FTP服务器在校园网中的应用

FTP服务器在校园网中的应用

望花区海城小学

海城小学始建于1936年，学校占地面积11178.65平方米，现有23个教学班，800名学生，66名教师。工作中，我们构建了“依托信息技术，促进学科整合”的教育教学模式，以引导学生快乐学习、促进学生全面发展为目标，开展教育教学工作。特别是自2010年12月回迁新校址以来，在上级政府及教育行政部门的大力支持下，在自身的努力下，几经投入、添置、更新教育教学设备，现在我校的信息技术软、硬件建设在全区已跨入先进的行列。建设了两个标准计算机机房和两个多功能演播厅、一个电子备课教室、一个电子阅览室。政府先期购置了学生用机80台，配置为20英寸液晶显示器，1GB内存，硬盘大小250GB；教师用机22台，配置为20英寸液晶显示器，2GB内存，硬盘大小250GB。其间10兆光纤于2011年初接进了校园，安装了凌波多媒体教学数字化教学平台。此外，学校又购置了电子白板等设备，为教师的工作、学生的学习提供了极大的便利。软件方面购买了电子课程资源，如国防教育、安全教育、传统教育资源和各学科教学课件、题库、教学设计等，丰富了教育教学资源，方便了学校管理和师生教学。

当然，学校信息化水平的高低绝不仅仅是看网络的硬件条件，更多的是看网络应用开发的水平和使用效果，看管理者和使用者的信息意识和信息素养。如何利用校园网提高办公、教学效率，以最小的投入获得最大的效益，这是我们领导班子一直思考的问题。我们认为信息化的校园，最基本的就是校园资源的网络化管理及信息资源的共享。虽然网络上有许多类似的操作平台，但大都费用昂贵，不适合小学使用。在一次工作中，市学院计算机部同志向我们介绍了FTP服务器，它不但可以解决校园网文件管理、资源共享等一系列问题，而且这是一个免费的平台，只要在网上下载软件，安装以后就可以开始操作使用了。对于我们这种网络建设起点低，规模小，人力、财力投入都非常有限的基层学校来说，无疑是最好的选择。

我们的服务器从2011年6月开始尝试建立，短短三个月的实践，虽然还不是很成熟，但已经在教育教学方面起到了积极的促进作用，推动了学校日常管理工作。现将FTP服务器应用成效及心得与大家一同分享。

一、FTP服务器概况

FTP服务是网络上专门用来传输文件的一种服务协议，它提供了在不同类型计算机之间传输、共享文件的方法。通俗地讲，就是在网络中连接一台存储空间比较大的计算机，通过对这台机器进行一些特殊设置，即可把它做为FTP服务器使用。FTP服务器开启时，用户就可以连接到服务器上下载文件，也可以将自己的文件上传到FTP服务器中。因此，极大满足了远程交换文件资料的需要，能够实现资源共享。

由此可见：FTP服务器架构方便，对硬件要求比较低。我们学校就是利用一台教师机架设的FTP服务器，额外做的就是将这台机器的存储空间增大了，现在配置的硬盘空间是。硬件准备好后，剩下的就是软件的准备了。网络上关于架设FTP的软件非常多，我们学校使用的是Serv—U。这是一个免费的软件，下载安装之后可以根据学校管理需要进行用户的注册及权限的设置。

通过应用FTP服务器管理资源，我们感觉到这种管理办法更方便快捷，更有助于保护数据安全。使用FTP服务器，就是将以往分散存放的资源集中保存到一台计算机中，便于学校日常文档的管理及信息资源的整合。架设FTP，可以设置不同用户的权限，来保护服务器上的数据。比如，设置匿名用户只有读某些文件的权限；一般用户可以有自己的文件夹，用户对自己的文件夹具有读写的权限；管理员对所有的文件具有读写、删除的权限，通过权限的分配，方便资源的管理和保护。

二、我校服务器具体使用情况

（一）、利用FTP服务器实现文件资料的管理，建立校园网络信息资源库。

校园网的建设是硬件建设，而资源库的建设是软件建设，作为校园网的软件部分，教育资源库制约着校园硬件的应用。我们都知道小学的工作繁杂琐碎，每学期都要积累大量的文档资料，这些资料被分别存放到各部门的计算机中，虽然，

我们可以通过一些渠道对信息进行整合或发布，但这只是单一地发布一些教育、教学信息，资源的共享、积累不甚理想，没有形成可以共享的资源库，缺乏交流的平台，老师们还各自为战，存在重复工作、教学资源流失等现象，阻碍了教育信息化的发展。

