在21世紀，人類已步入信息社會，信息產業正成為**經濟的**產業，網絡技術*是信息社會發展的主要推動力，隨著互聯網技術的普及和推廣，人們日常學習和工作越來越依賴於網絡。
由李軍等主編的《交換機\路由器配置與管理項目教程》總結了作者多年的計算機網絡工程實踐及高職教學的經驗，根據網絡工程實際工作過程中所需要的知識和技能抽像出若干個教學項目，較復雜的項目還包括幾個工作任務，形成了為高職院校學生量身定做的網絡技術專業課程教材《交換機/路由器配置與管理項目教程》。

《交換機\路由器配置與管理項目教程》根據網絡工程實際項目實施過 程中所需要的知識和技能，以工作過程為導向，按照學習領域的課程教學改 革思路進行編寫，是為高職院校學生量身定做的網絡技術專業課程教材。 由李軍等主編的《交換機\路由器配置與管理項目教程》共分9個教學模 塊，20個項目。通過組建交換式小型局域網、組建安全隔離的小型局域網、 組建鏈路冗餘的局域網、路由器的路由選擇功能、構建互連互通的單位局域 網、廣域網協議封裝與驗證、使用訪問控制列表管理數據流、局域網接入互 聯網、管理網絡環境這幾個模塊中項目的學習，完成中小型網絡中網絡設備 互連技術的職業能力訓練。 《交換機\路由器配置與管理項目教程》可以作為高職院校網絡技術、 通信技術、計算機應用技術等專業理論與實踐一體化教材，也可以作為社會 培訓班的教材，還可以作為網絡技術實訓指導書。

模塊一　組建交換式小型局域網
項目1　配置網絡設備——IOS基礎
　1.1　用戶需求
　1.2　相關知識
　　1.2.1　網絡設備的組成
　　1.2.2　網絡設備的訪問方法
　　1.2.3　配置文件
　　1.2.4　Cisco IOS CLI的功能
　　1.2.5　IOS檢查命令
　　1.2.6　網絡設備的IOS啟動
　　1.2.7　網絡設備的基本配置
　　1.2.8　管理配置文件
　1.3　方案設計
　1.4　項目實施——交換機的基本配置
　　1.4.1　項目目標
　　1.4.2　項目任務
　　1.4.3　設備清單
　　1.4.4　實施過程
　習題
項目2　組建小型交換式局域網
　2.1　用戶需求
　2.2　相關知識
　　2.2.1　交換機接口類型
　　2.2.2　選擇要配置的交換機端口
　　2.2.3　交換機端口的基本配置
　　2.2.4　排除端口連接故障
　　2.2.5　交換機端口安全
　　2.2.6　配置交換機遠程管理IP地址
　2.3　方案設計
　2.4　項目實施——交換機的端口配置
　　2.4.1　項目目標
　　2.4.2　項目任務
　　2.4.3　設備清單
　　2.4.4　實施過程
　習題
模塊二　組建安全隔離的小型局域網
項目3　在交換機上構建安全隔離的部門間網絡
　3.1　用戶需求
　3.2　相關知識
　　3.2.1　VLAN簡介
　　3.2.2　靜態VLAN配置
　　3.2.3　部署VLAN
　　3.2.4　VLAN中繼
　　3.2.5　標識VLAN幀
　　3.2.6　VLAN數據幀的傳輸
　　3.2.7　配置VLAN中繼
　3.3　方案設計
　3.4　項目實施——在交換機上劃分VLAN
　　3.4.1　項目目標
　　3.4.2　項目任務
　　3.4.3　設備清單
　　3.4.4　實施過程
　習題
項目4　構建基於VLAN中繼協議隔離的局域網
　4.1　用戶需求
　4.2　相關知識
　　4.2.1　VLAN中繼協議
　　4.2.2　VTP配置
　　4.2.3　VTP配置故障排除
　4.3　方案設計
　4.4　項目實施——在多交換機上劃分VLAN
　　4.4.1　項目目標
　　4.4.2　項目任務
　　4.4.3　設備清單
　　4.4.4　實施過程
　習題
模塊三　組建鏈路冗餘的局域網
項目5　交換機之間的鏈路聚合
　5.1　用戶需求
　5.2　相關知識
　　5.2.1　以太信道概念
　　5.2.2　以太信道的幀分配和負載均衡
　　5.2.3　以太信道協商協議
　　5.2.4　以太信道配置的指導原則
　　5.2.5　以太信道配置
　　5.2.6　以太信道故障排除
　5.3　方案分析
　5.4　項目實施——交換機之間的鏈路聚合
　　5.4.1　項目目標
　　5.4.2　項目任務
　　5.4.3　設備清單
　　5.4.4　實施過程
　習題
項目6　交換機之間的冗餘鏈路
　6.1　用戶需求
　6.2　相關知識
　　6.2.1　生成樹協議產生的原因
　　6.2.2　生成樹算法概念
　　6.2.3　STP的BPDU
