網(wǎng)絡(luò)實(shí)驗(yàn)室的使用與管理

1、0-1 預(yù)備知識(shí)：網(wǎng)絡(luò)實(shí)驗(yàn)室的使用與管理項(xiàng)目化教學(xué)實(shí)施流程一、學(xué)習(xí)情境描述 網(wǎng)絡(luò)技術(shù)是一門(mén)實(shí)踐性很強(qiáng)的課程，學(xué)生不僅需要學(xué)習(xí)大量的網(wǎng)絡(luò)知識(shí)，還需要大量的網(wǎng)絡(luò)實(shí)驗(yàn)。隨著需要進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)的學(xué)生數(shù)量的增多，網(wǎng)絡(luò)實(shí)驗(yàn)的需求量也越來(lái)越大。如何有效地管理網(wǎng)絡(luò)實(shí)驗(yàn)窒，如何方便地進(jìn)行靈活的網(wǎng)絡(luò)實(shí)驗(yàn)組合，如何組織配套的相關(guān)實(shí)驗(yàn)資料，成為建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室的重要問(wèn)題。 我院于2006年建立了采用了以銳捷網(wǎng)絡(luò)設(shè)備為主網(wǎng)絡(luò)工程實(shí)驗(yàn)室，并和銳捷網(wǎng)絡(luò)大學(xué)合辦了安徽工貿(mào)職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)學(xué)院。實(shí)踐證明，這些設(shè)備能夠和目前國(guó)際主流的網(wǎng)絡(luò)設(shè)備的配置方法兼容。只要掌握了本書(shū)的實(shí)驗(yàn)內(nèi)容，也就能夠?qū)δ壳巴愔髁鞯木W(wǎng)絡(luò)設(shè)備進(jìn)行配置。 本情境

2、主要介紹實(shí)驗(yàn)室網(wǎng)絡(luò)結(jié)構(gòu)，以便學(xué)習(xí)者順利進(jìn)入實(shí)驗(yàn)環(huán)境。 網(wǎng)絡(luò)工程實(shí)驗(yàn)室設(shè)計(jì)圖百兆光纖線百兆雙絞線教師機(jī)區(qū)域校園網(wǎng)學(xué)生機(jī)區(qū)域 S2126GS6506S6506共8組二、用戶需求 能夠使用網(wǎng)絡(luò)實(shí)驗(yàn)室進(jìn)行網(wǎng)絡(luò)設(shè)備互連實(shí)驗(yàn)的模擬。 三、需求分析四、培養(yǎng)目標(biāo)知識(shí)目標(biāo) 熟悉網(wǎng)絡(luò)實(shí)驗(yàn)室技術(shù)結(jié)構(gòu) 掌握RCMS的原理與使用 掌握網(wǎng)絡(luò)實(shí)驗(yàn)室的管理和使用方法能力目標(biāo) 能夠使用網(wǎng)絡(luò)實(shí)驗(yàn)室進(jìn)行真實(shí)項(xiàng)目實(shí)驗(yàn)。五、知識(shí)準(zhǔn)備網(wǎng)絡(luò)實(shí)驗(yàn)室技術(shù)結(jié)構(gòu)網(wǎng)絡(luò)實(shí)驗(yàn)室管理準(zhǔn)備知識(shí)（一）網(wǎng)絡(luò)實(shí)驗(yàn)室技術(shù)結(jié)構(gòu)1、網(wǎng)絡(luò)實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu) 銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室解決方案把實(shí)驗(yàn)室分為4個(gè)區(qū)域：教師機(jī)區(qū)域、學(xué)生機(jī)區(qū)域、實(shí)驗(yàn)的RACK（實(shí)驗(yàn)臺(tái)）區(qū)域和出口接入?yún)^(qū)域。 如圖

