本书以一个真实的企业网搭建项目为学习情境，按照一般网路项目实施的工作流程，从企业总部区域网路搭建，到企业内外网路由连通，再到企业网路安全控制，直至无线网路配置4大步，分成11个子项目——登录与管理交换机、实现VLAN间通信、防止路由环路、内外网连线、添加静态路由、配置动态路由、接入广域网、控制子网间的访问、转换网路间的地址、建立安全隧道、无线区域网路搭建，逐步讲述网路组建相关理论和操作技能。

第一章教学项目导入与分析

1.1教学项目导入

1.1.1教学项目描述

1.1.2教学项目要求

1.2教学项目分析

第二章教学项目实施

子项目一登录与管理交换机

2.1.1子项目导入

2.1.2职业能力目标和要求

2.1.3相关知识

2.1.3.1认识交换机

2.1.3.2交换机的几种管理模式

2.1.3.3交换机的常用配置命令

2.1.4子项目设计与準备

2.1.5子项目实施

任务1登录与管理交换机SW3

任务2登录与管理交换机SW1、SW2

2.1.6子项目验收

2.1.6.1测试準备

2.1.6.2测试连通性

2.1.6.3测试远程登录管理功能

2.1.7子项目小结

2.1.8知识拓展

2.1.8.1网路分层设计

2.1.8.2配置二层交换机连线埠

2.1.8.3交换机的交换方式

2.1.9练习题

2.1.10子项目实训

子项目二实现VLAN间通信

2.2.1子项目导入

2.2.2职业能力目标和要求

2.2.3相关知识

2.2.3.1VLAN类型及原理

2.2.3.2VLAN配置

2.2.3.3认识三层交换机

2.2.3.4三层交换机VLAN的配置与管理

2.2.4子项目设计与準备

2.2.5子项目实施

任务1用LAN技术实现网路组建

任务2利用VLAN技术组建网路

任务3配置三层交换机实现VLAN间通信

2.2.6子项目验收

2.2.6.1区域网路搭建验收

2.2.6.2子网间通信实现验证

2.2.7子项目小结

2.2.8知识拓展

2.2.8.1删除VLAN

2.2.8.2连线埠聚合

2.2.9练习题

2.2.10子项目实训

2.2.10.1实训一

2.2.10.2实训二

子项目三防止路由环路

2.3.1子项目导入

2.3.2职业能力目标和要求

2.3.3相关知识

2.3.3.1生成树协定类型及原理

2.3.3.2配置STP

2.3.3.3快速生成树协定RSTP简介

2.3.3.4设定生成树模式

2.3.4子项目设计与準备

2.3.5子项目实施

2.3.6子项目验收

2.3.6.1查看生成树状态

2.3.6.2查看Blocking连线埠变化

2.3.7子项目小结

2.3.8知识拓展

2.3.8.1配置交换机优先权

2.3.8.2配置连线埠优先权

2.3.9练习题

2.3.10子项目实训

子项目四内外网连线

2.4.1子项目导入

2.4.2职业能力目标和要求

2.4.3相关知识

2.4.3.1路由概述

2.4.3.2认识路由器

2.4.3.3路由器的管理与基本配置

2.4.3.4单臂路由

2.4.4子项目设计与準备

2.4.5子项目实施

任务1搭建拓扑图

任务2设备的基本配置

任务3Telnet的配置

2.4.6子项目验收

2.4.6.1设备基本配置验收

2.4.6.2测试远程登录管理功能

2.4.7子项目小结

2.4.8知识拓展

2.4.9练习题

2.4.10子项目实训

子项目五添加静态路由

2.5.1子项目导入

2.5.2职业能力目标和要求

2.5.3相关知识

2.5.3.1静态路由概念

2.5.3.2静态路由配置

2.5.3.3默认路由

2.5.4子项目设计与準备

2.5.5子项目实施

任务1添加RT2的静态路由

任务2添加RT3的静态路由

任务3添加RT5的静态路由

2.5.6子项目验收

2.5.6.1查看路由表

2.5.6.2测试连通性

2.5.7子项目小结

2.5.8知识拓展

2.5.9练习题

2.5.10子项目实训

子项目六配置动态路由

2.6.1子项目导入

2.6.2职业能力目标和要求

2.6.3相关知识

2.6.3.1路由协定概述

2.6.3.2RIP协定

2.6.3.3OSPF协定

2.6.3.4路由引入

2.6.4子项目设计与準备

2.6.5子项目实施

任务1配置动态路由

任务2重新分配路由

2.6.6子项目验收

