信息工程學(xué)院網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)實(shí)訓(xùn)指導(dǎo)書

..信息工程學(xué)院實(shí)訓(xùn)指導(dǎo)書課程名稱：網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)實(shí)訓(xùn)學(xué)時(shí)：1周〔26學(xué)時(shí)〕適用專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)承當(dāng)實(shí)驗(yàn)室：網(wǎng)絡(luò)平安實(shí)訓(xùn)室/思科網(wǎng)院實(shí)訓(xùn)室一、實(shí)訓(xùn)目的和任務(wù)實(shí)訓(xùn)目的本實(shí)訓(xùn)指導(dǎo)書是"網(wǎng)絡(luò)設(shè)備綜合實(shí)訓(xùn)"課程的配套實(shí)訓(xùn)指導(dǎo)書，該實(shí)訓(xùn)課程是26學(xué)時(shí)的整周實(shí)訓(xùn)，在校完成，強(qiáng)調(diào)采用真實(shí)硬件設(shè)備進(jìn)展工程化實(shí)訓(xùn)，強(qiáng)化學(xué)生的工程實(shí)施能力，著重培養(yǎng)學(xué)生的思維能力、學(xué)習(xí)能力和動(dòng)手能力。并且通過分組分工的形式來模擬實(shí)際的工作環(huán)境與場景，讓小組成員參與到團(tuán)隊(duì)中，培養(yǎng)大家的合作能力、溝通能力以及工作態(tài)度和心理素質(zhì)。本實(shí)訓(xùn)面向網(wǎng)絡(luò)管理員、系統(tǒng)管理員崗位，從園區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)開場，以園區(qū)網(wǎng)絡(luò)的設(shè)備綜合調(diào)試工程為主線，用真實(shí)設(shè)備搭建雙交換核心的模擬園區(qū)網(wǎng)絡(luò)環(huán)境，強(qiáng)化學(xué)生的真實(shí)設(shè)備配置經(jīng)歷，完成網(wǎng)絡(luò)設(shè)備根底配置、交換機(jī)配置〔VLAN、以太網(wǎng)通道、MST、VRRP、DHCP〕、路由器配置〔靜態(tài)路由和動(dòng)態(tài)路由、NAPT、路由重分布、策略路由、廣域網(wǎng)PPP協(xié)議及驗(yàn)證、VPN〕和網(wǎng)絡(luò)設(shè)備平安配置〔訪問控制列表ACL、網(wǎng)絡(luò)設(shè)備的平安防護(hù)、網(wǎng)絡(luò)監(jiān)控配置〕等典型工作任務(wù)，實(shí)訓(xùn)工程來源于合作企業(yè)真實(shí)案例，教學(xué)過程實(shí)施校企雙方共同指導(dǎo)，共同考核。企業(yè)工程背景和網(wǎng)絡(luò)環(huán)境某著名科技集團(tuán)公司總部設(shè)在市，并在設(shè)有分公司，為了實(shí)現(xiàn)快捷的信息交流和資源共享，需要構(gòu)建一個(gè)覆蓋集團(tuán)總部和分公司的網(wǎng)絡(luò)?？偣居袖N售和技術(shù)兩個(gè)部門，分公司設(shè)有銷售部門，要求總部和分公司的部門既可以快速訪問互聯(lián)網(wǎng)，又可以平安地實(shí)現(xiàn)部網(wǎng)絡(luò)的通訊?？偣静捎秒p核心的網(wǎng)絡(luò)架構(gòu)，確保集團(tuán)網(wǎng)絡(luò)主干的高可用行，同時(shí)使用路由器接入互聯(lián)網(wǎng)。為了實(shí)現(xiàn)快捷的信息傳遞和公司業(yè)務(wù)的需求，要求部兩個(gè)部門的用戶能夠平安高效地訪問總公司網(wǎng)效勞器群。同時(shí)公司的主頁效勞器需要在互聯(lián)網(wǎng)上發(fā)布，提供對(duì)外的平臺(tái)效勞。方案考慮到未來3-5年的網(wǎng)絡(luò)開展，注重網(wǎng)絡(luò)的實(shí)用性、經(jīng)濟(jì)性、可靠性和可擴(kuò)展性等特點(diǎn)。