网络设备配置项目教程（微课版）（第2版）

1. 编写本书的初衷
“网络设备配置与管理”是计算机网络技术专业的核心课程之一，是考取网络管理员、网络工程师、网络安全工程师和3G网络认证等证书所必须重点学习的课程。本课程操作性、实用性强，是学生十分感兴趣的专业课，但网络设备的管理需要通过命令配置实现，而高职学生英语底子薄，记命令是他们*头疼的事情，这给本课程的学习带来了很大的障碍。目前高职院校急需一本能帮助学生高效掌握各设备配置命令，并能引导学生系统掌握企业网络搭建的思想和流程，逐步提高职业能力，实现职业技能与岗位需求的无缝连接的教材，这正是本教材的编写目的。
2. 教学参考学时
本书的参考学时为96学时。
3. 本书特点
（1） 真实企业网搭建项目贯穿教材始终，有助于提高学生的职业能力
本书以一个真实的企业网搭建项目为贯穿始终的情境载体，并沿项目实施流程顺序组织内容，将所有网络设备配置相关知识凝结为一个有机的整体，学生借助教材学习的过程即为实施项目的过程，这样做一方面可以持久地调动学生学习的积极性；另一方面可以帮助学生在掌握网络设备配置技能的同时，从实际应用角度理解各种网络设备的作用，了解一般网络项目的实施流程，并获得相应的职业经验。
（2） 校企“双元”合作开发“任务驱动、项目导向”工学结合教材
在“教学项目实施”篇，紧紧围绕引入的教学项目，按照一般网络项目实施的工作流程，从企业总部内网搭建，到企业内外网路由连通，再到企业网络安全控制，直至无线网络配置4大步，分成11个项目。为方便“教”与“学”，大部分项目设计了项目导入、职业能力目标和要求、相关知识、项目设计与准备、项目实施、项目验收、项目小结、知识扩展、练习题、项目实训10个环节。
（3） 对应“学、练、做”逐步提升的环节设计真正解决了命令难记问题
本书坚持“工作过程系统化”职业教育理念下的“一事三成”原则，为每个项目学习任务设计了“相关知识”→“带着学”、“项目实施”→“引导练”、“项目实训”→“独立做”等学习环节，可以帮助学生从点到面、从易到难、从生到熟逐步掌握各配置命令，克服了命令难记这一学习障碍，符合“以学生为主体的工作导向式”教学模式特点，因此本书非常适合直接应用于“教、学、做”一体化课堂。
（4） 基于Cisco模拟软件的项目实施过程讲解，有助于拓展实训时空
为了方便学生课内外自主练习，解决网络设备数量和使用时间上的不足问题，本书以Cisco模拟软件——Packet Tracer 6.2.3为操作软件蓝本，给出了用模拟软件完成各任务的详细配置步骤，为帮助学生熟记命令提供了保障。
（5） 全部章节的知识点微课和全套的项目实训慕课（扫描书中二维码）助力学生随时随地学习。
本书配备了丰富的知识点微课和技能点项目实训慕课。以嵌入二维码的纸质教材为载体，嵌入视频、音频、主题讨论等数字资源，将教材、课堂、教学资源、LEEPEE教学法四者融合，实现了线上线下有机结合，为翻转课堂和混合课堂改革奠定了基础。
（6） 其他教学资源丰富
配备授课计划、课程标准、电子教案、电子课件、授课计划、实训项目任务书、实训项目指导书、项目实训实现、习题及答案、试卷等相关资源。
4. 其他
本书由杨云、高静、周建坤担任主编，刘敬贤、胡江伟、师钰清担任副主编。其中山东理工职业学院刘敬贤负责教材的规划布局和部分审稿工作，并编写*篇；杨云负责内容设计与部分审稿工作，并编写第二篇的部分内容；山东理工职业学院高静编写第二篇的项目5～项目7和第三篇；山东理工职业学院周建坤编写第二篇的项目8～项目10和第四篇；山东理工职业学院胡江伟编写第二篇的项目3、项目4；山东理工职业学院师钰清编写第二篇的项目11和附录。特别感谢德州职业技术学院杨雪平、济宁职业技术学院李宪玲、山东鹏森信息科技有限公司杨秀玲、王世存、王春身等编写了部分内容并录制了部分教学微课。

