本書打破了傳統(tǒng)的學科知識體系，結合編者實際工作經(jīng)驗，以“項目引導，任務驅動”的方式編寫，教學內(nèi)容循序漸進，符合學習規(guī)律，易學、易懂、易用。

本書按照工學結合的思路進行編寫，理實一體化，將工作、生活中的實際工作過程與學習過程相結合，重視技能培養(yǎng)，全面學習知識的同時，培養(yǎng)工作能力、解決實際問題的能力。

本書著眼于局域網(wǎng)技術的普及與提高，面向網(wǎng)絡技術零基礎的讀者，理論知識的講授以滿足完成項目和任務為度，教學內(nèi)容更有針對性。

21世紀是信息的時代，信息化進程不斷加快，網(wǎng)絡技術不斷發(fā)展，社會對網(wǎng)絡技術人才的需求日益擴大。企業(yè)信息化、社會公共服務領域信息化、電子商務、電子政務等必須以計算機網(wǎng)絡作為支撐，網(wǎng)絡技術人才在信息化社會中發(fā)揮著越來越重要的作用。在信息化社會中，人們在工作、學習、生活中接觸到的網(wǎng)絡基本都是局域網(wǎng)，因此掌握基本的局域網(wǎng)技術，解決工作和生活中的實際問題，不僅是高等職業(yè)學校計算機專業(yè)學生必備的技能，同時也是對其他專業(yè)學生的基本要求。

本書著眼于局域網(wǎng)技術的普及與提高，面向沒有網(wǎng)絡技術基礎的讀者，既可作為高等職業(yè)學校、高等專科學校、成人高校及本科院校計算機網(wǎng)絡技術、計算機應用技術及相關專業(yè)的教材，也可作為非計算機專業(yè)和繼續(xù)教育的網(wǎng)絡課程教材，還可作為廣大計算機網(wǎng)絡愛好者的自學參考書。

本書按照工學結合的思路進行編寫，是一本理實一體化的教材，將實際工作過程與學習過程相結合，重視學生的技能培養(yǎng)。學生在全面認識和了解局域網(wǎng)技術的同時，培養(yǎng)工作能力，即解決實際問題的能力，訓練學生的局域網(wǎng)組建與管理能力，提升學生的職業(yè)發(fā)展能力。通過學習必要的理論知識，可以避免因缺乏理論知識的指導，而造成學生只會簡單地模仿操作；同時，大量切合工作實際的項目教學，又可以使學生在學習枯燥理論知識的同時，體會到網(wǎng)絡技術的魅力，從而加深對理論知識的理解，使學生在學習中學會工作。

本書打破了傳統(tǒng)的學科知識體系，以“項目引導，任務驅動”的方式編寫，教材內(nèi)容的組織圍繞10個項目展開。編者結合實際工作經(jīng)驗設計項目，項目設計遵循由淺入深、循序漸進的原則，符合職業(yè)成長規(guī)律和學習規(guī)律。圍繞一個個項目來組織教學內(nèi)容，教材內(nèi)容以完成項目和任務需要為度，完成項目和任務時暫時用不到的，但又確實非常重要的知識，安排到后續(xù)單元或本單元和章節(jié)的最后進行介紹，從而避免了在傳統(tǒng)的學科知識體系教材中，過分強調(diào)知識體系的完整性，使學生在學習過程中感到很多知識沒有用，或不知道怎么運用知識來解決問題，從而加大學習的難度，造成學生產(chǎn)生畏懼心理。本書的實用性、針對性、目的性、可操作性強，有助于提高學生的學習興趣。

本書的編者有著豐富的教學經(jīng)驗，并與有豐富實踐經(jīng)驗的企業(yè)工程技術人員密切聯(lián)系，相互合作，精心設計項目、任務，教材中的項目和任務在實際應用中都能找到原型，為解決工作生活中的實際問題提供參考，能夠學以致用。項目設計中貫穿實際工作過程，即確定任務—制定方案—確定方案—實施方案—檢查控制—評估反饋六個步驟。因此，完成項目的過程，也就是完成一個實際工作任務的過程。我們將實踐能力的訓練和理論知識的教學穿插在這六個步驟中，實踐能力的訓練圍繞來自工作實踐的工作任務展開，理論知識的講授以滿足完成項目和任務為度，避免了教學過程中因過多理論知識的堆砌而使學生產(chǎn)生畏難心理，使學生能很好地將專業(yè)技能轉換為工作能力。學生在學習過程中，既掌握了必備的理論知識，又掌握了解決工作中實際問題的能力，同時在模擬的工作過程中，培養(yǎng)學生分析問題的能力和組織協(xié)調(diào)能力，使學生的工作能力得到提升。

