網絡設備配置項目教程(微課版)(第3版)（簡體書）

本書面向華為設備，以一個真實的企業網搭建項目貫穿全書，共分四篇。篇為教學項目準備，通過引入教學項目，引導學生了解課程目標，提高學生學習興趣；第二篇為教學項目實施，緊緊圍繞引入的教學項目，按照一般網絡項目實施的工作流程分成四大步，即從企業總部內網搭建，到企業內外網絡由連通，再到企業網絡安全控制，直至無線網絡配置，同時分成11個項目，包括登錄與管理交換機，實現VLAN間通信，防止二層環路，內外網連接，添加靜態路由，配置動態路由，接入廣域網，控制子網間的訪問，轉換網絡地址，建立安全隧道，無線局域網搭建，逐步講述網絡組建相關理論和操作技能；第三篇為綜合教學項目，給出了教學項目的完整配置命令和解決方案；第四篇為綜合實訓，提供了3個與教學項目類似的網絡搭建項目，以備課程設計時選用。 本書是微課版教材，以附加二維碼的紙質教材為載體，嵌入視頻、音頻、主題討論等數字資源，實現了在線線下有機結合，為翻轉課堂和混合課堂改革奠定了基礎。 本書適合作為本科及高職高專院校計算機類專業網絡設備配置與管理的“教、學、做”一體化教材，也適合作為計算機網絡愛好者和有關技術人員的參考用書。

楊云,男，教授,研究生，高校二級學院院長。主編10多本“十三五”“十四五”國家規劃教材，主持省部級課題多項。

易教易學。打造“教、學、做、導、考”一體化教材，提供一站式“課程整體解決方案”，同時提供豐富的教學配套資源。

黨的二十大報告指出“科技是生產力，人才是資源，創新是動力”。大國工匠和高技能人才作為人才強國戰略的重要組成部分，在現代化國家建設中起著重要的作用。高等院校肩負著培養大國工匠和高技能人才的使命，近幾年在技能型人才培養方面得到了迅速發展。
網絡強國是國家的發展戰略。要做到網絡強國，不但要在網絡技術上領先和創新，而且要確保網絡不受國內外敵對勢力的攻擊，保障重大應用系統正常運營。因此，自主可控的網絡技能型人才的培養顯得尤為重要，國產網絡設備的應用更是重中之重。
1. 編寫本書的初衷
“網絡設備配置”課程是計算機網絡技術專業的核心課程之一，是考取網絡管理員、網絡工程師、網絡安全工程師和5G網絡認證等證書所必須重點學習的課程。本課程操作性、實用性強，是專業學生的興趣所在，但網絡設備的管理需要通過命令配置實現，而有些學生的英語底子薄，記命令是他們感到十分頭疼的事情，因此給本課程的學習帶來了很大的障礙。目前許多院校急需一本能幫助學生高效掌握各設備配置命令，並能引導學生系統掌握企業網絡搭建的思想和流程，逐步提高職業能力，實現職業技能與崗位需求的無縫連接的教材，這正是本書的編寫目標。本書與第2版的區別是選用華為公司的設備及命令。
2. 本書特點
（1） 真實企業網搭建項目貫穿整本教材，有助於提高學生的職業能力。本書以一個真實的企業網搭建項目作為貫穿全書始終的情境載體，並沿項目實施流程順序組織內容，將所有網絡設備配置相關知識凝結為一個有機的整體，學生借助教材學習的過程即實施項目的過程，這樣做一是可以持久地調動學生學習的積極性；二是可以幫助學生在掌握網絡設備配置技能的同時，從實際應用的角度理解各種網絡設備的作用，了解一般網絡項目的實施流程，並獲得相應的職業經驗。
（2） 校企“雙元”合作開發“任務驅動、項目導向”工學結合教材。在“教學項目實施”篇，緊緊圍繞引入的教學項目，按照一般網絡項目實施的工作流程分為四大步，即從企業總部內網搭建，到企業內外網絡由連通，再到企業網絡安全控制，直至無線網絡配置，為方便“教”與“學”，此篇被分成11個項目，各項目均設計了“項目導入、職業能力目標和要求、相關知識、項目設計與準備、項目實施、項目驗收、項目小結、知識擴展、練習題、項目實訓”等10個環節。
（3） 對應“學、練、做”逐步提升的環節設計知識點和技能點，真正解決了命令難記的問題。本書堅持“工作過程系統化”職業教育理念下的“一事三成”原則，為每個項目學習任務設計了“相關知識帶著學”“項目實施的引導練”“項目實訓的獨立做”等學習環節，可以幫助學生“從點到面”“從易到難”“從生到熟”逐步掌握各配置命令，克服了命令難記這一學習障礙，符合“以學生為主體的工作導向式”教學模式特點，因此本書非常適合直接應用於“教、學、做”一體化課堂。
（4） 基於華為eNSP模擬軟件的項目實施過程講解，有助於拓展實訓時空。為了方便學生課內外自主練習，解決網絡設備數量和使用時間上的不足問題，本書以華為模擬軟件——eNSP 1.3.0為操作軟件藍本，給出了用模擬軟件完成各任務的詳細配置步驟，為幫助學生熟記命令提供了保障。
（5） 全部章節的知識點微課和全套的項目實訓慕課（掃描書中二維碼）可助力隨時隨地地學習。本書配備了較多的知識點微課和技能點項目實訓慕課，以內附的二維碼為載體，嵌入視頻、音頻、主題討論等數字資源，將教材、課堂、教學資源、LEEPEE教學法四者融合，實現了在線線下有機結合，為翻轉課堂和混合課堂改革奠定了基礎。
（6） 提供了其他豐富的教學資源。本書配備授課計劃、課程標準、電子教案、電子課件、授課計劃、實訓項目任務書、實訓項目指導書、項目實訓實現、習題及答案、試卷等相關資源。所有配套資源可通過清華社官網向編者索要。
3. 教學參考學時
本書的參考學時為96學時，其中綜合實訓為20學時。
4. 本書常用圖標

