畢業(yè)論文-校園網(wǎng)的規(guī)劃與構(gòu)建

1、<p><b>　　畢 業(yè) 論 文</b></p><p><b>　　內(nèi) 容 摘 要</b></p><p>　　隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確

2、地傳送給各個系統(tǒng)。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的</p><p>　　本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。</p><p>　　[關(guān)鍵詞] 局域網(wǎng) internet 計算機網(wǎng)絡(luò) 網(wǎng)絡(luò)協(xié)議 服務(wù)器 防火墻 </p><p>&l

3、t;b>　　Abstract</b></p><p>　　With the popularization network step by step, the campus network to the school building is the inevitable development of information technology choice, Campus Network Sys

4、tem is a very large and complex system, not only for teaching modern, comprehensive information management and office automation such as a Series applications to provide basic operating platform, but also provide a wide

5、range of applications, so that information can be promptly and accurately transmitted to the various systems. </p><p>　　This will be the main topic graduate design to the construction of the campus local are

6、a network technologies may be used for the design and implementation of the program direction, To the campus network and provide a theoretical basis and practical guidance. Keyword: local area network, Internet, com

7、puter networks, network protocol server, fireman</p><p><b>　　目錄</b></p><p>　　1、緒論...............................................6</p><p>　　1.1信息提取的意義....................

8、........................6</p><p>　　1.2本文的結(jié)構(gòu)................................................7</p><p>　　2、校園網(wǎng)系統(tǒng)需求分析 ......... ...............................7</p><p>　　2.1建設(shè)校園網(wǎng)的必要性...

9、.......................................7</p><p>　　2.2校園網(wǎng)應(yīng)用特點............................................7</p><p>　　2.3校園網(wǎng)需求分析...........................................8</p><p>　　3、

10、校園網(wǎng)系統(tǒng)設(shè)計目標(biāo)與原則....................................10</p><p>　　3.1校園網(wǎng)系統(tǒng)設(shè)計目標(biāo).........................................10</p><p>　　3.2校園網(wǎng)系統(tǒng)設(shè)計原則.......................................10</p><

11、p>　　4、校園網(wǎng)方案選型............................................11</p><p>　　4.1常見網(wǎng)絡(luò)技術(shù)比較........................................11</p><p>　　4.2校園網(wǎng)聯(lián)網(wǎng)技術(shù)選擇.......................................11</p

12、><p>　　5、校園網(wǎng)總體方案設(shè)計.......................................13</p><p>　　5.1校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖.....................................13</p><p>　　5.2 VLAN 技術(shù)的應(yīng)用與劃分...................................

13、...14</p><p>　　5.3網(wǎng)絡(luò)管理..................................................16</p><p>　　6、校園網(wǎng)的安全防范措施.....................................18</p><p>　　6.1 網(wǎng)絡(luò)病毒的防御.........................

14、..................18</p><p>　　6.2 web 服務(wù)器安全預(yù)防措施...................................18</p><p>　　6.3 在網(wǎng)絡(luò)操作系統(tǒng)安全預(yù)防措施........................... .....18</p><p>　　7、校園網(wǎng)應(yīng)用系統(tǒng)的設(shè)計建設(shè)...........

15、................... ....19</p><p>　　注釋........................................................ ......21</p><p>　　參考文獻(xiàn)..........................................................22</p><p

16、>　　致謝.............................................................23</p><p><b>　　1緒論</b></p><p>　　1.1研究的背景與意義</p><p>　　近年來，隨著原有的校園網(wǎng)建設(shè)的逐步完成，校園網(wǎng)建設(shè)出現(xiàn)了新一輪的建設(shè)高峰。原來不計代價不計成本

