【正文】 分為以下幾個(gè)層次： 1．首先 建立一個(gè)適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的、覆蓋本科和研究生各個(gè)層次教學(xué)和實(shí)驗(yàn)要求的公共實(shí)驗(yàn)中心，在高速網(wǎng)絡(luò)組建、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)設(shè)計(jì)和開發(fā)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)應(yīng)用等層次提供全面的實(shí)驗(yàn)環(huán)境，通過(guò)一系列的驗(yàn)證型、測(cè)試型和自創(chuàng)型實(shí)驗(yàn)使學(xué)生掌握計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的實(shí)驗(yàn)技能，強(qiáng)化對(duì)所學(xué)知識(shí)的理解 。 學(xué)校是培養(yǎng)人才的重要基地，通信及電子信息產(chǎn)業(yè)的迅猛發(fā)展對(duì)高技術(shù)網(wǎng)絡(luò)人才的需求不斷增加，網(wǎng)絡(luò)人才的培養(yǎng)成為各院校的重要任務(wù)，迫切需要一門實(shí)用、高效的網(wǎng)絡(luò)教育課程。 使實(shí)驗(yàn)中心成為滿足不同層次教學(xué)需要的面向全校學(xué)生開放的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)基地和人才培養(yǎng)基地。 總之，網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè)能夠使 大學(xué) 在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)、培訓(xùn)、研究等方面居國(guó)內(nèi)領(lǐng)先水平。 2． 合理安排教學(xué) 與培訓(xùn)之間的關(guān)系，使之相互促進(jìn)，共同發(fā)展； 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 6 3． 提高 網(wǎng)絡(luò) 中心人員的 技術(shù)水平 （ a） 通過(guò)實(shí)驗(yàn)教學(xué)和業(yè)務(wù)培訓(xùn)，使得實(shí)驗(yàn)中心的教師的業(yè)務(wù)水平大幅度的提高； （ b） 先進(jìn)的網(wǎng)絡(luò)實(shí)驗(yàn)室有利于高素質(zhì)人才的引進(jìn)。為 大學(xué) 的科研工作開拓更為廣闊的空間。 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 7 3 網(wǎng)絡(luò)實(shí)驗(yàn)室共建 伙伴的選擇 合作伙伴選擇因素 目前網(wǎng)絡(luò)實(shí)驗(yàn)室通常采取大學(xué)院校的網(wǎng)絡(luò)中心或計(jì)算機(jī)中心與網(wǎng)絡(luò)設(shè)備廠家共建的模式，網(wǎng)絡(luò)設(shè)備廠家以 優(yōu)惠的價(jià)格提供試驗(yàn)設(shè)備，提供試驗(yàn)課程、培訓(xùn)課程，進(jìn)一步可以根據(jù)學(xué)校學(xué)科的特點(diǎn)和需求，進(jìn)行聯(lián)合試驗(yàn)、聯(lián)合開發(fā)。 華為《基本法》 強(qiáng)調(diào)公司和員工的社會(huì)責(zé)任， ‘華為以產(chǎn)業(yè)報(bào)國(guó)和科教興國(guó)為己任，以公司的發(fā)展為所在社區(qū)作出貢獻(xiàn)。 華為強(qiáng)調(diào)科教興國(guó)，早在 1998 年，華為公司出資 2500 萬(wàn)元與國(guó)家教育部共同成立‘華為寒門學(xué)子基金’，資助貧困大學(xué)生完成學(xué)業(yè)。該教育計(jì)劃以“專業(yè)務(wù)實(shí)，學(xué)以致用”為 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 8 理念，以“培養(yǎng)專業(yè)務(wù)實(shí)網(wǎng)絡(luò)人才，推進(jìn)中國(guó)網(wǎng)絡(luò)技術(shù)教育”為目標(biāo)。