发布时间：
可参考下面两篇文章，合二为一即可。校园网络安全初探[摘要] 安全越来越受到人们的重视，本文结合笔者在网络管理的一些经验体会，从密码安全、系统安全、共享目录安全和木马防范方面，对校园网的安全谈了自己的看法和做法，供大家。[关键词] 网络 安全 黑客随"校校通"工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极办公自动化、实现资源共享的同时，人们对校园网络的安全也越加重视。尤其最近暴发的"红色代码"、"蓝色代码"及"尼姆达"病毒，使人们更加深刻的认识到了网络安全的重要。正如人们所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了网络管理人员的一个重要课题。，许多学校的校园网都以WINDOWS NT做为系统平台，由IIS（Internet Information Server）提供WEB等等服务。下面本人结合自己对WINDOWS NT网络管理的一点经验与体会，就技术方面谈谈自己对校园网安全的一些看法。一、密码的安全众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的之一。目前发现的大多数安全，是由于密码管理不严，使 "入侵者"得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，"入侵者"就能通过网络轻而易举的进入系统。笔者曾经就发现并进入多个这样的系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为"入侵者"留下后门。比如，对WEB网页的修改权限设置，在WINDOWS NT 4 .0+IIS 4 .0版系统中，就常常将网站的修改权限设定为任何用户都能修改（可能是IIS默认安装造成的），这样，任何一个用户，通过互联网连上站点后，都可以对主页进行修改删除等操作。其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。笔者就猜过几个这样的站点，他们的共同特点就是利用自己名字的缩写或6位相同的数字进行密码设置。密码的长度也是设置者所要考虑的一个问题。在WINDOWS NT系统中，有一个sam文件，它是windows NT的用户帐户数据库，所有NT用户的登录名及口令等相关信息都会保存在这个文件中。如果"入侵者"通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如L0phtCrack）对它进行解码。在用L0phtCrack破解时，如果使用"暴力破解" 方式对所有字符组合进行破解，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破解难度的好办法。二、系统的安全最近流行于网络上的"红色代码"、"蓝色代码"及"尼姆达"病毒都利用系统的漏洞进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。比如上面提及引起"红色代码"、"蓝色代码"及"尼姆达"病毒的传播流行的Unicode解码漏洞，早在去年的10月就被发现，且没隔多久就有了解决方案和补丁，但是许多的网络管理员并没有知道及时的发现和补丁，以至于过了将近一年，还能扫描到许多机器存在该漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因些从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。在WINDOWS NT使用的IIS，是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：首先，不要将IIS安装在默认目录里（默认目录为C:\Inetpub），可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。 其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全较大，许多漏洞的利用都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。第三，在安装IIS后，要对程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。三、目录共享的安全在校园中，利用在对等网中对机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个。但在设置过程中，要充分认识到当一个目录共享后，就不光是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的一个隐患。笔者曾搜索过外地机器的一个C类IP网段，发现共享的机器就有十几台，而且许多机器是将整个C盘、D盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设定访问密码。只有这样，才能保证共享目录资料的安全。四、木马的防范相信木马对于大多数人来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！木马，应该说是网络安全的大敌。并且在进行的各种入侵攻击行为中，木马都起到了开路先锋的作用。木马感染通常是执行了一些带毒的程序，而驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递，在各种木马中，较常见的是"冰河"，笔者也曾用冰河扫描过网络上的计算机。发现每个C类IP网段中（个人用户），偶尔都会发现一、二个感染冰河的机器。由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。木马的清除一般可以通过各种杀毒软件来进行查杀。但对于新出现的木马，我们的防治可以通过端口的扫描来进行，端口是计算机和外部网络相连的逻辑接口，我们平时多注意一下服务器中开放的端口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。以上只是笔者对防范外部入侵，维护网络安全的一些粗浅看法，当然对于这些方面的安全还可以通过设置必要的防火墙，建立健全的网络管理制度来实现。但是在网络内部数据安全上，还必须定时进行数据安全备份。对于硬盘中数据备份的方法很多种，在WINDOWS 2000 SERVER版本上，我们提倡通过镜像卷的设置来进行实时数据备份，这样即使服务器中的一个硬盘损坏，也不至于使数据丢失。《校园网建设》摘要：文章认为对轰轰烈烈的校园建设，应该持冷静思考的态度。关键词：校园网管理；校园网；校园网建设在数学史上费马定理是一只会下蛋的金鸡，在力图证明费马定理的过程中，很多数学分支如数论、数论、组合数论都得到了很大的。对学校来说，校园网也应该是一只会下蛋的金鸡。建设校园网的根本目的，就是为各种教学和管理软件提供基础。校园网的建设不一定是一次性的大量资金投入，当资金不充足时，可以采取分步骤、分层次建设的，校园网的建设可以具有不同的层次，如网络教室、小型办公管理对等网、基于客户机/服务器的局域教学网，以及面向全校的机辅助教学管理信息网络等。1惯例与教学孰重在校园网建设过程中，硬件设备不是，只要花钱就可以做到。关键在于你花了那么多钱，究竟用校园网干什么？主要从两个方面考虑的：一个是管理方面，就是学校的网络化管理，这一点同任何一家的网络化相同，通过网络化给学校带来化管理。而另一个更重要的方面，就是要通过现代技术去推动和改变传统的教学模式，改革那种灌输式的，老师讲、学生听，死记硬背的传统教学方式。如果建好了校园网，还是沿袭传统的教学模式，只是把粉笔、黑板换成了计算机、投影仪，还是沿袭过去那种灌输式的教学形式(当然，可能灌输给学生的东西更多了，让学生更容易理解、记得更牢了)，那么这种教学模式并没有质的变化。大趋势应该向自主式教学发展。每个学生都有一个侧重点，有自己的特点，不像现在的孩子培养出来都是一样的。这才是网络教育带来的本质上的区别。在校园网建设后，学校应注重“四件”平衡，即硬件具备、软件跟上、“智件”超前、“潜件”保障。其中“智件”意为掌握教育技术的教师队伍；“潜件”则是针对教育技术的各种服务和管理。学校的全员培训必须引起足够的重视，目前一些学校在校园网建设完成后，往往只对教师进行培训，而领导却很少参加培训，这种做法很危险，只有领导认识到校园网的功能与作用，才会积极提供相应的环境促使教师和使用校园网。2缺钱与浪费并存教育部提出“校校通”工程的建设目标后，上存在着一种误解，认为全国90％的中小学校都要建立独立的校园网。其实，“校校通”并非“校校网”，最终的目的是让90％以上的中小学采用各种形式和手段，共享网上教育资源，而不是让每个学校都建一套自己的校园网。目前在校园网建设中，在资金总量短缺的大环境中，还存在着局部资金浪费的现象。现在校园网建设有一个趋势就是追求很高档的设备，像我们做过的一个中学校园网，要用思科6509或朗讯T550这样高档的产品，这其实是一种浪费。举个例子，一般高档的企业级交换机，它应该是针对1万个用户规模来使用的；而我们现在任何一所学校里，让所有的老师都上网，所有的教室都上网，一所学校的网络用户也不会超过1000个。所以，用管理1万个用户的设备来管理不足1000个用户，这显然是一种浪费。这方面有误区也有误导。一方面，一些重点学校或是市里、省里扶持的学校，片面地追求硬件设备的高档次，实际上就是浪费。深圳有一所学校光布线就花了200多万元，装修一个网络机房就用了60万元；但也有一些学校，没有资金，看别人做校园网，也非要建一个网，结果投很少一点钱，做出来的所谓校园网，基本上起不到什么作用，这也是一种形式的浪费。另一方面，由于利益驱动，生产厂商和系统集成商也在自觉或不自觉地误导学校的决策。从目前情况来看，似乎一时间还难以改变校园网建设中的资金浪费现象。但是通过教育城域网建设，可以为教育系统节省大量的宝贵资金。根据教育部提出的通过天网(卫星)、地网(电信)达到学校与学校的沟通，把整个教育系统联成一个独立的网，在有条件的地方要建立相对独立的教育城域网。比如说把整个城市做成几个主干中心，有钱的学校能接入，没钱的学校也能接入。这样建校园网的投资就会变小了，只需投资一些交换设备就行了。由此整个城市的教育水平都能得到提高，真正实现在现有的资源和资金的情况下，通过教育城域网的形式达到资源共享。现在，很多地方都在向建设教育城域网的方向努力。像郑州就建了三个中心，用三台核心交换机，下面的大学通过千兆接入，中小学通过百兆接入，整个教育城域网形成了一个独立的网。北京朝阳区也是这样做的，通过四个中心，把全区300多所学校全部联起来。在教育系统的网络建设中，应先考虑教育城域网，在此基础上，再看校园网如何投资。因为城域网建好后，每所学校的校园网建设都能从节省路由器、服务器、软件等几项中获益；有了城域网之后，同样的校园网建设至少能节省三分之一以上的资金。如果一个城市有上百所学校，那么校园网建设由此而节省的资金就非常可观了。3校园网本质是一般认为，校园网是为学校活动、教学活动、科研活动和管理活动服务的校园内局域环境，并且它是建构在多媒体技术和网络技术之上并与因特网连接的。这个概念比较强调局域网概念，强调多媒体技术。这样的概念会不会造成导向上的失误？现实生活中我们可以看到，校园局域网建设的封闭型倾向和设备堆砌、技术高难的贵族化倾向。一方面，资源的重复建设，另一方面，又是资源的匮乏；一方面，设备堆砌闲置，教师对高难度技术望而生畏，另一方面普通学校却难进校园网的门槛。再看目前中小学校园网应用往往是放放Powerpoint幻灯，通过共享调阅调阅文件，学校网站开设的栏目主要有：学校简介、校长寄语、师生风采、校园新貌、教学设施、学校荣誉、家长通讯、校友通讯等。这是校园网应有的功能吗？值得深思。校园生活的核心是学习活动，校园生活的主体应该是学生与教师，网络的基本技术特质是开放、交互与共享，它的主要功能是促进人们主动学习，实现资源的交流与共享，因此，校园网络环境必需基于互连网应用。所谓校园网络环境（俗称校园网），是指基于互连网应用的，提供以学习活动为核心的，兼顾教学与学校管理的网络媒体教学环境。4校园网的基础是管理创新虽然校园网的建设面临各种困难，也遭受了很多的失败，但多年来也积累了一些成功的经验。校园网的建设是学校中的“纲”，不仅是教育技术的变革，更是思想创新、管理创新、创新和手段创新。在校园网投入运行之后，应对现存的组织机构、管理制度、教学模式进行适当调整，充分发挥校园网的作用。校园网的建设是一个系统工程，做好总体规划可以保证各个系统的集成与协调，避免重复投资、不合理地利用资源，在总体规划下分层次逐步扩大，使工程形成良性循环。校园网的目的是提高教学管理水平，拓宽教师和学生的知识面，所以一定要注重实际效果，选择急需解决、见效又快的环节作为建设校园网的突破口，能够提高师生对校园网的热情。在校园网建设过程中应尽量使用成熟技术，既可以减少风险，又能做到实施快、见效快，维护更新更有保障。另外，要加强基础工作，做好调研，弄清学校的真正需求，找到制约学校发展的瓶颈，制订整体规划，研究制订学校的信息规范，做好标准化工作，为教学资源交流与共享打下良好的基础。有人说在教育行业，不是有钱就什么都能做到，但是没钱是什么也做不到。教育网络化正是处在这样一种氛围之中，钱不多但是想做很多事。这就需要精打细算、循序渐进，任何形式的贪大求洋，都会导致我们为此付出高昂的学费。这将使我们希望通过互联网达到省钱目的的计划落空，使教育改革步伐徘徊不前。因此，教育城域网、中小学校园网的建设不可能一步到位，教育网络化的实施与应用也不可能一步到位。最好的选择就是，有多少钱办多少事，一步一个脚印，重在应用实效。
浏阳市第一中学校园网设计与实现 摘 要随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。学校作为教育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的规模和应用水平将是体现学校教学环境和科研力量的重要组成部分。本文首先就浏阳第一中学校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点对校园网建设的需求分析、主干网组网技术、网络拓朴结构、方案总体设计等方面进行了比较详细的分析与描述，并给出具体的实施方案和设备选型。关键词 Intranet技术,校园网,设计,综合布线系统目 录第1章校园网建设背景 学校背景 校园网建设的必要性 8第2章校园网需求分析 校园网面临的问题 校园网应提供的功能 校园网应满足的要求 校园网对网络设备的要求 校园网主建筑群应用分析 校园网络中心 办公子网 教学楼子网 宿舍楼子网 14第3章校园网设计原则 15第4章校园网设计目标 16第5章校园网总体设计方案 网络技术选型 网络设备选型 传输介质选型 校园网建设方案与特点 校园网软件的使用 网络采用的协议 校园机房操作系统 主要网络设备的规格性能 校园网络拓扑图 25第6章校园网布线方案 校园网的组成 综合布线设计目标 校园网主干 校园网水平和终端 校园网终端数量需求 综合布线过程（科技楼） 30第7章施工组织与验收 施工前期准备 施工过程管理 工程测试 工程验收 初步验收阶段 试运行阶段 最终验收阶段 保修运行阶段 竣工技术资料文件 验收标准 设备验收标准 系统验收标准 36第8章工程预算报价 37第9章总结 38参考文献 38附录1 设备信息参数 39
