凤凰创壹虚拟网络组建与应用培训系统模块内容说明书

凤凰创壹虚拟网络组建与应用培训系统模块内容说明书

目录

三维互动.............................................................................2

项目1集成公司网络办公设施.......................................................2

任务1内网接入设施...........................................................2

任务2接入互联网............................................................18

任务3终端地址分配..........................................................33

项目2中型网络方案实施..........................................................48

任务1802.1QVLAN环境实施...................................................48

任务2静态路由规划及配置（有BUG导致不能继续）.............................66

任务3内网互访控制（ACL）实施..............................................95

任务（一）：标准ACL实验.................................................95

任务（二）：扩展ACL实验................................................105

任务4边界设备实施.........................................................116

任务5内外网间安全黄略实施.................................................128

项目3全国性集团网络典型实施...................................................137

任务1IP地址规划与实施.....................................................137

任务2实现分公司与总部的VPN接入..........................................138

任务3实现移动办公人员VPN接入............................................173

项目4运营网络路由协议实施.....................................................208

任务1运营商A的RIP协议实施...............................................208

任务2运营商B的OSPF协议实施.............................................227

任务3B收购A后的路由重分发实施...........................................246

三维互动

项目1集成公司网络办公设施

任务1内网接入设施

拓扑图:

点击操作说明，打开操作说明，如下图所示：

1、注意事项如下：

任务目标设备须连接电源，其他设备（在本任务中如显示器、电脑主机等设

备）默认处于通电状态。

目标设备的初始参数均默认为出厂值，并可根据实际需求修改。

2、三维模型基本操作描述如下：

线的连接；Ctrl-左键开始接线，shift-左键结束连接。

线的布局：ctri；右键，例如线需要拐弯时可使用。

删除当前绘制的线：Delete键。

撤徜正在绘制的线：Z键。

删除已绘制的线：鼠标点击该线，线变成红色，再按A1L左键，即可删除。

删除设备：鼠标点击设备，再按Alt-左键删除。

撒徜鼠标的形状（当接线过程中，鼠标会变成相应线的形状）：Z键。

3、备注：

任务中如果涉及软件安装，如果无特殊说明，不做相应的设置，保存默认的

选择。

第一步、搭建环境

依次拖入1台交换机和4台台式PC机到场景中的桌子上。（拖入的方法是将鼠标移动到设

备库中的某个设备上方，然后按住鼠标左键不放，接着移动鼠标到场景中的桌子上便可），拖入

设备后的界面如下图所示

(1)连接交换机电源接口与插座，在设备库中选中“■电球”，然后将鼠标移动到插座上的

“■•”上方，接着按住键盘上的Ctrl键，然后点击鼠标左键，这样就接上了插座一端，接着还

要接上交换机一端，所以继续将鼠标移动到交换机的电源口然后按住键盘上的shift键，

最后点击鼠标左键，这样便将交换机电源接口与插座连接好了。

OONSOLE

(2)用consol醴将交换机设备的与PC机的坚爱・console口连接起来，连接方法和电

源线一样C

用直通双线线将交换机设备的

(3)।与PC机的□以太网口连接起来，连接方法

和电源线一样。

第二步、进入超级终端

步骤1:

（1）连接成功后，用鼠标双击场景中的PC机显示器，如下图所示:

实验步,

•步弃1＞打开“超纲梦瑞”古口

碉

1.双击点面的“超及纥ar图标

2.在“连接搭迩”£□,融入-DCRS-

SWfTCH,

3,在“连婚|*EU中“连推射使用“选

RCOM1

4.在“腐性”£□,jfiKfflGffB.京击

“确认”（此处可点.舌“丽力认QT,

3ff.影小疹或设！8）

5,在尤标处技回串检，并输入"enabte".

