第一篇 教学项目准备

绪论 …………………………………………………………………………………………… 3

0.1 教学项目导入 ……………………………………………………………………… 3

0.1.1 教学项目描述 ……………………………………………………………… 3

0.1.2 教学项目要求 ……………………………………………………………… 5

0.2 教学项目分析 ……………………………………………………………………… 9

第二篇 教学项目实施

项目1 登录与管理交换机 ………………………………………………………………… 13

1.1 项目导入 …………………………………………………………………………… 13

1.2 职业目标要求 ……………………………………………………………………… 13

1.3 相关知识 …………………………………………………………………………… 14

1.3.1 认识交换机 ……………………………………………………………… 14

1.3.2 交换机的几种管理模式 ………………………………………………… 19

1.3.3 交换机的常用配置命令 ………………………………………………… 22

1.4 项目设计与准备 …………………………………………………………………… 33

1.5 项目实施 …………………………………………………………………………… 35

任务1-1 登录与管理交换机S3………………………………………………… 35

任务1-2 登录与管理交换机S1、S2 …………………………………………… 36

1.6 项目验收 …………………………………………………………………………… 38

1.6.1 测试准备 ………………………………………………………………… 38

1.6.2 测试连通性 ……………………………………………………………… 38

1.6.3 测试远程登录管理功能 ………………………………………………… 38

1.7 项目小结 …………………………………………………………………………… 39

1.8 知识拓展 …………………………………………………………………………… 40

1.8.1 网络分层设计 …………………………………………………………… 40

1.8.2 配置二层交换机端口 …………………………………………………… 40

1.8.3 交换机的交换方式 ……………………………………………………… 41

1.9 练习题 ……………………………………………………………………………… 41

1.10 项目实训 ………………………………………………………………………… 44

项目2 实现 VLAN间通信 ………………………………………………………………… 45

2.1 项目导入 …………………………………………………………………………… 45

2.2 职业目标要求 ……………………………………………………………………… 46

2.3 相关知识 …………………………………………………………………………… 46

2.3.1 VLAN 类型及原理 ……………………………………………………… 46

2.3.2 VLAN 配置 ……………………………………………………………… 49

2.3.3 认识三层交换机 ………………………………………………………… 55

2.3.4 三层交换机 VLAN 的配置与管理 ……………………………………… 57

2.4 项目设计与准备 …………………………………………………………………… 61

2.5 项目实施 …………………………………………………………………………… 61

任务2-1 用 LAN 技术实现网络组建 ………………………………………… 61

任务2-2 利用 VLAN 技术组建网络 …………………………………………… 63

任务2-3 配置三层交换机实现 VLAN 间通信 ………………………………… 66

2.6 项目验收 …………………………………………………………………………… 67

2.6.1 内网搭建验收 …………………………………………………………… 67

2.6.2 子网间通信实现验证 …………………………………………………… 69

2.7 项目小结 …………………………………………………………………………… 70

2.8 知识拓展 …………………………………………………………………………… 70

2.8.1 删除 VLAN ……………………………………………………………… 70

2.8.2 端口聚合 ………………………………………………………………… 71

2.8.3 VLAN 同步(GVRP) …………………………………………………… 72

2.9 练习题 ……………………………………………………………………………… 77

2.10 项目实训 ………………………………………………………………………… 79

项目3 防止二层环路 ……………………………………………………………………… 81

3.1 项目导入 …………………………………………………………………………… 81

3.2 职业目标要求 ……………………………………………………………………… 82

3.3 相关知识 …………………………………………………………………………… 82

3.3.1 生成树协议类型及原理 ………………………………………………… 82

3.3.2 配置STP ………………………………………………………………… 84

3.3.3 快速生成树协议 RSTP简介 …………………………………………… 85

3.3.4 设置生成树模式 ………………………………………………………… 85

3.4 项目设计与准备 …………………………………………………………………… 85

3.5 项目实施 …………………………………………………………………………… 86

3.6 项目验收 …………………………………………………………………………… 86

3.6.1 查看生成树状态 ………………………………………………………… 86

3.6.2 查看阻塞端口变化 ……………………………………………………… 87

3.7 项目小结 …………………………………………………………………………… 87

3.8 知识拓展 …………………………………………………………………………… 87

3.8.1 配置交换机优先级 ……………………………………………………… 87

3.8.2 配置端口优先级 ………………………………………………………… 88

3.9 练习题 ……………………………………………………………………………… 88

3.10 项目实训 ………………………………………………………………………… 89

项目4 内外网连接 ………………………………………………………………………… 91

4.1 项目导入 …………………………………………………………………………… 91

4.2 职业目标要求 ……………………………………………………………………… 92

4.3 相关知识 …………………………………………………………………………… 92

4.3.1 路由概述 ………………………………………………………………… 92

4.3.2 认识路由器 ……………………………………………………………… 93

4.3.3 路由器的管理与基本配置 ……………………………………………… 95

4.3.4 单臂路由 ………………………………………………………………… 100

4.4 项目设计与准备 ………………………………………………………………… 103

4.5 项目实施 ………………………………………………………………………… 104

