网络设备配置项目化教程PDF电子书下载

项目1 企业网络规划 1

1.1 预备知识 1

1.1.1 IP地址 1

1.1.2 子网掩码 2

1.1.3 子网划分 3

1.1.4 网关 5

1.1.5 常用网络测试命令 6

1.2 项目实施 9

任务一：企业网络子网划分 9

1.3 拓展知识 10

1.3.1 网络故障排除基本步骤 10

1.3.2 常用故障排除方法 10

1.3.3 思科模拟器Packet Tracer的基本介绍 12

1.4 项目实训 17

1.5 习题 17

项目2 实现企业交换机的远程管理 19

2.1 预备知识 19

2.1.1 交换机的配置方式 19

2.1.2 CLI配置方式 19

2.1.3 tetnet配置方式 26

2.1.4 交换机配置信息的保存 27

2.2 项目实施 27

2.2.1 任务一：熟悉交换机的CLI配置方式 27

2.2.2 任务二：配置交换机的远程telnet登录管理 34

2.3 拓展知识 37

2.3.1 Cisco交换机常用CLI命令视图 37

2.3.2 华为交换机的常用命令视图 38

2.3.3 华为交换机的telnet远程登录配置 39

2.3.4 锐捷和华为相关命令的区别 39

2.4 项目实训 40

2.5 习题 41

项目3 对企业各部门的网络进行隔离及广播风暴控制 43

3.1 预备知识 43

3.1.1 VLAN概述 43

3.1.2 VLAN的作用 44

3.1.3 VLAN的划分 44

3.1.4 VLAN数据帧 45

3.1.5 VLAN数据帧的传输 45

3.1.6 VLAN的端口类型 46

3.2 项目实施 47

3.2.1 任务一：给公司各个部门划分VLAN 47

3.2.2 任务二：同一部门用户跨交换机的访问控制 52

3.3 拓展知识 56

3.3.1 PVLAN 56

3.3.2 华为的相关命令 61

3.4 项目实训 63

3.5 习题 64

项目4 实现企业网络中主干链路的冗余备份 67

4.1 预备知识 67

4.1.1 生成树协议概述 67

4.1.2 生成树协议的工作过程 69

4.1.3 生成树协议的缺陷 73

4.1.4 快速生成树协议 74

4.1.5 多生成树协议 74

4.1.6 端口聚合 75

4.2 项目实施 76

4.2.1 任务一：生成树配置 76

4.2.2 任务二：快速生成树配置 79

4.2.3 任务三：多生成树配置 82

4.2.4 任务四：端口聚合配置 86

4.3 拓展知识 89

4.3.1 BPDU 89

4.3.2 STP协议计时器 90

4.3.3 STP端口状态 90

4.3.4 RSTP端口状态和端口角色 91

4.3.5 RSTP快速收敛原理 91

4.3.6 华为的相关命令 92

4.4 项目实训 96

4.5 习题 97

项目5 实现企业各部门VLAN之间的互联 99

5.1 预备知识 99

5.1.1 VLAN间路由 99

5.1.2 理解三层接口 100

5.1.3 用路由器实现VLAN间路由 100

5.1.4 三层交换机实现VLAN间路由 102

5.2 项目实施 103

5.2.1 任务一：利用三层交换机实现VLAN间互访 103

5.2.2 任务二：利用路由器实现VLAN间互访 105

5.3 拓展知识 108

5.3.1 接口类型 108

5.3.2 子接口 109

5.3.3 华为的相关命令 109

5.4 项目实训 111

5.5 习题 112

项目6 对企业路由器进行远程管理 113

6.1 预备知识 113

6.1.1 路由器 113

6.1.2 路由器的工作流程 113

6.1.3 路由器结构 115

6.1.4 路由器的基本配置方式 115

6.1.5 路由器的CLI配置界面 115

6.1.6 路由器远程telnet登录配置 117

6.2 项目实施 117

6.2.1 任务一：熟悉路由器的基本操作 117

6.2.2 任务二：配置路由器的telnet远程登录 121

6.3 拓展知识 125

6.3.1 路由器的接口类型 125

6.3.2 华为路由器的相关设置 126

6.3.3 路由器或交换机系统的升级 126

6.3.4 利用IIS架设FTP服务器 134

6.4 项目实训 136

6.5 习题 137

项目7 通过路由协议实现企业总公司与分公司的联网 138

7.1 预备知识 138

7.1.1 路由的概念 138

7.1.2 路由的类型 139

7.1.3 路由表 139

7.1.4 路由的匹配原则 141

7.1.5 静态路由 141

7.1.6 RIP路由协议 142

7.1.7 OSPF路由协议 146

7.1.8 路由重分发 149

7.2 项目实施 150

7.2.1 任务一：利用静态路由实现总公司与分公司的网络互访 150

