项目1 组建双机互联对等网络 1
【项目背景】 1
【项目分析】 2
【项目目标】 2
【知识准备】 2
1.1什么是计算机网络 2
1.2计算机网络由来 2
1.3计算机网络功能 4
1.4计算机网络分类 5
项目2 使用集线器连接办公网 21
【项目背景】 21
【项目分析】 22
【项目目标】 22
【知识准备】 22
2.1局域网基础 22
2.2局域网传输介质 25
2.3以太网传输机制 27
2.4局域网组网设备——集线器 28
2.5项目实施：使用集线器组建办公网 30
2.6认证试题 31
项目3 搭建办公网Web服务器 33
【项目背景】 33
【项目分析】 33
【项目目标】 34
【知识准备】 34
3.1网络服务器 34
3.2 Web服务器 35
3.3Web服务器程序 36
3.4项目实施（一）：搭建办公网Web服务器 36
3.5项目实施（二）：搭建办公网FTP服务器 41
3.6谁试题 47
项目4 认识交换机设备 49
【项目背景】 49
【项目分析】 49
【项目目标】 50
【知识准备】 50
4.1交换技术 50
4.2交换机的基础知识 50
4.3交换机和集线器 51
4.4交换机的基本功能 53
4.5交换机的工作方式 53
4.6认识交换机设备 54
4.7项目实施：使用交换机组建办公网 55
5.8认证试题 58
项目5 配置交换机设备 60
【项目背景】 60
【项目分析】 61
【项目目标】 61
【知识准备】 61
5.1配置交换机概述 61
5.2交换机的配置管理方式 62
5.3配置仿真终端程序 62
5.4使用帮助配置交换机 64
5.5识别交换机命令提示符 65
5.6项目实施：配置交换机并优化办公网络 67
5.7认证试题 69
项目6 构建健壮的办公网 71
【项目场景】 71
【项目分析】 72
【项目目标】 72
【知识准备】 72
6.1网络冗余基础知识 72
6.2生成树协议概述 74
6.3快速生成树协议概述 74
6.4配置生成树协议 75
6.5项目实施：配置交换机并优化办公网络 76
6.6 认证试题 79
项目7 实现办公网高带宽 80
【项目背景】 80
【项目分析】 80
【项目目标】 81
【知识准备】 81
7.1办公网络的链路带宽 81
7.2端口聚合概述 81
7.3端口聚合技术优点 82
7.4配置交换机端口聚合 83
7.5项目实施：配置办公网高带宽 84
7.6 认证试题 86
项目8 隔离办公网广播风暴 88
【项目背景】 88
【项目分析】 89
【项目目标】 89
【知识准备】 89
8.1虚拟局域网概述 89
8.2 VLAN的用途 90
8.3基于端口划分VLAN 91
8.4配置VLAN 92
8.5项目实施：隔离办公网络广播风暴 94
8.6认证试题 96
项目9 实现同一部门不同区域网络通信 98
【项目背景】 98
【项目分析】 99
【项目目标】 99
【知识准备】 99
9.1交换机端口类型 99
9.2 Access接入端口 100
9.3 Trunk干道端口 101
9.4 IEEE 802.1q协议 102
9.5配置交换机干道端口 103
9.6项目实施：实现同一部门不同区域网络间通信 104
9.7认证试题 108
项目10 实现不同虚拟局域网通信 110
【项目背景】 110
【项目分析】 111
【项目目标】 111
【知识准备】 111
10.1三层交换机知识 111
10.2三层交换技术 112
10.3三层交换机的工作原理 112
10.4三层交换机类型 113
10.5三层交换机实现VLAN间通信 113
10.6配置三层交换机SVI技术 114
10.7配置路由器单臂路由技术 114
10.8项目实施一：使用SVI技术实现不同VLAN之间的安全通信 116
10.9项目实施二：使用单臂路由技术实现不同VLAN之间的安全通信 119
10.10认证试题 122
项目11 实现办公设备自动获取IP地址 124
【项目背景】 124
【项目分析】 125
【项目目标】 125
【知识准备】 125
11.1DHCP基础知识 125
11.2DHCP地址分配流程 126
11.3配置DHCP Server 128
11.4配置DHCP Client 130
11.5项目实施一：配置办公网设备自动获取地址 131
11.6项目实施二：配置办公网设备自动获取地址 132
11.7认证试题 136
项目12 配置三层路由设备 138
【项目背景】 138
【项目分析】 139
【项目目标】 139
