校园网建设常见问题解答.docVIP

校园网建设常见问题解答 校园网的电子教学和办公管理应用一般采用什么网络协议 ？ 答：TCP/IP。TCP/IP是目前应用最为广泛的协议，国际互联网Internet就是采用该协议在全球实现数据通讯，许多成熟的应用软件都建立在TCP/IP基础上；中小学/职业学校校园网要与世界接轨，需要与Internet建立连接，采用TCP/IP最为适宜。 如何实现远程网络的接入？ 答：一般个人用户可以采用方便的拨号线路（如ISDN、PSTN、ADSL）来连接；ADSL也可以用于局域网的接入。不对称式数字用户线（ADSL-Asymmetric Digital Subscriber Line）是一种调制技术，它利用普通电话线进行高速数据传输。ADSL技术提供的数据传输速率是不对称的，下行速率：1.5Mbps-8Mbps，上行速率:16Kbps-640Kbps。局域网和校园网还可以通过DDN、帧中继以及专门的光纤接入远程网络。 网络安全在校园网建设中有什么意义？如何来实现？ 答：每个学校在建设校园网时都需要实施一定的安全防范，以阻止非法用户肆意窃取和修改网络中的关键数据（如教师工资、学生成绩、考题内容等）；尤其在校园网接入互联网的情况下，更应提高网络安全，严密防范来自外部网络的更多的、技术更高超的入侵。 实现网络安全的手段很多，如：Windows用户登录、拨号用户登录、防火墙等。其中防火墙的使用在校园接入互联网的情况下尤为必要——它是用在内部和外部网络之间的一道安全屏障，外部数据进入内部网络时都需要接受防火墙的检验，检验对象通常是数据包包头所包含的信息（如地址、端口号、协议类型等），只有符合特定条件的数据才允许进入内部网络，否则只能被过滤掉，由此保障内部网络的安全性；防火墙的形式有很多：如集成在路由器中的防火墙功能，软件防火墙，或软硬件结合的专用防火墙。 没有路由器时能否实现远程连接服务？与采用路由器有什么区别？ 答：没有路由器时可以用代理服务器实现远程连接服务。它一般是指一台安装了代理服务器软件的PC服务器，通过普通电话或ISDN拨号建立远程连接，内部网络用户可以通过它访问外部网络，内、外双向的数据传递都需要经过代理服务器实行协议转换和一定的安全检验才能完成。 相对路由器而言，代理服务器的功能局限得多：从数据转发效率、广域网连接方式、对各种路由协议和多网段连接的支持上都无法与路由器相比。但对于小规模网络用户而言，也不失为一种经济、简便的选择。 校园网常用的局域网结构是什么？ 答：校园网最常采用以太网（Ethernet）来架构局域网。因为以太网经济易行、便于管理，是目前应用最广泛的局域网结构；也正因如此，以太网技术发展迅速，除传统的10M以太网外，快速以太网（Fast Ethernet，100M）和千兆以太网（Gigabit Ethernet，1000M）也已作为成熟的技术得到普遍使用，并且相互具备良好的兼容性。用户可根据实际需求选择其中高速链路作为主干，低速链路作为分支，灵活应用，也便于日后升级。其它的局域网结构如Token Ring（令牌环网）、FDDI（光纤分布式数据接口）或ATM（异步传输模式）相对以太网具有兼容性差、价格昂贵或技术复杂等缺陷。 如何实施校园网络的管理？ 答 ：校园网络结构相对大型网络简单，对网络管理的要求也侧重于成本经济、方便易用、无需值守，同时又能实现完善的管理功能。思科公司针对中、小型企业开发的网管软件：ConfigMaker、CVSM（Cisco Visual Switch Manager）和Cisco Works Windows是非常适合于校园网络应用的工具。ConfigMaker针对用户网络拓朴结构自动下载其中各设备的配置参数；CVSM主要通过产品视图对局域网交换机实施直观的配置和监控；Cisco Works Windows则可对HUB、交换机或路由器等多种网络产品构造的网络实现更为全面的管理，包括：配置管理、视图管理、网络状态诊断等，并在对产品的支持方面具备良好的升级性。 对于多建筑物、跨距较远的校园，能否实现局域网连接？ 答：对远距校园网可以采用光纤实现局域网连接。光纤是数据信号传递的物理介质之一，它的优点是抗干扰性好，传输稳定；千兆以太网大多采用光纤链路，百兆以太网在传输距离较远时（如交换机间超过百米距离）也需要使用光纤连接，最远可至数公里。 Internet和Intranet的概念各是什么？ 答：Internet代表众所周知的国际互联网，从广义上说，它表示任何开放的公共网络；Intranet则表示企业（校园）内部网络，该网络主要为用户自已的特定应用服务，具有一定的私密性；为和外部世界通讯，Intranet常常需要接入到Internet中，这时最主要的考虑便是做好安全隔离，防止外部非法用户入侵内部网络，通常要用