網絡設備配置與管理任務驅動式教程

第1篇交換機配置與管理篇
任務一交換機的基本配置2 
1.1任務背景2 
1.2技能要點2 
1.2.1 Cisco IOS簡介2 
1.2.2交換機的啟動過程2 
1.2.3交換機基本接入方式3 
1.2.4幾種常見配置命令模式5 
1.2.5設置交換機的名稱6 
1.2.6設置交換機的IP地址、子網掩碼和默認網關6 
1.2.7設置交換機的各種密碼7 
1.3任務需求8 
1.4任務拓撲8 
1.5任務實施9 
1.5.1清除交換機的現有配置9 
1.5.2創建基本交換機配置10 
1.6疑難故障排除與分析11 
1.6.1常見故障現象11 
1.6.2故障解決方法11 
1.7課後訓練12 
1.7. 1訓練目的12 
1.7.2訓練拓撲12 
1.7.3訓練要求12 

任務二交換機端口安全配置14 
2.1任務背景14 
2.2技能要點14 
2.2.1 MAC地址14 
2.2.2安全MAC地址類型15
2.2.3端口安全性默認設置15 
2.2.4配置動態端口安全性15 
2.2.5配置粘滯端口安全性16 
2.2.6保護未使用的交換機端口16 
2.3任務需求17 
2.4任務拓撲17 
2.5任務實施17 
2.5.1交換機的基本配置17 
2.5.2配置交換機動態端口安全性18 
2.5.3測試交換機動態端口安全性19 
2.5.4保護交換機未使用端口的安全20 
2.6疑難故障排除與分析20 
2.6.1常見故障現象20 
2.6.2故障解決方法21 
2.7課後訓練22 
2.7.1訓練目的22 
2.7.2訓練拓撲22 
2.7.3訓練要求22 

任務三交換機系統的備份與恢復24 
3.1任務背景24 
3.2技能要點24 
3.2.1顯示可用的IOS文件系統24 
3.2.2 Cisco IOS映像文件25 
3.2.3使用TFTP服務器備份IOS映像26 
3.2.4交換機IOS系統的恢復27 
3.3任務需求28 
3.4任務拓撲28 
3.5任務實施29
3.5.1利用TFTP服務器備份IOS系統29 
3.5.2利用TFTP服務器升級IOS系統30 
3.6疑難故障排除與分析31 
3.6.1常見故障現象31 
3.6.2故障解決方法32 
3.7課後訓練32 
3.7.1訓練目的32 
3.7.2訓練拓撲32 
3.7.3訓練要求32 

任務四跨交換機的VLAN內通信33 
4.1任務背景33 
4.2技能要點33 
4.2.1 VLAN 33 
4.2.2 Trunk概述34 
4.3任務需求35 
4.4任務拓撲35 
4.5任務實施36 
4.5.1準備網絡36 
4.5.2執行交換機的基本配置36 
4.5.3在交換機上配置VLAN 37 
4.6疑難故障排除與分析41 
4.6.1常見故障現象41 
4.6.2故障解決方法42 
4.7課後訓練43 
4.7.1訓練目的43 
4.7.2訓練拓撲43 
4.7.3訓練要求43 

任務五VTP配置與管理45 
5.1任務背景45 
5.2技能要點45
5.2.1 VTP域45 
5.2.2 VTP工作46 
5.2.3 VTP修剪47 
5.2.4 VTP配置47 
5.3任務需求48 
5.4任務拓撲49 
5.5任務實施49 
5.5.1準備網絡49 
5.5.2執行交換機的基本配置50 
5.5.3配置主機PC上的以太網接口51 
5.5.4在交換機上配置VTP 51 
5.5.5在S2和S3接入層交換機上配置端口安全功能53 
5.5.6在VTP服務器上配置VLAN 53 
5.5 .7檢查S1上創建的VLAN是否已分發給S2和S354 
5.5.8在S3上手動配置VLAN 54 
5.5.9在所有3台交換機上配置管理接口地址54 
5.5.10將交換機端口分配給VLAN 55 
5.6疑難故障排除與分析55 
5.6.1常見故障現象55 
5.6.2故障解決方法56 
5.7課後訓練56 
5.7.1訓練目的56 
5.7.2訓練拓撲56 
5.7.3訓練要求56  

任務六VLAN間通信58 
6.1任務背景58 
6.2技能要點58
6.2.1單臂路由58 
6.2.2三層交換機59 
6.3任務需求59 
6.4任務拓撲60 
6.5任務實施61 
6.5.1單臂路由實現VLAN間路由61 
6.5.2三層交換實現VLAN間路由62 
6.6疑難故障排除與分析64 
6.6.1常見故障現象64 
6.6.2故障解決方法65 
6.7課後訓練65 
6.7.1訓練目的65 
6.7.2訓練拓撲65 
6.7.3訓練要求66 

