本书详细介绍了企业网的组建和安装过程。全书由24 个单元模组（任务）组成，涉及区域网路组建过程中使用到的重要组网设备以及套用在设备上的关键技术等，如虚拟区域网路技术、干道技术、生成树技术、链路聚合技术、静态路由技术、动态路由技术、地址转换技术、广域网接入安全认证技术、交换机连线埠安全、访问控制列表技术、防火墙技术、WLAN 技术等。读者通过全部或者部分技术的学习，基本上可以掌握区域网路组建过程中常用设备的安装、配置和调试技术。 本书可作为职业院校计算机网路技术及其相关专业的核心教材，也可作为计算机网路管理员、网路工程师等相关技术人员的参考书。
基本介绍
- 书名：网路设备安装与调试技术
- 类型：计算机与网际网路
- 出版日期：2014年10月1日
- 语种：简体中文
- 作者：杜国标 刘小龙
- 出版社：人民邮电出版社
- 页数：198页
- 开本：16
内容简介
本书打破以往传统课程，“先学习理论，学习完成做实验”的技能训练模式，将日常工作中计算机网路管理员工作岗位中，需要掌握的知识和技能有机嵌入全书近30个技能训练课题任务之中，按照“用户需求－>需求分析－>方案设计－>项目实施－>项目测试”几个环节，贯穿每一个项目始终，围绕作为网路管理员需要了解的知识，搭建项目工作场景，让学生始终在做中学，学中做，教学做合一，理论与实践合一；避免理论与实践脱节，增强学生学习兴趣。
1.网路知识涵盖全面，包括目前最主流的设备生产厂商的所有套用技术
2.强调网路专业知识的实际套用；
3.强化学生的动手能力培养；
4.把企业的真实项目引入动课堂教学中；
5.体现基于企业项目实施的工作过程，项目教学思想；
6.以企业真实的项目组织网路知识体系；
7.知识内容新，体现最新的网路发展新技术。
1.网路知识涵盖全面，包括目前最主流的设备生产厂商的所有套用技术
2.强调网路专业知识的实际套用；
3.强化学生的动手能力培养；
4.把企业的真实项目引入动课堂教学中；
5.体现基于企业项目实施的工作过程，项目教学思想；
6.以企业真实的项目组织网路知识体系；
7.知识内容新，体现最新的网路发展新技术。
图书目录
目 录
任务1 安装交换机设备上架 1
一、任务描述 1
二、任务分析 1
三、知识準备 1
1.1 安全性建议 1
1.2 安装场地的要求 2
四、任务实施 4
1.3 综合实训：安装交换机，实施设备上架 4
知识拓展 6
认证测试 6
任务2 配置交换机，最佳化办公网 8
一、任务描述 8
二、任务分析 8
三、知识準备 8
2.1 认识交换机设备 8
2.2 交换机访问方式 9
2.3 通过带外方式管理交换机 10
2.4 配置管理交换机工作模式 11
四、任务实施 12
2.5 综合实训：配置交换机，最佳化办公网 12
知识拓展 14
认证测试 14
任务3 配置虚拟区域网路技术 16
一、任务描述 16
二、任务分析 16
三、知识準备 16
3.1 什幺是虚拟区域网路 16
3.2 虚拟区域网路功能 17
3.3 基于连线埠划分虚拟区域网路 18
3.4 配置虚拟区域网路 18
四、任务实施 20
3.5 综合实训：配置虚拟区域网路 20
知识拓展 22
认证测试 22
任务4 配置虚拟区域网路干道技术 24
一、任务描述 24
二、任务分析 24
三、知识準备 24
4.1 什幺是交换机Access连线埠 24
4.2 交换机Access连线埠特徵 24
4.3 什幺是交换机Trunk连线埠 25
4.4 IEEE802.1Q干道(Trunk)协定 26
四、任务实施 28
4.5 综合实训：配置虚拟区域网路干道技术 28
知识拓展 30
认证测试 30
任务5 配置生成树技术，保障网路的稳定性 32
一、任务描述 32
二、任务分析 32
三、知识準备 32
5.1 骨干网路的冗余链路 32
5.2 什幺是生成树协定 33
5.3 STP生成树协定 33
5.4 RSTP快速生成树协定 34
5.5 配置生成树协定 35
四、任务实施 36
5.6 综合实训：配置生成树技术，保障网路的稳定性 36
知识拓展 37
认证测试 37
任务6 配置多生成树技术，增强网路的健壮性 39
