摘要:針對(duì)當(dāng)前不少高職院校沒(méi)有構(gòu)建起真正獨(dú)立且較為完善的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)平臺(tái)的現(xiàn)實(shí),本文介紹了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)平臺(tái)的設(shè)計(jì)理念和構(gòu)想,并配備相應(yīng)的實(shí)驗(yàn)內(nèi)容及項(xiàng)目,達(dá)到有效提高網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)效果的目的。
　　關(guān)鍵詞:網(wǎng)絡(luò)技術(shù);實(shí)驗(yàn)教學(xué);解決方案
　　
　　隨著時(shí)代的不斷發(fā)展,人們的工作、日常生活都離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò),社會(huì)對(duì)網(wǎng)絡(luò)技術(shù)人才需求的激增,我國(guó)很多高職院校紛紛開(kāi)設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)課程,開(kāi)設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)。如何才能培養(yǎng)出滿足社會(huì)發(fā)展需求的網(wǎng)絡(luò)人才, 成為各職校面臨的新課題。如何提高學(xué)生的動(dòng)手能力、創(chuàng)新能力,如何更好的與社會(huì)上先進(jìn)的網(wǎng)絡(luò)技術(shù)接軌,也是各高職院校思考的問(wèn)題。
　　計(jì)算機(jī)網(wǎng)絡(luò)的專(zhuān)業(yè)課程一般都具有很強(qiáng)的工程性與實(shí)踐性,光靠課堂教學(xué)遠(yuǎn)遠(yuǎn)不能達(dá)到教學(xué)的目的。一些課程,如路由器、計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全、TCP/IP協(xié)議等,如果學(xué)生一定要親自動(dòng)手操作,否則很難達(dá)到預(yù)期目的。因此,職校有必要建設(shè)專(zhuān)門(mén)的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室。
　　高職院校應(yīng)該根據(jù)社會(huì)的需求來(lái)建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室。主要針對(duì)的對(duì)象是高職專(zhuān)科學(xué)生,應(yīng)該傾向于建設(shè)以應(yīng)用性的網(wǎng)絡(luò)實(shí)驗(yàn)室;如果服務(wù)對(duì)象是多樣的,所使用的設(shè)備及計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)課題的開(kāi)設(shè)應(yīng)有不同的標(biāo)準(zhǔn)。
　　
　　一、當(dāng)今現(xiàn)狀
　　
　　對(duì)于網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè),一些高職院校存在著一定的問(wèn)題,有些學(xué)校用以前的老的設(shè)備,而隨著計(jì)算機(jī)技術(shù)日新月異的發(fā)展,已落后于網(wǎng)絡(luò)時(shí)代的發(fā)展要求。一些新升格高職院校,為了達(dá)到評(píng)估的要求,對(duì)于硬件的投資較大,最大的問(wèn)題是如何真正的把硬件利用起來(lái),“軟件”和硬件有機(jī)結(jié)合。
　　目前,許多的高職院校在信息技術(shù)教學(xué)的中,都采用理論教學(xué)為主,實(shí)驗(yàn)為輔的教學(xué)模式,特別是計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)課程的教學(xué),一直是很多高職院校教學(xué)中頭痛的問(wèn)題。