教学材料《网络组建及应用》-4

任务四组建小型企业网络56学习活动５:网络设备安装与测试学习活动６:展示与评价返回学习活动１:编写项目需求分析报告一、任务描述广西XX公司需要连接内部网络,使各部门员工的终端能够实现连通.公司规模:约有２５０名员工,该公司有一个总公司和一个分公司,总公司共有市场部、销售部、技术部、研发部、人事部、财务部六个部门,分别拥有２０、３０、５５、４５、２５、５台计算机.其中市场部、销售部的公办室位于办公楼一楼,技术部、研发部位于二楼,人事部、财务部位于三楼.网络需要实现办公自动化,市场部、销售部、技术部、研发部、人事部都有自己的文件共享服务器和打印机,且文件服务器通常不允许跨部门访问;财务部可以访问其他部门的文件共享服务器.分公司位于另一个城市,该分公司只有一个市场部,有２０台计算机,分公司市场部只能访问总公司的市场部.二、学习目标１.使用规范的语言和行为与客户进行有效交流,填写项目需求报告;下一页返回学习活动１:编写项目需求分析报告２.按照VISIO绘图的使用说明、IP地址的划分规则、“XX公司局域网网络方案”等学习资料,以小组协作方式制作本次任务的网络规划方案并进行汇报;３.学习路由协议、流量访问控制策略的使用方法,选择一种合适的路由协议应用于路由器,根据任务要求配置流量的访问范围,保证网络的安全性;４.上网搜索,下载一款测试网络连通性的软件工具,结合Ping、TracＧert、Netstat、Debug、Arp等测试命令检查设备间的连通性.上一页下一页返回学习活动１:编写项目需求分析报告交换机种类见下表.３.下面哪个选项符合网络基础架构安全?A.竞争者通过不安全的无线网络访问敏感信息.B.建造者不小心切断了网络线缆.C.对公司不满的职员改变了消费者数据库.D.秘书发送保密信息来回复没有明确显示来自她老板的邮件.４.哪些数据用于测量通过介质的实际数据传输速率?上一页返回学习活动２:制作小型企业网络规划方案在构建满足中型企业需求的LAN中,如果采用分层模型设计,如图４.２－１所示.成功的几率会更大些.与其他网络设计相比,分层网络更容易管理和扩展,排除故障也更迅速.２.下列哪３个选项将分层设计模型中的各层与其功能正确关联在一起?□核心层———终端设备的接口□分布层———流量控制和安全策略□接入层———终端设备的接口□分布层———高速主干□核心层———高速主干□接入层———实施安全策略下一页返回学习活动２:制作小型企业网络规划方案３.客户的办公计算机分布在不同的楼层,你选择用什么设备来完成楼层与楼层的连接?□二层交换机□三层交换机□集线器□路由器４.客户网络核心层应具有哪些特点?(

)A.端口密度B.支持第３层C.冗余模块D.VLANE.POE上一页下一页返回学习活动２:制作小型企业网络规划方案图４.２－２为以太网通过一根传输以太网数据的CAT－５电缆提供电源,同时将电源和数据传输至任何连接到以太网的设备(IP电话、无线接入点等)示意图.５.请你选择适当的设备填在图４.２－３所示虚线框中.6.在绘制网络拓扑图的过程中,你觉得应该注意哪些细节?如何把拓扑图画得比较美观?计划与实施通过小组讨论后,得出拓扑方案,然后每位同学使用VISIO软件绘制拓扑图.评价与反馈请每个小组派两名代表上台展示个人绘制的拓扑图,其他同学进行评价,并填写学习活动评价表.上一页下一页返回学习活动２:制作小型企业网络规划方案二、IP地址规划引导问题１.客户网络有台计算机,需要分配可用IP地址.２.A、B、C类网络中,哪种类地址可以很好地满足客户网络的IP地址需求?３.网络管理员建立了１４台计算机和２个路由器接口的新网络.哪个是正确的子网掩码以使地址最少浪费?(

)A.２５５.２５５.２５５.１２８B.２５５.２５５.２５５.１９２C.２５５.２５５.２５５.２２４D.２５５.２５５.２５５.２４０上一页下一页返回学习活动２:制作小型企业网络规划方案４.某企业中,目前有５个部门A~E,其中A部门有１０台服务器,B部门有２０台PC,C部门３０台PC,D部门１５台PC,E部门２０台PC,网络提供商给企业分配了一个网段１９２.１６８.２.０,子网掩码是２５５.２５５.２５５.０.请给每个部门划分单独的子网.５.客户有个部门,可以划分个VLAN,需要划分个子网.６.如图４.２－４所示,主机C无法传输数据,因为它不知道目的主机的MAC地址.如果主机C发出一条ARP请求,其他哪些主机可收到此消息?(

