【導讀】術引入日常的教學和科研工作中。本項目的實施將會大大改善學校的教學和科研條。系統(tǒng)完成將達到以下目標：建立一個連接多媒體教室，圖書館等地的校園。網，該網的骨干速率為1000Mb/s。建立VPN服務器，以支持教師的移動辦公。教師在任何地方，通過Modem撥號，在授權情況下都可以訪問校內信息。學校本身的WWW服務器，提供學校的主頁。建立郵件服務器，為全校師生提供電子郵件服務。提供文件傳輸服務。［關鍵詞］網絡應用；教育信息系統(tǒng)；

　　

【正文】 me 及口 令 十八中校園網的搭建與實施 27 Switch.en Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948 (config) enable password cisco Cisco2948 (config) enable secret cisco Cisco2948 (config) end Cisco2948 (config) line con 0 Cisco2948(configline) password cisco2948 Cisco2948(configline) login Cisco2948(configline)line vty 0 15 Cisco2948(configline)login Cisco2948(configline)password cisco2948 Cisco2948(configline)end 配置核心交換機網管 IP： Switchen Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948(config)ip address Cisco2948(config)exit 1 號學生宿舍 交換機 29501xs 的配置 (1)創(chuàng)建 VLAN： Switchen Switch config t Switch(config)Hostname 2950111 29501xs(config)ip address 29501xs(config)enable password 29501xs 29501xs (config)enable secret 29501xs 設置 Console 密碼： 29501xs (config)line con 0 29501xs (configline)password 29501xs 29501xs (config)end 設置 Tel 密碼： 29501xs (config)line vty 0 15 十八中校園網的搭建與實施 28 29501xs (configline)login 29501xs (configline)password 29501xsTel 29501xs (configline)end 29501xs 29501xs vlan database 29501xs (vlan)vlan mode server 29501xs (vlan)vlan 2 name 1xs 29501xs (vlan)apply apply plete 29501xs (vlan)exit 2， 3 號學生宿舍樓交換機配置與 1 號學生宿舍樓相似 教學樓 Cisco 2950 交換機的配置 (1)設置 Hostname 及口令： Switchen Switch config t Switch(config)Hostname 2950JXL 2950JXL(config)ip address 2950JXL(config)enable password 2950JXL 2950JXL(config)enable secret 2950JXL1 設 置 Console 密碼： 2950JXL(config)line con 0 2950JXL(configline)password 2950JXL 2950JXL(config)end 設置 Tel 密碼： 2950JXL(config)line vty 0 15 2950JXL(configline)login 2950JXL(configline)password 2950JXLTel 2950JXL(configline)end 2950JS 創(chuàng)建 VLAN： 2950JXLvlan database 2950JXL(vlan)vtp mode server 2950JXL(vlan)vlan 5 name JXL 2950JXL(vlan)apply 十八中校園網的搭建與實施 29 Apply pleted. 2950JXL(vlan)exit 設置 VLAN IP 地址： 2950JXLconfig t 2950JXL(config) int vlan 1 2950JXL(configif)ip address 2950JXL(configif)no shut 2950JXL(configfi)exit 給 VLAN 添加端口： 2950JXLconfig t 2950JXLconfig t 2950JXL(config)int fa0/124 2950JXL(configif)switchport mode access 2950JXL(configif)switchport access vlan 5 2950JXL(configif)exit 綜合樓 交換機 2950 的配置 (1)設置 Hostname 及口 令： Switchen Switch config t Switch(config)Hostname 2950zhl 2950zhl(config)ip address 2950zhl(config)enable password 2950zhl 2950zhl(config)enable secret 2950zhl 設置 Console 密碼： 2950 zhl (config)line con 0 2950 zhl (configline)password 2950 zhl 2950 zhl (config)end 設置 Tel 密碼： 2950 zhl (config)line vty 0 15 2950 zhl (configline)login 2950 zhl (configline)password 2950 zhl Tel 2950 zhl (configline)end 十八中校園網的搭建與實施 30 創(chuàng)建 VLAN： 2950 zhl vlan database 2950 zhl (vlan)vtp mode server 2950 zhl (vlan)vlan 6 name zhl 2950 zhl (vlan)apply Apply pleted. 