【正文】 abit Ethernet）以滿足廣大用戶(hù)的各種要求。如何快速防范網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客，已成為網(wǎng)絡(luò)安全最主要的任務(wù)之一。數(shù)據(jù)庫(kù)服務(wù)器、Internet服務(wù)器等服務(wù)器均接在ATM交換機(jī)上這樣可以提供足夠的帶寬，減少由于用戶(hù)對(duì)服務(wù)的集中要求所產(chǎn)生的瓶頸。ISDN解決了用戶(hù)上網(wǎng)后不能接聽(tīng)電話的煩惱，ISDN比專(zhuān)線接入方式價(jià)格便宜，目前也首選ISDN作為成熟和使用的技術(shù)來(lái)應(yīng)用。遠(yuǎn)程訪問(wèn)提供電話撥號(hào)訪問(wèn)功能，使用戶(hù)在家中、在外地都可以訪問(wèn)校園網(wǎng)。　　撥號(hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài)IP分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。同時(shí)，在各大網(wǎng)絡(luò)搜索門(mén)戶(hù)中注冊(cè)網(wǎng)站，便于Internet用戶(hù)訪問(wèn)查詢(xún)。 防火墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺(tái)瑞星防火墻，其中WWW、Email、FTP、DNS服務(wù)器連接在防火墻的DMZ區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過(guò)路由器與 Internet 連接。由于Vicount網(wǎng)絡(luò)存儲(chǔ)本身就是一套獨(dú)立的網(wǎng)絡(luò)服務(wù)器，可以靈活地布置在校園網(wǎng)絡(luò)的任意網(wǎng)段上，提高了資源信息服務(wù)的效率和安全性，同時(shí)具有良好的可擴(kuò)展性，且成本低廉。最后在網(wǎng)絡(luò)配置時(shí)，適當(dāng)?shù)夭捎萌哂鄠浞荨⒂鼗芈酚傻燃夹g(shù)手段可提高整個(gè)系統(tǒng)的容錯(cuò)能力和故障恢復(fù)能力。實(shí)現(xiàn)功能模塊整合。學(xué)生可以通過(guò)系統(tǒng)查詢(xún)自己的作業(yè)成績(jī)、平時(shí)成績(jī)、測(cè)試成績(jī)、總評(píng)成績(jī)等，還可以修改自己的個(gè)人基本信息或密碼等內(nèi)容。2. 符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。從理論上講,大型通信系統(tǒng)可能需要用銅介質(zhì)和光纖介質(zhì)部件把全部上述子系統(tǒng)集成在一起。（CAMPUS）：建筑群子系統(tǒng)將一個(gè)建筑物中的電纜延伸到建筑群的另一些建筑物中的通信設(shè)備和裝置上，常用通信介質(zhì)是光纜。工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。水平線纜路由設(shè)計(jì)：走廊兩邊墻壁應(yīng)安裝有線槽，進(jìn)入房間時(shí)，從線槽引出管槽以明裝線槽方式由下到各個(gè)信息點(diǎn)。垂直干纜路由設(shè)計(jì)：由于樓內(nèi)無(wú)弱電豎井，選一垂直房間兼作豎井，垂直穿過(guò)各層樓板安裝一寬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。電話干纜采用100對(duì)1010型大對(duì)數(shù)電纜，由交換機(jī)房到每個(gè)子配線間各連接若干根100對(duì)電纜。110PB型配線架，其材料是高彈性、塑膠式端子板，上有水平線和五種不同的顏色標(biāo)碼，很容易迫蹤和跳線。為了確保網(wǎng)絡(luò)的正常運(yùn)行，必須對(duì)平臺(tái)的運(yùn)行狀況和網(wǎng)上的數(shù)據(jù)流量進(jìn)行監(jiān)控。LANDesk Management Suite主要多網(wǎng)上的服務(wù)器和工作站進(jìn)行管理，包括工作站硬件配置的監(jiān)視、服務(wù)器狀態(tài)的監(jiān)控和告警事件的處理、軟件的分發(fā)，生成包括使用率、服務(wù)器統(tǒng)計(jì)情況和告警等的統(tǒng)計(jì)報(bào)告。單擊開(kāi)始/程序/管理工具，會(huì)比剛才多出了終端服務(wù)授權(quán)、終端服務(wù)管理器、終端服務(wù)客戶(hù)生成器和終端服務(wù)配置4項(xiàng)。4． 在對(duì)話框中輸入連接名和服務(wù)器明或IP地址，單擊下一步按鈕，出現(xiàn)客戶(hù)端連接管理器向?qū)?，輸入相關(guān)信息，單擊下一步按鈕。對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)，保護(hù)主機(jī)及校園網(wǎng)的安全刻不容緩。當(dāng)該校園網(wǎng)絡(luò)建成以后，我們所有的教職員工和學(xué)生都可以通過(guò)個(gè)人電腦和網(wǎng)絡(luò)設(shè)備接入我們的校園網(wǎng)和互聯(lián)網(wǎng)中，教師可以根據(jù)學(xué)生的不同要求，實(shí)行個(gè)性化教學(xué)。有了校園網(wǎng)的普及，學(xué)習(xí)將變的不受約束，學(xué)生可以帶著筆記本電腦去教室或者圖書(shū)館，學(xué)生可以很方便的將剛才聽(tīng)到的信息或得到實(shí)驗(yàn)結(jié)果到網(wǎng)上去查詢(xún)資料驗(yàn)證。在校園網(wǎng)與Internet進(jìn)行連接處，外加一個(gè)硬件防火墻，從而有效來(lái)自外部網(wǎng)絡(luò)的入侵。 