本书是“中国小网管教师能力提升培训项目”指定开发的系列教材之一，全书在体例规划和组织方式上引入校园网路工程案例，按照项目方式组织课程学习内容，以方便知识、技术和工作岗位对接。全书通过介绍生活中各种网路组建需求，系统地介绍了在区域网路组建、管理与维护中需要掌握的基础网路知识，掌握在网路组建、管理、维护以及故障排除等方面知识和专业技能。 全书由11个章组成，内容涉及校园网基础、组建学校办公网、最佳化学校办公网、隔离学校办公网、扩展学校办公网、构建路由校园网路、构建三层交换校园网、构建多校区网路、校园网基本安全部署、校园网安全与防範、搭建校园无线网路等内容。本书适用于网路管理教师，学习网路管理员工作岗位上组建、管理、维护网路以及排除网路故障的专业技能课程，也可作为中小企业网路管理员、网咖管理人员和有志成为网路管理员的专业技术人员，学习了解网路组建、维护和管理专业技术的辅助教材。本书是计算机专业网路组建和维护基础教材，全书在体例规划和组织方式上引入企业工程案例，按照项目方式组织课程学习内容，以方便知识、技术和工作岗位对接。全书通过介绍生活中各种网路组建需求，系统地介绍了在区域网路组建、管理与维护中需要掌握的基础网路知识，掌握在网路组建、管理、维护以及故障排除等方面知识和专业技能。

第1章 校园网基础 1
1.1 网路基础知识 1
1.1.1 什幺是计算机网路 1
1.1.2 计算机网路发展历史 2
1.1.3 计算机网路系统组成 4
1.1.4 计算机网路通信协定 5
项目套用1 套用Internet 6
任务1 访问新浪，使用WWW 6
任务2 访问百度，使用搜素引擎 7
任务3 访问腾讯，使用即时通信工具 8
任务4 访问网易邮局，使用电子邮件 9
1.2 区域网路基础知识 10
1.2.1 什幺是区域网路 10
1.2.2 区域网路系统组成 11
1.2.3 区域网路体系结构 13
1.2.4 区域网路组成要素 13
1.2.5 区域网路管理地址 17
1.2.6 区域网路连通测试 19
项目套用2 组建双机网际网路 20
任务1 製作传输介质——双绞线 20
任务2 组建双机网际网路 23
任务3 共享网路资源 26
1.3 认证测试 27
第2章 组建学校办公网路 30
2.1 乙太网基础知识 30
2.1.1 什幺是乙太网络 30
2.1.2 乙太网发展历史 31
2.1.3 乙太网通信原理 33
2.2 乙太网组网技术 34
2.2.1 乙太网组网设备 34
2.2.2 乙太网帧 36
项目套用 组建乙太网 37
任务1 组建学校办公网路 37
任务2 共享学校办公网路资源 41
任务3 设定网路共享印表机 42
2.3 认证测试 46
第3章 最佳化学校办公网路 48
3.1 交换机基础知识 48
3.1.1 使用交换机改进乙太网 48
3.1.2 交换机设备介绍 50
3.2 配置交换机基础 52
3.2.1 交换机工作原理 52
3.2.2 认识乙太网交换机设备 53
3.2.3 配置交换机 54
3.2.4 查看交换机 59
项目套用1 组建交换式办公网 59
项目套用2 最佳化办公网路 62
项目套用3 扩展办公网範围 65
项目套用4 配置办公网Web伺服器 67
3.3 认证测试 71
第4章 隔离学校办公网路 74
4.1 虚拟区域网路基础 74
4.1.1 什幺是虚拟区域网路 74
4.1.2 虚拟区域网路特点 75
4.1.3 配置虚拟区域网路 76
4.1.4 跨交换机虚拟区域网路技术 77
项目套用1 组建虚拟区域网路 79
任务1 隔离办公网路广播风暴 79
任务2 实现办公楼中成员组之间通信 81
项目套用2 配置办公网FTP伺服器 86
4.2 认证测试 91
第5章 扩展学校办公网路 93
5.1 交换网路规划知识 93
5.1.1 扩展乙太网络 93
5.1.2 网路规划基础 94
5.1.3 层次化网路规划设计 95
5.2 交换机级联和堆叠技术 96
5.2.1 交换机级联技术 96
5.2.2 交换机堆叠技术 97
项目套用1 扩展办公网路範围 99
5.3 办公网扩展最佳化技术 103
