局域網(wǎng)組網(wǎng)技術項目式教程（微課版）-實訓指導手冊 項目五 組建小型網(wǎng)絡實訓指導手冊

局域網(wǎng)組網(wǎng)技術項目式教程實訓指導手冊2023年12月前言局域網(wǎng)組網(wǎng)技術項目式教程實訓是教學計劃規(guī)定的重要教學環(huán)節(jié)，是提高學生的專業(yè)素質，培養(yǎng)學生的崗位職業(yè)能力的重要手段。通過實訓期間的各種工種訓練，達到如下目的：1.理論聯(lián)系實際，在實際操作中，驗證、鞏固、深化已學的有關理論和專業(yè)知識，提高學生獨立分析問題、解決問題的心智能力，做到操作技能與心智技能并重。2.使學生獲得中小型企業(yè)網(wǎng)建設工技術和網(wǎng)絡管理的實際知識，了解書本知識和實際情況的區(qū)別和聯(lián)系：掌握網(wǎng)絡規(guī)劃準備工作內容、組建方法及防護內容。3.開闊學生的工程技術眼界，了解我國目前網(wǎng)絡工程技術和網(wǎng)絡安全管理的現(xiàn)狀和發(fā)展狀況。4.培養(yǎng)學生吃苦耐勞、主動學習和全面學習的觀念，培養(yǎng)學生工作中的協(xié)調配合能力，提高學生的綜合素質。2023年12月目錄TOC\o"1-3"\h\u項目5組建小型網(wǎng)絡 4一、實訓項目一：Telnet登錄管理實訓 4（一）實訓目的 4（二）實訓基本要求 4（三）實訓器材，設備和耗材 4（四）實訓內容 5（五）項目考核 8二、實訓項目二：使用EASYIP方式訪問互聯(lián)網(wǎng)實訓 11（一）實訓目的 11（二）實訓基本要求 11（三）實訓器材，設備和耗材 11（四）實訓內容 11（五）項目考核 13三、實訓項目三：基于靜態(tài)路由的公司與分部互聯(lián)實訓 16（一）實訓目的 16（二）實訓基本要求 16（三）實訓器材，設備和耗材 16（四）實訓內容 17（五）項目考核 18四、實訓項目四：使用基本ACL限制企業(yè)網(wǎng)絡訪問實訓 21（一）實訓目的 21（二）實訓基本要求 21（三）實訓器材，設備和耗材 21（四）實訓內容 22（五）項目考核 25五、實訓項目五：基于單臂路由的企業(yè)網(wǎng)絡搭建實訓 28（一）實訓目的 28（二）實訓基本要求 28（三）實訓器材，設備和耗材 28（四）實訓內容 29（五）項目考核 30項目5組建小型網(wǎng)絡一、實訓項目一：Telnet登錄管理實訓建議教學時間：2時（一）實訓目的在運維過程中，通過Console口登錄必須到達設備現(xiàn)場才能進行，企業(yè)希望管理員能簡單方便的對設備進行遠程管理，Telnet登錄管理可以滿足這個需求。管理員通過Console口搭建Telnet登錄環(huán)境，先后配置密碼認證和AAA認證方式，并進行登錄測試。（二）實訓基本要求1.熟悉遠程登錄的過程。2.掌握密碼認證方式的Telnet登錄配置。3.掌握AAA本地認證方式的Telnet登錄配置。（三）實訓器材，設備和耗材工作任務所用工具和設備臺套數(shù)操作要領和注意事項Telnet登錄管理現(xiàn)場場地，相關干系人，一臺能連網(wǎng)的PC機，PC安裝有Windows操作系統(tǒng)，PC安裝軟件PuTTY，一臺路由器，一條console線纜，一條直通線11.組織教學實驗時，本地維護終端跟遠程維護終端是同一臺PC。2.教學實驗時為簡單起見，路由器可與PC在同一個網(wǎng)段。（四）實訓內容任務一：使用終端仿真軟件通過Console口登錄設備任務情景描述：Telnet登錄，首先要通過Console口登錄設備，對設備進行基礎環(huán)境配置。步驟1：將Console通信電纜的DB9（孔）插頭插入PC機的串口（COM）中，再將RJ-45插頭端插入設備的Console口中，如圖5-1所示。圖5-1Console線纜連接示意圖步驟2：在PC上選擇“我的電腦”，按“右鍵”選擇“屬性”，打開設備管理器，查看“端口”選項，確認電腦串口名稱。步驟3：在PC上打開終端仿真軟件，新建連接，設置連接的接口以及通信參數(shù)。設置終端軟件的通信參數(shù)需與設備的缺省值保持一致，分別為：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，如圖5-2所示。