网络设备配置与管理 课后作业设计 赵艳杰

《网络设备配置与管理》作业设计第1讲作业主题：层次化网络模型与综合布线系统认知作业形式：预习报告+分组研讨一、作业内容预习任务（个人完成）阅读教材第2章《网络架构与设计原理》中"层次化网络模型"与"综合布线系统"章节绘制层次化网络模型三层结构示意图（标注核心层/汇聚层/接入层功能）记录综合布线系统六大子系统名称及其作用分组研讨（4-5人/组）研讨主题：层次化网络模型设计要点分析综合布线系统关键技术选型输出要求：制作PPT汇报文档（含以下内容）▶三层结构设备选型建议（核心层：路由器/三层交换机；接入层：二层交换机）▶综合布线系统拓扑图绘制（含工作区/水平/垂直/设备间/管理/建筑群子系统）▶实际场景应用案例（如校园网/企业网部署差异分析）二、完成标准维度 具体要求预习质量 示意图包含三层功能描述，子系统名称与作用对应准确研讨深度 案例需结合至少两种不同规模网络场景，设备选型说明技术参数依据汇报形式 PPT需包含逻辑框架图、设备对比表格、拓扑图（使用Visio或PPT自带工具绘制）三、提交要求时间节点：下次课前2天提交预习报告，课堂汇报时长8分钟/组提交格式：预习报告（PDF）+PPT（PPTX）提交在线平台评分标准：预习准确性（30%）+研讨创新性（40%）+汇报清晰度（30%）第2讲作业主题：中小型企业网络规划与设备基础操作认知作业形式：方案设计+预习报告一、作业内容实践任务（个人完成）任务名称：中小型企业网络架构设计技术要求：基于三层网络模型（核心层/汇聚层/接入层）设计200人规模企业网络输出内容：▶网络拓扑图（使用Visio/PPT绘制，标注设备类型与连接方式）▶设备选型清单（含核心交换机、接入交换机、路由器型号及数量）▶IP地址规划表（VLSM子网划分，至少包含3个VLAN）预习任务（课堂研讨基础）任务名称：网络设备操作系统与命令行基础预习要点：▶主流网络设备操作系统（CiscoIOS、华为VRP、H3CComware）功能对比▶CLI操作模式（用户模式→特权模式→全局配置模式）切换流程▶基础命令清单（含showiproute、configureterminal、interfacefastethernet0/1等命令用法）二、完成标准维度 具体要求方案设计 拓扑图包含至少1台核心设备、2台汇聚设备、4台接入设备，IP规划满足子网掩码24位以上预习深度 能列举3种操作系统差异点，正确描述CLI模式切换的命令序列文档规范 方案文档包含封面/目录/设计说明/附录（设备参数表），预习报告含思维导图三、提交要求时间节点：实践任务方案文档于第3讲前提交，预习报告课堂随机抽查提交形式：实践任务：PDF方案文档（命名格式：学号-姓名-企业网设计）预习任务：手写预习笔记（需包含命令行操作流程图）评分标准：方案可行性（40%）+预习准确性（30%）+文档规范性（30%）第3讲作业主题：交换机基础配置与网络管理方式认知作业形式：模拟实操+分组研究一、作业内容实践任务（模拟器操作）任务名称：交换机基础管理配置操作要求：▶使用CiscoPacketTracer搭建实验环境▶完成以下配置步骤：①连接交换机控制台端口至PC②通过CLI进入特权模式，执行showversion查看设备信息③创建VLAN10并命名为"Student_VLAN"④将FastEthernet0/1接口划入VLAN10⑤使用copyrunning-configstartup-config保存配置▶提交内容：•配置文件•实验报告（含命令清单与配置前后对比）研究任务（分组完成）任务名称：带内/带外管理方式对比分析研究要点：▶带内管理（In-band）：通过生产网络进行设备管理•优势：无需额外维护管理网络•风险：网络故障时可能失去管理权限▶带外管理（Out-of-band）：通过专用管理网络访问设备•优势：管理通道独立，可靠性高•典型实现：Console口/MGMT以太网接口▶混合管理场景：企业网核心设备双管理通道配置二、完成标准维度 具体要求实操验证 VLAN创建与接口划分需通过showvlanbrief命令验证，配置保存后重启设备仍生效研究深度 对比表格需包含管理方式、协议类型、安全性、成本等5个维度展示形式 分组报告需包含管理网络拓扑图、典型设备管理接口示意图（如Cisco2960系列）三、提交要求时间节点：模拟器操作任务于第4讲前提交，研究报告课堂分享提交格式：实操任务：压缩包研究任务：PPT演示文档（命名格式：组号-带内带外管理分析）评分标准：配置正确性（40%）+分析全面性（40%）+展示清晰度（20%）