摘 要本组网主要完成对院校内网络的组网，步线组网及解决方案。论文主要介绍了学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。1．引言说明了校园网建设的目标。2．校园网的设计需求，简明介绍了学院的设计需求。及接点数和大概的组网思路。关键字：组网，方案，拓扑图，校园网引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化。 筹划校园网要讨论三个要素，运载基础设施、运载设施和运载信息。需求分析学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风暴，同时FlexHammer的第三层交换功能又使不同用户群之间必要的限制性访问得到实现，从而使得应用网络的设计更加自由，更加灵活。设计原则：学校需求为前提原则品质与成匹配原则 设备选型兼顾原则 技术应用全面原则 坚持标准原则 校园网建设的目标主要有两个：一、是与外界的资源共享和信息共享，如通过Cernet（中教网）与国内外各院校、各部、各省等相连，又如通过Internet与各国相连； 二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读系统等等。可以和企业的Internet/Intranet对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。 因此，我们充分考虑校园网应用需求来确定解决方案。系统问题与用户需求 1.建立一个校园网综合布线系统 2.建立一套基于 Intranet的学校信息管理系统。 3.建立一套高速多媒体校园网教学系统。 4.具有完善的网络安全机制；5.能够与原有的单机使用的计算机和独立的小型局域网平滑连接，保护原有的投资。 足够的Internet连接。 方 案 分 析：1.在此校园网络中主干交换机是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 给网络带来了,极高的背板带宽.其中LTP9524X支持 VLAN和IGMP协议,能够 划分VLAN,IP SWITCH的功能能使VLAN之间通信.并且支持VOD系统,使之运行更完美.2.在每一座楼上放置一台千兆分支交换机.3.在流量要求不大的地方,采用三级交换到桌面的方式,来扩展端口数量.4.为使系统运行稳定、连续及安全，在本系统中采用北京科尔茂公司的高性能的数字化在线式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶显示、智能化电池管理等先进技术，达成UPS的高性能化、高效率化、高可靠度化与智能化。为用户的重要设备提供绝对纯净稳定的不间断电源，结合双变换技术完全隔离不良电源如断电、尖峰、频率漂移、电源下陷、谐波等对设备的损害及防止数据资料的损失，结合智能化电源监控软件，为网络中的服务器、网络设备及用户端设备提供可靠安全完整的电源保护。 8060机架式服务器是采用4U机柜式机箱、支持四路PIII Xeon处理器的具有较高性能及可靠性的互联网机架式服务器，它专门为服务提供商而精细设计，占地少、布线容易、而且管理和维护方便，用户可以根据自己的需要灵活安装、并且能够并行堆叠服务器，以提高可用性服务。高度集成的设计增强了系统的互操作性，以太网、SCSI、图形与服务器管理控制器均紧密集成于一个平台。互联网机架式服务器是服务提供商的最佳选择，大量的7U服务器可有前端为ISP/ICP的用户提供多种Internet服务，极大地扩充ISP/ICP的业务量。SuperMicro 8060机架式服务器可稳定运行于多种操作系统平台,它所采用的最新技术及高可靠性和高性能确保其能胜任WEB服务器、ERP、电子商务、数据中心服务器及其它关键领域 校园网建网原则 建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。 校园网建网要求 软件方案概述 校园教学信息服务系统 多媒体课件制作室 多媒体电脑室 多媒体综合电教室 多媒体电子阅览室 虚拟因特网服务 校园内部通信服务系统 校园网络电子公告牌 校园内部电子邮件 校园主页 校园BBS硬件方案概述 主要采用CISCO、3COM、ACCTON等公司的以太网网络设备，IBM、HP、CENTURY等公司或品牌的服务器、以及ORTRONICS、AMP等公司的综合布线产品。主要设备有：校园网的设计需求一．现代教育中心(网管中心)1．多媒体教室十个（10个机房，52台/个，带宽10K）2．语音教室（10个，52台/个）3．投影教室（6个，1台/个）4．办公计算机（10台）5．电子阅览室（100台）6．机房（600台，一个200台，50台/个（有8个机房））二．行政楼 行政管理中心 （86个信息点）1．计划财务 5台2．院办 2台3．党办 2台4．招生就业 1台5．总务 3台三．教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点）四．实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点 普通（化工，精工，办公之用）五．图书馆办公电脑 75台电子阅览室2个 100台/个 设计说明系统概述 网络平台在整个校园网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、学校以后的BBS、办公自动化系统、VOD系统、远程教学系统、NTERNET接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。1．建设目标 校园网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，校内各部门通过网络连接起来。 网络不仅要现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个校园系统的资源共享。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模2．建设原则 为校内各部门的行政管理、计算机辅助教学和领导决策服务。 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。 充分发挥各方面的积极性，计算机网、信息网同步建设。3．实现功能 要求完全建成以后能实现除现在网络上的一般功能：如E-mail、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询外，还应包括视频点播（VOD）、电视会议、网络电话（IP电话）等功能，是一个高速多媒体互联网，实现整个校园系统的资源共享。 4．主要技术问题组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。信息安全问题用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由和定义的，其基本思想是：对每一层上的设备，下行端口分别处于一个VLAN中，上行端口分别与每个端口处于一个VLAN中，传输的以太网帧为传统的以太网帧，不含VLAN ID，一方面可以使网络支持的用户数不受VLAN个数的限制，另一方面静态分配IP地址时只需要给用户分配一个IP地址。5. 网络规划 校区内有南教学楼、北教学楼、实验楼、图书馆楼各1座。200余个信息点。对于如此规模点中型网络，一般来说出于网络安全和性能考虑，需要将网络划分为多个VLAN，要求既可按不同的班级、单位划分VLAN，也可按用户IP子网划分VLAN。计算机教室与各办公科室接入入用户之间不能互相通信，只能访问校园网资源，以此屏蔽广播风暴。借助三层交换机可实现跨VLAN访问。 楼宇接入交换机应具有千兆上联端口，能够通过堆叠或增加模块来提高接入端口密度，应支持SNMP等网管协议，以便通过网络对所有设备的状况进行监控和管理。在此推荐采用千兆通DES-3624系列交换机，采用1台主交换机DES-3624i，最多可与3台从交换机DES-3624组成堆叠组，提供94个10/100Base-TX端口。DES-3624i可选择1口1000Base-T模块DES-361T、1000Base-SX模块DES-361G以及1000Base-LX模块DES-361GL上联骨干网。当然也可以在DES-3624i和DES-3624的前面板插槽上扩展1口SC或2口MT-RJ 100Base-FX光纤模块，实现远距离百兆上联。 千兆通系列交换机支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像（Port Mirror）等功能，可以增加网络连接带宽，提高网络性能，并使网络更易于监控， IGMP组播协议可以在多媒体传输时有效降低网络流量。支持SNMP和RMON网管协议，符合标准化网管要求，可以通过网络的D-View全中文网管系统进行监控、管理和远程配置。 如果学校暂不需要三次交换技术，在此我们提供两套方案以供比较选择，并对其网络设计分别进行阐述。主干网络设计三层交换方案1. 布线及网络规划 建立网络中心（试验楼），连接各建筑物（图书楼与南、北教学楼）；网络中心、各建筑物之间布线根据距离采用室外铠装4芯单模光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由试验楼网络中心向其它建筑辐射。建筑内部布线采用6类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。 网络结构包括网络中心、楼宇设备间两层结构，因北教学楼、南教学楼和试验楼的信息点数量少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少网络层次，提高可靠性和可管理性。图书楼因信息点较多，建议采用DHS-3226作为楼宇接入交换机。2. 核心交换机 中心交换机采用D-Link千兆通DGS-3308FG可网管独立型三层交换机。该交换机结合了二层三层交换机的性能，融合有IP路由选择功能，并且使用ASIC芯片代替CPU，大幅度增强楼交换机的楼数传输性能。据DGS-3308FG是一款全千兆接口的三层交换机，具有6个1000Base-SX端口和2个GBIC插槽，可根据实际需求选择DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于连接GBIC接口的模块， 16Gbps交换背板可提供12Mpps的线速包转发速率，并支持RIP、RIP II以及OSPF路由协议，是一款性价比极高的校园网中心交换机。 流量控制能够允许多台服务器与该交换机连接，进行快速、可靠的数据传输。在2000M全双工模式下，该交换机能够向服务器提供高速率数据传输通道，使数据传输损失降到最底。DES-3624i交换机支持SNMP等网管协议，方便通过网络对所有设备的状况进行监控和管理。支持生成树（Spanning Tree）协议。 各楼宇接入交换机采用千兆通DES-3624系列或DES-3226支干交换机。 DES-3226是一款独立式交换机，具有24个10/100Base-TX端口，后面板可选插1口千兆模块，背板带宽。DES-3226适合于用户数量较少的楼层接入。DES-3226可选择2口的1000Base-T模块DES-322T、2口1000Base-SX模块DES-132G以及2口1000Base-LX模块DES-132GL。前面板插槽可扩展1口或2口SC 100Base-FX多膜光纤模块DES-131F/132F，实现远距离百兆上联。前面板插槽还可扩展1口或2口SC 100Base-FX单膜光纤模块DES-131FL/132FL，实现超远距离百兆上联。 以校校通EDS-1624交换机作为极连交换机，连接100M到桌面。3. 网管和存储 网管服务器安装D-View网管系统，可以对所有网络设备进行监控和管理。 在网络中心配置一台NL360网络存储服务器，用于存储课件及电子图书资料。4. 与杭州远程教育网及Internet的连接 学校配有杭州远程教育网接收设备，除此之外，如果出于提高Internet访问自主权的考虑，可以申请租用ADSL专线，实现专线接入连接Internet。如有必要，还可安装1个ISDN模块，用于链路备份。 配置一台NL360网络存储服务器,作为WWW、FTP及E-mail服务器。 为确保网络安全，防止外部入侵，并控制内部用户的访问行为，可以在路由器或代理服务器与校园网之间安装DFL-2000防火墙。5. 方案特点采用高性能三层交换技术，确保大型校园网具备高性能、高安全性；具备电信级的容错能力，确保网络的高可靠性；支持丰富的网络接口类型，包括城域网远程连接；强化的多媒体及QoS功能支持，可满足大流量的多媒体传输需求；全中文网管系统，易于管理和维护。采用DGS-3308FG和DES-3624堆叠组，可以根据校园网的发展来增加新模块和堆叠交换机数量，扩展性强。可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展，灵活性高。支持D-View全中文网管系统，易于管理和维护；6. 相关设备参数DGS-3308FG1个DB-9 RS232控制端口交换方式：储存/转发路由选择协议：RIP-1、RIP-2MAC地址列表：每台设备8KIP路由选择列表：每台设备2KRMON组：1、2、3、9IP地址自动识别：通过DHCP客户端、Bootp客户端前面板故障诊断LED指示灯内置通用电源标准19英寸机架EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA安全性：UL/CUL，TUV/GS 服务器技术参数 服务器是网络服务器用量最大的地方。服务器的选择标准很大程度上取决于中心客户的类型和应用种类。就中小学情况而言，Web应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU或CPU组（SMP）对操作系统的进程或线程的分配能力以及磁盘I/O的性能。以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，所选的服务器必须具有高可靠性，I/O吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。可靠性 冗余是消除系统单点故障的重要手段。它可分部件级和系统级两种。系统级冗余指整个服务器系统的冗余，部件级冗余主要包括如下几点： 1、可热插拔冗余电源 2、可热插拔冗余磁盘和RAID技术 3、带ECC校验的内存容错 4、支持SMP技术的CPU冗余 5、多I/O卡（网卡、磁盘控制器）冗余容错 6、多段PCI总线冗余 7、I/O吞吐能力 服务器可提供网络平台、文件服务、打印服务以及网站的信息浏览服务和其他的Internet/Intranet服务，为了加快访问速度，获得迅速的响应，要求网络、硬盘、I/O吞吐能力更大，可以从以下几方面来考虑： 1、 采用PCI总线并发操作以提高系统I/O吞吐量 2、 支持智能I/O技术，减轻主CPU的负担，优化总线的传输 3、 采用先进的SCSI技术4、 支持10000转／秒以上的高速硬盘，巡道时间小于7ms 5、 具有以上先进技术的I/O吞吐能力的服务器，可完全满足校园网目前以及将来的所有服务要求。 强大的处理能力 服务器的数据处理能力主要由CPU的处理能力，可扩展大容量内存和系统带宽所决定。 