本教材内容根据技术维度可以分为3个部分，共11个章节。第一部分是基于二层网络下的内网组建，共两个章节，包括扩展VLAN技术的应用与二层网络的安全防护。第二部分是三层网络的安全冗余配置与路由控制，共6个章节，包含三层网络下的IP安全配置，基于VSU虚拟化技术的冗余配置，基于OSPF、BGP等动态路由的配置，多点多区域下的路由重分发等内容。第三部分是IPv6相关协议与隧道技术的应用，主要包含IPv6下的DHCP和OSPFv3的配置，GRE、IPSec、MPLS等常见VPN协议的单独部署与嵌套部署。本教材面向应用型技能人才培养，以培养实践能力为主线，遵循“工学结合、任务驱动”的教学理念；可以作为高职院校计算机网络技术、计算机应用技术、信息安全技术应用等专业的理实一体化的教材，也适合计算机网络相关领域从业者进行学习参考。

周桐，国家级职业教育教师教学创新团队负责人，清华大学西部之光访问学者、重庆英才名师名家、重庆市巴渝青年学者，重庆市智云众创空间、重庆市高校智云众创空间负责人，信息物理社会可信服务计算教育部重点实验室智能交通领域学术骨干，重庆工程职业技术学院大数据与物联网学院副院长，重庆工程职业技术学院智能网联汽车技术科研创新团队负责人，中国通信学会职业教育工作委员会委员，中国计算机学会YOCSEF重庆委员，重庆人工智能智慧教育专委会委员，重庆计算机学会理事，移动应用开发国家技能大赛赛项执委会副主任。担任Communications in Nonlinear Science and Numerical Simulation(SCI 1区)、重庆大学学报(CSCD)、重庆理工大学学报(中文核心)，机床与液压(中文核心)、兵器装备学报(中文核心)等国内外重要学术期刊长期审稿人。担任重庆市科委、教委交通信息化类项目评审专家，江津区应急管理专家。先后获得"中国通信工业协会‘科技进步奖’二等奖”"重庆大学优秀博士学位论文” "全国技能大赛优秀指导教师”"重庆市优秀博士学位论文”"重庆市中青年骨干教师”"重庆市技能大赛优秀指导教师”"重庆市优秀教师”"重庆市教书育人楷模”"重庆市教育系统优秀共产党员”等荣誉称号。

项目1?企业网虚拟局域网设计部署??/?1
1.1?任务描述??/?2
1.2?知识结构??/?2
1.3?知识准备??/?3
1.3.1?PVLAN??/?3
1.3.2?PVLAN主要端口的类型和特点??/?4
1.3.3?PVLAN的优点??/?4
1.3.4?PVLAN主要应用场景??/?4
1.3.5?Super VlAN??/?5
1.3.6?Super VLAN二层通信和三层通信??/?5
1.3.7?PVLAN和Super VLAN的异同??/?6
1.4?网络规划设计??/?6
1.4.1?项目需求分析??/?6
1.4.2?项目规划设计??/?6
1.5?网络部署实施??/?8
1.5.1?配置交换机基本信息??/?8
1.5.2?配置VLAN??/?9
1.5.3?端口划分至PVLAN??/?9
1.6?项目联调与测试??/?11
1.6.1?查看交换机中的PVLAN信息??/?11
1.6.2?通过Ping命令测试??/?12
1.6.3?验收报告-设备服务检测表??/?14
1.6.4?归纳总结??/?15
1.7?工程师指南??/?16
1.8?思考练习??/?17
项目排错??/?17
项目2?企业网二层冗余网络设计部署??/?18
2.1　任务描述??/?19
2.2　知识结构??/?19
2.3　知识准备??/?20
2.3.1　STP??/?20
2.3.2　RSTP??/?20
2.3.3　MSTP??/?20
2.3.4　MSTP区域??/?21
2.3.5　端口安全功能??/?21
2.3.6　全局地址绑定技术??/?22
2.3.7　链路聚合??/?22
2.4　网络规划设计??/?22
2.4.1　项目需求分析??/?22
2.4.2　项目规划设计??/?23
2.5　网络部署实施??/?25
2.5.1　配置交换机基本信息??/?25
2.5.2　配置MSTP??/?27
2.5.3　配置端口聚合??/?28
2.5.4　配置端口安全??/?28
2.5.5　配置全局地址安全??/?29
2.6　项目联调与测试??/?29
2.6.1　测试网络连通性??/?29
2.6.2　测试端口聚合功能??/?29
2.6.3　测试MSTP功能??/?30
