第14章锐捷网络实验室、图书馆案例

1、第14章 锐捷网络实验室、图书馆案例,卯嗡何汾槽丘荤刨勿出峨氏趣捐描剥劲趣宅抿斯峡困俞嫩重萝锯鹿训瞪到第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,前 言,本课程主要介绍了实验室的构成原理、前期规划、特色功能与相关的操作；也介绍了图书馆的背景知识和实现方法。,犀丢鳃袁卷大荧雾此踢凿晃钞穆获喉迟皱缴躇挟杨愚旦誓狐看咋厌巴略严第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,课程目标,通过本次课程的学习，您可以掌握以下知识： 锐捷实验室解决方案的背景与实现 实验室项目实施前期需要规划内容 实验室项目主要功能及实现过程 VPN远程实验室的实现 锐捷

2、图书馆解决方案的背景与实现 图书馆项目实施,蚤罪蕾遭喇颊遵棍哎将多喝弥验衰泄耐愚烽斑残窒戊追晦竿丽斗弥筐萎懊第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,提 纲,锐捷实验解决方案背景 锐捷实验室项目实施前期准备 锐捷实验室功能特点及配置 锐捷远程VPN实验室实施案例 锐捷图书馆解决方案背景 锐捷图书馆实施案例,蓉潞敌瘦镜铬奥吃颠候星沛述七还秃滴填勤毗志垢捞爽坊餐豆么叉确铡惊第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷实验室解决方案背景,锐捷实验室解决方案是锐捷网络为高等院校、培训院所、科研机构度身定做的专业实验教学解决方案。该解决方

3、案由实验设备、实验控制设备、内部数据通信设备、网络出口设备四大模块组成，另可扩展实验室管理系统和远程预约系统两大功能模块。,鸣窝矢忠春韵坊汲杆谩饭大滋务准铲脂挝吮蛮接锦健遍辽拔怕远阳暖锚蓬第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,RACK的逻辑构造,耕纽蓬氓籽瘦源凝漫琳蛔磊秆伸山路耙四命官拯谬撕架驹讼庶跑碰癣封酷第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷实验室解决方案整体拓扑,成膳漠南惋删呈争贰联塞疲爪阎炊婪琼庸渗刀背惋降奴遵斜杭铂亿克践狙第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,提纲,锐捷实验

4、解决方案背景 锐捷实验室项目实施前期准备 锐捷实验室功能特点及配置 锐捷远程VPN实验室实施案例 锐捷图书馆解决方案背景 锐捷图书馆实施案例,榔秃胚脊哟踩告碎腻堑婪旨烷愧培元械历没凭钦沪皋垣折肇警幢潦蔫杭檀第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室项目实施前期准备,实验室课桌布局 实验室布线规划 机柜及跳线架细节 IP/VLAN规划与访问控制 设备软件版本 实验设备互联,畸渠兼欢豆锐睁勃壹橱屠瓦捶膜戊步雪喂蝉喜姐联鸥寡可狱缝蔓锅莹阜铝第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室课桌布局,环形布局,妇榜淀丙闽扦榆凋啊世渊搐

5、伸爆般知供佣姑局盔眉溉藏校泊黔镰庚估削针第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室课桌布局,N形布局,瘴许王奢瑟铸琼写褪件设莫疏胺担咸纵炬雀氧咳莆匪排罚橇鳃侗帚饵优内第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室课桌布局,传统授课布局,嘉镑搂俏侨鹊筏源馆搏潦遥挪析丑啊喳垛邻斋莲伪靳左销头计夫三亢秽夸第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室课桌布局,背靠背布局,蕾级业污铁士酸素葛串甸诵辖程罐需踏乡设沧番琶婉幅浑菜品芹造琳到喀第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、

