《组建与维护企业网络》单元任务汇 第1-15 认识计算机网络结构和IP地址-安装使用防火墙、防病毒软件

【能力目标】

单元任务1认识计算机网络结构和IP地址能够识别生活中接触到的网络的结构和功能能够绘制各种网络拓扑结构IP【知识目标】了解计算机网络的形成和发展了解计算机网络的分类、功能理解计算机网络的拓扑结构IP【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】ComputerNetwork：计算机网络Communication：通信ARPANet：美国国防部高级研究计划局网络LocalAreaNetwork：局域网MetropolitanAreaNetwork：城域网WideAreaNetwork：广域网Client：客户机Server：服务器OA：办公自动化【课程项目总情境】司总S128部和分公司互通，对网络的安全有较高的要求，公司会有自己的网站和FTP服务器供客户和员工的络设障业务办公网络正常运行。作为参与该项目的网络管理员，你该如何做？【单元实践任务】任务1.1：使用简表罗列计算机网络的产生与发展简史；使用Visio绘制计算机网络的几种拓扑结构，对比其特点；列举生活中接触到的各种通信网络，辨别其结构和功能。年代名称主要特点拓扑结构名称拓扑图主要特点（或校园网IP（或校园网中正在使用的各种IP地址，分辨哪些是公网地址，哪些是私网地址，并动手在各种网络终端IP解决思路：考察企业网（或校园网）中网络拓扑结构，使用网络命令ipconfig/all查看IP地址信息，再使用tracert命令分析公网、私网地址。tracert命令可跟踪当前计算机到一个网址的所经过的所有路由器信息，如：tracertC:\DocumentsandSettings\Administrator>tracertTracingrouteto[7]overamaximumof30hops:1 <1ms <1ms <1ms2 1ms 1ms 1ms3 * 1ms 1ms4 69ms 119ms 110ms5 1ms 1ms 1ms16 7ms 7ms 6ms457 5ms 3ms 3ms178 * * 3ms59 * * 23ms611017ms90ms16ms701121ms16ms17ms541219ms19ms19ms4* * *Requesttimedout.* * *Requesttimedout.1519ms18ms18ms7Tracecomplete.A类地址包括：B类地址包括：C类地址包括：私有地址包括：公有地址包括：【能力目标】

单元任务2认识计算机网络协议OSI、TCP/IP能够根据实际局域网选择使用局域网协议【知识目标】OSITCP/IPIEEE802IEEE802掌握安装一些局域网协议【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】OSI：开放系统互联（OpenSystemInterconnection）TCP/IP：传输控制协议/因特网互联协议（TransmissionControlProtocol/InternetProtocol）Telnet：远程登录协议FTP：文件传输协议SMTP：简单邮件传输协议SNMP：简单网络管理协议HTTP：超文本传输协议TCP：传输控制协议UDP：用户数据报协议IP：网际协议ICMP：互连网控制报文协议IGMP：InternetARP：地址解析协议RARP：反向地址解析协议DNS：域名系统POP33【单元实践任务】任务2.1：区分OSI/RM协议、TCP/IP协议参考模型，绘制表格分析其结构和功能。OSI参考模型层的作用特点应用层/Application表示层/Presenntation会话层/Session传输层/Transport网络层/Network数据链路层/DataLink物理层/PhysicalTCP/IP层的作用包含协议各协议功能端口号应 用 层/ApplicationTelnet(远程登录协议)23FTP(文件传输协议)21SMTP(简单邮件传输协议)25SNMP(简单网络管理协议)161HTTP(超文本传输协议)80传 输 层/TransportTCP(传输控制协议)UDP(用户数据报协议)网 络 层/NetworkIP(网际协议)ICMP(互连网控制报文协议)IGMP(Internet组管理协议)网络接口层：链路层/Link物理层/PhysicalARP(地址解析协议)RARP(反向地址解析协议)任务2.2：绘制局域网IEEE802参考模型与OSI参考模型的对应关系，概述IEEE802主要标准。并学会安装TCP/IP协议、IPX/SPX等局域网协议。解决思路：侧重绘制局域网IEEE802参考模型，主要是物理层和数据链路层结构；概述IEEE802主要标准，主要简单介绍IEEE802局域网系列标准，包括IEEE802.1~IEEE802.11。另外，要清楚是从以太网卡属性中去安装协议。【能力目标】