17、的建設(shè)模式已經(jīng)為廣大學(xué)校所放棄，但是因新的應(yīng)用推動所帶來的校園網(wǎng)的新一輪的擴容使當(dāng)前的校園網(wǎng)擴容、升級呈現(xiàn)出新的趨勢。</p><p>　　校園網(wǎng)的整體信息化成為一個不可阻擋的趨勢。原有的校園網(wǎng)絡(luò)中的一個個的信息孤島已經(jīng)或正在被統(tǒng)一到校園信息化的大框架內(nèi)；而且隨著原有應(yīng)用的不斷深化和各種新應(yīng)用的出現(xiàn)，校園網(wǎng)絡(luò)中的各種對應(yīng)業(yè)務(wù)也在不斷開展起來。</p><p>　　在這之中，日漸成為熱點的應(yīng)

18、用有：超大信息量的數(shù)字化圖書館；智能的學(xué)生公寓；各種數(shù)字化的教學(xué)設(shè)施如教學(xué)管理系統(tǒng)、教務(wù)管理系統(tǒng)；校園一卡通（IC卡）應(yīng)用等遍布校園內(nèi)外覆蓋從教學(xué)、科研到學(xué)生、教工社區(qū)日常生活的所有方面。因此，可以說新一輪的校園網(wǎng)絡(luò)改造是以校園信息化建設(shè)為動力由需求推動的理性的建設(shè)。</p><p>　　其次，校園網(wǎng)絡(luò)本身的業(yè)務(wù)特點也發(fā)生了巨大的改變。網(wǎng)絡(luò)的安全運營被作為校園網(wǎng)絡(luò)未來持續(xù)發(fā)展的核心。這要求校園網(wǎng)絡(luò)需要具備高可靠性

19、，安全、便于管理，可以方便的對用戶進(jìn)行認(rèn)證并具有豐富的計費策略。實際上，無論從規(guī)模上還是用戶數(shù)量上，校園網(wǎng)都具備了某些中小型運營商的特點。而且從用戶群體來說，校園網(wǎng)中的用戶群體更加多樣化，網(wǎng)絡(luò)應(yīng)用的規(guī)律不盡相同；用戶的應(yīng)用特點對網(wǎng)絡(luò)設(shè)備的性能和功能提出了更高的要求。</p><p>　　再次，作為近幾年來的高校擴招的結(jié)果。各個高校無論從師生人數(shù)還是從學(xué)校規(guī)模均獲得了較大的發(fā)展。很多學(xué)校通過建設(shè)新校區(qū)或?qū)W校間的合并

20、，不僅原校區(qū)的面積擴大了，并且還在不同的地點有了第二處甚至更多的新校區(qū)。在這樣的綜合性大學(xué)中，學(xué)校內(nèi)部的網(wǎng)絡(luò)在某種程度上已經(jīng)超越了一般意義上的校園內(nèi)部網(wǎng)絡(luò)或本地網(wǎng)絡(luò)而變成了一個大型的綜合性的網(wǎng)絡(luò)，其規(guī)模甚至已經(jīng)超過了很多城域網(wǎng)。其特點為，網(wǎng)絡(luò)接入用戶群體的絕對數(shù)量不大，但同時使用、同時在線的用戶眾多，數(shù)量集中；且此網(wǎng)絡(luò)中大多數(shù)用戶在網(wǎng)絡(luò)接入方面缺乏別的選擇。</p><p><b>　　1.2 本文的結(jié)

21、構(gòu)</b></p><p>　　論文介紹了此次設(shè)計的目的、最新的網(wǎng)絡(luò)技術(shù)、目前校園網(wǎng)建設(shè)存在的一些問題以及校園網(wǎng)的最新的趨勢。重點說明了此次設(shè)計的思想，關(guān)鍵技術(shù)和解決方案。</p><p>　　2校園網(wǎng)系統(tǒng)需求分析</p><p>　　2.1建設(shè)校園網(wǎng)的必要性</p><p>　　校園網(wǎng)建設(shè)勢在必行。信息時代的熱潮撲面而來，計算機

22、變的越來越強大，而應(yīng)用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進(jìn)行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計算機改變了人的教學(xué)方式，同時也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在經(jīng)濟條

23、件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進(jìn)行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計算機改變了人的教學(xué)方式，同時也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在