Serv-U是一款功能强大且使用简单的FTP服务器端软件。通过Serv-U构建FTP服务器，用户能够将任何一台PC机设置成一个FTP服务器，通过在网络上的任何一台PC机与FTP服务器连接，进行文件的复制、移动、创建和删除等．例如，它在学校的常规管理中，不仅能为教师提供在资源搜索、电子教案、课件等方面的共享、存储，还能建成较为完善、规范的教育资源库，实现对各部门收发的各类档案资料的分类备份。

以我们学校为例，按照部门建立了属于自己的文件夹，如校务、党务、教导处、后勤等，此外，按照学校所开设的学科也分别建立了各学科的文件夹，每个学科子文件夹中又按年级建立多个子文件夹，年级文件夹中再按资源类型（如教学设计、教学反思、课等件）分别建立子文件夹等，把原有的教学资源，按科目，册次和资源类型放到对应位置，便于老师们浏览查找。在本学科文件夹内，教师可以进行新建、复制、删除等相关操作，而对于非本学科的文件夹，教师只具有浏览、下载等权限，而不能随意新建或删除。软件文件夹中则是为广大教师提供了常用的计算机软件，利用FTP提供软件下载，实现共创共建，如"常用装机软件"任何人都可以读取和添加，但不能删除。同时给网络中心和计算机房管理员的工作带来极大的便利条件。为了方便教师，我们为每个老师注册了用户名及密码，教师可以在任何地方用自己的账号和密码登陆FTP服务器，下载或者上传相关的资源信息，使我们的信息资料库不断充实起来。

（二）、利用FTP服务器实现文件双向传输，形成校园网络资源共享。

校园数字化的一个重要方面就是实现资源共享，而文件传输是资源共享非常重要的一个内容之一。以往，我们习惯了使用邮箱、U盘、移动硬盘等媒介传输资料，现在，我们则可以使用服务器进行文件的传输了，这有效地减少了U盘病毒传播，也解决了邮箱空间受限、携带移动设备不方便等问题。有FTP服务

之后，我们可以在学校任何一台连网的计算机上，只要在任意一个窗口的地址栏中输入FTP://192.168.0.209，就可以利用自己专属的用户名和密码进行登录，浏览服务器中的文件资料，或者上传、下载文档资料，实现了文件的双向传输。

我们在办公室制作的课件或者文档资料，可以通过自己的计算机传送到这台服务器上，作为资料进行保存，当需要使用的时候，就可以利用任何一台机器将其从服务器中下载，从而实现文件在不同的网段上传输，实现了校园信息资源的共享。现在老师们用自己的个人账户很熟练，他们的大部分教学设计、课件等个人资料都放在FTP服务器上。这也可以免除了调换电脑的时候，给老师们带来的不便。无论你使用哪一台计算机，都可以通过网络在服务器中浏览、使用信息资源。

按照教导处要求，每位教师每月都要上交一篇教学信息，以往教师都是通过邮箱把文档发送到信息员的邮箱之中，再有信息员下载后进行分类整理，选择优秀的资源选登到我们的校刊之中，工作量非常大。期间，我们也尝试通过网上邻居进行提交，但是网络经常会出现这样或者那样的问题。而采用FTP则避免了上述问题。教师在电子备课室或者办公室里完成稿件后通过网络上传到FTP服务器指定文件夹中，信息员在规定时间内将信息进行统计整理，既统一了管理，又提高了效率。

而对于一些信息采集工作而言，FTP服务器也体现了它的优势所在。将表格存放到服务器指定文件夹中，教师可以利用任何机器将表格下载，填写完毕后再上传到服务器中，最后由负责人统一整理存档，提高了工作效率。

一直以来，我们的服务器只限于校内网络使用，前不久在市学院计算机部陈老师的技术支持下，已经实现了外网访问。初步实现了学校内外互联、上下贯通的现代电子化办公管理的应用环境。只要服务器处于开机状态，我们在地址栏中输入FTP://221.203.76.166，即使我们在家里，只要可以上网，就能访问到服务器中的内容。如果多个学校都建立了这样的服务器，就形成了一个更大的资源网络，就可以实现学校间信息资源的交流。

三、未来设想

在今后工作中，我们可以继续扩大FTP服务器的使用范围，深化其在学科教学

中的应用，如信息技术课堂上不仅供教师使用FTP服务器上的教学资源，还为学生提供保存学生优秀电子作品的服务；利用FTP服务器建立家长学校资源体系，增强家校之间、家长与教师之间的联系与交流，不断扩充校园网络资源，让更多的人参与到FTP这一服务平台之中，建设好这一网络资源平台。