在網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的過(guò)程中,需要進(jìn)行網(wǎng)絡(luò)的組建、網(wǎng)絡(luò)的連接與調(diào)試、網(wǎng)絡(luò)安全的測(cè)試、軟件的安裝、網(wǎng)絡(luò)硬件設(shè)備的配置、網(wǎng)絡(luò)系統(tǒng)的集成、網(wǎng)絡(luò)的日常維護(hù)等工作,既要進(jìn)行硬件的實(shí)驗(yàn),還要開(kāi)展軟件的教學(xué),所以對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室和實(shí)驗(yàn)室管理人員提出了很高的要求。因?yàn)榫W(wǎng)絡(luò)實(shí)驗(yàn)室的投資大,管理難,很多高職院校在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)課程的教學(xué)時(shí),要么是老師作教學(xué)演示,使學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)概念有一個(gè)初步的認(rèn)識(shí),要么是帶領(lǐng)學(xué)生參觀已經(jīng)建成的各個(gè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,要么是讓學(xué)生制作一些網(wǎng)絡(luò)連接線,連到交換機(jī)上,再對(duì)計(jì)算機(jī)網(wǎng)絡(luò)軟件和操作系統(tǒng)作些基本的了解,而真正的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn),由學(xué)生親手去配置的網(wǎng)絡(luò)實(shí)驗(yàn)基本無(wú)法實(shí)現(xiàn)。
　　為了真正的開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)教學(xué),使學(xué)生能夠真正掌握計(jì)算機(jī)的網(wǎng)絡(luò)專(zhuān)業(yè)知識(shí),針對(duì)各實(shí)驗(yàn)要求,建設(shè)符合各個(gè)科目實(shí)驗(yàn)需求的新型的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室就成為一個(gè)必然。
　　
　　二、設(shè)計(jì)思路
　　
　　一個(gè)真正的網(wǎng)絡(luò)實(shí)驗(yàn)室,應(yīng)該具備當(dāng)今互聯(lián)網(wǎng)信息管理中的最主流和最核心的網(wǎng)絡(luò)技術(shù),所以系統(tǒng)應(yīng)該具有高效暢通、穩(wěn)定可靠的特點(diǎn),能夠提供全面的安全解決系統(tǒng)、簡(jiǎn)單方便的網(wǎng)絡(luò)管理系統(tǒng)和靈活豐富的網(wǎng)絡(luò)認(rèn)證系統(tǒng)。建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室,應(yīng)該將重點(diǎn)放在硬件方面,包括網(wǎng)絡(luò)硬件支持、網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)。除此之外,還應(yīng)該以學(xué)校的實(shí)際情況為出發(fā)點(diǎn),建設(shè)真正符合學(xué)校情況,真正有利于學(xué)校實(shí)驗(yàn)開(kāi)展的實(shí)驗(yàn)室,切忌出現(xiàn)資源浪費(fèi)。
　　在建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室的時(shí)候應(yīng)該遵循一些原則:一、先進(jìn)性。無(wú)論是硬件還是軟件,構(gòu)建實(shí)驗(yàn)室的過(guò)程中一定要采用很成熟的技術(shù)和設(shè)備,在條件允許的情況下,應(yīng)該盡可能的使用當(dāng)前最新的設(shè)備與技術(shù);二、標(biāo)準(zhǔn)化。構(gòu)建網(wǎng)絡(luò)實(shí)驗(yàn)室和制定網(wǎng)絡(luò)實(shí)驗(yàn)計(jì)劃的過(guò)程中,要注意與國(guó)際接軌,特別是所使用的協(xié)議標(biāo)準(zhǔn)及體系;三、擴(kuò)展性。要注意硬件的可擴(kuò)展性,這是網(wǎng)絡(luò)實(shí)驗(yàn)室能夠滿足不同時(shí)期實(shí)驗(yàn)要求的最主要的因素;四、實(shí)用性,搭建網(wǎng)絡(luò)實(shí)驗(yàn)室的費(fèi)用是非常高的,各個(gè)學(xué)校應(yīng)該根據(jù)自身的條件、學(xué)生的素質(zhì)和實(shí)驗(yàn)的需求,做出科學(xué)的統(tǒng)一,最終應(yīng)該將簡(jiǎn)單實(shí)用放在首位[1]。
