当前位置:首页 » 网络连接 » 校园计算机网络结构
扩展阅读
无线网络租约延长24小时 2025-09-27 00:35:51

校园计算机网络结构

发布时间: 2023-05-23 21:36:29

① 校园网拓扑结构一般是

该结构一般是树形。
树型计算机网络拓扑结构可以保证两节点竖郑兆之间的无回路传输,保证计算机网络拓扑结构扩充的方便性,适合用于校园网的组建。
网络拓扑结构可按形状分类,分别丛运有:星型、环型、总线型余租、树型、总线/星型和网状型拓扑结构。

② "学校采用的计算机网络是怎样的拓扑结构"

就是网络的物理结构!
总线 星形 扩展星形 环形具体解释:计算机网络的物理连接形式叫做网络的物理拓扑结构。连接在网络上的计算机、大容量的外存、高速打印机等设备均可看作是网络上的一个节点,也称为工作站。计算机网络中常用的拓扑结构有总线型、星型、环型等。
①总线拓扑结构
总线拓扑结构是一种共享通路的物理结构。这种结构中总线具有信息的双向传输功能,普遍用于局域网的连接,总线一般采用同轴电缆或双绞线。
总线拓扑结构的优点是:安装容易,扩充或删除一个节点很容易,不需停止网络的正常工作,节点的故障不会殃及系统。由于各个节点共用一个总线作为数据通路,信道的利用率高。但总线结构也有其缺点:由于信道共享,连接的节点不宜过多,并且总线自身的故障可以导致系统的崩溃。
②星型拓扑结构
星型拓扑结构是一种以中央节点为中心,把若干外围节点连接起来的辐射式互联结构。这种结构适用于局域网,特别是近年来连接的局域网大都采用这种连接方式。这种连接方式以双绞线或同轴电缆作连接线路。
星型拓扑结构的特点是:安装容易,结构简单,费用低,通常以集线器(Hub)作为中央节点,便于维护和管理。中央节点的正常运行对网络系统来说是至关重要的。
③环型拓扑结构
环型拓扑结构是将网络节点连接成闭合结构。信号顺着一个方向从一台设备传到另一台设备,每一台设备都配有一个收发器,信息在每台设备上的延时时间是固定的。
这种结构特别适用于实时控制的局域网系统。
环型拓扑结构的特点是:安装容易,费用较低,电缆故障容易查找和排除。有些网络系统为了提高通信效率和可靠性,采用了双环结构,即在原有的单环上再套一个环,使每个节点都具有两个接收通道。环型网络的弱点是,当节点发生故障时,整个网络就不能正常工作。
④树型拓扑结构
树型拓扑结构就像一棵“根”朝上的树,与总线拓扑结构相比,主要区别在于总线拓扑结构中没有“根”。这种拓扑结构的网络一般采用同轴电缆,用于军事单位、政府部门等上、下界限相当严格和层次分明的部门。
树型拓扑结构的特点:优点是容易扩展、故障也容易分离处理,缺点是整个网络对根的依赖性很大,一旦网络的根发生故障,整个系统就不能正常工作。

③ 校园网络的拓扑结构图

结构图如下:

由网络节点设备和通信介质构成的网络结构图。网络拓扑定义了各种计算机、打印机、网络设备和其他设备的连接方式。换句话说,网络拓扑描述了线缆和网络设备的布局以及数据传输时所采用的路径。网络拓扑会在很大程度上影响网络如何工作。

(3)校园计算机网络结构扩展阅读

星型网络拓扑结构的一种扩充便是星行树,如左图所示。每个Hub与端用户的连接仍为星型,Hub的级连而形成树。然而,应当指出,Hub级连的个数是有限制的,并随厂商的不同而有变化。

树型结构是分级的集中控制式网络,与星型相比,它的通信线路总长度短,成本较低,节点易于扩充,寻找路径比较方便,但除了叶节点及其相连的线路外,任一节点或其相连的线路故障都会使系统受到影响。

适用场合:只适用于低速、不用阻抗控制的信号,比如在没有电源层的情况下,电源的布线就可以采用这种拓扑。

④ 求:“中小型校园网络的规划与设计”

校园网规划的设计

-----不同层次的中小学计算机网络

一、网络的连接方式

1、总线型结构

这是早期NOVELL网络中采用较多的一种方式。它是典型的总线拓朴结构,网络传输率10Mbps。

文件服务器和学生工作站用50欧姆的细同轴电缆连接,电缆贯穿整个网络,最大网络段不超过185米。学生工作站中配置有BNC插口的网卡,计算机利用T型连接器接驳网卡与同轴线,各个接驳被视为一个结点。网络段必须接上50欧姆的终端器,其中一端接地。

采用这种结构组网的缺点是,如果网络中的其中一个结点发生故障,将影响整个网络的正常运行,导致整个网络瘫痪。

2、星型结构

这种连网方式拓朴结构为星型,传输率达10Mbps。与传统总线型结构不同,在拓朴结构上新增加了一个集线器(HUB),所有工作站都用无屏蔽双绞线(UTP)连接在集线器(HUB)上。在实际连网中,常常用细同轴电缆将HUB连接成总线结构,每个HUB上的工作站连接成星型,双绞线从HUB到学生工作站的距离不超过100米。

