李俊玲

【中圖分類號(hào)】G434 【文獻(xiàn)標(biāo)識(shí)碼】A

【文章編號(hào)】2095-3089（2019）01-0274-01

在社會(huì)信息化普及的今天，校園內(nèi)部網(wǎng)絡(luò)建設(shè)已經(jīng)成為提升學(xué)校辦學(xué)質(zhì)量關(guān)鍵因素之一。校園網(wǎng)已經(jīng)越來越多地被人們熟知和使用，利用網(wǎng)絡(luò)間硬件和軟件技術(shù)，現(xiàn)代校園中學(xué)生、家長(zhǎng)、老師之間實(shí)現(xiàn)優(yōu)化的信息溝通。近年來越來越多的學(xué)校都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，以綜合提高辦學(xué)質(zhì)量。本文以中職學(xué)校內(nèi)部局域網(wǎng)的組建需求與維護(hù)為出發(fā)點(diǎn)，從傳統(tǒng)局域網(wǎng)技術(shù)入手，研究了局域網(wǎng)技術(shù)在中職學(xué)校中的應(yīng)用。

一、校園網(wǎng)絡(luò)的主要特點(diǎn)與要求

以普通中職校為例，局域網(wǎng)規(guī)模與結(jié)構(gòu)相對(duì)簡(jiǎn)單，性能的要求針對(duì)應(yīng)用的不同而差別較大。在校區(qū)使用網(wǎng)絡(luò)的人群主要是學(xué)生和教師，對(duì)網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能易用、可靠，同時(shí)降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比就顯得尤為重要。

二、校園局域網(wǎng)組網(wǎng)案例

1.案例描述。

以普通中職校為例，申請(qǐng)一個(gè)或多個(gè)公網(wǎng)IP和100M帶寬，路由器（防火墻）、行為管理、交換機(jī)、WEB服務(wù)器、FTP服務(wù)器等，辦公電腦100臺(tái)左右，機(jī)房、閱覽室等專用教室電腦300臺(tái)左右，劃分VLAN，ACL控制訪問權(quán)限，配置共享打印機(jī)。

2.設(shè)備配置。

Juniper SSG140-SH功能豐富、允許整合產(chǎn)品來降低IT成本，具有多重可靠的安全防護(hù)特性。是一款專用安全設(shè)備，支持10個(gè)板載接口以及4 個(gè)可用于安裝額外廣域網(wǎng)接口（T1，E1，ISDN BRI S/T 和串口）的I/O 擴(kuò)展插槽，使之成為同類產(chǎn)品中擴(kuò)展性最強(qiáng)的安全平臺(tái)。I/O 選項(xiàng)的靈活組合加上路由引擎上支持的廣域網(wǎng)協(xié)議和封裝支持，使得 SSG 140 能夠被輕松部署為傳統(tǒng)分支路由器，或成為用于降低前期購(gòu)置成本和后期維護(hù)成本的統(tǒng)一安全和路由設(shè)備。

D-Link DES-1024D快速以太網(wǎng)交換機(jī)，傳輸速率 10Mbps/100Mbps ，網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE802.3 10Base-T、IEEE802.3u 100Base-TX ，端口數(shù)量24，接口介質(zhì) 10BASE-T、100BASE-TX，傳輸模式 全雙工/半雙工自適應(yīng)。

3.需求與解決。

把訪問控制列表11應(yīng)用在VLAN 11 OUT方向上，財(cái)務(wù)部?jī)?nèi)部可以互訪問，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)，可以訪問市場(chǎng)部網(wǎng)段，但不能訪問設(shè)計(jì)部網(wǎng)段。設(shè)計(jì)部VLAN 12 ，網(wǎng)絡(luò)打印機(jī) VLAN 13，服務(wù)器 VLAN 20 可以訪問任意網(wǎng)段，應(yīng)用訪問控制列表access-list 110 在in的方向上，封掉常見病毒端口。

可以根據(jù)實(shí)際需要將此ACL應(yīng)用于任一接口，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易于操作。

三、網(wǎng)絡(luò)布局和綜合布線

學(xué)校組網(wǎng)，我們不僅要從學(xué)校本身的實(shí)際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費(fèi)的多少來務(wù)實(shí)地規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)；在采購(gòu)好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對(duì)機(jī)房、辦公地點(diǎn)進(jìn)行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。規(guī)劃網(wǎng)絡(luò)布局要考慮到機(jī)房的設(shè)備布局和布線系統(tǒng)的合理搭配。因此我們首先要規(guī)劃與設(shè)計(jì)好機(jī)房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局，已達(dá)到預(yù)想的目的。

四、局域網(wǎng)的維護(hù)

