阮燦華, 陳 鑫

(1. 福建農(nóng)林大學(xué) 計(jì)算機(jī)與信息學(xué)院, 福建 福州 350002；2. 福州建筑工程職業(yè)中專學(xué)校 計(jì)算機(jī)實(shí)驗(yàn)室, 福建 福州 350007)

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的設(shè)計(jì)與建設(shè)

阮燦華1, 陳 鑫2

(1. 福建農(nóng)林大學(xué) 計(jì)算機(jī)與信息學(xué)院, 福建 福州 350002；2. 福州建筑工程職業(yè)中專學(xué)校 計(jì)算機(jī)實(shí)驗(yàn)室, 福建 福州 350007)

結(jié)合福建農(nóng)林大學(xué)網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)的實(shí)踐,介紹了網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的發(fā)展歷程、建設(shè)目標(biāo)和原則,分析了網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的設(shè)計(jì)方案,并描述了實(shí)驗(yàn)室建設(shè)方案的特點(diǎn)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)安全項(xiàng)目內(nèi)容,最后對后期實(shí)驗(yàn)室建設(shè)的提出了幾點(diǎn)建議。

網(wǎng)絡(luò)工程； 特色實(shí)驗(yàn)室； 網(wǎng)絡(luò)安全

隨著時(shí)代的進(jìn)步,人們對網(wǎng)絡(luò)的依賴越來越強(qiáng),一旦網(wǎng)絡(luò)癱瘓就會給社會帶來災(zāi)難性的影響。因此,網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)顯得尤為重要。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)工程專業(yè)的專業(yè)課,也是一門多學(xué)科交叉的綜合性課程,對學(xué)生的理論和實(shí)操方面要求較高[1]。目前大多數(shù)高校網(wǎng)絡(luò)安全類課程偏重于理論教學(xué),或有些實(shí)踐教學(xué)也在網(wǎng)絡(luò)工程實(shí)驗(yàn)室或虛擬環(huán)境中進(jìn)行[2-3]。因此,建設(shè)一個(gè)能夠?qū)⒔粨Q、安全、語音無線、存儲和操作系統(tǒng)等涉及的分散而復(fù)雜的知識點(diǎn)連在一起，形成網(wǎng)絡(luò)工程實(shí)踐教學(xué)知識體系的專業(yè)實(shí)驗(yàn)室對高校網(wǎng)絡(luò)工程專業(yè)建設(shè)和培養(yǎng)合格的網(wǎng)絡(luò)特色專業(yè)人才具有重要的意義[4]。

我校于2009年招收首屆網(wǎng)絡(luò)工程2個(gè)班60名本科生,學(xué)院根據(jù)網(wǎng)絡(luò)工程專業(yè)教學(xué)實(shí)踐要求建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室,并于2010年完成計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室一期、2012年完成計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室二期和網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室一期、2015年完成網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室二期。實(shí)現(xiàn)了網(wǎng)絡(luò)工程專業(yè)統(tǒng)一的實(shí)驗(yàn)設(shè)備和實(shí)驗(yàn)教學(xué)環(huán)境,可以針對不同層次的師生開展創(chuàng)新網(wǎng)絡(luò)工程特色實(shí)驗(yàn)。所建設(shè)的實(shí)驗(yàn)室具有服務(wù)教學(xué)科研、開放性、先進(jìn)性的特點(diǎn)。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的建設(shè)使學(xué)生通過實(shí)驗(yàn)教學(xué)掌握網(wǎng)絡(luò)工程專業(yè)的理論知識和實(shí)踐技能,具備較為熟練的解決網(wǎng)絡(luò)工程建設(shè)、網(wǎng)絡(luò)安全問題的能力,增強(qiáng)學(xué)生的市場競爭力[5]。

1 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室發(fā)展歷程

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室經(jīng)歷的離散式(網(wǎng)絡(luò)設(shè)備的堆砌)、集中式(半自動(dòng)化管理)、綜合型(智能化、全過程管理)、專業(yè)細(xì)分(行業(yè)特色、信息安全)等4代。

