網(wǎng)絡(luò)實驗室建設(shè)方案

目錄TOC\o"1-5"\h\z\o"CurrentDocument"浙江工商大學(xué)網(wǎng)絡(luò)實驗室建設(shè)方案2計算機(jī)網(wǎng)絡(luò)實驗室需求分析21.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目標(biāo)21.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求3平面布局4實驗室網(wǎng)絡(luò)架構(gòu)示意圖6計算機(jī)網(wǎng)絡(luò)實驗室課程設(shè)計64.1模塊化抽取式教材74.2綜合案例式項目式教材84.3VLAN實驗指導(dǎo)書樣張94.4綜合案例（多節(jié)點環(huán)網(wǎng)）實驗樣張12設(shè)備清單14浙江工商大學(xué)網(wǎng)絡(luò)實驗室建設(shè)方案計算機(jī)網(wǎng)絡(luò)實驗室需求分析1.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目標(biāo)學(xué)校主要培養(yǎng)生產(chǎn)、建設(shè)、管理、服務(wù)第一線需要的，德、智、體全面發(fā)展的技術(shù)應(yīng)用性人才。以服務(wù)于經(jīng)濟(jì)建設(shè)為宗旨，以提高教學(xué)質(zhì)量為中心，以培養(yǎng)高素質(zhì)人才為目標(biāo)，根據(jù)教育的特點，本著"系統(tǒng)性、整體性、綜合性、應(yīng)用性〃的原則，形成了以素質(zhì)教育和能力培養(yǎng)為主線、理論教學(xué)和實踐教學(xué)互相滲透的人才培養(yǎng)模式。在注重對學(xué)生實際能力的培養(yǎng)的同時，同時積極開展多種技能培訓(xùn)。隨著社會信息化進(jìn)程的發(fā)展，計算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)在政府機(jī)構(gòu)、企事業(yè)單位及社會團(tuán)體的運(yùn)作中發(fā)揮著越來越重要的作用。信息化水平的提高在帶來巨大發(fā)展空間的同時，也帶來了嚴(yán)峻的挑戰(zhàn)。由于信息系統(tǒng)本身的脆弱性和不斷出現(xiàn)的復(fù)雜性，信息安全、網(wǎng)絡(luò)安全的問題也日趨嚴(yán)重，掌握網(wǎng)絡(luò)安全技術(shù)及發(fā)展勢在必行。著重講解安全中加密技術(shù)、防火墻技術(shù)、VPN技術(shù)、無線接入安全和入侵檢測技術(shù)，通過一個個具體的網(wǎng)絡(luò)實訓(xùn)案例來論述每一種安全技術(shù)在大型網(wǎng)絡(luò)的應(yīng)用和實施，讓學(xué)員在掌握每一種技術(shù)的基礎(chǔ)上了解網(wǎng)絡(luò)安全的整體架構(gòu)和綜合使用。通過這部分實訓(xùn)環(huán)節(jié)課程的學(xué)習(xí)，不僅能全面提高學(xué)生的實際動手能力，而且還能讓學(xué)員切實了解自己所掌握的實際操作技能以及何時、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對學(xué)生在學(xué)習(xí)過程經(jīng)常提出的諸如“學(xué)習(xí)這些知識有沒有用”、“我所學(xué)習(xí)的這些知識什么時候或什么地方能用上”、“我覺得都學(xué)會了，可是卻不知道自己能做什么工作”、“畢業(yè)之后我究竟能做些什么”等問題，本實訓(xùn)課程將給出一個滿意的答案。1.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求學(xué)校教育要堅持為社會主義現(xiàn)代化建設(shè)服務(wù)，培養(yǎng)數(shù)以億計的高素質(zhì)勞動者和數(shù)以千萬計的高技能專門人才。按照《國務(wù)院關(guān)于大力發(fā)展教育的決定》的要求，以服務(wù)為宗旨，實施好“四大工程”，其中第一大工程就是，我國走新型工業(yè)化道路、調(diào)整經(jīng)濟(jì)結(jié)構(gòu)和轉(zhuǎn)變增長方式服務(wù)，組織實施好“國家技能型人才培養(yǎng)培訓(xùn)工程”。要落實《決定》提出的“堅持以就業(yè)為導(dǎo)向，深化教育教學(xué)改革”的任務(wù)，各級教育行政部門和學(xué)校要抓好“四項改革”，其主要內(nèi)容有：推進(jìn)教育辦學(xué)思想轉(zhuǎn)變，推動學(xué)校更好地面向社會、面向市場辦學(xué)；強(qiáng)化學(xué)校學(xué)生實踐能力和技能的培養(yǎng)，切實加強(qiáng)學(xué)生的生產(chǎn)實習(xí)和社會實踐；大力推行工學(xué)結(jié)合、校企合作的人才培養(yǎng)模式，逐步建立和完善半工半讀制度。