整体情境的案例引导PT配置参考.docVIP

国家高等职业教育网络技术专业教学资源库 计算机网络安全技术与实施 课程资源子库 学习情境导入 整体情境案例介绍及引导 虚拟仿真PT配置参考 目 录 虚拟仿真PT配置参考 3 1. 案例引入 3 1.1 模拟互联网络（W网络） 3 1.2 A公司北京总部（X网络） 3 1.3 A公司上海分公司（Y网络） 4 1.4 A公司长春办事处（Z网络） 4 2. 案例分析及规划 4 2.1 模拟互联网W网络中设备及标识列表 5 2.2 A公司内部网络X网络中设备及标识列表 5 2.3 A公司上海分公司内部网络Y网络中设备及标识列表 5 2.4 模拟互联网Z网络中设备及标识列表 6 3. 案例中网络设备的基本配置 6 3.1 W网络中设备的基本配置 6 3.1.1 W_R1路由器的基本配置 6 3.1.2 W_R2路由器的基本配置 9 3.1.3 W_R3路由器的基本配置 9 3.1.4 W_R4路由器的基本配置 9 3.1.5 W_R5路由器的基本配置 10 3.1.6 W_R6路由器的基本配置 10 3.1.7 三台服务器：W_CA、W_WWW、W_DNS 10 3.1.8 A公司的出差员工：W_XYZ 10 3.2 X网络中设备的基本配置 11 3.2.1 X_R路由器的基本配置 11 3.2.2 X_FW防火墙的基本配置 11 3.2.3 X_2S5交换机的基本配置 12 3.2.4 X_3S1交换机的基本配置 12 3.2.5 X_3S2交换机的基本配置 13 3.2.6 X_3S3交换机的基本配置 14 3.2.7 X_2S1交换机的基本配置 14 3.2.8 X_2S2交换机的基本配置 15 3.2.9 X_2S3交换机的基本配置 15 3.2.10 X_2S4交换机的基本配置 16 3.2.11 X网络中的主机与服务器 16 3.3 Y网络中设备的基本配置 16 3.3.1 Y_R路由器的基本配置 16 3.3.2 Y_FW防火墙的基本配置 17 3.3.3 Y_3S交换机的基本配置 17 3.3.4 Y_2S1交换机的基本配置 18 3.3.5 Y_2S2交换机的基本配置 18 3.3.6 Y_SVR、Y_AP功能与配置 18 3.4 Z网络中设备的基本配置 19 3.4.1 Z_R路由器的基本配置（Z_SVR服务器不在PT中配置） 19 3.4.2 Z_2S交换机的基本配置 19 3.4.3 Z_AP功能与配置 19  虚拟仿真PT配置参考 在学习本课程前建议至少要掌握以下网络项目的配置能力，请先安装好PT软件，并进行测试，在完成后继续本课程的学习。 案例引入 本课程及教材将基于一个真实的大中型企业网络及其异地互联分公司和办事处的案例为背景，来引入网络安全与防护的相关知识。网络结构图如图1所示，共分为4个区域： 图1 典型企业网络互联结构图 1.1 模拟互联网络（W网络） W网络部分是为了便于对A公司总部及两个异地机构互联的理解而引入的。W网络由六台路由器连接有三台公网服务器，还连接了A公司的三个处于不同地理位置的局域网。出差员工直接连接到模拟的互联网络。 1.2 A公司北京总部（X网络） X网络是典型大中型园区网络主体架构，分别由接入层、汇聚层到核心层交换机构成内部三层交换网络，内网核心交换机连接有两台内网服务器。核心交换机通过防火墙及接入路由器连接到模拟的互联网，防火墙旁接有三台对外服务器。X网络中设计有500个以上连接点。 1.3 A公司上海分公司（Y网络） Y网络是一个中小型企业网络主体架构，由接入层与核心层交换机构成内部交换网络，内网核心交换机连接一台内网服务器，接入层交换机上连接有无线网络，为会议室内无线用户提供连接。核心交换机通过防火墙及接入路由器连接到模拟互联网。Y网络中设计有100个以上连接点。 1.4 A公司长春办事处（Z网络） Z网络是一个小型SOHO办公网络主体架构，通过接入路由器与堡垒主机将内部的接入交换网络及无线网络用户连接到模拟互联网。Z网络中设计有20个以上连接点。 案例分析及规划 为了便于讲解，将图1中的设备名称进了细化与标记。具体如图2所示，W网络中的设备以“W_”开头；X网络中的设备以“X_”开头；Y网络中的设备以“Y_”开头；Z网络中的设备以“Z_”开头。 图2 典型企业网络互联带标识结构图 2.1 模拟互联网W网络中设备及标识列表 序号 设备类型 名称 功能及作用 配置要点 备注 1 路由器 W_R1 模拟互联网ISP互联 公网OSPF 2 路由器 W_R2 模拟互联网ISP互联 公网OSPF 3 路由器 W_R3 模拟互联网ISP互联 公网OSPF 4 路由器 W_R4 模拟互联网ISP互联 公网OSPF 5 路由器 W_R5 模拟互联网ISP互联 公网