信息工程学院《网络设备综合实训》实训指导书

1、觀冷東以哎爪卞技窃卓悦GUANGDONGMECHANICAL&ELECTRICALCOLLBG1信息工程学院实训指导书课程名称：网络设备综合实训实训学时：1周（26学时）适用专业：计算机网络技术专业承担实验室：网络安全实训室/思科网院实训室、实训目的和任务1. 实训目的本实训指导书是网络设备综合实训课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN以太网通道、MSTVRRPDHC）路由器配置（静态路由和动态路由、NAPT路由重分布、策略路由、广域网PPPtt、议及验证、VPN和网络设备安全配置（访问控制列表ACL网络设备的安全防护、网

2、络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。2. 企业项目背景和网络环境某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。Internet园区网分支边界网关踣由器WebDHCP/DNSAAA应用服务器接入层图1企业网络环境远程分支iES?S3.实训拓扑GW5D/1FD/DFTPPC4SW3WEBlSW2SW1vian10vlan2DBranchIWEB2isp_.FO/l分公疋f网总部了网图2实训拓扑4.地址

3、规划与基础架构（参考）设备设备名称设备接口IP地址VLANID路由器GWS0/0/0100.1.1.1/24/F0/0192.168.101.1/24/F0/1192.168.102.1/24/F1/0192.168.100.1/24/ISPS0/0/0(DCE)100.1.1.254/24/S0/0/1(DCE)200.1.1.254/24F0/0202.100.1.254/24F0/1202.200.1.254/24/BranchS0/0/0200.1.1.1/24/F0/1192.168.30.1/24/三层交换机SW1F0/24192.168.101.251/24/VLAN10SVI(销售部)192.168.10.251/24/VLAN20SVI(技术部)192.168.20.251/24/F0/1/1F0/3/1F0/4/1三层交换机SW2FO/24192.168.1O2.252/24/VLAN10SVI（销售部）:192.168.1O.252/24:/VLAN20SVI（技术部）192.168.20.252/24/FO/1/1FO/3/1FO/4/1二层交换机SW3FO/1

4、/10FO/2/20FO/23/1FO/24/1服务器FTPSERVER以太网接口丁192.168.100.100/24/WEB1SERVER以太网接口192.168.100.101/24/WEB2SERVER以太网接口202.200.1.100/24/PCPC1以太网接口DHCP1动分配/PC2以太网接口DHCP1动分配/PC3以太网接口DHCF1动分配PC4以太网接口DHCF1动分配/1、实训项目及学时分配序号项目名称学时分配1项目1:制定园区网设备配置项目实施计划82项目2:交换机基本配置与管理13项目3:路由器基本配置与管理14项目4:交换机VLAN配置15项目5:以太网通道EtherChannel16项目6:生成树协议配置17项目7:路由配置18项目8:路由冗余配置19项目9:网络设备的DHCP服务配置110项目10:广域网PPP协议封装及验证111项目11:路由器NAPT配置112项目12:配置访问控制列表113项目13:配置VPN实现远程安全接入114项目14：网络设备的安全防护115项目15：网络监控配置（端口镜像）116项目16：园区网设备配置项目实施总结4合计26三

5、、参考资料【1】宋炎宏.高级路由与交换技术项目引导教程.北京：中国水利水电出版社.2013.8【2】王文彦.计算机网络实践教程-基于GNS制络模拟器（CISCO技术）.北京：人民邮电出版社,2014.10【3】梁广民、王隆杰.网络互联技术.北京：高等教育出版社,2014.10【4】张国清.网络设备配置与调试项目实训（第2版）.北京：电子工业出版社，2012.6【5】褚建立、邵慧莹.路由器/交换机项目实训教程（第2版）.北京：电子工业出版社，2013.9(1) 四、单项实训项目的内容和要求项目1:制定园区网设备配置项目实施计划实验目的理解园区网设备配置项目需求分析；理解网络网络环境的结构。(4) 能够进行园区网设备配置项目的需求分析;能够制定园区网设备配置项目实施计划；能够使用真实设备搭建园区网络环境。实验任务任务1:园区网设备配置项目需求分析。得出项目的目的、工作任务，安排人员分工；任务2:制定园区网设备配置项目实施计划；利用网络硬件设备配置与管理课程的实验资料，整理园区网设备配置项目的实施计划。任务3:搭建园区网络环境。(1) 利用网络设备搭建园区网络环境。用模拟软件PT、GNS+I

