1. 小白求助，暗黑里面的LRS是什么意思啊，经常见到
两个意思。
第一个，在游戏术语中是电抗，闪电抗性的意思。
第二个，在论坛或者贴吧中，LRS是指“老人们”，就是指对暗黑这个游戏已经非常熟悉，各职业装备，练法，技能体系都非常熟悉的老玩家群体。
2. 求校园网组网方案
1. 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。
④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：2.5M
2. 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE802.3 10Base-T标准
▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准
▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+
★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4. 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能
★最大并发连接数：300,000
★网络吞吐量：150M
★VPN隧道数：10
★VPN拨号用户：10
★策略数：300
5. 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；
★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合操作员的不同需求；
▼采用操作员熟悉的Windows界面风格及操作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec
7. 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8. 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元
（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
3. 无线网卡问题，高分。
1.启用无线路由器中的“无线功能”。
2.查看无线路由器的无线参数中“频道”号。
3.查看无线路由器的无线参数中“模式”，最好选择“802.11g和b”。
4.笔记本电脑->控制面板->系统->硬件->设备管理器->无线网络适配器->属性->高级->IBSS 频道号。如果与无线路由器不一致，设为无线路由器的频道号。
5.笔记本电脑->控制面板->系统->硬件->设备管理器->无线网络适配器->属性->高级->IBSS 54g(tm)模式，可设为“54g - LRS"、或“54g - 性能”、或“54g - 自动”，如无线路由器中“模式”选择“802.11g和b”，可选择“仅802.11b“。
4. 校园网内组网方案，光纤到桌面，全5类跳线，一部分光纤一部分5类，哪种成本最低，并说明理由！谢谢~~
局域网设计与解决方案
－－校园网组网（包括软、硬件部分）
设计思路和理念
校园在经历一系列改革后，为了进一步提升自身实力，很多高校都开始改建自己的校园，大量新教学楼拔地而其，在新建设的建筑大楼中一般都布有网络线，这给校园组网带来了一定的方便。不过还有一部分老式的建筑大楼并没有布网络线，如果我们在这里也使用有线网络，不但会带来布线的麻烦，还会影响建筑大楼的美观。在一所校园内，总有一部分区域是有线网络不能涉及的范围，如果强行布置有线网，后果非常严重。所以，在上面提到的这些地方需要布置无线局域网，才能让整个校园都被网络覆盖。当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。因此，一所校园的校园网应该是一个有线、无线网络的有机结合。
前言
随着网络技术的发展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大而又复杂的工程，它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部数据的流通，实现校园网络与互联网络的信息交流，并且它还要涉及到网络的安全，涉及到网络的管理。因此，一个校园网络系统的组建需要从多方面进行考虑。
正文
校园网网络硬、软件系统
1、网络硬件系统
1)主机系统：工作站也叫客户机，使用联想主机。服务器采用联想DI－520和DI－540
2)网卡：使用D－LINK型号的网卡
3)双绞线：使用3类双绞线
4)交换机：1台DES－3624I和3台DES－3624
5)路由器：LR－2501A
2、网络软件系统
1)服务器操作系统：使用Microsoft window NT server