1、CPU Pentium4 双处理器；1、 支持GB级的ECC、EDO内存； 2、 支持400 MHZ以上和高出并行FSB总线。 3、 只有满足上述条件的服务器才可以突破瓶颈，改善服务器的系统带宽。 4、集成双1000M网络控制器。高扩展性 考虑到将来网络规模的扩大，服务器在选型时必须要兼顾高的扩展性，服务器通过外加设备的支持，可以支持更高要求的性能与速度。 可管理性 保证整个系统的正常运行和降低网络维护费用，需要使用具备优良系统管理功能的服务器，具体的指标如下所示：1、支持外部管理总线(XIMB)和ISC(Intel Server Control)管理软件即可实现对系统进行远程管理； 2、 监控系统主板状态、电源状态、机箱内温度及风扇状态等，并能够及时的通过网络进行报警； 另一种常见的方法可以大幅提高服务器的安全性，这就是集群。双机热备示意图： 浪潮英信NL360服务器技术指标：高性能：NL360采用功能强大的Xeon处理器，支持超线程技术，可以在两路物理处理器的基础上模拟出四路处理器，具有极强事务处理能力；双通道Ultra160 SCSI控制器配合最新的DDR内存和PCI-X技术使数据传输速率得到极大提升，从而可把1000M网卡等高性能设备的能力发挥到极致，突破传统数据传输瓶颈。高可靠性：NL360采用的ECC内存可纠正绝大多数内存错误，减少宕机时间；RAID技术为NL360提供绝对可靠的数据保护和加速传输功能；冗余双电源可使系统24*7不停顿运行，双千兆网卡在实现高速数据传输的同时可通过网卡冗余技术保证网路畅通无阻。 高可用性：NL360支持热插拔硬盘和热插拔电源，方便实现在线维护，可使用户关键业务不至与中断，杜绝了数据灾难的发生。高扩展能力：NL360最高支持双路XEON处理器，存储最大可扩展至4个内置、9个热插拔硬盘，汇集最高近1000G的海量存储，DDR内存更可达到12GB，加上双电源的应用，用户可根据自身需要轻松升级，满足快速增长的商业数据、工作任务的苛刻需求。可管理性：NL360采用标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控；支持AC掉电恢复；此外，NL360还支持浪潮自主开发的蓝海豚智能安装导航软件和猎鹰服务器管理软件。所有设计使缺乏专业管理人员的用户轻松管理自己的业务，极大降低总体拥有成本。技术规格：处理器 支持两路Intel Xeon处理器，主频最高可达 二级缓存 512KB 系统总线 400MHz 内存 ECC Registered DDR内存，最大容量可扩展到12GB 硬盘控制器 双通道Ultra160 SCSI控制器 存储 4块内置硬盘和9块热插拔硬盘，支持18G/36G/73G Ultra 160 SCSI硬盘 I/O扩展槽 1个64位133MHz PCI-X扩展槽； 2个64位100MHZ PCI-X扩展槽； 1个64位66MHz PCI-X扩展槽，2个32位33MHzPCI扩展槽 网络 集成两个Intel 1000Mbps网络控制器 显示 集成8M显存 电源 460W或550W单电源，可选1+1 400W塔式双电源 光驱 50X IDE光驱 软驱 "软驱 键盘鼠标 PS/2键盘和PS/2鼠标 I/O端口 1个串口，1个并口，2个USB口 监控管理特性 支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。 操作系统 Windows ，Windows 2000 Server，，，Red Hat 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高467mm*宽376mm*深518mm 浪潮英信NP120服务器技术指标：高性能 ：NP120采用Xeon处理器，支持超线程技术，可在1颗物理处理器的基础上模拟出两颗逻辑处理器，有效提升资源利用率，同时Xeon处理器拥有512KB大容量二级缓存，减少了处理器到硬盘提取数据的时间，显著增强系统性能，DDR内存传输速率是SDRAM的两倍，在最容易出现性能瓶颈的磁盘系统，NP120采用10000转SCSI硬盘，通过双通道Ultra160 SCSI控制器，极大改善了数据的传输速率，作为网络的中心设备，服务器与外界进行数据交换的质量至关重要，NP120配备1个100M和1个1000M网络控制器，具有很高的网络带宽，同时支持网络的负载均衡，可合理地为不同任务分配网络带宽，提高工作效率。 高可靠性：NP120采用ECC DDR内存，可纠正绝大多数内存错误，减少宕机时间；NP120支持网卡冗余，提供冗余链路，保证网络时刻畅通。结束语一个设计方案的好坏，特别是校园组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。但总的来说，该方案仍然存在许多不足之处。如： 受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参 考 文 献[1] 网络基础 机械工业出版社，2002 [2] 局域网的连接与维护，电子工业出版社，2002[3] 网络故障100例，机械工业出版社，2002[4] 手把手教你--局域网的组装与维护，2001[5] 校园网络技术与管理 张际平主编 东南大学出版社, 2001[6] 局域网组建与管理 郝文化主编 机械工业出版社 2003
在教学教育领域，资源共享、教学网络化、办公自动化无疑是大势所趋，为了让师生之间、教工之间达成互联互通，很多中小学校、大学都需要急需建立校园网，然而在校园局域网建设方面，由于各学校的情况不同，应用方向也有差异，导致在建设方案上有一定的区别，但归根结底，校园局域网的基本方案都相似，因此在部署校园局域网时，很多学校部署校园网方案时都会遇到类似的问题，为了校园内外"班班通"、"室室通"、"校校通"的目的，我们需要掌握校园的的施工、联网、使用与调式等知识，并对不同方案的部署情况进行详细思考，根据学校对信息点的安排和网络应用的需求，制定合理的校园网总体建设规划和实施方案，甚至需要解决一些部署后的实际问题，以满足目前校园局域网的实际应用需求。 一、用什么"线"联网？ 在组建校园局域网时，很多用户对交换机、路由器、网卡等设备加以重视，这不可否认是正确的，但有时他们却忽视了一个不起眼的问题，那就是网线，在校园局域网中，一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统，不同的子系统，设备之间使用的网线也不同，这在很大程度上让用户感到迷茫。一般而言，局域网所使用的连线具有双绞线、同轴电缆、光缆三种，在校园局域网中，需要根据实际情况，选择对应的布线线缆比如对于校园内楼宇间的连接线缆，由于是暴露在室外，常年受到日晒雨林的影响和雷电的干扰，此时使用光缆作传输介质最为适宜。因为光缆具有高带宽，传输距离远，抗干扰能力强、安全性好、抗老化和高寿命等显著特点，此外，就目前大多数校园网的应用情况而言，校园网上承载的传输信息中，多媒体信息的传输量将会越来越大，如多媒体教学，电子阅览、视屏点播等应用，主干网传输介质必须具有承载千兆速率的能力，此时只有光缆才能满足户外主干网的布线需求。对于同轴电缆，由于货源难觅，其成本已超过光缆，比较适合短距离的核心设备连接，比如交换机与路由器的连接线缆。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地，如果选择双绞线，由于没有屏蔽层，在室外很容易感应雷电而产生干扰，甚至损坏设备。双绞线因受室外恶劣环景的影响，容易老化，寿命短。而且双绞线不容许超过100米，它不适合作连接楼与楼之间的主干电缆。不过对于校园室内的布线介质，由于需要管理区子系统并入设备间子系统，集中管理，所以线缆的长度比较大，由于光缆价格昂贵，选择双绞线是比较实际的，而且目前的屏蔽双绞铜线（STP）的抗干扰和传输距离比较好，不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。 在校园网局域网中，常用的网络协议有NetBEUI、IPX/SPX和TCP/IP三种，在实际组网时，到底选择哪种网络协议，需要根据校园网的实际规模、网络应用需求、网络平台兼容性和网络管理等情况而定。其中NetBEUI协议是为中小局域网设计，它是用Single-Partnames定义网络节点，不支持多网段网络（不可路由），但具有安装非常简单、不需要进行配置、占用内存少等特点，因而对于中小学校的局域网而言，由于机器性能比较低，往往只安装了比老的Windows 95/98/NT系统，只是为了简单的文件和设备共享，并且暂时没有对外连接的需要，此时建议选择NetBEUI协议进行组网。 对于大学校园局域网而言，由于存在多个网段或要通过路由器与外部相连，加之学校配备的电脑性能比较好，此时NetBEUI协议就无法满足组网需求，建议选择IPX/SPX或TCP/IP协议组网，其中IPX/SPX 协议在复杂环境下具有很强的适应性，具有强大的路由功能，适合于大型网络使用，不过它局限于使用在NetWare网络环境中，在Windows网络环境中无法直接使用IPX/SPX通信协议。不过为了实现与NetWare平台的互联，Windows 系统提供了两个IPX/SPX兼容协议：NWLink SPX/SPX和NWLink NetBIOS，前者只能作为客户端的协议实现对NetWare服务器访问，而后者可在NetWare平台与Windows 平台之间传递信息，也能够作为Windows系统之间的通信协议。 尽管如此，大多数学生、教师依然习惯使用Windows平台，此时校园网选择TCP/IP协议是必然趋势，无论在局域网、广域网还是Internet，无论是Unix系统或Windows平台，TCP/IP协议都可以实现校园网的组网需要，TCP/IP是一种可路由协议，它采用一种分级的命名规则，通过给每个网络节点配置一个IP地址、一个子网掩码、一个网关和一个主机名，使得它容易确定网络和子网段之间的关系，获得很好的网络适应性、可管理性和较高的网络带宽使用效率。不过TCP/IP协议的配置和管理比NetBEUI 和IPX/SPX 更复杂，并且占用系统资源更多，所以对于机器性能不高或维护知识不够的中小学校，TCP/IP协议在校园网中存在一定的使用门槛。很多中小学校、大学分校依然存在着多个局域网没有互联的情况，此时如果重新进行校园网布局，不仅增加了建设成本，而且对于维护也带来一定麻烦。为此，学校应该使用适当的网络设备，实现多个局域网的互联，让学生、教师、办公人员可以进行资源共享、网络互通的目的。比如某中学希望将校园网和教师楼LAN连接起来，而校园网和教师楼LAN之间距离为500米，此时可以使用廉价的10base5方法互联，互联时使用直径10mm的50欧姆粗同轴电缆，每个网段允许有100个站点，每个网段最大允许距离为500m，可以由5个500m长的网段和4个中继器组成，不过这种互联方案存在一定的局限性，只适合校园内部的局域网互联，因而无法满足大学分校局域网互连的需要。 如果是大学校园网，由于有多个分校，希望将每个分校的局域网进行互联，此时采用无线路由器或无线AP进行互联，不过无线设备投入成本高，传输速率损失严重，而且安全性也没有保障，此时建议采用更为廉价的VPN方案，它可以通过特殊的加密通讯协议，在连接在Internet上的位于不同地方的两个或多个校园内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路，这就好比去电信局申请专线，但不用给铺设线路的费用，也不用购买路由器等硬件设备，而且网络之间的数据交换非常安全，只需选择支持VPN功能的交换机，防火墙设备，就可以实现多校园网局域网之间的互联。 在很多大学校园网中，学生寝室、教师宿舍都与主干网互联，在上网高峰阶段，一些用户进行BT下载或玩网络游戏，使得局域网资源大量占用，造成校园网出口带宽严重不足，速度极慢，给正常的工作带来了严重的影响，甚至会造成校园网瘫痪的尴尬局面，为此，校方可以通过在主服务器上安装流量控制软件，让他们不要使用在线播放音视频或在线游戏，如发现者，则封IP 断网24小时，如果觉得占用系统资源，也可以使用具有网管功能的交换机，通过交换机内置的控制程序，对局域网内的所有机器进行流量权限限制使用。 在校园局域网中，远程控制可能是最常见的教学应用，它可以提高工作效率，充分发挥校内电教设备的利用率，以及加强校园内电教设备的管理。比如校园广播系统，可以播放出操、升旗音乐，上下课音乐铃声，课间背景音乐，进行德育教育和外语教学、自办节目等，比如大型活动、临时通知等，往往需要电教员跑到广播室放音，而且由于放音人员离现声较远，很难看清现场的动态，有时会出现错误，带来不必要损失。远程控制就解决了问题，只须现场有一根网线就可以在现场控制远在广播室的电脑放音。如果现场没有连接到广播室的话筒线，还可以通过网络上的语音软件与广播室的电脑进行对话，达到话筒的功能，声音同样能在广播中听到。 为了实现所有设备的远程控制，要给每台电脑都装网卡，接入校园局域网。内部网络布线到每个教室和办公室，教师每人一台笔记本电脑，局域网内部建议使用一台远程控制服务器，可以让兼职的网管教师在自己的办公室或者学校的其它电脑上完成各项管理工作。实际组网时，主控电脑连接校园广播自动播放系统（一个由一台电脑通过端口命令管理系统电源开关的单片机。），然后在服务器、广播主控电脑、电视编辑机上装好被控端软件，添加一个用户和密码。安装语音通话软件（如MSN、局域网会议系统、企业QQ、NETMEETING等），在其它电脑上安装主控端软件，语音通话软件。如果有通知或者讲话，只要在此同时打开两台电脑的语音软件就可以了。 在校园网局域网中，经常遇到一些使用和维护上的问题，比如网卡在重启时正常检测，但不能同其他机器互联。这主要是由于子网掩码或IP地址配置错误、网线不通、网络协议不对、路由不对等几种情况。解决方法是首先ping本网卡的回送地址（），若通，则说明本机TCP/IP工作正常；若不通，则需重新配置并重新启动电脑。有些网卡缺省设置其速率为100M，也会导致网络不通，需要根据所连交换机的速率，将其速率设置为10M、100M或设成自适应网线速率。 校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 满足Internet分级管理需求 需求、风险、代价平衡的原ze 综合性、整体性原则 可用性原则 分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： (1)大幅度地提高系统的安全性和保密性； (2)保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； (3)易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； (4)尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； (5)安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； (6)安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 -第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。 可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。 分步实施原则：分级管理分步实施由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。 