信息工程學(xué)院《網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)》實(shí)訓(xùn)指導(dǎo)書(shū)

齧4東躱電爪噹妝竊卓悅QJb歹廠GUANGDONGMECHANICAL準(zhǔn)ELEtlRlCMCOLLEGE信息工程學(xué)院實(shí)訓(xùn)指導(dǎo)書(shū)課程名稱:網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)課程名稱:網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)1周（26學(xué)時(shí)）適用專業(yè):計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)承擔(dān)實(shí)驗(yàn)室:網(wǎng)絡(luò)安全實(shí)訓(xùn)室適用專業(yè):計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)承擔(dān)實(shí)驗(yàn)室:網(wǎng)絡(luò)安全實(shí)訓(xùn)室/思科網(wǎng)院實(shí)訓(xùn)室、實(shí)訓(xùn)目的和任務(wù)1.實(shí)訓(xùn)目的本實(shí)訓(xùn)指導(dǎo)書(shū)是《網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)》課程的配套實(shí)訓(xùn)指導(dǎo)書(shū)，該實(shí)訓(xùn)課程是26學(xué)時(shí)的整周實(shí)訓(xùn)，在校內(nèi)完成，強(qiáng)調(diào)采用真實(shí)硬件設(shè)備進(jìn)行項(xiàng)目化實(shí)訓(xùn)，強(qiáng)化學(xué)生的項(xiàng)目實(shí)施能力，著重培養(yǎng)學(xué)生的思維能力、學(xué)習(xí)能力和動(dòng)手能力。并且通過(guò)分組分工的形式來(lái)模擬實(shí)際的工作環(huán)境與場(chǎng)景，讓小組成員參與到團(tuán)隊(duì)中，培養(yǎng)大家的合作能力、溝通能力以及工作態(tài)度和心理素質(zhì)。本實(shí)訓(xùn)面向網(wǎng)絡(luò)管理員、系統(tǒng)管理員崗位，從園區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)開(kāi)始，以園區(qū)網(wǎng)絡(luò)的設(shè)備綜合調(diào)試項(xiàng)目為主線，用真實(shí)設(shè)備搭建雙交換核心的模擬園區(qū)網(wǎng)絡(luò)環(huán)境，強(qiáng)化學(xué)生的真實(shí)設(shè)備配置經(jīng)驗(yàn)，完成網(wǎng)絡(luò)設(shè)備基礎(chǔ)配置、交換機(jī)配置（VLAN以太網(wǎng)通道、MSTVRRPDHC）路由器配置（靜態(tài)路由和動(dòng)態(tài)路由、NAPT路由重分布、策略路由、廣域網(wǎng)PPP協(xié)議及驗(yàn)證、VPN和網(wǎng)絡(luò)設(shè)備安全配置（訪問(wèn)控制列表ACL網(wǎng)絡(luò)設(shè)備的安全防護(hù)、網(wǎng)絡(luò)監(jiān)控配置）等典型工作任務(wù)，實(shí)訓(xùn)項(xiàng)目來(lái)源于合作企業(yè)真實(shí)案例，教學(xué)過(guò)程實(shí)施校企雙方共同指導(dǎo)，共同考核。2.企業(yè)項(xiàng)目背景和網(wǎng)絡(luò)環(huán)境某著名科技集團(tuán)公司總部設(shè)在北京市，并在廣州設(shè)有分公司，為了實(shí)現(xiàn)快捷的信息交流和資源共享，需要構(gòu)建一個(gè)覆蓋集團(tuán)總部和分公司的網(wǎng)絡(luò)?？偣居袖N售和技術(shù)兩個(gè)部門，分公司設(shè)有銷售部門，要求總部和分公司的部門既可以快速訪問(wèn)互聯(lián)網(wǎng)，又可以安全地實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的通訊?？偣静捎秒p核心的網(wǎng)絡(luò)架構(gòu)，確保集團(tuán)網(wǎng)絡(luò)主干的高可用行，同時(shí)使用路由器接入互聯(lián)網(wǎng)。為了實(shí)現(xiàn)快捷的信息傳遞和公司業(yè)務(wù)的需求，要求內(nèi)部?jī)蓚€(gè)部門的用戶能夠安全高效地訪問(wèn)總公司內(nèi)網(wǎng)服務(wù)器群。同時(shí)公司的主頁(yè)服務(wù)器需要在互聯(lián)網(wǎng)上發(fā)布，提供對(duì)外的網(wǎng)站平臺(tái)服務(wù)。方案考慮到未來(lái)3-5年的網(wǎng)絡(luò)發(fā)展，注重網(wǎng)絡(luò)的實(shí)用性、經(jīng)濟(jì)性、可靠性和可擴(kuò)展性等特點(diǎn)。3^3^InternetWebDHCFVD帖5AAAiC眾層<-邊界網(wǎng)關(guān)踣由器廠0*遠(yuǎn)程分支接入層應(yīng)用服務(wù)器圖1企業(yè)網(wǎng)絡(luò)環(huán)境9「上內(nèi)部辦公網(wǎng)蟄3.實(shí)訓(xùn)拓?fù)銪ranchWEBlGWFl/OSO/Qsa/DFD/l分公I(xiàn)」：f網(wǎng)RCV3SW2fo7iHIWEB?isp/?』F0門SO/LFQ/n\PCSPCIVian10^^SW3總部了網(wǎng)PC2vlan20FO/lJ2實(shí)訓(xùn)拓?fù)?.地址規(guī)劃與基礎(chǔ)架構(gòu)（參考）設(shè)備設(shè)備名稱設(shè)備接口IP地址VLANID路由器GWS0/0/0/24/F0/0/24/F0/1/24/F1/0/24/ISPS0/0/0(DCE)54/24/S0/0/1(DCE)54/24F0/054/24F0/154/24/BranchS0/0/0/24/F0/1/24/三層交換機(jī)SW1F0/2451/24/VLAN10SVI(銷售部)51/24/VLAN20SVI(技術(shù)部)51/24/F0/1/1F0/3/1F0/4/1

