《综合布线与网络构建实用技术》_09

机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》第9章校园网组建实例机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》第9章校园网组建实例9.1校园网概述9.2校园网需求分析9.3网络解决方案9.4校园网资源建设9.5校园网安全管理分析9.6DNS应用服务器配置9.7WEB服务器配置9.8FTP服务器配置机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》随着计算机技术和通信技术的发展，网络技术得到了飞速的发展。计算机已经和网络紧密结合，网络技术已经成为现代信息技术的主流，必将成为和电话一样通用的工具，成为生活、工作、学习中的一部分。校园网是建构在多媒体技术和现代网络技术之上的，为教学活动、科研活动、管理活动服务，并与互联网连接的校园内的局域网络环境，是一种教育科研网络。9.1校园网概述机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.2.1校园网需求分析1．硬件需求（1）服务器。（2）交换机。（3）路由器。（4）传输介质的选择。9.2校园网需求分析机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》2．软件需求（1）系统软件。系统软件是由操作系统、数据库系统、各类工具软件构成，是网络硬件的支撑服务系统。当前常用的操作系统为WindowsNT、UNIX或Linux；数据库系统要选稳定性强、可靠性高、兼容性好的产品，目前常用的有ORACAL、SQLSEVER等。（2）应用管理软件。。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.2.2校园网建设目标校园网完成后须实现教学办公自动化、多媒体教学、网络资源共享、对外交流并能够对内部统一管理、规范网上信息、防范外部入侵等功能。为全校师生提供一个先进、成熟、应用广泛的网络互连技术和系统应用平台。（1）教学方面。（2）管理方面。（3）其它方面。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.3.1校园网技术方案1．网络拓扑结构校园网的拓扑结构基本上是混合型的，它是由星型、总线型、环形和树型等典型拓扑结构组成，在现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，可靠性高，成本低和可靠管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本楼层的集线器或交换机，然后每层的集线器话交换机在连接到本楼出口的交换机或路由器。9.3网络解决方案机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》2．网络逻辑结构（1）IP子网：IP子网是IP网络子集，它由网络中的一部分主机组成，划分IP子网是控制IP网络中主机之间通信的需要，当原来能够直接通信的两台主机被划分到两个子网以后，它们之间的通信必须经过路由器转移。（2）VLAN即虚拟局域网，它是一种局域网，是建立在LAN之上的，VLAN通过将LAN中的工作站按一定的方法划分到逻辑组中形成的，在用户看来是一致的。（3）虚拟专用网VPN是一种在公共网络或共享网络上通过一系列技术建立的逻辑网络，用户可以通过它获得专用远程访问链路。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.3.2校园网技术选型1．校园网络中心的设计（1）主干网络的设计。（2）校园网与Internet的互连。（3）远程访问服务。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》2．教学子网的设计校园网建设的目的之一，是利用计算机网络实现多媒体教学；包括交互式多媒体课堂、电子阅览室、教师培训等。由于多媒体教学数要用到数据量非常宏大视频，仅依靠现有的存贮技术根本无法实现，更不要说在网络上实时传输，但传送压缩后的视频确是可行的。在教学过程中，大量传送的是文本、图像和部分的视频等数据，对速度要求较高，所以我们推荐所有教学用端口采用100M交换式以太网口，主要端口至少采用100M交换式以太网口。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》3．办公子网的设计办公子网主要面向学校的各级领导以及各职能部门，为实现学校管理的现代化服务。网络办公管理信息系统包括办公管理、教务管理、总务管理、财务报表管理等；办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。网络数据应该传输得比较快，才能提高办公的效率。同时，办公计算机应该能够达到支持视频传送的要求，鉴于办公子网将支持视频功能，推荐采用交换式10/100M端口，部分采用共享式10/100M。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》4．图书馆子网的设计图书馆是一个相对独立的系统，其内部可以专门配备一套主机连接光盘塔以及若干查询终端。用于教师及学生对图书及目录通过相应的索引软件进行查找；图书馆通过100M交换口连入校园网，而各个查询终端可以采用10/100M共享式端口。5．宿舍区子网及后勤子网等的设计宿舍区子网即在学生宿舍内部连网，可以直接浏览学校发布的信息及查阅一些电子文档资料。后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等；宿舍区子网及后勤子网对带宽的要求并不高，因此可选用共享10M/100M的端口。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.3.3网络布线系统布线系统是网络建设的基础，没有一个好的布线系统就不可能建设好网络。