二、网络信息安全系统设计步骤 网络安全需求分析 确立合理的目标基线和安全策略 明确准备付出的代价 制定可行的技术方案 工程实施方案(产品的选购与定制) 制定配套的法规、条例和管理办法 本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。 三、网络安全需求 确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题： 局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现 在连接Internet时，如何在网络层实现安全 应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵 如何实现广域网信息传输的安全保密性 加密系统如何布置，包括建立证书管理中心、应用系统集成加密等 如何实现远程访问的安全性 如何评价网络系统的整体安全性 基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息(如NAT)等。 四、网络安全层次及安全措施 链路安全 网络安全 信息安全网络的安全层次分为:链路安全、网络安全、信息安全网络的安全层次及在相应层次上采取的安全措施见下表。 信息安全信息传输安全(动态安全)数据加密数据完整性鉴别安全管理信息存储安全(静态安全)数据库安全终端安全信息的防泄密信息内容审计用户鉴别授权(CA) 网络安全访问控制(防火墙)网络安全检测入侵检测(监控) IPSEC(IP安全)审计分析链路安全链路加密 链路安全 链路安全保护措施主要是链路加密设备，如各种链路加密机。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后立即解密。加密后的数据不能进行路由交换。因此，在加密后的数据不需要进行路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。 一般，线路加密产品主要用于电话网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于电话网，同步线路密码机则可用于许多专线环境。 网络安全 网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑校园网信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网(信任网络)与外部不可信任网络(如因特网)之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。 目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进行过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进行代理，并对用户身份进行鉴别，并提供比较详细的日志和审计信息；其缺点是对每种应用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络安全问题日益突出的今天，防火墙技术发展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。 信息系统是动态发展变化的，确定的安全策略与选择合适的防火墙产品只是一个良好的开端，但它只能解决60%-80%的安全问题，其余的安全问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续安全策略与响应的弱化、系统的配置错误、对安全风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统安全的挑战。 信息系统的安全应该是一个动态的发展过程，应该是一种检测——监视——安全响应的循环过程。动态发展是系统安全的规律。网络安全风险评估和入侵监测产品正是实现这一目标的必不可少的环节。 网络安全检测是对网络进行风险评估的重要措施，通过使用网络安全性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不安全配置，建议补救措施和安全策略，达到增强网络安全性的目的。 入侵检测系统是实时网络违规自动识别和响应系统。它位于有敏感数据需要保护的网络上或网络上任何有风险存在的地方，通过实时截获网络数据流，能够识别、记录入侵和破坏性代码流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，入侵检测系统能够根据系统安全策略做出反应，包括实时报警、事件登录，自动阻断通信连接或执行用户自定义的安全策略等。 另外，使用IP信道加密技术(IPSEC)也可以在两个网络结点之间建立透明的安全加密信道。其中利用IP认证头(IP AH)可以提供认证与数据完整性机制。利用IP封装净载(IP ESP)可以实现通信内容的保密。IP信道加密技术的优点是对应用透明，可以提供主机到主机的安全服务，并通过建立安全的IP隧道实现虚拟专网即VPN。目前基于IPSEC的安全产品主要有网络加密机，另外，有些防火墙也提供相同功能。 五、校园网网络安全解决方案 基本防护体系(包过滤防火墙+NAT+计费) 用户需求：全部或部分满足以下各项·解决内外网络边界安全，防止外部攻击，保护内部网络·解决内部网安全问题，隔离内部不同网段，建立VLAN ·根据IP地址、协议类型、端口进行过滤·内外网络采用两套IP地址，需要网络地址转换NAT功能·支持安全服务器网络SSN ·通过IP地址与MAC地址对应防止IP欺·基于IP地址计费·基于IP地址的流量统计与限制·基于IP地址的黑白名单。 ·防火墙运行在安全操作系统之上·防火墙为独立硬件·防火墙无IP地址解决方案：采用网络卫士防火墙PL FW1000 标准防护体系(包过滤防火墙+NAT+计费+代理+VPN) 用户需求：在基本防护体系配置的基础之上，全部或部分满足以下各项·提供应用代理服务，隔离内外网络·用户身份鉴别·权限控制·基于用户计费·基于用户的流量统计与控制·基于WEB的安全管理·支持VPN及其管理·支持透明接入·具有自身保护能力，防范对防火墙的常见攻击 解决方案： (1)选用网络卫士防火墙PL FW2000 (2)防火墙基本配置+网络加密机(IP协议加密机) 强化防护体系(包过滤+NAT+计费+代理+VPN+网络安全检测+监控) 用户需求：在标准防护体系配置的基础之上，全部或部分满足以下各项·网络安全性检测(包括服务器、防火墙、主机及其它TCP/IP相关设备) ·操作系统安全性检测·网络监控与入侵检测 解决方案：选用网络卫士防火墙PL FW2000+网络安全分析系统+网络监控器
恩，马上发到你邮箱~希望没完，呵呵~
试论研究生校园文化的建设的论文
关键词： 研究生校园文化建设德育工作
摘要： 研究生校园文化活动是研究生德育工作的重要组成部分，是研究生自我教育的主要载体，在营造学术氛围、提高人才培养素质等方面发挥着重要作用。本文以汕头大学“研究生文化之旅”活动为实例，在分析和总结该校研究生校园文化建设做法和经验的基础上，积极探讨研究生校园文化体系建设的工作思路。
校园文化建设是大学生思想政治教育的一项重要工作，中央《关于进一步加强和改进大学生思想政治教育的意见》文件明确提出要“大力建设校园文化”，高校要“精心设计和组织开展内容丰富、形式新颖、吸引力强的思想政治、学术科技、文娱体育等校园文化活动，把德育、智育、体育、美育渗透到校园文化活动之中，使学生在参与活动中受到潜移默化的影响，思想感情得到熏陶、精神生活得到充实、道德境界得到升华”。因此，加强研究生校园文化活动的管理是研究生德育工作的重要组成部分，对全面提高研究生综合素质具有重要作用。
1研究生校园文化活动的现状
校园文化是一种环境，是一种氛围，它是学生自我教育的主要载体，即通过非强制性的手段，在耳濡目染、潜移默化中感染学生，对学生能力的培养起着陶冶情操、砥砺德行的作用，并逐步内化为学生创新能力的形成，因此，校园文化对人才培养的作用不可小视。2004年中央16号文件明确指出高校要通过精心组织和设计各类校园文化活动来加强大学生的思想政治教育。各高校在这方面进行了积极有益的尝试，并逐步形成了各具特色的大学校园文化。但由于绝大部分高等院校的教育主体是本科生，校园文化建设的重心主要围绕本科生群体而展开，研究生校园文化活动往往得不到重视，似乎处于大学校园文化的边缘。另外，研究生群体具有以科研学术为主、课余活动较少、生源多样化、独立意识强、思想多元化等特点，很多活动未根据研究生群体独有的特点和规律组织和设计活动的内容和形式，使得研究生群体本身参与校园文化活动的积极性不高。
2研究生校园文化活动的特点
2007年，北京大学团委对北京大学研究生群体校园文化发展状况进行了一次调查，调研结果显示研究生校园文化生活存在“积极性偏低”、“学术性较强”和“个性不鲜明”3个特点。“学术性较强”和“个性不鲜明”的特点说明了研究生群体除了学术性活动之外，对各种类型的校园文化生活的喜爱程度与本科生相比，大同小异，两者对校园文化生活诉求并无显著不同，造成研究生校园文化生活“积极性偏低”的原因除了研究生科研时间紧外，暴露出了我们在开发和开展符合研究生需求、凸显研究生特色的校园文化活动上存在严重不足。
3汕头大学在研究生校园文化建设方面的尝试
近年来，随着研究生教育规模的不断扩大，研究生就业形势日趋严峻，同时，随着中国改革开放的逐步深入，社会的多元化导致了研究生思想多元化，这些对研究生的世界观、人生观和价值观都产生了深刻的影响。为了加强和改进研究生思想政治教育工作，解决研究生在学习、科研、就业、生活和情感等方面的疑问和迷茫，引导学生树立正确的人生观和价值观，汕头大学针对研究生群体的特点，紧密围绕贯彻落实中央2004年16号文件精神，坚持以人为本，贴近实际、贴近生活、贴近学生，连续多年举办以寻找研究生精神家园、丰富研究生精神生活为宗旨的“研究生文化之旅”活动。
“研究生文化之旅”活动以旅程的方式开展，整个旅程设有三个驿站，从第一驿站“学径寻幽”出发，途径第二驿站“彼岸·夏花”，最后达到了终点站——“我们在路上”，整个活动历时近一个月。在名为“学径寻幽”的第一站中，主题是追求学问之道。主办方请来学校文、理、工、医等多个领域颇有建树的知名教授为同学们深入阐述学术研究方法与经验，揭示学术研究真谛，解除学术入门困惑。在随后的以“彼岸·夏花”为题的第二站中，广大研究生们则与学校优秀毕业生、优秀辅导员和心理学、管理学专业的知名教授一起探讨了校园生活、人际关系、个人修养、生命和情感的话题。在最终的“我们在路上”驿站中，则邀请校内或校外多名有着丰富人生经历的教授和学者畅谈他们的求学之路、创业经历和人生起落等，让同学们在他们非凡的人生经历中感悟人生、激励自我、规划未来，并进而树立正确的世界观、人生观和价值观。尽管每个驿站访谈时间仅有两个多小时，但整个“研究生文化之旅”活动涉及的面非常广，从第一站的解决入门之惑，到第二站的校园生活，再到第三站的人生感悟和规划未来，可以说解决了研究生们在校期间遇到的很多代表性问题。
特别值得一提的是最后一站——“我们在路上”把整个“研究生文化之旅”活动推向了高潮。主办方之所以把这一站命名为“我们在路上”，源于人们常常将人生比喻为一条路，我们每一个人如果想要到达自己梦想的地方，就必须不停歇，一直走下去。而每当我们走到人生的十字路口，不知如何抉择，又或者我们在前行的途中遭遇荆棘和困惑的时候，良师益友们的建议和帮助对我们来说是弥足珍贵的.。
4“研究生文化之旅”活动效果和组织工作经验
汕头大学“研究生文化之
旅”通过邀请校内外德高望重的知名学者、专家以及心理专家和优秀毕业生，采用访谈的形式与广大研究生进行交流，内容涉及如何做学问、如何规划人生、如何看待生命和情感，如何处理人际关系以及提高道德修养等多方面研究生感兴趣而又难以处理或者说感到困惑的问题，这种形式和内容受到广大研究生的普遍欢迎。在整个“研究生文化之旅”系列活动的举办过程中，每一次活动的结束，都会在研究生内部和bbs上引起热烈的反响，有发表看法的，有提出建议的，也有表示期待的。bbs上的各种讨论、建议以及赞扬之辞给了举办方极大的信心。更重要的是该活动吸引了不少研究生及本科生加入到旅程当中来，使得整个活动在学校产生了很大影响，对研究生的学习、生活乃至人生规划起到了极大的帮助和启迪作用，切实解决了研究生们在学习、科研、就业、生活和情感等方面存在的实际问题。从整个活动的效果看，汕头大学“研究生文化之旅”系列活动，达到了研究生思想政治教育工作必须具备针对性、时效性、吸引力和感染力的目的，同时也是紧密围绕贯彻落实中央16号文件精神，深入推进加强和改进研究生思想政治教育工作的一项非常有意义的举措。
研究生校园文化活动是研究生思想政治教育工作的重要组成部分，在营造学术氛围、提高人才培养素质等方面发挥着重要作用。汕头大学开展的“研究生文化之旅”系列活动是高等学校研究生思想政治教育工作的一个有益尝试，取得了明显成效，积累很好的工作经验：
（1）加强研究生校园文化建设必须坚持“以人为本”的理念，切实做到贴近学生、尊重学生、理解学生。针对研究生校园文化活动的三大特点，组织和设计活动必须要有一定的学术性内容，同时又不能贪大求全，要注意立足于校园文化活动作为“第二课堂”的特点，重在发挥对研究生教育培养的补充作用。首先，要尊重和突出研究生的主体性，充分发挥和调动研究生的主观能动性，为他们创造自我展示、主动学习、相互教育的舞台；其次，要突出活动的交融性、灵活性和包容性，可以将不同专业的同学组织在一起，进行跨领域、跨专业、跨学科的交流；最后，还要着眼于研究生未来的职业倾向，为其提供在第一课堂无法获得的学习和锻炼机会。只有这样，开展的教育活动才能得到学生的认可和欢迎。
（2）随着高校研究生群体所占比例的逐年增大，学校要提高对研究生校园文化的重视，建立健全研究生校园文化建设的各级组织，首先要加强研究生党、团组织对校园文化建设的领导作用，充分发挥党、团组织对学生的教育引导作用。其次，应该加强各级研究生会的建设，完善机构设置，明确各自职责，充分调动各方力量，共同建设研究生校园文化。
（3）研究生校园文化建设应在各方力量的共同努力下，以“横纵结合”模式向前推进。“横”指的是在一个相对集中的时间段内，围绕某一主题，整合资源全面推进主题文化建设，如研究生学术论坛活动可以根据学科特点在同一时间设立多个分论坛。“纵”指的是在相当长的一段时间内，围绕文化工作中的某一重要主题，有策划、有步骤、有计划的逐步推进并不断的强化主题内涵，如“研究生文化之旅”活动。“横式”活动较好地满足研究生群体多元的文化需求，短时间内在校园里创造出一种强烈的集中文化氛围，从而实现较大的活动覆盖面和受益面。“纵式”活动，准确把握研究生在某一领域的需求，采取逐步推进的方式，使得活动的影响力随着时间的推移不断扩大，同样增大覆盖面和收益面，增强活动效果。
（4）要积极探索学生思想政治教育工作的新途径，坚持继承优良传统与改进创新相结合。主动占领网络思想政治教育新阵地，充分利用网络的便捷、迅速等特点，及时了解学生思想动态。把德育进网络作为提升其有效性的有利契机，提炼传统德育方法和内容体系，加大对上网群体特征的研究力度，通过富有针对性的内容、有效的载体和丰富多彩的形式，提升德育的有效性。
参考文献：
[1]任新纲，罗伟.研究生校园文化活动项目管理模式的探索.山西高等学校社会科学学报[j].2007（8）：100~103。
[2]王厚庆，艾春安.研究生校园文化现状调查与分析。陕西教育，2009（10）：370.
