校園網(wǎng)建設(shè)常見問題解答

校園網(wǎng)建立常見問題解答1、 校園網(wǎng)的電子教學(xué)和辦公管理應(yīng)用一般采用什么網(wǎng)絡(luò)協(xié)議答：TCP/IPoTCP/IP是目前應(yīng)用最為廣泛的協(xié)議，國際互聯(lián)網(wǎng)Internet就是采用該協(xié)議在全球?qū)崿F(xiàn)數(shù)據(jù)通訊，許多成熟的應(yīng)用軟件都建立在TCP/IP根底上；中小學(xué)/職業(yè)學(xué)校校園網(wǎng)要與世界接軌，需要與Internet建立連接，采用TCP/IP最為適宜。2、 如何實現(xiàn)遠程網(wǎng)絡(luò)的接入？答：一般個人用戶可以采用方便的撥號線路〔如ISDN、PSTN、ADSL］來連接;ADSL也可以用于局域網(wǎng)的接入。不對稱式數(shù)字用戶線〔ADSL-AsymmetricDigitalSubscriberLine］是一種調(diào)制技術(shù)，它利用普通線進展高速數(shù)據(jù)傳輸。ADSL技術(shù)提供的數(shù)據(jù)傳輸速率是不對稱的，下行速率：1.5Mbps-8Mbps,上行速率:16Kbps-640Kbps。局域網(wǎng)和校園網(wǎng)還可以通過DDN、幀中繼以及專門的光纖接入遠程網(wǎng)絡(luò)。3、 網(wǎng)絡(luò)平安在校園網(wǎng)建立中有什么意義？如何來實現(xiàn)？答：每個學(xué)校在建立校園網(wǎng)時都需要實施一定的平安防X,以阻止非法用戶肆意竊取和修改網(wǎng)絡(luò)中的關(guān)鍵數(shù)據(jù)〔如教師工資、學(xué)生成績、考題內(nèi)容等］；尤其在校園網(wǎng)接入互聯(lián)網(wǎng)的情況下，更應(yīng)提高網(wǎng)絡(luò)平安，嚴密防乂來自外部網(wǎng)絡(luò)的更多的、技術(shù)更高超的入侵。實現(xiàn)網(wǎng)絡(luò)平安的手段很多，如：Windows用戶登錄、撥號用戶登錄、防火墻等。其中防火墻的使用在校園接入互聯(lián)網(wǎng)的情況下尤為必——它是用在內(nèi)部和外部網(wǎng)絡(luò)之間的一道平安屏障，外部數(shù)據(jù)進入內(nèi)部網(wǎng)絡(luò)時都需要承受防火墻的檢驗，檢驗對象通常是數(shù)據(jù)包XX所包含的信息〔如地址、端口號、協(xié)議類型等〕,只有符合特定條件的數(shù)據(jù)才允許進入內(nèi)部網(wǎng)絡(luò)，否那么只能被過濾掉，由此保障內(nèi)部網(wǎng)絡(luò)的平安性；防火墻的形式有很多：如集成在路由器中的防火墻功能，軟件防火墻，或軟硬件結(jié)合的專用防火墻。4、 沒有路由器時能否實現(xiàn)遠程連接效勞？與采用路由器有什么區(qū)別？答：沒有路由器時可以用代理效勞器實現(xiàn)遠程連接效勞。它一般是指一臺安裝了代理效勞器軟件的PC效勞器，通過普通或ISDN撥號建立遠程連接，內(nèi)部網(wǎng)絡(luò)用戶可以通過它外部網(wǎng)絡(luò)，內(nèi)、外雙向的數(shù)據(jù)傳遞都需要經(jīng)過代理效勞器實行協(xié)議轉(zhuǎn)換和一定的平安檢驗才能完成。相對路由器而言，代理效勞器的功能局限得多：從數(shù)據(jù)轉(zhuǎn)發(fā)效率、廣域網(wǎng)連接方式、對各種路由協(xié)議和多網(wǎng)段連接的支持上都無法與路由器相比。但對于小規(guī)模網(wǎng)絡(luò)用戶而言，也不失為一種經(jīng)濟、簡便的選擇。5、 校園網(wǎng)常用的局域網(wǎng)構(gòu)造是什么？答：校園網(wǎng)最常采用以太網(wǎng)〔Ethernet〕來架構(gòu)局域網(wǎng)。