本書按照工學(xué)結(jié)合一體化的思路，以“項目引導(dǎo)，任務(wù)驅(qū)動”方式編寫，教材內(nèi)容的組織圍繞11個項目展開，教學(xué)內(nèi)容循序漸進(jìn)，符合學(xué)習(xí)規(guī)律，教材易懂易學(xué)易用。

本書項目設(shè)計遵循由淺入深、循序漸進(jìn)的原則，符合高職高專學(xué)生職業(yè)成長規(guī)律和學(xué)習(xí)規(guī)律。

本書的項目和任務(wù)均來自工作實際，描述完成項目、任務(wù)的操作過程盡量詳盡，實用性、針對性、目的性強(qiáng)。

在項目設(shè)計中，貫穿實際工作過程，即確定任務(wù)——制定方案——確定方案——實施方案——檢查控制——評估反饋六個步驟。

21世紀(jì)是信息的時代，信息化進(jìn)程不斷加快，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，社會對網(wǎng)絡(luò)技術(shù)人才的需求日益擴(kuò)大。企業(yè)信息化、社會公共服務(wù)領(lǐng)域信息化、電子商務(wù)、電子政務(wù)等必須以計算機(jī)網(wǎng)絡(luò)作為支撐，網(wǎng)絡(luò)技術(shù)人才在信息化社會中發(fā)揮越來越重要的作用。在信息化社會中，人們工作、學(xué)習(xí)、生活中，接觸到的網(wǎng)絡(luò)基本都是局域網(wǎng)，因此掌握基本的局域網(wǎng)技術(shù)，解決工作和生活中實際問題，不但是高等職業(yè)學(xué)校計算機(jī)專業(yè)學(xué)生必備的技能，同時也是其他專業(yè)學(xué)生的基本要求。

本書著眼于局域網(wǎng)技術(shù)的普及與提高，面向沒有網(wǎng)絡(luò)技術(shù)基礎(chǔ)的讀者，既可作為高等職業(yè)學(xué)校、高等專科學(xué)校、成人高校及本科院校舉辦的二級職業(yè)技術(shù)學(xué)院的計算機(jī)網(wǎng)絡(luò)技術(shù)、計算機(jī)應(yīng)用技術(shù)及相關(guān)專業(yè)的教材，同時也適合作為非計算機(jī)專業(yè)和繼續(xù)教育的網(wǎng)絡(luò)課程教材，也是一本廣大計算機(jī)網(wǎng)絡(luò)愛好者的自學(xué)參考書。

本書按照工學(xué)結(jié)合的思路進(jìn)行編寫，將工作、生活中的實際工作過程與學(xué)習(xí)過程相結(jié)合，重視學(xué)生的技能培養(yǎng)，使學(xué)生對局域網(wǎng)技術(shù)有全面的認(rèn)識和了解的同時，培養(yǎng)學(xué)生的工作能力，即解決實際問題的能力，訓(xùn)練學(xué)生的局域網(wǎng)組建與管理能力，提升學(xué)生的職業(yè)發(fā)展能力。通過學(xué)習(xí)必要的理論知識，可以避免因缺乏理論知識的指導(dǎo)，而造成學(xué)生只會簡單地模仿操作；同時，大量的切合工作實際的項目教學(xué)，又可以使學(xué)生在學(xué)習(xí)枯燥的理論知識的同時，體會到網(wǎng)絡(luò)技術(shù)的魅力，從而加深對理論知識的理解，使學(xué)生在學(xué)習(xí)中學(xué)會工作，掌握解決實際問題的能力。

