目　錄

任務(wù)1　安裝交換機設(shè)備上架　1
一、任務(wù)描述　1
二、任務(wù)分析　1
三、知識準備　1
1．1　安全性建議　1
1．2　安裝場地的要求　2
四、任務(wù)實施　4
1．3　綜合實訓：安裝交換機，實施設(shè)備上架　4
知識拓展　6
認證測試　6

任務(wù)2　配置交換機，優(yōu)化辦公網(wǎng)　8
一、任務(wù)描述　8
二、任務(wù)分析　8
三、知識準備　8
2．1　認識交換機設(shè)備　8
2．2　交換機訪問方式　9
2．3　通過帶外方式管理交換機　10
2．4　配置管理交換機工作模式　11
四、任務(wù)實施　12
2．5　綜合實訓：配置交換機，優(yōu)化辦公網(wǎng)　12
知識拓展　14
認證測試　14

任務(wù)3　配置虛擬局域網(wǎng)技術(shù)　16
一、任務(wù)描述　16
二、任務(wù)分析　16
三、知識準備　16
3．1　什么是虛擬局域網(wǎng)　16
3．2　虛擬局域網(wǎng)功能　17
3．3　基于端口劃分虛擬局域網(wǎng)　18
3．4　配置虛擬局域網(wǎng)　18
四、任務(wù)實施　20
3．5　綜合實訓：配置虛擬局域網(wǎng)　20
知識拓展　22
認證測試　22

任務(wù)4　配置虛擬局域網(wǎng)干道技術(shù)　24
一、任務(wù)描述　24
二、任務(wù)分析　24
三、知識準備　24
4．1　什么是交換機Access端口　24
4．2　交換機Access端口特征　24
4．3　什么是交換機Trunk端口　25
4．4　IEEE802．1Q干道(Trunk)協(xié)議　26
四、任務(wù)實施　28
4．5　綜合實訓：配置虛擬局域網(wǎng)干道技術(shù)　28
知識拓展　30
認證測試　30

任務(wù)5　配置生成樹技術(shù)，保障網(wǎng)絡(luò)的穩(wěn)定性　32
一、任務(wù)描述　32
二、任務(wù)分析　32
三、知識準備　32
5．1　骨干網(wǎng)絡(luò)的冗余鏈路　32
5．2　什么是生成樹協(xié)議　33
5．3　STP生成樹協(xié)議　33
5．4　RSTP快速生成樹協(xié)議　34
5．5　配置生成樹協(xié)議　35
四、任務(wù)實施　36
5．6　綜合實訓：配置生成樹技術(shù)，保障網(wǎng)絡(luò)的穩(wěn)定性　36
知識拓展　37
認證測試　37

任務(wù)6　配置多生成樹技術(shù)，增強網(wǎng)絡(luò)的健壯性　39
一、任務(wù)描述　39
二、任務(wù)分析　39
三、知識準備　39
6．1　生成樹的發(fā)展歷史　39
6．2　快速生成樹的缺點　40
6．3　什么是多生成樹　41
6．4　多生成樹的優(yōu)點　41
6．5　多生成樹關(guān)鍵技術(shù)　41
6．6　配置多生成樹技術(shù)　43
四、任務(wù)實施　44
6．7　綜合實訓：配置多生成樹技術(shù)，增強網(wǎng)絡(luò)的健壯性　44
知識拓展　47
認證測試　47

任務(wù)7　配置鏈路聚合技術(shù)，提高骨干網(wǎng)絡(luò)帶寬　48
一、任務(wù)描述　48
二、任務(wù)分析　48
三、知識準備　48
7．1　骨干網(wǎng)絡(luò)的鏈路聚合技術(shù)　48
7．2　IEEE 802．3ad技術(shù)介紹　48
7．3　IEEE 802．3ad技術(shù)優(yōu)點　49
7．4　配置鏈路聚合技術(shù)　49
四、任務(wù)實施　51
7．5　綜合實訓：配置鏈路聚合技術(shù)，提高骨干網(wǎng)絡(luò)帶寬　51
知識拓展　52
認證測試　52

任務(wù)8　配置三層交換機，實現(xiàn)不同VLAN安全通信　54
一、任務(wù)描述　54
二、任務(wù)分析　54
三、知識準備　54
8．1　二層交換技術(shù)　54
8．2　三層交換技術(shù)　55
8．3　三層交換工作原理　55
8．4　認識三層交換機　56
8．5　配置三層交換機　57
四、任務(wù)實施　58
8．6　綜合實訓：配置三層交換機，實現(xiàn)不同VLAN安全通信　58
知識拓展　61
認證測試　61

項目9　配置三層交換機，實現(xiàn)不同子網(wǎng)通信　62
一、任務(wù)描述　62
二、任務(wù)分析　62
三、知識準備　62
9．1　認識三層交換機設(shè)備　62
9．2　三層子網(wǎng)技術(shù)　63
9．3　劃分三層子網(wǎng)方法　63
9．4　配置三層交換機路由功能　64
四、任務(wù)實施　65
9．5　綜合實訓：配置三層交換機，實現(xiàn)不同子網(wǎng)通信　65
知識拓展　67
認證測試　68

