网络实验室局域网设计与建设
网络安全实验室建设方案
网络安全实验室建设方案网络安全实验室建设方案一、概述网络安全实验室是为了培养网络安全人才、开展网络安全研究和提供网络安全服务而设立的实践平台。
网络安全实验室建设方案应包括实验室设备、实验室环境、实验室管理及运维等方面的内容。
二、实验室设备1.主机设备：实验室应配备适量的高性能工作站，以满足学生及研究人员的实验需求。
2.网络设备：实验室应配置交换机、路由器等网络设备，搭建一个相对独立的局域网环境，以便进行实验和测试工作。
3.服务器设备：实验室应该配备一台或多台服务器，用于搭建网络服务、虚拟化环境及存储数据。
4.安全设备：实验室应配置防火墙、入侵检测系统、数据包分析器等安全设备，以确保实验过程中的安全性。
5.实验设备：实验室应配置各种网络安全测试工具、设备和软件，如漏洞扫描器、渗透测试工具、安全加固工具等，方便进行实验和教学实践。
三、实验室环境1.电力设备：实验室应配备稳定可靠的电源设备，以保证实验室设备的正常运行。
2.网络设施：实验室应提供稳定、高速的网络连接，以满足实验需求。
3.环境监测：实验室应设有温湿度、水浸等环境监测设备，确保实验室环境正常且安全。
四、实验室管理及运维1.管理机构：设立网络安全实验室管理机构，明确实验室的管理和运行职责。
2.管理员：招聘专业的网络安全人才担任实验室管理员，负责实验室的日常管理和维护工作。
3.培训教师：招聘具有丰富的网络安全实践经验的教师，负责为学生提供网络安全相关的课程教学。
4.实验室规章制度：制定实验室人员的行为规范、实验室使用规则和实验室安全规定，确保实验室的正常、安全运行。
5.资源共享：鼓励实验室成员共享实验室资源和经验，促进合作、交流和学习。
五、实际应用1.教育教学：实验室可用于开设网络安全课程，为学生提供理论和实践相结合的培训，提高学生的实际操作能力。
2.科学研究：实验室可用于开展网络安全的相关研究，推动学术发展和技术创新。
3.演练和应急：实验室可用于组织网络安全演练，提高应急响应能力，及时处理网络安全事件。
网络实训室建设规划设计方案
网络实训室建设规划设计方案一、背景和目标：网络实训室是一个为学生提供实践网络技术操作和实际应用的实验室。
其目标是提供一个真实模拟的网络环境，使学生能够在实验室中进行网络配置、故障排除和网络应用程序的开发和测试等实际操作，培养学生的网络运维和网络安全技能。
二、建设需求：1.硬件设备：需要配备充足的计算机、服务器、交换机、路由器等网络设备，以支持多个学生同时使用。
2.运维工具：需要提供必要的网络操作工具，例如网络模拟器、虚拟机等，以便学生进行实操实验。
3.网络连接：需要保证网络实训室与校园局域网和互联网的稳定连接，以便学生能够访问外部资源和进行远程实操。
4.实验场景：需要搭建不同的实验场景，例如网络配置、网络攻防、网络监控等，以满足不同课程和实验要求。
三、设计方案：1.硬件设备规划：a)计算机：提供足够数量的计算机，配置高性能硬件和操作系统，以满足学生进行网络操作和实际应用程序开发的需求。
b)服务器：在实训室中配置一台或多台服务器，用于搭建各种应用服务和模拟网络环境。
c)交换机和路由器：提供足够的交换机和路由器，建立合理的网络拓扑结构，以满足学生对不同网络场景的实验需求。
2.运维工具规划：a) 网络模拟器：安装网络模拟器，如Cisco Packet Tracer，提供一个虚拟的网络环境，供学生进行实操实验。
b) 虚拟机：安装虚拟化软件，如VMware或VirtualBox，允许学生在一台计算机上同时运行多个虚拟机，以模拟多个网络设备和实验场景。
3.网络连接规划：a)网络接入：为实训室提供稳定且高速的网络接入，连接到校园局域网和互联网，以满足学生在实验过程中访问外部资源和进行远程实操的需求。
b)防火墙和安全设置：配置防火墙和安全设置，保障实训室内的网络环境安全，防止非授权用户入侵。
4.实验场景规划：a)网络配置实验：搭建不同网络拓扑，培养学生进行网络配置和故障排除的能力。
b)网络攻防实验：提供漏洞扫描和渗透测试平台，让学生学习网络攻防知识和技术。
网络实验室局域网设计
