畢業(yè)論文-校園網的規(guī)劃與構建

1、<p><b>　　畢 業(yè) 論 文</b></p><p><b>　　內 容 摘 要</b></p><p>　　隨著網絡的逐步普及，校園網絡的建設是學校向信息化發(fā)展的必然選擇，校園網網絡系統是一個非常龐大而復雜的系統，它不僅為現代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確

2、地傳送給各個系統。而校園網工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的</p><p>　　本畢業(yè)設計課題將主要以校園局域網絡建設過程可能用到的各種技術及實施方案為設計方向，為校園網的建設提供理論依據和實踐指導。</p><p>　　[關鍵詞] 局域網 internet 計算機網絡 網絡協議 服務器 防火墻 </p><p>&l

3、t;b>　　Abstract</b></p><p>　　With the popularization network step by step, the campus network to the school building is the inevitable development of information technology choice, Campus Network Sys

4、tem is a very large and complex system, not only for teaching modern, comprehensive information management and office automation such as a Series applications to provide basic operating platform, but also provide a wide

5、range of applications, so that information can be promptly and accurately transmitted to the various systems. </p><p>　　This will be the main topic graduate design to the construction of the campus local are

6、a network technologies may be used for the design and implementation of the program direction, To the campus network and provide a theoretical basis and practical guidance. Keyword: local area network, Internet, com

7、puter networks, network protocol server, fireman</p><p><b>　　目錄</b></p><p>　　1、緒論...............................................6</p><p>　　1.1信息提取的意義....................

8、........................6</p><p>　　1.2本文的結構................................................7</p><p>　　2、校園網系統需求分析 ......... ...............................7</p><p>　　2.1建設校園網的必要性...

9、.......................................7</p><p>　　2.2校園網應用特點............................................7</p><p>　　2.3校園網需求分析...........................................8</p><p>　　3、

10、校園網系統設計目標與原則....................................10</p><p>　　3.1校園網系統設計目標.........................................10</p><p>　　3.2校園網系統設計原則.......................................10</p><

11、p>　　4、校園網方案選型............................................11</p><p>　　4.1常見網絡技術比較........................................11</p><p>　　4.2校園網聯網技術選擇.......................................11</p

12、><p>　　5、校園網總體方案設計.......................................13</p><p>　　5.1校園網絡拓撲結構示意圖.....................................13</p><p>　　5.2 VLAN 技術的應用與劃分...................................

13、...14</p><p>　　5.3網絡管理..................................................16</p><p>　　6、校園網的安全防范措施.....................................18</p><p>　　6.1 網絡病毒的防御.........................

14、..................18</p><p>　　6.2 web 服務器安全預防措施...................................18</p><p>　　6.3 在網絡操作系統安全預防措施........................... .....18</p><p>　　7、校園網應用系統的設計建設...........

15、................... ....19</p><p>　　注釋........................................................ ......21</p><p>　　參考文獻..........................................................22</p><p

16、>　　致謝.............................................................23</p><p><b>　　1緒論</b></p><p>　　1.1研究的背景與意義</p><p>　　近年來，隨著原有的校園網建設的逐步完成，校園網建設出現了新一輪的建設高峰。原來不計代價不計成本

17、的建設模式已經為廣大學校所放棄，但是因新的應用推動所帶來的校園網的新一輪的擴容使當前的校園網擴容、升級呈現出新的趨勢。</p><p>　　校園網的整體信息化成為一個不可阻擋的趨勢。原有的校園網絡中的一個個的信息孤島已經或正在被統一到校園信息化的大框架內；而且隨著原有應用的不斷深化和各種新應用的出現，校園網絡中的各種對應業(yè)務也在不斷開展起來。</p><p>　　在這之中，日漸成為熱點的應

18、用有：超大信息量的數字化圖書館；智能的學生公寓；各種數字化的教學設施如教學管理系統、教務管理系統；校園一卡通（IC卡）應用等遍布校園內外覆蓋從教學、科研到學生、教工社區(qū)日常生活的所有方面。因此，可以說新一輪的校園網絡改造是以校園信息化建設為動力由需求推動的理性的建設。</p><p>　　其次，校園網絡本身的業(yè)務特點也發(fā)生了巨大的改變。網絡的安全運營被作為校園網絡未來持續(xù)發(fā)展的核心。這要求校園網絡需要具備高可靠性