[3]北大团委研究生与青年工作部.北京大学研究生群体发展状况调研报告[j].北大青年研究，。
[4]韩流。研究生与校园文化：“时代”未至问题犹存——基于北京大学团委最新调研结果的再思考[j].中国青年研究，2008（01）：107~109.
[5]刘伟兰，张熠。试论新形势下研究生与校园文化建设[j].2006（1）：72~73.
[6]葛蒙，论研究生会在建设研究生校园文化氛围中的作用.
加强高校校园文化建设的途径 (1)把校园文化建设纳入高校发展的总体规划,建设全员参与的高校校园文化。什么样的校园文化塑造什么样的人,校园文化对于人的成长和发展具有潜移默化的重要影响作用,这种作用是无形的、持久的。因此,高校要实现可持续发展,在重视硬件建设的同时,也不能忽视以校园文化为核心的“软件”建设。要充分认识到建设好校园文化是始终代表先进文化前进方向的具体表现,将校园文化建设纳入学校发展的总体发展战略中去考虑,充分重视校园文化对学校发展和人才培养的重要作用,制定正确的制度政策,调动广大师生员工的积极性,发挥其主体性,积极参与到校园文化建设中去,真正树立起校园文化全员共建的意识。 (2) 将办学传统与现代元素相融合,建设个性鲜明、品位高雅的高校校园文化。放眼全球,凡让广大学子心驰神往的高校,都是具有独特魅力的高校,如注重学术的牛津大学、倡导实践的麻省理工大学等。校园文化建设一定要和高校自身特点、办学传统、历史渊源相结合,在此基础上,融入现代文化元素,突出特色,避免千篇一律的趋同建设。高校校园文化建设要因校制宜,充分挖掘学校现有潜力,不可盲目攀比。要做到物质文化与精神文化协调发展,在物质文化中突出精神文化,加强学术性、创造性和娱乐性的统一,提高校园文化建设的层次水平。 (3)坚持以人为本的理念,建设科学精神与人文精神相融合的高校校园文化。 百分百论文网，科学精神包括求实精神、批判精神、创新精神、独立自由精神、宽容精神、超功利精神等;人文精神包括文化品位、审美情趣、心理素养、人生态度、道德修养、爱国情怀、价值观、人生观等。我国高等学校要造就的社会主义事业的合格建设者和可靠接班人,应该是具有科学精神和人文素质的和谐型人才。高等学校在培养大学生求真、务实、严谨的科学精神的同时,必须重视大学生人文精神的塑造,为大学生才能和智力的发挥提供长久的动力支持。通过将培养人文精神与科学精神的要求纳入专业培养目标、以通识教育课程为基础构建与专业培养目标有关的人文和科学教育课程体系、切实提升教师的人文与科学素养、开设人文方面的课程和讲座等多种途径和形式,实现科学精神与人文精神的统一,真正把学生培养成为德智体美全面发展的高素质的社会主义建设者。
应该做到文明校园 文化校园
论校园网络规划设计的若干问题摘 要：本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。关键词：校园网络 规划设计 问题随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的“豆腐渣”工程为数不少，造成了不少的人力、物力、财力的巨大浪费。校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。教育部最近实施的“西部大学网络工程”及“关于中小学校园网络建设的指导意见”中，对校园网络的规划、设计及建设提出了明确的要求。那么一个高速、高效而又安全、资源丰富、应用广泛的校园网络在规划设计中应注意哪些问题呢？1．建立近、中和长期发展规划依据本校建网资金的安排，在听取校内外专家意见的基础上，结合本校教学科研的内容及其发展的需要，制定一个在未来十年中的近期、中期及长期的建设规划，以保持网络建设的延续性，并保护先前的投资(含各种硬件、软件及信息资源)，能融入不断涌现的新技术和新应用。2．IP地址资源的利用IP(Internet protocol互联网协议)地址是在Internet上的站点及相关设备的地址，它是由Internet指定数字委员会(IAAA)确定的，确保了它在世界上的唯一性。在IPv4技术应用于互联网的今天，IP地址资源到2010年将近枯竭，在Ipv6技术应用之前，我们要合理使用IP地址资源。当申请到一个建网的IP地址之后，必须合理地划分子网，每个子网中的IP地址要合理使用，既要满足当今的需要，也要预留将来网络扩展时所需，以便有足够的各类服务器连入Internet。3．建立相关机构，有计划地培养网络管理员及培训部门用户学会使用信息制作，发布的工具。建网单位应该设有一个“网络信息化领导小组”，对网络的规划实施起指导和决策作用。按照建网单位的网络规模，按不同时期的需要，配置专业的网络管理员。针对网络技术应用的日新月异，加上校园网络信息资源建设的繁重任务，要加强对师生的应用培训，适应网络新技术的应用及安全控制，保证网络的正常运行和安全。4．注重需求分析网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台，如图1。同时，经过系统的需求分析，网络的设计者还能更好地作出决策，评价现有的网络，提供移植的功能及给所有校内师生更为合适的资源。5．组网技术的选择目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。从网络应用、维护、安全和扩展方面而言，Fast Ethernet和ATM在实际应用中得到了广泛的采用。同时，Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资,师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。ATM是一种快速分组交换技术，它在WAN（广域网）上体现的强大功能和在LAN上的成功应用，均以事实说明了它的技术的先进性。在ATM中，不同速率的各种数据，如语音、图像、视频都被分成标准的53字节的信元，以光纤作为传输通道，避免了以太网中的“广播风暴”，提升了网络的整体性能。但是ATM不兼容以往的以太网投资，其管理和操作有异于传统的以太网平台，故不适用于以太网的升级改造。6．校园网络的设计模式一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。因此，设计时要考虑以下问题：① 要适应未来网络的扩展和拓扑结构的变化。② 要能为特定的师生用户或用户组提供访问路径。③ 要保证网络能不间断地运行。④ 当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤ 使用频率较高的应用能够支持网上大多数的师生用户。⑥ 能合理地分配用户对网内、网外的信息流量。⑦ 能支持较多的网络协议，扩大网络的应用范围。⑧ 支持IP的单点传送和多点广播数据流。要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，如图2。7．网络硬件的选择除网络上的工作站使用普通的PC机外，主机的选择应使用专业的高性能服务器。连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤，第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。如今，交换机的价格已是很低了，应尽可能选择交换机而不用集线器。网络连接的关键设备是路由器（Router），无论是Internet接入，异地网络连接还是大型网络广播域的划分，都离不开路由器，因此，路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。数据存储设备，除可选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩管理等。8．ISP的选择选择ISP（Internet Service Provider ，Internet服务提供商）对不同类型的校园网络至关重要。经过近十年的发展，目前在我国形成了以CSTNET（中科院的科学技术网）、CERNET（国家教育部的教育与科研网）、ChinaNet（中国电信网）和ChinaGBN(中国金桥网)为主的四大网络体系，伴随着IT与通信技术的不断发展和社会的广泛需求，近年来ChinaUNICOM(中国联通)、CRC(铁通)、CNC(中国网通)、JiTong(吉通)的接入服务也快速地增长。由于中国的互联网服务商以各自网络体系的发展为主，不同种类的大网之间缺乏协调机制，故它们之间的网络带宽问题没能较好地解决。对用户而言，在线某类网络时再链接另一类网络，“瓶颈”问题就突现出来，如图3。相信ChinaNet的用户在调用CERNet的网上资源或CERNet用户在调用ChinaNet的网上资源时，就出现过这样的问题。作为校园网络，无论师生有哪些需求，都离不开以教学、科研为主的信息资源，90%的教育资源都集中在CERNet上，故校园网络在选择ISP时，就要重点考虑CERNet。9．带宽的申请和使用分配校园网络需要多少带宽呢？别忘了，ISP是以带宽资源作为经营的主要内容之一。作为网络的“流量”，在网上你随时都可能被“断流”或“欠流，“畅流”的时段不会是很多，这是我国大部分地区的基础设施存在的客观原因而造成的。然而，不是没有解决问题的办法，合理地申请接入带宽和在网上作好带宽分配会提高数据传输的速度和效率。网络界曾经有一个争议很多的80/20规则，就是在一个局域网内有80%的通信量在网段内传播，剩下20%沿干线传播，今天，人们对互联网络的需求已大大超过80/20规则，而应成为20/80规则了。如何申请足够带宽而又不至于浪费呢？太大的带宽会意味着要向ISP支付更多的费用。计算的依据就是要考虑校园网的规模，在出口链接Intermet的高峰期约有多少台电脑(一般拥有总量的60~70%)，以每台机的带宽为100kb/s(比PPP拨号方式的56kb/s moden快些)计算，总需求在多少MB，再考虑20/80规则，以确定整个校园网的接入带宽，出于数据安全的考虑，一些装有重要而又保密的数据的主机，如财务数据、人事档案数据，只许在网段内使用，不宜链接Internet。10．网络操作系统的选择网络操作系统(Net Operation System)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一简单介绍：UNIX UNIX操作统是一个多用户、多进程的分时操作系统，在互联网发展的初期，它就被融入了许多网络技术和通信协议，它的可移植性及安全性能极好，被广泛地用于微型机、小型机、超小型机和大型计算机上。今天，它仍然作为Internet上各类服务器主选的网络操作系统，并深得金融、电信、保险行业的青睐。Linux 它是近年来流行的一种类UNIX操作系统，其功能体系现与UNIX有许多共同点，最新发行的版本包含了文件管理、用户账号管理、网络管理等许多工具，对互联网络的应用有很好的支持。Netware Netware是Novell公司开发的网络操作系统，自上世纪80年代至今，已发展了十几版本，新版本体现了高度的开放性和安全性，是目前国际上应用最广泛的一类局域网操作系统。Windows NT 它是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系统。Windows 2000 Windows 2000是Microsoft公司耗费巨资开发的一个产品，其服务器版有Windows 2000 Server、Windows 2000 Advanced server 和Window 2000 Datacenter Server等三个版本。它们是由Windows 98和Windows 的优良功能融合而成，它们拥有全面的Internet应用软件服务、增强的可靠性和可扩展性及强大的端对端管理等性能。综合以上这些网络操作系统的特点与对网络应用的支持，你就可选择一个或几个适合于校园网内各子网服务器的操作系统，以适合各类应用、安全控制和管理。总之，校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，从根本上而言更是体现了信息化社会的基础。参考文献：[1]网络设计基础，21世纪计算机网络工程丛书编写委员会编，北京希望电子出版社，2000年第一版[2]Cisco互联网络设计，[美]Matthew 编著，潇湘工作室译，人民邮电出版社，2000年第一版。[3]Internet核心技术精解，[美]John R .Levine 著，管伟等译2001年第一版。[4]教育部，教育部办公厅关于中小学校园网络建设指导意见，教育基〔2001〕16号。仅供参考，请自借鉴希望对您有帮助
