锐捷RCNA路由与交换技术实战

本书主要基于锐捷网络及其IT服务商在企业网、医疗、交通等场景中的网络建设与运维案例，以及工作过程系统化的项目体例，由国家教学名师、锐捷金牌讲师、RCIE认证讲师和企业工程师共同编撰而成。本书主要由5个内容模块组成，分别为局域网组建、局域网互联、出口与安全部署、高可用技术、扩展项目，共涉及22个实战项目，内容全面、实用，全面融入了RCNA-Routing and Switching认证标准，使读者可以在业务场景中沉浸式学习，从而快速掌握网络技术的相关知识和实用技能。本书有机地融入了党的二十大精神、职业规范、职业素质拓展、科技创新等思政育人和素质拓展要素，可以作为网络技术相关专业课程的教材，也可以作为网络系统从业人员学习与实践的指导用书。

局域网组建篇 项目1 使用交换机实现技术部计算机的互联 1 项目描述 1 相关知识 1 1.1 交换机简介 1 1.2 交换机的基本设置 5 1.3 登录交换机 6 1.4 命令行基础 7 项目规划 8 项目实施 9 任务1-1 在计算机上配置IP地址 9 任务1-2 在交换机上查看MAC地址表 11 项目验证 12 项目拓展 12 项目2 基于VLAN实现各部门计算机的互联与隔离 15 项目描述 15 相关知识 16 2.1 VLAN 16 2.2 VLAN的基本概念 16 2.3 VLAN的用途 16 2.4 VLAN的原理 16 2.5 VLAN的划分方法 17 项目规划 18 项目实施 19 任务2-1 创建VLAN 19 任务2-2 将端口划分到相应的VLAN中 20 任务2-3 配置各部门计算机的IP地址 21 项目验证 22 项目拓展 23 项目3 基于802.1Q实现跨交换机环境中部门计算机的互联与隔离 26 项目描述 26 相关知识 27 3.1 VLAN在实际网络中的应用 27 3.2 交换机端口的分类 27 项目规划 28 项目实施 29 任务3-1 创建VLAN并将端口划分到相应的VLAN中 29 任务3-2　将交换机的互联端口配置为Trunk端口 31 任务3-3 配置各部门计算机的IP地址 33 项目验证 34 项目拓展 35 局域网互联篇 项目4 基于直连路由实现技术部与商务部的网络互联 38 项目描述 38 相关知识 39 4.1 路由、路由器及路由表 39 4.2 路由器的工作原理 39 4.3 路由协议的分类 41 4.4 直连路由 41 项目规划 42 项目实施 43 任务4-1 配置路由器接口的IP地址 43 任务4-2 配置计算机的IP地址及网关 44 项目验证 45 项目拓展 46 项目5 总部与分部基于静态路由协议的互联部署 48 项目描述 48 相关知识 48 5.1 路由表的生成与路由项 49 项目规划 51 项目实施 52 任务5-1 配置路由器接口的IP地址 52 任务5-2 配置静态路由 54 任务5-3 配置各台计算机的IP地址 57 项目验证 58 项目拓展 59 项目6 总部与分部基于默认路由和浮动路由协议的高可用互联部署 62 项目描述 62 相关知识 62 6.1 默认路由概述 62 6.2 浮动路由的典型应用 63 项目规划 63 项目实施 64 任务6-1 配置路由器接口的IP地址 64 任务6-2 为路由器R1、R2配置默认路由 66 任务6-3 为路由器R1、R2配置浮动路由 67 任务6-4 配置各台计算机的IP地址 69 项目验证 70 项目拓展 71 项目7 总部与多个分部基于单区域OSPF协议的互联部署 75 项目描述 75 相关知识 75 7.1 OSPF协议的概念 76 7.2 OSPF网络及其中的区域 76 7.3 链路状态及LSA 77 7.4 OSPF协议报文 77 7.5 Router ID 79 7.6 OSPF协议支持的网络类型 79 7.7 邻居关系与邻接关系 79 7.8 OSPF网络中的DR和BDR 80 项目规划 81 项目实施 83 任务7-1 配置路由器接口的IP地址 83 任务7-2 部署单区域OSPF网络 85 任务7-3 配置各台计算机的IP地址 88 项目验证 89 项目拓展 91 项目8 多部门VLAN基于单臂路由的互联部署 94 项目描述 94 相关知识 94 8.1 VLAN间路由的概念 95 项目规划 97 项目实施 97 任务8-1 配置交换机端口 97 任务8-2 路由器的单臂路由配置 99 任务8-3 配置各台计算机的IP地址 100 项目验证 101 项目拓展 102 项目9 多部门VLAN基于三层交换的互联部署 105 项目描述 105 相关知识 105 项目规划 106 项目实施 107 任务9-1 在三层交换机上创建VLAN 107 任务9-2 将端口划分到相应的VLAN中 108 任务9-3 配置VLAN接口的IP地址 109 任务9-4 配置各部门计算机的IP地址 109 项目验证 111 项目拓展 112 出口与安全部署篇 项目10 AB园区基于PAP认证的安全互联部署 114 项目描述 114 相关知识 114 10.1 PPP的基本概念 115 10.2 PPP帧的格式 116 10.3 PPP链路的建立过程 117 10.4 PPP的身份认证 118 项目规划 119 项目实施 120 任务10-1 在路由器上配置PPP 120 任务10-2 配置路由器接口的IP地址 122 任务10-3 配置PPP的PAP认证 123 任务10-4 搭建OSPF网络 125 任务10-5 配置各台计算机的IP地址 127 项目验证 128 项目拓展 128 项目11 AB园区基于CHAP认证的安全互联部署 131 项目描述 131 相关知识 131 11.1 