導(dǎo)語：如何才能寫好一篇局域網(wǎng)組建論文，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)

0引言

局域網(wǎng)的作用已從最初的主機(jī)連接、文件和打印服務(wù)，轉(zhuǎn)向圍繞著客戶機(jī)／服務(wù)器模式的大數(shù)據(jù)流應(yīng)用、Intranet、WWW瀏覽、實時音頻／視頻傳送等服務(wù)，日益龐大及增長的數(shù)據(jù)流持續(xù)增加了網(wǎng)絡(luò)負(fù)荷。同時，由于基于工作組或部門級的服務(wù)器解決方案被企業(yè)級服務(wù)器所替代，促使數(shù)據(jù)流向發(fā)生了根本變化，網(wǎng)絡(luò)主干的地位進(jìn)一步得到提高。這些都促使局域網(wǎng)絡(luò)技術(shù)從網(wǎng)橋技術(shù)、主干路由技術(shù)向局域網(wǎng)交換技術(shù)過渡。交換技術(shù)的發(fā)展為局域網(wǎng)交換機(jī)提供了一個空前的發(fā)展機(jī)遇，也極大地促進(jìn)了局域網(wǎng)交換機(jī)技術(shù)與產(chǎn)品的更新?lián)Q代。

1局域網(wǎng)的定義

從直觀來說，網(wǎng)絡(luò)就是相互連接的獨立自主的計算機(jī)的集合，計算機(jī)通過網(wǎng)線、同軸電纜、光纖或無線的方式連接起來，使資源得以共享，每臺計算機(jī)是獨立自主的，相互之間沒有從屬關(guān)系。

按地理位置分類，我們將計算機(jī)網(wǎng)絡(luò)分為局域網(wǎng)(LAN)、城域網(wǎng)(MAN)和廣域網(wǎng)(WAN)。網(wǎng)絡(luò)覆蓋的地理范圍是網(wǎng)絡(luò)分類的一個非常重要的度量參數(shù)，因為不同規(guī)模的網(wǎng)絡(luò)將采用不同的技術(shù)。

所謂的局域網(wǎng)(LocalAreaNetwork，簡稱LAN)，是指范圍在幾十米到幾千米內(nèi)辦公樓群或校園內(nèi)的計算機(jī)相互連接所構(gòu)成的計算機(jī)網(wǎng)絡(luò)。一個局域網(wǎng)可以容納幾臺至幾千臺計算機(jī)。按局域網(wǎng)現(xiàn)在的特性看，計算機(jī)局域網(wǎng)被廣泛應(yīng)用于校園、工廠及企事業(yè)單位的個人計算機(jī)或工作站的組網(wǎng)方面。

2局域網(wǎng)的特點

大家知道，局域網(wǎng)是一個通信網(wǎng)絡(luò)，它僅提供通信功能。局域網(wǎng)包含了物理層和數(shù)據(jù)鏈路層的功能，所以連到局域網(wǎng)的數(shù)據(jù)通信設(shè)備必須加上高層協(xié)議和網(wǎng)絡(luò)軟件才能組成計算機(jī)網(wǎng)絡(luò)。

局域網(wǎng)連接的是數(shù)據(jù)通信設(shè)備，包括PC、工作站、服務(wù)器等大、中小型計算機(jī)，終端設(shè)備和各種計算機(jī)設(shè)備。

由于局域網(wǎng)傳輸距離有限，網(wǎng)絡(luò)覆蓋的范圍小，因而具有以下主要特點：局域網(wǎng)覆蓋的地理范圍計較小；數(shù)據(jù)傳輸率高（可到10000Mbps）；傳輸延時小；誤碼率低；價格便宜；一般是某一單位組織所擁有。

3按傳輸介質(zhì)分4按拓?fù)浣Y(jié)構(gòu)分類

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機(jī)或設(shè)備）的相互連接的幾何形式。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。

總線型拓?fù)浣Y(jié)構(gòu)

總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴(kuò)散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機(jī)網(wǎng)絡(luò)。各節(jié)點在接收信息時都進(jìn)行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。

星型拓?fù)浣Y(jié)構(gòu)

星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點，其他節(jié)點(工作站、服務(wù)器)都與中央節(jié)點直接相連，這種結(jié)構(gòu)以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡(luò)。

環(huán)型拓?fù)浣Y(jié)構(gòu)

環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機(jī)，計算機(jī)的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機(jī)上。

蜂窩拓?fù)浣Y(jié)構(gòu)

蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動通信。

在計算機(jī)網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。

局域網(wǎng)的發(fā)展趨勢

未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。局域網(wǎng)將進(jìn)一步加強和E-mail、群件的結(jié)合，將Web技術(shù)帶入E-mail和群件，從信息為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應(yīng)用。

隨著無線局域網(wǎng)(WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡(luò)。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。類按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。某個局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。

有線網(wǎng)絡(luò)

篇2

論文摘要：家庭無線局域網(wǎng)是信息技術(shù)下用戶對網(wǎng)絡(luò)需求的另一種表現(xiàn)。主要針對無線局域網(wǎng)組網(wǎng)的前期準(zhǔn)備、無線路由的設(shè)置以及現(xiàn)階段家庭無線局域網(wǎng)的缺陷和不足等方面來闡述，幫助人們進(jìn)一步了解無線局域網(wǎng)組建的相關(guān)內(nèi)容。

論文關(guān)鍵詞：家庭無線局域網(wǎng)；無線路由；信息技術(shù)

隨著計算機(jī)技術(shù)和電子信息技術(shù)的日漸成熟，電子產(chǎn)品以前所未有的速度迅速進(jìn)入千家萬戶。而網(wǎng)絡(luò)的普及，家庭用戶對Internet的需求也越來越多。我們?nèi)绻軐⒎彪s的電子產(chǎn)品有機(jī)的進(jìn)行連接，組成一個家庭局域網(wǎng)，就可以實現(xiàn)軟硬件資源共享，合理利用網(wǎng)絡(luò)資源，滿足各家庭成員的使用需求。如何選擇簡單有效的方式進(jìn)行家庭局域網(wǎng)的構(gòu)建是本文探討的主題。

一、組網(wǎng)前期準(zhǔn)備

在組建家庭無線局域網(wǎng)之前，根據(jù)自身家庭的需求進(jìn)行分析，本文以基本的一臺臺式機(jī)、一臺筆記本、一部手機(jī)（支持WLAN）進(jìn)行闡述。

選擇組網(wǎng)方式

家庭無線局域網(wǎng)的組網(wǎng)最簡單、最便捷的方式就是選擇對等網(wǎng)，即以無線路由器為中心，其他計算機(jī)通過無線網(wǎng)卡與無線路由器進(jìn)行通信。

