计算机网络技术项目教程

工作单元1网络工程规划与验收1

任务1.1认识网络工程1

【任务目的】1

【工作环境与条件】1

【相关知识】1

1.1.1网络工程的总体结构2

1.1.2网络工程项目中的相关机构3

1.1.3网络工程的基本流程4

【任务实施】6

操作1分析校园网工程案例6

操作2分析企业网工程案例6

操作3走访系统集成商7

任务1.2网络工程规划与设计7

【任务目的】7

【工作环境与条件】7

【相关知识】7

1.2.1网络工程需求分析7

1.2.2网络工程设计原则11

1.2.3网络工程的分层设计12

1.2.4网络服务器连接设计15

1.2.5网络出口设计17

【任务实施】18

操作1分析校园网设计方案18

操作2分析企业网设计方案19

任务1.3网络工程施工与验收19

【任务目的】19

【工作环境与条件】19

【相关知识】191.3.1网络工程的施工19

1.3.2网络工程的验收21

1.3.3网络工程的交接22

【任务实施】23

操作1分析校园网工程案例23

操作2分析企业网工程案例23

习题123

工作单元2管理与维护综合布线系统28

任务2.1认识综合布线系统28

【任务目的】28

【工作环境与条件】 28

【相关知识】 28

2.1.1综合布线系统的基本结构和组成29

2.1.2综合布线系统与计算机网络的配合31

2.1.3综合布线系统的结构变化33

【任务实施】34

操作1认识网络通信链路34

操作2绘制综合布线拓扑结构图34

操作3认识网络综合布线系统34

任务2.2设计综合布线系统35

【任务目的】35

【工作环境与条件】 35

【相关知识】36

2.2.1综合布线系统的设计内容36

2.2.2工作区的设计36

2.2.3配线子系统的设计37

2.2.4干线子系统的设计40

2.2.5建筑群子系统的设计42

2.2.6设备间的设计43

2.2.7进线间的设计44

2.2.8管理设计45

【任务实施】45

操作1分析校园网综合布线工程45

操作2分析企业网综合布线工程46

任务2.3管理和维护双绞线电缆布线46

【任务目的】46

【工作环境与条件】 46

【相关知识】 47

2.3.1双绞线连接器件47

2.3.2机柜51

2.3.3双绞线电缆布线施工的一般要求52

【任务实施】53

操作1敷设双绞线电缆53

操作2安装与端接信息插座56

操作3制作双绞线跳线58

操作4安装机柜59

操作5安装与端接双绞线配线架61

任务2.4管理和维护光缆布线63

【任务目的】63

【工作环境与条件】 63

【相关知识】 64

2.4.1光缆的连接方式64

2.4.2光纤连接器件65

2.4.3光纤接续与端接67

2.4.4光缆布线施工的一般要求67

【任务实施】68

操作1敷设光缆68

操作2光纤熔接70

操作3安装与端接光纤配线架72

操作4光纤连接器互联73

任务2.5综合布线系统测试74

【任务目的】74

【工作环境与条件】 74

【相关知识】 74

2.5.1测试的标准和内容74

2.5.2电缆传输通道测试模型75

2.5.3综合布线系统测试的类型77

2.5.4电缆传输通道测试参数78

【任务实施】80

操作1认识和选择常用测试设备80

操作2认识DTX1800电缆分析仪81

操作3测试电缆传输通道83

操作4生成并评估测试报告86

操作5解决测试错误89

习题291

工作单元3配置与管理网络连接97

任务3.1二层交换机基本配置97

【任务目的】97

【工作环境与条件】 97

【相关知识】 97

3.1.1交换机的分类97

3.1.2交换机的选择99

3.1.3二层交换机的功能和工作原理101

3.1.4交换机的组成结构102

3.1.5Cisco IOS102

3.1.6MAC地址和MAC地址表103

3.1.7交换机的管理访问方式103

【任务实施】104

操作1认识企业网络中的交换机104

操作2使用本地控制台登录交换机104

操作3配置交换机的基本信息105

操作4配置MAC地址表108

操作5配置交换机端口109

任务3.2划分虚拟局域网111

【任务目的】111

【工作环境与条件】 111

【相关知识】 111

