校園網路規劃路由器

⑴ 校園網路由器設置

1、路由器連入校園網路。

將校園網線接入路由器的WAN口，用網線將電腦與路由器的任意一個Lan口連接。然後啟動電腦，當Lan口閃爍，即說明電腦與路由器成功建立通訊。

2、系統連接到路由器。

打開電腦的wifi，搜索路由器默認wifi名（路由器背面銘牌有寫），連接wifi網路。第一次使用路由器一般不用輸入wifi密碼。

⑵ 校園網規劃與設計開題報告

校園網規劃與設計開題報告

隨著人們自身素質提升，報告與我們的生活緊密相連，報告具有雙向溝通性的特點。其實寫報告並沒有想像中那麼難，下面是我整理的校園網規劃與設計開題報告，僅供參考，大家一起來看看吧。

校園網規劃與設計開題報告 篇1

一、選題依據

隨著計算機網路發展至二十一世紀，全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯網(Internet)上相連的計算機已近達數千萬台，全球有數億人在Internet上進行信息交換和各種業務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業及社會公用服務信息。成為信息時代全球可共享的最大信息基地。

校園網是各種類型網路中一大分支，有著非常廣泛的應用。作為新技術的發祥地，學校、尤其是高等學校，和網路的關系十分密切，網路最初是在校園里進行實驗並獲得成功的，許多網路新技術也是首先在校園網中獲得成功，進而才推向社會的。另一方面，作為「高新技術孵化器」的學校，知識、人才的資源十分豐富，比其他行業更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術上的進步。

正因為網路與學校之間的密切關系，我國從1994年教育科研計算機網(CERNET)於1994年正式啟動以來，已與國內幾百所學校相連。為廣大師生及科研人員提供了一個全新的網路環境。1998年10月，中國教育科研網(CERNET)二期工程正式啟動，工程到2000年二期工程完成，除達到連接1000所大學的目標外，對有條件的中小學也提供接入上網服務。的確，隨著信息技術的飛速發展，中小學校園網的建設已經逐漸提到議事日程上來。但是我國目前大多數校園網上的應用還不豐富，與學校原有一些計算機業務系統還沒有充分發揮，應用水平的低下是對校園網資源的極大浪費。只有提高校園網上的應用水平，才能切實提高學校各項業務水平，適應信息時代的要求。

目前，在國家教委211工程的支持下，全國各大專院校基本上都有了自己的校園網，同時，地方所屬的專業/職業院校和中小學的校園網建設如火如荼。因此，如何規劃、設計、維護校園網是當前各個學校面臨的首要問題，如何高效、充分地利用校園網的資源關繫到校園的整體價值。

二、研究目標與主要內容

1.校園網建設的原則、目標;

(1)系統設計原則:

(1)實用性：指從實際情況出發，使之達到使用方便且能發揮效益的目的。

(2)先進性：指採用當前國際先進成熟的主流技術，採用業界相關國際標准。設備選型要是先進和系列化的，系統應是可擴充的，能夠便於進行升級換代。

(3)安全性：指用各種有效的安全措施，保證網路系統和應用系統安全運行。安全包括4個層面：網路安全，操作系統安全，資料庫安全，應用系統安全。

(4)可擴充性：指採用符合國際和國內工業標準的協議和介面，從而使校園網具有良好的開放性，實現與其他網路和信息資源的互聯互通，並可以在網路的不同層次上增加節點和子網。

(2)網路設計目標:

主要用於多媒體教學、行政辦公、學籍和人事管理、圖書管理、財務管理、信息共享、視頻點播、WEB服務、電子公告、科研和技術交流以及Internet應用等。

2.校園網總體框架

使用作圖工具，畫出整個校園的平面圖和網路結構拓撲圖。為網路的規劃和設計提供依據。

3.校園網規劃、建設方案

根據校園平面圖和網路拓撲圖，利用所學知識合理的規劃和設計出具體的實施方案。

4.校園網的應用系統設計

根據學校教學及師生工作和學習的實際情況，校園網應該有以下應用系統：

1.電子郵件功能及OA

校園網信息平台應有功能強大的郵件系統和OA系統，可以為每個使用者建立自己的信箱，和OA賬號，安全保密又極大地方便了通信。許多事務處理均可以通過郵件和OA提醒，高效便利。

