工作单元1 网络工程规划与验收 1
任务1.1 认识网络工程 1
【任务目的】 1
【工作环境与条件】 1
【相关知识】 1
1.1.1 网络工程的总体结构 2
1.1.2 网络工程项目中的相关机构 3
1.1.3 网络工程的基本流程 4
【任务实施】 6
操作1 分析校园网工程案例 6
操作2 分析企业网工程案例 6
操作3 走访系统集成商 7
任务1.2 网络工程规划与设计 7
【任务目的】 7
【工作环境与条件】 7
【相关知识】 7
1.2.1 网络工程需求分析 7
1.2.2 网络工程设计原则 11
1.2.3 网络工程的分层设计 12
1.2.4 网络服务器连接设计 15
1.2.5 网络出口设计 17
【任务实施】 18
操作1 分析校园网设计方案 18
操作2 分析企业网设计方案 19
任务1.3 网络工程施工与验收 19
【任务目的】 19
【工作环境与条件】 19
【相关知识】 19
1.3.1 网络工程的施工 19
1.3.2 网络工程的验收 21
1.3.3 网络工程的交接 22
【任务实施】 23
操作1 分析校园网工程案例 23
操作2 分析企业网工程案例 23
习题1 23
工作单元2 管理与维护综合布线系统 28
任务2.1 认识综合布线系统 28
【任务目的】 28
【工作环境与条件】 28
【相关知识】 28
2.1.1 综合布线系统的基本结构和组成 29
2.1.2 综合布线系统与计算机网络的配合 31
2.1.3 综合布线系统的结构变化 33
【任务实施】 34
操作1 认识网络通信链路 34
操作2 绘制综合布线拓扑结构图 34
操作3 认识网络综合布线系统 34
任务2.2 设计综合布线系统 35
【任务目的】 35
【工作环境与条件】 35
【相关知识】 36
2.2.1 综合布线系统的设计内容 36
2.2.2 工作区的设计 36
2.2.3 配线子系统的设计 37
2.2.4 干线子系统的设计 40
2.2.5 建筑群子系统的设计 42
2.2.6 设备间的设计 43
2.2.7 进线间的设计 44
2.2.8 管理设计 45
【任务实施】 45
操作1 分析校园网综合布线工程 45
操作2 分析企业网综合布线工程 46
任务2.3 管理和维护双绞线电缆布线 46
【任务目的】 46
【工作环境与条件】 46
【相关知识】 47
2.3.1 双绞线连接器件 47
2.3.2 机柜 51
2.3.3 双绞线电缆布线施工的一般要求 52
【任务实施】 53
操作1 敷设双绞线电缆 53
操作2 安装与端接信息插座 56
操作3 制作双绞线跳线 58
操作4 安装机柜 59
操作5 安装与端接双绞线配线架 61
任务2.4 管理和维护光缆布线 63
【任务目的】 63
【工作环境与条件】 63
【相关知识】 64
2.4.1 光缆的连接方式 64
2.4.2 光纤连接器件 65
2.4.3 光纤接续与端接 67
2.4.4 光缆布线施工的一般要求 67
【任务实施】 68
操作1 敷设光缆 68
操作2 光纤熔接 70
操作3 安装与端接光纤配线架 72
操作4 光纤连接器互联 73
任务2.5 综合布线系统测试 74
【任务目的】 74
【工作环境与条件】 74
【相关知识】 74
2.5.1 测试的标准和内容 74
2.5.2 电缆传输通道测试模型 75
2.5.3 综合布线系统测试的类型 77
2.5.4 电缆传输通道测试参数 78
【任务实施】 80
操作1 认识和选择常用测试设备 80
操作2 认识DTX-1800电缆分析仪 81
操作3 测试电缆传输通道 83
操作4 生成并评估测试报告 86
操作5 解决测试错误 89
习题2 91
工作单元3 配置与管理网络连接 97
任务3.1 二层交换机基本配置 97
【任务目的】 97
【工作环境与条件】 97
【相关知识】 97
3.1.1 交换机的分类 97
3.1.2 交换机的选择 99
3.1.3 二层交换机的功能和工作原理 101
3.1.4 交换机的组成结构 102
3.1.5 Cisco 1OS 102
3.1.6 MAC地址和MAC地址表 103
3.1.7 交换机的管理访问方式 103
【任务实施】 104
操作1 认识企业网络中的交换机 104
操作2 使用本地控制台登录交换机 104
操作3 配置交换机的基本信息 105
操作4 配置MAC地址表 108
