网络设备管理实训.docVIP

目录 实训目的 2 实训目标 3 网络设备 4 １.交换机 4 ２.路由器 4 实训内容 5 .网络设备的初始配置 5 .实训设计 5 A公司 8 Ｂ公司 15 Ｃ公司 18 Ｄ公司 19 Ｅ公司 21 总体设计 24 实训总结 26 实训目的 A、B、C、D五家公司，分别位于五个不同的地域，各个公司彼此独立，切都连接到Internet。 F公司是A公司的下属子公司。A公司是某规模较大的公司，为迎合网络时代的发展，公司为每位职工配备电脑一台，并都可以访问Internet。该公司共计有9个部门：董事会、人力资源部、财务部、市场部、外联部、公关部、研发部、车间、后勤。其中，车间员工数量最多，共计124人，其余部门最多只有27人。 B公司是一家网吧，内有120台电脑。 C公司是一家网络服务提供公司，对外提供web及FTP服务 D公司有6部门，通过三层交换机连接 E公司采用硬件防火墙。该公司内部服务器禁止外部任何人员访问，只允许内部员工访问。并且对内部员上网有严格的限制：禁止聊QQ，禁止使用web，ftp以外的各项服务，并规定每个员工每天只能享用10M流量数据，并且每台PC的带宽只有1M。 F公司与A公司经常有业务来往，并通过网络传输财务数据，要求数据传输过程安全可靠。 实训目标 1） 建成一个具有高可靠性和开放性的网络，它应支持流行的SNMP等网络管理协议； 2） 采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨； 3） 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持； 4） 采用模块化结构设计，容易升级； 5） 最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 网络设备 １.交换机 H3C系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换机。系统采用创新的IRF技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。 H3C S3600系列交换机采用H3C公司创新的IRF（ Intelligent Resilient Framework）智能弹性技术，与传统组网技术相比，在扩展性、可靠性、整体架构的性能方面具有强大的优势H3C S3600系列交换机还支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。 ２.路由器 路由器处于网络层，一方面他屏蔽了下层网络的技术细节，能够跨越不同的物理网络类型，使各类网络都统一为IP网络，这种一致性使全球范围用户之间的通信成为可能；另一方面将整个互联网络分割成逻辑上独立的网络单位，使网络具有一定的逻辑结构。同时路由器还负责对IP包进行灵活的路由选择，把数据逐段向目的地转发，使全球范围用户之间的通信成为现实。 路由器是用来连接不同网段或网络的。除了实现不同网络的连接外，路由器还拥有地址转换功能，借助单一IP地址实现整个企业网络的Internet连接共享，并将网络内的计算机隐藏起来，从而提高了网络的安全性，避免受到外部用户的恶意攻击。 实训内容 １.网络设备的初始配置 交换机 （１）右击“开始”，依次点击“程序”，“附件”，“通讯”，“超级终端”打开对话框（２）输入名称后点击确定，出现对话框（３）点击“确定”后出现对话框（４）填写完相应的文本文框，对交换机进行初始配置 路由器 其初始配置过程类似于交换机，在此不做详细叙述。２.实训设计 A公司 （１）实训目的 A公司是某规模较大的公司，为迎合网络时代的发展，公司为每位职工配备电脑一台，并都可以访问Internet。该公司共计有9个部门：董事会、人力资源部、财务部、市场部、外联部、公关部、研发部、车间、后勤。其中，车间员工数量最多，共计124人，其余部门最多只有27人。 本项目要求在公司内部建立稳定，高效的办公自动化网络，通过项目的实施，使所有员工能够通过总部网络进入internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立WEB服务器，用于在互联网上发布企业信息。在总部和子公司均设立专用服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。系统建立完成后，要求能满足企业个方面的应用需求，包括办公自动化，邮件收