实验室建设方案网络协议及安全分析实验室313中软吉大Word下载.docx

1、按14级学生规模统计：开设计算机网络课程的各专业本科生700人，计算机网络技术专业的高职学生70人。实验室开出实验规模：（1）网络工程专业140名学生在第四学期的最后3周（60学时）集中进行计算机网络课程实践教学任务；（2）网络工程专业140名学生在第四学期的网络协议分析课程实训课程教学任务；（3）物联网工程专业280名学生在第三学期计算机网络基础课程的实验教学任务；（4）软件工程专业280名学生在第五学期计算机网络基础课程的实验教学任务；（5）70名网络专业高职学生在第一至四学期的计算机网络课程、协议分析课程等的课程实验任务；（6）实验室还要接受老师和高年级本科生的项目科研试验任务。面向课程

2、：（1）计算机网络基础（网络技术高职专业）（2）计算机网络原理（计算机类本科）（3）网络协议分析（网络工程本科）（4）无线传感器传输协议分析（物联网工程、网络工程本科）（5）构建中小企业网络（网络工程本科、网络技术高职专业）（6）大规模路由技术（网络工程本科、网络技术高职专业）（7）网络安全基础（网络工程本科、网络技术高职专业）（8）无线网络构建与维护（网络工程本科、网络技术高职专业）主要功能：（1）网络协议应用环境的构建（2）网络数据帧构造（3）网络数据帧分析（4）网络协议会话分析（5）网络协议开发与测评（6）无线网络环境构建（7）无线数据帧分析3、网络协议实验室开设项目情况（1）学生实验项

3、目开设情况第一类：开设IPv4协议的系列实验（27个实验）第二类：开设IPv6协议的系列实验（13个实验）第三类：开设无线网络协议的系列实验（12个实验）第四类：结合原有的网络安全实验室可以开设网络安全协议的系列实验（2）教师和高年级本科生科研情况教师或高年级本科学生在进行网络相关的科研或进行网络协议相关的项目实践时，需要实验室配合、协助进行开发协议的验证、测试等工作，而协议开发实验平台可以完成这些工作。协议开发实验平台基础开发实验、交互实验、扩展实验和私有协议开发实验等四大类协议开发实验共计23个。4、企业调研及兄弟院校协议实验室建设情况中软吉大：中软吉大开发的网络协议仿真教学系统，从200

4、6年直今已有8年，产品也从基础版、通用版、高级版、高级应用设计几个阶段。客户遍布全国各高校。在西南地区就有重邮、重大、重师、工商大学等均采购的中软吉大的产品，且软件功能较强，据调研客户反映其售后服务较好。锐捷网络：锐捷网络协议实验室应用的客户较少，锐捷主要提供网络建设解决方案，在这平台开发应用少。软件功能也相对中软件吉大弱。实验室一旦建设完成，将会成为重庆地区甚至是西南片区最具先进性的网络协议分析实验室。三、实验室布局图（48套）四、实验室建设的时间安排（详述本年度的建设进度）2015.3确定建设实验室地点；2015.4招标，同时装修实验室；2015.5设备进场、安装调试；2015.6终端设备

5、进场、安装调试；2015.7实验室试运行，同时实验教师培训及实验室验收。五、开出实验计划序号实验课程（项目）名称学时开出组数类 型面向专业1实验1 IEEE802标准和以太网0.58IPv4协议类验证实验计算机类各专业2实验2 地址解析协议（ARP）3实验3 网际协议（IP）4实验4 Internet控制报文协议（ICMP）5实验5 Internet组管理协议（IGMP）6实验6 用户数据报协议（UDP）7实验7 传输控制协议（TCP）实验8 TCP协议的高级特性9实验9 简单网络管理协议（SNMP）10实验10 动态主机配置协议（DHCP）11实验11 域名服务（DNS）12实验12 网络地

6、址转换（NAT）13实验13 超文本传输协议（HTTP）14实验14 远程登录与文件传送协议（TELNET与FTP）15实验15 电子邮件协议（SMTP、POP3和IMAP）16实验16 NetBIOS应用及SMB/CIFS协议17实验17 路由信息协议（RIP）18实验18 开放式最短路径优先协议（OSPF）19实验19 开放式最短路径优先协议（OSPF）20实验20 代理21实验21 IPv4综合实验IPv4协议类综合实验22实验22 ARP地址欺骗23实验23 ICMP重定向24实验24 TCP与UDP端口扫描25实验25 路由欺骗26实验26 冲突与网络广播风暴27实验1 初识IPv6

