鳳凰創(chuàng)壹虛擬網(wǎng)絡組建與應用培訓系統(tǒng)模塊內(nèi)容說明書

鳳凰創(chuàng)壹虛擬網(wǎng)絡組建與應用培訓系統(tǒng)模塊內(nèi)容說明書

目錄

三維互動.............................................................................2

項目1集成公司網(wǎng)絡辦公設施.......................................................2

任務1內(nèi)網(wǎng)接入設施...........................................................2

任務2接入互聯(lián)網(wǎng)............................................................18

任務3終端地址分配..........................................................33

項目2中型網(wǎng)絡方案實施..........................................................48

任務1802.1QVLAN環(huán)境實施...................................................48

任務2靜態(tài)路由規(guī)劃及配置（有BUG導致不能繼續(xù)）.............................66

任務3內(nèi)網(wǎng)互訪控制（ACL）實施..............................................95

任務（一）：標準ACL實驗.................................................95

任務（二）：擴展ACL實驗................................................105

任務4邊界設備實施.........................................................116

任務5內(nèi)外網(wǎng)間安全黃略實施.................................................128

項目3全國性集團網(wǎng)絡典型實施...................................................137

任務1IP地址規(guī)劃與實施.....................................................137

任務2實現(xiàn)分公司與總部的VPN接入..........................................138

任務3實現(xiàn)移動辦公人員VPN接入............................................173

項目4運營網(wǎng)絡路由協(xié)議實施.....................................................208

任務1運營商A的RIP協(xié)議實施...............................................208

任務2運營商B的OSPF協(xié)議實施.............................................227

任務3B收購A后的路由重分發(fā)實施...........................................246

三維互動

項目1集成公司網(wǎng)絡辦公設施

任務1內(nèi)網(wǎng)接入設施

拓撲圖:

點擊操作說明，打開操作說明，如下圖所示：

1、注意事項如下：

任務目標設備須連接電源，其他設備（在本任務中如顯示器、電腦主機等設

備）默認處于通電狀態(tài)。

目標設備的初始參數(shù)均默認為出廠值，并可根據(jù)實際需求修改。

2、三維模型基本操作描述如下：

線的連接；Ctrl-左鍵開始接線，shift-左鍵結束連接。

線的布局：ctri；右鍵，例如線需要拐彎時可使用。

刪除當前繪制的線：Delete鍵。

撤徜正在繪制的線：Z鍵。

刪除已繪制的線：鼠標點擊該線，線變成紅色，再按A1L左鍵，即可刪除。

刪除設備：鼠標點擊設備，再按Alt-左鍵刪除。

撒徜鼠標的形狀（當接線過程中，鼠標會變成相應線的形狀）：Z鍵。

3、備注：

任務中如果涉及軟件安裝，如果無特殊說明，不做相應的設置，保存默認的

選擇。

第一步、搭建環(huán)境

依次拖入1臺交換機和4臺臺式PC機到場景中的桌子上。（拖入的方法是將鼠標移動到設

備庫中的某個設備上方，然后按住鼠標左鍵不放，接著移動鼠標到場景中的桌子上便可），拖入

設備后的界面如下圖所示

(1)連接交換機電源接口與插座，在設備庫中選中“■電球”，然后將鼠標移動到插座上的

“■?”上方，接著按住鍵盤上的Ctrl鍵，然后點擊鼠標左鍵，這樣就接上了插座一端，接著還

要接上交換機一端，所以繼續(xù)將鼠標移動到交換機的電源口然后按住鍵盤上的shift鍵，

最后點擊鼠標左鍵，這樣便將交換機電源接口與插座連接好了。

OONSOLE

(2)用consol醴將交換機設備的與PC機的堅愛?console口連接起來，連接方法和電

源線一樣C

用直通雙線線將交換機設備的

(3)?與PC機的□以太網(wǎng)口連接起來，連接方法

和電源線一樣。

第二步、進入超級終端

步驟1:

（1）連接成功后，用鼠標雙擊場景中的PC機顯示器，如下圖所示:

實驗步,

?步棄1＞打開“超綱夢瑞”古口

碉

1.雙擊點面的“超及紇ar圖標

2.在“連接搭邇”￡□,融入-DCRS-

SWfTCH,

3,在“連婚|*EU中“連推射使用“選

RCOM1

4.在“腐性”￡□,jfiKfflGffB.京擊

“確認”（此處可點.舌“麗力認QT,

3ff.影小疹或設！8）

5,在尤標處技回串檢，并輸入"enabte".