任务4-1 搭建网络拓扑结构 …………………………………………………… 104

任务4-2 设备的基本配置 ……………………………………………………… 105

任务4-3 SSH 的配置 ………………………………………………………… 107

4.6 项目验收 ………………………………………………………………………… 108

4.6.1 设备基本配置验收 ……………………………………………………… 108

4.6.2 测试远程登录管理功能 ………………………………………………… 110

4.7 项目小结 ………………………………………………………………………… 111

4.8 知识拓展 ………………………………………………………………………… 111

4.9 练习题 …………………………………………………………………………… 112

4.10 项目实训 ………………………………………………………………………… 114

项目5 添加静态路由 …………………………………………………………………… 116

5.1 项目导入 ………………………………………………………………………… 116

5.2 职业目标要求 …………………………………………………………………… 117

5.3 相关知识 ………………………………………………………………………… 117

5.3.1 静态路由概述 …………………………………………………………… 117

5.3.2 静态路由配置 …………………………………………………………… 117

5.3.3 默认路由 ………………………………………………………………… 119

5.4 项目设计与准备 ………………………………………………………………… 123

5.5 项目实施 ………………………………………………………………………… 124

任务5-1 添加 R2的静态路由 ………………………………………………… 124

任务5-2 添加 R3的静态路由 ………………………………………………… 125

任务5-3 添加 R5的静态路由 ………………………………………………… 126

5.6 项目验收 ………………………………………………………………………… 126

5.6.1 查看路由表 ……………………………………………………………… 126

5.6.2 测试连通性 ……………………………………………………………… 127

5.7 项目小结 ………………………………………………………………………… 127

5.8 知识拓展 ………………………………………………………………………… 127

5.9 练习题 …………………………………………………………………………… 128

5.10 项目实训 ………………………………………………………………………… 129

项目6 配置动态路由 …………………………………………………………………… 131

6.1 项目导入 ………………………………………………………………………… 131

6.2 职业目标要求 …………………………………………………………………… 132

6.3 相关知识 ………………………………………………………………………… 132

6.3.1 路由协议概述 …………………………………………………………… 132

6.3.2 RIP ……………………………………………………………………… 135

6.3.3 OSPF协议 ……………………………………………………………… 144

6.3.4 路由引入 ………………………………………………………………… 154

6.4 项目设计与准备 ………………………………………………………………… 159

6.5 项目实施 ………………………………………………………………………… 160

任务6-1 配置动态路由 ………………………………………………………… 160

任务6-2 重新分配路由 ………………………………………………………… 161

6.6 项目验收 ………………………………………………………………………… 162

6.6.1 查看路由表 …………………………………………………………… 162

6.6.2 测试连通性 ……………………………………………………………… 163

6.7 项目小结 ………………………………………………………………………… 164

6.8 知识拓展 ………………………………………………………………………… 164

6.8.1 VRRP的概念 …………………………………………………………… 164

6.8.2 VRRP的使用环境 ……………………………………………………… 164

6.8.3 VRRP的工作原理 ……………………………………………………… 165

6.8.4 VRRP的备份组 ………………………………………………………… 166

6.8.5 VRRP应用配置实例 …………………………………………………… 167

6.9 练习题 …………………………………………………………………………… 170

6.10 项目实训 ………………………………………………………………………… 173

项目7 接入广域网………………………………………………………………………… 175

7.1 项目导入 ………………………………………………………………………… 175

7.2 职业目标要求 …………………………………………………………………… 176

7.3 相关知识 ………………………………………………………………………… 176

7.3.1 PPP ……………………………………………………………………… 176

7.3.2 PAP验证配置 ………………………………………………………… 177

7.3.3 CHAP验证配置………………………………………………………… 182

7.4 项目设计与准备 ………………………………………………………………… 184

7.5 项目实施 ………………………………………………………………………… 184

7.6 项目验收 ………………………………………………………………………… 186

7.7 项目小结 ………………………………………………………………………… 186

7.8 知识拓展 ………………………………………………………………………… 186

7.9 练习题 …………………………………………………………………………… 188

7.10 项目实训 ………………………………………………………………………… 188

项目8 控制子网间的访问 ……………………………………………………………… 190

8.1 项目导入 ………………………………………………………………………… 190

8.2 职业目标要求 …………………………………………………………………… 191

8.3 相关知识 ………………………………………………………………………… 191

8.3.1 ACL的概念及用途 …………………………………………………… 191

8.3.2 ACL的工作过程 ……………………………………………………… 191

8.3.3 ACL分类 ……………………………………………………………… 194

8.4 项目设计与准备 ………………………………………………………………… 202

8.5 项目实施 ………………………………………………………………………… 203

任务8-1 禁止分部访问公司总部的财务部 …………………………………… 203

任务8-2 禁止公司总部的市场部访问分部 …………………………………… 203

