《奠基计算机网络》2011年8月15日出版 视频下载 http://www.91xueit.com

1.封皮

视频和实验手册下载：www.91xueit.com

2.前言

对于立志于投身IT领域的青年人，计算机网络入门选对教材是非常重要的。一个初学网络的人，如果选择了理论性很强的书作为入门的将会是一个悲剧，这类图书对网络技术进行泛泛或详细介绍，对计算机网络的发展史、前世今生进行深入探讨，或将读者一下子带入深不见底的路由算法，或教你计算以太网数据帧的延迟如何计算，对称加密的算法和非对称加密算法，什么是HTTP协议，其原始的严格的定义，进行无懈可击的阐述，你只要背过了这些定义，可以考个高分没问题。这类书学下来，你会觉得道理上明白了，但是对于解决具体实际的问题，你还是束手无策，这样的书学完，你能使用捕包工具解决网络拥塞的问题么？你能通过所学的TCP/IP知识配置服务器的网络安全么？你能使用IPSec严格控制你服务器的流量么？你能通过所学知识查找***活动么？给你一个路由器你能够配置路由表么？本人编写的《奠基计算机网络》，是针对以后进入企业IT部门的学生编写的，所有的理论都和解决实际问题相联系。那些对于工作中没有指导意义的理论进行了省略，而对于工作中可能遇到的问题增加了篇幅、增加了案例实验，让网络学习变得有趣。

“奠基计算机网络”是一本讲解计算机网络基础的图书，但其内容并没有只局限于计算机网络，还包括网络安全、网络排错、Windows Server 2003搭建网络服务器和使用Windows实现的网络功能。

该书主要面向当前和未来的网络技术，因此没有过多地介绍互联网的历史，而是对下一代网络协议IPv6进行了详尽的介绍。该书不是纯理论的计算机网络图书，该书没有打算让读者去研发或更改TCP/IP协议，因此对于TCP/IP封装起来的内部的工作机制没有过多的讲解，但通过在Windows Server 2003上安装服务和配置服务器安全，使读者能够更深入地理解TCP/IP协议传输层和应用层协议之间的关系、服务和端口的关系、端口和网络安全的关系。学习后，你将能够通过查看建立的TCP会话来检查Windows操作系统是否中了***，使用Windows防火墙避免主动***，在Windows操作系统中用IPSec严格控制出入计算机的流量，可防止***程序造成的危害。该书没有打算让读者去制造网卡或其他网络设备，因此没有为你详细讲述网卡传输信号的细节，也不会让你用复杂的公式计算以太网数据包传输延迟，书中告诉你如何使用ping命令断定网络是否堵塞，粗略估算网络带宽，使用pathping命令跟踪数据包路径，判定哪一段网络堵塞。本书除了告诉你ARP协议使用广播将本网段的计算机IP地址解析为MAC地址，还展示了P2P终结者软件使用ARP欺骗实现的局域网上网控制。书中还展示了使用捕包工具捕获数据包排除网络故障的方法，你能够通过捕获的数据包找到发送广播数据包的计算机。对于静态路由，由简单到复杂讲解了网络畅通的条件，讲解了如何规划IP地址才能使用路由汇总简化路由表，最后讲解了默认路由在路由器和计算机上的配置，用以简化路由表。对于动态路由，该书没有打算让读者去改进动态路由的算法，因此对于复杂的动态协议的算法没有过多的讲解，但对于各种动态路由协议的适用场景和特点进行了详细的介绍和比较，并设计实验环境供你体验。网络安全，为你讲解了标准访问控制列表（ACL）和扩展访问控制列表的应用场景，并在路由器上创建访问控制列表控制网络流量，使用ACL保护路由器安全。网络地址转换（NAT），讲解了网络地址转换（NAT）和端口地址转换（PAT）的应用场景，同时展示了在路由器和WindowsServer如何实现NAT、PAT和端口映射。IPv4到IPv6的过度是近几年将要面临技术问题，在书中实现了IPv6到IPv4过度几种技术，6to4隧道、ISATAP隧道和NAT-PT技术，看着书中的配置步骤你也能体验一下看似高深的技术。广域网章节，为你展现了几种常见的广域网封装HDLC、PPP和帧中继，对于当下较为常用的***技术，在路由器和WindowsServer2003均有实现步骤。总之，本书为你提供了对所学知识操作一遍的机会，消除读者对纯理论的神秘感，涉及到的实验环境在光盘中都为你提供了。

如果你打算报考计算机方向研究生，这本书并不适合你；如果你打算学完之后从事网络方面的工作，本书是最佳选择。

3.为什么写这本书

高校的计算机网络教程大多偏重理论，没有针对具体的网络设备安排课程内容。如果报考研究生，掌握这些理论是必不可少的。本书中的案例也可作为高校计算机网络的实验手册，这对于你深刻理解计算机网络中的理论有很大帮助。

再就是针对Cisco网络工程师认证的教程《CCNA学习指南》，是针对Cisco认证的教材。其内容只局限于网络知识和Cisco路由器的操作，没有进一步扩展，比如讲授TCP/IP，没有更进一步地讲述网络安全，也没有讲述在Windows操作系统上实现的网络安全。再比如，在讲授网络地址转换NAT时，只讲到在Cisco路由器上实现的地址转换，并没有讲述在Windows Server上实现的NAT。在讲授Cisco路由器实现的***时，没有讲述使用Windows实现的***。在讲授IPv6时，没有讲授IPv4和IPv6共存技术的具体实施。

