本书由八个章节构成，每个章节设计了2-5个项目，项目按照“项目描述—知识准备—项目实施—工程化操作”体系编写，在重点分析“项目实施”后，通过“工程化操作”强调工程实施的方法与规范。

不知不觉与网络打交道已经十多年了，经历了学校校园网的规划、建设和管理，参与了许多园区网建设方案的研讨，讲授过网络专业学生的专业课程，指导过网络专业学生的毕业设计，如能把这些年的心得体会和经验总结写出来与各位分享，让读者更加便捷高效地学习网络的相关知识，岂不是一件好事？
作者曾利用全套网络实训装置进行实训教学，但由于设备台/套数有限，一个学生无法完全掌控一个网络，更不能架构一个接近真实情况的网络。学生所参与的实训大多是单项功能局部实施，无法体会网络工程师在规划和建设过程中的艰辛，也不能感受网络管理员在运行和维护工作中的无奈，更多的是验证性实验。很多学校在实践环境建设方面，不惜花巨资购置高档网络实训设备，但从教学效果来看，优越的环境并没有促进学习效果的提升。作者也尝试过利用网络设备原厂认证工程师培训的内容和方式进行教学，并借助Packet Tracer模拟软件进行实训体验，同时配合真实设备配置调试，但由于实训项目的组织缺乏连续性和全局性，学生在学完后只知道虚拟局域网和OSPF动态路由概念，少量设备互连时能进行验证配置，但一遇到实际工程问题时就无从下手，永远没有部署园区网络的体验。
因此，高职院校急需开发一本内容简洁、项目真实、操作性强、实用性好、能较好反映实际工作内容和操作规范的“网络设备与集成”教材。为此，作者与网络设备原厂研发工程师进行了为期两年的框架体系探讨，分析网络设备与集成工作中需要掌握的主要知识和技能，结合典型校园网工程精心设计教学项目，基于工作过程对教材进行设计。
本书以校园网设计、实施和运维工作的实际需求为导向进行项目任务设计，学生主要利用思科公司Packet Tracer模拟软件进行训练，如有条件可利用硬件平台进行验证训练效果更好。作者力求用简洁明了的语言文字，图文并茂的版面风格，通俗易懂的操作指导，让读者在快速轻松的阅读过程中获取核心知识，在反复训练的操作过程中培养职业技能。本书共8章，每章设计了多个项目，每个项目基本按照“项目描述—知识准备—项目实施—工程化操作”的体系编写，在重点分析“项目实施”后，通过“工程化操作”强调工程实施的方法与规范。在内容安排上除了体现实际项目的工作内容和操作规范外，更加关注职业院校学生的学习心态。
本书第1章介绍校园网结构与应用服务，让学生利用Packet Tracer动手搭建一个属于自己的校园网络，按照脚本手工配置网络设备使网络动起来。学生在实践中去理解通信介质、通信协议、网络设备、接口类型、扩展模块、设备间、数据中心和拓扑结构等概念，去体验网络工程师的工作内容及方法，去感受校园网的应用服务。当出现路由器没有接口连接光缆、打错一个字母致使网络连接失败、交换机不在实施现场等情况时，学生应马上问老师学友、读在线帮助、搜网上资源，想尽一切办法去解决问题。第2章介绍虚拟局域网，在园区网络范围部署各种VLAN，让学生体验接入VLAN、汇聚VLAN、管理VLAN的概念和配置方法，通过新增楼宇培养网络可扩展性设计理念。第3章介绍内网优化与管理，包括OSPF路由设计、访问限制列表和安全机制等，重点分析OSPF路由的部署，典型ACL与端口安全等。第4章介绍校园网应用服务，训练学生在园区网络中部署DHCP和DNS服务的能力。第5章介绍校园网出口设计，包括VPN和CBAC的主要技术与部署方案。第6章介绍校园网运维方式，包括远程登录、TFTP、SNMP、RSPAN、AAA认证等内容。第7章介绍IPv6的编址与IPv4的过渡方法。第8章主要结合第1～7章的内容，根据工程项目中的不同设备品牌需求、以不同IOS软件版本和模拟软件局限性，设计了4个项目供学生训练，以提醒读者要理论联系实际、跟踪技术发展动向，利用原厂网站技术文献资源，学习解决工程实际问题能力。全书反复训练学生在校园网系统集成过程中需要用到的关键技能和职业素养，书中提供的所有配置文件和配置脚本全部在Packet Tracer 5.3中调试通过。
使用本书前建议读者先学习计算机网络的基础知识，建议按72学时组织教学，教师可根据实际情况进行微调。
本书由常州工程职业技术学院刘福新负责教材编写方案设计和项目策划，陈小中老师负责行文和项目调试。本书适合作为高等职业院校计算机网络及相关专业的教材，也可作为一线网络工程技术人员的参考书。
感谢网络设备原厂工程师赵广、余福生对本书编写工作付出的辛勤劳动，感谢中国铁道出版社的鼎力相助，尤其令人感动的是，在书稿提交比预定时间推迟的情况下，他们为保证教材的出版进度及对教材质量的把关所付出的超劳动。最后，还要对本书在编写过程中所参考的国内外文献的诸多作者表示感谢。
由于编者水平所限，书中难免有疏漏之处，恳请读者及专家不吝赐教。


编 者
2011年6月

第1章 校园网结构与应用服务 1
项目1 建设校园网基础 1
项目2 配置校园网 10
本章训练内容 43
第2章 使用VLAN部署校园网 44
项目3 部署接入VLAN 44
项目4 部署汇聚VLAN 56
项目5 部署管理VLAN 73
本章训练内容 78
第3章 校园网内网优化与管理 79
项目6 优化OSPF路由 79
项目7 访问控制管理 113
项目8 内网安全 121
本章训练内容 128
第4章 校园网应用服务 129
项目9 部署DHCP系统 129
项目10 部署DNS系统 143
第5章 校园网出口设计 149
项目11 部署VPN 149
项目12 部署防火墙 163
第6章 校园网运行维护 168
项目13 使用管理工具 168
项目14 AAA部署 180
第7章 IPv6部署 184
项目15 IPv6实验网 184
第8章 综合训练 193
项目16 物理架构与扩展 193
项目17 路由协议分析 196
项目18 新增应用服务 198
项目19 H3C解决方案 200
附录 项目训练图 201
参考文献 216

主要著译者顺序姓名学历职称学科专长通讯地址1刘福新 副教授 计算机网络 工作单位常州工程职业技术学院自动化系系主任邮政编码 电话13961167576 2 工作单位 邮政编码 电话 3 工作单位 邮政编码 电话 审校者（主审者） 学历 工作单位 邮政编码 电话 职称 工作单位 邮政编码 电话

本书借助CISCO Packet Tracer5.3软件结合校园网应用业务；对校园网框架部署、地址设计、VLAN部署、网络安全、路由部署、服务部署、管理等环节进行部署与优化，在分析标准与原理的基础上，重点采用“行动语言”，强化各个环节的可操作性。