【導(dǎo)讀】術(shù)引入日常的教學(xué)和科研工作中。本項(xiàng)目的實(shí)施將會(huì)大大改善學(xué)校的教學(xué)和科研條。系統(tǒng)完成將達(dá)到以下目標(biāo)：建立一個(gè)連接多媒體教室，圖書(shū)館等地的校園。網(wǎng)，該網(wǎng)的骨干速率為1000Mb/s。建立VPN服務(wù)器，以支持教師的移動(dòng)辦公。教師在任何地方，通過(guò)Modem撥號(hào)，在授權(quán)情況下都可以訪問(wèn)校內(nèi)信息。學(xué)校本身的WWW服務(wù)器，提供學(xué)校的主頁(yè)。建立郵件服務(wù)器，為全校師生提供電子郵件服務(wù)。提供文件傳輸服務(wù)。［關(guān)鍵詞］網(wǎng)絡(luò)應(yīng)用；教育信息系統(tǒng)；

　　

【正文】 me 及口 令 十八中校園網(wǎng)的搭建與實(shí)施 27 Switch.en Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948 (config) enable password cisco Cisco2948 (config) enable secret cisco Cisco2948 (config) end Cisco2948 (config) line con 0 Cisco2948(configline) password cisco2948 Cisco2948(configline) login Cisco2948(configline)line vty 0 15 Cisco2948(configline)login Cisco2948(configline)password cisco2948 Cisco2948(configline)end 配置核心交換機(jī)網(wǎng)管 IP： Switchen Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948(config)ip address Cisco2948(config)exit 1 號(hào)學(xué)生宿舍 交換機(jī) 29501xs 的配置 (1)創(chuàng)建 VLAN： Switchen Switch config t Switch(config)Hostname 2950111 29501xs(config)ip address 29501xs(config)enable password 29501xs 29501xs (config)enable secret 29501xs 設(shè)置 Console 密碼： 29501xs (config)line con 0 29501xs (configline)password 29501xs 29501xs (config)end 設(shè)置 Tel 密碼： 29501xs (config)line vty 0 15 十八中校園網(wǎng)的搭建與實(shí)施 28 29501xs (configline)login 29501xs (configline)password 29501xsTel 29501xs (configline)end 29501xs 29501xs vlan database 29501xs (vlan)vlan mode server 29501xs (vlan)vlan 2 name 1xs 29501xs (vlan)apply apply plete 29501xs (vlan)exit 2， 3 號(hào)學(xué)生宿舍樓交換機(jī)配置與 1 號(hào)學(xué)生宿舍樓相似 教學(xué)樓 Cisco 2950 交換機(jī)的配置 (1)設(shè)置 Hostname 及口令： Switchen Switch config t Switch(config)Hostname 2950JXL 2950JXL(config)ip address 2950JXL(config)enable password 2950JXL 2950JXL(config)enable secret 2950JXL1 設(shè) 置 Console 密碼： 2950JXL(config)line con 0 2950JXL(configline)password 2950JXL 2950JXL(config)end 設(shè)置 Tel 密碼： 2950JXL(config)line vty 0 15 2950JXL(configline)login 2950JXL(configline)password 2950JXLTel 2950JXL(configline)end 2950JS 創(chuàng)建 VLAN： 2950JXLvlan database 2950JXL(vlan)vtp mode server 2950JXL(vlan)vlan 5 name JXL 2950JXL(vlan)apply 十八中校園網(wǎng)的搭建與實(shí)施 29 Apply pleted. 