0-1 预备知识：网络实验室的使用与管理项目化教学实施流程一、学习情境描述 网络技术是一门实践性很强的课程，学生不仅需要学习大量的网络知识，还需要大量的网络实验。随着需要进行网络实验的学生数量的增多，网络实验的需求量也越来越大。如何有效地管理网络实验窒，如何方便地进行灵活的网络实验组合，如何组织配套的相关实验资料，成为建设网络实验室的重要问题。 我院于2006年建立了采用了以锐捷网络设备为主网络工程实验室，并和锐捷网络大学合办了安徽工贸职业技术学院网络学院。实践证明，这些设备能够和目前国际主流的网络设备的配置方法兼容。只要掌握了本书的实验内容，也就能够对目前同类主流的网络设备进行配置。 本情境主要介绍实验室网络结构，以便学习者顺利进入实验环境。网络工程实验室设计图百兆光纤线百兆双绞线教师机区域校园网学生机区域 S2126GS6506S6506 共8组RACK-1RACK-1RACK-4RACK-4RACK-5RACK-5RACK-8RACK-8RACK-2RACK-2RACK-3RACK-3RACK-6RACK-6RACK-7RACK-7RACKRACK区域区域RACKRACK区域区域二、用户需求 能够使用网络实验室进行网络设备互连实验的模拟。 三、需求分析四、培养目标知识目标 熟悉网络实验室技术结构 掌握RCMS的原理与使用 掌握网络实验室的管理和使用方法能力目标 能够使用网络实验室进行真实项目实验。五、知识准备网络实验室技术结构网络实验室管理准备知识（一）网络实验室技术结构1、网络实验室拓扑结构 锐捷网络实验室解决方案把实验室分为4个区域：教师机区域、学生机区域、实验的RACK（实验台）区域和出口接入区域。 如图1-1所示网络实验室拓扑结构，学生机区域是在S2126G交换机上连接着68共48台PC机，通过交换机S2126G连接S6506到对应的访问控制管理服务器(RCMS)。 RCMS提供了Web界面的集成化管理，提供对应网络设备的连接。学生机区域中的每个学生机使用双网卡，一个网卡用来实现所有实验设备的连接配置，另一个网卡用于组网实验的结果验证。2、RACK的组成 实验室方案中实验用的网络设备都由标准机柜式RACK这一网络实验基本单元组成。每个标准RACK都由一台访问控制管理服务器及相关的网络设备组成。网络设备的连接可以任意组合，用户通过RCMS来控制相关的网络实验设备，完成指定的实验功能。 每个标准RACK的实验环境为：每个实验小组配置一台RCMS，学生只需登录访问控制管理服务器，就可以轻松地登录下面任何一台实验设备。 标准RACK，包括4台R1762路由器、2台S3550-24交换机、2台S2126G交换机和1台访问控制管理服务器。其中，学生可以配置两台三层交换机，作为每个小组的三层汇聚设备；配置两台安全网管型交换机，作为每个小组的二层接人交换机；配置四台模块化路由器，作为每个小组的路由实验环境。RACK实验台组成R1762路由器R1762路由器R1762路由器R1762路由器配绞架一配线架二RG-RCMS控制器S3550-24交换机S3550-24交换机S2126G交换机S2126G交换机 采用上述8台设备组成的标准RACK可以完成高等院校教学中几乎所有的路由、交换实验需要。由图1 2可以看到，路由器与交换机的部分连接已经连好，这样可以减少实验时的某些连接。 这种连接可以实现RIP、OSPF、NAT、VPN、VoIP、PPP等实验项目。RACK网络连接图PPPPPPPSTNPSTNMODEMMODEMMODEMMODEMVo IPVo IPVo IPVo IPS3550S3550S3550S3550R1762R1762R1762R1762R1762R1762S2126GS2126GS2126GS2126GSTP TRUNKSTP TRUNKOSPF Area 1OSPF Area 1RIP V1/V2RIP V1/V2OSPF Area 0OSPF Area 0NATNATNATNAT3、配线架插座的说明 为了减少实验时直接在实验设备上多次插拔，在实验柜内部将交换机、路由器的部分端口和PC机的全部接口都连接到配线架上。 RACK中设备端口（以太、控制）引线至配线架，具体为：6台Pc机的2#网卡端口和COM端口连接到配线架1上，4台路由器的Console端口和4台交换机的Console端口也连接到配线架1上；4台路由器各自的快速以太网F1/0F1/1端口连接到配线架2上，4台交换机各自的快速以太网F0/1-F0/4端口也连接到配线架2上。同时，RACK与核心机柜配线架间建立四条连接链路，其中1条用于RCMS与S6506的连接，3条信道预留，用于RACK间组网联系。 所有组网实验连线在配线架跳线完成，实验时利用事先提供的双绞线，直接在配线架插座上插拔，这样既方便又能保证实验设备的使刚寿命。实验台的内部连接和配线架插座的说明准备知识（二）网络实验室的管理1.RCMS简介 RCMS服务器利用异步模块接口和八爪鱼线连接试验设备。利用八爪鱼线连接每台实验设备的console口。一个异步接口支持8台设备，即一个RCMS服务器可以同时管理8台的网络设备，不需要进行控制线的拔插，采用图形界面，简单方便。每个RACK中的任何PC都已经通过RCMS与设备console口连接到本小组的RACK中的交换机或路由器。通过RCMS服务器配置设备是带外配置。