19、，安全、便于管理，可以方便的對用戶進行認證并具有豐富的計費策略。實際上，無論從規(guī)模上還是用戶數量上，校園網都具備了某些中小型運營商的特點。而且從用戶群體來說，校園網中的用戶群體更加多樣化，網絡應用的規(guī)律不盡相同；用戶的應用特點對網絡設備的性能和功能提出了更高的要求。</p><p>　　再次，作為近幾年來的高校擴招的結果。各個高校無論從師生人數還是從學校規(guī)模均獲得了較大的發(fā)展。很多學校通過建設新校區(qū)或學校間的合并

20、，不僅原校區(qū)的面積擴大了，并且還在不同的地點有了第二處甚至更多的新校區(qū)。在這樣的綜合性大學中，學校內部的網絡在某種程度上已經超越了一般意義上的校園內部網絡或本地網絡而變成了一個大型的綜合性的網絡，其規(guī)模甚至已經超過了很多城域網。其特點為，網絡接入用戶群體的絕對數量不大，但同時使用、同時在線的用戶眾多，數量集中；且此網絡中大多數用戶在網絡接入方面缺乏別的選擇。</p><p><b>　　1.2 本文的結

21、構</b></p><p>　　論文介紹了此次設計的目的、最新的網絡技術、目前校園網建設存在的一些問題以及校園網的最新的趨勢。重點說明了此次設計的思想，關鍵技術和解決方案。</p><p>　　2校園網系統需求分析</p><p>　　2.1建設校園網的必要性</p><p>　　校園網建設勢在必行。信息時代的熱潮撲面而來，計算機

22、變的越來越強大，而應用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學習、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎的教育當然也要變，而且應該變的更早變的更快。在一個好的校園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。這些只有校園網才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在經濟條

23、件允許的情況下，盡快盡早的建設校園網好處將是顯著的和長遠的。它們正在迅速改變著人們的生活、學習、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎的教育當然也要變，而且應該變的更早變的更快。在一個好的校園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。這些只有校園網才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在

24、經濟條件允許的情況下，盡快盡早的建設校園網好處將是顯著的和長遠的。園網</p><p>　　2.2.校園網應用特點</p><p>　　校園網特點就是把分布在校園不同地點的多臺電腦連接，按照網絡協議相互通信，以共享軟件、硬件和數據資源為目標的網絡系統。提供豐富的教育教學信息和資源是校園網的生命力。校園網絡具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點；它的低層協議較簡單，控制選擇等問題大

25、大簡化，因而又具有組網簡單、易于實現的特點[1]。校園網的功能作用主要體現在以下三個方面。</p><p><b>　　2.2.1信息傳遞</b></p><p>　　這是校園網絡最基本的功能之一，用來實現電腦與電腦之間傳遞各種信息，使分散在校園內不同地點的電腦用戶可以進行集中的控制管理[2]。在校務部門建立網絡服務器，可以為整個校園網絡提供各類教學資源，并對這些資源

26、進行綜合管理。</p><p><b>　　2.2.2資源共享</b></p><p>　　①信息資源共享 通過接入ddn或isdn，很容易將校園網連接到internet,這樣，網絡內的各電腦終端不但可以互通信息資源，而且可以享受網絡服務器上的相關數據及internet網上取之不盡，用之不竭的巨大信息資源，校園網在教學活動中的作用也將成倍地增強。</p>

27、<p>　?、谟布Y源共享 網絡中各臺電腦可以彼此互為后備機，一旦某臺電腦出現故障，它的任務就由網絡中其他電腦代而為之，當網絡中的某臺電腦負擔過重時，網絡又可將新的任務轉交給網絡中較空閑的電腦完成。</p><p><b>　　2.2.3方便教學</b></p><p>　　網絡可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也

28、可以利用大量現成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。校園網絡不但可以在校內進行網絡教學，還很容易同外界大型網絡連結，形成更大范圍的網絡交互學習環(huán)境。</p><p>　　2.3校園網需求分析</p><p>　　隨著計算機多媒體和網絡技術的不斷發(fā)展與普及，校園網信息系統的建設，是非常必要的，也是可行的。主要表現在： </p><p&