本書中的項目、任務教學分為任務展示、任務分析和任務實施三個過程，操作過程描述得很詳盡，相關知識點通過“知識鏈接”模塊講解，在保證操作連貫的同時，兼顧知識的傳授，既方便教師教學，也方便學生自學。本書既可作為局域網(wǎng)理論知識學習與實踐的訓練教材，也可作為網(wǎng)絡技術課程的實訓指導教材。

本書操作系統(tǒng)采用Windows Server 2008，路由交換設備為H3C，共12個單元，單元1介紹SOHO網(wǎng)絡的組建與配置，單元2介紹中小型局域網(wǎng)的組建，單元3介紹局域網(wǎng)軟硬件資源的共享與管理，單元4介紹Web站點創(chuàng)建，單元5介紹Intranet網(wǎng)絡各種服務器的創(chuàng)建與配置，單元6介紹虛擬局域網(wǎng)的創(chuàng)建與配置，單元7介紹虛擬專用網(wǎng)絡的應用，單元8介紹安全管理局域網(wǎng)的措施，單元9介紹無線局域網(wǎng)的組建與管理，單元10介紹中小型局域網(wǎng)中接入路由器的配置與管理，單元11介紹網(wǎng)絡安全的相關知識，單元12介紹配置IPv6網(wǎng)絡。

本書提供豐富的立體化教學資源，為授課教師提供電子教案和完成項目任務的微課資源，可幫助教師進行翻轉課堂教學。還將緊密跟蹤局域網(wǎng)技術的發(fā)展，更新內(nèi)容并及時通過網(wǎng)絡發(fā)布。讀者可到“局域網(wǎng)組建與管理”省級精品課程網(wǎng)站下載，網(wǎng)址為：http://60.173.61.15:1702。

本書由高良誠主編，并負責全書的總體策劃與統(tǒng)稿、定稿工作，劉杰、朱俊任副主編，各單元編寫分工如下：單元1、2、4、5、11及3.1、3.3、3.4節(jié)、附錄A～F由高良誠編寫，3.2節(jié)由朱俊編寫，單元6、7由柯亮亮編寫，單元8、9由葛曉玢編寫，單元10由劉杰編寫。本書吸納了省級精品課程“局域網(wǎng)組建與管理”的建設成果，課題組劉晶璘博士在本書編寫過程中給予了關心與指導。在與企業(yè)實踐專家座談過程中，還得到了中國電信上海分公司許浩、安徽志成商貿(mào)科技有限公司洪成剛、銅陵海平線網(wǎng)絡有限公司程東升的支持。本書教學項目設計過程中還得到了李婷、方才學的幫助與支持，在此一并表示感謝。此外，還要感謝中國水利水電出版社萬水分社石永峰副總經(jīng)理，在本書的策劃與編寫過程中，提出了很好的建議。

