网络设备配置项目化教程

随着网络技术的普及和不断发展，网络已经成为人们学习、工作和生活中不可缺少的一部分。小到一个家庭，大到一个企业，都有构建网络的需要。同时，社会对网络构建相关技术人员的需求也会越来越多。
本书根据高职高专当前普遍采用的“项目化，任务驱动”教学方式编写，内容选取上遵循“实用为主、够用为度、应用为目的、适当拓展”的基本原则，并通过对相关企业调研和相关工作职位的能力分析，尽可能地采用*和*实用的相关网络知识。本书内容全面，从基本的网络规划到常见的网络设备的配置与调试都做了详细的介绍。
全书共由12个项目组成。项目1企业网络规划，主要介绍企业网络规划所需要的IP地址、子网划分以及常用网络测试命令； 项目2实现企业交换机的远程管理，介绍交换机的基本配置方式及远程管理配置； 项目3对企业各部门的网络进行隔离及广播风暴控制，介绍交换机上VLAN的使用； 项目4实现企业网络中主干链路的冗余备份，介绍交换机上生成树协议(STP)及端口聚合的使用； 项目5实现企业各部门VLAN之间的互联，介绍采用三层交换机和路由器实现VLAN之间路由的过程； 项目6对企业路由器进行远程管理，介绍路由器的基本配置及远程管理配置； 项目7通过路由协议实现企业总公司与分公司的联网，介绍静态路由和动态路由(RIP和OSPF)的配置； 项目8在企业总公司与分公司之间进行广域网协议封装，介绍广域网协议(PPP和帧中继)的封装配置； 项目9通过路由器的设置控制企业员工的互联网访问，主要介绍访问控制列表(ACL)和网络地址转换(NAT)的使用； 项目10构建无线局域网，介绍常用的家庭无线宽带路由器和企业无线AP的使用； 项目11通过备份路由设备提供企业网络可靠性，介绍HSRP和VRRP的基本配置； 项目12为综合性模拟案例。
本书在第二版的基础上结合1 X认证培训进一步完善内容的嵌入，所有项目都能在思科PT模拟器和华为eNSP模拟器上配置测试完成，同时提供了思科和华为的相关命令解释说明，在没有真实设备的情况下，也能通过思科和华为的模拟器完成全部的项目实训。
本书项目1~项目6由许军编写，项目7~项目9由鲁志萍编写，项目10~项目12由王磊编写。
由于编者水平有限，书中难免存在不足之处，殷切期望专家、同行和广大读者批评指正。

为了能让读者更好地理解相关命令，本书中使用的命令语法规范与产品命令参考手册中的命令语法相同。
命令语法规范如下。
方括号（［ ］）： 表示可选项。
花括号（{ }）： 表示必选项。
竖线（|）： 表示分隔符，用于分开可选择的选项。
粗体字表示按照显示的文字输入的命令和关键字。

斜体字表示需要用户输入具体的值替代。

编者
2020年8月

本书以实际的网络环境为基础，把网络组建实际工程中所涉及的相关理论知识和操作技能分解到若干个教学项目中，每个项目包括若干任务。从基本的网络组建规划开始，通过对交换机的基本配置，网络隔离与广播风暴的控制，网络中链路的冗余备份，路由器的基本配置与远程管理，静态路由和动态路由实现网络互联，广域网协议的封装，访问控制列表的应用，利用NAT实现互联网的访问等项目任务的实现，使学生掌握相应的网络基础知识，具备一定的网络设备的配置调试能力。 本书包括思科和华为两种平台，所有项目都能在思科PT模拟器和华为eNSP模拟器上配置测试完成，适合作为高职高专计算机网络及相关专业的教材，也可以作为相关网络技术人员在实际网络设备配置调试中的技术参考用书。

