《路由器/交換機項目實訓教程（第2版）/全國高等職業教育計算機類規劃教材》按照學習領域的課程教學改革思路進行教材的編寫，以工作過程為導向，按照項目的實際實施過程來完成，是為高職院校學生量身定做的網絡技術專業課程教材。
本書通過完成組建交換式小型局域網、組建安全隔離的小型局域網、組建鏈路冗餘的局域網、路由器的路由選擇功能、構建互連互通的單位局域網、構建跨區域互連網絡、局域網接入Internet、管理網絡環境8個模塊中的18個項目，來完成中小型網絡中網絡設備互連技術的職業能力訓練。

模塊一 組建交換式小型局域網
項目1 交換機的基本配置
1.1 用戶需求
1.2 相關知識
1.2.1 交換機的組成
1.2.2 交換機的訪問方法
1.2.3 配置文件
1.2.4 Cisco IOS CLI的功能
1.2.5 IOS檢查命令
1.2.6 交換機的IOS啟動
1.2.7 交換機的基本配置
1.2.8 管理配置文件
1.3 方案設計
1.4 項目實施
1.4.1 項目目標
1.4.2 實訓任務
1.4.3 設備清單
1.4.4 實施過程
習題
項目2 構建小型交換式局域網
2.1 用戶需求
2.2 相關知識
2.2.1 交換機端口類型
2.2.2 選擇要配置的交換機端口
2.2.3 交換機端口的基本配置
2.2.4 雙工模式和速度的自動協商
2.2.5 排除端口連接故障
2.2.6 配置交換機遠程管理IP地址
2.3 方案設計
2.4 項目實施
習題
模塊二 組建安全隔離的小型局域網
項目3 在交換機上構建安全隔離的
部門間網絡
3.1 用戶需求
3.2 相關知識
3.2.1 VLAN簡介
3.2.2 靜態VLAN配置
3.2.3 部署VLAN
3.2.4 VLAN中繼
3.2.5 標識VLAN幀
3.2.6 VLAN數據幀的傳輸
3.2.7 配置VLAN中繼
3.3 方案設計
3.4 項目實施
習題
項目4 構建基於VLAN中繼協議隔離的
局域網
4.1 用戶需求
4.2 相關知識
4.2.1 VLAN中繼協議（VTP）
4.2.2 VTP配置
4.2.3 VTP配置故障排除
4.3 方案設計
4.4 項目實施
習題
模塊三 組建鏈路冗餘的局域網
項目5 交換機之間的鏈路聚合
5.1 用戶需求
5.2 相關知識
5.2.1 以太信道（EtherChannel）概念
5.2.2 以太信道的幀分配和負載均衡
5.2.3 以太信道協商協議
5.2.4 以太信道配置
5.2.5 以太信道故障排除
5.3 方案設計
5.4 項目實施
習題
項目6 交換機之間的冗餘鏈路
6.1 用戶需求
6.2 相關知識
6.2.1 生成樹協議產生的原因
6.2.2 生成樹協議的概念
6.2.3 生成樹協議的工作原理
6.2.4 生成樹協議的工作過程
6.2.5 根網橋的位置
6.2.6 生成樹協議的配置
6.2.7 快速生成樹協議
6.3 方案設計
6.4 項目實施
習題
模塊四 路由器的路由選擇功能
項目7 路由器的IP協議配置
7.1 用戶需求
7.2 相關知識
7.2.1 路由器的功能
7.2.2 路由器的端口和接口
7.2.3 路由器的接口編號方式
7.2.4 路由器的連接
7.2.5 路由器接口IP協議配置原則
7.2.6 配置以太網接口
7.2.7 配置廣域網接口
7.2.8 Cisco IOS的ping和traceroute命令
7.3 方案設計
7.4 項目實施
習題
項目8 實現靜態路由選擇
8.1 用戶需求
8.2 相關知識
8.2.1 路由器和網絡層
8.2.2 路由基礎
8.2.3 構建路由表
8.2.4 靜態路由
8.2.5 彙總靜態路由
8.2.6 默認路由
8.3 方案設計
8.4 項目實施
8.5 拓展訓練：浮動靜態路由配置
習題
項目9 動態路由協議RIP的配置
9.1 用戶需求
9.2 相關知識
9.2.1 動態路由協議的工作原理
