前    言

　　《网络设备配置与管理》是湖南省高职高专精品专业“计算机网络技术”专业项目建设计划课程教学改革的成果。该课程的主讲教师在多年的项目工程设计、实施和教学经验的基础上，精心编写了本书。本书在编写过程中力求突出高职教育的特点，坚持以理论知识够用、专业技能学透为原则，以培养专业技术应用能力、专业操作技能和专业技能拓展为重点，将教学内容与职业培养目标相结合，注重实践教学，力求理论学习简洁、实用，以此来培养学生的组网、用网与管网能力，为他们今后从事网络系统集成、网络工程实施与网络管理打下基础。

　　本书根据网络工程师的岗位能力要求和学生的认知规律精心组织教材内容，全书围绕一个完整项目——“某高校校园网”网络设备配置，分13个功能模块共15个任务展开，由浅入深地介绍了校园网网络工程所涵盖的开发技术，将知识介绍和技能训练有机结合起来，融“教、学、做”于一体。

　　全书包括13个模块、4个附录。

　　模块1为VLAN与单臂路由，主要介绍了VLAN的创建和VLAN间数据转发，通过单臂路由任务掌握相同VLAN与不同VLAN的数据走向及通信过程。另外，介绍了教材综合案例“××校园网”的内部跨VLAN通信功能。

　　模块2为三层交换机和DHCP中继，主要以动态获取IP地址和使用三层交换实现跨VLAN通信为核心，介绍了三层交换的工作原理、VTP工作原理及基于设备的DHCP配置（包括DHCP中继），讲解如何实现主机自动获取IP地址和交换机VLAN的集中管理。

　　模块3为链路捆绑与STP，主要以解决交换机之间的环路和以太通道为主线，介绍了STP和以太通道协议的工作原理，交换机环路的解决方法及以太网负载均衡等知识。

　　模块4为HSRP（热备份路由器冗余协议）与上行链路跟踪，通过HSRP网关冗余的实现，介绍了HSRP的工作原理及HSRP自动切换的过程。通过HSRP这一任务，可以掌握网关冗余协议（HSRP）知识及其使用方法。

　　模块5以VRRP网关备份功能的实现为例，详细介绍了网关冗余的实现方法，包括VRRP的技术背景及工作原理。

　　模块6以实现总校与分校的通信为中心，通过PPP广域网链路的封装，阐述了两个分校实现通信的过程。

　　模块7介绍了FRAME-RELY广域网，通过帧中继实现总校与分校的通信，详细介绍了帧中继的封装及配置帧中继的作用，以及帧中继连接的故障和排除方法。

　　模块8以静态路由为主要内容，介绍了路由的基础知识，包括路由器、路由表和静态路由配置等内容。

　　模块9介绍了IP地址分配与静态路由汇总，通过一个IP地址分配与静态路由汇总任务，使读者掌握IP地址的划分及计算方法。另外，还详细介绍了各类静态路由的实现方法。

　　模块10介绍了动态路由协议RIP，通过此任务的学习，能够熟悉RIPv2工程配置规范（调整计时器、被动接口、边界对接），掌握RIP计时器、被动接口、单播更新、水平分割等内容。

　　模块11介绍了OSPF工程配置规范（接口配置、OSPF配置步骤、路由发布边界对接）。通过学习此任务，可以学到OSPF Cost值计算、OSPF LSA洪泛、OSPF LSDB等知识，并掌握6类LSA的传播方法及OSPF特殊区域知识。

　　模块12介绍了访问控制列表（Access Control List，ACL），通过此任务的学习，可以掌握过滤数据包的方法以及通过丢弃不希望抵达目的地的数据包来控制通信流量的方法。

　　模块13介绍了校园网Internet接入与NAT网络地址转换，可以学习到NAT的基本原理及各种NAT的配置方法。

　　附录A介绍了对网络设备进行基本配置的方法，为后续配置提供必要基础。

　　附录B通过层次化配置方法，使读者养成一个良好的习惯，今后无论配置怎样复杂的网络，都能很快地整理成序，配置出错也更容易排除。

　　附录C介绍数据流分析，尤其是二层数据和三层数据流的走向，这也是一个网络工程师必须要掌握的。

　　附录D是一个综合能力测试，包含了全书所有重要知识点，使读者对所学内容有一个综合的掌握。

　　本文中的思考题和能力扩展均进行了上标描述，其具体含义如下：【1】表示企业面试题，【2】表示工程师调试设备过程中的问题，【3】表示学生学习总结，【4】表示老师教学设计，【I】表示教学工程设计，【II】表示实际工程项目，【III】表示企业面试项目。

　　为了方便教师教学，本书配备了内容丰富的教学资源，包括课程标准、电子教案、教学设计、补充习题、综合测试题等。有需要的教师和读者可以发送邮件到wuboqiao@tom.com索取。

　　本书由湖南信息职业技术学院吴伯桥老师和北京信息科学技术大学刘雪飞老师编著，余国清副教授参与了课程案例系统的设计与开发，湖南工业职业技术学院谭爱平老师参与了模块13的编写，参加本书编写和校对工作的还有郭登科、文林彬、宁佐勇、刘艳飞、安国志和胡有名等。全书由湖南信息职业技术学院院长陈焕文教授主审，陈教授认真仔细地审阅了本教材，提出了建设性的意见和建议。本书在编写过程中还得到了蓝狐网络科技有限公司的卓尚清总经理、易雪姣高级工程师、钟乐高级工程师（CCIE）、陈斯和陈昕两位副总经理、柴立磊先生，华为汇通的项目经理刘华军先生，湖南信息职业技术学院计算机工程系的向长喜、邓杰、张瑛、彭洁、廖亚军等老师，以及我的学生文伟、袁勇、李正等人的帮助，在此一并表示衷心的感谢。

　　由于水平有限，书中难免存在错误与不妥之处，恳请广大读者批评指正。

　　编  者

·II·

·III·