【正文】 teaching the essential management in Institutions of higher learning. Campus work as the work construction of colleges and universities throughout the country gradually mature and gradually into people39。通過(guò)統(tǒng)一管理校園內(nèi)部的各種 資源，可以使其得到更廣泛的應(yīng)用；通過(guò)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)校園內(nèi)部師生、各部門(mén)之間的交流；通過(guò)校園網(wǎng)，可以實(shí)現(xiàn)圖書(shū)館管理，教務(wù)教學(xué)管理、實(shí)驗(yàn)室管理、學(xué)生成績(jī)和學(xué)籍管理、財(cái)務(wù)和行政辦公、后勤管理、檔案管理、辦公自動(dòng)化等功能。 教學(xué)實(shí)驗(yàn)室：主要是采用對(duì)等模式的星型拓補(bǔ)結(jié)構(gòu)進(jìn)行組網(wǎng)的，采用堆疊式集線器連接所有的計(jì)算機(jī)，再連接到校園網(wǎng)的主干中心，是學(xué)習(xí)計(jì)算機(jī)上機(jī)操作的地方，通過(guò)該網(wǎng)絡(luò)，能夠進(jìn)行多媒體輔助教學(xué)。 建設(shè)校園網(wǎng)的必要性 在這個(gè)信息不斷更新的時(shí)代，建設(shè)校園網(wǎng)是一間高校推進(jìn)素質(zhì)教育、不斷吸取知識(shí) 2 的一個(gè)重要手段。不僅僅是這樣，校園網(wǎng)的完善對(duì)學(xué)校的宣傳有大大的支持和影響，能夠擴(kuò)大學(xué)校知名度，是學(xué)校對(duì)外交流宣傳、招生宣傳的重要信息媒體平臺(tái)，從而讓外界的家長(zhǎng)和學(xué)生更加清楚地認(rèn)識(shí)我校、更加深入了解我校。目前的交換式局域網(wǎng)中，最主要的硬件設(shè)備有二層交換機(jī)、三層交換機(jī)、路由器、服務(wù)器等。 校園網(wǎng)中 的服務(wù)器主要作用是為校園網(wǎng)用戶(hù)提供相應(yīng)網(wǎng)絡(luò)瀏覽、辦公自動(dòng)化、郵件收發(fā)、日常工作管理等應(yīng)用服務(wù)。 文件服務(wù)器：在基于服務(wù)器的校園網(wǎng)絡(luò)中，最重要的硬件服務(wù)器就是文件服務(wù)器，文件服務(wù)器控制訪問(wèn)儲(chǔ)存在一個(gè)或者多個(gè)存儲(chǔ)設(shè)備中的文件或數(shù)據(jù)。 交換機(jī) 交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備，是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)端口上的設(shè)備 。交換機(jī)的每個(gè)端口都設(shè)置了自己的帶寬，采用全雙工的方式進(jìn)行通訊的，允許同時(shí)來(lái)自多個(gè)端口的數(shù)據(jù)流發(fā)送到各自不同的目的端口上，從而大大地提高了網(wǎng)絡(luò)的通訊流量，提高了網(wǎng)絡(luò)的傳輸效率。交換機(jī)主要以?xún)煞N交換方式來(lái)進(jìn)行工作的，第一就是直接交換，即是把封裝的數(shù)據(jù)包進(jìn)去交換引擎之后，在規(guī)定時(shí)間內(nèi)丟到背板總線上，再送到目的端口，這種交換方式數(shù)據(jù)延遲小，交換速度快，但是容易出現(xiàn)丟包現(xiàn)象；第二是存儲(chǔ)交換，即是封裝數(shù)據(jù)包進(jìn)入交換引擎后被存在一個(gè)緩沖區(qū)，由交換引擎轉(zhuǎn)發(fā)到背板總線上，這種交換方式克服丟包現(xiàn)象，可以對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤檢查，但是降低了交換速度。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。在路由器中涉及到兩個(gè)有關(guān)地址的名字概念，那就是：靜態(tài)路由表和動(dòng)態(tài)路由表。 