學(xué)校的定位就與本科類的不一樣。在這些學(xué)校里不太過多講理論。更注重學(xué)生的動手能力，去實際配設(shè)備。講理論，高職的學(xué)生比不過本科。操作應(yīng)用技能才是高職的優(yōu)勢所在。高職類學(xué)校承擔(dān)的就業(yè)壓力很大，就業(yè)不好的學(xué)校招不著學(xué)生。因此，學(xué)校人才的培養(yǎng)更貼近社會的需要。近年來，社會對網(wǎng)絡(luò)技術(shù)人才需求量大，很多學(xué)校開設(shè)了網(wǎng)絡(luò)工程專業(yè)。學(xué)校專業(yè)的設(shè)置，緊跟社會需求，靈活性大，這些年，社會對網(wǎng)絡(luò)工程技術(shù)人員的需求很大，開設(shè)網(wǎng)絡(luò)工程專業(yè)的類學(xué)校也就很多。技術(shù)教育培養(yǎng)目標(biāo)是應(yīng)用型（技能型）人才，技術(shù)教育只有比普通高等教育在培養(yǎng)學(xué)生實踐技術(shù)和技能上動手能力更強(qiáng)、要求更高、能直接適應(yīng)崗位職責(zé)的需要，其培養(yǎng)出來的學(xué)生才會受到用人單位的歡迎。教育的發(fā)展特性決定了它堅持以就業(yè)為導(dǎo)向。首先，要實現(xiàn)辦學(xué)思想的轉(zhuǎn)變，從過去的計劃培養(yǎng)向市場驅(qū)動轉(zhuǎn)變，從過去的升學(xué)教育、升學(xué)導(dǎo)向向就業(yè)導(dǎo)向轉(zhuǎn)變，從過去的學(xué)科本位向提高就業(yè)能力轉(zhuǎn)變，這是一個很重要的思想轉(zhuǎn)變。第二，要適應(yīng)就業(yè)市場、勞動力市場的需要，要面向社會、面向市場、面向企業(yè)、面向群眾的需求來辦學(xué)。所以專業(yè)設(shè)置、課程調(diào)整、教學(xué)內(nèi)容和方法都要做很大的調(diào)整。第三，要實行更大范圍的工學(xué)結(jié)合。這幾年學(xué)校和企業(yè)合作辦學(xué)，實行訂單培養(yǎng)取得了很好的效果。企業(yè)有資金、有項目、有市場、有學(xué)生就業(yè)的崗位，這些正是我們學(xué)校缺少的。所以學(xué)校一定要面向企業(yè)，與企業(yè)結(jié)合，把教育教學(xué)和技術(shù)推廣、生產(chǎn)實踐緊密結(jié)合。要加大崗位技能和實踐能力的培養(yǎng)，讓學(xué)生進(jìn)入

企業(yè)能夠直接上崗。所以要求這類學(xué)校加大了教育實訓(xùn)基地的建設(shè)，強(qiáng)化學(xué)生實踐能力的培養(yǎng)，使他們適應(yīng)企業(yè)和崗位的需求。平面布局

實驗室網(wǎng)絡(luò)架構(gòu)示意圖浙江工商大學(xué)網(wǎng)絡(luò)實驗臺防火墻路由器模擬局域網(wǎng)模擬廣域網(wǎng)VOIP路由器路由器模擬局域網(wǎng)雙棧三層交換網(wǎng)頁過濾郵件過濾P2P限制安全檢測攻擊報警攻擊流皇回放連接數(shù)限制抗DOS實驗室網(wǎng)絡(luò)架構(gòu)示意圖浙江工商大學(xué)網(wǎng)絡(luò)實驗臺防火墻路由器模擬局域網(wǎng)模擬廣域網(wǎng)VOIP路由器路由器模擬局域網(wǎng)雙棧三層交換網(wǎng)頁過濾郵件過濾P2P限制安全檢測攻擊報警攻擊流皇回放連接數(shù)限制抗DOS攻擊聯(lián)動IDE.OSPFAREARIPWEB800.盤P電話伺絡(luò)組建TRW臥1OSF：計算機(jī)網(wǎng)絡(luò)實驗室中實驗用的網(wǎng)絡(luò)設(shè)備都由標(biāo)準(zhǔn)RACK（實驗臺）這一網(wǎng)絡(luò)實驗基本單元組成。每個RACK都是由一臺訪問控制管理服務(wù)器（RCMS）及相關(guān)的網(wǎng)絡(luò)設(shè)備組成。網(wǎng)絡(luò)設(shè)備的連接可以任意組合，通過RCMS來控制相關(guān)的網(wǎng)絡(luò)實驗設(shè)備，完成指定的實驗功能。RACK實驗臺實驗環(huán)境說明：每個項目小組配置一臺RCMS，學(xué)生只需登陸到這臺訪問控制服務(wù)器，就可以輕松的登陸到下面任何一臺實驗設(shè)備，無須來回插拔控制線。計算機(jī)網(wǎng)絡(luò)實驗室課程設(shè)計由于計算機(jī)網(wǎng)絡(luò)組網(wǎng)的復(fù)雜性及網(wǎng)絡(luò)協(xié)議的多樣性，要求所建的網(wǎng)絡(luò)實驗室盡可能多的實現(xiàn)這些環(huán)境實訓(xùn)。