2.6.4　测试端口安全功能??/?33
2.6.5　测试全局地址安全功能??/?34
2.6.6　验收报告-设备服务检测表??/?36
2.6.7　归纳总结??/?38
2.7　工程师指南??/?39
2.8　思考练习??/?40
2.8.1　项目排错??/?40
2.8.2　大赛挑战??/?40
项目3?企业网接入安全网络设计部署??/?44
3.1　任务描述??/?45
3.2　知识结构??/?45
3.3　知识准备??/?46
3.3.1　RLDP??/?46
3.3.2　DHCP Snooping??/?46
3.3.3　IP Source Guard??/?46
3.3.4　ARP和ARP欺骗??/?47
3.3.5　端口保护??/?47
3.4　网络规划设计??/?47
3.4.1　项目需求分析??/?47
3.4.2　项目规划设计??/?48
3.5　网络部署实施??/?49
3.5.1　交换机VLAN的相关配置??/?49
3.5.2　DHCP Server配置??/?50
3.5.3　RLDP配置??/?51
3.5.4　交换机防私设DHCP服务器配置??/?51
3.5.5　防私自更改IP地址??/?52
3.5.6　防ARP欺骗配置??/?52
3.5.7　端口保护配置??/?53
3.6　项目联调与测试??/?53
3.6.1　基本配置检查??/?53
3.6.2　DHCP验证??/?54
3.6.3　RLDP配置验证??/?56
3.6.4　安全接入配置测试??/?57
3.6.5　验收报告-设备服务检测表??/?61
3.6.6　归纳总结??/?62
3.7　工程师指南??/?63
3.8　思考练习??/?64
项目排错??/?64
项目4?企业网数据中心网络设计部署??/?65
4.1　任务描述??/?66
4.2　知识结构??/?66
4.3　知识准备??/?67
4.3.1　VSU??/?67
4.3.2　VSU的技术优势??/?68
4.3.3　VSU的双主机检测??/?69
4.4　网络规划设计??/?70
4.4.1　项目需求分析??/?70
4.4.2　项目规划设计??/?71
4.5　网络部署实施??/?74
4.5.1　在核心交换机中配置VSU??/?74
4.5.2　配置交换机基本信息??/?76
4.5.3　设备聚合端口配置??/?76
4.5.4　设备远程管理配置??/?77
4.5.5　OSPF规划与配置??/?77
4.5.6　接入层安全策略配置??/?80
4.5.7　配置出口设备??/?81
4.6　项目联调与测试??/?81
4.6.1　查看设备的运行状态??/?81
4.6.2　查看协议运行状态??/?82
4.6.3　验收报告-设备服务检测表??/?84
4.6.4　归纳总结??/?84
4.7　工程师指南??/?85
4.8　思考练习??/?86
4.8.1　项目排错??/?86
4.8.2　大赛挑战??/?87
项目5?IPv6冗余网络设计部署??/?90
5.1　任务描述??/?91
5.2　知识结构??/?91
5.3　知识准备??/?92
5.3.1　IPv6中的VRRP协议 ??/?92
5.3.2　OSPFv3路由协议??/?92
5.3.3　DHCPv6??/?94
5.4　网络规划设计??/?96
5.4.1　项目需求分析??/?96
5.4.2　项目规划设计??/?96
5.5　网络部署实施??/?98
5.5.1　配置交换机基本信息??/?98
5.5.2　IPv6地址配置??/?99
5.5.3　VRRP for IPv6配置??/?100
5.5.4　OSPFv3动态路由配置??/?101
5.5.5　DHCPv6配置??/?103
5.6　项目联调与测试??/?104
5.6.1　查看汇聚交换机VRRP信息??/?104
5.6.2　查看上行链路故障VRRP主备切换信息??/?105
5.6.3　查看OSPFv3??/?105
5.6.4　查看设备的OSPF路由信息??/?106
5.6.5　通过DHCPv6获取IPv6地址??/?106
5.6.6　验收报告-设备服务检测表??/?108
5.6.7　归纳总结??/?109
5.7　工程师指南??/?110
5.8　思考练习??/?111
5.8.1　项目排错??/?111
5.8.2　大赛挑战??/?111
