2024年3月30日发(作者：永冰海)
网络基地建设/改造方案(草案)
一、网络基地目前状况
网络基地目前资产在帐的计算机有25台（实际可用20台，可稳定使用18台），服
务器1台，三层交换机1台，路由器2台，智能交换机若干。
计算机系网络技术专业目前有学生430余人，每个班平均有45-60人不等，再加上
新开专业信息安全技术，更满足不了教学的需要。存在的突出问题表现在：
实验/实训用计算机机一般为3-5人一台，学生实验/实训积极性较差，实验效果
不佳。
实验/实训场地狭小，存在着安全隐患。
网络硬件设备（路由器/交换机/防火墙等）数量太少，基本上不能实现学生在
硬件设备上亲手实验。（目前采用的是模拟器+演示实验）。
设备种类少，实验/实训手段单一，一些实用价值高、实验难度大、贴近实际应
用的实验无法实现。
迫于实验设备单一，专业教师无法完成一些研究和实验，知识无法及时更新。
二、改造设想
1、总体目标：
改造后的网络基地从职能上可以分为3个方面：
面向教学、实践、培训：网络基地从专业不同的层面上提供了真实的网络环境，
能够承担计算机系各专业相关课程的实验、实训任务，同时能够完成其他专业
相关课程的实验、培训任务。
学生通过网络基地，亲自搭建网络、亲自动手调试、配置网络，从而让学生直
观、全方位了解各种网络设备和应用环境，能够切实提高学生的实践能力，增
强其职业素养，对其是否能够真正胜任就业岗位，起到的作用是不可限量、不
可低估的。
面向网络的研究：通过在专业的网络实验室中进行各种前沿的实验，相关教师、
研究人员可以跟踪先进网络和通信技术，开阔思路和眼界，提高科研水平。
打造精品专业：网络技术专业的教师在学院、系里的帮助、扶持下，从专业水
平上、业务水平上都有了大幅的提高，若辅以专业的、较先进的实验设备，将
有信心打造成为我院的精品专业之一，使网络基地成为我院的宣传窗口之一。
2、网络基地的功能模块
改建后的网络基地应该包括系统服务与管理实验室、无线网络实验室、综合布线实
验室、网络硬件与安全实验室。（其中后三个实验室可以设置在一个实验室内，完成三
个实验室的功能）
（1）系统服务与管理实验室
包括实验用计算机60台，具有较高档次的CPU、较大容量的内存，通过有线联网。
可以完成Windows2000/Linux/UNIX环境下网络服务与管理等相关实验。
（2）无线网络实验室
包括10台计算机，全部采用双网卡（无线网卡/物理网卡各一块），通过无线网络
交换机进行连接，实现无线LAN连接，完成无线网络的配置与管理等实验。
（3）综合布线实验室
包括20台计算机、配线架、网络测试仪、桥架、制线工具等。完成网络设计与综
合布线等相关实验。
（4）网络硬件与安全实验室
包括20台计算机、路由器、交换机、防火墙等相关设备，完成路由器、交换机的
管理与配置（如：路由配置、VLAN、TRUNK等）。
3、 能够完成的实验
计算机网络技术的相关实验
操作系统的相关实验/实训
WIN2000/WIN2003/LINUX 系统服务与管理的配置
交换机的原理和基本配置
VLAN、Trunk的配置与管理
控制交换网络中的广播流量、冗余链路等
路由器的原理和基本配置
子网间路由选择
IP网络流量管理
防火墙的设置
无线局域网的配置、管理
网络综合布线
三、配置清单：
1、相关设备
序
号 设备名称/型号
Cisco
1 三层交换机
WS-C3550-24-EMI
24个10/100M电口、可堆叠、背板带宽
华为
2
三层交换机
S3928P-EI
9.6Mpps ，支持命令行接口（CLI）配
置,支持Telnet远程配置,支持通过
Console口配置,支持SNMP,支持RMON,
支持华为QuidView网管系统,支持WEB
网管,支持系统日志,支持分级告警
企业级防火墙；网络吞吐量：10Mpps；
3
防火墙CISCO
PIX-501-BUN-K9
安全过滤带宽：3MB；用户数限制：10；
入侵检测：DoS、IDS；管理：
CSPM,PDM,CLI,WEB,管理软件
防火墙
华为F100-C
防火墙
5
华为3Com
10F
2 4300 8600
用于网络安全方面的实验，
目前没有该类设备。
购买3种类型的产品，第一，