2)工作站操作系统：使用Microsoft window 2000
3)网络通信协议：TCP／IP等网络协议
4)防火墙：使用LF－2000硬件防火墙
5)网络应用软件：IE浏览器等
校园网基本拓扑结构
校园网络的拓扑结构采用层次化网络拓扑结构，具体请参看校园网基本网络拓扑图
参考拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。
路由器处在网络中心的最顶层，它直接与互联网连接，同时内连校园网中的防火墙，所以路由器在校园网中的作用非常重要。我们在选择适合校园使用的路由器时，要根据校园网的规模来决定。例如路由器的带机数量，路由器的性能等，这些都要根据校园网的规模来确定。至于路由器的功能，我们不用考虑太多，由于市场上的产品同质化严重，所以目前市场上的路由器大多都具有带宽控制，MAC地址绑定，Qos机制等多种功能，我们只要将这些功能应用得当，就能最大限度利用路由器。在选择路由器时，我们要考虑路由器的稳定性，所以我们选择联想LR－2501A路由器来实现广域网路由连接，采用的接入方式是专线接入。
网络中心的防火墙实在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防火墙功能，不过路由器的防火墙功能一般都不够强大，因此，校园网中使用防火墙还是有必要。校园网中的防火墙不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。防止外来黑客攻击是高级管理员的工作。对于校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些，我们只要好好利用防火墙的MAC地址绑定功能，IP地址过滤，URL过滤等功能，就能为校园网用户提供一个安全的网络环境。防火墙的性能与功能同样重要，毕竟校园网用户要访问互联网必需经过防火墙，如果防火墙性能比较差，将严重影响校园网性能。防火墙性能主要根据吞吐量，并发连接数来确定。最好选择带VPN功能的防火墙，所以我们选择LF－2000，可实现远程分校的网络访问，采用VPN技术是最好的方式。
网络中心的核心交换机也是根据校园规模来确定，一般高校的人数一般都比较多，计算机数量也比较多，为了方便管理，一概采用支持VLAN的联想LRS－67066第三层路由交换机，VLAN功能可以帮助管理员管理校园网络，防止广播风暴发生。在一些中小型校园，采用千兆骨干网的比较多，而一些大型校园则采用万兆骨干网，所以三层交换机也要根据采用什么样的骨干网来确定选择千兆或万兆三层路由交换机。
校园网络中心的建立是为了内部各个小型网络的接入，所以，接入部分是整个校园网络的基础。校园网中的接入主要分为两部分，有线局域网的接入和无线局域网的接入。有线局域网主要是指那些已经布好网络线的地方，例如各个专业的机房，新修的一些计算机大楼，新修的一些学生宿舍等，这些都已经布好了网络线，我们只需要选择适合的交换机就能实现这部分有线网络的接入。无线局域网的组建则针对一些老式的大楼，宿舍和大型会议室等，由于这些建筑在以往没有布线或者不适合于布线，但又需要网络信号覆盖，因此，我们需要在这部分组建无线局域网。
校园网有线部分
我们所说的校园网有线部分是针对校园网中接入网络中心的这一部分网络，在前面我们已经提到这一部分由各个专业的机房，新修的一些计算机大楼，新修的一些学生宿舍等组成，因此，这一部分所选用的网络产品主要是交换机。具体请参考校园网有限部分设计图。
从图我们清楚的看到接入交换机与核心交换机的作用，其实接入交换机的选择比较简单，可根据每幢建筑楼内需要的计算机节点数来选择，也就是每幢楼的计算机数量决定选择多少口的交换机，现在普通的交换机一般为24口，也有48口交换机，如果一幢楼的计算机超过这个数量，要么将交换机进行级联，要么采用可堆叠的交换机进行堆叠。采用交换机进行级联肯定要造成网络速度下降，这种方式比较节约成本投入。而采用堆叠交换机则不会造成影响，但这种方式投入的成本比较高，根据具体情况具体选择，交换机性能由交换容量和数据包转发率来确定，这两个的值越大越好，不过这两个值越大价格也就越高，也会造成浪费。
在核心交换机和汇聚交换机需要注意的连接问题，两者超过100米，不可采用双绞线连接，而需要使用光纤，在考虑交换机的光纤接口问题，如果节点比较多，深刻光纤收发器来实现连接，可降低成本。光纤收发器是连接光纤介质和双绞线的网络产品，它能实现光信号和电信号的互换，并且价格低廉，所以采用光纤收发器是一个低成本的解决方案。
校园网无线部分
校园网的无线部分主要是针对一些老式的大楼，宿舍和大型会议室等不能布线的地方而设计的。这一部分的网络产品主要以无线AP为主。
具体请参考校园网内无限局域网的基本拓扑图。