設(shè)備的購置

1）調(diào)制解調(diào)器和路由器的選擇。按照寬帶的接入方式，當(dāng)用戶通過電話線接入寬帶時，必須同時購買調(diào)制解調(diào)器和無線路由器。而當(dāng)用戶使用光纖接入時，則只需購買無線路由器，就能實現(xiàn)共享上網(wǎng)。在選擇調(diào)制解調(diào)器時，只需跟ADSL寬帶傳輸速率匹配即可完成數(shù)模轉(zhuǎn)化實現(xiàn)寬帶上網(wǎng)。而對于無線路由器，不僅要考慮其傳輸速率，還要考慮信號強度的覆蓋范圍，保證家庭范圍內(nèi)沒有死角。

2）網(wǎng)卡的選擇。對于臺式機(jī)來說，要接入無線網(wǎng)絡(luò)需要配備一塊無線網(wǎng)卡。無線網(wǎng)卡分為內(nèi)置PCI無線網(wǎng)卡和外置USB無線網(wǎng)卡。PCI無線網(wǎng)卡的優(yōu)點是直接與電腦內(nèi)存間交換數(shù)據(jù)，減輕了CPU的負(fù)擔(dān)，但是信號接受位置不可調(diào)，易受到電腦主機(jī)的干擾，易掉線。而USB接口無線網(wǎng)卡具有即插即用、散熱性能強、傳輸速度快的優(yōu)點，加之價格便宜，成為擴(kuò)展臺式機(jī)的首選。

無線接入點的位置

無線接入點，即無線路由器，將有線網(wǎng)絡(luò)的信號轉(zhuǎn)化為無線信號[2]。在家庭無線局域網(wǎng)中，應(yīng)首先考慮無線路由器的安放位置，無線信號能夠穿越墻壁，但其信號會隨著阻礙物的數(shù)量、厚度和位置急速衰減，要使無線信號能夠覆蓋整個家庭區(qū)域，必須盡量使信號直接穿透于墻或形成開放的直接信號傳輸。在實際的設(shè)備布線安排中，還要根據(jù)家庭的房屋結(jié)構(gòu)，有無其他信號干擾源，微調(diào)無線路由器的位置。

二、無線路由的設(shè)置

本文以移動PPPOE光纖接入，選用TP-LINK TL-WR740N為基準(zhǔn)介紹無線路由器的設(shè)置。

基本連接

首先，將光纖的接口插到已連接電源的無線路由器的WAN口上，實現(xiàn)硬件的連接；其次，搜索無線信號，單擊“菜單”中的“控制面板”，雙擊打開“網(wǎng)絡(luò)連接”，在網(wǎng)絡(luò)連接窗口中雙擊打開“無線網(wǎng)絡(luò)連接”，在“常規(guī)”選項卡中單擊右下角的“查看可用網(wǎng)絡(luò)連接”，單擊“刷新網(wǎng)絡(luò)列表”，最后單擊“連接”，則實現(xiàn)了電腦與無線路由器的連接。在此過程中確保無線網(wǎng)絡(luò)TCP/IP中IP地址選擇自動獲?。辉俅?，登陸路由器提供的Web管理界面，在瀏覽器中輸入默認(rèn)的地址“192.168.1.1”。

進(jìn)行各項設(shè)置

1）點擊設(shè)置向?qū)нM(jìn)行引導(dǎo)設(shè)置，設(shè)置向?qū)Э梢詭椭覀兎奖愕剡M(jìn)行路由器的設(shè)置，在出現(xiàn)設(shè)置向?qū)υ捒蛑?，點擊“下一步”。

2）選擇網(wǎng)絡(luò)連接方式。在出現(xiàn)的設(shè)置向?qū)А暇W(wǎng)方式窗口中，提供了3種最常見的上網(wǎng)方式供選擇，為PPPoE（ADSL虛擬撥號）、動態(tài)IP和靜態(tài)IP。由于PPPoE是我們最常用的上網(wǎng)方式，如電信、鐵通、網(wǎng)通等均使用此方式，所以選中此方式，并單擊“下一步”。

3）輸入網(wǎng)絡(luò)服務(wù)提供商提供的ADSL賬號和密碼，單擊“下一步”。

4）無線基本參數(shù)設(shè)置，設(shè)置網(wǎng)絡(luò)密碼可以保證網(wǎng)絡(luò)的安全使用。在無線設(shè)置窗口中，共設(shè)置兩項內(nèi)容，即無線網(wǎng)絡(luò)基本參數(shù)和無線安全選項設(shè)定?！盎緟?shù)”包括無線狀態(tài)、SSID、信道、模式和頻段帶寬，“無線安全選項”包括不開啟無線安全、WPA-PSK/WPA2-PSK和不修改無線安全設(shè)置。這里只需要用戶設(shè)置無線安全選項中的PSK密碼，以保障網(wǎng)絡(luò)安全，其他選項均采用默認(rèn)設(shè)置。點擊下一步完成設(shè)置，實現(xiàn)無線局域網(wǎng)的建立。

其他功能設(shè)置

在無線路由器的Web管理界面中，除了設(shè)置向?qū)Чδ芡?，還有很多功能設(shè)置，如DHCP服務(wù)器選項和安全設(shè)置等。DHCP服務(wù)是對等網(wǎng)絡(luò)設(shè)置的基礎(chǔ)，可以為任何連接無線路由器的無線設(shè)備分配IP地址。路由器軟件提供“不啟用”和“啟用”兩個狀態(tài)，默認(rèn)設(shè)置為“啟用”，則在用戶使用時，路由器自動撥號分配IP地址進(jìn)行網(wǎng)絡(luò)連接，而不用用戶做任何連接設(shè)置，這也是無線路由器的另一大優(yōu)勢。安全設(shè)置提供了網(wǎng)絡(luò)防火墻，可以過濾用戶特定設(shè)置的域名，具有防攻擊能力，確保了自身的安全性。用戶在設(shè)置無線路由器時，均可根據(jù)自己的需要進(jìn)行各項設(shè)置。

三、家庭無線局域網(wǎng)的缺陷和不足

需要一定的網(wǎng)絡(luò)組建知識，對家庭無線局域網(wǎng)進(jìn)行構(gòu)建和維護(hù)

