第一篇：《網(wǎng)絡(luò)工程實(shí)驗(yàn)綜合實(shí)訓(xùn)》教學(xué)大綱

網(wǎng)絡(luò)工程綜合實(shí)訓(xùn)教學(xué)大綱 課程名稱：網(wǎng)絡(luò)工程實(shí)驗(yàn)綜合實(shí)訓(xùn) 總學(xué)時(shí)/總學(xué)分：1周 適用對象: 網(wǎng)絡(luò)工程 先修課程：計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，計(jì)算機(jī)組成原理，高級(jí)語言程序設(shè)計(jì)

一、課程簡介 介紹了網(wǎng)絡(luò)設(shè)計(jì)與系統(tǒng)集成的概念、技術(shù)發(fā)展和理論基礎(chǔ)，然后較全面、系統(tǒng)地介紹了綜合布線與中心機(jī)房設(shè)計(jì)、高速局域網(wǎng)與系統(tǒng)集成、園區(qū)網(wǎng)路由與系統(tǒng)集成、WLAN及有線網(wǎng)無線網(wǎng)的一體化、服務(wù)器技術(shù)與系統(tǒng)集成、IPv6技術(shù)與系統(tǒng)集成、網(wǎng)絡(luò)安全技術(shù)及應(yīng)用、政務(wù)云計(jì)算技術(shù)及應(yīng)用、網(wǎng)絡(luò)測試與維護(hù)等內(nèi)容。筆者結(jié)合多年從事系統(tǒng)集成工程的實(shí)踐，為讀者提供多個(gè)完整的網(wǎng)絡(luò)工程案例。這些案例包括數(shù)據(jù)中心機(jī)房設(shè)計(jì)，校園網(wǎng)系統(tǒng)集成部署，園區(qū)網(wǎng)路由冗余、負(fù)載均衡及策略路由應(yīng)用，服務(wù)器集群與備份，雙棧校園網(wǎng)交換、路由配置，網(wǎng)絡(luò)安全部署，政務(wù)混合云解決方案，以及網(wǎng)絡(luò)運(yùn)維管理等。

二、實(shí)訓(xùn)教學(xué)目的和要求 要求學(xué)生通過實(shí)訓(xùn)掌握基本的如VLAN設(shè)置、靜態(tài)路由及動(dòng)態(tài)路由配置，網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃、網(wǎng)絡(luò)集成系統(tǒng)VLAN與IP地址規(guī)劃、網(wǎng)絡(luò)集成系統(tǒng)設(shè)備選型、網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)、系統(tǒng)集成投標(biāo)書制作，使學(xué)生的知識(shí)面得到擴(kuò)展與延伸。

三、實(shí)訓(xùn)教學(xué)內(nèi)容及學(xué)時(shí)安排

序計(jì)劃實(shí)訓(xùn)實(shí)訓(xùn)名稱 實(shí)訓(xùn)內(nèi)容 教學(xué)目標(biāo) 號(hào) 學(xué)時(shí) 類別 確定系統(tǒng)必須完成那些工作，基本網(wǎng)絡(luò)工程需求理解需求分析的意義，掌握進(jìn)行對目標(biāo)系統(tǒng)提出完整、準(zhǔn)確、1 2 型 分析 需求分析的基本思路與方法 清晰和具體的要求 理解網(wǎng)絡(luò)工程總體規(guī)劃的內(nèi)容，網(wǎng)絡(luò)工程總體基本 2 6 對整個(gè)系統(tǒng)進(jìn)行規(guī)劃與設(shè)計(jì) 掌握進(jìn)行總體規(guī)劃的基本思路規(guī)劃 型 與方法 理解VLAN與IP地址規(guī)劃的重要網(wǎng)絡(luò)工程VLAN設(shè)計(jì)

網(wǎng)絡(luò)工程VLAN與IP地址規(guī)劃 性，掌握VLAN與IP地址規(guī)劃的與IP地址規(guī)劃 性 原則與方法 網(wǎng)絡(luò)工程設(shè)備網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、服務(wù)器理解網(wǎng)絡(luò)工程設(shè)備選型的意義，設(shè)計(jì)

選型 等選擇 掌握設(shè)備選型的原則與方法 性

掌握綜合布線系統(tǒng)的設(shè)計(jì)原則網(wǎng)絡(luò)綜合布線六大子系統(tǒng)的詳細(xì)設(shè)置，傳輸設(shè)計(jì) 5 6 與方法，會(huì)設(shè)計(jì)簡單的網(wǎng)絡(luò)綜合系統(tǒng)設(shè)計(jì) 介質(zhì)的選擇 性 布線系統(tǒng) 了解系統(tǒng)集成招投標(biāo)的流程，會(huì)工程投標(biāo)書制設(shè)計(jì) 6 2 系統(tǒng)集成投標(biāo)書制作 制作簡單的系統(tǒng)集成投標(biāo)書 作 性