3、1-1所示網(wǎng)絡(luò)實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu)，學(xué)生機(jī)區(qū)域是在S2126G交換機(jī)上連接著68共48臺(tái)PC機(jī)，通過(guò)交換機(jī)S2126G連接S6506到對(duì)應(yīng)的訪問(wèn)控制管理服務(wù)器(RCMS)。 RCMS提供了Web界面的集成化管理，提供對(duì)應(yīng)網(wǎng)絡(luò)設(shè)備的連接。學(xué)生機(jī)區(qū)域中的每個(gè)學(xué)生機(jī)使用雙網(wǎng)卡，一個(gè)網(wǎng)卡用來(lái)實(shí)現(xiàn)所有實(shí)驗(yàn)設(shè)備的連接配置，另一個(gè)網(wǎng)卡用于組網(wǎng)實(shí)驗(yàn)的結(jié)果驗(yàn)證。2、RACK的組成 實(shí)驗(yàn)室方案中實(shí)驗(yàn)用的網(wǎng)絡(luò)設(shè)備都由標(biāo)準(zhǔn)機(jī)柜式RACK這一網(wǎng)絡(luò)實(shí)驗(yàn)基本單元組成。每個(gè)標(biāo)準(zhǔn)RACK都由一臺(tái)訪問(wèn)控制管理服務(wù)器及相關(guān)的網(wǎng)絡(luò)設(shè)備組成。網(wǎng)絡(luò)設(shè)備的連接可以任意組合，用戶通過(guò)RCMS來(lái)控制相關(guān)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備，完成指定的實(shí)驗(yàn)功能。 每個(gè)標(biāo)準(zhǔn)

4、RACK的實(shí)驗(yàn)環(huán)境為：每個(gè)實(shí)驗(yàn)小組配置一臺(tái)RCMS，學(xué)生只需登錄訪問(wèn)控制管理服務(wù)器，就可以輕松地登錄下面任何一臺(tái)實(shí)驗(yàn)設(shè)備。 標(biāo)準(zhǔn)RACK，包括4臺(tái)R1762路由器、2臺(tái)S3550-24交換機(jī)、2臺(tái)S2126G交換機(jī)和1臺(tái)訪問(wèn)控制管理服務(wù)器。其中，學(xué)生可以配置兩臺(tái)三層交換機(jī)，作為每個(gè)小組的三層匯聚設(shè)備；配置兩臺(tái)安全網(wǎng)管型交換機(jī)，作為每個(gè)小組的二層接人交換機(jī)；配置四臺(tái)模塊化路由器，作為每個(gè)小組的路由實(shí)驗(yàn)環(huán)境。RACK實(shí)驗(yàn)臺(tái)組成R1762路由器R1762路由器R1762路由器R1762路由器配絞架一配線架二RG-RCMS控制器S3550-24交換機(jī)S3550-24交換機(jī)S2126G交換機(jī)S2126G

5、交換機(jī) 采用上述8臺(tái)設(shè)備組成的標(biāo)準(zhǔn)RACK可以完成高等院校教學(xué)中幾乎所有的路由、交換實(shí)驗(yàn)需要。由圖1 2可以看到，路由器與交換機(jī)的部分連接已經(jīng)連好，這樣可以減少實(shí)驗(yàn)時(shí)的某些連接。 這種連接可以實(shí)現(xiàn)RIP、OSPF、NAT、VPN、VoIP、PPP等實(shí)驗(yàn)項(xiàng)目。RACK網(wǎng)絡(luò)連接圖3、配線架插座的說(shuō)明 為了減少實(shí)驗(yàn)時(shí)直接在實(shí)驗(yàn)設(shè)備上多次插拔，在實(shí)驗(yàn)柜內(nèi)部將交換機(jī)、路由器的部分端口和PC機(jī)的全部接口都連接到配線架上。 RACK中設(shè)備端口（以太、控制）引線至配線架，具體為：6臺(tái)Pc機(jī)的2#網(wǎng)卡端口和COM端口連接到配線架1上，4臺(tái)路由器的Console端口和4臺(tái)交換機(jī)的Console端口也連接到配線架1

