网络设备安装与调试（锐捷版）（第2版）

本书在内容上遵循“宽、新、浅、用”的原则, 结合校园网组建和维护的工程项目, 深入浅出地介绍了校园网构建过程中所涉及的交换机、路由器、防火墙、无线AP和无线交换机等设备的配置知识, 以及在使用这些设备组网过程中需要掌握的组网技术。本书主要涉及交换机的工作原理、VLAN、STP/RSTP、路由器的工作原理、路由基础、RIP、OSPF、PPP、ACL和交换机端口安全、NAT、WLAN等相关技术。

项目 1 配置交换机设备，优化网络传输 .............................................................................. 001 任务 1.1 认识并配置交换机 ........................................................................................... 002 1.1.1 认识交换机设备 .............................................................................................. 002 1.1.2 区分交换机访问方式 ...................................................................................... 004 1.1.3 通过带外方式管理交换机 .............................................................................. 005 1.1.4 通过带内方式管理交换机 .............................................................................. 007 【综合实训 1】配置交换机，组建交换网络 .................................................................... 007 任务 1.2 利用虚拟局域网技术，隔离广播和冲突 ....................................................... 011 1.2.1 虚拟局域网技术 .............................................................................................. 011 1.2.2 虚拟局域网功能 .............................................................................................. 013 1.2.3 基于端口划分虚拟局域网 .............................................................................. 014 1.2.4 虚拟局域网干道技术 ...................................................................................... 015 【综合实训 2】配置虚拟局域网 ........................................................................................ 016 任务 1.3 利用交换机生成树技术，增强网络健壮性 ................................................... 020 1.3.1 生成树产生的背景 .......................................................................................... 020 1.3.2 生成树协议 ...................................................................................................... 023 1.3.3 配置交换机简单生成树技术 .......................................................................... 028 1.3.4 配置交换机快速生成树技术 .......................................................................... 029 【综合实训 3】配置快速生成树，实现网络快速收敛 .................................................... 029 任务 1.4 利用交换机链路聚合技术，提升骨干链路带宽 ........................................... 031 1.4.1 交换机链路聚合技术 ...................................................................................... 031 1.4.2 配置链路聚合技术 .......................................................................................... 033 【综合实训 4】配置交换机链路聚合，提升骨干链路带宽 ............................................ 034 【认证测试】 ....................................................................................................................... 036 项目 2 配置路由器设备，实现网络连通 .............................................................................. 039 任务 2.1 认识并配置路由器 ........................................................................................... 040 2.1.1 认识路由器 ...................................................................................................... 040 2.1.2 配置路由器基础知识 ...................................................................................... 043 【综合实训 5】配置路由器 ................................................................................................ 045 任务 2.2 配置路由器的直连路由 ................................................................................... 048 2.2.1 路由表 .............................................................................................................. 048 2.2.2 认识直连路由 .................................................................................................. 049 【综合实训 6】配置直连路由，实现部门网络连通 ........................................................ 052 任务 2.3 配置路由器的静态路由 ................................................................................... 054 2.3.1 静态路由 .......................................................................................................... 054 2.3.2 默认路由 .......................................................................................................... 055 【综合实训 7】配置静态路由和默认路由 ........................................................................ 057 任务 2.4 配置路由器的 RIP 动态路由 ........................................................................... 060 2.4.1 动态路由原理 .................................................................................................. 060 2.4.2 RIP 协议........................................................................................................... 061 【综合实训 8】配置 RIP 路由协议 .................................................................................... 063 【认证测试】 ....................................................................................................................... 066 项目 3 配置三层交换机，实现网络连通 .............................................................................. 069 任务 3.1 配置三层交换机 ............................................................................................... 070 3.1.1 认识三层交换机 .............................................................................................. 070 3.1.2 配置虚拟局域网的 SVI 技术 ......................................................................... 071 3.1.3 配置虚拟局域网单臂路由技术 ...................................................................... 072 【综合实训 9】配置交换机 SVI 技术 ............................................................................... 073 【综合实训 10】配置单臂路由 .......................................................................................... 076 任务 3.2 配置三层交换机路由 ....................................................................................... 080 3.2.1 配置三层交换机直连路由技术 ...................................................................... 080 3.2.2 配置三层交换机静态路由技术 ...................................................................... 081 3.2.3 配置三层交换机 RIP 动态路由技术.............................................................. 082 【综合实训 11】配置三层交换机直连路由 ...................................................................... 082 【综合实训 12】配置三层交换机静态路由 ...................................................................... 086 【综合实训 13】配置三层交换机 RIP 动态路由协议 ...................................................... 088 任务 3.3 配置三层交换机 DHCP 服务 .......................................................................... 091 3.3.1 掌握 DHCP 服务技术原理 ............................................................................. 091 3.3.2 配置 DHCP 服务 ............................................................................................. 094 【综合实训 14】配置三层交换机 DHCP 服务器 ............................................................. 094 【认证测试】 ....................................................................................................................... 095 项目 4 配置高级路由技术 ...................................................................................................... 098 任务 4.1 配置路由器链路状态路由 ............................................................................... 099 4.1.1 链路状态路由 .................................................................................................. 099 4.1.2 OSPF 动态路由协议 ....................................................................................... 099 4.1.3 配置单区域 OSPF 动态路由协议 .................................................................. 102 4.1.4 配置多区域 OSPF 动态路由协议 .................................................................. 104 【综合实训 15】配置单区域 OSPF 动态路由协议 .......................................................... 108 【综合实训 16】配置多区域 OSPF 动态路由协议 .......................................................... 112 任务 4.2 配置路由重发布技术 ....................................................................................... 116 4.2.1 路由重发布 ...................................................................................................... 116 4.2.2 使用 RIP 协议的路由重发布 .......................................................................... 