理论知识体系

本模块重点解决"网络是什么"和"设备怎么用"两大基础问题。首先从网络通信基本原理切入，讲解数据在网络中的传输逻辑、常用专业术语（如MAC地址、IP地址的区别），并结合企业实际场景解析主流网络设备（路由器、交换机）的核心功能——例如路由器如何实现不同网络间的数据包转发，交换机如何优化局域网内的通信效率。

在设备操作层面，课程会详细拆解Cisco路由器/交换机的硬件结构，包括电源模块、接口类型、存储部件的具体作用，以及设备启动时的加载流程。特别针对运维场景，重点讲解通过Console口、SSH、Web管理等多种方式登录设备的操作方法，配合命令行界面（CLI）的基础配置命令演示，帮助学员快速掌握"查看设备状态""配置基础参数"等日常运维技能。

实验操作要点

实验环节采用真实Cisco设备，学员需完成三项核心任务：一是通过CLI界面练习基础命令（如enable、configure terminal），掌握设备模式切换与配置保存；二是使用TFTP工具备份/恢复路由器配置文件及IOS系统镜像，这是应对设备故障时的关键技能；三是学习破解路由器密码的应急方法（需强调仅用于合法运维场景），确保在忘记密码时能快速恢复设备访问权限。

IP地址与子网划分

IP地址作为网络通信的"门牌号"，其规划与管理直接影响网络效率。课程首先澄清IP地址的分类逻辑（A/B/C类地址的适用场景），区分单播/组播/广播地址的不同用途，重点讲解"网络地址计算"与"子网划分"两大核心技能——例如给定一个C类地址段，如何根据部门需求划分子网，确保IP地址的高效利用。特别引入VLSM（可变长子网掩码）技术，解决传统子网划分浪费地址的问题，这在企业多业务网络部署中尤为重要。

路由协议实战

路由技术是网络互联的核心。课程从静态路由与动态路由的对比切入，解析静态路由的配置逻辑（适用于小型固定网络）与默认路由的应用场景（如企业出口到公网）。动态路由部分分阶段讲解：首先通过RIP协议（距离矢量型代表）演示路由表的生成与更新过程，对比RIPv1与RIPv2的差异（如是否支持VLSM）；继而深入链路状态型协议（如OSPF）的工作原理，解析其如何通过LSA（链路状态广告）构建全网拓扑，这对大型企业网络的稳定运行至关重要。

实验环节要求学员完成三项任务：一是通过接口IP配置实现路由器直连通信；二是配置静态路由打通跨网段访问；三是部署RIP协议并观察不同版本的路由更新行为，直观理解协议特性对网络性能的影响。

高级路由协议解析

针对中大型企业网络需求，课程进一步讲解EIGRP与OSPF的高级应用。EIGRP作为Cisco私有协议，以快速收敛和低带宽占用著称，课程会拆解其DUAL算法的工作机制，演示如何通过邻居发现、拓扑表构建实现高效路由选择。OSPF作为开放标准协议，重点讲解区域划分（骨干区域与非骨干区域）、DR/BDR选举等关键机制，帮助学员掌握大型网络的分层设计方法。实验中，学员需分别用EIGRP和OSPF实现多分支网络互联，并对比两种协议在收敛时间、资源占用上的差异。

访问控制列表（ACL）实战

网络安全是运维的核心防线。课程从数据滤原理出发，系统讲解标准ACL（基于源IP过滤）与扩展ACL（基于源/目IP、端口号过滤）的配置逻辑。特别强调ACL的放置原则——标准ACL应靠近目标，扩展ACL应靠近源，以减少无效流量传输。实验中，学员需根据企业需求（如限制财务部访问互联网、允许HR部门访问特定服务器）配置相应ACL，并通过ping/traceroute命令验证过滤效果，掌握"先允许后拒绝"的规则编写技巧。

二层交换与VLAN管理

交换机作为局域网核心设备，其管理能力直接影响内网通信效率。课程首先解析OSI模型中二层交换的工作原理（基于MAC地址表转发），讲解广播域与冲突域的区别，引入生成树协议（STP）解决二层环路问题——通过根桥选举、端口状态转换，确保网络冗余的同时避免广播风暴。

VLAN（虚拟局域网）是隔离网络流量的关键技术。课程详细演示VLAN的创建、成员端口划分（Access/Trunk模式）及VTP（VLAN中继协议）的配置方法，帮助学员实现不同部门间的逻辑隔离。实验中，学员需在交换机上创建销售部、技术部两个VLAN，并配置Trunk端口实现跨交换机VLAN通信，掌握"基于端口划分VLAN"的核心操作。

NAT技术实现公网互联

面对公网IP地址短缺问题，NAT（网络地址转换）是企业的必选方案。课程从私有IP（如192.168.0.0/16）与公网IP的映射逻辑出发，讲解静态NAT（一对一固定映射）、动态NAT（多对多地址池映射）及PAT（端口地址转换，一对多共享公网IP）的适用场景。实验中，学员需分别配置三种NAT模式，验证内网主机访问公网服务器的连通性，掌握"扩展访问列表+NAT规则"的联合配置技巧，确保流量双向可达。

广域网互联技术

企业跨地域分支互联依赖广域网技术。课程系统讲解PPP（点到点协议）的认证机制（PAP/CHAP），演示如何通过PPP实现两个站点的安全连接；继而解析帧中继（Frame Relay）的虚电路（PVC/SVC）概念，讲解DLCI（数据链路连接标识符）的配置方法，适用于中大型企业的专线互联场景。实验中，学员需分别配置PPP CHAP认证和帧中继PVC，验证跨广域网的设备通信质量。

VPN与无线网络部署

为保障远程访问安全，VPN（虚拟专用网）技术被广泛应用。课程讲解IPSec VPN的隧道模式与传输模式差异，演示如何通过预共享密钥或数字证书建立安全隧道，实现分支办公室与总部的加密通信。无线网络部分，重点解析802.11a/b/g/n/ac标准的技术演进，讲解WPA2/WPA3的加密机制，实验中需完成无线路由器的SSID配置、加密方式选择及客户端连接测试，确保无线网络的稳定性与安全性。