园区网项目实战1
园区网解决方案有哪些园区网解决方案案例
园区网解决方案有哪些园区网解决方案案例Smart Campus智能制造园区网解决方案此园区网解决方案优势1：安全易管Secure在不增加管理负担前提下，实现网络安全管控，让网络安全，真正好用、常用。
此园区网解决方案优势2：业务永续Stable从设备、线路、出口、环境多层面完整设计网络抗故障、极速恢复能力，实现永续运行。
此园区网解决方案优势3：智能洞察Smart insight基于可视化、大数据等前沿技术，实现网络状态可视化、安全风险可视化，提升风险预知能力。
传统网络在制造业面临的挑战困难一：网络安全准入难部署难维护不做准入：有风险外来人员随意接入，导致网病毒/恶意攻击员工私接HUB、私设IP，导致网络异常研发、经营信息泄密，难以追责部署准入：压力大准入系统太复杂，运维压力大：客户端、账号/密码库、服务器端静态IP/哑终端难纳管困难二：网络故障难杜绝难恢复设备故障线路故障出口网络故障恶劣车间环境恶意网络攻击困难三：日常运维靠人力靠经验现网终端信息难统计现网设备状态不直观现网潜在安全风险不知情此园区网解决方案可以实现：一．无感准入实现安全易管用户无感：免操作，好体验维护简单：免客户端，免密码适用广泛：兼容各类终端、IP模式、组网结构二．故障自愈实现业务永续设备：核心VSU冗余，接入0配置极速替换线路：智能防环路出口：安全池化，故障自动bypass环境：通用级、工业级硬件高防护设计三．状态可视实现智能洞察IP管理可视化设备/链路健康度可视化安全态势感知：BDS教育行业，锐捷也提供了专业化的园区网解决方案极简SDN云园区网解决方案传统校园园区网解决方案建设和运维是“人适应网”：先建网，人根据网络规划选择位置接入，获取应有的权限。
在追求精细化管理智慧的今天，更是遭遇到了移动化、无线化和物联网化快速普及与应用，面临移动无边界、终端增多等更多的运维挑战。
面对这些挑战，迎合业界为先进的SDN架构潮流，锐捷推出了SDN云园区网解决方案，希望通过SDN控制器组成的网络平台，以简单、高效、开放的全新园区网解决方案满足IT管理员及用户的实际需求。
园区网设计组建实训报告
一、实训目的本课程是一门实践性课程，基本理论与实践技能相结合，基础训练与岗位技能训练相结合，注重培养大学生的计算机网络实践技能，提高学生的动手能力。
通过本次实训能够为以后的学习和工作打下坚实的实践基础。
二、实训的基本要求实训主要学习Packet Tracer工具软件的操作，基本网络命令使用，通过上机实验，能对所学知识进行综合应用，能熟练的使用工具软件进行计算机网络的设计模拟，掌握一些常见网络设备，提高动手能力。
三、实训内容1需求分析随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。
同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。
因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。
信息技术的普及教育已经越来越受到人们关注。
学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
2网络组件设计及选型路由器: Cisco 2800系列由四个新平台组成：Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851。
与相似价位的前几代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。
Cisco 2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。
这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用图1 Cisco 2800路由器交换机:Catalyst 6000系列交换机用于Catalyst 6000系列交换机的WS-X6302-MSM多层交换机模块（MSM）在一个小巧，可管理的平台中利用先进的ASIC技术结合Cisco IOS软件特性以支持线速（Wires-peed）多协议路由选择。
中小企业园区网建设项目方案
中小企业园区网建设项目（江西新华电脑学院第二届网络调试大赛）某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet 等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。
