校园网建设篇1
关键词：ap；aC；SSiD；天线
中图分类号：tn925.93文献标识码：a文章编号：1671—7597（2012）0120018—01
1校园wLan网络组织
目前国内大部分学校在教学区已有自建的有线网络，而运营商为校方建设的wLan网络，不仅要解决校内师生通过无线访问internet的问题，还要能够访问校内原有有线网络和Cernet资源。为了运维管理的方便，运营商承建的无线ap最好通过运营商单独建设的有线网络进行接入，尽量不依赖于原校方有线网络，wLan网络仅在校园出口汇聚设备上和原校方有线网络进行对接，达到无线用户访问校内资源的目的。运营商建设的wLan网络主要采用Fitap组网模式，可以考虑在校园出口汇聚网关设备上实现aC功能，实现对无线用户的接入和控制，同时汇聚网关完成校内接入网络设备的端口和流量汇聚功能，根据实际需要，可以在汇聚网关处设置防火墙、BRaS等完成不同的业务需求。
2业务承载
从目前来看，wLan无线网络主要承载的业务分为两大类：学校自身的业务和运营商的internet业务。针对这两种不同的业务。分别采用不同的业务承载方式。针对internet业务和校园网业务，建议分别采用不同的SSiD进行承载。其中internet业务的SSiD为集中转发模式，业务流在无线隧道内传输到aC，aC将业务数据从隧道内剥离出来上送到BRaS连接internet网络。校园网业务SSiD为本地转发模式。业务数据流在ap即转为业务数据流的以太网封装格式，直接通过L2转发连接到校方的认证接入点，认证通过后访问校园网业务，在本地转发模式下，ap工作机制类似于L2交换机。在开展校园网业务时，在每个ap设备上设置两个SSiD。一个是可以满足全国漫游的SSiDCHinanet。另一个SSiDSCH00LCaRD针对有使用校园卡上网习惯和爱好的学生和老师，此举既满足了他们使用需求，有效的提高了ap的利用率也极大的增加了上网流量和上网时长。
3认证方式
对internet业务，由运营商来进行接入认证，主要采用portal认证方式。现网已有的BRaS设备做接入认证网关，利用大网的RaDiUS作为认证服务器。对于校园网业务，通常有线网接入时是不认证的，但出于无线接入安全的角度，建议采用poRtaL认证，认证网关可以由校方的设备完成，也可以由aC充当认证网关设备。
4安全部署
相比无线热点区域，校园内的网络环境更为复杂，存在较多的aRp攻击、maC欺骗、地址扫描、伪DHCp服务器接入等多种不安全因素，并且无线网本身属于开放式接入方式，更是有可能存在信息泄露等安全隐患。针对上述问题，建议采用分布式安全防范部署，在各层次网络设备上部署不同的安全策略，如ap与终端间加密，DHCpsnooping的安全防范，部署VLan隔离、端口隔离等业务隔离技术避免用户间相互影响，通过这些安全措施，步步为营，层层防范，提高网络的抗攻击能力。
5QoS保障
虽然internet业务和校园网业务采用不同的SSiD进行承载，但由于无线空口资源有限，若internet访问流量过大，则会影响校园网的应用，反之亦然。针对这种情况，建议通过对不同的SSiD进行限速，有效的避免了因一种业务流量过大造成对其他业务的冲击问题。
另外，对无线网络和有限网络间的QoS标记映射技术，可以保障高优先级业务在网络中端到端的QoS。
6运维管理
为实现wLan网络的可运营和可管理，须建设网管平台，提供对校园网络有线无线一体化的统一管理，包括拓扑显示、射频管理等多种特性，同时，还要提供丰富的报表功能，包括流量统计报表、网络质量报表、设备性能报表，帮助运营商查看到ap的在线率情况、ap的数据流量等信息。
7校园wLan无线网络的部署
相对有线网络而言，无线网络设备，特别是ap和天线的部署直接影响无线接入的质量。因此如何合理部署无线设备是无线校园项目成功的关键。实际应用中，校园内wLann线网络主要覆盖教学楼、室外场所和宿舍楼、图书馆等区域。无线部署主要包括三种方式：
1）室外部署：ap部署在室外，通常需要外置天线；
2）室内放装：ap直接部署，或者通过馈线连接1个天线；或者ap通过功分器、耦合器连接2个以上天线；
3）室分合路：ap通过合路器与2G/3G室内分布系统进行合路部署，此时需要采用大功率ap。
无线ap部署时，为了便于管理和运维，建议尽量采用支持poe供电方式的ap设备进行部署，因此，连接ap的接入交换机需要支持poe功能。
7.1教学楼的无线覆盖
教学楼的无线覆盖可以采用ap室内放装或室分合路的方式进行部署。
1）ap室内放装
在用户接入密度需要不高的区域，采用ap室内放装方式时，可以将ap部署在走廊，对两侧教室进行覆盖。根据实际情况也可以通过功分器连接吸顶天线进行部署来提高覆盖的信号强度。针对无线用户接入密度较高的教室或礼堂，可以采用部署多个ap的方式，不同ap采用不同的无线信道进行接入。
2）室分合路方式
对于运营商已经部署了2G/3G室内分布系统的教学楼，可以采用室分合路方式部署。这种方式适合于对目标区域进行低密度的覆盖，而不适合于有密集上网需求的场合，这是因为如果采用的ap过多，很难避免同信道ap间的相互影响。
方式一：对于一个楼层采用2个的ap的情况，可采用双ap合路器增加一个ap，需要注意双ap合路器只能合路1和11两个信道。方式二：当一个楼层高于3个ap时，则需要通过功分器将2G/3G室分系统分为多路，分别进行单ap的合路，之所以不采用双ap合路器，主要是考虑尽量减小信道间的影响。
实际部署中，不同楼层可使用不同的部署方式，尽量将信道分开，避免同频影响。
7.2室外场所的覆盖
主要针对室外区域覆盖，包括操场、道路、绿地园林等区域。可以采用室外ap+定向/全向天线方式。覆盖时应避免ap天线与覆盖区域中间存在障碍物，如楼宇、树木等。对于不需要高密覆盖的室内区域，也可通过室外ap来覆盖室内。
7.3宿舍楼区域的覆盖
宿舍区域作为学生无线接入的并发高密区域，是无线网络覆盖的重点和难点。
对于宿舍楼这种高密接入地区，建议每个ap同时接入用户数不超过15人，可以考虑主要采用室内放装方式进行部署。如果运营商已经建有2G/3G室内分布系统，要认真测算用户采用wLan方式上网的并况，慎重采用室分合路方式。考虑到需要部署的ap数量较多，户外无线干扰难以控制，不建议通过室外方式对宿舍楼进行覆盖。
在采用室内ap放装方式时，需要对宿舍楼进行分层覆盖，为有效控制干扰，要对无线信道进行规划和信道分配。高密覆盖时建议将天线延伸到宿舍内部部署，1个ap覆盖约6个宿舍，每个ap连接2个全向天线进行覆盖。在一个楼层ap数目低于3个，且楼层隔板对信号衰减>30dB时，可以考虑将天线部署在走道，减小工程量。若一个楼层ap数超过4个，或墙壁、楼层对信号衰减比较小（
参考文献：
校园网建设篇2
【关键词】校园网规范培训建库
要规范地建设好校园网，必须做到：规划、培训、建库，然后建网。
一、规划
要规范地建设校园网络，必须清楚需要什么样的校园网络，需要校园网络来干什么？通常学校对校园网络的要求有以下几种：
1.最简单的校园网络：包括一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校务管理。学校也可以使用校长管理系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统等几个独立的管理系统。