任務(wù)10　配置路由器，實現(xiàn)不同網(wǎng)絡(luò)通信　69
一、任務(wù)描述　69
二、任務(wù)分析　69
三、知識準備　69
10．1　認識路由器設(shè)備　69
10．2　路由器設(shè)備組成　70
10．3　認識路由器豐富接口類型　71
10．4　配置路由器方式　73
10．5　配置路由器常用命令　74
四、任務(wù)實施　76
10．6　綜合實訓：配置路由器，實現(xiàn)不同網(wǎng)絡(luò)通信　76
知識拓展　77
認證測試　77

任務(wù)11　配置靜態(tài)路由，實現(xiàn)非直連子網(wǎng)之間通信　79
一、任務(wù)描述　79
二、任務(wù)分析　79
三、知識準備　79
11．1　什么是路由　79
11．2　路由工作原理　80
11．3　認識路由表　80
11．4　路由分類　81
11．5　靜態(tài)路由技術(shù)　81
11．6　配置靜態(tài)路由技術(shù)　82
11．7　配置默認路由技術(shù)　82
四、任務(wù)實施　83
11．8　綜合實訓：配置靜態(tài)路由，實現(xiàn)非直連子網(wǎng)之間通信　83
知識拓展　86
認證測試　86

任務(wù)12　配置RIP動態(tài)路由，實現(xiàn)非直連網(wǎng)絡(luò)之間通信　88
一、任務(wù)描述　88
二、任務(wù)分析　88
三、知識準備　88
12．1　什么是動態(tài)路由　88
12．2　什么是RIP動態(tài)路由　89
12．3　RIP動態(tài)路由學習過程　89
12．4　RIP路由更新　90
12．5　RIP路由協(xié)議版本　90
12．6　配置RIP路由協(xié)議　90
四、任務(wù)實施　91
12．7　綜合實訓：配置RIP動態(tài)路由，實現(xiàn)非直連子網(wǎng)通信　91
知識拓展　94
認證測試　94

任務(wù)13　配置OSPF動態(tài)路由，實現(xiàn)非連子網(wǎng)通信　95
一、任務(wù)描述　95
二、任務(wù)分析　95
三、知識準備　95
13．1　什么是OSPF動態(tài)路由協(xié)議　95
13．2　OSPF動態(tài)路由協(xié)議特征　96
13．3　OSPF路由區(qū)域　96
13．4　配置OSPF路由　97
四、任務(wù)實施　98
13．5　綜合實訓：配置OSPF動態(tài)路由，實現(xiàn)非直連子網(wǎng)通信　98
知識拓展　100
認證測試　100

任務(wù)14　配置動態(tài)地址轉(zhuǎn)換技術(shù)，實現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　102
一、任務(wù)描述　102
二、任務(wù)分析　102
三、知識準備　102
14．1　NAT技術(shù)概述　102
14．2　私有地址概述　103
14．3　NAT技術(shù)工作過程　103
14．4　NAT技術(shù)分類　104
14．5　配置路由器NAT技術(shù)　105
四、任務(wù)實施　105
14．6　綜合實訓：配置動態(tài)地址轉(zhuǎn)換技術(shù)，
實現(xiàn)校園網(wǎng)接入互聯(lián)網(wǎng)　105
知識拓展　107
認證測試　107

任務(wù)15　配置NAPT技術(shù)，實現(xiàn)中小企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)　108
一、任務(wù)描述　108
二、任務(wù)分析　108
三、知識準備　108
15．1　NAPT地址轉(zhuǎn)換技術(shù)概述　108
15．2　什么是NAPT地址轉(zhuǎn)換技術(shù)　108
15．3　NAPT地址轉(zhuǎn)換技術(shù)原理　109
15．4　端口NAPT轉(zhuǎn)換過程　109
15．5　配置NAPT地址轉(zhuǎn)換技術(shù)　110
四、任務(wù)實施　112
15．6　綜合實訓：配置NAPT技術(shù)，實現(xiàn)中小企業(yè)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)　112
知識拓展　113
認證測試　113

任務(wù)16　配置PPP安全技術(shù)，實現(xiàn)企業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　115
一、任務(wù)描述　115
二、任務(wù)分析　115
三、知識準備　115
16．1　什么是廣域網(wǎng)　115
16．2　廣域網(wǎng)鏈路類型　116
16．3　PPP協(xié)議　117
16．4　PPP協(xié)議組件　118
16．5　PAP和CHAP認證　118
16．6　配置PPP協(xié)議　120
四、任務(wù)實施　121
16．7　綜合實訓：配置PPP安全技術(shù)，實現(xiàn)企
業(yè)網(wǎng)安全接入互聯(lián)網(wǎng)　121
知識拓展　123
認證測試　123