6、OU+VMware搭建模拟园区网络环境。(1) 项目2:交换机的基本配置和管理实验目的理解交换机工作原理;理解交换机转发数据帧的方式；理解交换机启动过程及各组成部分的作用;理解交换机密码恢复原理。(2) 掌握交换机的基本配置；掌握交换机远程管理的配置；掌握交换机文件系统的备份与还原；掌握交换机密码恢复方法。实验任务任务1:交换机基本配置；任务2:交换机远程管理；任务3:交换机文件管理；任务4:交换机密码恢复。(1) 项目3:路由器的基本配置与管理实验目的理解路由器的功能；理解路由器的接口编号方式；理解路由器启动过程；理解路由器密码恢复的原理。(2) 掌握路由器的基本配置；掌握路由器远程管理的配置；掌握路由器文件系统的备份与还原；掌握路由器密码恢复方法。实验任务任务1:路由器基本配置;任务2:路由器远程管理;任务3:路由器文件管理;任务4:路由器密码恢复。项目4:交换机VLAN配置实验目的理解VTP的作用、三种工作模式及VTP修剪;理解VLAN间路由的作用；理解SVI接口的作用。掌握VTP协议的配置；能够设置三层交换机的SVI接口IP；能够开启三层交换机的路由实现VLAN、可通信;实验任

7、务任务1:用VTP方法配置VLAN;任务2:用三层交换机实现VLAN间通信。项目5:交换机以太网通道EtherChannel实验目的理解以太网通道的作用；理解以太网通道的负载平衡方式；理解PAGP和LACF两种通道协商协议;掌握以太网通道的基本配置；掌握负载平衡的配置；掌握PAGP和LACP1道协商的配置。(1) 实验任务任务1:配置LACP任务2:配置PAGP项目6:配置交换机的生成树协议实验目的理解生成树协议的应用场景及作用；理解生成树协议的工作原理及工作过程；理解多生成树的优点。掌握生成树协议的基本配置；能够通过修改交换机优先级和端口优先级对生成树进行控制;配置生成树的安全防护；配置多生成树MSTP实验任务任务：配置交换机的MSTP,使SW1成为VLAN10的根交换机，SW2成为VLAN20的根交换机(1) 项目7:路由配置实验目的理解静态路由的特征、优缺点及应用场景;理解管理距离和度量值；理解路由表的结构；理解默认路由和浮动静态路由的作用。(2) 掌握默认路由和浮动静态路由的配置；掌握OSP!动态路由的配置；掌握三层交换机路由的配置。实验任务任务1:配置静态路由和默认路由；任务

8、2:配置OSPF动态路由；配置OSPF的默认路由通告；任务3:配置三层交换机路由；任务4:内网路由优化：配置OSPF的被动接口、修改OSPF接口cost值影响路由学习的结果项目&部署三层网关的高可用特性实验目的理解VRRP勺工作过程；理解VRRP勺相关术语；理解VRR状态转换过程；理解VRRP勺接口跟踪；理解MSTP和VRRP接口的工作原理。(3) 掌握VRRP勺基本配置；掌握VRR抢占、优先级配置；掌握VRR验证配置；掌握VRR接口跟踪配置；掌握MSTP和VRRP吉合的配置方法。实验任务任务1:配置和验证虚拟路由器冗余协议(VRRP);任务2:利用VRRP实现不同子网流量的负载均衡；任务3:配置VRRP的接口跟踪9.项目9：园区网中的DHCP/DNS服务(1) 实验目的理解DHCP艮务的工作原理；理解DHC中继代理的工作原理。(2) 掌握路由器或三层交换机上的DHCP艮务配置;掌握三层交换机上DHCP中继代理的配置方法；掌握故障检测及排除的方法。实验任务任务一：启用并配置路由器或三层交换机的DHCP/DNS服务任务二：配置路由器或三层交换机的DHCP中继代理项目10:部署基于PPP协议的广域网链路实验目的理解PPP会话过程；理解PAP和CHA验证过程。掌握PPP的基本配置；掌握PAF验证的配置；(5)掌握CHA验证的配置。实验任务任务一：配置PPP封装的广域网链路NAT/PAT任务二：配置PPP链路的PAP和CHAP认证项目11：部署园区网出口的实验目的(1)理解各种NAT和NAPT勺工作原理；理解NAPT勺应用场景。(3) 掌握动态NAPT勺配置；掌握静态NAPT勺配置；掌握重叠地址转换的配置；实验任务任务一：配置动态PAT实现内部用户正常接入互联网任务二：配置静态NAT和静态PAT实现内部服务器向互联网的发布项目12：部署园区网内部的访问控制策略实验目的(1)理解ACL的分类及工作过程；理解标准ACL和扩展ACL的工作原理；理解基于时间的ACL的功能。(4) 掌握标准ACL的配置；掌握扩展ACL的配置；掌握基于时间的ACL的配置；掌握故障检测及排除的方法。10. 实验任务任务一：使用标准ACL限制对网络设备的登录、网管流量任务二：使用扩展ACL限制园区网内部的业务流量任务三：配置和验证基于时间的ACL项目13:部署基于IPSec

《信息工程学院《网络设备综合实训》实训指导书》由会员cl****1分享，可在线阅读，更多相关《信息工程学院《网络设备综合实训》实训指导书》请在金锄头文库上搜索。