三層交換機(jī)SW2F0/2452/24/VLAN10SVI（銷售部）52/24/VLAN20SVI（技術(shù)部）52/24/F0/1/1F0/3/1F0/4/1二層交換機(jī)SW3F0/1/10F0/2/20F0/23/1F0/24/1服務(wù)器FTPSERVER以太網(wǎng)接口00/24/WEB1SERVER?以太網(wǎng)接口01/24/WEB2SERVER?以太網(wǎng)接口00/24/PCPC1以太網(wǎng)接口DHCPI動(dòng)分配/PC2以太網(wǎng)接口DHCPI動(dòng)分配/PC3以太網(wǎng)接口DHCPI動(dòng)分配PC4以太網(wǎng)接口DHCPI動(dòng)分配/、實(shí)訓(xùn)項(xiàng)目及學(xué)時(shí)分配序t=r.號(hào)項(xiàng)目名稱學(xué)時(shí)分配1項(xiàng)目1:制定園區(qū)網(wǎng)設(shè)備配置項(xiàng)目實(shí)施計(jì)劃82項(xiàng)目2:交換機(jī)基本配置與管理13項(xiàng)目3:路由器基本配置與管理14項(xiàng)目4:交換機(jī)VLAN配置15項(xiàng)目5:以太網(wǎng)通道EtherChannel16項(xiàng)目6:生成樹(shù)協(xié)議配置17項(xiàng)目7:路由配置18項(xiàng)目8:路由冗余配置19項(xiàng)目9:網(wǎng)絡(luò)設(shè)備的DHCP服務(wù)配置110項(xiàng)目10:廣域網(wǎng)PPP協(xié)議封裝及驗(yàn)證111項(xiàng)目11:路由器NAPT配置112項(xiàng)目12:配置訪問(wèn)控制列表113項(xiàng)目13:配置VPN實(shí)現(xiàn)遠(yuǎn)程安全接入114項(xiàng)目14：網(wǎng)絡(luò)設(shè)備的安全防護(hù)115項(xiàng)目15：網(wǎng)絡(luò)監(jiān)控配置（端口鏡像）116項(xiàng)目16：園區(qū)網(wǎng)設(shè)備配置項(xiàng)目實(shí)施總結(jié)4合計(jì)26二、參考資料【1】宋炎宏.《高級(jí)路由與交換技術(shù)項(xiàng)目引導(dǎo)教程》.北京：中國(guó)水利水電出版社.2013.8【2】王文彥.《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教程-基于GNS制絡(luò)模擬器（CISCO技術(shù)）》.北京：人民郵電出版社,2014.10【3】梁廣民、王隆杰.《網(wǎng)絡(luò)互聯(lián)技術(shù)》.北京：高等教育出版社,2014.10【4】張國(guó)清.《網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)》（第2版）.北京：電子工業(yè)出版社，2012.6【5】褚建立、邵慧瑩.《路由器/交換機(jī)項(xiàng)目實(shí)訓(xùn)教程》（第2版）.北京：電子工業(yè)出版社，2013.9四、單項(xiàng)實(shí)訓(xùn)項(xiàng)目的內(nèi)容和要求1.項(xiàng)目1:制定園區(qū)網(wǎng)設(shè)備配置項(xiàng)目實(shí)施計(jì)劃實(shí)驗(yàn)?zāi)康?1)⑵(1)⑵⑶⑷⑸能夠進(jìn)行園區(qū)網(wǎng)設(shè)備配置項(xiàng)目的需求分析;能夠制定園區(qū)網(wǎng)設(shè)備配置項(xiàng)目實(shí)施計(jì)劃；能夠使用真實(shí)設(shè)備搭建園區(qū)網(wǎng)絡(luò)環(huán)境。實(shí)驗(yàn)任務(wù)任務(wù)1：園區(qū)網(wǎng)設(shè)備配置項(xiàng)目需求分析。得出項(xiàng)目的目的、工作任務(wù)，安排人員分工；任務(wù)2:制定園區(qū)網(wǎng)設(shè)備配置項(xiàng)目實(shí)施計(jì)劃；利用《網(wǎng)絡(luò)硬件設(shè)備配置與管理》課程的實(shí)驗(yàn)資料，整理園區(qū)網(wǎng)設(shè)備配置項(xiàng)目的實(shí)施計(jì)劃。任務(wù)3:搭建園區(qū)網(wǎng)絡(luò)環(huán)境。(1)利用網(wǎng)絡(luò)設(shè)備搭建園區(qū)網(wǎng)絡(luò)環(huán)境。⑵用模擬軟件PT、GNS+IOU+VMware搭建模擬園區(qū)網(wǎng)絡(luò)環(huán)境。2.項(xiàng)目2:交換機(jī)的基本配置和管理實(shí)驗(yàn)?zāi)康?1)理解交換機(jī)工作原理;

