锐捷网络工程特色实验室解决方案.pdf

网络工程特色实验室解决方案目录方案概述.2方案介绍.3工程组件.4安全组件.7语音无线组件.9数据中心组件.12运维管理组件.13IPv6 组件.13行业特色组件.16实践教学.18基础教学.18案例教学.25教学课程.37课程体系.37教学资源.39师资培养.39双师结构.39骨干教师.41校企合作.41合作成立“锐捷网络学院”.41锐捷认证授权培训基地合作.44价值优势.45客户价值.45方案优势.49配置清单.错误!未定义书签。方案概述网络工程特色实验室是专门为全国院校计算机网络及其相关学科 提供教育、教学实习和科研的场所。它提供了真实的网络环境，可以 让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解 各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提 高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞 争优势。网络工程特色实验室根据不同行业的网络应用背景，将功能型实 验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用 管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨;方案介绍网络工程特色实验室是在网络工程实验的基础上，根据不同行业 的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行 业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背 景，实现学校教学与企业行业应用接轨；网络工程特色实验室由六大组件组成，其分别为工程组件、行业 特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件,其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。行业特色组件中包括操作系统服务和行业应用平台，在操作系统 服务中包括Linux和Windows两种操作系统的应用服务，同时也支 持基于IPv4和IPv6两种网络架构，而行业应用平台则包括电子政务 系统、企业ERP系统、社区医疗系统、京乐购物网站系统、下一代 互联应用服务，如下图所示。工程组件工程组件是由实验室综合管理平台(LIMP)、实验室机架管理控制 服务器(RCMS)、RG-NTC、路由器、交换机组成，也就是标准的新四 代网络工程实验室；(1)RG-LIMP是锐捷网络针对实验室行业开发的一款网络实验室管理系统。该 系统基于目前流行的J2EE架构开发。主要针对各大专院校、职业学 校的网络实验室市场，在锐捷网络的实验室方案中作为管理核心存 在。目前提供的版本为LIMP V3。RG-LIMP采用B/S的软件架构，基于WEB浏览器访问，可以实 现“Anywhere、Any PC”的管理和使用。集高性能、高稳定、高安 全、高易用性、贴近业务、功能强大等特性于一身的管理系统。RG-LIMP提供了实验学生、实验设备、实验资料、实验课程、实验结果与一体的管理功能。能够有效控制实验学生行为、自动分配 和控制实验设备、方便的分发实验资料；帮助老师合理的安排实验课 程。通过图形化的界面，学生可以在任何地方通过浏览器访问系统。此外LIMP还提供了一个强大的实验结果管理机制，设置可以让老师 在家里处理学生的作业和实验报告。结合锐捷网络的实验室方案，LIMP可以用于大专院校、职业教 育学校的实验室管理。(2)RG-RCMS锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是 锐捷网络专门针对现代网络实验室开发的统一管理控制服务器，实验 室中使用者可以通过RG-RCMS来同时管理和控制8-16台的网络设 备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可 以在做完网络实验后，利用RG-RCMS提供的统一清除配置功能，把 连接在RG-RCMS上的网络设备进行统一的配置清除，方便下一次的 网络实验。RG-RCMS系列目前有两种产品：RG-RCMS-8和 RG-RCMS-16,分别可以同时管理和控制8和16台网络设备。(3)RG-NTCRG-NTC拓扑连接器是锐捷网络针对网络实验室研发的拓扑自动化切换设备，主要面向各大专院校、培训机构的网络实验设备端口 间拓扑连接。