星型网络结构中的每个学生工作站都配置有RJ-45接口的网卡,通过RJ-45接头接驳双绞线与集线器的RJ-45接口相连。由于HUB具有动态监测网络运行状况及容错的功能,因此网络中的其中一个结点出现故障只影响结点所连接的学生工作站,并不影响整个网络的正常操作。

网络的建设可以有以下不同层次:

1、局域教学网络(LATN)应用于教学的教室内的计算机局域网络,有两种形式:

种是普通的计算机局域网络,网络连接线缆把作为服务器的计算机和作为工作站的计算机连接起来,不需要额外的设备,提供通常意义上的网络功能。这种方式可以实现网络上软、硬件的共享,对于计算机房的管理有着很大的帮助。但它对课堂教学的交互不提供方便(除非编制专门的软件)。还有一种教室内的教学网络,就是在上述网络的基础上,每台计算机上附加一块转接音频和视频的硬卡(LATN卡),提供视频和音频模拟信号的切换,把教师用计算机的链竖屏幕信息和教师扒敏的声音转切到学生作计算机,或者把学生用计算机的屏幕信息转切到其它计算机,辅助教师的课堂教学。该教学网络,由于造价低、实用好,目前有着广泛的市场。但是由于它采用的是模拟信号传输形式,传输的距离有限,只局限于一个教室内。而全数字化的信息传输方式才是网络发展的最终趋势。

局城教学网络通常提供以下的教学功能:

?师生双向的语言教学系统。

?把教师用计算机的显示内容传输到全部或部分学生用计算机屏幕上广播功能。

?教师对学生所用的计算机的监督、察看的控制功能。

?教师把某个学生的操作转播给学生的功能。

2、小型办公室对等网

建立小型办公室计算机对等网就可以实现办公室内各种资源的共享:打印机、硬盘、调解器、文件资料等等,从而各种共享文档不需要利用软盘在各机器间传递,减少了工作量和计算机病毒传播的可能性,提高了设备的利用率,这种形式的网络对设备的要求低,实现容易。尤其是Win95、Win98的环境下,操作非常方便。

所需的额外设备,总路线式网络结构:同轴电缆,网卡、双绞线、集线器。

网卡:小型办公室只需10M以太网足够,但各PC可配置10/100网卡,以便在必要时向快速以太迁移。

集线器:运行在10或100Mbps下,并提供额外的端口以满足发展需要。

打印机:打印机共享有三种形式:(1)最简单的方式是安装一个打印共享缓冲器,

连接需要打印服务的多台PC机实现打印机的共享,这种方式对计算机网络没有要求;(2)普通的打印机,连接在一台PC上设为打印服务器;(3)网络打印机,作为一个网络设备连接,运行更快速,目前有些计算机公司还推出了集成网络打印机、传真机、扫描仪、复印机等的多功能打印机。

3、小型客户机服务器局域网

局域网络的网络操作系统可以选择MSWindowsNT,NovellNerware和UNIX等。目前较为春唤枝常用的是支持的软件较多。WindowsNT比较适用于以windows为平台的客户端,客户端常常以DOS系统为操作平台,且对文件服务有较多的要求时,最好选用NovellNetware建立小型的客户机/服务器局域网络,最好有一台专用服务器。而性能较好的PC、Pcserver和专用服务器分别属于不同的档次服务器,可以满足不同层次的需求。

对于中小学来说,图书馆、具有教学网络的计算机教室、膳食系统都可建立小型的局域网络。

4、面向全校的计算机信息网络

当需要把全校的各种计算机设备进行连接,实现一个应用于全校的信息管理系统和教学时,就有必要性建立面向全校工作的校园计算机信息网络。关于“校园网络”这一概念,并没有确切的定义,校园网络的建设也没有一个统一的标准。从字面上讲,面向全校的校园信息网络应该是指应用于全校范围的信息管理的计算机教育的计算机网络系统。每个学校由于各自的应用需求、资金情况的建筑环境不同,他们的校园计算机信息网络也各有其特点,但最根本目的都是提高学校的教育效率。

建立校园计算机信息网络之前,需要考虑以下的几个问题:

(1)需要利用计算机校园网络提供的功能是什么,应用需求实现的可行性(包括技术上的可行性和对使用人员的要求)?

(2)学校可以承担的资金投入多少?完成所需求的功能的投入是多少?

(3)建立校园网络的设入/产出比是多少?

(4)能否利用其它更为价廉、合理的手段实现相同的功能?

(5)对校园网络的建设是否将有长远的开发计划?学校本身有否进一步应用开发力量?

一个完整的校园网络系统,通常应包括以下部分:

(1)校园信息服务系统。

(2)数据库服务系统;包括校长办公室系统;学生管理系统;教务管理系统;财务管理系统;资产管理系统;食堂生活管理系统;文档管理系统。

(3)教育资源管理的查询系统。

(4)CAI应用系统。

(5)电子邮件系统。

中小学校园计算机网络的功能的核心,是提供各种信息资源的共享;教学资源的共享、教育知识的共享、管理信息的共享,以及加强师生之间、教师与教师之间。管理人员与教师之间的交互,从而为学校教育的现代化和管理的科学化提供基础。根据当前技术的发展情况,建立校园的Internet将会是校园网络建设中所采用的信息管理技术。

