锐捷网络大学

锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。

锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。

●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。

●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。

●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。

●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。

●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。

东北大学锐捷网络共建双万兆IPv6实验室在实验室核心部署了两台锐捷网络STAR RG-6806E万兆核心路由交换机，通过该交换机控制网络实验室各部分之间的相互访问，同时部署了IPv6和IPv4网络出口。

目前，高校网络实验室建设主要呈现出两大特点:一是涉及的网络软硬件多而全;二是考虑到网络实验室大多是为学生建立，因此对网络实验室提出了诸如先进性、科学性、所提供的软硬件设备要满足实现安全、网管、监控等实验要求。

为此，东北大学携手锐捷网络共同建设了新一代双万兆IPv6网络实验室，将网络安全和监控、网络管理和维护、有线和无线网络传输技术相互结合。

使东北大学这所具有80年辉煌历史的全国“985重点工程”高校率先进入“综合实验、系统教学、面向应用、塑造人才”的崭新阶段。

东北大学位于辽宁省沈阳市，始建于1923年4月。

1960年被列为全国64所重点大学之一，是国务院首批批准有权授予学士、硕士和博士学位的大学。

东北大学是国家首批“211工程”和“985工程”重点建设学校，并实现了教育部、辽宁省、沈阳市重点共建。

作为以工为主的多科性国家重点大学，东北大学坚持以教学工作为中心，不断强化人才培养、科学研究、社会服务三大功能。

目前学校现有教师1425人，其中中国科学院和中国工程院院士7名，国务院学科评议组成员7名，博士导师181名，教授290人、副教授553人;现在校博士研究生1721人，硕士生4212人，本科生18628人;外国留学生119人。

伴随东北大学师生规模的不断扩大，学校于1993年初就开始了校园网建设和规划，迄今为止，已经建成了国内领先的新一代数字化校园网。

经过多年的校园网建设和应用，东北大学在信息化服务教学上更是取得了显著的成果。

2005年，学校针对信息学院师生对于网络实验室的教学和科研需求，决定启动新一代网络实验室建设。

旨在通过网络实验室的建设，一方面让学生的学习过程与社会工作实践紧密结合，成为掌握专业技术技能的人才，增加他们就业的对口度和竞争力;同时借助这一平台与知名企业进行人才培养方面和科研应用领域的校企合作，通过合作为毕业生开辟就业面，并将教学成果和学术研究成果产业化，从而实现学校、人才与企业的共赢;另一个方面则是为广大的教师提供良好的科研平台，为学校科研及人才储备提供支持。

校园网锐捷网络交换机的配置命令集锐捷网络交换机的配置命令集>Enable 进入特权模式#ExIT 返回上一级操作模式#End 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息&为终止符(config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为starLevel 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息#show interface 查看所有端口信息#show ip interface brief 以简洁方式汇总查看所有端口信息#show ip interface 查看所有端口信息#show version 查看版本信息#show mac-address-table 查看交换机当前MAC地址表信息#show running-config 查看当前生效的配置信息#show vlan 查看所有VLAN信息#show vlan id 10 查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)#show aggregateport 1 summary 查看聚合端口AG1的信息#show spanning-tree 查看生成树配置信息#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态#show port-security 查看交换机的端口安全配置信息#show port-security address 查看地址安全绑定配置信息#show ip access-lists listname 查看名为listname的列表的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan可选模式为access , trunk(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)# interface aggregateport 1 创建聚合接口AG1(config-if)# switchport mode trunk 配置并保证AG1为trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree 开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为stp可选模式stp , rstp , mstp(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。

