本书主要以一个典型的中小型企业网络规划设计、建设及管理为背景，将所需知识合理安排进单独案例。全书共11章，38个案例，每个案例设“学习目标”“案例描述”“相关知识”“案例实施”，理论联系实际、由浅入深地介绍企业网在规划建设管理过程中交换机和路由器等设备的配置知识。
本书适合作为高等职业院校计算机网络技术专业理论与实训一体化教材，也可作为社会职业技能培训教材，还可供从事网络设备管理维护的技术人员参考使用。

随着计算机的不断普及和推广，各企业为了自身的生存和发展，基本都要建设自己的网络来实现网络化和信息化。它们的规模大小不等，但一般均要有自己的局域网和相应的广域网接入如何规划设计好一个网络，更好地配置、管理和利用现有的网络资源，搭建一个尽可能安全的网络环境，使之更好更有效地为公司服务等都是一个网络规划设计者要考虑的问题。企业网络系统是一个庞大而复杂的系统，不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统，实现企业内部资源的共享，降低企业成本，同时可以更好地与外界进行沟通，让外部更加了解企业。本书主要以一个典型的中小型企业网络规划设计、建设及管理案例为出发点，以案例驱动任务导向，详细介绍在网络规划设计、建设及管理过程中，需要考虑的各种因素及需要使用的网络技术。本书共分11 章：第0 章为企业网络规划设计案例的引入，第1 章为管理交换网络，第2章为管理局域网中的冗余链路，第3章为管理网络路由，第4章为管理广域网链路，第5章为网
络安全管理，第6 章为网络设备DHCP 服务设计，第7 章为交换技术高级应用，第8 章为路由技术高级应用，第9章为访问列表高级应用，第10章为应用IPv6 技术。本书所有案例均采用锐捷公司的网络设备完成，为便于没有硬件设备的读者学习，本书中“案例实施”小节采用思科公司的免费模拟器Cisco Packet Tracer完成，有需要的读者可以去官方网站下载。另外，锐捷公司和思科公司网络设备的配置命令有些许区别，请读者注意区分。本书由吴小峰主编，周军、周学全副主编。尽管本书编写人员在编写过程中反复多次校验，但由于编者水平有限，加之时间仓促，书中难免会有疏漏和不妥之处，敬请广大读者批评指正。

第0 章 本书学习情境：企业网络规划
设计案例的引入1
0.1 网络规划设计背景1
0.2 网络规划设计中的需求分析10.3 网络规划设计的原则30.4 企业网络总体设计40.5 企业网络规划设计案例引入及
本书学习情境案例分解6
习题8第1 章 管理交换网络9
1.1 案例一：认识交换机91.2 案例二：远程登录交换机181.3 案例三：使用VLAN 技术
隔离子网231.4 案例四：跨交换机实现VLAN
内部通信29习题一34
第2 章 管理局域网中的冗余
链路36
2.1 案例一：使用生成树协议解决备份
链路中的环路问题362.2 案例二：使用交换机端口聚合技术
实现 负载均衡及链路备份46习题二50
第3 章 管理网络路由52
3.1 案例一：认识路由器523.2 案例二：远程登录路由器613.3 案例三：利用单臂路由实现VLAN
之间路由673.4 案例四：利用三层交换机实现
VLAN 之间路由703.5 案例五：利用静态路由实现各
区域子网互通743.6 案例六：利用RIP 路由协议实现各
区域子网互通773.7 案例七：利用OSPF 动态路由协议
实现各区域子网互通88习题三95
第4 章 管理广域网链路97
4.1 案例一：在路由器接口上封装
广域网协议974.2 案例二：利用PPP PAP 认证实现
广域网链路的安全性1014.3 案例三：利用PPP CHAP 认证实现
广域网链路的安全性105习题四109
第5 章 网络安全管理111
5.1 案例一：利用交换机端口安全功能
限制用户接入1115.2 案例二：利用IP 标准访问列表控制
网络流量1155.3 案例三：利用IP 扩展访问列表限制
访问服务器1225.4 案例四：利用动态NAT 技术实现
高效安全访问Internet 1275.5 案例五：利用静态NAPT 安全发布
内网Internet 服务1335.6 案例六：使用防火墙实现安全的访
问控制137第6 章 网络设备DHCP 服务
配置156
6.1 案例一：启用网络设备的DHCP
务1566.2 案例二：DHCP 中继服务160习题六164
第7 章 交换技术高级应用166
7.1 案例一：应用MSTP 实现网络冗余
和负载均衡1667.2 案例二：交换机端口限速175习题七181
第8 章 路由技术高级应用183
8.1 案例一：OSPF 多区域互联1838.2 案例二：对OSPF 邻居进行明文认证1868.3 案例三：对OSPF 邻居进行密文
认证1898.4 案例四：实现动态路由重
分配1928.5 案例五：使用VRRP 实现路由
备份194习题八198
第9 章 访问列表高级应用202
9.1 案例一：基于时间的访问控制
列表应用 2029.2 案例二：专家级的访问控制
列表应用207习题九211第10 章 应用IPv6 技术21910.1 第10 章 应用IPv6 技10.2 案例二：通过手工IPv6 隧道
实现IPv6 网络通信225信
实现IPv6 网络通信................ 225术.............. 219
10.1 案例一：学习IPv6 基本
知识........................................ 219

吴小峰 周军 南通航运职业技术学院