【正文】 微機(jī)連接到可堆疊交換機(jī)上，再通過交換機(jī)連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺，使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開展基于Internet技術(shù)的網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。 教師備課機(jī)房為了能給廣大教師提供一個(gè)完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計(jì)算機(jī)，這將是一項(xiàng)投資很大的綜合布線工程。為降低成本，一般中小學(xué)校可采用建設(shè)一個(gè)配置有1020臺酷睿2以上多媒體計(jì)算機(jī)的教師網(wǎng)絡(luò)備課機(jī)房的方案。配有多媒體的連網(wǎng)計(jì)算機(jī)既能滿足廣大教師電子備課、電子閱覽的需要，同時(shí)也能滿足教師進(jìn)行遠(yuǎn)程通訊、網(wǎng)上檢索等基于Internet環(huán)境的教科研活動。 圖書館系統(tǒng)圖書館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計(jì)以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個(gè)多媒體計(jì)算機(jī)網(wǎng)絡(luò)室，如果學(xué)校已建好前面所述的多媒體網(wǎng)絡(luò)活動室或教師備課機(jī)房，只要在網(wǎng)絡(luò)上連接有一套光盤鏡像服務(wù)器，即可實(shí)現(xiàn)多媒體視聽閱覽的功能。 多媒體綜合教室信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。針對課堂教學(xué)而言，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。在合作教學(xué)模式下，教師通過網(wǎng)絡(luò)安排教學(xué)計(jì)劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實(shí)施網(wǎng)上教學(xué)；學(xué)生既可以在教師幫助下進(jìn)行自主學(xué)習(xí)，也可通過小組討論等形式在同伴中開展合作學(xué)習(xí)。在當(dāng)前情況下，在每個(gè)教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學(xué)校采用在每個(gè)班級配置高亮度液晶投影儀、多媒體計(jì)算機(jī)、多功能視頻展示臺等設(shè)備的方法來實(shí)施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個(gè)典型的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。因此在當(dāng)前形勢下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計(jì)算機(jī)教室內(nèi)開展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實(shí)驗(yàn)活動，而為開展多媒體輔助教學(xué)活動配設(shè)專用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計(jì)算機(jī)通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學(xué)活動，還可以用來舉辦講座、開展培訓(xùn)，不失為當(dāng)前形勢下一種經(jīng)濟(jì)實(shí)惠的選擇。學(xué)校可根據(jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。 校長辦公室及其它相關(guān)處室配置相應(yīng)數(shù)量的酷睿2以上多媒體計(jì)算機(jī)，通過網(wǎng)卡與校園主干網(wǎng)相連，以實(shí)現(xiàn)學(xué)校信息管理的自動化、無紙化。以上只是整個(gè)校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實(shí)驗(yàn)室教學(xué)樓等。 虛擬網(wǎng)設(shè)計(jì)由于整個(gè)網(wǎng)絡(luò)較大，所以必須通過劃分VLAN來實(shí)現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常VLAN的實(shí)現(xiàn)有以下幾種方法：●基于端口的虛擬工作組，●基于MAC、協(xié)議、子網(wǎng)的虛擬工作組，●Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標(biāo)記位來區(qū)分不同的工作組。我選用的Catalyst 6506等交換機(jī)都支持以上各種VLAN的劃分方法。 雖然三種方式各有千秋,但是從實(shí)際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇,也是目前實(shí)際中普遍采用的劃分方式?？紤]到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機(jī)上進(jìn)行相應(yīng)的設(shè)置，實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。根據(jù)以上思想，我將計(jì)算機(jī)網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個(gè)不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個(gè)網(wǎng)絡(luò)可以非常方便地劃分為幾個(gè)子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來實(shí)現(xiàn)，具體可以采用OSPF路由協(xié)議。 網(wǎng)絡(luò)軟件運(yùn)行平臺(1) 服務(wù)器操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows 2003具有與有著廣泛應(yīng)用基礎(chǔ)的在Windows 2003服務(wù)器上，對直接連接到 Internet 的計(jì)算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。Web服務(wù)系統(tǒng)：選用Windows NT下的IIS信息服務(wù)系統(tǒng)。另外也有許多免費(fèi)的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下安全運(yùn)行。