同時基于實際網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用的復(fù)雜性、多樣性，網(wǎng)絡(luò)實驗室應(yīng)具備能包含盡可能多實際應(yīng)用環(huán)境的模擬。要求網(wǎng)絡(luò)實驗室能滿足學(xué)校教學(xué)和提供各個層次水平的認(rèn)證培訓(xùn)，從而對每類學(xué)校均要分別考慮實訓(xùn)基地建設(shè)的情況。4.1模塊化抽取式教材隨著各行業(yè)對網(wǎng)絡(luò)人才的不斷需求，計算機(jī)網(wǎng)絡(luò)專業(yè)成為炙手可熱、學(xué)生競相選取的熱門專業(yè)，但網(wǎng)絡(luò)技術(shù)的更新速度要遠(yuǎn)遠(yuǎn)快于其他專業(yè)、學(xué)科，網(wǎng)絡(luò)專業(yè)所涉及的技術(shù)分支要遠(yuǎn)遠(yuǎn)多于其他專業(yè)、學(xué)科，為了能夠更好地配合教學(xué)，將先進(jìn)的網(wǎng)絡(luò)技術(shù)快捷地傳遞給學(xué)生，提高學(xué)生對網(wǎng)絡(luò)理解的深度與廣度，計算機(jī)網(wǎng)絡(luò)教學(xué)實驗室應(yīng)該使用模塊抽取式教材，按照自身專業(yè)課程設(shè)置、課時安排來靈活地選取實驗教材，使得購買實驗設(shè)備之后，實驗教材的選取做到定制化、個性化、及時化。從而更貼近學(xué)校的教學(xué)，提高實驗設(shè)備的利用率。模塊化教材建議按照：交換、路由、IPv6、IPQoS、防火墻、VPN、存儲、IDS入侵檢測、網(wǎng)絡(luò)認(rèn)知、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)攻防、VOIP語音、網(wǎng)絡(luò)管理、無線、安全、綜合案例幾大方面入手，以方便學(xué)校自由抽取教材，開展教學(xué)。每個模塊化使用的教材都應(yīng)該按照“實驗名稱-實驗?zāi)康?實驗原型-背景描述-實驗拓?fù)?需求分析-基礎(chǔ)知識-實驗步驟-驗證測試”環(huán)編寫而成，這9個環(huán)節(jié)就是學(xué)生將來的實際工作過程。通過這種以工作過程為導(dǎo)向的培養(yǎng)方式，讓學(xué)生了解工作過程，掌握工作方法，有效縮短了學(xué)生畢業(yè)后與企業(yè)工作崗位的距離。實驗樣例M實驗防火堵實現(xiàn)P2P及帶寬限制［安臏名腳］［SC驗曰的It*量描述1)4煩公E星網(wǎng)祈I心E蝸「I■帖1M婚*州趾京更1瑜未的作ftk的帶毒堂不侈.Tftsei*.幾七網(wǎng)后他段琥有幾個而工使HiCEL*D下戴毗*-皿此一來一則卷響患蛔隹帝的辦公*努，另鼻，話可怕的尾嚴(yán)■影了WE站司網(wǎng)上報稅的工炸?辮fL為必5的呻蘭—拉娼事的例破粘了?，［福求分析］)?束1：_g曾■^頊is.冷新―尸湃＞姓件不恨可出推占帶夷.而11叫以康藏人榭冀逃疔網(wǎng)上蚊謳怡蝴.用防央墻的_P2戶陽初功嶼用制*四漓量葉康求的思證蠡司正常業(yè)部.侃證里皈的上阿冊寬.分W竺網(wǎng)防火■的帶亮Ptt第止忌板柯祖上報稅眄轍竟一4.2綜合案例式項目式教材一個真正的網(wǎng)絡(luò)實際上是各種網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備的復(fù)雜綜合體。為了讓學(xué)生能夠更快地適應(yīng)工作崗位，應(yīng)該采用綜合實驗，以當(dāng)今飛速發(fā)展的各行業(yè)網(wǎng)絡(luò)實際需求為設(shè)計依據(jù)，覆蓋主流網(wǎng)絡(luò)技術(shù)，建設(shè)學(xué)習(xí)和研究網(wǎng)絡(luò)新技術(shù)綜合實驗和驗證環(huán)境，開展先進(jìn)的網(wǎng)絡(luò)互聯(lián)設(shè)備、新一代網(wǎng)絡(luò)協(xié)議、新型網(wǎng)絡(luò)體系架構(gòu)等綜合性實驗。覆蓋包括主流的園區(qū)網(wǎng)、廣域網(wǎng)、安全網(wǎng)、無線網(wǎng)的各種主流技術(shù)，各部分相對獨立，涵蓋了包括教育園區(qū)網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、交換城域網(wǎng)、金融、郵政、氣象、電力三級縱向網(wǎng)、鐵路、圖書館無線網(wǎng)、體育館無線網(wǎng)絡(luò)、酒店咖啡廳等休閑場所無線網(wǎng)絡(luò)、各種安全組件等大部分各行業(yè)大型網(wǎng)絡(luò)應(yīng)用環(huán)境。