前言网络工程师成长之路 1项目1 网络监听 2职业能力目标 2项目情境 2任务1 共享网络监听 2任务分析 2必备知识 31．分层原理 32．网络参考模型 33．数据的封装与解封过程 44．集线器 55．集线器的特点 66．集线器的缺点 6任务实施 6任务小结 9任务2 交换网络监听 9任务分析 9必备知识 91．网桥和交换机的出现 92．交换机的工作原理 103．交换机数据转发过程 104．交换机端口映射 125．访问网络设备的方式 126．思科设备命令操作基础 13任务实施 14任务小结 16触类旁通 16习题 17项目2 IP子网划分 19职业能力目标 19项目情境 19任务 划分IP子网 19任务分析 19必备知识 201．什么是IP地址 202．IP地址的格式和分类 203．IP地址的基本概念 214．子网的划分 22任务实施 23任务小结 24触类旁通 24习题 24项目3 组建部门局域网 26职业能力目标 26项目情境 26任务1 部门VLAN划分 27任务分析 27必备知识 281．虚拟局域网概念 282．虚拟局域网划分方式 293．基于端口VLAN的帧格式 294．基于端口VLAN的交换机端口类型 30任务实施 32任务小结 35任务2 部门VLAN互通 35任务分析 35必备知识 351．使用路由器实现VLAN间通信 35—· VI ·—企业网络构建项目化教程2．使用单臂路由实现VLAN间通信 363．使用三层交换机实现VLAN间通信 37任务实施 37任务小结 40触类旁通 40习题 41项目4 加固部门局域网 42职业能力目标 42项目情境 42任务1 使用生成树协议实现关键区域冗余备份 43任务分析 43必备知识 441．生成树协议 442．快速生成树协议 473．其他类型的生成树协议 47任务实施 48任务小结 49任务2 使用链路聚合实现关键区域冗余备份 49任务分析 49必备知识 501．以太网链路聚合技术基本概念 502．以太网链路聚合分类 50任务实施 50任务小结 51触类旁通 51习题 51项目5 使用路由技术实现部门间网络互访 53职业能力目标 53项目情境 53任务1 静态路由实现 54任务分析 54必备知识 541．路由基本概念 542．路由表 543．路由可信度（路由优先级） 554．度量值（Metric值） 555．路由决策原则 556．直连路由 567．静态路由 56任务实施 57任务小结 59任务2 动态路由RIP实现 60任务分析 60必备知识 601．动态路由协议分类 602．RIP原理 603．有类路由协议和无类路由协议 614．RIP环路问题 62任务实施 63任务小结 64任务3 动态路由OSPF实现 64任务分析 64必备知识 651．OSPF路由协议原理 652．OSPF层次化设计 65任务实施 66任务小结 66触类旁通 66习题 67项目6 连接驻外机构 69职业能力目标 69项目情境 69任务1 专线PPP连接 69任务分析 69必备知识 691．广域网连接方式 692．DCE/DTE物理端口 703．广域网数据链路层协议 70—· VII ·—目录4．点到点协议 70任务实施 72任务小结 74任务2 多路复用帧中继连接 74任务分析 74必备知识 741．帧中继原理 742．帧中继网络拓扑 743．帧中继接口类型 754．LMI协议标准 755．帧中继地址映射 75任务实施 76任务小结 78触类旁通 78习题 79项目7 设置网络访问控制 81职业能力目标 81项目情境 81任务1 配置对源IP的访问控制 81任务分析 81必备知识 811．访问控制列表应用场合 812．访问控制列表包过滤防火墙工作原理 823．访问控制列表匹配流程 824．反掩码（通配符掩码） 835．访问控制列表分类 846．标准ACL 84任务实施 84任务小结 86任务2 配置对网络服务的访问控制 86任务分析 86必备知识 861．扩展ACL 862．访问控制列表配置“六大军规” 87任务实施 87任务小结 89触类旁通 89习题 90项目8 连接互联网 91职业能力目标 91项目情境 91任务1 配置静态地址映射实现外网用户访问内网服务器 91任务分析 91必备知识 921．NAT技术概述 922．NAT技术分类 923．静态地址映射工作原理 93任务实施 93任务小结 95任务2 配置动态地址映射实现内网用户访问互联网 95任务分析 95必备知识 95动态NAPT技术工作原理 95任务实施 96任务小结 97触类旁通 97习题 97附录 99附录A 任务配置图及清单 991．部门VLAN划分（项目3任务1） 1002．部门VLAN互通（项目3任务2） 1033．使用生成树协议实现关键区域冗余备份（项目4任务1） 1074．使用链路聚合实现关键区域冗余备份（项目4任务2） 1095．静态路由实现（项目5任务1） 1116．动态路由RIP实现（项目5任务2） 114—· VIII ·—企业网络构建项目化教程7．动态路由OSPF实现（项目5任务3） 1178．专线PPP连接（项目6任务1） 1209．多路复用帧中继连接（项目6任务2） 12310．配置对源IP的访问控制（项目7任务1） 12511．配置对网络服务的访问控制（项目7任务2） 12812．配置静态地址映射实现外网用户访问内网服务器（项目8任务1） 13113．配置动态地址映射实现内网用户访问互联网（项目8任务2） 133附录B 参考答案 135参考文献 138