系统概述

产品特点

1．案例教学
? ?选用真实的案例进行教学，提高学生实践技能的同时增加学生的操作经验。
2．完整的实验体系
涉及TCP/IP基础协议、计算机组网、应用服务器的安装与配置、网络管理、网络故障诊断与排除和网络安全等计算机网络多个领域，同时覆盖Windows和Linux两大主流操作系统。
3．新颖的教学模式
? ?将启发式教学与引导式教学相结合，完成实验的过程就是解决一个实际问题的过程。通过多人之间共同协作，培养学生的团队意识。
4．专业、便捷的硬件设备
? ?提供真实网络环境，适合多种实验要求；无需改变物理连接，即可实现不同网络拓扑结构间的自动切换。
5．部署简单，维护量小
　实验平台创新地引入了虚拟机技术，适当地设置还原点，屏蔽实验环境的差异性。大大减少了实验前的准备时间和实验后的恢复时间。

系统组成

　　系统由硬件系统、软件系统、实验教材三部分组成。
　　硬件系统由主控中心平台(ExpPTS-MC)、智能网络设备(Exp-IDT)、组控设备(Exp-SGCA)组成，用于搭建实验所需的网络环境，并提供实验所需的各种应用服务。
　　硬件系统以组件方式提供，方便扩充。
　　软件系统由网络综合教学实训平台Windows版(ExpPTS-WVF)和网络综合教学实训平台Linux版(ExpPTS-LVF)组成，它是进行教学和实验的操作平台，提供实验操作环境的软支撑，又是指导学生实验的教学平台，辅助教师授课。提供windows和linux两种实验环境，并将实验过程中所需要的各种辅助工具、实验触发条件、实验知识点讲解、实验过程指南等内容集成在平台中，为学习者提供便捷的实验环境，从而提高学习效率。

windows实验环境　　　　　　　　　　　　　　linux实验环境

　　实验教材根据教学大纲要求，合理安排课程内容，基础知识与实践相结合，力求简明易懂，注重网络的实际应用，并融入最新的网络知识和应用技术，是一本非常实用的教材。

课程体系及实践技能点

◆TCP/IP基础协议应用
IP协议的工作原理与应用，ARP协议的工作原理与应用，ICMP协议的工作原理与应用，UDP协议的工作原理与应用，TCP协议的工作原理与应用，DNS、HTTP、FTP、SMTP、POP3、IMAP协议的工作原理与应用，IPv6 协议的基 础应用。
实践技能点：
1．进行正确的子网划分。
2．理解IP分片的过程及原理。
3．正确使用route命令。
4．理解路由转发的过程
5．正确使用ARP的配置命令。
6．掌握ARP的作用。
7．理解同一子网和不同子网的ARP会话过程。
8．理解ICMP协议的作用。
9．理解通信端口的作用，记住一些熟知的端口。
10．理解UDP协议的作用。
11．理解TCP连接的建立、释放、重传的过程。
12．理解DNS正向、反向解析的工作过程。
13．理解HTTP协议的工作原理。
14．理解FTP协议的工作原理。
15．理解邮件发、收的工作过程。
16．安装IPv6协议栈的方法。
17．查看、配置IPv6节点的相关信息。
18．掌握两个IPv6节点间进行数据通信的过程。

◆计算机组网
二层交换机的基本配置，VLAN的配置，镜像的配置，路由器的基本配置，基于RIP协议的路由配置，基于OSPF协议的路由配置。
实践技能点：
1．设置、查看交换机的基本信息 。
2．设置以太网端口的工作状态、速率、网线类型、流量等 。
3．划分Port VLAN实现交换机端口隔离 。
4．跨交换机实现VLAN 。
5．实现端口镜像、流镜像。
6．设置、查看路由器的基本信息。
7．配置静态路由器。
8．配置基于RIP协议的路由器。
9．配置基于OSPF协议的路由器。

