【正文】 上面是整個(gè)校園網(wǎng)的結(jié)構(gòu),實(shí)際上校園網(wǎng)是一個(gè)龐大而復(fù)雜的工程,要根據(jù)具體的環(huán)境來(lái)組建網(wǎng)絡(luò),涉及的面也比較廣,上面這套方案只是針對(duì)大部分校園相同點(diǎn)而設(shè)計(jì)的,肯定在很多方面都有所不足,所以這只是一個(gè)基礎(chǔ),如果要組建校園網(wǎng)還需要對(duì)各個(gè)地方進(jìn)行改進(jìn),才能節(jié)省校園網(wǎng)絡(luò)成本,才能最大限度發(fā)揮出校園網(wǎng)的性能。（5）布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座。因此采用綜合布線系統(tǒng)。圖23． 實(shí)驗(yàn)環(huán)境(1)、終端計(jì)算機(jī)安裝W indows2003 Server操作系統(tǒng),運(yùn)行“超級(jí)終端”或其它同類終端軟件,與設(shè)備Console端口連接后即可登錄設(shè)備進(jìn)行配置。、無(wú)線設(shè)備無(wú)線路由器和無(wú)線訪問(wèn)點(diǎn),可按實(shí)驗(yàn)拓?fù)湟箪`活地連接至實(shí)驗(yàn)組機(jī)柜任何一臺(tái)設(shè)備的RJ45端口,實(shí)現(xiàn)多種無(wú)線組網(wǎng)方案。其中Cisco 3725路由器具備多個(gè)NM和HDSM插槽,可根據(jù)服務(wù)需求進(jìn)行擴(kuò)展配置,而且語(yǔ)音模塊可實(shí)現(xiàn)普通模擬語(yǔ)音與IP語(yǔ)音的對(duì)接,與核心機(jī)房中的IPCC系統(tǒng)相結(jié)合可建立真實(shí)的語(yǔ)音通信環(huán)境。(3)拓?fù)潇`活靈活的拓?fù)湓O(shè)計(jì)只需要通過(guò)簡(jiǎn)單的跳線即可改變拓?fù)?滿足多種實(shí)驗(yàn)要求,并且可以根據(jù)多種需求進(jìn)行擴(kuò)展,讓學(xué)生在實(shí)驗(yàn)中有機(jī)會(huì)充分發(fā)揮創(chuàng)新能力,根據(jù)實(shí)驗(yàn)?zāi)康淖孕型瓿蓪?shí)驗(yàn)的設(shè)計(jì)與配置,并且可實(shí)現(xiàn)實(shí)驗(yàn)室內(nèi)部網(wǎng)絡(luò)與校園網(wǎng)的輕松連接。設(shè)計(jì)實(shí)驗(yàn)室的目標(biāo)是能夠滿足學(xué)生的實(shí)驗(yàn)課程、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，鞏固課程學(xué)習(xí)，最終提升學(xué)生的實(shí)踐能力，達(dá)到教學(xué)目的。顯而易見(jiàn)當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。4 結(jié)果及分析安裝好WinPcap軟件，在VC++界面上點(diǎn)擊工具選項(xiàng)目錄。header)。LARGE_INTEGER Bps,Pps。pcap_pile(fp,amp。alldevs,errbuf)。其次，抓包系統(tǒng)必須有用戶級(jí)的程序接口，通過(guò)這些接口，用戶程序可以利用內(nèi)核驅(qū)動(dòng)提供的高級(jí)特性。 關(guān)于Winpcap庫(kù)Winpcap（windows packet capture）是windows平臺(tái)下一個(gè)開(kāi)源的、公共的基于windows的網(wǎng)絡(luò)接口API庫(kù)。它提供網(wǎng)間連接的完善功能，包括IP數(shù)據(jù)報(bào)規(guī)定互聯(lián)網(wǎng)范圍內(nèi)的IP地址格式。加深了對(duì)Winpcap的理解和運(yùn)用能力，同時(shí)也增長(zhǎng)了知識(shí)，開(kāi)闊了視野，對(duì)于以后的學(xué)習(xí)有很大的幫助。