思科实验环境推荐方案5636.docx

《思科实验环境推荐方案5636.docx》由会员分享，可在线阅读，更多相关《思科实验环境推荐方案5636.docx（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验环境境推荐方方案目 录1. 综综合网络络实验室室设计方方案概述述21.1 项目背背景及目目标21.2 思科网网络实验验室计划划概述221.3 思科网网络技术术学院项项目概述述21.4思思科职业业认证体体系简介介31.6实实验室拓拓扑图及及平面示示意图442. 实实验室课课程设计计72.1 先进的的路由和和交换实实验82.2 IPvv6实验验92.3 无线网网络实验验92.4 网络安安全实验验102.4.1网络络安全实实验 防火火墙1002.4.2 网网络安全全实验 IIDS1112.4.3 网网络安全全实验 基基于用户户身份的的网络认认证实验验112.4.4 网网络安全全实验 虚虚拟专用用

2、网VPPN1222.5 IP语语音实验验133. 综综合网络络实验室室的管理理系统1144. 实实验内容容及学时时安排1164.1路路由和交交换实验验164.2网网络安全全实验1174.3语语音实验验184.4无无线局域域网络部部分1885. 网网络实验验室能够够完成的的实验课课程（CCCNPP）196.网络络实验室室能够完完成的实实验课程程（CCCNA）217.实验验室设备备清单（CCNP版）238.实验验室设备备清单（CCNA版）251. 综综合网络络实验室室设计方方案概述述1.1 项目背背景及目目标随着互联联网技术术的不断断普及和和应用，通通信及电电子信息息产业在在全球的的迅猛发发展，社

3、社会对网网络技术术人才的的需求也也在不断断的增加加；培养养能够掌掌握系统统的理论论知识，又又精于实实践应用用的网络络技术专专业人才才，成为为各高等等院校的的一项重重要的战战略任务务。思科公司司自19997年年起，面面向全球球推出了了一项以以培养实实用型的的网络技技术人才才为目标标的思科科网络技技术学院院项目，多多年来，该该项目在在全世界界范围内内，以其其优秀的的电子教教程，先先进的教教学理念念和优秀秀的毕业业学生而而获得了了全世界界范围内内的政府府、院校校、教育育专家和和企业雇雇主的好好评。思科公司司在总结结多年来来与中国国高等院院校成功功合作的的经验基基础之上上，成功功结合思思科网络络技术学

4、学院项目目和思科科网络实实验室计计划，由由思科网网络技术术学院项项目提供供教学方方案及师师资培训训，由思思科实验验室计划划提供先先进的实实验设备备，旨在在帮助解解决中国国高校在在资金和和技术方方面的两两大瓶颈颈，培养养更多优优秀的、实实践型的的网络技技术人才才，协助助高等院院校教育育技术水水平的提提升。 1.2 思科网网络实验验室计划划概述高等院校校建设先先进的网网络实验验室是产产、学、研研相结合合的重要要形式。此此举将不不仅有利利于教学学和科研研，更有有利于提提高学生生的动手手能力，增增强学生生就业的的竞争实实力、拓拓宽就业业渠道，从从而树立立学校在在学术界界和社会会的良好好品牌形形象。思科

5、网络络实验室室计划是是思科系系统（中中国）网网络技术术有限公公司推出出的业界界领先、专专门针对对中国高高校网络络技术教教学和科科研的实实验室解解决方案案，涵盖盖了从基基础的路路由和交交换到网网络安全全、无线线局域网网络、IIPv66、IPP电话等等最新和和热门的的网络技技术。思思科公司司还与电电子工业业出版社社合作，由由高校富富有经验验的教师师执笔，配配套出版版了一系系列教学学实验手手册。1.3 思科网网络技术术学院项项目概述述思科网络络技术学学院项目目是由思思科公司司联合世世界范围围内的教教育机构构、公司司、政府府和国际际组织一一起努力力推广的的以实用用的网络络技术为为主要内内容的非非盈利的

6、的教育项项目。它它包括了了全面的的20门门课程，其其目的就就是为了了让更多多的年轻轻人学习习最先进进的网络络技术知知识，帮帮助教育育机构克克服资金金和技术术两大瓶瓶颈，为为互联网网时代做做准备。全球影响响思科网络络技术学学院项目目自19997年年秋季在在美国实实施以来来，先是是以惊人人的速度度席卷全全美，随随后迅速速扩展到到1600多个国国家和地地区。目目前在全全球，思思科网络络技术学学院已超超过1万万所，在在学学生生人数550万人人，毕业业学生人人数400余万人人。面向未来来的教学学理念思科网络络技术学学院教程程是思科科公司集集结世界界顶尖网网络技术术专家和和资深教教育家共共同开发发、编写写

