校园网络搭建与部署
网络组建与工程管理大作业
目录
一、背景 (2)
二、校园网需求分析 (2)
2.1 功能需求分析 (2)
2.2 安全和管理需求分析 (2)
2.3 网络规模分析 (3)
三、网络拓扑图的设计与规划 (3)
3.1 网络拓补的设计 (3)
3.2 VLAN和IP地址的规划 (4)
3.3 关键设备命名及密码规划 (5)
四、配置网络模块 (5)
4.1 关键设备的功能设计 (5)
4.1.1 VLAN(虚拟局域网) (6)
4.1.2 NAT(网络地址转换) (6)
4.1.3 ACL(访问控制列表) (6)
4.1.4 VTP(虚拟局域网干道协议) (6)
4.1.5 RIP(路由信息协议) (6)
4.2 路由器的配置 (6)
4.2.1 信息系:(基本配置) (6)
4.2.2 现教中心:(RIP路由协议，VTPserver配置) (7)
4.2.3 敏行楼:(RIP路由协议，SVI接口配置，VTPclient配置) (7)
4.2.4 GATEWAY:(访问控制列表定义流量+NAT转换) (8)
4.2.5 学生宿舍:(AAA认证) (8)
五、搭建服务器模块 (9)
5.1 web服务器的搭建 (9)
5.2 安装ftp服务器 (13)
六、设备连通性测试 (15)
一、背景
校园网是各种类型网络的一个重要分支，应用非常广泛。现在的中学乃至小学对校园网需求热度呈持续升温的趋势，高校就更不言而喻了。在不断追求更好网络服务的同时，对现有的设备、系统的更新、再利用也显得异常重要，这是现在校园网的瓶颈。在设计拓扑时，日后的可拓展性、前瞻性等技术问题也是需要充分考虑的。
目前网络正在渗透社会生活的各个角落，尤其是INTERNET的日益普及，几乎所有的职校都开始发展自己的网络，建设和发展校园网络在现代社会成为一种必然趋势。校园网络已成为衡量学校能力和水平的一项必备的硬件条件和重要指标，也是广大师生实现现代远程教育的手段，同时也是校园信息化建设的基础。校园网为教育、教学服务，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能的质量。
校园网的搭建和部署要有以下几个基本要求：必须要有先进性，要拥有先进的设计思想、网络结构以及网络设备。更需要有使用、适合的措施，根据当地条件和地形特性，在学校建筑施工期间应充分考虑，尽量避免浪费。除了需要有灵活、快速的信息传输到目标，安全性也是不可忽略的，不能让网络内部的信息有泄漏的风险。
二、校园网需求分析
系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为学校校区着想，合理使用建设资金，使系统经济可行。
2.1 功能需求分析
在教务方面，提升教师教学质量，改进教学手段，如数字化教室、网络课程等;满足基本的互联网网络功能服务要求，如电子邮件、web上网、远程登录、域名服务等。方便文献、图书馆查询与检索等服务，提高高校图书馆信息自动化能力。
在办公方面，改善办公环境，增强办公效率；提供办公自动化学校管理机制；财务咨询、报表服务；提供受访问权限的文件、档案咨询服务；提供高性价的设备仪器和其设备信息的管理服务；提供各学科专业资料查询的专业数据库服务。提供学校自身的管理信息系统（MIS）。
在通信服务方面，开放对内和对外的窗口，树立学校的健康形象；经由CERNET网接口，促进了全国各高校间的信息交流与科研合作，有利于中国下一代互联网的的应用与发展，另一个广域网接口，为学校师生提供增值服务，方便生活与娱乐。
2.2安全和管理需求分析
由于连接校区内部网络所有用户，网络系统更应具有优良的安全性，同时也需具备预防及捕杀病毒动能。“防火墙”过滤功能应建设在校区网络与外网连接后，以此能在设备上防
止黑客对网络系统的入侵。系统要根据不同人员对网络资源的访问提供相应完善无漏洞的访问权限控制，根据接入因特尔的各网络用户权限不同进行不同级别的权限控制，如教师用户和学生用户。校园官网的建立有两种方法，一种是静态网页，一种是动态网页。采用静态页面的方法可以将数据库及后台系统与前台划分开，大大提高网站的安全，所以这里我选择静态网页。
2.3 网络规模分析
网络整体拓扑规模：包括敏行楼、博雅楼、明德楼、办公楼、图书馆、学生宿舍、食堂七个模块。
网络设备规模需求：包括2台Cisco2811路由器、1台Linksys-WRT300N无线路由器，8台。
Cisco-24PS三层交换机、25台2960-24TT二层交换机。
三、网络拓扑图的设计与规划
3.1 网络拓补的设计
整体设计核心思想：
此拓扑结构是在思科模拟器Cisco Packet Tracher软件中模拟出来的截图效果。本次设计主要基于无分校的单独校区大学校园网络部署与搭建，根据建筑模块来划分IP地址和VLAN，来达到校园网的运用，也为校园网的拓展留下了空间。此拓扑利用路由器链接外网，使用2台核心交换机来保证网络不会因某台交换机出现故障而无法继续使用。这里用了lacp链路聚合控制协议，具有增加带宽、增加冗余、负载均衡等技术优点。在汇聚层上选用二层交换机进行开启Trunk端口模式传输通信，保证不同VLAN间能够相互访问。另外具有可拓展性，在学校需要新建筑物时可以根据实际利用交换机完成网络的接入。
3.2 VLAN和IP地址的规划
3.3 关键设备命名及密码规划
路由器和交换机设备均采用中文名字首字母命名，设备的远程登录密码为47gwd，设备的特权密码为47gwd。
四、配置网络模块
4.1 关键设备的功能设计
4.1.1VLAN(虚拟局域网)
VLAN虚拟局域网是一种隔离和划分广播域的二层设备技术，根据这种技术，更方便我们管理和做一个逻辑层次的划分。我们可以把分离在逻辑物理位置上的网络设备划分到同一个广播域，或把相邻位置的物理网络设备划分到不同的广播域。
4.1.2 NAT(网络地址转换)
在搭建网络时，为了节省地址，我们在内部使用的地址是在保留的私有地址，但使用私有地址并不能访问因特网，所以必须申请多个公共地址配置在局域网边缘设备上。NAT地址转换可以把私有地址和外部公共网络地址之间进行转换。
4.1.3ACL(访问控制列表)
访问列表为我们的网络访问提供有效管理，通过访问列表，我们可以根据实际需求设置允许或拒绝数据包通过路由器，允许或拒绝特定的访问和使用某些端口，如果条件满足，就执行相应的操作，释放出包或丢弃包。
4.1.4 VTP(虚拟局域网干道协议)
VTP是工作在第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。
4.1.5 RIP(路由信息协议)
RIP是一种距离矢量路由协议，通过不断变化的交换信息来让路由器动态的去适应网络链接，这些信息还包括路由器能达到那一层网络，这些网络能传送多远等。RIP协议的度量值为跳数，每经过一台路由器的转发跳数+1，最大跳数为15跳。
4.2 路由器的配置
4.2.1 信息系:(基本配置)
Switch>enable
Switch#conf t
Switch(config)#enable secret 47gwd //设置enable的密文密码为47gwd
Switch(config)#no ip domain-lookup //关掉域名查找功能
Switch(config)#line console 0 //设置console口
Switch(config-line)#password 47gwd //设置console口密码为47gwd
Switch(config-line)#login //启用密码
Switch(config-line)#no exec-timeout //操作会话不会超时
Switch(config-line)#logging synchronous //配置时光标跟随,阻止那些烦人的控制台信息来打断你当前的输入，从而使输入信息显得更为简单易读.
