河南城建学院

《勘查技术与工程专业》实习任务书

班 级专 业 勘查技术与工程

实习类别 生产实习

时 间 2014-2015（1）12-16周

指导教师 贺瑞霞 肖有才 倪红梅 白哲 郝延周

土木工程学院

20xx年11月

土木工程学院勘查技术与工程专业生产实习任务书

一、实习的组织及实施方案

1、为充分发挥学生在生产实习中的主动性，培养独立工作和社交能力，要求学生按实习要求选择、联系实习单位和实习工地。

2、指导教师分人包干,加强指导确保按期完成实习任务，对学生的检查指导分两种形式进行：

（1）对市内学生采用现场、电话指导检查及学生定期或不定期返校汇报实习情况。

（2）对市外实习学生采用以电话、信涵指导为主,现场检查指导为辅。

二、实习目的和任务

生产实习是勘查技术与工程专业教学计划的重要组成部分，是学生在校学习期间理论联系实际，增长实践知识的主要手段和方法之一。通过实习，使学生在学校所学到的理论知识与生产实践相结合，综合运用所学到的知识解决生产实践中遇到的问题，并验证、巩固和深化所学的理论知识，培养学生分析问题和解决问题的能力，通过亲身参加施工组织管理工作和参加一定的专业劳动，对系统了解专业情况，加深对专业理论知识的全面理解起着重要的作用，同时也对顺利实现由学校到社会的转化，为毕业后能尽快胜任工作，打下一个良好的基础。

实习的具体任务是：

（1）通过实习，巩固已学过的理论知识，尤其是专业基础理论知识；

（2）在教学实习和理论学习的基础上，进一步增强钻探工程、基础工程、工程勘察、掘进工程施工的感性知识，全面熟悉施工过程、掌握钻探工程、基础工程施工、工程勘察、掘进工程施工的基本知识与基本技能；

（3）为今后从事钻探工程、基础工程、工程勘察、掘进工程、岩土工程等领域的工作，分析解决实际工作中的技术问题、实验研究新工艺、新方法打下实践基础。

三、实习的基本内容

根据所在实习地点的工程具体情况，可以在下列内容中有重点的选择，无条件的内容可以不实习。

（一）实习内容一

1、勘察单位基本情况；

2、工程概况及勘察目的与任务；

3、岩土工程勘察等级确定

4、编制勘察纲要:在平面图上布设勘察孔位、间距（控制性勘察孔和一般性勘察孔），取土部位等,确定勘察工作量；

5、工程场地地质构造背景的调查与分析；

6、现场工程地质测绘及调查

7、现场勘探测试和取土方法

（1）钻探：钻探机具、方式及钻探技术

（2）针对不同地层原位测试方法的选取及操作技术等；

（3）采取岩土样现场操作、取土器选取、采取土试样等级及现场土样的编号；

8、勘察现场的野外编录

（1）掌握勘察现场的野外编录方法并对工程场地地基土进行分层详细描述； 2

（2）现场原位测试成果记录；

（3）勘察场地水文地质方面调查：包括地下水类型、埋深及变幅及现场取水样等；

9、不良地质现象的调查与分析；

10、室内资料整理及编写岩土工程勘察报告，主要内容有：

（1）工程概况及勘察工作完成情况；

（2）场地工程地质条件分析与评价：地形地貌、各层土物理力学性质指标统计、各层土原位测试成果统计等并对岩土参数进行分析与选用、提出各层土承载力特征值及压缩性进行评价等；

