【文章內(nèi)容簡介】 P2013113G術(shù)實驗；另外的思科3560則用為實驗室的中心交換機(jī)，連接各個區(qū)域的設(shè)備，另外兩臺3的4400交換機(jī)，則做為學(xué)生機(jī)的接入交換機(jī)來用。實驗室整體布局本次設(shè)計按照每個實驗臺可供5到6人同時實驗，每個實驗小組都能在一個實驗臺上單獨完成全部實驗內(nèi)容，通過10個實驗臺可以構(gòu)成一個實驗室，供60人左右實驗。為達(dá)到良好的實驗效果，有利于加強(qiáng)每組成員之間的交流，并增加對設(shè)備的直觀感受，提高學(xué)生動手組網(wǎng)的能力，實驗室采用實驗臺＋學(xué)生機(jī)形成島式布局。島式布局是目前最流行的實驗室布局方式，每個物理實驗組成為一個小島，每個組推薦5－6個學(xué)生使用，最多不應(yīng)該超過8人。第9頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G實驗室中有一個核心機(jī)柜，放置中心交換機(jī)組（可能是一臺交換機(jī)，也可能是幾臺交換機(jī)級聯(lián)或者堆疊而成，提供足夠的網(wǎng)絡(luò)接口）、防火墻、實驗室管理系統(tǒng)服務(wù)器以及其他必要的服務(wù)器等。因此，網(wǎng)絡(luò)實驗室機(jī)柜的數(shù)量=N+1（N=實驗組的數(shù)量）。第10頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G投影幕空調(diào)實驗核心機(jī)柜4條雙絞線，小機(jī)柜與核心機(jī)柜相連教室講桌門口實驗機(jī)實驗機(jī)柜柜6條串口線，學(xué)生機(jī)串口與實驗機(jī)柜相連6條雙絞線，學(xué)生機(jī)網(wǎng)卡與實驗機(jī)柜相連實驗機(jī)柜空調(diào)實驗機(jī)柜透明鋼化玻璃透明鋼化玻璃實驗機(jī)柜實驗機(jī)柜實驗機(jī)柜空調(diào)1號線：紅色，4條雙絞線，小機(jī)柜與核心機(jī)柜相連，不可拔除。2號線：藍(lán)色，6條串口線，學(xué)生機(jī)串口與實驗機(jī)柜相連，不可拔除。3號線：黃色，6條雙絞線，學(xué)生機(jī)網(wǎng)卡與實驗機(jī)柜相連，不可拔除。注意：跳線區(qū)分直通線纜和交叉線纜。第11頁共72頁實驗機(jī)柜實驗機(jī)柜實驗機(jī)柜項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G實驗室內(nèi)容設(shè)計實驗內(nèi)容根據(jù)配置的實驗設(shè)備，共分綜合路由交換、網(wǎng)絡(luò)高可用性、無線局域網(wǎng)、網(wǎng)絡(luò)安全技術(shù)和IP管理系統(tǒng)等五大類別?？蓪嶒瀮?nèi)容將覆蓋業(yè)界主流的網(wǎng)絡(luò)技術(shù)和安全技術(shù)，如路由交換、無線、應(yīng)用層安全以及網(wǎng)絡(luò)管理、用戶認(rèn)證系統(tǒng)內(nèi)容，將針對目前廣泛關(guān)注的網(wǎng)絡(luò)高可用性實驗。綜合路由交換實驗路由和交換是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，也是各種網(wǎng)絡(luò)應(yīng)用的傳輸平臺。路由交換實驗也是實驗室建設(shè)的重點，本次建設(shè)的路由交換實驗臺具有貼切實際組網(wǎng)需都求，可根據(jù)課程靈活組合，使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計、模擬各類實際環(huán)境、排除網(wǎng)絡(luò)故障等，同時親身體驗所設(shè)計網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性，完成從認(rèn)識、熟悉到設(shè)計、排錯等多種教學(xué)和實驗，熟練掌握網(wǎng)絡(luò)實用技術(shù)。綜合路由交換實驗共分10組，每組配置4臺路由器MSR201臺F100M防火墻、2 12臺三層交換機(jī)3600、臺二層交換機(jī)E126B、臺WX3010無線控制器和1臺WA2210AG無線AP。實驗臺組網(wǎng)結(jié)構(gòu)如下圖：第12頁共72頁實驗項目實驗內(nèi)容各種網(wǎng)絡(luò)接口在具體實驗之前，安排課時集中介紹常用的網(wǎng)絡(luò)設(shè)備、相應(yīng)的接口和連接線纜等，講解網(wǎng)絡(luò)產(chǎn)品、相應(yīng)的工作方式、連接控制方法以及工作原理，并聯(lián)系如何通過線纜連接設(shè)備。