本书是《网络设备配置与管理项目式教程》修订版，是针对网络工程师和网络管理员岗位相关技能和知识编写的一本项目式教材。全书内容包括交换机选用与配置、路由器选用与配置、高可靠局域网构建、网络安全管理与配置、局域网接入互联网、无线局域网WLAN组建及企业局域网综合配置7个项目。全书以企业局域网组建为主线，根据岗位工作设计项目和工作任务，在7个项目中，安排29个工作任务和7个思考与练习任务，主要包括交换机选用与基本操作、虚拟局域网VLAN技术、路由器选用与基本操作、静态路由、动态路由RIP V1/V2、OSPF、EIGRP、生成树协议STP/RSTP/MSTP、端口聚合、VRRP技术、交换机端口安全、访问控制列表、广域网协议封装及PPP PAP认证、PPP CHAP认证、网络地址转换NAT、无线网络组建及安全配置、在企业局域网中搭建DNS和DHCP服务器、企业局域网综合配置等内容。本书可作为职业院校、应用型本科计算机网络类专业理实一体化教材，也可作为社会职业培训、行业认证考试参考教材，以及网络互联技术实训指导书。本书提供配套的电子课件及习题答案，请登录华信教育资源网（www.hxedu.com.cn）免费下载。若查看与本教材配套的在线开放课程，请登录中国大学MOOC网站学习。

网络设备配置与管理能力是网络工程师、网络管理员的基本能力，如何让初学者尽快掌握企业局域网组建的理论知识和操作技能，是编写本书的出发点。编者在总结长期教学和工程实践的基础上，对第2版教材进行了修订，目的是让初学者更好地掌握最新的局域网组建理论和技术，为从事网络工程师、网络管理员岗位工作打下坚实的基础。本书在第2版的基础上，主要做了如下修订： 1．新增高可靠局域网构建项目，该项目主要由生成树协议、链路聚合和VRRP技术3个工作任务组成，其中使用VRRP技术实现网关冗余是新增工作任务。随着网络技术的发展，构建高可靠、高稳定的局域网越来越重要，新增该项目就是为适应这种技术发展的需要。 2．为适应网络新技术发展，新增了私有VLAN技术、IEEE802.11ax无线局域网技术、IPv6技术和软件定义网络（SDN）技术等内容。这些新技术正在变为网络组建和运维的主流技术，成为未来网络工程师和网络管理员必备的知识和技能。 3．为了更好地满足新技术的教学，对使用的思科模拟器版本进行了更新。各项目对应的工作任务，基本可以通过思科模拟软件Packet Tracer 7.0实现。 全书以企业局域网组建为主线，针对网络工程师和网络管理员岗位工作，进行了全流程项目化设计，安排了交换机选用与配置、路由器选用与配置、高可靠局域网构建、网络安全管理与配置、局域网接入互联网、无线局域网WLAN组建6个单项能力训练项目和1个企业局域网综合配置综合能力训练项目，进行相关岗位能力训练和知识学习。内容主要包括交换机的选择、配置与管理，虚拟局域网的划分与配置，路由器的选择、配置与管理，静态路由配置与实现，动态路由配置与实现，冗余交换网络的实现，利用访问控制列表实现网络流量控制，局域网中部署防火墙技术，局域网接入互联网配置，PPP PAP认证配置，PPP CHAP认证配置，网络地址转换NAT配置，无线局域网组建和安全配置，以及企业局域网的规划、设计、配置与管理。 本书设计的能力训练项目主要来自实际工作岗位，通过这些项目训练，学员能较快适应网络工程师和网络管理员的岗位工作。在安排这些能力训练项目时，从二层技术、三层技术、安全技术、无线技术到网络综合配置逐步递进，符合学生的认知规律，特别适合网络设备配置的初学者使用；工作任务设计的内容基本涵盖了网络设备的最新主流技术，具备很强的通用性，配置命令既介绍思科设备，也讲解锐捷设备，使学生能适应工作中不同厂家的网络设备配置与管理。