四、教材、參考文獻(xiàn) 1.楊陟卓．《網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成(第3版)》．北京：人民郵電出版社．2014.10 2.李聯(lián)寧、陸麗娜.《網(wǎng)絡(luò)工程》.北京：清華大學(xué)出版社.2010年8月

五、考核方式 實(shí)訓(xùn)課程考核為綜合評(píng)分制?？偝煽冇善綍r(shí)成績和期末測試成績兩部分組成，原則上各占50分。平時(shí)成績包括實(shí)訓(xùn)課準(zhǔn)備、預(yù)習(xí)、實(shí)訓(xùn)態(tài)度、實(shí)訓(xùn)操作過程、實(shí)訓(xùn)報(bào)告。

六、必要的說明 執(zhí)筆人：鄭春 審核人：

制（修）訂時(shí)間：

第二篇：網(wǎng)絡(luò)工程綜合實(shí)訓(xùn)心得體會(huì)

本次實(shí)訓(xùn)的內(nèi)容主要實(shí)訓(xùn)的內(nèi)容主要為交換機(jī)、路由器以及防火墻的配置。

（一）常用網(wǎng)絡(luò)設(shè)備和工具認(rèn)識(shí)

一、制作網(wǎng)線

制作網(wǎng)線的時(shí)候要注意線序不能放錯(cuò)，568A的線序是綠，綠，白橙，藍(lán)，白藍(lán)，橙，白棕，棕，568B的線序是白橙，橙，白綠，藍(lán)，白藍(lán)，綠，白棕，棕（直連線兩端都為568A或568B，用于異種設(shè)備；交叉線一端為568A，另一端為568B，用于同種設(shè)備），在去掉包皮的時(shí)候長度要適合，一般在2cm左右，保證線芯全部在水晶頭內(nèi)；在將線序按順序放的時(shí)候，要將線芯揉平，以保證每一根都能對齊（保證制作網(wǎng)線的成功率）；在將線芯放入水晶頭的時(shí)候不能松手，直到用壓線鉗壓出響聲為止，然后測試是否成功。

二、制作信息模塊

將雙絞線一端放于配線架，另一端放在信息模塊上，將線序按順序放好之后用打線刀壓線，壓線的時(shí)候力度要把我好，最好一次性將線芯多余的長度切斷，直到聽到響聲為止，弄完之后用電纜認(rèn)證分析儀測試是否成功。

（二）交換機(jī)配置

一、VLAN劃分

在配置之前最好將之前配置的數(shù)據(jù)清除（清除命令：Reset save，reboot），如果不清除以前配置的數(shù)據(jù)，則在配置中容易受到干擾，很可能導(dǎo)致實(shí)驗(yàn)失敗。在接線之前要測試所用的線是否是好的，在配不通的時(shí)候一定要首先想到檢查所接的線是否完好以及所接設(shè)備的端口是否接對。

在配置中遇到不會(huì)寫的命令，要知道用“？”幫助，不要浪費(fèi)時(shí)間做無用功，用system-view進(jìn)入系統(tǒng)模式下配置vlan，學(xué)會(huì)用display cur查看當(dāng)前的配置。

VLAN配置的基本命令如下：

創(chuàng)建VLAN：VLAN vlan_id；進(jìn)入端口：interface interface_id；將端口分配給VLAN：interface vlan vlan_id；給vlan配置IP地址：IP address ip_address

二、交換機(jī)端口MAC地址綁定

在做MAC地址綁定的時(shí)候要明確所綁定的地址是多少，用nbtstat-a 本機(jī)地址查看本機(jī)的MAC地址，再用用am user-bind mac-addr mac-addrsss ip-addr ip-address綁定MAC地址，用display am user-bind查看

三、端口鏡像配置

先清空之前的配置再開始做實(shí)驗(yàn)，否則會(huì)受到干擾，導(dǎo)致實(shí)驗(yàn)失敗。將多臺(tái)設(shè)備放在一起時(shí)一定要注意檢查線是否接對。配置鏡像端口的步驟如下：

配置vlan——>設(shè)置過濾規(guī)則——>配置鏡像組

（三）路由器配置

一、靜態(tài)路由配置

靜態(tài)路由的配置需要將兩臺(tái)路由器放在配置，用串口線將兩臺(tái)設(shè)備的串口連接起來即將兩臺(tái)設(shè)備接通（WAN口），再用網(wǎng)線將以太網(wǎng)口與主機(jī)相連（LAN口），在接線之前測試所用的線是否是好的。接完之后看一下自己接的是哪一個(gè)口再進(jìn)行配置（所接的口為啟動(dòng)口，其余的默認(rèn)情況下是關(guān)閉的），或者用display cur、display interface、display interface brief查看當(dāng)前那些端口處于啟動(dòng)狀態(tài)再進(jìn)行配置，配置的端口為啟動(dòng)的端口，先將之前配置的清空再進(jìn)行配置，否則可能干擾實(shí)驗(yàn)，導(dǎo)致實(shí)驗(yàn)失敗。配置靜態(tài)路由的步驟如下：

