教育专网接入方案及遇到的问题.ppt

教育专网接入方案及遇到的问题 主要内容 网络结构简介 实施方案 学校端接入方案 终端配置和常用命令的使用 故障的分析和处理办法 网络结构简介 玉林市教育专网建立于玉林广电“村村通”广播电视信息网络的IP网络平台上。网络平台由核心骨干层和信息汇聚点组成，骨干层：由广电中心、传输中心、苗园3个节点，组成分前端，联接带宽为1Gbps，（城西江岸、北流、容县、陆川及各县区用1Gbps光纤联接到广电中心）。边缘层通过华为100M交换机 (100M端口)链路接入汇聚设备。 拓扑图 设计思想 利用华为汇聚接入设备的某些功能，对用户通过VLAN划分、认证控制分隔、IP规划，建立IP专网组，专网组内的终端设备可以访问前端服务器，其他组间数据不能访问、不能互通，汇聚接入设备间的组的互联控制，由华为路由器做路由控制策略等方式实现终端设备通信、实现用户接入的隔离和控制 方案实施 IP规划 1、学校端有服务器接入的，使用静态IP。其它终端用DHCP动态分配。 2、教育专网IP使用私网地址到55，服务器可根据需要，使用公网或私网IP。 教育专网认证 可采用无认证、帐号认证等方式 公网出口 使用定向流控控制技术，教育专网用户由教育专网专用出口经防火墙上公网。 教育专网安全 物理分段和逻辑分段相结合，同时采用汇聚设备独特的分组技术，实现教育专网和其他网络隔离。 接入 各县市区学校可提供GE接口链路接入，各乡镇、村学校可提供100M接口链路接入。 方案实施 互联网公网出口管理系统：管理系统通过严密的技术防范和监督管理措施，可有效的过滤掉来自互联网的不良信息，为校园网络的健康使用“保驾护航”。通过建立管理中心，实现对所有校园网络进行统一管理，集中控制。通过技术手段为大中小学提供了一个完善的互联网管理策略，为学校过滤不适合学生浏览的色情、暴力、邪教、赌博、犯罪、毒品等各种互联网不良信息。全面净化校园网络，保护学生健康上网。 学校端接入方案 到各个学校。鉴于现有的网络特点和设备的特性，考虑到学校端设备投入的问题，以最少的投资办最大的事为出发点，学校端接入可有三种方案。 方案一 通过光口接入。这种接入可用于离学校较远距离的情况。 方案二 通过光电转换器接入。这种接入可用于光点离学校较远距离的情况。 方案三 通过五类线直接从接入层设备接入学校。这种接入可在学校距离光点不远的情况。 终端配置和常用命令的使用 终端如何配置 教育专网的终端采用DHCP动态分配地址 针对WIN98、WINME系统，设置如下： 1、单击开始菜单--设置--控制面板--网络 或用鼠标右键单击桌面 “网上邻居”图标--属性 2、出现“网络”窗口，选择所装网卡的“TCP/IP”协议选项，单击“属性”按钮（如图一） 3、出现“TCP/IP属性”窗口，点击“IP地址”，选择“自动获取IP地址” （如图二所示）： 终端如何配置（WIN98,WINME） 终端如何配置（WIN98,WINME） 4、点击”DNS配置“，选择”禁用DNS“（如图三） 5、其他选项保持不变，点击“确定”按钮，计算机自动重启，网络设置完成。 终端如何配置（WIN2K,XP,2003） 1、”开始”--控制面板--网络（网络和拨号）连接--本地连接--右键“属性” 或是用鼠标右键单击桌面“网上邻居”图标--右键“属性”--本地连接--右键“属性” 2、出现“本地连接 属性”窗口，选择“Interner协议（TCP/IP）”选项，单击“属性” 3、出现“Interner协议（TCP/IP）属性”窗口，在“常规”下： （1）、选择“自动获取IP地址”； （2）、选择“自动获得DNS服务器地址” （如图四） ? 其他选项保持不变，点击＂确定＂按钮，网络设置完成。 终端如何配置（WIN2K,XP,2003） 终端配置和常用命令的使用 Winipcfg命令 1、用于win98、winme操作系统下IP地址的查看、刷新： 单击“开始”菜单---运行---出现窗口输入“winipcfg”命令后按“确定”---出现“IP配置”窗口---选择所装网卡，即可看到该终端所得IP,如要刷新该终端地址，单击“释放”按钮（释放后状态如图五所示）---单击“更新”按钮（更新成功后状态如图六、图七所示） Winipcfg命令 Ipconfig命令 2、用于查看、更新WIN2K、xp、2003系统的IP 单击“开始”菜单?运行?出现窗口输入“?command”命