本书按照企事业单位一般组网的过程，从局域网到广域网的顺序组织内容，介绍目前市
场上占主导地位的思科系统公司的网络产品，即交换机和路由器的配置与管理。本书以Packet
Tracer 7.1为背景，在局域网组网技术中，介绍了目前网络应用中zui常用和实用的技术，包括
交换机初始配置、端口安全、VLAN技术、STP、以太通道、三层交换机技术和无线局域网技
术。在广域网组网技术中，介绍了OSI第三层的相关基础知识、路由器初始配置、常用的路由
技术、广域网协议、DHCP以及企业网络中常用的安全技术ACL和NAT，新增加了热备份路由
协议。为了强化学生自主学习的职业能力培养，在习题中，专门设计了针对本章教学案例内
容的拓展练习题。
本书适合作为高职院校计算机应用专业和网络技术专业的实训教材，也可以作为思科网
络设备配置与管理的自学参考书。同时，对于从事网络管理和维护的技术人员来说，也是一
本很实用的技术参考书。

目前，Internet全球化速度已经超乎所有人的想象。社会、商业、政治以及人际交往方式正紧
随这一全球性网络的发展而快速演变。人们不断挑战极限，创造旨在利用网络功能的新产品和新
服务。Internet的网络互联功能必将在这些产品和服务中扮演越来越重要的角色。
本书秉承培养计算机网络实用型人才的指导思想，把握理论够用、侧重实践的原则，在介绍
必要的相关理论知识的基础上，重点介绍网络设备配置的具体应用与操作，注重对学生的实际应
用技能和动手能力的培养。
本书的内容以思科公司Packet Tracer 7.1软件为虚拟实训平台，书中所有案例都在该虚拟平台
上调试通过。
本书是编者多年教学经验的总结，在教学过程中可实施如下有效的教学策略：一是强化工程
设计理念。在课堂上，要特别重视学生的网络设计能力的培养。要求学生必须以图表形式先设计
好网络参数，经指导教师审核后，才能开始上机操作。坚决禁止学生不设计就直接进行配置的实
践行为。为了防止学生逃避实践，在设计时，要求每个学生所设计的网络参数要体现学生的学号
或者姓名等要素。例如，某个案例需要用到192.168.××.0/24网段的IP地址，这里的××就是学生
学号的zui后2位。二是实施严格的实训过程监控。要求学生独立完成实践学习任务，并提交给教
师检查。教师可根据学生提供的设计文档和自主验证文档，用Packet Tracer所提供的发测试包的功
能，简化验证过程，提高检查效率。这种过程监控给学生一种可承受的学习“压力”和紧迫感，
同时更有强烈的完成学习任务后的“成就感”和“荣誉感”。三是善用虚拟实训平台的功能。在
遇到网络通信故障时，善于运用Packet Tracer提供的模拟运行模式，查看数据包在网络中的传输过
程，从而结合设计文档，及时找到问题的原因，为学生积累宝贵的网络工程项目调试工作经验找
到了一条捷径。四是在教学中先简要介绍本单元的相关知识，之后侧重学习情境的实践，zui后在
任务实施与验证中体会本章的知识内容。
本书建议教学课时为90学时，教师可根据教学计划适当剪裁学习内容。为保证教学效果，建
议按4个学时为一个教学单元编排课表，这样充分保证学生在一个教学单元内能真正贯彻从设计到
配置，再到验证检查的各个学习环节，从容完成一个复杂学习情境的学习任务。
本书由深圳信息职业技术学院张平安教授主编。在编写过程中，刘远东、叶建锋、霍红颖、
庄建忠、高维春和曹莉老师提出了宝贵的建议；来自企业一线的专家刘保中、高立志、曾文著、
韩华和魏秀美提供了有价值的素材。此外，本书还得到了学生白东华、林豪、吴宝城的支持与帮
助，在此一并表示衷心的感谢！
由于计算机网络技术发展迅速，加之编者水平有限，书中难免存在疏漏与不足之处，恳请广
大读者和专家提出宝贵意见。编者电子邮箱：zhangpa@sziit.edu.cn。
为方便读者学习与教学，读者可用上述联系方式索取本书的电子教案和配套应用软件。
编 者
2018年10月

第1章 Packet Tracer............................. 1
1.1 Packet Tracer简介.............................1
1.2 Packet Tracer 7.1常用功能的使用 ....2
1.2.1 安装软件...................................2
1.2.2 工作界面介绍...........................2
1.2.3 设备列表...................................7
1.3 搭建办公局域网学习情境 ..............9
1.4 搭建办公局域网任务计划
与设计.............................................11
1.5 搭建办公局域网任务实施
与验证.............................................11
1.5.1 配置计算机.............................11
1.5.2 配置Web服务..........................14
1.5.3 配置DNS服务.........................15
1.5.4 配置打印机.............................16
1.5.5 验证.........................................16
习题.........................................................16
第2章 交换机初始配置........................ 17
2.1 交换机基础知识 ............................17
2.1.1 交换机概述.............................17
2.1.2 交换机的主要参数.................18
2.1.3 Cisco IOS ................................20
2.1.4 配置文件.................................20
2.1.5 交换机配置方式.....................21
2.2 交换机初始配置常用命令 ............21
2.3 交换机初始配置学习情境 ............22
2.4 交换机初始配置任务计划
与设计.............................................22
2.5 交换机初始配置任务实施
与验证.............................................23
2.5.1 搭建配置环境.........................23
2.5.2 配置初始交换机.....................24
2.5.3 CLI命令模式 ..........................25
2.5.4 Cisco IOS命令行规则 ............27
2.5.5 常用的命令行快捷键.............27
2.5.6 验证.........................................27
2.5.7 清除配置信息.........................28
习题.........................................................28
第3章 交换机端口安全........................ 29
3.1 交换技术基础知识 ........................29
3.1.1 MAC地址表............................29
3.1.2 交换机转发技术.....................30
3.1.3 配置端口安全性.....................31
3.2 交换机端口安全配置常用命令....31
3.3 交换机端口安全配置学习情境....32
3.4 交换机端口安全配置任务计划
与设计 ............................................32
3.5 交换机端口安全配置任务实施
