本书为“十三五”“十四五”职业教育国家规划教材，针对中等职业教育计算机类专业教学需要编写，全书共九个单元。第一单元介绍IP、网络的基本概念及网络应用；第二单元介绍二层交换机的使用与基本配置；第三单元介绍三层交换机的使用与基本配置；第四单元介绍三层交换机的应用；第五单元主要介绍路由器的使用与基本配置；第六单元较为全面地介绍网络路由协议；第七单元介绍网络安全相关知识；第八单元简单介绍无线路由器和无线网卡；第九单元介绍IPv6及其应用。附录A给出了网络综合应用案例以及网络搭建职业技能大赛往年比赛题型。

本书适合作为职业院校计算机专业网络方向的教材和网络管理培训教材，也可作为中职学校技能大赛网络搭建与运维项目的基础技能训练用书。

       近年来，随着信息技术的不断发展，各企业单位的网络也在不断升级扩大。党的二十大报告提出：“坚持把发展经济的着力点放在实体经济上，推进新型工业化，加快建设制造强国、质量强国、航天强国、交通强国、网络强国、数字中国。”建设网络强国已成为我国的重大战略决策之一，而要建设网络强国，则必须培养大批的网络技能人才，需要大力普及网络知识和技能。本书是以培养适应社会需要的网络专业技术技能人才为出发点，由公司工程技术人员、网络专业教学一线教师联手打造的中等职业教育精品教材。本书采用项目教学法、任务驱动方式编写，以方便老师开展教学，又使得学生乐于借助本书提高专业技能。
       本书以锐捷网络设备为依托介绍网络管理的有关技术和实现过程，即使有些学校使用的是华为、神州数码等公司的网络设备，本书对其网络专业技能教学也有一定的指导意义；个别学校即使没有网络设备也可以借助网络设备模拟器（如Cisco模拟器或华为模拟器）完成本书中的网络实验。
       本书共九个单元：第一单元介绍IP、网络的基本概念及应用；第二单元介绍二层交换机的使用与基本配置；第三单元介绍三层交换机的使用与基本配置；第四单元介绍三层交换机的应用；第五单元主要介绍路由器的使用与基本配置；第六单元较为全面地介绍网络路由协议；第七单元介绍网络安全相关知识；第八单元简单介绍无线路由器和无线网卡；第九单元介绍IPv6及其应用。附录中给出三套网络搭建职业技能大赛套题及解答，并介绍网络综合应用案例以及网络搭建职业大赛往年比赛题型。学习本书约需120学时，带有 * 号的部分为选学内容。
       本次改版的思路是：根据“十四五”职业教育国家规划教材建设要求和教学内容的变化，结合“1+X”职业技能等级证书，重点更新了第四单元、第七单元～第九单元的任务内容和扩展训练，配备了教学资源，特别是增加了网络设备实操的相关内容，通过真实的锐捷设备或者模拟器进行参考演示，扫描书中二维码即可观看。
       在学习本书过程中，若需要使用相关教学资源，可在中国铁道出版社教育资源数字化平台（https://www.tdpress.com/51eds）上搜索下载或发送电子邮件至 617282847@qq.com向编者索取。
       本书特点如下：
       ● 在实例讲解上，本书采用了统一的编排方式，每个单元都有若干任务，每个任务都包含“任务描述”“任务实现”“知识点拨”“拓展训练”“课外作业”，针对部分重点和难点内容还设置了“小贴士”作简单的解释。
       ◆ 任务描述：描述该任务来源于什么实际应用背景、解决什么问题。
       ◆ 任务实现：详细写出任务的实现过程。
       ◆ 知识点拨：针对任务中用到的技术要点进行阐述，针对初次接触到的网络专业名词进行解释，针对重点和难点内容进行剖析。
       ◆ 拓展训练、课外作业：针对本任务中的知识点给出相应的练习，起巩固和提高专业技能的作用。
       ● 本书是为培养中等职业教育网络专业人才而量身定做的实用教材，书中的每个任务都具有代表性，每个任务都是网络人才在企业中对专业技能的实际应用。
       ● 本书把枯燥的理论、抽象的概念、苦涩的知识点、难于理解的网络协议，在具体应用情景中实例化、图形化、形象化，以方便教师授课和学生理解，帮助学生快速地掌握专业技能，使得教与学在快乐的气氛中完成。
       ● 本书编写人员包括从事网络管理的工程技术人才、网络专业教学的一线教师、网络项目比赛训练的教练等，他们都有丰富的教学、训练、培训经验以及网络解决方案的实战技能。
       ● 本书以锐捷网络设备为依托，介绍网络管理有关的技术及其实现过程，即使有些学校使用的是华为、神州数码等公司的网络设备，本书对其网络专业技能教学也有指导意义；个别学校即使没有网络设备，也完全可以借助网络设备模拟器 ( 如思科模拟器Cisco Packet Tracer或华为模拟器 ) 完成本书中的网络实验。
       本书定位：
       ● 零起点学习网络管理技能的教材。
       ● 职业院校计算机专业网络方向的教材。
       ● 职业院校计算机技能大赛网络项目基本技能训练辅导用书。
       读者对象：
       ● 职业院校的教师和学生。
       ● 网络搭建及应用项目技能竞赛参赛人员。
       本书的编写得到了广东省职教学会电子信息技术专业指导委员会原主任何文生、原副主任史宪美以及广州大学华软软件学院朱志辉教授的指导，也得到了锐捷网络公司技术上的支持。本书由张治平任主编，陈成、赵军任副主编，陈佳玉、潘梓洪、莫昌惠、陈庆志、周顺源参与编写。具体编写分工如下：陈佳玉编写第一单元，张治平编写第二、六单元，陈成编写第三、五单元，潘梓洪编写第四、七单元，赵军编写第八单元，莫昌惠编写第九单元，陈庆志、周顺源编写附录A。
       由于编者水平有限、时间仓促，书中疏漏之处在所难免，敬请广大读者批评指正。

