目　錄

任務(wù)1　安裝交換機(jī)設(shè)備上架　1
一、任務(wù)描述　1
二、任務(wù)分析　1
三、知識(shí)準(zhǔn)備　1
1．1　安全性建議　1
1．2　安裝場(chǎng)地的要求　2
四、任務(wù)實(shí)施　4
1．3　綜合實(shí)訓(xùn)：安裝交換機(jī)，實(shí)施設(shè)備上架　4
知識(shí)拓展　6
認(rèn)證測(cè)試　6

任務(wù)2　配置交換機(jī)，優(yōu)化辦公網(wǎng)　8
一、任務(wù)描述　8
二、任務(wù)分析　8
三、知識(shí)準(zhǔn)備　8
2．1　認(rèn)識(shí)交換機(jī)設(shè)備　8
2．2　交換機(jī)訪問方式　9
2．3　通過帶外方式管理交換機(jī)　10
2．4　配置管理交換機(jī)工作模式　11
四、任務(wù)實(shí)施　12
2．5　綜合實(shí)訓(xùn)：配置交換機(jī)，優(yōu)化辦公網(wǎng)　12
知識(shí)拓展　14
認(rèn)證測(cè)試　14

任務(wù)3　配置虛擬局域網(wǎng)技術(shù)　16
一、任務(wù)描述　16
二、任務(wù)分析　16
三、知識(shí)準(zhǔn)備　16
3．1　什么是虛擬局域網(wǎng)　16
3．2　虛擬局域網(wǎng)功能　17
3．3　基于端口劃分虛擬局域網(wǎng)　18
3．4　配置虛擬局域網(wǎng)　18
四、任務(wù)實(shí)施　20
3．5　綜合實(shí)訓(xùn)：配置虛擬局域網(wǎng)　20
知識(shí)拓展　22
認(rèn)證測(cè)試　22

任務(wù)4　配置虛擬局域網(wǎng)干道技術(shù)　24
一、任務(wù)描述　24
二、任務(wù)分析　24
三、知識(shí)準(zhǔn)備　24
4．1　什么是交換機(jī)Access端口　24
4．2　交換機(jī)Access端口特征　24
4．3　什么是交換機(jī)Trunk端口　25
4．4　IEEE802．1Q干道(Trunk)協(xié)議　26
四、任務(wù)實(shí)施　28
4．5　綜合實(shí)訓(xùn)：配置虛擬局域網(wǎng)干道技術(shù)　28
知識(shí)拓展　30
認(rèn)證測(cè)試　30

任務(wù)5　配置生成樹技術(shù)，保障網(wǎng)絡(luò)的穩(wěn)定性　32
一、任務(wù)描述　32
二、任務(wù)分析　32
三、知識(shí)準(zhǔn)備　32
5．1　骨干網(wǎng)絡(luò)的冗余鏈路　32
5．2　什么是生成樹協(xié)議　33
5．3　STP生成樹協(xié)議　33
5．4　RSTP快速生成樹協(xié)議　34
5．5　配置生成樹協(xié)議　35
四、任務(wù)實(shí)施　36
5．6　綜合實(shí)訓(xùn)：配置生成樹技術(shù)，保障網(wǎng)絡(luò)的穩(wěn)定性　36
知識(shí)拓展　37
認(rèn)證測(cè)試　37

任務(wù)6　配置多生成樹技術(shù)，增強(qiáng)網(wǎng)絡(luò)的健壯性　39
一、任務(wù)描述　39
二、任務(wù)分析　39
三、知識(shí)準(zhǔn)備　39
6．1　生成樹的發(fā)展歷史　39
6．2　快速生成樹的缺點(diǎn)　40
6．3　什么是多生成樹　41
6．4　多生成樹的優(yōu)點(diǎn)　41
6．5　多生成樹關(guān)鍵技術(shù)　41
6．6　配置多生成樹技術(shù)　43
四、任務(wù)實(shí)施　44
6．7　綜合實(shí)訓(xùn)：配置多生成樹技術(shù)，增強(qiáng)網(wǎng)絡(luò)的健壯性　44
知識(shí)拓展　47
認(rèn)證測(cè)試　47

