第1章 从建设局域网开始

1.1 认识局域网

1.1.1 下个定义

1.1.2 局域网有什么特点

1.1.3 局域网能干什么

1.1.4 五花八门的局域网

1.2 构建局域网的主要设备

1.2.1 网络终端设备

1.2.2 网络传输设备

1.2.3 传输媒介

1.3 建设局域网的过程

1.3.1 建设局域网有哪些主要步骤

1.3.2 进行需求分析时重点考虑哪些问题

1.3.3 如何制定项目预算和项目实施计划

1.3.4 项目实施需要哪些准备工作

1.3.5 按照计划实施

1.3.6 测试与验收

1.4 实践：基于GNS3构建局域网

1.4.1 GNS3是什么

1.4.2 把GNS3安装在电脑上

1.4.3 在GNS3中创建局域网

1.5 案例：一个企业网的实现

1.5.1 案例概述

1.5.2 项目调查与分析

1.5.3 项目实施

1.5.4 网络测试

1.5.5 项目验收与移交

第2章 越来越重要的无线局域网

2.1 认识无线局域网

2.1.1 为什么需要WLAN

2.1.2 无线局域网的优点

2.1.3 无线局域网的组成

2.1.4 无线局域网拓扑结构

2.1.5 无线局域网服务

2.2 无线局域网的各种标准

2.2.1 802.1 1a

2.2.2 802.1 1b/g/n

2.2.3 802.1 1ac

2.2.4 WLAN MAC帧格式

2.3 无线局域网的接入认证

2.3.1 PPPoE接入认证

2.3.2 Web接入认证

2.3.3 802.1 x接入认证

2.4 无线通信加密

2.4.1 WEP加密

2.4.2 WPA/WPA2加密认证

2.4.3 无线局域网的安全管理

2.5 案例1：家庭无线局域网的实现

2.5.1 需求分析

2.5.2 方案设计

2.5.3 部署实施

2.5.4 应用测试

2.6 案例2：无线企业网的实现

2.6.1 需求分析

2.6.2 方案设计

2.6.3 部署实施

2.6.4 无线漫游

2.6.5 应用测试

第3章 接入Internet

3.1 Internet接入的一些基本概念

3.1.1 什么是Internet接入

3.1.2 接入方式

3.1.3 以太网的宽带网接入技术

3.2 案例1：家庭局域网接入Internet

3.2.1 需求分析

3.2.2 方案设计

3.2.3 部署实施

3.2.4 应用测试

3.3 案例2：基于OPNsense实现企业网接入

3.3.1 需求分析

3.3.2 构建局域网

3.3.3 部署实施

3.3.4 应用测试

3.4 案例3：通过OPNsense实现双链路负载接入

3.4.1 需求分析

3.4.2 构建局域网

3.4.3 部署实施

3.4.4 应用测试

第4章 使用DHCP管理IP地址

4.1 认识DHCP

4.1.1 什么是DHCP

4.1.2 DHCP主要功能及应用环境

4.1.3 DHCP作用域

4.2 DHCP的工作原理

4.2.1 认识DHCP的报文

4.2.2 了解DHCP工作流程

4.2.3 IP租约的更新与续租

4.2.4 为什么需要DHCP中继代理

4.3 实践1：在Windows Server上实现DHCP服务

4.3.1 安装DHCP服务

4.3.2 添加作用域

4.3.3 设置保留IP地址

4.3.4 使用DHCP筛选器

4.3.5 添加超级作用域

4.4 实践2：在Linux上实现DHCP服务

4.4.1 安装DHCP服务

4.4.2 DHCP配置文件

4.4.3 配置作用域

4.4.4 配置租约期限

4.4.5 配置保留IP地址

4.4.6 配置超级作用域

4.4.7 配置多个作用域

4.5 实践3：DHCP客户端的配置

4.5.1 在Windows上配置DHCP客户端

4.5.2 在Linux上配置DHCP客户端

4.5.3 在Android上配置DHCP客户端

4.5.4 在IOS上配置DHCP客户端

4.6 DHCP的安全管理

4.6.1 什么是DHCP欺骗

4.6.2 为什么需要DHCP强制

4.6.3 一次DHCP欺骗的案例分析

4.7 案例：基于GNS3在局域网中构建DHCP服务

4.7.1 IP地址的规划

4.7.2 具体实施

第5章 构建DNS

5.1 认识DNS

5.1.1 为什么需要DNS

5.1.2 DNS能干什么

5.1.3 DNS的分级结构

5.1.4 DNS的基本术语

5.1.5 DNS的记录类型

5.1.6 DNS数据库文件

5.1.7 DNS服务器种类

5.2 DNS的工作原理

5.2.1 DNS递归解析原理

5.2.2 DNS迭代解析原理

5.2.3 DNS报文格式

5.3 实践1：在Windows Server上实现DNS

5.3.1 安装DNS服务

5.3.2 DNS的基本配置

5.4 实践2：在Linux上实现DNS

5.4.1 安装BIND

5.4.2 BIND配置文件

5.4.3 DNS的基本配置

5.5 实践3：基于QS-DNS实现DNS

5.6 DNS高级功能

5.6.1 ACL

5.6.2 区域传送

5.6.3 DNS转发

5.6.4 DNS多链路智能解析

5.7 DNS安全

5.7.1 DNS的安全隐患

5.7.2 DNS安全措施

5.7.3 DNS安全性评估

5.8 DNS测试

5.8.1 DNS测试内容