单元任务3设备选型与绘制拓扑结构图能够辨别各种网络设备能够根据实际需求选购网络设备visio【知识目标】了解主要的网络设备及功能理解网络设备工作层次了解主流产品的型号、性能、参数掌握主要网络产品的应用掌握中小型企业网络结构的分析和绘制【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】Modem调制解调器networkcard网卡router路由器repeater中继器hub集线器networkbridge网桥switchWirelessAccessPoint无线接入点WiFirouter无线路由器Firewall防火墙server服务器three-layerswitch三层交换机IntrusionDetectionSystemIDS）入侵检测系统IntrusionProtectionSystem（IPS）入侵保护系统gatewaydevice网关设备【单元实践任务】1S，总公司现有1286人、市场研发部的有10人、销售部有58人、行政部门有14人还有生产部门40人。公司对网络的安全有较高的要求，公司会有自己的网站和FTP服务器供客户和员工的浏览和下载帮助文档。现在需要组建企业网络，假设你为公司采购网络设备，请进行设备选型及列出采购清单。序号设备厂商型号数量用途、功能2S，总公司现有128人，公司有财务部、市场研发部、销售部、行政部和生产部。分公司在衡的网站和FTP服务器供客户和员工的浏览和下载帮助文档。现在需要组建企业网络，请为visio参考拓扑图：绘制步骤：Visio图标库下载：（1）导入图标库到Visio中，以导入的图标库为主进行绘制；（2）按照布局，将设备图标拖入；（3）根据拓扑图，连接设备；（4）插入文字说明，美化布局；（5）输出Visio绘制的图片，要求上交Visio源文件和输出的拓扑图片。单元任务4工作区布线【能力目标】认识工作区布线学会制作工作区网络跳线（网线）学会安装工作区信息模块【知识目标】了解工作区布线需要用到的网络设备和工具掌握直通线的制作掌握交叉线的制作掌握信息模块线缆打接掌握免打信息模块线缆打接【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】Twistedpaircable双绞线Coppercable 铜缆网线Fibercable 光纤网线Backbone 主干Patchpanel 配线架networkmodule 网络模块racktie 机架间配架switchtie 交换机配架patching 跳线switch 交换机router 路由器server 服务器monitor 显示器termination 终端端接grounding 接地test 测试report 报告labeling 贴标签raisedfloor 高架地板powersocket 电源连接器powerplug 电源插头【单元实践任务】S，总公司现有128人，公司有财务部、市场研发部、销售部、行政部和生产部。现在需要组建建筑楼栋综合布线系统示意图如下：其中的工作区子系统如下：任务需求描述：任务4.1：制作网络跳线（1）使用Visio绘制工作区布线（参考上图工作区布线连接示意图，可下载附件，在已有Visio办公室场景图中继续绘制，进行工作区布线绘图）（2）制作网络跳线：直通线、交叉线制作直通线的步骤：制作交叉线的步骤：任务4.2：安装工作区信息模块（1）端接打线式信息模块（2）端接免打式信息模块（3）安装模块底座、面板，测试模块、跳线的导通性端接免打式信息模块的步骤：完成任务后：visio对自己制作的网络跳线、打接的网络模块用手机拍照，上传到发布的作业中；总结并书写制作网络跳线、安装工作区信息模块的方法。【能力目标】

