精品資料（2021-2022年收藏）計算機局域網(wǎng)組建與互連(1)

1、 畢業(yè)設計（論文） 論文題目： 學 生： 指導教師： 學 院： 專 業(yè)： 2010年5月15計算機局域網(wǎng)組建與互連摘要隨著網(wǎng)絡的逐步普及，校園網(wǎng)絡的建設是學校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。而校園網(wǎng)工程建設中主要應用了網(wǎng)絡技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設與管理的，因此本畢業(yè)設計課題將主要以校園局域網(wǎng)絡建設過程可能用到的各種技術(shù)及實施方案為設計方向，為校園網(wǎng)的建設提供理論依據(jù)和實踐指導。 關(guān)鍵字：局域網(wǎng)、Internet、網(wǎng)絡協(xié)議

2、、服務器、防火墻AbstractAlong with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus net network system is a very huge but complicated system, it not only for modern teaching, synthesize the information

3、 management with transact automation etc. a series application provide the basic operation terrace, but also can provide various application the service, making information can on time, deliver accurately to the each system.But the campus net engineering developments inside applied the important bra

4、nch bureau area net technique of the network technique inside primarily to developments and management of, for this reason a graduate design lesson an every kind of technique for will mainly with campus bureau area network developments process may using and puts project into practice as to design th

5、e direction, provide the theories for developments of the campus net according to with practice the leading.Keywords：LAN 、Internet 、Network Protocol 、Server、 Firewall目 錄摘要Abstract1 前言1.1計算機網(wǎng)絡 -31.2局域網(wǎng)簡介 -32.1常用網(wǎng)絡設備 -52.2服務器 -72.3設備選型 -83.1校園網(wǎng)的建設規(guī)劃 -83.2網(wǎng)絡操作系統(tǒng) -93.3Internet接入技術(shù)-103.4防火墻-103.5建網(wǎng)方案 -10

6、4.總 結(jié) -12前言 當今世界，各種先進的科學技術(shù)飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡，并且隨著因特網(wǎng)的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡技術(shù)的產(chǎn)生和快速發(fā)展，計算機網(wǎng)絡的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。自1995年中國教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)

7、的建設已經(jīng)進入到一個蓬勃發(fā)展的階段。校園網(wǎng)的建成和使用，對于提高教學和科研的質(zhì)量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡設計方案、網(wǎng)絡拓撲結(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應用、網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護等內(nèi)容。通過本畢業(yè)設計課題的論述，希望使讀者能夠了解校園網(wǎng)的建設過程以及所涉及到的各種網(wǎng)絡技術(shù)，并能對今后大家在學習網(wǎng)絡技術(shù)知識或是進行校園網(wǎng)的工程建設中有所借鑒。1 計算機網(wǎng)絡計算機網(wǎng)絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟

8、硬件資源。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Area Network,MAN)、廣域網(wǎng)(Wide Area Network,WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術(shù)將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。1.1 校園網(wǎng)的建設思路 校園網(wǎng)的建設是一項非常復雜的系統(tǒng)工程，校園作為一個特殊的網(wǎng)絡應用環(huán)境，它的建設與使用都有其自身的特點。在選擇局域網(wǎng)的網(wǎng)絡技術(shù)時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。校園網(wǎng)的建設主要應

9、用局域網(wǎng)技術(shù)以及多媒體技術(shù)為主的各種網(wǎng)絡應用技術(shù)。局域網(wǎng)技術(shù)是一項在20世紀70年代發(fā)展起來的計算機互聯(lián)技術(shù)，經(jīng)過多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應用，局域網(wǎng)技術(shù)成為網(wǎng)絡技術(shù)的重要組成部分。計算機多媒體技術(shù)是伴隨著多媒體信息的應用而得到迅速的計算機應用技術(shù)，在網(wǎng)絡環(huán)境下，多媒體得到了更快更好的應用，使我們得到了更好更多的信息。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應用技術(shù)，并結(jié)合Internet應用等其它的技術(shù)來建設。使得校園網(wǎng)能滿足現(xiàn)代教學對信息處理的要求，使計算機的應用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務管理，并與外部網(wǎng)絡系統(tǒng)進行交流等多種需要。1.2 校園網(wǎng)的

