访问控制列表在校园网中的应用
XXXXXX职业技术学院毕业设计报告
设计题目访问控制列表在校园网中的应用系别
专业
年级班别
学号
学生姓名
指导教师
提交日期：年月日
访问控制列表在校园网中的应用
摘要：随着计算机和互联网的高速发展，人们能够随时通过互联网了解到世界各地的信息。而对于学校来说，校园网则肩负着教学资源共享、培养学生各方面能力的重任，因此对校园网进行有效管理就是目前各大院校师生的共同愿望。校园网的安全是一个庞大的系统工程，需要全方位的防范，而ACL 技术的出现带给了人们对校园网进行有效管理的信心。本文基于ACL为主，建立ACL列表控制和保障整个校园网的安全运行，使校园网运作在一个安全稳定的环境下。
关键字：ACL；访问控制列表；校园网；网络安全
目录
前言 (4)
1 ACL的概述 (4)
1.1 ACL的基本原理 (4)
1.2 ACL的主要功能 (6)
1.3 ACL的分类 (6)
1.4 ACL的执行过程 (6)
1.5 ACL的3P原则 (7)
1.6 ACL的放置 (8)
2 ACL的创建和配置 (7)
2.1 标准ACL的基本语法 (8)
2.2 扩展ACL的基本语法 (9)
2.3 命名式ACL的基本语法 (9)
2.4 删除ACL (10)
2.5 基于时间的ACL的基本用法 (10)
3 校园网ACL的配置实例 (12)
3.1 搭建配置环境 (12)
3.2 实现全网互通 (14)
3.3 用ACL控制病毒 (16)
3.4 限制数据流流向 (17)
3.5 应用服务的访问控制 (17)
3.6 上网时间的访问控制 (19)
3.7 保护服务武器 (20)
4 结束语 (22)
参考文献 (23)
5 致谢 (24)
前言
目前，在大部分大、中、小学的校园中，校园网资源的设备正在扮演非常重要的角色，一方面，校园网能够在很大程度上协助教师分担和改进大量计算机课程的授课，另一方面，校园网也是对学生进行多方面教育和培训的重要手段。但是，近年来，随着很多学校进行扩招以及机房的加建，校园网的网络规模呈现着不断上升的状况，以及难以满足广大师生应用需求的现象也不断增多，加上网络互联也导致了部门之间数据保密性降低，影响了部门安全。因此，校园网络监视需考虑部门之间的访问控制和网络设备的安全。如管理人员可登陆网络设备或访问其他部门并可自由访问互联网；对学生或其他部门访问互联网的时间、内部相互访问的控制。作为目前最为先进、有效的网络安全管理技术手段，ACL 技术在校园网管理中的应用无疑是一种非常行之有效的方法。因为它不仅可以很好地杜绝网络安全隐患，还可以省去购买硬件防火墙的开支。
1 ACL的概述
访问控制列表ACL(Access Control List)是一种对经过路由器的数据流进行判断、分类和过滤的技术。它是一系列包含源地址、目的地址、端口号等信息的语句的集合，每条语句称之为一个规则(rule)，它规定对到达数据包的处理动作。通过匹配数据包中的信息与访问控制列表的规则可以过滤数据包，实现对交换路由设备和网络的安全控制。
1.1 ACL的基本原理
ACL是一组命令，用来控制进入或离开接口的流量，可以为流过网络的流量提供一个基本级别的安全保护。它的工作原理是查看数据包的第三层或者第四层信息，通过读取数据包的这些信息，ACL按照事先设置好的一套规则来决定如何处理数据包，是将它们转发到目的地，还是丢弃该数据包。
创建了ACL后，可以将其绑定到路由器的入口或出口，图1显示了一个将ACL应用到接口上的流入流量的例子。在该例中，当接口收到数据包时, IOS首先确定ACL是否被应用到了该接口。如果没有，IOS正常地路由该数据包，如果有，IOS处理ACL。从第一条语句开始，将条件和数据包内容作比较，如果没有匹配，IOS处理列表中的下一条语句，如果有匹配，则执行操作：允许（permit）
或拒绝（deny）。如果IOS查遍了整个ACL也没有找匹配，则丢弃数据包。
对于输出ACL，过程是相似的，流程图如图2所示。当IOS接收到数据包时，首先将数据包路由到输出接口。然后IOS检查在接口上是否有ACL输出，如果没有，IOS将数据包排在队列中，发送出接口。否则，数据包通过与ACL 条目进行比较被处理。
1.2 ACL的主要功能
①限制网络数据流以提高网络性能
②提供流量控制
③提供基本的网络访问安全
④在路由器接口上决定转发或阻止哪些类型的数据流
⑤控制客户端可访问网络的哪些区域
⑥允许或拒绝主机访问网络服务
1.3 ACL的分类
目前主要有三种ACL[1] ：标准ACL、扩展ACL和基于时间的ACL。
标准的ACL[2]使用1-99或1300～1999之间的数字作为表号，扩展的ACL 使用100-199或2000～2699之间的数字作为表号。这两种ACL的区别[3]是：标准ACL只检查数据包的源地址；扩展ACL既检查数据包的源地址，也检查数据包的目的地址，同时还可以检查数据包的特定协议类型、端口号以及其他参数。网络管理员可以使用标准ACL阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议(比如IP)的所有通信陆良。扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到允许外来的Web通信流量通过，拒绝外来的Telnet等通信流量，那么，他可以使用扩展ACL来大道目的，标志ACL不能控制得这么精确。基于时间的访问控制列表则是在继承了扩展访问控制列表的基础上，引入了时间机制，可以在定制的时间段内生效。
1.4 ACL的执行过程
ACL通过接入控制列表可以在路由器、三层交换机上进行网络安全性配置，实现对进入路由器、三层交换机的输入数据流进行过滤。过滤输入数据流可以是基于网络地址、TCP/UDP的应用等,可以选择对符合过滤规则的数据流是转发还是丢弃, 从而达到访问控制的目的。一个端口上允许有多条ACL则按照列表中的条件语句顺序执行判断，自上而下，如果一个数据包的包头跟表中某个条件判断语句相匹配，则执行，后面的语句忽略。如果与第一条判断条件语句不匹配，则执行ACL的下一条判断条件语句，依次类推，直到找到相匹配的语句出口，数据立即发送到目的接口。如果所有的ACL判断语句都检查完，没有匹配的语
句出口，则丢弃当前数据包。
自上而下处理过程[4]的另外一个重要方面是：如果路由器把分组和列表中的每一条语句都进行了比较，并且都没有找到和分组内容匹配的条目，路由器将丢弃分组。这称为隐含拒绝。在每个ACL的尾部都有一个不可见的语句，用来丢弃和ACL中前面所有语句都不匹配的流量。通过这样的处理，就不再需要只包含deny语句的列表，因为隐含拒绝丢弃所有流量。因此，每个ACL应该至少包含一条permit语句；否则，由于deny语句和隐藏的隐含拒绝语句，仅含deny 语句的AC L将丢弃所有分组。
1.5 ACL的3P原则
在路由器中配置ACL时，一种通用规则是3P原则[5]，即可针对每种协议(pe r protocol)、每个方向(per direction)、每个接口(per interface)配置一个ACL。
每种协议一个ACL：要控制数据流穿越接口，必须为接口上启用的每种协议(如IP或IPX)定义一个ACL。
每个方向一个ACL：一个ACL只能控制接口上一个方向的数据流。要控制入站数据流和出站数据流，必须创建两个ACL。
每个接口一个ACL：一个ACL只能控制一个接口(如FastEthernet0/0)上的数据流。
1.6 ACL的放置
ACL要么应用于出站数据流要么应用于出站数据流。
出站[6]：已经经过路由器处理，正离开路由器接口的流量(也称出口流量)。源是流量起源的场所(在路由一侧)，目的是流量要去的地方(远离这台路由器)。
入站：已到达路由器接口的流量(也称为入口流量)将被路由器处理，穿过这台路由器到达目的地。源是已到达的场所(在路由器之前)，目的地是流量要去的地方(在路由器的另一侧)。
标准ACL应尽可能靠近接收站设备放置。
扩展ACL应尽可能靠近发送站设备放置。
2 ACL的创建和配置
2.1标准ACL的基本语法
Router(config)#access-list cess-list-number permit|deny source_address wildcard_mask
列如：创建一个ACL允许192.168.1.0网段的所有主机。
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
应用到接口：
Router(config)#interface serial-number
Router(config)#ip access-proup acess-list-number {in/out}