一、任务描述 39
二、任务分析 39
三、知识準备 39
6.1 生成树的发展历史 39
6.2 快速生成树的缺点 40
6.3 什幺是多生成树 41
6.4 多生成树的优点 41
6.5 多生成树关键技术 41
6.6 配置多生成树技术 43
四、任务实施 44
6.7 综合实训：配置多生成树技术，增强网路的健壮性 44
知识拓展 47
认证测试 47
任务7 配置链路聚合技术，提高骨干网路频宽 48
一、任务描述 48
二、任务分析 48
三、知识準备 48
7.1 骨干网路的链路聚合技术 48
7.2 IEEE 802.3ad技术介绍 48
7.3 IEEE 802.3ad技术优点 49
7.4 配置链路聚合技术 49
四、任务实施 51
7.5 综合实训：配置链路聚合技术，提高骨干网路频宽 51
知识拓展 52
认证测试 52
任务8 配置三层交换机，实现不同VLAN安全通信 54
一、任务描述 54
二、任务分析 54
三、知识準备 54
8.1 二层交换技术 54
8.2 三层交换技术 55
8.3 三层交换工作原理 55
8.4 认识三层交换机 56
8.5 配置三层交换机 57
四、任务实施 58
8.6 综合实训：配置三层交换机，实现不同VLAN安全通信 58
知识拓展 61
认证测试 61
项目9 配置三层交换机，实现不同子网通信 62
一、任务描述 62
二、任务分析 62
三、知识準备 62
9.1 认识三层交换机设备 62
9.2 三层子网技术 63
9.3 划分三层子网方法 63
9.4 配置三层交换机路由功能 64
四、任务实施 65
9.5 综合实训：配置三层交换机，实现不同子网通信 65
知识拓展 67
认证测试 68
任务10 配置路由器，实现不同网路通信 69
一、任务描述 69
二、任务分析 69
三、知识準备 69
10.1 认识路由器设备 69
10.2 路由器设备组成 70
10.3 认识路由器丰富接口类型 71
10.4 配置路由器方式 73
10.5 配置路由器常用命令 74
四、任务实施 76
10.6 综合实训：配置路由器，实现不同网路通信 76
知识拓展 77
认证测试 77
任务11 配置静态路由，实现非直连子网之间通信 79
一、任务描述 79
二、任务分析 79
三、知识準备 79
11.1 什幺是路由 79
11.2 路由工作原理 80
11.3 认识路由表 80
11.4 路由分类 81
11.5 静态路由技术 81
11.6 配置静态路由技术 82
11.7 配置默认路由技术 82
四、任务实施 83
11.8 综合实训：配置静态路由，实现非直连子网之间通信 83
知识拓展 86
认证测试 86
任务12 配置RIP动态路由，实现非直连网路之间通信 88
一、任务描述 88
二、任务分析 88
三、知识準备 88
12.1 什幺是动态路由 88
12.2 什幺是RIP动态路由 89
12.3 RIP动态路由学习过程 89
12.4 RIP路由更新 90
12.5 RIP路由协定版本 90
12.6 配置RIP路由协定 90
四、任务实施 91
12.7 综合实训：配置RIP动态路由，实现非直连子网通信 91
知识拓展 94
认证测试 94
任务13 配置OSPF动态路由，实现非连子网通信 95
一、任务描述 95
二、任务分析 95
三、知识準备 95
13.1 什幺是OSPF动态路由协定 95
13.2 OSPF动态路由协定特徵 96
13.3 OSPF路由区域 96
13.4 配置OSPF路由 97
四、任务实施 98
13.5 综合实训：配置OSPF动态路由，实现非直连子网通信 98
知识拓展 100
认证测试 100
任务14 配置动态地址转换技术，实现校园网接入网际网路 102
一、任务描述 102
二、任务分析 102
三、知识準备 102
14.1 NAT技术概述 102
14.2 私有地址概述 103
14.3 NAT技术工作过程 103
14.4 NAT技术分类 104
14.5 配置路由器NAT技术 105
四、任务实施 105
14.6 综合实训：配置动态地址转换技术，
实现校园网接入网际网路 105
