项目一 路由器的基本配置与管理 1
任务1：路由器的基本配置 1
1.1 工作任务 1
1.2 相关知识 1
1.2.1 路由器的组成和电缆 2
1.2.2 路由器的软件 5
1.2.3 路由器的基本配置模式 7
1.2.4 路由器的初始化 8
1.2.5 利用Setup模式建立初始配置 9
1.2.6 Cisco IOS CLI操作 10
1.2.7 路由器的口令基础 12
1.3 方案设计 12
1.4 项目实施——路由器的基本配置 13
1.4.1 任务目标 13
1.4.2 设备清单 13
1.4.3 网络拓扑 13
1.4.4 实施过程 13
1.5 拓展训练：通过Telnet访问路由器 21
1.5.1 训练目的 21
1.5.2 相关知识 22
1.5.3 拓扑 26
1.5.4 技能训练步骤 27
1.6 扩展知识 27
1.6.1 路由器的分类 27
1.6.2 路由器的性能指标 28
1.6.3 Cisco路由器系列产品 30
1.7 小结 31
习题 31
任务2：恢复路由器IOS及配置文件 32
2.1 用户需求 32
2.2 相关知识 32
2.2.1 Cisco路由器引导顺序和加载IOS映像 33
2.2.2 管理Cisco路由器IOS 35
2.2.3 复制和管理Cisco路由器配置文件 38
2.3 方案设计 40
2.4 项目实施——恢复路由器IOS及配置文件 40
2.4.1 任务目标 40
2.4.2 设备清单 40
2.4.3 网络拓扑 41
2.4.4 实施过程 41
2.4.5 任务测试 46
2.5 小结 46
习题 47
任务3：恢复路由器的口令 47
3.1 用户需求 47
3.2 相关知识 47
3.3 方案设计 48
3.4 项目实施——恢复或清除路由器的口令 48
3.4.1 任务目标 48
3.4.2 设备清单 49
3.4.3 网络拓扑 49
3.4.4 实施过程 49
项目二 路由器静态路由 51
任务4：路由器静态路由 51
4.1 工作任务 51
4.2 相关知识 51
4.2.1 路由基础 51
4.2.2 静态路由 55
4.2.3 默认路由 57
4.3 方案设计 59
4.4 项目实施——路由器静态路由 59
4.4.1 任务目标 59
4.4.2 设备清单 59
4.4.3 网络拓扑 59
4.4.4 实施过程 59
4.4.5 任务测试 63
4.5 小结 63
习题 63
项目三 路由器动态路由配置 65
任务5：动态路由协议RIP的配置 65
5.1 工作任务 65
5.2 相关知识 65
5.2.1 动态路由协议的工作原理 66
5.2.2 动态路由协议基础 67
5.2.3 路由协议管理距离 69
5.2.4 有类路由和无类路由 70
5.2.5 距离矢量路由协议 76
5.2.6 路由信息协议 81
5.3 方案设计 84
5.4 项目实施——动态路由协议RIP的配置 84
5.4.1 任务目标 84
5.4.2 设备清单 84
5.4.3 网络拓扑 84
5.4.4 实施过程 85
5.4.5 任务测试 86
5.5 拓展训练 86
5.5.1 拓展训练1：配置单播更新 86
5.5.2 拓展训练2：RIPv2路由配置 87
5.5.3 拓展训练3：RIPv1和RIPv2混合配置 88
5.5.4 拓展训练4：应用RIPv2路由协议提供小规模企业Internet网络的路由 88
5.5.5 拓展训练5：浮动静态路由配置 90
5.5.6 拓展训练6：和RIP一起发布默认路由 91
5.6 小结 92
习题 92
任务6：动态路由协议IGRP的配置 93
6.1 工作任务 93
6.2 相关知识 93
6.2.1 IGRP协议简介 93
6.2.2 IGRP协议配置 95
6.3 方案设计 96
6.4 项目实施——动态路由协议IGRP的配置 96
6.4.1 任务目标 96
6.4.2 设备清单 96
6.4.3 网络拓扑 96
6.4.4 实施过程 96
6.4.5 任务测试 97
6.5 扩展知识：DHCP技术 98
6.5.1 DHCP协议概念 98
6.5.2 DHCP配置 98
6.5.3 DHCP中继（Relay Agent） 100
6.6 小结 100
习题 100
任务7：动态路由协议OSPF的配置 101
7.1 工作任务 101
7.2 相关知识 101
7.2.1 链路状态路由选择协议 101
7.2.2 OSPF路由协议概述 105
7.2.3 OSPF协议配置 113
7.2.4 在单个区域内的路由器上配置OSPF 115
7.3 方案设计 117
7.4 项目实施——动态路由协议OSPF的配置 117
7.4.1 任务目标 117
7.4.2 设备清单 117
7.4.3 网络拓扑 118
7.4.4 实施过程 118
