局域网组建与管理项目教程（第二版）

本书打破了传统的学科知识体系，结合编者实际工作经验，以“项目引导，任务驱动”的方式编写，教学内容循序渐进，符合学习规律，易学、易懂、易用。

本书按照工学结合的思路进行编写，理实一体化，将工作、生活中的实际工作过程与学习过程相结合，重视技能培养，全面学习知识的同时，培养工作能力、解决实际问题的能力。

本书着眼于局域网技术的普及与提高，面向网络技术零基础的读者，理论知识的讲授以满足完成项目和任务为度，教学内容更有针对性。

21世纪是信息的时代，信息化进程不断加快，网络技术不断发展，社会对网络技术人才的需求日益扩大。企业信息化、社会公共服务领域信息化、电子商务、电子政务等必须以计算机网络作为支撑，网络技术人才在信息化社会中发挥着越来越重要的作用。在信息化社会中，人们在工作、学习、生活中接触到的网络基本都是局域网，因此掌握基本的局域网技术，解决工作和生活中的实际问题，不仅是高等职业学校计算机专业学生必备的技能，同时也是对其他专业学生的基本要求。

本书着眼于局域网技术的普及与提高，面向没有网络技术基础的读者，既可作为高等职业学校、高等专科学校、成人高校及本科院校计算机网络技术、计算机应用技术及相关专业的教材，也可作为非计算机专业和继续教育的网络课程教材，还可作为广大计算机网络爱好者的自学参考书。

本书按照工学结合的思路进行编写，是一本理实一体化的教材，将实际工作过程与学习过程相结合，重视学生的技能培养。学生在全面认识和了解局域网技术的同时，培养工作能力，即解决实际问题的能力，训练学生的局域网组建与管理能力，提升学生的职业发展能力。通过学习必要的理论知识，可以避免因缺乏理论知识的指导，而造成学生只会简单地模仿操作；同时，大量切合工作实际的项目教学，又可以使学生在学习枯燥理论知识的同时，体会到网络技术的魅力，从而加深对理论知识的理解，使学生在学习中学会工作。

本书打破了传统的学科知识体系，以“项目引导，任务驱动”的方式编写，教材内容的组织围绕10个项目展开。编者结合实际工作经验设计项目，项目设计遵循由浅入深、循序渐进的原则，符合职业成长规律和学习规律。围绕一个个项目来组织教学内容，教材内容以完成项目和任务需要为度，完成项目和任务时暂时用不到的，但又确实非常重要的知识，安排到后续单元或本单元和章节的最后进行介绍，从而避免了在传统的学科知识体系教材中，过分强调知识体系的完整性，使学生在学习过程中感到很多知识没有用，或不知道怎么运用知识来解决问题，从而加大学习的难度，造成学生产生畏惧心理。本书的实用性、针对性、目的性、可操作性强，有助于提高学生的学习兴趣。

本书的编者有着丰富的教学经验，并与有丰富实践经验的企业工程技术人员密切联系，相互合作，精心设计项目、任务，教材中的项目和任务在实际应用中都能找到原型，为解决工作生活中的实际问题提供参考，能够学以致用。项目设计中贯穿实际工作过程，即确定任务—制定方案—确定方案—实施方案—检查控制—评估反馈六个步骤。因此，完成项目的过程，也就是完成一个实际工作任务的过程。我们将实践能力的训练和理论知识的教学穿插在这六个步骤中，实践能力的训练围绕来自工作实践的工作任务展开，理论知识的讲授以满足完成项目和任务为度，避免了教学过程中因过多理论知识的堆砌而使学生产生畏难心理，使学生能很好地将专业技能转换为工作能力。学生在学习过程中，既掌握了必备的理论知识，又掌握了解决工作中实际问题的能力，同时在模拟的工作过程中，培养学生分析问题的能力和组织协调能力，使学生的工作能力得到提升。

