隨著云計(jì)算，虛擬化，移動(dòng)互聯(lián)，大數(shù)據(jù)，物聯(lián)網(wǎng)等新技術(shù)的迅速發(fā)展和廣泛應(yīng)用，企業(yè)網(wǎng)絡(luò)應(yīng)用變得越來越復(fù)雜。企業(yè)不僅需要搭建基本的網(wǎng)絡(luò)環(huán)境，更要保障網(wǎng)絡(luò)環(huán)境的安全，可靠。熟練運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)構(gòu)建安全可靠的網(wǎng)絡(luò)是當(dāng)今計(jì)算機(jī)相關(guān)專業(yè)學(xué)生必備的能力。本書突出職業(yè)能力培養(yǎng)，以企業(yè)從簡單到復(fù)雜的網(wǎng)絡(luò)需求為主線，從解決局域網(wǎng)IP地址少，沖突域，廣播域，帶寬等問題到局域網(wǎng)綜合布線，從互聯(lián)網(wǎng)接入到域環(huán)境網(wǎng)絡(luò)的搭建和應(yīng)用，步驟清晰，內(nèi)容全面。本書共9章，第1章主要介紹IP子網(wǎng)的劃分方法，能使學(xué)生學(xué)會(huì)子網(wǎng)劃分技能,第2章主要介紹網(wǎng)絡(luò)綜合布線系統(tǒng)規(guī)劃與設(shè)計(jì)，能使學(xué)生學(xué)會(huì)布設(shè)辦公區(qū)網(wǎng)絡(luò)，網(wǎng)絡(luò)布線測試與驗(yàn)收等技能,第3章主要介紹虛擬局域網(wǎng)VLAN的劃分與配置，生成樹協(xié)議STP的應(yīng)用，能使學(xué)生學(xué)會(huì)運(yùn)用VLAN隔離廣播，運(yùn)用STP消除網(wǎng)絡(luò)中環(huán)路等技能,第4，5章主要介紹運(yùn)用路由技術(shù)實(shí)現(xiàn)VLAN間的網(wǎng)絡(luò)互通，網(wǎng)絡(luò)訪問控制，網(wǎng)絡(luò)地址轉(zhuǎn)換等路由應(yīng)用技術(shù)，能使學(xué)生學(xué)會(huì)配置路由協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)通信和訪問控制等技能,第6章主要介紹Windows 域環(huán)境搭建以及域環(huán)境的網(wǎng)絡(luò)管理，能使學(xué)生學(xué)會(huì)創(chuàng)建和管理Windows 域,第7～9章主要介紹運(yùn)用遠(yuǎn)程訪問服務(wù)通過互聯(lián)網(wǎng)安全快捷地訪問企業(yè)局域網(wǎng)，使用PKI技術(shù)保障網(wǎng)絡(luò)訪問安全，遠(yuǎn)程桌面服務(wù)配置與應(yīng)用，能使學(xué)生學(xué)會(huì)配置遠(yuǎn)程訪問服務(wù)，并會(huì)配置遠(yuǎn)程訪問策略限定訪問條件，會(huì)運(yùn)用PKI技術(shù)加密網(wǎng)絡(luò)傳輸信息，會(huì)配置遠(yuǎn)程桌面服務(wù)，為終端提供訪問應(yīng)用。通過全書的學(xué)習(xí)，最終達(dá)到能夠管理和維護(hù)拓?fù)浜唵蔚拇笾行推髽I(yè)網(wǎng)絡(luò)的目的。另外，各章均設(shè)置了實(shí)驗(yàn)案例部分和習(xí)題部分，教師可通過分析案例中的網(wǎng)絡(luò)需求，依據(jù)推薦的操作步驟，引導(dǎo)學(xué)生完成操作，力求讓學(xué)生體驗(yàn)企業(yè)的真實(shí)工作環(huán)境，使學(xué)生可以輕松，愉快地完成學(xué)習(xí)過程。本書由黑龍江農(nóng)業(yè)經(jīng)濟(jì)職業(yè)學(xué)院柴方艷，泰來縣職業(yè)技術(shù)教育中心學(xué)校李世財(cái)擔(dān)任主編，黑龍江農(nóng)業(yè)經(jīng)濟(jì)職業(yè)學(xué)院王海波擔(dān)任副主編，負(fù)責(zé)制訂編寫大綱和全書統(tǒng)稿工作。其中，第1，2章由黑龍江農(nóng)業(yè)經(jīng)濟(jì)職業(yè)學(xué)院莊偉編寫，第3～5章由王海波編寫，第6章由李世財(cái)編寫，第7～9章由柴方艷編寫。全書由何鑫主審。本書既可作為職業(yè)院校計(jì)算機(jī)專業(yè)的教材，也可作為相關(guān)人員的計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)教材，還可作為從事網(wǎng)絡(luò)管理的專業(yè)人員及網(wǎng)絡(luò)愛好者的參考書。書中不當(dāng)之處，懇請廣大讀者指正。編者2016年6月

第1章 IP子網(wǎng)劃分
1.1 子網(wǎng)劃分基礎(chǔ) 1
1.1.1 IP地址 1
1.1.2 子網(wǎng)掩碼 2
1.1.3 子網(wǎng)劃分原理 3
1.2 子網(wǎng)劃分應(yīng)用 3
1.2.1 C類地址劃分 3
1.2.2 B類地址劃分 5
1.3 子網(wǎng)劃分實(shí)例 5
1.4 實(shí)驗(yàn)案例 6
第2章 網(wǎng)絡(luò)綜合布線系統(tǒng)
2.1 綜合布線系統(tǒng) 8
2.1.1 綜合布線系統(tǒng)概述 8
2.1.2 綜合布線系統(tǒng)結(jié)構(gòu) 9
2.1.3 綜合布線使用材料 10