7、IPv6协议类验证实验网络类各专业28实验2 IPv6报头29实验3 ICMPv630实验4 IPv6多播31实验5 邻居发现协议32实验6 IPv6路由IPv6协议类课程实验33实验7 IPv6与IPv4共存机制34实验8 IPv6地址自动配置35实验9 IPv6 DNS36实验10 IPv6应用层实验IPv6协议类综合实验37实验11 IPv6安全技术38实验12 IPv6程序设计39实验13 IPv6综合实验40实验1 WiFi设备的配置无线网络协议验证实验41实验2 基于WiFi搭建Ad-Hoc模式无线网路42实验3 基于WiFi搭建基础结构模式无线网络43实验4 基于WiFi搭建无线

8、分布式系统模式网络44实验5 基于WiFi的SSID隐藏技术45实验6 基于WiFi的MAC地址过滤技术46实验7 基于WiFi的防火墙与NAT技术47实验8 基于WiFi的WEP加密技术与实战48实验9 WiFi的MAC基础分析49实验10 802.11 成帧细节的分析50实验11 802.11X用户身份验证51实验12 基于WiFI的网络安全协议分析与实战无线网络协议综合实验52实验1 实现ARP协议封装与发送开发协议的验证、测试试验教师及高年级本科生53实验2 实现STP协议封装与发送54实验3 实现802.1Q协议封装与发送55实验4 实现IP协议封装与发送56实验5 实现ICMP协议

9、封装与发送57实验6 实现IGMP协议封装与发送58实验7 实现RIP协议封装与发送59实验8 实现OSPF协议封装与发送60实验9 实现GRE协议封装与发送61实验10 实现UDP协议封装与发送62实验11 实现TCP协议封装与发送63实验12 实现DNS协议封装与发送64实验13 实现DHCP协议封装与发送65实验14 实现RIPng协议封装与发送66实验15 实现IPv6 DNS协议封装与发送67实验16 TCP连接的建立与释放68实验17 DHCP动态IP地址分配69实验18 SYN洪水攻击70实验19 ARP扫描存活主机71实验20 ICMPv6攻击72实验21 协议生成器与触发器7

10、3实验22 自定义协议74实验23 模拟RARP协议六、设备及材料购置计划清单（合计 万元）分类设备名称主要技术参数（*详细准确）数量单位单价（万元）金额（万元）参考型号参考供货单位主控中心平台1. 要求设备为构建真实的实验环境提供硬件与软件支撑，支持6人一组，小组实验可以角色互换。2. 要求设备提供24个传输速率为10/100 Mbps 的固定端口，支持802.1X 端口身份验证和MAC过滤。3. 要求设备支持系统设备和用户数的有效扩展，并采用Linux或Windows操作系统。4. 要求设备提供实验系统需要的多种网络结拓扑构，满足学生并发做不同网络结构下的实验。5. 要求设备采用模块化设计

11、，支持不同拓扑结构间的自由切换，支持对相应的结构的自动验证功能。6. 要求设备提供对实验室主机、设备等信息采集功能。7. 要求设备支持Internet远程管理功能，并提供实验所需的DHCP、DNS、HTTP、FTP、E-mail等多种应用层服务。8. 要求设备提供基于Web的实验管理功能，并提供学生管理、教师管理、在线电子课件管理、实验成绩统计等多种功能。9. 要求设备提供实验室内部网络访问和Internet访问两种访问方式，提供各个设备的远程重启、关闭功能。10. 要求设备设有不同的登陆权限，方便教师管理和维护。11. 要求设备提供实验参考源码和资源手册。12. 要求设备采用冗余备份与还原技

12、术，通过一键式备份、还原技术可随时控制整个实验室的实验环境。13. 要求设备支持系统参数、系统状态、系统服务的远程管理。14. 要求设备安装自动化、服务配置脚本化。15. 要求设备处理并完成实验操作平台与所有实验设备之间的通信管理。要求通过配套加密认证机制进行实验系统的认证管理，进而对实验用户进行身份认证控制。16. 要求设备提供USB接口，USB2.0 Full Speed。17. 要求设备连接器类型：RJ45，符合IEEE802.3或IEEE802.u标准。18. 要求设备支持半双工、全双工、自协商工作模式。19. 要求设备硬盘：250G；内存：标配1G，最大支持4G；设备CPU：INTE

