網(wǎng)絡運維管理從基礎(chǔ)到實戰(zhàn)

作者的話

項目一 構(gòu)建綜合園區(qū)網(wǎng)
項目介紹 /1
項目目的 /1
拓撲規(guī)劃 /1
網(wǎng)絡規(guī)劃 /3
項目講堂 /6
任務一 在eNSP中部署網(wǎng)絡 /16
【任務介紹】 /16
【任務目標】 /16
【操作步驟】 /17
任務二 實現(xiàn)用戶區(qū)域內(nèi)有線網(wǎng)絡的通信 /19
【任務介紹】 /19
【任務目標】 /19
【操作步驟】 /19
任務三 實現(xiàn)數(shù)據(jù)中心區(qū)域網(wǎng)絡的通信 /27
【任務介紹】 /27
【任務目標】 /27
【操作步驟】 /27
任務四 實現(xiàn)無線園區(qū)網(wǎng)通信 /34
【任務介紹】 /34
【任務目標】 /34
【操作步驟】 /34
任務五 在eNSP仿真環(huán)境中抓取通信報文 /50
【任務介紹】 /50
【任務目標】 /50
【操作步驟】 /50

項目二 接入互聯(lián)網(wǎng)
項目介紹 /54
項目目的 /54
項目講堂 /54
任務一 在路由器上實現(xiàn)NAT服務 /58
【任務介紹】 /58
【任務目標】 /59
【拓撲規(guī)劃】 /59
【網(wǎng)絡規(guī)劃】 /60
【操作步驟】 /62
任務二 NAT接入互聯(lián)網(wǎng) /72
【任務介紹】 /72
【任務目標】 /72
【拓撲規(guī)劃】 /72
【網(wǎng)絡規(guī)劃】 /73
【操作步驟】 /74
任務三 雙鏈路NAT接入互聯(lián)網(wǎng) /78
【任務介紹】 /78
【任務目標】 /78
【拓撲規(guī)劃】 /79
【網(wǎng)絡規(guī)劃】 /79
【操作步驟】 /82
任務四 園區(qū)網(wǎng)接入互聯(lián)網(wǎng) /89
【任務介紹】 /89
【任務目標】 /90
【拓撲規(guī)劃】 /90
【網(wǎng)絡規(guī)劃】 /90
【操作步驟】 /91

項目三 園區(qū)網(wǎng)設(shè)備的集中遠程管理
項目介紹 /97
項目目的 /97
項目講堂 /97
任務一 通過Telnet登錄交換機 /101
【任務介紹】 /101
【任務目標】 /102
【拓撲規(guī)劃】 /102
【網(wǎng)絡規(guī)劃】 /102
【操作步驟】 /103
任務二 通過SSH登錄網(wǎng)絡設(shè)備 /111
【任務介紹】 /111
【任務目標】 /111
【拓撲規(guī)劃】 /111
【網(wǎng)絡規(guī)劃】 /112
【操作步驟】 /115
任務三 以SSH方式實現(xiàn)園區(qū)網(wǎng)設(shè)備的集中
遠程管理 /123
【任務介紹】 /123
【任務目標】 /123
【拓撲規(guī)劃】 /123
【網(wǎng)絡規(guī)劃】 /124
【操作步驟】 /126

項目四 提供本地DNS服務
項目介紹 /137
項目目的 /137
拓撲規(guī)劃 /138
網(wǎng)絡規(guī)劃 /138
項目講堂 /140
任務一 創(chuàng)建DNS服務器 /143
【任務介紹】 /143
【任務目標】 /143
【操作步驟】 /143
任務二 配置DNS服務 /150
【任務介紹】 /150
【任務目標】 /150
【操作步驟】 /151
任務三 為園區(qū)網(wǎng)提供本地域名服務 /159
【任務介紹】 /159
【任務目標】 /159
【操作步驟】 /159
任務四 DNS通信分析 /164
【任務介紹】 /164
【任務目標】 /165
【操作步驟】 /165

項目五 提供NTP時間同步服務
項目介紹 /169
項目目的 /169
拓撲規(guī)劃 /169
網(wǎng)絡規(guī)劃 /170
項目講堂 /171
任務一 創(chuàng)建并部署NTP服務器 /175