24、經(jīng)濟條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。園網(wǎng)</p><p>　　2.2.校園網(wǎng)應(yīng)用特點</p><p>　　校園網(wǎng)特點就是把分布在校園不同地點的多臺電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標(biāo)的網(wǎng)絡(luò)系統(tǒng)。提供豐富的教育教學(xué)信息和資源是校園網(wǎng)的生命力。校園網(wǎng)絡(luò)具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點；它的低層協(xié)議較簡單，控制選擇等問題大

25、大簡化，因而又具有組網(wǎng)簡單、易于實現(xiàn)的特點[1]。校園網(wǎng)的功能作用主要體現(xiàn)在以下三個方面。</p><p><b>　　2.2.1信息傳遞</b></p><p>　　這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進(jìn)行集中的控制管理[2]。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對這些資源

26、進(jìn)行綜合管理。</p><p><b>　　2.2.2資源共享</b></p><p>　?、傩畔①Y源共享 通過接入ddn或isdn，很容易將校園網(wǎng)連接到internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強。</p>

27、<p>　?、谟布Y源共享 網(wǎng)絡(luò)中各臺電腦可以彼此互為后備機，一旦某臺電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺電腦負(fù)擔(dān)過重時，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。</p><p><b>　　2.2.3方便教學(xué)</b></p><p>　　網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實驗室進(jìn)行更生動的語言教學(xué)，也

28、可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。</p><p>　　2.3校園網(wǎng)需求分析</p><p>　　隨著計算機多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在： </p><p&

29、gt;　　1、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。</p><p>　　2、教育信息量的不斷增多,使各級各類學(xué)校、家庭和教育管理部門對教育信息計算機管理和教育信息服務(wù)的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進(jìn)入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)

30、所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機會。新技術(shù)提供的機會以及它們在教學(xué)方面具有的優(yōu)勢都是很多的,特別是計算機和多媒體系統(tǒng)的使用有助于個人化的道路,每個學(xué)生在個人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。</p><p>　　3、我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來

31、越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境[3]。</p><p>　　4、現(xiàn)代教育改革的需要。在校園網(wǎng)中將計算機引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時代教育問題的基本工具。</p&g

32、t;<p>　　5、隨著經(jīng)濟發(fā)展，我國各學(xué)校對教育的投入不斷加大；計算機技術(shù)的飛速發(fā)展，使產(chǎn)品價格不斷下降；同時人們認(rèn)識水平和經(jīng)濟實力不斷提高。大量計算機進(jìn)入學(xué)校和家庭，使得計算機用于教育信息管理和信息服務(wù)是完全可行的[4]。</p><p>　　3校園網(wǎng)系統(tǒng)設(shè)計目標(biāo)與原則</p><p>　　3.1校園網(wǎng)系統(tǒng)設(shè)計目標(biāo)</p><p>　　在知識經(jīng)濟和

33、數(shù)字化生存時代，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，因此其設(shè)計建設(shè)要本著高起點而又經(jīng)濟實用的標(biāo)準(zhǔn)。具體來說，應(yīng)是一個以寬帶IP網(wǎng)為目標(biāo)建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化網(wǎng)絡(luò)；為提高網(wǎng)絡(luò)可靠性及安全性,需要在主干網(wǎng)采用光纖布線，校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性；主干網(wǎng)交換機應(yīng)具有很高的包交換速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能；主干網(wǎng)絡(luò)應(yīng)該采 用成熟的、可靠的快速以

34、太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干；校園網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟 件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時 為Internet、撥號用戶和移動用戶提供接口；網(wǎng)絡(luò)還應(yīng)具有良好的擴展性[5]。</p><p>　　3.2校園網(wǎng)系統(tǒng)設(shè)計原則</p><p>　　網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信

35、息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計原則是：</p><p>　　1、開放性 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；</p

36、><p>　　2、可擴充性 從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性；</p><p>　　3、可管理性 利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；</p><p>　　4、安全性 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)

37、絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ ELAN 、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；</p><p>　　5、投資保護(hù) 選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；</p><p>　　6、易用性 應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。</

