本書詳細介紹了企業網的組建和安裝過程。全書由24 個單元模組（任務）組成，涉及區域網路組建過程中使用到的重要組網設備以及套用在設備上的關鍵技術等，如虛擬區域網路技術、幹道技術、生成樹技術、鏈路聚合技術、靜態路由技術、動態路由技術、地址轉換技術、廣域網接入安全認證技術、交換機連線埠安全、訪問控制列表技術、防火牆技術、WLAN 技術等。讀者通過全部或者部分技術的學習，基本上可以掌握區域網路組建過程中常用設備的安裝、配置和調試技術。 本書可作為職業院校計算機網路技術及其相關專業的核心教材，也可作為計算機網路管理員、網路工程師等相關技術人員的參考書。
基本介紹
- 書名：網路設備安裝與調試技術
- 類型：計算機與網際網路
- 出版日期：2014年10月1日
- 語種：簡體中文
- 作者：杜國標 劉小龍
- 出版社：人民郵電出版社
- 頁數：198頁
- 開本：16
內容簡介,圖書目錄,
內容簡介
本書打破以往傳統課程，“先學習理論，學習完成做實驗”的技能訓練模式，將日常工作中計算機網路管理員工作崗位中，需要掌握的知識和技能有機嵌入全書近30個技能訓練課題任務之中，按照“用戶需求－>需求分析－>方案設計－>項目實施－>項目測試”幾個環節，貫穿每一個項目始終，圍繞作為網路管理員需要了解的知識，搭建項目工作場景，讓學生始終在做中學，學中做，教學做合一，理論與實踐合一；避免理論與實踐脫節，增強學生學習興趣。
1.網路知識涵蓋全面，包括目前最主流的設備生產廠商的所有套用技術
2.強調網路專業知識的實際套用；
3.強化學生的動手能力培養；
4.把企業的真實項目引入動課堂教學中；
5.體現基於企業項目實施的工作過程，項目教學思想；
6.以企業真實的項目組織網路知識體系；
7.知識內容新，體現最新的網路發展新技術。
1.網路知識涵蓋全面，包括目前最主流的設備生產廠商的所有套用技術
2.強調網路專業知識的實際套用；
3.強化學生的動手能力培養；
4.把企業的真實項目引入動課堂教學中；
5.體現基於企業項目實施的工作過程，項目教學思想；
6.以企業真實的項目組織網路知識體系；
7.知識內容新，體現最新的網路發展新技術。
圖書目錄
目 錄
任務1 安裝交換機設備上架 1
一、任務描述 1
二、任務分析 1
三、知識準備 1
1.1 安全性建議 1
1.2 安裝場地的要求 2
四、任務實施 4
1.3 綜合實訓：安裝交換機，實施設備上架 4
知識拓展 6
認證測試 6
任務2 配置交換機，最佳化辦公網 8
一、任務描述 8
二、任務分析 8
三、知識準備 8
2.1 認識交換機設備 8
2.2 交換機訪問方式 9
2.3 通過帶外方式管理交換機 10
2.4 配置管理交換機工作模式 11
四、任務實施 12
2.5 綜合實訓：配置交換機，最佳化辦公網 12
知識拓展 14
認證測試 14
任務3 配置虛擬區域網路技術 16
一、任務描述 16
二、任務分析 16
三、知識準備 16
3.1 什麼是虛擬區域網路 16
3.2 虛擬區域網路功能 17
3.3 基於連線埠劃分虛擬區域網路 18
3.4 配置虛擬區域網路 18
四、任務實施 20
3.5 綜合實訓：配置虛擬區域網路 20
知識拓展 22
認證測試 22
任務4 配置虛擬區域網路幹道技術 24
一、任務描述 24
二、任務分析 24
三、知識準備 24
4.1 什麼是交換機Access連線埠 24
4.2 交換機Access連線埠特徵 24
4.3 什麼是交換機Trunk連線埠 25
4.4 IEEE802.1Q幹道(Trunk)協定 26
四、任務實施 28
4.5 綜合實訓：配置虛擬區域網路幹道技術 28
知識拓展 30
認證測試 30
任務5 配置生成樹技術，保障網路的穩定性 32
一、任務描述 32
二、任務分析 32
三、知識準備 32
5.1 骨幹網路的冗餘鏈路 32
5.2 什麼是生成樹協定 33
5.3 STP生成樹協定 33
5.4 RSTP快速生成樹協定 34
5.5 配置生成樹協定 35
四、任務實施 36
5.6 綜合實訓：配置生成樹技術，保障網路的穩定性 36
知識拓展 37
認證測試 37
任務6 配置多生成樹技術，增強網路的健壯性 39
