依據各類企業網絡工程師崗位所需要的知識和技能，確定課程的具體內容，按照“基于工作過程系統化”的高職特色編寫

按照“必須、夠用”的原則，優化理論知識，增加大量的操作訓練，用案例來引領知識的學習

提供虛擬、模擬環境的使用方法，采用“教、學、做”合一的教學方法實施，使學生能夠“即學即見”

注重學生解決實際問題的能力，在鍛煉學生實際操作能力的同時提高其綜合能力 以職業崗位能力為依據，通過篩選整合，做到內容豐富、結構清晰、簡練易懂

本書是根據高職高�！笆�二五”規劃教材的指導精神而編寫的。

高職高專教學內容的改革應圍繞“學生為主體、教師為主導、以技為能、以真為學”的設計思想，以“學生能學到什么？會做什么？能夠做到嗎？”替代傳統的“我們教什么？”，堅持“必須，夠用”的原則，突出實際動手、項目實踐和工作經驗，從而真正實現課程內容與企業需求的“零距離”。我們在充分了解當前企業對網絡人才的具體要求的基礎上，以各類企業所急需的網絡工程師崗位需求為目標，確定從事局域網的技術和組網工程職業所必需具備的知識和技能。本書編寫的指導思想是堅持理論知識“必須、夠用”的原則，結合實際崗位能力需求突出網絡工程能力、實踐能力、職業能力的培養。

本書從計算機網絡的定義及網絡基礎知識開始，有針對性地介紹局域網的軟硬件構成及拓撲結構的特點、方法和應用；介紹了當前最流行的網絡平臺Windows Server 2003服務器、Linux服務器；結合企業網組建過程介紹了交換機配置、路由器配置、三層交換機、局域網布線工程、局域網安全技術；最后通過一個局域網項目工程案例訓練學生從需求分析、系統設計、項目實施到項目測試和驗收等網絡工程能力及其相應的綜合職業能力。

全書共9章。第1章介紹局域網基礎知識；第2章介紹Windows Server 2003服務器；第3章介紹Linux服務器；第4章介紹交換機配置；第5章介紹路由器配置；第6章介紹三層交換；第7章介紹綜合布線工程；第8章介紹局域網安全；第9章介紹局域網項目工程案例。

本書對過時的內容堅決不講，對實用的知識堅決講透。每章后都設計了豐富的能夠體現職業性、崗位性、實踐性和開放性的實訓項目，學生通過這些實訓項目的實際操作可以達到“即學即見”的效果，也有利于教師采用“教、學、做”合一的教學方法實施，可以先學后做、可以先做后學，也可以邊做邊學，但要保證實訓的學時和質量。

本書由宮紀明任主編，楊玉梅、胡蘭蘭任副主編。參加編寫的還有孟云玲、李凌、徐輝、唐玉勝、李振、趙鋒、尹虎、時啟生、衡友躍、馮偉、李一平、辛浩、李玲玲、趙興海、韓占偉等。在編寫過程中，編者認真分析了2010年全國技能大賽比賽（高職學生組）項目——計算機網絡組建與安全維護涉及的內容，參考了大量的書刊、雜志和網絡資料，吸取了多方寶貴經驗和建議。

本書寫作過程中得到了中國水利水電出版社相關領導的大力支持和北京萬水電子信息有限公司策劃團隊的用心指導，在此深表感謝。由于作者水平有限，書中難免存在不當之處，懇請各位讀者批評指正。