例如：Router(config)#interface serial 0
Router(config)#ip access-group 1 in
其中：
acess-list-number标识条目所属的列表，它是一个1-99或1300-1999的符号；permit/deny 指明该条目是允许还是阻塞指定的地址；source-address标识源IP 地址。
wildcard mask标识地址域中哪些位需要进行匹配，默认掩码是0.0.0.0（匹配所有），设定为反向子网掩码（如：255.255.255.0反向子网掩码为0.0.0.255）；serial-number 端口号。
in/out选择将访问控制列表作为输入过滤器还是输出过滤。
2.2扩展ACL的基本语法
Router(config)#access-list acess-list-number permit|deny IP_protocol source_address source_wildcard_mask [operator port] destination_address destination_wildcard_mask [operator port]
例如：拒绝网络192.168.1.0/24访问FTP服务器192.168.2.100/24，而允许其他主机访问。
Router(config)#access-list 102 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.100 eq 21
Router(config)#access-list 102 permit ip any any
Router(config)#interface serial 0/应用到接口/
Router(config)#ip access-group 102 in
其中：
扩展ACL的access-list-number使用在100-199或2000-2699之间的一个号
标识列表。
protocol可以是IP、TCP、UDP、ICMP、GRE或IGRP。
operator port 可以是lt（小于），gt（大于），eq（等于），neq（不等于）一个端口号。
2.3 命名式ACL的基本语法
命名ACL是以列表名称代替列表编号来定义ACL，同样包括标准和扩展两种列表。命名ACL还可以被用来从某一特定的ACL中删除个别的控制条目，这样可以使网络管理员方便修改ACL。
创建命名访问控制列表的语法如下：
Router(config)#ip access-list {standard|extended} access-list-name
其中：
standard:创建标准的命名访问控制列表。
extended:创建扩展的命名访问控制列表。
access-list-name:命名控制列表的名字，可以是任意字母和数字的组合。
标准命名ACL语法如下：
Router(config-std-nacl)#[Sequence-Number] {permit|deny} source [souce-wildcard] 扩展命名ACL语法如下：
Router(config-ext-nacl)#[Sequence-Number] {permit|deny} protocol {source souce-wildcard destination destination-wildcard} [operator operan]
无论是配置标准命名ACL语句还是配置扩展命名ACL语句，都有一个可选参数Sequence-Number。Sequence-Number参数表明了配置的AC L语句在命令ACL中所处的位置，默认情况下，第一条为10，第二条为20，以此类推。Sequence-Number可以很方便地将新添加的ACL语句插于到原有的AC L列表的指定位置，如果不选择Sequence-Number，，默认添加到ACL列表末尾并且序列号加10。
2.4删除ACL
(1)删除标准和扩展ACL
语法：Router(config)#no access-list access-list-number
标准和扩展的ACL只能删除整个ACL条目，不能删除个别条目。
(2)删除命名式ACL
语法：Router(config)#no ip access-list {standard|extended} access-list-name 对于命名ACL来说，可以删除单条ACL语句，而不必删除整个ACL。并且ACL语句可以有选择的插入到列表中的某个位置，使得ACL配置更加方便灵活。
如果要删除某一ACL语句，可以使用“no Sequence-Number”或“no ACL”语句两种方式。
2.5基于时间的ACL的基本用法
在继承了扩展访问控制列表的基础上，引入了时间机制，可以在定制的时间段是扩展访问控制列表生效。
基本语法为：
Router(config-if)#time-range time-range-name absolute [starttime date][end time date] periodic days-of-the week hh:mm to[days-of-the week ] hh:mm
例如：
在一个网络中，路由器的以太网接口E0连接着192.168.1.0 网络，还有一个串口S0连入Internet。了让192.168.1.0网络内的在工作时间内不能进行Web 浏览，从2008年5月1日1时到2008年5月31日晚24时这一个月中，只有在周六早7时到周日晚10时才可以通过校园网的网络访问Internet。
我们通过基于时间的扩展访问控制列表来实现这一功能：
Router#config t
Router(config)#time-range http //时间范围名称为http
Router(config-if)#absolute start 1:00 1 may 2008 end 24:00 31 may 2008 periodic Saturday 7:00 to Sunday 22:00
Router(config-if)#ip access-list 101 permit tcp any any eq 80 http
Router(config)#interface Ethernet 0
Router(config-if)#ip access-group 101 in
我们是在一个扩展访问列表的基础上，再加上时间控制就达到了目的。
其中：
time-range用来定义时间范围的命令。time-range-name时间范围名称，用来
标识时间范围，以便于在后面的访问列表中引用。absolute该命令用来指定绝对时间范围。它后面紧跟着start和end两个关键字。在这两个关键字后面的时间要以24小时制hh:mm表示，日期要按照日/月/年来表示。如果省略start及其后面的时间，则表示与之相联系的permit 或deny语句立即生效，并一直作用到end 处的时间为止。如果省略end及其后面的时间，则表示与之相联系的permit或deny语句在start处表示的时间开始生效，并且一直进行下去。periodic主要是以星期为参数来定义时间范围的一个命令。它的参数主要有Monday、Tuesday、Wednesday、Thursday、Friday、Saturday、Sunday中的一个或者几个的组合，也可以是daily(每天)、weekday(周一至周五)，或者weekend(周末)。
参数如表1：
表1
3 校园网ACL的配置实例
3.1 搭建配置环境
图3 校园网拓扑图
设备信息：
CISCO 2921/K9设备参数
端口结构模块化VPN支持支持
广域网接口3个Qos支持支持防火墙内置防火墙传输速率10/100/1000Mbps
网络协议IPv4，IPv6，静态
路由，IGMPv3，
PIM SM，
DVMRP，IPSec
产品内存
DRAM内存：
512MB，最大2GB
表2
CISCO WS-C3560X-24T-S设备参数
产品类型千兆以太网交换机包转发率65.5Mpps
应用层级三层传输速率10/100/1000Mbps 端口数量24个背板带宽160Gbps
交换方式存储-转发MAC地址表4K
VLAN VLAN总数1005
VLAN ID数4K 产品内存DRAM：256MB
闪存：64MB
表3
CISCO WS-C2960-24TT-L设备参数
产品类型只能交换机包转发率 6.5Mpps
应用层级二层传输速率10/100Mbps
端口数量26个MAC地址表8K
VLAN支持产品内存64MB
表4
CISCO UCS C220 M3(1U)设备参数