RG-NTC 100作为锐捷网络实验室组网系统的一部分，通过 RG-LIMP（锐捷网络推出的实验室综合管理平台）对其进行配置，实 现任意2个端口之间的连接，代替传统实验室通过手动将实验PC、实验设备之间的连接。系统切换完对于用户完全透明，仅需要通过 RG-LIMP系统提供的配置界面即可完成。同时实现对经过其网络数 据完全物理传输，不对数据包做任何改变。RG-NTC 100具有48个10/100Base-T自适应以太网端口，可以实 现24对端口的任意两两互联。同时具备2个10/100/1000Base-T自适 应以太网端口和2个1000Base-X SFP 口（光电复用），可以实现高速 数据口的连接。设备采用1U标准机架设计，能够很好的融入实验机 架。通过调整布线，为网络实验室带来便捷的拓扑连接与管理方案。RG-NTC100的推出，彻底解决了大专院校、培训机构网络实验 室中不能远程改变实验设备拓扑的问题，为实验室设备维护、远程实 验开展提供了有力的支持。下图为管理设备的连接示意图。安全组件是由VPN网关、入侵检测防御系统(IDP)和防火墙组成；主要 是为构建行业网络系统安全防护屏障；(1)RG-WALL VRG-WALL V系列安全网关是集成了 VPN、防火墙、入侵防御和 流量控制技术的软硬件一体化专用安全设备，该系列产品以“高安 全”、“强适应”、“高可靠”、“易兼容”和“易管理”为核心设计理念,将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理 有机地融合为一体，有效地实现了“主/被动安全防御”的完美结合。RG-WALL V系列安全网关经过简单配置即可方便地在企业总部和分支机构、移动用户以及合作伙伴之间建立安全的数据传输通道，对传输的数据进行有效的安全保护，是大量分子机构拨入、大量移动 用户接入、内网安全保障和专线备份等应用环境下的理想选择。RG-WALLV系列安全网关产品广泛应用于政府、金融、教育、医 疗、军队、企业等行业的网络环境。配合锐捷网络的交换机、路由器、存储、无线和软件等产品，可以为用户提供完整的端到端全网解决方 案。(2)RG-IDPRG-IDP入侵检测防御系统，通过对网络中深层攻击行为进行准确 的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护 网络的安全。RG-IDP将深度内容检测、安全防护、上网行为管理等技术完美的 结合在一起。配合实时更新的入侵攻击特征库，可检测防护3500种 以上的网络攻击行为，包含DoS/DDoS、病毒、蠕虫、僵尸网络、木 马、间谍软件、可疑代码、探测与扫描等各种网络威胁。并具有丰富 的上网行为管理，可对P2P、聊天、在线游戏、虚拟通道等应用，实 现细粒度管理控制。同时全面支持QoS、高可用性(HA)、日志审计 等功能，从而很好地提供了动态、主动、深度的安全防御。RG-IDP产品配合锐捷网络安全系列产品，可以为政府、教育、金 融、企业、运营商等多行业用户提供所需要的理想安全解决方案。(3)RG-WALLRG-WALL 1600-S系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活、网络适应能力好的千兆防火墙产品可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的千兆网络环境。配 合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解 决方案，是网络出口和不同策略区域之间安全互联的理想选择。RG-WALL下一代防火墙采用锐捷网络自主开发的RGOS和独创 的HiSpeed算法使得它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会 成为网络流量的瓶颈。RG-WALL下一代防火墙面向法规和人本，基于“人本网络工 实 现“智能感知”。能实现基于用户、资源、应用的访问控制。RG-WALL 下一代防火墙采用RG-Slab锐捷网络安全研究组最新发表的HiSpeed 安全处理算法，突破硬件处理器对应用层安全检测的性能瓶颈，能以 高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。