【正文】 感謝他們?nèi)陙淼男燎谠耘唷?不積跬步何以至千里，本設計能夠順利的完成，也歸功于各位任課老師的認真負責，使我能夠很好的掌握和運用專業(yè)知識，并在設計中得以體現(xiàn)。致 謝本設計在李老師的悉心指導和嚴格要求下業(yè)已完成，從課題選擇、方案論證到具體設計和調(diào)試，無不凝聚著李老師的心血和汗水，在三年的大學學習和生活期間，也始終感受著導師的精心指導和無私的關懷，我受益匪淺。 因為各種因素的限制，該畢業(yè)設計還存在不少的缺點和漏洞，只能盡量改正與完善。為本次的論文以及將來的學習打下了良好的基礎。結(jié) 束 語 在對校園網(wǎng)組網(wǎng)與設計有了基本了解后，本人通過模似軟件和物理主機，通過大膽設想，設計出更加高率安全快捷的校園網(wǎng)組網(wǎng)方式。網(wǎng)絡建成運行后，網(wǎng)絡故障診斷是網(wǎng)絡管理的重要技術工作。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。第五步，執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。對于任何機會都應該設法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃?？梢愿鶕?jù)有關情況排除某些故障原因。廣泛的從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第二步，收集需要的用于幫助隔離可能故障原因的信息。例如，主機不響應客戶請求服務。應該詳細說明故障的癥侯和潛在的原因。對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因。 Showproc命令和showprocmem命令可用于跟蹤處理器和內(nèi)存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參考。監(jiān)視那些內(nèi)容呢？利用showinterface命令可以非常容易地獲得待檢查的每個接口的信息。ping從源點向目標發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實從源點到目標之間所有物理層、數(shù)據(jù)鏈路層和網(wǎng)羅層的功能都運行正常。我們通常使用一個或多個命令收集相應的信息，在給定情況下，確定使用什么命令獲取所需要的信息。查看路由表，是解決網(wǎng)絡故障開始的好地方。 網(wǎng)絡診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡管理工具和其它故障診斷工具。診斷網(wǎng)絡故障的過程應該沿著OSI七層模型從物理層開始向上進行。從故障現(xiàn)象出發(fā)，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源，排除故障，恢復網(wǎng)絡正常運行。 網(wǎng)絡故障排除方法網(wǎng)絡故障診斷應該實現(xiàn)三方面的目的：確定網(wǎng)絡的故障點，恢復網(wǎng)絡的正常運行；發(fā)現(xiàn)網(wǎng)絡規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡的性能；觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質(zhì)量。網(wǎng)絡管理就是指監(jiān)督、組織和控制網(wǎng)絡通信服務以及信息處理所必需的各種活動的總稱。 　　隨著計算機技術和Internet的發(fā)展，企業(yè)和政府部門開始大規(guī)模的建立網(wǎng)絡來推動電子商務和政務的發(fā)展，伴隨著網(wǎng)絡的業(yè)務和應用的豐富，對計算機網(wǎng)絡的管理與維護也就變得至關重要。目前可獲取的很多管理應用程序通常可在大多數(shù)當前使用的操作系統(tǒng)下運行，、Windows95 、Windows NT和不同版本UNIX的等。MIB有公共的格式，所以來自多個廠商的SNMP管理工具可以收集MIB信息，在管理控制臺上呈現(xiàn)給系統(tǒng)管理員。設備的管理者收集這些信息并記錄在管理信息庫（MIB）中?！　∧壳埃瑤缀跛械木W(wǎng)絡設備生產(chǎn)廠家都實現(xiàn)了對SNMP的支持。