本书中的项目、任务教学分为任务展示、任务分析和任务实施三个过程，操作过程描述得很详尽，相关知识点通过“知识链接”模块讲解，在保证操作连贯的同时，兼顾知识的传授，既方便教师教学，也方便学生自学。本书既可作为局域网理论知识学习与实践的训练教材，也可作为网络技术课程的实训指导教材。

本书操作系统采用Windows Server 2008，路由交换设备为H3C，共12个单元，单元1介绍SOHO网络的组建与配置，单元2介绍中小型局域网的组建，单元3介绍局域网软硬件资源的共享与管理，单元4介绍Web站点创建，单元5介绍Intranet网络各种服务器的创建与配置，单元6介绍虚拟局域网的创建与配置，单元7介绍虚拟专用网络的应用，单元8介绍安全管理局域网的措施，单元9介绍无线局域网的组建与管理，单元10介绍中小型局域网中接入路由器的配置与管理，单元11介绍网络安全的相关知识，单元12介绍配置IPv6网络。

本书提供丰富的立体化教学资源，为授课教师提供电子教案和完成项目任务的微课资源，可帮助教师进行翻转课堂教学。还将紧密跟踪局域网技术的发展，更新内容并及时通过网络发布。读者可到“局域网组建与管理”省级精品课程网站下载，网址为：http://60.173.61.15:1702。

本书由高良诚主编，并负责全书的总体策划与统稿、定稿工作，刘杰、朱俊任副主编，各单元编写分工如下：单元1、2、4、5、11及3.1、3.3、3.4节、附录A～F由高良诚编写，3.2节由朱俊编写，单元6、7由柯亮亮编写，单元8、9由葛晓玢编写，单元10由刘杰编写。本书吸纳了省级精品课程“局域网组建与管理”的建设成果，课题组刘晶璘博士在本书编写过程中给予了关心与指导。在与企业实践专家座谈过程中，还得到了中国电信上海分公司许浩、安徽志成商贸科技有限公司洪成刚、铜陵海平线网络有限公司程东升的支持。本书教学项目设计过程中还得到了李婷、方才学的帮助与支持，在此一并表示感谢。此外，还要感谢中国水利水电出版社万水分社石永峰副总经理，在本书的策划与编写过程中，提出了很好的建议。