注：本文转自抚顺教育网

大学校园网设计方案组图

最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机

网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素

校园网在大学英语教学中的应用

校园网在大学英语教学中的应用

校园网在大学英语教学中的应用 一、校园网在英语教学中实现的功能和产生的作用 ?功能和作用 ?资源库功能 校园网中的英语自主学习平台提供了丰富的英语学习资源，包括了英语教学中的听、说、读、写、译五个方面，内容丰富多样，不仅可以加深学生对知识的理解，拓宽学生的视野，还可以部分地代替单一的传统教学模式。 ?自主学习功能 网络资源以其灵活、开放、资源丰富、趣味性强等特点，使它在开发学习者 自主学习能力方面有很大优势。网络资源能够刺激学生去学习，它能满足不 同层次学生的不同学习需求。另外，开放的学习机会也是网络资源的优势所 在。 ?互动交流功能 网络是一种通讯工具。通过电子论坛，处于异地的师生利用网络可以实现同 步或异步交流。电子论坛在同一空间营造出一个相对个性化的教学环境，使 每个学生都可与教师充分交流，使个性化教学成为可能。在学生提问，老师 回答的同时，其他的同学也可以就此问题进行讨论，这样不仅可以实现简单 提问--回答过程，还可以培养学生讨论、交流、合作的学习模式，使得全年 级或全校范围的学生之间可以进行提问、解答、讨论，以达到集思广益，资 源共享。这样既摆脱了时间、空间上的限制，也可以缓解人力方面的不足，使教师和学生、学生和学生之间可同时传播大量信息，大大提高了教学质量 和效率。 ?反馈评价功能 BBS电子论坛可以记录学生提出的问题，为教师了解和分析学生的知识掌握情况提供了新的资料来源。同时，教师通过对学生提出的问题进行评估，将具有普遍意义的问题，拿到课堂上进行讲解，使所有学生都能够受益。由此，为进一步优化教学，提高教学质量打下基础。 ?信息功能 教师可以发布信息，指导各种课程相关活动，确定新的学习任务，进行教学指导。 ?发展趋势 在丰富和完善校园网络学习资源的基础之上，我们可以进一步利用网络，开 设网上课程。除了校内的自主学习课程之外，还可以开设远程教育课程、培 训课程和一些趣味性课程等。 二、校园网上拥有的英语教学资源 校园网上的英语教学资源主要包括以下几个方面： 网上教室、综合训练、在线测试、实用英语、中外 文化、课外学习、

校园网安全设计与分析

校园网安全隐患分析 校园内网安全分析 1、BUG影响 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在去年一段时期、冲击波病毒比较盛行, 冲击波”这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS (Denial of service) 攻击, 使多个国家的互联网也受到相当影响。 2、设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 3、设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等) , 防止黑客取得硬件设备的控制权。许多网管往往由于没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单易猜, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 4、管理漏洞 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一但有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网络不通。如在学生学习机房, 有学生不甚将自己的计算机的IP 地址设成本网段的网关地址, 这会导致整个学生机房无法正常访问外网。 5、无线局域网的安全威胁 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，还会降低合法用户的服

校园网络资源服务器解决方案

校园网络资源服务器解决方案 目前，大型校园网被越来越多的各类大学或重点中学采用。D-Link大型校园网方案就是根据大规模校园网络的需求特点推出的运营型解决方案。 针对大型学校的网络规模和应用层次，D-Link解决方案的主干采用了千兆位三层交换技术，网络中心用核心路由交换机连接，向下实现千兆到桌面，向上则灵活接入城域网和Internet，建立了完整的分布式路由交换体系。 部署网络核心 在此方案中选用了D-Link DES-7600核心路由交换机。 首先，DES-7600采用240Gbps的交换背板，能够在只有5U高度的模块化机箱中最大提供448个快速以太网端口加4个千兆端口或60个千兆端口。支持CWDM（粗波分复用）光纤链路，提供单根光缆8个千兆主干链接，从而使网络容量大幅扩展。 其次，DES-7600的1个机箱可同时支持两片交换控制模块，并且在两片交换控制模块上实现了负载均衡，而且还支持冗余的电源和风扇，所有的模块都支持热插拔，保证网络7×24×365不间断运行。DES-7600提供基于硬件的无缝保护系统（HPS）和虚拟路由器冗余协议（VRRP）。另外，D-Link DES-7600交换机支持生成树/快速生成树、端口聚合等标准链路冗余功能特性。 再次，D-Link DES-7600提供了基于策略的IP过滤功能，支持NAT、RADIUS、TACACS/TACACS+认证方式，部署了与电信级网络同等的可靠性和冗余特性，DES-7600是关键任务网络大多数需求点的理想选择。 从网络中心到各分中心 接入层交换机选用D-Link千兆三层交换机DGS-3324SRi。DGS-3324SRi可堆叠6台DGS-3324SR交换机，内置24个千兆铜缆端口，8个组合式SFP插槽，120Gbps堆叠带宽，支持冗余电源。 DGS-3324SRi交换机是一款功能丰富的三层交换机，既可以作为堆叠主交换机，又可以作为有24口铜缆及光纤连接的高端口密度千兆交换机。这款交换机可以作为高性能的扩展交换构架和D-Link的DGS-3324SR堆叠交换机一起工作，并且把堆叠互连带宽从20Gbps 提高到120Gbps。 从分中心到建筑物终端 这一步骤直接影响到终端用户在使用和管理中的感受，因此采用了D-Link新近推出的一款可堆叠三层交换机DGS-3324SR，其背板带宽可达88Gbps，拥有4个小型SPF(Mini GBIC) 插槽端口、2个10G堆叠专用端口，另外还有24个10/100/1000M铜缆端口，每个铜缆端口均支持自适应与MDI/MDI-X缆线自适应。

