本書采用任務驅動的形式編寫而成，共分為3篇——交換機配置與管理篇、路由器配置與管理篇、廣域網配置與管理篇，詳細講述了組網的常用技術：路由技術、交換技術、廣域網和網絡安全技術等。每篇由若干個任務組成，共計18個任務。這些任務首先介紹了交換網絡的規(guī)劃與設計，其次描述了園區(qū)網絡中路由網絡的組建與配置，最后以園區(qū)網絡交換技術和路由技術為基礎介紹了廣域網和網絡安全技術。
本書適合作為高職高專計算機應用專業(yè)、計算機網絡技術專業(yè)、通信專業(yè)、物聯(lián)網等相關專業(yè)的教材，也可以作為網絡愛好者和工程技術人員的參考書。
目 錄
第1篇 交換機配置與管理篇
任務一 交換機的基本配置 2
1.1 任務背景 2
1.2 技能要點 2
1.2.1 Cisco IOS簡介 2 目 錄
第1篇 交換機配置與管理篇
任務一 交換機的基本配置 2
1.1 任務背景 2
1.2 技能要點 2
1.2.1 Cisco IOS簡介 2
1.2.2 交換機的啟動過程 2
1.2.3 交換機基本接入方式 3
1.2.4 幾種常見配置命令模式 5
1.2.5 設置交換機的名稱 6
1.2.6 設置交換機的IP地址、子網掩碼和默認網關 6
1.2.7 設置交換機的各種密碼 7
1.3 任務需求 8
1.4 任務拓撲 8
1.5 任務實施 9
1.5.1 清除交換機的現(xiàn)有配置 9
1.5.2 創(chuàng)建基本交換機配置 10
1.6 疑難故障排除與分析 11
1.6.1 常見故障現(xiàn)象 11
1.6.2 故障解決方法 11
1.7 課后訓練 12
1.7.1 訓練目的 12
1.7.2 訓練拓撲 12
1.7.3 訓練要求 12
任務二 交換機端口安全配置 14
2.1 任務背景 14
2.2 技能要點 14
2.2.1 MAC地址 14
2.2.2 安全MAC地址類型 15
2.2.3 端口安全性默認設置 15
2.2.4 配置動態(tài)端口安全性 15
2.2.5 配置粘滯端口安全性 16
2.2.6 保護未使用的交換機端口 16
2.3 任務需求 17
2.4 任務拓撲 17
2.5 任務實施 17
2.5.1 交換機的基本配置 17
2.5.2 配置交換機動態(tài)端口安全性 18
2.5.3 測試交換機動態(tài)端口安全性 19
2.5.4 保護交換機未使用端口的安全 20
2.6 疑難故障排除與分析 20
2.6.1 常見故障現(xiàn)象 20
2.6.2 故障解決方法 21
2.7 課后訓練 22
2.7.1 訓練目的 22
2.7.2 訓練拓撲 22
2.7.3 訓練要求 22
任務三 交換機系統(tǒng)的備份與恢復 24
3.1 任務背景 24
3.2 技能要點 24
3.2.1 顯示可用的IOS文件系統(tǒng) 24
3.2.2 Cisco IOS映像文件 25
3.2.3 使用TFTP服務器備份IOS映像 26
3.2.4 交換機IOS系統(tǒng)的恢復 27
3.3 任務需求 28
3.4 任務拓撲 28
3.5 任務實施 29
3.5.1 利用TFTP服務器備份IOS系統(tǒng) 29
3.5.2 利用TFTP服務器升級IOS系統(tǒng) 30
3.6 疑難故障排除與分析 31
3.6.1 常見故障現(xiàn)象 31
3.6.2 故障解決方法 32
3.7 課后訓練 32
3.7.1 訓練目的 32
3.7.2 訓練拓撲 32
3.7.3 訓練要求 32
任務四 跨交換機的VLAN內通信 33
4.1 任務背景 33
4.2 技能要點 33
4.2.1 VLAN 33
4.2.2 Trunk概述 34
4.3 任務需求 35
4.4 任務拓撲 35
4.5 任務實施 36
4.5.1 準備網絡 36
4.5.2 執(zhí)行交換機的基本配置 36
4.5.3 在交換機上配置VLAN 37
4.6 疑難故障排除與分析 41
4.6.1 常見故障現(xiàn)象 41
4.6.2 故障解決方法 42
4.7 課后訓練 43
4.7.1 訓練目的 43
4.7.2 訓練拓撲 43
4.7.3 訓練要求 43
任務五 VTP配置與管理 45
5.1 任務背景 45
5.2 技能要點 45
5.2.1 VTP域 45
5.2.2 VTP工作 46
5.2.3 VTP修剪 47
5.2.4 VTP配置 47
5.3 任務需求 48
5.4 任務拓撲 49
5.5 任務實施 49
