本書打破了傳統(tǒng)的學科知識體系，結合編者實際工作經驗，以“項目引導，任務驅動”的方式編寫，教學內容循序漸進，符合學習規(guī)律，易學、易懂、易用。

本書按照工學結合的思路進行編寫，理實一體化，將工作、生活中的實際工作過程與學習過程相結合，重視技能培養(yǎng)，全面學習知識的同時，培養(yǎng)工作能力、解決實際問題的能力。

本書著眼于局域網技術的普及與提高，面向網絡技術零基礎的讀者，理論知識的講授以滿足完成項目和任務為度，教學內容更有針對性。

21世紀是信息的時代，信息化進程不斷加快，網絡技術不斷發(fā)展，社會對網絡技術人才的需求日益擴大。企業(yè)信息化、社會公共服務領域信息化、電子商務、電子政務等必須以計算機網絡作為支撐，網絡技術人才在信息化社會中發(fā)揮著越來越重要的作用。在信息化社會中，人們在工作、學習、生活中接觸到的網絡基本都是局域網，因此掌握基本的局域網技術，解決工作和生活中的實際問題，不僅是高等職業(yè)學校計算機專業(yè)學生必備的技能，同時也是對其他專業(yè)學生的基本要求。

本書著眼于局域網技術的普及與提高，面向沒有網絡技術基礎的讀者，既可作為高等職業(yè)學校、高等�？茖W校、成人高校及本科院校計算機網絡技術、計算機應用技術及相關專業(yè)的教材，也可作為非計算機專業(yè)和繼續(xù)教育的網絡課程教材，還可作為廣大計算機網絡愛好者的自學參考書。

本書按照工學結合的思路進行編寫，是一本理實一體化的教材，將實際工作過程與學習過程相結合，重視學生的技能培養(yǎng)。學生在全面認識和了解局域網技術的同時，培養(yǎng)工作能力，即解決實際問題的能力，訓練學生的局域網組建與管理能力，提升學生的職業(yè)發(fā)展能力。通過學習必要的理論知識，可以避免因缺乏理論知識的指導，而造成學生只會簡單地模仿操作；同時，大量切合工作實際的項目教學，又可以使學生在學習枯燥理論知識的同時，體會到網絡技術的魅力，從而加深對理論知識的理解，使學生在學習中學會工作。

本書打破了傳統(tǒng)的學科知識體系，以“項目引導，任務驅動”的方式編寫，教材內容的組織圍繞10個項目展開。編者結合實際工作經驗設計項目，項目設計遵循由淺入深、循序漸進的原則，符合職業(yè)成長規(guī)律和學習規(guī)律。圍繞一個個項目來組織教學內容，教材內容以完成項目和任務需要為度，完成項目和任務時暫時用不到的，但又確實非常重要的知識，安排到后續(xù)單元或本單元和章節(jié)的最后進行介紹，從而避免了在傳統(tǒng)的學科知識體系教材中，過分強調知識體系的完整性，使學生在學習過程中感到很多知識沒有用，或不知道怎么運用知識來解決問題，從而加大學習的難度，造成學生產生畏懼心理。本書的實用性、針對性、目的性、可操作性強，有助于提高學生的學習興趣。

本書的編者有著豐富的教學經驗，并與有豐富實踐經驗的企業(yè)工程技術人員密切聯(lián)系，相互合作，精心設計項目、任務，教材中的項目和任務在實際應用中都能找到原型，為解決工作生活中的實際問題提供參考，能夠學以致用。項目設計中貫穿實際工作過程，即確定任務—制定方案—確定方案—實施方案—檢查控制—評估反饋六個步驟。因此，完成項目的過程，也就是完成一個實際工作任務的過程。我們將實踐能力的訓練和理論知識的教學穿插在這六個步驟中，實踐能力的訓練圍繞來自工作實踐的工作任務展開，理論知識的講授以滿足完成項目和任務為度，避免了教學過程中因過多理論知識的堆砌而使學生產生畏難心理，使學生能很好地將專業(yè)技能轉換為工作能力。學生在學習過程中，既掌握了必備的理論知識，又掌握了解決工作中實際問題的能力，同時在模擬的工作過程中，培養(yǎng)學生分析問題的能力和組織協(xié)調能力，使學生的工作能力得到提升。

