【文章內容簡介】 型網(wǎng)絡安全實驗臺，同 時，學生的操作終端配置雙網(wǎng)卡，一方面可以對設備進行實驗操作，另一方面終端也將作為實驗臺的終端PC 機，用于校驗實驗結果。 網(wǎng)絡實驗中需要教師進行大量的管理工作，如管理實驗設備，配置網(wǎng)絡實驗環(huán)境，管理學員的認證、授權等。實驗室配置有實驗室管理系統(tǒng)，系統(tǒng)將有助于教師可以方便、快捷地完成這些工作。 網(wǎng)絡實驗室通過 VPN 網(wǎng)關與校園區(qū)互聯(lián)，滿足教師、管理員可以遠程進行實驗的管理，同時，也可以滿足學生在實驗室之前進行實驗。 實驗室整體布局 本次設計按照每個實驗臺可供 5到 6人同時實驗，每個實驗小組都能在一個 實驗臺上單獨完成全部實驗內容，通過 10 個實驗臺可以構成一個實驗室，供 60人左右實驗。 為達到良好的實驗效果，有利于加強每組成員之間的交流，并增加對設備的直觀感受，提高學生動手組網(wǎng)的能力，實驗室采用實驗臺＋學生機 形成 U型的布局，如下圖所示： 第 10 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 實驗室的 10組綜合型網(wǎng)絡安全實驗臺和 10組學生機區(qū)一一對應，實驗臺配置專門的機柜，進行設備的統(tǒng)一放置，每組學生采用 U 型分布，機柜置于中間位置。 實驗室內容設計 實驗內容根據(jù)配置的實驗設 備，共分綜合路由交換、網(wǎng)絡高可用性、無線局域網(wǎng)、網(wǎng)絡安全技術和 IP 管理系統(tǒng)等五大類別?？蓪嶒瀮热輰⒏采w業(yè)界主流的網(wǎng)絡技術和安全技術，如路由交換、無線、應用層安全以及網(wǎng)絡管理、用戶認證系統(tǒng)內容，將針對目前廣泛關注的網(wǎng)絡高可用性實驗。 綜合路由交換實驗 路由和交換是網(wǎng)絡建設的基礎，也是各種網(wǎng)絡應用的傳輸平臺。路由交換實驗也是實驗室建設的重點，本次建設的路由交換實驗臺具有貼切實際組網(wǎng)需都求，可根據(jù)課程靈活組合，使學員可以熟悉網(wǎng)絡基本協(xié)議、學習組網(wǎng)設計、模擬各類實際環(huán)境、排除網(wǎng)絡故障等，同時親身體驗 所設計網(wǎng)絡的高速連通性、高可靠冗余等特性，完成從認識、熟悉到設計、排錯等多種教學和實驗，熟練掌握網(wǎng)絡實用技術。 第 11 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 綜合路由交換實驗共分 10組，每組配置 4臺路由器、 2臺三層交換機和 4臺二層交換機，實驗臺組網(wǎng)結構如下圖： 局域聯(lián)網(wǎng)實驗 實驗內容： 網(wǎng)絡基礎、綜合布線技術、局域網(wǎng)及交換機基礎、 TCP/IP 協(xié)議、以太網(wǎng)技術及其應用、交換機的設置及管理、虛擬網(wǎng)絡（ VLAN）概念、交換機端口、堆疊技術、隊列技術及設置、 協(xié)議及設置、 Trunk 技術（ ）、生成樹（ STP/RSTP）算法及應用等、三層路由在交換機中的實現(xiàn)、交換機安全設置、QOS支持、局域網(wǎng)故障排除。 教學目標： 基礎教學：熟悉網(wǎng)絡環(huán)境、了解網(wǎng)絡概念及基本協(xié)議、熟悉布線產(chǎn)品及交換機產(chǎn)品、學習基礎網(wǎng)絡設計，排查基本故障。 第 12 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 高級教學：深入理解各類局域網(wǎng)絡協(xié)議，獨立設計網(wǎng)絡（綜合考慮連通、高速、可靠性）、熟練掌握交換機的配置、排除各類網(wǎng)絡故障。 廣域路由實驗： 實驗內容： 廣域網(wǎng)技術基礎、路由產(chǎn)品認識、端口類型、線纜類型、路由協(xié)議及其配置、高級路由協(xié)議技術、訪問控制列表（ ACL）及其實現(xiàn)方法、 QoS設置、地址轉換NAT、撥號技術、組播路由技術、路由器備份技術、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎 教學目標： 基礎教學：熟悉廣域網(wǎng)絡環(huán)境、了解路由概念及基本協(xié)議、熟系各種接口結構及線纜類型，熟悉路由器產(chǎn)品、學習基礎網(wǎng)絡設計，排查基本故障。 高級教學：深入理解各類廣域網(wǎng)絡協(xié)議，獨立設計網(wǎng)絡（綜合考慮連通、均衡、冗余設計）、熟練掌握路由器的配置、 排除各類廣域網(wǎng)絡故障。 