2022年9设备配置毕业实训文档.docx

《2022年9设备配置毕业实训文档.docx》由会员分享，可在线阅读，更多相关《2022年9设备配置毕业实训文档.docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品学习资源一、毕业技能综合实训任务书实训工程： DHY公司网络构建与服务治理同学姓名：专业：班级： 学号：工程类型：企业工程改造指导老师：1、实训工程简介：Y 公司是一家拥有500 名员工的新型 IT企业，公司有近 500 台运行 windows 2021/2003/xp的运算机；公司总部位于宁波，并分别在余姚、慈溪设有分公司；总部设有财务、研发、生产和销售4 个部门，每个分公司就由销售、生产和财务3 个部门组成，由总部统一治理；DHY公司的组织架构如图如下：DHY公司所从事的业务对网络系统有极大的依靠性，内部办公等都需要网络支持；公司建设初期已经实施了简洁的网络系统，但随着公司规模的不断扩

2、大和业务的不断 扩展，员工数量的不断增多和信息应用系统的不断增加，现有的网络系统逐步不能满 足企业信息化建设的要求，因此方案对宁波总公司的局域网络和总公司与分公司之间 互联网络进行重新规划设计，以提高网络的可用性、安全性和牢靠性，并保留肯定的 可扩展性，在 DHY公司内实现一个完善、高效、高可用性和高牢靠性的办公网络，用以满意各项业务进展的需要；欢迎下载精品学习资源现有网络状况分析：DHY公司宁波总公司原有的综合布线系统是依据骨干线路全部双线冗余来铺设的，但是由于当时的网络应用单一，对网络的要求太低，所以仅使用了7 台 cisco catalyst 2950 交换机，通过级联方式组成网络，没有

3、考虑网络骨干的冗余性， IP 地址采纳的是 192.168.1.0 、24 网段的地址，但使用比较纷乱；宁波总公司内的 VLAN 只依据部门进行了划分，采纳1 台 CISCO 2621路由器以单臂路由的方式实现VLAN之间的路由；现在随着总公司规模的扩大、员工数量的增多、 信息系统应用的升级，原有的组网方式在网络的性能、牢靠性和安全性上已经不能满足要求；宁波总部的局域网架构如下列图：总公司已经建设好了专用的中心机房，原先是通过拨号上网，没有申请公司域 名，也没有配置网络服务和 DHY公司自己的邮件系统，这些都方案在此次一并实施；宁波总公司原有的综合布线系统在设计实施开头时就考虑到公司将来十年的

4、信息系统要求，各个办公区域和网路机房都已经预留了足够的信息点，骨干链路采纳双线冗余，所用线缆带宽也能够满意要求，因此此次网络建设不需要重新布线；余姚和慈溪分公司由于人数较少，网络组织跟总公司基本相同，目前可以满意应用要求，因此不需重新建设；但分公司与总公司的连通没有实行专用线路，仅仅是通过拨号拜访因特网，通过个人免费邮箱发邮件定期向总公司提交报表文件，速度较慢，工作效率低，安全性也较差；同时，公司员工通过个人免费邮箱与合作伙伴和客户进行业务联系，对公司的整体形象也有肯定的影响；DHY公司的网络整体架构如下列图：欢迎下载精品学习资源整体上看， DHY公司原有的内联网络在可扩展行上也不能满意要求，

5、新加入的设备、主机、服务器等只能见缝插针地连入网络，对网络的可保护性造成了很大的影 响；因此，此次需要对 DHY公司的网络进行重新规划设计，在最大限度地利用已有资源的基础上，调整宁波总公司的内部网络结构，提高网络的整体性能和安全性、牢靠 性、可扩展性，调整余姚、慈溪分公司与宁波总公司的路由连接，提高和总部之间的 网络带宽，支持更复杂的网络应用；2、实训主要任务及要求：1） 、设计网络方案新规划实施的DHY公司网络将掩盖宁波总公司和慈溪、余姚两个分公司，依据如下的网络建设需求和设备选型要求，设计出DHY公司的网络构建方案；1）网络建设需求如下：余姚、慈溪分公司通过专线连接宁波总公司，使用路由器实

6、现宁波、余姚、慈溪三部分网络的互联互通宁波总公司通过一条以太网方式的宽带接入链路10M 带宽）连接到因特网，提高拜访因特网的速度宁波总公司的内部局域网络采纳全冗余的结构来保证网络的高可用性，余姚、慈溪分公司的内部网络架构就可以比较简洁公司内全部的信息服务应用均由总公司供应，服务器均放置在宁波总公司，余姚、慈溪分公司通过网络远程拜访欢迎下载精品学习资源出于网络安全性考虑， DHY公司仅有单一的因特网拜访出口，位于宁波总公司， 余姚、慈溪分公司要拜访因特网必需通过总公司为了能够有力的支持各种运算机应用系统，实现公司内部各种资源的共享，网络总体架构要求高效、健壮、安全，具有良好的可扩展性网络设计为模

