网络互联技术与实践

本书包含组建中小型交换式局域网、构建多区域互联网络的上、下两篇，16个实践项目，内容涵盖交换机和路由器的基本配置与管理、构建安全隔离的部门间网络、构建基于VLAN中继协议隔离的局域网、交换机间的冗余链路、三层交换机的路由配置、路由器静／动态路由配置、广域网协议的封装与验证、构建基于静态路由的多层网络、使用访问控制列表管理数据流、使用NAT技术将私有网络接入互联网等任务。通过各任务的实施，完成网络互联技术的技能训练，并且基于网络安全的重要性，在书中穿插了网络安全的技能训练。

上篇 组建中小型交换式局域网
第1章 交换机的基本配置 2
1.1 任务描述 2
1.2 相关知识 2
1.2.1 交换机的组成 2
1.2.2 交换机的访问方法 3
1.2.3 配置文件 4
1.2.4 Cisco IOS CLI的功能 5
1.2.5 IOS检查命令 8
1.2.6 交换机的IOS启动 8
1.2.7 交换机的基本配置 10
1.2.8 管理配置文件 12
1.3 方案设计 14
1.4 任务实施：交换机的基本配置 14
1.4.1 实训任务 14
1.4.2 设备清单 15
1.4.3 实施过程 15
习题 19
第2章 交换机的端口配置 21
2.1 任务描述 21
2.2 相关知识 21
2.2.1 交换机接口类型 21
2.2.2 选择要配置的交换机端口 24
2.2.3 交换机端口的基本配置 27
2.2.4 排除端口连接故障 28
2.2.5 配置交换机远程管理IP地址 29
2.3 方案设计 31

2.4 任务实施 31
2.4.1 实训任务 31
2.4.2 设备清单 31
2.4.3 实施过程 31
习题 36
第3章 在交换机上构建安全隔离的部门间网络 37
3.1 任务描述 37
3.2 相关知识 37
3.2.1 VLAN简介 37
3.2.2 静态VLAN配置 40
3.2.3 部署VLAN 41
3.2.4 VLAN中继 42
3.2.5 标识VLAN帧 43
3.2.6 VLAN数据帧的传输 44
3.2.7 配置VLAN中继 45
3.3 方案设计 47
3.4 任务实施 47
3.4.1 实训任务 47
3.4.2 设备清单 48
3.4.3 实施过程 48
3.5 扩展知识 54
3.5.1 以太网组网技术 54
3.5.2 交换机之间的连接 57
习题 63
第4章 构建基于VLAN中继协议隔离的局域网 66
4.1 任务描述 66
4.2 相关知识 66
4.2.1 VLAN中继协议（VTP） 66
4.2.2 VTP配置 68
4.2.3 VTP配置故障排除 70
4.3 方案设计 70
4.4 任务实施 70
4.4.1 实训任务 70
4.4.2 设备清单 71
4.4.3 实施过程 71
习题 76

