本書打破了傳統的學科知識體系，結合編者實際工作經驗，以“項目引導，任務驅動”的方式編寫，教學內容循序漸進，符合學習規律，易學、易懂、易用。

本書按照工學結合的思路進行編寫，理實一體化，將工作、生活中的實際工作過程與學習過程相結合，重視技能培養，全面學習知識的同時，培養工作能力、解決實際問題的能力。

本書著眼于局域網技術的普及與提高，面向網絡技術零基礎的讀者，理論知識的講授以滿足完成項目和任務為度，教學內容更有針對性。

21世紀是信息的時代，信息化進程不斷加快，網絡技術不斷發展，社會對網絡技術人才的需求日益擴大。企業信息化、社會公共服務領域信息化、電子商務、電子政務等必須以計算機網絡作為支撐，網絡技術人才在信息化社會中發揮著越來越重要的作用。在信息化社會中，人們在工作、學習、生活中接觸到的網絡基本都是局域網，因此掌握基本的局域網技術，解決工作和生活中的實際問題，不僅是高等職業學校計算機專業學生必備的技能，同時也是對其他專業學生的基本要求。

本書著眼于局域網技術的普及與提高，面向沒有網絡技術基礎的讀者，既可作為高等職業學校、高等�？茖W校、成人高校及本科院校計算機網絡技術、計算機應用技術及相關專業的教材，也可作為非計算機專業和繼續教育的網絡課程教材，還可作為廣大計算機網絡愛好者的自學參考書。

本書按照工學結合的思路進行編寫，是一本理實一體化的教材，將實際工作過程與學習過程相結合，重視學生的技能培養。學生在全面認識和了解局域網技術的同時，培養工作能力，即解決實際問題的能力，訓練學生的局域網組建與管理能力，提升學生的職業發展能力。通過學習必要的理論知識，可以避免因缺乏理論知識的指導，而造成學生只會簡單地模仿操作；同時，大量切合工作實際的項目教學，又可以使學生在學習枯燥理論知識的同時，體會到網絡技術的魅力，從而加深對理論知識的理解，使學生在學習中學會工作。

本書打破了傳統的學科知識體系，以“項目引導，任務驅動”的方式編寫，教材內容的組織圍繞10個項目展開。編者結合實際工作經驗設計項目，項目設計遵循由淺入深、循序漸進的原則，符合職業成長規律和學習規律。圍繞一個個項目來組織教學內容，教材內容以完成項目和任務需要為度，完成項目和任務時暫時用不到的，但又確實非常重要的知識，安排到后續單元或本單元和章節的最后進行介紹，從而避免了在傳統的學科知識體系教材中，過分強調知識體系的完整性，使學生在學習過程中感到很多知識沒有用，或不知道怎么運用知識來解決問題，從而加大學習的難度，造成學生產生畏懼心理。本書的實用性、針對性、目的性、可操作性強，有助于提高學生的學習興趣。

本書的編者有著豐富的教學經驗，并與有豐富實踐經驗的企業工程技術人員密切聯系，相互合作，精心設計項目、任務，教材中的項目和任務在實際應用中都能找到原型，為解決工作生活中的實際問題提供參考，能夠學以致用。項目設計中貫穿實際工作過程，即確定任務—制定方案—確定方案—實施方案—檢查控制—評估反饋六個步驟。因此，完成項目的過程，也就是完成一個實際工作任務的過程。我們將實踐能力的訓練和理論知識的教學穿插在這六個步驟中，實踐能力的訓練圍繞來自工作實踐的工作任務展開，理論知識的講授以滿足完成項目和任務為度，避免了教學過程中因過多理論知識的堆砌而使學生產生畏難心理，使學生能很好地將專業技能轉換為工作能力。學生在學習過程中，既掌握了必備的理論知識，又掌握了解決工作中實際問題的能力，同時在模擬的工作過程中，培養學生分析問題的能力和組織協調能力，使學生的工作能力得到提升。

