今天給各位分享學(xué)校網(wǎng)站建設(shè)案例的知識，其中也會對學(xué)校網(wǎng)站建設(shè)項(xiàng)目進(jìn)行解釋，如果能碰巧解決你現(xiàn)在面臨的問題，別忘了關(guān)注本站，現(xiàn)在開始吧！

本文目錄一覽：

• 1、幫忙設(shè)計(jì)一個(gè)大學(xué)校園網(wǎng)絡(luò)結(jié)構(gòu)架設(shè)設(shè)計(jì)
• 2、小學(xué)網(wǎng)站建設(shè)細(xì)化管理要求
• 3、學(xué)校網(wǎng)站建設(shè)經(jīng)驗(yàn)豐富的公司推薦幾家？類似神州互動所做北大光華管理學(xué)院的網(wǎng)站大概需要多少錢？
• 4、校園網(wǎng)站設(shè)計(jì)畢業(yè)論文摘要最好帶英文翻譯的
• 5、最近在寫畢業(yè)論文,會的進(jìn)來幫下手
• 6、校園網(wǎng)基本網(wǎng)絡(luò)搭建及網(wǎng)絡(luò)安全設(shè)計(jì)分析

幫忙設(shè)計(jì)一個(gè)大學(xué)校園網(wǎng)絡(luò)結(jié)構(gòu)架設(shè)設(shè)計(jì)

大型校園網(wǎng)設(shè)計(jì)方案：

案例教學(xué)要求：

掌握設(shè)計(jì)具有三層結(jié)構(gòu)的大型校園網(wǎng)的設(shè)計(jì)的基本方法，為南昌大學(xué)軟件學(xué)院同樣條件的校園網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)洹?/p>

學(xué)會選擇適當(dāng)設(shè)備構(gòu)造該網(wǎng)絡(luò)。

案例教學(xué)環(huán)境：P C 1臺，Microsoft Visio軟件1套。

（一）需求分析

采用三層結(jié)構(gòu)為該大學(xué)設(shè)計(jì)校園網(wǎng)：選用萬兆以太網(wǎng)作為連接大學(xué)4個(gè)校區(qū)的高速主干；選用千兆以太網(wǎng)作為各個(gè)校區(qū)的主干，形成大學(xué)校園網(wǎng)的匯聚層；選用百兆以太LAN作為基本的接入形式。

大學(xué)校園網(wǎng)與因特網(wǎng)具有統(tǒng)一接口，即通過百兆以太網(wǎng)接入中國教育科研網(wǎng)CERNET。

1. 由于一個(gè)時(shí)期的網(wǎng)絡(luò)具有特定的主流技術(shù)，因此這幾年建設(shè)的園區(qū)網(wǎng)大多數(shù)都采用千兆到樓宇、百兆到LAN/桌面的以太網(wǎng)解決方案。事實(shí)上，這種結(jié)構(gòu)是一種二層結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?，其中的千兆?gòu)成了匯聚層的主干，而百兆到LAN/主機(jī)構(gòu)成了接入層。因此，一種自然而然的解決方案就是選用萬兆以太網(wǎng)作為整個(gè)核心層，形成了校園網(wǎng)的主干。并且該校園網(wǎng)主干采用因特網(wǎng)的公網(wǎng)地址

為何選用萬兆交換機(jī)互聯(lián)各個(gè)園區(qū)網(wǎng)，而不選用高速路由器呢？

各園區(qū)網(wǎng)均采用的以太網(wǎng)技術(shù)體系，兼容性好

大學(xué)將在校園網(wǎng)上開展教學(xué)視頻觀摩、遠(yuǎn)程聽課等多媒體應(yīng)用，提供高速率信息通道是必要的。萬兆交換機(jī)為三層交換機(jī)，是具有選路功能的交換機(jī)，在校園網(wǎng)環(huán)境下能夠具有更好的性能。

價(jià)格因素。

3. 根據(jù)南昌大學(xué)軟件學(xué)院的分析，該校園網(wǎng)從CERNET獲得了IP地址的數(shù)量是無法滿足需求的，只能供向因特網(wǎng)發(fā)布信息和聯(lián)系或進(jìn)行網(wǎng)絡(luò)科學(xué)研究之用，因此構(gòu)成校園網(wǎng)IP地址的主體是經(jīng)過NAT轉(zhuǎn)換的專用網(wǎng)地址。使用專用網(wǎng)地址不利于與其他大學(xué)的學(xué)術(shù)交流，但也是不得已而為之的方法；另一方面，可能使得校園網(wǎng)受到網(wǎng)絡(luò)黑客侵?jǐn)_會少些

