综合实训三指导书.doc

综合实训三指导书 网络综合实训三项目指导书适用专业计算机网络技术专业开设学期第4学期学时60学分3 一、实训目的结合第四学期内所学内容，针对具体工程案例进行分析，通过课后查阅资料、项目组开会探讨等手段完成某网络工程需求分析、网络拓扑设计、网络实施方案撰写、方案实现（网络设备部署和配置、网络基本应用和网络安全应用技术实现）等工作。 二、实训题目某市信息化建设实施方案与施工设计 三、实训任务及要求1.实训目标 （1）知识目标通过本实训课程，学生需要掌握主要知识内容学会网络工程项目的分析与规划；掌握网络工程项目需求分析和方案设计；掌握网络设备安装与调试；能够完成用户基本应用和网络安全应用的设计与实现。 （2）能力目标通过本实训课程，主要培养学生以下能力独立搜集客户需求并进行合理分析的能力。 根据实际工程项目情景独立进行网络拓扑结构设计的能力。 网络方案的撰写能力。 合理的设备选型能力。 按照网络方案进行网络设备安装和调试能力。 网络故障分析和处理能力。 网络应用设计和实现能力。 （3）素质目标通过该实训，使学生具备基本的网络方案设计与规划的素质；能够掌握中型局域网方案设计和实施能力；基本的网络构建与管理能力。 把网络知识应用到解决实际问题中。 2.实训任务根据图一及下述项目情境说明，分组完成一项网络工程的项目设计与实施。 （1）必要说明?学生要分组独立完成项目的设计与实施，不能相互抄袭；?本指导书中的“项目情境说明”和“网络拓扑结构图”只是综合实训项目的参考，不能全盘照搬；?学生所设计的网络工程项目必须用到“项目情境说明”和“网络拓扑结构图”中提及的技术与方法，且难度相当，不能比此样例简单；?项目设计中选择的网络设备品牌不限，但必须按该品牌完成设备的配置；?每个设备的硬件配置必须完整，能完成某一特定的功能，否则一项否决、成绩不及格；整个系统必须实现所要求的功能?必须使用两周的时间完成全部的设计与实施，最后一周检查，不合格必须返工。 ?所有网络设备、服务器、计算机、网站等名称必须将“组名”加入以示区别。 （2）项目情境说明某市现进行政府信息化建设，实现本区域内电子政务办公，政府专网RA路由器需要采用专线的接入方式与距政府大楼5公里外的人才交流中心RB路由器进行连接，并且采用链路认证的方式进行管理。 该人才交流中心采用一台三层交换机作为核心设备，连接人才信息发布WEB网站、收发电子邮件、远程人事档案管理等服务器，实现人才交流、学生就业与人事代理服务。 人才交流中心办公终端采用一台二层交换机，连接中心内各职能部门（办公室1及办公室2），实现内部网络资源共享。 该中心配备一台防火墙作为访问互联网的出口设备，用来过滤危害信息。 为了实现人才交流中心人员在外地可以安全的访问中心内网主机，该中心提供了一条VPN专线，用来实现远程安全的接入。 具体结构见图所示。 （3）网络拓扑结构网络拓扑图可参考图一，但实训项目的网络拓扑需要自己去完成，拓扑图要标出使用的网络设备与连接媒介。 图1网络拓扑结构图 （4）实训过程要求学生自行组建项目组，每组不超过5人。 选举项目组长，报指导教师备案，经过指导教师同意后，以项目组为单位参与实训环节。 实训开始后，项目要根据指导教师和实训考核要求进行工作任务分解，并合理分配组员的工作任务，要求做相应记录并取得指导教师同意。 学生独立完成各自工作任务，包括硬件平台搭建，软件调试等工作。 在实训过程中，每名同学都需要完成相应的技术文档，包括实训工作计划、实训日志、实训报告、实训考核相关文档等。 各组之间不得有30%以上相同或相近内容的文档。 针对指导教师日常抽查和答辩要求，学生应独立完成不得出现替答或者以组为单位完成的情况。 四、成果提交及时间安排 （1）实训第一周，每名学生提交个人工作计划（标明工作内容及完成时间）；每组提交组工作计划（标明工作任务分工及工作内容和完成时间）。 （2）按照教师要求在实训各阶段提交阶段成果（包括资料搜集情况和实训内容完成情况等）。 每天提交前一天的工作日志（电子稿），由指导教师检查；如果工作内容是资料收集，需要提交相关网址、下载的文字与图片资料；如果是配置设备，需要提交相关代码与屏幕截图；总之，一切工作都要有材料来支撑与说明 （3）实训结束后学生以组为单位提交实训报告纸质稿1份、报告的电子稿1份、每人的工作日志电子稿1份、小组的工作计划的电子稿1分，要求在报告中标注清楚小组中每个人完成的任务。 所有电子稿以小组为单位，压缩在一个压缩包中，文件名是小组序号与成员的姓名。 五、实训考核本实训环节的考核方式采用分组考核结合个人成绩评定的方法进行，主要强调过程考核和成果考核，具体考核标准如下1.现场实践考核标准既过程考核由教师现场随堂监测学生独立完成实践工作的能力；并由教师现场抽取实践环节由学生现场完成操作或进行阶段性成果宣讲并答辩。 根据实训知识点掌握情况评定分数。 本环节主要考核个人情况，考核占总分值40%。 具体标准见表1所示。 表1第四学期网络实训现场实践考核既过程考核标准表考核项目标准得分个人资料收集（5分）资料内容丰富并符合教师要求5资料比较全面基本符合要求3资料不足或不符合要求1方案设计（10分）独立完成并格式准确内容完整10内容和格式基本准确6格式不完整，内容不准确2设备操作实践能力（15分）操作熟练并能分析和解决问题15操作基本熟练能够通过指导完成任务8操作不熟练基本应用能力较差3总结和表达能力（10分）（阶段性宣讲和答辩）阶段成果充实并能够准确回答问题10阶段成果比较完成能够回答大部分问题6阶段成果不完整对教师问题回答不上来22.实训报告及实训周志考核标准结合学生实训过程中表现，检查实训报告和实训周志的格式和内容，根据标准评定分数。 本环节考核结合个人表现和项目组集体完成情况综合给分，考核占总分值40%。 具体标准见表2。 表2实习报告及实习周志考核标准表考核项目标准得分报告格式及内容（20分）格式准确内容完整准确20格式基本准确内容有个别不完整12格式不准确内容有严重缺陷5项目组任务管理（10分）项目组整体工作完成优秀，个人任务分工清楚10内容和格式基本准确6格式不完整，内容不准确2设备操作实践能力（15分）操作熟练并能分析和解决问题15操作基本熟练能够通过指导完成任务8操作不熟练基本应用能力较差3总结和表达能力（10分）（阶段性宣讲和答辩）阶段成果充实并能够准确回答问题10阶段成果比较完成能够回答大部分问题6阶段成果不完整对教师问题回答不上来23.课堂表现及考勤等内容。 由于本实训环节主要内容需要通过在实验设备上操作完成，因此学生的出勤率对于整体工作任务有重要作用，日常考核中考勤占总分数10%，无故缺勤一次扣3分，超过三次考勤环节无分数。 其他10分由指导教师根据个人日常表现给予评定。 六、参考资料1实训计划本实训环节计划学时为30学时，具体实训过程和计划实训以及阶段性成果如表3所示表3第四学期网络实训计划表实训流程实验内容学时提交成果第一阶段工程项目分析和网络方案设计10项目组工作任务分解、项目需求报告、项目实施方案、工作日志 1、需求分析。 22、网络拓扑图设计。 23、网络方案具体设计。 6第二阶段网络平台搭建和部署施工14网络硬件平台搭建报告和过程记录文档、工作日志 1、网络设备安装与调试 62、高级交换与路由技术实现8第三阶段网络故障分析和解决及网络应用设计6故障检测与解决报告、网络安全及其他应用设计文档、工作日志 1、网络故障分析和 22、网络应用设计和实施4第四阶段实训报告、其他考核文档准备课后所有考核所需文档2实训项目的设计与设备配置参考 （1）网络设备配置要求如下根据表4进行IP地址配置以及对路由器、交换机进行命名。 