网络组建与维护技术（第2版）

　　本书详细介绍了局域网组建与维护工作过程中所涉及的网络基础、交换技术、路由技术及网络安全技术等方面的基础知识和基本技能，以及如何将企业网络接入到互联网中，并实施安全认证的方法。

　　全书由21个单元模块组成，包括网络基础知识、网络参考模型、基础协议、交换机工作原理、虚拟局域网(VLAN)、生成树(STP/RSTP)、静态路由、动态路由(RIP/OSPF)、交换机端口安全、IP ACL、NAT技术以及网络故障排除等网络组建与维护技术。

　　本书的读者对象可以是本科类院校和高职类院校的学生、教师，也可以是准备参加网络管理员等相关职业资格认证考试的专业人士，以及希望学习更多企业网络构建知识的技术人员。

目　录

项目1　组建双机互联对等网络　1
【项目背景】　1
【项目分析】　2
【项目目标】　2
【知识准备】　2
1．1　什么是计算机网络　2
1．2 计算机网络由来　2
1．3 计算机网络功能　4
1．4 计算机网络分类　5
1．5 计算机网络拓扑类型　7
1．6 计算机网络体系结构　9
1．7 局域网体系结构　12
1．8 常见的局域网类型　12
1．9 计算机对等网络　13
1．10 项目实施：组建双机互联网络　13
1．11 认证试题　20

项目2　使用集线器连接办公网　21
【项目背景】　21
【项目分析】　22
【项目目标】　22
【知识准备】　22
2．1 局域网基础　22
2．2 局域网传输介质　25
2．3 以太网传输机制　27
2．4 局域网组网设备——集线器　28
2．5 项目实施：使用集线器组建办公网　30
2．6 认证试题　31

项目3　搭建办公网Web服务器　33
【项目背景】　33
【项目分析】　33
【项目目标】　34
【知识准备】　34
3．1 网络服务器　34
3．2 Web服务器　35
3．3 Web服务器程序　36
3．4 项目实施(一)：搭建办公网Web服务器　36
3．5　项目实施(二)：搭建办公网FTP服务器　41
3．6 认证试题　47

项目4　认识交换机设备　49
【项目背景】　49
【项目分析】　49
【项目目标】　50
【知识准备】　50
4．1 交换技术　50
4．2 交换机的基础知识　50
4．3 交换机和集线器　51
4．4 交换机的基本功能　53
4．5 交换机的工作方式　53
4．6 认识交换机设备　54
4．7 项目实施：使用交换机组建办公网　55
4．8 认证试题　58

项目5　配置交换机设备　60
【项目背景】　60
【项目分析】　61
【项目目标】　61
【知识准备】　61
5．1 配置交换机概述　61
5．2 交换机的配置管理方式　62
5．3 配置仿真终端程序　62
5．4　使用帮助配置交换机　64
5．5　识别交换机命令提示符　65
5．6　项目实施：配置交换机并优化办公网络　67
5．7 认证试题　69

项目6　构建健壮的办公网　71
【项目场景】　71
【项目分析】　72
【项目目标】　72
【知识准备】　72
6．1 网络冗余基础知识　72
6．2 生成树协议概述　74
6．3 快速生成树协议概述　74
6．4 配置生成树协议　75
6．5　项目实施：配置交换机并优化办公网络　76
6．6 认证试题　79

项目7　实现办公网高带宽　80
【项目背景】　80
【项目分析】　80
【项目目标】　81
【知识准备】　81
7．1 办公网络的链路带宽　81
7．2 端口聚合概述　81
7．3 端口聚合技术优点　82
7．4 配置交换机端口聚合　83
7．5 项目实施：配置办公网高带宽　84
7．6 认证试题　86

项目8　隔离办公网广播风暴　88
【项目背景】　88
【项目分析】　89
【项目目标】　89
【知识准备】　89
8．1 虚拟局域网概述　89
8．2 VLAN的用途　90
8．3 基于端口划分VLAN　91
8．4 配置VLAN　92
8．5 项目实施：隔离办公网络广播风暴　94
8．6 认证试题　96

项目9　实现同一部门不同区域网络通信　98
【项目背景】　98
【项目分析】　99
【项目目标】　99
【知识准备】　99
9．1 交换机端口类型　99
9．2 Access接入端口　100
9．3 Trunk干道端口　101
9．4 IEEE 802．1q协议　102
9．5 配置交换机干道端口　103
9．6 项目实施：实现同一部门不同区域网络间通信　104
9．7 认证试题　108

项目10　实现不同虚拟局域网通信　110
【项目背景】　110
【项目分析】　111
【项目目标】　111
【知识准备】　111
10．1 三层交换机知识　111
10．2 三层交换技术　112
10．3 三层交换机的工作原理　112
10．4 三层交换机类型　113
10．5 三层交换机实现VLAN间通信　113
10．6 配置三层交换机SVI技术　114
10．7 配置路由器单臂路由技术　114
10．8 项目实施一：使用SVI技术实现不同VLAN之间的安全通信　116
10．9　项目实施二：使用单臂路由技术实现不同VLAN之间的安全通信　119
10．10 认证试题　122