7.2.2 任务二：利用RIP动态路由实现总公司与分公司的网络互访 155

7.2.3 任务三：利用OSPF动态路由实现总公司与分公司的网络互访 161

7.2.4 任务四：利用路由重分布实现总公司与分公司的网络互访 166

7.3 拓展知识 173

7.3.1 路由环路 173

7.3.2 路由环路的解决方法 175

7.3.3 路由黑洞 175

7.3.4 有类别路由协议与无类别路由协议 176

7.3.5 浮动静态路由 176

7.3.6 华为的相关命令 177

7.4 项目实训 182

7.5 习题 184

项目8 在企业总公司与分公司之间进行广域网协议封装 186

8.1 预备知识 186

8.1.1 广域网 186

8.1.2 PPP简介 188

8.1.3 PPP的协商过程 189

8.1.4 PPP的验证 190

8.1.5 帧中继 193

8.2 项目实施 196

8.2.1 任务一：配置广域网链路PPP协议封装 196

8.2.2 任务二：配置广域网链路PAP验证 198

8.2.3 任务三：配置广域网链路CHAP验证 200

8.2.4 任务四：帧中继基本配置 201

8.3 拓展知识 203

8.3.1 WAN接入技术 203

8.3.2 华为的相关命令 205

8.4 项目实训 208

8.5 习题 210

项目9 通过路由器的设置控制企业员工的互联网访问 212

9.1 预备知识 212

9.1.1 访问控制列表概述 212

9.1.2 标准IP访问控制列表 217

9.1.3 扩展IP访问控制列表 217

9.1.4 基于时间的访问控制列表 217

9.1.5 配置访问控制列表的步骤 217

9.1.6 NAT概述 217

9.1.7 NAT的工作过程 219

9.1.8 静态NAT 220

9.1.9 动态NAT 221

9.1.10 端口复用NAT 222

9.2 项目实施 223

9.2.1 任务一：标准IP访问控制列表的应用 223

9.2.2 任务二：扩展IP访问控制列表的应用 228

9.2.3 任务三：基于时间的访问控制列表的应用 230

9.2.4 任务四：静态NAT的应用 234

9.2.5 任务五：动态NAT的应用 236

9.3 拓展知识 239

9.3.1 基于MAC的ACL 239

9.3.2 专家ACL 240

9.3.3 地址空间重叠的网络处理 240

9.3.4 TCP负载均衡 242

9.3.5 华为设备的相关命令 242

9.4 项目实训 249

9.5 习题 251

项目10 构建无线局域网 253

10.1 预备知识 253

10.1.1 WLAN的技术背景 253

10.1.2 802.11协议 256

10.1.3 WLAN组件 257

10.1.4 WLAN拓扑结构 260

10.2 项目实施 261

10.2.1 任务一：利用家用无线宽带路由构建家庭或办公室小型无线局域网 261

10.2.2 任务二：利用企业级无线产品构建无线网络 269

10.3 拓展知识 285

10.3.1 无线网卡与无线上网卡的区别 285

10.3.2 802.1 1网络基本元素 285

10.3.3 WLAN的安全 286

10.4 项目实训 287

10.5 习题 288

项目11 通过备份路由设备提供企业网络可靠性 290

11.1 预备知识 290

11.1.1 VRRP概述 290

11.1.2 VRRP选举 292

11.1.3 VRRP的应用模式 293

11.1.4 VRRP接口跟踪 294

11.1.5 VRRP抢占模式 295

11.2 项目实施 295

11.2.1 任务一：配置VRRP单组备份提高网络可靠性 295

11.2.2 任务二：配置多组VRRP进行负载均衡 300

11.3 拓展知识 302

11.3.1 VRRP报文 302

11.3.2 VRRP定时器 303

11.3.3 VRRP验证 303

11.3.4 华为的相关命令 303

11.4 项目实训 305

11.5 习题 307

项目12 对企业网络配置相关的防攻击措施 309

12.1 预备知识 309

12.1.1 防火墙配置 309

12.1.2 DHCP监听 320

12.1.3 VPN 321

12.2 项目实施 322

12.2.1 任务一：配置透明模式防火墙 322

12.2.2 任务二：配置路由模式防火墙 324

12.2.3 任务三：配置DHCP监听 327

12.2.4 任务四：配置VPN 329

12.3 拓展知识 330

12.3.1 DHCP攻击 330

12.3.2 IP地址欺骗及IP源防护技术简介 332

12.3.3 ARP攻击及ARP检测技术简介 332

12.4 项目实训 333

12.5 习题 334

项目13 企业双核心双出口网络的构建案例 336

部分习题答案参考 340

参考文献 342