网络设备安装与调试技术PDF电子书下载

任务1安装交换机设备上架 1

一、任务描述 1

二、任务分析 1

三、知识准备 1

1.1 安全性建议 1

1.2 安装场地的要求 2

四、任务实施 4

1.3 综合实训：安装交换机，实施设备上架 4

知识拓展 6

认证测试 6

任务2配置交换机，优化办公网 8

一、任务描述 8

二、任务分析 8

三、知识准备 8

2.1 认识交换机设备 8

2.2 交换机访问方式 9

2.3 通过带外方式管理交换机 10

2.4 配置管理交换机工作模式 11

四、任务实施 12

2.5 综合实训：配置交换机，优化办公网 12

知识拓展 14

认证测试 14

任务3配置虚拟局域网技术 16

一、任务描述 16

二、任务分析 16

三、知识准备 16

3.1 什么是虚拟局域网 16

3.2 虚拟局域网功能 17

3.3 基于端口划分虚拟局域网 18

3.4 配置虚拟局域网 18

四、任务实施 20

3.5 综合实训：配置虚拟局域网 20

知识拓展 22

认证测试 22

任务4配置虚拟局域网干道技术 24

一、任务描述 24

二、任务分析 24

三、知识准备 24

4.1 什么是交换机Access端口 24

4.2 交换机Access端口特征 24

4.3 什么是交换机Trunk端口 25

4.4 IEEE802.1 Q干道（Trunk）协议 26

四、任务实施 28

4.5 综合实训：配置虚拟局域网干道技术 28

知识拓展 30

认证测试 30

任务5配置生成树技术，保障网络的稳定性 32

一、任务描述 32

二、任务分析 32

三、知识准备 32

5.1 骨干网络的冗余链路 32

5.2 什么是生成树协议 33

5.3 STP生成树协议 33

5.4 RSTP快速生成树协议 34

5.5 配置生成树协议 35

四、任务实施 36

5.6 综合实训：配置生成树技术，保障网络的稳定性 36

知识拓展 37

认证测试 37

任务6配置多生成树技术，增强网络的健壮性 39

一、任务描述 39

二、任务分析 39

三、知识准备 39

6.1 生成树的发展历史 39

6.2 快速生成树的缺点 40

6.3 什么是多生成树 41

6.4 多生成树的优点 41

6.5 多生成树关键技术 41

6.6 配置多生成树技术 43

四、任务实施 44

6.7 综合实训：配置多生成树技术，增强网络的健壮性 44

知识拓展 47

认证测试 47

任务7配置链路聚合技术，提高骨干网络带宽 48

一、任务描述 48

二、任务分析 48

三、知识准备 48

7.1 骨干网络的链路聚合技术 48

7.2 IEEE 802.3 ad技术介绍 48

7.3 IEEE 802.3 ad技术优点 49

7.4 配置链路聚合技术 49

四、任务实施 51

7.5 综合实训：配置链路聚合技术，提高骨干网络带宽 51

知识拓展 52

认证测试 52

任务8配置三层交换机，实现不同VLAN安全通信 54

一、任务描述 54

二、任务分析 54

三、知识准备 54

8.1 二层交换技术 54

8.2 三层交换技术 55

8.3 三层交换工作原理 55

8.4 认识三层交换机 56

8.5 配置三层交换机 57

四、任务实施 58

8.6 综合实训：配置三层交换机，实现不同VLAN安全通信 58

知识拓展 61

认证测试 61

项目9配置三层交换机，实现不同子网通信 62

一、任务描述 62

二、任务分析 62

三、知识准备 62

9.1 认识三层交换机设备 62

9.2 三层子网技术 63

9.3 划分三层子网方法 63

9.4 配置三层交换机路由功能 64

四、任务实施 65

9.5 综合实训：配置三层交换机，实现不同子网通信 65

知识拓展 67

认证测试 68

任务10配置路由器，实现不同网络通信 69

一、任务描述 69

二、任务分析 69

三、知识准备 69

10.1 认识路由器设备 69

10.2 路由器设备组成 70

10.3 认识路由器丰富接口类型 71

10.4 配置路由器方式 73

10.5 配置路由器常用命令 74

四、任务实施 76

10.6 综合实训：配置路由器，实现不同网络通信 76

知识拓展 77

认证测试 77

任务11配置静态路由，实现非直连子网之间通信 79

一、任务描述 79

二、任务分析 79

三、知识准备 79

11.1 什么是路由 79

11.2 路由工作原理 80

11.3 认识路由表 80

11.4 路由分类 81

11.5 静态路由技术 81

11.6 配置静态路由技术 82

11.7 配置默认路由技术 82

四、任务实施 83

11.8 综合实训：配置静态路由，实现非直连子网之间通信 83

知识拓展 86

认证测试 86

任务12配置RIP动态路由，实现非直连网络之间通信 88

一、任务描述 88

二、任务分析 88

三、知识准备 88

12.1 什么是动态路由 88

12.2 什么是RIP动态路由 89

12.3 RIP动态路由学习过程 89

12.4 RIP路由更新 90

12.5 RIP路由协议版本 90

12.6 配置RIP路由协议 90

四、任务实施 91

12.7 综合实训：配置RIP动态路由，实现非直连子网通信 91

知识拓展 94

认证测试 94

任务13配置OSPF动态路由，实现非连子网通信 95

一、任务描述 95

二、任务分析 95

三、知识准备 95

13.1 什么是OSPF动态路由协议 95

13.2 OSPF动态路由协议特征 96

13.3 OSPF路由区域 96

13.4 配置OSPF路由 97

四、任务实施 98

13.5 综合实训：配置OSPF动态路由，实现非直连子网通信 98