2.2 辦公室網(wǎng)絡(luò)布線 11
2.2.1 需求分析 11
2.2.2 施工材料估算 11
2.2.3 辦公室布線實(shí)施 12
2.3 學(xué)生宿舍樓布線施工設(shè)計(jì) 13
2.3.1 方案設(shè)計(jì) 14
2.3.2 管線系統(tǒng) 14
2.3.3 布線系統(tǒng)產(chǎn)品選型 15
2.4 實(shí)驗(yàn)案例 16
第3章 虛擬局域網(wǎng)VLAN與生成樹協(xié)議STP
3.1 虛擬局域網(wǎng)VLAN 17
3.1.1 VLAN概述 17
3.1.2 VLAN的優(yōu)勢 18
3.1.3 VLAN的種類 18
3.1.4 VLAN Trunk概述 19
3.2 配置VLAN 20
3.2.1 靜態(tài)VLAN的配置 20
3.2.2 Trunk的配置 21
3.3 生成樹協(xié)議STP 23
3.3.1 STP簡介 23
3.3.2 生成樹算法 23
3.4 應(yīng)用STP 25
3.4.1 配置STP 25
3.4.2 驗(yàn)證STP 26
3.4.3 RSTP 27
3.4.4 MSTP 28
3.4.5 STP與VLAN的關(guān)系 28
3.5 實(shí)驗(yàn)案例 30
第4章 單臂路由與動(dòng)態(tài)路由協(xié)議RIP
4.1 單臂路由原理 32
4.2 配置單臂路由 33
4.3 動(dòng)態(tài)路由協(xié)議 35
4.3.1 動(dòng)態(tài)路由協(xié)議分類 35
4.3.2 RIP路由協(xié)議工作原理 35
4.4 配置RIP路由協(xié)議 36
4.4.1 RIP v1與RIP v2配置 38
4.4.2 RIP認(rèn)證 40
4.5 實(shí)驗(yàn)案例 41
第5章 訪問控制列表ACL與網(wǎng)絡(luò)地址轉(zhuǎn)換NAT
5.1 訪問控制列表 43
5.1.1 訪問控制列表工作原理 43
5.1.2 訪問控制列表類型 44
5.2 配置訪問控制列表 45
5.3 網(wǎng)絡(luò)地址轉(zhuǎn)換 50
5.3.1 網(wǎng)絡(luò)地址轉(zhuǎn)換概述 50
5.3.2 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)方式 51
5.4 配置網(wǎng)絡(luò)地址轉(zhuǎn)換 51
5.4.1 靜態(tài)NAT的配置 51
5.4.2 動(dòng)態(tài)NAT的配置 53
5.4.3 PAT的配置 54
5.5 實(shí)驗(yàn)案例 56
第6章 部署Windows域環(huán)境
6.1 域和活動(dòng)目錄 58
6.1.1 域和活動(dòng)目錄的概念 58
6.1.2 域結(jié)構(gòu) 59
6.2 部署Windows Server域 60
6.2.1 安裝活動(dòng)目錄 60
6.2.2 計(jì)算機(jī)加入域 63
6.3 域用戶和組管理 64
6.3.1 域用戶賬戶管理 64
6.3.2 域組管理 66
6.4 組織單位管理 67
6.4.1 創(chuàng)建組織單位 68
6.4.2 刪除組織單位 69
6.4.3 組織單位的委派 70
6.5 組策略 71
6.5.1 組策略結(jié)構(gòu) 71
6.5.2 組策略的創(chuàng)建方法 72
6.6 組策略應(yīng)用規(guī)則 77
6.6.1 組策略的繼承 77
6.6.2 組策略的累加與沖突 78
6.7 實(shí)驗(yàn)案例 79
第7章 Windows遠(yuǎn)程訪問服務(wù)
7.1 遠(yuǎn)程訪問服務(wù)概述 81
7.2 配置遠(yuǎn)程訪問服務(wù) 83
7.2.1 安裝路由和遠(yuǎn)程訪問服務(wù) 83
7.2.2 激活路由和遠(yuǎn)程訪問服務(wù) 84
7.2.3 配置遠(yuǎn)程訪問服務(wù)器 88
7.2.4 配置客戶機(jī)網(wǎng)絡(luò)連接 90
7.3 使用網(wǎng)絡(luò)策略控制訪問 93
7.3.1 網(wǎng)絡(luò)策略服務(wù)器（NPS）概述 93
7.3.2 配置RADIUS服務(wù)器 94
7.3.3 配置網(wǎng)絡(luò)策略服務(wù)器 96
7.3.4 配置VPN服務(wù)器 102
7.4 實(shí)驗(yàn)案例 103
第8章 PKI與證書服務(wù)
8.1 公鑰基礎(chǔ)結(jié)構(gòu) 105
8.1.1 公鑰加密技術(shù) 106
8.1.2 PKI協(xié)議 107
8.2 證書頒發(fā)機(jī)構(gòu) 108
8.2.1 證書 108
8.2.2 證書頒發(fā)過程 108
8.2.3 安裝證書服務(wù) 109
8.3 網(wǎng)站證書應(yīng)用 114
8.3.1 申請與頒發(fā)證書 114
8.3.2 安裝與使用證書 118
8.3.3 導(dǎo)出與導(dǎo)入證書 121
8.4 實(shí)驗(yàn)案例 122
第9章 遠(yuǎn)程桌面服務(wù)
9.1 部署遠(yuǎn)程桌面服務(wù) 123
9.1.1 終端 123
9.1.2 部署Windows遠(yuǎn)程桌面服務(wù) 124
9.2 部署RemoteApp 129
9.3 實(shí)驗(yàn)案例 134
參考文獻(xiàn) 135