项目1 企业网络规划

1.1 预备知识

1.1.1 IP地址

1.1.2 子网掩码

1.1.3 子网划分

1.1.4 网关

1.1.5 常用网络测试命令

1.2 项目实施

任务一：企业网络子网划分

1.3 拓展知识

1.3.1 网络故障排除基本步骤

1.3.2 常用故障排除方法

1.3.3 思科模拟器Packet Tracer的基本介绍

1.4 项目实训

1.5 习题

项目2 实现企业交换机的远程管理

2.1 预备知识

2.1.1 交换机的配置方式

2.1.2 CLI配置方式

2.1.3 tetnet配置方式

2.1.4 交换机配置信息的保存

2.2 项目实施

2.2.1 任务一：熟悉交换机的CLI配置方式

2.2.2 任务二：配置交换机的远程telnet登录管理

2.3 拓展知识

2.3.1 Cisco交换机常用CLI命令视图

2.3.2 华为交换机的常用命令视图

2.3.3 华为交换机的telnet远程登录配置

2.3.4 锐捷和华为相关命令的区别

2.4 项目实训

2.5 习题

项目3 对企业各部门的网络进行隔离及广播风暴控制

3.1 预备知识

3.1.1 VLAN概述

3.1.2 VLAN的作用

3.1.3 VLAN的划分

3.1.4 VLAN数据帧

3.1.5 VLAN数据帧的传输

3.1.6 VLAN的端口类型

3.2 项目实施

3.2.1 任务一：给公司各个部门划分VLAN

3.2.2 任务二：同一部门用户跨交换机的访问控制

3.3 拓展知识

3.3.1 PVLAN

3.3.2 华为的相关命令

3.4 项目实训

3.5 习题

项目4 实现企业网络中主干链路的冗余备份

4.1 预备知识

4.1.1 生成树协议概述

4.1.2 生成树协议的工作过程

4.1.3 生成树协议的缺陷

4.1.4 快速生成树协议

4.1.5 多生成树协议

4.1.6 端口聚合

4.2 项目实施

4.2.1 任务一：生成树配置

4.2.2 任务二：快速生成树配置

4.2.3 任务三：多生成树配置

4.2.4 任务四：端口聚合配置

4.3 拓展知识

4.3.1 BPDU

4.3.2 STP协议计时器

4.3.3 STP端口状态

4.3.4 RSTP端口状态和端口角色

4.3.5 RSTP快速收敛原理

4.3.6 华为的相关命令

4.4 项目实训

4.5 习题

项目5 实现企业各部门VLAN之间的互联

5.1 预备知识

5.1.1 VLAN间路由

5.1.2 理解三层接口

5.1.3 用路由器实现VLAN间路由

5.1.4 三层交换机实现VLAN间路由

5.2 项目实施

5.2.1 任务一：利用三层交换机实现VLAN间互访

5.2.2 任务二：利用路由器实现VLAN间互访

5.3 拓展知识

5.3.1 接口类型

5.3.2 子接口

5.3.3 华为的相关命令

5.4 项目实训

5.5 习题

项目6 对企业路由器进行远程管理

6.1 预备知识

6.1.1 路由器

6.1.2 路由器的工作流程

6.1.3 路由器结构

6.1.4 路由器的基本配置方式

6.1.5 路由器的CLI配置界面

6.1.6 路由器远程telnet登录配置

6.2 项目实施

6.2.1 任务一：熟悉路由器的基本操作

6.2.2 任务二：配置路由器的telnet远程登录

6.3 拓展知识

6.3.1 路由器的接口类型

6.3.2 华为路由器的相关设置

6.3.3 路由器或交换机系统的升级

6.3.4 利用IIS架设FTP服务器

6.4 项目实训

6.5 习题

项目7 通过路由协议实现企业总公司与分公司的联网

7.1 预备知识

7.1.1 路由的概念

7.1.2 路由的类型

7.1.3 路由表

7.1.4 路由的匹配原则

7.1.5 静态路由

7.1.6 RIP路由协议

7.1.7 OSPF路由协议

7.1.8 路由重分发

7.2 项目实施

7.2.1 任务一：利用静态路由实现总公司与分公司的网络互访