5.5.1 準備網絡 49
5.5.2 執(zhí)行交換機的基本配置 50
5.5.3 配置主機PC上的以太網接口 51
5.5.4 在交換機上配置VTP 51
5.5.5 在S2和S3接入層交換機上配置端口安全功能 53
5.5.6 在VTP服務器上配置VLAN 53
5.5.7 檢查S1上創(chuàng)建的VLAN是否已分發(fā)給S2和S3 54
5.5.8 在S3上手動配置VLAN 54
5.5.9 在所有3臺交換機上配置管理接口地址 54
5.5.10 將交換機端口分配給VLAN 55
5.6 疑難故障排除與分析 55
5.6.1 常見故障現(xiàn)象 55
5.6.2 故障解決方法 56
5.7 課后訓練 56
5.7.1 訓練目的 56
5.7.2 訓練拓撲 56
5.7.3 訓練要求 56
3
任務六 VLAN間通信 58
6.1 任務背景 58
6.2 技能要點 58
6.2.1 單臂路由 58
6.2.2 三層交換機 59
6.3 任務需求 59
6.4 任務拓撲 60
6.5 任務實施 61
6.5.1 單臂路由實現(xiàn)VLAN間路由 61
6.5.2 三層交換實現(xiàn)VLAN間路由 62
6.6 疑難故障排除與分析 64
6.6.1 常見故障現(xiàn)象 64
6.6.2 故障解決方法 65
6.7 課后訓練 65
6.7.1 訓練目的 65
6.7.2 訓練拓撲 65
6.7.3 訓練要求 66
任務七 交換機冗余備份 68
7.1 任務背景 68
7.2 技能要點 68
7.2.1 基本STP 68
7.2.2 生成樹協(xié)議算法中的有關術語 69
7.2.3 描述生成樹協(xié)議的算法 69
7.2.4 端口的狀態(tài) 71
7.2.5 快速生成樹協(xié)議RSTP 72
7.3 任務需求 73
7.4 任務拓撲 73
7.5 任務實施 74
7.5.1 基本交換機配置 74
7.5.2 準備網絡 75
7.5.3 配置主機 PC 77
7.5.4 配置生成樹 77
7.5.5 觀察802.1D STP對拓撲變化的響應 77
7.6 疑難故障排除與分析 78
7.6.1 常見故障現(xiàn)象 78
7.6.2 故障解決方法 79
7.7 課后訓練 79
7.7.1 訓練目的 79
7.7.2 訓練拓撲 79
7.7.3 訓練要求 79
第2篇 路由器配置與管理篇
任務八 路由器基本配置 82
8.1 任務背景 82
8.2 技能要點 82
8.2.1 路由器的硬件組成 82
8.2.2 路由器的基本接入方式 83
8.2.3 路由器配置中的3種常用模式 84
8.2.4 設備名稱和口令的配置 84
8.2.5 路由器接口的配置 86
8.3 任務需求 87
8.4 任務拓撲 87
8.5 任務實施 88
8.5.1 路由器主名的配置 88
8.5.2 路由器接口IP地址的配置 88
8.5.3 常用查看命令 88
8.5.4 遠程登錄密碼配置 88
8.5.5 控制臺密碼配置 88
8.5.6 使能密碼配置 88
8.5.7 保存操作 89
8.6 疑難故障排除與分析 89
8.6.1 常見故障現(xiàn)象 89
8.6.2 故障解決方法 89
8.7 課后訓練 90
8.7.1 訓練目的 90
8.7.2 訓練拓撲 90
8.7.3 訓練要求 90
任務九 路由器密碼恢復 92
9.1 任務背景 92
9.2 技能要點 92
9.2.1 Cisco IOS軟件中的引導選項 92
9.2.2 Cisco路由器密碼恢復原理 93
9.2.3 Cisco路由器密碼恢復類別 93
9.3 任務需求 93
9.4 任務拓撲 93
9.5 任務實施 94
9.5.1 路由器密碼的配置與取消 94
9.5.2 路由器口令恢復的技巧(以C2621路由器為例) 94
9.6 疑難故障排除與分析 95
9.6.1 常見故障現(xiàn)象 95
9.6.2 故障解決方法 95
9.7 課后訓練 96
9.7.1 訓練目的 96
9.7.2 訓練拓撲 97
9.7.3 訓練要求 97
任務十 路由器系統(tǒng)的備份與恢復 98
10.1 任務背景 98
10.2 技能要點 98
10.2.1 TFTP協(xié)議 98
10.2.2 Flash(閃存) 98
10.2.3 TFTP服務器的使用 98
10.2.4 路由器升級前準備 99
10.2.5 常見的升級路由器IOS方法 100