本書中的項目、任務教學分為任務展示、任務分析和任務實施三個過程，操作過程描述得很詳盡，相關知識點通過“知識鏈接”模塊講解，在保證操作連貫的同時，兼顧知識的傳授，既方便教師教學，也方便學生自學。本書既可作為局域網理論知識學習與實踐的訓練教材，也可作為網絡技術課程的實訓指導教材。

本書操作系統(tǒng)采用Windows Server 2008，路由交換設備為H3C，共12個單元，單元1介紹SOHO網絡的組建與配置，單元2介紹中小型局域網的組建，單元3介紹局域網軟硬件資源的共享與管理，單元4介紹Web站點創(chuàng)建，單元5介紹Intranet網絡各種服務器的創(chuàng)建與配置，單元6介紹虛擬局域網的創(chuàng)建與配置，單元7介紹虛擬專用網絡的應用，單元8介紹安全管理局域網的措施，單元9介紹無線局域網的組建與管理，單元10介紹中小型局域網中接入路由器的配置與管理，單元11介紹網絡安全的相關知識，單元12介紹配置IPv6網絡。

本書提供豐富的立體化教學資源，為授課教師提供電子教案和完成項目任務的微課資源，可幫助教師進行翻轉課堂教學。還將緊密跟蹤局域網技術的發(fā)展，更新內容并及時通過網絡發(fā)布。讀者可到“局域網組建與管理”省級精品課程網站下載，網址為：http://60.173.61.15:1702。

本書由高良誠主編，并負責全書的總體策劃與統(tǒng)稿、定稿工作，劉杰、朱俊任副主編，各單元編寫分工如下：單元1、2、4、5、11及3.1、3.3、3.4節(jié)、附錄A～F由高良誠編寫，3.2節(jié)由朱俊編寫，單元6、7由柯亮亮編寫，單元8、9由葛曉玢編寫，單元10由劉杰編寫。本書吸納了省級精品課程“局域網組建與管理”的建設成果，課題組劉晶璘博士在本書編寫過程中給予了關心與指導。在與企業(yè)實踐專家座談過程中，還得到了中國電信上海分公司許浩、安徽志成商貿科技有限公司洪成剛、銅陵海平線網絡有限公司程東升的支持。本書教學項目設計過程中還得到了李婷、方才學的幫助與支持，在此一并表示感謝。此外，還要感謝中國水利水電出版社萬水分社石永峰副總經理，在本書的策劃與編寫過程中，提出了很好的建議。

