中小型网络运行与维护

课程目标:通过本系列课程的学习,学员能够掌握网络基础知识,清晰地描述H3C设备所支持的网络技术,配置H3C路由器和以太网交换机,并且理解如何利用这些技术设计和构建网络。同时,学习完本教材,学员具备H3C认证网络工程师(H3CNA)备考的能力

适用对象:中职、中专二年级以上学生、具备计算机通信基础知识

培训时长: 120学时

课程模块:

01 简单互联

模拟项目背景:

模拟一个10人以下的小型企业,使用HUB来构建简单局域网。

实验操作内容:

1.       网线的制作

2.       利用HUB和网络互联PC

02 利用二层以太网交换机组建局域网

模拟项目背景:

当企业规模增大(10人以上)时,通常会对局域网有更高的要求,如带宽和减少冲突等,这时可以将HUB更换为一台二层以太网交换机。

实验操作内容:

1.       以太网交换机的基本配置实验

 

03 VLAN以及交换机之间级连

模拟项目背景:

随着企业人数的继续增加(20人以上),以及办公区域的增加,需要多台交换机级连以构建更大的局域网,同时需要根据企业的不同部门划分VLAN来隔离广播域。

实验操作内容:

1.       在二层交换机上进行VLAN的基本配置,隔离不同部门的VLAN

2.       级连一台三层交换机到原有的二层交换机上。

3.       在三层交换机上配置VLAN Interface以实现VLAN间的互通。

04 IP地址规划

模拟项目背景:

在规模较大的局域网中,在划分多个VLAN之后,接下来的问题就是如何合理的规划IP地址。实际上网络的规模越大,IP的地址规划就越重要。

实验操作内容:

1.       中小型网络的IP地址规划

05 STP协议

模拟项目背景:

随着企业人数的进一步增加,需要更多的交换机来构建更大的局域网,这时如果在网络中存在冗余链路,就会带来相应的环路问题,这时候可以利用STP协议来解决环路问题,同时利用冗余链路来实现备份。

实验操作内容:

1.       在网络有意形成冗余链路,观察由于环路造成的广播风暴现象。

2.       在交换机上进行STP配置,观察解决问题之后的现象。

06 802.1x认证

模拟项目背景:

为了实现企业网络内部的安全性,通常需要在PC接入局域网时进行一定的安全验证,在以太网交换机上可以通过配置802.1x协议来实现上述功能

实验操作内容:

1.       在交换机的端口上配置802.1x协议,PC只有在通过验证之后才能通过DHCP获取IP地址,接入到局域网中。

07 路由器基础配置

模拟项目背景:

当企业的局域网需要连接到其他的网络(可以是Internet或者是外地的企业分支网络)时,通常会用到路由器设备。

实验操作内容:

1.       路由基本配置实验

2.       路由器上的简单用户管理实验

08 PPP协议

模拟项目背景:

PPP协议是路由器之间常用的链路层协议,在PPP协议中还可以利用PAPCHAP等验证方法来提供一定的安全性

实验操作内容:

1.       PPP协议基本实验

2.       PAPCHAP验证

09 静态路由

模拟项目背景:

当企业的局域网需要连接到其他的网络(可以是Internet或者是外地的企业分支网络)时,通常会用到路由器设备。当路由器设备用于连接不同网络时,可以使用静态路由来指导从路由器到路由器的数据转发。

实验操作内容:

1.       静态路由基本配置实验

10 动态路由协议-RIP

模拟项目背景:

当企业的局域网需要连接到其他的网络(可以是Internet或者是外地的企业分支网络)时,通常会用到路由器设备。当路由器设备用于连接不同网络时,可以使用动态路由协议如RIP来计算路由指导不同网络间的数据转发。

实验操作内容:

1.       RIP基本配置实验

11 动态路由协议-OSPF

模拟项目背景:

当企业的局域网需要连接到其他的网络(可以是Internet或者是外地的企业分支网络)时,通常会用到路由器设备。当路由器设备用于连接不同网络时,可以使用动态路由协议如OSPF来计算路由指导不同网络间的数据转发。

实验操作内容:

1.       OSPF基本配置实验

课时数:

6个学时

12 ACL访问控制列表

模拟项目背景:

在较为复杂的企业网络中,出于安全方面的考虑,通常会利用ACL访问控制列表和路由器的包过滤防火墙功能来实现网段之间的访问控制。

实验操作内容:

1.       基本ACL配置实验

2.       高级ACL配置实验

13 NAT地址转换

模拟项目背景:

在企业网络内部,通常使用私有IP地址网段;当企业的内部局域网需要访问Internet时,需要将内部的私有IP地址网段转换为Internet上的公网IP地址。

实验操作内容:

1.       通过配置NAT让局域网内的主机访问InternetEasy IPIP Pool方式

2.       通过配置NAT Server让局域网内的服务器对Internet上的主机提供相应的服务

14 DHCP 应用

模拟项目背景:

在规模较大的局域网中,通常会使用DHCP server来给主机动态分配IP地址。使用三层交换设备和划分VLAN之后,通常位于一个VLAN之内的DHCP Server会向多个VLAN的主机提供DHCP服务,这时需要用到DHCP Relay技术。也可以在出口路由器上直接配置DHCP Server功能来给局域网中的主机来分配IP地址。

实验操作内容:

1.       在路由器和三层交换机上配置DHCP Server

2.       在交换机上配置DHCP relay

15 网络设备的文件用户管理和升级

模拟项目背景:

网络设备(主要是路由器和交换机)在运行维护中的常见操作:如系统和配置文件管理;用户管理;软件升级操作等。

实验操作内容:

l         路由器交换机文件系统操作

l         路由器交换机的升级操作

l         路由器交换机的常见用户操作

综合实验

模拟项目背景:

综合实验是对以上所有知识点的总结和掌握程度的检验,同时通过大型的实验来加强学生的整网概念。实验模拟一个人数在50人左右的小型企业组网,内部局域网用三台交换机构建(其中一台为三层交换机),根据实际业务部门划分为四个VLAN。外部通过一台路由器访问Internet

实验操作内容:

1.       VLAN

2.       VLAN Routing

3.       OSPF

4.       ACL

5.       802.1x

6.       NAT

7.       PPP

8.       静态路由

9.       DHCP

不同款型规格的资料略有差异, 详细信息请向具体销售和800咨询。 H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!