网络技术实验室建设方案（纯方案，39页）.docxVIP

网络技术实验室建设方案 为移动无线用户设计符合IEEE 802.11标准的无线局域网逻辑体系结构。 掌握有关常见的无线局域网影响因素的知识（包括电磁波谱、无线电波传播、调制技术、 频率和频道在无线技术中的作用。）。 采用思科设备和符合移动性及吞吐量要求的适合天线安装楼内和楼到楼无线局域网，包 括现场勘测和文件编制。 完成思科Aironet无线产品的硬件安装和软件配置，包括WEP、思科LEAP和802. 1等安 全协议。 升级无线产品；借助事件日志、命令行程序和诊断工具实施故障排除。 无线局域网课程将为学员从事以下职业奠定基础：系统工程师、产品支持工程师和系统整合 工程师。对于接受高等教育的学员来说，该课程的学习将有助于他们取得电气工程或者计算机和 管理信息系统学位。 行业标准认证 无线局域网课程将有助于学员获得思科无线局域网售后工程师认证（WLANFE）。 4网络平安基础 在当今的世界里，什么都可能成为遭受攻击的目标一从路由器和交换机到应用程序乃至管 理不严格的平安设备。利用企业与远程用户或业务伙伴之间的平安策略实施不完善的连接而发起 的攻击频繁发生。企业、政府部门和组织必须全力以赴加强戒备，以防止来自黑客、外来者甚至 心怀不满的员工对信息平安、信息完整性以及日常业务操作的威胁。这使得对网络平安人才的需 求空前高涨。 开设网络平安基础教程的目的是为学员获得该领域的认证做好准备。教员、学员以及各院校 的管理者的愿望是通过课程的开设教导学员设计并实施网络平安解决方案，以降低收益损失和攻 击风险。该课程结合了实践性练习、教员授课和网上教程。该课程共计70学时，是介绍网络安 全和整个平安流程的入门课程。通过学习，学员将具备以下能力： 根据组织对其网络平安弱点的评估，针对的平安威胁，选择适当的平安硬件、软件、 策略以及配置以提供保护选择。 完成思科I0S?和PIX?防火墙的高级安装、配置、监控、故障排除、维护和恢复 设置思科I0S和PIX防火墙的入侵检测功能。 在思科I0S和PIX防火墙上安装和配置保障AAA （认证、授权和统计）服务的CSACS （思 科平安访问控制服务器）。 配置思科设备之间的站点到站点VPN （虚拟专用网）以及思科设备和客户机之间的远程访 问VPN以确保网络的专用性和保密性。 网络平安课程将为学员从事以下职业奠定基础：网络平安分析师、高级系统分析师和系统设 计师。对于接受高等教育的学员来说，该课程的学习将有助于他们取得电气工程或者计算机和管 理信息系统学位。 行业标准认证 网络平安基础课程有助于学员参加SECUR （思科IOS网络平安）和CSPFA （思科平安PIX防 火墙高级阶段）考试并获得思科防火墙专家认证。这些考试同时也是专业级CCSP? （思科认证安 全专业人士）平安认证的组成局部。该课程学成之后，还有助于学员通过CompTIA Security+考 试并进行更进一步的网络平安学习。 七、CISCO网络实验室实验内容 CISCO先进网络技术实验室拓扑如下列图，包含了路由和交换、IPv6、无线网络、网络平安、 IP语音等多种先进的网络应用技术，全面反映了网络技术开展的最新方向，是学校进行教学科 研和网络教学难得的实验环境。 思科高级技术网络实验室总体结构图Cisco SystemsCisco Internet€at3750防火培路由器访问点入侵保护 路由器^Ing.j^jJ r1flhfcrFj?n3Pd._10亚，防火培 a_I路由器用户认证 思科高级技术网络实验室总体结构图 Cisco Systems Cisco Internet €at3750 防火培 路由器 访问点 入侵保护 路由器 ^Ing.j^jJ r1flhfcrFj?n3Pd._ 10亚，防火培 a_ I路由器 用户认证晅3l 授权展务器网络入侵 / / \ 检测（IDS） ip 机 ip 机 ip 实验室 .学 Cat3750 路由交换/ I向碱验室 信馥统传统 PBX 应用需求： 路由和交换是所有网络建设的基础，也是各种网络应用的传输平台，因此思科先进网络实验 室的首要目的是搭建一个可以满足各种局域网交换和广域网路由测试需求的网络架构。用户可以 利用这个架构进行从CCNA、CCNP到CCIE级别的思科网络认证培训和实验。并可以在其基础上完 成其他先进网络技术的测试，如IP组播，多协议路由等。 实验室拓扑： L1网络基础实验内容： 网络的基础和OSI七层模型 TCP/IP 协议 局域网及交换机基础（端口类型，传输速率，传输线缆等） 广域网及路由器基础（功能，端口类型，传输速率，链路类型等） Cisco IOS软件（软件结构，配置界面等）实验室拓扑： 图1-1计算机和路由器通过roll over 图1-1计算机