【正文】 這樣做起來(lái)也就有了針對(duì)性和極大地興趣。 第 頁(yè) 18大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 圖 71 無(wú)線校園網(wǎng)方案組網(wǎng)示意圖 第 頁(yè) 19大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 校園網(wǎng)業(yè)務(wù)流程 校園網(wǎng)業(yè)務(wù)流程如 下 圖所示（以 Portal 認(rèn)證為例）： 圖 72 校園網(wǎng)業(yè)務(wù)流程圖 ? 用戶(hù)首先通過(guò)校園網(wǎng)業(yè)務(wù)的 SSID 接入無(wú)線網(wǎng)絡(luò) ? 客戶(hù)端發(fā)起 DHCP 請(qǐng)求 ? DHCP 認(rèn)證請(qǐng)求在 AP 上直接標(biāo)記 VLAN，帶 TAG 上傳到接入交換機(jī) ? 接入交換機(jī)與匯聚交換機(jī) L2 轉(zhuǎn)發(fā) DHCP 請(qǐng)求到校園網(wǎng)中 ? 校園網(wǎng)對(duì)用戶(hù)分配 IP 地址，網(wǎng)關(guān)指向校園網(wǎng)絡(luò)認(rèn)證網(wǎng)關(guān) ? 用戶(hù)訪問(wèn)校園網(wǎng)絡(luò)，觸發(fā) portal 認(rèn)證 ? 認(rèn)證通過(guò)后用戶(hù)可以訪問(wèn)校園網(wǎng)資源 要注意的是， Inter 業(yè)務(wù)與校園網(wǎng) 業(yè)務(wù)采用不同 SSID，因此在應(yīng)用中用戶(hù)無(wú)法同時(shí)訪問(wèn)校內(nèi)資源和 Inter 資源。 室外指學(xué)校各樓宇之間、校園操場(chǎng)及其他公共場(chǎng)所等。而 IP地址作為網(wǎng)絡(luò)中的主要尋址方式，也已經(jīng)被各種操作系統(tǒng)廣泛采用，因此 IP 地址在網(wǎng)絡(luò)管理中顯得尤為重要。 ARP 協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP 地址，查詢(xún)目標(biāo)設(shè)備的 MAC 地址，以保證通信的順利進(jìn)行。為了防止 IP 地址被盜用，就通過(guò)簡(jiǎn)單的交換機(jī)端口綁定（端口的 MAC 表使用靜態(tài)表項(xiàng)），可以在每個(gè)交換機(jī)端口只連接一臺(tái)主機(jī)的情況下防止修改 MAC 地址的盜用。 IP 地址的綁定技術(shù) 基于交換機(jī)的 IP 地址、 MAC 地址、端口的綁定 ① MAC 地址及 MAC 地址的作用。任何一臺(tái)在局域網(wǎng)中 “活動(dòng) ”的工作站，它都是通過(guò) IP 地址這個(gè) “身份 ”與其他工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的所有 IP 地址，就能確保局域網(wǎng)始終處于高效運(yùn)行狀態(tài)之中。 (3)增強(qiáng)網(wǎng)絡(luò)管理 采用 VLAN 技術(shù) ，使用 VLAN 管理程序可對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。 VLAN 對(duì)于網(wǎng)絡(luò)使用者來(lái)說(shuō)是完全透明的，用戶(hù)感覺(jué)不到使用中與交換式網(wǎng)絡(luò)有任何的差別，但對(duì)于網(wǎng)絡(luò)管理人員則 有很大的不同，因?yàn)檫@主要取決于 VLAN 的幾點(diǎn)優(yōu)勢(shì)。 第 頁(yè) 14大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 下屬公司采用的是使用三層交換機(jī)的方式。舉例來(lái)說(shuō)，集團(tuán)下屬公司分布在不同城不同的地理位置，但考慮到方便管理，這些公司的 OA 服務(wù)器均使用一個(gè) VLAN 的 IP。其中生產(chǎn)用機(jī)及各種服務(wù)器所在的 VLAN 具有的安全級(jí)別較高。 在室外，選擇合適的大樓樓頂安裝無(wú)線訪問(wèn)點(diǎn)，并安裝天線以增加信號(hào)的增益，該無(wú)線訪問(wèn)點(diǎn)連接到該棟樓的接入交換機(jī)上。該結(jié)構(gòu)的工作原理類(lèi)似于有線對(duì)等網(wǎng)的工作方式。 （ 2）訪問(wèn)節(jié)點(diǎn)連接型。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類(lèi)非屏蔽雙絞線 (UTP)或同軸電纜。