任務七交換機冗餘備份68 
7.1任務背景68 
7.2技能要點68 
7.2.1基本STP 68 
7.2.2生成樹協議算法中的有關術語69 
7.2.3描述生成樹協議的算法69 
7.2.4端口的狀態71 
7.2.5快速生成樹協議RSTP 72 
7.3任務需求73 
7.4任務拓撲73 
7.5任務實施74 
7.5.1基本交換機配置74 
7.5.2準備網絡75 
7.5.3配置主機PC 77 
7.5.4配置生成樹77
7.5.5觀察802.1D STP對拓撲變化的響應77 
7.6疑難故障排除與分析78 
7.6.1常見故障現象78 
7.6.2故障解決方法79 
7.7課後訓練79 
7.7.1訓練目的79 
7.7.2訓練拓撲79 
7.7.3訓練要求79 

第2篇路由器配置與管理篇
任務八路由器基本配置82 
8.1任務背景82 
8.2技能要點82 
8.2.1路由器的硬件組成82 
8.2.2路由器的基本接入方式83 
8.2.3路由器配置中的3種常用模式84 
8.2.4設備名稱和口令的配置84 
8.2.5路由器接口的配置86 
8.3任務需求87 
8.4任務拓撲87 
8.5任務實施88 
8.5.1路由器主名的配置88 
8.5. 2路由器接口IP地址的配置88 
8.5.3常用查看命令88 
8.5.4遠程登錄密碼配置88 
8.5.5控制台密碼配置88 
8.5.6使能密碼配置88 
8.5.7保存操作89 
8.6疑難故障排除與分析89 
8.6.1常見故障現象89
8.6.2故障解決方法89 
8.7課後訓練90 
8.7.1訓練目的90 
8.7.2訓練拓撲90 
8.7.3訓練要求90 

任務九路由器密碼恢復92 
9.1任務背景92 
9.2技能要點92 
9.2.1 Cisco IOS軟件中的引導選項92 
9.2.2 Cisco路由器密碼恢復原理93 
9.2.3 Cisco路由器密碼恢復類別93 
9.3任務需求93 
9.4任務拓撲93 
9.5任務實施94 
9.5.1路由器密碼的配置與取消94 
9.5.2路由器口令恢復的技巧（以C2621路由器為例） 94 
9.6疑難故障排除與分析95 
9.6.1常見故障現象95 
9.6.2故障解決方法95 
9.7課後訓練96 
9.7.1訓練目的96 
9.7.2訓練拓撲97 
9.7 .3訓練要求97 

任務十路由器系統的備份與恢復98 
10.1任務背景98 
10.2技能要點98 
10.2.1 TFTP協議98 
10.2.2 Flash（閃存） 98 
10.2.3 TFTP服務器的使用98
10.2.4路由器升級前準備99 
10.2.5常見的升級路由器IOS方法100 
10.3任務需求100 
10.4任務拓撲100 
10.5任務實施100 
10.5.1特權模式下使用copy tftp flash命令升級IOS 100 
10.5.2 ROM監視模式下，使用tftpdnld命令升級IOS 102 
10.6疑難故障排除與分析103 
10.6.1常見故障現象103 
10.6.2故障解決方法103 
10.7課後訓練103 
10.7.1訓練目的103 
10.7.2訓練拓撲103 
10.7.3訓練要求104 

任務十一靜態路由協議的配置105 
11.1任務背景105 
11.2技能要點105 
11.2.1路由器的角色105 
11.2.2帶下一跳地址的靜態路由105 
11.2.3帶送出接口的靜態路由106 
11.2. 4靜態路由總結107 
11.2.5默認路由108 
11.3任務需求109 
11.4任務拓撲109 
11.5任務實施110 
11.5.1對地址空間劃分子網110 
11.5.2確定接口地址110
11.5.3準備網絡111 
11.5.4執行基本路由器配置111 
11.5.5配置並激活串行地址和以太網地址111 
11.5.6檢查直連網絡的連通性111 
11.5.7配置R1上的靜態路由111 
11.5 .8配置R2上的靜態路由111 
11.5.9配置ISP上的靜態路由112 
11.5.10檢查配置112 
11.6疑難故障排除與分析112 
11.6.1常見故障現象112 
11.6.2故障解決方法112 
11.7課後訓練113 
11.7.1訓練目的113 
11.7.2訓練拓撲113 
11.7.3訓練要求113 

任務十二RIP協議的配置115 
12.1任務背景115 
12.2技能要點115 
12.2.1動態路由協議概述115 
12.2.2 RIP工作原理116 
12.2.3路由環路118 
12.2.4配置RIPV2119 
12.3任務需求121 
12.4任務拓撲121 
12.5任務實施122 
12.5.1準備網絡122 
12.5.2執行路由器的基本配置122
12.5.3根據地址表在路由器上配置所有接口IP地址123 
12.5.4根據地址表配置所有PC機的IP地址123 
12.5.5配置RIP V2123 
12.5.6禁用自動總結123 
12.5.7在R1、R2和R3上使用命令show ip route檢查路由表123 
12.5.8檢驗網絡連通性123 
12.6疑難故障排除與分析123 
12.6.1常見故障現象123 
12.6.2故障解決方法124 
12.7課後訓練124 
12.7.1訓練目的124 
12.7.2訓練拓撲124 
12.7.3訓練要求124 

