企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程

前言
網(wǎng)絡(luò)工程師成長(zhǎng)之路 1
項(xiàng)目1 網(wǎng)絡(luò)監(jiān)聽 2
職業(yè)能力目標(biāo) 2
項(xiàng)目情境 2
任務(wù)1 共享網(wǎng)絡(luò)監(jiān)聽 2
任務(wù)分析 2
必備知識(shí) 3
1．分層原理 3
2．網(wǎng)絡(luò)參考模型 3
3．?dāng)?shù)據(jù)的封裝與解封過程 4
4．集線器 5
5．集線器的特點(diǎn) 6
6．集線器的缺點(diǎn) 6
任務(wù)實(shí)施 6
任務(wù)小結(jié) 9
任務(wù)2 交換網(wǎng)絡(luò)監(jiān)聽 9
任務(wù)分析 9
必備知識(shí) 9
1．網(wǎng)橋和交換機(jī)的出現(xiàn) 9
2．交換機(jī)的工作原理 10
3．交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)過程 10
4．交換機(jī)端口映射 12
5．訪問網(wǎng)絡(luò)設(shè)備的方式 12
6．思科設(shè)備命令操作基礎(chǔ) 13
任務(wù)實(shí)施 14
任務(wù)小結(jié) 16
觸類旁通 16
習(xí)題 17
項(xiàng)目2 IP子網(wǎng)劃分 19
職業(yè)能力目標(biāo) 19
項(xiàng)目情境 19
任務(wù) 劃分IP子網(wǎng) 19
任務(wù)分析 19
必備知識(shí) 20
1．什么是IP地址 20
2．IP地址的格式和分類 20
3．IP地址的基本概念 21
4．子網(wǎng)的劃分 22
任務(wù)實(shí)施 23
任務(wù)小結(jié) 24
觸類旁通 24
習(xí)題 24
項(xiàng)目3 組建部門局域網(wǎng) 26
職業(yè)能力目標(biāo) 26
項(xiàng)目情境 26
任務(wù)1 部門VLAN劃分 27
任務(wù)分析 27
必備知識(shí) 28
1．虛擬局域網(wǎng)概念 28
2．虛擬局域網(wǎng)劃分方式 29
3．基于端口VLAN的幀格式 29
4．基于端口VLAN的交換機(jī)端口類型 30
任務(wù)實(shí)施 32
任務(wù)小結(jié) 35
任務(wù)2 部門VLAN互通 35
任務(wù)分析 35
必備知識(shí) 35
1．使用路由器實(shí)現(xiàn)VLAN間通信 35
—· VI ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
2．使用單臂路由實(shí)現(xiàn)VLAN間通信 36
3．使用三層交換機(jī)實(shí)現(xiàn)
VLAN間通信 37
任務(wù)實(shí)施 37
任務(wù)小結(jié) 40
觸類旁通 40
習(xí)題 41
項(xiàng)目4 加固部門局域網(wǎng) 42
職業(yè)能力目標(biāo) 42
項(xiàng)目情境 42
任務(wù)1 使用生成樹協(xié)議實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 43
任務(wù)分析 43
必備知識(shí) 44
1．生成樹協(xié)議 44
2．快速生成樹協(xié)議 47
3．其他類型的生成樹協(xié)議 47
任務(wù)實(shí)施 48
任務(wù)小結(jié) 49
任務(wù)2 使用鏈路聚合實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 49
任務(wù)分析 49
必備知識(shí) 50
1．以太網(wǎng)鏈路聚合技術(shù)基本概念 50
2．以太網(wǎng)鏈路聚合分類 50
任務(wù)實(shí)施 50
任務(wù)小結(jié) 51
觸類旁通 51
習(xí)題 51
項(xiàng)目5 使用路由技術(shù)實(shí)現(xiàn)
部門間網(wǎng)絡(luò)互訪 53
職業(yè)能力目標(biāo) 53
項(xiàng)目情境 53
任務(wù)1 靜態(tài)路由實(shí)現(xiàn) 54
任務(wù)分析 54
必備知識(shí) 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優(yōu)先級(jí)） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態(tài)路由 56
任務(wù)實(shí)施 57
任務(wù)小結(jié) 59
任務(wù)2 動(dòng)態(tài)路由RIP實(shí)現(xiàn) 60
任務(wù)分析 60
必備知識(shí) 60
1．動(dòng)態(tài)路由協(xié)議分類 60
2．RIP原理 60
3．有類路由協(xié)議和無類路由協(xié)議 61
4．RIP環(huán)路問題 62
任務(wù)實(shí)施 63
任務(wù)小結(jié) 64
任務(wù)3 動(dòng)態(tài)路由OSPF實(shí)現(xiàn) 64
任務(wù)分析 64