为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：1、根据网络拓扑规划网络结构并按要求连接线缆2、根据要求配置各设备的IP、掩码、主机名等基本配置3、将SW2和SW3划分vlan：f0/1-10端口为vlan10，f0/11-20端口为vlan204、配置SW2和SW3端口安全，规定每个端口最大学习MAC地址为5个，如果违规则shutdown该端口）5、Sw1配置vlan间路由，R2实现单臂路由6、企业内部网络中实现高效的路由选择协议ospf7、在r1上配置NAT，以实现内网能够访问Internet，同时将http server发布到外网去，http server地址为172.16.1.2548、R1和R2路由器之间使用ppp chap 广域网连接，验证密码自定9、在合适的地方使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络10、在合适的地方使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internet11、备份所有设备的配置文件到PC1主机上实验拓扑：主要配置：1、略2、略3、划分vlanSw2(config)# vlan 10 ‘创建vlan 10Sw2(config)# vlan 20 ‘创建vlan 10Sw2(config)# interface range f 0/1-10 ‘将f0/1-10端口划分到vlan 10Sw2(config-if)# switchport access vlan 10Sw2(config)# interface range f 0/11-20 ‘将f0/11-20端口划分到vlan 20Sw2(config-if)# switchport access vlan 20Sw3配置同上4、配置端口安全Sw2(config)# interface range f 0/1-24 ‘进入所有端口Sw2(config-if)# switchport port-security ‘启用端口安全特性Sw2(config-if)# switchport port-security max 5 ‘将端口学习最大Mac地址数设为5Sw2(config-if)# switchport port-security violation shutdown ‘如果违例则关闭该端口Sw3配置同上5、实现vlan间路由Sw1(config)# vlan 10 ‘创建vlan 10和vlan 20Sw1(config)# vlan 20Sw1(config)# interface vlan 10Sw1(config-if)# ip address 172.16.10.1 255.255.255.0 ‘设置svi地址Sw1(config)# interface vlan 20Sw1(config-if)# ip address 172.16.20.1 255.255.255.0 ‘设置svi地址Sw1(config)# interface vlan 1Sw1(config-if)# ip add 172.16.1.1 255.255.255.0 ‘设置svi地址R2(config)# interface f0/0.1 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 1 ‘封装为dot1q，vlan编号为1R2(config-if)# ip add 172.17.1.1 255.255.255.0R2(config)# interface f0/0.10 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 10 ‘‘封装为dot1q，vlan编号为10R2(config-if)# ip add 172.17.10.1 255.255.255.0R2(config)# interface f0/0.20 ‘设置子接口实现单臂路由R2(config-if)# encapsulation dot1q 20 ‘‘封装为dot1q，vlan编号为20R2(config-if)# ip add 172.17.20.1 255.255.255.0另：在sw1和sw2之间有两根物理链路，在此可通过端口聚合技术实现冗余和负载均衡Sw1(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1Sw1(config-if)# port-group 1Sw1(config)# interface agge 1 ‘设置聚合组1为trunk模式Sw1(config-if )# switchport mode trunkSw2(config)# interface range f 0/23-24 ‘将f0/23-24放到聚合组1Sw2(config-if)# port-group 1Sw2(config)# interface agge 1 ‘设置聚合组1为trunk模式Sw2(config-if )# switchport mode trunk6、通过ospf实现全网互通由于在这个案例中每个三层接口都要启用ospf协议，并且它们都属于同一个区域，故ospf协议可以设备上简化配置为：Sw1(config)# router ospf 1Sw1(config-router)# network 0.0.0.0 255.255.255.255 area 0R2(config)# router ospf 1R2(config-router)# network 0.0.0.0 255.255.255.255 area 0但是R1路由的f0/1是连接外网的，故不需宣告ospfR1(config)# router ospf 1R1(config-router)# network 192.168.1.0 0.0.0.3 area 0R1(config-router)# network 172.16.0.0 0.0.255.255 area 07、配置NA T实现上网和web服务器对外发布R1(config)# int f0/1R1(config-if)# ip nat outsideR1(config)# int f0/0R1(config-if)# ip nat insideR1(config)# int s4/0R1(config-if)# ip nat insideR1(config)# ip access-list 1 permit anyR1(config)# ip nat inside source list 1 interface f0/1 overload ‘配置动态NAPTR1(config)# ip route 0.0.0.0 0.0.0.0 10.90.90.1R1(config)# router ospf 1R1(config-router)# default-information originate ‘发布静态OSPF路由R1(config)# ip nat inside source static tcp 172.16.1.254 80 10.90.90.2 80 ‘配置静态NAPT 8、配置ppp chap 广域网连接R1(config)# username R2 password 123 ‘建立本地数据库R1(config)# int s4/0R1(config-if)# ip add 192.168.1.1 255.255.255.252R1(config-if)# encapsunation ppp ‘二层封装方式PPPR1(config-if)# ppp authentication chap ‘PPP认证为CHAPR1(config-if)# no shutdownR2(config)# username R1 password 123 ‘建立本地数据库R2(config)# int s4/0R2(config-if)# ip add 192.168.1.2 255.255.255.252R2(config-if)# encapsunation ppp ‘二层封装方式PPPR2(config-if)# ppp authentication chap ‘PPP认证为CHAPR2(config-if)# no shutdown9、使用访问控制列表，实现上海分部中的主机不能访问北京总部vlan10网络R1(config)# access-list 100 deny ip any 172.16.10.0 0.0.0.255R1(config)# access-list 100 permit ip any anyR1(config)# int s4/0R1(config-if)# ip access-group 100 in10、使用访问控制列表，实现全公司只有周一到周五8：00—17：00能访问internetR1(config)# time-range jxxh ‘定义时间函数R1(config-time-range)# period weekday 8:00 to 17:00R1(config)# access-list 101 permit ip any any time-range jxxhR1(config)# int f0/1R1(config)# ip access-group 101 out11、备份所有设备的配置文件由于配置文件较小，所以我们采用xmodem方式备份R1# copy flash:config.text xmodem:其它设备同上。
5.1.5 项目案例 实现企业园区网基本安全
项目实训实现企业园区网基本安全实训目的通过本项目实训可以掌握：1.交换机安全基本措施2.MAC泛洪攻击原理3.端口安全配置方式和惩罚模式4.端口安全配置和调试实训拓扑项目实训网络拓扑如图5-3所示。