单元任务5布设办公区域有线和无线网络能够进行水平布线布线设计时能够统计信息模块、水晶头、线槽、线缆的用量AP【知识目标】了解水平布线需要用到的网络设备和工具掌握办公室网络的走线设计了解布线过程中使用的材料掌握会议室网络的设计掌握会议室无线部署与配置【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】NetworkInterface：网络接口Fiber：光纤Networkcard：网卡AccessPoint：接入点、访问点Wireless：无线wirelessrouter：无线路由器Full：满的，完整的，全部的Half：一半，部分的Discover：发现Dynamic：动态的Type：类型Port：端口、接口Auto：自动Mismatch：不匹配Duplex：双工【单元实践任务】S，总公司现有128人，公司有财务部、市场研发部、销售部、行政部和生产部。现在需要组建公司部分办公场所如下：任务需求描述：任务5.1：办公室水平布线设计（1）使用Visio绘制办公室水平布线平面图和走线图，如下图所示：（2）罗列水平、工作区布线需要用到的设备和耗材，计算信息模块、水晶头、线槽、线缆的用量。模块数量：水晶头数量：线槽用量：线缆用量：任务5.2：部署办公场所中会议室的无线网络。1）或无线P（2）配置无线路由器。请把无线路由器的配置步骤写下来。（3）使用客户端连接无线信号访问公司网络。测试客户端连接无线路由器有哪些方法和命令？完成该任务后：visio总结无线路由器的配置过程，书写无线路由器配置步骤。【能力目标】

单元任务6交换机连接使用及配置DHCPConsole能够对交换机进行初始化配置DHCPDHCP【知识目标】了解交换机的各种连接方式掌握交换机的初始化配置了解交换机的几种模式掌握PacketTracerDHCP【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】CiscoPacketTracer：CiscoConsole：控制台Enable：启用Configterminal：配置终端Interface：接口Ethernet：以太网Fastethernet：快速以太网Disable：禁用Hostname：主机名Showversion：显示版本信息Running-config：正在运行的配置信息Startup-config：启动时的配置信息（NVRAM）ErasenvramNVRAMDomain-lookup：域名查找Timeout：超时Shutdown：关闭Noshutdown：启用DHCP：动态主机配置协议【单元实践任务】IP1，使用onsole(1)PC机通过Console接口配置Cisco交换机；(2)配置交换机主机名称为Mynet，熟悉交换机用户模式、特权模式、配置模式、接口模式等模式的切换；(3)关闭DNS自动查询、自动登出配置环境等功能。交换机为可网管的交换机PCIP主要步骤：（1）交换机配置DHCP；（2）客户机配置：TCP/IP协议配置设置自动获取IP地址；（3）客户机进行DHCP验证。完成该任务后：上传两个任务的配置源文件（PacketTracer）到平台发布的作业中；总结基本配置，将命令（showrunning-config）粘贴到作业中。【能力目标】

单元任务7VLAN划分与互通配置VLANVLANTrunkVLAN【知识目标】VLANTrunkVLANTrunkVLAN【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】LN（rtualocalreaetworkTrunk：干道、中继Auto：自动的Dynamic：动态的Desirable：企望的Switchport：交换端口Encapsulation：封装Dot1Q：802.1QLayer3Switch：三层交换机IPRoutingIP【单元实践任务】：睿智分公司现有28/24VLAN需求描述：C1和C2LN10zbIP119216810.1/24、PC2:/24；C3和C4LN20bP319216810.3/24、PC4:/24；PC2PC3PC4IPVLAN、PC2PC4PC1PC2PC3PC4任务7.2：睿智总公司现有128人，公司有财务部、市场研发部、销售部、行政部和生产VLAN网络简化图如下：需求描述：C1和C3LN2inzhengP11921680.2/24、PC3:/24；2和5AN3aoshouP21921681.2/24、PC5:/24；C4和C6LN4henghanIP地址分别为41921682.2/24、PC6:/24；SW1SW2、SW2SW3TrunkVLAN内部的主机能互通，即PC1PC3、PC2PC5、PC4PC6拓展VLANVLAN需求描述：C1和C3LN2inzhengP11921680.2/24、PC3:/24；2和5AN3aoshouP21921681.2/24、PC5:/24；C4和C6LN4henghanIP地址分别为41921682.2/24、PC6:/24；使用三层交换机用于实现各VLANPc1pingpc2、pc3、pc4、pc5、pc6。完成该任务后：上传各任务的配置源文件（PacketTracer）到平台发布的作业中；将各任务测试连通性的结果截图，并将截图插入到作业提交框中。【能力目标】

