網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案

目錄TOC\o"1-5"\h\z\o"CurrentDocument"浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案2計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室需求分析21.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目標(biāo)21.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求3平面布局4實(shí)驗(yàn)室網(wǎng)絡(luò)架構(gòu)示意圖6計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室課程設(shè)計(jì)64.1模塊化抽取式教材74.2綜合案例式項(xiàng)目式教材84.3VLAN實(shí)驗(yàn)指導(dǎo)書(shū)樣張94.4綜合案例（多節(jié)點(diǎn)環(huán)網(wǎng)）實(shí)驗(yàn)樣張12設(shè)備清單14浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室需求分析1.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目標(biāo)學(xué)校主要培養(yǎng)生產(chǎn)、建設(shè)、管理、服務(wù)第一線(xiàn)需要的，德、智、體全面發(fā)展的技術(shù)應(yīng)用性人才。以服務(wù)于經(jīng)濟(jì)建設(shè)為宗旨，以提高教學(xué)質(zhì)量為中心，以培養(yǎng)高素質(zhì)人才為目標(biāo)，根據(jù)教育的特點(diǎn)，本著"系統(tǒng)性、整體性、綜合性、應(yīng)用性〃的原則，形成了以素質(zhì)教育和能力培養(yǎng)為主線(xiàn)、理論教學(xué)和實(shí)踐教學(xué)互相滲透的人才培養(yǎng)模式。在注重對(duì)學(xué)生實(shí)際能力的培養(yǎng)的同時(shí)，同時(shí)積極開(kāi)展多種技能培訓(xùn)。隨著社會(huì)信息化進(jìn)程的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)在政府機(jī)構(gòu)、企事業(yè)單位及社會(huì)團(tuán)體的運(yùn)作中發(fā)揮著越來(lái)越重要的作用。信息化水平的提高在帶來(lái)巨大發(fā)展空間的同時(shí)，也帶來(lái)了嚴(yán)峻的挑戰(zhàn)。由于信息系統(tǒng)本身的脆弱性和不斷出現(xiàn)的復(fù)雜性，信息安全、網(wǎng)絡(luò)安全的問(wèn)題也日趨嚴(yán)重，掌握網(wǎng)絡(luò)安全技術(shù)及發(fā)展勢(shì)在必行。著重講解安全中加密技術(shù)、防火墻技術(shù)、VPN技術(shù)、無(wú)線(xiàn)接入安全和入侵檢測(cè)技術(shù)，通過(guò)一個(gè)個(gè)具體的網(wǎng)絡(luò)實(shí)訓(xùn)案例來(lái)論述每一種安全技術(shù)在大型網(wǎng)絡(luò)的應(yīng)用和實(shí)施，讓學(xué)員在掌握每一種技術(shù)的基礎(chǔ)上了解網(wǎng)絡(luò)安全的整體架構(gòu)和綜合使用。通過(guò)這部分實(shí)訓(xùn)環(huán)節(jié)課程的學(xué)習(xí)，不僅能全面提高學(xué)生的實(shí)際動(dòng)手能力，而且還能讓學(xué)員切實(shí)了解自己所掌握的實(shí)際操作技能以及何時(shí)、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對(duì)學(xué)生在學(xué)習(xí)過(guò)程經(jīng)常提出的諸如“學(xué)習(xí)這些知識(shí)有沒(méi)有用”、“我所學(xué)習(xí)的這些知識(shí)什么時(shí)候或什么地方能用上”、“我覺(jué)得都學(xué)會(huì)了，可是卻不知道自己能做什么工作”、“畢業(yè)之后我究竟能做些什么”等問(wèn)題，本實(shí)訓(xùn)課程將給出一個(gè)滿(mǎn)意的答案。1.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求學(xué)校教育要堅(jiān)持為社會(huì)主義現(xiàn)代化建設(shè)服務(wù)，培養(yǎng)數(shù)以?xún)|計(jì)的高素質(zhì)勞動(dòng)者和數(shù)以千萬(wàn)計(jì)的高技能專(zhuān)門(mén)人才。按照《國(guó)務(wù)院關(guān)于大力發(fā)展教育的決定》的要求，以服務(wù)為宗旨，實(shí)施好“四大工程”，其中第一大工程就是，我國(guó)走新型工業(yè)化道路、調(diào)整經(jīng)濟(jì)結(jié)構(gòu)和轉(zhuǎn)變?cè)鲩L(zhǎng)方式服務(wù)，組織實(shí)施好“國(guó)家技能型人才培養(yǎng)培訓(xùn)工程”。要落實(shí)《決定》提出的“堅(jiān)持以就業(yè)為導(dǎo)向，深化教育教學(xué)改革”的任務(wù)，各級(jí)教育行政部門(mén)和學(xué)校要抓好“四項(xiàng)改革”，其主要內(nèi)容有：推進(jìn)教育辦學(xué)思想轉(zhuǎn)變，推動(dòng)學(xué)校更好地面向社會(huì)、面向市場(chǎng)辦學(xué)；強(qiáng)化學(xué)校學(xué)生實(shí)踐能力和技能的培養(yǎng)，切實(shí)加強(qiáng)學(xué)生的生產(chǎn)實(shí)習(xí)和社會(huì)實(shí)踐；大力推行工學(xué)結(jié)合、校企合作的人才培養(yǎng)模式，逐步建立和完善半工半讀制度。