《交換機/路由器配置與管理項目教程》根據(jù)網(wǎng)絡(luò)工程實際項目實施過程中所需要的知識和技能,以工作過程為導(dǎo)向,按照學(xué)習(xí)領(lǐng)域的課程教學(xué)改革思路進行編寫,是為高職院校學(xué)生量身定做的網(wǎng)絡(luò)技術(shù)專業(yè)課程教材。
《交換機/路由器配置與管理項目教程》共分9個教學(xué)模塊,20個項目。通過組建交換式小型局域網(wǎng)、組建安全隔離的小型局域網(wǎng)、組建鏈路冗余的局域網(wǎng)、路由器的路由選擇功能、構(gòu)建互連互通的單位局域網(wǎng)、廣域網(wǎng)協(xié)議封裝與驗證、使用訪問控制列表管理數(shù)據(jù)流、局域網(wǎng)接入互聯(lián)網(wǎng)、管理網(wǎng)絡(luò)環(huán)境這幾個模塊中項目的學(xué)習(xí),完成中小型網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備互連技術(shù)的職業(yè)能力訓(xùn)練。
《交換機/路由器配置與管理項目教程》可以作為高職院校網(wǎng)絡(luò)技術(shù)、通信技術(shù)、計算機應(yīng)用技術(shù)等專業(yè)理論與實踐一體化教材,也可以作為社會培訓(xùn)班的教材,還可以作為網(wǎng)絡(luò)技術(shù)實訓(xùn)指導(dǎo)書。
在21世紀,人類已步入信息社會,信息產(chǎn)業(yè)正成為全球經(jīng)濟的主導(dǎo)產(chǎn)業(yè),網(wǎng)絡(luò)技術(shù)更是信息社會發(fā)展的主要推動力,隨著互聯(lián)網(wǎng)技術(shù)的普及和推廣,人們?nèi)粘W(xué)習(xí)和工作越來越依賴于網(wǎng)絡(luò)。在這種情況下,各行業(yè)都處在全面網(wǎng)絡(luò)化和信息化建設(shè)的進程中,對網(wǎng)絡(luò)技能型人才的需求也日益劇增。
各企事業(yè)單位在組建自己的內(nèi)部網(wǎng)絡(luò)的過程中,尤其需要掌握中小型網(wǎng)絡(luò)中網(wǎng)絡(luò)互連設(shè)備即交換機和路由器的配置與管理能力的人才。
本書作者曾親自規(guī)劃設(shè)計、參與建設(shè)并維護管理學(xué)院的雙出口校園網(wǎng),并邀請河北三佳電子總工張瑞生一起進行項目設(shè)計。該書總結(jié)了作者多年的計算機網(wǎng)絡(luò)工程實踐及高職教學(xué)的經(jīng)驗,根據(jù)網(wǎng)絡(luò)工程實際工作過程中所需要的知識和技能抽象出若干個教學(xué)項目,較復(fù)雜的項目還包括幾個工作任務(wù),形成了為高職院校學(xué)生量身定做的網(wǎng)絡(luò)技術(shù)專業(yè)課程教材《交換機/路由器配置與管理項目教程》。
本書共分9個教學(xué)模塊,20個項目,建議教學(xué)課時數(shù)不少于72課時。具體內(nèi)容安排如下:
模塊一組建交換式小型局域網(wǎng),包括兩個項目: 配置網(wǎng)絡(luò)設(shè)備——IOS基礎(chǔ)、組建小型交換式局域網(wǎng)。
模塊二組建安全隔離的小型局域網(wǎng),包括兩個項目: 在交換機上構(gòu)建安全隔離的部門間網(wǎng)絡(luò)、構(gòu)建基于VLAN中繼協(xié)議隔離的局域網(wǎng)。
模塊三組建鏈路冗余的局域網(wǎng),包括兩個項目: 交換機之間的鏈路聚合、交換機之間的冗余鏈路。
