本書覆蓋了網絡工程項目組建過程中使用到的技術體系，包括網絡設備配置技術、虛擬局域網VLAN技術、802.1q干道協議、SVI虛擬交換技術、RSTP快速生成樹協議、MSTP多生成樹協議、802.3ad鏈路聚合協議、靜態路由技術、RIP/OSPF動態路由協議、NAT地址轉換技術、無線局域網FitAP/FatAP組網技術、ACAP無線隧道控制協議、交換機端口安全、鏡像安全、訪問控制列表安全以及防火墻安全等組網施工中需要掌握的技術內容。 全書闡述在組建辦公網絡、企業網絡、園區網絡，以及接入互聯網和實施網絡安全等工程實施過程中，使用到的最新、主流的組網技術，包括二層交換技術、三層交換技術、網絡出口路由技術、無線局域網技術、網絡安全技術、防火墻安全技術、地址轉換技術、廣域網技術以及網絡規劃和設計等。 全書通過來自企業工程施工中真實的工程項目案例，以及針對這些項目案例在工程施工過程中的解決方案，幫助理解技術在實施中的應用場景，建立技術和項目聯系，相信讀后會獲益匪淺。 本書主要作為本科類院校計算機相關專業組網類課程的專業教材，也可作為高等職業類院校教學選用教材。部分需要參加廠商的網絡工程師職業認證，也可選擇本書作為自學讀物。
1. 網絡知識涵蓋全面，包括目前*主流的設備生產廠商的所有應用技術；
2. 強調網絡專業知識的實際應用；
3. 強化學生的動手能力培養；
4. 把企業的真實項目引入動課堂教學中；
5. 體現基于企業項目實施的工作過程，項目教學思想；
6. 以企業真實的項目組織網絡知識體系；
7. 知識內容新，體現*的網絡發展新技術。
目錄
第1章組網基礎知識1
1.1計算機網絡概述2
1.1.1什么是計算機網絡2
1.1.2計算機網絡的演進3
1.2計算機網絡功能7
1.3計算機網絡分類7
1.4網絡組成硬件設備10
1.5網絡傳輸介質12
1.5.1同軸電纜12
1.5.2雙絞線13
1.5.3光纖15
1.5.4無線通信介質20
第2章認識組網設備26
2.1物理層設備27
2.1.1集線器28
2.1.2無線接入點29
2.2數據鏈路層設備32
2.2.1網卡33
2.2.2以太網交換機35
2.3網絡層設備44
2.3.1三層交換機44
2.3.2路由器45
2.4傳輸以上層設備46
2.4.1防火墻46
2.4.2網關46
第3章配置組網設備49
3.1IOS基礎知識50
3.1.1配置管理網絡設備方式51
3.1.2獲得幫助53
3.1.3簡寫命令53
3.2交換機配置技術54
3.2.1帶外管理交換機的設置54
3.2.2配置交換機的命令54
3.2.3通過Telnet方式管理交換機55
3.2.4基于Web方式管理交換機57
3.3配置路由器59
3.3.1通過帶外對路由器進行管理59
3.3.2路由器命令模式60
3.3.3路由器常用命令60
第4章隔離交換網絡廣播技術64
4.1局域網廣播66
4.2VLAN技術概述66
4.3劃分VLAN的技術69
4.4基于端口的VLAN劃分技術70
4.5VLAN標簽73
4.6VLAN干道協議802.1q74
4.7虛擬局域網之間通信81
網絡互聯技術與實踐(第2版) 目錄 第5章增強交換網絡健壯性92
5.1生成樹協議概述93
5.1.1交換網絡中的冗余鏈路93
5.1.2冗余鏈路帶來的網絡影響94
5.2生成樹協議介紹96
5.2.1生成樹協議96
5.2.2快速生成樹協議101
5.3配置生成樹協議104
5.4多生成樹協議105
5.4.1生成樹協議技術發展105
5.4.2第一代生成樹協議的不足106
5.4.3多生成樹協議106
5.5多生成樹協議介紹107
5.5.1MSTP基本概念107
5.5.2配置MSTP生成樹109
5.5.3MSTP生成樹應用110
5.6以太網鏈路聚合112
5.6.1什么是端口聚合112
5.6.2聚合端口的功能112
5.6.3配置聚合端口114
第6章配置出口路由技術120
6.1路由原理121
6.2路由表123
6.3直連路由124
6.4靜態路由127
6.4.1靜態路由的特征128
6.4.2配置靜態路由128
6.4.3默認路由技術130
6.5動態路由協議134
6.5.1什么是動態路由協議134
6.5.2動態路由分類135
6.6RIP動態路由協議136
6.6.1RIP136
6.6.2RIP路由更新139
6.6.3RIP路由環139
6.7OSPF動態路由協議143
6.7.1OSPF路由協議143
6.7.2OSPF協議區域144
6.7.3OSPF協議工作原理146
6.7.4配置OSPF協議（單區域）148