2.中档配置的校园网络：包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配备教师办公电脑。这样的配置可以满足管理、办公、教学、辅助教学的大部分要求。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、教师备课系统、图书馆管理系统、多媒体教学资源库系统、校园网站等。
3.高档配置的校园网络：包括足够的微机房，一个大型的网络服务中心，每个教室配备微机若干台(甚至学生人手一台微机)，每个教师配备办公电脑，这样的配置可以实现所有的自动化校园管理和教育教学信息自动化。学校可以使用各种的管理系统、电子图书馆、网上学校，实现真正的网上教学。
利用校园网络最基本可以做到学校管理自动化，例如：人事档案管理、教师办公、行政管理、学生管理。如果配置允许，还可以实现校内无纸化办公、教师电子备课系统、教师辅助教学系统、网上学校等。所以要建设校园网络前必须先根据自己的需要规划好校园网络。
另外，建设校园网还需要适应学校的长远发展规划，根据具体的情况采取统一的规划，分阶段实施，逐步到位的建网原则。必须认清形势，了解到学校日后的发展规模、学校的发展方向、学校的发展潜力，统一规划好校园网络的架设。
二、培训
校园网的建设，必须先进行全员培训，即先要实现学校教师、技术人员和管理人员的全员培训，再考虑架建网络。如果没有一支技术过硬的教师、技术人员和管理人员队伍，校园网就算是架设好了，也会由于使用人员水平问题而不能正常运行或发挥最佳的运行效果。所以当规划好校园网，找到了合适的硬件厂商和软件公司后，立即要着手做的就是对全校教师和管理系统使用者进行全员培训。教师和管理系统使用者的全员培训可以分成几个部分。
1.全体教师的培训。教师的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，办公系统的使用；第三，教师电子备课系统的使用；第四，多媒体辅助教学软件的使用；第五，国际互联网的使用；第六，计算机系统的安装和常用软件的安装；第七，常见的软、硬件故障的解决方法。
2.管理系统使用者的培训。管理系统使用者的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，相应的管理系统的使用，第三，国际互联网的使用；第四，计算机系统的安装和常用软件的安装；第五，常见的软、硬件故障的解决方法。
3.网络管理员的培训。网络管理员是最重要的人，整个校园网络能否正常运行就取决于这个管理员的水平。学校最好是聘请有经验的专职人员来从事这一项工作，网络管理员的培训主要着眼于几个方面：第一，服务器的安装和维护；第二，服务器操作系统的使用；第三，服务器操作系统的安装和维护；第四，互联网技术，第五，网络安全的技术。
4.硬件维修人员的培训。拥有一个校园网络，不可能长期依赖于硬件供应商的售后服务，学校必须拥有一到两个硬件的维修人员来维护学校的网络和硬件以及办公设备。硬件维修人员应该参与到学校的整个网络铺建的工作中，熟悉全校的网络线路的布局。硬件维修人员的培训主要着眼于几个方面：第一，网络的架设技术；第二，微机的安装和保养；第三，微机故障的处理和维修；第四，网络故障的处理和维修。
5.软件维护人员的培训。拥有一个校园网络的管理系统，也不可能长期依赖于软件公司的售后服务，学校必须拥有一到两个软件的维护人员来维护学校管理系统的正常运作。软件维护人员应该参预到学校的管理系统的开发中，熟悉学校管理系统的结构和原理。软件维护人员的培训主要着眼于几个方面：第一，数据库的技术；第二，软件开发平台软件的技术；第三，系统设计的原理；第四，系统故障的处理和维护。
以上五种人员的培训工作都必须走在学校建设校园网络的前面，尤其是第四、第五种人员。教师的培训主要由学校自己找合适的人士来培训；第二、三、五种人员则应该由为学校编写管理系统的软件公司负责培训；第四种人员则应该由为学校铺设校园网络的厂商负责培训。
三、建库
校园数据库内容包括很多的内容，我们都称之为教育教学资源。也就是要建立好校园网络，必须先建立起学校的教育教学资源库。
教育教学资源库包括的内容有：人事档案库、财务档案库、文件档案库、教学信息库、教育信息库、多媒体信息库等。
人事档案库包括：教师档案库、职工档案库、学生档案库。教师档案库中包括了教师的一些基本个人资料、教师在学校的历任和现任职务、教师在学校期间的考核资料、教师在学校期间的奖惩情况等。学生档案库中包括学生的成绩、评语、奖惩、身体发育状况等。
财务档案库包括：校产档案库、工资档案库、收支档案库。校产档案库中包括了常规教学设备资料、电脑电教设备资料、图书资料、水电维修和木工资料、环境保护资料。
文件档案库包括：政府下达文件库、学校下发文件库、学校各种获奖文献库、学校的各种计划和总结文件库。
教学信息库包括：各学科教案库、试题库、教学改革信息库、教学研究信息库。教案库中包括了各学科教师对每一节新授课、复习课的教案，以便日后教学总结及提高教学能力之用。试题库中包括了各种难度、各阶段的练习、测试、考查的试题，而且是每一题试题都已经经过分析并得出其难度的题目，以便从题库找出相应的题目组成一份试题。
多媒体信息库：包括了声音素材库、图像素材库、影视素材库。多媒体信息库是为了教学服务，教师电子备课系统、辅助教学系统、学生学习系统都必须使用到这一类的信息。
校园网建设篇3
关键词：校园网；分析；作用；设计
引言
网络是近年来热门词，网络课程也是各高校的热门课程。现在，越来越多的中学都建设了自己的校园网，到目前为止仅在我国中小学就有近6000所学校建设了校园网，形成了一个覆盖全国的校园网络体系，在此基础上与外界互联网的链接，形成了更加庞大的信息体系。校园网的建设适应了时代的发展，必将使学校教育和管理进入一个新纪元！但是校园网的建设不仅仅是技术问题，它还包含着学校硬件设施，教师学生信息技术水平，信息资源等综合环境系统，所以在建设校园网之前必须经过周密的论证和分析。在本文中笔者针对校园网应该在学校中起到的作用，在校园网的内容、设计、维护等方面做出了相关分析。
1、校园网络建设的作用
网络的出现主要是为了信息的传播，所以校园网的建设的目的之一就是学校内部的交流沟通、互通信息，在此基础上将校园网与外部的internet链接，可以方便师生及时的了解国内外教学信息，提高教学水平，在校园网基础上建设的管理信息系统也可以帮助提高学校的管理水平。一般来说校园网在中学教育和管理中的应用可以概括为：首先为及时可靠的收集、存储和传输教育信息提供工具和环境；其次可以在教师备课、授课、交流、统计学生练习、考试时提供平台；再次可以为学校行政管理和决策提供基础数据，实现办公自动化，提高工作效率。教师通过和外界庞大的教师队伍交流，不会固步自封，有利于新的教学方法的形成，学生也可以通过网络了解更多的知识，更有利于提高学习兴趣。经过上面的分析，可以知道，校园网的建设对中学校园的进一步发展是有积极意义的。学校应该重视校园网的建设和发展。
2、校园网络建设内容
有人说学校就是一个小型的社会，校园的特殊性决定了校园网络建设的特殊性，校园网络不能是一个完全开放的系统也不能是完全封闭的系统，它只能是一个既能与外界进行信息交流又保证自己相对独立的网络系统。所以，就校园网的建设来说，应包括以下几项内容：
首先是物理网络的建设，它包括网络布线，网络中各种硬件设备的选择，如：连接设备、各种服务器等，还有学生、教师的pC机的选择。其次是网络中的系统平台的建设，主要是各种基础软件的选择，如：操作系统、网络操作系统、数据库、防火墙等。再次是应用系统的建设，应用系统的建设主要是根据学校自身的情况选择相应的应用软件和硬件，针对职业中学的情况，可以有：校园网站、校园信息管理系统、多媒体网络教室、多媒体电子阅览室等。最后是校园网与外部传输网络的连接，在这个链接上一般不需要学校自身建设，而是借助国家传输系统，这个连接方式可以根据学校自身的需要来选择。