产品类型机架式扩展槽2×PCI-E 3.0
标配CPU数量1颗/2颗光驱标配不提供
网络控制器一个千兆管理口，
双千兆网卡口
RAID模式RAID 0，1，10，5内存插槽数量16内存类型DDR3
表5
校园网VLAN和IP地址规划图
名称IP地址所属网段网关所属vlan 学生宿舍192.168.10.2 192.168.10.1/24 192.168.10.1 vlan 10 职工宿舍192.168.20.2 192.168.20.1/24 192.168.20.1 vlan 20 学生活动中心192.168.30.2 192.168.30.1/24 192.168.30.1 vlan 30 图书馆192.168.40.2 192.168.40.1/24 192.168.40.1 vlan 40 实验楼192.168.50.2 192.168.50.1/24 192.168.50.1 vlan 50 教学楼192.168.70.2 192.168.60.1/24 192.168.60.1 vlan 60 服务器群192.168.100.2 192.168.100.1/24 192.168.100.1 vlan 100 Internet 193.168.10.2 193.168.10.1/30 193.168.10.1 无
表6
3.2 实现全网互通
第一步：核心交换机的配置
Switch#conf t //进入全局配置模式
Switch(config)#vtp domain jiwang //启用vtp中继协议，设vtp域名为jiwang Switch(config)#vtp mode server //将vtp设置为服务器模式
Switch(config)#int range fa0/2-3 //进入以太网2-3端口
Switch(config-if)#switchport trunk encapsulation dot1q//封装
Switch(config-if)#switchport mode trunk//设置为Trunk模式
Switch(config)#no shutdown
Switch#vlan database //进入vlan创建模式
Switch(vlan)#vlan 10 //创建vlan 10
Switch(vlan)#vlan 20
Switch(vlan)#vlan 30
Switch(vlan)#vlan 40
Switch(vlan)#vlan 50
Switch(vlan)#vlan 60
Switch(vlan)#vlan 100
Switch(vlan)#exit
Switch#show vlan //查看vlan
第二步：汇聚层的配置
Switch(config)#vtp domain jiwang
Switch(config)#vtp mode client //将vtp设置为客户端模式
Switch(config)#int fa0/1 //进入端口
Switch(config-if)#switchport trunk encapsulation dot1q //封装
Switch(config-if)#switchport mode trunk //设置Trunk模式
Switch(config)#int range fa0/2-3 //进入范围端口
Switch(config-if)#switchport mode access //设置端口2-3为access模式Switch(config)#int range fa0/3-6 //进入范围端口
Switch(config-if)#switchport trunk encapsulation dot1q //封装
Switch(config-if)#switchport mode trunk //设置Trunk模式
Switch(config-if)#end
Switch#show vlan //查看是否学习到
第三步：接入层的配置
Switch(config)#vtp domain jiwang
Switch(config)#vtp mode client //将vtp设置为客户端模式
Switch(config)#int fa0/1 //进入端口
Switch(config-if)#switchport mode trunk//设置Trunk端口模式
Switch(config-if)#no shutdown //打开端口
Switch(config)#int range fa0/2 //进入端口
Switch(config-if)#switchport mode access //设置Access端口模式Switch(config-if)#end
Switch#show vlan //查看是否学习到
Switch(config)#int fa0/2
Switch(config-if)#switchport access vlan 10 //给端口划分vlan
其他接入层参照此配置。
第四步：在核心交换机设置vlan管理IP
Switch(config)#int vlan 10 //进入vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0 //给vlan配置IP
Switch(config-if)#no shut
Switch(config-if)#exit
各vlan参照此配置。
第五步：在核心交换机和路由器启用ospf协议
Switch(config)#route ospf 1//启用ospf协议
Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.30.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.40.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.50.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.60.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.100.0 0.0.0.255 area 0
3.3 用访问控制列表过滤病毒
现在校园网中用户量大，网络使用频繁，导致网络遭到病毒侵犯的可能性加大，特别是蠕虫病毒由于其主动传播的特性，往往传播时间较长、形成危害较大，并且现在的蠕虫病毒多融入了黑客、木马等功能，还会阻止安全软件的运行，使得病毒的功能性更加强大。它们生存在网络的节点之中，依靠系统的漏洞在网络上大量繁殖，造成网络阻塞之类的破坏。为了提高网络的安全性和稳定性，可以在路由器上借助ACL建立相应的访问控制规则，关闭相应的端口，以阻止病毒入侵。我们已经知道病毒程序和网络攻击程序常利用的端口有69、135，138、139、445、539、593、4444 等
配置如下：
Router(config)#ip access-list extended bingdu
Router(config-ext-nacl)# deny tcp any any eq 135 //过滤TCP135端口
Router(config-ext-nacl)# deny udp any any eq 445 //过滤UDP445端口
其余端口控制ACL命令与上面类似。
3.4 限制数据流流向
职工宿舍网段(192.168.20.0)的主机上存放教师个人相关资料和数据，对学生来说往往是保密的，因此不能让学生宿舍网段(192.168.10.0)访问，但是教师宿舍网段可以访问学生宿舍的计算机，以便对学生课外学习、课外作业等情况进行监控和指导。为了达到此目的，可以在汇聚层1上进行如下配置：
Switch(config)#access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 established //禁止学生宿舍访问职工宿舍
Switch(config)#access-list 100 permit tcp any any
Switch(config)#int vlan 10 //应用在所在vlan
Switch(config-if)#ip access-group 100 in
测试：
图4
3.5 应用服务的访问控制
高校校园网络是一个开放的环境，教职工、学生是比较活跃的网络用户，用户数量大，对互联网络充满好奇，敢于探索。在空闲时间会尝试使用学到的各种
网络攻击技术，在校园网络当中实践，满足自己的好奇心，这就可能会对校园网络安全造成一定的影响和破坏。利用IP扩展访问控制列表实现应用服务的访问控制。
