營山中學(xué)校園網(wǎng)絡(luò)規(guī)劃畢業(yè)論文

1、營山中學(xué)校園網(wǎng)絡(luò)規(guī)劃中文摘要隨著信息技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)成為了人們生活中的一項(xiàng)重要工具，它讓人們能夠快速獲取、發(fā)布和傳遞信息，在各個(gè)方面發(fā)揮著重要的作用。同時(shí)，為了讓學(xué)校教育更快捷方便，我們可以將我們的校園信息化。要將校園信息化就要組建一個(gè)實(shí)用的校園內(nèi)部網(wǎng)絡(luò)，也就是本文要重點(diǎn)闡述的校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)方法。包括需求分析、校園網(wǎng)絡(luò)系統(tǒng)的構(gòu)成、校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案、綜合布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及服務(wù)器的配置和安裝等等?？梢宰屧摼W(wǎng)絡(luò)的每一個(gè)板塊的基本功能得到發(fā)揮，滿足校園內(nèi)部各部門的需求。校園網(wǎng)是利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及internet技術(shù)等建立起來的學(xué)校內(nèi)部管理和通信應(yīng)用網(wǎng)絡(luò)，包含多種教育

2、信息資源，集教、學(xué)、管理、等等為一體的實(shí)用型信息化網(wǎng)絡(luò)環(huán)境。 在校園組建校園網(wǎng)絡(luò)，實(shí)現(xiàn)學(xué)校內(nèi)部的信息化，讓學(xué)校工作人員和在校學(xué)生面對(duì)更多的信息資源，使學(xué)校教學(xué)、科研、管理和決策更為有效。關(guān)鍵字： 信息技術(shù)； 信息化； 網(wǎng)絡(luò)； 校園網(wǎng) abstractalong with information technologys swift development, the internet became the people to live a item of important tool, it let the people be able to gain, the issue and the tra

3、nsmit message fast, was playing the vital role in each aspect. at the same time, to let the school edition quickly convenient, we may ours campus informationization. must set up the campus informationization a practical campus interior network, is also this article wants the key elaboration the camp

4、us network systems design and realizes the method. including the demand analysis, the campus network systems constitution, the campus network systems design proposal, the synthesis wiring, network topology and servers disposition and installment and so on, may let this networks each tectonic plates

5、basic function obtain the display, meets the campus interior various departments need.the campus net is using the modern networking, the multimedia technologies and the internet technology and so on school internal management which and the communication application network establishes, contains many

6、 kinds of education information resource, the collection teaches, to study, the management, and so on is a bodys practical informationization network environment.the campus network sets up in the campus, realizes the school internal informationization. let the school staff and in the school student

7、facing the more information resources, causes the school teaching, the scientific research, the management and the decision-making is more effective.key words: information technology; informationization; network; campus network目 錄引 言11 營山中學(xué)校園網(wǎng)絡(luò)需求分析21.1 網(wǎng)絡(luò)現(xiàn)狀分析21.2 功能需求分析21.3 用戶需求分析22 校園網(wǎng)規(guī)劃策略32.1 概述32

8、.2 總體規(guī)劃與分步實(shí)施32.2.1 總體規(guī)劃32.2.2 分步實(shí)施33 校園網(wǎng)設(shè)計(jì)方案43.1 概述43.2 系統(tǒng)方案設(shè)計(jì)53.3 技術(shù)選型63.4 系統(tǒng)布線64 校園網(wǎng)服務(wù)器規(guī)劃84.1 建立iis服務(wù)器84.1.1 概述84.1.2 iis的安裝84.1.3 iis的設(shè)置94.2 建立數(shù)據(jù)庫服務(wù)器124.2.1 概述124.2.2 建立數(shù)據(jù)庫服務(wù)器134.3 建立dhcp服務(wù)器174.3.1 概述174.3.2 設(shè)置dhcp服務(wù)器175 校園網(wǎng)安全規(guī)劃235.1 網(wǎng)絡(luò)安全概論235.2 學(xué)校網(wǎng)絡(luò)安全問題分析235.3 學(xué)校網(wǎng)絡(luò)安全的解決方法23結(jié) 論24致 謝25參考文獻(xiàn)26引 言大量計(jì)

