序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了1篇的農(nóng)村中小學(xué)校網(wǎng)絡(luò)搭建及應(yīng)用樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請盡情閱讀。

1農(nóng)村中小學(xué)校園網(wǎng)系統(tǒng)搭建的預(yù)期目標(biāo)

1.1校園網(wǎng)系統(tǒng)組建的必要性

隨著計(jì)算機(jī)技術(shù)的進(jìn)步和工作需要處理的事務(wù)日趨復(fù)雜，計(jì)算機(jī)在日常工作中的作用日趨重要，計(jì)算機(jī)已成為現(xiàn)代辦公中不可缺少的“工具”。特別在城市里的大多數(shù)中學(xué)已經(jīng)建立了自己微機(jī)室，農(nóng)村中學(xué)里也有大量的計(jì)算機(jī)，而且在今后幾年里將會變得越來越普遍。單臺計(jì)算機(jī)的數(shù)據(jù)處理能力雖然很強(qiáng)，但卻無法模擬日常工作的流程，也無法代理日常工作中的紙質(zhì)報表，自然也就無法把日常工作納入計(jì)算機(jī)管理。學(xué)校將這些分散的計(jì)算機(jī)連接成一個結(jié)構(gòu)緊密的網(wǎng)絡(luò)是很有必要的。采用計(jì)算機(jī)管理的最大好處在于能夠提高工作效率、規(guī)范工作業(yè)務(wù)，更符合現(xiàn)代社會的工作模式。計(jì)算機(jī)之所以能夠具有上述優(yōu)點(diǎn)，最主要的原因是網(wǎng)絡(luò)的存在，網(wǎng)絡(luò)使信息共享成為事實(shí)，網(wǎng)絡(luò)使學(xué)校內(nèi)部各部門間的協(xié)同工作更方便、及時，在以前學(xué)校里各種信息是采用紙質(zhì)方式進(jìn)行上報，傳閱等等，不但費(fèi)時費(fèi)人，且工作效率極其低下。在網(wǎng)絡(luò)里，所有這些信息是以電子方式進(jìn)行，所以大提高了每個環(huán)節(jié)的效率。可以說，校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。因而在現(xiàn)有的基礎(chǔ)上組建校園網(wǎng)是非常有必要的。

1.2校園網(wǎng)系統(tǒng)實(shí)現(xiàn)的功能

INTERNET以驚人的速度席卷全球之際，校園網(wǎng)成為網(wǎng)絡(luò)中的一個重要組成部分。校園網(wǎng)系統(tǒng)把分布在校園不同地點(diǎn)的多臺電腦連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標(biāo)的網(wǎng)絡(luò)系統(tǒng)。提供豐富的教育教學(xué)信息資源是校園網(wǎng)的生命力。校園網(wǎng)絡(luò)具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點(diǎn)；它的底層協(xié)議較簡單，控制選擇等問題大大簡化，因而組網(wǎng)簡單、易于實(shí)現(xiàn)的特點(diǎn)。校園網(wǎng)系統(tǒng)實(shí)現(xiàn)的功能主要有：信息傳遞、資源共享、信息共享、方便教學(xué)。

1.3組網(wǎng)原則

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是校園網(wǎng)系統(tǒng)的核心，因此在設(shè)計(jì)中必須遵循以下原則：（1）軟硬件的可行性。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當(dāng)前技術(shù)水平和改造資金量，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。（2）系統(tǒng)開放原則。系統(tǒng)應(yīng)具有良好的開放性、兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的不斷發(fā)展和不增強(qiáng)的應(yīng)用需求，因此，應(yīng)盡量采用工業(yè)標(biāo)準(zhǔn)技術(shù)。在系統(tǒng)設(shè)計(jì)時，要考慮系統(tǒng)的生命周期，一般要按超前5-10年考慮。（3）整體最優(yōu)原則。在進(jìn)行系統(tǒng)設(shè)計(jì)和配置時，常遇到很多矛盾，需根據(jù)有限合理性原則，進(jìn)行綜合考慮和評價，應(yīng)考慮先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。（4）開放性、先進(jìn)性原則。系統(tǒng)的傳輸速率要有一定的余量，以適應(yīng)應(yīng)用的不斷增長而采用公認(rèn)的行業(yè)標(biāo)準(zhǔn)，以增強(qiáng)適應(yīng)性，避免淘汰。要留有足夠的擴(kuò)展擴(kuò)充的余地，以便對系統(tǒng)進(jìn)行擴(kuò)充和改進(jìn)。