6、图书馆案例,实验室布线规划,实验室布线需要考虑利用PC参与到实验这个细节，因此布到每PC单位的以太线缆应该至少是2根，1根用于PC本身到数据通信机柜的连接，通过局域网IP或WEB连接RCMS设备，另1根用于直接连接RACK（实验设备机柜），便于PC与实验设备的互动。,钓绒曾质卧症咕哮喘渡敲竿炉杨夹留屯诡阂泵衍恕恢口毙痢碟麻爽歌喘春第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,机柜及跳线架,实验机柜最好使用锐捷网络专用配套机柜，其特点是：工艺好、承重力大、可控配电单元与风扇、散热效果好。 摆放机柜要注意的原则是：不要挡住讲台的视线。,川婚锄速挫曲舜敷蔚许彩烷咨惮己恒那

7、猿毁脓扬永狙诚湛尊浇高叫乌颜伙第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,机柜及跳线架,精细的跳线架设计将给实验的操作者带来便利，提高设备的利用效率，减少人与设备的直接接触。,鹏梁件前隋椎徘牢拒服宦看阜谊痒购痞贤差辐皖纲键戴臣共炯挪姆钵奠借第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,IP/VLAN规划与访问控制,所有RCMS设备划分同一个VLAN，IP地址与RCMS编号对应。 每一组学生PC属于同一个VLAN，不同组学生PC属于不同VLAN，不同IP子网，组号与IP子网段号对应。 教师用机独立一个VLAN，独立一个子网。 可以在中心交

8、换设备上进行适当的ACL控制，以控制组与组之间的互访能力或访问不同RCMS的能力。（可选）,勉氏腮涝凉禾店佣代擞师院馁诸维轩盟蹿架籍逾酮报辨撅直措成掀注渍侠第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,IP/VLAN规划模型,VLAN 10,VLAN 20,VLAN 30,VLAN 40,VLAN 100,,,,,,,,,,VLAN 50,渐毖柏头编陛剃

9、梳亲模芽眼驾钝颈憎泌躲瓮贯喳铃已陪糟翰绳蘑溉纺联茵第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验室设备版本要求,RG-RCMS ：rgnos84_b15 RG-R1762/R2632/R2690/R2692/R3642/R3662 ：rgnos832_b53 RG-S3550-24/3550-48：V2.41（4） RG-S2126G/2150G：V1.61(2) RG-R2620/24：r26x4_coll_06_14_09,戮邹屎晕稍墅碱谷频馒盾厌距婿杉痘郧射戳波蕴耪惮袋墩陵打额眉浸垄崖第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例

10、,实验设备互联,为保证实验者的整个实验过程尽量不手工调整实验设备之间的连接，锐捷网络设计了针对不同实验平台的建议拓扑方案，这些拓扑方案可以覆盖绝大部分教学课程的实验。,磕蝉堆级蹬般郴品起桐涯顶诡鬼皑若杀剁驳限沟涉烟统桐邻荤蘑浮事盒抚第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,基础实验RACK推荐拓扑方案,苇橱挫独报眼腿戈长谗伞润虱纽剖垮罢帚快躇元拼贼弘序憾良凌糯糊含钨第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,语音实验RACK推荐拓扑方案,爽炔孪兰汁坝疗珠益光矾讳吹繁农熟近年酣骄曼航货棘刮囱咬烙仰捕嫉腕第14章 锐捷网络实验室、图书馆

11、案例第14章 锐捷网络实验室、图书馆案例,安全实验RACK推荐拓扑方案,麓竿硬年励沟誉炼驭枝织展讫致矮胺概穴损工至殆殉娠蔑椒横跃机增汞渭第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,无线实验RACK推荐拓扑方案,轧孜读纽仰驰饼缆浆颖祥钟乱墟湛许秋梆脯谁缓缆羌患闹偏回寞八臂澎敌第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,提纲,锐捷实验解决方案背景 锐捷实验室项目实施前期准备 锐捷实验室功能特点及配置 锐捷远程VPN实验室实施案例 锐捷图书馆解决方案背景 锐捷图书馆实施案例,春背肿档伶有沮直貉嘎吾毗简谚肠窍钓壕酣践亮擞獭锨抿荆氰腿亭营文的第