9、算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在：1、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。2、教育信息量的不斷增多，使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素，因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一

10、方面，信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。新技術(shù)提供的機(jī)會(huì)以及它們在教學(xué)方面具有的優(yōu)勢都是很多的，特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路，每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。3、我國各級(jí)教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。4、現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、

11、協(xié)同工作的有效途徑。5、隨著經(jīng)濟(jì)發(fā)展，我國各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。1 營山中學(xué)校園網(wǎng)絡(luò)需求分析1.1 網(wǎng)絡(luò)現(xiàn)狀分析目前，營山中學(xué)已有部分樓宇內(nèi)部單獨(dú)組建了網(wǎng)絡(luò)，但樓宇與樓宇之間并沒有相互連接。它們主要分布在辦公大樓、教學(xué)樓、圖書館、實(shí)驗(yàn)樓的機(jī)房。另外，還有其他部分樓宇需要建立網(wǎng)絡(luò)，它們分別是教師宿舍、學(xué)生宿舍、飯?zhí)?、體育館和實(shí)驗(yàn)樓的部分實(shí)驗(yàn)室。上述計(jì)算機(jī)主要是根據(jù)不同的配置情況用于辦公、教學(xué)、實(shí)驗(yàn)之用。雖然有些已單獨(dú)組網(wǎng)，但仍相互獨(dú)立沒有互連。圖書館資料信息未采用開放的服務(wù)方式，圖書信息查詢?nèi)孕璧綀D書館，

12、顯得極不方便，信息查詢很慢。各科室基本上都以單機(jī)方式工作，計(jì)算機(jī)上網(wǎng)比率比較低。目前配置的計(jì)算機(jī)也僅用作一般計(jì)算機(jī)教學(xué)之用。綜上所述，營山中學(xué)計(jì)算機(jī)應(yīng)用水平和使用效率還有待于改進(jìn)和提高。1.2 功能需求分析1、組建校園網(wǎng)絡(luò)可以滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。2、校園網(wǎng)絡(luò)具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動(dòng)化功能。3、組建校園網(wǎng)絡(luò)可以方便學(xué)校各級(jí)領(lǐng)導(dǎo)和教學(xué)科研人員對(duì)各種信息資料、科技情報(bào)的檢索和查閱。包括web查詢、電子公告、電子新聞等。4、組建校園網(wǎng)絡(luò)可以借助電話網(wǎng)等通

13、信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，跨越地域限制，滿足學(xué)校要求，加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。5、組建校園網(wǎng)絡(luò)可以充分利用原有數(shù)據(jù)資源，為學(xué)校領(lǐng)導(dǎo)提供準(zhǔn)確、快捷的數(shù)字信息，實(shí)現(xiàn)數(shù)據(jù)化管理和智能化決策。6、學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具有一定的冗余。容錯(cuò)能力強(qiáng)，確保信息處理安全保密。1.3 用戶需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對(duì)網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。網(wǎng)絡(luò)在營山中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)

14、的應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動(dòng)教學(xué)辦公的要求。按目前通常的考慮，建議數(shù)據(jù)信息點(diǎn)的接入以交換10/100mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、oa應(yīng)用和internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。2 校園網(wǎng)規(guī)劃策略2.1 概述校園網(wǎng)絡(luò)系統(tǒng)由軟

