《校园局域网组建及维护.doc》由会员分享，可在线阅读，更多相关《校园局域网组建及维护.doc（34页珍藏版）》请在金锄头文库上搜索。
1、校园局域网组建及保护精选文档校园局域网的组建与保护大纲校园网是在学校地域内为学校教育供给资源共享、信息交流和共同工作的计算机网络信息系统，有时我们也叫校园网信息系统。我们说的校园网是针对学校内部的计算机网络，不是一般的企业网；它有自己的特色和规律，它要为学校的教育教课实现资源共享、信息交流、指引或辅助教课及共同工作等功能；它是一个信息系统，而不不过是一堆设施本文先系统地介绍了整体的设计方案，先分析整个学校的需求，有针对性的作出分析。掌握网络建设的基根源则与实质状况对比较，作出详细的设计和开发方案。.精选文档目录第一章绪论1.1开发背景及意义.11.2校园网发挥的作用.11.2.1利用校园网实现
2、学校管理信息化.11.2.2利用校园网实现教育教课信息化.11.2.3利用校园网实现校园文化信息化.21.3校园网的功能.2第二章校园网需求与分析2.1学校建筑现状分析32.2信息点分布需求分析32.3学校子网需求划分42.4学校VLAN需求划分52.5校园网布线工程分析6第三章校园网服务器配置3.1WWW服务器配置73.2DNS服务器配置9第四章校园局域网故障除去4.1局域网故障产生的原由104.2局域网的故障种类104.3依据故障性质分类104.4依据故障对象分类114.5除去局域网故障的步骤134.6常用命令15第五章校园网安全策略及安全防守措施5.1校园网安全策略及安全防守措施17.精
3、选文档5.1.1软硬件自己存在的漏洞175.1.2设置上的失误185.1.3管理上的漏洞185.1.4危害校园网安全的外面要素185.1.5网络黑客的侵入185.1.6计算机病毒的损坏185.1.7校园网安全防守与应急要点设施技术195.1.8校园网网络安全对策分析195.1.9校园网络安全对策归纳205.2网络安全系统对策的拟定205.2.1校园网络安全的设计原则20第六章网络系统的测试6.1测试不一样vlan之间的通讯.216.2测试到服务器所走的路径.216.3测试DNS分析能否正常.226.4测试NAT网络地址变换能否正常.236.5测试ACL能否正确.256.6测试无线局域网能否接见
4、内网和外网的WWW服务器.276.7测试主机能否远程管理接入外网的路由器.29结束语.精选文档第一章绪论1.1开发背景及意义跟着网络信息时代的来临，互联网应用愈来愈广泛。此刻科学技术的进步，特别是信息技术的高速发展，使得计算机技术和通讯技术已成为信息技术的主体。计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的特别迅速，已经成为信息科学的一个新的分支。跟着计算机网络的发展，特别是Internet的日趋普及，“校园网”就跟着全国各高等院校计算机网络的建设而引起了人们的广泛关注。最近几年来，有好多中、小学也加入到校园网络建设的行列，建设和使用校园网络已成为一种广泛趋向。跟着
5、校园网建设的迅速发展，学校正网络的依赖性愈来愈强，同时，网络应用也是日异月新。这就给校园网建设提出了网络的安全和可运转性提出了新的要求。此刻校园网络保护的建设已成为现代教育机构的必然选择。从种类来看，校园网多数属于中小型系统，以园区局域网为主。但是它的网络结构和性能要求却有必定的特别性，为此，相应的网络保护和网络测试方法应有一些特其余考虑。1.2校园网发挥的作用1.2.1利用校园网实现学校管理信息化校园网可以实现德育、教课、人事、校务、教务、财务管理网络化。学校办公管理的网络化，必然对学校的现代化和信息化起到巨大的推进作用，为学校的办公供给简单、高效、便利的理想环境，是学校管理数字化的基础。1
6、.2.2利用校园网实现教育教课信息化主要包含：教师在网上公布题目和要求，以及所要完成的学习目标；学生利用校园网和互联网检索信息，采集素材；学生经过留言板、BLOG、BBS向老师或其余同学发问和交流，教师在网上答疑指导；学生利用电子邮件或FTP把作业发送给老师；组织学生就作业进行网上自评、互评、他评，师生在网上在线谈论和交流等。1.2.3利用校园网实现校园文化信息化以信息化为主要特色的校园文化建设，如：校园视频点播、时势新闻、校园.精选文档生活、热门谈论、心理健康教育，校园文学网站等。1.3校园网的功能Internet以惊人的速度席卷全世界之际，校园网成为电脑网络中的一个重要构成部分。所谓校园网