9.2.2 動態路由協議的基礎
9.2.3 有類路由和無類路由
9.2.4 距離矢量路由協議
9.2.5 路由信息協議
9.3 方案設計
9.4 項目實施
9.5 拓展訓練
9.5.1 拓展訓練1：配置單播更新
（Unicast Update）
9.5.2 拓展訓練2：RIPv2 路由配置
9.5.3 拓展訓練3：RIPv1和
RIPv2混合配置
習題
項目10 動態路由協議OSPF的配置
10.1 用戶需求
10.2 相關知識
10.2.1 鏈路狀態路由選擇協議
10.2.2 OSPF路由協議概述
10.2.3 OSPF協議配置
10.3 方案設計
10.4 項目實施
習題
模塊五 構建互連互通的單位局域網
項目11 使用三層交換機實現VLAN間路由
11.1 用戶需求
11.2 相關知識
11.2.1 VLAN路由簡介
11.2.2 單臂路由器配置
11.2.3 使用第三層交換機進行
VLAN間路由
11.3 方案設計
11.4 項目實施
習題
項目12 構建基於靜態路由的多層交換
網絡
12.1 用戶需求
12.2 相關知識
12.2.1 配置靜態路由
12.2.2 配置三層EtherChannel接口
12.3 方案設計
12.4 項目實施
12.5 擴展知識：多層交換中的路由器冗餘
12.5.1 熱備份路由器協議
（HSRP）
12.5.2 虛擬路由器冗餘協議（VRRP）
習題
模塊六 構建跨區域互連網絡
項目13 廣域網PPP協議封裝
13.1 用戶需求
13.2 相關知識
13.2.1 廣域網簡介
13.2.2 點對點連接（PPP）
13.3 方案設計
13.4 項目實施
習題
項目14 廣域網幀中繼連接
14.1 用戶需求
14.2 相關知識
14.2.1 幀中繼簡介
14.2.2 虛電路和DLCI
14.2.3 幀中繼中的幀
14.2.4 幀中繼拓撲
14.2.5 幀中繼地址映射
14.2.6 幀中繼配置
14.2.7 幀中繼子接口
14.3 方案設計
14.4 項目實施
習題
模塊七 局域網接入Internet
項目15 使用訪問控制列表管理數據流
15.1 用戶需求
15.2 相關知識
15.2.1 ACL概述
15.2.2 通配符掩碼位
15.2.3 ACL的配置
15.3 方案設計
15.4 項目實施
15.5 擴展知識：命名ACL
15.5.1 命名IP ACL的特性
15.5.2 命名標準ACL配置
15.6 拓展訓練
15.6.1 拓展訓練1：應用ACL控制遠程登錄路由設備
15.6.2 拓展訓練2：應用ACL實現單方向訪問習題
項目16 私有局域網接入Internet
16.1 用戶需求
16.2 相關知識
16.2.1 NAT技術的產生原理
16.2.2 NAT技術的術語
16.2.3 NAT類型
16.2.4 NAT配置
16.2.5 查看和刪除NAT配置
16.3 方案設計
16.4 項目實施
16.5 拓展訓練
16.5.1 拓展訓練1：通過靜態NAT技術提供企業內指定子網上網
16.5.2 拓展訓練2：通過Port NAT提供企業內多臺主機上網習題
模塊八 管理網絡環境
項目17 網絡設備的安全保護
17.1 用戶需求
17.2 相關知識
17.2.1 路由器的安全問題
17.2.2 將Cisco IOS安全功能應用於路由器
17.2.3 交換機安全
17.3 項目實施
習題
項目18 管理網絡設備的IOS映像和配置文件
18.1 用戶需求
18.2 相關知識

隨著21世紀的到來，人類已步入信息社會，信息產業正成為全球經濟的主導產業，網絡技術更是信息社會發展的推動力，隨著互聯網技術的普及和推廣，人們日常學習和工作越來越依賴於網絡。在這種情況下，各行業都處在全面網絡化和信息化建設進程中，對網絡技能型人纔的需求也日益劇增，計算機網絡行業已成為技術人纔稀缺的行業之一。