第7章三層交換技術157
7.1三層交換技術背景158
7.2三層交換技術概述159
7.2.1OSI模型分層結構159
7.2.2傳統二層交換技術160
7.2.3第三層交換技術161
7.2.4三層交換技術原理162
7.3認識三層交換機163
7.4配置三層交換機165
7.5配置動態地址DHCP技術169
7.5.1什么是DHCP169
7.5.2DHCP地址分配流程169
7.5.3配置DHCP服務173
7.6虛擬路由冗余技術176
7.6.1什么是虛擬路由器冗余協議176
7.6.2虛擬路由冗余協議概述177
7.6.3虛擬路由冗余協議報文178
7.6.4配置虛擬路由冗余協議179
7.6.5VRRP應用于園區網絡180
第8章地址轉換NAT技術184
8.1IP網絡地址概述185
8.2私有IP地址187
8.3NAT地址轉換技術188
8.4配置NAT技術191
8.5配置NAPT端口地址轉換技術193
第9章無線局域網技術200
9.1認識無線局域網202
9.2無線傳輸信道206
9.3無線局域網介質存取方式209
9.4無線局域網協議標準210
9.5無線局域網組成設備212
9.6無線局域網組網模式217
9.6.1Adhoc模式無線局域網218
9.6.2Infrastructure模式無線局域網219
9.7以AP為核心的無線局域網組網220
第10章廣域網接入技術232
10.1廣域網概述233
10.1.1廣域網的概念233
10.1.2廣域網的組成234
10.2廣域網交換技術235
10.2.1電路交換235
10.2.2包交換235
10.2.3虛電路236
10.3廣域網傳輸技術237
10.3.1X.25技術237
10.3.2幀中繼技術238
10.3.3異步傳輸模式238
10.3.4DDN接入239
10.4廣域網接入技術240
10.4.1PSTN接入技術240
10.4.2ISDN接入技術241
10.4.3ADSL接入技術241
10.4.4Cable Modem接入243
10.4.5光纖接入243
10.5廣域網通信協議247
10.5.1X.25協議247
10.5.2幀中繼協議248
10.5.3HDLC協議250
10.5.4PPP251
10.6配置PPP安全認證253
10.6.1配置PAP認證254
10.6.2配置CHAP認證259
第11章實施網絡安全技術267
11.1網絡安全隱患269
11.1.1網絡安全概述270
11.1.2網絡病毒概述270
11.1.3防治網絡病毒措施271
11.2網絡攻擊行為272
11.2.1網絡攻擊方法272
11.2.2網絡攻擊防御技術273
11.3管理設備控制臺安全274
11.3.1管理交換機控制臺安全274
11.3.2管理路由器控制臺安全275
11.4交換機端口安全技術277
11.4.1交換機端口安全277
11.4.2配置端口最大連接數278
11.4.3綁定端口安全地址279
11.5交換機保護端口安全281
11.5.1保護端口工作原理281
11.5.2配置保護端口282
11.6交換機端口鏡像安全282
11.6.1什么是鏡像技術283
11.6.2鏡像技術別名283
11.6.3配置端口鏡像技術284
11.7訪問控制列表技術284
11.7.1訪問控制列表概述285
11.7.2訪問控制列表種類287
11.7.3標準訪問控制列表287
11.7.4擴展訪問控制列表292
11.7.5命名訪問控制列表295
11.7.6在三層交換機上配置命名訪問控制列表296
第12章配置網絡防火墻安全303
12.1防火墻概述304
12.1.1什么是防火墻304
12.1.2防火墻基本功能305
12.2防火墻工作原理306
12.3防火墻分類310
12.4防火墻專業術語314
12.5防火墻架構316
12.6防火墻的工作模式317
12.7防火墻設備選型319
第13章網絡規劃與設計333
13.1網絡項目實施流程335
13.2網絡規劃需求分析335
13.3組網技術的選擇336
13.4網絡拓撲層次化結構設計338
13.4.1層次化網絡拓撲類型340
13.4.2核心層的特點及設備選型342
13.4.3匯聚層的特點及設備選型344
13.4.4接入層的特點及設備選型345
13.5組網設備選型346
13.5.1交換設備性能與設備選型346
13.5.2路由設備性能與設備選型350
13.5.3網絡設備廠商介紹352
13.6網絡工程案例354
13.7企業網絡工程規劃規范文檔359
新書資訊