網絡設備配置項目教程(思科及銳捷視頻版)(第4版)（簡體書）

本書面向思科/銳捷設備，以一個真實的企業網搭建項目貫穿全書，共分四篇。第一篇為教學項目準備，通過引入教學項目，引導學生了解課程目標，提高學生學習興趣；第二篇為教學項目實施，緊緊圍繞引入的教學項目，按照一般網絡項目實施的工作流程，從企業總部內網搭建，到企業內外網絡由連通，再到企業網絡安全控制，直至無線網絡配置四大步，分成11個項目，分別為登錄與管理交換機、實現VLAN間通信、防止二層環路、內外網連接、添加靜態路由、配置動態路由、接入廣域網、控制子網間的訪問、轉換網絡地址、建立安全隧道、無線局域網搭建，逐步講述網絡組建相關理論和操作技能；第三篇為綜合教學項目，給出了教學項目的完整配置命令和解決方案；第四篇為綜合實訓，提供了三個與教學項目類似的網絡搭建項目，以備課程設計時選用。
本書是視頻版教材。以嵌入二維碼的紙質教材為載體，嵌入視頻、音頻、主題討論等數字資源，實現了在線線下有機結合，為翻轉課堂和混合課堂改革奠定了基礎。
本書應用案例豐富實用，針對性強，操作步驟詳盡，既可以作為計算機應用技術、計算機網絡技術等計算機各類相關專業“技術技能型”理實一體化的教材使用，也適合網絡管理人員、網絡愛好者以及網絡用戶學習參考。

袁學松，男。教授、工程師、國內訪問學者、安徽省高級雙師。蕪湖市重大行政決策咨詢論證智庫專家。碩士畢業於合肥工業大學計算機與信息學院，安徽機電職業技術學院互聯網與通信學院計算機網絡技術教研室主任。工作以來主要從事計算機網絡技術等專業的教育教學工作，多次質量考核優秀。從教以來，發表論文20余篇。主持安徽省高校自然科學項目2項、安徽省優秀青年人才項目2項、安徽省專業（學科）帶頭人培育項目1項。主持安徽省質量工程項目8項，主持大規模在線開放課程MOOC1項，省級線下精品課程1項，編寫教材1本。近年來獲得安徽省教學成果獎一等獎1項，三等獎3項、獲得安徽省青年教學能力大賽二等獎。多次參加全國院校職業技能大賽執裁工作，指導學生參與全國職業技能大賽獲得三等獎2項，省級獎勵10余項。參與全國職業教育網絡技術專業人才教學標準修訂（計算機網絡（510202））研制工作組工作。

