网络组建实训指导书.docx

1、网络组建实训指导书黎明职业大学计算机与信息工程系网络组建实训指导书2012年6月网络组建实训指导书适用：计算机应用技术（办公自动化）学时：26 学分 1 实训情境：某职业院校，现有一期工程300亩。具体的平面图1所示。具体的每栋楼建筑布局可以假设跟我校的相关功能楼一样，如：教学楼布局类似于我校慈山大楼，学生宿舍类似于我校学生宿舍8号宿舍楼，办公大楼布局类似于我校行政大楼，理科实验楼类似于我校项南大楼。该校有计算机系、中文系、外语系、电子工程系、化工系和环境科学系共6个系，该校目前在校生4000人，教师250人，预计三年内将建设二期工程，届时校园面积达500亩，在校生达6000人。该校园网络设计

2、中，一期工程要建设网络中心，地点在理科实验楼；计算机机房8间，每间50台计算机，地点在理科实验楼；电子阅览室1间，计算机100台，地点在图书馆；在教学楼1、教学楼2、教学楼3各有10间多媒体教室。每间办公室、教师宿舍和学生宿舍都能接入校园网。校园网络建成后，实现学校内所有计算机、终端设备连接起来，形成校园局域网，并能连接Internet。校园网络满足校园的教学、办公、科研等需要，提供数字、语音、多媒体通信、OA办公、Email、FTP等服务。图1校园网络现状图实训一：资料收集和校园网络建设需求分析（4学时）一、实训目的1、让学生能够从给定的情境中提取相关信息2、通过特定的情景，让学生掌握校园网

3、建设的需求分析二、实训内容：1、以黎明职业大学校园网为例，掌握校园网设计和建设的思路2、分析给定情境的校园情况和各建筑物情况3、以4人一小组为单位，通过讨论，分析给定情境，上网收集资料等形式，完成该实训内容，每个小组完成需求分析的撰写。需求分析包括业务需求分析和建设需求分析。字数500字左右。实训二：校园网络建设总体设计和原则（2学时）一、实训目的1、掌握网络总体规划的原则2、根据需求分析的结果，能够对校园网络进行总体规划二、实训内容：1、撰写该校园网络总体设计的原则。2、根据需求分析和网络设计原则，对该校园网进行网络规划和设计，包括网络逻辑结构的设计、网络管理的规划、网络建设经费的规划，画出

4、网络拓扑结构图。字数800-1000字。实训三：网络设备选择（4学时）一、实训目的1、了解市场上主要网络设备的型号、性能及价格2、能够根据需求，进行网络设备的选择二、实训内容：1、根据平时掌握的知识，结合网络查询，收集常用网络设备的型号、性能以及它们的价格2、根据实训二完成的校园网络设计，为该校园网选择合适的网络设备，完成该网络建设的预算，并完成网络设备清单和预算的表格填写。（根据实际需要，表格可以进行修改）表1:综合布线系统设备清单和预算单位：元序号名 称数量单价总价一、主材料清单12345678910小 计二、施工费（设备安装调试费）三、其他辅材费用综合布线预算合计表2：网络交换设备清单和

5、预算单位：元序号设备描述（设备型号、配置、用途）数量单价总价一、主干交换机1二、汇聚交换机三、接入交换机三、系统集成A、设备小计B、设备安装调试费四、网络交换设备合计表3：服务器及其他网络设备清单及预算单位：元序号名称型号、配置及用途数量单价总价一、网络服务器1234二、网络安全设备三、其他网络设备四、系统集成五、服务器及其他网络设备清单及预算0表4：多媒体教室、实验室机房、电子阅览室设备清单及预算单位：元序号名称型号、配置及用途数量单价总价一、投影仪12二、计算机三、其他设备（如音响、中控管理设备等）四、软件（各种正版软件购买）四、系统集成五、多媒体教室、实验室机房、电子阅览室设备清单及预算

6、0表5：总预算序号投资项目投资预算第一期信息系统建设预算1综合布线系统234合计实训四：校园网络IP地址规划（4学时）一、实训目的1、掌握IP地址的分类2、掌握子网的划分二、实训内容：根据该校园网络的规划情况，对校园网络IP地址进行总体规划。要求各楼宇或部门之间的IP划分为不同的子网。将划分后的IP地址填写到表6中。表6:校园IP地址规划表部门IP地址范围子网掩码网关DNS服务器网络中心办公楼教学楼1教学楼2教学楼3计算机系中文系外语系化工系材料科学系理科实验楼文科实验楼图书馆学生机房1学生机房2学生机房3学生机房4学生机房5学生宿舍1学生宿舍2学生宿舍3学生宿舍4学生宿舍5教师宿舍1教师宿舍