二、计算机网络的建设机制

1、计算机网络的建设,尤其是计算机校园网络的建设,需要有一个系统、全面的分析和

规划过程。由于建设的周期较长,网络的管理、维护、软件系统的开发都要有专人管理。从提高网络角度出发、也需要有人长期从事网络应用的开发。因此,进行网络建设的首要工作,就是建立一个包括学校领导、技术人员、后勤人员和各个部门、组室负责人网络建设小组。通过小组内成员的相互协作,共同完成网络建设工作台和后期的应用开发及维护工作。

2、采用自顶向下和迭代原型法相结合项目需求分析模式。

传统的生存周期方法强调自顶向下的开发模式,它要求在实际开发之前必须先对需求严格定义,以提就高软件开发的成功率。而原型法通过在初步分析获行一组基本需求后、不断修改的扩充,完善设计方案。

3、多次、多方的方案认证

网络建设的方案是校园网络的蓝图,它不仅应该能够反映学校的应用需求,在网络技术上实用、正确,而且要求资金投入合理。方案的开成一般需要有以下步骤:

(1)根据需求分析形成初步方案。

(2)校方与系统集成商讨方案。

(3)请网络专家组讨论方案。

(4)形成最终网络建设方案。

4、第三方监督的网络实施方法

对于网络建设工程的实施,虽然系统集成商方面有一个工程质量保证方案,但一般中小学并没有相应的技术力量对网络的建设工程实行监督。

5、重视应用系统开发,保证网络应用“可持续发展”

对于校园网络的建设,完成了网络硬件的架设,只能够算是完整个工作的一半。相对于网络的架设,网络应用系统的建设更为复杂,隐开的工作量大,建设周期长,利润小。

6、完善的网络管理制度和应用发展规划

完善的网络如果没有人使用,则相当于无。学校在建网的同时,不可忽视应用队伍的建

设,这包括:网络管理技术人员:网络应用开发人员:网络使用人员(教师、学生、员工等)

因此,在计算机网络建设的同时,也要求有合理的培训计划,建设一支开发和应用网络队伍。

新加坡“主人计划”中“扇型教师培训模式”是值得我们借鉴的。在该计划中,信息主管部门的早期受过培训的教师将通过兼职的方式培训其他的教师,并且把此工作量折算为自己本职工作的三分之一。而扇型教师培训模式将产乘方的效应。

与此同时,网络的使用和管理制度也应与网络应用同步出台,以保证网络的正常动转。

参考文献

?中国电化教育?周旭江福西

?计算机教育报?黄明东龙爱珍

?当代教育科学译丛,教育技术学概论?伍任泽春秋出版社

?当代教育科学译丛,计算机在现代教育中的应用?张杰夫春秋出版社

⑤ 校园网,校园网结构是怎样的求解

首先,校园网应为学校教学、科研提供先进的信息化教学环境。这就要求:校园网是一个宽带 、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等,都可以在该网络上运行。如果一所学校包括多个专业学科(或多个系),也可以形成多个局域网络,并通过有线或无线方式连接起来。其次,校园网应具有教务、行政和总务管理功能。
校园网设计校园网的设计目标是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成校园区内部的12000/XPranet系统,对外通过路由设备接入广域网。
进行校园网总体设计:
第一,要进行对象研究和需求调查,明确学校的性质、任务和改革发展的主系统建设的需求和条件,对学校的信息化环境进行准确的描述;
第二,在应用奢求分析的基础上,确定学校12000/XPranet服务类型,进而确定系统建设的目标,包括网络设施、站点设置、开发应用和管理等的目标;
第三,确定网络拓扑结构和功能,根据应用需求建设目标和学校的主要建筑分布特点,进行系统分析和设计;
第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;
第五,规划校园网建设的实施步骤。
校园网总体设计方案的科学性,应该体现在能否满足以下基本要求方面:
(1)整体规划安排;
(2)先进性、开放性和标准化相结合;
(3)结构合理,便于维护;
(4)高效实用;
(5)支持宽带多媒体业务;
(6)能够实现快速信息交流、协同工作和形象展示。
随着经济的发展和国家科教兴国战略的实施,校园网络建设已逐步成为学校的基础建设项目,更成为衡量一个学校教育信息化、现代化的重要标志。目前,大多数有条件的学校已完成了校园网硬件工程建设。然后,多年来都对校园网的认识不够全面,甚至存在很大的误区。例如:认为网络建设越高档越好,在建设中盲目追求高投入,对校园网络建设的建设缺乏综合规划及开发应用;认为建好了校园网络,连接了Internet,就等于实现了教学和办公的自动化和信息化,而缺乏对校园网络的综合管理、技术人员和教师的应用培训,缺乏对教学资源的开发与积累等等。所有这些,都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。
校园网是单个实体管理下的自治网络,它存在于大学校园中或本地地理区域内,如商业园区、政府中心、研究中心或医疗中心。虽然这种网络可能由单个实体管理,但它可以由不同的组织使用。通常情况下,校园网提供访问较大网络(如都市区域网络或因特网)的路径。
一些发达国家已将校园网确定为信息高速公路的主要分支。无论在国内还是国外,校园网的存在与否,是衡量该院校学术水平与管理水平的重要标志,也是提高学校教学、科研水平不可或缺的重要支撑环节。
共享资源是校园网最基本的应用,人们通过网络更有效地共享各种软、硬件及信息资源,为众多的科研人员提供一种崭新的合作环境。校园网可以提供异型机联网的公共计算环境、海量的用户文件存储空间、昂贵的打印输出设备、能方便获取的图文并茂的电子图书信息,以及为各级行政人员服务的行政信息管理系统和为一般用户服务的电子邮件系统。
“校园网”不一定是“主干网”。 它一般利用高速网络技术构建整个主干网,其中包含一个或多个的出口连接外部互联网,学校各部门的局域网或计算机终端则作为校园网的分支,通过交换设备接到学校的主干网上。
虽然校园网可能是以主干拓扑设计,但与校园网相关的问题包括建筑物之间要使用的介质类型、外部电缆规格、通行权、天然障碍物的回避、地下或架空电缆要求、互建无线传输的站点线路和安全问题(例如,露天的电缆可能会被分接或割断)。对于与网络连接的用户和/或客户,还存在访问问题,如他们是否支付使用费用。
校园网首要特点是多种联网方式并存,分别连接到不同的网络。校园网要同时连接教育科研网(CERNet)和公用互联网(如ChinaNet),此外还要考虑与外部分支机构的连接。从经济和性能两方面综合考虑,校园网一般采用ISDN连接公用互联网,而为保证传输速度,大多会采用DDN专线上教育网,分支机构与校园主干网的连接则采用经济的拨号方式。其次,校园网的用户数量较多,传输数据量大且使用频繁,这也对路由器的稳定性、可靠性和可扩展性提出了很高要求
图C-8显示了典型的校园网和用于连接校园网的各种方法.
图C-8 校园网连接方式建筑物内的各个网络通常通过路由器与校园网相连。使用高性能交换机的分层拓扑也可以按图C-9所示使用。图C-9 分层交换布线拓扑