3.2.1VLAN的作用111

3.2.2VLAN的实现方式112

3.2.3VLAN的汇聚链接（Trunk）113

3.2.4VTP114

3.2.5VLAN间的通信114

【任务实施】115

操作1单交换机划分VLAN115

操作2跨交换机划分VLAN116

任务3.3配置生成树协议118

【任务目的】118

【工作环境与条件】 119

【相关知识】 119

3.3.1生成树协议的作用119

3.3.2生成树协议的工作过程119

3.3.3RSTP、PVST和MSTP121

【任务实施】122

操作1配置生成树协议122

操作2利用生成树协议实现负载均衡123

习题3124

工作单元4配置与管理网络路由129

任务4.1路由器基本配置129

【任务目的】129

【工作环境与条件】 129

【相关知识】 129

4.1.1路由器的作用129

4.1.2路由器的分类130

4.1.3路由器的端口131

4.1.4路由器的选择133

【任务实施】134

操作1认识企业网络中的路由器134

操作2使用本地控制台登录路由器134

操作3配置路由器基本信息135

操作4配置路由器端口136

任务4.2利用路由器实现网络路由139

【任务目的】139

【工作环境与条件】 139

【相关知识】 140

4.2.1路由表140

4.2.2路由的生成方式141

4.2.3动态路由协议的分类142

4.2.4RIP143

4.2.5OSPF146

【任务实施】149

操作1配置单臂路由149

操作2配置静态路由150

操作3配置RIP152

操作4配置单区域OSPF155

任务4.3三层交换机基本配置156

【任务目的】156

【工作环境与条件】 156

【相关知识】 157

4.3.1三层交换机概述157

4.3.2三层交换机的分类157

【任务实施】158

操作1认识企业网络中的三层交换机158

操作2配置三层交换机端口158

操作3利用三层交换机实现网络连接159

任务4.4利用三层交换机实现网络路由160

【任务目的】160

【工作环境与条件】 160

【相关知识】 160

【任务实施】161

操作1利用三层交换机实现VLAN路由161

操作2利用静态路由实现三层交换机与路由器的连通162

操作3利用动态路由实现三层交换机与路由器的连通164

任务4.5配置ACL166

【任务目的】166

【工作环境与条件】 166

【相关知识】 166

4.5.1ACL概述166

4.5.2ACL的执行过程167

4.5.3ACL的类型167

【任务实施】168

操作1配置标准ACL168

操作2配置扩展ACL169

操作3配置命名ACL171

习题4172

工作单元5配置与管理服务器系统177

任务5.1安装Windows服务器177

【任务目的】177

【工作环境与条件】 177

【相关知识】 177

5.1.1服务器的类型和选择177

5.1.2网络操作系统的类型和选择180

5.1.3Windows Server 2008 R2产品的版本181

【任务实施】182

操作1准备安装182

操作2从DVD启动计算机并安装Windows Server 2008 R2184

操作3使用Windows帮助和支持190

任务5.2配置服务器基本工作环境190

【任务目的】190

【工作环境与条件】 191

【相关知识】 191

5.2.1网络组件191

5.2.2Windows防火墙和网络位置192

5.2.3微软管理控制台192

【任务实施】193

操作1配置网络组件193

操作2设置与测试TCP/IP195

操作3添加MMC控制台文件198

操作4设置远程桌面连接199

任务5.3组建与管理工作组网络200

【任务目的】200

【工作环境与条件】 200

【相关知识】 200

5.3.1工作组网络200

5.3.2计算机名称与工作组名201

5.3.3本地用户账户202

5.3.4本地组账户203

【任务实施】 204

操作1将计算机加入到工作组204

操作2设置本地用户账户204

操作3设置本地组账户208

操作4设置本地安全策略209

任务5.4组建与管理域网络214

