下载文档原格式
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。
具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。
它们之间通过冗余线路进行连接，保证网络的高可用性。
汇聚层将由多台交换机和路由器组成，连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。
三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。
在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。
在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。
此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。
五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。
3、实施访问控制策略，限制用户对网络资源的访问权限。
基于工作过程系统化的《局域网组建与维护》课程改革探索作者：钟晓棠来源：《职业·中旬》2011年第08期网络组建与维护能力是计算机网络技术专业学生必须掌握的核心技能之一。
为实现学生与未来工作岗位“短距离对接”，笔者所在学校对计算机网络专业课程进行了基于工作过程导向的课程体系开发。
所谓工作过程系统化课程，是依据围绕职业活动中为完成一件工作任务并获得工作成果而进行的一个完整的工作程序建立起来的课程体系，以工作过程系统化为导向开发和建设学习领域课程，突出能力本位教育，注重学生的专业能力、方法能力和社会能力等综合职业能力的培养。
下面以《局域网组建与维护》课程为例，对基于工作过程的课程改革开发和实施效果进行探讨。
一、基于工作过程系统化《局域网组建与维护》课程改革我校通过探索和实践，对《局域网组建与维护》课程进行教革，建立基于工作过程为导向的课程体系，按照企业实际的工作任务、工作过程和工作情境组织课程，打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心、以实践为主线，将组建与维护网络技术的系统理念知识根据工作任务分到每个学习情境中，让学生在完成具体项目的过程中来构建相关知识，获得职业核心能力。
课程改革的总体方案可分为：工作分析—构建学习领域—设计学习情境—课程实施—学业评价5个步骤。
1.进行岗位任务分析，确定职业能力通过企业调研、专家及技术人员访谈、毕业生反馈等方式，参考国家计算机网络管理员标准，解构计算机网络维护与管理工作岗位所需完成的工作任务要求，如表1所示。
表1网络管理员岗位说明职位概要:制定网络规划方案，对中小型局域网网络设备（包括交换机、路由器等）进行配置和调试，能够诊断排除网络故障，构建安全局域网工作内容(1)能准确收集、整理用户网络需求，确定实现网络功能的组网方案(2)能根据调研结果及组网方案，使用绘制拓扑图工具熟练画出网络拓扑图(3)能按不同的任务要求正确选择传输介质和网络设备来组建网络(4)正确规划、配置IP地址，实现计算机网络连通，并能进行故障排除(5)根据组网方案对路由器、交换机等网络设备的进行安装、配置和维护(6)网络应用服务器的安装与配置(7)实现网络互联和Internet连接(8)诊断、定位和排除网络故障(9)设计并实施完整的网络安全解决方案，以降低损失和被攻击风险(10)为相关部门和人员提供技术支持和维护服务2.构建学习领域在完成工作任务分析的基础上，对工作过程进行重组、简化和序化，以最简洁的语言完成工作任务的行动领域描述，然后根据学生的认识及职业成长规律，对已确定的“行动领域”进行教学归纳，构建“学习领域”,如表2所示。
《网络管理与维护》课程标准一、概述(一) 课程的性质：《网络管理与维护》课程是计算机网络技术专业的专业必修课。
课程是网络规划与网络管理与维护的综合课程。
通过本课程的学习，提高学生在网络组建与管理、网络配置与维护、网络综合布线等方面的实际操作技能，使学生具有企业网络的规划、设计、实施与管理能力，能跟进计算机技术的最新发展,适应行业相应岗位的需求。
（二）课程基本理念按照企业对网络技术专业人才的技能需求和学校的实际情况，网络专业的人才培养目标定位在面向系统集成行业和各企业的网络管理岗位，办学理念上以“掌握一定的计算机网络原理、设计安装、调试等方面理论知识，又具有较强实践动手能力，能够从事计算机网络工程与网络管理相关工作的高素质、高技能人才”为培养目标，以训练职业能力为本位的新型教育教学模式，在质量评价上，注重学生是否具备适应职业岗位的核心职业能力，包括关键性的技术应用能力及创新、创业能力。
（三）设计思路课程的总体设计思路是：本课程是按照网络集成公司和网络外包服务公司的工作流程开设的，适合以工作流程中的工作任务为单元组织教学，不适合传统的学科课程模式，因此本课程打破以知识传授为主要特征的传统学科课程模式，在网络运行维护管理工作领域中，以工作领域中的六个工作任务为中心组织课程的内容，创建基于工作任务的具体项目，学生在完成具体项目过程中掌握相关理论知识，训练基本技能，发展职业能力。
本课程包括六个学习项目，项目是以整个网络运维管理的全过程为线索设计的，较完整反映了网络运维管理方面的主流知识和技能。
课程内容突出对学生职业能力的训练，将理论知识融合到工作任务的项目中，在项目中学习相关理论知识。
课程完全按照实际网络运维管理的工作流程进行，强调工作过程的完整性，强调学习与实际应用的一致性，同时融合了网络运行与维护、网络外包服务相关岗位认证工程师职业资格相应的知识与技能要求。
教学效果的评价采用过程评价与目标评价相结合的方式，通过理论与实践相结合，重点评价学生的职业能力。
网络构建方案1. 简介本文档提供了一个网络构建方案，旨在为组织或企业搭建一个高效、稳定和安全的网络环境。
该方案基于实践经验和行业最佳实践，可以满足各种业务需求。
2. 网络拓扑我们建议采用以下网络拓扑结构：- 核心枢纽：将所有网络流量集中管理和控制的核心设备。
- 边缘设备：将用户设备连接到核心枢纽的设备。
- 子网：将用户设备划分为不同的网络段，以实现资源隔离和访问控制。
- 防火墙：位于核心枢纽和边缘设备之间，用于保护内部网络免受来自外部网络的攻击。
- 无线接入点：提供无线网络覆盖，支持移动设备的接入。
3. 网络设备选型选择合适的网络设备对于网络的性能和安全至关重要。
我们建议考虑以下因素选择网络设备：- 厂商信誉：选择知名并有良好口碑的厂商，确保设备的可靠性和稳定性。
- 性能指标：根据业务需求选择合适的设备性能指标，如吞吐量、延迟和并发连接数。
- 安全特性：网络设备应支持强大的安全功能，如VPN、防火墙和入侵检测系统。
- 可扩展性：设备应具备较强的可扩展性，以适应未来业务增长的需求。
4. 网络安全网络安全是网络构建中至关重要的一个方面。
