網絡設備管理與維護綜合實訓 課件 項目8 企業(yè)網綜合實訓2

*網絡設備管理與維護綜合實訓職業(yè)教育計算機網絡技術專業(yè)校企互動應用型系列教材*項目8企業(yè)網綜合實訓2

網絡設備管理與維護綜合實訓*項目背景某公司是位于廣州的大型新技術企業(yè)，隨著公司規(guī)模和業(yè)務范圍的擴大，準備在深圳開設分公司?？偣竞头止镜木W絡相對獨立，又有關聯(lián)?？偣揪W絡中有FTP服務器，用于存儲總公司和分公司的資料；為了方便總公司和分公司進行內部通信，需要在總公司網絡和分公司網絡上配置VPN。

項目8企業(yè)網綜合實訓2

*項目要求1.搭建網絡設備管理與維護的網絡拓撲。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事業(yè)部；S1、S2和SA是交換機；R是網絡出口路由器，ISP是運營商接入路由器。3..在交換機S1、S2、S3上創(chuàng)建VLAN并進行相關配置，再配置RSTP；在核心層交換機S1上配置DHCP服務（要有DNS參數(shù)），方便客戶端動態(tài)獲取IPv4地址；在核心層交換機S1、路由器R1上配置靜態(tài)路由，保證網絡互聯(lián)互通；在路由器R1上配置Easy-IP，保證公司內網可以正常訪問互聯(lián)網。項目8企業(yè)網綜合實訓2

*項目要求4.在路由器R1、R2、R3上配置PPP協(xié)議，并且采用CHAP認證。其中路由器R2認證R1的用戶名和密碼分別是“gongsi”和“huawei”，路由器R2認證R1的用戶名和密碼分別是“isp”和“huawei”，即采用單向認證的方式，R2分別認證R1和R3。5.在交換機SC上創(chuàng)建VLAN并進行相關配置；在交換機SC、路由器R3上配置靜態(tài)路由，保證網絡互聯(lián)互通；在路由器R3上配置NATServer，保證互聯(lián)網用戶可以正常使用HTTP、DNS、FTP服務。6.在HTTP、DNS、FTP上分別配置HTTP、DNS、FTP服務，這些服務器對外的服務地址取決于在路由器R3上配置的NATServer。項目8企業(yè)網綜合實訓2

*項目要求7.為了安全，對PC1、PC2進行接口綁定，阻止非法連接的計算機；根據(jù)業(yè)務需要，禁止Client1訪問FTP的FTP站點。項目8企業(yè)網綜合實訓2

*項目實施

參考的配置過程：1.總公司網絡的配置2.分公司網絡的配置3.運營商網絡（模擬）的配置4.總公司網絡與分公司網絡之間的互聯(lián)配置

項目8企業(yè)網綜合實訓2

請同學實踐！*項目驗收（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令測試PC1與Client1之間的連通性。（3）雙擊Client1，打開“Client1”窗口，選擇“客戶端信息”選項卡，在左側的列表框中選擇“HttpClient”選項，在右側的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（4）雙擊Client2，打開“Client2”窗口，選擇“客戶端信息”選項卡，在左側的列表框中選擇“HttpClient”選項，在右側的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（5）在路由器R1上執(zhí)行displayikesa命令和displayipsecsa命令，查看由IKE協(xié)商建立的安全聯(lián)盟信息。

項目8企業(yè)網綜合實訓2

*項目驗收（6）在路由器R3上執(zhí)行displayikesa命令和displayipsecsa命令，查看安全聯(lián)盟的配置信息。

項目8企業(yè)網綜合實訓2