第6单元实验室挂图2.pptVIP

实践教学 专业能力培养－交换技术 vlan40 vlan30 vlan10 vlan20 S2328G S2328G RG-S3760 RG-S3760 交换机基础配置 交换机的堆叠实验 PORT VLAN实验 TAG VLAN实验 三层交换机实现VLAN间通讯实验 交换机的链路聚合实验 生成树配置实验 生成树高级配置实验 交换机的VRRP实验 交换机的QoS实验 交换机的安全实验 交换机访问列表实验 …… 交换实验样例 VLAN划分以及安全策略部署 【实验名称】 VLAN划分以及安全策略部署 【实验描述】 A公司员工数量较多，分别属于财务部、技术部、研发部、销售部等4个部门，每个部门可访问的资源不同。公司为了加强信息安全，需要在交换机上划分VLAN，使得员工分别划入这4个部门，避免二层互通带来的安全隐患。同时，在核心交换机上开启ACL策略，使得每个部门的员工仅能访问权限内的资源。 vlan40 vlan30 vlan10 vlan20 S2328G S2328G RG-S3760 RG-S3760 A公司 RSR20 S2328G RSR20 OSPF area 0 静态路由实验 RIP V1/V2 实验 OSPF单区域/多区域实验 静态内部源地址转化NAT实验 复用内部源地址转化NAPT实验 VOIP实验 PPP PAP/CHAP验证实验 HDLC广域网实验 Frame-Relay广域网实验 OSPF NBMA网络类型配置实验 OSPF点到点网络类型配置实验 OSPF点到多点网络类型配置实验 OSPF 虚链路配置实验 …… 实践教学 专业能力培养－路由技术 RSR20 路由实验样例 OSPF路由收敛 RSR20 S2328G RSR20 OSPF area 0 RSR20 RG-S3760 实施OSPF协议 【实验名称】 OSPF路由收敛 【实验描述】 A公司引入三层交换以及路由器设备，组建内部局域网。考虑到公司规模较大，如果采用静态路由设置麻烦而且不易维护，因此在三层交换和路由器之间运行OSPF实现动态路由收敛。同时，为了确保部分之间的安全隔离，在二层交换机上划分VLAN。 S2328G S2328G 实践教学 专业能力培养－安全 办公区 入侵检测设备 VPN网关 防火墙 路由器 黑客 黑客 防护 监控 WORM_SASSER.A 攻击网络 僵尸网络 安全设备WEB操作方法 安全域划分 网络攻防模拟实验 内部源地址转化NAT实验 。。。。。。 公司网络 入侵检测系统 防火墙 接入路由器 管理区域 黑客 报警！ 发现攻击！ 攻击数据流 【实验名称】 使用防火墙实现攻击阻断检测 【实验描述】 A公司网管发现最近经常有来自Internet的攻击，给公司网络的正常运行造成影响。为了解决此问题，网管技术人员决定在公司防火墙开启安全策略，阻断此类攻击。 安全实验样例 使用防火墙实现攻击阻断 A公司 IPv6基本配置实验 √ 交换机IPv6地址配置 √ Pv6邻居发现和互通实验 √ IPv6常用ICMPv6功能实验 √ IPv6转发实验 √ IPv6静态路由实验 √ 定时器配置实验 IPv4/IPv6 双栈实验 √ IPv6地址应用实验 √ IPv6自动隧道实验 √ 6to4隧道实验 √重新编址实验 √ IPv6 ISATAP隧道实验 √ 重复地址检测实验 √ IPv6 OSPFv3实验 IPV4 IPV6网络 IPV6网络 IPV4/IPV6 RG-S3760-24 RG-S3760-24 IPV4/IPV6 实践教学 专业能力培养－IPv6技术 园区A 智能无线交换机 智能管理型 无线接入点 实践教学 专业能力培养－无线技术 实现无线用户的二层隔离 使用MAC 认证实现接入控制 配置无线网络中的WEP加密 使用Web 认证实现接入控制 使用802..1x 增强接入安全性 配置无线网络中的WPA加密 建立开放式的无线接入服务 搭建采用WEP加密的无线网络 搭建自组网模式无线网络 搭建基础结构网络 搭建无线分布式模式无线网络 无线接入点客户端模式联网 …… 实践教学 专业能力培养－存储技术 磁盘基本管理实验 文件系统管理实验 RAID 0、1、5实验 iSCSI 数据传输实验 利用快照功能进行数据恢复 iSCSI Target 访问控制实验 多路径数据访问提高存储网络稳定性 在