本書打破了傳統(tǒng)的學(xué)科知識體系，以“項目引導(dǎo)，任務(wù)驅(qū)動”的方式編寫，教材內(nèi)容的組織圍繞11個項目展開。編者結(jié)合實際工作經(jīng)驗設(shè)計項目，項目設(shè)計遵循由淺入深、循序漸進(jìn)的原則，符合職業(yè)成長規(guī)律和學(xué)習(xí)規(guī)律。圍繞一個個項目來組織教學(xué)內(nèi)容，教材內(nèi)容以完成項目和任務(wù)需要為度，完成項目和任務(wù)時暫時用不到的，但又確實非常重要的知識，安排到后續(xù)單元或本單元和節(jié)的最后進(jìn)行介紹，從而避免傳統(tǒng)的學(xué)科知識體系教材中，過分強(qiáng)調(diào)知識體系的完整性，學(xué)生在學(xué)習(xí)過程中會感到很多知識沒有用，或不知道怎么運用知識解決問題，進(jìn)而加大學(xué)習(xí)的難度，造成學(xué)生對學(xué)習(xí)產(chǎn)生畏懼心理。本書的實用性、針對性、目的性強(qiáng)，有助于提高學(xué)習(xí)興趣。

本書的編者有著豐富的工作實踐經(jīng)驗，并與有豐富實踐經(jīng)歷的企業(yè)工程技術(shù)人員密切聯(lián)系，相互合作，精心設(shè)計項目、任務(wù)，教材中的項目和任務(wù)在實際應(yīng)用中都能找到原型，為解決工作生活中的實際問題提供參考，能夠?qū)W以致用，教材的實用性、可操作性強(qiáng)。在項目設(shè)計中，貫穿實際工作過程，即確定任務(wù)——制定方案——確定方案——實施方案——檢查控制 ——評估反饋六個步驟。因此，完成項目的過程，也就是一個完成實際工作任務(wù)的過程。我們將實踐能力的訓(xùn)練和理論知識的教學(xué)穿插在這六個步驟中，實踐能力的訓(xùn)練圍繞來自工作實踐的工作任務(wù)來展開，理論知識的講授以滿足完成項目和任務(wù)為度，避免了教學(xué)過程中因過多理論知識的堆砌而使學(xué)生產(chǎn)生畏難心理，使學(xué)生很好地將專業(yè)技能轉(zhuǎn)換為工作能力，使教學(xué)內(nèi)容更有針對性。學(xué)生在學(xué)習(xí)過程中，既掌握了必備的理論知識，又掌握了解決工作中實際問題的能力，同時在模擬的工作過程中，引導(dǎo)學(xué)生培養(yǎng)分析問題能力、組織協(xié)調(diào)能力，使學(xué)生的工作能力得到提升。

本書中所有的項目、任務(wù)的操作過程都描述得很詳盡，方便教學(xué)。本書既可作為局域網(wǎng)理論知識學(xué)習(xí)與實踐訓(xùn)練教材，也可作為網(wǎng)絡(luò)技術(shù)課程的實訓(xùn)指導(dǎo)教材。

本書共12個單元，第1單元介紹SOHO網(wǎng)絡(luò)的組建與配置，第2單元介紹中小型局域網(wǎng)的組建，第3單元介紹局域網(wǎng)軟硬資源的共享與管理，第4單元介紹Web站點創(chuàng)建，第5單元介紹Intranet網(wǎng)絡(luò)各種服務(wù)器的創(chuàng)建與配置，第6單元介紹虛擬局域網(wǎng)的創(chuàng)建與配置，第7單元介紹虛擬專用網(wǎng)絡(luò)的應(yīng)用，第8單元介紹安全管理局域網(wǎng)的措施，第9單元介紹無線局域網(wǎng)的組建與管理，第10單元介紹中小型局域網(wǎng)中接入路由器的配置與管理，第11單元以網(wǎng)吧網(wǎng)絡(luò)管理為例，介紹小型局域網(wǎng)管理技巧，第12單元介紹IPv6相關(guān)知識。

本書提供豐富的立體化教學(xué)資源，為授課教師提供電子教案、完成項目、任務(wù)的操作視頻，還將緊密跟蹤局域網(wǎng)技術(shù)的發(fā)展，更新內(nèi)容并及時通過網(wǎng)絡(luò)發(fā)布。需要者可到“局域網(wǎng)組建與管理”省級精品課程網(wǎng)站下載，網(wǎng)址為：http://www.tlpt.net.cn:9002。

