局域網(wǎng)交換機(jī)和路由器的配置與管理

第一章  網(wǎng)絡(luò)基礎(chǔ)知識 
1.1  計(jì)算機(jī)網(wǎng)絡(luò)及其體系結(jié)構(gòu) 
1.1.1  IP協(xié)議 
1.1.2  IP地址的組成、分類與管理 
1.1.3  子網(wǎng)與子網(wǎng)劃分 
1.2  局域網(wǎng)技術(shù) 
1.2.1  帶寬共享式以太網(wǎng) 
1.2.2  交換式以太網(wǎng) 
1.2.3  虛擬局域網(wǎng) 
1.3  典型網(wǎng)絡(luò)互聯(lián)設(shè)備 
1.3.1  二層交換機(jī) 
1.3.2  路由器 
1.3.3  三層交換機(jī) 
1.4  網(wǎng)絡(luò)安全設(shè)備介紹 
1.4.1  防火墻 
1.4.2  入侵檢測系統(tǒng) 
1.4.3  入侵防護(hù)系統(tǒng) 
1.5  Cisco Packet Tracer 5.3模擬器使用簡介 
1.5.1  Cisco Packet Tracer 5.3模擬器使用方法 
第二章  基本任務(wù)環(huán)節(jié) 
2.1  項(xiàng)目一  南信院校園網(wǎng)的規(guī)劃設(shè)計(jì) 
2.1.1  南信校園網(wǎng)目前現(xiàn)狀 
2.1.2  南信校園網(wǎng)實(shí)際整體項(xiàng)目規(guī)劃設(shè)計(jì) 
2.1.3  任務(wù)一 “南信院”校園網(wǎng)建設(shè)需求分析 
2.1.4  任務(wù)二 規(guī)劃、設(shè)計(jì)方案選擇 
2.1.5  任務(wù)三 使用PT模擬簡化后的校園網(wǎng)核心層，匯聚層基本拓?fù)?nbsp;
2.2  項(xiàng)目二　科技樓接入層交換機(jī)配置 
2.2.1  接入層的基本功能 
2.2.2  認(rèn)識接入層以太網(wǎng)交換機(jī) 
2.2.3  基礎(chǔ)實(shí)驗(yàn)一 交換機(jī)基本配置實(shí)驗(yàn) 
2.2.4  任務(wù)一 規(guī)劃設(shè)計(jì)科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò) 
2.2.5  任務(wù)二 使用PT模擬科技樓實(shí)驗(yàn)室接入層網(wǎng)絡(luò)的拓?fù)?nbsp;
2.3  項(xiàng)目三　校園網(wǎng)接入層交換機(jī)以及虛擬局域網(wǎng)的配置 
2.3.1  虛擬局域網(wǎng)（VLAN） 
2.3.2  VLAN的分類 
2.3.3  Trunk鏈路與封裝協(xié)議及配置 
2.3.4  VTP管理域 
2.3.5  VLAN的創(chuàng)建與配置步驟 
2.3.6  基礎(chǔ)實(shí)驗(yàn)一 在單臺(tái)交換機(jī)下實(shí)現(xiàn)VLAN 
2.3.7  基礎(chǔ)實(shí)驗(yàn)二 跨交換機(jī)實(shí)現(xiàn)VLAN 
2.3.8  基礎(chǔ)實(shí)驗(yàn)三 實(shí)現(xiàn)交換機(jī)Trunk功能 
2.3.9  任務(wù)一配置科技樓接入層交換機(jī)VLAN 
2.3.10  任務(wù)二 配置科技樓匯聚層交換機(jī)VLAN 
2.3.11  任務(wù)三 測試科技樓內(nèi)部網(wǎng)絡(luò)的連通性 
2.4  項(xiàng)目四  匯聚層與核心層三層交換機(jī)的端口IP地址 
2.4.1  匯聚層以及核心層基本功能 
2.4.2  任務(wù)一  匯聚層交換機(jī)基本端口配置 
2.4.3  任務(wù)二 核心層交換機(jī)基本端口配置 
2.5  項(xiàng)目五　通過RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 
2.5.1  路由基本原理以及動(dòng)態(tài)路由協(xié)議 
2.5.2  RIP路由協(xié)議及其基本原理 
2.5.3  基礎(chǔ)實(shí)驗(yàn)一 靜態(tài)路由以及默認(rèn)路由的基本配置 
2.5.4  基礎(chǔ)實(shí)驗(yàn)二 RIP路由協(xié)議的基本配置 
2.5.5  任務(wù)一 應(yīng)用RIP路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的部分互通 
2.5.6  任務(wù)二 在RIP路由進(jìn)程中下放默認(rèn)路由 
2.6  項(xiàng)目六　通過OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 
