正版包邮 网络规划设计师教程(全国计算机技术与软件专业技术资格(水平)考试指定用书) pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

黄传河 著

图书标签:

• 网络规划设计师
• 网络规划
• 计算机资格证
• 网络工程师
• 考试用书
• 专业技术资格
• 网络技术
• 信息技术
• 包邮
• 正版

店铺： 文舟图书专营店

出版社： 清华大学出版社

ISBN：9787302199328

商品编码：27454644303

包装：平装

出版时间：2009-06-01

图书基本信息
图书名称	网络规划设计师教程(全国计算机技术与软件专业技术资格(水平)考试指定用书)	作者	黄传河
定价	96.00元	出版社	清华大学出版社
ISBN	9787302199328	出版日期	2009-06-01
字数		页码
版次	1	装帧	平装
开本	16开	商品重量	1.140Kg

内容简介

本书是全国计算机技术与软件专业技术资格（水平）考试的指定用书。依据网络规划设计师考试大纲，本书包含了计算机网络原理、网络规划与设计、网络资源设备、网络安全、标准化与知识产权等内容。本书以实用为主，兼顾基础知识，是参加本考试的必备教材，也可作为网络工程从业人员学习网络技术的教材或日常工作的参考用书。本书也是一本很好的研究生参考用书。