（3）场地水文地质条件分析与评价；

（4）场地不良地质发育及治理措施、场地地震效应评价

（5）地基基础方案论证：如复合地基方案论证、桩基方案等

（6）基坑开挖支护与降水方案论证

（二）实习内容二

1、施工队的基本情况、工程概况及施工现场特点等

2、施工总体部署

（1）工程管理体系

（2）总体设计方案

（3）主要施工机械配置

3、施工准备

（1）技术准备

（2）现场准备

（3）物资准备

4、专项施工工艺（根据工程目的可选）：

（1）降水施工工艺

（2）支护施工工艺

（3）土方挖运施工工艺

5、工程质量（根据工程目的可选）

（1）孔（槽、硐室）、边坡质量检测的内容及其方法；

（2）混凝土取样检验和其强度测试的方法；

（3）桩（墙、硐室）现场检测方法及其原理；

（4）复合地基质量检测的内容和方法；

（5）复合地基荷载实验种类、方法、器具、资料整理；

（6）墙（墙、垌室）损坏的类型、原因、处理措施。

6、施工统计与技术经济指标

（1）各种报表的内容与填写方法；

（2）施工统计方法；

（3）施工成本的构成、直接成本的构成、计算方法。

7、基本技能的训练与要求

8、学习掌握全面质量管理的有关业务知识、安全生产的有关规定。

四、实习的基本要求

1、学生在实习期间必须认真完成大纲规定的实习内容。

2、严格遵守国家法令，注意安全，杜绝一切事故。

3、服从施工单位负责同志及实习指导人的领导。

3

4、严格遵守所在单位的作息时间，不迟到，不早退，不旷工，不准打架斗殴，不准抽烟喝酒及赌博，不得带与实习无关的人进入工地，不得随意拿工地任何物品。

5、尊重工程技术人员及工人，虚心求教，搞好学校与实习单位的关系。

6、实习期间一般不得请假，特殊情况需请假者，一天之内由实习指导人批准，二天之内经实习单位负责人批准并告知实习指导教师，三天以上者，必须申报系领导批准。（请假以请假条及有关人员签字为准，病假要有县级以上医院证明。）

7、学生实习期间，应集中于一个实习单位，如确需更换实习单位，必须事先征得学校实习指导教师同意后方可更换。

8、实习期间如有严重违反实习纪律者，立即取消其实习资格，并给予学纪处分。

五、实习成果要求

实习成果包括实习日记和实习报告。

1、实习日记基本要求

（1）从进入工地的第一天开始记录，直到离开工地实习结束的最后一天为止，逐日记录，不得间断、后补。实习第一篇日志必须详细记录实习动员会的内容及接受安全教育（包括在学校及施工工地的安全教育）的情况。

（2）记录每天工作和劳动情况，出现的问题和收获体会，摘抄必要的技术资料，工程质量要求等有关其它记录。

（3）重点记录自己每天亲手做了哪些工作，如何做的，过程要详细，内容要丰富、做到图文并茂（除文字外，还须有必要的插图或表格）。

（4）应注明日期、气象、字迹工整、文字简炼、条目分明、图表清楚（不得徒手画），不能记成流水帐，要区别于生活日记。

（5）不得抄袭施工技术人员的施工日志。

（6）不得出现无内容的实习日志（如：今天下雨，停工一天）。

（7）实习日志为原始资料，不得重新抄写。

2、实习报告的基本要求：

生产实习总结报告是全面反映学生实习情况和收获体会的综合，学生应认真思考，根据自己在实习中的主要内容，深刻而精炼地描述生产实习的成果。

实习报告基本内容应包含：

（1）实习目的；

（2）实习流程及实习基本内容（介绍工程概况、重点说明实习的主要工作内容和亲身参加哪些具体工作等）；

（3）现场采用的新设备、新材料、新技术、新工艺；

（4）施工现场存在的问题和改进意见；

（5）着重说明实习的收获和体会。

实习报告要求：

（1）实习报告应来源实际，重点突出、取材适宜，切忌抄写书本；

（2）文句通顺、词句简捷、填写工整、图件清晰；

（3）报告篇幅应在10000字左右；

（4）报告应有封面和目录；

（5）根据施工的内容，应附有相应的图表（例如：桩的布置图、施工进度表、钻头 4

图等）。

六、实习时间安排及地点

1、实习时间安排

2014～2015学年第一学期第12--16周

2、实习地点

详见附表《生产实习详细情况统计表》。

七、实习指导教师

贺瑞霞 肖有才 倪红梅 白哲 郝延周

八、考核方式及成绩评定标准

实习成绩的评定由系领导及有关教师组成的生产实习领导小组主持完成。生产实习领导小组根据每个学生的实习成果的质量、理论与实践相结合的情况、分析与解决问题的能力、结合实习期间的表现及实习答辩等情况综合评定。