模塊四路由器的路由選擇功能,包括4個項目: 路由器的IP配置、實現(xiàn)靜態(tài)路由選擇、動態(tài)路由協(xié)議RIP的配置、動態(tài)路由協(xié)議OSPF的配置。
模塊五構(gòu)建互連互通的單位局域網(wǎng),包括兩個項目: 使用三層交換機實現(xiàn)VLAN間路由、構(gòu)建基于靜態(tài)路由的多層交換網(wǎng)絡(luò)。
模塊六廣域網(wǎng)協(xié)議封裝與驗證,包括兩個項目: 廣域網(wǎng)PPP封裝連接、廣域網(wǎng)幀中繼連接。
模塊七使用訪問控制列表管理數(shù)據(jù)流,包括兩個項目: 標準ACL的應(yīng)用、擴展ACL的應(yīng)用。
模塊八局域網(wǎng)接入互聯(lián)網(wǎng),包括兩個項目: 私有局域網(wǎng)接入互聯(lián)網(wǎng)、DHCP動態(tài)分配地址的應(yīng)用。
模塊九管理網(wǎng)絡(luò)環(huán)境,包括兩個項目: 網(wǎng)絡(luò)設(shè)備的安全保護、管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件。
本書的特色如下:
在指導(dǎo)思想上,始終本著“做中學(xué)”、“項目導(dǎo)向”、“任務(wù)驅(qū)動”的指導(dǎo)思想,強調(diào)通過動手、通過總結(jié)來提高學(xué)生的綜合能力。
在組織方式上,按照學(xué)習(xí)領(lǐng)域的課程改革思路進行教材的組織編寫,以工作過程為導(dǎo)向,按照項目的實際實施過程來完成。在每個教學(xué)項目中,先提出工作任務(wù),然后提供完成工作任務(wù)所應(yīng)掌握的相關(guān)知識和操作技能,在學(xué)習(xí)知識的前提下進行方案分析,從而實施完成任務(wù)并進行測試。
在目標上,以適應(yīng)高職高專教學(xué)改革的需要為目標,充分體現(xiàn)高職特色,有所創(chuàng)新和突破,全書的20個項目均來自企業(yè)工程實際。
在內(nèi)容的選取上,堅持集先進性、科學(xué)性和實用性為一體,盡可能選取最新、最實用的技術(shù),與當前企業(yè)實際需要的網(wǎng)絡(luò)技術(shù)接軌。
在教材內(nèi)容深淺程度上,把握理論夠用、側(cè)重實踐、由淺入深的原則,以使學(xué)生分層、分步驟掌握所學(xué)的知識。
在項目實施上,既可以采用真實的網(wǎng)絡(luò)設(shè)備組建網(wǎng)絡(luò)來完成,也可以采用思科公司Packet Trace 5.0來實現(xiàn),使得實踐教學(xué)條件不足的學(xué)校也能按照教材完成教學(xué)內(nèi)容,鍛煉學(xué)生的專業(yè)職業(yè)能力。
在實際的網(wǎng)絡(luò)工程中,如作者所管理的校園網(wǎng),所使用的網(wǎng)絡(luò)設(shè)備包含了思科、H3C、銳捷等,這就要求網(wǎng)絡(luò)工程師必須掌握主流的網(wǎng)絡(luò)設(shè)備廠商的交換機或路由器的配置方法。本書介紹目前最主流的思科交換機和路由器的配置方法,關(guān)于H3C的命令行及配置方法,以及H3C與思科設(shè)備的對接問題將作為資料隨教學(xué)課件一并提供,同時包含Cisco Packet Trace模擬器的使用介紹。