1.4按學(xué)校規(guī)模建設(shè)

（1400名學(xué)生）學(xué)校規(guī)模為四棟樓房：教學(xué)樓（共5層，每層6個班，每班配有一臺多媒體計(jì)算機(jī)）；辦公樓（共4層，每層5臺計(jì)算機(jī)，共4臺打印機(jī)）；信息中心（第2層有2間機(jī)房，每間45臺計(jì)算機(jī)）；圖書館（共3層有2間電子閱覽室，每間45臺計(jì)算機(jī)。）該校園網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干跑千兆，百兆交換到桌面；同時在校園網(wǎng)的范圍內(nèi)建立一個以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為支撐的教學(xué)、管理、辦公、信息交流和通信平臺。

1.5校園網(wǎng)建設(shè)的預(yù)期目標(biāo)

（1）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用星形結(jié)構(gòu)，且服務(wù)器與核心交換機(jī)、接入層交換機(jī)與核心交換機(jī)之間實(shí)現(xiàn)備份冗余，兩臺核心交換機(jī)之間實(shí)現(xiàn)熱備份路由，使其具有很好的可擴(kuò)充性和可靠性，有利于網(wǎng)絡(luò)的升級。

（2）通過電信部門聯(lián)接Internet，供校園網(wǎng)上所有用戶使用Internet上的信息資源。

（3）提供Web服務(wù)為教師和學(xué)生提供內(nèi)容豐富多彩的信息資源。

（4）提供電子郵件服務(wù)功能，供教師與教師之間、教師與學(xué)生之間以及學(xué)生與學(xué)生之間進(jìn)行信息交流。

（5）提供FTP服務(wù)功能，供教師存儲資料。

（6）信息資源共享，辦公樓內(nèi)的計(jì)算機(jī)可訪問其他樓內(nèi)的計(jì)算機(jī)、相反則不能，但其他樓內(nèi)以及樓與樓之間的計(jì)算機(jī)可相互訪問。

（7）機(jī)房能各自進(jìn)行聯(lián)網(wǎng)教學(xué)。

（8）電子閱覽室能上網(wǎng)閱讀電子書。

2農(nóng)村中小學(xué)校園網(wǎng)系統(tǒng)的總體規(guī)劃

校園網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)，事先進(jìn)行詳細(xì)的工程規(guī)劃與技術(shù)需求分析，它的成功與否直接影響到工程的建設(shè)質(zhì)，以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識，只有這樣，才能很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。校園網(wǎng)系統(tǒng)的組建首先要進(jìn)行需求分析，在此基礎(chǔ)上進(jìn)行校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，結(jié)構(gòu)設(shè)計(jì)包括網(wǎng)絡(luò)的物理設(shè)計(jì)和邏輯設(shè)計(jì)，在完成結(jié)構(gòu)設(shè)計(jì)后才能對網(wǎng)絡(luò)設(shè)備進(jìn)行選型。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對于整個網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的用戶否能滿足網(wǎng)絡(luò)的需求。