交換機(jī)的基本配置交換機(jī)基本配置交換機(jī)堆疊利用TFTP管理交換機(jī)配置升級交換機(jī)操作系統(tǒng)交換機(jī)集群管理交換機(jī)端口鏡像交換機(jī)QOS交換機(jī)端口聚合路由器基本配置路由器的基本配置利用TFTP管理路由器配置升級路由器操作系統(tǒng)路由協(xié)議靜態(tài)路由RIPVersion1\2路由協(xié)議項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G綜合型路由交換臺可完成以下實驗課程。第13頁共72頁OSPF路由協(xié)議ISIS路由協(xié)議BGP路由協(xié)議路由備份技術(shù)路由過濾配置路由重分布、策略路由VRRPQOS局域網(wǎng)技術(shù)實驗虛擬局域網(wǎng)VLAN生成樹配置生成樹的高級技術(shù)VLAN配置組播技術(shù)防ARP欺騙MPLSMPLS信令MPLSL3VPNMPLSL2VPNMPLSVPNQOSIPV6技術(shù)IPv6基礎(chǔ)IPv6過渡技術(shù)IPv6路由技術(shù)IPv6組播技術(shù)IPv6QOS及安全項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113GWLAN無線實驗隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及，人們對網(wǎng)絡(luò)的依賴性愈來愈強(qiáng)，需要隨時隨地接入網(wǎng)絡(luò)，獲取服務(wù)，WLAN無線接入方式越來越得到用戶的認(rèn)可，并已成為網(wǎng)絡(luò)建設(shè)的熱點技術(shù)。但如何解決WLAN部署過程中涉及的網(wǎng)絡(luò)安全、帶寬、QOS、傳輸距離、抗干擾能力等問題，成為WLAN成功實施的關(guān)鍵。網(wǎng)絡(luò)實驗室設(shè)計了WLAN實驗課程，以使學(xué)生、學(xué)員隨時掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。本次無線實驗臺采用目前業(yè)界最為先進(jìn)的技術(shù)，采用FitAP組網(wǎng)方案，支持。無線實驗將作為最基礎(chǔ)的內(nèi)容，共配置10組，與路由交換實驗臺一起，無線設(shè)備包括1臺無線交換機(jī)和1臺無線AP.實驗內(nèi)容、目標(biāo)：內(nèi)容包括WLAN網(wǎng)絡(luò)環(huán)境的構(gòu)建，F(xiàn)IT/FATAP的切換及配置，無線網(wǎng)卡、無線交換機(jī)、第14頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G工作組網(wǎng)橋、室外網(wǎng)橋等的配置，嘗試各種聯(lián)結(jié)方式，同時試驗各種加密認(rèn)證方式，無線切換、漫游，模擬實際實施環(huán)境，嘗試無線用戶管理，F(xiàn)ATAP組網(wǎng)、FITAPL2/L3組網(wǎng)。教學(xué)的最終目標(biāo)是使學(xué)生、學(xué)員掌握WLAN的基礎(chǔ)技術(shù)，成為無線技術(shù)的專業(yè)人員。網(wǎng)絡(luò)安全技術(shù)實驗安全威脅無處不在，簡單的防火墻已遠(yuǎn)遠(yuǎn)不能保護(hù)網(wǎng)絡(luò)的安全，用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時，如何保障關(guān)鍵信息不受侵犯，還需要多層次、多種安全技術(shù)的相互配合。對于來自Internet的外部安全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的IPS/IDS、VPN等設(shè)備和技術(shù)，則能充分彌補(bǔ)防火墻只能在IP層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)內(nèi)部。據(jù)統(tǒng)計，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點，這涉及交換機(jī)VLAN技術(shù)，ACL技術(shù)，終端用戶認(rèn)證等多種技術(shù)。同時，目前安全技術(shù)更趨向于應(yīng)用層安全，包括IPS、P2P控制、行為審計、防病毒等。在安全實驗臺，設(shè)計了多種安全實驗，為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實驗環(huán)境，覆蓋防火墻軟、IPSec/SSLVPN、網(wǎng)絡(luò)深度檢測與在線防御、防病毒、防垃圾郵件、WEBURL過濾、P2P控制和行為審計等安全技術(shù)，以期學(xué)生可以全面掌握網(wǎng)絡(luò)安全技術(shù)，并最終成為網(wǎng)絡(luò)安全專家。