Switch(config)#line vty 0 4 //设置VTY
Switch(config-line)#password 47gwd
Switch(config-line)#login
Switch(config-line)#no exec-timeout
Switch(config-line)#logging synchronous
4.2.2 现教中心:(RIP路由协议，VTPserver配置)
Switch#vlan database //进入VLAN数据库
Switch(vlan)#vtp server //修改交换机VTP的模式
Switch(vlan)#vtp domain xjzx1 //建立VTP域
Switch(vlan)#vtp password 47gwd //配置交换机的VTP密码
Switch(vlan)#exit
Switch(config)#hostename xjzx1
xjzx1(config)#interface fastEthernet 0/1
xjzx1(config-if)#no switchport
xjzx1(config-if)#ip address 10.0.1.1 255.255.255.0
xjzx1(config-if)#no shutdown
xjzx1(config-if)#exit
xjzx1(config)#ip routing
xjzx1(config)#router rip
xjzx1(config-router)#version 2 //配置RIPv2
xjzx1(config-router)#no auto-summary //关闭自动汇总
xjzx1(config-router)#network 10.0.1.0
xjzx1(config-router)#exit
4.2.3 敏行楼:(RIP路由协议，SVI接口配置，VTPclient配置)
mlx#vlan database
mlx(vlan)#vtp client
mlx(vlan)#vtp domain xjzx1
mlx(vlan)#vtp password 47gwd
mlx(vlan)#exit
mlx(config)#interface fastEthernet 0/1
mlx(config-if)#no switchport
mlx(config-if)#ip address 10.0.1.2 255.255.255.0
mlx(config-if)#no shutdown
mlx(config-if)#exit
mlx(config)#interface fastEthernet 0/2
mxl(config-if)#switchport trunk encapsulation dot1q
mxl(config-if)#switchport mode trunk
mxl(config-if)#switchport trunk native vlan 1
mxl(config-if)#no shutdown
mxl(config-if)#exit
mxl(config)#interface vlan 10
mxl(config-if)#ip address 10.10.1.1 255.255.255.0
mxl(config-if)#no shutdown
mxl(config-if)#exit
mxl(config)#interface vlan 20
mxl(config-if)#ip address 10.10.2.1 255.255.255.0
mxl(config-if)#no shutdown
mxl(config-if)#exit
mxl(config)#ip routing
mxl(config)#router rip
mlx(config-router)#version 2
mxl(config-router)#no auto-summary
mlx(config-router)#network 10.0.1.0
mlx(config-router)#network 10.10.1.0
mlx(config-router)#network 10.10.2.0
mxl(config-router)#exit
mxl(config)#ip route 0.0.0.0 0.0.0.0 f0/1
4.2.4 GATEWAY:(访问控制列表定义流量+NAT转换)
gateway(config)#ip access-list standard 10
gateway(config-std-nacl)#permit 10.0.0.0 0.255.255.255
gateway(config)#ipnat inside source list 10 interface serial 0/0/0 overload
gateway(config)#ipnat inside source static 10.0.8.2 218.94.132.207（校园网web服务器配置内部全局地址）
gateway(config)#interface fastEthernet 0/0
gateway(config-if)#ipnat inside
gateway(config)#interface serial 0/0/0
gateway(config-if)#ipnat outside
4.2.5 学生宿舍:(AAA认证)
xsss(config)#username admin secret adminpa55(创建本地用户admin，测试用)
xsss(config)#radius-server host 10.0.8.5(RADIUS服务器IP地址)
xsss(config)#radius-server key radiuspa55
xsssconfig)#aaa new-model
xsss(config)#aaa authentication login default group radius local
xsss(config)#line console 0
xsss(config-line)#login authentication default
xsss(config-line)#end
五、搭建服务器模块
安装环境：Windows7
安装IIS管理器
5.1 web服务器的搭建
1.打开“开始”菜单→“控制面板”→“程序”→“打开或关闭windows功能”，选中
“Internet信息服务”→“web管理工具”，点击确定。
2.返回“控制面板”，搜索“管理工具”并选中，右击IIS管理器，“附加到菜单”。
3.在“开始”菜单中，打开“IIS管理器”，右击网站“添加网站”，需要填写的项有：“网站名称”、“物理路径”、“绑定IP地址”（端口号默认为80），然后点击“确定”。
4.双击网站，双击“默认文档”，添加默认文档，上移到第一位。
5.在物理路径里一个文本文档，编写网站代码，另存为jseti.html，然后打开浏览器输入http://本机IP地址：端口号就可以正常访问了。
5.2 安装ftp服务器
1.安装ftp服务