例如：在汇聚层1上连着学校提供的服务器群，另外还连着学生宿舍楼、教工宿舍楼，学校规定学生只能对服务器FTP进行访问,不能对WWW服务器进行访问，教工则没有限制。主要配置如下：
Switch(config)#ip access-list extended denywww//命名ACL为denywww
Switch(config-ext-nacl)#deny tcp 192.168.10.0 0.0.0.255 192.168.100.0 0.0.0.255 eq www //拒绝学生宿舍访问服务器www
Switch(config-ext-nacl)#interface vlan 10 //应用所在vlan
Switch(config-if)#ip access-group denywww in
测试：
图5
图6
3.6上网时间的访问控制
信息化高速发展时代，大部分学生都有自己的电脑，对学习也处于比较放松的状态，自觉性和自我约束能力比较差，只要学生交纳费用就可以随时使用网络，这既为学生提供了方便，也带来了问题。部分学生因为上网看电影、玩游戏等娱乐通宵，导致第二天上课没精神，甚至缺课，部分学生还沉迷当中，严重影响了其正常的学习、生活规律。并且，在实验室上课，部分学生也漫游Internet影响正常的教学秩序"无法完成教学任务。为了减少这些问题的发生，学校可以利用ACL技术，加入有效的时间范围来更合理地有效控制网络，对学生宿舍网络、实验室网络限定上网的时间。例如：限定2013年3月1日到2013年6月30日每逢周一至周五早上00:00到早上8:00，学生宿舍网络、实验室网络都不能上网。主要配置如下：
Router(config)#time-range limit //时间范围名称为limit
Router(config-time-range)#absolute start 00:00 1 March 2013 end 8:00 june2013//
设置不能上网时间段
Router(config-time-range)#periodic weekday 00:00 to 8:00//周末开放
Router(config)#access-list 130 deny ip 192.168.10.0 0.0.0.255 any limit//限制学生宿舍
Router(config)#access-list 130 deny ip 192.168.60.0 0.0.0.255 any limit
//限制实验室
Router(config)#access-list 130 permit ip any any
Router(config)#interface fastethernet0/1 //应用在端口
Router(config)#ip access-group 130 in
3.7保护服务器
服务器是校园网的重要设备，必须确保其数据的安全性。校园内部网络能访问外部网络,外部网络能访问校园内部网的Web服务器，但不能访问FTP服务器。在路由器上，主要配置如下：
Router(config)#access-list 123 deny tcp 193.168.10.0 0.0.0.255 192.168.100.0 0.0.0.255 eq ftp //拒绝Internet访问校园网服务器FTP
Router(config)#access-list 123 permit tcp 193.168.10.0 0.0.0.255 192.168.100.0 0.0.0.255 eq www //允许Internet访问校园网服务器FTP
Router(config)#int fa0/0 //应用在接口
Router(config-if)#ip access-group 123 in
测试：
校园网在大学英语教学中的应用
校园网在大学英语教学中的应用
校园网在大学英语教学中的应用 一、校园网在英语教学中实现的功能和产生的作用 ?功能和作用 ?资源库功能 校园网中的英语自主学习平台提供了丰富的英语学习资源，包括了英语教学中的听、说、读、写、译五个方面，内容丰富多样，不仅可以加深学生对知识的理解，拓宽学生的视野，还可以部分地代替单一的传统教学模式。 ?自主学习功能 网络资源以其灵活、开放、资源丰富、趣味性强等特点，使它在开发学习者 自主学习能力方面有很大优势。网络资源能够刺激学生去学习，它能满足不 同层次学生的不同学习需求。另外，开放的学习机会也是网络资源的优势所 在。 ?互动交流功能 网络是一种通讯工具。通过电子论坛，处于异地的师生利用网络可以实现同 步或异步交流。电子论坛在同一空间营造出一个相对个性化的教学环境，使 每个学生都可与教师充分交流，使个性化教学成为可能。在学生提问，老师 回答的同时，其他的同学也可以就此问题进行讨论，这样不仅可以实现简单 提问--回答过程，还可以培养学生讨论、交流、合作的学习模式，使得全年 级或全校范围的学生之间可以进行提问、解答、讨论，以达到集思广益，资 源共享。这样既摆脱了时间、空间上的限制，也可以缓解人力方面的不足，使教师和学生、学生和学生之间可同时传播大量信息，大大提高了教学质量 和效率。 ?反馈评价功能 BBS电子论坛可以记录学生提出的问题，为教师了解和分析学生的知识掌握情况提供了新的资料来源。同时，教师通过对学生提出的问题进行评估，将具有普遍意义的问题，拿到课堂上进行讲解，使所有学生都能够受益。由此，为进一步优化教学，提高教学质量打下基础。 ?信息功能 教师可以发布信息，指导各种课程相关活动，确定新的学习任务，进行教学指导。 ?发展趋势 在丰富和完善校园网络学习资源的基础之上，我们可以进一步利用网络，开 设网上课程。除了校内的自主学习课程之外，还可以开设远程教育课程、培 训课程和一些趣味性课程等。 二、校园网上拥有的英语教学资源 校园网上的英语教学资源主要包括以下几个方面： 网上教室、综合训练、在线测试、实用英语、中外 文化、课外学习、
校园网络资源服务器解决方案
校园网络资源服务器解决方案 目前，大型校园网被越来越多的各类大学或重点中学采用。D-Link大型校园网方案就是根据大规模校园网络的需求特点推出的运营型解决方案。 针对大型学校的网络规模和应用层次，D-Link解决方案的主干采用了千兆位三层交换技术，网络中心用核心路由交换机连接，向下实现千兆到桌面，向上则灵活接入城域网和Internet，建立了完整的分布式路由交换体系。 部署网络核心 在此方案中选用了D-Link DES-7600核心路由交换机。 首先，DES-7600采用240Gbps的交换背板，能够在只有5U高度的模块化机箱中最大提供448个快速以太网端口加4个千兆端口或60个千兆端口。支持CWDM（粗波分复用）光纤链路，提供单根光缆8个千兆主干链接，从而使网络容量大幅扩展。 其次，DES-7600的1个机箱可同时支持两片交换控制模块，并且在两片交换控制模块上实现了负载均衡，而且还支持冗余的电源和风扇，所有的模块都支持热插拔，保证网络7×24×365不间断运行。DES-7600提供基于硬件的无缝保护系统（HPS）和虚拟路由器冗余协议（VRRP）。另外，D-Link DES-7600交换机支持生成树/快速生成树、端口聚合等标准链路冗余功能特性。 再次，D-Link DES-7600提供了基于策略的IP过滤功能，支持NAT、RADIUS、TACACS/TACACS+认证方式，部署了与电信级网络同等的可靠性和冗余特性，DES-7600是关键任务网络大多数需求点的理想选择。 从网络中心到各分中心 接入层交换机选用D-Link千兆三层交换机DGS-3324SRi。DGS-3324SRi可堆叠6台DGS-3324SR交换机，内置24个千兆铜缆端口，8个组合式SFP插槽，120Gbps堆叠带宽，支持冗余电源。 DGS-3324SRi交换机是一款功能丰富的三层交换机，既可以作为堆叠主交换机，又可以作为有24口铜缆及光纤连接的高端口密度千兆交换机。这款交换机可以作为高性能的扩展交换构架和D-Link的DGS-3324SR堆叠交换机一起工作，并且把堆叠互连带宽从20Gbps 提高到120Gbps。 从分中心到建筑物终端 这一步骤直接影响到终端用户在使用和管理中的感受，因此采用了D-Link新近推出的一款可堆叠三层交换机DGS-3324SR，其背板带宽可达88Gbps，拥有4个小型SPF(Mini GBIC) 插槽端口、2个10G堆叠专用端口，另外还有24个10/100/1000M铜缆端口，每个铜缆端口均支持自适应与MDI/MDI-X缆线自适应。
校园网总体设计及需求分析
