自頂向下網(wǎng)絡(luò)設(shè)計（第3版）

第1部分　辨明客戶的需求和目標
第1章　 分析商業(yè)目標和制約　
1.1　采用自頂向下的網(wǎng)絡(luò)設(shè)計方法　
1.1.1　使用結(jié)構(gòu)化網(wǎng)絡(luò)設(shè)計方法　
1.1.2　系統(tǒng)開發(fā)生命周期　
1.1.3　規(guī)劃設(shè)計實現(xiàn)操作優(yōu)化(PDIOO)的網(wǎng)絡(luò)生命周期　
1.2　分析商業(yè)目標　
1.2.1　與你的客戶一同工作　
1.2.2　企業(yè)網(wǎng)絡(luò)中的變化　
1.2.3　典型網(wǎng)絡(luò)設(shè)計的商業(yè)目標　
1.2.4　了解網(wǎng)絡(luò)設(shè)計項目的范圍　
1.2.5　了解客戶的網(wǎng)絡(luò)應(yīng)用　
1.3　分析商業(yè)制約　
1.3.1　政治和政策　
1.3.2　預(yù)算與員工制約　
1.3.3　項目時間進度表　
1.4　商業(yè)目標檢查表　
1.5　小結(jié)　
1.6　復(fù)習題　
1.7　設(shè)計環(huán)境　

第2章　 分析技術(shù)目標與折衷措施　
2.1　可擴展性　
2.1.1　擴展規(guī)劃　
2.1.2　訪問數(shù)據(jù)擴展　
2.1.3　可擴展性制約　
2.2　可用性　
2.2.1　災(zāi)難恢復(fù)　
2.2.2　指定可用性要求　
2.3　網(wǎng)絡(luò)性能　
2.3.1　網(wǎng)絡(luò)性能的定義　
2.3.2　最優(yōu)網(wǎng)絡(luò)利用率　
2.3.3　吞吐量　
2.3.4　精確度　
2.3.5　效率　
2.3.6　延遲和延遲變量　
2.3.7　響應(yīng)時間　
2.4　安全性　
2.4.1　網(wǎng)絡(luò)資產(chǎn)鑒定　
2.4.2　安全性威脅分析　
2.4.3　制定安全性要求　
2.5　可管理性　
2.6　可用性　
2.7　適應(yīng)性　
2.8　可購買性　
2.9　網(wǎng)絡(luò)設(shè)計折衷方案　
2.10　技術(shù)目標檢查表　
2.11　小結(jié)　
2.12　復(fù)習題　
2.13　設(shè)計環(huán)境　

第3章　 現(xiàn)有互連網(wǎng)絡(luò)的特征分類　
3.1　網(wǎng)絡(luò)基礎(chǔ)設(shè)施的特征分類　
3.1.1　繪制網(wǎng)絡(luò)結(jié)構(gòu)圖　
3.1.2　網(wǎng)絡(luò)編址和命名的特征分類　
3.1.3　布線與介質(zhì)的特征分類　
3.1.4　檢查建筑結(jié)構(gòu)及環(huán)境制約　
3.2　檢查現(xiàn)有互連網(wǎng)絡(luò)的健康狀況　
3.2.1　制定網(wǎng)絡(luò)性能基線　
3.2.2　分析網(wǎng)絡(luò)可用性　
3.2.3　分析網(wǎng)絡(luò)的利用率　
3.2.4　分析網(wǎng)絡(luò)精確度　
3.2.5　分析網(wǎng)絡(luò)效率　
3.2.6　分析延遲和響應(yīng)時間　
3.2.7　檢查主要路由器、交換機和防火墻的狀態(tài)　
3.3　網(wǎng)絡(luò)健康檢查表　
3.4　小結(jié)　
3.5　復(fù)習題　
3.6　動手項目　
3.7　設(shè)計環(huán)境　