從實(shí)驗(yàn)十二中，我學(xué)會(huì)了如何擴(kuò)展訪問(wèn)控制列表。從實(shí)驗(yàn)七中，我學(xué)會(huì)了設(shè)置交換機(jī)，增加一個(gè)vlan，設(shè)置路由器的子接口，了解了isl協(xié)議，isl協(xié)議：交換鏈路內(nèi)協(xié)議（ISL），是思科私有協(xié)議，主要用于維護(hù)交換機(jī)和路由器間的通信流量等 VLAN 信息。(permit)由題意ROA中的S0/ ，不包含于S0/1 VLAN中，由于命令所示為S0/0由于是輸出控制，能訪問(wèn)，所以訪問(wèn)列表設(shè)置無(wú)效，不加控制，所以能PING通, 從PCB到SWB的F0/1 S0/1到SWA 的S0/0 S0/1到SWC的S0/0 F0/1到PCD再測(cè)試PCD至PCA的聯(lián)通性。由于與ROA和ROC相連的ROB接口都在同一個(gè)網(wǎng)段上,路徑：從 PCA到switch B的F0/0 S0/1到switch A的S0/0 S0/1到switch C的S0/0 F0/1到PCD在ROB的s0/0寫(xiě)一個(gè)輸入的訪問(wèn)控制列表： ROB(config)accesslist 1 deny any ROB(config)int s0/0 ROB(configif)ip accessgroup 1 in ROBsh accesslist 測(cè)試PCA至PCD的聯(lián)通性。如果去掉交換機(jī)與路由的連線，PCA和PCB還可以通嗎？ 不通：不在同一網(wǎng)段，需通過(guò)路由尋址，去掉線就不能通了。從PCB到PCC、PCD、SWA、SWB的可通性依次為通，不通，通，通。從PCB到switch A的f0/6。課程設(shè)計(jì)促進(jìn)了我系人才培養(yǎng)計(jì)劃的完善和課程設(shè)置的調(diào)整。尤其是觀察、分析和解決問(wèn)題的實(shí)際工作能力，以便培養(yǎng)成為能夠主動(dòng)適應(yīng)社會(huì)主義現(xiàn)代化建設(shè)需要的高素質(zhì)的復(fù)合型人才。有效地利用數(shù)據(jù)是網(wǎng)站維護(hù)的重要內(nèi)容，因此數(shù)據(jù)庫(kù)的維護(hù)要受到重視。網(wǎng)站安全性措施，如：防入侵，防病毒，防竊取方案根據(jù)網(wǎng)站的目的和功能規(guī)劃網(wǎng)站內(nèi)容?，F(xiàn)在很多HTML 的編輯器,都是通過(guò)跟文字處理器相似的接口來(lái)編輯網(wǎng)頁(yè)的。這一流程通常不是正式的，且要接受網(wǎng)絡(luò)管理員的協(xié)調(diào)，這就導(dǎo)致了管理員在“站點(diǎn)發(fā)布狂潮”到來(lái)時(shí)，或是當(dāng)用戶對(duì)實(shí)時(shí)信息需求迅速增長(zhǎng)時(shí)陷入孤立無(wú)援的境地。這樣，當(dāng)DHCP工作站啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP服務(wù)器通信，并由DHCP服務(wù)器為其提供一個(gè)IP地址。使用動(dòng)態(tài)IP地址的原因主要有兩個(gè)：一是可以用較少的IP地址構(gòu)建較大的網(wǎng)絡(luò)。在設(shè)計(jì)中，系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺(tái)可以模塊化瓶裝，系統(tǒng)配置靈活，使系統(tǒng)具有強(qiáng)大的可增長(zhǎng)性和強(qiáng)壯性。數(shù)據(jù)網(wǎng)絡(luò)使個(gè)人化的遠(yuǎn)程通信成為可能，并改變了商業(yè)通信的模式。6)主要服務(wù)器采用容錯(cuò)配置方案，確保關(guān)鍵數(shù)據(jù)的存儲(chǔ)安全。新教學(xué)樓中的網(wǎng)絡(luò)教室分布20 個(gè)信息節(jié)點(diǎn)。5)支持企業(yè)的Intranet 和與Internet 的連接。