15、件、硬件兩個(gè)部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的internet應(yīng)用、教學(xué)管理系統(tǒng)（計(jì)算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)mis、辦公自動(dòng)化系統(tǒng)oa）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器）系統(tǒng)以及各種外設(shè)（ups、投影機(jī)、打印機(jī)、磁帶備份設(shè)備等）組成。2.2 總體規(guī)劃與分步實(shí)施校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、實(shí)施，按照一切從實(shí)際出發(fā)，遵循經(jīng)濟(jì)實(shí)用的原則，依照以下思路進(jìn)行：2.2.1 總體規(guī)劃建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)

16、校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點(diǎn)應(yīng)該是不言而喻的。應(yīng)用系統(tǒng)的覆蓋范圍相當(dāng)廣泛，大致就是功能需求里提到的幾個(gè)方面：校園網(wǎng)內(nèi)部網(wǎng)站應(yīng)用（web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、bbs電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡(luò)教學(xué)和遠(yuǎn)程教學(xué)系統(tǒng)（網(wǎng)上課件制作平臺(tái)、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評(píng)系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學(xué)管理系統(tǒng)和實(shí)時(shí)交互式遠(yuǎn)程教學(xué)系統(tǒng)）、計(jì)算機(jī)輔助教學(xué)系統(tǒng)（vod視頻教學(xué)系統(tǒng)、多媒體課件制作平臺(tái)、電子備課系統(tǒng)、cod課件點(diǎn)播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動(dòng)化系統(tǒng)（校長辦公系統(tǒng)、網(wǎng)絡(luò)會(huì)議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔

17、管理系統(tǒng)）和管理信息系統(tǒng)（校長查詢系統(tǒng)、后勤管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)和學(xué)籍管理系統(tǒng)）。2.2.2 分步實(shí)施考慮到學(xué)校資金、學(xué)校計(jì)算機(jī)應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)該分步實(shí)施。但是分步實(shí)施是在總體規(guī)劃下的分步實(shí)施。沒有總體規(guī)劃，整個(gè)系統(tǒng)有可能陷入各個(gè)部分相互不兼容和前期投資的極大浪費(fèi)。基礎(chǔ)設(shè)施建設(shè)，這里主要是指綜合布線系統(tǒng)的建設(shè)，采用一步到位的辦法。因?yàn)榫C合布線系統(tǒng)有它的特殊性，綜合布線的材料并不昂貴，雙絞銅線已經(jīng)發(fā)展到六類，可以滿足1000m的應(yīng)用需求，專家預(yù)測，銅線的性能基本已經(jīng)到了物理極限，不會(huì)再有什么七

18、類、八類銅線出現(xiàn)了；現(xiàn)有的光纜，其性能也足以滿足十年以內(nèi)各種應(yīng)用對(duì)介質(zhì)的要求。而綜合布線系統(tǒng)的施工費(fèi)用比較高，在舊的樓房里就更是這樣，且對(duì)工作、學(xué)習(xí)、生活有一定的影響。為了盡量減少對(duì)學(xué)校教職員生活的影響，綜合布線系統(tǒng)建設(shè)采取一步到位的辦法，適度超前。3 校園網(wǎng)設(shè)計(jì)方案3.1 概述隨著現(xiàn)代計(jì)算機(jī)應(yīng)用的高速發(fā)展，特別是諸如圖形、語音、視頻等多媒體信息和技術(shù)在管理信息系統(tǒng)、科研設(shè)計(jì)等領(lǐng)域的廣泛應(yīng)用，為網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)提出了更高的要求。為了更好地滿足用戶的需求，保證系統(tǒng)能正常穩(wěn)定運(yùn)行，在較長的時(shí)間內(nèi)不落后，在本網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)中，我認(rèn)為應(yīng)當(dāng)把握好如今網(wǎng)絡(luò)的穩(wěn)定性、高帶寬、先進(jìn)性、標(biāo)準(zhǔn)性、開放性、可擴(kuò)展性