小型校园网的设计与组建实验报告

小型校园网的设计与组建实验报告 一．实验目的 计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 二．实验环境及设备 2台路由器、2台交换机、3台PC机 三．实验的内容和要求 根据要求，设计并搭建一个校园网。要求进行子网划分和结构设计，并将网络结构建立起来。最后完成网络设备的调试。 四．实验说明 某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。请进行网络设计，将总校和分校各个局域网连接起来。 根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。根据设计搭建网络结构。配置网络设备，完成网络调试。 提示：1）使用IP子网掩码的原理设计IP地址分配表。 2）用到的设备为两台路由器，以及两台交换机。 五．实验设计 一、设计思路 总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码为255.255.255.224

（1111 1111.1111 1111.1111 1111.1110 0000）。而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。由此可以设计IP分配表如下 二、IP分配表 三、拓扑结构

大型校园网设计完整配置

1规划背景 1.1 规划对象 华中科技大学文华学院学院坐落在白云黄鹤之乡武汉东湖高新技术开发区“武汉?中国光谷”腹地，离主校区一公里，毗邻风光秀丽的东湖风景区，校园占地面积1280亩。校园内高楼林立，鳞次栉比，富有现代气息，教学、生活设施齐全，总建筑面积约40万平方米。 学院设有理、工、文、管、法多个学科门类的32个本科专业和13个专科专业，面向全国30个省市区招生，在校本、专科生14500余名。 1.2 对象需求分析 该学院校园网的总体建设目标是：利用先进实用的计算机技术和网络通信技术，建成覆盖全校、高速、高性能的计算机网络，实现网络在教学、管理和通信等方面的作用。具体包括以下几个方面：

?建立一个以光纤为主干、覆盖全校的宽带网，主干1000M ，100M 至桌面。需要考虑网络运行的高效、可靠、安全以及管理的方便。 ?实现校园Intranet 同CERNET ，Internet 的互连互通，校内可以方便快捷地访问国内外消息，以满足信息查询、通信、资源共享、远程教学等需要。 ?建立网络教学系统，提供教师备课、课间制作、多媒体演示，学生多媒体交互式学习、网络考试、自动教学评估等功能。 ?建立基于网络的教育管理及自动化办公系统，包括行政、教学教务、科研、后勤财务等系统，以满足学校管理现代化的需要。 具体功能为： （1）实现校内办公自动化，提高管理水平 （2）提供信息服务 （3）为教师提供良好的交流环境 (4) 为学生提供良好的学习环境 2网络总体规划 2.1 网络技术选择 2.1.1总体技术 从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群，最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。 首先，以太网时采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系，网络结构层次清晰。 其次，传输介质也适合了建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的

校园网现状及运用发展

校园网现状及运用发展 The Standardization Office was revised on the afternoon of December 13, 2020