任務(wù)7　配置鏈路聚合技術(shù)，提高骨干網(wǎng)絡(luò)帶寬　48
一、任務(wù)描述　48
二、任務(wù)分析　48
三、知識(shí)準(zhǔn)備　48
7．1　骨干網(wǎng)絡(luò)的鏈路聚合技術(shù)　48
7．2　IEEE 802．3ad技術(shù)介紹　48
7．3　IEEE 802．3ad技術(shù)優(yōu)點(diǎn)　49
7．4　配置鏈路聚合技術(shù)　49
四、任務(wù)實(shí)施　51
7．5　綜合實(shí)訓(xùn)：配置鏈路聚合技術(shù)，提高骨干網(wǎng)絡(luò)帶寬　51
知識(shí)拓展　52
認(rèn)證測(cè)試　52

任務(wù)8　配置三層交換機(jī)，實(shí)現(xiàn)不同VLAN安全通信　54
一、任務(wù)描述　54
二、任務(wù)分析　54
三、知識(shí)準(zhǔn)備　54
8．1　二層交換技術(shù)　54
8．2　三層交換技術(shù)　55
8．3　三層交換工作原理　55
8．4　認(rèn)識(shí)三層交換機(jī)　56
8．5　配置三層交換機(jī)　57
四、任務(wù)實(shí)施　58
8．6　綜合實(shí)訓(xùn)：配置三層交換機(jī)，實(shí)現(xiàn)不同VLAN安全通信　58
知識(shí)拓展　61
認(rèn)證測(cè)試　61

項(xiàng)目9　配置三層交換機(jī)，實(shí)現(xiàn)不同子網(wǎng)通信　62
一、任務(wù)描述　62
二、任務(wù)分析　62
三、知識(shí)準(zhǔn)備　62
9．1　認(rèn)識(shí)三層交換機(jī)設(shè)備　62
9．2　三層子網(wǎng)技術(shù)　63
9．3　劃分三層子網(wǎng)方法　63
9．4　配置三層交換機(jī)路由功能　64
四、任務(wù)實(shí)施　65
9．5　綜合實(shí)訓(xùn)：配置三層交換機(jī)，實(shí)現(xiàn)不同子網(wǎng)通信　65
知識(shí)拓展　67
認(rèn)證測(cè)試　68

任務(wù)10　配置路由器，實(shí)現(xiàn)不同網(wǎng)絡(luò)通信　69
一、任務(wù)描述　69
二、任務(wù)分析　69
三、知識(shí)準(zhǔn)備　69
10．1　認(rèn)識(shí)路由器設(shè)備　69
10．2　路由器設(shè)備組成　70
10．3　認(rèn)識(shí)路由器豐富接口類型　71
10．4　配置路由器方式　73
10．5　配置路由器常用命令　74
四、任務(wù)實(shí)施　76
10．6　綜合實(shí)訓(xùn)：配置路由器，實(shí)現(xiàn)不同網(wǎng)絡(luò)通信　76
知識(shí)拓展　77
認(rèn)證測(cè)試　77

任務(wù)11　配置靜態(tài)路由，實(shí)現(xiàn)非直連子網(wǎng)之間通信　79
一、任務(wù)描述　79
二、任務(wù)分析　79
三、知識(shí)準(zhǔn)備　79
11．1　什么是路由　79
11．2　路由工作原理　80
11．3　認(rèn)識(shí)路由表　80
11．4　路由分類　81
11．5　靜態(tài)路由技術(shù)　81
11．6　配置靜態(tài)路由技術(shù)　82
11．7　配置默認(rèn)路由技術(shù)　82
四、任務(wù)實(shí)施　83
11．8　綜合實(shí)訓(xùn)：配置靜態(tài)路由，實(shí)現(xiàn)非直連子網(wǎng)之間通信　83
知識(shí)拓展　86
認(rèn)證測(cè)試　86

任務(wù)12　配置RIP動(dòng)態(tài)路由，實(shí)現(xiàn)非直連網(wǎng)絡(luò)之間通信　88
一、任務(wù)描述　88
二、任務(wù)分析　88
三、知識(shí)準(zhǔn)備　88
12．1　什么是動(dòng)態(tài)路由　88
12．2　什么是RIP動(dòng)態(tài)路由　89
12．3　RIP動(dòng)態(tài)路由學(xué)習(xí)過程　89
12．4　RIP路由更新　90
12．5　RIP路由協(xié)議版本　90
12．6　配置RIP路由協(xié)議　90
四、任務(wù)實(shí)施　91
12．7　綜合實(shí)訓(xùn)：配置RIP動(dòng)態(tài)路由，實(shí)現(xiàn)非直連子網(wǎng)通信　91
知識(shí)拓展　94
認(rèn)證測(cè)試　94