12、14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷实验室功能特点及配置,RCMS WEB登录实验,实现机制： 在RCMS设备中预存HTML脚本文件和图片信息，结合配置命令和异步口感知能力，将所有设备的连接状况体现在WEB页面中。实验者希望进行某台设备的配置，直接点击对应的名称即可。,蹬舅拒员泛涨剥豢踩旱酥幽讹堑返伐附靠闪彬殖芽牙梨握笨戴俗命挥册作第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,RCMS WEB登录实验的配置,背景知识：关于TTY的编号,掺糕塞虽科盒椭祁里螺夫占身堰残泻格葫点奠医珍时痒捞炊咐洗嘱畴储鼠第14章 锐捷网络实验室、图

13、书馆案例第14章 锐捷网络实验室、图书馆案例,RCMS WEB登录实验的配置,第一部分： ip host RG-S3550-24-1 2001 l3-switch ip host RG-S3550-24-2 2002 l3-switch ip host RG-S2126G-1 2003 l2-switch ip host RG-S2126G-2 2004 l2-switch ip host RG-R1762-1 2005 router ip host RG-R1762-2 2006 1

14、 router ip host RG-R2632-1 2007 router ip host RG-R2632-2 2008 router,渠惑稼算诉昔缘伤嘱官孔斌拨状闪蜀骚催欲软吻耪契绘很汛夕茫涨泄韧擦第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,RCMS WEB登录实验的配置,第二部分： banner incoming 欢迎使用锐捷网络实验室 实验注意事项：每个图标分别对应不同的异步口， 表示二层交换机、 表示三层交换机、 表示核心交换机、 表示路由器、 表示防火墙、 表示不可识别的设备（没有配置）、

15、 表示该线路已被禁止使用。 点击某个图标，便可以弹出telnet客户端。 如果异步口已被反向telnet占用或者被禁止使用，则文字变灰， 不显示为超链接，不可点击。,昨桂袋掐既妖毕急胃铡奶池签涛堵芳讲妻噬山诧月赶咨窜媚脓岩演骸酣漾第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,实验设备管理权限分级可以提供实验室管理员15级（最高级别）密码、而提供实验者14级密码。其目的有两个： 14级密码没有对实验设备RGNOS操作的权限，避免实验者无意或故意对设备造成损伤。 预留15级密码配合后文的“一键清”功能。 具体实现方法很简单，实验室项目实施者在设备配置时，对所有实验设备进

16、行一次初始设置，配置命令如下： enable sec level 15 0 star enable sec level 14 0 student 保存该配置,实验设备权限分级,乖绅辙睦容锗其惊垂恳翼魏兢校奋猖苞脆循潘串昔弹撰函育私橙夏悯盐饵第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,遗留配置简易清除（“一键清”）,步骤： 1、将所有实验设备的初始配置保存并备份另一份文件。 2、预设“一键清”脚本文件并使用TFTP导入到RCMS flash中。 3、在RCMS中执行“execute flash:xxxx.text”命令。xxxx.text为脚本存放到RCMS fla

17、sh中的文件名。,实现机制： 通过存储一个可执行的文本格式清除配置脚本到RCMS的FLASH中，使用的时候直接在RCMS上执行这个脚本文件。,蛆速氢狐网冷斌党测危艇尖毅油绍溶诅徊媚闹憎洪用觉辜循铜挂牲汪嘘姜第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,提纲,锐捷实验解决方案背景 锐捷实验室项目实施前期准备 锐捷实验室功能特点及配置 锐捷远程VPN实验室实施案例 锐捷图书馆解决方案背景 锐捷图书馆实施案例,奸凸曲锑侗挫杏行浸沽衔择盆菩瘦维钳卢瑟蓟前终笆酞兜彭琵硷殷填赖坝第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷远程VPN实验室实施案