本書作者有多年的企業從業實際工作經驗，教材定位準，內容實用，有大量的實用案例，適合學生和從業者學習。編輯QQ 1102528884

1． 編寫背景
習近平總書記在黨的二十大報告中指出“科技是第一生產力、人才是第一資源、創新是第一動力”。大國工匠和高技能人才作為人才強國戰略的重要組成部分，在現代化國家建設中起著重要的作用。高等教育肩負著培養大國工匠和高技能人才的使命，近幾年得到了迅速發展和普及。
網絡強國是國家的發展戰略。要做到網絡強國，不但要在網絡技術上領先和創新，而且要確保網絡不受國內外敵對勢力的攻擊，保障重大應用系統正常運營。因此，網絡技能型人才的培養顯得尤為重要。
“網絡設備配置與管理”課程是計算機網絡技術專業的核心課程之一，是考取網絡管理員、網絡工程師、網絡安全工程師和5G網絡認證等證書所必須重點學習的課程。目前急需一本能幫助學生高效掌握各設備配置命令，並能引導學生系統掌握企業網絡搭建的思想和流程，逐步提高職業能力，實現職業技能與崗位需求的無縫連接的教材，這正是本書的編寫目標。
2． 教學參考學時
本書的參考學時為96學時，其中綜合實訓20學時。
3． 本書特點
由於思科設備和銳捷設備的操作方式和方法極為相似，所以，本書基於Cisco模擬軟件來進行項目的設計和實施，但通過電子資料的方式提供與教材中思科設備不同的命令操作、項目設計與項目實施。
（1） 落實立德樹人根本任務。本書精心設計，在專業內容的講解中融入科學精神和愛國情懷，通過講解中國計算機領域的重要事件和人物，弘揚精益求精的專業精神、職業精神和工匠精神，培養學生的創新意識，激發愛國熱情。
（2） 真實企業網搭建項目貫穿教材始終，有助於提高學生的職業能力。本書以一個真實的企業網搭建項目為貫穿始終的情境載體，並沿項目實施流程順序組織內容，將所有網絡設備配置相關知識凝結為一個有機的整體，學生借助教材學習的過程即為實施項目的過程，這樣做一方面可以持久地調動學生學習的積極性，另一方面也可以幫助學生在掌握網絡設備配置技能的同時，從實際應用的角度理解各種網絡設備的作用，了解一般網絡項目的實施流程，並獲得相應的職業經驗。
（3） 校企“雙元”合作開發“任務驅動、項目導向”工學結合教材。在“教學項目實施”篇，緊緊圍繞引入的教學項目，按照一般網絡項目實施的工作流程，從企業總部內網搭建，到企業內外網絡由連通，再到企業網絡安全控制，直至無線網絡配置四大步，分成11個項目。為方便“教”與“學”，各項目均設計了項目導入、職業能力目標和要求、相關知識、項目設計與準備、項目實施、項目驗收、項目小結、知識拓展、練習題、項目實訓等9個環節。
（4） 對應“學、練、做”逐步提升的環節設計真正解決了命令難記問題。本書堅持“工作過程系統化”職業教育理念下的“一事三成”原則，為每個項目學習任務設計了“相關知識”→帶著學、“項目實施”→引導練、“項目實訓”→獨立做等學習環節，可以幫助學生從點到面、從易到難、從生到熟逐步掌握各配置命令，克服了命令難記這一學習障礙，符合“以學生為主體的工作導向式”教學模式特點，因此本書非常適合直接應用於“教、學、做”一體化課堂。
（5） 基於 Cisco模擬軟件的項目實施過程講解，有助於拓展實訓時空。為了方便學生課內外自主練習，解決網絡設備數量和使用時間上的不足問題，本書以Cisco模擬軟件PacketTracer 6.2.3為操作軟件藍本，給出了用模擬軟件完成各任務的詳細配置步驟，為幫助學生熟記命令提供了保障。
（6） 全部章節的知識點微課和全套的項目實訓慕課（掃描書中二維碼）助力學習隨時隨地。本書配備了較多的知識點微課和技能點項目實訓慕課。以嵌入二維碼的紙質教材為載體，嵌入視頻等數字資源，將教材、課堂、教學資源、LEEPEE教學法四者融合，實現了在線線下有機結合，為翻轉課堂和混合課堂改革奠定了基礎。
（7） 其他教學資源豐富。配備授課計劃、課程標準、電子教案、電子課件、實訓項目任務書、實訓項目指導書、項目實訓實現、習題及答案、試卷等相關資源。所有配套資源，訂購教材後請向作者索要全套備課包。
4． 其他
本書由袁學松、楊昊龍擔任主編，余建浙、馬江華、楊云擔任副主編。特別感謝總主編張暉對本書內容進行的總體把關和審核，同時感謝華為技術有限公司和浪潮集團提供了教學案例並錄制了部分視頻。