       编者
       2024年8月

目录
第一单元  搭建一个简单的共享网络（网络基础与共享网络） 1
任务一 制作网线（直通线与双绞线）2
任务二 使用网卡（认识网卡）6
任务三 配置IP地址（IP计算、划分子网）9
任务四 共享网络文件（文件共享）14
任务五 配置FTP服务器（配置FTP上传、下载文件）17
任务六 安装网络打印机（打印机、打印共享）21
单元小结 25
第二单元  构建一个简单的局域网（二层交换机） 26
任务一 配置二层交换机（使用基本配置命令）27
任务二 部门之间网络安全隔离（按部门划分VLAN）36
任务三 跨交换机VLAN通信（交换机之间接口配置为Trunk模式）41
任务四 交换机端口的安全设置（设备端口安全）47
单元小结 52
第三单元  组建中型校园内部局域网（三层交换机基本命令） 53
任务一 初始配置三层交换机（三层交换机基本命令）54
任务二 远程管理三层交换机（实现Telnet管理）58
任务三 不同VLAN之间的PC实现通信（不同VLAN通信）61
任务四 提高主干链路带宽（链路聚合）66
任务五 避免网络环路（配置生成树协议）70
任务六 单核心交换机管理网络（核心交换机）77
单元小结 86
第四单元  使用三层交换机管理校园局域网（三层交换机） 87
任务一 风暴控制（抑制三层交换机广播风暴）88
任务二 端口安全设置（配置三层交换机接口安全）91
任务三 配置端口镜像（三层交换机接口镜像）93
任务四 预防ARP攻击（在三层交换机MAC与IP地址绑定）96
*任务五 配置QoS保证服务质量（服务品质保证）98
任务六 配置ACL限制上网时间（在三层交换机定义ACL）101
*任务七 配置三层交换机虚拟网关VRRP（在三层交换机定义虚拟网关）104
单元小结 110
第五单元  公司内部网络接入外网（路由器基本配置） 111
任务一 路由器基本配置（基本命令使用）112
任务二 配置路由器接口IP（接口IP地址）117
任务三 配置路由器远程管理（路由器远程管理）121
任务四 单臂路由的配置与应用（子接口配置）124
*任务五 配置路由器热备份（VRRP）128
任务六 配置路由器DHCP服务器（自动分配IP）134
任务七 在路由器上配置NAT保护内网安全（静态NAT以及内网安全）137
任务八 在路由器上配置NAT实现地址复用（动态NAT、地址复用）142
单元小结 144
第六单元  企业中路由互联与互通（路由协议）145
任务一 静态路由配置（静态路由协议）146
任务二 动态路由RIP配置（RIP路由协议）155
任务三 OSPF单区域路由协议（OSPF单区域）161
任务四 OSPF多区域路由协议（OSPF多区域）166
任务五 RIP与OSPF路由协议的混合使用（RIP与OSPF及路由重分发）170
任务六 RIP与静态路由混合使用（RIP与静态路由及路由重分发）175
任务七 三层交换机的路由配置（三层交换机配置OSPF）179
任务八 路由器之间配置PPP PAP（PPP协议中的PAP认证）184
任务九 路由器之间配置PPP CHAP（PPP协议中的CHAP认证）186
单元小结 189
第七单元  企业网络安全配置要点（网络安全）190
任务一 ACL限制网络访问（定义标准ACL）191
任务二 ACL限制服务端口防攻击（定义拓展ACL、基于端口ACL）198
任务三 ACL限制访问外网的时间（基于时间的ACL）202
*任务四 通过VPN拨号接入公司内网（IPsec VPN用户认证）206
任务五 防火墙安全策略配置(认识与配置设备防火墙)212
单元小结 217
第八单元  构建一个新型无线网络（无线网络）218
任务一 构建无线局域网络知识准备（无线技术知识）219
任务二 搭建一个简单的无线网络（家庭无线上网）221
单元小结 230
第九单元  使用新一代IP地址IPv6（认识IPv6）231
*任务一 使用IPv6的IP地址（IPv6地址表示方法）232
*任务二 配置IPv6静态路由协议（IPv6静态路由）235
任务三 配置动态路由OSPF v3协议（IPv6的OSPF协议）238
单元小结 241
附录A  网络搭建职业技能大赛套题及部分解答（综合练习）242
参考文献 243

张治平，男，硕士研究生学历，胡锦超职业技术学校计算机高级讲师、网络高级工程师、全国技能竞赛优秀指导教师、计算机网络专业带头人。学习经历：本科华南师范大学计算机科学；硕士华中科技大学计算机工程硕士。教学经历：主要讲授计算机专业骨干课程，能够熟练掌握计算机软件开发技术。科研成果：参与多项省部级课题，发表论文多篇。主编多本专业教材出版发行；多次指导学生参加全省、全国比赛获得一等奖；参加教师组信息化比赛、云计算比赛均获得省赛一等奖，是计算机技术中心研发骨干，能紧跟网络专业前沿技术。曾被评为广东省技能竞赛优秀辅导教师、佛山岗位技术能手标兵、顺德区骨干教师、容桂一级名师。

（1）本书为“十三五”“十四五”职业教育国家规划教材。
（2）采用项目教学法、任务驱动方式编写，以方便老师开展教学。
（3）校企双元开发，本书作者包括从事网络管理的工程技术人才、网络专业教学的一线教师、网络项目比赛训练的教练等。
（4）本书突出情景教学，以具体工作背景为基础，让学生动手操作解决实际问题，任务的实现过程可看书可扫码。