打开“开始”菜单→“控制面板”→“程序”→“打开或关闭windows功能”，选中“Internet 信息服务”→“FTP服务器”，点击确定。
2.打开“IIS管理器”，右击“添加FTP站点”。
3.设置FTP站点名称，新建物理路径，绑定IP地址和端口号，分配权限，完成。
4.打开我的电脑输入ftp://本机IP地址访问验证。
六、设备连通性测试
校园网络资源服务器解决方案
校园网络资源服务器解决方案 目前，大型校园网被越来越多的各类大学或重点中学采用。D-Link大型校园网方案就是根据大规模校园网络的需求特点推出的运营型解决方案。 针对大型学校的网络规模和应用层次，D-Link解决方案的主干采用了千兆位三层交换技术，网络中心用核心路由交换机连接，向下实现千兆到桌面，向上则灵活接入城域网和Internet，建立了完整的分布式路由交换体系。 部署网络核心 在此方案中选用了D-Link DES-7600核心路由交换机。 首先，DES-7600采用240Gbps的交换背板，能够在只有5U高度的模块化机箱中最大提供448个快速以太网端口加4个千兆端口或60个千兆端口。支持CWDM（粗波分复用）光纤链路，提供单根光缆8个千兆主干链接，从而使网络容量大幅扩展。 其次，DES-7600的1个机箱可同时支持两片交换控制模块，并且在两片交换控制模块上实现了负载均衡，而且还支持冗余的电源和风扇，所有的模块都支持热插拔，保证网络7×24×365不间断运行。DES-7600提供基于硬件的无缝保护系统（HPS）和虚拟路由器冗余协议（VRRP）。另外，D-Link DES-7600交换机支持生成树/快速生成树、端口聚合等标准链路冗余功能特性。 再次，D-Link DES-7600提供了基于策略的IP过滤功能，支持NAT、RADIUS、TACACS/TACACS+认证方式，部署了与电信级网络同等的可靠性和冗余特性，DES-7600是关键任务网络大多数需求点的理想选择。 从网络中心到各分中心 接入层交换机选用D-Link千兆三层交换机DGS-3324SRi。DGS-3324SRi可堆叠6台DGS-3324SR交换机，内置24个千兆铜缆端口，8个组合式SFP插槽，120Gbps堆叠带宽，支持冗余电源。 DGS-3324SRi交换机是一款功能丰富的三层交换机，既可以作为堆叠主交换机，又可以作为有24口铜缆及光纤连接的高端口密度千兆交换机。这款交换机可以作为高性能的扩展交换构架和D-Link的DGS-3324SR堆叠交换机一起工作，并且把堆叠互连带宽从20Gbps 提高到120Gbps。 从分中心到建筑物终端 这一步骤直接影响到终端用户在使用和管理中的感受，因此采用了D-Link新近推出的一款可堆叠三层交换机DGS-3324SR，其背板带宽可达88Gbps，拥有4个小型SPF(Mini GBIC) 插槽端口、2个10G堆叠专用端口，另外还有24个10/100/1000M铜缆端口，每个铜缆端口均支持自适应与MDI/MDI-X缆线自适应。
中小学充分发挥校园网络文化的育人功能工作工作计划
中小学充分发挥校园网络文化的育人功能工作工作计划 网络已成为当代学生获取知识、了解世界的重要渠道。如何优化校园网络环境，创建校园网络文化品牌，充分发挥网络文化的育人功能，是新形势下加强与改进中小学生思想政治教育的新课题。 一、加强规划、培养队伍，把握网络文化育人的主导权 校园网络是弘扬校园主流文化和社会主义先进文化的主阵地,是师生思想交流与信息沟通的重要平台。如果先进的、主流的思想文化不去占领这块阵地，落后的、腐朽的思想文化就必然会去填充。加强网络思想文化的主阵地建设，培养和锻炼一批具有较高水平的网络思想教育工作队伍，把握网络思想文化育人的主导权,是校园网络文化健康发展的关键。要实现这一目标。 二、完善制度、依法管理，建立网络文化育人的长效机制 完善的制度是校园网络文化建设的重要基础，科学的管理是校园网络文化健康发展的重要保障。要抓住这两个关键问题，构建长效发展机制。 三、联系实际、开展教育，增强网络文化育人的实效性 认识来源于实践，联系实际开展教育，不仅能够提高思想政治教育的针对性、实效性，而且也容易增强网络教育的吸引力、
感染力。校园网络因具有生动性、趣味性、灵活性和快捷性，而凸显特殊的育人功能。利用网络平台，可以打破时空限制，开展形式多样的教育活动。唱响网上思想文化的主旋律,努力传播先进文化、弘扬社会正气。 四、以人为本、贴近学生，提高网络文化育人的针对性 思想政治教育是做人的工作。坚持以人为本，满足中小学生的发展愿望和多样化的需求，是提高思想政治教育的吸引力，增强其感染力的内在要求。校园网络的发展为加强和改进中小学生思想政治教育提供了新的载体。校园网络文化建设要坚持“以引导广大同学成人成才，服务广大同学全面发展”为根本宗旨，在内容形式方面要紧密联系学生学习与发展的实际，结合学生的兴趣和特点,用喜闻乐见的形式、丰富多彩的内容来吸引中小学生；另一方面，在网站的定位与内涵建设上，要以培养中小学生人文素养和科学精神为核心，注重把校园网络文化建设与中小学生思想政治教育相结合，与中小学生文化素质教育相结合，与学校人才培养目标相结合，着力提升网络文化育人的针对性。 五、突出特色、强化内涵，提升网络文化育人的思想性 校园网络文化的特色，是指校园网络在长期的建设过程中所表现出来的有别于其他网站的办网风格、独到的育人理念以及在人才培养方式、校园文化建设等方面的特色。校园网络的内涵建设是围绕学校育人的本质属性而进行的平台建设和能力建设，
企业网络大学搭建方案
企业网络大学搭建建议方案 1企业网络大学的意义 1.1为什么选择网络培训方式 传统集中培训模式针对参加培训的学员而言具有较好的培训效果，但同时具有许多不足，主要体现在： 一、实施成本高：传统面授培训的非直接培训教学费用比例高（差旅、培训场所等），这对于培训机构及参与培训的学员都是一种资源的消耗。 二、缺乏延续性：间断式的面授培训不能满足学员的动态需求，也使得在职培训缺乏保持力。 三、资源利用不足：传统培训组织实施周期长，培训教学资源缺乏有效的重复利用，这也增加了优秀培训课程推广的成本。 四、覆盖面小：因资源的限制，面授培训覆盖面小，不能满足快速增长的培训需求，特别是分支机构的需求。 五、间断职工的工作安排：面授培训需要间断学员的工作安排，使得相当比例的核心岗位人员得不到适时的培训。 六、缺乏培训效果管理：传统培训缺乏学员培训效果的管理，使得培训机构在培训规划、培训需求、培训计划等人力资源管理实践中缺乏真实而充分的数据。 七、缺乏统一的实施标准：政府培训机构（特别是行业培训中心）往往通过培训分支机构自身的培训讲师来拓展培训课程覆盖面。传统培训对实施人员的倚赖性决定了各区域的培训实施缺乏统一的标准。 网络远程培训是随着现代信息技术的发展而产生的一种新型培训方式，是构筑知识经济时代人们终身学习体系的主要手段。网络远程培训以多媒体、交互式为特征，远距离、快速度、高质量地传送教学声像、图文和数据，自动跟踪学习行为，记录和分析培训结果，从而实现培训目的一种新型的教学模式。它不仅是对传统培训手段的改革，也是对一种全新培训模式的探索。它突破了传统教学和培训在时间和空间上的限制，可以实现不同地点、实时地、交互地或者有选择地进行。现代网络远程培训以其特有的弹性设计和高度交互性功能，可以
