項目化組織內容，任務化實施教學，學得會、做得成

深入調研企業應用，案例貼近企業實戰，易教易學

立足新工科，緊跟新技術，探索工程教育新模式

全程操作視頻，掃碼觀看，輕松掌握

配套網站，資源豐富，更可與技術專家深度交流

http://network.book.51xueweb.cn

1．創作理念

每一本書都是作者的心血凝成，我不敢妄斷其他同類書籍的“好”與“壞”，只在此處談一談我們在編寫本書時始終堅持的幾個理念。

（1）突出主線。本書不追求技術細節上的“大而全”，而是以園區網的建設管理為主線，內容涵蓋園區網建設中的常用設備和建設過程中的核心技術，由淺入深展開講解，使讀者能夠在學中用、用中學，從而快速、準確地把握網絡建設與管理的相關知識。

（2）項目驅動。本書所有章節均以項目形式展開，每個項目中包含若干子任務。所有項目任務均經過精心設計，并且在具體實施前，配有詳細的拓撲規劃和網絡設計規劃，從而使其達到企業級應用水平，使讀者能夠更好地學以致用。

（3）注重實現。本書注重園區網建設中各個環節的落地和實現！每個項目中都包含了完整的網絡拓撲以及詳細的建設步驟，對于實施過程中的一些重難點，還專門給出了特別提醒，只要跟著項目流程操作，就一定能夠成功！從而幫助讀者從晦澀難懂的技術理論中“跳出來”，快速投入實戰，并且在實戰成功的基礎上，加深對網絡技術的理解和思考。

（4）環境無憂。本書的所有項目都是基于eNSP仿真環境和VirtualBox虛擬化技術，有效解決了讀者在學習時由于設備環境的限制只能“紙上談兵”的問題，幫助讀者在一臺筆記本電腦上即可輕松構建復雜網絡，極大降低了學習成本，保證了學習過程的順利開展。

（5）輔助教程。除了書面的方式之外，我們還注重以多媒體視頻的方式與讀者交流。本書的每個項目中均包含操作二維碼，讀者可通過掃描二維碼快速查看本項目（任務）的操作視頻，從而避免操作迷茫。

2．內容設計

本書精心設計了11個項目，內容從交換機組網到路由器的應用，從單個廣播域到虛擬局域網（VLAN），從靜態路由配置到動態路由配置，從有線組網到有線無線混合組網，從自治系統（AS）內部通信到不同自治系統之間的通信，從IP地址管理到網絡安全管理，可以說，本書涵蓋了園區網建設中的常用知識、常用設備和完整建設過程。

項目一，實現eNSP仿真環境和VirtualBox虛擬機的創建和應用，幫助讀者快速構建本書的學習和實踐環境；

項目二～項目四，實現交換（技術）組網，內容包括交換機、路由交換機以及VLAN技術的組網實踐；

項目五～項目七，實現路由（技術）組網，內容包括路由器以及靜態路由和動態路由協議的組網實踐；

項目八，實現不同自治系統（AS）之間的通信，即將園區網的建設從內部延伸至邊界；

項目九，實現利用DHCP管理園區網的IP地址；

項目十，實現無線局域網的構建以及有線/無線混合園區網的建設；

項目十一，實現利用防火墻加強園區網訪問及服務管理。

3．適用對象

本書適用于以下兩類讀者。

一是從事網絡建設和管理的初級專業技術人員，本書可以幫助他們全面理解網絡建設和管理的基礎技術框架，快速掌握相應的工程實現方法，為后續工作開展打下扎實基礎。

二是高等院校計算機相關專業，特別是網絡工程、網絡運維、信息管理等專業的、具有一定計算機網絡原理知識基礎的在校學生，本書可以幫助他們加深對網絡原理的理解，解決原本似是而非的技術問題，提升實踐操作的綜合能力，真正將網絡技術“學以致用”！

4．真誠感謝

本書能順利撰寫完畢，離不開家人們的默默支持，使我們能全身心投入到本書的編寫中，對于他們，內心充滿了感謝和愧疚。同時，感謝王少鵬對本書中任務講解視頻進行錄制和處理并對全書文字進行校驗。