2.電子圖書館

有了電子圖書館以後，所有資料可以以電子文檔形式存入大容量伺服器中，通過網路向圖書館內、甚至教室、辦公室或宿舍內的客戶機開放，這樣師生們可以不受時間、空間限制隨時查閱所需資料，同時實現了同一資源的多人共享;

3.視頻點播

VOD(VideoonDemand)是視頻點播技術的簡稱，也稱為互動式電視點播系統，當您打開電視，您可以不看廣告，不為某個節目趕時間，隨時直接點播希望收看的內容，就好像播放剛剛放進自己家裡錄像機或VCD機中的一部新片子，但是您又不需要購買錄像帶或者VCD盤，也不需要錄像機或者VCD機。這就是信息技術帶給您的夢想，它通過多媒體網路將視頻節目按照個人的意願送到千家萬戶。對於校園網的用戶，學校可以開展多媒體視頻點播教學服務。通過把好的課件放到VOD伺服器上，讓學生們進行點播，可以靈活的開展教學服務，把枯燥的課堂教學轉變成為豐富的媒體服務。

4.無線網路

一般來說，如教室、圖書館、會議室、操場、食堂、校園園區等地方一般是不可能布設太多信息點的，但是隨著學生中筆記本電腦的普及和現代化教學的普及，上述場所往往在同一時刻有大量的電腦，而目前的有線校園網沒有辦法使學生們在這些區域都能夠上網。採用無線方式，在有限的信息點上連接無線接入器，就可以輕松從一個信息點擴展到成百上千個信息點的應用。

5.寬頻上網

在信息化的今天，人們已經把網路當成獲取信息的重要的源泉，而WEB應用則起到了舉足輕重的作用。絕大多數的人都是通過瀏覽WEB頁面來獲取新知。校園網應該是寬頻上網的前沿陣地，學生們可以通過網路獲取豐富的知識，增加與其他學校學生，甚至其他國家學生交流的機會。

5.校園網的安防設計

根據學校的經濟能力可以有選擇的採用防火牆軟硬體的安裝以及一些安全管理的技術手段來共同完成。

1.路由器和交換機的安全功能

各種認證和包過濾。例如PPP協議的認證：PAP、CHAP

2.安全措施

a.基於包過濾的防火牆技術b.日誌功能

c.NAT網路地址轉換技術d.IP地址-MAC地址綁定技術

e.動態路由協議認證技術f.訪問控制g.防ARP攻擊

3.主機的安全

保持操作系統和防毒軟體的及時的更新;安裝適當的經過測試的補丁程序。

6.校園網系統預算。

整個校園網的建設費用都必須在學校財務能力的承受范圍內，並且盡量的提高網路系統的整體性能。

三、擬採取的研究方法、研究手段及技術路線、實驗方案等

校園網的規劃設計關繫到整個校園的老師的教學，校長的辦公管理，師生的生活等一系列問題，因此規劃設計好校園網是一個必須解決的問題。本課題主要解決校園網的如下問題：

1.校園網的功能設計

需要實現主要功能有：多媒體教學、電子圖書館、內部信息的共享以及能夠滿足學校各部門的日常管理工作。

2.校園網的布線設計

根據學校的環境及學校的經濟能力合理的選擇所需的各種線纜。為了實現網路高帶寬傳輸，骨幹網將採用萬兆乙太網為主幹，千兆光纖到樓，百兆帶寬到桌面。

3.校園網的安全問題

校園網路特別是已與INTERNET相連的校園網路，對於網路的安全防範就顯得特別重要。因為一次的惡意破壞或管理人員的錯誤操作都會帶來巨大的損失。因此，一方面要加強管理人員及使用者的技術培訓及有關法律和道德教育，另一方面，要建立起一套有效的軟、硬體的監控、防護體系。

