校园网规划、建设和管理PPT课件下载推荐.ppt

校园网规划、建设和管理PPT课件下载推荐.ppt

《校园网规划、建设和管理PPT课件下载推荐.ppt》由会员分享，可在线阅读，更多相关《校园网规划、建设和管理PPT课件下载推荐.ppt（30页珍藏版）》请在冰豆网上搜索。

校际交流、学习资源检索、协同式学习或研究等校园网的规划原则和建设目标l校园网的规划原则u明确目标、合理规划、软硬结合、分布实施u坚持实用性原则，符合本学校实际，满足应用需求u坚持技术先进性和开放性u坚持可用性、可靠性、安全性和可管理性的原则l校园网的建设目标校园网应该建设成为以人为本、面向服务的网络u稳定、简洁、高效，具备高可用性的网络u安全、可信的网络u能够提供多业务支撑的网络u能够适应学校三到五年发展需求的网络校园网建设的相关问题l建设原则u坚持自主设计、自主建设的原则，自己主导技术路线l技术选择与设备选型u骨干层应该全部实现千兆互联，接入层实现百兆到桌面u对于规模不大的校园网，尽量采用最简单的路由协议u核心设备应该支持IPv6，建议核心设备采用一台高性能交换机，并尽量配置双引擎和双电源；

如果限于资金限制无法采购高端设备，则建议配备两台核心交换机，实现负载分担和双机互备。

u强烈推荐接入设备全部采用可网管设备，并支持IP、MAC和端口绑定，如果资金充足，则建议接入交换机具备更多的安全特性（如ACL、ICMPsnooping）等u出口设备可以选择路由器或者防火墙。

从校园网的发展来看，由于路由器能够支持更多的功能如组播、IPv6等，具备更好的扩展性，而且目前路由器也都支持基本的流量控制功能，因此建议选择路由器。

从安全的角度考虑，无论是路由器还是防火墙，都要求能够支持NAT日志的输出。

校园网典型拓扑结构一校园网典型拓扑结构二校园无线网络的建设l建设模式u建议采用无线控制器+瘦AP的模式，采取统一认证u通过室外AP+定向/全向天线的方式来覆盖室外公共区域u通过室内AP直接覆盖或AP+吸顶式全向天线的方式来覆盖室内区域u对于部分区域，可以采用室外AP+定向天线向对端发射的方式进行覆盖l无线覆盖示意图校园无线网络的建设校园网的管理经验l对于网络资源进行合理规划和配置u合理的规划地址和vlan，对于IP地址，应该按照单位、部门、楼层等进行划分，每段地址在满足使用要求的基础上留有一定冗余，但不要冗余过多。

对于vlan尽量细分，以避免发生广播风暴或病毒时影响范围过广l对于用户进行精确定位和严格管理u尽量使用静态地址，并且将IP地址、MAC地址和用户绑定，如果有条件还可以将以上三项与设备端口绑定u如果使用无线网络，建议增加用户认证l形成良好的运行管理规范u建立各种操作流程u为所有的设备、端口和线路添加明确的描述和标签，形成完备的设备管理文档，u定期进行相关信息的备份u建立应急预案，要求用最短的时间恢复业务校园网管理经验-运行管理l加强培训，提高用户的信息素养u分期、分批为校园网用户培训基本的网络操作、系统操作和软件使用技能u引导校园网用户正确使用网络u力争为每个单位培养一个网络协管员l让学生参与学校网络建设和网络管理u有条件的中学可以考虑成立学生网络社团，协助老师管理校园网l充分利用网络管理工具u使用系统自带的ping、tracert等可以对网络进行检测和故障判断u使用TCPdump或者Wireshark可以抓取网络报文，用于故障的定位和分析，以及用户网络行为分析u利用开源的Cacti等工具可以构建自己的网管系统网络管理工具介绍lPing和tracertping是对tcp/ip网络上的任意一台计算机发送一个icmp（internetcontrolmessageprotocol）的请求。

接收这个信息包的计算机，要返回个“应答”包。

收到了“应答”包，就可确认可否进行通信。

ping除了确认通信外，还可以确认名字解析，测定通信所需的时间等。

ping命令的具体语法格式：

ping目的地址参数1参数2.其中，参数主要有：

-a：

解析主机地址-n：

数据：

发出的测试包的个数，缺省值为4-t：

继续执行ping命令，直到用户按ctrl+c终止-w：

设定timeout的值-l：

设定ping包的大小，默认值是60tracert命令是用来检验数据包是通过什么路径到达目的地的。

通过执行tracert，可以让我们清楚地看到数据走的是什么路径。

当ping一个较远的主机出现错误时，用tracert命令可以方便地查出数据包是在那里出错的。

如果信息包一个路由器也不能穿越，则有可能是计算机的网关设置错了。

那么，我们可以用ipconfig命令来查看。

网络管理工具介绍lNetstat利用该工具可以显示有关统计信息和当前tcp/ip网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。

当网络中没有安装特殊的网管软件，但要对网络的整个使用状况作个详细的了解时，netstat是非常有用的。

netstat的语法格式是：

netstat-参数1-参数2.其中主要参数有：

-a:

显示所有与该主机建立连接的端口信息。

-n:

以数字格式显示地址和端口信息。

-e:

显示以太网的统计住处，该参数一般与s参数共同使用。

所显示的内容中，“discards”表示不能处理而被废弃的信息包数，“errors”表示坏掉的信息包数。

这些数值大时，很可能是集线器、电缆和网卡等硬件发生了故障。

另外，网络太拥挤也可能导致这些数值的增大。

-s:

