【正文】 24 / 40 常規(guī)布局 平面圖 網(wǎng)絡(luò)實驗室常規(guī)布局講臺設(shè)備柜黑板和投影服務(wù)器區(qū)域門門小機柜小機柜小機柜小機柜 小機柜 小機柜實驗組實驗組實驗組實驗組實驗組實驗組 效果圖： 常規(guī)布局適用于實訓(xùn)室改造項目，只需要在每個實驗組的旁邊各安放一個機柜即可，該實訓(xùn)室不僅可以作為網(wǎng)絡(luò)實訓(xùn)室，還可以作為機房使用。 轉(zhuǎn)角布局 平面圖 網(wǎng)絡(luò)實驗室轉(zhuǎn)角布局講臺設(shè)備柜黑板和投影服務(wù)器區(qū)域門門小機柜小機柜小機柜小機柜 小機柜 小機柜實驗組實驗組 實驗組實驗組 實驗組實驗組 效果圖： 23 / 40 轉(zhuǎn)角布局適合實驗組較大的 實訓(xùn)室 ，實驗組較大表明實驗設(shè)備較多，因此在實驗中對于實驗設(shè)備的拓?fù)湓O(shè)計和連線比較復(fù)雜，需要較大的空間進(jìn)行設(shè)備操作，轉(zhuǎn)角布局的空出的大部分空間可以容納 23位同學(xué)在機柜前進(jìn)行拓 撲連線學(xué)習(xí)。 島式布局是目前最流行的 實訓(xùn)室 布局方式，每個物理實驗組成為一個小島，每個組 22 / 40 推薦 4－ 6個學(xué)生使用。 島式布局 平面圖 網(wǎng)絡(luò)實驗室島式布局講臺設(shè)備柜黑板和投影服務(wù)器區(qū)域門門小機柜小機柜小機柜小機柜 小機柜 小機柜實驗組 實驗組 實驗組實驗組 實驗組 實驗組 21 / 40 效果圖： 實驗臺樣式推薦： 圖為六角桌，每邊長 90cm，直徑 180cm，高 75cm。雖然神州數(shù)碼網(wǎng)絡(luò)公司 沒有工程 布線 或者桌椅定做等業(yè)務(wù) ，但是為了方便學(xué)校使用，避免學(xué)校在這些細(xì)節(jié)問題上走彎路，妨礙網(wǎng)絡(luò) 實訓(xùn)室 的良好運營， 特 為學(xué)校提供了專業(yè)的布局和布線系統(tǒng)進(jìn)行參考。實習(xí)結(jié)束后，神州數(shù)碼與實習(xí)單位共同為學(xué)員創(chuàng)建《實習(xí)鑒定表》，并書面通知學(xué)員是否可以直接在實習(xí)單位就業(yè)。 優(yōu)秀學(xué)生實習(xí)由學(xué)校上報實習(xí)申請，填寫《學(xué)員實習(xí)申請表》，傳真或 mail給神州數(shù)碼網(wǎng)絡(luò)大學(xué)負(fù)責(zé)教務(wù)的老師，神州數(shù)碼網(wǎng)絡(luò)公司通過電話面試學(xué)員，并選出部分合適學(xué)員簽訂實習(xí)協(xié)議，分配到神州數(shù)碼各個平臺或者合作公司進(jìn)行實習(xí)。 需要 “ 一考 多 證 ” 證書的同學(xué)，由學(xué)校統(tǒng)一填寫申請表，繳納證書工本費即可 。 19 / 40 如何獲得 公安 部證書 公安部 部的證書是 公安部 的 INSPC證書。 聯(lián)考題庫中有少部分考試題在神州數(shù)碼 DCNA的教材中沒有涉及，神州數(shù)碼將免費提供該部分試題的補充資料“ DCNA信產(chǎn)部聯(lián)考補充模塊”。 證書樣本如 下： 如何獲得信產(chǎn)部證書 信息產(chǎn)業(yè)部的證書是信息產(chǎn)業(yè)部電子教育中心的 NEACE證書。相當(dāng)于我們的 DCNA和 DCNE證書。 神州數(shù)碼可以提供“一考 多 證”的證書有： 勞動部 OSTA 證書 、 信息產(chǎn)業(yè)部 NEACE《職業(yè)資格培訓(xùn)證書》 “ 網(wǎng)絡(luò)應(yīng)用工程師 ” 級別的國家證書 、公安部 INSPC信息安全專業(yè)人員認(rèn)證證書 。 “一考 多 證”如何實施？ 18 / 40 什么是“一考雙證”？簡單的說，就是指參加一次考試，可以獲得 奪 個證書。 