【文章內容簡介】 敦促用戶定期修改口令，對敏感文件設置適當訪問權限。此外，還可在路由器上設置過濾來防止非法進入。 （ 2）計費管理。目前都采用基于流量的計費，因此需要統(tǒng)計出入校園網的 IP 包數據量，可以利用 Cisco 路由器 的流量統(tǒng)計功能。 電子郵件收集和基于 IP 流量收費采取不同的方式，計 費原則也是數據量，可以通過設置一臺郵件服務器負責對外收發(fā)，加強郵件管理。 （ 3）病毒防范。校園網內機器數目眾多，網絡病毒的問題很嚴重?？梢詫σ恍┪募O計為只讀方式，同時在其上安裝防病毒軟件，可起到一定作用。 網絡方案選取 目前比較常見的主干網技術有 FDDI、 ATM、快速以太網和千兆以太網等。其中具有交換功能的快速以太網，支持 VLAN，并容易升級到千兆以太網和 ATM，由于性能優(yōu)越，價格適中， 學校一般 采用快速以太網作為校園網的主干技術 光纖分布式數據接口（ FDDI） FDDI 是高性能的 高速寬帶 LAN 技術，其標準為 ANSI。 FDDI 物理結構是二個平行的、相對作反向傳輸的雙環(huán)結構網，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是一個令牌環(huán)網協(xié)議的高速版本。但與 TokenRing 技術不同的是，當其發(fā)送完幀后就立即產生新的令牌幀，故其利用率較高，其運行速度可達 100Mb/s。其雙環(huán)結構有非常好的冗余特性。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。 DAS 方式比較貴，但有冗余功能； SAS 需要有源集中器，且無冗余功能。 FDDI 有幾個通過 帶寬分配來實現的優(yōu)先機制，一個是同步帶寬分配（ SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。第二個是異步服務（ AS），它占用未通過 SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 銅線分布式數據接口 (CDDI)是 FDDI 的一種變型，可以在不昂貴的銅線電纜上運行而使用相同的協(xié)議。 FDDI 和 CDDI 的優(yōu)點是冗余、內置網絡管理，具有廣泛的適用性。但是，采用FDDI/CDDI 技術是昂貴而復雜， 始終未成為主流技術，發(fā)展速度緩慢，前景不被看好。 異步 傳輸模式（ ATM） 第 頁 9大學課程設計說明書 說明書 ATM 作為一種全新的 交換設計 ，有其明顯的優(yōu)越性。 ATM 是將分組交換與電路交換優(yōu)點相結合的網絡技術，采用定長的 53 字節(jié)的小的幀格式，其中 48 個 字節(jié)為信息的有效負荷，另有 5 個字節(jié)為信元頭部。對于有效負荷在中間節(jié)點不作檢驗，信息的校驗在通信的末端設備中進行，以保證高的傳輸速率和低的時延。 ATM 最初是為了在公共網內使用而設計的，但現在已成了專用網發(fā)展的中心，并已經走出實驗階段并大量進入市場，這個轉變要歸功于 ATM 論壇等組織的努力。 ATM 論壇的迅速發(fā)展真實地表明了人們對 ATM 興趣的增長?，F 在 ATM 論壇已經吸引了來自公用和專用網以及計算機工業(yè)的 700 余家公司參加，領導著眾多先進客戶機構、電信服務提供商和獨立軟件廠商。 在廣域網、城域網和公用網內， ATM 正在被廣泛采用，因為它既能夠將多種服務多路復用到一種基礎設施上，滿足功能越來越強的臺式機對帶寬不斷增長的需求，又能提供虛擬 LAN 和多媒體等新的網絡服務。 但是， ATM 技術也有其缺點。首先是標準還沒有完全制定完成，很多重要標準還在修正之中，這就影響了 ATM 技術的推廣，尤其是在局域網領域內。其次， ATM 技術目前主要應用是在專用網絡和核心網絡的范 圍內，而延展到外圍和用戶端均仍采用傳統(tǒng)的網絡技術 (以太網、快速以太網、令牌環(huán)網等 )，這就使得在 ATM 網絡和傳統(tǒng)網絡之間要建立一個中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網絡的幀結構之間相互轉換的技術，如Classic IP 和 ATM LANE 等技術，這種技術的優(yōu)點是可以把傳統(tǒng)網絡接入到 ATM 網絡中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網絡的復雜性并且降低了網絡的總體性能。另外，目前的大部分網絡應用主要是基于 IP 網絡的應用，直接針對ATM 信元的應用很少，這在很大程度上也增加了 ATM 網絡使用和管理的復雜性。 