*網(wǎng)絡(luò)設(shè)備管理與維護(hù)綜合實(shí)訓(xùn)職業(yè)教育計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企互動(dòng)應(yīng)用型系列教材*項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

網(wǎng)絡(luò)設(shè)備管理與維護(hù)綜合實(shí)訓(xùn)*項(xiàng)目背景某公司是位于廣州的大型新技術(shù)企業(yè)，隨著公司規(guī)模和業(yè)務(wù)范圍的擴(kuò)大，準(zhǔn)備在深圳開設(shè)分公司?？偣竞头止镜木W(wǎng)絡(luò)相對(duì)獨(dú)立，又有關(guān)聯(lián)?？偣揪W(wǎng)絡(luò)中有FTP服務(wù)器，用于存儲(chǔ)總公司和分公司的資料；為了方便總公司和分公司進(jìn)行內(nèi)部通信，需要在總公司網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)上配置VPN。

項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

*項(xiàng)目要求1.搭建網(wǎng)絡(luò)設(shè)備管理與維護(hù)的網(wǎng)絡(luò)拓?fù)洹?.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事業(yè)部；S1、S2和SA是交換機(jī)；R是網(wǎng)絡(luò)出口路由器，ISP是運(yùn)營(yíng)商接入路由器。3..在交換機(jī)S1、S2、S3上創(chuàng)建VLAN并進(jìn)行相關(guān)配置，再配置RSTP；在核心層交換機(jī)S1上配置DHCP服務(wù)（要有DNS參數(shù)），方便客戶端動(dòng)態(tài)獲取IPv4地址；在核心層交換機(jī)S1、路由器R1上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R1上配置Easy-IP，保證公司內(nèi)網(wǎng)可以正常訪問互聯(lián)網(wǎng)。項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

*項(xiàng)目要求4.在路由器R1、R2、R3上配置PPP協(xié)議，并且采用CHAP認(rèn)證。其中路由器R2認(rèn)證R1的用戶名和密碼分別是“gongsi”和“huawei”，路由器R2認(rèn)證R1的用戶名和密碼分別是“isp”和“huawei”，即采用單向認(rèn)證的方式，R2分別認(rèn)證R1和R3。5.在交換機(jī)SC上創(chuàng)建VLAN并進(jìn)行相關(guān)配置；在交換機(jī)SC、路由器R3上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R3上配置NATServer，保證互聯(lián)網(wǎng)用戶可以正常使用HTTP、DNS、FTP服務(wù)。6.在HTTP、DNS、FTP上分別配置HTTP、DNS、FTP服務(wù)，這些服務(wù)器對(duì)外的服務(wù)地址取決于在路由器R3上配置的NATServer。項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

*項(xiàng)目要求7.為了安全，對(duì)PC1、PC2進(jìn)行接口綁定，阻止非法連接的計(jì)算機(jī)；根據(jù)業(yè)務(wù)需要，禁止Client1訪問FTP的FTP站點(diǎn)。項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

*項(xiàng)目實(shí)施

參考的配置過程：1.總公司網(wǎng)絡(luò)的配置2.分公司網(wǎng)絡(luò)的配置3.運(yùn)營(yíng)商網(wǎng)絡(luò)（模擬）的配置4.總公司網(wǎng)絡(luò)與分公司網(wǎng)絡(luò)之間的互聯(lián)配置

項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

請(qǐng)同學(xué)實(shí)踐！*項(xiàng)目驗(yàn)收（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令測(cè)試PC1與Client1之間的連通性。（3）雙擊Client1，打開“Client1”窗口，選擇“客戶端信息”選項(xiàng)卡，在左側(cè)的列表框中選擇“HttpClient”選項(xiàng)，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點(diǎn)。（4）雙擊Client2，打開“Client2”窗口，選擇“客戶端信息”選項(xiàng)卡，在左側(cè)的列表框中選擇“HttpClient”選項(xiàng)，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點(diǎn)。（5）在路由器R1上執(zhí)行displayikesa命令和displayipsecsa命令，查看由IKE協(xié)商建立的安全聯(lián)盟信息。

項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2

*項(xiàng)目驗(yàn)收（6）在路由器R3上執(zhí)行displayikesa命令和displayipsecsa命令，查看安全聯(lián)盟的配置信息。

項(xiàng)目8企業(yè)網(wǎng)綜合實(shí)訓(xùn)2