中小型网络构建项目实践

截至2022年底，已有28万人获得各类H3C认证证书。H3C认证体系是基于新华三在ICT业界多年实践经验制定的技术人才标准，强调“专业务实，学以致用”，H3C认证证书能有效证明证书获得者具备设计和实施数字化解决方案所需的ICT技术知识和实践技能，帮助证书获得者在竞争激烈的职业生涯中保持强有力的竞争实力。

 

本书从简到难，以贴近实际网络的动手实验为主，配合通俗易懂、深入浅出的知识介绍，通过项目式教学的方式模拟实际网络工程项目，让读者能够学习到大量的H3C网络设备(路由器、交换机)配置及实施技能，包括网络设备的基本操作、VLAN配置、IP地址规划、STP配置、802．1x配置、路由协议配置、ACL配置、NAT配置、DHCP配置等。 本书适合作为高等院校、职业院校信息技术相关专业的教材，也适合具备一定IP网络基础知识，同时想要学习H3C网络知识并具有较强动手能力的读者自学使用。 本书封面贴有清华大学出版社防伪标签，无标签者不得销售。

新华三技术有限公司（简称新华三）是全球领先的新IT解决方案领导者，致力于新IT解决方案和产品的研发、生产、咨询、销售及服务，拥有H3C?品牌的全系列服务器、存储、网络、安全、超融合系统和IT管理系统等产品，能够提供大互联、大安全、云计算、大数据和IT咨询服务在内的一站式、全方位IT解决方案。同时，新华三也是HPE?品牌的服务器、存储和技术服务的中国独家提供商。 