2.1局域網(wǎng)的選型

局域網(wǎng)的網(wǎng)絡(luò)體系結(jié)構(gòu)一般分為對等式體系結(jié)構(gòu)、專用服務(wù)器體系結(jié)構(gòu)和主從式（Server/Client）體系結(jié)構(gòu)。對等式體系結(jié)構(gòu)是指在網(wǎng)絡(luò)中不需要專用的服務(wù)器，每一臺接入網(wǎng)絡(luò)的計(jì)算機(jī)既是服務(wù)器，也是工作站，擁有絕對的自主權(quán)，不同的計(jì)算機(jī)之間可以實(shí)現(xiàn)互相訪問，進(jìn)行文件的交換和共享其他計(jì)算機(jī)上的打印機(jī)、光驅(qū)等硬件設(shè)備；具備組建和維護(hù)容易、不需要專用服務(wù)器、可實(shí)現(xiàn)低價格組網(wǎng)和使用簡單的優(yōu)點(diǎn)，但文件的存放分散和數(shù)據(jù)的保密性差的缺點(diǎn)。專用服務(wù)器體系結(jié)構(gòu)是網(wǎng)絡(luò)中必須要以服務(wù)器為中心，工作站與工作站之間無法直接進(jìn)行通信時，需要通過服務(wù)器作為中介，工作站所有的文件讀取和數(shù)據(jù)傳送，全部在服務(wù)器的控制中；具有數(shù)據(jù)保密性很強(qiáng)、可嚴(yán)格地對每一個工作站用戶設(shè)置訪問權(quán)限和可靠性強(qiáng)等優(yōu)點(diǎn)，但網(wǎng)絡(luò)工作效率較低、工作站上的軟硬資源無法實(shí)現(xiàn)共享和網(wǎng)絡(luò)的安裝維護(hù)較困難的缺點(diǎn)。主從式（Server/Client）體系結(jié)構(gòu)是客戶（Client）端即可與服務(wù)器（Server）端進(jìn)行通信，同時客戶端之間也可進(jìn)行直接對話，而不需要服務(wù)器的中介和參與，而且在客戶和服務(wù)器之間的關(guān)系是相對的，提出服務(wù)請求的一方稱為客戶，把提供服務(wù)的一方稱為服務(wù)器；其具有可以有效利用各工作站端的資源、減輕服務(wù)器上的工作量和網(wǎng)絡(luò)的工作效率較高的優(yōu)點(diǎn)，但有對工作站的管理較為困難和數(shù)據(jù)的安全性比不上專用服務(wù)器體系結(jié)構(gòu)的缺點(diǎn)。通過對以上三種網(wǎng)絡(luò)體系結(jié)構(gòu)的比較分析，建議該農(nóng)村中小學(xué)的局域網(wǎng)采用有專用服務(wù)器的主從式（Server/Client）體系結(jié)構(gòu)。

2.2網(wǎng)絡(luò)拓?fù)鋱D

2.3局域網(wǎng)硬件設(shè)備的選型

該農(nóng)村中小學(xué)計(jì)算機(jī)局域網(wǎng)的硬件組成部分主要為服務(wù)器、交換機(jī)、路由器、防火墻、和其他設(shè)備。

（1）服務(wù)器是學(xué)校整個網(wǎng)絡(luò)系統(tǒng)的核心，它為網(wǎng)絡(luò)用戶提供高服務(wù)并管理整個網(wǎng)絡(luò)，根據(jù)服務(wù)器擔(dān)負(fù)網(wǎng)絡(luò)功能的不同又可分為文件服務(wù)器、通信服務(wù)器、備份服務(wù)器、打印服務(wù)器和Web服務(wù)器等類型。根據(jù)該校的實(shí)際情況，配置三臺服務(wù)器，以實(shí)現(xiàn)WEB、FTP、E-MAIL、DNS等的應(yīng)用。

（2）交換機(jī)用來連接局域網(wǎng)中的服務(wù)器和工作站。根據(jù)實(shí)際需要，選擇一臺具有千兆、多端口的核心交換機(jī)，來連接服務(wù)器和各幢樓的交換機(jī)。各幢樓的交換機(jī)選擇中端的交換機(jī)就可以了。

（3）選擇一臺中端的路由器用來連外部的INTERNET，以實(shí)現(xiàn)外網(wǎng)和內(nèi)網(wǎng)的連接，同時可以進(jìn)行一些訪問控制。

（4）防火墻主要用來進(jìn)行安全方面的配置。

（5）其他設(shè)備主要包工作站計(jì)算機(jī)上的網(wǎng)卡，通信介質(zhì)等。學(xué)校所有的計(jì)算機(jī)都以配置100M的網(wǎng)卡。

