【文章內(nèi)容簡(jiǎn)介】 敦促用戶(hù)定期修改口令，對(duì)敏感文件設(shè)置適當(dāng)訪(fǎng)問(wèn)權(quán)限。此外，還可在路由器上設(shè)置過(guò)濾來(lái)防止非法進(jìn)入。 （ 2）計(jì)費(fèi)管理。目前都采用基于流量的計(jì)費(fèi)，因此需要統(tǒng)計(jì)出入校園網(wǎng)的 IP 包數(shù)據(jù)量，可以利用 Cisco 路由器 的流量統(tǒng)計(jì)功能。 電子郵件收集和基于 IP 流量收費(fèi)采取不同的方式，計(jì) 費(fèi)原則也是數(shù)據(jù)量，可以通過(guò)設(shè)置一臺(tái)郵件服務(wù)器負(fù)責(zé)對(duì)外收發(fā)，加強(qiáng)郵件管理。 （ 3）病毒防范。校園網(wǎng)內(nèi)機(jī)器數(shù)目眾多，網(wǎng)絡(luò)病毒的問(wèn)題很?chē)?yán)重。可以對(duì)一些文件設(shè)計(jì)為只讀方式，同時(shí)在其上安裝防病毒軟件，可起到一定作用。 網(wǎng)絡(luò)方案選取 目前比較常見(jiàn)的主干網(wǎng)技術(shù)有 FDDI、 ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級(jí)到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價(jià)格適中， 學(xué)校一般 采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù) 光纖分布式數(shù)據(jù)接口（ FDDI） FDDI 是高性能的 高速寬帶 LAN 技術(shù)，其標(biāo)準(zhǔn)為 ANSI。 FDDI 物理結(jié)構(gòu)是二個(gè)平行的、相對(duì)作反向傳輸?shù)碾p環(huán)結(jié)構(gòu)網(wǎng)，它采用定時(shí)的令牌傳送協(xié)議。因此，它可以被看作是一個(gè)令牌環(huán)網(wǎng)協(xié)議的高速版本。但與 TokenRing 技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運(yùn)行速度可達(dá) 100Mb/s。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。 DAS 方式比較貴，但有冗余功能； SAS 需要有源集中器，且無(wú)冗余功能。 FDDI 有幾個(gè)通過(guò) 帶寬分配來(lái)實(shí)現(xiàn)的優(yōu)先機(jī)制，一個(gè)是同步帶寬分配（ SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會(huì)。第二個(gè)是異步服務(wù)（ AS），它占用未通過(guò) SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 銅線(xiàn)分布式數(shù)據(jù)接口 (CDDI)是 FDDI 的一種變型，可以在不昂貴的銅線(xiàn)電纜上運(yùn)行而使用相同的協(xié)議。 FDDI 和 CDDI 的優(yōu)點(diǎn)是冗余、內(nèi)置網(wǎng)絡(luò)管理，具有廣泛的適用性。但是，采用FDDI/CDDI 技術(shù)是昂貴而復(fù)雜， 始終未成為主流技術(shù)，發(fā)展速度緩慢，前景不被看好。 異步 傳輸模式（ ATM） 第 頁(yè) 9大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) ATM 作為一種全新的 交換設(shè)計(jì) ，有其明顯的優(yōu)越性。 ATM 是將分組交換與電路交換優(yōu)點(diǎn)相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長(zhǎng)的 53 字節(jié)的小的幀格式，其中 48 個(gè) 字節(jié)為信息的有效負(fù)荷，另有 5 個(gè)字節(jié)為信元頭部。對(duì)于有效負(fù)荷在中間節(jié)點(diǎn)不作檢驗(yàn)，信息的校驗(yàn)在通信的末端設(shè)備中進(jìn)行，以保證高的傳輸速率和低的時(shí)延。 ATM 最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計(jì)的，但現(xiàn)在已成了專(zhuān)用網(wǎng)發(fā)展的中心，并已經(jīng)走出實(shí)驗(yàn)階段并大量進(jìn)入市場(chǎng)，這個(gè)轉(zhuǎn)變要?dú)w功于 ATM 論壇等組織的努力。 ATM 論壇的迅速發(fā)展真實(shí)地表明了人們對(duì) ATM 興趣的增長(zhǎng)?