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。另外，目前的大部分網(wǎng)絡(luò)應(yīng)用主要是基于 IP 網(wǎng)絡(luò)的應(yīng)用，直接針對(duì)ATM 信元的應(yīng)用很少，這在很大程度上也增加了 ATM 網(wǎng)絡(luò)使用和管理的復(fù)雜性。對(duì)于有效負(fù)荷在中間節(jié)點(diǎn)不作檢驗(yàn)，信息的校驗(yàn)在通信的末端設(shè)備中進(jìn)行，以保證高的傳輸速率和低的時(shí)延。 DAS 方式比較貴，但有冗余功能； SAS 需要有源集中器，且無(wú)冗余功能?？梢詫?duì)一些文件設(shè)計(jì)為只讀方式，同時(shí)在其上安裝防病毒軟件，可起到一定作用。 （ 1）全管理。遠(yuǎn)程訪問(wèn)客戶(hù)軟件配置中要涉及到串口和調(diào)制解調(diào)器的配置，如串口號(hào)、調(diào)制解調(diào)器指令、速率、撥號(hào)方式（一般選擇自動(dòng)撥號(hào)）。 網(wǎng)絡(luò)軟件配置 （ 1）網(wǎng)絡(luò)協(xié)議選擇。遠(yuǎn)程訪問(wèn)服務(wù)器支持遠(yuǎn)程用戶(hù)撥號(hào)進(jìn)入網(wǎng)絡(luò)。它可以有效地隔離廣播風(fēng)暴并可以進(jìn)行協(xié)議過(guò)渡。 （ 5）集線器的配置和管理。 （ 3）網(wǎng)卡的選型和配置。這是校園網(wǎng)建設(shè)的重要內(nèi)容。 多媒體 教學(xué)功能 學(xué)生可以在自己的屏幕上看到教師的屏幕內(nèi)容，教師的所有操作 都將同步顯示在學(xué)生的屏幕上，完成常規(guī)教學(xué)的演示功能；給指定的學(xué)生發(fā)送郵件，使之在每臺(tái)學(xué)生機(jī)上運(yùn)行，學(xué)生可以自定進(jìn)度進(jìn)行學(xué)習(xí)，真正實(shí)現(xiàn)以學(xué)生為中心的教學(xué)；當(dāng)某個(gè)學(xué)生的操作比較典型時(shí)，利用這個(gè)功能可以把這個(gè)學(xué)生的屏幕傳給其他學(xué)生，同時(shí)教師進(jìn)行操作，對(duì)這個(gè)學(xué)生的操作進(jìn)行講評(píng)；當(dāng)某個(gè)學(xué)生做得非常好時(shí)，可以讓這個(gè)學(xué)生示范給其他學(xué)生看；如果學(xué)生有什么問(wèn)題，可以用熱鍵進(jìn)行舉手，在教師的主控平臺(tái)上會(huì)有所顯示，教師可根據(jù)情況對(duì)該學(xué)生進(jìn)行單獨(dú)講解或示范；教師和學(xué)生可以進(jìn)行文本及聲音交流；可以對(duì)學(xué)生的屏幕輪流進(jìn)行查看和監(jiān)視，以便 掌握班級(jí)學(xué)生的整體情況，完成常規(guī)教學(xué)的巡視功能。例如： 第 頁(yè) 4大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) （即辦公自動(dòng)化）。 網(wǎng)絡(luò)集成方案主要包括兩個(gè)方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。 基于以上的一些狀況，我們提出校園網(wǎng)建設(shè)的原則應(yīng)該是：先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；開(kāi)放性，系統(tǒng)設(shè)計(jì)應(yīng)采 第 頁(yè) 3大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組建和開(kāi)放用戶(hù)接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通；靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活 ，滿(mǎn)足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性；可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。 現(xiàn)在所謂的校園網(wǎng)多是一些系統(tǒng)集成商基于先進(jìn)的硬件設(shè)備提出的解決方案，只是設(shè)備集成。無(wú)線局域網(wǎng)技術(shù)的新發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及安全性。 