前 言
隨著時間的推移，21世紀(jì)的腳步漸漸邁開，人類社會的信息化程度也得到了很大的提升，人們逐漸與物聯(lián)網(wǎng)以及智能制造牽手相約。而這一切無不對信息的互連互通有了更高的要求，計算機(jī)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)工作的重要性也更加突顯，因此，關(guān)于網(wǎng)絡(luò)方面的技術(shù)正發(fā)展成為越來越重要的學(xué)科，網(wǎng)絡(luò)技術(shù)人才的培養(yǎng)也有了更多和更高的要求。
1．關(guān)于教材開發(fā)背景
經(jīng)過多年的實(shí)踐，高職教育的人才培養(yǎng)質(zhì)量與社會需求之間的矛盾已越來越受到教育工作者和全社會的重視，通過深層次挖掘課程問題，人們意識到，高素質(zhì)應(yīng)用型人才的培養(yǎng)目標(biāo)與具有明顯學(xué)科化傾向課程模式的不協(xié)調(diào)已經(jīng)嚴(yán)重影響了高職人才的培養(yǎng)。高職教育作為高等教育中的一個類型，其人才培養(yǎng)規(guī)律不同于學(xué)術(shù)人才培養(yǎng)規(guī)律。面對這一事實(shí)，高職教育課程的改革也進(jìn)行了一輪又一輪，其中，課程項目化是突出高職辦學(xué)特色、促使課程改革走向優(yōu)質(zhì)的一條有效途徑。
根據(jù)上述思路，本書選擇計算機(jī)網(wǎng)絡(luò)技術(shù)在日常生活中的具體應(yīng)用為教材開發(fā)主線，規(guī)劃出面向?qū)嶋H工程案例、可操作、可應(yīng)用、面向基礎(chǔ)網(wǎng)絡(luò)的安全類教材。希望規(guī)劃的網(wǎng)絡(luò)技術(shù)具體、可實(shí)施，選編和規(guī)劃的知識具有專業(yè)化、體系化、全面化特征，能體現(xiàn)和代表當(dāng)前最新的網(wǎng)絡(luò)技術(shù)發(fā)展方向。
2．關(guān)于教材開發(fā)指導(dǎo)思想
國家示范性高等職業(yè)院校的建設(shè)，能在辦學(xué)理念、辦學(xué)方向上進(jìn)一步引領(lǐng)全國高職院校通過推行產(chǎn)學(xué)合作、工學(xué)結(jié)合等方式，探索高技能人才培養(yǎng)的有效途徑。
依據(jù)這一建設(shè)目標(biāo)，為滿足學(xué)校教學(xué)和社會認(rèn)證培訓(xùn)的廣泛需求，我們前期開發(fā)了本教材。本教材在創(chuàng)作過程中，更注重以實(shí)際應(yīng)用為主線，以培養(yǎng)學(xué)生的能力為目標(biāo)，以加強(qiáng)實(shí)際應(yīng)用和技能鍛煉為根本。因此，本書在創(chuàng)作過程中，強(qiáng)化實(shí)踐和教學(xué)能力的培養(yǎng)，著重講授網(wǎng)絡(luò)技術(shù)應(yīng)用的配置策略，依據(jù)學(xué)校提供的實(shí)踐教學(xué)平臺，幫助學(xué)習(xí)者直觀、形象地理解計算機(jī)網(wǎng)絡(luò)的抽象專業(yè)理論。
在與讀者的反復(fù)溝通過程中，我們還深入地了解廣大讀者的殷切希望，那就是教材是書，書之魂在于其可讀性，因此，我們在撰寫與修改時特別強(qiáng)調(diào)知識、技能主線的邏輯性與教材的可讀性，得到了廣大讀者的認(rèn)可。
3．關(guān)于本教材的內(nèi)容
針對高等職業(yè)院校計算機(jī)網(wǎng)絡(luò)等相關(guān)專業(yè)職業(yè)技能的培養(yǎng)要求，本書詳細(xì)地介紹了組網(wǎng)實(shí)踐技術(shù)中涉及的網(wǎng)基、路由、交換、廣域網(wǎng)、網(wǎng)絡(luò)安全基礎(chǔ)理論和應(yīng)用到工程中的實(shí)踐技術(shù)，以彌補(bǔ)課堂理論學(xué)習(xí)中實(shí)踐教學(xué)的不足。
本書分為8個知識情景模塊，按照局域網(wǎng)組建過程中應(yīng)用到的網(wǎng)絡(luò)產(chǎn)品和設(shè)備的類型，詳細(xì)地講述組建基礎(chǔ)網(wǎng)絡(luò)過程中使用到的路由設(shè)備、交換設(shè)備、安全設(shè)備、廣域網(wǎng)設(shè)備所涉及的實(shí)驗(yàn)操作及實(shí)施過程。
