校园网络的组建与管理分析

开篇：润墨网以专业的文秘视角，为您筛选了一篇校园网络的组建与管理分析范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

【 摘 要 】 随着学校计算机设备的不断增加，校园网络的组建是迫在眉睫的一项工作。一般学校都有专门的网络管理中心来负责校园网络的组建工作。将不同闲散的独立的计算机连接在一起，并相互通讯是校园网络组建的具体工作。组建好的校园网络，可以大大地方便广大师生的生活工作，同时可以提高教学效率，促进信息的高速碰撞和交换，是非常有意义的一件事。本文主要讲述了校园网络的组建设计及其管理与维护分析。

【 关键词 】 校园网络；组建；管理

Construction and Management of Campus Network

Dong Yao-wei

（China United Network Communications Ltd. Luohe Branch of Government and Enterprise Customers Marketing Service Center HenanLuohe 462000）

【 Abstract 】 With the computer equipments increasing， the formation of the campus network is an important and urgent work. In general， the school has a specialized network management center for campus network work. Different idle independent computers are connected together， and mutual communicated are the main work of the campus network building. Setting up a complete campus network， will greatly facilitate the teachers and students live and work. At the same time， it improves teaching efficiency， and promotes information high speed collision and exchange. The formation of the campus network is a very meaningful thing. This paper focuses on the campus network design， its management and maintenance analysis.

【 Keywords 】 campus network； building； management

1 引言

所谓校园网的组建即将所有校园内的计算机有机的结合在一起，使其相互之间可以通讯，而且可以接入外网与因特网相连，加快信息的获取与交互。校园局域网是指通过高性能的网络互连设备，将不同应用的信息资源相连接，行程校园内部网络。网络中开发各种信息系统和应用系统，为学校各个日常工作提供信息服务。校园网络对内进行了数据共享，充分利用了教学资源，对外建立了交换体系。

2 校园网络组建的目标

为了能够成功组建校园网络，首先我们需要指定校园网络的组建目标。校园网络应该是高效实用为前提，具有较高的可靠性、可扩展性和安全性，同时需要便于管理及其可维护，如图1所示。

高效实用性。校园网络的高效实用性是首要满足的条件。利用成熟的网络技术，充分运用各个网络资源，建设高效实用的校园网络。

可管理性和可维护性。校园网涉及到的方面比较多，如何将比较繁杂的计算机有序的联系在一起，需要一套健全的管理方式。校园网建立后需要对其进行有序管理。同时，校园网还应该具备可维护性。

安全性。校园网络包括局域网和外网两个方面，需要对两个方面进行安全性保护，防止未经授权的访问。

可扩展性。选择可以兼容未来可能的技术和设备进行组建。同时网络软件系统可以根据日新月异的办公要求可进行功能扩展。

高可靠性。具有一定的容错机制和冗余机制，能应对突发状况的发生，有应急备案系统。

3 校园网络组建设计方案

3.1 链路选择设计

校园网由网络控制中心、主干网络、FTP网络、电子邮件网络、学生网络、教学网络等各种网络组成，每个网络对传输介质的要求不同。主干网络采用光纤链路，电子邮件网络采用百兆链路，FTP网络采用千兆链路，学生网络等采用百兆链路。设计图如图2所示。

3.2 网络传输层设计

传输层的硬件设备应该采用高性能的服务器或者工作站为基础硬件设备。将电子邮件服务器、FTP服务器、外部网络访问服务器分成独立的硬件服务器，已达到最高效的服务。其中该层的交换机应选用高性能的交换机服务器。

3.3 安全体系设计

需要建立比较完善的安全防御与维护体系。首先需要从各个层面进行安全考虑，主要分为外网接入安全和局域网安全，如图3所示。

外网入口安全防御：外网中有很多安全威胁的因素，在与外网接口处建立硬件防火墙，对接入外网的服务器和终端安装软件防火墙及其杀毒软件。定期检查固定端口的IP攻击及其异常情况。对已经中毒的服务器进行隔离等。

局域网安全防御：要求学生安装统一的网络版杀毒软件，对进入局域网的终端进行强制病毒扫描；对已经染毒的计算机进行限制；实时监测局域网内的异常情况等等措施。

4 校园网络的IP规划

采用VLAN技术来规划校园网络中的IP地址。VLAN技术即虚拟局域网，是对连接到的第二层交换机端口的网络用户进行逻辑分段，而不受网络用户的物理位置的限制，是根据用户需求进行的网络分段。VLAN具有灵活性和可扩张性的特点，方便网络维护和管理，同时还可以提高局域网内的网络运行效率。

局域网的逻辑分布为外网接口、宿舍楼、教师办公楼、各个教学楼、服务器群、图书馆等。这些地方的IP地址划分如下：

外网接口：192.168.1.1。

宿舍楼IP地址：192.168.40.0网段内。网管为192.168.40.254。

教师办公楼IP地址：192.168.50.0网段内。网管为192.168.50.254。

各个教学楼IP地址：192.168.60.0网段内。网管为192.168.60.254。

图书馆IP地址：192.168.70.0网段内。网管为192.168.70.254。

服务器群IP地址：192.168.80.0网段内。网管为192.168.80.254。

其中建立VLAN的关键代码如下：

#建立VLAN：

[user1]vlan 1

[user1-vlan1]port ethernet0/1

[user1-vlan1]quit

配置端口

[user1]interface ethernet0/1

[user1-eherner0/1]port link-type access

[user1-eherner0/1]quit

经过上面的IP设置，当某台连接到局域网内的电脑出现问题后，就可以根据IP断定是具体属于哪个范围的IP出现问题。

5 校园网络管理与维护

校园网络环境建立好之后，需要对其进行定期的管理与维护，这是必需要做的日常管理工作，其中包括：确保整个网络的正常运行、外部网络的连接配置、对网络安全的检查与维护、对服务器重要资料的备份、对毁坏系统的恢复、对新加IP端口的设置与管理等。

6 结束语

校园网络的组建与维护都是一项比较繁琐的系统工程，一旦建立好之后，前期投入运行前需要进行一段时间的试用，在试用期间，发掘不完善的部分，修改不正确的配置，对网络环境部署进行前期验证。可以借鉴部署成熟的高校网络环境，不断完善该组建工程，使得校园网络能够为学校，师生提供最好的满意的网络服务。

参考文献

[1] 谭晗，夏玲军.校园网络的规划与设计[J].科技信息，2009年11期.

[2] 徐捷.浅谈校园网络安全与对策[J].吉林省教育学院学报，2006年04期.

[3] 孙茂圣.高校学生宿舍网络建设与管理浅析[J].中小企业管理与科技（上旬刊），2009年09期.

[4] 张磊.基于校园网络安全防护的研究[J].中国校外教育，2009年09期.

[5] 郭明珠.高校校园网的组建与管理[J].中国科教创新导刊.2008年31期.

[6] 曹娟红，陈鹏仁.VLAN技术在校园网的应用研究[J].现代商贸工业，2010年22期.

[7] 原锦明.校园网络安全简析[J].电脑知识与技术，2009年26期.

[8] 于洪一.浅析校园网络搭建及安全设计[J].黑龙江科技信息，2011年16期.

作者简介：

董耀伟（1974-），男，工程师；研究方向：电子通讯。