⑥ 什么是校园网简单解释一下!网络结构有什么特色

一、什么是校园网
什么是校园网?校园网是在学校范围内,在一定的教育思想和理论指导下,为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。
在我国,近年来校园网建设发展迅速,到目前为止仅在我国中小学就有近6000所学校建设了校园网。他们为我国中小学内部实现教育的资源共享、信息交流和协同工作提供了较好的范例。然而,随着我国各地校园网数量的迅速增加,校园网之间如何实现教育的资源共享、信息交流和协同工作的要求越来越强烈。

二、什么是校园网群和信息点
以校园网络或网络计算机系统为基本单元,在一定的教育思想和理论的指导下,符合一定的规范要求,能在更大的范围内为实现学校间的信息发布、资源共享、信息交流、协同工作和远程维护等功能的网络群体称为校园网群。
我们把组成校园网群的具有上述特定功能的基本单元称为信息点。信息点建设可以基于学校一台计算机建设,也可以基于学校一个网络教室建设,还可以基于校园网来建设。

三、校园网与校园网群的特点
从上述概念不难看出,校园网与校园网群的特点可从如下几个方面理解和把握:

1.校园网与校园网群是教育专网
校园网与校园网群是为学校服务的计算机网络,不是一般的企业网,不是银行网,也不是交通网和邮电网。所以,它必须符合学校教育的特点和规律。它们是在一定教育思想和理论指导下,为学校教育服务,提供新型教育模式的教育专用网络。指导校园网与校园网群建设的教育思想和理论包括:教育观念、管理理论、教学理论和学习理论等。基于校园网与校园网群的教育模式是在一定的教育理论指导下,为实现教育目标,由教育各基本要素(教师、学生、内容和媒体)构成的稳定联系和活动进程结构。它涉及目标模型、学生模型、教育策略、评价模型等。服务于教学、科研、管理的应用是构建校园网与校园网群的出发点和归宿,那种仅仅唯计算机网络技术,以纯IT业界的观点来看校园网与校园网群,必将把校园网与校园网群的建设引入歧途。

2.校园网与校园网群是一个信息系统
校园网与校园网群应具有大量的教育信息和基础数据,如学生信息、教师信息、课程信息、素材、课件、教案、论文和试题等,有了这些校园网与校园网群才能发挥应有的功能和作用。在校园网与校园网群中,他们是通过运行在网络上的网络多媒体课件制作系统、教学资源库、多媒体课件点播系统、网络多媒体教室、电子阅览室、远程教学系统、教学质量评价系统、视频点播系统和广播系统等应用系统,为备课、授课、自学、练习、辅导、交流、考试和评价等各教学环节提供新型的教学模式和服务。通过网络行政办公管理信息系统(学生管理、学籍管理、档案管理、人事管理、固定资产管理和财务管理等)、图书管理系统和一卡通系统,提供办公自动化的环境,为决策提供基础数据和手段,以提高行政办公管理和决策水平。通过建立包括学校教育信息服务网站、电子公告、电子邮件和视频会议等系统来满足校内外的通信要求。校园网与校园网群就是通过这些教育信息和应用系统为学校教学、科研和管理等教育实现资源共享、信息交流和协同工作等特定功能的。
校园网与校园网群这个信息系统,对相应的信息可根据实际情况,采用不同的管理。在校园网群中可以建立统一的公共信息中心,如地市级校园网群信息中心,以实现本地市教育公共信息资源的共享和管理。也可以根据实际需要,在校园网群中进一步建立若干子信息中心,以实现局部区域的教育公共信息资源的共享和管理,减少设备和人员的重复配置。当然,也可以根据实际情况,在校园网群中不设公共信息中心,而将信息资源以校园网为基本单元存放。
校园网群通过对各学校优秀资源的整合,形成教学资源的优化分布和配置,为单个校园网提供强大的后盾支持,使各学校通过校园网群分享其他学校的优秀教育成果,避免自己建设大而全的教育信息资源库。在校园网群中,校园网群是"胖"群,单个校园网可以是"瘦"网,校园网需要的资源可以是校园网群资源的子集,自己没有的资源可根据需要到网群中去获取。还可把一些学校的信息中心合并,形成校园网群上的子信息中心。此外,可采用"胖"服务器和"瘦"终端,尽可能地将教育信息资源集中到校园网群信息中心或子信息中心的服务器上,尽可能地使网络的终端设备"傻瓜"化,家电化,而不需专业的网管人员,这样既节约了物力和人力,又使每一个校园网又具有比较完备的功能,形成资源优化配置,提高使用效率。改变了每个学校需重复投资构建信息中心、购买多台高档服务器等网络设备,以及投入大量人力物力建设大而全的网络信息资源等来形成各自独立的"胖"校园网模式。这是使校园网群成为便捷、经济、优化地实现"校校通"工程的有效途径。