在无线部分我们采用了多个无线AP来实现无线局域网的组建，从这个拓扑结构中反映出无线局域网分为两层，一层是连接有线网络的无线AP，另外一层是大楼内分布的无线AP。这两层的无线AP通过内部集成的桥接功能，实现它们的无线互连。连接有线网络的这个无线AP我们最好安置在离需要组建无线局域网的大楼附近，并且中间最好没有建筑物阻挡，相隔距离也不要超过300米，这样才能让无线AP性能得到发挥，最大限度节约成本投入。而需要组建无线局域网的大楼的每一个角落，但仍需考虑无线AP的防雷措施。
在大型会议室内组建无线局域网，我们可使用网线实现接入点与无线AP的连接，然后将无线AP置于会议室内，就可将信号覆盖到整个会议室内。如果接口不够，可以增加无线AP，但这就回影响多个无线AP之间的信号传输，造成重叠。这就需要将无线AP上的频段进行调整，无线AP一般都提供了11个频道，我们只要将会议室内的无线AP设置为各自不同的频道，就不会造成信号覆盖重叠。至于无线AP的选择，目前市场上的无线AP主要有基于IEEE 802.11b、IEEE 802.11a和IEEE 802.11g三种协议下的产品，它们分别提供了不同的数据传输率，用户可根据实际情况来选择无线AP。
当一个无线局域网组建成功后，大家最关心的还是无线局域网的安全问题。这里所说的安全不是指互联网中黑客带来的威胁，而是无线局域网内数据传输的安全，用户接入访问无线局域网的安全。无线局域网内数据是通过无线链路进行数据传输，有一些非法用户通过截获无线链路中的数据给无线局域网用户带来损失，要解决这一问题，我们就必需使用到无线AP中的WEP加密功能，这项功能能够对传输的数据进行加密，即使非法用户获得这些数据，也无法破译，所以我们组建无线局域网成功后必需将这项功能开启。
用户接入访问安全是指一个无线局域网组建成功后，它的信号覆盖面积大，有些非法用户在信号覆盖范围内通过无线网卡连接到无线局域网中。要解决这个问题，必需使用到无线AP中的三项功能，MAC地址绑定，DHCP服务和认证功能。采用MAC地址绑定功能主要是因为每一块网卡只有全球唯一的一个MAC地址，通过设置MAC地址绑定功能后，其他没绑定MAC地址的终端就不能接入无线局域网；DHCP主要是为网内用户自动分配IP地址，所有有些用户就通过获取IP地址进入无线局域网中，只要将DHCP功能关闭就能杜绝这类事件的发生；目前，网络中最常用的认证方式就是802.1x端口认证技术，我们可通过这项功能限制非法用户访问无线局域网。
在大部分的无线AP中，提供了一种SSID功能，这项功能主要是用来区分不同的网络，实际上这就是无线局域网的名称，一般同一厂家的无线AP都采用同一种SSID，所以我们在无线局域网组建成功后最好将SSID进行重新设置。我们最好将这项功能关闭，不过关闭之后对性能有影响，但确保了网络安全。
结束语
校园网络是一种新型的教育工具，它涵盖学科教育，思想教育，文化教育，美育和体育，在课堂教学，课外学习和校园文化建设，科研和信息交流等方面均发挥着重要的作用，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会的发展，改变着学校与社会，理论与实践，知识与技能的质量，作为一名21世纪的计算机工作者，我深知，随着校园网络的不断完善，自己的技术知识也在渐渐落伍，所以现在的我应该更深入的去学习专业知识，真正的让知识和应用相结合，让自己所学发挥作用，为社会造福。
参考文献
＜网络安全与防黑技术＞机械工业出版社孙锋编着
＜易学易用系列新手学建局域网＞人民邮电出版社孙连三编着
(校园网基本网络拓扑图)
(校园网有限部分设计图)
(无限部分的基本拓扑图)
5. 明纬开关电源lrs和sp什么区别
LRS系列是一款热销型机壳开关电源，功率大小为35~350W，采用全范围交流电输入，整系列提供3.3v，4.2v，5v，12v，15v，24v，36v，和48V。
平均电流模式的工作原理及特点
为平均电流模式的控制系统图，K为检测电流放大器，CEA为电流误差放大器，VEA为电压误差放大器。输出电压通过分压电阻器接到电压误差放大器的反相端，VEA同相端接参考电压Vref，输出的电压误差信号经VEA放大后输出，电压值为Vc。Vc连接到电流误差放大器CEA的同相端，输出电流信号由Rs取样，经电流放大器K放大后，输出到电流误差放大器CEA的反相端，电流信号和输出电压误差信号在电流误差放大器CEA内进行比较然后放大，输出为Ve，Ve送到PWM比较器的反相端，与PWM比较器的同相端的锯齿波进行比较，输出PWM关断信号。振荡电路产生PWM的开通时钟信号，同时输出信号给锯齿波发生器以产生相应的锯齿波。
深度解读开关电源的平均电流、滞回电流模式
图1：平均电流模式的控制系统图
电流信号为向上的锯齿波，反相放大后，Ve为向下斜坡信号，Ve向下斜坡信号与锯齿波向上斜坡信号相等时，PWM信号的关断，如图2所示。当输入电压的增加，电感电流信号上升的斜率提高，因此Ve的下降斜率更陡峭，从而使占空比变窄。电压外环用于补偿由负载变化引起的输出电压变化，由于电感电流由VEA处理，系统表现为一个单极点响应，从而简化了电压补偿环路。