操作5 配置交换机端口 109
任务3.2 划分虚拟局域网 111
【任务目的】 111
【工作环境与条件】 111
【相关知识】 111
3.2.1 VLAN的作用 111
3.2.2 VLAN的实现方式 112
3.2.3 VLAN的汇聚链接（Trunk） 113
3.2.4 VTP 114
3.2.5 VLAN间的通信 114
【任务实施】 115
操作1 单交换机划分V LAN 115
操作2 跨交换机划分VLAN 116
任务3.3 配置生成树协议 118
【任务目的】 118
【工作环境与条件】 119
【相关知识】 119
3.3.1 生成树协议的作用 119
3.3.2 生成树协议的工作过程 119
3.3.3 RSTP、PVST和MSTP 121
【任务实施】 122
操作1 配置生成树协议 122
操作2 利用生成树协议实现负载均衡 123
习题3 124
工作单元4 置与管理网络路由 129
任务4.1 路由器基本配置 129
【任务目的】 129
【工作环境与条件】 129
【相关知识】 129
4.1.1 路由器的作用 129
4.1.2 路由器的分类 130
4.1.3 路由器的端口 131
4.1.4 路由器的选择 133
【任务实施】 134
操作1 认识企业网络中的路由器 134
操作2 使用本地控制台登录路由器 134
操作3 配置路由器基本信息 135
操作4 配置路由器端口 136
任务4.2 利用路由器实现网络路由 139
【任务目的】 139
【工作环境与条件】 139
【相关知识】 140
4.2.1 路由表 140
4.2.2 路由的生成方式 141
4.2.3 动态路由协议的分类 142
4.2.4 RIP 143
4.2.5 OSPF 146
【任务实施】 149
操作1 配置单臂路由 149
操作2 配置静态路由 150
操作3 配置RIP 152
操作4 配置单区域OSPF 155
任务4.3 三层交换机基本配置 156
【任务目的】 156
【工作环境与条件】 156
【相关知识】 157
4.3.1 三层交换机概述 157
4.3.2 三层交换机的分类 157
【任务实施】 158
操作1 认识企业网络中的三层交换机 158
操作2 配置三层交换机端口 158
操作3 利用三层交换机实现网络连接 159
任务4.4 利用三层交换机实现网络路由 160
【任务目的】 160
【工作环境与条件】 160
【相关知识】 160
【任务实施】 161
操作1 利用三层交换机实现VLAN路由 161
操作2 利用静态路由实现三层交换机与路由器的连通 162
操作3 利用动态路由实现三层交换机与路由器的连通 164
任务4.5 配置ACL 166
【任务目的】 166
【工作环境与条件】 166
【相关知识】 166
4.5.1 ACL概述 166
4.5.2 ACL的执行过程 167
4.5.3 ACL的类型 167
【任务实施】 168
操作1 配置标准ACL 168
操作2 配置扩展ACL 169
操作3 配置命名ACL 171
习题4 172
工作单元5 配置与管理服务器系统 177
任务5.1 安装Windows服务器 177
【任务目的】 177
【工作环境与条件】 177
【相关知识】 177
5.1.1 服务器的类型和选择 177
5.1.2 网络操作系统的类型和选择 180
5.1.3 Windows Server 2008 R2产品的版本 181
【任务实施】 182
操作1 准备安装 182
操作2 从DVD启动计算机并安装Windows Server2008 R2 184
操作3 使用Windows帮助和支持 190
任务5.2 配置服务器基本工作环境 190
【任务目的】 190
【工作环境与条件】 191
【相关知识】 191
5.2.1 网络组件 191
5.2.2 Windows防火墙和网络位置 192
5.2.3 微软管理控制台 192
【任务实施】 193
操作1 配置网络组件 193
操作2 设置与测试TCP/IP 195
操作3 添加MMC控制台文件 198
操作4 设置远程桌面连接 199
任务5.3 组建与管理工作组网络 200
【任务目的】 200
【工作环境与条件】 200
【相关知识】 200
5.3.1 工作组网络 200
