校园局域网的组建与维护.docx
《校园局域网的组建与维护.docx》由会员分享，可在线阅读，更多相关《校园局域网的组建与维护.docx（33页珍藏版）》请在冰豆网上搜索。
校园局域网的组建与维护
校园局域网的组建与维护
［摘 要］校园网是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统，有时我们也叫校园网信息系统。
我们说的校园网是针对学校内部的计算机网络，不是一般的企业网；它有自己的特点和规律，它要为学校的教育教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能；它是一个信息系统，而不仅仅是一堆设备
本文先系统地介绍了整体的设计方案，先分析整个学校的需求，有针对性的作出分析。
把握网络建设的基本原则与实际情况相对照，作出具体的设计和开发方案。
1.3校园网的功能...................................................2
第2章校园网需求与分析
第三章校园网服务器配置
第四章校园局域网故障排除
4.1局域网故障产生的原因..........................................10
4.2局域网的故障类型..............................................10
4.3根据故障性质分类...............................................10
4.4根据故障对象分类..............................................11
4.5排除局域网故障的步骤..........................................13
4.6常用命令......................................................15
第5章校园网安全策略及安全防御措施
5.1校园网安全策略及安全防御措施...................................17
5.1.1软硬件自身存在的漏洞..........................................17
5.1.2 设置上的失误...............................................18
5.1.3管理上的漏洞...............................................18
5.1.4危害校园网安全的外部因素...........................................18
5.1.5网络黑客的侵入...................................................18
5.1.6计算机病毒的破坏...................................................18
5.1.7校园网安全防御与应急关键设备技术...................................19
5.1.8校园网网络安全对策分析.............................................19
5.1.9校园网络安全对策概述...............................................20
5.2网络安全系统对策的制定..............................................20
5.2.1校园网络安全的设计原则............................................20
第六章网络系统的测试
6.1测试不同vlan之间的通信................................21
6.2测试到服务器所走的路径...................................21
6.3测试DNS解析是否正常.....................................22
6.4测试NAT网络地址转换是否正常...............................23
6.5测试ACL是否正确........................................25
6.6测试无线局域网能否访问内网和外网的WWW服务器...............27
6.7测试主机能否远程管理接入外网的路由器.....................29
结束语
第一章绪论
1.1开发背景及意义
随着网络信息时代的来临，互联网应用越来越广泛。
如今科学技术的进步，尤其是信息技术的高速发展，使得计算机技术和通信技术已成为信息技术的主体。
计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。
随着计算机网络的发展，特别是Internet的日益普及，“校园网”就随着全国各高等院校计算机网络的建设而引起了人们的广泛关注。
近年来，有很多中、小学也加入到校园网络建设的行列，建设和使用校园网络已成为一种普遍趋势。
随着校园网建设的快速发展，学校对网络的依赖性越来越强，同时，网络应用也是日新月异。
这就给校园网建设提出了网络的安全和可运行性提出了新的要求。
现在校园网络维护的建设已成为现代教育机构的必然选择。
从类型来看，校园网大都属于中小型系统，以园区局域网为主。
但是它的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。
1.2校园网发挥的作用
1.2.1利用校园网实现学校管理信息化
校园网可以实现德育、教学、人事、校务、教务、财务管理网络化。
学校办公管理的网络化，必然对学校的现代化和信息化起到巨大的推动作用，为学校的办公提供简单、高效、便捷的理想环境，是学校管理数字化的基础。
1.2.2利用校园网实现教育教学信息化
主要包括：
教师在网上发布题目和要求，以及所要完成的学习目标；学生利用校园网和互联网检索信息，收集素材；学生通过留言板、BLOG、BBS向老师或其它同学提问和交流，教师在网上答疑辅导；学生利用电子邮件或FTP把作业发送给老师；组织学生就作业进行网上自评、互评、他评，师生在网上在线讨论和交流等。
1.2.3利用校园网实现校园文化信息化
以信息化为主要特征的校园文化建设，如：
校园视频点播、时事新闻、校园生活、热点评论、心理健康教育，校园文学网站等。
1.3校园网的功能
在Internet以惊人的速度席卷全球之际，校园网成为电脑网络中的一个重要组成部分。
所谓校园网就是把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
校园网络具有距离短、延时少、相对成本低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现的特点。
校园网的功能作用主要体现在以下四个方面。
（1）信息传递
这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。
在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。
（2）资源共享。
①信息资源共享。
通过接入DDN或ISDN，很容易将校园网连接到Internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及Internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。
网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。
（3）方便教学。
网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。
校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。
第二章校园网需求分析
2.1学校建筑现状分析
对学校建筑的分析如图2-1所示：
学生公寓区
办公区
核心交换机动性机
教师公寓区
行政区
软件学院
外语系
经管系
计科系
信息工程
学
生
阅
览
室
机电系
教学区
财
务
处
人
事
处
教
务
处
招
生
就
业
处
图书馆
电
子
阅
览
室
网
络
中心
借书室
图2-1学校建筑图
如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。
其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C区），行政区（财务处、
人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。
2.2信息点分布需求分析
对学校信息点的分析，如表2-1所示：
表2-1学校信息点的分析表
大楼
功能分布
信息点
信息点合计
距核心网络的距离
学生公寓区
A区
5000
15000
500m
B区
5000
C区
5000
教师公寓区
A区
5000
15000
500m
B区
5000
C区
5000
行政区
财务处
20
100
500m
人事处
40
教务处
30
招生就业处
10
图书馆
学生阅览室
30
170
1000m
电子阅览室
30
网络中心
100
借书室
10
教学区
计科系
1000
4500
400m
软件学院
2000
经管系
500
机电系
500
信息工程系
500
办公区
A区
100
350
350m
B区
150
C区
100
合计
35120m
2350m
2.3学校子网需求划分
为了提高IP地址的使用效率，引入了子网的概念。
将一个网络划分为子网：
采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP地址的结构分为三级地址结构：
网络位、子网位和主机位。
这种层次结构便于IP地址分配和管理。
它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。
子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。
如表2-2所示，学校子网的划分。
表2-2学校子网的划分表
序号
子网名称
包含的信息点
1
学生公寓子网
学生公寓区所有的计算机
2
教师公寓子网
教师公寓区所有的计算机
3
行政区子网
行政区所有的计算机
4
图书馆子网
图书馆区所有的计算机
5
教学区子网
教学区所有的计算机
6
办公区子网
办公区所有的计算机
7
服务器群子网
该区所有的计算机
8
无线网络子网
该区所有的计算机
2.4学校VLAN需求划分
VLAN（VirtualLocalAreaNetwork）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。
简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC
升级会员 