局域网交换机和路由器的配置与管理PDF|Epub|txt|kindle电子书版本网盘下载

局域网交换机和路由器的配置与管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 网络基础知识1

1.1 计算机网络及其体系结构1

1.1.1 IP协议7

1.1.2 IP地址的组成、分类与管理12

1.1.3 子网与子网划分20

1.2 局域网技术25

1.2.1 带宽共享式以太网27

1.2.2 交换式以太网29

1.2.3 虚拟局域网31

1.3 典型网络互联设备37

1.3.1 二层交换机37

1.3.2 路由器43

1.3.3 三层交换机47

1.4 网络安全设备介绍49

1.4.1 防火墙49

1.4.2 入侵检测系统54

1.4.3 入侵防护系统55

1.5 Cisco Packet Tracer 5.3模拟器使用简介59

1.5.1 Cisco Packet Tracer 5.3模拟器使用方法59

第二章 基本任务环节 64

2.1 项目一 南信院校园网的规划设计64

2.1.1 南信校园网目前现状64

2.1.2 南信校园网实际整体项目规划设计64

2.1.3 任务一“南信院”校园网建设需求分析65

2.1.4 任务二规划、设计方案选择65

2.1.5 任务三使用PT模拟简化后的校园网核心层，汇聚层基本拓扑70

2.2 项目二 科技楼接入层交换机配置76

2.2.1 接入层的基本功能76

2.2.2 认识接入层以太网交换机76

2.2.3 基础实验一交换机基本配置实验84

2.2.4 任务一规划设计科技楼实验室接入层网络91

2.2.5 任务二使用PT模拟科技楼实验室接入层网络的拓扑94

2.3 项目三 校园网接入层交换机以及虚拟局域网的配置97

2.3.1 虚拟局域网（VLAN）97

2.3.2 VLAN的分类98

2.3.3 Trunk链路与封装协议及配置100

2.3.4 VTP管理域102

2.3.5 VLAN的创建与配置步骤104

2.3.6 基础实验一在单台交换机下实现VLAN104

2.3.7 基础实验二跨交换机实现VLAN106

2.3.8 基础实验三实现交换机Trunk功能108

2.3.9 任务一配置科技楼接入层交换机VLAN111

2.3.10 任务二配置科技楼汇聚层交换机VLAN113

2.3.11 任务三测试科技楼内部网络的连通性116

2.4 项目四 汇聚层与核心层三层交换机的端口IP地址119

2.4.1 汇聚层以及核心层基本功能119

2.4.2 任务一汇聚层交换机基本端口配置121

2.4.3 任务二核心层交换机基本端口配置124

2.5 项目五 通过RIP路由协议实现校园网的互通125

2.5.1 路由基本原理以及动态路由协议125

2.5.2 RIP路由协议及其基本原理128

2.5.3 基础实验一静态路由以及默认路由的基本配置134

2.5.4 基础实验二RIP路由协议的基本配置136

2.5.5 任务一应用RIP路由协议实现校园网的部分互通139

2.5.6 任务二在RIP路由进程中下放默认路由144

2.6 项目六 通过OSPF路由协议实现校园网的互通147

2.6.1 OSPF路由协议及其基本原理147

2.6.2 基础实验一OSPF路由协议的基本配置152

2.6.3 任务一应用OSPF路由协议实现校园网的互通155

2.6.4 任务二在OSPF路由进程中下放默认路由160

2.6.5 任务三校园网RIP与OSPF路由协议的重分布162

2.7 项目七 通过NAT技术实现校园网对Internet的访问167

2.7.1 校园网的Internet接入167

2.7.2 传统串口相关封装协议（PPP，HDLC）168

2.7.3 NAT的基本原理170

2.7.4 基础实验一PPP串口封装协议及其认证172

2.7.5 基础实验二静态以及动态NAT的基本配置176

2.7.6 任务一配置动态的NAPT实现校园网中计算机对Internet的访问178

2.7.7 任务二配置静态的NAPT实现外网访问校园网中的服务器的访问183

第三章 提高任务环节186

3.1 项目一 通过配置生成树协议以及端口聚合提高网络的可靠性186

3.1.1 生成树协议（STP）及其原理186

3.1.2 交换机的端口聚合189

3.1.3 基础实验一交换机生成树协议的基本配置191

3.1.4 基础实验二交换机端口聚合的基本配置194

3.1.5 任务一配置科技楼汇聚层交换机以及接入层交换机间的生成树协议199

3.1.6 任务二配置服务器群组三层交换机到核心交换机间的端口聚合203

3.2 项目二 通过配置端口安全策略提高接入层安全性208

3.2.1 任务一配置科技楼接入层交换机的端口安全208

3.3 项目三 通过访问控制列表实现校园网访问控制策略211

3.3.1 访问控制列表概述211

3.3.2 基础实验一标准访问控制列表的配置216

3.3.3 基础实验二扩展访问控制列表的配置221

3.3.4 任务一配置校园网中访问控制列表225

3.3.5 任务二南信院校园网ACL案例分析227

3.4 项目四 校园网防火墙的使用228

3.4.1 防火墙功能概述228

3.4.2 防火墙的体系结构229

3.4.3 防火墙的基本配置过程和基本配置思路231

3.4.4 学院防火墙安全需求分析232

3.4.5 防火墙接口和网络对象的定义234

3.4.6 校园网防火墙的路由设计238

3.4.7 防病毒与攻击的策略241

3.4.8 网络带宽及会话管理策略243

3.4.9 网页内容过滤策略246

3.4.10 防火墙VPN功能的实现246

3.5 项目五 通过帧中继（FR）实现分校区与主校区的互通249

3.5.1 帧中继的基本原理249

3.5.2 基础实验一 帧中继的基本配置实验252

3.5.3 任务一 配置古平岗校区和仙林校区之间的帧中继连接256

3.5.4 任务二 通过帧中继实现古平岗校区和仙林校区的互联263

3.6 项目六 通过IPSec VPN实现分校区与主校区的互通266

3.6.1 基础实验一 IPSec VPN的基本配置266

3.6.2 任务一 通过IPSec VPN实现古平岗校区和仙林校区的互联273

3.6.3 任务二 通过GRE over IPSec实现古平岗校区和仙林校区的互联284