【任务目的】214

【工作环境与条件】 214

【相关知识】 214

5.4.1域网络214

5.4.2Active Directory的相关概念215

5.4.3域用户账户和组账户217

【任务实施】219

操作1创建Active Directory域219

操作2设置域用户账户227

操作3设置组账户231

操作4设置组织单位232

操作5设置组策略233

任务5.5配置动态磁盘235

【任务目的】235

【工作环境与条件】 235

【相关知识】 236

5.5.1RAID技术236

5.5.2MBR磁盘和GPT磁盘236

5.5.3基本磁盘和动态磁盘236

【任务实施】238

操作1获得动态磁盘238

操作2创建动态卷239

操作3动态磁盘的数据恢复241

任务5.6配置NTFS文件系统242

【任务目的】242

【工作环境与条件】 242

【相关知识】 242

5.6.1NTFS文件系统的功能243

5.6.2NTFS权限243

5.6.3磁盘配额245

【任务实施】245

操作1获得NTFS文件系统245

操作2设置NTFS权限245

操作3设置NTFS压缩与加密248

操作4设置磁盘配额249

习题5250

工作单元6配置与管理应用服务器255

任务6.1配置与管理DHCP服务器255

【任务目的】255

【工作环境与条件】 255

【相关知识】 255

6.1.1DHCP的运行过程256

6.1.2自动专用IP寻址257

6.1.3DHCP服务器的授权257

【任务实施】258

操作1安装DHCP服务器258

操作2设置DHCP服务器262

操作3设置DHCP客户端264

任务6.2配置与管理DNS服务器265

【任务目的】265

【工作环境与条件】 265

【相关知识】 265

6.2.1域名称空间265

6.2.2DNS区域267

6.2.3DNS服务器268

6.2.4DNS的查询模式268

【任务实施】269

操作1安装DNS服务器269

操作2创建DNS区域270

操作3新建资源记录273

操作4求助于其他DNS服务器275

操作5设置DNS客户端276

任务6.3配置与管理文件服务器276

【任务目的】276

【工作环境与条件】 276

【相关知识】 277

6.3.1公用文件夹277

6.3.2共享文件夹278

6.3.3卷影副本279

6.3.4分布式文件系统（DFS）280

【任务实施】281

操作1设置共享文件夹281

操作2访问共享文件夹283

操作3管理共享文件夹285

操作4设置卷影副本286

操作5使用文件服务器资源管理器286

操作6设置DFS290

任务6.4配置与管理Web服务器293

【任务目的】293

【工作环境与条件】 294

【相关知识】 294

6.4.1WWW的工作过程294

6.4.2URL294

6.4.3IIS295

6.4.4主目录与虚拟目录296

【任务实施】296

操作1安装Web服务器（IIS）296

操作2利用默认网站发布信息文件298

操作3设置物理目录和虚拟目录299

操作4设置HTTP重定向301

操作5在一台服务器上发布多个网站302

操作6设置网站安全305

任务6.5配置与管理FTP服务器307

【任务目的】307

【工作环境与条件】 308

【相关知识】 308

【任务实施】308

操作1安装FTP服务与新建FTP站点308

操作2FTP站点基本设置312

操作3设置虚拟目录314

操作4设置FTP站点安全314

习题6317

工作单元7广域网接入管理322

任务7.1连接广域网322

【任务目的】322

【工作环境与条件】 322

【相关知识】 322

7.1.1广域网设备322

7.1.2广域网标准和连接类型323

7.1.3HDLC和PPP325

7.1.4帧中继326

【任务实施】330

操作1配置PPP330

操作2配置帧中继332

任务7.2配置NAT335

【任务目的】335

【工作环境与条件】 335

【相关知识】 336

7.2.1NAT概述336

7.2.2NAT的类型337

【任务实施】338

操作1配置静态NAT338

操作2配置动态NAT338