4.校園網的維護問題

要想保證校園網的穩定運行，日常的維護工作是必不可少的。定期對網路設備進行檢查和維護，對網路系統進行備份和更新主要通過以下手段解決問題：

1.在整個網路劃分VLAN，這樣既方便管理，還能增強網路的安全VLAN(VirtualLocalAreaNetwork)也就是虛擬區域網，是一種建立在交換技術基礎之上的，通過將區域網內的機器設備邏輯地而不是物理地劃分成一個個不同的網段，以軟體方式實現邏輯工作組的劃分與管理的技術。

2.子網劃分，可以更高效的使用每類網路的定址，解決了地址浪費的問題。

3.地址轉換，我們一般只能從ISP獲得有限數量的公有IP地址，這些地址是遠遠不夠用的，要滿足所有師生的網路需求，就必須進行地址轉換。即把用戶分到的私有地址轉換成共有地址，從而能夠訪問Internet。

校園網規劃與設計開題報告 篇2

一、選題的准備、背景、意義、基本思路、方法和主要觀點

背景 ：校園網指校園內計算機及附屬設備互聯運行的網路，是由計算機、網路設備和網路軟體構成的為學校教育、科研、管理、辦公和交流等活動服務的大型集成應用系統，並能接入網際網路（Internet）實現與國內國際網站進行信息交流、資源共享。

意義 ：本世紀是計算機和通識的時代，如何利用計算機網路幫助學院強化管理輔助教師生動的教學；激發學生自主學習，已經是一個不能迴避的問題。從長遠來看，校園網的建設，其主要意義是有利於學校教學、科研的快速發展，它能使廣大教師利用計算機網路環境進行教學，開展科研活動，進而提高學校的教學質量和科研水平。

基本思路：

1.需求分析（校園網業務類型需求分析、網路功能需求分析、網路節點需求分析）。

2.校園網路設備的選型，拓撲結構的搭建。

3.IP地址規劃和VLAN的劃分（設計及應用）。

4.網路系統的實現及系統測試。

5.後期用戶使用培訓及網路系統的運維。

6.對未來網路部署的展望

方法：

1.通過對校園網功能和需求的全面分析，對項目做詳細的概述，考慮可行性，拓展性，經濟性，實用性等因素。

2.根據需求分析進行校園網路拓撲結構的搭建。

3.對校園網進行IP地址的規劃和VLAN的劃分。

4.對校園網各個設備進行配置，搭建伺服器，完善校園網路的功能。

5.測試校園網，做好總結。

二、選題的需要性、創新性、科學性和可行性論證

校園網的規劃設計關繫到整個校園的老師的教學、校長的辦公管理、師生的生活等一系列問題，因此規劃設計好校園網是一個必須解決的問題。

(1)需要性：指從實際情況出發，使之達到使用方便且能發揮效益的.目的。

(2)科學性：指採用當前國際先進成熟的主流技術，採用業界相關國際標准。設備選型要是先進和系列化的，系統應是可擴充的，能夠便於進行升級換代。

(3)安全性：指用各種有效的安全措施，保證網路系統和應用系統安全運行。安全包括4個層面：網路安全，操作系統安全，資料庫安全，應用系統安全。

(4)可行性：指採用符合國際和國內工業標準的協議和介面，從而使校園網具有良好的開放性，實現與其他網路和信息資源的互聯互通，並可以在網路的不同層次上增加節點和子網。

三、研究方法和手段、論證方法及其特點

校園網的組建主要採用理論研究，從理論上畫出網路的拓撲結構圖，對實驗樓、辦公樓、教學樓、公寓樓、機房的布線情況及路由器和交換機的分級進行設計，主要採取參觀學校校園網，對學校進行實地考察，上網搜集資料，咨詢老師進行設計。