峰值电流模式中，电流检测信号直接与电压误差信号进行比较，电流检测信号没有经过电流放大器的处理，因此峰值电流模式中，容易受到电流信号前沿尖峰噪声的干扰。而平均电流模式中，输出电流的波形带有锯齿波分量，与电压误差信号进行比较放大时，电流误差放大器CEA的外接的补偿网络会对电流信号做平均化的处理，从而得到代表跟踪平均电流的误差信号控制PWM信号的关断。此外，高频的电流信号前沿尖峰噪声会被滤除，PWM比较器之后的SR锁存器可避免由噪声引起的信号跳变，从而消除了由于噪声尖峰而过早关断MOSFET的可能。
由于Ve为向下的斜坡，这也意味着在反馈环中加入了一定的斜坡补偿，从而避免次谐波振荡，当占空比超过50%时不需要斜坡电压补偿
6. yolrs是什么意思
yolrs没这个单词
yours 英[jɔ:z] 美[jərz]
pron. 你（们）的东西; 你的责任[义务]; 你的家属; 来信，尊函;
adj. 你（们）的（东西）; 信末署名前用语;
[网络] 你的, 你们的; 你; 您的;
[例句]I'll take my coat upstairs. Shall I take yours, Roberta?
我要把我的外套拿到楼上去。罗伯塔，要我把你的也拿上去吗？
7. 设计一个局域组网方案，提供网络结构设计、各层设备选择及其理由
2.1方案综述
校园主干网通过多模光纤连接各子系统,各局域网采用快速以太网,系统采用星形结构连接,还可扩充学校教职工住宅区.
具体方案如下:
(1) 网络具有传递语音、图形、图像等多媒体信息功能，具备性能优越的资源共享功能。
(2) 校园网中各终端间具有快速交换功能。
(3) 中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。
(4) 对网络资源的访问提供完善的权限控制。
(5) 网络具有防止及便于捕杀病毒功能，保证网络使用安全。
(6) 校园网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。
(7) 可以对接入Internet网的各网络用户进行权限控制。
2．2网络拓扑图
2．3综合布线系统方案
结构化布线设计应该满足以下目标：
（1） 满足大楼各项主要业务的需求，且兼顾未来长远发展；
（2） 符合当前和长远的信息传输要求；
（3） 布线系统设计遵从国际（ISO/IEC11801）标准和信息产业部、建设部标准；
（4） 布线系统应支持语音、数据等综合信息的高质量传输，并适应各种不同类型不同厂商的计算机及网络产品；
（5） 布线系统的信息的端口采用国际标准的RJ-45插座，以统一线路规格和设备接口，是任意信息点都能接插不同类型的终端设备，如计算机、打印机、网络终端、电话机、传真机等，一支持语音、数据、图像等数据信息和多媒体信息的传输，布线系统符合综合业务数字网ISDN的要求，以便与国内国际其他网络互联。
校园网为园区网，建筑群子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光纤或大对数双绞线。管理子系统并入设备子系统，集中管理。
对于多幢楼宇，可采用多设备间的方法，分为中心设备间和楼栋设备间部分。中心设备间椒整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备连接，以保证数据的高速传输。在楼栋设备间放置布线的配线架和网络设备，端接楼内来自各层的主干线缆，并端连接网络中心的光纤。
楼内布线包括水平布线和主干布线，水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。
2.4网络硬件设备构选型
在本方案中，整个校园网采用层次化网络拓扑结构，核心层采用联想LRS-6706G第三层交换机。这是一种功能强大的主干交换机，使网络管理者能方便地监督和管理网络，同时，又能将主干网带宽提升到千兆速度。
LRS-6706G与工作组交换机联想DES-6000之间采用生成树（SpanningTree）冗余连接，可以保证与骨干交换机之间的备份连接。DES-6000与接入层交换机联想DES-36241之间可采用链路汇聚技术，用以保证负载均衡及线路备份。通过链路汇聚技术可以在交换机之间连接最多4条线路，实现负载均衡线路冗余。采用快速以太网连接，可以达到800M带宽，若采用千兆以太网作多链路冗余连接，最多可以实现8G带宽，当两个交换机之间的一条线路出现故障，传输的数据会快速自动切换到另外一条线路上进行传输，不影响网络系统的正常工作，无需人工干预。
DES-36241可以根据所需要端口的数量进行堆叠群，网络管理软件通过一个IP地址就可以完成整个堆叠群的管理，可以实时监测交换机，并且可以通过多种方式进行显示以便于观察，随时监控网络运行状况。