IPv6技術實驗 隨著中國教育信息網(wǎng)第二代 IPv6 網(wǎng)絡骨干的建設和試運行，所有的校園網(wǎng)用戶都面臨著與 IPv6 網(wǎng)絡連接的未來需求，因此迫切需要了解并掌握 IPv6 技術和各種 IPv6 與 IPv4 網(wǎng)絡的互連方案。同時， IPv6 應用也即將深入到社會生活的各個層面，及時掌握相關技術已迫在眉睫。 到目前為止，經(jīng)過近幾年的開發(fā)和實踐， IPv6 技術已經(jīng)進入了實用階段。 H3C目前提供了完善的 IPv6組網(wǎng)功能和路由功能，完成了多個網(wǎng)絡平臺的 IPv6的支持。同時， H3C 提出了切合實際的 部署 IPv6，及與現(xiàn)行的 IPv4 網(wǎng)絡的平滑過渡和共存的解決方案。 H3C IPv6 實驗室使用戶可以在此實驗平臺上進行各項與 IPv6 相關的測試實驗，以充分掌握 IPv6技術。 本次實驗室建設將增加支持 IPv6特性的路由器、交換機等設備，以便開展 IPv6技術的實驗。 第 13 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 實驗內容 的地址結構 雙棧技術、隧道技術 單播數(shù)據(jù)轉發(fā)， ND協(xié)議， ICMPv6協(xié)議等 組播數(shù)據(jù)轉發(fā)與組 播協(xié)議 路由協(xié)議，如 OSPFv RIPng等 地址翻譯技術 教學目標：使學生、學員掌握 IPv6原理，能對 IPv6設備進行配置，并設計 IPv4與 IPv6的互通方案。 綜合型路由交換臺可完成以下實驗課程。 第 14 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 第 15 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 網(wǎng)絡高可用性實驗 綜合路由交換實驗有助于學生 熟悉掌握常用網(wǎng)絡技術的應用。目前在就業(yè)大環(huán)境下，普遍存在從學校直接出去的學生難以真正適應各企業(yè)的需求的現(xiàn)象。而造成此問題的根本原因是學生對行業(yè)真正核心需求的不了解，以致造成學的知識欠缺實用性。 實際上，在各行業(yè)實際組網(wǎng)中，如何保證網(wǎng)絡系統(tǒng)的高可用性是最為關注的。并且在真正組網(wǎng)中，對于重要的核心節(jié)點，通常采用高端設備組網(wǎng)雙機熱備，并在組網(wǎng)中采用了 BFD、 GR、 FR等業(yè)界先進的高可用性協(xié)議。 為了提高學生對行業(yè)組網(wǎng)技術的熟悉，更加真實的參與網(wǎng)絡工程設計，本次實驗室建議將配置 1組高可用性實驗設備，配置高端路由 器、交換機等設備。 網(wǎng)絡高可用性實驗臺 3臺端路由器、 2臺高端交換機、 1臺低端路由器、 2臺三層交換機和 2臺二層交換機，實驗組網(wǎng)結構如下： 第 16 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 實驗內容： 硬件可靠性：電源冗余、熱拔插，設備雙引擎 /主控 1＋ 1備份、切換，網(wǎng)絡設備雙機集群技術，優(yōu)雅重啟 (GR)、雙向轉發(fā)檢測（ BFD）， OSPF、 BGP備份及快速收斂， MPLS TE 快速重路由， VRRP 網(wǎng)關冗余備份， NQA 檢測技術， Smartlink 快速切換， RRPP以太網(wǎng)環(huán)保護， MSTP生成樹，服務器雙網(wǎng)卡接入，鏈路聚合、跨設備鏈路聚合。 教學目標： 教學應用：熟悉高可用性技術的需求、深入了解各技術的原理和應用，熟悉相關的配置和排查故障。 工程設計：將有助于學生了解行業(yè)的組網(wǎng)需求，進行網(wǎng)絡設計，并通過實際的環(huán)境進行驗證。 WLAN 無線實驗 隨著網(wǎng)絡應用的逐漸普及，人們對網(wǎng)絡的依賴性愈來愈強，需要隨時隨地接入網(wǎng)絡，獲取服務， WLAN 無線接入方式越來越得到用戶的認可，并已成為網(wǎng)絡建設的熱點技術。 但如何解決 WLAN 部署過程中涉及的網(wǎng)絡安全、帶寬 、 QOS、傳輸距離、抗干擾能力等問題，成為 WLAN 成功實施的關鍵。 網(wǎng)絡實驗室設計了 WLAN 實驗課程，以使學生、學員隨時掌握無線網(wǎng)絡技術的最新發(fā)展。 本次無線實驗臺采用目前業(yè)界最為先進的技術，采用 Fit AP 組網(wǎng)方案，支持。無線實驗將作為最基礎的內容，共配置 10組，與路由交換實驗臺一起，無線設備包括 1臺無線交換機和 2臺無線 AP，組網(wǎng)結