本課題主要採取的方法及特點：

1.文獻分析法：通過收集整理有關網路建設方面的文獻，總結其相關理論實踐和經驗，然後根據實際情況作出決定。

2.理論與實踐結合法：選用好的典型案例和理論分析來說明網路的問題。然後，結合論題進行分析，提出自己的看法。要做到具體情況具體分析。

3.經驗總結法：根據自己以往的學習和實踐總結的經驗得出結論，合理地運用到本課題中。做到學以致用。

四、寫作提綱

第一章校園背景及現狀

主要對網路工程項目實施的企業進行簡要介紹，介紹的主要內容包括學校概況、學校各部門及功能的簡介簡要描述。目前校園網路應用的狀況、學校對本網路開發的需求。

第二章需求分析

包括網路應用的需求、安全需求以及技術需求，應用需求包括如何接入到網路，使得學校所有學生能夠通過互聯獲得資源和信息以及學校網路需要實施辦公自動化;安全需求則需要選擇某些流量的通過，利用防火牆保證企業網路的安全性，劃分安全子網，加強網路邊界的訪問控制。技術需求，為確保學校網性能及安全需求，學校的主要建築的信息點統籌並規劃。設立網路中心安裝相應的伺服器和路由交換設備。

第三章網路設計規劃

實用性是網路系統建設的首要原則，該網路必須最大限度的滿足需求，保證網路服務的質量。標准化整個網路從設計、技術和設備的選擇，要確保將來可能的不同廠家設備、不同應用、不同協議連接的需求，必須支持國際標準的網路介面和協議，以提供高度的開放性。先進性主要是針對網路系統的設計思想、網路結構、軟硬體設施以及所選用技術等方面。可擴展性是指該網路系統能夠適應需求的變化。隨著技術發展，信息量增多和規模的擴大，網路將在規模和性能兩方面進行一定程度的擴展。網路要求具有高可靠性，高穩定性和足夠的冗餘，提供拓撲結構及設備的冗餘和備份。網路安全性在網路系統建設應採取

一定手段控制網路的安全性，以保證網路正常運行。管理性為保障網路中心的正常運行，網路必須易於管理，支持網路網段與埠的監控、網路流量與出錯的統計、網路故障的定位、診斷、修復。

第四章網路拓撲與設備參數

通過企業的需求構建物理拓撲以及網路拓撲，並保證其可靠性、安全性以及冗餘性。構建邏輯拓撲，確保拓撲的可實施性。根據拓撲與學校需求選用設備，列出設備參數。

第五章IP地址規劃

第六章綜合實現

通過企業網需求分析及拓撲圖的結構，採用可實施的方案組網，採用GNS模擬器模擬網路構架，配置設備，列出配置命令。

第七章網路測試

在完成綜合實現網路的需求，完成拓撲設備的命令配置後，需要對整個網路進行網路測試，對單體設備測試網路性能，對於整個網路拓撲而言，需要測試網路的連通性，保證網路暢通。網路的冗餘性測試，保證在網路某台設備出現故障時，能夠保證網路的正常運行。

五、總結

本次設計是針對校園的網路規劃和設計，對於其網路的規劃而言，首先需要對學校背景和規模大小有所了解，掌握了該校的規模後，根據該校的需求來確定網路實現的具體功能，在保證通信質量、最低成本的情況下構建網路拓撲和設備的選型。

整個網路設備配置完成後，需要對網路進行測試，保證通行的暢通，能夠正常獲得外部的信息，當某台設備故障時，也能夠保證快速診斷以及整個網路的正常運行。

以上是對學校校園的網路整體的規劃過程，具體的實施，可以靈活運用，根據現實的要求，對於設備和拓撲的選擇擬定，也要經過大量考察、對比，選擇出一套最符合的方案實施，保證對其的設計達到理想的效果。

;

⑶ 校園網怎麼設置路由(無線TP-LINK路由器)

1、首先將打開電腦瀏覽器，輸入tp-link無線路由器的後台登錄地址。通常，默認值是192.168.1.1.如果打開地址192.168.1.1，按回車鍵。

⑷ 校園網的規劃設計

▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾®奔騰®D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
自己選哦!
還可以先自己設置一個普通網頁,再按照上面的改