38、p><p><b>　　4校園網(wǎng)方案選型</b></p><p>　　4.1常見網(wǎng)絡(luò)技術(shù)比較</p><p>　　目前，在局域網(wǎng)建設(shè)中，比較流行的技術(shù)有快速以太網(wǎng)（100BASE-T）、光纖分布數(shù)據(jù)接口（FDDI）、千兆位以太網(wǎng)（1000BASE-T）和異步傳輸模式（ATM）[6]。</p><p>　　1、FDDI是一種使

39、用光纖作為傳輸媒體的高速令牌環(huán)網(wǎng)，具有100Mbit/s的 傳輸速率，在九十年代初期 建設(shè)的校園中使用較多，目前有逐步被取代的趨勢。兄弟院校前期采用FDDI技術(shù)建設(shè)的校園網(wǎng)，現(xiàn)已被改造或面臨改造，所以我們不考慮該技術(shù)。</p><p>　　2、ATM技術(shù)吸收了傳統(tǒng)網(wǎng)絡(luò)技術(shù)的優(yōu)點，以光纜作為傳輸介質(zhì)，具有高速度（幾Mbit/s到幾十Gbit/s的傳輸速率）、可伸縮性、實時性的特點，適合多媒體傳輸和作為廣域網(wǎng)，局域網(wǎng)

40、主干網(wǎng)絡(luò)技術(shù)，被認(rèn)為是下一代網(wǎng)絡(luò)主要的關(guān)鍵性的技術(shù)。但作為一種新的，先進(jìn)的技術(shù)，它還并不很成熟，國際上尚無統(tǒng)一的標(biāo)準(zhǔn)，目前多用于電信、金融業(yè)網(wǎng)絡(luò)，且ATM造價約為傳統(tǒng)快速以太網(wǎng)的三倍，十分昂貴。</p><p>　　3、快速以太網(wǎng)與千兆 位以太網(wǎng)技術(shù)（100BASE-T與1000BASE-T）。</p><p>　　在局域網(wǎng)方面，以太網(wǎng)技術(shù)經(jīng)歷了信息傳輸速率從10Mbit/s、100Mbi

41、t/s到1000Mbit/s的發(fā)展過程。100BASE-T是在傳統(tǒng)10Mbit/s以太網(wǎng)基礎(chǔ)上發(fā)展起來的，它采用雙絞線或光纜作為傳輸介質(zhì)，傳輸速率為100Mbit/s，支持全雙工（可同時接收和發(fā)送數(shù)據(jù)）數(shù)據(jù)傳輸，技術(shù)成熟，硬件產(chǎn)品豐富。千兆位以太網(wǎng)技術(shù)是10BASE-T和100BASE-T標(biāo)準(zhǔn)的擴展，以光纜作為傳輸介質(zhì)，支持全雙工和半雙工模式，具有良好的第三層交換能力，提供1000Mbit/s的帶寬，基于光纜的千兆位以太網(wǎng)國際標(biāo)準(zhǔn)已經(jīng)公

42、布，由于其具有良好的兼容性和較高的可靠性，信息傳送效率高，易于管理，建設(shè)成本低等特性，最近幾年來發(fā)展迅猛[7]。</p><p>　　千兆位以太網(wǎng)是對傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)的擴展，提供1000Mbit/s的帶寬，支持以太網(wǎng)通信原則，支持沖突檢測載波監(jiān)聽多路訪問（CSMA/CD），是一個共享網(wǎng)絡(luò)。由于其擁有良好的應(yīng)用基礎(chǔ)，受到傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商和用戶的支持，可方便地構(gòu)建桌面（10M）工作組（100M）和數(shù)據(jù)中心（10

43、00M）三個層次，滿足不同需求，具有很高的性能價格比[8]。其明顯的不足是：（1）、作為一個共享介質(zhì)的網(wǎng)絡(luò)，當(dāng)網(wǎng)絡(luò)負(fù)載較重時，使用效率明顯降低。這一點可依靠交換技術(shù)來彌補。（2）、千兆位以太網(wǎng)是一種傳輸可變長幀的分組交換技術(shù)，不能保證實時分組并優(yōu)先處理，所以在 傳輸多媒體信息及視頻信息時，不如ATM技術(shù)。</p><p>　　4.2校園網(wǎng)聯(lián)網(wǎng)技術(shù)選擇</p><p>　　經(jīng)綜合各方面的因素