本書中的項目、任務教學分為任務展示、任務分析和任務實施三個過程，操作過程描述得很詳盡，相關知識點通過“知識鏈接”模塊講解，在保證操作連貫的同時，兼顧知識的傳授，既方便教師教學，也方便學生自學。本書既可作為局域網理論知識學習與實踐的訓練教材，也可作為網絡技術課程的實訓指導教材。

本書操作系統采用Windows Server 2008，路由交換設備為H3C，共12個單元，單元1介紹SOHO網絡的組建與配置，單元2介紹中小型局域網的組建，單元3介紹局域網軟硬件資源的共享與管理，單元4介紹Web站點創建，單元5介紹Intranet網絡各種服務器的創建與配置，單元6介紹虛擬局域網的創建與配置，單元7介紹虛擬專用網絡的應用，單元8介紹安全管理局域網的措施，單元9介紹無線局域網的組建與管理，單元10介紹中小型局域網中接入路由器的配置與管理，單元11介紹網絡安全的相關知識，單元12介紹配置IPv6網絡。

本書提供豐富的立體化教學資源，為授課教師提供電子教案和完成項目任務的微課資源，可幫助教師進行翻轉課堂教學。還將緊密跟蹤局域網技術的發展，更新內容并及時通過網絡發布。讀者可到“局域網組建與管理”省級精品課程網站下載，網址為：http://60.173.61.15:1702。

本書由高良誠主編，并負責全書的總體策劃與統稿、定稿工作，劉杰、朱俊任副主編，各單元編寫分工如下：單元1、2、4、5、11及3.1、3.3、3.4節、附錄A～F由高良誠編寫，3.2節由朱俊編寫，單元6、7由柯亮亮編寫，單元8、9由葛曉玢編寫，單元10由劉杰編寫。本書吸納了省級精品課程“局域網組建與管理”的建設成果，課題組劉晶璘博士在本書編寫過程中給予了關心與指導。在與企業實踐專家座談過程中，還得到了中國電信上海分公司許浩、安徽志成商貿科技有限公司洪成剛、銅陵海平線網絡有限公司程東升的支持。本書教學項目設計過程中還得到了李婷、方才學的幫助與支持，在此一并表示感謝。此外，還要感謝中國水利水電出版社萬水分社石永峰副總經理，在本書的策劃與編寫過程中，提出了很好的建議。

