模块一 路由器的基本管理与配置 3
项目1 路由器的基本配置 3
1.1 用户需求 3
1.2 相关知识 3
1.2.1 路由器功能 3
1.2.2 路由器组成 4
1.2.3 路由器端口和接口 7
1.2.4 路由器的启动过程 8
1.2.5 路由器的基本配置模式 9
1.2.6 Cisco IOS软件的操作 11
1.2.7 路由器基本管理配置 16
1.3 方案设计 21
1.4 项目实施 21
1.4.1 项目目标 21
1.4.2 实训任务 21
1.4.3 设备清单 21
1.4.4 实施过程 21
1.5 扩展知识 27
1.5.1 路由器的分类 27
1.5.2 路由器的性能指标 27
1.5.3 Cisco路由器系列产品 30
习题 30
项目2 路由器的IP协议配置 33
2.1 用户需求 33
2.2 相关知识 33
2.2.1 路由器端口和接口 33
2.2.2 路由器接口编号方式 36
2.2.3 路由器的连接 38
2.2.4 路由器接口IP协议配置原则 40
2.2.5 配置以太网接口 40
2.2.6 配置广域网接口 42
2.2.7 Telnet基础 43
2.2.8 Cisco IOS的ping和traceroute命令 44
2.3 方案设计 44
2.4 项目实施 45
2.4.1 项目目标 45
2.4.2 实训任务 45
2.4.3 设备清单 45
2.4.4 实施过程 45
习题 50
模块二 构建多区域互联网络 55
项目3 静态路由选择的实现 55
3.1 用户需求 55
3.2 相关知识 55
3.2.1 路由器和网络层 55
3.2.2 路由基础 56
3.2.3 构建路由表 58
3.2.4 静态路由 60
3.2.5 汇总静态路由 61
3.2.6 默认路由 63
3.3 方案设计 64
3.4 项目实施 64
3.4.1 项目目标 64
3.4.2 实训任务 64
3.4.3 设备清单 64
3.4.4 实施过程 65
3.5 浮动静态路由配置 69
习题 70
项目4 动态路由协议RIP的配置 74
4.1 用户需求 74
4.2 相关知识 74
4.2.1 动态路由协议的工作原理 74
4.2.2 动态路由协议基础 76
4.2.3 有类路由和无类路由 79
4.2.4 距离矢量路由协议 84
4.2.5 路由选择信息协议 87
4.3 方案设计 90
4.4 项目实施 90
4.4.1 项目目标 90
4.4.2 实训任务 90
4.4.3 设备清单 90
4.4.4 实施过程 91
4.5 拓展训练 96
4.5.1 配置单播更新 96
4.5.2 RIPv2路由配置 96
4.5.3 RIPv1和RIPv2混合配置 97
习题 98
项目5 动态路由协议EIGRP的配置 100
5.1 用户需求 100
5.2 相关知识 100
5.2.1 IGRP协议简介 100
5.2.2 EIGRP路由协议 103
5.3 方案设计 107
5.4 项目实施 107
5.4.1 项目目标 107
5.4.2 实训任务 107
5.4.3 设备清单 108
5.4.4 实施过程 108
习题 115
项目6 动态路由协议OSPF的配置 116
6.1 用户需求 116
6.2 相关知识 116
6.2.1 链路状态路由选择协议 116
6.2.2 OSPF路由协议概述 120
6.2.3 OSPF协议配置 127
6.3 方案设计 130
6.4 项目实施 130
6.4.1 项目目标 130
6.4.2 实训任务 130
6.4.3 设备清单 131
6.4.4 实施过程 131
习题 135
模块三 分支机构的宽带Internet接入 141
项目7 广域网PPP协议封装 141
7.1 用户需求 141
7.2 相关知识 141
7.2.1 广域网简介 141
7.2.2 点到点连接（PPP） 144
7.3 方案设计 152
7.4 项目实施 152
7.4.1 项目目标 152
7.4.2 实训任务 152
7.4.3 设备清单 152
7.4.4 实施过程 153
习题 157
项目8 广域网帧中继连接 160
8.1 用户需求 160
8.2 相关知识 160
8.2.1 帧中继简介 160
8.2.2 虚电路和DLCI 161
8.2.3 帧中继中的帧 162
8.2.4 帧中继地址映射 163
8.2.5 帧中继配置 164
8.2.6 帧中继子接口 167
8.3 方案设计 169
8.4 项目实施 169
8.4.1 项目目标 169
