網(wǎng)絡(luò)設(shè)備管理與維護綜合實訓(xùn) 課件 項目8 企業(yè)網(wǎng)綜合實訓(xùn)2

*網(wǎng)絡(luò)設(shè)備管理與維護綜合實訓(xùn)職業(yè)教育計算機網(wǎng)絡(luò)技術(shù)專業(yè)校企互動應(yīng)用型系列教材*項目8企業(yè)網(wǎng)綜合實訓(xùn)2

網(wǎng)絡(luò)設(shè)備管理與維護綜合實訓(xùn)*項目背景某公司是位于廣州的大型新技術(shù)企業(yè)，隨著公司規(guī)模和業(yè)務(wù)范圍的擴大，準(zhǔn)備在深圳開設(shè)分公司。總公司和分公司的網(wǎng)絡(luò)相對獨立，又有關(guān)聯(lián)?？偣揪W(wǎng)絡(luò)中有FTP服務(wù)器，用于存儲總公司和分公司的資料；為了方便總公司和分公司進行內(nèi)部通信，需要在總公司網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)上配置VPN。

項目8企業(yè)網(wǎng)綜合實訓(xùn)2

*項目要求1.搭建網(wǎng)絡(luò)設(shè)備管理與維護的網(wǎng)絡(luò)拓撲。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事業(yè)部；S1、S2和SA是交換機；R是網(wǎng)絡(luò)出口路由器，ISP是運營商接入路由器。3..在交換機S1、S2、S3上創(chuàng)建VLAN并進行相關(guān)配置，再配置RSTP；在核心層交換機S1上配置DHCP服務(wù)（要有DNS參數(shù)），方便客戶端動態(tài)獲取IPv4地址；在核心層交換機S1、路由器R1上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R1上配置Easy-IP，保證公司內(nèi)網(wǎng)可以正常訪問互聯(lián)網(wǎng)。項目8企業(yè)網(wǎng)綜合實訓(xùn)2

*項目要求4.在路由器R1、R2、R3上配置PPP協(xié)議，并且采用CHAP認證。其中路由器R2認證R1的用戶名和密碼分別是“gongsi”和“huawei”，路由器R2認證R1的用戶名和密碼分別是“isp”和“huawei”，即采用單向認證的方式，R2分別認證R1和R3。5.在交換機SC上創(chuàng)建VLAN并進行相關(guān)配置；在交換機SC、路由器R3上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R3上配置NATServer，保證互聯(lián)網(wǎng)用戶可以正常使用HTTP、DNS、FTP服務(wù)。6.在HTTP、DNS、FTP上分別配置HTTP、DNS、FTP服務(wù)，這些服務(wù)器對外的服務(wù)地址取決于在路由器R3上配置的NATServer。項目8企業(yè)網(wǎng)綜合實訓(xùn)2

*項目要求7.為了安全，對PC1、PC2進行接口綁定，阻止非法連接的計算機；根據(jù)業(yè)務(wù)需要，禁止Client1訪問FTP的FTP站點。項目8企業(yè)網(wǎng)綜合實訓(xùn)2

*項目實施

參考的配置過程：1.總公司網(wǎng)絡(luò)的配置2.分公司網(wǎng)絡(luò)的配置3.運營商網(wǎng)絡(luò)（模擬）的配置4.總公司網(wǎng)絡(luò)與分公司網(wǎng)絡(luò)之間的互聯(lián)配置

項目8企業(yè)網(wǎng)綜合實訓(xùn)2

請同學(xué)實踐！*項目驗收（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令測試PC1與Client1之間的連通性。（3）雙擊Client1，打開“Client1”窗口，選擇“客戶端信息”選項卡，在左側(cè)的列表框中選擇“HttpClient”選項，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（4）雙擊Client2，打開“Client2”窗口，選擇“客戶端信息”選項卡，在左側(cè)的列表框中選擇“HttpClient”選項，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（5）在路由器R1上執(zhí)行displayikesa命令和displayipsecsa命令，查看由IKE協(xié)商建立的安全聯(lián)盟信息。

項目8企業(yè)網(wǎng)綜合實訓(xùn)2

*項目驗收（6）在路由器R3上執(zhí)行displayikesa命令和displayipsecsa命令，查看安全聯(lián)盟的配置信息。

項目8企業(yè)網(wǎng)綜合實訓(xùn)2