【正文】 等多種功能，我們只要將這些功能應(yīng)用得當(dāng)，就能最大限度利用路由器。最后我們要注意一點(diǎn)，學(xué)校采用的什么網(wǎng)絡(luò)接入，現(xiàn)在很多校園都是專(zhuān)線接入，所以路由器要具備接入這種專(zhuān)線的能力。校園網(wǎng)中的防火墻與普通防火墻有些不同，它不但要防止外來(lái)黑客的攻擊，還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問(wèn)非法站點(diǎn)。防止校園內(nèi)學(xué)生的惡作劇和限制學(xué)生訪問(wèn)非法站點(diǎn)相對(duì)來(lái)說(shuō)要簡(jiǎn)單一些，我們只要好好利用防火墻的MAC地址綁定功能，IP地址過(guò)濾，URL過(guò)濾等功能，就能為校園網(wǎng)用戶(hù)提供一個(gè)安全的網(wǎng)絡(luò)環(huán)境。防火墻性能主要根據(jù)吞吐量，并發(fā)連接數(shù)來(lái)確定。 網(wǎng)絡(luò)中心的核心交換機(jī)也是根據(jù)校園規(guī)模來(lái)確定，現(xiàn)在高校的人數(shù)一般都比較多，計(jì)算機(jī)數(shù)量也比較多，為了方便管理，這里通常都是采用支持VLAN的三層路由交換機(jī)，VLAN功能可以幫助管理員管理校園網(wǎng)絡(luò)，防止廣播風(fēng)暴發(fā)生。校園網(wǎng)絡(luò)中心的建立是為了內(nèi)部各個(gè)小型網(wǎng)絡(luò)的接入，所以，接入部分是整個(gè)校園網(wǎng)絡(luò)的基礎(chǔ)。有線局域網(wǎng)主要是指那些已經(jīng)布好網(wǎng)絡(luò)線的地方，例如各個(gè)系的機(jī)房，新修的一些計(jì)算機(jī)大樓，新修的一些學(xué)生宿舍等，這些都已經(jīng)布好了網(wǎng)絡(luò)線，我們只需要選擇適合的交換機(jī)就能實(shí)現(xiàn)這部分有線網(wǎng)絡(luò)的接入。校園網(wǎng)有線部分我們所說(shuō)的校園網(wǎng)有線部分是針對(duì)校園網(wǎng)中接入網(wǎng)絡(luò)中心的這一部分網(wǎng)絡(luò)，在前面我們已經(jīng)提到這一部分由各個(gè)系的機(jī)房，新修的一些計(jì)算機(jī)大樓，新修的一些學(xué)生宿舍等組成，因此，這一部分所選用的網(wǎng)絡(luò)產(chǎn)品主要是交換機(jī)。采用交換機(jī)進(jìn)行級(jí)聯(lián)肯定要造成網(wǎng)絡(luò)速度下降，但這種方式比較節(jié)約成本投入。交換機(jī)的性能在這里也非常重要，它是網(wǎng)絡(luò)的基礎(chǔ)，它的性能直接影響用戶(hù)使用的網(wǎng)絡(luò)性能。最后我們需要注意，如果我們采用級(jí)聯(lián)方式組網(wǎng)，那么這一層交換機(jī)最好采用帶流量控制等功能的交換機(jī)，讓管理員可對(duì)交換機(jī)進(jìn)行管理。在這里我們就需要考慮交換機(jī)的光纖接口問(wèn)題，交換機(jī)通常是使用擴(kuò)展模塊來(lái)實(shí)現(xiàn)光纖連接，但這種擴(kuò)展模塊價(jià)格比較貴，如果在需要連接交換機(jī)的節(jié)點(diǎn)比較多的情況下，采用擴(kuò)展模塊將增加成本投入。校園網(wǎng)無(wú)線部分校園網(wǎng)的無(wú)線部分主要是針對(duì)一些老式的大樓，宿舍和大型會(huì)議室等不能布線的地方而設(shè)計(jì)，這一部分的網(wǎng)絡(luò)產(chǎn)品主要以無(wú)線AP為主。這兩層的無(wú)線AP通過(guò)內(nèi)部集成的橋接功能，實(shí)現(xiàn)它們的無(wú)線互連。