全教材共分6章，主要内容包括：网络工程项目设计与实施、部门级网络组建（项目1）、小型企业网络组建（项目2）、中型企业网络组建（项目3）、集团网络组建（项目4）、组网综合实训。本教材教学内容的学习大约需要100课时，建议在带有多媒体教学设备的网络实验室进行分组教学。
1.适用对象
本教材以思科（Cisco）真实设备及Cisco模拟器（Cisco Packet Tracer）进行编写和实现，既可以作为高职高专、成人高校和应用型本科计算机网络技术专业、网络系统管理、计算机应用技术等相关专业的教材，也可以作为计算机网络管理员培训和自学的教材。
2.预期学习效果
本教材内容基于工作过程为导向、以实际项目为媒介、串联就业岗位必备技能、锻炼学生能力，使毕业生能尽快地进入企业岗位角色，实现“零距离”就业。
第1章网络工程项目设计与实施 1
1.1概述 1
1.2网络工程项目的招投标 2
1.2.1网络工程项目招标方式 2
1.2.2工程项目招标程序 3
1.3网络工程项目的启动 5
1.3.1开工现场协调会 5
1.3.2二次现场调研 5
1.4需求分析 5
1.4.1需求分析的目的 5
1.4.2需求来源 5
1.4.3需求收集 6
1.4.4需求分析整理 6
1.5方案设计 6
1.5.1网络设计方法概述 6
1.5.2结构化的网络设计过程 7
1.5.3系统发展生命周期 7
1.5.4网络工程设计步骤 8
1.6网络工程项目实施 10
1.7网络工程项目测试 10
1.7.1概述 10
1.7.2测试技术 11
1.7.3网络设备测试 12
1.7.4网络系统测试 13
1.7.5网络应用测试 14
1.8网络工程项目验收 14
1.9网络工程项目培训与售后服务 14
1.10计算机网络组成 15
1.10.1计算机网络物理组成 15
1.10.2网络操作系统 17
1.11Internet 协议 18
1.12主流生产厂商介绍 19
1.12.1思科网络产品说明 19
1.12.2华为产品说明 22
1.12.3锐捷网络产品说明 25
1.12.4DCN（神州数码网络有限公司）产品说明 26
1.12.5Juniper瞻博产品说明 26
第2章项目1 部门级网络组建 28
2.1项目背景 28
2.2需求分析 28
2.3制定技术方案 29
2.4实施 29
2.5验收 32
2.6项目所需知识点 32
2.6.1交换机的管理模式 32
2.6.2交换机的基本配置与管理 35
2.6.3实现交换机内部端口分组隔离 38
第3章项目2 小型企业网络组建 42
3.1项目背景 42
3.2需求分析 42
3.3制定实施方案 43
3.4招投标 44
3.5实施 45
3.6验收 51
3.7完成项目所需知识点 52
3.7.1任务1如何实现多台交换机通信并实现端口分组隔离 52
3.7.2任务2如何进行路由器的管理 56
3.7.3任务3开启路由器的缺省路由 73
3.7.4任务4使用1个公网地址如何满足多人上网 74
3.7.5任务5在交换机端口上实现MAC地址绑定 80
第4章项目3 中型企业网络组建 82
4.1项目背景 82
4.2需求分析 82
4.3制定实施方案 83
4.4招投标 84
4.5实施 84
4.6验收 89
4.7完成项目所需知识点 90
4.7.1任务1 使用生成树协议（STP）解决交换网络中的环路问题 90
4.7.2任务2如何快速启用交换网络中的备份链路（rapidpvst） 102
4.7.3任务3如何解决交换网络中的冗余链路及流量平衡问题 108
4.7.4任务4静态路由配置 115
4.7.5任务5 RIP路由配置 121
4.7.6任务6 如何进行IP访问控制列表的设置 130
4.7.7任务7 3层交换机的基本配置 138
4.7.8任务8 3层交换机的路由功能 140
4.7.9任务9 VLAN间的路由实现 144
4.7.10任务10 3层交换机的安全实现 147
第5章项目4 集团网络组建 150
5.1方案设计 150
5.1.1项目背景 150
5.1.2需求分析 151
5.1.3制定实施方案 152
5.2项目实施 154
5.2.1招投标 154
5.2.2实施:安装、配置、测试 154
5.2.3验收 154
5.3任务1 广域网PPP认证 155
5.3.1PPP协议介绍 155
5.3.2PPP协议的配置 157
5.3.3PPP协议的故障和诊断 159
5.3.4任务1的实施 161
5.4任务2防火墙配置与应用 170
5.4.1防火墙的基本原理 170
5.4.2防火墙的功能 171
5.4.3防火墙的分类 171
5.4.4防火墙的工作模式 176
5.4.5应用级网关(代理服务器) 177
5.4.6其他防火墙技术 178
5.4.7防火墙主流产品介绍 180
5.4.8防火墙基本配置原则 184
5.4.9防火墙的基本配置 185
5.4.10任务2的实施 191
5.5任务3 VPN的配置 193
5.5.1VPN的基本概述 193
5.5.2VPN的功能 194
5.5.3VPN的分类 194
5.5.4VPN实现的技术 195
5.5.5任务3的实施 195
第6章组网综合实训 203
6.1规划设计的意义 203
6.1.1规划设计的意义 203
6.1.2组网设计与实施过程概述 203
6.2小型企业网组网实训 204
6.3园区网组网实训 209
21世纪，人类进入了一个以网络为核心的信息时代。Internet已经走进人们的工作、学习和生活的各个方面，成为如同水、电和天然气一样不可或缺的社会公共基础设施。自然，社会也对网络行业岗位的技术和技能提出了新的要求。对于那些筹划建网的单位而言，当然希望由专业精通、经验丰富的高级工程师进行网络规划设计，使设计方案能够满足日益增长的用户需求并适应网络技术的发展；对于那些正在建设或已经建成网络的单位而言，当然希望聘用掌握知识、熟悉产品的技术人员安装、调试、运行和维护建成的网络，使其发挥最大效益。因此，学习和掌握网络技术就显得十分必要。
本教材进行教学的设计思路如下：
1.学习领域的内容设计
以完成计算机网络组建作为载体——典型工作项目，所形成的学习领域及其学习过程是基于实际工作过程的，学习领域即课程内容的开发也是基于工作内容（岗位职责和工作流程）、工作方法（工具、对象和组织形式）和工作标准（操作规范和质量标准）的。
从教学实施考虑，应该由简单的部门级网络组建到小型企业网络，再到复杂的集团网络组建，技术复杂程度逐渐增加，学习难度逐渐增加，学生自主完成工作的程度也在逐渐增加，这也符合学生的职业成长规律。那么课程内容体系就应基于实际工作过程的重构。因此，将本学习领域课程的内容划分为部门级网络组建、小型企业网络组建、中型企业网络组建和集团网络组建四个子领域。
2.学习情境设计
学习情境是一个具体任务化的学习单元。本课程中，进一步将学习领域划分为四个学习情境。每个学习情境的教学项目就是学生完成工作任务的“载体”，它把知识学习、技能训练、实际应用环境适应与职业素养结合在一起。
每个学习情境的教学设计均有明确的学习目标（能力描述）、教学内容（任务陈述）、学时分配、教学方法建议、所需设备对象与使用工具、考核与评价方式、学生基础和对教师的能力要求等内容，在教学过程中采用项目教学法，按照工作过程的六个步骤“资讯→决策→计划→实施→检查→评价”进行。