本書在每個章節(jié)中對相關(guān)產(chǎn)品的基本配置、基本界面、功能配置都詳細(xì)地予以講解，通過項目推進(jìn)過程，幫助讀者進(jìn)一步了解網(wǎng)絡(luò)安全項目的設(shè)計與實(shí)施。
通過對本書內(nèi)容的學(xué)習(xí)，讀者可以更深入地理解網(wǎng)絡(luò)互聯(lián)設(shè)備，應(yīng)用在組網(wǎng)中所涉及的實(shí)驗(yàn)操作，實(shí)施過程涉及的內(nèi)容及實(shí)施方法。
全書在設(shè)計和安排上，以實(shí)驗(yàn)網(wǎng)絡(luò)工程項目的需求為依據(jù)，旨在加深讀者對網(wǎng)絡(luò)工程所涉及的基礎(chǔ)理論知識的理解，提高學(xué)生網(wǎng)絡(luò)工程相關(guān)的動手實(shí)踐能力、分析問題和解決問題的能力。
4．關(guān)于本教材的使用方法
本書通過所提供的近十個網(wǎng)絡(luò)組建實(shí)驗(yàn)訓(xùn)練，使學(xué)生能夠掌握網(wǎng)絡(luò)工程師所需要的基本實(shí)踐技能。
本書以日常網(wǎng)絡(luò)需求為主線串接知識，以項目實(shí)踐操作為核心，目的是加強(qiáng)對抽象理論的直觀理解。
本書還可以作為學(xué)生參加工作前專門的實(shí)訓(xùn)教學(xué)內(nèi)容，由于書中全部內(nèi)容都是來自實(shí)際工程案例的總結(jié)，所以可作為就業(yè)前的實(shí)習(xí)用書，通過對一定數(shù)量工程案例的學(xué)習(xí)，積累實(shí)際施工經(jīng)驗(yàn)，增強(qiáng)工程施工能力和排除故障的能力。
5．關(guān)于課程環(huán)境安排
本書覆蓋計算機(jī)網(wǎng)絡(luò)規(guī)劃/組建和配置中涉及的主流網(wǎng)絡(luò)設(shè)備配置管理技術(shù)，書中所有工程項目都來自于企業(yè)中多年的積累，經(jīng)過課程規(guī)劃師提煉，按照再現(xiàn)企業(yè)工程項目的組織方式進(jìn)行串接，每個工程項目都詳細(xì)介紹了工程名稱、工程背景、技術(shù)原理、工程設(shè)備、工程拓?fù)洹⒐こ桃?guī)劃、工作過程、結(jié)果驗(yàn)證等多個環(huán)節(jié)，循序漸進(jìn)地展現(xiàn)企業(yè)工程項目，并把這些工程項目在網(wǎng)絡(luò)實(shí)驗(yàn)室中搭建出來。
為了順利實(shí)施本教程的教學(xué)任務(wù)，每個課程學(xué)習(xí)小組除需要對網(wǎng)絡(luò)技術(shù)有學(xué)習(xí)的熱情之外，還需要具備基本的計算機(jī)、網(wǎng)絡(luò)、安全基礎(chǔ)知識。這些基礎(chǔ)知識可以幫助學(xué)習(xí)者理解本書中的網(wǎng)絡(luò)技術(shù)原理，為網(wǎng)絡(luò)技術(shù)的進(jìn)階提供良好的幫助。
為了更好地實(shí)施這些實(shí)驗(yàn)內(nèi)容，需要為本課程提供一個可實(shí)施交換、路由設(shè)計的基礎(chǔ)性網(wǎng)絡(luò)環(huán)境，可以再現(xiàn)企業(yè)網(wǎng)絡(luò)工程項目。這種課程工作環(huán)境包括：一個可以容納40人左右的網(wǎng)絡(luò)實(shí)驗(yàn)室；不少于4組工作臺。每組工作臺中包含組建基本網(wǎng)絡(luò)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備：二層交換機(jī)設(shè)備、三層交換機(jī)設(shè)備、模塊化路由器設(shè)備、網(wǎng)絡(luò)防火墻、測試計算機(jī)設(shè)備和若干根網(wǎng)絡(luò)連接線(或制作工具)。
雖然本書選擇的工程項目來自于廠商案例，使用的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備來自于廠商，但本課程在規(guī)劃中，力求全部知識詮釋和技術(shù)選擇都具有通用性，遵循行業(yè)內(nèi)通用的技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)則。全書關(guān)于設(shè)備功能描述、接口的標(biāo)準(zhǔn)、技術(shù)的詮釋、協(xié)議的細(xì)節(jié)分析、命令語法的解釋、命令的格式、操作規(guī)程、圖標(biāo)和拓?fù)鋱D形的繪制方法都使用行業(yè)內(nèi)的標(biāo)準(zhǔn)，以加強(qiáng)其通用性。
