点击显示 收起
【摘要】 随着信息技术的高速发展,教育信息化、办公自动化成为衡量高校总体发展水平的重要因素,网络技术的应用对改善高校教学手段和资源共享、远程教学尤为重要。本文阐述了在进行局域网络建设和维护中取得的一些经验体会。
关键词 高校 局域网 计算机
【Abstract】 With the high speed development of the information technology ,educational informationization and office automation have become an important factor of weighing university's overall development level.The application of the network technology is particularly important to improve university's teaching means,resource-sharing and distance learning.This text has explained some experience achieved in foundation and maintenance of LAN.
Key words university LAN computer
随着计算机网络化不断普及,许多高校机房的计算机都连成了星型局域网。网络的不断发展和普及,计算机应用从传统的单机独享的运行转变为以互联网为平台的资源共享的新的应用模式。目前，高校各院系大多都组建了局域网并接入校园网或Internet,使局域网在计算机教学、科研、信息服务、资源共享等方面发挥了巨大作用。建设高质量的高校局域网,充分发挥网络资源管理和应用的优势,局域网建设后的日常维护，合理高效的使用已成为校园网建设中一项研究课题［1，2］。笔者在进行自己的网络建设和维护中取得了一些经验体会，分几个方面加以阐述。
1 软、硬件架构
本局域网设有路由、网站服务器、NT服务器、集线器及各工作站。网站服务器与NT服务器并列运行，两台配置较高的PC机即可胜任网站服务器和NT服务器。另增设一台PC机通过专线或电话拨号与互联网相连。通过此PC机控制两台服务器，使网络服务器可间接与互联网相连，而NT服务器与互联网绝对隔离，同时控制两台服务器的运行互不干扰。如此实现内部网与外部网更好的隔离，包括软件隔离和物理隔离。互联网信息下载后经杀毒再上传到网站服务器，从而使服务器被攻击、被病毒感染的可能性大大降低。NT服务器也是众多网络版软件的服务器，NT服务器与网站服务器分离使NT服务器的安全性不因网站服务器的运行而降低，即使网站服务器被感染或攻击也不致影响整个网络的运行。网站服务器安装Win2000 Server，通过其自带的IIS提供对网站管理、网页发布的支持。下载信息用的PC机对硬件配置、操作系统不做限制，能够满足上网需要即可。另外，网站服务器需要安装专业的防火墙和杀毒软件，并定期进行升级。下载信息用的PC机也需安装防火墙和杀毒软件。如此使整个网络系统有了很好的防护，大大提高了网络的安全性。网页制作软件可以使用Windows自带的Frontpage，虽然功能稍显简单，但普通的网页制作基本能够实现。网页中所需的图片一般都需经过专门处理，因此还应有图像处理软件，Photoshop是专业图像处理软件，能够满足一般需要，除此还可以应用看图软件如ACDsee等，能够方便快捷地查找、浏览图像，从而大大减少做网页所耗费的时间。本室网络布线图见图1。
图1 网络布线图（略）
2 日常维护
平时应注意网站服务器的安全性、稳定性。首先，不能使用网站服务器直接与互联网相连。当前黑客工具无所不有，互联网上的机器没有一台是安全的，网站服务器上网，几乎意味着整个局域网上的机器因为与网站服务器相连而暴露在互联网上，没有任何防火墙、杀毒软件可以保证它们是安全的，除非它们与互联网是物理隔离的。如果它们是工作用机器且存有机密文件更是如此。其次要注意不能在网站服务器上随意安装软件。防火墙软件、杀毒软件是必需的，其他软件则只有必须安装且了解该软件性能、较易出现的问题后再决定是否安装，否则某个软件就可能会引起系统、网站异常甚至崩溃。再就是网站服务器注意由专人负责，并注意内容的定期备份，以备不测时使用。
3 故障排除
在局域网中，网络不通的现象是常有发生的，据此，可从软硬件两方面进行分析，有的放矢，尽快检测到故障并予以排除，以提高上网效率。首先，我们应该检查网卡设置是否正常。可通过右键单击“我的电脑/属性”打开“设备管理/网络适配器”设置窗口，在该窗口中检查有无中断号及I/O地址冲突，直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，这说明网卡的设置没有问题。然后我们要确认网线和网络设备工作是否正常 。此时可以通过网上邻居来查看网络中的其他计算机，如果不能看到网络中的其他机器，这种情况说明可能是由于网络连线中断的问题。网络连线故障通常包括网络线内部断裂、双绞线、RJ－45水晶头接触不良，或者是网络连接设备本身存在质量问题等。我们可以使用测线仪来检测线路是否断裂，然后用替代的方法测试网络设备的质量是否有问题。在网线和网卡本身都没有问题的情况下，我们再看一看是不是软件设置方面的原因：(1)检查网卡的驱动程序是否完好。我们可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序进行安装，由此可排除因驱动程序安装不好而造成不能上网的问题。(2)我们可用一个使用频率极高的Ping命令来检测网络运行情况和查找问题所在。如果我们给出的Ping命令，都运行正确，就可以相信基本的连通性和配置参数正确。下面给出一个检测次序及对应的可能故障以供参考。①ping 127.0.0.1：这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。②ping 本机IP：这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令做出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。③ping局域网内其他IP：这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果没有收到回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。④ping网关IP：这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。⑤ping localhost：localhost是个做系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。⑥ping www.xxx.com：对这个域名执行ping www.xxx.com地址，通常是通过DNS服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障［3］。应当注意的是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。
总之，高校局域网的建设与应用是一个系统工程,除硬件设施建设外,还需要不断完善软件的支持。不断地维护更新，网络的日常管理与维护更是一项长期工程。网管员要对网络系统本身进行管理,保证网络安全、可靠地运行,监视网络流量,调整网络的运行状态,为网络的应用提供指导,为网络发展提供依据,解决校园网安全问题。
建立完善的局域网,实现对教育管理信息的收集、处理、存储和网上传输、信息共享,高效率、高质量地为教育管理部门和学校日常办公、宏观协调、科学决策服务,为各级各类学校和教育研究机构的教学、科研提供网络支持和信息帮助,实现教育系统学科多媒体教学、网络教学、现代远程教学［4，5］。
参考文献
1 于耳.高校机房局域网网站设置.上海工程技术大学学报，2002，16（1）：72-75.
2 毕四军.局域网故障初探.现代电子技术，2003，1（144）：51-52.
3 田兆福.高校校园网建设与应用存在的问题及对策.经济师，2004，3：119-120.
4 翁葵阳.关于当前高校计算机网络安全管理的思考.湖南医学高等专科学校学报，2001，3（4）：61-62.
5 张文国.关于深化校园网建设的思考.理论界，2003，4：103.
(编辑 若 月)
作者单位： 250012 山东济南 山东大学医学院组织胚胎教研室