第1章
綜合布線 1

1.1局域網傳輸介質簡介 1

1.1.1 光纜 1

1.1.2雙絞線 6

1.1.3做線工具 7

1.1.4 水晶頭 8

1.1.5信息模塊 10

1.1.6雙絞線配線架 11

1.2綜合布線繫統組成及技術要求 11

1.2.1布線繫統設計目標 12

1.2.2工作區子繫統 12

1.2.3水平區子繫統 13

1.2.4垂直子繫統(主干區子繫統) 13

1.2.5建築群子繫統應 14

1.2.6管理區子繫統 14

1.2.7設備間子繫統 15

1.2.8在結構化布線繫統內的連接類型 15

1.2.9綜合布線安裝及驗收標準或規範 16

1.3綜合布線實驗 16

實驗1-1 雙絞線跳線的制作與測試 16

實驗1-2  雙絞線與信息模塊的連接
19

第2章
網絡測試和故障檢測 22

2.1 網絡基礎知識 22

2.1.1 計算機網絡分層結構 22

2.1.2交換機路由器基礎知識 23

2.1.3劃分子網 24

2.2網絡故障 26

2.2.1網絡故障的檢查方法 26

2.2.2 網絡故障原因分析 28

2.3常用的網絡故障測試命令； 32

2.3.1 ipconfig 32

2.3.2 ping 33

2.3.3 Tracert 36

2.3.4 pathping 38

2.3.4 netstat 39

2.3.5 arp 39

2.3.6 nslookup命令 40

2.3.7 Nbtstat 40

2.3.8 route 41

2.4 WIRESHARK應用簡介 42

2.4.1Wireshark主界面介紹 42

2.4.2 Wireshark抓包工作步驟 43

2.5網絡故障測試實驗 44

實驗2-1 常用網絡命令的使用 44

實驗2-2 wireshark抓網絡數據包實驗 51

第3章
網絡規劃與設計 57

3.1 
VLAN基礎 57

3.1.1 VLAN概念 57

3.1.2 VLAN幀的格式 58

3.2  網絡IP連通接口類型 59

3.2.1常見的交換機接口類型 59

3.2.2 三層交換機間的IP連通路由模式 60

3.3 VLAN的規劃設計 63

3.2.1 VLAN的規劃基礎 63

3.2.2 VLAN的設計 65

3.3  局域網的網絡架構設計 66

3.3.1基於網絡分層設計 66

3.3.2 扁平化的兩層結構 68

3.3.3 
“233架構”模型分析 69

3.4  網絡規劃與設計實施案例分析
70

3.4.1 網絡規劃與設計 70

3.4.2 網絡實施 73

第4章  交換機的基本操作 77

4.1交換機基本知識 77

4.1.1交換機的分類 77

4.1.2交換機選型參數 77

4.1.3交換機的常見接口（光口和電口） 77

4.1.4交換機連接方式 78

4.2 802.1D生成樹協議（STP） 83

4.2.1 STP的簡介 83

4.2.2第二層高可用性實現 84

4.2.3銳捷鏈路彙聚 85

4.2.4華為生成樹協議模式 85

4.3 交換機基本配置 90

4.3.1 銳捷交換機的基本配置 90

4.3.2 華為交換機基本配置 97

4.4交換機實驗 102

實驗4-1配置交換機支持Telnet （銳捷） 102

實驗4-2 交換機的命令模式及基本配置（銳捷） 104

實驗4-3 以太網接口和鏈路配置（華為） 106

實驗4-4 配置STP（銳捷） 109

實驗4-5 配置STP（華為） 112

實驗4-6 配置RSTP功能(華為) 121

實驗4-7 配置生成樹協議RSTP（銳捷） 126

第5章  交換機的高級操作 128

5.1銳捷交換機VLAN配置 128

5.1.1 VLAN配置命令 128

5.1.2一個VLAN配置案例 129