7.2.2 任务二：利用RIP动态路由实现总公司与分公司的网络互访

7.2.3 任务三：利用OSPF动态路由实现总公司与分公司的网络互访

7.2.4 任务四：利用路由重分布实现总公司与分公司的网络互访

7.3 拓展知识

7.3.1 路由环路

7.3.2 路由环路的解决方法

7.3.3 路由黑洞

7.3.4 有类别路由协议与无类别路由协议

7.3.5 浮动静态路由

7.3.6 华为的相关命令

7.4 项目实训

7.5 习题

项目8 在企业总公司与分公司之间进行广域网协议封装

8.1 预备知识

8.1.1 广域网

8.1.2 PPP简介

8.1.3 PPP的协商过程

8.1.4 PPP的验证

8.1.5 帧中继

8.2 项目实施

8.2.1 任务一：配置广域网链路PPP协议封装

8.2.2 任务二：配置广域网链路PAP验证

8.2.3 任务三：配置广域网链路CHAP验证

8.2.4 任务四：帧中继基本配置

8.3 拓展知识

8.3.1 WAN接入技术

8.3.2 华为的相关命令

8.4 项目实训

8.5 习题

项目9 通过路由器的设置控制企业员工的互联网访问

9.1 预备知识

9.1.1 访问控制列表概述

9.1.2 标准IP访问控制列表

9.1.3 扩展IP访问控制列表

9.1.4 基于时间的访问控制列表

9.1.5 配置访问控制列表的步骤

9.1.6 NAT概述

9.1.7 NAT的工作过程

9.1.8 静态NAT

9.1.9 动态NAT

9.1.10 端口复用NAT

9.2 项目实施

9.2.1 任务一：标准IP访问控制列表的应用

9.2.2 任务二：扩展IP访问控制列表的应用

9.2.3 任务三：基于时间的访问控制列表的应用

9.2.4 任务四：静态NAT的应用

9.2.5 任务五：动态NAT的应用

9.3 拓展知识

9.3.1 基于MAC的ACL

9.3.2 专家ACL

9.3.3 地址空间重叠的网络处理

9.3.4 TCP负载均衡

9.3.5 华为设备的相关命令

9.4 项目实训

9.5 习题

项目10 构建无线局域网

10.1 预备知识

10.1.1 WLAN的技术背景

10.1.2 802.11协议

10.1.3 WLAN组件

10.1.4 WLAN拓扑结构

10.2 项目实施

10.2.1 任务一：利用家用无线宽带路由构建家庭或办公室小型无线局域网

10.2.2 任务二：利用企业级无线产品构建无线网络

10.3 拓展知识

10.3.1 无线网卡与无线上网卡的区别

10.3.2 802.1 1网络基本元素

10.3.3 WLAN的安全

10.4 项目实训

10.5 习题

项目11 通过备份路由设备提供企业网络可靠性

11.1 预备知识

11.1.1 VRRP概述

11.1.2 VRRP选举

11.1.3 VRRP的应用模式

11.1.4 VRRP接口跟踪

11.1.5 VRRP抢占模式

11.2 项目实施

11.2.1 任务一：配置VRRP单组备份提高网络可靠性

11.2.2 任务二：配置多组VRRP进行负载均衡

11.3 拓展知识

11.3.1 VRRP报文

11.3.2 VRRP定时器

11.3.3 VRRP验证

11.3.4 华为的相关命令

11.4 项目实训

11.5 习题

项目12 对企业网络配置相关的防攻击措施

12.1 预备知识

12.1.1 防火墙配置

12.1.2 DHCP监听

12.1.3 VPN

12.2 项目实施

12.2.1 任务一：配置透明模式防火墙

12.2.2 任务二：配置路由模式防火墙

12.2.3 任务三：配置DHCP监听

12.2.4 任务四：配置VPN

12.3 拓展知识

12.3.1 DHCP攻击

12.3.2 IP地址欺骗及IP源防护技术简介

12.3.3 ARP攻击及ARP检测技术简介

12.4 项目实训

12.5 习题

项目13 企业双核心双出口网络的构建案例

部分习题答案参考

参考文献