圖5-2PuTTY串口連接參數(shù)設置步驟4：點擊“打開”，直接進入路由器的命令行界面。<Huawei>步驟5：配置設備名稱為R1。<Huawei>system-view[Huawei]sysnameR1步驟6：配置設備接口GE0/0/0的IP地址為192.168.0.1。[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.0.124任務二：配置密碼方式的Telnet登錄環(huán)境，并進行登錄測試。任務情景描述：為了保證設備的安全，需要設置登錄密碼。步驟1：配置Telnet最大登錄數(shù)目為15。[R1]user-interfacemaximum-vty15步驟2：進入VTY用戶界面視圖，配置驗證方式為密碼方式，并設置密碼為“huawei123”。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepassword[R1-ui-vty0-14]setauthenticationpasswordcipherhuawei123步驟3：設置用戶級別為level3，VTY用戶界面支持Telnet協(xié)議。[R1-ui-vty0-14]protocolinboundtelnet[R1-ui-vty0-14]userprivilegelevel3步驟4：遠程維護終端設置IP地址與R1的GE0/0/0在同一段，例如192.168.0.100。步驟5：在遠程維護終端的命令提示符下執(zhí)行【telnet192.168.0.1】命令。C:\Users>telnet192.168.0.1LoginauthenticationPassword:<R1>步驟6：在“Password：”后輸入正確的用戶名“huawei123”后可成功登錄。任務三：配置AAA本地認證方式的Telnet登錄環(huán)境任務情景描述：配置以AAA本地認證方式，更大程度上保證設備的安全。步驟1：AAA視圖下配置用于Telnet登錄的本地用戶，用戶名為“huawei”，密碼為“huawei012”，用戶級別為level3。[R1]aaa[R1-aaa]local-userhuaweipasswordcipherhuawei123[R1-aaa]local-userhuaweiprivilegelevel3[R1-aaa]local-userhuaweiservice-typetelnet步驟2：VTY用戶界面視圖下配置認證方式為AAA。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modeaaa步驟3：遠程維護終端上打開PuTTY軟件，進行鍵盤設置和會話設置。步驟4：單擊“打開”后可彈出登錄命令行窗口如圖，輸入用戶名“huawei”，密碼“huawei012”后即可成功登錄，如圖5-3所示。圖5-3PuTTY輸入用戶密碼登錄練習及思考題思考題1：網(wǎng)絡管理員的級別分別有哪些？思考題2：怎么判斷兩個IP地址在同一網(wǎng)段？（五）項目考核在實訓項目考核中，要做到成績考核與評定的“標準統(tǒng)一、方法科學.過程公正、結果客觀”，在實訓成績考核與評定時，主要考核以下內容：（1）考核學生的學習和實訓態(tài)度、遵守操作規(guī)程、安全文明生產(chǎn)實訓情況；（2）對相關專業(yè)的基本知識和操作技能、技巧理解和運用的程度；（3）考核學生的創(chuàng)新精神和團隊協(xié)作能力；（4）考核學生解決實際問題的綜合能力和專業(yè)實訓取得的成果。表一：項目實訓學生實際操作評分表項目名稱：___________組別：___________得分：___________項目評價內容要求分值得分實前（20分）記錄表格設計合理5及時認真5著裝符合安全操作要求5進實訓室準時5實訓中（60分）實訓操作按操作標準和注意事項規(guī)范操作20態(tài)度認真5團隊協(xié)作，遇到困難積極與組員溝通和交流5問題處理積極思考任務，發(fā)現(xiàn)問題5并提出合理的解決方法5實訓成效按規(guī)定時間完成任務10任務產(chǎn)品符合質量標準10實訓后（20分）設備耗材使用工具或設備無損壞5耗材用量未超過指標要求5數(shù)據(jù)處理數(shù)癢據(jù)結果正確10合計100表二：項目實訓綜合評價表項目名稱：___________組別：___________得分：___________評價項目分值得分1、學習目標是否明確52、學習過程是否呈上升趨勢，不斷進步103、是否能獨立地獲取信息，資料收集是否完善104、獨立制定、實施、評價工作方案情況20表三：項目實訓報告姓名班級組別實訓任務時間實訓內容練習及思考二、實訓項目二：使用EASYIP方式訪問互聯(lián)網(wǎng)實訓建議教學時間：2時（一）實訓目的某企業(yè)有計算機若干臺，利用交換機建了局域網(wǎng)，并通過出口路由器連接互聯(lián)網(wǎng)。