模块一 组建交换式小型局域网 2
项目1 配置网络设备——IOS基础 2
1.1 用户需求 2
1.2 相关知识 2
1.2.1 网络设备的组成 2
1.2.2 网络设备的访问方法 3
1.2.3 配置文件 4
1.2.4 Cisco IOS CLI的功能 5
1.2.5 IOS检查命令 9
1.2.6 网络设备的IOS启动 9
1.2.7 网络设备的基本配置 11
1.2.8 管理配置文件 14
1.3 方案设计 16
1.4 项目实施——交换机的基本配置 16
1.4.1 项目目标 16
1.4.2 项目任务 16
1.4.3 设备清单 17
1.4.4 实施过程 17
习题 21
项目2 组建小型交换式局域网 23
2.1 用户需求 23
2.2 相关知识 23
2.2.1 交换机接口类型 23
2.2.2 选择要配置的交换机端口 23
2.2.3 交换机端口的基本配置 26
2.2.4 排除端口连接故障 28
2.2.5 交换机端口安全 29
2.2.6 配置交换机远程管理IP地址 31
2.3 方案设计 33
2.4 项目实施——交换机的端口配置 33
2.4.1 项目目标 33
2.4.2 项目任务 33
2.4.3 设备清单 34
2.4.4 实施过程 34
习题 38
模块二 组建安全隔离的小型局域网 42
项目3 在交换机上构建安全隔离的部门间网络 42
3.1 用户需求 42
3.2 相关知识 42
3.2.1 VLAN简介 42
3.2.2 静态VLAN配置 45
3.2.3 部署VLAN 47
3.2.4 VLAN中继 48
3.2.5 标识VLAN帧 49
3.2.6 VLAN数据帧的传输 51
3.2.7 配置VLAN中继 52
3.3 方案设计 54
3.4 项目实施——在交换机上划分VLAN 55
3.4.1 项目目标 55
3.4.2 项目任务 55
3.4.3 设备清单 55
3.4.4 实施过程 56
习题 62
项目4 构建基于VLAN中继协议隔离的局域网 65
4.1 用户需求 65
4.2 相关知识 65
4.2.1 VLAN中继协议 65
4.2.2 VTP配置 67
4.2.3 VTP配置故障排除 70
4.3 方案设计 71
4.4 项目实施——在多交换机上划分VLAN 71
4.4.1 项目目标 71
4.4.2 项目任务 71
4.4.3 设备清单 71
4.4.4 实施过程 71
习题 77
模块三 组建链路冗余的局域网 82
项目5 交换机之间的链路聚合 82
5.1 用户需求 82
5.2 相关知识 82
5.2.1 以太信道概念 82
5.2.2 以太信道的帧分配和负载均衡 84
5.2.3 以太信道协商协议 86
5.2.4 以太信道配置的指导原则 87
5.2.5 以太信道配置 88
5.2.6 以太信道故障排除 89
5.3 方案分析 89
5.4 项目实施——交换机之间的链路聚合 90
5.4.1 项目目标 90
5.4.2 项目任务 90
5.4.3 设备清单 90
5.4.4 实施过程 91
习题 94
项目6 交换机之间的冗余链路 96
6.1 用户需求 96
6.2 相关知识 96
6.2.1 生成树协议产生的原因 96
6.2.2 生成树算法概念 98
6.2.3 STP的BPDU 101
6.2.4 STP过程 101
6.2.5 根网桥的位置 106
6.2.6 生成树协议配置 108
6.2.7 冗余链路汇聚 110
6.2.8 快速STP 112
6.2.9 增强型每VLAN生成树协议 114
6.2.10 配置PVST＋ 117
6.3 方案设计 118
6.4 项目实施——交换机之间的冗余链路 119
6.4.1 项目目标 119
6.4.2 项目任务 119
6.4.3 设备清单 119
6.4.4 实施过程 120
习题 127
模块四 路由器的路由选择功能 132
项目7 路由器的IP配置 132
7.1 用户需求 132
7.2 相关知识 132
7.2.1 路由器功能 132
7.2.2 路由器端口和接口 133
7.2.3 路由器接口编号方式 136
7.2.4 路由器的连接 137
7.2.5 路由器接口IP配置原则 139
7.2.6 配置以太网接口 139
7.2.7 配置广域网接口 141
7.2.8 Cisco IOS的ping和traceroute命令 142
7.3 方案设计 142
7.4 项目实施——路由器的IP配置 143
7.4.1 项目目标 143
7.4.2 项目任务 143