一個成功的無線局域網(wǎng)的組建，必將能在滿足用戶的需求下，以最經(jīng)濟(jì)的硬件配置實現(xiàn)設(shè)備的最大利用效率。這就要求用戶對于組建無線局域網(wǎng)有一定的了解，避免盲目地選購聯(lián)網(wǎng)設(shè)備，對其使用過程或經(jīng)濟(jì)造成不必要的問題。其次，對于無線局域網(wǎng)的維護(hù)也是用戶必須掌握的一項技術(shù)指標(biāo)。如果用戶懂得一些基本的網(wǎng)絡(luò)構(gòu)建知識，對于日常使用中出現(xiàn)的一些小的問題或障礙，自己完全可以在較短的時間內(nèi)排除障礙，而不至于影響用戶的使用。

家庭無線局域網(wǎng)組建成本較高

在家庭無線局域網(wǎng)的構(gòu)建中，構(gòu)建無線局域網(wǎng)的核心設(shè)備是無線路由器。一般而言，無線路由器的市場價格相對有線路由器較高，且組建無線局域網(wǎng)時，若為臺式機(jī)，則還需要購買一塊無線網(wǎng)卡，這無疑又增加了一筆花費。

無線局域網(wǎng)信號穩(wěn)定性相對較差

有線網(wǎng)絡(luò)是通過硬件的傳輸介質(zhì)進(jìn)行信號傳輸，信號穩(wěn)定且不會受外界因素的影響。而無線局域網(wǎng)是依靠無線電波進(jìn)行傳輸，這些電波通過無線發(fā)射裝置進(jìn)行發(fā)射，在遠(yuǎn)距離或有建筑物阻擋的情況下，信號質(zhì)量會相對較差。其次，無線網(wǎng)絡(luò)的速度比較慢，無法達(dá)到有線網(wǎng)絡(luò)所能達(dá)到的速度，由于這些因素的限制，定會影響用戶對網(wǎng)絡(luò)的使用。

安全性較差

現(xiàn)階段，無線局域網(wǎng)技術(shù)發(fā)展的還不是很成熟，網(wǎng)絡(luò)信號的安全成為隱患。無線電波不要求建立物理的連接通道，無線信號的發(fā)散，只要在無線接入點信號覆蓋的范圍內(nèi)，任何終端設(shè)備都能很容易被監(jiān)聽到無線電波廣播范圍內(nèi)的任何信號，造成通信信息泄漏，這也成為無線局域網(wǎng)最為致命的弱點。

篇3

關(guān)鍵詞： 計算機(jī)網(wǎng)絡(luò)實驗室知識能力

一、引言

目前，計算機(jī)網(wǎng)絡(luò)相關(guān)課程已經(jīng)列入計算機(jī)基礎(chǔ)教育體系中，課程的總體目標(biāo)是讓學(xué)生理解和掌握網(wǎng)絡(luò)基礎(chǔ)知識、基本原理，能夠構(gòu)建小型的局域網(wǎng)；掌握網(wǎng)絡(luò)軟件的安裝和使用，以及網(wǎng)絡(luò)設(shè)備硬件的調(diào)試和維修；能夠準(zhǔn)確排除網(wǎng)絡(luò)故障，知悉常見網(wǎng)絡(luò)故障實例，有效維護(hù)網(wǎng)絡(luò)的正常運轉(zhuǎn)，確保網(wǎng)絡(luò)安全。但是我院現(xiàn)在的網(wǎng)絡(luò)教育還停留在以理論教學(xué)為主的層面上，“重理論、輕實踐”，缺乏完善的網(wǎng)絡(luò)實驗環(huán)境，無法給學(xué)生提供動手實踐的良好平臺，給教師授課和學(xué)生實習(xí)帶來了很多的困難，迫切需要組建一個計算機(jī)網(wǎng)絡(luò)實驗室。

二、建設(shè)目標(biāo)

建立一個具有教學(xué)和實驗功能的計算機(jī)網(wǎng)絡(luò)實驗室，讓它更好地服務(wù)于網(wǎng)絡(luò)類課程，增強教學(xué)的實用性和崗位指向性，讓學(xué)生學(xué)有所思、學(xué)有所得、學(xué)有提高。在網(wǎng)絡(luò)實驗室的具體使用過程中，要注重學(xué)生動手能力的培養(yǎng)，以實踐為主，理論教學(xué)為輔，同時提高學(xué)生自己動手實踐的比例，通過項目驅(qū)動法，讓學(xué)生通過任務(wù)實施、任務(wù)檢測、任務(wù)拓展等環(huán)節(jié)，明白“做什么”，“怎么做”、“做的效果”，實現(xiàn)網(wǎng)絡(luò)實戰(zhàn)能力的真正提升。在這幾個環(huán)節(jié)中，又不忽視理論指導(dǎo)，以知識鏈接的形式補充必要的理論知識，達(dá)到“理論指導(dǎo)實踐”的效果，使學(xué)生在較短時間內(nèi)快速、全面地掌握網(wǎng)絡(luò)知識，并具有實際操作技能，更好地滿足日后的崗位需求，讓實驗室真正成為計算機(jī)網(wǎng)絡(luò)技術(shù)實驗基地和人才培養(yǎng)基地。

三、實驗室功能

1.網(wǎng)絡(luò)實驗

為學(xué)生提供真實的網(wǎng)絡(luò)實驗環(huán)境，教師講授了相應(yīng)的知識點后，學(xué)生能夠立即用于實戰(zhàn)。例如，講授完“如何組建局域網(wǎng)”的相關(guān)知識后，學(xué)生利用工具制作網(wǎng)線，并測試制作的網(wǎng)線能否使用，對多臺計算機(jī)進(jìn)行物理連接，然后設(shè)置計算機(jī)上的相關(guān)參數(shù)，一步一步地組建一個局域網(wǎng)，并對該局域網(wǎng)進(jìn)行管理和維護(hù)，例如設(shè)置用戶權(quán)限等。講授完“設(shè)置和維護(hù)服務(wù)器”這個知識點后，學(xué)生在已經(jīng)構(gòu)建好的客戶機(jī)和服務(wù)器環(huán)境中進(jìn)行服務(wù)器的配置，并在客戶端使用具體的軟件進(jìn)行連接，避免“空對空”的現(xiàn)象發(fā)生。講授完“數(shù)據(jù)庫管理”相關(guān)知識點時，學(xué)生可以進(jìn)行遠(yuǎn)程數(shù)據(jù)的查詢、刪除和數(shù)據(jù)備份等操作。