6．關(guān)于課程時間安排
本書通過加強(qiáng)學(xué)生對網(wǎng)絡(luò)互聯(lián)設(shè)備的實(shí)踐操作，目的是讓學(xué)生獲得企業(yè)一線的網(wǎng)絡(luò)工程實(shí)施經(jīng)驗(yàn)，讓學(xué)生可以深入地理解和掌握網(wǎng)絡(luò)互聯(lián)設(shè)備的配置和運(yùn)行機(jī)制，了解網(wǎng)絡(luò)互聯(lián)項目發(fā)生的場景和實(shí)施過程。此外，借助于網(wǎng)絡(luò)實(shí)踐教學(xué)平臺，可以加強(qiáng)學(xué)生對網(wǎng)絡(luò)組網(wǎng)技術(shù)的理解和掌握，培養(yǎng)學(xué)生的動手實(shí)踐能力和設(shè)計分析能力，培養(yǎng)出創(chuàng)新型人才。
本書可作為高等職業(yè)院校計算機(jī)或者網(wǎng)絡(luò)等相關(guān)專業(yè)的學(xué)生學(xué)習(xí)和研究使用互聯(lián)設(shè)備組網(wǎng)的技術(shù)實(shí)踐課程。一般按照課程教學(xué)計劃，其前導(dǎo)課程為《計算機(jī)網(wǎng)絡(luò)》等基礎(chǔ)類課程，時間上考慮在第二年級下學(xué)期，學(xué)生在全面學(xué)會專業(yè)組網(wǎng)技術(shù)后，對掌握的基礎(chǔ)網(wǎng)絡(luò)知識進(jìn)行補(bǔ)充。此外，還可以作為網(wǎng)絡(luò)專業(yè)認(rèn)證的培訓(xùn)教材，以及作為相關(guān)專業(yè)的技術(shù)人員在實(shí)際工作中遇到網(wǎng)絡(luò)互聯(lián)設(shè)備問題時的技術(shù)參考用書。
7．關(guān)于課程資源
不同的網(wǎng)絡(luò)專業(yè)課程教學(xué)都具有其本身的針對性。強(qiáng)化網(wǎng)絡(luò)互聯(lián)設(shè)備安裝和配置的專業(yè)實(shí)踐能力培養(yǎng)是本課程區(qū)別于傳統(tǒng)網(wǎng)絡(luò)專業(yè)課程的特色之一。即使在目前眾多以應(yīng)用技能為教學(xué)核心的課程中，本課程也具有其他課程所不能比擬的個性。無論是前期為保證本課程的有效實(shí)施、方便學(xué)校的管理和使用，在課程實(shí)施環(huán)境(網(wǎng)絡(luò)實(shí)驗(yàn)室)上投入的資金，還是在課程規(guī)劃思想上的創(chuàng)新，以及在本課程研發(fā)上所投入的人力，都具有優(yōu)勢。
特別是，為有效保證本課程在學(xué)校的實(shí)施，保證課程教學(xué)資源的長期提供(案例的及時提供、最新技術(shù)的及時更新、新技術(shù)的學(xué)習(xí)、課程學(xué)習(xí)中的技術(shù)交流和討論等)，本課程的研發(fā)隊伍還專門投入人力和物力，建設(shè)專門的課程實(shí)踐教學(xué)俱樂部和網(wǎng)絡(luò)資源共享基地，以有效地支持課程在實(shí)施過程中資源的更新，疑難問題的解決，課程實(shí)施的討論等一系列服務(wù)工作，詳細(xì)內(nèi)容可以訪問專門與本課程配套的網(wǎng)站：http://www.labclub.com.cn。
8．關(guān)于課程開發(fā)隊伍
本書是國家示范性高職精品課程建設(shè)教材，由來自院系教學(xué)一線的專業(yè)教師隊伍根據(jù)多年的教學(xué)經(jīng)驗(yàn)創(chuàng)作完成。本教材完成初步創(chuàng)作之后，提交給多位來自廠商的專業(yè)工程師，按照企業(yè)的項目和體例樣式審查，這些專家又把他們多年來在專業(yè)領(lǐng)域中的工作經(jīng)驗(yàn)以及對網(wǎng)絡(luò)技術(shù)的深刻理解，融入到本書的內(nèi)容中。
本書的第一作者王新風(fēng)，是淮安信息職業(yè)技術(shù)學(xué)院的副教授、系主任，有多年從事一線網(wǎng)絡(luò)工程工作的經(jīng)驗(yàn)，目前主要承擔(dān)淮安信息職業(yè)技術(shù)學(xué)院信息計算機(jī)網(wǎng)絡(luò)技術(shù)原理教學(xué)研究，包括設(shè)備配置與網(wǎng)絡(luò)集成課題，主攻計算機(jī)網(wǎng)絡(luò)實(shí)踐教學(xué)，探索面向應(yīng)用、基于工作過程的計算機(jī)網(wǎng)絡(luò)專業(yè)課程規(guī)劃和開發(fā)工作，開設(shè)了多種相關(guān)的課程。
