網絡設備配置與管理

本書從實際應用和工作過程出發，依據中小企業網組建和維護的主要工作任務與崗位能力需求，採用“項目引導、任務驅動”的方式展開教學內容，以企業“組網、用網、管網”為主線，將網絡設備配置與管理工作分成網絡基礎知識、交換機的配置與管理、路由器的配置與管理、局域網接入Internet 和網絡安全設計5 個項目，並分解為14 個任務，基本涵蓋了中小企業網組建和維護工作中所需的基本知識與基本技能。 ^[1-2] 

《新世紀高職高專規劃教材·計算機系列:網絡設備配置與管理》以神州數碼設備為主線，全面介紹思科、鋭捷、神州數碼等廠家設備的使用，可供不同地區、學校和專業的師生結合實際情況選擇使用。《新世紀高職高專規劃教材·計算機系列:網絡設備配置與管理》可供高職院校計算機網絡技術、計算機應用、網絡安全等專業使用，也可供參加“網絡工程師”“網絡設備調試員”等職業資格考試的人員學習使用，還可作為中小型網絡管理員和網絡愛好者的參考用書。

項目1網絡基礎知識

任務1計算機網絡基礎

1.1知識儲備

1.1.1網絡概述

1.1.2計算機網絡模型

1.1.3重點協議介紹

1.1.4數據傳輸流程

1.2知識擴展

1.2.1TCP和UDP端口號

1.2.2 IEEE 802 LAN標準

1.3實踐訓練

實訓1網絡協議分析

1.4習題

任務2 IP地址與子網劃分

2.1知識儲備

2.1.1IP地址

2.1.2子網劃分

2.2任務實施

2.3知識擴展

2.3.1 VLSM

2.3.2 IPv6

2.4實踐訓練

實訓2 IP地址與子網劃分

2.5習題

項目2交換機的配置與管理

任務3管理交換機

3.1知識儲備

3.1.1衝突域與廣播域

3.1.2交換機工作原理

3.1.3交換機的管理

3.2任務實施

3.3知識擴展

3.3.1交換機的存儲組件及啓動

3.3.2交換機的交換方式

3.3.3交換機配置文件的備份與恢復

3.3.4配置命令詳解

3.4實踐訓練

實訓3交換機的管理與基礎配置

3.5習題

任務4控制交換網中的廣播流量

4.1知識儲備

4.1.1VLAN概述

4.1.2VLAN產生的原因及優點

4.1.3VLAN標準

4.1.4VLAN的種類

4.1.5VLAN內通信及VLAN間通信

4.2任務實施

4.3知識拓展

4.3.1 Native VLAN

4.3.2配置命令詳解

4.4實踐訓練

實訓4交換機上的VLAN實施

實訓5多層交換機VLAN的實施和VLAN間的通信

4.5習題

任務5避免交換網絡環路危害

5.1知識儲備

5.1.1“冗餘鏈路”的危害

5.1.2生成樹協議（STP）

5.1.3快速生成樹協議（802.1w）

5.2任務實施

5.3知識擴展

5.3.1生成樹協議的發展歷程

5.3.2多生成樹協議MSTP

5.3.3配置命令詳解

5.4實踐訓練

實訓6生成樹的實施

5.5習題

任務6提升交換機之間的連接帶寬

6.1知識儲備

6.1.1鏈路聚合技術概述

6.1.2生成樹與鏈路聚合的區別

6.2任務實施

6.3知識擴展

6.3.1鏈路聚合的標準

6.3.2鏈路聚合協議（LACP）

6.3.3配置命令詳解

6.4實踐訓練

實訓7交換機鏈路聚合

6.5習題

任務7監控交換網絡的端口流量

7.1知識儲備

7.1.1網絡數據監控的意義

7.1.2端口鏡像技術

7.2任務實施

7.3知識擴展

7.3.1端口鏡像分類

7.3.2配置命令詳解

7.4實踐訓練

實訓8端口鏡像的實施

7.5習題

項目3路由器的配置與管理

任務8管理路由器

8.1知識儲備

8.1.1網絡互連

8.1.2路由器工作原理

8.1.3路由器的基本配置

8.2任務實施

8.3知識擴展

8.3.1路由器的存儲組件、啓動過程和操作模式

8.3.2配置命令詳解

8.4實踐訓練

實訓9路由器的基本配置

實訓10路由器以太網端口單臂路由配置

8.5習題

任務9手工配置路由實現企業網網段互通

9.1知識儲備

9.1.1IP路由概述

9.1.2靜態路由

9.1.3靜態路由配置

9.2任務實施

9.3知識擴展

9.3.1路由最長匹配原則

9.3.2路由負載分擔與備份

9.3.3默認路由

9.3.4配置命令詳解

9.4實踐訓練

實訓11路由表直連路由的形成

實訓12路由器靜態路由的配置

9.5習題

任務10運行路由協議實現企業網網段互通

10.1知識儲備

10.1.1動態路由協議概述

10.1.2RIP路由協議及配置

10.1.30SPF路由協議及配置

10.2任務實施

10.3知識擴展

10.3.1路由選路原則

10.3.2距離矢量路由協議路由環路的形成與解決辦法

10.3.30SPF工作原理

10.3.4配置命令詳解

10.4實踐訓練

實訓13動態路由協議的配置

10.5習題

項目4局域網接入Internet

任務11廣域網的接入配置

11.1知識儲備

11.1.1廣域網接入類型

11.1.2HDLC

11.1.3PPP

11.2任務實施

11.3知識拓展

11.3.1神州數碼路由器廣域網協議封裝

11.3.2思科路由器廣域網協議封裝配置命令

11.4實踐訓練

實訓14路由器串口PPP—PAP配置

11.5習題

任務12網絡接入中的NAT技術

12.1知識儲備

12.1.1地址耗盡與網絡地址轉換

12.1.2網絡地址轉換

12.1.3NAT轉換類型

12.1.4NAT應用的優、缺點

12.2任務實施

12.3知識拓展

12.3.1神州數碼路由器NAT配置命令

12.3.2思科路由器NAT配置命令

12.4實踐訓練

實訓15 NAT地址轉換的配置

12.5習題

項目5網絡安全設計

任務13交換機端口安全

13.1知識儲備

13.1.1交換機端口安全概述

13.1.2端口安全違規處理

13.1.3交換機端口與地址綁定技術

13.2任務實施

13.3知識擴展

13.3.1配置端口安全的限制

13.3.2配置命令詳解

13.4實踐訓練

實訓16交換機基於端口的安全控制

13.5習題

任務14訪問控制列表

14.1知識儲備

14.1.1訪問控制列表（ACL）概述

14.1.2ACL工作原理

14.1.3ACL類型及作用

14.1.4ACL配置

14.2任務實施

14.3知識擴展

14.3.1訪問控制列表使用原則

14.3.2配置命令詳解

14.4實踐訓練

實訓17 IP訪問控制列表配置

14.5習題

附錄PT模擬器的使用

參考文獻