7、块化的拓扑结构，总公司统一进行规划和治理，全网采纳统一的网络方案和策略每个分公司的网络自成体系，单个分公司的局域网广播数据流和网络故障不能扩展到全网；DHY公司方案使用多个私有的 C 类 IP 地址，既要保证企业现有用户和系统的使用，又要保证将来的扩展空间宁波总公司的局域网规划使用Vlan、VTP、STP等交换技术，提高网络的稳固性和牢靠性DHY公司 3 部分网络互联要求使用收敛速度快、效率高的动态路由协议，保证总公司和分公司网络之间的可达性和稳固性出于安全的考虑，余姚和慈溪分公司的员工只答应拜访总公司的服务器，而不能直接拜访总公司员工其他分公司员工的运算机2）网络设备选型要求DHY公司宁波总

8、公司原有7 台 CISCO CATALYST 2950交换机， 1 台作为核心交换机，其余作为接入交换机，不过现在用户的运算机连接纷乱，核心交换机上不仅有服务器也有最终用户的运算机；此次重新设计网络，方案将原有的7 台 CISCO CATALYST 2950交换机全部作为接入交换机使用，核心交换机重新购置三层交换机，并采纳双核心的全冗余架构，核心交换机上不再连接主机和服务器；因此应当选用高性能的三层交换机作为此次网络建设的核心交换机；详细选用的设备型号为Cisco catalyst 3550或 3560；慈溪、余姚分公司的原有网络也采纳CISCO 2950 交换机，由于分公司员工数量不多且网络

9、应用简洁，没有表达出性能不足，所以此次网络建设不对余姚、慈溪的分公司局域网进行更新；路由部分宁波总公司已有一台CISCO 2621 路由器，慈溪、余姚分公司没有路由器；在此次网络建设中方案增加2 台同型号的路由器，宁波总公司使用1 台，慈溪和余姚分公司各用 1 台；同时，也为慈溪、余姚分公司申请了到宁波总公司的专线，用于实现总公司和分公司的网络连接，以构成DHY的内联网；欢迎下载精品学习资源2） 、虚拟平台上实现设备配置依据公司网络拓扑结构图，使用虚拟平台Cisco Packet Tracer和 DynamipsGUI搭建公司的网络，并实现交换机、路由器和防火墙的相关配置，并测试胜利；3） 、

10、常用网络服务的搭建和治理1）打印服务公司购买了三台同样型号HP DeskJet的打印机，安装这些打印机，并配置打印池；员工的电脑通过网络连接到这些打印机；当网络打印比较繁忙，但公司现在有紧 急打印任务时，可以通过经理去打印，由于经理有打印优先权；2）备份治理要求对重要服务器进行周期性备份；3）DNS服务的配置与治理DNS服务器要求不仅能够将主机名解读为IP 地址, 仍能由 IP 地址查询到主机名称；另外，当所查询的主机名称无法解读时，此DNS服务器可以把该查询转发到公网的 DNS服务器 202.96.104.15 ）；4）证书服务DHY公司建立了自己的网站，期望事业合作伙伴、供货商、客户等能够

11、安全地通过Internet 拜访这个网站，这里的安全包括：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性，防止钓鱼网站；5）WEB服务的搭建配置与治理和安全拜访你是公司的网络治理员，公司需要常常在内部发布一些通知和报道公司的一些大事；现在公司老板期望你实现让其他员工拜访公司内部的网站就可以看到这些信息， 并且期望有些图片、文档资料或其它的音视频资料能够共享让其他员工下载，请问你如何实现？为了公司的信息安全，某些敏锐页面需要加密拜访，如何做到？6）FTP服务的搭建配置和治理公司有内部文件需要员工共享，员工需要有自己的空间，相互不能拜访，请使用ftp实现这些功能；7）