怎樣利用網(wǎng)絡(luò)設(shè)備，進(jìn)一步發(fā)揮各種設(shè)備的功能，實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是學(xué)校校園 無(wú) 線 網(wǎng) 絡(luò) 建設(shè)的下一個(gè)工作重點(diǎn)。在不斷變化的教育環(huán)境中，無(wú)線技術(shù)可以降低設(shè)施改造的成本和復(fù)雜性。通俗地說(shuō)，無(wú)線局域網(wǎng)（ Wireless localarea work， WLAN）就是在不采用傳統(tǒng)纜線的同時(shí)，提供以太網(wǎng)或者令牌網(wǎng)絡(luò)的功能。 通常計(jì)算機(jī)組網(wǎng)的傳輸媒介主要依賴(lài)銅纜或光纜，構(gòu)成有線局域網(wǎng)。 無(wú)線局域網(wǎng)設(shè)備讓教育機(jī)構(gòu)可以迅速、經(jīng)濟(jì)地提供寬帶功能，而不需要進(jìn)行代價(jià)昂貴的重新布線。 無(wú)線局域網(wǎng)的背景及發(fā)展現(xiàn)狀 近些年來(lái)隨著個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。無(wú)線局域網(wǎng)具有的高靈活性和可靠性，可以立竿見(jiàn)影地提高生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用取得了引人矚目的成 果，展示了極為廣闊的市場(chǎng)前景，它將創(chuàng)造嶄新的生活和工作風(fēng)尚。 作為校園網(wǎng)，需要連接多少個(gè)節(jié)點(diǎn)，怎樣利用網(wǎng)絡(luò)設(shè)備使得分布在不同地理位置的節(jié)點(diǎn)連接到一個(gè)統(tǒng)一的網(wǎng)絡(luò)中來(lái)，怎樣使得整個(gè)網(wǎng)絡(luò)中的節(jié)點(diǎn)相互連通，這些問(wèn)題僅僅是校園網(wǎng)需要解決問(wèn)題中的一 部分。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。它的設(shè)計(jì)思想有兩個(gè)，一個(gè)是網(wǎng)絡(luò)方案采用模塊化的設(shè)計(jì)，各個(gè)模塊完成各自的功能。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒(méi)有效率，利用網(wǎng)絡(luò)可以快捷和便利的完成這類(lèi)工作，使公文和通知可以在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)的限制。查看的方式、時(shí)間等都可以靈活調(diào)整，可以自動(dòng)查看（按照自己定義的時(shí)間間隔進(jìn)行查看）和手動(dòng)查看（無(wú)時(shí)間間隔限制，通過(guò)教師用鼠標(biāo)和鍵盤(pán)進(jìn)行控制以查看下一名學(xué)生）；將學(xué)生的屏幕傳至教師機(jī)上，教師可以在自己的機(jī)器上進(jìn)行操作給他看，完成常規(guī)教學(xué)的個(gè)別化教學(xué)；具備語(yǔ)音教室的功能，學(xué)生可以聽(tīng)讀、跟讀、錄音，方便進(jìn)行語(yǔ)言學(xué)習(xí)；全數(shù)字專(zhuān)業(yè)版具備視頻點(diǎn)播功能。 硬件配置和管理 （ 1）校園網(wǎng)絡(luò)服務(wù)功能。網(wǎng)卡負(fù)責(zé)網(wǎng)絡(luò)管理信號(hào)、數(shù)據(jù)幀的收發(fā)，是計(jì)算機(jī)連網(wǎng)的物理基礎(chǔ)。集線器適于連接局域網(wǎng)絡(luò)，是連接樓內(nèi)機(jī)器的主要設(shè)備。路由器可以用于主干連接，也可用于校園網(wǎng)絡(luò)和地區(qū)網(wǎng)絡(luò)中心的廣域連接。配置過(guò)程 IP 地址 時(shí)，可以有采用靜態(tài)或動(dòng)態(tài)配置。 校園網(wǎng)絡(luò)由于需要和 Inter 連接，因此必須支持 TCP/IP 協(xié)議。根據(jù)訪問(wèn)服務(wù)器支持 SLIP 或 PPP 選擇連接方式。一般采用的措施有：使用網(wǎng)絡(luò)安全監(jiān)測(cè)工具檢查是否存在安全漏洞，敦促用戶(hù)定期修改口令，對(duì)敏感文件設(shè)置適當(dāng)訪問(wèn)權(quán)限。 網(wǎng)絡(luò)方案選取 目前比較常見(jiàn)的主干網(wǎng)技術(shù)有 FDDI、 ATM、快速