項目化組織內容，任務化實施教學，學得會、做得成

深入調研企業應用，案例貼近企業實戰，易教易學

立足新工科，緊跟新技術，探索工程教育新模式

全程操作視頻，掃碼觀看，輕松掌握

配套網站，資源豐富，更可與技術專家深度交流

http://network.book.51xueweb.cn

1．創作理念

每一本書都是作者的心血凝成，我不敢妄斷其他同類書籍的“好”與“壞”，只在此處談一談我們在編寫本書時始終堅持的幾個理念。

（1）突出主線。本書不追求技術細節上的“大而全”，而是以園區網的建設管理為主線，內容涵蓋園區網建設中的常用設備和建設過程中的核心技術，由淺入深展開講解，使讀者能夠在學中用、用中學，從而快速、準確地把握網絡建設與管理的相關知識。

（2）項目驅動。本書所有章節均以項目形式展開，每個項目中包含若干子任務。所有項目任務均經過精心設計，并且在具體實施前，配有詳細的拓撲規劃和網絡設計規劃，從而使其達到企業級應用水平，使讀者能夠更好地學以致用。

（3）注重實現。本書注重園區網建設中各個環節的落地和實現！每個項目中都包含了完整的網絡拓撲以及詳細的建設步驟，對于實施過程中的一些重難點，還專門給出了特別提醒，只要跟著項目流程操作，就一定能夠成功！從而幫助讀者從晦澀難懂的技術理論中“跳出來”，快速投入實戰，并且在實戰成功的基礎上，加深對網絡技術的理解和思考。

（4）環境無憂。本書的所有項目都是基于eNSP仿真環境和VirtualBox虛擬化技術，有效解決了讀者在學習時由于設備環境的限制只能“紙上談兵”的問題，幫助讀者在一臺筆記本電腦上即可輕松構建復雜網絡，極大降低了學習成本，保證了學習過程的順利開展。

（5）輔助教程。除了書面的方式之外，我們還注重以多媒體視頻的方式與讀者交流。本書的每個項目中均包含操作二維碼，讀者可通過掃描二維碼快速查看本項目（任務）的操作視頻，從而避免操作迷茫。

2．內容設計

本書精心設計了11個項目，內容從交換機組網到路由器的應用，從單個廣播域到虛擬局域網（VLAN），從靜態路由配置到動態路由配置，從有線組網到有線無線混合組網，從自治系統（AS）內部通信到不同自治系統之間的通信，從IP地址管理到網絡安全管理，可以說，本書涵蓋了園區網建設中的常用知識、常用設備和完整建設過程。

項目一，實現eNSP仿真環境和VirtualBox虛擬機的創建和應用，幫助讀者快速構建本書的學習和實踐環境；

項目二～項目四，實現交換（技術）組網，內容包括交換機、路由交換機以及VLAN技術的組網實踐；

項目五～項目七，實現路由（技術）組網，內容包括路由器以及靜態路由和動態路由協議的組網實踐；

項目八，實現不同自治系統（AS）之間的通信，即將園區網的建設從內部延伸至邊界；

項目九，實現利用DHCP管理園區網的IP地址；

項目十，實現無線局域網的構建以及有線/無線混合園區網的建設；

項目十一，實現利用防火墻加強園區網訪問及服務管理。

3．適用對象

本書適用于以下兩類讀者。

一是從事網絡建設和管理的初級專業技術人員，本書可以幫助他們全面理解網絡建設和管理的基礎技術框架，快速掌握相應的工程實現方法，為后續工作開展打下扎實基礎。

二是高等院校計算機相關專業，特別是網絡工程、網絡運維、信息管理等專業的、具有一定計算機網絡原理知識基礎的在校學生，本書可以幫助他們加深對網絡原理的理解，解決原本似是而非的技術問題，提升實踐操作的綜合能力，真正將網絡技術“學以致用”！

4．真誠感謝

本書能順利撰寫完畢，離不開家人們的默默支持，使我們能全身心投入到本書的編寫中，對于他們，內心充滿了感謝和愧疚。同時，感謝王少鵬對本書中任務講解視頻進行錄制和處理并對全書文字進行校驗。