3 校園網(wǎng)絡(luò)總體設(shè)計(jì)與分析 學(xué)校概況 飛來(lái)峽鎮(zhèn)高田學(xué)校的前身是向陽(yáng)中學(xué)，創(chuàng)辦于 1920 年， 1977 年搬遷到現(xiàn)址，更名為高田中學(xué)?，F(xiàn)有現(xiàn)代化建筑大樓共 8 幢，其中教學(xué)樓 2 幢，綜合樓 1 幢，學(xué)生宿舍樓 2 幢，教師宿舍樓 1 幢。核心層、匯聚層采用千兆互聯(lián)，百兆接入至單元交換機(jī)，消除速度瓶頸；多樣性訪問(wèn)權(quán)限管理，針對(duì)不同類(lèi)別用戶(hù)采取不同 認(rèn)證、計(jì)費(fèi)策略等。主要功能包括公文管理、公共信息管理、個(gè)人信息管理和會(huì)議管理等。 能夠連接到外網(wǎng)，實(shí)現(xiàn)網(wǎng)頁(yè)瀏覽、收發(fā)郵件、和下載等功能。 性能要求 在建設(shè)校園網(wǎng)的過(guò)程中，性能的要求也是相當(dāng)嚴(yán)謹(jǐn)?shù)摹? （ 4）學(xué)校網(wǎng)站：一般來(lái)說(shuō)，學(xué)校網(wǎng)站有對(duì)內(nèi)和對(duì)外兩種類(lèi)型，對(duì)內(nèi)網(wǎng)站的內(nèi)容主要向師生們提供校園信息，發(fā)布通知和通告，開(kāi)設(shè)網(wǎng)上學(xué)習(xí)園地和留言系統(tǒng)，進(jìn)行網(wǎng)上討論和網(wǎng)上學(xué)習(xí)、測(cè)驗(yàn)與考試等。 校園網(wǎng)絡(luò)工程總體設(shè)計(jì)方案 總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程的藍(lán)圖，是做好校園網(wǎng)絡(luò)建設(shè)的核心任務(wù)。 （ 3） 結(jié)構(gòu)合理原則。設(shè)備應(yīng)該易于使用和維護(hù)。從網(wǎng)絡(luò)的層次結(jié)構(gòu)考慮，一個(gè) IP 地址必須指明兩點(diǎn) :屬于哪個(gè)網(wǎng)絡(luò)，是這個(gè)網(wǎng)絡(luò)中的哪臺(tái)主機(jī)。同時(shí) IP 8 地址的分配，必須要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由表聚類(lèi)，大大縮減路由表，提高路由算法的效率。 第二層： 每一個(gè)接 入層，都是通過(guò)以網(wǎng)絡(luò)功能來(lái)劃分 可以按照不同的網(wǎng)絡(luò)功能和應(yīng)用來(lái)劃分 IP 網(wǎng)段，例如：用戶(hù)網(wǎng)絡(luò)接入地址；服務(wù)器地址空間和網(wǎng)絡(luò)中心管理操作。 IP 網(wǎng)段采用 C 類(lèi) IP 地址，這樣能夠讓使用的地址比較多，更好的考慮到了日后校園網(wǎng)的擴(kuò)展，增加工作組起到備份作用。因?yàn)橹挥蟹线@個(gè)標(biāo)準(zhǔn)的產(chǎn)品才可以與其他廠商的產(chǎn)品互連互通。不要輕易相信某些設(shè)備的評(píng)測(cè)報(bào)告和網(wǎng)絡(luò)評(píng)論，因?yàn)檫@當(dāng)中有可能存在商業(yè)因素。校園網(wǎng)絡(luò)匯聚層的設(shè)計(jì)通常都是實(shí)現(xiàn)通信量的聚合，隔離拓?fù)浣Y(jié)構(gòu)的變化這樣的一個(gè)設(shè)計(jì)，所以匯聚層必須要有足夠的帶寬、具有三層和多層交換特性、具有靈活多樣的業(yè)務(wù)能力、具有冗余和負(fù)載均衡能力。 下面是這次建設(shè)校園網(wǎng)所選購(gòu)的接入層交換機(jī)，如圖所示： WSD296024NCL 接入 交換機(jī) 外觀 WSD296024NCL 性能指標(biāo) WSD296024NCL 交換機(jī) 應(yīng)用層級(jí) 二層 傳輸速率 10/100Mbps 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 MAC 地址表 8K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 26 個(gè) 端口描述 24 個(gè)以太網(wǎng) 10/100Mpps 端口， 2 個(gè) 用上行端口 13 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 QoS/VLAN 支持 網(wǎng)絡(luò)管理 Web 瀏覽器， SNMP， CLI 其它參數(shù) 產(chǎn)品重量 產(chǎn)品尺寸 44 445 236mm 4 校園網(wǎng)綜合布線系統(tǒng) 校園網(wǎng)的綜合布線系統(tǒng)是有很多部件組成的，主要是由傳輸介質(zhì)、線路管理硬件、傳輸電子線路、電氣保護(hù)設(shè)施、布線槽管、線纜配線架、連接器、插座、插頭等部件組成。 