5.8.2 DNS测试工具

5.8.3 如何通过DNS测试选择最优服务

第6章 通过防火墙实现网络安全管理

6.1 认识防火墙

6.1.1 下个定义

6.1.2 防火墙的分类

6.1.3 防火墙的功能

6.1.4 防火墙的安全策略

6.1.5 防火墙的优缺点

6.1.6 下一代防火墙

6.2 防火墙的关键技术

6.2.1 包过滤技术

6.2.2 状态检测技术

6.2.3 网络地址转换技术（NAT）

6.2.4 代理技术

6.3 防火墙的技术标准

6.3.1 防火墙功能要求标准

6.3.2 防火墙性能要求标准

6.3.3 防火墙安全要求标准

6.3.4 防火墙保证要求标准

6.4 防火墙的应用模式

6.4.1 家庭网络防火墙应用

6.4.2 中小企业防火墙应用

6.4.3 政府机构防火墙应用

6.4.4 跨国企业防火墙应用

6.5 实践：个人防火墙的实现与应用

6.5.1 Windows系统防火墙的实现

6.5.2 Windows上通过第三方软件实现防火墙

6.5.3 通过IPTables实现Linux防火墙

6.5.4 MAC OS X上防火墙实现

6.6 案例1：基于OPNsense实现企业级防火墙

6.6.1 方案设计

6.6.2 部署实施

6.6.3 应用测试

6.6.4 总结分析

6.7 案例2：基于CheckPoint实现企业级防火墙

6.7.1 方案设计

6.7.2 部署实施

6.7.3 应用测试

6.7.4 总结分析

第7章 通过VPN实现远程安全接入

7.1 认识VPN

7.1.1 VPN有什么用

7.1.2 VPN的分类

7.1.3 VPN的特点与优势

7.1.4 VPN的安全机制

7.2 VPN关键通信技术

7.2.1 L2TP协议

7.2.2 IPSec协议

7.2.3 MPLS协议

7.2.4 SSL协议

7.2.5 协议对比

7.2.6 报文分析

7.3 VPN的应用模式与方案

7.3.1 中小企业的VPN应用

7.3.2 跨国企业的VPN应用

7.3.3 政府机构的VPN应用

7.3.4 销售企业的VPN应用

7.4 案例1：在Linux上实现L2TP协议的VPN服务

7.4.1 方案设计

7.4.2 部署实施

7.4.3 应用测试

7.4.4 总结分析

7.5 案例2：基于OPNsense实现PPTP协议的VPN服务

7.5.1 方案设计

7.5.2 部署实施

7.5.3 应用测试

7.5.4 总结分析

7.6 实践：VPN客户端的配置

7.6.1 在Windows上配置VPN客户端

7.6.2 在Linux上配置VPN客户端

7.6.3 在Android上配置VPN客户端

7.6.4 在IOS上配置VPN客户端

第8章 通过SNMP实现网络运维监控

8.1 认识SNMP

8.1.1 什么是SNMP

8.1.2 SMI

8.1.3 MIB

8.1.4 SNMP的工作原理

8.1.5 SNMP的报文格式

8.2 SNMP的安全机制

8.2.1 SNMPv1的安全机制

8.2.2 SNMPv2的安全机制

8.2.3 SNMPv3的安全机制

8.2.4 SNMPv1、SNMPv2和SNMPv3的对比

8.3 实践：SNMP代理配置

8.3.1 在Windows上开启SNMP代理服务

8.3.2 在Linux上开启SNMP代理服务

8.4 基于SNMP协议的监控软件

8.4.1 常用的SNMP测试工具

8.4.2 基于SNMP的网络监控系统

8.5 案例1：使用Cacti构架网络监控服务

8.5.1 方案设计

8.5.2 安装实施过程

8.5.3 添加对Linux系统的监控

8.5.4 添加对Windows系统的监控

8.5.5 添加对交换机和路由器的监控

8.6 案例2：使用QS-NSM构建网络流量监控与性能分析服务

8.6.1 QS-NSM简介

8.6.2 实施方案

8.6.3 安装实施过程

8.6.4 添加对Linux系统的监控

8.6.5 添加对Windows系统的监控

8.6.6 添加对交换机和路由器的监控

8.6.7 监控点详解

第9章 学会网络分析

9.1 认识网络分析

9.1.1 给网络分析下个定义

9.1.2 网络分析的意义

9.1.3 什么是网络分析系统

9.2 流数据采集

9.2.1 通过NetFlow实现流数据采集

9.2.2 通过sFlow实现流数据采集

9.2.3 NetFlow与sFlow对比分析

9.2.4 通过端口镜像实现流数据采集

9.3 网络流量分析

9.3.1 网络流量监测的意义

9.3.2 异常流量的分析和处理

9.4 网络用户行为分析

9.4.1 什么是网络用户行为分析

9.4.2 网络用户行为分析的意义

9.4.3 网络用户行为分析的内容

9.5 案例1：使用科来网络分析系统进行用户行为分析

9.5.1 科来网络分析系统简介

9.5.2 系统架构与工作原理

9.5.3 安装与部署

9.5.4 系统功能

9.5.5 统计分析

9.5.6 网络分析

9.6 案例2：使用OSSIM实现云数据中心网络分析

9.6.1 OSSIM简介

9.6.2 OSSIM系统架构与工作原理

9.6.3 OSSIM安装与部署

9.6.4 熟悉OSSIM系统

9.6.5 NetFlow配置

9.6.6 网络分析

参考图书文献

参考论文文献