⑵⑶⑵⑶⑷⑸⑹⑺(8)理解交換機(jī)啟動(dòng)過(guò)程及各組成部分的作用;理解交換機(jī)密碼恢復(fù)原理。掌握交換機(jī)的基本配置；掌握交換機(jī)遠(yuǎn)程管理的配置；掌握交換機(jī)文件系統(tǒng)的備份與還原；掌握交換機(jī)密碼恢復(fù)方法。實(shí)驗(yàn)任務(wù)任務(wù)1任務(wù)1:任務(wù)2:任務(wù)3:任務(wù)4:3.項(xiàng)目3:路由器的基本配置與管理實(shí)驗(yàn)?zāi)康蘑泞脾泞脾洽娶散盛?8)理解路由器的接口編號(hào)方式；理解路由器啟動(dòng)過(guò)程；理解路由器密碼恢復(fù)的原理。掌握路由器的基本配置；掌握路由器遠(yuǎn)程管理的配置；掌握路由器文件系統(tǒng)的備份與還原;掌握路由器密碼恢復(fù)方法。

實(shí)驗(yàn)任務(wù)任務(wù)1任務(wù)1:任務(wù)2:任務(wù)3:任務(wù)4:4.項(xiàng)目4:交換機(jī)VLAN配置實(shí)驗(yàn)?zāi)康?1)⑵⑶⑷⑸⑹理解VTP的作用、三種工作模式及VTP修剪；理解VLAN、可路由的作用；理解SVI接口的作用。掌握VTP協(xié)議的配置；能夠設(shè)置三層交換機(jī)的SVI接口IP；能夠開(kāi)啟三層交換機(jī)的路由實(shí)現(xiàn)VLAN、可通信;實(shí)驗(yàn)任務(wù)任務(wù)1:任務(wù)2:用VTP方法配置VLAN;用三層交換機(jī)實(shí)現(xiàn)VLAN間通信。5.項(xiàng)目5:交換機(jī)以太網(wǎng)通道 EtherChannel實(shí)驗(yàn)?zāi)康睦斫庖蕴W(wǎng)通道的作用；理解以太網(wǎng)通道的負(fù)載平衡方式;⑶⑷⑸⑹任務(wù)⑶⑷⑸⑹任務(wù)1:任務(wù)2:配置LACP配置PAGP6.項(xiàng)目6:配置交換機(jī)的生成樹(shù)協(xié)議理解PAG和LACFW種通道協(xié)商協(xié)議;掌握以太網(wǎng)通道的基本配置；掌握負(fù)載平衡的配置；掌握PAG和LACP通道協(xié)商的配置。實(shí)驗(yàn)任務(wù)⑴⑴⑵⑶⑷⑸⑹⑺實(shí)驗(yàn)?zāi)康睦斫馍蓸?shù)協(xié)議的應(yīng)用場(chǎng)景及作用；理解生成樹(shù)協(xié)議的工作原理及工作過(guò)程；理解多生成樹(shù)的優(yōu)點(diǎn)。