)计划与实施请给本次任务中的客户网络划分子网IP和VLAN,并将配置VLAN的命令写下来.上一页下一页返回学习活动２:制作小型企业网络规划方案评价与反馈填写学习活动考核评价表.三、企业网络方案编写请参考以下方案框架,编写你们小组的网络组建方案.如果你还有更好的写作思路,也可以按照你的方法来编写,但方案内容必须包含需求分析、方案设计及方案实施.评价与反馈请每个小组展示本组制订的组建方案,其他同学进行评价,并填写学习活动评价表.上一页返回学习活动３:路由协议设置RIPv１配置引导问题１.在网络中路由器扮演的角色是什么?２.请指出图４.３－１中哪些是路由器接口、直连网络以及路由表,你能描述路由器接口、直连网络以及路由表之间的关系吗?３.在本次任务中,组建的网络需要涉及两台以上的路由器,部署这样的网络,除了选择使用静态路由协议外,还可以使用路由协议.４.RIP、OSPF、BGP路由协议属于路由协议.５.在中小型网络,可以选择、路由协议进行路由配置.６.RIP协议有个版本,分别是版本和版本.７.RIP协议只适用于路由器数量少于个的网络.下一页返回学习活动３:路由协议设置８.使用RIP作为路由协议时,采用Network命令的目的是什么?(

)A.标识连接到相邻路由器的网络B.防止网络用于静态路由C.标识路由器可安装路由表中的所有目的网络D.标识要包含在RIP路由更新中的直连网络９.RIP路由协议默认秒发送一次更新.１０.如图４.３－２所示,图中所有路由器都运行RIPv１.网络管理员在路由器A上发出showiproute命令.如果网络达到收敛,路由表中应该出现什么路由?(选择两项)上一页下一页返回学习活动３:路由协议设置１１.要确保网络中使用正确的路由,网络管理员必须不断检查路由器配置,确保所使用的路由正确无误.请正确连接下面的命令到它们相应的功能.１３.如图４.３－３所示,从路由器B的路由表输出中可以得出什么结论?(

)A.路由器B上已经配置了静态默认路由B.路由器A上已经输入了default－informationoriginate命令C.所有目的地为１９２.１６８.１.１的流量都将发送到地址０.０.０.０D.１０.１６.１.０/２７网络上的主机均使用１９２.１６８.１.１作为默认网关地址上一页下一页返回学习活动３:路由协议设置计划与实施请根据图４.３－４所示拓扑进行路由器配置,其中路由协议使用RIPv１,最终效果是PC１ping通PC２,请写出命令步骤.二、RIPv２配置引导问题１.作为有类路由,RIPv１的局限性是什么?２.什么是无类路由协议定义的特性?(

)A.发送非汇总子网地址的能力B.在路由广播中包含子网掩码的能力C.发送像链路状态广播的更新D.使用其他度量,而不是跳数上一页下一页返回学习活动３:路由协议设置３.在使用RIPv２时,涉及VLSM、自动汇总这些概念,你知道它们有什么作用吗?它们之间的关系又如何?４.什么时候在RIPv２中禁用自动汇总?(

)A.当想让路由表最小时B.当使用不连续网络时C.当使用VLSM时D.使用比有类网络掩码短的子网掩码５.如果网络被汇总了,那么RIPv２在路由更新中就不会包括子网掩码,这个说法正确吗?为什么?６.RIPv１和RIPv２在命令配置上有哪些区别?请你将不同的配置命令写出来:上一页下一页返回学习活动３:路由协议设置７.RIPv１和RIPv２的相似点有哪些?(选择三项)□两者都使用跳数作为度量.□两者对无穷距离使用相同的度量值.□两者都向邻居广播其更新.□两者都在更新中发送子网掩码信息.□两者都对更新来源进行身份验证.□两者都使用水平分割来防止路由环路.８.如图４.３－５所示,数据包通过R２路由到１７２.３０.０.０/１６网络上的主机上,但不是总能到达目的地,即有一些包可以成功到达,而另一些失败.这是什么问题?如果使用的是RIPv１路由协议,那么该如何解决呢?如果使用RIPv２路由协议,又该如何解决呢?上一页下一页返回学习活动３:路由协议设置９.如图４.３－６所示,如果所有路由器都运行RIP第２版,为什么没有１９２.１６８.１.３２/２７网络的路由?○RIP第２版不会在更新中发送子网掩码○路由器A并未将RIP设置为路由协议○RIP第２版默认将自动总结路由○路由器B未设置为通告１９２.１６８.１.６４/３０网络计划与实施请根据图４.３－７所示拓扑进行路由器配置,其中路由协议使用RIPv２,最终效果是PC１ping通PC２,请写出命令步骤:上一页下一页返回学习活动３:路由协议设置三、OSPF配置引导问题１.OSPF的中文解释是.２.OSPF与RIPv１不一样,RIPv１是路由协议,而OSPF是路由协议.３.RIP和OSFP各有什么特点?４.将OSPF的描述与合适的术语匹配.OSPF描述:OSPF术语:建立和维护邻接关系LSA当拓扑发生变化时触发链路状态接口描述和与其他路由器的关系SPF算法为每个目的网络计算最佳路径Hello数据包上一页下一页返回学习活动３:路由协议设置５.在配置OSPF时,网络管理员使用环回接口的原因是什么?(