快速以太網 傳統(tǒng)以太網用的是 10Mb/s 技術，現在出現了更快的版本，雖然 10Mb/s 以太網使用得最為廣泛， 100Mb/s 以太網也正在快速崛起，并且千兆以太網標準已定，產品種類較多，為達到這個速度，你需要按 100BaseT 規(guī)格設計的網卡和集線器，這兩種產品在供應商處都可以買到，它們僅比 10BaseT 的產品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網絡中實現 100BaseT 的費用是非常合理的，特別是對于無管理能力、無交換能力的集線器。即使你仍然選擇 10BaseT 集線器，也要考慮購買同時支持 10Mb/s 和100Mb/s 的網卡。 100Mb/s 的網卡只比 10Mb/s 的網卡略貴一點，但為將來的網絡升級提供了很大 的靈活性。大多數 100Mb/s 的網卡能夠自動檢測所連接的端口是 10Mb/s 還是 100Mb/s，并執(zhí)行相應的操作。為達到更高的性能，你還可以選擇購買 100Mb/s 的交換式集線器，它可以提供更高的性能，但價格也相對較高。 千兆位以太網 第 頁 10大學課程設計說明書 說明書 千兆位以太網技術以簡單的以太網技術為基礎，為網絡主干提供 1Gb/s 的帶寬。千兆位以太網技術以自然的方法來升級現有的以太網絡、工作站、管理工具和管理人員的技能。千兆位以太網與其他速度相當的高速網絡技術相比，價格低，同時比較簡單，例如保留以太網的幀格式、管理工具 和對網絡概念上的認識。千兆位以太網是相當成功的10Mb/s 以太網和 100Mb/s 快速以太網連接標準的擴展。現在千兆位以太網成熟的標準為。 千兆位以太網的設計非常靈活，幾乎對網絡結構沒有限制，可以是交換式、共享式的或基于路由器的?，F在正在應用的網絡互連技術，例如，特定 IP 交換技術和第三層的交換技術，都與千兆位以太網完全兼容。千兆位以太網可以通過價格便宜的共享集線器、交換機或路由器來實現。千兆位以太網支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線器連接。 千兆位以太網使用的傳輸介質有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標準正在制定中。 千兆位以太網的管理與以前使用和了解的以太網相同，使用千兆位以太網，主干和各網段及桌面已實現了無縫結合，網絡管理變得容易了。 4 拓撲圖 無線局域網的拓樸結構類型 無線局域網的拓樸結構類型 ： 根據不同的應用環(huán)境，目前無線以太網采用的拓撲結構主要有網橋連接型、訪問節(jié)點連接型、 HUB 接入型和無中心型四種。 （ 1）網橋連接型。該結構主要用于無線或有線局域網之間的互連。當兩個局域網 第 頁 11大學課程設計說明書 說明書 無法實現有線連接或使用有線連接存在困難時，可使用網橋連接型實現點對點的連接。在這種結構中局域網之間的通信是通過各自的無線網橋來實現的，無線網橋起到了網絡路由選擇和協(xié)議轉換的作用。 （ 2）訪問節(jié)點連接型。這種結構采用移動蜂窩通信網接入方式，各移動站點間通信是先通過就近的無線接收站（訪問節(jié)點： AP）將信息接收下來，然后將收到的信息通過有線網傳入到 “ 移動交換中心 ” ，再由移動交換中心傳送到所有無線接收站上 。這時在網絡覆蓋范圍內的任何地方都可以接收到該信號，并可實現漫游通信。 （ 3） HUB 接入型。在有線局域網中利用 HUB 可組建星型網絡結構。同樣也可利用無線 HUB 組建星型結構的無線局域網，其工作方式和有線星型結構很相似。但在無線局域網中一般要求無線 HUB 應具有簡單的網內交換功能。 （ 4）無中心型結構。該結構的工作原理類似于有線對等網的工作方式。它要求網中任意兩個站點間均能直接進行信息交換。每個站點既是工作站，也是服務器。 無線網絡拓撲圖 假設現有的有線網絡中，每棟樓與中心機房都有光纖連接 ，在樓內布有若干個接入交換機，這些接入交換機接入到各小區(qū)（如學生生活區(qū)、教學區(qū)）的匯聚層交換機，再由匯聚層交換機接入到設在中心機房的骨干交換機。 如以上圖所示，校園無線局域網由室內與室外兩部分組成。 在室內根據覆蓋需要，放置若干個無線局域網訪問點 cisco AP1242，用戶在移動時，系統(tǒng)會自動漫游，在不同的訪問點之間進行信號的切換。這些訪問點連接到各樓的接入交換機。在室內做無線網覆蓋時，一般將 AP 放在室內的頂部和樓道的開闊處效果會比較好，這些 AP 設備的供電可能會比較麻煩，可以采用以太網供電器（ PoE， Power over Ether），通過以太網線供電非常方便。