网络设备管理与维护综合实训 课件 项目8 企业网综合实训2.pptx

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材

*项目8企业网综合实训2网络设备管理与维护综合实训

*项目背景某公司是位于广州的大型新技术企业，随着公司规模和业务范围的扩大，准备在深圳开设分公司。总公司和分公司的网络相对独立，又有关联。总公司网络中有FTP服务器，用于存储总公司和分公司的资料；为了方便总公司和分公司进行内部通信，需要在总公司网络和分公司网络上配置VPN。项目8企业网综合实训2

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3..在交换机S1、S2、S3上创建VLAN并进行相关配置，再配置RSTP；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证网络互联互通；在路由器R1上配置Easy-IP，保证公司内网可以正常访问互联网。项目8企业网综合实训2

*项目要求4.在路由器R1、R2、R3上配置PPP协议，并且采用CHAP认证。其中路由器R2认证R1的用户名和密码分别是“gongsi”和“huawei”，路由器R2认证R1的用户名和密码分别是“isp”和“huawei”，即采用单向认证的方式，R2分别认证R1和R3。5.在交换机SC上创建VLAN并进行相关配置；在交换机SC、路由器R3上配置静态路由，保证网络互联互通；在路由器R3上配置NATServer，保证互联网用户可以正常使用HTTP、DNS、FTP服务。6.在HTTP、DNS、FTP上分别配置HTTP、DNS、FTP服务，这些服务器对外的服务地址取决于在路由器R3上配置的NATServer。项目8企业网综合实训2

*项目要求7.为了安全，对PC1、PC2进行接口绑定，阻止非法连接的计算机；根据业务需要，禁止Client1访问FTP的FTP站点。项目8企业网综合实训2

*项目实施参考的配置过程：1.总公司网络的配置2.分公司网络的配置3.运营商网络（模拟）的配置4.总公司网络与分公司网络之间的互联配置项目8企业网综合实训2请同学实践！

*项目验收（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令测试PC1与Client1之间的连通性。（3）双击Client1，打开“Client1”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名，访问HTTP上的HTTP站点。（4）双击Client2，打开“Client2”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名，访问HTTP上的HTTP站点。（5）在路由器R1上执行displayikesa命令和displayipsecsa命令，查看由IKE协商建立的安全联盟信息。项目8企业网综合实训2

*项目验收（6）在路由器R3上执行displayikesa命令和displayipsecsa命令，查看安全联盟的配置信息。项目8企业网综合实训2

*项目交流与小结项目8企业网综合实训2