本书为“十四五”职业教育国家规划教材，同时为国家职业教育网络技术专业教学资源库配套教材。

本书以华为AR2200E 路由器和S5720 交换机为硬件平台，结合华为ENSP 仿真软件，以企业真实案例为载体，从企业的实际需求出发组织教学内容。全书共分为5 个项目，16 个工作任务。项目1 为认识和操作路由器与交换机，包括认识和操作路由器、认识和操作交换机2 个工作任务；项目2 为部署和实施园区网络，包括部署和实施企业VLAN 和链路聚合、部署和实施企业VLAN 间路由、利用MSTP 构建企业无环的园区网络、利用VRRP 实现企业园区网主机冗余网关以及企业园区网中部署和实施DHCP 服务 5 个工作任务；项目3 为实施和优化企业网络互联，包括实施静态路由实现企业与ISP 连接、部署OSPF 实现企业总部和分公司网络互联、部署IS-IS 实现企业分公司网络互联、实施企业路由优化和路径控制以及企业园区网通过NAT 接入Internet 5 个工作任务；项目4 为部署和实施企业网络安全和无线网络，包括利用ACL 实现企业网络流量控制、利用IPSec VPN 保护企业总部和办事处数据传输以及在企业总部部署WLAN 3 个工作任务；项目5 为实现企业总部网络自动化运维，包括实现总部网络设备自动化运维 1 个工作任务。

本书配有微课、课程标准、授课用PPT、项目文档、习题库等丰富的数字化教学资源。与本书配套的数字课程在“智慧职教”平台（www.icve.com.cn）上线，学习者可登录平台在线学习，授课教师可调用本课程构建符合自身教学特色的 SPOC 课程，详见“智慧职教”服务指南。教师也可发邮件至编辑邮箱 1548103297@qq.com 获取相关资源。

本书可以作为高等职业院校电子信息类专业的网络集成类课程教材或实训指导书，也可以作为华为HCIA 认证考试指导书，同时对于从事网络管理和维护的技术人员，本书也是一本很实用的技术参考书。

