H3C网络技术实训室（精选9篇）
H3C网络技术实训室 第1篇
1 问题分析
我校网络实训室所承担的教学任务目标是:熟悉网络设备;根据中小型企业网络架设要求, 熟练配置和使用网络设备;并能够进行网络的日常管理和维护。教学效果证明, 实训室的建设很好的提升了学生学习网络知识的兴趣, 同时也很好的夯实了专业技能, 但同时也暴露了一些实际使用过程中的问题。
1.1 实训室可维护性差
实训室需要定期维护, 最初时由于教学班级比较少, 内容也较为单一, 维护难度略比普通机房大。但随着教学班级的数量增加, 授课形式和内容也趋于多样化, 原本只需承担1~2个教学班的教学任务, 现在提升到了3~4个教学班, 除了低年级的《计算机网络基础》、《网络组建与应用》等课程外, 还牵涉高年级的相关综合实训, 包括现今年年举行的市、省技能大赛的训练。常规课程的要求、内容不一致, 对设备及环境要求也大相径庭。例如:低年级授课一般以2课时为单位, 综合实训一般以1天为单位, 而技能大赛训练往往要持续数周。众所周知, 每次网络实训一般都会改变实训室内部的拓扑结构, 还原并准备一个环境要花费管理员大量的精力。我们也尝试着使用双网卡来管理, 但又引入了电脑设备的同传问题。
1.2 实训室演示能力较弱
实训室能很好地锻炼学生的动手能力, 而多年的网络教学工作, 让我更加意识到学生排除网络故障的能力比构建网络的能力更重要。有些网络故障是可以事先设定了, 但学生制造出来的故障更多, 教学中不仅要指出他们的错误, 改正他们的错误, 更重要的是引导他们找出问题所在, 让全班同学分享排查错误的经验。例如:某小组发生了故障, 授课老师一般亲临小组指导排查故障, 整个过程也只有该小组成员了解, 其他小组只能围观, 教学效果不明显。其次, 对于学生做好的成果也很难展示, 学生只能自娱自乐, 缺乏对其成就的认可。
1.3 实训室复用性不强
随着计算机的普及, 现代职业学校的教学中越来越多地渗透了计算机, 举个例子:传统的数学教学根本不需要使用机房, 而现在的数学教学涉及到了Mathematica等软件的应用, 这就需要学校拥有大量的机房。并且这些课程并不需要长期使用计算机机房, 学校投资新建机房成本过高。但很显然网络实训室作为常规机房使用往往都有着先天缺陷, 例如:不能使用电子教室, 机房的布局小组化不利于学生观看投影。
2 改造方案
根据我校的实际情况, 在原有的仪器设备基础上做了相应的技术探索, 并配套进行了布线改造。
2.1 hybrid技术
华为公司的相关交换机产品, 在传输数据时通常采用802.1q标签技术处理数据。数据传输时, untag就是普通的ethernet报文, 普通PC机的网卡是可以识别这样的报文进行通讯;tag报文结构的变化是在源mac地址和目的mac地址之后, 加上了4bytes的vlan信息, 也就是vlan tag头;一般来说这样的报文普通PC机的网卡是不能识别的。
华为交换机接口存在三种模式, 分别是Access、Hybrid和Trunk。
A) Access类型的端口只能属于1个Vlan, 一般用于连接计算机的端口。当端口收到一个报文时, 判断是否有Vlan信息:如果没有则打上端口的Pvid, 并进行交换转发, 如果有则直接丢弃;当端口发送报文时将的Vlan信息剥离, 直接发送出去;
B) Trunk类型的端口可以允许多个Vlan通过, 可以接收和发送多个Vlan的报文, 一般用于交换机之间连接的端口。当端口收到一个报文时, 判断是否有Vlan信息:如果没有则打上端口的Pvid, 并进行交换转发, 如果有判断该Trunk端口是否允许该Vlan的数据进入:如果可以则转发, 否则丢弃;当端口发送报文时比较端口的Pvid和将要发送报文的Vlan信息, 如果两者相等则剥离Vlan信息, 再发送, 如果不相等则直接发送;
C) Hybrid类型的端口可以允许多个Vlan通过, 可以接收和发送多个Vlan的报文, 可以用于交换机之间连接, 也可以用于连接用户的计算机。当端口收到一个报文时, 判断是否有Vlan信息:如果没有则打上端口的Pvid, 并进行交换转发, 如果有则判断该Hybrid端口是否允许该Vlan的数据进入:如果可以则转发, 否则丢弃 (此时端口上的untag配置是不用考虑的, untag配置只对发送报文时起作用) ;当端口发报文时, 判断该Vlan在本端口的属性, 如果是untag则剥离Vlan信息, 再发送, 如果是tag则直接发送。
Hybrid端口和Trunk端口在接收数据时, 处理方法是一样的, 唯一不同之处在于发送数据时:Hybrid端口可以允许多个Vlan的报文发送时不打标签, 而Trunk端口只允许缺省Vlan发送报文时不打标签。
2.2 实训室拓扑调整
根据实训室面积及学生数量, 我们采用了如图1所示布局, 能够容纳36名学生同时开展实训教学, 形成12组小型企业网络搭建实训平台, 若将对应分组组合又可形成6组中型企业网络搭建实训平台。
布局的优点在于学生以小组为单位开展实训, 并根据项目大小进行组间整合;学生可以通过电子教师或投影仪观看教师演示;教师也容易观察学生的操作情况, 及时加以指导。
对于每个小组的拓扑结构, 我们也做了相应的设计, 让学生们更容易操作设备, 如图2所示。各设备连接要求如下:
A) 配线架黄色模块接口从左至右依次连接本组1~3号电脑网络接口;
B) 配线架绿色模块接口从左至右依次连接对组配线架绿色模块接口;
C) 配线架红色模块接口从左至右依次连接本组1~3号电脑COM接口;
D) 配线架蓝色模块接口从左至右1号接口连接讲台演示机柜对应接口。
如上所述四大模块分别解决了组内电脑网络接口问题, 相邻两组设备接口互联问题, 组内电脑Console接口问题和组内设备与教师演示接口互联问题。
2.3 主要设备及逻辑关系
我校华为网络实训室核心网络设备由四台Q uid w ay S3928TP-SI构成, 其中两台 (SW1和SW2) 负责各分组电脑及教师机的网络通信, 另设两台 (SW3和SW4) 负责与各分组网络机柜互联。各分组网络设备由一台Quidway AR2811路由器、一台Quidway S3928TP-SI三层交换机及一台Quidway S2403H-EI组成, 可满足组内成员构建小型企业网络的要求, 如若将两组设备整合起来将可满足学生构建中型企业网络的要求。各实训小组拥有三台品牌电脑, 用以测试网络连通性和构建相关应用服务。而作为教师用演示设备由一套完整的网络设备和一台电脑构成, 既可以满足教师操作演示, 也能满足学生实训成果展示。
