本书是CDIO项目驱动型规划教材，在学习和借鉴CDIO国际工程教育理念与方法的基础上，通过多年的项目教学实践，建立了理论知识和实践环节相结合、教学内容与实际工作相结合、学生角色与员工角色相结合的项目教学内容体系。其特点在于以项目为驱动、以任务为中心、以培养职业岗位能力为目标。 本书以高校校园网的网络组建和网络互联设备的配置调试为项目场景，围绕其设计了10个子项目。书中以整个校园网中网络互联设备的配置和调试过程为线索，从学习网络工程项目基础理论，到网络设备的验收和基本配置，再到VLAN的配置、局域网冗余策略的配置、DHCP的配置、路由协议的配置等，*后到局域网的安全配置和NAT的配置，内容从易到难、从局部到整体逐步展开，将需要掌握的理论知识融合在项目任务的分析和实施过程中，读者在学习理论知识的同时可以掌握网络设备配置和调试的方法。 本书可作为信息类网络相关专业网络互联设备课程的教材，也可作为其他计算机类相关专业的网络互联设备课程的教材，还可作为学习和掌握网络设备配置技术的参考书。

1.本书是国内真正的CDIO项目驱动规划教材，在学习和借鉴CDIO国际工程教育理念与方法的基础上，通过多年的项目教学实践，建立了理论知识和实践环节相结合、教学内容与实际工作相结合、学生角色与员工角色相结合的项目教学内容体系。其特点在于以项目为驱动、以任务为中心、以培养职业岗位能力为目标。2.本书以高校校园网的网络组建和网络互联设备的配置调试为项目场景，围绕其设计了10个子项目。书中以整个校园网中的网络互联设备的配置和调试的过程为线索，从学习网络工程项目基础理论，到网络设备的验收和基本配置，再到VLAN的配置、局域网冗余策略的配置、DHCP的配置、路由协议的配置等，*后到局域网的安全配置和NAT的配置，从易到难、从局部到整体逐步展开，将需要掌握的理论知识融合在项目任务的分析和实施过程中，让读者在学习理论知识的同时可以掌握网络设备配置和调试的方法。

前言

网络互联设备是信息类网络相关专业学生的一门专业必修课程，对于学生掌握网络互联设备的相关技能具有重要作用。本门课程实践性非常强，学生想要更好地掌握设备配置等相关技术，必须在学习和理解一定的理论知识的基础上，进行大量的实践操作训练，才能达到良好的学习效果，因此采用项目教学的教学方法非常适合本门课程。为了适应这种教学模式，编写一本能够满足授课需要的项目教学版的教材非常必要。

在本书的编写过程中，作者依据多年的网络互联设备的授课经验，结合网络工程实际过程中所需知识和技能设计教学项目，最终形成项目教学版的课程教材。本书采用项目驱动教学、任务引领学习的编写方式，以高校校园网中的网络互联设备的配置和调试为项目场景，围绕其设计了10个子项目，包括网络工程项目基础理论、网络设备的验收和基本配置、VLAN的配置、局域网冗余策略的配置、DHCP的配置、路由协议的配置、远程访问思科设备、建立广域网的连接、局域网的安全配置和NAT的配置，将需要掌握的理论知识融合在项目的分析和实施过程中，让读者在学习理论知识的同时可以具备实施网络设备配置和调试的能力。

本书可作为信息类网络相关专业网络互联设备课程的教材，也可作为其他计算机类相关专业的网络互联设备课程的教材，还可作为学习和掌握网络设备配置技术的参考书。讲授本课时，建议在网络实验室上课，授课学时建议在60~72学时，为了达到更好的授课效果，可配合实训或课程设计。

本书由刘申菊任主编，田丹、白静、杨玥、吴瑕、王岩任副主编。具体编写分工如下： 刘申菊负责全书的统筹策划、项目导入以及子项目1~3、子项目8~9的编写； 子项目4由吴瑕编写； 子项目5和子项目7由杨玥编写； 子项目6由白静编写； 子项目10和附录A由田丹、王岩编写。