29、gt;　　1、當前校園網信息系統已經發(fā)展到了與校際互聯、國際互聯、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學和協作工作的階段，發(fā)展對學校教育現代化的建設提出了越來越高的要求。</p><p>　　2、教育信息量的不斷增多,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素,因此學校應該培養(yǎng)

30、所有學生具有駕馭和掌握這種技術的能力。另一方面,信息技術在作為青少年教育工具的同時也向青少年提供了前所未有的機會。新技術提供的機會以及它們在教學方面具有的優(yōu)勢都是很多的,特別是計算機和多媒體系統的使用有助于個人化的道路,每個學生在個人的學習道路上都可以按照自己的速度發(fā)展。</p><p>　　3、我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網絡上運行的軟件及多媒體系統，并且越來

31、越形象化、實用化，迫切需要網絡環(huán)境[3]。</p><p>　　4、現代教育改革的需要。在校園網中將計算機引入教學各個環(huán)節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。對提高教學質量，推動我國教育現代化的發(fā)展起著不可估量的作用。網絡又為學校的管理者和老師提供了獲取資源、協同工作的有效途徑。毫無疑問,校園網是學校提高管理水平、工作效率、改善教學質量的有力手段,是解決信息時代教育問題的基本工具。</p&g

32、t;<p>　　5、隨著經濟發(fā)展，我國各學校對教育的投入不斷加大；計算機技術的飛速發(fā)展，使產品價格不斷下降；同時人們認識水平和經濟實力不斷提高。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的[4]。</p><p>　　3校園網系統設計目標與原則</p><p>　　3.1校園網系統設計目標</p><p>　　在知識經濟和

33、數字化生存時代，校園網在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，因此其設計建設要本著高起點而又經濟實用的標準。具體來說，應是一個以寬帶IP網為目標建立數據、語音、視頻三網合一的一體化網絡；為提高網絡可靠性及安全性,需要在主干網采用光纖布線，校園網應實現虛擬局域網（VLAN）的功能，以保證全網的良好性能及網絡安全性；主干網交換機應具有很高的包交換速度，整個網絡應具有高速的三層交換功能；主干網絡應該采 用成熟的、可靠的快速以

34、太網和千兆位以太網技術作為校園網主干；校園網應選用先進的網管軟 件，建立完善的網絡管理體系；在設備方面，應選擇有校園網成功案例的網絡廠商的設備，同時 為Internet、撥號用戶和移動用戶提供接口；網絡還應具有良好的擴展性[5]。</p><p>　　3.2校園網系統設計原則</p><p>　　網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信

35、息處理能力。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現各級管理層之間的信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資源的共享，因此，校園網的建設必須有明確的建設目標。校園網的總體設計原則是：</p><p>　　1、開放性 采用開放性的網絡體系，以方便網絡的升級、擴展和互聯；同時在選擇服務器、網絡產品時，強調產品支持的網絡協議的國際標準化；</p

36、><p>　　2、可擴充性 從主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體結構，以及技術的開放性和對相關協議的支持等方面，來保證網絡系統的可擴充性；</p><p>　　3、可管理性 利用圖形化的管理界面和簡潔的操作方式，合理地網絡規(guī)劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效；</p><p>　　4、安全性 內部網絡之間、內部網

37、絡與外部公共網之間的互聯，利用VLAN/ ELAN 、防火墻等對訪問進行控制，確保網絡的安全；</p><p>　　5、投資保護 選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資；</p><p>　　6、易用性 應用軟件系統必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。</

38、p><p><b>　　4校園網方案選型</b></p><p>　　4.1常見網絡技術比較</p><p>　　目前，在局域網建設中，比較流行的技術有快速以太網（100BASE-T）、光纖分布數據接口（FDDI）、千兆位以太網（1000BASE-T）和異步傳輸模式（ATM）[6]。</p><p>　　1、FDDI是一種使