【知识准备】 139
12.1三层路由技术 139
12.2路由器基础知识 139
12.3路由器组成结构 141
12.4路由表 145
12.5配置路由器 146
12.6 认识三层交换机 150
12.7配置三层交换机 151
12.8项目实施一：配置路由器实现直连子网连通 151
12.9项目实施二：配置三层交换机实现直连子网连通 153
12.10认证试题 155
项目13 静态路由实现办公网接入互联网 157
【项目背景】 157
【项目分析】 158
【项目目标】 158
【知识准备】 158
13.1路由原理 158
13.2路由分类 159
13.3直连路由 160
13.4静态路由 161
13.5默认路由 162
13.6配置静态路由 163
13.7项目实施：静态路由实现办公网接入互联网 165
13.8认证试题 168
项目14 动态路由实现分公司网络通信 170
【项目背景】 170
【项目分析】 171
【项目目标】 171
【知识准备】 171
14.1动态路由基础知识 171
14.2 RIP动态路由 172
14.3配置RIP动态路由 173
14.4 OSPF动态路由 176
14.5项目实施一：使用动态路由实现与分公司网络通信 177
14.6项目实施二：使用动态路由实现与分公司网络通信 181
14.7认证试题 185
项目15 保护办公网网络设备安全 186
【项目背景】 186
【项目分析】 186
【项目目标】 187
【项目准备】 187
15.1办公网安全基础 187
15.2办公网安全防范 187
15.3保护交换机设备本地登录安全 188
15.4保护交换机设备远程登录安全 189
15.5保护交换机端口安全 190
15.6项目实施：保护销售部接入设备安全 191
15.7认证试题 192
项目16 保护办公网接入端口安全 195
【项目背景】 195
【项目分析】 196
【项目目标】 196
【知识准备】 196
16.1 什么是交换机端口安全 196
16.2端口安全违例处理方式 197
16.3配置交换机端口安全 197
16.4交换机镜像安全技术 199
16.5项目实施：保护办公网接入安全 200
16.6 认证试题 203
项目17 保护办公网不同区域访问安全 205
【项目背景】 205
【项目分析】 206
【项目目标】 206
【知识准备】 206
17.1访问控制列表基础知识 206
17.2标准编号访问控制列表 207
17.3标准命名访问控制列表 210
17.4 项目实施一：保护办公网不同区域网络访问安全 211
17.5项目实施二：保护办公网不同区域网络访问安全 213
17.6 认证试题 216
项目18 保护办公网接入服务安全 218
【项目背景】 218
【项目分析】 218
【项目目标】 219
【知识准备】 219
18.1扩展访问控制列表 219
18.2网络端口技术 219
18.3配置基于编号的扩展访问控制列表 220
18.4 配置基于名称的扩展访问控制列表 222
18.5项目实施：保护办公网FTP服务器安全 222
18.6认证试题 227
项目19 保护办公网出口安全 230
【项目背景】 230
【项目分析】 230
【项目目标】 231
【知识准备】 231
19.1什么是防火墙 231
19.2防火墙类型 231
19.3 防火墙安全特性 232
19.4防火墙工作原理 233
19.5防火墙性能技术指标 234
19.6项目实施：保护办公网出口安全 235
19.7认证试题 244
项目20 把办公网接入互联网 246
【项目背景】 246
【项目分析】 247
【项目目标】 247
【知识准备】 247
20.1 IPv4地址面临困境 247
20.2什么是NAT技术 247
20.3私有IP地址有哪些 248
20.4 NAT技术要素 248
20.5 NAT技术分类 249
20.6 NAT地址转换过程 250
20.7配置NAT地址转换技术 251
20.8项目实施：把办公网接入互联网 252
20.9认证试题 256
项目21 排除常见网络故障 258
【项目背景】 258
【项目分析】 259
【项目目标】 259
【知识准备】 259
21.1 ping基础知识 259
21.2 nctstat基础知识 261
21.3ipconfig基础知识 262
21.4 ARP基础知识 264
21.5 tracert基础知识 265
21.6 route print基础知识 266
21.7 nslookup基础知识 267