网络规划与组建实训指导

精品

实训四、DDN专线

1、DDN专线的配置、使用和管理 实训五、代理服务器共享接入互联网 1、双机用ICS共享ADSL接入互联网

2、局域网用代理服务器（Sygate）共享接入互联网 实训六、保障区域网络安全：ACL技术

1、SOHO网络用SOHO无线宽带路由器共享接入互联网 2、网吧用宽带路由器共享接入互联网 3、配置NAT实现不同内部网络接入互联网 【实训成果】

1、记录实训步骤和写出实训报告，实训报告要求有虚拟企业网络规划方案、具体实施步骤、遇到的关键问题及解决办法、实训启示与感想等。

2、网络结构文档：网络逻辑拓扑结构图、网段关联图、网络设备配置图、IP地址分配表。

项目五 网络规划与组建综合案例

【实训目的】

1、 了解中小型企业、校园双出口网络规划 2、 掌握中小型企业双出口网络组建 3、 掌握中小型企业双出口网络配置与调试 【实训课时】

可编辑

精品

4课时 【模拟实训背景】

2004年某职业技术学院为方便教师的教学和工作，希望改造和建设整体校园网络。一期校园网建设于20世纪90年代，是典型的三层和二层混合网络架构，如图所示。校园网由一台三层交换机充当核心，通过防火墙接入到Internent。下行通过多台二层交换实现全校互联，各楼层二层交换机把用户PC接入到三层。

随着学校招生规模扩大，原先三层+二层交换混合架构组网方案，难以满足学校发展要求。为此该校启动校园网二期改造项目，二期校园网规划以吉比特为基础，十吉比特为目标，采用核心层、汇聚层、接入层三层架构。

为了保证网络出口听稳定可靠性，企业向ISP申请了两条Internet线路，需要这两条线路负载均衡和冗余备份。

为了保存网络的安全可靠性，企业要求核心设备支持防DOS攻击，防恶意的IP扫描。病毒入侵与非法攻击是企业网络很大的安全隐患，要求核心层和接入层网络设备支持VLAN划分，降低网络内部广播数据包的传播，提高带宽资源的利用率，防止广播风暴的产生。 【实训内容】

实训一、配置核心交换机和路由器VRRP+MSTP实现负载均衡和冗余备份 1、层次化网络设计优点 2、层次化网络的功能和特点 3、中小型企业、校园双出口网络规划 4、中小型企业双出口网络组建 5、中小型企业双出口网络配置与调试

可编辑

精品

【配置步骤】

步骤1：交换机的基本配置 步骤2：路由器的基本配置 步骤3：网络连接性测试

步骤4：交换机或路由器上配置VRRP+MSTP实现负载均衡和冗余备份 步骤5：测试VRRP+MSTP负载均衡和冗余备份功能 【实训成果】

1、记录实训步骤和写出实训报告，实训报告要求有虚拟企业网络规划方案、具体实施步骤、遇到的关键问题及解决办法、实训启示与感想等。

2、网络结构文档：网络逻辑拓扑结构图、网段关联图、网络设备配置图、IP地址分配表。

可编辑