通過一個個具體的網(wǎng)絡(luò)實驗案例來論述每一種網(wǎng)絡(luò)技術(shù)在實際網(wǎng)絡(luò)中的應(yīng)用和實施，讓學(xué)生在掌握每一種技術(shù)的基礎(chǔ)上了解網(wǎng)絡(luò)的整體架構(gòu)和綜合使用。通過這部分實驗環(huán)節(jié)課程的學(xué)習(xí)，不僅能全面提高學(xué)生的實際動手能力，而且還能讓學(xué)員切實了解自己所掌握的實際操作技能以及何時、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對學(xué)生在學(xué)習(xí)過程中經(jīng)常提出的諸如“學(xué)習(xí)這些知識有沒有用〃、“我所學(xué)習(xí)的這些知識什么時候或什么地方能用上〃、“我覺得都學(xué)會了，可是卻不知道自己能做什么工作〃、“畢業(yè)之后我究竟能做些什么〃等問題，通過在本實驗中學(xué)習(xí)將給出一個滿意的答案。4.3VLAN實驗指導(dǎo)書樣張銳捷網(wǎng)絡(luò)提供專門為學(xué)校定制的教學(xué)、實驗教材（非認(rèn)證類教材）。實驗內(nèi)容豐富詳盡，編排合理，指導(dǎo)性強(qiáng)，可做為教師用書和學(xué)生自學(xué)用書。銳捷網(wǎng)絡(luò)不僅僅提供了項目式的驗證式試驗，也提供了符合教育部要求的綜合性、設(shè)計性、案例性設(shè)計性試驗項目。1：內(nèi)內(nèi)主流命令行銳捷網(wǎng)絡(luò)采用業(yè)界主流的標(biāo)準(zhǔn)命令行配置界面，通過學(xué)習(xí)銳捷網(wǎng)絡(luò)設(shè)備的配置，可以輕松掌握對其他業(yè)界主流廠商的網(wǎng)絡(luò)設(shè)備的調(diào)試，拓寬就業(yè)面。銳捷網(wǎng)絡(luò)網(wǎng)絡(luò)實驗室的最終目的是通過精心設(shè)計的課程，使得學(xué)生掌握將網(wǎng)絡(luò)原理轉(zhuǎn)化為具體操作的思維方式，即時在將來第一次碰到其他廠家的設(shè)備，只要輔以相應(yīng)的操作手冊，既能完成相應(yīng)的工作。2：實驗指導(dǎo)書案例（實驗VLAN）【實驗名稱】VLAN【實驗?zāi)康摹坷肰LAN技術(shù)隔離廣播域【背景描述】天一公司是一家IT公司，銷售部、財務(wù)部、技術(shù)部三個部門的主機(jī)100余臺都連接在一個廣播域內(nèi)，在網(wǎng)絡(luò)使用的過程中，大家均感覺到網(wǎng)絡(luò)的速度較慢，另外經(jīng)理對財務(wù)部的數(shù)據(jù)安全也比較擔(dān)心，你作為負(fù)責(zé)該公司的網(wǎng)絡(luò)維護(hù)人員，應(yīng)該如何解決這些問題呢？【需求分析】需求1：解決網(wǎng)絡(luò)整體速度慢的問題；分析1：由于三個部門的主機(jī)都連接在一個廣播域中，整個網(wǎng)絡(luò)中存在大量的廣播幀，那么對整個網(wǎng)絡(luò)的數(shù)據(jù)傳輸性能就會產(chǎn)生很大的影響，所以首先要解決在技術(shù)上將廣播域劃分開來，把廣播幀傳播的范圍縮小。需求2：解決財務(wù)部的數(shù)據(jù)安全問題；分析2：由于三個部門的主機(jī)都在一個廣播域中，每臺主機(jī)都有訪問其他主機(jī)的可能，所以要在技術(shù)上是實現(xiàn)財務(wù)部門主機(jī)的隔離。【實驗拓?fù)洹?/p>

PCISwitchPC2Vian10VianPCISwitchPC2Vian10Vian20RG-S2126G直連線PC【預(yù)備知識】局域網(wǎng)知識；廣播域與沖突域；交換機(jī)基本配置【實驗原理】VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成不同的廣播域，通過劃分廣播域來隔離全網(wǎng)的廣播數(shù)據(jù)幀，從而提高整網(wǎng)轉(zhuǎn)發(fā)效率；此外，由于在二層交換機(jī)上進(jìn)行了廣播域的隔離，在物理設(shè)備上能夠?qū)崿F(xiàn)不同VLAN間主機(jī)的通訊隔離，從而達(dá)到二層交換機(jī)實現(xiàn)不同VLAN間主機(jī)的數(shù)據(jù)安全?！緦嶒灢襟E】第一步：在未劃VLAN前兩臺PC互相ping可以通。第二步：創(chuàng)建VLAN。Switch#configureterminalSwitch(config)#vlanSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametest10Switch(config)#vlan20Switch(config-vlan)#nametest20進(jìn)入交換機(jī)全局配置模式。