企業(yè)網(wǎng)絡構建項目化教程

前言
網(wǎng)絡工程師成長之路 1
項目1 網(wǎng)絡監(jiān)聽 2
職業(yè)能力目標 2
項目情境 2
任務1 共享網(wǎng)絡監(jiān)聽 2
任務分析 2
必備知識 3
1．分層原理 3
2．網(wǎng)絡參考模型 3
3．數(shù)據(jù)的封裝與解封過程 4
4．集線器 5
5．集線器的特點 6
6．集線器的缺點 6
任務實施 6
任務小結 9
任務2 交換網(wǎng)絡監(jiān)聽 9
任務分析 9
必備知識 9
1．網(wǎng)橋和交換機的出現(xiàn) 9
2．交換機的工作原理 10
3．交換機數(shù)據(jù)轉發(fā)過程 10
4．交換機端口映射 12
5．訪問網(wǎng)絡設備的方式 12
6．思科設備命令操作基礎 13
任務實施 14
任務小結 16
觸類旁通 16
習題 17
項目2 IP子網(wǎng)劃分 19
職業(yè)能力目標 19
項目情境 19
任務 劃分IP子網(wǎng) 19
任務分析 19
必備知識 20
1．什么是IP地址 20
2．IP地址的格式和分類 20
3．IP地址的基本概念 21
4．子網(wǎng)的劃分 22
任務實施 23
任務小結 24
觸類旁通 24
習題 24
項目3 組建部門局域網(wǎng) 26
職業(yè)能力目標 26
項目情境 26
任務1 部門VLAN劃分 27
任務分析 27
必備知識 28
1．虛擬局域網(wǎng)概念 28
2．虛擬局域網(wǎng)劃分方式 29
3．基于端口VLAN的幀格式 29
4．基于端口VLAN的交換機端口類型 30
任務實施 32
任務小結 35
任務2 部門VLAN互通 35
任務分析 35
必備知識 35
1．使用路由器實現(xiàn)VLAN間通信 35
—· VI ·—
企業(yè)網(wǎng)絡構建項目化教程
2．使用單臂路由實現(xiàn)VLAN間通信 36
3．使用三層交換機實現(xiàn)
VLAN間通信 37
任務實施 37
任務小結 40
觸類旁通 40
習題 41
項目4 加固部門局域網(wǎng) 42
職業(yè)能力目標 42
項目情境 42
任務1 使用生成樹協(xié)議實現(xiàn)
關鍵區(qū)域冗余備份 43
任務分析 43
必備知識 44
1．生成樹協(xié)議 44
2．快速生成樹協(xié)議 47
3．其他類型的生成樹協(xié)議 47
任務實施 48
任務小結 49
任務2 使用鏈路聚合實現(xiàn)
關鍵區(qū)域冗余備份 49
任務分析 49
必備知識 50
1．以太網(wǎng)鏈路聚合技術基本概念 50
2．以太網(wǎng)鏈路聚合分類 50
任務實施 50
任務小結 51
觸類旁通 51
習題 51
項目5 使用路由技術實現(xiàn)
部門間網(wǎng)絡互訪 53
職業(yè)能力目標 53
項目情境 53
任務1 靜態(tài)路由實現(xiàn) 54
任務分析 54
必備知識 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優(yōu)先級） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態(tài)路由 56
任務實施 57
任務小結 59
任務2 動態(tài)路由RIP實現(xiàn) 60
任務分析 60
必備知識 60
1．動態(tài)路由協(xié)議分類 60
2．RIP原理 60
3．有類路由協(xié)議和無類路由協(xié)議 61
4．RIP環(huán)路問題 62
任務實施 63
任務小結 64
任務3 動態(tài)路由OSPF實現(xiàn) 64
任務分析 64
必備知識 65
1．OSPF路由協(xié)議原理 65
2．OSPF層次化設計 65
任務實施 66
任務小結 66
觸類旁通 66
習題 67
項目6 連接駐外機構 69
職業(yè)能力目標 69
項目情境 69
任務1 專線PPP連接 69
任務分析 69
必備知識 69
1．廣域網(wǎng)連接方式 69
2．DCE/DTE物理端口 70
3．廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議 70
—· VII ·—
目錄
4．點到點協(xié)議 70
任務實施 72
任務小結 74
任務2 多路復用幀中繼連接 74
任務分析 74
必備知識 74
1．幀中繼原理 74
2．幀中繼網(wǎng)絡拓撲 74
3．幀中繼接口類型 75
4．LMI協(xié)議標準 75
5．幀中繼地址映射 75
任務實施 76
任務小結 78
觸類旁通 78
習題 79
項目7 設置網(wǎng)絡訪問控制 81
職業(yè)能力目標 81
項目情境 81
任務1 配置對源IP的訪問控制 81
任務分析 81
必備知識 81
1．訪問控制列表應用場合 81
2．訪問控制列表包過濾防火墻
工作原理 82
3．訪問控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪問控制列表分類 84
6．標準ACL 84
任務實施 84
任務小結 86
任務2 配置對網(wǎng)絡服務的訪問控制 86
任務分析 86
必備知識 86
1．擴展ACL 86
2．訪問控制列表配置
“六大軍規(guī)” 87
任務實施 87
任務小結 89
觸類旁通 89
習題 90
項目8 連接互聯(lián)網(wǎng) 91
職業(yè)能力目標 91
項目情境 91
任務1 配置靜態(tài)地址映射實現(xiàn)
外網(wǎng)用戶訪問內網(wǎng)服務器 91
任務分析 91
必備知識 92
1．NAT技術概述 92
2．NAT技術分類 92
3．靜態(tài)地址映射工作原理 93
任務實施 93
任務小結 95
任務2 配置動態(tài)地址映射實現(xiàn)
內網(wǎng)用戶訪問互聯(lián)網(wǎng) 95
任務分析 95
必備知識 95
動態(tài)NAPT技術工作原理 95
任務實施 96
任務小結 97
觸類旁通 97
習題 97
附錄 99
附錄A 任務配置圖及清單 99
1．部門VLAN劃分（項目3任務1） 100
2．部門VLAN互通（項目3任務2） 103
3．使用生成樹協(xié)議實現(xiàn)關鍵區(qū)域
冗余備份（項目4任務1） 107
4．使用鏈路聚合實現(xiàn)關鍵區(qū)域
冗余備份（項目4任務2） 109
5．靜態(tài)路由實現(xiàn)（項目5任務1） 111
6．動態(tài)路由RIP實現(xiàn)
（項目5任務2） 114
—· VIII ·—
企業(yè)網(wǎng)絡構建項目化教程
7．動態(tài)路由OSPF實現(xiàn)
（項目5任務3） 117
8．專線PPP連接（項目6任務1） 120
9．多路復用幀中繼連接
（項目6任務2） 123
10．配置對源IP的訪問控制
（項目7任務1） 125
11．配置對網(wǎng)絡服務的訪問控制
（項目7任務2） 128
12．配置靜態(tài)地址映射實現(xiàn)
外網(wǎng)用戶訪問內網(wǎng)服務器
（項目8任務1） 131
13．配置動態(tài)地址映射實現(xiàn)內網(wǎng)用戶
訪問互聯(lián)網(wǎng)（項目8任務2） 133
附錄B 參考答案 135
參考文獻 138