由于時間倉促和水平有限，書中不當和欠妥之處在所難免，敬請各位專家、讀者批評指正。

編 者

2016年12月于銅陵

單元1 組建SOHO網絡 1
1.1 什么是計算機網絡 2
1.2 網絡的分類 3
1.2.1 局域網、城域網和廣域網 3
1.2.2 Internet和Intranet 4
1.2.3 對等網和基于服務器的網絡 4
1.3 跳線制作 4
1.4 計算機之間的物理連接 7
1.4.1 使用跳線直接連接計算機 7
1.4.2 通過交換機連接計算機 9
1.5 安裝操作系統 10
1.6 共享對等網資源 12
1.6.1 配置對等網 12
1.6.2 共享文件 14
1.6.3 共享打印機 16
1.7 通過電話線接入Internet 18
1.7.1 配置ADSL接入 18
1.7.2 配置SOHO路由器 19
1.7.3 Internet接入方式 22
1.8 組建一個典型小型局域網 23
1.9 網絡體系結構模型 25
1.9.1 網絡體系結構的概念 25
1.9.2 ISO/OSI開放系統互連參考模型 25
1.9.3 ISO/OSI各層功能描述 26
1.9.4 TCP/IP體系結構 27
習題一 29
單元2 組建中小型局域網 30
2.1 有線局域網概述 31
2.1.1 網絡拓撲結構 31
2.1.2 常見網絡類型 34
2.1.3 以太網布線標準 35
2.2 光纖 37
2.2.1 光纖概述 37
2.2.2 光纖產品介紹 38
2.3 交換機 39
2.3.1 交換機簡介 39
2.3.2 交換機本地登錄 43
2.3.3 交換機與交換機連接 45
2.3.4 交換機工作原理 46
2.4 局域網綜合布線 49
2.4.1 綜合布線概述 49
2.4.2 綜合布線體系結構 51
2.4.3 綜合布線設計等級 53
2.5 布線測試 54
2.6 光纖接入Internet 55
2.6.1 Internet接入方式 55
2.6.2 光纖接入 57
2.7 IP地址規劃與管理 59
2.7.1 IPv4基礎 59
2.7.2 IP地址規劃 60
習題二 62
單元3 管理局域網資源 63
3.1 本地局域網資源管理 64
3.1.1 用戶賬戶的管理 64
3.1.2 共享權限管理 66
3.2 活動目錄安裝 71
3.2.1 安裝活動目錄 71
3.2.2 升級與降級域控制器 77
3.2.3 域與活動目錄 77
3.2.4 添加域用戶賬戶 79
3.2.5 配置和管理域用戶 80
3.2.6 訪問權限管理 81
3.3 網絡打印機配置 83
3.4 磁盤管理 85
3.4.1 分區創建與管理 85
3.4.2 磁盤配額 89
3.4.3 文件的壓縮、加密 91
3.4.4 磁盤管理基本概念 95
習題三 96
單元4 搭建自己的Web站點 97
4.1 Web站點服務器的架構 98
4.1.1 免費主頁空間 98
4.1.2 虛擬主機 99
4.1.3 主機托管 99
4.2 申請IP地址 100
4.3 注冊域名 101
4.3.1 域名注冊 101
4.3.2 域名的概念 102
4.4 創建Web服務器 103
4.4.1 安裝IIS 103
4.4.2 創建Web站點 104
4.4.3 Web站點管理和配置 107
4.4.4 Web站點安全及實現 109
4.4.5 虛擬目錄管理 115
4.5 Web服務器軟件 117
4.5.1 Microsoft IIS 117
4.5.2 IBM WebSphere 117
4.5.3 BEA WebLogic 117
4.5.4 Apache 117
4.5.5 Tomcat 118
習題四 119
單元5 組建Intranet 120
5.1 Intranet概述 121
5.1.1 什么是Intranet 121
5.1.2 Internet信息服務 122
5.2 創建DNS服務 124
5.2.1 創建DNS服務器 124
5.2.2 一個IP地址對應多站點 126
5.2.3 域名系統 127
5.3 創建FTP服務 129
5.3.1 創建FTP服務器 129
5.3.2 FTP概述 133
5.4 創建DHCP服務 134
5.4.1 創建DHCP服務器 134
5.4.2 DHCP概述 137
5.5 創建E-mail服務 138
5.5.1 創建E-mail服務器 138
5.5.2 E-mail服務概述 138
5.6 Intranet日常管理與安全 140
5.6.1 遠程管理服務器 140
5.6.2 Intranet中系統與數據安全 142
習題五 143
單元6 創建虛擬局域網 145
6.1 登錄交換機 147
6.1.1 Telnet方式遠程登錄 147
6.1.2 SSH方式遠程登錄 149
6.2 VLAN簡介 151
6.2.1 VLAN的概念 151
6.2.2 使用VLAN的優點 151
6.2.3 VLAN的標記 152
6.3 配置VLAN 154
6.3.1 創建VLAN 154
6.3.2 VLAN的類型 155
6.3.3 VLAN的配置 156
6.4 配置VLAN Trunk 158
6.5 配置GVRP 160
6.6 VLAN間路由 163
6.6.1 VLAN間路由介紹 163
6.6.2 基于物理接口的VLAN間路由 164
6.6.3 基于子接口的VLAN間路由 165
6.6.4 基于三層交換機的VLAN間路由 167
習題六 168
單元7 創建虛擬專用網絡 170
7.1 VPN概述 171
7.1.1 VPN的概念 172
7.1.2 VPN的類型與應用 172
7.1.3 VPN的實現技術 176
7.2 實現PPTP VPN 177
7.2.1 VPN服務器基本配置 178
7.2.2 安裝和啟用VPN服務器 178
7.2.3 配置VPN服務器 180
7.2.4 VPN客戶端基本配置 184
7.3 實現L2TP VPN 187