单元任务8路由器、交换机基本管理能够查询产品信息，辨别真伪能够设置交换机端口的双工模式和速率能够识别硬件组成能够远程管理网络设备IOS【知识目标】理解各种双工模式了解交换、路由设备的硬件组成、系统组成和启动过程掌握交换、路由设备远程登录的配置掌握交换、路由设备的备份、恢复等操作【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】Duplexfull：全双工Duplexhalf：半双工Duplexauto：双工模式自动协商Portspeed：端口速率MediaType：介质类型SeialumberSNConfigurationRegister：配置寄存器OS（nternetworkOpeatngSytemVersion：版本信息RAM：随机访问存储器ROM：只读内存Flash：闪存NVRAM：非易失性随机访问存储器YitualypeeminalTFTPFTP【单元实践任务】8.1下图为公司部分网络设备连接示意图，路由器连接了/24和/24两个网络。需求描述：IPPCpingSN、IOS更改路由器、交换机设备互联端口的双工模式和速率；拆卸、安装路由器、交换机等设备的硬件和模块；填写路由器、交换机硬件组成表：序号具体设备功能12345(6）填写路由器、交换机启动过程图表：序号具体过程与步骤功能12345任务8.2：睿智公司的网络设备较多，网络管理员需要日常的管理与维护，网关主机需要远程登录到各网络设备，并且能够对它们进行IOS的备份、恢复与升级。下图为公司部分网络设备连接示意图，在上一任务完成网络互通配置后继续操作。需求描述：Switch1、Switch2、RouterRouterIOS完成该任务后：上传各任务的解答步骤到平台发布的作业中；上传各任务的配置源文件（PacketTracer）到平台发布的作业中。【能力目标】

单元任务9认识交换机、路由器的工作原理会连接路由器、交换机组建网络能够配置路由器实现不同网段互通能够配置静态路由、默认路由、浮动静态路由【知识目标】理解交换机的工作原理理解路由器的工作原理掌握路由器的基本配置掌握静态路由、默认路由、浮动静态路由的配置【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】Administratively：管理上的IPAddress：IPTranslation：转换Stubnetwork：末梢网络，末节网络Insideinterface：内部接口Outsideinterface：外部接口Overload：过载routingtable：路由表staticrouting：静态路由dynamicrouting：动态路由floatrouting：浮动路由defaultrouting：默认路由【单元实践任务】任务9.1：随着睿智总公司与分公司业务来往日益频繁，现在需要将总公司与分公司的路由器互联。下面通过一台路由器借助交换机分别连接电脑来演示交换机、路由器的工作原理。网络简化图如下：需求描述（1）路由器f0/0接口连接/24网络，PC1的IP地址为：/24，PC2的IP地址为：/24，网关为；（2）路由器f0/1接口连接/24网络，PC3的IP地址为：/24，PC4的IP地址为：/24，网关为；（3）路由器f1/0接口（需要添加模块）连接/24网络，Server的IP地址为：/24，网关为；（4）按照前面的接口地址配置，实现路由器连接的3个网络能够互通。并描述PC1借助交换机发送数据帧到PC2的过程、PC1借助路由器发送数据包到Server的具体过程。9.2需求描述：（1)分公司的网络为/24，要求与总公司实现通信；（2）总公司开始架设一条链路与分公司相连，后来为了提高更高保障性，架设了第二条链路；（3）网段的链路为带宽大的主链路；（4）网段的链路为带宽小的备份链路；（5）在主链路上配置静态路由实现全网互通；（6）在备份链路上配置浮动静态路由，实现链路冗余。完成该任务后：上传各任务的配置源文件（PacketTracer）到平台发布的作业中；9.1PC1PC2的过程、PC1借助路由器发送数据Server【能力目标】