本書由高良誠主編，并負(fù)責(zé)全書的總體策劃與統(tǒng)稿、定稿工作，倪東、朱俊任副主編，各單元編寫分工如下：第1、5單元、附錄A～F由高良誠編寫，第2單元由倪東、高良誠共同編寫，第3、4單元由朱俊編寫，第6、8單元由劉杰編寫，第7、9單元由葛曉玢編寫，第10單元由劉杰、黃磊共同編寫，第11單元由倪東編寫，第12單元由黃磊編寫。本書吸納了省級精品課程“局域網(wǎng)組建與管理”的建設(shè)成果，課題組劉晶璘博士在本書編寫過程中給予了關(guān)心與指導(dǎo)，本書在企業(yè)實踐專家座談過程中，得到了中國電信上海分公司許浩、安徽志成商貿(mào)科技有限公司洪成剛、銅陵海平線網(wǎng)絡(luò)有限公司程東升的支持，本書教學(xué)項目設(shè)計過程中得到了李婷、查艷、方才學(xué)的幫助與支持，在此一并表示感謝。此外，還要感謝中國水利水電出版社的雷順加編審，在本書的策劃與編寫過程中，提出了很好的建議。

由于時間倉促和水平有限，書中不當(dāng)和欠妥之處在所難免，敬請各位專家、讀者批評指正。

編 者

2011年2月于銅陵

前言

第1單元　SOHO網(wǎng)絡(luò)組建 1
1.1 什么是計算機(jī)網(wǎng)絡(luò) 2
1.2 網(wǎng)絡(luò)的分類 3
1.2.1 局域網(wǎng)、城域網(wǎng)和廣域網(wǎng) 3
1.2.2 Internet和Intranet 3
1.2.3 對等網(wǎng)和基于服務(wù)器的網(wǎng)絡(luò) 4
1.3 跳線制作 4
1.3.1 制作跳線 4
1.3.2 雙絞線、水晶頭的選購 5
1.4 計算機(jī)之間的物理連接 6
1.4.1 物理連接計算機(jī) 6
1.4.2 網(wǎng)卡 7
1.4.3 交換機(jī)簡介 9
1.5 安裝操作系統(tǒng) 12
1.5.1 操作系統(tǒng)簡介 12
1.5.2 安裝操作系統(tǒng) 13
1.6 共享對等網(wǎng)資源 14
1.6.1 配置對等網(wǎng) 14
1.6.2 共享對等網(wǎng)資源 16
1.7 通過電話線接入Internet 18
1.7.1 配置ADSL接入 19
1.7.2 配置SOHO路由器 20
1.7.3 初識Internet接入方式 21
1.8 網(wǎng)絡(luò)體系結(jié)構(gòu)模型 22
1.8.1 網(wǎng)絡(luò)體系結(jié)構(gòu)的概念 22
1.8.2 ISO/OSI開放系統(tǒng)互連參考模型 22
1.8.3 ISO/OSI開放系統(tǒng)互連參考模型
各層功能描述 23
1.8.4 TCP/IP體系結(jié)構(gòu) 24
習(xí)題 25
第2單元　組建中小型局域網(wǎng) 26
2.1 有線局域網(wǎng)概述 27
2.1.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 27
2.1.2 常見網(wǎng)絡(luò)類型 29
2.1.3 以太網(wǎng)布線標(biāo)準(zhǔn) 30
2.2 光纖 32
2.2.1 光纖概述 32
2.2.2 光纖產(chǎn)品介紹 33
2.3 交換機(jī)基本配置 34
2.3.1 交換機(jī)本地登錄 34
2.3.2 交換機(jī)與交換機(jī)連接 36
2.3.3 交換機(jī)工作原理 38
2.4 局域網(wǎng)綜合布線 40
2.4.1 綜合布線概述 40
2.4.2 綜合布線體系結(jié)構(gòu) 42
2.4.3 綜合布線設(shè)計等級 44
2.5 布線測試 45
2.6 光纖接入Internet 46
2.6.1 Internet接入方式 46
2.6.2 光纖接入 48
2.7 IP地址規(guī)劃與管理 50
2.7.1 IPv4基礎(chǔ) 50
2.7.2 IP地址規(guī)劃 51
習(xí)題 52
第3單元 管理局域網(wǎng)資源 54
3.1 活動目錄安裝 55
3.1.1 安裝活動目錄 55
3.1.2 升級與降級域控制器 62
3.1.3 域與活動目錄 63
3.2 局域網(wǎng)資源共享權(quán)限管理 65
3.2.1 用戶賬戶的管理 65
3.2.2 共享資源權(quán)限管理 68
3.3 網(wǎng)絡(luò)打印機(jī)配置 69
3.4 磁盤管理 71
3.4.1 分區(qū)創(chuàng)建與管理 71
3.4.2 磁盤配額 75
3.4.3 文件的壓縮、加密 76
3.4.4 磁盤管理基本概念 79
習(xí)題 80
第4單元 搭建自己的Web站點 81
4.1 Web站點服務(wù)器的架構(gòu) 82
4.1.1 免費主頁空間 82
4.1.2 虛擬主機(jī) 82
4.1.3 主機(jī)托管 83
4.2 申請IP地址 84
4.3 注冊域名 84
4.3.1 域名注冊 84
4.3.2 域名的概念 86
4.4 創(chuàng)建Web服務(wù)器 86
4.4.1 安裝IIS 87
