网络工程师教程（第6版）

本书依据《网络工程师考试大纲》（2024年审定通过）编写，涵盖网络工程师岗位所要求的主要知识及应用技术。

通过网络工程师考试的考生可以获得由人力资源和社会保障部、工业和信息化部认可的职业资格证书，本考试为中级资格认证。

本书是工业和信息化部教育与考试中心组织编写的考试用书。本书

根据《网络工程师考试大纲》（2024年审定通过）编写，对网络工程师岗位所要求的主要知

识及应用技术进行了阐述。

本书主要内容包括数据通信、局域网、无线通信网、网络互连、网络安全、网络操作系统与应用服务器、组网技术、网络管理、网络规划和设计。

本书是参加网络工程师考试的必备教材，也可作为网络工程从业人员学习网络技术的教材或日常工作的参考用书。

第1章 计算机网络概论

1.1 计算机网络的形成和发展

1.2 计算机网络的分类和应用

1.2.1 计算机网络的分类

1.2.2 计算机网络的应用

1.3 我国互联网的发展

1.4 计算机网络体系结构

1.4.1 计算机网络的功能特性

1.4.2 开放系统互连参考模型的基本概念

1.5 几种商用网络的体系结构

1.5.1 SNA

1.5.2 Novell NetWare

1.6 OSI协议集

第2章 数据通信基础

2.1 数据通信的基本概念

2.2 信道特性

2.2.1 信道带宽

2.2.2 误码率

2.2.3 信道延迟

2.3 传输介质

2.3.1 双绞线

2.3.2 同轴电缆

2.3.3 光缆

2.3.4 无线信道

2.4 数据编码

2.5 数字调制技术

2.6 脉冲编码调制

2.6.1 取样

2.6.2 量化

2.6.3 编码

2.7 通信方式和交换方式

2.7.1 数据通信方式

2.7.2 交换方式

2.8 多路复用技术

2.8.1 频分多路复用

2.8.2 时分多路复用

2.8.3 波分多路复用

2.8.4 数字传输系统

2.8.5 同步数字系列

2.9 差错控制

2.9.1 检错码

2.9.2 海明码

2.9.3 循环冗余校验码

第3章 局域网

3.1 局域网技术概论

3.1.1 拓扑结构和传输介质

3.1.2 LAN/MAN的IEEE 802标准

3.2 逻辑链路控制子层

3.2.1 LLC地址

3.2.2 LLC服务

3.2.3 LLC协议

3.3 IEEE 802.3标准

3.3.1 CSMA/CD协议

3.3.2 CSMA/CD协议的性能分析

3.3.3 MAC和PHY规范

3.3.4 交换式以太网

3.3.5 高速以太网

3.3.6 虚拟局域网

3.4 局域网互连

3.4.1 网桥协议的体系结构

3.4.2 生成树网桥

3.4.3 源路由网桥

第4章 无线通信网

4.1 蜂窝移动通信系统

4.1.1 传统的蜂窝移动通信系统

4.1.2 4G关键技术

4.1.3 5G关键技术

4.2 无线局域网

4.2.1 WLAN的基本概念

4.2.2 WLAN通信技术

4.2.3 IEEE 802.11体系结构

4.2.4 移动Ad Hoc网络

4.2.5 IEEE 802.11的安全特性

4.3 无线个人网

4.3.1 蓝牙技术

4.3.2 ZigBee技术

第5章 网络互连

5.1 广域网技术

5.1.1 公用交换电话网

5.1.2 X.25公共数据网

5.1.3 ISDN和ATM

5.1.4 帧中继网

5.2 IP协议

5.2.1 IPv4协议数据单元

5.2.2 IPv4地址

5.2.3 IPv4协议的操作

5.2.4 ICMPv4协议

5.2.5 IPv6协议

5.2.6 IPv6分组格式

5.2.7 IPv6地址

5.2.8 ICMPv6协议

5.2.9 IPv6对IPv4的改进

5.2.10 IP地址与域名系统

5.3 从IPv4向IPv6的过渡

5.3.1 隧道技术

5.3.2 协议翻译技术

5.3.3 双协议栈技术

5.4 IP组播技术

5.4.1 组播模型概述

5.4.2 组播地址

5.4.3  因特网组管理协议

5.5 TCP和UDP协议

5.5.1 TCP服务

5.5.2 TCP协议

5.5.3 UDP协议

5.5.4 端口地址

5.6 路由协议与路由器技术

5.6.1 路由协议的分类

5.6.2 内部网关协议

5.6.3 外部网关协议

5.6.4 路由器技术

5.6.5 MPLS

5.7 Internet应用

5.7.1 远程登录协议

5.7.2 文件传输协议

5.7.3 简单邮件传输协议

5.7.4 超文本传输协议

5.7.5 P2P应用

第6章 网络安全