与验证 ............................................33
3.5.1 相关准备工作.........................33
3.5.2 配置交换机端口安全.............35
3.5.3 验证.........................................35
3.5.4 查看交换机端口安全信息.....35
习题.........................................................36
第4章 交换机VLAN............................. 37
4.1 交换机VLAN基础知识..................37
4.1.1 VLAN简介..............................37
4.1.2 划分VLAN..............................38
4.1.3 VLAN中继..............................38
4.1.4 VTP..........................................39
4.2 交换机VLAN配置常用命令..........41
4.3 交换机VLAN配置学习情境..........42
4.4 交换机VLAN配置任务计划
与设计.............................................43
4.5 交换机VLAN配置任务实施
与验证.............................................43
Contents 目 录
wq.indd 1 2019-1-24 17:14:52交换机与路由器配置管理教程（第二版）
2
4.5.1 配置计算机IP地址 .................43
4.5.2 配置3560交换机VTP .............44
4.5.3 创建VLAN..............................44
4.5.4 查看VLAN信息......................45
4.5.5 建立交换机的中继链路.........46
4.5.6 划分VLAN..............................48
4.5.7 验证VLAN连通性..................49
习题.........................................................49
第5章 生成树协议............................... 50
5.1 生成树协议基础知识 ....................50
5.1.1 广播风暴.................................50
5.1.2 STP..........................................51
5.2 生成树协议配置常用命令 ............52
5.3 生成树协议配置学习情境 ............53
5.4 生成树协议配置任务计划
与设计.............................................53
5.5 生成树协议配置任务实施
与验证.............................................53
5.5.1 查看STP信息..........................53
5.5.2 树状网络结构图.....................55
5.5.3 调整网络设备优先权值.........55
5.5.4 指定交换机为根桥.................56
习题.........................................................57
第6章 以太通道 .................................. 58
6.1 以太通道基础知识 ........................58
6.2 以太通道配置常用命令 ................59
6.3 以太通道配置学习情境 ................59
6.4 以太通道配置任务计划与设计....60
6.5 以太通道配置任务实施与验证....60
6.5.1 3650交换机上电.....................60
6.5.2 查看交换机的STP信息..........61
6.5.3 创建以太通道.........................61
6.5.4 配置以太通道.........................62
6.5.5 配置链路负载均衡方式.........62
6.5.6 配置以太通道的属性.............62
6.5.7 验证.........................................63
习题.........................................................63
第7章 三层交换机............................... 64
7.1 三层交换机基础知识 ....................64
7.2 三层交换机配置常用命令 ............65
7.3 三层交换机配置学习情境 ............65
7.4 三层交换机配置任务计划
与设计.............................................66
7.5 三层交换机配置任务实施
与验证.............................................66
7.5.1 相关准备工作.........................66
7.5.2 查看Switch3560端口..............68
7.5.3 配置Switch3560三层接口......69
7.5.4 查看路由表.............................69
7.5.5 验证.........................................70
习题.........................................................73
第8章 三层交换机实现VLAN间通信 .... 74
8.1 VLAN间通信的基础知识..............74
8.2 三层交换机实现VLAN间通信的
配置常用命令.................................74
8.3 三层交换机实现VLAN间通信的
配置学习情境.................................75
8.4 三层交换机实现VLAN间通信的
配置任务计划与设计 ....................75
8.5 三层交换机实现VLAN间通信的
配置任务实施与验证 ....................76
8.5.1 相关准备工作.........................76
8.5.2 配置VTP域 .............................77
8.5.3 创建VLAN..............................78
8.5.4 建立交换机之间的中继链路....78
8.5.5 划分VLAN..............................79
8.5.6 配置各个VLAN的网关..........80
8.5.7 验证.........................................81
习题.........................................................83
第9章 网络设备连接 ........................... 84
9.1 路由器概述 ....................................84
9.2 路由器接口基础知识 ....................85
