第1版前言

互联网比局域网（LAN）要复杂得多，它包括所有的网络，从为了提高效率而分段的办公局域网，到遍布全世界的因特网（Internet）。本地互联网连接两个或更多的地理上相邻的局域网，例如一幢办公大楼里的所有局域网；广域互联网连接着地理上距离较远的网络，它们可能位于两个不同的城市；企业级的互联网可能连接着多个位于不同的地区或国家的局域网和广域网。这些网络虽然有很多不同之处，但其基本工作原理是一致的。本书将介绍这些原理，并探讨怎样将有限的几种设备组合在一起，构成许许多多不同的互联网络。

本书的先修教程是《网络基础》、《TCP/IP基础》。当然，如果已经学习了《局域网》、《城域网与广域网》等，对学习本书会有更多的帮助。

作为《网络工程师教育丛书》的第5册，本书比较系统、全面地介绍网络互连和互联网的概念、技术，网络互连设备及其配置，网络管理，以及网络安全等知识。通过本书的学习，读者能够掌握计算机网络互连技术。全书分为7章，内容包括：

第一章介绍网络互连的基本概念。

第二章围绕OSI参考模型，介绍执行OSI各层功能的网络互连设备，包括在第1层、第2层和第3层工作的网络互连设备，以及每种设备最重要的特性，并说明它们是如何解决当今网络中一些最基本的性能问题（或带来新的问题）的。

第三章讨论如何选用网络互连设备构建网络，并研究网络互连设备在网络中协同工作的情况，同时介绍一般的网络问题所广泛使用的解决方法。

第四、五两章讨论网络互连设备的配置，以常见的交换机、路由器等设备为重点，比较详细介绍其配置过程，包括功能强大的虚拟局域网（VLAN）的配置、网络服务的配置等。

第六章讨论网络管理，重点介绍简单网络管理协议（SNMP），探讨SNMP如何通过使用少量的复杂元素来控制许多简单的元素，从而提供功能强大、实用的网络管理系统。

第七章在介绍网络安全基本概念的基础上，讨论网络安全策略、防火墙技术、访问控制列表、网络地址转换（NAT）与应用、虚拟专用网（VPN）等网络安全防护技术。

由于计算机网络技术发展很快，囿于编著者理论水平和实践经验，书中可能存在不妥之处，恳请广大读者不吝赐教，批评斧正。

编著者

2015年3月18日