各企事業單位在組建自己的內部網絡的過程中，對網絡技能型人纔的需求中尤其需要掌握中小型網絡中網絡互連設備即交換機和路由器的配置與管理能力。
本書作者曾親自規劃設計、參與建設並維護管理學院的雙出口校園網，並邀請河北三佳電子總工張瑞生一起進行項目設計。該教材總結了作者多年的計算機網絡工程實踐及高職教學的經驗，根據網絡工程實際工作過程所需要的知識和技能抽像出若干個教學項目，較復雜的項目還包括幾個工作任務，形成了為高職院校學生量身定做的網絡技術專業課程教材——路由器/交換機項目實訓教程。
本書共分8個教學模塊，18個項目，建議教學課時數不少於72課時，具體安排如下。
學習模塊項目內容學時分配
模塊一組建交換式小型局域網（8學時）項目1交換機的基本配置4
項目2構建小型交換式局域網4
模塊二組建安全隔離的小型局域網（8學時）項目3在交換機上構建安全隔離的部門間網絡4
項目4構建基於VLAN中繼協議隔離的局域網4
模塊三組建鏈路冗餘的局域網（8學時）項目5交換機之間的鏈路聚合4
項目6交換機之間的冗餘鏈路4
模塊四路由器的路由選擇功能（16學時）項目7路由器的IP協議配置4
項目8實現靜態路由選擇4
項目9動態路由協議RIP的配置4
項目10動態路由協議OSPF的配置4
模塊五構建互連互通的單位局域網（8學時）項目11使用三層交換機實現VLAN間路由4
項目12構建基於靜態路由的多層交換網絡4
模塊六構建跨區域互連網絡（8學時）項目13廣域網PPP協議封裝4
項目14廣域網幀中繼連接4
模塊七局域網接入Internet（8學時）項目15使用訪問控制列表管理數據流4
項目16私有局域網接入Internet4
模塊八管理網絡環境（8學時）項目17網絡設備的安全保護4
項目18管理網絡設備的IOS映像和配置文件4
本書特色如下：
在指導思想上，始終本著“做中學”、“項目導向”、“任務驅動”的指導思想，強調通過動手、通過總結來提高綜合能力。
在組織方式上，按照學習領域的課程改革思路進行教材的組織編寫，以工作過程為導向，按照項目的實際實施過程來完成。全書共劃分8個模塊，分解了18個項目。在每個教學項目中，先提出工作任務，然後提供完成工作任務所應掌握的相關知識和操作技能，在學習知識的前提下進行方案分析，從而實施完成任務並進行測試。
在目標上，以適應高職高專教學改革的需要為目標，充分體現高職特色，有所創新和突破，全書的18個項目均來自企業工程實踐。
在內容選取上，堅持集先進性、科學性和實用性為一體，盡可能選取最新、最實用的技術，與當前企業實際需要的網絡技術接軌。
在教材內容深淺程度上，把握理論夠用、側重實踐、由淺入深的原則，以使學生分層分步驟掌握所學的知識。
在項目實施上，既可以采用真實的網絡設備組建網絡來完成，也可以采用思科公司PacketTracer模擬軟件來實現，使得實踐教學條件不足的學校也能按照教材完成教學內容，鍛煉學生的專業職業能力。
在實際的網絡工程中，如作者所管理的校園網，所使用的網絡設備包含了思科、H3C、銳捷等廠商的設備，這就要求網絡工程師必須掌握主流的網絡設備廠商的交換機或路由器的配置方法。本書介紹了目前最主流的思科交換機和路由器的配置方法，並且全部項目能夠在網絡實訓設備不足的學校，采用PacketTracer模擬軟件進行教學。
本書由邢臺職業技術學院褚建立組織編寫及統稿，由褚建立、邵慧瑩任主編，張靜、李軍、錢孟傑任副主編。其中項目1～6由褚建立組織編寫，項目7、項目8由邵慧瑩編寫，項目9、項目10由趙英傑編寫，項目11由董會國編寫，項目12、項目15由張靜編寫，項目13由馬雪松編寫，項目14由錢孟傑編寫，項目16由李軍編寫，項目17由河北三佳電子張瑞生編寫，項目18由邢臺光正計算機有限公司的曹新鴻編寫。本書的編寫得到了思科（繫統）中國網絡技術有限公司的大力支持，在此表示深深的謝意。
由於時間倉促，加上作者水平有限，書中難免有不妥和錯誤之處，懇請廣大讀者指正。
作者