目　錄

任務1　安裝交換機設備上架　1
一、任務描述　1
二、任務分析　1
三、知識準備　1
1．1　安全性建議　1
1．2　安裝場地的要求　2
四、任務實施　4
1．3　綜合實訓：安裝交換機，實施設備上架　4
知識拓展　6
認證測試　6

任務2　配置交換機，優(yōu)化辦公網(wǎng)　8
一、任務描述　8
二、任務分析　8
三、知識準備　8
2．1　認識交換機設備　8
2．2　交換機訪問方式　9
2．3　通過帶外方式管理交換機　10
2．4　配置管理交換機工作模式　11
四、任務實施　12
2．5　綜合實訓：配置交換機，優(yōu)化辦公網(wǎng)　12
知識拓展　14
認證測試　14

任務3　配置虛擬局域網(wǎng)技術　16
一、任務描述　16
二、任務分析　16
三、知識準備　16
3．1　什么是虛擬局域網(wǎng)　16
3．2　虛擬局域網(wǎng)功能　17
3．3　基于端口劃分虛擬局域網(wǎng)　18
3．4　配置虛擬局域網(wǎng)　18
四、任務實施　20
3．5　綜合實訓：配置虛擬局域網(wǎng)　20
知識拓展　22
認證測試　22

任務4　配置虛擬局域網(wǎng)干道技術　24
一、任務描述　24
二、任務分析　24
三、知識準備　24
4．1　什么是交換機Access端口　24
4．2　交換機Access端口特征　24
4．3　什么是交換機Trunk端口　25
4．4　IEEE802．1Q干道(Trunk)協(xié)議　26
四、任務實施　28
4．5　綜合實訓：配置虛擬局域網(wǎng)干道技術　28
知識拓展　30
認證測試　30

任務5　配置生成樹技術，保障網(wǎng)絡的穩(wěn)定性　32
一、任務描述　32
二、任務分析　32
三、知識準備　32
5．1　骨干網(wǎng)絡的冗余鏈路　32
5．2　什么是生成樹協(xié)議　33
5．3　STP生成樹協(xié)議　33
5．4　RSTP快速生成樹協(xié)議　34
5．5　配置生成樹協(xié)議　35
四、任務實施　36
5．6　綜合實訓：配置生成樹技術，保障網(wǎng)絡的穩(wěn)定性　36
知識拓展　37
認證測試　37

任務6　配置多生成樹技術，增強網(wǎng)絡的健壯性　39
一、任務描述　39
二、任務分析　39
三、知識準備　39
6．1　生成樹的發(fā)展歷史　39
6．2　快速生成樹的缺點　40
6．3　什么是多生成樹　41
6．4　多生成樹的優(yōu)點　41
6．5　多生成樹關鍵技術　41
6．6　配置多生成樹技術　43
四、任務實施　44
6．7　綜合實訓：配置多生成樹技術，增強網(wǎng)絡的健壯性　44
知識拓展　47
認證測試　47

任務7　配置鏈路聚合技術，提高骨干網(wǎng)絡帶寬　48
一、任務描述　48
二、任務分析　48
三、知識準備　48
7．1　骨干網(wǎng)絡的鏈路聚合技術　48
7．2　IEEE 802．3ad技術介紹　48
7．3　IEEE 802．3ad技術優(yōu)點　49
7．4　配置鏈路聚合技術　49
四、任務實施　51
7．5　綜合實訓：配置鏈路聚合技術，提高骨干網(wǎng)絡帶寬　51
知識拓展　52
認證測試　52

任務8　配置三層交換機，實現(xiàn)不同VLAN安全通信　54
一、任務描述　54
二、任務分析　54
三、知識準備　54
8．1　二層交換技術　54
8．2　三層交換技術　55
8．3　三層交換工作原理　55
8．4　認識三層交換機　56
8．5　配置三層交換機　57
四、任務實施　58
8．6　綜合實訓：配置三層交換機，實現(xiàn)不同VLAN安全通信　58
知識拓展　61
認證測試　61

項目9　配置三層交換機，實現(xiàn)不同子網(wǎng)通信　62
一、任務描述　62
二、任務分析　62
三、知識準備　62
9．1　認識三層交換機設備　62
9．2　三層子網(wǎng)技術　63
9．3　劃分三層子網(wǎng)方法　63
9．4　配置三層交換機路由功能　64
四、任務實施　65
9．5　綜合實訓：配置三層交換機，實現(xiàn)不同子網(wǎng)通信　65
知識拓展　67
認證測試　68