6、上；4臺(tái)路由器各自的快速以太網(wǎng)F1/0F1/1端口連接到配線架2上，4臺(tái)交換機(jī)各自的快速以太網(wǎng)F0/1-F0/4端口也連接到配線架2上。同時(shí)，RACK與核心機(jī)柜配線架間建立四條連接鏈路，其中1條用于RCMS與S6506的連接，3條信道預(yù)留，用于RACK間組網(wǎng)聯(lián)系。 所有組網(wǎng)實(shí)驗(yàn)連線在配線架跳線完成，實(shí)驗(yàn)時(shí)利用事先提供的雙絞線，直接在配線架插座上插拔，這樣既方便又能保證實(shí)驗(yàn)設(shè)備的使剛壽命。實(shí)驗(yàn)臺(tái)的內(nèi)部連接和配線架插座的說(shuō)明準(zhǔn)備知識(shí)（二）網(wǎng)絡(luò)實(shí)驗(yàn)室的管理1.RCMS簡(jiǎn)介 RCMS服務(wù)器利用異步模塊接口和八爪魚(yú)線連接試驗(yàn)設(shè)備。利用八爪魚(yú)線連接每臺(tái)實(shí)驗(yàn)設(shè)備的console口。一個(gè)異步接口支持8臺(tái)設(shè)備，

7、即一個(gè)RCMS服務(wù)器可以同時(shí)管理8臺(tái)的網(wǎng)絡(luò)設(shè)備，不需要進(jìn)行控制線的拔插，采用圖形界面，簡(jiǎn)單方便。每個(gè)RACK中的任何PC都已經(jīng)通過(guò)RCMS與設(shè)備console口連接到本小組的RACK中的交換機(jī)或路由器。通過(guò)RCMS服務(wù)器配置設(shè)備是帶外配置。網(wǎng)卡一(rt8139)的IP地址絕對(duì)不能隨意改變，否則就不能登陸到本小組的RCMS管理器，不能進(jìn)行交換機(jī)和路由器的配置了。RG-RCMS控制器八爪魚(yú)線PC機(jī)配置機(jī)配置實(shí)驗(yàn)臺(tái)的每臺(tái)PC機(jī)：安裝兩個(gè)網(wǎng)卡網(wǎng)卡一（rt8139）與連接交換機(jī)相連，用于管理和配置交換機(jī)和路由器。網(wǎng)卡二（an983）與實(shí)驗(yàn)機(jī)柜內(nèi)的實(shí)驗(yàn)交換機(jī)連接，以完成實(shí)驗(yàn)連接。RCMS管理配置設(shè)備網(wǎng)絡(luò)連

8、接圖 六、項(xiàng)目實(shí)施（一）項(xiàng)目實(shí)施流程項(xiàng)目開(kāi)始了解項(xiàng)目情境理解項(xiàng)目需求分析學(xué)習(xí)并掌握新技術(shù)項(xiàng)目實(shí)施設(shè)備選型網(wǎng)絡(luò)設(shè)備連接網(wǎng)絡(luò)設(shè)備配置調(diào)試項(xiàng)目測(cè)試項(xiàng)目驗(yàn)收項(xiàng)目總結(jié)項(xiàng)目報(bào)告項(xiàng)目結(jié)束理論復(fù)習(xí)分析問(wèn)題記錄問(wèn)題收集問(wèn)題解決方案測(cè)試失敗測(cè)試成功項(xiàng)目實(shí)施流程圖（二）網(wǎng)絡(luò)互連設(shè)備選型RG-1762路由器（三）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（四）基于WEB的RCMS訪問(wèn)管理 RCMS提供了Web界面的集成化管理，下面首先介紹反向Telnct(Reverse Tclnet)。 對(duì)于網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)，無(wú)論是Telnet還是Console或是Modem配置連接，都有相應(yīng)的管理線路( Line)與其相對(duì)應(yīng)（如con 0，vty1，tty，），

9、在正常狀況下都是外界通過(guò)這些管理線路對(duì)路由器進(jìn)行連接。而反向Telent是通過(guò)路由器預(yù)留端口與IP地址的綁定實(shí)現(xiàn)路由器由里向外的連接，這樣，用戶就可以通過(guò)選擇登錄端口來(lái)管理和配置綁定線路所對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備。 實(shí)驗(yàn)臺(tái)的RCMS提供一個(gè)Web界面，可以通過(guò)反向Telnet來(lái)集中控制所要訪問(wèn)的網(wǎng)絡(luò)設(shè)備，因此學(xué)生不需要做Console連線，只需登錄RCMS即可。 在登錄界面上，列出了RCMS的所有異步線路及其所連的設(shè)備。若某個(gè)設(shè)備是可訪問(wèn)的，則在圖標(biāo)上和名稱卜出現(xiàn)超鏈接，點(diǎn)擊這個(gè)超鏈接即可彈出一個(gè)Telnet客戶端，通過(guò)反向Telnet訪問(wèn)相應(yīng)的設(shè)備。若已經(jīng)有用戶通過(guò)反向Telnet連接到該設(shè)備，則超鏈