2.6.6.1查看路由表

2.6.6.2查看当前配置档案

2.6.6.3测试连通性

2.6.7子项目小结

2.6.8知识拓展

2.6.8.1VRRP概念

2.6.8.2VRRP使用环境

2.6.8.3VRRP工作原理

2.6.8.4VRRP备份组

2.6.8.5套用配置实例

2.6.9练习题

2.6.10子项目实训

子项目七接入广域网

2.7.1子项目导入

2.7.2职业能力目标和要求

2.7.3相关知识

2.7.3.1PPP协定配置

2.7.3.2CHAP验证配置

2.7.3.3PAP验证配置

2.7.4子项目设计与準备

2.7.5子项目实施

2.7.6子项目验收

2.7.6.1CHAP配置验收

2.7.6.2PAP配置验收

2.7.7子项目小结

2.7.8知识拓展

2.7.9练习题

2.7.10子项目实训

子项目八控制子网间的访问

2.8.1子项目导入

2.8.2职业能力目标和要求

2.8.3相关知识

2.8.3.1ACL的概念及用途

2.8.3.2ACL的工作过程

2.8.3.3ACL分类

2.8.4子项目设计与準备

2.8.5子项目实施

任务1禁止分部访问公司总部的财务部

任务2禁止公司总部的市场部访问分部

任务3只允许信息技术部的工作人员通过Telnet访问设备

2.8.6子项目验收

2.8.7子项目小结

2.8.8知识拓展

2.8.8.1命名的（Named）访问控制列表

2.8.8.2子网掩码、反掩码与通配符掩码

2.8.9练习题

2.8.10子项目实训

子项目九转换网路间的地址

2.9.1子项目导入

2.9.2职业能力目标和要求

2.9.3相关知识

2.9.3.1NAT基础

2.9.3.2NAT原理及分类

2.9.3.3NAT配置

2.9.4子项目设计与準备

2.9.5子项目实施

任务1公司总部、分部主机访问Internet

任务2伺服器Server0发布到Internet

任务3合作伙伴联入Internet

2.9.6子项目验收

2.9.6.1对公司总部、分部主机访问Internet的验收

2.9.6.2对伺服器Server0发布到Internet的验收

2.9.6.3对合作伙伴联入Internet的验收

2.9.7子项目小结

2.9.8知识拓展

2.9.9练习题

2.9.10子项目实训

子项目十建立安全隧道

2.10.1子项目导入

2.10.2职业能力目标和要求

2.10.3相关知识

2.10.3.1VPN的分类

2.10.3.2VPN的工作原理

2.10.3.3IPSecVPN

2.10.4子项目设计与準备

2.10.5子项目实施

任务1RT1端配置VPN参数

任务2RT2端配置VPN参数

2.10.6子项目验收

2.10.7子项目小结

2.10.8知识拓展

2.10.9练习题

2.10.10子项目实训

子项目十一无线区域网路搭建

2.11.1子项目导入

2.11.2职业能力目标和要求

2.11.3相关知识

2.11.1子项目导入

2.11.2职业能力目标和要求

2.11.3相关知识

2.11.3.1认识无线区域网路

2.11.3.2无线区域网路的常见套用

2.11.3.3无线区域网路的安全问题

2.11.3.4无线区域网路与有线区域网路混合的非独立WLAN的实现

2.11.4子项目设计与準备

2.11.5子项目实施

任务1搭建无线区域网路

任务2安全配置

2.11.6子项目验收

2.11.7子项目小结

2.11.8知识拓展

2.11.8.1无线AP配置

2.11.8.2无线区域网路相关设备

2.11.8.3无线网路类型

2.11.8.4连线埠安全技术

2.11.9练习题

2.11.10子项目实训

第三章教学项目完整解决方案

3.1网路物理连线

3.2设备的基本配置

3.2.1交换机的基本配置

3.2.2路由器的基本配置

3.3VLAN配置与可靠性实现

3.3.1VLAN创建与继承

3.3.2网路可靠性实现

3.4路由连通

3.4.1添加静态路由

3.4.2配置动态路由

3.5广域网接入

3.5.1PPP协定的CHAP验证

3.5.2PPP协定的PAP验证

3.6网路安全配置

3.7无线区域网路搭建

第四章综合实训

综合实训一

综合实训二

综合实训三

附录A常用网路测试命令

附录BCisco路由器交换机

常用配置命令汇总