圖SEQ圖\*ARABIC1企業(yè)網(wǎng)絡(luò)環(huán)境實(shí)訓(xùn)拓?fù)鋱DSEQ圖\*ARABIC2實(shí)訓(xùn)拓?fù)涞刂芬?guī)劃與根底架構(gòu)〔參考〕設(shè)備設(shè)備名稱設(shè)備接口IP地址VLANID路由器GWS0/0/0/24/F0/0/F0/1/F1/0/ISPS0/0/0(DCE)/S0/0/1(DCE)F0/0F0/1/BranchS0/0/0/F0/1/三層交換機(jī)SW1F0/24/VLAN10SVI〔銷售部〕/VLAN20SVI〔技術(shù)部〕/F0/1/1F0/3/1F0/4/1三層交換機(jī)SW2F0/242.252/24/VLAN10SVI〔銷售部〕/VLAN20SVI〔技術(shù)部〕/F0/1/1F0/3/1F0/4/1二層交換機(jī)SW3F0/1/10F0/2/20F0/23/1F0/24/1效勞器FTPSERVER以太網(wǎng)接口/WEB1SERVER以太網(wǎng)接口/WEB2SERVER以太網(wǎng)接口/PCPC1以太網(wǎng)接口DHCP自動(dòng)分配/PC2以太網(wǎng)接口DHCP自動(dòng)分配/PC3以太網(wǎng)接口DHCP自動(dòng)分配PC4以太網(wǎng)接口DHCP自動(dòng)分配/二、實(shí)訓(xùn)工程及學(xué)時(shí)分配序號(hào)工程名稱學(xué)時(shí)分配1工程1：制定園區(qū)網(wǎng)設(shè)備配置工程實(shí)施方案82工程2：交換機(jī)根本配置與管理13工程3：路由器根本配置與管理14工程4：交換機(jī)VLAN配置15工程5：以太網(wǎng)通道EtherChannel16工程6：生成樹協(xié)議配置17工程7：路由配置18工程8：路由冗余配置19工程9：網(wǎng)絡(luò)設(shè)備的DHCP效勞配置110工程10：廣域網(wǎng)PPP協(xié)議封裝及驗(yàn)證111工程11：路由器NAPT配置112工程12：配置訪問控制列表113工程13：配置VPN實(shí)現(xiàn)遠(yuǎn)程平安接入114工程14：網(wǎng)絡(luò)設(shè)備的平安防護(hù)115工程15：網(wǎng)絡(luò)監(jiān)控配置〔端口鏡像〕116工程16：園區(qū)網(wǎng)設(shè)備配置工程實(shí)施總結(jié)4合計(jì)26三、參考資料【1】宋炎宏."高級(jí)路由與交換技術(shù)工程引導(dǎo)教程".：中國水利水電.2013.8【2】王文彥."計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教程-基于GNS3網(wǎng)絡(luò)模擬器〔CISCO技術(shù)〕".:人民郵電,2014.10【3】梁廣民、王隆杰."網(wǎng)絡(luò)互聯(lián)技術(shù)".:高等教育,2014.10【4】國清."網(wǎng)絡(luò)設(shè)備配置與調(diào)試工程實(shí)訓(xùn)"〔第2版〕.：電子工業(yè)，2012.6【5】褚建立、邵慧瑩."路由器/交換機(jī)工程實(shí)訓(xùn)教程"(第2版).：電子工業(yè)，2013.9四、單項(xiàng)實(shí)訓(xùn)工程的容和要求工程1：制定園區(qū)網(wǎng)設(shè)備配置工程實(shí)施方案實(shí)驗(yàn)?zāi)康睦斫鈭@區(qū)網(wǎng)設(shè)備配置工程需求分析；理解網(wǎng)絡(luò)網(wǎng)絡(luò)環(huán)境的構(gòu)造。能夠進(jìn)展園區(qū)網(wǎng)設(shè)備配置工程的需求分析；能夠制定園區(qū)網(wǎng)設(shè)備配置工程實(shí)施方案；能夠使用真實(shí)設(shè)備搭建園區(qū)網(wǎng)絡(luò)環(huán)境。實(shí)驗(yàn)任務(wù)任務(wù)1：園區(qū)網(wǎng)設(shè)備配置工程需求分析。得出工程的目的、工作任務(wù)，安排人員分工；任務(wù)2：制定園區(qū)網(wǎng)設(shè)備配置工程實(shí)施方案；利用"網(wǎng)絡(luò)硬件設(shè)備配置與管理"課程的實(shí)驗(yàn)資料，整理園區(qū)網(wǎng)設(shè)備配置工程的實(shí)施方案。