第一代離散式網(wǎng)絡(luò)實(shí)驗(yàn)室的主要特點(diǎn)是實(shí)驗(yàn)室的網(wǎng)絡(luò)設(shè)備單一、實(shí)驗(yàn)平臺功能有限,沒有標(biāo)準(zhǔn)的實(shí)驗(yàn)教材,實(shí)驗(yàn)管理處于離散的狀態(tài)。實(shí)驗(yàn)前期準(zhǔn)備的時(shí)間比較長、設(shè)備利用率比較低,設(shè)備特別是設(shè)備的端口損耗很大,實(shí)驗(yàn)教學(xué)課堂秩序比較亂。

第二代集中式網(wǎng)絡(luò)實(shí)驗(yàn)室的主要特點(diǎn)是提供“一鍵清”功能，可以圖形化操作設(shè)備和設(shè)定多種登錄權(quán)限、無需拔插控制臺線管理設(shè)備、對課堂行為進(jìn)行管理。與第一代實(shí)驗(yàn)室相比,第二代實(shí)驗(yàn)室的實(shí)驗(yàn)準(zhǔn)備時(shí)間縮短了,同時(shí)實(shí)驗(yàn)設(shè)備損耗和管理難度都降低了。但集中式實(shí)驗(yàn)室不能實(shí)現(xiàn)遠(yuǎn)程實(shí)驗(yàn),不能對實(shí)驗(yàn)數(shù)據(jù)進(jìn)行收集和統(tǒng)計(jì),也沒有有效的考核手段。

第三代綜合型網(wǎng)絡(luò)實(shí)驗(yàn)室的主要特點(diǎn)是對實(shí)驗(yàn)教學(xué)、實(shí)驗(yàn)設(shè)備、實(shí)驗(yàn)行為、實(shí)驗(yàn)資料、實(shí)驗(yàn)用戶的統(tǒng)一管理,可以支持遠(yuǎn)程實(shí)驗(yàn)，對實(shí)驗(yàn)行為自動(dòng)記錄與控制并且可以實(shí)現(xiàn)實(shí)驗(yàn)用戶的分類管理,但實(shí)驗(yàn)資源還無法在不同高校間共享。

第四代專業(yè)細(xì)分網(wǎng)絡(luò)實(shí)驗(yàn)室繼承了第三代的全部優(yōu)點(diǎn)同時(shí)可以開展更為細(xì)分的專業(yè)課程。我們的網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室就是要建成第四代的專業(yè)細(xì)分網(wǎng)絡(luò)實(shí)驗(yàn)室。

2 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)目標(biāo)和原則

2.1 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)目標(biāo)

2.2 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)原則

由于網(wǎng)絡(luò)發(fā)展迅速,網(wǎng)絡(luò)安全問題突出、涉及技術(shù)繁多,網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室需模擬真實(shí)的網(wǎng)絡(luò)環(huán)境和盡可能多的網(wǎng)絡(luò)及安全方面的技術(shù)以滿足教學(xué)需要,同時(shí)要做到低投入高產(chǎn)出。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)就要遵循如下原則:技術(shù)先進(jìn)、功能全面，設(shè)備可以兼容和擴(kuò)展，設(shè)備好用、易用、實(shí)用，設(shè)備安全可控、能滿足不同層次實(shí)驗(yàn)教學(xué)和科研方面的需求[8]。

3 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的建設(shè)方案

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室是在網(wǎng)絡(luò)工程實(shí)驗(yàn)的基礎(chǔ)上建設(shè)而成的,網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室可以按不同行業(yè)需求開展不同功能的實(shí)驗(yàn)教學(xué),模擬各行業(yè)的實(shí)際應(yīng)用場景,同時(shí)提供相應(yīng)行業(yè)應(yīng)用管理平臺(相關(guān)的軟件)。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室由工程、行業(yè)特色(企業(yè)行業(yè)應(yīng)用、電子政務(wù)應(yīng)用、電子商務(wù)應(yīng)用、醫(yī)療行業(yè)應(yīng)用、金融行業(yè)應(yīng)用和下一代互聯(lián)網(wǎng)應(yīng)用)、安全、語音無線、數(shù)據(jù)中心和運(yùn)維管理等6大部分構(gòu)成。行業(yè)特色組件中包括操作系統(tǒng)服務(wù)和行業(yè)應(yīng)用平臺,操作系統(tǒng)服務(wù)可開展Linux和Windows 2個(gè)操作系統(tǒng)方面的實(shí)驗(yàn),而行業(yè)應(yīng)用平臺由電子政務(wù)系統(tǒng)、企業(yè)ERP系統(tǒng)、社區(qū)醫(yī)療系統(tǒng)、京樂購物網(wǎng)站和網(wǎng)上銀行系統(tǒng)等構(gòu)成。