10用户防火墙
百兆级防火墙，内存容量：64MB
闪存容量：8MB，并发连接数：100000，
管理：CONSOLE/TELNET/SNMP/管理软件
1个配置口（ CON 口）,1个备份口（
路由器
6 华为3Com
AUX 口）,2个10/100M以太网接口,3
个插槽(最多配置 3 个接口模块). 处
128MB Flash 32MB
路由器
CISCO 2611XM
二层交换机
8 CISCO
WS-C2950-24
二层交换机
9
华为3Com
Quidway
模块化接入路由器；16MB闪存，最大4
8MB；系统内存32MB，最大128MB；2
个10/100FE端口
快速以太网交换机；16MB DRAM和8MB
闪存；10Mbps/100Mbps；24端口；可堆
叠
24个10/100M以太网接口，独立式，支
持VLAN，支持QuidView网管系统,SNM
P,RMON 1，2，3，9组MIB,Web网管，T
3 2500 7500
3 4800 14400
可以配合三层交换机来使
用（例如：配置干道），也
可以独立进行VLAN的实验。
1 11200 11200
3 9000 27000
目前有2个2611XM路由器，
但数量太少，无法完成学生
的分组实验。
2 3360 6720
2 3000 6000
二者应用最广；第二，学习
不同设备的配置方式。
4
4 7200 28800
32MB DRAM和8MB闪存 1 22000 22000
基本配置
数
量 单价 总价 备注
企业中三层交换机应用较
广。
目前已经拥有3550EMI一
个。
成对使用的原因为：为了完
成交换机的干道实验。
购进5个设备：为了能够有
效完成实验。
Quidway SecPath 网络吞吐量：10Mbps，VPN支持：支持，
Quidway AR28-31 理器MPC8241 300MHz PowerPC, SDRAM
7
2126-EI-ENT-AC ELNET，HGMP集群管理等多种方式
10 cisco模块
Cisco 5483 千兆电
Cisco 5484 Gbic(多模)
2
1300
1800
3100
用于路由实验，增加网络的
复杂性，配置路由
11 华为堆叠模块 SFP-STACK-Kit 4 1000 4000 交换中的堆叠实验
12 网络测试仪
13
配线架等布线配
件
RAID卡/
14 HighPoint
RocketRAID 454
15 硬盘/ATA
无线路由器
D-Link DI-624
威科姆 NetSpy-9510
配线架、跳线架、水平管理环、光纤尾
纤等布线配件
RAID 0，1，0/1，JBOD或RAID 0，1，
10，5，JBOD
1
6500
6500 用于网络布线的测试
3000
2 735 1470
系统服务/管理实验用。
磁盘服务管理，组建磁盘阵
列
三星 80G 7200转 2M(并口) 4 345 1380
16
总线标准：PCI 2.2 接口类型：32 bit
1 430 430
构建无线网络
17
无线网卡D-Link PCI 2.2 传输速率：54Mbps LED指示
DWL-G520+A 灯：2个 协议标准：IEEE 802.11g/IE
EE 802.11b
10 145 1450
网络基地原有20台计算机，
18 计算机 联想 30 6000 180000 现增加30台，已满足教学
需要
19 投影仪 东芝 TDP-T45 1 8500 8500
20 电动幕布 红叶120 1 1200 1200
21 稳压电源 20KW三相 1 4500 4500
合计 347750
说明：
1、以上的主要设备包括路由器、防火墙、三层交换机、二层交换机，分别选择的品牌
都为CISCO和华为，主要原因为：
（1）实验需要：通过不同实验，掌握同类设备、不同品牌的配置区别和关系。
（2）价格相差不大。
（3）社会中的企业等采用的主要设备大多是这两种，具有较高的应用价值。
（4）上述4类设备都选择了6台（加上以前购置的），因为依据目前的学生数量，平
均是7-10人一组，使用一台设备，是最基本的配置数量。
2、改建后网络基地，如果条件允许，扩大基地面积。
新网络基地效果图：