7、和制作作的。通通过对设设备、师师资培训训以及课课程开发发等方面面的投资资，思科科公司已已经在这这一项目目中投入入了超过过2亿美美元，使使这一项项目成为为全球最最大规模模的E-Leaarniing实实验室。思思科网络络技术学学院教程程每三个个月更新新一次，以以适应网网络技术术日新月月异的发发展。最最新的网网络技术术通过思思科网络络技术学学院传播播推广，互互联网的的革命性性力量会会以几何何级的速速度增长长。在中国的的发展和和对中国国的贡献献19988年秋天天，思科科网络技技术学院院项目正正式进入入中国，首首先落户户复旦大大学。在在八年时时间里，思思科网络络技术学学院已经经遍布中中国的大大江南北北，

8、长城城内外，覆覆盖了包包括西藏藏、青海海、新疆疆、内蒙蒙等西部部地区在在内的所所有省份份， 成成立了2220余余所思科科网络技技术学院院，面向向学生教教授全面面的和最最新的网网络技术术课程。为为表彰思思科公司司多年为为中国教教育事业业所做的的贡献，220044年，教教育部为为思科公公司授予予“捐资助助教特殊殊贡献奖奖”。截至至20007年，中中国思科科网络技技术学院院在学学学生人数数1万22千人，毕毕业学生生人数超超过3万万人。1.4思思科职业业认证体体系简介介思科 (Cissco) 在网网络技术术教育的的投入是是巨大的的，已建建立了当当今最完完整的网网络技术术教学课课程体系系，提供供不同行行

9、业的培培训解决决方案： Ciiscoo职业认认证培训训体系思科提供供了三个个一般性性认证等等级，它它们所代代表的专专业水平平逐级上上升：工工程师、 资深工工程师和和专家（CCCIEE）。在在这些等等级中，不不同的发发展途径径对应不不同的职职业需求求。思科科还提供供了多种种专门的的思科合合格专家家认证，以以考察在在特定的的技术、解解决方案案或者职职业角色色方面的的知识。三个认证证等级:工程师 - 思科网网络认证证计划的的第一步步首先从从工程师师级别开开始。可可以将其其视为网网络认证证的初学学或者入入门等级级。资深工程程师 - 这这是认证证的高级级或者熟熟练等级级。专家 - 这这就是CCCIEE，

10、即网网络人士士所能达达到的最最高等级级，表示示某人为为网络领领域的专专家或者者大师。六条不同同的途径径:路由和交交换 -这条条途径适适用于那那些在采采用了LLAN和和WANN路由器器和交换换机的环环境中，安安装和支支持基于于思科技技术的网网络的专专业人士士。设计 - 这这条途径径适用于于那些在在采用了了LANN和WAAN路由由器和交交换机的的环境中中，设计计基于思思科技术术的网络络的专业业人士。网络安全全 - 这条条途径针针对的是是负责设设计和实实施思科科安全网网络的网网络人士士。电信运营营商 - 这这条途径径针对的的是在一一个思科科端到端端环境中中，使用用基础设设施或者者接入解解决方案案的专

11、业业人士，他他们主要要分布在在电信行行业。存储网络络 - 这条条途径适适用于那那些利用用多种传传输方式式在扩展展的网络络基础设设施上部部署存储储解决方方案的专专业人士士。语音 - 这这条途径径针对的的是在IIP网络络上安装装和维护护语音解解决方案案的网络络人士。 专业业认证体体系除了职业业认证，cciscco还在在接入路路由与LLAN交交换、内内容网络络、IPP通信、VVPN和和安全、局局域无线线网、光光网、存存储网络络、网络络管理 等领域域设置了了专家认认证，强强化他们们的核心心网络知知识。 思思科网络络技术学学院体系系思科网络络技术学学院项目目 (CCiscco NNetwworkking

12、g Accadeemy Proograam) 是由思思科公司司联合世世界范围围内的教教育机构构、公司司、政府府和国际际组织一一起努力力推广的的以网络络技术为为主要内内容的教教育项目目。其目目的就是是为了让让更多的的年轻人人学习最最先进的的网络技技术知识识，帮助助教育机机构克服服资金和和技术两两大瓶颈颈，为互互联网时时代做准准备。19988年秋天天，思科科网络技技术学院院项目正正式进入入中国，首首先落户户复旦大大学。在在五年时时间里，思思科网络络技术学学院已经经遍布中中国的大大江南北北，长城城内外，覆覆盖了包包括西藏藏、青海海、新疆疆、内蒙蒙在内的的所有省省份， 成立了了2000余所思思科网络络

