【现货速发】企业网搭建及应用实训教程

前    言
　　
　　计算机网络技术是当今热门的计算机技术之一。近年来，案例项目教学法在提高学生技能，创新人才培养模式，促进教学改革，建立和完善职业学校技能大赛的长效机制，将大赛融入日常课堂教学，提高教育教学质量等方面起到了积极作用，并深入推进“理实一体化”“做中学，做中教”“项目引领，任务驱动”等一系列教学理念、课程模式改革。在此背景下，我们在总结多年教学和技能大赛经验的基础上，联合网络设备厂商工程师共同编写了本书。
　　本书是案例教程，以一个中型企业网络工程为背景，以该企业网案例贯穿全书，实现一个企业网搭建的过程。考虑到职业院校课堂教学实际，本书90%的案例是在模拟设备条件下完成的，这有利于反复练习和在没有设备的条件下自主学习，使学习者由一个入门者，达到具备搭建企业网的能力。
　　本书由10个项目组成，涉及企业网搭建过程中所有的网络设备，其中后一个项目给出两个企业网综合案例，是对前9个项目知识的综合运用。全书案例在虚拟软件Cisco Packet Tracer6.0下实现。各项目如下：
＞ 项目1（计算机网络基础）：主要使读者认识计算机网络，理解网络体系结构，理解网络工程项目；
＞ 项目2（交换机的基本管理）：主要介绍交换机的基本操作；
＞ 项目3（行政楼网络施工）：主要介绍接入交换机的VLAN划分、Trunk技术和DHCP服务；
＞ 项目4（科技楼网络施工）：主要介绍交换机的级联、堆叠和端口聚合技术；
＞ 项目5（信息中心网络施工）：介绍路由器的基本管理和路由器的配置，主要有静态路由、默认路由、RIP协议、生成树和HSRP等；
＞ 项目6（分公司网络施工）：介绍路由重分发技术和访问控制列表；
＞ 项目7（企业网接入外网施工）：介绍动态路由协议OSPF、PAP认证、CHAP认证、NAT技术和PAT技术；
＞ 项目8（综合楼无线网络施工）：介绍无线路由器、无线接入点和有线无线混合网络的配置方法；
＞ 项目9（信息中心防火墙施工）：介绍防火墙的管理和防火墙的配置；
＞ 项目10（综合案例）：是两个其水平与全国职业院校技能大赛企业赛项相当的企业网搭建案例。
　　本书由朝阳工程技术学校邓泽国主编，自由职业者邓昊天、铁岭师范高等专科学校刘冬梅、惠州工程职业学院袁艺明为副主编。具体分工如下：邓泽国编写项目1～项目5，邓昊天编写项目6～项目8，刘冬梅编写项目9，袁艺明编写项目10；邓昊天负责全书案例的调试、校对，全书由邓泽国统稿。
　　本书由珠海市技师学院计算机网络技术专业带头人张文库老师担任主审，张文库老师同时也是全国职业院校技能大赛网络搭建及应用项目全国一等奖教练、大赛裁判和大赛专家组成员。
　　在本书编写过程中，参考了国内外的相关书籍和技术文章、资料、图片，并根据本书的体系需要，引用、借鉴了其中的一些内容，这些内容在书后以参考文献的形式给出，在此向其原作者表示衷心的感谢。部分内容来源于互联网，由于无法一一查明原作者和出处，所以不能准确列出，敬请谅解；欢迎相关作者与本书编者（cydzg@163.com）联系，以便更正。
　　本书是辽宁省教育科学“十三五”规划立项课题“中职基于教学质量诊断的有效课堂建设研究”（课题号：JG17EB011）的研究成果之一。
　　由于编者水平和时间有限，书中难免存在错误和不足之处，敬请广大读者批评指正。
　　
　　
　　                                                              邓泽国     
                                                             2020年9月25日

计算机网络是一门实践性很强的专业课程。本书根据职业院校网络教学的基本要求，以应用为目的，"理实一体化”，"做中学，做中教”，以一个完整的工程项目为主线设计教学内容，项目引领，任务驱动。全书分为10个项目，包括：计算机网络基础、交换机的基本管理、行政楼网络施工、科技楼网络施工、信息中心网络施工、分公司网络施工、企业网接入外网施工、综合楼无线网络施工、信息中心防火墙施工和企业网搭建综合案例。

邓泽国：高级讲师、主任，一直从事中等职业学校计算机及应用专业、网络技术专业的教研工作，有丰富的教学和实践工作经验。研究方向：教育技术，计算机网络设计、施工，网站设计、施工。主持完成计算机网络相关研究课题4项；获发明专利2项；获辽宁省教学成果二、三等奖各1项；担任全国技能大赛评委，曾指导学生获得省级技能大赛二等奖。出版专著和教材6部，其中《安防视频监控实训教程》获中国电子教育学会“全国电子信息类优秀教材”评选一等奖。