作者简介

目录

第1章 计算机网络原理 1.1 计算机网络概论 1.1.1 计算机网络概念 1.1.2 计算机网络组成 1.1.3 计算机网络分类 1.1.4 网络体系结构 1.2 数据通信基础 1.2.1 数据通信概念 1.2.2 数据通信系统 1.2.3 数据调制与编码 1.2.4 多路复用技术 1.2.5 数据交换方式 1.2.6 传输介质 1.2.7 检错与纠错 1.3 网络体系结构 1.3.1 应用层 1.3.2 传输层 1.3.3 网络层 1.3.4 数据链路层 1.3.5 物理层 1.3.6 覆盖网与对等网 1.4 网络设备与网络软件 1.4.1 网卡 1.4.2 交换机 1.4.3 路由器 1.4.4 网关 1.4.5 无线接入点 1.4.6 调制解调器 1.4.7 网络软件 1.5 局域网 1.5.1 局域网概述 1.5.2 访问控制方式 1.5.3 局域网协议 1.5.4 高速局域网 1.5.5 无线局域网 1.5.6 虚拟局域网 1.6 广域网与接入网 1.6.1 广域网的概念 1.6.2 虚电路与数据报实现方法 1.6.3 拥塞控制 1.6.4 公用网 1.6.5 接入网 1.6.6 广域网组网 1.7 网络互连 1.7.1 网络互连概念 1.7.2 网络互连方法 1.7.3 路由选择算法 1.8 Inter协议 1.8.1 网络层协议 1.8.2 传输层协议TCP与UDP 1.8.3 应用层协议 1.8.4 代理与NAT 1.8.5 搜索引擎 1.9 网络管理 1.9.1 网络管理基本概念 1.9.2 管理信息的组织与表示 1.9.3 简单网络管理协议 1.9.4 网络管理工具 1.10 服务质量技术 1.10.1 基本概念与相关技术 1.10.2 IP网络QoS技术 1.10.3 MPLS QoS技术 1.10.4 移动网络QoS技术 第2章 计算机网络规划与设计 2.1 设计基础 2.1.1 网络基本元素 2.1.2 网络互联设备 2.1.3 网络性能 2.1.4 网络设计文档 2.2 网络分析与设计过程 2.2.1 网络规范 2.2.2 网络生命周期 2.2.3 网络开发过程 2.2.4 网络设计的约束因素 2.3 网络需求分析 2.3.1 需求分析的必要性 2.3.2 收集需求分析的过程 2.3.3 编制需求说明书 2.4 通信规范 2.4.1 通信规范分析 2.4.2 通信模式 2.4.3 通信边界 2.4.4 通信流量分布的简单规则 2.4.5 通信流量分析的步骤 2.4.6 网络基准 2.4.7 编写通信规范说明书 2.5 逻辑网络设计 2.5.1 逻辑设计过程概述 2.5.2 网络结构设计 2.5.3 物理层技术选择 2.5.4 局域网技术选择与应用 2.5.5 广域网技术选择与应用 2.5.6 地址设计和命名模型 2.5.7 路由选择协议 2.5.8 网络管理 2.5.9 网络安全 2.5.10 编写逻辑设计文档 2.6 物理网络设计 2.6.1 结构化布线设计 2.6.2 机房设计 2.6.3 设备选型 2.6.4 物理网络设计文档 2.7 网络测试运行和维护 2.7.1 网络测试概述 2.7.2 线路与设备测试 2.7.3 网络系统测试 2.7.4 网络应用测试 2.7.5 测试报告 2.8 网络故障分析与处理 2.8.1 网络故障排除思路 2.8.2 网络故障排除工具 2.8.3 网络故障分层诊断 2.8.4 网络故障排除案例分析 第3章 网络资源设备 3.1 网络服务器 3.1.1 RISC架构服务器 3.1.2 IA架构服务器 3.1.3 性能要求及配置要点 3.1.4 服务器相关技术 3.2 网络存储系统 3.2.1 SCSI接口卡与控制卡 3.2.2 独立磁盘冗余阵列 3.2.3 磁带库 3.2.4 光盘塔 3.2.5 DAS技术 3.2.6 NAS技术 3.2.7 SAN技术 3.2.8 备份系统及备份软件 3.3 其他资源设备 3.3.1 网络传真机 3.3.2 网络打印机 3.3.3 网络视频会议系统 3.3.4 网络电话系统 第4章 网络安全 4.1 恶意代码 4.1.1 恶意代码的定义与分类 4.1.2 常见的恶意代码命名规则 4.1.3 典型的恶意代码 4.1.4 