《网络设备互联》-实训指导.pdfVIP

河北能源职业技术学院计算机网络技术专业 《网络设备互联》实训指导书 一、 实训项目名称 网络管理与设备互联 二、实训目的及要求 通过组建网络和进行设备配置，实现网络的通信、安全控制、资源共享等功能，一方面 加深了对理论知识的理解，另一方面更充分提高学生组网的动手能力，使学生能够通过配置 网络设备实现网络设计和维护，能够具备从事网络规划、设计、应用方面的工作的技能。 三、实训内容 实训项目一： vlan 路由与 rip 【实验验证拓扑】 【背景描述】 上图是模拟某学校网络拓扑结构 . 在该学校网络接入层采用 S2126, 接入层交换机划分了 办公网 VLAN2和学生网 VLAN4,VLAN2和 VLAN4通过汇聚层交换机 S3550 与路由器 A 相连 , 另 3550 上有一个 VLAN3存放一台网管机。路由器 A 与 B 通过路由协议获取路由信息后 , 办公网 可以访问 B 路由器后的 FTPserver 。为了防止学生网内的主机访问重要的 FTPserver ，A 路 由器采用了访问控制列表的技术作为控制手段。 【Ip 规划】 S2126: S3550: RA FTP SERVER VLAN1= VLAN1=/24 F1/0=/24 /24 /24 VLAN2=/24 S1/2=/24 VLAN3=/24 RB 网管主机 VLAN4=/24 S1/2=/24 2/2 F1/1=/24 4 【题目要求】 1、 根据拓朴图分别在 S2126 和 S3550 创建相应 VLAN，并在 S2126 上将 F0/10-15 加入 VLAN2， 将 F0/16-20 加入 VLAN4，在 S3550 上将 F0/10-12 加入 VLAN3 2、 在两台交换机之间配置实现冗余链路，解决环路问题 3、 S3550 通过 SVI 方式和 RA互连 4、 S3550 配置实现 VLAN间互连 5、 RA 和 RB之间采用 PPP链路，采用 PAP方式进行验证提高链路的安全性。 6、 在全网运应 RIPV2 实现全网互连。 7、 通过访问列表控制所有人可以正常访问服务器，只有 VLAN4不可以访问 FTP服务。 8、 通过相关命令显示并保存相关配置结果，并进行验证 实训项目二：综合交换与静态路由 【网络拓扑原型】 网络拓扑原型 【实验验证拓扑】 实验验证拓扑 ? 说明： 网络拓扑原型，即网络工程的实际应用；实验验证拓扑是为了进行试验进行的简化。 【背景描述】 某系统集成公司承接了一个企业网的搭建项目， 经过现场勘测既充分与客户沟通， 建 议该网络采用经典三级网络架构。 通过与用户沟通，用户提出要求加强管理，公司的产品信息都发布到了自己的 WEB 服务器上，不允许内网部分用户访问（例如） ，并且服务器发布到互联网。内网用户 不允许利用公司网络端口向公司网私接局域网。公司内部共享 internet. 【技术部署】 划分 vlan ，对 “部分用户 ”划分到一个 vlan ，进行访问限制 acl 设置安全端口限制私接局域网 内网使用静态路由安全性高