目录

项目一
认识网络设备 1
任务一 认识交换机 2
一、任务陈述 2
二、相关知识 2
（一）以太网交换机的硬件结构 2
（二）交换机的工作原理 4
（三）交换机的数据帧转发方式 7
（四）三层交换 7
（五）网络设备的管理方式 8
（六）设备配置的命令行 10
（七）命令行常见命令 12
三、任务实施 13
四、实训：交换机的基本配置与管理 21
任务二 认识路由器 21
一、任务陈述 21
二、相关知识 22
（一）路由器的硬件结构 22
（二）路由器的工作原理 23
三、任务实施 23
四、实训：路由器的基本配置与管理 30

项目二
构建可靠的园区交换网络 31
任务一 网络隔离 32
一、任务陈述 32
二、相关知识 32
（一）VLAN 32
（二）Trunk 35
三、任务实施 39
四、实训：园区网络基本配置 42
任务二 网络互通 43
一、任务陈述 43
二、相关知识 43
（一）单臂路由 43
（二）三层交换 45
三、任务实施 46
四、实训：使用三层交换机实现VLAN间
通信 50
任务三 配置生成树 51
一、任务陈述 51
二、相关知识 51
（一）网络冗余产生的问题 51
（二）STP 52
（三）RSTP 57
（四）MSTP 58
（五）STP/RSTP/MSTP配置命令 59
三、任务实施 62
四、实训：使用MSTP构建无环的园区交换
网络 69
任务四 配置以太网链路聚合 69
一、任务陈述 69
二、相关知识 70
（一）以太网链路聚合简介 70
（二）链路聚合配置命令 70
三、任务实施 71
四、实训：配置链路聚合以增加网络
带宽 73
任务五 配置冗余网关 73
一、任务陈述 73
二、相关知识 73
（一）VRRP简介 73
（二）VRRP负载均衡 74
（三）VRRP配置命令 75
三、任务实施 76
四、实训：配置VRRP实现网关
冗余 79
任务六 配置DHCP服务 80
一、任务陈述 80
二、相关知识 80
（一）DHCP 80
（二）DHCP中继 83
三、任务实施 83
四、实训：配置DHCP服务使客户端
自动获取IP地址 87

项目三
网络间互联 88
任务一 配置静态路由 89
一、任务陈述 89
二、相关知识 89
（一）路由原理 89
（二）静态路由 91
（三）静态默认路由 93
三、任务实施 93
四、实训：配置静态路由实现局域网与双
ISP相连 95
任务二 配置RIP路由协议 96
一、任务陈述 96
二、相关知识 96
（一）动态路由协议简介 96
（二）RIP路由协议简介 97
（三）RIP配置命令 98
三、任务实施 100
四、实训：配置RIPv2实现总部和分公司
互通 103
任务三 配置OSPF路由协议 105
一、任务陈述 105
二、相关知识 105
（一）OSPF路由协议简介 105
（二）OSPF配置命令 107
三、任务实施 111
四、实训：配置多区域OSPF实现总部和
分公司互通 121

项目四
网络安全配置 123
任务一 网络访问控制 123
一、任务陈述 123
二、相关知识 124
（一）访问控制列表简介 124
（二）ACL的工作流程 124
（三）ACL的使用规则 125
（四）ACL的分类 126
（五）通配符掩码 126
（六）ACL配置命令 127
（七）ACL的修改 129
三、任务实施 129
四、实训：配置ACL实现网络基本
安全 133
任务二 配置交换机接入安全 133
一、任务陈述 133
二、相关知识 134
（一）交换机端口安全 134
（二）交换机端口保护 136
三、任务实施 137
四、实训：在交换机端口实现网络接入
安全 142
项目五
广域网接入 144
任务一 配置PPP 144
一、任务陈述 144
二、相关知识 144
（一）HDLC简介 144
（二）PPP 145
三、任务实施 148
四、实训：配置PPP实现广域网链路的
安全 150

任务二 配置NAT 151
一、任务陈述 151
二、相关知识 151
（一）NAT简介 151
（二）NAT的分类 153
（三）NAT配置命令 153
三、任务实施 154
四、实训：配置NAT将园区网络接入
Internet 157

参考文献 159