知识拓展 107
认证测试 107
任务15 配置NAPT技术，实现中小企业网路接入网际网路 108
一、任务描述 108
二、任务分析 108
三、知识準备 108
15.1 NAPT地址转换技术概述 108
15.2 什幺是NAPT地址转换技术 108
15.3 NAPT地址转换技术原理 109
15.4 连线埠NAPT转换过程 109
15.5 配置NAPT地址转换技术 110
四、任务实施 112
15.6 综合实训：配置NAPT技术，实现中小企业网路接入网际网路 112
知识拓展 113
认证测试 113
任务16 配置PPP安全技术，实现企业网安全接入网际网路 115
一、任务描述 115
二、任务分析 115
三、知识準备 115
16.1 什幺是广域网 115
16.2 广域网链路类型 116
16.3 PPP协定 117
16.4 PPP协定组件 118
16.5 PAP和CHAP认证 118
16.6 配置PPP协定 120
四、任务实施 121
16.7 综合实训：配置PPP安全技术，实现企
业网安全接入网际网路 121
知识拓展 123
认证测试 123
任务17 配置接入交换机连线埠安全，保障终端计算机接入安全 125
一、任务描述 125
二、任务分析 125
三、知识準备 125
17.1 保护终端设备接入安全 125
17.2 什幺是交换机连线埠安全 126
17.3 交换机安全连线埠安全技术 126
17.4 配置连线埠最大连线数 127
17.5 绑定交换机连线埠安全地址 128
四、任务实施 129
17.6 综合实训：配置接入交换机连线埠安全，保障终端计算机接入安全 129
知识拓展 130
认证测试 130
任务18 配置交换机镜像安全，监控可疑终端设备安全 132
一、任务描述 132
二、任务分析 132
三、知识準备 132
18.1 交换机的镜像安全技术 132
18.2 什幺是镜像技术 133
18.3 镜像技术术语 133
18.4 配置交换机连线埠镜像技术 134
四、任务实施 134
18.5 综合实训：配置交换机镜像安全，监控可疑终端设备安全 134
知识拓展 137
认证测试 137
任务19 配置汇聚交换机安全，限制子网之间安全 139
一、任务描述 139
二、任务分析 139
三、知识準备 139
19.1 数据包过滤技术 139
19.2 什幺是访问控制列表技术 140
19.3 访问控制列表的类型 140
19.4 标準访问控制列表基础 141
19.5 配置标準访问控制列表技术 141
19.6 配置命名的标準访问控制列表 142
四、任务实施 142
19.7 综合实训：配置汇聚交换机安全，限制子网通信安全 142
知识拓展 145
认证测试 145
任务20 配置汇聚交换机安全，限制子网访问服务 146
一、任务描述 146
二、任务分析 146
三、知识準备 146
20.1 访问控制列表分类 146
20.2 什幺是扩展访问控制列表 147
20.3 扩展的访问控制列表特徵 147
20.4 配置扩展访问控制列表技术 147
20.5 配置命名的扩展的访问控制列表 149
四、任务实施 149
20.6 综合实训：配置汇聚交换机安全，限制子网访问服务 149
知识拓展 152
认证测试 152
任务21 配置出口路由器，限制访问网际网路服务及时间 154
一、任务描述 154
二、任务分析 154
三、知识準备 154
21.1 基于时间访问控制列表技术 154
21.2 定义基于时间访问控制列表规则 155
四、任务实施 156
21.3 综合实训：配置出口路由器，限制访问网际网路服务及时间 156
知识拓展 158
认证测试 158
任务22 在校园网安装防火墙设备，保障校园网路安全 160
一、任务描述 160
二、任务分析 160
三、知识準备 160
22.1 什幺是防火墙 160
22.2 防火墙安全系统 161
22.3 防火墙的功能 162
22.4 防火墙不能防範的安全事件 162
22.5 防火墙的类型 163
四、任务实施 164
22.6 综合实训：在校园网安装防火墙设备，保障校园网路安全 164