因為以太網(wǎng)經(jīng)濟易行、便于管理，是目前應(yīng)用最廣泛的局域網(wǎng)構(gòu)造；也正因如此，以太網(wǎng)技術(shù)開展迅速，除傳統(tǒng)的10M以太網(wǎng)外，快速以太網(wǎng)〔FastEthernet，100M〕和千兆以太網(wǎng)〔GigabitEthernet，1000M〕也已作為成熟的技術(shù)得到普遍使用，并且相互具備良好的兼容性。用戶可根據(jù)實際需求選擇其中高速鏈路作為主干，低速鏈路作為分支，靈活應(yīng)用，也便于日后升級。其它的局域網(wǎng)構(gòu)造如TokenRing〔令牌環(huán)網(wǎng)〕、FDDI〔光纖分布式數(shù)據(jù)接口〕或ATM〔異步傳輸模式〕相對以太網(wǎng)具有兼容性差、價格昂貴或技術(shù)復(fù)雜等缺陷。6、 如何實施校園網(wǎng)絡(luò)的管理？答：校園網(wǎng)絡(luò)構(gòu)造相對大型網(wǎng)絡(luò)簡單，對網(wǎng)絡(luò)管理的要求也側(cè)重于本錢經(jīng)濟、方便易用、無需值守，同時又能實現(xiàn)完善的管理功能。思科公司針對中、小型企業(yè)開發(fā)的網(wǎng)管軟件：ConfigMaker、CVSM[CiscoVisualSwitchManager〕和CiscoWorksWindows是非常適合于校園網(wǎng)絡(luò)應(yīng)用的工具°ConfigMaker針對用戶網(wǎng)絡(luò)拓樸構(gòu)造自動下載其中各設(shè)備的配置參數(shù)；CVSM主要通過產(chǎn)品視圖對局域網(wǎng)交換機實施直觀的配置和監(jiān)控；CiscoWorksWindows那么可對HUB、交換機或路由器等多種網(wǎng)絡(luò)產(chǎn)品構(gòu)造的網(wǎng)絡(luò)實現(xiàn)更為全面的管理，包括：配置管理、視圖管理、網(wǎng)絡(luò)狀態(tài)診斷等，并在對產(chǎn)品的支持方面具備良好的升級性。7、 對于多建筑物、跨距較遠的校園，能否實現(xiàn)局域網(wǎng)連接？答：對遠距校園網(wǎng)可以采用光纖實現(xiàn)局域網(wǎng)連接。光纖是數(shù)據(jù)信號傳遞的物理介質(zhì)之一，它的優(yōu)點是抗干擾性好，傳輸穩(wěn)定；千兆以太網(wǎng)大多采用光纖鏈路，百兆以太網(wǎng)在傳輸距離較遠時〔如交換機間超過百米距離〕也需要使用光纖連接，最遠可至數(shù)公里。8、 Internet和Intranet的概念各是什么？答：Internet代表眾所周知的國際互聯(lián)網(wǎng)，從廣義上說，它表示任何開放的公共網(wǎng)絡(luò)；Intranet那么表示企業(yè)〔校園〕內(nèi)部網(wǎng)絡(luò)，該網(wǎng)絡(luò)主要為用戶自已的特定應(yīng)用效勞，具有一定的私密性；為和外部世界通訊，Intranet常常需要接入到Internet中，這時最主要的考慮便是做好平安隔離，防止外部非法用戶入侵內(nèi)部網(wǎng)絡(luò)，通常要用到防火墻、用戶身份認證等平安措施。9、 采用交換機和HUB〔集線器〕連接局域網(wǎng)有什么區(qū)別？答：HUB是共享設(shè)備，所連的網(wǎng)絡(luò)節(jié)點共用網(wǎng)絡(luò)資源〔如：以太網(wǎng)總線帶寬〕，任意時刻只有一個用戶能夠使用該資源傳遞數(shù)據(jù)，當(dāng)多點同時發(fā)送數(shù)據(jù)時就會發(fā)生碰撞沖突，導(dǎo)致傳輸失敗和重新傳遞，因此工作效率很低；而交換機為交換設(shè)備各連接點擁有獨占的帶寬，可以實現(xiàn)并行數(shù)據(jù)傳輸，使工作效率和總傳輸數(shù)據(jù)量大大提高。盡管HUB的價格要低于交換機，但由上述性能比擬決定了交換代替共享是網(wǎng)絡(luò)開展的必然趨勢。10、 DNS效勞器和效勞器在校園網(wǎng)中起什么作用？答：DNS即域名效勞〔DomainNameService］，即WEB瀏覽效勞〔WorldWideWeb〕，都屬Internet常見的標準應(yīng)用。