要具有可擴(kuò)充性：為了讓校園網(wǎng)絡(luò)日后有更好的發(fā)展前景，整個(gè)布線系統(tǒng) 必須是可擴(kuò)充的。 工作區(qū)子系統(tǒng) 所謂的工作區(qū)子系統(tǒng)就是指在一個(gè)學(xué)校內(nèi)部辦公的空間區(qū)域，例如辦公室、機(jī)房等需要用到電話(huà)、計(jì)算機(jī)或者其他的一些終端設(shè)備等設(shè)施的區(qū) 域和相對(duì)應(yīng)設(shè)備的統(tǒng)稱(chēng)。 插座與插頭不能接錯(cuò)。這個(gè)子系統(tǒng)設(shè)計(jì)的時(shí)候要注意一下幾項(xiàng)： 該系統(tǒng)所要用到的線一般都是雙絞線，并且長(zhǎng)度一般都不超過(guò) 90 米。 計(jì)算好整個(gè)子系統(tǒng)水平區(qū)域所需要線纜的長(zhǎng)度。 有 HUB、交換器的地方必須要配有專(zhuān)用的穩(wěn)壓電源。室內(nèi)的要選用單模的，室外的要選用多模的光纜。例如：同軸電纜等。 布線系統(tǒng)的分類(lèi)及測(cè)試 布線系統(tǒng)傳輸介質(zhì)的分類(lèi) 目前，校園網(wǎng)絡(luò)布線建設(shè)使用的傳輸介質(zhì)主要有三種類(lèi)型： UTP、同軸電纜和光纖。 綜合布線系統(tǒng)測(cè)試 綜合布線系統(tǒng)測(cè)試通常是指施工人員用專(zhuān)業(yè)的測(cè)試設(shè)備對(duì)整個(gè)校園網(wǎng)絡(luò)布線工程進(jìn)行現(xiàn)場(chǎng)測(cè)試，測(cè)試的目的就是為了檢查整個(gè)布線系統(tǒng)中的線路是否正常，是否符合布線標(biāo)準(zhǔn)，鏈路是否通 暢，線纜是否損壞等等。 光纖基本測(cè)試內(nèi)容包括連續(xù)性和衰減、損耗，光纖輸出功率和輸入功率、分析光纖的衰減、損耗及確定光纖連續(xù)性和發(fā)生光損耗的部位等。 常用的光纜測(cè)試設(shè)備有：可視電纜示蹤儀和故障定位儀；光功率計(jì)；光纖測(cè)試光源；光損耗測(cè)試儀；光時(shí)域反射計(jì)。簡(jiǎn)單地說(shuō)， UPS 就是機(jī)房供電出了問(wèn)題導(dǎo)致機(jī)房沒(méi)電， UPS 起作用，讓設(shè)備在一定時(shí)間內(nèi)繼續(xù)正常工作，使校園網(wǎng)不因停止供電而導(dǎo)致斷網(wǎng)甚至設(shè)備損壞。 UPS 需要進(jìn)行日常的 維護(hù) 管理 ，其中包括 ： ① 日常巡檢外觀，定期更換電池、濾波電容、風(fēng)機(jī)等易損件，大修時(shí)做電池活化等 。 防雷系統(tǒng) 校園網(wǎng)由相當(dāng)數(shù)量的路由器、交換機(jī)、服務(wù)器所構(gòu)成，通過(guò)光纖、網(wǎng)線連接，最終于用戶(hù)端形成相連。 18 屏蔽 校園網(wǎng)的金屬導(dǎo)線采用屏蔽線和穿金屬管屏蔽，在機(jī)房建設(shè)中，利用建筑鋼筋網(wǎng)和其他金屬材料，使機(jī)房形成防護(hù)網(wǎng)，防止外來(lái)電磁波的干擾。主要的保護(hù)器件為氧化鋅壓敏電阻、二極或三極放電管、快速箝位二極管等，根據(jù)需要進(jìn)行組合，形成完整的防雷保護(hù)器。 5 網(wǎng)絡(luò)安全管理 校園局域網(wǎng)隱患 在這多元化的社會(huì)日益 發(fā)展下 ， 網(wǎng)絡(luò)的使用越來(lái)越廣泛 ， 層出不窮的網(wǎng)絡(luò)安全問(wèn)題，使得園區(qū)的網(wǎng)絡(luò)安全顯得更加重要 ， 園區(qū)的網(wǎng)絡(luò)安全問(wèn)題和整個(gè)學(xué)校的 教學(xué)系統(tǒng)有著密不可分的關(guān)系 。在校園的局域網(wǎng)中常見(jiàn)的安全問(wèn)題有： 漏洞帶來(lái)的危害 。木馬程序?qū)W(wǎng)絡(luò)的危害也是同樣的，黑客會(huì)使用木馬程序綁在程序或 者文件上，當(dāng)用戶(hù)下載時(shí)，就不知不覺(jué)的進(jìn)入了用戶(hù)系統(tǒng)中并通過(guò)一個(gè)用戶(hù)對(duì)其他用戶(hù)進(jìn)行攻擊。