3IP地址的規(guī)劃

4DNS、DHCP服務(wù)器配置

4.1DNS服務(wù)器的搭建

DNS（DomainNameService）是一種名稱解析服務(wù)，負(fù)責(zé)DNS域名到IP地址的解析工作，是Internet/Intranet中重要的服務(wù)之一。該校向內(nèi)外網(wǎng)提供WEB服務(wù)并向ISP服務(wù)商申請一個名為school.com的二級域名。（1）安裝DNS服務(wù)器。在windows20003域中，把一臺計(jì)算機(jī)配成域控制器時，DNS服務(wù)也會一起安裝。步驟：控制面板中雙擊“添加/刪除程序”圖標(biāo)→打開“添加/刪除程序”窗口→單擊“添加/刪除windows組件”→“windows組件向?qū)А薄熬W(wǎng)絡(luò)服務(wù)”→“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對話框，選擇“域名服務(wù)系統(tǒng)（DNS）”，單擊“確定”。（2）操作DNS控制。①DNS控制臺新建區(qū)域是通過“DNS”控制臺完成的，在控制面板中，雙擊“管理工具”“DNS”圖標(biāo)就會打開“DNS”控制。②建立正向搜索區(qū)域，在區(qū)域選擇類型中，選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”出現(xiàn)如圖所示對話框。輸入?yún)^(qū)域名稱“school.com”單擊“下一步”按鈕，出現(xiàn)“區(qū)域文件”對話框。選中“創(chuàng)建新文件，文件名為”單選按鈕，單擊“下一步”，最后單擊“完成”按鈕，返回DNS控制臺。接下來要增加區(qū)域數(shù)據(jù)。③新建主機(jī)，就是在區(qū)域文件中增加主機(jī)記錄，主機(jī)記錄是DNS名稱與IP地址的對應(yīng)關(guān)系。④在school.com區(qū)域節(jié)點(diǎn)上單擊右鍵，在彈出的快捷菜單中單擊“新建主機(jī)”命令，打開“新建主機(jī)”對話框。在相應(yīng)的對話框中輸入主機(jī)名和其對應(yīng)的IP地址，點(diǎn)擊“添加主機(jī)”，單擊完成返回“DNS”控制臺。在相應(yīng)的對話框中輸入主機(jī)名和其對應(yīng)的IP地址，點(diǎn)擊“添加主機(jī)”，單擊完成返回“DNS”控制臺。⑤建立反向搜索區(qū)域，反向搜索區(qū)域是指網(wǎng)絡(luò)用戶可以通過計(jì)算機(jī)的IP地址查詢其DNS名稱。在DNS控制臺中右鍵單擊“反向搜索區(qū)域”，執(zhí)行“新建區(qū)域”命令，打開新建區(qū)域向?qū)?，單擊“下一步”按鈕，選擇區(qū)域類型。在單擊“下一步”按鈕，選擇“網(wǎng)絡(luò)”單選按鈕，輸入要反向搜索區(qū)域的網(wǎng)絡(luò)地址。單擊“下一步”按鈕，在出現(xiàn)如圖所示的對話框中選中“創(chuàng)建新文件，文件名為”單選按鈕，創(chuàng)建一個新的區(qū)域文件，輸入文件名，然后，單擊“下一步”按鈕，完成新建區(qū)域向?qū)?。右擊一個反向搜索區(qū)域，打開快捷菜單，執(zhí)行“新建指針”命令，打開“新建資源記錄”對話框。單擊“確定”按鈕，增加一條搜索記錄，用類似的方法增加其他搜索記錄。⑥D(zhuǎn)NS客戶端設(shè)置，在計(jì)算機(jī)網(wǎng)絡(luò)和本地連接文件夾中，右擊“本地連接”圖標(biāo)，在快捷菜單中執(zhí)行“屬性”命令，打開“本地連接屬性”對話框。選擇“internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕，打開“internet協(xié)議（TCP/IP）屬性”對話框。

4.2DHCP服務(wù)器的搭建

學(xué)校計(jì)算機(jī)較多，因此采用DHCP服務(wù)動態(tài)的為每臺計(jì)算機(jī)分配IP地址。下面以信息中心內(nèi)的計(jì)算機(jī)IP地址分配為例，來設(shè)置DHCP服務(wù)器，其他各部門的配置大致相同。（1）打開DHCP管理器。選“開始菜單→程序→管理工具→DHCP”。（2）添加DHCP服務(wù)器。選“DHCP→右鍵→添加服務(wù)器”。（3）打開作用域的設(shè)置窗口。先選中cxsy-0eb62ckolw名字，再按“右鍵→新建作用域”。（4）設(shè)置作用域名。（5）設(shè)置可分配的IP地址范圍：這里設(shè)置辦公樓IP地址段，192.168.3.1－192.168.3.254。（6）在下面的選項(xiàng)中輸入欲保留的IP地址或IP地址范圍。（7）設(shè)定DHCP服務(wù)器所分配的IP地址的有效期。（8）點(diǎn)擊“完成”即可結(jié)束最后設(shè)置。（9）完成后的設(shè)置。（10）配置DHCP客戶端。