校园网络文化建设和网络素养教育方案实施方案
xxxx小学网络文化建设和网络素养教 育实施方案 网络走进校园，孕育而生了校园网络文化。网络文化作为一种教育手段逐渐深入到校园的每一个角落，其建设必然成为中学教育信息化发展的趋势。随着课程改革的发展，网络文化将逐渐成为学校文化的重要组成部分。把我校的网络文化建设好、利用好、管理好；以便更好的服务学校、服务教学、服务学生；并在建设的工作过程中丰富内容，打造品牌、树立形象，形成张中网络文化的特色。 一、校园网络文化的内涵 网络文化是以网络为媒介，以文化为内核，在网络开放的虚拟空间中自由实现多元文化信息。多样艺术形式的创造、获取、传播、交流与融合，并影响和改变现实社会的行为方式和思维方式。网络文化与校园文化在校园这一土地上相结合，孕育而生了校园文化中的另一力量——校园网络文化。是校园文化的延伸和拓展。 二、学校网络文化建设和网络素养教育 创造一个符合青少年身心健康发展的学校网络文化环境，这不仅是教育信息化进程中必须考虑的问题，更是学校加强校园网络文化建设必须解决的问题。
1.加强学生网络素养教育，提倡绿色上网，建设绿色网吧 网络素养作为学校德育工作的延伸。更应积极发挥学校的育人功能，在加强基础道德教育的基础上增加网络素养教育。把网络道德教育作为学生价值取向教育的一个重要的组成部分。让学生懂得在互联网这个知识宝库中到底能做些什么，如何获取信息，如何利用网络来帮助自己的学习，提高分辨是非的能力等问题。同时，引导他们树立正确的网络观。 2.加强校园网络文化的队伍建设 教师是校园网络文化的建设者和传播者，面对开放的网络和思想活跃的青少年学生，必须不断提高自身的道德修养。学识水平。社会阅历和正确应对复杂问题的能力。要支持鼓励教师采取继续教育。自我学习。专题培训等有效方式，加强道德。学识。能力修养，不断完善教师适应现代信息社会的品格能力。思维方式。行为方式，确保教师具有引导学生正确运用校园网络文化的能力。要注重传播信息时代的教育意识和教育理念，培养教师使用计算机这一现代教育技术为教学科研工作服务的意识，使他们既精通学科教学又能熟练运用现代教育技术与资源进行教育改革。要搞好校园网络文化的建设，还要按照提高素质。优化结构。相对稳定的要求，主动培养一支思想水平高。网络业务强。熟悉学生思想状况和上网规律的网络思想政
高校校园网及网络设备配置整体解决方案
高校校园网整体解决方案 第一部分前言： 高校校园网一直是国内Internet发展的领头羊。1994年7月，中国教育和科研计算机网CERNET示范工程启动。也就是同一年，清华北大等顶尖大学建成了自己的校园网，事实上这些网络也是中国Internet的开端。高校校园网从1994年的启动建立到现在的13年间，无论是高校校园网的网络技术，还是高校校园网的关注要点，大致可以分为三个阶段。 第一阶段是基础设施建设时期，时间大约从1994年到2000年。这期间各种网络技术在高校同时都有应用：以太网技术，FDDI，ATM网络技术。在这个阶段，由于校园网应用的技术比较繁杂，而且业务相对单一，因此，这一阶段，主要关注网络的连通性和兼容性，即如何保证校园网的连通，和各种不同网络技术的兼容和融合。 第二阶段是应用平台建设时期，时间大约是从2000年到2005年。这期间，随着网络技术的发展，各种应用也开始出现并发展迅速，包括BBS、WWW、FTP、E-mail，以及近两年流行的BT下载、视音频业务等等，这些应用都对带宽提出了挑战。另一个在此阶段发展迅速的校园网应用就是IPTV，更是被成为带宽的杀手级应用。与此同时，网络技术--特别是以太网技术迅猛发展，1000M以太网已经步入校园，万兆标准也已经公布。结合实际应用和网络技术来看，这个阶段主要关注：带宽和应用。 第三个阶段是信息资源建设时期。时间从2005年至今，乃至今后几年时间内。近两年，万兆以太网已经开始在高校校园网中规模化应用，下一代以太网标准也已经确立为10万兆标准。同时，随着cernet2的启动，IPV6技术
也已经在校园网中实验并逐步应用。当基础设施、应用平台建设之后，信息资源的丰富与否决定了校园网络的真正价值。当信息资源充分丰富后，人们的工作、学习、生活、娱乐完全离不开网络，网络的安全与可信又成为头等重要的问题。纵观这两年整个网络世界，安全事件频发：冲击波、震荡波、ARP攻击等等。所以，安全可信成为了高校校园网当前关注的要点。 简单来说，对于校园网：丰富的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。 第二部分高校校园网现状分析： 前面简单回顾了高校校园网的发展历程，这可以作为当前校园网建设大方向的一个参考。下面结合高校校园网的建设，分析一下高校网络建设中普遍存在的需求： 1、随时随地接入的需求 首先，高校师生对于网络接入有着强烈的需求。原因有二：一方面，随着近年来国家对高等教育的大力发展和支持，高校在校生人数普遍呈现上升趋势。另一方面，是由于国家经济实力的增强，技术的发展带来的低成本，导致电脑的普及率也越来越高（据不完全统计，在很多的高校，台式/PC的拥有率可以达到70%）。 其次，在部分热点区域，或者难以布线的区域需要一种切实可行的高性价比的接入方式。也就是采用无线作为补充或者备份。比如广场/操场、体育馆、阅览室、会议室、阶梯教室等，这些区域对于笔记本用户需要能够提供接入服务，而这时有线接入是行不通的。又比如校内的某栋较偏远的办公楼或者某几栋家属楼，上网用户有限，进行独立布线成本较高，所以，同样需要进
企业网组建与设计方案
计算机网络课程设计 题目企业网组建与设计 系 (部) 电子与信息工程系 班级 11级计算机科学与技术 姓名 学号 指导教师 2014年06月08日
计算机网络课程设计任务书
xx xx 企业网组建与设计 x 摘要：企业网络的主干所承担的信息流量很大，企业网络的建设的目标是实现办公的自动化、无纸化。能通过与Internet的互联，为企业职工提供国际互联网上的各种服务。 关键字：LAN ;企业网组建; IP地址。 引言 现代计算机网路通信是利用操作系统在不同通信协议层次上提供的接口实现网络进程的安全通信。程序主要是利用socke套接字原理，实现异步非阻塞机制处理数据包，实现数据包的收发以及丢包检测，socket套接字编程已成为网络编程的标准规范之一。 1 基本概念 1.1 TCP协议 从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型，其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。 1.2 LAN 局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法. 1
闽西职业技术学院“红土闽院“网络文化工作室建设方案