19、、經(jīng)濟(jì)性和安全性等幾樣原則。在營山中學(xué)的校園網(wǎng)絡(luò)設(shè)計(jì)中我們采用網(wǎng)絡(luò)的分層設(shè)計(jì)原則，把校園的整個(gè)網(wǎng)絡(luò)分為核心層、分布層和接入層，每層都有其特點(diǎn)。如圖3.1所示：圖3.1 邏輯層次化設(shè)計(jì)圖層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會(huì)遇到問題；簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無需改變整個(gè)環(huán)境；可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。3.2 系統(tǒng)方案設(shè)計(jì)作為營山中學(xué)一個(gè)中小型的園

20、區(qū)網(wǎng)如圖3.2所示，3com的系列產(chǎn)品必將能提供一個(gè)性能、穩(wěn)定雙佳的網(wǎng)絡(luò)。圖3.2營山中學(xué)光纖布線示意圖學(xué)校設(shè)備具體配備如下：中心機(jī)房：選擇3com公司switch 4007作為中心交換機(jī)。根據(jù)用戶要求，加入兩塊9口千兆模塊，為整個(gè)校園網(wǎng)提供18個(gè)1000base-sx接口。其中7個(gè)sx接口用來下連教學(xué)樓、圖書館、教師宿舍、學(xué)生宿舍、飯?zhí)谩⑥k公樓、體育館；剩余的可以用于連接服務(wù)器和備用。教學(xué)樓：教學(xué)樓共有35個(gè)信息點(diǎn)，并且已經(jīng)聯(lián)網(wǎng)。教學(xué)樓的配線間在四樓。根據(jù)用戶要求，分別選擇一臺(tái)24口和12口的super stack ii switch 3300交換機(jī)來進(jìn)行連接各信息點(diǎn)。圖書館：圖書館共有70

21、個(gè)信息點(diǎn)。其中二樓是資料查詢室共有48個(gè)信息點(diǎn)（其中的一個(gè)點(diǎn)與一臺(tái)服務(wù)器相連），在一、二樓辦公室各2個(gè)點(diǎn)。剩余的20個(gè)信息點(diǎn)在一樓的學(xué)生書庫。圖書館采用三臺(tái)24口super stack ii switch 3300交換機(jī)堆疊。教師宿舍：教師宿舍共有52個(gè)信息點(diǎn)。采用三臺(tái)super stack ii switch 3300交換機(jī)堆疊。學(xué)生宿舍：學(xué)生宿舍共有兩幢樓。每幢采用兩組四臺(tái)24口super stack ii switch 3300交換機(jī)堆疊。每個(gè)學(xué)生宿舍安置兩個(gè)信息點(diǎn)，每幢樓有192個(gè)信息點(diǎn)。兩幢樓有384個(gè)信息點(diǎn)。飯?zhí)茫猴執(zhí)霉灿?個(gè)信息點(diǎn)，采用一臺(tái)24口的super stack ii s

22、witch 3300交換機(jī)來連接。辦公樓：辦公樓共有132個(gè)信息點(diǎn)，并且目前辦公樓已經(jīng)連網(wǎng)，根據(jù)用戶要求，辦公樓要重新布線。辦公樓采用四臺(tái)24口的super stack ii switch 3300交換機(jī)堆疊來連接。體育館：體育館共有8個(gè)信息點(diǎn)，也是采用一臺(tái)24口的super stack ii switch 3300交換機(jī)來連接。實(shí)驗(yàn)樓：實(shí)驗(yàn)樓主要有兩類情況。一個(gè)是對(duì)電腦室的布置，電腦室在實(shí)驗(yàn)樓4樓，共有兩間（分別為60個(gè)和62個(gè)點(diǎn)），均位于中心機(jī)房隔壁，并且已經(jīng)連網(wǎng)?？梢詫⒚恳粋€(gè)電腦室的交換機(jī)直接通過utp連往中心機(jī)房的交換機(jī)。另外一個(gè)情況是，實(shí)驗(yàn)樓1至4層還有一些實(shí)驗(yàn)室（共有18個(gè)點(diǎn)）需要