任務(wù)13　配置OSPF動(dòng)態(tài)路由，實(shí)現(xiàn)非連子網(wǎng)通信　95
一、任務(wù)描述　95
二、任務(wù)分析　95
三、知識(shí)準(zhǔn)備　95
13．1　什么是OSPF動(dòng)態(tài)路由協(xié)議　95
13．2　OSPF動(dòng)態(tài)路由協(xié)議特征　96
13．3　OSPF路由區(qū)域　96
13．4　配置OSPF路由　97
四、任務(wù)實(shí)施　98
13．5　綜合實(shí)訓(xùn)：配置OSPF動(dòng)態(tài)路由，實(shí)現(xiàn)非直連子網(wǎng)通信　98
知識(shí)拓展　100
認(rèn)證測(cè)試　100

任務(wù)14　配置動(dòng)態(tài)地址轉(zhuǎn)換技術(shù)，實(shí)現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　102
一、任務(wù)描述　102
二、任務(wù)分析　102
三、知識(shí)準(zhǔn)備　102
14．1　NAT技術(shù)概述　102
14．2　私有地址概述　103
14．3　NAT技術(shù)工作過程　103
14．4　NAT技術(shù)分類　104
14．5　配置路由器NAT技術(shù)　105
四、任務(wù)實(shí)施　105
14．6　綜合實(shí)訓(xùn)：配置動(dòng)態(tài)地址轉(zhuǎn)換技術(shù)，
實(shí)現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　105
知識(shí)拓展　107
認(rèn)證測(cè)試　107

任務(wù)15　配置NAPT技術(shù)，實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)　108
一、任務(wù)描述　108
二、任務(wù)分析　108
三、知識(shí)準(zhǔn)備　108
15．1　NAPT地址轉(zhuǎn)換技術(shù)概述　108
15．2　什么是NAPT地址轉(zhuǎn)換技術(shù)　108
15．3　NAPT地址轉(zhuǎn)換技術(shù)原理　109
15．4　端口NAPT轉(zhuǎn)換過程　109
15．5　配置NAPT地址轉(zhuǎn)換技術(shù)　110
四、任務(wù)實(shí)施　112
15．6　綜合實(shí)訓(xùn)：配置NAPT技術(shù)，實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)　112
知識(shí)拓展　113
認(rèn)證測(cè)試　113

任務(wù)16　配置PPP安全技術(shù)，實(shí)現(xiàn)企業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　115
一、任務(wù)描述　115
二、任務(wù)分析　115
三、知識(shí)準(zhǔn)備　115
16．1　什么是廣域網(wǎng)　115
16．2　廣域網(wǎng)鏈路類型　116
16．3　PPP協(xié)議　117
16．4　PPP協(xié)議組件　118
16．5　PAP和CHAP認(rèn)證　118
16．6　配置PPP協(xié)議　120
四、任務(wù)實(shí)施　121
16．7　綜合實(shí)訓(xùn)：配置PPP安全技術(shù)，實(shí)現(xiàn)企
業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　121
知識(shí)拓展　123
認(rèn)證測(cè)試　123

任務(wù)17　配置接入交換機(jī)端口安全，保障終端計(jì)算機(jī)接入安全　125
一、任務(wù)描述　125
二、任務(wù)分析　125
三、知識(shí)準(zhǔn)備　125
17．1　保護(hù)終端設(shè)備接入安全　125
17．2　什么是交換機(jī)端口安全　126
17．3　交換機(jī)安全端口安全技術(shù)　126
17．4　配置端口最大連接數(shù)　127
17．5　綁定交換機(jī)端口安全地址　128
四、任務(wù)實(shí)施　129
17．6　綜合實(shí)訓(xùn)：配置接入交換機(jī)端口安全，保障終端計(jì)算機(jī)接入安全　129
知識(shí)拓展　130
認(rèn)證測(cè)試　130

任務(wù)18　配置交換機(jī)鏡像安全，監(jiān)控可疑終端設(shè)備安全　132
一、任務(wù)描述　132
二、任務(wù)分析　132
三、知識(shí)準(zhǔn)備　132
18．1　交換機(jī)的鏡像安全技術(shù)　132
18．2　什么是鏡像技術(shù)　133
18．3　鏡像技術(shù)術(shù)語　133
18．4　配置交換機(jī)端口鏡像技術(shù)　134
四、任務(wù)實(shí)施　134
18．5　綜合實(shí)訓(xùn)：配置交換機(jī)鏡像安全，監(jiān)控可疑終端設(shè)備安全　134
知識(shí)拓展　137
認(rèn)證測(cè)試　137