闽西职业技术学院 “红土闽院”网络文化工作室培育建设方案 根据《教育部思想政治工作司关于培育建设大学生网络文化工作室的通知》文件精神，结合我省“易班”试点建设推广工作实际，为推进我校“易班”校本化建设，引导大学生自觉培育和践行社会主义核心价值观，积极组织参与网络文化创新实践活动，提升校园网络文化建设创新能力，提升学生工作团队管理和运行水平，提升我校思想政治教育工作质量，立足我校自身“红色”文化建设实际，特开展“红土闽院”大学生网络文化工作室培育建设工作。具体方案如下： 一、建设目标 网络文化建设是当前大学生思想政治教育工作的重要内容。闽西职业技术学院将结合自身实际，培育具有校园特色的“红土闽院”大学生网络文化工作室，实现对现有学生工作团队的规范化建设，促进线上线下融通、协调发展；整合现有教育教学资源，重点推进校园网络文化建设工作，使网络新媒体逐步成为思想政治教育工作的新阵地。 1.打造德育工作新媒体。积极适应基于互联网广泛使用背景下大学生学习、生活和交往的新特点和新趋势，大力提升大学生思想政治教育工作信息化水平，打造富有时代感、亲和力和影响力的德育工作新平台。 2.凝练校园文化特色。依托“红土闽院”大学生网络文化工作室平台，以闽西红土地精神为主线，凝练“红专兼备、理实交融，自强奋进，争创一流”校园文化特色，完善闽院红土在线学习平台、红土校风建设专题网两大网页平台，在校内外广泛开展特色网络主题活动，网络课题研究、网络产品研发和网络技术服务，充实网络校园文化内涵，破解网络文化建设难题，形成品牌社团的吸引力、影响力和竞争力，打造培育和践行社会主义核心价值观的网络阵地，突出培养学生“坚定信念、坚韧不拔、甘于奉献、艰苦奋斗”的传统红色精神，着力提升学生自我教育、自我管理、自我服务的能力，促进学生实现“立德”“立身”“立行”“立业”四位一体全面发展。
网络文化建设体系的实施方案
探沂中心小学 网络文化建设体系的实施方案网络的信息化特征催生小学生的现代观念的更新，如学习观念、效率观念、全球意识等。它使小学生不断接触新事物、新技术，接受新观念的挑战。中山大学心理学系主任杨中芳教授认为，除非法黄色和暴力网站可能对孩子造成伤害外，网络带给孩子正面的东西远比负面的要多。科技发展史不断证明，科学技术像一把双刃剑，既有有益于人类发展的一面，也有危害人类利益的一面。网络作为信息社会的技术新生儿，也毫无例外地具有这种双面特征。同时由于小学生身心发展的不成熟性、网络的特殊性和网络发展的不完善性，我们在看到电脑网络对小学生有利一面的同时，更应该看到它的消极影响，并引起足够重视，因此，加强学生网络安全教育，树立网络责任意识和道德意识，是一件势在必行的任务。 一、充分认识抵制网络不良信息的重要性和紧迫性。消除一切可能存在的安全隐患 网络是一个信息的宝库，同时也是一个信息的垃圾场。网上各种信息良莠并存，真假难辨，由于缺乏有效的监管，网上色情、反动等负面的信息屡见不鲜。同时，网络的互动性与平等性，又使得人们可以在一个绝对自由的环境下接收和传播信息。这些不良信息对于身体、心理都正处于发育期，是非辨别能力、自我控制能力和选择能力都比较弱的小学生来说，难以抵挡不良信息的负面影响。个别网吧经营者更是抓住小学生这一特点，包庇、纵容、支持他们登陆色情、暴力网站，使他们沉迷于网上不能自拔。一些中学生也因此入不敷出，直至走上偷盗、抢劫、强奸、杀人的犯罪道路。因此教育学生正确上网势在必行。 一、小学生自身要遵守网络道德规范，养成上网的良好习惯。 小学生不要沉浸于网上聊天、游戏等虚拟世界，不浏览、制作、转播不健康信息，不使用侮辱、谩骂语言聊天，不轻易和不曾相识的网友约会，尽量看一些和自己的日常学习生活有益的东西并且一定要注意保持自制力；在上网之前，最好能拟个小计划，把要做的事情先写下来，一件一件的去做。小学生要在学校和家长的教育下，在感性
大学网络建设方案
西安科技大学《计算机网络技术》 实验报告 题目: 所在班级： 学号： 姓名： 2011年 11月
1、项目背景 (3) 1.1企业概述 (3) 2、需求分析 (3) 2.1总体目标 (3) 2.2 建设指导思想 (4) 3、网络方案设计原则 (5) 4、网络架构选型 (6) 4.1 拓扑结构图 (6) 4.2 网络结构的优点、优势 (7) 4.3 星型拓扑的特点： (7) 5、网络设备选型 (8) 5.1 设备网络拓扑图 (8) 5.2 网络设备选配 (8) 6、建设内容 (13) 6.1 结构化布线 (13) 6.2 综合布线方案设计 (13) 6.3 综合布线结构 (14) 6.4 需解决的关键技术 (16) 7、网络系统 (19) 7.1 主机系统架构图 (19) 7.2 主机系统选型 (20) 8、网络安全 (21) 8.1 网络安全 (22) 9、总结 (25) 10、资料参考 (25)
1、项目背景 1.1企业概述 本方案是针对西安科技大学校园网建设的具体需求，结合学校的的未来发展需要，所作的校园网具体设计方案。根据学院的具体需要，我们提供了快速以太网解决方案。 根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，目前国内新建设的网络系统大都采用新型的三层Client/Server的模式作为其主要的体系结构。经过多次成功的实践，我们认为这种模式的的开放性、灵活性以及安全性能够满足目前各系统的网络建设需要。 鉴于Internet技术的迅猛发展及其在信息系统领域的广泛应用，我们在系统中同时提供Internet环境和应用开发平台。Internet的Mail技术和FTP等技术将直接应用于信息的采集和传输。建立Web站点，利用WWW技术是实现校园信息查询服务的有效手段，同时利用WWW技术还能较好的实现远程教学，实现教、学双方的交互。 该方案主要基于一种高性能网络的设计思路，主要特点在于： ★以交换技术为核心，构造一个既能覆盖本地又能与外界进行网络互通、共享信息的计算机网络主干网; ★选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法; ★完全符合开放性规范，将业界最优秀的产品集成于该综合网络平台之中；具有较好的可扩展性，为今后的网络扩容作好准备。 2、需求分析 2.1总体目标 计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机
校园网络文化节活动方案
选择网络， 从心开始—“联通杯”焦作师专首届校园网络文化节 活 动 方 案 教育科学学院
焦作师范高等专科学校首届校园网络文化节 二、活动主题： 网络，让校园更精彩 三、活动标语: 引导网络学习 打造网络精品 传播网络技术 宏扬网络文化 四、活动组织委员会 组委会主任：贾绪云、杜安利 组委会委员：魏源慧、谢佳奇、何昆霓、贾彦彬、张宁、洪号召 组委会干事：教育科学学院学生会成员及各班班委 执行负责人：黄明月、展艳萍、介丽媛、杜亚博、李露、温家蕾 委会办公室：焦作师专实验楼401#房间 活动专题网站：https://www.360docs.net/doc/9513193726.html, 活动官方微博：https://www.360docs.net/doc/9513193726.html, 五、活动内容 根据学校安排计划我院将进行一下的活动安排： “E起发”短信设计大赛
