本书按照企事业单位一般组网的过程，从局域网到广域网的顺序组织内容，介绍目前市场上占主导地位的思科系统公司的网络产品交换机和路由器的配置与管理。在局域网组网技术中，先后介绍了目前网络应用中最常用和实用的技术，包括交换机初始配置，端口安全，STP，以太通道，VLAN技术和三层交换机技术。在广域网组网技术中，先后介绍了OSI第三层的相关基础知识，路由器初始配置，常用的路由技术，广域网协议，DHCP以及企业网络中常用的安全技术ACL和NAT技术。为了强化学生自主学习的职业能力培养，每章的习题中，专门设计了针对本章教学案例内容进行拓展的练习题。

在人类社会已经进入信息时代的今天，无论是政府机关、公司、企业，还是团体组织、个人，都认识到网络对政策宣传、生产经营、个人学习和生活的重要性。各企业都在努力地通过各种途径、采用各种方法组建自己的内部网络，从而实现现代化办公和生产管理，或者将自己的内部网络与因特网实现互连。这就需要众多既有计算机网络的理论基础，又掌握计算机网络实际应用技能的人才。培养计算机网络应用人才是网络教育工作者的责任，特别是对于高职院校计算机类专业的学生，更需要一本既具有够用的理论知识，又特别注重实际应用技术的教材。本书正是为了满足广大读者的这一需要而编写的。
本书本着培养计算机网络实用型人才的指导思想，把握理论够用、侧重实践的原则，在介绍必要的相关理论知识基础上，重点介绍网络设备配置的具体应用与操作，注重对学生的实际应用技能和动手能力的培养。
本书内容的组织按照一般企事业单位组网的过程，从局域网到广域网的顺序，介绍目前市场上占主导地位的思科系统公司的网络产品，即交换机和路由器的配置与管理。在局域网组网技术中，先后介绍了目前网络应用中最常用和实用的技术，包括交换机初始配置、端口安全、STP、以太通道、VLAN技术和三层交换机技术。在广域网组网技术中，先后介绍了OSI第三层的相关基础知识、路由器初始配置、常用的路由技术、广域网协议、DHCP以及企业网络中常用的安全技术ACL和NAT。考虑到网络设备配置与管理是一门实践性要求很高的课程，只有通过不断操作练习，才能掌握这些设备配置与管理的基本技能。在本书每章的习题中，专门设计了对本章教学案例内容进行拓展的练习题，以强化学生自主学习的职业能力培养。
本书突出对职业能力、实践技能的培养，采用思科公司模拟软件Packet Tracer 5.0，精心设计每个教学单元的教学案例。这些案例大都来源于实际应用网络环境的提炼，具有很强的实用性，而且都通过了实际教学的检验。学习过程的实施步骤清晰、图文并茂、应用性强。
本书在编写过程中突出两个方面的特色，一是按照基于工作过程的高职教育理念组织教学内容。每个教学单元按照提出任务、情景设计、任务计划与设计、任务实施与验证的基本过程编写。网络设备配置与管理是一门工程性质的课程，非常强调设计(设计能力是学生必不可少的职业技能），以往的教材对这点重视不够，学生也往往忽视这个学习环节，导致在学习过程中，出现网络故障时，无从下手解决问题。因此，本书突出了网络设计的内容。二是大胆引入先进的虚拟现实技术，使用思科公司模拟软件Packet Tracer 5.0，精心设计每个教学单元的教学案例，使得学生能够在虚拟的网络环境下，完成各种实践应用中复杂网络环境下设备的配置与管理任务。这种教学模式有别于传统的基于实际硬件设备的教材，克服了以往由于受设备的数量和实验场地的限制，一般只能完成一些简单的网络设备基本功能验证方面的操作的不足。因此，本教材更适合高职学生实践操作学习的需要。
本书建议教学课时为60学时，其中讲授20学时，实践40学时。
本书由深圳信息职业技术学院张平安教授主编。在编写过程中，得到了学生白东华、林豪、吴宝城的支持与帮助,他们对书中案例提出了有益的建议，并参与了案例的调试与验证，在此表示衷心的感谢！
本书是作者多年网络工程实践经验和实训教学经验的总结。本书既可以作为高职院校计算机应用技术专业和网络技术专业的实训教材，也可以作为思科网络设备配置与管理的自学指导书。同时，对于从事网络管理和维护的技术人员来说，也是一本很实用的技术参考书。
由于计算机网络技术发展迅速，加之编者水平有限，书中难免有疏漏与不足之处，恳请广大读者和专家提出宝贵意见。编者电子邮箱：zhangpa@sziit.com.cn。
为方便读者学习与教学，读者可用上述联系方式索取本书的电子教案和配套应用软件。

