网络工程技能训练项目任务书详解.docx
《网络工程技能训练项目任务书详解.docx》由会员分享，可在线阅读，更多相关《网络工程技能训练项目任务书详解.docx（42页珍藏版）》请在冰点文库上搜索。
网络工程技能训练项目任务书详解
2014年网络工程技能训练项目任务书
一、项目行业、技术标准
网络工程在设计、建网、用网、管网过程中主要有以下5项国家标准，实施项目中
要求遵循如下规范：
序号
标准号
中文标准名称
1
GB50311-2007
综合布线系统工程设计规范
2
GB50312-2007
综合布线系统工程验收规范
3
GB50174-2008
电子信息系统机房设计规范
4
GB21671-2008
基于以太网技术的局域网系统验收测评规范
5
GB/T22239-2008
信息系统安全等级保护基本要求
二、项目环境
场地包括11-108，11-308等两个标准网络工程实验室。
环境依据需求和特点设计。
环境标准要求、照明和通风良好；提供稳定的水、电，并提供应急的备用电源；提供一个灭火器和垃圾箱。
1．硬件设备
设备类型
设备型号
设备数量（台）
路由器
R1762
2
二层交换机
RG-S2026
1
三层交换机
RG-S3760
3
计算机
————
5
1
2．软件环境
软件名称
介质形式
数量
RedHatLinux
RedHatLinux9.iso
1
WindwosServer2003
windows2003.iso
1
VMwareWorkstation
VMwareWorkstation7.rar
1
CiscoPacketTracer
CiscoPacketTracerStudent5.3
1
3．材料清单
材料名称
状态
数量
备注
配置线
Console线
1根
用于配置网络设备
裸线
未制作
10根
学生自己制作网线
RJ45水晶头
————
20个
压线钳
————
1把
二、项目说明
1．注意事项：
（1）请按照以下环境，检查项目中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）操作过程中，需要及时保存设备配置。
实训过程中，不要关闭任何设备，不要拆、动硬件连接。
（3）仔细阅读任务书，分析网络需求，按照任务书要求，进行设备配置和调试，若第二、三部分中提及的路径不存在，须学生按要求创建。
（4）项目训练时间为1周。
2
2．项目内容：
1）综合布线及耗材--视频教学
序号
设备名称
设备
备注
数量
1
实训模拟墙
1
套
三面墙体组成U字型，每面1.8米宽，2.72米
高，带真实2层管井结构
2
多功能综合布
1
台
1.8米宽，1.48米高，深0.8米，内嵌19英寸
线实训台
机架、计算机、水平永久链路线槽，工作区信
息面板
3网络机架1台42U标准网络机架，两侧装有垂直理线槽与PDU电源插座，为每组网络设备、服务器安装场所，机架结构可支持150KG以上设备安装重量，右侧理线槽可整理设备信号电缆，左侧PDU电源插座提供设备供电接口
4
布线工具箱
1个
布线安装常用工具
5
布线配套设备
1批
双绞线、光缆、配线架、机柜等设备
6
安装配套辅材
1批
包括管槽、线管、扎带、标签、螺丝等配套安
装材料
2）项目指标体系--知识与技能点
序
内容模块
具体内容
说明
号
1
网络组建
网络综合布线安装
综合布线基础：
设备安装、网络布
（网络综合布
和施工
线、设备连接、电源接入；物理连
线、网络设备配
通性检测、链路质量（基于
置与调试）
GB50312-2007）检测，端口检测；
网络工程
GreenIT：
从服务器采选与网络节
点设计等多方面入手，降低整体功
耗；
配置UPS；配置冷却系统；消防布
局；
2
3
4
IP地址划分实施VLSM、子网；
交换机配置与调试VLAN、STP、RSTP、MSTP、MAC、
802.1X、端口安全、端口聚合等；
路由器配置与调试RIP、OSPF、单臂路由、NTP、
DHCP、QoS、ACL等配置；
5
无线设备配置与调
设置、分配、接入、开通；
试
3
6
7
8
9服务器配置及应
用
10
11
12
13网络安全配置与防护
14
15
16
17
18制作相关工程文
件
局域网的设置PC局域网：
Windows操作系统IP
的配置、打印共享、文件共享等；
广域网配置PPP、Frame-Relay、NAT、NAPT；
语音网络配置与调能够配置和使用语音技术，实现
试VoIP技术，实现“三网融合”；
安装服务器操作系能够熟练安装操作系统，并能对操
统（Windows/Linux）作系统进行安全配置和应用管理；安装、配置DNS、能够熟练安装和配置DNS、Web、Web、FTP、E-mail、FTP、E-mail、DHCP等网络服务，
DHCP服务
能够根据企业的应用需求，进行服
（Windows/Linux）
务的安全配置和管理；
数据库安装、管理与
