计算机网络实验室设计方案及建设探讨

刘卫兵

摘要：针对高校教学的需求提出了计算机网络实验室建设的总体构思，设计基于思科网络设备的网络实验室建设与维护方案，并予以实施。该网络实验室的拓扑设计和环境配置为学生提供了真实丰富的实验环境和良好的科研平台，有利于学生在实践动手过程中加深对网络基础理论的认识，通过一系列的实验，希望学生能够掌握不同型号路由器、交换机的基本配置方法，VLAN、路由协议的配置方法，网络规划与管理，了解无线、IP语音，网络安全等实用技术，提高创新能力。

关键词：计算机网络实验室；方案；实施

随着信息技术的迅速发展，网络技术已经渗透到社会生活的各个层面，社会对计算机网络技术人才的需求量与日俱增，因此培养具备网络设备配置、管理维护、安全管理能力的人才成为高校计算机专业的一项重要任务。计算机网络是一门与实践结合紧密的课程，而许多高校由于实验条件不足，在进行该课程的设置时重理论、轻实践，造成学生对计算机网络学习积极性不高，缺乏深刻理解，实践能力薄弱。为解决这个问题，就必须加强计算机网络实验室的建设，培养学生的实际动手能力，才能为社会输送合格的网络技术人才。

1 实验室的实施方案

经过多方面考察与研究，鉴于Cisco公司提供业界范围最广的网络硬件产品及其较完善的技术方案，我校计算机网络实验室采用该公司的网络设备。从实验室建设的总体构思出发，方案主要包括了五大模块：核心机房、实验机柜组、终端实验用计算机、无线设备、教学用多媒体设备。核心功能机柜中的设备有：Cisco 6509核心交换机1台，带VPN模块3725路由器2台，防火墙PIX515E 1台，入侵检测IDS-4215 1台。作为思科重要的智能多层模块化交换机，Catalyst 6509系列能够提供安全的端到端融合网络服务。配置的Su-pervisorEngine 720集成了高性能的720Gpbs交换矩阵与新型的路由和转发引擎，其数据交换可达到400Mpps，还具备增强型QOS机制、基于硬件的GRE隧道和NAT，高达200Mpps的硬件IPv6能力，可进行通信网络的顺利过渡。另外，通过增加配置光口模块，可满足光纤接入需求，再加上交换模块包括了48个具备自动感应和自动协商的RJ45端口，可具有非常高速的核心交换能力。带VPN模块的3725路由器可提供VPN相关实验的良好环境。

1. 1 核心机房

核心机房主要包括了一个核心功能机柜和一个服务器机柜。

服务器机柜包括安装了IPCC（IP ContactCen-ter）系统的服务器3台，DELL服务器4台。思科IPCC（IP ContactCenter）系统，具体功能包括智能呼叫路由、自动呼叫分配（ACD）功能、交互式语音响应（IVR）集成等功能，可基于现有IP网络，与传统呼叫中心的平台与网络进行集成。DELL服务器安装了W indows server2003和Linux系统，可以为实验室网络提供WWW、FTP、DNS、DHCP、NAT等多种服务。

1. 2 实验机柜组

实验室共有6个分组实验机柜，每个分组实验机柜中有6台设备：3725路由器1台，2620路由器2台，3750交换机1台，2950交换机2台。机柜中不同的设备具有不同的特性，能较全面地涵盖实验内容。其中Cisco 3725路由器具备多个NM和HDSM插槽，可根据服务需求进行扩展配置，而且语音模块可实现普通模拟语音与IP语音的对接，与核心机房中的IPCC系统相结合可建立真实的语音通信环境。2620路由器具有高速路由性能，能提供全面的协议和服务，包括虚拟专用网、防火墙保护、加密、WAN优化和经过改进的多媒体支持功能，并且支持多服务语音数据网络。Catalyst3750交换机可实现高达32Gbps的堆叠互联，可以使用服务质量（QoS）、速率限制、访问控制列表和基本的静态和路由功能，利用2950交换机可以将组内的学生实验使用的计算机组成局域网。各实验分组机柜中的设备均上连至本机柜中的3750交换机，汇聚后再通过3750交换机上连至核心功能机柜中的核心交换机6509，如图2，可将实验室网络设备形成星形拓扑的连接方式。分组实验柜和核心功能柜中的理线架均采用双排理线架，学生若要进行跳线，只需在理线架上进行简单插拔，而不需要对设备的物理端口进行插拔线操作，既方便灵活又可起到保护设备物理端口的作用。

