鳳凰創(chuàng)壹虛擬網(wǎng)絡(luò)組建與應(yīng)用培訓(xùn)系統(tǒng)模塊內(nèi)容說明書

鳳凰創(chuàng)壹虛擬網(wǎng)絡(luò)組建與應(yīng)用培訓(xùn)系統(tǒng)模塊內(nèi)容說明書

目錄

三維互動.............................................................................2

項(xiàng)目1集成公司網(wǎng)絡(luò)辦公設(shè)施.......................................................2

任務(wù)1內(nèi)網(wǎng)接入設(shè)施...........................................................2

任務(wù)2接入互聯(lián)網(wǎng)............................................................18

任務(wù)3終端地址分配..........................................................33

項(xiàng)目2中型網(wǎng)絡(luò)方案實(shí)施..........................................................48

任務(wù)1802.1QVLAN環(huán)境實(shí)施...................................................48

任務(wù)2靜態(tài)路由規(guī)劃及配置（有BUG導(dǎo)致不能繼續(xù)）.............................66

任務(wù)3內(nèi)網(wǎng)互訪控制（ACL）實(shí)施..............................................95

任務(wù)（一）：標(biāo)準(zhǔn)ACL實(shí)驗(yàn).................................................95

任務(wù)（二）：擴(kuò)展ACL實(shí)驗(yàn)................................................105

任務(wù)4邊界設(shè)備實(shí)施.........................................................116

任務(wù)5內(nèi)外網(wǎng)間安全黃略實(shí)施.................................................128

項(xiàng)目3全國性集團(tuán)網(wǎng)絡(luò)典型實(shí)施...................................................137

任務(wù)1IP地址規(guī)劃與實(shí)施.....................................................137

任務(wù)2實(shí)現(xiàn)分公司與總部的VPN接入..........................................138

任務(wù)3實(shí)現(xiàn)移動辦公人員VPN接入............................................173

項(xiàng)目4運(yùn)營網(wǎng)絡(luò)路由協(xié)議實(shí)施.....................................................208

任務(wù)1運(yùn)營商A的RIP協(xié)議實(shí)施...............................................208

任務(wù)2運(yùn)營商B的OSPF協(xié)議實(shí)施.............................................227

任務(wù)3B收購A后的路由重分發(fā)實(shí)施...........................................246

三維互動

項(xiàng)目1集成公司網(wǎng)絡(luò)辦公設(shè)施

任務(wù)1內(nèi)網(wǎng)接入設(shè)施

拓?fù)鋱D:

點(diǎn)擊操作說明，打開操作說明，如下圖所示：

1、注意事項(xiàng)如下：

任務(wù)目標(biāo)設(shè)備須連接電源，其他設(shè)備（在本任務(wù)中如顯示器、電腦主機(jī)等設(shè)

備）默認(rèn)處于通電狀態(tài)。

目標(biāo)設(shè)備的初始參數(shù)均默認(rèn)為出廠值，并可根據(jù)實(shí)際需求修改。

2、三維模型基本操作描述如下：

線的連接；Ctrl-左鍵開始接線，shift-左鍵結(jié)束連接。

線的布局：ctri；右鍵，例如線需要拐彎時可使用。

刪除當(dāng)前繪制的線：Delete鍵。

撤徜正在繪制的線：Z鍵。

刪除已繪制的線：鼠標(biāo)點(diǎn)擊該線，線變成紅色，再按A1L左鍵，即可刪除。

刪除設(shè)備：鼠標(biāo)點(diǎn)擊設(shè)備，再按Alt-左鍵刪除。

撒徜鼠標(biāo)的形狀（當(dāng)接線過程中，鼠標(biāo)會變成相應(yīng)線的形狀）：Z鍵。

3、備注：

任務(wù)中如果涉及軟件安裝，如果無特殊說明，不做相應(yīng)的設(shè)置，保存默認(rèn)的

選擇。

第一步、搭建環(huán)境

依次拖入1臺交換機(jī)和4臺臺式PC機(jī)到場景中的桌子上。（拖入的方法是將鼠標(biāo)移動到設(shè)

