实验室建设方案

Cisco试验室建设概述搭建教学用的网络试验室是当前高校IT应用的亮点目前，中国高校信息化建设正处在一个的进展时期，根底网络设施已搭建IT技术，改革、关心和完善现有的教学方式，已是各个学科专业的共识。在高校〔包括职专，有两个趋向：一是针对社会对网络技术人才的殷切IT技术应用的现状，理工开课程。要完整地实施网络课程，而且让学生具备实际操作动手力量，必需建设用于教学的网络试验室才能到达目标。IT应用的一大亮点。Cisco网络试验室全面解决方案简介课程试验要求、保证供给学生充分的试验量和有效治理试验室秩序。(Cisco)产品是网络教学试验首选的设备；Cisco为高校设计的网络试验室全面解决方案不仅仅是供给试验设备，而eLearning关心教学系统。思科(Cisco)先进网络技术试验室介绍领先有用的教学科研平台随着网络技术的高速进展和遍布大江南北的200多所思科网络技术学院的和其完备的教学体系也得到了越来越多教育用户的认可。将为开设网络学院或建立网络试验室的用户供给一个高技术含量的网络试验和机。安全、IP语音等多种先进的网络应用技术，全面反映了网络技术进展的最方在高性能计算和网格计算的科研力量得到加强。先进的路由和交换试验试验需求科先进网络试验室的首要目的是搭建一个可以满足各种局域网交换和广域网路CCNA、CCNP到CCIEIP组播，多协议路由等。领域并供给对外有偿培训效劳。试验内容网络根底及路由器根底、CiscoIOS软件；-局域网交换技术支持等、局域网故障排解；广域网路由技术列表〔ACL〕及其实现方法、QoSNAT、ISDN拨号技术、组播路由技术、路由器备份技术、广域网故障排解。IPv6试验需求CiscoIPv6CiscoIPv6的支持。同时，CiscoIPv6，及与现行的IPv4网络的平滑过渡和共存的战略。IPv6网络骨干的建设和试运行，全部的校园网IPv6IPv6技IPv6IPv4网络的互连方案。思科IPv6试验室是用户可以在此试验IPv6相关的测试内容，以充分把握这一技术。试验内容IPv6/IPv4双栈技术、隧道技术、IPv6/IPv4地址翻译技术、IPv6防火墙无线网络试验试验需求部部署无线接入网络，实现教师和同学们的随时随地网网络资源访问。LAN都在帮助资金有限的教育机构通过LAN技术的速度超过了其他任何行业。依据NOPWorld所做的调查，35%的美国教育机构都已经在肯定程度上部署了无线网络。Cisco无线解决方案还让教育机构能敏捷地支持任何一种兼容Wi-FiTM的笔记本电脑或者PDA，从而使得校园中常常可以看到的各种客户端设备都可以便利地接入网络。好的根底。试验内容802.11B/G无线局域网技术、无线用户接入认证、无线用户的漫游、无线网QosIPCisco无线兼容试验室。网络安全试验–防火墙试验需求品中必定的选择。试验内容/PAT策略的NAT/动态路由；点对点/远程访问VPN；其他安全功能〔DNS保护，FloodDefender，FloodGuard，TCP阻截，单播反向路径发送等。IDS试验需求今日网络面对的威逼不仅来自外部更来自内部，尤其对于校园网用户来说，够主动检测到网络攻击并进展防范。IDS系统可以满足这一要求。试验内容IDS监控数据采集、设备安全性测试、攻击应对策略测试、主动告警功能测试。网络安全试验–基于用户身份的网络认证明验IBNS试验需求园的网络访问是开放的，任何人只要将它的电脑连接到墙上的RJ-45端口上就一治理手段是基于标准的，从而可以与大多数厂商的网络设备兼容。802.1x的用户身份认证为用户供给了这一标准的网络接入治理手段。试验内容802.1x交换机接入认证、802.1x无线网络接入认证、基于用户身份认证的动态VLAN安排、基于用户身份认证的动态访问掌握〔ACL、802.1xWindows域控效劳器用户数据库的整合、一次用户登录〔+登录域。网络安全试验–网络准入NAC试验需求思科网络准入掌握〔NAC〕是一项由思科发起、多家厂商参与的打算，其宗旨是防止病毒和蠕虫等兴黑客技术对企业安全造成危害。借助NAC，客户〔PC、效劳器、PDA〕接入网络，而不允许其它设备接入。在初始阶段，当端点设备进入网络时，NAC能够帮助入掌握决策：允许、拒绝、隔离或限制。同的网络准入策略。试验内容Internet或受保护网段的访问，触发路由器上的初始访问掌握CTA进展回应；CTA向AC〔访问掌握效劳器ACS认证效劳器一起进展用户端的证书验证；ACS确定用户端状态，打算其访问授ACS〔ACLURL通知信息；路由器依据授权策略打算对用户端的访问掌握。