1、网络工程技能训练项目任务书详解2014 年网络工程技能训练项目任务书一、项目行业、技术标准网络工程在设计、建网、用网、管网过程中主要有以下 5 项国家标准，实施项目中要求遵循如下规范：序号标准号中文标准名称1GB50311-2007综合布线系统工程设计规范2GB50312-2007综合布线系统工程验收规范3GB50174-2008电子信息系统机房设计规范4GB21671-2008基于以太网技术的局域网系统验收测评规范5GB/T22239-2008信息系统安全等级保护基本要求二、项目环境场地包括 11-108 ，11-308 等两个标准网络工程实验室。环境依据需求和特点设计。环境标准要求、照明和
2、通风良好；提供稳定的水、电，并提供应急的备用电源；提供一个灭火器和垃圾箱。1硬件设备设备类型设备型号设备数量 (台)路由器R17622二层交换机RG-S20261三层交换机RG-S37603计算机512软件环境软件名称介质形式数量Red Hat LinuxRedHat Linux9.iso1Windwos Server 2003windows 2003.iso1VMware WorkstationVMware Workstation 7.rar1Cisco Packet TracerCisco Packet Tracer Student 5.313材料清单材料名称状态数量备注配置线Consol
3、e 线1 根用于配置网络设备裸线未制作10 根学生自己制作网线RJ45 水晶头20 个压线钳1 把二、项目说明1注意事项：（1）请按照以下环境， 检查项目中使用硬件设备、 网线和 Console 线等设备、材料和软件是否齐全，计算机设备是否能正常使用。（2）操作过程中，需要及时保存设备配置。实训过程中，不要关闭任何设备，不要拆、动硬件连接。（3）仔细阅读任务书，分析网络需求，按照任务书要求，进行设备配置和调试，若第二、三部分中提及的路径不存在，须学生按要求创建。（4）项目训练时间为 1 周。22项目内容：1）综合布线及耗材 - 视频教学序号设备名称设备备注数量1实训模拟墙1套三面墙体组成 U字
4、型，每面 1.8 米宽， 2.72 米高，带真实 2 层管井结构2多功能综合布1台1.8 米宽， 1.48 米高，深 0.8 米，内嵌 19 英寸线实训台机架、计算机、水平永久链路线槽，工作区信息面板3网络机架1 台 42U标准网络机架，两侧装有垂直理线槽与 PDU 电源插座，为每组网络设备、 服务器安装场所，机架结构可支持 150KG以上设备安装重量，右侧理线槽可整理设备信号电缆，左侧 PDU电源插座提供设备供电接口4布线工具箱1 个布线安装常用工具5布线配套设备1 批双绞线、光缆、配线架、机柜等设备6安装配套辅材1 批包括管槽、线管、扎带、标签、螺丝等配套安装材料2）项目指标体系 - 知识
5、与技能点序内容模块具体内容说明号1网络组建网络综合布线安装综合布线基础：设备安装、网络布（网络综合布和施工线、设备连接、电源接入；物理连线、网络设备配通性检测、链路质量（基于置与调试）GB50312-2007）检测，端口检测；网络工程Green IT：从服务器采选与网络节点设计等多方面入手，降低整体功耗；配置 UPS；配置冷却系统；消防布局；234IP 地址划分实施 VLSM 、子网；交换机配置与调试 VLAN 、STP、RSTP、MSTP、MAC 、802.1X、端口安全、端口聚合等；路由器配置与调试 RIP、OSPF、单臂路由、 NTP、DHCP、QoS、ACL 等配置；5无线设备配置与调
6、设置、分配、接入、开通；试36789服务器配置及应用10111213网络安全配置与防护1415161718制作相关工程文件局域网的设置 PC 局域网： Windows 操作系统 IP的配置、打印共享、文件共享等；广域网配置 PPP、Frame-Relay、NAT 、NAPT ；语音网络配置与调 能够配置和使用语音技术，实现试 VoIP 技术，实现 “三网融合 ”；安装服务器操作系 能够熟练安装操作系统，并能对操统 (Windows/Linux) 作系统进行安全配置和应用管理；安装、配置 DNS、 能够熟练安装和配置 DNS、 Web、Web、FTP、E-mail 、 FTP、E-mail 、D
7、HCP 等网络服务，DHCP 服务能够根据企业的应用需求，进行服(Windows/Linux)务的安全配置和管理；数据库安装、管理与能够熟练安装和配置数据库，能够应用根据企业的应用需求，进行安全配置和管理数据库服务器系统；服务器虚拟化技术、能够熟练掌握虚拟化技术，使用服服务器集群技术务器集群技术来实现网络的高可用性和负载均衡；硬件防火墙配置能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、 NAT 转换、防 DDos 攻击、实现包过滤、 URL过滤、 P2P 流量控制等；入侵检测技术能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检