显示每个协议的统计情况。

如果用户想要统计当前局域网中的详细信息，可通过键入“netstat-e-s”来查看。

网络管理工具介绍lNslookupnslookup一般是用来确认dns服务器动作的。

nslookup有多个选择功能，用命令行键入nslookup执行，即可显示出目标服务器的主机名和对应的ip地址，称之为正向解析。

若失败了，可能是执行nslookup命令的计算机的dns设定搞错了。

另外，还有可能是所查询的dns服务器停止或工作异常。

还有这种情况，虽然返回了应答，但一和该服务器通信就失败。

这种情况多数是目标服务器停止工作，但也有可能dns服务器保存了错误的信息。

在dns服务器出现问题时，有时可能只能进行正向解析，无法进行逆向解析。

此时，只需执行nslookup，看是否输出目标主机名即可。

网络管理工具介绍l抓包工具WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。

网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。

网络管理工具介绍l网管工具CactiCacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具，可以监控每个端口的流量状态并形成图形报表，还可以根据日、月、年等进行统计。

网络管理工具介绍l网管工具Weathermap可以通过手工画出拓扑图，并且可以在拓扑图上实时显示出链路的运行状态和利用率网络管理工具介绍l网络监控和安全审计软件：

百络网警软件特点：

一：

可以完成公安部要求的60天日志备份；

二：

可以实时控制计算机在互联网上的活动。

三：

使用规则设置，可以轻松管理任何一台电脑。

百络网警功能非常强大，也是校园网管理必备的软件之一。

网络管理经验-安全管理l网络安全u针对不同权限的用户进行访问控制，对于重要部门如财务等应该定义严格的访问控制策略，只允许特定用户访问。

u在边界与核心设备上定义专门的访问控制列表来关闭常见的病毒和攻击端口u严格记录NAT日志，必备后期用户定位和查询l系统安全u及时安装系统安全补丁u安装杀毒软件并及时更新升级，开启文件实时监控可以减少病毒的感染u定期查看网站访问日志和系统日志，检查网站的流量，对一些入侵记录日志做好备份并上报u对于使用数据库的网站要做到防注入、防挂木马u做好帐号和密码安全设置工作，密码设置需要一定的强度，并定期更换新的密码，对于不同的帐号，则采用最小权限原则。

u制订数据的安全备份计划并定期落实执行网络管理经验-安全管理l客户端安全u加强宣传和培训工作，提高安全防护意识，“防”永远重于“治”！

引导用户养成自觉使用杀毒软件和防攻击软件的好习惯u及时安装系统补丁u安装防病毒软件u不要随意下载和接收来路不明的任何文件u不要访问未信任网站u不要打开陌生邮件县、区教育城域网建设探讨l教育城域网建设需求u提供学校接入服务：

加强单独校园网的功能并丰富其内容，充分实现整个区域教学资源平台的整合和共享u提供丰富的教育资源：

提供网络教学、远程教育、教学资源库、辅助教师备课系统、学校信息平台等不同形式的资源服务于教学，并能够开展多媒体音视频教学u提供先进的管理手段：

对全网网络的集中管理和有效监控u对外信息交流和数据交换：

实现内外部信息的有效互通和共享，促进教育信息化的发展健康的教育城域网的构成推广应用推广应用网络建设网络建设应用平台建设应用平台建设推广应用推广应用应用培训课题研究引领评比竞赛网络建设网络建设网络结构网络安全设备选型实施步聚应用平台建设应用平台建设信息中心资源中心教学中心管理中心县、区教育城域网实施步骤应用平台建应用平台建设设网络建网络建设设制定规制定规划划推广应用推广应用筹建筹建工程实施工程实施应用及完善应用及完善县、区教育城域网网络环境建设l需求分析u首先要调查全县/区的校园网建设现状、学校分布情况、学校规模、信息点数量、同时在线峰值、年内的可能会增加的信息点数量、用户群、迫切需要开展的主要业务和今后5年内可能会开展的业务等u确定各线路互联带宽及IP地址分配情况ADSL接入学校用户（农村偏远小学）：

4MBbs接入，最少保证2MBps；

光纤接入学校用户（乡以上学校）：

100MBps接入，保证10MBps；

县区外网出口：

县区如有外网出口，则建议独享100MBps，县区中心到市中心：

1000MBps光纤；

每个县（区）的教育用户一般为一个C的教育网IP地址，可以根据学校的规模进行地址分配。

县、区教育城域网网络环境建设l组网技术比较接入技术应用速度设备投资预算公网链路成本专线链路成本总计预算通过Internet线路访问教育城域网速度非常慢低高无较高Internet线路和专线分离快较高高中高采用教育城域网统一出口出口压力大速度慢较高无中低各县区进行Internet线路和专网分离比较快较高低中较高县、区教育城域网网络环境建设l确定网络结构对于县、区层面的教育城域网来说，仍然采用星形拓扑结构，分为核心层、汇聚层和接入层，其中接入层负责通过专线等方式接入辖区内学校，汇聚层负责汇聚一定范围内的接入单位，并上联到核心设备，而核心层负责数据的转发和上联到地市中心。

县区中心的办公网、数据中心等作为单独的接入单位直接连接到核心层设备。

l网络结构特点u统一规划、分区出口；

u区块化