【正文】 23 / 31課程設(shè)計(jì)總結(jié)在這次校園網(wǎng)絡(luò)組建中，通過閱讀大量有關(guān)網(wǎng)絡(luò)規(guī)劃方面的資料。 綜合布線方案要想實(shí)現(xiàn)校園網(wǎng)絡(luò)，則需要一個(gè)網(wǎng)絡(luò)控制中心，而這個(gè)網(wǎng)絡(luò)控制中心需要在學(xué)校的中心，因此把網(wǎng)絡(luò)中心設(shè)在實(shí)驗(yàn)樓的一層，以實(shí)驗(yàn)樓為中心，選擇星形拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)主干最好選用光纖，以便采用鏈路聚合技術(shù)及備份線路。工作在兩種情況下：一是電子郵件從客戶機(jī)傳輸?shù)椒?wù)器；二是從某一個(gè)服務(wù)器傳輸?shù)搅硪粋€(gè)服務(wù)器。對于客戶端的兼容性來說，Windows2022 是目前最靈活的操作系統(tǒng)，可以連接 DOS、 、Windows NT Workstation、Windows 95/98 、OS/Macintosh 等協(xié)同工作。因此，無論是從適用性還是 TCO 的角度來說，NAS 自然成為多數(shù)企業(yè)，尤其是大中小企業(yè)的最佳選擇。在性能上，由于工作在應(yīng)用層，而且掛接諸多安全處理功能，因此占用的系統(tǒng)資源巨大，影響了系統(tǒng)的吞吐能力；在安全性上，應(yīng)用代理為完成連12 / 31接的斷開，啟動了一個(gè)虛擬的應(yīng)用服務(wù)器和一個(gè)虛擬的應(yīng)用客戶端，服務(wù)器和客戶端之間的應(yīng)用數(shù)據(jù)交換是通過單主機(jī)模式上的內(nèi)存拷貝完成的，一旦攻擊者攻破應(yīng)用代理，則可以直接繞過代理的層層安全控制，形成邊界防護(hù)的安全短路。這個(gè)系統(tǒng)主要用于教師及學(xué)生對圖書及目錄的查找以及圖書管理。遠(yuǎn)程工作站通過撥號接入校園網(wǎng)，采用點(diǎn)對點(diǎn)的協(xié)議為 PPP。（1）主干網(wǎng)匯接各子網(wǎng)，形成中心交換。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。（3） 簡潔性對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活的配置。使所有人感受的網(wǎng)絡(luò)的益處。 三、本次課程設(shè)計(jì)（論文）任務(wù)的主要內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)參數(shù)、設(shè)計(jì)要求等） 根據(jù)用戶的實(shí)際需求及地理位置、 環(huán)境條件、 經(jīng)濟(jì)狀況、人員素質(zhì)等具體情況，結(jié)合當(dāng)前網(wǎng)絡(luò)的技術(shù)特點(diǎn)及軟、硬件 設(shè)備條件，在需求分析的基礎(chǔ)上，按照網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)的一般方法，系統(tǒng)地進(jìn)行相 應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)方案設(shè)計(jì) 。Inter 技術(shù)和現(xiàn)代教育理念的緊密結(jié)合使校園網(wǎng)在高校中發(fā)揮著越來越重要的作用。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。（8）網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。（6）每個(gè)工作網(wǎng)劃分成多個(gè)基層網(wǎng)段。由于撥號網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個(gè)方面加強(qiáng)管理。 網(wǎng)間隔離方案設(shè)計(jì)目前常用的網(wǎng)絡(luò)隔離技術(shù)有虛擬局域網(wǎng)（VLAN） 、防火墻（Firewall ） 、物理隔離（GAP）等等。 網(wǎng)絡(luò)接入存儲(NetworkAttached Storage，簡稱 NAS)采用網(wǎng)絡(luò)(TCP/IP、ATM 、FDDI)技術(shù)，通過網(wǎng)絡(luò)交換機(jī)連接存儲系統(tǒng)和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲的存儲私網(wǎng)。交換機(jī)通常還帶有路由功能。通過數(shù)據(jù)庫聯(lián)結(jié)器（IDC ）與數(shù)據(jù)庫系統(tǒng)集成，使用戶可以通過瀏覽器來訪問數(shù)據(jù)庫系統(tǒng)。如果 SMTP 接收者可以接收郵件則返回 OK 應(yīng)答。18 / 31網(wǎng)絡(luò)管理校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。了解了更多的網(wǎng)絡(luò)名詞，不再像以前只是表面上的聽過，具體是什么一點(diǎn)都不了解。安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時(shí)做好安全措施，如合法的設(shè)備存取控制與加密等。FTP 即“文件傳輸協(xié)議 ”。 軟件本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows xp 主，它是發(fā)展速度最快的集成了 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。 