網絡互聯技術與實訓（任務式微課版）（華為版）

甘卫民，南昌大学计算机应用硕士，现任广州软件学院计算机网络技术专业教师，同时持有计算机科学高级工程师与计算机网络工程师的资质。深耕高校教育二十年，成功培育了数千名计算机网络技术领域的高级技能应用型人才。长期以来，专注于计算机网络及安全领域的教学研究与社会服务，积累了深厚的教学与实践经验。本课程在开发时，严格遵循专业就业导向及“专业核心能力”标准，精心挑选并组织了与技术紧密相关的教学内容，旨在推动计算机网络技术专业人才培养模式的革新。

目錄

模塊1　網絡設備和模擬平臺　1

【學習目標】　1

任務1.1　認識常見的網絡設備　2

【知識準備】　2

1.1.1　網絡互聯概述　2

1.1.2　網絡互聯模型　2

1.1.3　網絡設備介紹　4

【任務實施】　10

實驗1　雙絞線的製作　10

【任務拓展】　13

任務1.2　使用eNSP搭建一個簡單的端到端網絡　13

【知識準備】　13

1.2.1　eNSP與相關網絡軟件概述　13

1.2.2　eNSP的安裝和啟動　14

1.2.3　VRP概述　21

1.2.4　網絡設備系統登錄管理　25

【任務實施】　26

實驗2　搭建一個簡單的端到端網絡　26

實驗3　配置本地登錄管理與遠程登錄管理　29

【任務拓展】　34

模塊2　交換機組網技術　35

【學習目標】　35

任務2.1　配置STP　36

【知識準備】　36

2.1.1　STP　36

2.1.2　STP的基本參數　38

2.1.3　STP的實施過程　39

2.1.4　STP的埠狀態　41

2.1.5　STP的報文　42

2.1.6　STP的計時器　44

【任務實施】　46

實驗1　配置STP　46

【任務拓展】　54

任務2.2　VLAN劃分　55

【知識準備】　55

2.2.1　VLAN相關介紹　55

2.2.2　鏈路類型和埠類型　57

2.2.3　劃分VLAN的基本方法　58

2.2.4　VLAN註冊協議概述　59

【任務實施】　59

實驗2　配置VLAN　59

【任務拓展】　69

任務2.3　配置鏈路聚合技術　70

【知識準備】　70

2.3.1　鏈路聚合技術的概念和作用　70

2.3.2　鏈路聚合技術的應用場景　72

2.3.3　鏈路聚合技術的模式　73

2.3.4　鏈路聚合技術需要註意的規則　73

【任務實施】　74

實驗3　配置鏈路聚合技術　74

【任務拓展】　82

模塊3　路由器互聯技術　83

【學習目標】　83

任務3.1　靜態路由的配置　84

【知識準備】　84

3.1.1　虛電路與數據報　84

3.1.2　IP　85

3.1.3　路由的概念　88

3.1.4　靜態路由的概念　91

【任務實施】　92

實驗1　配置靜態路由　92

【任務拓展】　103

任務3.2　動態路由的配置　104

【知識準備】　104

3.2.1　動態路由協議　104

3.2.2　RIP概述　107

3.2.3　RIP原理　110

3.2.4　RIP的防環機制　111

3.2.5　RIP的配置命令　114

3.2.6　OSPF協議概述　115

3.2.7　OSPF報文類型　117

3.2.8　OSPF協議的鏈路狀態公告　121

3.2.9　鄰居和鄰接概念的區別　122

3.2.10　OSPF工作過程　123

3.2.11　OSPF基本命令　125

【任務實施】　128

實驗2　使用RIP配置動態路由　128

實驗3　使用OSPF協議配置動態路由　142

實驗4　配置VLAN間的路由　160

【任務拓展】　166

模塊4　廣域網技術　168

【學習目標】　168

任務4.1　HDLC協議的配置　169

【知識準備】　169

4.1.1　廣域網概述　169

4.1.2　串行鏈路的數據傳輸方式　169

4.1.3　HDLC協議　170

【任務實施】　172

實驗1　配置HDLC協議　172

【任務拓展】　175

任務4.2　PPP的配置　176

【知識準備】　176

4.2.1　PPP概述　176

4.2.2　PPP的幀格式　176

4.2.3　PPP的工作流程　177

4.2.4　LCP概述　178

4.2.5　IPCP概述　180

4.2.6　PPP的基礎配置命令　181

【任務實施】　183

實驗2　配置PPP　183

【任務拓展】　188

模塊5　網絡安全技術　190

【學習目標】　190

任務5.1　ACL的配置　191

【知識準備】　191

5.1.1　ACL概述　191

5.1.2　ACL的應用場景　192

5.1.3　ACL的包過濾流程　192

5.1.4　ACL的類型　194

5.1.5　ACL步長　196

5.1.6　通配符掩碼　196

5.1.7　ACL的配置命令和匹配順序　197

【任務實施】　198

實驗1　配置ACL　198

【任務拓展】　202

任務5.2　利用IPSec的VPN技術進行配置　203

【知識準備】　203

5.2.1　VPN和IPSec VPN概述　203

5.2.2　IPSec VPN的應用場景　204

5.2.3　IPSec架構　204

5.2.4　IPSec的封裝模式　205

5.2.5　IPSec VPN的配置流程　206

【任務實施】　207

實驗2　配置IPSec VPN技術　207

【任務拓展】　210

模塊6　網絡服務技術　212

【學習目標】　212

任務6.1　NAT服務器的配置　213

【知識準備】　213

6.1.1　NAT概述　213

6.1.2　私有IP地址和公有IP地址　213

6.1.3　NAT工作流程　214

6.1.4　NAT技術分類　214

6.1.5　NAT基本配置命令　216

【任務實施】　220

實驗1　配置NAT Server　220

【任務拓展】　232

任務6.2　DHCP的配置　232

【知識準備】　232

6.2.1　DHCP概述　233

6.2.2　DHCP的報文類型和工作

過程　233

6.2.3　DHCP基本配置命令　235

6.2.4　DHCP Relay　237

【任務實施】　238

實驗2　配置DHCP　238

實驗3　配置DHCP Relay　241

【任務拓展】　244