10、建設原則 校園網(wǎng)建設是一項綜合性非常強的系統(tǒng)工程，它包括了網(wǎng)絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。因此在校園網(wǎng)的建設工作中必須處理好實用與發(fā)展、建設與管理、使用與培訓等關(guān)系，從而使校園網(wǎng)的建設工作健康穩(wěn)定地開展。首先，校園網(wǎng)的建設是一個為學校教育教學活動長期服務的工作，因此在校園網(wǎng)的規(guī)劃建設過程中，必須從學校長遠發(fā)展規(guī)劃出發(fā)，以服務于教育為基本點，結(jié)合學校當前教育教學的實際需要，做出科學的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設中，一般學校應遵循“統(tǒng)一規(guī)劃、整體設計、分步實施”的原則。其次在校園網(wǎng)的建設中必須堅持硬件建設與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設的同時，

11、加強網(wǎng)絡的組織管理水平，不斷開發(fā)網(wǎng)絡的功能，從而充分發(fā)揮校園網(wǎng)絡的功效，提高校園網(wǎng)對學校教育的服務水平。2 局域網(wǎng)簡介局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠的地域內(nèi)的專用網(wǎng)絡。局域網(wǎng)通常用來連接公司辦公室或企業(yè)內(nèi)部的個人計算機和工作站，以共享軟、硬件資源。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標準委員會員會曾提出局域網(wǎng)的一些具體特征：1） 局域網(wǎng)在通信距離有一定的限制，一般在12Km的地域范圍內(nèi)。比如在一個辦公樓內(nèi)、一個學校等。2） 較高傳輸率的物理通信信道也是局域網(wǎng)的一個主要特征，在廣域網(wǎng)中用電話線連接的計算機一般也只有2040Kpbs的速率。3） 因為連接線路都比較短，中間幾乎不會愛

12、任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。4） 局域網(wǎng)一般是一個單位或部門專用的，所以管理起很方便。5） 另外局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的。組網(wǎng)時也就相對很容易連接。 1.2.1網(wǎng)絡的體系結(jié)構(gòu) 網(wǎng)絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為網(wǎng)絡體系結(jié)構(gòu)。作為具體的網(wǎng)絡體系結(jié)構(gòu)，當前重要的和使用廣泛的網(wǎng)絡體結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。OSI是開放系統(tǒng)互連基本參考模型OSI/RM（Open System Int

13、erconnection Reference Model）縮寫，它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網(wǎng)絡都是基于這種體系結(jié)構(gòu)的模型進行改進并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網(wǎng)絡層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了OSI網(wǎng)絡中的物理特性和電氣特性。TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP體系結(jié)構(gòu)是當前應用于Internet網(wǎng)絡中的體系結(jié)構(gòu)，它是由OSI結(jié)構(gòu)演變來的，它沒有表示層，只有應用層、運輸層，網(wǎng)際層

14、和網(wǎng)絡接口層。1.2.2 網(wǎng)絡協(xié)議 網(wǎng)絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡設備必須安裝或設置各種網(wǎng)絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。(1) TCP/IP協(xié)議TCP/IP協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議，ICP/IP實際上是一個關(guān)于Internet的標準，并隨著的Internet廣泛應用而風靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、U

15、DP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網(wǎng)協(xié)議）TCP協(xié)議可以在網(wǎng)絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網(wǎng)絡上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關(guān)鍵的網(wǎng)絡狀態(tài)消息。IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡或者子網(wǎng)。每個網(wǎng)絡站點具有一個32位的IP地址，它和48位MAC地址一

16、起協(xié)作，完成網(wǎng)絡通信，IP協(xié)議也是一種無連接的協(xié)議。（2）超文本傳輸協(xié)議(HTTP)HTTP(HyperText Transfer Protocol ),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向?qū)ο蟮膮f(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應用層協(xié)。（3）文件傳輸協(xié)議(FTP)FTP(File Transfer Protocol ,文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采客戶/服務器方式服務的。（4）遠程登錄協(xié)議（Telne

17、t） 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協(xié)議，采用客戶/服務器模式工作的，Telnet不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的網(wǎng)絡應用。2.1 常用網(wǎng)絡設備 網(wǎng)絡設備主要是指硬件系統(tǒng)，各種網(wǎng)絡設備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網(wǎng)絡系統(tǒng)，網(wǎng)絡設備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質(zhì)等。2.1.1 網(wǎng)卡 網(wǎng)卡（簡稱NIC）

18、，也網(wǎng)絡適配卡或網(wǎng)絡接口卡，網(wǎng)卡作為計算機與網(wǎng)絡連接的接口，是不可缺少的網(wǎng)絡設備之一。無論是雙絞線網(wǎng)絡、同軸電纜網(wǎng)絡還是光纜網(wǎng)絡，都必須借助于相應類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的ID號，也就是MAC（Media Access Control）地址，計算機在連入網(wǎng)絡之后，就是依靠這個ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線分