⑸ 校園網如何設置路由器

校園電信寬頻配置無線路由器的方法：

1.路由器連入校園網路。

⑹ 如何規劃校園網的主幹網路

不論是主幹網、部門網還是工作組網， 網路拓撲、結構形式、傳輸速率、負載分擔等等，可供選擇的方案不斷地在更新、進步。 本文主要論述校園網中主幹網的規劃和設計，討論各種形式的主幹結構，以及路由和交換技術的選擇和安排。 一、建立校園網主幹所涉及的技術主幹網路用於連接各工作組網路和全局的共享資源，其傳輸速度，工作效率及可靠性必須達到一個很高的水平。 主幹網路的互連結構是主幹網路設計的一個核心問題，路由(Routing)和交換(Switching)技術在互連結構中扮演著重要角色。 （1）交換技術交換技術工作於OSI參考模型的第二層。現在流行的交換機產品可以看作是一種簡單、 低成本、高性能、高埠密度的橋接設備。交換機和網橋相同的是，交換機根據每個數據包中的目標MAC地址作簡單的轉發， 轉發決策方案不需要判斷數據包深層的其他信息。交換機不同於網橋的地方在於交換機能以非常低的延遲轉發數據包， 能比橋接的網路提供更接近於單一區域網網段的性能。交換技術可以用來調整共享和分離的區域網網段帶寬， 從而消除區域網之間的傳輸瓶頸。交換技術主要包括幀交換和信元交換兩類。 目前市場上可以提供的乙太網、快速乙太網、千兆乙太網、FDDI、ATM、以及令牌環交換機。 其中千兆乙太網交換機在主幹設計中這兩年來備受青睞，一方面是因為速度快， 另一方面是因為它的技術繼承了傳統的乙太網，比較易於接受，而且可靠。 A．交換機是一種更快的橋交換機提供了很多和傳統網橋相同的用於網路互連的優點。交換機用非常簡潔、 經濟的方法把網路分段成更小的沖突域(CollisionDomain)，為每個終端站點提供了更高的平均帶寬。 交換機是協議透明的，當工作於多協議的網路環境時，不需要或只需要很少的軟體配置。 交換機可以使用現有的電纜系統、集線器、工作站網卡、不需要昂貴的硬體升級。最後， 對終端站點的透明特性使得管理開銷非常低，增加、移動、改變站點非常簡單。 交換機通常使用ASIC技術，這使得它以極小的延遲提供很高的數據包吞吐量，在這一點上， 它的性能比傳統的網橋有了很大的增長。 B．轉發模式交換機的轉發模式基本有兩種：(1)即時轉發；(2)存儲一轉發即時轉發交換機在接收到整個數據幀時就開始進行轉發，只分析數據包開頭的目標MAC地址。 因此，在即時轉發模式下，無論數據包的長短，其處理速度和延遲總是相同的。 單純的即時轉發交換的主要缺點是把錯誤幀也進行了轉發。原因是交換機開始轉發時，並沒有判斷數據包是否完整、 數據校驗是否正確。即時轉發交換應用於兩個相同速度的埠時，它能工作得很好， 但如果數據包從一個100Mbps埠向一個10Mbps傳送時，就需要一級緩沖。 存儲一轉發交換機在接收了完整的數據包並校驗正確之後，才開始進行轉發處理。這種方式可以避免轉發錯誤包， 並使得管理者可以定義包過濾器的控制流量和交通。存儲一轉發方式的缺點是，轉發延遲隨數據包長度的增加而增加。 （2）路由技術路由技術工作在ＯＳＩ參考模型的第三層，與交換機相比，它的工作更多地依賴於路由軟體。 由於可以得到更多的協議信息，路由器可以作出更加智能的轉發決策。和交換機相同的地方是， 路由器為用戶提供了不同區域網網段的無縫連接。和交換機不同的地方在於路由器決定了網段分組的邏輯邊界。 路由器提供了防火牆的服務，它僅僅轉發特定地址的數據包，從而可以防止廣播風暴、 未支持協議數據包的傳送和未知目標網路數據包的傳送。 為了完成路由工作，路由器需要具備兩項基本功能。 首先是路由器需要為各種網路層協議創建並維護路由表，這些表可以通過手工配置，靜態創建；也可通過路由協議動態創建。 建立了路由表之後，路由器根據每個數據包中的協議標志，提取網路層目標地址，並根據路由表作出轉發決策。 路由器可以根據很多因素選擇最好的傳送路徑，而不僅僅只根據目標ＭＡＣ地址。這些因素包括轉發次數、線路速度、 傳送費用、延遲和交通狀況。這些智能特性還可用來增加數據安全、改善帶寬利用、對網路操作實施更多的控制。 路由器的缺點是，復雜的數據包處理增加了延遲，與簡單的交換體系結構相比，性能較低。 路由器與交換機的另一個區別是，由交換機連接的網段仍屬於同一個廣播域，廣播數據包會在交換機連接的所有網段上傳播， 在某些情況下會導致通信擁擠和安全漏洞。