◆应用服务器安装与配置
安装网络操作系统，使用DHCP进行IP地址分配，使用NAT技术进行组网，安装与配置DNS服务器，安装与配置Web服务器，安装与配置FTP服务器，安装与配置邮件服务器, 安装与配置代理服务器。
实践技能点：
1．解决在安装Windows Server 2003网络操作系统时所遇到的问题。
2．解决在安装Fedora Core 5网络操作系统时所遇到的问题。
3．分别在Windows、Linux操作系统下安装DHCP服务器。
4．配置DHCP服务器实现IP地址自动分配。
5．配置DHCP服务器实现IP地址与MAC地址的绑定。
6．使用NAT技术，实现内部所有主机在公网地址缺乏的情况下可以访问Internet。
7．分别在Windows、Linux操作系统下安装DNS服务器。
8．实现DNS服务器正向、反向查找的配置。
9．在Windows操作系统下安装与配置IIS 服务器。
10．在Linux操作系统下安装与配置Apache服务器。
11．实现Web服务器的地址、端口、主目录、访问权限等配置。
12．使用多IP的方法创建虚拟网站。
13．使用主机头名的方法创建虚拟网站。
14．分别在Windows、Linux操作系统下安装FTP服务器。
15．实现FTP服务器的地址、端口、主目录、访问权限等配置。
16．实现FTP虚拟目录创建。
17．使用多IP的方法创建虚拟FTP站点。
18．使用主机头名的方法实现虚拟网站的创建。
19．分别在Windows、Linux操作系统下安装邮件服务器。
20．实现邮件服务器的邮件目录、域名、创建用户邮箱、安全等配置。
21．分别在Windows、Linux操作系统下安装代理服务器。
22．使用代理服务器技术，实现内部主机可以访问Internet。
23．配置代理服务器，针对不同主机实现访问Internet的控制。

◆网络管理与维护
使用SNMP进行网络管理, 使用网管软件进行网络管理。
实践技能点：
1．分别在Windows、Linux操作系统下安装、配置SNMP服务器。
2．使用SNMP工具管理网络中的被管设备。
3．配置与管理基于SNMP协议的网络设备。
4．使用常用的网管软件（如SNMPc），实现网络环境的拓扑、网络设备信息的查看、网络设备的配置，并对网络设备进行性能管理。

◆网络故障诊断与排除
IP地址冲突, 路由回环，网络设备故障，网络协议故障。
实践技能点：
1．通过IP地址冲突的现象，分析出故障出现的原因，并对故障进行定位，最后解决该故障。
2．通过出现路由回环的现象，分析出故障出现的原因，并对故障进行定位，最后解决该故障。
3．通过对不同网络设备的测试以及不同网络间的连通性的测试，解决与本地路由表、路由器配置有关的故障。
4．解决利用协议漏洞进行网络攻击引起网络故障的问题（如ARP欺骗）。

◆网络安全技术应用
密码学应用, PKI应用，主机的安全审计，单机攻防，网络攻防，主机安全，病毒攻防，防火墙的配置与使用，使用Snort构建入侵检测系统，VPN的构建。
实践技能点：
1.理解数据加密、数字签名技术在具体应用（如：电子商务、电子银行）中的工作原理。
2.使用PKI工具（OpenSSL），保障应用服务器的通信安全。
3.依据系统日志的显示信息，对主机进行安全审计。
4.使用LC5口令破解工具、字典生成器、John等工具对目标主机进行口令破解。
5.针对口令破解的常用手段，制定口令防破措施。
6.由系统的历史记录来分析是否有人试图进行口令破解操作。
7.使用FinalData等工具对已删除的文件进行恢复。
8.使用文件粉碎机等工具对文件进行彻底的删除。
9.使用nmap工具对应用服务器进行端口扫描。
10.使用X-Scan工具对应用服务器进行漏洞扫描。
11.使用木马生成工具向目标主机植入木马，并使用远程控制工具对目标主机进行控制。
12.使用nmap工具对目标主机、服务器进行洪泛攻击。
13.使用系统自带的文件加密、权限设置、数据备份等功能对主机进行保护。
14.使用漏洞扫描工具查看系统是否存在漏洞，并及时对系统打补丁。
15.ipc$入侵及防范入侵方法。
16.由病毒发作的表象，辨别出病毒的类型（文件型病毒、宏病毒、蠕虫病毒），并使用专杀工具进行杀毒。
17.分别在Windows、Linux系统下配置防火墙，满足指定的安全要求。
18.使用Snort保护应用服务器的安全。
19.使用Snort检测端口扫描攻击。
20.使用Snort检测IP分片攻击。
21.使用IPsec和PPTP的方法构建VPN，保障企业网络的通信安全。

◆案例演练

产品资料

  宣传彩页下载