一、任務描述 39
二、任務分析 39
三、知識準備 39
6.1 生成樹的發展歷史 39
6.2 快速生成樹的缺點 40
6.3 什麼是多生成樹 41
6.4 多生成樹的優點 41
6.5 多生成樹關鍵技術 41
6.6 配置多生成樹技術 43
四、任務實施 44
6.7 綜合實訓：配置多生成樹技術，增強網路的健壯性 44
知識拓展 47
認證測試 47
任務7 配置鏈路聚合技術，提高骨幹網路頻寬 48
一、任務描述 48
二、任務分析 48
三、知識準備 48
7.1 骨幹網路的鏈路聚合技術 48
7.2 IEEE 802.3ad技術介紹 48
7.3 IEEE 802.3ad技術優點 49
7.4 配置鏈路聚合技術 49
四、任務實施 51
7.5 綜合實訓：配置鏈路聚合技術，提高骨幹網路頻寬 51
知識拓展 52
認證測試 52
任務8 配置三層交換機，實現不同VLAN安全通信 54
一、任務描述 54
二、任務分析 54
三、知識準備 54
8.1 二層交換技術 54
8.2 三層交換技術 55
8.3 三層交換工作原理 55
8.4 認識三層交換機 56
8.5 配置三層交換機 57
四、任務實施 58
8.6 綜合實訓：配置三層交換機，實現不同VLAN安全通信 58
知識拓展 61
認證測試 61
項目9 配置三層交換機，實現不同子網通信 62
一、任務描述 62
二、任務分析 62
三、知識準備 62
9.1 認識三層交換機設備 62
9.2 三層子網技術 63
9.3 劃分三層子網方法 63
9.4 配置三層交換機路由功能 64
四、任務實施 65
9.5 綜合實訓：配置三層交換機，實現不同子網通信 65
知識拓展 67
認證測試 68
任務10 配置路由器，實現不同網路通信 69
一、任務描述 69
二、任務分析 69
三、知識準備 69
10.1 認識路由器設備 69
10.2 路由器設備組成 70
10.3 認識路由器豐富接口類型 71
10.4 配置路由器方式 73
10.5 配置路由器常用命令 74
四、任務實施 76
10.6 綜合實訓：配置路由器，實現不同網路通信 76
知識拓展 77
認證測試 77
任務11 配置靜態路由，實現非直連子網之間通信 79
一、任務描述 79
二、任務分析 79
三、知識準備 79
11.1 什麼是路由 79
11.2 路由工作原理 80
11.3 認識路由表 80
11.4 路由分類 81
11.5 靜態路由技術 81
11.6 配置靜態路由技術 82
11.7 配置默認路由技術 82
四、任務實施 83
11.8 綜合實訓：配置靜態路由，實現非直連子網之間通信 83
知識拓展 86
認證測試 86
任務12 配置RIP動態路由，實現非直連網路之間通信 88
一、任務描述 88
二、任務分析 88
三、知識準備 88
12.1 什麼是動態路由 88
12.2 什麼是RIP動態路由 89
12.3 RIP動態路由學習過程 89
12.4 RIP路由更新 90
12.5 RIP路由協定版本 90
12.6 配置RIP路由協定 90
四、任務實施 91
12.7 綜合實訓：配置RIP動態路由，實現非直連子網通信 91
知識拓展 94
認證測試 94
任務13 配置OSPF動態路由，實現非連子網通信 95
一、任務描述 95
二、任務分析 95
三、知識準備 95
13.1 什麼是OSPF動態路由協定 95
13.2 OSPF動態路由協定特徵 96
13.3 OSPF路由區域 96
13.4 配置OSPF路由 97
四、任務實施 98
13.5 綜合實訓：配置OSPF動態路由，實現非直連子網通信 98
知識拓展 100
認證測試 100
任務14 配置動態地址轉換技術，實現校園網接入網際網路 102
一、任務描述 102
二、任務分析 102
三、知識準備 102
14.1 NAT技術概述 102
14.2 私有地址概述 103
14.3 NAT技術工作過程 103
14.4 NAT技術分類 104
14.5 配置路由器NAT技術 105
四、任務實施 105
14.6 綜合實訓：配置動態地址轉換技術，
