第1版前言

互聯網比局域網（LAN）要復雜得多，它包括所有的網絡，從為了提高效率而分段的辦公局域網，到遍布全世界的因特網（Internet）。本地互聯網連接兩個或更多的地理上相鄰的局域網，例如一幢辦公大樓里的所有局域網；廣域互聯網連接著地理上距離較遠的網絡，它們可能位于兩個不同的城市；企業級的互聯網可能連接著多個位于不同的地區或國家的局域網和廣域網。這些網絡雖然有很多不同之處，但其基本工作原理是一致的。本書將介紹這些原理，并探討怎樣將有限的幾種設備組合在一起，構成許許多多不同的互聯網絡。

本書的先修教程是《網絡基礎》、《TCP/IP基礎》。當然，如果已經學習了《局域網》、《城域網與廣域網》等，對學習本書會有更多的幫助。

作為《網絡工程師教育叢書》的第5冊，本書比較系統、全面地介紹網絡互連和互聯網的概念、技術，網絡互連設備及其配置，網絡管理，以及網絡安全等知識。通過本書的學習，讀者能夠掌握計算機網絡互連技術。全書分為7章，內容包括：

第一章介紹網絡互連的基本概念。

第二章圍繞OSI參考模型，介紹執行OSI各層功能的網絡互連設備，包括在第1層、第2層和第3層工作的網絡互連設備，以及每種設備最重要的特性，并說明它們是如何解決當今網絡中一些最基本的性能問題（或帶來新的問題）的。

第三章討論如何選用網絡互連設備構建網絡，并研究網絡互連設備在網絡中協同工作的情況，同時介紹一般的網絡問題所廣泛使用的解決方法。

第四、五兩章討論網絡互連設備的配置，以常見的交換機、路由器等設備為重點，比較詳細介紹其配置過程，包括功能強大的虛擬局域網（VLAN）的配置、網絡服務的配置等。

第六章討論網絡管理，重點介紹簡單網絡管理協議（SNMP），探討SNMP如何通過使用少量的復雜元素來控制許多簡單的元素，從而提供功能強大、實用的網絡管理系統。

第七章在介紹網絡安全基本概念的基礎上，討論網絡安全策略、防火墻技術、訪問控制列表、網絡地址轉換（NAT）與應用、虛擬專用網（VPN）等網絡安全防護技術。

由于計算機網絡技術發展很快，囿于編著者理論水平和實踐經驗，書中可能存在不妥之處，懇請廣大讀者不吝賜教，批評斧正。

編著者

2015年3月18日