本人从事IT技术培训工作十余年，并多年从事微软的产品技术支持服务，在排除操作系统和网络故障方面积累了大量的经验。在讲授CCNA课程时，将为客户排除网络故障的大量案例插入合适的章节，使抽象的理论和实际结合，在授课过程中尽量避免使用听起来高深的术语，而是使用直白流畅的语言进行阐述。经过多年的积累沉淀，逐渐形成自己CCNA授课的风格和内容，广受学员欢迎，尤其是初学网络的学员。

对于自学计算机网络的学生，苦于没有网络设备，使得网络的学习仅停留于理论，而陷入困顿。有些学校即便有网络设备，也很难为每一个学员提供实验所需的网络环境。基于此，本书使用Packet Tracer和Dynamips软件为读者设计、搭建好了实验环境，读者只需打开软件，按着书上的步骤验证所需知识即可。

4.本书适合谁

       计算机网络的初学者

       高校在校生

       企业IT员工

5.对读者的要求

要求读者有使用网络的经验，那怕你会QQ聊天或网络偷菜，也就算是有了学习本书的基础。

6.本书特色

        侧重应用，尽量挖掘理论在实践中的应用。

        使用路由器模拟软件Packet Tracer设计实验和实验步骤。

        Dynamips软件搭建实验环境。有些实验Packet Tracer不支持，就使用Dynamips 软件模拟真实的路由操作系统。

         针对理论设计了实验环境，帮助你理解理论。

         有和教材相对应的PPT，适合作为学校教材。

         光盘中教学有视频，帮助你自学。

         光盘中的虚拟机包括所有的实验环境，开机即可使用。

         学习本书，你只需一台内存在1GB以上的计算机即可。

7.本书主要内容

第1章：介绍了局域网、广域网、服务器、客户机、OSI参考模型、网络设备等基本概念；集线器、交换机、路由器的功能；网卡、网线、直通线、交叉线、全反线的应用场景；OSI参考模型与网络排错以及网络安全的关系；Cisco组网的三层模型。

第2章：详细阐述TCP/IP的层次结构，以及每层包含的协议，讲解了传输层两个协议——TCP和UDP的应用场景，应用层协议和传输层协议的关系，应用层协议和服务之间的关系；演示了在Windows Server 2003上安装配置FTP服务、Web服务、POP3服务、SMTP服务和DNS服务，启用服务器的远程桌面，并且配置客户端连接这些服务器；配置Windows防火墙保护Windows XP安全和使用TCP/IP筛选配置服务器安全，防止主动***计算机；配置IPSec严格控制进出服务器的数据流量，避免***程序造成威胁；展示使用捕包工具排除网络故障。

第3章：本章内容包括IP地址层次结构、IP地址分类、保留的IP地址、私有地址、等长子网划分和变长子网划分。

第4章：讲述如何使用Dynamips软件在计算机上运行路由器IOS，并搭建本书的实验环境，然后在这个软件上运行IOS进行路由器的常规配置来熟悉Cisco命令行界面；当完全熟悉了这个界面后，你将能够配置主机名、口令和其他更多的内容，并且通过使用 Cisco IOS来进行排错；使用安全设备管理器（SDM）管理路由器、恢复路由器密码、升级和安装路由器IOS。

第5章：在本章中您将学习数据包路由的详细过程，以及网络能畅通的必要条件。通过本章的学习，您将能够排除数据包路由产生的网络故障，并且能够使用路由汇总和默认路由简化路由表的配置，你还能够在Windows中配置路由和默认路由。通过配置路由器的路由表，可以实现网络的负载均衡。

第6章：本章讲述配置路由器使用动态路由协议自动构建路由表；讲述RIP（路由信息协议）、EIGRP（增强内部网关路由协议）以及OSPF（开放式最短路径优先）的工作特点和配置方法；配置RIP和EIGRP支持变长子网和不连续子网，配置EIGRP进行手动汇总，配置OSPF协议多区域，在边界路由器进行汇总；配置路由再发布、将静态路由发布到动态路由、不同动态路由协议之间实现路由再发布。

第7章：本章介绍交换机、集线器和网桥设备的区别，以及交换机如何优化网络；介绍设计高可用的交换网络和交换机阻断环路的生成树技术；交换机端口安全；介绍什么是VLAN（虚拟局域网）、如何创建VLAN，以及将相应的接口指定到特定的VLAN，配置干道链路和VLAN间路由；使用VTP（VLAN间干道协议）协议简化VLAN管理。

第8章：本章内容包括从OSI参考模型来看网络安全，典型的安全网络架构，安全威胁，标准访问控制列表，扩展访问控制列表，使用访问控制列保护路由器安全，基于时间的访问控制列表，使用ACL降低安全威胁。

第9章：本章介绍网络地址转换（Network Address Translation，NAT）、动态网络地址转换和端口地址转换（Port Address Translation，PAT），PAT也称为网络地址转换复用；介绍NAT、PAT和端口映射的应用场景以及配置方法；演示了使用Windows XP配置连接共享实现NAT和端口映射、在Windows Server 2003上配置NAT和端口映射。

第10章：本章介绍IPv6相较现在的IP有哪些方面的改进，IPv6的地址体系，IPv6下的计算机地址配置方式，IPv6的静态路由和动态路由，支持IPv6的动态路由协议RIPng、EIGRPv6和OSPF协议v3的配置；IPv6和IPv4共存技术、双协议栈技术、6 to 4的隧道技术、ISATAP隧道和NAT-PT技术。

第11章：本章主要为大家介绍广域网使用的协议，重点讲授广域网协议HDLC、PPP和帧中继。同时还会介绍***的配置，使用Cisco路由器和Windows Server 2003配置为远程访问服务器。

本书参考资料：《CCNA学习指南》

河北师范大学软件学院网络教研室