23、與中心機(jī)房連接，它們可以直接通過utp直接連往中心機(jī)房。3.3 技術(shù)選型從營山中學(xué)的網(wǎng)絡(luò)建設(shè)資金以及網(wǎng)絡(luò)應(yīng)用信息流量的實(shí)際情況出發(fā)，我們設(shè)計(jì)了一套基于千兆以太網(wǎng)主干技術(shù)的校園網(wǎng)方案，它以1000mbps以太網(wǎng)交換技術(shù)為主干，可以做到1000mbps全光纜到二級(jí)交換機(jī)，100mbps到桌面。如圖3.3所示：圖3.3網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)的示意圖3.4 系統(tǒng)布線按照營山中學(xué)校園網(wǎng)系統(tǒng)的實(shí)際需求，本著一切從實(shí)際出發(fā)的原則，充分考慮以后的管理、使用及節(jié)省投資，為營山中學(xué)提供一套高性能的系統(tǒng)設(shè)計(jì)方案。我計(jì)劃采用lucent technologies的布線系統(tǒng)。lucent technologies的布線系統(tǒng)是

24、一個(gè)模塊化的開放系統(tǒng)，主要由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直主干子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等六個(gè)子系統(tǒng)組成。建筑群間子系統(tǒng)計(jì)劃采用6芯室外多模光纜。采用6芯光纜應(yīng)該是足夠的：園區(qū)骨干網(wǎng)采用的技術(shù)，有fddi、fe、ge和atm，其中除fddi das需使用4芯光纖外，其余技術(shù)均只需要使用2芯光纖；營山中學(xué)目前沒有采用fddi技術(shù)，那么以后采用的可能性應(yīng)該是更小了，因?yàn)閒ddi技術(shù)現(xiàn)在應(yīng)該已經(jīng)是一種過時(shí)的技術(shù)且性能/價(jià)格比比較差。這樣，采用fe、ge或atm作為園區(qū)骨干網(wǎng)，1個(gè)通道只用2芯光纖，即使冗余配置也只需4芯光纖，還有2芯光纖可作備用，所以，采用6芯光纖的光纜應(yīng)該是足夠

25、的。我們采用多模光纜，考慮到主干采用千兆以太網(wǎng)技術(shù)的話，因?yàn)榍д滓蕴W(wǎng)在多模光纜上可以跑550米，營山中學(xué)參與連網(wǎng)的樓宇之間的距離沒有超過550米，因此，采用多模光纜是安全可靠的。骨干光纖布線采用全星型結(jié)構(gòu)，中心機(jī)房設(shè)在實(shí)驗(yàn)樓的4樓?？紤]把教學(xué)樓、圖書館、教師宿舍、學(xué)生宿舍、飯?zhí)谩⑥k公樓、體育館全部以光纖與位于實(shí)驗(yàn)樓中心機(jī)房相連，同樣采用6芯室外多模光纜。在各樓采用墻裝式12口光纖接線盒；網(wǎng)絡(luò)中心要端接的光纖芯數(shù)比較多，采用機(jī)架式24口光纖接線盒。建筑物即大樓內(nèi)部的布線，原則上是垂直主干采用光纜，水平系統(tǒng)采用超五類雙絞線。但是依初步的調(diào)查，營山中學(xué)參與網(wǎng)絡(luò)建設(shè)的大樓都不太高，可以采用cna結(jié)構(gòu)

26、，即整棟大樓只設(shè)一個(gè)配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。4 校園網(wǎng)服務(wù)器規(guī)劃4.1 建立iis服務(wù)器4.1.1 概述iis是internet information server的縮寫，它是微軟公司主推的web服務(wù)器。iis的一個(gè)重要特性是支持asp。iis 3.0版本以后引入了asp，可以很容易的張貼動(dòng)態(tài)內(nèi)容和開發(fā)基于web的應(yīng)用程序。iis的安裝，管理和配置都相當(dāng)簡單。iis包括web、ftp、mail等等服務(wù)器。下面介紹web服務(wù)器的安裝和設(shè)置方法。4.1.2 iis的安裝步驟：1、點(diǎn)擊：【開始】-【控制面板】-【

