安全实验室技术交流.ppt

8 培训内容 培训内容 设备类型 培训内容 布局结构—整体拓朴 设备配置连接 布局结构—局域网结构 配置及命令—权限控制 针对不同用户（老师、学生）设置不同级别（15、14）的密码 ； 学生使用14级密码进入交换机，老师使用15级密码进入交换机 14级别的用户不能更改设备密码、不能对FLASH中的文件进行操作 以上说明只针对锐捷的交换机和路由器 配置及命令—权限控制 RG-IDS100:学生采用student用户进入设备,该用户不能对用户管理进行操作 RG-WALL60:学生采用student用户进入设备,该用户不能对用户管理进行操作 其它设备采用出厂默认配置 培训内容 安全实验室网络规划 湘大实验室网络规划 锐捷网络安全实验室技术交流 锐捷网络湖南认证服务中心 湖南嘉杰信息技术有限公司 谢卓 锐捷网络安全实验室设备类型 熟悉锐捷网络实验室的结构特点 锐捷网络实验室局域网规划 锐捷网络安全实验室设备类型 熟悉锐捷网络实验室的结构 锐捷网络实验室局域网规划 RG-WALL V50 RG-CMS RG-KEY RG-SRA RG-WALL60 RG-IDS100 交换和路由设备 RG-IS-LAB } VPN实验 VPN设备 证书管理系统 可擦写电子密钥 远程拔入客户端 防火墙 入侵检测 模拟局域网络 存储相关实验 锐捷网络安全实验室设备类型 熟悉锐捷网络实验室的结构 锐捷网络实验室局域网规划 校园网 机房接入交换机 核心交换机 教师机 V50 V50 V50 V50 V50 V50 V50 V50 V50 V50 红色线缆为全反线,配置线 蓝色线缆为直连线,通迅线 锐捷网络安全实验室设备类型 熟悉锐捷网络实验室的结构 锐捷网络实验室局域网规划 10.1.15.254 10.1.15.0/24 15 学生组E 10.1.14.254 10.1.14.0/24 14 学生组D 10.1.13.254 10.1.13.0/24 13 学生组C 10.1.12.254 10.1.12.0/24 12 学生组B 10.1.11.254 10.1.11.0/24 11 学生组A 网关 用户IP段 VLAN 学生组 实验室601 10.1.20.254 10.1.20.0/24 20 学生组J 10.1.19.254 10.1.19.0/24 19 学生组I 10.1.18.254 10.1.18.0/24 18 学生组H 10.1.17.254 10.1.17.0/24 17 学生组G 10.1.16.254 10.1.16.0/24 16 学生组F 网关 用户IP段 VLAN 学生组 实验室609 　 10.1.254.254 10.1.254.2 255.255.255.0 254 609-S2150G 10.1.254.254 10.1.254.1 255.255.255.0 254 601-S2150G —— 10.1.254.254 255.255.255.0 254 S7604 网关 IP段 VLAN 设备名 管理IP 连防火墙 Router-port Fa1/48 与609S2150G连 Trunk Fa1/20 与601S2150G连 Trunk Fa1/19 连教师机 vlan 50 Fa1/17-18 服务器互连备用 vlan 100 Fa1/15-16 连服务器 vlan 100 Fa1/13-14 实验组互连备用 vlan 100 Fa1/11-12 连实验组J vlan 100 Fa1/10 连实验组I vlan 100 Fa1/9 连实验组H vlan 100 Fa1/8 连实验组G vlan 100 Fa1/7 连实验组F vlan 100 Fa1/6 连实验组E vlan 100 Fa1/5 连实验组D vlan 100 Fa1/4 连实验组C vlan 100 Fa1/3 连实验组B vlan 100 Fa1/2 连实验组A vlan 100 Fa1/1 用途 端口模式 端口 HX-S7604 上连核心 Trunk Fa0/48 备用 出厂默认 Fa0/41-47 组E学生机 vlan15 Fa0/33-40 组D学生机 vlan14 Fa0/25-32 组C学生机 vlan13 Fa0/17-24 组B学生机 vlan12 Fa0/9-16 组A学生机 vlan11 Fa0/1-8 用途 端口模式 端口 601-S2150G 上连核心 Trunk Fa0/48 备用 出厂默认 Fa0/41-47 组E学生机 vlan20 Fa0/33-40 组D学生机 vlan19 Fa0/25-32 组C学生机 vlan18 Fa0/17-24 组B学生机 vlan17 Fa