13、技术学学院，面面向学生生教授全全面的和和最新的的网络技技术课程程。中国国在学学学生人数数1万77千人，毕毕业生人人数1万万5千人人，在全全球各国国排名第第二。1.6实实验室拓拓扑图及及平面示示意图每个基本本实验组组设备连连接图语音无线线实验组组设备连连接图实验室整整体拓扑扑图实验教室室示意图图部分用户户效果图图部分用户户效果图图2. 实实验室课课程设计计作为网络络设备和和技术供供应的领领导者，思思科(CCiscco)产产品是网网络教学学实验首首选的设设备；CCiscco为河河南工业业大学设设计的网网络实验验室全面面解决方方案不仅仅仅是提提供实验验设备，而而是提供供网络教教学所需需要的全全部应用

14、用系统，包包括：实实验设备备配套解解决方案案、实验验室管理理系统、网网络教学学资源。 实验验设备配配套解决决方案提供完完整的网网络实验验所需的的设备成成套方案案，包括括：路由由与交换换实验设设备方案案语音音实验设设备方案案无线线实验设设备方案案安全全实验设设备方案案 实验验室管理理系统提供开开放式远远程网络络实验室室管理系系统。 网络络教学资资源提供整整套用于于网络教教学的资资源，包包括：教教材（印印刷版和和电子版版）、教教案PPPT、实实验手册册等。思科先进进网络技技术实验验室融合合了思科科在路由由和交换换、IPPv6、无无线网络络、网络络安全、IIP 语语音等多多种先进进的网络络应用技技术

15、，全全面反映映了网络络技术发发展的最最新方向向，使得得学生在在学习中中接触到到实际网网络环境境所遇到到的传输输、安全全、语音音等各种种情况，增增强了自自己的动动手和动动脑解决决问题的的能力，很很好地解解决了目目前众多多高校普普遍存在在的计算算机网络络课程“理论强强，实践践弱”的现象象，彻底底提高了了学院的的实际教教学能力力。同时时，思科科先进网网络技术术实验室室还可以以提升教教育用户户的科研研实力，使使得学院院在高性性能计算算和网格格计算的的科研能能力得到到加强。2.1 先进的的路由和和交换实实验 实验验需求路由和交交换是所所有网络络建设的的基础，也也是各种种网络应应用的传传输平台台，因此此思

16、科先先进网络络实验室室的首要要目的是是搭建一一个可以以满足各各种局域域网交换换和广域域网路由由测试需需求的网网络架构构。用户户可以利利用这个个架构进进行从CCCNAA、CCNNP 到到CCIIE 级级别的思思科网络络认证培培训和实实验。并并可以在在其基础础上完成成其他先先进网络络技术的的测试，如如IP 组播，多多协议路路由等。在本实验验包中的的设备已已经可以以满足思思科网络络技术学学院所要要求的设设备功能能，可以以帮助用用户在此此基础上上申请网网络技术术学院资资质，从从而大大大扩展用用户的计计算机教教学领域域并提供供对外有有偿培训训服务。 实验验内容- 网络络基础网络的基基础和OOSI 七层模

17、模型、TTCP/IP 协议、局局域网及及交换机机基础、广广域网及及路由器器基础、Cisco IOS 软件；- 局局域网交交换技术术以太网技技术及其其应用、交交换机的的设置及及管理、虚虚拟网络络概念及及其在交交换机中中的设置置、交换换机端口口队列技技术及设设置、8802.1Q 协议及及设置、EtherChannel、生成树（STP）算法及应用等、三层路由在交换机中的实现、交换机安全设置、语音支持等、局域网故障排除；- 广域域网路由由技术广域网技技术及端端口类型型、路由由协议及及其配置置、高级级路由协协议技术术、访问问控制列列表（AACL）及及其实现现方法、QoS 设置、地址转换NAT、ISDN