Interface 端口號(hào)——>ip address ip-address——>ip route-static 目標(biāo)網(wǎng)絡(luò) 子網(wǎng)掩碼 下一跳ip地址。對串口的封裝協(xié)議用的是hdlc，用ppp沒配通。

二、Rip和OSPS配置

Rip和OSPF是動(dòng)態(tài)路由，同樣配置前先清空記錄，否則容易干擾。Rip的配置步驟如下：

Interface 端口號(hào)——>ip address ip-address——>（串口）link-protocol 協(xié)議（hdlc）——>rip——>network 網(wǎng)絡(luò)號(hào) OSPF的配置步驟如下： Interface 端口號(hào)——>ip address ip-address——>（串口）link-protocol 協(xié)議（hdlc）——>ospf enable area 0.0.0.0——>ospf enable

三、Ipsec配置

Ipsec是第三層隧道協(xié)議，為ip數(shù)據(jù)流提供完整性驗(yàn)證、身份認(rèn)證、重發(fā)防范和數(shù)據(jù)加密等安全服務(wù)。包括AH、ESP、Ike、SA、DOl、認(rèn)證和加密算法。SA決定通信中采用的Ipsec安全協(xié)議、散列算法、加密算法和密鑰等安全參數(shù)；AH為IP數(shù)據(jù)報(bào)提供完整性檢查與數(shù)據(jù)源認(rèn)證，并防止重發(fā)攻擊；ESP提供數(shù)據(jù)的加密和身份認(rèn)證服務(wù)。

ike pre-shared-key abc remote ip_address是配置IKE,使用預(yù)共享密鑰的認(rèn)證方法,其中的abc是密鑰；Ipsec proposal 12tptrans是創(chuàng)建名為12tptrans的安全提議；encapsulation-mode tunnel是報(bào)文的封裝模式采用隧道模式；esp-new authentication-algorithm sha1-hmac-96是安全協(xié)議選擇sha1-hmac-96；Ipsec policy是創(chuàng)建安全策略。

在配置的過程中要注意線是否接對，檢查完之后用dis interface查看那些端口處于啟動(dòng)狀態(tài)再進(jìn)行配置，如果在命令都正確無誤的情況下還是ping不通，就有可能是線接的不對或者線是壞的，也可能是協(xié)議用的不對，具體配置參考2014年7月22日的日志記錄內(nèi)容。

四、GRE配置

GRE是第三層隧道協(xié)議，GRE tunnel是一種簡單的vpn，其基本思想是VPN網(wǎng)關(guān)把發(fā)往對方的數(shù)據(jù)包在網(wǎng)絡(luò)邊界重新進(jìn)行封裝，然后通過internet將數(shù)據(jù)包發(fā)送到目標(biāo)站點(diǎn)的對等VPN網(wǎng)關(guān)，也就是把一個(gè)一個(gè)私網(wǎng)的數(shù)據(jù)包封裝在一個(gè)公網(wǎng)的數(shù)據(jù)包中，對方接到數(shù)據(jù)包后剝離報(bào)頭，復(fù)原出原來的數(shù)據(jù)包，然后向其私有的網(wǎng)絡(luò)內(nèi)的目標(biāo)主機(jī)傳遞數(shù)據(jù)包。簡單的說就是實(shí)現(xiàn)私網(wǎng)之間的互相訪問。配置的具體命令參考日志內(nèi)容。

五、防火墻配置

防火墻的配置由于只用了防火墻，沒有與其他設(shè)備組合在，所以只輸入了命令，沒有進(jìn)行測試是否配置成功。在配置之前先用dis cur查看有哪些默認(rèn)的配置以及那些端口，還有最好清除以前配置的再進(jìn)行配置以免受到干擾導(dǎo)致失敗。

第三篇：網(wǎng)絡(luò)工程綜合項(xiàng)目實(shí)訓(xùn)

四、解決方案

《網(wǎng)絡(luò)工程綜合項(xiàng)目實(shí)訓(xùn)—1》課程設(shè)計(jì)任務(wù)書 1.分析系統(tǒng)的功能要求，選定某種特定的技術(shù)方案，并寫出解決方案；

2.完成具體的VPN網(wǎng)絡(luò)的部署并寫出必要的實(shí)施方法；

3.系統(tǒng)各種功能模塊的調(diào)試；

一、題目: 4.完成系統(tǒng)總結(jié)報(bào)告以及使用說明書。VPN是目前跨地域的企業(yè)普遍使用的一種聯(lián)網(wǎng)技術(shù)，而實(shí)現(xiàn)VPN網(wǎng)絡(luò)的