5.2華為VLAN配置 131

5.2.1華為交換機端口類型 131

5.2.2華為交換機VLAN配置命令 131

5.3 VLAN部署應用案例 135

5.3.1案例介紹 135

5.3.2案例拓撲圖 135

5.3.3案例配置 135

5.4訪問控制列表 140

5.4.1訪問控制列表ACL簡介 140

5.4.2ACL的分類 141

5.4.3 銳捷訪問控制列表配置 142

5.4.4 華為訪問控制列表配置 144

5.5交換機高級實驗 146

實驗5-1 使用單臺銳捷交換機進行VLAN劃分 146

實驗5-2 跨交換機的VLAN劃分 148

實驗5-3 VLAN配置
（華為） 152

實驗5-4 銳捷交換機擴展訪問控制列表配置 157

實驗5-5 銳捷交換機使用MAC ACL進行訪問控制 160

實驗5-6 華為交換機VLAN間通過VLANIF接口通信 163

第6章
路由器技術 166

6.1路由器簡介 166

6.1.1 路由器功能 166

6.1.2路由表 167

6.1.3路由器的分類 167

6.2路由協議簡介 167

6.2.1 靜態路由 168

6.2.2 RIP 169

6.2.3 OSPF 172

6.2.4各種路由協議比較與選擇 175

6.3 路由器的配置 176

6.3.1 路由器的配置基礎知識 176

6.3.2 銳捷路由器的基本配置 177

6.3.3 華為路由器配置 180

6.3.4路由器配置案例 183

6.4 NAT技術 185

6.4.1 NAT簡介 185

6.4.2 NAT分類 186

6.4.2 銳捷NAT配置 187

6.4.3 華為NAT配置 188

6.5路由器的基本實驗 191

實驗6-1  銳捷路由器的基本配置
191

實驗6-2 華為路由基礎配置 193

實驗6-3 銳捷路由器靜態路由，缺省路由的配置 197

實驗6-4 華為路由器配置靜態路由和缺省路由 201

實驗6-5 銳捷路由器VLAN配置-單臂路由 208

實驗6-6 華為路由器VLAN間路由
（單臂路由） 209

實驗6-7 銳捷路由器RIP路由協議配置 211

實驗:6-8 華為路由器配置RIPv1和RIPv2 214

實驗:6-9 華為路由器RIPv2路由彙總和認證 221

實驗6-10 銳捷路由器單區域OSPF廣播多路訪問配置 230

實驗:6-11華為路由器OSPF單區域配置 232

實驗6-12 銳捷路由器靜態NAT的配置 241

實驗6-13 華為路由器NAT的配置 245

實驗6-14 華為交換機路由器配置ACL過濾企業數據 249

第7章  防火牆技術 253

7.1防火牆簡介 253

7.1.1防火牆概念 253

7.1.2 防火牆的基本功能 254

7.1.3防火牆的構成 254

7.2 防火牆技術分類 255

7.2.1防火牆的基本類型 255

7.2.2應用代理型級防火牆 256

7.2.3包過濾防火牆 257

7.2.4狀態檢測防火牆 258

7.2.5四類防火牆的對比 259

7.3銳捷網絡防火牆使用 259

7.4華為防火牆配置 259

7.4.1 華為防火牆配置方式 259

7.4.2 華為防火牆配置步驟 262

7.5防火牆NAT的配置以及使用 264

7.6 虛擬專用網（VPN ）技術 265

7.6.1 VPN簡介 265

7.6.2 IPSec VPN 267

7.7 防火牆實驗 274

實驗 7-1 銳捷防火牆web基本實驗 274

實驗7-2使用銳捷防火牆web實現安全的訪問控制 277

實驗 7-3華為防火牆基本配置實驗 281

實驗7-4 華為防火牆配置Site-to-Site IPSec VPN 285

實驗7-5 華為防火牆配置采用Manual方式協商的IPSec隧道舉例 292

