本书根据高职高专教育的培养目标，以岗位需求和职业能力为依据编写而成。内容循序渐进、由浅入深，注重对学生实践能力的培养。全书主要围绕园区网的规划与建设展开介绍，共分为9个任务，分别介绍了网络规划与设计、网络设备基本配置与管理、交换式网络配置、无线局域网配置、局域网互联配置、构建安全的企业网络、广域网接入配置、访问互联网的NAT配置和远程接入配置等内容，并附有常用网络工具的使用和实训项目。
本书适合作为高职院校计算机网络技术专业理论与实践一体化教材，也可以作为社会培训教材，以及网络技术爱好者、工程技术人员的参考用书。

随着信息技术的迅猛发展，特别是互联网技术的普及应用，计算机网络正在成为当代信息化最重要的领域之一。在未来相当长的一段时间内，对网络人才的需求将不仅仅局限于现有的各个网络公司或IT公司，大量的传统企业在不断地加快信息化建设的过程中，对网络人才的需求也将不断增大。因此，培养一大批熟练掌握网络技术的高技能应用型人才已成为当前社会信息化发展的迫切需要。
本书编写团队根据网络工程实践及高职教学的经验，以岗位需求和职业能力为依据，突出职业能力培养，编写了这本理论实践一体化教材，旨在帮助高职院校培养适合就业岗位的高素质技能型网络人才。
本书以园区网网络规划与建设总项目贯穿全书，通过网络规划与设计、网络设备基本配置与管理、交换式网络配置、无线局域网配置、局域网互联配置、构建安全的企业网络、广域网接入配置、访问互联网的NAT配置、远程接入配置9个任务完成整个项目。
本书适合作为高职院校计算机网络技术专业理论与实践一体化教材使用，也可以作为社会培训教材。书中任务配置均以思科公司的路由器和交换机为平台。在实际使用过程中，教师可根据本校的实训环境，将所使用的命令及配置做适当调整。
本书由孙艳玲担任主编并对全书进行了统稿，王丽华、周连兵、夏磊担任副主编。其中，第1章、第5章和第9章由孙艳玲编写，第2章由蒋莉莉编写，第3章由王丽华编写，第4章由夏磊编写，第6章和第7章由周连兵编写，第8章由姜甜甜编写。本书在编写过程中得到了思科（系统）中国网络技术有限公司的大力支持，在此表示深深的谢意。
由于时间仓促，编者水平有限，书中难免存在疏漏与不足之处，恳请广大读者批评指正。



编 者
2015年1月

任务一 网络规划与设计 1
任务描述 1
任务分析 2
相关知识 2
一、核心层 2
二、汇聚层 2
三、接入层 3
任务实施 3
故障诊断 10
小结 11
任务二 网络设备基本配置与管理 12
任务描述 12
任务分析 12
相关知识 12
一、交换机管理方式选择与
基本配置 12
二、利用TFTP方式升级交换机
操作系统版本 27
三、利用ROM方式重写交换机
操作系统 30
四、路由器基本配置 32
任务实施 33
故障诊断 34
小结 34
任务三 交换式网络配置 35
任务描述 35
任务分析 35
相关知识 35
一、VLAN概述 35
二、生成树协议 47
三、端口安全 51
任务实施 53
故障诊断 54
小结 55
任务四 无线局域网配置 56
任务描述 56
任务分析 56
相关知识 56
一、无线局域网络概述 56
二、WLAN协议标准 58
三、WLAN组成设备 60
四、802.11 网络基本元素 62
五、常见的无线组网方式 65
任务实施 68
故障诊断 71
小结 72
任务五 局域网互联配置 73
任务描述 73
任务分析 73
相关知识 73
一、路由原理 73
二、直连路由 74
三、静态路由配置 77
四、VLSM和CIDR技术 80
五、RIP配置 84
六、EIGRP配置 89
七、OSPF配置 92
八、三层交换机路由配置 104
九、虚拟路由冗余技术 111
任务实施 115
故障诊断 116
小结 116
任务六 构建安全的企业网络 117
任务描述 117
任务分析 117
相关知识 117
一、访问列表概述 117
二、访问控制列表配置 117
三、ACL日志 123
任务实施 123
故障诊断 124
小结 125
任务七 广域网接入配置 126
任务描述 126
任务分析 126
相关知识 126
一、PPP配置 126
二、帧中继配置 132
任务实施 136
故障诊断 137
小结 138
任务八 访问互联网的NAT配置 139
任务描述 139
任务分析 139
相关知识 139

一、NAT概述 139
二、NAT配置 141
任务实施 146
故障诊断 146
小结 147
任务九 远程接入配置 148
任务描述 148
任务分析 148
相关知识 148
一、IPSec VPN技术 148
二、SSL VPN技术 156
任务实施 157
故障诊断 160
小结 160
附录A 常用网络工具使用 161
附录B 实训项目 183
参考文献 193

主要著译者顺序姓名学历职称学科专长通讯地址1 孙艳玲 硕士讲师 计算机 工作单位东营职业学院邮政编码 电话 135622772242 工作单位 邮政编码 电话 3 工作单位 邮政编码 电话 审校者（主审者） 学历 工作单位 邮政编码 电话 职称 工作单位 邮政编码 电话 孙艳玲，女，1979年2月出生，中共党员，硕士研究生，讲师，工程师，具有思科认证资深网络支持工程师CCNP、思科网络技术学院认证讲师CCAI、网络设备调试员（技师）等多项职业资格认证。2007年获学校多媒体课件比赛三等奖；2009年获学校教师教学质量优秀奖三等奖；2009年参与教研项目——"基于设计导向的工作过程系统化学习领域课程开发方法研究与实践"获山东省高等教育教学成果二等奖；2010年、2012年指导学生参加山东省职业院校技能大赛高职组均获二等奖；2011年被评为校级优秀教师；2012年担任全国职业院校技能大赛高职组“神州数码杯”信息安全管理与评估竞赛项目裁判；参编基于工作过程的学习领域教材——《网络设备安装与调试》；参与国家精品课程《网络设备的安装与调试》、《网页设计与制作》的建设工作，省级精品课程《综合布线系统设计与施工》主讲教师；省级精品课程《网络互联技术与实施》负责人；省级特色专业和“网络设备的安装与调试”国家级教学团队建设成员；校级教学团队——计算机网络技术专业教学团队建设成员。近五年来，主持或参与多项技术开发、技术服务项目。