凤凰创壹虚拟网络组建与应用培训系统模块内容说明书.docVIP

厦门凤凰创壹软件有限公司 凤凰创壹虚拟网络组建与应用培训系统模块内容说明书 目录 TOC \o 1-4 \h \z \u 三维互动 2 项目1 集成公司网络办公设施 2 任务1内网接入设施 2 任务2 接入互联网 19 任务3 终端地址分配 34 项目2 中型网络方案实施 49 任务1 802.1Q VLAN环境实施 49 任务2 静态路由规划及配置（有BUG导致不能继续） 67 任务3 内网互访控制（ACL）实施 70 任务（一）：标准ACL实验 70 任务（二）：扩展ACL实验 80 任务4 边界设备实施 91 任务5 内外网间安全策略实施 103 项目3 全国性集团网络典型实施 112 任务1 IP地址规划与实施 112 任务2 实现分公司与总部的VPN接入 113 任务3 实现移动办公人员VPN接入 148 项目4 运营网络路由协议实施 183 任务1 运营商A的RIP协议实施 183 任务2 运营商B的OSPF协议实施 202 任务3 B收购A后的路由重分发实施 221 三维互动 项目1 集成公司网络办公设施 任务1内网接入设施 拓扑图： 点击，打开操作说明，如下图所示： 第一步、搭建环境 依次拖入1台交换机和4台台式PC机到场景中的桌子上。（拖入的方法是将鼠标移动到设备库中的某个设备上方，然后按住鼠标左键不放，接着移动鼠标到场景中的桌子上便可），拖入设备后的界面如下图所示 （1）连接交换机电源接口与插座，在设备库中选中“”，然后将鼠标移动到插座上的“”上方，接着按住键盘上的Ctrl键，然后点击鼠标左键，这样就接上了插座一端，接着还要接上交换机一端，所以继续将鼠标移动到交换机的电源口，然后按住键盘上的Shift键，最后点击鼠标左键，这样便将交换机电源接口与插座连接好了。 （2）用将交换机设备的与PC机的console口连接起来，连接方法和电源线一样。 （3）用将交换机设备的与PC机的以太网口连接起来，连接方法和电源线一样。 第二步、进入超级终端 步骤1： （1）连接成功后，用鼠标双击场景中的PC机显示器，如下图所示： 。 （2）点击超级终端，如图所示： 方法1： 方法2： （3）在“名称”处填入打开超级终端的名称，如把它定义为“DCRS-SWITCH”，如图所示： (4)在“连接到窗口中“连接时使用”选择COM1，如图所示： (5)出现COM1属性，波特率选择“9600”，数据位选择“8”，奇偶校验选择“无“，停止位选择”1“，流量控制选择”无“，或者直接点击”还原默认值“后，点击确定按键。如图所示： (6)在光标处按回车键，并输入“enable”,再按回车键，如图所示： 步骤2： (7)为交换机设置Telnet授权用户和口令，如图所示： 步骤3： （8）配置交换机的IP地址，如图所示： 步骤4： （9）登录交换机 单击“开始—运行”，输入telnet 51，如图所示： (10)输入用户名test和密码123456，如图所示 （11）在Telnet客户端主机上执行“ping 51命令，显示是否ping通。如图所示： 步骤5： （12）添加静态地址或动态地址表项 任务2 接入互联网 网络拓扑图 根据网络拓扑图搭建虚拟环境 依次拖入1台防火墙和2台台式PC机到场景中的桌子上。（拖入的方法是将鼠标移动到设备库中的某个设备上方，然后按住鼠标左键不放，接着移动鼠标到场景中的桌子上便可），拖入设备后的界面如下图所示 （1）连接防火墙电源接口与插座，在设备库中选中“”，然后将鼠标移动到插座上的“”上方，接着按住键盘上的Ctrl键，然后点击鼠标左键，这样就接上了插座一端，接着还要接上交换机一端，所以继续将鼠标移动到交换机的电源口，然后按住键盘上的Shift键，最后点击鼠标左键，这样便将交换机电源接口与插座连接好了。 （2）用将防火墙设备的与外网PC机的以太网口连接起来，连接方法和电源线一样。 （3）用将防火墙设备的与内网PC机的以太网口连接起来，连接方法和电源线一样。 三、进入超级终端 步骤1：进入防火墙登录界面 （1）连接成功后，打开防火墙的开关，用鼠标双击场景中的内网PC机显示器，如下图所示： （2）双击桌面的IE图标，网址输入 并按回车键，用户名和密码均为admin，且语言选择“中文”，并点击“确定”。如图所示： 步骤2：配置接口IP地址 （3）点击“网络-接口”菜单，并点击“ethernet0/1”该行的编辑图标按钮。如图所示： （4）在“基本配置”窗口中，“安全域类型”选择“三层安全域”，“安全域”选