网络运维实战是对计算机网络专业的知识和技能的全面回顾及总结。本书的编写体现了“做中学，学中做，做中教，教中做”的做学教一体的职教特色。内容采用了“项目导向，任务驱动，情境教学”的结构体系，面向计算机网络工程师职业岗位，从工作现场需求与实际应用中引入教学项目，培养学生解决计算机网络实际问题的技能。
本书包含了6个项目，67个网络工程任务。其中6个项目分别是：部署企业内部交换网络、部署企业内部路由网络、部署企业内部无线网络、部署企业内部安全策略、管理企业内部网络设备、规划企业内部IP和日志报表。通过本书的学习，使学生具备网络运行维护的基本能力，能为各类企业熟练部署交换型、路由型、无线等网络，并能部署企业内部安全策略、管理维护网络设备。
本书内容翔实，结构新颖，实用性强，适合作为高职、中专计算机网络专业和非计算机专业的计算机网络实践教材，也可供参加全国高新技术网络管理员四级考试及思科认证考试的读者自学使用。同时本书也可作为上海市星光计划网络搭建与应用项目比赛的训练素材。

在21世纪的今天，计算机网络技术已经融入人们的学习、工作和生活中，并以前所未有的发展速度渗透到社会的各个领域。通过网络获取大量的信息，是人们每天工作和学习必不可少的活动。这对现有的计算机网络专业的教学模式提出了新的挑战，同时也带来了前所未有的机遇。深化教学改革，寻求行之有效的育人途径，培养高素质计算机网络技术人员，已是当务之急。
本书针对中、高职教育的特点，在总结多年教学和科研实践经验的基础上，结合精品课程资源共享课程建设和职业教育“十三五”规划教材建设而设计。以知识点分解并分类来降低学生学习抽象理论的难度。将项目逐步分解为图示及说明来提高学生对实际操作的掌握。
本书针对计算机网络专业的主干课程，根据教学大纲要求，通过研习各类项目的分析与设计，使读者通过各种项目的实践，全面、系统地掌握网络运维的基本知识与技能，提高独立分析与解决问题的能力。另外，采用了“项目引领、任务驱动”的方式编写，具有较强的实用性和先进性。
全书共分为6个网络工程大项目，分别为部署企业内部交换网络、部署企业内部路由网络、部署企业内部无线网络、部署企业内部安全策略、管理企业内部网络设备、规划企业内部IP和日志报表。
本书的编排特点如下：
（1）采用情境式分类教学，再辅以项目引领、任务驱动，符合“以就业为导向”的职业教育原则。
（2）充分体现了“做中学，学中做，做中教，教中做”的职业教育理念，强调以直接经验的形式来掌握融于各项实践行动中的知识和技能，方便学生自主训练，并获得实际工作中的情境式真实体验。
（3）书中所有实践题目均在神州数码的相关交换机、路由器、无线设备、防火墙和网络运维管理软件上调试通过，能较好地对实际工作中的项目和具体任务进行实战。并在内容上由小型网络至大型网络，单一任务到综合项目设计，符合学生由浅入深的认知习惯，使其掌握系统、规范的计算机网络知识。
本书设计了6个工程项目，全面而系统地介绍了网络运行维护的关键技术，使用本书建议安排72学时，其中建议讲授14学时，实训54学时，复习2学时，考试2学时，每个项目及任务具体学时建议安排如下：
学时分配表
项目内容 学时分配
讲授（%） 实训（%） 学时
项目一 部署企业内部交换网络 20 80 14
项目二 部署企业内部路由网络 20 80 16
项目三 部署企业内部无线网络 20 80 8
项目四 部署企业内部安全策略 20 80 9
项目五 管理企业内部网络设备 20 80 12
项目六 规划企业内部IP和日志报表 20 80 9
复习及考试 2（复习） 2（考试） 4
总计 72