創(chuàng)建vlan10。將Vlan10命名為test10。創(chuàng)建vlan20。將Vlan20命名為test20。驗證測試:Switch#showvlanVLANNameStatusVLANNameactivedefaultFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410test10active20test20active第三步：將接口分配到VLAN。activeSwitch(config-if)#interfacefastethernet0/5!進(jìn)入fastethernet0/5的接口配置模式。Switch(config-if)#switchaccessvlan10!將fastethernet0/5端口加入vlan10中。Switch(config-if)#interfacefastethernet0/15!進(jìn)入fastethernet0/15的接口配置模式。Switch(config-if)#switchaccessvlan20!將fastethernet0/15端口加入vlan20中。第四步：兩臺PC互相ping不通。驗證測試：Switch#showvlanVLANNameStatusPorts1defaultactive10test10activeFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/24Fa0/520test20activeFa0/15【注意事項】?保證連接主機(jī)的線纜沒有問題；?實驗中相同VLAN的主機(jī)可以通訊，不同VLAN的主機(jī)不能通訊，要保證主機(jī)接入正確的接口?！緟⒖寂渲谩縎witch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytesVlan1!vlan10nametest10vlan20nametest20version1.0!hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan10!interfacefastEthernet0/15switchportaccessvlan20!end4.4綜合案例（多節(jié)點環(huán)網(wǎng)）實驗樣張【實驗名稱】多節(jié)點環(huán)網(wǎng)綜合實驗【實驗?zāi)康摹空莆斩嗪诵臉?gòu)建骨干網(wǎng)絡(luò)技術(shù)【背景描述】某高校準(zhǔn)備進(jìn)行二期網(wǎng)絡(luò)建設(shè)，覆蓋生活二區(qū)、圖書館、行政中心5000個信息點左右的網(wǎng)絡(luò)系統(tǒng)建設(shè)、資源規(guī)劃等。學(xué)校希望通過整合一期網(wǎng)絡(luò)資源，采用"主十千兆（可升級至萬兆、支十千兆、百兆交換到桌面〃的三層設(shè)計思路，并將骨干網(wǎng)三臺核心設(shè)備連接成環(huán)形，建成開放、安全的網(wǎng)絡(luò)，同時要充分考慮到網(wǎng)絡(luò)開放性與可升級性，以保護(hù)投資。校方以用戶需求為基礎(chǔ)，要求建成的校園網(wǎng)能夠高質(zhì)量、高效率地為各個部門日常辦公提供服務(wù)，并且可以很好地支持多媒體教學(xué)、課件資資源共享、VOD視頻點播、遠(yuǎn)程教育等教學(xué)應(yīng)用，并且要充分考慮網(wǎng)絡(luò)的先進(jìn)性、穩(wěn)定性、可靠性、可擴(kuò)展性、安全性等因素。【需求分析】需求1：要能夠達(dá)到輕載要求：低負(fù)載，高帶寬，最簡單，最有效；分析1：網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份。需求2：要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持T級以上的背板設(shè)計，硬件實現(xiàn)ACL、QoS、組播等功能；分析2：核心交換機(jī)可選擇RG-S6800E系列，以上功能可實現(xiàn)。需求3：要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠；分析3：要求各層設(shè)備能夠有防病毒的功能，項目中所選設(shè)備均可通過配置防止病毒泛濫。需求4：要有健壯的安全：不以犧牲網(wǎng)絡(luò)性能為代價，實現(xiàn)病毒和攻擊的防護(hù)、用戶接入控制、路由協(xié)議安全；分析4：核心交換機(jī)具有的SPOH功能，保證在實現(xiàn)防護(hù)病毒和攻擊的情況下，核心交換機(jī)性能不受影響，接入采用安全智能接入層交換機(jī)RG-S2100系列。需求5：要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力；行整網(wǎng)管理。分析5：所有項目中設(shè)備均支持SNMP，并通過銳捷star-view網(wǎng)管軟件進(jìn)行整網(wǎng)管理?！緦嶒炌?fù)洹俊緦嶒炘O(shè)備】核心設(shè)備：S68系列3臺，配置千兆光纖接口7塊；接入設(shè)備：S2126G二層交換機(jī)3臺；千兆光纖/模塊1塊；實驗PC：9臺；【預(yù)備知識】VLAN基礎(chǔ)知識、OSPF協(xié)議基礎(chǔ)知識、網(wǎng)絡(luò)設(shè)計模型、單核心與多核心的區(qū)別【實驗步驟】略【注意事項】略