備庫中的某個設(shè)備上方，然后按住鼠標(biāo)左鍵不放，接著移動鼠標(biāo)到場景中的桌子上便可），拖入

設(shè)備后的界面如下圖所示

(1)連接交換機(jī)電源接口與插座，在設(shè)備庫中選中“■電球”，然后將鼠標(biāo)移動到插座上的

“■?”上方，接著按住鍵盤上的Ctrl鍵，然后點(diǎn)擊鼠標(biāo)左鍵，這樣就接上了插座一端，接著還

要接上交換機(jī)一端，所以繼續(xù)將鼠標(biāo)移動到交換機(jī)的電源口然后按住鍵盤上的shift鍵，

最后點(diǎn)擊鼠標(biāo)左鍵，這樣便將交換機(jī)電源接口與插座連接好了。

OONSOLE

(2)用consol醴將交換機(jī)設(shè)備的與PC機(jī)的堅(jiān)愛?console口連接起來，連接方法和電

源線一樣C

用直通雙線線將交換機(jī)設(shè)備的

(3)?與PC機(jī)的□以太網(wǎng)口連接起來，連接方法

和電源線一樣。

第二步、進(jìn)入超級終端

步驟1:

（1）連接成功后，用鼠標(biāo)雙擊場景中的PC機(jī)顯示器，如下圖所示:

實(shí)驗(yàn)步,

?步棄1＞打開“超綱夢瑞”古口

碉

1.雙擊點(diǎn)面的“超及紇ar圖標(biāo)

2.在“連接搭邇”￡□,融入-DCRS-

SWfTCH,

3,在“連婚|*EU中“連推射使用“選

RCOM1

4.在“腐性”￡□,jfiKfflGffB.京擊

“確認(rèn)”（此處可點(diǎn).舌“麗力認(rèn)QT,

3ff.影小疹或設(shè)！8）

5,在尤標(biāo)處技回串檢，并輸入"enabte".

再I翅用打后

?步/2＞力交換機(jī)設(shè)HTdne鶴程用戶相口令

?步春34立交投機(jī)的1選址

?步修4＞登錄交投機(jī)

?步春5＞序加除出蛆或動氐地址表項(xiàng)

?步觸〉蛉遷IP也址U否正a?茯取

(2)點(diǎn)擊超級終端，如圖所示:

方法1：

回收站

系統(tǒng)工具

娛樂

Windows資源省理器

nternet程序兼容性向?qū)?/p>

Kplorer畫圖

計(jì)算器

記事本

扁程序9MicrosoftOffic*命令提示符

通訊溝

口PremiumSoft

文檔。)WinRAR寫字極

BZendStudio-5.5.1遠(yuǎn)程桌面連接

設(shè)置0)

p附件通訊

搜索?營理工具網(wǎng)絡(luò)安裝向?qū)?/p>

e啟動網(wǎng)絡(luò)連接

朝

?游戲無線網(wǎng)絡(luò)安裝向?qū)?/p>

OutlookExpress新建連接向?qū)?/p>

府訊軟件超級終溢

方法2：

(3)在“名稱”處填入打開超級終端的名稱,如把它定義為“DCRS-SWITCH”，如圖所示:

⑷在“連接到”窗口中“連接時使用”選擇COM1.如因所示:

上DCRSSWITCH-超綾費(fèi)端-ux

文件比）翁傳M）百君W）呼叫C）佶送①）幫助?

D￥0⑤飛百旨

斷開自動檢測自動檜測MIDI

(5)出現(xiàn)COM1屬性，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗(yàn)選擇“無”，停止位

選擇”1“，流量控制選擇”無“，或者直接點(diǎn)擊”還原默認(rèn)值”后，點(diǎn)擊確定按鍵。如圖所示：

⑹在光標(biāo)處按問車鍵，并輸入“enable”,再按問車鍵,如因所示:

>DCRS-SIITCH-起綾終港

文件電）編輯也）至看9呼叫C）傳送d）幫助國）

口工5咨：0a旨

Switch>enable

Switch#

已連接0:00:41自動檢測自動檢測

步驟2：

⑺為交換機(jī)設(shè)置Telnet授權(quán)用戶和口令，如圖所示:

步驟a

（8）配置交換機(jī)的IP地址，如圖所示:

文件也）編輯盤）查看9呼叫⑥傳送9幫助00

0e。出臺杳

Switch>ENABLE

Switchtconfigterminal

Switch(Config)?telnet-serverenable

Switch(Config)tusernametestprivilege15password7123456

Switch(Config)^interfacevlan1

Switch(Conflo-If-Vlanl)*1Daddress51

Switch(Config-If-Vlanl)tnoshutdown

Switch(Config)*|

己連接匕吧也自動檢測自動檢測NUM

步驟4：

(9)登錄交換機(jī)