實現校園網接入網際網路 105
知識拓展 107
認證測試 107
任務15 配置NAPT技術，實現中小企業網路接入網際網路 108
一、任務描述 108
二、任務分析 108
三、知識準備 108
15.1 NAPT地址轉換技術概述 108
15.2 什麼是NAPT地址轉換技術 108
15.3 NAPT地址轉換技術原理 109
15.4 連線埠NAPT轉換過程 109
15.5 配置NAPT地址轉換技術 110
四、任務實施 112
15.6 綜合實訓：配置NAPT技術，實現中小企業網路接入網際網路 112
知識拓展 113
認證測試 113
任務16 配置PPP安全技術，實現企業網安全接入網際網路 115
一、任務描述 115
二、任務分析 115
三、知識準備 115
16.1 什麼是廣域網 115
16.2 廣域網鏈路類型 116
16.3 PPP協定 117
16.4 PPP協定組件 118
16.5 PAP和CHAP認證 118
16.6 配置PPP協定 120
四、任務實施 121
16.7 綜合實訓：配置PPP安全技術，實現企
業網安全接入網際網路 121
知識拓展 123
認證測試 123
任務17 配置接入交換機連線埠安全，保障終端計算機接入安全 125
一、任務描述 125
二、任務分析 125
三、知識準備 125
17.1 保護終端設備接入安全 125
17.2 什麼是交換機連線埠安全 126
17.3 交換機安全連線埠安全技術 126
17.4 配置連線埠最大連線數 127
17.5 綁定交換機連線埠安全地址 128
四、任務實施 129
17.6 綜合實訓：配置接入交換機連線埠安全，保障終端計算機接入安全 129
知識拓展 130
認證測試 130
任務18 配置交換機鏡像安全，監控可疑終端設備安全 132
一、任務描述 132
二、任務分析 132
三、知識準備 132
18.1 交換機的鏡像安全技術 132
18.2 什麼是鏡像技術 133
18.3 鏡像技術術語 133
18.4 配置交換機連線埠鏡像技術 134
四、任務實施 134
18.5 綜合實訓：配置交換機鏡像安全，監控可疑終端設備安全 134
知識拓展 137
認證測試 137
任務19 配置匯聚交換機安全，限制子網之間安全 139
一、任務描述 139
二、任務分析 139
三、知識準備 139
19.1 數據包過濾技術 139
19.2 什麼是訪問控制列表技術 140
19.3 訪問控制列表的類型 140
19.4 標準訪問控制列表基礎 141
19.5 配置標準訪問控制列表技術 141
19.6 配置命名的標準訪問控制列表 142
四、任務實施 142
19.7 綜合實訓：配置匯聚交換機安全，限制子網通信安全 142
知識拓展 145
認證測試 145
任務20 配置匯聚交換機安全，限制子網訪問服務 146
一、任務描述 146
二、任務分析 146
三、知識準備 146
20.1 訪問控制列表分類 146
20.2 什麼是擴展訪問控制列表 147
20.3 擴展的訪問控制列表特徵 147
20.4 配置擴展訪問控制列表技術 147
20.5 配置命名的擴展的訪問控制列表 149
四、任務實施 149
20.6 綜合實訓：配置匯聚交換機安全，限制子網訪問服務 149
知識拓展 152
認證測試 152
任務21 配置出口路由器，限制訪問網際網路服務及時間 154
一、任務描述 154
二、任務分析 154
三、知識準備 154
21.1 基於時間訪問控制列表技術 154
21.2 定義基於時間訪問控制列表規則 155
四、任務實施 156
21.3 綜合實訓：配置出口路由器，限制訪問網際網路服務及時間 156
知識拓展 158
認證測試 158
任務22 在校園網安裝防火牆設備，保障校園網路安全 160
一、任務描述 160
二、任務分析 160
三、知識準備 160
22.1 什麼是防火牆 160
22.2 防火牆安全系統 161
22.3 防火牆的功能 162
22.4 防火牆不能防範的安全事件 162
22.5 防火牆的類型 163
四、任務實施 164
