網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）教案 第19周 項(xiàng)目6 項(xiàng)目實(shí)訓(xùn) 某高校網(wǎng)絡(luò)建設(shè)

理論課教案（首頁）NO18課程網(wǎng)絡(luò)設(shè)備安裝與調(diào)試課題項(xiàng)目7中小型企業(yè)網(wǎng)絡(luò)工程案例項(xiàng)目實(shí)訓(xùn)某高校網(wǎng)絡(luò)建設(shè)使用教材網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）任課教師班級所屬專業(yè)云計(jì)算技術(shù)應(yīng)用上課地點(diǎn)上課時(shí)間第19周周四第1-6節(jié)總課時(shí)120周課時(shí)6教材處理本課程使用的教材為《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）》，教學(xué)內(nèi)容和順序與教材基本一致，本項(xiàng)目重點(diǎn)介紹網(wǎng)絡(luò)設(shè)備的綜合應(yīng)用，為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的初學(xué)者提供了設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)、配置技術(shù)和功能、排除網(wǎng)絡(luò)故障的案例，使初學(xué)者能更熟悉網(wǎng)絡(luò)設(shè)備的配置和其在企業(yè)中的綜合應(yīng)用。教學(xué)目標(biāo)（包含知識與技能、過程與方法、情感態(tài)度與價(jià)值觀等三個(gè)目標(biāo)）知識與技能：1．自主完成項(xiàng)目實(shí)訓(xùn)過程與方法：通過教師演示、任務(wù)驅(qū)動、提問方式等方式，對知識點(diǎn)的提取、分析、解決任務(wù)問題。情感態(tài)度與價(jià)值觀：培養(yǎng)實(shí)際操作能力、積極思考問題能力，提高學(xué)生學(xué)習(xí)興趣，增強(qiáng)學(xué)生主動思考、發(fā)現(xiàn)并解決問題的能力。教學(xué)重點(diǎn)教學(xué)難點(diǎn)重點(diǎn)及突出策略：重點(diǎn)：自主完成項(xiàng)目實(shí)訓(xùn)突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。難點(diǎn)及解決方法：難點(diǎn)：實(shí)訓(xùn)項(xiàng)目能達(dá)到實(shí)訓(xùn)需求突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。學(xué)情分析學(xué)習(xí)本專業(yè)課的學(xué)生是22級的學(xué)生，在此門專業(yè)課之前已學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，已有一定的基礎(chǔ)和知識積累，需要在每個(gè)項(xiàng)目前講解好原理，更多的讓他們進(jìn)行項(xiàng)目實(shí)踐。教學(xué)方法任務(wù)驅(qū)動、教師演示教具準(zhǔn)備Ensp模擬器軟件、任務(wù)書、網(wǎng)絡(luò)拓?fù)鋱D、案例教學(xué)反思學(xué)生們對于本次課程的基礎(chǔ)知識點(diǎn)較容易掌握教學(xué)實(shí)施（次頁）教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動用時(shí)備注一、基本知識點(diǎn)和主要任務(wù)目標(biāo)發(fā)布任務(wù)及任務(wù)實(shí)施任務(wù)驗(yàn)收和小結(jié)講解本項(xiàng)目涉及的知識點(diǎn)和主要任務(wù)目標(biāo)某公司由一條馬路分隔成了南、北兩個(gè)廠區(qū)。