仪征市新城中学校园网现状及运用发展 教育现代化已全面启动,全市各校均在大力提高学校的信息技术应用能力，努力构建新型实用的数字校园，在这样一个大的背景下，我校校园网络也已经初具规模，现在就我校的现状及发展做一些探讨。 一、我校校园网建设指导思想: １、依托校园网平台宣传学校办学特色和办学成就，扩大学校对外影响力。 ２、构建资源型校园网，以教学资源建设为中心，服务于教育教学。 ３、提升校园网信息管理功能，实现学校管理信息化。 ４、整合校内外优势资源，在学习交流中提高自身，努力将我校校园网建设成为具有品牌效应的网站。 二、我校校园网现状： 我校校园网络采用星型结构拓扑，楼宇间采用光纤相连，可支持百兆的应用需求。我校目前拥有web服务器一台，主要用于架设学校网站；FTP服务器一台，用于教师的文件存储（有容量大小限制）；我校校园网实现了结构模块化、上传下载、远程管理等自动化管理功能，构建了教师论坛、教师博客等板块。学校校园网站、FTP服务为校园办公和教育教学带来了极大的便利，取得了显着成效。 在今年的上半年，我校又进行了网络安全方面的调整，原来整个校区都是在一个网段内，经常受到ARP的攻击，导致网络速度非常的慢，现在经过调整，每个办公室都在一个单独的网段内，ARP的攻击已经不能对学校造成很大的影响。 三、我校校园网建设规划： （一）硬件投入是基础，专人负责是保障 数字校园需要建立在以校园网、计算机、多媒体设备的基础上实施，因此需要特别重视现代教育技术设备的投入，我校应将继续投入设备争取全面启用邮件服务，文件服务，网络统一杀毒服务，ISA代理上网服务，，补丁服务，互联网上网监控服务，数据库服务，VPN等服务等，这是打造数字校园的前提条件。 另外，信息化建设是系统复杂的工作，必须由专人统筹协调开展工作。只有设立专职人员，才能为打造数字校园提供充足的智力支持。 （二）、大力提升教师队伍信息化意识和素养 数字校园的建设需要教育理念、教育体制、教学模式的变革，数字校园的功能能否得到充分发挥，取决于师资队伍的信息化意识和素养。我校应不断强化管理，根据实际制定了一系列规章制度，如《信息中心工作职责》、《电教设备使用管理制度》等，明确要求，落实责任，对教师在课堂教学中使用现代教育计算机手段提出明确的要求，以规范的管理促进课堂教学信息化。 另外要建立高素质的教师队伍，保证信息技术的可持续发展。着力建设三支队伍：一支保证学校可持续发展的高素质的专业化信息技术团队，一支信息技术应用

校园网网络安全设计方案

[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。

计算机网络综合实验报告参考

计算机网络综合实验报告参考 篇一：计算机网络综合实验报告 ××大学校园网解决方案 一、需求分析 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。本着为学校着想，合理使用建设资金，使系统经济可行。 具体包括下以几个方面:

1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。 2、建设Web服务器对外实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容。实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。 3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。 4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。 5、内部实现PC间实现高速互访，同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。 6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。

校园网建设和应用情况

校园网建设和应用情况 我校自2000年建校以来，投入了大量资金全面构建数字化校园网络，大力推进全校师生对校园网资源的有效应用。到目前为止，已经建设好以万兆主干网络为基础平台，以校园网应用为主线，以实现广泛的教育资源共享、提高教育教学的现代化水平为目的学校校园网络。 一、校园主干网络及基本情况 1、出口情况： 我校校园网络现有因特网出口3.3G，其中联通线路3条，移动线路2条。 2、校园网建设情况： 我校建立了标准的网络中心，采用基于万兆以太网作为校园网骨干，防火墙采用Hillstone SG-6000-M8260，核心交换机采用锐捷的RG-12010模块化交换机，具备高容量、无阻塞、优质的管理能力和易扩展等特点。汇聚层交换机和主干核心交换机之间通过万兆和千光纤连接，汇聚层交换机采用的全部为万兆级别高性能交换机，组成快速以太工作组网。我校现有信息点10000多个，网络交换机合计500多台，网络信息点覆盖全校所有教室、办公室、电子阅览室、机房等，网络扩展到整个校园。另外我校校园网所有上网用户（含学生）全部实名制上网，使用的认证设备为城市热点https://www.wendangku.net/doc/a03739727.html,2166，使用的审计设备是网康ns25000。 二、网络服务器和教学用计算机情况 我校在不断加大网络硬件投入的同时，还针对教学资源网络平台建设的需求单独划拨了经费，购买了专门为教学资源平台使用的服务