18、拨号技术、组播路由技术、路由器备份技术、广域网故障排除。2.2IIPv66实验 实验验需求到目前为为止，经经过近几几年的开开发和实实践，CCiscco IIPv66 技术术已经进进入了实实用阶段段。Ciiscoo 目前前提供了了完善的的IPvv6组网网功能和和路由功功能，CCiscco也完完成了超超过1770个网网络平台台的IPPv6的的支持。同同时，CCiscco 还还提出了了如何部部署IPPv6，及及与现行行的IPPv4 网络的的平滑过过渡和共共存的战战略。随着中国国教育信信息网第第二代IIPv66 网络络骨干的的建设和和试运行行，所有有的校园园网用户户都面临临着与IIPv66 网络络连接

19、的的未来需需求，因因此迫切切需要了了解并掌掌握IPPv6 技术和和各种IIPv66 与IIPv44网络的的互连方方案。思思科IPPv6 实验室室是用户户可以在在此实验验平台上上进行各各项与IIPv66 相关关的测试试内容，以以充分掌掌握这一一技术。 实验验内容IPv66/IPPv4 双栈技技术、隧隧道技术术、IPPv6/IPvv4 地地址翻译译技术、IIPv66 防火火墙2.3 无线网网络实验验 实验验需求对于校园园网络的的用户来来说，移移动性强强是一大大特点。因因此我们们可以在在校园网网内部部部署无线线接入网网络，实实现教师师和同学学们的随随时随地地网网络络资源访访问。从小型校校区到大大规模

20、的的大学，无无线LAAN都在在帮助资资金有限限的教育育机构通通过他们们现有的的预算实实现更多多的目标标。这项项技术可可让他们们用一种种安全、经经济的方方式将网网络连接接拓展到到整个校校园，让让学生、教教师和管管理人员员无论在在室内还还是室外外都可以以接入网网络。因因此，教教育界采采用无线线LANN技术的的速度超超过了其其他任何何行业。根根据NOOP WWorlld 所所做的调调查，335% 的美国国教育机机构都已已经在一一定程度度上部署署了无线线网络。Ciscco无线线解决方方案还让让教育机机构能灵灵活地支支持任何何一种兼兼容Wii-FiiTM 的笔记记本电脑脑或者PPDA，从从而使得得校园中

21、中经常可可以看到到的各种种客户端端设备都都可以方方便地接接入网络络。思科无线线实验室室可以帮帮助用户户实现无无线网络络环境下下的各种种应用测测试，并并且掌握握搭建安安全无线线网络所所需的各各种技术术和手段段，为校校园内部部的无线线网络建建设打下下良好的的基础。 实验验内容802.11BB/G 无线局局域网技技术、无无线用户户接入认认证、无无线用户户的漫游游、无线线网络安安全研究究、无线线网络QQos 研究、无无线IPP 语音音通信实实验室、无无线网络络管理实实验、CCiscco 无无线兼容容实验室室。2.4 网络安安全实验验2.4.1网络络安全实实验 防火火墙 实验验需求今天的学学校网络络面临

22、越越来越多多的安全全挑战，如如何维护护一个安安全的网网络环境境是每一一个校园园网拥有有者和管管理者最最关注的的问题之之一。防防火墙作作为网络络安全的的基石，永永远是校校园网络络安全产产品中必必然的选选择。 实验验内容基于状态态的访问问控制；动态/ 静态态NATT 和PPAT 功能；双向NNAT，支支持基于于策略的的NATT；防火火墙冗余余备份及及故障切切换；静静态/动动态路由由；点对对点/远远程访问问VPNN；其他他安全功功能（DDNS 保护，FFloood DDefeendeer，FFloood GGuarrd，TTCP 阻截，单单播反向向路径发发送等）。2.4.2 网网络安全全实验 IDS

23、S 实验验需求今天网络络面对的的威胁不不仅来自自外部更更来自内内部，尤尤其对于于校园网网用户来来说，大大部分威威胁校园园网络的的病毒和和攻击往往往来自自校园内内的合法法用户。用用户需要要一个解解决方案案能够帮帮助他们们的网络络抵御来来自网络络内部的的攻击，并并且他们们需要一一种工具具能够主主动检测测到网络络攻击并并进行防防御。IIDS 系统可可以满足足这一要要求。 实验验内容IDS 监控数数据采集集、设备备安全性性测试、攻攻击应对对策略测测试、主主动告警警功能测测试。2.4.3 网网络安全全实验 基于于用户身身份的网网络认证证实验 实验验需求基于用户户的网络络接入管管理是校校园网用用户经常常考