44、考慮，建議校園網(wǎng)建設(shè)采用千兆位以太網(wǎng)技術(shù)。在實際構(gòu)筑中采用三層結(jié)構(gòu)。最下層到桌面為10Mb/s以太網(wǎng)，部分可達(dá)到100Mb/s；第二層為樓內(nèi)各樓層到二級交換機，由100Mb/s的交換式快速以太網(wǎng)構(gòu)成；各樓到網(wǎng)絡(luò)中心（即主干）為以光纜為介質(zhì)的千兆位以太網(wǎng)。一級交換設(shè)備具有ATM端口，二級交換設(shè)備支持ATM端口模塊，可以方便的向ATM網(wǎng)過度[9]。 </p><p>　　5校園網(wǎng)總體方案設(shè)計</p>&

45、lt;p>　　5.1 整個校園網(wǎng)的整體設(shè)計 </p><p>　　核心層: 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。</p><p>　　匯聚層: 匯聚層的功

46、能主要是連接接入層節(jié)點和核心層中心。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。</p><p>　　接入層: 我們在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。接入層是最終用戶(教師、學(xué)生) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。當(dāng)然我們也應(yīng)該考慮端口密度的問題。</p><p&

47、gt;　　校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖</p><p>　　圖5.1整個校園網(wǎng)的整體設(shè)計</p><p>　　5.2 VLAN技術(shù)的應(yīng)用與劃分</p><p>　　VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主要為了解決交換機在進(jìn)行局域網(wǎng)互連時無法限制廣播的問題。這種技術(shù)可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個V

48、LAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內(nèi)。</p><p>　　1.根據(jù)端口來劃分VLAN </p><p>　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設(shè)定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機的6，7，8端口組成虛擬網(wǎng)BB

49、B。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。 </p><p>　　第二代端口VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)[10]。 </p><p>　　以交換機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方

50、式。 </p><p>　　2.根據(jù)MAC地址劃分VLAN </p><p>　　這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當(dāng)用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用

51、戶都必須進(jìn)行配置，如果有幾百個甚至上千用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。 </p><p>　　3.根據(jù)網(wǎng)絡(luò)層劃分VLAN </p><p>　　這種劃分VLAN的方法是根據(jù)每個

52、主機的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 </p><p>　　這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量[11]。 </p><p>

53、　　這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。當(dāng)然，這與各個廠商的實現(xiàn)方法有關(guān)。 </p><p>　　4.根據(jù)IP組播劃分VLAN </p><p>　　IP 組播實際上也是一種VLAN的定義，即認(rèn)為一個組播組就是一個V

54、LAN，這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。 </p><p>　　5.基于規(guī)則的VLAN</p><p>　　也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLA

55、N的規(guī)則（或?qū)傩裕?，那么?dāng)一個站點加入網(wǎng)絡(luò)中時，將會被“感知”，并被自己地包含進(jìn)正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。</p><p>　　采用這種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴展網(wǎng)絡(luò)規(guī)模。有的產(chǎn)品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進(jìn)入交換機端口的廣播信息的IP源地址，然后軟件自

56、動將這個端口分配給一個由IP子網(wǎng)映射成的VLAN。</p><p>　　以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上;MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。</p><p>　　具體VLAN劃分可參照如下[12]</p><p><b>　　5.3網(wǎng)絡(luò)管理</b></p><

57、p>　　一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運行性能，浪費網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進(jìn)行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠(yuǎn)程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的處理方式使資源共

58、享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學(xué)行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當(dāng)頻繁，將會導(dǎo)致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預(yù)測性外，將來結(jié)構(gòu)的多樣化和分布式使網(wǎng)絡(luò)整體維護(hù)工作相當(dāng)困難。</p><p>　　針對以上實際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記賬管理、安全管理等方面有全面有效的解決方案。