DNS效勞器提供域名翻譯功能，將Internet中效勞器的名稱〔域名〕和它的IP地址作一一對應(yīng)并實現(xiàn)相互轉(zhuǎn)換，使用戶得以以直觀的域名來代替難于記憶的地址；效勞器為用戶提供超文本格式的信息瀏覽效勞，企業(yè)可通過它將自身的信息廣告出去。接入Internet的企業(yè)或?qū)W校通常都擁有自已的DNS、甚至更多其它應(yīng)用效勞器〔如SMTP效勞器、FTP文件傳輸效勞器等〕來實現(xiàn)內(nèi)部用戶效勞、對外宣傳、電子商務(wù)等。11、網(wǎng)絡(luò)文章中常見的ISP’和‘1€^’各代表什么含義?11、答：ISP即Internet效勞提供商〔InternetServiceProvider],ICP即Internet內(nèi)容提供商〔InternetContentProvider]，它們都是以盈利為目的，為Internet應(yīng)用提供效勞的商業(yè)組織。前者重在底層接入效勞，用戶網(wǎng)絡(luò)能通過ISP的網(wǎng)絡(luò)與Internet建立連接，實現(xiàn)數(shù)據(jù)交流；后者那么重在高層信息效勞，以〔Web瀏覽〕、FTP〔文件傳輸〕、TELNET〔遠端登錄〕等方式為用戶提供所需的信息資源，并收取費用。12、 學(xué)校的許多不同部門如何在校園局域網(wǎng)中實現(xiàn)適當(dāng)?shù)臄?shù)據(jù)隔離？答：不同部門的不同應(yīng)用可以通過VLAN實現(xiàn)隔離°VLAN即虛擬局域網(wǎng)〔VirtualLAN]，它是依靠用戶的邏輯設(shè)定將原來物理上互連的一個局域網(wǎng)絡(luò)所劃分成的多個虛擬網(wǎng)段。劃分后同一虛網(wǎng)內(nèi)數(shù)據(jù)可自由通訊，而不同虛網(wǎng)間的數(shù)據(jù)交流那么需要通過路由來完成。劃分VLAN相當(dāng)于將原來的交換機分割為多個交換機，它可以隔離網(wǎng)絡(luò)流量，尤其是隔離播送信息，有利于提高網(wǎng)絡(luò)運行效率；同時也提高平安性，有效防止其它VLAN數(shù)據(jù)入侵；此外，VLAN的使用也增加了網(wǎng)絡(luò)的靈活性，使用戶可以不受所連交換機的限制，不管用戶節(jié)點移動到局域網(wǎng)中哪一臺交換機上，只要仍屬于原來的虛網(wǎng)，那么應(yīng)用環(huán)境沒有任何改變。VLAN的應(yīng)用需要由交換機支持〔由工作原理決定HUB不能劃分VLAN],大多數(shù)交換機產(chǎn)品都可支持VLAN技術(shù)。13、 什么是第三層交換？它有什么好處？答：傳統(tǒng)的交換機工作在網(wǎng)絡(luò)七層模型的第二層〔數(shù)據(jù)鏈路層，只能識別該層以下的信息。所謂第三層交換，是指網(wǎng)絡(luò)設(shè)備可以判別第三層〔網(wǎng)絡(luò)層〕信息，并以此為依據(jù)實現(xiàn)快速的數(shù)據(jù)交換。第三層交換可以實現(xiàn)原來由路由器才能完成的網(wǎng)絡(luò)層功能，如：路由、平安、加密、統(tǒng)計等，而數(shù)據(jù)處理的延遲卻又遠遠低于路由器，能到達第二層交換機才有的高效率，因此可以說是第三層路由和第二層交換優(yōu)勢的綜合。15、有這么多用戶在同時作不同應(yīng)用，其中還包含許多多媒體信息，終究需要多少帶寬，我們所選擇的局域網(wǎng)和廣域網(wǎng)帶寬夠用嗎？答：多媒體數(shù)據(jù)通過網(wǎng)絡(luò)傳遞所占用的帶寬值與數(shù)據(jù)的精度有關(guān)——關(guān)于精度問題大家在日常生活中一定已深有體會，例如：DVD顯示的圖像效果與VCD的效果就有所不同——根據(jù)多媒體信息的編碼格式不同，編碼精度〔如圖像分辨率〕越高，那么同一幀圖像所占用的字節(jié)數(shù)越大，傳輸時占用的網(wǎng)絡(luò)帶寬也相應(yīng)增加；當(dāng)然，圖像中包含的信息量也是影響帶寬的重要因素。以下圖表顯示了不同多媒體應(yīng)用及不同的圖像、語音編碼對帶寬的大致需求：100Kbps 1Mbps 10Mbps