单元任务7使用FTTH接入互联网会根据公司规模和实际需求选择接入互联网的方式会配置宽带路由器（WiFiRouter）FTTH【知识目标】了解常见接入互联网方式FTTHFTTHFTTH【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】AccessPoint：访问点TransferMode：传输模式Confirmation：确认Terminate：结束Boardband：带宽BridgeMode：桥接模式Domain：域ADSL：AsymmetricDigitalSubscriberLineFTTH:FiberToTheHomeFTTB:FibertoTheBuildingabeoem同轴）Multiplexer：多路复用器HFC：HybridFiberCoaxialSDH：SynchronousDigitalHierarchy【单元实践任务】任务10.1：睿智分公司在衡阳，主要有行政财务部、生产部和销售部，分公司人数较少，（1）请罗列常用的互联网接入方式并进行对比：序号接入互联网方式名称特点123456（2）请为公司选择接入互联网方式，并简单说明原因。任务10.2：睿智分公司在衡阳，主要有行政财务部、生产部和销售部，分公司人数较少，对网络带宽要求没有总公司高，现在分公司需要连接Internet，经过综合考虑分公司决定使用FTTH方式接入互联网。请为分公司连接FTTH网络设备并配置宽带路由器，实现公司网络连入Internet。需求描述：FTTx序号网络设备主要功能123456（2）使用Visio连接FTTH相关设备（该任务可下载已放有各网络设备的Visio文件，在其H，描述H完成该任务后：将自己完成的答案复制到平台发布的作业中；10.2FTTHVisio【能力目标】