由于時間倉促和水平有限，書中不當和欠妥之處在所難免，敬請各位專家、讀者批評指正。

編 者

2016年12月于銅陵

單元1 組建SOHO網絡 1
1.1 什么是計算機網絡 2
1.2 網絡的分類 3
1.2.1 局域網、城域網和廣域網 3
1.2.2 Internet和Intranet 4
1.2.3 對等網和基于服務器的網絡 4
1.3 跳線制作 4
1.4 計算機之間的物理連接 7
1.4.1 使用跳線直接連接計算機 7
1.4.2 通過交換機連接計算機 9
1.5 安裝操作系統(tǒng) 10
1.6 共享對等網資源 12
1.6.1 配置對等網 12
1.6.2 共享文件 14
1.6.3 共享打印機 16
1.7 通過電話線接入Internet 18
1.7.1 配置ADSL接入 18
1.7.2 配置SOHO路由器 19
1.7.3 Internet接入方式 22
1.8 組建一個典型小型局域網 23
1.9 網絡體系結構模型 25
1.9.1 網絡體系結構的概念 25
1.9.2 ISO/OSI開放系統(tǒng)互連參考模型 25
1.9.3 ISO/OSI各層功能描述 26
1.9.4 TCP/IP體系結構 27
習題一 29
單元2 組建中小型局域網 30
2.1 有線局域網概述 31
2.1.1 網絡拓撲結構 31
2.1.2 常見網絡類型 34
2.1.3 以太網布線標準 35
2.2 光纖 37
2.2.1 光纖概述 37
2.2.2 光纖產品介紹 38
2.3 交換機 39
2.3.1 交換機簡介 39
2.3.2 交換機本地登錄 43
2.3.3 交換機與交換機連接 45
2.3.4 交換機工作原理 46
2.4 局域網綜合布線 49
2.4.1 綜合布線概述 49
2.4.2 綜合布線體系結構 51
2.4.3 綜合布線設計等級 53
2.5 布線測試 54
2.6 光纖接入Internet 55
2.6.1 Internet接入方式 55
2.6.2 光纖接入 57
2.7 IP地址規(guī)劃與管理 59
2.7.1 IPv4基礎 59
2.7.2 IP地址規(guī)劃 60
習題二 62
單元3 管理局域網資源 63
3.1 本地局域網資源管理 64
3.1.1 用戶賬戶的管理 64
3.1.2 共享權限管理 66
3.2 活動目錄安裝 71
3.2.1 安裝活動目錄 71
3.2.2 升級與降級域控制器 77
3.2.3 域與活動目錄 77
3.2.4 添加域用戶賬戶 79
3.2.5 配置和管理域用戶 80
3.2.6 訪問權限管理 81
3.3 網絡打印機配置 83
3.4 磁盤管理 85
3.4.1 分區(qū)創(chuàng)建與管理 85
3.4.2 磁盤配額 89
3.4.3 文件的壓縮、加密 91
3.4.4 磁盤管理基本概念 95
習題三 96
單元4 搭建自己的Web站點 97
4.1 Web站點服務器的架構 98
4.1.1 免費主頁空間 98
4.1.2 虛擬主機 99
4.1.3 主機托管 99
4.2 申請IP地址 100
4.3 注冊域名 101
4.3.1 域名注冊 101
4.3.2 域名的概念 102
4.4 創(chuàng)建Web服務器 103
4.4.1 安裝IIS 103
4.4.2 創(chuàng)建Web站點 104
4.4.3 Web站點管理和配置 107
4.4.4 Web站點安全及實現 109
4.4.5 虛擬目錄管理 115
4.5 Web服務器軟件 117
4.5.1 Microsoft IIS 117
4.5.2 IBM WebSphere 117
4.5.3 BEA WebLogic 117
4.5.4 Apache 117
4.5.5 Tomcat 118
習題四 119
單元5 組建Intranet 120
5.1 Intranet概述 121
5.1.1 什么是Intranet 121
5.1.2 Internet信息服務 122
5.2 創(chuàng)建DNS服務 124
5.2.1 創(chuàng)建DNS服務器 124
5.2.2 一個IP地址對應多站點 126
5.2.3 域名系統(tǒng) 127
5.3 創(chuàng)建FTP服務 129
5.3.1 創(chuàng)建FTP服務器 129
5.3.2 FTP概述 133
5.4 創(chuàng)建DHCP服務 134
5.4.1 創(chuàng)建DHCP服務器 134
5.4.2 DHCP概述 137
5.5 創(chuàng)建E-mail服務 138
5.5.1 創(chuàng)建E-mail服務器 138
5.5.2 E-mail服務概述 138
5.6 Intranet日常管理與安全 140
5.6.1 遠程管理服務器 140
5.6.2 Intranet中系統(tǒng)與數據安全 142
習題五 143
單元6 創(chuàng)建虛擬局域網 145
6.1 登錄交換機 147
6.1.1 Telnet方式遠程登錄 147
6.1.2 SSH方式遠程登錄 149
6.2 VLAN簡介 151
6.2.1 VLAN的概念 151
6.2.2 使用VLAN的優(yōu)點 151
6.2.3 VLAN的標記 152
6.3 配置VLAN 154
6.3.1 創(chuàng)建VLAN 154
6.3.2 VLAN的類型 155
6.3.3 VLAN的配置 156
6.4 配置VLAN Trunk 158
6.5 配置GVRP 160
6.6 VLAN間路由 163
6.6.1 VLAN間路由介紹 163
6.6.2 基于物理接口的VLAN間路由 164
6.6.3 基于子接口的VLAN間路由 165
6.6.4 基于三層交換機的VLAN間路由 167
習題六 168
單元7 創(chuàng)建虛擬專用網絡 170
7.1 VPN概述 171
7.1.1 VPN的概念 172
7.1.2 VPN的類型與應用 172
7.1.3 VPN的實現技術 176
7.2 實現PPTP VPN 177
7.2.1 VPN服務器基本配置 178
7.2.2 安裝和啟用VPN服務器 178
