【正文】 0M端口。對學(xué)校的教師、學(xué)生等信息進行管理，從而真正實現(xiàn)針對人而不是針對機器的個別化教學(xué)；對學(xué)校內(nèi)的年級、班級信息進行管理；對學(xué)校已有的輔助教學(xué)課件和自制的課件進行管理、歸類，方便教師的使用；對學(xué)校的教學(xué)情況進行統(tǒng)籌安排，方便管理；對學(xué)校各年級所設(shè)課程進行管理；可以根據(jù)教室的計算機安排的實際情況安排教師主控平臺上的座位；對學(xué)生的輸入輸出設(shè)備（鍵盤、鼠標和顯示器）禁止或開啟；根據(jù)不同的標準（成績或性格等）對學(xué)生進行分組，以便對不同的組進行不同的教學(xué)；可以對學(xué)生機進行重啟或關(guān)閉；學(xué)生可以自動登錄，也可以強制登錄。（4）遠程個人入網(wǎng)：對教師、科研人員、校領(lǐng)導(dǎo)或其它個人辦公地點提供的網(wǎng)絡(luò)服務(wù)。在通常的校園網(wǎng)中，服務(wù)功能包括域名服務(wù)DNS、電子郵件服務(wù)Email、遠程登錄服務(wù)、電話撥號服務(wù)、WWW、FTP、News、WAIS等。操作系統(tǒng)可選Solaris、HPUNIX、AIX。目前廣泛使用的網(wǎng)卡有10Mb/s以太網(wǎng)網(wǎng)卡和100Mb/s快速以太網(wǎng)網(wǎng)卡。校園網(wǎng)中，在各建筑群間一般采用光纖進行連接。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。（6）路由器配置和管理。選擇路由器時應(yīng)注意它支持的網(wǎng)絡(luò)接口（如FDDI、UTP、BNC、AUI等），以及端口數(shù)目和支持的協(xié)議類型。 路由器都支持SNMP協(xié)議，因此可以用網(wǎng)絡(luò)管理軟件管理，如IBM的Netview、HP的Openiew。靜態(tài)配置在每一個端口配置一個固定的IP地址，是常用的方法。校園網(wǎng)絡(luò)主服務(wù)器（如域名服務(wù)器、WWW服務(wù)器、電子郵件服務(wù)器等）和其它主干網(wǎng)絡(luò)連接設(shè)備（如路由器、集電器和訪問服務(wù)器）處于邊疆運行狀態(tài)，因此需要后備時間較長的UPS保證供電。若存在NetWare服務(wù)器，則需使用SPX/IPX協(xié)議。（3）過程訪問客戶軟件配置。(4)其它網(wǎng)絡(luò)服務(wù)配置。在任何一種狀態(tài)下，網(wǎng)絡(luò)設(shè)備可通過配置，將報警信息傳給網(wǎng)管服務(wù)器。此外，還可在路由器上設(shè)置過濾來防止非法進入。　?。?）病毒防范。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價格適中，學(xué)校一般采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)（FDDI）但與TokenRing技術(shù)不同的是，當其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運行速度可達 100Mb/s。 FDDI有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機制，一個是同步帶寬分配（SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。但是，采用FDDI/CDDI技術(shù)是昂貴而復(fù)雜， 始終未成為主流技術(shù)，發(fā)展速度緩慢，前景不被看好。 ATM最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經(jīng)走出實驗階段并大量進入市場，這個轉(zhuǎn)變要歸功于ATM論壇等組織的努力。 但是，ATM技術(shù)也有其缺點。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是10Mb/s技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然10Mb/s以太網(wǎng)使用得最為廣泛，100Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標準已定，產(chǎn)品種類較多，為達到這個速度，你需要按100BaseT規(guī)格設(shè)計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 10BaseT的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。大多數(shù) 100Mb/s的網(wǎng)卡能夠自動檢測所連接的端口是10Mb/s還是100Mb/s，并執(zhí)行相應(yīng)的操作。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標準正在制定中。該結(jié)構(gòu)主要用于無線或有線局域網(wǎng)之間的互連。