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室開展網(wǎng)絡(luò)存儲、操作系統(tǒng)、路由交換、無線、安全、語音和IPv6等相關(guān)專業(yè)技術(shù)的教學(xué)和科研實(shí)驗(yàn),擴(kuò)展了傳統(tǒng)網(wǎng)絡(luò)實(shí)驗(yàn)室的應(yīng)用,提高了實(shí)驗(yàn)室的利用率。通過開展各行業(yè)特色課程的應(yīng)用教學(xué)將不同專業(yè)技術(shù)知識應(yīng)用到相應(yīng)的行業(yè)應(yīng)用場景,使用項(xiàng)目驅(qū)動(dòng)和行業(yè)應(yīng)用場景教學(xué)法提高學(xué)生對專業(yè)知識點(diǎn)的掌控能力及知識的綜合應(yīng)用能力,并通過職業(yè)素養(yǎng)和崗位職能等課程來培養(yǎng)學(xué)生的綜合素質(zhì)和能力,從而提高學(xué)生的競爭力[9]。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室可以開設(shè)的課程如圖1所示,網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室中的網(wǎng)絡(luò)安全專業(yè)課教學(xué)是重點(diǎn),網(wǎng)絡(luò)安全專業(yè)課的授課內(nèi)容主要以安全技術(shù)課程、安全管理課程和行業(yè)應(yīng)用課程3個(gè)層次為主(見圖2)。

圖1 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室可開設(shè)的課程

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室是由LIMP、RCMS/NTC、CVM、安全設(shè)備和網(wǎng)絡(luò)設(shè)備5大部分組成,也就是銳捷公司的第四代網(wǎng)絡(luò)工程實(shí)驗(yàn)室有銳捷公司提供的CVM,以及相關(guān)的應(yīng)用和設(shè)計(jì)等課程包,方便教師進(jìn)行相應(yīng)行業(yè)的特色應(yīng)用方面的實(shí)驗(yàn)教學(xué)；有VPN、入侵檢測系統(tǒng)和防火墻構(gòu)成的安全組件,可以在軟交換、語音網(wǎng)關(guān)、無線交換機(jī)和無線AP組成語音無線方面得以應(yīng)用。銳捷S6200承擔(dān)了數(shù)據(jù)中心組件,運(yùn)行維護(hù)管理組件是由SNC組成[10]。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的拓?fù)淙鐖D3所示,綜合管理平臺如圖4所示。

圖2 網(wǎng)絡(luò)安全專業(yè)課的授課內(nèi)容圖示

圖3 實(shí)驗(yàn)室拓?fù)鋱D

圖4 實(shí)驗(yàn)室綜合管理平臺

3.1 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室特點(diǎn)

傳統(tǒng)的學(xué)生頂崗實(shí)習(xí)管理系統(tǒng)，基于傳統(tǒng)互聯(lián)網(wǎng)，缺乏移動(dòng)性和便捷性，也難以實(shí)現(xiàn)學(xué)生實(shí)習(xí)位置的定位。高職院校在具體實(shí)施頂崗實(shí)習(xí)實(shí)踐過程中，普遍存在指導(dǎo)老師與學(xué)生的溝通不夠，實(shí)習(xí)學(xué)生放任自流、學(xué)生管理不到位等問題，導(dǎo)致頂崗實(shí)習(xí)實(shí)施效果較差。

(1) 技術(shù)先進(jìn)，功能全面。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室是第四代網(wǎng)絡(luò)工程實(shí)驗(yàn)室,技術(shù)先進(jìn),可開展安全、語音、無線、路由交換、存儲、操作系統(tǒng)等專業(yè)課程的實(shí)驗(yàn)教學(xué),還可提供了對學(xué)生、設(shè)備、資料、課程、結(jié)果等方面的應(yīng)用。

(2) 設(shè)備可以兼容和擴(kuò)展。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室不僅可以用銳捷的設(shè)備,也可以使用其他公司的產(chǎn)品,全面兼容Linux和Windows方面的應(yīng)用。

