2010网络系统集成实训指导http://wljx.sjzpc.edu.cn/2010netinlab/实训计划参见网站实训计划实训指导教师、地点综合布线--张少芳--综合布线实训室网络组建--赵艳春--网络综合实训室网络服务搭建--田华--网络综合实训室网络安全与管理--田华--网络综合实训室分组安排：综合布线实训每班按学号分成2部分，即20人一组。网络组建、网络服务、网络安全与管理每5人1组每组一名项目经理，负责分配协调组内成员工作任务每组5人，按照实训工作任务，每人完成一部分网络组建、网络服务、网络安全配置任务，及相应部分网络方案编制。网络组建部分网络组建规划地址规划完成网络设计编制网络组建方案网络线路连接网络设备配置设备基本配置（要求必须配置设备名，具体参见工程质量评价表）交换式局域网配置：VLAN划分、GVRP、链路聚合、DHCP中继配置、VLAN间路由路由配置：静态、动态路由OSPF配置广域网链路配置：PPP网络服务规划方案编制：参考网络操作系统教材方案部分3.3.1LinuxDHCP服务器搭建任务在Linux系统上搭建DHCP服务器，为内网普通用户自动分配IP地址。3.3.2LinuxWEB服务器搭建任务XAMPP安装（ApacheFriends：Apache+MySQL+PHP）5个范例网站发布（其中可选1个动态网站）3.3.3LinuxFTP服务器搭建任务利用FTP完成网站文件维护利用FTP完成软件下载资源FTP站点的维护利用FTP帮助网管员完成服务器文件资源维护3.3.4LinuxDNS服务器搭建任务负责完成WEB服务器、DNS服务器、FTP服务器、MAIL服务器域名的内部地址解析。3.3.5LinuxMAIL服务器实现组内同学邮件通信3.3.6WindowsWEB服务配置任务windows2003虚拟机系统安装利用IIS搭建发布2个范例网站3.3.7WindowsFTP服务配置任务在Windows2003虚拟机上安装Serv-U仿照LinuxFTP服务配置要求进行配置网络设备安全内外网ssh访问所有网络设备配置AAA认证利用防火墙防范外网攻击、实现地址转换、VPN限制外网对内网访问进行内外网地址转换配置配置VPN实现分支机构2与总部网络间安全通信限制从服务器网络对生产网络的访问配置访问控制保护iMC网管服务器，并保证网管工作进行配置交换式局域网安全配置端口安全局域网用户使用网络必须经802.1x认证配置二层ACL限制网络间访问边界路由器配置访问控制限制外网对内网生产网络访问，过滤对各类网络攻击（蠕虫等）的访问外网可以访问内网WEB服务器禁止从外网使用SNMP访问内网网络设备网管所有设备配置ssh，方便管理所有设备配置SNMP，并用iMC管理。实训环境-网络设备机柜每组机柜配有以下配件3条背对背线缆每条背对背都有编号，不要在组间串用10条直通双绞线每条双绞线都有编号，不要在组间串用所有配件线缆，必须在实训后经查验无损WindowsXP分区D:\softNetsoftWiresharkiMC（网管软件安装程序）NetInLab实训网站范例Serv-U软件桌面：H3C手册超链已安装软件OfficeWiresharkSQLServer2005XamppH3C帮助手册