局域網路由與交換技術實訓（簡體書）

《浙江省“十一五”重點建設教材．21世紀高職高專規劃教材．網絡專業系列：局域網路由與交換技術實訓》是一本面向高等職業教育的實用組網技術教程。全書圍繞某網絡公司的“校園局域網聯網技術”項目，選取核心技術及要點，運用“項目引入、任務導向、案例模塊化”的教學模式設計實訓內容。
全書內容共分為六大模塊：Boson NetSim模擬軟件實訓、交換實訓、路由實訓、網絡安全實訓、無線網絡實訓和局域網綜合實訓。六大模塊下包含38個任務，基本涵蓋了組建中小型局域網所需的知識和技能。為方便廣大讀者學習使用，書中對各任務的實現思路、操作步驟和命令都進行了詳細的講解，並配備了輔助教學資源。
《浙江省“十一五”重點建設教材．21世紀高職高專規劃教材．網絡專業系列：局域網路由與交換技術實訓》內容豐富、結構合理、實用性強，不僅適合作為全日制本科和高職高專院校的計算機、網絡工程及相關專業教材，也適合廣大網絡愛好者學習參考。．

《浙江省"十一五"重點建設教材?21世紀高職高專規劃教材?網絡專業系列:局域網路由與交換技術實訓》內容豐富、結構合理、實用性強，不僅適合作為全日制本科和高職高專院校的計算機、網絡工程及相關專業教材，也適合廣大網絡愛好者學習參考。

項目描述和教學實施
項目概況
技術部署
教學實施
模塊1 Boson NetSim模擬軟件實訓
1.1網絡拓撲圖設計軟件（Boson NetSim Designer）
1.1.1任務1熟悉Boson NetSim Designer的界面和菜單
1.1.2任務2掌握Boson NetSim Designer的使用方法
1.2網絡設備模擬器（Boson NetSim for CCNP）
1.2.1任務3熟悉Boson NetSim for CCNP的界面和菜單
1.2.2任務4掌握命令行操作模式及常用操作命令
1.3任務5熟悉Lab Navigator的主界面
模塊2交換實訓
2.1交換機基本配置
2.1.1任務6掌握交換機接口的基本配置
2.1.2任務7掌握管理交換機的訪問模式
2.2虛擬局域網VLAN配置
2.2.1任務8熟練掌握交換機接口隔離技術
2.2.2任務9熟練掌握跨交換機實現VLAN間通信的技術
2.3交換機VTP配置實訓
2.3.1任務10配置VLAN IP和Trunk
2.3.2任務11配置和驗證VTP
2.4交換機冗余鏈路配置
2.4.1任務12交換機接口聚合
2.4.2任務13掌握快速生成樹協議RSTP的配置
模塊3路由實訓
3.1路由器基本配置
3.1.1任務14掌握路由器接口的基本配置
3.1.2任務15掌握管理路由器的訪問模式
3.2路由協議配置
3.2.1任務16熟練掌握靜態路由配置
3.2.2任務17熟練掌握RIP動態路由配置
3.2.3任務18掌握單區域OSPF動態路由配置
3.3 VLAN間通信配置
3.3.1 任務19 熟練掌握路由器實現不同VLAN間通信的技術
3.3.2 任務20 熟練掌握三層交換機實現不同VLAN間通信的技術
3.4廣域網實訓
3.4.1任務21掌握廣域網協議的封裝
3.4.2任務22掌握PPP PAP認證
3.4.3任務23掌握PPP CHAP認證
模塊4網絡安全實訓
4.1任務24交換機接口安全配置
4.2 IP訪問控制列表配置
4.2.1任務25熟練掌握標準IP訪問控制列表配置
4.2.2任務26熟練掌握擴展IP訪問控制列表配置
4.2.3任務27掌握基于時間的訪問控制列表配置
4.3網絡地址轉換配置
4.3.1任務28熟練掌握利用NAT技術實現外網主機訪問內網服務器
4.3.2 任務29 掌握利用動態NAPT技術實現局域網訪問互聯網
4.4網絡防火墻配置
4.4.1任務30掌握防火墻初始配置
4.4.2任務31熟練掌握防火墻路由模式的配置
4.4.3任務32熟練掌握防火墻網橋模式的配置
4.4.4任務33熟練掌握防火墻NAT功能的配置
4.4.5任務34熟練掌握防火墻規則的配置
模塊5無線網絡實訓
5.1任務35掌握無線網絡AD-Hoc連接模式的配置
5.2任務36掌握無線網絡Infrastructure連接模式的配置
模塊6局域網綜合實訓
6.1任務37小型企業局域網的架構與配置
6.2任務38小型無線局域網的架構與配置
附錄Cisco ION常用命令列表
參考文獻