而需要組建無(wú)線局域網(wǎng)的大樓內(nèi)我們每一層樓布置了一個(gè)無(wú)線AP，以目前無(wú)線AP的性能而言，基本上能夠?qū)⑿盘?hào)覆蓋到一層樓的每一個(gè)角落，這樣，一個(gè)無(wú)線局域網(wǎng)的基本結(jié)構(gòu)就形成了。在大型會(huì)議室內(nèi)，由于室內(nèi)空間比較大，沒(méi)有墻壁阻擋，在這里布置的無(wú)線AP不用像在大樓中那樣用多個(gè)無(wú)線AP來(lái)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)信號(hào)的覆蓋。在這里我們要考慮一件事情，一個(gè)大型會(huì)議室內(nèi)如果召開(kāi)會(huì)議，其筆記本數(shù)量肯定不會(huì)少，而無(wú)線AP在通常情況下能夠連接20多臺(tái)無(wú)線接入終端，如果無(wú)線接入終端數(shù)量過(guò)多，將嚴(yán)重影響網(wǎng)絡(luò)性能，為了不影響網(wǎng)絡(luò)性能實(shí)現(xiàn)更多的無(wú)線接入終端接入無(wú)線局域網(wǎng)中，我們可在這里多增加無(wú)線AP。要解決這一問(wèn)題，就必需將無(wú)線AP上的頻段進(jìn)行設(shè)置，無(wú)線AP一般都提供了11個(gè)頻道，我們只要將會(huì)議室內(nèi)的無(wú)線AP設(shè)置為各自不同的頻道，就不會(huì)造成信號(hào)覆蓋重疊。目前市場(chǎng)上的無(wú)線AP主要有基于IEEE 、IEEE ，它們分別提供了不同的數(shù)據(jù)傳輸率，用戶(hù)可根據(jù)實(shí)際情況來(lái)選擇無(wú)線AP當(dāng)一個(gè)無(wú)線局域網(wǎng)組建成功后，大家最關(guān)心的還是無(wú)線局域網(wǎng)的安全問(wèn)題。 無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)是通過(guò)無(wú)線鏈路進(jìn)行數(shù)據(jù)傳輸，有一些非法用戶(hù)通過(guò)截獲無(wú)線鏈路中的數(shù)據(jù)給無(wú)線局域網(wǎng)用戶(hù)帶來(lái)?yè)p失，要解決這一問(wèn)題，我們就必需使用到無(wú)線AP中的WEP加密功能，這項(xiàng)功能能夠?qū)鬏數(shù)臄?shù)據(jù)進(jìn)行加密，即使非法用戶(hù)獲得這些數(shù)據(jù)，也無(wú)法破譯，所以我們組建無(wú)線局域網(wǎng)成功后必需將這項(xiàng)功能開(kāi)啟。 用戶(hù)接入訪問(wèn)安全是指一個(gè)無(wú)線局域網(wǎng)組建成功后，它的信號(hào)覆蓋面積大，有些非法用戶(hù)在信號(hào)覆蓋范圍內(nèi)通過(guò)無(wú)線網(wǎng)卡連接到無(wú)線局域網(wǎng)中。采用MAC地址綁定功能主要是因?yàn)槊恳粔K網(wǎng)卡只有全球唯一的一個(gè)MAC地址，通過(guò)設(shè)置MAC地址綁定功能后，其他沒(méi)綁定MAC地址的終端就不能接入無(wú)線局域網(wǎng)；DHCP主要是為網(wǎng)內(nèi)用戶(hù)自動(dòng)分配IP地址，所有有些用戶(hù)就通過(guò)獲取IP地址進(jìn)入無(wú)線局域網(wǎng)中，只要將DHCP功能關(guān)閉就能杜絕這類(lèi)事件的發(fā)生；目前，我們可通過(guò)這項(xiàng)功能限制非法用戶(hù)訪問(wèn)無(wú)線局域網(wǎng)。 在大部分的無(wú)線AP中，提供了一種SSID功能，這項(xiàng)功能主要是用來(lái)區(qū)分不同的網(wǎng)絡(luò)，實(shí)際上這就是無(wú)線局域網(wǎng)的名稱(chēng)，一般同一廠家的無(wú)線AP都采用同一種SSID，所以我們?cè)跓o(wú)線局域網(wǎng)組建成功后最好將SSID進(jìn)行重新設(shè)置。