校园局域网组建与管理.docVIP

校园局域网组建与管理 　　摘要：文章主要以校园局域网络建设过程可能用到的各种技术及设备为方向，为校园网的建设提供理论依据，并对网络安全方面提出了一些建议。 　　关键字：局域网；服务器；防火墙；网络协议 　　 　　自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。 　　 　　一、局域网简介 　　 　　局域网LAN（local area network）的覆盖范围较小，一般从几十米到几公里。特点时传输速度高、组网灵活，成本低。连网以后，可以实现数据、信息、软件、硬件资源的共享，更为有效的利用现有资源和提高工作效率。 　　组建局域网时，首先要考虑网络分布的地理范围，范围的大小决定网络结构和布线，当范围较小时，使用一条电缆线就可将几台工作站连接起来形成一个小型网络；而当网络的地理分布较宽广时，就要考虑是否要分段管理，并相应地配置每一网段和各网段之间所需的传输介质和连接设备。 　　（一）网络类型 　　常见拓扑结构、星形拓扑结构、总线拓扑结构、环形拓扑结构、令牌环等类型。 　　（二）常用网络设备 　　1、网卡（NIC）：负责计算机与网络介质之间的电气连接，比特数据流的传输和网络地址确认，主要技术参数为带宽速度、总线方式、电气接口方式。 　　2、集线器（Hub）：主要指共享式集线器。相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。主要考虑带宽速度、接口数、智能化（可网管）、扩展性（可级联和堆叠）。 　　3、交换机（Switch）指交换式集线器。交换机的出现是为了提高原有网络的性能，同时又保护原有投资，降低网络响应速度，提高网路负载能力。交换机技术现在在不断更新发展，功能不断加强，可以实现网络分段，虚拟子网（VLAN）划分、多媒体应用、图像处理、CAD/CAM、Client/Server方式的应用。 　　不同型号的设备可提供多种不同的网络接口，以适应不同的传输介质（如光缆、双绞线）和速率（10M或100M）。 　　（三）网络设备选型 　　网络设备选型过程中需要注意的问题如下：1、网络中心设在办公楼内。由于学校用户比较多，如果划分在一个子网里势必会影响网络的传输速度，所以建议用三层路由机制；2、汇聚层交换机设在教学楼、办公楼、图书馆、教工宿舍等中心部位，起到管理本楼用户的作用；3、在网络建设中，最重要是布线，布线可以说是真正的一次性投资，较大范围的网络布线需破土施工，基本无法追加投资提高其性能。布线系统的性能在很大程度上决定了网络的使用性能，所以布线系统的规划应以目前所能达到的尽可能高的性能为标准。对于范围较大的网络应坚决使用五类线或超五类线。 　　（四）服务器设置 　　选择一台机子，将本机ＩＰ地址设为192.168.0.1，子网掩码填255.255.255.0，服务器只用设置这两项就可以了，要是想联机游戏，得添加一个名为NWLINK IPＸ的协议，右键单击“网上邻居”→属性→右击本地连接→属性→安装→添加NWLINK IPＸ协议→确定。 　　其他客户设置如下：把客户机的IP设置为:192.168.0.2，客户IP不能跟服务器IP重复，为了能使整个局域网处于一个网段里，把子网掩码设置为255.255.255.0，接着设置网关，网关设置为服务器的IP192.168.0.1，如果不上网就无须设置DNS了。 　　（五）网络操作系统的选择 　　目前，网络操作系统有三大阵营：Unix网络操作系统有较长历史，良好的网管功能，丰富的应用软件支持；Microsoft网络操作系统有代表性的是Windows NT，它是32位多任务处理的操作系统；Novell网络操作系统是占世界局域网主流的操作系统。 　　（六）Internet接入技术 　　 1、光纤：光纤是速度最快的Internet接入方式，适用于对带宽要求较高的大型校园网Internet接入，当然它的技术要求和成本也是最高的。 　　2、DDN：DDN是目前校园网接入Internet的主要方式，速度最高可达2Mbit/s。它性能稳定，成本适中，比较适合中型校园网。 　　3、ISDN：对于终端较少的小型校园网，可选用ISDN接入Internet。ISDN接入Internet的标准速度是64Kbit/s（1B+D）。ISDN配置简单，虽然像Modem一样利用电话线路，但可以在上网的同时打电话。