任務(wù)19　配置匯聚交換機(jī)安全，限制子網(wǎng)之間安全　139
一、任務(wù)描述　139
二、任務(wù)分析　139
三、知識(shí)準(zhǔn)備　139
19．1　數(shù)據(jù)包過濾技術(shù)　139
19．2　什么是訪問控制列表技術(shù)　140
19．3　訪問控制列表的類型　140
19．4　標(biāo)準(zhǔn)訪問控制列表基礎(chǔ)　141
19．5　配置標(biāo)準(zhǔn)訪問控制列表技術(shù)　141
19．6　配置命名的標(biāo)準(zhǔn)訪問控制列表　142
四、任務(wù)實(shí)施　142
19．7　綜合實(shí)訓(xùn)：配置匯聚交換機(jī)安全，限制子網(wǎng)通信安全　142
知識(shí)拓展　145
認(rèn)證測(cè)試　145

任務(wù)20　配置匯聚交換機(jī)安全，限制子網(wǎng)訪問服務(wù)　146
一、任務(wù)描述　146
二、任務(wù)分析　146
三、知識(shí)準(zhǔn)備　146
20．1　訪問控制列表分類　146
20．2　什么是擴(kuò)展訪問控制列表　147
20．3　擴(kuò)展的訪問控制列表特征　147
20．4　配置擴(kuò)展訪問控制列表技術(shù)　147
20．5　配置命名的擴(kuò)展的訪問控制列表　149
四、任務(wù)實(shí)施　149
20．6　綜合實(shí)訓(xùn)：配置匯聚交換機(jī)安全，限制子網(wǎng)訪問服務(wù)　149
知識(shí)拓展　152
認(rèn)證測(cè)試　152

任務(wù)21　配置出口路由器，限制訪問互聯(lián)網(wǎng)服務(wù)及時(shí)間　154
一、任務(wù)描述　154
二、任務(wù)分析　154
三、知識(shí)準(zhǔn)備　154
21．1　基于時(shí)間訪問控制列表技術(shù)　154
21．2　定義基于時(shí)間訪問控制列表規(guī)則　155
四、任務(wù)實(shí)施　156
21．3　綜合實(shí)訓(xùn)：配置出口路由器，限制訪問互聯(lián)網(wǎng)服務(wù)及時(shí)間　156
知識(shí)拓展　158
認(rèn)證測(cè)試　158

任務(wù)22　在校園網(wǎng)安裝防火墻設(shè)備，保障校園網(wǎng)絡(luò)安全　160
一、任務(wù)描述　160
二、任務(wù)分析　160
三、知識(shí)準(zhǔn)備　160
22．1　什么是防火墻　160
22．2　防火墻安全系統(tǒng)　161
22．3　防火墻的功能　162
22．4　防火墻不能防范的安全事件　162
22．5　防火墻的類型　163
四、任務(wù)實(shí)施　164
22．6　綜合實(shí)訓(xùn)：在校園網(wǎng)安裝防火墻設(shè)備，保障校園網(wǎng)絡(luò)安全　164
知識(shí)拓展　174
認(rèn)證測(cè)試　174

任務(wù)23　配置防火墻設(shè)備，實(shí)現(xiàn)安全網(wǎng)站訪問過濾　175
一、任務(wù)描述　175
二、任務(wù)分析　175
三、知識(shí)準(zhǔn)備　175
23．1　防火墻的包過濾功能　175
23．2　防火墻的包過濾優(yōu)點(diǎn)　176
23．3　在網(wǎng)絡(luò)中部署防火墻　177
23．4　防火墻選購注意事項(xiàng)　179
四、任務(wù)實(shí)施　180
23．5　綜合實(shí)訓(xùn)：配置防火墻設(shè)備，實(shí)現(xiàn)URL訪問過濾　180
知識(shí)拓展　185
認(rèn)證測(cè)試　185

任務(wù)24　配置線AP設(shè)備，組建家庭線局域網(wǎng)環(huán)境　187
一、任務(wù)描述　187
二、任務(wù)分析　187
三、知識(shí)準(zhǔn)備　187
24．1　什么是WLAN　187
24．2　WLAN協(xié)議標(biāo)準(zhǔn)　188
24．3　線AP設(shè)備介紹　189
24．4　線交換機(jī)設(shè)備介紹　191
24．5　線控制器設(shè)備介紹　192
24．6　WLAN組網(wǎng)模式　192
四、任務(wù)實(shí)施　193
24．7　綜合實(shí)訓(xùn)：配置線控制器設(shè)備　193
知識(shí)拓展　197
認(rèn)證測(cè)試　198