2.6.1  OSPF路由協(xié)議及其基本原理 
2.6.2  基礎(chǔ)實(shí)驗(yàn)一 OSPF路由協(xié)議的基本配置 
2.6.3  任務(wù)一 應(yīng)用OSPF路由協(xié)議實(shí)現(xiàn)校園網(wǎng)的互通 
2.6.4  任務(wù)二 在OSPF路由進(jìn)程中下放默認(rèn)路由 
2.6.5  任務(wù)三 校園網(wǎng)RIP與OSPF路由協(xié)議的重分布 
2.7  項(xiàng)目七　通過NAT技術(shù)實(shí)現(xiàn)校園網(wǎng)對Internet的訪問 
2.7.1  校園網(wǎng)的Internet接入 
2.7.2  傳統(tǒng)串口相關(guān)封裝協(xié)議（PPP，HDLC） 
2.7.3  NAT的基本原理 
2.7.4  基礎(chǔ)實(shí)驗(yàn)一 PPP串口封裝協(xié)議及其認(rèn)證 
2.7.5  基礎(chǔ)實(shí)驗(yàn)二 靜態(tài)以及動(dòng)態(tài)NAT的基本配置 
2.7.6  任務(wù)一 配置動(dòng)態(tài)的NAPT實(shí)現(xiàn)校園網(wǎng)中計(jì)算機(jī)對Internet的訪問 
2.7.7  任務(wù)二 配置靜態(tài)的NAPT實(shí)現(xiàn)外網(wǎng)訪問校園網(wǎng)中的服務(wù)器的訪問 
第三章  提高任務(wù)環(huán)節(jié) 
3.1  項(xiàng)目一  通過配置生成樹協(xié)議以及端口聚合提高網(wǎng)絡(luò)的可靠性 
3.1.1  生成樹協(xié)議（STP）及其原理 
3.1.2  交換機(jī)的端口聚合 
3.1.3  基礎(chǔ)實(shí)驗(yàn)一 交換機(jī)生成樹協(xié)議的基本配置 
3.1.4  基礎(chǔ)實(shí)驗(yàn)二 交換機(jī)端口聚合的基本配置 
3.1.5  任務(wù)一  配置科技樓匯聚層交換機(jī)以及接入層交換機(jī)間的生成樹協(xié)議 
3.1.6  任務(wù)二  配置服務(wù)器群組三層交換機(jī)到核心交換機(jī)間的端口聚合 
3.2  項(xiàng)目二  通過配置端口安全策略提高接入層安全性 
3.2.1  任務(wù)一 配置科技樓接入層交換機(jī)的端口安全 
3.3  項(xiàng)目三  通過訪問控制列表實(shí)現(xiàn)校園網(wǎng)訪問控制策略 
3.3.1  訪問控制列表概述 
3.3.2  基礎(chǔ)實(shí)驗(yàn)一　標(biāo)準(zhǔn)訪問控制列表的配置 
3.3.3  基礎(chǔ)實(shí)驗(yàn)二 擴(kuò)展訪問控制列表的配置 
3.3.4  任務(wù)一 配置校園網(wǎng)中訪問控制列表 
3.3.5  任務(wù)二 南信院校園網(wǎng)ACL案例分析 
3.4  項(xiàng)目四  校園網(wǎng)防火墻的使用 
3.4.1  防火墻功能概述 
3.4.2  防火墻的體系結(jié)構(gòu) 
3.4.3  防火墻的基本配置過程和基本配置思路 
3.4.4  學(xué)院防火墻安全需求分析 
3.4.5  防火墻接口和網(wǎng)絡(luò)對象的定義 
3.4.6  校園網(wǎng)防火墻的路由設(shè)計(jì) 
3.4.7  防病毒與攻擊的策略 
3.4.8  網(wǎng)絡(luò)帶寬及會(huì)話管理策略 
3.4.9  網(wǎng)頁內(nèi)容過濾策略 
3.4.10  防火墻VPN功能的實(shí)現(xiàn) 
3.5  項(xiàng)目五  通過幀中繼（FR）實(shí)現(xiàn)分校區(qū)與主校區(qū)的互通 
3.5.1  幀中繼的基本原理 
3.5.2  基礎(chǔ)實(shí)驗(yàn)一　幀中繼的基本配置實(shí)驗(yàn) 
3.5.3  任務(wù)一 配置古平崗校區(qū)和仙林校區(qū)之間的幀中繼連接 
3.5.4  任務(wù)二  通過幀中繼實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互聯(lián) 
3.6  項(xiàng)目六  通過IPSec VPN實(shí)現(xiàn)分校區(qū)與主校區(qū)的互通 
3.6.1  基礎(chǔ)實(shí)驗(yàn)一 IPSec VPN的基本配置 
3.6.2  任務(wù)一 通過IPSec VPN實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互聯(lián) 
3.6.3  任務(wù)二  通過GRE over IPSec實(shí)現(xiàn)古平崗校區(qū)和仙林校區(qū)的互聯(lián)