5校園網(wǎng)的安全及應(yīng)用

校園網(wǎng)絡(luò)安全問題困擾著學(xué)校對網(wǎng)絡(luò)的應(yīng)用，在校園網(wǎng)絡(luò)的應(yīng)用過程中，如果出現(xiàn)安全問題，會影響到網(wǎng)絡(luò)的正常使用，甚至還會造成麻煩和經(jīng)濟(jì)損失。因此，加強(qiáng)校園網(wǎng)絡(luò)的安全應(yīng)用，成為了校園網(wǎng)重要難題，只有要做好安全管理工作，才能充分發(fā)揮校園網(wǎng)絡(luò)的作用，才能實(shí)現(xiàn)校園網(wǎng)預(yù)期功能，推動教育教學(xué)的快速發(fā)展。校園網(wǎng)安全要及時做好系統(tǒng)漏洞補(bǔ)丁、入侵檢測系統(tǒng)、配置防火墻、防范網(wǎng)絡(luò)病毒（較常用的網(wǎng)絡(luò)殺毒軟件有卡巴斯基、360殺毒以及瑞星等等）。校園網(wǎng)的應(yīng)用這里主要介紹Web、FTP等應(yīng)用。

5.1WEB服務(wù)器配置

（1）IIS的安裝“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”。選中“internet信息服務(wù)（IIS）”復(fù)選框，單擊“下一步”，最后點(diǎn)擊“完成”。

（2）設(shè)置Web站點(diǎn)。右擊“默認(rèn)Web站點(diǎn)”，在彈出的快捷菜單中選擇“屬性”，所示的“默認(rèn)Web站點(diǎn)屬性”對話框，將IP地址設(shè)置為192.168.2.6，單擊“主目錄”選項(xiàng)塊，在“本地路徑”中輸入網(wǎng)頁所在的目錄“c:\inetput\wwwroot”單擊“完成”。

（3）訪問校園網(wǎng)的Web服務(wù)器。采用IE瀏覽器進(jìn)行訪問Web，啟動IE后，只需在地址欄中輸入相應(yīng)的網(wǎng)址即可。

5.2搭建FTP服務(wù)器

FTP是一種用來上傳和下載文件的協(xié)議，通過FTP服務(wù)器可實(shí)現(xiàn)文件的共享。該校采用Serv-u來架設(shè)FTP服務(wù)器。

5.2.1Serv-U的安裝執(zhí)行其中的“setup.exe”，開始安裝，全部選默認(rèn)選項(xiàng)，點(diǎn)擊“next”即可。

5.2.2建立第一個可用的FTP服務(wù)器（1）打開Serv-U管理器。選擇“Serv-UAdministrator”，即出現(xiàn)“SetupWizard”（設(shè)置向?qū)ВＭㄟ^此向?qū)Э梢酝瓿苫驹O(shè)置，因?yàn)榻ㄗh使用它。直接選“Next”。（2）IPaddress（IP地址）：輸入“192.168.2.5”。（3）Domainname（域名）：輸入“www.school.com”。（4）Allowanonymousaccess（接受匿名登錄嗎）：“Yes”。（5）anonymoushomedirectory（匿名主目錄）：此處輸入一個供匿名用戶登錄的主目錄。（6）Lockanonymoususersintotheirhomedirectory（將用戶鎖定在剛才選定的主目錄中嗎）：選擇“yes”。（7）Createnamedaccount（建立其他賬號嗎）：選“Yes”。（8）Accountloginname（用戶登錄名）：輸入“user”。（9）Password（密碼）：設(shè)定用戶密碼，這里輸入123。（10）Homedirectory（主目錄）：輸入此用戶的主目錄。（11）Lockanonymoususersintotheirhomedirectory（將用戶鎖定在主目錄中嗎）：選“Yes”。（12）Accountadminprivilege（賬號管理特權(quán)）：一般使用它的默認(rèn)值“Noprivilege”（普通賬號）。（13）最后選“Finish”（結(jié)束）即完成設(shè)置。（14）客戶端可使用cute-ftp進(jìn)行連接。

6總結(jié)

本論文從農(nóng)村中小校園網(wǎng)的建設(shè)思想、目標(biāo)、校園網(wǎng)的組建及應(yīng)用等多方面進(jìn)行介紹，對校園網(wǎng)建設(shè)工程有了一個比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的組建是需要長期進(jìn)行維護(hù)和完善，需要大量技術(shù)員和管理員。農(nóng)村中小學(xué)校園網(wǎng)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的校園網(wǎng)工程建設(shè)中。

作者：趙新海 單位：漾濞縣干部信息管理中心