任務10　配置路由器，實現(xiàn)不同網(wǎng)絡通信　69
一、任務描述　69
二、任務分析　69
三、知識準備　69
10．1　認識路由器設備　69
10．2　路由器設備組成　70
10．3　認識路由器豐富接口類型　71
10．4　配置路由器方式　73
10．5　配置路由器常用命令　74
四、任務實施　76
10．6　綜合實訓：配置路由器，實現(xiàn)不同網(wǎng)絡通信　76
知識拓展　77
認證測試　77

任務11　配置靜態(tài)路由，實現(xiàn)非直連子網(wǎng)之間通信　79
一、任務描述　79
二、任務分析　79
三、知識準備　79
11．1　什么是路由　79
11．2　路由工作原理　80
11．3　認識路由表　80
11．4　路由分類　81
11．5　靜態(tài)路由技術　81
11．6　配置靜態(tài)路由技術　82
11．7　配置默認路由技術　82
四、任務實施　83
11．8　綜合實訓：配置靜態(tài)路由，實現(xiàn)非直連子網(wǎng)之間通信　83
知識拓展　86
認證測試　86

任務12　配置RIP動態(tài)路由，實現(xiàn)非直連網(wǎng)絡之間通信　88
一、任務描述　88
二、任務分析　88
三、知識準備　88
12．1　什么是動態(tài)路由　88
12．2　什么是RIP動態(tài)路由　89
12．3　RIP動態(tài)路由學習過程　89
12．4　RIP路由更新　90
12．5　RIP路由協(xié)議版本　90
12．6　配置RIP路由協(xié)議　90
四、任務實施　91
12．7　綜合實訓：配置RIP動態(tài)路由，實現(xiàn)非直連子網(wǎng)通信　91
知識拓展　94
認證測試　94

任務13　配置OSPF動態(tài)路由，實現(xiàn)非連子網(wǎng)通信　95
一、任務描述　95
二、任務分析　95
三、知識準備　95
13．1　什么是OSPF動態(tài)路由協(xié)議　95
13．2　OSPF動態(tài)路由協(xié)議特征　96
13．3　OSPF路由區(qū)域　96
13．4　配置OSPF路由　97
四、任務實施　98
13．5　綜合實訓：配置OSPF動態(tài)路由，實現(xiàn)非直連子網(wǎng)通信　98
知識拓展　100
認證測試　100

任務14　配置動態(tài)地址轉換技術，實現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　102
一、任務描述　102
二、任務分析　102
三、知識準備　102
14．1　NAT技術概述　102
14．2　私有地址概述　103
14．3　NAT技術工作過程　103
14．4　NAT技術分類　104
14．5　配置路由器NAT技術　105
四、任務實施　105
14．6　綜合實訓：配置動態(tài)地址轉換技術，
實現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　105
知識拓展　107
認證測試　107

任務15　配置NAPT技術，實現(xiàn)中小企業(yè)網(wǎng)絡接入互聯(lián)網(wǎng)　108
一、任務描述　108
二、任務分析　108
三、知識準備　108
15．1　NAPT地址轉換技術概述　108
15．2　什么是NAPT地址轉換技術　108
15．3　NAPT地址轉換技術原理　109
15．4　端口NAPT轉換過程　109
15．5　配置NAPT地址轉換技術　110
四、任務實施　112
15．6　綜合實訓：配置NAPT技術，實現(xiàn)中小企業(yè)網(wǎng)絡接入互聯(lián)網(wǎng)　112
知識拓展　113
認證測試　113

任務16　配置PPP安全技術，實現(xiàn)企業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　115
一、任務描述　115
二、任務分析　115
三、知識準備　115
16．1　什么是廣域網(wǎng)　115
16．2　廣域網(wǎng)鏈路類型　116
16．3　PPP協(xié)議　117
16．4　PPP協(xié)議組件　118
16．5　PAP和CHAP認證　118
16．6　配置PPP協(xié)議　120
四、任務實施　121
16．7　綜合實訓：配置PPP安全技術，實現(xiàn)企
業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　121
知識拓展　123
認證測試　123