项目1两台计算机简单互联

1.1项目简介

1.2项目任务和要求

1.3项目设备及器材

1.4项目背景

1.5项目分析

1.6项目实施

1.6.1制作网线连接PC

1.6.2配置TCP/IP

1.6.3检测两台PC的连通性

1.7项目常见问题

1.8项目评价

1.9项目总结

1.10项目拓展

项目2利用以太网交换机组建局域网

2.1项目简介

2.2项目任务和要求

2.3项目设备及器材

2.4项目背景

2.5项目分析

2.6项目实施

2.6.1利用交换机互联PC

2.6.2对二层以太网交换机进行基本配置

2.6.3进一步操作验证，深入理解二层以太网交换机的工作原理

2.7项目常见问题

2.8项目评价

2.9项目总结

2.10项目拓展

项目3VLAN及交换机级联

3.1项目简介

3.2项目任务和要求

3.3项目设备及器材

3.4项目背景

3.5项目分析

3.6项目实施

3.6.1实现二层以太网交换机的级联

3.6.2在交换机上划分VLAN

3.6.3配置Trunk端口

3.6.4配置三层以太网交换机实现VLAN间路由

3.7项目常见问题

3.8项目评价

3.9项目总结

3.10项目拓展

项目4IP地址规划

4.1项目简介

4.2项目任务和要求

4.3项目设备及器材

4.4项目背景

4.5项目分析

4.6项目实施

4.6.1准备计算工具

4.6.2输入参数进行计算

4.6.3选择合适的结果

4.7项目常见问题

4.8项目评价

4.9项目总结

4.10项目拓展

项目5生成树协议

5.1项目简介

5.2项目任务和要求

5.3项目设备及器材

5.4项目背景

5.5项目分析

5.6项目实施

5.6.1连接交换机

5.6.2启动STP并检验效果

5.6.3观察STP的状态

5.6.4对STP进行优化

5.6.5配置RSTP/MSTP

5.6.6配置根桥及路径开销

5.7项目常见问题

5.8项目评价

5.9项目总结

5.10项目拓展

项目6802.1x认证

6.1项目简介

6.2项目任务和要求

6.3项目设备及器材

6.4项目背景

6.5项目分析

6.6项目实施

6.6.1连接交换机

6.6.2在交换机上配置802.1x

6.6.3在PC机上安装并配置终端接入软件

6.6.4验证802.1x并察看

6.7项目常见问题

6.8项目评价

6.9项目总结

6.10项目拓展

项目7路由器基础配置

7.1项目简介

7.2项目任务和要求

7.3项目设备及器材

7.4项目背景

7.5项目分析

7.6项目实施

7.6.1本地登录路由器

7.6.2路由器基础配置

7.6.3通过Telnet远程登录路由器

7.7项目常见问题

7.8项目评价

7.9项目总结

7.10项目拓展

项目8静态路由

8.1项目简介

8.2项目任务和要求

8.3项目设备及器材

8.4项目背景

8.5项目分析

8.6项目实施

8.6.1连接PC、交换机和路由器

8.6.2在PC、交换机和路由器上配置相应的IP地址及VLAN

8.6.3在交换机和路由器上分别配置静态路由

8.6.4查看设备的路由表，精简SW1和RT2的路由配置

8.7项目常见问题

8.8项目评价

8.9项目总结

8.10项目拓展

项目9动态路由协议——OSPF

9.1项目简介

9.2项目任务和要求

9.3项目设备及器材

9.4项目背景

9.5项目分析

9.6项目实施

9.6.1连接PC、交换机和路由器

9.6.2在PC、交换机和路由器上配置相应的IP地址及VLAN

9.6.3在交换机和路由器上配置OSPF路由协议

9.6.4查看OSPF路由协议相关表项

9.7项目常见问题

9.8项目评价

9.9项目总结

9.10项目拓展

项目10用ACL实现包过滤

10.1项目简介

10.2项目任务和要求

10.3项目设备及器材

10.4项目背景

10.5项目分析

10.6项目实施

10.6.1网络基本功能部署

10.6.2公司部门间访问控制策略部署

10.6.3公司内网用户访问控制策略部署

10.6.4分支机构用户访问控制策略部署

10.7项目常见问题

10.8项目评价

10.9项目总结

10.10项目拓展

项目11NAT地址转换

11.1项目简介

11.2项目任务和要求

11.3项目设备及器材

11.4项目背景

11.5项目分析

11.6项目实施

11.6.1网络基本功能部署

11.6.2使用Easy IP方式配置NAT

11.6.3使用地址池方式配置NAT

11.6.4在RT1上配置NAT Server功能

11.7项目常见问题

11.8项目评价

11.9项目总结

11.10项目拓展

项目12DHCP应用

12.1项目简介

12.2项目任务和要求

12.3项目设备及器材

12.4项目背景

12.5项目分析

12.6项目实施

12.6.1连接公司网络设备并进行配置

12.6.2在路由器上配置DHCP Server并进行效果检验

12.6.3在三层交换机上配置DHCP Relay并进行效果检验

12.6.4配置静态绑定的DHCP地址池

12.6.5查看DHCP的状态信息

12.7项目常见问题

12.8项目评价

12.9项目总结

12.10项目拓展

项目13网络设备的文件、用户管理和升级

13.1项目简介

13.2项目任务和要求

13.3项目设备及器材

13.4项目背景

13.5项目分析

13.6项目实施

13.6.1管理H3C MSR文件系统中的早期配置文件

13.6.2删除H3C MSR文件系统中的无用目录

13.6.3在H3C MSR文件系统中创建新的目录

13.6.4保存并查看H3C MSR的现有配置

13.6.5对H3C MSR的配置文件进行复制和重命名操作

13.6.6备份H3C MSR的配置文件

13.6.7升级H3C MSR的软件版本

13.6.8管理H3C MSR的访问用户的权限

13.7项目常见问题

13.8项目评价

13.9项目总结

13.10项目拓展

项目14××公司网络建设

14.1项目简介

14.2项目任务和要求

14.3项目设备及器材

14.4项目背景

14.5项目分析

14.6项目实施

14.6.1网络拓扑规划

14.6.2物理接口的规划和连线

14.6.3设备命名与VLAN的规划和配置

14.6.4修改设备名称

14.6.5在交换机上创建VLAN，添加端口和互联接口配置

14.6.6IP地址和网关的规划和配置

14.6.7DHCP Server的规划和配置

14.6.8公司网络的接入控制规划和配置

14.6.9公司网络内部的访问控制规划和配置

14.6.10网络路由规划和配置

14.6.11公司到Internet的路由，NAT和NAT Server的规划和配置

14.7项目常见问题

14.8项目评价

14.9项目总结

14.10项目拓展

附录A华三云实验室

附录BBootWare菜单

参考文献

中国共产党第二十次全国代表大会报告指出： “我们要坚持教育优先发展、科技自立自强、人才引领驱动，加快建设教育强国、科技强国、人才强国，坚持为党育人、为国育才，全面提高人才自主培养质量，着力造就拔尖创新人才，聚天下英才而用之。”

随着互联网技术的广泛普及和应用，通信及电子信息产业在全球迅猛发展起来，从而也带来了网络技术人才需求量的不断增加，网络技术教育和人才培养成为高等院校一项重要的战略任务。