器、磁盘阵列等，今先后购买了IBM3850等高性能服务器10多台、高性能磁盘阵列6台、高性能小型机1台以及其它必须的网络设备，并全面实现了硬件资源的虚拟化。这些硬件的建设为我校教学资源平台的建设提供了良好的支持，使我校的教学资源为我校学生提供了良好的服务。学校现有教学用网络机房20余个，560台的大型电子阅览室一个。在日常办公和管理中基本实现办公和教学的自动化和无纸化，计算机和校园网络功能利用率较高。教师人人配置笔记本电脑，广泛运用现代教育技术手段，实现计算机辅助教学，极大的提高了课堂教学效率。 三、校园网管理和资源应用情况 （一）教学管理信息化、网络化 教学管理是我校教学中的一个重要环节，它直接影响着教学质量与管理水平，而校园网络为教学管理提供了先进的技术支持与应用环境。校园网改进了教学信息原来的手工收集与整理方式，信息能及时、准确、全面地反映实际情况，提高了教学信息的传递与反馈速度，各教学行政部门、教学秘书及学生可以在同一平台上进行沟通，并且学校领导可以随时掌握教学工作中各个环节的动态信息，使学校的各项决策更加科学化、规范化。 2009年开始我校建设了数字化校园。通过数字化校园的建设，针对数据交换需求，搭建数据整合与清洗平台，将教务系统、选修课、图书馆电子资源等教学平台有机的结合到一期，实现校内系统的数据资原共享。搭建统一身份认证管理，实现系统单点登录。搭建统一信息门户平台，实现为师生提供一站式的信息服务。搭建统一支付平台，实现网上缴纳校内的各类小额项目费用。最终为学生从进校、在校学习直至毕业离校的整个过程提供一系列信息服务；为教职工提供一个高效、快捷的服务平台；为学校的教学和科研提供一个资源共享的平台。

校园网网络安全方案设计.

目录 第一章校园网安全隐患分析 (3 1.1校园内网安全分析 (3 1.1.1 软件层次安全 (3 1.1.2设备物理安全 (3 1.1.3设备配置安全 (3 1.1.4 管理层次安全 (4 1.1.5 无线局域网的安全威胁 (4 1.2校园外网安全分析 (5 1.2.1黑客攻击 (5 1.2.2不良信息传播 (6 1.2.3病毒危害 (6 第二章设计简介及设计方案论述 (7 2.1校园网安全措施 (7 2.1.1防火墙 (7 2.1.2防病毒 (8 2.1.3无线网络安全措施 (10 2.2 H3C无线校园网的安全策略 (12 2.2.1可靠的加密和认证、设备管理 (12

2.2.2用户和组安全配置 (12 2.2.3非法接入检测和隔离 (13 2.2.4监视和告警 (14 第三章详细设计 (15 3.1 ISA软件防火墙的配置 (15 3.1.1基本配置 (16 3.1.2限制学校用机的上网 (16 3.1.3检测外部攻击及入侵 (16 3.1.4校园网信息过滤配置 (17 3.1.5网络流量的监控 (17 3.1.6无线局域网安全技术 (17 3.2物理地址(MAC过滤 (18 3.2.1服务集标识符( SSID 匹配 (18 3.2.2端口访问控制技术和可扩展认证协议 (20 第一章校园网安全隐患分析 1.1校园内网安全分析 1.1.1 软件层次安全 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这

些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进 行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在一段时期、冲击波病毒比较盛行, 冲击波这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS攻击, 使多个国家的互联网也受到相当影响。 1.1.2设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 1.1.3设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等 , 防止黑客取得硬件设备的控制权。许多网管往往由于 没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 1.1.4 管理层次安全 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一旦有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园 网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网

校园网络需求分析

校园网络需求分析 一. 网络环境需求分析 校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。 二. 网络目标需求分析 2.1网络设计需求分析 学院的校园网建设目标是：实现校内数据资源共享，并能与INTERNET相连，使得校内多个信息点计算机通过校内网能访问INTERNET。在此基础上能满足教学、科研和管理工作的需要，并能开发建设各类教学资源库与应用系统，为教师、学生及住户提供充分的网路信息服务。建设好网络在能满足当前实际需求的基础上，其功能和规模还要能适应未来校园网的升级改造和后期工程的建设 2.2网络功能需求分析 1、信息交流：提供Internet连接及校内信息服务； 2、教学服务：多媒体教学资源、电子备课、电子阅览、远程教学； 3、学生学习：网上学习、班级网页、成绩反馈； 4、学校管理: 无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。 2.3组网技术分析 在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否

网络实验报告-小型校园网的设计与组建

网络实验报告 实验十二小型校园网的设计与组建12.1 实验目的 计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 12.2 实验环境及设备 2台路由器、2台交换机、3台PC机 12.3 实验的内容和要求 根据要求，设计并搭建一个校园网。要求进行子网划分和结构设计，并将网络结构建立起来。最后完成网络设备的调试。 12.4 实验说明 某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。请进行网络设计，将总校和分校各个局域网连接起来。 根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。 根据设计搭建网络结构。 配置网络设备，完成网络调试。 提示： 1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器，以及两台交换机。 思考： 1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？ 分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。 针对本实验,具体配置为: Router1#con Router1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#end 2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？ 不够用，可以增加一个交换机，进行级联。 IP地址分配表