7.4.3 设备清单 143
7.4.4 实施过程 143
习题 146
项目8 实现静态路由选择 148
8.1 用户需求 148
8.2 相关知识 148
8.2.1 路由器和网络层 148
8.2.2 路由基础 149
8.2.3 构建路由表 151
8.2.4 静态路由 153
8.2.5 汇总静态路由 154
8.2.6 默认路由 155
8.3 方案设计 156
8.4 项目实施——路由器静态路由 157
8.4.1 项目目标 157
8.4.2 项目任务 157
8.4.3 设备清单 157
8.4.4 实施过程 158
8.5 拓展训练：浮动静态路由配置 162
习题 163
项目9 动态路由协议RIP的配置 166
9.1 用户需求 166
9.2 相关知识 166
9.2.1 动态路由协议工作原理 166
9.2.2 动态路由协议基础 168
9.2.3 有类路由和无类路由 171
9.2.4 距离矢量路由协议 177
9.2.5 路由选择信息协议 179
9.3 方案设计 182
9.4 项目实施——路由器动态路由RIP配置 182
9.4.1 项目目标 182
9.4.2 项目任务 182
9.4.3 设备清单 183
9.4.4 实施过程 183
9.5 拓展训练 187
9.5.1 拓展训练1：配置单播更新 187
9.5.2 拓展训练2：RIPv2路由配置 187
9.5.3 拓展训练3：RIPv1和RIPv2混合配置 188
习题 188
项目10 动态路由协议OSPF的配置 191
10.1 项目需求 191
10.2 相关知识 191
10.2.1 链路状态路由选择协议 191
10.2.2 OSPF路由协议概述 198
10.2.3 OSPF协议配置 205
10.3 方案设计 208
10.4 项目实施——路由器OSPF动态路由协议配置 208
10.4.1 项目目标 208
10.4.2 项目任务 208
10.4.3 设备清单 209
10.4.4 实施过程 209
习题 213
模块五 构建互连互通的单位局域网 218
项目11 使用三层交换机实现VLAN间路由 218
11.1 用户需求 218
11.2 相关知识 218
11.2.1 VLAN路由简介 218
11.2.2 单臂路由器配置 222
11.2.3 使用第三层交换机进行VLAN间路由 222
11.3 方案设计 225
11.4 项目实施——三层交换机VLAN间路由 225
11.4.1 项目目标 225
11.4.2 项目任务 225
11.4.3 设备清单 226
11.4.4 实施过程 226
11.5 扩展知识：三层交换机的参数 229
习题 230
项目12 构建基于静态路由的多层交换网络 233
12.1 用户需求 233
12.2 相关知识 233
12.2.1 配置静态路由 233
12.2.2 配置三层以太信道接口 233
12.3 方案设计 234
12.4 项目实施——构建基于静态路由的多层交换网络 234
12.4.1 项目目标 234
12.4.2 项目任务 234
12.4.3 设备清单 235
12.4.4 实施过程 235
12.5 扩展知识 239
12.5.1 中小型园区网层次化设计 239
12.5.2 分布层使用第二层交换机 241
习题 242
模块六 广域网协议封装与验证 246
项目13 广域网PPP封装连接 246
13.1 用户需求 246
13.2 相关知识 246
13.2.1 广域网简介 246
13.2.2 点对点连接 249
13.3 方案设计 257
13.4 项目实施—PPP协议封装的配置 257
13.4.1 项目目标 257
13.4.2 项目任务 257
13.4.3 设备清单 258
13.4.4 实施过程 258
习题 262
项目14 广域网帧中继连接 265
14.1 用户需求 265
14.2 相关知识 265
14.2.1 帧中继简介 265
14.2.2 虚电路和DLCI 267
14.2.3 帧中继中的帧 268
14.2.4 帧中继拓扑 269
14.2.5 帧中继地址映射 270
14.2.6 帧中继配置 272
14.2.7 帧中继子接口 274
14.3 方案设计 276
14.4 项目实施——帧中继配置 276
14.4.1 项目目标 276
14.4.2 项目任务 277
14.4.3 设备清单 277
14.4.4 实施过程 277
习题 283
模块七 使用访问控制列表管理数据流 286
