本書以銳捷網絡設備為依托介紹網絡管理的有關技術和實現過程，即使有些單位和學校使用的是華為、神州數碼等公司的網絡設備，本書對其網絡專業(yè)技能教學也有一定的指導意義；個別
近年來，隨著信息技術的不斷發(fā)展，各企業(yè)單位的網絡也在不斷升級擴大。本書是以培養(yǎng)適應社會需要的網絡專業(yè)技術人才為出發(fā)點，由公司工程技術人員、網
絡專業(yè)教學一線教師聯手打造的精品教材。本書采用項目教學法、任務驅動方式組織教材編寫，既方便老師開展教學，又使得學生樂于借助本書提高專業(yè)技能，讓師
者樂教、學者樂學。
本書共有九個單元：第一單元介紹 IP、網絡的基本概念及應用；第二單元介紹二層交換機的使用與基本配置；第三單元介紹三層交換機的使用與基本配置；第四
單元介紹三層交換機的應用；第五單元主要介紹路由器的使用與基本配置；第六單元較為全面地介紹網絡路由協議；第七單元介紹網絡安全相關知識；第八單元簡單介紹無線路由器和無線網卡；第九單元對 IPv6 及其應用進行了介紹。附錄中給出三套網絡搭建職業(yè)技能大賽套題及解答，介紹網絡綜合應用案例以及網絡搭建職業(yè)大
賽往年比賽題型。學習本書約需 80 學時，帶有*號的部分為選學內容。本次改版根據時代發(fā)展和教學內容的變化，重點更新了第三單元、第六單
元～第八單元的任務內容和擴展訓練。
教材特點
? 在實例講解上，本書采用了統一的編排方式，每個單元都有若干任務，每個任務都包含任務描述任務實現知識點撥拓展訓練課外作業(yè)，
針對部分重點和難點內容還設置了小貼士作簡單的解釋。
? 任務描述：描述該任務來源于什么實際應用背景、解決什么問題。
? 任務實現：詳細寫出任務的實現過程。
? 知識點撥：針對任務中用到的技術要點進行闡述，針對初次接觸到的網絡
專業(yè)名詞進行解釋，針對重點和難點內容進行剖析。
? 拓展訓練、課外作業(yè)：針對本任務中的知識點給出相應的練習，起鞏固和
提高專業(yè)技能的作用。
? 本書是為培養(yǎng)網絡專業(yè)所需人才而量身定做的實用教材，本書中的每個任務
都具有代表性，每個任務都是網絡人才在企業(yè)中對專業(yè)技能的實際應用。
? 本書把枯燥的理論、抽象的概念、艱澀的知識點、難于理解的網絡協議，在
具體應用情景中實例化、圖形化、形象化，方便教師授課和學生理解，使得
學生可以快速地掌握專業(yè)技能，使得教與學在快樂的氣氛中完成。
? 本書編寫人員有從事網絡管理的工程技術人才、網絡專業(yè)教學的一線教師、網絡項目比賽訓
練的教練等，他們都有豐富的教學、訓練、培訓經驗以及網絡解決方案的實戰(zhàn)技能。
? 本書以銳捷網絡設備為依托，介紹網絡管理有關的技術及其實現過程，即使有些單位和學校
使用的是華為、神州數碼等公司的網絡設備，本書對其網絡專業(yè)技能教學也有指導意
義；個別學校即使沒有網絡設備，也可以借助網絡設備模擬器(如 Cisco 模擬器)完成
本書中的網絡實驗。
本書定位
? 零起點學習網絡管理技能的教材。
? 中等職業(yè)學校計算機專業(yè)網絡方向的教材。
? 中等職業(yè)學校計算機技能大賽網絡項目基本技能訓練輔導用書。
讀者范圍
? 中等職業(yè)學校的教師和學生。
? 網絡搭建及應用項目技能競賽參賽人員。
技術力量
本書的編寫得到了廣東省電子與信息指導委員會何文生主任、史憲美副主任以及廣州大學華
軟軟件學院朱志輝教授的指導，也得到了銳捷網絡公司技術上的支持。本書由張治平任主編，
陳成、趙軍任副主編，陳佳玉、潘梓洪、徐建廣、陳慶志、周順源參與編寫。具體編寫分工如下：
陳佳玉編寫第一單元，張治平編寫第二、六單元，陳成編寫第三、五單元，潘梓洪編寫第四、七
單元，趙軍編寫第八單元，徐建廣編寫第九單元，陳慶志、周順源編寫附錄 A。
由于編者水平有限、時間倉促，疏漏之處在所難免，敬請廣大讀者批評指正。
張治平，男，2005年至今在順德胡錦超職業(yè)技術學校擔任計算機教師，網絡項目技能訓練，技術中心開發(fā)工作，曾被評為佛山市崗位技能能手標兵，容桂一級名師。2011年11月拿到華中科技大學計算機碩士學位。2011年9月受聘于廣州大洋信息技術公司技術專家，參與開發(fā)了《廣東省中職學校電子商務教學實訓平臺》。2007年輔導學生參加全國職業(yè)技能大賽獲得一等獎，2008年輔導學生參加廣東省企業(yè)網技能大賽獲得第2名，2009年、2011年、2013年、2014年輔導學生參加廣東省企業(yè)網獲一等獎；2013、2014年輔導學生參加全國比賽獲得二等獎。參與編寫《網絡基礎》、主編《視頻處理技術》、《動畫與影視后期制作》，副主編《C#程序設計語言》等書。
第一單元
搭建一個簡單的共享網絡（網絡基礎與共享網絡） .......................... 1
任務一
制作網線（直通線與雙絞線） ............................................................ 2
任務二
使用網卡（認識網卡）
....................................................................... 6
任務三
配置 IP 地址（IP 計算劃分子網） .................................................... 10
任務四
共享網絡文件（文件共享） .............................................................. 15
任務五
配置 FTP 服務器（配置 FTP 上傳、下載文件） .............................. 18
任務六
安裝網絡打印機（打印機、打印共享） ........................................... 26
單元小結............................................................................................................
