本書詳細介紹了局域網組建與維護工作過程中所涉及的網絡基礎、交換技術、路由技術及網絡安全技術等方面的基礎知識和基本技能，以及如何將企業網絡接入到互聯網中，並實施安全認證的方法。
全書由2模塊組成，包括網絡基礎知識、網絡參考模型、基礎協議、交換機工作原理、虛擬局域網(VLAN)、生成樹(STP/RSTP)、靜態路由、動態路由(RIP/OSPF)、交換機端口安全、IP ACL、NAT技術以及網絡故障排除等網絡組建與維護技術。
本書的讀者對像可以是本科類院校和高職類院校的學生、教師，也可以是準備參加網絡管理員等相關職業資格認證考試的專業人士，以及希望學習更多企業網絡構建知識的技術人員。

• 
• 
• 
• 
• 

目錄

項目1組建雙機互聯對等網絡1
【項目背景】1
【項目分析】2
【項目目標】2
【知識準備】2
1．1什麼是計算機網絡2
1．2 計算機網絡由來2
1．3 計算機網絡功能4
1．4 計算機網絡分類5
1．5 計算機網絡拓撲類型7
1．6 計算機網絡體繫結構9
1．7 局域網體繫結構12
1．8 常見的局域網類型12
1．9 計算機對等網絡13
1．10 項目實施：組建雙機互聯網絡13
1．11 認證試題20

項目2使用集線器連接辦公網21
【項目背景】21
【項目分析】22
【項目目標】22
【知識準備】22
2．1 局域網基礎22
2．2 局域網傳輸介質25
2．3 以太網傳輸機制27
2．4 局域網組網設備——集線器28
2．5 項目實施：使用集線器組建辦公網30
2．6 認證試題31

項目3搭建辦公網Web服務器33
【項目背景】33
【項目分析】33
【項目目標】34
【知識準備】34
3．1 網絡服務器34
3．2 Web服務器35
3．3 Web服務器程序36
3．4 項目實施(一)：搭建辦公網Web服務器36
3．5項目實施(二)：搭建辦公網FTP服務器41
3．6 認證試題47

項目4認識交換機設備49
【項目背景】49
【項目分析】49
【項目目標】50
【知識準備】50
4．1 交換技術50
4．2 交換機的基礎知識50
4．3 交換機和集線器51
4．4 交換機的基本功能53
4．5 交換機的工作方式53
4．6 認識交換機設備54
4．7 項目實施：使用交換機組建辦公網55
4．8 認證試題58

項目5配置交換機設備60
【項目背景】60
【項目分析】61
【項目目標】61
【知識準備】61
5．1 配置交換機概述61
5．2 交換機的配置管理方式62
5．3 配置仿真終端程序62
5．4使用幫助配置交換機64
5．5識別交換機命令提示符65
5．6項目實施：配置交換機並優化辦公網絡67
5．7 認證試題69

項目6構建健壯的辦公網71
【項目場景】71
【項目分析】72
【項目目標】72
【知識準備】72
6．1 網絡冗餘基礎知識72
6．2 生成樹協議概述74
6．3 快速生成樹協議概述74
6．4 配置生成樹協議75
6．5項目實施：配置交換機並優化辦公網絡76
6．6 認證試題79

項目7實現辦公網高帶寬80
【項目背景】80
【項目分析】80
【項目目標】81
【知識準備】81
7．1 辦公網絡的鏈路帶寬81
7．2 端口聚合概述81
7．3 端口聚合技術優點82
7．4 配置交換機端口聚合83
7．5 項目實施：配置辦公網高帶寬84
7．6 認證試題86

項目8隔離辦公網廣播風暴88
【項目背景】88
【項目分析】89
【項目目標】89
【知識準備】89
8．1 虛擬局域網概述89
8．2 VLAN的用途90
8．3 基於端口劃分VLAN91
8．4 配置VLAN92
8．5 項目實施：隔離辦公網絡廣播風暴94
8．6 認證試題96

項目9實現同一部門不同區域網絡通信98
【項目背景】98
【項目分析】99
【項目目標】99
【知識準備】99
9．1 交換機端口類型99
9．2 Access接入端口100
9．3 Trunk干道端口101
9．4 IEEE 802．1q協議102
9．5 配置交換機干道端口103
9．6 項目實施：實現同一部門不同區域網絡間通信104
9．7 認證試題108

項目10實現不同虛擬局域網通信110
【項目背景】110
【項目分析】111
【項目目標】111
【知識準備】111
10．1 三層交換機知識111
10．2 三層交換技術112
10．3 三層交換機的工作原理112
10．4 三層交換機類型113
10．5 三層交換機實現VLAN間通信113
10．6 配置三層交換機SVI技術114
10．7 配置路由器單臂路由技術114
10．8 項目實施一：使用SVI技術實現不同VLAN之間的安全通信116
10．9項目實施二：使用單臂路由技術實現不同VLAN之間的安全通信119
10．10 認證試題122