第1章 Packet Tracer 5.0 1
1.1 Packet Tracer 5.0简介 1
1.2 Packet Tracer 5.0常用功能的使用 1
1.2.1 安装软件 1
1.2.2 工作界面介绍 2
1.2.3 设备列表 4
1.2.4 操作示例 6
第2章 交换机初始配置 8
2.1 交换机基础知识 8
2.1.1 交换机概述 8
2.1.2 交换机的端口技术标准 9
2.1.3 交换机配置方式 9
2.2 交换机初始配置常用命令 10
2.3 学习情境 11
2.4 交换机初始配置任务计划与设计 11
2.5 交换机初始配置任务实施与验证 11
2.5.1 搭建配置环境 11
2.5.2 配置初始交换机 12
2.5.3 CLI命令模式 14
2.5.4 Cisco IOS命令行规则 16
2.5.5 常用的命令行快捷编辑 16
2.5.6 验证 16
2.5.7 清除配置信息 17
2.6 习题 17
第3章 交换机端口安全 18
3.1 交换技术基础知识 18
3.1.1 MAC地址表 18
3.1.2 配置端口安全性 19
3.2 交换机端口安全配置常用命令 20
3.3 学习情境 21
3.4 交换机端口安全配置任务计划与设计 21
3.5 交换机端口安全配置任务实施与验证 21
3.5.1 相关准备工作 21
3.5.2 配置交换机端口安全 23
3.5.3 验证 24
3.5.4 查看交换机端口安全信息 24
3.6 习题 25
第4章 生成树协议 26
4.1 生成树协议基础知识 26
4.1.1 广播风暴 26
4.1.2 STP 27
4.2 生成树协议配置常用命令 29
4.3 学习情境 29
4.4 生成树协议配置任务计划与设计 29
4.5 生成树协议配置任务实施与验证 30
4.5.1 查看STP信息 30
4.5.2 树形网络结构图 31
4.5.3 调整网络设备优先权值 32
4.5.4 指定交换机为根桥 33
4.6 习题 34
第5章 以太通道 35
5.1 以太通道基础知识 35
5.2 以太通道配置常用命令 36
5.3 学习情境 36
5.4 以太通道配置任务计划与设计 37
5.5 以太通道配置任务实施与验证 37
5.5.1 查看交换机的STP信息 37
5.5.2 创建以太通道 38
5.5.3 配置以太通道 38
5.5.4 配置链路负载均衡方式 38
5.5.5 配置以太通道的属性 39
5.5.6 验证 39
5.6 习题 40
第6章 交换机VLAN 41
6.1 交换机VLAN基础知识 41
6.1.1 VLAN简介 41
6.1.2 划分VLAN 42
6.1.3 VLAN中继 42
6.1.4 VTP 43
6.2 交换机VLAN配置常用命令 44
6.3 学习情境 45
6.4 交换机VLAN配置任务计划与设计 46
6.5 交换机VLAN配置任务实施与验证 46
6.5.1 配置计算机IP地址 46
6.5.2 配置3560交换机VTP 46
6.5.3 创建VLAN 47
6.5.4 查看VLAN信息 48
6.5.5 配置交换机Trunk口 49
6.5.6 划分VLAN 50
6.5.7 验证 50
6.6 习题 51
第7章 三层交换机 52
7.1 三层交换机基础知识 52
7.2 三层交换机配置常用命令 52
7.3 学习情境 53
7.4 三层交换机配置任务计划与设计 53
7.5 三层交换机配置任务实施与验证 53
7.5.1 相关准备工作 53
7.5.2 查看Switch3560端口 55
7.5.3 配置Switch3560三层接口 56
7.5.4 查看路由表 56
7.5.5 验证 57
7.6 习题 58
第8章 三层交换机实现VLAN间通信 59
8.1 VLAN间通信的基础知识 59
8.2 常用命令 59
8.3 学习情境 60
8.4 三层交换机实现VLAN间通信的配置任务计划与设计 60
8.5 三层交换机实现VLAN间通信的配置任务实施与验证 61
8.5.1 相关准备工作 61
8.5.2 配置VTP域 62
8.5.3 创建VLAN 62
8.5.4 配置交换机Trunk口 62
8.5.5 划分VLAN 63
8.5.6 配置各个VLAN的网关 64
8.5.7 验证 65