截止 2020 年 12 月 底，已有十多個(gè)國(guó)家和地區(qū)的 2 萬(wàn) 5 千余人 接受過(guò)認(rèn)證培訓(xùn)， 1 萬(wàn) 余人次獲得認(rèn)證證書。 華為 1994 年開始從事數(shù)據(jù)通信產(chǎn)品技術(shù)研究與產(chǎn)品開發(fā)，經(jīng)過(guò) 11 年的發(fā)展，華為已成為業(yè)界領(lǐng)先的端到端設(shè)備及業(yè)務(wù)解決方案供應(yīng)商，華為不僅提供完備的骨干層、匯聚層及接入層設(shè)備與解決方案，滿足各種組網(wǎng)技術(shù)的需要，還在業(yè)務(wù)層及管理層提供豐富的業(yè) 務(wù)及豐富的業(yè)務(wù)管理特性，全面提供滿足 運(yùn)營(yíng)商、 教育、 政府、行業(yè)及企業(yè)客戶 需求的客戶化解決方案。 VRP 以 TCP/IP 協(xié)議棧為核心，在操作系統(tǒng)中集成了路由技術(shù)、 QoS 技術(shù)、 VPN 技術(shù)、安全技術(shù)和 IP 語(yǔ)音技術(shù)等數(shù)據(jù)通信技術(shù)，實(shí)現(xiàn) IPv4/IPv6 雙協(xié)議棧，以 IP TurboEngine 技術(shù)為路由設(shè)備提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力，并提供 IPv4 向 IPv6 遷移的完整解決方案。 系統(tǒng)服務(wù)平面：在操作系統(tǒng)的基礎(chǔ)上，提供系統(tǒng)的任務(wù)管理，內(nèi)存管理，定時(shí)器，軟件加載和補(bǔ)丁功能，增強(qiáng)了組件技術(shù)，便于系統(tǒng)升級(jí)和裁減。 數(shù)據(jù)轉(zhuǎn)發(fā)平面：在通用控制平面的控制下，完成數(shù)據(jù)的轉(zhuǎn)發(fā)，實(shí)現(xiàn)數(shù)據(jù)通信的功能。 系統(tǒng)管理平面：提供用戶界面和輸入輸出管理功能，是網(wǎng)管，維護(hù)的基礎(chǔ)。 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 11 華為 /華為 3Com 產(chǎn)品系列 網(wǎng)絡(luò)協(xié)議由具體的產(chǎn)品形態(tài)來(lái)體現(xiàn)，一個(gè)產(chǎn)品可以實(shí)現(xiàn)全部或者一部分的 網(wǎng)絡(luò) 協(xié)議 。 以太網(wǎng)交換機(jī)產(chǎn)品系列 可管理、全線速、全業(yè)務(wù)智能以太網(wǎng)交換機(jī)保證網(wǎng)絡(luò)具備高效、安全、易于擴(kuò)展的特性。系列產(chǎn)品滿足中國(guó)、北美、歐洲、澳洲、日本等國(guó)家和地區(qū)的 UL、 CE、 FCC、安規(guī)等認(rèn)證及入網(wǎng)需求，并獲得公安部、國(guó)家信息安全測(cè)評(píng)認(rèn)證中心等權(quán)威機(jī)構(gòu)的資質(zhì)認(rèn)證。同時(shí)由于實(shí)驗(yàn)室的實(shí)驗(yàn)性質(zhì)，盡可能將設(shè)備的投資降低。 ? 標(biāo)準(zhǔn)開放性 支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如 TCP/IP）、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議 (如 BGP,OSPF)等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 13 ? 可管理性 對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。 ? 保護(hù)現(xiàn) 有投資。在網(wǎng)絡(luò)實(shí)驗(yàn)室的演示中，應(yīng)該采用開放的技術(shù)及國(guó)際標(biāo)準(zhǔn)，如路由協(xié)議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)等，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性。 