第一篇：校園網建設實習報告

校園網建設正在走向尾聲，我的假期實習生活也將邁向結束。一個多月的實習生活中，我不但收獲了許多快樂，同時也學到了無數書本上不曾有的知識，此時回味實習生活，那場景仿佛就在昨天。

放假后的第一天，有幸受到姜老師的推薦，成為僅有的兩個學生中的一員，去參加學校的校園網建設。出于對老師的感激之情，以及對知識的渴望，當天我就和同學興奮的去向張亞靜老師報到，投入到校園網的建設之中。

兩個月中，回味最多的應該就是姜主任那種嚴母般的愛。姜主任常說，訓你們是為了讓你們更好的改正錯誤，以便提高自己；表揚你們，只會增加你們的虛榮心。的卻如此，古諺：嚴師出高徒不就是這個意思嗎？就如小樹要經歷風雨才能更好的成長一樣，姜主任只是在用另一種愛呵護我們。作為百忙中的系主任還能認真的關心一個學生的生活，這本身難道不就是一種偉大嗎？

兩個月中，念叨最多的就是姜主任、張老師和韓老師無微不至的關心。多少次，在建設階段檢查中，是姜主任耐心細致的指導，給我們指出合理的解決方案；多少次，在我們遇到困難時，是張老師和韓老師鼓勵我們，一起去找問題的解決方法；多少次，張老師和韓老師故意帶我們出去吃飯，為的是讓我們省去緊缺的飯錢……不能忘記留在張老師家的歡聲笑語，不能忘記韓老師留給我們的噓寒問暖。假期的實習，讓我真正感覺到人間自有真情在，我只想對老師說聲，好人自有好報，老師必定幸福一生。

兩個月中，學到最多的就是不能輕言放棄，也不能急于求成。記得有一次，在試驗網上考試系統時，有一個功能不太懂，再加上十分的繁瑣，我想就一個功能，不懂應該不會影響系統的使用，所以就選擇了放棄。然而就是這個功能，影響著系統的使用方便與否，我們也因此受到領導的批評。于是我放下心慢慢去理解，經過一天的努力終于搞了清楚，在高興的同時我也意識到學習中有許多事情不能憑興趣去做，必須沉下心，不能急于求成，更不能輕言放棄。

當然，兩個月的實習生活也讓我深深感到，自身知識的欠缺，我不能忘記剛開始拿到項目時那種無從下手的茫然，不能忘記那種對自己認為已經學得很好的嘲笑……我不能以是班里的尖子生就驕傲自滿，因為知識的海洋還很深遠，我只是小溪中的一滴水而已，我的求學路還很遙遠，我應該珍惜學校給我提供的良好環境，加緊用知識去武裝自己。努力不一定有收獲，但是不努力肯定沒有收獲。

相關閱讀：網站建設實習報告與實習總結

第二篇：校園網維護實習報告

校 園 網 維 護 實習報 告

一、校園網簡介

校園網是為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網絡。首先，校園網應為學校教學、科研提供先進的信息化教學環境。

校園網是一個寬帶、具有交互功能和專業性很強的局域網絡。多媒體教學軟件開發平臺、多媒體演示教室、教師備課系統、電子閱覽室以及教學、考試資料庫等，都可以在該網絡上運行。如果一所學校包括多個專業學科(或多個系)，也可以形成多個局域網絡，并通過有線或無線方式連接起來。

校園網不是一個應用產品，而是一個網絡操作系統，是一個像WINDOWS那樣的技術平臺。在校園網平臺上可以開發延伸很多web應用級產品。是為那些沒有服務器資源，但有強大的信息創造能力，需要大量免費的網絡應用程序的個人及小型公司提供的新型網絡操作系統。