为助力高校推进人才培养模式改革，促进人才培养与产业需求紧密衔接，深化产教融合、校企合作，H3C依托自身处于业界前沿的技术积累及多年校企合作的成功经验，本着“专业务实，学以致用”的理念，联合高校教师将产业前沿技术、项目实践与高校的教学、科研相结合，共同推出适用于高校人才培养的“H3C认证系列教程”，本系列教程注重实践应用能力的培养，以满足国家对新型IT人才的迫切需求。

《中小型网络构建项目实践》主要以贴近实际网络的动手实验为主，内容由浅入深，配合通俗易懂、深入浅出的知识介绍，并采取项目式教学的方式来模拟实际网络工程项目。这充分突显了H3C认证系列教程的特点——专业务实、学以致用。本书课程经过精心设计，便于知识的连贯和理解，读者可以在较短的学时内完成全部内容的学习，从而掌握大量的H3C网络设备(路由器、交换机)配置及实施技能。本书适合以下几类读者。

职业院校在校学生： 本书可作为院校计算机类、电子信息类相关专业的教学教材或自学参考书。

公司职员： 本书能够使员工根据应用场景快速配置H3C网络设备，帮助员工理解和熟悉H3C网络设备相关网络应用和设置，提升工作效率。

一般用户： 本书可以作为所有对网络技术感兴趣的爱好者学习网络技术、提高动手能力的自学参考书籍。

全书共包含14个教学项目。

项目1两台计算机简单互联

本项目模拟一个两台PC的小型工作组，使用网线直接互联来构建简单局域网。通过本项目学习，读者可以学习并掌握网络制作、基本TCP/IP配置等内容。

项目2利用以太网交换机组建局域网

本项目通过一台二层以太网交换机进行网络互联，从而使多台PC能够互联。通过本项目学习，读者可以学习并掌握以太网交换机的基础配置、MAC地址学习原理等内容。

项目3VLAN及交换机级联

本项目通过在交换机上划分VLAN隔离广播域，然后配置VLAN虚接口来进行三层转发，从而扩大局域网的范围。通过本项目学习，读者可以学习并掌握以太网交换机上的VLAN、VLAN虚接口配置等内容。

项目4IP地址规划

本项目在项目中使用工具软件进行IP地址规划。通过本项目学习，读者可以学习并掌握IP地址规划的实用技能。

项目5生成树协议

本项目使用STP进行环路避免，然后根据需求对STP进行优化。通过本项目学习，读者可以理解广播风暴的产生，掌握STP的基本配置，并对STP进行基本的优化。

项目6802．1x认证

本项目使用802．1x认证进行接入认证，从而使读者了解802．1x认证的基本应用和配置。

项目7路由器基础配置

本项目对路由器进行基础配置。通过本项目学习，读者可以了解H3C路由器的基本知识，掌握如何登录H3C路由器，并对路由器进行基本的配置。

项目8静态路由

本项目使用静态路由进行网络互联互通，从而使读者了解静态路由、默认路由的基本应用场景和配置。

项目9动态路由协议——OSPF

本项目使用OSPF协议进行网络互联互通，从而使读者了解OSPF路由协议的基本应用场景、基本工作原理和配置。

项目10用ACL实现包过滤

本项目使用ACL进行访问控制，从而使读者了解ACL的基本应用场景、包过滤防火墙的基本工作原理和配置。

项目11NAT地址转换

本项目使用NAT以使内网用户能够通过地址转换而访问外网。通过本项目学习，读者可以了解NAT的基本应用场景、NAT类型及相关的基本工作原理和配置。

项目12DHCP应用

本项目使用路由器作为DHCP服务器，以使用户能够自动获得IP地址。通过本项目学习，读者可以了解路由器上DHCP Server功能的基本配置，以及交换机上DHCP Relay的基本工作原理和配置。

项目13网络设备的文件、用户管理和升级

本项目通过讲解对网络设备进行运行维护的常见操作，使读者能够掌握系统和配置文件管理、用户管理、软件升级操作等技能。

项目14××公司网络建设

本项目通过一个网络建设的综合项目，对本书中所有知识点进行总结，同时加强读者的整网概念。通过本项目学习，读者能够对VLAN、OSPF、ACL、802．1x、NAT、DHCP的应用和配置有更进一步的理解。

附录A华三云实验室

附录A是H3C网络模拟器(HCL)的下载、安装及基本操作方法，在没有实际设备的情况下也可以完成上述大部分实验。

附录BBootWare菜单

附录B是H3C的MSR路由器的BootWare菜单详细操作及解释。