1. 3 终端

实验用计算机36台实验用终端计算机平均分为6组，每组6台，各组对应一个分组实验机柜，每台终端计算机的COM口通过地板下面的桥架布线与分组实验机柜中对应设备的Console端口连接，形成一个学生单独对应一台设备的环境，可以通过终端软件登录设备控制端口进行实验操作。每组6台计算机的Eth-ernet口又全部连接至对应分组实验机柜中的一台2950交换机，组成一个小型局域网。2950交换机再通过机柜中的3750交换机上连至核心交换机，最终实现实验室中所有终端计算机的互联。2. 4 无线设备无线路由器和无线访问点，可按实验拓扑要求灵活地连接至实验组机柜任何一台设备的RJ45端口，实现多种无线组网方案。每台计算机均安装无线网卡，让学生了解体验并掌握无线网络的特点与配置方法。

2恢复与维护

2. 1 网络设备恢复

由于目前计算机专业班级较多而课时有限，实验课程往往安排两个班级先后连续上机。前一个班级学生实验完成后，所有的配置都会写到设备DRAM中Running-config文件中，改变了设备的运行配置，直接影响后一个班级的上机环境，若将网络设备一台接一台重新恢复配置会需要较长时间，因此需要一个快捷的方法将设备恢复到初始状态。为此，在每次实验之前，可将已经配置好的文件拷贝至本地设备的NVRAM中的启动文件Startup-config和Flash中，在实验后，执行重启命令或是将Flash中的备份文件导出至NVRAM中则可轻松使设备恢复至初始环境。在每台终端计算机上安装TFTP工具软件，将其对应的设备的初始配置文件以及IOS文件均备份至终端上TFTP软件指定的目录下。

2. 2 终端计算机维护

终端计算机可以使用硬盘保护卡来防止学生修改系统文件并实现便捷的文件发布，使用备份软件如Ghost将最初的安装状态做备份，因此在计算机操作系统出问题时也可以通过镜像恢复来实现系统修复。为保证计算机的安全，需为每台计算机安装杀毒软件，但由于实验性质，不得在终端上安装防火墙，以免影响学生观察实验结果。杀毒软件可采用瑞星杀毒软件，因为该杀毒软件未捆绑防火墙，不会影响学生观察网络实验结果，而且安装很方便。考慮到瑞星杀毒软件每天其病毒定义库均有更新，要做到及时升级终端计算机到相应最新病毒库，可采用服务器/客户端的模式，将核心机柜中的一台DELL服务器作为升级服务器端，36台终端计算机作为客户端。

3 结束语

CCNA的实验教材来安排实验内容，一是不利于多人上机，因为CCNA实验的设置往往只考虑到单独管理员，而几十个学生同时上机必然会出现混乱状况；二是CCNA教材中不少实验内容比较陈旧，一些命令并不适用于较新设备。这就要求实验室工作人员及教材编写人员投入大量精力与时间来进行实验与测试，设计合理的实验环境内容，以保证学生正常完成实验，达到实验目的。为学生提供良好的动手实践环境，为他们从学校到社会工作的过渡打好基础是实验室各项教学的立足点。当然，该实验室也完全具备CCNA、CCNP、CCIE各项思科认证的实验环境要求，能面向社会提供相关的系列培训。