學(xué)校的定位就與本科類(lèi)的不一樣。在這些學(xué)校里不太過(guò)多講理論。更注重學(xué)生的動(dòng)手能力，去實(shí)際配設(shè)備。講理論，高職的學(xué)生比不過(guò)本科。操作應(yīng)用技能才是高職的優(yōu)勢(shì)所在。高職類(lèi)學(xué)校承擔(dān)的就業(yè)壓力很大，就業(yè)不好的學(xué)校招不著學(xué)生。因此，學(xué)校人才的培養(yǎng)更貼近社會(huì)的需要。近年來(lái)，社會(huì)對(duì)網(wǎng)絡(luò)技術(shù)人才需求量大，很多學(xué)校開(kāi)設(shè)了網(wǎng)絡(luò)工程專(zhuān)業(yè)。學(xué)校專(zhuān)業(yè)的設(shè)置，緊跟社會(huì)需求，靈活性大，這些年，社會(huì)對(duì)網(wǎng)絡(luò)工程技術(shù)人員的需求很大，開(kāi)設(shè)網(wǎng)絡(luò)工程專(zhuān)業(yè)的類(lèi)學(xué)校也就很多。技術(shù)教育培養(yǎng)目標(biāo)是應(yīng)用型（技能型）人才，技術(shù)教育只有比普通高等教育在培養(yǎng)學(xué)生實(shí)踐技術(shù)和技能上動(dòng)手能力更強(qiáng)、要求更高、能直接適應(yīng)崗位職責(zé)的需要，其培養(yǎng)出來(lái)的學(xué)生才會(huì)受到用人單位的歡迎。教育的發(fā)展特性決定了它堅(jiān)持以就業(yè)為導(dǎo)向。首先，要實(shí)現(xiàn)辦學(xué)思想的轉(zhuǎn)變，從過(guò)去的計(jì)劃培養(yǎng)向市場(chǎng)驅(qū)動(dòng)轉(zhuǎn)變，從過(guò)去的升學(xué)教育、升學(xué)導(dǎo)向向就業(yè)導(dǎo)向轉(zhuǎn)變，從過(guò)去的學(xué)科本位向提高就業(yè)能力轉(zhuǎn)變，這是一個(gè)很重要的思想轉(zhuǎn)變。第二，要適應(yīng)就業(yè)市場(chǎng)、勞動(dòng)力市場(chǎng)的需要，要面向社會(huì)、面向市場(chǎng)、面向企業(yè)、面向群眾的需求來(lái)辦學(xué)。所以專(zhuān)業(yè)設(shè)置、課程調(diào)整、教學(xué)內(nèi)容和方法都要做很大的調(diào)整。第三，要實(shí)行更大范圍的工學(xué)結(jié)合。這幾年學(xué)校和企業(yè)合作辦學(xué)，實(shí)行訂單培養(yǎng)取得了很好的效果。企業(yè)有資金、有項(xiàng)目、有市場(chǎng)、有學(xué)生就業(yè)的崗位，這些正是我們學(xué)校缺少的。所以學(xué)校一定要面向企業(yè)，與企業(yè)結(jié)合，把教育教學(xué)和技術(shù)推廣、生產(chǎn)實(shí)踐緊密結(jié)合。要加大崗位技能和實(shí)踐能力的培養(yǎng)，讓學(xué)生進(jìn)入

企業(yè)能夠直接上崗。所以要求這類(lèi)學(xué)校加大了教育實(shí)訓(xùn)基地的建設(shè)，強(qiáng)化學(xué)生實(shí)踐能力的培養(yǎng)，使他們適應(yīng)企業(yè)和崗位的需求。平面布局

實(shí)驗(yàn)室網(wǎng)絡(luò)架構(gòu)示意圖浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)臺(tái)防火墻路由器模擬局域網(wǎng)模擬廣域網(wǎng)VOIP路由器路由器模擬局域網(wǎng)雙棧三層交換網(wǎng)頁(yè)過(guò)濾郵件過(guò)濾P2P限制安全檢測(cè)攻擊報(bào)警攻擊流皇回放連接數(shù)限制抗DOS實(shí)驗(yàn)室網(wǎng)絡(luò)架構(gòu)示意圖浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)臺(tái)防火墻路由器模擬局域網(wǎng)模擬廣域網(wǎng)VOIP路由器路由器模擬局域網(wǎng)雙棧三層交換網(wǎng)頁(yè)過(guò)濾郵件過(guò)濾P2P限制安全檢測(cè)攻擊報(bào)警攻擊流皇回放連接數(shù)限制抗DOS攻擊聯(lián)動(dòng)IDE.OSPFAREARIPWEB800.盤(pán)P電話(huà)伺絡(luò)組建TRW臥1OSF：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室中實(shí)驗(yàn)用的網(wǎng)絡(luò)設(shè)備都由標(biāo)準(zhǔn)RACK（實(shí)驗(yàn)臺(tái)）這一網(wǎng)絡(luò)實(shí)驗(yàn)基本單元組成。每個(gè)RACK都是由一臺(tái)訪問(wèn)控制管理服務(wù)器（RCMS）及相關(guān)的網(wǎng)絡(luò)設(shè)備組成。網(wǎng)絡(luò)設(shè)備的連接可以任意組合，通過(guò)RCMS來(lái)控制相關(guān)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備，完成指定的實(shí)驗(yàn)功能。