SNMP是一系列協(xié)議組和規(guī)范（見下表），它們提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法。　　SNMP是目前最常用的環(huán)境管理協(xié)議。常見的網(wǎng)絡管理方式有以下幾種：（1）SNMP管理技術（2）RMON管理技術（3）基于WEB的網(wǎng)絡管理.　　SNMP是英文“Simple Network Management Protocol”的縮寫，中文意思是“簡單網(wǎng)絡管理協(xié)議”。而復雜一些的交換機會增加通過內(nèi)置RMON組（miniRMON）來支持RMON主動監(jiān)視功能。通常，交換機廠商都提供管理軟件或滿足第三方管理軟件遠程管理交換機。一臺設備所支持的管理程度反映了該設備的可管理性及可操作性。網(wǎng)絡管理常簡稱為網(wǎng)管。調(diào)查顯示，有超過85%的校園網(wǎng)與當?shù)亟逃怯蚓W(wǎng)聯(lián)通，這也說明校園網(wǎng)與教育城域網(wǎng)建設的互動性，教育城域網(wǎng)帶動了校園網(wǎng)的普及。70%的調(diào)查者認為學校校園網(wǎng)的投入物有所值，而近17%的調(diào)查者認為學校校園網(wǎng)的建設并無必要。校園網(wǎng)基本保障每日開放，被調(diào)查學校中，利用校園網(wǎng)開展教育、教學活動的，平均每周能達到3～5次。目前，校園網(wǎng)的建設中，有1/3采取招標形式，也有相當一部分學校采用自建方式。其具體資金投入情況如圖二所示。建設校園網(wǎng)本是學校發(fā)展、教學工作的需要，然而，在已建校園網(wǎng)學校中，%的學校是為了完成上級部門的任務，也有17%的學校建設校園網(wǎng)是為了提升學校形象或相互攀比心理所致。2002年后，80%的學校在建校園網(wǎng)時，采用了統(tǒng)一規(guī)劃、分步實施的策略。調(diào)查顯示，近兩年間約有62%的中小學建成校園網(wǎng)。調(diào)查數(shù)據(jù)顯示，校園網(wǎng)建設前，學校通常會對教師進行培訓，了解并借鑒成功校園網(wǎng)的建設經(jīng)驗，但很多學校對相關企業(yè)和產(chǎn)品知之甚少。在未建設校園網(wǎng)的學校中，30%的學校計劃今年建校園網(wǎng)，近60%的學校預計在2～3年內(nèi)投資建設，僅有10%的學校短期內(nèi)無此計劃（該數(shù)據(jù)與全國的建設情況不太吻合，其原因可能是反饋者大多為校園網(wǎng)建設與實施的參與者）。屏蔽子網(wǎng)體系結(jié)構(gòu),防火墻技術在網(wǎng)絡安全防護方面存在的不足,防火墻不能防止內(nèi)部攻擊；防火墻不能防止未經(jīng)過防火墻的攻擊；防火墻不能取代殺毒軟件 ；防火墻不易防止反彈端口木馬攻擊。常見的防火墻體系結(jié)構(gòu)：雙重宿主主機體系結(jié)構(gòu)。通常使用應用網(wǎng)關活代理服務器來區(qū)分各種應用。前者檢查所有流入本網(wǎng)絡的信息，然后拒絕不符合實現(xiàn)制定好的一套準則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。防火墻技術一般分為兩類： 網(wǎng)絡級防火墻 主要是用來防止整個網(wǎng)絡出現(xiàn)外來非法入侵。顧名思義，防火墻就是用來阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡屏障，其目的就是防止外部網(wǎng)絡用戶未經(jīng)授權(quán)的訪問。：上網(wǎng)者也可以通過這種方法隱藏自己的IP，免受攻擊。使用相應的代理服務器可以實現(xiàn)合法訪問。 ，如某大學FTP(前提是該代理地址在該資源的允許訪問范圍之內(nèi))，使用教育網(wǎng)內(nèi)地址段免費代理服務器，就可以用于對教育網(wǎng)開放的各類FTP資源進行下載、上傳以及查詢共享等服務。代理服務器的主要功能有：，訪問國外站點。代理服務器緩存中的數(shù)據(jù)會隨著內(nèi)部網(wǎng)絡計算機對互聯(lián)網(wǎng)的訪問而不斷更新。而連接內(nèi)部局域網(wǎng)的網(wǎng)卡要設置私有IP地址，這些私有IP地址主要是實現(xiàn)在內(nèi)部網(wǎng)絡的通訊，不能在互聯(lián)網(wǎng)上進行路由。