组网技术与网络管理.pdf

21 世纪高等职业教育计算机系列规划教材 组网技术与网络管理 施吉鸣 主 编 沈德孟 副主编 Publishing House of Electronics Industry 北京BEIJING 内 容 简 介 本书针对中小型网络组网和管理中的各种网络技术，精选真实网络工程项目案例加以提炼和虚化，按照基于工作过程的项目化课程的教学模式编写。教材主要内容包括小型网络组建、中型网络组建、互联网接入、网络互联、网络安全管理等。本书以网络工程项目实践为主线，注重理论联系实际，配有大量的图解，在每次实验任务前都有相关知识作为铺垫，项目实施步骤描述详尽，并附有项目任务测试验收方法及相应的练习以激发读者对问题的进一步思考。本书从实用性、易用性出发，突出重点、内容丰富，语言通俗易懂。通过完整的工程项目训练，读者可以掌握中小型网络组网和管理中的各种网络技术，包括中小型网络组网方案设计，交换机、路由器等网络设备的配置和管理技术，常用的网络工具使用方法，网络的故障诊断与维护等技术。本书适于高等职业院校的计算机专业及相关专业人员使用，也可作为在职人员培训班的教材，还可作为网络管理员及计算机网络爱好者的自学教材。未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。版权所有，侵权必究。图书在版编目（CIP）数据 组网技术与网络管理施吉鸣主编北京：电子工业出版社，2010.2（21 世纪高等职业教育计算机系列规划教材）ISBN 978-7-121-10084-0 I组 施 计算机网络高等学校：技术学校教材 TP393 中国版本图书馆 CIP 数据核字（2009）第 230664 号 策划编辑：徐建军 责任编辑：毕军志 文字编辑：裴 杰 印 刷：涿州市京南印刷厂 装 订：涿州市桃园印刷装订有限公司 出版发行：电子工业出版社 北京市海淀区万寿路 173 信箱 邮编 100036 开 本：7871 092 1/16 印张：13 字数：333 千字 印 次：2010 年 2 月第 1 次印刷 印 数：4 000 册 定价：26.00 元 凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联系，联系及邮购电话：（010）88254888。质量投诉请发邮件至 ，盗版侵权举报请发邮件至 。服务热线：（010）88258888。前 言 从 2007 年初开始，宁波职业技术学院作为国家示范高职院校，开展了“基于工作过程的高职项目课程体系”开发工作。经过多年努力，目前已完成重点建设专业的课程体系开发阶段性任务，示范建设专业-计算机应用技术专业-网络方向也完成了核心课程组网技术与网络管理的课程标准和项目教学活动设计方案。这对推进高等职业教育的课程体系和教学内容的改革将会起到全国示范的引领作用。本书是作者长期在高等职业院校计算机网络专业教学实践中的教学教改成果积累，以及从事网络工程项目过程中的工程项目经验结晶。本书中设计的项目取材于宁波开发区数字科技园园区网络建设工程项目，是针对中小型网络组网和管理中涉及的技术，精选真实网络工程项目案例加以提炼和虚化而成。本书以“基于工作过程的高职项目课程体系”为指导，按照基于工作过程的项目化课程教学模式编写，是国家示范高职院校重点建设专业-计算机应用技术专业的课程体系开发的阶段性成果。本书以网络工程项目实践为主线，注重理论联系实际，配有大量的图解，并有相应的练习以激发读者对问题的进一步思考。每个项目都分解为若干任务，在每次项目任务的准备阶段都有需求分析、方案设计和相关知识作为铺垫，项目任务实施过程和步骤描述详尽，还有项目任务的测试验收方法，符合工程项目组织实施的一般规律。本书主要内容包括小型网络组建、中型网络组建、互联网接入、网络互联、网络安全管理等项目。