关于校园网使用心得体会

关于校园网使用心得体会 我认为当前的各种教学媒体和手段应该是各有长处的，在教学过程中应该让它们都有机会来充分展示各自的特长，做到优势互补。 校园网是一种重要的教育教学工具，它在师生的认知、交流及学校的管理等过程中都具有很多良好的特性，但我们不能因此就排拆其他教学手段的使用，而应该让各种媒体和教学手段的特长能恰到好处地得到发挥。因此，我们在进行教室环境的设计时不但配备了电脑、白板等现代化的教学设施，而且继续保留了传统的黑板。这不仅仅是我们出于要应付停电这样的实际情况的考虑，更重要的是体现了我们对正确发挥各种教学手段优势的思考。我们认为，使用现代化的教学设施并不是要全面取代一切的传统教学手段，实际上也是不可能完全取代的，因为并不是所有的教学内容都需要采用多媒体或电脑来进行“辅助”才能获得最好的教学效果，相反的，如果能根据学科的特点及不同的教学内容，恰当地选用合理的教学媒体和手段，往往可能还会收到更好的效果。 在现实生活中，一种工具如能被大众所普遍接受并乐于使用，往往都具有易于使用并能给实际工作和生活带来一定的方便和效益等特点，否则就可能是很难得以普及和推广的。校园网作为一种先进和重要的教育教学工具，其中要实

现的一个重要目的就是要让各种资源做到广泛的共享。 要真正让师生们在备课和教学等过程中乐于使用，避免使设备变成为一种摆设，很重要的一个方面就是取决于能否让师生们拥有既是内容丰富实用又能方便灵活获取的各种教学素材等资源。较专业性的教育教学软件资源库目前正在构建并会在不久的将来向师生们全面提供，所有这些资源的构建都将以方便和满足教师在备课、教学、提高工作效益和学生在基于网络的个性化自主学习等过程中的实际需要为重要目标，并将会随着校园网应用的不断深入而进行及时的充实、更新和完善，它们将有效地促使着“让师生们广泛、自觉并真正地乐于使用校园网”这个设计目标的实现。 要让校园网成为全体师生及校友间进行日常信息交流和相互沟通的重要场所人类社会是需要交流的，网络的另一个重要作用就是要满足人们在信息时代下实现跨越时空的快捷、方便、广泛的沟通和交流的需要，这也是网络的二大主要功能之一。要让观念在‘高效率、轻负担’的良好感受中自然形成 我认为，在环境、资源等良好的外部条件基本形成之后，影响人们实际使用的主要因素就是人的观念问题，特别是全体教师的观念问题，这个问题如果不能有效的得到解决，现代化的教育技术和设施就不但难以给他们带来什么好处，而且还会造成教育资源的严重浪费，并最终将导致校园网建设

校园网络安全设计方案

校园网络安全设计方案 一、安全需求 1.1.1网络现状 随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园信息化建设奠定更加良好的网络安全基础。 经调查，现有校园网络拓扑图如下：

1.1.2应用和信息点

1.2.现有安全技术 1．操作系统和应用软件自身的身份认证功能，实现访问限制。2．定期对重要数据进行备份数据备份。

3．每台校园网电脑安装有防毒杀毒软件。 1.3.安全需求 1．构建涵盖校园网所有入网设备的病毒立体防御体系。 计算机终端防病毒软件能及时有效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。 2. 建立全天候监控的网络信息入侵检测体系 在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。 3. 建立高效可靠的内网安全管理体系 只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。 4. 建立虚拟专用网(VPN)和专用通道 使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。 二．安全设计 1．1设计原则 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM("系统安全工程能力成熟模型")和ISO17799(信息安全管理标

中小型校园网规划与设计实验报告

实验五 中小型校园网规划与设计 实验报告 一、实验目的 利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。 二、实验任务 要求编写校园网需求分析报告和网络设计方案。 三、实验内容及结果 （一）需求分析报告： 1) 满足计算机教学教研、计算机辅助教学、行政办公需要，提供 各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件 系统资源。 2) 具有完善的办公事务处理能力，包括电子公文传递、电子公文 管理、电子邮件等无纸办公功能。 3) 能够满足信息交流的需要，方便学校各级领导和教学教研人员 对各种信息资料、科技情报的检索和查询。 4) 能确保整个计算机网络系统的可靠性、安全性、确保信息处理 安全保密，还应有方便高效的网络管理工具。 5) 学校信息网络系统要保证应用和技术先进，能不断满足学校未 来业务发展的需求，具有较强的扩展能力。 （二）网络设计方案： 1) 网络分层规划（划分层数以及各层设备选择） 根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。 1.核心层。在校园网络部署2核心节点，双冗余模式。两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。 　2.汇聚层。在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备