該服務器有一塊以太網(wǎng)網(wǎng)卡接入Internet，接入方式可以為城域網(wǎng)的10/100M以太網(wǎng)接口、ISDN、PSTN、或者是ADSL；另一塊以太網(wǎng)網(wǎng)卡一般和內(nèi)部局域網(wǎng)互連，使用代理軟件來進行代理業(yè)務處理?！?代理服務器基本概念代理服務器英文全稱是Proxy Server，其功能就是代理網(wǎng)絡用戶去取得網(wǎng)形象的說：它是網(wǎng)絡信息的中轉(zhuǎn)站?！　】傊?，DDN將數(shù)字通信技術、計算機技術、光纖通信技術以及數(shù)字交叉連接技術有機地結(jié)合在一起，提供了高速度、高質(zhì)量的通信環(huán)境，為用戶規(guī)劃、建立自己安全、高效的專用數(shù)據(jù)網(wǎng)絡提供了條件，因此在多種接入方式中深受廣大客戶的青睞。保密性高。DDN采用的圖形化網(wǎng)絡管理系統(tǒng)可以實時地收集網(wǎng)絡內(nèi)發(fā)生的故障并進行故障分析和定位。DDN的通信速率可根據(jù)用戶需要在N64Kbps(N=1～32)之間進行選擇，當然速度越快租用費用也就越高。DDN可提供靈活的連接方式?！　鬏斔俾矢?，網(wǎng)絡時延小。使用DDN具有如下特點：DDN是透明傳輸網(wǎng)。DDN利用數(shù)字信道傳輸數(shù)據(jù)信號這與傳統(tǒng)的模擬信道相比有本質(zhì)的區(qū)別，DDN傳輸?shù)臄?shù)據(jù)具有質(zhì)量高、速度快、網(wǎng)絡時延小等一系列的優(yōu)點，特別適合于計算機主機之間、局域網(wǎng)之間、計算機主機與遠程終端之間的大容量、多媒體、中高速通信的傳輸，DDN可以說是我國的中高速信息國道。DDN是隨著數(shù)據(jù)通信業(yè)務的發(fā)展而迅速發(fā)展起來的一種新型網(wǎng)絡。而且從網(wǎng)絡結(jié)構(gòu)上來看，整個HFC用戶網(wǎng)絡都是屬于同一個廣播域，隨著網(wǎng)絡用戶的增加網(wǎng)絡性能會迅速下降。沒有一個網(wǎng)絡在CABLE上的用戶超過5000個。但是，HFC是在單向的基礎上進行雙向的改造來進行傳輸。216。從理論上講，一對光纖可同時傳送150萬路電話或2000套電視節(jié)目。使用HFC接入方式只能在廣播電視局進行申請。接收下行信號時，Cable Modem把它轉(zhuǎn)換為數(shù)字信號，以便電腦處理。一個Cable Modem要在兩個不同的方向上接收和發(fā)送數(shù)據(jù)，把上、下行數(shù)字信號用不同的調(diào)制方式調(diào)制在雙向傳輸?shù)哪骋粋€6MHz(或8MHz)帶寬的電視頻道上。主要用于有線電視網(wǎng)進行數(shù)據(jù)傳輸。用戶在接入HKC網(wǎng)絡時，需要一臺Cable Modem，用戶計算機。HFC網(wǎng)絡接入主要采用局端系統(tǒng)（Cable Modem Termination Sys），完成數(shù)據(jù)到射頻RF轉(zhuǎn)換，并與有線電視的視頻信號混合，送入HFC網(wǎng)絡中。最初HFC網(wǎng)絡是用來傳輸有線電視信號的，后來通過對現(xiàn)有有線電視網(wǎng)進行雙向化改造。HFC通常由光纖干線、同軸電纜支線和用戶配線網(wǎng)絡三部分組成，從有線電視臺出來的信號先變成光信號在干線上傳輸；到用戶區(qū)域后把光信號轉(zhuǎn)換成電信號，經(jīng)分配器分配后通過同軸電纜送到用戶。 HFCHFC的全稱是Hybrid Fiber－Coaxial，即光纖和同軸電纜相結(jié)合的混合網(wǎng)絡。因此，ADSL的專線接入方式是以有固定IP、自動連接等特點的類似專線的方式。ADSL專線接入是ADSL接入方式中的另一種，是采用一種直接使用TCP/IP協(xié)議類似于專線的接入方式。但ADSL連接的并不是具體的ISP接入號碼（如16300或16900），而是使用專門的PPPOE協(xié)議軟件撥入ADSL虛擬專網(wǎng)接入的服務器。但是兩種方式的網(wǎng)絡結(jié)構(gòu)是一樣的，在客戶端處一般都需要有一臺個人電腦，一臺濾波器，一臺ADSL調(diào)制解調(diào)器和一條電話線。采用虛擬撥號方式的用戶采用類似MODEM和ISDN的撥號程序，在使用習慣上與撥號方式?jīng)]什么不同。