【正文】 如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。與此同時，網(wǎng)絡(luò)社會與生俱來的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也無時無刻不在威脅教育網(wǎng)絡(luò)的健康發(fā)展，成為教育信息化建設(shè)中 不容忽視的問題。 SNMP 位于應(yīng)用層，利用 UDP 的兩個端口（ 161 和 162）實(shí)現(xiàn)管理員和代理之間的管理信息交換。網(wǎng)絡(luò)管理數(shù)據(jù)庫被同時分布在網(wǎng)絡(luò)的所有設(shè)備上，分別被稱為網(wǎng)管中心數(shù)據(jù)庫和結(jié)點(diǎn)數(shù)據(jù)庫。 網(wǎng)絡(luò)管理工作站通過網(wǎng)絡(luò)向各種被管網(wǎng)絡(luò)設(shè)施（包括網(wǎng)絡(luò)交換結(jié)點(diǎn)、集中器、線路設(shè)備，在局域網(wǎng)環(huán)境下，甚至包括參與通信的各種用戶結(jié)點(diǎn)設(shè)備）發(fā)出各種控制命令，這些設(shè)備上的相關(guān)軟件（代理）執(zhí)行命令并反饋結(jié)果。 OSI 網(wǎng)絡(luò)管理也具有層次的概念。 授權(quán)控制 :防止非法用戶向網(wǎng)絡(luò)上發(fā)送錯誤的信息。 狀態(tài)管理功能 :包括管理通用狀態(tài)屬性（客體應(yīng)具有的操作態(tài)、使用態(tài)和管理態(tài)三個通用狀態(tài)屬性）和狀況屬性（六個用以限制使用態(tài)、操作態(tài)和管理態(tài)、表示應(yīng)用于資源的特定條件的屬性：告警狀況屬性、過程狀況屬性、可用性狀況屬性、控制狀況屬性、備份狀況屬性和未知狀況屬性）。 在實(shí)際運(yùn)用中，網(wǎng)絡(luò)故障管理包括以下幾個步驟： ? 檢測故障、判斷故障癥狀：依 賴于對網(wǎng)絡(luò)設(shè)備的狀態(tài)監(jiān)測； ? 隔離故障：通過診斷、測試辨別故障根源，對根源故障進(jìn)行隔離； ? 故障修復(fù)：不嚴(yán)重的簡單故障通常由網(wǎng)絡(luò)設(shè)備通過本身具有的故障檢測、診斷和恢復(fù)措施予以解決； ? 記錄故障的監(jiān)測及其結(jié)果 （ 2）計(jì)費(fèi)管理 計(jì)費(fèi)管理負(fù)責(zé)記錄網(wǎng)絡(luò)資源的使用情況和使用這些資源的代價，包括 : ? 統(tǒng)計(jì)已被使用的網(wǎng)絡(luò)資源和估算用戶應(yīng)付的費(fèi)用； 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 27 ? 設(shè)置網(wǎng)絡(luò)資源的使用計(jì)費(fèi)限制，控制用戶占用和使用過多的網(wǎng)絡(luò)資源； ? 對為了實(shí)現(xiàn)某個特定通信目的所引用的多個網(wǎng)絡(luò)資源進(jìn)行聯(lián)合收費(fèi)的能力。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來新技術(shù)過渡，保護(hù)已有的投資。在設(shè)備間盡量將設(shè)備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)； ? 在配線間內(nèi)應(yīng)至少留有二個為本系統(tǒng)專用的，符合一般辦公室照明要求的 220V電壓，電流 10A 單相三極電源插座。 分配線間安裝說明 分配線間是各 管理子系統(tǒng)的安裝場所。 建筑群子系統(tǒng)線纜路由設(shè)計(jì) 建筑群間可以采用地埋或架空兩種方式路由。系統(tǒng)具有很好的靈活性，而且對未來數(shù)字電話，可視電話和速度高于 100Mbps 的多媒體高速數(shù)據(jù)應(yīng)用均有很好的支持。它使用高彈性阻燃塑料制成，具有性能高、尺寸小、安裝簡便等特點(diǎn)。此方法比前兩種方式，無論在造價、移動分隔板的方便性、整潔度、安裝和維護(hù)造價上都是很好的。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 18 這六個系統(tǒng)示意圖如下所示： 綜合布線系統(tǒng)依據(jù)的標(biāo)準(zhǔn) （ 1） EIA、 TIA568A/568B 標(biāo)準(zhǔn)和 ISO/IEC11801 標(biāo)準(zhǔn)； （ 2） 郵電部《大樓通信綜合布線系統(tǒng)設(shè)計(jì)規(guī)范》 YD/T （ 3） 郵電部《綜合布線用電纜、光纖技術(shù)要求》 YDT/ （ 4） 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》 CECS 72： 97 （ 5） 中國民用建筑電氣設(shè)計(jì)規(guī)范 (JGJ/T1692) 布線系統(tǒng)總體結(jié)構(gòu) 設(shè)備間子系統(tǒng) 建設(shè)群子系統(tǒng) 垂直干線子系統(tǒng) 管理區(qū)子系統(tǒng) 水平干線子系統(tǒng) 工作區(qū)子系統(tǒng) 光纖 銅纜 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 19 工作區(qū)子系統(tǒng) 工作區(qū)信息插座位置的確定 工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座組成。