117 4.2.3 使用 OSPF 协议的路由重发布 ...................................................................... 117 【综合实训 17】配置 RIP 中路由重发布 .......................................................................... 118 【综合实训 18】配置 OSPF 路由重发布 .......................................................................... 122 【认证测试】 ....................................................................................................................... 126 项目 5 配置路由器接入广域网 .............................................................................................. 129 任务 5.1 配置路由器广域网链路 ................................................................................... 130 5.1.1 广域网链路 ...................................................................................................... 130 5.1.2 配置路由器设备的 PPP .................................................................................. 133 【综合实训 19】配置路由器设备的 PPP .......................................................................... 136 任务 5.2 配置路由器广域网链路认证 ........................................................................... 138 5.2.1 PPP 安全认证 .................................................................................................. 138 5.2.2 配置 PAP 安全验证 ......................................................................................... 140 5.2.3 配置 CHAP 安全验证 ..................................................................................... 140 【综合实训 20】配置 PAP 安全验证 ................................................................................. 141 【综合实训 21】配置 CHAP 安全验证 ............................................................................. 142 任务 5.3 配置路由器 NAT 技术 ..................................................................................... 144 5.3.1 路由器 NAT 技术 ............................................................................................ 144 5.3.2 路由器 NAPT 技术 ......................................................................................... 146 5.3.3 配置路由器 NAT 技术 .................................................................................... 147 5.3.4 配置路由器 NAPT 技术 ................................................................................. 148 【综合实训 22】配置路由器 NAPT 技术 ......................................................................... 149 【认证测试】 ....................................................................................................................... 152 项目 6 配置网络安全技术 ...................................................................................................... 155 任务 6.1 配置网络设备登录安全 ................................................................................... 156 6.1.1 配置交换机控制台密码 .................................................................................. 156 6.1.2 配置路由器控制台密码 .................................................................................. 156 【综合实训 23】配置控制台密码 ...................................................................................... 157 任务 6.2 配置交换机端口安全 ....................................................................................... 159 6.2.1 端口安全 .......................................................................................................... 159 6.2.2 配置交换机保护端口安全 .............................................................................. 161 6.2.3 配置交换机镜像端口安全 .............................................................................. 162 【综合实训 24】配置交换机端口安全 .............................................................................. 163 【综合实训 25】配置交换机保护端口 .............................................................................. 165 【综合实训 26】配置交换机端口镜像 .............................................................................. 166 任务 6.3 配置编号访问控制列表安全 ........................................................................... 168 6.3.1 配置标准访问控制列表 .................................................................................. 168 6.3.2 配置扩展访问控制列表 .................................................................................. 171 6.3.3 配置时间访问控制列表 .................................................................................. 172 【综合实训 27】配置编号标准访问控制列表 .................................................................. 174 【综合实训 28】配置扩展访问控制列表 .......................................................................... 175 【综合实训 29】配置时间访问控制列表 .......................................................................... 177 任务 6.4 配置名称访问控制列表安全 ........................................................................... 179 6.4.1 配置标准名称访问控制列表安全 .................................................................. 179 6.4.2 配置扩展名称访问控制列表安全 .................................................................. 180 【综合实训 30】配置名称访问控制列表 .......................................................................... 181 【认证测试】 ....................................................................................................................... 182 项目 7 配置防火墙设备 .......................................................................................................... 186 任务 7.1 配置防火墙基础技术 ....................................................................................... 187 7.1.1 防火墙概述 ...................................................................................................... 187 7.1.2 开启计算机上的 Windows Defender 防火墙软件 ......................................... 188 【综合实训 31】开启 Windows Defender 防火墙安全策略 ............................................. 192 任务 7.2 配置防火墙设备 ............................................................................................. 196 7.2.1 认识防火墙设备 .............................................................................................. 196 【综合实训 32】配置防火墙管理权限 .............................................................................. 199 【综合实训 33】配置防火墙透明桥模式 .......................................................................... 203 【认证测试】 ....................................................................................................................... 206 项目 8 配置无线局域网设备 .................................................................................................. 209 任务 8.1 组建家庭无线局域网 ....................................................................................... 210 8.1.1 无线局域网基础知识 ...................................................................................... 210 8.1.2 组建 WLAN 的网络组件 ................................................................................ 213 8.1.3 WLAN 的组网模式 ......................................................................................... 217 8.1.4 WLAN 的通信协议 ......................................................................................... 219 8.1.5 WLAN 的无线标识符 ..................................................................................... 220 8.1.6 无线路由器 ...................................................................................................... 222 【综合实训 34】组建家庭无线局域网 .............................................................................. 223 任务 8.2 组建办公室无线局域网 ................................................................................... 227 8.2.1 Infrastructure 无线网络基础 ........................................................................... 227 8.2.2 “胖”AP 基础知识 ........................................................................................ 229 8.2.3 “瘦”AP 基础知识 ........................................................................................ 231 8.2.4 无线控制器组网知识 ...................................................................................... 232 【综合实训 35】组建办公室无线局域网 .......................................................................... 233 【综合实训 36】保护办公室无线局域网安全 .................................................................. 236 【认证测试】 ....................................................................................................................... 239