本書(shū)是在企業(yè)網(wǎng)絡(luò)構(gòu)建課程項(xiàng)目化改革的基礎(chǔ)上編寫的。全書(shū)深入淺出，用實(shí)踐項(xiàng)目貫穿所需知識(shí)點(diǎn)，從學(xué)生的視角出發(fā)，以學(xué)生感興趣的方式方法著手，能較好地引導(dǎo)學(xué)生進(jìn)行學(xué)習(xí)。本書(shū)內(nèi)容采用一個(gè)完整的工程案例，視角來(lái)自于一個(gè)剛畢業(yè)的實(shí)習(xí)生小王。讀者學(xué)習(xí)時(shí)跟隨小王一起完成八大項(xiàng)目：網(wǎng)絡(luò)監(jiān)聽(tīng)、IP子網(wǎng)劃分、組建部門局域網(wǎng)、加固部門局域網(wǎng)、使用路由技術(shù)實(shí)現(xiàn)部門間網(wǎng)絡(luò)互訪、連接駐外機(jī)構(gòu)、設(shè)置網(wǎng)絡(luò)訪問(wèn)控制、連接互聯(lián)網(wǎng)。這些內(nèi)容涵蓋了企業(yè)網(wǎng)絡(luò)構(gòu)建課程的知識(shí)技能點(diǎn)。
本書(shū)適合作為高職高專院校“企業(yè)網(wǎng)絡(luò)構(gòu)建”等相關(guān)課程的教材，也適合作為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)者的自學(xué)參考用書(shū)。
本書(shū)配有電子課件，選用本書(shū)作為教材的教師可以從機(jī)械工業(yè)出版社教育服務(wù)網(wǎng)（www.cmpedu.com）免費(fèi)注冊(cè)下載或聯(lián)系編輯（010-88379194）咨詢。
本書(shū)是泰州職業(yè)技術(shù)學(xué)院“企業(yè)網(wǎng)絡(luò)構(gòu)建”課程改革的成果，力求從高職學(xué)生的學(xué)習(xí)特點(diǎn)出發(fā)，以“實(shí)習(xí)生小王的工程師成長(zhǎng)之路”為線索，通過(guò)貫穿項(xiàng)目引導(dǎo)教與學(xué)，突破了傳統(tǒng)知識(shí)章節(jié)，突出了“做中學(xué)”的特點(diǎn)，體現(xiàn)了高職教學(xué)特色。
本書(shū)適合作為高職高專院校“路由交換技術(shù)”等相關(guān)課程的教材。本書(shū)配置命令講解采用思科模擬器，因此也適合具有一定網(wǎng)絡(luò)原理知識(shí)的自學(xué)者使用。書(shū)中“觸類旁通環(huán)節(jié)”給出使用華三（H3C）設(shè)備完成任務(wù)的關(guān)鍵命令提示，可以作為想了解多種廠商設(shè)備的自學(xué)者延伸閱讀。通過(guò)學(xué)習(xí)本書(shū)，讀者能掌握通信子網(wǎng)常用設(shè)備（集線器、二層交換機(jī)、三層交換機(jī)和路由器）的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，以及虛擬局域網(wǎng)（VLAN）、靜態(tài)路由和動(dòng)態(tài)路由（RIP、OSPF）、廣域網(wǎng)技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換、訪問(wèn)控制列表等相關(guān)知識(shí)，具備組建、管理中小型企業(yè)網(wǎng)絡(luò)的基本工作能力。
全書(shū)共8個(gè)項(xiàng)目。項(xiàng)目1引入網(wǎng)絡(luò)設(shè)備基礎(chǔ)知識(shí)，項(xiàng)目2～項(xiàng)目8完成一個(gè)完整的工程。項(xiàng)目1為網(wǎng)絡(luò)監(jiān)聽(tīng)，通過(guò)“模擬網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)監(jiān)聽(tīng)”來(lái)展開(kāi)學(xué)習(xí)，介紹了如何使用常用抓包軟件進(jìn)行網(wǎng)絡(luò)監(jiān)聽(tīng)，集線器（Hub）和交換機(jī)（Switch）的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，以及設(shè)備操作命令基礎(chǔ)。項(xiàng)目2為IP子網(wǎng)劃分，通過(guò)“給公司合理劃分子網(wǎng)”來(lái)展開(kāi)學(xué)習(xí)，介紹了IP子網(wǎng)劃分所需的知識(shí)。