22.6 綜合實訓：在校園網安裝防火牆設備，保障校園網路安全 164
知識拓展 174
認證測試 174
任務23 配置防火牆設備，實現安全網站訪問過濾 175
一、任務描述 175
二、任務分析 175
三、知識準備 175
23.1 防火牆的包過濾功能 175
23.2 防火牆的包過濾優點 176
23.3 在網路中部署防火牆 177
23.4 防火牆選購注意事項 179
四、任務實施 180
23.5 綜合實訓：配置防火牆設備，實現URL訪問過濾 180
知識拓展 185
認證測試 185
任務24 配置無線AP設備，組建家庭無線區域網路環境 187
一、任務描述 187
二、任務分析 187
三、知識準備 187
24.1 什麼是WLAN 187
24.2 WLAN協定標準 188
24.3 無線AP設備介紹 189
24.4 無線交換機設備介紹 191
24.5 無線控制器設備介紹 192
24.6 WLAN組網模式 192
四、任務實施 193
24.7 綜合實訓：配置無線控制器設備 193
知識拓展 197
認證測試 198
任務1 安裝交換機設備上架 1
一、任務描述 1
二、任務分析 1
三、知識準備 1
1.1 安全性建議 1
1.2 安裝場地的要求 2
四、任務實施 4
1.3 綜合實訓：安裝交換機，實施設備上架 4
知識拓展 6
認證測試 6
任務2 配置交換機，最佳化辦公網 8
一、任務描述 8
二、任務分析 8
三、知識準備 8
2.1 認識交換機設備 8
2.2 交換機訪問方式 9
2.3 通過帶外方式管理交換機 10
2.4 配置管理交換機工作模式 11
四、任務實施 12
2.5 綜合實訓：配置交換機，最佳化辦公網 12
知識拓展 14
認證測試 14
任務3 配置虛擬區域網路技術 16
一、任務描述 16
二、任務分析 16
三、知識準備 16
3.1 什麼是虛擬區域網路 16
3.2 虛擬區域網路功能 17
3.3 基於連線埠劃分虛擬區域網路 18
3.4 配置虛擬區域網路 18
四、任務實施 20
3.5 綜合實訓：配置虛擬區域網路 20
知識拓展 22
認證測試 22
任務4 配置虛擬區域網路幹道技術 24
一、任務描述 24
二、任務分析 24
三、知識準備 24
4.1 什麼是交換機Access連線埠 24
4.2 交換機Access連線埠特徵 24
4.3 什麼是交換機Trunk連線埠 25
4.4 IEEE802.1Q幹道(Trunk)協定 26
四、任務實施 28
4.5 綜合實訓：配置虛擬區域網路幹道技術 28
知識拓展 30
認證測試 30
任務5 配置生成樹技術，保障網路的穩定性 32
一、任務描述 32
二、任務分析 32
三、知識準備 32
5.1 骨幹網路的冗餘鏈路 32
5.2 什麼是生成樹協定 33
5.3 STP生成樹協定 33
5.4 RSTP快速生成樹協定 34
5.5 配置生成樹協定 35
四、任務實施 36
5.6 綜合實訓：配置生成樹技術，保障網路的穩定性 36
知識拓展 37
認證測試 37
任務6 配置多生成樹技術，增強網路的健壯性 39
一、任務描述 39
二、任務分析 39
三、知識準備 39
6.1 生成樹的發展歷史 39
6.2 快速生成樹的缺點 40
6.3 什麼是多生成樹 41
6.4 多生成樹的優點 41
6.5 多生成樹關鍵技術 41
6.6 配置多生成樹技術 43
四、任務實施 44
6.7 綜合實訓：配置多生成樹技術，增強網路的健壯性 44
知識拓展 47
認證測試 47
任務7 配置鏈路聚合技術，提高骨幹網路頻寬 48
一、任務描述 48
二、任務分析 48
三、知識準備 48
7.1 骨幹網路的鏈路聚合技術 48
7.2 IEEE 802.3ad技術介紹 48
7.3 IEEE 802.3ad技術優點 49
7.4 配置鏈路聚合技術 49
四、任務實施 51
7.5 綜合實訓：配置鏈路聚合技術，提高骨幹網路頻寬 51
知識拓展 52
認證測試 52
任務8 配置三層交換機，實現不同VLAN安全通信 54
一、任務描述 54
二、任務分析 54
三、知識準備 54
8.1 二層交換技術 54
8.2 三層交換技術 55