再I翅用打后

?步/2＞力交換機設HTdne鶴程用戶相口令

?步春34立交投機的1選址

?步修4＞登錄交投機

?步春5＞序加除出蛆或動氐地址表項

?步觸〉蛉遷IP也址U否正a?茯取

(2)點擊超級終端，如圖所示:

方法1：

回收站

系統(tǒng)工具

娛樂

Windows資源省理器

nternet程序兼容性向?qū)?/p>

Kplorer畫圖

計算器

記事本

扁程序9MicrosoftOffic*命令提示符

通訊溝

口PremiumSoft

文檔。)WinRAR寫字極

BZendStudio-5.5.1遠程桌面連接

設置0)

p附件通訊

搜索?營理工具網(wǎng)絡安裝向?qū)?/p>

e啟動網(wǎng)絡連接

朝

?游戲無線網(wǎng)絡安裝向?qū)?/p>

OutlookExpress新建連接向?qū)?/p>

府訊軟件超級終溢

方法2：

(3)在“名稱”處填入打開超級終端的名稱,如把它定義為“DCRS-SWITCH”，如圖所示:

⑷在“連接到”窗口中“連接時使用”選擇COM1.如因所示:

上DCRSSWITCH-超綾費端-ux

文件比）翁傳M）百君W）呼叫C）佶送①）幫助?

D￥0⑤飛百旨

斷開自動檢測自動檜測MIDI

(5)出現(xiàn)COM1屬性，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗選擇“無”，停止位

選擇”1“，流量控制選擇”無“，或者直接點擊”還原默認值”后，點擊確定按鍵。如圖所示：

⑹在光標處按問車鍵，并輸入“enable”,再按問車鍵,如因所示:

>DCRS-SIITCH-起綾終港

文件電）編輯也）至看9呼叫C）傳送d）幫助國）

口工5咨：0a旨

Switch>enable

Switch#

已連接0:00:41自動檢測自動檢測

步驟2：

⑺為交換機設置Telnet授權用戶和口令，如圖所示:

步驟a

（8）配置交換機的IP地址，如圖所示:

文件也）編輯盤）查看9呼叫⑥傳送9幫助00

0e。出臺杳

Switch>ENABLE

Switchtconfigterminal

Switch(Config)?telnet-serverenable

Switch(Config)tusernametestprivilege15password7123456

Switch(Config)^interfacevlan1

Switch(Conflo-If-Vlanl)*1Daddress51

Switch(Config-If-Vlanl)tnoshutdown

Switch(Config)*|

己連接匕吧也自動檢測自動檢測NUM

步驟4：

(9)登錄交換機

單擊“開始一＞運行”,輸入telnet51,如圖所示:

運行00

二Q請健入程序、文件夾、文檔或Internet資源的名

/__/秫，Windows將為您打開它。

打開?：|telnet10.1,128.251

~~|瀏覽⑥二

(10)輸入用戶名test和密碼123456,如圖所示

51

login:test

password:123456

DCS-3950-28O?

Execcommands:

debugDebuggingfunctions

disableTurnoffprivilegedmodecommand

enableTurnonprivilegedmodecommand

exitEndcurrentmodeanddowntopreviousmode

helpDescriptionoftheinteractivehelpsystem

languageSerlanguage

noNegateaconaaaiidorset.Itsdefault

PingSendipv4echomessages

ping6Sendipv6echomessages

showShowrunningsysteminformation

telnetConnectremotecomputer

tracerouteTraceroutetodestination

craceroute6TraceroutetoIPv6destination

whoDisplaywhoisonvty

DCS-3950-28O

(11)在Telnet客戶端主機上執(zhí)行“ping51"命令，顯示是否ping通。如圖所示:

crC:\￥INDO￥S\systeB32\c>d.exe

MicrosoftWindowsXP[版本5.1.2600]

(C)版本所有1985-2001MicrosoftCorp.

C:\DocumentsandSettings\Adminsrrator>ping10.1.128.251

Pinging10.1.128.251with32bytesofdata:

Replyfrom10.1.120.251:time-2nlsTTL-63

Replyfrom10.1.128.251：bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Replyfrom10.1.128.251:bytes=32time=2msTTL=63

Pingstatisticsfor10.1.128.251:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=1ms,Maximum=2ms,Average=Ims

C:\DocumentsandSettings\Adniinstrator>

步驟s：

（12）添加靜態(tài)地址或動態(tài)地址表項

任務2接入互聯(lián)網(wǎng)