第5章 交换机之间的链路聚合 79
5.1 任务描述 79
5.2 相关知识 79
5.2.1 以太信道（EtherChannel）概念 79
5.2.2 以太信道的帧分配和负载均衡 81
5.2.3 以太信道协商协议 81
5.2.4 以太信道配置 82
5.2.5 以太信道故障排除 83
5.3 方案分析 84
5.4 任务实施 84
5.4.1 实训任务 84
5.4.2 设备清单 84
5.4.3 实施过程 84
习题 88
第6章 交换机之间的冗余链路 89
6.1 任务描述 89
6.2 相关知识 89
6.2.1 生成树协议产生的原因 89
6.2.2 生成树算法概念 90
6.2.3 STP的BPDU 92
6.2.4 STP过程 92
6.2.5 根网桥的位置 97
6.2.6 生成树协议配置 99
6.2.7 快速STP 101
6.2.8 增强型每VLAN生成树协议（PVST+） 105
6.2.9 配置PVST+ 107
6.3 方案设计 108
6.4 任务实施 109
6.4.1 实训任务 109
6.4.2 设备清单 109
6.4.3 实施过程 109
习题 117
第7章 使用三层交换机实现VLAN间路由 121
7.1 用户需求 121
7.2 相关知识 121
7.2.1 VLAN路由简介 121
7.2.2 使用三层交换机进行VLAN间路由 124
7.2.3 交换机端口的高级配置 126
7.2.4 交换机接入安全 127
7.3 方案设计 132
7.4 任务实施 132
7.4.1 实训任务 132
7.4.2 设备清单 132
7.4.3 实施过程 132
习题 136
下篇 构建多区域互联网络
第8章 路由器的IP协议配置 140
8.1 任务描述 140
8.2 相关知识 140
8.2.1 路由器端口和接口 140
8.2.2 路由器接口编号方式 142
8.2.3 路由器的连接 144
8.2.4 路由器接口IP协议配置原则 146
8.2.5 配置以太网接口 146
8.2.6 配置广域网接口 148
8.3 方案设计 149
8.4 任务实施 149
8.4.1 实训任务 149
8.4.2 设备清单 149
8.4.3 实施过程 149
习题 152
第9章 实现静态路由选择 155
9.1 任务描述 155
9.2 相关知识 155
9.2.1 路由器和网络层 155
9.2.2 构建路由表 156
9.2.3 静态路由 158
9.2.4 汇总静态路由 159
9.2.5 默认路由 160
9.3 方案设计 161
9.4 任务实施 161
9.4.1 实训任务 161
9.4.2 设备清单 162
9.4.3 实施过程 162
9.5 拓展训练：浮动静态路由配置 167
习题 168
第10章 动态路由协议RIP的配置 170
10.1 任务描述 170
10.2 相关知识 170
10.2.1 动态路由协议的工作原理 170
10.2.2 动态路由协议基础 172
10.2.3 有类路由和无类路由 175
10.2.4 距离矢量路由协议 180
10.2.5 路由选择信息协议 183
10.3 方案设计 186
10.4 任务实施 186
10.4.1 实训任务 186
10.4.2 设备清单 186
10.4.3 实施过程 186
10.5 拓展训练 190
10.5.1 拓展训练1：配置单播更新（Unicast Update） 190
10.5.2 拓展训练2：RIPv2路由配置 191
10.5.3 拓展训练3：RIPv1和RIPv2混合配置 192
习题 192
第11章 动态路由协议OSPF的配置 195
11.1 任务描述 195
11.2 相关知识 195
11.2.1 链路状态路由选择协议 195
11.2.2 OSPF路由协议概述 199
11.2.3 OSPF协议配置 206
11.3 方案设计 208
11.4 任务实施 208
11.4.1 实训任务 208
11.4.2 设备清单 209
11.4.3 实施过程 209
习题 214
第12章 广域网PPP协议封装 216
12.1 任务描述 216
12.2 相关知识 216
12.2.1 广域网简介 216
12.2.2 点到点连接（PPP） 219
12.3 方案设计 226
12.4 任务实施 227
12.4.1 实训任务 227
12.4.2 设备清单 227
12.4.3 实施过程 227
习题 232
第13章 广域网帧中继连接 234
13.1 任务描述 234
13.2 相关知识 234
13.2.1 帧中继简介 234
13.2.2 虚电路和DLCI 235
13.2.3 帧中继中的帧 236
13.2.4 帧中继地址映射 237
13.2.5 帧中继配置 238
13.2.6 帧中继子接口 241
13.3 方案设计 243
13.4 任务实施 243
13.4.1 实训任务 243
13.4.2 设备清单 243
13.4.3 实施过程 244
习题 249
第14章 构建基于静态路由的多层网络 251
14.1 用户需求 251
14.2 相关知识 251
14.2.1 配置静态路由 251
14.2.2 配置三层EtherChannel接口 251
14.3 方案设计 252
14.4 任务实施 252
14.4.1 实训任务 252
14.4.2 设备清单 252
14.4.3 实施过程 253
14.5 扩展知识 258
14.5.1 中小型园区网层次化设计 258
14.5.2 分布层使用二层交换机 260
习题 260
第15章 使用访问控制列表管理数据流 263
15.1 任务描述 263
15.2 相关知识 263
15.2.1 ACL概述 263
15.2.2 通配符掩码位 267
15.2.3 ACL的配置 267
15.3 方案设计 269
15.4 任务实施 269
15.4.1 实训任务 269
15.4.2 设备清单 270
15.4.3 实施过程 270
15.5 扩展知识：命名ACL 274
15.5.1 命名IP ACL的特性 275
15.5.2 命名标准ACL配置 275
15.6 扩展训练 275
15.6.1 应用ACL控制远程登录路由设备 275
15.6.2 应用ACL实现单方向访问 276
习题 277
第16章 私有局域网接入互联网 281
16.1 用户需求 281
16.2 相关知识 281
16.2.1 NAT技术的产生原理 281
16.2.2 NAT技术的术语 282
16.2.3 NAT类型 283
16.2.4 NAT配置 284
16.2.5 查看和删除NAT配置 286
16.3 方案设计 287
16.4 任务实施 287
16.4.1 实训任务 287
16.4.2 设备清单 288
16.4.3 实施过程 288
16.5 拓展训练 295
16.5.1 拓展训练1：通过静态NAT技术提供企业内指定子网上网 295
16.5.2 拓展训练2：通过Port NAT提供企业内多台主机上网 296
习题 296