39、用光纖作為傳輸媒體的高速令牌環(huán)網，具有100Mbit/s的 傳輸速率，在九十年代初期 建設的校園中使用較多，目前有逐步被取代的趨勢。兄弟院校前期采用FDDI技術建設的校園網，現已被改造或面臨改造，所以我們不考慮該技術。</p><p>　　2、ATM技術吸收了傳統網絡技術的優(yōu)點，以光纜作為傳輸介質，具有高速度（幾Mbit/s到幾十Gbit/s的傳輸速率）、可伸縮性、實時性的特點，適合多媒體傳輸和作為廣域網，局域網

40、主干網絡技術，被認為是下一代網絡主要的關鍵性的技術。但作為一種新的，先進的技術，它還并不很成熟，國際上尚無統一的標準，目前多用于電信、金融業(yè)網絡，且ATM造價約為傳統快速以太網的三倍，十分昂貴。</p><p>　　3、快速以太網與千兆 位以太網技術（100BASE-T與1000BASE-T）。</p><p>　　在局域網方面，以太網技術經歷了信息傳輸速率從10Mbit/s、100Mbi

41、t/s到1000Mbit/s的發(fā)展過程。100BASE-T是在傳統10Mbit/s以太網基礎上發(fā)展起來的，它采用雙絞線或光纜作為傳輸介質，傳輸速率為100Mbit/s，支持全雙工（可同時接收和發(fā)送數據）數據傳輸，技術成熟，硬件產品豐富。千兆位以太網技術是10BASE-T和100BASE-T標準的擴展，以光纜作為傳輸介質，支持全雙工和半雙工模式，具有良好的第三層交換能力，提供1000Mbit/s的帶寬，基于光纜的千兆位以太網國際標準已經公

42、布，由于其具有良好的兼容性和較高的可靠性，信息傳送效率高，易于管理，建設成本低等特性，最近幾年來發(fā)展迅猛[7]。</p><p>　　千兆位以太網是對傳統以太網和快速以太網的擴展，提供1000Mbit/s的帶寬，支持以太網通信原則，支持沖突檢測載波監(jiān)聽多路訪問（CSMA/CD），是一個共享網絡。由于其擁有良好的應用基礎，受到傳統網絡設備廠商和用戶的支持，可方便地構建桌面（10M）工作組（100M）和數據中心（10

43、00M）三個層次，滿足不同需求，具有很高的性能價格比[8]。其明顯的不足是：（1）、作為一個共享介質的網絡，當網絡負載較重時，使用效率明顯降低。這一點可依靠交換技術來彌補。（2）、千兆位以太網是一種傳輸可變長幀的分組交換技術，不能保證實時分組并優(yōu)先處理，所以在 傳輸多媒體信息及視頻信息時，不如ATM技術。</p><p>　　4.2校園網聯網技術選擇</p><p>　　經綜合各方面的因素

44、考慮，建議校園網建設采用千兆位以太網技術。在實際構筑中采用三層結構。最下層到桌面為10Mb/s以太網，部分可達到100Mb/s；第二層為樓內各樓層到二級交換機，由100Mb/s的交換式快速以太網構成；各樓到網絡中心（即主干）為以光纜為介質的千兆位以太網。一級交換設備具有ATM端口，二級交換設備支持ATM端口模塊，可以方便的向ATM網過度[9]。 </p><p>　　5校園網總體方案設計</p>&

45、lt;p>　　5.1 整個校園網的整體設計 </p><p>　　核心層: 核心層的功能主要是實現骨干網絡之間的優(yōu)化傳輸,骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格。核心層設備將占投資的主要部分。</p><p>　　匯聚層: 匯聚層的功

46、能主要是連接接入層節(jié)點和核心層中心。匯聚層設計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。</p><p>　　接入層: 我們在核心層和匯聚層的設計中主要考慮的是網絡性能和功能性要高，那么我們在接入層設計上主張使用性能價格比高的設備。接入層是最終用戶(教師、學生) 與網絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護。當然我們也應該考慮端口密度的問題。</p><p&

47、gt;　　校園網絡拓撲結構示意圖</p><p>　　圖5.1整個校園網的整體設計</p><p>　　5.2 VLAN技術的應用與劃分</p><p>　　VLAN（Virtual Local Area Network，虛擬局域網）技術的出現，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。這種技術可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個V

48、LAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。</p><p>　　1.根據端口來劃分VLAN </p><p>　　許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BB