下面是一些常用的网络安全措施：- 设立访问控制策略：通过设置访问控制列表（ACL）限制网络流量，只允许经授权的流量通过。
- 使用加密技术：在敏感数据传输中使用加密技术，如SSL/TLS或IPSec，确保数据传输的机密性和完整性。
- 建立安全策略：制定网络安全策略，明确规定员工的网络使用规范和安全操作流程。
- 定期更新和维护设备：及时更新网络设备的固件和软件，修补安全漏洞。
5. 监控和管理为了保证网络的可靠性和性能，需要进行有效的监控和管理。
以下是一些建议：- 实时监控：使用网络监控工具实时监测网络设备和连接的状态，及时发现并解决问题。
- 日志记录：配置设备以记录关键活动和事件的日志，以便进行故障排查和安全审计。
- 定期备份：定期备份网络设备的配置和数据，以防止数据丢失和设备故障时的恢复。
计算机网络构建与管理课程设计设计要求与目标本课程设计旨在帮助学生更好地理解计算机网络的构建过程并学会管理计算机网络，掌握计算机网络中使用的工具和技术。
通过本课程的学习，学生应具备以下能力和知识：•理解计算机网络的基础概念和架构•掌握TCP/IP协议族及其重要的应用协议•能够安装、配置、管理路由器、交换机等网络设备•能够调试并解决常见的计算机网络故障•熟悉常用的网络工具和技术设计方案实验环境本实验采用以下实验环境：•操作系统：Ubuntu 18.04 LTS x64•虚拟化软件：VMware Workstation Pro 15•网络设备：路由器、交换机•网络工具：Wireshark、nmap、tcpdump、ping、traceroute等实验内容本课程设计共包含以下实验内容：实验1 TCP/IP协议及其应用本实验旨在帮助学生理解TCP/IP协议及其应用，在虚拟环境中实现TCP/IP协议相关的通信。
实验要求：•搭建一个局域网，包含两台主机和一个路由器•使用Wireshark抓包工具，对通信进行监控和分析•实现不同主机间的TCP/IP通信，并解析通信过程实验2 路由器配置本实验旨在帮助学生理解路由器的基础配置和使用，以及网络互联的过程。
实验要求：•在搭建的局域网中添加一个路由器，配置网络拓扑•配置路由器的IP地址、默认网关和DNS等信息•配置路由器的静态路由和动态路由实验3 交换机配置本实验旨在帮助学生理解交换机的基础配置和使用，以及虚拟局域网的实现。
实验要求：•在搭建的局域网中添加一个交换机，并将主机连接至交换机•配置交换机的VLAN•使用nmap和tcpdump等工具进行交换机安全控制实验4 网络故障排除与调试本实验旨在帮助学生掌握网络故障的排查和调试方法，解决网络故障。
实验要求：•模拟网络故障场景，包括但不限于网络断开、主机无法访问互联网等故障•使用ping、traceroute、tcpdump等工具进行网络故障的诊断和解决实验报告每次实验完成后，学生需要根据所学内容撰写实验报告，包括以下内容：•实验目的•实验环境•实验步骤及结果•实验分析与总结实验报告要求使用Markdown格式输出，并附上实验截图和代码。
随着信息技术的飞速发展，企业网络已经成为企业运营中不可或缺的一部分。
为了提升我的实际操作能力和对网络构建的深入理解，我参加了企业网络搭建的实训课程。
以下是我在实训过程中的心得体会。
一、实训背景与目的本次实训旨在通过实际操作，让我掌握企业网络的基本构建流程、设备配置及故障排除方法。
通过实训，我希望能够：1. 理解企业网络的基本架构和设计原则；2. 掌握网络设备的配置和管理技巧；3. 学会故障排查和网络安全维护；4. 提高团队协作和沟通能力。
二、实训过程与收获1. 网络规划与设计在实训初期，我们学习了企业网络的基本架构，包括核心层、汇聚层和接入层。
通过实际操作，我了解了如何根据企业规模、业务需求和预算等因素，设计合理的网络拓扑结构。
例如，我们针对一个拥有多个部门的中型企业，设计了三层网络架构，并配置了相应的VLAN、IP地址等。
2. 设备配置与管理实训过程中，我们学习了如何配置交换机、路由器等网络设备。
通过实际操作，我掌握了以下技能：（1）交换机配置：包括VLAN划分、端口镜像、端口安全等；（2）路由器配置：包括静态路由、动态路由、OSPF等；（3）设备监控与维护：通过SNMP、Telnet等方式对设备进行远程管理。
3. 故障排查与网络安全在实训过程中，我们遇到了各种故障，如网络不通、设备宕机等。
通过分析故障现象，我们学会了以下故障排查方法：（1）查看设备日志；（2）使用ping、tracert等工具检测网络连通性；（3）分析网络拓扑图，找出故障点。
此外，我们还学习了网络安全知识，如防火墙配置、入侵检测等，以保障企业网络的安全。
4. 团队协作与沟通在实训过程中，我们分组进行项目实践。
通过团队合作，我们共同完成了网络搭建、设备配置和故障排查等工作。
在这个过程中，我深刻体会到团队协作和沟通的重要性。
三、实训体会与反思1. 理论知识与实践操作相结合通过本次实训，我深刻体会到理论知识与实践操作相结合的重要性。
网络构建总结概述网络构建是现代社会中普遍存在的问题之一。
无论是个人还是组织，构建一个高效可靠的网络都是至关重要的。
网络构建的目的是实现信息传输和资源共享。
本文将总结网络构建的基本原则和常见的网络构建方案，并提供一些建议来帮助读者构建一个稳定且安全的网络。
基本原则1.确定需求：在开始网络构建之前，我们需要确定我们希望网络达到的目标和需求。
例如，我们需要确定网络的规模、带宽要求以及安全性需求等。
只有清晰地定义了需求，才能更好地规划和构建网络。
2.详细的规划：在网络构建之前，进行详细的规划是必不可少的。
这包括确定网络拓扑结构、设备需求以及网络布线等。
详细的规划可以确保网络构建的顺利进行，并且减少后期的麻烦和成本。
3.选择合适的设备：网络构建需要选择合适的设备来满足需求。
这包括路由器、交换机、防火墙等。
选择具有良好性能和可靠性的设备是确保网络稳定性的关键。
4.合理的布线：网络布线对于网络性能至关重要。
合理的布线可以提供最优的信号传输效果，并降低干扰和损耗。
在布线时，应考虑到网络拓扑结构、距离和环境等因素。
5.网络安全：网络安全是网络构建中不可忽视的方面。
确保网络的安全性可以防止未经授权的访问和数据泄露。
这可以通过使用防火墙、加密技术以及访问控制等手段来实现。
常见的网络构建方案1.本地网络：本地网络是指局域网（LAN），用于连接组织内部的设备和用户。
在本地网络中，主要的构建方案是通过以太网连接设备并使用交换机进行数据传输。
本地网络可以通过无线路由器提供无线连接，以满足移动设备的需求。
2.远程访问：远程访问是指远程连接到本地网络的方法。
常见的远程访问方案包括虚拟私有网络（VPN）和远程桌面。
使用VPN可以在公共网络上建立安全的私有连接，使远程用户可以安全地访问本地网络资源。
而远程桌面可以通过将本地计算机的桌面显示在远程设备上，实现远程访问和控制。
3.多机房网络：对于大型组织和企业来说，可能需要多个机房之间的网络连接。
网络构建实训报告模板1. 实训概述在本次网络构建实训中，我们小组的任务是使用网络构建技术搭建一个稳定高效的局域网，为公司内部提供可靠的网络服务。
本报告将详细介绍我们的实训方案和具体实施情况。