7.4.5 任务测试 119
7.5 扩展知识 119
7.5.1 距离矢量和链路状态路由协议的比较 119
7.5.2 网关冗余 122
7.6 小结 122
习题 123
项目四 广域网协议封装与验证 124
任务8：广域网PPP协议封装 124
8.1 工作任务 124
8.2 相关知识 124
8.2.1 串行点对点链路 125
8.2.2 DDN数字专线 131
8.3 方案设计 137
8.4 项目实施——PPP协议封装的配置 137
8.4.1 任务目标 137
8.4.2 设备清单 137
8.4.3 网络拓扑 137
8.4.4 实施过程 137
8.5 拓展训练 140
8.5.1 拓展训练1：PAP验证 140
8.5.2 拓展训练2：HDLC协议的配置 142
8.6 拓展知识：帧中继配置 143
8.6.1 帧中继概念 143
8.6.2 帧中继配置 146
8.6.3 配置帧中继实例 149
习题 150
项目五 访问控制列表 151
任务9：IP标准访问列表 151
9.1 用户需求 151
9.2 相关知识 151
9.2.1 访问控制列表概述 152
9.2.2 通配符掩码位 156
9.2.3 ACL配置步骤 156
9.2.4 标准访问控制列表 157
9.3 方案设计 160
9.4 项目实施——标准访问控制列表 160
9.4.1 任务目标 160
9.4.2 设备清单 160
9.4.3 网络拓扑 160
9.4.4 实施过程 161
9.4.5 任务测试 164
9.5 扩展知识：命名访问控制列表 164
9.5.1 命名IP访问控制列表的特性 164
9.5.2 命名访问控制列表配置 164
9.6 小结 165
习题 165
任务10：IP扩展访问列表 168
10.1 用户需求 168
10.2 相关知识 168
10.2.1 扩展IP访问控制列表 168
10.2.2 扩展ACL配置过程 169
10.2.3 查看ACL正确性的命令 171
10.3 方案设计 171
10.4 项目实施——扩展IP访问控制列表应用 171
10.4.1 任务目标 171
10.4.2 设备清单 171
10.4.3 网络拓扑 172
10.4.4 实施过程 172
10.4.5 任务测试 173
10.5 扩展训练 174
10.5.1 扩展训练1：应用访问控制列表实现单方向访问 174
10.5.2 扩展训练1：扩展命名ACL 175
10.6 小结 176
习题 176
任务11：基于时间的访问列表 179
11.1 工作任务 179
11.2 相关知识 179
11.2.1 基于时间的访问控制列表概述 179
11.2.2 基于时间的访问控制列表配置命令 180
11.3 方案设计 181
11.4 项目实施——基于时间的访问列表 181
11.4.1 任务目标 181
11.4.2 设备清单 181
11.4.3 网络拓扑 181
11.4.4 实施过程 182
11.5 小结 183
习题 183
项目六 使用NAT和PAT扩展网络 184
任务12：动态NAT的配置及应用 184
12.1 工作任务 184
12.2 相关知识 184
12.2.1 NAT技术的产生原理 185
12.2.2 NAT的功能与作用 185
12.2.3 NAT技术的术语 186
12.2.4 NAT类型 187
12.2.5 NAT配置 188
12.2.6 查看和诊断NAT配置 190
12.3 方案设计 191
12.4 项目实施——动态NAT的配置及应用 191
12.4.1 任务目标 191
12.4.2 设备清单 191
12.4.3 网络拓扑 191
12.4.4 实施过程 192
12.4.5 任务测试 193
12.5 拓展训练 193
12.5.1 拓展训练1：通过静态NAT技术提供企业内指定主机访问网络 193
12.5.2 拓展训练2：通过PortNAT提供企业内多台主机上网 194
12.5.3 拓展训练3：配置TCP负载均衡 194
12.6 扩展知识：策略路由 195
12.6.1 策略路由技术概述 195
12.6.2 策略路由术语 195
12.6.3 策略路由配置 196
12.7 小结 196
习题 196
项目七 交换机基本配置与管理 199
任务13：交换机基本配置与管理 199
13.1 工作任务 199
13.2 相关知识 199
13.2.1 共享式以太网 200
13.2.2 交换式以太网 201
13.2.3 局域网交换机 206
13.2.4 局域网交换机IOS简介 208
13.2.5 交换机的配置模式 209
13.3 方案设计 210
13.4 项目实施——交换机的基本配置与管理 210
13.4.1 任务目标 210
13.4.2 设备清单 210
13.4.3 网络拓扑 210