能够熟练安装和配置数据库，能够
应用
根据企业的应用需求，进行安全配
置和管理数据库服务器系统；
服务器虚拟化技术、
能够熟练掌握虚拟化技术，使用服
服务器集群技术
务器集群技术来实现网络的高可
用性和负载均衡；
硬件防火墙配置
能够在企业网络中部署防火墙，使
用防火墙规则保护内网服务安全，
在防火墙上实现路由、NAT转换、
防DDos攻击、实现包过滤、URL
过滤、P2P流量控制等；
入侵检测技术
能够在企业网中部署入侵检测技
术，能够对网络存在的风险进行预
警，保障网络安全，实现检测DDOS
攻击、病毒攻击、缓冲区溢出攻击、
端口攻击等；
VPN技术
VPN实现远程安全接入和站点到
站点的IPSecVPN；
无线网络安全技术
配置无线网络WEP加密、MAC认
证接入控制；
操作系统安全技术
WindowsServer域控制器技术、权
限管理；配置CA服务实现SSLweb
服务；EFS加密技术；操作系统病
毒防护；系统防火墙保护桌面系
统；
制作相关工程文件
基于GB50312/GB21671/GB50174
等标准的要求。
4
三、网络功能描述
图1某公司网络拓扑结构图
某企业的网络拓朴如图1所示，总公司网络中使用了两台三层交换机Switch-A和Switch-B提供内部网络的互联，使用一台二层交换机Switch-A作为服务器的接入，网络边缘采用一台路由器Router-A用于连接到分公司，总公司网络运行的是动态路由协
议OSPF；总公司路由器与分公司路由器Router-B点对点连接，并且封装的是PPP协议，为了安全考虑两台路由器需要使用CHAP验证机制。
所有设备之间连接拓扑如图1，各设备连接接口及接口地址规划如表1所示。
题目中未说明的密码均设置为123。
5
四、配置要求
1．组网及网络设备配置
基本要求：
（1）正确制作10根网线并按拓朴图要求将设备正确连接。
（2）根据拓扑图命名交换机和路由器名称。
（3）按要求连接设备并正确配置路由器和交换机的接口IP。
技术要求：
1）三层路由：
1.合理的部署网络设备、PC和服务器的IP地址（见附表）
2.主公司内网用OSPF实现网络的互通，网络的出口使用默认路由实现内网所有节点都可以访问internet.
3.主公司通过三层交换机实现不同vlan间的通信。
说明：
①OSPF使用processID：
1。
②OSPF的network语句使用基于接口网段的通告③所有服务器属于vlan30。
PC1属于vlan10，PC3属于vlan20。
④两台三层交换机均部署相同的SVI。
2）二层部署：
4.内网所有交换区块均开启802.1w的生成树协议（RSTP），设置Switch-A为生成树的根桥。
5.二层交换机和三层交换机之间的互联链路启用端口聚合，实现链路带宽的提升。
6.RA连接RB的serial口链路使用ppp封装，并启用chap。
6
说明：
①通过设置Switch-A的优先级为4096的方式实现根桥选举。
②所有trunk口都启用基于802.1Q的中继封装协议。
③链路聚合启用基于lacp模式下的active模式，在聚合的接口下开启trunk。
④chap是同双向认证方式。
对于RA：
.usernameRouter-Bpassword
123；RB.：
usernameRouter-A
password123；
安全管理：
7.在两台二层交换机上部署端口安全实现：
最大连接数量为：
1；
违例的惩罚措施：
把接口置为errordisable状态
对于两台服务器使用mac地址绑定确保服务器的安全
8.通过ACL100限制公司内部vlan10和vlan20所有PC所在网段到所有服务器的访问。
（在SW-B上部署在vlan30出站调用）
9.使用PAT实现内网到外网的地址访问（基于端口映射，中间调用ACL10），使用静态
的NAT把对应的服务器的web服务发布到internet。
10.为所有网络设备部署telnet服务方面管理员管理网络设备
11.想办法实现分公司可以访问总公司linux-ser上的web服务。
说明：
①enable的密码设置为：
ruijie。
②telnet使用线下密码认证的方式实现，密码为123。
③Switch-C和Swich-B不要部署telnet（也可以所谓拓展尝试，提示必须三层可
达才可telnet）
④分公司可以访问总公司linux-ser上的web服务，在web界面下URL为
http:
//210.29.152.10:
80
7
附表：
设备接口及地址命名一览表
设备型号
接口
IP地址
备注
S2/0
210.29.152.9/29
时钟频率：
64000
Router-A
F0/0
192.168.1.1/30
F1/0
192.168.1.5/30
Router-B
S2/0
210.29.152.14/29
F0/0
192.168.2.254/24
F0/1