典型反病毒技术和常用反病毒软件 4.2 黑客攻击及其预防 4.2.1 黑客和黑客攻击 4.2.2 拒绝服务攻击与防御 4.2.3 缓冲区溢出攻击与防御 4.2.4 程序漏洞攻击与防御 4.2.5 欺攻击与防御 4.2.6 端口扫描 4.2.7 强化TCP/IP堆栈以抵御拒绝服务攻击 4.2.8 系统漏洞扫描 4.3 防火墙应用配置 4.3.1 防火墙技术概述 4.3.2 防火墙体系结构 4.3.3 分布式防火墙技术 4.3.4 防火墙应用规则 4.3.5 内部防火墙系统应用设计 4.3.6 外围防火墙系统应用设计 4.3.7 防火墙与DoS/DDoS攻击 4.3.8 防火墙应用实例 4.4 ISA Server应用配置 4.4.1 ISA Server的安装 4.4.2 配置允许所有内部用户访问Inter的所有服务的访问规则 4.4.3 使用边缘防火墙模板建立访问策略 4.4.4 配置启用缓存 4.5 IDS与IPS 4.5.1 入侵检测系统概述 4.5.2 入侵检测系统实例 4.5.3 入侵防御系统 4.6 访问控制技术 4.6.1 访问控制技术概述 4.6.2 传统访问控制技术 4.6.3 基于角色的访问控制技术 4.6.4 基于任务的访问控制模型 4.6.5 基于对象的访问控制模型 4.7 VPN技术 4.7.1 IPsec 4.7.2 GRE 4.7.3 MPLS VPN 4.7.4 VPDN 4.8 企业网络安全隔离 4.8.1 网络隔离技术概述 4.8.2 划分子网隔离 4.8.3 VLAN隔离 4.8.4 逻辑隔离 4.8.5 物理隔离 4.9 公钥基础结构 4.9.1 公钥密码 4.9.2 PKI组成 4.9.3 证书认证机构 4.9.4 PKI和数字证书的应用 4.9.5 PKI标准 4.10 文件加密和电子签章 4.10.1 文件加密技术 4.10.2 EFS文件加密技术 4.10.3 电子印章的概念 4.10.4 数字 4.10.5 电子印章的关键技术 4.10.6 数字水印技术 4.10.7 密钥管理 4.11 网络安全应用协议 4.11.1 SSL协议 4.11.2 SET协议 4.11.3 S 4.12 桌面安全解决方案 4.12.1 终端智能登录 4.12.2 虚拟加密磁盘 4.12.3 终端硬件端口控制 4.13 系统安全 4.13.1 DMZ 4.13.2 物理安全 4.13.3 主机系统安全 4.14 安全审计 4.14.1 安全审计的内容 4.14.2 审计工具 4.15 安全管理制度 4.15.1 信息安全管理制度的内容 4.15.2 安全风险管理 4.15.3 信息安全策略 4.15.4 信息安全教育 第5章 标准化和知识产权 5.1 标准化 5.1.1 标准化的基本概念 5.1.2 标准化的基本过程 5.1.3 标准的分类 5.1.4 标准的编号 5.1.5 国际标准及国外先进标准 5.1.6 采用国际标准和国外先进标准 5.1.7 标准化组织 5.1.8 信息技术标准化 5.1.9 ISO 9000：2000标准 5.1.10 能力成熟度模型 5.1.11 相关标准 5.2 知识产权 5.2.1 知识产权的概念与特点 5.2.2 计算机软件著作权的主体与客体 5.2.3 计算机软件受著作权法保护的条件 5.2.4 计算机软件著作权的权利 5.2.5 计算机软件著作权的行使 5.2.6 计算机软件著作权的保护期 5.2.7 计算机软件著作权的归属 5.2.8 计算机软件著作权侵权的鉴别 5.2.9 不构成计算机软件侵权的合理使用行为 5.2.10 计算机软件著作权侵权的法律责任 5.2.11 计算机软件的商业秘密权 第6章 网络系统分析与设计案例 6.1 网络规划案例 6.1.1 案例1 6.1.2 案例2 6.2 网络优化案例 6.3 网络配置案例 6.3.1 案例1 6.3.2 案例2 6.4 网络故障分析与处理案例 第7章 网络规划设计论文 7.1 大纲中的要求 7.2 论文考试难的原因及其对策 7.3 论文的格式与写作技巧 7.3.1 格式要求 7.3.2 写作进度把握 7.3.3 论文选题 7.3.4 论文提纲 7.3.5 正文写作 7.3.6 复查论文 7.4 论文范文 缩写词 参考文献