校园网总体设计及需求分析 校园网网络规划方案 一、校园网需求分析 1.1校园网的需求分析 山东商务职业学院作为现代化的教学场所，校园网的网络规划也是一个不容忽视的项目。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。 结合实际情况，校园网络需求主要为以下五方面：教学楼、网络信息中心、图书馆、办公楼、宿舍区等。
1.2.1 教学楼 主要为老师投影仪、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。要求老师教学用的机器能上网。 1.2.2 办公楼 办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、包裹信件收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。 1.2.3 图书馆 图书馆是给师生们提供自主学习的场所，师生可以根据需要自由上网选择与自己索要内容相关的书籍、电子阅览室要求连接Ineternet、使图书馆得到进一步拓展、使师生能够得到更多的的网上资源。 1.2.3 学生宿舍 学生宿舍分为A、B、C、D四大宿舍区。宿舍区的网络构架对学校信息化工作起到了巨大的推动作用，一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为学生提供了方便。 1.2.3 网络信息中心 中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
校园网现状及运用发展
校园网现状及运用发展 The Standardization Office was revised on the afternoon of December 13, 2020
仪征市新城中学校园网现状及运用发展 教育现代化已全面启动,全市各校均在大力提高学校的信息技术应用能力，努力构建新型实用的数字校园，在这样一个大的背景下，我校校园网络也已经初具规模，现在就我校的现状及发展做一些探讨。 一、我校校园网建设指导思想: １、依托校园网平台宣传学校办学特色和办学成就，扩大学校对外影响力。 ２、构建资源型校园网，以教学资源建设为中心，服务于教育教学。 ３、提升校园网信息管理功能，实现学校管理信息化。 ４、整合校内外优势资源，在学习交流中提高自身，努力将我校校园网建设成为具有品牌效应的网站。 二、我校校园网现状： 我校校园网络采用星型结构拓扑，楼宇间采用光纤相连，可支持百兆的应用需求。我校目前拥有web服务器一台，主要用于架设学校网站；FTP服务器一台，用于教师的文件存储（有容量大小限制）；我校校园网实现了结构模块化、上传下载、远程管理等自动化管理功能，构建了教师论坛、教师博客等板块。学校校园网站、FTP服务为校园办公和教育教学带来了极大的便利，取得了显着成效。 在今年的上半年，我校又进行了网络安全方面的调整，原来整个校区都是在一个网段内，经常受到ARP的攻击，导致网络速度非常的慢，现在经过调整，每个办公室都在一个单独的网段内，ARP的攻击已经不能对学校造成很大的影响。 三、我校校园网建设规划： （一）硬件投入是基础，专人负责是保障 数字校园需要建立在以校园网、计算机、多媒体设备的基础上实施，因此需要特别重视现代教育技术设备的投入，我校应将继续投入设备争取全面启用邮件服务，文件服务，网络统一杀毒服务，ISA代理上网服务，，补丁服务，互联网上网监控服务，数据库服务，VPN等服务等，这是打造数字校园的前提条件。 另外，信息化建设是系统复杂的工作，必须由专人统筹协调开展工作。只有设立专职人员，才能为打造数字校园提供充足的智力支持。 （二）、大力提升教师队伍信息化意识和素养 数字校园的建设需要教育理念、教育体制、教学模式的变革，数字校园的功能能否得到充分发挥，取决于师资队伍的信息化意识和素养。我校应不断强化管理，根据实际制定了一系列规章制度，如《信息中心工作职责》、《电教设备使用管理制度》等，明确要求，落实责任，对教师在课堂教学中使用现代教育计算机手段提出明确的要求，以规范的管理促进课堂教学信息化。 另外要建立高素质的教师队伍，保证信息技术的可持续发展。着力建设三支队伍：一支保证学校可持续发展的高素质的专业化信息技术团队，一支信息技术应用
校园网建设和应用情况
校园网建设和应用情况 我校自2000年建校以来，投入了大量资金全面构建数字化校园网络，大力推进全校师生对校园网资源的有效应用。到目前为止，已经建设好以万兆主干网络为基础平台，以校园网应用为主线，以实现广泛的教育资源共享、提高教育教学的现代化水平为目的学校校园网络。 一、校园主干网络及基本情况 1、出口情况： 我校校园网络现有因特网出口3.3G，其中联通线路3条，移动线路2条。 2、校园网建设情况： 我校建立了标准的网络中心，采用基于万兆以太网作为校园网骨干，防火墙采用Hillstone SG-6000-M8260，核心交换机采用锐捷的RG-12010模块化交换机，具备高容量、无阻塞、优质的管理能力和易扩展等特点。汇聚层交换机和主干核心交换机之间通过万兆和千光纤连接，汇聚层交换机采用的全部为万兆级别高性能交换机，组成快速以太工作组网。我校现有信息点10000多个，网络交换机合计500多台，网络信息点覆盖全校所有教室、办公室、电子阅览室、机房等，网络扩展到整个校园。另外我校校园网所有上网用户（含学生）全部实名制上网，使用的认证设备为城市热点https://www.sodocs.net/doc/7611508585.html,2166，使用的审计设备是网康ns25000。 二、网络服务器和教学用计算机情况 我校在不断加大网络硬件投入的同时，还针对教学资源网络平台建设的需求单独划拨了经费，购买了专门为教学资源平台使用的服务
器、磁盘阵列等，今先后购买了IBM3850等高性能服务器10多台、高性能磁盘阵列6台、高性能小型机1台以及其它必须的网络设备，并全面实现了硬件资源的虚拟化。这些硬件的建设为我校教学资源平台的建设提供了良好的支持，使我校的教学资源为我校学生提供了良好的服务。学校现有教学用网络机房20余个，560台的大型电子阅览室一个。在日常办公和管理中基本实现办公和教学的自动化和无纸化，计算机和校园网络功能利用率较高。教师人人配置笔记本电脑，广泛运用现代教育技术手段，实现计算机辅助教学，极大的提高了课堂教学效率。 三、校园网管理和资源应用情况 （一）教学管理信息化、网络化 教学管理是我校教学中的一个重要环节，它直接影响着教学质量与管理水平，而校园网络为教学管理提供了先进的技术支持与应用环境。校园网改进了教学信息原来的手工收集与整理方式，信息能及时、准确、全面地反映实际情况，提高了教学信息的传递与反馈速度，各教学行政部门、教学秘书及学生可以在同一平台上进行沟通，并且学校领导可以随时掌握教学工作中各个环节的动态信息，使学校的各项决策更加科学化、规范化。 2009年开始我校建设了数字化校园。通过数字化校园的建设，针对数据交换需求，搭建数据整合与清洗平台，将教务系统、选修课、图书馆电子资源等教学平台有机的结合到一期，实现校内系统的数据资原共享。搭建统一身份认证管理，实现系统单点登录。搭建统一信息门户平台，实现为师生提供一站式的信息服务。搭建统一支付平台，实现网上缴纳校内的各类小额项目费用。最终为学生从进校、在校学习直至毕业离校的整个过程提供一系列信息服务；为教职工提供一个高效、快捷的服务平台；为学校的教学和科研提供一个资源共享的平台。
校园网络需求分析
校园网络需求分析 一. 网络环境需求分析 校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。 二. 网络目标需求分析 2.1网络设计需求分析 学院的校园网建设目标是：实现校内数据资源共享，并能与INTERNET相连，使得校内多个信息点计算机通过校内网能访问INTERNET。在此基础上能满足教学、科研和管理工作的需要，并能开发建设各类教学资源库与应用系统，为教师、学生及住户提供充分的网路信息服务。建设好网络在能满足当前实际需求的基础上，其功能和规模还要能适应未来校园网的升级改造和后期工程的建设 2.2网络功能需求分析 1、信息交流：提供Internet连接及校内信息服务； 2、教学服务：多媒体教学资源、电子备课、电子阅览、远程教学； 3、学生学习：网上学习、班级网页、成绩反馈； 4、学校管理: 无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。 2.3组网技术分析 在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否
校园网络需求分析及解决方案.