(3) 設(shè)備好用、易用、實(shí)用。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室平臺使用B/S模式,打開瀏覽器輸入地址就可以登錄實(shí)驗(yàn)室設(shè)備、查看設(shè)備當(dāng)前的占用情況。設(shè)備的管理界面統(tǒng)一,無需拔插設(shè)備console線,提供一鍵清功能，方便快捷清除設(shè)備配置,提供圖形界面,同時(shí)允許學(xué)生在宿舍遠(yuǎn)程的登錄平臺對實(shí)驗(yàn)進(jìn)行預(yù)定、 預(yù)覽、 完成并提交實(shí)驗(yàn)報(bào)告及查看實(shí)驗(yàn)成績等[11]。

(4) 設(shè)備安全可控。網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室可以設(shè)定實(shí)驗(yàn)設(shè)備的多種登錄權(quán)限,可以屏蔽一些敏感的命令從而避免學(xué)生學(xué)習(xí)過程中的誤操作。

(5) 設(shè)備多功能性。能滿足不同層次實(shí)驗(yàn)教學(xué)和科研方面的需求。既能開設(shè)本科生不同年級的網(wǎng)絡(luò)工程實(shí)驗(yàn)課程，又能為研究生及教師的科研工作提供相應(yīng)的支持。

3.2 網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的實(shí)驗(yàn)內(nèi)容

網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室可以完成的實(shí)驗(yàn)內(nèi)容有網(wǎng)絡(luò)設(shè)備配置、安全設(shè)備配置、語音無線配置、行業(yè)應(yīng)用配置、存儲配置、崗位技能和職業(yè)素養(yǎng)等。目前主要開展網(wǎng)絡(luò)設(shè)備和安全設(shè)備配置方面的教學(xué)。每一個(gè)實(shí)驗(yàn)項(xiàng)目都是由實(shí)驗(yàn)?zāi)康?、現(xiàn)實(shí)意義、預(yù)備知識、實(shí)驗(yàn)設(shè)計(jì)、實(shí)驗(yàn)拓?fù)洹?shí)驗(yàn)指導(dǎo)等6部分組成。所有的課程教學(xué)資源包都是基于云計(jì)算的 SaaS 模式開發(fā)共享的[12]。

(1) 網(wǎng)絡(luò)設(shè)備配置。 網(wǎng)絡(luò)設(shè)備的配置是網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的基礎(chǔ),網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室模擬實(shí)際企業(yè)的網(wǎng)絡(luò)場景,對路由器交換機(jī)等常用的網(wǎng)絡(luò)設(shè)備進(jìn)行配置,按實(shí)驗(yàn)的不同難度分3類68組實(shí)驗(yàn)項(xiàng)目,滿足不同層次學(xué)生的需求。

簡單實(shí)驗(yàn)有23組,分別是配置DHCP、配置OSPF、配置OSPF認(rèn)證、配置RIPv2、配置Trunk、配置VLAN、配置VLAN間路由、配置單臂路由、配置動(dòng)態(tài)NAPT、配置動(dòng)態(tài)路由產(chǎn)生默認(rèn)路由、配置交換機(jī)Telnet、配置交換機(jī)基本信息、配置靜態(tài)NAT、配置靜態(tài)路由、配置快速生成樹、配置路由器Telnet、配置路由器基本信息、使用標(biāo)準(zhǔn)ACL控制網(wǎng)絡(luò)流量、使用標(biāo)準(zhǔn)ACL限制VTY訪問、使用擴(kuò)展ACL限制應(yīng)用服務(wù)、修剪VLAN、映射IP地址、在三層交換機(jī)上配置VLAN間路由。

中等難度實(shí)驗(yàn)有21組,分別是配置DHCP、配置MSTP、配置MSTP+VRRP、配置OSPF被動(dòng)接口、配置OSPF的多區(qū)域、配置OSPF區(qū)域間路由匯總、配置SPAN、配置TCP負(fù)載分配、配置VRRP單備份組、配置VRRP多備份組、配置策略路由、配置端口安全實(shí)現(xiàn)主機(jī)IP-MAC地址綁定、配置二層端口聚合、配置浮動(dòng)路由、配置基于MAC的ACL、配置基于SVi的VRRP、配置基于時(shí)間的ACL、配置靜態(tài)路由重發(fā)布到OSPF、配置三層端口聚合、配置雙出口NAT、配置重發(fā)布RIP路由到OSPF。

