基于科来网络分析系统网络管理课程实训设计.docVIP

基于科来网络分析系统网络管理课程实训设计 　　[摘要]在开发以工作过程为导向的课程中，设计选取合适的教学载体――实验实训项目，是课程改革的关键。本文提出了利用科来网络分析系统和VMware虚拟机架构“网络管理”课程实训，采用模块化构建的思想，详细介绍了实训教学设计过程，设计灵活实用，实训平台易搭建，有利于培养学生的综合能力，提升学生的职业素养，增强学生的社会竞争力。 　　[关键词]科来网络分析系统 实训设计 网络监控分析 　　[中图分类号]TP393 [文献标识码]A 　　 　　一、引言 　　如今，高职教育迅猛发展，其教学改革不断深化，在校企合作、工学结合思想的指导下，教学模式发生了重大变革，“以能力为目标，以实训项目为载体，以行动导向为特征”的教学模式成为主流。“网络管理”是计算机网络专业的一门综合性、实践性非常强的专业技术核心课，是改革的重点课程。教学过程中，如何科学的设计选取教学载体――实训项目，以达到既能充分利用现有的实训条件，又能将网络管理员的较多典型工作任务融入到教学过程中，使学生通过实训项目的实施，提高专业技能、丰富理论知识、培养综合能力、提升职业素养，成为教学设计的重中之重。本文结合“网络管理”课程的教学实践，利用科来网络分析系统，借助虚拟机技术，架构“网络管理”课程实训项目，有针对性的强化学生对枯燥理论知识的理解和应用，实训架构设计简单，实训平台要求较低，容易实现，便于激发学生学习的积极性和主动性，具有一定的参考价值。 　　二、科来网络分析系统简介 　　科来网络分析系统是集网络检测、错误诊断、性能优化、协议分析、安全分析为一体的综合网络分析系统，可以帮助网络管理员进行网络监测、网络故障定位、排查网络内部的安全隐患。科来网络分析系统通过对若干分析进行设置，包括网络对象数据统计设置、分析模块设置、诊断设置、日志设置、图表设置等，针对特定的网络业务应用问题提供解决分析方案，使用者可根据实际分析任务，选择合适的分析方案。科来网络分析系统还可以在TCP/IP协议栈上进行解码，从物理层开始，自下而上，直至应用层，都可以进行协议分析。 　　本实训主要使用科来网络分析系统中的分析方案，实现网络监测，其统计分析结果显示方式有图表视图、概要视图、诊断视图、协议视图、物理端点视图、IP端点视图、物理会话视图、IP会话视图、TCP会话视图、UDP会话视图、矩阵视图、数据包视图、日志视图及报表等，如图1所示；使用协议分析，查看实验中捕获的数据报文，其分析结果显示分为报文概要、报文解码和16进制原始报文三部分，[3]如图2所示。 　　 　　 　　图1：分析方案结果显示图 　　 　　 　　图2：数据报文分析结果显示图 　　根据实际监控分析的需求不同，结合网络拓扑图，科来网络分析系统的安装部署分为以下四种情况： 　　1.共享式网络。网络拓扑如图3所示，使用集线器作为网络中心通信设备，由于集线器以共享模式工作，因此，如果需要监控分析共享式网络内部的所有通信数据，只需将科来网络分析系统安装在局域网中任意一台主机上即可。 　　 　　 　　图3:共享式网络监控部署图 　　2.具备镜像功能的交换式网络。网络拓扑如图4所示，使用交换机作为网络的中心交换设备，交换机具备镜像功能，在交换机上配置端口镜像，再将科来网络协议分析系统安装在连接镜像端口的主机上，此时软件可以捕获整个网络中所有的数据通讯。 　　 　　 　　图4：具备镜像功能的交换式网络监控部署图 　　3.不具备镜像功能的交换式网络。网络拓扑如图5所示，交换机不具有镜像功能，因此，不能通过端口镜像实现网络监控分析，此时，可通过在交换机与路由器（或防火墙）之间串接一个分路器（Tap）或集线器（Hub）来实现。 　　 　　 　　图5:不具备镜像功能的交换式网络监控部署图 　　4.代理服务器共享上网。通过代理服务器直接共享上网的小型局域网，可直接将科来网络分析系统安装在代理服务器上，但是，要同时监控代理服务器的内部网卡和外部网卡的通信数据。 　　三、实训总体设计 　　（一）实训平台 　　实训平台要求：一个内部联网且与INTERNET相连的计算机机房（科来网络分析系统必须网上注册和激活），网管型交换机，PC机安装windowsXP操作系统，安装科来网络分系统和VMware虚拟软件。网络拓扑结构如图6所示： 　　 　　 　　图6：网络拓扑图 　　（二）实训设计思想 　　本实训设计以能力为导向，利用科来网络分析系统和虚拟机技术，将实训项目分为局域网组建与配置、服务器管理与配置、网站设计与发布、协议分析以及木马攻击演示与监测分析等六个模块，根据学时不同，可以在此基础上灵活架构其他任务。实训中，根据学生的专业基础掌握程度、兴趣爱好、实践能力