3、校园网络建设设计与维护
校园网的建设是要将不同的信息资源通过网络设备进行连接，在校园内部形成局域网，再通过路由设备接入广域网，但是校园网的建设对于不同学校来说是不一样的，各个学校应该根据自身的情况设计校园网。笔者认为职业中学校园网需要达到的效果：能够实现快速信息交流、协同工作和形象展示、支持宽带多媒体业务、高效实用结构合理便于维护等，一般校园网的设计分为以下几步：一、对需要建设校园网的学校进行需求分析，了解学校想要的网络类型，根据实际情况再进行优化。二、在明确校园网的建设需求之后，根据需求设计网络拓扑结构图和功能图，结合学校的建筑特点进行合理的布线。三、根据校园网建设需要选择相关的技术，如：数据库技术、网站建设技术、布线技术、软件配备等。四、校园网设计做好后，学校根据需要采购相关的软硬件设备，进行局域网连接，测试网络通路。校园网建设完成后可以先进行短时间的试运行，教师学生对校园网提出相关的改善意见，校园网可以进一步改善。
后期对校园网的维护也是一个非常重要的部分。在职业中学中校园网只是一个普通的小型的局域网，建成之后，学校可以安排相关的信息技术教师对网络进行定期的维护。校园网络中的各部门信息也要安排各部门的相关人员进行更新、维护。学校还可以定期对教师和学生进行校园网络应用的培训，以使得校园网络的利用率更高。
结语
随着信息化的深入人心，网络的使用率也越来越高，网络逐渐成为了学习、工作必不可少的工具之一，校园网建设的兴起证明了校园网的在学校的教学、管理中都有积极的作用。目前，校园网已经成为了衡量一个学校信息化、现代化的重要标志，职业中学中校园网的建设不仅是学校本身的需求，也是信息化教育的需求。要更好的发挥校园网的积极作用，学校应该根据自身情况建设适应学校的校园网络。本文中学校网络建设的分析，对校园网的作用。内容和设计都有所涉及，希望对校园网建设能有积极的帮助。
参考文献：
[1]汪金莉、卢少锦：浅谈校园网的建设［J］，中国信息导报，2007年02期
校园网建设篇4
[关键词]校园网作用校园网建设队伍建设
21世纪是信息技术的社会，特别是计算机网络技术，多媒体技术和信息高速公路的空前发展，已对社会的经济、文化、教育等产生深远影响，导致新的教育技术革命。中央关于《深化教育改革全面推进素质教育的决定》中谈到学校培养学生五种能力首位就是收集处理信息能力的培养。当前，各学校从提高学校办学效益和增强学生信息获取与处理能力的培养方面考虑加大校园网络建设，校园网络已悄然无声走进了中小学校园，上网时你就可以找到很多与中小学相关的网页，如何建设和管理校园网络已成为中学校园的一个热门话题。本文试就构建校园网络谈自己的几点看法。
一、校园网的作用
校园网是以应用为目的、基于internet/intranet技术的计算机网络和它的使用者以及相关规定的集合。简单的说，就是像电话网一样在校园内分布的电脑网络，电话传递语音，电脑传递信息。
校园网的作用不仅仅是计算机的普及与学习，它的最大作用在于网络资源的共享，进而在校园中形成富有特色的校园信息文化。目前，学校的各教研室（组）一般都配置了计算机设备，用计算机辅助教学的大气候业已形成。但各计算机的应用还都是孤立的并没有构成实时的通信交互能力，它是信息的孤岛。应用校园网可发挥更大的作用。校园网络的具体应用在：（1）教学方面，教学资料的积累查阅；多媒体课件的共享；教学资料与方案可以通过网络发往教室的电脑以备教学之需；按不同的主题建立网上讨论组，备课之余可以上校园网的论坛进行教育教学的讨论；教学信息获取，与外部的internet连通；学科成绩管理与分析，用电子表格统计与分析学生的成绩然后转成交互的网页放到校园网上供各科教师分析；（2）教务管理方面，课程表、各类活动的安排都可以网页的形式于校园网内，使教育教学的信息及时流通并有了最佳保存信息的方式，同时因为有了网络，上述信息便可以供老师共享，这些信息在应用者的电脑上用统一的浏览器进行访问、查询，简洁方便，容易上手。学籍管理由建网前的单纯封闭管理转变为建网后的开放性与查阅，政教处团委学生会的各种管理条例、活动安排甚至于活动本身都可以构建在网络上。（3）学生能力培养方面，校园网除了用于教学外，还可为学生活动创造一个全新的无时空间隔的虚拟世界，这在重点高中或在相关专业的重点职高更有实现的价值：不仅是信息化的熏陶，更是信息化的体验，校园网完全是一种工具成为班级活动的组成部分。班级信息，出版网上黑板报，建立各种论坛，班级与老师、校长的沟通，形成校园网上的虚拟社区与社团，使之成为学生生活中新的热点和兴奋点，以网络载体培养学生的能力，为学生创造一个展现自我的舞台，进而构建丰富多彩的网上校园文化。除此以外，还可在校园内部提供财务管理、图书管理、财产管理等信息网，实现资源高度共享。
二、校园网络建设的规划
随着信息化进程的加快，中学的校园网将会比以往有更快的发展。计算机实验室设备基本完善，信息教育越发引人重视，教师尤其是青年教师对计算机网络的热情和期待与日俱增，而外部internet在不断延伸扩张，这些因素将促成校园网迅速地普及。校园网建设既要经济实用，满足各方面的需求，又不能造成资源闲置和资金浪费。如何以有效的投入、实际的应用和发展的态势来规划建设校园网络变得越来越重要起来，建设校园网的关键是能把握住整体建设框架。若对教育教学的观念，网络发展趋势，计算机网络技术以及中小校校园网的应用还没有深刻理解情况下，来规划构建校园网就难免会产生不少盲点与缺憾。许多不太成熟的建设一般都不是资金问题而是设计者的构建与规划脱离了学校特殊环境，仅仅凭网络建设公司设计与规划，缺少与使用单位的沟通磨合，而网络建好后，应用的热情又远不如投入建设时来得大，应用上缺少规划指导使网络的功能得不到最佳的发挥。如此种种，使得校园网的功能与效益缺少应有的回报。而校园网络在初创期投入较大，效果又不是十分明显，加之成功的校园网络建设也不多见，投入所产生的预期结果无法把握，也使准备建设校园网的学校犹豫不定。
本人认为校园网的建设应考虑以下几个方面：
整体规划：校园网络建设的定位问题是最基础的规划。首先明确"建网的目的和应该建什么样的网"，必须将网络建设与学校发展作为一个整体来全面规划，哪些是一步到位的投入哪些是逐步升级渐渐完善。只有建前的周密规划，才能保证校园网建设的完好性。
分期建设：网络建设中一项重要的设计是可扩展性，硬件的发展，应用的深入决定了校园网建设的阶段性，良好的网络具有很强的可持续发展能力。在建设中必须十分理性，预置好网络的接口，分期投入和建设使有限的资金发挥最大的效能。等到学校的网上应用比较成熟后，结合当前网络新技术再添加。当然设备的购置一般总是要比当前的应用略有超前也是情理中的事，问题是应该较好地把握住学校的网络应用。等到网上应用相应成熟后再逐步升级也不迟。
软硬并举：一般的校园网建设往往是网络建好后，才开始应用软件的设计，使得建好后的网络无法即刻投入使用，网络实际上处在半瘫痪状态。在构建校园网时一定要软件与硬件同时设计，甚至于超前考虑，因为软件设计的周期往往会比网络建设来得时间长，相对的完善过程也比较长。即便是购置成品校园网软件，也必须在建网前与研发单位充分的沟通，保证所用软件适合本学校的应用。