一.建设校园网的必要性校园校园网建设势在必行。信息时代的热潮扑面而来，计算机变的越来越强大，而应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校情二.校园网应用特点校园网特点就是把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。提供丰富的教育教学信息和资源是校园网的生命力。校园网络具有距离短、延时少、相对成本低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现的特点。校园网的功能作用主要体现在以下四个方面。（1）信息传递。这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。（2）资源共享。①信息资源共享。通过接入ddn或isdn，很容易将校园网连接到internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。②硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。（3）方便教学。网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。三.校园网需求分析随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。2、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。5、随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。第三章 校园网系统设计目标与原则一.校园网系统设计目标在知识经济和数字化生存时代，校园网在资源共享、知识传播、育人管理等方面发挥越来越重要的作用，因此其设计建设要本着高起点而又经济实用的标准。具体来说，应是一个以宽带IP网为目标建立数据、语音、视频三网合一的一体化网络；为提高网络可靠性及安全性,需要在主干网采用光纤布线，校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性；主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能；主干网络应该采 用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干；校园网应选用先进的网管软 件，建立完善的网络管理体系；在设备方面，应选择有校园网成功案例的网络厂商的设备，同时 为Internet、拨号用户和移动用户提供接口；网络还应具有良好的扩展性。二.校园网系统设计原则网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：开放性 采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性 从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性 利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性 内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ ELAN 、防火墙等对访问进行控制，确保网络的安全；投资保护 选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性 应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。（一）、实用性应当从实际情况出发，使之达到使用方便且能发挥效益的目的。内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ ELAN 、防火墙等对访问进行控制，确保网络的安全；（二）、先进性采用当前国际先进成熟的主流技术，采用业界相关国际标准。（三）、安全性采用各种有效的安全措施，保证网络系统和应用系统安全运行。（四）、可扩充性采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的容易互联互通。并可以在网络的不同层次上增加节点和子网。一般包括开放标准、技术、结构、系统组件和用户接口等原则。（五）、可管理性设计网络时充分考虑网络日后的管理和维护工作，并选用易于操作和维护的网络操作系统，大大减轻网络运营时的管理和维护负担。采用智能化网络管理，最大程度地降低网络的运行成本和维护。（六）、高性能价格比结合日益进步的科技新技术和校园的具体情况，制定合乎经济效益的解决方案，在满足需求的基础上，充分保障学校的经济效益。坚持经济性原则，力争用最少的钱办更多的事，以获得最大的效益。
校园网络搭建毕业论文
维护校园网网络安全需要从网络的搭建及网络安全设计方面着手,通过各种技术手段,对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上策，现在我就整理了一份，校园网搭建的毕业论文，希望对大家有所帮助。
一、学校需求分析
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况
学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能
校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点
根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的'发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；
网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；
采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：
提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；
可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；
有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；
有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、校园网布局结构
校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。
根据学校的实际应用，配服务器7台，用途如下：
① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。
②WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。
③电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；
④教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。
⑤光盘服务器1台：负责多媒体光盘及视频点播服务。
⑥图书管理服务器1台：负责图书资料管理。
在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约 50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线。可保证多用户群的数据浏览和下载。
四、网络拓扑图
光纤以太网技术是现在两大主流通信技术的融合和发展，即以太网和光网络。它集中了以太网和光网络的优点，如以太网应用普遍、价格低廉、组网灵活、管理简单，光网络可靠性高、容量大。光以太网的高速率、大容量消除了存在于局域网和广域网之间的带宽瓶颈，将成为未来融合话音、数据和视频的单一网络结构。光纤以太网产品可以借助以太网设备采用以太网数据包格式实现WAN通信业务。目前，光纤以太网可以实现10Mbps、100Mbps以及1Gbps等标准以太网速度。
光纤以太网设备是以第2层LAN交换机、第3层LAN交换机，SONET设备和DWDM为基础。一些公司推出专为出了光纤以太网交换机，这种交换机具有多种特性，可以尽量确保服务质量（如实现数据包分类和拥塞管理等）。这种产品均可能要求下列关键技术和性能：高可靠性、高端口密度、服务质量保证等功能。
光纤以太网业务与其他宽带接入相比更为经济高效，但到目前为止它的使用只限于办公大楼或楼群内已铺设光纤的地方。使用以太网的这种新方法的战略价值不仅仅限于廉价的接入。它既可用于接入网，也可用于服务供应商网络中的本地骨干网。它可以只用在第2 层，也可以作为实现第3层业务的有效途径。它可以支持IP、IPX以及其他传统协议。此外，由于在本质上它仍属于LAN，因此可用来帮助服务供应商管理企业LAN及企业LAN和其他网之间的互连。
摘 要本文首先就交大校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点就综合设计实施方案的主干网组网技术、网络拓扑结构、协议标准、网络系统平台等多方面展开论述，并给出具体的实施方案和设备选型。目 录1 设计背景 12 设计原则 13 需求分析 24 网络方案设计 网络建设技术方案选择 常用WAN协议 常用LAN协议 方案的选择 网络拓扑结构选择 网络通讯协议的选择 85 网络设备及服务器硬件平台选择 网络产品的选择 服务器的选择 116 服务器操作系统、数据库及管理软件的选择 服务器操作系统 数据库 网络管理软件 137校园网络系统INTERNET/INTRANET构思 138 网络系统的安全性及可靠性 系统的安全及可靠性 系统软件环境的安全及可靠性 采用严格的网络管理措施 不间断电源设计 149 网络布线系统设计方案 设计依据 设计要求 布线的设备选择 布线系统设计方案描述 1710 经费预算 1911设计小结 20参考文献 20
《论和谐高校校园网络文化建设》
摘 要：校园文化环境是思想政治教育文化环境微观结构中的重要一环，在网络环境下建设和谐的高校校园文化已势在必行。本文从校园文化的特征入手，分析网络对校园文化的正、负两方面的影响，进而探究和谐校园网络文化的建设策略。
关键词：和谐;高校;校园网络文化;建设
如今，网络已与人们的生活有着千丝万缕的联系。高校中的教师和学生更是每天与网络有着零距离的接触。中共中央、国务院《关于进一步加强和改进大学生思想政治教育的意见》明确指出：“要大力加强校园文化建设，并以此作为加强大学生思想政治教育的有效途径。”校园文化是大学精神的体现，以不同的方式影响和塑造着高校学生。互联网的发展冲击着高校校园，影响了高校校园文化的建设和发展。网络环境的出现要求高等学校必须在继承校园文化优良传统的基础上，适应网络时代的发展，研究校园文化的新情况、新特点，全力建构网络环境下的和谐校园文化。
一、高校校园文化的特征
(一)稳定的继承性
校园文化尤其核心部分，具有非常稳定的继承性，这就类似于人们常说的校园的文化传统。每个高校都具有自己的特色，尤其是历史比较久远的大学，历经代代相传、积淀，形成了自己独有的校园文化。
(二)触角的敏感性和时间的超前性
高校由于学生多为青年，敢想敢为，对新思想、新观念比较敏感，接受得快;校园文化主体有较高的文化层次，思想活跃，敢于改革开拓，能走在时代前列;高校学科教育能够迅速反映学术研究、社会思潮的新动态、新发展和新成果。这些因素决定了校园文化触角的敏感性。
超前性不仅应注意传统文化对于校园文化建设所具有的积极作用，而且更要注意现代以至未来社会发展趋势对于校园文化建设所具有的重要意义。例如，网络时代的到来对校园文化的冲击。
(三)形式的多样性和参与的自主性
校园文化形式多彩纷呈，生动活泼，十分适合高校师生的需要。广大师生，尤其大学生应以极大的主动性、自觉性、积极性和创造性，投入到校园文化活动中来。
(四)教育的渗透性
校园文化对师生尤其大学生具有很强的教育渗透性，最显著的特点就是形成于无形之中又作用于无形之中，自然而然，易于接受，是一个日常性的、渐进性的长期过程。在这个过程中，如果校园文化得到很好的建设，那么各种积极的文化因素就会在不知不觉中，把对人的基本修养需求和育人目标渗透于大学生文化活动的各个环节之中，促进大学生综合素质的全面发展，有利于高校思想政治教育工作的顺利开展。