南、北兩廠區(qū)之間通過路由器VPN專線實(shí)現(xiàn)互聯(lián)。南廠區(qū)是公司互聯(lián)網(wǎng)的出口，南、北兩個(gè)廠區(qū)均通過該接口訪問互聯(lián)網(wǎng)。公司的主要服務(wù)器放在南廠區(qū)防火墻的DMZ（DemilitarizedZone，非軍事區(qū)）中。在北廠區(qū)中使用兩臺三層交換機(jī)作為雙核心，并設(shè)置鏈路聚合以提高交換機(jī)之間的帶寬，另外在交換機(jī)之間還提供了一條線路作為備份鏈路，以備在聚合鏈路出現(xiàn)故障時(shí)使用。北廠區(qū)各大樓劃分VLAN管理。兩廠區(qū)之間的數(shù)據(jù)通過VPN實(shí)現(xiàn)加密傳輸。優(yōu)化網(wǎng)絡(luò)配置，使整個(gè)公司網(wǎng)絡(luò)更加高效、穩(wěn)定、安全。公司需要搭建多種網(wǎng)絡(luò)服務(wù)，提供主頁發(fā)布、文件共享、郵件收發(fā)等常用的功能。發(fā)布任務(wù)，分任務(wù)進(jìn)行情境描述及任務(wù)實(shí)施項(xiàng)目7中小型企業(yè)網(wǎng)絡(luò)工程案例項(xiàng)目實(shí)訓(xùn)某高校網(wǎng)絡(luò)建設(shè)項(xiàng)目描述：新校區(qū)剛剛落成，需要你協(xié)助搭建校園的網(wǎng)絡(luò)環(huán)境。請根據(jù)客戶的功能需求，利用兩臺三層交換機(jī)和三臺路由器搭建校園內(nèi)部網(wǎng)絡(luò)。學(xué)校計(jì)劃將一臺三層交換機(jī)提供給實(shí)驗(yàn)室，用于接入計(jì)算機(jī)，將其命名為Classroom；使用一臺路由器模擬防火墻，將其命名為Firewall；使用另一臺三層交換機(jī)作為非軍事區(qū)的管理交換機(jī)，將其命名為DMZ。非軍事區(qū)在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)造了一個(gè)安全地帶，能更加有效地保護(hù)內(nèi)部網(wǎng)絡(luò)。學(xué)校能通過電信網(wǎng)和教育網(wǎng)兩種方式接入因特網(wǎng)。使用一臺路由器接入電信網(wǎng)，將其命名為TelCom；使用另一臺路由器接入教育網(wǎng)，將其命名為Edu。按拓?fù)浣Y(jié)構(gòu)制作網(wǎng)線并連接各設(shè)備，在Firewall與TelCom之間，以及Firewall與Edu之間使用串口線連接。網(wǎng)絡(luò)互聯(lián)的拓?fù)浣Y(jié)構(gòu)如圖7.1.14所示，請按圖示要求完成相關(guān)網(wǎng)絡(luò)設(shè)備的連接并滿足相關(guān)的項(xiàng)目要求。網(wǎng)絡(luò)地址規(guī)劃如下。（1）教學(xué)樓內(nèi)有多媒體實(shí)驗(yàn)室、網(wǎng)絡(luò)實(shí)驗(yàn)室、程序?qū)嶒?yàn)室和辦公室四種房間需要接入網(wǎng)絡(luò)，每種房間最多有50個(gè)信息點(diǎn)。計(jì)劃使用192.168.37.0/24劃分多個(gè)子網(wǎng)（可以使用第一個(gè)子網(wǎng)和最后一個(gè)子網(wǎng)），以便對每個(gè)房間的網(wǎng)絡(luò)進(jìn)行管理。每個(gè)子網(wǎng)的網(wǎng)關(guān)使用最后一個(gè)有效地址。將你的設(shè)計(jì)方案按照表7.1.2所示的格式填寫。（2）實(shí)驗(yàn)室交換機(jī)與防火墻之間使用10.1.2.0/30網(wǎng)段連接。（3）DMZ區(qū)域使用172.16.53.0/24作為接入網(wǎng)段，最后一個(gè)有效地址作為網(wǎng)關(guān)接口。