第4讲作业主题：路由器管理方式与RGNOS系统配置实践作业形式：模拟器实操+小组研讨一、作业内容实践任务（个人完成）任务名称：路由器带内/带外管理配置技术要求：▶带外管理配置（Console口）：•使用模拟器连接路由器Console口，通过超级终端输入基础配置命令•配置设备名称、时钟、特权模式密码（enablesecret）▶带内管理配置（Telnet/Web）：•启用Telnet服务：Router(config)#linevty04Router(config-line)#passwordciscoRouter(config-line)#login•配置Web管理界面（需模拟器支持HTTP服务）•验证管理通道：通过PC使用Telnet客户端或浏览器访问路由器研究任务（分组完成）任务名称：带内/带外管理方式对比分析研究框架：维度 带内管理 带外管理管理通道 生产网络 专用管理网络协议类型 Telnet/HTTP/SNMP Console/MGMT接口安全性 依赖生产网络安全性 物理隔离更安全典型场景 远程设备维护 初始配置/故障恢复二、完成标准维度 具体要求配置验证 带外管理需通过Console口成功修改设备名称，带内管理需实现Telnet登录研究深度 对比表格需包含管理效率、成本、适用设备类型等扩展维度文档规范 实践任务提交配置日志（含showrun输出），研究任务提交对比分析PPT三、提交要求时间节点：实践任务于第5讲前提交，研究报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）研究任务：PPT演示文档（命名格式：组号-管理方式对比）评分标准：配置完整性（40%）+分析全面性（40%）+展示逻辑性（20%）

第5讲作业主题：交换机VLAN配置与端口安全基础作业形式：模拟器实操+预习报告一、作业内容实践任务（个人完成）任务名称：三层交换机VLAN配置网络拓扑：[PC1]——(Fa0/1)[L2Switch](Fa0/24)——[L3Switch](Fa0/1)——[PC2]配置要求：▶L2Switch配置：•创建VLAN10和20•将Fa0/1-10划入VLAN10，Fa0/11-20划入VLAN20•设置Fa0/24为TRUNK端口▶L3Switch配置：•启用IP路由功能（iprouting）•为VLAN10和20配置SVI接口IP地址•设置默认路由指向网关路由器预习任务（课堂研讨基础）任务名称：端口安全机制解析预习要点：▶端口安全三要素：最大连接数、MAC地址绑定、违例处理▶动态学习与静态绑定对比▶典型应用场景：机房交换机端口管理二、完成标准维度 具体要求配置验证 VLAN10/20内PC可互通，跨VLAN通信需通过L3Switch路由安全配置 端口安全配置需包含switchportport-securitymaximum2等关键命令文档规范 实践报告需包含拓扑图、配置日志、VLAN测试结果（showvlanbrief输出）三、提交要求时间节点：实践任务于第6讲前提交，预习报告课堂抽查提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：思维导图（Xmind/FreeMind格式）评分标准：配置正确性（50%）+安全机制理解（30%）+文档规范性（20%）

第6讲作业主题：单交换机VLAN配置与跨设备通信预研作业形式：模拟器实操+预习报告一、作业内容实践任务（个人完成）任务名称：单交换机多VLAN隔离配置网络拓扑：[PC1]——(Fa0/1)[Switch](Fa0/2)——[PC2]└——(Fa0/3)——[PC3]配置要求：▶创建VLAN10（销售部）和VLAN20（技术部）▶端口分配：•Fa0/1→VLAN10•Fa0/2→VLAN20•Fa0/3→VLAN10▶验证配置：•使用showvlanbrief确认端口归属•测试PC1与PC3互通，PC1与PC2隔离预习任务（分组完成）任务名称：跨交换机VLAN通信机制预习要点：▶三层交换机SVI接口配置流程▶Trunk端口协议（802.1Q）封装原理▶VLAN间路由的两种实现方式对比（SVIvs.路由器子接口）二、完成标准维度 具体要求配置验证 VLAN10/20内主机可互通，跨VLAN通信需通过三层设备预习深度 需说明SVI接口配置中noswitchport命令的作用文档规范 实践报告需包含拓扑图、配置日志、连通性测试矩阵（成功/失败标记）三、提交要求时间节点：实践任务于第7讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：对比分析表（Excel/Word格式）评分标准：配置正确性（40%）+机制理解（40%）+文档规范性（20%）