9.2.1 识别Cisco 2811路由器 ..........85
9.2.2 路由器接口.............................86
9.3 添加路由器模块 ............................87
9.4 路由器连接线缆 ............................89
9.5 典型网络环境的搭建 ....................90
习题.........................................................91
wq.indd 2 2019-1-24 17:14:523
目 录
第10章 路由器初始配置...................... 92
10.1 路由器初始配置基础知识 ..........92
10.2 路由器初始配置常用命令 ..........93
10.3 路由器初始配置学习情境 ..........93
10.4 路由器初始配置任务计划
与设计 ...........................................93
10.5 路由器初始配置任务实施
与验证 ...........................................93
10.5.1 搭建配置环境.......................93
10.5.2 配置初始路由器...................94
10.5.3 CLI命令模式 ........................96
10.5.4 路由器常用命令...................96
10.5.5 验证.......................................99
10.6 路由器密码恢复 ........................100
习题.......................................................101
第11章 无线局域网........................... 102
11.1　无线局域网相关知识 ................102
11.1.1　无线局域网简介.................102
11.1.2　无线局域网技术.................103
11.1.3　无线局域网组网模式.........104
11.1.4　典型无线设备.....................105
11.1.5　无线局域网安全.................106
11.2　无线局域网配置学习情境 ........107
11.3　无线局域网配置任务计划
与设计.........................................107
11.4　无线局域网配置任务实施
与验证.........................................108
11.4.1　相关准备工作.....................108
11.4.2　配置PPPoE拨号服务器......109
11.4.3　配置IP共享器 .....................110
11.4.4　配置无线局域网.................111
11.4.5　验证.....................................112
习题.......................................................113
第12章 路由器的IP配置.....................114
12.1　路由器的IP协议配置基础
知识 .............................................114
12.1.1 IP地址 .................................114
12.1.2　网络前缀.............................115
12.1.3　子网掩码.............................115
12.1.4　子网划分.............................115
12.1.5 VLSM与CIDR ....................116
12.2　路由器的IP协议配置常用
命令 .............................................117
12.3　路由器的IP协议配置学习
情境 .............................................117
12.4　路由器的IP配置任务计划
与设计 .........................................117
12.4.1 IP配置的基本原则 .............117
12.4.2 IP地址设计 .........................118
12.5　路由器的IP协议配置实施
与验证 .........................................119
12.5.1　配置IP地址 .........................119
12.5.2　验证.....................................120
12.5.3　异常情况.............................121
习题.......................................................121
第13章 网络环境管理 ....................... 122
13.1 网络环境管理基础知识 ............122
13.1.1 网络文档化工作.................122
13.1.2 Cisco的IOS .........................123
13.1.3 网络管理.............................123
13.1.4 网络排错技巧.....................125
13.1.5 网络基线.............................125
13.2 网络环境管理常用命令 ............126
13.3 网络环境管理学习情境 ............126
13.4 网络环境管理任务计划
与设计 .........................................127
13.5 网络环境管理任务实施
与验证 .........................................127
13.5.1 配置IP地址 .........................127
13.5.2 备份启动配置文件.............129
13.5.3 查看相邻的网络设备.........129
13.5.4 更新IOS映像文件 ..............130
13.5.5 管理Router2........................131
13.5.6 验证.....................................133
习题.......................................................134
第14章 静态路由 .............................. 135
14.1 静态路由基础知识 ....................135
14.2 静态路由配置常用命令 ............136
wq.indd 3 2019-1-24 17:14:52交换机与路由器配置管理教程（第二版）
4
14.3 静态路由配置学习情境 ............137
14.4 静态路由配置任务计划
与设计 .........................................137
14.5 静态路由配置任务实施
与验证 .........................................138
14.5.1 相关准备工作.....................138
