本书围绕“1+X”《网络系统建设与运维职业技能等级标准（中级）》和《HCIA-Datacom认证标准》对应的工作领域、工作任务及职业技能要求，完整地介绍了VLAN技术、静态路由、OSPF协议、单臂路由、PAP认证、CHAP认证、访问控制、STP、链路聚合、VRRP、IPv6、无线局域网等知识。
本书由教育部“十四五”职业教育国家规划教材《网络系统建设与运维（中级）（微课版）（第2版）》编写团队按照职业教育特征，依托华为网络及其IT服务商在企业网、高校等场景的网络系统建设与运维案例，基于工作过程系统化的项目化体例精心编写，全面融合华为网络系统建设与运维（中级）“1+X”和HCIA认证标准。
本书由5个部分构成，内容全面实用，能满足我们在局域网组建、局域网互联、出口与安全部署、掌握高可用技术及探索IPv6与无线方面的全部需求。全书共26个实战项目，可以使每位阅读此书的小伙伴都能在充满真实业务场景的沉浸式学习中茁壮成长，快速掌握网络设备的各种知识和实用技能。本书提供了丰富的PPT、教学大纲、教学计划、实训项目及课程工具包等基本教学资源，同时也包含了“1+X”认证模拟题、项目拓展等特色资源，有需要的读者请到华信教育资源网注册账号后免费下载。这些基本教学资源与特色资源，可以满足项目化教学、职业资格认证培训、岗位技能培训等不同类型教学的需求。
本书有机融入职业规范等思政育人素质拓展要素，可作为网络技术相关专业的课程教材，也可作为网络系统从业人员的学习与实践指导用书。

项目1 使用交换机实现技术部计算机的互联
项目描述
相关知识
1.1 交换机简介
1.2 交换机的基本设置
1.3 登录交换机
1.4 命令行基础
项目规划设计
项目实施
任务1-1 配置计算机的IP地址
任务1-2 在交换机上查看MAC地址映射表
项目验证
项目拓展
项目2 基于VLAN实现技术部与商务部计算机的互联与隔离
项目描述
相关知识
项目规划设计
项目实施
任务2-1 创建VLAN
任务2-2 将端口划分到相应的VLAN
任务2-3 配置计算机的IP地址
项目验证
项目拓展
项目3 基于802.1Q实现跨交换机环境下的部门计算机互联与隔离
项目描述
相关知识
3.1 VLAN在实际网络中的应用
3.2 交换机端口的分类
项目规划设计
项目实施
任务3-1 创建VLAN并将端口划分到相应的VLAN
任务3-2 配置交换机互联端口为Trunk模式
任务3-3 配置计算机的IP地址
项目验证
项目拓展
项目4 基于直连路由实现技术部与商务部的互联
项目描述
相关知识
项目规划设计
项目实施
任务4-1 配置路由器接口
任务4-2 配置计算机的IP地址及网关
项目验证
项目拓展
项目5 总部与分部基于静态路由协议的互联部署
项目描述
相关知识
5.1 路由表的生成与路由条目
5.2 静态路由
项目规划设计
项目实施
任务5-1 配置路由器接口
任务5-2 配置路由器的静态路由
任务5-3 配置计算机的IP地址
项目验证
项目拓展
项目6 总部与分部基于默认路由和浮动路由协议的高可用互联链路部署
项目描述
相关知识
项目规划设计
项目实施
任务6-1 配置路由器接口
任务6-2 配置路由器的默认路由
任务6-3 配置路由器的浮动路由
任务6-4 配置计算机的IP地址
项目验证
项目拓展
项目7 总部与多个分部基于单区域OSPF协议的互联部署
项目描述
相关知识
项目规划设计
项目实施
任务7-1 配置路由器接口
任务7-2 部署单区域OSPF网络
任务7-3 配置计算机的IP地址
项目验证
项目拓展
项目8 多部门VLAN基于单臂路由的互联部署
项目描述
相关知识
项目规划设计
项目实施
任务8-1 配置交换机端口
任务8-2 配置路由器的单臂路由
任务8-3 配置计算机的IP地址
项目验证
项目拓展
项目9 多部门VLAN基于三层交换的互联部署
项目描述
相关知识
项目规划设计
项目实施
任务9-1 在交换机上创建VLAN
任务9-2 将端口划分到相应的VLAN
任务9-3 配置VLANIF接口的IP地址
任务9-4 配置计算机的IP地址
项目验证
项目拓展
项目10 基于端口安全的开发部网络组建
项目描述
相关知识
项目规划设计
项目实施
任务10-1 登记交换机端口需要绑定的计算机MAC地址
任务10-2 开启交换机端口的端口安全功能并绑定终端的MAC地址
项目验证
项目拓展
项目11 总部与分部基于PAP认证的安全互联部署
项目描述
相关知识
11.1 PPP的基本概念
11.2 PPP帧格式
11.3 PPP的链路建立过程
11.4 PPP的身份认证
项目规划设计
项目实施
任务11-1 配置路由器接口
任务11-2 搭建OSPF网络
任务11-3 配置PPP的PAP认证
任务11-4 对端配置PAP认证
任务11-5 配置计算机的IP地址
项目验证
项目拓展
项目12 总部与分部基于CHAP认证的安全互联部署
项目描述
相关知识
项目规划设计
项目实施
任务12-1 配置路由器接口
任务12-2 搭建OSPF网络
任务12-3 配置PPP的CHAP认证
任务12-4 对端配置CHAP认证
任务12-5 配置计算机的IP地址
项目验证
项目拓展
项目13 基于基本ACL的网络访问控制
项目描述
相关知识
13.1 ACL的基本概念
13.2 ACL的分类
13.3 基本ACL的命令格式
项目规划设计
项目实施
任务13-1 配置交换机的基础环境
任务13-2 配置路由器的基础环境
任务13-3 配置基本ACL访问控制
任务13-4 配置计算机的IP地址
项目验证
项目拓展
项目14 基于扩展ACL的网络访问控制
项目描述
相关知识
14.1 ACL规则
14.2 ACL规则的匹配
14.3 高级ACL的命令格式
项目规划设计
项目实施
任务14-1 配置路由器接口
任务14-2 配置高级ACL访问控制
任务14-3 配置计算机的IP地址
项目验证
项目拓展
项目15 基于静态NAT发布公司网站服务器
项目描述
相关知识
15.1 NAT的基本概念
15.2 静态NAT
项目规划设计
项目实施
任务15-1 配置路由器接口
任务15-2 配置静态NAT
任务15-3 配置计算机的IP地址
项目验证
项目拓展
项目16