校園網(wǎng)絡(luò)組建及管理研究

1、校園網(wǎng)絡(luò)組建及管理研究【摘要】隨著學(xué)校計(jì)算機(jī)設(shè)備的不斷增加，校網(wǎng)絡(luò)的組建是迫在眉睫的一項(xiàng)工作。一般學(xué)校都有專門的網(wǎng)絡(luò)管 理中心來(lái)負(fù)責(zé)校園網(wǎng)絡(luò)的組建工作。將不同閑散的獨(dú)立的計(jì) 算機(jī)連接在一起，并相互通訊是校園網(wǎng)絡(luò)組建的具體工作。 組建好的校園網(wǎng)絡(luò)，可以大大地方便廣大師生的生活工作, 同時(shí)可以提高教學(xué)效率，促進(jìn)信息的高速碰撞和交換，是非 常有意義的一件事。本文主要講述了校園網(wǎng)絡(luò)的組建設(shè)計(jì)及 其管理與維護(hù)分析?！娟P(guān)鍵詞】校園網(wǎng)絡(luò)；組建；管理construetion and management of campus networkdong yao-wei(china united network co

2、mmunications ltd. luohebranch of government and enterprise customers marketing service center henanluohe 462000)【 abstract 】 with the computer equipments increasing, the formation of the campus network is an important and urgent work. in general, the school has a specialized network management cente

3、r for campus network work. different idle independent computers are connected together, and mutual cominunicated are themain work of the campus network building setting up a comple te campus net work, will grea tly faci litate the teachers and students live and work at the same time, it improves tea

4、ching efficiency ， and promotes information high speed collision and exchange the formation of the campus network is a very meaningful t hing. this paper focuses on the campus net work design, its management and maintenance analysis【keywords 】 campus network； building； management1引言所謂校園網(wǎng)的組建即將所有校園內(nèi)的計(jì)

5、算機(jī)有機(jī)的結(jié)合 在一起，使其相互之間可以通訊，而且可以接入外網(wǎng)與因特 網(wǎng)相連，加快信息的獲取與交互。校園局域網(wǎng)是指通過(guò)高性 能的網(wǎng)絡(luò)互連設(shè)備，將不同應(yīng)用的信息資源相連接，行程校 園內(nèi)部網(wǎng)絡(luò)。網(wǎng)絡(luò)中開(kāi)發(fā)各種信息系統(tǒng)和應(yīng)用系統(tǒng)，為學(xué)校 各個(gè)日常工作提供信息服務(wù)。校園網(wǎng)絡(luò)對(duì)內(nèi)進(jìn)行了數(shù)據(jù)共 享，充分利用了教學(xué)資源，對(duì)外建立了交換體系。2校園網(wǎng)絡(luò)組建的目標(biāo)為了能夠成功組建校園網(wǎng)絡(luò)，首先我們需要指定校園網(wǎng)絡(luò)的組建目標(biāo)。校網(wǎng)絡(luò)應(yīng)該是高效實(shí)用為前提,具有較高的可靠性、可擴(kuò)展性和安全性，同時(shí)需要便于管理及其可維護(hù), 如圖1所示。高效實(shí)用性。校園網(wǎng)絡(luò)的高效實(shí)用性是首要滿足的條件。 利用成熟的網(wǎng)絡(luò)技術(shù)，充分運(yùn)用各個(gè)

6、網(wǎng)絡(luò)資源，建設(shè)高效實(shí) 用的校園網(wǎng)絡(luò)?？晒芾硇院涂删S護(hù)性。校網(wǎng)涉及到的方面比較多，如何將比較繁雜的計(jì)算機(jī)有序的聯(lián)系在一起，需要一套健全的管 理方式。校園網(wǎng)建立后需要對(duì)其進(jìn)行有序管理。同時(shí)，校園 網(wǎng)還應(yīng)該具備可維護(hù)性。安全性。校園網(wǎng)絡(luò)包括局域網(wǎng)和外網(wǎng)兩個(gè)方面，需要對(duì)兩 個(gè)方面進(jìn)行安全性保護(hù)，防止未經(jīng)授權(quán)的訪問(wèn)?？蓴U(kuò)展性。選擇可以兼容未來(lái)可能的技術(shù)和設(shè)備進(jìn)行組 建。同時(shí)網(wǎng)絡(luò)軟件系統(tǒng)可以根據(jù)日新月異的辦公要求可進(jìn)行 功能擴(kuò)展。高可靠性。具有一定的容錯(cuò)機(jī)制和冗余機(jī)制，能應(yīng)對(duì)突發(fā) 狀況的發(fā)生，有應(yīng)急備案系統(tǒng)。3校園網(wǎng)絡(luò)組建設(shè)計(jì)方案3. 1鏈路選擇設(shè)計(jì)校園網(wǎng)由網(wǎng)絡(luò)控制中心、主干網(wǎng)絡(luò)、ftp網(wǎng)絡(luò)、電子郵件 網(wǎng)

7、絡(luò)、學(xué)生網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)等各種網(wǎng)絡(luò)組成，每個(gè)網(wǎng)絡(luò)對(duì)傳 輸介質(zhì)的要求不同。主干網(wǎng)絡(luò)采用光纖鏈路，電子郵件網(wǎng)絡(luò) 采用百兆鏈路，ftp網(wǎng)絡(luò)采用千兆鏈路，學(xué)生網(wǎng)絡(luò)等采用百 兆鏈路。設(shè)計(jì)圖如圖2所示。3.2網(wǎng)絡(luò)傳輸層設(shè)計(jì)傳輸層的硬件設(shè)備應(yīng)該采用高性能的服務(wù)器或者工作站 為基礎(chǔ)硬件設(shè)備。將電子郵件服務(wù)器、ftp服務(wù)器、外部網(wǎng) 絡(luò)訪問(wèn)服務(wù)器分成獨(dú)立的硬件服務(wù)器，已達(dá)到最高效的服 務(wù)。其中該層的交換機(jī)應(yīng)選用高性能的交換機(jī)服務(wù)器。3.3安全體系設(shè)計(jì)需要建立比較完善的安全防御與維護(hù)體系。首先需要從各 個(gè)層面進(jìn)行安全考慮，主要分為外網(wǎng)接入安全和局域網(wǎng)安 全，如圖3所示。外網(wǎng)入口安全防御：外網(wǎng)中有很多安全威脅的因素，在

