局域网组建与管理项目教程

本书按照工学结合一体化的思路，以“项目引导，任务驱动”方式编写，教材内容的组织围绕11个项目展开，教学内容循序渐进，符合学习规律，教材易懂易学易用。

本书项目设计遵循由浅入深、循序渐进的原则，符合高职高专学生职业成长规律和学习规律。

本书的项目和任务均来自工作实际，描述完成项目、任务的操作过程尽量详尽，实用性、针对性、目的性强。

在项目设计中，贯穿实际工作过程，即确定任务——制定方案——确定方案——实施方案——检查控制——评估反馈六个步骤。

21世纪是信息的时代，信息化进程不断加快，网络技术不断发展，社会对网络技术人才的需求日益扩大。企业信息化、社会公共服务领域信息化、电子商务、电子政务等必须以计算机网络作为支撑，网络技术人才在信息化社会中发挥越来越重要的作用。在信息化社会中，人们工作、学习、生活中，接触到的网络基本都是局域网，因此掌握基本的局域网技术，解决工作和生活中实际问题，不但是高等职业学校计算机专业学生必备的技能，同时也是其他专业学生的基本要求。

本书着眼于局域网技术的普及与提高，面向没有网络技术基础的读者，既可作为高等职业学校、高等专科学校、成人高校及本科院校举办的二级职业技术学院的计算机网络技术、计算机应用技术及相关专业的教材，同时也适合作为非计算机专业和继续教育的网络课程教材，也是一本广大计算机网络爱好者的自学参考书。

本书按照工学结合的思路进行编写，将工作、生活中的实际工作过程与学习过程相结合，重视学生的技能培养，使学生对局域网技术有全面的认识和了解的同时，培养学生的工作能力，即解决实际问题的能力，训练学生的局域网组建与管理能力，提升学生的职业发展能力。通过学习必要的理论知识，可以避免因缺乏理论知识的指导，而造成学生只会简单地模仿操作；同时，大量的切合工作实际的项目教学，又可以使学生在学习枯燥的理论知识的同时，体会到网络技术的魅力，从而加深对理论知识的理解，使学生在学习中学会工作，掌握解决实际问题的能力。

本书打破了传统的学科知识体系，以“项目引导，任务驱动”的方式编写，教材内容的组织围绕11个项目展开。编者结合实际工作经验设计项目，项目设计遵循由浅入深、循序渐进的原则，符合职业成长规律和学习规律。围绕一个个项目来组织教学内容，教材内容以完成项目和任务需要为度，完成项目和任务时暂时用不到的，但又确实非常重要的知识，安排到后续单元或本单元和节的最后进行介绍，从而避免传统的学科知识体系教材中，过分强调知识体系的完整性，学生在学习过程中会感到很多知识没有用，或不知道怎么运用知识解决问题，进而加大学习的难度，造成学生对学习产生畏惧心理。本书的实用性、针对性、目的性强，有助于提高学习兴趣。

本书的编者有着丰富的工作实践经验，并与有丰富实践经历的企业工程技术人员密切联系，相互合作，精心设计项目、任务，教材中的项目和任务在实际应用中都能找到原型，为解决工作生活中的实际问题提供参考，能够学以致用，教材的实用性、可操作性强。在项目设计中，贯穿实际工作过程，即确定任务——制定方案——确定方案——实施方案——检查控制 ——评估反馈六个步骤。因此，完成项目的过程，也就是一个完成实际工作任务的过程。我们将实践能力的训练和理论知识的教学穿插在这六个步骤中，实践能力的训练围绕来自工作实践的工作任务来展开，理论知识的讲授以满足完成项目和任务为度，避免了教学过程中因过多理论知识的堆砌而使学生产生畏难心理，使学生很好地将专业技能转换为工作能力，使教学内容更有针对性。学生在学习过程中，既掌握了必备的理论知识，又掌握了解决工作中实际问题的能力，同时在模拟的工作过程中，引导学生培养分析问题能力、组织协调能力，使学生的工作能力得到提升。

本书中所有的项目、任务的操作过程都描述得很详尽，方便教学。本书既可作为局域网理论知识学习与实践训练教材，也可作为网络技术课程的实训指导教材。

本书共12个单元，第1单元介绍SOHO网络的组建与配置，第2单元介绍中小型局域网的组建，第3单元介绍局域网软硬资源的共享与管理，第4单元介绍Web站点创建，第5单元介绍Intranet网络各种服务器的创建与配置，第6单元介绍虚拟局域网的创建与配置，第7单元介绍虚拟专用网络的应用，第8单元介绍安全管理局域网的措施，第9单元介绍无线局域网的组建与管理，第10单元介绍中小型局域网中接入路由器的配置与管理，第11单元以网吧网络管理为例，介绍小型局域网管理技巧，第12单元介绍IPv6相关知识。