王新風(fēng)負(fù)責(zé)本書的規(guī)劃以及體例和內(nèi)容的整理及設(shè)計工作，并負(fù)責(zé)全書主要章節(jié)內(nèi)容的創(chuàng)作任務(wù)。此外，淮安信息職業(yè)技術(shù)學(xué)院的教師潘永安、蔡斌，以及興安職業(yè)技術(shù)學(xué)院的教師趙廣智也負(fù)責(zé)了部分章節(jié)內(nèi)容的開發(fā)和整理工作。
本書的主審安淑梅女士畢業(yè)于東北大學(xué)，CCIE(#11720)，高級工程師，熟悉思科網(wǎng)絡(luò)、華為網(wǎng)絡(luò)和銳捷網(wǎng)絡(luò)的產(chǎn)品和方案，擁有多家廠商的工作經(jīng)歷，熟悉不同廠商的設(shè)備，具備應(yīng)用和實(shí)施網(wǎng)絡(luò)安全防范的能力。她多年在網(wǎng)絡(luò)一線工作，具有售前工程師、培訓(xùn)講師的工作背景，參與過多個網(wǎng)絡(luò)工程整網(wǎng)安全的規(guī)劃和實(shí)施，對按照企業(yè)的實(shí)際安全工程需求規(guī)范本書起到了重要的作用。
在本書的編寫過程中，還得到了其他一線教師、技術(shù)工程師的大力支持，為本書的實(shí)用性、專業(yè)性提供了充分的保障，并且在方便學(xué)校教學(xué)、方便實(shí)施和開展等方面給予了有力的支持。
本書的再編與修訂工作，也是一次自我修正、自我進(jìn)步的過程，牽涉很多的人力支持。整個修訂工作力求保持原書的風(fēng)格，又全面解決存在的問題，并適度地更新了相關(guān)知識。盡管創(chuàng)作上已經(jīng)力爭精益求精，但由于課程組水平有限，疏漏之處在所難免，懇請廣大讀者指正。
編 者
第1版前言
隨著21世紀(jì)的到來，人類已步入信息社會，信息產(chǎn)業(yè)正成為全球經(jīng)濟(jì)的主導(dǎo)產(chǎn)業(yè)。計算機(jī)科學(xué)與技術(shù)在信息產(chǎn)業(yè)中占據(jù)重要的地位，網(wǎng)絡(luò)技術(shù)更是信息社會發(fā)展的推動力，隨著互聯(lián)網(wǎng)技術(shù)的普及和推廣，人們?nèi)粘W(xué)習(xí)和工作越來越依賴于網(wǎng)絡(luò)，因此關(guān)于網(wǎng)絡(luò)方面的技術(shù)正發(fā)展成為越來越重要的學(xué)科。
1．關(guān)于教材開發(fā)背景
高職教育的人才培養(yǎng)質(zhì)量與社會需求之間的矛盾已成為人們關(guān)注的重點(diǎn)，產(chǎn)生這一矛盾的主要原因是課程問題，從更深層次看，是由高素質(zhì)應(yīng)用型人才的培養(yǎng)目標(biāo)與具有明顯學(xué)科化傾向的課程模式不協(xié)調(diào)造成的。高職教育作為高等教育中的一個類型，其人才培養(yǎng)規(guī)律不同于學(xué)術(shù)人才培養(yǎng)規(guī)律。當(dāng)前高職教育所面臨的核心任務(wù)是課程的改革，其中，課程項目化是突出高職辦學(xué)特色、促使課程改革走向優(yōu)質(zhì)的一條有效途徑。
根據(jù)上述思路，本書選擇計算機(jī)網(wǎng)絡(luò)技術(shù)在日常生活中的具體應(yīng)用為教材開發(fā)主線，規(guī)劃出面向?qū)嶋H工程案例、可操作、可應(yīng)用、面向基礎(chǔ)網(wǎng)絡(luò)可實(shí)施的安全類教材。希望規(guī)劃的網(wǎng)絡(luò)技術(shù)具體、可實(shí)施，選編和規(guī)劃的知識具有專業(yè)化、體系化、全面化特征，能體現(xiàn)和代表當(dāng)前最新的網(wǎng)絡(luò)技術(shù)發(fā)展方向。
2．關(guān)于教材開發(fā)指導(dǎo)思想
以《教育部、財政部關(guān)于實(shí)施國家示范性高等職業(yè)院校建設(shè)計劃加快高等職業(yè)教育改革與發(fā)展的意見》出臺為標(biāo)志，國家示范性高等職業(yè)院校建設(shè)計劃正式啟動。這將對我國高職教育發(fā)展產(chǎn)生深遠(yuǎn)的影響，意見的出臺旨在推動全國高等職業(yè)院校深化改革的進(jìn)程，帶動全國高等職業(yè)教育改革和整體質(zhì)量的提高。