5.3.2 计算机名称与工作组名 201
5.3.3 本地用户账户 202
5.3.4 本地组账户 203
【任务实施】 204
操作1 将计算机加入到工作组 204
操作2 设置本地用户账户 204
操作3 设置本地组账户 208
操作4 设置本地安全策略 209
任务5.4 组建与管理域网络 214
【任务目的】 214
【工作环境与条件】 214
【相关知识】 214
5.4.1 域网络 214
5.4.2 Active Directory的相关概念 215
5.4.3 域用户账户和组账户 217
【任务实施】 219
操作1 创建Active Directory域 219
操作2 设置域用户账户 227
操作3 设置组账户 231
操作4 设置组织单位 232
操作5 设置组策略 233
任务5.5 配置动态磁盘 235
【任务目的】 235
【工作环境与条件】 235
【相关知识】 236
5.5.1 RAID技术 236
5.5.2 MBR磁盘和GPT磁盘 236
5.5.3 基本磁盘和动态磁盘 236
【任务实施】 238
操作1 获得动态磁盘 238
操作2 创建动态卷 239
操作3 动态磁盘的数据恢复 241
任务5.6 配置NTFS文件系统 242
【任务目的】 242
【工作环境与条件】 242
【相关知识】 242
5.6.1 NTFS文件系统的功能 243
5.6.2 NTFS权限 243
5.6.3 磁盘配额 245
【任务实施】 245
操作1 获得NTFS文件系统 245
操作2 设置NTFS权限 245
操作3 设置NTFS压缩与加密 248
操作4 设置磁盘配额 249
习题5 250
工作单元6 配置与管理应用服务器 255
任务6.1 配置与管理DHCP服务器 255
【任务目的】 255
【工作环境与条件】 255
【相关知识】 255
6.1.1 DHCP的运行过程 256
6.1.2 自动专用IP寻址 257
6.1.3 DHCP服务器的授权 257
【任务实施】 258
操作1 安装DHCP服务器 258
操作2 设置DHCP服务器 262
操作3 设置DHCP客户端 264
任务6.2 配置与管理DNS服务器 265
【任务目的】 265
【工作环境与条件】 265
【相关知识】 265
6.2.1 域名称空间 265
6.2.2 DNS区域 267
6.2.3 DNS服务器 268
6.2.4 DNS的查询模式 268
【任务实施】 269
操作1 安装DNS服务器 269
操作2 创建DNS区域 270
操作3 新建资源记录 273
操作4 求助于其他DNS服务器 275
操作5 设置DNS客户端 276
任务6.3 配置与管理文件服务器 276
【任务目的】 276
【工作环境与条件】 276
【相关知识】 277
6.3.1 公用文件夹 277
6.3.2 共享文件夹 278
6.3.3 卷影副本 279
6.3.4 分布式文件系统（DFS） 280
【任务实施】 281
操作1 设置共享文件夹 281
操作2 访问共享文件夹 283
操作3 管理共享文件夹 285
操作4 设置卷影副本 286
操作5 使用文件服务器资源管理器 286
操作6 设置DFS 290
任务6.4 配置与管理Web服务器 293
【任务目的】 293
【工作环境与条件】 294
【相关知识】 294
6.4.1 WWW的工作过程 294
6.4.2 URL 294
6.4.3 IIS 295
6.4.4 主目录与虚拟目录 296
【任务实施】 296
操作1 安装Web服务器（IIS） 296
操作2 利用默认网站发布信息文件 298
操作3 设置物理目录和虚拟目录 299
操作4 设置HTTP重定向 301
操作5 在一台服务器上发布多个网站 302
操作6 设置网站安全 305
任务6.5 配置与管理FTP服务器 307
【任务目的】 307
【工作环境与条件】 308
【相关知识】 308
【任务实施】 308
操作1 安装FTP服务与新建FTP站点 308
操作2 FTP站点基本设置 312
操作3 设置虚拟目录 314
操作4 设置FTP站点安全 314
习题6 317
工作单元7 广域网接入管理 322
任务7.1 连接广域网 322
【任务目的】 322
【工作环境与条件】 322
【相关知识】 322
7.1.1 广域网设备 322