1）.活动宣传及作品征集阶段：10月29日—11月5日 2）.作品展示及网络投票阶段：11月7日—11月13日 3）.每班自50条短信起，多则不限。 2、作品要求 1）.主题紧扣“手机一卡通、3G沃派”知识宣传和倡导广大群众参与学校数字化校园建设，要求内容积极健康，有感染力和号召力，风格积极向上，并富有创新意识。 2）.作品可以采用文字短信。文字短信作品要求字数控制在67字或135个字母以内（含标点符号）。 3、作品提交 全院师生均可以参赛，参赛作品提交截至日期为11月5日。作品提交可选择如下方式： 1）．登录“覃怀秉烛”校园文化网，点击短信作品提交； 2）．将短信用联通手机发送至焦作师专一卡通短信平台；短信发送方式：编辑“tscx空格短信内容”发送至106559600038（不收信息费），如编辑 “tscx 校园手机一卡通，生活学习离不了”发送至106559600038。 3）．要向学院提交短信的文字内容(保留一份底稿，上交一份打印稿)。 4、奖项设置
校园网络运行维护管理制度
校园网络运行维护管 理制度 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
校园网络运行维护管理制度 校园网是为全校师生和教职员工的教学、科研、办公提供服务的。为确保校园网的稳定运行，保证实时掌握校园网的运行情况，特制定校园网网络运行管理制度如下： 一、任何网络设备（包括服务器）以及其相关硬件和软件在使用之前必须 由物品保管员记录在册（包括电子文档和手工文档）并打上学校的固定资产标签。 二、任何网络设备（包括服务器）只能由网络中心内部人员使用和管理， 网络中心以外的任何人员如要使用，必须经过网络中心主任同意并向物品保管员出示借条，同时注明归还日期、用途等。 三、任何网络设备（包括服务器）在安装配置完成后，必须由相关技术负责人统计设备的安放地点、用途以及对应的设备编号（包括序列号和固定资产号等），形成电子文档后交予物品保管员。 四、任何网络设备（包括服务器）在损坏或因其他原因不能使用后应根据其保修年限交由相关公司修理或更换，并由物品保管员打上修理标记。 五、在设备报废后应该按照学校相关规定处理，并由物品保管员打上报废标记。
六、网络设备（包括服务器）的日常维护以及网络状况的日常监控： 1、每天至少早中晚各一次使用网络管理软件对全网交换路由设备进行监控，定时掌握设备运行状态，并在设备出现故障后及时维护，同时每天必须完成网络运行记录； 2、交换路由设备的配置每改动一次就必须备份其config文件，并在文件名中加上时间以示区别；同样的每个服务器设备的配置文件与配置步骤也必须在服务器稳定运行后进行备份； 3、每天至少早晚各一次查看各服务器的工作状态，发现问题后应及时解决，同时每天必须完成设备运行记录，具体的检查方法如下： 1) DNS服务器的域名解析是否正常； 2) Web服务器的各页面是否正常，各种数据是否正确； 3) 邮件系统是否能正常收发邮件，邮件网关是否正常； 4) DHCP服务器是否能正常动态分配地址； 5) 计费服务器是否正常记录和刷新数据； 6) BBS及FTP服务器是否正常工作； 7) 网管服务器是否能正常监控网络状态； 4、日志及数据备份工作必须定期进行，必须备份的有IDS、防火墙、网管服务器的日志以及计费服务器和数据库服务器上的数据等。主要采用光盘、磁带、本地硬盘等方式存储，日志保留时间为60天。
广西民族大学校园文化建设方案
高等学校校园文化是社会主义先进文化地重要组成部分.努力构建具有我校特色地校园文化体系，对于推进我校改革与发展、全面培养学生综合素质、提升办学品位、提高办学质量地必然要求. 校园文化，是指以校园为地理环境圈，以社会文化为背景，以学校管理者和全体师生员工组成地校园人为主体，以群体价值观念为核心地一种亚文化，它既反映文化地一般性，又有自己地特殊性.校园文化建设包括精神文化建设、制度文化建设、行为文化建设、环境文化建设.个人收集整理勿做商业用途 校园文化是学校个性特征地重要标志，也是学校地精神和灵魂. 一、校园文化建设地指导思想 根据教育部、共青团中央《关于加强和改进高等学校校园文化建设地意见》(教社政[] 号)地要求，我校地校园文化建设要以党地“十七大”重要思想为指导，贯彻落实科学发展观，以精神文化建设为核心，以先进地制度文化、行为文化和优良地环境文化为载体，传承“厚德博学，和而不同”地校训精神，坚持“民族性，区域性，国际性”地办学理念，塑造民大精神，提高学校品位，为提高学生地综合素质创造良好地文化氛围.个人收集整理勿做商业用途 二、校园文化建设地总体目标 进一步强化办学理念，明确办学思路，创建校园文化精品，强化道德养成功能，提高学校文化品位，促进学生全面发展.遵循文化发展规律，以人文修养培育为底蕴，以建设优良校风、教风、学风为核心，以优化校园文化环境为重点，以树立正确地世界观、人生观、价值观为导向，传承优秀大学文化，加强内涵丰富地校园人文环境和自然环境建设，营造良好地育人环境和氛围，不断满足大学生日益增长地精神文化需要，建设有民族特色地和谐校园文化，使校园文化成为激励全校师生工作、学习热情和促进素质教育开展地有效载体，同时对社会起到示范作用.个人收集整理勿做商业用途 三、校园文化建设地主要内容 (一)充分挖掘学校办学历史地优秀精神品质.充分吸收现代大学地办学理念与思想精华，充分发挥师生继承和弘扬学校精神地主体作用，树立马克思主义世界观、人生观、价值观，确立在中国共产党领导下走中国特色社会主义道路、实现中华民族伟大复兴地共同理想和坚定信念，丰富学校精神地内涵，增强凝聚力.个人收集整理勿做商业用途 (二)建设民主、科学、进取、和谐地制度文化.从制度上保证学校重大原则、重大决策地民主化，形成学校自我发展、自我约束地运行机制；积极推进学术民主制度地建设，不断完善学校管理地法制化、民主化制度建设，切实加强用人上地民主制度建设，创新人才工作制度.个人收集整理勿做商业用途 (三)行为文化是学校精神、价值观和办学理念地动态反应.要从制度建设入手，进一步加强师德建设和教风建设，进一步加强学风建设，树立严谨务实、勤政廉洁地工作作风，进一步提高校园文化活动地参与率，扩大覆盖面，注重实际效果，重视对校园文化活动地组织和管理.个人收集整理勿做商业用途 (四)按照“绿色、开放、和谐”地原则建设优良地环境文化.为师生创造有利于学习、工作、生活和娱乐地优美校园环境.个人收集整理勿做商业用途 四、校园文化建设地主要措施 (一) 精神文化建设 校园精神文化建设是校园文化建设地核心内容，也是校园文化地最高层次. 、校风建设.校风建设是校园精神地塑造，校风作为构成教育环境地独特地因素，体现着一个学校地精神风貌.在校风体现形式上，校风主要表现师生地精神风貌、文化氛围育人氛围.好地校风具有深刻“强制性”地感染力，好地校风具有对学校成员内在动力地激发作用，
网络服务器架构介绍