编者2020年4月

本教材以一个真实的企业网搭建项目为学习情境，分成11个子项目——登录与管理交换机、实现vlan间通信、防止路由环路、内外网连接、添加静态路由、配置动态路由、接入广域网、控制子网间的访问、转换网络间的地址、建立安全隧道、无线局域网搭建，逐步讲述网络组建相关理论和操作技能。

杨云,男，51岁,教授,研究生，浙江东方职业技术学院数字工程学院院长。出版多本畅销计算机教材和“十二五”职业教育国家规划教材，多年来从事计算机网络设备方向相关专业课程教学及教改研究实践。

*篇教学项目准备

项目0项目准备3

0.1教学项目导入3

0.1.1教学项目描述3

0.1.2教学项目要求3

0.2教学项目分析7

第二篇教学项目实施

项目1登录与管理交换机11

1.1项目导入11

1.2职业能力目标和要求11

1.3相关知识11

1.3.1认识交换机11

1.3.2交换机的几种管理模式17

1.3.3交换机的常用配置命令20

1.4项目设计与准备33

1.5项目实施34

任务11登录与管理交换机SW334

任务12登录与管理交换机SW1、SW237

1.6项目验收38

1.6.1测试准备38

1.6.2测试连通性39

1.6.3测试远程登录管理功能39

1.7项目小结40

1.8知识拓展41

1.8.1网络分层设计41

1.8.2配置二层交换机端口41

1.8.3交换机的交换方式 42

1.9练习题43

1.10项目实训45

项目2实现VLAN间通信46

2.2职业能力目标和要求46

2.3相关知识46

2.3.1VLAN类型及原理46

2.3.2VLAN配置49

2.3.3认识三层交换机57

2.3.4三层交换机VLAN的配置与管理59

2.4项目设计与准备63

2.5项目实施64

任务21用LAN技术组建网络64

任务22利用VLAN技术组建网络66

任务23配置三层交换机实现VLAN间通信69

2.6项目验收70

2.6.1内网搭建验收70

2.6.2子网间通信实现验证72

2.7项目小结72

2.8知识拓展73

2.8.1删除VLAN73

2.8.2端口聚合75

2.9练习题76

2.10项目实训80

2.10.1实训一80

2.10.2实训二80

项目3防止二层环路82

3.1项目导入82

3.2职业能力目标和要求82

3.3相关知识82

3.3.1生成树协议类型及原理82

3.3.2配置STP85

3.3.3快速生成树协议简介85

3.3.4设置生成树模式86

3.4项目设计与准备86

3.5项目实施86

3.6项目验收87

3.6.1查看生成树状态87

3.6.2查看阻塞端口变化87

3.7项目小结88

3.8知识拓展89

3.8.1配置交换机优先级89

3.8.2配置端口优先级89

3.9练习题90

3.10项目实训91

项目4内外网连接92

4.1项目导入92

4.2职业能力目标和要求92

4.3相关知识92

4.3.1路由概述92

4.3.2认识路由器93

4.3.3路由器的管理与基本配置95

4.3.4单臂路由101

4.4项目设计与准备103

4.5项目实施104

任务41搭建网络拓扑104

任务42设备的基本配置105

任务43Telnet的配置108

4.6项目验收109

4.6.1设备基本配置验收109

4.6.2测试远程登录管理功能111

4.7项目小结112

4.8知识扩展112

4.9练习题113

4.10项目实训114

项目5添加静态路由116

5.1项目导入116

5.2职业能力目标和要求116

5.3相关知识116

5.3.1静态路由概念116

5.3.2静态路由配置117

5.3.3默认路由119

5.4项目设计与准备123

5.5项目实施123

任务51添加RT2的静态路由123

任务52添加RT3的静态路由124

任务53添加RT5的静态路由125

5.6项目验收126

5.6.1查看路由表126

5.6.2测试连通性126

5.7项目小结127

5.8知识扩展127

5.9练习题127

5.10项目实训129

项目6配置动态路由130

6.1项目导入130

6.2职业能力目标和要求130

6.3相关知识130

6.3.1路由协议概述130

6.3.2RIP协议134

6.3.3OSPF协议142

6.3.4路由引入153

6.4项目设计与准备158

6.5项目实施158

任务61配置与管理动态路由158

任务62重新分配路由160

6.6项目验收162

6.6.1查看路由表162

6.6.2查看当前配置文件163

6.6.2测试连通性163

6.7项目小结164

6.8知识扩展164

6.8.1VRRP概念164

6.8.2VRRP使用环境165

6.8.3VRRP工作原理166

6.8.4VRRP备份组167