校園網是一個以人、人與人的關系網絡和應用產品為核心，通過認證、授權與開放接口進行有機融合，形成的一個龐大綜合社區服務平臺。

校園網與其他網絡具有相似的功能，實現資源共享、信息交流、協同工作等基本功能，比如：

1、為教育信息的及時、準確、可靠地收集、處理、存儲和傳輸等提供工具和網絡環境。

2、為學校行政管理和決策提供基礎數據、手段和網絡環境，實現辦公自動化，提高工作效率、管理和決策水平。

3、為備課、課件制作、授課、學習、練習、交流、考試和統計評價等各個教學環節提供網絡平臺和環境。

4、為使用網絡通信、視頻點播和視頻廣播技術，提供符合素質教育要求的新型教育模式；

5、為科學研究的資料檢索、收集和分析；成果的交流、研討等提供環境。

二、實習目的

1、訓練我們網絡工程專業的學生，以后工作所必須的各種基本技能和實踐動手能力。

2、鞏固和運用所學的計算機知識，認真觀察、分析和解決常見校園網故障的排除方法和小組合作的能力。

3、培養理論聯系實際、從實際出發，運用計算機技術分析問題、研究問題和解決問題的能力。

4、培養熱愛勞動、不怕苦、不怕累的工作作風。

三、維護中遇到的故障及排除方法

在此次校園網的維護實習中，遇到的電腦不能上網大致可分以下幾個原因，系統的IP設置、網卡和線路故障等。排除硬件及線路的故障問題，我們這個小組主要利用了Ping命令、FLUKE工具等診斷命令和工具來快速檢測網絡狀況。

1、常見故障的一般排除步驟

在對待這種電腦不能上網的故障，我們一般都通過以下幾步來確定是哪個環節出現了故障。

首先，我們點擊系統中開始里的運行，在運行欄中輸入cmd命令，操作系統中的DOS窗口就會彈出，在這里我們可以方便地輸入各種DOS命令。

接著，我們可以在DOS里輸入Ping 127.0.0.1，該地址是本地循環地址，如發現本地址無法Ping通，就表明本地機TCP/IP協議不能正常工作，如下圖：

如果上面的操作成功，可Ping通的話，我們接下來可以輸入IPConfig來查看本地的IP地址，然后Ping該IP（192.168.12.114），通則表明網絡適配器工作正常，不通則是網絡適配器出現故障，如下圖：

然后Ping一臺同網段計算機的IP，不通則表明網絡線路出現故障；若網絡

中還包含有路由器，則應先Ping路由器在本網段端口的IP，不通則此段線路有問題；通則再Ping路由器在目標計算機所在網段的端口IP，不通則是路由出現故障；通則再Ping目的機IP地址，如下圖：

最后，檢測DNS服務，這里在cmd模式下Ping該機的網絡名，比如Ping www.tmdps.cn，如果成功會出現該網址所指向的IP，這表明本機的DNS設置正確而且DNS服務器工作正常，反之就可能是其中之一出現了故障，如下圖所示（以Ping www.tmdps.cn為例）：

當以上四個步驟執行完畢后，我們就可輕易判斷出到底是哪個環節出現了故

障。另外，如果想檢測網絡的連接情況，我們還可以在Ping的地址后面加上-t,這樣可不斷地進行Ping的連接，可反映出網絡的連接是否有中斷或者丟包的現象出現。除了Ping命令外，還有其他一些常用的命令，也能檢測到網絡的連接情況，有的還能檢測到線路的帶寬。

2、針對銳捷認證常見問題的排除

在此次校園網維護實習中，我們這個小組也遇到了有關銳捷認證方面的問題，其具體內容和解決方法如下：

故障現象1：認證失敗，提示“已達到最大連接數” 原因：該學生的帳號被盜用！w 解決辦法：請及時帶上學生證到信息中心咨詢。

故障現象2：無法認證，提示“網卡未連接上”

原因：網線連接不正確，網線質量差，自己安裝的小交換機質量差，交換機柜停電等。

解決辦法：檢查網線是否正常，確認本樓交換機柜是否停電。

故障現象3：無法認證，認證客戶端一直停頓在：“尋找認證服務器”最后提示“認證失敗”

原因：網線質量差，或者網卡有問題，或者沒有選擇“使用私有組播地址認證”