支持深度状 态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；提供多种智能分析 和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协 助网络管理员完成网络的安全管理；支持GRE、L2TP、IPSec和SSL 等多种全面的VPN业务，可以构建多种形式的VPN;提供强大的路 由能力，支持NAT、静态/RIP/OSPF/路由策略及策略路由；支持双 机状态热备，支持Active/Active和Active/Standby两种工作模式以及 丰富的QoS特性，充分满足客户对网络高可靠性的要求。语音无线组件语音无线组件是由软交换服务器、语音网关、无线控制器和无线AP组成;(1)RG-WS5302RG-WS5302无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品，专为中小型无线网络设计，可突破三层网络保 持与AP的通信，部署在任何2层或3层网络结构中，无需改动任何 网络架构和硬件设备，从而提供无缝的安全无线网络控制。RG-WS5302提供了 2个千兆光电复用端口，为高效的数据转发提供 了硬件支持。RG-WS5302起始支持16个无线接入点的管理，通过 license的升级，最大可支持64个无线接入点的管理。RG-WS5302可针对无线网络实施强大的集中式可视化的管理和控 制，显著简化原本实施困难、部署复杂的无线网络。通过与锐捷网络 有线无线统一集中管理平台RG-SNC以及无线接入点的配合，灵活地 控制无线接入点的配置，优化射频覆盖效果和性能，同时还可实现集 群化管理，将网络中的设备部署工作量将至最低。RG-WS5302产品采用增强的安全和集群技术，通过基于身份的组 网来提供网络服务。集群中的多台无线控制器可共享用户数据库，实 现无线用户在跨越整个网络不同区域的过程中无缝的漫游，彻底满足 移动漫游中的安全性和会话完整性，充分满足Wi-Fi语音通信的数据 交互和语音流畅。(2)RG-AP220-ERG-AP220-E是锐捷网络推出的面向下一代高速无线网络的无线 接入点产品，采用了最新标准的802.11。协议，每路射频单元可以提 供高达300Mbsp的接入速率，单个AP可以提供600Mbps的接入速率。同时凭借业界先进的3X3 MIMO天线架构，可使AP220一E产品获得 更大的覆盖范围。RG-AP220一E产品充分考虑了无线网络安全、射频 控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网 络WS系列无线控制器产品，完成无线用户数据转发、安全和访问控 制。RG-AP220-E采用双路双频设计，可支持同时工作在802.Ha/n和 802.1 lb/g/n模式提供一个千兆光电复用端口上联。该产品外观呈 壁挂式，可安全方便地安装于墙壁、天花板等各种位置，提供6个 RP.SMA外置天线接口，随机提供6个3dBi柱状全向天线，方便客户 根据应用需要自行灵活更换天线。RG-AP220-E产品可支持本地供电 与远程以太网供电模式，可根据客户现场供电环境进行灵活选择，特 别适合部署在大型校园、企业办公、医院、运营热点等环境。(3)RG-VX9050ERG-VX9050E软交换服务器是锐捷网络“高校融合通信实验室”解决方案的核心设备，它是基于IP网络，同时支持语音、传真和视 频的软交换服务器。该设备提供号码管理、智能路由、详细呼叫记录、计费及费用控制、电话会议和配置管理等功能；支持SIP协议，符合 业界的技术发展趋势；支持业界主流的语音压缩编码技术，提供高质 量的IP语音通信。同时，RG-VX9050E还增加了与实验相配套的特 色功能：标准API接口、SIP信令跟踪以及网络管理功能。(4)RG-VP3000ERG-VP3000E网络话机是锐捷网络“高校融合通信实验室”解决 方案的设备之一，它支持各种语音编解码算法，提供可与普通电话相 媲美的语音；遵循SIP通讯协议；话机内置两个10/100M自适应以太 网口，可与用户PC 一同接入网络；支持静态IP、DHCP、PPPoE等 多种接入协议，全面适用于ADSL、LAN等网络接入方式。同时，结 合实验室特点增加了相关实验管理功能，方便学生做实验，提高教师 工作效率。数据中心组件数据中心组件是由数据中心交换机RG-S6200和云虚拟实验平台 REG-CVM组成，应用实现数据中心和网络存储应用；数据中心是通过网络提供服务的“生产工厂”，随着整个世界对云 计算的使用频率正在增加，数据中心的规模变得越来越大，网络也随 之成为数据中心和云计算的基础。但是传统的网络架构限制了当前数 据中心的发展，因为传统网络架构试图应对激增的应用、服务器、存 储和网络流量。大量设备、应用占据了电源、散热及空间，提高了成 本和复杂性，也为云计算网络的成型增加了阻碍。