實驗7-7 使用銳捷防火牆實現安全NAT功能 296

實驗 7-8華為防火牆配置域間NAT和內部服務器舉例 300

實驗 7-9 華為防火牆安全區域及安全策略配置 304

第8章
綜合實訓 314

8.1  園區網組網實例(大中型企業級網絡) 314

8.1.1 案例介紹 314

8.1.2 
方案設計 314

8.1.3實驗要求： 316

8.2 校園網組網實例 318

8.2.1 
實例環境 318

8.2.2 
方案設計 318

8.2.3實驗要求： 323

8.3 網吧的組建 326

8.3.1 
實例環境 326

8.3.2 
方案設計 326

8.3.3實驗要求 328

8.3.3.1實驗具體要求 328

8.3.3.1實驗拓撲圖 329

第9章  實驗室網絡設備介紹及應用
330

9.1銳捷網絡產品介紹 330

9.1.1銳捷網絡實驗室主要網絡設備類型及介紹
330

9.1.2網絡實驗室使用方式 331

9.2華為網絡產品介紹 333

9.2.1華為網絡仿真工具平臺eNSP 333

9.2.2華為網絡實驗室主要網絡設備類型及介紹
334

附錄 338

附錄1縮略語 338

附錄2常用思科（銳捷）網絡命令參考 341

（1）常用銳捷/思科的交換機命令交換機支持的命令 341

（2）常用銳捷/思科的路由器支持的命令 343

附錄3華為網絡命令參考 346

附錄4思科與華為常用命令對照表 348

參考文獻 350

隨著計算機網絡技術的迅猛發展和網絡信息繫統的深入應用，信息網絡的國際化和社會化使人類社會的生活方式發生了重大變化。網絡化、數字化應用業務大量湧現，網上購物、網上炒股、視頻會議、遠程教育、電子政務、網絡銀行、數字圖書館等走進了我們的生活中。隨著網絡的升級和萬兆網的發展，目前國產的華為、銳捷等國產廠商的設備逐步取代思科等國外廠商的設備。本書以當前主流國內網絡廠商華為和銳捷的設備為基礎，重點講述了網絡互聯技術問題，涵蓋了網絡互聯的基本概念，綜合布線、交換機技術、路由器技術、防火牆技術等方面的知識，力求從簡潔、全面、前沿、深刻的視角分析網絡與信息應用領域戶存在的相關安全的問題、技術和方法。

全書共分為9章，第1章重點介紹了局域網傳輸介質的分類，認識線纜及工具，包括光纜、雙絞線、做線工具、水晶頭、信息模塊、雙絞線配線架。介紹了綜合布線繫統目標及技術要求，詳細介紹了布線繫統的幾個組成部分。闡述了結構化布線繫統內的連接類型、安裝及驗收標準或規範等。綜合布線實驗包括雙絞線跳線的制作與測試和雙絞線與信息模塊的連接實驗。

第2章介紹了網絡的基本知識和交換機路由器基礎知識，包括計算機網絡分層結構，變長子網掩碼，劃分子網。闡述了網絡故障的檢查方法及網絡故障原因分析。對常用的網絡故障測試命令，如ipconfig、ping、Tracert、pathping、netstat、arp、nslookup、Nbtstat、route命令，簡單說明了它們的基本用法。介紹了Wireshark抓包工具的界面和基本用法。網絡故障測試實驗包括常用網絡命令的使用和wireshark抓網絡數據包實驗。

第3章闡述了局域網規劃基礎知識，IP連通模式分析，VLAN簡介，VLAN的規劃設計，局域網IP連通接口類型，局域網網絡架構設計，網絡設計和實施過程

第4章介紹了交換機的基本工作原理，生成樹協議。交換機的遠程配置方式，華為和銳捷交換機的基本配置，華為和銳捷交換機的生成樹協議模式及配置。

實驗包括配置交換機支持Telnet ，華為和銳捷交換機的命令模式及基本配置，華為和銳捷交換機配置STP。

第5章敘述了交換機高級操作，
銳捷、華為交換機的Vlan配置，VLAN部署應用案例，訪問控制列表ACL簡介等。VLAN實驗包括在單臺和多個銳捷交換機上劃分VLAN，ACL的配置實驗。華為實驗有VLAN配置, VLAN間通過VLANIF接口通信。