　　
　　三、實(shí)驗(yàn)系統(tǒng)架構(gòu)
　　
　　整個(gè)實(shí)驗(yàn)室是由若干個(gè)實(shí)驗(yàn)臺(tái)構(gòu)成的。每個(gè)實(shí)驗(yàn)臺(tái)就是一個(gè)教學(xué)模塊,由一定的網(wǎng)絡(luò)設(shè)備組成,能完成一定的實(shí)驗(yàn)內(nèi)容,達(dá)到一定的教學(xué)目標(biāo)。學(xué)生通過(guò)每個(gè)實(shí)驗(yàn)臺(tái)內(nèi)的管理控制器登陸到實(shí)驗(yàn)設(shè)備上做實(shí)驗(yàn),這是現(xiàn)在較為先進(jìn)的一種實(shí)驗(yàn)?zāi)Ｊ絒2]。
　　
　　四、實(shí)驗(yàn)教學(xué)系統(tǒng)
　　
　　建立計(jì)算機(jī)的網(wǎng)絡(luò)實(shí)驗(yàn)室,最主要的目的是改善網(wǎng)絡(luò)的教學(xué)環(huán)境,更好的為教學(xué)服務(wù)。
　　
　　1、實(shí)驗(yàn)方案
　　根據(jù)計(jì)算機(jī)專(zhuān)業(yè)網(wǎng)絡(luò)教學(xué)需求,除培養(yǎng)學(xué)生掌握必要的計(jì)算機(jī)基礎(chǔ)理論外,我們將學(xué)生能力分解為網(wǎng)絡(luò)組建實(shí)施、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)攻擊和防范以及網(wǎng)絡(luò)偵察和反偵察四大組成部分。
　　(1) 網(wǎng)絡(luò)組建實(shí)施,包括:網(wǎng)絡(luò)綜合布線;普通2層局域網(wǎng)絡(luò)組建;3層局域網(wǎng)組網(wǎng);城(市)域網(wǎng)組網(wǎng)。
　　(2) 網(wǎng)絡(luò)管理,包括:網(wǎng)絡(luò)設(shè)備管理;網(wǎng)絡(luò)故障管理;網(wǎng)絡(luò)性能管理;網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)管理。
　　(3) 網(wǎng)絡(luò)攻擊和防范:包括:DOS拒絕服務(wù)攻擊防護(hù);口令攻擊;欺騙攻擊;會(huì)話劫持攻擊;緩沖區(qū)溢出攻擊;保留訪問(wèn)權(quán)限(后門(mén)和特洛伊木馬);門(mén)監(jiān)聽(tīng)代理;漏洞掃描;數(shù)據(jù)加密和解密技術(shù)。
　　(4) 網(wǎng)絡(luò)偵察和反偵察,包括:網(wǎng)絡(luò)常用監(jiān)控分析軟件使用;防火墻的介紹和使用;基本安全操作能力;日志完整審計(jì)。

　2、實(shí)驗(yàn)內(nèi)容
　　建設(shè)完成的網(wǎng)絡(luò)實(shí)驗(yàn)室可以完成基于各種標(biāo)準(zhǔn)網(wǎng)絡(luò)技術(shù)的實(shí)驗(yàn)內(nèi)容。主要包括STP、RSTP、MSTP、VRRP、ACL、NAT、NAPT、STATICROUTE、RIP、 OSPF、VPN、IGMP Snooping、PSTN、ISDN、無(wú)線、防火墻等標(biāo)準(zhǔn)網(wǎng)絡(luò)實(shí)驗(yàn)。在此基礎(chǔ)上,還要求能夠完成各學(xué)校所需的廣域網(wǎng)、局域網(wǎng)和無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn),可以根據(jù)需要將實(shí)驗(yàn)分成基礎(chǔ)實(shí)驗(yàn)內(nèi)容和高級(jí)實(shí)驗(yàn)內(nèi)容。
　　主要可以開(kāi)設(shè)包括以下內(nèi)容的實(shí)驗(yàn):計(jì)算機(jī)網(wǎng)絡(luò)互連技術(shù),包括CSMA/CD協(xié)議、以太網(wǎng)技術(shù)及標(biāo)準(zhǔn)、VLAN技術(shù)等;計(jì)算機(jī)通信技術(shù)及服務(wù):HTTP、FTP、WEB、DNS、DHCP等;網(wǎng)絡(luò)互連技術(shù)路由器、交換機(jī)硬件平臺(tái)及其互連技術(shù)、IOS技術(shù);遠(yuǎn)程網(wǎng)絡(luò)接入:綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)、PSTN撥號(hào)、幀中繼、DDN等;VPN技術(shù)及應(yīng)用:MPLSVPN、IPSECVPN;TCP/IP跟幀技術(shù):IGP 路由,如RIP、OSPF、EIGRP、靜態(tài)(缺省)路由及路由重發(fā)布等;Internet路由技術(shù):BGP路由協(xié)議、自治系統(tǒng)管理等。