作 者

2010年10月

前言

第1章 局域網基礎知識 1
1.1 計算機網絡的基本概念 1
1.1.1 計算機網絡的定義和內涵 1
1.1.2 計算機網絡的產生和發展 2
1.1.3 計算機網絡的系統組成 4
1.1.4 計算機網絡的功能 6
1.1.5 計算機網絡的分類 6
1.2 計算機網絡的體系結構 7
1.2.1 網絡協議 7
1.2.2 OSI/RM體系結構 8
1.3 局域網的概念及特點 10
1.3.1 局域網的概念 10
1.3.2 局域網的特點 10
1.4 局域網的構成 10
1.4.1 網絡服務器 10
1.4.2 工作站 10
1.4.3 外圍設備 11
1.4.4 網絡操作系統和網絡協議 24
1.5 局域網的拓撲結構 25
1.5.1 拓撲結構的概念 25
1.5.2 常見的局域網拓撲結構 25
1.6 局域網的工作模式 35
1.6.1 對等式網絡 35
1.6.2 專用服務器結構 35
1.6.3 客戶機/服務器模式 35
1.7 局域網的協議 35
1.7.1 TCP/IP協議 36
1.7.2 IP地址及子網掩碼的應用 37
1.7.3 NetBEUI協議 39
1.7.4 IPX/SPX協議 39
實訓一 參觀網絡中心 40
實訓二 RJ-45接口連線的制作與對等網
的建立 40
習題1 41
第2章 Windows Server 2003服務器 43
2.1 Windows Server 2003簡介 43
2.1.1 網絡操作系統（NOS） 43
2.1.2 虛擬機VMware安裝與使用 44
2.1.3 Windows Server 2003的安裝和操
作基礎 47
2.2 Windows域 49
2.2.1 活動目錄與域 49
2.2.2 創建域 50
2.2.3 域用戶賬號 54
2.2.4 組 56
2.3 DHCP服務器 57
2.3.1 DHCP簡介 57
2.3.2 DHCP服務器的安裝 58
2.3.3 啟動DHCP服務器并檢測 59
2.4 DNS服務器 60
2.4.1 DNS簡介 60
2.4.2 DNS服務器的安裝 60
2.4.3 配置DHCP服務器并檢測 61
2.5 WWW服務器 64
2.5.1 Web服務器簡介 64
2.5.2 IIS的簡介與安裝 64
2.5.3 Web站點的創建與管理 65
2.6 FTP服務器 69
2.6.1 FTP服務器簡介 69
2.6.2 FTP服務的實現 69
實訓一 Windows Server 2003的安裝和基本
使用 73
實訓二 域的使用 76
實訓三 DHCP服務 79
實訓四 DNS服務 80
實訓五 WWW服務 80
實訓六 FTP服務 81
習題2 81
第3章 Linux服務器 84
3.1 Linux概述 84
3.1.1 Linux簡介 84
3.1.2 Linux系統安裝 85
3.2 Linux常用命令及賬戶管理 93
3.2.1 Linux命令格式 93
3.2.2 Linux常用命令 94
3.2.3 用戶和組管理命令 97
3.3 Linux文本編輯器 101
3.3.1 文本編輯器概述 101
3.3.2 VI文本編輯器 102
3.3.3 Gedit文本編輯器 104
3.4 Shell 的使用 105
3.4.1 Shell環境 105
3.4.2 Bash常用功能 105
3.4.3 管道與重定向 107
3.4.4 Shell腳本 109
3.5 Linux應用程序安裝與管理 110
3.5.1 應用程序基礎 110
3.5.2 應用程序編譯 111
3.6 Linux系統管理 113
3.6.1 系統啟動 113
3.6.2 系統定時任務 115
3.6.3 存儲與備份管理 117
3.7 Linux基本網絡配置 118
3.7.1 網絡信息查看 118
3.7.2 網絡設置命令 121
3.8 NFS文件系統 122
3.8.1 NFS安裝 122
3.8.2 NFS服務器配置 122
3.8.3 NFS客戶端配置 123
實訓一 RHEL4的安裝和基本命令 124
實訓二 Linux常用命令和賬戶管理 125
實訓三 VI編輯器和Shell 125
實訓四 Linux系統管理 126
實訓五 網絡基本設置和NFS服務器 127
習題3 129
第4章 交換機配置 131
4.1 數據鏈路層交換機 131
4.1.1 數據鏈路層 131
4.1.2 以太網 131
4.1.3 以太網交換機 133
4.1.4 交換機的操作與維護 134
4.1.5 交換機的基本配置 137
4.2 虛擬局域網 140
4.2.1 VLAN技術 140
4.2.2 交換機VLAN的配置 141
4.2.3 IOS使用技巧 142
4.3 VLAN Trunk 143
4.3.1 Trunk概述 143
4.3.2 交換機上配置VLAN Trunk 144
4.4 路由模擬軟件Dynamips 146
4.4.1 Dynamips簡介 146
4.4.2 Dynamips使用方法 147
4.4.3 Dynamips配置實例 150
實訓一 交換機基本配置 155
實訓二 交換機的VLAN配置 156
實訓三 交換機的VLAN Trunk配置 157
習題4 159
