计算机网络技术项目教程 PDF下载

编辑推荐

全书共分四篇：*篇；循序渐进学习TCP/IP；第二篇；步步为营搭建局域网；第三篇；运筹帷幄组建Windows Server 2008网络；第四篇；未雨绸缪构筑网络互联安全。共有14个教学项目和19个拓展实训项目。；

内容简介

本书基于“项目导向、任务驱动”的项目化教学方式编写而成，体现“基于工作过程”的教学理念。全书共分4篇: 第1篇为循序渐进学习TCP/IP；第2篇为步步为营搭建局域网；第3篇为运筹帷幄组建Windows Server 2008网络；第4篇为未雨绸缪构筑网络互联安全。共有12个教学项目(另附加有2个项目为电子版)和若干个项目实训。本书主要内容包括: 学习一个*简单的对等网络，组建一个办公室对等网络，了解IP地址并进行子网划分，使用常用网络命令排除网络故障，组建家庭无线局域网，配置交换机与组建虚拟局域网，互联局域网，规划与安装Windows Server 2008，配置Windows Server 2008网络服务，安全接入Internet，配置与管理VPN服务器，以及监测局域网性能与安全管理等。

作者简介

暂无

计算机网络技术项目教程 PDF下载

目录

第1篇循序渐进学习TCP/IP
项目1学习一个最简单的对等网络3
1.1项目导入3
1.2职业能力目标和要求3
1.3相关知识3
1.3.1计算机网络的发展历史3
1.3.2计算机网络的功能4
1.3.3计算机网络的定义和组成5
1.3.4计算机网络的组成5
1.3.5计算机网络的类型7
1.3.6计算机网络的体系结构9
1.4项目设计与准备15
1.5项目实施16
任务11制作直通双绞线并测试16
任务12双机互连对等网络的组建19
1.6项目实训制作双机互连的双绞线20
1.7拓展提升数据通信基础21
1.7.1数据通信系统21
1.7.2数据通信系统模型21
1.7.3数据通信方式23
1.8练习题24
项目2组建一个办公室对等网络27
2.1项目导入27
2.2职业能力目标和要求27
2.3相关知识27
2.3.1网络拓扑结构27
2.3.2局域网常用连接设备29
2.3.3局域网的参考模型30
2.3.4IEEE 802标准312.3.5局域网介质访问控制方式32
2.3.6以太网技术33
2.3.7快速以太网35
2.4项目设计与准备36
2.5项目实施36
任务21小型共享式对等网的组建36
任务22小型交换式对等网的组建45
2.6项目实训组建小型交换式对等网45
2.7拓展提升千兆位以太网和10Gbps以太网46
2.7.1千兆位以太网46
2.7.210Gbps以太网47
2.8练习题47
项目3了解IP地址并进行子网划分49
3.1项目导入49
3.2职业能力目标和要求49
3.3相关知识49
3.3.1IP地址49
3.3.2IP协议52
3.3.3划分子网53
3.3.4IPv6协议56
3.4项目设计与准备59
3.5项目实施59
任务31IP地址与子网划分59
任务32IPv6协议的使用61
3.6项目实训划分子网及应用63
3.7拓展提升组播技术65
3.8练习题67
项目4使用常用网络命令排除网络故障68
4.1项目导入68
4.2职业能力目标和要求68
4.3相关知识68
4.3.1TCP协议68
4.3.2UDP协议72
4.3.3ICMP协议73
4.3.4ARP和RARP协议74
4.4项目设计与准备75
4.5项目实施75
任务41ping命令的使用75
任务42ipconfig命令的使用78
任务43arp命令的使用79
任务44tracert命令的使用80
任务45netstat命令的使用81
4.6项目实训使用常用的网络命令83
4.7拓展提升无类别域间路由(CIDR)86
4.8练习题87
第2篇步步为营搭建局域网
项目5组建家庭无线局域网91
5.1项目导入91
5.2职业能力目标和要求91
5.3无线局域网91
5.3.1无线局域网基础91
5.3.2无线局域网标准92
5.3.3无线网络接入设备93
5.3.4无线局域网的配置方式95
5.4项目设计与准备95
5.5项目实施96
任务51组建AdHoc模式无线对等网96
任务52组建Infrastructure模式无线局域网101
5.6项目实训107
项目实训1组建AdHoc模式无线对等网107
项目实训2组建Infrastructure模式无线局域网107
5.7拓展提升4G技术标准108
5.7.1简介108
5.7.2发展进程108
5.7.34G核心技术109
5.8练习题110
项目6配置交换机与组建虚拟局域网112
6.1项目导入112
6.2职业能力目标和要求112
6.3相关知识112
6.3.1交换式以太网的提出112
6.3.2以太网交换机的工作过程113
6.3.3交换机的管理与基本配置 116
6.3.4虚拟局域网118
6.3.5Trunk技术121
6.4项目设计与准备122
6.5项目实施123
任务61基本配置交换机C2950123
任务62单交换机上的VLAN划分127
任务63多交换机上的VLAN划分129
6.6项目实训131
项目实训1交换机的了解与基本配置131
项目实训2VLAN Trunking和VLAN配置134