第7讲作业主题：跨交换机VLAN通信与三层路由配置作业形式：模拟器实操+预习报告一、作业内容实践任务（分组完成）任务名称：三层交换机实现VLAN间路由网络拓扑：[PC1]——(Fa0/1)[L2Switch](Fa0/24)——[L3Switch](Gi0/1)——[PC2]└——(Gi0/2)——[PC3]配置要求：▶L2Switch配置：•创建VLAN10和20，将Fa0/1-10划入VLAN10，Fa0/11-20划入VLAN20•设置Fa0/24为TRUNK端口（switchportmodetrunk）▶L3Switch配置：•启用IP路由（iprouting）•创建VLAN10和20，配置SVI接口：interfaceVlan10ipaddressnoshutdown•验证路由表（showiproute）预习任务（个人完成）任务名称：冗余链路技术预研预习要点：▶生成树协议（STP）与链路聚合（LACP）对比：特性 STP LACP解决什么问题 环路导致的广播风暴 链路冗余与负载均衡工作层次 数据链路层 数据链路层典型应用场景 消除交换网络环路 服务器与核心交换机间链路聚合二、完成标准维度 具体要求配置验证 VLAN10/20内主机可互通，跨VLAN通信需通过L3Switch路由协议理解 能解释TRUNK端口switchporttrunkallowedvlan命令的作用文档规范 实践报告需包含拓扑图、配置日志、路由表截图（showiproute输出）三、提交要求时间节点：实践任务于第8讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：对比分析表（Excel/Word格式）评分标准：配置正确性（40%）+协议理解（40%）+文档规范性（20%）

第8讲作业主题：生成树协议与链路聚合配置实践作业形式：模拟器实操+场景设计一、作业内容实践任务（分组完成）任务名称：多交换机冗余链路消除网络拓扑：[SW1]——(Fa0/1)——[SW2]——(Fa0/2)——[SW3]└——(Fa0/3)——[SW4]———(Fa0/4)——┘配置要求：▶生成树协议配置：•SW1设置为根交换机（spanning-treevlan1priority4096）•SW2/SW3/SW4启用RSTP模式（spanning-treemoderstp）•使用showspanning-tree验证根端口与指定端口▶链路聚合配置：•将SW1的Fa0/2-3绑定为Port-Channel1（channel-group1modeon）•配置负载均衡策略（port-channelload-balancesrc-mac）场景设计任务（个人完成）任务名称：数据中心接入层冗余设计设计要点：▶需包含至少两台核心交换机与四台接入交换机▶核心交换机间部署链路聚合（LACP模式）▶接入交换机与核心间启用STP/RSTP▶绘制拓扑图并标注设备型号（如Cisco3750X系列）二、完成标准维度 具体要求协议验证 STP拓扑中SW1为根，Port-Channel状态为UP性能测试 链路聚合组带宽为单链路的200%（需通过iperf测试验证）设计合理性 拓扑图需包含设备间连线类型（交叉线/直通线）及IP地址规划表三、提交要求时间节点：实践任务于第9讲前提交，场景设计课堂展示提交格式：实践任务：压缩包（含PT文件+配置日志.txt）场景设计：Visio拓扑图+设计说明文档评分标准：配置正确性（40%）+性能达标（30%）+设计创新性（30%）