项目15 标准ACL的应用 286
15.1 用户需求 286
15.2 相关知识 286
15.2.1 ACL概述 286
15.2.2 通配符掩码位 291
15.2.3 ACL配置步骤 292
15.2.4 标准ACL 292
15.3 方案设计 294
15.4 项目实施——标准ACL的应用 294
15.4.1 项目目标 294
15.4.2 项目任务 294
15.4.3 设备清单 295
15.4.4 实施过程 295
15.5 扩展知识：命名ACL 298
15.5.1 命名IP ACL的特性 298
15.5.2 命名标准ACL 299
15.6 扩展训练：应用ACL控制远程登录路由设备 299
习题 300
项目16 扩展ACL的应用 302
16.1 用户需求 302
16.2 相关知识 302
16.2.1 扩展IP ACL 302
16.2.2 扩展ACL配置过程 303
16.2.3 扩展ACL应用实例 304
16.2.4 扩展命名ACL 305
16.3 方案设计 305
16.4 项目实施——扩展ACL的应用 305
16.4.1 项目目标 305
16.4.2 项目任务 306
16.4.3 设备清单 306
16.4.4 实施过程 306
16.5 扩展训练：应用ACL实现单方向访问 309
习题 310
模块八 局域网接入互联网 314
项目17 私有局域网接入互联网 314
17.1 用户需求 314
17.2 相关知识 314
17.2.1 NAT技术的产生原理 314
17.2.2 NAT技术的术语 315
17.2.3 NAT类型 316
17.2.4 NAT配置 317
17.2.5 查看和删除NAT配置 320
17.3 方案设计 320
17.4 项目实施——NAT的配置及应用 321
17.4.1 项目目标 321
17.4.2 项目任务 321
17.4.3 设备清单 322
17.4.4 实施过程 322
17.5 拓展训练 328
17.5.1 拓展训练1：通过静态NAT技术提供企业内指定子网上网 328
17.5.2 拓展训练2：通过Port NAT技术提供企业内多台主机上网 329
习题 330
项目18 DHCP动态分配地址的应用 333
18.1 用户需求 333
18.2 相关知识 333
18.2.1 DHCP的概念 333
18.2.2 DHCP配置 335
18.2.3 DHCP中继 335
18.3 方案设计 336
18.4 项目实施——DHCP动态地址分配 336
18.4.1 项目目标 336
18.4.2 项目任务 337
18.4.3 设备清单 337
18.4.4 实施过程 337
18.5 扩展知识 341
18.5.1 策略路由的概念 341
18.5.2 策略路由的方式 342
18.5.3 策略路由的配置 343
习题 344
模块九 管理网络环境 348
项目19 网络设备的安全保护 348
19.1 用户需求 348
19.2 相关知识 348
19.2.1 路由器安全问题 348
19.2.2 将Cisco IOS安全功能应用于路由器 349
19.2.3 交换机安全 352
19.3 方案设计 353
19.4 项目实施——网络设备的安全保护 353
19.4.1 项目目标 353
19.4.2 项目任务 353
19.4.3 设备清单 354
19.4.4 实施过程 354
习题 355
项目20 管理网络设备的IOS映像和配置文件 356
20.1 用户需求 356
20.2 相关知识 356
20.2.1 路由器启动过程和加载IOS映像 356
20.2.2 Cisco IOS文件系统 358
20.2.3 管理Cisco IOS映像 361
20.2.4 恢复Cisco IOS软件映像 363
20.2.5 口令恢复 366
20.3 方案设计 367
20.4 项目实施——管理网络设备 367
20.4.1 项目目标 367
20.4.2 项目任务 368
20.4.3 设备清单 368
20.4.4 任务1：项目连通调试 368
20.4.5 任务2：Cisco IOS映像备份到TFTP服务器并从TFTP服务器恢复 369
20.4.6 任务3：备份配置文件然后从TFTP服务器恢复 370
20.4.7 任务4：捕获备份配置 370
20.4.8 任务5：恢复IOS映像 370
20.4.9 任务6：恢复路由器口令 371
习题 371
参考文献 372