4. 由于網(wǎng)絡(luò)的規(guī)模較大，考慮到以后的可擴(kuò)展性，選路協(xié)議選用OSPF

5. 考慮到設(shè)備的可管理性，網(wǎng)絡(luò)管理協(xié)議選用SNMP

（二）設(shè)計(jì)方案：

1、公網(wǎng)部分

校園網(wǎng)分為公網(wǎng)和專網(wǎng)。通過防火墻，連接放置各種應(yīng)用服務(wù)器的非軍事區(qū)部分，并經(jīng)路由器與CERNET相連

該三層校園網(wǎng)結(jié)構(gòu)中的核心層位于公網(wǎng)部分，可選用了Cisco公司的萬兆交換機(jī)Cat6509

租用電信公司的光纖裸芯，用萬兆速率將4個(gè)園區(qū)的4臺萬兆交換機(jī)連成一個(gè)環(huán)。為提高網(wǎng)絡(luò)可靠性，還在園區(qū)2和園區(qū)4之間用千兆光纜連接起來

校園網(wǎng)的核心層結(jié)構(gòu)

2、專網(wǎng)部分

各園區(qū)網(wǎng)可基本保持原有的二層網(wǎng)絡(luò)架構(gòu)，并在自己的園區(qū)網(wǎng)中使用專用IP地址塊?？紤]將園區(qū)網(wǎng)匯聚層主干千兆主交換機(jī)與大學(xué)萬兆交換機(jī)通過防火墻相連的問題，注意到有些萬兆交換機(jī)可能具有內(nèi)置的防火墻。同時(shí)，它們可在內(nèi)部防火墻處設(shè)置自己的非軍事區(qū)，放置學(xué)院的網(wǎng)絡(luò)應(yīng)用服務(wù)器。

某學(xué)院網(wǎng)絡(luò)與新建的大學(xué)萬兆核心層主干網(wǎng)的連接。其中計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)的主干網(wǎng)以3COM公司的Switch 4007與交換機(jī)3C16980連接的千兆光纜構(gòu)成了學(xué)院園區(qū)網(wǎng)的主干，向下以百兆以太網(wǎng)作為接入網(wǎng)與用戶PC相連。

（1）各二級學(xué)院的園區(qū)中具有的PC數(shù)量為300～1000臺，必要時(shí)可劃分為若干個(gè)子網(wǎng)，也可以劃分為多個(gè)VLAN，以隔離廣播流量，提高網(wǎng)絡(luò)工作效率，并提高安全性。

（2）網(wǎng)絡(luò)管理協(xié)議選用SNMP。

（3）采用防火墻將校園網(wǎng)分為兩部分，一部分為與CERNET直接相連的公網(wǎng)部分，另一部分為專用網(wǎng)部分，即我們上面所設(shè)計(jì)的部分，采用的地址可采用在7.5.1節(jié)中所設(shè)計(jì)的相應(yīng)方案。

小學(xué)網(wǎng)站建設(shè)細(xì)化管理要求

9月19日下午，各中小學(xué)校長將在教育局三樓會議室現(xiàn)場演示學(xué)校網(wǎng)站建設(shè)情況。為使我校網(wǎng)站順利達(dá)標(biāo)，現(xiàn)對我校網(wǎng)站各欄目分清責(zé)任，細(xì)化要求。

一、成立領(lǐng)導(dǎo)小組。

組長：z

副組長：zz

二、各欄目負(fù)責(zé)人和子欄目負(fù)責(zé)人必須在迎檢前至少充實(shí)1篇文章。9月18日下班前予以檢查通報(bào)。

（一）、學(xué)校概況：（責(zé)任人：z）

1、學(xué)校簡介（1篇以上）；2、校園風(fēng)景（1篇以上）；3、教師風(fēng)采（1篇以上）；4、榮譽(yù)集錦（1篇以上）；5、領(lǐng)導(dǎo)班子（1篇以上）。