RACK實(shí)驗(yàn)臺(tái)實(shí)驗(yàn)環(huán)境說(shuō)明：每個(gè)項(xiàng)目小組配置一臺(tái)RCMS，學(xué)生只需登陸到這臺(tái)訪問(wèn)控制服務(wù)器，就可以輕松的登陸到下面任何一臺(tái)實(shí)驗(yàn)設(shè)備，無(wú)須來(lái)回插拔控制線(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室課程設(shè)計(jì)由于計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的復(fù)雜性及網(wǎng)絡(luò)協(xié)議的多樣性，要求所建的網(wǎng)絡(luò)實(shí)驗(yàn)室盡可能多的實(shí)現(xiàn)這些環(huán)境實(shí)訓(xùn)。同時(shí)基于實(shí)際網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用的復(fù)雜性、多樣性，網(wǎng)絡(luò)實(shí)驗(yàn)室應(yīng)具備能包含盡可能多實(shí)際應(yīng)用環(huán)境的模擬。要求網(wǎng)絡(luò)實(shí)驗(yàn)室能滿(mǎn)足學(xué)校教學(xué)和提供各個(gè)層次水平的認(rèn)證培訓(xùn)，從而對(duì)每類(lèi)學(xué)校均要分別考慮實(shí)訓(xùn)基地建設(shè)的情況。4.1模塊化抽取式教材隨著各行業(yè)對(duì)網(wǎng)絡(luò)人才的不斷需求，計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)成為炙手可熱、學(xué)生競(jìng)相選取的熱門(mén)專(zhuān)業(yè)，但網(wǎng)絡(luò)技術(shù)的更新速度要遠(yuǎn)遠(yuǎn)快于其他專(zhuān)業(yè)、學(xué)科，網(wǎng)絡(luò)專(zhuān)業(yè)所涉及的技術(shù)分支要遠(yuǎn)遠(yuǎn)多于其他專(zhuān)業(yè)、學(xué)科，為了能夠更好地配合教學(xué)，將先進(jìn)的網(wǎng)絡(luò)技術(shù)快捷地傳遞給學(xué)生，提高學(xué)生對(duì)網(wǎng)絡(luò)理解的深度與廣度，計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)室應(yīng)該使用模塊抽取式教材，按照自身專(zhuān)業(yè)課程設(shè)置、課時(shí)安排來(lái)靈活地選取實(shí)驗(yàn)教材，使得購(gòu)買(mǎi)實(shí)驗(yàn)設(shè)備之后，實(shí)驗(yàn)教材的選取做到定制化、個(gè)性化、及時(shí)化。從而更貼近學(xué)校的教學(xué)，提高實(shí)驗(yàn)設(shè)備的利用率。模塊化教材建議按照：交換、路由、IPv6、IPQoS、防火墻、VPN、存儲(chǔ)、IDS入侵檢測(cè)、網(wǎng)絡(luò)認(rèn)知、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)攻防、VOIP語(yǔ)音、網(wǎng)絡(luò)管理、無(wú)線(xiàn)、安全、綜合案例幾大方面入手，以方便學(xué)校自由抽取教材，開(kāi)展教學(xué)。每個(gè)模塊化使用的教材都應(yīng)該按照“實(shí)驗(yàn)名稱(chēng)-實(shí)驗(yàn)?zāi)康?實(shí)驗(yàn)原型-背景描述-實(shí)驗(yàn)拓?fù)?需求分析-基礎(chǔ)知識(shí)-實(shí)驗(yàn)步驟-驗(yàn)證測(cè)試”環(huán)編寫(xiě)而成，這9個(gè)環(huán)節(jié)就是學(xué)生將來(lái)的實(shí)際工作過(guò)程。通過(guò)這種以工作過(guò)程為導(dǎo)向的培養(yǎng)方式，讓學(xué)生了解工作過(guò)程，掌握工作方法，有效縮短了學(xué)生畢業(yè)后與企業(yè)工作崗位的距離。實(shí)驗(yàn)樣例M實(shí)驗(yàn)防火堵實(shí)現(xiàn)P2P及帶寬限制［安臏名腳］［SC驗(yàn)曰的It*量描述1)4煩公E星網(wǎng)祈I心E蝸「I■帖1M婚*州趾京更1瑜未的作ftk的帶毒堂不侈.Tftsei*.幾七網(wǎng)后他段琥有幾個(gè)而工使HiCEL*D下戴毗*-皿此一來(lái)一則卷響患蛔隹帝的辦公*努，另鼻，話(huà)可怕的尾嚴(yán)■影了WE站司網(wǎng)上報(bào)稅的工炸?辮fL為必5的呻蘭—拉娼事的例破粘了?，［福求分析］)?束1：_g曾■^頊is.冷新―尸湃＞姓件不恨可出推占帶夷.而11叫以康藏人榭冀逃疔網(wǎng)上蚊謳怡蝴.用防央墻的_P2戶(hù)陽(yáng)初功嶼用制*四漓量葉康求的思證蠡司正常業(yè)部.侃證里皈的上阿冊(cè)寬.分W竺網(wǎng)防火■的帶亮Ptt第止忌板柯祖上報(bào)稅眄轍竟一4.2綜合案例式項(xiàng)目式教材一個(gè)真正的網(wǎng)絡(luò)實(shí)際上是各種網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備的復(fù)雜綜合體。為了讓學(xué)生能夠更快地適應(yīng)工作崗位，應(yīng)該采用綜合實(shí)驗(yàn)，以當(dāng)今飛速發(fā)展的各行業(yè)網(wǎng)絡(luò)實(shí)際需求為設(shè)計(jì)依據(jù)，覆蓋主流網(wǎng)絡(luò)技術(shù)，建設(shè)學(xué)習(xí)和研究網(wǎng)絡(luò)新技術(shù)綜合實(shí)驗(yàn)和驗(yàn)證環(huán)境，開(kāi)展先進(jìn)的網(wǎng)絡(luò)互聯(lián)設(shè)備、新一代網(wǎng)絡(luò)協(xié)議、新型網(wǎng)絡(luò)體系架構(gòu)等綜合性實(shí)驗(yàn)。