2024年3月30日发(作者：永冰海)
网络基地建设/改造方案(草案)
一、网络基地目前状况
网络基地目前资产在帐的计算机有25台（实际可用20台，可稳定使用18台），服
务器1台，三层交换机1台，路由器2台，智能交换机若干。
计算机系网络技术专业目前有学生430余人，每个班平均有45-60人不等，再加上
新开专业信息安全技术，更满足不了教学的需要。存在的突出问题表现在：
实验/实训用计算机机一般为3-5人一台，学生实验/实训积极性较差，实验效果
不佳。
实验/实训场地狭小，存在着安全隐患。
网络硬件设备（路由器/交换机/防火墙等）数量太少，基本上不能实现学生在
硬件设备上亲手实验。（目前采用的是模拟器+演示实验）。
设备种类少，实验/实训手段单一，一些实用价值高、实验难度大、贴近实际应
用的实验无法实现。
迫于实验设备单一，专业教师无法完成一些研究和实验，知识无法及时更新。
二、改造设想
1、总体目标：
改造后的网络基地从职能上可以分为3个方面：
面向教学、实践、培训：网络基地从专业不同的层面上提供了真实的网络环境，
能够承担计算机系各专业相关课程的实验、实训任务，同时能够完成其他专业
相关课程的实验、培训任务。
学生通过网络基地，亲自搭建网络、亲自动手调试、配置网络，从而让学生直
观、全方位了解各种网络设备和应用环境，能够切实提高学生的实践能力，增
强其职业素养，对其是否能够真正胜任就业岗位，起到的作用是不可限量、不
可低估的。
面向网络的研究：通过在专业的网络实验室中进行各种前沿的实验，相关教师、
研究人员可以跟踪先进网络和通信技术，开阔思路和眼界，提高科研水平。
打造精品专业：网络技术专业的教师在学院、系里的帮助、扶持下，从专业水
平上、业务水平上都有了大幅的提高，若辅以专业的、较先进的实验设备，将
有信心打造成为我院的精品专业之一，使网络基地成为我院的宣传窗口之一。
2、网络基地的功能模块
改建后的网络基地应该包括系统服务与管理实验室、无线网络实验室、综合布线实
验室、网络硬件与安全实验室。（其中后三个实验室可以设置在一个实验室内，完成三
个实验室的功能）
（1）系统服务与管理实验室
包括实验用计算机60台，具有较高档次的CPU、较大容量的内存，通过有线联网。
可以完成Windows2000/Linux/UNIX环境下网络服务与管理等相关实验。
（2）无线网络实验室
包括10台计算机，全部采用双网卡（无线网卡/物理网卡各一块），通过无线网络
交换机进行连接，实现无线LAN连接，完成无线网络的配置与管理等实验。
（3）综合布线实验室
包括20台计算机、配线架、网络测试仪、桥架、制线工具等。完成网络设计与综
合布线等相关实验。
（4）网络硬件与安全实验室
包括20台计算机、路由器、交换机、防火墙等相关设备，完成路由器、交换机的
管理与配置（如：路由配置、VLAN、TRUNK等）。
3、 能够完成的实验
计算机网络技术的相关实验
操作系统的相关实验/实训
WIN2000/WIN2003/LINUX 系统服务与管理的配置
交换机的原理和基本配置
VLAN、Trunk的配置与管理
控制交换网络中的广播流量、冗余链路等
路由器的原理和基本配置
子网间路由选择
IP网络流量管理
防火墙的设置
无线局域网的配置、管理
网络综合布线
三、配置清单：
1、相关设备
序
号 设备名称/型号
Cisco
1 三层交换机
WS-C3550-24-EMI
24个10/100M电口、可堆叠、背板带宽
华为
2
三层交换机
S3928P-EI
9.6Mpps ，支持命令行接口（CLI）配
置,支持Telnet远程配置,支持通过
Console口配置,支持SNMP,支持RMON,
支持华为QuidView网管系统,支持WEB
网管,支持系统日志,支持分级告警
企业级防火墙；网络吞吐量：10Mpps；
3
防火墙CISCO
PIX-501-BUN-K9
安全过滤带宽：3MB；用户数限制：10；
入侵检测：DoS、IDS；管理：
CSPM,PDM,CLI,WEB,管理软件
防火墙
华为F100-C
防火墙
5
华为3Com
10F
2 4300 8600
用于网络安全方面的实验，
目前没有该类设备。
购买3种类型的产品，第一，