本書由邢臺職業(yè)技術(shù)學(xué)院褚建立組織編寫及統(tǒng)稿,邢臺職業(yè)技術(shù)學(xué)院邵慧瑩、李軍,邢臺市交警支隊信息通信處楊長青任副主編。其中,項目1由邢臺廣播電視大學(xué)王毅編寫,項目2~項目6由褚建立編寫,項目7、項目8由邵慧瑩編寫,項目9、項目10由李軍編寫,項目11由邢臺職業(yè)技術(shù)學(xué)院董會國編寫,項目12由邢臺職業(yè)技術(shù)學(xué)院張靜編寫,項目13、項目14由邢臺職業(yè)技術(shù)學(xué)院馬雪松編寫,項目15、項目16由邢臺職業(yè)技術(shù)學(xué)院錢孟杰編寫,項目17、項目18由河北三佳電子張瑞生編寫,項目19、項目20由楊長青編寫。本書在編寫過程中得到了思科(系統(tǒng))中國網(wǎng)絡(luò)技術(shù)有限公司的大力支持,在此表示深深的謝意。
由于時間倉促,加上作者水平有限,書中難免有不妥和疏漏之處,懇請廣大讀者指正。
編者 2011年4月
模塊一 組建交換式
小型局域網(wǎng)
項目1 配置網(wǎng)絡(luò)設(shè)備——IOS基礎(chǔ)
1.1 用戶需求
1.2 相關(guān)知識
1.2.1 網(wǎng)絡(luò)設(shè)備的組成
1.2.2 網(wǎng)絡(luò)設(shè)備的訪問方法
1.2.3 配置文件
1.2.4 Cisco IOS CLI的功能
1.2.5 IOS檢查命令
1.2.6 網(wǎng)絡(luò)設(shè)備的
IOS啟動
1.2.7 網(wǎng)絡(luò)設(shè)備的基本配置
1.2.8 管理配置文件
1.3 方案設(shè)計
1.4 項目實施——交換機的基本配置
1.4.1 項目目標
1.4.2 項目任務(wù)
1.4.3 設(shè)備清單
1.4.4 實施過程
習(xí)題
項目2 組建小型交換式局域網(wǎng)
2.1 用戶需求
2.2 相關(guān)知識
2.2.1 交換機接口類型
2.2.2 選擇要配置的交換機端口
2.2.3 交換機端口的基本配置
2.2.4 排除端口連接故障
2.2.5 交換機端口安全
2.2.6 配置交換機遠程管理IP地址
2.3 方案設(shè)計
2.4 項目實施——交換機的端口配置
2.4.1 項目目標
2.4.2 項目任務(wù)
2.4.3 設(shè)備清單
2.4.4 實施過程
習(xí)題
模塊二 組建安全隔離的小型局域網(wǎng)
項目3 在交換機上構(gòu)建安全隔離的部門間網(wǎng)絡(luò)
3.1 用戶需求
3.2 相關(guān)知識
3.2.1 VLAN簡介
3.2.2 靜態(tài)VLAN配置
3.2.3 部署VLAN
3.2.4 VLAN中繼
3.2.5 標識VLAN幀
3.2.6 VLAN數(shù)據(jù)幀的傳輸
3.2.7 配置VLAN中繼
3.3 方案設(shè)計
3.4 項目實施——在交換機上劃分VLAN
3.4.1 項目目標
3.4.2 項目任務(wù)
3.4.3 設(shè)備清單
3.4.4 實施過程
習(xí)題
項目4 構(gòu)建基于VLAN中繼協(xié)議隔離的局域網(wǎng)
4.1 用戶需求
4.2 相關(guān)知識
4.2.1 VLAN中繼協(xié)議
4.2.2 VTP配置
4.2.3 VTP配置故障排除
4.3 方案設(shè)計
4.4 項目實施——在多交換機上劃分VLAN
4.4.1 項目目標
4.4.2 項目任務(wù)
4.4.3 設(shè)備清單
4.4.4 實施過程
習(xí)題
模塊三 組建鏈路冗余的局域網(wǎng)
項目5 交換機之間的鏈路聚合
5.1 用戶需求
5.2 相關(guān)知識
5.2.1 以太信道概念
5.2.2 以太信道的幀分配和負載均衡
5.2.3 以太信道協(xié)商協(xié)議
5.2.4 以太信道配置的指導(dǎo)原則
5.2.5 以太信道配置
5.2.6 以太信道故障排除
5.3 方案分析
5.4 項目實施——交換機之間的鏈路聚合
5.4.1 項目目標
