本书介绍交换机、路由器及防火墙的配置和管理技术。共分10章，主要内容包括计算机网络基础知识、组建交换式局域网、交换机配置基础、VLAN技术及配置、冗余链路的管理、路由器配置基础、路由器配置与应用、3层交换机配置与应用、防火墙应用与配置、组网综合实训等。书中精选了25个实验，基本覆盖了组建和维护中小型网络所用到的网络技术。本教材教学内容的学习大约需要60课时，建议在带有多媒体教学设备的网络实验室进行分组教学。

本书介绍交换机、路由器及防火墙的配置和管理技术。本书主要内容包括计算机网络基础知识，组建交换式局域网，交换机配置基础、VLAN技术及配置、冗余链路的管理，路由器配置基础、RIP协议、PPP协议、访问控制列表、NAT协议，3层交换机的应用与配置，防火墙的配置与应用，组网综合实训等。书中精选了25个实验，基本覆盖了组建和维护中小型网络所用到的网络技术。本教材教学内容的学习大约需要60课时，建议在带有多媒体教学设备的网络实验室进行分组教学.

本书既可以作为高职高专、成人高校和应用型本科计算机网络技术专业、网络系统管理等相关专业的教材，也可以作为计算机网络管理员培训和自学的教材及参考书。

第1章 计算机网络基础

 1-1 计算机网络概述

1-1-1 计算机网络概念

1-1-2 计算机网络分类

1-1-3 计算机网络拓扑结构

 1-2 以太网基础知识

1-2-1 以太网常见的拓扑结构

1-2-2 以太网常用的传输介质

1-2-3 以太网帧结构及以太网的物理地址

 1-3 以太网组网器件及设备

1-3-1 网卡

1-3-2 集线器

1-3-3 交换机

1-3-4 路由器

 1-4 国内外主流网络设备简介

1-4-1 思科网络产品说明

1-4-2 华为3COM网络产品说明

1-4-3 锐捷网络产品说明

1-4-4 神州数码网络产品说明

 思考与练习

第2章 组建交换式局域网

 2-1 以太网和：IEEE 802.3

2-1-1 概述

2-1-2 共享式以太网

2-1-3 交换式以太网

2-1-4 快速以太网

2-1-5 千兆以太网

2-1-6 万兆以太网

 2-2 交换机

2-2-1 交换机的工作原理

2-2-2 交换机的转发方式

2-2-3 交换机的功能

2-2-4 交换机的分类

2-2-5 冲突域和广播域

 2-3 交换式局域网的设计

2-3-1 核心层

2-3-2 汇聚层

2-3-3 接入层

 2-4 组建一个100Mb／s交换式以太网

2-4-1 单交换机

2-4-2 级联

2-4-3 堆叠

2-4-4 堆叠和级联的区别

 实验1 组建一个100Mb／s交换式以太网

 思考与练习

第3章 交换机配置基础

 3-1 交换机的几种管理模式

3-1-1 超级终端管理模式

3-1-2 Telnet管理模式

3-1-3 Web管理模式

 实验2 交换机的管理

 3-2 交换机的配置

3-2-1 交换机配置的初始化

3-2-2 用户配置的几种模式及使用方法

3-2-3 使用交换机帮助命令

3-2-4 配置交换机的主机名

3-2-5 配置交换机的密码

3-2-6 为交换机分配管理IP地址

3-2-7 端口速率设置

3-2-8 MAC地址学习测试

3-2-9 交换机配置的保存和清除

3-2-10 常用的验证命令

 实验3 交换机常用配置

 实验4 查看交换机的MAC地址表

 思考与练习

第4章 交换机VLAN技术及配置

 4-1 VLAN概述

 4-2 VLAN的种类

4-2-1 基于端口的VLAN

4-2-2 基于MAC地址的VLAN

4-2-3 基于网络协议的VLAN

4-2-4 基于IP组播的VLAN

4-2-5 基于规则的VLAN

 4-3 基于端口VLAN的配置

4-3-1 Port VLAN配置

4-3-2 跨交换机VLAN

 实验5 Port VLAN的配置

 实验6 Trag VLAN的配置

 思考与练习

第5章 管理交换网络中的冗余链路

 5-1 交换机的几种管理模式

5-1-1 广播风暴

5-1-2 多帧复制

5-1-3 MAC地址表的不稳定

 5-2 生成树协议STP

5-2-1 生成树协议的基本概念

5-2-2 生成树协议的工作过程

5-2-3 配置STP

5-2-4 生成树协议的缺点

 实验7 生成树协议STP的配置

 5-3 快速生成树协议RSTP

