【正文】 器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。為達(dá)到更高的性能，你還可以選擇購(gòu)買100Mb/s 的交換式集線器，它可以提供更高的性能，但價(jià)格也相對(duì)較高。首先是標(biāo)準(zhǔn)還沒有完全制定完成，很多重要標(biāo)準(zhǔn)還在修正之中，這就影響了ATM技術(shù)的推廣，尤其是在局域網(wǎng)領(lǐng)域內(nèi)。 （ATM） ATM作為一種全新的交換設(shè)計(jì)，有其明顯的優(yōu)越性。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。校園網(wǎng)內(nèi)機(jī)器數(shù)目眾多，網(wǎng)絡(luò)病毒的問(wèn)題很嚴(yán)重。服務(wù)器在工作中，將管理信息數(shù)據(jù)庫(kù)統(tǒng)一進(jìn)行數(shù)據(jù)管理。遠(yuǎn)程訪問(wèn)客戶軟件支持PPP和SLIP。選擇UPS電源的容量和維持時(shí)間，需要根據(jù)所有設(shè)備用電情況確定，并留有一定的作地。（7）遠(yuǎn)程訪問(wèn)服務(wù)器配置和管理。路由器用在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)數(shù)據(jù)包。光纖具有連接距離長(zhǎng)、不受電磁干擾、保密性強(qiáng)的優(yōu)點(diǎn)，可以避免樓間電位差對(duì)網(wǎng)絡(luò)設(shè)備造成傷害。 這些服務(wù)器內(nèi)存至少64MB，硬盤容量超過(guò)2GB以上，根據(jù)需要?jiǎng)澐譃槿舾删恚涿鸉TP服務(wù)器、WWW服務(wù)器及BBS服務(wù)器應(yīng)具有較大的硬盤容量?！　。?）廣域網(wǎng)連接：使校園網(wǎng)可以實(shí)現(xiàn)國(guó)內(nèi)、國(guó)際的信息傳輸。想在網(wǎng)上視頻點(diǎn)播，但卻找不到網(wǎng)絡(luò)信息點(diǎn)。但是作為學(xué)校必須研究以后會(huì)有什么樣的用途，能不能發(fā)揮這些設(shè)備的潛能，這些設(shè)備能不能滿足未來(lái)發(fā)展的需要。校園網(wǎng)建成了，各種問(wèn)題也不斷涌現(xiàn):設(shè)計(jì)目標(biāo)根本無(wú)法實(shí)現(xiàn)，沒有合適的應(yīng)用軟件，許多設(shè)想根本無(wú)法實(shí)施，后續(xù)的維護(hù)費(fèi)用不堪承受等等。靈活性：不受線纜的限制，可以隨意增加和配置工作站點(diǎn)； l 無(wú)線局域網(wǎng)技術(shù)在許多領(lǐng)域中正應(yīng)用得越來(lái)越普及，隨著技術(shù)的發(fā)展，大多數(shù)用戶已經(jīng)信服了其可靠、卓越的性能并準(zhǔn)備將其應(yīng)用在規(guī)模更大、更為復(fù)雜的無(wú)線網(wǎng)絡(luò)。對(duì)于室外無(wú)線網(wǎng)絡(luò)部署而言，無(wú)線網(wǎng)狀網(wǎng)絡(luò)技術(shù)可以為進(jìn)一步擴(kuò)大您的網(wǎng)絡(luò)覆蓋區(qū)域發(fā)揮重要的作用。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)連接起來(lái)時(shí)，敷設(shè)專用通信線路的布線施工難度大、費(fèi)用高、耗時(shí)長(zhǎng),對(duì)正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞。無(wú)線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物。學(xué)生和教師可以在教室之外，以小組形式互通信息，并通過(guò)網(wǎng)絡(luò)與身處校園中任何位置的其他人聯(lián)系。 隨著信息技術(shù)的飛速發(fā)展，各類學(xué)校無(wú)線網(wǎng)絡(luò)的建設(shè)已經(jīng)逐漸提到議事日程上來(lái)。 無(wú)線局域網(wǎng)應(yīng)用環(huán)境 無(wú)線時(shí)代正在來(lái)臨，這意味著用戶可以在任何便于工作的地方，如會(huì)議室、醫(yī)療室、教室、自助餐廳、實(shí)驗(yàn)室、辦公室以及在野外的野餐桌旁，享受工作的自由和靈活性。易安裝：對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線局域網(wǎng)的組建，配置和維護(hù)更為容易。 作為校園網(wǎng)，需要連接多少個(gè)節(jié)點(diǎn)，怎樣利用網(wǎng)絡(luò)設(shè)備使得分布在不同地理位置的節(jié)點(diǎn)連接到一個(gè)統(tǒng)一的網(wǎng)絡(luò)中來(lái)，怎樣使得整個(gè)網(wǎng)絡(luò)中的節(jié)點(diǎn)相互連通，這些問(wèn)題僅僅是校園網(wǎng)需要解決問(wèn)題中的一部分。 基于以上的一些狀況，我們提出校園網(wǎng)建設(shè)的原則應(yīng)該是：先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；開放性，系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通；靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性；可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。 網(wǎng)絡(luò)集成方案主要包括兩個(gè)方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。利用網(wǎng)絡(luò)來(lái)對(duì)這些信息進(jìn)行管理，比傳統(tǒng)的方式更為方便和快捷。對(duì)學(xué)校的教師、學(xué)生等信息進(jìn)行管理，從而真正實(shí)現(xiàn)針對(duì)人而不是針對(duì)機(jī)器的個(gè)別化教學(xué)；對(duì)學(xué)校內(nèi)的年級(jí)、班級(jí)信息進(jìn)行管理；對(duì)學(xué)校已有的輔助教學(xué)課件和自制的課件進(jìn)行管理、歸類，方便教師的使用；對(duì)學(xué)校的教學(xué)情況進(jìn)行統(tǒng)籌安排，方便管理；對(duì)學(xué)校各年級(jí)所設(shè)課程進(jìn)行管理；可以根據(jù)教室的計(jì)算機(jī)安排的實(shí)際情況安排教師主控平臺(tái)上的座位；對(duì)學(xué)生的輸入輸出設(shè)備（鍵盤、鼠標(biāo)和顯示器）禁止或開啟；根據(jù)不同的標(biāo)準(zhǔn)（成績(jī)或性格等）對(duì)學(xué)生進(jìn)行分組，以便對(duì)不同的組進(jìn)行不同的教學(xué)；可以對(duì)學(xué)生機(jī)進(jìn)行重啟或關(guān)閉；學(xué)生可以自動(dòng)登錄，也可以強(qiáng)制登錄。