辦公樓為6 層，需聯(lián)網(wǎng)計(jì)算機(jī)96 臺(tái)。油務(wù)樓、保護(hù)儀表間距離老樓分別為150 米、130 米。設(shè)備選型和配置（含參數(shù)）設(shè)備配置清單及數(shù)量。結(jié)點(diǎn)規(guī)模設(shè)計(jì)。原電業(yè)局辦公樓（老樓） 公里，高5 層。3)解決全市局范圍內(nèi)的網(wǎng)絡(luò)通信、辦公自動(dòng)化等問(wèn)題，使網(wǎng)絡(luò)系統(tǒng)性能、計(jì)算機(jī)應(yīng)用水平達(dá)到一個(gè)新水平。2)支持分布式數(shù)據(jù)庫(kù)應(yīng)用，以實(shí)現(xiàn)全廠的MIS 和面向決策的綜合信息查詢系統(tǒng)和決策支持系統(tǒng)（在廠部和廠外銷售部都有數(shù)據(jù)庫(kù)），各銷售點(diǎn)的計(jì)算機(jī)根據(jù)地域的劃分分別與就近的銷售部和廠部的數(shù)據(jù)庫(kù)相連。某市外經(jīng)貿(mào)委網(wǎng)絡(luò)工程設(shè)計(jì)根據(jù)國(guó)家機(jī)關(guān)全面實(shí)施電子政務(wù)和數(shù)字化辦公的要求，某市外經(jīng)貿(mào)委決定加緊進(jìn)行公自動(dòng)化和“政府上網(wǎng)”的建設(shè)，提高政府辦公效率，提出網(wǎng)絡(luò)工程設(shè)計(jì)的需求。3)高可靠性、高性能及成熟性、可擴(kuò)充、標(biāo)準(zhǔn)化。從學(xué)校遠(yuǎn)程教育到公司日常辦公乃至現(xiàn)在的電子社區(qū)，很多方面都離不開(kāi)網(wǎng)絡(luò)技術(shù)。這樣就可以有效管理企業(yè)內(nèi)部的重要數(shù)據(jù)，保證數(shù)據(jù)安全性，防止數(shù)據(jù)丟失和被竊取。財(cái)務(wù)資產(chǎn)管理主要包括固定資產(chǎn)管理、工資管理、經(jīng)費(fèi)管理等。但是，如果采用動(dòng)態(tài)IP地址，就會(huì)減少這種網(wǎng)絡(luò)管理的復(fù)雜性。不同規(guī)模的公司都需要以省時(shí)省錢的方式組織交互信息發(fā)布的流程。(3)創(chuàng)建的靈活性:HTML文檔是純文本文檔, 可以由網(wǎng)頁(yè)編輯器以及其他文本編輯軟件創(chuàng)建。ASP 指 Active Server Pages（動(dòng)態(tài)服務(wù)器頁(yè)面）ASP 是運(yùn)行于 IIS 另外在網(wǎng)頁(yè)制作過(guò)程中應(yīng)注意以下要點(diǎn)： 了解網(wǎng)頁(yè)制作后具體的工作人員具體權(quán)限，以保證公司機(jī)密信息不會(huì)被泄露，同時(shí)又能讓每個(gè)人從網(wǎng)站上獲取足夠的工作信息；同時(shí)對(duì)于私人隱私的公開(kāi)應(yīng)得到個(gè)人的允許。③程序及數(shù)據(jù)庫(kù)測(cè)試④網(wǎng)頁(yè)兼容性測(cè)試，包括不同瀏覽器下的現(xiàn)實(shí)結(jié)果、不同顯示器分辨率的頁(yè)面效果等。如果更改了數(shù)據(jù)庫(kù)，那么前臺(tái)頁(yè)面的內(nèi)容也會(huì)隨之而更改。對(duì)計(jì)算機(jī)專業(yè)的本科生來(lái)說(shuō)，實(shí)際能力的培養(yǎng)至關(guān)重要，必須從課堂走向?qū)嵺`。PCA和PCC在同一網(wǎng)段中，路徑：從switch A的f0/3到switch B的f0/3,PCA和PCD、SWA、SWB不在同一網(wǎng)段內(nèi)。PCB與PCC、PCD不在同一默認(rèn)vlan中，PCB與SWA在同一默認(rèn)vlan中，路徑：從PCB到switch A的f0/6,PCB與SWB不在同一默認(rèn)vlan中。