局域网构建与管理项目教程

本书是计算机专业网络组建和维护基础教材，全书在体例规划和组织方式上引入企业工程案例，按照项目方式组织课程学习内容，以方便知识、技术和工作岗位对接。全书通过介绍生活中各种网络组建需求，系统地介绍了在局域网组建、管理与维护中需要掌握的基础网络知识，掌握在网络组建、管理、维护以及故障排除等方面知识和专业技能。全书由11个模块组成，内容涉及认识局域网、了解以太网、构建简单办公网、优化和扩展办公网络、构建路由网络、构建三层交换网络、实现园区网互通、保护办公网和园区网安全及搭建校园无线网络等内容。本书读者对象为：各类职业学校相关专业课程的师生；各中小企业网络管理员、网吧管理人员和有志成为网络管理员的专业技术人员，拟参加网络管理员认证考试的人员。

前言
模块1 认识局域网1
1.1 网络基础知识1
1.1.1 什么是计算机网络1
1.1.2 计算机网络的发展历史2
1.1.3 计算机网络系统组成4
1.1.4 计算机网络通信协议5
1.2 项目实施：应用Internet6
1.3 局域网络基础知识10
1.3.1 什么是局域网10
1.3.2 局域网系统组成11
1.3.3 局域网体系结构13
1.3.4 局域网组成要素13
1.3.5 局域网管理地址17
1.3.6 局域网连通测试19
1.4 项目实施：组建双机互联网络20
1.5 认证测试27
模块2 了解以太网29
2.1 以太网基础知识29
2.1.1 什么是以太网29
2.1.2 以太网发展历史30
2.1.3 以太网通信原理32
2.2 以太网组网技术33
2.2.1 以太网组网设备33
2.2.2 以太网帧36
2.3 项目实施：组建以太网36
2.4 认证测试44
模块3 构建简单办公网46
3.1 交换机基础知识46
3.1.1 使用交换机改进以太网46
3.1.2 交换机设备介绍48
3.2 配置交换机基础50
3.2.1 交换机工作原理50
3.2.2 认识以太网交换机设备51
3.2.3 配置交换机52
3.2.4 查看交换机57
3.3 项目实施：构建简单的办公网络58
3.4 认证测试70
模块4 优化办公网络72
4.1 虚拟局域网基础72
4.1.1 什么是虚拟局域网72
4.1.2 虚拟局域网特点73
4.1.3 配置虚拟局域网74
4.1.4 跨交换机虚拟局域网技术75
4.2 项目实施：优化办公网络77
4.3 认证测试89
模块5 扩展办公网络92
5.1 交换网络规划知识92
5.1.1 扩展以太网络92
5.1.2 网络规划基础93
5.1.3 层次化网络规划设计94
5.2 交换机级联和堆叠技术95
5.2.1 交换机级联技术95
5.2.2 交换机堆叠技术96
5.3 项目实施：扩展办公网络范围98
5.4 办公网扩展优化技术102
5.4.1 办公网络优化——链路聚合技术102
5.4.2 办公网络优化——生成树技术103
5.5 项目实施：优化扩展的办公网络105
5.6 认证测试110
模块6 构建路由网络113
6.1 路由基础知识113
6.1.1 什么是路由114
6.1.2 网络层路由工作原理115
6.1.3 认识路由器设备115
6.2 配置路由器设备118
6.2.1 路由器设备组成118
6.2.2 配置路由器设备121
6.3 项目实施：构建路由网络123
6.4 认证测试129
模块7 构建三层交换网络131
7.1 三层交换网络基础131
7.1.1 什么是三层交换131
7.1.2 二层交换技术和三层交换技术133
7.1.3 三层交换技术原理133
7.1.4 三层交换机设备134
7.2 项目实施：构建三层交换网络136
7.3 认证测试144
模块8 实现园区网互通146
8.1 园区网基础知识146
8.1.1 什么是园区网络146
8.1.2 园区网络规划和设计147
8.1.3 园区网络IP地址规划148
8.1.4 园区网路由148
8.2 园区网路由基础149
8.2.1 园区网直连路由149
8.2.2 园区网静态路由150
8.2.3 园区网RIP动态路由协议153
8.3 项目实施：实现园区网互通155
8.4 认证测试166
模块9 保护办公网安全169
9.1 网络安全基础知识169
9.1.1 网络安全基础169
9.1.2 防病毒安全171
9.2 保护交换网络安全172
9.2.1 交换安全基础知识172
9.2.2 保护交换机控制台安全172
9.2.3 保护交换机端口安全173
9.2.4 交换机端口保护175
9.2.5 交换机镜像安全176
9.3 项目实施：保护办公网安全176
9.4 认证测试183
模块10 保护园区网安全186
10.1 保护园区网路由安全186
10.1.1 路由器安全基础186
10.1.2 保护路由器控制台安全187
10.1.3 访问控制列表基础187
10.1.4 标准访问控制列表基础188
10.1.5 扩展访问控制列表基础190
10.2 项目实施：使用路由器保护园区网络安全191
10.3 保护园区网三层交换网络安全197
10.3.1 三层交换安全基础197
10.3.2 命名访问控制列表197
10.3.3 标准命名访问控制列表198
10.3.4 扩展命名访问控制列表198
10.4 项目实施：使用三层交换机保护园区网络安全199
10.5 认证测试209
模块11 搭建校园无线网络211
11.1 WLAN技术架构211
11.1.1 WLAN技术分类211
11.1.2 WLAN协议标准213
11.1.3 WLAN组件215
11.1.4 WLAN拓扑218
11.1.5 WLAN安全性221
11.2 项目实施：搭建校园无线网络223
11.3 认证测试234
参考文献235