H3CTE安全故障排除实验教师用书摘要.doc

安全故障排除实验教师用书 1.1 组网需求描述 1 1.2 教师实验前准备 3 1.2.1 配置全网互通 3 1.2.1 设置故障点 15 1.3 故障现象描述 16 1.4 故障相关信息收集 16 1.5 原因分析及故障排除参考流程 16 1.6 教师实验指导建议 20 1.6.1 分组建议 20 1.6.2 组长推举以及组员分工 20 1.6.3 分组讨论 20 1.6.4 各组总结 20 1.6.5 提问 21 1.6.6 教师总结 21 1.6.7 实验中的时间点控制 21 1.7 经验总结 22 安全故障排除实验 组网需求描述 网络安全排除综合实验组网 本实验中共有六台路由器，各设备间的物理连接如上图所示。其中路由器ISP代表提供广域网连接的运营网络，路由器Headquarters代表企业总部网络，路由器Branch1和Branch2代表各分支机构，路由器LAC代表ISP提供的远程接入服务器，主机Win2000 user代表出差员工，路由器vpdnuser是企业的一种小型分支机构的接入路由器，通过2M等线路就近接入ISP再通过L2TP VPN连接到公司总部。（对于此种应用在实际使用中，需要使用固定IP地址的办法才能保证总部的静态路由的配置。如果有学员提出此问题，请老师自行作答。） 企业内部网络全采用私有地址空间，与ISP的连接已经由ISP给出，其地址分配分别如下： 总部