單擊“開始一＞運(yùn)行”,輸入telnet51,如圖所示:

運(yùn)行00

二Q請健入程序、文件夾、文檔或Internet資源的名

/__/秫，Windows將為您打開它。

打開?：|telnet10.1,128.251

~~|瀏覽⑥二

(10)輸入用戶名test和密碼123456,如圖所示

51

login:test

password:123456

DCS-3950-28O?

Execcommands:

debugDebuggingfunctions

disableTurnoffprivilegedmodecommand

enableTurnonprivilegedmodecommand

exitEndcurrentmodeanddowntopreviousmode

helpDescriptionoftheinteractivehelpsystem

languageSerlanguage

noNegateaconaaaiidorset.Itsdefault

PingSendipv4echomessages

ping6Sendipv6echomessages

showShowrunningsysteminformation

telnetConnectremotecomputer

tracerouteTraceroutetodestination

craceroute6TraceroutetoIPv6destination

whoDisplaywhoisonvty

DCS-3950-28O

(11)在Telnet客戶端主機(jī)上執(zhí)行“ping51"命令，顯示是否ping通。如圖所示:

crC:\￥INDO￥S\systeB32\c>d.exe

MicrosoftWindowsXP[版本5.1.2600]

(C)版本所有1985-2001MicrosoftCorp.

C:\DocumentsandSettings\Adminsrrator>ping10.1.128.251

Pinging10.1.128.251with32bytesofdata:

Replyfrom10.1.120.251:time-2nlsTTL-63

Replyfrom10.1.128.251：bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Pingstatisticsfor10.1.128.251:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=1ms,Maximum=2ms,Average=Ims

C:\DocumentsandSettings\Adniinstrator>

步驟s：

（12）添加靜態(tài)地址或動態(tài)地址表項(xiàng)

任務(wù)2接入互聯(lián)網(wǎng)

網(wǎng)絡(luò)拓?fù)鋱D

GW：

二、根據(jù)網(wǎng)絡(luò)拓?fù)鋱D搭建虛擬環(huán)境

依次拖入1臺防火墻和2臺臺式PC機(jī)到場景中的桌子上。（拖入的方法是將鼠標(biāo)移動到

設(shè)備庫中的某個設(shè)備上方，然后按住鼠標(biāo)左鍵不放，接著移動鼠標(biāo)到場景中的桌子上便可），

拖入設(shè)備后的界面如下圖所示

■

(1)連接防火墻電源接口與插座，在設(shè)備庫中選中“電趣”，然后將鼠標(biāo)移動到插座上的

”上方，接著按住鍵盤上的Ctrl鍵，然后點(diǎn)擊鼠標(biāo)左鍵，這樣就接上了插座一端，接著

還要接上交換機(jī)一端，所以繼續(xù)將鼠標(biāo)移動到交換機(jī)的電源口然后按住鍵盤上的

Shift鍵，最后點(diǎn)擊鼠標(biāo)左鍵，這樣便將交換機(jī)電源接口與插座連接好了。

(2)用交叉雙絞線將防火墻設(shè)備的；與外網(wǎng)PC機(jī)的以太網(wǎng)口連接起來，連接方

法和電源線一樣。

(3)用交叉雙線線將防火墻設(shè)備的II與內(nèi)網(wǎng)PC機(jī)的I□以太網(wǎng)口連接起來，連接方

法和電源線一樣。

三、進(jìn)入超級終端

步驟1：進(jìn)入防火墻登錄界面

(1)連接成功后，打開防火墻的開關(guān),用鼠標(biāo)雙擊場景中的內(nèi)網(wǎng)PC機(jī)顯示器，如下

圖所示:

實(shí)驗(yàn)步驟

?羅當(dāng)1＞進(jìn)入防火礴是果界面

說明；

1＜五以面的“【E*@好

2,網(wǎng)址,WArthttp：//-ff

按冏掌0

3.用戶名和至碼初adm^.且“逶

出5“中文”弁電擊,?確定，，

＞*r?2＞?H?DiPW

，步03＞滯ft?認(rèn)路a

,步要4＞添加SNAT第”