解析锐捷RCMS的配置及使用佛山市顺德区胡宝星职业技术学校周洋摘要：RCMS是锐捷公司针对网络实验室开发的控制和管理服务器。

通过RCMS，可以对实验室中的防火墙、路由器、三层交换机、二层交换机进行远程管理。

关键词：RCMS；交换机；一键清除一、引言随着信息技术的发展，网络已经渗透到了各个公司、企业的日常管理运作中，社会上对网络应用人才的需求也在增加。

2008年开始，我校信息技术科组经过半年的调查，决定组建一个网络实验室。

2009年，我校投资四十多万元新建了锐捷网络实验室，经过1年多的使用，达到了当初设计的预期的效果。

特别是RCMS，使得网络实验室的管理和使用大大简化。

下面我就我校的网络实验室RCMS的配置及使用进行阐述。

二、实验室网络机柜的拓扑图图一：RCMS拓扑图三、配置RCMS机柜1、配置RCMS将PC机的串口RS232电缆和RCMS服务器的Console口相连。

在PC 机上运行COM口通讯软件，如Windows在“附件”中提供的“超级终端”等。

设定相关的通讯参数的默认值，即要求通讯速率为9600Bit/S、数据位为8、无奇偶校验、停止位为1以及无数据流控制。

配置脚本及说明（以第一个机柜为例）enableconfig t!hostname RACK_1interface FastEthernet 1/0ip address 192.168.71.10 255.255.255.0 //设置ip地址为192.168.71.10 no shut!exit!ip host R1_RSR20_1 2001 192.168.71.10 router //定义RCMS的第一根配置线，连接RSR20路由,2001表示RCMS的第一根配置线（下同）ip host R1_RSR20_2 2002 192.168.71.10 routerip host R1_S3760-24_1 2003 192.168.71.10 l3-switchip host R1_S3760-24_2 2004 192.168.71.10 l3-switchip host R1_S2328G_1 2005 192.168.71.10 l2-switchip host R1_S2328G_2 2006 192.168.71.10 l2-switchbanner incoming C<h2>顺德区胡宝星职业技术学校锐捷网络实验室第一组</h2><h4 align="left">实验注意事项：每个图标分别对应不同的异步口，<img src="l2_switch.jpg" width="30" height="11" border="0">表示二层交换机、<img src="l3_switch.jpg" width="30" height="37" border="0">表示三层交换机、<img src="backbone_switch.jpg" width="30" height="27" border="0">表示核心交换机、<img src="router.jpg" width="30" height="17" border="0">表示路由器、<img src="firewall.jpg" width="30" height="22" border="0">表示防火墙、<img src="unknown.jpg" width="30" height="29" border="0">表示不可识别的设备（没有配置）、<img src="deny.jpg" width="30" height="30" border="0">表示该线路已被禁止使用。

华中科技大学武昌分校网络实验室
华中科技大学武昌分校华中科技大学武昌分校系国家教育部2000年8月批准成立的全日制本科层次普通高校，由华中科技大学和武汉军威教育投资集团合作兴办。

学校为了尽可能多的为学生提供网络实验动手的机会，有效地对实验教学进行管理，使得学校能够全校师生提供网络技术实验环境，可以成为面向社会的专业培训基地，而携手锐捷网络网络大学建立了以LIMP管理为中心的网络实验室。

通过特色鲜明的教学体系，针对性强的实训内容满足国内主流系列网络专业技术人才培训要求。

华中科技大学武昌分校实验室方案拓扑图
华中科技大学武昌分校
华中科技大学武昌分校实际需求，配备5组实验设备。

每组可容纳8名学员同时做实验，总共可容纳40名学员同时做实验。

每组包含三层交换机RG-S3760-24两台，二层交换机STAR-S2126G两台，路由器STAR-R1762四台，防火墙RG-WALL 60一台，用来完成基本的路由和交换实验、IPv6实验、安全实验；通过LIMP集中对5组实验设备进行管理和实验。

实验室在部署后，受到了同学们和实验指导老师们的一致肯定。

同学们可以方便的通过LIMP系统进行实验，随时练习网络课堂上学习到的知识。

老师们教学和管理的工作量大大降低了，许多以前必须由老师完成的工作都由系统自动完成了。

LIMP的优秀表现，还有网络实验室完备的解决方案，为华中科大武昌分校网络建设提供的便捷得到了领导、老师和同学们的一致肯定。

2011年度国家级青年教师企业实践总结福建经济学校陈春华为贯彻落实全国教育工作会议精神和《国家中长期教育改革和发展规划纲要（2010-2020年）》，教育部、财政部决定“十二五”期间实施职业院校教师素质提高计划。