如果劃分VLAN可以隔離廣播 實(shí)驗(yàn)七 使用路由器子接口路由情況裝入圖文件：router1e此實(shí)驗(yàn)計(jì)算機(jī)和交換機(jī)的IP地址和網(wǎng)關(guān)不變，但要求交換機(jī)工作在兩個(gè)VLAN的情況下，一個(gè)是原有的默認(rèn)VALN，另一個(gè)是新設(shè)置的VLAN 2，含f0/f0/6。本實(shí)驗(yàn)使用有動(dòng)態(tài)路由，也可以使用靜態(tài)路由。可以通過(guò)sh run 和sh accesslist 命令查看刪除情況。(permit) ,按理來(lái)說(shuō)應(yīng)該是拒絕的，但是DENY屬于源程序拒絕訪問(wèn)，而PCD先到S0/1，在通過(guò)S0/1與S0/0進(jìn)行信息傳遞，所以能到達(dá)PCA，所以設(shè)置讀入列表參數(shù)無(wú)效，對(duì)PCD不做限制, 從PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCA接口的ip地址，計(jì)算機(jī)的ip地址，請(qǐng)自定實(shí)驗(yàn)十二 擴(kuò)展訪問(wèn)控制列表裝入文件2 : ROB(config) accesslist 101 deny icmp ROB(config) accesslist 101 permit ip any any ROB(config) int s0/0 ROB(configif)ip accessgroup 101 out ROB(configif)exit ROB(config)exit ROB＃sh accesslist[rootPCA root]ping （不通） ip ，所以PING 不通[rootPCC root]ping （通）PCC和PCD處在同一個(gè)路由器下，通過(guò)路由器尋址可以相互PING通,從PCC到SWC的F0/0F0/1到PCD[rootPCD root]ping （通）因?yàn)镽OB的S0/0為輸出控制，所以當(dāng)PCD通過(guò)外部訪問(wèn)ROB某個(gè)端口下的PCA時(shí)，是不受控制的，所以ROB的S0/0的輸出對(duì)PCD的訪問(wèn)是無(wú)效的，所以鏈路不加限制,從 PCD到SWC的F0/1S0/0到SWA的S0/0S0/0到SWB的S0/1F0/0到PCAROB(config)no accesslist 101 ROB(config)int s0/0 ROB(configif)no ip accessgroup 101 ROB＃sh accesslist[rootPCA root]ping （通）由于沒(méi)有任何限制，再加上路由器間的尋址，所以可以PING通, 從PCA到SWB的F0/0S0/1到SWA的S0/0S0/1到SWC的S0/0F0/1到PCD （PCD）。從實(shí)驗(yàn)九中，我學(xué)會(huì)了設(shè)置靜態(tài)路由。通過(guò)編寫(xiě)程序從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中IP數(shù)據(jù)包流量的統(tǒng)計(jì)。程序中用到的Winpcap是 Windows packetcapture的縮寫(xiě)，這是UNIX下的lipbcap移植到Windows下的產(chǎn)物，是Win32環(huán)境下數(shù)據(jù)包捕獲的開(kāi)放代碼函數(shù)庫(kù)。IP協(xié)議是點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)層通信協(xié)議。Winpcap是針對(duì)win32平臺(tái)上的抓包和網(wǎng)絡(luò)分析的一個(gè)架構(gòu)，它包括一個(gè)核心態(tài)的包過(guò)濾器，一個(gè)底層的動(dòng)態(tài)鏈接庫(kù)（）和一個(gè)高層的不依賴于系統(tǒng)的庫(kù)（）。