企業(yè)網(wǎng)絡(luò)構(gòu)建項目化教程

前言
網(wǎng)絡(luò)工程師成長之路 1
項目1 網(wǎng)絡(luò)監(jiān)聽 2
職業(yè)能力目標 2
項目情境 2
任務(wù)1 共享網(wǎng)絡(luò)監(jiān)聽 2
任務(wù)分析 2
必備知識 3
1．分層原理 3
2．網(wǎng)絡(luò)參考模型 3
3．數(shù)據(jù)的封裝與解封過程 4
4．集線器 5
5．集線器的特點 6
6．集線器的缺點 6
任務(wù)實施 6
任務(wù)小結(jié) 9
任務(wù)2 交換網(wǎng)絡(luò)監(jiān)聽 9
任務(wù)分析 9
必備知識 9
1．網(wǎng)橋和交換機的出現(xiàn) 9
2．交換機的工作原理 10
3．交換機數(shù)據(jù)轉(zhuǎn)發(fā)過程 10
4．交換機端口映射 12
5．訪問網(wǎng)絡(luò)設(shè)備的方式 12
6．思科設(shè)備命令操作基礎(chǔ) 13
任務(wù)實施 14
任務(wù)小結(jié) 16
觸類旁通 16
習題 17
項目2 IP子網(wǎng)劃分 19
職業(yè)能力目標 19
項目情境 19
任務(wù) 劃分IP子網(wǎng) 19
任務(wù)分析 19
必備知識 20
1．什么是IP地址 20
2．IP地址的格式和分類 20
3．IP地址的基本概念 21
4．子網(wǎng)的劃分 22
任務(wù)實施 23
任務(wù)小結(jié) 24
觸類旁通 24
習題 24
項目3 組建部門局域網(wǎng) 26
職業(yè)能力目標 26
項目情境 26
任務(wù)1 部門VLAN劃分 27
任務(wù)分析 27
必備知識 28
1．虛擬局域網(wǎng)概念 28
2．虛擬局域網(wǎng)劃分方式 29
3．基于端口VLAN的幀格式 29
4．基于端口VLAN的交換機端口類型 30
任務(wù)實施 32
任務(wù)小結(jié) 35
任務(wù)2 部門VLAN互通 35
任務(wù)分析 35
必備知識 35
1．使用路由器實現(xiàn)VLAN間通信 35
—· VI ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項目化教程
2．使用單臂路由實現(xiàn)VLAN間通信 36
3．使用三層交換機實現(xiàn)
VLAN間通信 37
任務(wù)實施 37
任務(wù)小結(jié) 40
觸類旁通 40
習題 41
項目4 加固部門局域網(wǎng) 42
職業(yè)能力目標 42
項目情境 42
任務(wù)1 使用生成樹協(xié)議實現(xiàn)
關(guān)鍵區(qū)域冗余備份 43
任務(wù)分析 43
必備知識 44
1．生成樹協(xié)議 44
2．快速生成樹協(xié)議 47
3．其他類型的生成樹協(xié)議 47
任務(wù)實施 48
任務(wù)小結(jié) 49
任務(wù)2 使用鏈路聚合實現(xiàn)
關(guān)鍵區(qū)域冗余備份 49
任務(wù)分析 49
必備知識 50
1．以太網(wǎng)鏈路聚合技術(shù)基本概念 50
2．以太網(wǎng)鏈路聚合分類 50
任務(wù)實施 50
任務(wù)小結(jié) 51
觸類旁通 51
習題 51
項目5 使用路由技術(shù)實現(xiàn)
部門間網(wǎng)絡(luò)互訪 53
職業(yè)能力目標 53
項目情境 53
任務(wù)1 靜態(tài)路由實現(xiàn) 54
任務(wù)分析 54
必備知識 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優(yōu)先級） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態(tài)路由 56
任務(wù)實施 57
任務(wù)小結(jié) 59
任務(wù)2 動態(tài)路由RIP實現(xiàn) 60
任務(wù)分析 60
必備知識 60
1．動態(tài)路由協(xié)議分類 60
2．RIP原理 60
3．有類路由協(xié)議和無類路由協(xié)議 61
4．RIP環(huán)路問題 62
任務(wù)實施 63
任務(wù)小結(jié) 64
任務(wù)3 動態(tài)路由OSPF實現(xiàn) 64
任務(wù)分析 64
必備知識 65
1．OSPF路由協(xié)議原理 65