实习成绩按“优、良、中、及格、不及格”五级评定。 成绩评定标准如下：

1、评“优”条件：

（1）实习成果齐备，内容完整、丰富，图文并茂，并有自己独到的见解；

（2）实习单位评语为优；

（3）答辩问题有以90％上回答正确。

（4）实习期间表现优秀。

2、评“良”条件：

（1）实习成果齐备、内容完整、丰富，图文并茂，并有自己独到的见解；

（2）实习单位评语良好；

（3）答辩问题80％以上回答正确：

（4）实习期间表现良好。

3、评“中”条件：

（1）实习成果齐备，内容完整、丰富，图文并茂：

（2）实习单位评语较好；

（3）答辩问题70％以上回答正确；

（4）实习期间表现较好。

4、评“及格”条件；

（1）实习成果齐备、内容完整；

（2）实习单位评语较好：

（3）答辩问题有60％以上回答正确；

（4）实习期间表现一般。

5、具有下列情况之一者，成绩评定“不及格”：

（1）实习成果缺项，内容不完整，不认真；

（2）不遵守实习单位规章制度，实习单位反映不好，经批评教育不改者；

（3）实习前未接受实习单位的安全教育者；

（4）实习日志未按要求写，出现间断后补现象；

（5）违反实习纪律，做了有损学校声誉的事；

5

（6）未按要求向实习指导教师汇报实习情况或私自调换实习工地者；

（7）实习成果互相抄袭或完全抄书、抄有关资料者；

（8）实习成果内容不认真，未反映自己实习情况者；

（9）旷工在二天（包括二天）以上者（早退或迟到两次按旷工半天计算）；

（10）学校领导及教师到工地检查，外地一次，平顶山市三次不到者；

（11）未按规定时间交实习成果资料及未参加答辩者；

（12）答辩中有50%以上问题回答不正确者；

（13）未按学校规定的时间返校或擅自提前结束实习者。

6、具有下列情况之一者，成绩不予评定：

（1）生产实习期间学生因故请假累计有三分之一时间未参加实习者；

（2）无故不参加由学校组织的实习动员会及安全教育者；

（3）未如实告知学校本人实习地点，实习单位、联系方式使学校无法检查实习者。 注：

①实习中发生安全事故，由学生本人和肇事者负责；

②实习不及格者，不能参加正常补考，补实习的一切花费均由学生个人负担。

九、注意事项

1、学生应将学校的实习计划安排，实习方式，实习时间，实习单位联系方式如实告知家长或有关亲人。

2、实习时间必须严格按学校规定时间进行，不得提前或推迟，并按规定时间返校。

3、实习学生进入单位实习后，应立即主动要求单位负责人或指导人对其进行安全 教育，进入工地必须戴安全帽。

4、学生必须服从指导人的安排，严格遵守施工现场有关各项规定，不得做与实习 无关的事，与实习无关的内容（特别是机械设备、电器等）不得擅自动手，以防发生事故。

5、平顶山市以外的实习学生，每星期至少向实习指导教师打一次电话汇报实习情况。

6、实习日志必须当天完成，并存放在施工现场以便实习指导教师查阅。

7、实习完毕，学生应将实习成果资料用档案袋装好，写上班级、姓名、实习工地名称及实习成果项目名称等，在规定的时间内交给实习指导教师。

8、在实习往返途中，注意交通旅行安全，做到高高兴兴去，平平安安回！ 6

第二篇：局域网技术与组网工程网络综合实习任务书--参考解答

计算机网路综合实习任务书

网络功能描述

迅捷公司是一家自行车产品销售公司，该公司企业网规划拓扑如图1所示。

图1 网络拓扑

迅捷公司企业网规划中，使用一台接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问。迅捷公司企业网内部，使用一台三层交换机（标识名A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。公司使用另一台（标识名B）作为热备份，二台设备之间通过双链路实现网络可靠性。公司办公区所有计算机，通过二层交换机F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划根据实际需要自行设定。网络中使用4台计算机模拟实现服务器(标识名Server1、Server2) 和测试机（标识名PC1、PC2）功能。