针对当前的问题及趋势，锐捷网络率先推出真正的面向下一代数 据中心与云计算的交换机产品，将“融合网络、虚拟化、无阻塞交换 网络、智能化”做为下一代数据中心的发展方向，解决传统数据中心 网络设备数量多，成本高、流量突增等问题，为构建云计算网络奠定 基础。其中RG-S6200-48XS是业界首个盒式交换机在支持48 口万兆线速 的产品，同时也持下一代数据中心网络特性的交换机。运维管理组件运维管理组件是由智能网络指挥官RG-SNC组成，用于实现整个 网络运营平的网络管理；RG-SNC-Pro智能网络指挥官是锐捷网络为精确进行网络管理而 设计的网络管理系统。RG-SNC-Pro专注于网络呈现、设备故障与性 能监控、设备配置变更监视与设备配置管理，采用友好的全中文Web 浏览器界面，可以远程协同维护和管理，采用非代理模式，避免了传 统的“Agent”模式的繁琐和重复性劳动，而且便于实施和后期维护，极大地节省了工作时间和工作繁杂度。可定义管理任务，主动收集网 络状况并及时备份，做到状态变更的及时响应，出现故障可及时恢复;提供美观的网络拓扑图展现效果，俯瞰整个网络现状，出现异常时，在拓扑图上及时呈现。产品主要配合锐捷设备使用，同时能够提支持 对标准MIB的各厂商设备进行基础监控管理。同时RG-SNC-Pro系统 还可通过组件化实现对各种网络环境的管理，包括：无线Wlan组件、出口 EG设备集中管理组件、MPLS VPN组件、3G网管组件等从而 实现对各种设备、各种复杂网络的简单管理。从而大大降低管理员的 维护强度和难度。IPv6组件IPv6组件是由双协议栈路由器、双协议栈三层交换机、双协议栈防火墙、双协议栈入侵检测防御系统及IPv6应用系统组成。(1)RG-RSR77RG-RSR77系列万兆核心分布式路由器是锐捷网络多年来坚持自 主研发，高端路由再创新，重点推出的新一代基于可扩展高性能40G 平台的多核分布式高端路由器。定位于IP骨干网、IP城域网以及各 种大型IP网络的核心和汇聚位置应用的可信多业务路由器。全面的MPLS VPN功能，RG-RSR77系列万兆核心分布式路由器 支持全面的MPLS协议，支持高性能P/PE应用；支持全分布式的二 层、三层的VPN业务，支持MPLS TE等功能。提供高性能、安全和 多层次的MPLS VPN解决方案。RG-RSR77系列万兆核心分布式路由器支持分布式组播VPN,在 MPLS VPN网络在线开启高性能的组播业务，满足用户的视频会议、远程教学等组播业务需求。IPv6的全面支持，支持多种IPv6路由技术，如静态路由、等价路 由、策略路由、OSPFV3、RIPng、BGP4+、IS-ISv6等路由技术，满 足未来大规模IPv6网络的部署。支持多种IPv6的过渡技术，如双栈、手工隧道、ISATAP、6to4 隧道等，利用这些过渡技术，可有效地满足IPv4网络到IPv6网络的 过渡。此外，还支持地址自动配置、ICMPv6、ICMPv6重定向、ACL for IPv6、TCP/UDP for IPv6等大量IPv6的相关技术。通过对IPv6全面的支持,在最大的限度上保护了用户已有的投资,使得目前的IPv4网络也能够平滑迁移到IPv6o(2)RG-3760ERG-S3760E系列是锐捷网络推出的一款全面支持IPv6的机架式多 层交换机系列产品。该系列产品为IPv4网络的建设、IPv4向IPv6网 络过渡、以及IPv6网络的建设和通信提供了最直接和最方便灵活的 技术实现和方案保障。硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理 IPv4、IPv6协议报文，支持多种Tunnel隧道技术(如手工配置隧道、6to4隧道和ISATAP隧道等等，可根据IPv6网络的需求规划和网络 现状，提供灵活的IPv6网络间通信方案；双协议栈的支持和处理，使得无需改变网络架构，即可将现有网 络无缝地升级为下一代IPv6方案；丰富完善的路由性能和超大容量路由表资源可满足大型网络动 态路由需要；基于LPM硬件路由转发方式使得RG-S3760E系列不仅适用于大 型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文线速转 发，有效保证了设备的安全性；支持Multi-VRF功能，可以在BGP/MPLS VPN组网应用中承担 多个VPN实例的CE功能，减少用户设备的投入。(2)RG-IDPRG-IDP入侵检测防御系统，通过对网络中深层攻击行为进行准确 的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，支持IPv4/IPv6双协议栈。