本书以实际的网路环境为基础，把网路组建实际工程中所涉及的相关理论知识和操作方法分解到若干个教学项目中，每个项目包括若干任务。从基本的网路组建规划开始，通过对交换机的基本配置、网路隔离与广播风暴的控制、网路中链路的冗余备份、路由器的基本配置与远程管理、静态路由和动态路由实现网路互联、广域网协定的封装、访问控制列表的套用、利用NAT实现网际网路的访问等项目任务的实现，使学生掌握相应的网路基础知识，具备一定的网路设备的配置调试能力。

项目1企业网路规划

1.1预备知识

1.1.1IP位址

1.1.2子网掩码

1.1.3子网划分

1.1.4网关

1.1.5常用网路测试命令

1.2项目实施

任务一： 企业网路子网划分

1.3拓展知识

1.3.1网路故障排除基本步骤

1.3.2常用故障排除方法

1.3.3思科模拟器Packet Tracer的基本介绍

1.4项目实训

1.5习题

项目2实现企业交换机的远程管理

2.1预备知识

2.1.1交换机的配置方式

2.1.2CLI配置方式

2.1.3telnet配置方式

2.1.4交换机配置信息的保存

2.2项目实施

2.2.1任务一： 熟悉交换机的CLI配置方式

2.2.2任务二： 配置交换机的远程telnet登录管理

2.3拓展知识

2.3.1Cisco交换机常用CLI命令视图

2.3.2华为交换机的常用命令视图

2.3.3华为交换机的telnet远程登录配置

2.3.4锐捷和华为相关命令的区别

2.4项目实训

2.5习题

项目3对企业各部门的网路进行隔离及广播风暴控制

3.1预备知识

3.1.1VLAN概述

3.1.2VLAN的作用

3.1.3VLAN的划分

3.1.4VLAN数据帧

3.1.5VLAN数据帧的传输

3.1.6VLAN的连线埠类型

3.2项目实施

3.2.1任务一： 给公司各个部门划分VLAN

3.2.2任务二： 同一部门用户跨交换机的访问控制

3.3拓展知识

3.3.1PVLAN

3.3.2华为的相关命令

3.4项目实训

3.5习题

项目4实现企业网路中主干链路的冗余备份

4.1预备知识

4.1.1生成树协定概述

4.1.2生成树协定的工作过程

4.1.3生成树协定的缺陷

4.1.4快速生成树协定

4.1.5多生成树协定

4.1.6连线埠聚合

4.2项目实施

4.2.1任务一： 生成树配置

4.2.2任务二： 快速生成树配置

4.2.3任务三： 多生成树配置

4.2.4任务四： 连线埠聚合配置

4.3拓展知识

4.3.1BPDU

4.3.2STP协定计时器

4.3.3STP连线埠状态

4.3.4RSTP连线埠状态和连线埠角色

4.3.5RSTP快速收敛原理

4.3.6华为的相关命令

4.4项目实训

4.5习题

项目5实现企业各部门VLAN之间的互联

5.1预备知识

5.1.1VLAN间路由

5.1.2理解三层接口

5.1.3用路由器实现VLAN间路由

5.1.4三层交换机实现VLAN间路由

5.2项目实施

5.2.1任务一： 利用三层交换机实现VLAN间互访

5.2.2任务二： 利用路由器实现VLAN间互访

5.3拓展知识

5.3.1接口类型

5.3.2子接口

5.3.3华为的相关命令

5.4项目实训

5.5习题

项目6对企业路由器进行远程管理

6.1预备知识

6.1.1路由器

6.1.2路由器的工作流程

6.1.3路由器结构

6.1.4路由器的基本配置方式

6.1.5路由器的CLI配置界面

6.1.6路由器远程telnet登录配置

6.2项目实施

6.2.1任务一： 熟悉路由器的基本操作

6.2.2任务二： 配置路由器的telnet远程登录

6.3拓展知识

6.3.1路由器的接口类型

6.3.2华为路由器的相关设定

6.3.3路由器或交换机系统的升级

6.3.4利用IIS架设FTP伺服器

6.4项目实训

6.5习题

项目7通过路由协定实现企业总公司与分公司的联网

7.1预备知识

7.1.1路由的概念

7.1.2路由的类型

7.1.3路由表