19、，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。從目前校園網(wǎng)建設的實際情況來看，工作站網(wǎng)卡選擇PCI總線的10M/100Mbit/s自適應網(wǎng)卡最適合。2.1.2 交換機 交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡設備。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。由交換機構(gòu)建的交換式網(wǎng)絡系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡。交換機具有很強的網(wǎng)絡管理功能，它能自動根據(jù)網(wǎng)絡通信的使用情況來動態(tài)

20、管理網(wǎng)絡，因為交換機采用了獨享網(wǎng)絡帶寬的設計。2.1.3 路由器 路由器除了有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等到功能。根據(jù)路由設備的組成可以分為軟路由和硬路由。根據(jù)路由表的設置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡層，因此它可以在網(wǎng)絡層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡地址。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。2.1.4 傳輸介

21、質(zhì) 網(wǎng)絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質(zhì)將計算機連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。(1) 同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。同軸電纜是由中心導體、絕緣

22、材料層、網(wǎng)狀織物構(gòu)成的屏蔽層以及外部隔離材料層組成，其結(jié)構(gòu)如圖1所示。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 雙絞線的結(jié)構(gòu)如圖2如示：(3) 光纖 光纖是一種直接為50100um的柔軟的、能傳導光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖(Single Mod

23、e Fiber)和多模光纖(Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖通信系統(tǒng)的基本構(gòu)成如圖3所示：2.2 服務器 校園網(wǎng)中的服務器主有數(shù)據(jù)庫服務器和代理服務器，數(shù)據(jù)服務器與代理服務器主要是面向校園網(wǎng)內(nèi)部用戶的服務，對來自Internet的用戶服務也很多，主要是對校園網(wǎng)內(nèi)部用戶進行Internet代理服務。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務用戶通過代理訪問Internet，這樣內(nèi)部用戶就不能直接訪問Internet

24、，同時代理服務器保存著內(nèi)部用戶訪問Internet的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務器作為代理服務器。2.3 設備選型 服務器端。選擇微軟的服務器端集成軟件BackOffice.BackOffice包括了WindowsNT.IIS.FrontPage.SQL Server.Exchange server.Systems Management Server。Proxy Server以及一個統(tǒng)的客戶/服務器軟件安裝程序。其中,WINDOW NT作為網(wǎng)絡的基礎,提供文件和

25、打印機共享,通信Internet連接和應用程序服務:IIS提供WWW和FTP服務;FrontPage提供網(wǎng)頁制作工具和Web管理;Index server提供Email.時間規(guī)劃和集成的群件性能;SNA Server提供主機數(shù)據(jù)和應用的連接能力;Systems Management集中地管理這個分布式的環(huán)境;Proxy Server提供防火墻功能,有效地將校園網(wǎng)與公共Internet分離,并有效地提供客戶訪問Internet的通路。(2) 客戶端。選用IE5.0以上,它提供了組用戶訪問Web,所有本地文件和校園網(wǎng)絡上所有文件的集成方法。3.1 校園網(wǎng)的建設規(guī)劃 校園網(wǎng)建設作為一項復雜的系統(tǒng)工程

26、，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設質(zhì)量以及今后網(wǎng)絡能否可靠運行都有直接的關(guān)系，因此要特別認真地進行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網(wǎng)進行合理的規(guī)劃。3.1.1 總體設計 校園網(wǎng)絡結(jié)構(gòu)設計主要是進行網(wǎng)絡的物理設計和邏輯設計，在完成結(jié)構(gòu)設計后才能對網(wǎng)絡設備進行選型。網(wǎng)絡結(jié)構(gòu)設計對于整個網(wǎng)絡系統(tǒng)來說是十分重要的，它設計的成功與否都直接影響網(wǎng)絡的使用功能的實現(xiàn)以及網(wǎng)絡是否能滿足網(wǎng)絡的需求。計算機網(wǎng)絡系統(tǒng)是校園網(wǎng)系統(tǒng)的核心，因此在設計中必須遵循以下

27、原則：軟硬件的可行性。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當前技術(shù)水平和改造資金多少，兼顧現(xiàn)實性和技術(shù)領(lǐng)先性。系統(tǒng)開放原則。系統(tǒng)應具有良好的開放性，或稱職兼容性和擴展性，以適應技術(shù)的不斷發(fā)展和不增強的應用需求，因此，應盡量采用工業(yè)標準或事實上的工業(yè)標準技術(shù)。在系統(tǒng)設計時，要考慮系統(tǒng)的生命周期，一般要按超前3-5年考慮。整體最優(yōu)原則。在進行系統(tǒng)設計和配置時，常遇到很多矛盾，需根據(jù)有限合理性原則，進行綜合考慮和評價，折中選擇。應考慮的因素有：先進性、可靠性、安全性、經(jīng)濟性。開放性、先進性原則。系統(tǒng)的傳輸速率至少目前要夠用，最好要有一定的余量，以適應應用的不斷增長困采用公認的行業(yè)標準

