网络组建与维护技术

目　录

项目1　组建双机互联对等网络　1

【项目背景】　1

【项目分析】　2

【项目目标】　2

【知识准备】　2

1．1　什么是计算机网络　2

1．2 计算机网络由来　2

1．3 计算机网络功能　4

1．4 计算机网络分类　5

1．5 计算机网络拓扑类型　7

1．6 计算机网络体系结构　9

1．7 局域网体系结构　12

1．8 常见的局域网类型　12

1．9 计算机对等网络　13

1．10 项目实施：组建双机互联网络　13

1．11 认证试题　20

项目2　使用集线器连接办公网　21

【项目背景】　21

【项目分析】　22

【项目目标】　22

【知识准备】　22

2．1 局域网基础　22

2．2 局域网传输介质　25

2．3 以太网传输机制　27

2．4 局域网组网设备——集线器　28

2．5 项目实施：使用集线器组建办公网　30

2．6 认证试题　31

项目3　搭建办公网Web服务器　33

【项目背景】　33

【项目分析】　33

【项目目标】　34

【知识准备】　34

3．1 网络服务器　34

3．2 Web服务器　35

3．3 Web服务器程序　36

3．4 项目实施(一)：搭建办公网Web服务器　36

3．5　项目实施(二)：搭建办公网FTP服务器　41

3．6 认证试题　47

项目4　认识交换机设备　49

【项目背景】　49

【项目分析】　49

【项目目标】　50

【知识准备】　50

4．1 交换技术　50

4．2 交换机的基础知识　50

4．3 交换机和集线器　51

4．4 交换机的基本功能　53

4．5 交换机的工作方式　53

4．6 认识交换机设备　54

4．7 项目实施：使用交换机组建办公网　55

4．8 认证试题　58

项目5　配置交换机设备　60

【项目背景】　60

【项目分析】　61

【项目目标】　61

【知识准备】　61

5．1 配置交换机概述　61

5．2 交换机的配置管理方式　62

5．3 配置仿真终端程序　62

5．4　使用帮助配置交换机　64

5．5　识别交换机命令提示符　65

5．6　项目实施：配置交换机并优化办公网络　67

5．7 认证试题　69

项目6　构建健壮的办公网　71

【项目场景】　71

【项目分析】　72

【项目目标】　72

【知识准备】　72

6．1 网络冗余基础知识　72

6．2 生成树协议概述　74

6．3 快速生成树协议概述　74

6．4 配置生成树协议　75

6．5　项目实施：配置交换机并优化办公网络　76

6．6 认证试题　79

项目7　实现办公网高带宽　80

【项目背景】　80

【项目分析】　80

【项目目标】　81

【知识准备】　81

7．1 办公网络的链路带宽　81

7．2 端口聚合概述　81

7．3 端口聚合技术优点　82

7．4 配置交换机端口聚合　83

7．5 项目实施：配置办公网高带宽　84

7．6 认证试题　86

项目8　隔离办公网广播风暴　88

【项目背景】　88

【项目分析】　89

【项目目标】　89

【知识准备】　89

8．1 虚拟局域网概述　89

8．2 VLAN的用途　90

8．3 基于端口划分VLAN　91

8．4 配置VLAN　92

8．5 项目实施：隔离办公网络广播风暴　94

8．6 认证试题　96

项目9　实现同一部门不同区域网络通信　98

【项目背景】　98

【项目分析】　99

【项目目标】　99

【知识准备】　99

9．1 交换机端口类型　99

9．2 Access接入端口　100

9．3 Trunk干道端口　101

9．4 IEEE 802．1q协议　102

9．5 配置交换机干道端口　103

9．6 项目实施：实现同一部门不同区域网络间通信　104

9．7 认证试题　108

项目10　实现不同虚拟局域网通信　110

【项目背景】　110

【项目分析】　111

【项目目标】　111

【知识准备】　111

10．1 三层交换机知识　111

10．2 三层交换技术　112

10．3 三层交换机的工作原理　112

10．4 三层交换机类型　113

10．5 三层交换机实现VLAN间通信　113

10．6 配置三层交换机SVI技术　114

10．7 配置路由器单臂路由技术　114

10．8 项目实施一：使用SVI技术实现不同VLAN之间的安全通信　116

10．9　项目实施二：使用单臂路由技术实现不同VLAN之间的安全通信　119

10．10 认证试题　122

项目11　实现办公设备自动获取IP地址　124

【项目背景】　124

【项目分析】　125

【项目目标】　125

【知识准备】　125

11．1 DHCP基础知识　125

11．2 DHCP地址分配流程　126

11．3 配置DHCP Server　128

11．4 配置DHCP Client　130

11．5 项目实施一：配置办公网设备自动获取地址　131

11．6 项目实施二：配置办公网设备自动获取地址　132

11．7 认证试题　136

项目12　配置三层路由设备　138

【项目背景】　138

【项目分析】　139

【项目目标】　139

【知识准备】　139

12．1 三层路由技术　139

12．2 路由器基础知识　139

12．3 路由器组成结构　141

12．4 路由表　145