10.3 任務需求 100
10.4 任務拓撲 100
10.5 任務實施 100
10.5.1 特權模式下使用copy tftp flash命令升級IOS 100
10.5.2 ROM監(jiān)視模式下，使用tftpdnld命令升級IOS 102
10.6 疑難故障排除與分析 103
10.6.1 常見故障現(xiàn)象 103
10.6.2 故障解決方法 103
10.7 課后訓練 103
10.7.1 訓練目的 103
10.7.2 訓練拓撲 103
10.7.3 訓練要求 104
任務十一 靜態(tài)路由協(xié)議的配置 105
11.1 任務背景 105
11.2 技能要點 105
11.2.1 路由器的角色 105
11.2.2 帶下一跳地址的靜態(tài)路由 105
11.2.3 帶送出接口的靜態(tài)路由 106
11.2.4 靜態(tài)路由總結 107
11.2.5 默認路由 108
11.3 任務需求 109
11.4 任務拓撲 109
11.5 任務實施 110
11.5.1 對地址空間劃分子網 110
11.5.2 確定接口地址 110
11.5.3 準備網絡 111
11.5.4 執(zhí)行基本路由器配置 111
11.5.5 配置并激活串行地址和以太網地址 111
11.5.6 檢查直連網絡的連通性 111
11.5.7 配置R1上的靜態(tài)路由 111
11.5.8 配置R2上的靜態(tài)路由 111
11.5.9 配置ISP上的靜態(tài)路由 112
11.5.10 檢查配置 112
11.6 疑難故障排除與分析 112
11.6.1 常見故障現(xiàn)象 112
11.6.2 故障解決方法 112
11.7 課后訓練 113
11.7.1 訓練目的 113
11.7.2 訓練拓撲 113
11.7.3 訓練要求 113
任務十二 RIP協(xié)議的配置 115
12.1 任務背景 115
12.2 技能要點 115
12.2.1 動態(tài)路由協(xié)議概述 115
12.2.2 RIP工作原理 116
12.2.3 路由環(huán)路 118
12.2.4 配置RIPV2 119
12.3 任務需求 121
12.4 任務拓撲 121
12.5 任務實施 122
12.5.1 準備網絡 122
12.5.2 執(zhí)行路由器的基本配置 122
12.5.3 根據(jù)地址表在路由器上配置所有接口IP地址 123
12.5.4 根據(jù)地址表配置所有PC機的IP地址 123
12.5.5 配置RIP V2 123
12.5.6 禁用自動總結 123
12.5.7 在R1、R2和R3上使用命令show ip route檢查路由表 123
12.5.8 檢驗網絡連通性 123
12.6 疑難故障排除與分析 123
12.6.1 常見故障現(xiàn)象 123
12.6.2 故障解決方法 124
12.7 課后訓練 124
12.7.1 訓練目的 124
12.7.2 訓練拓撲 124
12.7.3 訓練要求 124
任務十三 EIGRP路由協(xié)議的配置 126
13.1 任務背景 126
13.2 技能要點 126
13.2.1 EIGRP概述 126
13.2.2 EIGRP協(xié)議中常用術語 127
13.2.3 EIGRP中5種常見數(shù)據(jù)包類型 127
13.2.4 基本EIGRP配置 127
13.2.5 network命令 129
13.2.6 檢驗EIGRP 130
13.2.7 EIGRP命令匯總 131
13.3 任務需求 132
13.4 任務拓撲 132
13.5 任務實施 133
13.5.1 準備網絡 133
13.5.2 執(zhí)行路由器的基本配置 133
13.5.3 配置并激活串行地址和以太網地址 133
13.5.4 在R1路由器上配置EIGRP 134
13.5.5 在R2和R3路由器上配置EIGRP 134
13.5.6 檢驗EIGRP的運作 135
13.5.7 禁用EIGRP自動總結 135
13.5.8 配置并發(fā)布默認路由 135
13.5.9 文檔記錄 135
13.6 疑難故障排除與分析 136
13.6.1 常見故障現(xiàn)象 136
13.6.2 故障解決方法 136
13.7 課后訓練 136
13.7.1 訓練目的 137
13.7.2 訓練拓撲 137