7.3.1 配置基于預共享密鑰的L2TP VPN
服務器 187
7.3.2 配置基于證書的L2TP VPN
服務器 190
7.4 利用H3C MSR系列路由器實現
GRE VPN 195
7.5 IPSec VPN的配置 197
7.5.1 配置IPSec VPN 197
7.5.2 IPSec VPN概述 200
7.5.3 IPSec VPN配置的一般步驟 201
7.6 創建VPN實驗環境 202
7.6.1 利用Windows Server 2008實現 202
7.6.2 利用H3C模擬器實現 207
習題七 207
單元8 安全管理局域網 209
8.1 Windows Server 2008用戶賬戶
安全管理 210
8.1.1 更改Administrator賬戶名 211
8.1.2 禁用Administrator賬戶 212
8.1.3 減少Administrators組成員數量 213
8.1.4 Administrator賬戶口令設置 213
8.1.5 本地安全數據庫配置 215
8.2 Windows Server 2008組策略安全管理 216
8.2.1 組策略概述 216
8.2.2 賬戶策略配置 216
8.2.3 本地策略配置 219
8.3 Windows Server 2008文件系統
安全管理 221
8.3.1 NTFS權限 222
8.3.2 NTFS標準權限和NTFS特殊權限 222
8.3.3 NTFS權限使用法則 223
8.4 H3C交換機基于端口的安全技術 227
8.4.1 配置802.1x 227
8.4.2 配置端口隔離 228
8.4.3 配置端口綁定 230
8.5 ARP攻擊防范 231
8.5.1 ARP協議簡介 231
8.5.2 ARP協議的工作原理 231
8.5.3 ARP協議存在的漏洞及ARP欺騙 232
8.5.4 定位ARP地址欺騙攻擊者 232
8.5.5 ARP欺騙防范措施 232
習題八 234
單元9 組建無線局域網 235
9.1 無線局域網概述 236
9.1.1 無線局域網簡介 236
9.1.2 無線局域網標準 237
9.1.3 無線局域網傳輸介質 240
9.2 無線局域網技術 240
9.2.1 無線局域網設備 240
9.2.2 無線局域網拓撲結構 243
9.3 組建無線局域網 244
9.3.1 無線局域網組網模式 244
9.3.2 配置無線AP 246
9.3.3 配置無線網卡 255
9.4 組建Ad-Hoc（點對點）模式無線
局域網 258
9.5 組建Infrastructure（集中控制）模式
無線局域網 260
9.6 無線局域網安全技術 263
習題九 265
單元10 配置接入路由器 266
10.1 路由器概述 268
10.1.1 路由器的功能 268
10.1.2 路由器基本硬件組成 269
10.1.3 路由器端口類型 269
10.1.4 路由器Comware簡介 272
10.1.5 路由器的引導過程 272
10.2 路由器的硬件連接 273
10.2.1 路由器與局域網設備之間的連接 273
10.2.2 路由器與互聯網設備之間的連接 274
10.2.3 路由器配置端口的連接 274
10.3 接入路由器的基本配置 275
10.3.1 路由器的配置環境 275
10.3.2 利用命令行接口進行配置 279
10.4 配置文件的管理 283
10.4.1 備份配置文件到TFTP服務器 283
10.4.2 恢復配置文件 284
10.5 訪問控制列表配置 285
10.5.1 訪問控制列表概述 285
10.5.2 基本訪問控制列表的配置 286
10.5.3 高級訪問控制列表的配置 286
10.5.4 訪問控制列表的應用 287
習題十 289
單元11 網絡安全 291
11.1 網絡安全概述 292
11.1.1 什么是網絡安全 292
11.1.2 網絡安全面臨的主要威脅 293
11.2 安全掃描 294
11.2.1 安全掃描概述 294
11.2.2 系統補丁 294
11.3 黑客與網絡攻擊 295
11.3.1 黑客 295
11.3.2 網絡攻擊概述 296
11.4 惡意代碼 297
11.4.1 常見的惡意代碼 297
11.4.2 木馬 298
11.4.3 蠕蟲 299
11.4.4 計算機病毒 300
11.5 防火墻（Firewall） 301
11.5.1 防火墻（Firewall）的概念 302
11.5.2 防火墻的分類 302
11.5.3 防火墻的主要功能 304
11.6 加密與認證 305
11.6.1 加密 305
11.6.2 對稱式密碼體制 306
11.6.3 非對稱式密碼體制 307
11.6.4 數字認證 308
11.6.5 電子商務安全技術 311
11.6.6 加密軟件PGP 312
11.7 網絡安全和網絡管理技術 315
11.7.1 網絡隔離技術 315
11.7.2 網絡管理技術 316
習題十一 316
單元12 配置IPv6網絡 317
12.1 IPv6概述及特點 318
12.1.1 IPv6的特點 318
12.1.2 IPv6的結構 319
12.1.3 IPv6的安全性 321
12.2 IPv6地址配置 322
12.2.1 IPv6地址空間的分配 322
12.2.2 IPv6地址語法 323
12.2.3 IPv6地址類型 324
12.2.4 IPv6地址配置 324
12.3 IPv4到IPv6過渡 327
習題十二 329
附錄A 中小型校園網組建方案設計 330
附錄B 局域網實驗環境建設 337
附錄C Windows Server 2008中常見命令 340
附錄D 安裝與配置Apache服務器 342
附錄E SOHO網絡組建教學設計 345
附錄F 利用H3C模擬器完成交換機基本實驗 349
參考文獻 352

