項目１

認識計算機網(wǎng)絡及網(wǎng)絡設備　１

任務1.1　認識計算機網(wǎng)絡　1

任務陳述　1

知識準備　1

1.1.1　計算機網(wǎng)絡概述　1

1.1.2　常用的網(wǎng)絡命令　9

任務實施　14

1.1.3　Visio軟件的使用　14

1.1.4　eNSP軟件的使用　15

任務1.2　認識交換機　17

任務陳述　17

知識準備　17

1.2.1　交換機外形結構　17

1.2.2　認識交換機組件　18

1.2.3　三層交換技術　19

1.2.4　交換機性能參數(shù)　21

1.2.5　交換機工作原理　22

1.2.6　交換機管理方式　25

任務實施　28

1.2.7　網(wǎng)絡設備命令行視圖及使用方法　28

1.2.8　網(wǎng)絡設備基本配置命令　30

1.2.9　文件系統(tǒng)管理　33

1.2.10　配置交換機登錄方式　35

任務1.3　認識路由器　38

任務陳述　38

知識準備　38

1.3.1　路由器外形結構　38

1.3.2　認識路由器組件　39

1.3.3　路由器性能參數(shù)　40

1.3.4　路由器工作原理　41

1.3.5　路由器管理方式　42

任務實施　42

1.3.6　路由器基本配置　42

1.3.7　配置路由器登錄方式　44

項目練習題　45



項目２

構建辦公局域網(wǎng)絡　47

任務2.1　VLAN通信　47

任務陳述　47

知識準備　47

2.1.1　VLAN技術概述　47

2.1.2　端口類型　50

任務實施　52

2.1.3　VLAN內(nèi)通信　52

2.1.4　VLAN間通信　62

任務2.2　GVRP配置　67

任務陳述　67

知識準備　68

2.2.1　GVRP概述　68

2.2.2　GVRP注冊模式　69

任務實施　70

任務2.3　端口聚合配置　72

任務陳述　72

知識準備　72

2.3.1　端口聚合概述　72

2.3.2　端口聚合模式　73

任務實施　74

2.3.3　配置手動模式的鏈路聚合　74

2.3.4　配置LACP模式的鏈路聚合　75

任務2.4　端口鏡像配置　77

任務陳述　77

知識準備　78

任務實施　78

任務2.5　端口限速配置　80

任務陳述　80

知識準備　81

2.5.1　端口限速基本概念　81

2.5.2　端口限速的兩種常用方法　81

任務實施　81

項目練習題　83



項目3

局域網(wǎng)冗余技術　84

任務3.1　STP配置　84

任務陳述　84

知識準備　84

3.1.1　STP概述　84

3.1.2　二層環(huán)路問題的產(chǎn)生　85

3.1.3　STP基本概念　87

任務實施　93

任務3.2　RSTP配置　96

任務陳述　96

知識準備　96

3.2.1　RSTP概述　96

3.2.2　RSTP基本概念　97

任務實施　99

任務3.3　MSTP配置　100

任務陳述　100

知識準備　100

3.3.1　MSTP概述　100

3.3.2　MSTP基本概念　100

任務實施　102

任務3.4　VRRP配置　104

任務陳述　104

知識準備　104

3.4.1　VRRP概述　104

3.4.2　VRRP基本概念　105

任務實施　106

3.4.3　配置VRRP單備份組　106

3.4.4　配置MSTP與VRRP多備份組　108

項目練習題　116



項目4

網(wǎng)絡間路由互聯(lián)　117

任務4.1　配置靜態(tài)路由及默認路由　117

任務陳述　117

知識準備　117

4.1.1　路由概述　117

4.1.2　路由選擇　118

任務實施　119

4.1.3　配置靜態(tài)路由　119

4.1.4　配置默認路由　121

任務4.2　配置RIP動態(tài)路由　123

任務陳述　123

知識準備　124

4.2.1　RIP概述　124

4.2.2　RIP度量方法　126

4.2.3　RIP更新過程　127

4.2.4　RIP路由環(huán)路　128

4.2.5　RIP防止路由環(huán)路機制　128

任務實施　130

任務4.3　配置OSPF動態(tài)路由　134

任務陳述　134

知識準備　134

4.3.1　OSPF路由概述　134

4.3.2　OSPF路由的基本概念　135

4.3.3　OSPF路由區(qū)域報文類型　138

4.3.4　OSPF支持的網(wǎng)絡類型　139

4.3.5　DR與BDR選擇　140

4.3.6　OSPF區(qū)域劃分　141

任務實施　141

項目練習題　144



項目5

網(wǎng)絡安全配置與管理　146

任務5.1　交換機端口隔離配置　146

任務陳述　146

知識準備　146

5.1.1　端口隔離基本概念　146

5.1.2　端口隔離應用場景　147

任務實施　147

5.1.3　二層端口隔離配置　147

5.1.4　三層端口隔離配置　154

任務5.2　交換機端口接入安全配置　157

任務陳述　157

知識準備　158

5.2.1　交換機安全端口概述　158

5.2.2　安全端口地址綁定　158

任務實施　159

任務5.3　ACL配置　163

任務陳述　163

知識準備　163

5.3.1　ACL概述　163

5.3.2　基本ACL　168

5.3.3　高級ACL　171

任務實施　175

5.3.4　配置基本ACL　175

5.3.5　配置高級ACL　178

項目練習題　181



項目6

廣域網(wǎng)接入配置　182

任務6.1　廣域網(wǎng)技術　182

任務陳述　182

知識準備　182

6.1.1　常見的廣域網(wǎng)接入技術　182

6.1.2　廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議　184

6.1.3　PPP認證模式　187

任務實施　187

6.1.4　HDLC配置　187

6.1.5　配置PAP模式　191

6.1.6　配置CHAP模式　194

任務6.2　NAT技術　197

任務陳述　197

知識準備　197

6.2.1　NAT技術概述　197

6.2.2　NAT概念　198

6.2.3　靜態(tài)NAT　199

6.2.4　動態(tài)NAT　201

6.2.5　PAT　202

任務實施　204

6.2.6　配置靜態(tài)NAT　204

6.2.7　配置動態(tài)NAT　208

6.2.8　配置PAT　214

任務6.3　配置IPv6　220

任務陳述　220

知識準備　220

6.3.1　IPv6概述　220

6.3.2　IPv6報頭結構與格式　221

6.3.3　IPv6地址類型　222

6.3.4　IPv6地址自動配置協(xié)議　225

6.3.5　IPv6路由協(xié)議　226

6.3.6　IPv6地址生成　227

任務實施　228

6.3.7　RIPng配置　228

6.3.8　OSPFv3配置　231

任務6.4　配置DHCP服務器　235

任務陳述　235

知識準備　235

6.4.1　DHCP概述　235

6.4.2　DHCPv6概述　237

任務實施　239

6.4.3　DHCP配置　239

6.4.4　DHCPv6配置　247

任務6.5　配置無線局域網(wǎng)絡　251

任務陳述　251

知識準備　252

6.5.1　WLAN技術概述　252

6.5.2　WLAN配置基本思路　253

任務實施　254

任務6.6　防火墻技術　265

任務陳述　265

知識準備　266

6.6.1　防火墻概述　266

6.6.2　認識防火墻設備　269

6.6.3　防火墻端口區(qū)域及控制策略　270

任務實施　270

6.6.4　防火墻基本配置　270

6.6.5　防火墻接入Internet配置　273

項目練習題　280

附錄　282

參考文獻　290