本書編寫完成后，中國水利水電出版社萬水分社的周春元副總經理對于本書的出版給予了中肯的指導和積極的幫助，在此表示深深的謝意！

由于我們的水平有限，疏漏及不足之處在所難免，敬請廣大讀者朋友批評指正。

作者的話

項目一 認識eNSP
項目介紹 1
項目目的 1
項目講堂 1
任務一 eNSP軟件的安裝 4
【任務介紹】 4
【任務目標】 4
【操作步驟】 4
任務二 在eNSP中部署網絡設備 13
【任務介紹】 13
【任務目標】 13
【拓撲規劃】 13
【操作步驟】 14
任務三 在eNSP中訪問VirtualBox虛擬機 19
【任務介紹】 19
【任務目標】 19
【拓撲規劃】 20
【網絡規劃】 20
【操作步驟】 20
任務四 在eNSP中進行抓包 28
【任務介紹】 28
【任務目標】 28
【拓撲規劃】 28
【網絡規劃】 29
【操作步驟】 29
項目二 使用交換機構建簡單局域網
項目介紹 33
項目目的 33
項目講堂 33
任務一 交換機的基本命令 36
【任務介紹】 36
【任務目標】 36
【操作步驟】 36
任務二 使用交換機構建局域網 40
【任務介紹】 40
【任務目標】 40
【拓撲規劃】 40
【網絡規劃】 41
【操作步驟】 41
任務三 交換機的接口管理 43
【任務介紹】 43
【任務目標】 43
【拓撲規劃】 44
【網絡規劃】 44
【操作步驟】 45
任務四 交換機的高級管理 46
【任務介紹】 46
【任務目標】 47
【拓撲規劃】 47
【網絡規劃】 47
【操作步驟】 48
項目三 虛擬局域網的應用
項目介紹 56
項目目的 56
項目講堂 56
任務一 單交換機上應用VLAN 62
【任務介紹】 62
【任務目標】 62
【拓撲規劃】 62
【網絡規劃】 63
【操作步驟】 63
任務二 跨交換機應用VLAN 68
【任務介紹】 68
【任務目標】 68
【拓撲規劃】 68
【網絡規劃】 69
【操作步驟】 69
任務三 基于MAC地址的VLAN應用 72
【任務介紹】 72
【任務目標】 72
【拓撲規劃】 72
【網絡規劃】 73
【操作步驟】 74
任務四 VLAN通信的報文分析 77
【任務介紹】 77
【任務目標】 77
【操作步驟】 78
項目四 使用路由交換機構建園區網
項目介紹 82
項目目的 82
拓撲規劃 82
網絡規劃 83
項目講堂 84
任務一 在eNSP中部署園區網 86
【任務介紹】 86
【任務目標】 86
【操作步驟】 86
任務二 配置交換機與主機 87
【任務介紹】 87
【任務目標】 87
【操作步驟】 87
任務三 配置路由交換機并進行通信測試 90
【任務介紹】 90
【任務目標】 90
【操作步驟】 90
任務四 抓包分析路由交換機的工作過程 93
【任務介紹】 93
【任務目標】 93
【操作步驟】 93
項目五 使用路由器構建園區網
項目介紹 96
項目目的 96
拓撲規劃 96
網絡規劃 97
項目講堂 100
任務一 在eNSP中部署園區網 104
【任務介紹】 104
【任務目標】 104
【操作步驟】 104
任務二 配置交換機與主機 106
【任務介紹】 106
【任務目標】 106
【操作步驟】 106
任務三 配置路由交換機并進行通信測試 108
【任務介紹】 108
【任務目標】 109
【操作步驟】 109
任務四 配置路由器并進行通信測試 113
【任務介紹】 113
【任務目標】 113
【操作步驟】 113
任務五 抓包分析路由器的工作過程 116
【任務介紹】 116
【任務目標】 116
【操作步驟】 116
項目六 RIP的應用
項目介紹 122
項目目的 122
拓撲規劃 122
網絡規劃 123
項目講堂 125
任務一 在eNSP中部署網絡 129
【任務介紹】 129
【任務目標】 129
【操作步驟】 129
任務二 配置主機與交換機 131
【任務介紹】 131
【任務目標】 131
【操作步驟】 131
任務三 配置路由交換機并進行通信測試 133
【任務介紹】 133
【任務目標】 133
【操作步驟】 134
任務四 配置路由接口地址 136
【任務介紹】 136
【任務目標】 136
【操作步驟】 136
任務五 配置RIP并進行全網通信測試 140
【任務介紹】 140
【任務目標】 140
【操作步驟】 140
任務六 抓包分析RIP協議工作過程 143
【任務介紹】 143
【任務目標】 143
【操作步驟】 144
項目七 OSPF的應用
項目介紹 150
項目目的 150
拓撲規劃 150
網絡規劃 151
項目講堂 155
任務一 在eNSP中部署網絡 158
【任務介紹】 158
【任務目標】 158
【操作步驟】 158
任務二 主機與交換機配置 160
【任務介紹】 160
【任務目標】 160
【操作步驟】 160
任務三 配置路由交換機實現VLAN間通信 164
【任務介紹】 164
【任務目標】 164
【操作步驟】 164
任務四 配置路由接口地址 168
【任務介紹】 168
【任務目標】 168
【操作步驟】 168
任務五 配置OSPF并進行全網通信測試 172
【任務介紹】 172
【任務目標】 172
【任務步驟】 172
任務六 OSPF動態路由驗證 176
【任務介紹】 176
【任務目標】 176
【操作步驟】 176
項目八 使用BGP實現不同AS之間通信
項目介紹 180
項目目的 180
拓撲規劃 180
網絡規劃 181
項目講堂 185
任務一 在eNSP中部署園區網 189
【任務介紹】 189
【任務目標】 189
【操作步驟】 189
任務二 配置自治系統AS100的內部網絡 191
【任務介紹】 191
【任務目標】 191
【操作步驟】 191
任務三 配置自治系統AS200的內部網絡 200
【任務介紹】 200
【任務目標】 200
【操作步驟】 200
任務四 通過BGP實現自治系統之間的通信 212
【任務介紹】 212
【任務目標】 212
【操作步驟】 212
任務五 對BGP發布的路由信息進行過濾 216
【任務介紹】 216
【任務目標】 216
【操作步驟】 216
任務六 配置BGP路由聚合 218
【任務介紹】 218
【任務目標】 218
【操作步驟】 218
任務七 抓包分析BGP更新路由的方式 220
【任務介紹】 220
【任務目標】 220
【操作步驟】 220
項目九 使用DHCP管理IP地址
項目介紹 224
項目目的 224
拓撲規劃 224
網絡規劃 225
項目講堂 228
任務一 實現園區網 233
【任務介紹】 233
【任務目標】 233
【操作步驟】 233
任務二 部署DHCP服務器 239
【任務介紹】 239
【任務目標】 239
【操作步驟】 240
任務三 在園區網中實現DHCP服務 245
【任務介紹】 245
【任務目標】 245
【操作步驟】 245
任務四 管理DHCP服務器 248
【任務介紹】 248
【任務目標】 248
【操作步驟】 249
任務五 DHCP報文分析 251
【任務介紹】 251
【任務目標】 251
【操作步驟】 251
項目十 無線局域網的應用
項目介紹 258
項目目的 258
項目講堂 258
任務一 實現簡單無線局域網 264
【任務介紹】 264
【任務目標】 264
【拓撲規劃】 265
【網絡規劃】 265
【操作步驟】 267
任務二 實現無線局域網 275
【任務介紹】 275
【任務目標】 275
【拓撲規劃】 275
【網絡規劃】 276
【操作步驟】 278
任務三 在園區網中實現無線接入服務 289
【任務介紹】 289
【任務目標】 289
【拓撲規劃】 289
【網絡規劃】 290
【操作步驟】 294
項目十一 使用防火墻提升網絡安全性
項目介紹 308
項目目的 308
項目講堂 308
任務一 通過防火墻實現訪問控制 310
【任務介紹】 310
【任務目標】 310
【拓撲規劃】 310
【網絡規劃】 311
【安全設計】 312
【操作步驟】 312
任務二 通過防火墻提高內網服務器安全 318
【任務介紹】 318
【任務目標】 318
【拓撲規劃】 318
【網絡規劃】 319
【安全設計】 321
【操作步驟】 322

