信息工程学院实训指导书
课程名称： 网络设备综合实训
实训学时： 1周（26学时）
适用专业： 计算机网络技术专业 承担实验室：网络安全实训室/思科网院实训室
一、实训目的和任务
1. 实训目的
本实训指导书是《网络设备综合实训》课程的配套实训指导书，该实训课程是26学时的整周实训，在校内完成，强调采用真实硬件设备进行项目化实训，强化学生的项目实施能力，着重培养学生的思维能力、学习能力和动手能力。并且通过分组分工的形式来模拟实际的工作环境与场景，让小组成员参与到团队中，培养大家的合作能力、沟通能力以及工作态度和心理素质。
本实训面向网络管理员、系统管理员岗位，从园区网络规划与设计开始，以园区网络的设备综合调试项目为主线，用真实设备搭建双交换核心的模拟园区网络环境，强化学生的真实设备配置经验，完成网络设备基础配置、交换机配置（VLAN、以太网通道、MST、VRRP、DHCP）、路由器配置（静态路由和动态路由、NAPT、路由重分布、策略路由、广域网PPP协议及验证、VPN）和网络设备安全配置（访问控制列表ACL、网络设备的安全防护、网络监控配置）等典型工作任务，实训项目来源于合作企业真实案例，教学过程实施校企双方共同指导，共同考核。
2. 企业项目背景和网络环境
某著名科技集团公司总部设在北京市，并在广州设有分公司，为了实现快捷的信息交流和资源共享，需要构建一个覆盖集团总部和分公司的网络。总公司有销售和技术两个部门，分公司设有销售部门，要求总部和分公司的部门既可以快速访问互联网，又可以安全地实现内部网络的通讯。
总公司采用双核心的网络架构，确保集团网络主干的高可用行，同时使用路由器接入互联网。为了实现快捷的信息传递和公司业务的需求，要求内部两个部门的用户能够安全高效地访问总公司内网服务器群。同时公司的主页服务器需要在互联网上发布，提供对外的网站平台服务。
方案考虑到未来3-5年的网络发展，注重网络的实用性、经济性、可靠性和可扩展性等特点。
图 1 企业网络环境
3. 实训拓扑
图 2 实训拓扑
4. 地址规划与基础架构（参考）
设备 设备名称 设备接口 S0/0/0 F0/0 F0/1 F1/0 S0/0/0(DCE) S0/0/1(DCE) F0/0 F0/1 S0/0/0 F0/1 F0/24 VLAN10 SVI（销售部） VLAN20 SVI（技术部） F0/1 F0/3 F0/4 IP地址 100.1.1.1/24 192.168.101.1/24 192.168.102.1/24 192.168.100.1/24 100.1.1.254/24 200.1.1.254/24 202.100.1.254/24 202.200.1.254/24 200.1.1.1/24 192.168.30.1/24 192.168.101.251/24 192.168.10.251/24 192.168.20.251/24 / / / VLAN ID / / / / / / / / / / / 1 1 1 GW 路由器 ISP Branch 三层交换机 SW1 三层交换机 SW2 二层交换机 SW3 FTP SERVER F0/24 VLAN10 SVI（销售部） VLAN20 SVI（技术部） F0/1 F0/3 F0/4 F0/1 F0/2 F0/23 F0/24 以太网接口 192.168.102.252/24 192.168.10.252/24 192.168.20.252/24 / / / / / / / 192.168.100.100/24 192.168.100.101/24 202.200.1.100/24 DHCP自动分配 DHCP自动分配 DHCP自动分配 DHCP自动分配 服务器 WEB1 SERVER 以太网接口 WEB2 SERVER 以太网接口 PC1 以太网接口 以太网接口 以太网接口 以太网接口 / / / 1 1 1 10 20 1 1 / / / / / / PC PC2 PC3 PC4 二、实训项目及学时分配
序号 1 2 3 4 5 6 7 8 9 10 11 12 项目名称 项目1：制定园区网设备配置项目实施计划 项目2：交换机基本配置与管理 项目3：路由器基本配置与管理 项目4：交换机VLAN配置 项目5：以太网通道EtherChannel 项目6：生成树协议配置 项目7：路由配置 项目8：路由冗余配置 项目9：网络设备的DHCP服务配置 项目10：广域网PPP协议封装及验证 项目11：路由器NAPT配置 项目12：配置访问控制列表 学时分配 8 1 1 1 1 1 1 1 1 1 1 1
信息工程学院《网络设备综合实训》实训指导书