由于時間倉促和水平有限，書中不當和欠妥之處在所難免，敬請各位專家、讀者批評指正。

編 者

2016年12月于銅陵

單元1 組建SOHO網(wǎng)絡 1
1.1 什么是計算機網(wǎng)絡 2
1.2 網(wǎng)絡的分類 3
1.2.1 局域網(wǎng)、城域網(wǎng)和廣域網(wǎng) 3
1.2.2 Internet和Intranet 4
1.2.3 對等網(wǎng)和基于服務器的網(wǎng)絡 4
1.3 跳線制作 4
1.4 計算機之間的物理連接 7
1.4.1 使用跳線直接連接計算機 7
1.4.2 通過交換機連接計算機 9
1.5 安裝操作系統(tǒng) 10
1.6 共享對等網(wǎng)資源 12
1.6.1 配置對等網(wǎng) 12
1.6.2 共享文件 14
1.6.3 共享打印機 16
1.7 通過電話線接入Internet 18
1.7.1 配置ADSL接入 18
1.7.2 配置SOHO路由器 19
1.7.3 Internet接入方式 22
1.8 組建一個典型小型局域網(wǎng) 23
1.9 網(wǎng)絡體系結構模型 25
1.9.1 網(wǎng)絡體系結構的概念 25
1.9.2 ISO/OSI開放系統(tǒng)互連參考模型 25
1.9.3 ISO/OSI各層功能描述 26
1.9.4 TCP/IP體系結構 27
習題一 29
單元2 組建中小型局域網(wǎng) 30
2.1 有線局域網(wǎng)概述 31
2.1.1 網(wǎng)絡拓撲結構 31
2.1.2 常見網(wǎng)絡類型 34
2.1.3 以太網(wǎng)布線標準 35
2.2 光纖 37
2.2.1 光纖概述 37
2.2.2 光纖產(chǎn)品介紹 38
2.3 交換機 39
2.3.1 交換機簡介 39
2.3.2 交換機本地登錄 43
2.3.3 交換機與交換機連接 45
2.3.4 交換機工作原理 46
2.4 局域網(wǎng)綜合布線 49
2.4.1 綜合布線概述 49
2.4.2 綜合布線體系結構 51
2.4.3 綜合布線設計等級 53
2.5 布線測試 54
2.6 光纖接入Internet 55
2.6.1 Internet接入方式 55
2.6.2 光纖接入 57
2.7 IP地址規(guī)劃與管理 59
2.7.1 IPv4基礎 59
2.7.2 IP地址規(guī)劃 60
習題二 62
單元3 管理局域網(wǎng)資源 63
3.1 本地局域網(wǎng)資源管理 64
3.1.1 用戶賬戶的管理 64
3.1.2 共享權限管理 66
3.2 活動目錄安裝 71
3.2.1 安裝活動目錄 71
3.2.2 升級與降級域控制器 77
3.2.3 域與活動目錄 77
3.2.4 添加域用戶賬戶 79
3.2.5 配置和管理域用戶 80
3.2.6 訪問權限管理 81
3.3 網(wǎng)絡打印機配置 83
3.4 磁盤管理 85
3.4.1 分區(qū)創(chuàng)建與管理 85
3.4.2 磁盤配額 89
3.4.3 文件的壓縮、加密 91
3.4.4 磁盤管理基本概念 95
習題三 96
單元4 搭建自己的Web站點 97
4.1 Web站點服務器的架構 98
4.1.1 免費主頁空間 98
4.1.2 虛擬主機 99
4.1.3 主機托管 99
4.2 申請IP地址 100
4.3 注冊域名 101
4.3.1 域名注冊 101
4.3.2 域名的概念 102
4.4 創(chuàng)建Web服務器 103
4.4.1 安裝IIS 103
4.4.2 創(chuàng)建Web站點 104
4.4.3 Web站點管理和配置 107
4.4.4 Web站點安全及實現(xiàn) 109
4.4.5 虛擬目錄管理 115
4.5 Web服務器軟件 117
4.5.1 Microsoft IIS 117
4.5.2 IBM WebSphere 117
4.5.3 BEA WebLogic 117
4.5.4 Apache 117
4.5.5 Tomcat 118
習題四 119
單元5 組建Intranet 120
5.1 Intranet概述 121
5.1.1 什么是Intranet 121
5.1.2 Internet信息服務 122
5.2 創(chuàng)建DNS服務 124
5.2.1 創(chuàng)建DNS服務器 124
5.2.2 一個IP地址對應多站點 126
5.2.3 域名系統(tǒng) 127
5.3 創(chuàng)建FTP服務 129
5.3.1 創(chuàng)建FTP服務器 129
5.3.2 FTP概述 133
5.4 創(chuàng)建DHCP服務 134
5.4.1 創(chuàng)建DHCP服務器 134
5.4.2 DHCP概述 137
5.5 創(chuàng)建E-mail服務 138
5.5.1 創(chuàng)建E-mail服務器 138
5.5.2 E-mail服務概述 138
5.6 Intranet日常管理與安全 140
5.6.1 遠程管理服務器 140
5.6.2 Intranet中系統(tǒng)與數(shù)據(jù)安全 142
習題五 143
單元6 創(chuàng)建虛擬局域網(wǎng) 145
6.1 登錄交換機 147
6.1.1 Telnet方式遠程登錄 147
6.1.2 SSH方式遠程登錄 149
6.2 VLAN簡介 151
6.2.1 VLAN的概念 151
6.2.2 使用VLAN的優(yōu)點 151
6.2.3 VLAN的標記 152
6.3 配置VLAN 154
6.3.1 創(chuàng)建VLAN 154
6.3.2 VLAN的類型 155
6.3.3 VLAN的配置 156
6.4 配置VLAN Trunk 158
6.5 配置GVRP 160
6.6 VLAN間路由 163
6.6.1 VLAN間路由介紹 163
6.6.2 基于物理接口的VLAN間路由 164
6.6.3 基于子接口的VLAN間路由 165
6.6.4 基于三層交換機的VLAN間路由 167
習題六 168
單元7 創(chuàng)建虛擬專用網(wǎng)絡 170
7.1 VPN概述 171
7.1.1 VPN的概念 172
7.1.2 VPN的類型與應用 172
7.1.3 VPN的實現(xiàn)技術 176
7.2 實現(xiàn)PPTP VPN 177
7.2.1 VPN服務器基本配置 178
7.2.2 安裝和啟用VPN服務器 178
7.2.3 配置VPN服務器 180
7.2.4 VPN客戶端基本配置 184