五、進(jìn)度安排 方案有很多。本課題主要是圍繞某公司的實(shí)際需求，實(shí)現(xiàn)企業(yè)總部和分部之間的VPN網(wǎng)絡(luò)，并完成數(shù)據(jù)安全可靠的通信。此次課程設(shè)計(jì)時(shí)間為三周，分四個(gè)階段完成：1.分析設(shè)計(jì)階段。指導(dǎo)教師應(yīng)積極引導(dǎo)學(xué)生自主學(xué)習(xí)和鉆研問題，明確設(shè)計(jì)要

二、目的與要求 求，找出實(shí)現(xiàn)方法,按照需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)這幾個(gè)步驟進(jìn)行。2.平臺(tái)搭建過程：根據(jù)設(shè)計(jì)分析方案搭建平臺(tái)，然后調(diào)試、實(shí)現(xiàn)課題要求的功1.目的： 能。3.總結(jié)報(bào)告階段：總結(jié)設(shè)計(jì)工作，寫出課程設(shè)計(jì)說明書,要求學(xué)生寫出需求分析、（1）理解基本的VPN的工作機(jī)制和原理；總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、VPN網(wǎng)絡(luò)詳細(xì)部署、測試的步驟和內(nèi)容。（2）掌握基本的VPN部署的方法； 4.考核階段。（3）能夠利用典型的VPN技術(shù)（比如：SSL、Ipsec、GRE等）完成VPN網(wǎng)絡(luò)部署；(4）掌握如何對VPN傳輸數(shù)據(jù)進(jìn)行有效的加密。

六、撰寫課程設(shè)計(jì)報(bào)告或課程設(shè)計(jì)總結(jié)2.要求課程設(shè)計(jì)報(bào)告要求：基本要求：

1.使用Linux、Windows、防火墻、路由器等最少一種系統(tǒng)完成具體的VPN 總結(jié)報(bào)告包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、VPN網(wǎng)絡(luò)部署(詳細(xì)寫出部署步驟)、測試的步驟和內(nèi)容、課程設(shè)計(jì)總結(jié)、參考資料等，不符合以上要求者，則本次設(shè)計(jì)以2.要出具必要的網(wǎng)絡(luò)需求信息和網(wǎng)絡(luò)拓?fù)鋱D以及地址規(guī)劃表； 不及格記。3.要具備必要的網(wǎng)絡(luò)部署步驟以及相關(guān)的截圖信息；4.要有必要的VPN網(wǎng)絡(luò)的測試結(jié)果及相關(guān)的截圖信息；

七、參考資料 5.要有必要的VPN網(wǎng)絡(luò)數(shù)據(jù)加密的部署；6.要有必要的VPN網(wǎng)絡(luò)日志記錄等系統(tǒng)管理信息?！禫PN網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃》《企業(yè)私有網(wǎng)核心技術(shù)及原理》

三、功能描述 互聯(lián)網(wǎng)上相關(guān)資料(....略)

具備內(nèi)外網(wǎng)最少兩套網(wǎng)絡(luò)的屬性信息；

實(shí)現(xiàn)根據(jù)用戶帳戶或MAC地址等技術(shù)對用戶的身份進(jìn)行認(rèn)證；

使用DHCP對用戶的IP地址進(jìn)行自動(dòng)分配，要求地址和用戶進(jìn)行靜態(tài)綁定；對用戶的登錄行為進(jìn)行必要的監(jiān)管，限制用戶在非法時(shí)段或非法地點(diǎn)使用VPN網(wǎng)絡(luò)；

對不同地域的部門之間數(shù)據(jù)傳輸要使用必要的加密手段。

第四篇：閩江學(xué)院《網(wǎng)絡(luò)工程實(shí)訓(xùn)》教學(xué)大綱

《網(wǎng)絡(luò)工程綜合實(shí)訓(xùn)》教學(xué)大綱

課程代號(hào)：31110830 總學(xué)時(shí)（或周數(shù)）： 80學(xué)時(shí) 適用專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)

先修課程：數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)、局域網(wǎng)及組網(wǎng)技術(shù)、網(wǎng)絡(luò)系統(tǒng)集成

