合作院校特色资源（旧）教学模式网络安全教学引导项目.docVIP

PAGE PAGE 1 网络安全教学引导项目 一、项目背景 某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部等3个部门,并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。 二、拓扑： 网络拓扑图 根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3台路由器、3台三层交换机、1台UTM、2台服务器及2台主机。 请根据要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。 要求: 网络物理连接 1、制作双绞线：按568B的标准，制作适当长度的10根网线，并验证无误。 2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。 源设备名称 设备接口 目标设备名称 设备接口 SW1 E1/0/1 SW2 E1/0/2 SW1 E1/0/2 SW3 E1/0/2 SW2 E1/0/1 UTM G0/0 SW2 E1/0/2 SW1 E1/0/1 SW2 E1/0/3 SW3 E1/0/3 SW2 E1/0/23 Windows Server SW2 E1/0/24 Linux Server SW3 E1/0/1 UTM G0/1 UTM G0/2 RT1 E0/0 RT1 E0/1 RT2 E0/1 RT1 S1/0 RT3 S1/0 RT1 S2/0 RT3 S2/0 RT3 E0/0 PC2 网络设备配置 SW1;SW2;SW3 Display ip interface brief Display vlan all Display ip routing-table Display stp brief RT1;RT2;RT3 Display ip interface brief Display ip routing-table UTM Display ip interface brief Display ip routing-table Display nat sesseions Display ipsec sa Display ike sa 网络设备基本配置 根据下表为网络设备配置主机名： 设备名称（主机名） 说明 SW1 总部三层交换机 SW2 总部三层交换机 SW3 总部三层交换机 UTM 总部防火墙 RT1 公网路由器 RT2 分部路由器 RT3 合作伙伴路由器 IP地址规划与配置 北京总部办公区各部门信息点分布如下： 部门 信息点 市场部 60 财务部 30 人力资源部 14 规划用户使用/24地址段。如下表所示： 区域 IP地址段 网关 市场部 4/26 5/26 财务部 2/27 3/27 人力资源部 6/28 7/28 公司分部共有28个信息点，故规划使用/29地址段。 服务器IP地址、网络设备Loopback地址、如下表所示。 要求使用/24网段作为网络设备互联地址，并尽量使用30位掩码。请考生自己规划并配置。 请根据下表中地址要求在服务器及网络设备上配置。 IP地址 网关 服务器1（windows） /24 54/24 服务器2（linux） /24 54/24 PC2(合作伙伴) /24 /24 RT1的LoopBack0地址 /32 RT2的LoopBack0地址 /32 RT3的LoopBack1地址 /32 SW1的LoopBack0地址 /32 SW2的LoopBack0地址 /32 SW3的LoopBack0地址 /32 UTM的LoopBack0地址 /32 UTM－RT1 /30 RT1－RT2 /30 RT1－RT3 /30 VLAN配置 为了做到各部门二层隔离，需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。 VLAN编号 VLAN名称 说明 端口映射 VLAN10 Marketing 市场部 SW1上的E1/0/1~E1/0/4 VLAN20 Finance 财务部 SW1上的E1/0/5~E1/0/8 VLAN30 HR 人力资源部 SW1上的E1/0/9~E1/0/12 VLAN100 SW2－SW3 SW2与SW3间互连用VLAN VLAN400 Server 服务器区 SW2上的E1/0/23和E1/0/24 广域网链路配置 RT1--RT3使用广域网串口线连接，使用PPP MP协议。为了安全起见，使用CHAP验证(用户名+密码的方式)，验证口令为123456。 接入认证配置 为了确保公司内部网络安全，规划使用802.1x对接入主机进行认证（使用Windows XP设置802.1x