根据社会对网络技术人才的需求，我们设计了一系列的综合性实验，包括网络规划、网络设计、网络环境搭建、网络设备互连配置、网络服务安装配置、网络安全设计及实现、网络管理、网络编程，旨在培养具备ADIT能力的综合应用型人才。

本书综合实践体系结构见图1-5。

图1-5 计算机网络综合实践体系结构

作为网络系统工程师，应该有全面扎实的网络知识，熟练掌握网络设备的性能和配置方法，具备组网能力，网络管理、系统维护能力，熟练掌握多种网络安全技术以及网站规划与建设、网络编程开发能力等。因此在培养网络系统工程技术人员时，考虑从网络架构、网络安全、网络管理、网络服务、网络应用开发几个方面入手，逐步深入地设计了51个综合性较强的实验。

网络架构方面，介绍了目前主流的网络设备——交换机和路由器。在交换机部分主要设计了交换机的基本配置，VLAN的划分及实现，交换机的远程访问配置及远程管理，交换机的MAC地址绑定，MAC与IP地址的绑定，交换机的链路聚合，交换机的VTP配置，交换机的生成树配置。路由器设备部分设计了路由器的配置及基本命令，静态路由和默认路由配置，RIP配置，OSPF协议配置，广域网配置，访问控制列表配置。(www.daowen.com)

网络管理方面，设计了SNMP服务的安装与配置，介绍了流量监控软件MRTG的安装配置以及通过MRTG进行网络流量监控，使用The Dude进行网络拓扑发现和管理，利用Wireshark进行网络协议分析。

网络安全方面，配备了防火墙实验、IPSec（Internet Protocol Security），VPN（Virtual Private Network），SSL（Secure Socket Layer），PGP（Pretty Good Privacy），最后设计了使用Nessus扫描网络漏洞。

网络编程方面，设计了RS232编程，ARP编程，sniffer编程，ping编程，TCP编程，UDP编程，FTP编程，HTTP编程，POP3编程，SMTP编程，涵盖了从物理层、数据链路层、网络层、传输层到应用层的所有层面。

网站建设方面，设计了网站的建设，静态网页的设计制作，动态网站的设计和制作，WWW服务和后台数据库的接口实现，后台数据库信息的浏览、修改、添加等操作。

最后通过项目驱动式教学方法，设计了一套大型的综合实验，除了运用前面各方面知识外，还添加了网络服务器的搭建，包括DHCP、WWW、FTP、E-mail以及流媒体服务。实验时将学生分成三个组协同工作（组内成员再细分完成不同的任务），共同开发完成一套像网络设计、网络系统集成、网络安全、网络管理、网络开发于一体的大型综合系统，这样不仅培养了学生的动手能力，而且还培养了学生的协作精神，完成后还可以转换角色，使每个学生都能掌握网络建设中的每一项工作。