网络设备管理与维护综合实训 课件全套 王印 项目1-8 网络设备的远程管理与维护-企业网综合实训2

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目1网络设备的远程管理与维护

网络设备管理与维护综合实训*项目背景作为一名网络设备维护人员，经常要对网络设备进行配置，而每次去网络设备所在地是不现实的，所以在部署网络设备前要完成网络设备的远程管理配置。在新接手一台已经调试好的网络设备时，需要将网络设备的配置文件等进行备份，以便设备出现问题时可以进行还原解救。

项目1网络设备的远程管理与维护

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.AdminPC用路由器来模拟网络管理员的计算机，R1是网络出口路由，S1、S2和S3是交换机，FTP服务器用来备份网络设备的配置文件。3.配置网络设备，实现全网互通。4.配置网络设备的Console、STelnet等登录方式的安全访问。5.能通过Console端口和远程STelnet登入网络设备，能备份和还原网络设备的配置文件。

项目1网络设备的远程管理与维护

*项目实施

参考的配置过程：1.网络设备的基础配置2.配置网络设备的Console口登录密码3.配置使用STelnet可安全登录路由器和交换机4.配置路由器和交换机的配置文件的备份与还原

项目1网络设备的远程管理与维护

请同学实践！*项目验收（1）使用AdminPCpingR1、S1、S2和S3。（2）使用AdminPC测试R1、S1、S2和S3的SSH登录功能。（3）在FTP服务器上查看备份文件。

项目1网络设备的远程管理与维护

*项目交流与小结项目1网络设备的远程管理与维护

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目2典型的中小型局域网

网络设备管理与维护综合实训*项目背景某小型企业因为业务发展需要，计划建设自己的局域网。这个新的网络要为企业提供一个可靠的、可扩展的、高效的网络环境，并且将企业的两个办公地点连接到一起，同时实现企业内部的信息保密隔离。为了保障企业可以正常上网，计划通过专线连入互联网。假设你是该企业的网络工程师，需要根据以上要求创建该企业的办公局域网。

项目2典型的中小型局域网

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在交换机S1、S2上配置链路聚合，增加网络带宽。4.在交换机S1、S2和SA上配置RSTP，保障在发生网络通信故障时有备份链路。5.在交换机SA上配置DHCP服务，配置地址池，并且保留地址，使对应的计算机获得相应的IPv4地址。6.在交换机SA和路由器R上配置路由，实现局域网互通。7.在路由器R上配置EasyIP，保证局域网用户可以正常访问互联网（可以Ping通路由器ISP）。

项目2典型的中小型局域网

*项目实施

参考的配置过程：1.网络设备的基础配置2.在交换机上配置RSTP3.在交换机SA上配置DHCP服务4.在路由器R上配置EasyIP

项目2典型的中小型局域网

请同学实践！*项目验收（1）使用ipconfig命令查看PC1～PC6的IPv4地址。（2）使用ping命令测试PC1与路由器R之间的连通性。（3）在交换机S1、S2上执行displaystpbrief命令，查看相应的RSTP的运行状态。（4）在交换机S1、S2上执行displayeth-trunk1命令，查看链路聚合组1的信息。（5）在交换机S1上执行displaystpbrief命令，查看相应的RSTP的运行状态；断开交换机SA与S1之间的连接，在交换机S1上执行displaystpbrief命令，重新查看相应的RSTP的运行状态。对比断开连接前后RSTP的运行状态，然后解释产生差异的原因。（6）使用ping命令测试PC1与路由器ISP之间的连通性。

项目2典型的中小型局域网

*项目交流与小结项目2典型的中小型局域网

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目3基于三层网络结构的局域网

网络设备管理与维护综合实训*项目背景你担任某网络技术公司的网络工程师职务。公司承接了我市重点企业的一个网络搭建任务，公司决定由你来负责该任务。经过现场勘测及与客户的充分交流，你建议采用层次化架构的三层网络模型来搭建该网络任务。现该任务方案已经得到客户的认可，并且请你继续负责整个网络的实施。

项目3基于三层网络结构的局域网

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在交换机Access1、Access2、Access3、Access4上配置VLAN，保证计算机接入局域网；在交换机Aggreg1、Aggreg2上配置网关，保证VLAN之间通信正常。4.在交换机Aggreg1、Aggreg2、Core1、Core2和路由器Out上配置OSPF协议及静态路由，保证网络互联互通。

