网络设备管理实践教程(张文川)

《网络设备管理实践教程》主要知识点包括交换机基本配置、路由器基本配置、三层交换机基本配置、VLAN技术、生成树协议的配置、端口聚合的配置、VLAN路由技术、WAIN协议配置、PPP协议验证、静态路由、动态路由协议RIPv2、OSPF协议的配置、交换机端口安全配置、IP访问控制列表等内容。本书采用了任务式教学法，层次分明、条理清晰、结构合理、重点突出，深入浅出、通俗易懂，淡化理论、突出应用，充实了新知识、新技术、新设备、新方法。教材配套有电子课件。

张文川，男，34岁，2009年获电子科技大学硕士学位，目前为兰州石化职业技术学院讲师。研究方向：计算机网络技术。主持完成科研课题1项，主研完成（或在研）科研课题3项。在全国性刊物上发表学术论文近7篇，均为独著。指导学生在全国软件大赛上获得省级一等奖3项。

模块1 交换机基本配置 1
任务1.1 配置交换机 1
任务1.2 使用交换机的命令行管理界面 6
任务1.3 交换机端口的基本配置 8
任务1.4 交换机端口的安全配置 11
习题 15
模块2 虚拟局域网(VLAN) 17
任务2.1 交换机端口隔离 17
任务2.2 跨交换机实现VLAN 20
习题 24
模块3 交换网络中冗余链路的配置 26
任务3.1 交换机端口聚合的配置 26
任务3.2 生成树协议的基本配置 29
习题 33
模块4 路由器基本配置 35
任务4.1 配置路由器 35
任务4.2 查看路由器的系统和配置信息 39
习题 43
模块5 配置三层交换机 45
任务5.1 三层交换机基本配置 45
任务5.2 三层交换机不同VLAN间的通信 48
习题 51
模块6 配置路由协议 53
任务6.1 配置静态路由 53
任务6.2 配置RIP路由协议 55
任务6.3 OSPF路由配置 61
习题 66
模块7 配置广域网相关协议 68
任务7.1 配置PAP认证 68
任务7.2 配置CHAP认证 71
习题 74
模块8 配置IP访问控制列表 76
任务8.1 IP标准访问控制列表的配置 76
任务8.2 IP扩展访问列表的配置 80
任务8.3 配置基于时间的访问控制列表 83
习题 87
模块9 网络地址转换 88
任务9.1 利用动态NAT实现局域网访问互联网 88
任务9.2 利用NAT实现外网主机访问内网服务器 91
习题 94
模块10 组建无线局域网络 96
任务10.1 组建无线局域网 96
任务10.2 组建无线家庭局域网 102
习题 105
模块11 防火墙 107
任务11.1 防火墙管理 107
任务11.2 包过滤与NAT应用 113
任务11.3 新型VPN技术：SSL-VPN 120
任务11.4 防火墙的安全功能——Web过滤功能 126
习题 129
参考文献 131

　　随着互联网的迅速发展，网络信息越来越成为社会发展、人们生活和工作不可或缺的一部分，因此社会对计算机网络专业人才的需求也与日俱增。网络设备是实现计算机网络的基础，在计算机网络中起着基础设施的作用。作为网络管理人员，了解相关网络设备的性能参数，理解设备的工作原理，掌握设备的安装、配置和使用方法，掌握基本的安全维护技能和故障排除技术是必需的。
　　笔者根据多年的教学和实践经验编写了这本网络设备管理实践教程，本书覆盖了在企业网络工程施工和管理工作岗位上涉及的主流设备：交换机、路由器、防火墙等。全书共有11个模块，主要包括交换机基本配置、虚拟局域网、交换网络中冗余链路的配置、路由器基本配置、配置三层交换机、配置路由协议、配置广域网相关协议、配置IP访问控制列表、网络地址转换、组建无线局域网络等。
　　本书不是简单的设备命令配置手册，而是着重强调计算机网络应用能力的教学，教材中所有教学任务都以企业的真实工程作为案例，以锻炼学生的实践能力。教材的设计以企业工作岗位为依据，旨在帮助学生在企业网络构建和管理岗位中掌握和应用新、实用网络技术，熟悉其对应岗位的工作技能。
　　本书由张文川任主编，王诚任副主编，王炳鹏编写了访问控制列表部分，郭佳编写了无线网络技术部分，张杰编写了防火墙部分。其余部分由张文川、王诚编写，全书由张文川统稿，由张杰副教授主审。高丽、何志刚提供了部分资料和习题。
　　限于编者水平有限，书中可能还存在许多不足之出，恳请广大读者批评指正。
　　
编 者
　2015年11月