应用为主：完整的校园网离不开应用的支撑。应用就是效益，网络事实上仅仅是一载体，而网络上应用才是我们所追求的目标。对校园网应用的设计是整个网络建设一项重要的工作，除了基于tCp/ip应用外，还有教育教学的管理应用，教学软件一方面要引进大量目前教育领域中优秀的教学管理软件、题库、多媒体教学软件、电子备课系统和课件制作平台，也可从internet上下载优秀的课件，为教学服务，另一方面，学校也可自主开发一些实用的软件系统，丰富校园网的教学资源。
三、网络技术队伍建设
管理队伍建设，"三分技术，七分管理"这是网络能否发挥其最佳效益的关键。网络建好后因为管理不到位而导致网络应用能力下降的事例比比皆是。学校一定要培养选派几位责任心强，技术精湛，作风细致，熟悉网络教育的技术人员来负责维护校园网络，并在制度的保证下，保证校园网络的应用。
目前阻碍计算机教育和辅助教学发展最重要的原因之一是缺乏计算机应用人才，教师培训与网络的建设应同步或超前进行，只有培养和培训一批会制作计算机课件和使用计算机的人才，才能够充分发挥校园网巨大潜能，使校园网的建设具有更深远的实际意义。但是，目前许多学校的任课教师对计算机知之甚少，甚至不知Cai为何物。究其原因，除了经济以外，一是领导认识不足，二是教师对计算机存在恐惧感，三是Cai课件制作相对繁琐，现成课件的使用又不能得心应手，使一部分教师心存反感。
《中共中央、国务院关于深化教育改革全面推进素质教育的决定》指出：要"大力提高教育技术手段的现代化水平和教育信息化程度"。《福建省开展中小学教师信息技术全员培训的意见》中也明确提出："开展信息技术全员培训是中小学教师继续教育的重要内容，是建立适应信息时代和基础教育改革发展需要的中小学教师队伍的一项十分紧迫而具有战略意义的举措"。这对推行计算机辅助教学十分有利，作为学校应借此机会积极做好这一项工作。学校可以从以下二个方面进行队伍建设。
学校技术管理骨干队伍
针对学校缺乏专业人员的实际情况，学校可以组织各科组中有一定计算机基础的青年教师成立电教小组，由电教科组负责将小组分成网络管理、日常维护及教学软件开发两大部分，并进行针对性的培训。
教师全员培训
校园网建设篇5
关键词：校园网管理；校园网应用；校园网建设
在数学史上费马定理是一只会下蛋的金鸡，在力图证明费马定理的过程中，很多数学分支科学如数论、分析数论、组合数论都得到了很大的发展。对学校来说，校园网也应该是一只会下蛋的金鸡。
建设校园网的根本目的，就是为各种教学和管理软件提供基础。校园网的建设不一定是一次性的大量资金投入，当资金不充足时，可以采取分步骤、分层次建设的方法，校园网的建设可以具有不同的层次，如网络电子教室、小型办公管理对等网、基于客户机/服务器的局域教学网，以及面向全校的计算机辅助教学管理信息网络等。
1惯例与教学孰重
在校园网建设过程中，硬件设备不是问题，只要花钱就可以做到。关键在于你花了那么多钱，究竟用校园网干什么？主要从两个方面考虑的：一个是管理方面，就是学校的网络化管理，这一点同任何一家企业的网络化相同，通过网络化给学校带来现代化管理。而另一个更重要的方面，就是要通过现代教育技术去推动和改变传统的教学模式，改革那种灌输式的，老师讲、学生听，死记硬背的传统教学方式。
如果建好了校园网，还是沿袭传统的教学模式，只是把粉笔、黑板换成了计算机、投影仪，还是沿袭过去那种灌输式的教学形式(当然，可能灌输给学生的东西更多了，让学生更容易理解、记得更牢了)，那么这种教学模式并没有质的变化。大趋势应该向自主式教学发展。每个学生都有一个侧重点，有自己的特点，不像现在的孩子培养出来都是一样的。这才是网络教育带来的本质上的区别。
在校园网建设后，学校应注重“四件”平衡，即硬件具备、软件跟上、“智件”超前、“潜件”保障。其中“智件”意为掌握教育技术的教师队伍；“潜件”则是针对教育技术的各种服务和管理。学校的全员培训必须引起足够的重视，目前一些学校在校园网建设完成后，往往只对教师进行培训，而领导却很少参加培训，这种做法很危险，只有领导认识到校园网的功能与作用，才会积极提供相应的环境促使教师学习和使用校园网。
2缺钱与浪费并存
教育部提出“校校通”工程的建设目标后，社会上存在着一种误解，认为全国90％的中小学校都要建立独立的校园网。其实，“校校通”并非“校校网”，最终的目的是让90％以上的中小学采用各种形式和手段，共享网上教育资源，而不是让每个学校都建一套自己的校园网。目前在校园网建设中，在资金总量短缺的大环境中，还存在着局部资金浪费的现象。
现在校园网建设有一个趋势就是追求很高档的设备，像我们做过的一个中学校园网，要用思科6509或朗讯t550这样高档的产品，这其实是一种浪费。举个例子，一般高档的企业级交换机，它应该是针对1万个用户规模来使用的；而我们现在任何一所学校里，让所有的老师都上网，所有的教室都上网，一所学校的网络用户也不会超过1000个。所以，用管理1万个用户的设备来管理不足1000个用户，这显然是一种浪费。
这方面有误区也有误导。一方面，一些重点学校或是市里、省里扶持的学校，片面地追求硬件设备的高档次，实际上就是浪费。深圳有一所学校光布线就花了200多万元，装修一个网络机房就用了60万元；但也有一些学校，没有资金，看别人做校园网，也非要建一个网，结果投很少一点钱，做出来的所谓校园网，基本上起不到什么作用，这也是一种形式的浪费。另一方面，由于利益驱动，生产厂商和系统集成商也在自觉或不自觉地误导学校的决策。
从目前情况来看，似乎一时间还难以改变校园网建设中的资金浪费现象。但是通过教育城域网建设，可以为教育系统节省大量的宝贵资金。根据教育部提出的通过天网(卫星)、地网(电信)达到学校与学校的沟通，把整个教育系统联成一个独立的网，在有条件的地方要建立相对独立的教育城域网。比如说把整个城市做成几个主干中心，有钱的学校能接入，没钱的学校也能接入。这样建校园网的投资就会变小了，只需投资一些交换设备就行了。由此整个城市的教育水平都能得到提高，真正实现在现有的资源和资金的情况下，通过教育城域网的形式达到资源共享。
现在，很多地方都在向建设教育城域网的方向努力。像郑州就建了三个中心，用三台核心交换机，下面的大学通过千兆接入，中小学通过百兆接入，整个教育城域网形成了一个独立的网。北京朝阳区也是这样做的，通过四个中心，把全区300多所学校全部联起来。
在教育系统的网络建设中，应先考虑教育城域网，在此基础上，再看校园网如何投资。因为城域网建好后，每所学校的校园网建设都能从节省路由器、服务器、软件等几项中获益；有了城域网之后，同样的校园网建设至少能节省三分之一以上的资金。如果一个城市有上百所学校，那么校园网建设由此而节省的资金就非常可观了。
3校园网本质是应用
一般认为，校园网是为学校学习活动、教学活动、科研活动和管理活动服务的校园内局域网络环境，并且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。
这个概念比较强调局域网概念，强调多媒体技术。这样的概念会不会造成导向上的失误？现实生活中我们可以看到，目前校园局域网建设的封闭型倾向和设备堆砌、技术高难的贵族化倾向。一方面，资源的重复建设，另一方面，又是教育资源的匮乏；一方面，设备堆砌闲置，教师对高难度技术望而生畏，另一方面普通学校却难进校园网的门槛。再看目前中小学校园网应用往往是放放powerpoint幻灯，通过共享调阅调阅文件，学校网站开设的栏目主要有：学校简介、校长寄语、师生风采、校园新貌、教学设施、学校荣誉、家长通讯、校友通讯等内容。这是校园网应有的功能吗？值得深思。
校园生活的核心是学习活动，校园生活的主体应该是学生与教师，网络的基本技术特质是开放、交互与共享，它的主要功能是促进人们主动学习，实现资源的交流与共享，因此，校园网络环境必需基于互连网应用。