本书提供丰富的立体化教学资源，为授课教师提供电子教案、完成项目、任务的操作视频，还将紧密跟踪局域网技术的发展，更新内容并及时通过网络发布。需要者可到“局域网组建与管理”省级精品课程网站下载，网址为：http://www.tlpt.net.cn:9002。

本书由高良诚主编，并负责全书的总体策划与统稿、定稿工作，倪东、朱俊任副主编，各单元编写分工如下：第1、5单元、附录A～F由高良诚编写，第2单元由倪东、高良诚共同编写，第3、4单元由朱俊编写，第6、8单元由刘杰编写，第7、9单元由葛晓玢编写，第10单元由刘杰、黄磊共同编写，第11单元由倪东编写，第12单元由黄磊编写。本书吸纳了省级精品课程“局域网组建与管理”的建设成果，课题组刘晶璘博士在本书编写过程中给予了关心与指导，本书在企业实践专家座谈过程中，得到了中国电信上海分公司许浩、安徽志成商贸科技有限公司洪成刚、铜陵海平线网络有限公司程东升的支持，本书教学项目设计过程中得到了李婷、查艳、方才学的帮助与支持，在此一并表示感谢。此外，还要感谢中国水利水电出版社的雷顺加编审，在本书的策划与编写过程中，提出了很好的建议。