网络服务器架构介绍 针对校园服务器而言，经过一个学期长时间的运行，服务器中的各种系统已经紊乱，这时恐怕就得重新安装操作系统或应用软件了。以下我们将讲解软件维护过程中所需注意的一些问题。 在进行操作系统维护之前需要将必要的数据备份出来。备份的方法可以使用额外的硬盘，也可以将数据用刻录机备份出来。另外，在重新安装系统之前，需要检查硬件是否工作正常，从网上下载最新的硬件驱动程序安装盘 (光盘或软盘)，否则系统很可能将无法安装成功。尤其是某些RAID卡的驱动程序，一定是要有软盘介质的支持，因为在安装操作系统时会要求你插入驱动盘。 在确认万事俱备之后，就可以重新安装操作系统了。首先需要将硬盘格式化，用操作系统的启动盘启动系统之后，运行格式化命令就可以了。如果有必要，可以重新把硬盘分区，但是千万不要进行低级格式化硬盘，除非确认硬盘有坏道。 在格式化硬盘之后，就把操作系统安装上，安装操作系统的具体操作过程这里就不再讲了。安装完操作系统之后，再把显卡、网卡、SCSI卡、主板等设备的驱动程序安装上，使操作系统正常运行就可以了。
另外，需要提醒一下，在安装完操作系统之后，记住一定要下载并安装最新的操作系统的补丁，这样就能够保证服务器的安全漏洞是最少的。 网络服务的设置和启动 仅仅安装完操作系统是不行的，此时的服务器还没有提供各种网络服务，因此需要对服务器进行一系列的设置。下面介绍几种特别重要的网络服务。 DNS(域名解析系统)是基于TCP/IP的网络中最重要的网络服务之一，最主要的作用是提供主机名到IP地址的解析服务。在Windows 2000 Server组成的网络中，DNS服务居于核心地位，如果没有DNS，Windows 2000网络将无法工作。所以在Windows 2000网络中，至少要有一台DNS服务器。 在Windows NT/2000中有“域”的概念。带有“域”的网络能够实现“单一账号单录，普遍资源访问”，也就是说只要在域控制器上有一个合法账号，就可以访问域中其他的服务器的资源。如果没有域控制器，只能构成一个对等网。对等网在权限控制、资源管理上是很麻烦的。因此首先要在网络中安装域控制器;如果网络中已经有了域控制器，可以不必再安装域控制器，但可以将这台服务器设
校园网络文化建设实施方案
《校园网络文化建设实施方案》 各办处部系： 为贯彻落实学院党委关于《校园文化建设实施方案细则的通知》的精神，积极稳妥的推进全院校园网络文化建设，现将《学院校园网络文化建设实施方案》和《学院校园网络文化建设任务分解表》印发给你们，请按要求认真落实。 一、校园网络文化的重要性 随着信息技术在校园的深入发展应用，校园网络文化以其独特的文化现象对整个校园文化建设提出了挑战。校园网络文化建设对外起到塑造学校形象、促进交流的作用；对内则肩负着学校管理、教育、统一教职工思想的作用。学校将网络文化纳入校园文化建设的总体规划中，不断将党的方针政策和文明健康的文化信息引入网络，引导广大教职工在网络中吸取营养，陶冶情操，增强自觉抵制各种不健康思想的能力。 校园网络文化建设，是深化高校教育改革、校园不断向信息化高速发展的必然要求。在信息时代，加强加快以网络化、数字化为主要支撑的信息化校园建设，是学校走上可持续发展的最经济最可行的方式。它是校园文化的重要组成部份。要利用网络以其相应的网络文化，将其发展成为弘扬校园主流文化的阵地、推动素质教育的平台。 二、校园网络文化建设指导思想
校园网络文化建设要以坚持邓小平理论、“三个代表”为重要指导思想，以认真贯彻落实科学发展观，以社会主义先进文化为导向，以校园精神文化建设为重点，以服务全体师生为宗旨，立足实际，突出重点，积极推进校园网络文化建设，构建数字化校园，使现代化教育技术成为推动校园文化建设可持续发展的重要增长点。 三、校园网络文化建设主要内容 （一）软件建设 软件是校园网络信息化建设的灵魂，网络信息蕴含着一种潜在的力量，具有无声教育的感染作用。当今网络已成为教育教学管理、学习、教学、教研与信息沟通不可或缺的工具，校园网络信息建设是校园文化向网络的延伸，它和校园文化互相交错互相渗透又互为补充。 1.校园网站建设 （1）结合我校风格、特点、发挥网络媒体的“即时性”、“全面性”、“互动性”、“纵深性”的优势。根据学院发展需要更新网页，增设栏目。为校园网络文化的繁荣发展提供技术支持。铸造具有本校特色，在自治区高职高专院校有一定影响的网络文化教育品牌。充分发挥校园网络的育人功能。让校园网站成为学校师生了解各类信息最便捷的平台。 （2）建设新的二级网站，规范二级网站的栏目设置，结合我校文化内涵，建设十六个二级网站。涵盖全院各办、处、部、系，学院网页和各职能部门各具特色，栏目设置上能满足不同专业受众的需求。营造健康、民主、文明、有序
校园网服务需求分析
需求分析 1.服务器配置 学校校网主要功能是：互联网信息服务和校内信息服务。 互联网信息服务主要是在教学楼，图书馆，寝室能实现上网浏览查询信息等。校内信息服务能够为同学们提供更多的资源，能提供全校的发、互相交流的平台。服务器主要有：web服务器IP 192.163.10.2、dhcp服务器IP 192.163.10.3、dns 服务器IP 192.163.10.1 、ftp服务器IP 192.163.10.4 、邮件服务器IP 192.163.10.5。 2.用户 管理员用户对服务器的权限完全控制，管理老师用户读，写，改，其他无权访问。 3.资源共享 学校的教学楼建立域，使教学楼访问资源更方便，可以在域里面共享课件，常用软件，图书馆则建立FTP服务器为同学们提供同学们常用软件及资料等，让同学们学习更方便。 4.安全策略 计算机病毒是伴随着计算机而产生的，它同时随着计算机技术的发展而发展，在网络环境中，计算机病毒更易于传播，其对系统的危害也是明显的，在校园网工程中建议采用网络与单机相结合的方式来避免计算机病毒的危害。 内部网安全控制： 通过VLAN的划分，利用中心交换机上高性能路由模块的管理和控制，可以控制内部各VLAN间的访问。 外联网的安全控制： 网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网与外部网络（如因特网）之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。
校园网设计及配置
目录 一背景分析 (3) 二需求分析 (3) 三网络拓扑结构 (4) 四硬件设备的选择 (5) 五软件的选择 (8) 六室内室外布线设计 (9) 七网络安全设计 (10) 八IP地址的分配 (11) 九整个网络设计完毕的预算价格 (13) 十总结 (13)
商学院校园网设计 一、背景分析 广东工业大学商学院，虽然占地面积只有90亩左右，但学科门类较热门，具有鲜明地方特色的综合性学院。学院有1个图书馆，4个开放计算机实验室，3栋教学楼、3栋学生宿舍、1栋教职工宿舍。原来的网络系统只局限于本院校，不能形成集中管理以及各种资源的共享，还远离大学城校本部,这些情况严重地阻碍了本院校的网络化需求。但近年商学院已于大学城主校区共用校园网，现在我们也可以与其他学院交流或共享资源了。 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切。校园网是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。本文从用户的需求分析入手，阐述了校园网的应用特点，选择星形网络拓扑结构，外配合一系列的硬件设配，合理分配IP地址，进行网络安全的设计。 二. 用户需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发