所谓校园网络环境（俗称校园网），是指基于互连网应用的，提供以学习活动为核心的，兼顾教学研究与学校管理的网络媒体教学环境。
4校园网的基础是管理创新
虽然校园网的建设面临各种困难，也遭受了很多的失败，但多年来也积累了一些成功的经验。校园网的建设是学校中的“纲”，不仅是教育技术的变革，更是思想创新、管理创新、方法创新和手段创新。在校园网投入运行之后，应对现存的组织机构、管理制度、教学模式进行适当调整，充分发挥校园网的作用。校园网的建设是一个系统工程，做好总体规划可以保证各个系统的集成与协调发展，避免重复投资、不合理地利用资源，在总体规划下分层次逐步扩大，使工程形成良性循环。校园网的目的是提高教学管理水平，拓宽教师和学生的知识面，所以一定要注重实际效果，选择急需解决、见效又快的环节作为建设校园网的突破口，能够提高师生对校园网的热情。在校园网建设过程中应尽量使用成熟技术，既可以减少风险，又能做到实施快、见效快，维护更新更有保障。
另外，要加强基础工作，做好调研，弄清学校的真正需求，找到制约学校发展的瓶颈，制订整体规划，研究制订学校的信息规范，做好标准化工作，为教学资源交流与共享打下良好的基础。
有人说在教育行业，不是有钱就什么都能做到，但是没钱是什么也做不到。中国教育网络化正是处在这样一种氛围之中，钱不多但是想做很多事。这就需要精打细算、循序渐进，任何形式的贪大求洋，都会导致我们为此付出高昂的学费。这将使我们希望通过互联网达到省钱目的的计划落空，使教育改革步伐徘徊不前。因此，教育城域网、中小学校园网的建设不可能一步到位，教育网络化的实施与应用也不可能一步到位。最好的选择就是，有多少钱办多少事，一步一个脚印，重在应用实效。
参考文献
1傅秀斌.将e-learning进行到底.中国教育网络，2004，（6）.
校园网建设篇6
侨声中学黄乙凤
[内容摘要]校园网的建设：统一规划，分布实施；网络系统的建设；应用系统的建设；园网的管理：网络管理的易操作性；利用管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障；注意安全管理。
[关键词]校园网、信息、建设、管理。
随着信息时代的到来，社会对高技术、高素质、复合型人才的需求进一步增加，传统的教育方式和管理已经很难适应新的社会需求，学校应首先在老师和学生中普及计算机知识。正如学习外语需要有语言环境一样，学计算机也需要环境，而校园网最能提供这种环境。本人几年来刻苦钻研互联网技术，总结了校园网建设和管理的一些心得，希望与广大信息技术工作者分享。
校园网的建设直接影响着校园网的管理，是我们讨论的重中之重，它应注重实用性和先进性，开放性和标准化，可靠性和安全性，经济性和可扩充性，使用有限的资金为学校提供贴切而有效的服务。
一、校园网的建设要统一规划，分步实施。兼顾软、硬件均衡，充分考虑未来需求，合理利用资金。一般来说，学校资金并不很充足，不可能一步到位。另一方面，部分学校基础比较差，老师有可能意识不到计算机网络的用处，应用水平较低，即使安装了某些系统也利用不起来，因此需要分步实施。
分步实施一定要在统一规划的前提下进行，如果缺乏统一规划，系统将会陷入相互不兼容或者前期投资浪费的情况。在这里还应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据需要选择合适的硬件，而不应该先买来一堆设备再考虑怎么用。
二，网络系统的建设
该部分主要包括校园网网络系统的规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等。学校的系统主干及重要的支干链路应依据当前需求在100m和1000m以太网之间做性价比较，网络规划要考虑对未来应用需求更佳的支持能力、灵活的扩展能力、可重组能力以及平稳的升级能力（如考虑未来对atm的支持等）。网络系统可考虑采用虚拟组网技术（VLan），以利于网络管理和提高网络效能。
主干网络设备选择应考虑互操作性。校园网internet的接入方式应该具备多种方式，关键网络设备及部件的选择应详细说明并有比较依据。整个校园网建议采用统一的tCp/ip作为核心协议。具体解决方案应统一按照总体规划进行子网划分及ip地址的分配，并适当考虑一定的冗余。每个应用点都应能申请得到独立的intranet网络内部的ip地址，一级节点到中心交换机的主干链路总带宽可根据该节点对中心服务的需求量做相应设计调整。
三、注重应用系统的建设
就目前成熟的应用而言，校园网综合应用主要集中在以下几个方面：辅助教师教学、提高教学手段、提供网络服务、方便师生教研、改善办公条件、提高工作效率、开放对外窗口，树立学校形象。
这些目标的实现需要通过具体的网络功能来实现。笔者根据当今技术发展的现状，结合学校实际情况提出以下设想。
（1）建立课件、教学信息资料库及相关系统，实现授课点播和辅助教学; （2）利用校园miS软件，实现全校计算机辅助管理和办公自动化; （3）建立图书馆计算机管理系统和电子阅览系统，实现图书馆信息管理自动化、快速检索和电子阅览; （4）建立远程访问（RaS），利用校园网实现在家备课、办公和接入internet; （5）通过建立对外信息站点，实现学校信息上连internet和提供对外信息服务（包括校际交流、学校intranet互访等）; （6）传统的网络服务，例如：e-maiL、Ftp、teLnet、www查询等功能，其中e-maiL为广大师生与外界交流的必备工具，应考虑其可用性，可靠性，可管理性，可扩展性； （7）利用网络技术，实现多媒体信息交换、视频点播、远程教育等（如netmeeting功能的应用）; （8）兼容校内有线电视广播网，拓展网络功能。
网络管理是网络的灵魂，在校园网建设的基础上对其进行有效的管理，才能充分发挥校园网的效益、效率和效用。
一、针对中小学计算机教师师资力量，网络管理不能特别复杂，为了对校园网进行统一，简单、有效的管理，应做到：（1）教师用机和学生用机都应安装保护卡，使计算机的系统分区得到保护，避免全校师生在学习、使用过程中，由于误操作而使系统损坏，从而影响校园网的运行。（2）对每个用户都给予相应权限的帐号，使全校师生既能充分运用校园网的资源，又能方便网络管理人员对校园网络的管理。（3）对于需要共享的资源统一设定权限，以方便广大师生查询调用。
二、选择合适的网络管理平台对校园网运行情况进行监视、分析和监控，迅速判断、查找、排除网络故障。利用网络管理平台加强对网络的监控，判断网络设备运行正常与否，对故障迅速定位，减少故障判断过程，提高事故处理速度，利用网络管理平台收集的错误、警告、消息标志等信息进行网络运行状态分析和趋势预测，及时发现潜在的隐患。如netview管理平台用图形方式使网管人员可以更加直观地实时监测网络设备的状况，实现上述功能。
三、重视网络安全管理。（1）运用内容过滤器和防火墙过滤器技术可以屏蔽不良的网站，对网上色情、暴力和邪教等内容有强大的堵截功能。
防火墙技术包含了动态的封包过滤、应用服务、用户认证、网络地址转换、ip防假冒、预警模块、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。（2）利用虚拟网技术，将全校分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网，限制用户对其访问。出开放必要的端口外，其他端口和服务安全禁止，以增加安全性。为了避免用户滥用网络资源，对不同的虚拟子网赋予不同的对外访问权限，如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等，同时按照ip地址和用户帐号进行流量控制和统计，力争是网络资源得到更为有效的应用。（3）管理除了建立起一套严格的安全管理规章制度外，还必须培养一支具有安全管理意识的网管队伍。对公共机房实行精确到人、到机位的使用登记制度这；对用户进行教育：除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。