12、VPN服务的搭建配置与治理公司的销售部经理张大山常常出差；而张大山每天都需要拜访公司内部的网络以拜访内部网络的保密资源；你是公司网络治理员，现在公司要求你既要让销售部经理欢迎下载精品学习资源张大山能够在外地拜访公司内部网络的资源，又要确保拜访时公司的内部的资料不会泄密，仍要使得其它非法用户不能拜访你公司内网的资源，请问你如何实现？公司另外搭建有认证服务器， VPN服务器如何使用认证服务器对VPN 用户进行验证？8）WSUS服务器的搭建、配置与治理公司有 1000 多台运算机，软件使用了微软公司的产品，包括操作系统、办公软件等；为保证软件的准时升级，全部电脑都设置了自动更新功能；某个星期一的上午

13、， 网管员发觉网络流量很高，经过检查分析，是微软公司在星期日发布了一个重要安全补丁，星期一员工开启电脑后，全部电脑都在下载补丁自动升级；过高的网络流量造成网络负载过重，影响了公司的正常工作；该如何解决这样的问题呢？9）终端服务与远程治理小张是网络治理员，某天回家后，接到公司通知，要立刻对对公司的服务器更新配置；但小张家距离公司很远，不能准时赶到公司；这时小张想起他可以通过家里的电脑，通过远程桌面治理公司的服务器；自己设计试验，完成小张的任务；小张是网络治理员，小李是一般用户，小李登陆了终端服务器对服务器进行配置，但遇到了问题，自己无法解决，恳求小张赐予帮助；请设计试验，使用远程掌握，模拟小张帮

14、忙小李的过程；3、毕业技能综合实训提交的成果1）、实训报告一份，内容包括：1）实训过程记述，配置代码，主要步骤截图；2）阶段考核表3）评分总表4）实训总结、致谢等； 2）、实训报告电子文档一份；二、实训进度支配阶段实训时间实训内容欢迎下载精品学习资源第一阶段第 1、2 周工程方案的设计其次阶段第 3 周虚拟平台上实现设备的配置第三阶段第 4、5 周常用网络服务的搭建和治理第四阶段第 6 周毕业技能综合实训报告撰写和答辩欢迎下载精品学习资源宁波大红鹰学院信息工程学院毕业技能综合实训专科）实训报告实训工程：完 成 人： 系别：专业：班级： 指导老师：毕业技能综合实训报告目录欢迎下载精品学习资源第

15、1 阶段 A 标题 1毕业实训模板） 21.1 A 标题 2毕业实训模板） 2欢迎下载精品学习资源第1阶段 a 标题 1毕业实训模板）1.1 使用文档样式的方法正文格式不要自行调整，可以点击word 快捷工具中的“样式列表”中挑选“ a 正文毕业实训模板）”图 1： 使用“ a 图注毕业设计模版）”样式留意：一级标题采纳“ a 标题 1毕业设计模版）”样式；二级标题采纳“a 标题2毕业设计模版）”样式；三级标题可不用，如需要就采纳“a 标题 3毕业设计模版）”样式；正文采纳“ a 正文毕业设计模版）”样式，插图和图注居中，采纳“a 图注毕业设计模版）”样式，表格及表头文字采纳“a 表哥文字 毕

16、业设计模版）”样式；正文 正文 正文表 1表头模版姓名学号成果考核张三00195优秀李四00275良好王五00360及格正文 正文 正文欢迎下载精品学习资源1.2 实训报告内容与文档规范要求：1.2.1 报告内容与字数要求：实训报告要求分阶段采纳纪实性写即如何做的，字数要求不少于6000 字不含图表）；如是一个大工程由多人完成，就实训报告只记述自己完成的任务；1.2.2 报告格式：实训报告中如含有编程，同一报告中格式应统一；1.2.3 体会与致谢报告最终部分应是体会和致谢，致谢时不写详细老师名，统称“指导老师”即可；1.2.4 文档规范实训报告文档规范是：纸张统一采纳A4 纸规格；一级标题、二

17、级标题及正文字体、段落格式均已存入样式表，直接选取即可见 1.1 样式使用方法）；欢迎下载精品学习资源四、职业核心技能过程考核标准与考核结果1、第一阶段工程方案设计过程考核实训内容对应的核心技能考核点课时分值得分需求分析，查找网络设计方案查找工程方案 3 个）、二层交换、三层交换、子网划分、 VLAN 、 STP、VTP 、 ACL 、NAT 、OSPF 等44总体设计、搭建网络拓扑设备命名IP 地址规划交换部分设计能够依据企业需求，采纳先进技术进行企业网络架构的设计，完成方案书的编写STP、VTP/Channel 、三层交换技术应用44路由部分设计动态路由协议的应用24牢靠性设计基于 HSR