各实训设备间有着较为复杂的逻辑结构, 如图3所示 (图中实线为网络通信线路, 虚线为设备配置线路) 分组电脑经过核心网络与自身所在分组的网络设备互通, 分组之间设备可以经过网络跳线互联, 分组电脑COM端口可以经过配置电缆独自连接分组设备Console接口, 教师电脑COM端口也可以经过配置电缆有选择性地连接至学生实训设备, 以实现演示功能。
2.4 实训室核心网络设备主要配置
2.4.1 设备命名及Vlan创建 (涉及SW1、SW2、SW3和SW4)
按如上配置创建Vlan101~137, 分别对应了36台学生电脑和1台教师用电脑。
2.4.2 配置管道 (Trunk技术, 涉及SW1、SW2、SW3和SW4)
管道技术在文章第2部分已详细说明, 值得一提的是, 如果想增加交换机之间传输数据的带宽可采用端口聚合技术, 进一步提升核心网络效能。
2.4.3 配置端口的Hybrid特性 (涉及SW1和SW2, 实训室运作的核心思想)
注意:各端口Pvid值为Vlan 101~136, 分别对应了36台学生主机, 能够处理转发的Vlan包括自身所处Vlan和教师机所处Vlan 137, 而连接教师机的端口Pvid值为Vlan 137, 该端口能够处理转发的Vlan囊括了101~137。
2.4.4 配置端口的Access特性 (涉及SW3和SW4)
按如上步骤配置各主机相关端口, 需要特别注意的是, 各分组网络设备机柜上配线架的接口顺序和对应组内电脑的接口顺序有着密切的联系, 有着良好的一一对应关系才能很好的配合Hybrid的工作, 减少系统维护的工作量, 完成与各分组网络设备的互联。
3 效果与结论
我校华为网络实训室经过改造后实现了诸多的预期效果:
3.1 实训室可维护性明显加强
通常情况下学生完成相关实训项目后, 撤除实训所连线缆, 实训室网络环境便恢复原貌, 无需管理员介入便能顺利开展下一节课的教学工作。即便在繁忙的技能大赛集训期间, 管理员也能很方便的在2节课时间内重新发送更新系统, 以满足训练内容的调整。
3.2 实训室演示功能更显著
不仅实现了教师操作演示的功能, 并且能展示学生的操作成果, 进一步激发了学生的兴趣。
3.3 专业实训室复用不再是神话
由于实训室的基本布局非常利于开展教学, 电子教室能够很顺畅的在实训室网络环境中运行, 不仅能满足网络类课程的日常教学, 而且能够兼顾非网络类课程的授课, 大大提升了网络实训室的利用率。
3.4 实训室性能得到提升
一个Vlan就是一个广播域, Vlan很好的隔离了广播, 控制了广播风暴的产生, 有利于网络性能的提升。
3.5 实训室网络更加安全
网络实训室常常由于拓扑的改变、IP的改变造成网络通信的混乱, 有时很难找出原因, 使得实训失败。由于Vlan的隔离功能, 组间与组内的通信不会随意产生干扰, 网络更为安全, 实训的成功率也大为提高。
本次实训室的改造工作, 大大提升了教师的实践能力和技术水平, 无论是理论还是实践均跃上了一个新台阶, 也为学生的实习就业创造了良好的实训平台, 使学生能更快、更好地步入企业, 成为企业的技术骨干。
参考文献
[1] (美) 史蒂文斯 (W.Richard Stevens) .TCP/IP详解 (卷1:协议) [M].北京:机械工业出版社, 2007.
[2]华为网络:http://www.huawei.com/.
[3]夏龄, 等.利用三层交换机建设校园网Vlan[J].计算机应用, 2002, 22 (6Z) :234-236.
网络综合布线实训室管理制度 第2篇
为了保证正常的教学与实训秩序，保证实训设备的高效使用，特制定如下管理制度：
一、网络综合布线实训室为教学和实训场所，学生未经授课教师允许不得入内；
二、禁止将食物、饮料及其它与实训工作无关的物品带入机房；
三、禁止在实训室内追逐、打闹及大声喧哗；
四、实训期间未经授课教师许可不得乱摸或启动实训设备；
五、学生进行实验前，首先检查仪器是否有损坏，接通电源，检查是否运转正常。发现仪器有故障者，立即向教师或管理员报告，严禁擅自处理、拆卸、调整仪器主要部件。
六、未经同意，不准擅自改动仪器设备的连接线，不准擅自移动或拆卸任何仪器设备，不准擅自把仪器设备拿出室外使用；
七、正确使用计算机及网络设备，严格执行操作规程，当设备发生故障请立即向管理人员报告，以便得到妥善的处理；
八、实训室内设备、工具、耗材应分类放置在规定地点；
计算机网络实训室建设实践 第3篇
我院的计算机网络技术专业坚持“立足信息产业，培养信息人才，服务信息社会”的办学理念，依托校企合作，全力建设以实际岗位工作过程为导向，以项目为驱动，工学结合的人才培养模式;计算机网络技术专业学生职业能力按照工作过程分为三大方面：建设网络能力(建网)、管理网络能力(管网)和网络使用能力(用网)。建设网络能力主要包括：网络布线能力;网络设备的安装与调试能力;局域网的规划与维护能力。管理网络能力主要包括：网络设备维护能力;网络管理平台的构建能力;企业网络技术改造方案实施能力;数据备份与安全防护能力。网络使用能力主要包括：企业信息平台搭建能力;企业网络设计能力;企业信息发布能力;企业网站管理与维护能力。围绕以上职业能力的培养，我们建设了计算机网络技术五大实训室。
2 实训室建设方案
根据计算机网络技术专业以工作过程为导向的人才培养模式，我们把实训室按照建网、管网、组网三种工作过程来进行工作任务的划分。为实现这些工作任务，需要设计合理的建设方案，如图1所示。
2.1 建网工作过程
在建网工作过程中我们把工作任务细分为四大模块，分别完成企业网络设计、网络规划与设计、智能综合布线设计和网络设备安装与调试。这四大工作任务在综合布线与测试实训室和网络实训室完成。
综合布线与测试实训室主要由布线材料和设备组成，布线材料有：双绞线、多模光纤、耦合器、水晶头、信息插座、护线槽、配线架、机柜等;布线设备主要有：夹线钳、压线钳、光纤转换器、测试仪器等。综合布线与测试实训室能进行网络双绞线配线和端接实训;能够制作和测量4根网络跳线，对应指示灯显示两端RJ45接头的压接线端接连接状况和线序，能够直观判断铜缆的跨接、反接、短路、断路等故障;能与网络配线架、通信跳线架组合进行多种压接线和端接实训，仿真机柜内配线和端接;能够模拟配线和端接常见故障，如：跨接、反接、短路、断路等;能够搭建多种网络链路和测试链路的平台。
