【正文】 ............................................................................................29 ......................................................................................................................29 .....................................................................................................................................30遠大中學校園網(wǎng)絡組建實驗報告摘要：隨著E時代的到來，網(wǎng)絡越來越發(fā)揮起它無可替代的作用。信息資源的共享也為校園網(wǎng)絡的發(fā)展帶來無可比擬的優(yōu)點。因而可根據(jù)校園網(wǎng)的應用需求對校園網(wǎng)進行了總體的設計，首先根據(jù)學校的性質(zhì)、規(guī)模以及對計算機的使用，做出適合學校的網(wǎng)絡概圖；其次根據(jù)學校的網(wǎng)絡建設目的，明確網(wǎng)絡的結(jié)構和功能；最后根據(jù)學校的技術要求，準確的確定技術選題、線路分布、設備和軟件的配置等，進而實施學校的網(wǎng)絡組建的具體步驟。關鍵字：校園網(wǎng) 拓撲圖 服務 校園網(wǎng)的背景隨著人們對信息資源共享和信息交流的迫切需要，促使了網(wǎng)絡技術的產(chǎn)生和快速發(fā)展。校園網(wǎng)絡的使用也進入一個廣泛使用的時期。校園網(wǎng)絡的使用也提高了教研和科研的質(zhì)量，改善了教研和科研的條件，同時也需要不斷的健全自己的校園網(wǎng)絡來滿足日新月異的網(wǎng)絡環(huán)境。怎樣利用網(wǎng)絡設備，對學校的網(wǎng)絡做出一個新的規(guī)劃，進一步發(fā)揮各種設備的功能，實現(xiàn)學校各項系統(tǒng)的集成，提高應用水平將是學校校園網(wǎng)建設的一個工作重點。 校園網(wǎng)的內(nèi)容、意義和目的 校園網(wǎng)的內(nèi)容基于對我們學校的現(xiàn)狀了解，以及世界網(wǎng)絡的發(fā)展來看，我覺得有必要為我們的學校建設校園網(wǎng)，將為在校師生提供網(wǎng)絡服務。校園網(wǎng)最終必須是一個集計算機網(wǎng)絡技術、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學校辦公質(zhì)量和效率，以促進學校整體教學水平的提高。根據(jù)校園網(wǎng)絡項目以及實際情況，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡?？紤]到學校的中長期發(fā)展規(guī)劃，在網(wǎng)絡結(jié)構、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應未來的發(fā)展，最大程度地保護學校的投資。建立合理的校園網(wǎng)絡建設方案。 校園網(wǎng)的意義學校借助校園網(wǎng)的建設，可充分利用豐富的網(wǎng)上應用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡資源共享、信息快捷、無地理限制等優(yōu)勢，實現(xiàn)信息資源的共享。使教育與現(xiàn)代科技相結(jié)合，夠提高教學質(zhì)量和教學效率，提高學校現(xiàn)代化教學程度，不僅方便了老師們的辦公，同時也為同學們課下咨詢、查找資料提供了有利條件，為教研工作提供了極大的便利。主要目標是根據(jù)某學校園區(qū)局域網(wǎng)建設需求，以滿足目前校園網(wǎng)大多數(shù)應用為目標，在現(xiàn)有獨立信息教室的基礎上，將對學校辦公樓、教學樓和平房輔助管理部門等幾座主要建筑物構建校園網(wǎng)絡。在教學教育領域，資源共享、教學網(wǎng)絡化、辦公自動化無疑是大勢所趨，為了讓師生之間、教工之間達成互聯(lián)互通，更加有利于教研工作的進行。 有線網(wǎng)絡拓撲圖DNS服務器IIS服務器網(wǎng)管工作DHCP服務器Internet教學樓實驗樓圖書館辦公樓電腦室...............