网络实验室局域网设计网络实验室局域网设计⒈引言⑴文档目的⑵项目背景⑶目标和范围⒉网络拓扑设计⑴局域网结构⑵网络设备布局⑶ IP地质规划⑷ VLAN划分⒊网络安全设计⑴防火墙配置⑵访问控制列表⑶安全认证机制⑷安全策略设定⒋网络服务设计⑴ DNS服务器配置⑵ DHCP服务器配置⑶文件服务器配置⑷ Web服务器配置⒌网络监控与管理⑴ SNMP配置⑵日志记录与分析⑶故障排除与维护⒍网络性能优化⑴带宽管理与调整⑵ QoS配置⑶速率限制与流量控制⒎法律名词及注释⑴版权法：指保护作家、艺术家等个人或团体作品版权的法律规定。
⑵信息安全法：是指维护国家网络和信息安全，保护国家经济安全、社会秩序、公共利益以及个人权益的法律法规。
⑶网络管理条例：是指规定了国家网络管理的法规和措施。
⑷个人信息保护法：是指个人信息的收集、存储、处理和使用，以及个人信息安全保护的法律法规。
附件：附件1：网络拓扑图附件2：IP地质规划表附件3：VLAN划分表附件4：防火墙配置脚本附件5：安全策略设定清单附件6：DNS服务器配置文件附件7：DHCP服务器配置文件附件8：文件服务器配置文件附件9：Web服务器配置文件附件10：SNMP配置脚本附件11：日志记录与分析工具本文档涉及附件，请参考相关附件内容。
法律名词及注释：⒈版权法：法律保护作家、艺术家等个人或团体作品版权的法律规定。
⒉信息安全法：维护国家网络和信息安全，保护国家经济安全、社会秩序、公共利益以及个人权益的法律法规。
⒊网络管理条例：规定了国家网络管理的法规和措施。
⒋个人信息保护法：个人信息的收集、存储、处理和使用，以及个人信息安全保护的法律法规。
组建小型局域网-实验报告
组建小型局域网-实验报告组建小型局域网实验报告一、实验目的随着计算机技术的飞速发展和普及，网络已经成为人们生活和工作中不可或缺的一部分。
本次实验的目的是通过组建一个小型局域网，深入了解计算机网络的基本原理和技术，掌握网络设备的配置和管理方法，提高解决网络问题的能力。
二、实验环境1、硬件设备计算机：5 台交换机：1 台网线：若干2、软件环境Windows 操作系统三、实验原理1、局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。
一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
2、交换机（Switch）是一种用于电（光）信号转发的网络设备。
它可以为接入交换机的任意两个网络节点提供独享的电信号通路。
四、实验步骤1、规划网络拓扑结构首先，根据实验室的实际情况和需求，我们决定采用星型拓扑结构。
这种结构以一台中心设备（交换机）为核心，其他计算机通过网线与交换机相连。
星型拓扑结构具有易于扩展、故障诊断和隔离容易等优点。
2、连接硬件设备将 5 台计算机通过网线连接到交换机的端口上。
确保网线连接牢固，插头无松动。
3、配置计算机网络参数打开计算机，进入 Windows 操作系统。
依次点击“开始”＞“控制面板”＞“网络和共享中心”。
在“网络和共享中心”窗口中，点击“更改适配器设置”。
右键单击“本地连接”，选择“属性”。
在“本地连接属性”窗口中，选择“Internet 协议版本 4（TCP/IPv4）”，然后点击“属性”。
在“Internet 协议版本 4（TCP/IPv4）属性”窗口中，选择“使用下面的 IP 地址”。
为每台计算机分配一个唯一的 IP 地址、子网掩码和网关。
例如，第一台计算机的 IP 地址可以设置为 192168110，子网掩码为2552552550，网关为 19216811。
其他计算机的 IP 地址依次递增，如192168111、192168112 等。
网络实验室局域网设计
实验二：网络实验室局域网的设计1、实验目的（1）掌握设计网络实验室的技能与方法。
（2）掌握设计网络方案的基本技能和方法。
（3）用visio绘制网络拓扑图2、实验内容为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN,每10台pc连接到百兆交换机上，交换机之间互连。
VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。
通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接）。
给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分）。
3、实验原理三层交换机：具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术＋三层转发技术。