编辑推荐

文摘

序言

网络规划设计师进阶与实践指南 本书特色： 本书旨在为具备一定网络基础知识的读者提供深入的网络规划、设计、实施与优化方面的专业指导。内容紧密结合当前主流网络技术和行业最佳实践，覆盖从需求分析到复杂网络架构部署的全过程。我们聚焦于提升读者的实际操作能力和解决复杂网络问题的思维，而非单纯的理论复述。本书不涵盖任何特定考试的指定内容，而是着眼于前沿技术和工业级应用场景，帮助网络专业人士实现职业技能的跨越式发展。 第一部分：网络需求分析与架构选型 本部分详尽阐述了网络规划的起点——深入理解业务需求。成功的网络设计始于准确的需求捕获。我们将探讨如何通过有效的访谈、文档分析和业务流程梳理，将模糊的业务目标转化为清晰、可量化的网络技术指标（如延迟、吞吐量、可用性SLA）。 1.1 业务驱动的需求工程 从“要什么”到“需要什么”： 详细解析如何区分业务层面的“期望”与技术层面的“必要条件”。介绍需求优先级排序方法，例如MoSCoW原则在网络项目中的应用。 性能指标的量化： 深入剖析延迟（Latency）、抖动（Jitter）、丢包率（Packet Loss）等关键性能指标（KPIs）如何直接映射到用户体验。针对不同应用场景（如VoIP、高清视频、云计算I/O）设定合理的KPI基线。 安全与合规性需求集成： 不将安全视为事后补救，而是贯穿于设计初期的核心要素。讨论特定行业法规（如金融、医疗数据保护要求）如何影响网络拓扑、数据流和访问控制策略的设计。 1.2 现代网络架构原理与对比 园区网（LAN）的演进与重构： 深入分析基于传统三层模型向扁平化、高密度接入、无缝漫游架构的过渡。重点讲解SD-Access（软件定义接入）的设计理念、Fabric构建和策略下发机制，及其在提高部署效率和故障排查中的优势。 数据中心网络（DCN）的范式转移： 详尽对比传统三层核心/汇聚/接入模型与基于Clos架构（如Leaf-Spine）的演进。深入探讨EVPN-VXLAN技术的原理、数据平面封装、控制平面学习机制，以及如何在大型虚拟化环境中实现东西向流量的高效互联与跨VLAN通信。 广域网（WAN）的智能化转型： 聚焦于SD-WAN（软件定义广域网）的设计哲学。探讨如何利用集中式控制器实现策略驱动的路径选择、应用感知路由（APRP）以及安全服务的集成。对比MPLS、专线与互联网链路在不同SD-WAN场景下的成本效益分析。 第二部分：网络设计核心技术与实施细则 本部分侧重于网络设计中的关键技术选型、配置逻辑和实施的最佳实践，强调冗余性、可扩展性和运维效率。 2.1 路由与转发的深度优化 BGP的复杂场景应用： 超越基础的路由通告，深入探讨BGP路径属性的精细化调优（Local Preference, AS-Path Prepend, MED）以实现跨区域负载均衡和入/出站流量的精确控制。讨论BGP在大型企业互联和运营商互联中的高级策略配置。 IPv6的部署策略： 探讨从双栈、隧道技术到原生IPv6部署的路线图规划。重点分析IPv6路由协议（OSPFv3, EIGRP for IPv6, BGP4+）的差异化配置与排错方法。 多点互联中的策略路由： 讲解PBR（Policy-Based Routing）在高可用性集群、流量分流和特定应用流量引导中的实际应用案例和局限性。 2.2 高级接入与无线网络设计 复杂环境下的无线网络规划： 强调射频（RF）规划的重要性。讲解如何利用站点勘测工具（Site Survey）进行信道规划、功率调整，以及如何设计具备高密度接入能力的Wi-Fi 6/6E部署方案，同时应对共存干扰问题。 NAC（网络准入控制）的深度集成： 探讨802.1X认证流程的部署细节，包括RADIUS服务器的选型、证书管理和基于身份的动态VLAN/ACL下发机制，确保终端的合规性接入。 第三部分：网络自动化、可观测性与运维 现代网络设计必须内置可自动化管理和深度可观测性。本部分关注如何将DevOps理念引入网络运维。 3.1 网络自动化与基础设施即代码（IaC） 控制器与编排基础： 介绍主流的网络自动化工具（如Ansible, Python Netmiko/NAPALM）在批量配置、配置审计和状态验证中的应用。讲解如何构建基于Git的版本控制系统来管理网络配置“黄金副本”。 API驱动的网络管理： 深入解析NETCONF/YANG模型在配置管理中的优势，以及RESTCONF在实现网络设备与外部管理系统集成时的实战方法。 3.2 网络可观测性（Observability）的构建 Telemetry与流数据分析： 讲解传统的SNMP轮询的局限性，重点介绍基于流（sFlow, NetFlow, IPFIX）和遥测（Telemetry）机制的实时数据采集与分析。如何利用这些数据构建主动式的网络健康监控体系。 端到端链路质量监控： 介绍如何部署主动探测机制（如TWAMP、Y.1731）来持续验证关键业务路径的SLA，实现“故障先知”。 第四部分：安全架构的纵深防御 本书将网络安全视为一个持续集成和验证的过程，而非静态的边界防护。 4.1 零信任架构（Zero Trust）的实践路径 微隔离与策略引擎： 详细说明如何在东西向流量中实施基于身份和上下文的微隔离策略，减少攻击面。讨论Policy Enforcement Point（PEP）和Policy Decision Point（PDP）的协同工作方式。 边界安全的强化： 深入研究下一代防火墙（NGFW）的高级功能，如应用识别、入侵防御系统（IPS）的特征库优化与误报处理，以及DDoS缓解策略的部署。 4.2 威胁检测与响应集成 SIEM/SOAR集成： 讲解如何将网络设备的安全日志（Syslog, 流量日志）高效汇聚至安全信息和事件管理（SIEM）平台，并利用安全编排、自动化和响应（SOAR）工具，实现对常见网络攻击的自动化遏制和修复流程。 总结 本书提供了一套面向未来、以实践为导向的网络规划与实施方法论。它要求读者跳出单一厂商的思维定式，以解决业务挑战为核心，构建出健壮、智能、可扩展的网络基础设施。阅读本书后，您将能够自信地参与到大型复杂网络的规划、设计评审及关键技术决策中。

评分☆☆☆☆☆

我一直认为，想要在技术领域有所建树，除了扎实的理论基础，更重要的是掌握解决实际问题的能力。而这本《网络规划设计师教程》恰恰在这方面做得非常出色。它不仅仅是知识的罗列，更像是为我量身定制了一套解决网络规划设计难题的“工具箱”。书中关于网络安全设计的部分，让我印象深刻。以前我总觉得安全问题离我比较远，但看完这一章，我才意识到，在网络规划的初期就考虑安全因素是多么重要。书中详细讲解了各种安全威胁的类型，以及如何通过防火墙、VPN、入侵检测系统等技术手段来构建一个安全的网络环境。更让我惊喜的是，书中还提供了很多实际的网络安全配置示例，让我可以按照步骤进行操作，将理论知识转化为实际技能。此外，书中关于网络性能优化和故障排除的章节也给我带来了很大的启发。我学会了如何使用各种监控工具来检测网络瓶颈，如何通过调整配置参数来提升网络吞吐量，以及如何快速定位和解决常见的网络故障。这些内容对于我日常工作中遇到的实际问题非常有帮助，让我能够更加自信地应对各种挑战。

