企业网络构建项目化教程

   本书是在企业网络构建课程项目化改革的基础上编写的。全书深入浅出，用实践项目贯穿所需知识点，从学生的视角出发，以学生感兴趣的方式方法着手，能较好地引导学生进行学习。本书内容采用一个完整的工程案例，视角来自于一个刚毕业的实习生小王。读者学习时跟随小王一起完成八大项目：网络监听、IP子网划分、组建部门局域网、加固部门局域网、使用路由技术实现部门间网络互访、连接驻外机构、设置网络访问控制、连接互联网。这些内容涵盖了企业网络构建课程的知识技能点。本书适合作为高职高专院校“企业网络构建”等相关课程的教材，也适合作为计算机网络技术学习者的自学参考用书。

   前言

网络工程师成长之路1

项目1网络监听2

职业能力目标2

项目情境2

任务1共享网络监听2

任务分析2

必备知识3

1.分层原理3

2.网络参考模型3

3.数据的封装与解封过程4

4.集线器5

5.集线器的特点6

6.集线器的缺点6

任务实施6

任务小结9

任务2交换网络监听9

任务分析9

必备知识9

1.网桥和交换机的出现9

2.交换机的工作原理10

3.交换机数据转发过程10

4.交换机端口映射12

5.访问网络设备的方式12

6.思科设备命令操作基础13

任务实施14

任务小结16

触类旁通16

习题17

项目2IP子网划分19

职业能力目标19

项目情境19

任务划分IP子网19

任务分析19

必备知识20

1.什么是IP地址20

2.IP地址的格式和分类20

3.IP地址的基本概念21

4.子网的划分22

任务实施23

任务小结24

触类旁通24

习题24

项目3组建部门局域网26

职业能力目标26

项目情境26

任务1部门VLAN划分27

任务分析27

必备知识28

1.虚拟局域网概念28

2.虚拟局域网划分方式29

3.基于端口VLAN的帧格式29

4.基于端口VLAN的交换机端口类型30

任务实施32

任务小结35

任务2部门VLAN互通35

任务分析35

必备知识35

1.使用路由器实现VLAN间通信35

2.使用单臂路由实现VLAN间通信36

3.使用三层交换机实现

VLAN间通信37

任务实施37

任务小结40

触类旁通40

习题41

项目4加固部门局域网42

职业能力目标42

项目情境42

任务1使用生成树协议实现

关键区域冗余备份43

任务分析43

必备知识44

1.生成树协议44

2.快速生成树协议47

3.其他类型的生成树协议47

任务实施48

任务小结49

任务2使用链路聚合实现

关键区域冗余备份49

任务分析49

必备知识50

1.以太网链路聚合技术基本概念50

2.以太网链路聚合分类50

任务实施50

任务小结51

触类旁通51

习题51

项目5使用路由技术实现

部门间网络互访53

职业能力目标53

项目情境53

任务1静态路由实现54

任务分析54

必备知识54

1.路由基本概念54

2.路由表54

3.路由可信度（路由优先级）55

4.度量值（Metric值）55

5.路由决策原则55

6.直连路由56

7.静态路由56

任务实施57

任务小结59

任务2动态路由RIP实现60

任务分析60

必备知识60

1.动态路由协议分类60

2.RIP原理60

3.有类路由协议和无类路由协议61

4.RIP环路问题62

任务实施63

任务小结64

任务3动态路由OSPF实现64

任务分析64

必备知识65

1.OSPF路由协议原理65

2.OSPF层次化设计65

任务实施66

任务小结66

触类旁通66

习题67

项目6连接驻外机构69

职业能力目标69

项目情境69

任务1专线PPP连接69

任务分析69

必备知识69

1.广域网连接方式69

2.DCE/DTE物理端口70

3.广域网数据链路层协议70

4.点到点协议70

任务实施72

任务小结74

任务2多路复用帧中继连接74

任务分析74

必备知识74

1.帧中继原理74

2.帧中继网络拓扑74

3.帧中继接口类型75

4.LMI协议标准75

5.帧中继地址映射75

任务实施76

任务小结78

触类旁通78

习题79

项目7设置网络访问控制81

职业能力目标81

项目情境81

任务1配置对源IP的访问控制81

任务分析81

必备知识81

1.访问控制列表应用场合81

2.访问控制列表包过滤防火墙

工作原理82

3.访问控制列表匹配流程82

4.反掩码（通配符掩码）83

5.访问控制列表分类84

6.标准ACL84

任务实施84

任务小结86

任务2配置对网络服务的访问控制86

任务分析86

必备知识86

1.扩展ACL86

2.访问控制列表配置

“六大军规”87

任务实施87

任务小结89

触类旁通89

习题90

项目8连接互联网91

职业能力目标91

项目情境91

任务1配置静态地址映射实现

外网用户访问内网服务器91

任务分析91

必备知识92

1.NAT技术概述92

2.NAT技术分类92

3.静态地址映射工作原理93

任务实施93

任务小结95

任务2配置动态地址映射实现

内网用户访问互联网95

任务分析95

必备知识95

动态NAPT技术工作原理95

任务实施96

任务小结97

触类旁通97

习题97

附录99

附录A任务配置图及清单99

1.部门VLAN划分（项目3任务1）100

2.部门VLAN互通（项目3任务2）103

3.使用生成树协议实现关键区域

冗余备份（项目4任务1）107

4.使用链路聚合实现关键区域

冗余备份（项目4任务2）109

5.静态路由实现（项目5任务1）111

6.动态路由RIP实现

（项目5任务2）114

7.动态路由OSPF实现

（项目5任务3）117

8.专线PPP连接（项目6任务1）120

9.多路复用帧中继连接

（项目6任务2）123

10.配置对源IP的访问控制

（项目7任务1）125

11.配置对网络服务的访问控制

（项目7任务2）128

12.配置静态地址映射实现

外网用户访问内网服务器

（项目8任务1）131

13.配置动态地址映射实现内网用户

访问互联网（项目8任务2）133

附录B参考答案135

参考文献138