7.2.3 配置VPN服務器 180
7.2.4 VPN客戶端基本配置 184
7.3 實現L2TP VPN 187
7.3.1 配置基于預共享密鑰的L2TP VPN
服務器 187
7.3.2 配置基于證書的L2TP VPN
服務器 190
7.4 利用H3C MSR系列路由器實現
GRE VPN 195
7.5 IPSec VPN的配置 197
7.5.1 配置IPSec VPN 197
7.5.2 IPSec VPN概述 200
7.5.3 IPSec VPN配置的一般步驟 201
7.6 創(chuàng)建VPN實驗環(huán)境 202
7.6.1 利用Windows Server 2008實現 202
7.6.2 利用H3C模擬器實現 207
習題七 207
單元8 安全管理局域網 209
8.1 Windows Server 2008用戶賬戶
安全管理 210
8.1.1 更改Administrator賬戶名 211
8.1.2 禁用Administrator賬戶 212
8.1.3 減少Administrators組成員數量 213
8.1.4 Administrator賬戶口令設置 213
8.1.5 本地安全數據庫配置 215
8.2 Windows Server 2008組策略安全管理 216
8.2.1 組策略概述 216
8.2.2 賬戶策略配置 216
8.2.3 本地策略配置 219
8.3 Windows Server 2008文件系統(tǒng)
安全管理 221
8.3.1 NTFS權限 222
8.3.2 NTFS標準權限和NTFS特殊權限 222
8.3.3 NTFS權限使用法則 223
8.4 H3C交換機基于端口的安全技術 227
8.4.1 配置802.1x 227
8.4.2 配置端口隔離 228
8.4.3 配置端口綁定 230
8.5 ARP攻擊防范 231
8.5.1 ARP協(xié)議簡介 231
8.5.2 ARP協(xié)議的工作原理 231
8.5.3 ARP協(xié)議存在的漏洞及ARP欺騙 232
8.5.4 定位ARP地址欺騙攻擊者 232
8.5.5 ARP欺騙防范措施 232
習題八 234
單元9 組建無線局域網 235
9.1 無線局域網概述 236
9.1.1 無線局域網簡介 236
9.1.2 無線局域網標準 237
9.1.3 無線局域網傳輸介質 240
9.2 無線局域網技術 240
9.2.1 無線局域網設備 240
9.2.2 無線局域網拓撲結構 243
9.3 組建無線局域網 244
9.3.1 無線局域網組網模式 244
9.3.2 配置無線AP 246
9.3.3 配置無線網卡 255
9.4 組建Ad-Hoc（點對點）模式無線
局域網 258
9.5 組建Infrastructure（集中控制）模式
無線局域網 260
9.6 無線局域網安全技術 263
習題九 265
單元10 配置接入路由器 266
10.1 路由器概述 268
10.1.1 路由器的功能 268
10.1.2 路由器基本硬件組成 269
10.1.3 路由器端口類型 269
10.1.4 路由器Comware簡介 272
10.1.5 路由器的引導過程 272
10.2 路由器的硬件連接 273
10.2.1 路由器與局域網設備之間的連接 273
10.2.2 路由器與互聯(lián)網設備之間的連接 274
10.2.3 路由器配置端口的連接 274
10.3 接入路由器的基本配置 275
10.3.1 路由器的配置環(huán)境 275
10.3.2 利用命令行接口進行配置 279
10.4 配置文件的管理 283
10.4.1 備份配置文件到TFTP服務器 283
10.4.2 恢復配置文件 284
10.5 訪問控制列表配置 285
10.5.1 訪問控制列表概述 285
10.5.2 基本訪問控制列表的配置 286
10.5.3 高級訪問控制列表的配置 286
10.5.4 訪問控制列表的應用 287
習題十 289
單元11 網絡安全 291
11.1 網絡安全概述 292
11.1.1 什么是網絡安全 292
11.1.2 網絡安全面臨的主要威脅 293
11.2 安全掃描 294
11.2.1 安全掃描概述 294
11.2.2 系統(tǒng)補丁 294
11.3 黑客與網絡攻擊 295
11.3.1 黑客 295
11.3.2 網絡攻擊概述 296
11.4 惡意代碼 297
11.4.1 常見的惡意代碼 297
11.4.2 木馬 298
11.4.3 蠕蟲 299
11.4.4 計算機病毒 300
11.5 防火墻（Firewall） 301
11.5.1 防火墻（Firewall）的概念 302
11.5.2 防火墻的分類 302
11.5.3 防火墻的主要功能 304
11.6 加密與認證 305
11.6.1 加密 305
11.6.2 對稱式密碼體制 306
11.6.3 非對稱式密碼體制 307
11.6.4 數字認證 308
11.6.5 電子商務安全技術 311
11.6.6 加密軟件PGP 312
11.7 網絡安全和網絡管理技術 315
11.7.1 網絡隔離技術 315
11.7.2 網絡管理技術 316
習題十一 316
單元12 配置IPv6網絡 317
12.1 IPv6概述及特點 318
12.1.1 IPv6的特點 318
12.1.2 IPv6的結構 319
12.1.3 IPv6的安全性 321
12.2 IPv6地址配置 322
12.2.1 IPv6地址空間的分配 322
12.2.2 IPv6地址語法 323
12.2.3 IPv6地址類型 324
12.2.4 IPv6地址配置 324
12.3 IPv4到IPv6過渡 327
習題十二 329
附錄A 中小型校園網組建方案設計 330
附錄B 局域網實驗環(huán)境建設 337
附錄C Windows Server 2008中常見命令 340
附錄D 安裝與配置Apache服務器 342
附錄E SOHO網絡組建教學設計 345
附錄F 利用H3C模擬器完成交換機基本實驗 349
參考文獻 352