國家示范性高等職業(yè)院校的建設(shè)，目的是在整合資源、深化改革、創(chuàng)新機(jī)制的基礎(chǔ)上，重點(diǎn)建設(shè)100所高水平的示范性高等職業(yè)院校，大力提升這些學(xué)校培養(yǎng)高素質(zhì)技能型人才的能力，促進(jìn)它們在深化改革、創(chuàng)新體制和機(jī)制中起到示范作用，帶動全國職業(yè)院校辦出特色，提高水平。通過建設(shè)國家示范性高職院校，能在辦學(xué)理念、辦學(xué)方向上進(jìn)一步引領(lǐng)全國高職院校通過推行產(chǎn)學(xué)合作、工學(xué)結(jié)合等方式，探索高技能人才培養(yǎng)的有效途徑。
依據(jù)這一建設(shè)目標(biāo)，為滿足學(xué)校教學(xué)和社會認(rèn)證培訓(xùn)的廣泛需求而開發(fā)了本教材。本教材在創(chuàng)作過程中，更注重以實(shí)際應(yīng)用為主線，以培養(yǎng)學(xué)生的能力為目標(biāo)，以加強(qiáng)實(shí)際應(yīng)用和技能鍛煉為根本。因此本書在創(chuàng)作過程中，強(qiáng)化實(shí)踐和教學(xué)能力的培養(yǎng)，著重講授網(wǎng)絡(luò)技術(shù)應(yīng)用策略配置，依據(jù)學(xué)校提供的實(shí)踐教學(xué)平臺，幫助學(xué)習(xí)者直觀、形象地理解計算機(jī)網(wǎng)絡(luò)的抽象專業(yè)理論。
3．關(guān)于本教材的內(nèi)容
針對高等職業(yè)院校計算機(jī)網(wǎng)絡(luò)等相關(guān)專業(yè)教學(xué)大綱的要求，本書詳細(xì)地介紹了組網(wǎng)實(shí)踐技術(shù)中涉及的網(wǎng)基、路由、交換、廣域網(wǎng)、網(wǎng)絡(luò)安全基礎(chǔ)理論和應(yīng)用到工程中的實(shí)踐技術(shù)，以彌補(bǔ)課堂理論學(xué)習(xí)中實(shí)踐教學(xué)環(huán)節(jié)的不足。
本書分為8個知識情景模塊，按照局域網(wǎng)組建過程中應(yīng)用到的網(wǎng)絡(luò)產(chǎn)品和設(shè)備的類型，詳細(xì)地講述組建基礎(chǔ)網(wǎng)絡(luò)過程中使用到的路由設(shè)備、交換設(shè)備、安全設(shè)備、廣域網(wǎng)設(shè)備所涉及的實(shí)驗(yàn)操作及實(shí)施過程。本書在每個章節(jié)中對相關(guān)產(chǎn)品的基本配置、基本界面、功能配置都詳細(xì)地予以講解，來幫助讀者進(jìn)一步了解網(wǎng)絡(luò)安全項目的設(shè)計與實(shí)施。通過對本書內(nèi)容的學(xué)習(xí)，讀者可以更深入地理解網(wǎng)絡(luò)互聯(lián)設(shè)備，應(yīng)用在組網(wǎng)中所涉及的實(shí)驗(yàn)操作及實(shí)施過程涉及的內(nèi)容及實(shí)施方法。全書在設(shè)計和安排上，以實(shí)驗(yàn)網(wǎng)絡(luò)工程項目的需求為依據(jù)，旨在加深學(xué)生對網(wǎng)絡(luò)工程所涉及的基礎(chǔ)理論知識的理解，提高學(xué)生網(wǎng)絡(luò)工程相關(guān)的動手實(shí)踐能力、分析問題和解決問題的能力。
4．關(guān)于本教材的使用方法
本書通過提供的近十個網(wǎng)絡(luò)組建實(shí)驗(yàn)的訓(xùn)練，使學(xué)生能夠掌握網(wǎng)絡(luò)工程師所需要的基本實(shí)踐技能。本書以日常網(wǎng)絡(luò)需求為主線串接知識，以項目實(shí)踐操作為核心，目的是加強(qiáng)對抽象理論的直觀理解。本書還可以作為學(xué)生參加工作前專門的實(shí)訓(xùn)教學(xué)內(nèi)容，由于書中全部內(nèi)容都是來自實(shí)際工程案例的總結(jié)，所以可作為就業(yè)前的實(shí)習(xí)用書，通過對一定數(shù)量工程案例的學(xué)習(xí)，積累實(shí)際施工經(jīng)驗(yàn)，增強(qiáng)工程施工能力和排除故障的能力。
5．關(guān)于課程環(huán)境安排