根据《教育部财政部关于实施职业院校教师素质提高计划的意见》（教职成〔2011〕14号）和《关于下达我省中等职业学校教师素质提高计划2011年度国家项目任务的通知》（闽教职成[2012]15号），要求2011年度组织4000名中等职业学校青年教师到企业实践，重点了解企业生产组织方式、工艺流程、产业发展趋势等基本情况，熟悉企业相关岗位（工种）职责、操作规范、用人标准及管理制度等具体内容，学习所教专业在生产中应用的新知识、新技能、新工艺、新方法，增进对企业生产和产业发展的了解，并结合企业实践改进实践教学。

为了锻炼和提高自身的教学水平及道德素质，能更好的适应职业学校的发展形势和需求，作为一名中等职业学校的教师，积极响应学校的号召，于2012年7月22日到2013年1月18日参加了教育部和财政部共同组织的首届中职教师到企业的实践活动，深入到福建星网锐捷网络有限公司进行实践锻炼。

在我感到荣幸的同时也感受到自己此行的重任。

在此，我非常感谢。

感谢福建省教育厅、福州市教育局、福州市职业教育中心各级领导对这次实践活动的重视和关心；感谢福建星网锐捷网络有限公司给了我们中职教师这次企业实践活动的平台。

时光飞逝，一转眼企业实践活动的时间就结束了，在这短短的半年里，通过企业师父的谆谆教诲、自己的刻苦学习和与人交流，使得我受益匪浅。

下面我就此次参加企业实践活动谈谈自己的心得体会。

经过这6个月的实践，我对相关企业的运行模式，企业对人才的需求有更深刻的了解，对于学校以后人才培养问题以及人才培养方向有了更清楚的认识。

在这次的工作经历中，不但锻炼我的专业技能，同时也培养我的理论联系实际的能力，提高分析问题和解决问题的能力。

在实践期间，我始终保持积极主动、严谨勤勉的工作态度，虚心接受管理人员和技术员工的指导和要求；努力完成指导师傅分配的各项任务；自觉遵守企业各项规章制度，遵守劳动纪律，经历了一次深刻的企业实践和培训。

湖北大学校园网络建设介绍目前，高校整体网络对稳定，效率，安全等方面要求越来越高，在学生宿舍网建设呈现出两大特点：一方面，信息点多、网络规模大；另一个方面，为了全面满足广大学生学习和生活需要、提供高质量的网络服务，并且避免网络滥用带来的危害，学生宿舍网络建设提出了诸如可管理、高安全、灵活计费等要求。

湖北大学与锐捷网络（原实达网络）进行的二期校园网建设项目，对于高校网络建设有一定的示范意义，下面就向大家介绍一下湖北大学二期校园网建设情况。

项目建设背景湖北大学是我国较早加入教育信息化建设队伍的高校之一。

经过几年的信息化建设，学校的教学、科研、图书馆等部门的网络建设已基本完成，为了进一步推动校园网建设的发展，扩大校园网的覆盖面，改善教师的教学条件，给整个校园创造一个更为便利的网络环境，学校决定启动校园网二期建设项目。

具体项目实施关于此项目的具体组网方案，湖北大学主要提出了以下几个方面的需求：1、认证计费方便，接入交换机支持802.1x功能，同时具有较高的安全接入控制能力；2、能够有效得控制代理服务器的使用；3、接入层交换机要能以100k为颗粒，划分端口带宽；经过细致分析和论证，湖北大学最终确定采用锐捷网络提供的全网解决方案及网络设备进行校园网络建设。

（具体如下图所示）首先，汇聚层采用了锐捷网络的全模块化千兆交换机STAR-S2800-L3。

STAR-S2800-L3是高密度端口、全模块化三层交换机，该交换机提供丰富的扩展模块，能够灵活构建弹性可扩展的网络，同时高达22G的背板带宽可为用户提供高速无阻塞的交换；STAR-S2800-L3通过多种网络管理方式，可以方便、有效地管理每一个端口；STAR-S2800-L3交换机支持RS-232本地管理口及Telnet、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管。

其次，接入层交换机采用了锐捷网络千兆增强网管交换机STAR-S1926G+，它采用无风扇设计思想，特别适合用在办公楼和家属区等要求静音较高的场所。