第一部分 组网及网络设备配置

1、交换网功能配置

（1） 制作网线：制作15根网线，其中5根用于网络设备间连接，10根作为备用线（要求

为5根直连线和5根交叉线）。

解答： 直连线的顺序：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕（两头一样）

交叉线的顺序：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕（一头）

白绿、绿、白橙、蓝、白蓝、橙、白棕、棕（另一头）

（2） 在F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15

接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。

解答：实验拓扑

使用一台交换机和两台 PC 机，还将其中 PC1 作为控制台终端，使用 Console 口配置方式(在我院网路工程实验室使用串口服务器连接设备，选择超级终端->TCP/IP->输入IP->；输入端口号)，使用两根网线分别将 PC1 和 PC2 连接到交换机的 RJ-45 接口上。

实验步骤：第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置 IP 地址即管理 IP。

switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建 vlan10 和 vlan20。

switch(Config)# switch(Config)#vlan 10 switch(Config-Vlan100)#exit switch(Config)#vlan 20 switch(Config-Vlan200)#exit switch(Config)# 验证配置：

switch#show vlan ??

10 VLAN010 Static ENET ！已经创建了 vlan10，vlan10 中没有端口；

20 VLAN020 Static ENET ！已经创建了 vlan20，vlan20 中没有端口；

第四步：给 vlan10 和 vlan20 添加端口。

switch(Config)#vlan 10 ！进入 vlan 10 switch(Config-Vlan10)#switchport interface ethernet 0/0/1-7 ！给 vlan100 加入端口 1-7 Set the port Ethernet0/0/1 access vlan 10 successfully

Set the port Ethernet0/0/2 access vlan 10 successfully Set the port Ethernet0/0/3 access vlan 10 successfully Set the port Ethernet0/0/4 access vlan 10 successfully Set the port Ethernet0/0/5 access vlan 10 successfully Set the port Ethernet0/0/6 access vlan 10 successfully Set the port Ethernet0/0/7 access vlan 10 successfully switch(Config-Vlan10)#exit switch(Config)#vlan 20 ！进入 vlan 20 switch(Config-Vlan200)#switchport interface ethernet 0/0/8-15 ！给 vlan200 加入端口 8-15

Set the port Ethernet0/0/8 access vlan 20 successfully Set the port Ethernet0/0/9 access vlan 20 successfully Set the port Ethernet0/0/10 access vlan 20 successfully Set the port Ethernet0/0/11 access vlan 20 successfully Set the port Ethernet0/0/12 access vlan 20 successfully Set the port Ethernet0/0/13 access vlan 20 successfully Set the port Ethernet0/0/14 access vlan 20 successfully Set the port Ethernet0/0/15 access vlan 20 successfully switch(Config-Vlan20)#exit 验证配置：

switch#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 10 VLAN010 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 20 VLAN020 Static ENET Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15

（3） F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产

品开发部）间设备互访。

解答：分别在两台核心交换机A、B中创建虚拟局域网VLAN10、VLAN20，注意23、23两个端口的模式为干路(trunk).

