【正文】 5M光纖連接，Centillion 50/100交換機(jī)提供多個(gè)多模光纖端口及多個(gè)10/100MUTP端口。Centillion 100是業(yè)界領(lǐng)先的多LAN/ATM交換機(jī),提供了超過10Gbps的總體交換功能，Centillion 100是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和ATM交換。也可以選用Cisco相應(yīng)的產(chǎn)品。數(shù)據(jù)庫服務(wù)器、Internet服務(wù)器等服務(wù)器均接在ATM交換機(jī)上這樣可以提供足夠的帶寬，減少由于用戶對(duì)服務(wù)的集中要求所產(chǎn)生的瓶頸。 Internet接入方案關(guān)于Internet的介入方式大致可以分為5種。大多數(shù)用戶平常上網(wǎng)都是通過電話線撥號(hào)上網(wǎng)。常用的畫集一般是雙音頻和脈沖兩種，主要功能是創(chuàng)送音頻話因信號(hào)。ADSL為人們提供了一種長距離的網(wǎng)絡(luò)接入方式，他試運(yùn)行在原有普通電話線上介入互聯(lián)網(wǎng)的一種新的寬帶技術(shù)。ISDN解決了用戶上網(wǎng)后不能接聽電話的煩惱，ISDN比專線接入方式價(jià)格便宜，目前也首選ISDN作為成熟和使用的技術(shù)來應(yīng)用。，提供點(diǎn)對(duì)點(diǎn)、一點(diǎn)對(duì)多點(diǎn)的大容量信息傳送通道，它是數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設(shè)備。他是傳輸速率高、質(zhì)量好、網(wǎng)絡(luò)延時(shí)小、全透明、高質(zhì)量的數(shù)據(jù)傳輸基礎(chǔ)網(wǎng)絡(luò)。唯一的缺陷就是費(fèi)用昂貴。為了使多臺(tái)電腦都能連接Internet，即經(jīng)濟(jì)有使用的辦法就是共享上網(wǎng)。接入層交換機(jī) 辦公樓教學(xué)樓接入層交換機(jī) 宿舍區(qū)宿舍樓匯聚層交換機(jī)中心機(jī)房防火墻路由器 接入層交換機(jī)工作站接入層交換機(jī)服務(wù)器群匯聚層交換機(jī)匯聚層交換機(jī)接入層交換機(jī) 實(shí)驗(yàn)樓實(shí)驗(yàn)樓中心交換機(jī)1000Mb/s雙絞線100Mb/s雙絞線匯聚層交換機(jī)接入層交換機(jī) 辦公樓Internet圖書館 臨夏市第一中學(xué)校園網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 遠(yuǎn)程訪問支持為了滿足教師在自己家里進(jìn)行科研與辦公的需要，采用遠(yuǎn)程撥號(hào)把教師家中的計(jì)算機(jī)和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。學(xué)生也可以通過電話撥號(hào)訪問校園網(wǎng)上的資源。遠(yuǎn)程訪問提供電話撥號(hào)訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。遠(yuǎn)程工作站通過撥號(hào)接入校園網(wǎng)，采用點(diǎn)對(duì)點(diǎn)的協(xié)議為PPP。遠(yuǎn)程訪問服務(wù)器RAS與調(diào)制解調(diào)器Modem組合實(shí)現(xiàn)遠(yuǎn)程訪問功能。在訪問服務(wù)器的遠(yuǎn)程訪問端口提供訪問控制(Access List)。通過與撥號(hào)安全服務(wù)器配合，還能實(shí)現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。遠(yuǎn)程訪問解決了遠(yuǎn)程工作站通過撥號(hào)線路對(duì)網(wǎng)絡(luò)資源的訪問。由于撥號(hào)網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個(gè)方面加強(qiáng)管理。遠(yuǎn)程訪問服務(wù)應(yīng)提供以下功能：　撥號(hào)訪問（Telnet/Rlogin/PPP）支持；　靜態(tài)/動(dòng)態(tài)地址分配；　多協(xié)議（IP和IPX）透明訪問支持；　用戶訪問和安全控制；　撥出（DialonDemand, DialOut）功能；　自動(dòng)協(xié)議檢測和轉(zhuǎn)換；　遠(yuǎn)程控制和維護(hù)；　網(wǎng)管支持?！　芴?hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài)IP分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。