12．5 配置路由器　146

12．6 认识三层交换机　150

12．7 配置三层交换机　151

12．8 项目实施一：配置路由器实现直连子网连通　151

12．9 项目实施二：配置三层交换机实现直连子网连通　153

12．10 认证试题　155

项目13　静态路由实现办公网接入互联网　157

【项目背景】　157

【项目分析】　158

【项目目标】　158

【知识准备】　158

13．1 路由原理　158

13．2 路由分类　159

13．3 直连路由　160

13．4 静态路由　161

13．5 默认路由　162

13．6 配置静态路由　163

13．7 项目实施：静态路由实现办公网接入互联网　165

13．8 认证试题　168

项目14　动态路由实现分公司网络通信　170

【项目背景】　170

【项目分析】　171

【项目目标】　171

【知识准备】　171

14．1 动态路由基础知识　171

14．2 RIP动态路由　172

14．3 配置RIP动态路由　173

14．4 OSPF动态路由　176

14．5 项目实施一：使用动态路由实现与分公司网络通信　177

14．6 项目实施二：使用动态路由实现与分公司网络通信　181

14．7 认证试题　185

项目15　保护办公网网络设备安全　186

【项目背景】　186

【项目分析】　186

【项目目标】　187

【项目准备】　187

15．1 办公网安全基础　187

15．2 办公网安全防范　187

15．3 保护交换机设备本地登录安全　188

15．4 保护交换机设备远程登录安全　189

15．5 保护交换机端口安全　190

15．6 项目实施：保护销售部接入设备安全　191

15．7 认证试题　192

项目16　保护办公网接入端口安全　195

【项目背景】　195

【项目分析】　196

【项目目标】　196

【知识准备】　196

16．1 什么是交换机端口安全　196

16．2 端口安全违例处理方式　197

16．3 配置交换机端口安全　197

16．4 交换机镜像安全技术　199

16．5 项目实施：保护办公网接入安全　200

16．6 认证试题　203

项目17　保护办公网不同区域访问安全　205

【项目背景】　205

【项目分析】　206

【项目目标】　206

【知识准备】　206

17．1 访问控制列表基础知识　206

17．2 标准编号访问控制列表　207

17．3 标准命名访问控制列表　210

17．4 项目实施一：保护办公网不同区域网络访问安全　211

17．5 项目实施二：保护办公网不同区域网络访问安全　213

17．6 认证试题　216

项目18　保护办公网接入服务安全　218

【项目背景】　218

【项目分析】　218

【项目目标】　219

【知识准备】　219

18．1 扩展访问控制列表　219

18．2 网络端口技术　219

18．3 配置基于编号的扩展访问控制列表　220

18．4 配置基于名称的扩展访问控制列表　222

18．5 项目实施：保护办公网FTP服务器安全　222

18．6 认证试题　227

项目19　保护办公网出口安全　230

【项目背景】　230

【项目分析】　230

【项目目标】　231

【知识准备】　231

19．1 什么是防火墙　231

19．2 防火墙类型　231

19．3 防火墙安全特性　232

19．4 防火墙工作原理　233

19．5 防火墙性能技术指标　234

19．6 项目实施：保护办公网出口安全　235

19．7 认证试题　244

项目20　把办公网接入互联网　246

【项目背景】　246

【项目分析】　247

【项目目标】　247

【知识准备】　247

20．1 IPv4地址面临困境　247

20．2 什么是NAT技术　247

20．3 私有IP地址有哪些　248

20．4 NAT技术要素　248

20．5 NAT技术分类　249

20．6 NAT地址转换过程　250

20．7 配置NAT地址转换技术　251

20．8 项目实施：把办公网接入互联网　252

20．9 认证试题　256

项目21　排除常见网络故障　258

【项目背景】　258

【项目分析】　259

【项目目标】　259

【知识准备】　259

21．1 ping基础知识　259

21．2 netstat基础知识　261

21．3 ipconfig基础知识　262

21．4 ARP基础知识　264

21．5 tracert基础知识　265

21．6 route print基础知识　266

21．7 nslookup基础知识　267

本书详细介绍了局域网组建与维护工作过程中所涉及的网络基础、交换技术、路由技术及网络安全技术等方面的基础知识和基本技能，以及如何将企业网络接入到互联网中，并实施安全认证的方法。
　　全书由21个单元模块组成，包括网络基础知识、网络参考模型、基础协议、交换机工作原理、虚拟局域网(VLAN)、生成树(STP/RSTP)、静态路由、动态路由(RIP/OSPF)、交换机端口安全、IP ACL、NAT技术以及网络故障排除等网络组建与维护技术。
　　本书的读者对象可以是本科类院校和高职类院校的学生、教师，也可以是准备参加网络管理员等相关职业资格认证考试的专业人士，以及希望学习更多企业网络构建知识的技术人员。