10用户防火墙
百兆级防火墙，内存容量：64MB
闪存容量：8MB，并发连接数：100000，
管理：CONSOLE/TELNET/SNMP/管理软件
1个配置口（ CON 口）,1个备份口（
路由器
6 华为3Com
AUX 口）,2个10/100M以太网接口,3
个插槽(最多配置 3 个接口模块). 处
128MB Flash 32MB
路由器
CISCO 2611XM
二层交换机
8 CISCO
WS-C2950-24
二层交换机
9
华为3Com
Quidway
模块化接入路由器；16MB闪存，最大4
8MB；系统内存32MB，最大128MB；2
个10/100FE端口
快速以太网交换机；16MB DRAM和8MB
闪存；10Mbps/100Mbps；24端口；可堆
叠
24个10/100M以太网接口，独立式，支
持VLAN，支持QuidView网管系统,SNM
P,RMON 1，2，3，9组MIB,Web网管，T
3 2500 7500
3 4800 14400
可以配合三层交换机来使
用（例如：配置干道），也
可以独立进行VLAN的实验。
1 11200 11200
3 9000 27000
目前有2个2611XM路由器，
但数量太少，无法完成学生
的分组实验。
2 3360 6720
2 3000 6000
二者应用最广；第二，学习
不同设备的配置方式。
4
4 7200 28800
32MB DRAM和8MB闪存 1 22000 22000
基本配置
数
量 单价 总价 备注
企业中三层交换机应用较
广。
目前已经拥有3550EMI一
个。
成对使用的原因为：为了完
成交换机的干道实验。
购进5个设备：为了能够有
效完成实验。
Quidway SecPath 网络吞吐量：10Mbps，VPN支持：支持，
Quidway AR28-31 理器MPC8241 300MHz PowerPC, SDRAM
7
2126-EI-ENT-AC ELNET，HGMP集群管理等多种方式
10 cisco模块
Cisco 5483 千兆电
Cisco 5484 Gbic(多模)
2
1300
1800
3100
用于路由实验，增加网络的
复杂性，配置路由
11 华为堆叠模块 SFP-STACK-Kit 4 1000 4000 交换中的堆叠实验
12 网络测试仪
13
配线架等布线配
件
RAID卡/
14 HighPoint
RocketRAID 454
15 硬盘/ATA
无线路由器
D-Link DI-624
威科姆 NetSpy-9510
配线架、跳线架、水平管理环、光纤尾
纤等布线配件
RAID 0，1，0/1，JBOD或RAID 0，1，
10，5，JBOD
1
6500
6500 用于网络布线的测试
3000
2 735 1470
系统服务/管理实验用。
磁盘服务管理，组建磁盘阵
列
三星 80G 7200转 2M(并口) 4 345 1380
16
总线标准：PCI 2.2 接口类型：32 bit
1 430 430
构建无线网络
17
无线网卡D-Link PCI 2.2 传输速率：54Mbps LED指示
DWL-G520+A 灯：2个 协议标准：IEEE 802.11g/IE
EE 802.11b
10 145 1450
网络基地原有20台计算机，
18 计算机 联想 30 6000 180000 现增加30台，已满足教学
需要
19 投影仪 东芝 TDP-T45 1 8500 8500
20 电动幕布 红叶120 1 1200 1200
21 稳压电源 20KW三相 1 4500 4500
合计 347750
说明：
1、以上的主要设备包括路由器、防火墙、三层交换机、二层交换机，分别选择的品牌
都为CISCO和华为，主要原因为：
（1）实验需要：通过不同实验，掌握同类设备、不同品牌的配置区别和关系。
（2）价格相差不大。
（3）社会中的企业等采用的主要设备大多是这两种，具有较高的应用价值。
（4）上述4类设备都选择了6台（加上以前购置的），因为依据目前的学生数量，平
均是7-10人一组，使用一台设备，是最基本的配置数量。
2、改建后网络基地，如果条件允许，扩大基地面积。
新网络基地效果图：