文档介绍：摘要:针对高校教学需求提出了计算机网络实验室建设总体构思,设计基于思科网络设备网络实验室建设与维护方案,并予以实施。关键词:计算机网络实验室;方案;实施随着信息技术迅速发展,网络技术已经渗透到社会生活各个层面,社会对计算机网络技术人才需求量与日俱增,因此培养具备网络设备配置、管理维护、安全管理能力人才成为高校计算机专业一项重要任务。计算机网络是一门与实践结合紧密课程,而许多高校由于实验条件不足,在进行该课程设置时重理论、轻实践,造成学生对计算机网络学****积极性不高,缺乏深刻理解,实践能力薄弱。为解决这个问题,就必须加强计算机网络实验室建设,培养学生实际动手能力,才能为社会输送合格网络技术人才。1 实验室总体构思实验室方案设计基于以下几个方面考虑: (1)内容丰富实验室设备能涵盖局域网、广域网、无线、网络安全、VoIP、综合布线等实用技术功能模块,在此基础上实现实践课程与理论课内容紧密结合,全方位为学生提供实践动手机会。(2)设备完善同类网络设备具备多种不同型号,为学生在实验中提供广泛操作平台,在对比中学****学****中对比,进一步拓宽眼界。(3)拓扑灵活灵活拓扑设计只需要通过简单跳线即可改变拓扑,满足多种实验要求,并且可以根据多种需求进行扩展,让学生在实验中有机会充分发挥创新能力,根据实验目自行完成实验设计与配置,并且可实现实验室内部网络与校园网轻松连接。(4)易于维护紧凑连续实验课程安排要求在一个班级完成实验后能够迅速恢复实验设备,以免影响下一个班级上机使用,这就需要一个易于维护与恢复实验环境,包括对网络设备及终端计算机恢复。(5)安全可靠设备系统具备较高安全性、容错能力,并且能防止内部网络受到外部攻击与感染病毒,保证网络设备以及终端计算机安全。(6)环境友好结合多媒体教学,加强教与学互动,让学生边学边做,边做边学。2 实验室实施方案经过多方面考察与研究,鉴于Cisco公司提供业界范围最广网络硬件产品及其较完善技术方案,我校计算机网络实验室采用该公司网络设备,其中主要网络设备清单见表1。从实验室建设总体构思出发,方案主要包括了五大模块:核心机房、实验机柜组、终端实验用计算机、无线设备、教学用多媒体设备。实验室总体拓扑见图1。核心功能机柜中设备有:Cisco6509核心交换机1台,带VPN模块3725路由器2台,防火墙PIX515E1台,入侵检测IDS-42151台。作为思科重要智能多层模块化交换机,Catalyst6509系列能够提供安全端到端融合网络服务。配置Su-pervisorEngine720集成了高性能720Gpbs交换矩阵与新型路由与转发引擎,其数据交换可达到400Mpps,还具备增强型QOS机制、基于硬件GRE隧道与NAT,高达200Mpps硬件IPv6能力,可进行通信网络顺利过渡。另外,通过增加配置光口模块,可满足光纤接入需求,再加上交换模块包括了48个具备自动感应与自动协商RJ45端口,可具有非常高速核心交换能力。带VPN模块3725路由器可提供VPN相关实验良好环境。防火墙在实验室内网联入校园网时,在内网电脑、服务器与外网之间起到保护作用,阻挡外网不良攻击,再与入侵检测IDS设备相结合,更有效地阻断攻击事件,进一步提高网络安全性。 核心机房核心机房主要包括了一个核心功能机柜与一个服务器机柜。连接方式见图2。(IPContactCen-ter)系统服务器3台,DELL服务器4台。(IPContactCenter)系统,具体功能包括智能呼叫路由、自动呼叫分配(ACD)功能、交互式语音响应(IVR)集成等功能,可基于现有IP网络,与传统呼叫中心平台与网络进行集成。DELL服务器安装了Windowsserver2003与Linux系统,可以为实验室网络提供P、NAT等多种服务。 实验机柜组实验室共有6个分组实验机柜,每个分组实验机柜中有6台设备:3725路由器1台,2620路由器2台,3750交换机1台,2950交换机2台。机柜中不同设备具有不同特性,能较全面地涵盖实验内容,具体拓扑连接方式见图2。其中Cisco3725路由器具备多个NM与HDSM插槽,可根据服务需求进行扩展配置,而且语音模块可实现普通模拟语音与IP语音对接,系统相结合可建立真实语音通信环境。2620路由器具有高速路由性能,能提供全面协议与服务,包括虚拟专用网、防火墙保护、加密、WAN优化与经过改进多媒体支持功能,并且支持多服务语音数据网络。Catalyst3750交换机可实现高达32Gbps堆叠互联,可以使用服务质量(QoS)、速率限制、访问控制列表与基本静态与路由功能,利用2950交换机可以将组内学生实验使用计算机组成局域网。各实验分组机柜中设备均上连至本机柜中3750交换机,汇聚后再通过3750交换机上连至核心功能机柜中核心交换机650