因業(yè)務開展的需要，公司申請了一個公網(wǎng)IP地址，現(xiàn)需配置出口路由器，實現(xiàn)內部網(wǎng)絡訪問互聯(lián)網(wǎng)。（二）實訓基本要求1.熟練路由器的接口配置。2.熟悉配置動態(tài)NAT。3.會配置多臺計算機的IP地址。（三）實訓器材，設備和耗材工作任務所用工具和設備臺套數(shù)操作要領和注意事項使用EASYIP方式訪問互聯(lián)網(wǎng)現(xiàn)場場地，若干太能連網(wǎng)的PC機，安裝有Windows操作系統(tǒng)，一臺交換機，一臺路由器1需要有兩個公網(wǎng)地址。（四）實訓內容任務一：使用EASYIP方式訪問互聯(lián)網(wǎng)任務情景描述：EasyIP是NAT的其中一種方式，主要用于內部計算機共享公網(wǎng)IP地址訪問互聯(lián)網(wǎng)。通過出口路由器上創(chuàng)建ACL列表，匹配內部計算機的IP地址段，在出口路由器與ISP服務商相連接的接口上進行EasyIP的NAT轉換，即可實現(xiàn)共享上網(wǎng)。步驟1：根據(jù)企業(yè)網(wǎng)絡拓撲搭建實訓環(huán)境根據(jù)該企業(yè)網(wǎng)絡拓撲搭建實訓環(huán)境，進行實訓操作。步驟2：規(guī)劃地址給企業(yè)的網(wǎng)絡設備規(guī)劃地址，具體規(guī)劃如下表。表5-1設備規(guī)劃地址設備接口IP地址R1G0/0/0192.168.1.254/24R1G0/0/116.16.16.16/24PC1E0/0/1192.168.10.1/24PC2E0/0/1192.168.10.2/24PC3E0/0/1192.168.10.3/24PC4E0/0/116.16.16.15/24步驟3：配置路由器接口在路由器接口配置對應IP。<Huawei>system-view[Huawei]sysnameR1[R1]intG0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.10.25424[R1]intG0/0/1[R1-GigabitEthernet0/0/1]ipadd16.16.16.1624步驟4：配置動態(tài)NAT創(chuàng)建基本訪問控制列表ACL2000。[R1]acl2000[R1-acl-basic-2000]rulepermitsource192.168.10.00.0.0.255在G0/0/1接口下使用natoutbound命令配置Easy-IP特性，直接使用接口IP地址作為NAT轉換后的地址。[R1-acl-basic-2000]intG0/0/1[R1-GigabitEthernet0/0/1]natoutbound2000步驟4：配置各計算機的IP地址根據(jù)表中規(guī)劃的地址，給各臺計算機配置對應的IP地址。步驟5：驗證在PC1、PC2、PC3上分別使用ping命令，驗證與外網(wǎng)的PC4的連通性。練習及思考題思考題1：網(wǎng)絡中為什么要使用NAT？思考題2：什么情況下，使用EASYIP方式訪問互聯(lián)網(wǎng)？（五）項目考核在實訓項目考核中，要做到成績考核與評定的“標準統(tǒng)一、方法科學.過程公正、結果客觀”，在實訓成績考核與評定時，主要考核以下內容：（1）考核學生的學習和實訓態(tài)度、遵守操作規(guī)程、安全文明生產(chǎn)實訓情況；（2）對相關專業(yè)的基本知識和操作技能、技巧理解和運用的程度；（3）考核學生的創(chuàng)新精神和團隊協(xié)作能力；（4）考核學生解決實際問題的綜合能力和專業(yè)實訓取得的成果。