由于时间仓促和水平有限，书中不当和欠妥之处在所难免，敬请各位专家、读者批评指正。

编 者

2011年2月于铜陵

前言

第1单元　SOHO网络组建 1
1.1 什么是计算机网络 2
1.2 网络的分类 3
1.2.1 局域网、城域网和广域网 3
1.2.2 Internet和Intranet 3
1.2.3 对等网和基于服务器的网络 4
1.3 跳线制作 4
1.3.1 制作跳线 4
1.3.2 双绞线、水晶头的选购 5
1.4 计算机之间的物理连接 6
1.4.1 物理连接计算机 6
1.4.2 网卡 7
1.4.3 交换机简介 9
1.5 安装操作系统 12
1.5.1 操作系统简介 12
1.5.2 安装操作系统 13
1.6 共享对等网资源 14
1.6.1 配置对等网 14
1.6.2 共享对等网资源 16
1.7 通过电话线接入Internet 18
1.7.1 配置ADSL接入 19
1.7.2 配置SOHO路由器 20
1.7.3 初识Internet接入方式 21
1.8 网络体系结构模型 22
1.8.1 网络体系结构的概念 22
1.8.2 ISO/OSI开放系统互连参考模型 22
1.8.3 ISO/OSI开放系统互连参考模型
各层功能描述 23
1.8.4 TCP/IP体系结构 24
习题 25
第2单元　组建中小型局域网 26
2.1 有线局域网概述 27
2.1.1 网络拓扑结构 27
2.1.2 常见网络类型 29
2.1.3 以太网布线标准 30
2.2 光纤 32
2.2.1 光纤概述 32
2.2.2 光纤产品介绍 33
2.3 交换机基本配置 34
2.3.1 交换机本地登录 34
2.3.2 交换机与交换机连接 36
2.3.3 交换机工作原理 38
2.4 局域网综合布线 40
2.4.1 综合布线概述 40
2.4.2 综合布线体系结构 42
2.4.3 综合布线设计等级 44
2.5 布线测试 45
2.6 光纤接入Internet 46
2.6.1 Internet接入方式 46
2.6.2 光纤接入 48
2.7 IP地址规划与管理 50
2.7.1 IPv4基础 50
2.7.2 IP地址规划 51
习题 52
第3单元 管理局域网资源 54
3.1 活动目录安装 55
3.1.1 安装活动目录 55
3.1.2 升级与降级域控制器 62
3.1.3 域与活动目录 63
3.2 局域网资源共享权限管理 65
3.2.1 用户账户的管理 65
3.2.2 共享资源权限管理 68
3.3 网络打印机配置 69
3.4 磁盘管理 71
3.4.1 分区创建与管理 71
3.4.2 磁盘配额 75
3.4.3 文件的压缩、加密 76
3.4.4 磁盘管理基本概念 79
习题 80
第4单元 搭建自己的Web站点 81
4.1 Web站点服务器的架构 82
4.1.1 免费主页空间 82
4.1.2 虚拟主机 82
4.1.3 主机托管 83
4.2 申请IP地址 84
4.3 注册域名 84
4.3.1 域名注册 84
4.3.2 域名的概念 86
4.4 创建Web服务器 86
4.4.1 安装IIS 87
4.4.2 创建Web网站 87
4.4.3 Web网站管理和配置 90
4.4.4 Web网站安全及其实现 95
4.5 Web服务器软件 100
4.5.1 Microsoft IIS 100
4.5.2 IBM WebSphere 100
4.5.3 BEA WebLogic 101
4.5.4 Apache 101
4.5.5 Tomcat 102
习题 102
第5单元　组建Intranet 103
5.1 Intranet概述 104
5.1.1 什么是Intranet 104
5.1.2 Internet信息服务 105
5.2 创建DNS服务 107
5.2.1 创建DNS服务器 107
5.2.2 一个IP地址对应多站点 108
5.2.3 域名系统 109
5.3 创建FTP服务 110
5.3.1 创建FTP服务器 111
5.3.2 FTP概述 114
5.4 创建DHCP服务 115
5.4.1 创建DHCP服务器 115
5.4.2 DHCP概述 117
5.5 创建E-mail服务 118
5.5.1 创建E-mail服务器 119
5.5.2 E-mail服务概述 120
5.6 Intranet日常管理 122
5.6.1 远程管理服务器 122
5.6.2 Intranet中系统与数据安全 124
习题 125
第6单元 创建虚拟局域网 126
6.1 登录交换机 127
6.1.1 Web方式远程登录 128
6.1.2 Telnet方式远程登录 128
6.2 VLAN简介 130
6.2.1 VLAN的概念 130
6.2.2 使用VLAN的优点 130
6.2.3 VLAN的标记 131
6.3 配置VLAN 133
6.3.1 创建VLAN 133
6.3.2 VLAN的类型 134
6.3.3 VLAN配置 135
6.4 配置VLAN Trunk 137
6.4.1 配置VLAN Trunk 137
6.4.2 Trunk简介 138
6.5 配置VLAN VTP 138
6.5.1 配置VLAN VTP 138
6.5.2 VTP简介 142
6.6 VLAN间路由 144
6.6.1 VLAN间路由介绍 145
6.6.2 基于物理接口的VLAN间路由 145
6.6.3 基于子接口的VLAN间路由 146
6.6.4 基于三层交换机的VLAN间路由 148
习题 150
第7单元 创建虚拟专用网络 151
7.1 VPN概述 152
7.1.1 VPN概念 152
7.1.2 VPN的类型与应用 153
7.1.3 VPN的实现技术 156
7.2 实现PPTP VPN 158
7.2.1 VPN服务器基本配置 158
7.2.2 安装和启用VPN服务器 159
7.2.3 配置VPN服务器 160
7.2.4 VPN客户端基本配置 164
7.3 实现L2TP VPN 166
7.3.1 配置基于预共享密钥的L2TP VPN
服务器 166