一、實(shí)訓(xùn)目的和基本要求

在學(xué)習(xí)了數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)、局域網(wǎng)及組網(wǎng)技術(shù)、網(wǎng)絡(luò)系統(tǒng)集成等相關(guān)課程的基礎(chǔ)上，開展網(wǎng)絡(luò)工程化綜合實(shí)訓(xùn)。通過綜合實(shí)訓(xùn)，可以讓學(xué)生復(fù)習(xí)和鞏固原有計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)理論知識(shí)，使學(xué)生進(jìn)一步理解和掌握網(wǎng)絡(luò)工程中的基本概念、方法和技術(shù)。培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)的網(wǎng)絡(luò)工程理論知識(shí)，獨(dú)立完成網(wǎng)絡(luò)工程項(xiàng)目實(shí)施的能力。重點(diǎn)學(xué)習(xí)規(guī)范化、專業(yè)化、標(biāo)準(zhǔn)化的網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目實(shí)施流程；了解目前主流網(wǎng)絡(luò)技術(shù)在企業(yè)中的應(yīng)用；動(dòng)手配置與管理各種網(wǎng)絡(luò)設(shè)備；體驗(yàn)課堂理論知識(shí)在實(shí)際網(wǎng)絡(luò)工程項(xiàng)目中的應(yīng)用。積累項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)，為將來從事網(wǎng)絡(luò)相關(guān)工作打好基礎(chǔ)；培養(yǎng)學(xué)生科學(xué)嚴(yán)謹(jǐn)、實(shí)事求是、勇于攻克難關(guān)、勇于探索、勇于創(chuàng)新的科學(xué)素養(yǎng)和學(xué)生團(tuán)隊(duì)開發(fā)和協(xié)同工作的能力。

二、實(shí)訓(xùn)教學(xué)的基本要求

組織學(xué)生集中安排4周進(jìn)行工程實(shí)訓(xùn)，老師給定一個(gè)企業(yè)網(wǎng)絡(luò)規(guī)劃的綜合實(shí)訓(xùn)題目，學(xué)生分小組（5人一組）協(xié)作完成。工程實(shí)訓(xùn)在銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室（D401）進(jìn)行企業(yè)網(wǎng)絡(luò)規(guī)劃項(xiàng)目的實(shí)施，要求每組學(xué)生根據(jù)教師布置實(shí)訓(xùn)題目的需求描述，進(jìn)行需求分析、調(diào)研、以及上機(jī)實(shí)踐操作，完成網(wǎng)絡(luò)的規(guī)劃及相關(guān)網(wǎng)絡(luò)設(shè)備的配置，最后以小組為單位提交工程實(shí)訓(xùn)報(bào)告。

實(shí)訓(xùn)要求如下：

1、要充分認(rèn)識(shí)工程實(shí)訓(xùn)對培養(yǎng)自己的重要性，認(rèn)真做好設(shè)計(jì)前的各項(xiàng)準(zhǔn)備工作。

2、既要虛心接受老師的指導(dǎo)，又要充分發(fā)揮主觀能動(dòng)性。結(jié)合實(shí)訓(xùn)課題，獨(dú)立思考，努力鉆研，勤于實(shí)踐，勇于創(chuàng)新。

3、要求每組學(xué)生分工明確，但有要充分發(fā)揮團(tuán)隊(duì)的合作與協(xié)同工作精神，共同完成好規(guī)定的工作任務(wù)，不得弄虛作假，不準(zhǔn)抄襲他人內(nèi)容，否則成績以不及格計(jì)。

4、工程實(shí)訓(xùn)期間，無故缺席按曠課處理；缺席時(shí)間達(dá)四分之一以上者，其成績按不及格處理。

5、在工程實(shí)訓(xùn)過程中，要嚴(yán)格要求自己，樹立嚴(yán)肅、嚴(yán)密、嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，必須按時(shí)、按質(zhì)、按量完成工程實(shí)訓(xùn)。

三、實(shí)訓(xùn)主要內(nèi)容與安排

我們首先虛構(gòu)一個(gè)企業(yè)網(wǎng)項(xiàng)目的實(shí)際需求，然后按照需求對這個(gè)網(wǎng)絡(luò)進(jìn)行規(guī)劃及配置。通過全面的綜合實(shí)訓(xùn)，使學(xué)生了解企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及規(guī)劃的步驟，掌握網(wǎng)絡(luò)設(shè)備的配置及使用方法。1．項(xiàng)目背景描述

某企業(yè)計(jì)劃建設(shè)自己的企業(yè)園區(qū)網(wǎng)絡(luò)，希望通過這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，將兩個(gè)辦公地點(diǎn)連接到一起，使企業(yè)內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)，同時(shí)實(shí)現(xiàn)公司內(nèi)部的信息保密隔離，以及對于公網(wǎng)的安全訪問。為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，網(wǎng)絡(luò)必須具備如下的特性：

（1）采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成企業(yè)網(wǎng)絡(luò)的建設(shè)，連接2個(gè)相距較遠(yuǎn)的辦公地點(diǎn)

（2）為了提高數(shù)據(jù)的傳輸效率，在整個(gè)企業(yè)網(wǎng)絡(luò)內(nèi)控制廣播域的范圍（3）在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享，并保證骨干網(wǎng)絡(luò)的高可靠性（4）企業(yè)內(nèi)部網(wǎng)絡(luò)中實(shí)現(xiàn)高效的路由選擇（5）在企業(yè)網(wǎng)絡(luò)出口對數(shù)據(jù)流量進(jìn)行一定的控制（6）能夠使用較少的公網(wǎng)IP接入Internet（7）在企業(yè)內(nèi)部提供各種應(yīng)用服務(wù)（WWW服務(wù)、DNS服務(wù)、FTP服務(wù)、EMAIL服務(wù)）

