网络设备管理与维护综合实训 课件 项目7、8 企业网综合实训1、企业网综合实训2

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目7企业网综合实训1

网络设备管理与维护综合实训*项目背景某公司是位于高新技术园区的小型新技术企业，随着公司规模业务范围的扩大，需要购置相关服务器来提供网络服务。但是根据公司的预算规划，暂时没有充足的资金购买物理服务器，因此需要租用运营商数据中心的服务器。准备租用的运营商服务器有HTTP、DNS、FTP。HTTP主要提供HTTP服务，供公司员工和互联网用户访问；FTP主要用于存储公司及员工的文件等信息；DNS主要用于解析域名（公司域名为），方便访问HTTP和FTP。

项目7企业网综合实训1

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在交换机S1、S2、S3上创建VLAN并进行相关配置，再配置RSTP；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证网络互联互通；在路由器R1上配置Easy-IP，保证公司内网可以正常访问互联网。项目7企业网综合实训1

*项目要求4.在路由器R1、R2、R3上配置PPP协议，并且采用CHAP认证。其中路由器R2认证R1的用户名和密码分别是“gongsi”和“huawei”，路由器R2认证R1的用户名和密码分别是“isp”和“huawei”，即采用单向认证的方式，R2分别认证R1和R3。5.在交换机SC上创建VLAN并进行相关配置；在交换机SC、路由器R3上配置静态路由，保证网络互联互通；在路由器R3上配置NATServer，保证互联网用户可以正常使用HTTP、DNS、FTP服务。6.在HTTP、DNS、FTP上分别配置HTTP、DNS、FTP服务，这些服务器对外的服务地址取决于在路由器R3上配置的NATServer。项目7企业网综合实训1

*项目要求7.为了安全，对PC1、PC2进行接口绑定，阻止非法连接的计算机；根据业务需要，禁止Client1访问FTP的FTP站点。项目7企业网综合实训1

*项目实施

参考的配置过程：1.运营商数据中心的配置2.公司网络的配置3.PPP协议的配置4.公司内网的安全配置

项目7企业网综合实训1

请同学实践！*项目验收（1）使用ipconfig命令查看PC1、PC2的IPv4地址。（2）使用ping命令测试PC1与R2之间的连通性。（3）双击Client1，打开“Client1”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名（可以参考图7.11中的相关操作），访问HTTP上的HTTP站点；在左侧的列表框中选择“FtpClient”选项，在右侧的“服务器地址”文本框中输入FTP的地址（可以参考图7.12中的相关操作），访问FTP上的FTP站点。（4）双击Client2，打开“Client2”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“FtpClient”选项，在右侧的“服务器地址”文本框中输入FTP的地址，访问FTP上的FTP站点。

项目7企业网综合实训1

*项目交流与小结项目7企业网综合实训1

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目8企业网综合实训2

网络设备管理与维护综合实训*项目背景某公司是位于广州的大型新技术企业，随着公司规模和业务范围的扩大，准备在深圳开设分公司。总公司和分公司的网络相对独立，又有关联。总公司网络中有FTP服务器，用于存储总公司和分公司的资料；为了方便总公司和分公司进行内部通信，需要在总公司网络和分公司网络上配置VPN。

项目8企业网综合实训2

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3..在交换机S1、S2、S3上创建VLAN并进行相关配置，再配置RSTP；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证网络互联互通；在路由器R1上配置Easy-IP，保证公司内网可以正常访问互联网。项目8企业网综合实训2

*项目要求4.在路由器R1、R2、R3上配置PPP协议，并且采用CHAP认证。其中路由器R2认证R1的用户名和密码分别是“gongsi”和“huawei”，路由器R2认证R1的用户名和密码分别是“isp”和“huawei”，即采用单向认证的方式，R2分别认证R1和R3。5.在交换机SC上创建VLAN并进行相关配置；在交换机SC、路由器R3上配置静态路由，保证网络互联互通；在路由器R3上配置NATServer，保证互联网用户可以正常使用HTTP、DNS、FTP服务。6.在HTTP、DNS、FTP上分别配置HTTP、DNS、FTP服务，这些服务器对外的服务地址取决于在路由器R3上配置的NATServer。项目8企业网综合实训2

*项目要求7.为了安全，对PC1、PC2进行接口绑定，阻止非法连接的计算机；根据业务需要，禁止Client1访问FTP的FTP站点。项目8企业网综合实训2

*项目实施

参考的配置过程：1.总公司网络的配置2.分公司网络的配置3.运营商网络（模拟）的配置4.总公司网络与分公司网络之间的互联配置

项目8企业网综合实训2

请同学实践！*项目验收（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令测试PC1与Client1之间的连通性。（3）双击Client1，打开“Client1”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名，访问HTTP上的HTTP站点。（4）双击Client2，打开“Client2”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名，访问HTTP上的HTTP站点。（5）在路由器R1上执行displayikesa命令和displayipsecsa命令，查看由IKE协商建立的安全联盟信息。

项目8企业网综合实训2

*项目验收（6