本书系“十四五”高等职业教育计算机类新形态一体化教材之一，内容按照企事业单位一般组网过程，依托华为路由交换设备等网络设备，结合华为 HCIA 考证内容要求，按照从局域网到广域网的顺序组织编写。本书内容包括：局域网组网技术，涉及交换机初始配置、接口安全、VLAN 技术、生成树协议 STP、以太网链路聚合、三层交换技术；广域网组网技术，涉及网络层基础知识、路由器初始配置、静态路由协议、OSPF 动态路由协议、广域网 PPP 协议、FTP、DHCP 以及企业网络中常用的安全技术AAA、ACL 和 NAT；基于 Python 的网络自动化运维技术。
       本书适合作为高职院校计算机应用专业和网络技术专业的教材，也可作为从事计算机网络管理人员或考取华为数通、路由交换领域认证的网络技术人员的学习用书或培训教材。

       党的二十大报告要求“坚持创新在我国现代化建设全局中的核心地位”。通信行业从蹒跚起步到跟随，再到自主创新，经历了几代通信人的努力拼搏，通信设备从低端到高端的演进凝聚了通信人的智慧。华为是通信行业的领头羊，是我们民族的骄傲，它一直在自主创新、艰苦奋斗的路上拼搏着。当代中国青年生逢其时，学习华为的路由交换设备，感受祖国科技力量的勃勃生机，投身到祖国的科技发展事业中，为祖国科技事业的发展贡献自己的力量，是时代赋予的使命。
    “网络设备安装与调试”是国家职业教育网络技术专业教学资源库的课程建设项目之一，本书是该课程的配套教材。本着培养计算机网络实用型人才的指导思想，把握理论够用、侧重实践的原则，本书在介绍必要理论知识的基础上，重点介绍网络设备配置的具体应用与操作，注重对学生实际应用技能和动手能力的培养。
本书按照企事业单位一般组网过程，依托华为路由交换设备等网络设备，结合华为HCIA考证内容，按照局域网到广域网的顺序组织编写。本书内容包括：局域网组网技术，涉及交换机初始配置、接口安全、VLAN技术、生成树协议STP、以太网链路聚合、三层交换技术；广域网组网技术，涉及网络层基础知识、路由器初始配置、静态路由协议、OSPF动态路由协议、广域网PPP协议、FTP、DHCP以及企业网络中常用的安全技术AAA、ACL和NAT；基于Python的网络自动化运维技术。
       本书具有三方面特色。一是以路由交换设备管理课程为依托，融入课程思政。本书以讲授专业知识和培养专业技能为基础，在每个项目的“拓展学习”栏目，将行业技术发展趋势和思想政治教育的具体内容融入其中，培养学生的爱国情怀，爱岗敬业的职业素养，吃苦耐劳、精益求精的工匠精神。二是以考取华为 HCNA 证书为目标，重构教材内容。教材编写与华为数通行业 HCNA 考证相结合，展现行业新水平、新技术，为传统网络技术注入新内容。三是以校企双元为基础，结合“智慧职教”云平台，开发线上线下一体化教材。依托企业真实项目，对标国家职业标准、教学标准、岗位需求，以学生为中心，基于工作过程情景化的项目，培养学生发现问题、解决问题的能力。
为了方便专业教学，本书配备了内容丰富的习题、教学视频等教辅资源。另外，每个项目都提供拓扑图和配置，并做成测试试卷供学生、老师使用，试卷完成后可在eNSP仿真软件上自动批改。有需要的读者可以发送电子邮件获取。
       本书由深圳信息职业技术学院李坤颖、张平安主编。在本书的编写过程中，王辉静、孔令晶、刘君尧和刘婷婷老师提出了宝贵建议，来自华为的专家林云凌和来自中兴的专家许锐提供了有价值的素材，在此一并表示衷心的感谢!
由于计算机网络技术发展迅速，加之编者水平有限，书中难免有疏漏与不足之处，
恳请广大读者和专家提出宝贵意见。编者电子邮箱：liky@sziit.edu.cn。
                       编 者
           2024年2月

项目1 微小型局域网搭建     1
项目描述              1
知识链接              2
一、eNSP简介          2
二、eNSP常用功能       2
三、网络设备组成       4
项目设计          5
项目实施与验证        6
一、配置计算机    6
二、配置HTTP服务      7
三、配置DNS服务         9
四、结果验证                   10
拓展学习                                11
习题                                       11