操作3配置NAPT339

任务7.3配置VPN339

【任务目的】339

【工作环境与条件】 340

【相关知识】 340

7.3.1VPN概述340

7.3.2VPN的类型340

7.3.3VPN的相关技术和协议341

7.3.4IPSec343

【任务实施】344

操作1配置GRE344

操作2配置IPSec VPN346

习题7348

工作单元8管理IPv6网络352

任务8.1认识与配置IPv6地址352

【任务目的】352

【工作环境与条件】 352

【相关知识】 352

8.1.1IPv6的新特性352

8.1.2IPv6地址的表示354

8.1.3IPv6地址的类型355

【任务实施】358

操作1配置链路本地地址358

操作2配置全球单播地址360

任务8.2配置IPv6路由361

【任务目的】361

【工作环境与条件】 362

【相关知识】 362

8.2.1RIPng362

8.2.2OSPFv3363

【任务实施】364

操作1配置IPv6静态路由364

操作2配置RIPng366

操作3配置OSPFv3366

习题8367

工作单元9网络安全防护与性能监控370

任务9.1构建网络安全防护体系370

【任务目的】370

【工作环境与条件】 370

【相关知识】 370

9.1.1网络安全的基本要素370

9.1.2网络安全策略371

9.1.3常用网络安全措施372

9.1.4典型网络安全解决方案374

【任务实施】376

操作1分析校园网安全防护体系376

操作2分析企业网安全防护体系376

任务9.2保障数据传输安全376

【任务目的】376

【工作环境与条件】 376

【相关知识】 376

9.2.1加密与解密376

9.2.2数字签名378

9.2.3PGP加密工具379

【任务实施】379

操作1安装PGP379

操作2创建和保存密钥对380

操作3加密解密文件381

操作4数字签名及验证383

操作5加密解密邮件384

任务9.3安装与部署企业级防病毒系统386

【任务目的】386

【工作环境与条件】 386

【相关知识】 387

9.3.1局域网防病毒方案387

9.3.2企业级防病毒系统的选择388

【任务实施】 389

操作1认识Symantec Endpoint Protection389

操作2安装与配置Symantec Endpoint Protection Manager389

操作3配置和部署客户端软件393

操作4管理Symantec Endpoint Protection396

任务9.4安装与部署企业级防火墙398

【任务目的】398

【工作环境与条件】 399

【相关知识】 399

9.4.1ISA Server的多网络结构399

9.4.2ISA Server的网络规则401

9.4.3ISA Server的防火墙策略402

【任务实施】403

操作1安装ISA Server403

操作2新建访问规则405

操作3配置ISA客户端接入Internet408

操作4发布内部网络服务409

任务9.5安装和使用SolarWinds网络管理工具箱417

【任务目的】417

【工作环境与条件】 417

【相关知识】 417

9.5.1网络管理工具的种类417

9.5.2Solarwinds网络管理工具箱418

【任务实施】421

操作1构建SNMP网络管理环境421

操作2安装Solarwinds网络管理工具箱423

操作3使用Solarwinds网络管理工具箱424

习题9430

参考文献437

本书根据《计算机网络管理员国家职业标准》中对高级网络管理员（国家职业资格三级）所需具备的基本职业能力要求进行编写，以管理和维护中小型企业网络为主要工作情境，按照网络工程的实际流程展开，采用任务驱动模式，将网络知识综合在各项技能中学习。读者可以在阅读本书时同步进行实训，从而掌握规划、构建、管理和维护中小型企业网络的相关知识和技能，形成基本职业能力。本书可作为高级网络管理员（国家职业资格三级）职业培训和职业技能鉴定的教材，也可作为大中专院校计算机、网络技术、通信技术、电子商务等相关专业的教材，以及从事网络设计、建设、管理和维护等工作的技术人员阅读的参考用书。