本書覆蓋計算機(jī)網(wǎng)絡(luò)規(guī)劃、組建和配置中涉及的主流網(wǎng)絡(luò)設(shè)備配置管理技術(shù)，書中所有工程項目都來自于企業(yè)中多年積累的工程項目，經(jīng)過課程規(guī)劃師提煉，按照再現(xiàn)企業(yè)工程項目的組織方式進(jìn)行串接，每個工程項目都詳細(xì)介紹了工程名稱、工程背景、技術(shù)原理、工程設(shè)備、工程拓?fù)洹⒐こ桃?guī)劃、工作過程、結(jié)果驗(yàn)證等多個環(huán)節(jié)，循序漸進(jìn)地展現(xiàn)企業(yè)工程項目，并把這些工程項目在網(wǎng)絡(luò)實(shí)驗(yàn)室中搭建出來。
為了順利實(shí)施本教程的教學(xué)任務(wù)，每個課程學(xué)習(xí)小組除需要對網(wǎng)絡(luò)技術(shù)有學(xué)習(xí)的熱情之外，還需要具備基本的計算機(jī)、網(wǎng)絡(luò)、安全基礎(chǔ)知識。這些基礎(chǔ)知識可以幫助學(xué)習(xí)者理解本書中的網(wǎng)絡(luò)技術(shù)原理，為網(wǎng)絡(luò)技術(shù)的進(jìn)階提供良好的幫助。為很好地實(shí)施這些實(shí)驗(yàn)內(nèi)容，需要為本課程提供一個可實(shí)施交換、路由設(shè)計的基礎(chǔ)性網(wǎng)絡(luò)環(huán)境，可以再現(xiàn)企業(yè)網(wǎng)絡(luò)工程項目。這種課程工作環(huán)境包括：一個可以容納40人左右的網(wǎng)絡(luò)實(shí)驗(yàn)室；不少于4組工作臺。每組工作臺中包含組建基本網(wǎng)絡(luò)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備：二層交換機(jī)設(shè)備、三層交換機(jī)設(shè)備、模塊化路由器設(shè)備、網(wǎng)絡(luò)防火墻、測試計算機(jī)設(shè)備和若干根網(wǎng)絡(luò)連接線(或制作工具)。
雖然本書選擇的工程項目來自于廠商案例，使用網(wǎng)絡(luò)的實(shí)驗(yàn)設(shè)備來自于廠商，但本課程在規(guī)劃中，力求全部知識詮釋和技術(shù)選擇都具有通用性，遵循行業(yè)內(nèi)通用的技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)則。全書關(guān)于設(shè)備功能描述、接口的標(biāo)準(zhǔn)、技術(shù)的詮釋、協(xié)議的細(xì)節(jié)分析、命令語法的解釋、命令的格式、操作規(guī)程、圖標(biāo)和拓?fù)鋱D形的繪制方法都使用行業(yè)內(nèi)的標(biāo)準(zhǔn)，以加強(qiáng)通用性。
6．關(guān)于課程時間安排
本書通過加強(qiáng)學(xué)生對網(wǎng)絡(luò)互聯(lián)設(shè)備的實(shí)踐操作，目的是讓學(xué)生獲得企業(yè)一線的網(wǎng)絡(luò)工程實(shí)施經(jīng)驗(yàn)，讓學(xué)生可以深入地理解和掌握網(wǎng)絡(luò)互聯(lián)設(shè)備的配置和運(yùn)行機(jī)制，了解網(wǎng)絡(luò)互聯(lián)項目發(fā)生的場景和實(shí)施過程。此外，借助于網(wǎng)絡(luò)實(shí)踐教學(xué)平臺，可以加強(qiáng)學(xué)生對網(wǎng)絡(luò)組網(wǎng)技術(shù)的理解和掌握，培養(yǎng)學(xué)生的動手實(shí)踐和設(shè)計分析能力，培養(yǎng)出創(chuàng)新型人才。
本書可作為高等職業(yè)院校計算機(jī)或者網(wǎng)絡(luò)等相關(guān)專業(yè)的學(xué)生學(xué)習(xí)和研究使用互聯(lián)設(shè)備組網(wǎng)的技術(shù)實(shí)踐課程。一般按照課程教學(xué)計劃，其前導(dǎo)課程為計算機(jī)網(wǎng)絡(luò)等基礎(chǔ)類課程，時間上考慮在第二年級下學(xué)期，學(xué)生在全面學(xué)會專業(yè)組網(wǎng)技術(shù)后，對掌握的基礎(chǔ)網(wǎng)絡(luò)知識進(jìn)行補(bǔ)充。此外還可以作為網(wǎng)絡(luò)專業(yè)認(rèn)證的培訓(xùn)教材，以及相關(guān)專業(yè)的技術(shù)人員在實(shí)際工作中遇到網(wǎng)絡(luò)互聯(lián)設(shè)備問題時的技術(shù)參考用書。