2950 zhl (vlan)exit 2950 zhl 2950 zhl config t 2950 zhl (config)int vlan zhl 2950 zhl (configif)ip address 2950 zhl (configif)no shutdown 2950 zhl (configif)exit 2950 zhl 給 VLAN 添加端口： 2950 zhl config t 2950 zhl (config)int fa0/124 2950 zhl (configif)switchport mode access 2950 zhl (configif)switchport access vlan 8 2950 zhl (configif)exit 其它樓宇交換機配置略 配置防火墻 防火墻上的配置（以 PIX 525 為例）： Pix 是 Cisco 的硬件防火 墻，硬件防火墻有工作速度快，使用方便等特點。 PIX有很多型號，并發(fā)連接數是 PIX 防火墻的重要參數。 PIX525 是典型的設備。 PIX 防火墻常見接口有 :Console,Failover,Ether,USB. 網絡區(qū)域： 內部網絡： inside 十八中校園網的搭建與實施 31 外部網絡： Outside 中間區(qū)域：稱 DMZ(停火區(qū) )。放置對外開放的服務器。 防火墻的配置規(guī)則： 沒有連接的狀態(tài)（沒有握手或握手不成功或非法的數據包），任何數據包無法穿過防火墻。 （內部發(fā)起的連接可以回包。通過 ACL 開放的服務器允許外部發(fā)起連接）。 Inside 可以訪問任何 Outside 和 DMZ 區(qū)域。 Inside 訪問 Dmz 需要配合 Static(靜態(tài)地址轉換 )。 Outside 訪問 Dmz 需要配合 ACL（訪問控制列表）。 具體配置： 首先配置接口名稱。 Pixfirewallenable Pixfirewallconfig t Pixfirewall(config)hostname pix525 Pix525(config)nameif e0 outside security 0 Pix525(config)nameif e1 outside security 100 Pix525(config)nameif e2 dmz security 50 然后配置接口 IP 地址，如圖。 E0: E1: E2 : 再然后配置 NAT(網絡地址轉換 )。 9校園網的維護與保障策略 只有保障校園網的暢通，才能應用校園網為教學服務。校園網的建設完成以后，保障工作成為與資源建設并重的任務。它涉及到： 十八中校園網的搭建與實施 32 9． 1 校園網的管理 策略 許多學校設有電教中心，但是傳統(tǒng)的電教管理模式不能適應校園網的管理需要。因此，校園網的管理應該成立專門信息中心或網絡中心來負責，需要 23 名專職技術人員及若干計算機教師來保障校園網的暢通 (人員配制視校園網規(guī)模而定 )。校園網的管理包括網管人員、網絡及電教設備、相關資料等的常規(guī)管理，同時也包括電子郵件、網絡資源及網絡計費等的管理。 日常維護策略 隨著校園網功能的不斷拓展，日常的維護工作變得十分龐雜，網站上所有欄目都需要定期更新，而且不同欄目還要由不同的人來負責，這些工作并不是一兩名計算機教師就可以完 成的。有條件的學?？梢酝ㄟ^由計算機教師帶隊的課外活動小組來完成部分維護工作。這樣既鍛煉了學生的動手能力又適當減輕了計算機教師的工作，有利于校園網能長期發(fā)揮作用。 技術人員培訓策略 專業(yè)網絡公司的技術人員完成建網工作后，校園網的管理和維護都需要由學校內部人員負責。如何培訓這樣的人才，學校第一步應該選拔12 名優(yōu)秀計算機教師送去參加由網絡專家執(zhí)教的培訓班，學習有關網絡專業(yè)網絡管理和資源集成的知識，他們將來成為網絡中心的技術骨干。第二步，技術骨干學習完成后，以師徒方式帶出第二批網絡中心的技術人員，對這些技術 人員的要求不需要太高，但應能勝任日常的維護工作。 技術人員保障策略 由于社會對這網絡管理技術人員的需求十分迫切，學校往往面臨網絡技術人員嚴重流失的問題，如何解決呢？一方面，通過提高酬金、政策傾斜等優(yōu)惠條件保證留住至少 1 名技術骨干；另一方面，依托專業(yè)網絡公司、高等學?；蚱刚埖膶＜翌檰?，建立長期的合作伙伴關系，以獲得技術支持的保障。網絡技術人員的流失是不可避免的，但學校應該有正確的管理和激勵機制來對待這類問題，將損失減到最低程度。 十八中校園網的搭建與實施 33 校園網絡的 有效應用 策略 校園網的應用是整個校園網建設的出發(fā)點和歸 宿。建好的校園網卻沒人用，這無疑是校園建設的最大失敗。無論何人，在網絡性能、帶寬和資源均有保障的前提下，要有效應用網絡，還有三方面的因素：第一是應用網絡的興趣和動機；第二是應用網絡的基本技能；第三是有足夠的機會和時間。因此，要讓管理干部、學科教師和學生都充分使用校園網，可以從培養(yǎng)興趣及激發(fā)動機、培訓使用能力和提供充足的時間與機會三方面來考慮。 1．通過合理的機制激發(fā)應用校園網絡的興趣和動機 學?？梢越M織講座和經驗交流，讓教師親身體會到奇妙的、豐富多彩的網絡，引起對網絡的強烈好奇心和興趣。接著，因勢利導，激 發(fā)動機。動機是一種引發(fā)并維持活動的傾向，它是一種推動人活動的內部動力，是一種激勵和指引人進行某種活動的需要。動機可分為外部動機和內部動機兩類。 學校通過建立相應的激勵機制和改革管理的機制，不但獎勵那些在教學中應用校園網的教師，還要求對日常教學的管理網絡化，創(chuàng)造一個網絡應用的氣氛，從而建立起教師應用校園網的外部動機；另外通過新的教育思想和教育理論的培訓，樹立起教師新的教育觀念，從而將外部動機轉化為內部動機，即教師真正認識到校園網對教學改革和培養(yǎng)學生的作用，自覺的將校園網應用作為教學工作必不可少的部分。 2． 通過多層次培訓提高應用校園網絡的能力 。 學校一方面要對各個學科的骨干教師進行計算機應用技術、計算機輔助教育和 Inter 應用的培訓，其目的是通過他們帶頭進行應用校園網的教學科研活動，為校園網的應用發(fā)展進行探索工作；另一方面借助中小學教師繼續(xù)教育工程，讓廣大教師參加普及性的計算機操作基本技能和現代教育技術的培訓，目的是讓所有教師都積極參與到校園網的教學應用中。對于學生，在課程改革中加入信息技術