2950JXL(vlan)exit 設(shè)置 VLAN IP 地址： 2950JXLconfig t 2950JXL(config) int vlan 1 2950JXL(configif)ip address 2950JXL(configif)no shut 2950JXL(configfi)exit 給 VLAN 添加端口： 2950JXLconfig t 2950JXLconfig t 2950JXL(config)int fa0/124 2950JXL(configif)switchport mode access 2950JXL(configif)switchport access vlan 5 2950JXL(configif)exit 綜合樓 交換機(jī) 2950 的配置 (1)設(shè)置 Hostname 及口 令： Switchen Switch config t Switch(config)Hostname 2950zhl 2950zhl(config)ip address 2950zhl(config)enable password 2950zhl 2950zhl(config)enable secret 2950zhl 設(shè)置 Console 密碼： 2950 zhl (config)line con 0 2950 zhl (configline)password 2950 zhl 2950 zhl (config)end 設(shè)置 Tel 密碼： 2950 zhl (config)line vty 0 15 2950 zhl (configline)login 2950 zhl (configline)password 2950 zhl Tel 2950 zhl (configline)end 十八中校園網(wǎng)的搭建與實(shí)施 30 創(chuàng)建 VLAN： 2950 zhl vlan database 2950 zhl (vlan)vtp mode server 2950 zhl (vlan)vlan 6 name zhl 2950 zhl (vlan)apply Apply pleted. 2950 zhl (vlan)exit 2950 zhl 2950 zhl config t 2950 zhl (config)int vlan zhl 2950 zhl (configif)ip address 2950 zhl (configif)no shutdown 2950 zhl (configif)exit 2950 zhl 給 VLAN 添加端口： 2950 zhl config t 2950 zhl (config)int fa0/124 2950 zhl (configif)switchport mode access 2950 zhl (configif)switchport access vlan 8 2950 zhl (configif)exit 其它樓宇交換機(jī)配置略 配置防火墻 防火墻上的配置（以 PIX 525 為例）： Pix 是 Cisco 的硬件防火 墻，硬件防火墻有工作速度快，使用方便等特點(diǎn)。 PIX有很多型號(hào)，并發(fā)連接數(shù)是 PIX 防火墻的重要參數(shù)。 PIX525 是典型的設(shè)備。 PIX 防火墻常見(jiàn)接口有 :Console,Failover,Ether,USB. 網(wǎng)絡(luò)區(qū)域： 內(nèi)部網(wǎng)絡(luò)： inside 十八中校園網(wǎng)的搭建與實(shí)施 31 外部網(wǎng)絡(luò)： Outside 中間區(qū)域：稱 DMZ(?；饏^(qū) )。放置對(duì)外開(kāi)放的服務(wù)器。 防火墻的配置規(guī)則： 沒(méi)有連接的狀態(tài)（沒(méi)有握手或握手不成功或非法的數(shù)據(jù)包），任何數(shù)據(jù)包無(wú)法穿過(guò)防火墻。 （內(nèi)部發(fā)起的連接可以回包。通過(guò) ACL 開(kāi)放的服務(wù)器允許外部發(fā)起連接）。 Inside 可以訪問(wèn)任何 Outside 和 DMZ 區(qū)域。 Inside 訪問(wèn) Dmz 需要配合 Static(靜態(tài)地址轉(zhuǎn)換 )。 Outside 訪問(wèn) Dmz 需要配合 ACL（訪問(wèn)控制列表）。 具體配置： 首先配置接口名稱。 Pixfirewallenable Pixfirewallconfig t Pixfirewall(config)hostname pix525 Pix525(config)nameif e0 outside security 0 Pix525(config)nameif e1 outside security 100 Pix525(config)nameif e2 dmz security 50 然后配置接口 IP 地址，如圖。 E0: E1: E2 : 再然后配置 NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換 )。 9校園網(wǎng)的維護(hù)與保障策略 只有保障校園網(wǎng)的暢通，才能應(yīng)用校園網(wǎng)為教學(xué)服務(wù)。校園網(wǎng)的建設(shè)完成以后，保障工作成為與資源建設(shè)并重的任務(wù)。它涉及到： 十八中校園網(wǎng)的搭建與實(shí)施 32 9． 1 校園網(wǎng)的管理 策略 許多學(xué)校設(shè)有電教中心，但是傳統(tǒng)的電教管理模式不能適應(yīng)校園網(wǎng)的管理需要。因此，校園網(wǎng)的管理應(yīng)該成立專門信息中心或網(wǎng)絡(luò)中心來(lái)負(fù)責(zé)，需要 23 名專職技術(shù)人員及若干計(jì)算機(jī)教師來(lái)保障校園網(wǎng)的暢通 (人員配制視校園網(wǎng)規(guī)模而定 )。校園網(wǎng)的管理包括網(wǎng)管人員、網(wǎng)絡(luò)及電教設(shè)備、相關(guān)資料等的常規(guī)管理，同時(shí)也包括電子郵件、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)計(jì)費(fèi)等的管理。 日常維護(hù)策略 隨著校園網(wǎng)功能的不斷拓展，日常的維護(hù)工作變得十分龐雜，網(wǎng)站上所有欄目都需要定期更新，而且不同欄目還要由不同的人來(lái)負(fù)責(zé)，這些工作并不是一兩名計(jì)算機(jī)教師就可以完 成的。有條件的學(xué)?？