目　录

任务1　安装交换机设备上架　1
一、任务描述　1
二、任务分析　1
三、知识准备　1
1.1　安全性建议　1
1.2　安装场地的要求　2
四、任务实施　4
1.3　综合实训：安装交换机，实施设备上架　4
知识拓展　6
认证测试　6

任务2　配置交换机，优化办公网　8
一、任务描述　8
二、任务分析　8
三、知识准备　8
2.1　认识交换机设备　8
2.2　交换机访问方式　9
2.3　通过带外方式管理交换机　10
2.4　配置管理交换机工作模式　11
四、任务实施　12
2.5　综合实训：配置交换机，优化办公网　12
知识拓展　14
认证测试　14

任务3　配置虚拟局域网技术　16
一、任务描述　16
二、任务分析　16
三、知识准备　16
3.1　什么是虚拟局域网　16
3.2　虚拟局域网功能　17
3.3　基于端口划分虚拟局域网　18
3.4　配置虚拟局域网　18
四、任务实施　20
3.5　综合实训：配置虚拟局域网　20
知识拓展　22
认证测试　22

任务4　配置虚拟局域网干道技术　24
一、任务描述　24
二、任务分析　24
三、知识准备　24
4.1　什么是交换机Access端口　24
4.2　交换机Access端口特征　24
4.3　什么是交换机Trunk端口　25
4.4　IEEE802.1Q干道(Trunk)协议　26
四、任务实施　28
4.5　综合实训：配置虚拟局域网干道技术　28
知识拓展　30
认证测试　30

任务5　配置生成树技术，保障网络的稳定性　32
一、任务描述　32
二、任务分析　32
三、知识准备　32
5.1　骨干网络的冗余链路　32
5.2　什么是生成树协议　33
5.3　STP生成树协议　33
5.4　RSTP快速生成树协议　34
5.5　配置生成树协议　35
四、任务实施　36
5.6　综合实训：配置生成树技术，保障网络的稳定性　36
知识拓展　37
认证测试　37

任务6　配置多生成树技术，增强网络的健壮性　39
一、任务描述　39
二、任务分析　39
三、知识准备　39
6.1　生成树的发展历史　39
6.2　快速生成树的缺点　40
6.3　什么是多生成树　41
6.4　多生成树的优点　41
6.5　多生成树关键技术　41
6.6　配置多生成树技术　43
四、任务实施　44
6.7　综合实训：配置多生成树技术，增强网络的健壮性　44
知识拓展　47
认证测试　47

任务7　配置链路聚合技术，提高骨干网络带宽　48
一、任务描述　48
二、任务分析　48
三、知识准备　48
7.1　骨干网络的链路聚合技术　48
7.2　IEEE 802.3ad技术介绍　48
7.3　IEEE 802.3ad技术优点　49
7.4　配置链路聚合技术　49
四、任务实施　51
7.5　综合实训：配置链路聚合技术，提高骨干网络带宽　51
知识拓展　52
认证测试　52

任务8　配置三层交换机，实现不同VLAN安全通信　54
一、任务描述　54
二、任务分析　54
三、知识准备　54
8.1　二层交换技术　54
8.2　三层交换技术　55
8.3　三层交换工作原理　55
8.4　认识三层交换机　56
8.5　配置三层交换机　57
四、任务实施　58
8.6　综合实训：配置三层交换机，实现不同VLAN安全通信　58
知识拓展　61
认证测试　61

项目9　配置三层交换机，实现不同子网通信　62
一、任务描述　62
二、任务分析　62
三、知识准备　62
9.1　认识三层交换机设备　62
9.2　三层子网技术　63
9.3　划分三层子网方法　63
9.4　配置三层交换机路由功能　64
四、任务实施　65
9.5　综合实训：配置三层交换机，实现不同子网通信　65
知识拓展　67
认证测试　68

任务10　配置路由器，实现不同网络通信　69
一、任务描述　69
二、任务分析　69
三、知识准备　69
10.1　认识路由器设备　69
10.2　路由器设备组成　70
10.3　认识路由器丰富接口类型　71
10.4　配置路由器方式　73
10.5　配置路由器常用命令　74
四、任务实施　76
10.6　综合实训：配置路由器，实现不同网络通信　76
知识拓展　77
认证测试　77

任务11　配置静态路由，实现非直连子网之间通信　79
一、任务描述　79
二、任务分析　79
三、知识准备　79
11.1　什么是路由　79
11.2　路由工作原理　80
11.3　认识路由表　80
11.4　路由分类　81
11.5　静态路由技术　81
11.6　配置静态路由技术　82
11.7　配置默认路由技术　82
四、任务实施　83
11.8　综合实训：配置静态路由，实现非直连子网之间通信　83
知识拓展　86
认证测试　86

任务12　配置RIP动态路由，实现非直连网络之间通信　88
一、任务描述　88
二、任务分析　88
三、知识准备　88
12.1　什么是动态路由　88
12.2　什么是RIP动态路由　89
12.3　RIP动态路由学习过程　89
12.4　RIP路由更新　90
12.5　RIP路由协议版本　90
12.6　配置RIP路由协议　90
四、任务实施　91
12.7　综合实训：配置RIP动态路由，实现非直连子网通信　91
知识拓展　94
认证测试　94

任务13　配置OSPF动态路由，实现非连子网通信　95
一、任务描述　95
二、任务分析　95
三、知识准备　95
13.1　什么是OSPF动态路由协议　95
13.2　OSPF动态路由协议特征　96
13.3　OSPF路由区域　96
13.4　配置OSPF路由　97
四、任务实施　98
13.5　综合实训：配置OSPF动态路由，实现非直连子网通信　98
知识拓展　100
认证测试　100

