項目１

認識計算機網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備　１

任務(wù)1.1　認識計算機網(wǎng)絡(luò)　1

任務(wù)陳述　1

知識準備　1

1.1.1　計算機網(wǎng)絡(luò)概述　1

1.1.2　常用的網(wǎng)絡(luò)命令　9

任務(wù)實施　14

1.1.3　Visio軟件的使用　14

1.1.4　eNSP軟件的使用　15

任務(wù)1.2　認識交換機　17

任務(wù)陳述　17

知識準備　17

1.2.1　交換機外形結(jié)構(gòu)　17

1.2.2　認識交換機組件　18

1.2.3　三層交換技術(shù)　19

1.2.4　交換機性能參數(shù)　21

1.2.5　交換機工作原理　22

1.2.6　交換機管理方式　25

任務(wù)實施　28

1.2.7　網(wǎng)絡(luò)設(shè)備命令行視圖及使用方法　28

1.2.8　網(wǎng)絡(luò)設(shè)備基本配置命令　30

1.2.9　文件系統(tǒng)管理　33

1.2.10　配置交換機登錄方式　35

任務(wù)1.3　認識路由器　38

任務(wù)陳述　38

知識準備　38

1.3.1　路由器外形結(jié)構(gòu)　38

1.3.2　認識路由器組件　39

1.3.3　路由器性能參數(shù)　40

1.3.4　路由器工作原理　41

1.3.5　路由器管理方式　42

任務(wù)實施　42

1.3.6　路由器基本配置　42

1.3.7　配置路由器登錄方式　44

項目練習題　45



項目２

構(gòu)建辦公局域網(wǎng)絡(luò)　47

任務(wù)2.1　VLAN通信　47

任務(wù)陳述　47

知識準備　47

2.1.1　VLAN技術(shù)概述　47

2.1.2　端口類型　50

任務(wù)實施　52

2.1.3　VLAN內(nèi)通信　52

2.1.4　VLAN間通信　62

任務(wù)2.2　GVRP配置　67

任務(wù)陳述　67

知識準備　68

2.2.1　GVRP概述　68

2.2.2　GVRP注冊模式　69

任務(wù)實施　70

任務(wù)2.3　端口聚合配置　72

任務(wù)陳述　72

知識準備　72

2.3.1　端口聚合概述　72

2.3.2　端口聚合模式　73

任務(wù)實施　74

2.3.3　配置手動模式的鏈路聚合　74

2.3.4　配置LACP模式的鏈路聚合　75

任務(wù)2.4　端口鏡像配置　77

任務(wù)陳述　77

知識準備　78

任務(wù)實施　78

任務(wù)2.5　端口限速配置　80

任務(wù)陳述　80

知識準備　81

2.5.1　端口限速基本概念　81

2.5.2　端口限速的兩種常用方法　81

任務(wù)實施　81

項目練習題　83



項目3

局域網(wǎng)冗余技術(shù)　84

任務(wù)3.1　STP配置　84

任務(wù)陳述　84

知識準備　84

3.1.1　STP概述　84

3.1.2　二層環(huán)路問題的產(chǎn)生　85

3.1.3　STP基本概念　87

任務(wù)實施　93

任務(wù)3.2　RSTP配置　96

任務(wù)陳述　96

知識準備　96

3.2.1　RSTP概述　96

3.2.2　RSTP基本概念　97

任務(wù)實施　99

任務(wù)3.3　MSTP配置　100

任務(wù)陳述　100

知識準備　100

3.3.1　MSTP概述　100

3.3.2　MSTP基本概念　100

任務(wù)實施　102

任務(wù)3.4　VRRP配置　104

任務(wù)陳述　104

知識準備　104

3.4.1　VRRP概述　104

3.4.2　VRRP基本概念　105

任務(wù)實施　106

3.4.3　配置VRRP單備份組　106

3.4.4　配置MSTP與VRRP多備份組　108

項目練習題　116



項目4

網(wǎng)絡(luò)間路由互聯(lián)　117

任務(wù)4.1　配置靜態(tài)路由及默認路由　117

任務(wù)陳述　117

知識準備　117

4.1.1　路由概述　117

4.1.2　路由選擇　118

任務(wù)實施　119

4.1.3　配置靜態(tài)路由　119

4.1.4　配置默認路由　121

任務(wù)4.2　配置RIP動態(tài)路由　123

任務(wù)陳述　123