表一：項目實訓學生實際操作評分表項目名稱：___________組別：___________得分：___________項目評價內容要求分值得分實前（20分）記錄表格設計合理5及時認真5著裝符合安全操作要求5進實訓室準時5實訓中（60分）實訓操作按操作標準和注意事項規(guī)范操作20態(tài)度認真5團隊協(xié)作，遇到困難積極與組員溝通和交流5問題處理積極思考任務，發(fā)現(xiàn)問題5并提出合理的解決方法5實訓成效按規(guī)定時間完成任務10任務產(chǎn)品符合質量標準10實訓后（20分）設備耗材使用工具或設備無損壞5耗材用量未超過指標要求5數(shù)據(jù)處理數(shù)癢據(jù)結果正確10合計100表二：項目實訓綜合評價表項目名稱：___________組別：___________得分：___________評價項目分值得分1、學習目標是否明確52、學習過程是否呈上升趨勢，不斷進步103、是否能獨立地獲取信息，資料收集是否完善104、獨立制定、實施、評價工作方案情況20表三：項目實訓報告姓名班級組別實訓任務時間實訓內容練習及思考三、實訓項目三：基于靜態(tài)路由的公司與分部互聯(lián)實訓建議教學時間：2時（一）實訓目的某公司總部與分部的辦公地點在兩個城市，分部與總部之間使用路由器互聯(lián)?？偛颗c分部的路由器分別為AR1、AR2，路由器需配置靜態(tài)路由，使所有計算機能夠互相訪問。該公司的網(wǎng)絡拓撲結構如圖5-4所示。圖5-4項目拓撲圖（二）實訓基本要求1.掌握路由器靜態(tài)路由的配置方法。2.掌握路由器默認路由的配置方法。（三）實訓器材，設備和耗材工作任務所用工具和設備臺套數(shù)操作要領和注意事項基于靜態(tài)路由的公司與分部互聯(lián)現(xiàn)場場地，相關干系人，兩臺能連網(wǎng)的PC機，安裝有Windows操作系統(tǒng)，兩臺路由器1兩臺路由器之間用直通線連接（四）實訓內容任務一：基于靜態(tài)路由的公司與分部互聯(lián)任務情景描述：總部使用10.1.1.0網(wǎng)段，分部使用20.1.1.0網(wǎng)段，總部與分部路由器AR1與AR2之間為12.1.1.0網(wǎng)段，所有網(wǎng)段均使用24位子網(wǎng)掩碼。路由器配置相應的靜態(tài)路由，使所有計算機均能互訪。。步驟1：構建如圖的拓撲圖步驟2：按拓撲圖配置端口IP地址[AR1]interfaceEthernet0/0/0[AR1-Ethernet0/0/0]ipaddress10.1.1.124[AR1-Ethernet0/0/0]quit[AR1]interfaceEthernet0/0/1[AR1-Ethernet0/0/1]ipaddress12.1.1.124[AR2]interfaceEthernet0/0/0[AR2-Ethernet0/0/1]ipaddress12.1.1.224[AR2-Ethernet0/0/1]quit[AR2]interfaceEthernet0/0/1[AR2-Ethernet0/0/1]ipaddress20.1.1.124步驟3：配置靜態(tài)路由[AR1]iproute-static20.1.1.02412.1.1.2[AR2]iproute-static10.1.1.02412.1.1.1步驟4：測試（1）查看建立的路由條目，觀察其是否有靜態(tài)路由。路由表查看命令：[AR1]displayiprouting-table記錄AR1和AR2的路由表。（2）按照拓撲圖設置PC的IP地址，通過Ping命令檢測Client1和Client2的互通性。Client1上：PC>ping20.1.1.100記錄結果。步驟5：配置缺省路由[AR1]iproute-static0.0.0.00.0.0.012.1.1.2[AR2]iproute-static0.0.0.00.0.0.012.1.1.1步驟6：查看建立的路由條目，觀察其是否有缺省路由。路由表查看命令：[AR1]displayiprouting-table記錄AR1和AR2的路由表，并觀察缺省路由和靜態(tài)路由的差異。練習及思考題思考題1：缺省路由和靜態(tài)路由有什么差異？思考題2：什么情況下使用缺省路由？