28、，以增強適應性，避免淘汰。要留有足夠的擴展擴充的余地，以便對系統(tǒng)進行擴充和改進。網(wǎng)絡可先擇Microsoft的產(chǎn)品，以Web為中心，以Intranet技術(shù)為基礎，采用TCP/IP和HTTP為傳輸協(xié)議，客戶通過瀏覽器訪問Web及Web相連的數(shù)據(jù)庫。3.1.2 網(wǎng)絡技術(shù) 學校建設校園網(wǎng)有許多需要考慮的問題，如網(wǎng)絡技術(shù)的選擇、網(wǎng)絡拓撲結(jié)構(gòu)的選擇、網(wǎng)絡產(chǎn)品的選擇、網(wǎng)絡服務器的選擇以及操作系統(tǒng)、網(wǎng)絡應用服務、網(wǎng)絡管理及網(wǎng)絡安全等方面。下面根據(jù)前面介紹過的各種網(wǎng)絡技術(shù)來進行校園網(wǎng)組建技術(shù)的選擇。(1) 網(wǎng)絡技術(shù)類型網(wǎng)絡系統(tǒng)的建設應遵循高可靠性、技術(shù)先進、開放性、成熟標準、易于擴展、可維護性好等原則，并充分

29、考慮性能價格比和今后技術(shù)的發(fā)展。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡瓶頸。當前達到或超過100Mbps的高速網(wǎng)絡技術(shù)主要有：快速以太網(wǎng)、FDDI、千兆以太網(wǎng)、ATM交換網(wǎng)。FDDI是幾年前十分流行的高速網(wǎng)絡技術(shù)，雖然技術(shù)十分成熟，但網(wǎng)絡管理復雜且成本較高，現(xiàn)已被逐漸淘汰。ATM是比較先進的網(wǎng)絡技術(shù)，它采用信元交換方式，以很高的速率在任意兩點間建立直接的虛擬通信鏈路，有較強的傳輸質(zhì)量控制能力，特別適合于多媒體信息的傳輸。但在實際使用事因端口價格過高，難以大規(guī)模采用。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價廉的網(wǎng)絡技術(shù)，其標準已制定完備。經(jīng)過多年發(fā)展，形成了完善的10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，

30、同時還由共享式的網(wǎng)絡發(fā)展成為交換式的以太網(wǎng)，具備與FDDI、ATM網(wǎng)絡融合的多種方法與規(guī)范。(2) 網(wǎng)絡拓撲的選擇計算機網(wǎng)絡拓撲結(jié)構(gòu)有很多種，主要有總線型拓撲、環(huán)型拓撲和星型拓撲。總線型拓撲結(jié)構(gòu)中所有的電腦用介質(zhì)將整個網(wǎng)絡從頭串到尾。這是所有的網(wǎng)絡拓撲結(jié)構(gòu)中最簡單的一種。環(huán)型拓撲結(jié)構(gòu)，就是指所有站點被繞成一圈的電纜所連接起來，整個結(jié)構(gòu)看起來象是一個圓圈。當前在各種網(wǎng)絡系統(tǒng)的建設中使用最多的是星型拓撲結(jié)構(gòu)，雖然星型拓撲結(jié)構(gòu)的網(wǎng)絡在布線和網(wǎng)絡設備的花費多一些，不過目前各種硬件設備已經(jīng)非常便宜了，這種花費是可以承受的。因而它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行

31、，這使得網(wǎng)絡從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合校園網(wǎng)這種應用環(huán)境，也是校園網(wǎng)的建設中必須要求做到的。3.2 網(wǎng)絡操作系統(tǒng) 網(wǎng)絡操作系統(tǒng)NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網(wǎng)絡訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡上各計算機能夠方便有效地共享網(wǎng)絡資源、為網(wǎng)絡用戶提供所需的各種服務軟件和規(guī)程的集合。目前主要的網(wǎng)絡操作系統(tǒng)有NetWare、Unix、Linix和Windows NT/2000。在校園網(wǎng)中一般情況下都用Windows 2000網(wǎng)絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以