用联想LR-2501A路由器实现广域网的路由连接，同时采用联想LF-2000防火墙，用以提供全面的访问策略和安全防护能力。
2.5客户机和服务器
2.5.1客户机
客户机是一种网络终端，校园网中的客户机大多是教师机、学生机及各级管理用的PC机。在本方案中建议使用品牌PC机，售后保修，使用年限较长。
选型标准如下( 简述)：
CPU
Intel P4
硬盘
4G
主板
Micro ATX
ADSL
华为SmartAX MT800
内存
256M
Moderm
花王系列Moderm卡
显示器
TCL MF767 纯屏电脑显示器
网卡
10、100Mbit/s
2.5.2服务器
服务器是网络中的控制和数据的中心，是网络中的关键设备之一。一般服务器是专用的，没有主要的用户，它是多客户机共享的多用户计算机。在大型校园网中一般选用企业级服务器作为主服务器。它可以连接客户机120—500台之间的网络
1、网管工作站设计
网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。
网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。
2、WWW服务器设计
WWW应用是Intranet的标志性应用，最核心的应用服务集中在WWW服务器上完成。因而对于WWW服务器的设计首要考虑的就是服务器性能问题，另外考虑到将来在Intranet平台上做应用开发的可能，对于WWW服务器同数据库互联的问题也应作为重点考虑。
因为WWW服务器是被大量实时访问的超文本服务器，它要求在支持大量网络实时访问、磁盘空间、I/O吞吐能力、快速处理能力等方面具有较高的要求。
3、DNS服务器设计
建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。
4、FTP服务器的设计
FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。
5、E-mail服务器设计
为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。
6、Proxy服务器的设计
代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。
2.5.3操作系统
服务器采用Windows server2003企业版作为网络操作系统。工作站客户端采用Windows XP操作系统。
具体的安装方法与日常装机时相同。
2.6网络配置和管理
2.6.1综合配置和管理
校园主干网采用一台千兆多层交换机作为中心交换机，配置多台二层交换机作为二级交换机；在网络中心配置多台工作站，一台网管工作站，一台作为连入INTERNET/CERNET的路由器，同时在路由器上配置相应的拨号访问模块供拨号用户访问校园网;二级交换机通过千兆光纤上连到主干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性；下属站点采用10/100M接入方式，可以实现100M到桌面.网络中心的设备配置各高校可根据方案的“需求分析”部分，本着实用、高效的原则进行选型、配置（含二级接点和其他接点交换设备的选择）。
所有系统内的用户，IP地址规划由网络中心统一规划；对于上公网的用户，需要进行IP地址转换（NAT），即将内部私有地址转换为公有IP地址。这样的好处是既节省了有限的公有IP地址资源，又对外屏蔽了内部的网络，有利于网络的安全管理。
2.6.2网络核心层设计
作为网络核心，起到网间互联作用的路由器技术却没有质的突破。传统的路由器基于软件，协议复杂，与局域网速度相比，其数据传输的效率较低。随着Internet/Intranet的迅猛发展肯B/S（浏览器）计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应，第三层交换技术应运而生。第三层交换技术也称为IP交换技术，高速路由技术等。
在本解决方案中，整个校园网络采用层次化网络拓扑结构，在网络中心的核心层配置联想LRS-6706G第三层交换机。通过LRS-6706G第三层交换机完成高带宽、大容量网络层路由交换功能交换，是一种功能强大的企业网主干交换机，使网络管理者能方便地监督和管理网络，同时，又能将主干网带宽提升到千兆速度。LRS-6706G配置灵活、实用。可选的扩展模块包括一个6端口的千兆模块，一个16端口的10/100Base-TX扩展模块。
LRS-6706G同时提供了增强的网络传输能力，例如：IP路由、服务质量（QoS）、分级传送和IP组播。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输。