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
代理服务器：在Internet上指Proxy Server，即代理服务器，它是一个软件，运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发，并且将收到的应答回送给该计算机。
使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。
单臂路由：是将一个物理端口模拟成多个逻辑上的子接口，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。
由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。
Cisco设备支持ISL和802.1q协议。
华为设备只支持802.1q。
4、实验环境与网络拓扑1、网络拓扑：2、设备清单设备名称类型应用层级网络标准接口数数量中兴ZXR12609-FU-S40K 百兆以太网交换机二层IEEE 802.3, IEEE802.3u,IEEE 802.3x,IEEE 802.1q, IEEE802.1x8 2中兴 ZXR10 2618(AC)百兆以太网交换机二层IEEE 802.3, IEEE802.3u, IEEE802.3x, IEEE802.1q, IEEE 802.1x16 8中兴ZTE ZXR10 RS-5228全千兆智能路由交换机三层IEEE 802.3, IEEE802.3u, IEEE802.3x, IEEE802.1q, IEEE 802.1x24个千兆RJ-45接口，4个千兆SFP接口15、实验步骤（1）需求分析：一个具有80台PC的网络实验室仍然属于一个小型LAN，但由于该网络要满足几十名学生在较短时间内（如5秒内）打开共享服务器上的信息的要求，因此需要对网络应用需求进行分析，并进行相应的设计：1）进行网络实验时，要以每10台pc为一组连接到交换机上。
小型实验室局域网
目录1 摘要 (2)2 设计背景 (2)3 网络拓扑设计 (2)4 网络功能设计 (3)5模拟网络拓扑设计 (3)6配置 (4)6.1.1网络配置 (4)6.1.2路由表的配置 (6)6.2主机IP参数配置 (6)6.2.1配置虚拟PC机 (6)6.2.2配置WIN 2003和WIN XP虚拟机 (7)6.3网络服务配置 (8)6.3.1 WEB 站点服务器 (8)6.3.2DNS服务器 (9)6.3.3FTP服务器 (10)7网络连通性测试 (11)8网络运行 (14)8.1测试WEB 站点 (14)8.2测试DNS服务器 (15)8.3测试FTP服务器 (15)9分析与评价 (15)小型实验室局域网设计1 摘要网络实验室总体的建设目标是提升学生理论与实践结合能力，使学生能够直接进行网络设计、安装、调试，以综合提高学生整体素质。
建设一流的网络实验室，提高学生的动手能力，进而增强他们在就业中的竞争实力并拓宽其就业渠道，从而树立学校在学术界和社会的良好品牌形象。
加快教育的信息化建设，提高学校的教学效率和学生的实际操作能力，更好的为教学服务。
比如，网络实验室强调保证充足的实践机会，不但教会学生网络技术，而且要培养学生的动手能力。
通过网络实验室的学习，学生不仅可以掌握专业的网络技术，而且完全可以利用这些技术去设计、构建和维护中小企业网络。
而实验室网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本设计课题将主要以实验室局域网络建设过程可能用到的各种技术及实施方案为设计方向，为实验室网络的建设提供理论依据和实践指导。
关键词：局域网；实验室网络2 设计背景如今网络的发展已经深入到企业办公的各个方面，一个面向现代化的学校必须要有办公自动化和网络办公的能力，这不只是企业发展的需要也是社会发展的需要，网络办公、资源共享等计算机应用繁荣发展的时代，校园网既是业务的需要，也是学校适应现代化的表现，校园网络不论是对校园办公还是促进校园文化和办公效益发展都有不可估量的作用，其次，一个开放的校园网会对学校的内的资源进行合理的分配和使用，提高教学工作的、校园管理工作以及校园办公的综合效率，最后校园网对于规范校园管理，避免人为的各种弊端，减少一些管理上的失误。