由于编者水平有限，加之时间较紧，书中难免有疏漏之处，望广大读者批评指正。

作者2016.11

目录

项目导入

总体项目

场景选择

角色设计

总体项目要求

项目分解

实施流程

考核方式

子项目1网络工程项目基础理论

1.1子项目的提出

1.2子项目任务

1.2.1任务要求

1.2.2任务分解和指标

1.3实施项目的预备知识

1.3.1计算机网络的基础理论

1.3.2网络互联设备和传输介质

1.3.3IP地址和子网划分

1.3.4Microsoft Office Visio绘图软件

1.4子项目实施

1.4.1绘制网络拓扑结构图

1.4.2设备选型

1.4.3子网划分和IP地址规划

1.5扩展子项目

子项目2网络设备的验收和基本配置

2.1子项目的提出

2.2子项目任务

2.2.1任务要求

2.2.2任务分解和指标

2.3实施项目的预备知识

2.3.1交换机和路由器的外形结构

2.3.2Cisco IOS软件

2.3.3思科设备的基本配置命令和显示命令

2.4子项目实施

2.4.1网络设备验收

2.4.2登录思科设备

2.4.3思科设备的基本配置

2.5扩展子项目

子项目3VLAN的配置

3.1子项目的提出

3.2子项目任务

3.2.1任务要求

3.2.2任务分解和指标

3.3实施项目的预备知识

3.3.1VLAN的理论知识

3.3.2划分VLAN

3.3.3VLAN中继

3.3.4VTP的配置

3.3.5VLAN间的路由

3.4子项目实施

3.4.1VLAN设计

3.4.2VLAN划分的配置

3.4.3VTP的配置

3.4.4VLAN路由的配置

3.5扩展子项目

子项目4局域网冗余策略的配置

4.1子项目的提出

4.2子项目任务

4.2.1任务要求

4.2.2任务分解和指标

4.3实施项目的预备知识

4.3.1HSRP

4.3.2STP

4.4子项目实施

4.4.1HSRP的配置

4.4.2STP的配置

4.5扩展子项目

子项目5DHCP的配置

5.1子项目的提出

5.2子项目任务

5.2.1任务要求

5.2.2任务分解和指标

5.3实施项目的预备知识

5.3.1DHCP服务概述

5.3.2DHCP服务的配置

5.4子项目实施

5.4.1DHCP要分配的IP地址规划

5.4.2DHCP的配置

5.5扩展子项目

子项目6路由协议的配置

6.1子项目的提出

6.2子项目任务

6.2.1任务要求

6.2.2任务分解和指标

6.3实施项目的预备知识

6.3.1路由协议的基础理论

6.3.2静态路由协议的配置

6.3.3RIP的配置

6.3.4OSPF的配置

6.4子项目实施

6.4.1利用静态路由协议实现内网互通

6.4.2利用RIP实现内网互通

6.4.3利用OSPF实现内网互通

6.5扩展子项目

子项目7远程访问思科设备

7.1子项目的提出

7.2子项目任务

7.2.1任务要求

7.2.2任务分解和指标

7.3实施项目的预备知识

7.3.1Telnet的相关原理

7.3.2通过Telnet方式登录思科设备

7.4子项目实施

7.4.1通过Telnet方式访问交换机

7.4.2通过Telnet方式访问路由器

7.5扩展子项目

子项目8建立广域网的连接

8.1子项目的提出

8.2子项目任务

8.2.1任务要求

8.2.2任务分解和指标

8.3实施项目的预备知识

8.3.1广域网的基础理论

8.3.2PPP的原理

8.3.3PPP的配置

8.4子项目实施

8.4.1采用PAP认证的PPP协议的配置

8.4.2采用CHAP认证的PPP协议的配置

8.5扩展子项目

子项目9局域网的安全配置

9.1子项目的提出

9.2子项目任务

9.2.1任务要求

9.2.2任务分解和指标

9.3实施项目的预备知识

9.3.1思科设备的基本安全配置

9.3.2交换机的端口安全配置

9.3.3ACL的配置

9.4子项目实施

9.4.1思科设备的基本安全配置

9.4.2思科交换机的端口安全配置

9.4.3ACL的配置

9.5扩展子项目

子项目10NAT的配置

10.1子项目的提出

10.2子项目任务

10.2.1任务要求

10.2.2任务分解和指标

10.3实施项目的预备知识

10.3.1地址转换的基础理论

10.3.2静态NAT的配置

10.3.3动态NAT的配置

10.3.4PAT的配置

10.4子项目实施

10.4.1静态NAT的配置

10.4.2PAT的配置

10.5扩展子项目

附录A思科模拟软件Cisco Packet Tracer

A1Cisco Packet Tracer的概述

A2Cisco Packet Tracer的使用

A2.1Cisco Packet Tracer的安装

A2.2Cisco Packet Tracer的汉化

A2.3Cisco Packet Tracer的基本界面

A2.4Cisco Packet Tracer的基本操作

参考文献