覆蓋包括主流的園區(qū)網(wǎng)、廣域網(wǎng)、安全網(wǎng)、無(wú)線(xiàn)網(wǎng)的各種主流技術(shù)，各部分相對(duì)獨(dú)立，涵蓋了包括教育園區(qū)網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、交換城域網(wǎng)、金融、郵政、氣象、電力三級(jí)縱向網(wǎng)、鐵路、圖書(shū)館無(wú)線(xiàn)網(wǎng)、體育館無(wú)線(xiàn)網(wǎng)絡(luò)、酒店咖啡廳等休閑場(chǎng)所無(wú)線(xiàn)網(wǎng)絡(luò)、各種安全組件等大部分各行業(yè)大型網(wǎng)絡(luò)應(yīng)用環(huán)境。通過(guò)一個(gè)個(gè)具體的網(wǎng)絡(luò)實(shí)驗(yàn)案例來(lái)論述每一種網(wǎng)絡(luò)技術(shù)在實(shí)際網(wǎng)絡(luò)中的應(yīng)用和實(shí)施，讓學(xué)生在掌握每一種技術(shù)的基礎(chǔ)上了解網(wǎng)絡(luò)的整體架構(gòu)和綜合使用。通過(guò)這部分實(shí)驗(yàn)環(huán)節(jié)課程的學(xué)習(xí)，不僅能全面提高學(xué)生的實(shí)際動(dòng)手能力，而且還能讓學(xué)員切實(shí)了解自己所掌握的實(shí)際操作技能以及何時(shí)、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對(duì)學(xué)生在學(xué)習(xí)過(guò)程中經(jīng)常提出的諸如“學(xué)習(xí)這些知識(shí)有沒(méi)有用〃、“我所學(xué)習(xí)的這些知識(shí)什么時(shí)候或什么地方能用上〃、“我覺(jué)得都學(xué)會(huì)了，可是卻不知道自己能做什么工作〃、“畢業(yè)之后我究竟能做些什么〃等問(wèn)題，通過(guò)在本實(shí)驗(yàn)中學(xué)習(xí)將給出一個(gè)滿(mǎn)意的答案。4.3VLAN實(shí)驗(yàn)指導(dǎo)書(shū)樣張銳捷網(wǎng)絡(luò)提供專(zhuān)門(mén)為學(xué)校定制的教學(xué)、實(shí)驗(yàn)教材（非認(rèn)證類(lèi)教材）。實(shí)驗(yàn)內(nèi)容豐富詳盡，編排合理，指導(dǎo)性強(qiáng)，可做為教師用書(shū)和學(xué)生自學(xué)用書(shū)。銳捷網(wǎng)絡(luò)不僅僅提供了項(xiàng)目式的驗(yàn)證式試驗(yàn)，也提供了符合教育部要求的綜合性、設(shè)計(jì)性、案例性設(shè)計(jì)性試驗(yàn)項(xiàng)目。1：內(nèi)內(nèi)主流命令行銳捷網(wǎng)絡(luò)采用業(yè)界主流的標(biāo)準(zhǔn)命令行配置界面，通過(guò)學(xué)習(xí)銳捷網(wǎng)絡(luò)設(shè)備的配置，可以輕松掌握對(duì)其他業(yè)界主流廠商的網(wǎng)絡(luò)設(shè)備的調(diào)試，拓寬就業(yè)面。銳捷網(wǎng)絡(luò)網(wǎng)絡(luò)實(shí)驗(yàn)室的最終目的是通過(guò)精心設(shè)計(jì)的課程，使得學(xué)生掌握將網(wǎng)絡(luò)原理轉(zhuǎn)化為具體操作的思維方式，即時(shí)在將來(lái)第一次碰到其他廠家的設(shè)備，只要輔以相應(yīng)的操作手冊(cè)，既能完成相應(yīng)的工作。2：實(shí)驗(yàn)指導(dǎo)書(shū)案例（實(shí)驗(yàn)VLAN）【實(shí)驗(yàn)名稱(chēng)】VLAN【實(shí)驗(yàn)?zāi)康摹坷肰LAN技術(shù)隔離廣播域【背景描述】天一公司是一家IT公司，銷(xiāo)售部、財(cái)務(wù)部、技術(shù)部三個(gè)部門(mén)的主機(jī)100余臺(tái)都連接在一個(gè)廣播域內(nèi)，在網(wǎng)絡(luò)使用的過(guò)程中，大家均感覺(jué)到網(wǎng)絡(luò)的速度較慢，另外經(jīng)理對(duì)財(cái)務(wù)部的數(shù)據(jù)安全也比較擔(dān)心，你作為負(fù)責(zé)該公司的網(wǎng)絡(luò)維護(hù)人員，應(yīng)該如何解決這些問(wèn)題呢？【需求分析】需求1：解決網(wǎng)絡(luò)整體速度慢的問(wèn)題；分析1：由于三個(gè)部門(mén)的主機(jī)都連接在一個(gè)廣播域中，整個(gè)網(wǎng)絡(luò)中存在大量的廣播幀，那么對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸性能就會(huì)產(chǎn)生很大的影響，所以首先要解決在技術(shù)上將廣播域劃分開(kāi)來(lái)，把廣播幀傳播的范圍縮小。需求2：解決財(cái)務(wù)部的數(shù)據(jù)安全問(wèn)題；分析2：由于三個(gè)部門(mén)的主機(jī)都在一個(gè)廣播域中，每臺(tái)主機(jī)都有訪問(wèn)其他主機(jī)的可能，所以要在技術(shù)上是實(shí)現(xiàn)財(cái)務(wù)部門(mén)主機(jī)的隔離?！緦?shí)驗(yàn)拓?fù)洹?/p>