网络实训室中设备主要是交换机和路由器，完成企业网络设计与网络设备安装、调试任务。要配置的交换机应当是可配置的智能交换机，如采用华为S2430H交换机。这类交换机是以命令行方式配置的交换机，用户需要记忆复杂的操作命令，配置该交换机相对复杂一些，考虑到目前许多高端网络交换机是以命令行方式进行配置的，在实训项目中特设置了这种类型交换机的配置。第三层交换技术是近几年发展起来的技术，支持第三层交换的网络设备在网络建设中的应用越来越广泛，网络专业的学生迫切需要这方面设备的配置训练，特此我们也购置了三层交换机，安排了三层交换实训。
路由器配置分为基本参数配置和通讯参数配置，基本参数配置可以用一台计算机通过超级终端实现，通讯参数配置需要将两个路由器通过V.35电缆连接起来，然后，将路由器同以太网连接，测试通讯协议等的配置情况。网络实训室中的路由器主要有思科、华为、锐捷品牌。如华为R1760系列的路由器具有一个广域网(WAN)端口、一个局域网(LAN)端口和一个控制台(console)端口，该系列路由器是模块化路由器，其端口可以根据需要来配置，如可以配置两个LAN端口，这样该路由器可连接两个局域网。
这四个模块最终要求网络专业学生能使用给定的网络设备组建小型的企业网络，主要考查学生网络技术方面的综合能力，要求学生能从分析企业需求开始，研究制定网络解决方案，最后实施该方案。
2.2 管网工作过程
在管网工作过程中我们把工作任务细分四大模块，分别完成网络设备维护、网络管理平台构建、企业网技术改造方案实施、数据备份与安全防护。这四个工作任务在网络实训室与网络安全及认证实训室完成。
网络设备维护和企业网技术改造方案主要是维护交换器、路由器设备，以及如何利用这些设备优化企业网构建。网络管理平台构建主要由服务器、客户机、交换机、网络操作系统和客户端软件等组成。该单元在整体上构成一个局域网。整个局域网划分成多个不同的网段，每个网段由1台服务器和4台客户机组成。服务器主要安装Windows 2000操作系统服务器版，以保证构建各种网络服务，如Web、FTP、DNS、E-MAIL等的需要;客户机安装Windows 2000专业版以及相应的开发工具。每组构成了一个独立的局域网，能保证实现网站建设方面的实训项目。
网络安全涉及交换机VLAN技术、路由器ACL技术、硬件防火墙技术、终端用户认证等多种技术。在网络安全及认证实训室实验方案设计中，我们把网络产品相互配合，设计了多种安全实验，为广大学生提供不同层次的安全产品实验环境，以期全面掌握网络安全技术。
这四个模块最终要求网络专业学生具备企业网络管理、改造和维护能力，培养学生的网络综合应用能力。
2.3 用网工作过程
在用网工作过程中我们把工作任务细分为四大模块，分别完成企业信息平台搭建、企业网站设计、企业信息发布、企业网站管理与维护。
这四个模块分别在两个专业机房内完成，主要的实训项目有静态网页设计、动态网页设计。静态网页设计主要是使用Dreamweaver软件搭建网页平台，动态网页我们采用的是ASP.NET技术，使用相应的软件，例如Visual Studio 2005。
学生通过这些工作任务提高了网络软件使用能力，从学生就业情况来看，很多毕业生最后就是通过用网工作过程中的实训项目的学习，找到了合适的工作岗位，所以这块对于学生来说实用性较强，也容易提高学生的学习积极性。
3 实训项目设计
实训项目设计是实训室建设的重要工作，是保证实训质量的关键环节。围绕网络技术专业职业能力的需求，依据以上设计的三个工作过程，我们共设计了多个实训项目。实训项目的设计必须以网络专业学生的职业能力要求为依据，在进行职业能力分析的基础上，完成实训项目与职业能力对照表，然后，再设计实训项目。下面，就网络规划与设计实训项目设计作详细阐述。
3.1 职业能力分析
路由器和交换机是企业网最常见的硬件。路由器是网络层设备，在实际的网络应用中，路由器以网络地址为依据，根据某种路由算法实现数据包的转发。另外，也可以使用路由器实现地址转换(NAT)功能。要实现以上应用目的，学生必须具备路由器基本端口配置能力、静态路由的配置能力、动态路由的配置能力和NAT的配置能力。交换机是数据链路层设备，在实际网络应用中，交换以Mac地址为依据，进行数据帧的存储转发。利用交换机可以进行虚拟局域网(VLAN)设置和生成树(STP)设置。要实现以上应用目的，学生必须具备交换机基本端口配置能力、VLAN和STP配置能力。
3.2 职业能力与实训项目设置
根据上面的分析，确定的实训项目如表1、表2所示。
4 实训考核鉴定方式
根据全部网络技术实训的教学环节与内容安排，实施“双证书”教育。考核方式为参加职业技能鉴定并取得相应职种的职业资格证书为标准的考核方式;(1)网络工程师认证：华为网络工程师(HCNE)、思科网络工程师(CCNA);(2)网络管理员认证：劳动部CITT高级网络管理员(国家职业三级);(3)网站设计师认证：劳动部CITT网页制作(高级)(国家职业三级)。
5 实训室建设实践体会
对高等职业院校而言，先进的实训室是实现人才培养方案的必备条件之一。网络实训实验室以网络建设的基础架构知识为出发点，为学生搭建一套满足各种局域网交换和广域网路由测试需求的基础网络平台，使他们可以熟悉网络基本协议，学习组网设计，模拟各类实际环境，排除网络故障等，亲身体验所设计网络的高速连通性、高可靠冗余等特性，完成从认识、熟悉到设计、排错等多种培训和实验，熟练掌握网络实用技术。
计算机网络技术专业实训室的建设，一方面是保证其实训设备的先进性，另一方面还要加大实训项目的开发力度，提高设备的利用率，确保实训项目与职业能力相衔接，建设一个融教学、培训、职业技能鉴定和技术研发功能于一体的实训基地。几年来的实践表明，职业技术院校的实训室建设必须全方位的同企业合作，引进企业的培训模式，引进企业的考核或认证机制，只有这样才能使网络专业学生得到适合企业需要的职业能力训练，提高就业竞争能力。
参考文献
[1]赵晓琳,赵景晖.计算机网络技术专业实训室建设[J].中国职业技术教育,2007,22(3):57-58.