?步里S＞斜頻至淵

(2)雙擊桌面的IE圖標(biāo)，網(wǎng)址輸入http:〃并按回車鍵,用戶名和密碼均為admin,且語

言選擇“中文”，并點(diǎn)擊“確定”。如圖所示：

我的文卷

我的里府

網(wǎng)上名居

回嶼站

二,

Internet

Ixplccer

S"1452

步驟2：配置接口IP地址

(3〕點(diǎn)擊”網(wǎng)絡(luò)-接口”菜單，并點(diǎn)擊“ethernetO/1”該行的編輯圖標(biāo)按鈕。如圖所示:

lek-VindovsInternetExplorer

http：//192,168.1.l/zh_Ww?buihtmla'

文件9編輯量）查看9收海央Q）工具Q）幫助QJ）

收藏夾YebMttnag?ment勺▼國▼?常，頁面9，安全⑤，工具

g/GX于?幫助舊保存Q主銷圖重啟English

▲

?系統(tǒng)接口獐總條數(shù)：6每頁：50▼IH4■?訓(xùn)口

＞對象?新建…

＞用戶名稱IP地址/網(wǎng)絡(luò)推碼安全域MAC物理狀態(tài)曾理狀態(tài)描珞狀態(tài)協(xié)議狀態(tài)操作

▼網(wǎng)絡(luò)cthcrnct0/0/24trust001c.6406.1880電■一一夕

穰口ethernetO/1O.G.O.O/ONULL001c.5405.1881<<<<&

安區(qū)域ethernetO/20.0.0.0/0NULL001c.5405.1881<<<<^

格由ethernetO/30.0.0.0/0NULL001c.5405.1881<<<<^

DHCP

ethernet0/4O.G.0.0/0NULL001c.5405.1881

,昉火墻

?上網(wǎng)行為

II…M0

?應(yīng)用

?VPH

?SCVPH

?QoS

＞監(jiān)控

■日志報表

益錄管理員ad?un系統(tǒng)的問：2012年1月2日星期一14:25:04。2001-2010DigitalChinaNetworksLimited版權(quán)所有

|完成。Int?rn?t|益T―1。叫'/

（4）在“基本配置”窗口中，“安全域類型”選擇“三層安全域”，“安全域”選擇“untrust"，“IP/

網(wǎng)絡(luò)掩碼”輸入22L1.LM4c然后點(diǎn)擊“確認(rèn)”按鈕.如圖所示：

Icb■(UDiQgc.et-WindowsInterBietExplorerHOD

二”固百度搜至"

▼>ttp//192.168.11/r!x

我的電腦

文件任）卿《&）查看也）收網(wǎng)英。）ifld）制助⑥

收蟲夾@WebM5Agemnt,曷▼'頁面0）“安全13），工具（QA*，

網(wǎng)上停居

DCNCD關(guān)于②幫助由保存少注銷國全啟English

＞系統(tǒng)基本配置四級配置RIP

告農(nóng)玷＞對象接口基本配置

?用戶名字和類型

，而"報口名ethemet0/l

安全域類也"三層安全域「二層安全域「無綁定安全域

Internet接口

Exp】ordr

安區(qū)域?安全域Iuntrust三］

路由I睢直

DHTF??型@靜態(tài)【P。從DHCP摳務(wù)■器荻閨PO從PPPoE/徨【P

*防火火

IP/確挖得

?上網(wǎng)行為

?9IP

*應(yīng)用

RIP地址］

?VPM

口咖止2

?SCVPH

管理

?QuS

管理rTelnet廠SSH廠Ping廠HTTP廠HTTPS廠SNMP

?監(jiān)控

＞日志報表

曾袤營理員心系軟時間2012年1月2日后期一142504。2001-2010DicHalChinthtvwiaUniled版權(quán)所有

@Internet，■\100%?/

?41452

（5〕類似的方式，對QthametOA”進(jìn)行配置，“安全域”選擇“trust”,“IP/網(wǎng)絡(luò)掩碼”輸入192.16821/240

如圖所示:

我的文待

我的電病

網(wǎng)上鄰居

9

回收砧

Internet

Explccer

「力開始K52

點(diǎn)擊“確認(rèn)”按鈕，配置結(jié)果如圖所示:

我的文智

Q?eblanaccBeDt-findovsInteractKxpl*rerBQD

值hr.192.168.1.1/z：三%xi|?百曳搜索

我的電病A-

文件9濱勒中查看⑦收藏英0)工具①)帝助Q!)