4.4.2 創(chuàng)建Web網(wǎng)站 87
4.4.3 Web網(wǎng)站管理和配置 90
4.4.4 Web網(wǎng)站安全及其實現(xiàn) 95
4.5 Web服務(wù)器軟件 100
4.5.1 Microsoft IIS 100
4.5.2 IBM WebSphere 100
4.5.3 BEA WebLogic 101
4.5.4 Apache 101
4.5.5 Tomcat 102
習(xí)題 102
第5單元　組建Intranet 103
5.1 Intranet概述 104
5.1.1 什么是Intranet 104
5.1.2 Internet信息服務(wù) 105
5.2 創(chuàng)建DNS服務(wù) 107
5.2.1 創(chuàng)建DNS服務(wù)器 107
5.2.2 一個IP地址對應(yīng)多站點 108
5.2.3 域名系統(tǒng) 109
5.3 創(chuàng)建FTP服務(wù) 110
5.3.1 創(chuàng)建FTP服務(wù)器 111
5.3.2 FTP概述 114
5.4 創(chuàng)建DHCP服務(wù) 115
5.4.1 創(chuàng)建DHCP服務(wù)器 115
5.4.2 DHCP概述 117
5.5 創(chuàng)建E-mail服務(wù) 118
5.5.1 創(chuàng)建E-mail服務(wù)器 119
5.5.2 E-mail服務(wù)概述 120
5.6 Intranet日常管理 122
5.6.1 遠(yuǎn)程管理服務(wù)器 122
5.6.2 Intranet中系統(tǒng)與數(shù)據(jù)安全 124
習(xí)題 125
第6單元 創(chuàng)建虛擬局域網(wǎng) 126
6.1 登錄交換機(jī) 127
6.1.1 Web方式遠(yuǎn)程登錄 128
6.1.2 Telnet方式遠(yuǎn)程登錄 128
6.2 VLAN簡介 130
6.2.1 VLAN的概念 130
6.2.2 使用VLAN的優(yōu)點 130
6.2.3 VLAN的標(biāo)記 131
6.3 配置VLAN 133
6.3.1 創(chuàng)建VLAN 133
6.3.2 VLAN的類型 134
6.3.3 VLAN配置 135
6.4 配置VLAN Trunk 137
6.4.1 配置VLAN Trunk 137
6.4.2 Trunk簡介 138
6.5 配置VLAN VTP 138
6.5.1 配置VLAN VTP 138
6.5.2 VTP簡介 142
6.6 VLAN間路由 144
6.6.1 VLAN間路由介紹 145
6.6.2 基于物理接口的VLAN間路由 145
6.6.3 基于子接口的VLAN間路由 146
6.6.4 基于三層交換機(jī)的VLAN間路由 148
習(xí)題 150
第7單元 創(chuàng)建虛擬專用網(wǎng)絡(luò) 151
7.1 VPN概述 152
7.1.1 VPN概念 152
7.1.2 VPN的類型與應(yīng)用 153
7.1.3 VPN的實現(xiàn)技術(shù) 156
7.2 實現(xiàn)PPTP VPN 158
7.2.1 VPN服務(wù)器基本配置 158
7.2.2 安裝和啟用VPN服務(wù)器 159
7.2.3 配置VPN服務(wù)器 160
7.2.4 VPN客戶端基本配置 164
7.3 實現(xiàn)L2TP VPN 166
7.3.1 配置基于預(yù)共享密鑰的L2TP VPN
服務(wù)器 166
7.3.2 配置基于證書的L2TP VPN服務(wù)器 169
7.4 利用Cisco路由器實現(xiàn)GRE VPN 174
7.4.1 配置GRE VPN 174
7.4.2 GRE VPN概述 176
7.5 IPSec VPN的配置 177
7.5.1 配置IPSec VPN 177
7.5.2 IPSec VPN概述 180
7.5.3 IPSec VPN配置過程 181
7.6 創(chuàng)建VPN實驗環(huán)境 183
7.6.1 利用Windows Server 2003實現(xiàn) 183
7.6.2 利用Cisco模擬器實現(xiàn) 185
習(xí)題 185
第8單元 安全管理局域網(wǎng) 187
8.1 Windows Server 2003用戶賬戶安全
管理 188
8.1.1 更改Administrator賬戶名 188
8.1.2 禁用Administrator賬戶 190
8.1.3 減少Administrators組成員數(shù)量 190
8.1.4 Administrator賬戶口令設(shè)置 191
8.1.5 本地安全數(shù)據(jù)庫配置 192
8.2 Windows Server 2003組策略安全管理 193
8.2.1 組策略概述 193
8.2.2 賬戶策略配置 193
8.2.3 本地策略配置 196
8.3 Windows Server 2003文件系統(tǒng)安全