2. 实训目标我们的实训目标如下：1. 构建一个具备高可靠性和高带宽的局域网；2. 配置网络安全设置，确保信息的保密性和完整性；3. 实现网络中各个节点的互通和稳定性。
3. 实施步骤3.1 网络规划在规划阶段，我们首先进行了对公司的需求分析和网络拓扑设计。
我们了解到公司有5个部门，每个部门都需要连接到网络，并且需要保证上下行数据传输的稳定性和速度。
经过分析，我们设计了一种星状拓扑结构，其中核心交换机连接到每个部门的交换机，每个部门的交换机再连接到部门内的设备。
这样的设计可以有效减少网络拥堵，提高网络的可靠性和稳定性。
3.2 硬件选型根据需求分析，我们选用了一台高性能的核心交换机，用于连接各个部门的交换机。
同时，我们选用了具有较大端口数量和高带宽的交换机作为部门内的设备。
此外，为了增强安全性，我们还选用了防火墙设备和入侵检测系统。
3.3 网络配置在实际配置过程中，我们首先完成了硬件的安装和连接。
然后，根据网络规划设计，对核心交换机和部门交换机进行了基本配置，包括IP地址分配、VLAN划分等。
接下来，我们配置了防火墙设备和入侵检测系统，并设置了相应的安全策略和规则。
3.4 网络测试完成配置后，我们进行了网络的功能测试和性能测试。
我们测试了局域网中各个部门之间的互通性，以及网络的响应速度和稳定性。
通过大量的测试数据和监控信息，我们确认网络搭建成功，并确保了网络的可用性和安全性。
4. 实训成果我们成功地搭建了一个稳定高效的局域网，为公司内部提供了可靠的网络服务。
实训成果如下：1. 构建了星状拓扑结构的局域网，确保了网络的稳定性和可靠性；2. 完成了核心交换机和部门交换机的配置，实现了各个部门之间的互通；3. 配置了防火墙和入侵检测系统，提高了网络的安全性；4. 进行了网络功能测试和性能测试，确认了网络的可用性和稳定性。
计算机网络构建与维护技术计算机网络已经成为现代社会的基础设施之一，它将各种设备和系统连接起来，实现信息的传输和共享。
在这个信息化的时代，计算机网络的构建和维护至关重要。
本文将介绍计算机网络构建与维护的技术，包括网络拓扑结构、网络设备选型、网络安全等方面。
一、网络拓扑结构网络拓扑结构是指计算机网络中各个节点之间的关系布局。
常见的网络拓扑结构包括星型、总线型、环形、树型和网状等。
在构建计算机网络时，需要根据实际需求选择适合的拓扑结构。
例如，如果网络规模较小且对可扩展性要求不高，可选用星型结构；如果需要大规模数据传输且对性能要求较高，可选用网状结构。
二、网络设备选型网络设备是构建计算机网络的基础，正确选择适合的网络设备对网络的性能和稳定性至关重要。
在选型时，需根据网络拓扑结构、带宽需求和安全要求等因素进行考虑。
常见的网络设备包括交换机、路由器、防火墙等。
交换机用于实现局域网内的数据传输，路由器用于实现不同网络之间的通信，防火墙用于保障网络的安全。
三、网络安全网络安全是网络构建与维护中至关重要的一个方面。
随着网络的发展，网络安全问题也日益突出。
网络攻击、黑客入侵等威胁对网络的正常运行造成巨大风险。
因此，需要采取一系列的安全措施来保障网络的安全。
常见的网络安全措施包括防火墙配置、访问控制列表、入侵检测系统等。
四、网络监控与维护网络监控与维护是保障网络稳定运行的关键环节。
通过对网络设备和网络流量进行监控，能够及时发现并解决可能存在的问题，提高网络的可靠性和性能。
网络监控可以采用各种网络监控工具来实现，例如网络流量分析工具、PING工具等。
此外，网络维护包括设备巡检、设备升级、故障排除等，确保网络设备正常运行。
五、备份与恢复数据备份与恢复是保障网络业务连续性的重要手段。
在网络构建与维护过程中，遇到数据丢失、设备损坏等情况时，能够及时恢复数据对于业务的正常运行至关重要。
因此，需要建立完善的数据备份策略，并定期进行数据备份。
网络规划和管理维护方案*******集团有限公司是我司网络维护中的一个新客户，在日益扩展的商业发展中，网络的管理与存储越来越成为必需，本着以网络的安全性，稳定性和可扩展性为原则，拟以下方案作为贵公司的参考，以实现公司的网络管理一、客户概况：1、网络结构：***网络为星形网络结构，这是目前公司用户普遍采用的网络结构。
2、网络布置：宽带+宽带路由器+网络交换机，网络中没有文件服务器，打印机暂时连接到客户机上进行共享打印。
3、服务器：目前2台作为应用服务器，主要运行技术系统和ERP系统。
4、单机系统：目前有150台左右电脑。
二、方案设计原则：1、实用性原则实用就是务实不务虚，就是注重解决实际问题，做精、做细核心功能，兼顾常用的辅助功能，实现快捷、方便地布署和使用，并节省投资，降低风险。
2、易用性原则这就要求结构清晰，流程合理，功能一目了然，操作充分满足用户的流程和使用习惯。
易理解、易学习、易使用、易维护、实现“傻瓜相机”式的操作，将实施、培训成本和周期降到最低。
3、先进性原则应采用先进的技术架构和设计方法，融合先进的管理思想，结构化程度高，灵活性、扩展性、兼容性、升级性好，速度快，符合技术发展趋势，适应用户成长需要。
此处需要注意的是避免受“惟技术论”和“惟概念论”的误导，无论是技术还是概念都要以适合自己为准。
4、稳定性原则应经过严格测试，功能顺畅，没有堵塞、丢失数据的现象，能在不同的硬件、操作系统以及操作习惯中长期平稳运行，适合用户使用，以保证日常办公的正常进行。
5、安全性原则共享文件往往保存有企业的核心资料，也会有个人用户的一些保密资料，这就要求系统能有效防止外部各种病毒攻击和恶意攻击，能够进行严格、细致的访问权限管理，内部数据具有多种备份方式。
必要的情况下，允许用户进行各种辅助的数据加密、密码保护、身份认证等控制措施。
6、拓展性原则随着客户规模的日益扩大，这就要求具有很好的拓展性，能够实现不同应用系统的互联互通以及文件扩容，构建用户的综合性信息处理中心平台。
计算机网络构建技术与维护探讨【摘要】随着信息时代的来临，计算机网络在我国的经济发展中占据着越来越重要的低位，为了确保局域网的安全性、提高计算机网络的运行速度，必须从不同类型计算机网络的特点出发，采取相应地网络构建技术及其维护措施，切实提高计算机网络的安全性。
本文笔者结合多年的计算机网络工作经验，将从计算机网络的分类着手研究，并提出计算机网络构建技术与维措施。
【关键词】计算机，网络，构建技术，维护探讨中图分类号：tn711 文献标识码：a 文章编号：一.前言改革开放以来，我国的经济和科学技术得到了飞速的发展和全面的进步，也大大促进了我国计算机网络信息技术的发展和应用，伴随着信息化和知识经济的来临，计算机网络信息技术被广泛的运用到经济，科技，军事，文化等各个方面，不仅仅极大的改变了人们的生活，工作，学习，娱乐的方式，也有力的促进了我国经济的持续快速增长，促进了广大人民的生活质量的提高。
在计算机网络技术得到全面广泛的应用的，为我国的经济增长和人们生活水平提高做出巨大的贡献的同时，也面临着很多问题，计算机网络的安全受到来自各个方面的威胁，造成了很大的经济损失，也一定程度上让一些私密信息被破坏，严重损害着居民的切身利益，因而，加强对计算机网络信息安全的分析，加强计算机网络安全的维护有着十分重要的社会经济意义。