（二）、校園快訊：（責(zé)任人：z）

1、通訊報(bào)道（胡1篇以上）；2、校內(nèi)新聞（胡1篇以上）；3、教育新聞（朱1篇以上）。

（三）、學(xué)校工作：（責(zé)任人：z）

1、周工作計(jì)劃（柴每周）；2、部門計(jì)劃總結(jié)（z4篇以上）；3、校長室通知（朱1篇以上）。4、教務(wù)管理（嚴(yán)1篇以上）5、德育工作（胡國旗下的講話）；6、總務(wù)管理（戴1篇以上）。

（四）、教育科研：（責(zé)任人：z）

1、課題研究（朱1篇以上）；2、學(xué)科教學(xué)（教研組長1篇以上）；3、交流平臺（每位教師至少1篇）；4、科研動態(tài)（朱每周1篇）。

（五）|、特色教育：（z）

1、科技特色（吳1篇以上）；2、文體活動（徐1篇以上）

3、英語活動（邊1篇以上）

（六）、三大活動：（柴）

1、活動報(bào)道（柴1篇以上）；2、教師培訓(xùn)（朱1篇以上）；3、教師管理（朱1篇以上）。

（七）、學(xué)生天地：（胡）

1、學(xué)生風(fēng)采（胡每周一星）；2、佳作欣賞（語文教師至少1篇）；3、書畫展示（美術(shù)教師1篇以上）；4班級主頁（班主任1篇以上）。

（八）、資源共享：（吳）

1、論文案例課件推薦（每位教師至少1篇）；2、好書推薦（每位教師至少1篇）。

附：各學(xué)校校長演示內(nèi)容：1、學(xué)校網(wǎng)站概況（30分）。2、網(wǎng)站更新情況（20分）。3、資源庫建設(shè)情況（20分）。4、教師個(gè)人主頁（博客）建設(shè)情況。（10分）5、教研組網(wǎng)頁（5分）。6、班級網(wǎng)頁（5分）。7、網(wǎng)站特色欄目（+10分）。8、校長展示熟練程度。（10分）

要求：每位教師必須在9月17日前注冊潤州教育信息網(wǎng)教師博客。

建議：我們學(xué)校網(wǎng)站存在兩大問題：1、網(wǎng)站無法設(shè)置瀏覽權(quán)限；2、網(wǎng)站瀏覽無法設(shè)置點(diǎn)擊率（每位教師登陸后點(diǎn)擊率不重復(fù)）。

學(xué)校網(wǎng)站建設(shè)經(jīng)驗(yàn)豐富的公司推薦幾家？類似神州互動所做北大光華管理學(xué)院的網(wǎng)站大概需要多少錢？

學(xué)校網(wǎng)站建設(shè)中國很有多不錯(cuò)的設(shè)計(jì)公司，北京神州互動確實(shí)做的很不錯(cuò)，北大光華學(xué)院的網(wǎng)站，從設(shè)計(jì)和功能規(guī)劃方面還是比較到位的，你也可以看一下神州互動給:中國政法大學(xué)，合肥學(xué)院，安徽經(jīng)濟(jì)管理學(xué)院的網(wǎng)站，從版權(quán)上看都是他們公司做的，你們可以給他們聯(lián)系一下，他們對這個(gè)比較有經(jīng)驗(yàn)，光華學(xué)院這樣的網(wǎng)站，應(yīng)該在3--5萬之間，你也可以了解一下其他公司的報(bào)價(jià)和方案，給你推薦幾家“奧美廣告，正邦設(shè)計(jì)，瑞格到恩!

校園網(wǎng)站設(shè)計(jì)畢業(yè)論文摘要最好帶英文翻譯的

摘 要

隨著計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)和Interne的飛速發(fā)展，基于因特網(wǎng)的計(jì)算機(jī)網(wǎng)上遠(yuǎn)程教學(xué)已經(jīng)開始成為一種全新的教學(xué)手段，并且越來越受到人們的關(guān)注。由于網(wǎng)上教學(xué)具有時(shí)效性、共享性、交互性和個(gè)別化等諸多特點(diǎn)，因此它有著傳統(tǒng)教學(xué)模式無法比擬的優(yōu)點(diǎn)，它創(chuàng)造了一種全新的教學(xué)模式，打破了傳統(tǒng)教學(xué)模式在時(shí)間、空間上的限制，采用了先進(jìn)的教學(xué)手段和教學(xué)方法，可以大大提高教學(xué)效率和教學(xué)效果，使教學(xué)活動上了一個(gè)新臺階。蓬勃興起的網(wǎng)上教育以其全新的高科技教學(xué)手段為解決我國當(dāng)前資源嚴(yán)重短缺而教育需求日益擴(kuò)大的矛盾提供了一種投資少、見效快、優(yōu)質(zhì)高效的解決方案，它必將成為我國未來教育發(fā)展的重要方向。