ESSID是接入點和STA用來標志一個無線網絡的唯一的ID。無線終端要連上一個接人點必須要有相同的ESSID，默認的ESSID是Wireless。ESSID最多可以設置32個字符。
RG-WG54P產品技術標準有三種不同的模式可供選擇：802.11b模式、802.11g模式和混合模式。在混合模式中，AP可以兼容802.11b和802.11g的終端。
3.修改高級無線參數
打開“高級配置”參數頁，如圖5-15所示，可配置設備的高級無線參數。
（1）RTS閾值：它的設置范圍是0～2347。發送請求（RTS）主要用于解決網絡沖突。當兩個站點同時向AP發送數據時，就會發生沖突，很可能導致數據丟失。RTS閾值就是為了解決這個問題的。當RTS被激活后，站點要發送數據時，將發一個RTS到AP，通知AP它將發送數據。AP收到申請，就會發送CTS通知其他站點，要求它們推遲發送。同時，AP通知發送請求的站點發送數據。
（2）分段長度值：它的設置范圍是256～2346，并且只能設置為偶數。其功能主要是分包。當MAC層的數據包比較大時，在有干擾的環境中容易出錯、重傳，此時把大包分解為小包，能夠降低出錯率，從而提高傳輸質量。
（3）信標間隔：無線接入點發送信標的時間間隔，其有效范圍為1～65535。
（4）交付傳輸指示信息DTIM：傳送流量指示信息，其有效范圍為1～255。
（5）前導長度：有“短”、“長”和“自動”三個選項，默認值為“自動”。
（6）啟用保護模式：啟用時可以減少與802.11b設備的沖突，但會降低無線終端與設備之間的數據流量。
（7）隱藏AP：啟用它時不廣播ESSID，無線終端將無法找到此AP。只有通過指定AP的ESSID才能連接，因此增加了網絡安全。
4.無線網絡安全設定
如圖5-16所示，為了提高無線接人點的安全性，可以使用加密設定來提高無線傳輸的安全性。
（1）網絡鑒證方式
RG-WG54P提供的網絡認證有開放（自動）、共享密鑰、802.1X、WPA-PSK、WPA。
①開放（自動）：開放系統不需要認證，因為它不執行任何安全檢測就允許所有設備加入網絡。
②共享密鑰：共享密鑰要求接入點和終端間WEP密鑰相同時，才允許終端加入網絡。
③802.1x：用比WEP加密更加安全的方式讓無線STA與AP通信。選擇802.1x模式可以提高數據傳輸的安全性，但需要RADIUS支持。
④WPA-PSK：用比WEP加密更加安全的方式讓無線STA與AP通信。選擇WPA-PSK模式可以提高數據傳輸的安全性。AP提供的WPA-PSK是使用預設的密鑰模式，不需要RADIUS。
⑤WPA：用比WPA-PSK加密更加安全的方式讓無線STA與AP通信。選擇WPA模式可以提高數據傳輸的安全性，但需要RADIUS支持。此時，可以選擇啟用“密鑰更新周期”功能，建議使用默認配置。
（2）數據加密
AP允許建立4個數據加密密鑰來保護數據，以防未經授權的無線用戶的偷聽。啟用了加密，所有網絡上的設備都必須擁有同樣的WEP密鑰。
①不加密：允許無線STA和接人點之間沒有數據加密進行通信。
②WEP40：要求無線STA用40位加密算法與AP進行通信。
③WEP128：要求無線STA用128位加密算法與AP進行通信。
輸入WEP密鑰后，選擇一個密鑰作為啟用的密鑰。