交换机和路由器是网路的核心设备，从事网路组建、网路管理和维护的技术人员掌握交换机和路由器的配置与管理技术，至关重要。 本书以规划设计和组建完成某高校大型校园网路的案例为主线，採用任务驱动方式，详细介绍了大型网路的规划设计方法、Cisco和华为的交换机与路由器的配置与管理技术，以及网路的后期维护与管理方法。 全书内容新颖，实用性和可操作性极强，网路设备涵盖了高、中、低端设备。全书共9章，主要包括计算机网路基础、规划设计交换式区域网路、交换机配置基础、校园网汇聚层与核心层间的互联、配置虚拟区域网路、路由器配置基础、访问控制列表、广域网协定及其配置、网路管理等内容。 本书配有习题和实训，可作为高职高专院校计算机相关专业的教材，也可作为网路培训教材。

第1章计算机网路基础1

1.1计算机网路基本概念1

1.1.1计算机网路的定义、分类与性能指标1

1.1.2网路拓扑结构2

1.1.3网路通信协定4

1.2计算机网路体系结构5

1.2.1OSI参考模型5

1.2.2TCP/IP模型6

1.3乙太网简介8

1.4数据链路层与乙太网帧格式10

1.4.1数据链路层简介10

1.4.2乙太网帧格式10

1.5TCP/IP协定12

1.5.1TCP协定12

1.5.2IP协定19

1.5.3IP位址及分类与管理21

1.5.4子网划分24

1.6MPLSVPN简介25

1.6.1VPN简介25

1.6.2MPLS简介26

1.7网路传输介质27

1.7.1有线传输介质27

1.7.2无线传输介质34

习题134

实训1.1製作直通线与交叉线37

第2章规划设计交换式区域网路38

2.1区域网路技术简介38

2.1.1频宽共享式乙太网络38

2.1.2网桥39

2.1.3交换式乙太网络41

2.1.4虚拟区域网路42

交换机/路由器的配置与管理（第2版）目录2.2网路互联设备43

2.2.1交换机43

2.2.2路由器49

2.3网路安全设备51

2.3.1防火墙51

2.3.2入侵检测系统52

2.4规划设计交换式园区网路52

2.4.1网路的规划设计步骤52

2.4.2交换式区域网路的规划设计方法53

2.4.3规划设计某高校的大型区域网路54

2.5使用交换机/路由器模拟器62

2.5.1模拟器简介62

2.5.2CiscoPacketTracer模拟器用法63

2.5.3使用模拟器进行网路实验65

2.5.4网路实验方案与组网要求74

习题278

实训2.1在模拟器中设计网路拓扑82

实训2.2用模拟器进行网路实验82

第3章交换机配置基础87

3.1交换机IOS简介87

3.1.1CiscoIOS与命令特点87

3.1.2华为VRP与命令特点88

3.2交换机的配置途径89

3.2.1通过Console连线埠配置89

3.2.2利用Telnet虚拟终端配置90

3.3交换机的加电启动93

3.4命令配置模式95

3.4.1CiscoIOS命令模式95

3.4.2华为VRP的命令级别99

3.5交换机的基本配置101

3.5.1查看交换机信息101

3.5.2设定主机名103

3.5.3配置交换机管理地址103

3.5.4配置DNS伺服器104

3.5.5配置HTTP服务105

3.6交换机的连线埠配置106

3.6.1选择连线埠106

3.6.2连线埠的基本配置107

3.6.3连线埠隔离与风暴控制111

3.6.4连线埠安全115

3.6.5连线埠绑定124

3.6.6连线埠镜像125

3.6.7连线埠汇聚129

3.6.8配置三层连线埠136

3.7三层交换机的路由配置137

3.7.1路由的基本概念137

3.7.2路由的配置方法138

习题3142

实训3.1交换机的基本配置145

实训3.2配置三层交换机间的互联146

第4章校园网汇聚层与核心层间的互联148

4.1配置汇聚层交换机接口地址与路由148

4.2配置核心层交换机接口地址与回头路由151

4.3配置AB校区间核心层交换机间的互联153

4.4配置AC校区间的MPLSVPN互联154

4.5配置防火墙与其他设备的互联155

实训4.1三层设备的互联158

第5章配置虚拟区域网路161

5.1虚拟区域网路简介161

5.2VLAN的分类162

5.3Trunk链路与封装协定163

5.4VTP管理域166

5.5VLAN的创建与配置168

5.5.1配置案例169

5.5.2创建VLAN170

5.5.3划分VLAN连线埠171

5.5.4配置VLAN子接口172

5.6配置Trunk链路174

5.6.1配置案例174

5.6.2Trunk链路的配置方法174

5.6.3案例的配置实现176

5.7单臂路由器的配置与套用177

5.7.1套用案例177

5.7.2单臂路由器的实现方法178

5.7.3案例的配置实现180

5.8华为交换机VLAN的创建与配置181

5.9校园网VLAN划分与配置183

5.9.1汇聚层交换机VLAN划分策略183

5.9.2配置教学楼VLAN184

5.9.3配置综合楼VLAN184

5.9.4配置DMZ区VLAN185

习题5186

实训5.1Cisco交换机VLAN配置188

实训5.2华为交换机VLAN配置189

实训5.3利用单臂路由器实现VLAN间通信189

