【文章內(nèi)容簡介】 型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)，同 時(shí)，學(xué)生的操作終端配置雙網(wǎng)卡，一方面可以對(duì)設(shè)備進(jìn)行實(shí)驗(yàn)操作，另一方面終端也將作為實(shí)驗(yàn)臺(tái)的終端PC 機(jī)，用于校驗(yàn)實(shí)驗(yàn)結(jié)果。 網(wǎng)絡(luò)實(shí)驗(yàn)中需要教師進(jìn)行大量的管理工作，如管理實(shí)驗(yàn)設(shè)備，配置網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，管理學(xué)員的認(rèn)證、授權(quán)等。實(shí)驗(yàn)室配置有實(shí)驗(yàn)室管理系統(tǒng)，系統(tǒng)將有助于教師可以方便、快捷地完成這些工作。 網(wǎng)絡(luò)實(shí)驗(yàn)室通過 VPN 網(wǎng)關(guān)與校園區(qū)互聯(lián)，滿足教師、管理員可以遠(yuǎn)程進(jìn)行實(shí)驗(yàn)的管理，同時(shí)，也可以滿足學(xué)生在實(shí)驗(yàn)室之前進(jìn)行實(shí)驗(yàn)。 實(shí)驗(yàn)室整體布局 本次設(shè)計(jì)按照每個(gè)實(shí)驗(yàn)臺(tái)可供 5到 6人同時(shí)實(shí)驗(yàn)，每個(gè)實(shí)驗(yàn)小組都能在一個(gè) 實(shí)驗(yàn)臺(tái)上單獨(dú)完成全部實(shí)驗(yàn)內(nèi)容，通過 10 個(gè)實(shí)驗(yàn)臺(tái)可以構(gòu)成一個(gè)實(shí)驗(yàn)室，供 60人左右實(shí)驗(yàn)。 為達(dá)到良好的實(shí)驗(yàn)效果，有利于加強(qiáng)每組成員之間的交流，并增加對(duì)設(shè)備的直觀感受，提高學(xué)生動(dòng)手組網(wǎng)的能力，實(shí)驗(yàn)室采用實(shí)驗(yàn)臺(tái)＋學(xué)生機(jī) 形成 U型的布局，如下圖所示： 第 10 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 實(shí)驗(yàn)室的 10組綜合型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)和 10組學(xué)生機(jī)區(qū)一一對(duì)應(yīng)，實(shí)驗(yàn)臺(tái)配置專門的機(jī)柜，進(jìn)行設(shè)備的統(tǒng)一放置，每組學(xué)生采用 U 型分布，機(jī)柜置于中間位置。 實(shí)驗(yàn)室內(nèi)容設(shè)計(jì) 實(shí)驗(yàn)內(nèi)容根據(jù)配置的實(shí)驗(yàn)設(shè) 備，共分綜合路由交換、網(wǎng)絡(luò)高可用性、無線局域網(wǎng)、網(wǎng)絡(luò)安全技術(shù)和 IP 管理系統(tǒng)等五大類別?？蓪?shí)驗(yàn)內(nèi)容將覆蓋業(yè)界主流的網(wǎng)絡(luò)技術(shù)和安全技術(shù)，如路由交換、無線、應(yīng)用層安全以及網(wǎng)絡(luò)管理、用戶認(rèn)證系統(tǒng)內(nèi)容，將針對(duì)目前廣泛關(guān)注的網(wǎng)絡(luò)高可用性實(shí)驗(yàn)。 綜合路由交換實(shí)驗(yàn) 路由和交換是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，也是各種網(wǎng)絡(luò)應(yīng)用的傳輸平臺(tái)。路由交換實(shí)驗(yàn)也是實(shí)驗(yàn)室建設(shè)的重點(diǎn)，本次建設(shè)的路由交換實(shí)驗(yàn)臺(tái)具有貼切實(shí)際組網(wǎng)需都求，可根據(jù)課程靈活組合，使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計(jì)、模擬各類實(shí)際環(huán)境、排除網(wǎng)絡(luò)故障等，同時(shí)親身體驗(yàn) 所設(shè)計(jì)網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性，完成從認(rèn)識(shí)、熟悉到設(shè)計(jì)、排錯(cuò)等多種教學(xué)和實(shí)驗(yàn)，熟練掌握網(wǎng)絡(luò)實(shí)用技術(shù)。 