必備知識(shí) 65
1．OSPF路由協(xié)議原理 65
2．OSPF層次化設(shè)計(jì) 65
任務(wù)實(shí)施 66
任務(wù)小結(jié) 66
觸類旁通 66
習(xí)題 67
項(xiàng)目6 連接駐外機(jī)構(gòu) 69
職業(yè)能力目標(biāo) 69
項(xiàng)目情境 69
任務(wù)1 專線PPP連接 69
任務(wù)分析 69
必備知識(shí) 69
1．廣域網(wǎng)連接方式 69
2．DCE/DTE物理端口 70
3．廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議 70
—· VII ·—
目錄
4．點(diǎn)到點(diǎn)協(xié)議 70
任務(wù)實(shí)施 72
任務(wù)小結(jié) 74
任務(wù)2 多路復(fù)用幀中繼連接 74
任務(wù)分析 74
必備知識(shí) 74
1．幀中繼原理 74
2．幀中繼網(wǎng)絡(luò)拓?fù)?74
3．幀中繼接口類型 75
4．LMI協(xié)議標(biāo)準(zhǔn) 75
5．幀中繼地址映射 75
任務(wù)實(shí)施 76
任務(wù)小結(jié) 78
觸類旁通 78
習(xí)題 79
項(xiàng)目7 設(shè)置網(wǎng)絡(luò)訪問控制 81
職業(yè)能力目標(biāo) 81
項(xiàng)目情境 81
任務(wù)1 配置對(duì)源IP的訪問控制 81
任務(wù)分析 81
必備知識(shí) 81
1．訪問控制列表應(yīng)用場(chǎng)合 81
2．訪問控制列表包過濾防火墻
工作原理 82
3．訪問控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪問控制列表分類 84
6．標(biāo)準(zhǔn)ACL 84
任務(wù)實(shí)施 84
任務(wù)小結(jié) 86
任務(wù)2 配置對(duì)網(wǎng)絡(luò)服務(wù)的訪問控制 86
任務(wù)分析 86
必備知識(shí) 86
1．?dāng)U展ACL 86
2．訪問控制列表配置
“六大軍規(guī)” 87
任務(wù)實(shí)施 87
任務(wù)小結(jié) 89
觸類旁通 89
習(xí)題 90
項(xiàng)目8 連接互聯(lián)網(wǎng) 91
職業(yè)能力目標(biāo) 91
項(xiàng)目情境 91
任務(wù)1 配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器 91
任務(wù)分析 91
必備知識(shí) 92
1．NAT技術(shù)概述 92
2．NAT技術(shù)分類 92
3．靜態(tài)地址映射工作原理 93
任務(wù)實(shí)施 93
任務(wù)小結(jié) 95
任務(wù)2 配置動(dòng)態(tài)地址映射實(shí)現(xiàn)
內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng) 95
任務(wù)分析 95
必備知識(shí) 95
動(dòng)態(tài)NAPT技術(shù)工作原理 95
任務(wù)實(shí)施 96
任務(wù)小結(jié) 97
觸類旁通 97
習(xí)題 97
附錄 99
附錄A 任務(wù)配置圖及清單 99
1．部門VLAN劃分（項(xiàng)目3任務(wù)1） 100
2．部門VLAN互通（項(xiàng)目3任務(wù)2） 103
3．使用生成樹協(xié)議實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)1） 107
4．使用鏈路聚合實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)2） 109
5．靜態(tài)路由實(shí)現(xiàn)（項(xiàng)目5任務(wù)1） 111
6．動(dòng)態(tài)路由RIP實(shí)現(xiàn)
（項(xiàng)目5任務(wù)2） 114
—· VIII ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
7．動(dòng)態(tài)路由OSPF實(shí)現(xiàn)
（項(xiàng)目5任務(wù)3） 117
8．專線PPP連接（項(xiàng)目6任務(wù)1） 120
9．多路復(fù)用幀中繼連接
（項(xiàng)目6任務(wù)2） 123
10．配置對(duì)源IP的訪問控制
（項(xiàng)目7任務(wù)1） 125
11．配置對(duì)網(wǎng)絡(luò)服務(wù)的訪問控制
（項(xiàng)目7任務(wù)2） 128
12．配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器
（項(xiàng)目8任務(wù)1） 131
13．配置動(dòng)態(tài)地址映射實(shí)現(xiàn)內(nèi)網(wǎng)用戶
訪問互聯(lián)網(wǎng)（項(xiàng)目8任務(wù)2） 133
附錄B 參考答案 135
參考文獻(xiàn) 138