设置交换机 trunk 端口

交换机 F：

switchF(Config)#interface ethernet 0/0/23

switchF(Config-Ethernet0/0/23)#switchport mode trunk

Set the port Ethernet0/0/23 mode TRUNK successfully

switchF(Config-Ethernet0/0/23)#switchport trunk allowed vlan all

set the port Ethernet0/0/23 allowed vlan successfully

switchF(Config-Ethernet0/0/23)#exit

switchF(Config)#

switchF(Config)#interface ethernet 0/0/24

switchF(Config-Ethernet0/0/24)#switchport mode trunk

Set the port Ethernet0/0/24 mode TRUNK successfully

switchF(Config-Ethernet0/0/24)#switchport trunk allowed vlan all

set the port Ethernet0/0/24 allowed vlan successfully

switchF(Config-Ethernet0/0/24)#exit

switchF(Config)#

交换机 A、B配置与交换机 F的配置类似。

（4） A作为网络核心交换机，B作为核心交换机热备份，通过13、14端口实现冗余连接，

实现聚合链接、均衡负载功能。

解答：

配置聚合链接实验拓扑

实验步骤

第一步、创建port group

交换机A：

switchA(Config)#port-group 1

switchA(Config)#

验证配置：

switchA#show port-group detail

Sorted by the ports in the group 1:

--------------------------------------------

switchA#show port-group brief

Port-group number : 1

Number of ports in port-group : 0 Maxports in port-channel = 8

Number of port-channels : 0 Max port-channels : 1

switchA#

交换机B

switchB(Config)#port-group 2

switchB(Config)#

第二步、手工生成链路聚合组

交换机A：

switchA(Config)#interface ethernet 0/0/13-14

switchA(Config-Port-Range)#port-group 1 mode on

switchA(Config-Port-Range)#exit

switchA(Config)#interface port-channel 1

switchA(Config-If-Port-Channel1)#

交换机B：

switchB(Config)#int e 0/0/13-14

switchB(Config-Port-Range)#port-group 2 mode on

switchB(Config-Port-Range)#exit

switchB(Config)#interface port-channel 2

switchB(Config-If-Port-Channel2)#

验证配置：

switchA#show port-group brief

Port-group number : 1

……

验证配置：

switchB#show port-group brief

Port-group number : 2

……

交换机负载均衡配置：

第一步、启动 QoS 功能：在全局下启动和关闭 QoS 功能。必须在全局下启动 QoS 功能后才

能配置其它的 QoS 命令。

switchA(Config)#mls qos

switchA(Config)#

switchB(Config)#mls qos

switchB(Config)#

第二步、配置分类表（classmap）：建立一个分类规则，可以按照 ACL，VLAN ID，IP Precedent， DSCP 来分类。

本实验中，按照 ACL，所以首先配置一个名字为 qos_acl 的 ACL。

SwitchA(Config)#ip access-list standard qos_acl

switchA(Config-Std-Nacl-qos_acl)#permit 192.168.10.101 0.0.0.255

switchA(Config-Std-Nacl-qos_acl)#exit

再创建一个名字为 qos_class 的 class-map.

switchA(Config)#class-map qos_class

switchA(Config-ClassMap)#match access-group qos_acl

switchA(Config-ClassMap)#exit

switchA(Config)#

第三步、配置策略表（policymap）

建立一个策略表，可以对相应的分类规则进行带宽限制，优先级降低等操作。

switchA(Config)#policy-map qos10

switchA(Config-PolicyMap)#class qos_class

switchA(Config-Policy-Class)#set ip dscp 0

switchA(Config-Policy-Class)#exit

switchA(Config-PolicyMap)#exit

switchA(Config)#

第四步、将 QoS 应用到端口

配置端口的信任模式，或者绑定策略。策略只有绑定到具体的端口，才在此端口生效。 switchA(Config)#interface ethernet 0/0/13

switchA(Config-Ethernet0/0/13)#service-policy input qos10

switchA(Config-Ethernet0/0/13)#exit

switchA(Config)#

switchA(Config)#interface ethernet 0/0/14

switchA(Config-Ethernet0/0/14)#service-policy input qos10

switchA(Config-Ethernet0/0/14)#exit

switchA(Config)#

switchB(Config)#interface ethernet 0/0/13

switchB(Config-Ethernet0/0/13)#service-policy input qos10

switchB(Config-Ethernet0/0/13)#exit

switchB(Config)#

switchB(Config)#interface ethernet 0/0/14

switchB(Config-Ethernet0/0/14)#service-policy input qos10

switchB(Config-Ethernet0/0/14)#exit

switchB(Config)#

……

（5） 设置核心交换机A为根交换机（优先级为0），全网启用快速生成树，实现网络连接的

稳定性。

解答：第一步：正确连接网线，交换机全部恢复出厂设置，做初始配置，避免广播风暴出现交换机A：

switch#config

switch(Config)#hostname switchA

switchA(Config)#interface vlan 1

switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0

switchA(Config-If-Vlan1)#no shutdown

switchA(Config-If-Vlan1)#exit

switchA(Config)#spanning-tree

MSTP is starting now, please wait...........