難度比較大的實(shí)驗(yàn)有24組,分別是配置BFD與OSPF路由聯(lián)動(dòng)、配置GRE隧道實(shí)現(xiàn)VPN、配置IPSec Over GRE實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的安全連接、配置IPSec VPN、配置IPSEC靜態(tài)隧道、配置OSPF NSSA區(qū)域、配置OSPF STUB區(qū)域、配置OSPF TOTALY STUB區(qū)域、配置OSPF 虛鏈路、配置OSPF多ABR選路原則、配置OSPF多ASBR選路原則、配置OSPF外部路由匯總、配置Pvlan、配置SuperVlan、配置VRF中的OSPF、配置VRF中的靜態(tài)路由、配置多點(diǎn)雙向重發(fā)布、配置進(jìn)程間路由重發(fā)布、配置跨跳BFD與浮動(dòng)靜態(tài)路由聯(lián)動(dòng)、配置路由器雙向NAT功能、配置路由重發(fā)布中的度量修改、配置外部源地址轉(zhuǎn)換、配置直連BFD與浮動(dòng)靜態(tài)路由聯(lián)動(dòng)、配置重發(fā)布路由路徑過濾。

(2) 安全設(shè)備配置。安全設(shè)備的配置是網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室的重點(diǎn),目前實(shí)驗(yàn)室根據(jù)難易程度的不同開展了33組的實(shí)驗(yàn)項(xiàng)目供教學(xué)使用。

簡單實(shí)驗(yàn)有15組,分別是:查看UAC基本信息、查看防火墻的基本信息、配置 UAC 的靜態(tài)路由、配置UAC DHCP、配置UAC NAT功能、配置UAC混合模式、配置UAC路由模式、配置UAC透明模式、配置防火墻DHCP功能、配置防火墻NAT功能、配置防火墻安全規(guī)則、配置防火墻單VLAN的透明模式、配置防火墻多VLAN的透明模式、配置防火墻靜態(tài)路由、配置防火墻路由模式。

中等難度實(shí)驗(yàn)有10組,分別是:配置UAC IP地址映射、配置UAC IP和MAC地址綁定、配置UAC 策略路由、配置UAC 端口映射、配置UAC 會話限制、配置防火墻IP地址映射、配置防火墻OSPF、配置防火墻策略路由、配置防火墻端口映射、配置防火墻上網(wǎng)用戶認(rèn)證功能。

比較難的實(shí)驗(yàn)有8組,分別是:配置UAC黑名單、配置UAC命令審計(jì)、配置本地WEB認(rèn)證、配置防火墻SSL VPN功能、配置防火墻VDOM、配置防火墻VDOM-LINK、配置防火墻混合模式VDOM、配置流量控制。

4 下一步建設(shè)的建議

在已完成的網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室一期、二期的基礎(chǔ)上,做好三期的規(guī)劃。在已開展的68組的網(wǎng)絡(luò)設(shè)備配置和33組的網(wǎng)絡(luò)安全配置實(shí)驗(yàn)項(xiàng)目的基礎(chǔ)上,再組織教師根據(jù)教學(xué)大綱的要求,開發(fā)新的實(shí)驗(yàn)項(xiàng)目,編寫網(wǎng)絡(luò)設(shè)備配置、安全設(shè)備配置、語音無線配置、行業(yè)應(yīng)用配置、存儲配置、崗位技能和職業(yè)素養(yǎng)等課程實(shí)驗(yàn)指導(dǎo)書。為其他兄弟院校提供路由交換、安全、語音無線、存儲等方面的實(shí)驗(yàn)環(huán)境[13],制定并執(zhí)行網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室開放規(guī)章制度,與企業(yè)合作開展網(wǎng)絡(luò)、安全、語音無線、行業(yè)應(yīng)用、存儲等方面的社會實(shí)踐和廠家認(rèn)證培訓(xùn),為社會培養(yǎng)高級專業(yè)人才的同時(shí)獲得一些經(jīng)濟(jì)效益。

以上結(jié)合我校網(wǎng)絡(luò)工程特色實(shí)驗(yàn)室建設(shè)的實(shí)踐，介紹了實(shí)驗(yàn)室建設(shè)的目標(biāo)和原則，分析了實(shí)驗(yàn)室建設(shè)的特點(diǎn)。通過特色實(shí)驗(yàn)室的建設(shè)，能夠更好地服務(wù)于網(wǎng)絡(luò)工程專業(yè)人才的培養(yǎng)。

References)

[1] 王石, Chung K H,向婕. 我國高校網(wǎng)絡(luò)安全專業(yè)教學(xué)與實(shí)踐探索[J].黑龍江教育(高教研究與評估),2016(8):20-21.