项目2 中小型局域网搭建 12
项目描述                                12
知识链接                                13
一、交换机概述                 13
二、交换机的主要参数      14
三、交换机配置方式          15
四、VRP系统之命令行       16
交换机初始配置命令              18
项目设计                                19
项目实施与验证                     19
一、Console方式配置交换机初始配置         20
二、Telnet方式远程管理交换机        22
拓展学习                                24
习题                                       25

项目3 安全小型局域网组建 26
项目描述                                26
知识链接                                27
一、MAC地址基础知识     27
二、交换机转发技术          28
三、接口安全基础知识      29
交换机接口安全配置常用命令             30
项目设计                                31
项目实施与验证                     31
一、搭建项目环境             31
二、配置接口安全功能      33
三、结果验证                     33
拓展学习                                34
习题                                       35

项目4 基于校园网的虚拟局域网组建 36
项目描述                                36
知识链接                                37
一、VLAN 简介                  37
二、VLAN 划分                  38
三、VLAN 中继                  39
四、交换机接口                 41
五、GVRP 技术                 42
交换机 VLAN 配置常用命令   43
项目设计                                44
项目实施与验证                     45
一、搭建项目环境             45
二、配置 GVRP 创建 VLAN            46
三、基于接口划分 VLAN   48
四、结果验证                     48
拓展学习                                49
习题                                       50
 
项目5 基于校园网的虚拟局域网VLAN 间通信 51
项目描述                                51
知识链接                                52
一、三层交换机基础知识   52
二、VLAN 间通信基础知识             53
VLAN 间通信常用配置命令    54
项目设计                                54
项目实施与验证                     55
一、搭建项目环境             55
二、配置 GVRP 创建 VLAN            57
三、基于接口划分 VLAN   59
四、配置 VLANIF 接口      60
五、结果验证                     60
拓展学习                                62
习题                                       62

项目6 生成树协议 STP 部署 63
项目描述                                63
知识链接                                64
一、二层交换机网络的冗余
   性与环路问题             64
二、STP 基本概念             65
三、STP 工作原理             67
STP基础配置命令                  69
项目设计                                69
项目实施与验证                     69
一、使能 STP                    70
二、STP 运行结果分析      70
三、修改根桥                     72
四、结果验证                     72
拓展学习                                73
习题                                       73
 
项目7 以太网链路聚合部署 74
项目描述                                74
知识链接                                75
一、链路聚合技术             75
二、链路聚合基本概念      75
三、链路聚合模式             76
四、链路聚合负载分担      78
链路聚合配置常用命令          78
项目设计                                79
项目实施与验证                     79
一、搭建项目环境             80
二、LACP 模式配置链路聚合         80
三、配置 GVRP 创建 VLAN            81
四、基于接口划分 VLAN   84
五、配置 VLANIF 接口      84
六、结果验证                     85
拓展学习                                86
习题                                       86
 
项目8 路由器初始配置 87
项目描述                                87
知识链接                                88
一、路由器概述                 88
二、Quidway AR2200 系列
   路由器                        88
三、路由器接口                 89
四、路由器配置方式          90
路由器初始配置常用命令       90
项目设计                                91
项目实施与验证                     91
一、添加路由器模块          92
二、配置路由器互联          93
三、Console 方式配置路由器初始配置                     93
四、结果验证                     94
拓展学习                                95
习题                                       95

项目9 网络环境管理 96
项目描述                                96
知识链接                                97
一、网络工程项目文档化工作        97
二、网络排错技巧             97
三、VRP文件系统              98
网络环境管理常用命令          98
项目设计                                99
项目实施与验证                   100
一、搭建项目环境           100
二、配置路由器为FTP服务器       101
三、配置路由器为FTP客户端       103
拓展学习                              105
习题                                     106

项目10  路由器实现VLAN间通信 107
项目描述                              107
知识链接                              108
一、路由器物理接口实现VLAN 间通信            108
二、路由器子接口实现VLAN间通信                      108
路由器实现 VLAN 间通信常用命令      109
项目设计                              110
项目实施与验证                   110
一、搭建项目环境           111
二、配置 GVRP 创建 VLAN          112
三、基于接口划分 VLAN              114
四、配置路由器子接口    115
五、结果验证                   115
拓展学习                              116
习题                                     117