本书编写组为具备丰富的教学及实践经验的上海商业会计学校计算机网络技术专业教师，同时本书还得到了上海神州数码通信网络有限公司专业技术人员的大力支持，因此，本书具有很强的实用性。在此编者向对本书编写工作给予大力支持的相关人员表示深深的感谢。
本书由刘丹、钱亮于任主编，王忠润、顾洪、胡志明任副主编，全书由雷正光主审。
由于编者水平有限，书中难免存在疏漏与不足之处，欢迎广大读者批评指正，邮箱是：peliuz@126.com。
编　者
2018年11月

目 录

项目一　部署企业内部交换网络
任务一　交换机CLI界面调试技巧 1
任务二　恢复交换机的出厂设置 5
任务三　管理交换机配置文件 10
任务四　跨交换机相同VLAN互访 14
任务五　使用Telnet方式管理交换机 19
任务六　交换机端口与MAC绑定 24
任务七　两层交换机MAC与IP的绑定 30
任务八　生成树协议 33
任务九　交换机端口镜像 39
任务十　多层交换机VLAN的划分和VLAN间路由 42
任务十一　静态方法实现交换机之间的链路聚合 48
任务十二　三层交换机MAC与IP的绑定 52
任务十三　交换机VRRP任务 55
项目综合实训　VLAN与VTP的配置 61
项目实训评价表 64
任务一　路由器以太网端口单臂路由配置 67
任务二　路由器静态路由配置 72
任务三　多层交换机静态路由任务 76
任务四　路由器RIP协议的配置方法 83
任务五　三层交换机RIP动态路由 88
任务六　路由器单区域OSPF协议的配置方法 95
任务七　三层交换机OSPF动态路由 99
任务八　RIPv1与RIPv2的兼容 106
任务九　OSPF在广播环境下邻居发现过程 112
任务十　多区域OSPF基础配置 119
任务十一　OSPF虚链路的配置 123
任务十二　OSPF路由汇总配置 126
任务十三　直连路由和静态路由的重发布 133
任务十四　RIP和OSPF的重发布 138
任务十五　基于源地址的策略路由 143
任务十六　基于应用的策略路由 149
项目综合实训　静态路由的配置 154
项目实训评价表 156
任务一　小型无线网络基本搭建 158
任务二　无线漫游 166
任务三　无线网络通信安全 168
任务四　无线二层、三层自动发现 177
任务五　AP注册及配置管理 181
任务六　配置SSID 188
任务七　安全接入认证方式 190
任务八　无线AC本地转发 193
项目综合实训　无线有线综合园区网搭建 195
项目实训评价表 201
任务一　管理防火墙配置文件 203
任务二　配置防火墙SNAT 207
任务三　配置防火墙透明模式策略 211
任务四　配置防火墙DHCP 215
任务五　配置防火墙负载均衡 218
任务六　配置防火墙源路由 222
任务七　配置防火墙记录上网URL 225
任务八　配置防火墙双机热备 230
任务九　标准ACL任务 233
项目综合实训　标准ACL访问控制列表 240
项目实训评价表 242
任务一　网络设备基础配置管理 245
任务二　性能监测管理 247
任务三　图表展现 252
任务四　拓扑创建及管理 256
任务五　拓扑呈现 261
任务六　事件查看分析 267
任务七　事件触发设置 269
任务八　AC与AP管理配置 272
任务九　终端管理配置 275
任务十　热图管理 278
任务十一　无线拓扑管理 284
任务十二　无线安全管理 291
项目综合实训　流量监控与性能监控1 295
项目实训评价表 297
任务一　子网规划管理 299
任务二　地址分配 302
任务三　地址安全管理 306
任务四　配置模板管理 309
任务五　配置任务管理 312
任务六　配置备份管理 315
任务七　日志查看与分析 319
任务八　自定义报表显示内容 322
任务九　常用报表配置及导出 325
项目综合实训　流量监控与性能监控2 329
项目实训评价表 332

刘丹。上海商业会计学校 教师 副教授

本书内容选取上遵循了“必要、适度、够用”的应用型人才教育原则