安裝簡單，不需要另外申請增長率加線路，只需要在普通電話線上加裝ADSLMODEM，在電腦上裝上網(wǎng)卡即可?？上硎艹咚俚木W(wǎng)絡服務，為用戶提供上、下行不對稱的傳輸帶寬?；ヂ?lián)網(wǎng)的返回數(shù)據(jù)在電信局端也同樣與電話模擬信號進行混合，使用下行通道傳輸?shù)接脩舳说臑V波器時重新被分離為數(shù)字信號和模擬信號。使用ADSL連接網(wǎng)絡時，ADSL MODEM便在電話線上產(chǎn)生了三個信息通道：一個為標準電話服務的通道、一個速率為1Mbps8Mbps的高速下行通道，并且這三個通道可以同時工作，而這一切都是在一根電話線上同時進行的。頻分多路復用技術在現(xiàn)有帶寬中分配一段頻帶作為數(shù)據(jù)下行通道，同時分配另一段頻帶作為數(shù)據(jù)上行通道，下行通道通過時分多路復用（TDM）技術再分為多個高速信道和低速信道，同樣在上行通道也由多路低速信道組成。由于傳統(tǒng)的電話線使用了0KHz～4KHz的低頻段進行語音傳送，而電話線理論上有接近2MHz的帶寬。上行（從用戶到網(wǎng)絡）為低速的傳輸，可達640Kbps；下行（從網(wǎng)絡到用戶）為高速傳輸，可達8Mbps。ADSL技術是運行在原有普通電話線上的一種新的高速寬帶技術，它利用現(xiàn)有的一對電話銅線，為用戶提供上、下行非對稱的傳輸速率（帶寬）?，F(xiàn)在，撥號接入方式基本已經(jīng)很少被使用，只有在需要網(wǎng)絡接入而其他接入方式又不能實現(xiàn)的情況下才會使用。另外，撥號上網(wǎng)所需的電話線路因被調(diào)制解調(diào)器占用，所以無法提供電話語音服務。在安裝好調(diào)制解調(diào)器之后，客戶端用戶需使用撥號軟件撥通接入號16300（公用帳號16300，密碼16300），或接入號16900（公用帳號16900，密碼16900）。使用撥號接入網(wǎng)絡的客戶端計算機要求必須安裝有調(diào)制解調(diào)（MODEN），俗稱“貓”。采用撥號入網(wǎng)方式的用戶需配備一臺個人電腦，一套普通的撥號軟件，一臺調(diào)制解調(diào)器和一條電話線（普通電話或ISDN電話），通過撥打特別的接入號碼進入互聯(lián)網(wǎng)。 此外校園網(wǎng)的應用的實踐過程中，還要針對本學校自身的教學特點，開創(chuàng)性地開展基于網(wǎng)絡的教育、科研活動，為我國信息技術教育的發(fā)展做出應有的貢獻。有條件的學?？梢圆捎酶咝阅艿姆阑饓?、硬件。因為一次的惡意破壞或管理人員的誤操作都會帶來巨大的損失。 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行。目前，有許多軟件開發(fā)商為其開發(fā)相應的應用軟件，其中包括基于WEB的校園網(wǎng)應用軟件。在相同的硬件上其性能已超過WINDOWS系列及其它的UNIX。LINUX是網(wǎng)絡操作系統(tǒng)中的新秀。同時其下的應用軟件，如SQL SERVER、BACK OFFICE等價格不斐。WINDOWS系列具有操作界面友好，易于維護，應有軟件豐富的特點。一個完善的軟件規(guī)劃可以減少事后不必要的重復工作。 校園網(wǎng)軟件系統(tǒng)建設 穩(wěn)定強健的硬件基礎，必須要與系統(tǒng)平臺和應用軟件相配合，才能使校園網(wǎng)發(fā)揮應有的作用。為了方便接入INTERENET或CERNET，可以采用DDN、幀中繼、PSTN、ISDN、無線網(wǎng)等接入方式，應在做好學校的信息流量分析和承受能力的基礎上進行選擇，同時為了防止網(wǎng)上黑客或惡意入侵者通過INTERNET對學校內(nèi)部數(shù)據(jù)的破壞，各種病毒對學校數(shù)據(jù)造成巨大的危害，以及系統(tǒng)崩潰或以外災害造成學校數(shù)據(jù)的全部丟失，對這些不可預知的突發(fā)事情，在校園網(wǎng)絡規(guī)劃過程中也應充分考慮到。網(wǎng)絡布線應采用全球統(tǒng)一的超五類結(jié)構(gòu)化綜合布線系統(tǒng)，校園的各個教學樓之間的連接應選用多模/單模光纖線纜，以減少數(shù)據(jù)在傳輸途中的衰減。ATM相對來說從網(wǎng)絡建設、投入及維護等方面都較復雜，但它的穩(wěn)定性、可拓展性，以及通訊協(xié)議等方面有以太網(wǎng)無法比擬的優(yōu)勢，現(xiàn)許多高校以經(jīng)采