13.7.3 訓練要求 137
任務十四 OSPF路由協(xié)議的配置 139
14.1 任務背景 139
14.2 技能要點 139
14.2.1 OSPF概述 139
14.2.2 OSPF基本算法 139
14.2.3 OSPF基本術語 140
14.2.4 OSPF定義的5種網絡類型 144
14.2.5 OSPF工作過程 145
14.3 任務需求 146
14.4 任務拓撲 146
14.4.1 情境A 146
14.4.2 情境B 147
14.5 任務實施 147
14.5.1 情境A實施 147
14.5.2 情境B實施 152
14.6 疑難故障排除與分析 158
14.6.1 常見故障現(xiàn)象 158
14.6.2 故障解決方法 159
14.7 課后訓練 160
14.7.1 訓練目的 160
14.7.2 訓練拓撲 160
14.7.3 訓練要求 160
第3篇 廣域網配置與管理篇
任務十五 PPP協(xié)議的配置與管理 164
15.1 任務背景 164
15.2 技能要點 165
15.2.1 PPP協(xié)議概述 165
15.2.2 PPP協(xié)議組成 166
15.2.3 PPP通信過程 166
15.2.4 PPP協(xié)議的認證過程 168
15.2.5 PPP協(xié)議的配置 169
15.2.6 配置實例 172
15.3 任務需求 179
15.4 任務拓撲 179
15.5 任務實施 179
15.5.1 在路由器上配置OSPF路由協(xié)議 179
15.5.2 在各自路由器串行接口上配置PPP封裝 180
15.5.3 中斷然后恢復PPP封裝 182
15.5.4 在PPP協(xié)議中配置身份驗證PAP模式 184
15.5.5 有意中斷然后恢復PPP CHAP身份驗證 185
15.6 疑難故障排除與分析 186
15.6.1 常見故障現(xiàn)象 186
15.6.2 故障解決方法 187
15.7 課后訓練 188
15.7.1 訓練目的 188
15.7.2 訓練拓撲 188
15.7.3 訓練要求 189
任務十六 訪問控制列表的配置與管理 191
16.1 任務背景 191
16.2 技術要點 192
16.2.1 ACL概述 192
16.2.2 訪問控制列表的工作過程 192
16.2.3 訪問控制列表的作用 192
16.2.4 訪問控制列表的分類 193
16.2.5 ACL的配置過程 200
16.2.6 ACL的配置注意事項 201
16.3 任務拓撲 202
16.4 任務需求 203
16.5 任務實施 204
16.6 疑難故障排除與分析 207
16.6.1 常見故障現(xiàn)象 207
16.6.2 故障解決方法 209
16.7 課后訓練 211
16.7.1 訓練拓撲 211
16.7.2 訓練目的 211
16.7.3 訓練要求 211
任務十七 DHCP配置與管理 215
17.1 任務背景 215
17.2 技能要點 216
17.2.1 DHCP協(xié)議簡介 216
17.2.2 DHCP工作過程 216
17.2.3 DHCP分配IP地址的形式 217
17.2.4 DHCP配置命令 218
17.2.5 DHCP中繼原理 219
17.2.6 路由器與服務器配置DHCP服務的區(qū)別 222
17.3 任務需求 222
17.4 任務拓撲 222
17.5 任務實施 223
17.6 疑難故障排除與分析 224
17.6.1 常見故障現(xiàn)象 224
17.6.2 故障解決方法 224
17.7 課后訓練 227
17.7.1 訓練目的 227
17.7.2 訓練拓撲 227
17.7.3 訓練要求 228
任務十八 NAT配置與管理 230
18.1 任務背景 230
18.2 技能要點 230
18.2.1 NAT簡介 230
18.2.2 NAT術語 232
18.2.3 NAT技術類型 232
18.2.4 NAT轉換技術三者之間的區(qū)別 237
18.3 任務需求 238
18.4 任務拓撲 238
18.5 任務實施 238
18.6 疑難故障排除與分析 242
18.6.1 常見故障現(xiàn)象 242
18.6.2 故障解決方法 243
18.7 課后訓練 245
18.7.1 訓練目的 245
18.7.2 訓練拓撲 245
18.7.3 訓練要求 245
書單推薦