7.3 實現(xiàn)L2TP VPN 187
7.3.1 配置基于預共享密鑰的L2TP VPN
服務器 187
7.3.2 配置基于證書的L2TP VPN
服務器 190
7.4 利用H3C MSR系列路由器實現(xiàn)
GRE VPN 195
7.5 IPSec VPN的配置 197
7.5.1 配置IPSec VPN 197
7.5.2 IPSec VPN概述 200
7.5.3 IPSec VPN配置的一般步驟 201
7.6 創(chuàng)建VPN實驗環(huán)境 202
7.6.1 利用Windows Server 2008實現(xiàn) 202
7.6.2 利用H3C模擬器實現(xiàn) 207
習題七 207
單元8 安全管理局域網(wǎng) 209
8.1 Windows Server 2008用戶賬戶
安全管理 210
8.1.1 更改Administrator賬戶名 211
8.1.2 禁用Administrator賬戶 212
8.1.3 減少Administrators組成員數(shù)量 213
8.1.4 Administrator賬戶口令設置 213
8.1.5 本地安全數(shù)據(jù)庫配置 215
8.2 Windows Server 2008組策略安全管理 216
8.2.1 組策略概述 216
8.2.2 賬戶策略配置 216
8.2.3 本地策略配置 219
8.3 Windows Server 2008文件系統(tǒng)
安全管理 221
8.3.1 NTFS權限 222
8.3.2 NTFS標準權限和NTFS特殊權限 222
8.3.3 NTFS權限使用法則 223
8.4 H3C交換機基于端口的安全技術 227
8.4.1 配置802.1x 227
8.4.2 配置端口隔離 228
8.4.3 配置端口綁定 230
8.5 ARP攻擊防范 231
8.5.1 ARP協(xié)議簡介 231
8.5.2 ARP協(xié)議的工作原理 231
8.5.3 ARP協(xié)議存在的漏洞及ARP欺騙 232
8.5.4 定位ARP地址欺騙攻擊者 232
8.5.5 ARP欺騙防范措施 232
習題八 234
單元9 組建無線局域網(wǎng) 235
9.1 無線局域網(wǎng)概述 236
9.1.1 無線局域網(wǎng)簡介 236
9.1.2 無線局域網(wǎng)標準 237
9.1.3 無線局域網(wǎng)傳輸介質(zhì) 240
9.2 無線局域網(wǎng)技術 240
9.2.1 無線局域網(wǎng)設備 240
9.2.2 無線局域網(wǎng)拓撲結構 243
9.3 組建無線局域網(wǎng) 244
9.3.1 無線局域網(wǎng)組網(wǎng)模式 244
9.3.2 配置無線AP 246
9.3.3 配置無線網(wǎng)卡 255
9.4 組建Ad-Hoc（點對點）模式無線
局域網(wǎng) 258
9.5 組建Infrastructure（集中控制）模式
無線局域網(wǎng) 260
9.6 無線局域網(wǎng)安全技術 263
習題九 265
單元10 配置接入路由器 266
10.1 路由器概述 268
10.1.1 路由器的功能 268
10.1.2 路由器基本硬件組成 269
10.1.3 路由器端口類型 269
10.1.4 路由器Comware簡介 272
10.1.5 路由器的引導過程 272
10.2 路由器的硬件連接 273
10.2.1 路由器與局域網(wǎng)設備之間的連接 273
10.2.2 路由器與互聯(lián)網(wǎng)設備之間的連接 274
10.2.3 路由器配置端口的連接 274
10.3 接入路由器的基本配置 275
10.3.1 路由器的配置環(huán)境 275
10.3.2 利用命令行接口進行配置 279
10.4 配置文件的管理 283
10.4.1 備份配置文件到TFTP服務器 283
10.4.2 恢復配置文件 284
10.5 訪問控制列表配置 285
10.5.1 訪問控制列表概述 285
10.5.2 基本訪問控制列表的配置 286
10.5.3 高級訪問控制列表的配置 286
10.5.4 訪問控制列表的應用 287
習題十 289
單元11 網(wǎng)絡安全 291
11.1 網(wǎng)絡安全概述 292
11.1.1 什么是網(wǎng)絡安全 292
11.1.2 網(wǎng)絡安全面臨的主要威脅 293
11.2 安全掃描 294
11.2.1 安全掃描概述 294
11.2.2 系統(tǒng)補丁 294
11.3 黑客與網(wǎng)絡攻擊 295
11.3.1 黑客 295
11.3.2 網(wǎng)絡攻擊概述 296
11.4 惡意代碼 297
11.4.1 常見的惡意代碼 297
11.4.2 木馬 298
11.4.3 蠕蟲 299
11.4.4 計算機病毒 300
11.5 防火墻（Firewall） 301
11.5.1 防火墻（Firewall）的概念 302
11.5.2 防火墻的分類 302
11.5.3 防火墻的主要功能 304
11.6 加密與認證 305
11.6.1 加密 305
11.6.2 對稱式密碼體制 306
11.6.3 非對稱式密碼體制 307
11.6.4 數(shù)字認證 308
11.6.5 電子商務安全技術 311
11.6.6 加密軟件PGP 312
11.7 網(wǎng)絡安全和網(wǎng)絡管理技術 315
11.7.1 網(wǎng)絡隔離技術 315
11.7.2 網(wǎng)絡管理技術 316
習題十一 316
單元12 配置IPv6網(wǎng)絡 317
12.1 IPv6概述及特點 318
12.1.1 IPv6的特點 318
12.1.2 IPv6的結構 319
12.1.3 IPv6的安全性 321
12.2 IPv6地址配置 322
12.2.1 IPv6地址空間的分配 322
12.2.2 IPv6地址語法 323
12.2.3 IPv6地址類型 324
12.2.4 IPv6地址配置 324
12.3 IPv4到IPv6過渡 327
習題十二 329
附錄A 中小型校園網(wǎng)組建方案設計 330
附錄B 局域網(wǎng)實驗環(huán)境建設 337
附錄C Windows Server 2008中常見命令 340
附錄D 安裝與配置Apache服務器 342
附錄E SOHO網(wǎng)絡組建教學設計 345
附錄F 利用H3C模擬器完成交換機基本實驗 349
參考文獻 352

