信息工程学院《网络设备综合实训》实训指导书.doc

信息工程学院实训指导书 课程名称： 网络设备综合实训 实训学时： 1周（26学时） 适用专业： 计算机网络技术专业 承担实验室：网络安全实训室/思科网院实训室  一、实训目的和任务 实训目的 本实训指导书是《网络设备综合实训》课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。 本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。 企业项目背景和网络环境 某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。 总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。 方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。 图 1 企业网络环境 实训拓扑 图 2 实训拓扑 地址规划与基础架构（参考） 设备 设备名称 设备接口 IP地址 VLAN ID 路由器 GW S0/0/0 /24 / F0/0 /24 / F0/1 /24 / F1/0 /24 / ISP S0/0/0(DCE) 54/24 / S0/0/1(DCE) 54/24 F0/0 54/24 F0/1 54/24 / Branch S0/0/0 /24 / F0/1 /24 / 三层交换机 SW1 F0/24 51/24 / VLAN10 SVI（销售部） 51/24 / VLAN20 SVI（技术部） 51/24 / F0/1 / 1 F0/3 / 1 F0/4 / 1 三层交换机 SW2 F0/24 52/24 / VLAN10 SVI（销售部） 52/24 / VLAN20 SVI（技术部） 52/24 / F0/1 / 1 F0/3 / 1 F0/4 / 1 二层交换机 SW3 F0/1 / 10 F0/2 / 20 F0/23 / 1 F0/24 / 1 服务器 FTP SERVER 以太网接口 00/24 / WEB1 SERVER 以太网接口 01/24 / WEB2 SERVER 以太网接口 00/24 / PC PC1 以太网接口 DHCP自动分配 / PC2 以太网接口 DHCP自动分配 / PC3 以太网接口 DHCP自动分配 PC4 以太网接口 DHCP自动分配 / 二、实训项目及学时分配 序号 项目名称 学时分配 1 项目1：制定园区网设备配置项目实施计划 8 2 项目2：交换机基本配置与管理 1 3 项目3：路由器基本配置与管理 1 4 项目4：交换机VLAN配置 1 5 项目5：以太网通道EtherChannel 1 6 项目6：生成树协议配置 1 7 项目7：路由配置 1 8 项目8：路由冗余配置 1 9 项目9：网络设备的DHCP服务配置 1 10 项目10：广域网PPP协议封装及验证 1 11 项目11：路由器NAPT配置 1 12 项目12：配置访问控制列表 1 13 项目13：配置VPN实现远程安全接入 1 14 项目14：网络设备的安全防护 1 15 项目15：网络监控配置（端口镜像） 1 16 项目16：园区网设备配置项目实施总结 4 合计 26 三、参考资料 【1】宋炎宏. 《高级路由与