任務二 實現(xiàn)園區(qū)網(wǎng)內(nèi)部服務器時鐘同步 /184

任務三 通過NTP實現(xiàn)網(wǎng)絡設(shè)備時鐘同步 /187

任務四 NTP協(xié)議報文分析 /198


項目六 使用DHCP進行地址管理
項目介紹 /201
項目目的 /201
拓撲規(guī)劃 /201
網(wǎng)絡規(guī)劃 /202
項目講堂 /203
任務一 搭建DHCP服務器 /207

任務二 實現(xiàn)DHCP服務 /210

任務三 為園區(qū)網(wǎng)提供DHCP服務 /215
【任務介紹】 /215
【任務目標】 /215
【操作步驟】 /215
任務四 抓包分析DHCP的通信過程 /226
【任務介紹】 /226
【任務目標】 /226
【操作步驟】 /226

項目七 建設(shè)覆蓋全網(wǎng)的運維監(jiān)控系統(tǒng)
項目介紹 /233
項目目的 /233
拓撲規(guī)劃 /233
網(wǎng)絡規(guī)劃 /234
項目講堂 /235
任務一 基于開源軟件Cacti建設(shè)運維監(jiān)控系統(tǒng) /239
【任務介紹】 /239
【任務目標】 /239
【操作步驟】 /239
任務二 使用Cacti監(jiān)控園區(qū)網(wǎng)通信 /252
【任務介紹】 /252
【任務目標】 /252
【操作步驟】 /252
任務三 基于開源軟件Zabbix建設(shè)運維監(jiān)控
服務 /260
【任務介紹】 /260
【任務目標】 /260
【操作步驟】 /260
任務四 使用Zabbix實現(xiàn)全網(wǎng)運行監(jiān)控 /266
【任務介紹】 /266
【任務目標】 /266
【操作步驟】 /266
任務五 網(wǎng)絡運維監(jiān)控分析 /270
【任務介紹】 /270
【任務目標】 /270
【操作步驟】 /271

項目八 網(wǎng)絡安全
項目介紹 /280
項目目的 /280
項目講堂 /280
任務一 初識防火墻 /284
【任務介紹】 /284
【任務目標】 /284
【拓撲規(guī)劃】 /284
【網(wǎng)絡規(guī)劃】 /285
【操作步驟】 /288
任務二 實現(xiàn)防火墻的旁掛部署 /300
【任務介紹】 /300
【任務目標】 /300
【拓撲規(guī)劃】 /300
【網(wǎng)絡規(guī)劃】 /302
【操作步驟】 /305
任務三 規(guī)劃整個園區(qū)網(wǎng)的安全設(shè)計 /312
【任務介紹】 /312
【任務目標】 /312
【風險分析】 /312
【安全方案】 /313
【拓撲規(guī)劃】 /313
【網(wǎng)絡規(guī)劃】 /315
【安全策略設(shè)計】 /325
任務四 在園區(qū)網(wǎng)中部署防火墻并實現(xiàn)全網(wǎng)
通信 /326
【任務介紹】 /326
【任務目標】 /326
【操作步驟】 /326
任務五 配置防火墻策略實現(xiàn)安全目標 /362
【任務介紹】 /362
【任務目標】 /363
【操作步驟】 /363

項目九 用戶行為管理
項目介紹 /369
項目目的 /369
項目講堂 /369
任務一 通過防火墻實現(xiàn)用戶上網(wǎng)認證 /377
【任務介紹】 /377
【任務目標】 /377
【操作步驟】 /377
任務二 通過RADIUS服務器實現(xiàn)園區(qū)網(wǎng)統(tǒng)一認證 /386
【任務介紹】 /386
【任務目標】 /386
【操作步驟】 /386
任務三 記錄用戶上網(wǎng)行為 /394
【任務介紹】 /394
【任務目標】 /394
【操作步驟】 /394
任務四 用戶上網(wǎng)行為分析 /401
【任務介紹】 /401
【任務目標】 /401
【操作步驟】 /401

項目十 通過VPN訪問園區(qū)網(wǎng)內(nèi)部資源
項目介紹 /408
項目目的 /408
項目講堂 /408
任務一 以CLI方式在防火墻上實現(xiàn)SSL VPN /417
【任務介紹】 /417
【任務目標】 /417
【拓撲規(guī)劃】 /417
【網(wǎng)絡規(guī)劃】 /418
【操作步驟】 /421
任務二 通過RADIUS服務器實現(xiàn)SSL VPN
認證 /435
【任務介紹】 /435
【任務目標】 /435
【拓撲規(guī)劃】 /435
【網(wǎng)絡規(guī)劃】 /436
【操作步驟】 /437