14.5.2 配置默认路由.....................139
14.5.3 配置静态路由.....................140
14.5.4 验证路由.............................140
14.5.5 查看路由信息.....................141
习题.......................................................141
第15章 路由信息协议（RIP） .......... 142
15.1 RIP基础知识 ..............................142
15.1.1 路由协议.............................142
15.1.2 RIP概述...............................142
15.1.3 度量.....................................143
15.1.4 管理距离.............................144
15.1.5 路由环路.............................144
15.2 RIP配置常用命令 ......................144
15.3 RIP配置学习情境 ......................145
15.4 RIP配置任务计划与设计..........145
15.5 RIP配置任务实施与验证..........146
15.5.1 配置IP地址 .........................146
15.5.2 配置RIPv1...........................147
15.5.3 配置RIPv2...........................150
15.5.4 配置被动接口.....................151
习题.......................................................151
第16章 OSPF路由协议..................... 152
16.1 OSPF基础知识 ...........................152
16.2 OSPF配置常用命令 ...................153
16.3 OSPF配置学习情境 ...................154
16.4 OSPF配置任务计划与设计.......155
16.5 OSPF配置任务实施与验证.......156
16.5.1 配置IP地址 .........................156
16.5.2 配置OSPF ...........................158
习题.......................................................162
第17章 加强型内部网关路由协议
（EIGRP） ............................ 163
17.1 EIGRP基础知识 .........................163
17.2 EIGRP配置常用命令.................164
17.3 EIGRP配置学习情境.................165
17.4 EIGRP配置任务计划与设计.....165
17.5 EIGRP配置任务实施与验证.....166
17.5.1 配置IP地址 .........................166
17.5.2 配置EIGRP .........................168
17.5.3 路由汇总.............................170
习题.......................................................172
第18章 路由重分布........................... 173
18.1 路由重分布概述 ........................173
18.2 路由重分布配置常用命令 ........174
18.3 路由重分布配置学习情境 ........175
18.4 路由重分布配置任务计划
与设计 .........................................175
18.5 路由重分布配置任务实施
与验证 .........................................175
18.5.1 配置IP地址 .........................175
18.5.2 配置路由.............................177
18.5.3 验证.....................................179
习题.......................................................179
第19章 单臂路由实现VLAN间通信... 180
19.1 单臂路由实现VLAN间通信
基础知识 ....................................180
19.2 单臂路由实现VLAN间通信的
常用命令 ....................................181
19.3 单臂路由学习情境 ....................181
19.4 单臂路由实现VLAN间通信的
任务计划与设计 ........................181
19.5 单臂路由实现VLAN间通信的
任务实施与验证 ........................182
19.5.1 相关准备工作.....................182
19.5.2 配置VTP .............................183
19.5.3 在交换机上划分VLAN......185
19.5.4 配置路由.............................187
19.5.5 验证因特网服务.................188
习题.......................................................189
第20章 热备份路由协议（HSRP） ..... 190
20.1 热备份路由协议基础知识 ........190
20.2 热备份路由协议配置常用
wq.indd 4 2019-1-24 17:14:535
目 录
命令.............................................191
20.3 热备份路由协议配置学习
情境 .............................................192
20.4 热备份路由协议配置任务计划
与设计 .........................................193
20.5 热备份路由协议配置任务实施
与验证 .........................................194
20.5.1 建立以太通道.....................194
20.5.2 创建VLAN..........................195
20.5.3 配置STP..............................196
20.5.4 配置中继链路.....................196
20.5.5 划分VLAN..........................197
20.5.6 配置IP地址 .........................198
20.5.7 配置路由.............................199
20.5.8 配置HSRP...........................199
20.5.9 配置网络服务.....................200
20.5.10 验证...................................201
习题.......................................................202