[2]赵晓琳,赵景晖.高职计算机网络技术专业实训室的建设实践[J].职业技术,2006,20(7):63-65.
[3]金湘虹.计算机网络实训室建设[J].无锡职业技术学院学报,2006,21(4):78-80.
[4]董宇峰,陈清华,王亮.高职院校计算机网络实训环境的建设[J].实验科学与技术,2007,20(5):48-50.
[5]冉德君.校园网的实训项目开发及网络综合实训室建设探索[J].中国职业技术教育,2007,22(30):39-41.
[6]周俊来.加强实训室建设提高职业教育水平[J].中国科技信息,2006,19(2):53-55.
[7]梁裕.计算机网络专业实训室建设方案[J].福建电脑,2005,23(11):35-37.
H3C网络技术实训室 第4篇
指导教师工作守则
(一)实训前必须充分准备，保证实训的顺利进行。
(二)指导实训应以学生为中心，以提高学生的专业操作能力与 综合素养为目的，因人施教。在学生实训过程中，认真解答学生提出的问题。
(三)监督学生的实训行为规范，严禁学生将食品、饮品带入实训场所，任何人不许在实训场所及附近吸烟。
(四)实训过程中，不得无故离开岗位，指导教师要巡视学生的实训情况，发现设备、工具故障及时处理。
(五)对学生进行点名，并做好相关记录。发现学生做与实训无关的操作，指导教师应及时制止。
(六)实训结束后，指导学生整理好设备、工具，按规程处理现场，组织学生做好实训场所的卫生清扫工作。
(七)实训指导教师课后按要求填写实训情况记录单。
基于虚拟机技术的NOS实训室建设 第5篇
“网络操作系统”(NOS)课程是高职院校计算机网络类专业的必修课程,也是大多数计算机类专业的重要课程。“网络操作系统”课程对实践操作要求很高,只有通过大量的实践操作才能充分理解和熟练掌握网络操作系统,并最终应用于实际。
在“网络操作系统”课程教学过程中,配置网络服务器和组建计算机网络是十分重要的试验环节,但现有教学实验条件往往满足不了课程对实践操作要求,进而影响了教学效果,迫切需要寻找一种解决办法。
本文介绍一种方法,即建设基于虚拟机技术的NOS实验训室的方法,来解决网络操作系统课程的实践教学问题。
2 网络操作系统教学现状分析
2.1 网络操作系统教学特点
以windows网络操作系统为例,网络操作系统大致分3个部分:基本配置与管理、域环境配置与管理、应用服务器配置与管理。基本配置与管理类似桌面操作系统实验,在单机环境下操作,而后两部分则要求搭建出网络环境。
网络操作系统的实践教学具有两个最显著的特点:1)操作系统硬盘分区不能被保护。在系统配置过程中,由于要多次重新启动系统,因此操作系统硬盘分区不能通过还原保护卡进行系统保护;2)必须保存配置状态。系统配置具有连续性,必须保存配置状态,并且不能被下一批次的实验破坏。
2.2 网络操作系统实验室现状
网络操作系统实验室一般采用通用机房模式或专用机房模式。
1)通用机房模式。为了节省费用、提高设备利用率,学校一般会采用通用机房的形式。在通用机房中,计算机预装多种操作系统,适应不同的教学需要。比如:软件开发、图形图像、CAD、多媒体等等,同时也包括网络操作系统。为了便于机房管理、防止病毒、防止系统损坏,通用机房必须使用还原保护功能。但是,对于网络操作系统实验则不能使用还原保护卡,这样就产生了矛盾。
2)专用机房模式。在有条件的学校,实验室会采用指专用机房模式,即机房专用于网络操作系统的实践教学。即使采用这种方案,也无法解决多批次学生的上机操作冲突问题。
3 虚拟机技术
虚拟机(Virtual Machine)技术,就是用软件模拟现实的计算机系统的技术。虚拟机技术的特点就是在一台计算机虚拟出多台虚拟计算机,从而解决教学的实际问题。
利用这种技术,可以在现有计算机主操作系统上建立若干个同构或异构的虚拟计算机系统,这些虚拟机系统有独立的CPU、内存、硬盘,甚至还拥有独立的BlOS。由于虚拟机系统仅仅是主系统上的一个文件,只需要完成这个文件的备份工作,就可以随时恢复虚拟机系统,绝对不会影响主系统和其他虚拟机系统。与在计算机上安装多启动操作系统不同,在虚拟机环境下,多个操作系统可以同时运行,并且不需要重新启动就可以完成操作系统之间的互相切换。更重要的是,通过虚拟出来的各种网络设备,虚拟机(Virtual Personal Computer)能完成主机(Host Operating System)之间的网络通讯,多个虚拟机还可以和主机组成标准的TCP/IP网络。不仅如此,多个主机上的多个虚拟机还可以通过主机网络连接成标准的TCP/IP网络。
日前流行的虚拟机软件主要有VMware公司的VMware和Microsoft公司的Virtual PC,都能在Windows系统上虚拟出多个计算机。
4 采用虚拟机技术的NOS教学方案
该方案的核心就是利用“多个主机上的多个虚拟机可以通过主机网络连接成标准的TCP/IP网络”的特性来构建网络操作系统实验网络。
4.1 基础网络配置
在一个实验室(40台学生机)中,按正常方法配置一个windows网络,采用TCP/IP协议,网段使用10.10.10.0,必须保证网络正常。
教师机安装windows 2003 server,可以配置AD。学生机可以安装windows XP或windows 2000 professional或其他操作系统。学生机可以使用保护卡,但要求至少有一个分区不进行恢复。
4.2 虚拟机配置
教师机上安装虚拟机,虚拟机中安装windows 2003 server,必须配置AD。学生机上安装虚拟机,虚拟机中安装windows XP或windows 2000 professional或windows 2003 server。虚拟机网段使用192.168.1.0
4.3 网络操作系统教学
教师使用教师机上虚拟机(windows 2003 server),学生使用学生机上的虚拟机并登录到教师机上的虚拟机域中,进行相关的网络服务配置实验。
5 结论
在实验室中,利用主机网络所建立的基础网络环境,借助于虚拟机技术所建立的虚拟机网络,可以方便地进行网络操作系统课程的实践教学。在实际应用中注意以下几点:
1)为了保证主机网络的畅通,可以对主机使用还原卡,避免病毒等对网络的影响。
2)在学生机中,还可以配置一个windows 2003 server域,在本机上组成网络进行联系。
3)为了保护学生机中不同批次学生的虚拟机文件,应有相应的技术措施。
摘要：该文分析了网络操作系统(NOS)的教学和实验现状,指出现有教学实验条件存在的问题,给出了一种基于虚拟机技术的NOS实验训室的建设方案,用于解决网络操作系统课程的实践教学问题。
关键词：虚拟机,NOS,实训室
参考文献
[1]蒋云松.虚拟机应用于网络操作系统实训的新探索[J].科技资讯,2006(34).
