网络设备安装与调试 项目7综合实训.pptx

《网络设备安装与调试 项目7综合实训.pptx》由会员分享，可在线阅读，更多相关《网络设备安装与调试 项目7综合实训.pptx（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1*网络设备安装与调试 -华为eNSP模拟器职业教育教育计算机网算机网络技技术专业校企互校企互动应用型系列教材用型系列教材2*网络设备安装与调试（华为eNSP模拟器）项目7 综合实训 3*项目目7综合合实训项目描述 eNSP是由华为公司发布的网络实训工具，为学习网络课程的初学者设计、配置和排除网络故障提供了良好的网络模拟环境。eNSP企业网络仿真平台具有仿真程度高、更新及时、界面友好和操作方便等特点。这款仿真软件运行的是与真实设备同样的VRP操作系统，能够最大限度地模拟真实设备环境。用户可以利用eNSP模拟工程开局与网络测试，从而高效地构建企业优质的ICT网络。eNSP支持与真实设备对接，以及

2、数据包的实时抓取，不仅可以帮助用户深刻理解网络协议的运行原理，还可以协助用户进行网络技术的钻研和探索。主要任务 4*项目目7综合合实训5*任务1 网络设备的维护项目目7综合合实训6任务描述作为一名艺腾公司的网络维护人员，在新接手一台已经调试好的网络设备时，首先需要做的就是将网络设备的配置文件进行保存和备份，以便在设备出现问题时可以找到解决的办法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。网络维护人员需要对网络设备进行配置和管理，而远程管理绝对是一个很好的选择。任任务1网网络设备的的维护7 任务分析 华 为 设 备 的 配 置 文 件 为 current-configura

3、tion和 saved-configuration。current-configuration是设备当前运行的文件，断电是不被保存的。saved-configuration是启动配置文件，也就是说，设备启动经历了加电自检、加载IOS、加载saved-configuration文件。所以，在配置完网络设备时，需要保存配置文件，否则，当设备重启后，原先在网络设备上做好的配置将全部丢失。网络维护人员需要对网络设备进行管理，远程管理极大地提高了用户操作的灵活性。远程管理主要分为Telnet和STelnet这两种方式。由于Telnet缺少安全的认证方式，而且传输过程采用TCP协议进行明文传输，存在很大的

4、安全隐患，因此已经慢慢不被接受。这里使用比较安全的STelnet管理方式。任任务1网网络设备的的维护8 任务分析 任任务1网网络设备的的维护9 具体要求 （1）根据拓扑图添加相应的设备。（2）开启所有路由器、服务器和计算机。（3）配置网络设备，实现全网互通。（4）配置路由器的Console、STelnet等登录方式的安全访问。（5）备份网络设备的配置文件。（6）学会通过Console接口和安全的远程STelnet登入网络设备，学会备份和还原网络设备的配置文件。任任务1网网络设备的的维护10 任务实施请教教师演示演示实验过程程任任务1网网络设备的的维护11*任务验收任任务1网网络设备的的维护使用

5、PC2测试R1的SSH登录功能。使用display rsa local-key-pair public命令，查看本地密钥对中的公钥部分的信息。在FTP服务器上查看备份文件。查看并确认还原备份文件后的R1没有新增内容。12*任务小结任任务1网网络设备的的维护本任务包含路由器的远程登录安全配置和配置文件备份、还原实验，学习本任务有助于读者提供网络设备综合管理能力。13*任务2 三层网络架构的局域网项目目7综合合实训14任务描述 假设你是艺腾公司的网络工程师。公司承接了一个企业局域网的搭建项目，经过现场勘测及与客户的充分沟通，你建议该网络采用经典的三层网络结构模型。现该项目方案已经得到客户的认可，并

6、且请你负责整个网络的实施。任任务2三三层网网络架构的局域网架构的局域网15任务分析该项目方案中的PC1、PC3和PC5处在VLAN20中，PC2、PC4和PC6处在VLAN30中，FTP服务器处在VLAN40中。现在要使6台计算机能够正常访问内网的FTP服务器，同时还要能够通过公司的出口路由器访问互联网。局域网三层网络结构拓扑图如图所示任任务2三三层网网络架构的局域网架构的局域网16任任务2三三层网网络架构的局域网架构的局域网17 具体要求 （1）根据拓扑图添加相应的网络设备。（2）进行拓扑图的连接。（3）开启所有路由器、交换机、服务器和计算机。（4）完成各交换机上的VLAN配置。（5）完成V

7、LANIF地址的配置。（6）实现汇聚层交换机之间的链路聚合功能。（7）在核心交换机上配置DHCP服务，使PC1、PC2、PC3、PC4、PC5和PC6可以获得DHCP服务分配的IP地址。（8）使PC1、PC2、PC3、PC4、PC5和PC6这6台计算机能够正常访问内网的FTP服务器。（9）构建网络的三级结构，能够让内网的用户使用公司出口的路由器实现访问互联网。通过合理的三层网络架构，实现用户安全、快捷地接入网络。任任务2三三层网网络架构的局域网架构的局域网18 任务实施请教教师演示演示实验过程程任任务2三三层网网络架构的局域网架构的局域网19 任务验收 任任务2三三层网网络架构的局域网架构的局