27、添加/刪除程序】，打開“添加/刪除程序”對(duì)話框。2、點(diǎn)擊左邊菜單欄中“添加/刪除windows組件”項(xiàng)，打開“windows組件向?qū)А睂?duì)話框，在對(duì)話框“組件”列表中，選中“internet 信息服務(wù)（iis）”項(xiàng)。如圖4.1：圖4.1 windows組件向?qū)?、將“windows xp”安裝盤放入光驅(qū)中，點(diǎn)擊“下一步”，等安裝完成后（可能要幾分鐘時(shí)間），點(diǎn)擊“完成”按鈕，完成iis的安裝。4.1.3 iis的設(shè)置步驟：1、當(dāng)iis添加成功之后，再點(diǎn)擊：【開始】-【控制面板】-【管理工具】，進(jìn)入“管理工具”窗口，雙擊“internet信息服務(wù)”圖標(biāo)，啟動(dòng)iis管理程序。如圖4.2：圖4.2 in

28、ternet信息服務(wù)2、打開“默認(rèn)web站點(diǎn)”的屬性設(shè)置窗口：“默認(rèn)web站點(diǎn)右鍵屬性”即可。如圖4.3：圖4.3默認(rèn)web站點(diǎn)“tcp端口”是web服務(wù)器端口，默認(rèn)值是80，不需要改動(dòng)?！癷p地址”是web服務(wù)器綁定的ip地址，默認(rèn)值是“全部未分配”，建議不要改動(dòng)。默認(rèn)情況下web服務(wù)器會(huì)綁定在本機(jī)的所有ip上，包括撥號(hào)上網(wǎng)得到的動(dòng)態(tài)ip。如圖4.4：圖4.4 設(shè)置web站點(diǎn)設(shè)置“主目錄”：在“本地路徑”通過“瀏覽”按鈕來選擇你的網(wǎng)頁文件所在的目錄，本文是“e:tlc”。如圖4.5：圖4.5 設(shè)置web主目錄設(shè)置“文檔”：單擊“添加”按鈕，彈出“添加默認(rèn)文檔”對(duì)話框，輸入你的網(wǎng)站首頁文件名，

29、本文為index.asp。如圖4.6：圖4.6 設(shè)置web文檔后面的過程一直按“確定”按鈕即可。4.2 建立數(shù)據(jù)庫服務(wù)器4.2.1 概述考慮到營山中學(xué)所使用的軟件，所以在對(duì)數(shù)據(jù)庫服務(wù)器的配置中其操作系統(tǒng)我使用的是windows 2003系統(tǒng)軟件。而在支持軟件的運(yùn)行方面使用了sql server 2000作為數(shù)據(jù)庫后臺(tái)數(shù)據(jù)存儲(chǔ)和處理軟件，因?yàn)樵撥浖械目蛻舳撕头?wù)端都采用的是sql server 2000數(shù)據(jù)處理軟件。在為學(xué)校創(chuàng)建數(shù)據(jù)庫時(shí)，首先要為學(xué)校的數(shù)據(jù)庫確定數(shù)據(jù)庫名、所有者、數(shù)據(jù)庫大小和存儲(chǔ)數(shù)據(jù)庫的位置。為了加強(qiáng)學(xué)校數(shù)據(jù)庫的安全，我們安排一個(gè)專門的數(shù)據(jù)庫管理人員，只有管理員才有權(quán)力對(duì)學(xué)校的