单元任务11配置路由，实现广域网互联RIPPPPPPPPAP、CHAP【知识目标】理解动态路由的基本概念和原理理解距离矢量路由协议和链路状态路由协议PPPPPPPAPCHAP【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】WAN：广域网Backbonenetwork：骨干网Bandwidth：带宽DCE数据通信设备DTE数据终端设备S（utonoousSyteIGP：内部网关协议hop：跳数version：版本splithorizon：水平分割HDLC：高级数据链路控制PponttopontpotocolP（awoduthentiationotoolAPhalene-Hanhakeuthentiationotool【单元实践任务】任务11.1：睿智总公司新建了生产车间，需要使用专线将生产车间路由器与与总部路由器连接起来，路由器之间开始配置静态路由实现了互联。为了满足网络变化需求，方便维护，RIP需求：要求按照拓扑图连接设备，配置网络互通，PC1能够与PC2通信。简化的网络拓扑结构图如下：任务11.2：睿智总公司新建了生产车间，需要使用专线将生产车间路由器与与总部路由器连接起来，由于距离较远，使用串口互联。并保证传输的安全性，配置封装PPP协议，配置CHAP验证。实现与新生产车间网络的正常通信。需求：要求按照拓扑图连接设备，配置网络互通，PC1能够与PC2通信。简化的网络拓扑结构图如下：完成该任务后：上传各任务的配置源文件（PacketTracer）到平台发布的作业中；将验证互通结果截图上传到作业提交框中。单元任务12配置NAT【能力目标】NATNATPAT（重点）【知识目标】NATNATNATNAT【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】ATetworkresanslatonT（otdessanslatonInsideLocalIPAddressIPInsideGlobalIPAddressIPOutsideGlobalIPAddressIPOutsideLocalIPAddressIPSimpleTranslationEntry：简单转换条目ExtendedTranslationEntry：扩展转换条目Statistics：统计表Source：源【单元实践任务】任务12.1：睿智公司需要连接外网，公司内部使用私网IP地址，但是私网地址不允许在InternetIPIPNATInternet。需求描述：（1）公司内部IP地址为~54，NAT路由器局域网端口的IP地址是，子网掩码为，公司从运营商处获得的合法IP地址的范围是28~35，路由器在广域网的地址为30，子网掩码是48（2931~34。（2）公司希望IP地址为~的两台主机既能访问Internet又能被外网访问，并且分别转换为合法的外部地址31~32。其中NAT路由器主要配置步骤：(1)设置外部端口的IP地址(2)设置内部端口的IP地址(3)建立静态地址转换(4)在内部和外部端口上启用NAT(5)配置默认路由验证：用客户机访问外网服务器成功，再在NAT路由器上查看，应该包含地址转换条目；外网计算机可以使用31访问Server1的服务。任务12.2：睿智公司需要连接外网，为了充分节省公网IP地址，隐藏内部网络细节，特使用PAT技术连接Internet。需求描述：（1）公司内部IP地址为~54，NAT路由器局域网端口的IP地址是，子网掩码为，公司从运营商处获得的合法IP地址是30，路由器在广域网的地址为30，子网掩码是48（即29。（2）为充分节省公网IP地址，将内网所有地址映射到NAT路由器连接外网的接口地址30，通过该合法地址访问公网其中NAT路由器主要配置步骤：(1)设置NAT路由器外部端口的IP地址(2)设置NAT路由器内部端口的IP地址(3)定义内部网络中允许访问外部网络的访问控制列表(4)定义合法IP地址池。由于直接使用外部接口地址，所以不再定义IP地址池。(5)设置复用动态IP地址转换(6)在内部和外部端口上启用NAT(7)配置默认路由验证：用内网计算机ping外网服务器，测试联通性，再在NAT路由器上查看，应该包含地址转换条目。完成该任务后：上传各任务的配置源文件（PacketTracer）到平台发布的作业中；将验证互通结果截图上传到作业提交框中。单元任务13防御ARP攻击【能力目标】ARPARPARPARP能够加强办公网络安全【知识目标】ARPARPARPARPARP【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】broadcastdomain：广播域R（reseoutionotoolHardwareAddressMACControl：控制Message：消息，通知Live：活的Request：请求Repeat：重复【单元实践任务】ARPARPARPIP地址、MACARP。（1）使用ipconfig/all查看PC1和PC2的Mac地址，记录下来PC机IP地址MAC地址PC1PC2（2）用“arp-a”查看PC1和PC2的ARP缓存PC1>PC2>（3）在1上png2的P地址，之后用“ap-a”命令查看RP缓存信息，查看有什么ap-”apPC1>（4）在交换机上特权模式下使用“showarp”查看arp缓存表Switch#（5）配置交换机vlan1的IP地址为54，在交换机特权模式下ping测试PC1、PC2Switch#（6）再次在交换机上特权模式下使用“showarp”查看arp缓存表Switch#（7）使用“cleararp-cache”命令清除ARP缓存表Switch#8进行RPapp-aresac-aessapaintefae-typeinterfae-nube]arparpswitch(config)#ARP1212MAC2需求描述：（1）主机PC1、PC2能正常通信，能访问外网；（2）攻击：主机1使用网络执法官etoboop（也可使用appoof软件，限制主机PC2与网关通信；（3）防范：在主机PC2静态绑定网关的IP/MAC地址，从记录中查找到网关真实MAC地“ap-spac在主机2上绑定/MACRPPC1PC2ARPPC1ARPARPPC2Windows（譬如WindowsWindowsIPNetrobocopPC2PC1ARP完成该任务后：13.113.2将解答及截图上传到平台作业提交框中。【能力目标】

单元任务14监控上网行为能够使用网管软件监控上网行为能够在交换机、路由器上启用网络管理服务Wireshark【知识目标】掌握常见网管软件的使用了解交换、路由设备启用网络管理服务Wireshark【学习形式】翻转课堂，任务教学小组协作，独立完成【英语词汇】Pa