2.研究實驗功能

教師可以利用網(wǎng)絡(luò)實驗室中的設(shè)備進(jìn)行網(wǎng)絡(luò)技術(shù)方面的科學(xué)研究，進(jìn)行模擬仿真實驗，直接為撰寫的學(xué)術(shù)論文提供真實可靠的第一手?jǐn)?shù)據(jù)資料，同時利用現(xiàn)有設(shè)備提高科技創(chuàng)新能力，教師指導(dǎo)學(xué)生參加各種與計算機(jī)相關(guān)的設(shè)計比賽，充分發(fā)揮設(shè)備的優(yōu)越性能。

3.公共基礎(chǔ)實驗室功能

在網(wǎng)絡(luò)實驗室的設(shè)置上，充分考慮普通實驗室的基本需要和網(wǎng)絡(luò)實驗室的特殊性，使得在其他普通實驗室滿足不了大批學(xué)生同時實習(xí)的情況下，能夠起到補充的作用?？梢宰鱿嚓P(guān)的其他計算機(jī)實驗，如計算機(jī)文化基礎(chǔ)實驗和數(shù)據(jù)庫實驗等，從而實現(xiàn)實驗設(shè)備的共享。

4.多媒體演示功能

教師在實驗室利用多臺計算機(jī)演示授課內(nèi)容，例如在講述防火墻技術(shù)時，在現(xiàn)有小型局域網(wǎng)中實時配置防火墻的各種參數(shù)；在講解示黑客攻防技術(shù)和木馬技術(shù)時，配置服務(wù)器，黑客計算機(jī)，以及受攻擊主機(jī)，進(jìn)行網(wǎng)絡(luò)攻防。教師利用機(jī)房管理軟件能夠把各臺計算機(jī)屏幕隨時切換到教學(xué)大屏幕上，展示實施的網(wǎng)絡(luò)技術(shù)，使學(xué)生真實地感受到網(wǎng)絡(luò)攻防的效果，這既能為教師授課提供方便，又能加深學(xué)生對課程內(nèi)容的印象，提高教學(xué)效率。

四、結(jié)語

網(wǎng)絡(luò)實驗室的建設(shè)對于學(xué)生動手能力的培養(yǎng)是非常重要的，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，我們要不斷學(xué)習(xí)先進(jìn)的理念和技術(shù)，使網(wǎng)絡(luò)實驗室能夠更好地滿足教學(xué)和科研的需求。

參考文獻(xiàn)：

［1］閻靜輝.任職教育條件下的網(wǎng)絡(luò)信息資源建設(shè)［J］.黑龍江科技信息，2010，26：198-200.

篇4

【關(guān)鍵詞】VLAN；校園網(wǎng)；廣播域；廣播風(fēng)暴

當(dāng)前計算機(jī)網(wǎng)絡(luò)技術(shù)迅速發(fā)展，其中以方便、快捷、靈活、高效的組網(wǎng)特點而著稱的虛擬局域網(wǎng)技術(shù)(VLAN)一經(jīng)提出就得到了人們的關(guān)注。VLAN技術(shù)在很大程度上解決了網(wǎng)絡(luò)建設(shè)上遇到的很多實際問題，其在局域網(wǎng)中的應(yīng)用越來越廣泛。校園網(wǎng)作為園區(qū)網(wǎng)的典型，其規(guī)模正逐漸地由中小型向大中型發(fā)展和過渡，這樣就決定了它的組網(wǎng)在技術(shù)上的多樣性與復(fù)雜性，其不僅要考慮物理上各網(wǎng)段的連接，還要考慮建立在各種網(wǎng)絡(luò)協(xié)議上子網(wǎng)的互聯(lián)。同時，校園網(wǎng)訪問方式多、用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性高，為了保證校園網(wǎng)的正常運行和安全，本文主要針對校園網(wǎng)的特點和傳統(tǒng)局域網(wǎng)局限，重點介紹了基于VLAN技術(shù)構(gòu)建校園網(wǎng)絡(luò)的應(yīng)用。

一、傳統(tǒng)LAN的局限

在傳統(tǒng)的局域網(wǎng)(LAN)中，由于各站點共享傳輸信道所造成的信道沖突和發(fā)生在網(wǎng)絡(luò)第三層的廣播風(fēng)暴問題成為影響網(wǎng)絡(luò)性能的重要因素。針對該問題，交換機(jī)(或網(wǎng)橋)和路由器被廣泛應(yīng)用于局域網(wǎng)中。交換機(jī)(網(wǎng)橋)連接屬于同一邏輯子網(wǎng)的網(wǎng)絡(luò)，再由路由器連接不同的邏輯子網(wǎng)。然而在同一個邏輯子網(wǎng)中，所有的用戶在同一個廣播域中，會引起網(wǎng)絡(luò)性能的下降，浪費可貴的帶寬；并且對廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實現(xiàn)；由于邏輯子網(wǎng)間的通信必須經(jīng)路由器進(jìn)行，所以這樣會產(chǎn)生延時，而且路由器也會產(chǎn)生瓶頸。

在由路由器連接不同的邏輯子網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)中，由集線器、粗、細(xì)纜構(gòu)成的物理網(wǎng)絡(luò)與邏輯子網(wǎng)相對應(yīng)，通常一個m子網(wǎng)屬于一個由物理網(wǎng)絡(luò)來劃分的廣播域。由于站點被束縛在所處的物理網(wǎng)絡(luò)中，不能根據(jù)需隨意的劃分至相應(yīng)的邏輯子網(wǎng)。當(dāng)網(wǎng)絡(luò)的物理結(jié)構(gòu)發(fā)生變化時，比如網(wǎng)絡(luò)中的工作站移動、增加、改變等會加重網(wǎng)絡(luò)管理的負(fù)擔(dān)，并導(dǎo)致網(wǎng)絡(luò)的綜合性能下降。同時，大通信量、低延時的要求使得網(wǎng)絡(luò)的帶寬越來越不夠。

綜上所述，針對傳統(tǒng)LAN存在的問題，提出了虛擬局域網(wǎng)的概念，能夠很好的解決這些網(wǎng)絡(luò)問題。

二、VLAN的概念和原理

VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過邏輯而不是物理地將局域網(wǎng)劃分成一個個的網(wǎng)段，從而實現(xiàn)虛擬工作組的一種新興交換技術(shù)。VLAN與普通局域網(wǎng)從原理上講沒有什么不同，但從用戶使用和網(wǎng)絡(luò)管理的角度來看，VLAN與普通局域網(wǎng)最基本的差異體現(xiàn)在：VLAN并不局限于某一網(wǎng)絡(luò)或物理范圍，VLAN中的用戶可以位于一個局域網(wǎng)中的任何位置。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實現(xiàn)方案的802．1Q協(xié)議標(biāo)準(zhǔn)草案。