8.3 三層交換工作原理 55
8.4 認識三層交換機 56
8.5 配置三層交換機 57
四、任務實施 58
8.6 綜合實訓：配置三層交換機，實現不同VLAN安全通信 58
知識拓展 61
認證測試 61
項目9 配置三層交換機，實現不同子網通信 62
一、任務描述 62
二、任務分析 62
三、知識準備 62
9.1 認識三層交換機設備 62
9.2 三層子網技術 63
9.3 劃分三層子網方法 63
9.4 配置三層交換機路由功能 64
四、任務實施 65
9.5 綜合實訓：配置三層交換機，實現不同子網通信 65
知識拓展 67
認證測試 68
任務10 配置路由器，實現不同網路通信 69
一、任務描述 69
二、任務分析 69
三、知識準備 69
10.1 認識路由器設備 69
10.2 路由器設備組成 70
10.3 認識路由器豐富接口類型 71
10.4 配置路由器方式 73
10.5 配置路由器常用命令 74
四、任務實施 76
10.6 綜合實訓：配置路由器，實現不同網路通信 76
知識拓展 77
認證測試 77
任務11 配置靜態路由，實現非直連子網之間通信 79
一、任務描述 79
二、任務分析 79
三、知識準備 79
11.1 什麼是路由 79
11.2 路由工作原理 80
11.3 認識路由表 80
11.4 路由分類 81
11.5 靜態路由技術 81
11.6 配置靜態路由技術 82
11.7 配置默認路由技術 82
四、任務實施 83
11.8 綜合實訓：配置靜態路由，實現非直連子網之間通信 83
知識拓展 86
認證測試 86
任務12 配置RIP動態路由，實現非直連網路之間通信 88
一、任務描述 88
二、任務分析 88
三、知識準備 88
12.1 什麼是動態路由 88
12.2 什麼是RIP動態路由 89
12.3 RIP動態路由學習過程 89
12.4 RIP路由更新 90
12.5 RIP路由協定版本 90
12.6 配置RIP路由協定 90
四、任務實施 91
12.7 綜合實訓：配置RIP動態路由，實現非直連子網通信 91
知識拓展 94
認證測試 94
任務13 配置OSPF動態路由，實現非連子網通信 95
一、任務描述 95
二、任務分析 95
三、知識準備 95
13.1 什麼是OSPF動態路由協定 95
13.2 OSPF動態路由協定特徵 96
13.3 OSPF路由區域 96
13.4 配置OSPF路由 97
四、任務實施 98
13.5 綜合實訓：配置OSPF動態路由，實現非直連子網通信 98
知識拓展 100
認證測試 100
任務14 配置動態地址轉換技術，實現校園網接入網際網路 102
一、任務描述 102
二、任務分析 102
三、知識準備 102
14.1 NAT技術概述 102
14.2 私有地址概述 103
14.3 NAT技術工作過程 103
14.4 NAT技術分類 104
14.5 配置路由器NAT技術 105
四、任務實施 105
14.6 綜合實訓：配置動態地址轉換技術，
實現校園網接入網際網路 105
知識拓展 107
認證測試 107
任務15 配置NAPT技術，實現中小企業網路接入網際網路 108
一、任務描述 108
二、任務分析 108
三、知識準備 108
15.1 NAPT地址轉換技術概述 108
15.2 什麼是NAPT地址轉換技術 108
15.3 NAPT地址轉換技術原理 109
15.4 連線埠NAPT轉換過程 109
15.5 配置NAPT地址轉換技術 110
四、任務實施 112
15.6 綜合實訓：配置NAPT技術，實現中小企業網路接入網際網路 112
知識拓展 113
認證測試 113
任務16 配置PPP安全技術，實現企業網安全接入網際網路 115
一、任務描述 115
二、任務分析 115
三、知識準備 115
16.1 什麼是廣域網 115
16.2 廣域網鏈路類型 116
16.3 PPP協定 117
16.4 PPP協定組件 118
16.5 PAP和CHAP認證 118
16.6 配置PPP協定 120
四、任務實施 121