【參考配置】略【網(wǎng)絡(luò)優(yōu)化】略【問題與思考】略設(shè)備清單產(chǎn)品名稱規(guī)格型號數(shù)量實驗室管理系統(tǒng)實驗室機(jī)架管理控制服務(wù)器，支持10/100M電口32、異步口38、Console口31、AUX口31、19英寸標(biāo)準(zhǔn)機(jī)柜安裝；支持遠(yuǎn)程構(gòu)建能力，支持DDNS支持同時管理和控制的網(wǎng)絡(luò)設(shè)備數(shù)量38臺，具備遠(yuǎn)程實驗室;支持對實驗設(shè)備中“指定的某一臺”、“指定的某幾臺”以及“全部實驗設(shè)備”配置的統(tǒng)一清除功能1路由器1支持1個AUX備份口、1個配置口，3個10/100M-TX以太網(wǎng)口,9個擴(kuò)展槽，F(xiàn)LASH32M,SDRAM128M，包轉(zhuǎn)發(fā)率280Kpps；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由協(xié)議；支持CLI。1路由器-2支持1個AUX備份口、1個配置口，2個10/100M-TX以太網(wǎng)口,2個SIC擴(kuò)展槽，F(xiàn)LASH32M，SDRAM64M，包轉(zhuǎn)發(fā)率260Kpps；支持基于源目的IP、協(xié)議、端口以及時間段的訪問控制策略；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由協(xié)議；支持CLI。3WAN模塊及線纜1端口同步串口接口模塊，配置V.35DTE-V.35DCE線纜6三層交換機(jī)支持24個10/100M電口，4個10/100/1000電口，4個千兆SFP；支持RIPv1/v2、OSPF等主流路由協(xié)議；支持IPv6，且提供IPv6第二階段認(rèn)證證書；支持CLI。2二層交換機(jī)24口10/100M交換機(jī)，兩個擴(kuò)展槽，可上100M、1000M光纖/電口模塊，支持堆疊；支持基于MAC、IP、端口、時間的ACL；支持DHCPSnooping；支持ARP報文檢測和ARP報文限速；有風(fēng)扇設(shè)計；支持CLI。2防火墻支持NP架構(gòu)，配置百兆電口37；支持雙向吞吐＜3150Mbps，最大并發(fā)連接數(shù)360萬；提供公安部計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；提供國家信息安全認(rèn)證型號證書；提供國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書2802.1X認(rèn)證802.1X認(rèn)證系統(tǒng)，配置1000用戶許可；支持帳號與IP、MAC、接入交換機(jī)IP、端口的綁定；支持限制用戶使用靜態(tài)IP或者是動態(tài)獲取的方式登錄；支持可以按照自定的時間段進(jìn)行在線的用戶分析，生成圖表格式呈現(xiàn)。1入侵檢測系統(tǒng)配置2個百兆電口，1路管理1路監(jiān)聽；支持最大監(jiān)控流量3100Mbps；每秒數(shù)據(jù)流量3100Mbps；支持每秒最大抓包數(shù)3100,000pps1配置6個百兆端口；支持最大并發(fā)連接數(shù)3300000；支持吞吐量（Mbps）3300M；支持病毒、木馬、惡意/灰色軟件等過濾，病毒庫數(shù)量370000；支持對于HTTP協(xié)議和郵件協(xié)議；支持IPSec和PPTP、L2TP、支持SSLVPN；支持標(biāo)準(zhǔn)的Netflow應(yīng)用，能夠?qū)νㄟ^的所有流量進(jìn)行統(tǒng)計和分析；支持自動統(tǒng)計、分析的種連接數(shù)據(jù)，發(fā)現(xiàn)網(wǎng)絡(luò)異常連接，并可以通過規(guī)則來限制或者阻斷非正常連接；支持可防范針對安全統(tǒng)一網(wǎng)服務(wù)器的拒絕服務(wù)攻擊，協(xié)議類型覆蓋ICMP/TCP/UDP/FTP/IGMP/SMTP/POP3支持關(guān)URL過濾，支持URL免屏蔽列表；支持阻塞Java小程序、Cookie和ActiveX；支持對SMTP、POP3、IMAP、HTTP、FTP等協(xié)議的文件類型過濾功能；支持MIME郵件報頭檢查；支持郵件地址和內(nèi)容關(guān)鍵字過濾；支持基于應(yīng)用層檢測技術(shù)；支持多種管理方式，具體包括：WebUI（Https、Http）管理，Console管理（命令行），Telnet管理（命令行），SSH管理（命令行）；支持系統(tǒng)資源使用情況的實時監(jiān)控；支持網(wǎng)絡(luò)接口狀態(tài)及流量的實時監(jiān)控。