他們通常會(huì)抓住一些瀏覽非法網(wǎng)站的校園網(wǎng)絡(luò)用戶(hù)，通過(guò)這些用戶(hù)再對(duì)校園網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊和盜取信息。 網(wǎng)絡(luò)資源對(duì)于教師和學(xué)生都是非常寶貴的資源，只要有網(wǎng)絡(luò)，我們就可以選找到學(xué)習(xí)資源。有時(shí)還要考慮到是不是人為因素的破壞 等等。 網(wǎng)絡(luò)設(shè)備安全策略 在網(wǎng)絡(luò)設(shè)備上配置安全策略是網(wǎng)絡(luò)中常用來(lái)保護(hù)局域網(wǎng)的措施，在網(wǎng)絡(luò)設(shè)備上配置安全策略是最有效的一種防護(hù)方式，在策略中可以限制內(nèi)部網(wǎng)絡(luò)訪問(wèn)一些未經(jīng)同意的資源，或者瀏覽一些未經(jīng)同意的網(wǎng)站。 內(nèi)部路由協(xié)議能使校園網(wǎng)絡(luò)更加的穩(wěn)定流暢，起著非常重要的作用。 在內(nèi)部網(wǎng)絡(luò)中，考慮到兼容性和收斂的速度，一般都會(huì)選用 OSPF 作為路由選擇協(xié)議。 配置 tel 命令如下所示： RA (config)accesslist 1 deny udy any any eq tel 拒絕 Tel 流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪問(wèn)控制列 (4)防 止來(lái)自互聯(lián)網(wǎng)的 DoS 攻擊 防止 DoS 攻擊的命令如下： RA (config)accesslist 0 deny udp any any eq cchorequest 拒絕 cchorequest 請(qǐng)求 RA (config)accesslist 0 deny udp any any eq echo 拒絕 echo 請(qǐng)求 RA (config) interface serial 0/0 進(jìn)入接口 RA (config)ip accessgroup 101 in 生效列表 101 RA (config)interface fastethe 0/0 進(jìn)入接口 RA (configif)no ip directedbroadcast 關(guān)閉廣播功能 (5)路由器自身策略 作為內(nèi)網(wǎng)，外網(wǎng)間屏蔽的路由器，保護(hù)自 身安全的重要性也是不言而喻的。 配置命令如下所示： RA (config)line vty 0 4 同時(shí)登陸的 5 條線路 RA (config)accessclass 2 in 生效列表 2 RA (config)exit 退出 RA (config)accesslist 2 permit 允許這個(gè)網(wǎng)段訪問(wèn) 網(wǎng)絡(luò)日常維護(hù) 校園網(wǎng)絡(luò)的維護(hù)需要涉及到很多方面，只有將各方面都做好了才能維護(hù)好校園網(wǎng)絡(luò)， 23 為了維護(hù)校園網(wǎng)絡(luò)我們還需要遵循以下建議 ： 規(guī)范化上網(wǎng)準(zhǔn)則 在校園網(wǎng)中，因?yàn)闆](méi)有明確的規(guī)范，使得一些用戶(hù)對(duì)網(wǎng)絡(luò)行為的輕視，一些安全 隱患也在慢慢的形成。 重要文件備份 在校園網(wǎng)絡(luò)這個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境中，同一個(gè)終端可能會(huì)經(jīng)過(guò)多個(gè)用戶(hù)的操作，每個(gè)用戶(hù)所攜帶 的數(shù)據(jù)不一定能保證百分百的安全，所以為了避免數(shù)據(jù)遺失或者損壞，建議用戶(hù)在使用自己的數(shù)據(jù)時(shí)進(jìn)行備份 。此次畢業(yè)設(shè)計(jì)從校園網(wǎng)的需求分析，可以選用的組網(wǎng)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的選型等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解。正是有了他們的悉心幫助和支持， 才使我的畢業(yè)論文工作順利完成，在此向網(wǎng)絡(luò)工程系的全體老師表示由衷的謝意 24