第9讲作业主题：路由器基础配置与静态路由实践作业形式：模拟器实操+实验报告一、作业内容实践任务（个人完成）任务名称：多路由器静态路由组网网络拓扑：[PC1]——(Fa0/1)[R1](Fa0/0)——[R2](Fa0/1)——[PC2]└——(Fa0/2)——[R3]配置要求：▶基础配置：•R1Fa0/0:/24•R2Fa0/0:/24，Fa0/1:/24•R3Fa0/0:/24▶静态路由配置：•R1配置默认路由指向R2（iproute）•R2配置静态路由指向R3（iproute）•R3配置默认路由指向R2（iproute）▶验证测试：•PC1pingPC2验证跨路由器通信•使用traceroute追踪数据包路径预习任务（分组完成）任务名称：动态路由协议发展史预习要点：▶RIP协议工作原理：距离矢量算法、跳数限制、水平分割▶与静态路由对比：自动更新vs手动配置▶典型应用场景：中小型企业网路由选择二、完成标准维度 具体要求配置验证 PC1与PC2可互通，路由表显示R1/R3的默认路由及R2的静态路由条目协议理解 能解释RIP协议中"跳数"概念及16跳限制的技术原因文档规范 实验报告需包含拓扑图、配置日志、traceroute测试结果（路径节点截图）三、提交要求时间节点：实践任务于第10讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：时间线图表（PPT/PDF格式）评分标准：配置正确性（40%）+协议理解（40%）+文档规范性（20%）

第10讲作业主题：RIP协议配置与路由动态更新验证作业形式：模拟器实操+实验报告一、作业内容实践任务（分组完成）任务名称：三路由器RIPv2动态路由组网网络拓扑：[R1]——(Fa0/0)——[R2]——(Fa0/1)——[R3]└——(Fa0/1)——[PC1]└——(Fa0/0)——[PC2]配置要求：▶基础配置：•R1Fa0/0:/24，Fa0/1:/24•R2Fa0/0:/24，Fa0/1:/24•R3Fa0/0:/24，Fa0/1:/24▶RIP配置：•R1启用RIPv2并宣告直连网段：routerripversion2networknetworknoauto-summary•R2/R3进行类似配置，确保全网路由互通▶验证测试：•PC1pingPC2验证动态路由生效•使用showiproute查看RIP学习路由（标记为R）思考与讨论（个人完成）问题1：R1到PC2的路由路径如何选择？跳数是多少？问题2：若R2-R3链路故障，路由表多久会更新？如何加速收敛？问题3：如何通过修改RIP度量值（跳数）改变路由路径？预习任务（小组完成）任务名称：OSPF层次化路由预研预习要点：▶OSPF区域划分：骨干区域（Area0）与非骨干区域▶LSA类型与链路状态数据库同步机制▶与RIP协议对比：收敛速度、适用网络规模二、完成标准维度 具体要求协议验证 路由表显示所有网段通过RIP协议学习（代码R），跳数≤15故障模拟 断开R2-R3链路后，PC1到PC2通信中断，路由表30秒内移除失效路由文档规范 实验报告需包含拓扑图、配置日志、路由表截图（含RIP条目）三、提交要求时间节点：实践任务于第11讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：对比分析表（Excel/Word格式）评分标准：配置正确性（40%）+故障处理（30%）+协议理解（30%）

第11讲作业主题：OSPF多区域配置与链路状态验证作业形式：模拟器实操+实验报告一、作业内容实践任务（分组完成）任务名称：OSPF骨干区域与非骨干区域划分网络拓扑：[R1]——(Fa0/0)——[R2]——(Fa0/1)——[R3]└——(Fa0/1)——[PC1]└——(Fa0/0)——[PC2]注：R2为区域边界路由器（ABR），连接Area0（骨干）与Area1配置要求：▶基础配置：•R1Fa0/0:/24•R2Fa0/0:/24，Fa0/1:/24•R3Fa0/0:/24▶OSPF配置：•R1配置（Area0）：routerospf1network55area0•R2配置（ABR）：routerospf1network55area0network55area1•R3配置（Area1）：routerospf1network55area1▶验证测试：•PC1pingPC2验证跨区域通信•使用showipospfneighbor确认R1-R2-R3邻居关系链路状态分析（个人完成）任务名称：OSPF数据库深度解析分析要点：▶使用showipospfdatabase查看LSA类型（RouterLSA/NetworkLSA/SummaryLSA）▶对比Area0与Area1的LSDB差异，解释ABR的汇总作用▶绘制OSPF网络拓扑图（基于LSDB内容）预习任务（小组完成）任务名称：NAT技术原理预研预习要点：▶NAT三类工作模式：静态NAT、动态NAT、PAT▶公有IP与私有IP地址转换流程▶NAT对网络性能的影响及优化方案二、完成标准维度 具体要求协议验证 路由表显示OSPF内部路由（标记O），PC1到PC2路径经过R2（ABR）数据库分析 LSDB包含Area0的RouterLSA和Area1的SummaryLSA文档规范 实验报告需包含拓扑图、OSPF配置日志、LSDB截图（含LSA类型）三、提交要求时间节点：实践任务于第12讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt）预习任务：分类对比表（PPT/PDF格式）评分标准：配置正确性（40%）+数据库分析（30%）+协议理解（30%）