連接到路由器上的網段會被分配成不同的廣播域，廣播數據不會穿過路由器。 二、校園網拓撲一般來說有兩種拓撲結構可供選擇：集中式和分布式。網路拓撲的選擇是根據網路中關鍵性應用的應用模型來進行， 但同時要看到應用模型會隨時間的推移而改變，要注意設計的靈活性。 （1）集中模式集中模式的拓撲中，業務集中在較少的幾台伺服器上，這些伺服器被集中放置在網路中心。 採取這種結構有兩個主要原因，第一，它們是從主機系統中繼承的傳統應用結構。 第二，單一(或較少)的主機減少了資料庫一致性問題的發生，同時，這種模式簡化了管理工作。 這種結構的問題在於由於所有的用戶終端都需要訪問中央的伺服器，網路流量會匯集到網路主幹上， 這將導致傳統的共享網路主幹上交通擁擠，從而導致系統應用性能下降。幸運的是， 由交換技術提供的高速鏈路為這一問題的解決提供了辦法。由於具有高速度、低延遲的特性，交換機構造更好的響應速度。 低延遲意味著從客戶機到伺服器之間的網路連接所跨越的交換機數量對實際響應時間影響較小。 這種結構的主幹可以看作是多級的、連接不同"星"的"星"。像小溪流進大河一樣，數據通信被匯聚到主幹中， 所以中心交換機需要採用高速網路技術，如快速乙太網、千兆乙太網、ＦＤＤＩ、ＡＴＭ等。這種結構中， 中央設備將成為一個集中失效點，一旦該設備失效就會導致應用癱瘓，所以一定要選用高可靠、容錯性好的設備。 （2）分布模式分布模式的拓撲中，往往把應用伺服器設置在靠近用戶的最大集中點，支持分布模式拓樸的網路， 要求把網路用戶分配到不同的應用領域，每個應用域需要為所有域用戶訪問的主要應用提供訪問。 在分布模式的網路中，我們可以由交換機伺服器群的分布形狀看出應用域的物理表現形式。 用戶及其相關的伺服器被連接到同一個交換機上，這種把客戶機和伺服器都作為網路葉節點的形式，使整個網路的結構變得平坦。 可以採用這么一個簡單的設計原則：當一台伺服器需要被許多用戶共享且響應時間很重要時，就在那裡放置一台交換機。 把整個企業應用分配到很多的交換機/伺服器群中，每個伺服器中裝載了該域用戶經常訪問的數據和應用。這樣一來， 客戶機/伺服器的事務就基本在本地進行，而網路主幹僅用於伺服器間的數據同步。 這種結構的設計要點是，把伺服器放置在最佳位置利用，分布式資料庫技術和交換機的能力使數據通信盡量發生在本地。 它的主要優點是，可以得到優秀的應用性能和響應時間。這種結構的主幹可以看作連接不同"星"的"網"。 其流量情況比較復雜，需要根據具體情況核定，以選擇足夠帶寬的鏈路。這種結構的"網"特性使得主幹的容錯性能較好， 一個點的失效不會導致整個企業應用的癱瘓。但這種結構的管理比較復雜。 三、校園網的互連結構（1）在數據中心設置低密度高速數據鏈路工作組交換機分別配置於各樓層，它們為終端用戶提供獨立的或共享的10Mbps連接， 為工作組伺服器提供獨立的高速連接，並用一根高速鏈路連接到數據中心的路由器上。 數據中心的伺服器組連接到路由器的一個高速介面上，共享可用帶寬。通過調整每台伺服器運用獨立的或共享的高速連接， 來調節每台伺服器的網路性能。中央的折疊主幹路由器提供了各樓層交換機、伺服器組以及廣域網間的連接。 由於路由器是工作在網路層，它把整個網路分解成不同的廣播域，並提供各個分離子網間的保密功能。在這種配置狀況中， 路由器是整個網路的中心，交換機為邊界用戶提供了附加帶寬。 （2）在數據中心設置高密度高速數據鏈路在這里，增加了一台交換機為各樓層交換機、中心伺服器組提供獨立的高速連接。路由器處於較邊緣的位置， 用於連接廣域網和其他需要互連的網路。建築物間的連接可以通過路由器，也可通過交換機進行高速連接， 由更大的范圍內的拓撲和安全方面的考慮來決定。這種結構需考慮的另一個問題是，高速交換機代替了路由器的中心地位之後， 可能會帶來網路邏輯拓樸結構方面的改變。另外，這種互連結構在整個環境中採取單一的廣播域。 如果不能接受在同一個建築中採取單一的廣播域，那麼就需要配置多個高速的路由介面， 用來連接屬於不同廣播域的中央交換機。由於在中央伺服器組和各個交換工作組之間不再存在直接的連接。 （3）具有冗餘結構的主幹路由器有一個重要性能---支持冗餘路徑，為我們建立可靠的網路主幹提供了方案。 四、結論現在的網路設計，越來越趨向於以交換為中心的結構，千兆乙太網交換機、大型ＡＴＭ交換機、 ＦＤＤＩ交換機的出現更為大規模交換主幹的設計提供了有力的幫助。 穿越ＡＴＭ建立