1. 輸水管線工程風險管理 [張勇 黨亥生 著]
2. 民用航空飛機標準線路施工 [主編　王志敏　陳明]
3. 不息的水脈—大運河講談錄 [趙珩　著]
4. 實用運籌學 [主編　邢育紅　于晉臣]
5. 三峽梯級電站水資源決策支持系統研究與開發 [姚華明 潘紅忠 湯正]
6. 海南黎族民俗文化鑒賞 [龐國華　著]
7. 石墨烯在太赫茲及中紅外頻段電磁器件設計中的應用 [李艷秀 莊華偉 著]
8. 電子技術（第二版） [主編 覃愛娜 李飛]
9. 辦公自動化高級應用 [陳萍 朱曉玉]
10. 信息處理技術員考試32小時通關 [薛大龍]
11. 電子產品設計案例教程（微課版）—基于嘉立創EDA（專業版） [王靜 莫志宏 陳學昌 丁紅]
12. C程序設計實踐教程 [劉衛國]
13. C程序設計（慕課版） [劉衛國]
14. Web技術開發教程（基于.NET開源MVC框架） [王合闖 韓紅玲 王青正 陳海蕊]
15. 商務英語翻譯教程（筆譯）（第四版） [主編 王軍平]
16. 智慧零售技術與應用 [洪旭 著]
17. 建設工程法規實務 [主編 余瀅]
18. 商務秘書理論與實務（第三版） [主編 張同欽]
19. 程序設計基礎實踐教程（C/C++語言版） [張桂芬 葛麗娜]
20. C++案例項目精講 [主編 楊國興]
21. 勞動爭議處理實務 [主編 王秀卿 羅靜]
22. 工程數學 [主編 郭立娟 王海]
23. 語音識別理論與實踐 [主編　莫宏偉]
24. 信息系統項目管理師章節習題與考點特訓（第二版） [主編 薛大龍]
25. 武術基礎教程 [主編 李代勇 謝志民]
26. 計算機網絡實訓教程 [主編 張浩軍 趙玉娟]
27. 畫法幾何與機械制圖習題集（多學時） [主編 趙軍]
28. HCIA-Datacom認證題庫分類精講 [主 編 韓立剛]
29. SwiftUI完全開發 [李智威 著]
30. 網絡規劃設計師備考一本通 [夏杰 編著]