（一）教材简介

编写思路：以新时代中国特色社会主义思想为指导，落实立德树人的根本任务。教材编写符合国家职业教育教学标准，突出职业教育的适应性、实用性、技术性的特点。按照网络工程项目周期中路由和交换设备的配置与管理为主线，对接国家、行业、企业职业资格证书来编写、开发本教材。

本教材是校级精品资源共享课《路由和交换技术》配套教材。教材编写人员政治立场坚定，拥护中国共产党的领导，熟悉职业教育教学规律和学生身心发展特点，对本专业领域有比较深入的研究，有丰富的教学、教科研或企业工作经验。

教材内容架构基于“项目+任务”，分设了两个模块，设计了22个教学项目，通过任务驱动的方式介绍路由器和交换机的基本配置、静态路由、动态路由、访问控制列表、VLAN、广域网配置等内容。

该教材结构完整，前言、正文、习题、思考题、参考文献符合教学要求。基本理论以必需、够用为度，以“应用”为主旨，突出技能培养。

（二）本教材立体化呈现、具备丰富的教学资源保障

本教材充分利用信息化的教学手段开展线上线下同步学习，实施翻转课堂教学。建立了立体的“纸质教材+教学资源库+二维码微课+课程教学平台”的教学资源，提供素材库、电子教案、微课、教学大纲、多媒体课件、讲义、项目库、精品课程网站等。

第一部分　交换网络
　项目1-1　交换网络简介　1
　　1.1　LAN设计　1
　　1.2　交换环境　5
　　总结　8

　项目1-2　基本的交换概念和配置　9
　　2.1　交换机的基本配置　10
　　　【课堂实验1】配置交换机　17
　　2.2　交换机安全的管理和实施　21
　　　【课堂实验2】配置SSH　22
　　　【课堂实验3】配置交换机端口安全　26
　　总结　27
　　综合练习——配置交换机安全功能　27

　项目1-3　VLAN　29
　　3.1　VLAN的分段　29
　　3.2　VLAN的实施情况　33
　　　【课堂实验1】配置VLAN　37
　　　【课堂实验2】配置TRUNK　41
　　总结　44
　　综合练习——配置VLAN及TRUNK　44

　项目1-4　路由　46
　　4.1　路由器的初始配置　46
　　　【课堂实验1】配置IPv4和IPv6接口　50
　　4.2　路由器工作原理　51
　　　【课堂实验2】调查直连路由及网络连通性　55
　　总结　58

　项目1-5　VLAN间路由　58
　　5.1　单臂路由配置　59
　　　【课堂实验1】配置单臂路由器VLAN间路由　61
　　5.2　三层交换机及其VLAN间路由　62
　　　【课堂实验2】配置三层交换机实现VLAN间路由　65
　　总结　66
　　综合练习——配置VLAN间路由　66

　项目1-6　静态路由　68
　　6.1　静态路由的配置　68
　　　【课堂实验1】配置IPv4静态路由和默认静态路由　73
　　　【课堂实验2】配置IPv6静态路由和默认静态路由　74
　　6.2　认识CIDR和VLSM　76
　　　【课堂实验3】设计和实施VLSM编址方案　82
　　6.3　总结静态路由和浮动静态路由　83
　　　【课堂实验4】计算并配置IPv6路由　总结　86
　　　【课堂实验5】计算并配置IPv4浮动静态路由　87
　　总结　88
　　综合练习——配置静态路由　88

　项目1-7　动态路由　90
　　7.1　了解路由协议　90
　　　【课堂实验1】比较RIP和EIGRP路径选择　95
　　7.2　RIP和RIPng路由　96
　　　【课堂实验2】配置RIPv2　99
　　　【课堂实验3】配置RIPng　100
　　总结　100

　项目1-8　单区域OSPF　101
　　8.1　OSPF的概述　101
　　8.2　单区域OSPF的配置　106
　　　【课堂实验】在单区域中配置OSPFv2　112
　　总结　113
　　综合练习——配置OSPF路由　113

　项目1-9　DHCP　115
　　9.1　动态主机配置协议v4116
　　　【课堂实验】使用Cisco IOS配置DHCP　121
　　9.2　动态主机配置协议v6　123
　　总结　124
　　综合练习——配置DHCP　125
　
　项目1-10　访问控制列表　126
　　10.1　IP ACL的工作原理　127
　　10.2　标准IPv4 ACL　130
　　　【课堂实验1】配置标准编号ACL　135
　　　【课堂实验2】配置标准命名ACL　136
　　　【课堂实验3】在VTY线路上配置ACL　137
　　10.3　扩展IPv4 ACL　138
　　　【课堂实验4】配置扩展 ACL——场景　1141
　　　【课堂实验5】配置扩展ACL——场景2　142
　　10.4　IPv6 ACL　143
　　总结　143
　　综合练习——配置ACL　144

　项目1-11　网络地址转换　145
　　11.1　NAT的工作原理　146
　　　【课堂实验1】研究 NAT操作　148
　　11.2　配置NAT　150
　　　【课堂实验2】实施静态和动态NAT　155
　　11.3　IPv6 NAT　155
　　总结　157
　　综合练习——配置NAT　157

第二部分　扩展网络
　项目2-1　扩展网络简介　160
　　1.1　实施网络设计　160
　　1.2　选择网络设备　164
　　总结　167

　项目2-2　生成树协议　167
　　2.1　生成树的概念　168
　　2.2　生成树协议的变体　171
　　2.3　生成树的配置　174
　　总结　178
　　综合实验——配置快速PVST+　179

　项目2-3　链路聚合　180
　　3.1　链路聚合的概念　180
　　3.2　链路聚合的配置　182
　　总结　183
　　综合实验——配置EtherChannel　183

　项目2-4　调整单区域OSPF并对其进行故障排除　184
　　4.1　高级单区域OSPF的配置　185
　　4.2　单区域OSPF故障的排除　191
　　总结　194
　　综合实验——OSPFv2的高级配置　195

　项目2-5　多区域OSPF　196
　　5.1　多区域OSPF的工作原理　197
　　5.2　多区域OSPF的配置　199
　　总结　203
　　综合实验——配置多区域OSPFv2　203

　项目2-6　EIGRP　205
　　6.1　EIGRP的特征　205
　　6.2　EIGRP的配置　207
　　总结　212
　　综合实验——EIGRP基本配置　213

　项目2-7　连接到广域网　215
　　7.1　WAN技术的概述　215
　　7.2　WAN技术的选择　219
　　总结　230

　项目2-8　点对点连接　230
　　8.1　串行点对点的概述　230
　　8.2　PPP的运行　233
　　8.3　PPP的配置　235
　　总结　240
　　综合实验——配置PAP和CHAP身份验证　240

　项目2-9　帧中继　243
　　9.1　帧中继简介　243
　　9.2　帧中继的配置　249
　　总结　252
　　综合实验1——配置静态帧中继映射　253
　　综合实验2——配置点对点子接口　254

　项目2-10　VPN　256
　　10.1　VPN简介　257
　　10.2　Site-to-Site GRE隧道　259
　　综合实验1——配置GRE　260
　　10.3　IPSec简介　261
　　10.4　远程访问VPN　263
　　总结　266
　　综合实验2——配置VPN　266

　项目2-11　故障排除　268
　　11.1　使用系统化的方法进行故障排除　268
　　11.2　网络故障的排除　275
　　总结　286
　　综合实验——排除企业网络故障　286