作者的話

項目一  認識eNSP

項目介紹  1

項目目的  1

項目講堂  1

任務一  eNSP軟件的安裝  4

【任務介紹】  4

【任務目標】  4

【操作步驟】  4

任務二  在eNSP中部署網絡設備  13

【任務介紹】  13

【任務目標】  13

【拓撲規劃】  13

【操作步驟】  14

任務三  在eNSP中訪問VirtualBox虛擬機  19

【任務介紹】  19

【任務目標】  19

【拓撲規劃】  20

【網絡規劃】  20

【操作步驟】  20

任務四  在eNSP中進行抓包  28

【任務介紹】  28

【任務目標】  28

【拓撲規劃】  28

【網絡規劃】  29

【操作步驟】  29

項目二  使用交換機構建簡單局域網

項目介紹  33

項目目的  33

項目講堂  33

任務一  交換機的基本命令  36

【任務介紹】  36

【任務目標】  36

【操作步驟】  36

任務二  使用交換機構建局域網  40

【任務介紹】  40

【任務目標】  40

【拓撲規劃】  40

【網絡規劃】  41

【操作步驟】  41

任務三  交換機的接口管理  43

【任務介紹】  43

【任務目標】  43

【拓撲規劃】  44

【網絡規劃】  44

【操作步驟】  45

任務四  交換機的高級管理  46

【任務介紹】  46

【任務目標】  47

【拓撲規劃】  47

【網絡規劃】  47

【操作步驟】  48

項目三  虛擬局域網的應用

【項目介紹】  56

【項目目的】  56

【項目講堂】  56

任務一  單交換機上應用VLAN  62

【任務介紹】  62

【任務目標】  62

【拓撲規劃】  62

【網絡規劃】  63

【操作步驟】  63

任務二  跨交換機應用VLAN  68

【任務介紹】  68

【任務目標】  68

【拓撲規劃】  68

【網絡規劃】  69

【操作步驟】  69

任務三  基於MAC地址的VLAN應用  72

【任務介紹】  72

【任務目標】  72

【拓撲規劃】  72

【網絡規劃】  73

【操作步驟】  74

任務四  VLAN通信的報文分析  77

【任務介紹】  77

【任務目標】  77

【操作步驟】  78

項目四  使用路由交換機構建園區網

【項目介紹】  82

【項目目的】  82

【拓撲規劃】  82

【網絡規劃】  83

【項目講堂】  84

任務一  在eNSP中部署園區網  86

【任務介紹】  86

【任務目標】  86

【操作步驟】  86

任務二  配置交換機與主機  87

【任務介紹】  87

【任務目標】  87

【操作步驟】  87

任務三  配置路由交換機並進行通信測試  90

【任務介紹】  90

【任務目標】  90

【操作步驟】  90

任務四  抓包分析路由交換機的工作過程  93

【任務介紹】  93

【任務目標】  93

【操作步驟】  93

項目五  使用路由器構建園區網

【項目介紹】  96

【項目目的】  96

【拓撲規劃】  96

【網絡規劃】  97

【項目講堂】  100

任務一  在eNSP中部署園區網  104

【任務介紹】  104

【任務目標】  104

【操作步驟】  104

任務二  配置交換機與主機  106

【任務介紹】  106

【任務目標】  106

【操作步驟】  106

任務三  配置路由交換機並進行通信測試  108

【任務介紹】  108

【任務目標】  109

【操作步驟】  109

任務四  配置路由器並進行通信測試  113

【任務介紹】  113

【任務目標】  113

【操作步驟】  113

任務五  抓包分析路由器的工作過程  116

【任務介紹】  116

【任務目標】  116

【操作步驟】  116

項目六  RIP的應用

【項目介紹】  122

【項目目的】  122

【拓撲規劃】  122

【網絡規劃】  123

【項目講堂】  125

任務一  在eNSP中部署網絡  129

【任務介紹】  129

【任務目標】  129

【操作步驟】  129

任務二  配置主機與交換機  131

【任務介紹】  131

【任務目標】  131

【操作步驟】  131

任務三  配置路由交換機並進行通信測試  133

【任務介紹】  133

【任務目標】  133

【操作步驟】  134

任務四  配置路由接口地址  136

【任務介紹】  136

【任務目標】  136

【操作步驟】  136

任務五  配置RIP並進行全網通信測試  140

【任務介紹】  140

【任務目標】  140

【操作步驟】  140

任務六  抓包分析RIP協議工作過程  143

【任務介紹】  143