2． 企業(yè)具體環(huán)境描述

（1）企業(yè)具有2個(gè)辦公地點(diǎn)，且相距較遠(yuǎn)（2）A辦公地點(diǎn)具有的部門較多，例如業(yè)務(wù)部、財(cái)務(wù)部、綜合部等，為主要的辦公場所，因此這部分的交換網(wǎng)絡(luò)對可用性和可靠性要求較高

（3）B辦公地點(diǎn)只有較少辦公人員，但是Internet的接入點(diǎn)在這里，且B辦公地點(diǎn)的交換機(jī)上連接著各種應(yīng)用服務(wù)器，提供企業(yè)內(nèi)部的各種應(yīng)用服務(wù)的訪問。

（4）公司已經(jīng)申請到了若干公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用（5）公司內(nèi)部使用私網(wǎng)地址

（6）項(xiàng)目任務(wù)圖如下圖所示，實(shí)際建設(shè)時(shí)需求確定更詳細(xì)的信息，端口如何分配、IP地址如何劃分等等。

3．項(xiàng)目需求分析

需求（1）：在接入層采用二層交換機(jī)，并且要采取一定方式分隔廣播域 分析（1）：在接入層交換機(jī)及核心交換機(jī)上創(chuàng)建VLAN可以實(shí)現(xiàn)對廣播域的分隔

劃分業(yè)務(wù)部VLAN10、財(cái)務(wù)部VLAN20、綜合部VLAN30，并分配接口

需求（2）：核心交換機(jī)采用高性能的三層交換機(jī)，且采用雙核心互為備份的形勢，接入層交換機(jī)分別通過2條上行鏈路連接到2臺(tái)核心交換機(jī)，由三層交換機(jī)實(shí)現(xiàn)VLAN之間的路由

分析（2）：交換機(jī)之間的鏈路配置為Trunk鏈路 三層交換機(jī)上采用SVI方式（switch virtual interface）實(shí)現(xiàn)VLAN之間的路由

需求（3）：2臺(tái)核心交換機(jī)之間也采用雙鏈路連接，并提高核心交換機(jī)之間的鏈路帶寬

分析（3）：在2臺(tái)三層交換機(jī)之間配置端口聚合，以提高帶寬

需求（4）：接入交換機(jī)的access端口上實(shí)現(xiàn)對允許的連接數(shù)量的控制，以提高網(wǎng)絡(luò)的安全性

分析（4）：采用端口安全的方式實(shí)現(xiàn)

需求（5）：為了提高網(wǎng)絡(luò)的可靠性，整個(gè)網(wǎng)絡(luò)中存在大量環(huán)路，要避免環(huán)路可能造成的廣播風(fēng)暴等

分析（5）：整個(gè)交換網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)RSTP，以避免環(huán)路帶來的影響

需求（6）：三層交換機(jī)配置路由接口，與RA、RB之間實(shí)現(xiàn)全網(wǎng)互通 分析（6）：兩臺(tái)三層交換機(jī)上配置路由接口，連接A辦公地點(diǎn)的路由器RA RA和RB分別配置接口IP地址，在三層交換機(jī)的路由接口和RA，以及RB的內(nèi)網(wǎng)接口上啟用RIP路由協(xié)議，實(shí)現(xiàn)全網(wǎng)互通

需求（7）：RA和B辦公地點(diǎn)的路由器RB之間通過廣域網(wǎng)鏈路連接，并提供一定的安全性

分析（7）：RA和RB的廣域網(wǎng)接口上配置PPP（點(diǎn)到點(diǎn)）協(xié)議，并用PAP認(rèn)證提高安全性

需求（8）：RB配置靜態(tài)路由連接到Internet 分析（8）：兩臺(tái)三層交換上配置缺省路由，指向RA，RA上配置缺省路由指向RB，RB上配置缺省路由指向連接到互聯(lián)網(wǎng)的下一跳地址

需求（9）：在RB上用少量公網(wǎng)IP地址實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)到互聯(lián)網(wǎng)的訪問 分析（9）：用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）方式，實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)僅用少量公網(wǎng)IP地址到互聯(lián)網(wǎng)的訪問

需求（10）：在RB上對內(nèi)網(wǎng)到外網(wǎng)的訪問進(jìn)行一定控制，要求不允許財(cái)務(wù)部訪問互聯(lián)網(wǎng)，業(yè)務(wù)部只能訪問WWW和FTP服務(wù)，而綜合部只能訪問WWW服務(wù)，其余訪問不受控制

分析（10）：通過ACL（訪問控制列表）實(shí)現(xiàn)

需求（11）：在B辦公點(diǎn)提供企業(yè)網(wǎng)內(nèi)的各種應(yīng)用服務(wù)的訪問，包括WWW服務(wù)、DNS服務(wù)、FTP服務(wù)、EMAIL服務(wù)。