项目3基于三层网络结构的局域网

*项目要求5.在交换机Aggreg1、Aggreg2上配置DHCP服务，实现双机热备，为计算机分配IPv4地址；在交换机Aggreg1上配置访问控制列表，禁止行政部员工使用FTP服务。6.在路由器Out上配置动态NAPT，保证局域网用户可以正常访问互联网（可以Ping通路由器ISP）。

项目3基于三层网络结构的局域网

*项目实施

参考的配置过程：1.网络设备的基础配置2.配置网络设备的Console口登录密码3.配置使用STelnet可安全登录路由器和交换机4.配置路由器和交换机的配置文件的备份与还原

项目3基于三层网络结构的局域网

请同学实践！*项目验收（1）使用ipconfig命令查看PC1～PC8的IPv4地址。（2）使用ping命令测试PC1与PC5之间的连通性。（3）使用ping命令测试PC1与FTP之间的连通性。（4）断开交换机Aggreg1与Core1之间的连接，再次使用ping命令测试PC1与FTP之间的连通性。（5）测试C1是否可以正常访问FTP的站点，并且解释原因。（6）在交换机Core1、Core2上执行displayiprouting-table命令，查看路由表有没有学习到OSPF路由。（7）使用ping命令测试PC1与路由器ISP之间的连通性，并且解释原因。

项目3基于三层网络结构的局域网

*项目交流与小结项目3基于三层网络结构的局域网

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目4双核心的园区网

网络设备管理与维护综合实训*项目背景某公司是位于高新技术园区的新技术企业，目前的网络为单核心网络，随时可能出现故障。为了保障公司网络的稳定性和高可用性，解决单点故障，公司要对原网络进行升级，要求升级后的网络为双核心稳定结构。假设你是该公司的网络工程师。你建议采用双核心的冗余网络，采用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）技术，保障网络的稳定性和高可用性，并且实现流量负载均衡。

项目4双核心的园区网

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在接入层交换机S1、S2、S3、S4上配置VLAN，并且启用MSTP，保证计算机正常接入园区网；核心层交换机SC1、SC2互为备份，实现冗余设计，在核心层交换机上配置链路聚合、网关，并且启用VRRP和MSTP，保证VLAN之间通信正常且负载均衡。4.在核心层交换机SC1、SC2和路由器OUT上配置OSPF协议，保证园区网互联互通。项目4双核心的园区网

*项目要求5.在核心层交换机SC1、SC2上分别配置DHCP服务，实现双机热备，方便客户端动态获取IPv4地址。6.在服务器HTTP、HTTP2上配置HTTP站点；在服务器FTP上配置FTP站点。7.在路由器OUT上配置EasyIP，保证园区网用户可以正常访问互联网（可以访问HTTP2的HTTP站点）。8.在路由器OUT上配置NATServer，将HTTP服务器映射到互联网上（Client2可以访问HTTP的HTTP站点）。

项目4双核心的园区网

*项目实施

参考的配置过程：1.网络设备的基础配置2.终端和服务器的基础配置3.在交换机上配置MSTP4.在核心层交换机上配置DHCP服务5.在核心层交换机上配置VRRP6.在交换机、路由器上配置路由协议7.在路由器OUT上配置EasyIP和NATServer

项目4双核心的园区网

请同学实践！*项目验收（1）使用ipconfig命令查看PC1～PC4的IPv4地址。（2）在交换机SC1、SC2、S1、S2上执行displaystpbrief命令，查看相应的MSTP的运行状态，并且解释原因。（3）在交换机SC1、SC2上执行displayvrrp命令，查看State、VirtualIP、MasterIP、PriorityRun、PriorityConfig、MasterPriority等参数，并且解释原因。（4）使用ping命令测试PC1与Client1之间的连通性；检验Client1是否可以访问HTTP的HTTP站点和FTP的FTP站点；在交换机SC1、SC2和路由器OUT上执行displayiprouting-table命令，查看OSPF路由。（5）检验Client2是否可以正常访问HTTP的HTTP站点；在路由器OUT上执行displaynatstatic和displaynatsessionall命令，分别查看静态NAT配置信息和NAT映射表项。

项目4双核心的园区网

*项目交流与小结项目4双核心的园区网

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目5中小型无线局域网

网络设备管理与维护综合实训*项目背景某中小型企业因发展需要，计划建设自己的局域网。这个新的网络要为企业提供一个可靠的、可扩展的、高效的网络环境，将企业的两个办公地点连接到一起，并且实现企业内部的信息保密与隔离。考虑到企业的未来发展及业务需要，需要在办公地点一增加无线网络。该无线网络要保证以后可以方便地在办公地点二增加无线网络接入点（AP）。