MSTP is enabled successfully.

switchA(Config)#

交换机B：

switch#config

switch(Config)#hostname switchB

switchB(Config)#interface vlan 1

switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0

switchB(Config-If-Vlan1)#no shutdown

switchB(Config-If-Vlan1)#exit

switchB(Config)#spanning-tree

MSTP is starting now, please wait...........

MSTP is enabled successfully.

switchB(Config)#

2、路由网功能配置

（1） 核心交换机A通过三层接口Fa0/1实现和路由器R的Eth0/0接口连接，实现和Internet

中服务器PC4连通。

解答：核心交换机A接口Fa0/1

SwitchA(config)#interface Fa0/1

SwitchA(config-Fa0/1)#ip address 192.168.1.1 255.255.255.252

SwitchA(config-Fa0/1)#exit

（2）全网设备通过OSPF协议实现连通。

解答：

启动OSPF协议，并将对应的直连网段配置到OSPF进程中

交换机A：

SWITCHA(Config)#router ospf

OSPF protocol is working, please waiting.......

OSPF protocol has enabled!

SWITCHA(Config-Router-Ospf)#exit

SWITCHA(Config)#interface vlan 1

SWITCHA(Config-If-Vlan1)#ip ospf enable area 0

SWITCHA(Config-If-Vlan1)#

SWITCHA(Config)#interface vlan 10

SWITCHA(Config-If-Vlan10)#ip ospf enable area 0

SWITCHA(Config-If-Vlan10)#

SWITCHA(Config)#interface vlan 20

SWITCHA(Config-If-Vlan20)#ip ospf enable area 0

SWITCHA(Config-If-Vlan20)#exit

验证配置：

SWITCHA#show ip route

……

交换机B配置与交换机A配置类似。

路由器 R 的配置

Router-R#conf

Router-R_config#router ospf 100

Router-R_config_ospf_100#network 119.1.1.0 255.255.255.0 area 1

Router-R_config_ospf_100#network 192.168.1.0 255.255.255.0 area 1

Router-R_config_ospf_100#^Z

（3）核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定。

解答：配置VRRP

交换机A：

SWITCHA(config)#router vrrp 1

SWITCHA(config-router)# virtual-ip 172.16.1.1 master

SWITCHA(config-router)# interface vlan 10

SWITCHA(config-router)# enable

交换机SWITCHB：

SWITCHB(config)#router vrrp 1

SWITCHB(config-router)# virtual-ip 172.16.1.2 backup

SWITCHB(config-router)# interface vlan 10

SWITCHB(config-router)# enable

验证配置：

SWITCHA# show vrrp

……

（4）路由器R配置Nat技术，实现企业网中私有地址和Internet中服务器PC4连接。 解答：

第一步：按实验三和上表将接口地址和 PC4 地址配置好，并且做连通性测试

第二步：配置 ROUTER-R 的 NAT

Router-R#config

Router-R_config#ip Rccess-list stRndRrd 1

！定义访问控制列表

Router-R_config_std_nRcl#permit 119.1.1.0 255.255.255.0 ！定义允许转换的源地址范围 Router-R_config_std_nRcl#exit