本文依據(jù)設(shè)計(jì)出來的計(jì)算機(jī)組成原理教學(xué)網(wǎng)站，做了全面系統(tǒng)的介紹。全文共六章，按照前期的開發(fā)順序，從系統(tǒng)分析與研究開始，逐一對開發(fā)過程做了全面的介紹。在詳細(xì)設(shè)計(jì)這一章中的系統(tǒng)實(shí)現(xiàn)部分省去了煩瑣的程序代碼，用比較直觀易讀的流程圖來表示，增強(qiáng)了文章的可讀性。

關(guān)鍵字：信息系統(tǒng)，B/S，計(jì)算機(jī)組成原理

Abstract

With the computer network communication technology and the rapid development of Internet and Internet-based computer online distance learning has started to become a new teaching methods, and more and more people's attention. As online teaching is time-sensitive, sharing, interactive and individual, and many other features, it has a traditional teaching mode incomparable advantages, it has created a new teaching model, breaking the traditional teaching model in terms of time, Space constraints on the use of advanced teaching methods and teaching methods, can greatly improve teaching efficiency and effectiveness of teaching, so that teaching and learning activities on a new level. The rise of online education flourishing in its new high-tech teaching methods to solve the current serious shortage of resources and educational needs of the growing contradictions provides a small investment, quick, quality and efficient solutions, it will become China's future education The important direction of development.

This paper designed based on the principle of teaching computer site, and done a comprehensive and systematic introduction. The full text of a total of six chapters, in accordance with the development of pre-order, starting from system analysis and research, one by one of the development process to do a comprehensive introduction. In this chapter, the detailed design of the system to achieve some of eliminating the cumbersome procedure code, a more intuitive accessibility to the flow chart that enhance the readability of the article.

Keyword：Information Systems, B / S, computer components Principle

最近在寫畢業(yè)論文,會的進(jìn)來幫下手

一.建設(shè)校園網(wǎng)的必要性

校園

校園網(wǎng)建設(shè)勢在必行。信息時(shí)代的熱潮撲面而來，計(jì)算機(jī)變的越來越強(qiáng)大，而應(yīng)用軟件使計(jì)算機(jī)變的越來越容易使用，它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個(gè)世界正進(jìn)行著一次深刻的變革。在這個(gè)變革的時(shí)代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個(gè)世界正進(jìn)行著一次深刻的變革。在這個(gè)變革的時(shí)代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。社會變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠(yuǎn)的。園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。這些只有校情二.校園網(wǎng)應(yīng)用特點(diǎn)

校園網(wǎng)特點(diǎn)就是把分布在校園不同地點(diǎn)的多臺電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標(biāo)的網(wǎng)絡(luò)系統(tǒng)。提供豐富的教育教學(xué)信息和資源是校園網(wǎng)的生命力。校園網(wǎng)絡(luò)具有距離短、延時(shí)少、相對成本低和傳輸速率高等優(yōu)點(diǎn)；它的低層協(xié)議較簡單，控制選擇等問題大大簡化，因而又具有組網(wǎng)簡單、易于實(shí)現(xiàn)的特點(diǎn)。校園網(wǎng)的功能作用主要體現(xiàn)在以下四個(gè)方面。

（1）信息傳遞。

這是校園網(wǎng)絡(luò)最基本的功能之一，用來實(shí)現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點(diǎn)的電腦用戶可以進(jìn)行集中的控制管理。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對這些資源進(jìn)行綜合管理。

（2）資源共享。

①信息資源共享。通過接入ddn或isdn，很容易將校園網(wǎng)連接到internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強(qiáng)。

②硬件資源共享。網(wǎng)絡(luò)中各臺電腦可以彼此互為后備機(jī)，一旦某臺電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺電腦負(fù)擔(dān)過重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。

（3）方便教學(xué)。

網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實(shí)驗(yàn)室進(jìn)行更生動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個(gè)良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。

三.校園網(wǎng)需求分析

隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在：

1、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。

2、教育信息量的不斷增多,使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對于能否成功進(jìn)入職業(yè)界和融入社會及文化環(huán)境都是個(gè)決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會。新技術(shù)提供的機(jī)會以及它們在教學(xué)方面具有的優(yōu)勢都是很多的,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。