再I翅用打后

•步/2＞力交换机设HTdne鹤程用户相口令

•步春34立交投机的1选址

»步修4＞登录交投机

•步春5＞序加除出蛆或动氐地址表项

•步触〉蛉迁IP也址U否正a»茯取

(2)点击超级终端，如图所示:

方法1：

回收站

系统工具

娱乐

Windows资源省理器

nternet程序兼容性向导

Kplorer画图

计算器

记事本

扁程序9MicrosoftOffic*命令提示符

通讯沟

口PremiumSoft

文档。)WinRAR写字极

BZendStudio-5.5.1远程桌面连接

设置0)

p附件通讯

搜索©营理工具网络安装向导

e启动网络连接

朝

®游戏无线网络安装向导

OutlookExpress新建连接向导

府讯软件超级终溢

方法2：

(3)在“名称”处填入打开超级终端的名称,如把它定义为“DCRS-SWITCH”，如图所示:

⑷在“连接到”窗口中“连接时使用”选择COM1.如因所示:

上DCRSSWITCH-超绫费端-ux

文件比）翁传M）百君W）呼叫C）佶送①）帮助®

D¥0⑤飞百旨

断开自动检测自动桧测MIDI

(5)出现COM1属性，波特率选择“9600”，数据位选择“8”，奇偶校验选择“无”，停止位

选择”1“，流量控制选择”无“，或者直接点击”还原默认值”后，点击确定按键。如图所示：

⑹在光标处按问车键，并输入“enable”,再按问车键,如因所示:

>DCRS-SIITCH-起绫终港

文件电）编辑也）至看9呼叫C）传送d）帮助国）

口工5咨：0a旨

Switch>enable

Switch#

已连接0:00:41自动检测自动检测

步骤2：

⑺为交换机设置Telnet授权用户和口令，如图所示:

步骤a

（8）配置交换机的IP地址，如图所示:

文件也）编辑盘）查看9呼叫⑥传送9帮助00

0e。出台杳

Switch>ENABLE

Switchtconfigterminal

Switch(Config)♦telnet-serverenable

Switch(Config)tusernametestprivilege15password7123456

Switch(Config)^interfacevlan1

Switch(Conflo-If-Vlanl)*1Daddress51

Switch(Config-If-Vlanl)tnoshutdown

Switch(Config)*|

己连接匕吧也自动检测自动检测NUM

步骤4：

(9)登录交换机

单击“开始一＞运行”,输入telnet51,如图所示:

运行00

二Q请健入程序、文件夹、文档或Internet资源的名

/__/秫，Windows将为您打开它。

打开©：|telnet10.1,128.251

~~|浏览⑥二

(10)输入用户名test和密码123456,如图所示

51

login:test

password:123456

DCS-3950-28O?

Execcommands:

debugDebuggingfunctions

disableTurnoffprivilegedmodecommand

enableTurnonprivilegedmodecommand

exitEndcurrentmodeanddowntopreviousmode

helpDescriptionoftheinteractivehelpsystem

languageSerlanguage

noNegateaconaaaiidorset.Itsdefault

PingSendipv4echomessages

ping6Sendipv6echomessages

showShowrunningsysteminformation

telnetConnectremotecomputer

tracerouteTraceroutetodestination

craceroute6TraceroutetoIPv6destination

whoDisplaywhoisonvty

DCS-3950-28O

(11)在Telnet客户端主机上执行“ping51"命令，显示是否ping通。如图所示:

crC:\¥INDO¥S\systeB32\c>d.exe

MicrosoftWindowsXP[版本5.1.2600]

(C)版本所有1985-2001MicrosoftCorp.

C:\DocumentsandSettings\Adminsrrator>ping10.1.128.251

Pinging10.1.128.251with32bytesofdata:

Replyfrom10.1.120.251:time-2nlsTTL-63

Replyfrom10.1.128.251：bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Pingstatisticsfor10.1.128.251:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=1ms,Maximum=2ms,Average=Ims