5-3-1 端口角色及状态

5-3-2 RSTP的拓扑变化机制

5-3-3 快速生成树协议的工作过程

5-3-4 RSTP与STP的兼容性及其先进性

 实验8 快速生成树协议RSTP的配置

 5-4 以太网链路聚合

5-4-1 链路聚合的工作原理

5-4-2 配置过程

 实验9 802.3ad冗余备份测试

 思考与练习

第6章 路由器的初始化配置

 6-1 路由器工作原理及应用

 6-2 路由器的硬件构成和工作原理

6-2-1 中央处理器

6-2-2 内存

6-2-3 接口

6-2-4 控制台端口

6-2-5 辅助端口

6-2-6 路由器加电启动过程

 6-3 路由器管理方式

6-3-1 通过Console口搭建本地管理环境

6-3-2 搭建本地或者远程的Telnet配置环境

6-3-3 搭建TFTP服务器的管理环境

 6-4 命令行接口

6-4-1 路由器命令行接口模式

6-4-2 查看命令行历史记录

6-4-3 命令行配置编辑功能

6-4-4 命令行在线相关帮助

6-4-5 命令行错误提示信息

6-4-6 setup交互式配置命令

 6-5 系统管理

6-5-1 基本系统管理

6-5-2 配置文件管理

 6-6 接口管理

6-6-1 接口管理概述

6-6-2 局域网接口管理

6-6-3 广域网接口管理

6-6-4 逻辑接口管理

 实验10 搭建路由器的Telnet管理环境

 思考与练习

第7章 路由器的配置与应用

 7-1 IP路由技术

7-1-1 IP路由技术概述

7-1-2 静态路由

7-1-3 动态路由协议

7-1-4 路由表

 实验11 静态路由配置

 7-2 RIP路由协议

7-2-1 RIP简介

7-2-2 RIP基本配置

 实验12 在连续的子网中运行RIPvl

 实验13 在不连续的子网中运行RIPvl

 7-3 广域网协议

7-3-1 PPP协议介绍

7-3-2 PPP协议的配置

7-3-3 PPP协议的故障和诊断

 实验14 广域网PPP认证

 7-4 IP访问控制列表

7-4-1 IP访问控制列表概述

7-4-2 基本访问控制列表

7-4-3 编号的标准IP访问控制列表

7-4-4 编号的扩展IP访问控制列表

7-4-5 命名的IP访问控制列表

 实验15 编号的标准IP访问列表

 实验16 编号的扩展IP访问列表

 7-5 地址转换协议NAT

7-5-1 NAT简介

7-5-2 NAT配置

7-5-3 维护和监控NAT

 实验17 静态内部源地址转换NAT

 实验18 动态内部源地址转换NAPT

 思考与练习

第8章 3层交换机配置与应用

 8-1 认识3层交换机

8-1-1 2层交换机与3层交换机的区别

8-1-2 3层交换机与路由器的区别

 8-2 3层交换机的基本配置与管理

 实验19 3层交换机的基本配置

 8-3 3层交换机的路由功能

8-3-1 3层交换机路由概述

8-3-2 3层交换机的路由

 实验20 通过3层交换机的路由端口配置路由

 8-4 3层交换机VLAN配置与管理

8-4-1 3层交换机的VLAN概述

8-4-2 3层交换虚拟端口实现VLAN间的路由

 实验21 3层交换机的VLAN间路由的实现

 8-5 3层交换机的安全实现

8-5-1 3层交换机访问控制列表的概述

8-5-2 访问控制列表的实现

 实验22 3层交换机访问控制列表的实现

 思考与练习

第9章 防火墙配置与应用

 9-1 防火墙简介

9-1-1 防火墙的概念

9-1-2 防火墙的功能

9-1-3 防火墙的分类

 9-2 防火墙技术

9-2-1 包过滤技术

9-2-2 网络地址转换(Network Address Translate，NAT)

9-2-3 应用级网关(代理服务器)

9-2-4 其他防火墙技术

 9-3 防火墙主流产品介绍

9-4 防火墙配置基础

9-4-1 防火墙基本配置原则

9-4-2 天融信NGFW4000的应用与配置

 实验23 设置Telnet登录权限

 实验24 添加静态路由表

 实验25 添加包过滤策略

 思考与练习

第10章 组网综合实训

 10-1 网络规划设计

10-1-1 规划设计的意义

10-1-2 组网设计与实施过程概述

 10-2 小型企业网组网实训

 10-3 园区网组网实训