（五）項目考核在實訓項目考核中，要做到成績考核與評定的“標準統(tǒng)一、方法科學.過程公正、結果客觀”，在實訓成績考核與評定時，主要考核以下內容：（1）考核學生的學習和實訓態(tài)度、遵守操作規(guī)程、安全文明生產(chǎn)實訓情況；（2）對相關專業(yè)的基本知識和操作技能、技巧理解和運用的程度；（3）考核學生的創(chuàng)新精神和團隊協(xié)作能力；（4）考核學生解決實際問題的綜合能力和專業(yè)實訓取得的成果。表一：項目實訓學生實際操作評分表項目名稱：___________組別：___________得分：___________項目評價內容要求分值得分實前（20分）記錄表格設計合理5及時認真5著裝符合安全操作要求5進實訓室準時5實訓中（60分）實訓操作按操作標準和注意事項規(guī)范操作20態(tài)度認真5團隊協(xié)作，遇到困難積極與組員溝通和交流5問題處理積極思考任務，發(fā)現(xiàn)問題5并提出合理的解決方法5實訓成效按規(guī)定時間完成任務10任務產(chǎn)品符合質量標準10實訓后（20分）設備耗材使用工具或設備無損壞5耗材用量未超過指標要求5數(shù)據(jù)處理數(shù)癢據(jù)結果正確10合計100表二：項目實訓綜合評價表項目名稱：___________組別：___________得分：___________評價項目分值得分1、學習目標是否明確52、學習過程是否呈上升趨勢，不斷進步103、是否能獨立地獲取信息，資料收集是否完善104、獨立制定、實施、評價工作方案情況20表三：項目實訓報告姓名班級組別實訓任務時間實訓內容練習及思考四、實訓項目四：使用基本ACL限制企業(yè)網(wǎng)絡訪問實訓建議教學時間：2時（一）實訓目的某企業(yè)的開發(fā)部、市場部和財務部，各有計算機若干臺、財務系統(tǒng)服務器1臺，使用三層交換機進行局域網(wǎng)組建，并通過路由器連接至外部網(wǎng)絡。出于數(shù)據(jù)安全的考慮，需要再交換機上進行訪問控制。要求財務系統(tǒng)服務器僅允許財務部進行訪問；財務系統(tǒng)服務器僅在內網(wǎng)使用，不允許訪問外部網(wǎng)絡。項目拓撲如圖5-5所示。圖5-5項目拓撲圖（二）實訓基本要求1．按照要求輸入操作命令，觀察輸出結果2．詳細記錄每個步驟的操作結果（三）實訓器材，設備和耗材工作任務所用工具和設備臺套數(shù)操作要領和注意事項用基本ACL限制企業(yè)網(wǎng)絡訪問兩臺能連網(wǎng)的PC機，一臺服務器，一臺三層交換機，一臺路由器，若干網(wǎng)絡1場地能接入Internet（四）實訓內容任務一：使用基本ACL限制企業(yè)網(wǎng)絡訪問任務情景描述：三層交換機的訪問控制策略主要是通過ACL訪問控制列表對不同VLAN的IP地址段進行流量匹配控制。標準ACL可以對IP包進行源地址匹配，即檢查通過IP包中的源地址信息，如果源地址與ACL中的規(guī)則相匹配，就執(zhí)行放行或攔截的操作。為了讓其它部門無法訪問財務系統(tǒng)服務器，可以在三層交換機中配置匹配財務部IP地址段、拒絕其他所有IP的ACL。步驟1：配置交換機基礎環(huán)境（1）為各部門創(chuàng)建相應的VLAN<Huawei>system-view[Huawei]sysnameSW1[SW1]vlanbatch1020304050（2）將各部門計算機所使用的端口類型轉換為ACCESS模式，并設置接口PVID，將端口劃分到相應的VLAN。[SW1]port-groupgroup-memberEthernet0/0/1toEthernet0/0/5[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan10[SW1-port-group]quit[SW1]port-groupgroup-memberEthernet0/0/6toEthernet0/0/15[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan20[SW1-port-group]quit[SW1]port-groupgroup-memberEthernet0/0/16toEthernet0/0/20[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan30[SW1-port-group]quit[SW1]interfaceG0/0/2[SW1-GigabitEthernet0/0/2]portlink-typeaccess[SW1-GigabitEthernet0/0/2]portdefaultvlan40[SW1-port-group]quit[SW1]interfaceG0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan50[SW1-port-group]quit（3）配置vlanif接口的IP地址，作為各部門的網(wǎng)關[SW1]interfaceVlanif10[SW1-Vlanif10]ipadd192.168.10.25424[SW1]interfaceVlanif20[SW1-Vlanif20]ipadd192.168.20.25424[SW1]interfaceVlanif30[SW1-Vlanif30]ipadd192.168.30.25424[SW1]interfaceVlanif40[SW1-Vlanif40]ipadd192.168.40.25424[SW1]interfaceVlanif50[SW1-Vlanif50]ipadd192.168.1.25424（4）配置交換機默認路由[SW1]iproute-static0.0.0.00.0.0.0192.168.1.1步驟2：配置路由器基礎環(huán)境（1）配置路由器接口IP地址[Huawei]system-view[Huawei]sysnameR1[R1]intG0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.1.124[R1]intG0/0/1[R1-GigabitEthernet0/0/1]ipadd10.10.10.124（2）配置路由器靜態(tài)路由[R1]iproute-static192.168.10.0255.255.255.0192.168.1.254[R1]iproute-static192.168.20.0255.255.255.0192.168.1.254[R1]iproute-static192.168.30.0255.255.255.0192.168.1.254[R1]iproute-static192.168.40.0255.255.255.0192.168.1.254步驟3：配置基本ACL控制訪問（1）在交換機上配置ACL規(guī)則，允許數(shù)據(jù)包源網(wǎng)段為192.168.30.0的報文通過。將規(guī)則應用到G0/0/2的端口上。[SW1]acl2000[SW1-acl-basic-2000]rulepermitsource192.168.30.00.0.0.255[SW1-acl-basic-2000]ruledeny[SW1]intG0/0/2[SW1-GigabitEthernet0/0/2]traffic-filteroutboundacl2000（2）在交換機上配置ACL規(guī)則，拒絕數(shù)據(jù)包源網(wǎng)段為192.168.40.0的報文通過。將規(guī)則應用到G0/0/1的端口上。[SW1]acl2001[SW1-acl-basic-2001]ruledenysource192.168.40.00.0.0.255[SW1]intG0/0/1[SW1-GigabitEthernet0/0/1]traffic-filteroutboundacl2001步驟4：配置各部門計算機的IP地址步驟5：項目驗證（1）查看訪問控制列表[SW1]displayaclall（2）測試各部門計算機的互通性通過Ping命令，測試各部門內部通信息的情況。（3）測試各部門與財務系統(tǒng)的連接性使用開發(fā)部的計算機Ping財務系統(tǒng)，使用財務部的計算機Ping財務系統(tǒng)，可以觀察到其他部門無法連接到財務系統(tǒng)服務器上，唯有財務部可以連接到財務系統(tǒng)上。（4）測試外部網(wǎng)絡的連通性通過Ping命令，測試各部門PC及財務系統(tǒng)服務器是否能夠訪問外網(wǎng)。