圖不同多媒體應(yīng)用的帶寬需求圖像格式帶寬(kbps)Vxtreme56-128H.261128-512MPEG-440-1000Indeo800-1800MPEG-1512-1500MPEG-21500-5000表1不同圖像編碼格式對帶寬的需求語音格式帶寬(kbps)TrueSpeech8000HzMono8GSM8000HzMono17PCM(M-law)8000HzMono66MPEGLayerII(MP1andMP2)32-38416-bitLinear11,025HzMono182MP38000HzMono8MP322050HzStereo56表2 不同語音編碼格式對帶寬的需求由圖表可以看出，高質(zhì)量的DVD效果的MPEG-2圖像所占帶寬為1.5-5M，普通視頻應(yīng)用MPEG-1只需500K-1.5M帶寬；語音占用的帶寬更少。校園局域網(wǎng)的最小線路帶寬為10M，是足夠支持各項應(yīng)用的；至于廣域網(wǎng)，盡管帶寬才目對局域網(wǎng)有限，思科公司的IP/TV軟件可根據(jù)用戶的廣域網(wǎng)鏈路帶寬，選擇不同編碼格式，支持從56Kbps至6Mbps可以滿足學(xué)校從遠程教學(xué)到高清晰度實驗的各種需要。16校園網(wǎng)建立中需要考慮哪些因素?答：針對校園網(wǎng)絡(luò)的特點，在決策過程中需要著重考慮以下因素：LAN產(chǎn)品和功能選擇校園網(wǎng)的重點應(yīng)用在校園內(nèi)的局域網(wǎng)，因此首先必須充分滿足這局部網(wǎng)絡(luò)應(yīng)用：對局域網(wǎng)的主要要求為傳輸?shù)母咝?，為此用戶需要作深入、詳實的需求分析，充分考慮到各種可能發(fā)生的應(yīng)用，如電子教學(xué)方面、辦公管理方面，然后得出統(tǒng)計數(shù)據(jù)，如用戶數(shù)、應(yīng)用名稱、節(jié)點分布等，根據(jù)性能要求和資金情況酌情選配局域網(wǎng)所用設(shè)備和相關(guān)功能。假設(shè)聲音、圖像等多媒體數(shù)據(jù)量較大，那么需預(yù)留更多的帶寬空間，并嚴格把握傳輸延遲和效勞質(zhì)量等性能參數(shù)；此外，從原那么上說，所選擇的產(chǎn)品和技術(shù)流行性越好，那么網(wǎng)絡(luò)的兼容性越好，越有利于管理和改造。?為分校、個人用戶提供的連接針對實際情況考慮是否要為分校或在家工作、學(xué)習(xí)的教師和學(xué)生提供網(wǎng)絡(luò)連接線路，假設(shè)答案為肯定，就需要向電信局租用專線、幀中繼，或利用撥號線路來提供連接的方式。重點考慮帶寬的優(yōu)化，盡量減少網(wǎng)絡(luò)運營本錢；但如果需要傳遞多媒體數(shù)據(jù)，那么同樣需要加強帶寬、延遲、效勞質(zhì)量的管理。Internet接入為了實現(xiàn)對外交流，越來越多的校園網(wǎng)需要接入到Internet?？梢赃x擇上面提到的接入遠程網(wǎng)絡(luò)的方法來接入，也可以選擇一家ISP[Internet效勞提供商〕來提供接入效勞。此外，接入Internet的另一項不容無視的考慮因素便是網(wǎng)絡(luò)的平安性，必須用防火墻、用戶身份檢驗等技術(shù)在Interne^內(nèi)部網(wǎng)絡(luò)間建立起一道平安屏障，防止非法用戶入侵，竊取或破壞學(xué)校的敏感數(shù)據(jù)。?可管理性網(wǎng)絡(luò)管理同樣是校園網(wǎng)不可或缺的一方面，通過它來保障網(wǎng)絡(luò)運行的可靠性。由于校園網(wǎng)構(gòu)造才目對較簡單，因此對管理的要求重在經(jīng)濟、實用、簡便易行，主要從事設(shè)備配置參數(shù)和性能參數(shù)的管理，從而及時了解網(wǎng)絡(luò)XX狀況；此外，選擇管理工具時應(yīng)遵從與所選網(wǎng)絡(luò)設(shè)備屬同一廠商的原那么，這樣的管理才最為深入、全面。?投資本錢和網(wǎng)絡(luò)的可擴大性校園網(wǎng)的投資本錢