NatShell 蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用 户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当 用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳 定性提出了极高的要求。 (3高安全性:校园内的用户,其电脑和网络都是由用户个人自行管理,而不是像 网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层 出不穷,要做好校园的宽带网络,对这些安全问题,也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比的 设备,能够让校园的宽带投入更低,收回投资更早。 (5可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进
行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更 加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因 此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE服务器网关,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
关于校园网使用心得体会
关于校园网使用心得体会 我认为当前的各种教学媒体和手段应该是各有长处的，在教学过程中应该让它们都有机会来充分展示各自的特长，做到优势互补。 校园网是一种重要的教育教学工具，它在师生的认知、交流及学校的管理等过程中都具有很多良好的特性，但我们不能因此就排拆其他教学手段的使用，而应该让各种媒体和教学手段的特长能恰到好处地得到发挥。因此，我们在进行教室环境的设计时不但配备了电脑、白板等现代化的教学设施，而且继续保留了传统的黑板。这不仅仅是我们出于要应付停电这样的实际情况的考虑，更重要的是体现了我们对正确发挥各种教学手段优势的思考。我们认为，使用现代化的教学设施并不是要全面取代一切的传统教学手段，实际上也是不可能完全取代的，因为并不是所有的教学内容都需要采用多媒体或电脑来进行“辅助”才能获得最好的教学效果，相反的，如果能根据学科的特点及不同的教学内容，恰当地选用合理的教学媒体和手段，往往可能还会收到更好的效果。 在现实生活中，一种工具如能被大众所普遍接受并乐于使用，往往都具有易于使用并能给实际工作和生活带来一定的方便和效益等特点，否则就可能是很难得以普及和推广的。校园网作为一种先进和重要的教育教学工具，其中要实
现的一个重要目的就是要让各种资源做到广泛的共享。 要真正让师生们在备课和教学等过程中乐于使用，避免使设备变成为一种摆设，很重要的一个方面就是取决于能否让师生们拥有既是内容丰富实用又能方便灵活获取的各种教学素材等资源。较专业性的教育教学软件资源库目前正在构建并会在不久的将来向师生们全面提供，所有这些资源的构建都将以方便和满足教师在备课、教学、提高工作效益和学生在基于网络的个性化自主学习等过程中的实际需要为重要目标，并将会随着校园网应用的不断深入而进行及时的充实、更新和完善，它们将有效地促使着“让师生们广泛、自觉并真正地乐于使用校园网”这个设计目标的实现。 要让校园网成为全体师生及校友间进行日常信息交流和相互沟通的重要场所人类社会是需要交流的，网络的另一个重要作用就是要满足人们在信息时代下实现跨越时空的快捷、方便、广泛的沟通和交流的需要，这也是网络的二大主要功能之一。要让观念在‘高效率、轻负担’的良好感受中自然形成 我认为，在环境、资源等良好的外部条件基本形成之后，影响人们实际使用的主要因素就是人的观念问题，特别是全体教师的观念问题，这个问题如果不能有效的得到解决，现代化的教育技术和设施就不但难以给他们带来什么好处，而且还会造成教育资源的严重浪费，并最终将导致校园网建设
校园网安全防护解决方案
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
简单校园网设计与实现
****课程设计说明书 学院名称：计算机与信息工程学院班级名称：网工131 学生姓名：***** 学号：2013211509 题目：简单校园网的设计与实现指导教师 姓名：****** 起止日期：2015.06.23-2015.06.25
计算机网络课程设计任务书
正文部分 1．选题背景 随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图1－1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的
互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP 地址规划遵循如下原则来设计： （1）服务器区采用私IP地址，NAT后供人员远程访问； （2）与internet 互联设备IP地址采用真实IP地址； （3）部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。
计算机网络技术在教育教学中的运用
计算机网络技术在教育教学中的运用 摘要：在当今信息技术迅猛发展的趋势下，中学信息技术教师如何在教育教学中发挥作用是一个新的问题，就此做了一些探讨。当今信息技术发展呈现出极其迅猛的趋势，如量子器件、生物芯片、真空微电子技术、纳米技术、微电子机械系乃至贮量达到每立方毫米100万G的生物芯片等；数字技术促进音视频、通信和计算机技术的融合，出现了业务上相互渗透、汇合；传感技术、测量技术与通信技术相结合而产生的遥感技术，更使人感知信息的能力得到进一步的加强。“高速大容量”“综合集成”“网络化”是必然趋势。人类将全面进入信息时代。信息将成为知识经济社会中最重要的资源和竞争要素。信息技术也必将适应于现代社会的需求，变得更加灵活，更加融合于现代社会，更加满足于人们的生活。 关键词：信息技术；教师；作用 在二十一世纪的今天，电脑网络教学——是教育教学改革的需要，是适应现代化教学的需要。电脑网络教学也是素质教育的一个重要环节，新课程改革的需要。有关电脑网络教学的问题，在我近两年来电脑教学实践中摸索并探究一些经验和问题。下面来谈谈自己的一点看法。 一、教师素质必须提高 现代化的教育手段给教师提出一个新的任务，那就是随着科学技术的发展教师的素质也在随之提高，以达到与时代同步，适应社会的发展需要。电脑网络教学在中小学《信息技术》课程中的应用，促使教师必须掌握和运用电脑技术，一方面提高本身素质，另一方面可以拓宽学生的思维想象能力，让学生插上想象的翅膀，培养新世纪的德、智、体、美、劳全面合格人才。 