13.4.4 实施过程 210
13.4.5 项目测试 217
13.5 小结 217
习题 217
项目八 部门间网络的安全隔离 221
任务14：单交换机上划分VLAN技术 221
14.1 工作任务 221
14.2 相关知识 221
14.2.1 虚拟局域网的概念 222
14.2.2 VLAN的优点 223
14.2.3 VLAN的组网方法 223
14.2.4 静态VLAN配置 225
14.3 方案设计 226
14.4 项目实施——单交换机上划分VLAN技术 227
14.4.1 任务目标 227
14.4.2 设备清单 227
14.4.3 网络拓扑 227
14.4.4 实施过程 227
14.4.5 任务测试 229
14.5 小结 230
习题 230
任务15：多交换机上划分VLAN技术 231
15.1 工作任务 231
15.2 相关知识 231
15.2.1 汇聚链路的概念 231
15.2.2 VLAN干线技术 232
15.2.3 VLAN数据帧的传输 234
15.2.4 配置VLAN干线 235
15.2.5 VLAN中继协议 237
15.3 方案设计 240
15.4 项目实施——多交换机划分VLAN技术 240
15.4.1 任务目标 240
15.4.2 设备清单 240
15.4.3 网络拓扑 240
15.4.4 实施过程 241
15.4.5 任务测试 243
15.5 扩展知识——端口安全 244
15.6 小结 246
习题 246
项目九 VLAN间的通信 250
任务16：单臂路由的实现 250
16.1 工作任务 250
16.2 相关知识 250
16.2.1 VLAN间路由简介 250
16.2.2 单臂路由的工作原理 251
16.2.3 单臂路由配置 251
16.3 方案分析 253
16.4 项目实施——单臂路由VLAN技术 253
16.4.1 任务目标 253
16.4.2 设备清单 253
16.4.3 网络拓扑 253
16.4.4 实施过程 253
16.4.5 任务测试 254
16.5 小结 254
习题 255
任务17：三层交换机VLAN间的路由 255
17.1 工作任务 255
17.2 相关知识 255
17.2.1 通过Catalyst交换机连接VLAN 256
17.2.2 交换机接口类型 256
17.2.3 三层交换机的路由功能 257
17.3 方案分析 258
17.4 项目实施：三层交换机VLAN间路由 259
17.4.1 任务目标 259
17.4.2 设备清单 259
17.4.3 网络拓扑 259
17.4.4 实施过程 259
17.4.5 任务测试 260
17.5 扩展训练 261
17.5.1 拓展训练1：三层交换机和路由器静态路由的建立 261
17.5.2 拓展训练2：三层交换机和路由器间动态路由协议的配置 263
17.5.3 拓展训练3：构建多层交换网络 264
17.6 小结 269
习题 269
项目十 管理交换网络中的冗余链路 270
任务18：交换机之间的冗余链路 270
18.1 工作任务 270
18.2 相关知识 270
18.2.1 生成树协议产生的原因 271
18.2.2 生成树协议的概念 272
18.2.3 生成树协议的工作原理 273
18.2.4 生成树协议的工作过程 275
18.2.5 生成树协议的配置 276
18.2.6 快速生成树协议 278
18.3 方案设计 279
18.4 项目实施——交换机之间的冗余链路 279
18.4.1 任务目标 279
18.4.2 设备清单 279
18.4.3 网络拓扑 280
18.4.4 实施过程 280
18.4.5 任务测试 282
18.5 小结 282
习题 283
任务19：交换机之间的链路聚合 284
19.1 工作任务 284
19.2 相关知识 284
19.2.1 使用以太信道聚合交换机端口 284
19.2.2 以太信道协商协议 287
19.2.3 以太信道配置 288
19.2.4 以太信道故障排除 289
19.3 方案分析 290
19.4 项目实施——交换机之间的链路聚合 290
19.4.1 任务目标 290
19.4.2 设备清单 290
19.4.3 网络拓扑 290
19.4.4 项目实施——交换机之间的链路聚合 291
19.4.5 任务测试 292
19.5 扩展训练——交换机与路由器间的端口聚合 292
19.5.1 工作任务 292
19.5.2 方案分析 293
19.5.3 任务目标 293
19.5.4 设备清单 293
19.5.5 网络拓扑 293
19.5.6 项目实施——交换机和路由器之间的端口聚合 293
19.5.7 任务测试 294
19.6 小结 295
习题 295