作者：许军；江苏信息职业技术学院；职务、职称：教师 讲师；性别男；年龄46；专业：计算机科学与教育；学历：本科；研究领域：计算机网络技术；

项目1企业网络规划

1.1预备知识

1.1.1IP地址

1.1.2子网掩码

1.1.3子网划分

1.1.4网关

1.1.5常用网络测试命令

1.2项目实施

任务： 企业网络子网划分

1.3拓展知识

1.3.1网络故障排除基本步骤

1.3.2常用故障排除方法

1.3.3思科模拟器Packet Tracer的基本介绍

1.3.4华为模拟器eNSP的基本介绍

1.4项目实训

1.5习题

项目2实现企业交换机的远程管理

2.1预备知识

2.1.1交换机的配置方式

2.1.2CLI配置方式

2.1.3telnet配置方式

2.1.4交换机配置信息的保存

2.2项目实施

任务一： 熟悉交换机的CLI配置方式

任务二： 配置交换机的远程telnet登录管理

2.3拓展知识

2.3.1华为与思科常用命令区别

2.3.2思科的CLI命令级别和用户级别

2.3.3华为的CLI命令级别和用户级别

2.4项目实训

2.5习题

项目3对企业各部门的网络进行隔离及广播风暴控制

3.1预备知识

3.1.1VLAN概述

3.1.2VLAN的作用

3.1.3VLAN的划分

3.1.4VLAN数据帧

3.1.5VLAN数据帧的传输

3.1.6VLAN的端口类型

3.2项目实施

任务一： 给公司各个部门划分VLAN

任务二： 同一部门用户跨交换机的访问控制

3.3拓展知识

3.3.1PVLAN中的端口类型

3.3.2PVLAN中的VLAN类型

3.3.3PVLAN中使用的一些规则

3.3.4PVLAN配置过程

3.4项目实训

3.5习题

项目4实现企业网络中主干链路的冗余备份

4.1预备知识

4.1.1生成树协议概述

4.1.2生成树协议的工作过程

4.1.3生成树协议的缺陷

4.1.4快速生成树协议

4.1.5多生成树协议

4.1.6端口聚合

4.2项目实施

任务一： 生成树配置

任务二： 多生成树配置

任务三： 端口聚合配置

4.3拓展知识

4.3.1BPDU

4.3.2STP计时器

4.3.3STP端口状态

4.3.4RSTP端口状态和端口角色

4.3.5RSTP快速收敛原理

4.4项目实训

4.5习题

项目5实现企业各部门VLAN之间的互联

5.1预备知识

5.1.1VLAN间路由

5.1.2理解三层接口

5.1.3用路由器实现VLAN间路由

5.1.4三层交换机实现VLAN间路由

5.2项目实施

任务一： 利用三层交换机实现VLAN间互访

任务二： 利用路由器实现VLAN间互访

5.3拓展知识

5.3.1接口类型

5.3.2子接口

5.4项目实训

5.5习题

项目6对企业路由器进行远程管理

6.1预备知识

6.1.1路由器

6.1.2路由器的工作流程

6.1.3路由器结构

6.1.4路由器的基本配置方式

6.1.5路由器的CLI配置界面

6.1.6路由器远程telnet登录配置

6.2项目实施

任务一： 熟悉路由器的基本操作

任务二： 配置路由器的telnet远程登录

6.3拓展知识

6.3.1路由器的接口类型

6.3.2路由器或交换机系统的升级

6.3.3利用IIS架设FTP服务器

6.4项目实训

6.5习题

项目7通过路由协议实现企业总公司与分公司的联网

7.1预备知识

7.1.1路由的概念

7.1.2路由的类型

7.1.3路由表

7.1.4路由的匹配原则

7.1.5静态路由

7.1.6RIP路由协议

7.1.7OSPF路由协议

7.1.8路由重分发

7.2项目实施

任务一： 利用静态路由实现总公司与分公司的网络互访

任务二： 利用RIP动态路由实现总公司与分公司的网络互访

任务三： 利用OSPF动态路由实现总公司与分公司的网络互访

任务四： 利用路由重分布实现总公司与分公司的网络互访

7.3拓展知识

7.3.1路由环路

7.3.2路由环路的解决方法

7.3.3路由黑洞

7.3.4有类路由协议与无类路由协议

7.3.5浮动静态路由

7.4项目实训

7.5习题

项目8在企业总公司与分公司之间进行广域网协议封装

8.1预备知识

8.1.1广域网

8.1.2PPP简介

8.1.3PPP的协商过程

8.1.4PPP的验证

8.1.5帧中继

8.2项目实施

任务一： 配置广域网链路PPP封装

任务二： 配置广域网链路PAP验证

任务三： 配置广域网链路CHAP验证

任务四： 帧中继基本配置

8.3拓展知识

8.3.1PSTN

8.3.2ISDN

8.3.3ADSL

8.3.4X.25协议

8.3.5ATM

8.4项目实训

8.5习题

项目9通过路由器的设置控制企业员工的互联网访问

9.1预备知识

9.1.1访问控制列表概述

9.1.2标准IP访问控制列表

9.1.3扩展IP访问控制列表

9.1.4基于时间的访问控制列表

9.1.5配置访问控制列表的步骤

9.1.6NAT概述

9.1.7NAT的工作过程

9.1.8静态NAT

9.1.9动态NAT

9.1.10端口复用NAT

9.2项目实施

任务一： 标准IP访问控制列表的应用

任务二： 扩展IP访问控制列表的应用

任务三： 基于时间的访问控制列表的应用

任务四： 静态NAT的应用

任务五： 动态NAT的应用

9.3拓展知识

9.3.1基于MAC的ACL

9.3.2专家ACL

9.3.3地址空间重叠的网络处理

9.4项目实训

9.5习题

项目10构建无线局域网

10.1预备知识

10.1.1WLAN的技术背景

10.1.2IEEE 802.11协议

10.1.3WLAN组件

10.1.4WLAN拓扑结构

10.2项目实施

任务一： 利用家用无线宽带路由构建家庭或办公室小型无线局域网

任务二： 利用企业级无线产品构建无线网络

10.3拓展知识

10.3.1无线网卡与无线上网卡的区别

10.3.2IEEE 802.11网络基本元素

10.3.3WLAN的安全

10.4项目实训

10.5习题

项目11通过备份路由设备提供企业网络可靠性

11.1预备知识

11.1.1VRRP概述

11.1.2VRRP选举

11.1.3VRRP的应用模式

11.1.4VRRP接口跟踪

11.1.5VRRP抢占模式

11.1.6HSRP

11.2项目实施

任务一： 配置VRRP单组备份提高网络可靠性

任务二： 配置多组VRRP进行负载均衡

11.3拓展知识

11.3.1VRRP报文

11.3.2VRRP定时器

11.3.3VRRP验证

11.4项目实训

11.5习题

项目12企业双核心双出口网络的构建案例

习题参考答案

参考文献

本书从基本的网络组建规划开始，通过对交换机的基本配置，网络隔离与广播风暴的控制，网络中链路的冗余备份，路由器的基本配置与远程管理，静态路由和动态路由实现网络互联，广域网协议的封装，访问控制列表的应用，利用 NAT 实 现互联网的访问等项目任务的实现，使学生掌握相应的网络基础知识，具备一定的网络设备的配置调试能力。