192.168.1.2/30
F0/2
Trunk口
F0/23
Trunk口
聚合链路
Switch-A
F0/24
Vlan10
192.168.1.61/27
Vlan20
192.168.1.93/27
Vlan30
192.168.1.125/27
F0/1
192.168.1.6/30
F0/2
Trunk口
F0/23
Trunk口
聚合链路
Switch-B
F0/24
Vlan10
192.168.1.62/27
Vlan20
192.168.1.94/27
Vlan30
192.168.1.126/27
F0/1
连接WIN-Ser
Switch-C
F0/11
连接Linux-Ser
F0/23
Trunk口
聚合连路
F0/24
F0/1
连接pc3
Switch-D
F0/11
连接pc3
F0/23
Trunk口
聚合链路
F0/24
WIN-Ser
192.168.1.97/27
Linux-Ser
192.168.1.98/27
Web服务在此服务器上
PC1
192.168.1.33/27
PC2
192.168.2.1/24
PC3
192.168.1.65/27
8
2．网络应用——Linux服务器配置
1）安装Linux服务器
在Linux-Ser上安装Linux系统（语言：
简体中文），作为公司的资源共享服务器，要求如下：
（1）创建名称为Linux-Ser虚拟机，硬盘空间为50G，分配内存为512M，网卡使用桥接模式。
（2）根据要求配置服务器的IP地址等相关信息。
（3）设置root用户密码为123456，将Linux系统启动方式设置为文本方式。
2）DNS服务器配置
在Linux服务器上配置为DNS服务，为Internet用户提供域名解析。
（1）成功安装DNS组件包
（2）实现www.、t.和ftp.三个域名的正反双向域名解析服务。
（3）配置DNS服务在图形界面随机启动。
3）telnet配置
（1）成功安装telnet组件包
（2）配置好telnet服务，使用root、wlgc两个用户能远程登录linuxserver
（3）配置telnet服务在图形界面、字符界面随机启动。
4）samba服务器配置
（1）成功安装samba服务组件包
（2）samba服务配置要求如下：
PC2能通过网上邻居访问samba服务器，用户名为：
wlgc，所属组为wlgc,用户只能登录samba服务器，不能登录linux系统，密码统一设置为123456，创建两个共享目录，/user/soft/wlgc，所有用户都有读写权限，/usr/soft/wlgc1只有wlgc用户有读写的
权限,其它用户无任何权限。
将创建的目录所有者从原来的root改为wlgc，并所属wlgc
（3）配置samba服务在图形界面、字符界面随机启动。
9
3．网络应用——Windows服务器配置
1）在server1上安装WindowsServer2003服务器
（1）创建名称为Win-Ser的虚拟机，硬盘空间为50G，分配内存为512M，网卡使用桥接模式。
（2）将服务器名称改为Windows-Server。
（3）根据要求配置服务器的IP地址等相关信息。
（4）新建一个用户名为admin密码为wlgc@admin的系统管理员账户。
2）搭建域服务器
（1）服务器角色配置
配置Win-Ser为域控制器，其域名为，域的功能级别为2003模式；
（2）server01用户和组配置
创建2个OU，创建2个全局组，创建6个用户，具体内容见下表：
部门OU全局组隶属用户
行政部行政部administerationadm、adm_1、adm_2
经理办公室经理办公室managermaster、man_1、man_2
3）WEB服务器配置
X公司刚开发了一个电子商务网站，公司需要搭建一个WEB服务器。
（1）请安装IIS组件，利用IIS6.0来建立WEB站点，站点主目录为c:
\wlgc；
（2）将会话超时时间设置为2分钟。
（3）日志文件记录到c:
\inetpub\wwwroot\LogFiles目录下。
（4）设置主机头为www.。
（5）在站点主目录下创建一个名为index.html内容为“网站正在建设中！
”的网页文件并将其设置为默认主页。
4）打印机共享
（1）在服务器上安装好打印机并设置为共享
（2）让总公司用户PC1能正常使用网络打印机
10
五．项目其它要求
1.实训方式及要求
1）在网络工程进行实训，实训前由辅导老师讲清实训的目的、方法及要求；
2）实训前学生应熟悉相应的理论知识；
3）可按照小组形式分组进行实训，一个小组2名学生。
2.实训考核形式及要求
1）实训后每小组交一份实训报告，要求实训的体会详实。
2）每小组交一个网络规划方案。
3）考核方法：
实训报告+网络规划方案+过程表现。
4）最后根据答辩学生回答问题、设计表现的成绩记录等综合得出总成绩。
六．成绩评定标准