三、VLAN技術(shù)的優(yōu)點

VLAN的優(yōu)點主要體現(xiàn)在以下三個方面：

(一)控制廣播風(fēng)暴。網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。VLAN作為一種網(wǎng)絡(luò)分段技術(shù)可將廣播風(fēng)暴限制在一個VLAN內(nèi)部，避免影響其他網(wǎng)段。與傳統(tǒng)局域網(wǎng)相比，VLAN能夠更加有效地利用帶寬。在VLAN中，網(wǎng)絡(luò)被邏輯地分割成廣播域，由VLAN成員所發(fā)送的信息幀或數(shù)據(jù)包僅在VLAN內(nèi)的成員之間傳送，而不是向網(wǎng)上的所有工作站發(fā)送。這樣可減少主干網(wǎng)的流量，提高網(wǎng)絡(luò)速度。

(二)增強網(wǎng)絡(luò)的安全性。共享式LAN上的廣播必然會產(chǎn)生安全性問題，因為網(wǎng)絡(luò)上的所有用戶都能監(jiān)測到流經(jīng)的業(yè)務(wù)，用戶只要插入任一活動端口就可訪問網(wǎng)段上的廣播包。采用VLAN提供的安全機(jī)制，可以限制特定用戶的訪問，控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用。

(三)增強網(wǎng)絡(luò)管理。采用VLAN技術(shù)，使用VLAN管理程序可對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的可管理性。用戶可以根據(jù)業(yè)務(wù)需要快速組建和調(diào)整VLAN。當(dāng)鏈路擁擠時，利用管理程序能夠重新分配業(yè)務(wù)。管理程序還能夠提供有關(guān)工作組的業(yè)務(wù)量、廣播行為以及統(tǒng)計特性等的詳盡報告。對于網(wǎng)絡(luò)管理員來說，所有這些網(wǎng)絡(luò)配置和管理工作都是透明的。VLAN變動時，用戶無需了解網(wǎng)絡(luò)的接線情況和協(xié)議是如何重新設(shè)置的。VLAN還能減少因網(wǎng)絡(luò)成員變化所帶來的開銷，在添加、刪除和移動網(wǎng)絡(luò)成員時，不用重新布線，也不用直接對成員進(jìn)行配置。若采用傳統(tǒng)局域網(wǎng)技術(shù)，那么當(dāng)網(wǎng)絡(luò)達(dá)到一定規(guī)模時，此類開銷往往會成為管理員的沉重負(fù)擔(dān)。

四、VLAN劃分方式的類型及特點

VLAN的劃分方式很重要，在設(shè)計和建設(shè)VLAN，實現(xiàn)VLAN應(yīng)用時，首先要決定如何劃分VLAN，即依據(jù)什么標(biāo)準(zhǔn)來組織VLAN成員。如圖1所示，VLAN的劃分示例。下面介紹4種常見的劃分方式，不同的劃分方式代表不同的VLAN實現(xiàn)類型：

(一)按端口劃分VLAN。這是構(gòu)成VLAN的最簡單的方式。在此方式中，可以將分屬不同交換機(jī)端口的物理網(wǎng)段劃分為同一個VLAN，這樣一個VLAN對應(yīng)交換機(jī)端口的一個子集合。借助網(wǎng)絡(luò)管理軟件，根據(jù)交換機(jī)端口的標(biāo)識符，將不同的端口劃分為相應(yīng)組。這種VLAN的優(yōu)點是實現(xiàn)簡單、容易監(jiān)控，且一個端口發(fā)出廣播，VLAN內(nèi)的其他端口都能收到，但這種方式缺乏智能及靈活性。比如，不能在給定的端口上支持一個以上的VLAN。

(二)按MAC地址劃分VLAN。這種方式的VLAN就是一些MAC地址的集合，當(dāng)網(wǎng)絡(luò)站點移動時它解決了這樣的問題，要求交換機(jī)對站點的MAC地址和交換機(jī)端口進(jìn)行跟蹤。初始化時，對連接于交換機(jī)端口的工作站，交換機(jī)在VLAN的管理信息庫的MIB中檢查MAC地址，動態(tài)的匹配該端口到相應(yīng)的VLAN中，實現(xiàn)VLAN對站點的識別和跟蹤，但所有的站點必須明確的分配給一個VLAN，只有這種配置工作完成以后，對站點的自動識別才成為可能。一個大型網(wǎng)絡(luò)，要求人工配置VLAN的工作量大而煩瑣。

(三)基于網(wǎng)絡(luò)層劃分VLAN?？梢曰诰W(wǎng)絡(luò)層來劃分VLAN，有兩種方案，一種按協(xié)議(如果網(wǎng)絡(luò)中存在多種協(xié)議)來劃分；另一種是按網(wǎng)絡(luò)層地址(最常見的是TCP／IP中的子網(wǎng)段地址)來劃分。建立VLAN也可使用與管理路由相同的策，根據(jù)IP子網(wǎng)、IPX網(wǎng)絡(luò)號及其他協(xié)議劃分VLAN。同一協(xié)議的工作站劃分為一個VLAN，交換機(jī)檢查廣播幀的以太幀標(biāo)題域，查看其協(xié)議類型，若已存在該協(xié)議的VLAN，則加入源端口，否則，創(chuàng)建一個新的VLAN。這種方式構(gòu)成的ⅥAN，不但大大減少了人工配置VLAN的工作量，同時保證了用戶自由地增加、移動和修改。不同VLAN網(wǎng)段上的站點可屬于同一VLAN，在不同VLAN上的站點也可在同一物理網(wǎng)段上。利用

網(wǎng)絡(luò)層定義VLAN缺點也是有的，與利用MAC地址的形式相比，基于網(wǎng)絡(luò)層的VLAN需要分析各種協(xié)議的地址格式并進(jìn)行相應(yīng)的轉(zhuǎn)換。因此，使用網(wǎng)絡(luò)層信息來定義VLAN的交換機(jī)要比使用數(shù)據(jù)鏈路層信息的交換機(jī)在速度上占劣勢。

(四)基于規(guī)則的VLAN。也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則(或?qū)傩?，那么當(dāng)一個站點加入網(wǎng)絡(luò)中時，將會被“感知”，并被自動地包含進(jìn)正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。采用這種方式，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。