網(wǎng)絡拓撲圖

GW：

二、根據(jù)網(wǎng)絡拓撲圖搭建虛擬環(huán)境

依次拖入1臺防火墻和2臺臺式PC機到場景中的桌子上。（拖入的方法是將鼠標移動到

設備庫中的某個設備上方，然后按住鼠標左鍵不放，接著移動鼠標到場景中的桌子上便可），

拖入設備后的界面如下圖所示

■

(1)連接防火墻電源接口與插座，在設備庫中選中“電趣”，然后將鼠標移動到插座上的

”上方，接著按住鍵盤上的Ctrl鍵，然后點擊鼠標左鍵，這樣就接上了插座一端，接著

還要接上交換機一端，所以繼續(xù)將鼠標移動到交換機的電源口然后按住鍵盤上的

Shift鍵，最后點擊鼠標左鍵，這樣便將交換機電源接口與插座連接好了。

(2)用交叉雙絞線將防火墻設備的；與外網(wǎng)PC機的以太網(wǎng)口連接起來，連接方

法和電源線一樣。

(3)用交叉雙線線將防火墻設備的II與內(nèi)網(wǎng)PC機的I□以太網(wǎng)口連接起來，連接方

法和電源線一樣。

三、進入超級終端

步驟1：進入防火墻登錄界面

(1)連接成功后，打開防火墻的開關,用鼠標雙擊場景中的內(nèi)網(wǎng)PC機顯示器，如下

圖所示:

實驗步驟

?羅當1＞進入防火礴是果界面

說明；

1＜五以面的“【E*@好

2,網(wǎng)址,WArthttp：//-ff

按冏掌0

3.用戶名和至碼初adm^.且“逶

出5“中文”弁電擊,?確定，，

＞*r?2＞?H?DiPW

，步03＞滯ft?認路a

,步要4＞添加SNAT第”

?步里S＞斜頻至淵

(2)雙擊桌面的IE圖標，網(wǎng)址輸入http:〃并按回車鍵,用戶名和密碼均為admin,且語

言選擇“中文”，并點擊“確定”。如圖所示：

我的文卷

我的里府

網(wǎng)上名居

回嶼站

二,

Internet

Ixplccer

S"1452

步驟2：配置接口IP地址

(3〕點擊”網(wǎng)絡-接口”菜單，并點擊“ethernetO/1”該行的編輯圖標按鈕。如圖所示:

lek-VindovsInternetExplorer

http：//192,168.1.l/zh_Ww?buihtmla'

文件9編輯量）查看9收海央Q）工具Q）幫助QJ）

收藏夾YebMttnag?ment勺▼國▼?常，頁面9，安全⑤，工具

g/GX于?幫助舊保存Q主銷圖重啟English

▲

?系統(tǒng)接口獐總條數(shù)：6每頁：50▼IH4■?訓口

＞對象?新建…

＞用戶名稱IP地址/網(wǎng)絡推碼安全域MAC物理狀態(tài)曾理狀態(tài)描珞狀態(tài)協(xié)議狀態(tài)操作

▼網(wǎng)絡cthcrnct0/0/24trust001c.6406.1880電■一一夕

穰口ethernetO/1O.G.O.O/ONULL001c.5405.1881<<<<&

安區(qū)域ethernetO/20.0.0.0/0NULL001c.5405.1881<<<<^

格由ethernetO/30.0.0.0/0NULL001c.5405.1881<<<<^

DHCP

ethernet0/4O.G.0.0/0NULL001c.5405.1881

,昉火墻

?上網(wǎng)行為

II…M0

?應用

?VPH

?SCVPH

?QoS

＞監(jiān)控

■日志報表

益錄管理員ad?un系統(tǒng)的問：2012年1月2日星期一14:25:04。2001-2010DigitalChinaNetworksLimited版權所有

|完成。Int?rn?t|益T―1。叫'/

（4）在“基本配置”窗口中，“安全域類型”選擇“三層安全域”，“安全域”選擇“untrust"，“IP/

網(wǎng)絡掩碼”輸入22L1.LM4c然后點擊“確認”按鈕.如圖所示：

Icb■(UDiQgc.et-WindowsInterBietExplorerHOD

二”固百度搜至"

▼>ttp//192.168.11/r!x

我的電腦

文件任）卿《&）查看也）收網(wǎng)英。）ifld）制助⑥

收蟲夾@WebM5Agemnt,曷▼'頁面0）“安全13），工具（QA*，

網(wǎng)上停居

DCNCD關于②幫助由保存少注銷國全啟English

＞系統(tǒng)基本配置四級配置RIP

告農(nóng)玷＞對象接口基本配置

?用戶名字和類型

，而"報口名ethemet0/l

安全域類也"三層安全域「二層安全域「無綁定安全域

Internet接口

Exp】ordr

安區(qū)域?安全域Iuntrust三］

路由I睢直

DHTF??型@靜態(tài)【P。從DHCP摳務■器荻閨PO從PPPoE/徨【P

*防火火

IP/確挖得

?上網(wǎng)行為

?9IP

*應用

RIP地址］

?VPM

口咖止2

?SCVPH

管理

?QuS

管理rTelnet廠SSH廠Ping廠HTTP廠HTTPS廠SNMP

?監(jiān)控

＞日志報表

曾袤營理員心系軟時間2012年1月2日后期一142504。2001-2010DicHalChinthtvwiaUniled版權所有

@Internet，■\100%?/

?41452

（5〕類似的方式，對QthametOA”進行配置，“安全域”選擇“trust”,“IP/網(wǎng)絡掩碼”輸入192.16821/240

如圖所示:

我的文待

我的電病

網(wǎng)上鄰居

9

回收砧

Internet

Explccer

「力開始K52

點擊“確認”按鈕，配置結果如圖所示:

我的文智

Q?eblanaccBeDt-findovsInteractKxpl*rerBQD

值hr.192.168.1.1/z：三%xi|?百曳搜索

我的電病A-

文件9濱勒中查看⑦收藏英0)工具①)帝助Q!)

收濕買3Bfeb勺?口?,■■?頁面SE全(￡)▼工尺?)?

網(wǎng)上鄰居

D(D關于②幫助由保存⑶注銷醛啟EngHsh

」系統(tǒng)’接口列表總條數(shù)：6每頁:[50⑷M＜■?MO

回收拈＞對象「新建…

,用戶名稱H地址/網(wǎng)絡報碼安全域MAC物慳狀態(tài)管理狀態(tài)錨洛1燃協(xié)議狀態(tài)掾作

0▼網(wǎng)絡ethemetO/O/24trust001c.5405.1880<<<<^

林口ethernetO/1/24untrust001c.5405.1881<<<<^

Explccer

安區(qū)域ethemetO/2/24trust001c.5405.1881<<<ML/

路由ethernetO/30.0.0.0/0KULL001c.5405.1881*?<*i

DMCP

e-theme-tO/40.0.0.0/0HULL001c.5405.1881<也<<\

＞上網(wǎng)行為

■4h3》iO

>＞f由cz田Hi

?VPH

?SCVPB

?QuS

■mix

?日志報表

登錄首理員：、&in奈麗間：201碑1月2日BM-142S04。2001-2010Dicit?lChin&NetworksLinked版權所刊

?Internet

木Z1452

步驟3：添加默認路由

(6〕點擊“網(wǎng)絡-路由-目的路由”，在“目的路由列表”頁面中，點擊新建。新建???按鈕并彈出“目

的路由配置”；在“目的路由配置”頁面中輸入相應的參數(shù)。如圖所示:

我的￡檔

Y?b-TindovsInt?rn?tExplorerBQE3

'??<1921681I'■'-［"X|［圖百伊《多P?

我的電電

文件①）蠅⑥查看w收就夾?）isa）幫助?

收就英育Y.bHw?e?n*nt'?：—一?頁面R）。安全⑹▼工具◎）▼“▼

網(wǎng)上斂居

DCIMCX于0幫助巴保存夕注銷國重啟English

,系統(tǒng)目的路由列表總條數(shù)：3每頁：至▼K4|1|?＞iO

回收沾＞對象|€］鶴..|

＞用戶狀態(tài)IP地址/網(wǎng)絡俺碼問美接口虛姒苗由國協(xié)議優(yōu)先級度量權值！fr作

Q，網(wǎng)絡192目的路由囹首01

Internet接口19201

Ezplcrar.目的【P

安區(qū)域ua?H0

路由子網(wǎng)同碼

目的路由.下一跳

源路由.映

源接口路由

優(yōu)先遇

ISP信息

路由權值|1|（1~255,蚊省1）

ISP躋由

第谿路由確認取澗

登錄哲理admn系融響2012年I月2日呈期一1425:04?2001-2010D3*lOunaN?t?orksLmit?d版權所有

完成Internet心二\10M

￡21452

點擊“確認”按鈕，配置結果如圖所示:

我的文檔

我的電腦

網(wǎng)上爾居

,

Internet

Explorer

F開始圖w!?N1452

步驟4：添加SNAT策略

(7)點擊“防火墻-NAT-源NAT”，在“源NAT列表”頁面中，右擊“新建”新建…并顯示菜單,

并點擊“基本配置”，在“源NAT基本配置”頁面中，輸入相應的參數(shù)。如圖所示:

躺文檔

尊

我的電腦

網(wǎng)上依居

國收玷

Q

Explorer

力,1452

步驟S：創(chuàng)建安全策略

(8)點擊“防火墻-策略”菜單，在“接口”頁面中-源安全域：trust；目的安全域：untrust,點擊

“新建，，?新建…并彈出“策略基本配置”頁面，在“策略基本配置”頁面輸入相應的參數(shù)，如圖

所示:

Veb■aa“???0t-VAB4OVSIat<rn?tEx*l?r?r