在通常的校園網(wǎng)中，服務(wù)功能包括域名服務(wù)DNS、電子郵件服務(wù)Email、遠(yuǎn)程登錄服務(wù)、電話撥號(hào)服務(wù)、WWW、FTP、News、WAIS等。目前廣泛使用的網(wǎng)卡有10Mb/s以太網(wǎng)網(wǎng)卡和100Mb/s快速以太網(wǎng)網(wǎng)卡。集線器按工作方式可分為共享型、交換型（一般稱為交換機(jī)）和智能型。選擇路由器時(shí)應(yīng)注意它支持的網(wǎng)絡(luò)接口（如FDDI、UTP、BNC、AUI等），以及端口數(shù)目和支持的協(xié)議類型。靜態(tài)配置在每一個(gè)端口配置一個(gè)固定的IP地址，是常用的方法。若存在NetWare服務(wù)器，則需使用SPX/IPX協(xié)議。(4)其它網(wǎng)絡(luò)服務(wù)配置。此外，還可在路由器上設(shè)置過(guò)濾來(lái)防止非法進(jìn)入。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級(jí)到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價(jià)格適中，學(xué)校一般采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)（FDDI） FDDI有幾個(gè)通過(guò)帶寬分配來(lái)實(shí)現(xiàn)的優(yōu)先機(jī)制，一個(gè)是同步帶寬分配（SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會(huì)。 ATM最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計(jì)的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經(jīng)走出實(shí)驗(yàn)階段并大量進(jìn)入市場(chǎng)，這個(gè)轉(zhuǎn)變要?dú)w功于ATM論壇等組織的努力。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是10Mb/s技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然10Mb/s以太網(wǎng)使用得最為廣泛，100Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個(gè)速度，你需要按100BaseT規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 10BaseT的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。這種結(jié)構(gòu)采用移動(dòng)蜂窩通信網(wǎng)接入方式，各移動(dòng)站點(diǎn)間通信是先通過(guò)就近的無(wú)線接收站（訪問(wèn)節(jié)點(diǎn)：AP）將信息接收下來(lái)，然后將收到的信息通過(guò)有線網(wǎng)傳入到“移動(dòng)交換中心”，再由移動(dòng)交換中心傳送到所有無(wú)線接收站上。它要求網(wǎng)中任意兩個(gè)站點(diǎn)間均能直接進(jìn)行信息交換。由于AP 維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。同時(shí)利用Cisco 6509自身的訪問(wèn)控制功能，設(shè)置訪問(wèn)列表對(duì)特定的VLAN用戶進(jìn)行保護(hù)，對(duì)特定的端口 13441434等進(jìn)行控制，保證了整個(gè)網(wǎng)絡(luò)中各個(gè)VLAN 用戶的安全隔離。對(duì)需要其他權(quán)限的OA服務(wù)器單獨(dú)分配其他網(wǎng)段的IP，所有這些網(wǎng)絡(luò)應(yīng)用的實(shí)現(xiàn)均是依靠基于交換機(jī)端口VLAN 的劃分來(lái)實(shí)現(xiàn)的。利用三層交換機(jī)實(shí)現(xiàn)VLAN 間通信，三層交換機(jī)是將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合起來(lái)，可在各個(gè)層次提供線速性能。(1)控制廣播風(fēng)暴：網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來(lái)帶寬消耗的問(wèn)題。用戶可以根據(jù)業(yè)務(wù)需要快速組建和調(diào)整VLAN。學(xué)校從組建校園網(wǎng)以來(lái)一直采用用戶靜態(tài)IP地址分配。 IP地址的綁定技術(shù) 基于交換機(jī)的IP地址、MAC地址、端口的綁定 我們知道，當(dāng)我們?cè)跒g覽器里面輸入網(wǎng)址時(shí)，DNS服務(wù)器會(huì)自動(dòng)把它解析為IP地址，瀏覽器實(shí)際上查找的是IP地址而不是網(wǎng)址。通過(guò)偽造IP地址和MAC地址可實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。通常情況下，一個(gè)AP最多可以支持多達(dá)80臺(tái)計(jì)算機(jī)的接入，當(dāng)然，數(shù)量為20～30臺(tái)時(shí)工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范圍是30～100m。由于AP多半安裝在不易維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。用戶首先通過(guò)校園網(wǎng)業(yè)務(wù)的SSID接入無(wú)線網(wǎng)絡(luò)ll校園網(wǎng)對(duì)用戶分配IP地址，網(wǎng)關(guān)指向校園網(wǎng)絡(luò)認(rèn)證網(wǎng)關(guān)ll當(dāng)然在這次的設(shè)計(jì)中我也收獲了不少。 22第