(3) 數(shù)據(jù)庫軟件：建議采用“甲骨文的”oracle數(shù)據(jù)庫軟件。(4) 電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡便使用也可采用一些共享軟件如Shar、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。(5) 網(wǎng)頁維護(hù)制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。(6) 多媒體課件制作軟件：Macromedia 公司的Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。(7) 代理服務(wù)軟件： for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。(8)工作站操作系統(tǒng)： Windows XP Windows 2003(9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。(10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來越廣，如視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類收費(fèi)服務(wù)IC卡系統(tǒng)等。第五章 校園網(wǎng)的運(yùn)行 校園網(wǎng)的應(yīng)用 校園網(wǎng)管理信息系統(tǒng) 中國基礎(chǔ)教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個(gè)管理子系統(tǒng)。 計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播系統(tǒng)。 校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個(gè)人主頁等服務(wù)。校園網(wǎng)站連接Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動手能力。 校園網(wǎng)的管理根據(jù)前面介紹的校園網(wǎng)設(shè)計(jì)方案建設(shè)而成的一個(gè)校園網(wǎng)絡(luò)投入運(yùn)行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計(jì)算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時(shí)做好網(wǎng)絡(luò)的預(yù)防性維護(hù)以及重要數(shù)據(jù)的備份、計(jì)算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。同時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡(luò)造成的傷害。預(yù)防性維護(hù)是非常重要的，日常維護(hù)的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設(shè)備散熱不良，嚴(yán)重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問題的，因此要安排一定的時(shí)間，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進(jìn)行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對系統(tǒng)進(jìn)行了重大的修改之后（如升級），一定要把整個(gè)系統(tǒng)備份下來，再恢復(fù)其中的部分文件進(jìn)行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項(xiàng)都要進(jìn)行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來決定。總 結(jié)沒有安全保證的校園網(wǎng)絡(luò)就像沒有剎車的車子跑在高速公路上?；ヂ?lián)網(wǎng)絡(luò)的飛速發(fā)展，對校園網(wǎng)絡(luò)中師生的工作和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時(shí)，我們需要清醒的認(rèn)識到，網(wǎng)絡(luò)安全問題的日益嚴(yán)重也越來越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展.本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，校園網(wǎng)絡(luò)安全重點(diǎn)在防病毒和防攻擊。為此．文中針對病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險(xiǎn)，從而建構(gòu)一個(gè)安全、高效的網(wǎng)絡(luò)。致 謝在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師賀繼東。他對我給予了極大地關(guān)心和信任，使我不斷得到了理論和實(shí)踐上的精心指導(dǎo)，使我認(rèn)識我的不足之處和平時(shí)所忽略的缺點(diǎn)。賀老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時(shí)時(shí)教育、激勵著我，使我有信心、有能力攻克一個(gè)個(gè)難點(diǎn)。賀老師的言傳身教是我終身受益。衷心感謝我的父母。多年來是他們養(yǎng)育了我，是他們在物質(zhì)和精神上給予我莫大支持和鼓勵。他們是我努力求學(xué)的堅(jiān)強(qiáng)后盾。最后，謹(jǐn)向百忙中抽出寶貴時(shí)間評審本論文的教師致以最誠摯的謝意！參考文獻(xiàn)[1]徐亞鳳. 解析校園網(wǎng)絡(luò)的安全及管理. 牡丹江大學(xué)學(xué)報(bào). 2008，17(8)：118—125[2]鄭春. 軟硬件結(jié)合的校園網(wǎng)安全策略. 軟件導(dǎo)刊. 2008，7(8)：181—183．[3]江鐵. 高校校園網(wǎng)安全策略設(shè)計(jì). 科技信息. 2008，20：422—423．[4]孫力. 淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J] 甘肅科技，2009（09）[5]容強(qiáng). 網(wǎng)絡(luò)入侵誘騙技術(shù)在高校網(wǎng)絡(luò)安全中的研究與實(shí)現(xiàn)[J] 計(jì)算機(jī)安全，2009（06）[6]周麗娟. 校園網(wǎng)絡(luò)安全策略研究[J] 長春師范學(xué)院學(xué)報(bào)（自然科學(xué)版）2009（06）[7]來源：。34