1. 零基礎玩轉國產大模型DeepSeek [徐永冰 張帥 編著]
2. 網絡工程師5天修煉（適配第6版考綱） [主編　朱小平 施游]
3. 信息系統(tǒng)項目管理師考試32小時通關（適用第4版考綱） [薛大龍]
4. 信息系統(tǒng)管理工程師考試32小時通關（適配第2版考綱） [薛大龍　劉偉]
5. 土木工程材料檢測實訓 [洪曉江 達則曉麗 錢波]
6. 科技信息檢索與論文寫作實用教程 [李振華]
7. 傳統(tǒng)山水畫論解讀與實踐 [陳鈉 著]
8. Python數據庫編程 [主編 殷樹友 邢 翀]
9. 計算機基礎實訓指導 [主編 袁春萍 朱妮]
10. 嵌入式人工智能技術應用（數字教材） [主編 胡娜 楊國勇 晏廷榮]
11. Vienna整流器技術 [桂存兵 著]
12. 變頻器與伺服應用 [陳剛 葉云飛]
13. 物聯(lián)網工程設計與實踐 [湯琳 李敏]
14. 爐邊夜話——深入淺出話AI [汪建　著]
15. 電商運營與管理 [鐘肖英 陳瀟]
16. Java面向對象程序設計 [主編 姜春磊 陳虹潔]
17. 信息技術基礎（Windows 10+WPS Office）（微課版） [主編　石利平　田輝平　謝盛嘉]
18. 人工智能應用 [主編　陳　萍　劉培培　陳孟軍]
19. 大學生職業(yè)發(fā)展與就業(yè)指導 [主編　劉志堅]
20. 高級辦公應用項目教程 [主編 屈晶 趙成麗]
21. 微信小程序開發(fā)項目實戰(zhàn)（微課版） [主編 黃龍泉 郭峰 朱倩]
22. 企業(yè)檔案工作實戰(zhàn)寶典百問百答 [華俊 盧秀英 邵甜甜 著]
23. 計算機網絡原理及應用 [主編 唐繼勇 葉坤 孫夢娜]
24. 大學生創(chuàng)業(yè)基礎 [主編 王麗莉 王 楊]
25. 船舶輔機 [主編 王連海 于洋 姜淑翠]
26. 大學生就業(yè)指導 [主編 王麗莉 董宴廷]
27. 系統(tǒng)架構設計師章節(jié)習題與考點特訓 [主編 薛大龍 鄒月平]
28. 高校學生工作探索與實踐 [郭亮 著]
29. 大學生情商管理 [方雄 著]
30. 2023年長沙市會展業(yè)發(fā)展報告 [主編 周棟良]