项目1园区网络规划与设计 1
模块1.1园区网络结构规划与设计 1
1.1.1教学目标 1
1.1.2工作任务 1
1.1.3相关实践知识 2
1.1.4相关理论知识 3
模块1.2园区网络IP地址分配 9
1.2.1教学目标 9
1.2.2工作任务 10
1.2.3相关实践知识 10
1.2.4相关理论知识 12
本项目练习 25
项目2网络互联设备分类与选型 26
2.1.1教学目标 26
2.1.2工作任务 26
2.1.3相关实践知识 26
2.1.4相关理论知识 29
2.1.5拓展知识 31
本项目练习 32
项目3交换机基本配置与管理 33
模块3.1交换机管理方式选择及参数配置 33
3.1.1教学目标 33
3.1.2工作任务 33
3.1.3相关实践知识 34
3.1.4相关理论知识 36
3.1.5拓展知识 44
模块3.2备份交换机配置文件 48
3.2.1教学目标 48
3.2.2工作任务 48
3.2.3相关实践知识 48
3.2.4相关理论知识 51
模块3.3利用TFTP方式升级交换机操作系统 52
3.3.1教学目标 52
3.3.2工作任务 52
3.3.3相关实践知识 52
3.3.4相关理论知识 54
模块3.4利用ROM方式重写交换机操作系统 55
3.4.1教学目标 55
3.4.2工作任务 55
3.4.3相关实践知识 55
本项目练习 57
项目4网络隔离与广播风暴控制 59
模块4.1交换机VLAN的建立与端口分配 59
4.1.1教学目标 59
4.1.2工作任务 59
4.1.3相关实践知识 59
4.1.4相关理论知识 61
4.1.5拓展知识 65
模块4.2跨交换机相同VLAN的通信与控制 67
4.2.1教学目标 67
4.2.2工作任务 67
4.2.3相关实践知识 67
4.2.4相关理论知识 73
4.2.5拓展知识 77
本项目练习 78
项目5管理交换网络中的冗余链路 79
模块5.1生成树协议配置 79
5.1.1教学目标 79
5.1.2工作任务 79
5.1.3相关实践知识 80
5.1.4相关理论知识 81
5.1.5拓展知识 88
模块5.2快速生成树协议的配置 89
5.2.1教学目标 89
5.2.2工作任务 90
5.2.3相关实践知识 90
5.2.4相关理论知识 92
模块5.3交换机聚合端口的建立 94
5.3.1教学目标 94
5.3.2工作任务 94
5.3.3相关实践知识 95
5.3.4相关理论知识 96
5.3.5拓展知识 98
本项目练习 100
项目6路由器基本配置与管理 101
模块6.1路由器的管理方式选择与参数配置 101
6.1.1教学目标 101
6.1.2工作任务 101
6.1.3相关实践知识 101
6.1.4相关理论知识 104
6.1.5拓展知识 112
模块6.2路由器配置文件备份 114
6.2.1教学目标 114
6.2.2工作任务 115
6.2.3相关实践知识 115
6.2.4相关理论知识 116
模块6.3利用TFTP方式升级路由器操作系统 119
6.3.1教学目标 119
6.3.2工作任务 119
6.3.3相关实践知识 120
6.3.4相关理论知识 121
模块6.4利用ROM方式重写路由器操作系统 122
6.4.1教学目标 122
6.4.2工作任务 122
6.4.3相关实践知识 122
6.4.4相关理论知识 123
本项目练习 126
项目7路由器静态路由 127
7.1.1教学目标 127
7.1.2工作任务 127
7.1.3相关实践知识 127
7.1.4相关理论知识 130
7.1.5拓展知识 134
本项目练习 136
项目8路由器动态路由协议 137
模块8.1动态路由协议RIP的配置 137
8.1.1教学目标 137
8.1.2工作任务 137
8.1.3相关实践知识 137
8.1.4相关理论知识 140
8.1.5拓展知识 146
模块8.2动态路由协议OSPF的配置 148
8.2.1教学目标 148
8.2.2工作任务 149
8.2.3相关实践知识 149
8.2.4相关理论知识 152
8.2.5拓展知识 154
本项目练习 155
项目9三层交换机路由配置 156
模块9.1三层交换机VLAN间路由建立 156
9.1.1教学目标 156
9.1.2工作任务 156
9.1.3相关实践知识 156
9.1.4相关理论知识 158
9.1.5拓展知识 159
模块9.2三层交换机与路由器间静态路由的建立 159
9.2.1教学目标 159
9.2.2工作任务 159
9.2.3相关实践知识 160
9.2.4相关理论知识 165
模块9.3三层交换机与路由器间动态路由协议的配置 167
9.3.1教学目标 167
9.3.2工作任务 167
9.3.3相关实践知识 167
本项目练习 170
项目10广域网协议封装与验证配置 171
模块10.1广域网PPP协议封装 171
10.1.1教学目标 171
10.1.2工作任务 171
10.1.3相关实践知识 171
10.1.4相关理论知识 174
10.1.5拓展知识 177
模块10.2广域网PAP验证配置 179
10.2.1教学目标 179
10.2.2工作任务 179
10.2.3相关实践知识 179
10.2.4相关理论知识 183
模块10.3广域网CHAP验证协议配置 183
10.3.1教学目标 183
10.3.2工作任务 183
10.3.3相关实践知识 184
10.3.4相关理论知识 187
本项目练习 188
项目11交换机端口安全 189
11.1.1教学目标 189
11.1.2工作任务 189
11.1.3相关实践知识 189
11.1.4相关理论知识 190
11.1.5拓展知识 195
本项目练习 196
项目12安全策略与数据流量过滤 197
模块12.1IP标准访问控制列表的建立及应用 197
12.1.1教学目标 197
12.1.2工作任务 197
12.1.3相关实践知识 197
12.1.4相关理论知识 201
模块12.2IP扩展访问控制列表的建立及应用 204
12.2.1教学目标 204
12.2.2工作任务 204
12.2.3相关实践知识 205
12.2.4相关理论知识 208
模块12.3基于时间的访问列表建立与应用 213
12.3.1教学目标 213
12.3.2工作任务 213
12.3.3相关实践知识 213
12.3.4相关理论知识 215
本项目练习 217
项目13访问互联网的NAPT实现 218
模块13.1路由器的动态NAPT配置及应用 218
13.1.1教学目标 218
13.1.2工作任务 218
13.1.3相关实践知识 218
13.1.4相关理论知识 220
13.1.5拓展知识 225
本项目练习 226
项目14防火墙分类与基本配置 227
模块14.1配置透明模式防火墙 227
14.1.1教学目标 227
14.1.2工作任务 227
14.1.3相关实践知识 228
14.1.4相关理论知识 229
模块14.2配置路由模式防火墙 236
14.2.1教学目标 236
14.2.2工作任务 236
14.2.3相关实践知识 237
模块14.3配置混合模式防火墙 239
14.3.1教学目标 239
14.3.2工作任务 239
14.3.3相关实践知识 240
本项目练习 242
项目15园区网络综合调试 243
模块15.1中小企业双出口网络综合调试 243
15.1.1教学目标 243
15.1.2工作任务 243
15.1.3相关实践知识 243
模块15.2大型（单核心）网络综合调试 253
15.2.1教学目标 253
15.2.2工作任务 253
15.2.3相关实践知识 253
模块15.3大型（双核心）网络综合调试 263
15.3.1教学目标 263
15.3.2工作任务 263
15.3.3相关实践知识 263
参考文献 272