3、我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。

4、現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時(shí)代教育問題的基本工具。

5、隨著經(jīng)濟(jì)發(fā)展，我國各級學(xué)校對教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。

第三章 校園網(wǎng)系統(tǒng)設(shè)計(jì)目標(biāo)與原則

一.校園網(wǎng)系統(tǒng)設(shè)計(jì)目標(biāo)

在知識經(jīng)濟(jì)和數(shù)字化生存時(shí)代，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，因此其設(shè)計(jì)建設(shè)要本著高起點(diǎn)而又經(jīng)濟(jì)實(shí)用的標(biāo)準(zhǔn)。具體來說，應(yīng)是一個(gè)以寬帶IP網(wǎng)為目標(biāo)建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化網(wǎng)絡(luò)；為提高網(wǎng)絡(luò)可靠性及安全性,需要在主干網(wǎng)采用光纖布線，校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性；主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能；主干網(wǎng)絡(luò)應(yīng)該采 用成熟的、可靠的快速以太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干；校園網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟 件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí) 為Internet、撥號用戶和移動用戶提供接口；網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。

二.校園網(wǎng)系統(tǒng)設(shè)計(jì)原則

網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計(jì)原則是：

開放性 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；

可擴(kuò)充性 從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；

可管理性 利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；

安全性 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ ELAN 、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；

投資保護(hù) 選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；

易用性 應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。

（一）、實(shí)用性

應(yīng)當(dāng)從實(shí)際情況出發(fā)，使之達(dá)到使用方便且能發(fā)揮效益的目的。內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ ELAN 、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；

（二）、先進(jìn)性

采用當(dāng)前國際先進(jìn)成熟的主流技術(shù)，采用業(yè)界相關(guān)國際標(biāo)準(zhǔn)。

（三）、安全性

采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。

（四）、可擴(kuò)充性

采用符合國際和國內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，從而使校園網(wǎng)具有良好的開放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的容易互聯(lián)互通。并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)。一般包括開放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口等原則。

（五）、可管理性

設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運(yùn)營時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行成本和維護(hù)。

（六）、高性能價(jià)格比

結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則，力爭用最少的錢辦更多的事，以獲得最大的效益。

校園網(wǎng)基本網(wǎng)絡(luò)搭建及網(wǎng)絡(luò)安全設(shè)計(jì)分析

摘要：伴隨著Internet的日益普及，網(wǎng)絡(luò)應(yīng)用的蓬勃發(fā)展，網(wǎng)絡(luò)信息資源的安全備受關(guān)注。校園網(wǎng)網(wǎng)絡(luò)中的主機(jī)可能會受到非法入侵者的攻擊，網(wǎng)絡(luò)中的敏感數(shù)據(jù)有可能泄露或被修改，保證網(wǎng)絡(luò)系統(tǒng)的保密性、完整性、可用性、可控性、可審查性方面具有其重要意義。通過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)組技術(shù)對校園網(wǎng)網(wǎng)絡(luò)進(jìn)行搭建，通過物理、數(shù)據(jù)等方面的設(shè)計(jì)對網(wǎng)絡(luò)安全進(jìn)行完善是解決上述問題的有效 措施 。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)搭建；網(wǎng)絡(luò)安全；設(shè)計(jì)。

以Internet為代表的信息化浪潮席卷全球，信息 網(wǎng)絡(luò)技術(shù) 的應(yīng)用日益普及和深入，伴隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，各種各樣的安全問題也相繼出現(xiàn)，校園網(wǎng)被“黑”或被病毒破壞的事件屢有發(fā)生，造成了極壞的社會影響和巨大的經(jīng)濟(jì)損失。維護(hù)校園網(wǎng)網(wǎng)絡(luò)安全需要從網(wǎng)絡(luò)的搭建及網(wǎng)絡(luò)安全設(shè)計(jì)方面著手。

一、 基本網(wǎng)絡(luò)的搭建。

由于校園網(wǎng)網(wǎng)絡(luò)特性（數(shù)據(jù)流量大，穩(wěn)定性強(qiáng)，經(jīng)濟(jì)性和擴(kuò)充性）和各個(gè)部門的要求（制作部門和辦公部門間的訪問控制），我們采用下列方案：