五、校園網(wǎng)特點及VLAN劃分

(一)校園網(wǎng)的現(xiàn)狀及其存在的問題。筆者結(jié)合自己所在的學(xué)校，說明一些目前校園網(wǎng)的發(fā)展現(xiàn)狀及其特點：隨著學(xué)校自身的發(fā)展及規(guī)模的擴(kuò)大，作為園區(qū)網(wǎng)的典型，校園網(wǎng)正逐漸地由中小型向大中型發(fā)展和過渡，這樣就決定了它的組網(wǎng)在技術(shù)上的多樣性與復(fù)雜性，其不僅要考慮物理上各網(wǎng)段的連接，還要考慮建立在各種網(wǎng)絡(luò)協(xié)議上子網(wǎng)的互聯(lián)。另外，隨著校園網(wǎng)內(nèi)的計算機(jī)數(shù)量的增加，VOD視頻點播在多媒體課堂教學(xué)上的大量應(yīng)用，網(wǎng)絡(luò)中廣播包的數(shù)量也會急劇增加，當(dāng)廣播包的數(shù)量占到總量的30％時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。當(dāng)校園網(wǎng)絡(luò)內(nèi)計算機(jī)數(shù)超過200臺后，就必須采取措施將網(wǎng)絡(luò)分隔開來，將一個大的廣播域劃分成若干個小的廣播域。最后是校園網(wǎng)的安全性問題，特別是蠕蟲病毒大規(guī)模的爆發(fā)，會使整個校園網(wǎng)處于嚴(yán)重負(fù)荷狀態(tài)，導(dǎo)致整個網(wǎng)絡(luò)不可用，嚴(yán)重影響校園網(wǎng)的性能。此外，大學(xué)生在校園網(wǎng)中存在兩種攻擊行為：無意識的和有意的。他們的好奇心比較強，也有一定的理論知識，喜歡在網(wǎng)上嘗試一些攻擊軟件的使用，很可能造成整個校園網(wǎng)的癱瘓。如圖2是部分網(wǎng)絡(luò)拓?fù)鋱D：

(二)配置策略。由于VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的局域網(wǎng)邏輯地劃分成不同的廣播域(或稱虛擬局域網(wǎng)，即VLAN)，所以每一個VLAN可以都是按照校園的一個職能部門來劃分，包含著一組具有相同工作特點的計算機(jī)。由于它是按功能劃分而不是按物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，這些工作站不一定屬于同一個物理局域網(wǎng)網(wǎng)段。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，因此可以控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。根據(jù)具體應(yīng)用，提出如下校園網(wǎng)VLAN的配置策略：一是以工作站和服務(wù)器的邏輯歸屬劃分VLAN。如按部門、系、處等，盡可能地將同一工作性質(zhì)的用戶集中在一個VALN中，以減少跨VLAN的訪問，提高網(wǎng)絡(luò)的效率。二是按某項應(yīng)用的覆蓋范圍配置所要求的VLAN。如學(xué)校的選課應(yīng)用，不同地點選課可以將進(jìn)行選課的數(shù)個機(jī)房所對應(yīng)的交換機(jī)端口設(shè)為一個VLAN。選課活動在物理上可跨幾個網(wǎng)段，但在邏輯上屬于一個子網(wǎng)。

根據(jù)校園網(wǎng)的具體情況，為了達(dá)到信息流量的控制，并提供良好的安全性，通過對網(wǎng)絡(luò)邏輯結(jié)構(gòu)進(jìn)行分析和合理劃分，在高校校園網(wǎng)中應(yīng)用比較廣泛的是基于端口的VLAN，采用基于端口VLAN技術(shù)對校園內(nèi)部網(wǎng)絡(luò)不同部門之間進(jìn)行邏輯隔離，同時抑制廣播風(fēng)暴。在接入層交換機(jī)采用基于端口的VLAN劃分和隔離用戶，在匯聚層或核心層通過三層交換機(jī)采用VLAN路由進(jìn)行通訊，達(dá)到靈活通訊和管理控制各網(wǎng)段機(jī)器的目的。本校的校園網(wǎng)采用基于物理端口進(jìn)行VLAN的劃分，來提高校園網(wǎng)絡(luò)的工作效率。如圖3所示：

六、VLAN技術(shù)在校園網(wǎng)中的局限性隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，多種技術(shù)之間的競爭非常激烈，沒有～種技術(shù)的發(fā)展是一帆風(fēng)順的，VLAN技術(shù)也不例外，其發(fā)展中也存在著一些局限：比如采用交換結(jié)構(gòu)的局域網(wǎng)通常采用一個主路由器負(fù)責(zé)VLAN之間的數(shù)據(jù)通信。在大型局域網(wǎng)中，當(dāng)有較大的數(shù)據(jù)流通過各VLAN時，主路由器的負(fù)荷很重，長此以往，網(wǎng)絡(luò)整體的性能，如穩(wěn)定性會下降。如果發(fā)生主路由器崩潰或故障時，各VLAN之間將無法正常通信。

另外，校園網(wǎng)用戶的日益增加，用戶對于網(wǎng)絡(luò)數(shù)據(jù)通信的安全性提出了更高的要求，諸如防范黑客攻擊、控制病毒傳播等，都要求保證網(wǎng)絡(luò)用戶通信的相對安全性；傳統(tǒng)的解決方法是給每個用戶分配一個VLAN和相關(guān)的IP子網(wǎng)，通過使用VLAN，每個客戶被從第2層隔離開，可以防止任何惡意的行為和Etllemet的信息探聽。然而，這種分配每個客戶單一VLAN和IP子網(wǎng)的模型造成了巨大的可擴(kuò)展方面的局限。這些局限主要有下述幾方面：(1)VLAN的限制：目前IEEE802．1Q標(biāo)準(zhǔn)中所支持的VLAN數(shù)目最多為4，094個，用戶數(shù)量受到限制，且不利于網(wǎng)絡(luò)的擴(kuò)展。(2)復(fù)雜的STP：對于每個VLAN，每個相關(guān)的Spanning Tree的拓?fù)涠夹枰芾恚?3)IP地址的緊缺：IP子網(wǎng)的劃分勢必造成一些IP地址的浪費；(4)路由的限制：每個子網(wǎng)都需要相應(yīng)的默認(rèn)網(wǎng)關(guān)的配置。為了解決傳統(tǒng)VLAN的局限性，更大程度地保證網(wǎng)絡(luò)通信的安全，近年來出現(xiàn)了多種在傳統(tǒng)VLAN技術(shù)上發(fā)展的擴(kuò)展VLAN技術(shù)，如：PVLAN技術(shù)等等。

篇5

Abstract： Taking library LAN system design program， this article elaborated a set of network construction scheme with good cost performance and the most complete. It analyses the design scheme， software and hardware configuration and installation of local area network （LAN）， providing reference for library network construction with low investment.