小型网络组建项目包括对等网络组建、办公网络组建和无线网络组建任务；中型网络组建项目包括企业间网络连接、企业间网络隔离和企业间网络互通任务；互联网接入项目包括ADSL 接入互联网、光纤专线接入互联网和代理服务器接入互联网任务；网络互联项目包括静态路由实现网络互联、RIP 路由实现网络互联和 OSPF 路由实现网络互联任务；网络安全管理项目包括服务器和客户端的安全保障、交换机的安全配置、局域网出口安全设置任务。本书中的小型网络组建、中型网络组建项目由施吉鸣高级工程师编写，互联网接入、网络互联、网络安全管理项目由沈德孟网络工程师编写，园区网络管理员周宁宁提供了书中的实验案例。本书从实用性、易用性出发，突出重点、内容丰富，语言通俗易懂。通过完整的工程项目训练，读者可以掌握中小型网络组网和管理中的各种网络技术，包括中小型网络组网方案设计，交换机、路由器等网络设备的配置和管理技术，常用的网络工具使用方法，网络的故障诊断与维护等技术。本书适于高等职业院校计算机专业及相关专业人员使用，也可作为在职人员培训班的教材，网络管理员学习和提高以及计算机网络爱好者的自学教材。本书在编写过程中得到了宁波开发区数字科技园管委会领导的大力支持，园区网络中心提供了大量网络建设工程项目的相关材料，宁波市计算机学会网络专业委员会主任王安人高级工程师对本书提出了很多宝贵建议，同时也参考了不少国内外相关的资料，在此一并表示谢意。为了方便教学，本书配有电子课件，相关教学资源请登录 免费下载。编 者 附录 A 等级考试模拟试题 181 全国信息化应用能力考试介绍 考试介绍 全国信息化应用能力考试是由工业和信息化部人才交流中心组织、以工业和信息技术在各行业、各岗位的广泛应用为基础，检验应试人员应用能力的全国性社会考试体系，已经在全国近 1000 所职业院校组织开展，年参加考试的学生超过 100000 人次，合格证书由工业和信息化部人才交流中心颁发。为鼓励先进，中心于 2007 年在合作院校设立“国信教育奖学金”，获得该项奖学金的学生超过 300 名。考试特色*考试科目设置经过广泛深入的市场调研，岗位针对性强；*完善的考试配套资源（教学大纲、教学 PPT 及模拟考试光盘）供师生免费使用；*根据需要提供师资培训、考前辅导服务；*先进的教学辅助系统和考试平台，硬件要求低，便于教师模拟教学和考试的组织；*即报即考，考试次数和时间不受限制，便于学校安排教学进度。欢迎广大院校合作咨询 工业和信息化部人才交流中心教育培训处 电话：010-88252032 转 850/828/865 E-mail： 官方网站： 目 录 第 1 章 小型网络组建项目（1）1.1 对等网络组建任务（2）1.1.1 应用环境（2）1.1.2 需求分析（2）1.1.3 方案设计（2）1.1.4 相关知识（3）1.1.5 实施过程（11）1.1.6 任务小结（20）1.1.7 练习与思考（20）1.2 办公网络组建任务（21）1.2.1 应用环境（21）1.2.2 需求分析（21）1.2.3 方案设计（21）1.2.4 相关知识（22）1.2.5 实施过程（26）1.2.6 任务小结（38）1.2.7 练习与思考（39）1.3 无线网络组建任务（40）1.3.1 应用环境（40）1.3.2 需求分析（40）1.3.3 方案设计（40）1.3.4 相关知识（41）1.3.5 实施过程（43）1.3.6 任务小结（47）1.3.7 练习与思考（48）第 2 章 中型网络组建项目（50）2.1 企业间网络连接任务（50）2.1.1 应用环境（50）2.1.2 需求分析（51）2.1.3 方案设计（51）2.1.4 相关知识（52）2.1.5 实施过程（56）2.1.6 任务小结（61）2.1.7 练习与思考（62）2.2 企业间网络隔离任务（63）2.2.1 应用环境（63）2.2.2 需求分析（63）2.2.3 方案设计（64）2.2.4 相关知识（65）2.2.5 实施过程（68）2.2.6 任务小结（77）2.2.7 练习与思考（78）2.3 企业间网络互通任务（79）2.3.1 应用环境（79）2.3.2 需求分析（79）2.3.3 