收濕買3Bfeb勺?口?,■■?頁面SE全(￡)▼工尺?)?

網(wǎng)上鄰居

D(D關(guān)于②幫助由保存⑶注銷醛啟EngHsh

」系統(tǒng)’接口列表總條數(shù)：6每頁:[50⑷M＜■?MO

回收拈＞對象「新建…

,用戶名稱H地址/網(wǎng)絡(luò)報碼安全域MAC物慳狀態(tài)管理狀態(tài)錨洛1燃協(xié)議狀態(tài)掾作

0▼網(wǎng)絡(luò)ethemetO/O/24trust001c.5405.1880<<<<^

林口ethernetO/1/24untrust001c.5405.1881<<<<^

Explccer

安區(qū)域ethemetO/2/24trust001c.5405.1881<<<ML/

路由ethernetO/30.0.0.0/0KULL001c.5405.1881*?<*i

DMCP

e-theme-tO/40.0.0.0/0HULL001c.5405.1881<也<<\

＞上網(wǎng)行為

■4h3》iO

>＞f由cz田Hi

?VPH

?SCVPB

?QuS

■mix

?日志報表

登錄首理員：、&in奈麗間：201碑1月2日BM-142S04。2001-2010Dicit?lChin&NetworksLinked版權(quán)所刊

?Internet

木Z1452

步驟3：添加默認(rèn)路由

(6〕點(diǎn)擊“網(wǎng)絡(luò)-路由-目的路由”，在“目的路由列表”頁面中，點(diǎn)擊新建。新建???按鈕并彈出“目

的路由配置”；在“目的路由配置”頁面中輸入相應(yīng)的參數(shù)。如圖所示:

我的￡檔

Y?b-TindovsInt?rn?tExplorerBQE3

'??<1921681I'■'-［"X|［圖百伊《多P?

我的電電

文件①）蠅⑥查看w收就夾?）isa）幫助?

收就英育Y.bHw?e?n*nt'?：—一?頁面R）。安全⑹▼工具◎）▼“▼

網(wǎng)上斂居

DCIMCX于0幫助巴保存夕注銷國重啟English

,系統(tǒng)目的路由列表總條數(shù)：3每頁：至▼K4|1|?＞iO

回收沾＞對象|€］鶴..|

＞用戶狀態(tài)IP地址/網(wǎng)絡(luò)俺碼問美接口虛姒苗由國協(xié)議優(yōu)先級度量權(quán)值！fr作

Q，網(wǎng)絡(luò)192目的路由囹首01

Internet接口19201

Ezplcrar.目的【P

安區(qū)域ua?H0

路由子網(wǎng)同碼

目的路由.下一跳

源路由.映

源接口路由

優(yōu)先遇

ISP信息

路由權(quán)值|1|（1~255,蚊省1）

ISP躋由

第谿路由確認(rèn)取澗

登錄哲理admn系融響2012年I月2日呈期一1425:04?2001-2010D3*lOunaN?t?orksLmit?d版權(quán)所有

完成Internet心二\10M

￡21452

點(diǎn)擊“確認(rèn)”按鈕，配置結(jié)果如圖所示:

我的文檔

我的電腦

網(wǎng)上爾居

,

Internet

Explorer

F開始圖w!?N1452

步驟4：添加SNAT策略

(7)點(diǎn)擊“防火墻-NAT-源NAT”，在“源NAT列表”頁面中，右擊“新建”新建…并顯示菜單,

并點(diǎn)擊“基本配置”，在“源NAT基本配置”頁面中，輸入相應(yīng)的參數(shù)。如圖所示:

躺文檔

尊

我的電腦

網(wǎng)上依居

國收玷

Q

Explorer

力,1452

步驟S：創(chuàng)建安全策略

(8)點(diǎn)擊“防火墻-策略”菜單，在“接口”頁面中-源安全域：trust；目的安全域：untrust,點(diǎn)擊

“新建，，?新建…并彈出“策略基本配置”頁面，在“策略基本配置”頁面輸入相應(yīng)的參數(shù)，如圖

所示:

Veb■aa“???0t-VAB4OVSIat<rn?tEx*l?r?r