　　
　　五、安全設(shè)計(jì)
　　
　　根據(jù)教學(xué)要求,教學(xué)過(guò)程中不可避免的會(huì)用到Internet,伴隨而來(lái)的就是計(jì)算機(jī)的安全和網(wǎng)絡(luò)安全問(wèn)題,網(wǎng)絡(luò)的安全問(wèn)題變的愈來(lái)愈重要。計(jì)算機(jī)病毒、入侵者(黑客)攻擊等安全問(wèn)題成了網(wǎng)絡(luò)時(shí)代的最大安全隱患。
　　采取的最常用的就是防火墻和殺毒軟件,而這些軟件又可以分為網(wǎng)絡(luò)版和個(gè)人版。
　　對(duì)于惡意攻擊,主要可以從下面幾個(gè)方面進(jìn)行預(yù)防:
　　
　　1、過(guò)濾路由器技術(shù)
　　過(guò)濾路由器能提供一個(gè)有力的機(jī)制來(lái)控制可以存在于任何網(wǎng)絡(luò)段的網(wǎng)絡(luò)流量類(lèi)型。通過(guò)控制存在于某一網(wǎng)絡(luò)段的網(wǎng)絡(luò)流量類(lèi)型,過(guò)濾有害的結(jié)果: 網(wǎng)絡(luò)用戶可能找到繞到網(wǎng)絡(luò)安全策略,使其無(wú)效的方法。路由器可以控制存在于某一網(wǎng)絡(luò)段的服務(wù)方式,不符合網(wǎng)絡(luò)安全的(下轉(zhuǎn)259頁(yè))(上接258頁(yè))那些服務(wù)將因此而被嚴(yán)格限制。
　　事實(shí)上,有很多人用防火墻這一術(shù)語(yǔ)來(lái)描述幾乎所有的網(wǎng)絡(luò)安全設(shè)備,如硬件加密設(shè)備、過(guò)濾路由器或應(yīng)用層網(wǎng)關(guān)。防火墻也可運(yùn)行于網(wǎng)絡(luò)層和傳輸層,它在契約處檢查接收和送達(dá)包的IP和TCP報(bào)頭。
　　
　　2、建立堡壘主機(jī)技術(shù)
　　堡壘主機(jī)是一個(gè)組織的網(wǎng)絡(luò)安全中的中心主機(jī)。因?yàn)楸�壘主機(jī)對(duì)網(wǎng)絡(luò)安全至關(guān)重要,所以更應(yīng)該加強(qiáng)防衛(wèi)。這意味著堡壘主機(jī)是由網(wǎng)絡(luò)管理員就近監(jiān)控的。堡壘主機(jī)軟件和系統(tǒng)安全要進(jìn)行定期的審核,還應(yīng)該檢查一些關(guān)于潛在的安全破壞和企圖主機(jī)進(jìn)行攻擊的訪問(wèn)記錄。
　　堡壘主機(jī)目前一般可分為無(wú)路由雙重宿主主機(jī)、犧牲品主機(jī)和內(nèi)部堡壘主機(jī)三種類(lèi)型。
　　
　　六、結(jié)束語(yǔ)
　　
　　隨著信息時(shí)代的到來(lái),網(wǎng)絡(luò)系統(tǒng)及應(yīng)用在各行各業(yè)中已顯示出重要地位。在計(jì)算機(jī)網(wǎng)絡(luò)課程及其相關(guān)課程的教學(xué)中,應(yīng)多強(qiáng)調(diào)對(duì)網(wǎng)絡(luò)技術(shù)的實(shí)際操作技能的培養(yǎng),強(qiáng)調(diào)學(xué)生應(yīng)具有獨(dú)立完成各類(lèi)網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、實(shí)施、配置與管理等工作的能力,從而達(dá)到培養(yǎng)出更多的網(wǎng)絡(luò)工程師的目的,實(shí)現(xiàn)培養(yǎng)應(yīng)用型人才的目標(biāo)。因此,構(gòu)建好網(wǎng)絡(luò)實(shí)驗(yàn)室,是搞好計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)的關(guān)鍵。
　　
　　參考文獻(xiàn):
　　[1] 張立云.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程[M].北京:清華大學(xué)出版社,北方交通大學(xué)出版社,2003
　　[2] 王宏秦.思科網(wǎng)絡(luò)技術(shù)學(xué)院教程:計(jì)算機(jī)網(wǎng)絡(luò)[M].北京:人民郵電出版社,2002
　　[3] 雷震甲. 網(wǎng)絡(luò)工程師教程[M] .北京:清華大學(xué)出版社,2006