3.校园网与校园网群应具备多媒体信息传输能力
对于校园网来说,为了满足课堂演示和视频点播的要求,在其相应系统中需要实时传输图像、音频、视频等多种媒体数据。因此,其相应的子网和骨干网就要有足够的带宽,并具有实时交互的能力。对于校园网群来说,由于其覆盖范围相对于城市教育服务网更具有灵活性,它可以是几个校园网的互连,不仅覆盖地区的某个部分,也可以扩大到一个城市,甚至可以跨越省际。因此,在较小的范围内,如某个地区或一个城市内,应具有实时传输多媒体数据的能力,而在更大的范围则不必,也不可能实时传输多媒体数据。显然,前者要求校园网群的校际互连网络要有足够的带宽。需要指出的是,这里所说的校园网或校园网群应具备多媒体信息传输能力,并不是指校园网或校园网群的整个系统都要具有这种能力,都要设计成宽带网。

4.校园网群不是校园网的简单相加和连接
校园网群是以校园网为基本单元构成的网络群体。在地理位置上,为了管理和操作上的方便,这些校园网基本单元可以在一个地市区域内,但为了扩大交流的范围和加强不同地市之间的教育合作与研究,或边远山区学校需要共享发达地区学校的教育成果,这些校园网基本单元也可以位于在几个不同的地市范围。这有利于学校内部独立利用校园网开展教育活动,同时,学校又可利用本校校园网是校园网群的基本单元,又可对外发挥学校教育在某方面的特长进行对外资源共享、信息交流和协同工作。
但是,校园网群它并不是校园网的简单相加和连接。构成校园网群的若干校园网是互相作用和相互依赖的一个整体。这些基本单元应符合一定的规范要求,如网络协议、接口标准、数据要求和教育软件规范等。校园网群应具有自己的技术理论基础,例如,"教育数字神经结构(Ecation-Digital Nervous Architecture 简称 E-DNA)"理论。它是指校园网群应具备"智能、主动和个性"化服务的能力,也就是说能根据用户要求主动地把相关信息资源智能化地提供给用户,可根据用户自己的习惯、水平获得信息,整理信息,以满足个性化的需要;网群应用软件结构理论;教育信息编辑、压缩/解压缩、储存、传输、访问、数据运算和安全保障等理论;学生模型、教学策略、统计评价等现代教育信息技术的理论。根据这些规范要求和新的技术理论,才能实现学校间的教育资源共享、信息交流和协同工作等特定功能。否则,这些校园网基本单元将成为"信息孤岛",不能发挥校园网与校园网群的功能和作用。
为了准确把握校园网与校园网群的概念和特点,需要注意它们与其他网络的区别和联系。例如,一个多媒体教室网不是校园网,但它可以成为校园网的一个子网;Internet也不是校园网或校园网群,但是,校园网与校园网群的建设会应用Internet和Intranet技术,要与Internet相连,共享Internet的资源;一个大网站也不是校园网或校园网群,但是,校园网与校园网群要有自己的信息中心,可对外发布信息;企业网、银行网、邮电网和交通网也都不是校园网或校园网群。因此,如果不考虑学校的特点,没有教育思想和理论指导,不遵循一定的规范要求,没有新的技术理论支撑,或者只想购买先进的设备,轻视应用软件和信息资源的建设,不是把它作为一个有机整体来规划和建设,钱花得再多,也不能建成我们所说的校园网和校园网群。

四、基本功能
从以上分析可以看出,校园网与校园群应具有为学校和学校之间的教育提供网络环境;实现资源共享、信息交流、协同工作等基本功能。

1.为学校和学校之间的教育提供网络环境
(1)为教育信息的及时、准确、可靠地收集、处理、存储和传输等提供工具和网络环境。
(2)为学校行政管理和决策提供基础数据、手段和网络环境,实现办公自动化,提高工作效率、管理和决策水平。
(3)为备课、课件制作、授课、学习、练习、辅导、交流、考试和统计评价等各个教学环节提供网络平台和环境。
(4)为使用网络通信、视频点播和视频广播技术,提供符合素质教育要求的新型教育模式;
(5)为科学研究的资料检索、收集和分析;成果的交流、研讨;模拟实验等提供环境和手段。

