谈校园网的组建方案.pdf

第 8 卷第 6 期天津职业院校联合学报 N O . 6 Vol. 8
2006 年 11 月 Journal of Tianjin Vocational Institutes N ov. 2006
谈校园网的组建方案
任朝晖
(天津机电职业技术学院,天津市 300131)
摘要: 通过介绍校园网的基本拓扑结构,强调路由器与防火墙的作用及选择标准,校园网的连接方法如有线
局域网和无线局域网的连接等,是校园网建设中最重要的部分。
关键词: 校园网;拓扑结构;路由器;防火墙;核心交换机
中图分类号: TP393. 18 文献标识码:A 文章编号:1673 - 582 X (2006) 06 - 0133 - 03
随着国家经济的腾飞,各高校的校园建设也在快速发展,规模和功能日趋完善。但在建设校园网时,必须要认真
研究校园网的基本结构和网络连接。
一、校园网的基本拓扑结构
由于校园网的拓扑结构比较大,这里并不详细勾勒出每个细节,只研究校园网络的基本结构。图 1 是校园网络的
基本网络拓扑示意图。
从图 1 可以看到,由路由器、防火墙和核心交换机构成了校园网的核心,也就是平常说的网络中心。网络中心性
能的好与坏将直接影响整个校园网的性能,因此,网络中心的组建将
是整个校园网组建成败的关键。
1. 路由器
路由器处在网络中心的最顶层,它直接与互联网连接,同时内连
校园网中的防火墙,因此其作用是非常重要的。
建设校园网时,要根据校园网的规模来选择合适的路由器。重
点考查路由器的带机数量,至于路由器的功能, 不需要考虑太多, 目
前市场上的路由器大多都具有带宽控制, MAC 地址绑定, Qos 机制
等多种功能,只要将这些功能应用得当, 就能最大限度利用路由器。
此外,还要重点考查路由器的稳定性。路由器的稳定比较难判定,我
们只能了解其他用户使用该品牌路由器后的感受。建议选用大厂所
图校园网基本拓扑结构图
生产的路由器,虽然价格要贵一些,但稳定性能够得到保障。最后还 1
要考虑学校采用的网络接入方式。如果是专线接入,那么选择的路由器一定要具备接入这种专线的能力。
2. 防火墙
网络中心的防火墙在校园网中担当网络的防黑作用。虽然网络中心的路由器也具有防火墙功能,但功能一般都
不够强大,因此,校园网中使用防火墙还是有必要。
校园网中的防火墙与普通防火墙不同,它不但要防止外来黑客的攻击, 还要防止内部学生的恶作剧和限制学生
访问非法站点。防止外来黑客攻击比较复杂,这需要管理员具有较高的专业知识,因为一款防火墙不进行设置,就无
法抵御黑客的攻击。防止校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些, 使用防火墙的 MAC
地址绑定功能,IP 地址过滤, U RL 过滤等功能,就能为校园网用户提供一个安全的网络环境。
防火墙的性能与功能同样重要,毕竟校园网用户要访问互联网必需经过防火墙,如果防火墙性能比较差,将严重
收稿日期:2006 - 03 - 16
作者简介:任朝辉(1955 - ) ,男,天津市人,天津机电职业技术学院高级讲师,从事网络技术研究。
· 133 ·
影响校园网性能。防火墙性能主要根据吞吐量,并发连接数来确定。在选择校园防