在校學(xué)生認(rèn)證考試可以獲得免費補考機會一次； 神州數(shù)碼認(rèn)證考試內(nèi)容 題量： 40— 50題； 考試時間：為 90分鐘，采用倒計時方式，時間一到，自動交卷； 題型： 單選題； 多選題：不指定選項數(shù)量，多選、漏選、錯選均不得分，也有少部分較難的題指明了正確選項的數(shù)量； 判斷題； 模擬調(diào)試題：給出拓?fù)鋱D和要求，需要考生按照要求在模擬器中配置交換機、路由器，注意事項如下：所有的調(diào)試命令需要完整鍵入，不能簡寫，也不能使用 Tab 鍵補齊命令，所有鍵入的命令自動保存， show run 或者返回察看時，都看不到做題 的結(jié)果，需要修改部分命令時，只能重做該題； 組卷方式：按照考試大綱在教材的各個章節(jié)隨機抽取一定數(shù)量試題，按照難易度將考題分為 1分題、 2分題和 3分題，在組卷的時候，可以保證每張試卷的難度相當(dāng)。 8） 考試流程 1） 學(xué)校向神州數(shù)碼網(wǎng)絡(luò)大學(xué)負(fù)責(zé)教務(wù)的老師提出考試需求； 2） 學(xué)校按照協(xié)議向神州數(shù)碼網(wǎng)絡(luò)公司網(wǎng)絡(luò)大學(xué)的帳戶支付考試費用； 3） 神州數(shù)碼網(wǎng)絡(luò)大學(xué)為學(xué)校開點，每個點只能一位考生考試一次。 第二種方式：學(xué)校申請只參加神州數(shù)碼認(rèn)證考試的 ATA站站。考站加盟有兩種方式： 第一種方式：學(xué)校向 ATA 公司申請全套考站服務(wù)，該考站可以進(jìn)行 ATA 公司代理的所有考試項目的考試。迅速成為國內(nèi)最知名的認(rèn)證品牌之一，連續(xù)三年獲得了“ IT 培訓(xùn)十大影響力認(rèn)證品牌”。 2020年 2月，神州數(shù)碼網(wǎng)絡(luò)公司和 ATA強強聯(lián)手，共同推廣神州數(shù)碼認(rèn)證考試項目。 目前， ATA 在中國擁有 1000 余家特許加盟考站及認(rèn)證考試中心，每年承接來自政府機構(gòu)、教育機構(gòu)、企事業(yè)單位的考試 470多種，年考試量在 200萬人次以上。 ATA 1999 年在美國紐約成立，同年在中國北京設(shè)立獨資公司。 神州數(shù)碼網(wǎng)絡(luò)公司希望能夠從眾多學(xué)員中選取到最優(yōu)秀的學(xué)生加盟神州數(shù)碼，并采取了以下措施進(jìn)行人才儲備：建立神州數(shù)碼學(xué)員人才庫；向優(yōu)秀學(xué)生提供實習(xí)；錄取實習(xí)優(yōu)秀 16 / 40 的學(xué)員成為神州數(shù)碼正式員工。 考試評估與學(xué)生實踐系統(tǒng) 為了方便學(xué)生參加認(rèn)證考試，神州數(shù)碼的認(rèn)證考試采用第三方的考試平臺，成績公開、公正、公平。每年寒暑假期間，神州數(shù)碼會吸納合作院校的部分老師參加企業(yè)實踐，把老 師作為神州數(shù)碼的工程師安排到項目現(xiàn)場進(jìn)行安裝調(diào)試或者培訓(xùn)助理協(xié)助師資培訓(xùn)，通過這種方式增強老師的實踐經(jīng)驗。為了為講師授課提供強有力的后援，神州數(shù)碼網(wǎng)絡(luò)公司還在網(wǎng)站上特意開設(shè)了“教師交流平臺”，各地講師和神州數(shù)碼網(wǎng)絡(luò)大學(xué)一起在這個平臺上交流技術(shù)和教學(xué)經(jīng)驗，共同提高。 14 / 40 講師課件 為了方便講師授課，擴展講師在網(wǎng)絡(luò)行業(yè)的知識面，減小教師備課的工作量，能夠有更多的行業(yè)資料輔助教學(xué)，神州數(shù)碼網(wǎng)絡(luò)公司專為講師編寫了《講師指導(dǎo)手冊》，每套體系化教程的教材都配備《講師指導(dǎo)手冊》；除了《講師指導(dǎo)手冊》以外，每套課程還附帶電子課件、多媒體教程、考試復(fù)習(xí)題、模擬考試系統(tǒng)等，以上所有以上資料， 在學(xué)校與神州數(shù)碼網(wǎng)絡(luò)公司簽署了網(wǎng)絡(luò)技術(shù)學(xué)院協(xié)議之時，通過郵遞的方式交給學(xué)校。 DCNI—— 神州數(shù)碼認(rèn)證網(wǎng)絡(luò)講師，獲得此證，被授權(quán)可以講授 DCNA、 DCNE 等基礎(chǔ)課程。