Router-R_config#ip NAT pool overld 192.168.1.1 192.168.1.254 25 255.255.255.0

！定义名为 overld 的转换地址池

Router-R_config#ip NAT inside source list 1 pool overld overloRd

！配置将 RCL 允许的源地址转换成 overld 中的地址，并且做 PRT 的地址复用

Router-R_config#int f0/0

Router-R_config_f0/0#ip NAT inside

Router-R_config_f0/0#int s1/1

Router-R_config_s1/1#ip NAT outside

Router-R_config_s1/1#exit

！定义 F0/0 为内部接口

！定义 S1/1 为外部接口

Router-R_config#ip route 0.0.0.0 0.0.0.0 192.168.1.2 ！配置路由器 R 的缺省路由

（5）置核心交换机，实现全网中所有计算机，由网络中心dhcp服务器PC3获取地址，实现和Internet中服务器PC4连通。

解答：

配置 DHCP 中继

switchA(Config)#service dhcp

switchA(Config)#ip forward-protocol udp 67

switchA(Config)#interface vlan 1

switchA(Config-If-Vlan1)#ip helper-address 172.16.0.254

switchA(Config-If-Vlan1)#exit

switch(Config)#

3、安全网功能配置

（1）保证销售部和产品开发部设备接入安全，交换机接入口捆绑连接计算机MAC地址，如果违规则关闭接口；

解答：

第一步：使用mac地址表配置来绑定。

switch(Config)#mac-address-table static address 00-a0-d1-d1-07-ff vlan 10 interface ethernet 0/0/1

switch(Config)#

验证测试：

switch#show mac-address-table

......

其他端口地址绑定方法与上面的接口ethernet 0/0/1的配置类似。

第二步：配置MAC地址过滤

switch(Config)#mac-address-table blackhole address 00-a0-d1-d1-07-ff vlan 10

其他端口地址过滤方法与上面的接口ethernet 0/0/1的配置类似。

验证配置：

switch#show mac-address-table

......

第三步：用ping命令验证

......

（2）禁止产品开发部访问网络中心服务器PC3上运程桌面管理功能。

解答：

配置 ACL （禁止 PC3 telnet交换机 A，即禁止运程桌面管理功能）

switchA(Config)#ip access-list extended test2

switchA(Config-Ext-Nacl-test2)#deny tcp 172.16.0.0 0.0.0.255 any-destination 23 ！拒绝 192.168.200.0/24 telnet 数据

switchA(Config-Ext-Nacl-test2)#

switchA(Config)#firewall enable ! 配置访问控制列表功能开启

switchA(Config)#firewall default permit !默认动作为全部允许通过

switchA(Config)#interface ethernet 0/1/24 ！绑定 ACL 到各端口

switchA(Config-Ethernet1/1)#ip access-group test2 in

d-port

第二部分 网络应用——Windows服务器配置

1、安装Windows Server 2003服务器

在PC3上安装一台Windows Server 2003服务器，作为企业网管理服务器（Server1）。

（1）创建名称为Windows Server的虚拟机，硬盘空间为5G，分配内存为400M，网卡使用桥接模式。

（2）将硬盘分为两个分区，C盘为3G，D盘为2G，两个分区文件系统为NTFS。选择正确的授权模式，希望能同时满足100个客户机的连接。服务器名称为迅捷SERVER，系统管理员密码为admin，根据要求配置服务器的IP地址等相关信息。

2、搭建Windows域环境

迅捷公司为了集中管理公司的网络，利用Windows Server 2003中的Active Directory所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。

（1）在Server1上配置一台域控制器，域名为thunder.com，NetBIOS域名为thunder，迅捷服务器的域名为，域的功能级别为2003模式。同时，该服务器为dns服务器，负责解析thunder.com域名。

（2）创建域用户、全局组和OU，用户的初始密码为“用户名＋１”（例如，用户jsj3091，密码为jsj3091），用户首次登录时能自己更改密码。

（3）在客户机Client1中安装打印机HP LaserJet 5，设置为默认打印机，实现共享。并在域中发布该共享打印机。

（4）将该域控制器作为文件服务器，禁止默认C$共享。在该服务器上创建共享名为public共享文件夹，存放公司公共资料，希望域中所有用户均能访问该共享，并且要求只赋予只读权限。