由于时间仓促和水平有限，书中不当和欠妥之处在所难免，敬请各位专家、读者批评指正。

编 者

2016年12月于铜陵

单元1 组建SOHO网络 1
1.1 什么是计算机网络 2
1.2 网络的分类 3
1.2.1 局域网、城域网和广域网 3
1.2.2 Internet和Intranet 4
1.2.3 对等网和基于服务器的网络 4
1.3 跳线制作 4
1.4 计算机之间的物理连接 7
1.4.1 使用跳线直接连接计算机 7
1.4.2 通过交换机连接计算机 9
1.5 安装操作系统 10
1.6 共享对等网资源 12
1.6.1 配置对等网 12
1.6.2 共享文件 14
1.6.3 共享打印机 16
1.7 通过电话线接入Internet 18
1.7.1 配置ADSL接入 18
1.7.2 配置SOHO路由器 19
1.7.3 Internet接入方式 22
1.8 组建一个典型小型局域网 23
1.9 网络体系结构模型 25
1.9.1 网络体系结构的概念 25
1.9.2 ISO/OSI开放系统互连参考模型 25
1.9.3 ISO/OSI各层功能描述 26
1.9.4 TCP/IP体系结构 27
习题一 29
单元2 组建中小型局域网 30
2.1 有线局域网概述 31
2.1.1 网络拓扑结构 31
2.1.2 常见网络类型 34
2.1.3 以太网布线标准 35
2.2 光纤 37
2.2.1 光纤概述 37
2.2.2 光纤产品介绍 38
2.3 交换机 39
2.3.1 交换机简介 39
2.3.2 交换机本地登录 43
2.3.3 交换机与交换机连接 45
2.3.4 交换机工作原理 46
2.4 局域网综合布线 49
2.4.1 综合布线概述 49
2.4.2 综合布线体系结构 51
2.4.3 综合布线设计等级 53
2.5 布线测试 54
2.6 光纤接入Internet 55
2.6.1 Internet接入方式 55
2.6.2 光纤接入 57
2.7 IP地址规划与管理 59
2.7.1 IPv4基础 59
2.7.2 IP地址规划 60
习题二 62
单元3 管理局域网资源 63
3.1 本地局域网资源管理 64
3.1.1 用户账户的管理 64
3.1.2 共享权限管理 66
3.2 活动目录安装 71
3.2.1 安装活动目录 71
3.2.2 升级与降级域控制器 77
3.2.3 域与活动目录 77
3.2.4 添加域用户账户 79
3.2.5 配置和管理域用户 80
3.2.6 访问权限管理 81
3.3 网络打印机配置 83
3.4 磁盘管理 85
3.4.1 分区创建与管理 85
3.4.2 磁盘配额 89
3.4.3 文件的压缩、加密 91
3.4.4 磁盘管理基本概念 95
习题三 96
单元4 搭建自己的Web站点 97
4.1 Web站点服务器的架构 98
4.1.1 免费主页空间 98
4.1.2 虚拟主机 99
4.1.3 主机托管 99
4.2 申请IP地址 100
4.3 注册域名 101
4.3.1 域名注册 101
4.3.2 域名的概念 102
4.4 创建Web服务器 103
4.4.1 安装IIS 103
4.4.2 创建Web站点 104
4.4.3 Web站点管理和配置 107
4.4.4 Web站点安全及实现 109
4.4.5 虚拟目录管理 115
4.5 Web服务器软件 117
4.5.1 Microsoft IIS 117
4.5.2 IBM WebSphere 117
4.5.3 BEA WebLogic 117
4.5.4 Apache 117
4.5.5 Tomcat 118
习题四 119
单元5 组建Intranet 120
5.1 Intranet概述 121
5.1.1 什么是Intranet 121
5.1.2 Internet信息服务 122
5.2 创建DNS服务 124
5.2.1 创建DNS服务器 124
5.2.2 一个IP地址对应多站点 126
5.2.3 域名系统 127
5.3 创建FTP服务 129
5.3.1 创建FTP服务器 129
5.3.2 FTP概述 133
5.4 创建DHCP服务 134
5.4.1 创建DHCP服务器 134
5.4.2 DHCP概述 137
5.5 创建E-mail服务 138
5.5.1 创建E-mail服务器 138
5.5.2 E-mail服务概述 138
5.6 Intranet日常管理与安全 140
5.6.1 远程管理服务器 140
5.6.2 Intranet中系统与数据安全 142
习题五 143
单元6 创建虚拟局域网 145
6.1 登录交换机 147
6.1.1 Telnet方式远程登录 147
6.1.2 SSH方式远程登录 149
6.2 VLAN简介 151
6.2.1 VLAN的概念 151
6.2.2 使用VLAN的优点 151
6.2.3 VLAN的标记 152
6.3 配置VLAN 154
6.3.1 创建VLAN 154
6.3.2 VLAN的类型 155
6.3.3 VLAN的配置 156
6.4 配置VLAN Trunk 158
6.5 配置GVRP 160
6.6 VLAN间路由 163
6.6.1 VLAN间路由介绍 163
6.6.2 基于物理接口的VLAN间路由 164
6.6.3 基于子接口的VLAN间路由 165
6.6.4 基于三层交换机的VLAN间路由 167
习题六 168
单元7 创建虚拟专用网络 170
7.1 VPN概述 171
7.1.1 VPN的概念 172
7.1.2 VPN的类型与应用 172
7.1.3 VPN的实现技术 176
7.2 实现PPTP VPN 177
7.2.1 VPN服务器基本配置 178
7.2.2 安装和启用VPN服务器 178
7.2.3 配置VPN服务器 180
7.2.4 VPN客户端基本配置 184
7.3 实现L2TP VPN 187