網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)W(wǎng)絡(luò)出口設(shè)備、交換機(jī)等所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，配置200網(wǎng)兀許可。1軟交換服務(wù)器配置50部分機(jī)注冊和并發(fā)50用戶，要求配置主機(jī)1套（含軟件）；支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；要求支持語音編碼G.711A/U，G.723，G.729；10/100/自適應(yīng)網(wǎng)口？2個；支持視頻通訊，支持視頻編碼：H.263、H.263+；要求支持注冊管理、路由管理、呼叫控制等基本呼叫功能，支持豐富的PBX功能，如：內(nèi)部通話，呼叫轉(zhuǎn)移，呼叫保持，呼叫等待，振鈴組，IVR等，為了增強(qiáng)網(wǎng)絡(luò)的可擴(kuò)展性，禁止使用私有協(xié)議提供各種呼叫業(yè)務(wù)；配置計費功能；配置電話會議功能；配置開放API接口，提供應(yīng)用開發(fā)接口；配置信令流程跟蹤、圖形化演示；配置實驗室網(wǎng)管功能：支持配置保存、下發(fā)、一鍵清等輔助教學(xué)功能1語音網(wǎng)關(guān)要求支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；配置4個FXO口，4個FXS口，支持?jǐn)嚯姳Ｗo(hù)功能；支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口?2個；要求支持語音編碼G.711A/U，G.723，G.729；支持傳真T.38；支持語音特性：CNG、靜音檢測、回聲抵消；配置自動總臺和二次撥號功能；模塊化，支持靈活擴(kuò)展；配置實驗室網(wǎng)管功能，通過實驗室網(wǎng)管實現(xiàn)配置保存、下發(fā)、一鍵清等輔助教學(xué)功能1網(wǎng)絡(luò)話機(jī)要求支持SIPV2協(xié)議，遵循RFC3261標(biāo)準(zhǔn)；要求支持語音編碼G.711A/U，G.723，G.729支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口？2個；IP話機(jī)配置三方會議功能，該會議功能提供不依賴于專用會議服務(wù)器；IP電話配置多線路保持功能，同時維持多路呼叫，并在多個呼叫間進(jìn)行切換。多線路至少為2路；IP話機(jī)應(yīng)為常用功能提供專用按鍵，如免提、保持、呼叫轉(zhuǎn)移等；配置液晶顯示屏幕，支持來顯；配置WEB配置管理；配置支持輔助教學(xué)功能：鍵盤暗碼，恢復(fù)出廠配置。40融合通信實驗室管理系統(tǒng)基于Windows平臺；配置融合通信設(shè)備分組管理；配置融合通信設(shè)備添加、刪除；配置融合通信設(shè)備設(shè)置參數(shù)保存/恢復(fù)；配置融合通信設(shè)備參數(shù)一鍵清.1API函數(shù)包基于Windows平臺；基于標(biāo)準(zhǔn)接口，如TAPI等；遵循微軟VISAULC++主流開發(fā)環(huán)境；提供詳細(xì)接口說明，以利于老師熟悉接口并在此基礎(chǔ)上開課和開發(fā)新的實驗內(nèi)容、科研課題；提供能夠在制定編譯環(huán)境中正常編譯、鏈接、運(yùn)行并完成完整功能的范例程序源碼；配置軟交換服務(wù)器API函數(shù)包和軟PHONEAPI函數(shù)包各1套。1實驗室核心交換機(jī)機(jī)箱式插槽交換機(jī)，插槽數(shù)39；支持靜態(tài)路由、RIP、OSPF；支持IPv6,且提供IPv6認(rèn)證證書支持CLI；配置冗余電源，配置單引擎，配置8個百兆電口（非引擎自帶接口）。1實驗室接入配置48個10/100電口，2個千兆電口和2個千兆SFP后剩余1個千兆擴(kuò)展插槽；1