49、B。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。 </p><p>　　第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網[10]。 </p><p>　　以交換機端口來劃分網絡成員，其配置過程簡單明了。因此，從目前來看，這種根據端口來劃分VLAN的方式仍然是最常用的一種方

50、式。 </p><p>　　2.根據MAC地址劃分VLAN </p><p>　　這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用

51、戶都必須進行配置，如果有幾百個甚至上千用戶的話，配置是非常累的。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣，VLAN就必須不停地配置。 </p><p>　　3.根據網絡層劃分VLAN </p><p>　　這種劃分VLAN的方法是根據每個

52、主機的網絡層地址或協議類型(如果支持多協議)劃分的，雖然這種劃分方法是根據網絡地址，比如IP地址，但它不是路由，與網絡層的路由毫無關系。 </p><p>　　這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網絡的通信量[11]。 </p><p>

53、　　這種方法的缺點是效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網絡上數據包的以太網幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時。當然，這與各個廠商的實現方法有關。 </p><p>　　4.根據IP組播劃分VLAN </p><p>　　IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個V

54、LAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。 </p><p>　　5.基于規(guī)則的VLAN</p><p>　　也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”。網絡管理員只需在網管軟件中確定劃分VLA

55、N的規(guī)則（或屬性），那么當一個站點加入網絡中時，將會被“感知”，并被自己地包含進正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。</p><p>　　采用這種方法，整個網絡可以非常方便地通過路由器擴展網絡規(guī)模。有的產品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自

56、動將這個端口分配給一個由IP子網映射成的VLAN。</p><p>　　以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上;MAC方式建立在數據鏈路層上；網絡層和IP廣播方式建立在第三層上。</p><p>　　具體VLAN劃分可參照如下[12]</p><p><b>　　5.3網絡管理</b></p><

57、p>　　一個大型的網絡系統離開網絡管理功能將嚴重影響網絡運行性能，浪費網絡資源，造成大量不必要的重復維護工作。特別在學校校園系統的企業(yè)網中，存在大量用戶，各用戶以不同的業(yè)務關系或其他關系相對獨立地組成各局域網子系統，依靠其子系統的支撐平臺，進行數據信息的交流；各子系統之間憑借廣域網通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統運行的獨立性，從而相應提高了校園網系統運行的可靠性，但相對分散的處理方式使資源共

58、享性和透明性受到抑制，各子系統外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預測性外，將來結構的多樣化和分布式使網絡整體維護工作相當困難。</p><p>　　針對以上實際情況，網絡管理系統應主要對網絡資源的配置管理、過障管理、性能管理、記賬管理、安全管理等方面有全面有效的解決方案。

59、</p><p><b>　　1網絡設備的監(jiān)視</b></p><p>　　? 能夠自動檢測網絡上的所有設備</p><p>　　? 監(jiān)視支持SNMP協議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息</p><p>　　? 動態(tài)監(jiān)視和顯示交換機每個端口的通信信息</p><p>

60、　　? 能夠繪制整個網絡的邏輯拓撲結構</p><p>　　? 支持TRAP和POOL的工作方式</p><p>　　? 能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)</p><p>　　2. 網絡設備的設置</p><p>　　通過此軟件可以對交換機、路由器、集中器及其它設備修改其配置信息，方便了網絡設備的管理。</p>&l

61、t;p><b>　　3. 過障預警</b></p><p>　　當網絡出現性能問題或故障時，能夠通知管理者及時處理。</p><p>　　6校園網的安全防范措施</p><p>　　在計算機網絡日益擴展和普及的今天，計算機安全的要求更高，涉及面更廣。不但要求防治病毒，還要提高系統抵抗外來非法黑客入侵的能力，還要提高對遠程數據傳輸的保密性，

62、避免在傳輸途中遭受非法竊取。</p><p>　　6.1 網絡病毒的防御</p><p>　　在防治網絡病毒方面，接受不明電子郵件，下載軟件如：.zip .exe 等文件過程中應特別加以注意。都有潛伏病毒的可能性。</p><p>　　對于系統本身安全性，主要考慮服務器自身穩(wěn)定性，增強自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統的威脅。對重要系統，必須