24、虑的的问题之之一。目目前大多多数校园园的网络络访问是是开放的的，任何何人只要要将它的的电脑连连接到墙墙上的RRJ-445 端端口上就就可以获获得对网网络的连连接。一一些校园园网甚至至在使用用开放的的无线网网络，这这意味着着非法用用户甚至至不需要要进入校校园就可可以通过过非法的的无线网网络设备备接入校校园网络络，实施施攻击。因因此今天天的用户户迫切希希望能实实施基于于用户认认证的网网络接入入管理，并并且希望望这一管管理手段段是基于于标准的的，从而而可以与与大多数数厂商的的网络设设备兼容容。基于8002.11x 的的用户身身份认证证为用户户提供了了这一标标准的网网络接入入管理手手段。 实验验内容8

25、02.1x 交换机机接入认认证、8802.1x 无线网网络接入入认证、基基于用户户身份认认证的动动态VLLAN 分配、基基于用户户身份认认证的动动态访问问控制（AACL）、8802.1x 认证数数据库与与Winndowws 域域控服务务器用户户数据库库的整合合、一次次用户登登录（登登录网络络+ 登登录域）。2.4.4 网网络安全全实验 虚拟拟专用网网VPNN 实验验需求采用VPPN技术术进行校校园内部部远程网网络连接接可以很很好的利利用Innterrnett宽带接接入服务务来实现现广域网网连接。VVPN利利用公共共互联网网或者服服务提供供商所共共享的IIP网络络来做为为访问内内部网络络的传输输

26、媒介，从从而避免免了采用用DDNN 等其其他广域域网连接接方式所所需的昂昂贵的专专线租用用费用。思科VPPN实验验室可以以帮助用用户了解解基于IIPSEEC 的的VPNN网络技技术和各各种不同同的VPPN连接接技术，点点对点，点点对多点点，远程程访问等等。 实验验内容点对点IIPSEEC VVPN、多多点动态态VPNN、VPPN 承承载路由由协议、EEasyy VPPN、VVoicce ooverr VPPN。2.5IIP语音音实验 实验验需求在今天的的教育行行业中，很很多的小小型学院院合并成成为综合合性大学学，同时时著名的的院校都都在扩展展进行异异地分校校建设，因因此新的的综合性性大学往往往

27、会分分布在不不同的地地理位置置，通过过广域网网链路连连接在一一起。当当这一跨跨地域的的网络建建设好后后，用户户希望在在网络上上同时承承载数据据，视频频和语音音服务。思科IPP电话解解决方案案为用户户提供全全面的基基于IPP的语音音应用，并并且在传传统的语语音服务务上实现现话音应应用与数数据应用用的整合合，从而而降低开开销，提提高效率率。思科IPP语音实实验室可可以满足足用户对对IP语语音应用用技术的的学习和和实验需需求，通通过这一一平台用用户可以以充分实实践各种种思科IIP 语语音技术术在不同同网络环环境中的的应用。 实验验内容- IIP语音音网络建建设IP PPBX CCalll Maana

28、gger 软件的的安装和和配置、IIP 电电话配置置、IPP 电话话接入交交换机配配置（QQoS, 在线线供电，安安全）、IIP 语语音网关关配置（模模拟接口口，数字字接口设设置）、IIP 电电话拨号号规则设设计和实实施、IIP 软软电话安安装、IIP 电电话视频频套件安安装。- CCalll Maanagger功功能作为思科科IP 通信系系统一个个不可分分割的组组成部分分，Ciiscoo CaallMManaagerr 是思思科企业业IP 通信解解决方案案的核心心组件，它它的主要要功能是是完成呼呼叫处理理和控制制，但所所有的呼呼叫语音音流并不不接入到到该系统统, 而而由需要要通话的的终端系系

29、统间根根据IPP 路由由直接完完成连接接, CCalllMannageer 只只负责为为通话的的终端系系统提供供信令服服务。CCalll Maanagger 基础配配置、语语音设备备设定（IIP 电电话，语语音网关关，编解解码器自自源）、IIP 电电话路由由设定、IIP 电电话拨号号规则设设定、呼呼叫协议议、用于于自动带带宽选择择的编码码器-译译码器（编编译码器器）、数数字分析析和呼叫叫处理、支支持各种种类型的的 APPI、支支持XMML应用用、热线线和专线线自动振振铃（PPLARR）、多多个远程程Cissco CalllMaanagger 平台管管理和调调试工具具、会议议电话、视视频通讯讯。