7、就是把分布在校园不一样地址的多台电脑连接，依照网络协议相互通讯，以共享软件、硬件和数据资源为目标的网络系统。供给丰富的教育教课信息和资源是校园网的生命力。校园网络拥有距离短、延时少、相对成本低和传输速率高等长处；它的低层协议较简单，控制选择等问题大大简化，因此又拥有组网简单、易于实现的特色。校园网的功能作用主要表此刻以下四个方面。（1）信息传达这是校园网络最基本的功能之一，用来实现电脑与电脑之间传达各样信息，使分别在校园内不一样地址的电脑用户可以进行集中的控制管理。在校务部门成立网络服务器，可以为整个校园网络供给各种教课资源，并对这些资源进行综合管理。（2）资源共享。信息资源共享。经过接入DD
8、N或ISDN，很简单将校园网连接到Internet,这样，网络内的各电脑终端不仅可以互通讯息资源，并且可以享受网络服务器上的相关数据及Internet网上取之不尽，用之不停的巨大信息资源，校园网在教课活动中的作用也将成倍地增强。硬件资源共享。网络中各台电脑可以相互互为后备机，一旦某台电脑出现故障，它的任务就由网络中其余电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较悠闲的电脑完成。3）方便教课。网络可以进行图、文、声并茂的多媒体教课，可以代替语言实验室进行再生动的语言教课，也可以利用大批现成的教课软件，供给一个优秀的教课环境，这些都是过去任何教课手段所不可以达到的。
9、校园网络不仅可以在校内进行网络教课，还很简单同外界大型网络连接，形成更大范围的网络交互学习环境。.精选文档第二章校园网需求分析2.1学校建筑现状分析对学校建筑的分析如图2-1所示：学生公寓区办公区教师公寓区核心交换灵巧教课区计科系软件学院行政区图书室经管系机电系外语系信息工程财人教招电网借务事务学生子络书处处处生就阅中室阅业览心览处室室图2-1学校建筑图以以下图学校分为学生公寓区，教师公寓区，行政区，图书室，教课区。此中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C区），行政区（财务处、人事处、教务处、招生就业处），图书室（学生阅览室、电子阅览室、网络中心、借书室），教课区（计
10、科系、软件学院、经管系、机电系、外语系、信息工程系）。2.2信息点分布需求分析对学校信息点的分析，如表2-1所示：表2-1学校信息点的分析表大楼功能分布信息点信息点合计距核心网络的距离.精选文档学生公寓区A区500015000500mB区5000C区5000教师公寓区A区500015000500mB区5000C区5000行政区财务处20100500m人事处40教务处30招生就业处10图书室学生阅览室301701000m电子阅览室30网络中心100借书室10教课区计科系10004500400m软件学院2000经管系500机电系500信息工程系500办公区A区100350350mB区150C区10
11、0合计35120m2350m2.3学校子网需求划分为了提升IP地址的使用效率，引入了子网的看法。将一个网络划分为子网：采纳借位的方式，从主机位最高位开始借位变成新的子网位，所节余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这类层次结构便于IP地址分配和管理。它的使用要点在于选择适合的层次结构-如何既能适应各样现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主假如依据子网掩码来划分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数量。如表2-2所示，学校子网的划分。.精选文档表2-2学校子网的划分表序号子网名称包含
12、的信息点1学生公寓子网学生公寓区所有的计算机2教师公寓子网教师公寓区所有的计算机3行政区子网行政区所有的计算机4图书室子网图书室区所有的计算机5教课区子网教课区所有的计算机6办公区子网办公区所有的计算机7服务器群子网该区所有的计算机8无线网络子网该区所有的计算机2.4学校VLAN需求划分VLAN（VirtualLocalAreaNetwork）称为虚假局域网，是指在逻辑大将物理的LAN分成不一样小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上经过软件划分成若干个小的虚假的局域网（VLAN）。因为交换机通讯的原理就是要经过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库成立MAC地址表，而广播不可以超越不一样网段。VLAN技术的出现，使得管理员依据实质应用需求，把同一物理局域网内的不一样用户逻辑地域分成不一样的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。因为它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不一样物理LAN网段。由VLAN的特色可知，一个VLAN内部的广播和单播