管理 198
8.3.1 NTFS權(quán)限 199
8.3.2 NTFS標(biāo)準(zhǔn)權(quán)限和NTFS特殊權(quán)限 199
8.3.3 NTFS權(quán)限使用法則 200
8.4 Cisco交換機(jī)基于端口的傳輸控制 204
8.4.1 抑制廣播 204
8.4.2 配置IEEE 802.3X流控制 205
8.4.3 保護(hù)端口 206
8.4.4 端口安全 207
8.4.5 限制傳輸速率 209
8.4.6 綁定IP和MAC地址 212
8.5 ARP攻擊防范 212
8.5.1 ARP協(xié)議簡介 212
8.5.2 ARP協(xié)議的工作原理 212
8.5.3 ARP協(xié)議存在的漏洞及ARP欺騙 213
8.5.4 ARP地址欺騙攻擊者的定位 213
8.5.5 ARP欺騙的防范措施 214
習(xí)題 215
第9單元 組建無線局域網(wǎng) 216
9.1 無線局域網(wǎng)概述 217
9.1.1 無線局域網(wǎng)簡介 217
9.1.2 無線局域網(wǎng)標(biāo)準(zhǔn) 218
9.1.3 無線局域網(wǎng)傳輸介質(zhì) 221
9.2 無線局域網(wǎng)技術(shù) 221
9.2.1 無線局域網(wǎng)設(shè)備 221
9.2.2 無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 223
9.3 組建無線局域網(wǎng) 225
9.3.1 無線局域網(wǎng)組網(wǎng)模式 225
9.3.2 配置無線AP 227
9.3.3 配置無線網(wǎng)卡 235
9.4 組建Ad-Hoc（點對點）模式無線
局域網(wǎng) 237
9.5 組建Infrastructure（集中控制）模式
無線局域網(wǎng) 239
9.6 無線局域網(wǎng)安全技術(shù) 242
習(xí)題 243
第10單元 配置接入路由器 245
10.1 路由器概述 246
10.1.1 路由器的功能 246
10.1.2 路由器基本硬件組成 247
10.1.3 路由器端口類型 248
10.1.4 路由器IOS簡介 251
10.1.5 路由器的引導(dǎo)過程 251
10.2 路由器的硬件連接 252
10.2.1 路由器與局域網(wǎng)設(shè)備之間的連接 252
10.2.2 路由器與互聯(lián)網(wǎng)設(shè)備之間的連接 253
10.2.3 路由器配置端口的連接 254
10.3 接入路由器基本配置 254
10.3.1 路由器的配置環(huán)境 254
10.3.2 利用命令行接口進(jìn)行配置 259
10.4 配置文件的管理和IOS的管理 263
10.4.1 配置文件的管理 263
10.4.2 IOS的管理 265
10.5 訪問控制列表配置 268
10.5.1 訪問控制列表概述 268
10.5.2 標(biāo)準(zhǔn)訪問控制列表的配置 269
10.5.3 擴(kuò)展訪問控制列表的配置 270
10.5.4 訪問控制列表的應(yīng)用 270
習(xí)題 273
第11單元 管理與維護(hù)網(wǎng)吧 274
11.1 使用網(wǎng)吧管理軟件 275
11.1.1 網(wǎng)吧管理軟件的安裝 275
11.1.2 網(wǎng)吧管理軟件的使用 276
11.2 設(shè)置虛擬光驅(qū) 279
11.2.1 虛擬光驅(qū)簡介 279
11.2.2 虛擬光驅(qū)的設(shè)置 280
11.3 遠(yuǎn)程管理網(wǎng)吧 282
11.3.1 什么是遠(yuǎn)程管理控制 282
11.3.2 “網(wǎng)絡(luò)人”遠(yuǎn)程管理控制軟件 282
11.4 網(wǎng)吧安全管理 284
11.4.1 網(wǎng)吧安全管理制度 284
11.4.2 網(wǎng)吧防病毒 284
11.4.3 網(wǎng)吧防黑客 285
11.4.4 網(wǎng)吧防黃 285
習(xí)題 287
第12單元 配置IPv6網(wǎng)絡(luò) 288
12.1 IPv6概述及特點 289
12.2 IPv6 地址配置 292
12.2.1 IPv6地址空間的分配 292
12.2.2 IPv6地址語法 293
12.2.3 IPv6地址類型 294
12.2.4 IPv6地址配置 295
12.3 IPv4到IPv6過渡 297
習(xí)題 300
附錄A 中小型校園網(wǎng)組建方案設(shè)計 301
附錄B 局域網(wǎng)實驗環(huán)境建設(shè) 307
附錄C Windows Server 2003中常見命令 310
附錄D 安裝與配置Apache服務(wù)器 312
附錄E SOHO網(wǎng)絡(luò)組建教學(xué)設(shè)計 315
附錄F 利用Cisco模擬器完成交換機(jī)基本實驗 319
參考文獻(xiàn) 319

