计算机网络基础及局域网构建计算机网络基础及局域网构建实训指导书校园网搭建.docxVIP

PAGE 5 校园网组建指导书 指导教师：罗彬 计算机技术系 二〇一七年六月 一．实训的目的与要求： 通过综合实训培养学生运用所学的基础理论、基础知识、基本技能进行分析和解决实际问题的能力： 掌握局域网IP地址划分及配置； 掌握静态路由的原理及其配置； 掌握PPP协议及其验证； 掌握Telnet协议 具体要求如下：本实训项目为小型办公网规划设计，适用于网络技术专业，在2016-2017学年第2学期进行开设。通过综合实训培养学生综合运用所学的基础理论、基础知识、基本技能进行分析和解决实际问题的能力。 说明： 该图为某校园网拓扑图。中心路由器连接学校的核心交换机SWB，SWA和SWB之间进行端口汇聚以增加上行带宽；为了实现资源共享，学校拥有telnet服务器和www服务器，内部网络可以完全访问公司服务器，公网用户可以访问学校www服务器，但不能访问telnet服务器，只有外部特定主机可以访问。公司通过中心路由器做NAT上公网。 注意：服务器若用路由器代替，需要做静态路由 二．实训的前期准备（设备、用具与软件环境） 设备:路由器、交换机、网线、计算机 软件环境： HCL 三．实训的设计步骤 第一步：根据所给拓扑结构，正确连接设备。 第二步：正确配置IP地址。注意图中的连接以及IP地址是基于物理接口描述的， 第三步：正确配置设备之间的PPP及其CHAP验证协议 第四步：正确配置设备之间的路由，使得PC1可以ping通RTA上接口G0/0的地址 第五步：配置合理的静态路由，使得PC1可以ping通服务器的地址 第六步：PC1可以telnet图中任意路由器，并要求按照用户名/密码方式登陆 四．配置参考 SWA的配置 [H3C]sysname swa [swa]link-aggregation group 1 mode manual [swa]interface ethernet 0/1 [swa-e0/1]speed 100 [swa-e0/1]duplex full [swa-e0/1]port link-aggregation group 1 [swa]interface ethernet 0/2 [swa-e0/2]speed 100 [swa-e0/2]duplex full [swa-e0/2]port link-aggregation group 1 SWB的配置 [H3C]sysname swb [swb]link-aggregation group 1 mode manual [swb]interface ethernet 0/1 [swb-e0/1]speed 100 [swb-e0/1]duplex full [swb-e0/1]port link-aggregation group 1 [swb]interface ethernet 0/2 [swb-e0/2]speed 100 [swb-e0/2]duplex full [swb-e0/2]port link-aggregation group 1 中心路由器配置 [H3C]firewall enable [H3C]acl number 3000 [H3C-acl-adv-3000]rule permit tcp source 0 destination 0 destination-port eq 23 [H3C-acl-adv-3000]rule permit tcp source any destination 0 destination-port eq 80 [H3C-acl-adv-3000]rule deny tcp source any destination 0 destination-port eq 23 [H3C]acl number 3001 [H3C-acl-adv-3001]rule permit ip source 55 destination any [H3C-acl-adv-3001]rule deny ip source any destination any [H3C-Ethernet0/1]firewall packet-filter 3000 inbound [H3C-Ethernet0/1]nat outbound 3001 [H3C-Ethernet0/1]nat server protocol tcp global inside 2 telnet [H3C-Ethernet0/11nat server protocol tcp global inside 3 www 五．实训的设计要点及主要技术分析 1、连接设备 2、IP地址的配置 3、PPP CHAP的配置 4、路由的配