30、數(shù)據(jù)庫進(jìn)行管理。當(dāng)為學(xué)校建立數(shù)據(jù)庫時(shí)系統(tǒng)默認(rèn)的大小只有5mb，最大值為50mb，數(shù)據(jù)庫自動(dòng)按10%的比例增長，日志文件初始大也為2mb，最大可增長到5mb,按1mb增長。4.2.2 建立數(shù)據(jù)庫服務(wù)器步驟：1、啟動(dòng)sql server企業(yè)管理器，在企業(yè)管理器窗口中展開sql server組，選擇sql server服務(wù)器，單擊鼠標(biāo)右鍵創(chuàng)建數(shù)據(jù)庫，在出現(xiàn)的“數(shù)據(jù)庫屬性”對(duì)話框中，在“常規(guī)”標(biāo)簽的“名稱”文本框中輸入要?jiǎng)?chuàng)建的數(shù)據(jù)庫名“營山中學(xué)數(shù)據(jù)庫”。如圖4.7:圖4.7 數(shù)據(jù)庫屬性對(duì)話框2、在“數(shù)據(jù)庫屬性”對(duì)話框中，選擇“數(shù)據(jù)文件”標(biāo)簽欄，在此標(biāo)簽欄中對(duì)所創(chuàng)建的數(shù)據(jù)庫的數(shù)據(jù)文件存放位置和大小進(jìn)行設(shè)

31、置。如圖4.8:圖4.8 數(shù)據(jù)庫屬性對(duì)話框3、在“數(shù)據(jù)庫屬性”對(duì)話框中，選擇“事務(wù)日志”標(biāo)簽幸，在此標(biāo)簽欄中對(duì)數(shù)據(jù)庫的日志文件存放位置和大小進(jìn)行設(shè)置。如圖4.9:圖4.9 數(shù)據(jù)庫屬性對(duì)話框4、上述設(shè)置完成之后，單擊“確定”按鈕，數(shù)據(jù)庫就創(chuàng)建好了，創(chuàng)建好的營山中學(xué)數(shù)據(jù)庫的界面如圖4.10所示。圖4.10 建好的數(shù)據(jù)庫界面4.3 建立dhcp服務(wù)器4.3.1 概述在常見的小型網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員都是采用手工分配ip地址的方法，而營山中學(xué)校園網(wǎng)是一個(gè)中型網(wǎng)絡(luò)，客戶機(jī)有好幾百臺(tái)，手動(dòng)分配ip地址的方法就不太合適了。因此，我們必須采用一種高效的ip地址分配方法，dhcp服務(wù)器為我們解決了這一難題。dhcp

32、是動(dòng)態(tài)主機(jī)配置協(xié)議（dynamic host configure protocol）的縮寫。一臺(tái)dhcp服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的tcp/ip參數(shù)供整個(gè)網(wǎng)絡(luò)使用。如果已配置沖突檢測設(shè)置，則dhcp服務(wù)器在將租約中的地址提供給客戶機(jī)之前會(huì)試用ping測試作用域中每個(gè)可用地址的連通性。這可確保提供給客戶的每個(gè)ip地址都沒有被使用手動(dòng)tcp/ip配置的另一臺(tái)dhcp計(jì)算機(jī)使用。4.3.2 設(shè)置dhcp服務(wù)器步驟：1、打開dhcp管理器。選“開始菜單程序管理工具dhcp”，默認(rèn)的，里面已經(jīng)有了你的服務(wù)器的fqdn2、如果列表中還沒有任何服務(wù)器，則需添加dhcp服務(wù)器。選“dhc