图5-3实现企业园区网基本安全实训要求公司J内部网络包括服务器群区域和员工办公区域，现在需要按照公司的安全策略实施园区网络基本安全。
李同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。
小李用1台路由器模拟企业边界路由器，2台交换机模拟企业园区网络，小李需要完成的任务如下：1.在路由器和交换机上配置各种密码，包括Enable密码、控制台密码、VTY密码，同时对明文密码进行加密。
路由器上设置密码最小长度为10。
2.在路由器和交换机上配置标语消息为Legal action will be pursued for any unauthorized use。
3.在路由器和交换机上配置SSHv2，只允许使用SSH方式远程管理路由器和交换机。
4.关闭路由器和交换机上不必要的服务，包括CDP、HTTP、DNS解析以及TCP和UDP 端口号小于或者等于19的服务。
5.配置将日志消息备份到Syslog服务器172.16.1.100。
6.在服务器群区域的交换机上配置静态端口安全，惩罚模式为shutdown，并配置允许交换机因端口安全惩罚而关闭的接口的自动恢复，自动恢复周期为60秒。
7.在员工办公区域的交换机上配置粘滞端口安全，每个接口只允许1台计算机接入，惩罚模式为restrict。
8.对以上配置逐项测试和验证。
9.保存配置文件，完成实验报告。
园区网络的设计与实现
学校为提高学生学习效率，加强学生睡眠质量，防止学生在睡觉时间上网，准备对学生宿舍大楼里的学生上网进行控制，在睡觉时间（00:00~6:00）不能访问外网，能访问服务子网（DMZ区域）；但在除去睡觉的其他时间允许访问任何网络。
园区网络的设计与实现
园区网络的设计与实现题目：
园区网络的设计与实现目录1.园区网络布局图1 2.网络背景信息描述1 2.1网络基本需求描述1 2.2网络高级需求描述3 3.构建模拟网络拓扑3 3.1配置路由器模块、防火墙模块、配置PC机网络接口、服务器接口3 3.2构建网络拓扑5 4.子网划分与IP地址分配6 4.1子网划分6 4.2 IP地址分配6 5划分和配置VLAN7 5.1划分VLAN7 5.2配置VLAN8 6配置路由9 6.1配置路由器端口的ip和子网掩码9 6.2配置路由协议eigrp16 7冗余设计18 7.1 HSRP热备份设计18 7.2检验网络连通性19 8服务子网设计20 8.1建立www服务20 8.2建立ftp服务22 9网络安全设计24 9.1防火墙设计24 9.1.1设置关于ICMP的对象流24 9.1.2设置关于ICMP的ACL访问列表24 9.1.3应用ACL访问列表24 9.1.4建立一个outside地址池和将内网地址转换为外网地址25 9.1.5定义子网段对象组流27 9.1.6定义ACL访问列表27 9.1.7应用ACL访问列表27 9.1.8建立DMZ地址池和将内网地址转为DMZ网络地址28 9.2特色设计29 9.2.1定义绝对时间段和周期性时间段29 9.2.2定义基于时间的ACL29 9.2.3将访问列表规则应用在网络接口上30 9.2.4更改路由器的当前时间为活动时间，检查ACL配置30 9.2.5更改路由器的当前时间为睡眠时间，检查ACL配置30 10网络模拟运行与测试31 10.1全网连通性检测31 10.2热备份设计检测33 10.3 www服务和ftp服务的检测情况34 11总结35 1.园区网络布局图2.网络背景信息描述2.1网络基本需求描述某大学有五个个主要建筑，分别是网络中心大楼，行政办公大楼，教师生活区大楼，教学大楼，学生宿舍大楼，如图1所示。
网络1怎么解决方案园区网络解决方案
网络1怎么解决方案园区网络解决方案《园区网络解决方案》是一篇好文章，感觉写的不错，这里给大家转摘到，觉得好就请收藏下。
园区网络解决方案在传统的客户端/服务器环境中，园区网络的作用仅仅是提供网络连接，但是，今天的园区网络已经成为决定业务成败的一个关键环节――它决定着企业能否支持新的应用、提高生产率，以及为客户提供多种服务。
实时的协作式应用，通信工具（例如IP电话、IP视频和在线学习）和可以拓展网络范围的技术（例如无线LAN[交换机群组之间通信检测设备故障，并在故障发生之后的1秒钟之内自动进行重新路由。
针对今天的园区网络企业需要可以帮助他们保护网络，优化资源和，以及发展他们的业务的园区解决方案。
安全的园区网络今天的安全攻击不仅会给人们带来不便，它们会导致网络中断，窃取保密信息，以及威胁企业的盈利能力和业绩。
今天的攻击的速度和所造成的损失都比以往任何时候高得多。
园区安全解决方案可以满足所有这些需求，它是一组为了防止您的网络遭受潜在的破坏性攻击（来自内部和外部的有意或者无意的攻击）而设计的思科产品和功能套件。
它能灵活、可定制地部署，可以利用企业对于多种平台（例如专用安全设备、基于路由器的安全、基于交换机的安全）和多种技术（例如防火墙；威胁防范；身份验证；授权和记帐[AAA]；URL过滤；以及802.1_）的投资。