解決辦法：檢查網線是否正常，在認證客戶端中設置“使用私有組播地址認證”，重裝網卡驅動程序。

故障現象4：無法認證，認證客戶端停頓在：連接認證服務器…

原因：提供服務的接入交換機到網管中心的服務器通信不正常，可能是某臺交換機或者網管中心停電

故障現象5．客戶端無法認證成功，客戶端程序運行時報：XX.dll文件丟失或出現類似“該應用程序調用內存xxxx,該內存不能為只讀”，的故障？

原因：系統文件丟失；內存調用錯誤，多為win98系統。

解決方法：重裝客戶端程序；重裝網卡驅動；必要時重裝操作系統。

故障現象6：客戶端一運行即消失的故障？

故障原因：如果用戶的電腦設置了多個DNS或多個IP地址及系統里有system32.exe這個進程，可能是木馬進程序，有可能偽裝成其它的名字的話，會導致以上故障。

故障解決辦法如下：用CTRL+DEL+ALT鍵查看進程。另：認證上網時只要打勾“保存密碼”項，其他四項請不要打勾，要不有時會有“初始化網卡失敗”的提示！

故障現象7．客戶端能夠認證成功，可以上QQ，但就無法打開網頁的故障？ 一般是個人系統問題。

故障解決方法分以下幾種情況：

1、感染了病毒所致

這種情況往往表現在打開IE時，在IE界面的左下框里提示：正在打開網頁，但老半天沒響應。在任務管理器里查看進程，看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒。這就要查查是哪個進程貪婪地占用了CPU資源。找到后，最好把名稱記錄下來，然后點擊結束。

2、裝了隔離防火墻

如果你裝了隔離防火墻，如金山毒霸，瑞星等防火墻，可以先關掉試試，以確定這些防火墻軟件是否進行了IE隔離。或檢查你的開始->程序中有無網絡助手，百度超級搜索這樣一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先關閉，或卸載，這些一般是在你不注意的情況下自動安裝的，3、與設置代理服務器有關

檢查一下是否在IE瀏覽器里設置了代理服務器，設置代理服務器是不影響QQ聯網的，因為QQ用的是4000端口，而訪問互聯網使用的是80或8080端口。而代理服務器一般不是很穩定，有時侯能上，有時候不能上。如果有這樣設置的，請把代理取消。

4、DNS服務器解析出錯

所謂DNS，即域名服務器(Domain Name Server),它把域名轉換成計算機能夠識別的IP地址，如果DNS服務器出錯，則無法進行域名解析，自然不能上網了。

3、中原工學院網絡拓撲

另外在此次校園網維護之前，老師講解了有關學院網的布局、銳捷認證的原理以及SAM等方面的知識。

SAM系統：

下面說一下自己對SAM系統的理解：SAM系統的使用對學校的網絡認證計費帶來了方便，學生和教職工只需要在本機上安裝一個客戶端，輸入用戶名和密碼，當用戶單擊鏈接按鈕時，便會把用戶名和密碼傳給SAM服務器，SAM服務器在收到用戶名和密碼后，便會在后臺數據庫中查找是否存在該用戶，若存在，則進一步通過數據庫確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。

一般情況下，SAM結合DHCP通常采用“以此獲取地址模式”。

普通DHCP模式與靜態IP模式的部署方法是相同的。區別僅在RG-SU獲取地址的方式不同。部署SAM＋DHCP的應用模式，建議先將DHCP應用起來，保證網絡在無SAM系統的情況下運行正常，然后再安裝實施SAM系統。

MRTG流量監控系統：

另外學校也使用了MRTG流量監控系統，安裝配置MRTG監控學校網絡。SNMP是專門設計用于在 IP 網絡管理網絡節點的一種標準協議，它是一種應用層協議。SNMP可以提高網絡管理員管理網絡的效率，發現并解決網絡問題，以及規劃網絡增長。通過SNMP接收隨機消息網絡管理系統獲知網絡出現問題。

MRTG的監控過程：

服務器的操作系統多種多樣，使用較多的一般是UNIX類或Windows類操作系統，它們都支持SNMP。例如，對于Windows系統而言，只要增加“管理和監控工具”中的Windows組件，就有了對SNMP的支持。