7.3.1 配置基于预共享密钥的L2TP VPN
服务器 187
7.3.2 配置基于证书的L2TP VPN
服务器 190
7.4 利用H3C MSR系列路由器实现
GRE VPN 195
7.5 IPSec VPN的配置 197
7.5.1 配置IPSec VPN 197
7.5.2 IPSec VPN概述 200
7.5.3 IPSec VPN配置的一般步骤 201
7.6 创建VPN实验环境 202
7.6.1 利用Windows Server 2008实现 202
7.6.2 利用H3C模拟器实现 207
习题七 207
单元8 安全管理局域网 209
8.1 Windows Server 2008用户账户
安全管理 210
8.1.1 更改Administrator账户名 211
8.1.2 禁用Administrator账户 212
8.1.3 减少Administrators组成员数量 213
8.1.4 Administrator账户口令设置 213
8.1.5 本地安全数据库配置 215
8.2 Windows Server 2008组策略安全管理 216
8.2.1 组策略概述 216
8.2.2 账户策略配置 216
8.2.3 本地策略配置 219
8.3 Windows Server 2008文件系统
安全管理 221
8.3.1 NTFS权限 222
8.3.2 NTFS标准权限和NTFS特殊权限 222
8.3.3 NTFS权限使用法则 223
8.4 H3C交换机基于端口的安全技术 227
8.4.1 配置802.1x 227
8.4.2 配置端口隔离 228
8.4.3 配置端口绑定 230
8.5 ARP攻击防范 231
8.5.1 ARP协议简介 231
8.5.2 ARP协议的工作原理 231
8.5.3 ARP协议存在的漏洞及ARP欺骗 232
8.5.4 定位ARP地址欺骗攻击者 232
8.5.5 ARP欺骗防范措施 232
习题八 234
单元9 组建无线局域网 235
9.1 无线局域网概述 236
9.1.1 无线局域网简介 236
9.1.2 无线局域网标准 237
9.1.3 无线局域网传输介质 240
9.2 无线局域网技术 240
9.2.1 无线局域网设备 240
9.2.2 无线局域网拓扑结构 243
9.3 组建无线局域网 244
9.3.1 无线局域网组网模式 244
9.3.2 配置无线AP 246
9.3.3 配置无线网卡 255
9.4 组建Ad-Hoc（点对点）模式无线
局域网 258
9.5 组建Infrastructure（集中控制）模式
无线局域网 260
9.6 无线局域网安全技术 263
习题九 265
单元10 配置接入路由器 266
10.1 路由器概述 268
10.1.1 路由器的功能 268
10.1.2 路由器基本硬件组成 269
10.1.3 路由器端口类型 269
10.1.4 路由器Comware简介 272
10.1.5 路由器的引导过程 272
10.2 路由器的硬件连接 273
10.2.1 路由器与局域网设备之间的连接 273
10.2.2 路由器与互联网设备之间的连接 274
10.2.3 路由器配置端口的连接 274
10.3 接入路由器的基本配置 275
10.3.1 路由器的配置环境 275
10.3.2 利用命令行接口进行配置 279
10.4 配置文件的管理 283
10.4.1 备份配置文件到TFTP服务器 283
10.4.2 恢复配置文件 284
10.5 访问控制列表配置 285
10.5.1 访问控制列表概述 285
10.5.2 基本访问控制列表的配置 286
10.5.3 高级访问控制列表的配置 286
10.5.4 访问控制列表的应用 287
习题十 289
单元11 网络安全 291
11.1 网络安全概述 292
11.1.1 什么是网络安全 292
11.1.2 网络安全面临的主要威胁 293
11.2 安全扫描 294
11.2.1 安全扫描概述 294
11.2.2 系统补丁 294
11.3 黑客与网络攻击 295
11.3.1 黑客 295
11.3.2 网络攻击概述 296
11.4 恶意代码 297
11.4.1 常见的恶意代码 297
11.4.2 木马 298
11.4.3 蠕虫 299
11.4.4 计算机病毒 300
11.5 防火墙（Firewall） 301
11.5.1 防火墙（Firewall）的概念 302
11.5.2 防火墙的分类 302
11.5.3 防火墙的主要功能 304
11.6 加密与认证 305
11.6.1 加密 305
11.6.2 对称式密码体制 306
11.6.3 非对称式密码体制 307
11.6.4 数字认证 308
11.6.5 电子商务安全技术 311
11.6.6 加密软件PGP 312
11.7 网络安全和网络管理技术 315
11.7.1 网络隔离技术 315
11.7.2 网络管理技术 316
习题十一 316
单元12 配置IPv6网络 317
12.1 IPv6概述及特点 318
12.1.1 IPv6的特点 318
12.1.2 IPv6的结构 319
12.1.3 IPv6的安全性 321
12.2 IPv6地址配置 322
12.2.1 IPv6地址空间的分配 322
12.2.2 IPv6地址语法 323
12.2.3 IPv6地址类型 324
12.2.4 IPv6地址配置 324
12.3 IPv4到IPv6过渡 327
习题十二 329
附录A 中小型校园网组建方案设计 330
附录B 局域网实验环境建设 337
附录C Windows Server 2008中常见命令 340
附录D 安装与配置Apache服务器 342
附录E SOHO网络组建教学设计 345
附录F 利用H3C模拟器完成交换机基本实验 349
参考文献 352