Microsoft公司的 WINDOWS 2022 操作平臺是在 PC 和 LAN（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來的 32 位操作系統(tǒng)，由于功能強(qiáng)大且易于使用，市場占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的 Office 辦公系統(tǒng)如 Word、Excel 和 PowerPoint 一起，為信息發(fā)布，綜合信息查詢，信息交流提供了一個(gè)完整的解決方案。并且 2022 年萬兆以太網(wǎng)(10000Mbps)的出現(xiàn)和投入商用，存儲網(wǎng)絡(luò)帶寬將大大提高 NAS 存儲的性能。這種防火墻對每個(gè)分組的報(bào)頭（包括 IP 頭和 TCP 頭）信息進(jìn)行合法性控制。（1）教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。 設(shè)備間主設(shè)備間設(shè)在網(wǎng)絡(luò)中心，是整個(gè)信息系統(tǒng)的中心，它是安放由許多用戶共用的通信設(shè)備的空間，是整個(gè)樓群的主要布線區(qū)域所在地。7 / 31拓?fù)鋱D及方案整體描述 主干網(wǎng)傳輸方案設(shè)計(jì)網(wǎng)絡(luò)中心設(shè)在逸夫樓的七層，以實(shí)驗(yàn)樓為中心，選擇星形拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)主干最好選用光纖，以便采用鏈路聚合技術(shù)及備份線路。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。校區(qū)校園規(guī)劃科學(xué)滿足高等教育現(xiàn)代化、信息化、智能化的要求。要求：禁止抄襲或下載資料作為報(bào)告內(nèi)容；不能出現(xiàn)雷同報(bào)告，否則以零分計(jì)。4．成果：提交一份5000字左右的 組網(wǎng)方案設(shè)計(jì)報(bào)告；提交一份完整的 電子文檔（每班交兩張光盤，所有同學(xué)需將完整的 課程設(shè)計(jì)電子文檔刻入光 盤）。 development of all types of database and application system, 2 / 31企業(yè)描述把西安建筑科技大學(xué)建設(shè)成為一個(gè)完備的校園網(wǎng)，應(yīng)在教師備課教學(xué)、學(xué)生學(xué)習(xí)、教務(wù)管理、行政管理、圖書資料管理、資源信息、對外交流等方面發(fā)揮輔助、支持功能，并通過與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與因特網(wǎng)(INTERNET) 的連接，通過與寬帶數(shù)字衛(wèi)星相聯(lián)，實(shí)現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。 數(shù)據(jù)庫安全性：數(shù)據(jù)庫要有以下安全機(jī)制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計(jì)機(jī)制等安全保障體制，確保數(shù)據(jù)庫的安全。保護(hù)投資從如下幾個(gè)方面考慮：直接的硬件設(shè)備、軟件系統(tǒng)的投資 應(yīng)用系統(tǒng)開發(fā)的人力、物力、財(cái)力和時(shí)間上的投資 人員培訓(xùn)投資 原有運(yùn)行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容。從管理間到辦公樓部8 / 31分的布線方式采用電纜橋架走吊頂，布線路由及進(jìn)房間后信息插座具體位置視具體布局確定。10 / 31 子網(wǎng)劃分與 VLAN 設(shè)定在充分考慮了網(wǎng)絡(luò)的高度的可靠性、高速率傳輸特性、可擴(kuò)充性和系統(tǒng)易升級性，以及信息點(diǎn)的分布依建筑物內(nèi)的布線設(shè)計(jì)等諸多因素的基礎(chǔ)上，將局域網(wǎng)分成以下幾個(gè)子網(wǎng)。最經(jīng)典的防火墻產(chǎn)品是包過濾防火墻。由于網(wǎng)絡(luò)接入存儲采用 TCP/IP 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換，TCP/IP 是 IT 業(yè)界的標(biāo)準(zhǔn)協(xié)議，不同廠商的產(chǎn)品( 服務(wù)器、交換機(jī)、NAS 存儲 )只要滿足協(xié)議標(biāo)準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求。操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。為了滿足絕大部分人的需要，也方便多數(shù)人上機(jī)，我們選擇WIN98 作為本局域網(wǎng)客戶端操作系統(tǒng)。這些被分配的 IP 地址都是 DHCP 服務(wù)器預(yù)先保留的一個(gè)由多個(gè)地址組成的地址集，并且它們一般是一段連續(xù)的地址。效率管理在于評估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。不再只是單會紙上談兵，而是有了一定的動手能力，但也有一些模棱兩可的東西，有待繼續(xù)探究。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列幾項(xiàng)：系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的