　　6.2.4　STP過程
　　6.2.5　根網橋的位置
　　6.2.6　生成樹協議配置
　　6.2.7　冗餘鏈路彙聚
　　6.2.8　快速STP
　　6.2.9　增強型每VLAN生成樹協議
　　6.2.1　0配置PVST+
　6.3　方案設計
　6.4　項目實施——交換機之間的冗餘鏈路
　　6.4.1　項目目標
　　6.4.2　項目任務
　　6.4.3　設備清單
　　6.4.4　實施過程
　習題
模塊四　路由器的路由選擇功能
項目7　路由器的IP配置
　7.1　用戶需求
　7.2　相關知識
　　7.2.1　路由器功能
　　7.2.2　路由器端口和接口
　　7.2.3　路由器接口編號方式
　　7.2.4　路由器的連接
　　7.2.5　路由器接口IP配置原則
　　7.2.6　配置以太網接口
　　7.2.7　配置廣域網接口
　　7.2.8　Cisco　IOS的ping和traceroute命令…
　7.3　方案設計
　7.4　項目實施——路由器的IP配置
　　7.4.1　項目目標
　　7.4.2　項目任務
　　7.4.3　設備清單
　　7.4.4　實施過程
　　習題
項目8　實現靜態路由選擇
　8.1　用戶需求
　8.2　相關知識
　　8.2.1　路由器和網絡層
　　8.2.2　路由基礎
　　8.2.3　構建路由表
　　8.2.4　靜態路由
　　8.2.5　彙總靜態路由
　　8.2.6　默認路由
　8.3　方案設計
　8.4　項目實施——路由器靜態路由
　　8.4.1　項目目標
　　8.4.2　項目任務
　　8.4.3　設備清單
　　8.4.4　實施過程
　8.5　拓展訓練：浮動靜態路由配置
　習題
項目9　動態路由協議RIP的配置
　9.1　用戶需求
　9.2　相關知識
　　9.2.1　動態路由協議工作原理
　　9.2.2　動態路由協議基礎
　　9.2.3　有類路由和無類路由
　　9.2.4　距離矢量路由協議
　　9.2.5　路由選擇信息協議
　9.3　方案設計
　9.4　項目實施——路由器動態路由RIP配置
　　9.4.1　項目目標
　　9.4.2　項目任務
　　9.4.3　設備清單
　　9.4.4　實施過程
　9.5　拓展訓練
　　9.5.1　拓展訓練1：配置單播*新
　　9.5.2　拓展訓練2：RIPv2路由配置
　　9.5.3　拓展訓練3：RIPv1和RIPv2混合配置…
　習題
項目10　動態路由協議OSPF的配置
　10.1　項目需求
　10.2　相關知識
　　10.2.1　鏈路狀態路由選擇協議
　　10.2.2　OSPF路由協議概述
　　10.2.3　OSPF協議配置
　10.3　方案設計
　10.4　項目實施——路由器OSPF動態路由協議配置
　　10.4.1　項目目標
　　10.4.2　項目任務
　　10.4.3　設備清單
　　10.4.4　實施過程
　習題
模塊五　構建互連互通的單位局域網
項目11　使用三層交換機實現VLAN間路由
　11.1　用戶需求
　11.2　相關知識
　　11.2.1　VLAN路由簡介
　　11.2.2　單臂路由器配置
　　11.2.3　使用第三層交換機進行VLAN間路由
　11.3　方案設計
　11.4　項目實施——三層交換機VLAN間路由
　　11.4.1　項目目標
　　11.4.2　項目任務
　　11.4.3　設備清單
　　11.4.4　實施過程
　11.5　擴展知識：三層交換機的參數
　習題
項目12　構建基於靜態路由的多層交換網絡
　12.1　用戶需求
　12.2　相關知識
　　12.2.1　配置靜態路由
　　12.2.2　配置三層以太信道接口
　12.3　方案設計
　12.4　項目實施——構建基於靜態路由的多層交換網絡
　　12.4.1　項目目標
　　12.4.2　項目任務
　　12.4.3　設備清單
　　12.4.4　實施過程
　12.5　擴展知識
　　12.5.1　中小型園區網層次化設計
　　12.5.2　分布層使用第二層交換機
　習題
模塊六　廣域網協議封裝與驗證
項目13　廣域網PPP封裝連接
　13.1　用戶需求
　13.2　相關知識
　　13.2.1　廣域網簡介
　　13.2.2　點對點連接
　13.3　方案設計
　13.4　項目實施——PPP協議封裝的配置
　　13.4.1　項目目標
　　13.4.2　項目任務
　　13.4.3　設備清單
　　13.4.4　實施過程
　習題
項目14　廣域網幀中繼連接
　14.1　用戶需求