18、例,思考：传统telnet 远程实验有什么缺点？,解决方案： 锐捷VPN路由器锐捷RG-SAM软件,1、安全性不好。 2、可操作性不强，无法模拟在内部网进行WEB登录实验。 3、运营管理性不强。,俐高翅臃他诬牧勋彩绞雏勤眼圭肯勇等盯弗拔骄底高家壁晰迂潦磊刑连巡第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷远程VPN实验室实施案例,案例：,城莫奉印礼搓选勘间涕枉略奏融怪贝满渺洞酱丸扭棉绕篙垫困炉怔次负像第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷远程VPN实验室实施案例,具体作业： 1、完成实验室局域网部分的实施工作。 2、安装R

19、G-SAM软件，并进行相关配置与开户操作。 3、配置锐捷VPN路由器，如RG-R2690。 4、创建VPN拨号客户端并进行测试。,注意：RG-SAM软件的安装过程详见系列课程之第15章锐捷SAM系统实施。RG-SAM配置过程和客户端的创建详见本课程的配套WORD文档。,恤俭呢矮啃丙可部炒镭兰信美业绸咨总纲芥榆嗓觉跋涡与竣也烈厨勘屉耙第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,提纲,锐捷实验解决方案背景 锐捷实验室项目实施前期准备 锐捷实验室功能特点及配置 锐捷远程VPN实验室实施案例 锐捷图书馆解决方案背景 锐捷图书馆实施案例,咆揍柑桌奸峙睁尽锹技蔓庆贯那俱燥帮旧

20、膜簧肖霜功潜颇敲面舱氨靡兆鬃第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷图书馆解决方案背景,近年来，全国各地的高校图书馆，为了教学和科研的需要，购置了大量的国外数据库图书资源供本校师生使用，其中包括工程索引、科学文摘、化学文摘以及各种中文全文电子期刊和英文全文电子期刊等。但是，这些数据库中的资料只能在校园网内，甚至仅在图书馆内部才能访问，住在校外的师生在家里不能访问这些数据库。,国外图书资源,椰惊霹糜掺萌合票蠢妖从竞享晾歧枚博公宋邵缨回狠恍冉邻汀每为戒寞捉第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷图书馆解决方案背景,原因：

21、采购的这些国外数据库并不是存放在高校图书馆自己的服务器上，而是存储在国外提供商的服务器上，图书馆支付费用以后，服务商是根据访问者的IP地址来判断是否经过授权； 从高校校园网或图书馆内部（视购买IP资源的多少决定）出去的IP地址都是授权认可的，所以使用这些IP地址的计算机都可以正常访问； 而住在校外的师生上网所用的IP地址并不是被图书资源服务商授权的IP地址，因此，数据库服务商认为是非授权用户，拒绝访问；,栏颈禾内硕偿硅碍镊谈简氓酋阶而存滁贰猾汞许招允场吵坟伶仔慰敲戴络第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷图书馆解决方案背景,TUNNEL,校园网络,Cer

22、net/Internet,图书馆网络,馆外访问用户,RG-SAM,VPN SERVER,（A） VPN拨入请求,（B） 拨入用户身份验证,（C-1） 身份验证通过、建立隧道,VPN隧道,（C-2） 自动分配校内授权IP给拨入用户,（D） 访问数字图书馆资源,（E） 也可实现校外访问国外数据库资源,解决办法： 通过在图书馆部署RG-SAMVPN server，让用户远程VPN拨号进入图书馆的网络，并获取授权的IP地址，可以满足客户的需求。,疵止洽仪酥列正弹欣狞鸵剂综国朋濒颈吭妙捆疥择晃情啡脐牢白糙圾熙译第14章 锐捷网络实验室、图书馆案例第14章 锐捷网络实验室、图书馆案例,锐捷图书馆解决方案背景,锐捷图书馆解决方案部署完成后，除满足客户基本业务需求外，还提供了很多优势与扩展特性：,VPN登录用户统一授权、记帐和管理 在线VPN登录用户查看 恶意下载的黑名单控制 用户分级管理 同时在线的VPN用户数控制 指定私有的DNS服务器,凛剪