二.现阶段计算机网络的几种类型作为多个独立计算机相连接的集合，网络实现了各个独立计算机之间资源的共享，通常来说，计算机之间的连接方式包括如下几种类型，即同轴电缆、光纤以及无线连接三种方式，确保不同计算机间不含从属关系，相互间独立自主。
根据网络传输介质对计算机网络进行分类，可将其分为有线和无线两种网络类型。
一般来说，某一局域网所采用的都是单一的数据传输介质，如当前使用较为广泛的双绞线，而对于城域网以及广域网来说，可同时采用多种不同类型的传输介质，如双绞线、光纤或者同轴细缆等等。
以下分别就有线和无线网络进行介绍。
技工院校一体化课程教学改革计算机网络应用专业一体化课程方案(试行)中华人民共和国人力资源和社会保障部职业能力建设司制定一体化课程方案(试行)开发院校及编写人员江苏省常州技师学院:方宏何山广州市工贸技师学院:吴多万山西交通技师学院:王志斌黑龙江技师学院:徐千力无锡技师学院:赵一篑衡阳技师学院:尹友明技术指导辜东莲程森目 录一㊁专业基本信息(1)……………………………………………………………………………二㊁人才培养目标(1)……………………………………………………………………………三㊁指导性教学计划表(2)………………………………………………………………………四㊁一体化课程标准(2)…………………………………………………………………………1.计算机组装与维修一体化课程标准(2)………………………………………………2.小型局域网构建一体化课程标准(5)…………………………………………………3.静态网站开发一体化课程标准(6)……………………………………………………4.网络产品销售一体化课程标准(8)……………………………………………………5.小型局域网管理维护一体化课程标准(11)……………………………………………6.综合布线实施一体化课程标准(13)……………………………………………………7.网络设备的安装配置一体化课程标准(15)……………………………………………8.网络操作系统的安装配置一体化课程标准(17)………………………………………9.网络安全设备的部署实施一体化课程标准(20)………………………………………10.W e b 应用程序开发一体化课程标准(22)………………………………………………五㊁方案实施建议(24)……………………………………………………………………………六㊁考核与评价(25)………………………………………………………………………………附件 学习任务描述表(26)………………………………………………………………………附件1 计算机组装与维修一体化课程学习任务描述表(26)……………………………附件2 小型局域网构建一体化课程学习任务描述表(29)………………………………附件3 静态网站开发一体化课程学习任务描述表(33)…………………………………附件4 网络产品销售一体化课程学习任务描述表(35)…………………………………附件5 小型局域网管理维护一体化课程学习任务描述表(37)…………………………附件6 综合布线实施一体化课程学习任务描述表(41)…………………………………附件7 网络设备的安装配置一体化课程学习任务描述表(45)…………………………附件8 网络操作系统的安装配置一体化课程学习任务描述表(50)……………………附件9 网络安全设备的部署实施一体化课程学习任务描述表(54)……………………附件10 W e b 应用程序开发一体化课程学习任务描述表(57)…………………………计算机网络应用专业一体化课程方案一㊁专业基本信息1.专业名称:计算机网络应用2.专业代码:03013.学制年限层次招生对象学制备注中技初中毕业生3年中级工高技初中毕业生5年高中毕业生3年高级工预备技师初中毕业生6年高中毕业生4年预备技师4.就业方向:网络构建㊁网络管理维护㊁网站建设与维护三个职业方向的计算机网络应用人员㊂5.职业资格:计算机网络管理员二㊁人才培养目标1.中级工阶段人才培养目标通过学习,学生可适应网络工程施工㊁网络管理㊁网站建设㊁网络产品销售等工作岗位的要求㊂能完成计算机组装与维修㊁小型局域网构建㊁小型局域网管理维护㊁静态网站开发㊁网络产品销售等工作任务㊂2.高级工阶段人才培养目标通过学习,学生可适应网络工程施工与管理㊁网络管理与维护㊁网站建设与维护㊁网络产品销售等工作岗位的要求㊂能完成综合布线实施㊁网络设备的配置㊁网络操作系统安装配置㊁网络安全设备的部署实施㊁W e b 应用程序开发等工作任务㊂3.预备技师阶段人才培养目标通过学习,学生可适应网络工程设计与施工㊁网络管理与维护㊁网站建设与维护㊁数据库管理与维护㊁网络产品销售等工作岗位的要求㊂能完成中小型网络工程方案设计㊁大型数据库管理与维护㊁高级网络管理员以下级别人员的培训与指导等工作任务㊂㊃1㊃三㊁指导性教学计划表序号职业技能等级一体化课程名称基准学时学时分配第1学期第2学期第3学期第4学期第5学期第6学期第7学期第8学期第9学期第10学期12 3 4 5中级工计算机组装与维修360360小型局域网构建360360静态网站开发360360网络产品销售9090小型局域网管理维护27027067 8 9 10高级工综合布线实施360360网络设备的安装配置360360网络操作系统的安装配置180180网络安全设备的部署实施180180W e b应用程序开发36036011顶岗实习1600800800总学时4480360360360360360360360360800800备注:1.本表适用于招收初中毕业生培养高级工,其他学制可在本表基础上按规定学制年限进行调整㊂2.德育㊁语文㊁数学㊁英语㊁计算机基础与应用㊁体育与健康等公共课按照部颁‘技工院校公共课设置方案“开设㊂3.专业基础课可穿插在一体化课程之间开设,也可根据一体化课程实施的需要分解融入到具体的一体化课程中㊂四㊁一体化课程标准1.计算机组装与维修一体化课程标准一体化课程1名称计算机组装与维修基准学时360典型工作任务描述个人㊁企业用户需配备计算机并安装相应软件,或在使用过程中出现计算机故障时(软㊁硬件),需㊃2㊃要技术人员按客户要求进行计算机组装㊁软件环境配置㊁维护维修,并指导用户正确使用操作系统和办公软件,使计算机能正常使用㊂完成任务的过程是:技术人员接受计算机组装订单,制定工作计划,按照客户的配置和使用要求,查阅相关配件信息资料,列出配置清单做好准备工作,包括硬件的选型㊁备件㊁软件准备,准备安装工具㊁辅助材料等㊂在工作过程中,严格按照技术规范完成硬件的装配及软件的安装,对计算机进行运行测试,正常工作后,交付用户,同时对用户进行培训;维修人员接到客户报修单任务后,和客户沟通,初步了解故障现象,确定故障范围,准备维修工具㊁备件㊁软件等,在工作过程中,严格按照技术规范完成硬件的检测和维修,故障排除后,对计算机进行运行测试,正常工作后,交付用户,工作完成后,清理场地,归置物品,按工作规范处置废弃物,填写技术服务单并归档㊂工作内容分析工作对象:1.接受任务,明确任务要求,制定工作计划2.