项目11　实现办公设备自动获取IP地址　124
【项目背景】　124
【项目分析】　125
【项目目标】　125
【知识准备】　125
11．1 DHCP基础知识　125
11．2 DHCP地址分配流程　126
11．3 配置DHCP Server　128
11．4 配置DHCP Client　130
11．5 项目实施一：配置办公网设备自动获取地址　131
11．6 项目实施二：配置办公网设备自动获取地址　132
11．7 认证试题　136

项目12　配置三层路由设备　138
【项目背景】　138
【项目分析】　139
【项目目标】　139
【知识准备】　139
12．1 三层路由技术　139
12．2 路由器基础知识　139
12．3 路由器组成结构　141
12．4 路由表　145
12．5 配置路由器　146
12．6 认识三层交换机　150
12．7 配置三层交换机　151
12．8 项目实施一：配置路由器实现直连子网连通　151
12．9 项目实施二：配置三层交换机实现直连子网连通　153
12．10 认证试题　155

项目13　静态路由实现办公网接入互联网　157
【项目背景】　157
【项目分析】　158
【项目目标】　158
【知识准备】　158
13．1 路由原理　158
13．2 路由分类　159
13．3 直连路由　160
13．4 静态路由　161
13．5 默认路由　162
13．6 配置静态路由　163
13．7 项目实施：静态路由实现办公网接入互联网　165
13．8 认证试题　168

项目14　动态路由实现分公司网络通信　170
【项目背景】　170
【项目分析】　171
【项目目标】　171
【知识准备】　171
14．1 动态路由基础知识　171
14．2 RIP动态路由　172
14．3 配置RIP动态路由　173
14．4 OSPF动态路由　176
14．5 项目实施一：使用动态路由实现与分公司网络通信　177
14．6 项目实施二：使用动态路由实现与分公司网络通信　181
14．7 认证试题　185

项目15　保护办公网网络设备安全　186
【项目背景】　186
【项目分析】　186
【项目目标】　187
【项目准备】　187
15．1 办公网安全基础　187
15．2 办公网安全防范　187
15．3 保护交换机设备本地登录安全　188
15．4 保护交换机设备远程登录安全　189
15．5 保护交换机端口安全　190
15．6 项目实施：保护销售部接入设备安全　191
15．7 认证试题　192

项目16　保护办公网接入端口安全　195
【项目背景】　195
【项目分析】　196
【项目目标】　196
【知识准备】　196
16．1 什么是交换机端口安全　196
16．2 端口安全违例处理方式　197
16．3 配置交换机端口安全　197
16．4 交换机镜像安全技术　199
16．5 项目实施：保护办公网接入安全　200
16．6 认证试题　203

项目17　保护办公网不同区域访问安全　205
【项目背景】　205
【项目分析】　206
【项目目标】　206
【知识准备】　206
17．1 访问控制列表基础知识　206
17．2 标准编号访问控制列表　207
17．3 标准命名访问控制列表　210
17．4 项目实施一：保护办公网不同区域网络访问安全　211
17．5 项目实施二：保护办公网不同区域网络访问安全　213
17．6 认证试题　216

项目18　保护办公网接入服务安全　218
【项目背景】　218
【项目分析】　218
【项目目标】　219
【知识准备】　219
18．1 扩展访问控制列表　219
18．2 网络端口技术　219
18．3 配置基于编号的扩展访问控制列表　220
18．4 配置基于名称的扩展访问控制列表　222
18．5 项目实施：保护办公网FTP服务器安全　222
18．6 认证试题　227

项目19　保护办公网出口安全　230
【项目背景】　230
【项目分析】　230
【项目目标】　231
【知识准备】　231
19．1 什么是防火墙　231
19．2 防火墙类型　231
19．3 防火墙安全特性　232
19．4 防火墙工作原理　233
19．5 防火墙性能技术指标　234
19．6 项目实施：保护办公网出口安全　235
19．7 认证试题　244

项目20　把办公网接入互联网　246
【项目背景】　246
【项目分析】　247
【项目目标】　247
【知识准备】　247
20．1 IPv4地址面临困境　247
20．2 什么是NAT技术　247
20．3 私有IP地址有哪些　248
20．4 NAT技术要素　248
20．5 NAT技术分类　249
20．6 NAT地址转换过程　250
20．7 配置NAT地址转换技术　251
20．8 项目实施：把办公网接入互联网　252
20．9 认证试题　256

项目21　排除常见网络故障　258
【项目背景】　258
【项目分析】　259
【项目目标】　259
【知识准备】　259
21．1 ping基础知识　259
21．2 netstat基础知识　261
21．3 ipconfig基础知识　262
21．4 ARP基础知识　264
21．5 tracert基础知识　265
21．6 route print基础知识　266
21．7 nslookup基础知识　267