本书根据教育部颁发的《中等职业学校专业教学标准（试行）信息技术类（第一辑）》中的相关教学内容和要求编写。本书的编写从满足经济发展对高素质劳动者和技能型人才的需求出发，在课程结构、教学内容、教学方法等方面进行了新的探索与改革创新，以利于学生更好地掌握本课程的内容，利于学生理论知识的掌握和实际操作技能的提高。本书以岗位工作过程来确定学习任务和目标，综合提升学生的专业能力、过程能力和职位差异能力，通过8个精彩项目，系统介绍了IP地址规划交换机的配置、路由器的配置、网络的安全配置、广域网协议配置、无线网络配置、防火墙的配置、综合实战等内容。

作者有丰富的教学及教研经验。为了提高学习效率和教学效果，方便教师教学，作者为本书配备了教学指南、案例素材及结果文件、习题答案、授课PPT讲义等丰富的教学辅助资源。

目录 项目1　IP地址规划 1 学习任务1 部门间IP地址规划 1 学习任务2 合理使用IP地址 7 项目2　交换机的配置 15 学习任务1 交换机的基本配置 16 学习活动1 交换机的管理方式 16 学习活动2 交换机的基本配置 23 学习活动3 交换机文件的保存和备份 28 学习任务2 交换机的VLAN配置 32 学习活动1 交换机的VLAN划分 32 学习活动2 交换机间相同VLAN的通信 39 学习活动3 利用SVI实现VLAN间路由 45 学习任务3 交换机的常用技术 57 学习活动1 交换机的链路聚合技术 57 学习活动2 交换机的生成树技术 63 学习活动3 交换机的DHCP服务 72 学习活动4 交换机的VRRP服务 77 学习任务4 交换机的路由配置 86 学习活动1 交换机间的静态路由配置 86 学习活动2 交换机间的RIP动态路由配置 99 学习活动3 交换机间的OSPF路由配置 111 项目3　路由器的配置 126 学习任务1 路由器的基本配置 126 学习活动1 路由器的基本配置 127 学习活动2 路由器文件的保存和备份 135 学习活动3 单臂路由的配置 137 学习任务2 路由器的路由配置 141 学习活动1 路由器的静态路由配置 141 学习活动2 路由器的RIP动态路由配置 152 学习活动3 路由器的OSPF动态路由配置 162 项目4　网络的安全配置 178 学习任务1 端口安全配置 178 学习活动1 交换机的端口安全 179 学习活动2 实现AM功能 184 学习任务2 IP访问控制列表 188 学习活动1 标准访问控制列表的配置 189 学习活动2 扩展访问控制列表的配置 197 学习活动3 命名访问控制列表的配置 201 学习活动4 基于时间的访问控制列表 206 学习活动5 使用ACL过滤特定病毒报文 211 学习任务3 路由器IPSEC VPN隧道的实现 212 项目5　广域网协议配置 221 学习任务1 路由器广域网协议的封装配置 222 学习活动1 路由器广域网HDLC封装配置 222 学习活动2 路由器广域网PPP封装配置 226 学习任务2 路由器广域网协议的PPP封装验证 232 学习活动1 使用PPP的PAP认证 233 学习活动2 使用PPP的CHAP认证 238 学习任务3 网络地址转换协议配置 243 学习活动1 利用NAT实现外网主机访问内网服务器 244 学习活动2 利用动态NAT实现局域网访问互联网 247 项目6　无线网络配置 254 学习任务1 配置瘦AP模式的无线网络 254 学习任务2 无线AC的DHCP服务管理 262 学习任务3 无线AC的安全控制 265 项目7　防火墙的配置 269 学习任务1 防火墙基本配置 269 学习活动1 防火墙初级管理 270 学习活动2 防火墙典型环境安全策略实施 274 学习任务2 实现防火墙上的VPN技术 277 学习活动1 实现防火墙的SS LVPN技术 277 学习活动2 实现防火墙IPSec VPN技术 285 项目8　综合实战 291 学习任务1 小型企业的网络工程案例 291 学习任务2 企业网络综合实战 297