展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校要求如下： 1. 建立办公自动化系统 办公楼共有50个信息点。要求通过校园网连至INTERNET，达到100Mbps，并对财务科，人事科等科室进行单独子网管理。 2. 建立监控系统共有教学楼3座，54个信息点。 （1）实验楼一栋，16信息点。其中有4个计算机实验室，每个实验室配置1台PC和1个投影仪（此处要求联网）；4个语音教室，其中一个教室1个投影仪。（2）普通教学楼1：18个信息点，共9个教室，其中一个教室1个投影仪。（3）普通教学楼2：18个信息点，共9个教室，其中一个教室1个投影仪。（4）普通教学楼3：18个信息点，共9个教室，其中一个教室1个投影仪。3. 建立综合多媒体教室 多功能中心：共160个信息点。有四个计算机教室，每个教室80台PC。要求可网管，通过校园网上连至INTERNET。 4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学， 优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET。 5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。 三、网络拓扑结构 根据我校具体情况，以及信息化教育与管理的迫切需求，旧的校园网络已经不能满足，所以商学院近几年改建校园网并投入使用。新的校园网络涉及教学楼、实验楼、图书馆、学生宿舍、教职工宿舍、食堂等多种配套设施，网络覆盖范围广泛，需要覆盖一千个信息点左右，故采用有线与无线相结合，千兆光纤主干、百兆交换到桌面的网络结构。
中小学充分发挥校园网络文化的育人
中小学充分发挥校园网络文化的育人 功能工作实施方案 网络已成为当代学生获取知识、了解世界的重要渠道。如何优化校园网络环境,创建校园网络文化品牌,充分发挥网络文化的育人功能,是新形势下加强与改进中小学生思想政治教育的新课题。 一、以人为本、贴近学生,提高网络文化育人的针对性 思想政治教 育是做人的工作。坚持以人为本,满足中小学生的发展愿望和多样化的需求,是提高思想政治教育的吸引力,增强其感染力的内在要求。校园网络的发展为加强和改进中小学生思想政治教育提供了新的载体。校园网络文化建设要坚持“以引导广大同学成人成才,服务广大同学全面发展”为根本宗旨,在内容形式方面要紧密联系学生学习与发展的实际,结合学生的兴趣和特点,用喜闻乐见的形式、丰富多彩的内容来吸引中小学生;另一方面,在网站的定位与内涵建设上,要以培养中小学生人文素养和科学精神为核心,注重把校园网络文化建设与中小学生思想政治教育相结合,与中小学生文化素质教育相结合,与学校人才培养目标相结合,着力提升网络文化育人的针对性。 二、突出特色、强化内涵,提升网络文化育人的思想性
校园网络文化的特色,是指校园网络在长期的建设过程中所表现出来的有别于其他网站的办网风格、独到的育人理念以及在人才培养方式、校园文化建设等方面的特色。校园网络的内涵建设是围绕学校育人的本质属性而进行的平台建设和能力建设,它旨在提高校园网络文化育人的能力与水平。内涵建设是特色形成的基础,而特色是内涵建设的结果与体现。校园网络文化的内涵建设要以培养高素质人才为目标,加强以思想政治素质、人文素质、科学素质和艺术素质为主题的特色网站建设,努力形成一批具有高校特色、体现时代精神、品位高雅的网络文化品牌,充分发挥网络文化在滋润心灵、陶冶情操、愉悦身心方面的重要作用,从而提升校园网络的文化品位和思想教育价值。 三、联系实际、开展教育,增强网络文化育人的实效性 认识来源于实践,联系实际开展教育,不仅能够提高思想政治教育的针对性、实效性,而且也容易增强网络教育的吸引力、感染力。校园网络因具有生动性、趣味性、灵活性和快捷性,而凸显特殊的育人功能。利用网络平台,可以打破时空限制,开展形式多样的教育活动。唱响网上思想文化的主旋律,努力传播先进文化、弘扬社会正气。 四、加强规划、培养队伍,把握网络文化育人的主导权 校园网络是弘扬校园主流文化和社会主义先进文化的主阵地,是师生思想交流与信息沟通的重要平台。如果先进的、主流
校园网络设计方案
小学校园网络设计方案 系别：电子信息工程系班级：08网络301 姓名：万琼 学号：22
目录 一、概述 1.1项目概况 1.2设计内容 1.3设计原则和依据 1.4设计目标 二、综合布线系统 2.1设计内容 2.2子系统设计 2.2.1、水平子系统 2.2.2、垂直干线子系统设计 2.2.3、工作区子系统设计 2.2.4、管理子系统设计 2.2.5、设备间子系统设计 三、校园网络系统设计 3.1 网络拓扑结构图 3.2 设备的型号及主要参数 四、项目预算
一、概述 1.1项目概况 本小学希望将办公室的计算机互连起来，实现资源的共享和信息的网上发布。小学内有8个部门，分布在一栋楼的3层，其中有两个教学组，二层为校长办公室和教务处，三层有4个教学组，每个办公室内最多四台主机，网络组建完成后由教务处负责管理。 1.2设计内容 实验小学校园网主干由１０００兆六芯多模光纤组成，以思科４００６交换机为中心，按星型拓扑结构连接到新教学大楼各楼层、黄楼、音乐楼和图书馆。某市实验小学校园网主要情况如下： 中心交换机带１２个１０００兆光纤模块和８０个１００兆ＲＪ４５接口，新教学大楼中的实验室、微机室、现代教育技术工作室和各班级教室的站点通过超五类双绞线直接连接到中心交换机；各楼层、楼宇和图书馆的９台二级交换机通过光缆向上连接到中心交换机，每台二级交换机带２４个１００兆ＲＪ４５接口，向下连接到各办公室和音乐教室、美术教室的站点。 中心机房内按功能需求设６台服务器，分别为主域服务器、备份域服务器、邮件服务器、外部ＷＥＢ及邮件转发服务器、文件目录服务器、ＴＣＯ网络管理服务器，操作系统采用ＷｉｎｄｏｗｓＮＴ。主域、备份域服务器选用ＩＢＭＮｅｔｆｉｎｉｔｙ７１００其余４台为ＩＢＭＮｅｔｆｉｎｉｔｙ５１００；在主域服务器上集成了ＭｉｃｒｏｓｏｆｔＳＱＬＳｅｒｖｅｒ数据库系统，作为整个校园网的后台数据库系统；在备份域服务器上集成了校园网内部ＷＥＢ，作为校园网学校管理的主平台；主域、备份域服务器均配置了硬盘阵列和磁带备份机，并采用１０００兆光纤连接到中心交换机，在最大程度上保证了高速度和安全性。 在校园网中配置了思科２６２０拨号访问服务器和东方龙马硬件防火墙，防火墙的４个１００兆ＲＪ４５接口分别连接到因特网、拨号访问服务器、外部ＷＥＢ服务器和校园网内部，四个区域相互隔离，构成校园网的安全体系；校园网经防火墙通过高速宽带网连接因特网，校园网内所有站点均能访问因特网资源；学校老师和学生家长可以通过电话拨号登录校园网访问相关资源；在外部Ｗｅｂ服务器上建立成都市实验小学网站。 在校园局域网内，由５３个站点组成多媒体辅助常规化教学标准教室，４０个站点分布在校园每一个教师办公室（全校共预留近１００个信息接口，在不久的将来将实现每位教师人手一机），１２个站点组成电子阅览室，５个站点组成集件中心。