模块一　网络路由的配置

项目1
路由器的基本配置　2
1.1　用户需求　2
1.2　知识梳理　2
1.2.1　认识路由器　2
1.2.2　CLI的操作模式　3
1.2.3　路由器的登录方式　4
1.2.4　路由器的配置文件　4
1.2.5　配置命令　4
1.2.6　热键和快捷方式　5
1.3　方案设计　6
1.4　项目实施　6
1.4.1　Console口登录路由器　6
1.4.2　路由器的加密配置　8
1.4.3　路由器以太口和计算机IP地址的配置　9
1.4.4　路由器串口的配置　12
1.4.5　路由器telnet的配置　13
1.5　项目小结　14
1.6　拓展训练　14

项目2
静态路由的配置　16
2.1　用户需求　16
2.2　知识梳理　16
2.2.1　直连路由　16
2.2.2　静态路由　17
2.2.3　默认路由　18
2.2.4　汇总静态路由　18
2.2.5　管理距离　18
2.2.6　浮动静态路由　18
2.3　方案设计　19
2.4　项目实施　19
2.4.1　直连静态路由的配置　19
2.4.2　下一跳静态路由的配置　23
2.4.3　完全指定静态路由的配置　25
2.4.4　默认路由的配置　27
2.4.5　汇总静态路由的配置　29
2.4.6　浮动静态路由的配置　30
2.5　项目小结　34
2.6　拓展训练　34

项目3
RIP的配置　35
3.1　用户需求　35
3.2　知识梳理　35
3.2.1　动态路由协议　35
3.2.2　RIP的特点　36
3.2.3　被动接口　36
3.2.4　RIP的配置　37
3.2.5　路由环路的避免　37
3.2.6　路由表　39
3.3　方案设计　40
3.4　项目实施　40
3.4.1　RIPv1的配置　40
3.4.2　RIPv1不连续网络的配置　42
3.4.3　RIPv2的配置　45
3.4.4　被动接口的配置　47
3.5　项目小结　48
3.6　拓展训练　48

项目4
EIGRP的配置　49
4.1　用户需求　49
4.2　知识梳理　49
4.2.1　EIGRP的特点　49
4.2.2　术语　50
4.2.3　EIGRP的数据包类型　50
4.2.4　EIGRP的度量值　51
4.2.5　配置命令　51
4.3　方案设计　52
4.4　项目实施　52
4.4.1　EIGRP的配置　52
4.4.2　禁用自动汇总时EIGRP的配置　54
4.5　项目小结　58
4.6　拓展训练　58

项目5
OSPF的配置　60
5.1　用户需求　60
5.2　知识梳理　60
5.2.1　OSPF的特点　60
5.2.2　OSPF数据包类型　61
5.2.3　OSPF Router ID　61
5.2.4　OSPF的网络类型　61
5.2.5　DR和BDR　62
5.2.6　虚链路　62
5.2.7　度量　63
5.2.8　配置命令　63
5.3　方案设计　64
5.4　项目实施　65
5.4.1　单区域OSPF的配置　65
5.4.2　多区域OSPF的配置　67
5.4.3　OSPF虚链路的配置　72
5.4.4　不同进程OSPF的配置　75
5.5　项目小结　76
5.6　拓展训练　77

项目6
路由重分布　78
6.1　用户需求　78
6.2　知识梳理　78
6.2.1　路由重分布　78
6.2.2　路由重分布的种类　79
6.2.3　种子度量值　79
6.2.4　路由重分布的配置　79
6.3　方案设计　80
6.4　项目实施　80
6.4.1　将静态路由重分布到RIP　80
6.4.2　将静态路由重分布到OSPF　83
6.4.3　RIP和OSPF间路由重分布的配置　86
6.4.4　不同OSPF进程间路由重分布的配置　89
6.5　项目小结　93
6.6　拓展训练　93
模块二　网络交换的配置

项目7
VLAN的配置　96
7.1　用户需求　96
7.2　知识梳理　96
7.2.1　VLAN的基本概念　96
7.2.2　VLAN的优点　97
7.2.3　VLAN的分类　97
7.2.4　交换机的端口模式　98
7.2.5　配置命令　98
7.3　方案设计　99
7.4　项目实施　99
7.4.1　交换机VLAN的查看　99
7.4.2　交换机VLAN的配置　100
7.5　项目小结　101
7.6　拓展训练　101

项目8
VLAN中继的配置　103
8.1　用户需求　103
8.2　知识梳理　103
8.2.1　VLAN中继　103
8.2.2　帧在中继链路的转发　104
8.2.3　VLAN中继模式　104
8.2.4　VLAN中继的配置　104
8.3　方案设计　105
8.4　项目实施　105
8.5　项目小结　108
8.6　拓展训练　108

项目9
VLAN间路由的配置　109
9.1　用户需求　109
9.2　知识梳理　109
9.2.1　VLAN间路由　109
9.2.2　传统方式的VLAN间路由　109
9.2.3　单臂路由　110
9.2.4　配置命令　110
9.3　方案设计　110
9.4　项目实施　110
9.4.1　传统方式VLAN间路由的配置　110
9.4.2　单臂路由的配置　112
9.5　项目小结　114
9.6　拓展训练　114