8、测 DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；VPN 技术VPN 实现远程安全接入和站点到站点的 IPSec VPN；无线网络安全技术配置无线网络 WEP 加密、MAC 认证接入控制；操作系统安全技术Windows Server 域控制器技术、 权限管理；配置 CA 服务实现 SSL web服务； EFS 加密技术；操作系统病毒防护；系统防火墙保护桌面系统；制作相关工程文件基于 GB50312/GB21671/GB50174等标准的要求。4三、网络功能描述图 1 某公司网络拓扑结构图某企业的网络拓朴如图 1 所示，总公司网络中使用了两台三层交换机 Switch-A 和 Switch-
9、B 提供内部网络的互联，使用一台二层交换机 Switch-A 作为服务器的接入，网络边缘采用一台路由器 Router-A 用于连接到分公司，总公司网络运行的是动态路由协议 OSPF；总公司路由器与分公司路由器 Router-B 点对点连接，并且封装的是 PPP 协议，为了安全考虑两台路由器需要使用 CHAP验证机制。所有设备之间连接拓扑如图 1，各设备连接接口及接口地址规划如表 1 所示。题目中未说明的密码均设置为 123。5四、配置要求1组网及网络设备配置基本要求：（1）正确制作 10 根网线并按拓朴图要求将设备正确连接。（2）根据拓扑图命名交换机和路由器名称。（3）按要求连接设备并正确配置
10、路由器和交换机的接口IP 。技术要求：1）三层路由：1.合理的部署网络设备、 PC和服务器的 IP 地址（见附表）2.主公司内网用 OSPF实现网络的互通，网络的出口使用默认路由实现内网所有节点都可以访问 internet.3.主公司通过三层交换机实现不同 vlan 间的通信。说明： OSPF使用 process ID ：1。OSPF的 network 语句使用基于接口网段的通告所有服务器属于 vlan30 。PC1属于 vlan10 ， PC3属于 vlan20 。两台三层交换机均部署相同的 SVI。2）二层部署：4.内网所有交换区块均开启 802.1w 的生成树协议（ RSTP），设置 S
11、witch-A 为生成树的根桥。5.二层交换机和三层交换机之间的互联链路启用端口聚合，实现链路带宽的提升。6.RA 连接 RB的 serial 口链路使用 ppp 封装，并启用 chap。6说明：通过设置 Switch-A 的优先级为 4096 的方式实现根桥选举。所有 trunk 口都启用基于 802.1Q 的中继封装协议。链路聚合启用基于 lacp 模式下的 active 模式，在聚合的接口下开启 trunk 。chap 是同双向认证方式。对于 RA ：.username Router-B password123 ； RB. ： username Router-Apassword 123
12、；安全管理：7.在两台二层交换机上部署端口安全实现：最大连接数量为： 1；违例的惩罚措施：把接口置为 error disable 状态对于两台服务器使用 mac地址绑定确保服务器的安全8.通过 ACL 100 限制公司内部 vlan10 和 vlan20 所有 PC所在网段到所有服务器的访问。（在 SW-B上部署在 vlan30 出站调用）9. 使用 PAT实现内网到外网的地址访问（基于端口映射，中间调用 ACL 10），使用静态的 NAT把对应的服务器的 web 服务发布到 internet 。10.为所有网络设备部署 telnet 服务方面管理员管理网络设备11.想办法实现分公司可以访问总
13、公司 linux-ser 上的 web 服务。说明： enable 的密码设置为： ruijie 。telnet 使用线下密码认证的方式实现，密码为 123。Switch-C 和 Swich-B 不要部署 telnet （也可以所谓拓展尝试， 提示必须三层可达才可 telnet ）分公司可以访问总公司 linux-ser 上的 web服务，在 web界面下 URL为http:/210.29.152.10:807附表：设备接口及地址命名一览表设备型号接口IP 地址备注S2/0210.29.152.9/29时钟频率： 64000Router-AF0/0192.168.1.1/30F1/0192.1