二、网络对高校校园文化的影响
网络自进入高校校园之后，其对校园文化的影响就被受关注。网络是一把双刃剑，在对校园文化建设产生了积极影响的同时，也不可避免地带来了消极的影响。
(一)积极影响主要体现在四个方面
1.改变了大学生的学习方式，丰富了大学生的学习内容。传统的教学是师生面对面的进行“填鸭式”的灌输，学生被动地接受。与传统的教学模式相比较，网络拓宽了学生学习的渠道和途径，提供了丰富的教育资源，使得教学双方有了更大的空间。使得参与式、启发式教学真正成为可能，其形态从平面走向立体，从静态走向动态。
2.拓展了大学生的交往空间，增强了大学生的自信心和自我个性的张扬，同时为大学生情绪宣泄提供了良好的途径。网络交往使得人们的交往空间扩大，人际沟通的时效性、便利性和准确性提高，有利于建立良好的人际关系。大学生通过网络参与管理、发表作品、与教师同学交朋友，展示自身的价值。通过设计和维护网站、担任网管等方式发挥特长，既可以锻炼自己的能力，又可以极大地增强其自信心。同时，网络的匿名性为广大学生不良情绪的及时释放和网友之间的情感帮助、心理支持提供了新渠道。目前，我国大学生面临巨大的就业、考研等压力，上网消遣成为大学生目前排解压力的重要渠道之一，这无疑对大学生的成长是有利的。在网上跟帖，发表一些意见和建议，可以很好地释放压力，与网友进行交流，让大学生受到一定的启发与教育。
3.提升了高校校园文化的影响力。网络与高校校园文化构成了一种你中有我、我中有你的特殊关系。网络不断地丰富了高校校园文化，并越来越成为高校校园文化的一个不可分割的组成部分，极大地提升了高校校园文化的影响力。高校校园文化原有的独立性、相对封闭性，在网络环境下完全被打破了。高校校园文化的视野拓宽了，张力也增加了。基于网络的高校校园文化不再囿于校内，也同步辐射到校外，使之越来越成为社会大众共享文化的一个重要组成部分。
4.促进了高校校园文化自身的发展。网络的无限包容性、无限拓展性使它每时每刻都在进行着更新。在多媒体技术的支持下，它几乎可以呈现一切人类文明的成果，其丰富性使之具有无限的吸引力。也正因如此，网络已成为高校校园文化自身发展的一种强大的驱动力。
(二)消极影响主要体现在两个方面
1.网络冲击高校大学生固有的价值观，弱化了其道德意识。网络是国际化的、开放的、自由的、民主的，网上信息传播速度快、覆盖面广，各种信息趋于无围墙、无国界化，不同价值观的文化可以在网络上进行传播，因而网络信息中不可避免地存在不少“垃圾”。各样的思想观念、文化热点、行为方式出现，不同地域文化、不同民族文化、不同时期文化在高校校园内相互激荡，可以说网络催生了多元价值观。网络文化的异质性、多元性，改变了大学生固有的价值观念，使大学生的价值观念更趋于个性化、多样化，以至于在社会道德生活中呈现出双重或多元价值标准并存的局面，由此而来造成的道德判断力削弱、道德评价失范，最终必然导致大学生道德选择迷惘和价值取向紊乱。
2.网络使部分学生脱离现实生活，沉迷于虚拟世界不可自拔。网络是开放的，而身处网络世界中的人在人机对话中却是相对独立和封闭的。对于少数缺乏自制力的大学生来说，网络让他们体验到了虚拟世界的快感，使他们沉迷于其中而脱离了现实的社会生活。现实人际关系的淡化，产生了严重的社会问题，出现了特有的网络问题，如网络成瘾症、网恋、人格自闭、人格分裂、网络犯罪等。同时，这些问题也对大学生的身心健康产生了很大的伤害。
三、和谐高校校园网络文化建设的策略
和谐的高校校园文化是指校园文化系统中，各个层次、各个要素处于一种相互协调的状态。在校园文化建设中，要始终贯穿“和谐”这一主线，以网络时代新的理念、新的思维来认识和谐校园文化。同网络带来的积极影响相比较，其消极影响是次要的，也是可以控制的。网络与高校校园文化共生共存，网络与高校校园文化的和谐，正是高校发展追求的目标之一。网络与高校校园文化完全可能在一定条件下实现共同发展，也完全可能在一定条件下实现和谐发展。
(一)加强物质建设，打牢网络时代和谐校园文化建设的物质基础
大学校园文化的网络化不是简单地将传统的大学校园文化形态在网络上呈现和展示，而是大学校园文化形态的创新，是在网络文化背景下，实现两者结合的产物。网络化校园文化建设，前提是建立网络。学校主要是建立校园网络，包括校园网的硬件环境和校园网的应用系统。要量力而行，不断推进，加大对网络物质设施的建设，努力建设数字化校园。首先，要加大网络硬件建设力度，为数字化校园构建提供优质的硬件环境。其次，网站建设要贴近实际，一方面，要加强“红色网站”建设,弘扬主旋律，用主流的意识形态占领阵地，强化网站的引导功能;另一方面，要创新网站内容，丰富互动形式，增强教育的吸引力和说服力。
(二)建立一套科学、合理、全面、可行的网络行为管理系统
首先，网络管理应从制度入手，规范网络运行规则，严肃网络行为规范，同时强化对各种信息的适时监控、分析、加工、处理等，从源头上减少、杜绝有害信息，强化正面引导，净化网络环境。建立一支具备较高的政治理论水平，精通思想政治工作，并且掌握网络宣传技术的专兼职网络工作队伍是非常必要的。通过这支队伍，进行有效的监管，坚持马克思主义在网络文化中的指导地位，唱好网络文化的主旋律，杜绝网络中的反动、黄色、腐朽和暴力等文化内容。
其次，网络背景下高校校园文化管理在努力实现“自律”和“他律”结合的过程中，也在倡导“自助”和“他助”相结合的理念。在网络背景下，高校校园文化管理机制中也涵盖了大学师生在应对各种问题时的“自助”和“他助”相结合的矫正机制和干预机制，强调师生共同参与建设，以消解网络文化对大学师生的负面影响。同时，注重对大学生的思想道德教育，用社会主义核心价值观来引导大学生树立正确的网络观。加强网络道德的宣传力度，使学生将网络道德和网络技术置于同等重要的地位。倡导道德自律，强化网络道德责任意识，提高大学生对网络信息的识别警觉能力、自律能力和免疫能力。引导大学生培养网络公德意识，做到不看、不听、不传黄色信息，不抛垃圾信息，不在网上进行恶作剧，使用文明的上网语言。
(三)开展丰富多彩的网络化校园文化活动
学生、教师是网络化的校园文化的参与者、建设者。学生与教师是网络化校园文化建设的关键。同时，丰富多彩、清新健康的网络校园文化能培养高素质的学生与教师。学校应当组织内容健康、格调高尚、丰富多彩的网络化校园文化活动，让校园逐步形成浓厚的学习气氛。高校要运用有效杠杆，尽力规避浮躁、虚假、急功近利等风气，保持大学宽松、活跃、执着的学术环境，充分发挥人文和艺术学科的优势，举办丰富多彩的文化艺术活动，加强学生的人文艺术修养。
总之，网络是一把双刃剑，它在开拓人们视野、加快人类沟通交往、带给人类文明的同时，也会给大学生的成长带来严重的威胁。因此，高等学校必须认真研究网络环境下校园文化呈现出的新特点，针对新问题，提出校园文化建设的新举措，构建和谐的高校校园文化，以适应网络化时代的要求。
参考文献：
[1]张耀灿等.思想政治教育学前言[M].北京：人民出版社，2006.
[2]王邦虎.校园文化论[M].北京：人民教育出版社，2000.
[3]徐书业.学校文化建设研究[M].南宁：广西师范大学出版社，2008.
[4]赵均.校园网络文化建设的几点思考[J].现代传播，2007，(5).
[5]韩冰清.网络环境下大学校园文化建设略论[J].学校党建与思想教育，2010，(2).
浅谈网络文化对大学生价值观的影响及对策论文
在日常学习和工作中，说到论文，大家肯定都不陌生吧，论文是探讨问题进行学术研究的一种手段。那么问题来了，到底应如何写一篇优秀的论文呢？下面是我帮大家整理的浅谈网络文化对大学生价值观的影响及对策论文，仅供参考，希望能够帮助到大家。
网络文化主要是以计算机技术以及通信技术为技术支持，并将互联网作为载体，把信息的传递和交流作为手段的活动成果。网络文化有着世界性特质，其作为有着互动性和开放性以及多媒体性的文化，对大学生树立社会主义核心价值观有着重要的作用和意义。
一、网络文化的主要特征及作用分析
1。网络文化的主要特征分析
网络文化在不断的发展过程中已经形成了自身的特点，最为突出的就是虚拟性特征。网络文化虚拟性是依托网络空间虚拟化而存在的，所以这一特征也是网络文化存在的逻辑起点。网络文化是虚拟文化业态，但并非现实文化的断裂，而是借助数字化技术呈现的现实和虚拟世界的交融。其次就是网络文化的开放性，主要体现在情感表达的自由性上，这就使得信息的来源不再是单一的。还有就是网络文化的交互性特征，主要是指人们在信息交流活动中发送以及传播和接收各种信息的时候表现为实时交互操作的方式，在这一交互过程中，参与者有选择性地吸收信息并做出反馈，这样在信息发布的灵活性以及针对性方面就得到了增强。再者就是网络文化的多元性特征，主要体现在信息内容的多样性以及网络文化表现形式的多元性和网络文化主体的多元性。
2。网络文化的作用分析
网络文化已经渗透在各个方面，主要就是因为网络文化的作用对实际有着应用价值。网络文化的作用是多方面的，在导向作用方面体现的较为显著。大学生的网络活动中，网络文化同样也对学生的价值观念起到引导作用。
一是网络文化具有思想政治教育作用，它促进了大学生思想观念的更新，增强了大学生思想政治教育的效果，这样就使得大学生在思想上能够健康地发展。
二是网络文化发展使大学生的生活方式以及思维方式有了很大的改变，影响并推动了大学生的思维方式，并有着传播知识文化的作用以及供人娱乐和休闲的功能。
二、网络文化对大学生核心价值观的影响及原因分析
1。网络文化对大学生核心价值观的影响
网络文化对大学生核心价值观的影响包括积极影响和消极影响两个方面。首先，其对大学生社会价值观产生了积极影响，大学生能够在网络文化当中，对国家的发展以及民族的振兴以及自身的发展机遇都能有深切的感受。其次，有利于大学生成才观以及就业观的形成，有利于大学生形成积极、多维度的人际交往观，帮助大学生形成自主学习观。这主要体现在网络教育发展自身就是对传统教育模式的革新，网络多媒体技术改变了传统的教学模式。在消极影响方面，主要体现在容易对当代的大学生价值取向造成扭曲，容易导致大学生价值目标的缺失，对大学生的.价值评价标准也会造成紊乱。这主要是因为多元网络文化所带来的多元价值观在评价的标准上也会有所不同，而当前的大学生在网络文化的冲击下，价值观的评价标准处在紊乱状态，价值评价标准相对化，在评价上变得宽容。这些消极的影响要及时得到解决，才能为大学生提供良好的学习环境。
2。网络文化对大学生核心价值观的影响原因分析
网络文化对大学生核心价值观造成影响的原因可分为几个重要层面。首先就是社会层面的因素，主要就是网络监控和防护技术的缺陷，网络的立法存在着困难；其次，网络道德规范缺乏，这样就使得网络的监管不到位。而从高校的层面来看，主要就是高校的思想政治教育相对比较落后，网络思想政治教育工作范围较为狭窄；网络德育中教育者由于在网络思想教育中缺乏足够的经验，所以就失去了教育者的优势；在校园的网络文化建设层面也比较滞后，师资较为缺乏。最后就是大学生自身的问题，大学生受信息崇拜以及自身成长的环境影响，道德认知与行为不一致。
三、网络文化对大学生核心价值观影响的优化策略
1。加强网络文化的重构及净化
大学是学生踏上社会的过渡阶段，在这一阶段要使大学生树立正确的价值观。网络环境对大学生的身心健康及生活学习质量都会产生很大影响。要校正网络文化的价值取向，在具体的措施上要大力弘扬社会主义文化主旋律，这样不仅能够强化网络信息服务，也能满足大学生的信息需要，从而营造了健康向上的网络空间。同时，要培育有着民族特色的原创的网络文化内容，采取有效措施，加强网络环境净化力度。
2。建立新型的网络思政工作队伍
思想政治工作者在这一方面的素质要能满足实际需求，要具有深厚的马克思主义理论水平和维护这一理论的责任感；要能够深入地了解网络的特征，对网络要能够熟练应用，及时地掌握大学生的思想行为情况；要具备迅速的反应能力，从而有目的地开展工作；要科学准确地分析和把握大学生思想行为，勇于破旧立新和开拓进取。
3。网络文化导向作用进一步加强
由于网络中的信息比较杂乱，各种各样的思想理论观念以及社会热点等都相互影响。面对这一现状，网络的文化管理部门要趋利避害，进一步强化网络文化的导向作用，掌握网上舆论的主导权，从而提高网络引导水平。在具体的措施实施上要坚持正确的舆论导向，不断加强大学生网民的思政教育覆盖面及影响力，深入宣传改革开放以及社会主义现代化建设的重大成就，加强对社会热点问题的积极引导，可通过公信力较强的论坛以及媒体来实现新闻的宣传权威性。营造良好的舆论氛围，在加强信息服务中开展思想教育，让大学生网民在交互中传递主流价值观，并形成与时俱进的工作模式。