第12讲作业主题：静态NAT配置与地址转换验证作业形式：模拟器实操+实验报告一、作业内容实践任务（个人完成）任务名称：内网服务器外网访问配置网络拓扑：[内网PC]——(Fa0/1)[Router](Fa0/0)——[外网服务器]注：内网PCIP：/24，Router内网口：/24，外网口：/24，外网服务器IP：/24配置要求：▶基础配置：•Router内网口启用ipnatinside•Router外网口启用ipnatoutside▶静态NAT配置：Router(config)#ipnatinsidesourcestatic0▶验证测试：•外网服务器使用ping0测试内网PC可达性•使用showipnattranslations查看活跃转换条目数据包分析（小组完成）任务名称：NAT转换过程抓包验证操作步骤：▶在Router外网口启动Wireshark抓包▶内网PC访问外网服务器（）▶分析抓包结果，标注以下字段：•源IP（转换前/后）•目的IP（转换前/后）•TCP端口号变化（NAPT场景）预习任务（个人完成）任务名称：动态NAT与PAT原理预研预习要点：▶动态NAT池配置命令：ipnatpool<名称><起始IP><结束IP>netmask<子网掩码>▶PAT实现原理：通过TCP/UDP端口号区分不同内网会话▶对比静态NAT、动态NAT、PAT的应用场景二、完成标准维度 具体要求配置验证 外网服务器可成功ping通转换后的IP（0），NAT表显示活跃条目抓包分析 数据包截图中源IP从转换为0，目的IP保持文档规范 实验报告需包含拓扑图、NAT配置日志、抓包截图（含IP转换字段）三、提交要求时间节点：实践任务于第14讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt+抓包.pcapng）预习任务：对比分析表（PPT/PDF格式）评分标准：配置正确性（40%）+抓包分析（30%）+协议理解（30%）

第13讲作业主题：VPN隧道配置与协议验证作业形式：模拟器实操+实验报告一、作业内容实践任务（分组完成）任务名称：跨互联网VPN隧道搭建网络拓扑：[R1]——————(Internet)——————[R2]└——(DeptA)/24└——(DeptB)/24注：R1/R2通过互联网（模拟为/24网段）互连配置要求：▶基础配置：•R1配置外网接口IP：/24，内网接口IP：/24•R2配置外网接口IP：/24，内网接口IP：/24▶GRE隧道配置：•R1创建隧道接口：interfaceTunnel0ipaddress52tunnelsourcetunneldestination•R2镜像配置隧道接口：interfaceTunnel0ipaddress52tunnelsourcetunneldestination▶静态路由配置：•R1添加指向DeptB的路由：iprouteTunnel0•R2添加指向DeptA的路由：iprouteTunnel0▶验证测试：•DeptA主机pingDeptB主机验证隧道连通性•使用showipinterfaceTunnel0确认隧道状态协议分析（个人完成）任务名称：GRE封装数据包解析分析要点：▶使用Wireshark捕获隧道接口流量▶对比原始IP包与GRE封装包的头部差异（Protocol字段变为47）▶解释GRE如何实现私有网络跨公网通信预习任务（小组完成）任务名称：IPsecVPN安全机制预研预习要点：▶AH（认证头）与ESP（封装安全载荷）协议功能对比▶IKE（密钥交换协议）Phase1/Phase2作用▶对比GREVPN与IPsecVPN的应用场景二、完成标准维度 具体要求隧道验证 DeptA与DeptB可互通，路由表显示通过Tunnel0接口转发抓包分析 数据包截图中Protocol字段为47（GRE），原始IP包头保持私有地址不变文档规范 实验报告需包含拓扑图、GRE配置日志、抓包截图（含协议字段）三、提交要求时间节点：实践任务于第14讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt+抓包.pcapng）预习任务：对比分析表（PPT/PDF格式）评分标准：配置正确性（40%）+协议分析（30%）+安全机制理解（30%）