63、加上防火墻和數據加密技術加以保護[13]。</p><p>　　計算機系統安全是個很大的范疇，在操作系統、應用軟件、硬件本身都可能出現的一些情況，平時應重視，加以防范。</p><p>　　6.2 web服務器安全預防措施</p><p>　　1）對在web服務器上開的賬戶，在口令長度及定期更改方面做出要求，防止被盜用。</p><p>　　

64、2）在web服務器上去掉一些絕對不用的shell等之類解釋器，即當在你的 cgi的程序中沒用到perl時，就盡量把perl在系統解釋器中刪除掉。</p><p>　　3）設置好web服務器上系統文件的權限和屬性，對可讓人訪問的文檔分配一個公用的組如：www，并只分配它只讀的權利。把所有的HTML文件歸屬WWW組，由WEB管理員管理WWW組。對于WEB的配置文件僅對WEB管理員有寫的權利。</p>&

65、lt;p>　　6.3 在網絡操作系統安全預防措施</p><p>　　1）盡量使ftp, mail等服務器與之分開，去掉ftp,sendmail,tftp,NIS, NFS，finger,netstat等一些無關的應用。</p><p>　　2）定期查看服務器中的日志logs文件，分析一切可疑事件。在errorlog 中出現rm, login, /bin/perl, /bin/sh等

66、之類記錄時，服務器可能有受到一些非法用戶的入侵的嘗試[14]。 </p><p>　　3）網絡管理員要及時安裝網絡OS補丁程序。如windows2000有iis的漏洞，需要安裝補丁程序sp1 sp2</p><p>　　7校園網應用系統的設計建設</p><p>　　應用系統是實現網路多媒體教學功能的核心組成部分，通常，用于多媒體教學的應用系統 如下系統組成： &

67、lt;/p><p>　　7.1多媒體課件制作管理平臺 </p><p>　　該平臺應該囊括以下幾部分內容：多媒體信息源及錄入；對視頻信息源的非線性編輯；硬件視頻壓縮與傳輸；動畫、圖文的制作與編輯；多媒體課件的制作與存儲；對以上內容的綜合系統管理。 </p><p>　　7.2網絡多媒體教室 </p><p>　　網絡多媒體教室內，可以使教員、學員

68、通過校園網或內部子網，實現教室內部多媒體課件的廣播、點播和師生間的雙向交流，多用戶同時調用多媒體課件庫中的電子讀物和課件， </p><p>　　7.3網絡虛擬實驗室 </p><p>　　網絡虛擬實驗室與以上具體的多媒體教室不同，學生在網絡上，通過計算機中的應用系統所顯示的實驗環(huán)境，進行各種模擬實驗系統可以自動判斷學生的實驗成績，虛擬實驗室的建設是通過網絡虛擬實驗室開發(fā)平臺來進行的，它要

69、求開發(fā)人員具有較高的專業(yè)知識和開發(fā)水平，是多媒體教學手段的較高境界。 </p><p>　　7.4視頻廣播系統 </p><p>　　該系統可以在INTERNET和INTRANET上提供高品質的 實時MPEG流技術。實現一點廣播，多點實時觀看的能力，無須添加任何視頻傳輸系統硬件，可以將錄像、電視節(jié)目乃至攝像機拍攝的內容通過計算機網絡傳輸，適應范圍廣泛，能夠實施于異種網絡環(huán)境。任意聯網終端可

70、以實時觀看播出的內容，它可以將錄像節(jié)目、教學講座、研討會等節(jié)目，通過校園網實時地傳輸到聯網終端上。在視頻廣播的同時，可以進行節(jié)目錄制，供以后視頻點播使用。 </p><p>　　視頻廣播系統與視頻點播系統可以無縫地集成，提供統一的視頻廣播和視頻點播用戶界面。軟件通常支持多個實況視頻流的選擇觀看能力，并提供非常好的基于WEB瀏覽器的WEB用戶界面[15]。 </p><p>　　7.5視頻點