59、</p><p><b>　　1網(wǎng)絡(luò)設(shè)備的監(jiān)視</b></p><p>　　? 能夠自動檢測網(wǎng)絡(luò)上的所有設(shè)備</p><p>　　? 監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息</p><p>　　? 動態(tài)監(jiān)視和顯示交換機每個端口的通信信息</p><p>

60、　　? 能夠繪制整個網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)</p><p>　　? 支持TRAP和POOL的工作方式</p><p>　　? 能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)</p><p>　　2. 網(wǎng)絡(luò)設(shè)備的設(shè)置</p><p>　　通過此軟件可以對交換機、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。</p>&l

61、t;p><b>　　3. 過障預(yù)警</b></p><p>　　當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題或故障時，能夠通知管理者及時處理。</p><p>　　6校園網(wǎng)的安全防范措施</p><p>　　在計算機網(wǎng)絡(luò)日益擴展和普及的今天，計算機安全的要求更高，涉及面更廣。不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄裕?/p>

62、避免在傳輸途中遭受非法竊取。</p><p>　　6.1 網(wǎng)絡(luò)病毒的防御</p><p>　　在防治網(wǎng)絡(luò)病毒方面，接受不明電子郵件，下載軟件如：.zip .exe 等文件過程中應(yīng)特別加以注意。都有潛伏病毒的可能性。</p><p>　　對于系統(tǒng)本身安全性，主要考慮服務(wù)器自身穩(wěn)定性，增強自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統(tǒng)的威脅。對重要系統(tǒng)，必須

63、加上防火墻和數(shù)據(jù)加密技術(shù)加以保護(hù)[13]。</p><p>　　計算機系統(tǒng)安全是個很大的范疇，在操作系統(tǒng)、應(yīng)用軟件、硬件本身都可能出現(xiàn)的一些情況，平時應(yīng)重視，加以防范。</p><p>　　6.2 web服務(wù)器安全預(yù)防措施</p><p>　　1）對在web服務(wù)器上開的賬戶，在口令長度及定期更改方面做出要求，防止被盜用。</p><p>　　

64、2）在web服務(wù)器上去掉一些絕對不用的shell等之類解釋器，即當(dāng)在你的 cgi的程序中沒用到perl時，就盡量把perl在系統(tǒng)解釋器中刪除掉。</p><p>　　3）設(shè)置好web服務(wù)器上系統(tǒng)文件的權(quán)限和屬性，對可讓人訪問的文檔分配一個公用的組如：www，并只分配它只讀的權(quán)利。把所有的HTML文件歸屬WWW組，由WEB管理員管理WWW組。對于WEB的配置文件僅對WEB管理員有寫的權(quán)利。</p>&

65、lt;p>　　6.3 在網(wǎng)絡(luò)操作系統(tǒng)安全預(yù)防措施</p><p>　　1）盡量使ftp, mail等服務(wù)器與之分開，去掉ftp,sendmail,tftp,NIS, NFS，finger,netstat等一些無關(guān)的應(yīng)用。</p><p>　　2）定期查看服務(wù)器中的日志logs文件，分析一切可疑事件。在errorlog 中出現(xiàn)rm, login, /bin/perl, /bin/sh等

66、之類記錄時，服務(wù)器可能有受到一些非法用戶的入侵的嘗試[14]。 </p><p>　　3）網(wǎng)絡(luò)管理員要及時安裝網(wǎng)絡(luò)OS補丁程序。如windows2000有iis的漏洞，需要安裝補丁程序sp1 sp2</p><p>　　7校園網(wǎng)應(yīng)用系統(tǒng)的設(shè)計建設(shè)</p><p>　　應(yīng)用系統(tǒng)是實現(xiàn)網(wǎng)路多媒體教學(xué)功能的核心組成部分，通常，用于多媒體教學(xué)的應(yīng)用系統(tǒng) 如下系統(tǒng)組成： &

67、lt;/p><p>　　7.1多媒體課件制作管理平臺 </p><p>　　該平臺應(yīng)該囊括以下幾部分內(nèi)容：多媒體信息源及錄入；對視頻信息源的非線性編輯；硬件視頻壓縮與傳輸；動畫、圖文的制作與編輯；多媒體課件的制作與存儲；對以上內(nèi)容的綜合系統(tǒng)管理。 </p><p>　　7.2網(wǎng)絡(luò)多媒體教室 </p><p>　　網(wǎng)絡(luò)多媒體教室內(nèi)，可以使教員、學(xué)員