2.实现资源共享
实现教育资源共享是校园网与校园网群的提供的基本功能之一。校园网与校园网群实现了教育资源高度共享,这样能够在网上为学校教学、科研、管理提供信息资源服务,能为计划、组织、管理与决策提供基础信息和科学手段。
资源共享涉及资源分类、资源等级、资源储存、共享机制、商业原则等。资源分类可以按照不同的标准进行,如按学科可将资源分为语文、数学、外语、物理、化学、历史和地理等;按照媒体素材可将资源分为文本、图形、图像、声音、视频和动画等。资源等级可以按地理位置分为全国、地市、学校和个人等不同的级别,或按共享的权限分为不同的共享权限等级。对各类资源建立安全储存机制和共享机制。一个好的共享机制有利于各类优秀资源的收集、整理、储存和使用,使网络上的每个用户既是网络资源的共享者又是提供者。这里涉及到交换、使用、奖惩、购买和商务等规则和管理。

3.实现信息交流
实现信息交流或通信是校园网与校园网群的另一个重要功能。它不仅是学校内部交流或通信平台,也是学校与学校、学校与家庭、学校与社会、学校与国际的交流或通信的平台,还是学生与学生、学生与教师、学生与学校领导、学生与社会之间交流或通信的平台。例如,通过校园网与校园网群的远程教学系统,可实现边远山区学校与经济发达的中心城市名牌学校进行信息交流。校长出差在外,可通过笔记本电脑上网,查看学校一天的情况,使用电子邮件、公告牌和视频会议系统等信息交流工具指挥学校的日常工作。学生可以在家庭通过电脑上网,进入答疑室,向教师远程提问,教师可以实时答疑。家长可随时通过网络在不同的地点和时间了解自己孩子在学校的学习和生活情况,给学校提出合理化建议。

4.实现协同工作
网上的另一个重要的功能是在不同地点的学生与学生、学生与教师、教师与教师等能够在教学的各个环节协同工作,具体包括如下几个方面:
(1)协同学习
学生在学习过程中遇到疑难时,需要共同面对学习中的困难,发挥各自特长,可通过校园网与校园网群进行交流和协同解决。对研究性和探索性问题,需要通过校园网与校园网群广泛收集资料,共同分析探索规律。
(2)协同备课、教学和研究
教师在备课、教学和研究中,需要通过校园网与校园网群协同工作。例如,制作一个高质量的多媒体教学软件,涉及第一线的学科教师提供脚本,教育专家提供教学理论模式,计算机软件工程师制作多媒体教学软件,需要美工对制作的软件进行包装设计,需要管理人才对整个制作过程进行严格的质量控制和管理。这些不同岗位的人,都可以在不同的地点和不同时间,在网上为一个共同的目标和任务分别完成各自的任务,以加快工作的进程。
(3)协同管理
学校的重大决策和日常管理都需要大量的有效的信息,这些信息是学校内,甚至学校外许多不同部门的工作成果。通过校园网与校园网群决策者和管理者可以随时随地、及时准确地根据所查询的信息,以便及时准确地作出决策或决定。此外,校内外的有关部门,例如教务处、财务处、人事处等,可以根据总的任务要求分别工作,再通过校园网或校园网群汇总研究。这些在传统的管理模式下都是很难做到的。