8.4.2 实训任务 170
8.4.3 设备清单 170
8.4.4 实施过程 170
习题 176
项目9 使用访问控制列表管理数据流 179
9.1 用户需求 179
9.2 相关知识 179
9.2.1 ACL概述 179
9.2.2 通配符掩码位 183
9.2.3 ACL的配置 183
9.3 方案设计 186
9.4 项目实施 186
9.4.1 项目目标 186
9.4.2 实训任务 186
9.4.3 设备清单 186
9.4.4 实施过程 187
9.5 扩展知识 191
9.5.1 命名ACL 191
9.5.2 动态ACL 192
9.5.3 自反ACL 193
9.5.4 基于时间的ACL 195
9.6 拓展训练 197
9.6.1 应用ACL控制远程登录路由设备 197
9.6.2 应用ACL实现单方向访问 198
习题 200
项目10 私有局域网接入互联网 204
10.1 用户需求 204
10.2 相关知识 204
10.2.1 NAT技术的产生原理 204
10.2.2 NAT技术的术语 205
10.2.3 NAT类型 206
10.2.4 NAT配置 207
10.2.5 查看和删除NAT配置 210
10.3 方案设计 210
10.4 项目实施 211
10.4.1 项目目标 211
10.4.2 实训任务 211
10.4.3 设备清单 212
10.4.4 实施过程 212
10.5 拓展训练 219
10.5.1 通过静态NAT技术提供企业内指定子网上网 219
10.5.2 通过Port NAT提供企业内多台主机上网 220
习题 220
项目11 DHCP动态分配地址的应用 224
11.1 用户需求 224
11.2 相关知识 224
11.2.1 DHCP协议概念 224
11.2.2 DHCP配置 226
11.2.3 DHCP中继（Relay Agent） 227
11.3 方案设计 227
11.4 项目实施 228
11.4.1 项目目标 228
11.4.2 实训任务 228
11.4.3 设备清单 228
11.4.4 实施过程 228
11.5 扩展知识 234
11.5.1 策略路由概念 234
11.5.2 策略路由方式 235
11.5.3 策略路由配置 235
11.5.4 PBR配置示例 237
习题 239
项目12 虚拟专用网配置 242
12.1 用户需求 242
12.2 相关知识 242
12.2.1 分支机构的Internet接入 242
12.2.2 虚拟专用网概述 243
12.2.3 分支机构的路由选择 245
12.2.4 配置VPN 247
12.3 方案设计 252
12.4 项目实施 252
12.4.1 项目目标 252
12.4.2 实训任务 252
12.4.3 设备清单 252
12.4.4 实施过程 253
习题 256
模块四 管理网络环境 259
项目13 网络设备的安全保护 259
13.1 用户需求 259
13.2 相关知识 259
13.2.1 路由器安全问题 259
13.2.2 将Cisco IOS安全功能应用于路由器 260
13.3 项目实施 264
13.3.1 项目目标 264
13.3.2 实训任务 264
13.3.3 设备清单 265
13.3.4 项目实施 265
习题 266
项目14 管理网络设备的IOS映像和配置文件 267
14.1 用户需求 267
14.2 相关知识 267
14.2.1 发现网络中的邻居 267
14.2.2 路由器启动过程和加载IOS映像 269
14.2.3 Cisco IOS文件系统 272
14.2.4 管理Cisco IOS映像 275
14.2.5 恢复Cisco IOS软件映像 277
14.2.6 口令恢复 280
14.3 方案设计 281
14.4 项目实施 281
14.4.1 项目目标 281
14.4.2 实训任务 282
14.4.3 设备清单 282
14.4.4 项目连通调试 282
14.4.5 Cisco IOS映像备份到TFTP服务器并从TFTP服务器恢复 283
14.4.6 备份配置文件然后从TFTP服务器恢复 284
14.4.7 捕获备份配置 285
14.4.8 恢复IOS映像 285
14.4.9 恢复路由器口令 285
习题 286
附录A Cisco Packet Trace模拟器使用 288
附录B H3C的VRP命令及简要介绍 300
参考文献 313