7、2教师宿舍3其他特殊部门独立子网实训五：服务器构建（4学时）一、实训目的1、掌握WEB服务器构建2、掌握FTP服务器构建3、掌握DNS服务器构建4、掌握E-MAIL服务器构建二、实训内容：（一）初始化配置在安装完成后，管理员必须对系统进行一些初始化设置，系统才能正常运行。服务器在启动时如果发现还没有设置域名会自动运行快速设置向导，用户可以用它来简单快速的设置邮件服务器。当然用户也可以不用快速设置向导，而用功能强大的管理工具来设置服务器。1. 使用快速设置向导设置用户输入一个要新建的邮箱地址及密码，点击“设置”按钮，设置向导会自动查找数据库是否存在要建的邮箱以及域名，如果发现不存在向导会向数据库

8、中增加新的域名和新的邮箱，同时向导也会测试 SMTP、POP3、ADMIN、HTTP 服务器是否启动成功。设置结束后，在“设置结果”栏中会报告设置信息及服务器测试信息，设置结果的最下面是也会给出有关邮件客户端软件的设置信息。为了防止垃圾邮件，强烈建议启用 SMTP 发信认证。启用 SMTP 发信认证后，用户在客户端软件中增加帐号时也必须设置SMTP发信认证。2. 使用管理工具设置1）登陆管理端程序 运行 Winmail 服务器程序或双击系统托盘区的图标，启动管理工具。 管理工具启动后，用户可以使用用户名(admin)和在安装时设定的密码进行登陆。2）检查系统运行状态管理工具登录成功后，使用“系

9、统设置”/“系统服务”查看系统的 SMTP、POP3、ADMIN、HTTP、IMAP、LDAP 等服务是否正常运行。绿色的图标表示服务成功运行。红色的图标表示服务停止。如果出现启动不成功，一般情况都是端口被占用无法启动，请关闭占用程序或者更换端口再重新启动相关的服务。3）设置邮件域为邮件系统设置一个域。请使用“域名设置”/“域名管理”。4）增加邮箱用户成功增加域后，可以使用“用户和组”/“用户管理”加入几个邮箱。注意：为了安装请不要用很简单的口令, 例如使用 test 做 test 用户的口令。（二）收发信测试1）在用户信息里可以修改用户资料2）修改帐户信息如果邮件系统的SMTP服务激活了“发

10、送认证功能”，则必须选中“外发邮件服务器”下面的“我的服务器要求身份验证”选项。 3）设置认证方式在上面步骤中，如果设置“我的服务器要求身份验证”选项。则可以点击右边“设置”按钮，来设置认证方式。一般都是采用“使用与接收件服务器相同的设置”。4）设置帐户的高级属性假如用户希望在收信之后，不删除服务器上的邮件，你可以在 Outlook Express 的“高级”标签里面设置“在服务器上保留邮件副本”。5）收发邮件测试写邮件分别发送到本域用户和外域用户, 然后接收。 2. Webmail测试Winmail 系统支持 Webmail 收发邮件，安装完成后用浏览器进行测试。 登陆地址是 http:/y

11、ourserverip:6080/1）登录Webmail2）文件夹列表实训六：路由器配置（NAT设置）（4学时）一、实训目的1、掌握路由器的基本设置2、掌握常见 NAT 的配置二、实训内容：1. 动态NAT配置动态NAT一般用于局域网中多个私有IP在出口时，从公有IP地址池中提取合法的公有IP对外访问。设内部局域网使用10.0.0.0网络，公网IP地址 133.1.1.33133.1.1.62为一个地址池，当内部网络要访问外网时，从地址池中提取公有IP。Router(config)#int f0/0Router(config-if)#ip address 10.65.1.1 255.255.0

12、.0Router(config-if)#ip nat insideRouter(config-if)#int s0/0Router(config-if)#ip address 133.0.0.1 255.255.255.252Router(config-if)ip nat outsideRouter(config-if)#exitRouter(config)#ip nat pool p1 133.1.1.33 133.1.1.62 netmask 255.255.255.224Router(config)#access-list 1 permit 10.65.0.0 0.0.255.255Ro

13、uter(config)#ip nat inside source list 1 pool p1Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0Router#show ip nat translation 动态nat 没有转换请求时，没有转换记录。root#PCA root#ping 133.0.0.1Router#show ip nat translation动态nat 当有访问请求时，如向外部的ping操作，产生一个转换记录。但转换记录是有生存期的。 2. PAT的配置PAT(Port Address Translate)是一种特殊动态NAT，它用于

14、将多个内部本地IP地址映射到一个公网IP的不同端口上。 将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数overload。举例如下：Router(config)#int f0/0Router(config-if)#ip address 10.65.1.1 255.255.0.0Router(config-if)#ip nat insideRouter(config-if)#int s0/0Router(config-if)#ip address 133.0.0.1 255.255.255.252Router(config-if)ip nat outsideRoute