30、- IIP电话话功能IP 电电话间通通讯（本本地，远远程）、IIP 电电话与IIP 软软电话通通讯、IIP 电电话间视视频通讯讯、三方方通话、呼呼叫转移移、自动动接听和和语音提提示、思思科发现现协议、自自动IEEEE 8022.1qq（VLLAN）配配置、GG.7111a, G.7111u 和和G.7729aab 音音频压缩缩编译码码器、集集成以太太网交换换机、通通过用于于LANN 连接接的RJJ-455 接口口提供110/ 1000BASSE-TT 以太太网连接接、使用用TFTTP 服服务器支支持软件件升级、通通过DHHCP 配置网网络参数数、语音音活动检检测、静静音抑制制、噪音音降低和和错

31、误隐隐藏、至至少244 种用用户可调调铃声。- IIP电话话与模拟拟电话互互通测试试IP 电电话呼叫叫与语音音网关连连接的模模拟话机机、IPP 电话话与市话话用户间间通讯、远远程市话话间通讯讯VOIIP、远远程IPP 电话话与市话话通讯、市市话呼入入自动接接听或二二次拨号号、IPP 视频频电话实实验、无无线IPP 电话话、网络络Qoss 实验验、IPP 电话话与市话话间电话话会议.3. 综综合网络络实验室室的管理系系统开放式远远程网络络实验室室解决方方案是由由3部分分组成：Connsolle SSwittch（串串口交换换机）是一个专专用的接接入设备备，将全全部网络络设备的的Connsolle

32、口接接入到串串口交换换机内，以以便管理理，每台台串口交交换机最最多可接接64个个Connsolle口（串串口），分分配一个个可到达达IP，连连接到LLAN / WWAN网网络上。 实验验室管理理系统是一套软软件，安安装在WWEB Serrverr上，对对分布在在不同地地方的CConssolee Swwitcch所连连接的实实验用网网络设备备进行管管理。 智能能电源管管理（选选件）如果选用用智能电电源管理理配件，那那么当某某设备在在指定时时间内没没有任何何操作，系系统自动动关闭该该设备的的电源，当当有人需需要操作作此设备备，系统统自动开开启电源源，实现现实验室室24小小时开放放，无人人值守。产品

33、主要要功能系统为44种用户户（老师师、学生生、计费费用户和和实验室室管理员员）提供供不同的的使用功功能： 老师师用户（教教学用户户）老师使用用功能包包括：学学生帐户户及分班班(组)管理、实实验分组组编排、实实验演示示、实验验过程实实时监控控、学生生实验结结果检查查、实验验设备状状态初始始化（一一键恢复复）、维维护自己己的帐户户资料、等等。 学生生用户学生使用用功能包包括：完完成老师安安排的实实验、实实验结果果提交、收收看老师师的实验验演示、维维护自己己的帐户户资料、等等。 计费费用户（普普通用户户）计费用户户使用功功能包括括：帐户户充值、进进行带收收费的实实验、维维护自己己的帐户户资料、等等。

34、 实验验室管理理员（AAdmiin）管理员具具有最高高的管理理权限，使使用功能能包括： 设备备接入连连接管理理、智能能电源接接入连接接管理、网网络拓扑扑连接管管理、实实验预先先编排管管理、老老师及计计费用户户的帐户户管理、实实验过程程实时监监控管理理、用户户使用设设备和指指令权限限管理、 实验计计费扣费费管理、系系统初始始化管理理、系统统连接安安全管理理、实验验操作配配置命令令过滤管管理、充充值卡发发放管理理、收费费用户充充值管理理、实验验手册资资料上传传管理、实实验拓扑扑图资料料上传管管理、维维护自己己的帐户户资料、实实验过程程实时监监控、实实验设备备状态初初始化（一一键恢复复）、等等。 基

35、基本功能能系统提供供一些基基本功能能给所有有用户：注册、帮帮助、客客户端配配置、消消息交流流平台、实实验室情情况浏览览、实验验手册浏浏览、客客户端联联机测试试、等。4. 实实验内容容及学时时安排4.1路路由和交交换实验验推荐实验验学时：32一、基本本实验：实验内容容：网络络的基础础和OSSI 七七层模型型、TCCP/IIP 协协议、局局域网及及交换机机基础、广域域网及路路由器基基础、CCiscco IIOS软软件实验1网网线的制制作和选选择 (推荐学学时：11)实验2网络设设备的启启动及命命令行界界面的使使用（推推荐学时时：0.5）实验3网络设设备操作作系统基基本命令令、配置置文件和和网络设设

