前言

计算机网络安全与管理

本书是一本面向高等职业教育的教材，是计算机网络技术专业系列教材之一。

在计算机网络技术专业建设中，从网络工程、网络管理岗位需求出发，我们将专业技能重点放在网络技术和网站技术两个方面。该专业系列教材中，将网络技术分为《计算机网络技术基础》、《计算机网络集成技术》、《计算机网络安全与管理》和《网络操作系统》 4门课程； 网站技术主要包括《网页制作工具》、《网络数据库》、《动态网站技术》和《.NET网站技术》 4门课程。本书主要介绍网络安全技术和基本的网络管理知识与基本管理技能。

本书以一个模拟的网络工程为主线，分析网络工程中的安全需求与管理任务； 按照需求制定工程任务，按照任务需要介绍必备的知识，提出模拟工程中的解决方案，完成方案配置。本书内容既以工程需求为主，同时还照顾了知识体系的完整性与系统性。为了便于学生在实验室中对解决方案的配置、验证和测试，书中给出了一个网络安全与管理实训工程环境，实训环境可使用实际网络设备实现，也可使用模拟器软件实现。第2章至第7章的每章章后都有实训内容和实训指导，让学生根据在模拟工程实践中学到的知识技能完成实训项目，提高学生的动手能力与实践技能。

本书共分7章。第1章介绍模拟网络工程环境和模拟网络工程中的网络安全与管理需求分析； 第2章介绍访问控制列表技术，根据工程任务安全需求分析，解决网络边界访问控制配置问题； 第3章介绍局域网安全，根据工程任务安全需求分析，解决局域网中安全配置问题； 第4章介绍网络地址转换技术，根据工程任务安全需求分析，解决网络中使用路由器进行内外网地址转换的配置问题； 第5章介绍VPN技术，根据工程任务安全需求分析，解决利用Internet线路进行安全通信配置问题； 第6章介绍防火墙技术，根据工程任务安全需求分析，解决网络边界安全中防火墙基本配置问题； 第7章介绍网络管理技术，包括基本网络管理知识和常用的网络管理工具。附录中介绍了如何利用网络模拟器GNS3搭建模拟实训环境。本书中的网络设备都是以Cisco为例介绍的。  

本书由田庚林主持编写，具体章节由田华、张少芳编写完成。其中，田庚林主要参与了内容的组织策划和统稿审定工作，第3章和第4章由张少芳编写完成，其余章节由田华编写完成。

由于计算机网络技术发展更新较快，作者水平有限，书中的不足之处望广大读者批评指正。作者Email: tiangl163@163.com。

编者

2009年12月