遠(yuǎn)程控制 一般情況下，是在客戶(hù)機(jī)上實(shí)現(xiàn)對(duì)服務(wù)器的遠(yuǎn)程管理和控制的，方法如下： 1單擊開(kāi)始/程序/客戶(hù)端連接管理器，出現(xiàn)窗口，雙擊剛才建立的名為服務(wù)器的連接，這是服務(wù)器的桌面就顯示在客戶(hù)機(jī)的桌面下，輸入用戶(hù)名和密碼，這樣就可以在客戶(hù)機(jī)上時(shí)下對(duì)服務(wù)器的遠(yuǎn)程管理和控制。為了對(duì)客戶(hù)機(jī)進(jìn)行配置，需要在服務(wù)器上制作客戶(hù)端安裝盤(pán)。 制作客戶(hù)端安裝盤(pán)。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計(jì)等。子配線間的設(shè)計(jì)，我們采用了較為集中的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價(jià)格比。子配線室是各管理子系統(tǒng)的安裝場(chǎng)所。常采用1010型、1061型大對(duì)數(shù) \125多模光纖來(lái)實(shí)現(xiàn)這種連接。信息插座只需要安裝于墻上，采有國(guó)標(biāo)120型暗盒和面板，可以在其旁邊20CM處設(shè)一個(gè)三線單相電源插座；信息插座和電源插座的底邊距地面30CM。這種信息點(diǎn)密度的配置情況，滿足了大樓在今后10年內(nèi)的使用要求，不致很快以進(jìn)行大的系統(tǒng)改造。對(duì)工作區(qū)而言，使用CAT3 UTP電纜，則目前技術(shù)可達(dá)100Mbps(100BaseT)；而對(duì)CAT5 UTP電纜，對(duì)目前設(shè)備而言，可達(dá)155Mbps。水平布線子系統(tǒng)（HORJZONTAL）：水平布線子系統(tǒng)是將干線系統(tǒng)線路延伸到用戶(hù)工作區(qū)，實(shí)現(xiàn)信息插座和管理子系統(tǒng)系統(tǒng)（配線架）間的連接，常用1010或1061型8芯雙絞線實(shí)現(xiàn)這種連接。4. 布線系統(tǒng)將支持語(yǔ)音、數(shù)據(jù)等綜合信息（如 ISDN 、B－ISDN 、ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類(lèi)型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品。教師可以將所受課程相關(guān)的課件、電子教案、輔助教學(xué)軟件、學(xué)習(xí)參考資源等信息資源提供給學(xué)生下載。學(xué)生進(jìn)行測(cè)試時(shí)，系統(tǒng)根據(jù)教師的設(shè)置自動(dòng)生成試卷，由系統(tǒng)控制考試時(shí)間。提供課程的教學(xué)內(nèi)容、教學(xué)條件、教學(xué)方法與手段等內(nèi)容。 軟件 Internet技術(shù)采用B/S結(jié)構(gòu),所以其軟件可以分為服務(wù)器軟件和客戶(hù)端軟件。Vicount網(wǎng)絡(luò)存儲(chǔ)可以為每個(gè)學(xué)生用戶(hù)創(chuàng)建個(gè)人的磁盤(pán)使用空間，方便師生查找和修改自己創(chuàng)建的數(shù)據(jù)資料。 存儲(chǔ)方案校園網(wǎng)建設(shè)過(guò)程中偏重于網(wǎng)絡(luò)系統(tǒng)的建設(shè)，在網(wǎng)絡(luò)上配備了大量先進(jìn)設(shè)備，但網(wǎng)絡(luò)上的教學(xué)應(yīng)用資源卻相對(duì)匱乏。推薦使用聯(lián)想的LA220和LA240訪問(wèn)服務(wù)器，安裝在本地局域網(wǎng)中，通過(guò)1個(gè)至4個(gè)調(diào)制解調(diào)器（或ISDN TA）和1至4根電話線，為位于任何地方遠(yuǎn)程訪問(wèn)人員提供撥號(hào)訪問(wèn)本地局域網(wǎng)的服務(wù)。訪問(wèn)服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（TACACS/RADIUS/KEBEROS）實(shí)現(xiàn)撥號(hào)用戶(hù)的認(rèn)證和授權(quán)。遠(yuǎn)程訪問(wèn)服務(wù)器RAS與調(diào)制解調(diào)器Modem組合實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)功能。他是傳輸速率高、質(zhì)量好、網(wǎng)絡(luò)延時(shí)小、全透明、高質(zhì)量的數(shù)據(jù)傳輸基礎(chǔ)網(wǎng)絡(luò)。因此，路由設(shè)備中也必須支持QoS/CoS。 子網(wǎng)與VLAN規(guī)劃學(xué)校目前為止擁有IP段為：—,共有IP地址2286個(gè),共有房間1512間,在此基礎(chǔ)上,進(jìn)行IP地址劃分,為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個(gè)IP地址段,剩余IP資源留做擴(kuò)展用途. 實(shí)現(xiàn)的信息服務(wù)支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類(lèi)型(CoS)，滿足遠(yuǎn)程教育的需求。 男生宿舍 女生宿舍綜合樓實(shí)驗(yàn)樓 教師家屬區(qū) 教學(xué)樓 圖書(shū)館第二章 需求分析計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今的信息時(shí)代扮演越來(lái)越重要的角色，高