PCISwitchPC2Vian10VianPCISwitchPC2Vian10Vian20RG-S2126G直連線(xiàn)PC【預(yù)備知識(shí)】局域網(wǎng)知識(shí)；廣播域與沖突域；交換機(jī)基本配置【實(shí)驗(yàn)原理】VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成不同的廣播域，通過(guò)劃分廣播域來(lái)隔離全網(wǎng)的廣播數(shù)據(jù)幀，從而提高整網(wǎng)轉(zhuǎn)發(fā)效率；此外，由于在二層交換機(jī)上進(jìn)行了廣播域的隔離，在物理設(shè)備上能夠?qū)崿F(xiàn)不同VLAN間主機(jī)的通訊隔離，從而達(dá)到二層交換機(jī)實(shí)現(xiàn)不同VLAN間主機(jī)的數(shù)據(jù)安全?！緦?shí)驗(yàn)步驟】第一步：在未劃VLAN前兩臺(tái)PC互相ping可以通。第二步：創(chuàng)建VLAN。Switch#configureterminalSwitch(config)#vlanSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametest10Switch(config)#vlan20Switch(config-vlan)#nametest20進(jìn)入交換機(jī)全局配置模式。創(chuàng)建vlan10。將Vlan10命名為test10。創(chuàng)建vlan20。將Vlan20命名為test20。驗(yàn)證測(cè)試:Switch#showvlanVLANNameStatusVLANNameactivedefaultFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410test10active20test20active第三步：將接口分配到VLAN。activeSwitch(config-if)#interfacefastethernet0/5!進(jìn)入fastethernet0/5的接口配置模式。Switch(config-if)#switchaccessvlan10!將fastethernet0/5端口加入vlan10中。Switch(config-if)#interfacefastethernet0/15!進(jìn)入fastethernet0/15的接口配置模式。Switch(config-if)#switchaccessvlan20!將fastethernet0/15端口加入vlan20中。第四步：兩臺(tái)PC互相ping不通。驗(yàn)證測(cè)試：Switch#showvlanVLANNameStatusPorts1defaultactive10test10activeFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/24Fa0/520test20activeFa0/15【注意事項(xiàng)】?保證連接主機(jī)的線(xiàn)纜沒(méi)有問(wèn)題；?實(shí)驗(yàn)中相同VLAN的主機(jī)可以通訊，不同VLAN的主機(jī)不能通訊，要保證主機(jī)接入正確的接口?！緟⒖寂渲谩縎witch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytesVlan1!vlan10nametest10vlan20nametest20version1.0!hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan10!interfacefastEthernet0/15switchportaccessvlan20!end4.4綜合案例（多節(jié)點(diǎn)環(huán)網(wǎng)）實(shí)驗(yàn)樣張【實(shí)驗(yàn)名稱(chēng)】多節(jié)點(diǎn)環(huán)網(wǎng)綜合實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹空莆斩嗪诵臉?gòu)建骨干網(wǎng)絡(luò)技術(shù)【背景描述】某高校準(zhǔn)備進(jìn)行二期網(wǎng)絡(luò)建設(shè)，覆蓋生活二區(qū)、圖書(shū)館、行政中心5000個(gè)信息點(diǎn)左右的網(wǎng)絡(luò)系統(tǒng)建設(shè)、資源規(guī)劃等。學(xué)校希望通過(guò)整合一期網(wǎng)絡(luò)資源，采用"主十千兆（可升級(jí)至萬(wàn)兆、支十千兆、百兆交換到桌面〃的三層設(shè)計(jì)思路，并將骨干網(wǎng)三臺(tái)核心設(shè)備連接成環(huán)形，建成開(kāi)放、安全的網(wǎng)絡(luò)，同時(shí)要充分考慮到網(wǎng)絡(luò)開(kāi)放性與可升級(jí)性，以保護(hù)投資。校方以用戶(hù)需求為基礎(chǔ)，要求建成的校園網(wǎng)能夠高質(zhì)量、高效率地為各個(gè)部門(mén)日常辦公提供服務(wù)，并且可以很好地支持多媒體教學(xué)、課件資資源共享、VOD視頻點(diǎn)播、遠(yuǎn)程教育等教學(xué)應(yīng)用，并且要充分考慮網(wǎng)絡(luò)的先進(jìn)性、穩(wěn)定性、可靠性、可擴(kuò)展性、安全性等因素?！拘枨蠓治觥啃枨?：要能夠達(dá)到輕載要求：低負(fù)載，高帶寬，最簡(jiǎn)單，最有效；分析1：網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份。需求2：要具有先進(jìn)的技術(shù)性：支持線(xiàn)速轉(zhuǎn)發(fā)，具備高密度的萬(wàn)兆端口，核心設(shè)備支持T級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS、組播等功能；分析2：核心交換機(jī)可選擇RG-S6800E系列，以上功能可實(shí)現(xiàn)。需求3：要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠；分析3：要求各層設(shè)備能夠有防病毒的功能，項(xiàng)目中所選設(shè)備均可通過(guò)配置防止病毒泛濫。