體育館教師樓學生宿舍食堂............ 無線網(wǎng)絡無線網(wǎng)路指的是任何型式的無線電電腦網(wǎng)路，普遍和電信網(wǎng)路結(jié)合在一起，不需電纜即可在節(jié)點之間相互連結(jié)[1]。無線電信網(wǎng)路一般被應用在使用電磁波的搖控資訊傳輸系統(tǒng)，像是無線電波作為載波和實體層的網(wǎng)路。正從應用需求方面考慮,無線網(wǎng)絡很適合學校的一些不易于網(wǎng)絡布線的場所應用?，F(xiàn)在大部分校園都建有有線局域網(wǎng),如何對原有網(wǎng)絡進一步擴充,使校園的每個角落都處在網(wǎng)絡中,形成真正意義上的校園網(wǎng)。三． 校園網(wǎng)的實施方案 綜合布線綜合布線方案設計是網(wǎng)絡布線的重中之重，沒有好的設計，就不可能有好的布線系統(tǒng)。首先要清楚那些建筑物需要布線，建筑物中哪些房間需要布線；其次根據(jù)用戶對數(shù)據(jù)輸出量的需求決定網(wǎng)絡應當采取何種網(wǎng)絡連接設備和布線產(chǎn)品；最后要做到的是此設計不僅容納網(wǎng)絡中當前的用戶，而且還應當保留網(wǎng)絡的擴展能力，從而使得用戶增加時網(wǎng)絡依然能夠基本滿足增長的需要。綜合布線設計要做到：，網(wǎng)絡主干和垂直布線系統(tǒng)首選光纖做為通訊介質(zhì) ，對網(wǎng)絡線路部分一次性充分鋪足，還要預留冗余路線，而且在可能的情況下，線纜要盡可能的短。 交換機的選擇交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是：（1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；（2）再去讀取包頭中目的MAC地址，并在地址表中查找相應的端口；（3）如表中有與這目的MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；（4）如表中找不到相應的端口則把數(shù)據(jù)包廣播道所有端口上，當目的機器對原機器回應時，交換機又可以學習一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。 服務器系統(tǒng)、設備的故障恢復及設置，具有最先進的CPU技術，非常快的計算速度，能快速、準確地處理大量復雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應具有長遠的生命期和易擴展性，能適應校園網(wǎng)絡不斷增長的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺服務器分擔負荷的方案。關鍵結(jié)點設備運行中出現(xiàn)故障后，能夠有效、及時地恢復。基本配置的終端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用TCP/IP協(xié)議下載保存、或是上傳恢復。四．服務安裝與配置首先要進行局域網(wǎng)的組建，在我的電腦—屬性—網(wǎng)絡標識—屬性中修改計算機名和工作組，對局域網(wǎng)中的每臺機子進行標號。然后進行網(wǎng)絡設置，協(xié)議添加，使局域網(wǎng)暢通。只有對服務器進行安裝配置后，才能對校園網(wǎng)進行服務。服務器需要安裝的服務有DNS，DHCP，IIS服務，以下以windows2000server系統(tǒng)為例，說明一下安裝過程。 DHCP的安裝與配置 目的及意義局域網(wǎng)中每臺計算機都要有自己的IP 地址，但靜態(tài)的去給每臺機子輸入，由于校園網(wǎng)的計算機很多，會很麻煩而且容易導致IP沖突，不易管理。所以用DHCP服務器將IP 地址數(shù)據(jù)庫中的IP 地址動態(tài)的分配給局域網(wǎng)中的客戶機，這時只需在客戶機上選擇“自動獲取IP地址”即可?？蛻魴C通過廣播信息包的方式向DHCP服務器提出申請，服務器收到信息后會向客戶機提供一個合適的IP地址，每臺客戶機將選擇一個IP地址而拒絕其他的，而且DHCP服務器在提供IP地址時會設置一定的租用期限，當客戶機的租約到期后會釋放IP地址而重新獲得服務器提供的其他IP地址。DHCP服務器還可以通過保留設置，給其它服務器提供一個永久不過期的IP地址，就相當于有了一個靜態(tài)容易訪問的IP地址。 