全书分为十个项目，内容包括设备安全、VLAN技术与生成树技术、路由协议、路由重分布与策略路由、访问控制列表、DHCP与VRRP、组播、广域网技术、网络安全与VPN实现、IPv6技术与实施。
黄四清，男，1985.7-1996.4 井冈山大学计算机系任教（兼教研室主任）(其中 1989.7---1990.8 复旦大学 科学计算机系 高校师资培训班 学习) 1996.4---现在 中山市中等专业学校 计算机科 任教（先后任副科长、科长）
目 录
项目一 设备安全 1
任务一 交换机远程管理 1
任务二 路由器远程管理 6
任务三 交换机端口监听 8
任务四 交换机链路聚合 10
任务五 交换机系统升级与备份 14
任务六 路由器系统升级与备份 19
认证考核 23
项目二 VLAN技术与生成树技术 24
任务一 实现跨交换机相同VLAN内通信 24
任务二 实现不同VLAN间通信 28
任务三 单实例生成树 33
任务四 多实例生成树 37
任务五 改变生成树状态 42
认证考核 46
项目三 路由协议 48
任务一 实现静态路由 48
任务二 实现RIP基本配置 51
任务三 实现RIP v1与RIP v2的兼容 55
任务四 实现OSPF单区域配置 64
任务五 实现OSPF多区域配置 68
任务六 实现OSPF虚链路配置 71
任务七 实现OSPF路由汇总 74
任务八 实现OSPF认证配置 77
认证考核 80
项目四 路由重分布与策略路由 81
任务一 静态路由和RIP路由的重分布 81
任务二 RIP和OSPF的重分布 87
任务三 基于源地址的策略路由 90
任务四 基于应用的策略路由 95
认证考核 100
项目五 访问控制列表 101
任务一 标准ACL 101
任务二 扩展ACL 108
任务三 使用ACL过滤特定病毒报文 113
认证考核 114
项目六 DHCP与VRRP 117
任务一 DHCP服务器的配置 117
任务二 DHCP中继功能的配置 120
任务三 实现VRRP配置 122
认证考核 125
项目七 组播 127
任务一 使用DVMRP实现交换机组播的三层对接 127
任务二 使用PIM实现交换机组播三层对接 130
任务三 交换机组播二层对接 134
认证考核 137
项目八 广域网技术 138
任务一 路由器串口PPP PAP认证 138
任务二 路由器串口PPP CHAP认证 141
任务三 实现网络地址转换 144
认证考核 147
项目九 网络安全与VPN实现 149
任务一 路由器使用PPTP实现VPDN 149
任务二 使用L2TP连接企业总部与分支机构 151
任务三 防火墙初级管理 155
任务四 防火墙典型环境安全策略实施 158
任务五 防火墙SSL VPN实现 162
任务六 建立路由器IPSec VPN隧道 169
任务七 防火墙IPSec VPN隧道的建立 173
认证考核 180
项目十 IPv6技术与实施 181
任务一 IPv6邻居发现 181
任务二 IPv6 ISATAP隧道搭建 184
任务三 实现6 to 4隧道 186
任务四 IPv6 RIPng 配置 189
任务五 IPv6 OSPFv3配置 197
认证考核 201
书单推荐