本書編寫完成后，中國水利水電出版社萬水分社的周春元副總經理對于本書的出版給予了中肯的指導和積極的幫助，在此表示深深的謝意！

由于我們的水平有限，疏漏及不足之處在所難免，敬請廣大讀者朋友批評指正。

作者的話

項目一 認識eNSP
項目介紹 1
項目目的 1
項目講堂 1
任務一 eNSP軟件的安裝 4
【任務介紹】 4
【任務目標】 4
【操作步驟】 4
任務二 在eNSP中部署網絡設備 13
【任務介紹】 13
【任務目標】 13
【拓撲規劃】 13
【操作步驟】 14
任務三 在eNSP中訪問VirtualBox虛擬機 19
【任務介紹】 19
【任務目標】 19
【拓撲規劃】 20
【網絡規劃】 20
【操作步驟】 20
任務四 在eNSP中進行抓包 28
【任務介紹】 28
【任務目標】 28
【拓撲規劃】 28
【網絡規劃】 29
【操作步驟】 29
項目二 使用交換機構建簡單局域網
項目介紹 33
項目目的 33
項目講堂 33
任務一 交換機的基本命令 36
【任務介紹】 36
【任務目標】 36
【操作步驟】 36
任務二 使用交換機構建局域網 40
【任務介紹】 40
【任務目標】 40
【拓撲規劃】 40
【網絡規劃】 41
【操作步驟】 41
任務三 交換機的接口管理 43
【任務介紹】 43
【任務目標】 43
【拓撲規劃】 44
【網絡規劃】 44
【操作步驟】 45
任務四 交換機的高級管理 46
【任務介紹】 46
【任務目標】 47
【拓撲規劃】 47
【網絡規劃】 47
【操作步驟】 48
項目三 虛擬局域網的應用
項目介紹 56
項目目的 56
項目講堂 56
任務一 單交換機上應用VLAN 62
【任務介紹】 62
【任務目標】 62
【拓撲規劃】 62
【網絡規劃】 63
【操作步驟】 63
任務二 跨交換機應用VLAN 68
【任務介紹】 68
【任務目標】 68
【拓撲規劃】 68
【網絡規劃】 69
【操作步驟】 69
任務三 基于MAC地址的VLAN應用 72
【任務介紹】 72
【任務目標】 72
【拓撲規劃】 72
【網絡規劃】 73
【操作步驟】 74
任務四 VLAN通信的報文分析 77
【任務介紹】 77
【任務目標】 77
【操作步驟】 78
項目四 使用路由交換機構建園區網
項目介紹 82
項目目的 82
拓撲規劃 82
網絡規劃 83
項目講堂 84
任務一 在eNSP中部署園區網 86
【任務介紹】 86
【任務目標】 86
【操作步驟】 86
任務二 配置交換機與主機 87
【任務介紹】 87
【任務目標】 87
【操作步驟】 87
任務三 配置路由交換機并進行通信測試 90
【任務介紹】 90
【任務目標】 90
【操作步驟】 90
任務四 抓包分析路由交換機的工作過程 93
【任務介紹】 93
【任務目標】 93
【操作步驟】 93
項目五 使用路由器構建園區網
項目介紹 96
項目目的 96
拓撲規劃 96
網絡規劃 97
項目講堂 100
任務一 在eNSP中部署園區網 104
【任務介紹】 104
【任務目標】 104
【操作步驟】 104
任務二 配置交換機與主機 106
【任務介紹】 106
【任務目標】 106
【操作步驟】 106
任務三 配置路由交換機并進行通信測試 108
【任務介紹】 108
【任務目標】 109
【操作步驟】 109
任務四 配置路由器并進行通信測試 113
【任務介紹】 113
【任務目標】 113
【操作步驟】 113
任務五 抓包分析路由器的工作過程 116
【任務介紹】 116
【任務目標】 116
【操作步驟】 116
項目六 RIP的應用
項目介紹 122
項目目的 122
拓撲規劃 122
網絡規劃 123
項目講堂 125
任務一 在eNSP中部署網絡 129
【任務介紹】 129
【任務目標】 129
【操作步驟】 129
任務二 配置主機與交換機 131
【任務介紹】 131
【任務目標】 131
【操作步驟】 131
任務三 配置路由交換機并進行通信測試 133
【任務介紹】 133
【任務目標】 133
【操作步驟】 134
任務四 配置路由接口地址 136
【任務介紹】 136
【任務目標】 136
【操作步驟】 136
任務五 配置RIP并進行全網通信測試 140
【任務介紹】 140
【任務目標】 140
【操作步驟】 140
任務六 抓包分析RIP協議工作過程 143
【任務介紹】 143
【任務目標】 143
【操作步驟】 144
項目七 OSPF的應用
項目介紹 150
項目目的 150
拓撲規劃 150
網絡規劃 151
項目講堂 155
任務一 在eNSP中部署網絡 158
【任務介紹】 158
【任務目標】 158
【操作步驟】 158
任務二 主機與交換機配置 160
【任務介紹】 160
【任務目標】 160
【操作步驟】 160
任務三 配置路由交換機實現VLAN間通信 164
【任務介紹】 164
【任務目標】 164
【操作步驟】 164
任務四 配置路由接口地址 168
【任務介紹】 168
【任務目標】 168
【操作步驟】 168
任務五 配置OSPF并進行全網通信測試 172
【任務介紹】 172
【任務目標】 172
【任務步驟】 172
任務六 OSPF動態路由驗證 176
【任務介紹】 176
【任務目標】 176
【操作步驟】 176
項目八 使用BGP實現不同AS之間通信
項目介紹 180
項目目的 180
拓撲規劃 180
網絡規劃 181
項目講堂 185
任務一 在eNSP中部署園區網 189
【任務介紹】 189
【任務目標】 189
【操作步驟】 189
任務二 配置自治系統AS100的內部網絡 191
【任務介紹】 191
【任務目標】 191
【操作步驟】 191
任務三 配置自治系統AS200的內部網絡 200
【任務介紹】 200
【任務目標】 200
【操作步驟】 200
任務四 通過BGP實現自治系統之間的通信 212
【任務介紹】 212
【任務目標】 212
【操作步驟】 212
任務五 對BGP發布的路由信息進行過濾 216
【任務介紹】 216
【任務目標】 216
【操作步驟】 216
任務六 配置BGP路由聚合 218
【任務介紹】 218
【任務目標】 218
【操作步驟】 218
任務七 抓包分析BGP更新路由的方式 220
【任務介紹】 220
【任務目標】 220
【操作步驟】 220
項目九 使用DHCP管理IP地址
項目介紹 224
項目目的 224
拓撲規劃 224
網絡規劃 225
項目講堂 228
任務一 實現園區網 233
【任務介紹】 233
【任務目標】 233
【操作步驟】 233
任務二 部署DHCP服務器 239
【任務介紹】 239
【任務目標】 239
【操作步驟】 240
任務三 在園區網中實現DHCP服務 245
【任務介紹】 245
【任務目標】 245
【操作步驟】 245
任務四 管理DHCP服務器 248
【任務介紹】 248
【任務目標】 248
【操作步驟】 249
任務五 DHCP報文分析 251
【任務介紹】 251
【任務目標】 251
【操作步驟】 251
項目十 無線局域網的應用
項目介紹 258
項目目的 258
項目講堂 258
任務一 實現簡單無線局域網 264
【任務介紹】 264
【任務目標】 264
【拓撲規劃】 265
【網絡規劃】 265
【操作步驟】 267
任務二 實現無線局域網 275
【任務介紹】 275
【任務目標】 275
【拓撲規劃】 275
【網絡規劃】 276
【操作步驟】 278
任務三 在園區網中實現無線接入服務 289
【任務介紹】 289
【任務目標】 289
【拓撲規劃】 289
【網絡規劃】 290
【操作步驟】 294
項目十一 使用防火墻提升網絡安全性
項目介紹 308
項目目的 308
項目講堂 308
任務一 通過防火墻實現訪問控制 310
【任務介紹】 310
【任務目標】 310
【拓撲規劃】 310
【網絡規劃】 311
【安全設計】 312
【操作步驟】 312
任務二 通過防火墻提高內網服務器安全 318
【任務介紹】 318
【任務目標】 318
【拓撲規劃】 318
【網絡規劃】 319
【安全設計】 321
【操作步驟】 322