1. 計算機取證與司法鑒定（第二版） [張湛 瞿芳]
2. 大學應用數學 [主編 郭立娟]
3. “四步曲”開放型實踐教學活動研究與探索 [岑崗 林雪芬 著]
4. 數據庫技術與應用（SQL Server 2019） [主編 嚴暉 劉衛國]
5. 黃河流域生態保護和高質量發展與新時期水利工程建設 [李天華 賀麗媛 著]
6. 圖形圖像處理Photoshop 2020實戰教程 [主 編 賀海英]
7. 深入性能測試——LoadRunner性能測試、流程、監控、調優全程實戰 [黃文高 編著]
8. 網絡工程師備考一本通 [夏杰 編著]
9. 軟件設計師考前沖刺100題 [施游 王曉笛 鄒月平 編著]
10. 機器人流程自動化（RPA）實戰——基于UiPath [主編　金鑫]
11. 軟件定義網絡技術與實踐 [主編　但唐仁]
12. 初中英語詞匯同步循環速記手抄本（全5冊） [宋德偉 編著]
13. 工業機器人拆裝與調試 [主編 胡月霞 向艷芳 朱奇]
14. 風電光伏安全生產檢查標準 [華能新能源股份有限公司]
15. 功能材料制備與表征實驗指導書 [龔偉平 趙軍峰 梅海娟 等編著]
16. 網絡管理員考前沖刺100題 [朱小平 李錦衛 羅祥澤 編著]
17. 系統集成項目管理工程師備考一本通 [倪奕文 張關超 王建平 編著]
18. 信號與系統（第二版） [主編 張宇]
19. 商務英語翻譯教程（口譯）（第三版） [齊濤云]
20. 信息技術基礎 [主編 唐倩 邵銳]
21. 混合式課堂教學改革與實踐—微動教學法 [石鐵峰 石家羽 著]
22. 人工智能基礎 [周永福 韓玉琪 王巧巧]
23. Python 語言程序設計實踐指導 [主編　張雙獅]
24. Photoshop 圖形圖像項目化教程 [主編 胡斌斌 黎婭 蘇大椿]
25. 信息技術基礎（Windows 7+Office 2016） [主編 王洪平 楊華]
26. 深入機器學習 [鄧子云 著]
27. 軟件設計師備考一本通 [倪奕文 編著]
28. 信息系統項目管理師備考一本通 [倪奕文 編著]
29. 大學計算機基礎實驗（WPS版） [主編　謝江宜　蔡勇]
30. 公安信息化應用基礎教程 [主編 徐衍微 萬雪勇]