第21章 广域网协议HDLC和PPP ...... 203
21.1 HDLC与PPP基础知识 ...............203
21.2 HDLC与PPP配置常用命令 .......205
21.3 HDLC和PPP配置学习情境 .......205
21.4 HDLC与PPP配置任务计划
与设计 .........................................206
21.5 HDLC与PPP配置任务实施
与验证 .........................................206
21.5.1 配置IP地址 .........................206
21.5.2 配置路由.............................208
21.5.3 封装不带认证的PPP ..........209
21.5.4 封装带PAP认证的PPP .......210
21.5.5 封装带CHAP认证的PPP....211
习题.......................................................211
第22章 广域网协议帧中继................ 212
22.1 帧中继基础知识 ........................212
22.2 帧中继协议配置常用命令 ........214
22.3 帧中继协议配置学习情境 ........215
22.4 帧中继协议配置任务计划
与设计 .........................................216
22.5 帧中继协议配置任务实施与
验证 .............................................216
22.5.1 相关准备工作.....................216
22.5.2 配置路由.............................218
22.5.3 配置帧中继协议.................219
22.5.4 测试与验证.........................219
22.5.5 查看路由器上帧中继
信息.....................................222
习题.......................................................223
第23章 动态主机配置协议
（DHCP） ............................ 224
23.1 DHCP基础知识 ..........................224
23.2 部署路由器为DHCP服务器......225
23.2.1 路由器的DHCP配置常用
命令.....................................225
23.2.2 DHCP学习情境一 ..............226
23.2.3 路由器的DHCP配置任务
计划与设计.........................226
23.2.4 路由器的DHCP配置任务
实施与验证.........................226
23.3 多IP网段的DHCP配置 ..............228
23.3.1 DHCP学习情境二 ..............228
23.3.2 多IP网段的DHCP配置任务
计划与设计.........................228
23.3.3 多IP网段的DHCP配置任务
实施与验证.........................228
23.4 DHCP中继 ..................................230
23.4.1 DHCP中继配置常用命令....230
23.4.2 DHCP学习情境三 ..............231
23.4.3 DHCP中继配置任务计划
与设计.................................231
23.4.4 DHCP中继配置任务实施
与验证.................................231
习题.......................................................234
第24章 访问控制列表 ....................... 235
24.1 访问控制列表概述 ....................235
24.2 标准访问控制列表 ....................237
24.2.1 标准访问控制列表配置
wq.indd 5 2019-1-24 17:14:53交换机与路由器配置管理教程（第二版）
6
常用命令.............................237
24.2.2 标准访问控制列表配置
学习情境.............................237
24.2.3 标准访问控制列表配置
任务计划与设计.................238
24.2.4 标准访问控制列表配置
任务实施与验证.................238
24.3 扩展访问控制列表 ....................242
24.3.1 扩展访问控制列表配置
常用命令.............................242
24.3.2 扩展访问控制列表配置
学习情境.............................243
24.3.3 扩展访问控制列表配置
任务计划与设计.................243
24.3.4 扩展访问控制列表配置
任务实施与验证.................244
习题............................247
第25章 网络地址转换 ....................... 248
25.1 网络地址转换基础知识 ............248
25.2 静态地址转换 ............................249
25.2.1 静态地址转换配置常用
命令.....................................249
25.2.2 静态地址转换配置学习
情境.....................................249
25.2.3 静态地址转换配置任务
计划与设计.........................249
25.2.4 静态地址转换配置任务
实施与验证.........................250
25.3 动态地址转换 ............................253
25.3.1 动态地址转换配置常用
命令.....................................253
25.3.2 动态地址转换配置学习
情境.....................................253
25.3.3 动态地址转换配置任务
计划与设计.........................254
25.3.4 动态地址转换配置任务
实施与验证.........................254
25.4 端口映射.....................................256
25.4.1 端口映射配置常用命令.....256
25.4.2 端口映射配置学习情境.....256
25.4.3 端口映射配置任务计划
与设计.................................256
25.4.4 端口映射配置任务实施
与验证.................................256
习题.......................................................257
参考文献 ............................................. 258

张平安，深圳信息职业技术学院 教授

（1）强化工程设计理念。
（2）实施严格的实训过程监控。
（3）善用虚拟实训平台的功能。