我在教信息技术课程的过程中，也遇到很多困难。如，在多媒体电脑教室给学生上课时，有时学生机操作系统出故障，缺少某一程序，电脑无法启动，就得重新安装操作系统，那就是进行网络拷贝。对这一技术，我刚开始接触，操作时不是很熟练，通过同事指导，自己虚心学习后，基本上运用自如。从此看来，光是掌握电脑的一般操作还是不够的，还得对电脑在正常使用中，学会软硬件的维护和维修的技能技巧。才能真正把多媒体电脑网络教室充分发挥它的作用。 我在信息技术课程教学过程中，按照《信息技术》课本的内容，简明扼要的说明主要内容后，最主要是让学生自己多操作，多练习，在操作中掌握要领，在操作中掌握技能技巧，让学生动手动脑，充分发挥学生的想象能力和创新能力。在网络知识海洋中自由地飞翔，打开知识宝库的大门，去探索知识的宝库，找到自己要学习的知识，这就是头脑风暴——根据问题，去寻找问题的多个答案。 二、作为信息技术课程的教学实施者的作用 中学信息技术课程的主要任务是培养学生良好的信息素养，让学生了解和掌握信息技术的基本知识和技能；了解信息技术的发展及其应用对人类日常生活和科学技术的影响。通过信息技术课程使学生具有信息获取、传输、处理和应用的能力，教育学生正确认识和理解与信息技术相关的文化、伦理和社会等问题，负责任地使用信息技术。作为信息技术课程教学实施者，信息技术教师在教学设计中应该充分考虑到学生在认知能力上的差别，充分考虑到现今信息技术的发展来进行课程的开发与建设，努力使学生具备自主探索学习信息技术的能力。信息技术教师应该积极参与到新课程改革的实践中去，运用信息技术研究创造性学习
校园网分析报告
校园网网络工程设计分析与规划 1.校园网的背景和发展 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： 1)、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 2)、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 3)、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。4)、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。 5)、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 2.网络建设现状 以哈尔滨市华德大学为例。学校占地面积2000亩左右，建筑面积61万平方米。学校现有普通全日制在校生9000余人，教职工1000余人。学校现有办公楼1栋（行政楼）、教学楼6栋（1、2、3、4、5、6综合楼）、图书馆1栋、实验楼1栋（6楼）、公寓楼12栋。各部门局域已经建立。 3.需要的技术和实现方案 校园网的网络设计需求分析应满足以下条件：连接到CERNET哈工大主节点（工大）校内骨干网必须是1Gbps高速网，能支持虚拟分段和多媒体应用；目前校园网上有多种电子刊物，有20T的容量，图书馆网络要设计为SAN框架，支持图书馆网络和其它网络之间资源的双向访问；学校以后打算连接中国教育宽带卫星网，应用层网络设备要有足够的扩展能力，当网络扩大时，网络性能不会大幅度下降；教学管理软件、办公自动化及部分管理软件已在各部门局域网上运行，在校园网上要统一标准；有20个多媒体视听教室要求并发支持所有用户同时上网；网络要易于维护和管理，有方便的网络管理工具；网络应有一定的安全机制，防止滥用；本网络的网络建设必须采用当前最新的网络技术。 网络通信平台 学校教学楼、实验楼、办公楼、图书馆、学生公寓楼采用光缆连接，连接入网的计算机超过2000台。校园主干网1Gbps到主结点楼，100Mbps到桌面。网络通信平台采用三层体系架
校园网络的设计与仿真V5.0
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
校园网在教学中的应用探究-最新教育文档
校园网在教学中的应用探究 、校园网应用综述 校园网信息化平台最重要的还是服务于教学，它的核心应用是教学。如何把网络和数字化资源合理的完整的利用起来以求更好地为教学服务是目前校园信息化建设最迫切需要解决的问题。 为了满足学校的教学需要，我们应该在充分理解教育信息化的根本目标的前提下，努力去探索并总结归纳出一套校园网和实际教学相结合的有效的解决方案。利用先进的网络技术、多媒体技术，将“多媒体教学系统”、“数字监控/ 教学评估系统”、 智能广播系统”、“闭路电视系统”、“双向控制系统”、“电子监考系统”等系统应用有机的、完整的整合于校园网络平台上，从而形成一个基于校园网基础上的良好的教学信息化环境。 二、校园网的三大功能 校园网建设的目的是在能够支持各种新的网络应用的同时更好的完成学校的管理和教学活动，所以我们在设计网络的时候应该先从应用的角度着手，分析网络的应用需求。目前校园网络的应用非常广泛，综合分析下来主要包括以下三方面应用： 对外交流：校园网通过Internet 的连接，为学校提供对外交流的渠道。 对于学校来说，与In ternet 和CERNE的联接是组建校园网的基本功能之一。学校通过校园网络访问Internet 上的资源， 将学校部分资源以网站的形式发布出去，树立对外的窗口，还可以自由地发布信息，同时也增强学校和家长的沟通以及校园间的交流。 教务管理：包括教师管理、行政管理、教学管理等。 组建了校园网络后，学校一些传统的业务要实现与校园网的无缝结合，全面实现办公的数字化、自动化、网络化，使校园网能够支持学校的日常办公和管理，全面为学校的教务进行服务。
这方面的工作包括：教师管理、行政管理、教学管理等等。 教学应用：基于校园网，通过现代教育技术，利用多媒体的方式，推动和改变传统的教学模式，提高教学效率。 学校的核心业务是培养人才，而且80％的时间是用在课堂教学上，学校通过建设校园网的目的也是通过各种的教学方式和过程来培养人才，因此对教学过程提供直接支持应是校园网的最基本，同时也是最重要的功能。因此，校园网当中的核心关键是教学的应用。使教师可以利用一切校园网和网络以外的资源实现信息技术与课程的整合，例如可以利用校园网络的强大功能实现在教室内的多媒体课件教学、媒体资源教学、internet 教学以及交互式教学等。 对于学校来说，在上述三方面的功能中，教学功能应该是校园网所应提供的最重要的功能。校园网最重要的功能应该是服务于教学，它应用的核心是教学。校园网的教学功能主要体现在信息系统子系统上，这个子系统通过教室内的终端、网管中心的服 务器群和教研室中的教师个人PC机，共同构成校园网延伸到教室的教学子网，为学校提供基于校园网的、全面的教学功能。 三、校园网在教学方面的五个应用 1.课堂多媒体应用 课堂做为教师教学的直接场所，也是学校实质性工作的重要体现。在课堂上实现基于多媒体方式的授课既是一种崭新的教学方法，同时也是十分重要功能的之一。 1）课件点播教学：随着多媒体技术的发展以及资源库、 课件库的在校园网上的建立，课件做为信息技术与课程整合的核心，在普通教室实现图文并茂的多媒体课件教学已经是十分迫切。 2）数字媒体点播：在普通教室实现基于数字化的音、视 频点播也是课堂教学的一项主要功能，与传统的模拟节目源相比，数字媒体有着存储容量大、信号的传输和存储不会发生损失，不存在传输距离、存储时间的限制。数字媒体点播教学主要分为数字音频点播教学和数字视频点播教学两种。如果在校园网平台上建立一个完善的视频点播系统（VOD并配合教室内的多媒体及网络设备，教师在使用时就能够
