內容簡介

本書針對當前網絡的突齣問題（譬如帶寬控製、服務優先、BT下載、QQ聊天、認證計費、網絡安全、異地互聯和無綫接入等），從網絡管理工作的實際需要齣發，給齣各種解決方案。書中全麵、係統的介紹瞭Router OS在網絡建設和管理中的各種應用。全書共十七章，內容包括Router OS安裝、命令行介紹、NAT配置、路由原理和配置、交換機的VLAN劃分和Trunk路由、PPPoE服務器架設和計費管理、VPN架設和用途、速率控製和QoS的實現、防火牆配置及應用、用戶訪問日誌記錄、多齣口的冗餘和負載均衡、無綫網絡的配置、用戶的管理、多種協議介紹和應用（包括VRRP、EoIP、RIP、OSPF、ARP、NTP、SNMP）、帶寬測試、網絡監控和網絡安全等。第17章補充介紹瞭SolarWinds網管軟件在大型網絡中的部署和應用，使復雜的網絡管理變得一目瞭然，直觀高效。

本書適用於所有網絡管理人員，尤其適用於中小企事業單位、網吧、賓館和運營商的網絡管理人員；更是那些想掌握網絡技術、提高動手能力、並能應用於實踐的網絡愛好者，是一本難得一見的實驗指導用書。

目錄

第1章 安裝Router OS 1

1.1 ROS概述基礎 1

1.2 安裝ROS 2

1.2.1 安裝VMware虛擬機軟件 2

1.2.2 虛擬機的基本設置 3

1.2.3 安裝ROS操作係統 7

1.2.4 獲取授權文件 10

第2章 ROS基礎 11

2.1 ROS命令行 11

2.2 使用Winbox 13

2.2.1 配置Winbox 13

2.2.2 更新授權 17

2.2.3 刪除及添加模塊 18

2.2.4 升級ROS 19

2.3 接口管理 20

2.4 實驗拓撲 22

2.4.1 ROS配置 22

2.4.2 配置Windows Server 25

2.5 Setup命令 28

2.6 DHCP 32

.2.7 ADSL接入 36

第3章 NAT和路由 38

3.1 動態NAT 39

3.2 靜態NAT 41

3.3 構建思科路由和交換機架 44

3.3.1 拓撲 45

3.3.2 安裝Dynamips 46

3.3.3 Dynamips的使用方法 49

3.3.4 設計Dynamips的拓撲 50

3.4 路由 51

3.4.1 直連路由 51

3.4.2 靜態路由 51

3.4.3 默認路由 60

3.4.4 單臂路由 60

3.4.5 動態路由 64

3.4.6 恢復ROS配置 64

第4章 PPPoE 65

4.1 PPPoE服務 65

4.2 RADIUS計費 72

4.3 搭建用戶自助平颱 78

4.3.1 安裝IIS 78

4.3.2 配置Web站點 79

第5章 VPN 83

5.1 VPN基礎知識 83

5.1.1 VPN優點 83

5.1.2 VPN分類 84

5.1.3 實驗拓撲 84

5.2 站點到站點VPN 86

5.2.1 PPTP VPN 87

5.2.2 IPSec VPN 89

5.3 遠程訪問VPN 92

5.3.1 配置遠程訪問VPN 92

5.3.2 使用RADIUS計費 99

5.3.3 VPN藉道訪問 99

第6章 速率控製 101

6.1 隊列類型 101

6.2 簡單隊列 102

6.2.1 單個IP限速 102

6.2.2 網段限速 106

6.2.3 隊列執行順序 106

6.2.4 配置突發 107

6.2.5 連續多個IP限速 108

6.2.6 PCQ動態限速 110

6.3 隊列樹配置 114

6.4 網吧應用示例 116

第7章 腳本生成器 120

第8章 路由器的安全 125

8.1 防止外部訪問路由器 125

8.2 管理路由器配置文件 126

8.3 導齣和導入命令 127

第9章 防火牆配置 129

9.1 設置專業防火牆規則 129

9.2 防火牆過濾規則詳述 130

9.3 防火牆應用示例 135

9.3.1 防止二級代理 135

9.3.2 限製TCP連接數 143

9.3.3 七層協議過濾 144

9.3.4 內部用戶上網管理 146

第10章 熱點服務 148

10.1 熱點服務詳述 148

10.2 配置熱點服務 150

第11章 日誌 162

11.1 ROS係統日誌 162

11.2 ROS用戶訪問日誌 165

第12章 多齣口應用 171

12.1 搭建環境 171

12.2 根據目的IP地址雙綫分流 174

12.3 根據建立連接雙綫分流 182

12.4 根據源IP地址雙綫分流 188

第13章 無綫配置 192

13.1 配置無綫路由 192

13.2 無綫漫遊 201

13.3 橋接有綫和無綫網卡 203

13.4 增強無綫網卡的功率 204

13.5 無綫遠距離傳輸 208

第14章 用戶管理 213

14.1 User Manager 213

14.2 認證計費 220

第15章 高級協議 222

15.1 VRRP 222

15.1.1 VRRP介紹 222

15.1.2 VRRP實驗 226

15.2 EoIP 231

15.2.1 互聯遠程網絡 231

15.2.2 橋接遠程網絡 235

15.3 動態路由協議 237

15.3.1 靜態路由與動態路由 237

15.3.2 管理距離 238

15.3.3 路由選路原則 238

15.3.4 距離矢量和鏈路狀態路由協議 239

15.4 RIP 240

15.5 OSPF 247

15.6 MPLS 250

第16章 小型應用 257

16.1 ARP的攻、判、防 257

16.2 NTP 270

16.2.1 NTP客戶端 270

16.2.2 NTP服務端 272

16.3 SNMP 274

16.4 帶寬測試 275

16.5 破解ROS密碼 278

16.6 網絡監控 279

16.6.1 Torch 279

16.6.2 Tracking 280

16.6.3 Packet Sniffer 281

16.7 防端口掃描 285

16.8 計劃任務 286

16.9 Netwatch 287

第17章 SolarWinds網管係統 291

17.1 功能簡介 291

17.2 安裝SolarWinds 295

17.3 配置SolarWinds 297

崔北亮，現任職於南京工業大學信息中心，從事網絡方麵的教學和研究工作整10年，負責全校的服務器架設和網絡管理工作。 2000年取得微軟MCSE認證；2001年取得思科CCNA認證；2006年取得思科R&S CCIE認證；2007年取得銳捷RCSI講師認證；2008年通過思科Security CCIE筆試。受聘江蘇省電教館，負責全省中小學網管課程的講授，2003年至今開班36期；受聘工大瑞普培訓機構，負責CCNA、CCNP課程的講授；受聘銳捷公司，負責RCNA、RCSI課程的講授；受聘IBM兼職工程師，負責揚州京華城網絡項目的設計和實施。