企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程

前言
網(wǎng)絡(luò)工程師成長(zhǎng)之路 1
項(xiàng)目1 網(wǎng)絡(luò)監(jiān)聽(tīng) 2
職業(yè)能力目標(biāo) 2
項(xiàng)目情境 2
任務(wù)1 共享網(wǎng)絡(luò)監(jiān)聽(tīng) 2
任務(wù)分析 2
必備知識(shí) 3
1．分層原理 3
2．網(wǎng)絡(luò)參考模型 3
3．?dāng)?shù)據(jù)的封裝與解封過(guò)程 4
4．集線(xiàn)器 5
5．集線(xiàn)器的特點(diǎn) 6
6．集線(xiàn)器的缺點(diǎn) 6
任務(wù)實(shí)施 6
任務(wù)小結(jié) 9
任務(wù)2 交換網(wǎng)絡(luò)監(jiān)聽(tīng) 9
任務(wù)分析 9
必備知識(shí) 9
1．網(wǎng)橋和交換機(jī)的出現(xiàn) 9
2．交換機(jī)的工作原理 10
3．交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程 10
4．交換機(jī)端口映射 12
5．訪(fǎng)問(wèn)網(wǎng)絡(luò)設(shè)備的方式 12
6．思科設(shè)備命令操作基礎(chǔ) 13
任務(wù)實(shí)施 14
任務(wù)小結(jié) 16
觸類(lèi)旁通 16
習(xí)題 17
項(xiàng)目2 IP子網(wǎng)劃分 19
職業(yè)能力目標(biāo) 19
項(xiàng)目情境 19
任務(wù) 劃分IP子網(wǎng) 19
任務(wù)分析 19
必備知識(shí) 20
1．什么是IP地址 20
2．IP地址的格式和分類(lèi) 20
3．IP地址的基本概念 21
4．子網(wǎng)的劃分 22
任務(wù)實(shí)施 23
任務(wù)小結(jié) 24
觸類(lèi)旁通 24
習(xí)題 24
項(xiàng)目3 組建部門(mén)局域網(wǎng) 26
職業(yè)能力目標(biāo) 26
項(xiàng)目情境 26
任務(wù)1 部門(mén)VLAN劃分 27
任務(wù)分析 27
必備知識(shí) 28
1．虛擬局域網(wǎng)概念 28
2．虛擬局域網(wǎng)劃分方式 29
3．基于端口VLAN的幀格式 29
4．基于端口VLAN的交換機(jī)端口類(lèi)型 30
任務(wù)實(shí)施 32
任務(wù)小結(jié) 35
任務(wù)2 部門(mén)VLAN互通 35
任務(wù)分析 35
必備知識(shí) 35
1．使用路由器實(shí)現(xiàn)VLAN間通信 35
—· VI ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
2．使用單臂路由實(shí)現(xiàn)VLAN間通信 36
3．使用三層交換機(jī)實(shí)現(xiàn)
VLAN間通信 37
任務(wù)實(shí)施 37
任務(wù)小結(jié) 40
觸類(lèi)旁通 40
習(xí)題 41
項(xiàng)目4 加固部門(mén)局域網(wǎng) 42
職業(yè)能力目標(biāo) 42
項(xiàng)目情境 42
任務(wù)1 使用生成樹(shù)協(xié)議實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 43
任務(wù)分析 43
必備知識(shí) 44
1．生成樹(shù)協(xié)議 44
2．快速生成樹(shù)協(xié)議 47
3．其他類(lèi)型的生成樹(shù)協(xié)議 47
任務(wù)實(shí)施 48
任務(wù)小結(jié) 49
任務(wù)2 使用鏈路聚合實(shí)現(xiàn)
關(guān)鍵區(qū)域冗余備份 49
任務(wù)分析 49
必備知識(shí) 50
1．以太網(wǎng)鏈路聚合技術(shù)基本概念 50
2．以太網(wǎng)鏈路聚合分類(lèi) 50
任務(wù)實(shí)施 50
任務(wù)小結(jié) 51
觸類(lèi)旁通 51
習(xí)題 51
項(xiàng)目5 使用路由技術(shù)實(shí)現(xiàn)
部門(mén)間網(wǎng)絡(luò)互訪(fǎng) 53
職業(yè)能力目標(biāo) 53
項(xiàng)目情境 53
任務(wù)1 靜態(tài)路由實(shí)現(xiàn) 54
任務(wù)分析 54
必備知識(shí) 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由優(yōu)先級(jí)） 55
4．度量值（Metric值） 55
5．路由決策原則 55
6．直連路由 56
7．靜態(tài)路由 56
任務(wù)實(shí)施 57
任務(wù)小結(jié) 59
任務(wù)2 動(dòng)態(tài)路由RIP實(shí)現(xiàn) 60
任務(wù)分析 60
必備知識(shí) 60
1．動(dòng)態(tài)路由協(xié)議分類(lèi) 60
2．RIP原理 60
3．有類(lèi)路由協(xié)議和無(wú)類(lèi)路由協(xié)議 61
4．RIP環(huán)路問(wèn)題 62
任務(wù)實(shí)施 63
任務(wù)小結(jié) 64
任務(wù)3 動(dòng)態(tài)路由OSPF實(shí)現(xiàn) 64
任務(wù)分析 64
必備知識(shí) 65
1．OSPF路由協(xié)議原理 65
