湖州职业技术学院机电工程分院项目作业网络实验室设计和建设方案课程网络工程设计与安装班级计网0901姓名范瑶瑶学号0930343107任课教师蔡向东学期：2011-2012学年第一学期机电工程分院二0一一年九月目录目录 (2)1 实验室的总体构思 (3)1.1内容丰富 (3)1.2设备完善 (3)1.3拓扑灵活 (3)1.4易于维护 (3)1.5安全可靠 (4)1.6环境友好 (4)2 实验室的实施方案 (4)2.1核心机房 (5)2.2实验机柜组 (6)2.3终端实验用计算机 (7)2.4无线设备 (7)3 实验环境 (7)4 恢复与维护 (8)4.1网络设备恢复 (8)4.2终端计算机维护 (8)总结： (9)1实验室的总体构思随着信息技术的迅速发展，网络技术已经渗透到社会生活的各个层面,社会对计算机网络技术人才的需求量与日俱增，因此培养具备网络设备配置、管理维护、安全管理能力的人才成为计算机专业的一项重要任务。
掌握设计网络实验室的技能与方法。
掌握设计网络方案的基本技能和方法是这次实验室规划和与建设的实验目的。
1.1 内容丰富实验室设备能涵盖局域网、广域网、无线、网络安全、VoIP、综合布线等实用技术功能模块,在此基础上实现实践课程与理论课内容的紧密结合,全方位为学生提供实践动手的机会。
1.2 设备完善同类网络设备具备多种不同的型号,为学生在实验中提供广泛的操作平台,在对比中学习,学习中对比,进一步拓宽眼界。
1.3 拓扑灵活灵活的拓扑设计只需要通过简单的跳线即可改变拓扑,满足多种实验要求,并且可以根据多种需求进行扩展,让学生在实验中有机会充分发挥创新能力,根据实验目的自行完成实验的设计与配置,并且可实现实验室内部网络与校园网的轻松连接。
1.4 易于维护紧凑连续的实验课程安排要求在一个班级完成实验后能够迅速恢复实验设备,以免影响下一个班级的上机使用,这就需要一个易于维护与恢复的实验环境,包括对网络设备及终端计算机的恢复。
1.5 安全可靠设备系统具备较高的安全性、容错能力,并且能防止内部网络受到外部攻击和感染病毒,保证网络设备以及终端计算机的安全。
1.6 环境友好结合多媒体教学,加强教与学的互动,让学生边学边做,边做边学。
2实验室的实施方案建设计算机网络实验室采用CISCO的网络设备,其中主要网络设备清单见表1。
从实验室建设的总体构思出发,方案主要包括了五大模块:核心机房、实验机柜组、终端实验用计算机、无线设备、教学用多媒体设备。
实验室总体拓扑见图1核心功能机柜中的设备有: Cisco 6509核心交换机1台,带VPN模块3725路由器2台,防火墙ASA5510 1台,入侵检测IDS-4215 1台。
作为思科重要的智能多层模块化交换机, Catalyst 6509系列能够提供安全的端到端融合网络服务。
配置的Supervisor Engine 720集成了高性能的720Gpbs交换矩阵与新型的路由和转发引擎,其数据交换可达到400Mpps,还具备增强型QOS机制、基于硬件的GRE隧道和NAT,高达200Mpps的硬件IPv6能力,可进行通信与网络的顺利过渡。
另外，通过增加配置光口模块,可满足光纤接入需求,再加上交换模块包括了48个具备自动适应和自动协商的RJ45端口,可具有非常高速的核心交换能力。
带VPN模块的3725路由器可提供VPN相关实验的良好环境。
防火墙在实验室内网联入校园网时,在内网电脑、服务器与外网之间起到保护作用,阻挡外网的不良攻击,再与入侵检测IDS设备相结合,更有效地阻断攻击事件,进一步提高网络安全性。
2.1 核心机房核心机房主要包括了一个核心功能机柜和一个服务器机柜。
连接方式见图2。
服务器机柜包括安装了IPCC(IP Contact Center)系统的服务器3台, DELL服务器4台。
思科IPCC(IP Contact Center)系统,具体功能包括智能呼叫路由、自动呼叫分配(ACD)功能、交互式语音响应(IVR)集成等功能,可基于现有IP网络,与传统呼叫中心的平台与网络进行集成。
HP服务器安装了Windows server2003和Linux系统,可以为实验室网络提供WWW、FTP、DNS、DHCP、NAT等多种服务。
2.2 实验机柜组实验室共有6个分组实验机柜,每个分组实验机柜中有6台设备: 3725路由器1台, 2620路由器2台, 3750交换机1台, 2950交换机2台。
机柜中不同的设备具有不同的特性,能较全面地涵盖实验内容,具体拓扑连接方式见图2。
其中Cisco 3725路由器具备多个NM和HDSM插槽,可根据服务需求进行扩展配置,而且语音模块可实现普通模拟语音与IP语音的对接,与核心机房中的IPCC系统相结合可建立真实的语音通信环境。
