《网络设备互连》项目化课程教案

《《网络设备互连》项目化课程教案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安徽省计算机网络技术特色专业建设成果《网络设备互连》项目化课程教案计算机技术系《网络设备互连》课程建设小组二O一二年八月第97页共98页目录【学习领域情境说明】3学习情境一、交换网络的组建-构建东校园网络5一、《网络设备互连》学习情境设计5二、《网络设备互连》项目实施7子情境一：交换机的基本配置7子情境二：在交换机上配置Telnet13子情境三：跨交换机实现VLAN18子情境四：利用三层交换机实现VLAN间的路由24子情境五：快速生成树配置29子情境六：端口聚合配置38学习情境二、网络互联及广域网接入-构

2、建主校园网络43一、《网络设备互连》学习情境设计43二、《网络设备互连》项目实施路由器的基本操作45子情境一：IP地址规划45子情境二：路由器的基本操作51子情境三：静态路由配置54子情境四：RIP路由协议基本配置57子情境五：OSPF基本配置60学习情境三、广域网接入及安全控制-构建安全的园区网络63一、《网络设备互连》学习情境设计63二、《网络设备互连》项目实施65子情境一：PPPPAP认证65子情境二：PPPCHAP认证68子情境三：交换机的端口安全70子情境四：利用IP标准访问列表进行网络流量的控

3、制73子情境五：利用IP扩展访问列表实现应用服务的访问限制76子情境六：利用动态NAPT实现局域网访问互联网79子情境九：利用NAT实现外网主机访问内网服务器82子情境十：建立开放式的无线接入服务82学习情境四、网络设计与规划83一、《网络设备互连》学习情境设计83二、《网络设备互连》项目实施84子情境一：网络规划与设计84子情境二：网络故障分析与处理88学习情境总结88《网络设备互连》课程考核标准88参考资料88第97页共98页【学习领域情境说明】第97页共98页某职业技术学院在原来校区的基础上扩展了校

4、园区域建立了新校区，原来的老校区便成为该校的东校区。为了在整体上统一规划学院的网络，需要进行网络规划与设计。现在系统综合布线已经完成，需要根据需要连接并配置相关的网络设备。通过公开的招标，学院根据自身的需求选用了全系列的锐捷网络互连设备，并且和锐捷网络大学共建设了网络工程实验室成立了网络学院。一、环境说明如下：S2126G是接入层二层交换机；S3550、S4909是会聚层三层交换机；S6808E、S6810E是核心交换机；RA是带防火墙功能的路由器，公司通过双线接入Internet，RA接入中国电信。二、

5、业务系统需求如下：1、交换机和路由器支持远程管理，且仅限于指定的网络管理员的电脑IP通过telnet远程控制。2、接入层交换机S2126G的每个端口仅限指定的一台计算机接入，私自修改IP或更换电脑则无法接入网络。3、接入层交换机S2126G的交换机上连接的PC需要通过802.1认证才能接入网络。4、一个部门属性一个虚拟局域网内，除指定的两个部门外，其它不同部门之间的电脑不能互访。5、学院全部采用锐捷的网络设备，用交换机端口来划分VLAN。6、局部交换机之间采用多条链路并启用RSTP提高安全性避免环路，并实

6、行端口会聚技术。7、接入路由器，采用静态路由接入Internet。8、Internet区域内采用动态路由选择路径。9、运用RIPV2路由协议配置全网路由。在S3550、路由器上，能够学习到网络中所有网段信息。在路由器之间的链路上配置PPP协议，并使用CHAP验证，10、S2126G上的A部门只允许访问FTP服务器和WEB服务器，不允许访问Internet上的WEB服务。11、在路由器上配置安全策略宿舍子网不可以访问指定的互联网服务器的FTP服务；宿舍子网可以访问其他网络的任何资源；对办公网的任何访问不做限

7、制。12、学院有一个子网掩码为255.255.255.240的公网风段，网内PC通过RA做PNAT访问Internet。13、院内的WEB服务器通过静态地址映射对外提供服务，要求采用NAT技术，两台WEB服务器交替对外提供服务，实现负载均衡。14、配置策略路由，使得不同IP的客户机、不同大小的数据包、不同的应用走不同的线路第97页共98页学习情境一、交换网络的组建-构建东校园网络一、《网络设备互连》学习情境设计学习情境：交换机网络的组建教学时间：30课时工作情境描述在充分分析了学校的校园网应用需求，确保学

8、校长期投资利益的前提下，要求设计一个结构清晰、易于扩展的交换机互联方案，它能够满足校园网在未来几年内规模的扩大及功能的增加，并能在较长一段时间内保持先进性。同时，要防止因单点故障造成全网瘫痪，即使单点失效也要将影响减至最低。学校中有行政楼、主教学楼、中区教学楼、东区教学大楼、图书馆、实验中心、分散的各处室机构、后期集团、学生宿舍等，这些建筑和部门各自处在一个独立的局域网内，以保证网络安全。最后通过交换机的配置实现以上目标。学习