网络工程技能训练项目任务书详解

2014年网络工程技能训练项目任务书一、项目行业、技术标准网络工程在设计、建网、用网、管网过程中主要有以下 5项国家标准，实施项目中要求遵循如下规范：序号标准号中文标准名称1GB50311-2007综合布线系统工程设计规范2GB50312-2007综合布线系统工程验收规范3GB50174-2008电子信息系统机房设计规范4GB21671-2008基于以太网技术的局域网系统验收测评规范5GB/T22239-2008信息系统安全等级保护基本要求二、项目环境场地包括11-108，11-308等两个标准网络工程实验室。环境依据需求和特点设计。环境标准要求、照明和通风良好；提供稳定的水、电，并提供应急的备用电源；提供一个灭火器和垃圾箱。1．硬件设备设备类型设备型号设备数量(台)路由器R17622二层交换机RG-S20261三层交换机RG-S37603计算机————512．软件环境软件名称介质形式数量RedHatLinuxRedHatLinux9.iso1WindwosServer2003windows2003.iso1VMwareWorkstationVMwareWorkstation7.rar1CiscoPacketTracerCiscoPacketTracerStudent5.313．材料清单材料名称状态数量备注配置线Console线1根用于配置网络设备裸线未制作10根学生自己制作网线RJ45水晶头————20个压线钳————1把二、项目说明1．注意事项：1）请按照以下环境，检查项目中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。2）操作过程中，需要及时保存设备配置。实训过程中，不要关闭任何设备，不要拆、动硬件连接。3）仔细阅读任务书，分析网络需求，按照任务书要求，进行设备配置和调试，若第二、三部分中提及的路径不存在，须学生按要求创建。4）项目训练时间为1周。22．项目内容：1）综合布线及耗材--视频教学序号设备名称设备备注数量1实训模拟墙1套三面墙体组成U字型，每面1.8米宽，2.72米高，带真实2层管井结构2多功能综合布1台1.8米宽，1.48米高，深0.8米，内嵌19英寸线实训台机架、计算机、水平永久链路线槽，工作区信息面板网络机架1台42U标准网络机架，两侧装有垂直理线槽与PDU电源插座，为每组网络设备、服务器安装场所，机架结构可支持150KG以上设备安装重量，右侧理线槽可整理设备信号电缆，左侧PDU电源插座提供设备供电接口4布线工具箱1个布线安装常用工具5布线配套设备1批双绞线、光缆、配线架、机柜等设备6安装配套辅材1批包括管槽、线管、扎带、标签、螺丝等配套安装材料2）项目指标体系--知识与技能点序内容模块具体内容说明号1网络组建网络综合布线安装综合布线基础：设备安装、网络布（网络综合布和施工线、设备连接、电源接入；物理连线、网络设备配通性检测、链路质量（基于置与调试）GB50312-2007）检测，端口检测；网络工程GreenIT：从服务器采选与网络节点设计等多方面入手，降低整体功耗；配置UPS；配置冷却系统；消防布局；234

IP地址划分实施 VLSM、子网；交换机配置与调试 VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；路由器配置与调试 RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置；5无线设备配置与调设置、分配、接入、开通；试3678服务器配置及应用101112网络安全配置与防护14151617制作相关工程文件

局域网的设置 PC局域网：Windows操作系统IP的配置、打印共享、文件共享等；广域网配置 PPP、Frame-Relay、NAT、NAPT；语音网络配置与调 能够配置和使用语音技术，实现试 VoIP技术，实现“三网融合”；安装服务器操作系 