2620路由器具有高速路由性能,能提供全面的协议和服务,包括虚拟专用网、防火墙保护、加密、WAN优化和经过改进的多媒体支持功能,并且支持多服务语音数据网络。
Catalyst3750交换机可实现高达32Gbps的堆叠互联,可以使用服务质量(QoS)、速率限制、访问控制列表和基本的静态和路由功能,利用2950交换机可以将组内的学生实验使用的计算机组成局域网。
各实验分组机柜中的设备均上连至本机柜中的3750交换机,汇聚后再通过3750交换机上连至核心功能机柜中的核心交换机6509,如图2,可将实验室网络设备形成星形拓扑的连接方式。
分组实验柜和核心功能柜中的理线架均采用双排理线架,学生若要进行跳线,只需在理线架上进行简单插拔,而不需要对设备的物理端口进行插拔线操作,既方便灵活又可起到保护设备物理端口的作用。
2.3 终端实验用计算机>40台实验用终端计算机平均分为6组,每组6台,各组对应一个分组实验机柜,每台终端计算机的COM口通过地板下面的桥架布线与分组实验机柜中对应设备的Console端口连接,形成一个学生单独对应一台设备的环境,可以通过终端软件登录设备控制端口进行实验操作。
每组6台计算机的Ethernet口又全部连接至对应分组实验机柜中的一台2950交换机,组成一个小型局域网。
2950交换机再通过机柜中的3750交换机上连至核心交换机,最终实现实验室中所有终端计算机的互联。
2.4 无线设备无线路由器和无线访问点,可按实验拓扑要求灵活地连接至实验组机柜任何一台设备的RJ45端口,实现多种无线组网方案。
每台计算机均安装无线网卡,让学生了解体验并掌握无线网络的特点与配置方法。
3实验环境1)终端计算机安装W indows2003 Server操作系统,运行“超级终端”或其它同类终端软件,与设备Console端口连接后即可登录设备进行配置。
2)教师在授课时若需演示设备配置过程,可使用多媒体讲台上的计算机Telnet任一分组实验柜中的任一设备,如图1所示,再通过讲台前的投影屏幕让学生清晰地了解实验步骤,并可与教师同步动手操作。
这为教师提供了相当灵活的互动演示环境,也便于对设备进行监控与排错。
3)由于学生使用的终端计算机COM口与相应设备的Console端口连接,而Ethernet端口则均上连本组机柜中2950交换机的FastEthernet端口。
在实验过程中既可通过Console端口对设备进行本地配置,也可以通过FastEthernet 端口Telnet到其它设备进行配置,有利于学生进行比较学习,全面掌握不同型号设备的配置方法。
4)在实验过程中,可采用分组实验的方式,并事先规定IP地址等实验参数的分配规则,以避免因学生随意配置IP地址而导致地址冲突,影响实验过程。
4恢复与维护4.1 网络设备恢复在每次实验之前,可将已经配置好的文件拷贝至本地设备的NVRAM中的启动文件Startup-config和Flash中,在实验后,执行重启命令或是将Flash中的备份文件导出至NVRAM中则可轻松使设备恢复至初始环境。
在每台终端计算机上安装TFTP工具软件,将其对应的设备的初始配置文件以及IOS文件均备份至终端上TFTP软件指定的目录下。
在学生进行误操作时,比如误删Flash中的IOS文件或是误擦除Startup-config文件时可以及时恢复设备的正常运行。
4.2 终端计算机维护终端计算机可以使用硬盘保护卡来防止学生修改系统文件并实现便捷的文件发布,使用备份软件如Ghost将最初的安装状态做备份,因此在计算机操作系统出问题时也可以通过镜像恢复来实现系统修复。
为保证计算机的安全,需为每台计算机安装杀毒软件,但由于实验性质,不得在终端上安装防火墙,以免影响学生观察实验结果。
杀毒软件可采用瑞星杀毒软件,因为该杀毒软件未捆绑防火墙,不会影响学生观察网络实验结果,而且安装很方便。
考虑到瑞星杀毒软件每天其病毒定义库均有更新,要做到及时升级终端计算机到相应最新病毒库,可采用服务器/客户端的模式,将核心机柜中的一台HP服务器作为升级服务器端, >40台终端计算机作为客户端。
总结网络实验室的拓扑设计和环境配置为学生提供了丰富的实验环境和良好的科研平台，有利于学生在实践动手过程中加深对网络基础理论的认识,通过一系列的实验,让学生能够掌握不同型号路由器、交换机的基本配置方法,VLAN、路由协议的配置方法，网络规划与管理，网络安全等实用技术。
为学生提供良好的动手实践环境,为他们从学校到社会工作的过渡打好基础是实验室各项教学的立足点。
当然,该实验室也完全具备CCNA、CCNP、CCIE各项思科认证的实验环境要求,能面向社会提供相关的系列培训。