网络设备配置与管理项目式教程（第2版）

　　本书是针对网络工程师和网络管理员岗位技能和相关知识，编写的一本项目式教材。包括交换机选用与配置、路由器选用与配置、网络安全管理与配置、广域网接入、无线局域网组建以及中小型网络综合配置6个能力训练项目。本书可作为计算机网络技术专业本科和高职类教材，也可以作为思科CCNA和锐捷RCNA认证考试的参考教材，或者计算机网络工程师和网络管理员等工程技术人员的参考用书。

　　周汉清，男，1966年1月出生。1991年3月，东南大学自动控制系硕士研究生毕业，获工学硕士学位，现在常州机电职业技术学院工作，副教授职称。专业特长：局域网组建、维护和管理，自动检测技术，自动控制技术。长期在职业教育一线从事计算机网络技术教学工作，公开发表论文8篇，主持***精品资源共享课《单片机与接口技术》建设开发工作。

项目1 交换机选用与配置 1
任务1．1 交换机选用与基本操作 1
任务1．2 利用虚拟局域网技术划分网段 12
任务1．3 跨交换机实现VLAN 19
任务1．4 利用单臂路由实现VLAN间通信 28
任务1．5 利用三层交换机实现VLAN间通信 34
任务1．6 运行快速生成树协议实现交换网冗余链路 40
任务1．7 利用端口聚合增加交换网带宽并提供冗余链路 58
思考与练习1 66
项目2 路由器选用与配置 72
任务2．1 路由器选用与基本操作 72
任务2．2 静态路由配置 82
任务2．3 RIP V1路由协议配置 92
任务2．4 RIP V2路由协议配置 102
任务2．5 OSPF路由协议单区域配置 116
任务2．6 EIGRP动态路由协议配置 128
思考与练习2 137
项目3 网络安全管理与配置 142
任务3．1 交换机端口安全配置 142
任务3．2 利用IP标准访问控制列表控制网络流量 149
任务3．3 利用IP扩展访问控制列表控制网络应用服务访问 157
任务3．4 基于时间的访问控制列表配置 166
任务3．5 在交换机和路由器上实现远程管理功能 175
任务3．6 在局域网中部署防火墙 183
思考与练习3 195
项目4 局域网接入互联网 199
任务4．1 广域网协议封装及PPP PAP认证配置 199
任务4．2 PPP CHAP认证配置 209
任务4．3 利用动态NAPT实现局域网主机访问互联网 213
任务4．4 利用NAT实现内网服务器向互联网发布信息 221
思考与练习4 228
项目5 无线局域网组建 230
任务5．1 用Ad-Hoc模式组建无线局域网 230
任务5．2 用Infrastructure模式组建无线局域网 237
思考与练习5 245
项目6 企业局域网综合配置 248
任务6．1 在企业局域网中部署DNS服务器 248
任务6．2 在企业局域网中部署DHCP服务器 255
任务6．3 企业局域网综合配置分析 265
思考与练习6 281
参考文献 284