知识拓展 174
认证测试 174
任务23 配置防火墙设备，实现安全网站访问过滤 175
一、任务描述 175
二、任务分析 175
三、知识準备 175
23.1 防火墙的包过滤功能 175
23.2 防火墙的包过滤优点 176
23.3 在网路中部署防火墙 177
23.4 防火墙选购注意事项 179
四、任务实施 180
23.5 综合实训：配置防火墙设备，实现URL访问过滤 180
知识拓展 185
认证测试 185
任务24 配置无线AP设备，组建家庭无线区域网路环境 187
一、任务描述 187
二、任务分析 187
三、知识準备 187
24.1 什幺是WLAN 187
24.2 WLAN协定标準 188
24.3 无线AP设备介绍 189
24.4 无线交换机设备介绍 191
24.5 无线控制器设备介绍 192
24.6 WLAN组网模式 192
四、任务实施 193
24.7 综合实训：配置无线控制器设备 193
知识拓展 197
认证测试 198
任务1 安装交换机设备上架 1
一、任务描述 1
二、任务分析 1
三、知识準备 1
1.1 安全性建议 1
1.2 安装场地的要求 2
四、任务实施 4
1.3 综合实训：安装交换机，实施设备上架 4
知识拓展 6
认证测试 6
任务2 配置交换机，最佳化办公网 8
一、任务描述 8
二、任务分析 8
三、知识準备 8
2.1 认识交换机设备 8
2.2 交换机访问方式 9
2.3 通过带外方式管理交换机 10
2.4 配置管理交换机工作模式 11
四、任务实施 12
2.5 综合实训：配置交换机，最佳化办公网 12
知识拓展 14
认证测试 14
任务3 配置虚拟区域网路技术 16
一、任务描述 16
二、任务分析 16
三、知识準备 16
3.1 什幺是虚拟区域网路 16
3.2 虚拟区域网路功能 17
3.3 基于连线埠划分虚拟区域网路 18
3.4 配置虚拟区域网路 18
四、任务实施 20
3.5 综合实训：配置虚拟区域网路 20
知识拓展 22
认证测试 22
任务4 配置虚拟区域网路干道技术 24
一、任务描述 24
二、任务分析 24
三、知识準备 24
4.1 什幺是交换机Access连线埠 24
4.2 交换机Access连线埠特徵 24
4.3 什幺是交换机Trunk连线埠 25
4.4 IEEE802.1Q干道(Trunk)协定 26
四、任务实施 28
4.5 综合实训：配置虚拟区域网路干道技术 28
知识拓展 30
认证测试 30
任务5 配置生成树技术，保障网路的稳定性 32
一、任务描述 32
二、任务分析 32
三、知识準备 32
5.1 骨干网路的冗余链路 32
5.2 什幺是生成树协定 33
5.3 STP生成树协定 33
5.4 RSTP快速生成树协定 34
5.5 配置生成树协定 35
四、任务实施 36
5.6 综合实训：配置生成树技术，保障网路的稳定性 36
知识拓展 37
认证测试 37
任务6 配置多生成树技术，增强网路的健壮性 39
一、任务描述 39
二、任务分析 39
三、知识準备 39
6.1 生成树的发展历史 39
6.2 快速生成树的缺点 40
6.3 什幺是多生成树 41
6.4 多生成树的优点 41
6.5 多生成树关键技术 41
6.6 配置多生成树技术 43
四、任务实施 44
6.7 综合实训：配置多生成树技术，增强网路的健壮性 44
知识拓展 47
认证测试 47
任务7 配置链路聚合技术，提高骨干网路频宽 48
一、任务描述 48
二、任务分析 48
三、知识準备 48
7.1 骨干网路的链路聚合技术 48
7.2 IEEE 802.3ad技术介绍 48
7.3 IEEE 802.3ad技术优点 49
7.4 配置链路聚合技术 49
四、任务实施 51
7.5 综合实训：配置链路聚合技术，提高骨干网路频宽 51
知识拓展 52
认证测试 52
任务8 配置三层交换机，实现不同VLAN安全通信 54
一、任务描述 54
二、任务分析 54
三、知识準备 54
8.1 二层交换技术 54
8.2 三层交换技术 55
