校园网络组建及管理研究

1、校园网络组建及管理研究【摘要】随着学校计算机设备的不断增加，校网络的组建是迫在眉睫的一项工作。一般学校都有专门的网络管 理中心来负责校园网络的组建工作。将不同闲散的独立的计 算机连接在一起，并相互通讯是校园网络组建的具体工作。 组建好的校园网络，可以大大地方便广大师生的生活工作, 同时可以提高教学效率，促进信息的高速碰撞和交换，是非 常有意义的一件事。本文主要讲述了校园网络的组建设计及 其管理与维护分析。【关键词】校园网络；组建；管理construetion and management of campus networkdong yao-wei(china united network co

2、mmunications ltd. luohebranch of government and enterprise customers marketing service center henanluohe 462000)【 abstract 】 with the computer equipments increasing, the formation of the campus network is an important and urgent work. in general, the school has a specialized network management cente

3、r for campus network work. different idle independent computers are connected together, and mutual cominunicated are themain work of the campus network building setting up a comple te campus net work, will grea tly faci litate the teachers and students live and work at the same time, it improves tea

4、ching efficiency ， and promotes information high speed collision and exchange the formation of the campus network is a very meaningful t hing. this paper focuses on the campus net work design, its management and maintenance analysis【keywords 】 campus network； building； management1引言所谓校园网的组建即将所有校园内的计

5、算机有机的结合 在一起，使其相互之间可以通讯，而且可以接入外网与因特 网相连，加快信息的获取与交互。校园局域网是指通过高性 能的网络互连设备，将不同应用的信息资源相连接，行程校 园内部网络。网络中开发各种信息系统和应用系统，为学校 各个日常工作提供信息服务。校园网络对内进行了数据共 享，充分利用了教学资源，对外建立了交换体系。2校园网络组建的目标为了能够成功组建校园网络，首先我们需要指定校园网络的组建目标。校网络应该是高效实用为前提,具有较高的可靠性、可扩展性和安全性，同时需要便于管理及其可维护, 如图1所示。高效实用性。校园网络的高效实用性是首要满足的条件。 利用成熟的网络技术，充分运用各个

6、网络资源，建设高效实 用的校园网络。可管理性和可维护性。校网涉及到的方面比较多，如何将比较繁杂的计算机有序的联系在一起，需要一套健全的管 理方式。校园网建立后需要对其进行有序管理。同时，校园 网还应该具备可维护性。安全性。校园网络包括局域网和外网两个方面，需要对两 个方面进行安全性保护，防止未经授权的访问。可扩展性。选择可以兼容未来可能的技术和设备进行组 建。同时网络软件系统可以根据日新月异的办公要求可进行 功能扩展。高可靠性。具有一定的容错机制和冗余机制，能应对突发 状况的发生，有应急备案系统。3校园网络组建设计方案3. 1链路选择设计校园网由网络控制中心、主干网络、ftp网络、电子邮件 网

7、络、学生网络、教学网络等各种网络组成，每个网络对传 输介质的要求不同。主干网络采用光纤链路，电子邮件网络 采用百兆链路，ftp网络采用千兆链路，学生网络等采用百 兆链路。设计图如图2所示。3.2网络传输层设计传输层的硬件设备应该采用高性能的服务器或者工作站 为基础硬件设备。将电子邮件服务器、ftp服务器、外部网 络访问服务器分成独立的硬件服务器，已达到最高效的服 务。其中该层的交换机应选用高性能的交换机服务器。3.3安全体系设计需要建立比较完善的安全防御与维护体系。首先需要从各 个层面进行安全考虑，主要分为外网接入安全和局域网安 全，如图3所示。外网入口安全防御：外网中有很多安全威胁的因素，在

8、与 外网接口处建立硬件防火墙，对接入外网的服务器和终端安 装软件防火墙及其杀毒软件。定期检查固定端口的ip攻击 及其异常情况。对已经中毒的服务器进行隔离等。局域网安全防御：要求学生安装统一的网络版杀毒软件， 对进入局域网的终端进行强制病毒扫描；对已经染毒的计算 机进行限制；实时监测局域网内的异常情况等等措施。4校园网络的ip规划采用vlan技术来规划校园网络中的ip地址。vlan技术即 虚拟局域网，是对连接到的第二层交换机端口的网络用户进 行逻辑分段，而不受网络用户的物理位置的限制，是根据用 户需求进行的网络分段。vlan具有灵活性和可扩张性的特 点，方便网络维护和管理，同时还可以提高局域网内

9、的网络 运行效率。局域网的逻辑分布为外网接口、宿舍楼、教师办公楼、各个教学楼、服务器群、图书馆等。这些地方的ip地址划 分如下：外网接口: 192. 168. 1. io宿舍楼ip地址：192. 168.40.0网段内。192. 168. 40. 254o教师办公楼ip地址：192. 168. 50. 0网段内。192. 168. 50. 254o各个教学楼ip地址：192. 168. 60. 0网段内。192. 168. 60. 254o图书馆ip地址：192. 16& 70.0网段内。192. 168. 70. 254o服务器群ip地址：192. 16& 80.0网段内。1

10、92. 168. 80. 254o其中建立vlan的关键代码如下：#建立vlan：userl vlan 1userlvlan1port etherneto/1 userl-vlanlquit配置端口userlinterface etherneto/1网管为网管为 网管为 网管为 网管为user1-ehernero/lport linktype accessuserl-ehernero/1quit经过上面的ip设置，当某台连接到局域网内的电脑出现 问题后，就可以根据ip断定是具体属于哪个范围的ip出现 问题。5校园网络管理与维护校园网络环境建立好之后，需要对其进行定期的管理与维 护，这是必需要做

11、的日常管理工作，其中包括：确保整个网 络的正常运行、外部网络的连接配置、对网络安全的检查与 维护、对服务器重要资料的备份、对毁坏系统的恢复、对新 加ip端口的设置与管理等。6结束语校园网络的组建与维护都是一项比较繁琐的系统工程，一 旦建立好之后，前期投入运行前需要进行一段时间的试用， 在试用期间，发掘不完善的部分，修改不正确的配置，对网 络环境部署进行前期验证。可以借鉴部署成熟的高校网络环 境，不断完善该组建工程，使得校园网络能够为学校，师生 提供最好的满意的网络服务。参考文献1 谭啥，夏玲军校园网络的规划与设计j.科技信息, 2009 年 11 期.2 徐捷.浅谈校园网络安全与对策j.吉林省教育学院 学报，2006年04期.3 孙茂圣髙校学生宿舍网络建设与管理浅析j中小企业管理与科技（上旬刊），2009年09期.4张磊基于校网络安全防护的研究j中国校外教育，2009年09期.5 郭明珠高