园区安全解决方案提供的工具可以帮助企业通过下列手段保护他们的网络。
威胁防御――防止网络遭受有意或无意的攻击。
信任关系和身份识别――控制网络的访问权限和用户在网络上的行为。
安全通信――确保内部和外部话音和数据通信的保密性。
统一融合的网络IP通信可以帮助企业将他们的话音和数据服务整合到同一个园区网络上，从而让企业将他们的总体成本降低。
思科IP通信解决方案包括IP电话――让单地点和多地点企业可以将IP作为主要的话音通信方式。
IP联络中心――为思科电话添加多种服务，例如智能联系管理、实时解决方案的组件可以通过密切配合。
园区网络实训
第3章园区网络实训3.1 实训概要随着计算机及通信技术的飞跃发展，企业内部管理的网络化及信息化成为一种必然的发展趋势，园区网主要是指搭建企业内部网络为企业的网络化发展和管理提供支持，其主要使用的是交换技术。
本章通过校园网、企业网基础网络组建的各种案例，以各实训任务的内容和需求为背景，以完成企业园区网的各种交换技术为实训目标，通过任务方式由浅入深地模拟交换技术的典型应用和实施过程，帮助读者理解交换技术的典型应用，具备企业园区网的实施和组建能力。
3.2 任务1 公司办公区网络组建3.2.1任务描述某公司办公区要建设内部局域网络，该网络需按部门来进行划分，每个部门内部资料可以共享，部门间无需资料共享，请规划并实施。
3.2.2任务目标3.2.2.1任务目标针对某公司办公区进行内部的网络规划并实施。
3.2.2.2任务目的通过本任务进行交换机基础配置、VLAN基础配置的实训，以帮助读者了解交换机基础配置、VLAN划分与配置的方法和应用能力。
3.2.3任务需求与分析3.2.3.1任务需求公司办公区共有6个部门，每个部门计算机配置不同数量的计算机，各部门内部计算机能相互访问，部门间访问禁止，网络管理员在安装完交换机后要能远程对交换机进行管理和配置。
公司办公区具体的计算机分布如表3-1所示。
3.2.3.2需求分析根据上述需求，组建公司办公区的网络结构如图3-1所示，每部门以一台计算机表示，具体的需求和分析如下。
图3-1 办公区的网络结构需求1：各部门内部计算机能相互访问，部门间访问禁止。
分析1：交换机进行VLAN创建和划分，不同部门的端口属于不同的VLAN。
需求2：远程对交换机进行管理和配置。
分析2：交换机配置IP地址，配置Telnet访问。
3.2.4相关技术知识3.2.4.1 交换技术局域网交换技术是在传统的以太网技术的基础上发展而来，随着局域网范围的扩大和网络通信技术的发展，目前在企业网络中以太网交换技术是网络发展中非常活跃的部分，交换技术在局域网中处于非常重要的地位。
2.1.6 项目案例 企业园区网基本配置
2.1.6 项目实训 企业园区网基本配置 实训目的 通过本项目实训可以掌握： 1. VLAN概念、优点、分类 2. Trunk概念和封装方法 3. EtherChannel功能和协商协议 4. VTP功能和工作模式 5. VLAN创建和端口划分 6. Trunk配置和调试 7. EtherChannel配置和调试 8. VTP配置和调试
实训拓扑 项目实训网络拓扑如图2-11所示。
图2-11企业园区网基本配置 实训要求 公司G总部包含4个部门，园区网络包含2台核心交换机和10台接入交换机，项目组前期已经完成设计和部署，现在需要做基本配置。李同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。小李用2台交换机模拟核心层交换机，2台交换机模拟接入层交换机，小李需要完成的任务如下： 1. 在4台交换机上配置VTP，为整个网络VLAN信息的同步做准备，其中S3和S4的VTP模式为Server，S1和S2的VTP模式为Client，VTP版本为2，启用VTP修剪。为了增加网络安全性，需要配置VTP密码。 2. 为4个部门在交换机S3上创建VLAN，其他交换机通过VTP同步VLAN信息。 3. 将交换机端口划分到相应的VLAN。交换机S3和S4D的1-5端口划分到市场部VLAN，6-10端口划分到人事部VLAN，11-15端口划分到研发部VLAN，16-20端口划分到工程部VLAN。 4. 将交换机之间的链路配置为Trunk，封装为DOT1Q，本征VLAN为99,关闭DTP协商，同时各个Trunk链路只允许4个部门的数据流量通过。 5. 为了增强网络性能，将交换机之间的双链路配置为EtherChannel，协议采用LACP。 6. 配置各个部门计算机的网络属性，包括IP地址、掩码和网关等。 7. 对以上配置逐项测试成功，最后确保同一部门的计算机可以互相通信。 8. 保存配置文件，完成实验报告。
园区网络规划设计与项目实施