(3)RG-WALLRG-WALL 1600-S系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活、网络适应能力好的千兆防火墙产品。可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的千兆网络环境。配 合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解 决方案，是网络出口和不同策略区域之间安全互联的理想选择，支持 IPv4/IPv6双协议栈。行业特色组件行业特色组件是由云虚拟实验平台RG-CVM、项目课程包、应用 课程包和设计课程包，将所有的应用系统平台内置RG-CVM中，另 外所有的操作系统应用服务都内置到了 RG-CVM中，学生只需要打 开RG-CVM中的计算机就可以使用系统应用平台和系统应用服务，省去了安装操作系统和应用平台的时间。(1)RG-CVM1000锐捷云虚拟实验平台是锐捷网络研发的实验室安全、应用环境实 验平台，主要面向高校网络工程、信息安全实验室中行业应用环境生 成、信息安全实验环境、课件设计等功能。RG-CVM1000能够支持复杂多样的实验环境以满足网络攻防、信 息安全实验对基础实验环境的需求；内置多种网络攻防实验，能够与 防火墙、IDS等行业安全设备联动进行实验，以模拟真实行业网络环 境；能够快速搭建实验环境、实验结束后可以快速高效的恢复实验环 境，提高教学效率，简化信息安全实验室管理工作；支持环境生成器、应用生成器、实验设计器功能，用户可以根据教学需求快速搭建教学 环境并生成相应实验课件，将用户的网络工程实验、信息安全实验与 行业应用环境结合起来；可靠的带外管理及图像传输，保障使用过程 中的网络攻击、信息安全等实验不会对实验管理造成影响；后续可以 扩展支持信息安全实验包、行业应用环境包等丰富的实验课件。RG-CVM1000具有10个千兆以太网接口，其中8个以太口可以同 时独立进行实验，1个CONSOLE 口，1个MGT带外管理口。采用 先进的高性能多核处理器，大容量高速内存，确保产品能够满足高性 能要求。配置1块液晶屏、2个USB 口，设备运行信息、设备配置保 存等功能都可以通过丰富的硬件配置来完成。CVM采用锐捷云虚拟 实验平台系统，独特的虚拟化技术能使设备将硬件性能发挥到最佳，并能够完善的支持各种信息安全、应用系统的环境。为高校、中职 的信息安全实验室、网络工程实验室提供了高性能、易使用、多用户、丰富实验扩展的解决方案。(2)RG-CVM行业特色实验包RG-CVM行业特色实验包是RG-CVM1000产品的重要扩展组件，该组件包含电子政务行业业务系统、社区医疗业务系统、企业行业 ERP业务系统、京乐购物网站及下一代互联应用服务平台，并提供 Windows和Linux操作系统主机，以及提供实现数据存储的RAID、SAN实验的应用环境等等。并可以通过网页B/S的方式进行统一访问和管理。下图为一组实验室台的网络工程特色实验室示意图，如下图所示。实践教学全国各学校的教学大体由两部分组成，一部分为为基础教学，另 一部分为案例教学，也就是实训部分；基础教学基础理论教学阶段教师路由交换理论知识、安全理论知识、无线 理论知识、存储理论知识、IT运维理论知识、操作系统知识及数据 库知识等等，学生通过使用各个标准的实验室组件依据实验指导进行每个基础知识的实验，实现理论与实践相结合;下表为基于每个技术点可以进行实验，在进行不同的知识点实践 时，可以采用不同的实验室组件序号实验名称掌握技能难 度 指 数对应 教材所 需 组 件01交换机的基本配置交换基础知识低网 络设 备互 联实 验相 南X 程 组 件02在交换机上配置Telnet低03跨交换机实现VLAN低04利用单臂路由实现VLAN问路由低05利用三层交换机实现VLAN问路由低06快速生成树配置低07端口聚合配置中08路由器的基本操作路由技术中09在路由器上配置Telnet中10静态路由配置中11RIP路由协议基本配置中12RIPv2配置中13OSPF基本配置中14OSPF单区域配置中15广域网协议的封装中16PPP PAP认证局域网安全中17PPP CHAP 认证中18交换机的端口安全中19利用IP标准访问列表进行网络流量的控制中20利用中扩展访问列表实现应用服务的访问限制中21利用访问列表进行VTY访问限制中22利用动态NAPT实现局域网访问互联网网络出口中23利用NAT实现外网主机访问内网服务器中26利用TFTP升级现有交换机操作系统网络管理实验低27利用TFTP升级现有路由器操作系统低28扩展实验3利用ROM方式重写交换机操作系 