任務十三EIGRP路由協議的配置126 
13.1任務背景126 
13.2技能要點126 
13.2.1 EIGRP概述126 
13.2.2 EIGRP協議中常用術語127 
13.2.3 EIGRP中5種常見數據包類型127 
13.2.4基本EIGRP配置127 
13.2.5 network命令129 
13.2.6檢驗EIGRP 130 
13.2.7 EIGRP命令匯總131 
13.3任務需求132 
13.4任務拓撲132 
13.5任務實施133
13.5.1準備網絡133 
13.5.2執行路由器的基本配置133 
13.5.3配置並激活串行地址和以太網地址133 
13.5.4在R1路由器上配置EIGRP 134 
13.5.5在R2和R3路由器上配置EIGRP 134 
13.5.6檢驗EIGRP的運作135 
13.5.7禁用EIGRP自動總結135 
13.5.8配置並發布默認路由135 
13.5.9文檔記錄135 
13.6疑難故障排除與分析136 
13.6.1常見故障現象136 
13.6.2故障解決方法136 
13.7課後訓練136 
13.7.1訓練目的137 
13.7.2訓練拓撲137 
13.7.3訓練要求137 

任務十四OSPF路由協議的配置139 
14.1任務背景139 
14.2技能要點139 
14.2.1 OSPF概述139 
14.2 .2 OSPF基本算法139 
14.2.3 OSPF基本術語140 
14.2.4 OSPF定義的5種網絡類型144 
14.2.5 OSPF工作過程145 
14.3任務需求146 
14.4任務拓撲146
14.4.1情境A 146 
14.4.2情境B 147 
14.5任務實施147 
14.5.1情境A實施147 
14.5.2情境B實施152 
14.6疑難故障排除與分析158 
14.6.1常見故障現象158 
14.6.2故障解決方法159 
14.7課後訓練160 
14.7.1訓練目的160 
14.7.2訓練拓撲160 
14.7.3訓練要求160 

第3篇廣域網配置與管理篇
任務十五PPP協議的配置與管理164 
15.1任務背景164 
15.2技能要點165 
15.2.1 PPP協議概述165 
15.2.2 PPP協議組成166 
15.2.3 PPP通信過程166 
15.2.4 PPP協議的認證過程168 
15.2.5 PPP協議的配置169 
15.2.6配置實例172 
15.3任務需求179 
15.4任務拓撲179 
15.5任務實施179 
15.5.1在路由器上配置OSPF路由協議179 
15.5.2在各自路由器串行接口上配置PPP封裝180 
15.5.3中斷然後恢復PPP封裝182
15.5.4在PPP協議中配置身份驗證PAP模式184 
15.5.5有意中斷然後恢復PPP CHAP身份驗證185 
15.6疑難故障排除與分析186 
15.6.1常見故障現象186 
15.6.2故障解決方法187 
15.7課後訓練188 
15.7.1訓練目的188 
15.7.2訓練拓撲188 
15.7.3訓練要求189 

任務十六訪問控制列表的配置與管理191 
16.1任務背景191 
16.2技術要點192 
16.2.1 ACL概述192 
16.2.2訪問控制列表的工作過程192 
16.2.3訪問控制列表的作用192 
16.2.4訪問控制列表的分類193 
16.2.5 ACL的配置過程200 
16.2.6 ACL的配置注意事項201 
16.3任務拓撲202 
16.4任務需求203 
16.5任務實施204 
16.6疑難故障排除與分析207 
16.6.1常見故障現象207 
16.6.2故障解決方法209 
16.7課後訓練211 
16.7.1訓練拓撲211 
16.7.2訓練目的211
16.7.3訓練要求211 

任務十七DHCP配置與管理215 
17.1任務背景215 
17.2技能要點216 
17.2.1 DHCP協議簡介216 
17.2.2 DHCP工作過程216 
17.2.3 DHCP分配IP地址的形式217 
17.2.4 DHCP配置命令218 
17.2.5 DHCP中繼原理219 
17.2.6路由器與服務器配置DHCP服務的區別222 
17.3任務需求222 
17.4任務拓撲222 
17.5任務實施223 
17.6疑難故障排除與分析224 
17.6.1常見故障現象224 
17.6 .2故障解決方法224 
17.7課後訓練227 
17.7.1訓練目的227 
17.7.2訓練拓撲227 
17.7.3訓練要求228 

任務十八NAT配置與管理230 
18.1任務背景230 
18.2技能要點230 
18.2.1 NAT簡介230 
18.2.2 NAT術語232 
18.2.3 NAT技術類型232 
18.2.4 NAT轉換技術三者之間的區別237 
18.3任務需求238
18.4任務拓撲238 
18.5任務實施238 
18.6疑難故障排除與分析242 
18.6.1常見故障現象242 
18.6.2故障解決方法243 
18.7課後訓練245 
18.7.1訓練目的245 
18.7.2訓練拓撲245 
18.7.3訓練要求245