[2]韩迎春.使用虚拟机技术搭建网络安全教学的平台[J].昆明冶金高等专科学校学报,2006(5).
[3]李松波,谢磊.虚拟机技术在网络操作系统教学中的应用[J].现代远程教育研究,2006(6).
[4]巩国忠.Virtual PC软件在教学中的应用[J].天津成人高等学校联合学报,2005(5).
中等职业学校网络实训室的建设分析 第6篇
研究现状
由于中国职业教育的特殊情况, 国外的网络实训室的建设对于国内的参考意义不是很大, 国外的职业教育由于校企联合的办学方式比较成熟, 很多实训室都有企业的参与和管理。而中国的职业教育方面, 企业的参与度很少。或者根本没有参与。对于国内的实训室建设方面, 研究高校网络实训室的论文比较多, 对于职业教育网络实训室建设的研究比较少, 而对于中等职业学校的网络专业方向的实训室建设的研究非常少。
改变中等职业学校网络实训室建设现状的重要性
目前大部分中等职业学校主要构成部分是原来的职业高中或者职业中专, 由于传统教育对于普通高中的偏爱和人们的思想观念, 导致中等职业学校在早些年, 无论在教育投资方面、学生的综合素质方面还是师资培养方面, 都有很多欠缺。中等职业学校很多教师是直接由一个学校门口出来, 走入另一个学校的大门。他们没有在企业中工作的经验, 而且还有很大一部分教师是由其它专业转行而来。很多学数学的教师, 学化学的教师, 学电子的教师, 甚至学中文的都有可能转行对实训室进行管理。由于对专业的不熟悉, 必将导致在组建实训室时, 做决策时会犯一些错误。
中等职业学校网络实训室建设的原则
1.整体规划的原则
网络实训室在有些人看来往往认为只是一些网络设备加一些PC机组成的实训室。其实那只是狭义的网络实训室。其实网络实训不单是简单的由网络设备组成, 还包括网络综合布线实训室, 网络安防实训室, 网络工程实训室, 楼宇智能化实训室, 物联网实训室等。即使最简单的由网络设备组成的实训室也涉及到网络设备的厂家的问题。举例来说, 目前使用比较多的网络互联设备主要有思科、华为、神州数码、锐捷等几家。由于分属不同的厂家, 所以命令行都各不相同。彼此间的兼容性也是一个问题, 因而一般在很少在同一个实训室使用多家的设备。具体采购哪一家的设备一方面要看专业的培养目标, 人才培养方案, 及学生的毕业分配走向。这些问题在建立实训室之前都要有很清晰而明确的目标。另外这些实训室的位置和实训室内的具体布局也需要注意。一般在实训室布局的时候采用就近的原则, 网络专业的实训室最好都放到一个完整的区域。一方面有利于视频监控及安防方面的管理。另一方面, 也有利于网络管理员的管理。如果分散的区域较远, 将不得不配备多个网络实训室管理人员。不仅不利于教学的管理, 也会带来管理资源的浪费。
2.与教学相结合的原则
网络实训室使用的主体是学生, 因而在设计之初就要充分考虑到是否能够与教学相符。一方面要保证能够完成普通的教学任务, 另一方面也要考虑到职业技能竞赛方面的教学任务。
在普通教学方面, 网络专业的实训室比较特殊, 不能采取普通的实训机房的布局, 必须采用利于进行工程和进行实验的布局。这具体会涉及到桌子, 椅子的具体尺寸, 形状, 材料, 摆放位置等一系列问题。
在实训设备数量的采购方面也需要注意。要根据学校的班型和分组情况来进行设备的采购。在资金有限的情况下, 首先要满足的就是教学分组的情况之下, 多余的资金再进行高端设备有采购。毕竟一个实训室只有一组或者两组实训设备是无法进行整个班级的授课和实训的。
3.设备与集成相统一的原则
现在很多中等职业学校的设备采购往往是通过招标来进行, 很少学校会有自己真正的直接采购权。在这种情况下往往会导致一个很严重的问题, 当设备采购完成后, 由于没有下一步的设备安装及设备集成的资金。而导致设备无法进入到实训室中, 即使进入到实训室中, 由于实训室的环境比较简陋而导致设备过早老化甚至过热而损毁。因而, 在进行设备招标时建议在招标的过程中, 直接把集成的费用, 实训室装修的费用都加入进去。其中包含一些特殊器件的采购, 如空调的采购和安装, 静电地板的安装, 光纤及相关配件的费用, 机柜的费用, 配电柜和UPS的费用, 监视器材的安装及采购, 一些服务器类的往往还涉及到KVM的采购。
4.虚实结合的原则
由于网络设备相对来说一般都价格不菲, 一台设备动则几千甚至上万。因而学生的误操作对设备带来的损坏将令人痛心。因而在网络实训室的使用过程中尽量采用虚实结合的原则。即对于实训室配置相对应的模拟器或者是虚拟现实仿真环境。保证学生掌握了最基本的操作方法和具有了初步的使用常识后再使用实训室中的真实设备。一方面可以提高教学的效率, 毕竟真实的网络设备很难保证人手一机, 但是虚拟环境不会存在类似的问题。另一方面, 也可以节省网络实训室管理员对于误操作而损坏的实训设备维护的时间。相对的可以保证网络实训室的使用效率。
5.可扩充性的原则
实训室在初期组建的时候往往由于资金的限制, 有可能无法采购太多的设备。但组建过程中一定要注意到实训室的可扩充性。一方面包括机柜的容量, 另一方面也包含设备插槽的容量, 也包括实训室空调的功率及电源的功率。避免在以后资金充足时没有办法再采购新的设备充实到实训室中。
6.科学管理的原则