13、L CORE 2 DUO E7500（2.93GHZ/3M/1066/双核）。20. 尺寸规格：440（安装宽度488）*500*88mm（宽*深*高）。重量10Kg电源额定功率400W电压范围：220V10% AC 50-60Hz 功耗（满负荷时）180W工作温度：0-40C，工作环境相对湿度：1090RH（无凝露）存储温度：-20-70C，存储环境相对湿度595RH（无凝露）台4.5 Exp-MC中软吉大组控设备1. 要求设备提供15个固定的10/100Mbit/s RJ45口，符合IEEE 802.3标准。2. 要求设备采用模块化设计，方便组合和扩充，具有芯片级旁路采集，并且支持多种网络

14、拓扑结构验证功能。3. 要求单台设备可支持6人同时进行实验操作。4. 要求设备能够进行当前实验操作平台与实验室其他实验操作平台间的自由切换，支持不同组间的自动切换和多台设备堆叠控制功能。5. 要求设备端口自带指示灯，左边指示灯黄色为通讯指示灯，右边指示灯绿色为连通指示灯，直观显示当前设备的状态。6. 要求设备能在物理上隔离各实验小组，避免各个实验小组之间的组间实验干扰。7. 要求设备同时支持局域网、广域网、IPv6等协议。8. 要求设备与学校原有硬件（防火墙、VPN等）设备没有任何冲突，支持各个设备之间的平滑切换。9. 要求设备支持半双工、全双工、自协商工作模式。10. 要求设备自带过压、欠压

15、保护，过载保护。11. 尺寸规格：440（安装宽度488）*250*44.5mm（宽*深*高）重量：2.7kg输入电压：10% AC 50-60Hz满负载功耗：16W存储环境：-40-80，相对湿度595RH（无凝露）使用环境：-1050，相对湿度2090RH（无凝露）0.863 6.904Exp-SGCD智能网络设备1. 要求设备提供按键式网络结构切换功能，能完成不同拓扑结构的自由切换，满足多台设备进行堆叠控制，减少设备磨损。2. 要求设备提供带有“一种实现自动平滑切换多种网络拓扑结构的网络装置”功能的专利证书，并在投标文件中提供设备截图，以证明此设备的真实性。3. 要求设备提供8个固定以太

16、网接口，端口支持10/100Mbit/s传输速率，支持IPv4、局域网等协议、符合IEEE802.3或IEEE802.3u标准，支持半双工、全双工、自协商工作模式。4. 要求设备提供数字式网络状态显示功能，通过液晶显示屏可直观显示当前设备的状态。5. 要求设备液晶显示屏动态显示产品及网络结构信息，便于教学。6. 要求设备固化一个高速通用Console串口，Console口为RJ45类型，异步EIA/TIA-232类型，9600bit/s（缺省）。7. 要求设备固定8端口，端口自带指示灯，左边指示灯黄色为连通指示灯，右边指示灯绿色为通讯指示灯。8. 要求设备采用模块化设计，为实现网络结构切换的专

17、用硬件。9. 要求设备可进行同步数据总线集中控制。11. 性能参数：尺寸规格：2.6kg20W-2085，相对湿度1095RH（无凝露）1.304 10.432Exp-IDT网卡1. 适用网络类型：快速以太网2. 传输速率：10/100Mbps3. 总线类型：PCI4. 网络标准：IEEE 802.3、IEEE 802.3u5. 网线接口类型：RJ-456. 传输介质类型：UTP CAT 5，EIA/TIA-568 100-ohm screened twisted pair（STP）7. 全双工/半双工：全双工/半双工自适应8. 自举ROM：提供安装远程引导芯片（Boot ROM）选件的插槽9

18、. 主芯片：RTL8139D10. 其他技术参数：Windows 98/Me/NT/2000/NetWare Server 5.x/Linux,SCO UNIX,Solaris,Novell,Mac OS11. 特点：认证标准：FCC，CE12. 自动设置IRQ和I/O地址块0.0060.144USB无线网卡1. 要求传输速率：无线-150Mbps 2. 要求接口类型：USB 3. 要求无线标准：IEEE 802.11g、IEEE 802.11b 4. 要求工作频段：2.4GHz 5. 要求设支持协议：IEEE 802.11 6. 要求覆盖范围：100米、200米、300米、400米、500米、700米、800米、1000米0.0120.288 AWUS036H无线组控设备1. 要求设备支持捕获无线数据帧，支持监听分析无线数据帧，支持破解无线协议。2. 要求设备提供5个10/100M自适应RJ45端口，支持自动翻转及自动协商功能，支持IEEE 802.3x全双工标准及Back-Pressure半双工标准。3. 要求设备最高传输速率54Mbps，支持54/48/36/24/18/12/9/6M或11/5.5/2/1M无线速率自适应功能。4. 要求设备支持TCP/IP、DHCP、ICMP及Radius远