蓝贞雄

（广西师范学院，广西 南宁 530023）

H3C网络实验室远程开放的设计与实现

蓝贞雄

（广西师范学院，广西 南宁 530023）

为实现H3C网络实验室的远程开放，提高网络实验室的利用率，文章首先就网络实验室及实验机架的网络设计、网络设备集中管理以及SSL VPN技术特点等问题进行了阐述，然后结合实例给出了具体的配置实现方法。

H3C网络实验室；远程开放；DMC；SSL VPN

随着H3C设备国内市场占有率的不断提升，不少高校都构建了H3C网络实验室。为提高实验设备的利用率，学校往往都采用专人值守的模式将实验室对学生进行开放，这种模式费时费力。因此，如何建设并管理好一个全天开放的H3C网络实验室已经成为很多企业和学校都在探索的问题。如能通过远程登录的方式，让学生无论置身于学校的哪个角落，只要能连上校园网甚至校外Internet，通过合法认证后就可以操作网络实验室设备，将可以大幅度地扩展网络实验的时间和空间，提高网络实验室的利用率。

要实现计算机网络实验室的远程开放，就需解决以下几个方面的问题：

1 实验机架设计

1.1 机架拓扑设计

学生在网络实验室内进行实验时，可方便地调整连接线路搭建不同的实验拓扑来完成相应的实验，但远程操作设备时却没有了这样的便利性，因而，为了满足远程实验需求，我们必须设计出一个能在不改变线路连接的情况下即可满足大多数网络实验的合理拓扑。计算机网络课程的实验一般都以基本的路由、交换的协议为主，一般而言，一个实验组具备3台路由器及3台交换机即可满足课程实验的需求。……