本书从实际套用和工作过程出发，依据中小企业网组建和维护的主要工作任务与岗位能力需求，採用“项目引导、任务驱动”的方式展开教学内容，以企业“组网、用网、管网”为主线，将网路设备配置与管理工作分成网路基础知识、交换机的配置与管理、路由器的配置与管理、区域网路接入Internet 和网路安全设计5 个项目，并分解为14 个任务，基本涵盖了中小企业网组建和维护工作中所需的基本知识与基本技能。

《新世纪高职高专规划教材·计算机系列:网路设备配置与管理》以神州数码设备为主线，全面介绍思科、锐捷、神州数码等厂家设备的使用，可供不同地区、学校和专业的师生结合实际情况选择使用。《新世纪高职高专规划教材·计算机系列:网路设备配置与管理》可供高职院校计算机网路技术、计算机套用、网路安全等专业使用，也可供参加“网路工程师”“网路设备调试员”等职业资格考试的人员学习使用，还可作为中小型网路管理员和网路爱好者的参考用书。

项目1网路基础知识

任务1计算机网路基础

1.1知识储备

1.1.1网路概述

1.1.2计算机网路模型

1.1.3重点协定介绍

1.1.4数据传输流程

1.2知识扩展

1.2.1TCP和UDP连线埠号

1.2.2 IEEE 802 LAN标準

1.3实践训练

实训1网路协定分析

1.4习题

任务2 IP位址与子网划分

2.1知识储备

2.1.1IP位址

2.1.2子网划分

2.2任务实施

2.3知识扩展

2.3.1 VLSM

2.3.2 IPv6

2.4实践训练

实训2 IP位址与子网划分

2.5习题

项目2交换机的配置与管理

任务3管理交换机

3.1知识储备

3.1.1冲突域与广播域

3.1.2交换机工作原理

3.1.3交换机的管理

3.2任务实施

3.3知识扩展

3.3.1交换机的存储组件及启动

3.3.2交换机的交换方式

3.3.3交换机配置档案的备份与恢复

3.3.4配置命令详解

3.4实践训练

实训3交换机的管理与基础配置

3.5习题

任务4控制交换网中的广播流量

4.1知识储备

4.1.1VLAN概述

4.1.2VLAN产生的原因及优点

4.1.3VLAN标準

4.1.4VLAN的种类

4.1.5VLAN内通信及VLAN间通信

4.2任务实施

4.3知识拓展

4.3.1 Native VLAN

4.3.2配置命令详解

4.4实践训练

实训4交换机上的VLAN实施

实训5多层交换机VLAN的实施和VLAN间的通信

4.5习题

任务5避免交换网路环路危害

5.1知识储备

5.1.1“冗余链路”的危害

5.1.2生成树协定（STP）

5.1.3快速生成树协定（802.1w）

5.2任务实施

5.3知识扩展

5.3.1生成树协定的发展历程

5.3.2多生成树协定MSTP

5.3.3配置命令详解

5.4实践训练

实训6生成树的实施

5.5习题

任务6提升交换机之间的连线频宽

6.1知识储备

6.1.1链路聚合技术概述

6.1.2生成树与链路聚合的区别

6.2任务实施

6.3知识扩展

6.3.1链路聚合的标準

6.3.2链路聚合协定（LACP）

6.3.3配置命令详解

6.4实践训练

实训7交换机链路聚合

6.5习题

任务7监控交换网路的连线埠流量

7.1知识储备

7.1.1网路数据监控的意义

7.1.2连线埠镜像技术

7.2任务实施

7.3知识扩展

7.3.1连线埠镜像分类

7.3.2配置命令详解

7.4实践训练

实训8连线埠镜像的实施

7.5习题

项目3路由器的配置与管理

任务8管理路由器

8.1知识储备

8.1.1网路互连

8.1.2路由器工作原理

8.1.3路由器的基本配置

8.2任务实施

8.3知识扩展

8.3.1路由器的存储组件、启动过程和操作模式

8.3.2配置命令详解

8.4实践训练

实训9路由器的基本配置

实训10路由器乙太网连线埠单臂路由配置

8.5习题

任务9手工配置路由实现企业网网段互通

9.1知识储备

9.1.1IP路由概述

9.1.2静态路由

9.1.3静态路由配置

9.2任务实施

9.3知识扩展

9.3.1路由最长匹配原则

9.3.2路由负载分担与备份

9.3.3默认路由

9.3.4配置命令详解

9.4实践训练

实训11路由表直连路由的形成

实训12路由器静态路由的配置

9.5习题

任务10运行路由协定实现企业网网段互通

10.1知识储备

10.1.1动态路由协定概述

10.1.2RIP路由协定及配置

10.1.30SPF路由协定及配置

10.2任务实施

10.3知识扩展

10.3.1路由选路原则

10.3.2距离矢量路由协定路由环路的形成与解决办法

10.3.30SPF工作原理

10.3.4配置命令详解

10.4实践训练

实训13动态路由协定的配置

10.5习题

项目4区域网路接入Internet

任务11广域网的接入配置

11.1知识储备

11.1.1广域网接入类型

11.1.2HDLC

11.1.3PPP

11.2任务实施

11.3知识拓展

11.3.1神州数码路由器广域网协定封装

11.3.2思科路由器广域网协定封装配置命令

11.4实践训练

实训14路由器串口PPP—PAP配置

11.5习题

任务12网路接入中的NAT技术

12.1知识储备

12.1.1地址耗尽与网路地址转换

12.1.2网路地址转换

12.1.3NAT转换类型

12.1.4NAT套用的优、缺点

12.2任务实施

12.3知识拓展

12.3.1神州数码路由器NAT配置命令

12.3.2思科路由器NAT配置命令

12.4实践训练

实训15 NAT地址转换的配置

12.5习题

项目5网路安全设计

任务13交换机连线埠安全

13.1知识储备

13.1.1交换机连线埠安全概述

13.1.2连线埠安全违规处理

13.1.3交换机连线埠与地址绑定技术

13.2任务实施

13.3知识扩展

13.3.1配置连线埠安全的限制

13.3.2配置命令详解

13.4实践训练

实训16交换机基于连线埠的安全控制

13.5习题

任务14访问控制列表

14.1知识储备

14.1.1访问控制列表（ACL）概述

14.1.2ACL工作原理

14.1.3ACL类型及作用

14.1.4ACL配置

14.2任务实施

14.3知识扩展

14.3.1访问控制列表使用原则

14.3.2配置命令详解

14.4实践训练

实训17 IP访问控制列表配置

14.5习题

附录PT模拟器的使用

参考文献