1. 机械制图 [许淑珍 于利民]
2. 微积分（经管类）导学篇（下册） [王海棠 曹海军 周玲丽]
3. 大学生创新创业基础 [主编 姜国权 姜福佳]
4. 农产品云仓模式研究—以北京农产品流通物流供应链重构为例 [武晓钊 王成林 王春娟 等著]
5. 信息技术（微课版） [王云　徐江鸿　李清霞　罗学锋　]
6. 管理基础与实务 [主编 王凤基 颜汉军]
7. 高等数学导学篇（下册） [主编 李文婧 胡雷 尹金生]
8. 高等数学导学篇（上册） [主编 李文婧 胡雷 尹金生]
9. 高等数学（下册） [主编 李爱芹 胡雷 尹金生]
10. 高等数学（上册） [主编 李爱芹 胡雷 尹金生]
11. 庭院风骨—树、灌、篱 [创意房主 著]
12. Python语言程序设计教程 [郭其标 房宜汕]
13. 微积分（经管类）教程篇（下册） [曹海军 王海棠 周玲丽]
14. 微积分（经管类）教程篇（上册） [曹海军 王海棠 周玲丽]
15. 微积分（经管类）导学篇（上册） [王海棠 曹海军 周玲丽]
16. 网站前端技术案例教程（HTML+CSS+JavaScript）（第二版） [黄华升]
17. 线性代数 [主编 史昱 陈凤欣]
18. 电力电子技术课程学习及实验指导 [主编 陈荣]
19. 成长对话：青春的榜样 [主编　施端银　黄武刚　应巨林]
20. 人工智能应用基础 [主编 杨缨 李佳]
21. 中华水文化（慕课版）（第二版） [毕雪燕 杨华轲 罗玲谊 等编著]
22. 电路与电子技术Ⅱ——电路分析基础 [主编 陈晓 金哲]
23. 飞机维修专业英语——飞机系统（第二版） [赵迎春]
24. 英语大爆炸：跟趣味情景剧学口语（微课版） [秦然　编著]
25. 机械工程制图任务跟踪训练 [主编 王瑞清 赵金考 周彦云 ]
26. 机械工程制图 [主编 覃国萍 刘百顺 禹晨]
27. 平面设计与制作项目化教程 [主编　李晨]
28. 后期影像剪辑技术 [主编　郭建伟]
29. 人工智能概论（第二版） [主编　任云晖　丁红　徐迎春 ]
30. 信息时代美育之道 [主编　刘宏宇　黎娅]