项目6?企业网路由冗余网络设计部署??/?114
6.1　任务描述??/?115
6.2　知识结构??/?115
6.3　知识准备??/?116
6.3.1　OSPF路由协议??/?116
6.3.2　OSPF的自治域系统??/?116
6.3.3　OSPF的区域??/?116
6.3.4　在OSPF中配置默认路由??/?117
6.3.5　OSPF重发布的作用及实现??/?117
6.3.6　OSPF邻居关系异常故障排查??/?117
6.4　网络规划设计??/?119
6.4.1　项目需求分析??/?119
6.4.2　项目规划设计??/?119
6.5　网络部署实施??/?123
6.5.1　设备基本配置??/?123
6.5.2　配置三层设备IP地址??/?125
6.5.3　路由规划与配置??/?126
6.6　项目联调与测试??/?129
6.6.1　基本连通性测试??/?129
6.6.2　测试设备的远程管理??/?130
6.6.3　测试总部出口冗余性??/?130
6.6.4　验收报告-设备服务检测表??/?131
6.6.5　归纳总结??/?132
6.7　工程师指南??/?133
6.8　思考练习??/?134
大赛挑战??/?134
项目7?企业网高级路由策略设计部署??/?137
7.1　任务描述??/?138
7.2　知识结构??/?138
7.3　知识准备??/?139
7.3.1　路由重发布??/?139
7.3.2　重发布的方法??/?139
7.3.3　常见的重发布技术??/?139
7.3.4　重发布路由协议可能引发的问题??/?139
7.3.5　多点双向路由重发布模型??/?140
7.3.6　路由策略??/?141
7.4　网络规划设计??/?142
7.4.1　项目需求分析??/?142
7.4.2　项目规划设计??/?143
7.5　网络部署实施??/?145
7.5.1　设备基本配置??/?145
7.5.2　配置路由??/?146
7.5.3　配置路由重发布??/?147
7.5.4　配置路由策略??/?147
7.6　项目联调与测试??/?149
7.6.1　网络连通性测试??/?149
7.6.2　路由的配置验证??/?149
7.6.3　路由重发布与路由策略??/?151
7.6.4　验收报告-设备服务检测表??/?153
7.6.5　归纳总结??/?154
7.7　工程师指南??/?155
7.8　思考练习??/?156
项目排错??/?156
项目8?总分型企业网多出口设计部署??/?157
8.1　任务描述??/?158
8.2　知识结构??/?158
8.3　知识准备??/?159
8.3.1　静态NAT和动态NAT的区别??/?159
8.3.2　PAT在实际项目中的作用??/?159
8.3.3　策略路由??/?159
8.3.4　策略路由的主要类型??/?160
8.3.5　策略路由的应用过程??/?160
8.4　网络规划设计??/?160
8.4.1　项目需求分析??/?160
8.4.2　项目规划设计??/?161
8.5　网络部署实施??/?166
8.5.1　在核心交换机上配置虚拟化??/?166
8.5.2　配置设备基本信息??/?167
8.5.3　配置DHCP服务??/?169
8.5.4　配置接入安全策略??/?169
8.5.5　配置OSPF??/?170
8.5.6　出口网关配置??/?171
8.6　项目联调与测试??/?172
8.6.1　查看交换机的运行状态??/?172
8.6.2　功能需求测试与验证??/?172
8.6.3　验收报告-设备服务检测表??/?174
8.6.4　归纳总结??/?176
8.7　工程师指南??/?176
8.8　思考练习??/?177
项目排错??/?177
项目9?总分型企业网多局点设计部署??/?178
9.1　任务描述??/?179
9.2　知识结构??/?179
9.3　知识准备??/?180
9.3.1　BGP协议概述??/?180
9.3.2　OSPF VS BGP??/?180
9.3.3　建立BGP邻居??/?181
9.3.4　BGP路由反射器??/?182
9.4　网络规划设计??/?183
9.4.1　项目需求分析??/?183
9.4.2　项目规划设计??/?183
9.5　网络部署实施??/?185