8、域网所有计算机是否正确获得相应网段的IP地址。使用ping命令测试PC2到FTP服务器的连通性。测试PC5是否可以访问FTP服务器上的文件。使用ping命令测试PC6到OutR的连通性。20任务小结本任务采用经典的三层网络结构模型构建企业局域网，综合考查了VLAN、Trunk、Vlanif、链路聚合、交换机DHCP服务配置、静态路由等知识，有利于提高读者综合水平。任任务2三三层网网络架构的局域网架构的局域网21*任务3 负载均衡的企业网络项目目7综合合实训22任务描述艺腾公司的原来是单核心网络，具有单点故障的风险。为了保障公司网络的稳定性、可用性和现对公司的网络进行升级改造，改造后的网络要求为

9、双核心的稳定结构。任任务3负载均衡的企均衡的企业网网络23任务分析单核心网络已经无法满足艺腾公司的需求，因此采用双核心的冗余网络，这样可以保证公司网络的稳定性。利用MSTP协议和VRRP协议提高可靠性，实现冗余备份的同时，可实现负载均衡，MSTP协议中创建多个生成树实例，实现VLAN之间的负载均衡，不同VLAN的流量按照不同的路径转发。在VRRP协议中创建多个备份组，各备份组指定不同的Master与Backup，实现虚拟路由的负载均衡。任任务3负载均衡的企均衡的企业网网络24任务分析任任务3负载均衡的企均衡的企业网网络25 具体要求 （1）根据拓扑图添加相应的设备，并使用正确的线缆连接所有设备

10、，标明所连接的接口名称。（2）设置PC1、PC2、PC3、PC4、HTTP和FTP的IP地址、子网掩码和网关。（3）完成VLAN配置。为了保证所有链路都能充分利用，使流量能够分担，要在S1和S2上完成MSTP配置。（4）为了保障主机与外界通信的可靠性，要在S3和S4上完成VRRP配置。（5）在S3、S4和R1上配置静态路由，保障内网用户可以互相通信。（6）在HTTP上配置HTTP服务，完成Web站点部署。（7）在R1上配置Easy IP，使内网用户可以正常访问外网。（8）在R1上配置NAT Server，将HTTP服务器的IP地址映射到公有IP地址200.200.200.2/30上。任任务3负

11、载均衡的企均衡的企业网网络26任务实施任任务3负载均衡的企均衡的企业网网络请教教师演示演示实验过程程27任务验收使用ping命令测试PC1到PC4的连通性。使用ping命令测试PC1到FTP服务器的连通性。使用ping命令测试PC1到Client1的连通性。在断掉S1和S3之间的连接线情况下，PC1是否可以ping通Client1；在断掉S3和R1之间的连接线情况下，PC1是否可以ping通Client1。使用Client1中的“HttpClient”访问“http:/200.200.200.2/index.html”，是否可以浏览网页。任任务3负载均衡的企均衡的企业网网络28任务小结 本任务

12、为企业网综合练习，综合考查了VLAN、Trunk、链路聚合、SVI、MSTP、VRRP、NAT、静态路由等知识，有利于提高读者的综合水平。任任务3负载均衡的企均衡的企业网网络29*任务4 企业网综合实训项目目7综合合实训30任务描述艺腾公司的中心机房、办公区一和办公区二位于同一园区。根据要求，各大楼之间需要互联互通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互联网数据中心机房部署一台对外提供DNS和Web站点服务的服务器。请根据拓扑图完成具体的任务要求。任任务4企企业网网综合合实训31任务分析艺腾公司有中心机房、办公区一和办公区二，现要求实现均能访问互联网，并且可以访问中心机房的服务

13、器，这就需要配置相关的路由协议。在每台路由器上添加2SA模块，用于模拟公网连接，最后实现全网互通。任任务4企企业网网综合合实训32任务分析任任务4企企业网网综合合实训33具体要求（1）根据拓扑图添加相应的设备，并使用正确的线缆连接所有设备，标明所连接的接口名称。（2）设置Client1、FTP服务器、HTTP-DNS服务器的IP地址和子网掩码。（3）在SW3上为VLAN10、VLAN20、VLAN40和VLAN200配置SVI接口，实现公司总部网络互联互通。（4）在R1上配置静态的默认路由，使用对端设备接口的IP地址作为下一跳，并完成配置运行内网用户上网。（5）在R1上配置DHCP服务，并配置

14、S1，允许PC1和PC2动态获取IP地址。（6）在互联网区域启用动态路由OSPF协议。（7）在HTTP-DNS服务器上配置HTTP服务。（8）在HTTP-DNS服务器上配置DNS服务，对外提供的服务地址为200.200.220.1，并添加一条A记录将域名“”和IP地址“200.200.220.1”进行映射。任任务4企企业网网综合合实训34任务实施请教教师演示演示实验过程程任任务4企企业网网综合合实训35任务验收查看PC1和PC2是否获得了正确的IP地址。使用ping命令测试PC1到FTP服务器的连通性。使用ping命令测试PC1到HTTP-DNS服务器的连通性。选中Client1中的“HttpClient”单选按钮，访问“http:/200.200.220.21/index.html”，确认是否可以浏览网页。选中Client1中的“HttpClient”单选按钮，访问“http:/