1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇：網(wǎng)絡(luò)采用星型拓?fù)浣Y(jié)構(gòu)（如圖1）。它是目前使用最多，最為普遍的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。節(jié)點(diǎn)具有高度的獨(dú)立性，并且適合在中央位置放置網(wǎng)絡(luò)診斷設(shè)備。

2.組網(wǎng)技術(shù)選擇：目前，常用的主干網(wǎng)的組網(wǎng)技術(shù)有快速以太網(wǎng)（100Mbps）、FDDI、千兆以太網(wǎng)（1000Mbps）和ATM（155Mbps/622Mbps）。快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，它的造價(jià)很低，性能價(jià)格比很高；FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，難以升級；ATM技術(shù)成熟，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺，但它的網(wǎng)絡(luò)帶寬的實(shí)際利用率很低；目前千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)，造價(jià)低于ATM網(wǎng)，它的有效帶寬比622Mbps的ATM還高。因此，個(gè)人推薦采用千兆以太網(wǎng)為骨干，快速以太網(wǎng)交換到桌面組建計(jì)算機(jī)播控網(wǎng)絡(luò)。

二、網(wǎng)絡(luò)安全設(shè)計(jì)。

1.物理安全設(shè)計(jì) 為保證校園網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)的物理安全，除在網(wǎng)絡(luò)規(guī)劃和場地、環(huán)境等要求之外，還要防止系統(tǒng)信息在空間的擴(kuò)散。計(jì)算機(jī)系統(tǒng)通過電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示技術(shù)給計(jì)算機(jī)系統(tǒng)信息的__帶來了極大的危害。為了防止系統(tǒng)中的信息在空間上的擴(kuò)散，通常是在物理上采取一定的防護(hù)措施，來減少或干擾擴(kuò)散出去的空間信號。正常的防范措施主要在三個(gè)方面：對主機(jī)房及重要信息存儲、收發(fā)部門進(jìn)行屏蔽處理，即建設(shè)一個(gè)具有高效屏蔽效能的屏蔽室，用它來安裝運(yùn)行主要設(shè)備，以防止磁鼓、磁帶與高輻射設(shè)備等的信號外泄。為提高屏蔽室的效能，在屏蔽室與外界的各項(xiàng)聯(lián)系、連接中均要采取相應(yīng)的隔離措施和設(shè)計(jì)，如信號線、電話線、空調(diào)、消防控制線，以及通風(fēng)、波導(dǎo)，門的關(guān)起等。對本地網(wǎng) 、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制，由于電纜傳輸輻射信息的不可避免性，現(xiàn)均采用光纜傳輸?shù)姆绞?，大多?shù)均在Modem出來的設(shè)備用光電轉(zhuǎn)換接口，用光纜接出屏蔽室外進(jìn)行傳輸。

2.網(wǎng)絡(luò)共享資源和數(shù)據(jù)信息安全設(shè)計(jì) 針對這個(gè)問題，我們決定使用VLAN技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)物理隔離來實(shí)現(xiàn)。VLAN（Virtual LocalArea Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。

IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。

但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無須放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到 其它 VLAN中，即使是兩臺計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。從目前來看，根據(jù)端口來劃分VLAN的方式是最常用的一種方式。許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員，被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。

但是，這種劃分模式將虛擬網(wǎng)絡(luò)限制在了一臺交換機(jī)上。第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。以交換機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。

3.計(jì)算機(jī)病毒、黑客以及電子郵件應(yīng)用風(fēng)險(xiǎn)防控設(shè)計(jì) 我們采用防病毒技術(shù)，防火墻技術(shù)和入侵檢測技術(shù)來解決相關(guān)的問題。防火墻和入侵檢測還對信息的安全性、訪問控制方面起到很大的作用。

第一，防病毒技術(shù)。病毒伴隨著計(jì)算機(jī)系統(tǒng)一起發(fā)展了十幾年，目前其形態(tài)和入侵途徑已經(jīng)發(fā)生了巨大的變化，幾乎每天都有新的病毒出現(xiàn)在INTERNET上，并且借助INTERNET上的信息往來，尤其是EMAIL進(jìn)行傳播，傳播速度極其快。計(jì)算機(jī)黑客常用病毒夾帶惡意的程序進(jìn)行攻擊。