以上所述纯属个人的拙见，片面之谈，而校园网建设和管理是一个长期艰巨的任务，我们需要不断探索和努力，才能够让整个教育系统成为跨入信息时代的优秀行业系统，成为新世纪、新思维、新前途的新学校。
[参考文献] 《计算机网络与因特网》（美）Douglase.comer著 《局域网基础》王群著 《网站管理手册》张钰彦著
校园网建设篇7
校园网络文化作为新的文化形式，在推进大学生思想政治教育、增强大学生社会交往能力、完善学习途径等方面具有巨大的推动作用和积极影响。但与此同时，由于各方面的原因，校园网络文化也会对高职教育产生一些消极的影响。
1．1网络的虚拟性会促使大学生人际关系淡漠
网络文化的虚拟性在推动了大学生之间的思想交流的同时又导致了大学生在现实生活中的交流障碍。习惯了一人一机环境中无需面对面的交流，大学生们渐渐忽视了近在咫尺的亲情和友情，对他人和社会漠不关心。
1．2沉迷网络游戏会扰乱大学生的角色定位，严重影响学业
目前，各类学校中因网络成瘾而荒废学业屡见不鲜。高职院校中有一小部分学生沉迷网络，无力自拔。常常通宵达旦的上网玩游戏、聊天等，上课无心听讲，无法完成学业。
1．3网络社会规范的缺乏会导致大学生自我约束能力下降
网络的“虚拟性”淡化了大学生作为网络行为主体的主体意识和责任意识，自我约束能力也大大下降。一般网络文化空间的不道德行为也会对在校大学生的道德规范形成冲击，低级搞笑、出口成脏、人身攻击等网络不文明行为频频在学院网络中出现。一些大学生甚至把在现实生活中不敢做的不道德行为在虚拟空间中肆无忌惮的实施了。
2、安徽冶金科技职业学院在校园网络文化建设中的探索
安徽冶金科技职业学院是由马钢集团公司投资兴办，经安徽省人民政府批准、教育部备案、独立设置的一所全日制普通高校。建校以来，我院一直高度重视大学生思想道德教育，并把加强高校网络文化建设放在工作重要位置。
2．1完善的制度管理
为了加快“数字化校园”的建设，学院于2006年对学校的信息资源进行了整合，成立了信息管理中心。完善了各项制度管理，制定了《安徽冶金科技职业学院校园网络信息管理规定(暂行)》、《校园网上网信息管理规范》、《安冶学院网络中心机房管理制度》、《安冶学院网络中心机房管理制度》、《安冶学院网络中心值班制度》等一系列学院和网络中心管理制度。
2．2建成校园网和校园“一卡通”管理系统
建设和谐校园离不开良好沟通，在大学校园特殊的环境和媒体条件下，网络成为学院、教职工与学生沟通的桥梁。目前我院已经建成了千兆宽带校园网和校园“一卡通”管理系统。校园网分为校园新闻网、教务系统、办公系统、学工系统，新闻网主页分为学校概况、管理机构、系部设置、教学科研、招生就业、新闻中心、校务公开、信息服务、院长热线等板块，同时提供各系部的链接。及时师生关心的各类新闻动态、学习资讯和生活信息，提供了广泛的资源共享。校内实名注册用户可以对校园新闻跟帖评论，加强了师生间的交往和沟通，成为大学生日常生活的重要组成部分。
2．3加强网络道德教育，引导学生网络自律
学院通过课堂思想教育、校园文化活动、人文素质教育讲堂、法律知识宣传等途径进一步加强大学生网络道德教育，积极培养大学生网上自我保护的意识，提高他们在虚拟空间的法制观念和责任意识，增强他们的道德自律和自我约束能力，使他们明确网络生活中合法与违法的行为界限，引导他们实现网络自律。
2．4落实校园网管理制度的具体措施
我院虽未开设BBS，但对各系部网站进行监控。要求各系部管理员对所信息，在后台进行严格审核后，再予以;建立了一支由政工干部、辅导员与学术骨干组成的兼职网络信息员与评论员队伍，及时把握校园动态，正确引导大学生在网络上的言论和行为;院网络中心网管员对全院各站点进行监控，确保在第一时间掌握问题。发现学生思想中明显的不良苗头时，进行及时的劝服和有效的纠正，避免潜在的矛盾和问题激化，导致严重的后果发生;发现谣言时，积极开展舆论引导，防止错误信息广泛传播。对于那些随意宣泄情感，进行人身攻击或者散布谣言的有害信息加强监控，及时删除，并正确信息，避免造成不利影响;发现重大事项则及时按规定上报。
2．5建设网络文化队伍，加强网络文化管理
校园网建设篇8
二十一世纪的来临，人类文明史上的又一次重大飞跃——由工业化社会进入到信息化社会，以多媒体和网络为标志的信息产业将成为核心产业，知识经济逐步取代工业经济已成为社会发展的必然。在教育领域，为了提高教育信息化水平和信息技术教育的普及率，教育部已拟定全国部分地区2000年秋季开设信息技术必修课。在中小学全面开展信息技术教育，旨在让中小学生掌握信息技术知识，了解信息技术文化，提高信息处理能力和素质。
然而，提供一个良好的信息化教育环境是开展教育信息化工作和普及信息技术教育的有力保障，中小学校园网显然是这一教育环境的硬件保障，它已成为学校建设的重中之重。中小学校园网的建设还处于起步、发展阶段，在建设过程中，我们可以借鉴大学校园网的很多经验，但中小学校园网的应用环境、教师对计算机网络的使用水平、教育对象、学校管理结构和教育经费等情况都与大学有较大的不同，因此如何规划建设一个经济实用的校园网，成了众多教育工作者共同思考的问题。
下面从校园网的硬件配置、软件设置和综合应用三大方面来谈谈校园网的构建及其在现代教学中的地位：
一、硬件配置
校园网的建设应以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的所有计算机和终端设备连接起来，并与internet相连，在网上宣传自己和获取internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。
1、校园网建设的构建方案
根据学校情况，校园网可以选用快速以太网（10/100Base-t型结构）作为校园网的网络结构。将所有的计算机都连接到HUB上，所需的网络连接设备可以选择10/100mbpspCi自适应网卡，24口10/100mbps自适应集线器（HUB），网线可采用扁平式非屏蔽双绞线或适合于高速网络使用的Cat5（五类）圆形双绞线，以及相应的驱动程序等。
（1）校园网络控制中心。它是整个校园网的心脏，应配置系统服务器、文件服务器、一级交换机、配线机柜等，它的好坏和稳定性直接影响校园网的运行，影响学校的计算机教学和将来的校园网管理系统的运行。我校选用联想启天2800计算机作为校园网络服务器，操作系统使用win2000高级服务器版。
（2）教师办公中心。教师是校园网的受益者之一，通过校园网查询资料、电子备课、交流教学内容和教学方法等，实现资源共享。每个办公室可配置一～二想电脑，每台电脑都与校园网相连。
（3）电脑教室。2个电脑教室，每个教室用34台学生用机，1台教师用机，配2个D-link24口集线器，连上校园网。
（4）多媒体教室。采用1台爱普生emp-5600投影机和一想电脑，连上校园网，满足其他学科的教学需要。
2、综合布线及网络连接