能够熟练安装操作系统，并能对操统(Windows/Linux)作系统进行安全配置和应用管理；安装、配置DNS、能够熟练安装和配置DNS、Web、Web、FTP、E-mail、FTP、E-mail、DHCP等网络服务，DHCP服务能够根据企业的应用需求，进行服(Windows/Linux)务的安全配置和管理；数据库安装、管理与能够熟练安装和配置数据库，能够应用根据企业的应用需求，进行安全配置和管理数据库服务器系统；服务器虚拟化技术、能够熟练掌握虚拟化技术，使用服服务器集群技术务器集群技术来实现网络的高可用性和负载均衡；硬件防火墙配置能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；入侵检测技术能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；VPN技术VPN实现远程安全接入和站点到站点的IPSecVPN；无线网络安全技术配置无线网络WEP加密、MAC认证接入控制；操作系统安全技术WindowsServer域控制器技术、权限管理；配置CA服务实现SSLweb服务；EFS加密技术；操作系统病毒防护；系统防火墙保护桌面系统；制作相关工程文件基于GB50312/GB21671/GB50174等标准的要求。4三、网络功能描述图1某公司网络拓扑结构图某企业的网络拓朴如图1所示，总公司网络中使用了两台三层交换机Switch-A和Switch-B提供内部网络的互联，使用一台二层交换机Switch-A作为服务器的接入，网络边缘采用一台路由器Router-A用于连接到分公司，总公司网络运行的是动态路由协议OSPF；总公司路由器与分公司路由器Router-B点对点连接，并且封装的是PPP协议，为了安全考虑两台路由器需要使用CHAP验证机制。所有设备之间连接拓扑如图1，各设备连接接口及接口地址规划如表1所示。题目中未说明的密码均设置为123。5四、配置要求1．组网及网络设备配置基本要求：1）正确制作10根网线并按拓朴图要求将设备正确连接。2）根据拓扑图命名交换机和路由器名称。3）按要求连接设备并正确配置路由器和交换机的接口IP。技术要求：1）三层路由：合理的部署网络设备、PC和服务器的IP地址（见附表）主公司内网用OSPF实现网络的互通，网络的出口使用默认路由实现内网所有节点都可以访问internet.主公司通过三层交换机实现不同vlan间的通信。说明：①OSPF使用processID：1。②OSPF的network语句使用基于接口网段的通告③所有服务器属于vlan30。PC1属于vlan10，PC3属于vlan20。④两台三层交换机均部署相同的SVI。2）二层部署：内网所有交换区块均开启802.1w的生成树协议（RSTP），设置Switch-A为生成树的根桥。二层交换机和三层交换机之间的互联链路启用端口聚合，实现链路带宽的提升。6.RA连接RB的serial 口链路使用ppp封装，并启用chap。6说明：①通过设置 Switch-A的优先级为4096的方式实现根桥选举。②所有trunk 口都启用基于802.1Q的中继封装协议。③链路聚合启用基于 lacp模式下的active 模式，在聚合的接口下开启 trunk。④chap是同双向认证方式。对于 RA ：.usernameRouter-Bpassword123；RB.：username Router-Apassword123；安全管理：在两台二层交换机上部署端口安全实现：最大连接数量为：1；违例的惩罚措施：把接口置为 errordisable 状态对于两台服务器使用 mac地址绑定确保服务器的安全通过ACL100限制公司内部vlan10和vlan20所有PC所在网段到所有服务器的访问。（在SW-B上部署在vlan30出站调用）9.使用PAT实现内网到外网的地址访问（基于端口映射，中间调用 ACL10），使用静态的NAT把对应的服务器的web服务发布到internet。为所有网络设备部署telnet服务方面管理员管理网络设备想办法实现分公司可以访问总公司linux-ser上的web服务。说明：①enable的密码设置为：ruijie 。②telnet 使用线下密码认证的方式实现，密码为 123。③Switch-C和Swich-B不要部署telnet（也可以所谓拓展尝试，提示必须三层可达才可telnet ）④分公司可以访问总公司 linux-ser 上的web服务，在web界面下URL为0:807附表：设备接口及地址命名一览表设备型号接口IP地址备注S2/0/29时钟频率：64000Router-AF0/0/30F1/0/30Router-BS2/04/29F0/054/24F0/1/30F0/2Trunk口F0/23Trunk口聚合链路Switch-AF0/24Vlan101/27Vlan203/27Vlan3025/27F0/1/30F0/2Trunk口F0/23Trunk口聚合链路Switch-BF0/24Vlan102/27Vlan204/27Vlan3026/27F0/1连接WIN-SerSwitch-CF0/11连接Linux-SerF0/23Trunk口聚合连路F0/24F0/1连接pc3Switch-DF0/11连接pc3F0/23Trunk口聚合链路F0/24WIN-Ser7/27Linux-Ser8/27Web服务在此服务器上PC13/27PC2/24PC35/2782．