IPv6多功能网络实验系统创建及应用研究.docVIP

IPv6多功能网络实验系统创建及应用研究 　　摘要：介绍了IPv6多功能实训室的拓扑结构及设备组成，阐述了该实训系统的特点及功能模块，对具体实训案例进行了分析，证明该系统高效 　　科学，具有推广价值。 　　关键词：多功能实训系统；案例研发；路由技术； 　　计算机网络已经深入到社会生产和生活的各个领域，网络技术人才的需求空间是巨大的，尤其是高级技能型人才更受到市场的青睐。 　　实验、实训是研究工程问题的重要手段，也是培养学生知识、能力与科学素养的有效方法1，因此，在网络技术人才的培养过程中，实训系统的建立成为必不可少的条件。 　　一、实训系统的硬件构成 　　专用网络实训室与普通微机实验室有很大区别，开设的实验内容涵盖当前构建中小网络的主流技术。不仅需要购置普通PC和高端网络设备，更要考虑网络设备的通用性和可扩展性等因素2。 　　目前，从事网络实训系统研发的公司主要有思科、华为、锐捷、神州数码等。图1所示即为万兆IPv6网络实训室整体布局结构。 　　 　　 　　在实训室的核心部署了两台锐捷RG-S6506万兆核心路由交换机，通过它们控制实训室各部分之间的相互访问。在核心交换机上可以进行万兆、IPV6、MPLS和负载均衡等实验项目。 　　学生机区域主要是负责学生电脑接入实训室网络，实现信息共享，同时可以访问RACK平台实验区。接入学生机的交换机为S2126，可以进行IP+MAC/IP+MAC+端口/IP+端口等灵活捆绑，达到防止用户随意窜改IP的作用，同时该交换机还可以进行ACL的设置，保证网络的安全可靠。 　　教师网管区主要是分配给老师进行实训室网络管理，通过采用锐捷网络的网络管理软件就可以对整个校园网络管理和维护，大大减轻了管理工作强度。 　　RACK平台区结构如图2所示，由1台RCMS (管理服务器)、4台路由器、3台交换机和2块VOIP语音卡、无线AP和无线网卡等设备组成。每个RACK平台可以供5个学生做各种交换机、路由器、防火墙和无线以及语音等实训内容。 　　 　　二、实训系统的功能及特点 　　本实训系统的基础教学实训项目大体包括无线技术、路由交换、网络安全和IPv6四个模块组。 　　其中WLAN模块组包括无线交换机+MAP管理技术、无线系统加密和认证配置、Mobility Domain配置、大规模无线网络自动化协同管理、服务集标识SSID部署方法、WLAN链路层认证和加密、802.11协议族技术基础等；而路由交换模块组包含以太网交换机配置基础、VLAN与VLAN Routing、STP_RSTP基础实验、802.1x和AAA实验、路由器配置基础、PPP MP实验、路由协议基础实验、ACL和包过滤防火墙实验、NAT地址转换实验、DHCP Relay和DHCP Server实验等；网络安全模块组则包括桥/路由/混杂模式的部署、ACL规则策略配置、安全区域的部署、ASPF功能测试实验、攻击防范功能测试实验、黑名单验证测试实验、网页、邮件过滤测试实验、DVPN实验、SecKey移动客户测试、使用联动抵御网络攻击、攻击事件管理；第四个模块IPv6包括IPv6扩展头部格式及处理、IPV6地址结构及配置技术、IP V6路由协议——RIPng/OSPF v3/IS-IS v6/BGP扩展、GRE隧道技术3、自动隧道技术、6 to 4隧道技术、ISATAP隧道技术、6PE技术、NAT-PT。 　　在此基础上还可以进行内容扩充，如网络与业务管理实验、IP语音视讯集合通信技术实验、IP存储技术等。 　　该实训系统针对教学与科研的双重需求，具有如下特征： 　　（一）系统易维护、易管理 　　为了能更好的满足今后网络的发展，设备在提供多种冗余保证稳定的情况下还提供极强的扩展性，同时可采用设备管理软件来解决设备在维护上的问题。实验室拓扑结构可以进行灵活组合，可以进行多区域分布实验，也可以合并在一起组成大实验环境。网络设备具有增强的管理功能，提供各自的管理窗口，管理员可以通过设备面板，直观显示端口的连接状态。另外，网络设备扩展插槽、模块、端口丰富，可以方便进行系统升级与扩展。 　　（二）满足不同层次教学需求，提高学生的实际动手能力 　　提供目前主流的交换设备、路由设备、安全设备、网管软件、认证系统、服务器等，实验的内容充分考虑学生的专业以及今后的发展方向量身定制，如网管人员、网络技术支持人员、网络研发人员等，根据不同的岗位结合当前国内市场的典型应用，进行相应的培养。 　　（三）成为专业教师从事网络技术研究和应用系统开发平台 　　由于实训系统涵盖目前主流网络设备及技术，可以让老师全面而系统的研究当前网络最前沿的技术动态和发展方向，开阔思路和眼界，进行深入研究，大大提高科研水平。并且可以将理论和实践有