⑺ 校園網路的建設與管理措施

校園網路的建設與管理措施

論文關鍵詞:中職學校;校園網;建設;管理

論文摘要:校園網的建設直接影響著校園網的管理，它應注重實用性和先進性，開放性和標准化，可靠性和安全性，從而使校園網更好的為中職學校的發展建設服務。

隨著信息時代的到來，社會對高技術、高素質、復合型人才的需求進一步增加才掣流的教育方式和管理已經布澎准適應新的社會需求，學校應首先在老師和學生中普及訓算機知識。校園網的建設直接影響著校園網的管理，是我籽討論的重中之重，它應汁重實用性和先進性，開放性和標准化，可靠性和安全性，使用有限的資金為學校提供貼切而有效的服務。

1、網路系統的建設

該部分主要包括校園網網路系統的規劃設計、管理(包括安全)技術、設計原則以及設備性能介紹、選擇的技術依據、解決方案等。學校的系統主幹及重要的支幹鏈路應依據當前需求在100M和1000M乙太網之間做性價比較，網路規劃要考慮對未來應用需求更佳的支持能力、靈活的擴展能力、可重組能力以及平穩的升級能力(如考慮未來對ATM的支持等)。網路系統可考慮採用虛擬組網技術(VLAN)，以利於網路管理和提高網路效能。

主幹網路設備選擇應考慮互操作性。校園網Internet的接人方式應該具備多種方式，關鍵網路設備及部件的選擇應詳細說明並有比較依據。整個校園網建議採用統一的TCP/IP作為核心協議。具體解決方豹左統一按照總體規劃進行子網劃分及IP 地址的分配，並適當考慮一定的冗餘。每個應用點都應能申請得到獨立的Intranet網路內部的IP地址，一級節點到中心交換機的主幹鏈路總帶寬可根據該節點對中心服務的需求量做相應設計調整。

2、校園網路的功能

2．1配置管理

配置管理是管理所有的網路設備，隨時掌握網路內的網路設備的增減和變動，對所有的網路設備進行參數配置，並對設備的數據參數要嚴格備份。當故障發生時，技術人員可以快速重設恢復，保障網路的正常運行。

2．2性能管理

性能管理主要用於調阿占網路系統的運行性能統計網路資源的應用及各種通信協議的傳輸量等，通劉口寸性能管理的評估，使我們了解對整個網路的應用需求淚琦在的網路制約瓶頸，為今後網路升級或更新規劃的提供依據。

2．3故障管理

為保證網路系統的高穩定性，在網路出現問題時，必須及時判斷掌握故障所在並是斷到灰復。它包含所有節點運行狀態、故障記錄的追蹤與檢查及平常對各種通信協議能艦組試。

2．4安全管理

為防範不被授權的用戶擅自使用網路資源，非法登陸網路核心設備對配置參數的刪改，以及用戶蓄意破壞網路系統，要做好嚴密、規范的安全措施，如合法設備的存取訪問控制和防火牆的控制策略等。