网络安全试验–虚拟专用网VPN试验需求Internet宽带接IP网DDN等其他广域网连接方式所需的昂贵的专线租用费用。IPSECVPN网络技术和各种不VPN连接技术，点对点，点对多点，远程访问等。试验内容overVPN。IPIPTelephony试验需求络上同时承载数据，视频和语音效劳。IP语音效劳上实现话音应用与数据应用的整合，从而降低开销，提高效率。IP过这一平台用户可以充分实践各种思科IP语音技术在不同网络环境中的应用。试验内容IP换机配置〔QoS,在线供电，安全、IP语音网关配置〔模拟接口，数字接口设置、IP拨号规章设计和实施、IP软安装、IP视频套件安装。CallManager企业IP通信解决方案的核心组件，它的主要功能是完成呼叫处理和掌握，但全部的呼叫语音流并不接入到该系统,而由需要通话的终端系统间依据IP路由直接完成连接CallManager只负责为通话的终端系统供给信令效劳。CallManager根底配置、语音设备设定〔IP，语音网关，编解码器自源、IP路由IP-〔编译码器、数字分析和呼叫处理、支持各种类型的APIXML应用、热线和专线自动振铃〔PLACiscoCallManager平台治理和调试工具、会议、视频通讯。IPIP间通讯〔本地，远程、IP与IP软通讯、IP间视频通讯、三方通话、呼叫转移、自动接听和语音提示、思科觉察协议、自动IEEE802.1q〔VLAN〕配置、G.711a,G.711uG.729ab音频压缩编译码器、集成以太网交换机、通过用于LAN连接的RJ-45接口供给10/100BASE-T以太网连接、使用TFTP效劳器支持软件升级、通过DHCP配置网络参数、语音活动检24种用户可调铃声。-IPIP呼叫与语音网关连接的模拟话机、IP与市话用户间通讯、远程IPIPQos试验、IP与市话间会议.搭建可治理的教学用网络试验室传统的网络试验模式存在极难治理的忧患传统的网络试验是将相关设备摆放在试验台上，学生自己配接线〔包括：网络拓扑连接线、设备配置线、供电电源线等，当同时做试验的人数较多时，确定会发生如下类似的事情：直接插拔，造成网络试验设备损坏率较高。个别学员扰乱同一网络拓扑下其他学员的试验。IOS，影响下一组人员的试验。多个班级、不同课程的试验，有限的设备数量安排不过来。...等，室治理员也难以治理的。打算建试验室的学校所要面对的问题。有效治理网络试验室的根本要求假设要搭建教学用的网络试验室，必需在设计网络试验室时，就将治理的解决方案一同考虑，通常需要解决如下几个主要技术问题：100%符合试验课程的要求。规定的设备、做设定的试验。需要对学生的操作行为按预设权限进展掌握和过滤。试验室治理员可预先编排试验。生试验流水及结果。...等，开放式网络试验室治理系统开放式网络试验室治理系统是专为教学用途的网络试验室的治理而设计，其主要的功能和特点包括：远程接入系统供给了用户〔学生、教师、治理员〕通过网络〔Internet/Intranet〕接入100%一样。开放式治理〔学生能，使网络试验室实现“24功能强大有用开放式网络试验室治理系统系统软件是在长期的Cisco网络技术培训实践中实际问题，格外有用。开放式远程网络试验室治理系统组成开放式远程网络试验室解决方案是由4局部组成：网络设备群〔组〕〔型号、如何拓扑连接和需要多少数量，是由教学试验设计要求和规模而确定。ConsoleSwitch〔串口交换机〕Console口接入到串口交换机内，64Console口〔串口，安排一个可到达IPLAN/WAN网络上。试验室治理系统WEBServerConsoleSwitch所连接的试验用网络设备进展治理。智能电源治理〔选件〕24小时开放，无人值守。系统构成示意图您的网络试验室系统构成示意图您的网络试验室试验室治理效劳器远程教师用户INTERNET试验室设备远程学生用户ETHERNET本地教师用户本地学生用户试验室连接示意图智能电源插座您的网络试验室试验室治理效劳器连接RouterConsoleSwitchSwitch拓扑连接FirewallLAN/WANUnix/LinuxServerConsoleSwitchPingPC产品主要功能系统为4种用户〔教师、学生、计费用户和试验室治理员〕供给不同的使用功能：教师用户〔教学用户〕(组)治理、试验分组编排、试验演示、试验过程实时监控、学生试验结果检查、试验设备状态初始化〔一键恢复、维护自己的帐户资料、等。学生用户演示、维护自己的帐户资料、等。计费用户〔一般用户〕料、等。治理员具有最高的治理权限，使用功能包括：设备接入连接治理、智能电户治理、试验过程实时监控治理、用户使用设备和指令权限治理、试验计费扣〔一键恢复、等。