掌握生成樹(shù)協(xié)議的基本配置；能夠通過(guò)修改交換機(jī)優(yōu)先級(jí)和端口優(yōu)先級(jí)對(duì)生成樹(shù)進(jìn)行控制;配置生成樹(shù)的安全防護(hù)；配置多生成樹(shù)MSTP實(shí)驗(yàn)任務(wù)任務(wù)：配置交換機(jī)的MSTP,使SW1成為VLAN10的根交換機(jī)，SW2成為VLAN20的根交換機(jī)

7.項(xiàng)目7:路由配置實(shí)驗(yàn)?zāi)康蘑泞脾泞脾洽娶散盛死斫饴酚杀淼慕Y(jié)構(gòu)；理解默認(rèn)路由和浮動(dòng)靜態(tài)路由的作用。掌握默認(rèn)路由和浮動(dòng)靜態(tài)路由的配置；掌握OSP動(dòng)態(tài)路由的配置；掌握三層交換機(jī)路由的配置。實(shí)驗(yàn)任務(wù)任務(wù)1：配置靜態(tài)路由和默認(rèn)路由；任務(wù)2:配置OSPF動(dòng)態(tài)路由；配置OSPF的默認(rèn)路由通告；任務(wù)3:配置三層交換機(jī)路由；任務(wù)4:內(nèi)網(wǎng)路由優(yōu)化：配置OSPF的被動(dòng)接口、修改OSPF接口cost值影響路由學(xué)習(xí)的結(jié)果8.項(xiàng)目&部署三層網(wǎng)關(guān)的高可用特性實(shí)驗(yàn)?zāi)康蘑泞脾洽娶泞脾洽娶散世斫釼RRP勺相關(guān)術(shù)語(yǔ)；理解VRRP狀態(tài)轉(zhuǎn)換過(guò)程；理解VRRP勺接口跟蹤；理解MST和VRRP接口的工作原理。掌握VRRP勺基本配置；

⑺掌握VRR搶占、優(yōu)先級(jí)配置；掌握VRR驗(yàn)證配置；掌握VRRP!口跟蹤配置；掌握MSTP和VRRP吉合的配置方法。實(shí)驗(yàn)任務(wù)任務(wù)1:任務(wù)2:任務(wù)3任務(wù)1:任務(wù)2:任務(wù)3:9.項(xiàng)目9:園區(qū)網(wǎng)中的DHCP/DNS服務(wù)⑴⑴⑵⑶⑷⑸實(shí)驗(yàn)?zāi)康睦斫釪HCP艮務(wù)的工作原理；理解DHCP中繼代理的工作原理。掌握路由器或三層交換機(jī)上的DHCP艮務(wù)配置;掌握三層交換機(jī)上DHC中繼代理的配置方法；掌握故障檢測(cè)及排除的方法。實(shí)驗(yàn)任務(wù)任務(wù)一：?jiǎn)⒂貌⑴渲寐酚善骰蛉龑咏粨Q機(jī)的DHCP/DNS服務(wù)任務(wù)二：配置路由器或三層交換機(jī)的DHCP中繼代理