高性能： 在高負(fù)荷情況下仍然具有較高的吞吐能力和效率，延遲低。 開放性： 符合開放性規(guī)范，方便接入不同廠商的設(shè)備和網(wǎng)絡(luò)產(chǎn)品。 網(wǎng)絡(luò)實(shí)驗(yàn)室技術(shù)需求 由于網(wǎng)絡(luò)線路的復(fù)雜性及協(xié)議的多樣性，要求網(wǎng)絡(luò)實(shí)驗(yàn)室盡可能多的模擬這些環(huán)境。 1. 局域網(wǎng)實(shí)驗(yàn) 目前，全世界的局域網(wǎng)中， 80%以上都是以太網(wǎng)。考慮要將不同局域網(wǎng)互連的實(shí)際應(yīng)用，網(wǎng)絡(luò)實(shí)驗(yàn)室應(yīng)建設(shè) 23 個(gè)局域網(wǎng)。 3. 各種網(wǎng)絡(luò)接口的應(yīng)用 可以通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備接口的不同配置，讓學(xué)生了解各種接口的應(yīng)用及物理結(jié)構(gòu)，增強(qiáng)學(xué)生實(shí)踐知識(shí)。 1. 各種網(wǎng)絡(luò)協(xié)議的實(shí)驗(yàn) 可以通過(guò)網(wǎng)絡(luò)設(shè)備自身包含的軟件，實(shí)現(xiàn)各種協(xié)議的通訊及模擬實(shí)驗(yàn)。 3．網(wǎng)絡(luò)管理實(shí)驗(yàn)（二） 通過(guò)對(duì)網(wǎng)絡(luò)管理軟件的簡(jiǎn)單應(yīng)用和開發(fā)，加深對(duì)網(wǎng)絡(luò)管理知識(shí)的理 解。 5 網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)體系設(shè)計(jì) 網(wǎng)絡(luò)實(shí)驗(yàn)分為兩類：網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)和網(wǎng)絡(luò)培訓(xùn)實(shí)驗(yàn)。在本次網(wǎng)絡(luò)實(shí)驗(yàn)室的構(gòu)建中，主要模擬了寬帶數(shù)據(jù)城域網(wǎng)及大型園區(qū)網(wǎng)的組網(wǎng)方式和業(yè)務(wù)思路。 IPv4 網(wǎng)絡(luò)子系統(tǒng)還包含 WLAN 子系統(tǒng)和 VoIP 子系統(tǒng)。 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 18 網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)總體設(shè)計(jì) 網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)內(nèi)容 序號(hào) 實(shí)驗(yàn)名稱 面向?qū)ο? 實(shí)驗(yàn)類型 學(xué)時(shí)數(shù) 1 局域網(wǎng)組 網(wǎng)實(shí)驗(yàn)一 本科生 驗(yàn)證型 4 2 局域網(wǎng)組網(wǎng)實(shí)驗(yàn)二 本科生、研究生 驗(yàn)證型 4 3 廣域網(wǎng)組網(wǎng)實(shí)驗(yàn) 本科生、研究生 驗(yàn)證型 4 4 網(wǎng)絡(luò)管理軟件的應(yīng)用 本科生 驗(yàn)證型 4 5 網(wǎng)絡(luò)故障管理和配置管理 本科生、研究生 驗(yàn)證型 6 6 網(wǎng)絡(luò)記費(fèi)管理和性能管理 研究生 驗(yàn)證型 6 7 網(wǎng)絡(luò)管理軟件的簡(jiǎn)單功能開發(fā) 研究生 自創(chuàng)型 8 8 基于網(wǎng)絡(luò)監(jiān)測(cè)的協(xié)議分析實(shí)驗(yàn) 本科生、研究生 驗(yàn)證型 6 9 基于網(wǎng)絡(luò)仿真平臺(tái)的協(xié)議分析實(shí)驗(yàn) 本科生、研究生 驗(yàn)證型 6 10 網(wǎng)絡(luò)交換和路由設(shè)計(jì)實(shí)驗(yàn) 研究生 自創(chuàng) 型 16 11 路由協(xié)議分析實(shí)驗(yàn) 本科生、研究生 