1、1、 目的模擬典型客戶環(huán)境，融造氛圍，通過實(shí)驗(yàn)訓(xùn)練，加強(qiáng)技術(shù)支持人員技術(shù)能力（配置和排錯(cuò)），使其都能得心應(yīng)手為客戶排擾解難。2、 網(wǎng)絡(luò)拓?fù)?、 配置實(shí)驗(yàn)3.1. 實(shí)驗(yàn)場(chǎng)景一主要目的： 過濾功能、地址轉(zhuǎn)換功能、二次穿越要求： a. Vlan 1和Vlan2 都通過軟件園上網(wǎng)b. Vlan間不能訪問（通過交換機(jī)實(shí)現(xiàn)）c. 將1 1:1映射為 web和ftp 并對(duì)外只開放www和ftp服務(wù)，同時(shí)Vlan1和Vlan2也能以1訪問web和ftp（端口映射）d. 將10.0

2、.30.91的3389端口映謝到 web，并只對(duì)/24對(duì)外開放, 同時(shí)Vlan1和Vlan2也能以1的3389端口訪問web的3389端口e. Web服務(wù)器及ftp服務(wù)器也能以1訪問web和ftp。3.2. 實(shí)驗(yàn)場(chǎng)景二主要目的：接入模式要求： a. 將2地址配置到服務(wù)器，服務(wù)器橋接到外網(wǎng)，對(duì)外網(wǎng)只開放www服務(wù)，對(duì)內(nèi)網(wǎng)只開放www和ftp服務(wù)b. Vlan1和Vlan2通過軟件園上網(wǎng)3.3. 實(shí)驗(yàn)場(chǎng)景三主要目的： 高級(jí)路由要求：

3、 a. Vlan1通過電信adsl上網(wǎng),Vlan2通過軟件園上網(wǎng)b. 不管是Vlan1還是Vlan2，到電信DNS服務(wù)器都通過軟件園3.4. 實(shí)驗(yàn)場(chǎng)景四主要目的： 流量控制要求： a. 假設(shè)外網(wǎng)帶寬為300K（在公司防火墻上限制實(shí)驗(yàn)防火墻出口帶寬），限制內(nèi)網(wǎng)每IP僅50K流量，（vlan1-pc1）不限制，保證www為150K，3.5. 實(shí)驗(yàn)場(chǎng)景五主要目的：日志服務(wù)、集中管理要求：a. 在服務(wù)器上存放防火墻日志，并集中管理和監(jiān)控三臺(tái)防火墻3.6. 實(shí)驗(yàn)場(chǎng)景六主要目的： VPN要求： a. 硬件網(wǎng)關(guān)對(duì)硬件網(wǎng)關(guān)、單用戶軟件、軟件網(wǎng)關(guān)3.7. 實(shí)驗(yàn)場(chǎng)景七需求描述：某大學(xué)2000人網(wǎng)絡(luò)，網(wǎng)絡(luò)流量高峰時(shí)期500Mbps，內(nèi)部服務(wù)器包括DNS服務(wù)器、WEB服務(wù)器，要求內(nèi)部網(wǎng)絡(luò)可通過公網(wǎng)域名訪問服務(wù)器，應(yīng)該如何配置？a. 如果1技術(shù)人員配置單地址轉(zhuǎn)換，請(qǐng)分析可能存在的潛在風(fēng)險(xiǎn)。b. 如果DMZ 20多個(gè)公網(wǎng)地址服務(wù)器，應(yīng)該如何配置比較合理？4、 排錯(cuò)和分析實(shí)驗(yàn)1. 外網(wǎng)錯(cuò)誤ARP不更新、外網(wǎng)單IP流量限制、外網(wǎng)端口限制2. 內(nèi)網(wǎng)不能上網(wǎng)或不穩(wěn)定網(wǎng)關(guān)設(shè)置錯(cuò)誤、路由錯(cuò)誤、DNS錯(cuò)誤、并發(fā)太多、病毒、網(wǎng)線斷、交換機(jī)壞或配置錯(cuò)誤、