項(xiàng)目3為組建部門局域網(wǎng)，通過(guò)“給公司各部門合理劃分VLAN”來(lái)展開(kāi)學(xué)習(xí)，介紹了VLAN技術(shù)原理和配置方法，以及VLAN間路由的配置方法。項(xiàng)目4為加固部門局域網(wǎng)，通過(guò)“在公司網(wǎng)絡(luò)的關(guān)鍵區(qū)域進(jìn)行冗余鏈路加固，實(shí)現(xiàn)網(wǎng)絡(luò)鏈路故障時(shí)不影響網(wǎng)絡(luò)使用”來(lái)展開(kāi)學(xué)習(xí)，介紹了STP、RSTP、PVST以及端口聚合技術(shù)。項(xiàng)目5為使用路由技術(shù)實(shí)現(xiàn)部門間網(wǎng)絡(luò)互訪，通過(guò)“使用路由技術(shù)完成企業(yè)內(nèi)部各IP子網(wǎng)互通”來(lái)展開(kāi)學(xué)習(xí)，介紹了靜態(tài)路由技術(shù)和動(dòng)態(tài)路由技術(shù)（RIP、OSPF）。項(xiàng)目6為連接駐外機(jī)構(gòu)，通過(guò)“完成企業(yè)總公司與分公司連接”來(lái)展開(kāi)學(xué)習(xí)，介紹了HDLC、PPP、幀中繼等廣域網(wǎng)技術(shù)。項(xiàng)目7為設(shè)置網(wǎng)絡(luò)訪問(wèn)控制，通過(guò)“對(duì)公司網(wǎng)絡(luò)進(jìn)行訪問(wèn)控制，設(shè)置部門權(quán)限”來(lái)展開(kāi)學(xué)習(xí)，介紹了標(biāo)準(zhǔn)和擴(kuò)展訪問(wèn)控制列表技術(shù)。項(xiàng)目8為連接互聯(lián)網(wǎng)，通過(guò)“在公網(wǎng)IP緊張的情況下實(shí)現(xiàn)全公司都能上網(wǎng)，并設(shè)立公司網(wǎng)站服務(wù)器，提供外網(wǎng)用戶訪問(wèn)”來(lái)展開(kāi)學(xué)習(xí)，介紹了NAT和NAPT技術(shù)。
本書(shū)由楊絢淵任主編，葉鈺任副主編，蔣建武、史勝利參加編寫。其中，項(xiàng)目1和項(xiàng)目2由葉鈺編寫，項(xiàng)目3～項(xiàng)目7由楊絢淵編寫，項(xiàng)目8由蔣建武編寫，附錄由蔣建武和史勝利編寫，全書(shū)由楊絢淵統(tǒng)稿。
由于編者水平有限，書(shū)中難免存在不足之處，懇請(qǐng)廣大讀者不吝賜教。
前言
網(wǎng)絡(luò)工程師成長(zhǎng)之路 1
項(xiàng)目1 網(wǎng)絡(luò)監(jiān)聽(tīng) 2
職業(yè)能力目標(biāo) 2
項(xiàng)目情境 2
任務(wù)1 共享網(wǎng)絡(luò)監(jiān)聽(tīng) 2
任務(wù)分析 2
必備知識(shí) 3
1．分層原理 3
2．網(wǎng)絡(luò)參考模型 3
3．?dāng)?shù)據(jù)的封裝與解封過(guò)程 4
4．集線器 5
5．集線器的特點(diǎn) 6
6．集線器的缺點(diǎn) 6
任務(wù)實(shí)施 6
任務(wù)小結(jié) 9
任務(wù)2 交換網(wǎng)絡(luò)監(jiān)聽(tīng) 9
任務(wù)分析 9
必備知識(shí) 9
1．網(wǎng)橋和交換機(jī)的出現(xiàn) 9
2．交換機(jī)的工作原理 10
3．交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程 10
4．交換機(jī)端口映射 12
5．訪問(wèn)網(wǎng)絡(luò)設(shè)備的方式 12
6．思科設(shè)備命令操作基礎(chǔ) 13
任務(wù)實(shí)施 14
任務(wù)小結(jié) 16
觸類旁通 16
習(xí)題 17
項(xiàng)目2 IP子網(wǎng)劃分 19
職業(yè)能力目標(biāo) 19
項(xiàng)目情境 19
任務(wù) 劃分IP子網(wǎng) 19
任務(wù)分析 19
必備知識(shí) 20
1．什么是IP地址 20
2．IP地址的格式和分類 20
3．IP地址的基本概念 21
4．子網(wǎng)的劃分 22
任務(wù)實(shí)施 23
任務(wù)小結(jié) 24
觸類旁通 24