项目10
三层交换机VLAN间路由的配置　116
10.1　用户需求　116
10.2　知识梳理　116
10.2.1　三层交换机　116
10.2.2　二层口与三层口　117
10.2.3　三层交换机的VLAN间路由　117
10.2.4　配置命令　117
10.3　方案设计　117
10.4　项目实施　117
10.5　项目小结　119
10.6　拓展训练　119
模块三　网络访问控制的配置
项目11
部署ACL限制网络访问范围　121
11.1　用户需求　121
11.2　知识梳理　121
11.2.1　ACL的概念　121
11.2.2　ACL的用途　122
11.2.3　ACL的工作原理　122
11.2.4　ACL的类型　122
11.2.5　通配符掩码　122
11.2.6　通配符掩码关键字　123
11.2.7　ACL创建原则　123
11.2.8　标准ACL的放置位置　123
11.2.9　配置命令　123
11.2.10　ACL的编辑　124
11.3　方案设计　124
11.4　项目实施　125
11.4.1　标准编号ACL的配置　125
11.4.2　标准命名ACL的配置　127
11.5　项目小结　129
11.6　拓展训练　129

项目12
部署ACL限制网络流量　130
12.1　用户需求　130
12.2　知识梳理　130
12.2.1　扩展访问控制列表　130
12.2.2　端口号　131
12.2.3　扩展ACL的放置位置　132
12.2.4　基于时间的ACL　132
12.2.5　配置命令　132
12.3　方案设计　133
12.4　项目实施　133
12.4.1　扩展编号ACL的配置　133
12.4.2　扩展命名ACL的配置　136
12.4.3　基于时间ACL的配置　137
12.5　项目小结　139
12.6　拓展训练　140
模块四　网络地址转换的配置

项目13
静态NAT的配置　142
13.1　用户需求　142
13.2　知识梳理　142
13.2.1　公有地址和私有地址　142
13.2.2　网络地址转换　143
13.2.3　静态NAT　143
13.2.4　NAT的术语　143
13.2.5　端口转发　144
13.2.6　配置命令　144
13.3　方案设计　145
13.4　项目实施　145
13.4.1　静态NAT的配置　145
13.4.2　端口转发的配置　146
13.5　项目小结　147
13.6　拓展训练　147

项目14
动态NAT的配置　148
14.1　用户需求　148
14.2　知识梳理　148
14.2.1　动态NAT　148
14.2.2　配置命令　149
14.3　方案设计　149
14.4　项目实施　149
14.5　项目小结　150
14.6　拓展训练　150

项目15
基于端口NAT的配置　152
15.1　用户需求　152
15.2　知识梳理　152
15.2.1　基于端口NAT　152
15.2.2　配置命令　152
15.3　方案设计　153
15.4　项目实施　153
15.4.1　出口路由器只有一个内部接口情况下基于端口NAT的配置　153
15.4.2　出口路由器有多个内部接口情况下基于端口NAT的配置　154
15.5　项目小结　156
15.6　拓展训练　156
模块五　网络优化与安全配置

项目16
生成树的配置　158
16.1　用户需求　158
16.2　知识梳理　158
16.2.1　网络冗余　158
16.2.2　网络中二层环路　159
16.2.3　生成树协议　159
16.2.4　生成树协议的类型　159
16.2.5　STP的算法　160
16.2.6　端口角色　160
16.2.7　网桥ID　160
16.2.8　STP的收敛　161
16.2.9　路径成本　161
16.2.10　端口状态　161
16.2.11　RSTP　162
16.2.12　边缘端口　162
16.2.13　BPDU防护　163
16.2.14　配置命令　163
16.3　方案设计　164
16.4　项目实施　164
16.4.1　根桥和端口角色的查看　164
16.4.2　STP的配置　165
16.4.3　边缘端口和BPDU防护的配置　167
16.5　项目小结　168
16.6　拓展训练　168

项目17
链路聚合的配置　169
17.1　用户需求　169
17.2　知识梳理　169
17.2.1　链路聚合　169
17.2.2　EtherChannel技术　170
17.2.3　创建EtherChannel的两种协议　170
17.2.4　配置原则　171
17.2.5　配置命令　171
17.3　方案设计　172
17.4　项目实施　172
17.5　项目小结　176
17.6　拓展训练　177

项目18
交换机端口安全的配置　178
18.1　用户需求　178
18.2　知识梳理　178
18.2.1　端口安全　178
18.2.2　安全MAC地址类型　179
18.2.3　安全违规模式　179
18.2.4　发生安全违规的条件　179
18.2.5　配置命令　180
18.3　方案设计　180
18.4　项目实施　180
18.4.1　静态端口安全的配置　180
18.4.2　动态端口安全的配置　184
18.4.3　粘滞端口安全的配置　188
18.5　项目小结　191
18.6　拓展训练　191
模块六　网络设备的管理

项目19
路由器的密码恢复　193
19.1　用户需求　193
19.2　知识梳理　193
19.2.1　配置寄存器　193
19.2.2　路由器密码的恢复　193
19.3　方案设计　193
19.4　项目实施　193
19.5　项目小结　194
19.6　拓展训练　195

项目20
路由器IOS的备份与恢复　196
20.1　用户需求　196
20.2　知识梳理　196
20.2.1　思科IOS　196
20.2.2　IOS的存放位置　196
20.2.3　TFTP　197
20.2.4　Xmodem协议　197
20.2.5　配置命令　197
20.3　方案设计　198
20.4　项目实施　198
20.4.1　备份IOS到TFTP服务器　198
20.4.2　用TFTP服务器恢复路由器的IOS文件　200
20.4.3　使用rommon模式恢复　201
20.5　项目小结　205
20.6　拓展训练　205
参考文献　206