6.7拓展提升VLAN中继协议137
6.8练习题138
项目7互联局域网140
7.1项目导入140
7.2职业能力目标和要求140
7.3相关知识140
7.3.1路由概述140
7.3.2route命令141
7.3.3距离向量算法与路由信息协议(RIP)143
7.3.4OSPF协议与链路状态算法145
7.3.5路由器概述146
7.4项目设计与准备149
7.5项目实施149
任务71基本配置路由器149
任务72配置局域网间的路由151
7.6项目实训154
项目实训1路由器的启动和初始化配置154
项目实训2静态路由与默认路由配置155
7.7拓展提升路由器命令的使用158
7.7.1路由器的连接方式158
7.7.2路由器的命令行界面158
7.7.3常见路由器命令159
7.8练习题160
第3篇运筹帷幄组建Windows Server 2008网络
项目8规划与安装Windows Server 2008165
8.1项目导入165
8.2职业能力目标和要求165
8.3相关知识165
8.3.1Windows Server 2008的新特性165
8.3.2Windows Server 2008的版本166
8.3.3Windows Server 2008的安装方式167
8.4项目设计与准备169
8.4.1项目设计169
8.4.2项目准备170
8.5项目实施170
任务81使用光盘安装Windows Server 2008170
任务82配置Windows Server 2008175
任务83添加与管理角色184
8.6项目实训安装与基本配置Windows Server 2008191
8.7拓展提升HyperV服务器193
8.8练习题195
项目9配置Windows Server 2008网络服务197
9.1项目导入197
9.2职业能力目标和要求197
9.3配置与管理DHCP服务器197
任务91认识DHCP服务197
任务92部署DHCP服务器项目环境199
任务93安装DHCP服务器角色199
任务94创建DHCP作用域203
任务95保留特定的IP地址205
任务96配置DHCP选项205
任务97配置DHCP客户端和测试206
9.4配置与管理DNS服务器207
任务98认识DNS服务207
任务99部署DNS服务器的需求和环境211
任务910安装DNS服务器角色211
任务911停止和启动DNS服务212
任务912部署主DNS服务器的DNS区域213
任务913配置DNS客户端并测试主DNS服务器219
9.5配置与管理Web服务器222
任务914部署架设Web服务器的需求和环境222
任务915安装Web服务器(IIS)角色222
任务916创建Web网站224
任务917管理Web网站的目录227
任务918架设多个Web网站228
9.6项目实训231
项目实训1配置与管理DHCP服务器231
项目实训2配置与管理DNS服务器232
项目实训3配置与管理Web服务器233
9.7拓展提升管理Web网站的安全233
9.8练习题238
第4篇未雨绸缪构筑网络互联安全
项目10安全接入Internet245
10.1项目导入245
10.2职业能力目标和要求245
10.3相关知识245
10.3.1Internet接入方式简介245
10.3.2NAT的工作过程246
10.4项目设计与准备248
10.5项目实施248
任务101安装“路由和远程访问服务”角色服务248
任务102配置并启用NAT服务249
任务103停止NAT服务251
任务104禁用NAT服务251
任务105NAT客户端计算机配置和测试251
10.6项目实训配置与管理NAT服务器252
10.7拓展提升外部网络主机访问内部Web服务器253
10.8练习题255
项目11配置与管理VPN服务器256
11.1项目导入256
11.2职业能力目标和要求256
11.3认识VPN256
11.4项目设计与准备258
11.5项目实施259
任务111为VPN服务器添加第二块网卡259
任务112安装“路由和远程访问服务”角色259
任务113配置并启用VPN服务260
任务114停止和启动VPN服务264
任务115配置域用户账户并允许VPN连接265
任务116在VPN端建立并测试VPN连接266
任务117验证VPN连接269
11.6项目实训配置与管理VPN服务器271
11.7拓展提升配置VPN服务器的网络策略271
11.7.1认识网络策略271
11.7.2配置网络策略272
11.8练习题277
项目12监测局域网性能与安全管理279
12.1项目导入279
12.2职业能力目标和要求279
12.3项目实施279
任务121配置密码策略280
任务122配置“账户锁定策略”281
任务123配置“本地策略”282
任务124启动可靠性和性能监视器286
任务125创建数据收集器集290
任务126查看数据报告293
任务127配置性能计数器警报294
任务128巧妙使用可靠性和性能监视器298
任务129使用可靠性和性能监视器优化性能299
任务1210安全管理端口302
12.4项目实训监测网络系统、优化性能304
12.5练习题304
参考文献306