8.3 三层交换工作原理 55
8.4 认识三层交换机 56
8.5 配置三层交换机 57
四、任务实施 58
8.6 综合实训：配置三层交换机，实现不同VLAN安全通信 58
知识拓展 61
认证测试 61
项目9 配置三层交换机，实现不同子网通信 62
一、任务描述 62
二、任务分析 62
三、知识準备 62
9.1 认识三层交换机设备 62
9.2 三层子网技术 63
9.3 划分三层子网方法 63
9.4 配置三层交换机路由功能 64
四、任务实施 65
9.5 综合实训：配置三层交换机，实现不同子网通信 65
知识拓展 67
认证测试 68
任务10 配置路由器，实现不同网路通信 69
一、任务描述 69
二、任务分析 69
三、知识準备 69
10.1 认识路由器设备 69
10.2 路由器设备组成 70
10.3 认识路由器丰富接口类型 71
10.4 配置路由器方式 73
10.5 配置路由器常用命令 74
四、任务实施 76
10.6 综合实训：配置路由器，实现不同网路通信 76
知识拓展 77
认证测试 77
任务11 配置静态路由，实现非直连子网之间通信 79
一、任务描述 79
二、任务分析 79
三、知识準备 79
11.1 什幺是路由 79
11.2 路由工作原理 80
11.3 认识路由表 80
11.4 路由分类 81
11.5 静态路由技术 81
11.6 配置静态路由技术 82
11.7 配置默认路由技术 82
四、任务实施 83
11.8 综合实训：配置静态路由，实现非直连子网之间通信 83
知识拓展 86
认证测试 86
任务12 配置RIP动态路由，实现非直连网路之间通信 88
一、任务描述 88
二、任务分析 88
三、知识準备 88
12.1 什幺是动态路由 88
12.2 什幺是RIP动态路由 89
12.3 RIP动态路由学习过程 89
12.4 RIP路由更新 90
12.5 RIP路由协定版本 90
12.6 配置RIP路由协定 90
四、任务实施 91
12.7 综合实训：配置RIP动态路由，实现非直连子网通信 91
知识拓展 94
认证测试 94
任务13 配置OSPF动态路由，实现非连子网通信 95
一、任务描述 95
二、任务分析 95
三、知识準备 95
13.1 什幺是OSPF动态路由协定 95
13.2 OSPF动态路由协定特徵 96
13.3 OSPF路由区域 96
13.4 配置OSPF路由 97
四、任务实施 98
13.5 综合实训：配置OSPF动态路由，实现非直连子网通信 98
知识拓展 100
认证测试 100
任务14 配置动态地址转换技术，实现校园网接入网际网路 102
一、任务描述 102
二、任务分析 102
三、知识準备 102
14.1 NAT技术概述 102
14.2 私有地址概述 103
14.3 NAT技术工作过程 103
14.4 NAT技术分类 104
14.5 配置路由器NAT技术 105
四、任务实施 105
14.6 综合实训：配置动态地址转换技术，
实现校园网接入网际网路 105
知识拓展 107
认证测试 107
任务15 配置NAPT技术，实现中小企业网路接入网际网路 108
一、任务描述 108
二、任务分析 108
三、知识準备 108
15.1 NAPT地址转换技术概述 108
15.2 什幺是NAPT地址转换技术 108
15.3 NAPT地址转换技术原理 109
15.4 连线埠NAPT转换过程 109
15.5 配置NAPT地址转换技术 110
四、任务实施 112
15.6 综合实训：配置NAPT技术，实现中小企业网路接入网际网路 112
知识拓展 113
认证测试 113
任务16 配置PPP安全技术，实现企业网安全接入网际网路 115
一、任务描述 115
二、任务分析 115
三、知识準备 115
16.1 什幺是广域网 115
16.2 广域网链路类型 116
16.3 PPP协定 117
16.4 PPP协定组件 118
16.5 PAP和CHAP认证 118
16.6 配置PPP协定 120
四、任务实施 121
16.7 综合实训：配置PPP安全技术，实现企