第5章 路由器配置 161
5.1 靜態路由與默認路由 161
5.1.1 路由 161
5.1.2 靜態路由與默認路由 162
5.1.3 路由器的基本操作 163
5.1.4 路由器的基本配置 165
5.2 RIP路由協議 169
5.2.1 動態路由 169
5.2.2 RIP路由協議 171
5.2.3 RIP路由協議的配置 173
5.3 OSPF路由協議配置 176
5.3.1 OSPF路由協議概述 176
5.3.2 OSPF鄰接關系 179
5.3.3 OSPF單區域配置 180
5.4 訪問控制列表 183
5.4.1 ACL概述 183
5.4.2 標準ACL 184
5.4.3 擴展ACL 186
5.4.4 命名ACL 187
5.5 網絡地址轉換 188
5.5.1 NAT概述 188
5.5.2 NAT應用 189
5.5.3 NAT配置 190
實訓一 靜態路由的配置 196
實訓二 RIP的配置 197
實訓三 OSPF的單區域配置 197
實訓四 訪問控制列表ACL的配置 198
實訓五 網絡地址轉換NAT的配置 199
習題5 200
第6章 三層交換 202
6.1 三層交換概述 202
6.1.1 三層交換的概念 202
6.1.2 三層交換機的特點 203
6.1.3 三層交換機的功能 203
6.1.4 三層交換技術的應用 203
6.2 三層交換機工作原理 204
6.2.1 MLS 204
6.2.2 基于CEF的MLS 205
6.3 三層交換機的配置 206
6.3.1 三層交換機的配置命令 206
6.3.2 三層交換機VLAN配置 206
6.3.3 三層交換機路由配置 209
6.3.4 三層交換機配置DHCP中繼配置 210
實訓一 配置局域網中的三層交換機 214
習題6 215
第7章 局域網布線工程 220
7.1 綜合布線系統概述 220
7.1.1 綜合布線工程概述 220
7.1.2 智能化建筑 222
7.1.3 綜合布線介質 222
7.1.4 綜合布線工具和材料 223
7.2 綜合布線系統的設計 224
7.2.1 綜合布線工程設計概述 224
7.2.2 防護系統設計 228
7.2.3 綜合布線系統設計方案 230
7.3 綜合布線工程的施工 230
7.3.1 工程施工的基本要求 230
7.3.2 施工準備 231
7.3.3 信息模塊和配線架端接 231
7.4 綜合布線工程的項目管理 233
7.4.1 綜合布線工程的組織管理 233
7.4.2 綜合布線工程的施工管理 233
7.5 綜合布線工程的測試與驗收 234
7.5.1 綜合布線工程測試技術 234
7.5.2 綜合布線工程的驗收 235
7.6 綜合布線系統繪圖軟件 236
7.6.1 Visio 2003簡介 236
7.6.2 Visio 2003繪圖 237
實訓一 認識布線器材與布線工具 238
實訓二 Visio 2003繪制系統路由結構圖 239
習題7 239
第8章 局域網安全 241
8.1 局域網安全概述 241
8.1.1 網絡安全的概念 241
8.1.2 局域網面臨的威脅 242
8.1.3 局域網安全的目標 243
8.1.4 局域網安全體系 243
8.1.5 局域網安全措施 244
8.2 防火墻技術 244
8.2.1 防火墻概述 244
8.2.2 防火墻分類 246
8.2.3 防火墻體系結構 248
8.2.4 防火墻產品的選購 250
8.3 入侵檢測系統 252
8.3.1 入侵檢測的基本概念 252
8.3.2 入侵檢測系統工作原理 253
8.3.3 入侵檢測系統分類 254
8.4 虛擬專用網（VPN）技術 255
8.4.1 VPN概述 255
8.4.2 VPN技術 256
8.4.3 VPN技術的應用 257
8.5 數據加密技術 259
8.5.1 數據加密概述 259
8.5.2 數據加密算法 261
8.5.3 數據加密技術 261
8.6 計算機病毒的防治 263
8.6.1 計算機病毒概述 263
8.6.2 計算機病毒的防范 264
實訓一 防火墻軟件ISA Server 2004的安裝
和使用 265
實訓二 防病毒軟件Symantec AntiVirus的
安裝與使用 265
習題8 266
第9章 局域網項目工程案例 268
9.1 用戶需求分析 268
9.1.1 項目概述 268
9.1.2 系統需求概況 269
9.1.3 網絡項目建設 270
9.2 系統設計 272
9.2.1 網絡系統設計 272
9.2.2 應用服務設計 275
9.3 項目實施 277
9.3.1 項目實施概述 277
9.3.2 網絡系統實施 278
9.3.3 項目實施報告 281
9.4 項目測試與驗收 281
9.4.1 布線系統測試 281
9.4.2 網絡及服務系統測試 281
9.5 項目試運行與終驗 282
9.5.1 項目試運行報告 282
9.5.2 項目終驗 282
9.6 項目售后服務與培訓 283
9.6.1 項目售后服務 283
9.6.2 技術培訓 283
9.7 項目系統的配置 283
9.7.1 路由器的配置 283
9.7.2 交換機的配置 285
參考文獻 287