另外，對于簽約網(wǎng)絡(luò)學(xué)院的講師，神州數(shù)碼網(wǎng)絡(luò)大學(xué)提供持續(xù)的講師升級培訓(xùn)。尤其是講師呈現(xiàn)技巧的培訓(xùn)，目前 IT 廠商培訓(xùn)中只有神州數(shù)碼提供這樣的內(nèi)容，神州數(shù)碼認(rèn)證講師是合格的、可以為人師表授課人員，而不是簡單的網(wǎng)絡(luò)產(chǎn)品調(diào)試人員。 師資培訓(xùn) 神州數(shù)碼網(wǎng)絡(luò)大學(xué)具有完善的師資培養(yǎng)計劃，對于每一個簽約網(wǎng)絡(luò)學(xué)院，神州數(shù)碼網(wǎng)絡(luò)大學(xué)為其培養(yǎng) 2名講授網(wǎng)絡(luò) 大學(xué)課程的講師。 師資培養(yǎng)系統(tǒng) 師資是學(xué)校提高教學(xué)質(zhì)量的保證，有了專業(yè)的老師，也能把網(wǎng)絡(luò)課程開辦成精品課程，師資是基礎(chǔ)。 為了讓網(wǎng)絡(luò)實驗室得到充分的利用，真正體現(xiàn)出它的核心價值，神州數(shù)碼網(wǎng)絡(luò)公司為學(xué)校提供了四個服務(wù)系統(tǒng)保證網(wǎng)絡(luò)實驗室可持續(xù)運營，使學(xué)生、老師、學(xué)校、企業(yè)四方共贏。 圍繞著這“四型”實驗的綱領(lǐng)，神州數(shù)碼提出了“體系化教程”和“專業(yè)化教學(xué)”的教育體系。利用普通的設(shè)備開設(shè)出提高學(xué)生動手能力的驗證型實驗、設(shè)計型實驗、綜合型實驗、研究創(chuàng)新型實驗才是實驗室建設(shè)的重中之重，這也是神州數(shù)碼網(wǎng)絡(luò)實驗室方案的綱領(lǐng) —— “堅持驗證型實驗、設(shè)計型實驗、綜合型實驗、研究創(chuàng)新型實驗的并重研發(fā)，提高學(xué)生實踐能力，實現(xiàn)‘學(xué)以致用’的宗旨”。 院校 學(xué)生應(yīng)該有能力更好地就業(yè)，應(yīng)該有能力選擇滿意的職位就業(yè)。 根據(jù)教育部教學(xué)改革的精神，神州數(shù)碼網(wǎng)絡(luò)公司為 院校 網(wǎng)絡(luò)實驗室建設(shè)提出了自己獨有的網(wǎng)絡(luò)實驗室體系架構(gòu)： 12 / 40 院校 網(wǎng)絡(luò)實驗室的核心價值就是能讓學(xué)生找到“更好”的工作。同時，綜合型、設(shè)計型實驗的開設(shè)是名牌專業(yè)評審、精品課程評審的重要內(nèi)容，特別是本科教學(xué)工作水平評估方案中“實踐教學(xué)”這個重要指標(biāo)的主要觀測點。不同廠家的低端交換機、路由器甚至采用一模一樣的芯片，在實驗上更是幾乎沒有任何區(qū)別。因為配套設(shè)備的課程與教材以及實驗室管理系統(tǒng)才是把網(wǎng)絡(luò)實驗室用好的關(guān)鍵。 三、 實驗室解決方案 神州數(shù)碼網(wǎng)絡(luò)實驗室體系架構(gòu) 網(wǎng)絡(luò)實驗室的建設(shè)完全不同于校園網(wǎng)絡(luò)的建設(shè)，二者從建設(shè)目的到建設(shè)要求、再到后續(xù)服務(wù)都完全不同，網(wǎng)絡(luò)實驗室建設(shè)不僅僅是購買一些設(shè)備。 實驗十三、 穿透模式研發(fā)業(yè)務(wù)舉例 配置搭建好的穿透模式的 linux研發(fā)平臺，使得它支持橋防火墻。 實驗十二、 重定向 (模式研發(fā)業(yè)務(wù)舉例 修改 iptables，做個性化的防火墻。 在搭建好的鏡像模式的 linux 研發(fā)平臺上，修改 的規(guī)則 文件，之后重新編譯生成可執(zhí)行文件，并運行測試所修改的代碼是否有效。我們將實現(xiàn)在掃描特定的局域網(wǎng)時，當(dāng)且僅當(dāng)某一臺主機的 80端口開啟時，在端口掃描的結(jié)果處會出現(xiàn)一行英文：“ Hello! Wele to Digital China! Now 80/tcp is OPEN!”。 