31
第二單元
構建一個簡單的局域網（二層交換機） ......................................... 32
任務一
配置二層交換機（使用基本配置指令） ........................................... 33
任務二
部門之間網絡安全隔離（按部門劃分 VLAN） ................................ 42
任務三
跨交換機 VLAN 通信（交換機接口設置為 Trunk 模式） ................. 47
任務四
交換機端口的安全設置（設備端口安全） ....................................... 53
單元小結............................................................................................................
58
第三單元
組建中型校園內部局域網（三層交換機基本指令） ........................ 59
任務一
初始配置三層交換機（三層交換機基本指令） ................................ 60
任務二
遠程管理三層交換機（Telnet） ........................................................ 64
任務三
不同 VLAN 之間的 PC 實現通信（不同 VLAN 通信） ..................... 67
任務四
提高主干鏈路帶寬（鏈路聚合） ...................................................... 73
任務五
避免網絡環(huán)路（配置生成樹協議） ................................................... 76
任務六
單核心交換機管理網絡（核心交換機） ........................................... 84
單元小結............................................................................................................
93
第四單元
使用三層交換機管理校園局域網（三層交換機） ........................... 94
任務一
風暴控制（抑制三層交換機廣播風暴） ........................................... 95
任務二
端口安全設置（配置三層交換機接口安全） ................................... 98
任務三
配置端口鏡像（三層交換機接口鏡像） ..........................................101
任務四
預防 ARP 攻擊（在三層交換機 MAC 與 IP 地址綁定） ..................103
*任務五 配置 QoS 保證服務質量（服務品質保證） ......................................106
任務六
配置 ACL 限制上網時間（在三層交換機定義 ACL） ......................109
*任務七 配置三層交換機虛擬網關 VRRP（三層交換機定義虛擬網關）
.....112
單元小結...........................................................................................................117
第五單元
公司內部網絡接入外網（路由器基本配置） ................................ 118
任務一
路由器基本配置（基本指令使用） ..................................................119
任務二
設置路由器端口 IP（端口 IP 地址） ............................................................... 123
任務三
配置路由器遠程管理（路由器遠程管理） ..................................................... 128
任務四
單臂路由的配置與應用（子接口配置） ......................................................... 130
*任務五 配置路由器熱備份（VRRP）
.......................................................................... 134
任務六
配置路由器 DHCP 服務器（自動分配 IP） ..................................................... 140
任務七
在路由器上配置 NAT 保護內網安全（靜態(tài) NAT 以及網絡安全） ................ 144
任務八
在路由器上配置 NAT 實現地址復用（動態(tài) NAT、地址復用） ..................... 149
單元小結..........................................................................................................................
151
第六單元
企業(yè)中路由互聯與互通（路由協議） ......................................................... 152
任務一
靜態(tài)路由配置（靜態(tài)路由協議） ....................................................................
153
任務二
動態(tài)路由 RIP 配置（RIP 路由協議） ............................................................. 162
任務三 OSPF 單區(qū)域路由協議（OSPF 單區(qū)域） ......................................................... 167
任務四 OSPF 多區(qū)域路由協議（多區(qū)域 OSPF） ......................................................... 173
任務五 RIP 與 OSPF 路由協議的混合使用（RIP 與 OSPF 及路由重分發(fā)） ............... 176
任務六 RIP 與靜態(tài)路由混合使用（RIP 與靜態(tài)路由及路由重分發(fā)） ........................ 181
任務七
三層交換機的路由配置（三層交換機配置 OSPF） ........................................ 185
任務八
路由器之間配置 PPP PAP（PPP PAP） .......................................................... 189
任務九
路由器之間配置 PPP CHAP（PPP CHAP）..................................................... 192
單元小結..........................................................................................................................
194
第七單元
企業(yè)網絡安全配置要點（網絡安全） ......................................................... 195
任務一 ACL 限制網絡訪問（定義標準 ACL） ............................................................ 196
任務二 ACL 限制服務端口防攻擊（定義拓展 ACL、基于端口 ACL） ...................... 202
任務三 ACL 限制服務器服務時間（基于時間的 ACL） ............................................. 207
*任務四 通過 VPN 撥號接入網絡
..................................................................................
210
單元小結..........................................................................................................................
220
第八單元
構建一個新型無線網絡（無線網絡） ......................................................... 221
任務一
構建無線局域網絡知識準備（無線技術知識） .............................................. 222
任務二
搭建 Ad-Hoc 模式無線網絡（最簡單的無線網絡） ....................................... 224
任務三
搭建一個簡單的無線網絡（家庭無線上網） ................................................. 230
單元小結..........................................................................................................................
241
第九單元
使用新一代 IP 地址 IPv6（認識 IPv6） ...................................................... 242
*任務一 使用 IPv6 的 IP 地址（IPv6 地址表示方法）
.................................................. 243
*任務二 配置 IPv6 靜態(tài)路由協議（IPv6 靜態(tài)路由）
.................................................... 246
單元小結..........................................................................................................................
249
附錄 A 網絡搭建職業(yè)技能大賽套題及部分解答（綜合練習） ....................................
書單推薦