36、备操作作系统备备 （推荐荐学时：0.55）实验4网络设设备的口口令恢复复、网络络设备操操作系统统的恢复复（推荐学学时：00.5）实验5使使用piing和和traacerroutte检测测网络连连通性（推推荐学时时：0.5）二、路由由协议实实验：实验内容容：利用用路由协协议实现现跨网段段访问。学学生通过过路由协协议系列列实验将将能了解并掌掌握建设设小型网网络所需需的技术术，并能能实现通通过访问问控制列列表对特特定资源的保护护。实验6静态路路由与静静态缺省省路由配配置（推推荐学时时：1）实验7 RIIPv11和RIPPv2路路由协议议的配置置（推荐荐学时：1）实验8 EIIGRPP路由协协议的配配

37、置（推推荐学时时：1）实验9单单区域OOSPFF路由协协议的配配置（推推荐学时时：1）实验100 浮动动静态路路由的配配置（推推荐学时时：1）实验111标准ACCL的配配置与调调试（推推荐学时时：1）实验122 扩展展ACLL和命名名ACLL的配置置与调试试（推荐荐学时：1）三、交换换技术实实验：实验内容容：以太太网技术术及其应应用、交交换机的的设置及及管理、虚虚拟网络络概念及及其在交交换机中中的设置置、8002.11Q 协协议及设设置、EEtheerChhannnel、生生成树（STP）算法及应用等、三层交换技术、交换机安全设置等，学生通过交换技术系列实验可以了解并掌握构建小型企业园区网的所

38、需的基本技术。实验133交换机的的基本配配置（推推荐学时时：1）实验144交换机机的口令令恢复（推推荐学时时：1）实验155交换机机端口安安全（推推荐学时时：1）实验166交换机机IOSS恢复（推推荐学时时：1）实验177 VVLANN配置（推推荐学时时：1）实验188 TTrunnkinng配置置（推荐荐学时：1）实验199 VVTP配配置（推推荐学时时：1）实验200交换机机Ethhercchannnell的配置置（推荐荐学时：1）实验211 SSTP配配置（推推荐学时时：1）实验222 RRSTPP配置（推推荐学时时：1）实验233VLLAN间间路由单单臂路由由和三层层交换（推推荐学时时

39、：1）实验244 HHSRPP配置（推推荐学时时：1）实验255 VVRRPP配置（推推荐学时时：1）实验266 DDHCPP配置（推推荐学时时：1）四、广域域网：实验内容容：广域域网技术术及端口口的设置置、地址址转换技技术等，学学生通过过广域网系列列实现可可以了解解并掌握握小型企企业如何何通过应应用广域域网相关关技术连连接到IInteerneet。实验277HDDLC和和PPPP封装（推推荐学时时：1）实验288PPPP的验验证配置置（推荐荐学时：1）实验299帧中继继基本配配置（推推荐学时时：1）实验300帧中继继子接口口配置（推推荐学时时：1）实验311把一个个CISSCO路路由器配配置

40、为帧帧中继交交换机（推推荐学时时：1）实验322静态NAAT配置置（推荐荐学时：1）实验333动态NAAT配置置（推荐荐学时：1）4.2网网络安全全实验推荐实验验学时：32实验内容容:安全策策略的设设计和管管理、安安全相关关的技术术及设备备、路由由器和防防火 墙墙安全功功能的配配置和维维护、在在防火墙墙和路由由器上使使用认证证、授权权、记帐帐功能、在在防火墙墙和路由由器上配配置VPPN。学学生通过过完成本本系列实实验可以以了解和和掌握网网络安全全相关的的基本知知识，能能独立设设计小型型企业网网络所需需的安全全策略并并加以实实施。实验1：漏洞扫扫描与攻攻击（推推荐学时时：1）实验2：配置SSSH

41、和和IP Serrvicce以增增强网络络设备的的安全性性（推荐荐学时：0.55）实验3：使用安安全设备备管理器器(SDDM)图图形化工工具配置置路由器器（推荐荐学时：0.55）实验4：使用向向导工具具和安全全设备管管理器(SDMM)图形形化工具具配置防防火墙（推推荐学时时：1）实验5：安装和和配置思思科访问问控制服服务器（推推荐学时时：1）实验6：在路由由器上配配置本地地AAAA(认证证、授权权、记账账) （推推荐学时时：1）实验7：配置认认证代理理（推荐荐学时：1）实验8：在防火火墙上配配置本地地AAAA(认证证、授权权、记账账) （推推荐学时时：1）实验9：利用思思科访问问控制服服务器为