三、應(yīng)用系統(tǒng)軟件設(shè)計(jì)系統(tǒng)軟件 　　系統(tǒng)軟件是整個(gè)網(wǎng)絡(luò)的運(yùn)行基礎(chǔ)，它的選擇直接影響網(wǎng)絡(luò)的使用效率。網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)中最重要的部分，它與網(wǎng)絡(luò)的應(yīng)用緊密相關(guān)，那么選擇何種網(wǎng)絡(luò)操作系統(tǒng)呢？網(wǎng)絡(luò)操作系統(tǒng)既要滿足網(wǎng)絡(luò)應(yīng)用的需求，又要能適應(yīng)日益發(fā)展的網(wǎng)絡(luò)。NT、Novell此三種網(wǎng)絡(luò)操作系統(tǒng)所面向的服務(wù)領(lǐng)域不同，在很多方面表現(xiàn)出較大的差異，用戶(hù)可以結(jié)合校園網(wǎng)的需求適當(dāng)選擇，在選擇過(guò)程中需要注意幾個(gè)方面： 　　不同的操作系統(tǒng)所面臨的服務(wù)領(lǐng)域是不一樣的，基本上可以分成二類(lèi)： 　　a.NetWare 　　b、提供應(yīng)用服務(wù)，包括大型數(shù)據(jù)庫(kù)、大批量數(shù)據(jù)的處理、通信應(yīng)用等，如UNIX，Windows 　　校園網(wǎng)絡(luò)的管理者希望能夠從一個(gè)中央節(jié)點(diǎn)管理所有的用戶(hù)和資源，并可以跟蹤資源，從而操作系統(tǒng)需提供中央管理的用戶(hù)和資源信息庫(kù)，同時(shí)它還應(yīng)具有可靠的安全性，并且校園網(wǎng)中多個(gè)用戶(hù)及資源信息庫(kù)是可以進(jìn)行無(wú)縫連接的。 目前，中國(guó)市場(chǎng)上主要有NovellNT選擇時(shí)應(yīng)主要考慮網(wǎng)絡(luò)規(guī)模的大小，以及是否支持多種網(wǎng)絡(luò)協(xié)議，能否滿足校園網(wǎng)的數(shù)據(jù)量大、處理速度快、響應(yīng)時(shí)間短以及多種信息媒體管理的需要。Netware和WindowsServer分別作為校園網(wǎng)主服務(wù)器、WWW服務(wù)器的操作系統(tǒng)平臺(tái)，而WinNT 資源建設(shè) 　　目前多數(shù)校園網(wǎng)的網(wǎng)上信息陳舊，信息更新維護(hù)工作困難，甚至網(wǎng)上無(wú)信息可流通，結(jié)果造成大量設(shè)備閑置、資源浪費(fèi)和長(zhǎng)期的資金積壓，而現(xiàn)代化教育的信息管理更無(wú)從談起。因此，校園網(wǎng)的建設(shè)應(yīng)強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重。主要用于幫助學(xué)校對(duì)校務(wù)、學(xué)籍、人事、政教等方面進(jìn)行管理，實(shí)現(xiàn)學(xué)校的辦公自動(dòng)化。無(wú)處不在的信?quot。還可以提供資料庫(kù)管理，所有相關(guān)資料都可通過(guò)網(wǎng)絡(luò)系統(tǒng)被檢索和使用。信息服務(wù)不僅是提供E－mail、FTP、Telnet、WWW等簡(jiǎn)單服務(wù)，還應(yīng)包括如教學(xué)資料、教學(xué)課件、圖書(shū)館圖書(shū)資料的遠(yuǎn)程查詢(xún)與預(yù)約，遠(yuǎn)程視頻點(diǎn)播、遠(yuǎn)程電子閱覽室、教育論壇、網(wǎng)上教學(xué)以及學(xué)生的網(wǎng)上交流、網(wǎng)上聊天