提示：禁止默认C$共享，建立一个批处理文件 disabledefaultshare.bat

内容: net share c$/DELETE

（5）为产品开发部在服务器上分配一个硬盘空间，共享名为Products，要求行政管理部和产品开发部用户能够存取数据，总经理Admin限制空间为1G，超过900M报警；产品开发部用户限制空间为500M，超过400M报警。

提示：将服务器硬盘分区格式化成NTFS，然后在磁盘管理中配置“配额”。

（6）为方便用户使用服务器上public共享资源，当任何一个域用户在客户机上登录时，都能够在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现。

提示：建立一个批处理文件 autoshare.bat

内容: net use z: \\server\public

把批处理文件加入组策略编辑器中。(gpedit.msc命令可打开组策略编辑器)

（7）由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部OU内所有用户“我的文档”文件夹重定向到域控制器上，并赋予适当权限。

提示：“我的文档”的重定位在右键属性中选择。

（8）将客户机Client1加入到域中，并使用帐户jsj3091登录，更改密码为123456。验证组策略。将客户机Client2加入到域中，并使用帐户jsj3092登录，更改密码为123456，验证组策略。

（9）为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐户Administrator和Admin的用户远程登录。

提示：远程桌面可以在我的电脑右键属性中设置。

（10）请备份Active Directory数据库到d: \thunder_ad.bkf。

3、dns服务器配置

在Server1上配置dns服务器，为公司内部用户提供域名解析服务，同时也负责向外部dns服务器转发dns请求。

（1）能实现正向、反向域名解析服务。

（2）实现和域名解析服务。

（3）邮件服务器域名为，能实现该域名解析服务。

（4）实现dns转发功能。

4、dhcp服务器配置

在Server1上配置dhcp服务器，实现为公司内部主机自动分配IP地址。

（1）创建IP作用域VLAN10，地址范围为172.16.1.101-172.16.1.200，dns和网关根据需求指定，租约期限为4天。保留IP地址172.16.1.101给客户机Client1。

（2）创建IP作用域VLAN20，地址范围为172.16.2.101-172.16.2.200，dns和网关根据需求指定，租约期限为4天。保留IP地址172.16.2.102给客户机Client2。

（3）备份dhcp服务器的数据库文件到c:\backup\中。

5、web服务器配置

目前公司需要搭建一个网站，发布一些公司规章制度、新闻、活动等信息，给用户提供一个了解公司信息的一个平台。可通过域名访问。

（1）请安装IIS组件，利用IIS6.0来建立web站点，站点主目录为c:\wwwroot\thunder.com，要求测试主页内容为“迅捷自行车，便捷又环保！”。

（2）实现直接利用浏览器来管理远程的web服务器，并在客户机Client1上实现远程管理，在IE中收藏管理页面。

6、ftp服务器配置

在Server1上搭建一台ftp服务器，实现文件的上传和下载服务。（说明：ftp服务器中的下载内容由学生自己创建）。

（1）利用IIS6.0来建立ftp站点，可以通过域名ftp://访问该站点。要求站点主目录为c:\ftproot\thunder.com，允许匿名登录，只能下载文件；使用ftp命令登录时，ftp站点欢迎消息为：“欢迎访问ftp服务器！”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到c:\ftproot\LogFiles目录下。

（2）创建虚拟目录sales，且只有行政管理部和销售部用户可以访问，可以实现文件的上传和下载，并启用日志记录功能。

7、邮件服务器配置

在Server1上架设一台邮件服务器，邮件服务器FQDN为，为公司员工实现发送与接收邮件的功能。

（1）安装IIS6.0，并配置服务器为邮件服务器。其邮箱域为thunder.com，为域中的所有用户分配邮箱。

（2）在Client1中配置邮件客户端Outlook express，配置邮件帐户jsj3091，发送邮件服务器要求身份验证。

（3）在Client2中配置邮件客户端Outlook express，配置邮件帐户jsj3092，发送邮件服务器要求身份验证。

（4）实现用户jsj309和jsj3092邮件的互发。

8、共享打印设置

在PC4上共享打印机，打印机名称为Printershare,在pc3、pc2上添加网络共享打印机。