《網絡設備配置與調試項目實訓(第2版)》是《網絡設備配置與調試項目實訓》(張國清主編)一書的修訂本,從交換機及路由器基本配置開始,通過一系列訓練項目完成網絡互聯技術相關知識學習與技能訓練,最后以一個典型工程案例完成綜合項目訓練任務。本書共分為10個訓練項目,其中,工程項目基礎主要使讀者認識計算機網絡,設備到貨驗收與初始配置包含2個訓練模塊,構建小型局域網包含5個訓練模塊,局域網冗余策略包含6個訓練模塊,構建中型局域網包含8個訓練模塊,構建廣域網包含3個訓練模塊,局域網接入Internet包含3個訓練模塊,局域網安全與管理包含11個訓練項目,局域網接入安全策略包含4個訓練模塊,網絡工程案例包含1個完整應用實例。
隨著計算機網絡技術的迅速發展和日益普及,計算機網絡已成為人們生活的一個重要組成部分,計算機網絡技術越來越被人們所重視,培養大批熟練掌握網絡技術的高技能應用型人才是當前社會發展的迫切需要。計算機網絡(尤其是網絡互聯技術)是實踐性非常強的課程,要想真正掌握網絡應用技術,必須在學習一定理論知識的基礎上,通過大量的實踐操作訓練,理論聯系實際,方能取得理想的學習效果。
電子工業出版社2008年出版發行的《網絡設備配置與調試項目實訓》教材深受廣大中高職院校、培訓機構的教師及學生歡迎,多次重印。《網絡設備配置與調試項目實訓 (第2版)》在其基礎上進行了修訂,從結構、內容及實例等方面做了合理的改進,并新增了策略路由、路由控制、路由重發布、VPN、GRE、IPSec及綜合應用案例等。與2008年版本相比較,知識面更廣,技能水平更高,更貼近工程實際。
在本書編寫過程中,作者總結了多年計算機網絡工程實踐及高職教學經驗,根據網絡工程實際工作過程所需知識和技能抽象出若干教學項目,最終形成為職業院校學生量身定做的計算機網絡技術專業項目課程教材。本書是遼寧省精品課程的網絡互聯技術的配套教材,也是遼寧省中職學校網絡技術骨干教師培訓教材及網絡技術職業認證培訓教材。
本書以知識“必需、夠用”為原則,從職業崗位分析入手展開教學內容,強化學生的技能訓練,在訓練過程中鞏固所學知識。全書以問題為導向,引出為完成工作任務需要學習的相關知識及掌握的相關技能,以問題解決方案的完成效果檢驗知識學習及技能掌握情況。
全書共10訓練項目,44個訓練模塊。以項目基礎中的認識計算機網絡開始,通過設備到貨驗收與初始配置、構建小型局域網、局域網冗余策略等項目實現交換技能訓練,通過構建中型局域網、構建廣域網等項目實現路由技能訓練,通過局域網接入Internet、局域網安全與管理、局域網接入安全策略等項目實現安全技能訓練,最后以一個網絡綜合案例結束整個技能訓練。
每個訓練模塊包含【知識與技能目標】、【問題提出】、【相關知識】、【技能演示】、【技能訓練】及【呈現與點評】等。書中標記星號(*)的模塊是拓展知識,為學有余力的學生設置的,初學者可以略過這部分內容。
本書既可以作為職業院校、應用型本科計算機網絡技術專業理論與實訓一體化教材,也可以作為社會培訓教材,還可以作為網絡技術實訓指導書。本書實訓環境以銳捷S3760-24、S2126G、RSR20-04等設備搭建網絡環境為主要訓練平臺。在實際應用過程中,教師可以根據本校的網絡實訓環境做適當調整。
本書在編寫過程中得到了星網銳捷網絡有限公司張選波工程師的大力支持,在此表示深深的謝意。本書由張國清教授任主編,孫麗萍、崔升廣任副主編,其中,項目1和項目2由劉君編寫,項目3由吳玉峰編寫,項目4由崔升廣編寫,項目5由孫麗萍編寫,項目6~項目10由張國清編寫。全書由張國清統稿。
由于作者水平有限,書中難免有不妥和錯誤之處,懇請廣大讀者批評指正。
編著者
項目1 工程項目基礎
模塊1.1 認識計算機網絡
項目2 設備到貨驗收與初始配置
模塊2.1 交換機到貨驗收與初始配置
模塊2.2 路由器到貨驗收與初始配置
項目3 構建小型局域網
模塊3.1 構建小型辦公室網絡(對等網絡)
模塊3.2 構建小型辦公區域網絡(單交換機VLAN)
模塊3.3 構建中型辦公區域網絡(跨交換機VLAN)
模塊3.4 構建中型辦公區域網絡(交換機SVI通信)
模塊3.5 構建中型辦公區域網絡(路由器單臂路由)
項目4 局域網冗余策略
模塊4.1 生成樹協議(STP)
模塊4.2 快速生成樹協議(RSTP)
*模塊4.3 多生成樹協議(MSTP)
模塊4.4 鏈路帶寬擴展與冗余(交換機端口聚合)
*模塊4.5 路由冗余策略(VRRP)
*模塊4.6 動態主機配置協議(DHCP)
項目5 構建中型局域網
模塊5.1 靜態路由配置
模塊5.2 RIP動態路由協議配置
模塊5.3 OSPF動態路由協議配置
*模塊5.4 策略路由配置
*模塊5.5 路由控制(被動接口)
*模塊5.6 路由控制(分發列表)
*模塊5.7 路由控制(調整AD值)
*模塊5.8 路由控制(路由重發布)
項目6 構建廣域網
模塊6.1 PPP(HDLC)協議封裝
模塊6.2 廣域網PAP驗證配置
模塊6.3 廣域網CHAP驗證配置
項目7 局域網接入Internet
模塊7.1 靜態NAT配置
模塊7.2 動態NAT配置
模塊7.3 動態NAPT配置
項目8 局域網安全與管理
模塊8.1 交換機安全端口配置
*模塊8.2 交換機防范ARP攻擊
*模塊8.3 交換機防止DHCP攻擊
*模塊8.4 交換機動態ARP檢測
*模塊8.5 交換機端口阻塞控制
*模塊8.6 交換機廣播風暴控制
*模塊8.7 交換機系統保護策略
*模塊8.8 交換機STP安全機制
模塊8.9 工作組間安全策略(標準ACL)
模塊8.10 工作組間安全策略(擴展ACL)
模塊8.11 工作組間安全策略(基于時間ACL)
項目9 局域網接入安全策略
*模塊9.1 防火墻及其應用
*模塊9.2 構建VPN隧道
*模塊9.3 構建GRE隧道
*模塊9.4 構建IPSec隧道
項目10 網絡工程綜合案例