14、68.1.5/30Router-BS2/0210.29.152.14/29F0/0192.168.2.254/24F0/1192.168.1.2/30F0/2Trunk 口F0/23Trunk 口聚合链路Switch-AF0/24Vlan 10192.168.1.61/27Vlan 20192.168.1.93/27Vlan 30192.168.1.125/27F0/1192.168.1.6/30F0/2Trunk 口F0/23Trunk 口聚合链路Switch-BF0/24Vlan 10192.168.1.62/27Vlan 20192.168.1.94/27Vlan 30192.168.1
15、.126/27F0/1连接 WIN-SerSwitch-CF0/11连接 Linux-SerF0/23Trunk 口聚合连路F0/24F0/1连接 pc3Switch-DF0/11连接 pc3F0/23Trunk 口聚合链路F0/24WIN-Ser192.168.1.97/27Linux-Ser192.168.1.98/27Web 服务在此服务器上PC1192.168.1.33/27PC2192.168.2.1/24PC3192.168.1.65/2782网络应用 Linux 服务器配置1）安装 Linux 服务器在 Linux-Ser 上安装 Linux 系统（语言：简体中文） ，作为公司的
16、资源共享服务器，要求如下：（ 1）创建名称为 Linux-Ser 虚拟机，硬盘空间为 50G，分配内存为 512M，网卡使用桥接模式。（ 2）根据要求配置服务器的 IP 地址等相关信息。（ 3）设置 root 用户密码为 123456，将 Linux 系统启动方式设置为文本方式。2）DNS服务器配置在 Linux 服务器上配置为 DNS 服务，为 Internet 用户提供域名解析。（ 1）成功安装 DNS 组件包（ 2）实现 www. 、t. 和 ftp. 三个域名的正反双向域名解析服务。（ 3）配置 DNS 服务在图形界面随机启动。3）telnet 配置（1）成功安装 telnet 组件包
17、（2）配置好 telnet 服务，使用 root、wlgc 两个用户能远程登录 linux server（3）配置 telnet 服务在图形界面、字符界面随机启动。4）samba服务器配置（1）成功安装 samba服务组件包（2）samba服务配置要求如下：PC2 能通过网上邻居访问 samba 服务器，用户名为： wlgc，所属组为 wlgc,用户只能登录 samba服务器，不能登录 linux 系统，密码统一设置为 123456，创建两个共享目录， /user/soft/wlgc，所有用户都有读写权限， /usr/soft/wlgc1 只有 wlgc 用户有读写的权限 ,其它用户无任何权限
18、。将创建的目录所有者从原来的 root 改为 wlgc ，并所属 wlgc（3）配置 samba服务在图形界面、字符界面随机启动。93网络应用 Windows 服务器配置1）在 server1 上安装 Windows Server 2003 服务器（1）创建名称为 Win-Ser 的虚拟机，硬盘空间为 50G，分配内存为 512M，网卡使用桥接模式。（2）将服务器名称改为 Windows-Server。（3）根据要求配置服务器的 IP 地址等相关信息。（4）新建一个用户名为 admin 密码为 wlgcadmin 的系统管理员账户。2）搭建域服务器（ 1）服务器角色配置配置 Win-Ser 为
19、域控制器，其域名为 ，域的功能级别为 2003 模式；（2）server01用户和组配置创建 2 个 OU，创建 2 个全局组，创建 6 个用户，具体内容见下表：部门 OU 全局组 隶属用户行政部 行政部 administeration adm、adm_1、adm_2经理办公室 经理办公室 manager master、 man_1、man_23）WEB服务器配置X 公司刚开发了一个电子商务网站，公司需要搭建一个 WEB 服务器。（1）请安装 IIS 组件，利用 IIS6.0 来建立 WEB 站点，站点主目录为 c: wlgc；（2）将会话超时时间设置为 2 分钟。（3）日志文件记录到 c:i
20、netpubwwwrootLogFiles 目录下。（4）设置主机头为 www. 。（5）在站点主目录下创建一个名为 index.html 内容为“网站正在建设中！ ”的网页文件并将其设置为默认主页。4）打印机共享（1）在服务器上安装好打印机并设置为共享（2）让总公司用户 PC1 能正常使用网络打印机10五项目其它要求1.实训方式及要求1）在网络工程进行实训，实训前由辅导老师讲清实训的目的、方法及要求；2）实训前学生应熟悉相应的理论知识；3）可按照小组形式分组进行实训，一个小组 2 名学生。2.实训考核形式及要求1）实训后每小组交一份实训报告，要求实训的体会详实。2）每小组交一个网络规划方案。