构建校园网资源共享模式的思考
构建校园网资源共享模式的思考 张东辉 历史的巨轮滚滚旋转到今天，人类正以惊人的速度走出工业文明，步入信息时代。信息时代的降临不仅改变着人们的生产方式和生活方式，而且改变着人们的思维方式和学习方式，这是对教育的严峻挑战，也为教育的改革发展提供了千载难逢的机遇。在跨世纪教育改革中，世界各国都在加快教育现代化的步伐。 在我国，国家高速宽带信息网建设是以光纤传输为主体，“八纵八横”光缆通信网的构架，到去年底为止，全国干线光缆总长度将达到 220万公里以上，“十五”末我国光纤总 长度将达 250万公里。这就体现出教育信息网也要步入了时代，最终以光纤实现“校校通”。 “校园网”指学校在开展教学、科研和管理及对外通讯工作全过程中运用宽带、交互性和专业性的局域网络实现学校办学的数字化、信息化和智能化。这是信息社会和网络时代对学校的要求 ,也是学校适应社会发展的必然走向。 构建信息化教育体系，要依托国家高速宽带信息网，建立校园网管理信息平台，构建一个高效实用的教育资源库。 一、建立校园网管理信息平台，让校园网发挥效用 首先校园网要向大家提供一个自由的、灵活的、开放的、廉价的、相互提升的资源整合平台。建立一个相对完整的教育资源的整合体系是大有必要的，也给需要者提供了一个快捷的检索平台。这样做才真正体现了校园网的价值和涵义，才能更好地利用它为我们服务。校园网管理信息平台，可以依托强大的后台数据库及 Web服务器，轻松实现对校内各项信息 的管理，有效地提升学校的整体形象。校园网教育资源建设主要包括以下几项主要内容： 1.校园网网站：校园网主页包含本单位提供的信息以及信息索引，供网络用户浏览、查询。主页包括以下内容：院校概况、教学管理情况、科研学术情况广泛的教学科研信息检索等等。通过网络可进行广泛的教学科研信息检索，如书目、期刊、学报论文、文献、图书借阅情况及其他重要文献检索等，发布新书和最新学术动态信息。开设校园论坛，根据需要设置各种话题，以供大家畅所欲言。利用新闻组和电子公告牌设立学术讨论栏目，各专业用户可在相应栏目中发表学术观点，报告研究进展和成果。建立答疑室，开拓以班级为单位的师生学习讨论园地。提供网上调查，灵活设置调查内容，及时反映投票结果等等。除此之外，还可以在校园网站的建设中，为每位教师（甚至包括学生）提供个人的网页空间，充分给予教师和学生应用和发展的空间。 2.电子图书资源建设：将一些昂贵的、有价值的或借阅率较高的图书制作成电子版，或直接购买这些书的电子版，供广大用户在网上阅读。 3.多媒体教学资源建设：包括供视频点播系统（ VOD）使用的 MPEG－ I和 MPEG－ II 视频资源和多媒体课件。通过实时的多媒体信息传输，在课堂上实现多媒体信息的检索和课件调用，在课后为教师备课和学生自学提供有效手段。 通过以上信息资源建设以实现校园网络资源最大范围的共享和最佳的配置，建立使学校的教学资源、管理和通信实现优化的信息环境，使校园网资源得到充分利用。目前，市场上已经出现很多大型的校园网管理平台，技术成熟，功能完备。比如方正数字校园网整体解决方案软件平台之一的信息平台，包括了“电子阅览室”、“视频点播”、“校园网站”几个解决方案来帮助实现信息的交流和管理。 为了使广大师生能够真正交流，推动教学互动，笋岗中学主要采用购置与自主开发相结合的方式开发和完善网络交互功能。一方面，引进了大量目前教育领域中优秀的教学管理软件、题库、多媒体教学软件、电子备课与自学系统以及课件制作平台，如学校综合管理系统、
校园网的网络教学平台架构设计与实现
校园网的网络教学平台架构设计与实现 1 概述网络平台教学的必要性 我们知道现阶段高效队伍中的优质资源与学生比例严重失调，师生之间交流的有效载体过于缺乏。传统的交流的方式并不能从更根本上解决学生在学业上的问题。通过上图的分析可知，在当前校园基本建成的前提下，建设一个网络教学平台不失为一个可行方案。 2 网络教学平台的功能和设计 2.1 午网络教学平台设计的基本原则 ①系统必须保证高度安全可行性以及实用性; ②平台设计开发前期进行系统调研和需求分析，充分了解教学和管理的需求，保证该平台建设的速度与性能状况; ③系统初期把握全局，系统化考虑子系统之间数据信息的相互交错、共享; ④随着教学改革和教学模式的发展，网络教学平台功能势必会不断丰富和逐步完善，设计该平台时，充分注意系统的灵活性和可扩展性。 2.2 网络教学平台功能 本文提出的网络教学平台由学生学习系统，教师教学系统以及系统管理系统三大子系统构成。网络教学平台是一个集成平台，实际上是一个面向教学的全过程。教师利用网络教学系统方便地制作电子讲义和多媒体课件，并能将讲义和课件存放在教学服务器中。讲课时，教师能将讲义从教学服务器中传送到学生。通过web界面和用户进行交
互，教师和学生通过In?ternet，在网上完成授课听课，提问答疑，作业考试，师生交流等一系列的教学活动。整个系统采用的B/S模式，以及管理人员后台进行的维护和管理，使得内部各个模块独立完成其功能，模块之间的接口做到最大限度优化，模块内部的数据又紧密相连，做到高内聚低耦合。根据系统的需求和用户分散特点，采用基于web方式进行系统整体设计，采用.NET、C#和MySql数据库等语言进行开发。 2.2.1 学生学习系统 ①学生首先通过学校网络教学管理系统进行注册缴费获得课程学习资格。 ②能方便检索到自己喜爱的CAI课件进行浏览、点播或者下载进行独立自主学习。 ③不理解的知识点对相应课程老师进行提问，并能够获得释疑。 ④查看老师发布的作业，进行写作及提交。 ⑤选择考试进行考试，考试结束后查看成绩得出评价获取学分。 2.2.2 教师教学系统 ①验证教师信息教师登录进入平台。 ②教师可通过该平台制作电子讲义以及多媒体课件等，将其上传到教学平台的数据库中。并能对数据库中的课件或者电子讲义进行修改，增加和删除。 ③查看并解答学生问题以及进行考试出题审题和进行考试评价，了解学生的具体情况。