简单校园网设计与实现

****课程设计说明书 学院名称：计算机与信息工程学院班级名称：网工131 学生姓名：***** 学号：2013211509 题目：简单校园网的设计与实现指导教师 姓名：****** 起止日期：2015.06.23-2015.06.25

计算机网络课程设计任务书

正文部分 1．选题背景 随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图1－1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的

互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP 地址规划遵循如下原则来设计： （1）服务器区采用私IP地址，NAT后供人员远程访问； （2）与internet 互联设备IP地址采用真实IP地址； （3）部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。

计算机网络技术在教育教学中的运用

计算机网络技术在教育教学中的运用 摘要：在当今信息技术迅猛发展的趋势下，中学信息技术教师如何在教育教学中发挥作用是一个新的问题，就此做了一些探讨。当今信息技术发展呈现出极其迅猛的趋势，如量子器件、生物芯片、真空微电子技术、纳米技术、微电子机械系乃至贮量达到每立方毫米100万G的生物芯片等；数字技术促进音视频、通信和计算机技术的融合，出现了业务上相互渗透、汇合；传感技术、测量技术与通信技术相结合而产生的遥感技术，更使人感知信息的能力得到进一步的加强。“高速大容量”“综合集成”“网络化”是必然趋势。人类将全面进入信息时代。信息将成为知识经济社会中最重要的资源和竞争要素。信息技术也必将适应于现代社会的需求，变得更加灵活，更加融合于现代社会，更加满足于人们的生活。 关键词：信息技术；教师；作用 在二十一世纪的今天，电脑网络教学——是教育教学改革的需要，是适应现代化教学的需要。电脑网络教学也是素质教育的一个重要环节，新课程改革的需要。有关电脑网络教学的问题，在我近两年来电脑教学实践中摸索并探究一些经验和问题。下面来谈谈自己的一点看法。 一、教师素质必须提高 现代化的教育手段给教师提出一个新的任务，那就是随着科学技术的发展教师的素质也在随之提高，以达到与时代同步，适应社会的发展需要。电脑网络教学在中小学《信息技术》课程中的应用，促使教师必须掌握和运用电脑技术，一方面提高本身素质，另一方面可以拓宽学生的思维想象能力，让学生插上想象的翅膀，培养新世纪的德、智、体、美、劳全面合格人才。 我在教信息技术课程的过程中，也遇到很多困难。如，在多媒体电脑教室给学生上课时，有时学生机操作系统出故障，缺少某一程序，电脑无法启动，就得重新安装操作系统，那就是进行网络拷贝。对这一技术，我刚开始接触，操作时不是很熟练，通过同事指导，自己虚心学习后，基本上运用自如。从此看来，光是掌握电脑的一般操作还是不够的，还得对电脑在正常使用中，学会软硬件的维护和维修的技能技巧。才能真正把多媒体电脑网络教室充分发挥它的作用。 我在信息技术课程教学过程中，按照《信息技术》课本的内容，简明扼要的说明主要内容后，最主要是让学生自己多操作，多练习，在操作中掌握要领，在操作中掌握技能技巧，让学生动手动脑，充分发挥学生的想象能力和创新能力。在网络知识海洋中自由地飞翔，打开知识宝库的大门，去探索知识的宝库，找到自己要学习的知识，这就是头脑风暴——根据问题，去寻找问题的多个答案。 二、作为信息技术课程的教学实施者的作用 中学信息技术课程的主要任务是培养学生良好的信息素养，让学生了解和掌握信息技术的基本知识和技能；了解信息技术的发展及其应用对人类日常生活和科学技术的影响。通过信息技术课程使学生具有信息获取、传输、处理和应用的能力，教育学生正确认识和理解与信息技术相关的文化、伦理和社会等问题，负责任地使用信息技术。作为信息技术课程教学实施者，信息技术教师在教学设计中应该充分考虑到学生在认知能力上的差别，充分考虑到现今信息技术的发展来进行课程的开发与建设，努力使学生具备自主探索学习信息技术的能力。信息技术教师应该积极参与到新课程改革的实践中去，运用信息技术研究创造性学习