)A.环回接口是逻辑接口,不会失效B.只有环回地址可以用OSPF的路由器IDC.环回接口用于设置OSPF度量D.环回地址用于路由器ID,高于物理接口IP范围E.OSPF通过环回地址启动错误检查F.环回地址高于配置的路由器优先级值６.OSPF将网络划分为四种类型,请同学们标明下面这些图对应哪一种网络类型.７.OSPF和RIP的度量值分别是什么?上一页下一页返回学习活动３:路由协议设置８.请同学们写出以下协议的默认管理距离:９.OSPF位于TCP/IP协议栈中的哪一层?１０.OSPF的区域有几种类型?分别是什么?１１.OSPF为什么要引入区域的概念?１２.图４.３－８中的Area０称为什么区域?.１３.图４.３－９中两幅图的区域划分是否合理?为什么?１４.OSPF的数据包类型有种,包括１５.请同学们认真查阅资料,说说以下几个名词代表什么意思,它们在OSPF协议中有什么作用?１６.OSPF中有几张表是非常重要的,它们分别是邻接表、拓扑表和路由表,这三张表之间有什么关联?上一页下一页返回学习活动３:路由协议设置计划与实施请根据图４.３－１０所示拓扑进行路由器配置,其中路由协议使用RIPv２,最终效果是PC１ping通PC２,请写出命令步骤:上一页返回学习活动４:访问控制设１.客户网络要求除财务部外,其他部门间的文件服务器不能相互访问,这个功能可使用“访问控制列表”技术来实现,一般这类技术应用在哪种设备上?２.ACL可用于实现哪两种解决方案?(

)A.将网络划分成多个网段以提高可用带宽B.在路由器中创建防火墙以过滤来自外部网络的入站数据流C.控制进出本地网络的不同区域的数据流D.分发DHCP数据流以提高网络的可用性E.根据MAC地址允许或拒绝数据流进入网络３.你认识以下的英文单词吗?请写出它们对应的中文解释.下一页返回学习活动４:访问控制设４.将下面的端口号与描述正确搭配起来:５.下面的描述是标准IPACL还是扩展IPACL特征?Access－list１９９denytcp１７８.１５.０.００.０.２５５.２５５anyeq２３Access－list１９９permetipanyanyA.允许来自网络１７８.１５.０.０的所有FTP数据流B.拒绝前往网络１７８.１５.０.０的所有Telnet数据流C.允许从网络１７８.１５.０.０发送到任何目的地的Telnet和FTP数据流D.拒绝从网络１７８.１５.０.０发送到任何目的地的Telnet数据流E.拒绝从任何地方发送到网络１７８.１５.０.０的Telnet数据流上一页下一页返回学习活动４:访问控制设６.如图４.４－１所示,R１配置的ACL１０禁止主机１９２.１６８.１０.１０访问网络１９２.１６８.１１.０,但允许网络１９２.１６８.１０.０中其他所有主机访问该网络.然而,该ACL并未实现这种目标.为解决这个问题,该如何修改?７.请按要求写出访问控制语句.要求:①只允许网段１(１０.１０.１.０/２４)访问R２路由器内部的www服务和Ping服务,拒绝访问该服务器上的其他服务;②只允许网段２(１０.１０.２.０/２４)访问R３路由器内部的TFTP服务和Ping服务,拒绝访问该服务器上的其他服务.上一页下一页返回学习活动４:访问控制设•如图４.４－２所示,销售部不可以访问财务部,但可以访问外网和市场部.市场部需要访问财务部.•分析:由于路由器的接口在没有ACL的时候默认转发所有数据,所以在以上的要访问的需求中不需要单独设置ACL,只需要禁止不访问的内容即可,并且按照离目的地较近的原则安排在E１端口.•Lab_A＃configt•Lab_A(config)＃access－list１０deny１７２.１６.４０.０.０.０.０.２５５•Lab_A(config)＃access－list１０permitany•Lab_A(config)＃intel应用在离目的较近的端口•Lab_A(config)＃ipaccess－group１０out上一页返回学习活动５:网络设备安装与测试引导问题１.路由器的第一次设置必须通过Console口接终端进行,一般用超级终端通过com口进行控制.此时终端的硬件参数如何设置,请在图４.５－１方框中填写完整.２.CISCO路由器所用的操作系统是IOS,共有种状态,第一种状态是,路由器处于用户命令状态,这时用户可以看路由器的连接状态,可以访问其他网络和主机,但不能看到和更改路由器的设置内容;在输入enable并回车后,进入第二种状态:,不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容;在输入configureterminal后进入第三种状态:,此时路由器处于全局设置状态,可以设置器的全局参数,router(config－if)＃;下一页返回学习活动５:网络设备安装与测试router(config－line)＃;router(config－router)＃,

,路由器处于状态,这时可以设置路由器某个局部的参数,路由