知识拓展 100

认证测试 100

任务14配置动态地址转换技术，实现校园网接入互联网 102

一、任务描述 102

二、任务分析 102

三、知识准备 102

14.1 NAT技术概述 102

14.2 私有地址概述 103

14.3 NAT技术工作过程 103

14.4 NAT技术分类 104

14.5 配置路由器NAT技术 105

四、任务实施 105

14.6 综合实训：配置动态地址转换技术，实现校园网接入互联网 105

知识拓展 107

认证测试 107

任务15配置NAPT技术，实现中小企业网络接入互联网 108

一、任务描述 108

二、任务分析 108

三、知识准备 108

15.1 NAPT地址转换技术概述 108

15.2 什么是NAPT地址转换技术 108

15.3 NAPT地址转换技术原理 109

15.4 端口NAPT转换过程 109

15.5 配置NAPT地址转换技术 110

四、任务实施 112

15.6 综合实训：配置NAPT技术，实现中小企业网络接入互联网 112

知识拓展 113

认证测试 113

任务16配置PPP安全技术，实现企业网安全接入互联网 115

一、任务描述 115

二、任务分析 115

三、知识准备 115

16.1 什么是广域网 115

16.2 广域网链路类型 116

16.3 PPP协议 117

16.4 PPP协议组件 118

16.5 PAP和CHAP认证 118

16.6 配置PPP协议 120

四、任务实施 121

16.7 综合实训：配置PPP安全技术，实现企业网安全接入互联网 121

知识拓展 123

认证测试 123

项目17配置接入交换机端口安全，保障终端计算机接入安全 125

一、任务描述 125

二、任务分析 125

三、知识准备 125

17.1 保护终端设备接入安全 125

17.2 什么是交换机端口安全 126

17.3 交换机安全端口安全技术 126

17.4 配置端口最大连接数 127

17.5 绑定交换机端口安全地址 128

四、任务实施 129

17.6 综合实训：配置接入交换机端口安全，保障终端计算机接入安全 129

知识拓展 130

认证测试 130

任务18配置交换机镜像安全，监控可疑终端设备安全 132

一、任务描述 132

二、任务分析 132

三、知识准备 132

18.1 交换机的镜像安全技术 132

18.2 什么是镜像技术 133

18.3 镜像技术术语 133

18.4 配置交换机端口镜像技术 134

四、任务实施 134

18.5 综合实训：配置交换机镜像安全，监控可疑终端设备安全 134

知识拓展 137

认证测试 137

任务19配置汇聚交换机安全，限制子网之间安全 139

一、任务描述 139

二、任务分析 139

三、知识准备 139

19.1 数据包过滤技术 139

19.2 什么是访问控制列表技术 140

19.3 访问控制列表的类型 140

19.4 标准访问控制列表基础 141

19.5 配置标准访问控制列表技术 141

19.6 配置命名的标准访问控制列表 142

四、任务实施 142

19.7 综合实训：配置汇聚交换机安全，限制子网通信安全 142

知识拓展 145

认证测试 145

任务20配置汇聚交换机安全，限制子网访问服务 146

一、任务描述 146

二、任务分析 146

三、知识准备 146

20.1 访问控制列表分类 146

20.2 什么是扩展访问控制列表 147

20.3 扩展的访问控制列表特征 147

20.4 配置扩展访问控制列表技术 147

20.5 配置命名的扩展的访问控制列表 149

四、任务实施 149

20.6 综合实训：配置汇聚交换机安全，限制子网访问服务 149

知识拓展 152

认证测试 152

任务21配置出口路由器，限制访问互联网服务及时间 154

一、任务描述 154

二、任务分析 154

三、知识准备 154

21.1 基于时间访问控制列表技术 154

21.2 定义基于时间访问控制列表规则 155

四、任务实施 156

21.3 综合实训：配置出口路由器，限制访问互联网服务及时间 156

知识拓展 158

认证测试 158

任务22在校园网安装防火墙设备，保障校园网络安全 160

一、任务描述 160

二、任务分析 160

三、知识准备 160

22.1 什么是防火墙 160

22.2 防火墙安全系统 161

22.3 防火墙的功能 162

22.4 防火墙不能防范的安全事件 162

22.5 防火墙的类型 163

四、任务实施 164

22.6 综合实训：在校园网安装防火墙设备，保障校园网络安全 164

知识拓展 174

认证测试 174

任务23配置防火墙设备，实现安全网站访问过滤 175

一、任务描述 175

二、任务分析 175

三、知识准备 175

23.1 防火墙的包过滤功能 175

23.2 防火墙的包过滤优点 176

23.3 在网络中部署防火墙 177

23.4 防火墙选购注意事项 179

四、任务实施 180

23.5 综合实训：配置防火墙设备，实现URL访问过滤 180

知识拓展 185

认证测试 185

任务24配置无线AP设备，组建家庭无线局域网环境 187

一、任务描述 187

二、任务分析 187

三、知识准备 187

24.1 什么是WLAN 187

24.2 WLAN协议标准 188

24.3 无线AP设备介绍 189

24.4 无线交换机设备介绍 191

24.5 无线控制器设备介绍 192

24.6 WLAN组网模式 192

四、任务实施 193

24.7 综合实训：配置无线控制器设备 193

知识拓展 197

认证测试 198