任务14　配置动态地址转换技术，实现校园网接入互联网　102
一、任务描述　102
二、任务分析　102
三、知识准备　102
14.1　NAT技术概述　102
14.2　私有地址概述　103
14.3　NAT技术工作过程　103
14.4　NAT技术分类　104
14.5　配置路由器NAT技术　105
四、任务实施　105
14.6　综合实训：配置动态地址转换技术，
实现校园网接入互联网　105
知识拓展　107
认证测试　107

任务15　配置NAPT技术，实现中小企业网络接入互联网　108
一、任务描述　108
二、任务分析　108
三、知识准备　108
15.1　NAPT地址转换技术概述　108
15.2　什么是NAPT地址转换技术　108
15.3　NAPT地址转换技术原理　109
15.4　端口NAPT转换过程　109
15.5　配置NAPT地址转换技术　110
四、任务实施　112
15.6　综合实训：配置NAPT技术，实现中小企业网络接入互联网　112
知识拓展　113
认证测试　113

任务16　配置PPP安全技术，实现企业网安全接入互联网　115
一、任务描述　115
二、任务分析　115
三、知识准备　115
16.1　什么是广域网　115
16.2　广域网链路类型　116
16.3　PPP协议　117
16.4　PPP协议组件　118
16.5　PAP和CHAP认证　118
16.6　配置PPP协议　120
四、任务实施　121
16.7　综合实训：配置PPP安全技术，实现企
业网安全接入互联网　121
知识拓展　123
认证测试　123

任务17　配置接入交换机端口安全，保障终端计算机接入安全　125
一、任务描述　125
二、任务分析　125
三、知识准备　125
17.1　保护终端设备接入安全　125
17.2　什么是交换机端口安全　126
17.3　交换机安全端口安全技术　126
17.4　配置端口**大连接数　127
17.5　绑定交换机端口安全地址　128
四、任务实施　129
17.6　综合实训：配置接入交换机端口安全，保障终端计算机接入安全　129
知识拓展　130
认证测试　130

任务18　配置交换机镜像安全，监控可疑终端设备安全　132
一、任务描述　132
二、任务分析　132
三、知识准备　132
18.1　交换机的镜像安全技术　132
18.2　什么是镜像技术　133
18.3　镜像技术术语　133
18.4　配置交换机端口镜像技术　134
四、任务实施　134
18.5　综合实训：配置交换机镜像安全，监控可疑终端设备安全　134
知识拓展　137
认证测试　137

任务19　配置汇聚交换机安全，限制子网之间安全　139
一、任务描述　139
二、任务分析　139
三、知识准备　139
19.1　数据包过滤技术　139
19.2　什么是访问控制列表技术　140
19.3　访问控制列表的类型　140
19.4　标准访问控制列表基础　141
19.5　配置标准访问控制列表技术　141
19.6　配置命名的标准访问控制列表　142
四、任务实施　142
19.7　综合实训：配置汇聚交换机安全，限制子网通信安全　142
知识拓展　145
认证测试　145

任务20　配置汇聚交换机安全，限制子网访问服务　146
一、任务描述　146
二、任务分析　146
三、知识准备　146
20.1　访问控制列表分类　146
20.2　什么是扩展访问控制列表　147
20.3　扩展的访问控制列表特征　147
20.4　配置扩展访问控制列表技术　147
20.5　配置命名的扩展的访问控制列表　149
四、任务实施　149
20.6　综合实训：配置汇聚交换机安全，限制子网访问服务　149
知识拓展　152
认证测试　152

任务21　配置出口路由器，限制访问互联网服务及时间　154
一、任务描述　154
二、任务分析　154
三、知识准备　154
21.1　基于时间访问控制列表技术　154
21.2　定义基于时间访问控制列表规则　155
四、任务实施　156
21.3　综合实训：配置出口路由器，限制访问互联网服务及时间　156
知识拓展　158
认证测试　158

任务22　在校园网安装防火墙设备，保障校园网络安全　160
一、任务描述　160
二、任务分析　160
三、知识准备　160
22.1　什么是防火墙　160
22.2　防火墙安全系统　161
22.3　防火墙的功能　162
22.4　防火墙不能防范的安全事件　162
22.5　防火墙的类型　163
四、任务实施　164
22.6　综合实训：在校园网安装防火墙设备，保障校园网络安全　164
知识拓展　174
认证测试　174

任务23　配置防火墙设备，实现安全网站访问过滤　175
一、任务描述　175
二、任务分析　175
三、知识准备　175
23.1　防火墙的包过滤功能　175
23.2　防火墙的包过滤优点　176
23.3　在网络中部署防火墙　177
23.4　防火墙选购注意事项　179
四、任务实施　180
23.5　综合实训：配置防火墙设备，实现URL访问过滤　180
知识拓展　185
认证测试　185

任务24　配置无线AP设备，组建家庭无线局域网环境　187
一、任务描述　187
二、任务分析　187
三、知识准备　187
24.1　什么是WLAN　187
24.2　WLAN协议标准　188
24.3　无线AP设备介绍　189
24.4　无线交换机设备介绍　191
24.5　无线控制器设备介绍　192
24.6　WLAN组网模式　192
四、任务实施　193
24.7　综合实训：配置无线控制器设备　193
知识拓展　197
认证测试　198