第4章　 網(wǎng)絡(luò)流量的特征分類　
4.1　數(shù)據(jù)流的特征分類　
4.1.1　識別主要數(shù)據(jù)流的源和存儲　
4.1.2　記錄現(xiàn)有網(wǎng)絡(luò)的通信流量　
4.1.3　新網(wǎng)絡(luò)應(yīng)用的流量類型特征分類　
4.1.4　記錄新的和現(xiàn)有的網(wǎng)絡(luò)應(yīng)用通信流量　
4.2　流量負載的特征分類　
4.2.1　計算理論流量負載　
4.2.2　記錄應(yīng)用程序使用模式　
4.2.3　精確估計應(yīng)用程序產(chǎn)生的流量負載　
4.2.4　估計由路由協(xié)議引起的流量負載　
4.3　流量行為的特征分類　
4.3.1　廣播/組播行為　
4.3.2　網(wǎng)絡(luò)效率　
4.4　QoS需求的特征分類　
4.4.1　ATM QoS規(guī)范　
4.4.2　IETF綜合服務(wù)工作組服務(wù)質(zhì)量規(guī)范　
4.4.3　IETF區(qū)分服務(wù)工作組QoS規(guī)范　
4.4.4　語音應(yīng)用的服務(wù)等級要求　
4.4.5　記錄服務(wù)質(zhì)量需求　
4.5　網(wǎng)絡(luò)流量檢查表　
4.6　小結(jié)　
4.7　復(fù)習題　
4.8　設(shè)計環(huán)境　
4.9　第1部分總結(jié)　
第2部分　邏輯網(wǎng)絡(luò)設(shè)計

第5章　 設(shè)計網(wǎng)絡(luò)拓撲　
5.1　層次化網(wǎng)絡(luò)設(shè)計　
5.1.1　為什么使用層次化的網(wǎng)絡(luò)設(shè)計模型　
5.1.2　平面與分層拓撲結(jié)構(gòu)　
5.1.3　網(wǎng)狀與分層網(wǎng)狀拓撲結(jié)構(gòu)　
5.1.4　經(jīng)典的三層模型　
5.1.5　分層網(wǎng)絡(luò)設(shè)計原則　
5.2　冗余的網(wǎng)絡(luò)設(shè)計拓撲結(jié)構(gòu)　
5.2.1　備用路徑　
5.2.2　負載分擔　
5.3　模塊化的網(wǎng)絡(luò)設(shè)計　
5.4　設(shè)計園區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu)　
5.4.1　生成樹協(xié)議　
5.4.2　VLAN　
5.4.3　WLAN　
5.4.4　有線LAN中的冗余和負載分擔　
5.4.5　服務(wù)器冗余　
5.4.6　工作站-路由器冗余　
5.5　設(shè)計企業(yè)網(wǎng)絡(luò)邊緣拓撲結(jié)構(gòu)　
5.5.1　冗余WAN網(wǎng)段　
5.5.2　多宿主Internet連接　
5.5.3　虛擬專用網(wǎng)　
5.5.4　服務(wù)提供商邊緣　
5.6　保護網(wǎng)絡(luò)設(shè)計拓撲結(jié)構(gòu)的安全　
5.6.1　規(guī)劃物理安全性　
5.6.2　使用防火墻拓撲結(jié)構(gòu)滿足安全性目標　
5.7　小結(jié)　
5.8　復(fù)習題　
5.9　設(shè)計環(huán)境　

第6章　 尋址和命名的設(shè)計模型　
6.1　分配網(wǎng)絡(luò)層地址的原則　
6.1.1　使用結(jié)構(gòu)化網(wǎng)絡(luò)層尋址模型　
6.1.2　通過中心權(quán)威機構(gòu)管理地址　
6.1.3　尋址的分布授權(quán)　
6.1.4　為終端系統(tǒng)使用動態(tài)尋址　
6.1.5　在IP環(huán)境中使用私有地址　
6.2　使用分層模型分配地址　
6.2.1　為什么使用分層模型進行編址和路由　
6.2.2　層次化路由　
6.2.3　無類域間路由　
6.2.4　無類路由與有類路由　
6.2.5　路由匯總(匯聚)　
6.2.6　不連續(xù)子網(wǎng)　
6.2.7　移動主機　
6.2.8　可變長度子網(wǎng)掩碼　
6.2.9　IPv6地址的層次　
6.3　設(shè)計命名模型　
6.3.1　命名的分布授權(quán)　
6.3.2　分配名稱的原則　
6.3.3　在NetBISO環(huán)境中分配名稱　
6.3.4　在IP環(huán)境中分配名稱　
6.4　小結(jié)　
6.5　復(fù)習題　
6.6　設(shè)計環(huán)境　

第7章　 選擇交換和路由協(xié)議　
7.1　自頂向下網(wǎng)絡(luò)設(shè)計中的決策過程　
7.2　選擇交換協(xié)議　
7.2.1　交換和OSI層　
7.2.2　透明橋接　
7.2.3　使用生成樹協(xié)議的增強功能　
7.2.4　LoopGuard　
7.2.5　傳送VLAN信息的協(xié)議　
7.3　選擇路由協(xié)議　
7.3.1　路由協(xié)議的特征分類　
7.3.2　IP路由　
7.3.3　在互連網(wǎng)絡(luò)中使用多重路由協(xié)議　
7.4　路由協(xié)議小結(jié)　
7.5　小結(jié)　
7.6　復(fù)習題　
7.7　設(shè)計環(huán)境　