[2] 黃健,阮燦華,舒兆港. 探索桌面虛擬化在全國計(jì)算機(jī)等級考試中的應(yīng)用[J].實(shí)驗(yàn)技術(shù)與管理,2014,31(3):118-122.

[3] 顧春峰,李偉斌,蘭秀風(fēng).基于VMware、GNS3實(shí)現(xiàn)虛擬網(wǎng)絡(luò)實(shí)驗(yàn)室[J]. 實(shí)驗(yàn)室研究與探索,2012,31(1):73-75.

[4] 高聯(lián)雄,趙波,吳慶暢. 網(wǎng)絡(luò)工程專業(yè)課程體系與專業(yè)方向設(shè)置實(shí)踐與探討[J].云南大學(xué)學(xué)報(bào)(自然科學(xué)版),2013,35(S1):150-152.

[5] 詹仕華,蔣萌輝,梁忠.網(wǎng)絡(luò)工程專業(yè)實(shí)驗(yàn)室的設(shè)計(jì)與建設(shè)[J].實(shí)驗(yàn)室科學(xué),2012,15(2):140-142.

[6] 周敏.計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)改革[J].實(shí)驗(yàn)技術(shù)與管理,2013,30(6):113-117.

[7] 李波,陳念年,謝長勇,等.網(wǎng)絡(luò)安全實(shí)驗(yàn)室的設(shè)計(jì)與建設(shè)[J].實(shí)驗(yàn)室研究與探索,2005,24(11):62-65.

[8] 鐘平,王會林.高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)探索[J].實(shí)驗(yàn)室科學(xué),2010,13(2):122-124.

[9] 蘇小冬.行業(yè)特色高校專業(yè)的特色化建設(shè)路徑[J].教育探索,2014(12):84-85.

[10] 容振邦,趙鐵柱,徐沛.基于J2EE的銳捷網(wǎng)絡(luò)工程遠(yuǎn)程實(shí)驗(yàn)室設(shè)計(jì)[J].實(shí)驗(yàn)科學(xué)與技術(shù),2016,14(2):58-62.

[11] 宋凌怡.高校計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的設(shè)計(jì)探討[J].廊坊師范學(xué)院學(xué)報(bào)(自然科學(xué)版),2011(6):35-37.

[12] 阮燦華.基于云計(jì)算的SaaS 模式的課程教學(xué)資源庫建設(shè)研究[J]. 智能計(jì)算機(jī)與應(yīng)用,2013(2):57-59.

[13] 阮燦華,黃健,舒兆港.基于云計(jì)算的區(qū)域基礎(chǔ)教育資源共享策略研究[J]. 智能計(jì)算機(jī)與應(yīng)用,2015(2):84-89.

Design and construction on characteristic laboratory of network engineering

Ruan Canhua1, Chen Xin2

(1. College of Computer and Information, Fujian Agriculture and Forestry University, Fuzhou 350002, China；2. Computer Laboratory, Construction Vocational School in Fuzhou, Fuzhou 350007, China)

Combined with the practice of the construction on the characteristic laboratory of network engineering at Fujian Agriculture and Forestry University, the development history and the construction objective and principles of such laboratory are introduced. Its design plan is analyzed, and the characteristics of the laboratory construction plan, the network topology structure, the network equipment and network security project are described. Finally, some suggestions for the construction of the late laboratories are put forward.

network engineering; characteristic laboratory; network security

10.16791/j.cnki.sjg.2017.05.061

2016-11-01 修改日期：2017-01-03

福建省教育科學(xué)“十二五”規(guī)劃 2014年度課題(FJJKCGZ14-005)

阮燦華(1980―),男,福建福安,碩士,實(shí)驗(yàn)師,主要研究方向?yàn)閷?shí)踐教學(xué)管理、網(wǎng)絡(luò)安全、存儲技術(shù)、云計(jì)算.

E-mail：ruancanhua@fafu.edu.cn

TP393

B

1002-4956(2017)5-0242-05