33、p右鍵添加服務(wù)器”，選“此服務(wù)器”，再按“瀏覽”選擇（或直接輸入）服務(wù)器名“my”。3、打開作用域的設(shè)置窗口。先選中fqdn名字，再按“右鍵新建作用域”。4、設(shè)置作用域名。此地的“名稱”項(xiàng)只是作提示用，可填任意內(nèi)容。如圖4.11：圖4.11 給新建的作用域名字5、設(shè)置可分配的ip地址范圍：分配“00”，在“起始ip地址”項(xiàng)填寫“”，“結(jié)束ip地址”項(xiàng)填寫“00；“子網(wǎng)掩碼”項(xiàng)為“”。如圖4.12：圖4.12 設(shè)置ip地址的分配范圍6、如果有必要，可在下面的選項(xiàng)中輸入欲排除的ip地址

34、或ip地址范圍；否則直接單擊“下一步”。如圖4.13：圖4.13 添加不分配的ip地址的范圍7、下面的“租約期限”可設(shè)定dhcp服務(wù)器所分配的ip地址的有效期，設(shè)一年（即365天）。如圖4.14：圖4.14 設(shè)置租約期限8、選“是，我想配置這些選項(xiàng)”以繼續(xù)配置這些分配給工作站的默認(rèn)的網(wǎng)關(guān)、默認(rèn)的dns服務(wù)地址、默認(rèn)的wins服務(wù)器，在所有ip地址的欄目均輸入并“添加”服務(wù)器的ip地址“8”后再根據(jù)提示選“是，我想激活作用域”再點(diǎn)擊“完成”即可結(jié)束。建好后如圖4.15所示：圖4.15 建好的dhcp服務(wù)器5 校園網(wǎng)安全規(guī)劃5.1 網(wǎng)絡(luò)安全概論由于計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，網(wǎng)絡(luò)安

35、全已成為網(wǎng)絡(luò)發(fā)展中的一個(gè)重要問題，并且網(wǎng)絡(luò)傳播信息快捷，隱蔽性強(qiáng)，在網(wǎng)絡(luò)上難以識(shí)別用戶的真實(shí)身份，網(wǎng)絡(luò)犯罪、黑客攻擊、有害信息傳播等方面的問題日趨嚴(yán)重。學(xué)校網(wǎng)絡(luò)的安全威脅通常有：非授權(quán)訪問、信息泄漏或丟失、破壞數(shù)據(jù)完整性、拒絕服務(wù)攻擊、等等。目前,網(wǎng)絡(luò)安全的技術(shù)主要包括防火墻技術(shù)、加密技術(shù)、身份驗(yàn)證、存取控制、殺毒軟件、數(shù)據(jù)的完整性控制和安全協(xié)議等。針對(duì)校園網(wǎng)來說,存在較大的成本投入問題,不可能將所有的安全技術(shù)應(yīng)用到網(wǎng)絡(luò)中,在網(wǎng)絡(luò)規(guī)劃階段我們可以針對(duì)最主要的安全問題進(jìn)行設(shè)計(jì)防范。在網(wǎng)絡(luò)設(shè)計(jì)階段我們可以采取防火墻技術(shù)、vlan技術(shù)、殺毒軟件、網(wǎng)站過濾技術(shù)等。5.2 學(xué)校網(wǎng)絡(luò)安全問題分析學(xué)校的網(wǎng)絡(luò)功能比較繁雜，承擔(dān)的任務(wù)眾多，既要滿足辦公要求，又要滿足科研的要求，還要成為信息資源的中心，信息交流的平臺(tái)等接入學(xué)校網(wǎng)絡(luò)后，網(wǎng)絡(luò)規(guī)模急劇增大，由于大部分的最終用戶是學(xué)校的工作人員，他們的使用直接關(guān)系學(xué)校內(nèi)部網(wǎng)絡(luò)的安全，所以來自內(nèi)部網(wǎng)絡(luò)的安全問題需要重點(diǎn)考慮。校園網(wǎng)絡(luò)作為學(xué)校重要的基礎(chǔ)設(shè)施,擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和對(duì)外交流等許多角色。校園網(wǎng)安全狀況直接影響著學(xué)校的教學(xué)活動(dòng)。學(xué)校網(wǎng)絡(luò)的出口一般是信息