公自動(dòng)化的深入，中小學(xué)校辦公網(wǎng)絡(luò)的維護(hù)也隨之成為一個(gè)熱點(diǎn)問題。下面根據(jù)維護(hù)網(wǎng)絡(luò)的經(jīng)驗(yàn)，談?wù)勛约簩?duì)這方面的看法。

1.在單位局域網(wǎng)的使用過程中，常常會(huì)出現(xiàn)“不通”現(xiàn)象，也許是其中幾臺(tái)機(jī)器無法連通（通信），也許是整個(gè)網(wǎng)絡(luò)無法工作。當(dāng)然，這也要看你的網(wǎng)絡(luò)的拓樸結(jié)構(gòu)是什么類型的。

當(dāng)出現(xiàn)網(wǎng)絡(luò)不通的現(xiàn)象時(shí)，首先檢查各連入網(wǎng)絡(luò)的機(jī)器中網(wǎng)卡設(shè)置是否正常，這通過檢查“控制面板”、“系統(tǒng)”、“設(shè)備管理”、“網(wǎng)絡(luò)適配器”有無中斷號(hào)及I/O地址沖突（最好將各臺(tái)機(jī)器的中斷設(shè)為相同，以便于對(duì)比），直到網(wǎng)絡(luò)適配器的屬性中出現(xiàn)“該設(shè)備運(yùn)轉(zhuǎn)正?！?，并且在“網(wǎng)上鄰居”中至少能找到自己，這說明網(wǎng)卡的配置沒有問題。

2.當(dāng)某臺(tái)機(jī)器無法上網(wǎng)時(shí)，第一步要確定網(wǎng)線沒有問題。這可以通過替代的方法來解決。然后使用替代的方法確定網(wǎng)卡是不是有問題。在網(wǎng)線和網(wǎng)卡本身都沒有問題的情況下，再看一看是不是軟件設(shè)置方面的原因。從而確定問題的根源解決問題。

3.防火墻的設(shè)置是中小學(xué)校辦公網(wǎng)絡(luò)維護(hù)中關(guān)鍵的一個(gè)環(huán)節(jié)。內(nèi)、外網(wǎng)間的屏障方案：當(dāng)單位內(nèi)部網(wǎng)與公共網(wǎng)絡(luò)連接時(shí)，內(nèi)部網(wǎng)絡(luò)將直接暴露在來自世界各個(gè)角落的黑客的攻擊之下。這種情況下必須使用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行保護(hù)。防火墻的功能是隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)；限制外部網(wǎng)絡(luò)用戶對(duì)內(nèi)部主機(jī)的訪問；限制內(nèi)部用戶對(duì)Internet的訪問。建立局部安全區(qū)方案：網(wǎng)絡(luò)安全的隱患不僅僅來自外部網(wǎng)絡(luò)，事實(shí)上在對(duì)學(xué)?；蛘块T中數(shù)據(jù)的丟失或服務(wù)器的破壞多數(shù)是由內(nèi)部人員造成的，因此即使用戶的網(wǎng)絡(luò)沒有連接到Internet，也應(yīng)該對(duì)內(nèi)部的關(guān)鍵業(yè)務(wù)部門的網(wǎng)絡(luò)進(jìn)行保護(hù)。

4.災(zāi)難恢復(fù)措施在整個(gè)備份制度中占有相當(dāng)重要的地位。因?yàn)樗P(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù)。災(zāi)難恢復(fù)操作通?？梢苑譃閮深悾旱谝活愂侨P恢復(fù)，第二類是個(gè)別文件恢復(fù)，還有一種是重定向恢復(fù)。為了防備數(shù)據(jù)丟失，我們需要做好詳細(xì)的災(zāi)難恢復(fù)計(jì)劃，同時(shí)還要定期進(jìn)行災(zāi)難演練，以熟練災(zāi)難恢復(fù)的操作過程，并檢驗(yàn)所生成的災(zāi)難恢復(fù)軟盤和災(zāi)難恢復(fù)備份是否可靠。

5.隨著學(xué)校信息化建設(shè)的深入，學(xué)校內(nèi)部網(wǎng)上的信息將越來越豐富，學(xué)校數(shù)據(jù)對(duì)領(lǐng)導(dǎo)決策及學(xué)校發(fā)展將起到越來越重要的作用，一旦由于意外而丟失數(shù)據(jù)，將給學(xué)校造成巨大的損失。

總之，學(xué)校網(wǎng)絡(luò)由于需求也得到了飛速發(fā)展，它為師生提供了全新的互動(dòng)模式，極大的提高了教學(xué)的質(zhì)量和效率。采用交換式局域網(wǎng)技術(shù)的學(xué)校網(wǎng)絡(luò)，運(yùn)用VLAN技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，以達(dá)到教育現(xiàn)代化中有備無患。