18、P 的牢靠性设计22广域网设计NAT 实现外网拜访、 VPN 技术的应用24网络安全设计考核老师：考核时间：年 月 日技术的学习及预备网络拓扑结构图22设备命名规范22IP 地址规划和 VLAN划分合理24ACL 实现拜访掌握22防火墙技术的应用22合计2430欢迎下载精品学习资源2、其次阶段虚拟平台上设备配置过程考核实训内容对应的核心技能考核点课时分值得分依据拓扑正确连接设备，并完成交换机、路由器基本配置22VLAN配置正确、 VTP配置正确22虚拟平台上完成交换部安排置完成干道配置、 STP 配置、关闭不适用的端口12娴熟使用CISCO 设备，完成企业网络的组建工作；能排除企业网络环境中的

19、一般性故障；完成 vlan间通信及三层交换内容配置，完成冗余性验证24网络协议配置正确，网络连通性整体测试24虚拟平台上完成路由部安排置PPP 协议配置正确，能完成身份验证12完成 NAT 配置 静态和动态）12虚拟平台上完成安全部安排置安全性拜访掌握列表配置正确12合计1220考核老师：考核时间：年 月 日欢迎下载精品学习资源3、第三阶段常用网络服务的搭建和治理过程考核欢迎下载精品学习资源考核老师：考核时间：年 月 日实训内容对应的核心技能考核点 考核细就）课时分值得分欢迎下载精品学习资源欢迎下载精品学习资源能 根 据 用 户需求 ， 构 建 、 配置 和 管 理 以下服 务 器 ： DHC

20、P 服 务 器 ， DNS 服 务 器 ， WEB 服 务 器 ， 文件打印服务：在打印服务器上安装本地打印机，配置打印机池，正确设置打印机33优先级，在客户机上安装网络打印机备份治理：要求对重要服务器进行周期性备份11DNS 服务的配置与治理：能正向解读、反向解读，正确设置转发器和安全更11新；证书服务：搭建证书服务，使用不同的方式为域用户申请颁发证书32WEB服务的搭建配置与治理和安全拜访：WEB服务器的安装与常用属性的设置，欢迎下载精品学习资源常用网络服务的搭建和治理服 务 器 ， FTP 服 务 器 ， 邮件服 务 器 ， 终端服 务 器 ， RAS 服 务 器 ， VPN 服务， W

21、indows 2021软 路 由器 ， 代 理 服务器 ， 证 书 服务器等虚拟目录和虚拟网站的创建与治理，使用主机头名创建其次个WEB站点，使用32SSL加密 webFTP服务： FTP服务器的安装与常用属性的设置，建立隔离用户的FTP22VPN 服务：虚拟专用网VPN 服务器的安装；虚拟专用网VPN 客户端的设置；虚拟专用网 VPN 的验证，搭建并验证，搭建并验43证WSUS服务器：搭建WSUS服务，配置客户端运算机分别使用组策略和单机），43使用运算机分组，创建和配置审批策略终端服务与远程治理：1. 启用远程桌面并连接验证，2. 终端服务器的安装、配33置与治理， 3.应用程序拜访欢迎下

22、载精品学习资源合计2420欢迎下载精品学习资源4、第四阶段文档写作和答辩过程考核实训内容对应的核心技能考核点 考核细就）课时分值得分毕业文档写作文档写作才能， word排版能力文档格式和内容均符合要求810毕业实训答辩综合应用才能同学讲解方案思路清楚，内容完整，表现自信大方，回答疑题准410确；合计1220考核老师：考核时间：年 月 日备 注 ： “ 职 业 核 心 技 能 过 程 考 核 标 准 与 考 核 结 果 ” 在 装 订 时 集 中 装 订 到 学 生 的 实 训 成 果 之 后欢迎下载精品学习资源五、 毕业技能综合实训考核成果总表同学姓名专业班级工程名称指导老师考核内容考勤与纪律

23、核心技能实训纪律总分值得分五级分制10综工程方案设计工程方案设计的编写30合实虚拟平台上设备配置CISCO 设备配置20训欢迎下载精品学习资源成常用网络服务的搭建和绩治理常用网络服务搭建20欢迎下载精品学习资源毕业文档写作和答辩文档编写和综合才能20合计100指导老师评语指导老师签字： 年月 日教研室意教研室主任签字：见年月 日* 同学未经批准旷课时间累计超过实际实训时间的20%者，或因病因事请假缺勤时间累计超过实际实训时间30%者，实训总评成果按不及格处理；对迟到、早退次数累计超过实训天数四分之一者，备注该生实训成果在原定成果基础上降低一个等级；* 90100 优秀； 8089 良好； 7079 中； 6069 及格； 059 不及格15 / 16欢迎下载