42、为防火墙墙认证、授授权、记记账（推推荐学时时：1）实验100：在思思科访问问控制服服务器上上配置扩扩展认证证协议（推推荐学时时：1）实验111：配置置基于端端口的8802.1x认认证（推推荐学时时：1）实验122：在利利用IOOS防火火墙特性性实现基基于上下下文的访访问控制制(CBBAC) （推推荐学时时：1）实验133：使用用自适应应的安全全设备管管理器(ASDDM)图图形化工工具在防防火墙上上配置访访问控制制（推荐荐学时：0.55）实验144：使用用文本界界面在防防火墙上上配置访访问控制制（推荐荐学时：0.55）实验155：使用用自适应应的安全全管理器器(ASSDM)配置服服务对象象组（推

43、推荐学时时：1）实验166：使用用文本界界面配置置服务对对象组（推推荐学时时：0.5）实验177：配置置并测试试防火墙墙对应用用层协议议（推荐荐学时：0.55）实验188：防范范并抑制制二层攻攻击（推推荐学时时：1）实验199：配置置防火墙墙上的入入侵检测测功能（推推荐学时时：1）实验200：配置置路由器器IPSSec共共享密钥钥（推荐荐学时：1）实验211：通过过安全设设备管理理器(SSDM)图形化化工具配配置GRRE ooverr IPPSecc隧道（推推荐学时时：1）实验222：通过过安全设设备管理理器(SSDM)图形化化工具配配置共享享密钥的的IPSSec（推推荐学时时：1）实验233

44、：在防防火墙上上配置站站点到站站点(ssitee-too-siite)的VPNN（推荐荐学时：1）实验244：在路路由器上上配置基基于数字字签名的的IPSSec（推推荐学时时：1）实验255：在防防火墙上上配置基基于CAA的站点点到站点点(siite-to-sitte)IIPSeec VVPN（推推荐学时时：1）实验266：配置置供远程程访问使使用的CCiscco EEasyy VPPN（推推荐学时时：1）实验277：配置置带有NNAT的的Cissco Eassy VVPN服服务器（推推荐学时时：1）实验288：在防防火墙上上配置供供VPNN Clliennt使用用的基于于IP Secc的安全

45、全VPNN（推荐荐学时：1）实验299：在路路由器上上配置SSNMPP（推荐荐学时：1）实验300：使用用自适应应的安全全设备管管理器(ASDDM)图图形化工工具监控控防火墙墙上的SSNMPP消息（推推荐学时时：1）实验311：配置置基于LLAN的的防火墙墙故障切切换（推推荐学时时：1）实验322：配置置透明防防火墙（推推荐学时时：1）实验333：使用用自适应应的安全全设备管管理器(ASDDM)图图形化工工具配置置用户认认证和命命令授权权（推荐荐学时：1）实验344：使用用控制台台界面配配置SSSH、命命令授权权和用户户本地认认证（推推荐学时时：1）4.3语语音实验验推荐学时时：166学时当网

46、络建建设完成成后，用用户通常常不仅仅仅只希望望在网络络上承载载数据，而而且还希希望利用用已有网网络承载载视频和和语音服服务。思思科IPP语音实实验方案案是根据据提炼实实际用户户的需求求设计的的IP语音音实验方方案。学学生通过过完成本本部分实实验将了了解和掌掌握如何何为用户户提供全全面的基基于IPP的语音音应用，并并且在传传统的语语音服务务上实现现话音应应用与数数据应用用的整合合，从而而降低开开销，提提高效率率。实验1：VoIIP技术术基础（2学时）实验2：配置CCiscco CCalll Maanagger Exppresss（4学时）实验3：配置语语音接口口以及呼呼叫端（4学时）实验4：配置

47、CCME附附加特性性（3学时）实验5：优化网网络质量量（3学时）4.4无无线局域域网络部部分（推荐学学时：118学时时）实验内容容：8002.111B/G 无无线局域域网技术术、无线线用户接接入认证证、无线线用户的的漫游、无无线网络络安全研研究、QQos 研究、无无线IPP 语音音通信、无无线网络络管理实实验。学学生通过过完成本本部分的的实验将将了解如如何应用用无线技技术实现现让用户户随时随随地以经经济和快快速的方方式接入入网络。实验1：搭建基基本无线线上网环环境（22学时）实验2：无线数数学（00.5学学时）实验3：基本AAP配置置（2.5学时时）实验4：无线网网桥的配配置（44学时）实验5：天线的的架设