网络运维实战

本书内容选取上遵循了“必要、适度、够用”的应用型人才教育原则 

网络运维实战是对计算机网络专业的知识和技能的全面回顾及总结。本书的编写体现了“做中学，学中做，做中教，教中做”的做学教一体的职教特色。内容采用了“项目导向，任务驱动，情境教学”的结构体系，面向计算机网络工程师职业岗位，从工作现场需求与实际应用中引入教学项目，培养学生解决计算机网络实际问题的技能。本书包含了6个项目，67个网络工程任务。其中6个项目分别是：部署企业内部交换网络、部署企业内部路由网络、部署企业内部无线网络、部署企业内部安全策略、管理企业内部网络设备、规划企业内部IP和日志报表。通过本书的学习，使学生具备网络运行维护的基本能力，能为各类企业熟练部署交换型、路由型、无线等网络，并能部署企业内部安全策略、管理维护网络设备。本书内容翔实，结构新颖，实用性强，适合作为高职、中专计算机网络专业和非计算机专业的计算机网络实践教材，也可供参加全国高新技术网络管理员四级考试及思科认证考试的读者自学使用。同时本书也可作为上海市星光计划网络搭建与应用项目比赛的训练素材。

刘丹。上海商业会计学校 教师 副教授

目 录项目一　部署企业内部交换网络任务一　交换机CLI界面调试技巧 1任务二　恢复交换机的出厂设置 5任务三　管理交换机配置文件 10任务四　跨交换机相同VLAN互访 14任务五　使用Telnet方式管理交换机 19任务六　交换机端口与MAC绑定 24任务七　两层交换机MAC与IP的绑定 30任务八　生成树协议 33任务九　交换机端口镜像 39任务十　多层交换机VLAN的划分和VLAN间路由 42任务十一　静态方法实现交换机之间的链路聚合 48任务十二　三层交换机MAC与IP的绑定 52任务十三　交换机VRRP任务 55项目综合实训　VLAN与VTP的配置 61项目实训评价表 64任务一　路由器以太网端口单臂路由配置 67任务二　路由器静态路由配置 72任务三　多层交换机静态路由任务 76任务四　路由器RIP协议的配置方法 83任务五　三层交换机RIP动态路由 88任务六　路由器单区域OSPF协议的配置方法 95任务七　三层交换机OSPF动态路由 99任务八　RIPv1与RIPv2的兼容 106任务九　OSPF在广播环境下邻居发现过程 112任务十　多区域OSPF基础配置 119任务十一　OSPF虚链路的配置 123任务十二　OSPF路由汇总配置 126任务十三　直连路由和静态路由的重发布 133任务十四　RIP和OSPF的重发布 138任务十五　基于源地址的策略路由 143任务十六　基于应用的策略路由 149项目综合实训　静态路由的配置 154项目实训评价表 156任务一　小型无线网络基本搭建 158任务二　无线漫游 166任务三　无线网络通信安全 168任务四　无线二层、三层自动发现 177任务五　AP注册及配置管理 181任务六　配置SSID 188任务七　安全接入认证方式 190任务八　无线AC本地转发 193项目综合实训　无线有线综合园区网搭建 195项目实训评价表 201任务一　管理防火墙配置文件 203任务二　配置防火墙SNAT 207任务三　配置防火墙透明模式策略 211任务四　配置防火墙DHCP 215任务五　配置防火墙负载均衡 218任务六　配置防火墙源路由 222任务七　配置防火墙记录上网URL 225任务八　配置防火墙双机热备 230任务九　标准ACL任务 233项目综合实训　标准ACL访问控制列表 240项目实训评价表 242任务一　网络设备基础配置管理 245任务二　性能监测管理 247任务三　图表展现 252任务四　拓扑创建及管理 256任务五　拓扑呈现 261任务六　事件查看分析 267任务七　事件触发设置 269任务八　AC与AP管理配置 272任务九　终端管理配置 275任务十　热图管理 278任务十一　无线拓扑管理 284任务十二　无线安全管理 291项目综合实训　流量监控与性能监控1 295项目实训评价表 297任务一　子网规划管理 299任务二　地址分配 302任务三　地址安全管理 306任务四　配置模板管理 309任务五　配置任务管理 312任务六　配置备份管理 315任务七　日志查看与分析 319任务八　自定义报表显示内容 322任务九　常用报表配置及导出 325项目综合实训　流量监控与性能监控2 329项目实训评价表 332

在21世纪的今天，计算机网络技术已经融入人们的学习、工作和生活中，并以前所未有的发展速度渗透到社会的各个领域。通过网络获取大量的信息，是人们每天工作和学习必不可少的活动。这对现有的计算机网络专业的教学模式提出了新的挑战，同时也带来了前所未有的机遇。深化教学改革，寻求行之有效的育人途径，培养高素质计算机网络技术人员，已是当务之急。本书针对中、高职教育的特点，在总结多年教学和科研实践经验的基础上，结合精品课程资源共享课程建设和职业教育“十三五”规划教材建设而设计。以知识点分解并分类来降低学生学习抽象理论的难度。将项目逐步分解为图示及说明来提高学生对实际操作的掌握。本书针对计算机网络专业的主干课程，根据教学大纲要求，通过研习各类项目的分析与设计，使读者通过各种项目的实践，全面、系统地掌握网络运维的基本知识与技能，提高独立分析与解决问题的能力。另外，采用了“项目引领、任务驱动”的方式编写，具有较强的实用性和先进性。全书共分为6个网络工程大项目，分别为部署企业内部交换网络、部署企业内部路由网络、部署企业内部无线网络、部署企业内部安全策略、管理企业内部网络设备、规划企业内部IP和日志报表。本书的编排特点如下：（1）采用情境式分类教学，再辅以项目引领、任务驱动，符合“以就业为导向”的职业教育原则。（2）充分体现了“做中学，学中做，做中教，教中做”的职业教育理念，强调以直接经验的形式来掌握融于各项实践行动中的知识和技能，方便学生自主训练，并获得实际工作中的情境式真实体验。（3）书中所有实践题目均在神州数码的相关交换机、路由器、无线设备、防火墙和网络运维管理软件上调试通过，能较好地对实际工作中的项目和具体任务进行实战。并在内容上由小型网络至大型网络，单一任务到综合项目设计，符合学生由浅入深的认知习惯，使其掌握系统、规范的计算机网络知识。本书设计了6个工程项目，全面而系统地介绍了网络运行维护的关键技术，使用本书建议安排72学时，其中建议讲授14学时，实训54学时，复习2学时，考试2学时，每个项目及任务具体学时建议安排如下：学时分配表项目内容 学时分配 讲授（%） 实训（%） 学时项目一 部署企业内部交换网络 20 80 14项目二 部署企业内部路由网络 20 80 16项目三 部署企业内部无线网络 20 80 8项目四 部署企业内部安全策略 20 80 9项目五 管理企业内部网络设备 20 80 12项目六 规划企业内部IP和日志报表 20 80 9复习及考试 2（复习） 2（考试） 4总计 72本书编写组为具备丰富的教学及实践经验的上海商业会计学校计算机网络技术专业教师，同时本书还得到了上海神州数码通信网络有限公司专业技术人员的大力支持，因此，本书具有很强的实用性。在此编者向对本书编写工作给予大力支持的相关人员表示深深的感谢。本书由刘丹、钱亮于任主编，王忠润、顾洪、胡志明任副主编，全书由雷正光主审。由于编者水平有限，书中难免存在疏漏与不足之处，欢迎广大读者批评指正，邮箱是：[email protected]。 编　者2018年11月