组建实验室局域网方案设计(实验)
具体任务分解：
（1）安装还原卡 （2）安装虚拟机 （3）配置DHCP服务器 （4）实现共享上网
四、方案设计要求： 方案设计要求：
1、分组完成（组长协调组员并分配任务到各个组员） 、分组完成（组长协调组员并分配任务到各个组员） 2、组员完成后交给组长， 2、组员完成后交给组长，组长负责整理提交 3、有什么体会和建议。 、
（3）每个班上课的环境都是全新的，不把上次课的操作结果保留在操作计算机上 （4）为了避免IP地址冲突和地址不够用的问题，在实验室内进行动态地址分配 （5）晚上，实验室需要开设第二课堂，允许学生上网
操作任务描述
（1）分析局域网组建需求，撰写需求分析报告(至少600字) （2）设计拓扑结构，画出拓扑结构图 （3）选购和安装硬件设备及相关软件（要求有相关截图） （4）组建局域网，测试网络连通性和验证其他功能（要求有测试结果）
阳光培训学校需室，实验室内具体设置要求如下：
（1）教师将实验指导书和实验要求文档存放到服务器上，学生共享服务器下载资料 （2）平均每天有三个班级学生在此实验室上课，有需要Windows XP系统，有需要
Windows server2003或Linux系统,甚至需要同时运行多个系统
实验: 实验 组建实验室局域网方案设计
一、实验目的
1、了解局域网组建的原则 2、分析局域网组建需求，熟练撰写需求分析报告 3、设计网络结构，画出拓扑结构图（包括物理结构图） 4、掌握选购和安装网络设备以及相关软件 5、组建局域网，测试网络连通性和验证其他功能
二、实验环境
网络实验室
三、实验内容与步骤
网络实验室局域网设计
网络实验室局域网设计网络实验室局域网设计1、引言1.1 背景随着科技的不断发展，网络实验室已成为任何科研机构或教育机构中不可或缺的重要部分。
网络实验室通过提供虚拟化环境和远程访问，使得学生或研究人员能够远程实验和学习，提高实验效率和资源利用率。
1.2 目的本文档旨在为网络实验室局域网的设计和实施提供一个全面的指南，确保网络实验室能够安全可靠地运行，并满足用户需求。
1.3 范围本文档涵盖了网络实验室局域网中的设计、配置、安全和管理方面的细节。
2、网络拓扑设计2.1 局域网结构2.1.1 网络设备2.1.2 网络拓扑图2.1.3 IP地质规划2.2 子网划分2.2.1 子网数量2.2.2 子网规划2.3 网络设备配置2.3.1 路由器配置2.3.2 交换机配置2.3.3 防火墙配置3、远程访问设置3.1 VPN配置3.1.1 VPN服务器配置3.1.2 VPN客户端配置3.2 远程桌面设置3.2.1 远程桌面协议选择3.2.2 远程桌面访问配置3.3 Web访问设置3.3.1 Web服务器配置3.3.2 Web应用访问配置4、网络安全设置4.1 防火墙配置4.1.1 防火墙规则设置4.1.2 防火墙日志监控4.2 安全认证设置4.2.1 用户认证设置4.2.2 访问控制设置4.3 信息安全管理4.3.1 数据备份策略4.3.2 安全漏洞扫描4.3.3 安全事件响应5、网络性能管理5.1 带宽控制5.1.1 流量监控5.1.2 带宽分配5.2 QoS设置5.2.1 优先级配置5.2.2 带宽限制5.3 网络负载均衡5.3.1 负载均衡算法选择5.3.2 负载均衡策略配置6、网络设备管理6.1 设备监控6.1.1 告警设置6.1.2 硬件性能监控6.2 设备配置备份6.2.1 设备配置备份策略6.2.2 自动备份设置6.3 设备故障排除6.3.1 故障判断与定位6.3.2 故障修复与恢复7、附件本文档涉及附件：- 网络拓扑图- 设备配置文件8、法律名词及注释8.1 防火墙：一种用于保护计算机网络免受未经授权访问的计算机安全设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
湖州职业技术学院机电工程分院项目作业网络实验室设计和建设方案课程网络工程设计与安装班级计网0901姓名范瑶瑶学号0930343107任课教师蔡向东学期：2011-2012学年第一学期机电工程分院二0一一年九月目录目录 (2)1 实验室的总体构思 (3)1.1内容丰富 (3)1.2设备完善 (3)1.3拓扑灵活 (3)1.4易于维护 (3)1.5安全可靠 (4)1.6环境友好 (4)2 实验室的实施方案 (4)2.1核心机房 (5)2.2实验机柜组 (6)2.3终端实验用计算机 (7)2.4无线设备 (7)3 实验环境 (7)4 恢复与维护 (8)4.1网络设备恢复 (8)4.2终端计算机维护 (8)总结： (9)1实验室的总体构思随着信息技术的迅速发展，网络技术已经渗透到社会生活的各个层面,社会对计算机网络技术人才的需求量与日俱增，因此培养具备网络设备配置、管理维护、安全管理能力的人才成为计算机专业的一项重要任务。
