信息工程学院【网络设备综合实训】实训指导书

《信息工程学院【网络设备综合实训】实训指导书》由会员分享，可在线阅读，更多相关《信息工程学院【网络设备综合实训】实训指导书（16页珍藏版）》请在装配图网上搜索。

1、 信息工程学院实训指导书课程名称： 网络设备综合实训 实训学时： 1周（26学时） 适用专业： 计算机网络技术专业 承担实验室：网络安全实训室/思科网院实训室 一、实训目的和任务1. 实训目的本实训指导书是网络设备综合实训课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综

2、合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。2. 企业项目背景和网络环境某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。总公司有销

3、售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。图 1 企业网络环境3. 实训拓扑图 2 实训拓扑4. 地址规划与基础架构（参考）设备设备名称设备接口IP地址VLAN ID路由器GWS0/0/0100.1

4、.1.1/24/F0/0192.168.101.1/24/F0/1192.168.102.1/24/F1/0192.168.100.1/24/ISPS0/0/0(DCE)100.1.1.254/24/S0/0/1(DCE)200.1.1.254/24F0/0202.100.1.254/24F0/1202.200.1.254/24/BranchS0/0/0200.1.1.1/24/F0/1192.168.30.1/24/三层交换机SW1F0/24192.168.101.251/24/VLAN10 SVI（销售部）192.168.10.251/24/VLAN20 SVI（技术部）192.168.2

5、0.251/24/F0/1/1F0/3/1F0/4/1三层交换机SW2F0/24192.168.102.252/24/VLAN10 SVI（销售部）192.168.10.252/24/VLAN20 SVI（技术部）192.168.20.252/24/F0/1/1F0/3/1F0/4/1二层交换机SW3F0/1/10F0/2/20F0/23/1F0/24/1服务器FTP SERVER以太网接口192.168.100.100/24/WEB1 SERVER以太网接口192.168.100.101/24/WEB2 SERVER以太网接口202.200.1.100/24/PCPC1以太网接口DHCP自动

6、分配/PC2以太网接口DHCP自动分配/PC3以太网接口DHCP自动分配PC4以太网接口DHCP自动分配/二、实训项目及学时分配序号项目名称学时分配1项目1：制定园区网设备配置项目实施计划82项目2：交换机基本配置与管理13项目3：路由器基本配置与管理14项目4：交换机VLAN配置15项目5：以太网通道EtherChannel16项目6：生成树协议配置17项目7：路由配置18项目8：路由冗余配置19项目9：网络设备的DHCP服务配置110项目10：广域网PPP协议封装及验证111项目11：路由器NAPT配置112项目12：配置访问控制列表113项目13：配置VPN实现远程安全接入114项目14

7、：网络设备的安全防护115项目15：网络监控配置（端口镜像）116项目16：园区网设备配置项目实施总结4合计26三、参考资料【1】宋炎宏. 高级路由与交换技术项目引导教程.北京：中国水利水电出版社. 2013.8【2】王文彦. 计算机网络实践教程-基于GNS3网络模拟器（CISCO技术）. 北京: 人民邮电出版社, 2014.10【3】梁广民、王隆杰. 网络互联技术. 北京: 高等教育出版社, 2014.10【4】张国清. 网络设备配置与调试项目实训（第2版）. 北京：电子工业出版社，2012.6【5】褚建立、邵慧莹. 路由器/交换机项目实训教程(第2版). 北京：电子工业出版社，2013.9

8、四、单项实训项目的内容和要求1. 项目1：制定园区网设备配置项目实施计划实验目的(1) 理解园区网设备配置项目需求分析；(2) 理解网络网络环境的结构。(3) 能够进行园区网设备配置项目的需求分析；(4) 能够制定园区网设备配置项目实施计划；(5) 能够使用真实设备搭建园区网络环境。实验任务任务1：园区网设备配置项目需求分析。得出项目的目的、工作任务，安排人员分工；任务2：制定园区网设备配置项目实施计划；利用网络硬件设备配置与管理课程的实验资料，整理园区网设备配置项目的实施计划。任务3：搭建园区网络环境。(1) 利用网络设备搭建园区网络环境。(2) 用模拟软件PT、GNS+IOU+VMware

9、搭建模拟园区网络环境。2. 项目2：交换机的基本配置和管理实验目的(1) 理解交换机工作原理；(2) 理解交换机转发数据帧的方式；(3) 理解交换机启动过程及各组成部分的作用；(4) 理解交换机密码恢复原理。(5) 掌握交换机的基本配置；(6) 掌握交换机远程管理的配置；(7) 掌握交换机文件系统的备份与还原；(8) 掌握交换机密码恢复方法。实验任务任务1：交换机基本配置；任务2：交换机远程管理；任务3：交换机文件管理；任务4：交换机密码恢复。3. 项目3：路由器的基本配置与管理实验目的(1) 理解路由器的功能；(2) 理解路由器的接口编号方式；(3) 理解路由器启动过程；(4) 理解路由器密

10、码恢复的原理。(5) 掌握路由器的基本配置；(6) 掌握路由器远程管理的配置；(7) 掌握路由器文件系统的备份与还原；(8) 掌握路由器密码恢复方法。实验任务任务1：路由器基本配置；任务2：路由器远程管理；任务3：路由器文件管理；任务4：路由器密码恢复。4. 项目4：交换机VLAN配置实验目的(1) 理解VTP的作用、三种工作模式及VTP修剪；(2) 理解VLAN间路由的作用；(3) 理解SVI接口的作用。(4) 掌握VTP协议的配置；(5) 能够设置三层交换机的SVI接口IP；(6) 能够开启三层交换机的路由实现VLAN间通信；实验任务任务1：用VTP方法配置VLAN；任务2：用三层交换机实