2．OSPF層次化設(shè)計 65
任務(wù)實施 66
任務(wù)小結(jié) 66
觸類旁通 66
習題 67
項目6 連接駐外機構(gòu) 69
職業(yè)能力目標 69
項目情境 69
任務(wù)1 專線PPP連接 69
任務(wù)分析 69
必備知識 69
1．廣域網(wǎng)連接方式 69
2．DCE/DTE物理端口 70
3．廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議 70
—· VII ·—
目錄
4．點到點協(xié)議 70
任務(wù)實施 72
任務(wù)小結(jié) 74
任務(wù)2 多路復(fù)用幀中繼連接 74
任務(wù)分析 74
必備知識 74
1．幀中繼原理 74
2．幀中繼網(wǎng)絡(luò)拓撲 74
3．幀中繼接口類型 75
4．LMI協(xié)議標準 75
5．幀中繼地址映射 75
任務(wù)實施 76
任務(wù)小結(jié) 78
觸類旁通 78
習題 79
項目7 設(shè)置網(wǎng)絡(luò)訪問控制 81
職業(yè)能力目標 81
項目情境 81
任務(wù)1 配置對源IP的訪問控制 81
任務(wù)分析 81
必備知識 81
1．訪問控制列表應(yīng)用場合 81
2．訪問控制列表包過濾防火墻
工作原理 82
3．訪問控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪問控制列表分類 84
6．標準ACL 84
任務(wù)實施 84
任務(wù)小結(jié) 86
任務(wù)2 配置對網(wǎng)絡(luò)服務(wù)的訪問控制 86
任務(wù)分析 86
必備知識 86
1．擴展ACL 86
2．訪問控制列表配置
“六大軍規(guī)” 87
任務(wù)實施 87
任務(wù)小結(jié) 89
觸類旁通 89
習題 90
項目8 連接互聯(lián)網(wǎng) 91
職業(yè)能力目標 91
項目情境 91
任務(wù)1 配置靜態(tài)地址映射實現(xiàn)
外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器 91
任務(wù)分析 91
必備知識 92
1．NAT技術(shù)概述 92
2．NAT技術(shù)分類 92
3．靜態(tài)地址映射工作原理 93
任務(wù)實施 93
任務(wù)小結(jié) 95
任務(wù)2 配置動態(tài)地址映射實現(xiàn)
內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng) 95
任務(wù)分析 95
必備知識 95
動態(tài)NAPT技術(shù)工作原理 95
任務(wù)實施 96
任務(wù)小結(jié) 97
觸類旁通 97
習題 97
附錄 99
附錄A 任務(wù)配置圖及清單 99
1．部門VLAN劃分（項目3任務(wù)1） 100
2．部門VLAN互通（項目3任務(wù)2） 103
3．使用生成樹協(xié)議實現(xiàn)關(guān)鍵區(qū)域
冗余備份（項目4任務(wù)1） 107
4．使用鏈路聚合實現(xiàn)關(guān)鍵區(qū)域
冗余備份（項目4任務(wù)2） 109
5．靜態(tài)路由實現(xiàn)（項目5任務(wù)1） 111
6．動態(tài)路由RIP實現(xiàn)
（項目5任務(wù)2） 114
—· VIII ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項目化教程
7．動態(tài)路由OSPF實現(xiàn)
（項目5任務(wù)3） 117
8．專線PPP連接（項目6任務(wù)1） 120
9．多路復(fù)用幀中繼連接
（項目6任務(wù)2） 123
10．配置對源IP的訪問控制
（項目7任務(wù)1） 125
11．配置對網(wǎng)絡(luò)服務(wù)的訪問控制
（項目7任務(wù)2） 128
12．配置靜態(tài)地址映射實現(xiàn)
外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器
（項目8任務(wù)1） 131
13．配置動態(tài)地址映射實現(xiàn)內(nèi)網(wǎng)用戶
訪問互聯(lián)網(wǎng)（項目8任務(wù)2） 133
附錄B 參考答案 135
參考文獻 138