分析（11）：在B辦公點(diǎn)交換機(jī)所連接的服務(wù)器（安裝Windows server 2003）上配置各種服務(wù)，WWW服務(wù)所發(fā)布的主頁要求每個(gè)實(shí)訓(xùn)組自己設(shè)計(jì)，F(xiàn)TP服務(wù)使用用ServerU軟件，EMAIL服務(wù)可使用Mdeamon軟件。

4．實(shí)驗(yàn)環(huán)境

（1）實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)：

注：其中“路由器Internet”用于模擬互聯(lián)網(wǎng)，上面的Loopback 端口模擬互聯(lián)網(wǎng)上的主機(jī)，用于測試使用。

IP地址規(guī)劃：

SW-A 交換機(jī)IP地址配置: F0/24: 10.1.1.2/24 Interface Vlan 10: 192.168.10.1/24 Interface Vlan 20: 192.168.20.1/24 Interface Vlan 30: 192.168.30.1/24 SW-B 交換機(jī)IP地址配置: F0/24: 20.2.2.2/24 Interface Vlan 10: 192.168.10.2/24 Interface Vlan 20: 192.168.20.2/24 Interface Vlan 30: 192.168.30.2/24 RA路由器IP地址配置: F0/0: 10.1.1.1/24 F0/1: 20.2.2.1/24 S2/0: 192.168.1.1/30 RB路由器IP地址配置: F0/0: 201.10.8.1/24 F0/1: 192.168.40.1/24 S2/0: 192.168.1.2/30 Internet IP地址配置: F0/0: 201.10.8.2/24 L0: 201.1.1.1/24（2）實(shí)驗(yàn)設(shè)備：

路由器

3臺(tái) 三層交換機(jī)

2臺(tái) 二層交換機(jī)

2臺(tái) PC機(jī)

3臺(tái) 直連線

5條 交叉線

7條 V.35線纜

1條

四、實(shí)訓(xùn)紀(jì)律或注意事項(xiàng)

到銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室參加實(shí)訓(xùn)的同學(xué)應(yīng)嚴(yán)于律己，遵守實(shí)驗(yàn)室的各項(xiàng)規(guī)章制度及工程實(shí)訓(xùn)的組織紀(jì)律，確保網(wǎng)絡(luò)設(shè)備的正常運(yùn)行，實(shí)訓(xùn)環(huán)境井然有序。實(shí)訓(xùn)期間由實(shí)訓(xùn)指導(dǎo)老師對參加實(shí)訓(xùn)學(xué)生每天的出勤情況、行為規(guī)范及實(shí)訓(xùn)情況等進(jìn)行檢查，檢查結(jié)果將作為部分實(shí)訓(xùn)成績計(jì)入實(shí)訓(xùn)的最后成績。

五、指導(dǎo)教師職責(zé)

指導(dǎo)教師有責(zé)任組織好工程實(shí)訓(xùn)的整個(gè)過程。指導(dǎo)教師在實(shí)訓(xùn)前要對實(shí)訓(xùn)的學(xué)生進(jìn)行分組，要布置好實(shí)訓(xùn)的各項(xiàng)內(nèi)容，安排好實(shí)訓(xùn)時(shí)間，及時(shí)檢查督促學(xué)生進(jìn)行實(shí)訓(xùn)，在實(shí)訓(xùn)過程中要重視學(xué)生提出的問題，并與學(xué)生一起討論研究。

六、實(shí)訓(xùn)考核方式及成績構(gòu)成

由指導(dǎo)教師根據(jù)學(xué)生完成工程實(shí)訓(xùn)的情況、工程實(shí)訓(xùn)報(bào)告的質(zhì)量和工程實(shí)訓(xùn)過程中的出勤情況、工作態(tài)度及實(shí)踐操作完成情況等綜合打分，其中工程報(bào)告占50%，實(shí)踐操作配置占30%，出勤及工作態(tài)度占20%。成績評(píng)定實(shí)行優(yōu)秀、良好、中等、及格和不及格五個(gè)等級(jí)。優(yōu)秀者人數(shù)一般不得超過總?cè)藬?shù)的20%。不及格者不能得到相應(yīng)的學(xué)分，需重新做工程實(shí)訓(xùn)，經(jīng)指導(dǎo)教師考核及格后，方可取得相應(yīng)學(xué)分。

第五篇：綜合實(shí)訓(xùn)教學(xué)大綱

《綜合實(shí)訓(xùn)》教學(xué)大綱

一、課程基本信息

中文名稱：綜合實(shí)訓(xùn)

英文名稱：Graduate training 課程編號(hào)：ZZZ04059P 課程類別：集中實(shí)踐環(huán)節(jié) 適用專業(yè)：法學(xué) 開課時(shí)間：第七學(xué)期 總學(xué)時(shí)：6周 總學(xué)分：6 預(yù)修課程：無 制定（修訂）人：徐磊