實驗十、 主機模式研發(fā)業(yè)務(wù)舉例 修改 Nmap，做個性化的小 型漏洞掃描工具。 工作在穿透模式的業(yè)務(wù)是 ：橋模式的防火墻、網(wǎng)絡(luò)優(yōu)化系統(tǒng)等。這種模式下，業(yè)務(wù)數(shù)據(jù)也是通過 神州數(shù)碼研發(fā)型交換機 和 Linux研發(fā)平臺 間的以太口轉(zhuǎn)發(fā)，我們稱這個通道為穿透通道（ PassThroughChunnel）。 神州數(shù)碼研發(fā)型交換機 看來，外部數(shù)據(jù)像是直接到達(dá)了 本機 上的 另一個 以太網(wǎng)口， Linux 研發(fā)平臺 似乎根本不存在一樣。 工作在監(jiān)控模式的業(yè)務(wù) ：入侵防御 IPS、內(nèi)容過濾、信息過濾系統(tǒng)等。這種模式下， 被監(jiān)控 的報文也是通過 神州數(shù)碼研發(fā)型交換機以太口 和 Linux研發(fā)平臺 間的以太口轉(zhuǎn)發(fā)的。 Linux研發(fā)平臺收到數(shù)據(jù)流之后進(jìn)行處理 ，或丟棄，或通過。 工作在鏡像模式的業(yè)務(wù) ：網(wǎng)絡(luò)流量分析、日志審計系統(tǒng)、 IDS入侵檢測等。利用端口鏡像技術(shù)，我們可以把端口 2或 3的數(shù)據(jù)流量完全鏡像到端口 1種進(jìn)行分析。 在交換式網(wǎng)絡(luò)中，對網(wǎng)絡(luò)數(shù) 據(jù)的分析工作并沒有像人們預(yù)想的那樣變的更加快捷，由于交換機是進(jìn)行定向轉(zhuǎn)發(fā)的設(shè)備，因此網(wǎng)絡(luò)中其他不相關(guān)的端口將無法收到其他端口的數(shù)據(jù)，比如網(wǎng)管的協(xié)議分析軟件安裝在一臺接在端口 1下的機器中，而如果想分析端口 2與端口 3設(shè)備之間的數(shù)據(jù)流量幾乎就變得不可能了。 解決這個問題的辦法之一就是在交換機中作配置使交換機將某一端口的流量在必要的 9 / 40 時候鏡像給網(wǎng)管設(shè)備所在端口，從而實現(xiàn)網(wǎng)管設(shè)備對某一端口的監(jiān)視。 工作在主機模式的業(yè)務(wù) ：漏洞掃描、語音服務(wù) server、視頻會議 MCU等。 神州數(shù)碼研發(fā)型交換機 就是 Linux 研發(fā)平臺 的網(wǎng)關(guān)。 研發(fā)創(chuàng)新型實驗四種類型主機模式 鏡像模式 監(jiān)控模式穿透模式Linux 研發(fā)平臺 Linux 研發(fā)平臺 Linux 研發(fā)平臺 Linux 研發(fā)平臺轉(zhuǎn)發(fā)通道F o r w a r d in g Ch u n n e l鏡像通道M o n ito r C h u n n e l監(jiān)控通道Red ir e ctio n Chu n n e l穿透通道P a ss T h r o u g h Chu n n e l 實驗六、 主機 (Host)模式： 在主機模式下 ， Linux研發(fā)平臺就是 網(wǎng)絡(luò)上的一臺主機， 是 交換機下面連接的電腦， 擁有自己的 IP 地址，作為網(wǎng)絡(luò) 末梢端點 存在。運行它可以確保已經(jīng)禁止掉不該打開的不安全的端口號。像 Windows 2K/XP 這樣復(fù)雜的操作系統(tǒng)，它們支持應(yīng)用軟件打開數(shù)百個端口（服務(wù)）與其他客戶程序或服務(wù)器通信，端口掃描是檢測服務(wù)器上運行了哪些服務(wù)和應(yīng)用、向 Inter 或其他網(wǎng)絡(luò)開放了哪些聯(lián)系通道的一種辦法，不僅速度快，而且效果也很不錯。 實驗五、 Nmap 漏洞掃描 Nmap是在免費軟件基金會的 GNU General Public License (GPL)下發(fā)布的一款先進(jìn)的端口掃描器。同時，它也是目前安全領(lǐng)域中，最活躍的開放源碼工程之一。記錄入侵信息的文件可以是文本、 XML、 libpcap格式，也可以是數(shù)據(jù)庫。它所支持的防火墻有很多強大的功能。 lin