【正文】 分配的IP 地址用以擴展用途。推薦使用聯(lián)想的LA220和LA240訪問服務器，安裝在本地局域網(wǎng)中，通過1個至4個調(diào)制解調(diào)器（或ISDN TA）和1至4根電話線，為位于任何地方遠程訪問人員提供撥號訪問本地局域網(wǎng)的服務。他們需要校園網(wǎng)提供遠程訪問服務。訪問服務器與撥號安全服務器配合，根據(jù)身份認證協(xié)議（TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認證和授權。由于撥號網(wǎng)絡是攻擊網(wǎng)絡的可能的主要入口，因而必須在技術和管理兩個方面加強管理。遠程訪問服務器RAS與調(diào)制解調(diào)器Modem組合實現(xiàn)遠程訪問功能。接入層交換機 辦公樓教學樓接入層交換機 宿舍區(qū)宿舍樓匯聚層交換機中心機房防火墻路由器 接入層交換機工作站接入層交換機服務器群匯聚層交換機匯聚層交換機接入層交換機 實驗樓實驗樓中心交換機1000Mb/s雙絞線100Mb/s雙絞線匯聚層交換機接入層交換機 辦公樓Internet圖書館 臨夏市第一中學校園網(wǎng)拓撲結(jié)構圖 遠程訪問支持為了滿足教師在自己家里進行科研與辦公的需要，采用遠程撥號把教師家中的計算機和校園網(wǎng)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和校園網(wǎng)資源。他是傳輸速率高、質(zhì)量好、網(wǎng)絡延時小、全透明、高質(zhì)量的數(shù)據(jù)傳輸基礎網(wǎng)絡。ADSL為人們提供了一種長距離的網(wǎng)絡接入方式，他試運行在原有普通電話線上介入互聯(lián)網(wǎng)的一種新的寬帶技術。Centillion 100是業(yè)界領先的多LAN/ATM交換機,提供了超過10Gbps的總體交換功能，Centillion 100是模塊化的，它以集成的幀和信元交換來完成以太網(wǎng)、高速以太網(wǎng)、令牌網(wǎng)和ATM交換。因此，路由設備中也必須支持QoS/CoS。針對這些問題，可以利用Vicount網(wǎng)絡存儲來實現(xiàn)集中存儲與分散存儲。 子網(wǎng)與VLAN規(guī)劃學校目前為止擁有IP段為：—,共有IP地址2286個,共有房間1512間,在此基礎上,進行IP地址劃分,為了保證擴展性和安全性,對每棟樓的每層劃分一個子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個IP地址段,剩余IP資源留做擴展用途. 實現(xiàn)的信息服務支持IP多目廣播（Multicast）與服務質(zhì)量（Qos）或服務類型(CoS)，滿足遠程教育的需求。現(xiàn)有網(wǎng)絡采用ATM主干，其傳輸速率為155Mbps。 男生宿舍 女生宿舍綜合樓實驗樓 教師家屬區(qū) 教學樓 圖書館第二章 需求分析計算機網(wǎng)絡在當今的信息時代扮演越來越重要的角色，高可靠性的Internet網(wǎng)絡為師生的遠程教學和交流提供了穩(wěn)定的平臺，極大的提高了教學的效率。 2003年高考，參考的488名學生中，397名學生被省內(nèi)外各類高校錄取，升學率為81．35%。教師中具有研究生學歷和在讀研究生16名。目前，學校申辦省級示范性高中已通過。擁有100米直跑道、250米環(huán)形跑道的人造草坪標準體育場1個，面積7952平方米。有多媒體教室11個（包括8個安裝有電子白板的教室），微機總數(shù)達537臺。2009年5月，通過省級示范性高中評估驗收 　　在新的發(fā)展時期，學校與時俱進，求實創(chuàng)新。有教職工269人，其中專任教師239人，省州級學科帶頭人、骨干教師、省州級青年教學能手37人。1980年被確定為全省24所重點中學之一。1943年設立高中部?