16.7 綜合實訓：配置PPP安全技術，實現企
業網安全接入網際網路 121
知識拓展 123
認證測試 123
任務17 配置接入交換機連線埠安全，保障終端計算機接入安全 125
一、任務描述 125
二、任務分析 125
三、知識準備 125
17.1 保護終端設備接入安全 125
17.2 什麼是交換機連線埠安全 126
17.3 交換機安全連線埠安全技術 126
17.4 配置連線埠最大連線數 127
17.5 綁定交換機連線埠安全地址 128
四、任務實施 129
17.6 綜合實訓：配置接入交換機連線埠安全，保障終端計算機接入安全 129
知識拓展 130
認證測試 130
任務18 配置交換機鏡像安全，監控可疑終端設備安全 132
一、任務描述 132
二、任務分析 132
三、知識準備 132
18.1 交換機的鏡像安全技術 132
18.2 什麼是鏡像技術 133
18.3 鏡像技術術語 133
18.4 配置交換機連線埠鏡像技術 134
四、任務實施 134
18.5 綜合實訓：配置交換機鏡像安全，監控可疑終端設備安全 134
知識拓展 137
認證測試 137
任務19 配置匯聚交換機安全，限制子網之間安全 139
一、任務描述 139
二、任務分析 139
三、知識準備 139
19.1 數據包過濾技術 139
19.2 什麼是訪問控制列表技術 140
19.3 訪問控制列表的類型 140
19.4 標準訪問控制列表基礎 141
19.5 配置標準訪問控制列表技術 141
19.6 配置命名的標準訪問控制列表 142
四、任務實施 142
19.7 綜合實訓：配置匯聚交換機安全，限制子網通信安全 142
知識拓展 145
認證測試 145
任務20 配置匯聚交換機安全，限制子網訪問服務 146
一、任務描述 146
二、任務分析 146
三、知識準備 146
20.1 訪問控制列表分類 146
20.2 什麼是擴展訪問控制列表 147
20.3 擴展的訪問控制列表特徵 147
20.4 配置擴展訪問控制列表技術 147
20.5 配置命名的擴展的訪問控制列表 149
四、任務實施 149
20.6 綜合實訓：配置匯聚交換機安全，限制子網訪問服務 149
知識拓展 152
認證測試 152
任務21 配置出口路由器，限制訪問網際網路服務及時間 154
一、任務描述 154
二、任務分析 154
三、知識準備 154
21.1 基於時間訪問控制列表技術 154
21.2 定義基於時間訪問控制列表規則 155
四、任務實施 156
21.3 綜合實訓：配置出口路由器，限制訪問網際網路服務及時間 156
知識拓展 158
認證測試 158
任務22 在校園網安裝防火牆設備，保障校園網路安全 160
一、任務描述 160
二、任務分析 160
三、知識準備 160
22.1 什麼是防火牆 160
22.2 防火牆安全系統 161
22.3 防火牆的功能 162
22.4 防火牆不能防範的安全事件 162
22.5 防火牆的類型 163
四、任務實施 164
22.6 綜合實訓：在校園網安裝防火牆設備，保障校園網路安全 164
知識拓展 174
認證測試 174
任務23 配置防火牆設備，實現安全網站訪問過濾 175
一、任務描述 175
二、任務分析 175
三、知識準備 175
23.1 防火牆的包過濾功能 175
23.2 防火牆的包過濾優點 176
23.3 在網路中部署防火牆 177
23.4 防火牆選購注意事項 179
四、任務實施 180
23.5 綜合實訓：配置防火牆設備，實現URL訪問過濾 180
知識拓展 185
認證測試 185
任務24 配置無線AP設備，組建家庭無線區域網路環境 187
一、任務描述 187
二、任務分析 187
三、知識準備 187
24.1 什麼是WLAN 187
24.2 WLAN協定標準 188
24.3 無線AP設備介紹 189
24.4 無線交換機設備介紹 191
24.5 無線控制器設備介紹 192
24.6 WLAN組網模式 192
四、任務實施 193
24.7 綜合實訓：配置無線控制器設備 193
知識拓展 197
認證測試 198