5. 其他
本書由楊云、戴萬長、孫大偉擔任主編，王俞力、薛安康、高靜擔任副主編。胡江偉、王瑞和楊昊龍參加了部分章節的編寫工作。特別感謝華為技術有限公司和浪潮集團的大力支持和幫助。

編者2023年1月

篇教學項目準備
緒論3
01教學項目導入3
011教學項目描述3
012教學項目要求4
02教學項目分析9
第二篇教學項目實施
項目1登錄與管理交換機13
11項目導入13
12職業能力目標和要求13
13相關知識13
131認識交換機13
132交換機的幾種管理模式19
133交換機的常用配置命令23
14項目設計與準備33
15項目實施35
任務11登錄與管理交換機S335
任務12登錄與管理交換機S1、S236
16項目驗收38
161測試準備38
162測試連通性38
163測試遠程登錄管理功能38
17項目小結39
18知識拓展40
181網絡分層設計40
182配置二層交換機端口40
183交換機的交換方式41
19練習題41
110項目實訓44
網絡設備配置項目教程(微課版)(第3版)目錄項目2實現VLAN間通信45
21項目導入45
22職業能力目標和要求45
23相關知識46
231VLAN類型及原理46
232VLAN配置49
233認識三層交換機55
234三層交換機VLAN的配置與管理57
24項目設計與準備61
25項目實施61
任務21用LAN技術實現網絡組建61
任務22利用VLAN技術組建網絡63
任務23配置三層交換機實現VLAN間通信67
26項目驗收68
261內網搭建驗收68
262子網間通信實現驗證70
27項目小結71
28知識拓展71
281刪除VLAN71
282端口聚合71
283VLAN同步（GVRP）72
29練習題77
210項目實訓79
項目3防止二層環路82
31項目導入82
32職業能力目標和要求82
33相關知識82
331生成樹協議類型及原理82
332配置STP85
333快速生成樹協議RSTP簡介85
334設置生成樹模式86
34項目設計與準備86
35項目實施87
36項目驗收87
361查看生成樹狀態87
362查看阻塞端口變化87
37項目小結88
38知識拓展88
381配置交換機優先級88
382配置端口優先級89
39練習題89
310項目實訓90
項目4內外網連接92
41項目導入92
42職業能力目標和要求92
43相關知識93
431路由概述93
432認識路由器93
433路由器的管理與基本配置95
434單臂路由100
44項目設計與準備103
45項目實施104
任務41搭建網絡拓撲結構104
任務42設備的基本配置105
任務43SSH的配置107
46項目驗收108
461設備基本配置驗收108
462測試遠程登錄管理功能111
47項目小結112
48知識擴展112
49練習題113
410項目實訓115
項目5添加靜態路由116
51項目導入116
52職業能力目標和要求116
53相關知識116
531靜態路由概述116
532靜態路由配置117
533默認路由119
54項目設計與準備123
55項目實施124
任務51添加R2的靜態路由124
任務52添加R3的靜態路由124
任務53添加R5的靜態路由125
56項目驗收126
561查看路由表126
562測試連通性126
57項目小結127
58知識擴展127
59練習題127
510項目實訓129
項目6配置動態路由130
61項目導入130
62職業能力目標和要求130
63相關知識131
631路由協議概述131
632RIP134
633OSPF協議143
634路由引入153
64項目設計與準備158
65項目實施159
任務61配置動態路由159
任務62重新分配路由160
66項目驗收161