第 11 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 綜合路由交換實(shí)驗(yàn)共分 10組，每組配置 4臺(tái)路由器、 2臺(tái)三層交換機(jī)和 4臺(tái)二層交換機(jī)，實(shí)驗(yàn)臺(tái)組網(wǎng)結(jié)構(gòu)如下圖： 局域聯(lián)網(wǎng)實(shí)驗(yàn) 實(shí)驗(yàn)內(nèi)容： 網(wǎng)絡(luò)基礎(chǔ)、綜合布線技術(shù)、局域網(wǎng)及交換機(jī)基礎(chǔ)、 TCP/IP 協(xié)議、以太網(wǎng)技術(shù)及其應(yīng)用、交換機(jī)的設(shè)置及管理、虛擬網(wǎng)絡(luò)（ VLAN）概念、交換機(jī)端口、堆疊技術(shù)、隊(duì)列技術(shù)及設(shè)置、 協(xié)議及設(shè)置、 Trunk 技術(shù)（ ）、生成樹（ STP/RSTP）算法及應(yīng)用等、三層路由在交換機(jī)中的實(shí)現(xiàn)、交換機(jī)安全設(shè)置、QOS支持、局域網(wǎng)故障排除。 教學(xué)目標(biāo)： 基礎(chǔ)教學(xué)：熟悉網(wǎng)絡(luò)環(huán)境、了解網(wǎng)絡(luò)概念及基本協(xié)議、熟悉布線產(chǎn)品及交換機(jī)產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)，排查基本故障。 第 12 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 高級(jí)教學(xué)：深入理解各類局域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、高速、可靠性）、熟練掌握交換機(jī)的配置、排除各類網(wǎng)絡(luò)故障。 廣域路由實(shí)驗(yàn)： 實(shí)驗(yàn)內(nèi)容： 廣域網(wǎng)技術(shù)基礎(chǔ)、路由產(chǎn)品認(rèn)識(shí)、端口類型、線纜類型、路由協(xié)議及其配置、高級(jí)路由協(xié)議技術(shù)、訪問控制列表（ ACL）及其實(shí)現(xiàn)方法、 QoS設(shè)置、地址轉(zhuǎn)換NAT、撥號(hào)技術(shù)、組播路由技術(shù)、路由器備份技術(shù)、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎(chǔ) 教學(xué)目標(biāo)： 基礎(chǔ)教學(xué)：熟悉廣域網(wǎng)絡(luò)環(huán)境、了解路由概念及基本協(xié)議、熟系各種接口結(jié)構(gòu)及線纜類型，熟悉路由器產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)，排查基本故障。 高級(jí)教學(xué)：深入理解各類廣域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、均衡、冗余設(shè)計(jì)）、熟練掌握路由器的配置、 排除各類廣域網(wǎng)絡(luò)故障。 IPv6技術(shù)實(shí)驗(yàn) 隨著中國教育信息網(wǎng)第二代 IPv6 網(wǎng)絡(luò)骨干的建設(shè)和試運(yùn)行，所有的校園網(wǎng)用戶都面臨著與 IPv6 網(wǎng)絡(luò)連接的未來需求，因此迫切需要了解并掌握 IPv6 技術(shù)和各種 IPv6 與 IPv4 網(wǎng)絡(luò)的互連方案。同時(shí)， IPv6 應(yīng)用也即將深入到社會(huì)生活的各個(gè)層面，及時(shí)掌握相關(guān)技術(shù)已迫在眉睫。 到目前為止，經(jīng)過近幾年的開發(fā)和實(shí)踐， IPv6 技術(shù)已經(jīng)進(jìn)入了實(shí)用階段。 H3C目前提供了完善的 IPv6組網(wǎng)功能和路由功能，完成了多個(gè)網(wǎng)絡(luò)平臺(tái)的 IPv6的支持。同時(shí)， H3C 提出了切合實(shí)際的 部署 IPv6，及與現(xiàn)行的 IPv4 網(wǎng)絡(luò)的平滑過渡和共存的解決方案。 H3C IPv6 實(shí)驗(yàn)室使用戶可以在此實(shí)驗(yàn)平臺(tái)上進(jìn)行各項(xiàng)與 IPv6 相關(guān)的測(cè)試實(shí)驗(yàn)，以充分掌握 IPv6技術(shù)。 本次實(shí)驗(yàn)室建設(shè)將增加支持 IPv6特性的路由器、交換機(jī)等設(shè)備，以便開展 IPv6技術(shù)的實(shí)驗(yàn)。 第 13 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 實(shí)驗(yàn)內(nèi)容 的地址結(jié)構(gòu) 雙棧技術(shù)、隧道技術(shù) 單播數(shù)據(jù)轉(zhuǎn)發(fā)， ND協(xié)議， ICMPv6協(xié)議等 組播數(shù)據(jù)轉(zhuǎn)發(fā)與組 播協(xié)議 路由協(xié)議，如 OSPFv RIPng等 地址翻譯技術(shù) 教學(xué)目標(biāo)：使學(xué)生、學(xué)員掌握 IPv6原理，能對(duì) IPv6設(shè)備進(jìn)行配置，并設(shè)計(jì) IPv4與 IPv6的互通方案。 