關(guān)鍵詞： 數(shù)據(jù)庫；局域網(wǎng)；服務(wù)器；特色資源

Key words： data；LAN；server；featured resources

中圖分類號：G250.7 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-4311（2013）33-0196-02

1 設(shè)計思想

實現(xiàn)該網(wǎng)絡(luò)的基本原則是：①任何網(wǎng)絡(luò)站點，不管是工作還是服務(wù)器都必須用雙絞線連到HUB上；②即使一臺工作站與一臺服務(wù)器相連時也需要一臺HUB，不能直接利用雙絞線把工作站和服務(wù)器連接起來；③從站點到 HUB間最大距離不能超過100米；④HUB與HUB間可以級聯(lián)。該方案的優(yōu)點體現(xiàn)：成本適中，可靠性高，某臺工作站出現(xiàn)故障不會影響其它工作站的運行。但該方案也有不足之處，如HUB到站點的距離超過100米時，會出現(xiàn)數(shù)據(jù)傳輸不到或數(shù)據(jù)丟失等問題。如果連接距離超出100米，必須使用內(nèi)部路由器或粗纜（或細(xì)纜）加上中繼器；或粗纜 （或細(xì)纜）加上雙絞線以及級聯(lián)HUB等方法。

計算機(jī)網(wǎng)絡(luò)劃分其中，局域網(wǎng)用于連接辦公室或個人計算機(jī)和工作站應(yīng)用較為廣泛。組成該網(wǎng)絡(luò)的計算機(jī)彼此相互獨立，它們可采用不同的操作系統(tǒng)。另外，根據(jù)傳輸距離、工作站的多少以及對網(wǎng)絡(luò)維護(hù)的要求等因素來選擇網(wǎng)絡(luò)結(jié)構(gòu)。根據(jù)本館的現(xiàn)狀，即各工作站主要分布在同一樓中的一至三層，位置比較集中，最遠(yuǎn)距離不超過100米，我們用超5類雙絞線作為通信介質(zhì)，選擇樹狀網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。此結(jié)構(gòu)將我館所有計算機(jī)連接在中央控制器上，網(wǎng)上工作站之間的通信均由該控制器統(tǒng)一控制。資源管理采用集權(quán)方式，有較佳的控制性，當(dāng)任何一個節(jié)點（工作站）與中央控制器中斷時，不會影響網(wǎng)絡(luò)上其它工作站間的正常通信。該網(wǎng)絡(luò)結(jié)構(gòu)基本實現(xiàn)方法是：根據(jù)工作站和服務(wù)器到HUB（中央集線器）之間的距離，將兩者通過5類雙絞線及R J45連到HUB上[1]。

2 網(wǎng)絡(luò)系統(tǒng)實現(xiàn)

系統(tǒng)安裝分為以下三個理念：①根據(jù)網(wǎng)絡(luò)使用人數(shù)、數(shù)據(jù)傳輸量、操作流程、人力資源來規(guī)劃服務(wù)器、工作站所需的規(guī)格及數(shù)量。②網(wǎng)絡(luò)管理功能：圖書館自動化管理系統(tǒng)；電子期刊檢索系統(tǒng)；辦公自動化管理子系統(tǒng)；互聯(lián)網(wǎng)檢索系統(tǒng)。③2年或更長時間內(nèi)，考慮容量需求，通過利用現(xiàn)有技術(shù)方便地進(jìn)行擴(kuò)充。要實現(xiàn)上述功能的要求，我們首先要選擇作為服務(wù)器（server）的機(jī)器，服務(wù)器是指提供服務(wù)的軟件或硬件，或者兩者的結(jié)合體。隨著局域網(wǎng)功能的不斷增強，服務(wù)器功能也不斷擴(kuò)展，服務(wù)器根據(jù)其功能分為文件服務(wù)器和應(yīng)用服務(wù)器。

其中主板采用：IIntelP965/ICH8芯片組，CPU奔騰E2160系列，LPGA封裝，雙核，工作功率65，核心電壓1.25V，主頻1800MHZ，內(nèi)存DRR2 667 1G，電源：300W ATX；CD-ROM驅(qū)動器：24xIDE；硬盤：80G B SCSI；SCSI 控制卡：Ultra Wide SCSI 適配器（集成在主板上）。

此服務(wù)器的主板上有3個內(nèi)存插槽，最多可安裝16G的內(nèi)存。主板上集成了SC2SI適配器、10/100Mbps自適應(yīng)快速智能以太網(wǎng)適配器、顯示適配器，提高了系統(tǒng)的集成度，增強了可靠性。主板上有2個獨立的UltraDMA/33IDE通道，每個通道能支持2個IDE設(shè)備。集成了服務(wù)管理的功能，將溫度、電壓、風(fēng)扇及機(jī)箱的監(jiān)控功能集成到一個控制器中，具有緊急事件管理端口（EMP）功能，支持通用串行總線（USB）。

將上述硬件用超脫類雙絞線連接起來形成局域網(wǎng)絡(luò)。安裝過程及程序如下：TP-Link集線器排線1、2腳一組，3、6腳一組，其余導(dǎo)線可不按順序排。而 R J45兩端排線順序一定要一樣，一一對應(yīng)。做好雙絞線后，將一頭插入交換機(jī)插口，另一頭插入主機(jī)的網(wǎng)卡口上。我們用交換機(jī)級聯(lián)方式，將我館交換機(jī)級聯(lián)到校園網(wǎng)轉(zhuǎn)換器上，并用原服務(wù)器作為校園網(wǎng)總服務(wù)器在此局域網(wǎng)的服務(wù)器。因而實現(xiàn)了局域網(wǎng)與校園網(wǎng)的連通，并登錄了互聯(lián)網(wǎng)。這樣每臺工作站既可以各自獨立做內(nèi)部圖書館業(yè)務(wù)工作，也可以聯(lián)機(jī)作業(yè)，通過服務(wù)器聯(lián)網(wǎng)實現(xiàn)本館與校園網(wǎng)資源共享[2]。

3 網(wǎng)絡(luò)服務(wù)系統(tǒng)實現(xiàn)

3.1 圖書文獻(xiàn)管理系統(tǒng)的實現(xiàn) 我們選用了《金碟圖書館管理系統(tǒng)》系統(tǒng)運行為C/S+B/S模式，包括圖書的采訪、編目、流通、查詢、期刊管理、系統(tǒng)管理、字典管理、WEB檢索與等圖書借閱管理系統(tǒng)的八個子系統(tǒng)，內(nèi)含操作員權(quán)限管理、讀者管理、著者管理、出版社管理、圖書分類管理、書商管理、訂單管理，附帶在線幫助系統(tǒng)和多媒體功效，具有技術(shù)先進(jìn)、功能完備、用戶友好、可靠性強、安全性高、擴(kuò)展性強、適用于多操作系統(tǒng)和經(jīng)濟(jì)實用等特點。圖書管理軟件系統(tǒng)同時支持Client/Server和Internet兩種環(huán)境，能夠適應(yīng)圖書館自動化、網(wǎng)絡(luò)化管理、圖書借閱管理系統(tǒng)化的需求。