服務器啟動SNMP后，就會開放161/162端口。管理員如果要監控這臺機器，就要在自己的機器上安裝MRTG，然后通過MRTG向服務器的161/162端口發出查詢等請求，取得數據后會生成圖形及HTML文檔的流量報告。

如下圖所示為關鍵設備某一天流量特征：

MRTG監控中心可以是一臺專用的服務器，也可以由其他服務器兼作MRTG監控中心。用于監控中心的機器和其他服務器都位于防火墻背后，由于SNMP也很容易成為攻擊的目標，所以在防火墻的規則中，要禁止外界對服務器161/162端口的訪問。這樣便保證了MRTG監控中心擔負起監控其他所有服務器的責任。可見使用MRTG系統監控網絡流量是很有必要的，使用這樣的MRTG監控中心，可以帶來很多好處，比如：

1、可以24小時不間斷地工作，保證產生詳細、全面的流量信息。

2、提供帶身份認證的瀏覽界面，管理員通過賬號可以隨時隨地通過互聯網查看流量報告。

3、免去管理員安裝MRTG的煩惱，只需通過瀏覽器就能查看流量報告；

4、只允許MRTG監控中心機器訪問服務器161/162端口，安全性更高。

學校的拓撲圖如下圖所示：

通過上圖可以看到，校園網主干傳輸速率為南、北校區萬兆、各校區內位千兆、百兆到用戶桌面的全交換。

學校通過鋪設光纜、租用通信公司光纖，將三個分校區連接在一起成為校園網。全校所有上網計算機均通過各個院系大樓的匯聚交換機與該區域的匯聚層交換機相連，區域匯聚交換機分別連接到兩臺不同的核心交換機上，在通過路由器分別與CERNET和電信以訪問Internet，校園網中利用防火墻、DMZ區及網絡防病毒技術保障校園網的安全。

Huawei8512作為核心層交換機，只有管理員才能訪問，管理員可以對全院的VLAN進行劃分。2012作為各個宿舍的匯聚層交換機，與DHCP服務器和SAM服務器結合，管理員為每個宿舍動態分配IP和劃分子網，實現上網計費功能。同時在核心設備上開啟SNMP協議，使用MRTG進行流量監控。

此圖顯示的是校園網絡各個接點的實時狀態圖，通過此圖管理員可以很容易 的獲取到當前網絡的狀態，并且可以對發生故障的接點及時的做出反應，以實現及時地調整、優化網絡配置，合理調度網絡資源，提高校園網的使用效率。

四、實習總結

雖然實習的時間僅僅三個星期，但是通過老師在課堂上的講解以及和小組成員一起排出網絡故障，還是學到了不少的東西，具體說來主要有以下幾個方面：

1、在排出網絡故障時，我學會了如何使用fluke工具，通過使用fluke可以很輕松的判斷是否網線中間有無斷線等問題，進而可以很快的得出故障點。

2、理解了SAM服務器與客戶端進行通信的機理，SAM系統的使用對學校的網絡認證計費帶來了方便，學生和教職工只需要在本機上安裝一個客戶端，輸入用戶名和密碼，當用戶單擊鏈接按鈕時，便會把用戶名和密碼傳給SAM服務器，SAM服務器在收到用戶名和密碼后，便會在后臺數據庫中查找是否存在該用戶，若存在，則進一步通過數據庫確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。

3、對MRTG系統有了了解，通過使用MRTG流量監控系統，安裝配置MRTG監控學校網絡。網絡管理員可以實時的發現并解決網絡問題，以及規劃網絡增長，使網絡盡可能在高效率下工作。

4、課堂上老師也對網絡每一層設備的選擇原則進行了比較詳細的講解，比如，接入層設備、匯聚層設備、核心層設備等，這對我們以后的畢業工作有很大的幫助。

五、實習心得

在此次校園網的維護實習中，因為老師事先對學校的拓撲、銳捷認證的原理、SAM、MRTG以及常見故障的排除方法等知識的講解，所以在維護中所遇到的故障，通過使用FLUKE工具以及上面所提到的幾個步驟，基本上我們這個小組對這些問題都可以獨立解決。

