工控安全职业证书技能实践：工控网络安全设备、网络连接和部署实战.docxVIP

PAGE 2 工控网络安全设备、网络连接和部署实战 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是初步掌握Packet Tracer的使用，掌握工控网络安全设备的网络连接和部署。 实验目标 掌握Packet Tracer的使用 学会常见工控网络安全设备的配置 学会常见工控网络安全设备的部署方式 预备知识 熟悉Packet Tracer的使用 熟悉常见的工控网络安全设备和网络环境 建议课时数 4个课时 实验环境准备 实验时硬件环境：12核CPU、16G内存、1T硬盘 需要能够支持系统连接网络的网络环境 Packet Tracer 6 实验步骤 任务一 Packet Tacer的简单使用 1. 软件简介 Packet Tracer 是由Cisco公司发布的一个工具，为用户设计、配置、排除网络故障提供了网络模拟环境。用户可以自行建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。 2. 操作界面 3. 拓扑工作区工具条的使用 任务二 工控网络安全设备的部署 1.点击“Select”,在设备列表区点击“Routers”,将一个1841路由器添加到拓扑工作区。 2.在设备列表区点击“Security”,将一个5505防火墙添加到拓扑工作区。 3.在设备列表区点击“Switches”,将三个2960交换机添加到拓扑工作区。 4.在设备列表区点击“End Devices”,将六个“PC-PT”终端设备添加到拓扑工作区。 5.在设备列表区点击“Connections”，再选择“Automatically Choose Connection Type”，将各个设备连接，如下图所示。 6.点击“Select”,在拓扑图中点击PC0，进入到“Config”界面，修改名字为“员工网”。 7.同理，修改其他终端设备名字，如下图。 任务三 工控网络安全设备的网络连接 1.点击“Select”,点击任意一个终端设备，进入Desktop界面，点击“IP Configuration”,进入IP配置界面，配置IP地址和网关，注意网关和该网络要处于同一个网段上，网关就是路由器面向该网络接口的IP地址。 2.除了上述方法外，也可以选择用DHCP协议自动配置IP地址和网关。 3.点击任意终端，进入Desktop界面，点击“Command Prompt”,使用“ping+终端IP地址”命令测试终端之间是否能连接，若能接收到返回的数据包，则表示可以连接。