网卡一(rt8139)的IP地址绝对不能随意改变，否则就不能登陆到本小组的RCMS管理器，不能进行交换机和路由器的配置了。RG-RCMS控制器八爪鱼线PC机配置实验台的每台PC机：安装两个网卡网卡一（rt8139）与连接交换机相连，用于管理和配置交换机和路由器。网卡二（an983）与实验机柜内的实验交换机连接，以完成实验连接。RCMS管理配置设备网络连接图 六、项目实施（一）项目实施流程项目开始了解项目情境理解项目需求分析学习并掌握新技术项目实施设备选型网络设备连接网络设备配置调试项目测试项目验收项目总结项目报告项目结束理论复习分析问题记录问题收集问题解决方案测试失败测试成功项目实施流程图（二）网络互连设备选型RG-1762路由器RGRG核心交换机核心交换机RG-S3550RG-S3550交换机交换机RG-S2126GRG-S2126G交换机交换机RG-RCMSRG-RCMS（三）网络拓扑结构图（四）基于WEB的RCMS访问管理 RCMS提供了Web界面的集成化管理，下面首先介绍反向Telnct(Reverse Tclnet)。 对于网络设备来说，无论是Telnet还是Console或是Modem配置连接，都有相应的管理线路( Line)与其相对应（如con 0，vty1，tty，），在正常状况下都是外界通过这些管理线路对路由器进行连接。而反向Telent是通过路由器预留端口与IP地址的绑定实现路由器由里向外的连接，这样，用户就可以通过选择登录端口来管理和配置绑定线路所对应的网络设备。 实验台的RCMS提供一个Web界面，可以通过反向Telnet来集中控制所要访问的网络设备，因此学生不需要做Console连线，只需登录RCMS即可。 在登录界面上，列出了RCMS的所有异步线路及其所连的设备。若某个设备是可访问的，则在图标上和名称卜出现超链接，点击这个超链接即可弹出一个Telnet客户端，通过反向Telnet访问相应的设备。若已经有用户通过反向Telnet连接到该设备，则超链接消失而不可点击。若一个异步线路不允许反向Telnet，则显示已禁止的提示。异步线路及其所连的设备和类型可通过ip host命令进行配置，如果没有配置，则认为是未知设备。在实验室中，学生机通过IE浏览器访问本组RCMS。实验室巾各组的设各地址见表1 2。以第一组为例，统一资源定位地址(URI，)为http：/192.168.1.0：8080。 各实验台地址表设备 型号 设备 管理IP设备 型号 设备 管理IPRCMS-1 192.168.1.0 RCMS-2 192.168.2.0 RCMS-3 192.168.3.0 RCMS-4 192.168.4.0RCMS-5 192.168.1.0 RCMS-6 192.168.6.0 RCMS-7 192.168.7.0 RCMS-8 192.168.8.03.一键清和其他功能 所谓一键清，是指用一条指令即可把所有连接在RCMS上的网络设备的配置恢复成为缺省配置。网络实验室在学生做完实验后，为了给下一组做实验学生提供一个干净的环境，需要把实验台上的网络设备的配置全部清除。RCMS提供了独特的一键清功能，可以通过一个简单的指令把所有实验台上的网络设备的配置清除掉，从而大大降低了实验室管理的维护工作量。 一键清的工作原理是利用RCMS对实验台中设备配置口的连接，建立用于设备还原的批处理命令文件。只要设备的特权口令未被更改，登录相应的RCMS运行该文件即可实现设备还原。其执衍操作如下： RCMS-1enable Password RCMS-1# execute rcms1_clear_all. text executing script file rcms1_clear_all. text executing done 由于rcms1_clear_alltext中按顺序处理了对所有设备连接、还原的有关命令，因此，只需一次执行就可以还原整个RACK实验环境。 此外，因为在RCMS上连接了多台网络没备，RCMS提供了多种权限设置模式。对RCMS的操作分为管理权限和使用权限，同时可以为连接在RCMS上的每台网络设备设置访问口令，此外还可以设定实验台上的网络设备只能由指定的PC机才能访问等多种权限方式。 RCMS上提供了两个以太口，一个用来连接内部网，另一个可以连接到Internet上实现远程访问。由于RCMS支持动态域名服务器(DDNS，Dynamic Domain Name Server)，即使是ADSI。的Internet接人，没有固定的公网IP地址，也可以通过DDNS功能，采用域名方式简单地访问。步骤1：登录RCMS服务器 在IE浏览器中输入RCMS服务器的管理IP地址，端口为8080。第一组：http:/192.168.1.1:8080/第二组： http:/192.168.2.1:8080/第三组： http:/192.168.3.1:8080/第四组： http:/192.168.4.1:8080/第五组： http:/192.168.5.1:8080/第六组： http:/192.168.6.1:8080/第七组： http:/192.168.7.1:8080/第八组： http:/192.168.8.1:8080/步骤2：登录实验设备，选择所需要的实验设备进行切换，鼠标点击需要登录的交换机，会自动弹出超级终端或CMD提示符并登录到交换机。 七、项目验收八、项目测试九、项目总结谢 谢！