1. 輸水管線工程風險管理 [張勇 黨亥生 著]
2. 民用航空飛機標準線路施工 [主編　王志敏　陳明]
3. 不息的水脈—大運河講談錄 [趙珩　著]
4. 實用運籌學 [主編　邢育紅　于晉臣]
5. 三峽梯級電站水資源決策支持系統研究與開發 [姚華明 潘紅忠 湯正]
6. 海南黎族民俗文化鑒賞 [龐國華　著]
7. 石墨烯在太赫茲及中紅外頻段電磁器件設計中的應用 [李艷秀 莊華偉 著]
8. 電子技術（第二版） [主編 覃愛娜 李飛]
9. 辦公自動化高級應用 [陳萍 朱曉玉]
10. 信息處理技術員考試32小時通關 [薛大龍]
11. 電子產品設計案例教程（微課版）—基于嘉立創EDA（專業版） [王靜 莫志宏 陳學昌 丁紅]
12. C程序設計實踐教程 [劉衛國]
13. C程序設計（慕課版） [劉衛國]
14. Web技術開發教程（基于.NET開源MVC框架） [王合闖 韓紅玲 王青正 陳海蕊]
15. 商務英語翻譯教程（筆譯）（第四版） [主編 王軍平]
16. 智慧零售技術與應用 [洪旭 著]
17. 建設工程法規實務 [主編 余瀅]
18. 商務秘書理論與實務（第三版） [主編 張同欽]
19. 程序設計基礎實踐教程（C/C++語言版） [張桂芬 葛麗娜]
20. C++案例項目精講 [主編 楊國興]
21. 勞動爭議處理實務 [主編 王秀卿 羅靜]
22. 工程數學 [主編 郭立娟 王海]
23. 語音識別理論與實踐 [主編　莫宏偉]
24. 信息系統項目管理師章節習題與考點特訓（第二版） [主編 薛大龍]
25. 武術基礎教程 [主編 李代勇 謝志民]
26. 計算機網絡實訓教程 [主編 張浩軍 趙玉娟]
27. 畫法幾何與機械制圖習題集（多學時） [主編 趙軍]
28. HCIA-Datacom認證題庫分類精講 [主 編 韓立剛]
29. SwiftUI完全開發 [李智威 著]
30. 網絡規劃設計師備考一本通 [夏杰 編著]