71、播系統 </p><p>　　VOD（Video on demand）是今年來新興的傳媒方式，該技術是計算機技術、網絡通信技術、多媒體技術、電視技術和數字壓縮技術等多學科、多領域融合交叉的產物，它可以使您根據自己的興趣，通過聯網計算機，自由地點播異地點播節(jié)目庫中視頻節(jié)目和信息，使可以對視頻庫內容進行自由選擇的交互式系統。該技術在校園網上的應用，無疑為多媒體教學提供了一種非常便利的手段。 </p>&

72、lt;p>　　7.6解決網絡多媒體教學信息源 </p><p>　　多媒體教學信息源是發(fā)揮網絡建設效益和實現網絡多媒體教學的關鍵因素和基礎條件。網絡建設的規(guī)劃、前期和后期，要對多媒體教學的信息源建設給予足夠的重視。</p><p><b>　　注釋</b></p><p>　　[1] 寧蒙：《局域網組建與維護》，機械工業(yè)出版社，2011年

73、3月第一版，第60頁。</p><p>　　[2]、[3]同上，第65頁。</p><p>　　[4]尹建璋：《局域網組建實例教程》，西安電子科技大學出版社2007年版，第57頁。</p><p>　　[5]同上，第173頁。</p><p>　　[6]劉正勇：《校園網系統集成技術與應用》，清華大學出版社2002年版，第125頁。</p

74、><p>　　[7]張琦：《案例精解企業(yè)級網絡構建》，電子工業(yè)出版社2008年版，第190頁。</p><p>　　[8]同上，第514頁。</p><p>　　[9]羅子波，姚行中，王一兵：《網絡設置配置建設管理應用實例》，科學出版社2002年版，第252頁。</p><p>　　[10]同上，第260頁。</p><p&g

75、t;　　[11]馬爭鳴，張成言，鄧娜，李瑩等：《TCP/IP原理應用》，冶金工業(yè)出版社2007年版，第257頁。</p><p>　　[12]、[13]同上，第278頁,第286頁。</p><p>　　[14]吳功宜等：《計算機網絡（第二版）》，清華大學出版社2007年版，第317頁。</p><p>　　[15]尚俊杰：《網絡程序設計基礎》[M]，清華大學出版社

76、2003年版，第176頁。</p><p><b>　　參考文獻</b></p><p>　?、賹幟桑骸毒钟蚓W組建與維護》，機械工業(yè)出版社2011年版，第58-69頁。 </p><p>　?、谝ㄨ埃骸毒钟蚓W組建實例教程》，西安電子科技大學出版社2007年版，第52-73頁、第153-182頁。</p><p>　

77、　③廖常武，汪剛：《校園網組建》，清華大學出版社2005年版，第270-308頁。</p><p>　?、軇⒄拢骸缎@網系統集成技術與應用》，清華大學出版社2002年版，第121-145頁。</p><p>　?、輳堢骸栋咐馄髽I(yè)級網絡構建》，電子工業(yè)出版社2008年版，第194-196、502-540頁。</p><p>　?、蘖_子波，姚行中，王一兵：《網絡

78、設置配置建設管理應用實例》，科學出版社2002年版，第246-272頁。</p><p>　?、唏R爭鳴，張成言，鄧娜，李瑩等：《TCP/IP原理應用》，冶金工業(yè)出版社2007年版，第254-290頁。</p><p>　　⑧吳功宜等：《計算機網絡（第二版）》，清華大學出版社2007年版，第313-337頁。</p><p>　?、嵘锌〗埽骸毒W絡程序設計基礎》[M]，

79、清華大學出版社2003年版，第176頁。</p><p>　?、馍锌〗埽骸毒W絡程序設計－ASP》[M]，清華大學出版社、北方交通大學出版社聯合出版2005年版，第67-78頁。</p><p>　　?曹建春:《 計算機網絡技術實訓教程》，中國人民大學出版社2010年版，第47-68頁。</p><p>　　?王衛(wèi)紅 :《計算機網絡與互聯網》，機械工業(yè)出版社2010年

80、版，第87-102頁。</p><p>　　?汪海波:《計算機網絡應用技術》，地質出版社2006年版，第89-112頁。</p><p>　　?沈淑娟:《計算機網絡應用教程》，機械工業(yè)出版社2011年版，第123-143頁。</p><p>　　?王宣政:《計算機網絡技術導論》，西安電子科技大學出版社2005年版，第45-67頁。</p><p&