评分标准
设计期间态度非常认真，设计思路清晰，能够在规定时间内很好的按标准、按要求准确、熟练的完成该项任务，设计报告能对设计内容进行全面、系统的总结，答辩中能运用理论知识对某些问题加以分析。
实训期间得到实训指导教师的好评，认真完成每天的实训日记和实训小结。
设计期间态度认真，设计思路基本清晰，能够掌握基本技能和基础知识，较好的完成该项任务，设计报告正确，答辩情况比较好。
实训期间得到实训指导教师的认可，完成每天的实训日记和实训小结。
设计期间态度比较认真，能够掌握绝大部分基本技能和基础知识，能完成大部分的设计任务，达到大纲中规定的主要要求，设计报告正确，答辩情况一般。
实训期间基本得到实训指导教师的认可，完成每天的实训日记和实训小结。
成绩等级
90～100优秀
80～90良好
70～80中等
11
设计期间态度比较认真，能够掌握大部分基本技能和基础知识，完成了设计的主要任务，达到大纲中规定的基本要求，能够完成设计报告，内容基本正确，答辩过程不是特别理想，个别问题描述不清楚。
实训期间实训指导教师没有意见，基本上完成每天的实训日记和实训小结。
凡具备下列条件者，均以不及格论：
1、未达到大纲中规定的基本要求，设计报告抄袭别人、马虎潦草内容明显错误者；
2、未参加课程设计时间超过全部时间的五分之一以上者；
3、设计中态度不端正，有违纪行为，教育不改者；
4、指导老师及企业专业人员评语不合格者；
5、答辩不合格者。
七．实验室批次安排及分组名单
1.实验室批次安排
60～70及格
0～60不及
格
12
2.分组名单
学号
姓名
专业
批次
1111301114
张陶
计算机科学与技术
第一批
1121301101
茶建春
计算机科学与技术
第一批
1121301102
段勇健
计算机科学与技术
第一批
1121301104
王如森
计算机科学与技术
第一批
1121301106
陈震
计算机科学与技术
第一批
1121301109
陆洋
计算机科学与技术
第一批
1121301110
沈聪
计算机科学与技术
第一批
1121301111
孙冬冬
计算机科学与技术
第一批
1121301112
陶泽慧
计算机科学与技术
第一批
1121301113
田超
计算机科学与技术
第一批
1121301114
谢宝杰
计算机科学与技术
第一批
1121301115
袁凯
计算机科学与技术
第一批
1121301116
赵锐
计算机科学与技术
第一批
1121301120
宦叶青
计算机科学与技术
第一批
1121301121
龙婷婷
计算机科学与技术
第一批
1121301122
朱迪
计算机科学与技术
第一批
1121301124
魏宇民
计算机科学与技术
第一批
1121301125
张丰丰
计算机科学与技术
第一批
13
1121301127
罗仲文
计算机科学与技术
1121301128
张广钦
计算机科学与技术
1121301130
冷灿
计算机科学与技术
1121301131
李生波
计算机科学与技术
1121301132
吴斌
计算机科学与技术
1121301133
张健文
计算机科学与技术
1121301135
陈世杰
计算机科学与技术
1121308202
邓洪鑫
计算机科学与技术（单招）
1121308204
房国柱
计算机科学与技术（单招）
1121308205
顾晨轶
计算机科学与技术（单招）
1121308207
季雨峰
计算机科学与技术（单招）
1121308208
瞿俊浩
计算机科学与技术（单招）
1121308210
钮少聪
计算机科学与技术（单招）
1121308211
孙达
计算机科学与技术（单招）
1121308212
王仕海
计算机科学与技术（单招）
1121308213
吴胜平
计算机科学与技术（单招）
1121308216
杨力
计算机科学与技术（单招）
1121308217
殷杰
计算机科学与技术（单招）
1121308221
曹鹏云
计算机科学与技术（单招）
1121308222
陈雪娇
计算机科学与技术（单招）
1121308223
邓余桑
计算机科学与技术（单招）
1121308224
高欣
计算机科学与技术（单招）
1121308225
顾烨燕
计算机科学与技术（单招）
1121308226
洪爱华
计算机科学与技术（单招）
1121308227
胡明星
计算机科学与技术（单招）
1121308228
季佳艳
计算机科学与技术（单招）
1121308229
姜燕燕
计算机科学与技术（单招）
1121308230
焦千金
计算机科学与技术（单招）
1121308231
李丽
计算机科学与技术（单招）
1121308232
凌玲
计算机科学与技术（单招）
1121308233
刘珊珊
计算机科学与技术（单招）
1121308234
马璐璐
计算机科学与技术（单招）
1121308235
莫玲霞
计算机科学与技术（单招）
1121
升级会员 