业网安全接入网际网路 121
知识拓展 123
认证测试 123
任务17 配置接入交换机连线埠安全，保障终端计算机接入安全 125
一、任务描述 125
二、任务分析 125
三、知识準备 125
17.1 保护终端设备接入安全 125
17.2 什幺是交换机连线埠安全 126
17.3 交换机安全连线埠安全技术 126
17.4 配置连线埠最大连线数 127
17.5 绑定交换机连线埠安全地址 128
四、任务实施 129
17.6 综合实训：配置接入交换机连线埠安全，保障终端计算机接入安全 129
知识拓展 130
认证测试 130
任务18 配置交换机镜像安全，监控可疑终端设备安全 132
一、任务描述 132
二、任务分析 132
三、知识準备 132
18.1 交换机的镜像安全技术 132
18.2 什幺是镜像技术 133
18.3 镜像技术术语 133
18.4 配置交换机连线埠镜像技术 134
四、任务实施 134
18.5 综合实训：配置交换机镜像安全，监控可疑终端设备安全 134
知识拓展 137
认证测试 137
任务19 配置汇聚交换机安全，限制子网之间安全 139
一、任务描述 139
二、任务分析 139
三、知识準备 139
19.1 数据包过滤技术 139
19.2 什幺是访问控制列表技术 140
19.3 访问控制列表的类型 140
19.4 标準访问控制列表基础 141
19.5 配置标準访问控制列表技术 141
19.6 配置命名的标準访问控制列表 142
四、任务实施 142
19.7 综合实训：配置汇聚交换机安全，限制子网通信安全 142
知识拓展 145
认证测试 145
任务20 配置汇聚交换机安全，限制子网访问服务 146
一、任务描述 146
二、任务分析 146
三、知识準备 146
20.1 访问控制列表分类 146
20.2 什幺是扩展访问控制列表 147
20.3 扩展的访问控制列表特徵 147
20.4 配置扩展访问控制列表技术 147
20.5 配置命名的扩展的访问控制列表 149
四、任务实施 149
20.6 综合实训：配置汇聚交换机安全，限制子网访问服务 149
知识拓展 152
认证测试 152
任务21 配置出口路由器，限制访问网际网路服务及时间 154
一、任务描述 154
二、任务分析 154
三、知识準备 154
21.1 基于时间访问控制列表技术 154
21.2 定义基于时间访问控制列表规则 155
四、任务实施 156
21.3 综合实训：配置出口路由器，限制访问网际网路服务及时间 156
知识拓展 158
认证测试 158
任务22 在校园网安装防火墙设备，保障校园网路安全 160
一、任务描述 160
二、任务分析 160
三、知识準备 160
22.1 什幺是防火墙 160
22.2 防火墙安全系统 161
22.3 防火墙的功能 162
22.4 防火墙不能防範的安全事件 162
22.5 防火墙的类型 163
四、任务实施 164
22.6 综合实训：在校园网安装防火墙设备，保障校园网路安全 164
知识拓展 174
认证测试 174
任务23 配置防火墙设备，实现安全网站访问过滤 175
一、任务描述 175
二、任务分析 175
三、知识準备 175
23.1 防火墙的包过滤功能 175
23.2 防火墙的包过滤优点 176
23.3 在网路中部署防火墙 177
23.4 防火墙选购注意事项 179
四、任务实施 180
23.5 综合实训：配置防火墙设备，实现URL访问过滤 180
知识拓展 185
认证测试 185
任务24 配置无线AP设备，组建家庭无线区域网路环境 187
一、任务描述 187
二、任务分析 187
三、知识準备 187
24.1 什幺是WLAN 187
24.2 WLAN协定标準 188
24.3 无线AP设备介绍 189
24.4 无线交换机设备介绍 191
24.5 无线控制器设备介绍 192
24.6 WLAN组网模式 192
四、任务实施 193
24.7 综合实训：配置无线控制器设备 193
知识拓展 197
认证测试 198