15、r(config-if)#exitRouter(config)#access-list 2 permit 10.65.0.0 0.0.0.255Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter(config)#ip route 0.0.0.0 0.0.0.0 s0/0Router#show ip nat translation 3. 基于NAT的负载均衡 一般的NAT都是将内部私有IP转换自己的公网IP，负载均衡是将一个公网IP翻译成多个内部私有IP。 例如内部的www负载重时可做多台服务器，有自己

16、的私有IP，但对外映射成为一个统一的IP地址，对外部来讲多台服务器是捆绑在一起的一个虚拟服务器，外部访问这个虚拟服务器时，轮流指向各台服务器，从而达到负载均衡。Router(config)#int f0/0Router(config-if)#ip address 10.65.1.1 255.255.0.0Router(config-if)#ip nat insideRouter(config-if)#int s0/0Router(config-if)#ip address 133.0.0.1 255.255.255.252Router(config-if)ip nat outsideRoute

17、r(config-if)#exitRouter(config)#ip nat pool p2 10.65.1.2 10.65.1.4 netmask 255.255.255.0 type rotaryRouter(config)#access-list 2 permit 133.0.0.33Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0Router#show ip nat translationpool p2 指定内部IP地址池P2 。rota

18、ry参数是轮流的意思。list 2 指定的IP地址133.0.0.33是被访问的虚拟服务器的IP地址。Destination意思是目的，即数据从外向内。 4. 基于服务的NAT配置转换可以具体到协议和端口。如TCP 21、TCP 80 等，设内部10.65.1.2是一个FTP服务器，内部10.65.1.3是一个www服务器。Router(config)#int f0/0Router(config-if)#ip address 10.65.1.1 255.255.0.0Router(config-if)#ip nat insideRouter(config-if)#int s0/0Router(

19、config-if)#ip address 133.0.0.1 255.255.255.252Router(config-if)ip nat outsideRouter(config-if)#exitRouter(config)#ip nat inside source static tcp 10.65.1.2 20 133.0.0.1 20Router(config)#ip nat inside source static tcp 10.65.1.2 21 133.0.0.1 21Router(config)#ip nat inside source static tcp 10.65.1.3

20、 80 133.0.0.1 80Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0Router#show ip nat translation10.65.1.2和10.65.1.3对外部来说是一个133.0.0.1的虚拟服务器，外部对133.0.0.1的21端口的访问会转到10.65.1.2服务器上，而对于133.0.0.1的80端口的访问将转到10.65.1.3这台服务器上。由于目的地址端口被指定，所以NAT可以直接使用接口的IP地址。实训七：校园网络安全策略（2学时）一、实训目的1、了解计算机网络安全的基本知识及常用的网络安全技术2、培养学生对计算机网

21、络中出现的安全问题的解决能力二、实训内容当校园网络与Internet连接之后，将会面临各种病毒入侵、黑客攻击等各种不安全因素。内部网络上的用户访问Internet服务（如WWW、电子邮件、Telnet和FTP）不断增加的同时，学校的内部数据和网络设施暴露给Internet上的黑客的潜在危险也增大。为了提供所需级别的保护，学校需要有安全策略来防止非法用户访问内部网络上的资源和非法向外传递内部信息。请根据所设计的校园网络，制定一个完整的安全策略，包括硬件安全策略、软件安全策略及网络管理的安全策略。实训八：校园网络测试（2学时）一、实训目的1、掌握局域网测试的方法2、了解网络测试的常用工具3、能够撰

22、写测试的计划书和测试报告二、实训内容网络测试一般包括以下几方面：1、测试计划（1）测试计划书：总任务、人员、部门、版本号、测试脚本数量、测试结果和测试报告格式等（2）工作日志：测试步骤、遇到的错误及解决方法、收集到的数据、其他相关信息（3）配置文档：测试环境的软硬件配置、测试工具的配置、配置图（4）问题档案：碰到的不能解决的问题，要单独建立档案2、网络测试的负载网络测试中的模拟负载模式必须与真实的负载模式尽可能的接近。应包括：（1）测试脚本，用它来产生要求的网络负载（2）负载总量、各成分所占比例，以及每次测试总量和各个成分的变化数量。3、测试配置：测试配置有三个方式：实验室测试、非工作时间测试、工作时间测试4、数据收集：收集硬件和软件方面的信息，还应包括（1）测试数据，特别是包括失败的数据（2）在选定网点上进行多次测试，得到测试数据的临界值。5分析数据：包括精简数据、预测、校验结果6、测试报告：通常应包括：（1）测试目的：（2）结论（3）检测内容和方法（4）测试配置请根据所设计的校园网，指定一个完整的网络测试方案：包括测试方法、测试工具，撰写测试计划书和测试报告。实训九：作业讲评和撰写实训报告（2学时）