通過老師對學校的網絡拓撲的講解，學到了不少的知識，這些對于我們網絡工程專業的學生畢業后所從事的工作息息相關。

比如，當我們為一個公司設計一個局域網時，要選擇網絡每一層的設備，這就要對網絡每層的功能以及設備選擇的原則有清楚的理解。網絡的每一次設備的選擇是有根據的，對于接入層設備的選擇，我們不僅要考慮到設備價格的合理性，還要考慮到可管理性要好、易于使用和維護以及要有足夠的吞吐量和穩定性好，以抵抗在惡劣的環境下工作的條件。匯聚層設備的選擇，這要對匯聚層設備的功能有比較清楚的了解，它主要負責連接接入層接點和核心層中心，匯集分散的接入點，擴大核心層設備的端口密度，以實現主干網絡之間的傳輸。再者，核心層設備的選擇，核心層的主要目的在于通過高速轉發通信，提供優化、可靠的骨干傳輸結構，因此在選擇設備時，該設備要有很高的可靠性、性能以及吞吐量。這些知識對于以后的工作是很有幫助的。

在上課時，老師也對網絡流量分析系統做了介紹，對于一個網絡來說，網絡流量的監控是必不可少的。校園網出口究竟被占用了多大帶寬？校區之間流量是否已經滿負荷？下連單位中哪一個流量較大？這些問題都是網絡管理員需要了解的，所以流量監控成為網絡管理的重要部分。

我們學校用的是MRTG流量監控軟件，通過使用此軟件，可以實現對網絡節點運行狀態的監控，如交換機的接口流量、丟包率、響應時間、利用率，路由器的CPU、內存使用率、內存、磁盤利用率，各種服務的運行情況等，通過分析這些數據，網絡管理員可以實時的了解到網絡的運行狀態，對出現故障的點可以及時的做出反應，還可以了解網絡運行的總體趨勢，以實現及時地調整、優化網絡配置，合理調度網絡資源，提高校園網的使用效率。

另一個對校園網相當重要的問題，我感覺就是網絡的安全措施了，在校園網絡應用過程中，網絡的安全是相當重要的。針對網絡的安全我們可以采用入侵檢測系統，它可以保證計算機系統的安全，并且可以及時發現并報告系統中未授權或異常的現象。另一個可以采取的措施便是使用防火墻了，通過使用防火墻，可以對流入校園網內的數據流進行監視和分析，丟棄那些具有攻擊性的流量，以達到校園網內部網絡的安全性。

最后，對于學校的精心安排和指導老師的用心輔導非常感謝。

第三篇：校園網建設

關于校園網建設的一點想法

1.方案采用最適應校園網的星型結構，模塊化設計，核心層采用2臺萬兆IPv6 路由交換機DCRS-7608，后期根據需求也可以擴展為環網。教學樓、行政樓、綜合樓、公寓區及公務員大廈等樓宇匯聚層采用DCRS-5950-28T作為匯聚，這些設備均可實現萬兆互聯。核心和匯聚之間采用雙歸屬連接，建議采用萬兆主鏈路、千兆備份鏈路，萬兆主鏈路實時在線，當出現故障時啟用千兆鏈路，當萬兆鏈路恢復后再啟用萬兆鏈路，這樣既保證了網絡的性能，又增強網絡可靠性，同時可以兼顧用戶的投資。接入層采用DCS-3950系列交換機，支持ACL和防ARP欺騙攻擊，通過千兆實現與匯聚的連接，百兆實現與計算機的連接，每個接入分別與匯聚進行連接，或采用堆疊、級聯的方式實現與匯聚交換機的連接，針對培訓中心、領導辦公可采用千兆到桌面技術，實現這些主要區域的高速接入。

2.在出口方面，既考慮訪問互聯網和教育網的性能，同時好要兼顧出口的安全性及對流量的控制、出口的計費等，建議

一、部屬1臺基于多核多線程的高性能DCFW-1800E-2G防火墻，實現內外網的邏輯隔離及訪問控制，同時該防火墻具備較強的VPN功能，支持IPSEC、SSL等多種vpn，可以滿足移動用戶對校園網的訪問；