按照客户要求,查阅配件信息㊁安装说明书㊁维修手册等相关资料并列出配置单3.按组装和维修的需要选取硬件㊁备件㊁软件,准备安装工具㊁辅助材料等4.按计算机装配工序单进行计算机组装5.和顾客沟通,初步了解故障现象,确定故障范围㊂准备维修工具㊁备件㊁软件等6.根据报修单记录对计算机进行故障检测和维修7.按计算机测试项目对计算机进行运行测试8.清理场地,设备归置,处置废弃物9.交付用户使用,填写技术服务单并归档工具㊁材料㊁设备与资料:工具:十字螺丝刀㊁一字螺丝刀㊁万用表㊁粉尘刷㊁电烙铁㊁防静电手套㊁皮老虎㊁软件光盘㊁系统光盘等材料:棉布㊁清洗液㊁绑扎带㊁标签纸设备:外接光驱资料:配置单㊁硬件说明书㊁软件说明书等工作方法:查阅资料的方法使用工具的方法使用仪表的方法小组协作的方法设备检测的方法填写技术服务单的方法档案管理的方法劳动组织方式:1.个人或小组形式进行安装㊁维修2.从部门负责人处领取工作任务3.与同事有效沟通,合作完成任务4.从仓库领取工具和材料工作要求:1.接受任务,明确任务要求,服从工作安排2.按照设备安装要求,查阅安装说明书等资料,正确获取有效信息3.能按组装配置单或维修的需要,确定硬件㊁软件㊁备件㊁工具以及辅助材料的型号㊁规格和数量4.正确使用工具,按照计算机装配工序单完成计算机组装工作,装配质量符合计算机组装技术要求5.会利用各种沟通方式与客户进行有效沟通,与客户沟通时语言表述清楚,沟通记录填写规范,能准确确定备件型号㊁规格㊁数量6.能严格按照技术规范完成硬件的检测和维修7.能按照计算机测试项目要求对计算机进行运行测试,采用正确的测试方法,完成计算机的运行测试8.场地清洁,工具规整齐全,能按环保规定处置废弃物9.能按照要求填写技术服务单,内容详细㊁规范,档案完整㊃3㊃课程目标学生通过独立或小组合作的形式,在教师的指导下或借助于互联网,根据计算机组装订单,制定工作计划,列出配置清单,完成硬件的装配及软件的安装,对计算机进行运行测试,同时对用户进行培训;维修人员接到维修任务后,初步了解故障现象,确定故障范围,完成硬件的检测和维修,对计算机进行运行测试,清理场地,归置物品,填写技术服务单并归档㊂学习完本课程后,学生能够:1.根据用途和价格选择配件组装计算机㊂2.对计算机软件环境进行配置和测试㊂3.能诊断计算机常见软硬件问题㊂4.能够规范撰写相关技术文档并向客户进行简单培训㊂学习内容1.计算机硬件组装㊂2.操作系统软件与常见应用软件安装与使用㊂3.计算机常见软硬件故障排除㊂4.W i n d o w s㊁O f f i c e的基本操作㊂参考性学习任务序号名称学时1组装台式计算机(硬件㊁软件)1202软件环境配置603售后维护㊁维修计算机(硬件㊁软件)604客户培训W i n d o w s㊁O f f i c e的基本操作120教学实施建议提供可接入互联网机房进行资料查阅,借助多媒体组织教学;组建 计算机组装与维修一体化工作站 ,保证计算机装配㊁系统与常用软件安装调试㊁软硬件故障排除的一体化教学,所选用的设备应该是当前主流配置,并保证学生实际操作的工位数㊂教学过程中应特别关注操作规范和国家标准的应用;教师在授课过程中应更多地引导学生自主学习,成为学生学习的咨询者㊁促进者㊁动员者㊁监督者以及学习绩效的评估和改善者㊂教学考核1.每个学习任务都要进行考核,采取过程性考核模式㊂考核内容可包括:出勤情况㊁沟通能力㊁协调能力㊁合作组织能力㊁工作态度㊁任务完成情况㊂2.考核方式可进行:自评㊁组内互评㊁组间互评㊁教师点评和企业专家最终点评㊂3.课程最终考核的方式为:根据教师和企业专家预设的计算机系统故障,学生独立或以小组的形式提供一个可行的故障排查实施方案,经由教师和企业考核后进行答辩,最后再由学生进行验证检测㊂㊃4㊃2.小型局域网构建一体化课程标准一体化课程2名称小型局域网构建基准学时360典型工作任务描述企事业单位为了提高企业的办公效率,实现资源共享㊁工作组内的日程安排㊁电子邮件和传真通信服务等功能;需要网络技术人员将2台以上计算机连接,组建小型局域网,以实现资源共享和资源管理功能㊂完成该工作任务的过程是:网络技术人员接受小型局域网组建任务后,与客户沟通,了解功能需求,制定网络拓扑图;现场勘察场地,与客户沟通交流,制作并确定施工图;制定材料清单;制定项目进度表;组织材料进场;通过线路铺设㊁设备安装㊁设备调试完成项目施工;与客户一起进行项目验收,形成报告㊂工作内容分析工作对象:1.接受业务部门信息,明确任务要求2.与客户沟通,了解客户功能结构需求,制定网络拓扑图3.与客户沟通,了解场地布置需求,制作施工图4.统计项目所需材料,并选择配套的规格型号,制定材料清单交由公司备货5.测算工程任务量,利用软件制定施工进度表6.组织材料进场7.进行施工8.清理场地,归置物品9.测试验收工具㊁材料㊁设备与资料:工具:冲击钻㊁角磨机㊁手电钻㊁十字螺丝刀㊁一字螺丝刀㊁铁锤㊁老虎钳㊁活动扳手㊁剥线刀㊁打线刀㊁压线钳㊁牵引线㊁线管钳㊁弯管器㊁线槽剪㊁尺子㊁标号笔㊁水平仪㊁锉刀㊁测试仪等材料:双绞线㊁配线架㊁模块㊁底盒㊁面板㊁跳线㊁标签纸㊁P V C线槽㊁P V C线管㊁水泥钉㊁自攻螺丝㊁胶粒设备:机柜㊁交换机资料:设备说明书㊁布线标准G B50311 2007㊁企业规章制度等工作方法:查阅资料的方法使用工具的方法使用测试仪器的方法小组协作的方法填写验收报告的方法劳动组织方式:1.一般按小组形式施工2.从项目负责人处领取工作任务3.与其他部门有效沟通㊁协调,创造施工条件4.与同事有效沟通,合作完成施工任务5.从仓库领取施工工具和材料工作要求:1.接受局域网建设业务,部门进行充分沟通,了解客户对应联系方式及地点2.能正确选用图例绘制网络拓扑图,符合布线及行业标准3.使用布线标准图例准确标识出用户需求的信息点位置及数量4.能根据示意平面图,拟定项目所需材料清单,材料清单分类清晰,包括产品名称㊁数量㊁规格型号5.能根据工程预算标准并结合施工图和材料清单测算工程任务量,利用软件制定施工进度表6.能按公司现场管理规范,将现场材料摆放整齐7.能正确使用工具,按照施工进度表完成小型局域网构建工作,施工质量符合综合布线技术要求8.能按照现场管理规范清理场地㊁归置物品,并按照环保规定处理废弃材料9.能完成线缆测试,并制作竣工文档,与客户完成验收㊃5㊃一体化课程2名称小型局域网构建基准学时360课程目标学生以小组的形式,通过教师的指导或借助学习资料,实现小型局域网的规划㊁布线安装与配置的作业计划,并在规定时间内完成上述计划的实施㊁检查并能进行评价反馈㊂在实施计划过程中,使用工具㊁设备和材料等符合劳动安全和环境保护规定,对已完成的任务进行记录㊁存档和评价反馈㊂学习完本课程后,学生应当能够进行规划㊁搭建小型局域网,并能完成网络操作系统㊁网络设备的安装㊁调试㊁配置和管理,确保网络作业的正常运行㊂主要内容包括:构建办公室网络;构建机房网络;构建小型企业网络㊂学习内容1.小型局域网布线技术㊂2.交换机安装及简单配置技术㊂3.