5.4.2 項目任務(wù)
5.4.3 設(shè)備清單
5.4.4 實施過程
習(xí)題
項目6 交換機之間的冗余鏈路
6.1 用戶需求
6.2 相關(guān)知識
6.2.1 生成樹協(xié)議產(chǎn)生的原因
6.2.2 生成樹算法概念
6.2.3 STP的BPDU
6.2.4 STP過程
6.2.5 根網(wǎng)橋的位置
6.2.6 生成樹協(xié)議配置
6.2.7 冗余鏈路匯聚
6.2.8 快速STP
6.2.9 增強型每VLAN生成樹協(xié)議
6.2.10 配置PVST+
6.3 方案設(shè)計
6.4 項目實施——交換機之間的冗余鏈路
6.4.1 項目目標
6.4.2 項目任務(wù)
6.4.3 設(shè)備清單
6.4.4 實施過程
習(xí)題
模塊四 路由器的路由選擇功能
項目7 路由器的IP配置
7.1 用戶需求
7.2 相關(guān)知識
7.2.1 路由器功能
7.2.2 路由器端口和接口
7.2.3 路由器接口編號方式
7.2.4 路由器的連接
7.2.5 路由器接口IP配置原則
7.2.6 配置以太網(wǎng)接口
7.2.7 配置廣域網(wǎng)接口
7.2.8 Cisco IOS的ping和traceroute命令
7.3 方案設(shè)計
7.4 項目實施——路由器的IP配置
7.4.1 項目目標
7.4.2 項目任務(wù)
7.4.3 設(shè)備清單
7.4.4 實施過程
習(xí)題
項目8 實現(xiàn)靜態(tài)路由選擇
8.1 用戶需求
8.2 相關(guān)知識
8.2.1 路由器和網(wǎng)絡(luò)層
8.2.2 路由基礎(chǔ)
8.2.3 構(gòu)建路由表
8.2.4 靜態(tài)路由
8.2.5 匯總靜態(tài)路由
8.2.6 默認路由
8.3 方案設(shè)計
8.4 項目實施——路由器靜態(tài)路由
8.4.1 項目目標
8.4.2 項目任務(wù)
8.4.3 設(shè)備清單
8.4.4 實施過程
8.5 拓展訓(xùn)練: 浮動靜態(tài)路由配置
習(xí)題
項目9 動態(tài)路由協(xié)議RIP的配置
9.1 用戶需求
9.2 相關(guān)知識
9.2.1 動態(tài)路由協(xié)議工作原理
9.2.2 動態(tài)路由協(xié)議基礎(chǔ)
9.2.3 有類路由和無類路由
9.2.4 距離矢量路由協(xié)議
9.2.5 路由選擇信息協(xié)議
9.3 方案設(shè)計
9.4 項目實施——路由器動態(tài)路由RIP配置
9.4.1 項目目標
9.4.2 項目任務(wù)
9.4.3 設(shè)備清單
9.4.4 實施過程
9.5 拓展訓(xùn)練
9.5.1 拓展訓(xùn)練1:配置單播更新
9.5.2 拓展訓(xùn)練2:RIPv2路由配置
9.5.3 拓展訓(xùn)練3:RIPv1和RIPv2混合配置…
習(xí)題
項目10 動態(tài)路由協(xié)議OSPF的
項目11 使用三層交換機實現(xiàn)
項目12 構(gòu)建基于靜態(tài)路由的多層交換網(wǎng)絡(luò)
項目13 廣域網(wǎng)PPP封裝連接
項目14 廣域網(wǎng)幀中繼連接
項目15 標準ACL的應(yīng)用
項目16 擴展ACL的應(yīng)用
項目17 私有局域網(wǎng)接入互聯(lián)網(wǎng)
項目18 DHCP動態(tài)分配地址的應(yīng)用
項目19 網(wǎng)絡(luò)設(shè)備的安全保護
項目20 管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件
參考文獻