7.1.4路由的匹配原则

7.1.5静态路由

7.1.6RIP路由协定

7.1.7OSPF路由协定

7.1.8路由重分发

7.2项目实施

7.2.1任务一： 利用静态路由实现总公司与分公司的网路互访

7.2.2任务二： 利用RIP动态路由实现总公司与分公司的网路互访

7.2.3任务三： 利用OSPF动态路由实现总公司与分公司的网路互访

7.2.4任务四： 利用路由重分布实现总公司与分公司的网路互访

7.3拓展知识

7.3.1路由环路

7.3.2路由环路的解决方法

7.3.3路由黑洞

7.3.4有类别路由协定与无类别路由协定

7.3.5浮动静态路由

7.3.6华为的相关命令

7.4项目实训

7.5习题

项目8在企业总公司与分公司之间进行广域网协定封装

8.1预备知识

8.1.1广域网

8.1.2PPP简介

8.1.3PPP的协商过程

8.1.4PPP的验证

8.1.5帧中继

8.2项目实施

8.2.1任务一： 配置广域网链路PPP协定封装

8.2.2任务二： 配置广域网链路PAP验证

8.2.3任务三： 配置广域网链路CHAP验证

8.2.4任务四： 帧中继基本配置

8.3拓展知识

8.3.1WAN接入技术

8.3.2华为的相关命令

8.4项目实训

8.5习题

项目9通过路由器的设定控制企业员工的网际网路访问

9.1预备知识

9.1.1访问控制列表概述

9.1.2标準IP访问控制列表

9.1.3扩展IP访问控制列表

9.1.4基于时间的访问控制列表

9.1.5配置访问控制列表的步骤

9.1.6NAT概述

9.1.7NAT的工作过程

9.1.8静态NAT

9.1.9动态NAT

9.1.10连线埠复用NAT

9.2项目实施

9.2.1任务一： 标準IP访问控制列表的套用

9.2.2任务二： 扩展IP访问控制列表的套用

9.2.3任务三： 基于时间的访问控制列表的套用

9.2.4任务四： 静态NAT的套用

9.2.5任务五： 动态NAT的套用

9.3拓展知识

9.3.1基于MAC的ACL

9.3.2专家ACL

9.3.3地址空间重叠的网路处理

9.3.4TCP负载均衡

9.3.5华为设备的相关命令

9.4项目实训

9.5习题

项目10构建无线区域网路

10.1预备知识

10.1.1WLAN的技术背景

10.1.2802.11协定

10.1.3WLAN组件

10.1.4WLAN拓扑结构

10.2项目实施

10.2.1任务一： 利用家用无线宽频路由构建家庭或办公室小型

无线区域网路

10.2.2任务二： 利用企业级无线产品构建无线网路

10.3拓展知识

10.3.1无线网卡与无线上网卡的区别

10.3.2802.11网路基本元素

10.3.3WLAN的安全

10.4项目实训

10.5习题

项目11通过备份路由设备提供企业网路可靠性

11.1预备知识

11.1.1VRRP概述

11.1.2VRRP选举

11.1.3VRRP的套用模式

11.1.4VRRP接口跟蹤

11.1.5VRRP抢占模式

11.2项目实施

11.2.1任务一： 配置VRRP单组备份提高网路可靠性

11.2.2任务二： 配置多组VRRP进行负载均衡

11.3拓展知识

11.3.1VRRP报文

11.3.2VRRP定时器

11.3.3VRRP验证

11.3.4华为的相关命令

11.4项目实训

11.5习题

项目12对企业网路配置相关的防攻击措施

12.1预备知识

12.1.1防火墙配置

12.1.2DHCP监听

12.1.3VPN

12.2项目实施

12.2.1任务一： 配置透明模式防火墙

12.2.2任务二： 配置路由模式防火墙

12.2.3任务三： 配置DHCP监听

12.2.4任务四： 配置VPN

12.3拓展知识

12.3.1DHCP攻击

12.3.2IP位址欺骗及IP源防护技术简介

12.3.3ARP攻击及ARP检测技术简介

12.4项目实训

12.5习题

项目13企业双核心双出口网路的构建案例

部分习题答案参考

参考文献