二、部屬1臺DCFS-8000流量整形網關，可以根據時間、源IP地址、應用類型等多種因素實現對流量的控制，限制非關鍵應用，保證正常應用系統的高效運行。

三、部屬1臺DCBA-8000W認證計費網關，結合DCBI-3000并采用神州數碼二次轉一次認證專利，既內網認證、訪問外網計費，支持目前主流的計費方式。

3.為了保證的內部及外部的攻擊可控性，部署1臺DCNIDS-1800-G3千兆入侵檢測，實時檢測網絡的情況，并可進行統計分析。

一流的校園網要實現部分區域甚至全校園的無線覆蓋，基本上要涵蓋多功能廳、報告廳等一些公共區域，但無線網絡與有線網絡有非常大的差異，要考慮實際的物理環境、并發數、性能、接入認證等問題，建議根據實地測試再實施的指導思想進行無線網的實施。

第四篇：中小學校園網建設

中 小 學 計 算 機 校 園 網

——合理“規劃”是校園網建設的關鍵

摘要闡述了中小學校園網建設的重要性，提出了合理“規劃”是建

設好校園網的關鍵及如何規劃校園網，結合實際講述了遂昌中學

校園網的規劃與建設。

關鍵詞多媒體網絡校園網規劃IC卡Internet素質教育

21世紀即將到來，教育革新和發展是全世界共同面臨的任務。計算機技術在教育中的運用，促進了信息技術的一次新的革命性的飛躍，給人類帶來深刻的影響，同時也對傳統教育的各個方面產生了極大的影響。為了讓計算機更好地服務于教育，提高教育管理的水平和資源的利用率。已有一些學校初步建成或正在建設校園網，而更多的學校也在醞釀或籌建校園網。本文將就校園網建設的重要性、校園網建設的關鍵、如何規劃校園網等幾方面談談自己的看法；同時介紹一下遂昌中學校園網的規劃與建設情況。

一．校園網建設的重要性

計算機中最適合學校教育的是多媒體和網絡技術。多媒體具有活潑生動、交互性強的特點；通過多種媒體的綜合運用，給人們的視覺聽覺等帶來全新的感受；它實現的是一種信息表現方式。而網絡技術具有信息交流方便、易于統一管理的特點；是人們共享信息、交流信息的全新模式；它實現的是一種信息傳遞方式。利用網絡方式來傳遞多媒體信息，利用多媒體方式來表現網絡信息，你中有我，我中有你，這就是多媒體網絡技術。以多媒體網絡技術為基礎，結合智能（IC）卡技術和通信技術的校園計算機局域網——校園網，功能則更強。

依靠校園網，教師能利用電腦進行教學，提高教學效果。舉凡各種文字、圖形、影像、聲音、視訊及動畫等資料，都可用來當教材，使授課的內容更加生動活潑、多姿多彩、包羅萬象。加上網絡連線的運用，能使教學工作更加事半功倍、得心應手。老師也不必再花費很多時間寫黑板，或是來回巡視教室，學生更不必再擠在一起，圍在小小的屏幕前觀看老師的示范。還能分別實現集體教學，分組練習與個別輔導的教學環境，使普通的電腦教室與高級演示、視聽、語音教學融為一體。

依靠校園網，學生能利用電腦進行學習。以計算機技術為基礎，結合多媒體網絡技術、智能卡技術、通信技術全方位多角度集成的各種信息載體的、先進的、交互式的教育手段——多媒體網絡教育手段與傳統的教學方法相比，它能提供非常直觀的學習任務環境，和大量的信息供學習者使用，提供自我驗證和一種非常容易的信息重組、移動以及隨意組合的功能，促進學習者知識的結構化，并在已有的信息和新信息之間建立內部連接，從而使學生真正成為學習的主體，為“應