這種結(jié)構(gòu)采用移動蜂窩通信網(wǎng)接入方式，各移動站點間通信是先通過就近的無線接收站（訪問節(jié)點：AP）將信息接收下來，然后將收到的信息通過有線網(wǎng)傳入到“移動交換中心”，再由移動交換中心傳送到所有無線接收站上。同樣也可利用無線HUB組建星型結(jié)構(gòu)的無線局域網(wǎng)，其工作方式和有線星型結(jié)構(gòu)很相似。它要求網(wǎng)中任意兩個站點間均能直接進行信息交換。 在室內(nèi)根據(jù)覆蓋需要，放置若干個無線局域網(wǎng)訪問點cisco AP1242，用戶在移動時，系統(tǒng)會自動漫游，在不同的訪問點之間進行信號的切換。由于AP 維護的地點（如屋頂），遠程管理變得非常重要。同一個VLAN 中的端口可以接受VLAN 中的廣播包，別的VLAN 中的端口則接收不到。同時利用Cisco 6509自身的訪問控制功能，設(shè)置訪問列表對特定的VLAN用戶進行保護，對特定的端口 13441434等進行控制，保證了整個網(wǎng)絡(luò)中各個VLAN 用戶的安全隔離。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換機端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。對需要其他權(quán)限的OA服務(wù)器單獨分配其他網(wǎng)段的IP，所有這些網(wǎng)絡(luò)應(yīng)用的實現(xiàn)均是依靠基于交換機端口VLAN 的劃分來實現(xiàn)的。滿足了對不同VLAN設(shè)置不同訪問權(quán)限，那么VLAN與VLAN之間又是如何實現(xiàn)相互間的訪問呢?在一般的二層交換機組成的網(wǎng)絡(luò)中，VLAN 實現(xiàn)了網(wǎng)絡(luò)流量的分割，不同的VLAN 間是不能互相通信的。利用三層交換機實現(xiàn)VLAN 間通信，三層交換機是將第二層交換機和第三層路由器兩者的優(yōu)勢有機而智能化地結(jié)合起來，可在各個層次提供線速性能。并且，路由與交換模塊是匯聚鏈接的，由于是內(nèi)部連接，可以確保相當大的帶寬。(1)控制廣播風(fēng)暴：網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。用戶可以根據(jù)業(yè)務(wù)需要快速組建和調(diào)整VLAN。VLAN 變動時，用戶無需了解網(wǎng)絡(luò)的接線情況和協(xié)議是如何重新設(shè)置的。學(xué)校從組建校園網(wǎng)以來一直采用用戶靜態(tài)IP地址分配。在交換機上采用VLAN（Virtual IP地址的綁定技術(shù) 基于交換機的IP地址、MAC地址、端口的綁定 MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時寫在硬件內(nèi)部。protocol：地址解析協(xié)議）負責將IP地址映射到MAC地址上來完成的。為了防止IP地址被盜用，就通過簡單的交換機端口綁定（端口的MAC表使用靜態(tài)表項），可以在每個交換機端口只連接一臺主機的情況下防止修改MAC地址的盜用。我們知道，當我們在瀏覽器里面輸入網(wǎng)址時，DNS服務(wù)器會自動把它解析為IP地址，瀏覽器實際上查找的是IP地址而不是網(wǎng)址。Protocol）即地址解析協(xié)議，ARP協(xié)議為IP地址到對應(yīng)的MAC地址之間提供動態(tài)映射。通過偽造IP地址和MAC地址可實現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。當有人盜用IP地址時，盡管盜用者修改了IP地址，但由于網(wǎng)卡的MAC地址和ARP表中對應(yīng)的MAC地址不一致，那么也不能訪問網(wǎng)絡(luò)。室內(nèi)指原先沒有安裝有線網(wǎng)絡(luò)的教室、行政辦公樓、體育場館、學(xué)生公寓、會展中心、臨時移動辦公室等場所。通常情況下，一個AP最多可以支持多達80臺計算機的接入，當然，數(shù)量為20～30臺時工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范圍是30～100m。全向天線：在所有水平方位上信號的發(fā)射和接收都相等，適合于區(qū)域性的應(yīng)用。由于AP多半安裝在不易維護的地點（如屋頂），遠程管理變得非常重要。l用戶首先通過校園網(wǎng)業(yè)務(wù)的SSID接入無線網(wǎng)絡(luò)llDHCP認證請求在AP上直接標記VLAN，帶TAG上傳到接入交換機ll校園網(wǎng)對用戶分配IP地址，網(wǎng)關(guān)指向校園網(wǎng)絡(luò)認證網(wǎng)關(guān)ll認證通過后用戶可以訪問校園網(wǎng)資源要注意的是， Internet業(yè)務(wù)與校園網(wǎng)業(yè)務(wù)采用不同SSID，因此在應(yīng)用中用戶無法同時訪問校內(nèi)資源和Internet資源。當然在這次的設(shè)計中我也收獲了不少。這樣做起來也就有了針對性和極大地興趣。 22第