⑦ 校园网的架构

校园建设的一个实例07月15日 15:50 编辑 校园网规划与设计 随着计算机、网络应用的不断普及,学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理,又能达到事半功倍的效果?校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势,建设校园网不仅能够更加合理有效地利用学校现有的各种资源,而且为学校未来的不断发展奠定了基础,使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联,已经成为教育领域信息化建设的当务之急。 以下以**大学校园网为例,介绍校园计算机网络系统集成总体设计方案(已缩减)。 **大学校园计算机网络总体设计方案 一、系统需求分析 **大学位于某市区内。校园网连接建筑物有教学楼、行政楼、图书馆、实验楼等。信息结点共370个,分布如下: 教学楼:200个信息点 行政楼:70个信息点 实验楼:50个信息点 图书馆:50个信息点。 网络中心设在教学楼三层,以教学楼为中心,用光纤连接其它三个建筑物,构成**大学校园网光纤主干。 通过DDN专线将整个校园网连入教育科研网CERNET,即连入国际互联网。开通WWW、E-MAIL、FTP、TELNET、BBS等各种INTERNET服务。全校开通办公自动化系统、视频点播多媒体教学系统。校园网同时提供PPP拨号服务,使校区内及家庭用户等零散单机可通过电话拨号连到网络上,形成一个广域的计算机网络。校园网的建立,可以实现全校资源共享,在一定程度上满足学校教育、科研对各种信息资源的需求。 二、系统设计原则 (一)、实用性 应当从实际情况出发,使之达到使用方便且能发挥效益的目的。采用成熟的技术和产品来建设该系统。要能将新系统与已有的系统兼容,保持资源的连续性和可用性。系统是安全的,可靠的。使用相当方便,不需要太多的培训即可容易的使用和维护。 (二)、先进性 采用当前国际先进成熟的主流技术,采用业界相关国际标准。设备选型要是先进和系列化的,系统应是可扩充的。便于进行升级换代。建立Intranet/Internet模式的总体结构,符合当今信息化发展的趋势。通过Intranet/Internet的建立,加速国内外院校之间的信息交流。 (三)、安全性 采用各种有效的安全措施,保证网络系统和应用系统安全运行。安全包括4个层面-网络安全,操作系统安全,数据库安全,应用系统安全。由于Internet的开放性,世界各地的Internet用户也可访问校园网,校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。 (四)、可扩充性 采用符合国际和国内工业标准的协议和接口,从而使校园网具有良好的开放性,实现与其他网络和信息资源的容易互联互通。并可以在网络的不同层次上增加节点和子网。一般包括开放标准、技术、结构、系统组件和用户接口等原则。在实用的基础上必须采用先进的成熟的技术,选购具有先进水平的计算机网络系统和设备,并保留向ATM过渡的自然性。由于计算机技术的飞速发展和计算机网络技术的日新月异,网络系统扩充能力的大小已变得非常重要,因此考虑网络系统的可扩充性是相当重要的。 (五)、可管理性 设计网络时充分考虑网络日后的管理和维护工作,并选用易于操作和维护的网络操作系统,大大减轻网络运营时的管理和维护负担。采用智能化网络管理,最大程度地降低网络的运行成本和维护。 (六)、高性能价格比 结合日益进步的科技新技术和校园的具体情况,制定合乎经济效益的解决方案,在满足需求的基础上,充分保障学校的经济效益。坚持经济性原则,力争用最少的钱办更多的事,以获得最大的效益。 三、网络系统设计 (一)、系统构成 校园信息系统网络应是为办公、科研和管理服务的综合性网络系统。一个典型的信息系统网络通常由以下几部分组成: 1. 网络主干,用于连接各个主要建筑物,为主要的部门提供上网条件,主干的选型和设计是信息系统网络的主要工作之一。 2. 局域网(LAN)系统,以各个职能部门为单位而建立、独立的计算环境和实验环境。 3. 主机系统,网络中心的服务器和分布在各个LAN上的服务器是网络资源的载体,它的投资和建设也是信息系统网络建设的重要工作。 4. 应用软件系统,包括网上Web公共信息发布系统、办公自动化系统、管理信息系统、电子邮件系统、行政办公系统、人事管理系统和财务系统等专用的系统。我们认为更主要的是建设内部的Intranet系统。 5. 出口(通讯)系统,是指将信息系统网络与Cernet和Internet等广域网络相连接的系统,出口系统的主要问题包括两个方面:一个是选择合适的连接方式,如DDN、X.25、卫星、微波等方式连网;另一个是防火墙的建设,它与出口系统的安全性有直接的关系。 (二)、网络技术选型 在局域和园区网络中有多种可选的主流网络技术,以下我们将针对不同技术类型,简单阐明其特点,为我们的技术选型提供科学的依据。主要选用以下三种网络技术方案:以太网络技术、FDDI网络、ATM网络。 结合校园网系统设计原则和用户的具体需求,我们可以得出一个最佳的主干设计方案。所推荐的方案采用交换式千兆以太网作为校园网范围内的全网主干,10M /100M交换式子网接入。 主干网选用千兆以太网,其第三层以太网路由器交换机大都满足IEEE802.3标准,技术成熟,具有流量优先机制能有效的保证多媒体传输时的QOS。 千兆以太网具有良好的兼容性和可扩展性,在ATM技术成熟时,可平滑集成到ATM网络中,作为ATM网的边缘子网。 工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。 在核心交换机与工作组交换机之间,采用100Mbps传输带宽,当使用全双工时,传输带宽为200Mbps。 (三)、网络基本结构设计 (1)网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接,在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构,这样当过渡到ATM时,不需要重新布线可使整个网络保持原有的拓扑结构。 (2)校园网主干设备采用100/1000M自适应全双工交换机,即网络中心配备一台Bay公司具有第三层交换功能的路由交换机Accelar1200作为中心交换机。它可有效地扩展网络带宽,消除网络碰撞,提高网络传输效率。各主建筑物结点的二级交换机,分别通过光纤以全双工200M带宽与中心交换机相连。为了便于网络管理,抑制网络风暴,提高网络安全性能,校园网划分为多个虚拟子网(VLAN),通过路由交换机本身线速的路由能力建立起VLAN之间的高速连接。 (3)广域路由器选用Cisco公司的2511路由器,校园网通过DDN连入INTERNET。另配置一台3COM公司的USR MODEM POOL,以满足单机用户和校外用户以PPP方式上网。 (4)网络中心配置两台SUN公司SUN Enterprise250 server (高性能网络服务器): 1台服务器用作Web Server、DNS Server;1台用作备用DNS Server、E-mail Server、 FTP等。 (5)网络中心配备4台IBM5100 PC服务器分别用作LAN计费、拨号用户认证及计费、网管、数据库及办公自动化系统、视频点播(VOD)系统、BBS系统、代理服务及计费等;配备1台笔记本电脑用作调试终端。网络中心还需配置激光打印机、打印服务器、扫描仪、数码相机、UPS不间断电源(3KVA、2小时)等设备。 (五)、网络实现功能 本网络除了能够实现文件打印服务、网络数据通信、校园网络管理系统等一般网络的基本功能外,外部网络还可实现基于Intranet/Internet的信息服务。提供Internet的访问、电子邮件服务等功能,如果需要还可提供远程访问的功能,同时可以在Internet上发布信息。 1、 WWW服务 用户可以在Internet 服务器上创建丰富多彩的Web主页,还可以创建动态的Web页面。包括各种多媒体应用。用户可以通过工作站远程监控Internet服务器的工作情况。通过工作站远程更新Web主页。并配置虚拟的工作目录和虚拟的WWW服务器。同时,用户还可以控制Internet服务器所占用的网络带宽。同时平时我们可以将对教学有用的Internet资料进行下载到本地,共本地的人员使用,不用每个人都上相同的网址,节约经费。 2、l 电子邮件服务 用户通过互联网收发电子邮件。设置管理员帐号进行用户信箱、信息存储、过滤等管理。 3、l FTP服务 用户通过网络对文件共享。 4、 网络代理安全及计费管理 Internet的连接部分采用代理防火墙为贵单位Internet接入网络提供防火墙和计费服务。该防火墙集中了防火墙和计费功能。 5、 数据存储 由于各学校有大量的数据要进行存储,要满足具有扩展性,同时又有良好的性能,因此,我们建议磁带机存储,扩展起来相当方便,性能可靠。 6、 Internet计费功能 为了节约经费,控制流量,有效的进行Internet流量的统计,我们采用代理服务器计费软件。