根本功能台、试验室状况扫瞄、试验手册扫瞄、客户端联机测试、等。使用开放式网络试验室的好处IT相关专业的学生更显重要；由能有如下好处：费用；供给量；投入；增大对试验安排的弹性；的工作强度；试验预编排治理，使试验室的运作有序；24小时开放，学生在试验室空闲时可自行多做试验；备进展试验演示；搭建网络试验室的步骤依据课程的要求制定试验方案。套不同的试验内容。依据设备的定型编制试验手册和试验编排骤和指令有不同，所以试验指导手册是依据设备的选型状况而定。适宜的编排。安装好试验用的网络设备硬件最好集中安放在机房里，使用机架层叠安装以便配线连接。安装开放式网络试验室治理系统网络试验室治理系统指定的效劳器内。配置试验室治理系统〔治理员〕

输入/调整试验设备的根本治理数据〔编号，接入端口资料，电源连输入/调整智能电源的根本状况〔假设有选配〕输入/〔使用说明，拓扑图等〕开设/修改教学账号〔教师账号〕编排/修改教学账号的试验安排〔试验时间段，试验需要的拓扑安排〕系统运营试验具体实施和治理：教学账号--开设/试验过程；学生账号—按教师指定的时间段和拓扑设备，使用电脑接入到试验室做实验。开放试验室：和扣费功能，通过充值卡收费。丰富的网络技术教学资源网络技术教育体系思科(Cisco)技术教学课程体系，供给不同行业的培训解决方案：Cisco资深工程师和专家CCI。在这些等级中，不同的进展途径对应不同的职业需求。思科还供给了多种特地的思科合格专家认证，以考察在特定的技术、解决方案或者职业角色方面的学问。三个认证等级:工程师--思科网络认证打算的第一步首先从工程师级别开头。可以将其视为网络认证的初学或者入门等级。资深工程师--这是认证的高级或者娴熟等级。--CCIE，即网络人士所能到达的最高等级，表示某人为网络领域的专家或者大师。六条不同的途径:路由和交换--LANWAN路由器和交换机的环境中，安装和支持基于思科技术的网络的专业人士。设计--这条途径适用于那些在承受了LAN和WAN路由器和交换机的环境中，设计基于思科技术的网络的专业人士。网络安全--这条途径针对的是负责设计和实施思科安全网络的网络人士。电信运营商--这条途径针对的是在一个思科端到端环境中，使用根底设施或者接入解决方案的专业人士，他们主要分布在电信行业。存储网络--这条途径适用于那些利用多种传输方式在扩展的网络根底设施上部署存储解决方案的专业人士。语音--这条途径针对的是在IP网络上安装和维护语音解决方案的网络人士。专业认证体系LANIP和安全、局域无线网、光网、存储网络、网络治理等领域设置了专家认证，强化他们的核心网络学问。思科网络技术学院体系思科网络技术学院工程(CiscoNetworkingAcademyProgram)是由思科公术学问，帮助教育机构抑制资金和技术两大瓶颈，为互联网时代做预备。1998年秋天，思科网络技术学院工程正式进入中国，首先落户复旦大学。200余所思科网络技术学院，面对学生教授全面的和最的网络技术课程。中国在学学生人数1万715千人，在全球各国排名其次。教材、教案和试验手册思科(Cisco)为每门课程配备了具体的学生学习用的教材〔印刷版和电子院的课程为例，Cisco供给全面的课程，从全面的根底学问到高级网络概念，从布线到诸如子网屏蔽规章和策略之类的简单概念，无所不包。CCNA1-4思科认证网络工程师〔CCNA〕280和配置思科交换机和路由器，供给一级故障排解效劳并改善网络的性能和安全相关培训。CCNA面对高中和高中以上程度的学员，包含以下内容：CCNA1－网络根底CCNA1课程后，学员将了解以下网络根底学问：网络根底概念、以太网技术根底、网络模型，七层OSI、TCI/IP、网络传输介质，例如铜缆、光纤、无线、IP寻址、路由CCNA2－路由器和路由根底CCNA2课程后，学员将了解以下路由器和路由学问：IOS由器配置根底、路由协议、TCP/IP根本概念、访问掌握表、网络故障排解技能CCNA3－数据交换根底和中间路由CCNA4－广域网技术SANIP地址、NATPAT、DHCP协议、ISDNDDR、帧中继、PPP、网络治理协议根底、SNMPCCNP1-4修读思科认证网络专家〔CCNP®〕课程的学员应当具有可获得思科认证网和VTP等协议和技术的大型简单网络的安装、配置以及拨号接入效劳的力量。园网路、部署企业全球内部网以及网络故障排解。CCNP1–高级路由IPOSPFIPIS-IS、EIGRP及BGPBGP网络的边缘路由器CCNP2–远程访问了解点对点协议〔PPP〕ISDN体系构造、QoS和压缩、宽带技术，例如DSL、PPPoE、PPPoA、广域网安全，例如VPNIPSecCCNP