LRS-6706G提供了广泛的管理选择，使用Netscape或IE浏览器，可以很容易地通过Web方式对交换机进行配置和监控。其中包括配置IP路由、IP组播、静态VLAN、生成树、设置陷阱和警报，察看RMON状态和登录事件。也可以通过VT100仿真终端以文本界面方式设置交换机。
2.6.3网络分布层设计
在校园园区内楼宇间连接时，主要楼宇可放置联想机箱式言主干交换机DES-6000作为分布层交换机，与主干第三层交换机LRS-6706采用千兆以太链路冗余方式连接，用以保证主干链路的冗余不连接。DES-6000采用级不连方式，通过千兆们端口与该楼宇的联想可堆叠交换机DES-3624L连接。使得分布层交换机和接入层交换机之间均在全双工模式下以1G的带宽不连接，保证分支主干无带宽阻塞瓶颈。
2.6.4网络接入层设计
校园网广域网的设计主要考虑如何实现和INTERNET、CERNET的互联。校园网的拨号网络，主要目的是解决校内和校外零散用户以及出差在外的临时用户的接入服务。访问网中的技术关键是拨号访问服务器的选择和对拨号上网用户的安全控制。要求路由器有简单的防火墙功能，具有良好的扩展性，即以后拨号用户的扩展，其它公网的接入等。根据实际需要，能够不断增加拨号用户的数量
在本方案设计中，采用联想DES-3624系列可网管、可堆叠千兆以太网交换机作为网络的接入级交换机，即放置于每幢楼的楼层内，可用以直接接入到办公室或住宅内部。DES-3624系列是可网管、可堆叠的高性能交换机，包括：DES-3624I交换机和DES-3624交换机。DES-3624I提供了20个固定10/100Mbit/s端口和3个插槽，分别可插3口的堆叠模块、单口或双口的千兆模块以及2口10/100Mbit/s（已内置）、100Base-FX模块；DES-3624提供了22个固定10/100Mbit/s端口和2个插槽，分别可插单口堆叠模块（已内置）和2口10/100Mbit/s、100Base-FX模块。
DES-3624系列交换机堆叠后，可使用于高端口密度的部门级大中型网络；提供千兆以太网模块可适用于上连高速率主干网络，用以有效地缓解网络骨干的瓶颈。
采用1台DES-3624与3台DES-3624组成一个堆叠，可提供最多94个10/100BASE-TX端口和2个千兆以太网端口。由于该技术采用背板堆叠，堆叠时不需占用网络端口，而且堆叠后仍可以达到线速交换。
在设计接入Internet时，本方案推荐采用局域网专线接入方式。此方式需要配备联想接入路由器LR-2501A租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。联想接入路由器LR-2501A可以通过DDN专线（最高可达2.048M带宽）、FrameRelay、X.25、ISDN拨号等方式与Internet相连，还可以按照需要灵活配置多种广域网端口模块，提供宽带、具有QOS保证的远程多媒体服务。为了保证园区网络的安全，方案中在联想接入路由器LR-2501A后，设置一台联想LF-2000硬件防火墙，该防火墙可及时追踪Internet的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户对外部网络的不安全访问等。
另外，某些教师或学生如果要在园区外访问校园内部网查找资料，这些远程访问用户需要拨号访问校园内部网，这就需要校园网提供远程访问服务。通过配备访问服务器可以满足这些需求。使用联想DI-520和DI540访问服务器，安装在本地局域网中，通过1至4个调制解调器（或ISDNTA）和1至4根电话线，为们于任何地方远程访问人员提供拨号访问本地局域网的服务。远程用户只要在当地拥有1个调制解调器和1根电话线，通过 拨接DI-540上所连接的电话号码，就可以使其计算机登陆，访问校园网上的资源。
2.7校园网内部信息资源建设
内部信息资源建设包括校园办公管理系统、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源包括学校主页、远程教学、Internet信息管理等。
1、校园办公管理系统
校园办公管理系统可分为以下几个模块：校长查询、学生管理、教工管理、课程管理、工资管理、财产管理、人事档案管理、文件管理等。
2、多媒体网络教室
多媒体网络教室有以下几个功能模块：教学功能、管理功能、辅助功能等。
3、外部信息资源建设
外部信息资源建设应包括以下功能模块：Internet功能、远程访问功能、电子函件功能学校主页、讨论和交流功能、住处发布功能。
{1}Internet功能及远程访问功能 在信息时代宣传学校、发布学校的信息，对提高学校的知名度，同时共享教育资源非常有意义。只要学校还没有条件通过专线上Internet，可安装Modem让用户远程拨号入网。
（2）电子函件功能 校园网信息平台应用功能强大的邮件系统，可以为每个使用者建立自己的信箱，安全保密以极大地方便了通信。许多事务处理均可以通过邮件提醒，高效便利。
