網絡設備配置與管理能力是網絡工程師、網絡管理員應具備的基本能力，讓初學者盡快掌握企業局域網組建的理論知識和操作技能是編寫本書的出發點。我們在總結長期教學和工程實踐的基礎上，對本書第1版進行了修訂，目的是讓初學者能夠較好地掌握企業局域網組建的相關理論知識和操作技能，為從事網絡工程師、網絡管理員崗位工作打下堅實的基礎。本書在第1版的基礎上，主要做了如下修訂。
（1）增加了企業局域網組建與管理中常用的一些技術，如交換機端口鏡像、多生成樹協議MSTP、虛擬路由冗余協議VRRP、交換機級聯、堆疊和集群技術等，可幫助初學者掌握高性能、高可靠性企業局域網的組建技術。
（2）在每個工作任務的操作要領部分，增加了相關配置命令的說明，幫助學生更全面地理解配置命令的參數、作用和應用方法，提高學生知識遷移能力，強化應用能力訓練。
（3）各項目對應的工作任務，基本可以通過思科模擬器Packet Tracer實現，在每個工作任務的操作步驟部分，使用思科配置命令，并輔助介紹銳捷配置命令，以提高學生對不同廠商、不同型號網絡設備的操作能力。
全書以企業局域網組建為主線，針對網絡工程師和網絡管理員崗位工作任務，安排了交換機選用與配置、路由器選用與配置、網絡安全管理與配置、局域網接入互聯網、無線局域網組建及企業局域網綜合配置6個項目，進行崗位能力訓練和相關知識學習。全書主要內容包括交換機的選擇、配置與管理，虛擬局域網的劃分與配置，冗余交換網絡的實現；路由器的選擇、配置與管理，靜態路由的配置與實現，動態路由的配置與實現；利用訪問控制列表實現網絡中流量控制，局域網中部署防火墻技術；局域網接入廣域網配置，PPP PAP認證配置，PPP CHAP認證配置，網絡地址轉換NAT配置；無線局域網的組建和安全配置；企業局域網的規劃、設計、配置與管理。
本書設計的能力訓練項目主要來自實際工作崗位，通過這些項目訓練，學生能較快地適應網絡工程師和網絡管理員的崗位工作；在安排這些能力訓練項目時，從二層技術、三層技術、安全技術、無線技術到網絡綜合配置逐步遞進，符合學生的認知規律，特別適合網絡設備配置的初學者使用；工作任務設計的內容基本涵蓋了網絡設備的主流技術，具備很強的通用性，配置命令既介紹思科設備，也講解銳捷設備，使學生能適應工作中不同廠家的網絡設備配置與管理。本書設計的訓練項目，基本可以通過思科的Packet Tracer 網絡模擬軟件實現，彌補了復雜網絡架構的技術實現帶來設備不足的問題，有效地拓展了本書的適用性。
本書共有6個能力訓練項目，安排28個工作任務和6個思考與練習任務來完成相關能力訓練和知識學習。每個工作任務都設計了教學目標、工作任務、操作步驟、操作要領和相關知識，特別適合開展項目式教學。每個能力訓練項目都安排了思考與練習任務，以幫助學生拓展能力訓練，全面掌握相關知識。大部分工作任務可以通過思科Packet Tracer 7.0網絡模擬軟件實現，隨書提供所有Packet Tracer 7.0網絡模擬軟件的配置程序，提供思考與練習的答案。
本書既可作為職業院校、應用型本科計算機網絡類專業理實一體化教材，也可作為社會職業培訓、行業認證考試參考教材及網絡互聯技術實訓指導書。
本書提供配套的電子課件及習題答案，請登錄華信教育資源網（www.hxedu.com.cn）免費下載。與本書配套的在線開放課程，請登錄www.icourse163.org查看。
本書提供大多數任務的講解視頻。因為視頻文件較大，建議在Wi-Fi環境下掃碼觀看。
本書是江蘇省高水平高等職業院校建設項目系列教材之一，由常州機電職業技術學院周漢清老師擔任主編，常州紡織服裝職業技術學院游小榮老師和齊齊哈爾醫學院修雅慧老師擔任副主編，常州機電職業技術學院史二穎老師、常州機電職業技術學院顧理軍老師和咸寧職業技術學院尹光輝老師參與編寫。
本書由常州機電職業技術學院顧衛杰老師擔任主審，全書由周漢清老師統稿。
由于編者經驗、技能和知識有限，書中難免有不足之處，敬請讀者批評指正！
編 者
項目1 交換機選用與配置 1
任務1．1 交換機選用與基本操作 1
任務1．2 利用虛擬局域網技術劃分網段 12
任務1．3 跨交換機實現VLAN 19
任務1．4 利用單臂路由實現VLAN間通信 28
任務1．5 利用三層交換機實現VLAN間通信 34
任務1．6 運行快速生成樹協議實現交換網冗余鏈路 40
任務1．7 利用端口聚合增加交換網帶寬并提供冗余鏈路 58
思考與練習1 66
項目2 路由器選用與配置 72
任務2．1 路由器選用與基本操作 72
任務2．2 靜態路由配置 82
任務2．3 RIP V1路由協議配置 92
任務2．4 RIP V2路由協議配置 102
任務2．5 OSPF路由協議單區域配置 116
任務2．6 EIGRP動態路由協議配置 128
思考與練習2 137
項目3 網絡安全管理與配置 142
任務3．1 交換機端口安全配置 142
任務3．2 利用IP標準訪問控制列表控制網絡流量 149
任務3．3 利用IP擴展訪問控制列表控制網絡應用服務訪問 157
任務3．4 基于時間的訪問控制列表配置 166
任務3．5 在交換機和路由器上實現遠程管理功能 175
任務3．6 在局域網中部署防火墻 183
思考與練習3 195
項目4 局域網接入互聯網 199
任務4．1 廣域網協議封裝及PPP PAP認證配置 199
任務4．2 PPP CHAP認證配置 209
任務4．3 利用動態NAPT實現局域網主機訪問互聯網 213
任務4．4 利用NAT實現內網服務器向互聯網發布信息 221
思考與練習4 228
項目5 無線局域網組建 230
任務5．1 用Ad-Hoc模式組建無線局域網 230
任務5．2 用Infrastructure模式組建無線局域網 237
思考與練習5 245
項目6 企業局域網綜合配置 248
任務6．1 在企業局域網中部署DNS服務器 248
任務6．2 在企業局域網中部署DHCP服務器 255
任務6．3 企業局域網綜合配置分析 265
思考與練習6 281
參考文獻 284
新書資訊