試教育”向“素質教育”轉變開僻了一條新路子。

依靠校園網，學校領導則能提高教育決策的科學性，增加教育的宏觀控制能力，提高日常管理工作的效率。比如在傳統的學校管理方式中，校長對教師的評價只能依據其所教學生的成績或通過幾節觀摩聽課來進行，對整個學校的教學秩序及每個學生的情況，只能看到局部或通過間接了解。有了校園網的監控系統，校長隨時都可以通過監控網來了解任一教師的授課水平，了解課堂秩序、校園環境秩序，并可以錄相。為學校對教師的評估和教學秩序的掌握提供第一手資料等等。

其實校園網的作用遠非如此，它除了用于教、學、教育管理外，還能用于后勤服務管理，疏通學校與外部世界的交流渠道，實際上起到了提高資源利用率的作用。

總上所述，不難看出，校園網對加強學校的教學水平、管理水平、服務水平，提高信息處理的準確性、快捷性及信息資源的共享性，變集中式管理為分布式管理等都具有十分重要的意義。

二．建好校園網的關鍵在于“規劃”

古人云：凡事“預則立，不預則廢”。這一點，對校園網來說顯得尤為重要。主要原因是校園網的建設投資較大、時間較長，而計算機技術的發展又十分迅速。

近年來，盡管各教育部門不斷增大教育投資力度，但仍然不能滿足日益增長的教育投資需要。缺乏資金往往使校園網的建設不能一步到位。當然，由于計算機軟硬件更新換代快，校園網的建設也不可能一步到位，必定有一個逐步更新、發展和完善的過程。這就要求學校在校園建設與校園網建設時有一個眼前打算與長遠計劃——即“規劃”。否則，就有可能出現“剛剛建好的校舍由于要布網線或安裝網絡結點而到處掛滿明線，甚至搞得千瘡百孔。”或者是“剛買不久的網絡設備，由于不夠擴容而不得不重新購買。”更有甚者，一位朋友告訴我，“某銀行學別人的樣，在建房時就化了50多萬元布下了性能不錯的網線，而單位居然不知道網絡的多功能用途，在后期的配套設施建設中造成大量的重復投資”等等。

一句話：要建設高性價比的校園網，關鍵在于合理“規劃”。

三．如何規劃校園網

首先，應確定校園網的總體要求，也就是對校園網的最后功能與性能進行定位。一般地，功能上要求既能利用校園網實現多媒體教學、校園內部的教育管理，又能實現并控制校園內部與外部世界（Internet）的信息交流。控制主要是為了限制對學校教育不利的站點的仿問，同時防止網絡Haker（黑客）的侵擾。在性能上，則應以規劃內“夠用、夠快”為原則。

其次，根據總體要求確定網絡類型和網絡結構。這應從網絡的規模、今后的擴展性、是否與互聯網連接、較好的人機界面多方面考慮。校園網中較常用的操作系統有：Novell網絡和NT網絡。Novell 網的穩定性和安全性較好，操作管理

相對較困難；而NT網的用戶界面比較友好，易于操作管理，但安全性方面較差。而網絡結構，則應看具體情況而定，一般分布式結構較能發揮網絡的優勢，但增加了網絡維護與管理的難度。

然后，根據總體要求與學校的經濟情況、教學與教育的需要，確定校園網階段性計劃。對于新建校舍，一般應首先考慮安裝規劃好的網絡布線，再考慮急需的規劃好的網絡投資。而對于不建新校舍的學校，則可根據規劃，需要什么先上什么。

最后，還有一個網絡安全性問題。特別是局域網與互聯網連接，為防止Haker的闖入破壞數據，必須采取一定的安全防范措施。常用的有兩種安全機制：一是“防火墻”技術，這主要是通過一些軟件設置限制非法闖入，可有效地保護數據；二是“虛擬IP法”，通過網關與局域網屏蔽的設置，可以實現內部的節點能訪問外部的信息，而外部的接點卻訪問不到內部的節點。這樣同樣可以保護內部的數據。