统低29扩展实验4利用ROM方式重写路由器操作系 统低30扩展实验5利用TFTP备份还原交换机配置文 件低31扩展实验6利用TFTP备份还原路由器配置文 件低32单臂路由中33使用SVI实现VLAN间路由中34跨交换机实现VLAN间路由中35配置RSTP交换技术中36配置MSTP中37配置VRRP单备份组中38配置VRRP多备份组中39配置基于SVI的VRRP备份组中40配置RIP版本、汇总、定时器中41OSPF单区域配置中42OSPF多区域配置中43配置RIP被动接口路由技术中44配置OSPF被动接口中45调整路由的AD值中46配置RIP与OSPF路由重发布中设47配置ARP检查中备高48配置DHCP监听中度与49配置动态ARP检测中网络50配置标准IP ACL中优化51配置扩展IP ACL中实验52配置基于MAC的ACL局域网安全中指53配置专家ACL中南54配置基于时间的ACL中55配置远程登录的AAA认证中56配置PPP链路的AAA认证中57接入层802.1x中58配置静态NAT中59配置动态NAT中60配置NAT地址复用(NAPT)网络出口技术中61配置TCP负载分配中62配置策略路由中63广域网协议的封装中64PPP PAP认证中65PPP CHAP 认证远程接入技术中66帧中继基本配置中67帧中继交换机配置中70配置 Private VLAN高构71配置 Super VLAN高建高72配置交换机优先级高级交73配置端口优先级交换技术高换网74配置路径开销高络实75配置VRRP负载均衡高验指76配置DHCP单地址池高南77配置DHCP多地址池高78配置DHCP中继代理高79配置保护端口局域网安全高80配置端口阻塞高81配置风暴控制高82配置系统保护高83配置 PortFast高84配置 BPDU Guard高85配置 BPDU Filter高86配置分布层802.1X高87配置RIP版本、汇总、定时器及验证路由技术高构 建高 级路 由互 联网 络实 验相 南88配置RIP偏移列表高89配置OSPF区域间路由汇总高90配置OSPF外部路由汇总中91配置OSPF Stub区域高92配置OSPFNSSA区域低93配置OSPF验证中94配置OSPF虚链路高95配置单区域IS-IS低96配置多区域IS-IS低97配置IS-IS DIS选举低98配置IS-IS路由汇总低99配置IS-IS验证中100配置IS-IS路由泄露中101配置基于源地址的策略路由中102配置基于目的地址的策略路由中103配置基于报文长度的策略路由中104配置RIP被动接口中105配置OSPF被动接口中106配置RIP与OSPF路由重分发中107配置RIP与IS-IS路由重分发中108配置OSPF与IS-IS路由重分发中109配置分发列表中110配置路由的AD值中111配置BGP的基本功能中112配置BGP下一跳属性中113配置更新源地址和EBGP多跳中114配置BGP同步中115配置本地优先级中116配置MED属性值中117配置BGP路由聚合低118配置路由反射器及对等体组低119配置BGP团体属性低120配置BGP联盟低121配置优先权排队(PQ)网络优化技术高构 建高 级路 由互 联网 络实 验指 南122配置自定义排队(CQ)高123配置基于类的加权公平队列(CBWFQ)高124配置低延迟排队(LLQ&RTPQ)高125配置流量监管高126配置流量整形高127配置拥塞避免高128部署PIM-DM组播应用技术高129部署PIM-SM高130配置DVRMP高131配置 IGMP Snooping高132IPSecVPN简单配置VPN技术高133Site To Site IPSec VPN 多站点配置高134构建GRE VPN高135构建 GRE over IPsec VPN高136构建PPTP隧道高137构建L2TP隧道高138构建路由器L2Tp隧道高139建立开放式的无线接入服务无线技术高WLA N技 术实 验手 册无 线 组 件140搭建采用WEP加密方式的无线网络高141搭建采用WPA加密方式的无线网络高142搭建采用WPA2加密方式的无线网络高143跨AP的二层漫游高144跨AP的三层漫游高145跨AC的二层漫游中146跨AC的三层漫游中147相同SSID提供不同接入服务中148搭建无线网络的802.1x认证中149搭建无线网络的web认证中150配置无线网络用户的二层隔离中151搭建无线网络的mac认证中152验证无线网络的ARP攻击防护功能中153验证无线网络NFPP功能实验中154磁盘基本管理实验存储技术及数 