布线系统通常采用综合布线系统或结构化布线系统。1．结构化布线结构化布线系统符合商用建设布线系统标准EIA／71A568，无论各楼层布线，还是主干线均采用星形结构，星形结构布线可以实现各种网络拓扑结构，包括总线形、星形、环形或若干种形式的组合。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》2．布线标准（1）布线系统设计遵从国际（ISO/IEC11801）标准和邮电部和建设部标准，布线系统采用国际标准建议的星型拓扑结构。（2）布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备。（3）布线系统符合综合业务数据网ISDN的要求，以便与国内国际其它网络互连。（4）满足大楼各项主要业务的需求，且兼顾未来长远发展；符合当前和长远的信息传输要求。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》3．信息插座分布信息插座分布是布线系统设计的一个关键问题。信息布在哪里，计算机网络有可能延伸到哪里。由于计算机网络将在现代化的校园中起着非常重要的作用，因此信息插座要尽可能分布，各个房间都要安装有信息插座，包括教室、实验室、办公室、会议室和娱乐场所。较大房间和需求高的房间应分布几个信息插座。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.3.4IP地址的规划地址的规划对整个网络来说非常重要，规划合理则网络运行就会顺畅，并且起到事半功倍的效果，否则会给后来的工作带来相当的麻烦。出于对安全性及管理方面的考虑可将整个校园网划分为5个物理网络.所有机器IP地址的子网掩码都采用255.255.225.0，就可以将这些IP地址之间相互通信。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.4.1资源建设种类1．校园网资源规划校园网资源建设是校园网最重要的组成部分，它的类型与功能是校园网区别于其他企业网的重要特征。校园网信息资源建设水平反映校园网建设的水平。内部信息资源建设可分为以下几个模块。（1）学生管理模块。（2）课程管理模块。（3）思想教育管理模块。（4）教工管理模块。（5）工资管理模块。（6）档案管理模块。（7）文件管理模块。9.4校园网资源建设机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》2．外部信息资源建设外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、学校主页、讨论和交流功能、信息发布功能等。（1）电子邮件功能。（2）讨论和交流功能。（3）Internet功能、远程访问功能。（4）学校主页。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.4.2资源建设途径1．链接。将学校的上大量免费的教育教学资源网站进行链接，直接实现教育教学资源共享。2．镜像。通过与Internet上一些高水平、高质量的教育资源库建立全部或者部分的镜像，以获取更新、更专业化的资源。3．自主建设。它必须由全体教师共同完成。通常学科教师是这类资源建设的主力军，此外，学校还可以在校园网络中心设立资源建设小组，根据教学需求，专门负责收集市场上优秀的CAI课件。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》1．网络管理校园主干网是覆盖多幢大楼的园区网络，组成了一个具有相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括：（1）虚拟网管理、分配。（2）网络设备端口的监视和管理。2．人员培训培训包括两个方面的内容：对网络维护管理人员的培训和对教师的培训。9.5校园网安全管理分析机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》3．校园网安全校园网络作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。在网络建成的初期，安全问题可能还不突出，随着应用的深入，校园网上各种数据会急剧增加，各种各样的安全问题会开始困扰网络管理人员。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》（1）规范出口管理，实施校园网的整体安全架构，必须解决多出口的问题。（2）配备完整系统的网络安全设备，在网内和网外接口处配置一定的统一网络安全控制和监管设备，包括防火墙、入侵检测系统、漏洞扫描系统、网络版的防病毒系统等。（3）解决用户上网身份问题，建立全校统一的身份认证系统。（4）严格规范上网场所的管理，集中进行监控和管理。（5）根据相关部门的要求，配备专门的安全管理人员，出台网络安全管理制度。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》9.6.1DNS服务器概述1．域名服务在计算机网络中，主机标识符分为三类：名字、地址及路径。而计算机在网络中的地址又分为IP地址和物理地址，但地址不易被人记忆和理解。为了向用户提供一种直观的主机标识符，TCP/IP协议提供了域名服务（DNS）。9.6DNS应用服务器配置机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》DNS的引入是与TCP/IP协议中层次型命名机制的引入密切相关的。所谓层次型命名机制是指在名字中加入结构信息，而这种结构本身又是层次型的。例如，DNS是以根和树结构组成的，如图9-2所示。机械工业出版社中等职业教育“十一五”规划教材۰电子商务专业机械工业出版社《综合布线与网络构建实用技术》机械工业出版社中等职业教育“十一五”