网络设备安装与调试 （第2版） 课件 项目8综合实训

*网络设备安装与调试（第2版）

--华为eNSP模拟器职业教育计算机网络技术专业校企互动应用型系列教材*网络设备安装与调试（华为eNSP模拟器）项目8综合实训

*项目8综合实训项目描述eNSP是由华为公司发布的网络实训工具，为学习网络课程的初学者设计、配置和排除网络故障提供了良好的网络模拟环境。eNSP企业网络仿真平台具有仿真程度高、更新及时、界面友好和操作方便等特点。这款仿真软件运行的是与真实设备同样的VRP操作系统，能够最大限度地模拟真实设备环境。用户可以利用eNSP模拟工程开局与网络测试，从而高效地构建企业优质的ICT网络。eNSP支持与真实设备对接，以及数据包的实时抓取，不仅可以帮助用户深刻理解网络协议的运行原理，还可以协助用户进行网络技术的钻研和探索。主要任务

*项目8综合实训*任务1网络设备的维护项目8综合实训

任务描述作为一名艺腾公司的网络维护人员，在新接手一台已经调试好的网络设备时，首先需要做的就是将网络设备的配置文件进行保存和备份，以便在设备出现问题时可以找到解决的办法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。网络维护人员需要对网络设备进行配置和管理，而远程管理绝对是一个很好的选择。任务1网络设备的维护任务分析

华为设备的配置文件为current-configuration和saved-configuration。current-configuration是设备当前运行的文件，断电是不被保存的。saved-configuration是启动配置文件，也就是说，设备启动经历了加电自检、加载IOS、加载saved-configuration文件。所以，在配置完网络设备时，需要保存配置文件，否则，当设备重启后，原先在网络设备上做好的配置将全部丢失。网络维护人员需要对网络设备进行管理，远程管理极大地提高了用户操作的灵活性。远程管理主要分为Telnet和STelnet这两种方式。由于Telnet缺少安全的认证方式，而且传输过程采用TCP协议进行明文传输，存在很大的安全隐患，因此已经慢慢不被接受。这里使用比较安全的STelnet管理方式。任务1网络设备的维护任务分析

任务1网络设备的维护具体要求

（1）根据拓扑图添加相应的设备。（2）开启所有路由器、服务器和计算机。（3）配置网络设备，实现全网互通。（4）配置路由器的Console、STelnet等登录方式的安全访问。（5）备份网络设备的配置文件。（6）学会通过Console接口和安全的远程STelnet登入网络设备，学会备份和还原网络设备的配置文件。

任务1网络设备的维护任务实施请教师演示实验过程任务1网络设备的维护*任务验收任务1网络设备的维护使用PC2测试R1的SSH登录功能。使用displayrsalocal-key-pairpublic命令，查看本地密钥对中的公钥部分的信息。在FTP服务器上查看备份文件。查看并确认还原备份文件后的R1没有新增内容。*任务小结任务1网络设备的维护本任务包含路由器的远程登录安全配置和配置文件备份、还原实验，学习本任务有助于读者提供网络设备综合管理能力。*任务2企业网络综合实训项目8综合实训

任务描述艺腾公司的中心机房、办公区一和办公区二位于同一园区。根据要求，各大楼之间需要互联互通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互联网数据中心机房部署一台对外提供DNS和Web站点服务的服务器。请根据拓扑图完成具体的任务要求。任务2企业网综合实训

任务分析艺腾公司有中心机房、办公区一和办公区二，现要求实现均能访问互联网，并且可以访问中心机房的服务器，这就需要配置相关的路由协议。在每台路由器上添加2SA模块，用于模拟公网连接，最后实现全网互通。任务2企业网综合实训