掌握设计网络实验室的技能与方法。
掌握设计网络方案的基本技能和方法是这次实验室规划和与建设的实验目的。
1.1 内容丰富实验室设备能涵盖局域网、广域网、无线、网络安全、VoIP、综合布线等实用技术功能模块,在此基础上实现实践课程与理论课内容的紧密结合,全方位为学生提供实践动手的机会。
1.2 设备完善同类网络设备具备多种不同的型号,为学生在实验中提供广泛的操作平台,在对比中学习,学习中对比,进一步拓宽眼界。
1.3 拓扑灵活灵活的拓扑设计只需要通过简单的跳线即可改变拓扑,满足多种实验要求,并且可以根据多种需求进行扩展,让学生在实验中有机会充分发挥创新能力,根据实验目的自行完成实验的设计与配置,并且可实现实验室内部网络与校园网的轻松连接。
1.4 易于维护紧凑连续的实验课程安排要求在一个班级完成实验后能够迅速恢复实验设备,以免影响下一个班级的上机使用,这就需要一个易于维护与恢复的实验环境,包括对网络设备及终端计算机的恢复。
1.5 安全可靠设备系统具备较高的安全性、容错能力,并且能防止内部网络受到外部攻击和感染病毒,保证网络设备以及终端计算机的安全。
1.6 环境友好结合多媒体教学,加强教与学的互动,让学生边学边做,边做边学。
2实验室的实施方案建设计算机网络实验室采用CISCO的网络设备,其中主要网络设备清单见表1。
从实验室建设的总体构思出发,方案主要包括了五大模块:核心机房、实验机柜组、终端实验用计算机、无线设备、教学用多媒体设备。
实验室总体拓扑见图1核心功能机柜中的设备有: Cisco 6509核心交换机1台,带VPN模块3725路由器2台,防火墙ASA5510 1台,入侵检测IDS-4215 1台。
作为思科重要的智能多层模块化交换机, Catalyst 6509系列能够提供安全的端到端融合网络服务。
配置的Supervisor Engine 720集成了高性能的720Gpbs交换矩阵与新型的路由和转发引擎,其数据交换可达到400Mpps,还具备增强型QOS机制、基于硬件的GRE隧道和NAT,高达200Mpps的硬件IPv6能力,可进行通信与网络的顺利过渡。
另外，通过增加配置光口模块,可满足光纤接入需求,再加上交换模块包括了48个具备自动适应和自动协商的RJ45端口,可具有非常高速的核心交换能力。
带VPN模块的3725路由器可提供VPN相关实验的良好环境。
防火墙在实验室内网联入校园网时,在内网电脑、服务器与外网之间起到保护作用,阻挡外网的不良攻击,再与入侵检测IDS设备相结合,更有效地阻断攻击事件,进一步提高网络安全性。
2.1 核心机房核心机房主要包括了一个核心功能机柜和一个服务器机柜。
连接方式见图2。
服务器机柜包括安装了IPCC(IP Contact Center)系统的服务器3台, DELL服务器4台。
思科IPCC(IP Contact Center)系统,具体功能包括智能呼叫路由、自动呼叫分配(ACD)功能、交互式语音响应(IVR)集成等功能,可基于现有IP网络,与传统呼叫中心的平台与网络进行集成。
HP服务器安装了Windows server2003和Linux系统,可以为实验室网络提供WWW、FTP、DNS、DHCP、NAT等多种服务。
2.2 实验机柜组实验室共有6个分组实验机柜,每个分组实验机柜中有6台设备: 3725路由器1台, 2620路由器2台, 3750交换机1台, 2950交换机2台。
机柜中不同的设备具有不同的特性,能较全面地涵盖实验内容,具体拓扑连接方式见图2。
其中Cisco 3725路由器具备多个NM和HDSM插槽,可根据服务需求进行扩展配置,而且语音模块可实现普通模拟语音与IP语音的对接,与核心机房中的IPCC系统相结合可建立真实的语音通信环境。
2620路由器具有高速路由性能,能提供全面的协议和服务,包括虚拟专用网、防火墙保护、加密、WAN优化和经过改进的多媒体支持功能,并且支持多服务语音数据网络。