綜合型路由交換臺(tái)可完成以下實(shí)驗(yàn)課程。 第 14 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 第 15 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 網(wǎng)絡(luò)高可用性實(shí)驗(yàn) 綜合路由交換實(shí)驗(yàn)有助于學(xué)生 熟悉掌握常用網(wǎng)絡(luò)技術(shù)的應(yīng)用。目前在就業(yè)大環(huán)境下，普遍存在從學(xué)校直接出去的學(xué)生難以真正適應(yīng)各企業(yè)的需求的現(xiàn)象。而造成此問題的根本原因是學(xué)生對(duì)行業(yè)真正核心需求的不了解，以致造成學(xué)的知識(shí)欠缺實(shí)用性。 實(shí)際上，在各行業(yè)實(shí)際組網(wǎng)中，如何保證網(wǎng)絡(luò)系統(tǒng)的高可用性是最為關(guān)注的。并且在真正組網(wǎng)中，對(duì)于重要的核心節(jié)點(diǎn)，通常采用高端設(shè)備組網(wǎng)雙機(jī)熱備，并在組網(wǎng)中采用了 BFD、 GR、 FR等業(yè)界先進(jìn)的高可用性協(xié)議。 為了提高學(xué)生對(duì)行業(yè)組網(wǎng)技術(shù)的熟悉，更加真實(shí)的參與網(wǎng)絡(luò)工程設(shè)計(jì)，本次實(shí)驗(yàn)室建議將配置 1組高可用性實(shí)驗(yàn)設(shè)備，配置高端路由 器、交換機(jī)等設(shè)備。 網(wǎng)絡(luò)高可用性實(shí)驗(yàn)臺(tái) 3臺(tái)端路由器、 2臺(tái)高端交換機(jī)、 1臺(tái)低端路由器、 2臺(tái)三層交換機(jī)和 2臺(tái)二層交換機(jī)，實(shí)驗(yàn)組網(wǎng)結(jié)構(gòu)如下： 第 16 頁 共 49 頁 廣州大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 實(shí)驗(yàn)內(nèi)容： 硬件可靠性：電源冗余、熱拔插，設(shè)備雙引擎 /主控 1＋ 1備份、切換，網(wǎng)絡(luò)設(shè)備雙機(jī)集群技術(shù)，優(yōu)雅重啟 (GR)、雙向轉(zhuǎn)發(fā)檢測(cè)（ BFD）， OSPF、 BGP備份及快速收斂， MPLS TE 快速重路由， VRRP 網(wǎng)關(guān)冗余備份， NQA 檢測(cè)技術(shù)， Smartlink 快速切換， RRPP以太網(wǎng)環(huán)保護(hù)， MSTP生成樹，服務(wù)器雙網(wǎng)卡接入，鏈路聚合、跨設(shè)備鏈路聚合。 教學(xué)目標(biāo)： 教學(xué)應(yīng)用：熟悉高可用性技術(shù)的需求、深入了解各技術(shù)的原理和應(yīng)用，熟悉相關(guān)的配置和排查故障。 工程設(shè)計(jì)：將有助于學(xué)生了解行業(yè)的組網(wǎng)需求，進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，并通過實(shí)際的環(huán)境進(jìn)行驗(yàn)證。 WLAN 無線實(shí)驗(yàn) 隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及，人們對(duì)網(wǎng)絡(luò)的依賴性愈來愈強(qiáng)，需要隨時(shí)隨地接入網(wǎng)絡(luò)，獲取服務(wù)， WLAN 無線接入方式越來越得到用戶的認(rèn)可，并已成為網(wǎng)絡(luò)建設(shè)的熱點(diǎn)技術(shù)。 但如何解決 WLAN 部署過程中涉及的網(wǎng)絡(luò)安全、帶寬 、 QOS、傳輸距離、抗干擾能力等問題，成為 WLAN 成功實(shí)施的關(guān)鍵。 網(wǎng)絡(luò)實(shí)驗(yàn)室設(shè)計(jì)了 WLAN 實(shí)驗(yàn)課程，以使學(xué)生、學(xué)員隨時(shí)掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。 本次無線實(shí)驗(yàn)臺(tái)采用目前業(yè)界最為先進(jìn)的技術(shù)，采用 Fit AP 組網(wǎng)方案，支持。無線實(shí)驗(yàn)將作為最基礎(chǔ)的內(nèi)容，共配置 10組，與路由交換實(shí)驗(yàn)臺(tái)一起，無線設(shè)備包括 1臺(tái)無線交換機(jī)和 2臺(tái)無線 AP，組網(wǎng)結(jié)