使用開發(fā)部的計算機Ping外部網(wǎng)絡，使用財務系統(tǒng)服務器Ping外部網(wǎng)絡，可以觀察到到其他部門均能訪問外部網(wǎng)絡，唯有財務系統(tǒng)服務器無法訪問外部網(wǎng)絡。練習及思考題思考題1：基本ACL的設置依據(jù)是什么？思考題2：基本ACL的配置應用在哪些場景？（五）項目考核在實訓項目考核中，要做到成績考核與評定的“標準統(tǒng)一、方法科學.過程公正、結果客觀”，在實訓成績考核與評定時，主要考核以下內容：（1）考核學生的學習和實訓態(tài)度、遵守操作規(guī)程、安全文明生產(chǎn)實訓情況；（2）對相關專業(yè)的基本知識和操作技能、技巧理解和運用的程度；（3）考核學生的創(chuàng)新精神和團隊協(xié)作能力；（4）考核學生解決實際問題的綜合能力和專業(yè)實訓取得的成果。表一：項目實訓學生實際操作評分表項目名稱：___________組別：___________得分：___________項目評價內容要求分值得分實前（20分）記錄表格設計合理5及時認真5著裝符合安全操作要求5進實訓室準時5實訓中（60分）實訓操作按操作標準和注意事項規(guī)范操作20態(tài)度認真5團隊協(xié)作，遇到困難積極與組員溝通和交流5問題處理積極思考任務，發(fā)現(xiàn)問題5并提出合理的解決方法5實訓成效按規(guī)定時間完成任務10任務產(chǎn)品符合質量標準10實訓后（20分）設備耗材使用工具或設備無損壞5耗材用量未超過指標要求5數(shù)據(jù)處理數(shù)癢據(jù)結果正確10合計100表二：項目實訓綜合評價表項目名稱：___________組別：___________得分：___________評價項目分值得分1、學習目標是否明確52、學習過程是否呈上升趨勢，不斷進步103、是否能獨立地獲取信息，資料收集是否完善104、獨立制定、實施、評價工作方案情況20表三：項目實訓報告姓名班級組別實訓任務時間實訓內容練習及思考五、實訓項目五：基于單臂路由的企業(yè)網(wǎng)絡搭建實訓建議教學時間：2時（一）實訓目的某企業(yè)的財務部和技術部有多臺計算機，它們使用1臺二層交換機進行互聯(lián)，為方便管理和隔離廣播，劃分了不同的Vlan?，F(xiàn)因業(yè)務需要，兩部門之間需實現(xiàn)相互通信，企業(yè)使用一臺路由器連接交換機，并通過R1的單臂路由功能實現(xiàn)兩個部門間的相互通信，項目拓撲如圖5-6所示。圖5-6項目拓撲圖（二）實訓基本要求1．按照要求輸入操作命令，觀察輸出結果2．詳細記錄每個步驟的操作結果（三）實訓器材，設備和耗材工作任務所用工具和設備臺套數(shù)操作要領和注意事項基于單臂路由的企業(yè)網(wǎng)絡搭建相關干系人，兩臺能連網(wǎng)的PC機，安裝有Windows操作系統(tǒng)，一臺交換機，一臺路由器1交換機具有劃分vlan的功能（四）實訓內容任務一：基于單臂路由的企業(yè)網(wǎng)絡搭建任務情景描述：該企業(yè)財務部和技術部分別屬于兩個不同的網(wǎng)絡，使用10.1.1.0/24和20.1.1..0/24網(wǎng)段。二層交換機的VLAN之間是無法通信，可以通過增加一臺路由器并配置相應VLAN子接口的方式，實現(xiàn)VLAN間的通信?，F(xiàn)需在路由器創(chuàng)建子接口并綁定到相應的VLAN，VLAN內部的計算機配置網(wǎng)關指向子接口的IP地址即可。同時，路由器和交換機之間的通道需要傳輸多個VLAN的數(shù)據(jù)，故需配置為Trunk模式。。步驟1：在交換機上創(chuàng)建VLAN，配置Access端口[Switch]vlanbatch56[Switch]interfaceEthernet0/0/1[Switch-Ethernet0/0/1]portlink-typeaccess[Switch-Ethernet0/0/1]portdefaultvlan5[Switch-Ethernet0/0/1]quit[Switch]interfaceEthernet0/0/2[Switch-Ethernet0/0/2]portlink-typeaccess[Switch-Ethernet0/0/2]portdefaultvlan6步驟2：在交換機上配置Trunk端口[Switch]interfaceE