8、與 外網(wǎng)接口處建立硬件防火墻，對(duì)接入外網(wǎng)的服務(wù)器和終端安 裝軟件防火墻及其殺毒軟件。定期檢查固定端口的ip攻擊 及其異常情況。對(duì)已經(jīng)中毒的服務(wù)器進(jìn)行隔離等。局域網(wǎng)安全防御：要求學(xué)生安裝統(tǒng)一的網(wǎng)絡(luò)版殺毒軟件， 對(duì)進(jìn)入局域網(wǎng)的終端進(jìn)行強(qiáng)制病毒掃描；對(duì)已經(jīng)染毒的計(jì)算 機(jī)進(jìn)行限制；實(shí)時(shí)監(jiān)測(cè)局域網(wǎng)內(nèi)的異常情況等等措施。4校園網(wǎng)絡(luò)的ip規(guī)劃采用vlan技術(shù)來(lái)規(guī)劃校園網(wǎng)絡(luò)中的ip地址。vlan技術(shù)即 虛擬局域網(wǎng)，是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶進(jìn) 行邏輯分段，而不受網(wǎng)絡(luò)用戶的物理位置的限制，是根據(jù)用 戶需求進(jìn)行的網(wǎng)絡(luò)分段。vlan具有靈活性和可擴(kuò)張性的特 點(diǎn)，方便網(wǎng)絡(luò)維護(hù)和管理，同時(shí)還可以提高局域網(wǎng)內(nèi)

9、的網(wǎng)絡(luò) 運(yùn)行效率。局域網(wǎng)的邏輯分布為外網(wǎng)接口、宿舍樓、教師辦公樓、各個(gè)教學(xué)樓、服務(wù)器群、圖書(shū)館等。這些地方的ip地址劃 分如下：外網(wǎng)接口: 192. 168. 1. io宿舍樓ip地址：192. 168.40.0網(wǎng)段內(nèi)。192. 168. 40. 254o教師辦公樓ip地址：192. 168. 50. 0網(wǎng)段內(nèi)。192. 168. 50. 254o各個(gè)教學(xué)樓ip地址：192. 168. 60. 0網(wǎng)段內(nèi)。192. 168. 60. 254o圖書(shū)館ip地址：192. 16& 70.0網(wǎng)段內(nèi)。192. 168. 70. 254o服務(wù)器群ip地址：192. 16& 80.0網(wǎng)段內(nèi)。1

10、92. 168. 80. 254o其中建立vlan的關(guān)鍵代碼如下：#建立vlan：userl vlan 1userlvlan1port etherneto/1 userl-vlanlquit配置端口userlinterface etherneto/1網(wǎng)管為網(wǎng)管為 網(wǎng)管為 網(wǎng)管為 網(wǎng)管為user1-ehernero/lport linktype accessuserl-ehernero/1quit經(jīng)過(guò)上面的ip設(shè)置，當(dāng)某臺(tái)連接到局域網(wǎng)內(nèi)的電腦出現(xiàn) 問(wèn)題后，就可以根據(jù)ip斷定是具體屬于哪個(gè)范圍的ip出現(xiàn) 問(wèn)題。5校園網(wǎng)絡(luò)管理與維護(hù)校園網(wǎng)絡(luò)環(huán)境建立好之后，需要對(duì)其進(jìn)行定期的管理與維 護(hù)，這是必需要做

11、的日常管理工作，其中包括：確保整個(gè)網(wǎng) 絡(luò)的正常運(yùn)行、外部網(wǎng)絡(luò)的連接配置、對(duì)網(wǎng)絡(luò)安全的檢查與 維護(hù)、對(duì)服務(wù)器重要資料的備份、對(duì)毀壞系統(tǒng)的恢復(fù)、對(duì)新 加ip端口的設(shè)置與管理等。6結(jié)束語(yǔ)校園網(wǎng)絡(luò)的組建與維護(hù)都是一項(xiàng)比較繁瑣的系統(tǒng)工程，一 旦建立好之后，前期投入運(yùn)行前需要進(jìn)行一段時(shí)間的試用， 在試用期間，發(fā)掘不完善的部分，修改不正確的配置，對(duì)網(wǎng) 絡(luò)環(huán)境部署進(jìn)行前期驗(yàn)證?？梢越梃b部署成熟的高校網(wǎng)絡(luò)環(huán) 境，不斷完善該組建工程，使得校園網(wǎng)絡(luò)能夠?yàn)閷W(xué)校，師生 提供最好的滿意的網(wǎng)絡(luò)服務(wù)。參考文獻(xiàn)1 譚啥，夏玲軍校園網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)j.科技信息, 2009 年 11 期.2 徐捷.淺談校園網(wǎng)絡(luò)安全與對(duì)策j.吉林省教育學(xué)院 學(xué)報(bào)，2006年04期.3 孫茂圣髙校學(xué)生宿舍網(wǎng)絡(luò)建設(shè)與管理淺析j中小企業(yè)管理與科技（上旬刊），2009年09期.4張磊基于校網(wǎng)絡(luò)安全防護(hù)的研究j中國(guó)校外教育，2009年09期.5 郭明珠高