編者
2024年1月

第一篇教學項目準備
緒論3
01教學項目導入3
011教學項目描述3
012教學項目要求3
02教學項目分析7
第二篇教學項目實施
項目1登錄與管理交換機11
11項目導入11
12職業能力目標和要求11
13相關知識11
131認識交換機11
132交換機的幾種管理模式17
133交換機的常用配置命令20
14項目設計與準備32
15項目實施33
任務11登錄與管理交換機SW333
任務12登錄與管理交換機SW1、SW236
16項目驗收38
161測試準備38
162測試連通性38
163測試遠程登錄管理功能39
17項目小結39
18知識拓展40
181網絡分層設計40
182配置二層交換機端口41
183交換機的交換方式 41
19練習題42
110項目實訓44
項目2實現VLAN間通信46
網絡設備配置項目教程（思科及銳捷視頻版）（第4版）目錄21項目導入46
22職業能力目標和要求46
23相關知識47
231VLAN類型及原理47
232VLAN配置49
233認識三層交換機57
234三層交換機VLAN的配置與管理58
24項目設計與準備63
25項目實施64
任務21用LAN技術組建網絡64
任務22利用VLAN技術組建網絡66
任務23配置三層交換機實現VLAN間通信69
26項目驗收70
261內網搭建驗收70
262子網間通信實現驗證72
27項目小結72
28知識拓展73
281刪除VLAN73
282端口聚合75
29練習題76
210項目實訓80
2101實訓一80
2102實訓二80
項目3防止二層環路82
31項目導入82
32職業能力目標和要求82
33相關知識82
331生成樹協議類型及原理82
332配置STP85
333快速生成樹協議簡介85
334設置生成樹模式86
34項目設計與準備86
35項目實施86
36項目驗收87
361查看生成樹狀態87
362查看阻塞端口變化87
37項目小結88
38知識拓展89
381配置交換機優先級89
382配置端口優先級89
39練習題90
310項目實訓91
項目4內外網連接92
41項目導入92
42職業能力目標和要求92
43相關知識92
431路由概述92
432認識路由器93
433路由器的管理與基本配置95
434單臂路由100
44項目設計與準備103
45項目實施104
任務41搭建網絡拓撲104
任務42設備的基本配置105
任務43Telnet的配置108
46項目驗收108
461設備基本配置驗收108
462測試遠程登錄管理功能111
47項目小結111
48知識拓展111
49練習題113
410項目實訓114
項目5添加靜態路由115
51項目導入115
52職業能力目標和要求115
53相關知識115
531靜態路由概念115
532靜態路由配置116
533默認路由118
54項目設計與準備121
55項目實施122
任務51添加RT2的靜態路由122
任務52添加RT3的靜態路由123
任務53添加RT5的靜態路由124
56項目驗收124
561查看路由表124
562測試連通性125
57項目小結125
58知識拓展125
59練習題126
510項目實訓127
項目6配置動態路由129
61項目導入129
62職業能力目標和要求129
63相關知識130
631路由協議概述130
632RIP133
633OSPF141
634路由引入151
64項目設計與準備156
65項目實施156
任務61配置與管理動態路由156
任務62重新分配路由158
66項目驗收159
661查看路由表159
662查看當前配置文件160
663測試連通性161
67項目小結161
68知識拓展162
681VRRP概念162
682VRRP使用環境162
683VRRP工作原理164
684VRRP備份組164
685應用配置實例165
69練習題170
610項目實訓173
項目7接入廣域網174
71項目導入174
72職業能力目標和要求174
73相關知識174
731PPP174
732CHAP驗證配置176
733PAP驗證配置181
74項目設計與準備183
75項目實施184
76項目驗收186
761CHAP配置驗收186
762PAP配置驗收187
77項目小結187
78知識拓展187
79練習題189
710項目實訓189
項目8控制子網間的訪問191
81項目導入191
82職業能力目標和要求191
83相關知識191
831ACL的概念及用途191
832ACL的工作過程192
833ACL分類194
84項目設計與準備202
85項目實施203
任務81禁止分部訪問公司總部的財務部203
任務82禁止公司總部的市場部訪問分部203
任務83只允許信息技術部的工作人員通過Telnet訪問設備204
86項目驗收205
87項目小結209
88知識拓展209
881命名的訪問控制列表209
882子網掩碼、反掩碼與通配符掩碼211
89練習題212
810項目實訓214
項目9轉換網絡地址216
91項目導入216
92職業能力目標和要求216
93相關知識216
931NAT基礎217
932NAT原理及分類217
933NAT配置221
94項目設計與準備230
95項目實施231
任務91公司總部、分部主機訪問Internet231
任務92將服務器Server0發布到Internet232
任務93合作伙伴聯入Internet232
96項目驗收232
961公司總部、分部主機訪問Internet驗收232
962將服務器Server0發布到Internet驗收234
963合作伙伴聯入Internet驗收234
97項目小結235
98知識拓展235
99練習題236
910項目實訓238
項目10建立安全隧道240
101項目導入240
102職業能力目標和要求240
103相關知識240
1031VPN的分類241
1032VPN的工作原理241
1033IPSec VPN242
104項目設計與準備253
105項目實施254
任務101RT1端配置VPN參數254
任務102RT2端配置VPN參數254
106項目驗收255
107項目小結256
108知識拓展256
109練習題257
1010項目實訓259
項目11無線局域網搭建261
111項目導入261
112職業能力目標和要求261
113相關知識262
1131認識無線局域網262
1132無線局域網的常見應用265
1133無線局域網的安全問題269
1134無線局域網與有線局域網混合的非獨立WLAN的實現271
114項目設計與準備277
115項目實施278
任務111搭建無線局域網278
任務112安全配置279
116項目驗收279
117項目小結280
118知識拓展280
1181無線AP配置280
1182無線局域網相關設備281
1183無線網絡類型285
1184端口安全技術286
119練習題286
1110項目實訓287
第三篇綜合教學項目
項目12項目案例291
121網絡物理連接291
122設備的基本配置292
1221交換機的基本配置292
1222路由器的基本配置293
123VLAN配置與可靠性實現295
1231VLAN的創建與繼承295
1232網絡可靠性實現298
124路由連通298
1241添加靜態路由298
1242配置動態路由299
125廣域網接入300
1251PPP的CHAP驗證300
1252PPP 的PAP驗證300
126網絡安全配置301
127無線局域網搭建304
第四篇綜 合 實 訓
項目13案例實訓309
案例實訓一309
案例實訓二311
案例實訓三313
附錄A常用網絡測試命令316
附錄BCisco路由器交換機常用配置命令匯總322
參考文獻329