项目七 网络综合配置 软件与服务外包学院 李亚方 本PPT模板为授课版PPT模板。 本页PPT为首页

Presentation on theme: "项目七 网络综合配置 软件与服务外包学院 李亚方 本PPT模板为授课版PPT模板。 本页PPT为首页"— Presentation transcript:

1 项目七 网络综合配置 软件与服务外包学院 李亚方 本PPT模板为授课版PPT模板。 本页PPT为首页
二级标题为课程编号 课程编号分为两部分：前部分表示课程名称或教材名称，后部分为章节编号。如RCAM_001 二级标题文本框下延紧贴PPT灰色部分，字体为黑体，24磅，加粗，加阴影。 软件与服务外包学院 李亚方

2 实验背景 图为XX大学校网络拓扑结构图，基于层次型网络结构的设计，接入层设备采用S2126G交换机，汇聚层设备采用的是S3550三层交换机。
校园中有三个大的子网分别为办公网络、宿舍网络和服务器群，在交换机上划分VLAN，VLAN10是办公网络、VLAN20是宿舍网络和VLAN30为服务器群网络。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

3 教学目标 能力目标 知识目标 素质目标 1.会搭建网络拓扑； 2.具有中小型网络的基础配置、互连配置和安全配置能力；
3.具有对设备的诊断和调试的能力； 4.能够掌握RCNA的考试内容与操作步骤。 1.了解RCNA操作考试的内容； 2.熟悉RCNA操作考试的操作步骤； 3.掌握中小型网络的配置方法； 4.掌握设备的诊断与调试技巧。 1.培养善于从不同的角度发现问题、积极探索解决问题的能力； 2.培养对所学技能进行较为全面的分析、比较、总结、概括的学习习惯； 3.培养合作和相互帮助的意识。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

4 任务一：网络基础配置（37分） 准备：根据任务背景与结构，搭建自己的实验环境与拓扑。
1、在S3550与S2126两台设备创建相应的VLAN。（15分） S2126的VLAN10包含F0/1-5端口；  S2126的VLAN20包含F0/6-10端口； 在S3550上创建VLAN10、 VLAN20、 VLAN30；并将F0/8加入到VLAN30。 2、在RA和RB上配置接口IP地址（10分） 根据拓扑要求为每个接口配置IP地址，保证所有配置的接口状态为UP。 3、配置三层交换机的路由功能(12分) 配置S3550实现VLAN10、VLAN20、VLAN30之间的互通；（7分） S3550通过VLAN1中的F0/1接口和RA相连，在S3550上ping路由器A的F0/0地址，ping通得（5分）。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

5 任务一：网络基础配置（37分） 准备：根据任务背景与结构，搭建自己的实验环境与拓扑。(结果如下)
第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

6 任务一：网络基础配置（37分） 1、在S3550与S2126两台设备创建相应的VLAN。（15分）(结果如下)
S2126的VLAN10包含F0/1-5端口；  S2126的VLAN20包含F0/6-10端口； 在S3550上创建VLAN10、 VLAN20、 VLAN30；并将F0/8加入到VLAN30。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

7 任务一：网络基础配置（37分） 2、在RA和RB上配置接口IP地址（10分）(结果如下)
根据拓扑要求为每个接口配置IP地址，保证所有配置的接口状态为UP。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

8 任务一：网络基础配置（37分） 3、配置三层交换机的路由功能(12分) (结果如下)
配置S3550实现VLAN10、VLAN20、VLAN30之间的互通；（7分） S3550通过VLAN1中的F0/1接口和RA相连，在S3550上ping路由器A的F0/0地址，ping通得（5分）。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

9 总 结 1、基础配置必须保证所有路由器与三层交换机上的直连路由的出现。否则要检查：所有设备之间的连接端口是否正确、地址设置是否正确、子网掩码的不同情况、路由器同步串口的角色是否正确。 2、由于二层交换机上没有路由功能，其数据要通过三层交换机的路由进行转发，所以二层交换机上有的vlan，在三层交换机上也必须要建立，并配置地址，形成直连路由。 3、养成边配置边验证的习惯，将错误及时发现和纠正。不要全部配置完了发现不正确再去判断，这样难度太大，并且容易出现致命失误，要从头再来。 4、基础配置是后面实验的基础，全部正确才可以进行下面的互连配置。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