為保護(hù)服務(wù)器和網(wǎng)絡(luò)中的工作站免受到計(jì)算機(jī)病毒的侵害，同時(shí)為了建立一個(gè)集中有效地病毒控制機(jī)制，天下論文網(wǎng)需要應(yīng)用基于網(wǎng)絡(luò)的防病毒技術(shù)。這些技術(shù)包括：基于網(wǎng)關(guān)的防病毒系統(tǒng)、基于服務(wù)器的防病毒系統(tǒng)和基于桌面的防病毒系統(tǒng)。例如，我們準(zhǔn)備在主機(jī)上統(tǒng)一安裝網(wǎng)絡(luò)防病毒產(chǎn)品套間，并在計(jì)算機(jī)信息網(wǎng)絡(luò)中設(shè)置防病毒中央控制臺，從控制臺給所有的網(wǎng)絡(luò)用戶進(jìn)行防病毒軟件的分發(fā)，從而達(dá)到統(tǒng)一升級和統(tǒng)一管理的目的。安裝了基于網(wǎng)絡(luò)的防病毒軟件后，不但可以做到主機(jī)防范病毒，同時(shí)通過主機(jī)傳遞的文件也可以避免被病毒侵害，這樣就可以建立集中有效地防病毒控制系統(tǒng)，從而保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全。形成的整體拓?fù)鋱D。

第二，防火墻技術(shù)。企業(yè)防火墻一般是軟硬件一體的網(wǎng)絡(luò)安全專用設(shè)備，專門用于TCP/IP體系的網(wǎng)絡(luò)層提供鑒別，訪問控制，安全審計(jì)，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），IDS，，應(yīng)用代理等功能，保護(hù)內(nèi)部 局域網(wǎng)安全 接入INTERNET或者公共網(wǎng)絡(luò)，解決內(nèi)部計(jì)算機(jī)信息網(wǎng)絡(luò)出入口的安全問題。

校園網(wǎng)的一些信息不能公布于眾，因此必須對這些信息進(jìn)行嚴(yán)格的保護(hù)和保密，所以要加強(qiáng)外部人員對校園網(wǎng)網(wǎng)絡(luò)的訪問管理，杜絕敏感信息的泄漏。通過防火墻，嚴(yán)格控制外來用戶對校園網(wǎng)網(wǎng)絡(luò)的訪問，對非法訪問進(jìn)行嚴(yán)格拒絕。防火墻可以對校園網(wǎng)信息網(wǎng)絡(luò)提供各種保護(hù)，包括：過濾掉不安全的服務(wù)和非法訪問，控制對特殊站點(diǎn)的訪問，提供監(jiān)視INTERNET安全和預(yù)警，系統(tǒng)認(rèn)證，利用日志功能進(jìn)行訪問情況分析等。通過防火墻，基本可以保證到達(dá)內(nèi)部的訪問都是安全的可以有效防止非法訪問，保護(hù)重要主機(jī)上的數(shù)據(jù)，提高網(wǎng)絡(luò)完全性。校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)分為各部門局域網(wǎng)（內(nèi)部安全子網(wǎng)）和同時(shí)連接內(nèi)部網(wǎng)絡(luò)并向外提供各種網(wǎng)絡(luò)服務(wù)的安全子網(wǎng)。防火墻的拓?fù)浣Y(jié)構(gòu)圖。

內(nèi)部安全子網(wǎng)連接整個(gè)內(nèi)部使用的計(jì)算機(jī)，包括各個(gè)VLAN及內(nèi)部服務(wù)器，該網(wǎng)段對外部分開，禁止外部非法入侵和攻擊，并控制合法的對外訪問，實(shí)現(xiàn)內(nèi)部子網(wǎng)的安全。共享安全子網(wǎng)連接對外提供的WEB，EMAIL，F(xiàn)TP等服務(wù)的計(jì)算機(jī)和服務(wù)器，通過映射達(dá)到端口級安全。外部用戶只能訪問安全規(guī)則允許的對外開放的服務(wù)器，隱藏服務(wù)器的其它服務(wù)，減少系統(tǒng)漏洞。

參考文獻(xiàn)：

[1]Andrew S. Tanenbaum. 計(jì)算機(jī)網(wǎng)絡(luò)（第4版）[M].北京：清華大學(xué)出版社，2008.8.

[2]袁津生，吳硯農(nóng)。 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)[M]. 北京：人民郵電出版社，2006.7.

[3]中國IT實(shí)驗(yàn)室。 VLAN及技術(shù)[J/OL], 2009.

關(guān)于學(xué)校網(wǎng)站建設(shè)案例和學(xué)校網(wǎng)站建設(shè)項(xiàng)目的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。