任務17　配置接入交換機端口安全，保障終端計算機接入安全　125
一、任務描述　125
二、任務分析　125
三、知識準備　125
17．1　保護終端設備接入安全　125
17．2　什么是交換機端口安全　126
17．3　交換機安全端口安全技術　126
17．4　配置端口最大連接數(shù)　127
17．5　綁定交換機端口安全地址　128
四、任務實施　129
17．6　綜合實訓：配置接入交換機端口安全，保障終端計算機接入安全　129
知識拓展　130
認證測試　130

任務18　配置交換機鏡像安全，監(jiān)控可疑終端設備安全　132
一、任務描述　132
二、任務分析　132
三、知識準備　132
18．1　交換機的鏡像安全技術　132
18．2　什么是鏡像技術　133
18．3　鏡像技術術語　133
18．4　配置交換機端口鏡像技術　134
四、任務實施　134
18．5　綜合實訓：配置交換機鏡像安全，監(jiān)控可疑終端設備安全　134
知識拓展　137
認證測試　137

任務19　配置匯聚交換機安全，限制子網(wǎng)之間安全　139
一、任務描述　139
二、任務分析　139
三、知識準備　139
19．1　數(shù)據(jù)包過濾技術　139
19．2　什么是訪問控制列表技術　140
19．3　訪問控制列表的類型　140
19．4　標準訪問控制列表基礎　141
19．5　配置標準訪問控制列表技術　141
19．6　配置命名的標準訪問控制列表　142
四、任務實施　142
19．7　綜合實訓：配置匯聚交換機安全，限制子網(wǎng)通信安全　142
知識拓展　145
認證測試　145

任務20　配置匯聚交換機安全，限制子網(wǎng)訪問服務　146
一、任務描述　146
二、任務分析　146
三、知識準備　146
20．1　訪問控制列表分類　146
20．2　什么是擴展訪問控制列表　147
20．3　擴展的訪問控制列表特征　147
20．4　配置擴展訪問控制列表技術　147
20．5　配置命名的擴展的訪問控制列表　149
四、任務實施　149
20．6　綜合實訓：配置匯聚交換機安全，限制子網(wǎng)訪問服務　149
知識拓展　152
認證測試　152

任務21　配置出口路由器，限制訪問互聯(lián)網(wǎng)服務及時間　154
一、任務描述　154
二、任務分析　154
三、知識準備　154
21．1　基于時間訪問控制列表技術　154
21．2　定義基于時間訪問控制列表規(guī)則　155
四、任務實施　156
21．3　綜合實訓：配置出口路由器，限制訪問互聯(lián)網(wǎng)服務及時間　156
知識拓展　158
認證測試　158

任務22　在校園網(wǎng)安裝防火墻設備，保障校園網(wǎng)絡安全　160
一、任務描述　160
二、任務分析　160
三、知識準備　160
22．1　什么是防火墻　160
22．2　防火墻安全系統(tǒng)　161
22．3　防火墻的功能　162
22．4　防火墻不能防范的安全事件　162
22．5　防火墻的類型　163
四、任務實施　164
22．6　綜合實訓：在校園網(wǎng)安裝防火墻設備，保障校園網(wǎng)絡安全　164
知識拓展　174
認證測試　174

任務23　配置防火墻設備，實現(xiàn)安全網(wǎng)站訪問過濾　175
一、任務描述　175
二、任務分析　175
三、知識準備　175
23．1　防火墻的包過濾功能　175
23．2　防火墻的包過濾優(yōu)點　176
23．3　在網(wǎng)絡中部署防火墻　177
23．4　防火墻選購注意事項　179
四、任務實施　180
23．5　綜合實訓：配置防火墻設備，實現(xiàn)URL訪問過濾　180
知識拓展　185
認證測試　185

任務24　配置線AP設備，組建家庭線局域網(wǎng)環(huán)境　187
一、任務描述　187
二、任務分析　187
三、知識準備　187
24．1　什么是WLAN　187
24．2　WLAN協(xié)議標準　188
24．3　線AP設備介紹　189
24．4　線交換機設備介紹　191
24．5　線控制器設備介紹　192
24．6　WLAN組網(wǎng)模式　192
四、任務實施　193
24．7　綜合實訓：配置線控制器設備　193
知識拓展　197
認證測試　198