Catalyst3750交换机可实现高达32Gbps的堆叠互联,可以使用服务质量(QoS)、速率限制、访问控制列表和基本的静态和路由功能,利用2950交换机可以将组内的学生实验使用的计算机组成局域网。
各实验分组机柜中的设备均上连至本机柜中的3750交换机,汇聚后再通过3750交换机上连至核心功能机柜中的核心交换机6509,如图2,可将实验室网络设备形成星形拓扑的连接方式。
分组实验柜和核心功能柜中的理线架均采用双排理线架,学生若要进行跳线,只需在理线架上进行简单插拔,而不需要对设备的物理端口进行插拔线操作,既方便灵活又可起到保护设备物理端口的作用。
2.3 终端实验用计算机>40台实验用终端计算机平均分为6组,每组6台,各组对应一个分组实验机柜,每台终端计算机的COM口通过地板下面的桥架布线与分组实验机柜中对应设备的Console端口连接,形成一个学生单独对应一台设备的环境,可以通过终端软件登录设备控制端口进行实验操作。
每组6台计算机的Ethernet口又全部连接至对应分组实验机柜中的一台2950交换机,组成一个小型局域网。
2950交换机再通过机柜中的3750交换机上连至核心交换机,最终实现实验室中所有终端计算机的互联。
2.4 无线设备无线路由器和无线访问点,可按实验拓扑要求灵活地连接至实验组机柜任何一台设备的RJ45端口,实现多种无线组网方案。
每台计算机均安装无线网卡,让学生了解体验并掌握无线网络的特点与配置方法。
3实验环境1)终端计算机安装W indows2003 Server操作系统,运行“超级终端”或其它同类终端软件,与设备Console端口连接后即可登录设备进行配置。
2)教师在授课时若需演示设备配置过程,可使用多媒体讲台上的计算机Telnet任一分组实验柜中的任一设备,如图1所示,再通过讲台前的投影屏幕让学生清晰地了解实验步骤,并可与教师同步动手操作。
这为教师提供了相当灵活的互动演示环境,也便于对设备进行监控与排错。
3)由于学生使用的终端计算机COM口与相应设备的Console端口连接,而Ethernet端口则均上连本组机柜中2950交换机的FastEthernet端口。
在实验过程中既可通过Console端口对设备进行本地配置,也可以通过FastEthernet 端口Telnet到其它设备进行配置,有利于学生进行比较学习,全面掌握不同型号设备的配置方法。
4)在实验过程中,可采用分组实验的方式,并事先规定IP地址等实验参数的分配规则,以避免因学生随意配置IP地址而导致地址冲突,影响实验过程。
4恢复与维护4.1 网络设备恢复在每次实验之前,可将已经配置好的文件拷贝至本地设备的NVRAM中的启动文件Startup-config和Flash中,在实验后,执行重启命令或是将Flash中的备份文件导出至NVRAM中则可轻松使设备恢复至初始环境。
在每台终端计算机上安装TFTP工具软件,将其对应的设备的初始配置文件以及IOS文件均备份至终端上TFTP软件指定的目录下。
在学生进行误操作时,比如误删Flash中的IOS文件或是误擦除Startup-config文件时可以及时恢复设备的正常运行。
4.2 终端计算机维护终端计算机可以使用硬盘保护卡来防止学生修改系统文件并实现便捷的文件发布,使用备份软件如Ghost将最初的安装状态做备份,因此在计算机操作系统出问题时也可以通过镜像恢复来实现系统修复。
为保证计算机的安全,需为每台计算机安装杀毒软件,但由于实验性质,不得在终端上安装防火墙,以免影响学生观察实验结果。
杀毒软件可采用瑞星杀毒软件,因为该杀毒软件未捆绑防火墙,不会影响学生观察网络实验结果,而且安装很方便。
考虑到瑞星杀毒软件每天其病毒定义库均有更新,要做到及时升级终端计算机到相应最新病毒库,可采用服务器/客户端的模式,将核心机柜中的一台HP服务器作为升级服务器端, >40台终端计算机作为客户端。
总结网络实验室的拓扑设计和环境配置为学生提供了丰富的实验环境和良好的科研平台，有利于学生在实践动手过程中加深对网络基础理论的认识,通过一系列的实验,让学生能够掌握不同型号路由器、交换机的基本配置方法,VLAN、路由协议的配置方法，网络规划与管理，网络安全等实用技术。
为学生提供良好的动手实践环境,为他们从学校到社会工作的过渡打好基础是实验室各项教学的立足点。
当然,该实验室也完全具备CCNA、CCNP、CCIE各项思科认证的实验环境要求,能面向社会提供相关的系列培训。