第6章講解了路由器簡介，功能和分類。介紹了常見的幾個路由協議，包括靜態路由，RIP， OSPF，及各種路由協議比較。闡述了華為、銳捷路由器的配置方式和NAT技術。實驗包括配置靜態路由,RIP, OSPF，路由器NAT的配置，利用ACL進行網絡流量的控制。

第7章闡述了防火牆概念、基本功能、構成。介紹了防火牆技術分類
，包括應用代理型級、包過濾防火牆、狀態檢測防火牆等。簡單介紹了銳捷網絡防火牆使用，重點介紹了華為防火牆配置方式和華為防火牆配置步驟，認識了防火牆NAT功能、配置。詳細介紹了虛擬專用網（VPN ）技術，重點以IPSec VPN例，介紹了華為IPSec VPN的配置。銳捷防火牆實驗包括web基本實驗、使用web實現安全的訪問控制和實現安全NAT功能。華為防火牆實驗包括基本配置實驗、配置Site-to-Site IPSec VPN、配置采用Manual方式協商的IPSec隧道、配置域間NAT和內部服務器、防火牆安全區域及安全策略配置實驗。

第8章闡述了三類綜合模擬實現網絡的大型綜合實驗：園區組網實例、校園網組網、網吧組建。介紹了實驗環境、方案設計和實驗要求，以加深對網絡環境的理解。

第9章介紹了銳捷網絡設備以及應用。重點介紹了銳捷產品的交換機、模塊化路由器、防火牆等繫列產品和網絡實驗室機架控制和管理服務器RG-RCMS，銳捷網絡是實驗室使用方法。介紹了華為網絡仿真工具平臺eNSP、華為網絡實驗室主要網絡設備類型。

附錄提供了縮略語、思科（銳捷）網絡命令參考和華為網絡命令參考。

另外，為了方便教師教學，本書配有免費電子教學課件、試題庫、課件教學大綱，基於網絡設備模擬器的源代碼備份等資料。本書還提供所有本書涉及到的實驗所需的完整學生實驗報告及配置文件備份。

本書的編寫來源於網絡實踐，從實用的網絡應用實驗到網絡綜合設計，逐步深入，力求將復雜的網絡技術應用到實際的工作中，達到理論聯繫實際的目的。每個實驗都有實驗目的、網絡拓撲、實驗原理、實驗過程、實驗小結作為實驗指導，有助於學生通過實踐提升理論水平。希望解決網絡工程實踐教學和工程能力培養的一些問題。書中提供來自企業施工中真實的工程項目案例和解決方案，會讓讀者獲益匪淺。本書的實驗平臺依托國內網絡實驗室應用廣泛的華為和銳捷設備，並附帶詳細的產品介紹。本書主編既有從事校園網絡實踐工作十多年的工程實踐一線人員，也有執教計算機網絡課程十多年一線老師，本書的編寫融入了他們多年的網絡工程實踐和教學經驗，力圖反映網絡發展的新技術。

本書由湖北中醫藥大學的管華負責全書統稿定稿工作，其中張琰、王勇、吳勁芸、桂兵祥、王慧等老師參入了全書的編寫工作。武漢輕工大學網絡中心主任豐洪纔教授認真地審閱了全書，並提出了寶貴意見。劉兵、吳煜煌等參入本書大綱地討論。另外，本書在編寫過程中，得到了湖北中醫藥大學網絡中心和信息工程學院繫的領導的關繫和支持，在此一並表示衷心的感謝。

由於網絡互聯技術發展非常快，本書涉及內容較多，加之編者水平有限、時間倉促，書中難免存在不足與疏漏之處，敬請廣大讀者和同行批評指正，以便進—步完善提高。歡迎通過電子信箱3018@hbtcm.edu.cn來信告知和索取本書完整教學資源。

作    者

2018年9月於武漢黃家湖