任務(wù)3：搭建園區(qū)網(wǎng)絡(luò)環(huán)境。利用網(wǎng)絡(luò)設(shè)備搭建園區(qū)網(wǎng)絡(luò)環(huán)境。用模擬軟件PT、GNS+IOU+VMware搭建模擬園區(qū)網(wǎng)絡(luò)環(huán)境。工程2：交換機(jī)的根本配置和管理實(shí)驗(yàn)?zāi)康睦斫饨粨Q機(jī)工作原理；理解交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀的方式；理解交換機(jī)啟動(dòng)過程及各組成局部的作用；理解交換碼恢復(fù)原理。掌握交換機(jī)的根本配置；掌握交換機(jī)遠(yuǎn)程管理的配置；掌握交換機(jī)文件系統(tǒng)的備份與復(fù)原；掌握交換碼恢復(fù)方法。實(shí)驗(yàn)任務(wù)任務(wù)1：交換機(jī)根本配置；任務(wù)2：交換機(jī)遠(yuǎn)程管理；任務(wù)3：交換機(jī)文件管理；任務(wù)4：交換碼恢復(fù)。工程3：路由器的根本配置與管理實(shí)驗(yàn)?zāi)康睦斫饴酚善鞯墓δ埽焕斫饴酚善鞯慕涌诰幪?hào)方式；理解路由器啟動(dòng)過程；理解路由器密碼恢復(fù)的原理。掌握路由器的根本配置；掌握路由器遠(yuǎn)程管理的配置；掌握路由器文件系統(tǒng)的備份與復(fù)原；掌握路由器密碼恢復(fù)方法。實(shí)驗(yàn)任務(wù)任務(wù)1：路由器根本配置；任務(wù)2：路由器遠(yuǎn)程管理；任務(wù)3：路由器文件管理；任務(wù)4：路由器密碼恢復(fù)。工程4：交換機(jī)VLAN配置實(shí)驗(yàn)?zāi)康睦斫釼TP的作用、三種工作模式及VTP修剪；理解VLAN間路由的作用；理解SVI接口的作用。掌握VTP協(xié)議的配置；能夠設(shè)置三層交換機(jī)的SVI接口IP；能夠開啟三層交換機(jī)的路由實(shí)現(xiàn)VLAN間通信；實(shí)驗(yàn)任務(wù)任務(wù)1：用VTP方法配置VLAN；任務(wù)2：用三層交換機(jī)實(shí)現(xiàn)VLAN間通信。工程5：交換機(jī)以太網(wǎng)通道EtherChannel實(shí)驗(yàn)?zāi)康睦斫庖蕴W(wǎng)通道的作用；理解以太網(wǎng)通道的負(fù)載平衡方式；理解PAGP和LACP兩種通道協(xié)商協(xié)議；掌握以太網(wǎng)通道的根本配置；掌握負(fù)載平衡的配置；掌握PAGP和LACP通道協(xié)商的配置。實(shí)驗(yàn)任務(wù)任務(wù)1：配置LACP任務(wù)2：配置PAGP工程6：配置交換機(jī)的生成樹協(xié)議實(shí)驗(yàn)?zāi)康睦斫馍蓸鋮f(xié)議的應(yīng)用場景及作用；理解生成樹協(xié)議的工作原理及工作過程；理解多生成樹的優(yōu)點(diǎn)。掌握生成樹協(xié)議的根本配置；能夠通過修改交換機(jī)優(yōu)先級(jí)和端口優(yōu)先級(jí)對(duì)生成樹進(jìn)展控制；配置生成樹的平安防護(hù)；配置多生成樹MSTP。實(shí)驗(yàn)任務(wù)任務(wù)：配置交換機(jī)的MSTP，使SW1成為VLAN10的根交換機(jī)，SW2成為VLAN20的根交換機(jī)工程7：路由配置實(shí)驗(yàn)?zāi)康睦斫忪o態(tài)路由的特征、優(yōu)缺點(diǎn)及應(yīng)用場景；理解管理距離和度量值；理解路由表的構(gòu)造；理解默認(rèn)路由和浮動(dòng)靜態(tài)路由的作用。掌握默認(rèn)路由和浮動(dòng)靜態(tài)路由的配置；掌握OSPF動(dòng)態(tài)路由的配置；掌握三層交換機(jī)路由的配置。實(shí)驗(yàn)任務(wù)任務(wù)1：配置靜態(tài)路由和默認(rèn)路由；任務(wù)2：配置OSPF動(dòng)態(tài)路由；配置OSPF的默認(rèn)路由通告；任務(wù)3：配置三層交換機(jī)路由；任務(wù)4：網(wǎng)路由優(yōu)化：配置OSPF的被動(dòng)接口、修改OSPF接口cost值影響路由學(xué)習(xí)的結(jié)果工程8：部署三層網(wǎng)關(guān)的高可用特性實(shí)驗(yàn)?zāi)康睦斫釼RRP的工作過程；理解VRRP的相關(guān)術(shù)語；理解VRRP狀態(tài)轉(zhuǎn)換過程；理解VRRP的接口跟蹤；理解MSTP和VRRP接口的工作原理。