⑧ 学校机房里的网络是什么拓扑结构

学校机房里的网络是星型拓扑结构。

一个40-60人的教室为星型拓扑结构交换机-PC。一所学校中的网络则为分层星型拓扑结构汇聚层交换机-接入层交换机-PC。

在星型拓扑结构中,网络中的各节点通过点到点的方式连接到一个中央节点上,由该中央节点向目的节点传送信息。中央节点执行集中式通信控制策略,因此中央节点相当复杂,负担比各节点重得多。在星型网中任何两个节点要进行通信都必须经过中央节点控制。

学校机房使用星型拓扑结构的优点:

1、控制简单。任何一站点只和中央节点相连接,因而介质访问控制方法简单,致使访问协议也十分简单。易于网络监控和管理。

2、故障诊断和隔离容易。中央节点对连接线路可以逐一隔离进行故障检测和定位,单个连接点的故障只影响一个设备,不会影响全网。

3、方便服务。中央节点可以方便地对各个站点提供服务和网络重新配置。

(8)校园计算机网络结构扩展阅读:

星型拓扑结构的特点:

1、星型拓扑结构的网络属于集中控制型网络,整个网络由中心节点执行集中式通行控制管理,各节点间的通信都要通过中心节点。因此,中心节点相当复杂,而各个节点的通信处理负担都很小,只需要满足链路的简单通信要求。

2、星型网中任何两个节点要进行通信都必须经过中央节点控制。因此,中央节点的主要功能有三项:当要求通信的站点发出通信请求后,控制器要检查中央转接站是否有空闲的通路,被叫设备是否空闲,从而决定是否能建立双方的物理连接。

参考资料来源:网络-星型拓扑

⑨ 校园网络一般采用几层结构居民小区网络又采用几层结构能说出理由吗

校园网络一般采用三层结构。
居民小区采用二层网络。

1.校园网的技术构成,用户管理设计。
LAN网络:
定义:校园局域网是在学校内,将计算机,外部设备和数据库等互相联接起来组成的计算机通信网。
主要功能:文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务、校园网络应用管理、用户权限管理、校园网络教学资源管理等。
组成:网络硬件(网络服务器、网络工作站、网络打印机、网卡、网络互联设备等)+网络传输介质+网络软件。
WAN网络:
定义:广域网通常跨接很大的物理范围,形成远程网络。
主要功能:利用公用分组交换网、卫星通信网和无线分组交换网,将分布在不同地区的局域网或计算机系统互连,实现资源共享。
组成:由许多交换机组成的,交换机之间采用点到点线路连接,包括租用线路、光纤、微波、卫星信道建立广域网。
管理是网络系统能够平稳、高效运行的基础,关键是对整个网络应用的精细化控制,不同的用户设置不同的应用权限。
2.小区网络:在每个小区机房安装一台拨号服务器,小区用户通过标准PPPOE的方式进行拨号上网,用户上网认证统一通过认证服务器进行认证。拨号服务器提供功能主要有以下几个:一是做出口网关,进行NAT转换,二是提供PPPOE服务器,三是进行带宽限制,四是进行内外网的攻击防御。
用户上网,需要先进行PPPOE拨号,拨号请求,到达拨号服务器后,此请求被转送到认证服务器,认证服务器对此用户进行判断,是否合法用户,返回结果,确定用户是否可以上网。

⑩ 校园网基本网络搭建及网络安全设计分析

摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效 措施 。

关键词:校园网;网络搭建;网络安全;设计。

以Internet为代表的信息化浪潮席卷全球,信息 网络技术 的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。

一、 基本网络的搭建。

由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:

1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。

2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。

二、网络安全设计。

1.物理安全设计 为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。

2.网络共享资源和数据信息安全设计 针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到 其它 VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。

但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。

3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。

第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。

为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。

第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部 局域网安全 接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。

校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外部人员对校园网网络的访问管理,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。

内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。

参考文献:

[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京:清华大学出版社,2008.8.

[2]袁津生,吴砚农。 计算机网络安全基础[M]. 北京:人民邮电出版社,2006.7.

[3]中国IT实验室。 VLAN及技术[J/OL], 2009.