《网络设备互连》项目化课程教案.doc

安徽省计算机网络技术特色专业建设成果 《网络设备互连》项目化课程教案 计算机技术系《网络设备互连》课程建设小组 二O一二年八月 目 录 【学习领域情境说明】 3 学习情境一、交换网络的组建-构建东校园网络 5 一、《网络设备互连》学习情境设计 5 二、《网络设备互连》项目实施 7 子情境一： 交换机的基本配置 7 子情境二： 在交换机上配置Telnet 13 子情境三：跨交换机实现VLAN 18 子情境四：利用三层交换机实现VLAN间的路由 24 子情境五：快速生成树配置 29 子情境六：端口聚合配置 38 学习情境二、网络互联及广域网接入-构建主校园网络 43 一、《网络设备互连》学习情境设计 43 二、《网络设备互连》项目实施路由器的基本操作 45 子情境一：IP地址规划 45 子情境二：路由器的基本操作 51 子情境三：静态路由配置 54 子情境四：RIP路由协议基本配置 57 子情境五：OSPF基本配置 60 学习情境三、广域网接入及安全控制-构建安全的园区网络 63 一、《网络设备互连》学习情境设计 63 二、《网络设备互连》项目实施 65 子情境一：PPP PAP认证 65 子情境二： PPP CHAP认证 68 子情境三：交换机的端口安全 70 子情境四：利用IP标准访问列表进行网络流量的控制 73 子情境五：利用IP扩展访问列表实现应用服务的访问限制 76 子情境六：利用动态NAPT实现局域网访问互联网 79 子情境九：利用NAT实现外网主机访问内网服务器 82 子情境十：建立开放式的无线接入服务 82 学习情境四、网络设计与规划 83 一、《网络设备互连》学习情境设计 83 二、《网络设备互连》项目实施 84 子情境一：网络规划与设计 84 子情境二：网络故障分析与处理 88 学习情境总结 88 《网络设备互连》课程考核标准 88 参考资料 88 【学习领域情境说明】 某职业技术学院在原来校区的基础上扩展了校园区域建立了新校区，原来的老校区便成为该校的东校区。为了在整体上统一规划学院的网络，需要进行网络规划与设计。现在系统综合布线已经完成，需要根据需要连接并配置相关的网络设备。通过公开的招标，学院根据自身的需求选用了全系列的锐捷网络互连设备，并且和锐捷网络大学共建设了网络工程实验室成立了网络学院。 一、环境说明如下： S2126G是接入层二层交换机；S3550、S4909是会聚层三层交换机；S6808E、S6810E是核心交换机；RA是带防火墙功能的路由器，公司通过双线接入Internet， RA接入中国电信。 二、业务系统需求如下： 1、交换机和路由器支持远程管理，且仅限于指定的网络管理员的电脑IP通过telnet远程控制。 2、接入层交换机S2126G的每个端口仅限指定的一台计算机接入，私自修改IP或更换电脑则无法接入网络。 3、接入层交换机S2126G的交换机上连接的PC需要通过802.1认证才能接入网络。 4、一个部门属性一个虚拟局域网内，除指定的两个部门外，其它不同部门之间的电脑不能互访。 5、学院全部采用锐捷的网络设备，用交换机端口来划分VLAN。 6、局部交换机之间采用多条链路并启用RSTP提高安全性避免环路，并实行端口会聚技术。 7、接入路由器，采用静态路由接入Internet。 8、Internet区域内采用动态路由选择路径。 9、运用RIPV2路由协议配置全网路由。在S3550、路由器上，能够学习到网络中所有网段信息。 在路由器之间的链路上配置PPP协议，并使用CHAP验证， 10、S2126G上的A部门只允许访问FTP服务器和WEB服务器，不允许访问Internet上的WEB服务。 11、在路由器上配置安全策略宿舍子网不可以访问指定的互联网服务器的FTP服务；宿舍子网可以访问其他网络的任何资源；对办公网的任何访问不做限制。 12、学院有一个子网掩码为40的公网风段，网内PC通过RA做PNAT访问Internet。 13、院内的WEB服务器通过静态地址映射对外提供服务，要求采用NAT技术，两台WEB服务器交替对外提供服务，实现负载均衡。 14、配置策略路由，使得不同IP的客户机、不同大小的数据包、不同的应用走不同的线路 学习情境一、交换网络的组建-构建东校园网络 一、《网络设备互连》学习情境设计 学习情境：交换机网络的组建 教学时间：30课时 工作情境描述 在充分分析了学校的校园网应用需求，确保学校长期投资利益的前提下，要求设计一个结构清晰、易于扩展的交换机互联方案，它能够满足校园网在未来几年内规模的 扩大及功能的增加，并能在较长一段时间内保持先进性。同时，要防止因单点故障造成全网瘫痪，即使单点失效也要将影响减至最低。学校中有行政楼、主教学楼、中区教学楼、东区教学大楼、图书