前辅文
项目1 认识和操作路由器与交换机
  学习目标
  引例描述
  【任务1-1 认识和操作路由器】
   任务陈述
   知识准备
   1.1.1 IP 路由原理
   1.1.2 路由器组件
   1.1.3 VRP 及License
   1.1.4 CLI 和VRP 基本命令
   任务实施
   习题
   任务评价
   任务小结
  【任务1-2 认识和操作交换机】
   任务陈述
   知识准备
   1.2.1 交换原理
   1.2.2 交换机组件
   1.2.3 以太网交换机转发数据帧方式
   1.2.4 二层交换与三层交换
   1.2.5 企业园区网分层网络模型设计
   1.2.6 网络设备选型
   1.2.7 双绞线和光纤
   1.2.8 交换机基本配置
   任务实施
   习题
   任务评价
   任务小结
项目2 部署和实施园区网络
  学习目标
  引例描述
  【任务2-1 部署和实施企业VLAN和链路聚合】
   任务陈述
   知识准备
   2.1.1 VLAN
   2.1.2 Trunk
   2.1.3 链路聚合
   2.1.4 Mux VLAN
   任务实施
   习题
   任务评价
   任务小结
  【任务2-2 部署和实施企业VLAN 间路由】
   任务陈述
   知识准备
   2.2.1 单臂路由
   2.2.2 三层交换
   任务实施
   习题
   任务评价
   任务小结
  【任务2-3 利用MSTP 构建企业无环的园区网络】
   任务陈述
   知识准备
   2.3.1 网络冗余及存在的问题
   2.3.2 STP
   2.3.3 STP 端口角色和端口状态
   2.3.4 STP 拓扑计算
   2.3.5 STP 拓扑变更
   2.3.6 STP 的不足
   2.3.7 RSTP 对STP 的改进
   2.3.8 MSTP
   任务实施
   习题
   任务评价
   任务小结
  【任务2-4 利用VRRP 实现企业园区网主机冗余网关】
   任务陈述
   知识准备
   2.4.1 VRRP
   2.4.2 VRRP 状态转换
   2.4.3 VRRP 工作机制
   任务实施
   习题
   任务评价
   任务小结
  【任务2-5 企业园区网中部署和实施DHCP 服务】
   任务陈述
   知识准备
   2.5.1 DHCP
   2.5.2 DHCP 工作过程
   2.5.3 DHCP 中继代理
   2.5.4 DHCP Snooping
   2.5.5 DAI
   任务实施
   习题
   任务评价
   任务小结
项目3 实施和优化企业网络互联
  学习目标
  引例描述
  【任务3-1 实施静态路由实现企业与ISP 连接】
   任务陈述
   知识准备
   3.1.1 静态路由
   3.1.2 优先级和开销
   3.1.3 路由表
   3.1.4 BFD
   任务实施
   习题
   任务评价
   任务小结
  【任务3-2 部署OSPF 实现企业总部和分公司网络互联】
   任务陈述
   知识准备
   3.2.1 动态路由
   3.2.2 VLSM
   3.2.3 OSPF 概述
   3.2.4 OSPF 报文
   3.2.5 OSPF 邻接关系建立
   3.2.6 OSPF 网络类型和DR选举
   3.2.7 OSPF 区域和路由器类型
   3.2.8 OSPF LSA 类型
   3.2.9 OSPF 区域类型
   任务实施
   习题
   任务评价
   任务小结
  【任务3-3 部署IS-IS 实现企业分公司网络互联】
   任务陈述
   知识准备
   3.3.1 IS-IS 概述
   3.3.2 IS-IS NSAP
   3.3.3 IS-IS 报文
   3.3.4 IS-IS 区域和路由器类型
   3.3.5 IS-IS 网络类型和DIS选举
   3.3.6 IS-IS 邻居关系建立
   3.3.7 IS-IS LSDB 同步
   3.3.8 IS-IS LSP 泛洪机制
   任务实施
   习题
   任务评价
   任务小结
  【任务3-4 实施企业路由优化和路径控制】
   任务陈述
   知识准备
   3.4.1 路由引入
   3.4.2 前缀列表
   3.4.3 路由策略
   3.4.4 策略路由
   3.4.5 NQA
   任务实施
   习题
   任务评价
   任务小结
  【任务3-5 企业园区网通过NAT 接入Internet】
   任务陈述
   知识准备
   3.5.1 NAT
   3.5.2 NAT 分类
   3.5.3 NAT ALG
   任务实施
   习题
   任务评价
   任务小结
项目4 部署和实施企业网络安全和无线网络
  学习目标
  引例描述
  【任务4-1 利用ACL 实现企业网络流量控制】
   任务陈述
   知识准备
   4.1.1 ACL
   4.1.2 ACL 基本原理
   4.1.3 基本ACL 和高级ACL
   4.1.4 通配符掩码
   4.1.5 ACL 使用原则
   任务实施
   习题
   任务评价
   任务小结
  【任务4-2 利用IPSec VPN 保护企业总部和办事处数据传输】
   任务陈述
   知识准备
   4.2.1 VPN
   4.2.2 IPSec VPN 特征
   4.2.3 AH 和ESP
   4.2.4 安全联盟和IKE
   4.2.5 验证和加密算法
   4.2.6 IPSec 操作步骤
   任务实施
   习题
   任务评价
   任务小结
  【任务4-3 在企业总部部署WLAN】
   任务陈述
   知识准备
   4.3.1 WLAN 简介
   4.3.2 CAPWAP 隧道建立和维护过程
   4.3.3 WLAN 组网方式
   4.3.4 AC+AP 组网中的VLAN
   任务实施
   习题
   任务评价
   任务小结
项目5 实现企业总部网络自动化运维
  学习目标
  引例描述
  【任务5 实现总部网络设备自动化运维】
   任务陈述
   知识准备
  5.1 自动化运维
  5.2 Python 自动化运维模块
   任务实施
   习题
   任务评价
   任务小结
参考文献