第6章路由器配置基础190

6.1路由器概述190

6.1.1路由器简介190

6.1.2路由器的组成190

6.2路由协定简介192

6.2.1可被路由协定与路由协定192

6.2.2静态路由与动态路由192

6.3网路地址转换194

6.3.1NAT概述194

6.3.2NAT的工作原理194

6.3.3NAT的分类195

6.3.4Cisco路由器NAT配置196

6.3.5华为NE20路由器NAT配置201

6.3.6华为NE40路由器NAT配置205

6.4配置校园网华为NE40齣口路由器210

6.4.1NE40路由器的配置需求分析210

6.4.2配置NE40互联接口与路由211

6.4.3NE40的双出口NAT配置212

6.4.4NE40的静态地址转换配置218

习题6221

实训6.1Cisco路由器NAT配置221

实训6.2华三路由器NAT配置222

实训6.3利用华三路由器组网223

第7章访问控制列表228

7.1访问控制列表简介228

7.1.1访问控制列表概述228

7.1.2访问控制列表的分类229

7.1.3访问控制列表的匹配过程229

7.1.4访问控制列表的通配符掩码230

7.2标準IP访问控制列表231

7.2.1标準IP访问控制列表的配置命令231

7.2.2标準IP访问控制列表的配置举例232

7.3扩展IP访问控制列表233

7.3.1扩展IP访问控制列表的配置命令233

7.3.2扩展IP访问控制列表配置举例234

7.3.3访问控制列表配置注意事项235

7.4命名IP访问控制列表236

7.4.1命名访问控制列表236

7.4.2命名访问控制列表配置举例237

7.4.3命名访问控制列表的维护238

7.5基于时间的访问控制列表239

7.5.1基于时间访问控制列表概述239

7.5.2基于时间访问控制列表的配置命令239

7.5.3基于时间访问控制列表的配置举例241

7.6通过IP访问控制列表控制vty访问243

7.7华为访问控制列表配置243

7.7.1华为访问控制列表概述243

7.7.2华为访问控制列表配置命令244

7.7.3华为访问控制列表套用示例247

7.8配置校园网汇聚层IP包过滤247

7.8.1综合楼汇聚层ACL配置247

7.8.2教学楼汇聚层ACL配置249

7.9配置校园网防火墙251

7.9.1防火墙的体系结构与配置步骤251

7.9.2防火墙数据包流动过程与配置策略252

7.9.3三层交换机作防火墙的ACL规则配置255

7.9.4三层交换机作防火墙的维护管理257

7.10TCP拦截258

7.10.1TCP拦截概述258

7.10.2TCP拦截的配置259

7.10.3TCP拦截配置举例260

习题7261

实训7.1配置标準访问控制列表263

实训7.2配置扩展访问控制列表263

实训7.3用路由器配置防火墙265

第8章广域网协定及其配置266

8.1广域网概述266

8.1.1区域网路与广域网的连线266

8.1.2典型广域网链路层协定267

8.2X.25协定268

8.2.1X.25协定简介268

8.2.2X.25网路组成269

8.2.3虚电路269

8.3帧中继的配置270

8.3.1帧中继概述270

8.3.2帧中继的配置命令与配置步骤272

8.4DDN的配置276

8.4.1DDN概述276

8.4.2PPP协定的配置278

8.4.3HDLC协定的配置280

8.5ISDN的配置282

8.5.1ISDN概述282

8.5.2用ISDN实现DDR的配置283

习题8286

实训8.1配置PPP协定287

实训8.2配置帧中继协定288

第9章网路管理290

9.1网路管理基础知识290

9.1.1网管的基本概念290

9.1.2SNMP概述291

9.1.3管理信息库（MIB)292

9.1.4SNMP的5种协定单元293

9.2SNMP网管配置293

9.2.1华为SNMP的配置293

9.2.2CiscoSNMP的配置296

9.3交换机与路由器的管理297

9.3.1访问控制与安全管理297

9.3.2交换机与路由器的档案管理298

9.3.3CiscoIOS的备份与升级300

9.3.4CiscoIOS的灾难恢复302

9.3.5华为VRP的备份与恢复304

9.3.6华为VRP的灾难恢复305

9.3.7交换机与路由器密码的重置308

9.4用Ethereal分析网路数据包309

9.4.1Ethereal的安装309

9.4.2用Ethereal捕获数据包310

9.4.3过滤条件的设定310

9.4.4数据包的统计312

9.5网路流量监控313

9.5.1PRTG的安装313

9.5.2添加监控设备314

9.5.3将PRTG的统计报表发布到网站314

9.5.4浏览PRTG网站316

9.6网路故障判断与排除317

9.6.1网路连通性测试317

9.6.2路由追蹤318

9.6.3DNS解析故障排查319

9.6.4防止ARP病毒319

习题9321

实训9.1配置路由器、交换机的管理地址322

实训9.2配置档案的备份与恢复324

实训9.3PRTG软体的安装与使用324

实训9.4带源地址的ping命令325

参考文献327