，F(xiàn)有64個高中教學班。2008年5月，通過了省級示范性高中初評。理化生實驗室由原來的9個增加到現(xiàn)在的17個，已建成連接綜合教學樓、舊教學樓的校園網(wǎng)，另建有計算機室4個（其中教師電子閱覽室1個），各辦公室安裝有計算機。教師閱覽室1個，面積160平方米。按照《臨州府紀【2008】7號》文件精神，隨著“臨中小區(qū)”的開發(fā)建設，校園面積將進一步擴大，校園整體布局將更加合理。有特級教師2名，高級教師30名，中級教師65名。2003年6月最后一屆初中生畢業(yè)，標志著臨夏中學邁開了向省級示范性高中沖刺的新步伐。在新的世紀，以直接造就地方建設人才，間接促進地方文化發(fā)展為己任的甘肅省臨夏中學，將在黨和國家的關懷支持下，在地方黨政部門和行政主管部門具體指導下，恪守“團結(jié)自強，求真創(chuàng)新，敬業(yè)勤學，育人報國”的校訓，為全面建設小康社會作出新的貢獻。盡可能采用成熟先進且穩(wěn)定的技術，使用先進技術的計算機系統(tǒng)和網(wǎng)絡設備，并有相當長時間的可用性。新的主干設備應能滿足2500用戶接入訪問的要求。應用服務器的系統(tǒng)故障將直接影響資源數(shù)據(jù)的安全性和可用性，給學校的教學工作帶來不便。病毒作為一種特殊的程序，具有傳染性、流行性、繁殖性、表現(xiàn)性和針對性等特征，網(wǎng)絡病毒不僅可以對單獨的計算機造成損壞，還會對校園網(wǎng)造成嚴重的損壞. QoS(服務質(zhì)量)實際網(wǎng)絡運行中，路由的使用是不可避免的。 第三章 拓撲圖及方案整體描述 主干網(wǎng)傳輸方案設計考慮到在目前通信條件的成熟和對性能要求的提高，采用ATM技術和快速以太網(wǎng)技術相結(jié)合，網(wǎng)絡的主干建議采用Bay的Centillion 100中心交換機與Centillion 50中心交換機各一臺通過155M光纖連接，Centillion 50/100交換機提供多個多模光纖端口及多個10/100MUTP端口。 Internet接入方案關于Internet的介入方式大致可以分為5種。，提供點對點、一點對多點的大容量信息傳送通道，它是數(shù)萬、數(shù)十萬條以光纜為主體的數(shù)字電路，通過數(shù)字電路管理設備。為了使多臺電腦都能連接Internet，即經(jīng)濟有使用的辦法就是共享上網(wǎng)。遠程工作站通過撥號接入校園網(wǎng)，采用點對點的協(xié)議為PPP。遠程訪問解決了遠程工作站通過撥號線路對網(wǎng)絡資源的訪問。訪問服務器通過路由器與MODEM池接入撥號線。隨著日益增長的遠程用戶（如在家中上網(wǎng)，欲訪問校園內(nèi)部網(wǎng)查找資料的教師及學生）需要，這些用戶需要撥號訪問校園內(nèi)部網(wǎng)。學生在家中上網(wǎng)時，進入學生課業(yè)輔導網(wǎng)站，即可接受同步指導。具體劃分方案如下：IP 子網(wǎng)掩碼:一層可分IP為:— /0號子網(wǎng)二層可分IP為:— /1號子網(wǎng)三層可分IP為:— /2號子網(wǎng)四層可分IP為:— /3號子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號子網(wǎng)六層可分IP為:— /1號子網(wǎng)學生宿舍B樓共有128間,到少需要IP 128個,因此我們用一個IP地址段劃分6個子網(wǎng)對其進行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號子網(wǎng)二層可分IP為:— /1號子網(wǎng)三層可分IP為:— /2號子網(wǎng)四層可分IP為:— /3號子網(wǎng)五層可分IP為:— /4號子網(wǎng)六層可分IP為:— /5號子網(wǎng)實驗樓有172間,到少需要IP 172個,因此我們用一個