9.5.1　设备基本配置??/?185
9.5.2　互联IP地址配置??/?185
9.5.3　BGP邻居配置??/?186
9.5.4　BGP路由发布??/?188
9.5.5　BGP选路??/?191
9.6　项目联调与测试??/?195
9.6.1　验证基本配置??/?195
9.6.2　验证IGP??/?195
9.6.3　验证BGP邻居建立状态??/?196
9.6.4　转发路径测试??/?196
9.6.5　验收报告-设备服务检测表??/?198
9.6.6　归纳总结??/?199
9.7　工程师指南??/?200
9.8　思考练习??/?201
9.8.1　项目排错??/?201
9.8.2　大赛挑战??/?202
项目10?总分型企业网VPN设计部署（一）??/?205
10.1　任务描述??/?206
10.2　知识结构??/?206
10.3　知识准备??/?207
10.3.1　GRE??/?207
10.3.2　GRE报文的封装与解封??/?208
10.3.3　GRE的优缺点??/?209
10.3.4　IPSec??/?209
10.3.5　常见的IPSec协商模式??/?209
10.3.6　IPSec的安全特性??/?210
10.3.7　IPSec的优缺点??/?210
10.3.8　GRE over IPSec技术及其优势??/?210
10.4　网络规划设计??/?211
10.4.1　项目需求分析??/?211
10.4.2　项目规划设计??/?211
10.5　网络部署实施??/?213
10.5.1　配置交换机基本信息??/?213
10.5.2　配置路由??/?214
10.5.3　配置IPSec??/?215
10.5.4　完成GRE隧道配置??/?216
10.5.5　完成静态路由配置??/?216
10.6　项目联调与测试??/?217
10.6.1　查看邻居状态??/?217
10.6.2　查看设备路由??/?217
10.6.3　测试网络连通性??/?218
10.6.4　查看isakmp sa和IPSec sa是否协商成功??/?218
10.6.5　确认GRE隧道的连通性??/?219
10.6.6　验收报告-设备服务检测表??/?220
10.6.7　归纳总结??/?221
10.7　工程师指南??/?222
10.8　思考练习??/?223
10.8.1　项目排错??/?223
10.8.2　大赛挑战??/?223
项目11?总分型企业网VPN设计部署（二）??/?226
11.1　任务描述??/?227
11.2　知识结构??/?227
11.3　知识准备??/?228
11.3.1　MPLS??/?228
11.3.2　MPLS的核心概念??/?229
11.3.3　MPLS标签的操作??/?231
11.3.4　MPLS的网络结构??/?231
11.3.5　MPLS的工作过程??/?232
11.3.6　MPLS VPN??/?233
11.3.7　MPLS LDP协议??/?234
11.3.8　VRF实例??/?235
11.3.9　路由区分符??/?235
11.3.10　路由目标??/?236
11.4　网络规划设计??/?236
11.4.1　项目需求分析??/?236
11.4.2　项目规划设计??/?236
11.5　网络部署实施??/?240
11.5.1　配置互联端口??/?240
11.5.2　配置互联路由??/?241
11.5.3　配置LDP??/?242
11.5.4　配置MP-BGP??/?243
11.5.5　配置部署PE-CE??/?244
11.5.6　配置CE与MP-BGP的路由重发布??/?245
11.6　项目联调与测试??/?245
11.6.1　查看 R5上的VPNv4路由信息??/?245
11.6.2　查看路由反射器 R6上的 VPNv4路由信息??/?246
11.6.3　测试VPN间的路由连通性??/?246
11.6.4　测试VPN间的路由路径??/?247
11.6.5　LSP Ping测试??/?247
11.6.6　LSP traceroute测试??/?247
11.6.7?验收报告-设备服务检测表??/?248
11.6.8　归纳总结??/?248
11.7　工程师指南??/?249
11.8　思考练习??/?250
项目排错??/?250