目 录 
项目1 计算机网络基础 （1） 
　　模块1 认识计算机网络 （1） 
　　任务1 了解计算机网络的基本概念 （1） 
　　任务2 认识网络拓扑结构 （3） 
　　模块2 理解网络体系结构 （4） 
　　任务1 认识计算机网络模型 （4） 
　　任务2 理解IP地址 （6） 
　　任务3 划分子网 （8） 
　　模块3 理解网络工程项目 （10） 
　　任务1 了解项目概况 （10） 
　　任务2 理解项目的逻辑拓扑和设备命名规则 （14） 
　　任务3 理解项目的IP地址和VLAN规划原则 （17） 
项目2 交换机的基本管理 （20） 
　　模块：交换机的基本操作 （20） 
　　任务1 通过Console端口配置交换机 （20） 
　　任务2 恢复交换机的出厂设置 （28） 
　　任务3 使用Telnet方式登录交换机 （31） 
　　项目小结 （37） 
项目3 行政楼网络施工 （38） 
　　模块1 楼层接入交换机施工 （39） 
　　任务1 为一楼交换机划分一个VLAN并添加端口 （39） 
　　任务2 为二楼交换机划分多个VLAN并添加端口 （46） 
　　模块小结 （52） 
　　模块2 汇聚交换机施工 （52） 
　　任务1 配置接入和汇聚交换机实现相同VLAN跨交换机通信 （52） 
　　任务2 配置交换机的DHCP服务 （59） 
　　模块小结 （69） 
项目4 科技楼网络施工 （71） 
　　模块1 接入交换机施工 （72） 
　　任务1 配置一楼交换机级联端口之间指定VLAN通信 （72） 
　　任务2 二楼交换机链路聚合施工 （78） 
　　任务3 三楼交换机的标准堆叠施工 （81） 
　　模块小结 （88） 
　　模块2 汇聚交换机施工 （88） 
　　任务：配置汇聚交换机实现不同VLAN间的通信 （88） 
　　模块小结 （98） 
项目5 信息中心网络施工 （99） 
　　模块1 路由器的基本配置与管理 （101） 
　　任务1 路由器的基本配置 （101） 
　　任务2 配置静态路由 （108） 
　　任务3 配置默认路由 （114） 
　　模块小结 （119） 
　　模块2 配置三层交换机 （119） 
　　任务1 配置三层交换机的RIP动态路由 （119） 
　　任务2 配置RIPv2实现等价路径负载均衡 （125） 
　　任务3 配置生成树 （129） 
　　任务4 配置三层交换机的HSRP实现网关冗余备份 （132） 
　　模块小结 （137） 
　　模块3 配置信息中心路由器和交换机 （138） 
　　任务1 接入层和汇聚层交换机的配置 （138） 
　　任务2 配置双核心实现负载均衡和冗余备份 （143） 
　　模块小结 （150） 
项目6 分公司网络施工 （151） 
　　模块1 分公司路由器施工 （152） 
　　任务1 配置RIP与OSPF协议的路由双向重分发 （152） 
　　任务2 配置直连和静态路由重分发到RIP和OSPF协议 （157） 
　　模块小结 （162） 
　　模块2 分公司访问控制施工 （162） 
　　任务1 配置标准访问控制列表，规范网络使用行为 （162） 
　　任务2 配置扩展访问控制列表，规范上网行为 （168） 
　　模块小结 （170） 
项目7 企业网接入外网施工 （171） 
　　模块1 动态路由协议OSPF的配置 （172） 
　　任务1 认识动态路由协议OSPF （172） 
　　任务2 配置单区域OSPF协议 （174） 
　　模块小结 （180） 
　　模块2 企业网专线配置 （180） 
　　任务1 配置多区域OSPF协议 （180） 
　　任务2 配置专线路由器上PPP的PAP认证 （183） 
　　任务3 配置专线路由器上PPP的CHAP认证 （186） 
　　模块小结 （188） 
　　模块3 企业网接入Internet施工 （188） 
　　任务1 配置静态NAT实现外网访问内网服务器 （188） 
　　任务2 配置PAT实现总公司所有计算机访问Internet （193） 
　　模块小结 （199） 
项目8 综合楼无线网络施工 （200） 
　　模块1 综合楼无线设备施工 （201） 
　　任务1 无线路由器施工 （201） 
　　任务2 无线接入点施工 （207） 
　　任务3 无线加密技术 （212） 
　　模块小结 （216） 
　　模块2 综合楼有线和无线混合网络施工 （216） 
　　任务：混合网络的通信 （216） 
　　模块小结 （219） 
项目9 信息中心防火墙施工 （220） 
　　模块1 防火墙的基本管理 （221） 
　　任务1 防火墙配置文件的备份与恢复 （221） 
　　任务2 恢复防火墙的出厂设置 （223） 
　　任务3 防火墙系统文件管理 （223） 
　　模块2 防火墙的配置 （225） 
　　任务1 配置透明模式 （225） 
　　任务2 策略配置 （226） 
　　任务3 用户上网认证配置 （227） 
　　任务4 限制内网用户访问某些网站 （235） 
　　任务5 限制上网带宽配置 （237） 
项目10 综合案例 （240） 
　　案例1 飞翔科技网络工程 （240） 
　　工程需求 （242） 
　　参考配置 （242） 
　　案例2 汉翔科技网络工程 （250） 
　　工程需求 （253） 
　　参考配置 （254） 
参考文献 （264）

计算机网络是一门实践性很强的专业课程。本书根据职业院校网络教学的基本要求，以应用为目的，"理实一体化”，"做中学，做中教”，以一个完整的工程项目为主线设计教学内容，项目引领，任务驱动。全书分为10个项目，包括：计算机网络基础、交换机的基本管理、行政楼网络施工、科技楼网络施工、信息中心网络施工、分公司网络施工、企业网接入外网施工、综合楼无线网络施工、信息中心防火墙施工和企业网搭建综合案例。

邓泽国：高级讲师、主任，一直从事中等职业学校计算机及应用专业、网络技术专业的教研工作，有丰富的教学和实践工作经验。研究方向：教育技术，计算机网络设计、施工，网站设计、施工。主持完成计算机网络相关研究课题4项；获发明专利2项；获辽宁省教学成果二、三等奖各1项；担任全国技能大赛评委，曾指导学生获得省级技能大赛二等奖。出版专著和教材6部，其中《安防视频监控实训教程》获中国电子教育学会“全国电子信息类优秀教材”评选一等奖。