据中心技术低网络 存储 实验 教程数 据 中 心 组 件155文件系统管理实验低156RAID0实验低157RAID 1实验低158RAID 5实验低159iSCSI连接Windows服务器数据传输实验低160数据快照与恢复实验中161服务器访问控制实验中162多路径数据访问实验中163在线扩展磁盘容量实验中164数据备份与恢复实验中165基于iSCSI的双机热备实验中166重复数据删除实验中167DFS远程复制实验中168利用NAS和磁盘限额进行办公网络数据共享系 统设计高169通过快照功能规划门户网站海量数据快速备份 与恢复高170使用重复数据删除和快照技术规划企业邮件系 统高171利用快照和DFS进行高校数据中心容灾备份系 统设计高172同异步远程复制实现数据容灾高173建立NAS文件共享高174VOIP设备及接口认识语音技术低IP通 信技 术语 音 组 件175VOIP设备的网络配置低176最简软交换系统基本配置低177最简软交换系统高级配置低178信息管理和系统管理低179电话会议低180振铃组和附加业务低181计费管理低182语音网关基本配置低183语音网关高级配置低184语音网关落地配置低185拨号规则配置低186软交换系统互联低187跨软交换系统落地低188IVR实验低189断电、断网逃生实验低190Video Over IP 配置低191VO Wifi配置实验低192PRI信令配置实验低1937号信令配置实验低194网络抓包分析基础中195SIP注册过程分析中196注册常见错误及排障中197直接呼叫过程分析中198代理呼叫过程分析中199呼叫常见错误及排障中200改变现有会话中201IPv6 ND配置IPv6技术高构IPv202IPv6 RIP 配置高建优6组203OSPFv3单区域配置高化的件204OSPFv3多区域配置高互联205配置手工IPv6隧道高网络206配置6to4隧道高实验207配置ISATAP隧道高指 南208防火墙的初始配置低209安全策略的设置中210安全NAT的配置中211客户端认证的配置中212防火墙防DoS攻击的设置掌握防火墙基中213地址绑定本配置与应用中214连接速率限制案例中215配置URL过滤中216服务保护中217P2P限制中218链路负载（策略路由）高219使用Router构建GRE VPN中VP220使用 Router 构建 IP sec VPN中N虚221使用 Router 构建 GRE over IPsec VPN中拟专222Access VPN通信实验中用网223Access VPN通信实验 一 采用USB Key的数字 证书方式中安全 实践安224Access VPN用户授权通信实验中教全225Access VPN的通过内部DNS和内部 WINS访问高程组内部资源的实验网络件226Access VPN的用户接入控制实验高安全227IntranetVPN通信实验-预共享秘钥方式中防御228Intranet VPN通信实验一数字证书认证方式掌握VPN基本中技术229Intranet VPN解决子网冲突问题的通信实验配置与隧道技高实践230Intranet VPN桥模式下通信实验术中教程231IPSec VPN穿越NAT的通信实验中232使用隧道传输保障TTG专利技术实现VPN通信高233使用碎包技术实现VPN通信高234使用TCP的MSS修改技术实现VPN通信高235VPN的多链路隧道通信实验高236VPN的集中管理实验高237SSLVPN路由通信实验中238SSLVPN单臂通信实验高239SSLVPN通过内部DNS访问内部资源的实验高240SSLVPN采用USB Key的数字证书方式认证实验中241SSLVPN用户授权通信实验中242SSLVPN隧道负载均衡通信实验高243使用SPAN对数据流进行镜像入侵检测与防 护技术低244IDS策略管理实验低245IDS配置管理实验低246IDS报表管理实验低247IDS帐户管理实验低248IDS数据库管理实验低249木马攻击检测实验中250端口扫描检测攻击实验中251蠕虫病毒攻击检测实验中252DOS攻击检测实验中253DDOS攻击检测实验中254缓冲区溢出攻击检测实验中255WEB服务器攻击检测实验中256数据库攻击检测实验高257分布式管理实验高258事件自定义实验高259告警事件风暴抑制管理实验高260事件响应方式管理实验高261密码策略审计实验高262系统漏洞攻击检测实验高263IDS与防火墙联动高案例教学网络工程特色实验室提供了 5种行业应用案例教学场景，其分别 为电子商务行业、电子政务行业、企业行业、医疗行业和下一代互联。