第14讲作业主题：交换机端口安全配置与违例处理验证作业形式：模拟器实操+实验报告一、作业内容实践任务（个人完成）任务名称：接入层交换机端口安全加固网络拓扑：[PC1]——(Fa0/1)[SWITCH1](Fa0/2)——[PC2]└——(Fa0/3)——[非法设备]配置要求：▶基础配置：•SWITCH1管理IP：/24•所有端口默认关闭（shutdown）▶端口安全配置：•Fa0/1配置最大连接数1，绑定PC1的MAC地址（0000.0000.0001）：interfaceFa0/1switchportmodeaccessswitchportport-securitymaximum1switchportport-securitymac-address0000.0000.0001noshutdown•Fa0/2配置粘性地址绑定（自动学习PC2的MAC地址）：interfaceFa0/2switchportmodeaccessswitchportport-securityswitchportport-securitymac-addressstickynoshutdown•Fa0/3保持默认关闭状态▶违例处理策略：•全局设置违例端口为shutdown模式：switchportport-securityviolationshutdown安全策略验证（小组完成）测试用例：测试场景 预期结果PC1连接Fa0/1 正常通信，端口保持激活非法设备连接Fa0/1 端口自动关闭，日志记录违例事件PC2首次连接Fa0/2 端口激活，MAC地址被粘性绑定非法设备替换PC2连接Fa0/2 端口关闭，需手动noshutdown恢复预习任务（小组完成）任务名称：802.1X认证流程预研预习要点：▶EAP协议交互过程（身份验证→密钥交换→会话建立）▶对比端口安全与802.1X在接入控制中的差异▶典型部署场景：企业网有线/无线接入认证二、完成标准维度 具体要求配置验证 端口安全配置通过showport-security验证，违例端口状态为err-disabled测试覆盖 完成全部4个测试用例，日志中存在违例事件记录文档规范 实验报告需包含拓扑图、配置日志、测试结果表（含实际/预期结果对比）三、提交要求时间节点：实践任务于第15讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.txt+违例日志.txt）预习任务：流程图（PPT/PDF格式）评分标准：配置正确性（40%）+测试完整性（30%）+协议理解（30%）此作业设计通过"配置-测试-分析"的三阶段任务，强化学生对交换机端口安全机制的理解，同时为后续学习802.1X认证技术奠定基础。

第15讲作业主题：ACL流量过滤与安全策略实施作业形式：模拟器实操+实验报告一、作业内容实践任务（分组完成）任务名称：多部门网络访问控制网络拓扑：[销售部PC]——[SW1]——[R1]——[SW2]——[工程部PC]└——[WWW服务器]注：销售部IP段/24，工程部/24，服务器/24配置要求：▶基础配置：•R1配置NAT外网口IP：/24•所有交换机端口启用switchportmodeaccess▶标准ACL配置：•禁止工程部访问服务器（应用在R1的G0/1接口入方向）：access-list10deny55access-list10permitanyinterfaceG0/1ipaccess-group10in▶扩展ACL配置：•禁止销售部PC在工作时间（9:00-17:00）访问外网（应用在R1的G0/0接口出方向）：time-rangeWORKTIMEperiodicMonday-Friday9:00to17:00access-list101denytcp55anyeqwwwtime-rangeWORKTIMEaccess-list101permitipanyanyinterfaceG0/0ipaccess-group101out策略验证（个人完成）测试用例：测试场景 预期结果工程部PC访问服务器（HTTP） 请求被拒绝，返回403错误销售部PC非工作时间访问外网 允许访问，无拦截销售部PC工作时间访问外网 页面无法加载，被ACL阻断预习任务（小组完成）任务名称：反射型ACL与动态ACL对比预习要点：▶反射型ACL自动生成返回流量规则▶动态ACL结合用户认证（如TACACS+）▶对比标准ACL、扩展ACL、反射型ACL的应用场景二、完成标准维度 具体要求规则验证 工程部无法访问服务器，销售部工作时间外网访问被阻断时间范围生效 使用showaccess-lists确认WORKTIME时间范围已加载至ACL101文档规范 实验报告需包含拓扑图、ACL配置日志、抓包截图（含TCPSYN拦截）三、提交要求时间节点：实践任务于第16讲前提交，预习报告课堂分享提交格式：实践任务：压缩包（含PT文件+配置日志.tx