　14.2　相關知識
　　14.2.1　幀中繼簡介
　　14.2.2　虛電路和DLCI
　　14.2.3　幀中繼中的幀
　　14.2.4　幀中繼拓撲
　　14.2.5　幀中繼地址映射
　　14.2.6　幀中繼配置
　　14.2.7　幀中繼子接口
　14.3　方案設計
　14.4　項目實施——幀中繼配置
　　14.4.1　項目目標
　　14.4.2　項目任務
　　14.4.3　設備清單
　　14.4.4　實施過程
　習題
模塊七　使用訪問控制列表管理數據流
項目15　標準ACL的應用
　15.1　用戶需求
　15.2　相關知識
　　15.2.1　ACL概述
　　15.2.2　通配符掩碼位
　　15.2.3　ACL配置步驟
　　15.2.4　標準ACL
　15.3　方案設計
　15.4　項目實施——標準ACL的應用
　　15.4.1　項目目標
　　15.4.2　項目任務
　　15.4.3　設備清單
　　15.4.4　實施過程
　15.5　擴展知識：命名ACL
　　15.5.1　命名IP　ACL的特性
　　15.5.2　命名標準ACL
　15.6　擴展訓練：應用ACL控制遠程登錄路由設備
　習題
項目16　擴展ACL的應用
　16.1　用戶需求
　16.2　相關知識
　　16.2.1　擴展IP　ACL
　　16.2.2　擴展ACL配置過程
　　16.2.3　擴展ACL應用實例
　　16.2.4　擴展命名ACL
　16.3　方案設計
　16.4　項目實施——擴展ACL的應用
　　16.4.1　項目目標
　　16.4.2　項目任務
　　16.4.3　設備清單
　　16.4.4　實施過程
　16.5　擴展訓練：應用ACL實現單方向訪問
　習題
模塊八　局域網接入互聯網
項目17　私有局域網接入互聯網
　17.1　用戶需求
　17.2　相關知識
　　17.2.1　NAT技術的產生原理
　　17.2.2　NAT技術的術語
　　17.2.3　NAT類型
　　17.2.4　NAT配置
　　17.2.5　查看和刪除NAT配置
　17.3　方案設計
　17.4　項目實施——NAT的配置及應用
　　17.4.1　項目目標
　　17.4.2　項目任務
　　17.4.3　設備清單
　　17.4.4　實施過程
　17.5　拓展訓練
　　17.5.1　拓展訓練1：通過靜態NAT技術提供企業內指定子網上網
　　17.5.2　拓展訓練2：通過Port　NAT技術提供企業內多臺主機上網
　習題
項目18　DHCP動態分配地址的應用
　18.1　用戶需求
　18.2　相關知識
　　18.2.1　DHCP的概念
　　18.2.2　DHCP配置
　　18.2.3　DHCP中繼
　18.3　方案設計
　18.4　項目實施——DHCP動態地址分配
　　18.4.1　項目目標
　　18.4.2　項目任務
　　18.4.3　設備清單
　　18.4.4　實施過程
　18.5　擴展知識
　　18.5.1　策略路由的概念
　　18.5.2　策略路由的方式
　　18.5.3　策略路由的配置
　習題
模塊九　管理網絡環境
項目19　網絡設備的安全保護
　19.1　用戶需求
　19.2　相關知識
　　19.2.1　路由器安全問題
　　19.2.2　將Cisco　IOS安全功能應用於路由器
　　19.2.3　交換機安全
　19.3　方案設計
　19.4　項目實施——網絡設備的安全保護
　　19.4.1　項目目標
　　19.4.2　項目任務
　　19.4.3　設備清單
　　19.4.4　實施過程
　習題
項目20　管理網絡設備的IOS映像和配置文件
　20.1　用戶需求
　20.2　相關知識
　　20.2.1　路由器啟動過程和加載IOS映像
　　20.2.2　Cisco IOS文件繫統
　　20.2.3　管理Cisco IOS映像
　　20.2.4　恢復Cisco IOS軟件映像
　　20.2.5　口令恢復
　20.3　方案設計
　20.4　項目實施——管理網絡設備
　　20.4.1　項目目標
　　20.4.2　項目任務
　　20.4.3　設備清單
　　20.4.4　任務1：項目連通調試
　　20.4.5　任務2：Cisco　IOS映像備份到TFTP服務器並從TFTP服務器恢復
　　20.4.6　任務3：備份配置文件然後從TFTP服務器恢復
　　20.4.7　任務4：捕獲備份配置
　　20.4.8　任務5：恢復IOS映像
　　20.4.9　任務6：恢復路由器口令
　習題
參考文獻