网络应用——Linux服务器配置1）安装Linux服务器在Linux-Ser上安装Linux系统（语言：简体中文），作为公司的资源共享服务器，要求如下：（1）创建名称为Linux-Ser虚拟机，硬盘空间为50G，分配内存为512M，网卡使用桥接模式。（2）根据要求配置服务器的IP地址等相关信息。（3）设置root用户密码为123456，将Linux系统启动方式设置为文本方式。2）DNS服务器配置在Linux服务器上配置为DNS服务，为Internet用户提供域名解析。（1）成功安装DNS组件包（2）实现www.、t.和ftp.三个域名的正反双向域名解析服务。（3）配置DNS服务在图形界面随机启动。3）telnet 配置（1）成功安装telnet组件包（2）配置好telnet服务，使用root、wlgc两个用户能远程登录 linuxserver（3）配置telnet服务在图形界面、字符界面随机启动。4）samba服务器配置（1）成功安装samba服务组件包（2）samba服务配置要求如下：PC2能通过网上邻居访问samba服务器，用户名为：wlgc，所属组为wlgc,用户只能登录samba服务器，不能登录linux系统，密码统一设置为123456，创建两个共享目录，/user/soft/wlgc，所有用户都有读写权限，/usr/soft/wlgc1只有wlgc用户有读写的权限,其它用户无任何权限。将创建的目录所有者从原来的 root改为wlgc，并所属wlgc（3）配置samba服务在图形界面、字符界面随机启动。93．网络应用——Windows 服务器配置1）在server1上安装WindowsServer2003服务器1）创建名称为Win-Ser的虚拟机，硬盘空间为50G，分配内存为512M，网卡使用桥接模式。2）将服务器名称改为Windows-Server。3）根据要求配置服务器的IP地址等相关信息。4）新建一个用户名为admin密码为wlgc@admin的系统管理员账户。2）搭建域服务器（1）服务器角色配置配置Win-Ser为域控制器，其域名为 ，域的功能级别为 2003模式；2）server01用户和组配置创建2个OU，创建2个全局组，创建 6个用户，具体内容见下表：部门 OU 全局组 隶属用户行政部 行政部 administeration adm、adm_1、adm_2经理办公室 经理办公室 manager master、man_1、man_23）WEB服务器配置X公司刚开发了一个电子商务网站，公司需要搭建一个 WEB服务器。1）请安装IIS组件，利用IIS6.0来建立WEB站点，站点主目录为c:\wlgc；2）将会话超时时间设置为2分钟。3）日志文件记录到c:\inetpub\wwwroot\LogFiles目录下。4）设置主机头为www.。5）在站点主目录下创建一个名为index.html内容为“网站正在建设中！”的网页文件并将其设置为默认主页。4）打印机共享1）在服务器上安装好打印机并设置为共享2）让总公司用户PC1能正常使用网络打印机10五．项目其它要求1.实训方式及要求1）在网络工程进行实训，实训前由辅导老师讲清实训的目的、方法及要求；2）实训前学生应熟悉相应的理论知识；3）可按照小组形式分组进行实训，一个小组 2名学生。2.实训考核形式及要求1）实训后每小组交一份实训报告，要求实训的体会详实。2）每小组交一个网络规划方案。3）考核方法：实训报告+网络规划方案+过程表现。4）最后根据答辩学生回答问题、设计表现的成绩记录等综合得出总成绩。六．成绩评定标准评分标准设计期间态度非常认真，设计思路清晰，能够在规定时间内很好的按标准、按要求准确、熟练的完成该项任务，设计报告能对设计内容进行全面、系统的总结，答辩中能运用理论知识对某些问题加以分析。实训期间得到实训指导教师的好评，认真完成每天的实训日记和实训小结。设计期间态度认真，设计思路基本清晰，能够掌握基本技能和基础知识，较好的完成该项任务，设计报告正确，答辩情况比较好。实训期间得到实训指导教师的认可，完成每天的实训日记和实训小结。设计期间态度比较认真，能够掌握绝大部分基本技能和基础知识，能完成大部分的设计任务，达到大纲中规定的主要要求，设计报告正确，答辩情况一般。实训期间基本得到实训指导教师的认可，完成每天的实训日记和实训小结。