园区网络规划设计与项目实施作者：张峰来源：《文化产业》2015年第01期摘要：计算机网络技术的发展日新月异，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已不能够满足业务需求。
目前，千兆以至10G级别以太网技术已成为园区网络的核心技术。
因此，众多的大型园区网络面临着技术改造或者重新设计。
本文以作者所在单位承接的某大型上市企业新建的企业园区网络规划设计为例，针对当前园区网络中存在的问题，规划设计出满足用户需求的新兴园区网络。
关键词：园区网；规划设计；项目实施；中图分类号：TP393.02 文献标识码：A 文章编号：1674-3520（2015）-01-00-01根据实际企业园区网络规划设计，采用工程化设计方法、层次化网络设计模型，遵循最新版专业技术规范，以期规划设计出使用新技术的、快速安全的园区网络系统。
本文以某某铝业集团天津公司新建企业园区网络项目为背景，论述园区网络规划设计的过程及项目的实施。
一、园区网络的规划设计园区网设计采用层次化模式，通过允许网络满足日益发展的业务需求的可扩展“组件”来设计模块化拓扑。
模块化设计允许设计者通过推行确定性的流量模式来轻松扩展、了解并排除网络故障。
（一）园区网设计过程园区网的设计过程伴随着网络系统的生命周期。
由于应用系统的不断更新，网络系统也需要不断的重复的设计、实施和维护。
这是一个循环迭代的过程。
“网络生命周期的迭代模型的核心思想是网络应用驱动理论和成本评价机制”。
经过一轮迭代，满足用户需求；而当再利用成本大于新建成本，就该舍弃迭代升级，报废当前系统，新建一个新一代的网络系统。
依据迭代周期划分方式，将网络设计过程划分为五个阶段：1、需求规范。
即需求分析，紧密联系客户与用户方的实际需求。
从实际需求入手，最后着陆在需求上。
适合用户使用，能够让用户满意的网络系统才是最好的网络设计。
2、通信规范。
即通信规范分析，包括现有的网络体系分析。
3、逻辑网络设计。
网站项目实践报告范文
网站项目实践报告网站项目实践报告范文难忘的实践活动又将谢下帷幕，你收获了什么？感觉我们很有必要对自己的社会实践做一下总结。
怎样写好社会实践报告呢?下面是小编为大家整理的网站项目实践报告，欢迎阅读与收藏。
网站项目实践报告篇1班级：姓名：学号：实践时间：工作：同学小组的团队合作完成项目实践单位：目的：对自己这一年来的所学到计算机知识、所培养的能力以实践的方式来检验，培养自己主动学习知识、分析问题、解决问题的能力和团队合作精神与人协调处理事物的能力。
引言：在这10月的学习中我完成了《Java面向对象程序设计》《javaweb 应用程序设计》《j2se网络实战》《Oracle与SQLServer 数据库开发》等课程，并具备了部分软件编程的能力。
在7月暑假的两周做项目就是把我们置身于标准的工作环境中，完成boss(项目经理)布置的项目。
完成这个项目所用的知识大部分是自己学过的，但还是有部分是要通过自己找书去学习并且快速地把自己学习所得运用于项目中。
很有挑战性。
实践过程：实践第一天是项目经理分配任务：团队合作组建一个公司网站。
然后告诉我们提交这个项目的时间就走人。
然后我们直接和需要建设这个网站公司的公司负责人交流，也就是通常所所的需求分析。
主要问了一下的问题：·网站内容包含包含哪些类型?·希望网站信息采用那种表现形式方式如：文本、视频、图片、表格、压缩包?·是否具有独立维护内容的能力?·网站信息是否允许下载和转载?·是否支持在线打印、信息订阅、评论等?然后是功能需求功能是网站价值的体现。
不同用户对网站功能的需求是不同的，设计者应该根据实际情况灵活调整。
我们问了如下的问题：·通过网站，您希望获得怎样的品牌增值?·网站的受众群体是哪些?其特点是什么?我通过这次为时半个月的实践，从另一个侧面检验了自己的各方面的情况，培养了自己发现问题、分析问题、解决问题的能力和与人交往的能力;同时也发现一些了自己的不足，使我在以后的学习中不断的弥补和提高。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
辽宁省中等职业学校
“园区网互联及网站建设”技能竞赛试题
一、竞赛时间、竞赛内容、软硬件环境
1．比赛时间为180分钟
2．内容与硬件环境如下：
参赛队以小组形式完成竞赛，每组3人。
（1）利用组委会统一提供的2台神州数码路由器（型号：DCR-2626）、2台神州数码三层交换机（型
号：DCRS-5650-28）、4台计算机、1台打印机和耗材，组建网络。
（2）对网络进行基本配置；
（3）在虚拟机VMware-Server 上安装 Windows 和 Linux 操作系统；
（4）实现文件上传下载及网络打印等功能；
（5）建立和发布网站(含前、后台)；
为了使比赛顺利进行，选手自带双绞线制作工具。
3．竟赛软件环境：
Windows XP Pro SP2(中文版)
VMware Server 1.0.4 (英文版)