安全實驗將作為最基礎(chǔ)的內(nèi)容，共配置5組，與路由交換實驗臺一起，每組安全設(shè)備包括1臺具有多種安全功能一體的UTM設(shè)備和1臺MSR2020路由器，UTM可偏重于IPS、P2P控制、行為審計、防病毒等實驗，多功能路由器MSR2020可偏重于各種VPN包括SSLVPN的實驗。以下是部分安全課程的實驗內(nèi)容：防火墻實驗、安全VPN實驗。IP存儲試驗第15頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G基于IP的存儲網(wǎng)絡(luò)技術(shù)讓數(shù)據(jù)的集中整合和遠(yuǎn)程共享成為可能，并且?guī)砹藰O具競爭力的高性能、低成本特性。作為全球IP領(lǐng)域的領(lǐng)導(dǎo)廠商之一，H3C一直致力于推動iSCSI技術(shù)的發(fā)展，潛心開發(fā)符合客戶應(yīng)用需要的網(wǎng)絡(luò)存儲產(chǎn)品和相關(guān)解決方案。H3C的存儲產(chǎn)品支持持續(xù)數(shù)據(jù)保護(hù)和系統(tǒng)級的數(shù)據(jù)備份功能，可為應(yīng)用系統(tǒng)提供連續(xù)的數(shù)據(jù)快照，有效的應(yīng)對病毒、人為誤操作導(dǎo)致的數(shù)據(jù)丟失問題，結(jié)合遠(yuǎn)程啟動功能，能對用戶終端進(jìn)行快速恢復(fù)。除此之外，H3C存儲產(chǎn)品還提供VTL虛擬帶庫功能、WORM等多種功能，能為用戶的數(shù)據(jù)保護(hù)、業(yè)務(wù)保護(hù)提供全面的解決方案。通過對H3C的網(wǎng)絡(luò)存儲產(chǎn)品進(jìn)行學(xué)習(xí)，可讓學(xué)生掌握當(dāng)前存儲領(lǐng)域的最實用技術(shù)，并針對不同用戶需求設(shè)計不同安全級別的存儲解決方案。H3C網(wǎng)絡(luò)學(xué)院存儲技術(shù)課程，主要定位于網(wǎng)絡(luò)存儲的基本概念和理論、H3C網(wǎng)絡(luò)存儲設(shè)備的管理、配置、維護(hù)和故障排除。覆蓋了存儲的架構(gòu)、網(wǎng)絡(luò)存儲的協(xié)議、磁盤和RAID等基礎(chǔ)知識以及H3C網(wǎng)絡(luò)存儲設(shè)備配置方法、Windows和Linux主機(jī)連接配置、高級數(shù)據(jù)保護(hù)功能配置、主機(jī)磁盤保護(hù)功能配置和故障的排除等知識點。課程內(nèi)容設(shè)置考慮了前瞻性和實用性，覆蓋了從存儲原理、配置，項目實施到維護(hù)等全方位的存儲技術(shù)，強(qiáng)調(diào)學(xué)生、學(xué)員的實際應(yīng)用能力已經(jīng)將在社會上面臨的考驗，將H3C在行業(yè)、企業(yè)中關(guān)于應(yīng)用的解決方案、案例等直接納入課程教學(xué)體系中。通過針對性的實際操作，學(xué)生、學(xué)員不僅可以提高動手能力、更能切身體驗相關(guān)行業(yè)的應(yīng)用特點，為以后的就業(yè)打下良好的基礎(chǔ)。第16頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G實驗內(nèi)容、目標(biāo)216。 IP存儲系統(tǒng)以及網(wǎng)絡(luò)環(huán)境搭建216。 了解RAID技術(shù)和存儲設(shè)備的配置升級方式216。 掌握數(shù)據(jù)快照、VTL、WORM、遠(yuǎn)程啟動技術(shù)的配置方法216。 模擬遠(yuǎn)程備份、設(shè)計存儲解決方案216。 教學(xué)的最終目標(biāo)是使學(xué)生、學(xué)員掌握存儲基本原理，了解存儲技術(shù)的最新發(fā)展情況，能對存儲設(shè)備進(jìn)行熟練配置，并設(shè)計完整存儲解決方案。IPS試驗入侵檢測實驗第17頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP2013113G實驗內(nèi)容：IPS產(chǎn)品在旁路部署時可以作為IDS使用。第一步：使用客戶端的攻擊軟件對服務(wù)器進(jìn)行模擬攻擊。第二步：配置交換機(jī)為監(jiān)聽模式，讓IPS能夠監(jiān)控到流經(jīng)交換機(jī)的流量。第三步：觀察IPS的安全日志，看是否有攻擊信息。教學(xué)目標(biāo)：了解IDS入侵檢測的工作原理及操作方法。蠕蟲威脅實驗實驗內(nèi)容：IPS產(chǎn)品在線部署時可以作為IPS使用。第一步：配置IPS，打開蠕蟲防護(hù)規(guī)則。第二步：在客戶端安裝蠕蟲程序，人為將客戶端感染蠕蟲病毒。第三步：觀察服務(wù)器是否遭受蠕蟲病毒感染，觀察IPS的日志是否有蠕蟲病毒傳播日志。第四步：將IPS的蠕蟲防護(hù)規(guī)則關(guān)閉。第五步：觀察服務(wù)器是否遭受蠕蟲病毒感染。第18頁共72頁項目名稱：網(wǎng)絡(luò)安全存儲實訓(xùn)室 項目編號：CCGP20131