1. 無線局域網(wǎng)技術(shù)與實踐 [主編 唐繼勇 劉思伶]
2. 局域網(wǎng)組建與管理項目教程（第二版） [高良誠]
3. 局域網(wǎng)組建與維護(hù) [宋志秋 金忠偉]
4. 局域網(wǎng)組網(wǎng)技術(shù) [王登科]
5. 局域網(wǎng)組建項目實戰(zhàn) [關(guān)巍 黃昊晶]
6. 局域網(wǎng)組建技術(shù)教程 [唐繼勇 劉明]
7. 局域網(wǎng)技術(shù)與組網(wǎng)工程 [宮紀(jì)明 主 編 ]
8. 局域網(wǎng)組建與維護(hù) [何曙輝 主 編]
9. 局域網(wǎng)技術(shù)與組網(wǎng)工程 [蘇英如 主編]
10. 局域網(wǎng)組建與管理 [姚華 主編]
11. 局域網(wǎng)技術(shù)與組網(wǎng)工程實訓(xùn)教程（第二版） [蘇英如 王培軍 戚永軍 趙震東]
12. 局域網(wǎng)技術(shù)與組網(wǎng)工程（第二版） [蘇英如 主編]
13. 家庭及公司小型局域網(wǎng)的建設(shè)與管理速查手冊 [劉艷偉 等編著]