网络操作系统安装,文件与打印机共享配置,D H C P服务等配置㊂参考性学习任务序号名称学时1办公室网络构建1002机房网络构建1203小型企业网络构建140教学实施建议要有能进行网络构建的工作站,有满足学生人数的计算机和学生组数的交换机㊁路由器㊁网络综合布线材料和工具㊂教学过程中应特别关注操作规范和国家标准的应用;教师在授课过程中应更多地引导学生自主学习,成为学生学习的咨询者㊁促进者㊁动员者㊁监督者以及学习绩效的评估和改善者㊂教学考核1.每个学习任务都要进行考核,采取过程性考核模式㊂考核内容可包括:出勤情况㊁沟通能力㊁协调能力㊁合作组织能力㊁工作态度㊁任务完成情况㊂2.考核方式可进行:自评㊁组内互评㊁组间互评㊁教师点评和企业专家最终点评㊂3.课程最终考核的方式为:根据教师和企业专家预设的小型局域网主题,学生独立或以小组的形式提供一个可行的网络设计方案并予以实施,经由教师和企业考核后进行答辩,最后再由学生进行验证检测㊂3.静态网站开发一体化课程标准一体化课程3名称静态网站开发基准学时360典型工作任务描述企业为提高知名度,助力业务开展,需要建设自己的静态网站;网站开发人员设计㊁开发静态网站以满足客户需求㊂完成该项任务的过程是:㊃6㊃一体化课程3名称静态网站开发基准学时360网站开发人员从主管处接受任务,完成初步设计方案,与客户沟通并确认设计方案,客户审核并确认设计方案后,开始利用设计工具软件制作首页及内容页面的模板文件;客户审核并确认模板后,网站开发人员共同制定网站的内容分析㊁结构设计㊁布局设计㊁视觉设计,开始根据客户提供的网站所有文字资料与图片㊁视频素材,进行整体网站制作㊁测试㊂制作完成后将所有网站文件统一交给客户验收,并对完成的工作进行记录存档㊂工作内容分析工作对象:1.网站开发人员从主管处接受任务,制定工作计划2.完成初步设计方案3.确认设计方案4.按照设计方案,设计网站首页,完成内容模板的制作5.确认网站首页,以及内容模板6.开发人员共同制定网站的内容分析㊁结构设计㊁布局设计㊁视觉设计文档7.网站整体制作8.网站测试以及完善9.网站验收工作工具㊁材料㊁设备与资料:相关软件开发工具(例如:D r e a m-w e a v e r㊁P h o t o s h o p㊁F l a s h等)工作方法:基本专业能力运用查阅资料的方法使用软件开发工具的方法小组协作的方法沟通交流的方法网站测试的方法相关文档编制的方法(技术文档㊁测试报告㊁操作手册㊁验收报告等)劳动组织方式:1.一般以团队形式开发2.从相关负责人处领取工作任务3.与其他部门有效沟通㊁协调工作4.与同事有效沟通,合作完成工作要求:1.按照客户需求,制定工作计划2.按照客户需求以及网站建设规范进行网站整体风格及布局设计,并出具初步设计方案3.与客户沟通,确认设计方案4.按设计方案要求,完成网站首页以及内容模板的编制5.与客户沟通,确认网站首页以及内容模板6.按照设计方案,利用确认的网站首页和内容模板,制定网站的内容分析㊁结构设计㊁布局设计㊁视觉设计,形成开发文档7.网站开发人员依据开发文档要求以及根据客户提供的网站所有文字资料与图片㊁视频素材,进行整体网站制作8.网站制作完成后,交测试人员进行网站内部测试,测试人员将测试报告交相关技术人员进行相关功能完善9.需整合技术文档,编制操作手册,将所有网站文件统一交给客户验收㊃7㊃一体化课程3名称静态网站开发基准学时360课程目标学生以独立的形式,通过教师指导或借助工具书㊁网络资源等资料,制定静态网站的设计方案,并在规定时间内完成上述方案,检查验收并进行评价反馈㊂在实施计划的过程中,要根据任务的需求使用工具㊁设备和软件等,对已完成的任务进行记录㊁存档和评价反馈㊂学习完本课程后,学生应当能够进行静态网站的开发,界面美化与维护,包括:建设教育类网站;建设商业类网站;建设政府类网站㊂学习内容1.网站建设的一般方法与步骤㊂2.收集和处理网页素材㊂3.应用不同网页制作软件,制作及测试网站㊂参考性学习任务序号名称学时1教育网站的建设1802商业网站的建设903政府网站的建设90教学实施建议提供可接入互联网工作站进行资料查阅;采用多媒体教学手段;组建 静态网页设计一体化工作站 ,保证计算机安装P h o t o s h o p与F l a s h等辅助软件,对于网站开发任务的设置应从易到难;对P h o t o-s h o p与F l a s h等辅助工具,介绍学习任务中用到的功能;所选用设备和软件应该是当前主流标准,并保证学生实际操作的工位数㊂教学过程中应特别关注操作规范和国家标准的应用;教师在授课过程中应更多地引导学生自主学习,成为学生学习的咨询者㊁促进者㊁动员者㊁监督者以及学习绩效的评估和改善者㊂教学考核1.每个学习任务都要进行考核,采取过程性考核模式㊂考核内容可包括:出勤情况㊁沟通能力㊁协调能力㊁合作组织能力㊁工作态度㊁任务完成情况㊂2.考核方式可进行:自评㊁组内互评㊁组间互评㊁教师点评和企业专家最终点评㊂3.课程最终考核的方式为:根据教师和企业专家预设的静态网站主题,学生独立或以小组的形式提供一个可行的设计方案并予以实施,经由教师和企业考核后进行答辩,最后再由学生进行验证检测㊂4.网络产品销售一体化课程标准一体化课程4名称网络产品销售基准学时90典型工作任务描述企事业单位为了提高企业的办公效率,实现资源共享,需要建设网络系统,在建设或改造网络系统时需要采购网络设备,网络产品营销公司的销售人员为客户推荐和销售网络产品㊂㊃8㊃完成该任务的过程是:从公司的产品线出发,规划公司的市场蓝图,细分客户群体,归纳用户需求类型,分析细分市场特点,有效组织销售行为:品牌推广㊁需求激发㊁销售策略组合㊁用户购买心理把握㊁商务谈判㊂将公司的产品最大限度地推广到终端用户手中㊂工作内容分析工作对象:1.根据产品类别接受销售任务,对照产品技术资料描述,明确销售对象2.根据产品应用领域,查阅同类产品解决方案资料3.罗列销售推广工作需要配备的相应销售政策和工具,并提出注意事项及时跟部门负责人进行沟通确认4.条件具备后,到达任务指定地点,与部门负责人一起开展客户开拓工作5.与部门负责人沟通拜访类型特点,安排下步拜访计划6.分析用户需求,提出解决方案,确认产品解决方案类别,分析竞争对手竞争策略,寻找投标组合方案7.按照公司政策要求,把握商务谈判底线,并实时反馈谈判情况,及时与部门负责人沟通,以便及时调整谈判价码8.对照市场规划蓝图,考核销售过程中每个环节是否实现规划目标和要求,根据考核结果对销售方法做相应调整9.记录销售的每个过程,总结成败的因素10.对照市场规划蓝图,会同部门负责人对阶段任务执行情况进行评估,给出阶段工作考评的结果工具㊁材料㊁设备与资料:工具:笔记本电脑设备:所需的具有代表性的一类演示产品样机资料:产品宣传手册㊁技术白皮书工作方法:查阅技术资料的方法产品演示介绍的方法小组协作的方法客户拜访的方法竞标技巧和标书制作的方法商务合同谈判的技巧典型行业客户开拓的方法工作要求:1.根据产品类别接受销售任务,能对照产品技术资料介绍,明确销售对象,并注意收集销售对象的基础背景材料,做好分类,有目的推广产品2.能根据产品应用领域,查阅其他厂商同类产品解决方案资料,对比之间优劣度,关注国内国际主流技术的发展情况,为拜访用户搜集素材3.能罗列销售推广工作需要配备的相应的销售政策和工具,并提出注意事项及时跟部门负责人进行沟通确认4.能进行拜访对象的预约㊁确定拜访主题和目标,制订拜访过程中突发问题的解答预案5.制订下步拜访计划,能通过回放拜访场景细节,抓取用户兴趣点,就用户关心话题,策划下步拜访目标6.能分析用户需求,提出解决方案,确认产品解决方案类别,分析竞争对手竞争策略,寻找投标组合方案7.能按照公司政策要求,把握商务谈判底线,并实时反馈谈判情况,及时与部门负责人沟通,以便及时调整谈判价码㊃9㊃。