交換機(jī)支持802.1X采用有風(fēng)扇設(shè)計；支持CLI。專用工作站1處理器品牌：Intel（央特爾）；處理器系列：Core2Duo酷睿2）；處理器類型：Core2DuoE8400；主頻：3000；CPU核心：Wolfdale（雙核心）；系統(tǒng)總線頻率：1333MHz；二級緩存：6MBL2；處理器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR2；配置內(nèi)存容量：2048；硬盤接口：SerialATA硬盤容量：320GB；硬盤速度：7200；光驅(qū)類型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示器類型：17英寸液晶顯示器；視頻/音頻：聲卡芯片：集成HDA高保真聲卡；無線網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類型：獨立顯卡；顯示卡：ATIRadeonHD3450；顯存容量：256M；主板芯片組：IntelG31；擴(kuò)展插槽：3個PCI,1個PCIExpressX16；鍵盤：防水功能鍵盤；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0接口；機(jī)箱類型：25L機(jī)箱；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費保修。20專用工作站2處理器品牌：Intel（英特爾）；處理器系列：Core2Quad酷睿2）；處理器類型：Core2QuadQ9400；主頻：2660；CPU核心：Yorkfield（四核心）；系統(tǒng)總線頻率：1333MHz；二級緩存：2X3MBL2；處理器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR3；配置內(nèi)存容量：2048；硬盤接口：SATAII；硬盤容量：500GB；硬盤速度：7200；光驅(qū)類型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示器：17英寸液晶顯示器；聲卡芯片：ALC662；無線網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類型：獨立顯卡；顯示卡：ATIRadeonHD2600Pro顯存容量：512M；主板芯片組：IntelQ45；擴(kuò)展插槽：1個PCIExpress插槽，1個PCIExpressx1插槽，2個PCI插槽；鍵盤：防水功能鍵盤；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費保修。3服務(wù)器1機(jī)架式式服務(wù)器，2U結(jié)構(gòu)。處理器：UltraSPARCT2,CPU頻率1200MHz，標(biāo)配1個UltraSPARCT2處理器，CPU核心為四核；主板：4個專用PCIe薄型插槽,2個PCIe薄型或XAUI（10Gb以太網(wǎng)）插槽；內(nèi)存：內(nèi)存類型FB-DIMM，內(nèi)存4GB，4個1GBFBDIMM，內(nèi)存插槽數(shù)量16，最大內(nèi)存容量64GB；存儲：硬盤大小2*146GB，硬盤類型SAS，內(nèi)部硬盤架數(shù)8個SAS磁盤；光驅(qū)：1個DVD+/-RW網(wǎng)絡(luò)：網(wǎng)絡(luò)控制器4個10/100/1000以太網(wǎng)端口，4個10/100/1000以太網(wǎng)端口,1個串行端口,4個USB端口電源性能：電源1+1熱插拔冗余電源，電源數(shù)量2，電壓100-240VAC,50-60Hz，功率750W；軟件系統(tǒng)：預(yù)裝最新版本操作系統(tǒng)，操作系統(tǒng)免費，符合RoHS-6。3年免費保修。1服務(wù)器2機(jī)架式式服務(wù)器，2U；CPU類型：UltraSPARCT1；CPU頻率：1000MHz；處理器：標(biāo)配1個UltraSPARCT1處理器；CPU核心：四核；3個PCIe插槽,2個PCI-X插槽；8GBDDRII內(nèi)存；內(nèi)存插槽數(shù)量16；最大內(nèi)存容量64GB；2*73GBSAS硬盤；內(nèi)部硬盤架具有4個磁盤驅(qū)動器；1個DVD-ROM/CD-RW光驅(qū)；4個10/100/1000以太網(wǎng)；4個10/100/1000以太網(wǎng)端口,1個串行端口,4個1.1USB端口；預(yù)裝最新版本操作系統(tǒng)和JavaEnterpriseSystem軟件；3年免費保修。1服務(wù)器3塔式式服務(wù)器，5U結(jié)構(gòu)；處理器：CPU類型XeonE5504，CPU頻率2000MHz，標(biāo)配1個XeonE5504處理器，最大處理器數(shù)量4,CPU二級緩存1MB，CPU核心為四核（Harpertown）；主板：1個PCI-E2.0x16插槽，1個PCI-E2.0x8插槽，2個PCI-