網絡設備配置與調試項目實訓（第2版）

項目1 工程項目基礎
模塊1.1 認識計算機網絡

項目2 設備到貨驗收與初始配置
模塊2.1 交換機到貨驗收與初始配置
模塊2.2 路由器到貨驗收與初始配置

項目3 構建小型局域網
模塊3.1 構建小型辦公室網絡（對等網絡）
模塊3.2 構建小型辦公區(qū)域網絡（單交換機VLAN）
模塊3.3 構建中型辦公區(qū)域網絡（跨交換機VLAN）
模塊3.4 構建中型辦公區(qū)域網絡（交換機SVI通信）
模塊3.5 構建中型辦公區(qū)域網絡（路由器單臂路由）

項目4 局域網冗余策略
模塊4.1 生成樹協(xié)議（STP）
模塊4.2 快速生成樹協(xié)議（RSTP）
*模塊4.3 多生成樹協(xié)議（MSTP）
模塊4.4 鏈路帶寬擴展與冗余（交換機端口聚合）
*模塊4.5 路由冗余策略（VRRP）
*模塊4.6 動態(tài)主機配置協(xié)議（DHCP）

項目5 構建中型局域網
模塊5.1 靜態(tài)路由配置
模塊5.2 RIP動態(tài)路由協(xié)議配置
模塊5.3 OSPF動態(tài)路由協(xié)議配置
*模塊5.4 策略路由配置
*模塊5.5 路由控制（被動接口）
*模塊5.6 路由控制（分發(fā)列表）
*模塊5.7 路由控制（調整AD值）
*模塊5.8 路由控制（路由重發(fā)布）

項目6 構建廣域網
模塊6.1 PPP（HDLC）協(xié)議封裝
模塊6.2 廣域網PAP驗證配置
模塊6.3 廣域網CHAP驗證配置

項目7 局域網接入Internet
模塊7.1 靜態(tài)NAT配置
模塊7.2 動態(tài)NAT配置
模塊7.3 動態(tài)NAPT配置

項目8 局域網安全與管理
模塊8.1 交換機安全端口配置
*模塊8.2 交換機防范ARP攻擊
*模塊8.3 交換機防止DHCP攻擊
*模塊8.4 交換機動態(tài)ARP檢測
*模塊8.5 交換機端口阻塞控制
*模塊8.6 交換機廣播風暴控制
*模塊8.7 交換機系統(tǒng)保護策略
*模塊8.8 交換機STP安全機制
模塊8.9 工作組間安全策略（標準ACL）
模塊8.10 工作組間安全策略（擴展ACL）
模塊8.11 工作組間安全策略（基于時間ACL）

項目9 局域網接入安全策略
*模塊9.1 防火墻及其應用
*模塊9.2 構建VPN隧道
*模塊9.3 構建GRE隧道
*模塊9.4 構建IPSec隧道

項目10 網絡工程綜合案例