高职院校计算机网络组建实训指导

高职院校计算机网络组建实训指导（5）测试跨网段通信PC1输入`ping192.168.2.2`（PC2IP），若显示“回复来自192.168.2.2”，说明静态/动态路由配置成功。4.注意事项静态路由需手动配置，适用于小型网络；动态路由（如RIP、OSPF）自动学习路由，适用于大型网络；RIP协议默认使用版本1（有类路由），需手动开启版本2（`version2`）；动态路由必须宣告直连网络（如R1的`192.168.1.0`和`192.168.100.0`），否则无法学习到远程路由。（四）网络服务搭建与配置（DHCP、DNS、Web）1.实训目标掌握DHCP服务（动态主机配置协议）的搭建与配置（作用域、保留IP）；掌握DNS服务（域名系统）的搭建与配置（正向区域、主机记录）；掌握客户端对网络服务的测试（获取IP、域名解析、网页访问）。2.实训器材硬件：服务器（1台，安装WindowsServer2016）、PC机（1台）、交换机（1台）、双绞线（2根）；软件：WindowsServer2016、IIS（Web服务）、DNS服务、DHCP服务。3.实训步骤（1）搭建DHCP服务安装DHCP服务：打开服务器“服务器管理器”→“添加角色和功能”，勾选“DHCP服务器”，完成安装；创建作用域：打开“DHCP管理器”→右键服务器→“新建作用域”，输入作用域名称（如`Office`），设置IP范围（`192.168.1.____.168.1.200`），子网掩码（`255.255.255.0`），默认网关（`192.168.1.1`），DNS服务器（`192.168.1.2`，后续搭建的DNS服务器IP）；激活作用域：右键作用域→“激活”，允许客户端获取IP。（2）搭建DNS服务安装DNS服务：服务器管理器→添加角色和功能，勾选“DNS服务器”，完成安装；（3）搭建Web服务安装IIS：服务器管理器→添加角色和功能，勾选“Web服务器（IIS）”，完成安装；（4）客户端测试测试DHCP：PC机设置为“自动获取IP地址”，输入`ipconfig/release`（释放IP）→`ipconfig/renew`（获取IP），确认获取到`192.168.1.____`范围内的IP；4.注意事项DHCP服务需激活作用域，否则客户端无法获取IP；Web服务的物理路径需有读取权限，否则网页无法访问；防火墙需允许DHCP（端口`67/68`）、DNS（端口`53`）、Web（端口`80`）服务通过（可关闭防火墙测试，再配置规则）。（五）网络安全基础配置（端口安全、ACL、防火墙）1.实训目标掌握交换机端口安全配置（限制MAC地址、违规处理）；掌握路由器ACL（访问控制列表）配置（允许/拒绝特定流量）；掌握防火墙（如CiscoASA）基本配置（安全级别、NAT、访问规则）；掌握网络安全策略的测试（违规接入、流量过滤）。2.实训器材硬件：交换机（1台）、路由器（1台）、防火墙（1台，如CiscoASA5505）、PC机（2台）、双绞线（3根）；软件：PacketTracer。3.实训步骤（1）交换机端口安全配置进入端口配置模式：`SW1#conft`→`interfacefastethernet0/1`（PC1连接的端口）；开启端口安全：`switchportport-security`（开启端口安全）；限制MAC地址数量：`switchportport-securitymaximum1`（允许1个MAC地址接入）；设置违规处理方式：`switchportport-securityviolationshutdown`（违规时关闭端口）；绑定MAC地址（可选）：`switchportport-securitymac-address0001.0001.0001`（绑定PC1的MAC地址）；测试端口安全：用另一台PC机（MAC地址不同）接入`FastEthernet0/1`端口，确认端口被关闭（`showinterfacefastethernet0/1status`显示`err-disabled`）。（2）路由器ACL配置（拒绝PC2访问Web服务）创建标准ACL（拒绝PC2IP）：`R1#conft`→`access-list10denyhost192.168.2.2`（拒绝PC2IP）→`access-list10permitany`（允许其他IP）；应用ACL到接口：`interfacefastethernet0/0`（连接PC2的端口）→`ipaccess-group10in`（inbound方向应用ACL）；测试ACL：PC2输入`ping192.168.1.2`（Web服务器IP），确认无法访问（`ping`失败）。（3）防火墙（CiscoASA）基本配置设置安全级别：`ASA#conft`→`interfaceethernet0/0`（外部接口，连接Internet）→`nameifoutside`→`security-level0`（安全级别最低）；→`interfaceethernet0/1`（内部接口，连接企业网络）→`nameifinside`→`security-level100`（安全级别最高）；配置NAT（内部网络访问外部）：`global(outside)1interface`（外部地址池用接口IP）→`nat(inside)10.0.0.00.0.0.0`（内部所有IP转换为外部接口IP）；允许内部访问外部：`access-listoutside_accesspermitipanyany`→`access-groupoutside_accessininterfaceoutside`（允许外部流量进入）；测试防火墙：内部PC机输入`ping8.8.8.8`（公共DNS），确认可以访问。4.注意事项端口安全的违规处理方式有三种：`shutdown`（关闭端口，需手动激活）、`restrict`（限制流量，不关闭端口）、`protect`（丢弃违规流量，不提示）；ACL的规则顺序很重要（越具体的规则越靠前），否则会导致规则失效；防火墙的安全级别（`security-level`）越高，信任度越高（内部网络`inside`安全级别100，外部网络`outside`安全级别0）。四、实训总结（一）实践重要性计算机网络组建是一项实践性极强的工作，只有通过反复练习，才能掌握设备配置、故障排查的技巧。本实训覆盖了局域网构建、路由交换配置、网络服务搭建、网络安全防护等核心技能，对接职业岗位需求。（二）常见问题及解决1.ping不通的原因：物理连接问题（网线未插好、水晶头压制不良）；IP设置错误（网段不同、子网掩码错误）；交换机端口未激活（`shutdown`状态）；路由配置错误（无到达目标网络的路由）；防火墙/ACL阻止流量（需检查规则）。2.DHCP无法获取IP的原因：DHCP服务未启动（`services.msc`检查“DHCPServer”状态）；作用域未激活（`DHCP管理器`检查作用域状态）；客户端与DHCP服务器不在同一网段（需配置中继代理）。（三）总结收获通过实训，学生应掌握：网络设备（交换机、路由器、防火墙）的基本配置；局域网（VLAN、Trunk）的构建；网络服务（DHCP、DNS、Web）的搭建；网络安全（端口安全、ACL、防火墙）的基础防护；网络故障排查的基本方法（`ping`、`traceroute`、`Wireshark`）。五、拓展思考1.无线局域网组建：如何配置无线AP（接入点）？如何设置SSID（服务集标识）、加密方式（WPA2-PSK）？2.VPN配置：如何配置PPTP/L2TPVPN？实现远程用户访问企业内部网络？3.网络故障排查：如何用`traceroute`命令跟踪路由路径？如何用`Wireshark`捕获数据包分析故障（如ARP欺骗、DNS劫持）？4.云计算网络：如何搭建私有云（如OpenStack）？如何配置虚拟网络（VLAN、VXLAN）？六、实训报告要求1.实训目的：明确本次实训的目标；2.实训器材：列出使用的硬件、软件；3.实训步骤：详细记录操作过程（命令、截图）；4.故障排查：记录遇到的问题及解决方法（如`ping`不通的解决过程）；