10.項(xiàng)目10:部署基于PPP協(xié)議的廣域網(wǎng)鏈路實(shí)驗(yàn)?zāi)康蘑泞脾洽娶泞脾洽娶衫斫釶AP和CHA驗(yàn)證過(guò)程。掌握PPP的基本配置；掌握PAF驗(yàn)證的配置；掌握CHA驗(yàn)證的配置。實(shí)驗(yàn)任務(wù)任務(wù)一：配置任務(wù)二：配置PPP任務(wù)一：配置任務(wù)二：配置PPP鏈路的PAP和CHAP認(rèn)證11.項(xiàng)目11:部署園區(qū)網(wǎng)出口的NAT/PAT⑴⑴⑵⑶⑷⑸實(shí)驗(yàn)?zāi)康睦斫飧鞣NNAT和NAPT勺工作原理;理解NAPT勺應(yīng)用場(chǎng)景。掌握動(dòng)態(tài)NAPT的配置；掌握靜態(tài)NAPT的配置；掌握重疊地址轉(zhuǎn)換的配置；實(shí)驗(yàn)任務(wù)任務(wù)一：配置動(dòng)態(tài)PAT實(shí)現(xiàn)內(nèi)部用戶正常接入互聯(lián)網(wǎng)

任務(wù)二：配置靜態(tài)NAT和靜態(tài)PAT實(shí)現(xiàn)內(nèi)部服務(wù)器向互聯(lián)網(wǎng)的發(fā)布12.項(xiàng)目12:部署園區(qū)網(wǎng)內(nèi)部的訪問(wèn)控制策略實(shí)驗(yàn)?zāi)康蘑泞脾洽娶泞脾洽娶散盛死斫鈽?biāo)準(zhǔn)ACL和擴(kuò)展ACL的工作原理;理解基于時(shí)間的ACL的功能。掌握標(biāo)準(zhǔn)ACL的配置；掌握擴(kuò)展ACL的配置；掌握基于時(shí)間的ACL的配置；掌握故障檢測(cè)及排除的方法。實(shí)驗(yàn)任務(wù)任務(wù)一：使用標(biāo)準(zhǔn)ACL限制對(duì)網(wǎng)絡(luò)設(shè)備的登錄、網(wǎng)管流量任務(wù)二：使用擴(kuò)展ACL限制園區(qū)網(wǎng)內(nèi)部的業(yè)務(wù)流量任務(wù)三：配置和驗(yàn)證基于時(shí)間的ACL13.項(xiàng)目13：部署基于IPSecVPN^術(shù)的遠(yuǎn)程安全接入實(shí)驗(yàn)?zāi)康蘑泞脾洽娶衫斫釼PN的應(yīng)用場(chǎng)景；理解VPN的工作原理；理解⑴⑵⑶⑷⑸掌握GREVP的配置；

⑹掌握IPSecVPN的配置。實(shí)驗(yàn)任務(wù)任務(wù)一：使用任務(wù)二：消除任務(wù)三：配置任務(wù)一：使用任務(wù)二：消除任務(wù)三：配置NAT/PAT對(duì)IPSecVPN隧道的影響GRE隧道并運(yùn)用IPSec技術(shù)保護(hù)GRE隧道流量14.項(xiàng)目14:網(wǎng)絡(luò)設(shè)備的安全防護(hù)實(shí)驗(yàn)?zāi)康蘑泞脾泞脾洽日莆战粨Q機(jī)的安全配置；掌握路由器的安全配置。實(shí)驗(yàn)任務(wù)任務(wù)一