習(xí)題 24
項(xiàng)目3 組建部門局域網(wǎng) 26
職業(yè)能力目標(biāo) 26
項(xiàng)目情境 26
任務(wù)1 部門VLAN劃分 27
任務(wù)分析 27
必備知識(shí) 28
1．虛擬局域網(wǎng)概念 28
2．虛擬局域網(wǎng)劃分方式 29
3．基于端口VLAN的幀格式 29
4．基于端口VLAN的交換機(jī)端口類型 30
任務(wù)實(shí)施 32
任務(wù)小結(jié) 35
任務(wù)2 部門VLAN互通 35
任務(wù)分析 35
必備知識(shí) 35
1．使用路由器實(shí)現(xiàn)VLAN間通信 35
—· VI ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
2．使用單臂路由實(shí)現(xiàn)VLAN間通信 36
3．使用三層交換機(jī)實(shí)現(xiàn)
VLAN間通信 37
任務(wù)實(shí)施 37
任務(wù)小結(jié) 40
觸類旁通 40
習(xí)題 41
項(xiàng)目4 加固部門局域網(wǎng) 42
職業(yè)能力目標(biāo) 42
項(xiàng)目情境 42
任務(wù)1 使用生成樹(shù)協(xié)議實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 43
任務(wù)分析 43
必備知識(shí) 44
1．生成樹(shù)協(xié)議 44
2．快速生成樹(shù)協(xié)議 47
3．其他類型的生成樹(shù)協(xié)議 47
任務(wù)實(shí)施 48
任務(wù)小結(jié) 49
任務(wù)2 使用鏈路聚合實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 49
任務(wù)分析 49
必備知識(shí) 50
1．以太網(wǎng)鏈路聚合技術(shù)基本概念 50
2．以太網(wǎng)鏈路聚合分類 50
任務(wù)實(shí)施 50
任務(wù)小結(jié) 51
觸類旁通 51
習(xí)題 51
項(xiàng)目5 使用路由技術(shù)實(shí)現(xiàn)
部門間網(wǎng)絡(luò)互訪 53
職業(yè)能力目標(biāo) 53
項(xiàng)目情境 53
任務(wù)1 靜態(tài)路由實(shí)現(xiàn) 54
任務(wù)分析 54
必備知識(shí) 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優(yōu)先級(jí)） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態(tài)路由 56
任務(wù)實(shí)施 57
任務(wù)小結(jié) 59
任務(wù)2 動(dòng)態(tài)路由RIP實(shí)現(xiàn) 60
任務(wù)分析 60
必備知識(shí) 60
1．動(dòng)態(tài)路由協(xié)議分類 60
2．RIP原理 60
3．有類路由協(xié)議和無(wú)類路由協(xié)議 61
4．RIP環(huán)路問(wèn)題 62
任務(wù)實(shí)施 63
任務(wù)小結(jié) 64
任務(wù)3 動(dòng)態(tài)路由OSPF實(shí)現(xiàn) 64
任務(wù)分析 64
必備知識(shí) 65
1．OSPF路由協(xié)議原理 65
2．OSPF層次化設(shè)計(jì) 65
任務(wù)實(shí)施 66
任務(wù)小結(jié) 66
觸類旁通 66
習(xí)題 67
項(xiàng)目6 連接駐外機(jī)構(gòu) 69
職業(yè)能力目標(biāo) 69
項(xiàng)目情境 69
任務(wù)1 專線PPP連接 69
任務(wù)分析 69
必備知識(shí) 69
1．廣域網(wǎng)連接方式 69
2．DCE/DTE物理端口 70
3．廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議 70
—· VII ·—
目錄
4．點(diǎn)到點(diǎn)協(xié)議 70
任務(wù)實(shí)施 72
任務(wù)小結(jié) 74
任務(wù)2 多路復(fù)用幀中繼連接 74
任務(wù)分析 74
必備知識(shí) 74
1．幀中繼原理 74
2．幀中繼網(wǎng)絡(luò)拓?fù)?74