知識準備　124

4.2.1　RIP概述　124

4.2.2　RIP度量方法　126

4.2.3　RIP更新過程　127

4.2.4　RIP路由環(huán)路　128

4.2.5　RIP防止路由環(huán)路機制　128

任務(wù)實施　130

任務(wù)4.3　配置OSPF動態(tài)路由　134

任務(wù)陳述　134

知識準備　134

4.3.1　OSPF路由概述　134

4.3.2　OSPF路由的基本概念　135

4.3.3　OSPF路由區(qū)域報文類型　138

4.3.4　OSPF支持的網(wǎng)絡(luò)類型　139

4.3.5　DR與BDR選擇　140

4.3.6　OSPF區(qū)域劃分　141

任務(wù)實施　141

項目練習題　144



項目5

網(wǎng)絡(luò)安全配置與管理　146

任務(wù)5.1　交換機端口隔離配置　146

任務(wù)陳述　146

知識準備　146

5.1.1　端口隔離基本概念　146

5.1.2　端口隔離應(yīng)用場景　147

任務(wù)實施　147

5.1.3　二層端口隔離配置　147

5.1.4　三層端口隔離配置　154

任務(wù)5.2　交換機端口接入安全配置　157

任務(wù)陳述　157

知識準備　158

5.2.1　交換機安全端口概述　158

5.2.2　安全端口地址綁定　158

任務(wù)實施　159

任務(wù)5.3　ACL配置　163

任務(wù)陳述　163

知識準備　163

5.3.1　ACL概述　163

5.3.2　基本ACL　168

5.3.3　高級ACL　171

任務(wù)實施　175

5.3.4　配置基本ACL　175

5.3.5　配置高級ACL　178

項目練習題　181



項目6

廣域網(wǎng)接入配置　182

任務(wù)6.1　廣域網(wǎng)技術(shù)　182

任務(wù)陳述　182

知識準備　182

6.1.1　常見的廣域網(wǎng)接入技術(shù)　182

6.1.2　廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議　184

6.1.3　PPP認證模式　187

任務(wù)實施　187

6.1.4　HDLC配置　187

6.1.5　配置PAP模式　191

6.1.6　配置CHAP模式　194

任務(wù)6.2　NAT技術(shù)　197

任務(wù)陳述　197

知識準備　197

6.2.1　NAT技術(shù)概述　197

6.2.2　NAT概念　198

6.2.3　靜態(tài)NAT　199

6.2.4　動態(tài)NAT　201

6.2.5　PAT　202

任務(wù)實施　204

6.2.6　配置靜態(tài)NAT　204

6.2.7　配置動態(tài)NAT　208

6.2.8　配置PAT　214

任務(wù)6.3　配置IPv6　220

任務(wù)陳述　220

知識準備　220

6.3.1　IPv6概述　220

6.3.2　IPv6報頭結(jié)構(gòu)與格式　221

6.3.3　IPv6地址類型　222

6.3.4　IPv6地址自動配置協(xié)議　225

6.3.5　IPv6路由協(xié)議　226

6.3.6　IPv6地址生成　227

任務(wù)實施　228

6.3.7　RIPng配置　228

6.3.8　OSPFv3配置　231

任務(wù)6.4　配置DHCP服務(wù)器　235

任務(wù)陳述　235

知識準備　235

6.4.1　DHCP概述　235

6.4.2　DHCPv6概述　237

任務(wù)實施　239

6.4.3　DHCP配置　239

6.4.4　DHCPv6配置　247

任務(wù)6.5　配置無線局域網(wǎng)絡(luò)　251

任務(wù)陳述　251

知識準備　252

6.5.1　WLAN技術(shù)概述　252

6.5.2　WLAN配置基本思路　253

任務(wù)實施　254

任務(wù)6.6　防火墻技術(shù)　265

任務(wù)陳述　265

知識準備　266

6.6.1　防火墻概述　266

6.6.2　認識防火墻設(shè)備　269

6.6.3　防火墻端口區(qū)域及控制策略　270

任務(wù)實施　270

6.6.4　防火墻基本配置　270

6.6.5　防火墻接入Internet配置　273

項目練習題　280

附錄　282

參考文獻　290