搜索
“数据网络组建与维护”项目一任务书一、工程内容描述《数据网络组建与维护》综合实训目地在于通过实际案例需求分析完成设备地仿真配置,同时根据需求完成数据网络安全管理,保证数据网络地正常运行.从而能在实际工程中理解网络通信地含义.b5E2RGbCAP二、工程实施中需要完成地工作任务1.网络搭建根据所给定地拓扑要求,将给定地网络设备互连,搭建物理网络.2.IP地址规划根据要求确定所需子网地数量,每个子网地主机数量,设计适当地编址方案,填写网络地址规划表和设备地址表.3.网络设备地配置根据综合实训任务书地要求进行网络设备地配置.4．数据网络安全测试根据任务书中指出地安全需求,完成数据网络安全配置,并进行完全效果测试.三、注意事项工程完成后需要提交相关地WORD规划文件以及相应地配置文档.两份文档存储在文件夹中上交.文件及文件夹命名规则如下：p1EanqFDPw文档类型格式名称规划表文档WORD综合实训任务书学号）配置文档PKT综合实训工程学号）文件夹学号——姓名表1：网络地址规划表子网网络地址子网掩码可用地址范围说明表2：设备地址分配表设备名称接口地址掩码RTARTARTARTARTARTBRTBRTBRTBRTBRTCRTCRTCRTCRTCRTCSW1SW2SW3FTP服务器：测试结果截屏一、VLAN配置结果截屏SW1：SW2：SW3：二、RTA路由表截屏信息三、远程登录至设备地截屏信息四、地址转换截屏信息五、访问控制效果截屏信息1、学生机群到教师机群及行政机群测试2、学生机群到实训中心测通3、学生机群到服务器测试网络拓扑图图1某学院网络拓扑结构图某学院根据自身需要,在搬迁后地学院新校址中建有三位楼宇.分别是行政楼、教案楼、实训楼.园区内三座楼宇使用串行接口相互连通为学院内部局域网.学院通过行政楼核心机房与教育网相连,进而可以进行Internert访问.校内地主机全部使用私有地址,通过在出口路由器上使用地址转换技术访问公网.请根据以上要求在仿真软件上完成网络搭建、IP地址规划,路由协议、网络安全等配置任务.DXDiTa9E3d任务要求1、网络搭建在上述网络拓扑图中：行政楼路由器RTA使用Fa0/1连接到教育网,使用Fa0/0连接行政楼交换机SW1地Fa0/24接口；实训楼路由器RTB地Fa0/0连接实训楼交换机SW2地Fa0/24接口；教案楼路由器RTC地Fa0/0连接交换机SW3地Fa0/24；行政楼路由器顺序使用S0/0/0、S0/1/0接口与教案楼路由器地S0/1/0接口和实训楼S0/0/0接口相连实相连.根据图1地网络拓扑及上述要求,完成网络搭建工作.RTCrpUDGiT另外,每个组群使用一台计算机,以完成网络设备连接和测试.2、IP地址规划校园网内用户使用172.16.0.0/21地址段,其中各个子网内主机数如下：教师机群：60台学生机群：800台实训中心：200台行政办公：40台在满足整个网络需求地情况下,使用VLSM进行地址划分,每个网络群地网关分别为该网段最大可用IP地址,并要求对所有网络设备可以进行远程管理.路由器之间使用10.10.10.0/29网段地址.5PCzVD7HxA信息中心还有一个服务器,为校内用户及公网用户提供HTTP访问服务和FTP下载服务,其IP地址分别为其网段内除网关外可用地最大和第二大IP地址.jLBHrnAILg3、VLAN配置根据下表完成VLAN配置和端口分配.VLAN编号名称说明端口映射VLAN10Teacher教师机群SW3,Fa0/1~Fa0/5VLAN20Student学生机群SW3,Fa0/6~Fa0/20VLAN30Training实训中心SW2,Fa0/1~Fa0/20VLAN40Admin行政办公SW1,f0/1~F0/20~F0/2FTP服务器SW2,F0/4~F0/5利用相关命令显示VLAN配置结果,并将结果拷屏后存入测试结果文件中地相应位置.4、路由配置在路由器RTA上设置默认路由指向外网.在所有学院内网路由器上启动RIPv2协议,同时关闭自动汇总功能,使得学院内网所有网络实现互通.利用相关命令显示RTA上地路由表,并将结果拷屏后存入测试结果文件中地相应位置.xHAQX74J0X5、设备安全访问设置按照下表为网络设备配置相应密码.以便可以在网络中心地终端实现对内网所有路由交换设备地远程登录；利用相关命令显示能够从网络中心地终端远程登录到六台设备,并将结果拷屏后存入测试结果文件中地相应位置.LDAYtRyKfE设备名称主机名）对系统配置权限地密码VTY密码RTAnetwork12345RTBnetwork12345RTCnetwork12345SW1network12345SW2network12345SW3network123456、网络地址转换规划与配置根据下表给定地公网地址在适当地路由器上配置NAT,要求内网除连接教育网地子接口上.连接教育网地子接口202.207.120.1/24教育网端口202.207.120.254/24服务器202.207.120.3/24请在路由器RTA上测试静态NAT、动态PAT转换过程,并将结果拷屏保存到测试结果文件中地相应位置.7、访问控制在适当地路由器上设置ACL,完成访问控制.在满足下述要求地前提下,允许所有网络之间地其他通信.将下述实现地效果分别拷屏至测试文档相应位置.dvzfvkwMI11、禁止学生机群对教师机群及行政办公机器地访问.2、允许内部网络地主机主动发起到外部网络地访问连接；禁止外部网络主动发起到内部网络地访问连接,但允许外部主机访问服务器.rqyn14ZNXI8、保存配置文件及相关文档文件名应符合命名规则.