7.3.2 配置基于证书的L2TP VPN服务器 169
7.4 利用Cisco路由器实现GRE VPN 174
7.4.1 配置GRE VPN 174
7.4.2 GRE VPN概述 176
7.5 IPSec VPN的配置 177
7.5.1 配置IPSec VPN 177
7.5.2 IPSec VPN概述 180
7.5.3 IPSec VPN配置过程 181
7.6 创建VPN实验环境 183
7.6.1 利用Windows Server 2003实现 183
7.6.2 利用Cisco模拟器实现 185
习题 185
第8单元 安全管理局域网 187
8.1 Windows Server 2003用户账户安全
管理 188
8.1.1 更改Administrator账户名 188
8.1.2 禁用Administrator账户 190
8.1.3 减少Administrators组成员数量 190
8.1.4 Administrator账户口令设置 191
8.1.5 本地安全数据库配置 192
8.2 Windows Server 2003组策略安全管理 193
8.2.1 组策略概述 193
8.2.2 账户策略配置 193
8.2.3 本地策略配置 196
8.3 Windows Server 2003文件系统安全
管理 198
8.3.1 NTFS权限 199
8.3.2 NTFS标准权限和NTFS特殊权限 199
8.3.3 NTFS权限使用法则 200
8.4 Cisco交换机基于端口的传输控制 204
8.4.1 抑制广播 204
8.4.2 配置IEEE 802.3X流控制 205
8.4.3 保护端口 206
8.4.4 端口安全 207
8.4.5 限制传输速率 209
8.4.6 绑定IP和MAC地址 212
8.5 ARP攻击防范 212
8.5.1 ARP协议简介 212
8.5.2 ARP协议的工作原理 212
8.5.3 ARP协议存在的漏洞及ARP欺骗 213
8.5.4 ARP地址欺骗攻击者的定位 213
8.5.5 ARP欺骗的防范措施 214
习题 215
第9单元 组建无线局域网 216
9.1 无线局域网概述 217
9.1.1 无线局域网简介 217
9.1.2 无线局域网标准 218
9.1.3 无线局域网传输介质 221
9.2 无线局域网技术 221
9.2.1 无线局域网设备 221
9.2.2 无线局域网拓扑结构 223
9.3 组建无线局域网 225
9.3.1 无线局域网组网模式 225
9.3.2 配置无线AP 227
9.3.3 配置无线网卡 235
9.4 组建Ad-Hoc（点对点）模式无线
局域网 237
9.5 组建Infrastructure（集中控制）模式
无线局域网 239
9.6 无线局域网安全技术 242
习题 243
第10单元 配置接入路由器 245
10.1 路由器概述 246
10.1.1 路由器的功能 246
10.1.2 路由器基本硬件组成 247
10.1.3 路由器端口类型 248
10.1.4 路由器IOS简介 251
10.1.5 路由器的引导过程 251
10.2 路由器的硬件连接 252
10.2.1 路由器与局域网设备之间的连接 252
10.2.2 路由器与互联网设备之间的连接 253
10.2.3 路由器配置端口的连接 254
10.3 接入路由器基本配置 254
10.3.1 路由器的配置环境 254
10.3.2 利用命令行接口进行配置 259
10.4 配置文件的管理和IOS的管理 263
10.4.1 配置文件的管理 263
10.4.2 IOS的管理 265
10.5 访问控制列表配置 268
10.5.1 访问控制列表概述 268
10.5.2 标准访问控制列表的配置 269
10.5.3 扩展访问控制列表的配置 270
10.5.4 访问控制列表的应用 270
习题 273
第11单元 管理与维护网吧 274
11.1 使用网吧管理软件 275
11.1.1 网吧管理软件的安装 275
11.1.2 网吧管理软件的使用 276
11.2 设置虚拟光驱 279
11.2.1 虚拟光驱简介 279
11.2.2 虚拟光驱的设置 280
11.3 远程管理网吧 282
11.3.1 什么是远程管理控制 282
11.3.2 “网络人”远程管理控制软件 282
11.4 网吧安全管理 284
11.4.1 网吧安全管理制度 284
11.4.2 网吧防病毒 284
11.4.3 网吧防黑客 285
11.4.4 网吧防黄 285
习题 287
第12单元 配置IPv6网络 288
12.1 IPv6概述及特点 289
12.2 IPv6 地址配置 292
12.2.1 IPv6地址空间的分配 292
12.2.2 IPv6地址语法 293
12.2.3 IPv6地址类型 294
12.2.4 IPv6地址配置 295
12.3 IPv4到IPv6过渡 297
习题 300
附录A 中小型校园网组建方案设计 301
附录B 局域网实验环境建设 307
附录C Windows Server 2003中常见命令 310
附录D 安装与配置Apache服务器 312
附录E SOHO网络组建教学设计 315
附录F 利用Cisco模拟器完成交换机基本实验 319
参考文献 319

1. 无线局域网技术与实践 [主编 唐继勇 刘思伶]
2. 局域网组建与管理项目教程（第二版） [高良诚]
3. 局域网组建与维护 [宋志秋 金忠伟]
4. 局域网组网技术 [王登科]
5. 局域网组建项目实战 [关巍 黄昊晶]
6. 局域网组建技术教程 [唐继勇 刘明]
7. 局域网技术与组网工程 [宫纪明 主 编 ]
8. 局域网组建与维护 [何曙辉 主 编]
9. 局域网技术与组网工程 [苏英如 主编]
10. 局域网组建与管理 [姚华 主编]
11. 局域网技术与组网工程实训教程（第二版） [苏英如 王培军 戚永军 赵震东]
12. 局域网技术与组网工程（第二版） [苏英如 主编]
13. 家庭及公司小型局域网的建设与管理速查手册 [刘艳伟 等编著]