项目5中小型无线局域网

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3..在交换机S1、S2、SA上创建VLAN并进行相关配置。4.在交换机上S1、S2上配置链路聚合，增加网络带宽；在交换机S1、S2和SA上配置RSTP，保障在网络通信发生故障时有备份链路。。项目5中小型无线局域网

*项目要求5.在交换机SA上配置DHCP服务，配置地址池，保障PC1～PC4能够动态获取IPv4地址。6.在交换机SA和路由器RA上配置静态路由，实现全网互通。7.配置无线网络，设置无线网络的名称为“office”，并且保障无线网络用户可以动态获取IPv4地址。8.在路由器RA上配置EasyIP，保证局域网用户能够正常访问互联网。项目5中小型无线局域网

*项目实施

参考的配置过程：1.配置交换机S1、S2和SA2.配置PC3.在交换机SA上配置DHCP服务4.路由器及静态路由配置5.配置无线网络6.在路由器RA上配置EasyIP

项目5中小型无线局域网

请同学实践！*项目验收（1）使用ipconfig命令查看PC1～PC4的IPv4地址，检验DHCP服务是否配置成功。（2）使用ping命令测试PC1与PC4之间的连通性。（3）使用ping命令测试PC1与路由器RA之间的连通性。（4）在交换机S1上执行displaystpbrief命令，查看相应的RSTP的运行状态。（5）在AC上执行displayapall命令，如果AP的“State”为“nor”，则表示AP正常上线。（6）在AC上执行displayvapssidoffice命令，查看信息，查看创建的SSID的VAP信息，如果“Status”为“ON”，则表示AP对应的射频上的VAP已创建成功。（7）使用STA连接“信道”为“1”的VAP，在弹出的对话框中输入“o1234567”并单击“确定”按钮，然后执行ipconfig命令，查看获取的IPv4地址。

项目5中小型无线局域网

*项目交流与小结项目5中小型无线局域网

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目6

搭建园区综合办公网络

网络设备管理与维护综合实训*项目背景某公司的办公地点一、办公地点二和服务器机房位于同一个办公区域。现在要求办公地点一、办公地点二和服务器机房能够互联互通；要求对办公地点一、办公地点二进行无线网络覆盖，并且无线网络设备可以实现无线漫游；要求公司内部设备可以正常访问互联网（可以访问HTTP的HTTP站点）。假设你是该公司的网络工程师，现在需要根据网络拓扑图及要求进行设备调试。项目6搭建园区综合办公网络*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在交换机S1、S2、S3上创建VLAN并进行相关配置；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证公司园区网互联互通。4.为了减轻核心层交换机S1的业务压力，在路由器R1上配置DHCP服务，并且在核心层交换机S1上配置DHCP中继，保障PC1、PC2能够动态获取IPv4地址。项目6搭建园区综合办公网络

*项目要求5.配置FTP的FTP站点，以便公司园区网用户可以正常访问FTP站点（Client1访问验证）。6.配置无线网络，设置无线网络的名称为“office”，并且保障无线网络用户可以动态获取IP地址。7.在路由器R1上配置EasyIP，使公司园区网用户能够正常访问互联网。8.在互联网路由器R2、R3上配置OSPF协议，并且配置接口认证（认证口令为“huawei”）。9.配置互联网上的HTTP的HTTP站点，以便互联网用户可以正常访问HTTP站点（Client1访问验证）。项目6搭建园区综合办公网络

*项目实施

参考的配置过程：1.配置交换机S1、S2和S32.配置PC1、PC2、Client1和FTP3.配置DHCP服务4.配置静态路由5.配置无线网络6.配置EasyIP7.配置OSPF协议8.配置HTTP

项目6搭建园区综合办公网络

请同学实践！*项目验收（1）使用ipconfig命令查看PC1、PC2的IPv4地址，检验DHCP服务是否配置成功。（2）使用ping命令测试PC1与PC2之间的连通性、PC1与FTP之间的连通性。（3）使用ping命令测试PC1与HTTP之间的连通性。（4）Client1访问HTTP的HTTP站点，测试是否能够成功获取网页文件。（5）在AC上执行displayapall命令，如果AP的“State”为“nor”，则表示AP正常上线。（6）在AC上执行displayvapssidoffice命令，查看创建的SSID的VAP信息，如果当“Status”为“ON”，则表示AP对应的射频上的VAP已创建成功。（7）使用STA连接“信道”为“1”的VAP，在弹出的对话框中输入“o1234567”并单击“确定”按钮，然后执行ipconfig命令，查看获取的IPv4地址。