2．OSPF層次化設(shè)計(jì) 65
任務(wù)實(shí)施 66
任務(wù)小結(jié) 66
觸類(lèi)旁通 66
習(xí)題 67
項(xiàng)目6 連接駐外機(jī)構(gòu) 69
職業(yè)能力目標(biāo) 69
項(xiàng)目情境 69
任務(wù)1 專(zhuān)線(xiàn)PPP連接 69
任務(wù)分析 69
必備知識(shí) 69
1．廣域網(wǎng)連接方式 69
2．DCE/DTE物理端口 70
3．廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議 70
—· VII ·—
目錄
4．點(diǎn)到點(diǎn)協(xié)議 70
任務(wù)實(shí)施 72
任務(wù)小結(jié) 74
任務(wù)2 多路復(fù)用幀中繼連接 74
任務(wù)分析 74
必備知識(shí) 74
1．幀中繼原理 74
2．幀中繼網(wǎng)絡(luò)拓?fù)?74
3．幀中繼接口類(lèi)型 75
4．LMI協(xié)議標(biāo)準(zhǔn) 75
5．幀中繼地址映射 75
任務(wù)實(shí)施 76
任務(wù)小結(jié) 78
觸類(lèi)旁通 78
習(xí)題 79
項(xiàng)目7 設(shè)置網(wǎng)絡(luò)訪(fǎng)問(wèn)控制 81
職業(yè)能力目標(biāo) 81
項(xiàng)目情境 81
任務(wù)1 配置對(duì)源IP的訪(fǎng)問(wèn)控制 81
任務(wù)分析 81
必備知識(shí) 81
1．訪(fǎng)問(wèn)控制列表應(yīng)用場(chǎng)合 81
2．訪(fǎng)問(wèn)控制列表包過(guò)濾防火墻
工作原理 82
3．訪(fǎng)問(wèn)控制列表匹配流程 82
4．反掩碼（通配符掩碼） 83
5．訪(fǎng)問(wèn)控制列表分類(lèi) 84
6．標(biāo)準(zhǔn)ACL 84
任務(wù)實(shí)施 84
任務(wù)小結(jié) 86
任務(wù)2 配置對(duì)網(wǎng)絡(luò)服務(wù)的訪(fǎng)問(wèn)控制 86
任務(wù)分析 86
必備知識(shí) 86
1．?dāng)U展ACL 86
2．訪(fǎng)問(wèn)控制列表配置
“六大軍規(guī)” 87
任務(wù)實(shí)施 87
任務(wù)小結(jié) 89
觸類(lèi)旁通 89
習(xí)題 90
項(xiàng)目8 連接互聯(lián)網(wǎng) 91
職業(yè)能力目標(biāo) 91
項(xiàng)目情境 91
任務(wù)1 配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶(hù)訪(fǎng)問(wèn)內(nèi)網(wǎng)服務(wù)器 91
任務(wù)分析 91
必備知識(shí) 92
1．NAT技術(shù)概述 92
2．NAT技術(shù)分類(lèi) 92
3．靜態(tài)地址映射工作原理 93
任務(wù)實(shí)施 93
任務(wù)小結(jié) 95
任務(wù)2 配置動(dòng)態(tài)地址映射實(shí)現(xiàn)
內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng) 95
任務(wù)分析 95
必備知識(shí) 95
動(dòng)態(tài)NAPT技術(shù)工作原理 95
任務(wù)實(shí)施 96
任務(wù)小結(jié) 97
觸類(lèi)旁通 97
習(xí)題 97
附錄 99
附錄A 任務(wù)配置圖及清單 99
1．部門(mén)VLAN劃分（項(xiàng)目3任務(wù)1） 100
2．部門(mén)VLAN互通（項(xiàng)目3任務(wù)2） 103
3．使用生成樹(shù)協(xié)議實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)1） 107
4．使用鏈路聚合實(shí)現(xiàn)關(guān)鍵區(qū)域
冗余備份（項(xiàng)目4任務(wù)2） 109
5．靜態(tài)路由實(shí)現(xiàn)（項(xiàng)目5任務(wù)1） 111
6．動(dòng)態(tài)路由RIP實(shí)現(xiàn)
（項(xiàng)目5任務(wù)2） 114
—· VIII ·—
企業(yè)網(wǎng)絡(luò)構(gòu)建項(xiàng)目化教程
7．動(dòng)態(tài)路由OSPF實(shí)現(xiàn)
（項(xiàng)目5任務(wù)3） 117
8．專(zhuān)線(xiàn)PPP連接（項(xiàng)目6任務(wù)1） 120
9．多路復(fù)用幀中繼連接
（項(xiàng)目6任務(wù)2） 123
10．配置對(duì)源IP的訪(fǎng)問(wèn)控制
（項(xiàng)目7任務(wù)1） 125
11．配置對(duì)網(wǎng)絡(luò)服務(wù)的訪(fǎng)問(wèn)控制
（項(xiàng)目7任務(wù)2） 128
12．配置靜態(tài)地址映射實(shí)現(xiàn)
外網(wǎng)用戶(hù)訪(fǎng)問(wèn)內(nèi)網(wǎng)服務(wù)器
（項(xiàng)目8任務(wù)1） 131
13．配置動(dòng)態(tài)地址映射實(shí)現(xiàn)內(nèi)網(wǎng)用戶(hù)
訪(fǎng)問(wèn)互聯(lián)網(wǎng)（項(xiàng)目8任務(wù)2） 133
附錄B 參考答案 135
參考文獻(xiàn) 138