掌握VRRP的根本配置；掌握VRRP搶占、優(yōu)先級(jí)配置；掌握VRRP驗(yàn)證配置；掌握VRRP接口跟蹤配置；掌握MSTP和VRRP結(jié)合的配置方法。實(shí)驗(yàn)任務(wù)任務(wù)1：配置和驗(yàn)證虛擬路由器冗余協(xié)議〔VRRP〕；任務(wù)2：利用VRRP實(shí)現(xiàn)不同子網(wǎng)流量的負(fù)載均衡；任務(wù)3：配置VRRP的接口跟蹤工程9：園區(qū)網(wǎng)中的DHCP/DNS效勞實(shí)驗(yàn)?zāi)康睦斫釪HCP效勞的工作原理；理解DHCP中繼代理的工作原理。掌握路由器或三層交換機(jī)上的DHCP效勞配置；掌握三層交換機(jī)上DHCP中繼代理的配置方法；掌握故障檢測及排除的方法。實(shí)驗(yàn)任務(wù)任務(wù)一：啟用并配置路由器或三層交換機(jī)的DHCP/DNS效勞任務(wù)二：配置路由器或三層交換機(jī)的DHCP中繼代理工程10：部署基于PPP協(xié)議的廣域網(wǎng)鏈路實(shí)驗(yàn)?zāi)康睦斫釶PP會(huì)話過程；理解PAP和CHAP驗(yàn)證過程。掌握PPP的根本配置；掌握PAP驗(yàn)證的配置；掌握CHAP驗(yàn)證的配置。實(shí)驗(yàn)任務(wù)任務(wù)一：配置PPP封裝的廣域網(wǎng)鏈路任務(wù)二：配置PPP鏈路的PAP和CHAP認(rèn)證工程11：部署園區(qū)網(wǎng)出口的NAT/PAT實(shí)驗(yàn)?zāi)康睦斫飧鞣NNAT和NAPT的工作原理；理解NAPT的應(yīng)用場景。掌握動(dòng)態(tài)NAPT的配置；掌握靜態(tài)NAPT的配置；掌握重疊地址轉(zhuǎn)換的配置；實(shí)驗(yàn)任務(wù)任務(wù)一：配置動(dòng)態(tài)PAT實(shí)現(xiàn)部用戶正常接入互聯(lián)網(wǎng)任務(wù)二：配置靜態(tài)NAT和靜態(tài)PAT實(shí)現(xiàn)部效勞器向互聯(lián)網(wǎng)的發(fā)布工程12：部署園區(qū)網(wǎng)部的訪問控制策略實(shí)驗(yàn)?zāi)康睦斫釧CL的分類及工作過程；理解標(biāo)準(zhǔn)ACL和擴(kuò)展ACL的工作原理；理解基于時(shí)間的ACL的功能。掌握標(biāo)準(zhǔn)ACL的配置；掌握擴(kuò)展ACL的配置；掌握基于時(shí)間的ACL的配置；掌握故障檢測及排除的方法。實(shí)驗(yàn)任務(wù)任務(wù)一：使用標(biāo)準(zhǔn)ACL限制對(duì)網(wǎng)絡(luò)設(shè)備的登錄、網(wǎng)管流量任務(wù)二：使用擴(kuò)展ACL限制園區(qū)網(wǎng)部的業(yè)務(wù)流量任務(wù)三：配置和驗(yàn)證基于時(shí)間的ACL工程13：部署基于IPSecVPN技術(shù)的遠(yuǎn)程平安接入實(shí)驗(yàn)?zāi)康睦斫釼PN的應(yīng)用場景；理解VPN的工作原理；理解IPSec的框架。掌握遠(yuǎn)程訪問VPN的配置；掌握GREVPN的配置；掌握IPSecVPN的配置。實(shí)驗(yàn)任務(wù)任務(wù)一：使用IPSecVPN實(shí)現(xiàn)總部與分公司的平安互連任務(wù)二：消除NAT/PAT對(duì)IPSecVPN隧道的影響任務(wù)三：配置GRE隧道并運(yùn)用IPSec技術(shù)保護(hù)GRE隧道流量工程14：網(wǎng)絡(luò)設(shè)備的平安防護(hù)實(shí)驗(yàn)?zāi)康睦斫饩W(wǎng)絡(luò)設(shè)備面臨的平安威脅；理解各種平安防護(hù)措施的工作原理。掌握交換機(jī)的平安配置；掌握路由器的平安配置。實(shí)驗(yàn)任務(wù)任務(wù)一：交換機(jī)的平安配置任務(wù)二：