项目6搭建园区综合办公网络

*项目验收（8）将STA拖动到AP2的无线网络覆盖范围，查看是否实现无线漫游，如果STA的无线信号可以不中断，则执行ipconfig命令，查看STA获取的IPv4地址，如果IPv4地址没有改变，则表示实现了无线漫游。

项目6搭建园区综合办公网络

*项目交流与小结项目6搭建园区综合办公网络

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目7企业网综合实训1

网络设备管理与维护综合实训*项目背景某公司是位于高新技术园区的小型新技术企业，随着公司规模业务范围的扩大，需要购置相关服务器来提供网络服务。但是根据公司的预算规划，暂时没有充足的资金购买物理服务器，因此需要租用运营商数据中心的服务器。准备租用的运营商服务器有HTTP、DNS、FTP。HTTP主要提供HTTP服务，供公司员工和互联网用户访问；FTP主要用于存储公司及员工的文件等信息；DNS主要用于解析域名（公司域名为），方便访问HTTP和FTP。

项目7企业网综合实训1

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3.在交换机S1、S2、S3上创建VLAN并进行相关配置，再配置RSTP；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证网络互联互通；在路由器R1上配置Easy-IP，保证公司内网可以正常访问互联网。项目7企业网综合实训1

*项目要求4.在路由器R1、R2、R3上配置PPP协议，并且采用CHAP认证。其中路由器R2认证R1的用户名和密码分别是“gongsi”和“huawei”，路由器R2认证R1的用户名和密码分别是“isp”和“huawei”，即采用单向认证的方式，R2分别认证R1和R3。5.在交换机SC上创建VLAN并进行相关配置；在交换机SC、路由器R3上配置静态路由，保证网络互联互通；在路由器R3上配置NATServer，保证互联网用户可以正常使用HTTP、DNS、FTP服务。6.在HTTP、DNS、FTP上分别配置HTTP、DNS、FTP服务，这些服务器对外的服务地址取决于在路由器R3上配置的NATServer。项目7企业网综合实训1

*项目要求7.为了安全，对PC1、PC2进行接口绑定，阻止非法连接的计算机；根据业务需要，禁止Client1访问FTP的FTP站点。项目7企业网综合实训1

*项目实施

参考的配置过程：1.运营商数据中心的配置2.公司网络的配置3.PPP协议的配置4.公司内网的安全配置

项目7企业网综合实训1

请同学实践！*项目验收（1）使用ipconfig命令查看PC1、PC2的IPv4地址。（2）使用ping命令测试PC1与R2之间的连通性。（3）双击Client1，打开“Client1”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“HttpClient”选项，在右侧的“地址”文本框中输入HTTP的域名（可以参考图7.11中的相关操作），访问HTTP上的HTTP站点；在左侧的列表框中选择“FtpClient”选项，在右侧的“服务器地址”文本框中输入FTP的地址（可以参考图7.12中的相关操作），访问FTP上的FTP站点。（4）双击Client2，打开“Client2”窗口，选择“客户端信息”选项卡，在左侧的列表框中选择“FtpClient”选项，在右侧的“服务器地址”文本框中输入FTP的地址，访问FTP上的FTP站点。

项目7企业网综合实训1

*项目交流与小结项目7企业网综合实训1

*网络设备管理与维护综合实训职业教育计算机网络技术专业校企互动应用型系列教材*项目8企业网综合实训2

网络设备管理与维护综合实训*项目背景某公司是位于广州的大型新技术企业，随着公司规模和业务范围的扩大，准备在深圳开设分公司。总公司和分公司的网络相对独立，又有关联。总公司网络中有FTP服务器，用于存储总公司和分公司的资料；为了方便总公司和分公司进行内部通信，需要在总公司网络和分公司网络上配置VPN。

项目8企业网综合实训2

*项目要求1.搭建网络设备管理与维护的网络拓扑。2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事业部；S1、S2和SA是交换机；R是网络出口路由器，ISP是运营商接入路由器。3..在交换机S1、S2、S3上创建VLAN并进行相关配置，再配置RSTP；在核心层交换机S1上配置DHCP服务（要有DNS参数），方便客户端动态获取IPv4地址；在核心层交换机S1、路由器R1上配置静态路由，保证网络互联互通；在路由器R1上配置Easy-IP，保证公司内网可以正常访问互联网。项目8企业网综合实训2

*