Packet Tracer在独立学院网络教学中的应用研究.docVIP

Packet Tracer在独立学院网络教学中的应用研究 　　摘要：将Cisco Packet Tracer仿真软件引入到计算机网络课程教学中，运用VLAN、DHCP、NAT、OSPF、WIFI、IPSec VPN和端口映射技术组建云南大学旅游文化学院校园网，实现了不同校区、因特网之间的互联互通。利用仿真工具教学不仅有助于加深学生对计算机网络的认识，同时激发了学生的创造性和积极性，提高了学生未来职业素养和就业竞争力，而且有助于完成很多真实环境中不易完成的实验。 　　关键词：Packet Tracer；校园网；仿真；OSPF； IPSec； NAT 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）03-0123-06 　　近年来，计算机网络在云计算时代上的应用越来越注重分布式计算。作为高校计算机网络课程的教师，如何在更好地讲授计算机网络课程的同时切实提高学生学习的积极性和创造性，提高学生的实际动手能力和效率是一项严峻的挑战。文献[1]、[2]详细分析了在真实环境下进行计算机网络实验教学的局限性。利用仿真工具可以帮助教师打破现实环境对计算机网络课程教学的束缚，而且仿真软件可以让学生灵活地参与到学习活动中，提高学生的学习的积极性和创造性。Cisco Packet Tracer模拟仿真软件很好地解决了上述问题。 　　在这篇文章中，我们以云南大学旅游文化学院为例演示了如何在Cisco Packet Tracer工具中模拟组建校园网。该工具软件可以让学生建立真实的网络，触及真实的网络环境并感受一些关于未来职业工作中需要做的事情。 　　本文的内容组织如下：第1部分是组网设计，网络拓扑结构、VLAN、DHCP、NAT、VPN等关键技术将在本部分进行详细分析；第2部分是网络设备功能的具体配置实现；第3部分是测试，DHCP、VPN、NAT和连通性将被测试；第4部分是结束语，对本文工作进行总结。 　　1 组网设计 　　1.1网络拓扑结构图 　　校园网由校本部、因特网、分校区三部分组成，采用三层网络结构即核心层、汇聚层和接入层，实现校本部与因特网、分校区的互联互通，同时可以进行家庭办公。校本部校园网的核心使用带路由功能的核心三层交换机（Multi Switch），它向外与因特网的出口路由器相联，向内联接汇聚层交换机和网管中心，使得校内各个主机相互连接且相互能够通信，并接入因特网，汇聚层交换机下联接入层交换机，接入层交换机则直接与用户终端相连，为了简化拓扑结构，所有接入层的交换机在图1中均未给出。分校区采用二层交换机连接内网各主机、出口路由并接入因特网。另外还模拟了采用无线网络访问Internet。图1中的拓扑结构图是在Cisco Packet Tracer 5.3.1软件界面下绘制的，图1中只是象征性的画出了教学楼、宿舍、图书馆、网管中心等实例，在实际情况中，还可以扩展很多，但配置实现的原理都相同。 　　1.2 VLAN 　　本文采用静态端口分配的方法在交换机上划分了4个VLAN ，如表1所示。端口分别连接到对应的部门，并为每一个接口设置一个IP地址，这些IP地址同时也将作为各个部门计算机的默认网关。最后在启动三层交换机上的路由功能，实现个网段的互相通信。被分配在一个VLAN里的主机通过交换机只能和本VLAN的主机通信[3]。 　　1.3 DHCP 　　校园网内计算机非常多，除服务器需要手动配置静态IP地址外，其他计算机一般都是自动获取IP地址。一般情况下，DHCP对自己直联网段内的主机，通过配置地址池，可以直接实现DHCP服务[4]。但这需要在核心三层交换机Multi Switch启用DHCP服务，为每个VLAN独立动态的分配地址。配置完毕后需单击其图标，选择Desktop下的IP Configuration配置中选择DHCP选项即可自动获取IP地址。详细信息如表2所示： 　　1.4 NAT 　　由于IPV4地址紧缺，可获得的公网IP又不能满足校园众多计算机的接入因特网的需求。因此，校内网一般采用专用地址（私有地址），但网内主机又必须和因特网上的主机通信，目前使用得最多的方法是采用网络地址转换NAT。NAT至少需要一个全球IP地址（）才能和因特网相连。NAT技术虽然解决了IP地址紧缺的问题，但是NAT也破坏了传统的端到端的传输方式。 　　1.5 端口映射 　　由于校园内网使用的是私有地址，因此因特网上的主机不能访问其内部，但是有时候内网的Web服务器需要对外发布信息，这时就要采用端口映射技术，只要因特网上的主机访问路由器的80端口，就自动映射到Web服务器的80端口，这样就实现了内网的网页对外发布。 　　1.6 OSPF 　　路由协议的选择是校园网设计中最为重要的环节