8.6 习题 65
第9章 网络设备连接 67
9.1 路由器概述 67
9.2 路由器接口基础知识 68
9.2.1 识别Cisco 2811路由器 68
9.2.2 路由器接口 69
9.3 添加路由器模块 70
9.4 路由器连接线缆 72
9.5 典型网络环境的搭建 73
9.6 习题 74
第10章 路由器初始配置 75
10.1 路由器初始配置基础知识 75
10.2 路由器初始配置常用命令 76
10.3 学习情境 76
10.4 路由器初始配置任务计划与设计 76
10.5 路由器初始配置任务实施与验证 76
10.5.1 搭建配置环境 76
10.5.2 配置初始路由器 76
10.5.3 CLI命令模式 79
10.5.4 路由器常用命令 79
10.5.5 验证 82
10.6 习题 83
第11章 网络环境管理 84
11.1 网络环境管理基础知识 84
11.1.1 网络文档化工作 84
11.1.2 Cisco的IOS 85
11.1.3 网络排错技巧 86
11.2 网络环境管理常用命令 86
11.3 学习情境 86
11.4 网络环境管理任务计划与设计 87
11.5 网络环境管理任务实施与验证 87
11.5.1 配置IP地址 87
11.5.2 备份启动配置文件 88
11.5.3 查看相邻的网络设备 89
11.5.4 更新IOS映像文件 90
11.5.5 验证 91
11.6 习题 91
第12章 路由器的IP协议配置 92
12.1 路由器的IP协议配置基础知识 92
12.1.1 IP地址 92
12.1.2 子网掩码 93
12.1.3 子网划分 93
12.1.4 VLSM与CIDR 94
12.2 路由器的IP协议配置常用命令 94
12.3 学习情境 94
12.4 路由器的IP协议配置任务计划与设计 95
12.4.1 IP协议配置的基本原则 95
12.4.2 IP地址设计 95
12.5 路由器的IP协议配置实施与验证 97
12.5.1 配置IP地址 97
12.5.2 验证 98
12.5.3 异常情况 99
12.6 习题 100
第13章 静态路由 101
13.1 静态路由基础知识 101
13.2 静态路由配置常用命令 102
13.3 学习情境 102
13.4 静态路由配置任务计划与设计 103
13.5 静态路由配置任务实施与验证 103
13.5.1 相关准备工作 103
13.5.2 配置默认路由 106
13.5.3 配置静态路由 106
13.5.4 验证路由 106
13.5.5 查看路由信息 107
13.6 习题 108
第14章 路由信息协议RIP 109
14.1 RIP基础知识 109
14.1.1 RIP概述 109
14.1.2 度量 110
14.1.3 管理距离 110
14.1.4 路由环路 110
14.2 RIP配置常用命令 111
14.3 学习情境 111
14.4 RIP配置任务计划与设计 111
14.5 RIP配置任务实施与验证 112
14.5.1 配置IP地址 112
14.5.2 配置RIPv1 114
14.5.3 配置RIPv2 117
14.5.4 配置被动接口 119
14.6 习题 119
第15章 OSPF路由协议 120
15.1 OSPF基础知识 120
15.2 OSPF配置常用命令 121
15.3 学习情境 122
15.4 OSPF配置任务计划与设计 123
15.5 OSPF配置任务实施与验证 124
15.5.1 配置IP地址 124
15.5.2 配置OSPF 126
15.6 习题 131
第16章 加强型内部网关路由协议EIGRP 132
16.1 EIGRP基础知识 132
16.2 EIGRP配置常用命令 133
16.3 学习情景 134
16.4 EIGRP配置任务计划与设计 134
16.5 EIGRP配置任务实施与验证 135
16.5.1 配置IP地址 135
16.5.2 配置EIGRP 138
16.5.3 路由汇总 140
16.6 习题 141
第17章 单臂路由实现VLAN间通信 142
17.1 单臂路由实现VLAN间通信基础知识 142
17.2 单臂路由实现VLAN间通信的常用命令 143
17.3 学习情景 143