，F(xiàn) 在 ATM 論壇已經(jīng)吸引了來(lái)自公用和專(zhuān)用網(wǎng)以及計(jì)算機(jī)工業(yè)的 700 余家公司參加，領(lǐng)導(dǎo)著眾多先進(jìn)客戶(hù)機(jī)構(gòu)、電信服務(wù)提供商和獨(dú)立軟件廠商。 在廣域網(wǎng)、城域網(wǎng)和公用網(wǎng)內(nèi)， ATM 正在被廣泛采用，因?yàn)樗饶軌驅(qū)⒍喾N服務(wù)多路復(fù)用到一種基礎(chǔ)設(shè)施上，滿(mǎn)足功能越來(lái)越強(qiáng)的臺(tái)式機(jī)對(duì)帶寬不斷增長(zhǎng)的需求，又能提供虛擬 LAN 和多媒體等新的網(wǎng)絡(luò)服務(wù)。 但是， ATM 技術(shù)也有其缺點(diǎn)。首先是標(biāo)準(zhǔn)還沒(méi)有完全制定完成，很多重要標(biāo)準(zhǔn)還在修正之中，這就影響了 ATM 技術(shù)的推廣，尤其是在局域網(wǎng)領(lǐng)域內(nèi)。其次， ATM 技術(shù)目前主要應(yīng)用是在專(zhuān)用網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的范 圍內(nèi)，而延展到外圍和用戶(hù)端均仍采用傳統(tǒng)的網(wǎng)絡(luò)技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)之間要建立一個(gè)中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網(wǎng)絡(luò)的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如Classic IP 和 ATM LANE 等技術(shù)，這種技術(shù)的優(yōu)點(diǎn)是可以把傳統(tǒng)網(wǎng)絡(luò)接入到 ATM 網(wǎng)絡(luò)中，但缺點(diǎn)是帶來(lái)了很大的資源開(kāi)銷(xiāo)，這在很大程度上增加了 ATM 網(wǎng)絡(luò)的復(fù)雜性并且降低了網(wǎng)絡(luò)的總體性能。另外，目前的大部分網(wǎng)絡(luò)應(yīng)用主要是基于 IP 網(wǎng)絡(luò)的應(yīng)用，直接針對(duì)ATM 信元的應(yīng)用很少，這在很大程度上也增加了 ATM 網(wǎng)絡(luò)使用和管理的復(fù)雜性。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 10Mb/s 技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然 10Mb/s 以太網(wǎng)使用得最為廣泛， 100Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類(lèi)較多，為達(dá)到這個(gè)速度，你需要按 100BaseT 規(guī)格設(shè)計(jì)的網(wǎng)卡和集線(xiàn)器，這兩種產(chǎn)品在供應(yīng)商處都可以買(mǎi)到，它們僅比 10BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網(wǎng)絡(luò)中實(shí)現(xiàn) 100BaseT 的費(fèi)用是非常合理的，特別是對(duì)于無(wú)管理能力、無(wú)交換能力的集線(xiàn)器。即使你仍然選擇 10BaseT 集線(xiàn)器，也要考慮購(gòu)買(mǎi)同時(shí)支持 10Mb/s 和100Mb/s 的網(wǎng)卡。 100Mb/s 的網(wǎng)卡只比 10Mb/s 的網(wǎng)卡略貴一點(diǎn)，但為將來(lái)的網(wǎng)絡(luò)升級(jí)提供了很大 的靈活性。大多數(shù) 100Mb/s 的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是 10Mb/s 還是 100Mb/s，并執(zhí)行相應(yīng)的操作。為達(dá)到更高的性能，你還可以選擇購(gòu)買(mǎi) 100Mb/s 的交換式集線(xiàn)器，它可以提供更高的性能，但價(jià)格也相對(duì)較高。 千兆位以太網(wǎng) 第 頁(yè) 10大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gb/s 的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具 和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線(xiàn)器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線(xiàn)器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類(lèi)非屏蔽雙絞線(xiàn) (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類(lèi)非屏蔽雙絞線(xiàn)的標(biāo)準(zhǔn)正在制定中。