本书设计的训练项目基本可以通过思科Packet Tracer 网络模拟软件实现，弥补了复杂网络架构的技术实现带来设备不足的问题，有效拓展了本书的适用性。 本书共有7个能力训练项目，安排了29个工作任务和7个思考与练习任务来完成相关能力训练和知识学习。每个工作任务设计了教学目标、工作任务、操作步骤、操作要领和相关知识，特别适合开展项目式教学。每个能力训练项目安排了思考与练习任务，以帮助学生拓展能力训练，全面掌握相关知识。大部分工作任务可以通过思科Packet Tracer 7.0网络模拟软件实现，随书提供所有Packet Tracer 7.0网络模拟软件的配置程序，提供思考与练习的参考答案。 本书可作为职业院校、应用型本科计算机网络类专业理实一体化教材，也可作为社会职业培训、行业认证考试参考教材，以及网络互联技术实训指导书。 本书是中国特色高水平高职学校建设项目系列教材之一。本书由常州机电职业技术学院周汉清担任主编，常州纺织服装职业技术学院游小荣和齐齐哈尔医学院修雅慧担任副主编，常州机电职业技术学院史二颖、常州机电职业技术学院顾理军和咸宁职业技术学院尹光辉参与编写。全书由常州机电职业技术学院顾卫杰担任主审，由周汉清统稿。 由于作者经验、技能和知识有限，书中难免有不足之处，敬请读者批评指正！ 编者联系邮箱：zhq1670@qq.com。 编 者

项目1 交换机选用与配置 1 任务1.1 交换机选用与基本操作 1 任务1.2 利用虚拟局域网（VLAN）技术划分网段 13 任务1.3 跨交换机实现VLAN 20 任务1.4 利用单臂路由实现VLAN间通信 31 任务1.5 利用三层交换机实现VLAN间通信 37 交换机配置思考与练习 45 项目2 路由器选用与配置 49 任务2.1 路由器选用与基本操作 49 任务2.2 静态路由配置 61 任务2.3 RIP V1路由协议配置 71 任务2.4 RIP V2路由协议配置 83 任务2.5 OSPF路由协议单区域配置 95 任务2.6 EIGRP路由协议配置 107 路由器配置思考与练习 118 项目3 高可靠局域网构建 123 任务3.1 运行快速生成树协议实现交换网冗余链路 123 任务3.2 利用端口聚合增加交换网带宽并提供冗余链路 141 任务3.3 使用VRRP技术实现网关冗余 151 高可靠局域网构建思考与练习 166 项目4 网络安全管理与配置 170 任务4.1 交换机端口安全配置 170 任务4.2 利用IP标准访问控制列表控制网络流量 177 任务4.3 利用IP扩展访问控制列表控制网络应用服务访问 187 任务4.4 基于时间的访问控制列表配置 196 任务4.5 在交换机和路由器上实现远程管理功能 206 任务4.6 在局域网中部署防火墙 216 网络安全配置思考与练习 228 项目5 局域网接入互联网 232 任务5.1 广域网协议封装及PPP PAP认证配置 232 任务5.2 PPP CHAP认证配置 243 任务5.3 利用动态NAPT实现局域网主机访问互联网 248 任务5.4 利用NAT实现内网服务器向互联网发布信息 257 局域网接入互联网思考与练习 264 项目6 无线局域网WLAN组建 267 任务6.1 用Ad-Hoc模式组建无线局域网（WLAN） 267 任务6.2 用Infrastructure模式组建无线局域网（WLAN） 275 无线局域网思考与练习 283 项目7 企业局域网综合配置 286 任务7.1 在企业局域网中部署DNS服务器 286 任务7.2 在企业局域网中部署DHCP服务器 294 任务7.3 实施企业局域网综合配置 305 网络综合配置思考与练习 325 参考文献 327