獲取網(wǎng)卡列表是為了得到網(wǎng)卡的相關(guān)信息，以便于用戶進(jìn)行選擇，選取Ethermet網(wǎng)卡是用戶所選擇的網(wǎng)卡類型，編譯設(shè)置過(guò)濾器是為了編譯并設(shè)置過(guò)濾器是為了只捕獲網(wǎng)絡(luò)數(shù)據(jù)流的某些數(shù)據(jù)，打開(kāi)網(wǎng)卡既將網(wǎng)卡設(shè)置為混雜（統(tǒng)計(jì)）模式是為了接受所有經(jīng)過(guò)網(wǎng)卡的數(shù)據(jù)包，包括不是發(fā)給本機(jī)的數(shù)據(jù)包，開(kāi)始主循環(huán)以是否超時(shí)為判斷條件，循環(huán)體內(nèi)主要有捕獲IP數(shù)據(jù)包、將IP包的源地址加入鏈表、條件判斷，循環(huán)結(jié)束后輸出鏈表內(nèi)容，程序至此結(jié)束。inext,i++)。pcap_close(fp)。//獲得每秒的比特?cái)?shù)=(((*(LONGLONG*)(pkt_data+8))*8*1000000)/(delay))。//store current timestampold_tstv_sec=header。至此，Winpcap環(huán)境已部署好了不會(huì)再出錯(cuò)了。社會(huì)對(duì)于網(wǎng)絡(luò)人才的需求也日漸增多，新華學(xué)院負(fù)責(zé)人本著學(xué)以致用，與實(shí)際相結(jié)合的原則，大力創(chuàng)建各個(gè)實(shí)驗(yàn)室。、一般實(shí)驗(yàn)室：能夠根據(jù)相關(guān)軟件完成各種實(shí)驗(yàn)課程，對(duì)軟件需求高。實(shí)驗(yàn)室總體拓?fù)湟?jiàn)圖1。、終端實(shí)驗(yàn)用計(jì)算機(jī)36臺(tái)實(shí)驗(yàn)用終端計(jì)算機(jī)平均分為6組,每組6臺(tái),各組對(duì)應(yīng)一個(gè)分組實(shí)驗(yàn)機(jī)柜,每臺(tái)終端計(jì)算機(jī)的COM口通過(guò)地板下面的橋架布線與分組實(shí)驗(yàn)機(jī)柜中對(duì)應(yīng)設(shè)備的Console端口連接,形成一個(gè)學(xué)生單獨(dú)對(duì)應(yīng)一臺(tái)設(shè)備的環(huán)境,可以通過(guò)終端軟件登錄設(shè)備控制端口進(jìn)行實(shí)驗(yàn)操作。(4)在實(shí)驗(yàn)過(guò)程中,可采用分組實(shí)驗(yàn)的方式,并事先規(guī)定IP地址等實(shí)驗(yàn)參數(shù)的分配規(guī)則,以避免因?qū)W生隨意配置IP地址而導(dǎo)致地址沖突,影響實(shí)驗(yàn)過(guò)程。四、綜合布線綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。（2）布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/CEI11801）標(biāo)準(zhǔn)。五、課程設(shè)計(jì)總結(jié)歷時(shí)一周的計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)終于圓滿結(jié)束了，通過(guò)本次對(duì)敦煌中學(xué)校園網(wǎng)的規(guī)劃與設(shè)計(jì)使我們對(duì)校園網(wǎng)建設(shè)工程有了更進(jìn)一步的了解。筆者深信，在提供素質(zhì)教育的九年義務(wù)教育的中小學(xué)，隨著校園網(wǎng)絡(luò)的不斷發(fā)展和完善，其不可替代的多功能作用會(huì)越來(lái)越明顯，更好地建設(shè)與管理校園網(wǎng)是每一個(gè)計(jì)算機(jī)工作者不可推卸的責(zé)。 布線要求校園網(wǎng)絡(luò)計(jì)算機(jī)主機(jī)房位于位于講堂群。各層樓間使用光纖連接，樓內(nèi)千兆到樓層，百兆到桌面，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。、實(shí)訓(xùn)實(shí)驗(yàn)室總體結(jié)構(gòu)規(guī)