梢酝ㄟ^(guò)由計(jì)算機(jī)教師帶隊(duì)的課外活動(dòng)小組來(lái)完成部分維護(hù)工作。這樣既鍛煉了學(xué)生的動(dòng)手能力又適當(dāng)減輕了計(jì)算機(jī)教師的工作，有利于校園網(wǎng)能長(zhǎng)期發(fā)揮作用。 技術(shù)人員培訓(xùn)策略 專業(yè)網(wǎng)絡(luò)公司的技術(shù)人員完成建網(wǎng)工作后，校園網(wǎng)的管理和維護(hù)都需要由學(xué)校內(nèi)部人員負(fù)責(zé)。如何培訓(xùn)這樣的人才，學(xué)校第一步應(yīng)該選拔12 名優(yōu)秀計(jì)算機(jī)教師送去參加由網(wǎng)絡(luò)專家執(zhí)教的培訓(xùn)班，學(xué)習(xí)有關(guān)網(wǎng)絡(luò)專業(yè)網(wǎng)絡(luò)管理和資源集成的知識(shí)，他們將來(lái)成為網(wǎng)絡(luò)中心的技術(shù)骨干。第二步，技術(shù)骨干學(xué)習(xí)完成后，以師徒方式帶出第二批網(wǎng)絡(luò)中心的技術(shù)人員，對(duì)這些技術(shù) 人員的要求不需要太高，但應(yīng)能勝任日常的維護(hù)工作。 技術(shù)人員保障策略 由于社會(huì)對(duì)這網(wǎng)絡(luò)管理技術(shù)人員的需求十分迫切，學(xué)校往往面臨網(wǎng)絡(luò)技術(shù)人員嚴(yán)重流失的問(wèn)題，如何解決呢？一方面，通過(guò)提高酬金、政策傾斜等優(yōu)惠條件保證留住至少 1 名技術(shù)骨干；另一方面，依托專業(yè)網(wǎng)絡(luò)公司、高等學(xué)?；蚱刚?qǐng)的專家顧問(wèn)，建立長(zhǎng)期的合作伙伴關(guān)系，以獲得技術(shù)支持的保障。網(wǎng)絡(luò)技術(shù)人員的流失是不可避免的，但學(xué)校應(yīng)該有正確的管理和激勵(lì)機(jī)制來(lái)對(duì)待這類問(wèn)題，將損失減到最低程度。 十八中校園網(wǎng)的搭建與實(shí)施 33 校園網(wǎng)絡(luò)的 有效應(yīng)用 策略 校園網(wǎng)的應(yīng)用是整個(gè)校園網(wǎng)建設(shè)的出發(fā)點(diǎn)和歸 宿。建好的校園網(wǎng)卻沒(méi)人用，這無(wú)疑是校園建設(shè)的最大失敗。無(wú)論何人，在網(wǎng)絡(luò)性能、帶寬和資源均有保障的前提下，要有效應(yīng)用網(wǎng)絡(luò)，還有三方面的因素：第一是應(yīng)用網(wǎng)絡(luò)的興趣和動(dòng)機(jī)；第二是應(yīng)用網(wǎng)絡(luò)的基本技能；第三是有足夠的機(jī)會(huì)和時(shí)間。因此，要讓管理干部、學(xué)科教師和學(xué)生都充分使用校園網(wǎng)，可以從培養(yǎng)興趣及激發(fā)動(dòng)機(jī)、培訓(xùn)使用能力和提供充足的時(shí)間與機(jī)會(huì)三方面來(lái)考慮。 1．通過(guò)合理的機(jī)制激發(fā)應(yīng)用校園網(wǎng)絡(luò)的興趣和動(dòng)機(jī) 學(xué)?？梢越M織講座和經(jīng)驗(yàn)交流，讓教師親身體會(huì)到奇妙的、豐富多彩的網(wǎng)絡(luò)，引起對(duì)網(wǎng)絡(luò)的強(qiáng)烈好奇心和興趣。接著，因勢(shì)利導(dǎo)，激 發(fā)動(dòng)機(jī)。動(dòng)機(jī)是一種引發(fā)并維持活動(dòng)的傾向，它是一種推動(dòng)人活動(dòng)的內(nèi)部動(dòng)力，是一種激勵(lì)和指引人進(jìn)行某種活動(dòng)的需要。動(dòng)機(jī)可分為外部動(dòng)機(jī)和內(nèi)部動(dòng)機(jī)兩類。 學(xué)校通過(guò)建立相應(yīng)的激勵(lì)機(jī)制和改革管理的機(jī)制，不但獎(jiǎng)勵(lì)那些在教學(xué)中應(yīng)用校園網(wǎng)的教師，還要求對(duì)日常教學(xué)的管理網(wǎng)絡(luò)化，創(chuàng)造一個(gè)網(wǎng)絡(luò)應(yīng)用的氣氛，從而建立起教師應(yīng)用校園網(wǎng)的外部動(dòng)機(jī)；另外通過(guò)新的教育思想和教育理論的培訓(xùn)，樹(shù)立起教師新的教育觀念，從而將外部動(dòng)機(jī)轉(zhuǎn)化為內(nèi)部動(dòng)機(jī)，即教師真正認(rèn)識(shí)到校園網(wǎng)對(duì)教學(xué)改革和培養(yǎng)學(xué)生的作用，自覺(jué)的將校園網(wǎng)應(yīng)用作為教學(xué)工作必不可少的部分。 2． 通過(guò)多層次培訓(xùn)提高應(yīng)用校園網(wǎng)絡(luò)的能力 。 學(xué)校一方面要對(duì)各個(gè)學(xué)科的骨干教師進(jìn)行計(jì)算機(jī)應(yīng)用技術(shù)、計(jì)算機(jī)輔助教育和 Inter 應(yīng)用的培訓(xùn)，其目的是通過(guò)他們帶頭進(jìn)行應(yīng)用校園網(wǎng)的教學(xué)科研活動(dòng)，為校園網(wǎng)的應(yīng)用發(fā)展進(jìn)行探索工作；另一方面借助中小學(xué)教師繼續(xù)教育工程，讓廣大教師參加普及性的計(jì)算機(jī)操作基本技能和現(xiàn)代教育技術(shù)的培訓(xùn)，目的是讓所有教師都積極參與到校園網(wǎng)的教學(xué)應(yīng)用中。對(duì)于學(xué)生，在課程改革中加入信息技術(shù)