Systems Management 集中地管理這個分布式的環(huán)境 。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務(wù)器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務(wù)器作為代理服務(wù)器。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。 (1) 同軸電纜 同軸電纜以硬銅線為芯，外包一層絕緣材料。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。 服務(wù)器：選擇雙 Inter Pentium 3 處理器，前端系統(tǒng)總線為 133MHz,主頻為 533MHz、 600MHz、 733MHz 或 800MHz,PC133MHz ECC SDRAM 內(nèi)存。這樣同樣一節(jié)課的時間學(xué)生可以學(xué)完規(guī)定的課程和可以了解更多相關(guān)信息。同時，主從網(wǎng)的架設(shè)相對來說比較麻煩，而且需要專人來管理。而當(dāng)計(jì)算機(jī)數(shù)目超過 3 臺時，還是使用集線器更加明智，特別是在宿舍與宿舍之間組建局域網(wǎng)的情況下。首先從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上可以考慮選擇星型結(jié)構(gòu)與總線結(jié)構(gòu)。對于比較重要、日常數(shù)據(jù)比較敏感的部門，例如財(cái)務(wù)部，可以考慮使用部門服務(wù)器，存放重要數(shù)據(jù)，并運(yùn)行防火墻程序，屏蔽非法的訪問。 除上述方面外， 如果 條件 允許學(xué)校還可以開展其它多種類型的網(wǎng)絡(luò)應(yīng)用，如個人接入（通常用撥號上網(wǎng)）、互聯(lián)網(wǎng)（ Inter）連通等，更充分地發(fā)揮網(wǎng)絡(luò)的優(yōu)勢。建立 了校園網(wǎng)絡(luò)之后，可以以 為主，電子郵件為輔給用戶提供一個清晰易懂，簡單易用的服務(wù)方式，同時也提供了一個良好的交流方式。 學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。按目前通常的考慮，建議數(shù)據(jù)信息點(diǎn)的接入以交換 10/100Mbps 自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。各科室基本上都以單機(jī)方式工作，計(jì)算機(jī)上網(wǎng)比率仍然較低。因此，建設(shè)學(xué)校內(nèi)部網(wǎng)，是一個高瞻遠(yuǎn)矚的舉措，也是一個迫在眉睫的事情。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。主要表現(xiàn)在： 當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。 最為重要的是，網(wǎng)絡(luò)對學(xué)習(xí)過程本身產(chǎn)生了巨大影響。學(xué)生的需要正使與技術(shù)一起成長起來的一代人的生活發(fā)生著前所未有的巨大變化。 致 謝 32 5．漏洞掃描系統(tǒng) 1．網(wǎng)絡(luò)病毒的防范 8 2．組建宿舍局域網(wǎng)方案 錯誤 !未定義書簽。 錯誤 !未定義書簽。 三、校園網(wǎng)實(shí)施方案 錯誤 !未定義書簽。使 校園 的 辦公管理進(jìn)入 一種 高效、節(jié)約、嚴(yán)謹(jǐn) 的狀態(tài)，從而發(fā)生 質(zhì)的飛躍。 中學(xué)校園網(wǎng)硬件系統(tǒng) 的 實(shí)施包括主干網(wǎng)、子 網(wǎng)、服務(wù)器及各標(biāo)準(zhǔn)參數(shù) ；軟件 系統(tǒng) 的實(shí)施包括網(wǎng)間協(xié)議、操件平臺、應(yīng)用軟件、網(wǎng)絡(luò)管理 等 。4 ： 3．技術(shù)指標(biāo) 錯誤 !未定義書簽。 四、校 園網(wǎng)的實(shí)施方案 1．組建中小型辦公局域網(wǎng)方案 他們將進(jìn)入對信息技術(shù)依賴程度越來越高的經(jīng)濟(jì)生活中。 網(wǎng)絡(luò)能夠消除學(xué)生與學(xué)習(xí)資源間的界限 ， 使學(xué)生可以自由地在任何時間任何地方獲取信息。 教育信息量的不斷增多，使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。