需求4：要有健壯的安全：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、用戶(hù)接入控制、路由協(xié)議安全；分析4：核心交換機(jī)具有的SPOH功能，保證在實(shí)現(xiàn)防護(hù)病毒和攻擊的情況下，核心交換機(jī)性能不受影響，接入采用安全智能接入層交換機(jī)RG-S2100系列。需求5：要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類(lèi)查看管理事件的能力；行整網(wǎng)管理。分析5：所有項(xiàng)目中設(shè)備均支持SNMP，并通過(guò)銳捷star-view網(wǎng)管軟件進(jìn)行整網(wǎng)管理?！緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)設(shè)備】核心設(shè)備：S68系列3臺(tái)，配置千兆光纖接口7塊；接入設(shè)備：S2126G二層交換機(jī)3臺(tái)；千兆光纖/模塊1塊；實(shí)驗(yàn)PC：9臺(tái)；【預(yù)備知識(shí)】VLAN基礎(chǔ)知識(shí)、OSPF協(xié)議基礎(chǔ)知識(shí)、網(wǎng)絡(luò)設(shè)計(jì)模型、單核心與多核心的區(qū)別【實(shí)驗(yàn)步驟】略【注意事項(xiàng)】略

【參考配置】略【網(wǎng)絡(luò)優(yōu)化】略【問(wèn)題與思考】略設(shè)備清單產(chǎn)品名稱(chēng)規(guī)格型號(hào)數(shù)量實(shí)驗(yàn)室管理系統(tǒng)實(shí)驗(yàn)室機(jī)架管理控制服務(wù)器，支持10/100M電口32、異步口38、Console口31、AUX口31、19英寸標(biāo)準(zhǔn)機(jī)柜安裝；支持遠(yuǎn)程構(gòu)建能力，支持DDNS支持同時(shí)管理和控制的網(wǎng)絡(luò)設(shè)備數(shù)量38臺(tái)，具備遠(yuǎn)程實(shí)驗(yàn)室;支持對(duì)實(shí)驗(yàn)設(shè)備中“指定的某一臺(tái)”、“指定的某幾臺(tái)”以及“全部實(shí)驗(yàn)設(shè)備”配置的統(tǒng)一清除功能1路由器1支持1個(gè)AUX備份口、1個(gè)配置口，3個(gè)10/100M-TX以太網(wǎng)口,9個(gè)擴(kuò)展槽，F(xiàn)LASH32M,SDRAM128M，包轉(zhuǎn)發(fā)率280Kpps；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由協(xié)議；支持CLI。1路由器-2支持1個(gè)AUX備份口、1個(gè)配置口，2個(gè)10/100M-TX以太網(wǎng)口,2個(gè)SIC擴(kuò)展槽，F(xiàn)LASH32M，SDRAM64M，包轉(zhuǎn)發(fā)率260Kpps；支持基于源目的IP、協(xié)議、端口以及時(shí)間段的訪問(wèn)控制策略；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由協(xié)議；支持CLI。3WAN模塊及線(xiàn)纜1端口同步串口接口模塊，配置V.35DTE-V.35DCE線(xiàn)纜6三層交換機(jī)支持24個(gè)10/100M電口，4個(gè)10/100/1000電口，4個(gè)千兆SFP；支持RIPv1/v2、OSPF等主流路由協(xié)議；支持IPv6，且提供IPv6第二階段認(rèn)證證書(shū)；支持CLI。2二層交換機(jī)24口10/100M交換機(jī)，兩個(gè)擴(kuò)展槽，可上100M、1000M光纖/電口模塊，支持堆疊；支持基于MAC、IP、端口、時(shí)間的ACL；支持DHCPSnooping；支持ARP報(bào)文檢測(cè)和ARP報(bào)文限速；有風(fēng)扇設(shè)計(jì)；支持CLI。2防火墻支持NP架構(gòu)，配置百兆電口37；支持雙向吞吐＜3150Mbps，最大并發(fā)連接數(shù)360萬(wàn)；提供公安部計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證；提供國(guó)家信息安全認(rèn)證型號(hào)證書(shū)；提供國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)2802.1X認(rèn)證802.1X認(rèn)證系統(tǒng)，配置1000用戶(hù)許可；支持帳號(hào)與IP、MAC、接入交換機(jī)IP、端口的綁定；支持限制用戶(hù)使用靜態(tài)IP或者是動(dòng)態(tài)獲取的方式登錄；支持可以按照自定的時(shí)間段進(jìn)行在線(xiàn)的用戶(hù)分析，生成圖表格式呈現(xiàn)。1入侵檢測(cè)系統(tǒng)配置2個(gè)百兆電口，1路管理1路監(jiān)聽(tīng)；支持最大監(jiān)控流量3100Mbps；每秒數(shù)據(jù)流量3100Mbps；支持每秒最大抓包數(shù)3100,000pps1配置6個(gè)百兆端口；支持最大并發(fā)連接數(shù)3300000；支持吞吐量（Mbps）3300M；支持病毒、木馬、惡意/灰色軟件等過(guò)濾，病毒庫(kù)數(shù)量370000；支持對(duì)于HTTP協(xié)議和郵件協(xié)議；支持IPSec和PPTP、L2TP、支持SSLVPN；支持標(biāo)準(zhǔn)的Netflow應(yīng)用，能夠?qū)νㄟ^(guò)的所有流量進(jìn)行統(tǒng)計(jì)和分析；支持自動(dòng)統(tǒng)計(jì)、分析的種連接數(shù)據(jù)，發(fā)現(xiàn)網(wǎng)絡(luò)異常連接，并可以通過(guò)規(guī)則來(lái)限制或者阻斷非正常連接；支持可防范針對(duì)安全統(tǒng)一網(wǎng)服務(wù)器的拒絕服務(wù)攻擊，協(xié)議類(lèi)型覆蓋ICMP/TCP/UDP/FTP/IGMP/SMTP/POP3支持關(guān)URL過(guò)濾，支持URL免屏蔽列表；支持阻塞Java小程序、Cookie和ActiveX；支持對(duì)SMTP、POP3、IMAP、HTTP、FTP等協(xié)議的文件類(lèi)型過(guò)濾功能；支持MIME郵件報(bào)頭檢查；支持郵件地址和內(nèi)容關(guān)鍵字過(guò)濾；支持基于應(yīng)用層檢測(cè)技術(shù)；支持多種管理方式，具體包括：WebUI（Https、Http）管理，Console管理（命令行），Telnet管理（命令行），SSH管理（命令行）；支持系統(tǒng)資源使用情況的實(shí)時(shí)監(jiān)控；支持網(wǎng)絡(luò)接口狀態(tài)及流量的實(shí)時(shí)監(jiān)控。網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)W(wǎng)絡(luò)出口設(shè)備、交換機(jī)等所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，配置200網(wǎng)兀許可。1軟交換服務(wù)器配置50部分機(jī)注冊(cè)和并發(fā)50用戶(hù)，要求配置主機(jī)1套（含軟件）；支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；要求支持語(yǔ)音編碼G.711A/U，G.723，G.729；10/100/自適應(yīng)網(wǎng)口？2個(gè)；支持視頻通訊，支持視頻編碼：H.263、H.263+；要求支持注冊(cè)管理、路由管理、呼叫控制等基本呼叫功能，支持豐富的PBX功能，如：內(nèi)部通話(huà)，呼叫轉(zhuǎn)移，呼叫保持，呼叫等待，振鈴組，IVR等，為了增強(qiáng)網(wǎng)絡(luò)的可擴(kuò)展性，禁止使用私有協(xié)議提供各種呼叫業(yè)務(wù)；配置計(jì)費(fèi)功能；配置電話(huà)會(huì)議功能；配置開(kāi)放API接口，提供應(yīng)用開(kāi)發(fā)接口；配置信令流程跟蹤、圖形化演示；配置實(shí)驗(yàn)室網(wǎng)管功能：支持配置保存、下發(fā)、一鍵清等輔助教學(xué)功能1語(yǔ)音網(wǎng)關(guān)要求支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；配置4個(gè)FXO口，4個(gè)FXS口，支持?jǐn)嚯姳Ｗo(hù)功能；支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口?2個(gè)；要求支持語(yǔ)音編碼G.711A/U，G.723，G.729；支持傳真T.38；支持語(yǔ)音特性：CNG、靜音檢測(cè)、回聲抵消；配置自動(dòng)總臺(tái)和二次撥號(hào)功能；模塊化，支持靈活擴(kuò)展；配置實(shí)驗(yàn)室網(wǎng)管功能，通過(guò)實(shí)驗(yàn)室網(wǎng)管實(shí)現(xiàn)配置保存、下發(fā)、一鍵清等輔助教學(xué)功能1網(wǎng)絡(luò)話(huà)機(jī)要求支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；要求支持語(yǔ)音編碼G.711A/U，G.723，G.729支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口？2個(gè)；IP話(huà)機(jī)配置三方會(huì)議功能，該會(huì)議功能提供不依賴(lài)于專(zhuān)用會(huì)議服務(wù)器；IP電話(huà)配置多線(xiàn)路保持功能，同時(shí)維持多路呼叫，并在多個(gè)呼叫間進(jìn)行切換。多線(xiàn)路至少為2路；IP話(huà)機(jī)應(yīng)為常用功能提供專(zhuān)用按鍵，如免提、保持、呼叫轉(zhuǎn)移等；配置液晶顯示屏幕，支持來(lái)顯；配置WEB配置管理；配置支持輔助教學(xué)功能：鍵盤(pán)暗碼，恢復(fù)出廠配置。40融合通信實(shí)驗(yàn)室管理系統(tǒng)基于Windows平臺(tái)；配置融合通信設(shè)備分組管理；配置融合通信設(shè)備添加、刪除；配置融合通信設(shè)備設(shè)置參數(shù)保存/恢復(fù)；配置融合通信設(shè)備參數(shù)一鍵清.1API函數(shù)包基于Windows平臺(tái)；基于標(biāo)準(zhǔn)接口，如TAPI等；遵循微軟VISAULC++主流開(kāi)發(fā)環(huán)境；提供詳細(xì)接口說(shuō)明，以利于老師熟悉接口并在此基礎(chǔ)上開(kāi)課和開(kāi)發(fā)新的實(shí)驗(yàn)內(nèi)容、科研課題；提供能夠在制定編譯環(huán)境中正常編譯、鏈接、運(yùn)行并完成完整功能的范例程序源碼；配置軟交換服務(wù)器API函數(shù)包和軟PHONEAPI函數(shù)包各1套。1實(shí)驗(yàn)室核心交換機(jī)機(jī)箱式插槽交換機(jī)，插槽數(shù)39；支持靜態(tài)路由、RIP、OSPF；支持IPv6,且提供IPv6認(rèn)證證書(shū)支持CLI；配置冗余電源，配置單引擎，配置8個(gè)百兆電口（非引擎自帶接口）。1實(shí)驗(yàn)室接入配置48個(gè)10/100電口，2個(gè)千兆電口和2個(gè)千兆SFP后剩余1個(gè)千兆擴(kuò)展插槽；1

