【正文】 .................. 29 1 校園局域網(wǎng) 的組建及維護(hù) 摘要 ： 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水 平、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且，能夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn)，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。高校不僅承擔(dān)著教書(shū)育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充 分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 校園局域網(wǎng)的組建 2 當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值?？v觀這兩年整個(gè)網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、 ARP 攻擊等等。 簡(jiǎn)單來(lái)說(shuō)，對(duì)于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。網(wǎng)絡(luò)、計(jì)算機(jī)技術(shù)的進(jìn)步和應(yīng)用軟件的提高，使計(jì)算機(jī)變的越來(lái)越容易使用，它們正被廣泛地使用，并迅速改變著人們的生活、學(xué)習(xí)、工作方式。社會(huì)變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng) 好處將是顯著的和長(zhǎng)遠(yuǎn)的。 1995 年 CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開(kāi)始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。 校園網(wǎng)的建設(shè)與應(yīng)用，極大地豐富和完善了教育資源，拓寬了學(xué)生獲取知識(shí)的渠道，改善了教學(xué)效果， 提高了學(xué)校的現(xiàn)代化管理水平，促進(jìn)了教育的社會(huì)化，因此，如何進(jìn)一步搞好校園網(wǎng)的建設(shè)，充分發(fā)揮校園網(wǎng)的作用，組建高性能，低成本的校園網(wǎng)，是各個(gè)高校正在探索和思考的問(wèn)題。 第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期，時(shí)間大約從 1994 年到 2021 年。在這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對(duì)單一，因此，這一階段，主要關(guān) 3 注網(wǎng)絡(luò)的連通性和兼容性 ，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開(kāi)始出現(xiàn)并發(fā)展迅速，包括 BBS、 WWW、 FTP、Email，以及近兩年流行的 BT 下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。與此同時(shí)，網(wǎng)絡(luò)技術(shù) —— 特別是以太網(wǎng)技術(shù)迅猛發(fā)展， 1000M 以太網(wǎng)已經(jīng)步入校園，萬(wàn)兆標(biāo)準(zhǔn)也已經(jīng)公布。 第三個(gè)階段是信息資源建設(shè)時(shí)期。近兩年，萬(wàn)兆以太網(wǎng)已經(jīng)開(kāi)始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為 10 萬(wàn)兆標(biāo)準(zhǔn)。具體來(lái)說(shuō)，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問(wèn)，即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶，即利用 各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行。 IDC 的統(tǒng)計(jì)曾顯示，有 30％－ 40％的 Inter 訪問(wèn)是與工作無(wú)關(guān)的，甚至有的是去訪問(wèn)色情、暴力、反動(dòng)等站點(diǎn)。