1. 無線局域網技術與實踐 [主編 唐繼勇 劉思伶]
2. Windows Server 2012配置與管理項目教程（微課版） [董艷華 秦其虹 張全英 楊云]
3. 網絡操作系統管理與配置——Windows Server 2008 [主 編 張慶玲 舍樂莫 張建軍]
4. 局域網組建與管理項目教程（第二版） [高良誠]
5. 局域網組建與維護 [宋志秋 金忠偉]
6. 瘋狂Windows Server 2012 Hyper-V3.0實戰虛擬化講義 [王偉任]
7. Windows Server配置管理項目實訓教程（第二版） [平寒 侯春英 任寧 編著]
8. 局域網組網技術 [王登科]
9. 計算機網絡操作系統（第二版）——Windows Server 2008管理與配置 [張浩軍 趙玉娟]
10. 局域網組建項目實戰 [關巍 黃昊晶]
11. Windows Server 2008網絡管理 [主編 王隆杰 梁廣民 楊名川]
12. 局域網組建與管理項目教程 [高良誠]
13. 操作系統原理及應用（Windows Server 2008） [沈祥玖 編著]
14. 局域網組建技術教程 [唐繼勇 劉明]
15. 計算機網絡操作系統——Windows Server 2003管理與配置 [張浩軍 主編]
16. 局域網組建與維護 [何曙輝 主 編]
17. 網絡操作系統（Windows Server 2003） [王紅]
18. 操作系統原理及應用（Windows Server 2003）學習指導、習題解析與實訓 [王紅]
19. 計算機網絡操作系統（第二版）——Windows Server 2003管理與配置 [張浩軍 陳莉 主編]
20. 局域網技術與組網工程 [蘇英如 主編]
21. 操作系統原理及應用（Windows Server 2003） [王紅 主編]
22. 局域網組建與管理 [姚華 主編]
23. Windows Server 2003配置管理項目實訓教程 [平寒 于靜 郭娟 楊云]
24. 局域網技術與組網工程實訓教程（第二版） [蘇英如 王培軍 戚永軍 趙震東]
25. 局域網技術與組網工程（第二版） [蘇英如 主編]
26. 家庭及公司小型局域網的建設與管理速查手冊 [劉艷偉 等編著]
27. Windows Server 2003服務器搭建、配置與管理（第二版） [劉曉輝 主編]