4。健全网络文化的管理制度
法律和道德是对人们行为进行调整的重要手段，同时也是对网络文化进行规范的重要方式，所以在网络文化的进一步发展过程中，要健全网络文化的管理制度，从相关的法律法规以及制度条文的建设完善着手，加强网络立法，做到信息服务的有法可依。只有这样才能够对大学生的核心价值观的正确树立营造良好的环境。同时，也要提高网络监控以及防护的技术水平，确保网络的安全，要保障学生免受非法以及不良网站或者是不健康内容的侵害。
5。加强大学生核心价值观教育
学校要加强大学生的核心价值观教育，可以从网络道德教育方面着手，使大学生形成网络道德行为的自律；要注重改革教育的方法，有组织、有方法地对大学生施加系统的网络道德教育活动，引导大学生树立正确的网络道德价值观，培育大学生的网络价值观；要对大学生的网络心理健康的引导教育进行强化，并加强师资队伍建设。
总之，处在当前网络技术迅速发展的阶段，正确地处理好网络文化和大学生之间的关系非常重要，这不仅需要学校努力完成该做的工作，也需要社会加强网络文化的监管，而大学生自身对网络文化的选择性学习也比较重要。所以只有从多个层面进行完善，综合考虑，才能使大学生的核心价值观得以正确地树立。
网络文明论文2000字
网络文明论文2000字，网络的运用很广泛，网络更是呈现给我们人一个美丽而精彩的世界，众所周知慢慢的网络成了大染缸，好的坏的接踵而至。以下分享网络文明论文2000字。
若说网络，可能会有两方别派，一方觉网络无论对日常生活亦或对工作有极大的好处、方便；而另一方会觉网络颠倒是非黑白、曲直，对些许人造成了极大的伤害。
是了，网络就是如此，正如道家老子先生所认知的：世间的事物都有其对立两面。网络亦是如此，有黑，亦有白；有正，亦有反。可是，人们又是否想过，对立两面是可相互转化的。
我曾在网络上看到些许的文章，确是颠倒了事物的实意；但我也看到过些许文章，写的自然是极好的，不但把世界上的事物写的“清白”，且亦反映了当下这个世界的丑恶、虚伪。这是为什么呢？为什么有人写文章会颠倒实意，而有人会写出深度、奥义呢？
我想，是因为写文的人性格、心里不似罢；亦或有些人看到事物的苗头就“妄下断语”，而有些人却会看清事物再作言论。然，在如今社会里大多是前者颇多、后者略少些罢了。这种现象，深刻的表现出了许多东西，也反映了当代人的素质、修养等。
我每每看到那些恶语相向、颠倒是非黑白的文章时，我会疑问，是有着怎样心理的人才会写出如此之文章，又是如何有那所谓的“勇气”发表的，当他看到自己的文章或被唾弃、或被赞同时，又是何表情与心理的呢？
再看看那些正能量的好文章，我们会被感动、震撼，因为我们心怀正义之心，我们心存善念之举，我们心向光明之道，我们常怀感念之爱。正因为如此，我们的身边，我们的生活中常有感动、正能量陪伴，而这些感动、正能量需要网络来传达，传达给每一个人，让我们心存善念，让这份温暖辐射你我。
纵观我们学校、我们身边，处处充满这份温暖：老师的诲人不倦，同学的互帮互助，课上的争相发言，课下的交流探讨，竞技场上的呐喊助威，大家的齐心协力……
作为学生的我，在这个互联网时代，我不会去学那些恶语连篇的人发表言论，更不会追随颠倒黑白的作者，我会更多的掌握文化知识，做一个真正的中国好网民。
21世纪是一个充满竞争的信息时代。随着科学的发展，科技的进步，电脑已来到我们的身边，网络更是呈现给我们人一个美丽而精彩的世界。我们需要它，上网查资料、画画、放松时玩一玩游戏。但是电脑上的网络信息有好也有不好的，我们应该文明使用网络，上文明网，做文明人。
从20世纪40年代中期到50年代中期，美国军方发明第一台电子计算机起，在经历发展中，对经济社会的发展产生了不可估量的影响。网络的发明标志着人类信息时代的到来。当今上网也成了一项越来越频繁的活动。互联网是一个信息内容、种类和数量空前丰富的媒体，它突破了时间和空间的限制,为我们提供了一种全新的学习生活方式，对我们的日常生产生活有极大帮助。
互联网是高科技的产物，是历史发展、社会进步、人类智慧的结晶；是人类迄今为止所拥有的容量最大、内容最全面、传递速度最快的信息中心。网络的应用是一把双刃剑，有利又有弊。我们上网，要发挥网络的积极作用，避免“网毒”的伤害。
网络，为我们了解时事、学习知识、与人沟通、休闲娱乐等提供了便捷的条件。网络交往，不仅包括橡树朋友之间的交流沟通，也包括陌生人之间方方面面的交往，如网上求诊、网上寻亲、网上求教等。以健康的心态把网络作为生活的补充，我们就可以享受网络交往的诸多益处，如开阔眼界、放松心情、学习新知、结交新友等。
一个有理想、有目标、有追求的人，总把生活安排得井井有条，而不会把时间浪费在对自己无益的事情上。在网络交往中，我们要注重浏览、寻找与学习工作有关的信息、不应在无关信息面前停留，更不应该在无聊信息上浪费精力，要学会“信息节食”，学会抵制网络上的不良诱惑。
我们要善于利用网络科技，解决工作学习生活中的问题；帮助别人解决一些困难，做一些对他人和社会有用的事情。在为他人、为社会服务中，体现自己的人生价值。
上网易受网上游戏和其他不良信息的影响，长期沉迷于此容易使学生荒废学业，甚至走上违法犯罪的道路而且诱惑的事情也时有发生，不利于青少年的健康成长。对于沉迷于网络的同学，我们应该讲明危害，劝其改正，告诉他应增强自我保护意识和能力，要依法自律：及时告诉家长老师或有关部门；帮助其离开不良网络、网站，积极倡导健康上网，注意浏览与学习相关的信息。
网络不是生活的全部，我们不应该成为网络的俘虏，而要做网络的主人。
网络在提高人们社会劳动质量的同时，可能对部分网络使用者造成伤害。我们要正确认识网络的两面性，用其所长、避其所短，发挥网络交往对生活的积极作用，享受健康交往带来的乐趣。
面对网络，我们必须提高自己的安全防范意识，不轻易泄露个人资料，不随意答应网友的要求。有问题时，尽可能找熟悉的朋友或师长帮助解决。网络信息良莠不齐，作为网络游客，只有不断提高自己的辨别觉察能力，提高自己的抗诱惑能力，才能保护自己。
网络可以开拓视野，增长知识。我们要充分利用网络优势，加强学习，提高自身素质，要科学合理安排时间。同时网络还存在一些不利于青少年健康成长的因素，中学生应增强法制观念和自我保护的意识。依法自律，依法维护自身合法权益，要提高思想道德素质，培养高雅情趣，遵守网络公约，不浏览不健康信息，不随便约会网友，自觉抵制问不良诱惑，文明上网。
随着社会的不断发展，计算机网络已逐渐成为人们交流信息的主要手段之一。它应用领域越来越广阔。所以就要求我们从意识上做起，做到健康上网。网络世界五彩缤纷，但也存在相当一部分不健康的内容，为了避免受害，让我们携手并进，遵纪守法“绿色上网，健康上网”，惜光阴，勤奋学习，树立远大理想，共创一片明净蓝天。
现在，人民的生活水平得到了大大的提高，计算机也“飞入寻常百姓家”网络，一个大家熟悉的名词，一个高科技的产物，世界中一个虚拟的社会，它给了我们别样的生活。
如今的网络已经成为人们生活中必不可少的一部分，公司、医院、学校、银行等等，到处都能找到它活跃的身影，今天网络更是走进了普通老百姓的生活，为老百姓提供了一个“足不出户，而知晓天下”的机会。大家能体验到异地存取款的便捷，这是银行的网络化；
大家感受过QQ、MSN交流的快感，这是通讯服务的网络化；大家可以在网上学习，这是教育的网络化；打开电脑，连上网，一切新闻尽收眼底，这是信息的网络化；
有什么病不清楚，可以到医疗网站上看看，说不定还有专家帮你解答，这就是医疗的网络化。我们可以毫不犹豫地说二十一世纪的世界就是网络的世界。世界也正在变成一个没有时差、没有距离的整体，变成一个超越传统时空的网络时空。
网络服务更是层出不穷，比如你远方的大学同学过生日、你只需上网到网上花店订购一束鲜花，其他的事就让网络为你效劳。而如果某某同事的亲人患上了疑难杂症，正愁投医无门，不妨到某个知名站点发起求助，也许会得到数百个“白求恩”们的支援。
你可以查找你想找的资料，图书，新闻，游戏，音乐，娱乐……等。数之不尽。如果想留住这些资料，那么点击一个‘下载’便OK！
由于我对电脑网络的酷爱，向网络深领域发展，开始制作自己的网页。做网页的过程很辛苦但是却很快乐，网友们的肯定，让我重新认识了自己，重新定位了自己的价值。网页就是承载我梦想的美丽翅膀，网络帮助我建立了自信。
网络，让我吸收了许多资信，网络，让我增广知识面。我相信我与网络会一直联系在一起。每一个故事的开始都注定一个奇特的出场，皆大欢喜的结局或是一个美好回忆的过程，而我和网络将不会有结局，只会是每天一个开始，每天一个新故事。
网络是一个虚幻的世界，而它却实实在在的出现在我们的世界里，它是那么认真实在，它已经不是仅仅是高科技下的一种产物，而是人们在日常生活，工作上不可缺少的用具，甚至是人类的左右手。在网络中不仅仅只有网络游戏，还有QQ，和日常生活中所有的东西，能看电影、听音乐，更炫的是不出门就可以在网上购物，真是太方便了。
进入网络，现代文明的窗口便向你敞开，多姿多彩的世界瞬间便展现在你眼前。本来你已经为生活而疲倦，网络含情脉脉地看着你，让你倾诉又开导你，让你整个浸泡在它里面，包容你，融化你，突然间你会觉得整个世界都有了新的意义，有了无限美好的一面，我们靠着网络找到了另一种满足。
网络为我们提供了一个广阔的发展空间。有许多原先名不见经传的歌手、作家、艺术家通过网络这个自由舞台，尽情地推销自己，完美地表演自我，使自己的聪明才智得以向世人展示，独特天赋得以让世人知晓。
只要是千里马，就会通过网络媒介被天下的`伯乐相中：庞龙的“两只蝴蝶”在网络中翩翩飞舞，刀郎那穿透力极强的男子汉歌喉让世人心动，文学少年韩寒也在这自由的天空中地尽情地抒写着青春……网络架起了了人类的亲情桥。网络为现代人提供了“天涯若比邻”的交流空间，其中不乏真诚的情感交流。有朋自网上来，不亦乐乎？
在和网友面对的世界里，心里有事就可无所顾忌地“手谈”，聊人生、评时事，说自己想说的话，讲自己想做的事，放松心情，解忧释愁。在和亲人亲密接触的视屏前，在那声、影、像织成的温馨氛围中，割不断的血脉在沸腾着，荡漾着，天伦融融，温情融融。
有的人认为，上网是浪费时间、浪费金钱、浪费感情的一项综合运动，对此我持反对意见。上网后，有时为了搞清某个页面中的某个单词，要翻阅多本字典。久而久之，我养成了边上网，边翻字典的习惯，从而大大丰富了我的英语单词提高了英语水平。所以说上网可以对学识有促进作用，特别是可以大大扩宽知识面。我爱互联网，它为我创造了一个崭新的学习与生活的空间。
于是我出现在网络上，尽情抒发自己内心的空虚和不愉快，肆无忌惮释放自己的快乐，假期，与网友天南海北的高谈阔论，网上看书是我娱乐中最喜欢的一件事了，在接触游戏和谈天后，我觉的看书是最有意义的了，不仅能打发时间，还能学到很多的东西，网络真是一举多得。
“网络小天地，生活大舞台。”毋庸讳言的是，网络中也有“水中月”般的欺诈和陷阱，也有“镜中花”式的阴谋和诱惑。“网络既是天使又是魔鬼”，网络为广大学生提供丰富的信息资源和创造精彩的娱乐时空的同时，也在危害着他们的身心健康。大量事实证明，对于今天的某些中学生来说，上网已不只是一种时尚，而是成为他们生活的一部分。
绚丽多姿的网络世界就像潘多拉的魔盒，在带来巨大社会效能的同时，也对人们的精神世界提出严峻挑战。良莠并存的信息对于自制力不高，人生观、价值观、世界观正在初步形成的中学生而言，其影响尤为显着。
文明上网，势在必行。我们一定要把网络文明当作一项系统工程来抓。网络建设是网络文明的基础，而自觉性也至关重要，我们每一位同学，在网络这个大平台上既是信息接受者，又是信息发布者，网上的一言一行，应该时刻拿“八荣八耻”作为参照。
在现实生活中不允许，在网上也同样应该被清除掉。如果大家都能把真实生活的道德标准应用于网上，严肃对待网络生活，就能还网络一个清平空间、有序世界。
网上的世界真精彩，这是不容质疑的。我们期盼着有一天，网络能如同电话一样家家普及，那么我们就能利用网络做更多的事，真正实现家庭现代化，真正成为我们不可缺少的朋友。
上网就如同吃饭，会吃的人长精神，不会吃的人长病疽。作为现代人，要有驾驭网络的能力，要充分利用现代科技的先进条件，借网络为已用，化网络为神奇，让生命之舟在网络这个自由海洋里，破激流，越险滩，乘风破浪，鼓帆竞航，奔向理想的彼岸。
“每个人都该承担一定的社会责任，在网上规范言行！”“让网络成为一方净土，从我做起！我们一定要知荣明耻，树网络新风，一句话，网络是我们大家的朋友，需要我们共同维护，我们应当让网络成为我们的朋友，成为我们健康成长的又一个人生舞台。
我们应当远离网络的阴暗面，坚决上绿色的网站，做文明的中学生让我们拥有网络吧！它会使你的生活更精彩；让我们拥有网络吧！它会让奔小康的路更宽、更阔！让我们一起呼吁——“绿色上网”！让网络时空绽开文明之花！