前沿

前言

一、编写背景
近年来，高等职业教育得到了飞速发展，学校急需适合职业教育特点的计算机网络技术课程的实用型教材，减少枯燥难懂的理论，取而代之的是建网、管网、上网等实际操作应用能力的培养与训练。本书就是根据这一人才培养特点编写的。
二、本书特点
本书共包含12个教学项目(另附赠的2个电子教学项目，可向作者索要)和17个项目实训，最大的特色是“易教易学”。主要特点如下。
1. 体例上有所创新
全书突出“教、学、做一体”的特点，采用创新型编写模式，将“知识点”“项目案例”“工程实践”对接，注重项目式教学。全书采用“项目导向、任务驱动”的编写方式，通过工程实例的学习及操作来增强读者对知识点和技能点的掌握。
教材按照“项目导入”→“职业能力目标和要求”→“相关知识”→“项目设计与准备”→“项目实施”→“项目实训”→“拓展提升”→“练习题”层次组织内容。将教材内容归类为4篇，即“第1篇循序渐进学习TCP/IP”“第2篇步步为营搭建局域网”“第3篇运筹帷幄组建Windows Server 2008网络”“第4篇未雨绸缪构筑网络互联安全”。
2. 内容上注重实用
(1) 第1篇包括4个项目，分别是: “项目1学习一个最简单的对等网络”“项目2组建一个办公室对等网络”“项目3了解IP地址并进行子网划分”“项目4使用常用网络命令排除网络故障”。
(2) 第2篇包括3个项目，分别是“项目5组建家庭无线局域网”“项目6配置交换机与组建虚拟局域网”“项目7互联局域网”。
(3) 第3篇包括2个项目，分别是“项目8规划与安装Windows Server 2008”“项目9配置Windows Server 2008网络服务”。
(4) 第4篇包括3个项目，分别是“项目10安全接入Internet”“项目11配置与管理VPN服务器”“项目12监测局域网性能与安全管理”。
3. 强调实践教学
本书中的项目实训包括实训目的、实训内容、实训环境要求、实训拓扑、实训步骤、实训思考题、实训报告要求等不同部分。每个项目实训就是一个知识和技能的综合训练题。
4. 教材面向专业广，受益学生多
计算机网络基础不仅是计算机应用和计算机网络技术专业学生掌握的核心技能，同时也是计算机、通信、传媒等相关专业必须具备的关键能力之一。
三、教学大纲
本书参考学时为68学时，其中实践环节为36学时，各项目的参考学时参见下面的学时分配表(其中附录1和附录2作为电子辅助材料提供，供老师参阅)。章节课程内容学时分配讲授实训项目1学习一个最简单的对等网络22项目2组建一个办公室对等网络22项目3了解IP地址并进行子网划分22项目4使用常用网络命令排除网络故障22项目5组建家庭无线局域网24项目6配置交换机与组建虚拟局域网24项目7互联局域网22项目8规划与安装Windows Server 200822项目9配置Windows Server 2008网络服务66项目10安全接入Internet 22项目11配置与管理VPN服务器22项目12监测局域网性能与安全管理22附录1管理用户和组22附录2管理文件系统与共享资源22课时总计3236四、其他
本书是由教学名师、微软工程师和骨干教师共同策划编写的一本工学结合的教材。由杨云、邹珺担任主编，并负责全书的策划、组织及稿件审查等工作；陈治宇、王君妆、黄栗、付思源担任副主编。江西现代职业技术学院邹珺编写项目1和项目2，武汉信息传播职业技术学院黄栗和甘肃中医药大学(定西校区)付思源编写项目3，兰州文理学院陈治宇编写项目4～项目8，湖南电子科技职业学院王君妆编写项目9，杨云编写项目10和项目11，张晖、王世存、杨翠玲、唐桩斌、戴万长、李宪伟、马立新、牛文琦、郭娟、刘芳梅、王春身、李满、杨建新、梁明亮、薛鸿民、李娟、王秀梅、孙凤杰等参加了项目12的编写和校对工作。
本书提供配套的视频，其他资源可联系作者索要，作者Email: yangyun90@163.com。