项目11  网络互联静态路由部署 118
项目描述                              118
知识链接                              119
一、路由概述                   119
二、静态路由                   121
静态路由配置常用命令        122
项目设计                              122
项目实施与验证                   122
一、搭建项目环境           123
二、配置静态路由和浮动路由      125
三、结果验证                   126
拓展学习                              128
习题                                     128
 
项目12  网络互联 OSPF 路由协议部署 129
项目描述                              129
知识链接                              130
一、动态路由协议           130
二、OSPF基础知识         130
OSPF配置常用命令              132
项目设计                              133
项目实施与验证                   133
一、搭建项目环境           134
二、配置 OSPF 协议       136
三、结果验证                   137
拓展学习                              139
习题                                     140

项目13  广域网 PPP 协议部署 141
项目描述                              141
知识链接                              142
一、广域网简介               142
二、PPP 协议原理           143
PPP 配置常用命令               144
项目设计                              145
项目实施与验证                   146
一、搭建项目环境           146
二、配置 OSPF 协议       148
三、配置 PAP 认证          151
四、配置 CHAP 认证       152
拓展学习                              153
习题                                     153
 
项目14 访问控制列表ACL部署 154
项目描述                              154
知识链接                              155
一、ACL 访问控制列表概述         155
二、ACL 访问控制列表的组成      155
三、ACL访问控制列表的分类       156
四、ACL 访问控制列表的匹配机制                   156
五、ACL访问控制列表的部署       157
ACL 访问控制列表配置常用命令      157
项目设计                         159
项目实施与验证                   160
一、搭建项目环境           160
二、搭建 A 公司局域网   162
三、配置路由器接口        163
四、配置OSPF协议         164
五、配置 ACL                  165
六、结果验证                  166
拓展学习                      166
习题                          167

项目15  静态与动态网络地址转换 NAT 部署 168
项目描述                              168
知识链接                              169
一、NAT技术原理            169
二、静态NAT原理            169
三、动态NAT原理            170
NAT 配置常用命令               170
项目设计                              171
项目实施与验证                   171
一、搭建项目环境           172
二、配置静态 NAT           174
三、配置动态 NAT           174
四、修改静态路由           174
五、结果验证                   175
拓展学习                              176
习题                                     176

项目16  网络地址端口转换NAPT部署 177
项目描述                              177
知识链接                              178
NAT 配置常用命令               178
项目设计                              178
项目实施与验证                   179
一、搭建项目环境           179
二、配置网络地址端口转换          182
三、修改静态路由           182
四、结果验证                   182
拓展学习                              183
习题                                     184
 
项目17 动态主机地址管理协议DHCP 部署 185
项目描述                              185
知识链接                              186
一、DHCP 概述               186
二、DHCP配置方式         187
DHCP 配置常用命令            187
项目设计                              188
项目实施与验证                   189
一、创建并划分 VLAN     189
二、配置 VLANIF 接口和路由器
   接口                          191
三、配置 DHCP               192
四、配置静态路由           194
五、结果验证                   194
拓展学习                              194
习题                                     195

项目18  基于 Python 网络自动化运维 196
项目描述                              196
知识链接                              197
一、基于 Python 的网络自动化运维概述   197
二、Python 简介              197
三、Paramiko 模块使用   199
项目设计                              200
项目实施与验证                   201
一、搭建项目环境           201
二、配置本地计算机与eNSP互连            202
三、配置路由器 SSH       202
四、编写运行 Python 文件           204
五、结果验证                   206
拓展学习                       206
习题                           207
参考文献 208

李坤颖，博士，深圳信息职业技术学院专任讲师。长期从事路由交换设备教学第一线，

张平安，博士，深圳信息职业技术学院教授。参与了三门国家精品课程建设工作及精品资源共享课转型升级工作。主持完成国家骨干校重点建设项目和国家高等职业教育网络技术专业教学资源库的课程资源库的建设工作。

一是以路由交换设备管理课程为依托，融入课程思政。
二是以考取华为 HCNA 证书为目标，重构教材内容。
三是以校企双元为基础，结合“智慧职教”云平台，开发线上线下一体化教材。