隨著校園網(wǎng)絡(luò)的成功建設(shè)，必將給學(xué)校的管理部門、各級行政部門、學(xué)校的教育科研帶來積極的影響，提高學(xué)校的教學(xué)科研水平、管理水平和工作效率，極大地提高學(xué)校的知 名度。目前配置的計(jì)算機(jī)也僅用作一般計(jì)算機(jī)教學(xué)之用。整個方案設(shè)計(jì)的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、 OA 應(yīng)用和Inter 訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。容錯能力強(qiáng)，確保信息處理安全保密。 （ 4）用于財(cái)務(wù)方面的信息發(fā)布 : 學(xué)校的總體財(cái)務(wù)狀況。 學(xué)校的實(shí)際需求決定了校園網(wǎng)絡(luò)系統(tǒng)的特殊性，按照實(shí)際的需求，網(wǎng)絡(luò)系統(tǒng)須實(shí)現(xiàn)以下功能： （ 1） 信息共享 。而普通部門的集線器可以直接與中心的交換機(jī)連接。 總線結(jié)構(gòu)具有一通到底的特性，它使用多段線將各個計(jì)算機(jī)依次連接，所需要的主要設(shè)備僅僅三網(wǎng)卡，但是，總線網(wǎng)最大的不足就是穩(wěn)定性差，一旦其中任何一臺機(jī)器出了故障，整個網(wǎng)絡(luò)將會陷入癱瘓。當(dāng)然以上完全是基于成本的考慮，而事實(shí)上，用戶還需要考慮一些其他的因素。然而最為重要的是，主流的娛樂操作系統(tǒng) Windows 98/me 不能對主從網(wǎng)提供很好的支持，只有在Windows 2021/XP 下才能將網(wǎng)絡(luò)性能發(fā)揮到極至。另外通過多媒體教學(xué)網(wǎng)可以對教學(xué)樓的每一個教室進(jìn)行實(shí)況觀察，隨時可以了解學(xué)生的上課情況。集成高性能 RAID 控制器。每塊網(wǎng)卡上都有一個世界惟一的 ID號，也就是 MAC（ Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個 ID 號才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 15 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 設(shè)備選型 (1) 服務(wù)器端。Proxy Server 提供防火墻功能 ,有效地將校園網(wǎng)與公共 Inter分離 ,并有效地提供客戶訪問 Inter的通路。 信息插座安裝可有幾種形式。 ? 信息插座安裝在吊頂上。 IO 插座采用 RJ45 標(biāo)準(zhǔn)插座，可以用 RJ1RJ1 RJ45 插頭。 CAT5 符合 EIA/TIA 568 標(biāo)準(zhǔn)的超五類雙絞線，當(dāng)距離小于 100m 時，線纜支持的傳輸速率可達(dá) 155Mbps。如采用架空，需沿途架設(shè)線桿，或借助現(xiàn)存的弱電線桿，并首先鋪設(shè)鋼絞線幫助拉直線纜；如采用地埋， 需視土質(zhì)情況決定埋深，并首先鋪設(shè)水泥或 PVC 管道來保護(hù)線纜不受侵蝕。 分配線間位于大樓的每雙數(shù)層，兩層共用一個配線間，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個 AC 雙排插座的 20A專用線路。 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)即指總配線間（ BD），由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。 計(jì)費(fèi)管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個或一組用戶 可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障降低到最?。ㄒ?yàn)榫W(wǎng)絡(luò)資源可以根據(jù)其能力的大小而合理地分配），也可使所有用戶對網(wǎng)絡(luò)的訪問更加公平。 關(guān)系管理功能 :提供給管理者檢查系統(tǒng)中不同部件間和不同系統(tǒng)間關(guān)系的管理能力，和用戶改 變系統(tǒng)中部分之間、系統(tǒng)之間以及系統(tǒng)與部件之間關(guān)系的管理能力。 訪問控制 :控制對網(wǎng)絡(luò)資源的訪問。系統(tǒng)管理應(yīng)用實(shí)體（ SMAE）代表 SMAP 執(zhí)行管理功能，包括與各層的管理實(shí)體（ LME）的協(xié)作，對各層資源的管理。另外，它還可能直接收集其它網(wǎng)絡(luò)設(shè)施定期或隨時發(fā)來的各種統(tǒng)計(jì)信息和報警報告，對其進(jìn)行分析，并確定進(jìn)一步的控制動作。 （ 2） 網(wǎng)絡(luò)管理實(shí)例 —因特網(wǎng)網(wǎng)絡(luò)管理模型 網(wǎng)絡(luò)管理體系模型由一系列網(wǎng)絡(luò)管理站點(diǎn)和網(wǎng)絡(luò)元素 (