10 任务二 设备互连配置（38） 4、S3550与S2126两台设备利用F0/23与F0/24建立TRUNK链路（10分）
 S2126的F0/23和S3550的F0/23建立TRUNK链路； S2126的F0/24和S3550的F0/24建立TRUNK链路。 5、S3550与S2126两台设备之间提供冗余链路（10分） 配置快速生成树协议实现冗余链路；将S3550设置为根交换机。 6、运用RIPV2路由协议配置全网路由（18分）  在S3550、路由器RA、路由器RB上，能够学习到网络中所有网段信息。  在路由器RA和RB之间的链路上配置PPP协议，并使用PAP验证，路由器RB为Server角色，口令为ruijie。  在RB上配置默认路由(下一跳路由为 )，并使内网可以访问互联网。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

11 show running-config显示
任务二 设备互连配置（38） 4、S3550与S2126两台设备利用F0/23与F0/24建立TRUNK链路（10分）(结果如下)  S2126的F0/23和S3550的F0/23建立TRUNK链路； S2126的F0/24和S3550的F0/24建立TRUNK链路。 show running-config显示 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

12 任务二 设备互连配置（38） 5、S3550与S2126两台设备之间提供冗余链路（10分）(结果如下)
第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

13 任务二 设备互连配置（38） 6、运用RIPV2路由协议配置全网路由（18分）(结果如下)
 在S3550、路由器RA、路由器RB上，能够学习到网络中所有网段信息。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

14 任务二 设备互连配置（38） 6、在路由器RA和RB之间的链路上配置PPP协议，并使用PAP验证，路由器RB为Server角色，口令为ruijie。(结果如下)  在RB上配置默认路由(下一跳路由为 )，并使内网可以访问互联网。 RB#show running-config RA#show running-config 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

15 总 结 1、S3550与S2126两台设备TRUNK链路完成后要验证相同vlan 跨交换机之间 是否连通。
总 结 1、S3550与S2126两台设备TRUNK链路完成后要验证相同vlan 跨交换机之间 是否连通。 2、配置快速生成树协议实现冗余链路时，要注意观察配置的信息，区分根交换 机、非根交换机、根端口、指定端口、转发状态、阻塞状态。 3、运用RIPV2路由协议配置全网路由时，要注意关闭自动路由汇总功能。全网 有几个网段，就应该有几条路由（动态路由+直连路由）。 4、配置PPP协议，使用PAP验证，注意与CHAP验证的命令区别。可对同步串 口shutdown，再开启，观察链路建立的过程。 5、互连配置正确完成以后再进行安全方面的配置，以防相互干扰，不利调试。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

16 任务三 网络安全配置（25分） 7、配置交换机的端口安全功能（10分）(结果如下)
在S2126交换的所有access接口上设置为安全端口； 安全地址最大数为2个； 违例策略设置为shutdown。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

17 任务三 网络安全配置（25分） 8、在RB上配置安全策略（15分）(结果如下)
 宿舍子网不可以访问指定的互联网服务器 的FTP服务； 宿舍子网可以访问其他网络的任何资源；对办公网的任何访问不做限制。 RB#show running-config 显示如下信息 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

18 总 结 1、配置交换机的端口安全功能时，注意不能在trunk模式的口上配置，所以要 排除0/23-0/24两个端口。
总 结 1、配置交换机的端口安全功能时，注意不能在trunk模式的口上配置，所以要 排除0/23-0/24两个端口。 2、配置安全策略时要注意：每条规则的前后顺序，有不符合自己的设计或要求时，要将某条规则先no掉，再重新设置。因为执行时是按从头到尾，至顶向下的方式进行匹配：匹配成功马上停止，立刻使用该规则的“允许、拒绝……”。一般规则的最后一条都要加permit ip any any以防止阻断了不该禁止的信息。 3、定义规则时选择的路由器(或三层交换机)与应用规则时选择的端口要以保护对象最近为原则，应用的时候是入栈还是出栈要看信息是从路由器(或三层交换机)流入还是流出为判断标准。 4、扩展访问控制列表要注意目的地址、反掩码、协议、端口等问题 。 第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

19 课外拓展学习 课外完成另外一套操作试题(RCNA-111228实验1)，加强训练和巩固。
第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3

20 作业与实验报告 一、上传实验配置文件与结果验证的截图文件。 二、针对本次RCNA考认内容的实训学习，完成实验报告的书写。
第二页PPT为本章内容总纲，用于表述本章要讲解的议题。 大标题使用30磅黑体，黑色，加阴影； 占位符位于PPT白色部分最中央； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5； 如一级标题内包含多项二级标题，可增加二级标题，但仅限二级标题； 二级标题使用18磅华文细黑，黑色，加阴影；行距1.3