网络系统集成实训指导.pptVIP

/2010netinlab/ 实训计划参见网站实训计划 实训指导教师、地点 综合布线--张少芳--综合布线实训室 网络组建--赵艳春--网络综合实训室 网络服务搭建--田华--网络综合实训室 网络安全与管理--田华--网络综合实训室 分组安排： 综合布线实训 每班按学号分成2部分，即20人一组。 网络组建、网络服务、网络安全与管理 每5人1组 每组一名项目经理，负责分配协调组内成员工作任务 每组5人，按照实训工作任务，每人完成一部分网络组建、网络服务、网络安全配置任务，及相应部分网络方案编制。 总部 分支1 分支2 总部及分支1、2网络可用IP地址为：10.X.0.0/16 校园网 ISP 10.0.x.0/24 1.0.x.0/24 2.0.x.0/24 台席X 3.0.x.0/24 Windows/Linux WEB/FTP/DNS/MAIL Ser Linux DHCP Ser 网络组建规划 地址规划 完成网络设计 编制网络组建方案 网络线路连接 网络设备配置 设备基本配置（要求必须配置设备名，具体参见工程质量评价表） 交换式局域网配置：VLAN划分、GVRP、链路聚合、DHCP中继配置、VLAN间路由 路由配置：静态、动态路由OSPF配置 广域网链路配置：PPP 网络服务规划方案编制：参考网络操作系统教材方案部分 3.3.1 LinuxDHCP服务器搭建任务 在Linux系统上搭建DHCP服务器，为内网普通用户自动分配IP地址。 3.3.2 Linux WEB服务器搭建任务 XAMPP安装（ApacheFriends：Apache+MySQL+PHP） 5个范例网站发布（其中可选1个动态网站） 3.3.3 Linux FTP服务器搭建任务 利用FTP完成网站文件维护 利用FTP完成软件下载资源FTP站点的维护 利用FTP帮助网管员完成服务器文件资源维护 3.3.4 Linux DNS服务器搭建任务 负责完成WEB服务器、DNS服务器、FTP服务器、MAIL服务器域名的内部地址解析。 3.3.5Linux MAIL服务器 实现组内同学邮件通信 3.3.6 Windows WEB服务配置任务 windows2003虚拟机系统安装 利用IIS搭建发布2个范例网站 3.3.7 Windows FTP服务配置任务 在Windows2003虚拟机上安装Serv-U 仿照LinuxFTP服务配置要求进行配置 网络设备安全 内外网ssh访问所有网络设备配置AAA认证 利用防火墙防范外网攻击、实现地址转换、VPN 限制外网对内网访问 进行内外网地址转换配置 配置VPN实现分支机构2与总部网络间安全通信 限制从服务器网络对生产网络的访问 配置访问控制保护iMC网管服务器，并保证网管工作进行 配置交换式局域网安全 配置端口安全 局域网用户使用网络必须经802.1x认证 配置二层ACL限制网络间访问 边界路由器配置访问控制 限制外网对内网生产网络访问，过滤对各类网络攻击（蠕虫等）的访问 外网可以访问内网WEB服务器 禁止从外网使用SNMP访问内网网络设备 网管 所有设备配置ssh，方便管理 所有设备配置SNMP，并用iMC管理。 总部 分支1 分支2 总部及分支1、2网络可用IP地址为：10.X.0.0/16 校园网 ISP 10.0.x.0/24 1.0.x.0/24 2.0.x.0/24 台席X 3.0.x.0/24 Linux DHCP Ser Windows/Linux WEB/FTP/DNS/MAIL Ser 每组机柜配有以下配件 3条背对背线缆 每条背对背都有编号，不要在组间串用 10条直通双绞线 每条双绞线都有编号，不要在组间串用 所有配件线缆，必须在实训后经查验无损 校园网 台席1 /16 台席n 10.n.0.0/16 网络工程实训室 /24 8/27 10.0.n.2/24 接入交换机 台席网络接入 /24 /24 /24 … 10.0.n.1/24 7/27 出口路由器 台席间路由 地址转换 台席2 /16 /24 DNS服务器地址8 Windows XP分区 D:\soft Netsoft Wireshark iMC（网管软件安装程序） NetInLab 实训网站范例 Serv-U软件 桌面： H3C手册超链 已安装软件 Office Wireshark SQL Server 2005 Xampp H3C帮助手册 Linux分区 Redflag5.0 Vmware分区 Vmware Windows2003安装镜像文件 Linux Redflag5.0安装镜像文件 Office console * console *