企業網絡構建項目化教程（簡體書）

本書是在企業網絡構建課程項目化改革的基礎上編寫的。全書深入淺出，用實踐項目貫穿所需知識點，從學生的視角出發，以學生感興趣的方式方法著手，能較好地引導學生進行學習。本書內容採用一個完整的工程案例，視角來自於一個剛畢業的實習生小王。讀者學習時跟隨小王一起完成八大項目：網絡監聽、IP子網劃分、組建部門局域網、加固部門局域網、使用路由技術實現部門間網絡互訪、連接駐外機構、設置網絡訪問控制、連接互聯網。這些內容涵蓋了企業網絡構建課程的知識技能點。
本書適合作為高職高專院校“企業網絡構建”等相關課程的教材，也適合作為計算機網絡技術學習者的自學參考用書。
本書配有電子課件，選用本書作為教材的教師可以從機械工業出版社教育服務網(www.cmpedu.com)免費註冊下載或聯繫編輯(010-88379194)諮詢。

前言
網絡工程師成長之路 1
項目1 網絡監聽 2
職業能力目標 2
項目情境 2
任務1 共享網絡監聽 2
任務分析 2
必備知識 3
1．分層原理 3
2．網絡參考模型 3
3．數據的封裝與解封過程 4
4．集線器 5
5．集線器的特點 6
6．集線器的缺點 6
任務實施 6
任務小結 9
任務2 交換網絡監聽 9
任務分析 9
必備知識 9
1．網橋和交換機的出現 9
2．交換機的工作原理 10
3．交換機數據轉發過程 10
4．交換機端口映射 12
5．訪問網絡設備的方式 12
6．思科設備命令操作基礎 13
任務實施 14
任務小結 16
觸類旁通 16
習題 17
項目2 IP子網劃分 19
職業能力目標 19
項目情境 19
任務 劃分IP子網 19
任務分析 19
必備知識 20
1．什麼是IP地址 20
2．IP地址的格式和分類 20
3．IP地址的基本概念 21
4．子網的劃分 22
任務實施 23
任務小結 24
觸類旁通 24
習題 24
項目3 組建部門局域網 26
職業能力目標 26
項目情境 26
任務1 部門VLAN劃分 27
任務分析 27
必備知識 28
1．虛擬局域網概念 28
2．虛擬局域網劃分方式 29
3．基於端口VLAN的幀格式 29
4．基於端口VLAN的交換機端口類型 30
任務實施 32
任務小結 35
任務2 部門VLAN互通 35
任務分析 35
必備知識 35
1．使用路由器實現VLAN間通信 35
―· VI ·―
企業網絡構建項目化教程
2．使用單臂路由實現VLAN間通信 36
3．使用三層交換機實現
VLAN間通信 37
任務實施 37
任務小結 40
觸類旁通 40
習題 41
項目4 加固部門局域網 42
職業能力目標 42
項目情境 42
任務1 使用生成樹協議實現
關鍵區域冗餘備份 43
任務分析 43
必備知識 44
1．生成樹協議 44
2．快速生成樹協議 47
3．其他類型的生成樹協議 47
任務實施 48
任務小結 49
任務2 使用鏈路聚合實現
關鍵區域冗餘備份 49
任務分析 49
必備知識 50
1．以太網鏈路聚合技術基本概念 50
2．以太網鏈路聚合分類 50
任務實施 50
任務小結 51
觸類旁通 51
習題 51
項目5 使用路由技術實現
部門間網絡互訪 53
職業能力目標 53
項目情境 53
任務1 靜態路由實現 54
任務分析 54
必備知識 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優先級） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態路由 56
任務實施 57
任務小結 59
任務2 動態路由RIP實現 60
任務分析 60
必備知識 60
1．動態路由協議分類 60
2．RIP原理 60
3．有類路由協議和無類路由協議 61
4．RIP環路問題 62
任務實施 63
任務小結 64
任務3 動態路由OSPF實現 64
任務分析 64
必備知識 65
1．OSPF路由協議原理 65
2．OSPF層次化設計 65
任務實施 66
任務小結 66
觸類旁通 66
習題 67
項目6 連接駐外機構 69
職業能力目標 69
項目情境 69
任務1 專線PPP連接 69
任務分析 69
必備知識 69
1．廣域網連接方式 69
2．DCE/DTE物理端口 70
3．廣域網數據鏈路層協議 70
―· VII ·―
目錄
4．點到點協議 70
任務實施 72
任務小結 74
任務2 多路複用幀中繼連接 74
任務分析 74
必備知識 74
1．幀中繼原理 74
2．幀中繼網絡拓撲 74
3．幀中繼接口類型 75
4．LMI協議標準 75
5．幀中繼地址映射 75
任務實施 76
任務小結 78
觸類旁通 78
習題 79
項目7 設置網絡訪問控制 81
職業能力目標 81
項目情境 81
任務1 配置對源IP的訪問控制 81
任務分析 81
必備知識 81
1．訪問控制列表應用場合 81
2．訪問控制列表包過濾防火牆
工作原理 82
3．訪問控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪問控制列表分類 84
6．標準ACL 84
任務實施 84
任務小結 86
任務2 配置對網絡服務的訪問控制 86
任務分析 86
必備知識 86
1．擴展ACL 86
2．訪問控制列表配置
“六大軍規” 87
任務實施 87
任務小結 89
觸類旁通 89
習題 90
項目8 連接互聯網 91
職業能力目標 91
項目情境 91
任務1 配置靜態地址映射實現
外網用戶訪問內網服務器 91
任務分析 91
必備知識 92
1．NAT技術概述 92
2．NAT技術分類 92
3．靜態地址映射工作原理 93
任務實施 93
任務小結 95
任務2 配置動態地址映射實現
內網用戶訪問互聯網 95
任務分析 95
必備知識 95
動態NAPT技術工作原理 95
任務實施 96
任務小結 97
觸類旁通 97
習題 97
附錄 99
附錄A 任務配置圖及清單 99
1．部門VLAN劃分（項目3任務1） 100
2．部門VLAN互通（項目3任務2） 103
3．使用生成樹協議實現關鍵區域
冗餘備份（項目4任務1） 107
4．使用鏈路聚合實現關鍵區域
冗餘備份（項目4任務2） 109
5．靜態路由實現（項目5任務1） 111
6．動態路由RIP實現
（項目5任務2） 114
―· VIII ·―
企業網絡構建項目化教程
7．動態路由OSPF實現
（項目5任務3） 117
8．專線PPP連接（項目6任務1） 120
9．多路複用幀中繼連接
（項目6任務2） 123
10．配置對源IP的訪問控制
（項目7任務1） 125
11．配置對網絡服務的訪問控制
（項目7任務2） 128
12．配置靜態地址映射實現
外網用戶訪問內網服務器
（項目8任務1） 131
13．配置動態地址映射實現內網用戶
訪問互聯網（項目8任務2） 133
附錄B 參考答案 135
參考文獻 138