第8章　 制定網(wǎng)絡(luò)安全策略　
8.1　網(wǎng)絡(luò)安全設(shè)計　
8.1.1　識別網(wǎng)絡(luò)資產(chǎn)　
8.1.2　分析安全風險　
8.1.3　分析安全需求與折衷措施　
8.1.4　制定安全規(guī)劃　
8.1.5　制定安全策略　
8.1.6　制定安全流程　
8.1.7　維護安全性　
8.2　安全機制　
8.2.1　物理安全　
8.2.2　認證　
8.2.3　授權(quán)　
8.2.4　統(tǒng)計(審計)　
8.2.5　數(shù)據(jù)加密　
8.2.6　數(shù)據(jù)包過濾器　
8.2.7　防火墻　
8.2.8　入侵檢測和防御系統(tǒng)　
8.3　模塊化安全設(shè)計　
8.3.1　保護Internet的連接　
8.3.2　保護遠程訪問和VPN　
8.3.3　保護網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)管理　
8.3.4　保護服務(wù)器集群　
8.3.5　保護用戶服務(wù)　
8.3.6　保護無線網(wǎng)絡(luò)　
8.4　小結(jié)　
8.5　復(fù)習題　
8.6　設(shè)計環(huán)境　

第9章　 制定網(wǎng)絡(luò)管理策略　
9.1　網(wǎng)絡(luò)管理設(shè)計　
9.1.1　主動式網(wǎng)絡(luò)管理　
9.1.2　網(wǎng)絡(luò)管理流程　
9.2　網(wǎng)絡(luò)管理體系結(jié)構(gòu)　
9.2.1　帶內(nèi)監(jiān)測和帶外監(jiān)測　
9.2.2　集中式與分布式監(jiān)測　
9.3　選擇網(wǎng)絡(luò)管理工具和協(xié)議　
9.3.1　選擇網(wǎng)絡(luò)管理工具　
9.3.2　簡單網(wǎng)絡(luò)管理協(xié)議　
9.3.3　Cisco發(fā)現(xiàn)協(xié)議　
9.3.4　Cisco Netflow記賬　
9.3.5　評估網(wǎng)絡(luò)管理引起的流量　
9.4　小結(jié)　
9.5　復(fù)習題　
9.6　設(shè)計環(huán)境　
9.7　第2部分總結(jié)　
第3部分　物理網(wǎng)絡(luò)設(shè)計

第10章　 選擇園區(qū)網(wǎng)技術(shù)和設(shè)備　
10.1　局域網(wǎng)布線規(guī)劃設(shè)計　
10.1.1　布線技術(shù)　
10.1.2　電纜類型　
10.2　局域網(wǎng)技術(shù)　
10.2.1　以太網(wǎng)基礎(chǔ)　
10.2.2　以太網(wǎng)技術(shù)選擇　
10.3　為園區(qū)網(wǎng)設(shè)計選擇網(wǎng)絡(luò)互連設(shè)備　
10.3.1　選擇園區(qū)網(wǎng)互連設(shè)備的標準　
10.3.2　園區(qū)網(wǎng)互連設(shè)備的優(yōu)化特性　
10.4　園區(qū)網(wǎng)設(shè)計案例　
10.4.1　園區(qū)網(wǎng)設(shè)計項目背景信息　
10.4.2　商業(yè)目標　
10.4.3　技術(shù)目標　
10.4.4　網(wǎng)絡(luò)應(yīng)用　
10.4.5　用戶團體　
10.4.6　數(shù)據(jù)存儲(服務(wù)器)　
10.4.7　WVCC當前網(wǎng)絡(luò)　
10.4.8　WVCC網(wǎng)絡(luò)重新設(shè)計　
10.5　小結(jié)　
10.6　復(fù)習題　
10.7　設(shè)計環(huán)境　