在实训室的管理过程中尽量采用科学的管理方面, 如目前在企业中比较流行的6S管理方法。使实训室始终保持一个干净, 整洁, 安全的使用环境。另外还要做到经常对实训设备的检查, 包括实训前环境的检查, 实训后的检查。确保责权分明, 使学生养成良好的使用习惯, 及早把企业的文化融入到教学中来。通过理实一体化的方式, 提高学生适应社会的能力。
实训室的资源整合及利用
对于有的学校来说, 实训室建设成功之后, 往往由于本校的生员有限。导致实训室的开出率不高。从而导致设备的闲置和浪费。解决些问题的方法大致以下几种:
开设网络认证课程
提供对社会的培训
引入企业培训
结语
H3C网络技术实训室 第7篇
网络监控系统是由不一样的功能模块互相结合所组成的一种系统技术,这些不同模块之间复杂的组合可以满足不一样的使用条件,适应性比较强大,根据管理对象的管理需求进行改进就可以随时使用。网络监控技术可以将监控数据进行集中或者分散管理,很好地避免数据出现错误的现象,保证数据保密性。而管理人员想对监控数据进行查询操作时,只需要输入关键词或者关键时间,就可以对具体数据进行全面查询,这样可以降低工作人员的工作强度, 对于数据可以进行备份,并且做出标记,这样在源数据出现丢失的情况下还可以对数据进行查询。
2 网络监控技术在高校实训室安全管理的应用
2.1 系统功能分析
高校实训室安全管理属于一项比较复杂的管理工程,所以必须经过严谨的功能分析,然后利用网络监控技术进行功能满足。对于高校实训室安全管理功能分析的时候必须进行前期调查,并且以调查结果为系统具备的功能进行定义或者功能划分,然后给出比较完善的设计书给予验证。
高校实训室应用网络监控技术进行安全管理主要功能就是对实训室内部机器屏幕进行监控,对学生在监控计算机上的操作进行记录、对一段时间内被监控的计算机进行状态统计或通过主监控机器对学生计算机发送相关指令消息等,这些功能都是高校实训室应用网络监控技术必须实现的。
2.2 安全管理措施的设计及功能实现
在高校实训室进行安全管理过程中运用网络监控技术的同时,应该将监控系统看成是一个由远程主机信息、计算机屏幕监控和主机监控状态所组成的结构总体,要求监控系统必须具备准确性。对于实训室安全管理过程中运用网络监控技术必须保证其具备一定的开放性以及易用性,这样可以为实训室管理人员提供较为优质的管理服务,在每个实训室内部安装隐蔽的监控装置,通过无线网或者有线网和安全管理的主要设备进行连接,让实训室管理人员利用动态的IP地址进行监控,对实训室内部每一台机器进行实时监控。
另外,还需要在实训室设置局域网,然后利用局域网进行网络监控技术的实施,管理人员可以对于实训室内部局域网连接的计算机进行监控,每一台机器在一天的使用过程中所运行的网络动作以及人为操作进行还原,这样就可以避免实训室内部计算机系统安全。而在每一个实训室内部都有一台教师使用机器,教师在进行实训课程讲解的时候,可以将学生们所使用的计算机屏幕界面以矩形方式在自己计算机屏幕上显示,可以对学生们在课堂上所做的相关动作进行实时监控。
2.3 监控设备的安装与测试
高校实训室安全管理系统主要使用的设备是网络硬盘录像机、网络摄像机、红外夜视网络高速球以及液晶显示屏,这几个设备在进行具体安装的时候应该根据实际情况进行安装位置的选择。在进行安装之前必须对各种设备进行完好性检测,在完成设备安装之后,还需要立即运行设备,避免在安装过程中由于操作人员误操作对设备造成损伤,对设备进行全面测试,才能够避免机器运行出现故障。
另外,在每个设备安装完成之后,检测也正常的情况下,必须对系统能够满足实训室安全管理系统最初的监控需求,假若不能就必须对设备进行增加或者移换安装位置,必须保证网络监控技术所需要接入的端口没有被占用,保证在监控末端进行数据接收或者装换,对高校实训室进行安全管理操作。
3 提升高校实训室网络监控技术应用功能措施
虽然网络监控技术具备很多优势,但是也存在自身弊端,为了强化网络监控技术在高校实训室安全管理过程中的功能,必须进行完善措施的建立。
首先应该进行降干扰处理,对网络监控技术所使用到的所有设备周围环境进行净化,对可能产生干扰源的设备进行移除或者消除干扰,在网络监控技术所涉及到的设备运行过程中加入降干扰程序。
其次加强实训室管理人员网络监控操作技术,组织管理人员进行监控操作技术培训,对管理人员进行技术强化,让他们对实训室网络监控所使用到的设备详细了解,对容易出现的故障进行解除, 聘请专人对网络监控系统升级技术进行全面讲解,这样就可以很好的地系统进行升级。
最后应该对远程访问所涉及到的仪器或者线路进行定期维修,避免因为设备或者线路的问题导致实训室安全管理远程访问受到限制。
4 结 语
随着计算机技术的不断发展,越来越多的高校在对实训室进行安全管理的时候都运用到了网络监控技术,逐渐对于网络监控技术的优点有所了解,但是由于各个高校实训室安全管理水平不一致, 导致对网络监控技术使用程度不一致。高校进行实训室安全管理网络监控系统建立的时候,必须对这些问题进行了解,并制定出相应的措施来避免这些问题,对实训室安全管理功能进行全面分析, 利用网络监控技术对功能进行满足,对使用到的设备进行安装前的测试,在安装完成后进行测试,保证系统安全运行。
参考文献
H3C网络技术实训室 第8篇