還有三點需要注意。一點是：校園網的建設需要比較大的投資，并可能需要幾年的時間，因此對規劃若能先進行可行性調查、分析和論證，必能節約大量的重復性投資。對于新置軟硬件，特別是硬件均應有超前意識，一般應考慮在三到五年內不被陶汰。如能這樣，早期服務器、交換器、HUB、路由器等在三五年后，仍可作為工作站使用或作為分支服務器使用。另一點是應考慮網絡安裝的延續性：因為網絡是分階段建設的，而國家對集團采購大宗商品采用公開招標的方式進行，這樣就出現在不同建設階段有不同的施工單位。而不同施工單位往往只管自己施工的項目，不考慮整個網絡，這往往就會降低網絡的性能，同時也增加了網絡維護的難度。因此，在招標過程中應考慮網絡安裝的延續性。第三點是在重視硬件建設的同時，不能忽視軟件的建設。好的硬件，沒有與之適應的軟件相配套，往往不能發揮其應有功效。

四．遂昌中學校園網的規劃與建設

（一）校園網總體規劃

我校于1998年開始籌建新校舍。早在新校舍規劃時，校領導就將校園網的建設納入了校園建設之中，并對校園網的功能與性能進行定位。

校園網的功能，主要包括校園內外信息管理、教育管理、多媒體教學管理、圖書資料管理、后勤服務管理五大塊。與之相適應的網絡系統有信息管理中心骨干網、教育管理信息系統子網、多媒體教學管理子網、圖書資料管理子網、后勤服務管理子網。

性能上，對內要求整個網絡將分布在全校各個部門科室的計算機連接起來，以傳輸或共享學校及管理所需的各種信息。學生在校園內統一使用校園IC卡，在一張卡上實現學生證、出入證、閱覽證、借書證、就餐卡、醫療卡、上機卡、查詢卡等功能。在校園管理方面，形成一種簡捷、高效的現代化管理模式，減少人力物力的消耗，提高工作效率，提高學校的管理水平。

對外要求將校園網聯入Internet，并能利用電子郵件E-mail、文件傳輸協議FTP、環球網WWW信息檢索等工具獲取資源更多、范圍更廣的網絡服務。

在服務教育與網絡安全方面，要求既能實現校園內部管理，又能實現并控制校園與外部世界（Internet）的信息交流。控制主要是為了限制對學校教育不利的站點的仿問，同時防止外部世界的侵擾。

（二）根據總體目標，規劃校園網階段性計劃及計劃的實施

一、1999學年計劃與建設：

1.在新校舍建設的同時，投資30萬元，購置網絡設備，預先完成網絡布線工作。網絡采用以太網星形拓撲結構；2臺網絡服務器用于信息管理中心骨干網，1臺網絡服務器用于教育管理信息系統子網；傳輸介質：對外聯系采用DDN（數字數據網）專線，校內主干線采用傳輸速率為100Mbps的光纜，分支線采用5類雙絞線；網絡帶寬采用100Mbps交換或共享。

2.投資40萬元建設2個學生機房，服務器并入校園網。

3.投資20萬元建設1個多媒體語音教室，主機并入校園網。

4.投資5萬元建設食堂IC卡售飯系統，主機并入校園網。

5.投資18萬元建設了2個綜合多媒體教室，主機并入校園網。

6.在1999年底前初步完成整個網絡中已有設備的聯結。對內要求整個網絡將分布在全校各個部門科室的計算機連接起來，以傳輸或共享學校及管理所需的各種信息。對外要求將校園網聯入Internet。

二、2000學年計劃與建設：

1.暑假里已為每位教師配上電腦，現已聯入校園網。

2.計劃再建2個綜合多媒體教室并聯入校園網。

3.計劃為每個教室配備多媒體投影儀、實物投影儀并聯入校園網。

第五篇：A12-B2-4-2校園網建設情況

校園網建設情況

為了推動漣水縣成集鎮中心小學校園網建設的發展，擴大校園網的覆蓋面，改善學生的學習條件，校方領導決定于2005年建設校園網。

校園網需要對校內的各個信息點進行管理，這其中存在的監控、管理、認證等各種問題十分復雜；所以學校的建網目標是將學校的教學樓和辦公樓進行連接，在實現網絡資源共享、方便學生生活學習的同時，輕松實現校園網的多種應用和安全管理。

該項目建成后運行后，網絡提供了統一的軟、硬件平臺，實現了全網的集中監控和管理，保證了網絡平臺的最佳兼容性。