表4设备名称、端口及I P地址分配表设备设备名称设备接口IP地址备注路由器RA Fa0//24S2/0/24RB Fa0//24S2/0/24F0/0/24交换机SW_3Fa0//24Fa0/3/24Vlan10默认网关54/24Vlan20默认网关54/24Vlan30默认网关54/24Fa0/4-Fa0/5对路由器交换机按照上述名称进行命名防火墙按照实际设备进行选择FireWall60WAN00/24设备管理接口LAN/24内网接口WAN1/24外网接口FireWall120或160FE100/24设备管理接口FE/24内网接口FE3/24外网接口FireWall160T或160M FE00/24设备管理接口GE/24内网接口GE2/24外网接口VPN网关VPN Eth0/24内网接口Eth1/24外网接口 （2）设计说明在接入交换机SW_2及核心交换机SW_3上创建相应的Vlan，并把端口加入到相应的Vlan中。 Vlan10包括的端口Fa0/1-Fa0/10Vlan20包括的端口Fa0/11-Fa0/20Vlan30包括的端口Fa0/4-Fa0/5在SW_2的F0/23接口连接的是财务部服务器，网络管理员近期发现F0/23端口流量过大，通过分析，发现此端口下员工私自接入了多台主机，为了安全，希望在F0/23接口上不得同时连入1台以上的主机，一旦发现此端口超过1台主机，则关闭此端口。 并且此端口必须连接的是财务部服务器（财务部服务器的IP地址为00/24，Mac地址00-16-41-E2-C8-0A）。 SW_2和SW_3之间使用双线路连接，实现线路冗余和负载均衡。 为了防止SW_2交换机下出现环路，需要在SW_2上启用生成树协议，使用RSTP模式。 为了不让上层交换机接收到BPDU报文，需要在上联端口开启过滤功能。 在下联用户接口上使其快速进入forwarding状态，需要在交换机的接口上开启相关功能。 为了避免下面用户使用Hub连接产生环路，需要开启相应的BPDU检测功能。 人才交流中心内部网络采用的RIP路由协议来构建互通的网络，需要在SW_3及RB上启动动态路由RIP v2协议来实现网络互通。 政府专网与人才交流中心进行通信时采用的路由协议为OSPF路由协议，并且使政府专网与人才交流中心的办公室网络（办公室一及办公室二）通过路由重发布相互可以访问政府专网RA路由器与人才交流中心RB路由器采用一条专线进行连接，并且由RA路由器提供时钟速率，在RA与RB的链路中采用PPP格式封装，并采用了Chap进行认证。 政府专网每周四上午8点到上午10点之间需要进行数据的维护，在这段时间内禁止办公网络（办公室一及办公室二）访问，其他时间段允许。 （在SW_2上实现）人才交流中心的员工在外地出差时，需要安全地访问人才交流中心内部服务器（Web服务器等），中心建立了一条VPN专线来实现上述功能。 VPN初始化登录管理用户名及密码adm允许访问的用户账号test允许访问的用户密码ln认证通过后获得的网段/24允许访问的内部网络/24提交的截图1）网络接口地址配置界面2）本地用户数据库配置界面3）允许访问子网配置界面4）虚IP地址配置界面5）内部DNS服务器配置界面6）Windows桌面任务栏中双击Vpn图标，截取弹出页面（详细配置）图片为了使人才交流中心办公网络（办公室一及办公室二）的所有终端可以访问互联网，中心申请了一个公网IP地址，该IP地址为/24，需要进行对防火墙进行NAT的配置。 另外，中心内部构建了Web及Ftp等服务器，需要将这些服务器发布到外网中去，以便外网用户可以进行访问。 防火墙的初始化用户名为admin，密码为firewall Web服务器IP地址/24，/24FTP服务器IP地址/24提供的截图如下1）接口IP配