（3）建立学校主页码 在校园网中建立学校的主页，可以以灵活生动的方式综合介绍学校。这是展示学校风采的最佳手段。
（4）讨论和浆功能 校园网信息平台具有讨论的功能，可以允许所有人就一个问题发表自己的意见，面这种讨论的好处在于它可以保留讨论的过程，并且不受时间和空间的限制，如教学研讨、经验交流等均是以讨论的形式出现。
（5）信息发布功能 学校有许多信息需要向老师、学生或社会公布，如学校的规章制度、招生信息、教学信息等，它们共同的特点是只许看不能改，校园网信息平台的安全体系保证这一点。
2.8网络安全
2.8.1网络安全性设计
网络的安全性是评价校园网的重要指标之一，对于校园网这样的大型园区网，网络的安全问题就越发重要。
1、 本地主机系统的安全考虑
计算机病毒是伴随着计算机而产生的，它同时随着计算机技术的发展而发展，在网络环境中，计算机病毒更易于传播，其对系统的危害也是明显的，在校园网工程中建议采用网络与单机相结合的方式来避免计算机病毒的危害。
2、 内部网安全控制
通过VLAN的划分，利用中心交换机上高性能路由模块的管理和控制，可以控制内部各VLAN间的访问。
3、 外联网的安全控制
网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网与外部网络（如因特网）之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。
4、 拨号访问的安全设计
对于从外部拨号访问中心内部局域网的用户，由于使用公用电话网进行数据传输所带来的风险，必须严格控制其安全性。
主要措施如下：*通过在拨号访问服务器后设置防火墙来实现网络的安全性，以严格限制拨号上网用户所访问的系统信息和资源。
*使用专用身份验证服务器，以加强对拨号用户的身份认证。
*在数据传输过程中采用加密技术，防止数据被非法窃取。
5、数据的安全： ]
网络系统应能通过身份验证实现信息的鉴别，通过存取控制达到对信息的控制，通过数字签名或数据压缩等算法保证数据在传送过程中保持完整、保证信息的机密。在实现时重点考虑信息系统整体的安全控制策略和重要设备的安全控制。
2.8.2网络防火墙
防火墙界于网络出口，将网络分成内部网络和外部网络，并认为内部网络是安全的和可信赖的，而外部网络则是不太安全和不太可信的。防火墙检查和检测所有进出内部网络的信息流，防止未经授权的通信进出被保护的内部网络。
防火墙除了具有包过滤功能外，通常还可以对应用层数据进行安全控制和信息过滤，对主机地址转换（SAT）和地址隐藏(NAT),具有认证、日志、计费等功能。防火墙的实现技术非常复杂，由于所有进出内部网络的信息都需要通过防火墙的处理，因此对其可靠性和处理效益都有很高的要求。
此设计方案选用天网防火墙，它量款国产软件。具有严密的衬里监测、灵活的安全规则及详细的访问记录。可从www.sky.net.cn下载安装。
2.8.3防毒软件
面对计算机病毒的威胁，人们都希望能做好预防工作，而不是面对事后被病毒感染破坏的杀毒和数据恢复工作。预防计算机病毒最好的方法是安装一套防毒软件。防毒软件对于保持系统安全很重要。目前国内主流的反病毒软件有KV3000、Kill、瑞星、诺顿等多种品牌，它们各有所长，而且都有自己的特殊技术作为后盾。本方案选用“瑞星杀毒软件”。它是北京瑞星科技股份有限公司针对流行于国内外危害较大的计算机病毒和有害程序，自主研制的反病毒安全工具。可以到瑞星公司的主页（http://www.rising.com.cn）上去获取试用版本。
2.8.4安全建议
1.建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。
2.关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。
3.经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。
4.使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。
5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。
6.了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。定期看一看注册表的自启动项是否有可疑键值和内存中是否有可疑程序。
7.最好安装专业的杀毒软件进行全面监控。用户还应该安装个人防火墙软件进行防黑将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。
8. 无线局域网的问题
如果你下载的驱动确定正确可执行以下操作
打开设备管理器.点"查看->显示隐藏设备"出现网卡,右击属性,选择重新安装驱动程序.如果还没出现网卡.