DMZ交換機(jī)與防火墻之間使用10.1.2.4/30網(wǎng)段連接。（4）將電信路由TelCom的以太網(wǎng)端口的地址設(shè)置為61.145.126.79/24。電信路由與防火墻之間使用10.1.2.8/30網(wǎng)段連接。（5）將教育網(wǎng)路由Edu的以太網(wǎng)端口的地址設(shè)置為202.192.168.43/24。教育網(wǎng)路由與防火墻之間使用10.1.2.12/30網(wǎng)段連接。項(xiàng)目要求：（（1）根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)完成連接。（2）在兩臺三層交換機(jī)上為特權(quán)用戶增加密碼：enablepass，并以加密方式存儲。（3）在各三層交換機(jī)和路由器上設(shè)置Telnet登錄，用戶名為test，密碼為test，密碼以明文方式存儲。路由器中的登錄驗(yàn)證方法名為系統(tǒng)默認(rèn)的名稱，此方法使用本地?cái)?shù)據(jù)庫進(jìn)行驗(yàn)證。在路由器Firewall上為特權(quán)用戶添加密碼：eablepass，并以明文方式存儲，用戶級別為最高級。（4）在實(shí)驗(yàn)室交換機(jī)中創(chuàng)建各個(gè)實(shí)驗(yàn)室的VLAN，并將1～20端口平均分配給各個(gè)實(shí)驗(yàn)室使用。請你將劃分VLAN的情況按照表7.1.3所示的格式填寫，并按照你的設(shè)計(jì)在交換機(jī)中完成配置。（5）實(shí)驗(yàn)室交換機(jī)的每個(gè)端口只能接入一臺計(jì)算機(jī)。如果發(fā)現(xiàn)違規(guī)，則丟棄未定義地址的數(shù)據(jù)包。（6）在網(wǎng)絡(luò)內(nèi)部中，使用DHCP來分配各實(shí)驗(yàn)室的IP地址，在實(shí)驗(yàn)室交換機(jī)上按照劃分的VLAN地址范圍配置DHCP，讓連接到實(shí)驗(yàn)室交換機(jī)的計(jì)算機(jī)能從DHCP服務(wù)器中分配到有效、合適的地址。（7）在DMZ交換機(jī)上關(guān)閉TCP端口135、139，關(guān)閉UDP端口137、138。（8）除上連端口外，DMZ交換機(jī)的各個(gè)端口只能連接計(jì)算機(jī)，不能連接其他交互設(shè)備。（9）在Firewall上配置過濾，不能訪問迅騰公司（60.28.14.158）、貓貓網(wǎng)（60.217.241.7）和尋寶網(wǎng)（123.129.244.180）的網(wǎng)頁。（10）在Telcom上配置NAT，使內(nèi)部網(wǎng)絡(luò)可以通過電信出口訪問互聯(lián)網(wǎng)。（11）在Server上配置Web服務(wù)器，用來發(fā)布用戶制作的網(wǎng)站。在Edu路由器上配置端口映射，使教育網(wǎng)中的用戶可以通過202.192.168.43訪問建設(shè)完成的網(wǎng)站。（12）在完成配置之后，將各設(shè)備的配置文件捕獲成TXT格式并保存。任務(wù)驗(yàn)收（每個(gè)小任務(wù)結(jié)束后都要單獨(dú)進(jìn)行驗(yàn)收）和小結(jié)項(xiàng)目評價(jià)：本項(xiàng)目綜合應(yīng)用了本書中比較重要的基礎(chǔ)知識，包括從項(xiàng)目1至項(xiàng)目6的內(nèi)容。對于網(wǎng)絡(luò)設(shè)備的學(xué)習(xí)，基礎(chǔ)知識是關(guān)鍵，所以必須要將這些知識點(diǎn)掌握熟練。本項(xiàng)目對學(xué)生鞏固基礎(chǔ)，提高動手能力和綜合素質(zhì)都有很好的幫助。根據(jù)實(shí)際情況填寫項(xiàng)目實(shí)訓(xùn)評價(jià)表。觀看PPT結(jié)合教材聽老師講解觀看教師的演示操作，然后根