任务8-3 只允许技术部的工作人员通过 Telnet访问设备 ………………… 204

8.6 项目验收 ………………………………………………………………………… 205

8.7 项目小结 ………………………………………………………………………… 209

8.8 知识拓展 ………………………………………………………………………… 209

8.9 练习题 …………………………………………………………………………… 210

8.10 项目实训 ………………………………………………………………………… 212

项目9 转换网络地址 …………………………………………………………………… 214

9.1 项目导入 ………………………………………………………………………… 214

9.2 职业目标要求 …………………………………………………………………… 215

9.3 相关知识 ………………………………………………………………………… 215

9.3.1 NAT 基础 ……………………………………………………………… 215

9.3.2 NAT 原理及分类 ……………………………………………………… 216

9.3.3 NAT 配置 ……………………………………………………………… 220

9.4 项目设计与准备 ………………………………………………………………… 231

9.5 项目实施 ………………………………………………………………………… 232

任务9-1 公司总部、分部主机访问Internet ………………………………… 232

任务9-2 R2上的配置静态 NAT 把内部服务器Server0发布到Internet …… 232

任务9-3 在 R5上配置动态 PAT 使合作伙伴连入Internet ……………… 233

9.6 项目小结 ………………………………………………………………………… 233

9.7 练习题 …………………………………………………………………………… 233

9.8 项目实训 ………………………………………………………………………… 235

项目10 建立安全隧道 …………………………………………………………………… 236

10.1 项目导入 ………………………………………………………………………… 236

10.2 职业目标要求 …………………………………………………………………… 237

10.3 相关知识 ………………………………………………………………………… 237

10.3.1 VPN 的分类 ………………………………………………………… 237

10.3.2 VPN 的工作原理 …………………………………………………… 237

10.3.3 IPSecVPN …………………………………………………………… 239

10.4 项目设计与准备 ………………………………………………………………… 246

10.5 项目实施 ………………………………………………………………………… 247

任务10-1 R1端配置 VPN 参数……………………………………………… 247

任务10-2 R3端配置 VPN 参数……………………………………………… 248

10.6 项目验收 ………………………………………………………………………… 249

10.7 项目小结 ………………………………………………………………………… 250

10.8 知识拓展 ………………………………………………………………………… 250

10.9 练习题 …………………………………………………………………………… 251

10.10 项目实训 ……………………………………………………………………… 254

项目11 无线局域网搭建 ………………………………………………………………… 255

11.1 项目导入 ………………………………………………………………………… 255

11.2 职业目标要求 …………………………………………………………………… 256

11.3 相关知识 ………………………………………………………………………… 256

11.3.1 认识无线局域网 ……………………………………………………… 256

11.3.2 无线局域网的常见应用 ……………………………………………… 260

11.3.3 无线局域网的安全问题 ……………………………………………… 263

11.3.4 无线射频与 AP天线 ………………………………………………… 266

11.3.5 常见的无线网络设备及相关概念 …………………………………… 267

11.3.6 FATAP网络组建 …………………………………………………… 268

11.3.7 AC+FITAP网络组建 ……………………………………………… 271

11.4 项目设计与准备 ………………………………………………………………… 277

11.5 项目实施 ………………………………………………………………………… 278

11.6 项目验收 ………………………………………………………………………… 280

11.7 项目小结 ………………………………………………………………………… 281

11.8 知识拓展 ………………………………………………………………………… 281

11.8.1 配置 AP射频的信道和功率 ………………………………………… 281

11.8.2 配置STA 黑白名单 ………………………………………………… 282

11.8.3 AC双链路备份功能 ………………………………………………… 282

11.9 练习题 …………………………………………………………………………… 283

11.10 项目实训 ……………………………………………………………………… 283

第三篇 综合教学项目

项目12 综合教学项目的实施 …………………………………………………………… 287

12.1 网络物理连接 …………………………………………………………………… 287

12.2 设备的基本配置 ………………………………………………………………… 289

12.2.1 交换机的基本配置 …………………………………………………… 289

12.2.2 路由器的基本配置 …………………………………………………… 291

12.3 VLAN 配置与可靠性实现……………………………………………………… 293

12.4 路由连通 ………………………………………………………………………… 297

12.4.1 添加静态路由 ………………………………………………………… 297

12.4.2 配置动态路由 ………………………………………………………… 298

12.5 广域网接入 ……………………………………………………………………… 299

12.5.1 PPP的 CHAP验证 ………………………………………………… 299

12.5.2 PPP的 PAP验证 …………………………………………………… 300

12.6 网络安全配置 …………………………………………………………………… 300

12.7 无线局域网搭建 ………………………………………………………………… 304

第四篇 综合实训

项目13 综合实训一 ……………………………………………………………………… 309

项目14 综合实训二 ……………………………………………………………………… 312

项目15 综合实训三 ……………………………………………………………………… 315

附录 常用网络测试命令 ………………………………………………………………… 318

参考文献 …………………………………………………………………………………… 324