学校的中心任务是培养社会所需的实用人才, 这就要求教学不能脱离社会的实际需求, 应紧跟社会的需求。实用型网络综合布线技术人才是计算机网络技术专业的人才培养目标之一。计算机网络技术专业与工程技术联系密切, 应用性很强, 其核心课程来自于工程技术应用需求, 并且需根据工业实际不断创新和发展。建设网络智能化工程实训室, 开展网络综合布线工程技术与测试方面的教学, 使学生掌握网络综合布线与测试技术的基本操作方法和知识, 具备承担网络综合布线工程现场工程师、工程勘测技术员、网络构架师、绘图技术员、布线施工员、布线工程测试员、项目经理、执行经理等工作的技能, 是能否实现人才培养目标, 提升专业办学水平的重要举措。
2 网络智能化工程实训室的建设基础
我校建设网络智能化工程实训室, 是在原有网络综合布线技术实训室的基础上进行建设的。网络综合布线技术实训室, 建于2008年, 设备总值38万, 场地面积96m2。主要设备有:网络故障演示仪、数字式链路认证测试仪、光纤熔接机、中心线缆开放式机架 (建筑群子系统) 、学生组开放式机架 (设备间子系统) 、壁挂式机柜 (管理子系统) 、中心机架交换机、学生组机架交换机、中心电话交换机等仪器设备。可开设网络配线和端接、网络跳线制作和测试、垂直子系统的设计和安装、水平子系统的设计和安装、工作区子系统的设计和安装、设备间子系统的设计和安装、管理间子系统的设计和安装、建筑物子系统的设计和安装、网络链路测试、光纤熔接等实训项目。
3 网络智能化工程实训室的建设情况
随着社会和技术的发展, 原有综合布线技术实训室变得应用面相对狭窄、设备相对陈旧, 已不能满足学生实训和课程改革的要求。为满足教学需要, 我校于2013年投资90万元, 购置了新型综合布线实训装置和新一代网络智能化设备, 扩大了实训场地, 使场地面积达到400m2, 设备的布局和摆放全部按照教学做一体化的要求设计, 对网络综合布线技术实训室进行了改造完善, 建成了网络智能化工程实训室。
网络智能化工程实训室主要设备有多功能综合布线实训操作台、全钢结构的综合布线实训装置等2套综合设备及视频监控系统实训模块、智能报警系统实训模块、智能对讲系统实训模块、可视对讲系统实训模块、电子门禁系统实训模块、智能广播系统实训模块、停车场管理系统实训模块、消防系统实训模块、闭路电视系统实训模块等9个集成化设备系统。
网络智能化工程实训室可满足《综合布线系统设计与施工》、《智能楼宇弱电设备安装与调试》、《计算机网络技术》、《网络构建与实施》等专业课教学实训环节任务需求, 为开展“工学结合”和“任务驱动”式教学模式改革提供了较好的条件。可以开出智能化大厦综合布线工程技术配线和端接的实训、智能化大厦综合布线工程技术-布线系统实训、电视监控系统实训、防盗报警系统实训、可视门警系统实训、楼宇对讲系统实训、电子门警系统实训、闭路电视系统实训、数字会议系统实训、智能广播系统实训、停车场管理系统实训、消防系统实训、综合布线链路测试实训、光纤熔接技术实训等14个综合性实训项目。
4 网络智能化工程实训室的建设成效
一是提高了学生的专业综合技能及实践经验和动手能力。通过技能实训的开展, 可使学生进一步理解综合布线技术的原理、规范、安装调试, 智能系统的认识、安装、拆卸、设计和维护等专业知识, 使学生将课堂上学习的理论知识内化。同时, 经过具体装置设备的操作技能培养与训练, 使得学生的动手操作能力、观察分析判断能力、设计与安装能力、故障分析与排除能力等方面, 都得到很好的系统锻炼和培养, 为更好的理解课程、获得综合布线认证工程师和智能系统工程师等职业技能证书奠定坚实的基础, 也为毕业后能够从事网络综合布线系统工程项目和智能楼宇弱电设备安装与调试设计、预算、施工、监理、维护和管理等专业技术工作做好相应的准备。近年来该专业的学生在全国职业院校技能大赛、山东省职业院校技能大赛综合布线技术竞赛项目中取得了优异成绩。承办了2013年山东省物联网应用技能大赛。
二是为开展“工学结合”和“任务驱动”式教学模式改革提供了支撑。目前高职院校的“工学结合”和“任务驱动”式教学模式改革正在如火如荼的进行中, 这种教学模式的实施, 需要有良好硬件条件作为支撑, 这样才能保证学生在最先进的实训条件下完成实训项目, 达到培养高技能水平的目的。我们根据课程改革的指导思想和研究成果, 在教学过程中以网络智能化工程实训室为依托, 充分利用实训环境, 以工作任务为导向, 采用情景模拟、技能操作、任务教学等方法, 通过小组合作、效果展示等方式, 开展教学活动, 使学生具备网络工程现场勘测、工程深化设计、网络布线实施与测试、提供售后服务和建立售后服务文档的能力, 提高安全、成本、合作意识、沟通、协调和应变能力。
三是深入开展校企合作, 使计算机网络技术专业的办学水平和办学竞争力迅速提升。网络智能化工程实训室建成后, 我们广泛深入开展校企合作, 工学结合工作, 主要有:
a.与山东建筑大学、临沂师范学院、潍坊科技学院、北京工业大学、青岛职业学院等院校在学科建设、课程改革、教材开发、认证培训等方面开展了深层次合作;b.开展了职业院校国家级骨干教师培训、教育部教学指导委员会师资培训班、技能大赛教练员培训等各种师资培训;c.以实训室为基地, 走出校园, 进行网络综合布线系统工程的勘测、设计、实施、测试和维护, 积极开展社会服务工作。
结束语
近几年, 我们通过建设网络智能化工程实训室, 并紧跟教学需要对其不断升级、改造, 使其在实训教学、技术应用研发与推广、技能培训与社会服务等方面发挥其应有的作用, 计算机网络专业办学水平和办学竞争力的得到了迅速提升。
参考文献
[1]韩克嘉.浅谈高职院校实验实训室建设与管理[J].科技创新导报, 2014, 9.