11、现VLAN间通信。5. 项目5：交换机以太网通道EtherChannel实验目的(1) 理解以太网通道的作用；(2) 理解以太网通道的负载平衡方式；(3) 理解PAGP和LACP两种通道协商协议；(4) 掌握以太网通道的基本配置；(5) 掌握负载平衡的配置；(6) 掌握PAGP和LACP通道协商的配置。实验任务任务1：配置LACP任务2：配置PAGP6. 项目6：配置交换机的生成树协议实验目的(1) 理解生成树协议的应用场景及作用；(2) 理解生成树协议的工作原理及工作过程；(3) 理解多生成树的优点。(4) 掌握生成树协议的基本配置；(5) 能够通过修改交换机优先级和端口优先级对生成树进行控

12、制；(6) 配置生成树的安全防护；(7) 配置多生成树MSTP。实验任务任务：配置交换机的MSTP，使SW1成为VLAN10的根交换机，SW2成为VLAN20的根交换机7. 项目7：路由配置实验目的(1) 理解静态路由的特征、优缺点及应用场景；(2) 理解管理距离和度量值；(3) 理解路由表的结构；(4) 理解默认路由和浮动静态路由的作用。(5) 掌握默认路由和浮动静态路由的配置；(6) 掌握OSPF动态路由的配置；(7) 掌握三层交换机路由的配置。实验任务任务1：配置静态路由和默认路由；任务2：配置OSPF动态路由；配置OSPF的默认路由通告；任务3：配置三层交换机路由；任务4：内网路由优化

13、：配置OSPF的被动接口、修改OSPF接口cost值影响路由学习的结果8. 项目8：部署三层网关的高可用特性实验目的(1) 理解VRRP的工作过程；(2) 理解VRRP的相关术语；(3) 理解VRRP状态转换过程；(4) 理解VRRP的接口跟踪；(5) 理解MSTP和VRRP接口的工作原理。(6) 掌握VRRP的基本配置；(7) 掌握VRRP抢占、优先级配置；(8) 掌握VRRP验证配置；(9) 掌握VRRP接口跟踪配置；(10) 掌握MSTP和VRRP结合的配置方法。实验任务任务1：配置和验证虚拟路由器冗余协议（VRRP）；任务2：利用VRRP实现不同子网流量的负载均衡；任务3：配置VRRP

14、的接口跟踪9. 项目9：园区网中的DHCP/DNS服务实验目的(1) 理解DHCP服务的工作原理；(2) 理解DHCP中继代理的工作原理。(3) 掌握路由器或三层交换机上的DHCP服务配置；(4) 掌握三层交换机上DHCP中继代理的配置方法；(5) 掌握故障检测及排除的方法。实验任务任务一：启用并配置路由器或三层交换机的DHCP/DNS服务任务二：配置路由器或三层交换机的DHCP中继代理10. 项目10：部署基于PPP协议的广域网链路实验目的(1) 理解PPP会话过程；(2) 理解PAP和CHAP验证过程。(3) 掌握PPP的基本配置；(4) 掌握PAP验证的配置；(5) 掌握CHAP验证的配

15、置。实验任务任务一：配置PPP封装的广域网链路任务二：配置PPP链路的PAP和CHAP认证11. 项目11：部署园区网出口的NAT/PAT实验目的(1) 理解各种NAT和NAPT的工作原理；(2) 理解NAPT的应用场景。(3) 掌握动态NAPT的配置；(4) 掌握静态NAPT的配置；(5) 掌握重叠地址转换的配置；实验任务任务一：配置动态PAT实现内部用户正常接入互联网任务二：配置静态NAT和静态PAT实现内部服务器向互联网的发布12. 项目12：部署园区网内部的访问控制策略实验目的(1) 理解ACL的分类及工作过程；(2) 理解标准ACL和扩展ACL的工作原理；(3) 理解基于时间的ACL

16、的功能。(4) 掌握标准ACL的配置；(5) 掌握扩展ACL的配置；(6) 掌握基于时间的ACL的配置；(7) 掌握故障检测及排除的方法。实验任务任务一：使用标准ACL限制对网络设备的登录、网管流量任务二：使用扩展ACL限制园区网内部的业务流量任务三：配置和验证基于时间的ACL13. 项目13：部署基于IPSec VPN技术的远程安全接入实验目的(1) 理解VPN的应用场景；(2) 理解VPN的工作原理；(3) 理解IPSec的框架。(4) 掌握远程访问VPN的配置；(5) 掌握GRE VPN的配置；(6) 掌握IPSec VPN的配置。实验任务任务一：使用IPSec VPN实现总部与分公司的

17、安全互连任务二：消除NAT/PAT对IPSec VPN隧道的影响任务三：配置GRE隧道并运用IPSec技术保护GRE隧道流量14. 项目14：网络设备的安全防护实验目的(1) 理解网络设备面临的安全威胁；(2) 理解各种安全防护措施的工作原理。(3) 掌握交换机的安全配置；(4) 掌握路由器的安全配置。实验任务任务一：交换机的安全配置任务二：路由器的安全配置15. 项目15：对园区网流量的监控和管理实验目的(1) 理解网络监控的实现原理。(2) 掌握交换机端口镜像的配置方法；(3) 掌握网络监控系统的部署方法。实验任务任务一：配置交换机的端口镜像任务二：认识和配置路由器交换机的日志服务16. 项目16：园区网设备配置项目实施总结实验目的(1) 理解园区网综合调试项目的应用需求；(2) 掌握工作计划的制定方法；(3) 掌握综合调试和故障排除的思路，方法。实验任务任务：分组进行项目实施总结报告（校企双方共同评价）。共8个组，每组15分钟，答辩5分钟。