5.3.1 办公网路最佳化——链路聚合技术 104
5.3.2 办公网路最佳化——生成树技术 105
项目套用2 最佳化扩展的办公网 107
任务1 使用生成树技术最佳化办公网路 107
任务2 使用链路聚合技术提高网路可靠性 110
5.4 认证测试 113
第6章 构建路由校园网路 116
6.1 路由基础知识 116
6.1.1 什幺是路由 117
6.1.2 网路层路由工作原理 118
6.1.3 认识路由器设备 119
6.2 配置路由器设备 122
6.2.1 路由器设备组成 122
6.2.2 配置路由器设备 124
项目套用1 使用直连路由实现子网连通 127
项目套用2 使用单臂路由实现不同VLAN通信 129
6.3 认证测试 133
第7章 构建三层交换校园网路 135
7.1 三层交换网路基础 135
7.1.1 什幺是三层交换 135
7.1.2 二层交换技术和三层交换技术 137
7.1.3 三层交换技术原理 137
7.1.4 三层交换机设备 138
项目套用1 组建三层交换网路 140
任务1 三层交换机实现子网通信 140
任务2 三层交换机开启DHCP服务自动分配IP位址 142
项目套用2 三层交换机实现不同VLAN通信 144
7.2 认证测试 148
第8章 构建多校区网路 150
8.1 园区网基础知识 150
8.1.1 什幺是园区网 150
8.1.2 园区网规划和设计 151
8.1.3 园区网IP位址规划 152
8.1.4 园区网路由 153
8.2 园区网路由基础 153
8.2.1 园区网直连路由 153
8.2.2 园区网静态路由 155
8.2.3 园区网RIP动态路由协定 157
项目套用1 组建园区网，实现园区网互通 159
任务1 使用静态路由实现园区网互通 159
任务2 使用动态路由实现园区网互通 163
项目套用2 实现园区网与外网互联 166
8.3 认证测试 171
第9章 校园网基本安全部署 173
9.1 网路安全基础知识 173
9.1.1 网路安全基础 173
9.1.2 防病毒安全 175
9.2 保护交换网路安全 176
9.2.1 交换安全基础知识 176
9.2.2 保护交换机控制台安全 176
9.2.3 保护交换机连线埠安全 177
9.2.4 交换机连线埠保护 179
9.2.5 交换机镜像安全 179
项目套用1 配置交换机连线埠安全 180
项目套用2 配置交换机保护连线埠 183
项目套用3 配置交换机连线埠镜像 185
9.3 认证测试 187
第10章 校园网安全与防範 189
10.1 保护园区网路由安全 189
10.1.1 路由器安全基础 189
10.1.2 保护路由器控制台安全 190
10.1.3 访问控制列表基础 190
10.1.4 标準访问控制列表基础 191
10.1.5 扩展访问控制列表基础 193
项目套用1 使用路由器保护园区网安全 194
任务1 配置标準ACL访问规则保护园区网安全 194
任务2 配置扩展ACL访问规则保护园区网安全 196
10.2 保护园区网三层交换网路安全 200
10.2.1 三层交换安全基础 200
10.2.2 命名访问控制列表 200
10.2.3 标準命名访问控制列表 200
10.2.4 扩展命名访问控制列表 201
项目套用2 三层交换机保护园区网安全 201
任务1 使用标準命名ACL访问规则保护园区网安全 201
任务2 使用扩展命名ACL访问规则保护园区网安全 204
任务3 配置VLAN标準命名访问控制列表保护园区网安全 209
10.3 认证测试 211
第11章 搭建校园无线网路 214
11.1 WLAN技术架构 214
11.1.1 WLAN技术分类 214
11.1.2 WLAN协定标準 216
11.1.3 WLAN组件 218
11.1.4 WLAN拓扑 221
11.1.5 WLAN安全性 225
项目套用1 搭建开放式无线网路 226
项目套用2 搭建採用WPA加密的无线网路 230
项目套用3 搭建基于MAC认证的无线网路 235
11.2 认证测试 239
参考文献 240