68、通過校園網(wǎng)或內(nèi)部子網(wǎng)，實現(xiàn)教室內(nèi)部多媒體課件的廣播、點播和師生間的雙向交流，多用戶同時調(diào)用多媒體課件庫中的電子讀物和課件， </p><p>　　7.3網(wǎng)絡(luò)虛擬實驗室 </p><p>　　網(wǎng)絡(luò)虛擬實驗室與以上具體的多媒體教室不同，學(xué)生在網(wǎng)絡(luò)上，通過計算機中的應(yīng)用系統(tǒng)所顯示的實驗環(huán)境，進(jìn)行各種模擬實驗系統(tǒng)可以自動判斷學(xué)生的實驗成績，虛擬實驗室的建設(shè)是通過網(wǎng)絡(luò)虛擬實驗室開發(fā)平臺來進(jìn)行的，它要

69、求開發(fā)人員具有較高的專業(yè)知識和開發(fā)水平，是多媒體教學(xué)手段的較高境界。 </p><p>　　7.4視頻廣播系統(tǒng) </p><p>　　該系統(tǒng)可以在INTERNET和INTRANET上提供高品質(zhì)的 實時MPEG流技術(shù)。實現(xiàn)一點廣播，多點實時觀看的能力，無須添加任何視頻傳輸系統(tǒng)硬件，可以將錄像、電視節(jié)目乃至攝像機拍攝的內(nèi)容通過計算機網(wǎng)絡(luò)傳輸，適應(yīng)范圍廣泛，能夠?qū)嵤┯诋惙N網(wǎng)絡(luò)環(huán)境。任意聯(lián)網(wǎng)終端可

70、以實時觀看播出的內(nèi)容，它可以將錄像節(jié)目、教學(xué)講座、研討會等節(jié)目，通過校園網(wǎng)實時地傳輸?shù)铰?lián)網(wǎng)終端上。在視頻廣播的同時，可以進(jìn)行節(jié)目錄制，供以后視頻點播使用。 </p><p>　　視頻廣播系統(tǒng)與視頻點播系統(tǒng)可以無縫地集成，提供統(tǒng)一的視頻廣播和視頻點播用戶界面。軟件通常支持多個實況視頻流的選擇觀看能力，并提供非常好的基于WEB瀏覽器的WEB用戶界面[15]。 </p><p>　　7.5視頻點

71、播系統(tǒng) </p><p>　　VOD（Video on demand）是今年來新興的傳媒方式，該技術(shù)是計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)、多媒體技術(shù)、電視技術(shù)和數(shù)字壓縮技術(shù)等多學(xué)科、多領(lǐng)域融合交叉的產(chǎn)物，它可以使您根據(jù)自己的興趣，通過聯(lián)網(wǎng)計算機，自由地點播異地點播節(jié)目庫中視頻節(jié)目和信息，使可以對視頻庫內(nèi)容進(jìn)行自由選擇的交互式系統(tǒng)。該技術(shù)在校園網(wǎng)上的應(yīng)用，無疑為多媒體教學(xué)提供了一種非常便利的手段。 </p>&

72、lt;p>　　7.6解決網(wǎng)絡(luò)多媒體教學(xué)信息源 </p><p>　　多媒體教學(xué)信息源是發(fā)揮網(wǎng)絡(luò)建設(shè)效益和實現(xiàn)網(wǎng)絡(luò)多媒體教學(xué)的關(guān)鍵因素和基礎(chǔ)條件。網(wǎng)絡(luò)建設(shè)的規(guī)劃、前期和后期，要對多媒體教學(xué)的信息源建設(shè)給予足夠的重視。</p><p><b>　　注釋</b></p><p>　　[1] 寧蒙：《局域網(wǎng)組建與維護(hù)》，機械工業(yè)出版社，2011年