7．關(guān)于課程資源
不同的網(wǎng)絡(luò)專業(yè)課程教學(xué)都具有其本身的針對性。強(qiáng)化網(wǎng)絡(luò)互聯(lián)設(shè)備安裝和配置的專業(yè)實(shí)踐能力培養(yǎng)是本課程區(qū)別于傳統(tǒng)網(wǎng)絡(luò)專業(yè)課程的特色之一。即使在目前眾多以應(yīng)用技能為教學(xué)核心的課程中，本課程也具有其他課程所不能比擬的個性。無論是前期為保證本課程的有效實(shí)施、方便學(xué)校的管理和使用，在課程實(shí)施環(huán)境(網(wǎng)絡(luò)實(shí)驗(yàn)室)上投入的資金，還是在課程規(guī)劃思想上的創(chuàng)新，以及在本課程研發(fā)上所投入的人力都具有優(yōu)勢。
特別是，為有效保證本課程在學(xué)校的實(shí)施，保證課程教學(xué)資源的長期提供(案例的及時提供、最新技術(shù)的及時更新、新技術(shù)的學(xué)習(xí)、課程學(xué)習(xí)中的技術(shù)交流和討論等)，本課程的研發(fā)隊伍還專門投入人力和物力，建設(shè)專門的課程實(shí)踐教學(xué)俱樂部和網(wǎng)絡(luò)資源共享基地，以有效地支持課程在實(shí)施的過程中資源的更新，疑難問題的解決，課程實(shí)施的討論等一系列服務(wù)工作，詳細(xì)內(nèi)容可以訪問專門與本課程配套的網(wǎng)站：http://www.labclub.com.cn。
8．關(guān)于課程開發(fā)隊伍
本書是國家示范性高職精品課程建設(shè)教材，由來自院系教學(xué)一線的專業(yè)教師隊伍根據(jù)多年的教學(xué)經(jīng)驗(yàn)創(chuàng)作完成。本教材完成初步創(chuàng)作之后，提交給多位來自廠商的專業(yè)工程師按照企業(yè)的項目和體例樣式審查，這些專家又把他們多年來在專業(yè)領(lǐng)域中的工作經(jīng)驗(yàn)以及對網(wǎng)絡(luò)技術(shù)的深刻理解，融入到本書的內(nèi)容之中。
本書的第一作者王新風(fēng)，是淮安信息職業(yè)技術(shù)學(xué)院的副教授、系主任。有多年從事一線網(wǎng)絡(luò)工程的經(jīng)驗(yàn)，目前主要承擔(dān)淮安信息職業(yè)技術(shù)學(xué)院信息計算機(jī)網(wǎng)絡(luò)技術(shù)原理教學(xué)研究，包括設(shè)備配置與網(wǎng)絡(luò)集成課題，主攻計算機(jī)網(wǎng)絡(luò)實(shí)踐教學(xué)，探索面向應(yīng)用、基于工作過程的計算機(jī)網(wǎng)絡(luò)專業(yè)課程規(guī)劃和開發(fā)工作，開設(shè)了多種相關(guān)課程。王新風(fēng)負(fù)責(zé)本書的規(guī)劃以及體例和內(nèi)容的整理及設(shè)計工作，并負(fù)責(zé)全書主要章節(jié)內(nèi)容的創(chuàng)作任務(wù)。此外，淮安信息職業(yè)技術(shù)學(xué)院的潘永安、蔡斌老師也負(fù)責(zé)了部分章節(jié)內(nèi)容的開發(fā)和整理工作。
本書的主審安淑梅女士畢業(yè)于東北大學(xué)，CCIE(#11720)，高級工程師，熟悉思科網(wǎng)絡(luò)、華為網(wǎng)絡(luò)和銳捷網(wǎng)絡(luò)的產(chǎn)品和方案，擁有多家廠商的工作經(jīng)歷，熟悉不同廠商的設(shè)備，具備應(yīng)用和實(shí)施網(wǎng)絡(luò)安全防范的能力。她多年在網(wǎng)絡(luò)一線工作，具有售前工程師、培訓(xùn)講師的工作背景，參與過多個網(wǎng)絡(luò)工程整網(wǎng)安全的規(guī)劃和實(shí)施，對按照企業(yè)的實(shí)際安全工程需求規(guī)范本書起到了重要的作用。
在本書的編寫過程中，還得到了其他一線教師、技術(shù)工程師的大力支持，對本書的實(shí)用性、專業(yè)性，以及方便在學(xué)校教學(xué)、方便實(shí)施和開展等方面給予了有力的支持。