【任務目標】  143

【操作步驟】  144

項目七  OSPF的應用

【項目介紹】  150

【項目目的】  150

【拓撲規劃】  150

【網絡規劃】  151

【項目講堂】  155

任務一  在eNSP中部署網絡  158

【任務介紹】  158

【任務目標】  158

【操作步驟】  158

任務二  主機與交換機配置  160

【任務介紹】  160

【任務目標】  160

【操作步驟】  160

任務三  配置路由交換機實現VLAN間通信  164

【任務介紹】  164

【任務目標】  164

【操作步驟】  164

任務四  配置路由接口地址  168

【任務介紹】  168

【任務目標】  168

【操作步驟】  168

任務五  配置OSPF並進行全網通信測試  172

【任務介紹】  172

【任務目標】  172

【任務步驟】  172

任務六  OSPF動態路由驗證  176

【任務介紹】  176

【任務目標】  176

【操作步驟】  176

項目八  使用BGP實現不同AS之間通信

【項目介紹】 180

【項目目的】 180

【拓撲規劃】 180

【網絡規劃】 181

【項目講堂】 185

任務一  在eNSP中部署園區網  189

【任務介紹】  189

【任務目標】  189

【操作步驟】  189

任務二  配置自治繫統AS100的內部網絡  191

【任務介紹】  191

【任務目標】  191

【操作步驟】  191

任務三  配置自治繫統AS200的內部網絡  200

【任務介紹】  200

【任務目標】  200

【操作步驟】  200

任務四  通過BGP實現自治繫統之間的通信  212

【任務介紹】  212

【任務目標】  212

【操作步驟】  212

任務五  對BGP發布的路由信息進行過濾  216

【任務介紹】  216

【任務目標】  216

【操作步驟】  216

任務六  配置BGP路由聚合  218

【任務介紹】  218

【任務目標】  218

【操作步驟】  218

任務七  抓包分析BGP更新路由的方式  220

【任務介紹】  220

【任務目標】  220

【操作步驟】  220

項目九  使用DHCP管理IP地址

【項目介紹】  224

【項目目的】  224

【拓撲規劃】  224

【網絡規劃】  225

【項目講堂】  228

任務一  實現園區網  233

【任務介紹】  233

【任務目標】  233

【操作步驟】  233

任務二  部署DHCP服務器  239

【任務介紹】  239

【任務目標】  239

【操作步驟】  240

任務三  在園區網中實現DHCP服務  245

【任務介紹】  245

【任務目標】  245

【操作步驟】  245

任務四  管理DHCP服務器  248

【任務介紹】  248

【任務目標】  248

【操作步驟】  249

任務五  DHCP報文分析  251

【任務介紹】  251

【任務目標】  251

【操作步驟】  251

項目十  無線局域網的應用

【項目介紹】  258

【項目目的】  258

【項目講堂】  258

任務一  實現簡單無線局域網  264

【任務介紹】  264

【任務目標】  264

【拓撲規劃】  265

【網絡規劃】  265

【操作步驟】  267

任務二  實現無線局域網  275

【任務介紹】  275

【任務目標】  275

【拓撲規劃】  275

【網絡規劃】  276

【操作步驟】  278

任務三  在園區網中實現無線接入服務  289

【任務介紹】  289

【任務目標】  289

【拓撲規劃】  289

【網絡規劃】  290

【操作步驟】  294

項目十一  使用防火牆提升網絡安全性

【項目介紹】  308

【項目目的】  308

【項目講堂】  308

任務一  通過防火牆實現訪問控制  310

【任務介紹】  310

【任務目標】  310

【拓撲規劃】  310

【網絡規劃】  311

【安全設計】  312

【操作步驟】  312

任務二  通過防火牆提高內網服務器安全  318

【任務介紹】  318

【任務目標】  318

【拓撲規劃】  318

【網絡規劃】  319

【安全設計】  321

【操作步驟】  322

作者的話

1．創作理念

每一本書都是作者的心血凝成，我不敢妄斷其他同類書籍的“好”與“壞”，隻在此處談一談我們在編寫本書時始終堅持的幾個理念。

（1）突出主線。本書不追求技術細節上的“大而全”，而是以園區網的建設管理為主線，內容涵蓋園區網建設中的常用設備和建設過程中的核心技術，由淺入深展開講解，使讀者能夠在學中用、用中學，從而快速、準確地把握網絡建設與管理的相關知識。