而對(duì)校園網(wǎng)來(lái)說(shuō)，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過(guò)濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出 入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢 4 等問(wèn)題，而且某些網(wǎng)站如娛樂(lè)、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無(wú)法想象的后果。二是依據(jù)需求，不能盲目投資。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車(chē)，只修路但沒(méi)車(chē)跑，路也不能發(fā)揮它的作用。 校園局域網(wǎng)特點(diǎn) 地理分布范較小 ,一般為數(shù)百米至數(shù)公里。另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的 ,組網(wǎng)時(shí)也就相對(duì)很容易連接。 在同一層樓采用總線型拓?fù)浣Y(jié)構(gòu)，所需電纜數(shù)量少、結(jié)構(gòu)簡(jiǎn)單、布線容易、可靠性性 較高，易于擴(kuò)充。節(jié)點(diǎn)擴(kuò)展時(shí)只需從集線器或交換機(jī)等集中設(shè)備中拉一條線就行。另外，星型網(wǎng)絡(luò)比其它網(wǎng)絡(luò)的網(wǎng)速要快的得多。 宿舍樓結(jié)構(gòu)圖 由于每層樓最多可住 20 人，為了使每個(gè)人都能使用計(jì)算機(jī)，因此，每層樓都需要一個(gè)交換機(jī)。 6 由于每一層學(xué)生數(shù)量比較多，其中每一臺(tái)電腦代表一個(gè)樓層的所有電腦。學(xué)校安裝 2 臺(tái) 核心 換機(jī)，其中辦公、教學(xué)區(qū) 每棟樓 安裝 一至兩臺(tái) ATM 交換機(jī)，每個(gè)樓層 安裝一個(gè) ATM 路由器 ，每臺(tái)電腦均可通過(guò) 網(wǎng)線與Inter 以及校園網(wǎng) 進(jìn)行連接 ；居住區(qū)每棟樓安裝一個(gè) 中型 交換機(jī) ，每個(gè)樓層安裝一個(gè)小型交換機(jī) ，每個(gè)房間安裝一個(gè)路由器，方便學(xué)生與 Inter 以及校園網(wǎng) 進(jìn)行連接。 三．網(wǎng)絡(luò)解決方案 總布線規(guī)劃 由于規(guī)劃的是一個(gè)校園局域網(wǎng) ，它包含多棟建筑物，對(duì)網(wǎng)絡(luò)的連接可靠性和性能要求較高。核心層設(shè)備具有多層交換機(jī)功能的千兆以太網(wǎng)交換機(jī)，接入層設(shè)備選擇帶有千兆上聯(lián)端口的以太網(wǎng)交換機(jī)。目前多數(shù)交換機(jī)支持端口聚合技術(shù)，可以將多條鏈路聚合為一組干路，成倍地提高網(wǎng)絡(luò)帶寬，從而大提高網(wǎng)絡(luò)的可靠性和性能。 行政 樓 是 8 層，每層 10 個(gè)辦公室，每個(gè)辦公室有 5 臺(tái)計(jì)算機(jī)，因此為每個(gè)樓層分配一 臺(tái) 10/100MB 自適應(yīng)交換機(jī)； 實(shí)驗(yàn)樓是 7 層，每層 10 個(gè)辦公室，每個(gè)辦公室有 5 臺(tái)計(jì)算機(jī)，因此為每個(gè)樓層分配一臺(tái) 10/100MB 自適應(yīng)交換機(jī)； 教學(xué)樓共 11 層，每層 15 個(gè)教室，因此為每個(gè)樓層分配一臺(tái) ATM 路由器； 外網(wǎng)經(jīng)過(guò)光纖連接到網(wǎng) 絡(luò)中心經(jīng)過(guò)光電轉(zhuǎn)換器后接入一臺(tái) ATM 路由器 ，每層樓的 路由器 分別有一根線接到總交換機(jī)上， 學(xué)生宿舍是 一個(gè)上網(wǎng)人數(shù)比較多的地方，所以每層樓安裝一臺(tái) 10/100MB 的自適應(yīng)交換機(jī)，每個(gè)宿舍安裝一個(gè)普通路由器。劃分示例： 子網(wǎng)掩碼為 一層可劃分 IP 為 . 0/子網(wǎng) 二層可劃分 IP 為 1/子網(wǎng) 三層可劃分 IP 為 2/子網(wǎng) 四層可劃分 IP 為 3/子網(wǎng) 五層可劃分 IP 為 4/子網(wǎng) 六層可劃分 IP 為 5/子網(wǎng) 七層可劃分 IP 為 6/子網(wǎng) 四 ．項(xiàng)目使用的網(wǎng)絡(luò)平臺(tái) ： Windows server 2021 首先要進(jìn)行局域網(wǎng)的組建，在我的電腦 — 屬性 — 網(wǎng)絡(luò)標(biāo)識(shí) — 屬性中修改計(jì)算機(jī)名和工作組，對(duì)局域網(wǎng)中的每臺(tái) 機(jī)子進(jìn)行標(biāo)號(hào)。 只有對(duì)服務(wù)器進(jìn)行安裝配置后，才能對(duì)校園網(wǎng)進(jìn)行服務(wù)。 13 服務(wù)器端網(wǎng)絡(luò)服務(wù) DH