6.1 网络安全基础

6.1.1 网络安全威胁的类型

6.1.2 网络安全防范技术

6.1.3 计算机信息系统等级保护

6.2 信息加密技术

6.2.1 数据加密原理

6.2.2 经典加密技术

6.2.3 现代加密技术

6.3 认证

6.3.1 基于共享密钥的认证

6.3.2 Needham-Schroeder认证协议

6.3.3 基于公钥的认证

6.4 数字签名

6.4.1 基于对称密钥的数字签名

6.4.2 基于非对称密钥的数字签名

6.5 报文摘要

6.5.1 报文摘要算法

6.5.2 安全散列算法

6.5.3 散列式报文认证码

6.6 数字证书

6.6.1 数字证书的概念

6.6.2 证书的获取

6.6.3 证书的吊销

6.7 密钥管理

6.7.1 密钥管理概述

6.7.2 密钥管理体制

6.8 虚拟专用网

6.8.1 虚拟专用网的工作原理

6.8.2 第二层隧道协议

6.8.3 IPSec VPN

6.8.4 SSL VPN

6.9 应用层安全协议

6.9.1 S-HTTP

6.9.2 PGP

6.9.3 S/MIME

6.9.4 安全的电子交易

6.9.5 Kerberos

6.10 网络安全防护系统

6.10.1 防火墙

6.10.2 Web应用防火墙

6.10.3 入侵检测系统

6.10.4 入侵防御系统

6.10.5 漏洞扫描系统

6.10.6 统一威胁管理

6.10.7 数据库安全审计系统

6.10.8 威胁态势感知平台

6.10.9 运维安全管理与审计系统

   （堡垒机）

第7章 网络操作系统与应用服务器

7.1 网络操作系统

7.1.1 Windows Server 2016操作系统

7.1.2 国产操作系统简介

7.2 统信UOS Linux服务器操作系统的基本

   配置

7.2.1 概述

7.2.2 网络配置

7.2.3 文件和目录管理

7.2.4 用户和组管理

7.2.5 防火墙配置

7.3 Web应用服务配置

7.3.1 Apache的安装与配置

7.3.2 Nginx的安装与配置

第8章 组网技术

8.1 交换机和路由器基本知识

8.1.1 交换机的基本知识

8.1.2 路由器的基本知识

8.1.3 访问路由器和交换机

8.2 交换机的配置

8.2.1 配置交换机

8.2.2 配置和管理VLAN

8.2.3 生成树协议的配置

8.3 路由器的配置

8.3.1 配置路由器

8.3.2 配置RIP协议

8.3.3 配置OSPF协议

8.3.4 配置BGP协议

8.4 IPSec的配置

8.4.1 IPSec实现的工作流程

8.4.2 IPSec的配置示例

8.5 访问控制列表

8.5.1 ACL的基本概念

8.5.2 ACL配置命令

8.5.3 ACL综合应用

第9章 网络管理

9.1 简单网络管理协议

9.1.1 SNMP系统的组成

9.1.2 SNMP的版本

9.1.3 SNMPv1

9.1.4 SNMPv2

9.1.5 SNMPv3

9.1.6 管理信息库

9.1.7 RMON

9.2 网络诊断和配置命令

9.2.1 ipconfig

9.2.2 ping

9.2.3 arp

9.2.4 netstat

9.2.5 tracert

9.2.6 pathping

9.2.7 route

9.2.8 netsh

9.2.9 nslookup

9.3 网络故障诊断与故障排除工具

9.3.1 网络故障诊断

9.3.2 网络故障排除工具

9.3.3 网络故障分层诊断

9.4 网络存储技术

9.4.1 独立冗余磁盘阵列

9.4.2 网络存储

第10章 网络规划和设计

10.1 结构化布线系统

10.2 网络分析和设计过程

10.2.1 网络系统生命周期

10.2.2 网络开发过程

10.2.3 网络设计的约束因素

10.3 网络结构设计

10.3.1 局域网结构

10.3.2 层次化网络设计

10.3.3 网络冗余设计

10.3.4 广域网络技术

10.4 网络规划案例

10.4.1 案例1

10.4.2 案例2

考虑到信息系统国产化换代和网络安全防护需求，本次修编进一步对交换机和路由器的配置以及服务器操作系统配置进行了替换，对部分章节内容进行了精简和合并，增加了4G、5G、国产操作系统、网络安全防范等技术内容。各章的作者如下：齐勇编写了第1章；王涛和严体华编写了第2章、第3章和第4章；高振江编写了第5章；张永刚编写了第6章和第7章；景为编写了第8章和第10章；张珂编写了第9章。

编　者

2024年5月