661查看路由表161
662測試連通性162
67項目小結163
68知識擴展163
681VRRP的概念163
682VRRP的使用環境163
683VRRP的工作原理164
684VRRP的備份組165
685VRRP應用配置實例166
69練習題169
610項目實訓172
項目7接入廣域網174
71項目導入174
72職業能力目標和要求174
73相關知識174
731PPP174
732PAP驗證配置177
733CHAP驗證配置180
74項目設計與準備182
75項目實施183
76項目驗收184
77項目小結185
78知識擴展185
79練習題186
710項目實訓187
項目8控制子網間的訪問188
81項目導入188
82職業能力目標和要求188
83相關知識188
831ACL的概念及用途188
832ACL的工作過程189
833ACL分類191
84項目設計與準備199
85項目實施200
任務81禁止分部訪問公司總部的財務部200
任務82禁止公司總部的市場部訪問分部201
任務83只允許信息技術部的工作人員通過Telnet訪問設備201
86項目驗收202
87項目小結206
88知識拓展206
89練習題207
810項目實訓210
項目9轉換網絡地址211
91項目導入211
92職業能力目標和要求211
93相關知識211
931NAT基礎212
932NAT原理及分類212
933NAT配置217
94項目設計與準備227
95項目實施228
任務91公司總部、分部主機訪問Internet228
任務92R2上的配置靜態把內部服務器Server0發布到Internet229
任務93R2上的配置動態PAT使合作伙伴聯入Internet229
96項目小結229
97練習題230
98項目實訓231
項目10建立安全隧道233
101項目導入233
102職業能力目標和要求233
103相關知識234
1031VPN的分類234
1032VPN的工作原理234
1033IPSec VPN236
104項目設計與準備243
105項目實施244
任務101R1端配置VPN參數244
任務102RT2端配置VPN參數245
106項目驗收246
107項目小結247
108知識拓展247
109練習題248
1010項目實訓251
項目11無線局域網搭建252
111項目導入252
112職業能力目標和要求252
113相關知識253
1131認識無線局域網253
1132無線局域網的常見應用257
1133無線局域網的安全問題260
1134無線射頻與AP天線263
1135常見的無線網絡設備及相關概念264
1136FAT AP網絡組建265
1137AC FIT AP網絡組建268
114項目設計與準備274
115項目實施275
116項目驗收277
117項目小結278
118知識擴展278
1181配置AP射頻的信道和功率278
1182配置STA黑白名單279
1183AC雙鏈路備份功能279
119練習題280
1110項目實訓280
第三篇綜合教學項目
項目12綜合教學項目的實施285
121網絡物理連接285
122設備的基本配置286
1221交換機的基本配置286
1222路由器的基本配置289
12.3VLAN配置與可靠性實現291
124路由連通295
1241添加靜態路由295
1242配置動態路由295
125廣域網接入297
1251PPP的CHAP驗證297
1252PPP的PAP驗證297
126網絡安全配置298
127無線局域網搭建302
第四篇綜 合 實 訓
項目13綜合實訓一307
項目14綜合實訓二309
項目15綜合實訓三311
附錄常用網絡測試命令313
參考文獻319