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 4 拓?fù)鋱D 無(wú)線(xiàn)局域網(wǎng)的拓樸結(jié)構(gòu)類(lèi)型 無(wú)線(xiàn)局域網(wǎng)的拓樸結(jié)構(gòu)類(lèi)型 ： 根據(jù)不同的應(yīng)用環(huán)境，目前無(wú)線(xiàn)以太網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)主要有網(wǎng)橋連接型、訪(fǎng)問(wèn)節(jié)點(diǎn)連接型、 HUB 接入型和無(wú)中心型四種。 （ 1）網(wǎng)橋連接型。該結(jié)構(gòu)主要用于無(wú)線(xiàn)或有線(xiàn)局域網(wǎng)之間的互連。當(dāng)兩個(gè)局域網(wǎng) 第 頁(yè) 11大學(xué)課程設(shè)計(jì)說(shuō)明書(shū) 說(shuō)明書(shū) 無(wú)法實(shí)現(xiàn)有線(xiàn)連接或使用有線(xiàn)連接存在困難時(shí)，可使用網(wǎng)橋連接型實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)的連接。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過(guò)各自的無(wú)線(xiàn)網(wǎng)橋來(lái)實(shí)現(xiàn)的，無(wú)線(xiàn)網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。 （ 2）訪(fǎng)問(wèn)節(jié)點(diǎn)連接型。這種結(jié)構(gòu)采用移動(dòng)蜂窩通信網(wǎng)接入方式，各移動(dòng)站點(diǎn)間通信是先通過(guò)就近的無(wú)線(xiàn)接收站（訪(fǎng)問(wèn)節(jié)點(diǎn)： AP）將信息接收下來(lái)，然后將收到的信息通過(guò)有線(xiàn)網(wǎng)傳入到 “ 移動(dòng)交換中心 ” ，再由移動(dòng)交換中心傳送到所有無(wú)線(xiàn)接收站上 。這時(shí)在網(wǎng)絡(luò)覆蓋范圍內(nèi)的任何地方都可以接收到該信號(hào)，并可實(shí)現(xiàn)漫游通信。 （ 3） HUB 接入型。在有線(xiàn)局域網(wǎng)中利用 HUB 可組建星型網(wǎng)絡(luò)結(jié)構(gòu)。同樣也可利用無(wú)線(xiàn) HUB 組建星型結(jié)構(gòu)的無(wú)線(xiàn)局域網(wǎng)，其工作方式和有線(xiàn)星型結(jié)構(gòu)很相似。但在無(wú)線(xiàn)局域網(wǎng)中一般要求無(wú)線(xiàn) HUB 應(yīng)具有簡(jiǎn)單的網(wǎng)內(nèi)交換功能。 （ 4）無(wú)中心型結(jié)構(gòu)。該結(jié)構(gòu)的工作原理類(lèi)似于有線(xiàn)對(duì)等網(wǎng)的工作方式。它要求網(wǎng)中任意兩個(gè)站點(diǎn)間均能直接進(jìn)行信息交換。每個(gè)站點(diǎn)既是工作站，也是服務(wù)器。 無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D 假設(shè)現(xiàn)有的有線(xiàn)網(wǎng)絡(luò)中，每棟樓與中心機(jī)房都有光纖連接 ，在樓內(nèi)布有若干個(gè)接入交換機(jī)，這些接入交換機(jī)接入到各小區(qū)（如學(xué)生生活區(qū)、教學(xué)區(qū)）的匯聚層交換機(jī)，再由匯聚層交換機(jī)接入到設(shè)在中心機(jī)房的骨干交換機(jī)。 如以上圖所示，校園無(wú)線(xiàn)局域網(wǎng)由室內(nèi)與室外兩部分組成。 在室內(nèi)根據(jù)覆蓋需要，放置若干個(gè)無(wú)線(xiàn)局域網(wǎng)訪(fǎng)問(wèn)點(diǎn) cisco AP1242，用戶(hù)在移動(dòng)時(shí)，系統(tǒng)會(huì)自動(dòng)漫游，在不同的訪(fǎng)問(wèn)點(diǎn)之間進(jìn)行信號(hào)的切換。這些訪(fǎng)問(wèn)點(diǎn)連接到各樓的接入交換機(jī)。在室內(nèi)做無(wú)線(xiàn)網(wǎng)覆蓋時(shí)，一般將 AP 放在室內(nèi)的頂部和樓道的開(kāi)闊處效果會(huì)比較好，這些 AP 設(shè)備的供電可能會(huì)比較麻煩，可以采用以太網(wǎng)供電器（ PoE， Power over Ether），通過(guò)以太網(wǎng)線(xiàn)供電非常方便。