成绩 等级90～100 优秀80～90 良好70～80 中等11设计期间态度比较认真，能够掌握大部分基本技能和基础知识，完成了设计的主要任务，达到大纲中规定的基本要求，能够完成设计报告，内容基本正确，答辩过程不是特别理想，个别问题描述不清楚。实训期间实训指导教师没有意见，基本上完成每天的实训日记和实训小结。凡具备下列条件者，均以不及格论：1、未达到大纲中规定的基本要求，设计报告抄袭别人、马虎潦草内容明显错误者；2、未参加课程设计时间超过全部时间的五分之一以上者；3、设计中态度不端正，有违纪行为，教育不改者；4、指导老师及企业专业人员评语不合格者；5、答辩不合格者。七．实验室批次安排及分组名单1.实验室批次安排

60～70 及格0～60 不及格122.分组名单学号姓名专业批次1111301114张陶计算机科学与技术第一批1121301101茶建春计算机科学与技术第一批1121301102段勇健计算机科学与技术第一批1121301104王如森计算机科学与技术第一批1121301106陈震计算机科学与技术第一批1121301109陆洋计算机科学与技术第一批1121301110沈聪计算机科学与技术第一批1121301111孙冬冬计算机科学与技术第一批1121301112陶泽慧计算机科学与技术第一批1121301113田超计算机科学与技术第一批1121301114谢宝杰计算机科学与技术第一批1121301115袁凯计算机科学与技术第一批1121301116赵锐计算机科学与技术第一批1121301120宦叶青计算机科学与技术第一批1121301121龙婷婷计算机科学与技术第一批1121301122朱迪计算机科学与技术第一批1121301124魏宇民计算机科学与技术第一批1121301125张丰丰计算机科学与技术第一批131121301127罗仲文计算机科学与技术1121301128张广钦计算机科学与技术1121301130冷灿计算机科学与技术1121301131李生波计算机科学与技术1121301132吴斌计算机科学与技术1121301133张健文计算机科学与技术1121301135陈世杰计算机科学与技术1121308202邓洪鑫计算机科学与技术（单招）1121308204房国柱计算机科学与技术（单招）1121308205顾晨轶计算机科学与技术（单招）1121308207季雨峰计算机科学与技术（单招）1121308208瞿俊浩计算机科学与技术（单招）1121308210钮少聪计算机科学与技术（单招）1121308211孙达计算机科学与技术（单招）1121308212王仕海计算机科学与技术（单招）1121308213吴胜平计算机科学与技术（单招）1121308216杨力计算机科学与技术（单招）1121308217殷杰计算机科学与技术（单招）1121308221曹鹏云计算机科学与技术（单招）1121308222陈雪娇计算机科学与技术（单招）1121308223邓余桑计算机科学与技术（单招）1121308224高欣计算机科学与技术（单招）1121308225顾烨燕计算机科学与技术（单招）1121308226洪爱华计算机科学与技术（单招）1121308227胡明星计算机科学与技术（单招）1121308228季佳艳计算机科学与技术（单招）1121308229姜燕燕计算机科学与技术（单招）1121308230焦千金计算机科学与技术（单招）1121308231李丽计算机科学与技术（单招）1121308232凌玲计算机科学与技术（单招）1121308233刘珊珊计算机科学与技术（单招）1121308234马璐璐计算机科学与技术（单招）1121308235莫玲霞计算机科学与技术（单招）1121308236秦梦霞计算机科学与技术（单招）1121308237沈怡君计算机科学与技术（单招）1121308238史凡凡计算机科学与技术（单招）1121308239王红霞计算机科学与技术（单招）1121308240王熳纯计算机科学与技术（单招）1121308241徐锦慧计算机科学与技术（单招）1121308242徐珣计算机科学与技术（单招）1121308243薛珺计算机科学与技术（单招）