3．幀中繼接口類型 75
4．LMI協(xié)議標(biāo)準(zhǔn) 75
5．幀中繼地址映射 75
任務(wù)實(shí)施 76
任務(wù)小結(jié) 78
觸類旁通 78
習(xí)題 79
項(xiàng)目7 設(shè)置網(wǎng)絡(luò)訪問(wèn)控制 81
職業(yè)能力目標(biāo) 81
項(xiàng)目情境 81
任務(wù)1 配置對(duì)源IP的訪問(wèn)控制 81
任務(wù)分析 81
必備知識(shí) 81
1．訪問(wèn)控制列表應(yīng)用場(chǎng)合 81
2．訪問(wèn)控制列表包過(guò)濾防火墻
工作原理 82
3．訪問(wèn)控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪問(wèn)控制列表分類 84
6．標(biāo)準(zhǔn)ACL 84
任務(wù)實(shí)施 84
任務(wù)小結(jié) 86
任務(wù)2 配置對(duì)網(wǎng)絡(luò)服務(wù)的訪問(wèn)控制 86
任務(wù)分析 86
必備知識(shí) 86
1．?dāng)U展ACL 86
2．訪問(wèn)控制列表配置
“六大軍規(guī)” 87
任務(wù)實(shí)施 87
任務(wù)小結(jié) 89
觸類旁通 89
習(xí)題 90
項(xiàng)目8 連接互聯(lián)網(wǎng) 91
職業(yè)能力目標(biāo) 91
項(xiàng)目情境 91
任務(wù)1 配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶訪問(wèn)內(nèi)網(wǎng)服務(wù)器 91
任務(wù)分析 91
必備知識(shí) 92
1．NAT技術(shù)概述 92
2．NAT技術(shù)分類 92
3．靜態(tài)地址映射工作原理 93
任務(wù)實(shí)施 93
任務(wù)小結(jié) 95
任務(wù)2 配置動(dòng)態(tài)地址映射實(shí)現(xiàn)
內(nèi)網(wǎng)用戶訪問(wèn)互聯(lián)網(wǎng) 95
任務(wù)分析 95
必備知識(shí) 95
動(dòng)態(tài)NAPT技術(shù)工作原理 95
任務(wù)實(shí)施 96
任務(wù)小結(jié) 97
觸類旁通 97
習(xí)題 97
附錄 99
附錄A 任務(wù)配置圖及清單 99
1．部門VLAN劃分（項(xiàng)目3任務(wù)1） 100
2．部門VLAN互通（項(xiàng)目3任務(wù)2） 103
3．使用生成樹(shù)協(xié)議實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)1） 107
4．使用鏈路聚合實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)2） 109
5．靜態(tài)路由實(shí)現(xiàn)（項(xiàng)目5任務(wù)1） 111
6．動(dòng)態(tài)路由RIP實(shí)現(xiàn)
（項(xiàng)目5任務(wù)2） 114
—· VIII ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
7．動(dòng)態(tài)路由OSPF實(shí)現(xiàn)
（項(xiàng)目5任務(wù)3） 117
8．專線PPP連接（項(xiàng)目6任務(wù)1） 120
9．多路復(fù)用幀中繼連接
（項(xiàng)目6任務(wù)2） 123
10．配置對(duì)源IP的訪問(wèn)控制
（項(xiàng)目7任務(wù)1） 125
11．配置對(duì)網(wǎng)絡(luò)服務(wù)的訪問(wèn)控制
（項(xiàng)目7任務(wù)2） 128
12．配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶訪問(wèn)內(nèi)網(wǎng)服務(wù)器
（項(xiàng)目8任務(wù)1） 131
13．配置動(dòng)態(tài)地址映射實(shí)現(xiàn)內(nèi)網(wǎng)用戶
訪問(wèn)互聯(lián)網(wǎng)（項(xiàng)目8任務(wù)2） 133
附錄B 參考答案 135
參考文獻(xiàn) 138
新書(shū)資訊