综合布线也叫结构化布线，一般分为集中式网络配置和分散式网络配置两种。我校采用分散式网络配置。分散式网络配置只把服务器和部分HUB放置在中心机房，把各子系统的线口引到各子系统所在的楼层，它具有以下优点：①系统可扩充性好；②系统配置比较灵活；③节省材料和费用等。
（1）网络布线设计。①设计好各计算机、打印机等的摆放位置，如果你还想共享internet资源，应确保有一台计算机作为服务器与电话线相连，并到当地电信局申请办理宽带aDSL接入手续。②确定网线的布线方案，设计好HUB的摆放位置，各网线的长度应是各计算机到HUB的距离。
（2）网线制作。制作网线需要的材料有：网线、RJ-45接头。制作工具有：RJ-45压线钳/剥线钳（双用途）。制作方法：集线器与电脑相连接的网线，两端都采用：黄线为①②，蓝线为④⑤，绿线为③⑥，紫线为⑦⑧，按照白色与有色线相间的方法排列（只要两端接线顺序相同即可）。集线器与集线器相连的网线，一端采用上面的制作方法，另一端采用：绿线为①②，蓝线为④⑤，黄线为③⑥，紫线为⑦⑧，按照白色与有色线相间的方法排列（即①②，与③⑥交叉排列），实际只使用第①②③⑥号线。制作网线的步骤为（以扁平双绞线为例说明）：⑴利用压线钳/剥线钳将双绞线外皮剥去一小段，长度约为2公分，按照上面所述方法排好顺序。⑵将双绞线插入RJ-45接头，注意要插到底，以免压线时接触不良。⑶将RJ-45接头插入压线钳/剥线钳的RJ-45插座，然后用力压紧使RJ-45接头夹紧在双绞线上。⑷重复以上步骤制作电缆线另一端的RJ-45接头。
（3）网络连接。用网线将各计算机与HUB相联，且将双绞线一端的RJ-45接头插到HUB的一个口（poRt）上，另一端插到计算机网卡上的RJ-45插座上。如果所有设备都已接通电源，那么HUB上的连接指示灯就会显示连接状态，你可据此判断网络连接是否正常。
二
、软件设置1、设置网络通信协议
右击“网上邻居”，在对话框中选择“tCp/ip协议”，打开“tCp/ip属性”窗口，选“ip地址”选项卡，选中“指定ip地址”按钮，输入ip地址，如：192.168.0.1（注意：各计算机的ip地址的前三部分应相同，第四部分可为1～255间的任一整数，即其它计算机的ip地址亦应在192.168.0.1～192.168.0.255之间），子网掩码为：255.255.255.0（各计算机相同），服务器ip地址为192.168.0.1，学生机房电脑的ip地址为192.168.0.2～192.168.0.100之间，教师办公室电脑的ip地址为192.168.0.201～192.168.0.220之间，其它办公室电脑的ip地址为192.168.0.221～192.168.0.240之间。在“网关”选项卡中填入服务器的ip地址192.168.0.1。在“DnS”选项卡中填入浙江电信的DnS服务器地址：202.96.96.68及202.101.172.37。其它取默认值即可，然后按“确定”按钮返回。
2、服务器设置
随着aDSL的日益推广，局域网与inteRnet互联时往往优先采用aDSL作为接入手段，利用服务器与aDSLmodem相连，其它计算机与服务器相连，实现共享上网。服务器上安装双网卡，一块与aDSLmodem相连，重命名为“internet”，ip地址选“自动获得ip地址”项，另一块与局域网HUB相连，重命名为“校园网”，并设置固定的ip地址192.168.0.1。安装pppoe虚拟拨号软件，产生虚拟网卡，命名为“虚拟网卡”，ip地址选“自动获得ip地址”项，“DnS”选项卡中填入浙江电信的DnS服务器地址：202.96.96.68及202.101.172.37。
（1）利用win2000-Server功能。
右击“网上邻居”，打开网上邻居窗口，再右击“虚拟网卡”选“属性”，在“属性”对话框中选“共享”选项，再在“internet连接共享”中选择“启用此连接的internet连接共享”，连接指向中选择“校园网”。
（2）利用网络地址转换Sygate软件。
将与aDSLmodem相连的那台计算机配置成网关，实现局域网中所有网络地址与互联网中合法网络地址的数据包转换。网关软件可采用Sygate4.0，安装Sygate很简单，完成后要对服务器运行的Sygate进行配置。
3、资源共享设置。
在服务器上建立“教学资源库”、“常用软件”、“教师作品”文件夹，并把它们设置为“共享”。其操作方法为：右键单击需共享文件夹的图标，在弹出的快捷菜单中单击“共享”命令以打开属性窗口，在该窗口中选“共享”选项卡，单击“共享为”单选钮。然后把“教学资源库”、“常用软件”的访问类型设为“只读”；把“教师作品”的访问类型设为“完全”，并设置“完全访问密码”。
其它客户机可建立“公共文件夹”，并把它设为“共享”，访问类型为“只读”。
三、综合应用
1、建立校园网站
我校在2003年元旦前就开通了“灵江中学（）”网站，在网站上开设了“灵江风采”、“校务公开”、“教师之家”、“学生园地”、“教学资源”、“招生专栏”、“文学社”及“灵江社区”等栏目，并在首页中安排“灵江新闻”和“国内新闻”，并链接经常使用的国内网站。本站宗旨：立足教育，为广大师生服务。
2、多媒体课件制作
可以利用powerpoint演示文稿软件、Flas制作软件、authorware多媒体制作软件、Frontpage网页制作软件，电子备课软件、几何画板软件完成各种课件的制作和演示。
3、网上资料查找
利用校园网提供的上网功能，到网上查找教学有关资料，并提供下载。
校园网建设篇9
作为internet协议的下一版本，ipv6对ipv4作了有效的总结和改进，其中最本质的改进就是――具有几乎无限的地址空间，使用户在规划网络的时候，不再受地址数量的限制和束缚。除此之外，其它方面有地址的自动配置和即插即用、增强的安全性（如扩展报头提供ipSec）、QoS（如报头中的流标签这个属性域）、计算网格和数据网格（大规模科学计算）、移动ip技术等，使得ipv6已经在全球建立起骨干网络，如中国教育专网的Cernet2，ipv6internet骨干网的6Bone等，一些Cernet2骨干节点学校的ipv6试验网。
网络设备应支持双协议栈
ipv6的出现，将直接或间接导致许多新应用和变化的产生，比如客户服务器模式到端到端模式的转变、移动互联网的构筑，拥有庞大数量的各式终端型设备的网络组建和管理等。
ipv6的网络建设，需要的不仅是核心模块化交换机，更重要的是大量汇聚和接入层机架式ipv6设备的提供和普及。纵观当前的Cernert2、6Bone以及一些学校建设的ipv6试验网等，其中大量使用的都是骨干路由器和骨干模块化交换机。
为了ipv6的普及和发展，满足校园网从核心到汇聚的全网ipv6解决方案、ipv6试验网、ipv6网络实验室的需要，很多网络厂商推出了很多ipv6产品，来满足用户不断发展的网络应用需求。对于高校来说，ipv6试验网将是以后ipv6校园网的缩微，因此在设备选购上，无论接口形式、扩展能力、ipv6的功能等，都要考虑这些设备以后是否也适合全网ipv6的建设。为保证网络传输性能，从核心到汇聚，乃至接入都要全部采用硬件支持ipv6的设备，同时这些设备是需要支持双协议栈的，因为，ipv4过渡到ipv6需要一个周期和时间。
由于ipv4如此普及和成熟，因此在搭建ipv6试验网平台的时候，锐捷网络技术人员建议网络中的用户pC均应安装ipv4/ipv6双栈协议体系，这一点是非常容易实现和做到的，而且安装双协栈也非常便于与外部其它网络的连接。
ipv4向ipv6的过渡方案
在ipv4向ipv6过渡的网络建议过程中应考虑这两点：
（1）ipv6试验网是否需要和现有的ipv4校园网环境进行的连接，以及是否要访问Cernet/internet资源。