编者2018年4月于泉城

免费在线读

项目3了解IP地址并进行子网划分
3.1项目导入
Smile新创办了一家公司，公司设有技术部、销售部、财务部等。目前，公司中的所有计算机相互之间可以访问。出于缩减网络流量、优化网络性能以及安全等方面的考虑，需要实现以下目标。
(1) 同一部门内的计算机之间能相互访问，如技术部内部的计算机能相互访问。
(2) 不同部门之间的计算机不能相互访问，如技术部中的计算机不能访问销售部中的计算机。
要完成这个目标，而且要求不能增加额外的费用，该如何做呢？本项目将带领读者解决这个问题。
3.2职业能力目标和要求
 熟练掌握IP协议和IP地址。
 熟练掌握子网的划分。
 掌握IPv6协议。
 了解CIDR(无类别域间路由)。
3.3相关知识〖*4/5〗3.3.1IP地址在网络中，对主机的识别要依靠地址，所以，Internet在统一全网的过程中首先要解决地址的统一问题。因此IP编址与子网划分就显得很重要。
1. 物理地址与IP地址
地址用来标识网络系统中的某个资源，也称为“标识符”。通常标识符被分为三类: 名字(Name)、地址(Address)和路径(Route)。三类标识符分别告诉人们，资源是什么、资源在哪里以及怎样去寻找该资源。不同的网络所采用的地址编制方法和内容均不相同。Internet是通过路由器(或网关)将物理网络互联在一起的虚拟网络。在任何一个物理网络中，各个节点的设备必须都有一个可以识别的地址，这样才能使信息在其中进行交换，这个地址称为“物理地址”(Physical Address)。由于物理地址体现在数据链路层上，因此，物理地址也被称为硬件地址或媒体访问控制MAC地址。
网络的物理地址给Internet统一全网地址带来以下问题。
(1) 物理地址是物理网络技术的一种体现，不同的物理网络，其物理地址的长短、格式各不相同。例如，以太网的MAC地址在不同的物理网络中难以寻找，而令牌环网的地址格式也缺乏唯一性。显然，这两种地址管理方式都会给跨网通信设置障碍。
(2) 物理网络的地址被固化在网络设备中，通常是不能修改的。
(3) 物理地址属于非层次化的地址，它只能标识出单个的设备，而标识不出该设备连接的是哪一个网络。
Internet采用一种全局通用的地址格式，为全网的每一个网络和每一台主机分配一个Internet地址，以此屏蔽物理网络地址的差异。IP协议的一项重要功能就是专门处理这个问题，即通过IP协议把主机原来的物理地址隐藏起来，在网络层中使用统一的IP地址。
2. IP地址的划分
根据TCP/IP协议规定，IP地址由32bit组成，它包括三个部分: 地址类别、网络号和主机号(为方便划分网络，后面将“地址类别”和“网络号”合起来称作“网络号”)，如图31所示。如何将这32bit的信息合理地分配给网络和主机作为编号，看似简单，意义却很重大。因为各部分比特位数一旦确定，就等于确定了整个Internet中所能包含的网络数量以及各个网络所能容纳的主机数量。
由于IP地址是以32位二进制数的形式表示的，这种形式非常不适合阅读和记忆，因此，为了便于用户阅读和理解IP地址，Internet管理委员会采用了一种“点分十进制”表示方法来表示IP地址。也就是说，将IP地址分为4个字节(每个字节为8bit)，且每个字节用十进制表示，并用点号“.”隔开，如图32所示。
图31IP地址的结构
图32IP点分十进制的IP地址表示方法

