随着云计算，虚拟化，移动互联，大数据，物联网等新技术的迅速发展和广泛应用，企业网络应用变得越来越复杂。企业不仅需要搭建基本的网络环境，更要保障网络环境的安全，可靠。熟练运用计算机网络技术构建安全可靠的网络是当今计算机相关专业学生必备的能力。本书突出职业能力培养，以企业从简单到复杂的网络需求为主线，从解决局域网IP地址少，冲突域，广播域，带宽等问题到局域网综合布线，从互联网接入到域环境网络的搭建和应用，步骤清晰，内容全面。本书共9章，第1章主要介绍IP子网的划分方法，能使学生学会子网划分技能,第2章主要介绍网络综合布线系统规划与设计，能使学生学会布设办公区网络，网络布线测试与验收等技能,第3章主要介绍虚拟局域网VLAN的划分与配置，生成树协议STP的应用，能使学生学会运用VLAN隔离广播，运用STP消除网络中环路等技能,第4，5章主要介绍运用路由技术实现VLAN间的网络互通，网络访问控制，网络地址转换等路由应用技术，能使学生学会配置路由协议实现网络通信和访问控制等技能,第6章主要介绍Windows 域环境搭建以及域环境的网络管理，能使学生学会创建和管理Windows 域,第7～9章主要介绍运用远程访问服务通过互联网安全快捷地访问企业局域网，使用PKI技术保障网络访问安全，远程桌面服务配置与应用，能使学生学会配置远程访问服务，并会配置远程访问策略限定访问条件，会运用PKI技术加密网络传输信息，会配置远程桌面服务，为终端提供访问应用。通过全书的学习，最终达到能够管理和维护拓扑简单的大中型企业网络的目的。另外，各章均设置了实验案例部分和习题部分，教师可通过分析案例中的网络需求，依据推荐的操作步骤，引导学生完成操作，力求让学生体验企业的真实工作环境，使学生可以轻松，愉快地完成学习过程。本书由黑龙江农业经济职业学院柴方艳，泰来县职业技术教育中心学校李世财担任主编，黑龙江农业经济职业学院王海波担任副主编，负责制订编写大纲和全书统稿工作。其中，第1，2章由黑龙江农业经济职业学院庄伟编写，第3～5章由王海波编写，第6章由李世财编写，第7～9章由柴方艳编写。全书由何鑫主审。本书既可作为职业院校计算机专业的教材，也可作为相关人员的计算机网络培训教材，还可作为从事网络管理的专业人员及网络爱好者的参考书。书中不当之处，恳请广大读者指正。编者2016年6月

第1章 IP子网划分
1.1 子网划分基础 1
1.1.1 IP地址 1
1.1.2 子网掩码 2
1.1.3 子网划分原理 3
1.2 子网划分应用 3
1.2.1 C类地址划分 3
1.2.2 B类地址划分 5
1.3 子网划分实例 5
1.4 实验案例 6
第2章 网络综合布线系统
2.1 综合布线系统 8
2.1.1 综合布线系统概述 8
2.1.2 综合布线系统结构 9
2.1.3 综合布线使用材料 10
2.2 办公室网络布线 11
2.2.1 需求分析 11
2.2.2 施工材料估算 11
2.2.3 办公室布线实施 12
2.3 学生宿舍楼布线施工设计 13
2.3.1 方案设计 14
2.3.2 管线系统 14
2.3.3 布线系统产品选型 15
2.4 实验案例 16
第3章 虚拟局域网VLAN与生成树协议STP
3.1 虚拟局域网VLAN 17
3.1.1 VLAN概述 17
3.1.2 VLAN的优势 18
3.1.3 VLAN的种类 18
3.1.4 VLAN Trunk概述 19
3.2 配置VLAN 20
3.2.1 静态VLAN的配置 20
3.2.2 Trunk的配置 21
3.3 生成树协议STP 23
3.3.1 STP简介 23
3.3.2 生成树算法 23
3.4 应用STP 25
3.4.1 配置STP 25
3.4.2 验证STP 26
3.4.3 RSTP 27
3.4.4 MSTP 28
3.4.5 STP与VLAN的关系 28
3.5 实验案例 30
第4章 单臂路由与动态路由协议RIP
4.1 单臂路由原理 32
4.2 配置单臂路由 33
4.3 动态路由协议 35
4.3.1 动态路由协议分类 35
4.3.2 RIP路由协议工作原理 35
4.4 配置RIP路由协议 36
4.4.1 RIP v1与RIP v2配置 38
4.4.2 RIP认证 40
4.5 实验案例 41
第5章 访问控制列表ACL与网络地址转换NAT
5.1 访问控制列表 43
5.1.1 访问控制列表工作原理 43
5.1.2 访问控制列表类型 44
5.2 配置访问控制列表 45
5.3 网络地址转换 50
5.3.1 网络地址转换概述 50
5.3.2 网络地址转换实现方式 51
5.4 配置网络地址转换 51
5.4.1 静态NAT的配置 51
5.4.2 动态NAT的配置 53
5.4.3 PAT的配置 54
5.5 实验案例 56
第6章 部署Windows域环境
6.1 域和活动目录 58
6.1.1 域和活动目录的概念 58
6.1.2 域结构 59
6.2 部署Windows Server域 60
6.2.1 安装活动目录 60
6.2.2 计算机加入域 63
6.3 域用户和组管理 64
6.3.1 域用户账户管理 64
6.3.2 域组管理 66
6.4 组织单位管理 67
6.4.1 创建组织单位 68
6.4.2 删除组织单位 69
6.4.3 组织单位的委派 70
6.5 组策略 71
6.5.1 组策略结构 71
6.5.2 组策略的创建方法 72
6.6 组策略应用规则 77
6.6.1 组策略的继承 77
6.6.2 组策略的累加与冲突 78
6.7 实验案例 79
第7章 Windows远程访问服务
7.1 远程访问服务概述 81
7.2 配置远程访问服务 83
7.2.1 安装路由和远程访问服务 83
7.2.2 激活路由和远程访问服务 84
7.2.3 配置远程访问服务器 88
7.2.4 配置客户机网络连接 90
7.3 使用网络策略控制访问 93
7.3.1 网络策略服务器（NPS）概述 93
7.3.2 配置RADIUS服务器 94
7.3.3 配置网络策略服务器 96
7.3.4 配置VPN服务器 102
7.4 实验案例 103
第8章 PKI与证书服务
8.1 公钥基础结构 105
8.1.1 公钥加密技术 106
8.1.2 PKI协议 107
8.2 证书颁发机构 108
8.2.1 证书 108
8.2.2 证书颁发过程 108
8.2.3 安装证书服务 109
8.3 网站证书应用 114
8.3.1 申请与颁发证书 114
8.3.2 安装与使用证书 118
8.3.3 导出与导入证书 121
8.4 实验案例 122
第9章 远程桌面服务
9.1 部署远程桌面服务 123
9.1.1 终端 123
9.1.2 部署Windows远程桌面服务 124
9.2 部署RemoteApp 129
9.3 实验案例 134
参考文献 135