【正文】 Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問(wèn)Internet，因?yàn)樗捎昧艘环N稱為NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置?！　?duì)所有端口均提供高達(dá)1K/2K的MAC地址緩存　　320Mbps背板帶寬及每秒450,000個(gè)封包的傳輸速率，使網(wǎng)絡(luò)暢通無(wú)阻。 它支持當(dāng)今廣泛的網(wǎng)絡(luò)工業(yè)協(xié)議標(biāo)準(zhǔn)。因此，交換式快速以太網(wǎng)是一種極好的聯(lián)網(wǎng)手段，它能提供很高的性能，且易于管理，是目前比較流行，同時(shí)又是各商家及用戶都很推崇的方案，尤其對(duì)于中小型的校園主干網(wǎng)是很適用的。另外，這種雙環(huán)型的布線結(jié)構(gòu)如在我校校園網(wǎng)中使用也很不經(jīng)濟(jì)，布線較為困難。傳輸介質(zhì)主要選用5類雙絞線，通過(guò)SWICTH和HUB連接各樓層及辦公室的計(jì)算機(jī)。 　 校園網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展已經(jīng)是一個(gè)比較成熟的技術(shù)，尤其是近些年，隨著多媒體技術(shù)應(yīng)用的出現(xiàn)，對(duì)網(wǎng)絡(luò)的傳輸能力提出了更高的要求，聯(lián)網(wǎng)技術(shù)也取得了長(zhǎng)足的發(fā)展。但由于商業(yè)企業(yè)規(guī)模不同，對(duì)網(wǎng)絡(luò)存儲(chǔ)的需求也應(yīng)有所不同，選擇不當(dāng)?shù)木W(wǎng)絡(luò)存儲(chǔ)技術(shù)，往往會(huì)使得企業(yè)在網(wǎng)絡(luò)建設(shè)中盲目投資不需要的設(shè)備，或者造成企業(yè)的網(wǎng)絡(luò)性能低下，影響企業(yè)信息化發(fā)展，因此商業(yè)企業(yè)如何選擇和使用適當(dāng)?shù)膶I(yè)存儲(chǔ)方式是非常重要的。 * 網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 高性能價(jià)格比 結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。校園網(wǎng)的總體設(shè)計(jì)原則是： 開(kāi)放性 采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化； 可擴(kuò)充性 從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開(kāi)放性和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性； 安全性 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ ELAN 、防火墻等對(duì)訪問(wèn)進(jìn)行控制，確保網(wǎng)絡(luò)的安全； 投資保護(hù) 選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資； 易用性 應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過(guò)Web查詢。采用聯(lián)想LP－136 3聯(lián)10/100M以太網(wǎng)打印服務(wù)器，來(lái)完成共享打印功能。在網(wǎng)絡(luò)支撐的管理信息系統(tǒng)開(kāi)發(fā)、數(shù)據(jù)資源上網(wǎng)過(guò)程中，需要統(tǒng)一組織規(guī)劃，協(xié)調(diào)好各相關(guān)部門的關(guān)系?！癜踩浴！窨蓴U(kuò)展性。網(wǎng)絡(luò)是一種必須能夠隨時(shí)提供的資源。校園網(wǎng)的功能在學(xué)院建成一個(gè)適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)，在此基礎(chǔ)上建立起供教學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；實(shí)現(xiàn)到Internet的接入，實(shí)現(xiàn)信息在Internet的發(fā)布； 校園網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。再次，作為近幾年來(lái)的高校擴(kuò)招的結(jié)果。根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、分布實(shí)施、講究實(shí)效、安全可靠”的原則，進(jìn)行鄂東職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)系統(tǒng)的需要。 