21、3）考核方法：实训报告 +网络规划方案 +过程表现。4）最后根据答辩学生回答问题、设计表现的成绩记录等综合得出总成绩。六成绩评定标准评分标准设计期间态度非常认真，设计思路清晰，能够在规定时间内很好的按标准、按要求准确、熟练的完成该项任务，设计报告能对设计内容进行全面、系统的总结，答辩中能运用理论知识对某些问题加以分析。实训期间得到实训指导教师的好评，认真完成每天的实训日记和实训小结。设计期间态度认真，设计思路基本清晰，能够掌握基本技能和基础知识，较好的完成该项任务，设计报告正确，答辩情况比较好。实训期间得到实训指导教师的认可，完成每天的实训日记和实训小结。设计期间态度比较认真，能够掌握绝大部分
22、基本技能和基础知识，能完成大部分的设计任务，达到大纲中规定的主要要求，设计报告正确，答辩情况一般。实训期间基本得到实训指导教师的认可，完成每天的实训日记和实训小结。成绩 等级90100 优秀80 90 良好70 80 中等11设计期间态度比较认真，能够掌握大部分基本技能和基础知识，完成了设计的主要任务，达到大纲中规定的基本要求，能够完成设计报告，内容基本正确，答辩过程不是特别理想，个别问题描述不清楚。实训期间实训指导教师没有意见，基本上完成每天的实训日记和实训小结。凡具备下列条件者，均以不及格论：1、未达到大纲中规定的基本要求，设计报告抄袭别人、马虎潦草内容明显错误者；2、未参加课程设计时间超
23、过全部时间的五分之一以上者；3、设计中态度不端正，有违纪行为，教育不改者；4、指导老师及企业专业人员评语不合格者；5、答辩不合格者。七实验室批次安排及分组名单1.实验室批次安排60 70 及格060 不及格122.分组名单学号姓名专业批次1111301114张陶计算机科学与技术第一批1121301101茶建春计算机科学与技术第一批1121301102段勇健计算机科学与技术第一批1121301104王如森计算机科学与技术第一批1121301106陈震计算机科学与技术第一批1121301109陆洋计算机科学与技术第一批1121301110沈聪计算机科学与技术第一批1121301111孙冬冬计算机科
24、学与技术第一批1121301112陶泽慧计算机科学与技术第一批1121301113田超计算机科学与技术第一批1121301114谢宝杰计算机科学与技术第一批1121301115袁凯计算机科学与技术第一批1121301116赵锐计算机科学与技术第一批1121301120宦叶青计算机科学与技术第一批1121301121龙婷婷计算机科学与技术第一批1121301122朱迪计算机科学与技术第一批1121301124魏宇民计算机科学与技术第一批1121301125张丰丰计算机科学与技术第一批131121301127罗仲文计算机科学与技术1121301128张广钦计算机科学与技术1121301130冷灿计
25、算机科学与技术1121301131李生波计算机科学与技术1121301132吴斌计算机科学与技术1121301133张健文计算机科学与技术1121301135陈世杰计算机科学与技术1121308202邓洪鑫计算机科学与技术（单招）1121308204房国柱计算机科学与技术（单招）1121308205顾晨轶计算机科学与技术（单招）1121308207季雨峰计算机科学与技术（单招）1121308208瞿俊浩计算机科学与技术（单招）1121308210钮少聪计算机科学与技术（单招）1121308211孙达计算机科学与技术（单招）1121308212王仕海计算机科学与技术（单招）1121308213吴
26、胜平计算机科学与技术（单招）1121308216杨力计算机科学与技术（单招）1121308217殷杰计算机科学与技术（单招）1121308221曹鹏云计算机科学与技术（单招）1121308222陈雪娇计算机科学与技术（单招）1121308223邓余桑计算机科学与技术（单招）1121308224高欣计算机科学与技术（单招）1121308225顾烨燕计算机科学与技术（单招）1121308226洪爱华计算机科学与技术（单招）1121308227胡明星计算机科学与技术（单招）1121308228季佳艳计算机科学与技术（单招）1121308229姜燕燕计算机科学与技术（单招）1121308230焦千金计算机科学与技术（单招）1121308231李丽计算机科学与技术（单招）1121308232凌玲计算机科学与技术（单招）1121308233刘珊珊计算机科学与技术（单招）1121308234马璐璐计算机科学与技术（单招）1121308235莫玲霞计算机科学与技术（单招）1121