Windows Server 2003 R2中文版 SP2
Fedora 5
Adobe® Dreamweaver 2004MX (中文版)
Adobe® Flash 2004MX (中文版)
Adobe® Fireworks 2004MX (中文版)
Adobe® Photoshop 8.0 (中文版)
Microsoft Office 2003(中文版)
FrontPage 2003 (中文版)
ACDSee 6 (英文版)
RAR 3.71 (中文版)
以上软件均不提供原介质包以外的第三方插件。
2
二．评分标准
(一)网络与服务器部分：30分
竞赛器材：
网线和RJ-45水晶头
压线钳(自带)
未配置的路由器DCR-2626 (2台，含电源线和V35电缆)
未配置的三层交换机DCRS-5650-28(2台，含电源线)
计算机(4台，预装Windows XP)
打印机(1台，带驱动程序光盘)
使用软件：
Windows XP Pro SP2(中文版)
Fedora 5
VMware Server 1.0.4 (英文版)
Windows Server 2003 R2中文版 Sp2
比赛用的拓扑结构：
一、 黑色线路为以太网链路，需要学生制作网线；（此项得分2分）
二、 PC机的连接可能如上图所示；PC1为连接在广域网上的机器，PC2、PC3、PC4为连接在局域网上的
机器，PC4上需要架设服务器，构建WEB服务，建立并规划网站；并向内外网发布WEB服务。
三、 路由器之间为广域网链路，需要进行PPP链路配置；保证两端链路配置互通；（此项得分2分）
四、 路由器需要配置NAT，（三）、（七）、（六）处为公网地址，（九）和（五）为私网地址，私网地址都
转换成（三）、（七）公网地址，使内部主机可以在互联网上传输；（六）处转换内部网络（八）为公网
地址，可以在互联网上传输；（此项得分6分）
要求在（三）、（七）处转换内部网络PC4机器的80（HTTP）端口为公网地址，保证外部的网络PC1、
PC2可以访问PC4上的WEB服务；（此项得分6分）
3
注：要求图上PC1、PC2 、PC3都可以使用公网地址的80端口访问PC4上的WEB服务（此项得分2分）
五、 （十）、（九）、（八）之间要求使用动态路由OSPF方式实现互通，实现设备之间实现互联；（此项
得分4分）
六、 要求网络设备都可以远程管理（此项得分2分）
七、 要求将网络设备的配置保存备份成文本文件。保存至2003 SERVER的D盘FTP文件夹（此项得分2
分）
八、 按图示正确的划分VLAN，并给VLAN配置三层接口地址，子网掩码正确，（此项得分2分）
九、 静态路由配置正确（此项得分2分）
网络部分
按照下列拓扑结构，连接相应的设备，并对设备进行配置，满足下列要求：
1、 按照下列IP地址配置相应的设备，满足下列的IP地址分配要求；
2、 设备名称如图所示SwitchA、RouterB、RouteA、SwitchB
3、 在RouteA和RouteB上的串口通过V.35 DCE和V.35 DTE线路连接，配置串口二层链路为PPP链路；
4、 在RouteA上配置NAT，使PC2上连接的设备可以访问SwitchA上的PC1
5、 在SwitchA、RouteA和RouteB之间配置动态路由OSPF，相互之间可以访问；
6、 在SwitchB上配置静态路由，在RouterB上配置NAT，使SwitchB上连接的PC都可以访问外网。
服务器配置要求（共20分）
1．（共6分）在VLAN10所在的计算机上安装VMware Server ，创建虚拟机（2分）。在该虚拟机上安
装WINDOWS SERVER 2003 R2（2分）、Fedora 5（2分）
4
2．（共6分）在PC4中虚拟的WIN2003 SERVER中配置WEB服务器和FTP服务器和DNS服务器，
FTP根目录名为（FTP）在D盘，要求有USER, WWW文件夹，非匿名访问，要求在PC3和PC4上可使用
USER用户（口令为abcd1234）登陆FTP服务器，并拥有USER、WWW文件夹的读写权限（USER文件夹
最多只能存放1M文件， WWW文件夹最多只能存放100M文件）。
将制作完成的网页存放于WWW目录中，并能通过域名http://www.test.com被其他所有工作站访问。
3．（共4分）在PC4中虚拟的WIN2003 SERVER中架设MAIL服务器，要求可以通过USER1@TEST.COM
能与USER2@TEST.COM在PC3与PC4间互相收发邮件（两个邮箱的密码均为abcd1234）。
4．（共2分）在VLAN10所在的实体计算机上架设打印机服务器，要求所有windows操作系统都能使
用共享打印服务。
5．（共2分）在Fedora5中创建share共享，要求在其他PC上使用账号share1能读取，而账户share2
能写入，密码与用户名相同。