H3C网络技术实训室 第9篇
关键词：计算机类实训室网络安全管理,高职学院
随着科学技术的不断发展和高职学院教育教学改革的深化,计算机类实训室已经逐渐成为高职学生学习和实践的一个重要场所,其承担着全院学生基础课、专业课、生产性实训和计算机等级考试等各种上机实践活动。随着计算机网络使用频率的不断增加,充分体现出网络技术对高职教育教学改革的深刻影响,但在实际使用过程中,计算机类实训室的网络安全问题日益突出。因此,对计算机类实训室存在的网络安全隐患以及相应预防措施的研究尤为重要。
1 计算机网络安全的定义及其重要性
1.1 计算机网络安全的定义
计算机网络安全指的是保护计算机网络系统中的硬件、软件和数据资源,不因偶然或恶意的原因遭到破坏、更改、泄露,使网络系统连续可靠地正常运行。计算机网络安全包括两个方面,即物理安全和逻辑安全。物理安全就是要防止系统的相关设备受到破坏或者人为丢失;逻辑安全就是要保证网络中数据的可用性、完整性和保密性。网络管理人员所要做的就是采用各种技术和管理措施,使网络系统能够正常运行,从而确保网络数据的可用性、完整性和保密性,最终到达保护用户信息的目的。
1.2 计算机网络安全的重要性
在科技技术飞速发展的今天,计算机网络已经遍及社会的方方面面,但随着网络信息传输量的不断增长,一些企业和机构在应用计算机网络拓展自身业务的同时,其本身的资料和网络也遭到了非法入侵者的攻击和破坏。入侵者不仅可以窃取企业的数据库信息,还可以篡改数据库内容,伪造用户身份。更有甚者,将网站数据库删除,将计算机病毒和木马上传至企业局域网等,导致企业网站或网络瘫痪,因此如何维护好计算机网络是一项非常重要的工作。网络管理人员在提高自身技术水平的同时,要做好网络设备的及时更新和维护,以防止黑客入侵,保证本单位网络运行的稳定。
2 当前计算机类实训室存在的主要网络安全威胁
2.1 计算机类实训室系统软件的漏洞问题
目前,高职学院计算机类实训室普遍使用的是Windows操作系统,主要有Windows XP,Windows2003 Server,Windows7等。由于操作系统自身具有一些漏洞,黑客往往会利用这些漏洞对学校的网络进行攻击。尽管可以通过系统补丁对操作系统进行完善,可是在更新补丁之前的这段时间内,一个小小的漏洞就足以使学院的网络陷入瘫痪,从而给学院造成比较大的损失。
并非只有操作系统存在漏洞,一些常用的软件也有漏洞,例如Microsoft Office。漏洞的不同,其对计算机网络造成危害程度也不同,但都会对网络系统造成一定的威胁。
2.2 计算机病毒和木马等恶意程序的威胁
不论是学校还是企业的计算机网络系统,人为编制的病毒和木马等都对计算机网络构成了最大威胁。由于高职学院计算机类实训室是对学生开放的,使用人数多且不固定使用者,还可以携带U盘进出实训室,因此该类实训室计算机极易感染计算机病毒和木马。学生在实训室上机器实践过程中,访问一些不良网站也有可能导致计算机感染病毒。如果实训室中的一台计算机感染病毒,由于实训室内所有机器均联网,那么该病毒就会以各种方式入侵其他计算机,轻则对用户数据进行破坏,影响系统的正常运行,重则对整个实训室甚至学院的整个网络系统造成严重的危害,使得学院网络瘫痪,网络服务器不能正常启动,无法正确读取数据资源,严重影响正常的管理和教学工作。
2.3 个人安全保护意识不强
计算机网络安全威胁的另一重要因素是个人安全意识不强,许多学生对网络威胁的重视程度不够,总认为自己没有什么有价值的信息无须进行安全防护。例如,有些学生会将自己的生日作为QQ或邮箱的密码,简单易识破的密码很容易被黑客盗取,从而窃取到你的个人信息,甚至会造成个人财产的损失。再有使用的计算机没有安装杀毒软件、对使用的密码没有进行定期更换、在其他计算机输入个人信息资料时没有及时清除等等,这些个人安全隐患是长期习惯所导致,因此增加了个人计算机面临威胁的风险。
3 计算机类实训室网络安全的防范措施
3.1 定期扫描更新系统软件的漏洞
作为计算机使用者来说,应定期对计算机的系统软件进行漏洞扫描和更新,这样会大大提高计算机网络的安全性。但对于计算机类实训室,大部分计算机都装有还原卡,每次开机,下载系统补丁会消耗过多的网络资源,而且多台计算机同时下载会占用比较多的网络带宽,影响上网速度。为了解决此类问题,我们可以在网络中搭建一个补丁升级服务器,将一些系统和常用软件的漏洞补丁下载到该服务器,局域网内的计算机通过该服务器进行升级,这样就可以解决因为下载系统补丁占用过多带宽的问题。
3.2 建立完善的防病毒体系
由于计算机在使用过程中很容易受到病毒的攻击,因此计算机类实训室必须安装防火墙和杀毒软件。最为常见的杀毒软件形式是网络版杀毒软件和单机版杀毒软件。在计算机类实训室中,建议使用网络版杀毒软件,其可以统一管理病毒库的升级,监控其他计算机的杀毒情况,并远程启用杀毒,同时更新病毒库,减轻网络管理人员的工作量。在实训室内安装一款便捷的杀毒软件,并结合其他防范措施,使计算机得到更加深入的保护。实训室管理员应将IE浏览器的安全级别设置为“中”或“高”,以降低计算机感染网页外挂木马的概率。
3.3 制定严格的实训室管理制度
任何一个健康有序的环境都离不开严格的规章制度。有数据表明,现在很多企业的计算机网络安全问题的出现,大多都是由于操作人员不规范使用导致的,为了建设一个良好的教学环境,建立一个科学严格的实训室管理制度尤为重要。完善的实训室管理制度包括:计算机网络安全管理规则、计算机账号管理制度、实训室管理制度和学生实训室守则,实训室管理员和师生要严格遵守并执行。教学过程中,学生要严格遵守操作规范,每名学生固定一台计算机,这样有利于设备的管理,延长硬件的使用寿命。任课教师要认真填写实训室使用记录,对每节课上出现的计算机网络故障进行登记,以便于管理员有针对性地维修,提高工作效率。
3.4 提高学生计算机网络安全防范意识
提高学生计算机网络使用的安全防范意识,对营造一个安全的计算机网络环境极其重要。学生使用计算机的习惯在很大程度上影响着实训室网络的安全与运行,因此应对大学生的上网习惯进行积极引导,加强网络安全教育,不断引导学生正确使用计算机和浏览网络资源。不能强制性限制学生使用计算机网络,应积极引导学生树立网络安全意识。学校应通过橱窗等各种形式来宣传计算机网络安全,让学生养成良好的使用网络习惯;积极引导学生将学到的知识合理运用到学院网络安全管理和建设上来,防止学生利用实训室的计算机作为网络攻击的工具进行犯罪。
3.5 网络访问控制
对网络进行访问控制是保障计算机网络安全运维的主要策略之一。在学校中,随着校园网内计算机数量的增加,网络视频在教学过程中的大量应用,广播包的数量也随之急剧增加,特别是当某网络设备出现故障后,会不停地向网络发送广播,形成“广播风暴”,严重影响网络运行速度,使网络通信陷于瘫痪。因此,根据需要可以将计算机类实训室的网络进行VLAN划分,以防止交换网络的过量广播。同时,为了防止地址盗用和地址冲突情况的发生,在交换机或其他网络设备上进行MAC绑定,一个IP地址对应一个唯一的MAC地址。
3.6 密码访问技术的使用
密码技术的使用为计算机网络安全提供了可靠的保证。在高职学院计算机类实训室中使用网络的人员比较复杂,为了防止一些非法人员恶意操作实训室中的计算机,对其植入病毒并进行网络攻击等犯罪行为。因此,在实训室使用计算机上网浏览时,要输入学号和姓名,才能登录到网络上,否则是无法进行网络浏览和访问学校资源。
4 结束语