评分☆☆☆☆☆

这本书简直是我的救星！之前一直对网络规划设计这个领域充满好奇，但又觉得无从下手，感觉里面充斥着各种专业术语和复杂概念，让人望而却步。直到我偶然翻到这本书，简直是打开了新世界的大门。作者的讲解非常通俗易懂，把一些看似高深莫测的知识点剖析得淋漓尽致。比如，在讲解网络拓扑结构的时候，书中用了很多生动的比喻和图示，让我一下子就明白了星型、总线型、环形等不同结构之间的优劣势，以及它们在实际应用中的场景。还有关于IP地址规划的部分，之前我一直以为就是简单地分配一下数字，看了这本书才明白，里面涉及到大量的 subnetting、VLSM 等技术，还有公有IP和私有IP的区别，以及如何高效地分配和管理IP地址，以避免冲突和浪费。更重要的是，书中还穿插了大量的实际案例分析，让我能够把理论知识与实践联系起来，更好地理解书本内容。这本书不仅适合初学者入门，对于一些想要巩固基础或者提升技能的从业人员来说，也绝对是不可多得的宝藏。我迫不及待地想继续深入学习书中的其他章节，相信这本书一定能帮助我成为一名合格的网络规划设计师。

评分☆☆☆☆☆

这本书的内容实在太丰富了，从基础概念到高级应用，几乎涵盖了网络规划设计的所有关键环节。我特别喜欢书中关于IP网络基础和路由交换技术的讲解。我曾以为自己对IP地址已经很熟悉了，但看了这本书之后，才发现自己之前的理解有多么片面。书中详细讲解了IPv4和IPv6的演进，子网划分的各种策略，以及NAT技术的应用。对于路由交换部分，书中更是将不同厂商设备的配置差异也考虑在内，提供了很多实操性的指导。例如，在学习OSPF协议时，书中不仅讲解了它的工作原理，还提供了Cisco和H3C设备的配置命令示例，让我能够快速上手。此外，书中关于WAN技术、局域网技术（如VLAN、STP）的讲解也十分详尽，让我对不同网络接入方式和内部结构有了更深入的了解。这本书的结构安排非常合理，知识点循序渐进，难度逐渐提升，让我能够在一个舒适的学习曲线中不断进步。我强烈推荐这本书给所有想要系统学习网络规划设计的朋友们。

评分☆☆☆☆☆

老实说，我之前对网络工程师这个职业一直有些模糊的认识，总觉得他们就是负责“敲敲键盘，接接线”的。但是，自从我开始阅读这本《网络规划设计师教程》之后，我才真正认识到这个职业的深度和广度。它让我看到了一个网络规划设计师需要具备的系统性思维和全局观。书中关于网络架构设计的章节，让我大开眼界。它不仅仅是教你如何连接设备，而是让你从宏观的角度去思考整个网络的逻辑结构、层次划分，以及如何根据业务需求来设计最优的方案。我特别喜欢书中关于不同网络协议的讲解，比如TCP/IP协议栈的详细介绍，以及OSPF、BGP等路由协议的工作原理。这些看似复杂的概念，在作者的笔下变得清晰明了，让我能够深刻理解它们在网络通信中的作用。而且，书中还涉及到了虚拟化技术、云计算等前沿领域，让我对未来的网络发展趋势有了更清晰的认识。这本书不仅仅是一本教材，更像是一个引路人，指引我走向更专业的网络规划设计领域。

评分☆☆☆☆☆

购买这本书的初衷，是为了准备相关的资格考试。但出乎意料的是，它带给我的价值远不止于此。我尤其欣赏书中关于项目管理和方案编写的部分。在实际工作中，很多技术人员往往只关注技术本身，却忽略了项目管理和沟通协调的重要性。这本书则很好地弥补了这一不足。它详细讲解了如何进行需求分析、项目立项、资源规划，以及如何撰写规范的网络规划设计方案。书中提供了很多模板和范例，让我能够学习到如何清晰、有条理地表达自己的设计思路，如何与客户进行有效的沟通，以及如何管理项目进度和风险。这对于我来说，是一次非常宝贵的学习经历。我开始意识到，一名优秀网络规划设计师，不仅要有扎实的技术功底，更要有良好的项目管理能力和沟通能力。这本书让我对自己的职业发展有了更清晰的规划，我相信在未来的工作中，我能够更好地运用书中学习到的知识，成为一名更全面的专业人才。