6.8.5应用配置实例168

6.9练习题173

6.10项目实训176

项目7接入广域网177

7.1项目导入177

7.2职业能力目标和要求177

7.3相关知识177

7.3.1PPP协议177

7.3.2CHAP验证配置179

7.3.3PAP验证配置185

7.4项目设计与准备187

7.5项目实施187

7.6项目验收190

7.6.1CHAP配置验收190

7.6.2PAP配置验收190

7.7项目小结191

7.8知识扩展191

7.9练习题193

7.10项目实训193

项目8控制子网间的访问195

8.1项目导入195

8.2职业能力目标和要求195

8.3相关知识195

8.3.1ACL的概念及用途195

8.3.2ACL的工作过程196

8.3.3ACL分类198

8.4项目设计与准备206

8.5项目实施207

任务81禁止分部访问公司总部的财务部207

任务82禁止公司总部的市场部访问分部208

任务83只允许信息技术部的工作人员通过Telnet访问设备208

8.6项目验收209

8.7项目小结214

8.8知识拓展214

8.8.1命名的访问控制列表214

8.8.2子网掩码、反掩码与通配符掩码216

8.9练习题216

8.10项目实训219

项目9转换网络地址220

9.1项目导入220

9.2职业能力目标和要求220

9.3相关知识220

9.3.1NAT基础221

9.3.2NAT原理及分类221

9.3.3NAT配置225

9.4项目设计与准备234

9.5项目实施235

任务91公司总部、分部主机访问Internet235

任务92将服务器Server0发布到Internet236

任务93合作伙伴联入Internet236

9.6项目验收237

9.6.1公司总部、分部主机访问Internet验收237

9.6.2将服务器Server0发布到Internet验收238

9.6.3合作伙伴联入Internet验收239

9.7项目小结239

9.8知识拓展240

9.9练习题241

9.10项目实训243

项目10建立安全隧道244

10.1项目导入244

10.2职业能力目标和要求244

10.3相关知识244

10.3.1VPN的分类245

10.3.2VPN的工作原理245

10.3.3IPSec VPN246

10.4项目设计与准备257

10.5项目实施258

任务101RT1端配置VPN参数258

任务102RT2端配置VPN参数258

10.6项目验收259

10.7项目小结260

10.8知识拓展260

10.9练习题261

10.10项目实训264

项目11无线局域网搭建265

11.1项目导入265

11.2职业能力目标和要求265

11.3相关知识266

11.3.1认识无线局域网266

11.3.2无线局域网的常见应用269

11.3.3无线局域网的安全问题272

11.3.4无线局域网与有线局域网混合的非独立WLAN的实现275

11.4项目设计与准备282

11.5项目实施283

任务111搭建无线局域网283

任务112安全配置283

11.6项目验收284

11.7项目小结284

11.8知识扩展284

11.8.1无线AP配置284

11.8.2无线局域网相关设备286

11.8.3无线网络类型290

11.8.4端口安全技术291

11.9练习题291

11.10项目实训291

第三篇综合教学项目

项目12项目案例295

12.1网络物理连接295

12.2设备的基本配置296

12.2.1交换机的基本配置296

12.2.2路由器的基本配置297

12.3VLAN配置与可靠性实现299

12.3.1VLAN的创建与继承299

12.3.2网络可靠性实现302

12.4路由连通303

12.4.1添加静态路由303

12.4.2配置动态路由303

12.5广域网接入304

12.5.1PPP 协议的CHAP验证304

12.5.2PPP 协议的PAP验证305

12.6网络安全配置305

12.7无线局域网搭建309第四篇综 合 实 训

项目13案例实训313

综合实训一313

综合实训二315

综合实训三317

附录A常用网络测试命令320

附录BCisco路由器交换机常用配置命令汇总326

参考文献333

教材坚持“工作过程系统化”职业教育理念下的“一事三成”原则，为每个项目学习任务设计了“相关知识”——“带着学”、“项目实施”——“引导练”、“项目实训”——“独立做”等学习环节，可以帮助学生“从点到面”、“从易到难”、“从生到熟”逐步掌握各配置命令，克服了命令难记这一学习障碍，符合“以学生为主体的工作导向式” 教学模式特点，因此本教材非常适合直接应用于“教、学、做”一体化课堂。