任務(wù)17　配置接入交換機端口安全，保障終端計算機接入安全　125
一、任務(wù)描述　125
二、任務(wù)分析　125
三、知識準備　125
17．1　保護終端設(shè)備接入安全　125
17．2　什么是交換機端口安全　126
17．3　交換機安全端口安全技術(shù)　126
17．4　配置端口最大連接數(shù)　127
17．5　綁定交換機端口安全地址　128
四、任務(wù)實施　129
17．6　綜合實訓：配置接入交換機端口安全，保障終端計算機接入安全　129
知識拓展　130
認證測試　130

任務(wù)18　配置交換機鏡像安全，監(jiān)控可疑終端設(shè)備安全　132
一、任務(wù)描述　132
二、任務(wù)分析　132
三、知識準備　132
18．1　交換機的鏡像安全技術(shù)　132
18．2　什么是鏡像技術(shù)　133
18．3　鏡像技術(shù)術(shù)語　133
18．4　配置交換機端口鏡像技術(shù)　134
四、任務(wù)實施　134
18．5　綜合實訓：配置交換機鏡像安全，監(jiān)控可疑終端設(shè)備安全　134
知識拓展　137
認證測試　137

任務(wù)19　配置匯聚交換機安全，限制子網(wǎng)之間安全　139
一、任務(wù)描述　139
二、任務(wù)分析　139
三、知識準備　139
19．1　數(shù)據(jù)包過濾技術(shù)　139
19．2　什么是訪問控制列表技術(shù)　140
19．3　訪問控制列表的類型　140
19．4　標準訪問控制列表基礎(chǔ)　141
19．5　配置標準訪問控制列表技術(shù)　141
19．6　配置命名的標準訪問控制列表　142
四、任務(wù)實施　142
19．7　綜合實訓：配置匯聚交換機安全，限制子網(wǎng)通信安全　142
知識拓展　145
認證測試　145

任務(wù)20　配置匯聚交換機安全，限制子網(wǎng)訪問服務(wù)　146
一、任務(wù)描述　146
二、任務(wù)分析　146
三、知識準備　146
20．1　訪問控制列表分類　146
20．2　什么是擴展訪問控制列表　147
20．3　擴展的訪問控制列表特征　147
20．4　配置擴展訪問控制列表技術(shù)　147
20．5　配置命名的擴展的訪問控制列表　149
四、任務(wù)實施　149
20．6　綜合實訓：配置匯聚交換機安全，限制子網(wǎng)訪問服務(wù)　149
知識拓展　152
認證測試　152

任務(wù)21　配置出口路由器，限制訪問互聯(lián)網(wǎng)服務(wù)及時間　154
一、任務(wù)描述　154
二、任務(wù)分析　154
三、知識準備　154
21．1　基于時間訪問控制列表技術(shù)　154
21．2　定義基于時間訪問控制列表規(guī)則　155
四、任務(wù)實施　156
21．3　綜合實訓：配置出口路由器，限制訪問互聯(lián)網(wǎng)服務(wù)及時間　156
知識拓展　158
認證測試　158

任務(wù)22　在校園網(wǎng)安裝防火墻設(shè)備，保障校園網(wǎng)絡(luò)安全　160
一、任務(wù)描述　160
二、任務(wù)分析　160
三、知識準備　160
22．1　什么是防火墻　160
22．2　防火墻安全系統(tǒng)　161
22．3　防火墻的功能　162
22．4　防火墻不能防范的安全事件　162
22．5　防火墻的類型　163
四、任務(wù)實施　164
22．6　綜合實訓：在校園網(wǎng)安裝防火墻設(shè)備，保障校園網(wǎng)絡(luò)安全　164
知識拓展　174
認證測試　174

任務(wù)23　配置防火墻設(shè)備，實現(xiàn)安全網(wǎng)站訪問過濾　175
一、任務(wù)描述　175
二、任務(wù)分析　175
三、知識準備　175
23．1　防火墻的包過濾功能　175
23．2　防火墻的包過濾優(yōu)點　176
23．3　在網(wǎng)絡(luò)中部署防火墻　177
23．4　防火墻選購注意事項　179
四、任務(wù)實施　180
23．5　綜合實訓：配置防火墻設(shè)備，實現(xiàn)URL訪問過濾　180
知識拓展　185
認證測試　185

任務(wù)24　配置線AP設(shè)備，組建家庭線局域網(wǎng)環(huán)境　187
一、任務(wù)描述　187
二、任務(wù)分析　187
三、知識準備　187
24．1　什么是WLAN　187
24．2　WLAN協(xié)議標準　188
24．3　線AP設(shè)備介紹　189
24．4　線交換機設(shè)備介紹　191
24．5　線控制器設(shè)備介紹　192
24．6　WLAN組網(wǎng)模式　192
四、任務(wù)實施　193
24．7　綜合實訓：配置線控制器設(shè)備　193
知識拓展　197
認證測試　198