本书根据教育部颁布的《中等职业学校专业教学标准（试行）信息技术类（第一辑）》中的相关教学内容和要求编写，从满足经济发展对高素质劳动者和技能型人才的需求出发，在课程结构、教学内容和教学方法等方面进行了探索与改革，以便学生更好地掌握本书的内容和相关的操作技能。 本书以知识"必需、够用”为原则，从职业岗位入手并展开教学，强化技能训练和培养职业素养，在训练中巩固所学知识。本书以神州数码公司的网络设备为基础，系统地介绍了IP地址规划、交换技术配置、路由技术配置、路由协议配置、网络安全技术配置、广域网技术配置、中小型企业网络工程案例7个项目以完成技能训练。 本书既可以作为计算机网络技术专业的一体化教材，也可以作为相关培训机构的教材，还可以作为计算机网络技能比赛训练及网络工程技术人员的技术参考书。本书配备了PPT课件和完整的教案，详见前言。

戴金辉，中学一级教师，中国计算机学会中等职业教育发展论坛执行委员，网络工程师，计算机应用技术硕士，信息安全方向，研究生课题为“灾备系统中版本一致性检测算法的设计师与实现”，曾在北京邮电大学灾备技术国家工程实验室从事灾备技术研究。2012年6月指导学生获全国职业院校技能竞赛企业网神码组一等奖；2019年作为负责人完成《网络设备配置技术》课程建设，获评深圳市级精品课程。

项目1 IP地址规划 1
任务1.1 部门间IP地址规划 2
任务1.2 合理使用IP地址 7
项目实训 某公司基础网络建设 12
项目2 交换技术配置 15
任务2.1 交换机的基本配置 16
活动1 交换机的管理方式 16
活动2 交换机的基本配置 25
任务2.2 交换机的VLAN配置 34
活动1 交换机的VLAN划分 34
活动2 交换机间相同VLAN通信 41
活动3 利用SVI实现VLAN间路由 47
任务2.3 交换机的常用技术 53
活动1 交换机的链路聚合技术 53
活动2 交换机的生成树技术 59
活动3 交换机的DHCP技术 64
活动4 交换机的VRRP技术 70
项目实训 某公司利用交换机构建小型网络 77
项目3 路由技术配置 80
任务3.1 路由器的基本配置 81
任务3.2 单臂路由的配置 89
任务3.3 路由器的DHCP技术 93
项目实训 某小型企业网络建设 96
项目4 路由协议配置 98
任务4.1 静态路由的配置 99
任务4.2 默认路由及浮动静态路由的配置 105
任务4.3 动态路由RIPv2协议的配置 110
任务4.4 动态路由OSPF协议的配置 117
项目实训 某金融机构网络建设 125
项目5 网络安全技术配置 129
任务5.1 交换机端口安全功能的配置 131
任务5.2 网络设备远程管理的配置 138
任务5.3 访问控制列表的配置 145
活动1 标准IP访问控制列表的配置 145
活动2 扩展IP访问控制列表的配置 151
任务5.4 网络地址转换的配置 156
活动1 利用静态NAT技术实现公网主机访问内网服务器 156
活动2 利用动态NAT技术实现局域网访问Internet 160
任务5.5 防火墙的基本配置 166
项目实训 某园区网络建设 174
项目6 广域网技术配置 178
任务6.1 路由器广域网协议的配置 179
活动1 广域网的HDLC协议封装 179
活动2 广域网的PPP协议封装 184
任务6.2 路由器广域网协议PPP的配置 187
活动1 广域网PPP封装PAP认证 187
活动2 广域网PPP封装CHAP认证 190
项目实训 某市“数字政务”网络建设 194
项目7 中小型企业网络工程案例 196
项目实训 某高校网络建设 221