驗(yàn)證型 8 12 防火墻設(shè)計(jì)與配置 本科生、研究生 驗(yàn)證型 4 13 DES 加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 研究生 驗(yàn)證型 8 14 RSA 加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 研究生 驗(yàn)證型 8 15 安全認(rèn)證實(shí)驗(yàn) 研究生 驗(yàn)證型 8 16 訪問(wèn)控制實(shí)驗(yàn) 研究生 驗(yàn)證型 4 17 入侵檢測(cè)實(shí)驗(yàn) 研究生 驗(yàn)證型 4 18 域名服務(wù)器（ DNS）配置 本科生 驗(yàn)證型 4 19 WWW 服務(wù)器的配置及網(wǎng)站建設(shè) 本科生 驗(yàn)證型 4 20 電子郵件服務(wù)器配置 本科生 驗(yàn)證型 4 21 基于 Socket 的 C/S 編程 本科生、研究生 自創(chuàng)型 8 22 基于 B/S 編程 本科生、研究生 自創(chuàng)型 8 23 驗(yàn)證和展示各種接入方式 本科生、研究生 演示型 4 24 演示面向運(yùn)營(yíng)商和面向企業(yè)網(wǎng)的產(chǎn) 品 本科生 演示型 4 25 IP 電話的配置和實(shí)現(xiàn) 研究生 驗(yàn)證型 8 26 模擬真實(shí)網(wǎng)絡(luò)的業(yè)務(wù)、流量和拓?fù)? 本科生、研究生 演示型 4 27 組播解決方案分析 研究生 演示型 4 28 MPLS 整體解決方案分析 研究生 演示型 4 網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)安排 以一個(gè) 15,000～ 20,000 學(xué)生的大學(xué)為例： 1．教學(xué)工作量的估計(jì) 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 19 ? 本科生實(shí)驗(yàn)人數(shù)約 1200 人 /年，其中計(jì)算機(jī)學(xué)院約 360 人 /年； ? 研究生實(shí)驗(yàn)人數(shù)約 700 人 /年，其中計(jì)算機(jī)學(xué)院約 240 人 /年。 ? 6 系研究生網(wǎng)絡(luò)實(shí)驗(yàn)課程內(nèi)容為：廣域網(wǎng)組網(wǎng)實(shí)驗(yàn)、網(wǎng)絡(luò)管理實(shí)驗(yàn)二、網(wǎng)絡(luò)管理實(shí)驗(yàn)三、 路由協(xié)議分析實(shí)驗(yàn)、 網(wǎng)絡(luò)安全實(shí)驗(yàn)一、 基于 Socket 的 C/S 編程或基于 B/S編程，以及 演示型實(shí)驗(yàn)；學(xué)時(shí)數(shù)為 32 學(xué)時(shí)。 4．根據(jù)上面估算， 每周網(wǎng)絡(luò)實(shí)驗(yàn)課時(shí)不超過(guò) 18 學(xué)時(shí)，因此只要合理安排課程時(shí)間， 網(wǎng)絡(luò)培訓(xùn)不會(huì)對(duì)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)產(chǎn)生影響。 要求高端設(shè)備較多 需要增加： 一臺(tái) NE08，一臺(tái) NE16，一臺(tái) NE40（以上高端路由器需配置 POS 接口模塊、 622M ATM 接口模塊 ）、一套 WLAN 設(shè)備、一套 CAMES 軟件。主要內(nèi)容包括網(wǎng)絡(luò)設(shè)備基本操作實(shí)驗(yàn)、局域網(wǎng)構(gòu)建實(shí)驗(yàn)、遠(yuǎn)程接入 Inter 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 21 實(shí)驗(yàn)，網(wǎng)絡(luò)管理實(shí)驗(yàn)，網(wǎng)絡(luò)應(yīng)用實(shí)驗(yàn)等等。 一般網(wǎng)絡(luò)設(shè)備都會(huì)有 console 接口， AUX 接口， Ether 接口，同 /異串口等等，另外還有 E1/CE1， POS/CPOS， RPR 接口等等。 