网络构建实训报告模板一、实训目的本次实训的主要目的是通过对网络构建实验的实践操作，增强学生对网络构建的理论知识的掌握，并加深对网络通信技术的理解和应用能力，达到提高学生对计算机网络技术的理解和应用能力的目的。
二、实训内容本次实训内容主要包括以下内容：1.网络拓扑结构的构建2.网络设备的配置与管理3.VLAN的配置与管理4.IP地址与路由的配置与管理5.无线网络的配置与管理6.服务的配置与管理三、实训过程1. 网络拓扑结构的构建在实验室内，我们首先需要搭建一套新的网络环境。
我们的网络环境分为三个部分，分别是互联网、DMZ以及内网。
为了便于区分不同的部分，我们采用的是多干道交换机的设计方式。
我们首先在现场进行网络拓扑环境的规划，然后确定交换机的数量、类型、端口数量等，通过给交换机分配不同的端口，将网络环境分成不同的部分，互联网、DMZ，内网和无线网络。
2. 网络设备的配置与管理在实验的第二部分，我们需要进行网络设备的配置和管理。
在配置和管理网络设备的过程中，我们需要关注以下几个方面的内容：1.设备的基本信息和设备管理2.网络设备的端口配置3.网络设备的管理接口4.网络设备的管理协议3. VLAN的配置与管理在实验室的第三部分，我们开始配置和管理VLAN。
在这个过程中，我们通过将交换机端口划分到不同的VLAN，实现了内外网的隔离。
我们根据实验室设备的特点和实验的需求，建立了网络环境中三个VLAN，分别是互联网、DMZ和内网，实验室设备按照使用逻辑的不同，连接到了不同的VLAN。
4. IP地址与路由的配置与管理在实验室的第四部分，我们对网络环境进行了IP地址的配置和管理，并且进行了路由的配置和管理，实现了不同VLAN之间的互访。
我们首先给互联网子网分配IP地址段，再分别给DMZ和内网分配IP地址段，并在交换机上配置VLAN间的路由，实现了不同VLAN之间的互访。
5. 无线网络的配置与管理在实验室的第五部分，我们开始配置和管理无线网络。
网络设备部分网络分为三个部分：总公司网络、INTERNET网、分公司网络，本次试验的任务即是完成整个网络的搭建及配置。
网络结构的拓扑图如下所示（所用IP地址全部为 192.学号开头的IP地址），请按照需求在Packet tracer上完成相关设备的安装与配置。
技术要求一、公司总部网络1．按照拓扑图所示连接好相应的设备；2．根据公司职能划分，总公司内部有2个子网Vlan10、Vlan20，各子网的链接情况及各自的终端数已经列举在拓扑图上，现给定网络192.x.y.z/24（x为学号），根据需求，给各网络分配IP地址；PC1、2、3、4四台用户机的IP地址和网关请按子网划分自行分配，要求同Vlan的机器能访问本子网的所有机器且能访问Internet。
Switch>enSwitch#vlan datSwitch#vlan databaseSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#exitSwitch#conf tSwitch(config)#host CoreACoreA(config)#interface range fastEthernet 0/5-10CoreA(config-if-range)#switchport access vlan 10CoreA(config-if-range)#exitCoreA(config)#interface range fastEthernet 0/11-20CoreA(config-if-range)#switchport access vlan 20CoreA(config-if-range)#exitSwitch>enSwitch#vlan datSwitch#vlan databaseSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#exitSwitch#conf tSwitch(config)#host CoreBCoreB(config)#interface range fastEthernet 0/5-10CoreB(config-if-range)#switchport access vlan 10CoreB(config-if-range)#exitCoreB(config)#interface range fastEthernet 0/11-20CoreB(config-if-range)#switchport access vlan 20CoreB(config-if-range)#exit3．为了提高核心交换机之间数据通信的带宽，交换机Core A、Core B之间用二条数据线做一个链路聚合。
CoreA(config)#interface ra fa 0/23-24CoreA(config-if-range)#channel-group 1 mode onCoreA(config-if-range)#switchport mode trunkCoreA(config-if-range)#exitCoreA(config)#interface port-channel 1CoreA(config-if)#switchport mode trunkCoreA(config-if-range)#exitCoreB(config)#in ra fa 0/23-24CoreB(config-if-range)#channel-group 1 mode onCoreB(config-if-range)#switchport tr en dot1q CoreB(config-if-range)#sw mo trCoreB(config-if-range)#exitCoreB(config)#in port 1CoreB(config-if)#sw mo trCoreB(config-if-range)#exit4．