第11章　 選擇企業(yè)網(wǎng)技術(shù)和設(shè)備　
11.1　遠程接入技術(shù)　
11.1.1　點到點(PPP)協(xié)議　
11.1.2　電纜調(diào)制解調(diào)器遠程接入　
11.1.3　數(shù)字用戶線路遠程接入　
11.2　選擇企業(yè)網(wǎng)設(shè)計的遠程接入設(shè)備　
11.2.1　選擇遠程用戶設(shè)備　
11.2.2　選擇中心站點設(shè)備　
11.3　WAN技術(shù)　
11.3.1　提供WAN帶寬的系統(tǒng)　
11.3.2　專線　
11.3.3　同步光網(wǎng)絡(luò)　
11.3.4　幀中繼　
11.3.5　ATM　
11.3.6　城域以太網(wǎng)　
11.3.7　選擇企業(yè)WAN設(shè)計的路由器　
11.3.8　選擇WAN服務(wù)提供商　
11.4　WAN設(shè)計案例　
11.4.1　WAN設(shè)計項目背景信息　
11.4.2　商業(yè)和技術(shù)目標　
11.4.3　網(wǎng)絡(luò)應(yīng)用　
11.4.4　用戶團體　
11.4.5　數(shù)據(jù)存儲(服務(wù)器)　
11.4.6　現(xiàn)有網(wǎng)絡(luò)　
11.4.7　現(xiàn)有WAN的流量特征　
11.4.8　Klamath公司的WAN設(shè)計　
11.5　小結(jié)　
11.6　復(fù)習題　
11.7　設(shè)計環(huán)境　
11.8　第3部分總結(jié)　
第4部分　網(wǎng)絡(luò)測試、優(yōu)化和文檔編寫
第12章　 測試網(wǎng)絡(luò)設(shè)計　
12.1　使用工業(yè)測試　
12.2　建立和測試原型網(wǎng)絡(luò)系統(tǒng)　
12.2.1　確定原型系統(tǒng)的范圍　
12.2.2　在生產(chǎn)網(wǎng)中測試原型系統(tǒng)　
12.3　為你的網(wǎng)絡(luò)設(shè)計編寫并實施測試計劃　
12.3.1　開發(fā)測試目標和驗收標準　
12.3.2　確定測試的種類　
12.3.3　記錄網(wǎng)絡(luò)設(shè)備和其他資源　
12.3.4　編寫測試腳本　
12.3.5　確定測試項目的日程安排　
12.3.6　執(zhí)行測試計劃　
12.4　網(wǎng)絡(luò)設(shè)計測試工具　
12.4.1　工具類型　
12.4.2　網(wǎng)絡(luò)設(shè)計測試工具的案例　
12.5　小結(jié)　
12.6　復(fù)習題　
12.7　設(shè)計環(huán)境　

第13章　 優(yōu)化網(wǎng)絡(luò)設(shè)計　
13.1　使用組播技術(shù)優(yōu)化網(wǎng)絡(luò)帶寬使用　
13.1.1　IP組播編址　
13.1.2　Internet組管理協(xié)議(IGMP)　
13.1.3　組播路由協(xié)議　
13.2　減少串行化延遲　
13.2.1　鏈路層分片和交織　
13.2.2　壓縮實時傳輸協(xié)議　
13.3　優(yōu)化網(wǎng)絡(luò)性能，滿足服務(wù)質(zhì)量需求　
13.3.1　IP優(yōu)先級和服務(wù)類型　
13.3.2　資源預(yù)留協(xié)議　
13.3.3　公共開放策略服務(wù)協(xié)議　
13.3.4　局域網(wǎng)流量分類　
13.4　優(yōu)化網(wǎng)絡(luò)性能的Cisco IOS特性　
13.4.1　交換技術(shù)　
13.4.2　隊列服務(wù)　
13.4.3　隨機早期檢測　
13.4.4　流量整形　
13.4.5　承諾接入速率　
13.5　小結(jié)　
13.6　復(fù)習題　
13.7　設(shè)計環(huán)境　

第14章　 編寫網(wǎng)絡(luò)設(shè)計文檔　
14.1　回應(yīng)客戶的建議請求　
14.2　網(wǎng)絡(luò)設(shè)計文檔的內(nèi)容　
14.2.1　執(zhí)行總結(jié)　
14.2.2　項目目標　
14.2.3　項目范圍　
14.2.4　設(shè)計需求　
14.2.5　網(wǎng)絡(luò)現(xiàn)狀　
14.2.6　邏輯設(shè)計　
14.2.7　物理設(shè)計　
14.2.8　網(wǎng)絡(luò)設(shè)計測試結(jié)果　
14.2.9　實施計劃　
14.2.10　項目預(yù)算　
14.2.11　設(shè)計文檔附錄　
14.3　小結(jié)　
14.4　復(fù)習題　
14.5　設(shè)計環(huán)境　
術(shù)語表