項目11實現辦公設備自動獲取IP地址124
【項目背景】124
【項目分析】125
【項目目標】125
【知識準備】125
11．1 DHCP基礎知識125
11．2 DHCP地址分配流程126
11．3 配置DHCP Server128
11．4 配置DHCP Client130
11．5 項目實施一：配置辦公網設備自動獲取地址131
11．6 項目實施二：配置辦公網設備自動獲取地址132
11．7 認證試題136

項目12配置三層路由設備138
【項目背景】138
【項目分析】139
【項目目標】139
【知識準備】139
12．1 三層路由技術139
12．2 路由器基礎知識139
12．3 路由器組成結構141
12．4 路由表145
12．5 配置路由器146
12．6 認識三層交換機150
12．7 配置三層交換機151
12．8 項目實施一：配置路由器實現直連子網連通151
12．9 項目實施二：配置三層交換機實現直連子網連通153
12．10 認證試題155

項目13靜態路由實現辦公網接入互聯網157
【項目背景】157
【項目分析】158
【項目目標】158
【知識準備】158
13．1 路由原理158
13．2 路由分類159
13．3 直連路由160
13．4 靜態路由161
13．5 默認路由162
13．6 配置靜態路由163
13．7 項目實施：靜態路由實現辦公網接入互聯網165
13．8 認證試題168

項目14動態路由實現分公司網絡通信170
【項目背景】170
【項目分析】171
【項目目標】171
【知識準備】171
14．1 動態路由基礎知識171
14．2 RIP動態路由172
14．3 配置RIP動態路由173
14．4 OSPF動態路由176
14．5 項目實施一：使用動態路由實現與分公司網絡通信177
14．6 項目實施二：使用動態路由實現與分公司網絡通信181
14．7 認證試題185

項目15保護辦公網網絡設備安全186
【項目背景】186
【項目分析】186
【項目目標】187
【項目準備】187
15．1 辦公網安全基礎187
15．2 辦公網安全防範187
15．3 保護交換機設備本地登錄安全188
15．4 保護交換機設備遠程登錄安全189
15．5 保護交換機端口安全190
15．6 項目實施：保護銷售部接入設備安全191
15．7 認證試題192

項目16保護辦公網接入端口安全195
【項目背景】195
【項目分析】196
【項目目標】196
【知識準備】196
16．1 什麼是交換機端口安全196
16．2 端口安全違例處理方式197
16．3 配置交換機端口安全197
16．4 交換機鏡像安全技術199
16．5 項目實施：保護辦公網接入安全200
16．6 認證試題203

項目17保護辦公網不同區域訪問安全205
【項目背景】205
【項目分析】206
【項目目標】206
【知識準備】206
17．1 訪問控制列表基礎知識206
17．2 標準編號訪問控制列表207
17．3 標準命名訪問控制列表210
17．4 項目實施一：保護辦公網不同區域網絡訪問安全211
17．5 項目實施二：保護辦公網不同區域網絡訪問安全213
17．6 認證試題216

項目18保護辦公網接入服務安全218
【項目背景】218
【項目分析】218
【項目目標】219
【知識準備】219
18．1 擴展訪問控制列表219
18．2 網絡端口技術219
18．3 配置基於編號的擴展訪問控制列表220
18．4 配置基於名稱的擴展訪問控制列表222
18．5 項目實施：保護辦公網FTP服務器安全222
18．6 認證試題227

項目19保護辦公網出口安全230
【項目背景】230
【項目分析】230
【項目目標】231
【知識準備】231
19．1 什麼是防火牆231
19．2 防火牆類型231
19．3 防火牆安全特性232
19．4 防火牆工作原理233
19．5 防火牆性能技術指標234
19．6 項目實施：保護辦公網出口安全235
19．7 認證試題244

項目20把辦公網接入互聯網246
【項目背景】246
【項目分析】247
【項目目標】247
【知識準備】247
20．1 IPv4地址面臨困境247
20．2 什麼是NAT技術247
20．3 私有IP地址有哪些248
20．4 NAT技術要素248
20．5 NAT技術分類249
20．6 NAT地址轉換過程250
20．7 配置NAT地址轉換技術251
20．8 項目實施：把辦公網接入互聯網252
20．9 認證試題256

項目21排除常見網絡故障258
【項目背景】258
【項目分析】259
【項目目標】259
【知識準備】259
21．1 ping基礎知識259
21．2 netstat基礎知識261
21．3 ipconfig基礎知識262
21．4 ARP基礎知識264
21．5 tracert基礎知識265
21．6 route print基礎知識266
21．7 nslookup基礎知識267