（2）现有的ipv4网络中的用户是否需要访问ipv6试验网和Cernet2中的资源。网络拓朴结构见下图。
图ipv6试验网与现有ipv4校园网的连接
在图中，从对现有网络架构改动最少的出发点来考虑，要达到以下要求:
第一:要保证原ipv4校园网部分院系的用户可以访问ipv6试验网以及Cernet2的资源。
第二:要能让ipv6试验网内的用户可以访问Cernet和internet上的资源。
对于第一点要求，可从下面方式来考虑:
对于原ipv4校园网中的纯ipv4用户要想访问ipv6试验网和Cernet2的资源，此时可以建议用户升级为双栈，在不需要改变原有ipv4网络的基础上，只要在这些院系部门楼栋中添加几台汇聚层设备――双协议多层交换机，比如，利用锐捷RG-S3760交换机的隧道技术，即可实现这些用户与ipv6试验网的访问。而用户pC升级为双栈，也间接促进了ipv6技术的普及和发展。
校园网建设篇10
【关键词】校园网；网络安全；安全策略
【中图分类号】tn915.08【文献标识码】a【文章编号】1672-5158（2013）07-0329-02
1校园网络安全规范
校园的网络安全是指利用各种网络监控和管理技术措施，对网络系统的硬件、软件及系统中的数据资源实施保护，使其不会因为一些不利因素而遭到破坏，从而保证网络系统连续、安全、可靠地运行。
学校网络中心负责网络设备的运行管理，信息中心负责网络资源，系统管理员口令绝对保密，根据用户需求严格控制，合理分配用户权限，向学生开放的教学实验室应禁止使用软驱和光驱，以杜绝病毒的传播。
2安全方案建议
2.1校园网络状况分析
（1）资源分布和应用服务体系
校园网络可向网络用户提供：域名服务（DnS），电子邮件服务（email），远程登录（telnet），文件传输服务（ftp），电子广告牌，BBS，电子新闻，www以及信息收集，存储，交换，检索等服务。
（2）网络结构的划分
整个网络是由各网络中心，和园区内部网络通过各种通信方式互联而成，所有网络可归纳为由连接子网、公共子网、服务子网、内部网四个部分组成。这四部分组成一个独立单位的局域网，然后通过广域连接与其他网络连接。
2.2网络安全目标
为了增加网络安全性，必须对信息资源加以保护，对服务资源加以控制管理。
（1）信息资源
a：公众信息；即不需要访问控制。
b：内部信息；即需要身份验证以及根据根据身份进行访问控制。
C：敏感信息；即需要验证身份和传输加密。
（2）服务资源包括：内部服务资源、公众服务资源
内部服务资源：面向已知客户，管理和控制内部用户对信息资源的访问。
公众服务资源：面向匿名客户，防止和抵御外来的攻击。
3校园网络安全技术的应用
3.1建立网络安全模型
通信双方在网络上传输信息时，需要先在双方之间建立一条逻辑通道。为了在开放的网络环境中安全地传输信息，需要对信息提供安全机制和安全服务。
为了信息的安全传输，通常需要一个可信任的第三方。第三方的作用是负责向通信双方秘密信息，并在双方发生争议时进行仲裁。设计一个网络安全方案时，需要完成以下四个基本任务：
（1）设计一个算法，执行安全相关的转换；
（2）生成该算法的秘密信息；
（3）研制秘密信息的分发与共享的方法；
（4）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务。
3.2数据备份方法
数据备份有多种实现形式，从备份模式看，分为物理备份和逻辑备份；从备份策略看，分为完全备份、增量备份和差异备份。
（1）逻辑备份
逻辑备份也称作“基于文件的备份”。每个文件都由不同的逻辑块组成，每个逻辑块存储在连续的物理磁盘块上，备份系统能识别文件结构，并拷贝所有文件和目录到备份资源上。
（2）物理备份。
物理又称“基于块的备份”或“基于设备的备份”，其在拷贝磁盘块到备份介质上时忽略文件结构，从而提高备份的性能。因为在执行过程中，花在搜索操作上的开销很少。
（3）完全备份
完全备份是指整个系统或用户指定的所有文件数据进行一次全面的备份。这种备份方式很直观，容易理解。如果在备份间隔期间出现数据丢失等问题，可以使用备份文件快速地恢复数据。
（4）增量备份
为了解决完全备份的两个缺点，出现了更快、更小的增量备份。增量备份只备份相对于上次备份操作更新过的数据。因为在特定的时间段内只有少量的文件发生改变，既节省空间，又缩短了备份的时间。因而这种备份方法比较经济，可以频繁地进行。
（5）差异备份
差异备份即备份上一次完全备份后产生和更新的所有新的数据。它的主要目的是将完全恢复时涉及到备份记录数量限制在两个，以简化恢复的复杂性。
3.3防火墙技术
防火墙是在网络之间通过执行控制策略来保护网络的系统，它包括硬件和软件。设置防火墙的目的是保护内部网络资源不被外部非授权用户使用。
防火墙是一个由软件与硬件组成的系统。由于不同内部网的安全策略与防护目的不同，防火墙系统的配置与实现方式也有很大的区别。简单的一个包过滤路由器或应用网关、应用服务器都可以作为防火墙使用。
3.4入侵检测技术
入侵检测系统是对计算机和网络资源的恶意使用行为进行识别的系统。它的目的是监测和发现可能存在的攻击行为，包括来自系统外部的入侵行为和来自内部的非法授权行为，并采取相应的防护手段。它的基本功能包括：
（1）监控、分析用户和系统的行为。
（2）检查系统的配置和漏洞。
（3）评估重要的系统和数据文件的完整性。
（4）对异常行为的统计分析，识别攻击类型，并向网络管理人员报警。
（5）对操作系统进行审计、跟踪管理，识别违反授权的用户活动。
4校园网主动防御体系
校园网的安全威胁既有来自校内的，也有来自校外的。在设计校园网网络安全系统时，首先要了解学校的需要和目标，制定安全策略。因此网络安全防范体系应该是动态变化的，必须不断适应安全环境的变化，以保证网络安全防范体系的良性发展，确保它的有效性和先进性。
安全管理贯穿整个安全防范体系，是安全防范体系的核心。网络系统的安全性不只是技术方面的问题，一个有效的安全防范体系应该是以安全策略为核心，以安全技术为支撑，以安全管理为落实，安全管理主要是对安全技术和安全策略的管理，安全策略为安全管理提供管理方向，安全技术是辅助安全管理的措施。当网络出现攻击行为或其它安全威胁时，无法进行实时的检测、监控、报告与预警。同时，也无法提供黑客攻击的追踪线索，即缺乏对网络的可控性与可审查性。这就要求网络管理员经常通过网络攻击扫描器提前识别弱点区域，入侵系统监控和响应安全事件，必须对站点的访问活动进行多层次的记录，及时发现非法入侵。
结论
通过上述分析，我提出如下校园网络安全防范策略：
（1）利用防火墙将内网和外网进行有效隔离，避免与外部网络直接通信；
（2）利用防火墙建立网络的安全保护措施，保证系统安全；
（3）利用防火墙对网上服务请求内容进行控制，使非法访问被拒绝；利用防火墙加强合法用户的访问认证，同时在不影响用户正常访问的基础上将访问权限控制在最低限度内；
（4）在internet出口处，使用netHawk监控系统进行网络活动实时监控；
（5）在本校区部署RJ-itop网络隐患扫描系统，定期对整个网络的安全状况进行评估，及时弥补出现的漏洞；
（6）加强网络安全管理，提高全体人员的网络安全意识和防范技术。
[1]冯登国.计算机通信网络安全[m].北京：清华大学出版社，2001，3
[2]蔡立军.计算机网络安全技术[m].北京：中国水利水电出版社，2005，52-56
[3]陈健伟，张辉.计算机网络与信息安全[m].北京：希望电子出版社，2006.2：42-43