交換機(jī)支持802.1X采用有風(fēng)扇設(shè)計(jì)；支持CLI。專(zhuān)用工作站1處理器品牌：Intel（央特爾）；處理器系列：Core2Duo酷睿2）；處理器類(lèi)型：Core2DuoE8400；主頻：3000；CPU核心：Wolfdale（雙核心）；系統(tǒng)總線(xiàn)頻率：1333MHz；二級(jí)緩存：6MBL2；處理器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR2；配置內(nèi)存容量：2048；硬盤(pán)接口：SerialATA硬盤(pán)容量：320GB；硬盤(pán)速度：7200；光驅(qū)類(lèi)型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示器類(lèi)型：17英寸液晶顯示器；視頻/音頻：聲卡芯片：集成HDA高保真聲卡；無(wú)線(xiàn)網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類(lèi)型：獨(dú)立顯卡；顯示卡：ATIRadeonHD3450；顯存容量：256M；主板芯片組：IntelG31；擴(kuò)展插槽：3個(gè)PCI,1個(gè)PCIExpressX16；鍵盤(pán)：防水功能鍵盤(pán)；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0接口；機(jī)箱類(lèi)型：25L機(jī)箱；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費(fèi)保修。20專(zhuān)用工作站2處理器品牌：Intel（英特爾）；處理器系列：Core2Quad酷睿2）；處理器類(lèi)型：Core2QuadQ9400；主頻：2660；CPU核心：Yorkfield（四核心）；系統(tǒng)總線(xiàn)頻率：1333MHz；二級(jí)緩存：2X3MBL2；處理器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR3；配置內(nèi)存容量：2048；硬盤(pán)接口：SATAII；硬盤(pán)容量：500GB；硬盤(pán)速度：7200；光驅(qū)類(lèi)型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示器：17英寸液晶顯示器；聲卡芯片：ALC662；無(wú)線(xiàn)網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類(lèi)型：獨(dú)立顯卡；顯示卡：ATIRadeonHD2600Pro顯存容量：512M；主板芯片組：IntelQ45；擴(kuò)展插槽：1個(gè)PCIExpress插槽，1個(gè)PCIExpressx1插槽，2個(gè)PCI插槽；鍵盤(pán)：防水功能鍵盤(pán)；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費(fèi)保修。3服務(wù)器1機(jī)架式式服務(wù)器，2U結(jié)構(gòu)。處理器：UltraSPARCT2,CPU頻率1200MHz，標(biāo)配1個(gè)UltraSPARCT2處理器，CPU核心為四核；主板：4個(gè)專(zhuān)用PCIe薄型插槽,2個(gè)PCIe薄型或XAUI（10Gb以太網(wǎng)）插槽；內(nèi)存：內(nèi)存類(lèi)型FB-DIMM，內(nèi)存4GB，4個(gè)1GBFBDIMM，內(nèi)存插槽數(shù)量16，最大內(nèi)存容量64GB；存儲(chǔ)：硬盤(pán)大小2*146GB，硬盤(pán)類(lèi)型SAS，內(nèi)部硬盤(pán)架數(shù)8個(gè)SAS磁盤(pán)；光驅(qū)：1個(gè)DVD+/-RW網(wǎng)絡(luò)：網(wǎng)絡(luò)控制器4個(gè)10/100/1000以太網(wǎng)端口，4個(gè)10/100/1000以太網(wǎng)端口,1個(gè)串行端口,4個(gè)USB端口電源性能：電源1+1熱插拔冗余電源，電源數(shù)量2，電壓100-240VAC,50-60Hz，功率750W；軟件系統(tǒng)：預(yù)裝最新版本操作系統(tǒng)，操作系統(tǒng)免費(fèi)，符合RoHS-6。3年免費(fèi)保修。1服務(wù)器2機(jī)架式式服務(wù)器，2U；CPU類(lèi)型：UltraSPARCT1；CPU頻率：1000MHz；處理器：標(biāo)配1個(gè)UltraSPARCT1處理器；CPU核心：四核；3個(gè)PCIe插槽,2個(gè)PCI-X插槽；8GBDDRII內(nèi)存；內(nèi)存插槽數(shù)量16；最大內(nèi)存容量64GB；2*73GBSAS硬盤(pán)；內(nèi)部硬盤(pán)架具有4個(gè)磁盤(pán)驅(qū)動(dòng)器；1個(gè)DVD-ROM/CD-RW光驅(qū)；4個(gè)10/100/1000以太網(wǎng)；4個(gè)10/100/1000以太網(wǎng)端口,1個(gè)串行端口,4個(gè)1.1USB端口；預(yù)裝最新版本操作系統(tǒng)和JavaEnterpriseSystem軟件；3年免費(fèi)保修。1服務(wù)器3塔式式服務(wù)器，5U結(jié)構(gòu)；處理器：CPU類(lèi)型XeonE5504，CPU頻率2000MHz，標(biāo)配1個(gè)XeonE5504處理器，最大處理器數(shù)量4,CPU二級(jí)緩存1MB，CPU核心為四核（Harpertown）；主板：1個(gè)PCI-E2.0x16插槽，1個(gè)PCI-E2.0x8插槽，2個(gè)PCI-