由于互联网上的每个接口必须有唯一的IP地址，因此必须要有一个管理机构为接入互联网的网络分配IP地址。这个管理机构叫互联网络信息中心(Internet Network Information Centre)，称作InterNIC。InterNIC只分配网络号。主机号的分配由系统管理员来负责。
3. IP地址分类
TCP/IP协议用IP地址在IP数据报中标识源地址和目的地址。由于源主机和目的主机都位于某个网络中，要寻找一个主机，首先要找到它所在的网络，所以IP地址结构由网络号(Net ID)和主机号(Host ID)两部分组成，分别标识一个网络和一个主机，网络号和主机号也可分别称作网络地址和主机地址。IP地址是网络和主机的一种逻辑编号，由网络信息中心(NIC)来分配。若局域网不与Internet相连，则该网络也可自定义它的IP地址。
IP地址与网上设备并不一定是一对一的关系，网上不同的设备一定有不同的IP地址，但同一设备也可以分配几个IP地址。例如，路由器若同时接通几个网络，它就需要拥有所接各个网络的IP地址。
IP协议规定: IP地址的长度为4字节(32位)，其格式分为五种类型，见表31。表31IP地址分类地址类第1个8位位
组的格式可能的网络
数目网络中节点的
最大数目地址范围A类0×××××××27-2224-21.0.0.1～126.255.255.254B类10××××××214216-2128.0.0.1～191.255.255.254C类110×××××22128-2192.0.0.1～223.255.255.254D类1110××××1110后跟28bit的多路广播地址224.0.0.1～239.255.255.254E类11110×××11110开始，为将来使用保留240.0.0.1～247.255.255.254A类地址首位为0，网络号占8位，主机号占24位，适用于大型网络；B类地址前两位为10，网络号占16位，主机号占16位，适用于中型网络；C类地址前三位为110，网络号占24位，主机号占8位，适用于小型网络；D类地址前四位为1110，用于多路广播；E类地址前五位为11110，为将来使用保留，通常不用于实际工作环境。
一些IP地址具有专门用途或特殊意义。对于IP地址的分配、使用应遵循以下规则。
 网络号必须是唯一的。
 网络号的首字节不能是127，此数保留给内部回送函数，用于诊断。
 主机号对所属的网络号必须是唯一的。
 主机号的各位不能全为1，全为1用作广播地址。
 主机号的各位不能全为0，全为0表示本地网络。
4. 特殊地址
IP地址空间中的某些地址已经为特殊目的而保留，而且通常并不允许作为主机地址。如表32所示，这些保留地址的规则如下。表32特殊IP地址网络部分主机地址类型用途Any全0网络地址代表一个网段Any全1广播地址特定网段的所有节点127Any回环地址回环测试全0所有网络QuidWay路由器，用于指定默认路由全1广播地址本网段所有节点(1) IP地址的网络地址部分不能设置为“全部为1”或“全部为0”。
当IP地址的主机地址中的所有位都设置为0时，它指示为一个网络，而不是哪个网络上的特定主机。这些类型的条目通常可以在路由选择表中找到，因为路由器控制网络之间的通信量，而不是单个主机之间的通信量。
(2) IP地址的子网部分不能设置为“全部为1”或“全部为0”。
在一个子网网络中，主机位设置为0将代表特定的子网。同样，为这个子网分配的所有位不能全为0，因为这将会代表上一级网络的网络地址。
(3) IP地址的主机地址部分不能设置为“全部为1”或“全部为0”。
网络位不能全部都是0，因为0.0.0.0是一个不合法的网络地址，而且用于代表“未知网络或地址”。
(4) 网络127.×.×.×不能作为网络地址。
网络地址127.×.×.×已经分配给当地回路地址。这个地址的目的是提供对本地主机的网络配置的测试。使用这个地址提供了对协议堆栈的内部回路测试，这和使用主机的实际IP地址不同，它需要网络连接。