本書規(guī)劃、編輯的過程歷經(jīng)三年多的時間，前后經(jīng)過多輪的修訂，牽涉到很多的人力支持，其改革力度較大，遠(yuǎn)遠(yuǎn)超過策劃者原先的估計。盡管創(chuàng)作上已經(jīng)力爭精益求精，但由于課程組水平有限，疏漏之處在所難免，懇請廣大讀者指正。
編 者
目 錄
引言 1
情境1 組建中小型局域網(wǎng) 6
1.1 知識儲備 6
1.1.1
網(wǎng)絡(luò)標(biāo)準(zhǔn)化 6
1.1.2
TCP/IP協(xié)議棧 14
1.1.3
IP地址的使用 18
1.1.4
局域網(wǎng)中的網(wǎng)關(guān) 19
1.2 情境訓(xùn)練：招生臨時網(wǎng)絡(luò)的構(gòu)建 20
1.2.1
網(wǎng)絡(luò)規(guī)劃 20
1.2.2
項目實(shí)施 20
1.3 知識拓展 21
1.3.1
交換機(jī)的工作原理 21
1.3.2
交換機(jī)的基本配置 23
1.4 操作練習(xí) 26
1.5 項目總結(jié) 30
1.6 理論練習(xí) 31
情境2 控制交換網(wǎng)絡(luò)中的廣播流量 33
2.1 知識儲備 33
2.1.1
網(wǎng)絡(luò)中的廣播數(shù)據(jù) 33
2.1.2
廣播數(shù)據(jù)的隔離 36
2.2 情境訓(xùn)練：將招生接待處終端劃入
同一VLAN 44
2.2.1
配置VLAN 44
2.2.2
Port VLAN的配置 48
2.3 知識拓展：Tag VLAN的配置 49
2.4 操作練習(xí) 51
2.5 理論練習(xí) 55
情境3 交換網(wǎng)絡(luò)的優(yōu)化設(shè)計 58
3.1 知識儲備 58
3.1.1
交換網(wǎng)絡(luò)中的冗余
備份技術(shù) 58
3.1.2
生成樹協(xié)議 62
3.1.3
端口安全 75
3.2 情境訓(xùn)練：完成循環(huán)冗余備份和
端口聚合 76
3.3 知識拓展 78
3.4 操作練習(xí) 78
3.5 理論練習(xí) 82
情境4 網(wǎng)絡(luò)間的互連 84
4.1 知識儲備 84
4.1.1
網(wǎng)絡(luò)層傳輸 84
4.1.2
路由技術(shù) 86
4.1.3
網(wǎng)絡(luò)層設(shè)備 108
4.2 情境訓(xùn)練：多網(wǎng)絡(luò)互連 114
4.3 知識拓展 115
4.4 操作練習(xí) 117
4.5 理論練習(xí) 124
情境5 園區(qū)網(wǎng)絡(luò)的安全 127
5.1 知識儲備 127
5.1.1
園區(qū)網(wǎng)的安全隱患 127
5.1.2
配置訪問控制列表ACL 133
5.1.3
防火墻基礎(chǔ) 139
5.2 情境訓(xùn)練：園區(qū)網(wǎng)安全配置實(shí)例 147
5.3 知識拓展：動態(tài)ACL 148
5.4 操作練習(xí) 150
5.5 理論練習(xí) 155
情境6 廣域網(wǎng)連接 157
6.1 知識儲備 157
6.1.1
廣域網(wǎng)概述 157
6.1.2
廣域網(wǎng)認(rèn)證配置 161
6.1.3
幀中繼的原理及配置 164
6.2 情境訓(xùn)練：構(gòu)建虛擬的
廣域網(wǎng)鏈路 171
6.3 知識拓展 172
6.4 操作練習(xí) 174
6.5 理論練習(xí) 179
情境7 局域網(wǎng)與Internet互連 181
7.1 知識儲備 181
7.1.1
網(wǎng)絡(luò)接入中的NAT技術(shù) 181
7.1.2
配置NAT 187
7.2 情境訓(xùn)練：在局域網(wǎng)中使用
私有IP地址 189
7.3 知識拓展 190
7.4 操作練習(xí) 191
7.5 理論練習(xí) 194
情境8 網(wǎng)絡(luò)設(shè)備的管理 196
8.1 知識儲備 196
8.1.1
Telnet協(xié)議 196
8.1.2
SSH協(xié)議 197
8.1.3
路由器密碼丟失的
處理方法 198
8.2 情境訓(xùn)練：備份路由器配置到
TFTP服務(wù)器配置實(shí)例 200
8.3 知識拓展 202
8.4 操作練習(xí) 204
附錄A 網(wǎng)絡(luò)實(shí)驗(yàn)平臺的使用(1) 212
附錄B 網(wǎng)絡(luò)實(shí)驗(yàn)平臺的使用(2) 215
附錄C 網(wǎng)絡(luò)實(shí)驗(yàn)平臺設(shè)備清單 219
參考文獻(xiàn) 222
新書資訊