1. 機械制圖 [許淑珍 于利民]
2. 微積分（經(jīng)管類）導學篇（下冊） [王海棠 曹海軍 周玲麗]
3. 大學生創(chuàng)新創(chuàng)業(yè)基礎 [主編 姜國權 姜福佳]
4. 農(nóng)產(chǎn)品云倉模式研究—以北京農(nóng)產(chǎn)品流通物流供應鏈重構為例 [武曉釗 王成林 王春娟 等著]
5. 信息技術（微課版） [王云　徐江鴻　李清霞　羅學鋒　]
6. 管理基礎與實務 [主編 王鳳基 顏漢軍]
7. 高等數(shù)學導學篇（下冊） [主編 李文婧 胡雷 尹金生]
8. 高等數(shù)學導學篇（上冊） [主編 李文婧 胡雷 尹金生]
9. 高等數(shù)學（下冊） [主編 李愛芹 胡雷 尹金生]
10. 高等數(shù)學（上冊） [主編 李愛芹 胡雷 尹金生]
11. 庭院風骨—樹、灌、籬 [創(chuàng)意房主 著]
12. Python語言程序設計教程 [郭其標 房宜汕]
13. 微積分（經(jīng)管類）教程篇（下冊） [曹海軍 王海棠 周玲麗]
14. 微積分（經(jīng)管類）教程篇（上冊） [曹海軍 王海棠 周玲麗]
15. 微積分（經(jīng)管類）導學篇（上冊） [王海棠 曹海軍 周玲麗]
16. 網(wǎng)站前端技術案例教程（HTML+CSS+JavaScript）（第二版） [黃華升]
17. 線性代數(shù) [主編 史昱 陳鳳欣]
18. 電力電子技術課程學習及實驗指導 [主編 陳榮]
19. 成長對話：青春的榜樣 [主編　施端銀　黃武剛　應巨林]
20. 人工智能應用基礎 [主編 楊纓 李佳]
21. 中華水文化（慕課版）（第二版） [畢雪燕 楊華軻 羅玲誼 等編著]
22. 電路與電子技術Ⅱ——電路分析基礎 [主編 陳曉 金哲]
23. 飛機維修專業(yè)英語——飛機系統(tǒng)（第二版） [趙迎春]
24. 英語大爆炸：跟趣味情景劇學口語（微課版） [秦然　編著]
25. 機械工程制圖任務跟蹤訓練 [主編 王瑞清 趙金考 周彥云 ]
26. 機械工程制圖 [主編 覃國萍 劉百順 禹晨]
27. 平面設計與制作項目化教程 [主編　李晨]
28. 后期影像剪輯技術 [主編　郭建偉]
29. 人工智能概論（第二版） [主編　任云暉　丁紅　徐迎春 ]
30. 信息時代美育之道 [主編　劉宏宇　黎婭]