制定（修訂）單位：文法學(xué)院法學(xué)教研室 制定（修訂）時(shí)間：2015年10月

二、課程教學(xué)目的和基本要求

《綜合實(shí)訓(xùn)》是我校應(yīng)用型人才培養(yǎng)方案中的重要組成部分，是理論聯(lián)系實(shí)際的重要實(shí)踐教學(xué)環(huán)節(jié)，是技術(shù)應(yīng)用能力綜合訓(xùn)練和提高的重要階段，是畢業(yè)前為適應(yīng)就業(yè)而進(jìn)行的一次實(shí)訓(xùn)演練。本課程的教學(xué)目的在于促使學(xué)生確立法律職業(yè)思維習(xí)慣與敬業(yè)精神、形成專業(yè)的思維方式與解決問題的邏輯路徑、掌握各種法律法律實(shí)務(wù)操作的依據(jù)與技能、具備應(yīng)對各種復(fù)雜案件專業(yè)應(yīng)變能力。本課程要求學(xué)生在教師的指導(dǎo)下，由學(xué)生自主地開展課題研究，并以模擬法庭、專題辯論、疑案辯論的形式展示理論水平和實(shí)踐能力。

三、課程主要內(nèi)容及學(xué)時(shí)分配

第七學(xué)期的第1-4周，確定實(shí)訓(xùn)環(huán)節(jié)的指導(dǎo)教師，指導(dǎo)教師應(yīng)當(dāng)根據(jù)我校“培養(yǎng)應(yīng)用型人才”的辦學(xué)方針，結(jié)合我國司法實(shí)踐，指導(dǎo)學(xué)生解決的法務(wù)活動(dòng)的實(shí)際問題，幫助學(xué)生進(jìn)行理論分析和實(shí)際操作活動(dòng)的練習(xí)，可采用多種靈活教學(xué)形式，以學(xué)生自行練習(xí)為主，教師指導(dǎo)講解為輔，力求達(dá)到讓學(xué)生能夠在實(shí)踐中掌握法務(wù)工作的一般工作程序和操作技術(shù)。

四、相關(guān)教學(xué)環(huán)節(jié) 1.案例討論

選擇難易適中的經(jīng)典案例進(jìn)行分組討論，將不同觀點(diǎn)的同學(xué)按照司法審判的不同角色分組進(jìn)行對抗式辯論。2.模擬法庭

選擇相對復(fù)雜的案件進(jìn)行模擬庭審，教師跟蹤指導(dǎo)并進(jìn)行點(diǎn)評(píng)總結(jié)，以利于學(xué)生掌握審理程序和實(shí)體法中的相關(guān)問題。

3.基地實(shí)習(xí)

根據(jù)文法院與相關(guān)基地的協(xié)定，定期組織學(xué)生就近到教學(xué)基地實(shí)習(xí)。

五、成績考核與評(píng)定

第七學(xué)期第1-4周，學(xué)生將按規(guī)定整理而成的模擬法庭訴訟文書（或者專題辯論中的辯論大綱和疑案討論中的案情分析）上交每個(gè)專題的指導(dǎo)教師，由指導(dǎo)教師根據(jù)教學(xué)大綱和教學(xué)計(jì)劃進(jìn)行評(píng)閱，給出成績，最后綜合所有成績按比例進(jìn)行匯總，得出該生這一環(huán)節(jié)的成績。

嚴(yán)格按照我校本科畢業(yè)實(shí)訓(xùn)工作要求，對學(xué)生畢業(yè)實(shí)訓(xùn)工作進(jìn)行考核，最后根據(jù)指導(dǎo)教師的考勤和作業(yè)，以及實(shí)訓(xùn)中的表現(xiàn)，對學(xué)生的畢業(yè)實(shí)訓(xùn)進(jìn)行綜合評(píng)定，按優(yōu)、良、中、及格和不及格五個(gè)等級(jí)給出成績。

六、教材與拓展閱讀書目

（一）建議教材

無

（二）閱讀書目

[1]杉原泰雄著，呂昶等．憲法的歷史[M]．北京：社會(huì)科學(xué)文獻(xiàn)出版社，2000． [2]科特瑞爾．法理學(xué)的政治分析——法律哲學(xué)批判導(dǎo)論[M]．北京：北京大學(xué)出版社，2013．

[3][日]佐伯仁志．刑法與民法的對話[M]．北京：北京大學(xué)出版社，2012． [4][中]姚建龍．權(quán)利的細(xì)微關(guān)懷[M]．北京：北京大學(xué)出版社，2010．

[5]克勞斯·羅克辛著．德國最高法院判例:刑法總論[M]．北京：中國人民大學(xué)出版社，2012．

[6]斯圖爾特．美國行政法的重構(gòu)[M]．北京：商務(wù)印書館，2011．