网络设备配置与管理能力是网络工程师、网络管理员应具备的基本能力，让初学者尽快掌握企业局域网组建的理论知识和操作技能是编写本书的出发点。我们在总结长期教学和工程实践的基础上，对本书第1版进行了修订，目的是让初学者能够较好地掌握企业局域网组建的相关理论知识和操作技能，为从事网络工程师、网络管理员岗位工作打下坚实的基础。本书在第1版的基础上，主要做了如下修订。
（1）增加了企业局域网组建与管理中常用的一些技术，如交换机端口镜像、多生成树协议MSTP、虚拟路由冗余协议VRRP、交换机级联、堆叠和集群技术等，可帮助初学者掌握高性能、高可靠性企业局域网的组建技术。
（2）在每个工作任务的操作要领部分，增加了相关配置命令的说明，帮助学生更全面地理解配置命令的参数、作用和应用方法，提高学生知识迁移能力，强化应用能力训练。
（3）各项目对应的工作任务，基本可以通过思科模拟器Packet Tracer实现，在每个工作任务的操作步骤部分，使用思科配置命令，并辅助介绍锐捷配置命令，以提高学生对不同厂商、不同型号网络设备的操作能力。
全书以企业局域网组建为主线，针对网络工程师和网络管理员岗位工作任务，安排了交换机选用与配置、路由器选用与配置、网络安全管理与配置、局域网接入互联网、无线局域网组建及企业局域网综合配置6个项目，进行岗位能力训练和相关知识学习。全书主要内容包括交换机的选择、配置与管理，虚拟局域网的划分与配置，冗余交换网络的实现；路由器的选择、配置与管理，静态路由的配置与实现，动态路由的配置与实现；利用访问控制列表实现网络中流量控制，局域网中部署防火墙技术；局域网接入广域网配置，PPP PAP认证配置，PPP CHAP认证配置，网络地址转换NAT配置；无线局域网的组建和安全配置；企业局域网的规划、设计、配置与管理。
本书设计的能力训练项目主要来自实际工作岗位，通过这些项目训练，学生能较快地适应网络工程师和网络管理员的岗位工作；在安排这些能力训练项目时，从二层技术、三层技术、安全技术、无线技术到网络综合配置逐步递进，符合学生的认知规律，特别适合网络设备配置的初学者使用；工作任务设计的内容基本涵盖了网络设备的主流技术，具备很强的通用性，配置命令既介绍思科设备，也讲解锐捷设备，使学生能适应工作中不同厂家的网络设备配置与管理。本书设计的训练项目，基本可以通过思科的Packet Tracer 网络模拟软件实现，弥补了复杂网络架构的技术实现带来设备不足的问题，有效地拓展了本书的适用性。
本书共有6个能力训练项目，安排28个工作任务和6个思考与练习任务来完成相关能力训练和知识学习。每个工作任务都设计了教学目标、工作任务、操作步骤、操作要领和相关知识，特别适合开展项目式教学。每个能力训练项目都安排了思考与练习任务，以帮助学生拓展能力训练，全面掌握相关知识。大部分工作任务可以通过思科Packet Tracer 7.0网络模拟软件实现，随书提供所有Packet Tracer 7.0网络模拟软件的配置程序，提供思考与练习的答案。
本书既可作为职业院校、应用型本科计算机网络类专业理实一体化教材，也可作为社会职业培训、行业认证考试参考教材及网络互联技术实训指导书。
本书提供配套的电子课件及习题答案，请登录华信教育资源网（www.hxedu.com.cn）免费下载。与本书配套的在线开放课程，请登录www.icourse163.org查看。
本书提供大多数任务的讲解视频。因为视频文件较大，建议在Wi-Fi环境下扫码观看。
本书是江苏省高水平高等职业院校建设项目系列教材之一，由常州机电职业技术学院周汉清老师担任主编，常州纺织服装职业技术学院游小荣老师和齐齐哈尔医学院修雅慧老师担任副主编，常州机电职业技术学院史二颖老师、常州机电职业技术学院顾理军老师和咸宁职业技术学院尹光辉老师参与编写。
本书由常州机电职业技术学院顾卫杰老师担任主审，全书由周汉清老师统稿。
由于编者经验、技能和知识有限，书中难免有不足之处，敬请读者批评指正！
编 者
项目1 交换机选用与配置 1
任务1．1 交换机选用与基本操作 1
任务1．2 利用虚拟局域网技术划分网段 12
任务1．3 跨交换机实现VLAN 19
任务1．4 利用单臂路由实现VLAN间通信 28
任务1．5 利用三层交换机实现VLAN间通信 34
任务1．6 运行快速生成树协议实现交换网冗余链路 40
任务1．7 利用端口聚合增加交换网带宽并提供冗余链路 58
思考与练习1 66
项目2 路由器选用与配置 72
任务2．1 路由器选用与基本操作 72
任务2．2 静态路由配置 82
任务2．3 RIP V1路由协议配置 92
任务2．4 RIP V2路由协议配置 102
任务2．5 OSPF路由协议单区域配置 116
任务2．6 EIGRP动态路由协议配置 128
思考与练习2 137
项目3 网络安全管理与配置 142
任务3．1 交换机端口安全配置 142
任务3．2 利用IP标准访问控制列表控制网络流量 149
任务3．3 利用IP扩展访问控制列表控制网络应用服务访问 157
任务3．4 基于时间的访问控制列表配置 166
任务3．5 在交换机和路由器上实现远程管理功能 175
任务3．6 在局域网中部署防火墙 183
思考与练习3 195
项目4 局域网接入互联网 199
任务4．1 广域网协议封装及PPP PAP认证配置 199
任务4．2 PPP CHAP认证配置 209
任务4．3 利用动态NAPT实现局域网主机访问互联网 213
任务4．4 利用NAT实现内网服务器向互联网发布信息 221
思考与练习4 228
项目5 无线局域网组建 230
任务5．1 用Ad-Hoc模式组建无线局域网 230
任务5．2 用Infrastructure模式组建无线局域网 237
思考与练习5 245
项目6 企业局域网综合配置 248
任务6．1 在企业局域网中部署DNS服务器 248
任务6．2 在企业局域网中部署DHCP服务器 255
任务6．3 企业局域网综合配置分析 265
思考与练习6 281
参考文献 284
新书资讯