（2）項目驅動。本書所有章節均以項目形式展開，每個項目中包含若干子任務。所有項目任務均經過精心設計，並且在具體實施前，配有詳細的拓撲規劃和網絡設計規劃，從而使其達到企業級應用水平，使讀者能夠更好地學以致用。

（3）注重實現。本書注重園區網建設中各個環節的落地和實現！每個項目中都包含了完整的網絡拓撲以及詳細的建設步驟，對於實施過程中的一些重難點，還專門給出了特別提醒，隻要跟著項目流程操作，就一定能夠成功！從而幫助讀者從晦澀難懂的技術理論中“跳出來”，快速投入實戰，並且在實戰成功的基礎上，加深對網絡技術的理解和思考。

（4）環境無憂。本書的所有項目都是基於eNSP仿真環境和VirtualBox虛擬化技術，有效解決了讀者在學習時由於設備環境的限制隻能“紙上談兵”的問題，幫助讀者在一臺筆記本電腦上即可輕松構建復雜網絡，極大降低了學習成本，保證了學習過程的順利開展。

（5）輔助教程。除了書面的方式之外，我們還注重以多媒體視頻的方式與讀者交流。本書的每個項目中均包含操作二維碼，讀者可通過掃描二維碼快速查看本項目（任務）的操作視頻，從而避免操作迷茫。

2．內容設計

本書精心設計了11個項目，內容從交換機組網到路由器的應用，從單個廣播域到虛擬局域網（VLAN），從靜態路由配置到動態路由配置，從有線組網到有線無線混合組網，從自治繫統（AS）內部通信到不同自治繫統之間的通信，從IP地址管理到網絡安全管理，可以說，本書涵蓋了園區網建設中的常用知識、常用設備和完整建設過程。

項目一，實現eNSP仿真環境和VirtualBox虛擬機的創建和應用，幫助讀者快速構建本書的學習和實踐環境；

項目二～項目四，實現交換（技術）組網，內容包括交換機、路由交換機以及VLAN技術的組網實踐；

項目五～項目七，實現路由（技術）組網，內容包括路由器以及靜態路由和動態路由協議的組網實踐；

項目八，實現不同自治繫統（AS）之間的通信，即將園區網的建設從內部延伸至邊界；

項目九，實現利用DHCP管理園區網的IP地址；

項目十，實現無線局域網的構建以及有線/無線混合園區網的建設；

項目十一，實現利用防火牆加強園區網訪問及服務管理。

3．適用對像

本書適用於以下兩類讀者。

一是從事網絡建設和管理的初級專業技術人員，本書可以幫助他們全面理解網絡建設和管理的基礎技術框架，快速掌握相應的工程實現方法，為後續工作開展打下扎實基礎。

二是高等院校計算機相關專業，特別是網絡工程、網絡運維、信息管理等專業的、具有一定計算機網絡原理知識基礎的在校學生，本書可以幫助他們加深對網絡原理的理解，解決原本似是而非的技術問題，提升實踐操作的綜合能力，真正將網絡技術“學以致用”！

4．真誠感謝

本書能順利撰寫完畢，離不開家人們的默默支持，使我們能全身心投入到本書的編寫中，對於他們，內心充滿了感謝和愧疚。同時，感謝王少鵬對本書中任務講解視頻進行錄制和處理並對全書文字進行校驗。

本書編寫完成後，中國水利水電出版社萬水分社副總經理對於本書的出版給予了中肯的指導和積極的幫助，在此表示深深的謝意！

由於我們的水平有限，疏漏及不足之處在所難免，敬請廣大讀者朋友批評指正。

作 者