3、加強對校園網路的管理

目前，校園網路的建設基本上是基於乙太網標准，乙太網標準是一個占老而又充滿活力的標准。校園網通常是雙出口結構，可以通過ChinaNet,也可以通過CERNET達到互聯網。多層次、業務復雜的特點使得網要備安全顯得尤為重要。

3.1校園網路的IP路由信息和訪問范圍的控制管理和靜態兩種方式

路由器的工作不外乎兩個，一是路徑選擇，二是數據傳發。進行數據轉發相對容易一些，難的是如何判斷到達目的網路的最佳路徑。所以，路徑選擇就成了路由器最重要的工作。許多路由協議可以完成路徑選擇的工作，常見的有RIP,OSPF,IGRP和EIGRP協議等等。這些演算法中，我們不能簡單的說誰好誰期;，因為演算法的優劣要依據使用的環境來判斷。比如RIP協議，它有時不能准確地選擇最優路徑，收斂的時間也略顯長了一些，但對於小規模的，沒有專業人員維護的網路來說，它是首選的路由協議，我們看中的是它的簡單性。

3．2網管交換機的信息管理

交換機是區域網中最重要的網路連接設備，在區域網的管理中大多會涉及對交換機的管理，校園網路的設計布局一般採用星型多級交換機結構。網路管理員應對校園網路布線結構、網路系統結構和參數配置要熟悉了解，對每個網管交換機的每個埠要詳細對應配置，如埠對應的是哪一個教室、哪一間力公室、哪一個用戶或是級聯到下一級交換機等，並嚴格做好系統參數備份，當交換機或交換機埠損壞需更換時，做好相對應的參數配置修改。

網管交換機可以通過以下幾種途徑進行管理通過RS-232串列口(或並行口)管理，通過網路瀏覽器管理，涌討安全遠程登陸管理。網路管理員可以隨時監控交擬中喘口工作狀態和埠網路流量。

3．3 IP翅功上的管理

在當今的Internet互聯網路中，TCP/IP網路協議已經成為事實上的工業標准模型議已經成為事實上的工業標准模型,TCP/IP網路中的任何一台主機都需要有一個合法的IP地址才能正常運行，在設計規劃校園訓算機網路時，應做好各用戶、各部門對上網業務需求調查和綳十，確定IP網路地址的劃分，在網路管理中，如果IP翅功上管理手段不完善，網路很容易出現IP翅功上沖突和IP地址被盜用，就會導致合法的IP地址用戶不能正常享用網路資源，不仁琢寸網路的正常使用造成影響，同時由於被盜用的地址往往具有較高的許可權，因而對用戶造成了大量的經濟上的損失和潛在的安全隱患。有沒有什麼措施能最大限度地避免此類現象的發生呢?為了防止IP h沖突和被翻淚，可以在代理胡及務器端分配IP b時，把IP地址與網卡MAC地址進行捆綁。

對於動態分配IP，做一個DHCP伺服器來綁定用戶網卡MAC地址和IP地址，然後再根據不同IP設定許可權。對於靜止IP，如果用三層交換機的話，你可以在交換機的.每個埠上做IP地址的限定，如果有人改了自己的IP地址，那麼他的網路就不通了。

3.4網路安全的管理

1)運用內容過濾器和防火牆過濾器技術可以屏蔽不良的網站，對網上色情、暴力和邪教等內容有強大的攔截功能。

防火牆技術包含了動態的封包過濾、應用代酬民務、用戶認證、網路地址轉換、IP防假冒、預警模塊、日誌及計費分析等功能可以有效地將內部網與外部網隔離開來，保護校園網路不受未經授權的第三方侵人。防火牆總體安全框架為:物理洲功卜-SIP地址-,身份認證一應用層過濾，分別採用人侵檢側，狀態包過濾技術，身份認證，信息過濾等安全策略。誦討與玄樣的數據流程對內部網路進行全面的保護。