校園網絡組建技術

摘 要：本文介紹了組建一個校園網絡所需要的硬件和軟件設備以及保證其正常運行的網絡安全技術。

關鍵詞：校園網絡 硬軟件系統 網絡安全

中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2013）01（a）-0017-01

現如今Internet互聯網的高速發展及普及已使信息技術從以計算機為中心發展到以網絡為中心，并為信息技術在各行業的應用提供了一個全新的網絡通信平臺，也加強工作群體成員之間的信息交流、資源共享、科學合作等，信息化程度已成為衡量各行業技術更新的重要標志。

校園網就是基于Internet技術建立起來的學校內部信息交換系統，主要是為學校教職工日常工作及管理，為學生提供學習、交流等服務的。組建一個校園網絡，應提前分析學校的校園環境以便做好布局，規劃好設計方案，以及必須的硬件設備、充分發揮作用的軟件環境、保障網絡正常運行的安全技術。

1 設計方案規劃

分析學校對校園網的主要需求，保證學校的目前需求和未來發展的可能，在此基礎上設計合適的網絡結構和網絡技術，在進行規劃設計方案時應注意幾個原則：先進性、實用性、安全性、可擴充性等。

2 硬件設備

2.1 網絡結構

設計網絡結構時采用拓樸結構，骨干網采用二級星形拓樸結構，中心節點設在網絡中心，二級結點通過單模光纖與中心節點相連，形成校園網主干信息通道。

2.2 網絡節點設備

網絡節點設備是網絡的基礎，主要有服務器和工作站。

（1）網絡中心服務器。網絡中心服務器在LAN中是核心設備，其性能對整個校園網絡的性能有決定性影響，對服務器的基本要求是：①高速度；②大容量（我們在組建校園網時采用的中心服務器配置120G硬盤，8G內存）；③高性能；④安全性可靠穩定。

（2）網絡工作站。網絡工作站是計算機網絡局域網LAN中最基本的設備，它是一臺配置有網絡適配器的微型計算機，各工作站都應有其網絡地址，以便和其他工作站通信。

2.3 網絡連接設備

網絡連接設備主要用于連接網絡節點設備，還起到轉換、控制信息的作用。常用有網卡、交換機和網橋等設備。

（1）網卡NIU。網卡即網絡適配器，是網絡接口部件（Network Interface Card）的簡稱，是兩個工作站之間通信的關鍵部件。在校園網中采用以太網卡，其傳輸速率為100Mbps，網卡基本任務是將工作站或其他網絡設備所發送數據送入網絡，以及從網絡中接受由其他設備發來的數據，并將該數據送給工作站。

（2）交換機。傳統的LAN技術都是基于共享信通方式，但多媒體的應用要求網絡設備有更高的帶寬致使傳統的共享式LAN機制已不能滿足當前要求，故我們選擇交換機的主要功能是提供橋接能力以及在現存網絡上增加帶寬，它的每個端口都有其專用的帶寬。

（3）網橋。網橋用于將若干個相同或不同的網絡列聯在一起，形成規模更大的網絡，實現資源共享。網橋的典型功能是信號過濾。

（4）傳輸介質和UPS配備。

3 軟件的安裝和設置

結合其他校園網的設計要求，整個軟件系統采用Intranet技術，即利用WWW技術的HTTP（超文本協議）輸出協議，所有的程序界面、文字材料、圖片、動畫、聲音等各種信息集中于一個超文本頁面中。主干網采用以太網（Ethernet），這是目前應用最廣泛的網絡技術，它基于CSMA/CD機制，采用共享介質的方式實現計算機之間的通訊，帶寬為10Mbps。

3.1 文件服務器的安裝

文件服務器的安裝的是Windows NT 局域網服務器操作系統，采用雙網卡結構。其中一塊作為網卡接入Internet（校園網）；另一塊對內通過交換機連接全部工作站，并安裝了Windows NT內置的信息服務器，安裝了TCP/IP協議，建立了在公共Internet上發布信息的Web服務器。在文件服務器上，安裝了常用的應用軟件并設置為共享。

3.2 工作站的安裝

首先在工作站微型機的PCI插口上安裝“看門狗”智慧型硬盤還原卡，然后將硬盤分為三個區：一個區安裝Windows XP操作系統和瑞星殺毒軟件及Windows XP環境下的各種應用軟件；另一個區安裝DOS操作系統和DOS環境下的各種應用軟件；第三個區作為資料盤備用。

3.3 Windows NT與Windows XP工作站的連接

（1）連接網卡：單擊“添加”按鈕，選擇適配器，單擊“添加”，選擇所安裝的網卡，然后單擊“屬性”，在所示的窗口上，選擇資源選項卡，正確配置好IRQ和I/O地址，單擊“確定”，重新啟動計算機使其生效。

（2）選擇用戶類型：選擇Microsoft網絡客戶，單擊“確定”按鈕。

（3）在網絡窗口選取“網絡客戶”選項，單擊“屬性”按鈕，選擇“登錄到”Windows NT域復選框，并鍵入所要登錄域的域名，單擊“確定”按鈕。

（4）設置網絡通訊協議：在“網絡”窗口中，選擇“協議”選項后單擊“添加”按鈕后選取“Microsoft”，在網絡協議中依次單擊添加“NETBEUL”，“IPX /SPX”，“TCP/IP”選項，最后單擊“確定”按鈕。Win配置：主機：JSZX，端口號：8080。

3.4 應用系統

應用系統包括：綜合查詢與統計系統，教務管理系統，儀器設備與實驗器材管理系統，人事管理系統，考核管理系統，學生管理系統，工資系統及財務管理系統等。整個系統在設計上采用C/S和B/S相結合的結構，用戶界面良好，可以實現異構數據庫數據之間的共享及數據交換，此系統并具有開放性和透明性。

4 網絡安全

網絡安全是指網絡中硬軟件數據不受自然人為因素危害，保證其正常運行。它是一個系統概念，包括硬件、軟件、數據運行、數據庫調用、系統管理等幾個方面的安全。計算機系統本身的脆弱性和通信設施的脆弱性共同構成了計算機網絡潛在的威脅及脆弱性。我們在網絡管理日常工作中，必須考慮各方面的安全因素，建立全方位的安全體系。保護網絡安全的基本技術分設備安全技術、訪問控制技術、網絡安全技術（防火墻、數據加密技術）。

通過以上硬、軟件的安裝與設置，就完成了校園網的組建工作，但網絡建設是一個持續的過程，整個網絡系統應具備良好的可擴充性和易維護性。為滿足學校的不斷發展、網絡信息應用需求量的增加，網絡系統除預留充裕的性能余量外，還應能保證擁有可進行系統擴充的能力，這樣才能保證系統在面對學校發展所需信息量及數據增加時正常運行。

參考文獻

[1]網絡機房安全管理分析策略[J].計算機與網絡.

[2]校園網站實踐經驗[J].計算機世界報.

[3]組建高效的教學局域網[J].電腦學習.