在出口交换机Core A上设置指向Internet的默认路由，并使用NAT技术让内网用户可以访问INTERNET（外网ip为202.103开头的90个ip地址）；CoreA>enCoreA#conf tCoreA(config)#in fa 0/1CoreA(config-if)#no switchportCoreA(config-if)#ip ad 202.103.4.2 255.255.255.0CoreA(config-if)#exitCoreA(config)#in vlan 10CoreA(config-if)#ip ad 192.0.10.1 255.255.255.0CoreA(config-if)#exitCoreA(config)#in vlan 20CoreA(config-if)#ip ad 192.0.20.1 255.255.255.0CoreA(config-if)#exitCoreA(config)#ip routingCoreA(config)#ip route 0.0.0.0 0.0.0.0 fastethernet0/1CoreA(config)#router ospf 1CoreA(config-router)#net 202.103.4.0 0.0.0.255 area 0CoreA(config-router)#redistribute static suCoreA(config-router)#redistribute connected subnetsCoreA>enCoreA#conf tCoreA(config)#in fa 0/1CoreA(config-if)#ip nat outsideCoreA(config-if)#exitCoreA(config)#in vlan 10CoreA(config-if)#ip nat insideCoreA(config-if)#exitCoreA(config)#in vlan 20CoreA(config-if)#ip nat insideCoreA(config)#exitCoreA(config)#ip nat pool waiwang 202.103.4.10 202.103.4.100 netmask 255.255.255.0CoreA(config)#ip access-list standard neiwangCoreA(config-std-nacl)#permit 192.0.10.0 0.0.0.255CoreA(config-std-nacl)#permit 192.0.20.0 0.0.0.255CoreA(config-std-nacl)#exitCoreA(configl)#ip nat inside source list neiwang pool waiwang overlo ad5．因为vlan10和vlan20属于不同的部门，为了满足业务要求，请使用ACL技术实现VLAN10用户只能访问Vlan20的WWW网页资源；CoreA(config)#access-list 100 permit tcp 192.0.10.0 0.0.0.255 host 192 .0.20.254 eq 80coreA(config)#access-list 100 deny ip 192.0.10.0 0.0.0.255 host 192.0 .20.254coreA(config)#access-list 100 permit ip any anycoreA(config)#in vlan 20coreA(config-if)ip accoreA(config-if)ip access-group 100 ou6．在交换机Core A上留出一个端口作为管理接口，管理计算机固定IP，在该端口上设置端口安全，只允许该计算机和备用计算机登录管理。
CoreA(config)#line vty 0 1CoreA(config-line)#password 123456CoreA(config-line)#loginCoreA(config-line)#access-class 2 inCoreA(config-line)#exitCoreA(config)#access-list 2 permit host 192.5.1.2CoreA(config)#access-list 2 permit host 192.5.1.3CoreA(config)#in vlan 1CoreA(config-if)#ip ad 192.5.1.1 255.255.255.0CoreA(config-if)#exitCoreA(config)#enable password 123456二、INTERNET网部分基本配置：R1：Router>enRouter#conf tRouter(config)#hos R1R1(config)#in s 0/0R1(config-if)#ip ad 202.103.1.1 255.255.255.0R1(config-if)#no shuR1(config-if)#exitR1(config)#in s 0/1R1(config-if)#ip ad 202.103.0.1 255.255.255.0R1(config-if)#no shuR1(config-if)#endR1(config)#wR2：Router>enRouter#conf tRouter(config)#hos R2R2(config)#in s 0/0R2 (config-if)#ip ad 202.103.2.1 255.255.255.0 R2 (config-if)#no shuR2 (config-if)#exitR2 (config)#in s 0/1R2 (config-if)#ip ad 202.103.0.2 255.255.255.0 R2 (config-if)#no shuR2 (config-if)#exitR2 (config)#in s 0/2R2 (config-if)#ip ad 202.103.3.1 255.255.255.0 R2 (config-if)#no shuR2(config-if)#clock rate 64000R2(config-if)#endR2(config)#wR3：Router>enRouter#conf tRouter(config)#hos R3R3(config)#in s 0/0R3 (config-if)#ip ad 202.103.1.2 255.255.255.0R3 (config-if)#no shuR3 (config-if)#clock rate 64000R3 (config-if)#exitR3 (config)#in s 0/1R3 (config-if)#ip ad 202.103.2.2 255.255.255.0R3 (config-if)#no shuR3 (config-if)#clock rate 64000R3 (config-if)#exitR3 (config)#in fa 0/0R3 (config-if)#ip ad 202.103.4.1 255.255.255.0R3 (config-if)#no shuR3 (config-if)#endR3 (config)#wR3 #conf tR3 (config)#username R1 password 123456R3 (config)#in s 0/0R3 (config-if)#encap pppR3 (config-if)#ppp auth papR3(config-if)#endR3(config)#w1．外网ip地址统一为202.103开头。