点扫描检测硬件改动,然后再查看设备管理器.
如果还不行,当你的网卡是独立的时候则把它重新插拔一次.这时系统会提示找到新硬件.按提示安装驱动
当你的网卡是集成的,则拿下主板BIOS电池一会儿让主板恢复到出厂设置.此时再进入系统会提示找到新硬件.按提示安装驱动.如果不行.对不起.你的网卡坏了.请买一块独立网卡.或者拿去修理.
我的电脑”右键“属性”弹出“系统属性”里边的“硬件”下面的“设备管理器”，看看里边有没有有问号的硬件，有的话就点它，然后安装驱动，在你存放驱动文件的目录下找，最后安装成功。
如果没有的话，“设备管理器”里，随便点个然后点右键“扫描检测硬件驱动改变”，看看能不能找到新硬件，如果没有，建议你关掉电脑，把网卡拔出来，擦擦金手指之后才重新插进去。开机后识别到硬件，装驱动，搞定。
还有个办法，下载WINDOWS优化大师，里边有硬件识别的功能，也有查找驱动的功能，用它的功能找驱动后安装。
9. 求一款适合中学生玩的网络游戏
呵呵～～建议中学可以去浩方玩玩魔兽争霸或者星际什么的，至于网络游戏大部分都是又耗钱又耗时，等你毕业了可以去玩些国外出的大型3D网游^_^，现在还是上学吧。
10. LRS是哪个船级社
英国劳氏船级社
英国劳氏船级社(Lloyd’s Register of Shipping 缩写LR)，也译作英国劳埃德船级社，是世界上成立最早的一个船级社，其机构庞大，历史较长，在世界船舶界享有盛名，是国际公认的船舶界权威认证机构，在军工、工程等方面也颇有名气。它主要从事有关船舶标准的制定与出版，进行船舶检验，检定船能，公布造船规则等。在许多国家的港口设有办事机构或验船师。它曾参与ISO9000族标准的修改和认可条例的修改。还在世界各地设有30多家代表处，在当地招聘审核员，从事认证工作。
该社由一个委员会控制，委员会由来自船东，船舶和机器制造商，钢铁制造商，保险商，伦敦保险协会和船东协会，以及皇家船舶设计和建造协会的技术委员会的代表组成。
历史
劳氏船级社从17世纪爱德华·劳埃德拥有的一家伦敦咖啡馆发展而来，并继承其名。当时劳埃德咖 啡馆成为海运保险商、商人及与航运相关的人最喜欢光顾的地方。劳埃德将其听到的所有新闻印于纸上，供大家传阅，帮助顾客交流信息。1760年，由咖啡馆的顾客组织了船级社，并于1764年开始印制船舶登记资料，为保险商和商人提供保险及租用船舶的运行状况。1834年，该组织改制为英国与国外航运劳氏船级社，开始出版第一份标准设置的规则，第一年就雇用了63名验船师，截止1840年，根据规则已经检验了15000艘船舶。1852年，船级社在加拿大开设其第一家海外办事处，随后发展到世界各地。1914年，该组织更名为劳氏船级社，彰显其国际身份。20世纪，劳氏船级社将其在海运领域的专业技术应用于诸多领域，形成今天多元化的业务。为了反映出所有业务，该组织现在简称为“劳氏”。