网络设备配置与管理项目式教程(第3版)

全书以企业局域网组建为主线，针对网络工程师和网络管理员岗位工作，进行了全流程项目化设计，安排了交换机选用与配置、路由器选用与配置、高可靠局域网构建、网络安全管理与配置、局域网接入互联网、无线局域网WLAN组建6个单项能力训练项目和1个企业局域网综合配置综合能力训练项目，进行相关岗位能力训练和知识学习。内容主要包括交换机的选择、配置与管理，虚拟局域网的划分与配置，路由器的选择、配置与管理，静态路由配置与实现，动态路由配置与实现，冗余交换网络的实现，利用访问控制列表实现网络流量控制，局域网中部署防火墙技术，局域网接入互联网配置，PPP PAP认证配置，PPP CHAP认证配置，网络地址转换NAT配置，无线局域网组建和安全配置，以及企业局域网的规划、设计、配置与管理。

本书是《网络设备配置与管理项目式教程》修订版，是针对网络工程师和网络管理员岗位相关技能和知识编写的一本项目式教材。全书内容包括交换机选用与配置、路由器选用与配置、高可靠局域网构建、网络安全管理与配置、局域网接入互联网、无线局域网WLAN组建及企业局域网综合配置7个项目。全书以企业局域网组建为主线，根据岗位工作设计项目和工作任务，在7个项目中，安排29个工作任务和7个思考与练习任务，主要包括交换机选用与基本操作、虚拟局域网VLAN技术、路由器选用与基本操作、静态路由、动态路由RIP V1/V2、OSPF、EIGRP、生成树协议STP/RSTP/MSTP、端口聚合、VRRP技术、交换机端口安全、访问控制列表、广域网协议封装及PPP PAP认证、PPP CHAP认证、网络地址转换NAT、无线网络组建及安全配置、在企业局域网中搭建DNS和DHCP服务器、企业局域网综合配置等内容。本书可作为职业院校、应用型本科计算机网络类专业理实一体化教材，也可作为社会职业培训、行业认证考试参考教材，以及网络互联技术实训指导书。本书提供配套的电子课件及习题答案，请登录华信教育资源网免费下载。若查看与本教材配套的在线开放课程，请登录中国大学MOOC网站学习。

周汉清，男，1966年1月出生。1991年3月，东南大学自动控制系硕士研究生毕业，获工学硕士学位，现在常州机电职业技术学院工作，副教授职称。专业特长：局域网组建、维护和管理，自动检测技术，自动控制技术。长期在职业教育一线从事计算机网络技术教学工作，公开发表论文8篇，主持重量精品资源共享课《单片机与接口技术》建设开发工作。

项目1 交换机选用与配置 1
任务1.1 交换机选用与基本操作 1
任务1.2 利用虚拟局域网（VLAN）技术划分网段 13
任务1.3 跨交换机实现VLAN 20
任务1.4 利用单臂路由实现VLAN间通信 31
任务1.5 利用三层交换机实现VLAN间通信 37
交换机配置思考与练习 45
项目2 路由器选用与配置 49
任务2.1 路由器选用与基本操作 49
任务2.2 静态路由配置 61
任务2.3 RIP V1路由协议配置 71
任务2.4 RIP V2路由协议配置 83
任务2.5 OSPF路由协议单区域配置 95
任务2.6 EIGRP路由协议配置 107
路由器配置思考与练习 118
项目3 高可靠局域网构建 123
任务3.1 运行快速生成树协议实现交换网冗余链路 123
任务3.2 利用端口聚合增加交换网带宽并提供冗余链路 141
任务3.3 使用VRRP技术实现网关冗余 151
高可靠局域网构建思考与练习 166
项目4 网络安全管理与配置 170
任务4.1 交换机端口安全配置 170
任务4.2 利用IP标准访问控制列表控制网络流量 177
任务4.3 利用IP扩展访问控制列表控制网络应用服务访问 187
任务4.4 基于时间的访问控制列表配置 196
任务4.5 在交换机和路由器上实现远程管理功能 206
任务4.6 在局域网中部署防火墙 216
网络安全配置思考与练习 228
项目5 局域网接入互联网 232
任务5.1 广域网协议封装及PPP PAP认证配置 232
任务5.2 PPP CHAP认证配置 243
任务5.3 利用动态NAPT实现局域网主机访问互联网 248
任务5.4 利用NAT实现内网服务器向互联网发布信息 257
局域网接入互联网思考与练习 264
项目6 无线局域网WLAN组建 267
任务6.1 用Ad-Hoc模式组建无线局域网（WLAN） 267
任务6.2 用Infrastructure模式组建无线局域网（WLAN） 275
无线局域网思考与练习 283
项目7 企业局域网综合配置 286
任务7.1 在企业局域网中部署DNS服务器 286
任务7.2 在企业局域网中部署DHCP服务器 294
任务7.3 实施企业局域网综合配置 305
网络综合配置思考与练习 325
参考文献 327