《网络互联技术项目化教程》

项目一认识网络设备1

任务一认识交换机2

一、任务陈述2

二、相关知识2

（一）以太网交换机的硬件结构2

（二）交换机的工作原理4

（三）交换机的数据帧转发方式7

（四）三层交换7

（五）网络设备的管理方式8

（六）设备配置的命令行10

（七）命令行常见命令12

三、任务实施13

四、实训：交换机的基本配置与管理21

任务二认识路由器21

一、任务陈述21

二、相关知识22

（一）路由器的硬件结构22

（二）路由器的工作原理23

三、任务实施23

四、实训：路由器的基本配置与管理30

项目二构建可靠的园区交换网络31

任务一网络隔离32

一、任务陈述32

二、相关知识32

（一）VLAN32

（二）Trunk35

三、任务实施39

四、实训：园区网络基本配置42

任务二网络互通43

一、任务陈述43

二、相关知识43

（一）单臂路由43

（二）三层交换45

三、任务实施46

四、实训：使用三层交换机实现VLAN间通信50

任务三配置生成树51

一、任务陈述51

二、相关知识51

（一）网络冗余产生的问题51

（二）STP52

（三）RSTP57

（四）MSTP58

（五）STP/RSTP/MSTP配置命令59

三、任务实施62

四、实训：使用MSTP构建无环的园区交换网络69

任务四配置以太网链路聚合69

一、任务陈述69

二、相关知识70

（一）以太网链路聚合简介70

（二）链路聚合配置命令70

三、任务实施71

四、实训：配置链路聚合以增加网络带宽73

任务五配置冗余网关73

一、任务陈述73

二、相关知识73

（一）VRRP简介73

（二）VRRP负载均衡74

（三）VRRP配置命令75

三、任务实施76

四、实训：配置VRRP实现网关冗余79

任务六配置DHCP服务80

一、任务陈述80

二、相关知识80

（一）DHCP80

（二）DHCP中继83

三、任务实施83

四、实训：配置DHCP服务使客户端自动获取IP地址87

项目三网络间互联88

任务一配置静态路由89

一、任务陈述89

二、相关知识89

（一）路由原理89

（二）静态路由91

（三）静态默认路由93

三、任务实施93

四、实训：配置静态路由实现局域网与双ISP相连95

任务二配置RIP路由协议96

一、任务陈述96

二、相关知识96

（一）动态路由协议简介96

（二）RIP路由协议简介97

（三）RIP配置命令98

三、任务实施100

四、实训：配置RIPv2实现总部和分公司互通103

任务三配置OSPF路由协议105

一、任务陈述105

二、相关知识105

（一）OSPF路由协议简介105

（二）OSPF配置命令107

三、任务实施111

四、实训：配置多区域OSPF实现总部和分公司互通121

项目四网络安全配置123

任务一网络访问控制123

一、任务陈述123

二、相关知识124

（一）访问控制列表简介124

（二）ACL的工作流程124

（三）ACL的使用规则125

（四）ACL的分类126

（五）通配符掩码126

（六）ACL配置命令127

（七）ACL的修改129

三、任务实施129

四、实训：配置ACL实现网络基本安全133

任务二配置交换机接入安全133

一、任务陈述133

二、相关知识134

（一）交换机端口安全134

（二）交换机端口保护136

三、任务实施137

四、实训：在交换机端口实现网络接入安全142

项目五广域网接入144

任务一配置PPP144

一、任务陈述144

二、相关知识144

（一）HDLC简介144

（二）PPP145

三、任务实施148

四、实训：配置PPP实现广域网链路的安全150

任务二配置NAT151

一、任务陈述151

二、相关知识151

（一）NAT简介151

（二）NAT的分类153

（三）NAT配置命令153

三、任务实施154

四、实训：配置NAT将园区网络接入Internet157

参考文献159