C:\DocumentsandSettings\Adniinstrator>

步骤s：

（12）添加静态地址或动态地址表项

任务2接入互联网

网络拓扑图

GW：

二、根据网络拓扑图搭建虚拟环境

依次拖入1台防火墙和2台台式PC机到场景中的桌子上。（拖入的方法是将鼠标移动到

设备库中的某个设备上方，然后按住鼠标左键不放，接着移动鼠标到场景中的桌子上便可），

拖入设备后的界面如下图所示

■

(1)连接防火墙电源接口与插座，在设备库中选中“电趣”，然后将鼠标移动到插座上的

”上方，接着按住键盘上的Ctrl键，然后点击鼠标左键，这样就接上了插座一端，接着

还要接上交换机一端，所以继续将鼠标移动到交换机的电源口然后按住键盘上的

Shift键，最后点击鼠标左键，这样便将交换机电源接口与插座连接好了。

(2)用交叉双绞线将防火墙设备的；与外网PC机的以太网口连接起来，连接方

法和电源线一样。

(3)用交叉双线线将防火墙设备的II与内网PC机的I□以太网口连接起来，连接方

法和电源线一样。

三、进入超级终端

步骤1：进入防火墙登录界面

(1)连接成功后，打开防火墙的开关,用鼠标双击场景中的内网PC机显示器，如下

图所示:

实验步骤

•罗当1＞进入防火礴是果界面

说明；

1＜五以面的“【E*@好

2,网址,WArthttp：//-ff

按冏掌0

3.用户名和至码初adm^.且“逶

出5“中文”弁电击,•确定，，

＞*r»2＞«H»DiPW

，步03＞滞ft®认路a

,步要4＞添加SNAT第”

•步里S＞斜频至渊

(2)双击桌面的IE图标，网址输入http:〃并按回车键,用户名和密码均为admin,且语

言选择“中文”，并点击“确定”。如图所示：

我的文卷

我的里府

网上名居

回屿站

二,

Internet

Ixplccer

S"1452

步骤2：配置接口IP地址

(3〕点击”网络-接口”菜单，并点击“ethernetO/1”该行的编辑图标按钮。如图所示:

lek-VindovsInternetExplorer

http：//192,168.1.l/zh_Ww«buihtmla'

文件9编辑量）查看9收海央Q）工具Q）帮助QJ）

收藏夹YebMttnag«ment勺▼国▼♦常，页面9，安全⑤，工具

g/GX于®帮助旧保存Q主销图重启English

▲

►系统接口獐总条数：6每页：50▼IH4■»训口

＞对象♦新建…

＞用户名称IP地址/网络推码安全域MAC物理状态曾理状态描珞状态协议状态操作

▼网络cthcrnct0/0/24trust001c.6406.1880电■一一夕

穰口ethernetO/1O.G.O.O/ONULL001c.5405.1881<<<<&

安区域ethernetO/20.0.0.0/0NULL001c.5405.1881<<<<^

格由ethernetO/30.0.0.0/0NULL001c.5405.1881<<<<^

DHCP

ethernet0/4O.G.0.0/0NULL001c.5405.1881

,昉火墙

►上网行为

II…M0

♦应用

►VPH

►SCVPH

•QoS

＞监控

■日志报表

益录管理员ad«un系统的问：2012年1月2日星期一14:25:04。2001-2010DigitalChinaNetworksLimited版权所有

|完成。Int«rn«t|益T―1。叫'/

（4）在“基本配置”窗口中，“安全域类型”选择“三层安全域”，“安全域”选择“untrust"，“IP/

网络掩码”输入22L1.LM4c然后点击“确认”按钮.如图所示：

Icb■(UDiQgc.et-WindowsInterBietExplorerHOD

二”固百度搜至"

▼>ttp//192.168.11/r!x

我的电脑

文件任）卿《&）查看也）收网英。）ifld）制助⑥

收虫夹@WebM5Agemnt,曷▼'页面0）“安全13），工具（QA*，

网上停居

DCNCD关于②帮助由保存少注销国全启English

＞系统基本配置四级配置RIP

告农玷＞对象接口基本配置

•用户名字和类型

，而"报口名ethemet0/l

安全域类也"三层安全域「二层安全域「无绑定安全域

Internet接口

Exp】ordr

安区域•安全域Iuntrust三］

路由I睢直

DHTF♦♦型@静态【P。从DHCP抠务■器荻闺PO从PPPoE/徨【P

*防火火

IP/确挖得

►上网行为

®9IP

*应用

RIP地址］

►VPM

口咖止2

►SCVPH

管理

»QuS

管理rTelnet厂SSH厂Ping厂HTTP厂HTTPS厂SNMP

►监控

＞日志报表

曾袤营理员心系软时间2012年1月2日后期一142504。2001-2010DicHalChinthtvwiaUniled版权所有

@Internet，■\100%•/

?41452

（5〕类似的方式，对QthametOA”进行配置，“安全域”选择“trust”,“IP/网络掩码”输入192.16821/240

如图所示:

我的文待

我的电病

网上邻居

9

回收砧

Internet

Explccer

「力开始K52

点击“确认”按钮，配置结果如图所示:

我的文智

Q・eblanaccBeDt-findovsInteractKxpl*rerBQD

值hr.192.168.1.1/z：三%xi|®百曳搜索

我的电病A-

文件9滨勒中查看⑦收藏英0)工具①)帝助Q!)

收湿买3Bfeb勺•口•,■■•页面SE全(£)▼工尺©)•

网上邻居

D(D关于②帮助由保存⑶注销醛启EngHsh

」系统’接口列表总条数：6每页:[50⑷M＜■►MO

回收拈＞对象「新建…

,用户名称H地址/网络报码安全域MAC物悭状态管理状态锚洛1燃协议状态掾作

0▼网络ethemetO/O/24trust001c.5405.1880<<<<^

林口ethernetO/1/24untrust001c.5405.1881<<<<^

Explccer

安区域ethemetO/2/24trust001c.5405.1881<<<ML/

路由ethernetO/30.0.0.0/0KULL001c.5405.1881*•<*i

DMCP

e-theme-tO/40.0.0.0/0HULL001c.5405.1881<也<<\

＞上网行为

■4h3》iO

>＞f由cz田Hi

►VPH

►SCVPB

►QuS

■mix

»日志报表

登录首理员：、&in奈丽间：201碑1月2日BM-142S04。2001-2010Dicit«lChin&NetworksLinked版权所刊

©Internet

木Z1452

步骤3：添加默认路由

(6〕点击“网络-路由-目的路由”，在“目的路由列表”页面中，点击新建。新建♦••按钮并弹出“目

的路由配置”；在“目的路由配置”页面中输入相应的参数。如图所示:

我的£档

Y«b-TindovsInt«rn«tExplorerBQE3

'•?<1921681I'■'-［"X|［图百伊《多P•

我的电电

文件①）蝇⑥查看w收就夹«）isa）帮助®

收就英育Y.bHw«e«n*nt'・：—一•页面R）。安全⑹▼工具◎）▼“▼

网上敛居

DCIMCX于0帮助巴保存夕注销国重启English

,系统目的路由列表总条数：3每页：至▼K4|1|►＞iO

回收沾＞对象|€］鹤..|

＞用户状态IP地址/网络俺码问美接口虚姒苗由国协议优先级度量权值！fr作

Q，网络192目的路由囹首01

Internet接口19201

Ezplcrar.目的【P

安区域ua»H0

路由子网同码

目的路由.下一跳

源路由.映

源接口路由

优先遇

ISP信息

路由权值|1|（1~255,蚊省1）

ISP跻由

第谿路由确认取涧

登录哲理admn系融响2012年I月2日呈期一1425:04©2001-2010D3*lOunaN«t»orksLmit«d版权所有

完成Internet心二\10M

£21452

点击“确认”按钮，配置结果如图所示:

我的文档

我的电脑

网上尔居

,

Internet

Explorer

F开始图w!?N1452

步骤4：添加SNAT策略

(7)点击“防火墙-NAT-源NAT”，在“源NAT列表”页面中，右击“新建”新建…并显示菜单,

并点击“基本配置”，在“源NAT基本配置”页面中，输入相应的参数。如图所示:

躺文档

尊

我的电脑

网上依居

国收玷

Q

Explorer

力,1452

步骤S：创建安全策略

(8)点击“防火墙-策略”菜单，在“接口”页面中-源安全域：trust；目的安全域：untrust,点击

“新建，，♦新建…并弹出“策略基本配置”页面，在“策略基本配置”页面输入相应的参数，如图

所示:

Veb■aa“・・・0t-VAB4OVSIat<rn«tEx*l«r«r