5. 私用地址
私用地址不需要注册，仅用于局域网内部，该地址在局域网内部是唯一的。当网络上的公用地址不足时，可以通过网络地址翻译(NAT)，利用少量的公用地址把大量的配有私用地址的机器连接到公用网上。
下列地址作为私用地址:
10.0.0.1~10.255.255.254
172.16.0.1~172.31.255.254
192.168.0.1~192.168.255.254
3.3.2IP协议
IP协议使用一个恒定不变的地址方案。在TCP/IP协议栈的最低层上运行并负责实际传送数据帧的各种协议都有互不兼容的地址方案。在每个网段上传递数据帧时使用的地址方案会随着数据帧从一个网段传递到另一个网段而变化，但是，IP地址方案却保持恒定不变，它与每种基本网络技术的具体实施办法无关，并且不受其影响。
IP协议是执行一系列功能的软件，它负责决定如何创建IP数据报，如何使数据报通过一个网络。当数据发送到计算机时，IP执行一组任务；当从另一台计算机那里接收数据时，IP则执行另一组任务。
每个IP数据报除了包含它要携带的数据有效负载外，还包含一个IP首标。数据有效负载是指任何一个协议层要携带的数据。源计算机上的IP协议负责创建IP首标。IP首标中存在着大量的信息，包括源主机和目的主机的IP地址，甚至包含对路由器的指令。数据报从源计算机传送到目的计算机的路径上经过的每个路由器都要查看甚至更新IP首标的某个部分。
图33所示为IP数据报的格式。其中，IP首标的最小长度是20字节，包含的信息如下。
图33IP数据报格式
 版本: 指明所用IP的版本。IP的当前版本是4，它的二进制模式是0100。
 报头长度: 以4字节为单位表示IP首标的长度。首标最小长度是20字节。本域的典型二进制模式是0101。
 服务类型: 源IP可以指定特定路由信息。主要选项涉及延迟、吞吐量、可靠性等。
 总长度: 以字节为单位表示IP数据报长度，该长度包括IP首标和数据有效负载。
 标识: 源IP赋予数据报的一个递增序号。
 标志: 用于指明分段可能性的标志。
 片偏移: 为实现顺序重组数据报而赋予每个相连数据报的一个数值。
 生存时间(Time To Live，TTL): 指明数据报在被删除之前可以留存的时间，以秒或路由器划分的网段为单位。每个路由器都要查看该域并至少将它递减1，或减去数据报在该路由器内延迟的秒数。当该域的值达到零时，该数据报即被删除。
 协议: 规定了使用IP的高层协议。
 首部校验和: 存放一个16位的计算值，用于检验首标的有效性。随着TTL域的值递减，本域的值在每个路由器中都要重新计算。
 源地址: 本地址供目的IP在发送回执时使用。
 目的地址: 本地址供目的IP用来检验数据传送的正确性。
 可选字段(长度可变): 用于网络控制或测试，这个域是可选的。
 填充: 确保首标在32位边界处结束。
 数据部分: 本域常包含送往传输层ICMP或IGMP中的TCP或UDP的数据。
3.3.3划分子网
出于对管理、性能和安全方面的考虑，许多单位把单一网络划分为多个物理网络，并使用路由器将它们连接起来。
1. 子网掩码
我们可以发现，在A类地址中，每个网络可以容纳16777214台主机，B类地址中，每个网络可以容纳65534台主机。在网络设计中一个网络内部不可能有这么多机器；另一方面IPv4面临IP资源短缺的问题。在这种情况下，可以采取划分子网的办法来有效地利用IP资源。所谓划分子网，是指从主机位借出一部分来做网络位，借以增加网络数目，减少每个网络内的主机数目。
引入子网机制以后，就需要用到子网掩码。子网掩码定义了构成IP地址的32位中的多少位用于定义网络。子网掩码中的二进制位构成了一个过滤器，它仅仅能够通过应该解释为网络地址的IP地址的那一部分。完成这个任务的过程称为按位求“与”。按位求“与”位