方案设计（79）2.3.4 相关知识（80）2.3.5 实施过程（82）2.3.6 任务小结（87）2.3.7 练习与思考（87）第 3 章 互联网接入项目（89）3.1 ADSL 接入互联网任务（90）3.1.1 应用环境（90）3.1.2 需求分析（90）3.1.3 方案设计（90）3.1.4 相关知识（92）3.1.5 实施过程（93）3.1.6 任务小结（98）3.1.7 练习与思考（99）3.2 光纤专线接入互联网任务（100）3.2.1 应用环境（100）3.2.2 需求分析（100）3.2.3 方案设计（101）3.2.4 相关知识（101）3.2.5 实施过程（103）3.2.6 任务小结（109）3.2.7 练习与思考（109）3.3 代理服务器接入互联网任务（110）3.3.1 应用环境（110）3.3.2 需求分析（111）3.3.3 方案设计（111）3.3.4 相关知识（112）3.3.5 实施过程（115）3.3.6 任务小结（122）3.3.7 练习与思考（122）第 4 章 网络互联项目（124）4.1 静态路由实现网络互联任务（124）4.1.1 应用环境（124）4.1.2 需求分析（125）4.1.3 方案设计（125）4.1.4 相关知识（125）4.1.5 实施过程（128）4.1.6 任务小结（135）4.1.7 练习与思考（135）4.2 RIP 路由实现网络互联任务（136）4.2.1 应用环境（136）4.2.2 需求分析（137）4.2.3 方案设计（137）4.2.4 相关知识（138）4.2.5 实施过程（141）4.2.6 任务小结（149）4.2.7 练习与思考（150）4.3 OSPF 路由实现网络互联任务（151）4.3.1 应用环境（151）4.3.2 需求分析（151）4.3.3 方案设计（151）4.3.4 相关知识（152）4.3.5 实施过程（154）4.3.6 任务小结（162）4.3.7 练习与思考（162）第 5 章 网络安全管理项目（165）5.1 服务器和客户端的安全保障任务（165）5.1.1 应用环境（165）5.1.2 需求分析（166）5.1.3 方案设计（166）5.1.4 相关知识（167）5.1.5 实施过程（168）5.1.6 任务小结（178）5.1.7 练习与思考（179）5.2 交换机的安全配置任务（180）5.2.1 应用环境（180）5.2.2 需求分析（180）5.2.3 方案设计（181）5.2.4 相关知识（181）5.2.5 实施过程（183）5.2.6 任务小结（188）5.2.7 练习与思考（188）5.3 局域网出口安全设置任务（189）5.3.1 应用环境（189）5.3.2 需求分析（190）5.3.3 方案设计（190）5.3.4 相关知识（191）5.3.5 实施过程（192）5.3.6 任务小结（195）5.3.7 练习与思考（195）参考文献（198）第 1 章 小型网络组建项目 1 第 1 章 小型网络组建项目 小型网络通常是指那些在一个较小的区域内组成的规模较小的计算机网络。小型网络属于局域网（Local Area Network，LAN）范畴。按照定义，局域网是指在某一区域内由多台计算机互联成的计算机组。“某一区域”可以是同一办公室、同一建筑物、同一企业和同一园区等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和实时通信服务等功能。局域网是封闭型的，可以由企业办公室内的两台计算机组成，也可以由一个园区内的上千台计算机组成。一个小型办公网络或家庭网络就是最常见的小型网络。这种常见的网络形式，可能会存在于一个房间，或出现在一个办公区域、一个家庭或者一个网吧，甚至是一个楼层内部，如图 1-l 所示。小型网络同样也具有复杂网络所具有的各种关键技术。图 1-1 一个小型办公网络环境 我们把本项目分解成对等网络组