改造傳統(tǒng)的教學(xué)模式，使校園網(wǎng)成為遠(yuǎn)程教學(xué)的平臺(tái) 集成校園信息資源，使校園網(wǎng)成為基礎(chǔ)數(shù)據(jù)的平臺(tái) 為了更好地使用電腦這一現(xiàn)代化的高科技產(chǎn)物，使其在教學(xué)、管理等方面發(fā)揮應(yīng)有的作用，學(xué)校計(jì)劃在校內(nèi)建立校園網(wǎng)并與國(guó)際互連網(wǎng)（Internet）相連。而且從用戶群體來(lái)說(shuō)，校園網(wǎng)中的用戶群體更加多樣化，網(wǎng)絡(luò)應(yīng)用的規(guī)律不盡相同；用戶的應(yīng)用特點(diǎn)對(duì)網(wǎng)絡(luò)設(shè)備的性能和功能提出了更高的要求。熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來(lái)的高層次人才。 ●高可靠性。校園網(wǎng)中選用的通信協(xié)議要符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，以保證網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充以及互連性，只有符合國(guó)際和國(guó)家標(biāo)準(zhǔn)，才能確保將來(lái)的發(fā)展。除了規(guī)范網(wǎng)絡(luò)應(yīng)用外，校園網(wǎng)各項(xiàng)規(guī)章制度的建立還可加速網(wǎng)上教學(xué)、科研、開(kāi)發(fā)等工作的進(jìn)展。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－2627 24＋3的10/100M自適應(yīng)集線器或LH－2613 12＋1的10/100M自適應(yīng)集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠?yàn)檫B接在該端口上的設(shè)備提供獨(dú)享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問(wèn)題。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行成本和維護(hù)。 * 網(wǎng)管平臺(tái)能與足夠多的網(wǎng)管應(yīng)用軟件相配合。 第4章 校園網(wǎng)方案選型 現(xiàn)在隨著社會(huì)的不斷進(jìn)步，計(jì)算機(jī)也在我們生活中也越來(lái)越重要了，所以人們對(duì)計(jì)算機(jī)的要求也越來(lái)越高了，網(wǎng)絡(luò)技術(shù)也隨著計(jì)算機(jī)不斷更新而變得更加的先進(jìn)。而且相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作?？紤]到雙絞線以太網(wǎng)傳輸速率高（可達(dá)100M以上）、工作可靠、價(jià)格便宜、安裝維護(hù)容易、用戶入出網(wǎng)方便以及幾乎所有計(jì)算機(jī)廠家產(chǎn)品均支持以太網(wǎng)等眾多優(yōu)點(diǎn)，在我校校園網(wǎng)中可使用雙絞線以太網(wǎng)作為子網(wǎng)的主要形式。這些缺點(diǎn)限制了它的進(jìn)一部發(fā)展。這種虛擬網(wǎng)結(jié)構(gòu)可以任意組合，彌補(bǔ)了網(wǎng)絡(luò)物理結(jié)構(gòu)分布不合理的缺陷，減少了對(duì)路由器的依賴，同時(shí)也簡(jiǎn)化了網(wǎng)絡(luò)和工作站的管理。第5章 產(chǎn)品主要性能描述 CISCO 2500系列路由器特點(diǎn)如下： * 固定配置，種類齊全，支持各種類型接口的組合 * 采用Flash Memory技術(shù) * 20 Mhz 68030 Procelssor * DRAM配置與IOS功能組有關(guān)，可擴(kuò)展的18MB * 4或8MB FIash Memory，與IOS功能組有關(guān)，可升級(jí)到8或16MB * 支持所有Cisco IOS功能可靠性　　　　Cisco 2500 訪問(wèn)路由器是從已被證實(shí)很成功的早期Cisco 2500系列路由器發(fā)展而來(lái)，已成功地使用在當(dāng)今世界上超過(guò)上百萬(wàn)的異步通信端口?！　‘a(chǎn)品特性　　即插即用（plugandplay）　　　　前面板提供12/24個(gè)固定10BaseT端口，背板另提供1個(gè)AUI端口　　2個(gè)固定的100Base端口（2個(gè)100BaseTX/1個(gè)100Base