73、3月第一版，第60頁。</p><p>　　[2]、[3]同上，第65頁。</p><p>　　[4]尹建璋：《局域網(wǎng)組建實例教程》，西安電子科技大學(xué)出版社2007年版，第57頁。</p><p>　　[5]同上，第173頁。</p><p>　　[6]劉正勇：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社2002年版，第125頁。</p

74、><p>　　[7]張琦：《案例精解企業(yè)級網(wǎng)絡(luò)構(gòu)建》，電子工業(yè)出版社2008年版，第190頁。</p><p>　　[8]同上，第514頁。</p><p>　　[9]羅子波，姚行中，王一兵：《網(wǎng)絡(luò)設(shè)置配置建設(shè)管理應(yīng)用實例》，科學(xué)出版社2002年版，第252頁。</p><p>　　[10]同上，第260頁。</p><p&g

75、t;　　[11]馬爭鳴，張成言，鄧娜，李瑩等：《TCP/IP原理應(yīng)用》，冶金工業(yè)出版社2007年版，第257頁。</p><p>　　[12]、[13]同上，第278頁,第286頁。</p><p>　　[14]吳功宜等：《計算機網(wǎng)絡(luò)（第二版）》，清華大學(xué)出版社2007年版，第317頁。</p><p>　　[15]尚俊杰：《網(wǎng)絡(luò)程序設(shè)計基礎(chǔ)》[M]，清華大學(xué)出版社

76、2003年版，第176頁。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　①寧蒙：《局域網(wǎng)組建與維護(hù)》，機械工業(yè)出版社2011年版，第58-69頁。 </p><p>　　②尹建璋：《局域網(wǎng)組建實例教程》，西安電子科技大學(xué)出版社2007年版，第52-73頁、第153-182頁。</p><p>　

77、?、哿纬Ｎ洌魟偅骸缎@網(wǎng)組建》，清華大學(xué)出版社2005年版，第270-308頁。</p><p>　　④劉正勇：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社2002年版，第121-145頁。</p><p>　?、輳堢骸栋咐馄髽I(yè)級網(wǎng)絡(luò)構(gòu)建》，電子工業(yè)出版社2008年版，第194-196、502-540頁。</p><p>　?、蘖_子波，姚行中，王一兵：《網(wǎng)絡(luò)

78、設(shè)置配置建設(shè)管理應(yīng)用實例》，科學(xué)出版社2002年版，第246-272頁。</p><p>　?、唏R爭鳴，張成言，鄧娜，李瑩等：《TCP/IP原理應(yīng)用》，冶金工業(yè)出版社2007年版，第254-290頁。</p><p>　?、鄥枪σ说龋骸队嬎銠C網(wǎng)絡(luò)（第二版）》，清華大學(xué)出版社2007年版，第313-337頁。</p><p>　?、嵘锌〗埽骸毒W(wǎng)絡(luò)程序設(shè)計基礎(chǔ)》[M]，

79、清華大學(xué)出版社2003年版，第176頁。</p><p>　?、馍锌〗埽骸毒W(wǎng)絡(luò)程序設(shè)計－ASP》[M]，清華大學(xué)出版社、北方交通大學(xué)出版社聯(lián)合出版2005年版，第67-78頁。</p><p>　　?曹建春:《 計算機網(wǎng)絡(luò)技術(shù)實訓(xùn)教程》，中國人民大學(xué)出版社2010年版，第47-68頁。</p><p>　　?王衛(wèi)紅 :《計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng)》，機械工業(yè)出版社2010年

80、版，第87-102頁。</p><p>　　?汪海波:《計算機網(wǎng)絡(luò)應(yīng)用技術(shù)》，地質(zhì)出版社2006年版，第89-112頁。</p><p>　　?沈淑娟:《計算機網(wǎng)絡(luò)應(yīng)用教程》，機械工業(yè)出版社2011年版，第123-143頁。</p><p>　　?王宣政:《計算機網(wǎng)絡(luò)技術(shù)導(dǎo)論》，西安電子科技大學(xué)出版社2005年版，第45-67頁。</p><p&