第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第一批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批141121308244姚洁计算机科学与技术（单招）1121308245张可慧计算机科学与技术（单招）1121308246张倩计算机科学与技术（单招）1121308247周健计算机科学与技术（单招）1121308248周勤计算机科学与技术（单招）1121308249朱艳计算机科学与技术（单招）1121308301崔宸溪计算机科学与技术（单招）1121308302丁亮计算机科学与技术（单招）1121308303堵金鑫计算机科学与技术（单招）1121308304葛虎计算机科学与技术（单招）1121308305黄杰计算机科学与技术（单招）1121308306季凯伦计算机科学与技术（单招）1121308308李金超计算机科学与技术（单招）1121308309吕晶计算机科学与技术（单招）1121308310钱鑫涛计算机科学与技术（单招）1121308311王任计算机科学与技术（单招）1121308312王阳计算机科学与技术（单招）1121308313吴伟计算机科学与技术（单招）1121308314徐世亮计算机科学与技术（单招）1121308315杨海东计算机科学与技术（单招）1121308318张岩计算机科学与技术（单招）1121308319朱碧海计算机科学与技术（单招）1121308321陈维伟计算机科学与技术（单招）1121308323高珺茹计算机科学与技术（单招）1121308324顾晓燕计算机科学与技术（单招）1121308326后丽萍计算机科学与技术（单招）1121308327黄舒计算机科学与技术（单招）1121308328姜韦计算机科学与技术（单招）1121308329姜影计算机科学与技术（单招）1121308331李珊珊计算机科学与技术（单招）1121308332刘晨霞计算机科学与技术（单招）1121308333刘珍珍计算机科学与技术（单招）1121308334茅欢欢计算机科学与技术（单招）1121308335倪佳妍计算机科学与技术（单招）1121308336沈丹计算机科学与技术（单招）1121308337施双双计算机科学与技术（单招）1121308339王佳计算机科学与技术（单招）1121308340王睿计算机科学与技术（单招）1121308341徐贝贝计算机科学与技术（单招）1121308342徐琪计算机科学与技术（单招）1121308343徐云云计算机科学与技术（单招）

第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第二批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批151121308344姚海林计算机科学与技术（单招）1121308346张丽华计算机科学与技术（单招）1121308347张燕艳计算机科学与技术（单招）1121308349周霞计算机科学与技术（单招）1121308350左君妍计算机科学与技术（单招）1121301103王杰计算机科学与技术（校级卓越试点）1121301105张小龙计算机科学与技术（校级卓越试点）1121301107丁浩计算机科学与技术（校级卓越试点）1121301117周翔宇计算机科学与技术（校级卓越试点）1121301118朱天成计算机科学与技术（校级卓越试点）1121301119陈芳计算机科学与技术（校级卓越试点）1121301123李凯计算机科学与技术（校级卓越试点）1121301126刘丹计算机科学与技术（校级卓越试点）1121301129陆柳娜计算机科学与技术（校级卓越试点）1121301136刘瑞计算机科学与技术（校级卓越试点）1121301137祝园计算机科学与技术（校级卓越试点）1121308201蔡雨舟计算机科学与技术（校级卓越试点）1121308203丁启鹏计算机科学与技术（校级卓越试点）1121308206黄明星计算机科学与技术（校级卓越试点）1121308209刘进军计算机科学与技术（校级卓越试点）1121308214吴志诚计算机科学与技术（校级卓越试点）1121308215薛园计算机科学与技术（校级卓越试点）1121308218张强计算机科学与技术（校级卓越试点）1121308219周波计算机科学与技术（校级卓越试