7.1.2 广域网标准和连接类型 323
7.1.3 HDLC和PPP 325
7.1.4 帧中继 326
【任务实施】 330
操作1 配置PPP 330
操作2 配置帧中继 332
任务7.2 配置NAT 335
【任务目的】 335
【工作环境与条件】 335
【相关知识】 336
7.2.1 NAT概述 336
7.2.2 NAT的类型 337
【任务实施】 338
操作1 配置静态NAT 338
操作2 配置动态NAT 338
操作3 配置NAPT 339
任务7.3 配置VPN 339
【任务目的】 339
【工作环境与条件】 340
【相关知识】 340
7.3.1 VPN概述 340
7.3.2 VPN的类型 340
7.3.3 VPN的相关技术和协议 341
7.3.4 IPSec 343
【任务实施】 344
操作1 配置GRE 344
操作2 配置IPSec VPN 346
习题7 348
工作单元8 管理IPv6网络 352
任务8.1 认识与配置IPv6地址 352
【任务目的】 352
【工作环境与条件】 352
【相关知识】 352
8.1.1 IPv6的新特性 352
8.1.2 IPv6地址的表示 354
8.1.3 IPv6地址的类型 355
【任务实施】 358
操作1 配置链路本地地址 358
操作2 配置全球单播地址 360
任务8.2 配置IPv6路由 361
【任务目的】 361
【工作环境与条件】 362
【相关知识】 362
8.2.1 RIPng 362
8.2.2 OSPFv3 363
【任务实施】 364
操作1 配置IPv6静态路由 364
操作2 配置RIPng 366
操作3 配置OSPFv3 366
习题8 367
工作单元9 网络安全防护与性能监控 370
任务9.1 构建网络安全防护体系 370
【任务目的】 370
【工作环境与条件】 370
【相关知识】 370
9.1.1 网络安全的基本要素 370
9.1.2 网络安全策略 371
9.1.3 常用网络安全措施 372
9.1.4 典型网络安全解决方案 374
【任务实施】 376
操作1 分析校园网安全防护体系 376
操作2 分析企业网安全防护体系 376
任务9.2 保障数据传输安全 376
【任务目的】 376
【工作环境与条件】 376
【相关知识】 376
9.2.1 加密与解密 376
9.2.2 数字签名 378
9.2.3 PGP加密工具 379
【任务实施】 379
操作1 安装PGP 379
操作2 创建和保存密钥对 380
操作3 加密解密文件 381
操作4 数字签名及验证 383
操作5 加密解密邮件 384
任务9.3 安装与部署企业级防病毒系统 386
【任务目的】 386
【工作环境与条件】 386
【相关知识】 387
9.3.1 局域网防病毒方案 387
9.3.2 企业级防病毒系统的选择 388
【任务实施】 389
操作1 认识Symantec Endpoint Protection 389
操作2 安装与配置Symantec Endpoint Protection Manager 389
操作3 配置和部署客户端软件 393
操作4 管理Symantec Endpoint Protection 396
任务9.4 安装与部署企业级防火墙 398
【任务目的】 398
【工作环境与条件】 399
【相关知识】 399
9.4.1 ISA Server的多网络结构 399
9.4.2 ISA Server的网络规则 401
9.4.3 ISA Server的防火墙策略 402
【任务实施】 403
操作1 安装ISA Server 403
操作2 新建访问规则 405
操作3 配置ISA客户端接入Internet 408
操作4 发布内部网络服务 409
任务9.5 安装和使用SolarWinds网络管理工具箱 417
【任务目的】 417
【工作环境与条件】 417
【相关知识】 417
9.5.1 网络管理工具的种类 417
9.5.2 Solarwinds网络管理工具箱 418
【任务实施】 421
操作1 构建SNMP网络管理环境 421
操作2 安装Solarwinds网络管理工具箱 423
操作3 使用Solarwinds网络管理工具箱 424
习题9 430
参考文献 437