17.4 单臂路由实现VLAN间通信的任务计划与设计 144
17.5 单臂路由实现VLAN间通信的任务实施与验证 144
17.5.1 相关准备工作 144
17.5.2 配置VTP 145
17.5.3 交换机上划分VLAN 148
17.5.4 配置路由 149
17.5.5 验证因特网服务 151
17.6 习题 153
第18章 广域网协议HDLC和PPP 154
18.1 HDLC与PPP基础知识 154
18.2 HDLC与PPP配置常用命令 155
18.3 学习情境 155
18.4 HDLC与PPP配置任务计划与设计 156
18.5 HDLC与PPP配置任务实施与验证 157
18.5.1 配置IP地址 157
18.5.2 配置路由 159
18.5.3 封装不带认证的PPP协议 160
18.5.4 封装带PAP认证的PPP协议 161
18.5.5 封装带CHAP认证的PPP协议 162
18.6 习题 163
第19章 广域网协议帧中继(FR） 164
19.1 帧中继基础知识 164
19.2 帧中继协议配置常用命令 165
19.3 学习情境 166
19.4 帧中继协议配置任务计划与设计 166
19.5 帧中继协议配置任务实施与验证 167
19.5.1 相关准备工作 167
19.5.2 配置路由 169
19.5.3 配置帧中继协议 170
19.5.4 测试与验证 170
19.5.5 查看路由器上帧中继信息 174
19.6 习题 174
第20章 动态主机配置协议DHCP 175
20.1 DHCP基础知识 175
20.2 部署路由器为DHCP服务器 176
20.2.1 路由器的DHCP配置常用命令 176
20.2.2 学习情境 177
20.2.3 路由器的DHCP配置任务计划与设计 177
20.2.4 路由器的DHCP配置任务实施与验证 177

20.3 多IP网段的DHCP配置 180
20.3.1 学习情境 180
20.3.2 多IP网段的DHCP配置任务计划与设计 180
20.3.3 多IP网段的DHCP配置任务实施与验证 181
20.4 DHCP中继 184
20.4.1 DHCP中继配置常用命令 184
20.4.2 学习情境 184
20.4.3 DHCP中继配置任务计划与设计 184
20.4.4 DHCP中继配置任务实施与验证 185
20.5 习题 187
第21章 访问控制列表 188
21.1 访问控制列表概述 188
21.2 标准访问控制列表 190
21.2.1 标准访问控制列表配置常用命令 190
21.2.2 学习情境 190
21.2.3 标准访问控制列表配置任务计划与设计 191
21.2.4 标准访问控制列表配置任务实施与验证 192
21.3 扩展访问控制列表 198
21.3.1 扩展访问控制列表配置常用命令 198
21.3.2 学习情境 199
21.3.3 扩展访问控制列表配置任务计划与设计 199
21.3.4 扩展访问控制列表配置任务实施与验证 200
21.4 习题 206
第22章 网络地址转换 207
22.1 网络地址转换基础知识 207
22.2 静态地址转换 208
22.2.1 静态地址转换配置常用命令 208
22.2.2 学习情境 208
22.2.3 静态地址转换配置任务计划与设计 208
22.2.4 静态地址转换配置任务实施与验证 209
22.3 动态地址转换 213
22.3.1 动态地址转换配置常用命令 213
22.3.2 学习情境 213
22.3.3 动态地址转换配置任务计划与设计 214
22.3.4 动态地址转换配置任务实施与验证 214

22.4 端口映射 216
22.4.1 端口映射配置常用命令 216
22.4.2 学习情境 216
22.4.3 端口映射配置任务计划与设计 217
22.4.4 端口映射配置任务实施与验证 217
22.5 习题 218
参考文献 219

主要著译者顺序姓名学历职称学科专长通讯地址1张平安 硕士 教授 计算机 工作单位深圳信息职业技术学院 邮政编码 518029电话13823396120 2 工作单位 邮政编码 电话 3 工作单位 邮政编码 电话 审校者（主审者） 学历 工作单位 邮政编码 电话 职称 工作单位 邮政编码 电话