《网络设备配置与调试项目实训（第2版）》是《网络设备配置与调试项目实训》（张国清主编）一书的修订本，从交换机及路由器基本配置开始，通过一系列训练项目完成网络互联技术相关知识学习与技能训练，最后以一个典型工程案例完成综合项目训练任务。本书共分为10个训练项目，其中，工程项目基础主要使读者认识计算机网络，设备到货验收与初始配置包含2个训练模块，构建小型局域网包含5个训练模块，局域网冗余策略包含6个训练模块，构建中型局域网包含8个训练模块，构建广域网包含3个训练模块，局域网接入Internet包含3个训练模块，局域网安全与管理包含11个训练项目，局域网接入安全策略包含4个训练模块，网络工程案例包含1个完整应用实例。

　　随着计算机网络技术的迅速发展和日益普及，计算机网络已成为人们生活的一个重要组成部分，计算机网络技术越来越被人们所重视，培养大批熟练掌握网络技术的高技能应用型人才是当前社会发展的迫切需要。计算机网络（尤其是网络互联技术）是实践性非常强的课程，要想真正掌握网络应用技术，必须在学习一定理论知识的基础上，通过大量的实践操作训练，理论联系实际，方能取得理想的学习效果。
　　电子工业出版社2008年出版发行的《网络设备配置与调试项目实训》教材深受广大中高职院校、培训机构的教师及学生欢迎，多次重印。《网络设备配置与调试项目实训  （第2版）》在其基础上进行了修订，从结构、内容及实例等方面做了合理的改进，并新增了策略路由、路由控制、路由重发布、VPN、GRE、IPSec及综合应用案例等。与2008年版本相比较，知识面更广，技能水平更高，更贴近工程实际。
　　在本书编写过程中，作者总结了多年计算机网络工程实践及高职教学经验，根据网络工程实际工作过程所需知识和技能抽象出若干教学项目，最终形成为职业院校学生量身定做的计算机网络技术专业项目课程教材。本书是辽宁省精品课程的网络互联技术的配套教材，也是辽宁省中职学校网络技术骨干教师培训教材及网络技术职业认证培训教材。
　　本书以知识“必需、够用”为原则，从职业岗位分析入手展开教学内容，强化学生的技能训练，在训练过程中巩固所学知识。全书以问题为导向，引出为完成工作任务需要学习的相关知识及掌握的相关技能，以问题解决方案的完成效果检验知识学习及技能掌握情况。
　　全书共10训练项目，44个训练模块。以项目基础中的认识计算机网络开始，通过设备到货验收与初始配置、构建小型局域网、局域网冗余策略等项目实现交换技能训练，通过构建中型局域网、构建广域网等项目实现路由技能训练，通过局域网接入Internet、局域网安全与管理、局域网接入安全策略等项目实现安全技能训练，最后以一个网络综合案例结束整个技能训练。
　　每个训练模块包含【知识与技能目标】、【问题提出】、【相关知识】、【技能演示】、【技能训练】及【呈现与点评】等。书中标记星号（*）的模块是拓展知识，为学有余力的学生设置的，初学者可以略过这部分内容。
　　本书既可以作为职业院校、应用型本科计算机网络技术专业理论与实训一体化教材，也可以作为社会培训教材，还可以作为网络技术实训指导书。本书实训环境以锐捷S3760-24、S2126G、RSR20-04等设备搭建网络环境为主要训练平台。在实际应用过程中，教师可以根据本校的网络实训环境做适当调整。
　　本书在编写过程中得到了星网锐捷网络有限公司张选波工程师的大力支持，在此表示深深的谢意。本书由张国清教授任主编，孙丽萍、崔升广任副主编，其中，项目1和项目2由刘君编写，项目3由吴玉峰编写，项目4由崔升广编写，项目5由孙丽萍编写，项目6～项目10由张国清编写。全书由张国清统稿。
　　由于作者水平有限，书中难免有不妥和错误之处，恳请广大读者批评指正。
　　编著者

项目1  工程项目基础
模块1.1  认识计算机网络

项目2  设备到货验收与初始配置
模块2.1  交换机到货验收与初始配置
模块2.2  路由器到货验收与初始配置

项目3  构建小型局域网
模块3.1  构建小型办公室网络（对等网络）
模块3.2  构建小型办公区域网络（单交换机VLAN）
模块3.3  构建中型办公区域网络（跨交换机VLAN）
模块3.4  构建中型办公区域网络（交换机SVI通信）
模块3.5  构建中型办公区域网络（路由器单臂路由）

项目4  局域网冗余策略
模块4.1  生成树协议（STP）
模块4.2  快速生成树协议（RSTP）
*模块4.3  多生成树协议（MSTP）
模块4.4  链路带宽扩展与冗余（交换机端口聚合）
*模块4.5  路由冗余策略（VRRP）
*模块4.6  动态主机配置协议（DHCP）

项目5  构建中型局域网
模块5.1  静态路由配置
模块5.2  RIP动态路由协议配置
模块5.3  OSPF动态路由协议配置
*模块5.4  策略路由配置
*模块5.5  路由控制（被动接口）
*模块5.6  路由控制（分发列表）
*模块5.7  路由控制（调整AD值）
*模块5.8  路由控制（路由重发布）

项目6  构建广域网
模块6.1  PPP（HDLC）协议封装
模块6.2  广域网PAP验证配置
模块6.3  广域网CHAP验证配置

项目7  局域网接入Internet
模块7.1  静态NAT配置
模块7.2  动态NAT配置
模块7.3  动态NAPT配置

项目8  局域网安全与管理
模块8.1  交换机安全端口配置
*模块8.2  交换机防范ARP攻击
*模块8.3  交换机防止DHCP攻击
*模块8.4  交换机动态ARP检测
*模块8.5  交换机端口阻塞控制
*模块8.6  交换机广播风暴控制
*模块8.7  交换机系统保护策略
*模块8.8  交换机STP安全机制
模块8.9  工作组间安全策略（标准ACL）
模块8.10  工作组间安全策略（扩展ACL）
模块8.11  工作组间安全策略（基于时间ACL）

项目9  局域网接入安全策略
*模块9.1  防火墙及其应用
*模块9.2  构建VPN隧道
*模块9.3  构建GRE隧道
*模块9.4  构建IPSec隧道

项目10  网络工程综合案例