訪問服務(wù)器通過路由器與MODEM池接入撥號(hào)線。訪問服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（TACACS/RADIUS/KEBEROS）實(shí)現(xiàn)撥號(hào)用戶的認(rèn)證和授權(quán)。在Internet上申請(qǐng)?zhí)摂M主機(jī)，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。隨著日益增長的遠(yuǎn)程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學(xué)生）需要，這些用戶需要撥號(hào)訪問校園內(nèi)部網(wǎng)。他們需要校園網(wǎng)提供遠(yuǎn)程訪問服務(wù)。在Internet上申請(qǐng)?zhí)摂M主機(jī)，使用FTP上傳文件，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。同時(shí)，在各大網(wǎng)絡(luò)搜索門戶中注冊(cè)網(wǎng)站，便于Internet用戶訪問查詢。學(xué)生在家中上網(wǎng)時(shí)，進(jìn)入學(xué)生課業(yè)輔導(dǎo)網(wǎng)站，即可接受同步指導(dǎo)。推薦使用聯(lián)想的LA220和LA240訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過1個(gè)至4個(gè)調(diào)制解調(diào)器（或ISDN TA）和1至4根電話線，為位于任何地方遠(yuǎn)程訪問人員提供撥號(hào)訪問本地局域網(wǎng)的服務(wù)。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?個(gè)調(diào)制解調(diào)器和1根電話線，通過撥接LA220或LA240上所連接的電話號(hào)碼，就可以使其計(jì)算機(jī)登錄、訪問本地局域網(wǎng)上的資源。 子網(wǎng)劃分學(xué)校目前為止擁有IP段為：—,共有IP地址2286個(gè),共有宿舍1512間,在此基礎(chǔ)上,進(jìn)行IP地址劃分,為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個(gè)IP地址段,:綜合樓樓共有房間270間,至少需要IP270個(gè),因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng),其中6個(gè)子網(wǎng)分別劃分在該樓的每一層,具體劃分方案如下IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /0號(hào)子網(wǎng)六層可分IP為:— /1號(hào)子網(wǎng)教學(xué)樓共有房間264間,至少需要IP 264個(gè),因此我們用1個(gè)IP段劃分4個(gè)子網(wǎng),加上1號(hào)樓未分配的兩個(gè)子網(wǎng),用以該樓的每層 ,具體劃分方案如下:IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /2號(hào)子網(wǎng)六層可分IP為:— /3號(hào)子網(wǎng)教職工樓樓共有學(xué)生宿舍132間,到少需要IP 132個(gè),因此我們用一個(gè)IP地址段劃分6個(gè)子網(wǎng)對(duì)其進(jìn)行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /4號(hào)子網(wǎng)六層可分IP為:— /5號(hào)子網(wǎng)學(xué)生宿舍A樓共有276間，至少需要IP 276個(gè)，因此我們用兩個(gè)IP 地址段劃分8 個(gè)子網(wǎng)，其中6個(gè)子網(wǎng)用于每個(gè)樓層。具體劃分方案如下：IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號(hào)子網(wǎng)六層可分IP為:— /1號(hào)子網(wǎng)學(xué)生宿舍B樓共有128間,到少需要IP 128個(gè),因此我們用一個(gè)IP地址段劃分6個(gè)子網(wǎng)對(duì)其進(jìn)行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng)二層可分IP為:— /1號(hào)子網(wǎng)三層可分IP為:— /2號(hào)子網(wǎng)四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /4號(hào)子網(wǎng)六層可分IP為:— /5