在进行案例教学时，只需要将不同的实验室组件组合在一起，就可以 构建不同行业的实践应用场景，而且都会为每个场景提供不同行业业 务应用系统，其分别为企业ERP系统、社区医疗系统、电子政务管 理系统、京乐购物网站和下一互联网应用。电子商务行业应用场景是由网络工程组件、安全组件、行业特色组件、数据中心组件和运维管理组件组成，将这几个组件依据案例教材，进行应用场景演练，其业务系统平台为京乐购物网站;企业行业应用场景是由网络工程组件、安全组件、行业特色组件、无线组件和运维管理组件组成，将这几个组件依据案例教材，进行应用场景演练，其业务系统企业ERP系统；电子政务行业应用场景是由网络工程组件、安全组件、行业特色 组件、语音组件和运维管理组件组成，将这几个组件依据案例教材，进行应用场景演练，其业务系统平台为电子政务系统；医疗行业应用场景是由网络工程组件、安全组件、行业特色组件、数据中心组件、无线组件和运维管理组件组成，将这几个组件依据案例教材，进行应用场景演练，其业务系统平台为社区医疗系统;下一代互联网特色应用由网络工程组件、安全组件、行业特色组件组成，其采用基于IPv6架构的系统应用服务；在这个应用场景中所有的网络设备和安全设备以及操作系统都基于IPv6架构平台，防火墙基于IPv6架构进行策略实施和安全防护，而IDP也是基于IPv6 架构进行网络入侵进行检测和防护;下表为行业案例教学的应用场景内容。行业案例内容列表序 号实验名称掌握技能难 度 指 数对应教材所需组件01综合实验1 交换篇低网络设备互联工程组件02综合实验2 混合篇低03组建家庭网 络认识网络中设备低局域网构建与 管理项目教程工程组件 安全组件 无线组件制作双绞线组建家庭对等网共享网络资源04组建办公网 络组建办公网低共享打印机05优化办公网 络构造交换式网络低配置交换机搭建网络WEB服务器06隔离办公网隔离办公网络广播低实现办公楼网成员组之间通信配置办公网FTP服务器07扩展办公网办公网级联低优化办公网干道办公网链路聚合08构建校园网使用路由器改善网络低多园区网络互联（1）多园区网络互联（2）09构建三层交 换网使用三层交换机改善网络中三层交换机互连网络10构建多校区 网使用路由器改善网络中多园区网络互联（1）多园区网络互联（2）11实施办公网 安全实施办公网安全中实施校园楼层之间网络安全实施园区网络安全12防范校园网 安全初始化校园网防火墙中保护校园网安全13搭建校园无 线网络搭建办公环境无线网络环境中实施校园无线网络环境防范校园无线网络安全14项目一构 建小型企业 网络网络场景中企业网络构建 与安全管理项 目教程上册工程组件 安全组件 行业特色用户需求需求分析项目任务（一）：完成企业网络底层 架构的构建项目任务（二）：安装与配置活动目 录服务器项目任务（三）：安装与配置DNS 服务器项目任务（四）：安装与配置WEB 服务器项目任务（五）：企业网络底层架构 测试项目任务（六）：应用服务器测试项目验收项目总结15项目二构 建单核心企 业网络网络场景中工程组件 安全组件 无线组件 行业特色用户需求需求分析项目任务（一）完成企业网络底层架 构的构建项目任务（二）安装与配置活动目录 服务器项目任务（三）安装与配置DNS服务器项目任务（四）安装与配置WEB服 务器项目任务（五）安装与配置FTP服务 器项目任务（六）：企业网络底层架构 测试项目任务（七）：应用服务器测试项目验收项目总结16项目二构 建双核心企 业网络网络场景中工程组件 安全组件 无线组件 行业特色用户需求需求分析项目任务（一）完成企业网络底层架 构的构建项目任务（二）：安装与配置活动目 录服务器项目任务（三）：安装与配置DNS 服务器项目任务（四）：安装与配置证书服 务器项目任务（五）：安装与配置WEB 服务器项目任务（六）：安装与配置DHCP 服务器项目任务（七）：企业网络底层架构 测试项目任务（A）：应用服务器测试项目验收项目总结17项目四构 建无线智能 企业网络网络场景中工程组件 安全组件 无线组件 行业特色用户需求需求分析项目任务（一）：完成企业网络底层 架构的构建项目任务（二）：安装与配置活动目 录服务器项目任务（四）：安装与配置WEB 服务器项目任务（五）：安装与配置DHCP 服务器项目任务（六）：安装与配置MAIL 服务器项目任务（七）：企业网络底层架构 测试项目任务（八）：应用服务器测试项目验收项目总结网络场景用户需求需求分析163项目任务（一）:完成企业网络 底层架构的构建164项目任务（二）：安装与配置活 动目录服务器项目五构165项目任务（三）：安装与配置工程组件18建跨城