10、接消失而不可點(diǎn)擊。若一個(gè)異步線路不允許反向Telnet，則顯示已禁止的提示。異步線路及其所連的設(shè)備和類型可通過(guò)ip host命令進(jìn)行配置，如果沒(méi)有配置，則認(rèn)為是未知設(shè)備。在實(shí)驗(yàn)室中，學(xué)生機(jī)通過(guò)IE瀏覽器訪問(wèn)本組RCMS。實(shí)驗(yàn)室巾各組的設(shè)各地址見(jiàn)表1 2。以第一組為例，統(tǒng)一資源定位地址(URI，)為http：/：8080。 各實(shí)驗(yàn)臺(tái)地址表設(shè)備型號(hào) 設(shè)備管理IP設(shè)備型號(hào) 設(shè)備管理IPRCMS-1 RCMS-2 RCMS-3 RCMS-4 RCMS-5 RCMS-6 1

11、RCMS-7 RCMS-8 3.一鍵清和其他功能 所謂一鍵清，是指用一條指令即可把所有連接在RCMS上的網(wǎng)絡(luò)設(shè)備的配置恢復(fù)成為缺省配置。網(wǎng)絡(luò)實(shí)驗(yàn)室在學(xué)生做完實(shí)驗(yàn)后，為了給下一組做實(shí)驗(yàn)學(xué)生提供一個(gè)干凈的環(huán)境，需要把實(shí)驗(yàn)臺(tái)上的網(wǎng)絡(luò)設(shè)備的配置全部清除。RCMS提供了獨(dú)特的一鍵清功能，可以通過(guò)一個(gè)簡(jiǎn)單的指令把所有實(shí)驗(yàn)臺(tái)上的網(wǎng)絡(luò)設(shè)備的配置清除掉，從而大大降低了實(shí)驗(yàn)室管理的維護(hù)工作量。 一鍵清的工作原理是利用RCMS對(duì)實(shí)驗(yàn)臺(tái)中設(shè)備配置口的連接，建立用于設(shè)備還原的批處理命令文件。只要設(shè)備的特權(quán)口令未被更改，登錄相應(yīng)的RCMS運(yùn)行該文件即可實(shí)現(xiàn)設(shè)

12、備還原。其執(zhí)衍操作如下： RCMS-1enable Password RCMS-1# execute rcms1_clear_all. text executing script file rcms1_clear_all. text executing done 由于rcms1_clear_alltext中按順序處理了對(duì)所有設(shè)備連接、還原的有關(guān)命令，因此，只需一次執(zhí)行就可以還原整個(gè)RACK實(shí)驗(yàn)環(huán)境。 此外，因?yàn)樵赗CMS上連接了多臺(tái)網(wǎng)絡(luò)沒(méi)備，RCMS提供了多種權(quán)限設(shè)置模式。對(duì)RCMS的操作分為管理權(quán)限和使用權(quán)限，同時(shí)可以為連接在RCMS上的每臺(tái)網(wǎng)絡(luò)設(shè)備設(shè)置訪問(wèn)口令，此外還可以設(shè)定實(shí)驗(yàn)臺(tái)上的網(wǎng)絡(luò)

13、設(shè)備只能由指定的PC機(jī)才能訪問(wèn)等多種權(quán)限方式。 RCMS上提供了兩個(gè)以太口，一個(gè)用來(lái)連接內(nèi)部網(wǎng)，另一個(gè)可以連接到Internet上實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)。由于RCMS支持動(dòng)態(tài)域名服務(wù)器(DDNS，Dynamic Domain Name Server)，即使是ADSI。的Internet接人，沒(méi)有固定的公網(wǎng)IP地址，也可以通過(guò)DDNS功能，采用域名方式簡(jiǎn)單地訪問(wèn)。步驟1：登錄RCMS服務(wù)器 在IE瀏覽器中輸入RCMS服務(wù)器的管理IP地址，端口為8080。第一組：:8080/第二組： :8080/第三組： :8080/第四組： :8080/第五組： :8080/第六組： :80