初學(xué)者需要熟悉 命令行接口有如下特性 ：命令行視圖，在線幫助，錯(cuò)誤信息提示，編輯和顯示特性等等。重要包括：網(wǎng)絡(luò)連接的測(cè)試工具，系統(tǒng)調(diào)試功能，信息中心配置， syslog 功能配置等等。 軟件升級(jí)實(shí)驗(yàn) 1. BootRom 菜單 BootRom 菜單是網(wǎng)絡(luò)設(shè)備升級(jí)和系統(tǒng)管理的重要界面。一般設(shè)備支持的升級(jí)方式包括： TFTP 升級(jí)， FTP 升級(jí)和 XModem 升級(jí)。同時(shí)二層交換技術(shù)也在向三層路由交換發(fā)展。 組播技術(shù)實(shí)驗(yàn) 1. GMRP（ GARP 組播成員注冊(cè)協(xié)議） 2. IGMP （組成員管理協(xié)議） 3. PIM－ SM 和 PIM－ DM 組播流分發(fā)協(xié)議 廣域 網(wǎng) 技術(shù)實(shí)驗(yàn) 對(duì)于智能小區(qū)或是校園網(wǎng)網(wǎng)絡(luò)采用 POS、 RPR、 10G 搭建廣域網(wǎng)都是很好的選擇。 PPPoE 實(shí)驗(yàn)（ AR 系列低端提供） PPPoE 在 ADSL 寬帶接入中被廣泛使用。 ATM 實(shí)驗(yàn) ATM 是異步傳輸模式（ Asynchronous Transfer Mode）的簡(jiǎn)稱，已被 ITUT 于 1992 年 6月指定為寬帶 ISDN 的傳輸和交換模式。幀中繼網(wǎng)提供了用戶設(shè)備（如路由器和主機(jī)等）之間 進(jìn)行數(shù)據(jù)通信的能力，用戶設(shè)備被稱作數(shù)據(jù)終端設(shè)備（即 DTE）；為用戶設(shè)備提供接入的設(shè)備，屬于網(wǎng)絡(luò)設(shè)備，被稱為數(shù)據(jù)電路終接設(shè)備（即 DCE）。 RPR 網(wǎng)采用具有相反旋轉(zhuǎn)方向的雙環(huán)拓?fù)浣Y(jié)構(gòu)，其中報(bào)文發(fā)送方向?yàn)槟鏁r(shí)針的稱為“內(nèi)環(huán)”（ inner ring），報(bào)文發(fā)送方向?yàn)轫槙r(shí)針的稱為“外環(huán) ”（ outer ring），兩個(gè)環(huán)可同時(shí)發(fā)送數(shù)據(jù) 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 25 報(bào)文和控制報(bào)文。是一種包過(guò)濾技術(shù)。由于 IPv4 地址資源的緊張，所以需要有一種方法去解決地址資源枯竭的問(wèn)題，另外，內(nèi)網(wǎng)與外網(wǎng)通信的時(shí)候，需要隱藏內(nèi)部的IP 地址（公網(wǎng)上不能會(huì)有私網(wǎng)路由）， NAT 有效地解決了上述的兩個(gè)問(wèn)題?？梢阅M一下 VPN 實(shí)驗(yàn) L2TP 實(shí)驗(yàn) L2TP（ Layer 2 Tunneling Protocol）：二層隧道協(xié)議，由 IETF 起草，微軟等公司參與，結(jié)合了上述兩個(gè)協(xié)議的優(yōu)點(diǎn)，為眾多公司所接受，并且已經(jīng)成為標(biāo)準(zhǔn) RFC。 Tunnel 是一個(gè)虛擬的點(diǎn)對(duì)點(diǎn)的連接，可以看成僅支持點(diǎn)對(duì)點(diǎn)連接的虛擬接口，這個(gè)接口提供了一條通路使封裝的數(shù)據(jù)報(bào)能夠在這個(gè)通路上傳輸，并且在一個(gè) Tunnel 的兩端分別對(duì)數(shù)據(jù)報(bào)進(jìn)行封裝及解封裝。利用 MPLS構(gòu)造的 VPN，還提供了實(shí)現(xiàn)增值業(yè)務(wù)的可能；通過(guò)配置，可將單一接入點(diǎn)形成多種 VPN，每種 VPN 代表不同的業(yè)務(wù)，使網(wǎng)絡(luò)能以靈活方式傳送不同類型的業(yè)務(wù) 。實(shí)驗(yàn)室可以通過(guò)在路由器上加裝模塊化語(yǔ)音插卡來(lái)支持 VoIP 實(shí)驗(yàn)，也可以根據(jù)需要配置 VG 系列語(yǔ)音網(wǎng)關(guān)。因此必須制訂符合用戶需求的號(hào)碼分配策略和撥號(hào)策略。