NETWORK計算機網(wǎng)絡(luò)基礎(chǔ)項目十一防護辦公網(wǎng)絡(luò)安全項目十一防護辦公網(wǎng)安全學習目標：知識目標技能目標態(tài)度目標1.了解防護辦公網(wǎng)絡(luò)的主要安全措施，理解VLAN\VTP的含義2.掌握VLAN的配置模式1.有安全意識，合理劃分VLAN2.有質(zhì)量意識，配置完成后首先進行測試1.學會劃分、配置VLAN2.能熟練配置交換機項目描述某信息技術(shù)有限責任公司，有兩棟建筑物，員工50余人，辦公用計算機45臺，還有打印機、服務(wù)器、交換機等網(wǎng)絡(luò)設(shè)備和終端。1）隨著規(guī)模不斷擴大，單機資源無法共享，文件傳輸需要使用U盤等工具拷貝，效率低下。2）由于業(yè)務(wù)增多，工作內(nèi)容零散、人力資源有限、成本投入等因素影響，迫切需要實現(xiàn)辦公自動化，提高辦公效率、降低成本。3）在裝修辦公室后，發(fā)現(xiàn)原有網(wǎng)絡(luò)混亂，分布不均，掉網(wǎng)現(xiàn)象頻繁發(fā)生，影響員工工作進度和心情，因此借此機會對辦公室網(wǎng)絡(luò)重新規(guī)劃，提高網(wǎng)絡(luò)安全性，保證部門間數(shù)據(jù)隔離，不產(chǎn)生數(shù)據(jù)泄露。但為了能不對工作產(chǎn)生太大影響，不考慮重新布線。項目十一防護辦公網(wǎng)安全目錄任務(wù)二

安全隔離不同交換機辦公網(wǎng)絡(luò)CONTENTS任務(wù)一安全隔離同一交換機辦公網(wǎng)絡(luò)任務(wù)一安全隔離同一交換機辦公網(wǎng)絡(luò)1.配置本地VLAN步驟1：熟悉操作要求（1）按照上面設(shè)計的網(wǎng)絡(luò)拓撲結(jié)構(gòu)準備并連接好硬件設(shè)備。（2）規(guī)劃IP地址與VLAN將網(wǎng)絡(luò)劃分為兩個VLAN，PC1和PC2處于技術(shù)部，劃到VLAN20中，PC3是市場部的成員，劃分到VLAN30中。（3）配置IP地址和網(wǎng)關(guān)。●在S3550交換機上設(shè)置VLAN20（172.16.2.1/24）、VLAN30（172.16.3.1/24）?！駥C1（172.16.2.12/24）、PC2（172.16.2.13/24）加入VLAN20，PC1與PC2網(wǎng)關(guān)均為172.16.2.1；PC3（172.16.3.12/24）加入VLAN30，PC4網(wǎng)關(guān)為172.16.3.1。（4）測試計算機的連通性?！裨赑C1上pingPC3，測試結(jié)果不通?！裨赑C1上pingPC2，測試結(jié)果為通暢。任務(wù)一安全隔離同一交換機辦公網(wǎng)絡(luò)1.配置本地VLAN步驟2：配置VLAN創(chuàng)建兩個VLAN，一個編號為20、名字為student；另一個編號為30、

名字為teacher采用模擬器完成實踐操作任務(wù)一安全隔離同一交換機辦公網(wǎng)絡(luò)1.配置本地VLAN步驟3：測試在PC1上pingPC2，能ping通；在PC1上pingPC3，能ping通；在PC2上pingPC3，能ping通。從上述測試結(jié)果可知，VLAN20和VLAN30間實現(xiàn)了通信目錄任務(wù)二

安全隔離不同交換機辦公網(wǎng)絡(luò)CONTENTS任務(wù)一安全隔離同一交換機辦公網(wǎng)絡(luò)任務(wù)二安全隔離不同交換機辦公網(wǎng)絡(luò)1.使用三層交換機實現(xiàn)VLAN間的通信任務(wù)二安全隔離不同交換機辦公網(wǎng)絡(luò)1.使用三層交換機實現(xiàn)VLAN間的通信步驟1：熟悉操作要求（4）測試計算機的連通性1）在PC1上pingPC3，測試結(jié)果通暢2）在PC1上pingPC4，測試結(jié)果為不通（1）按圖連接好設(shè)備。（2）規(guī)劃IP地址與VLAN。將網(wǎng)絡(luò)劃分為兩個VLAN，PC1和PC3劃分到VLAN20，PC2和PC4劃分到VLAN30（3）配置IP地址和網(wǎng)關(guān)1）S1、S2交換機上配置VLAN20（172.16.2.1/24）、VLAN30（172.16.3.1/24）兩個VLAN和trunk鏈路。2）將PC1（172.16.2.12/24）、PC3（172.16.2.13/24）加入VLAN20，PC1與PC3網(wǎng)關(guān)均為172.16.2.1；將PC2（172.16.3.12/24）、PC4（172.16.3.14/24）加入VLAN30，PC2、PC4網(wǎng)關(guān)均為172.16.3.1任務(wù)二安全隔離不同交換機辦公網(wǎng)絡(luò)1.使用三層交換機實現(xiàn)VLAN間的通信步驟2：配置交換機（4）測試計算機的連通性1）在PC1上pingPC3，測試結(jié)果通暢2）在PC1上pingPC4，測試結(jié)果通暢（1）設(shè)置VTPDOMAIN（管理域）（2）配置中繼（3）配置三層交換機采用模擬器完成實踐操作任務(wù)二安全隔離不同交換機辦公網(wǎng)絡(luò)2.使用路由器實現(xiàn)VLAN間的通信步驟1：熟悉基本要求S3750：0、1口為trunk口，2、3、4口配置到VLAN10，5、6、7口配置到VLAN20?！馭2950：0口為trunk口，2、3、4口配置到VLAN10，5、6、7口配置到VLAN20?！馬2811：以太網(wǎng)口0通過直連線與S3750交換機相連。任務(wù)二安全隔離不同交換機辦公網(wǎng)絡(luò)2.使用路由器實現(xiàn)VLAN間的通信步驟2：配置采用模擬器完成實踐操作學習檢測1.根據(jù)主機MAC地址將主機劃分到不同組的VLAN劃分方式是（）（單選題）2.VLAN標準目前支持交換機打封裝的協(xié)議有（）（多選題）3.

VTP是VLANTrunkingProtocol的縮寫，處于OSI參考模型第二層，是VLAN鏈路聚集協(xié)議（）（判斷題）4.()模式允許在該交換機上創(chuàng)建、修改、刪除VLAN及其他一些對整個VTP域的配置參數(shù)（）（單選題）√

A.IEEE802.1qB.IEEE802.1

C.

IEEE802.11q

D.ISLAD項目十一防護辦公網(wǎng)安全A.基于端口劃分B.基于策略劃分C.基于MAC地址劃分D.基于用