32、及和普及率很高Windows系列單機操作系統(tǒng)的兼容性很好。 3.3 Internet接入技術(shù) 校園網(wǎng)和Internet的連接技術(shù)就顯得十分重要了，它關(guān)系到校園網(wǎng)與外部網(wǎng)絡能能否進行可靠的連接。用戶計算機接入Internet主要有兩種方式，通過局域網(wǎng)或通過電話線網(wǎng)。不過，我們一般采取局域網(wǎng)接入方式。但不管使用哪種接入方式，首先都要連接到ISP的主機。從用戶角度看，ISP位于Internet的邊緣，用戶通過某種通信線路連接到ISP，再通過ISP的連接通道接入Internet。通過局域網(wǎng)接入Internet是指用戶局域網(wǎng)使用路由器，通過數(shù)據(jù)通信網(wǎng)與ISP相連接，再通過ISP的連接通道接入Intern

33、et。選擇哪種數(shù)據(jù)通信網(wǎng)絡與租用多大的帶寬，通常取決于用戶的信息流量與能夠承擔的費用等多種因素。3.4 防火墻防火墻是一種特殊的設備，在兩個網(wǎng)絡之間執(zhí)行訪問控制。通常一個路由器，也可以是一臺運行防火墻軟件的PC機。防火墻有選擇地過濾或阻塞網(wǎng)絡間的流量。它通常在Intranet和Internet的交接處，也可以在兩個Intranet之間設立防火墻。防火墻一般是基于源地址和目的地址以及每個IP包的端口來作出禁止或允許判斷。 3.5 建網(wǎng)目標 構(gòu)建普通學校校內(nèi)Intranet環(huán)境，并通過代理服務器接入Internet，實現(xiàn)與Internet 交流。建設校園網(wǎng)絡中心，并通過一定的網(wǎng)絡拓撲結(jié)構(gòu)構(gòu)建連接校

34、園網(wǎng)絡中心、計算機教室、教師備課機房、多媒體教學活動室、圖書館、校長室、教導處、財務處等的校園網(wǎng)，使之能通過一定的應用軟件完成行政辦公管理、教師備課授課、學生學習交流、校內(nèi)信息公告、遠程電子通訊、Internet通訊瀏覽等基本功能。3.5.1網(wǎng)絡組成(1)校園網(wǎng)的主干校園網(wǎng)主干提供兩個簡單但至關(guān)重要的功能.其一,它用于在中間層交換機組之間建立互聯(lián).其二,它提供對企業(yè)各部分共享的所有資源的高速訪問.因其重要性,校園網(wǎng)主干必須具有高吞吐量和高可用性.如果主干變慢或擁擠,則整個網(wǎng)絡對常用資源的訪問將變慢.通過同一令牌,主干上的中斷將影響整個網(wǎng)絡的恢復能力和高可用性基本要求?；诋斍靶畔⒓夹g(shù)發(fā)展形勢及

35、經(jīng)濟實用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實際工作站信息點到網(wǎng)絡中心的距離，選擇適當?shù)膫鬏斆浇檫M行網(wǎng)絡綜合布線。一般來講，在同一幢大樓內(nèi)距離不超過100米均可鋪設超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應架設光纜，以滿足今后發(fā)展的需要。 (2) 網(wǎng)絡中心也就是校園網(wǎng)中心機房，應配置有各種系統(tǒng)服務器（如：Web服務器、Email服務器、代理服務器）、文件服務器（數(shù)據(jù)庫服務器）、中心交換機、配線機柜等。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務器，視今后網(wǎng)絡發(fā)展情況再作擴充。為保證網(wǎng)絡運行穩(wěn)定可靠，網(wǎng)絡中心的設備選型應選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)

36、品。(3) 計算機教室配置100臺586以上微機，通過星型網(wǎng)絡拓撲結(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。為方便教學，可在以上網(wǎng)絡教室的基礎上安裝多媒體教學平臺，使之成為一個既能完成信息技術(shù)學科教學，又能進行多媒體輔助教學，還能開展基于Internet技術(shù)的網(wǎng)絡活動的多媒體網(wǎng)絡活動室。(4)圖書館系統(tǒng)圖書館系統(tǒng)應該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標準化、自動化、網(wǎng)絡化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個多媒體計算機網(wǎng)絡室，如果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房，只要在網(wǎng)絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。 (5)多媒體綜合教室信息化環(huán)境的構(gòu)筑其根本目的是為教學服務的，因此課堂信息化教學環(huán)境的建立應該是校園網(wǎng)建設的一個重要目標。針對課堂教學而言，計算機網(wǎng)絡應能為師生合作教學模式提供支持。在合作教學模式下，教師通過網(wǎng)絡安排教學計劃，指導學生學習，批改學生作業(yè)，實施網(wǎng)上教學；學