CHAP 131 项目规划 132 项目实施 133 任务11-1 在路由器上配置PPP 133 任务11-2 配置路由器接口的IP地址 135 任务11-3 配置PPP的CHAP认证 137 任务11-4 搭建OSPF网络 139 任务11-5 配置各台计算机的IP地址 140 项目验证 141 项目拓展 141 项目12 基于标准ACL的网络访问控制 145 项目描述 145 相关知识 146 12.1 ACL的基本概念 146 12.2 ACL分类 146 12.3 标准ACL的命令格式 147 项目规划 147 项目实施 148 任务12-1 配置交换机的基础环境 148 任务12-2 配置路由器的基础环境 151 任务12-3 配置标准ACL 152 任务12-4 配置各部门计算机的IP地址 153 项目验证 154 项目拓展 157 项目13 基于扩展ACL的网络访问控制 161 项目描述 161 相关知识 161 13.1 ACL的规则 161 13.2 ACL的规则匹配 162 13.3 扩展ACL的命令格式 162 项目规划 163 项目实施 164 任务13-1 配置路由器接口的IP地址 164 任务13-2 配置扩展ACL 165 任务13-3 配置各部门计算机的IP地址 166 项目验证 167 项目拓展 169 项目14 基于静态NAT发布公司网站服务器 172 项目描述 172 相关知识 172 14.1 NAT的基本概念 173 14.2 静态NAT 174 项目规划 175 项目实施 176 任务14-1 配置路由器接口的IP地址 176 任务14-2 配置静态NAT 177 任务14-3 配置各台计算机的IP地址 177 项目验证 178 项目拓展 179 项目15 基于动态NAT的公司出口链路配置 182 项目描述 182 相关知识 182 15.1 动态NAT 182 项目规划 184 项目实施 185 任务15-1 配置路由器接口的IP地址 185 任务15-2 配置动态NAT 185 任务15-3 配置各台计算机的IP地址 187 项目验证 188 项目拓展 188 项目16 基于静态NAPT的公司门户网站发布 191 项目描述 191 相关知识 191 16.1 静态NAPT 191 项目规划 192 项目实施 193 任务16-1 配置路由器接口的IP地址 193 任务16-2 配置静态NAPT 194 任务16-3 配置各台计算机的IP地址 195 项目验证 196 项目拓展 197 项目17 基于超载NAT的公司出口链路配置 200 项目描述 200 相关知识 200 17.1 超载NAT 200 项目规划 201 项目实施 202 任务17-1 配置路由器接口的IP地址 202 任务17-2 配置超载NAT 203 任务17-3 配置各台计算机的IP地址 204 项目验证 205 项目拓展 206 高可用技术篇 项目18 基于STP配置高可用的企业网络 209 项目描述 209 相关知识 209 18.1 冗余与STP 209 18.2 STP的工作原理 210 项目规划 216 项目实施 217 任务18-1 创建VLAN并将端口划分到相应的VLAN中 217 任务18-2 启用STP并调整STP的优先级 220 任务18-3　配置各台计算机的IP地址 224 项目验证 225 项目拓展 225 项目19 基于RSTP配置高可用的企业网络 228 项目描述 228 相关知识 228 19.1 RSTP的端口角色 228 19.2 RSTP的端口状态 229 19.3 RSTP的BPDU报文 229 19.4 边缘端口 229 19.5 P/A 机制 230 项目规划 230 项目实施 231 任务19-1 创建VLAN并将端口划分到相应的VLAN中 231 任务19-2 启用RSTP并调整RSTP的优先级 234 任务19-3 配置边缘端口 237 任务19-4 配置各台计算机的IP地址 239 项目验证 240 项目拓展 241 项目20 基于链路聚合提高交换机的级联带宽 244 项目描述 244 相关知识 244 20.1 链路聚合概述 244 20.2 链路聚合的基本概念 245 20.3 链路聚合模式 246 项目规划 248 项目实施 249 任务20-1 创建VLAN并将端口划分到相应的VLAN中 249 任务20-2 配置交换机的聚合链路 250 任务20-3 配置各部门计算机的IP地址 252 项目验证 253 项目拓展 254 扩展项目篇 项目21 自动配置部门计算机的IP地址 257 项目描述 257 相关知识 257 21.1 DHCP原理 257 21.2 DHCP报文 258 21.3 DHCP中继 259 项目规划 260 项目实施 261 任务21-1 创建VLAN并将端口划分到相应的VLAN中 261 任务21-2 配置交换机SW1和SW2的VLAN的网关地址 264 任务21-3 配置交换机SW1的DHCP服务 265 任务21-4 配置交换机SW2的DHCP中继服务 267 项目验证 269 项目拓展 270 项目22 基于802.11的公司无线局域网搭建 273 项目描述 273 相关知识 274 22.1 无线网络的应用概况 274 22.2 无线协议标准 275 22.3 无线射频与AP天线 276 项目规划 280 项目实施 282 任务22-1 创建VLAN并将端口划分到相应的VLAN中 282 任务22-2 路由器的单臂路由配置 284 任务22-3 路由器的DHCP配置 285 任务22-4 配置AP的无线网络 287 项目验证 290 项目拓展 293