点）1121308220朱晨杰计算机科学与技术（校级卓越试点）1121308307金盛杰计算机科学与技术（校级卓越试点）1121308316杨颖计算机科学与技术（校级卓越试点）1121308317张骏豪计算机科学与技术（校级卓越试点）1121308320蔡天姿计算机科学与技术（校级卓越试点）1121308322仇文文计算机科学与技术（校级卓越试点）1121308325郭凯敏计算机科学与技术（校级卓越试点）1121308330李冬娟计算机科学与技术（校级卓越试点）1121308345张丹丹计算机科学与技术（校级卓越试点）1121308348周玲计算机科学与技术（校级卓越试点）3112101227徐乙童计算机科学与技术(江淮学院)3122101101曹阳计算机科学与技术(江淮学院)3122101102丁乙计算机科学与技术(江淮学院)3122101103龚凯旋计算机科学与技术(江淮学院)3122101104管祥飞计算机科学与技术(江淮学院)3122101105蒋凌计算机科学与技术(江淮学院)3122101106李弘计算机科学与技术(江淮学院)

第三批第三批第三批第三批第三批第三批第三批第三批第三批第三批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批第四批163122101107李想计算机科学与技术(江淮学院)3122101108林一明计算机科学与技术(江淮学院)3122101111沈振宇计算机科学与技术(江淮学院)3122101112石志强计算机科学与技术(江淮学院)3122101113唐程计算机科学与技术(江淮学院)3122101114王超计算机科学与技术(江淮学院)3122101115王宇杰计算机科学与技术(江淮学院)3122101116吴建计算机科学与技术(江淮学院)3122101117吴煚辉计算机科学与技术(江淮学院)3122101119尤国庆计算机科学与技术(江淮学院)3122101120袁伟计算机科学与技术(江淮学院)3122101121张岩计算机科学与技术(江淮学院)3122101122周贵亮计算机科学与技术(江淮学院)3122101123邹帆计算机科学与技术(江淮学院)3122101124樊紫薇计算机科学与技术(江淮学院)3122101125韩芳计算机科学与技术(江淮学院)3122101126黄燕计算机科学与技术(江淮学院)3122101127孟琳琳计算机科学与技术(江淮学院)3122101129张赛男计算机科学与技术(江淮学院)3122101201陈明生计算机科学与技术(江淮学院)3122101202堵鸣超计算机科学与技术(江淮学院)3122101203龚杨俊计算机科学与技术(江淮学院)3122101204蒋超计算机科学与技术(江淮学院)3122101205康旭计算机科学与技术(江淮学院)3122101206李君计算机科学与技术(江淮学院)3122101207陆鑫计算机科学与技术(江淮学院)3122101208钱宇翔计算机科学与技术(江淮学院)3122101209沈春健计算机科学与技术(江淮学院)3122101210施毅计算机科学与技术(江淮学院)3122101211汤镇计算机科学与技术(江淮学院)3122101212唐强计算机科学与技术(江淮学院)3122101213王恺计算机科学与技术(江淮学院)3122101214吴昊计算机科学与技术(江淮学院)3122101216谢壮计算机科学与技术(江淮学院)3122101217姚明阳计算机科学与技术(江淮学院)3122101218喻瑞计算机科学与技术(江淮学院)3122101219张明计算机科学与技术(江淮学院)3122101220赵志元计算机科学与技术(江淮学院)3122101221朱静微计算机科学与技术(江淮学院)3122101222陈美计算机科学与技术(江淮学院)3122101223冯小燕计算机科学与技术(江淮学院)

第四批第四批第四批第四批第四批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批第五批173122101224黄诗佳计算机科学与技术(江淮学院)3122101227尹哲计算机科学与技术(江淮学院)八．实验注意点

第五批第五批1.思科和锐捷命令去有区别之处（ CiscoPacketTracer 和真机命令不同之处）关于端口聚合（二层）A.Cisco：（cisco叫Ether-channel，会继承物理接口属性因此聚合接