實現(xiàn)方法（1）安裝點擊開始—設置—控制面板—添加/刪除程序—添加/刪除Windows組件—網(wǎng)絡服務—詳細信息—選擇“動態(tài)主機配置協(xié)議（DHCP）”—將系統(tǒng)盤放入光驅(qū)，按確定進行安裝（2）設置我的電腦—管理—服務和應用程序—DHCP—新建作用域—輸入“名稱” —下一步輸入“起始IP地址”，“結(jié)束IP地址”（想要分配的IP）—下一步輸入要排除的IP地址（以后可以作為保留的IP）—下一步輸入租約期限—選擇“是，我想現(xiàn)在配置這些選項” —輸入相應的“默認網(wǎng)關”“域名稱和DNS服務器”“WINS服務器” —下一步選擇“是，我現(xiàn)在想要激活此作用域” —下一步—完成（3）在客戶機上選擇自動獲取IP地址，在用ipconfig命令查看IP,如果是DHCP服務器預留的IP地址，則服務設置成功。（4）設置保留時，需在客戶機上點開始—運行—cmd—輸入命令“ipconfig –all”查看MAC地址，在服務器上輸入客戶機相應的MAC地址和想要保留的IP地址即可。1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的ip地址，并確定網(wǎng)絡連接成功。2完成網(wǎng)頁并存入指定文件夾3安裝IIS中的WEB服務.配置WEB服務，指定主目錄、文檔內(nèi)容，輸入://服務器IP訪問，添加虛擬目錄，在客戶端打開IE瀏覽器1檢查設置網(wǎng)絡環(huán)境，設置兩臺虛擬機的網(wǎng)絡連接，設置兩個虛擬機的IP地址，并確定網(wǎng)絡連接成功。完成客戶端與虛擬機的遠程控制成功更改DWORD數(shù)字成功更改第二個WDORD數(shù)字更改虛擬機的密碼，并設置地址，使其重新實現(xiàn)遠程控制五．系統(tǒng)安全體系設計 物理層安全物理層的安全主要包括環(huán)境、設備及線路的安全。系統(tǒng)中心或機房的建設應遵照：GB5017393《電子計算機機房設計規(guī)范》、GB288789《計算機站場地安全要求》及GB288789《計算機站場地技術條件》的要求。在設備集中的管理間安裝干擾器防止由于設備輻射造成的信息泄漏。同時，要注意保護線路的安全，防止用戶的搭線竊聽行為。 網(wǎng)絡層安全校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡層的安全要極度重視。定義一個網(wǎng)絡或各網(wǎng)絡內(nèi)不同安全等級的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡邊界。下面主要討論以下幾方面的網(wǎng)絡層安全防護： 1)劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學局域網(wǎng)中學生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學生機房的機器訪問多媒體機房的機器。2)加強網(wǎng)絡邊界的訪問控制。安全等級差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進行訪問控制和內(nèi)容過濾?？捎行У亟鉀Q需求中提到的多種威脅。3)防止內(nèi)外的攻擊威脅。在每個安全域內(nèi)或多個安全域之間安裝入侵檢測系統(tǒng)（IDS）,可有效地防止來自網(wǎng)絡內(nèi)外的攻擊。4)定期的網(wǎng)絡安全性檢測實現(xiàn)持續(xù)安全。利用漏洞掃描器（Scanner）,定期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡的相對持續(xù)安全。5)建立網(wǎng)絡防病毒系統(tǒng)。在校園網(wǎng)中安裝網(wǎng)絡版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡中服務器、終端的病毒，保護全網(wǎng)不被病毒侵害。組建校園網(wǎng)是一個復雜的系統(tǒng)工程，不僅技術上要求高，其投資也是巨大的。一個學校的網(wǎng)絡通常分有若干個不同應用部門級網(wǎng)絡組成，分布在校園不同樓宇中，地理分布廣泛，范圍大，通過路由器、交換機、集線器、FDDI或無線連接方式連接在一起組成校園網(wǎng)絡。在具體設計中既要根據(jù)實際情況，資金投入，目前應用情況及要求，又要考慮將來的擴充與發(fā)展。因此在建造時應采取一種科學方法，予以設與實現(xiàn)，既先進、實用、安全、可靠，又節(jié)省資金