任务分析任务2企业网综合实训

具体要求（1）根据拓扑图添加相应的设备，并使用正确的线缆连接所有设备，标明所连接的接口名称。（2）设置Client1、FTP服务器、HTTP-DNS服务器的IP地址和子网掩码。（3）在SW3上为VLAN10、VLAN20、VLAN40和VLAN200配置SVI接口，实现公司总部网络互联互通。（4）在R1上配置静态的默认路由，使用对端设备接口的IP地址作为下一跳，并完成配置运行内网用户上网。（5）在R1上配置DHCP服务，并配置S1，允许PC1和PC2动态获取IP地址。（6）在互联网区域启用动态路由OSPF协议。（7）在HTTP-DNS服务器上配置HTTP服务。（8）在HTTP-DNS服务器上配置DNS服务，对外提供的服务地址为，并添加一条A记录将域名“”和IP地址“”进行映射。任务2企业网综合实训任务实施请教师演示实验过程任务2企业网综合实训任务验收（1）查看PC1和PC2是否获得了正确的IP地址。（2）使用ping命令测试PC1到FTP服务器的连通性。（3）使用ping命令测试PC1到HTTP-DNS服务器的连通性。（4）选中Client1中的“HttpClient”单选按钮，访问“1/index.html”，确认是否可以浏览网页。（5）选中Client1中的“HttpClient”单选按钮，访问“/index.html”，确认是否可以浏览网页。任务2企业网综合实训任务小结本任务为企业网综合实训，综合考查了VLAN、Vlanif和路由器DHCP服务等的配置、NAT、静态路由和OSPF协议等知识，有利于提高读者的综合水平。任务2企业网综合实训*任务3园区网络综合实训项目8综合实训

任务描述艺腾公司是位于工业园区内的新技术企业，原网络为单核心网络，具有“单点故障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户越来越多，现公司需要在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程师，现要求根据拓扑图对网络设备进行调试。任务3园区网络综合实训

任务分析艺腾公司是位于工业园区内的新技术企业，原网络为单核心网络，具有“单点故障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户越来越多，现公司需要在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程师，现要求根据拓扑图对网络设备进行调试。

任务3园区网络综合实训

任务分析单核心的网络已经无法满足公司的需求，因此采用双核心的冗余网络，可以保证公司网络的稳定性。利用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）提高可靠性，实现冗余备份的同时，可实现负载均衡，MSTP协议中创建多个生成树实例，实现VLAN间负载均衡，不同VLAN的流量按照不同的路径转发。VRRP协议中创建多个备份组，各备份组指定不同的Master与Backup，实现虚拟路由的负载均衡。移动终端已经成为人民和工作的必备工具，无线网络是移动终端最重要的网络接入路径，考虑到消费级的无线路由器的性能、扩展性、可管理型都无法满足要求，公司准备采用AC+AP的方案。任务3园区网络综合实训

任务分析任务3园区网络综合实训

具体要求任务3园区网络综合实训（1）根据网络拓扑图添加相应的设备，路由器之间使用Serial串口线，其他连线全部使用直通线连接所有设备，标明所连接的接口名称。（2）开启所有的路由器、服务器和计算机。（3）该企业内网S1和S2核心交换机互为备份，实现链路聚合，设备冗余设计，核心交换机通过路由器R1与互联网连通。（4）路由器R1与路由器R2通过PPP链路连接，启用PPP协议的CHAP认证功能，路由器R2为认证方，路由器R1被认证方，用户名使用路由器名称，认证加密类型密钥为：123456。（5）路由器R1与路由器R2之间不配置路由协议，可通过默认路由配置实现网络通信。（6）路由器R1上配置NAT地址转换，使内部计算机能访问互联网服务器Server1。（7）所有VLAN的网关在核心交换机上实现，S1和S2核心交换机与路由器R1通过OSPF实现路由互通，认证模式和秘钥采用md51cipergd。（8）在S1和S2核心交换机上分别配置DHCP服务，实现高可用的DHCP服务器双机热备，使得客户端都可以动态获取正确的IP地址。（9）在S1和S2核心交换机启用VRRP协议，并且配置使VLAN61、VLAN62数据流默认通过S1转发，VLAN63、VLAN64数据流默认通过S2转发。（10）整个网络启用MSTP多生成树，设置S1作为生成树实例1的根，配置VLAN61、VLAN62参与生成树实例1，配置S2作为生成树实例2的根，配置VLAN63、VLAN64参与生成树实例2。（11）S3、S4和S5交换机作为接入层交换机，分别连接VLAN61、VLAN62、VLAN63虚拟局域网。（12）无线AC控制器连接到S2核心交换机的GE0/0/23端口上，无线控制参数自定义。VLAN64是无线局域网业务网段，通过AP1与S5的Ethernet0/0/22端口连接。使得无线客户端可以动态获取正确的IP地址，并能访问互联网服务器Server1。任务实施请教师演示实验过程任务3园区网络综合实训任务验收任务3园区网络综合实训（1）所有的计算机都可正确获得相应网段的IP地址。

（2）无线AP可正常上线，并检查无线网络接入情况。（3）MSTP及VRRP可正常工作。（4）检查路由器R1和R2的PPP链路和CHAP单向认证情况。（5）使用命令displaynatsessiona