VMware虚拟化horizon-view桌面发布基于openfiler共享存储的无线网络安全认证综合实验大全.docx

111111111 虚拟化扩展实验 测试报告  目录 TOC \o 1-3 \h \z \u 一、 实验简介 3 二、 实验准备 7 三、 交换机连接配置 12 四、 防火墙ASA连接配置 13 五、 虚拟化底层vSphere安装 14 六、 虚拟化软件View安装配置 14 七、 配置View发布桌面 15 八、 无线控制器WLC连接配置 16 九、 无线接入点AP连接配置 16 十、 身份服务引擎ISE安装配置 17 十一、 配置CA证书 17 十二、 HA、DRS高可用性实现 18 十三、 VDP功能实现 18 十四、 遇到的问题 19  实验简介 实验简介 X年X月至今，XX小组一直重点学习虚拟化知识体系和融合扩展架构实验。实验从最初的VDI虚拟桌面基础架构开始，目前已经发展到结合了网络、无线、存储、安全、高级应用的中小型企业级综合虚拟化解决方案。在虚拟化架构的同时，融合了其它组合产品，使得其应用多元化，商业机会显著提升。 本次考核测试，重点检测受训人员的技能掌握情况。现将考核资料以及实际操作流程总结归纳，以备今后学习讨论。 实验环境 工程师技能考核环境 序号 设备 预置内容 功能简述 1 U盘 ESXi安装镜像 　 ISE OVF 　 VDP OVF 　 2 Server-A OpenFiler 　 vCenter 　 Win2008-VM 　 WIN7-VM 　 3 Server-B VC安装文件 　 VM-Win2008-A DC、DNS、DHCP、CA VM-Win2008-B Connection Server VM-Win2008-C Security Server VM-Win2008-D vCenter WM-Win7 模板机 4 Server-C no config 　 　 　 　 　 5 Switch no config 　 6 Firewall no config 　 7 WLC no config 　 8 AP no config 　 9 模拟Internet线路 管理员给出地址和网关、DNS等 　  考核内容与要求 操作须知： 1、 Server-A不可进行任何写操作，但是可以进行读操作； 2、 Server-B不需要进行ESXi及操作系统的安装；直接对部署好的虚机进行配置即可； 3、 Server-C需要从ESXi的安装开始进行初始化操作； 4、 U盘上的文件不要删除； 5、 所有网络连接均自行完成； 6、 可以在测试期间上网查阅资料或者电话咨询他人，但是不能有任何其他人直接接触设备（远程连接也不行）； 7、 操作时间暂定为12小时； 8、 测试完成后，须提交《测试报告》。考官根据测试报告内容以及评分标准验证测试结果，现场给出分数。 　 　 考核内容： 1、 具备良好的系统规划能力和职业素养； 2、 能够熟练使用CMIC管理UCS服务器； 3、 基础的局域网操作能力：VLAN划分、L3交换、ACL； 4、 基础的虚拟网络配置能力； 5、 OpenFiler配置能力； 6、 ESXi上的iSCSI配置能力； 7、 熟练的ESXi安装操作能力； 8、 vCenter安装和基础配置能力； 9、 NTP服务器在交换机上的部署； 10、 ESXi上的NTP配置； 11、 vCenter上的高级配置：HA、DRS和VDP 12、 微软AD域的部署：DC、DNS、DHCP和CA 13、 交换机上DHCP中继的部署； 14、 View的部署能力； 15、 防火墙的部署能力； 16、 无线网络的部署能力； 17、 ISE的部署能力； 18、 熟练掌握CA相关知识和技能。  具体要求： 网络部分： 1、 必须为设备管理创建单独的VLAN，将UCS服务器的CMIC接口置于其中，可以通过个人电脑终端在该VLAN内控制UCS服务器； 2、 设备管理VLAN使用独立的IP地址空间，IP网关位于交换机上，只能与内网用户VLAN中指定的IP地址通信； 3、 必须为虚拟机管理创建单独的VLAN和IP地址空间，用于ESXi主机和vCenter，IP网关位于交换机上，只能与内网指定的IP地址通信； 4、 必须创建单独的服务器区域VLAN和IP地址空间，IP网关位于防火墙的最高安全级接口上，向内网用户（使用原地址）提供必要的服务； 5、 所有AD和View相关虚拟服务器（Security Server除外）以及WLC、AP和ISE等均部署在服务器区域VLAN中； 6、 必须创建单独的内部用户区域VLAN和IP地址空间，IP网关位于交换机上，使其中的用户终端可以访问内网服务和Intern