网络管理与维护论文.docVIP

PAGE2

PAGE5

网络管理维护课程论文

姓名：万星鑫

学号：2009116030434

专业：数字媒体技术

老师：林松老师

院系：教育信息与技术学院0904班

浅谈校园网络管理与维护

谈起网络，每个人都不陌生，在这个信息化、数字化的时代，网络已经成为我们生活中的必须品，与人交流、分享信息、学习工作都离不开网络。随着网络的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段。然而网络的高速发展也导致了网络安全问题日益突出，类似于黑客攻击、网络病毒等屡屡出现，如何有效地对校园网加以管理和维护，是校园网得以有效、安全运行的关键。

关键词：校园网建设、局域网组建、协议、网络安全管理、网络维护。

一、校园网建设

（一）校园局域网

说起校园网的建设，大家理所应当的想到校园局域网，我们也多次用到校园的局域网，比如教育大楼的所有机房，都是校园局域网的典型特例。校园局域网的组建就是利用有限的投资，将全校范围内的计算机资源(硬件、软件、文件等)使用当今必威体育精装版的组网技术连接起来，建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。

（二）校园网基本拓扑结构

一般来说，校园网不会只有一个机房，所以校园网的拓扑结构一般而言比较庞大。所以我无法勾勒出拖布结构的每个细节，只是把校园网络的基本结构展现出来。下图是一个校园网的基本网络拓扑：

作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。下面以Cisco为例，给出其典型配置命令。

首先，在路由器上面启用OSPF，命令如下所示。

R1（config）#routerospfprocess-id

其次，通告参与更新、接受路由信息所在接口的网络。配置如下：

Router（config-router）#networknetwork-addresswildcard-maskareaarea-id

网络地址和通配浮掩码一起，用于指定此network命令启用的接口或接口范围。area是共享链路状态信息的一组路由器，OSPF网络也可配置为多区域。area-id是指如果所有路由器都处于同一个OSPF区域，则必须在所有路由器上使用相同的area-id来配置。区域0是骨干区域，是必须存在且配置的区域。并且，OSPF不会自动在主网络边界总结。

（二）STP协议配置

现在多数交换机默认开启STP，但需要指定STP工作模式。如下所示：

S3500#conft

S3500（config）#spanning-tree？

modeSpanningtreeoperatingmode

portfastSpanningtreeportfastoptions

VLANVLANSwitchSpanningTree

S3500（config）#spanning-treemode？

pvstPer-Vlanspanningtreemode

rapid-pvstPer-Vlanrapidspanningtreemode

S3500（config）#spanning-treemodepvst//一个VLAN一个STP

同样还可以配置快速端口转发和RSTP，以节省时间。

（三）访问控制列表的配置

这也许是最重要的一个环节了，毕竟目前学校网络在出口处并未设置防火墙。我们可以通过指定，允许特定的外网地址访问内网，也可拒绝一切外网来源，同时可以控制内网访问的网站，防止学生登录不良网站。因此，几乎所有未被记录的外网都被禁止进入，大大减少了被攻击量。

三、校园网的管理和维护

（一）制定出行之有效的校园网络规章制度

高校教育现代化的实现依托于校园网络的建立，因此，必须制定出一系列的规章制度来保证校园网络的正常管理与维护，只有这样才能做到有规可依、有