3.2 期刊文獻(xiàn)管理系統(tǒng)的實現(xiàn) 我們引進(jìn)了“CNKI中國學(xué)術(shù)期刊網(wǎng)絡(luò)出版總庫”在線的鏡像數(shù)據(jù)庫。該數(shù)據(jù)庫擁有世界上最大的連續(xù)動態(tài)更新的中國期刊的全文數(shù)據(jù)庫，該數(shù)據(jù)庫收藏了9100多種以學(xué)術(shù)、技術(shù)等為主的高等教育類的重要期刊，同時還有一些是以基礎(chǔ)教育、大眾科普、大眾文化和文藝作品類為主的刊物，所有文獻(xiàn)總量為3252多萬篇，內(nèi)容涵蓋各個領(lǐng)域。產(chǎn)品總共分為十大專輯：理工A、理工B、理工C、農(nóng)業(yè)、醫(yī)藥衛(wèi)生、文史哲、政治軍事與法律、教育與社會科學(xué)綜合、電子技術(shù)與信息科學(xué)、經(jīng)濟(jì)與管理。十專輯下分為168個專題和近3600個子欄目。同時還開發(fā)了直余個電子數(shù)字?jǐn)?shù)據(jù)庫。

3.3 特色信息資源庫 包括五大模塊：科研項目特色資源庫，存儲了本校學(xué)者在各個領(lǐng)域科研項目信息資源。

著作特色資源庫，收集的本校學(xué)者在各個領(lǐng)域發(fā)表的著作。本校學(xué)報庫，收藏了本校建校以來所有文獻(xiàn)的全文電子數(shù)據(jù)。核心期刊特色庫，存儲了我校學(xué)者在各個領(lǐng)域發(fā)表的核心期刊論文。非核心期刊論文庫，收集了本校學(xué)者在各期刊上發(fā)表的學(xué)術(shù)論文。

圖書館新的宗旨就是打造特色資源庫，這也將成為圖書館核心競爭力。而為了營造一個良好的教學(xué)科研環(huán)境，實現(xiàn)信息資源共享與知識增值服務(wù)，就需要圍繞學(xué)校的科研項目，開展一些相關(guān)的專題學(xué)術(shù)論文、學(xué)位論文等具有特色資源的科研成果，利用學(xué)校網(wǎng)進(jìn)行高速鏈接，然后收集、整合、建庫和。

這樣不僅為了學(xué)科建設(shè)提供了充足的信息資源保障服務(wù)，也能使圖書館發(fā)揮出最大價值，關(guān)鍵環(huán)節(jié)就是信息資源系統(tǒng)的完善。

為用戶需求的變化要求高校圖書館建立結(jié)構(gòu)合理的特色資源體系，奠定學(xué)科化信息服務(wù)的更廣泛、更豐富的資源基礎(chǔ)，建立針對具體學(xué)科用戶或用戶科研過程的服務(wù)，在圖書館業(yè)務(wù)發(fā)展和資源建設(shè)中發(fā)揮更大作用[3]。

特色館藏的文獻(xiàn)信息資源具有獨特性，主要是因為圖書館在長期的文獻(xiàn)信息收集過程中形成的，而一個圖書館存在的價值就是看它的文獻(xiàn)信息資源在館藏時是否具有獨特性。如今是網(wǎng)絡(luò)迅猛發(fā)展的時代，網(wǎng)絡(luò)的普及很大程度上提高資源共享程度，這樣能滿足用戶的特別需求，也能突出特色資源，以后將是高校圖書館建設(shè)中的一項重要任務(wù)。

參考文獻(xiàn)：

[1]林雪英，等.圖書館信息網(wǎng)絡(luò)系統(tǒng)的維護(hù)實踐[J].現(xiàn)代圖書館情報技術(shù)，2004（11）：87-89.

篇6

［關(guān)鍵詞］企業(yè)會計信息系統(tǒng)構(gòu)建

企業(yè)自身不斷謀求向現(xiàn)代企業(yè)邁進(jìn)，也更應(yīng)該對會計信息系統(tǒng)進(jìn)行主動性革命，包括對系統(tǒng)的構(gòu)建深入理解，這些都要通過構(gòu)建信息時代的會計信息系統(tǒng)來解決。針對不同類型和不同層次的企業(yè)，本文重點討論的是一批在國內(nèi)外有影響的大企業(yè)。

一、會計信息系統(tǒng)技術(shù)構(gòu)架

企業(yè)會計信息系統(tǒng)的構(gòu)建，在技術(shù)構(gòu)架上，數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)及客戶端服務(wù)三方面，采用三層架構(gòu)設(shè)計，可以提高效率與安全性、降低硬件投資成本。

通過三層結(jié)構(gòu)服務(wù)器方案，保證的數(shù)據(jù)的安全，達(dá)到數(shù)據(jù)集中控制的目的。三層體系結(jié)構(gòu)既減輕數(shù)據(jù)庫服務(wù)器的連接開銷， 又將業(yè)務(wù)規(guī)則從客戶端移到應(yīng)用服務(wù)器達(dá)到安全高效的目的。

1、數(shù)據(jù)庫服務(wù)

數(shù)據(jù)庫服務(wù)是三層模式中的最底層，用來定義、維護(hù)、訪問和更新數(shù)據(jù)并管理和滿足應(yīng)用服務(wù)對數(shù)據(jù)的請求。由一個或者多個數(shù)據(jù)庫系統(tǒng)組成，其中可能包括由存儲過程組成的和數(shù)據(jù)存取相關(guān)的邏輯模塊。

數(shù)據(jù)庫也是會計信息系統(tǒng)設(shè)計必不可少的，沒有數(shù)據(jù)庫的會計信息系統(tǒng)程序是不完整的程序。因為只有數(shù)據(jù)庫才能大量、快速地處理各類信息，實現(xiàn)各種功能系統(tǒng)采用SQL Server做后臺數(shù)據(jù)庫。它是由微軟Microsoft出品，基于關(guān)系型數(shù)據(jù)庫的大型數(shù)據(jù)庫系統(tǒng)。它具有獨立于硬件平臺、對稱的多處理器結(jié)構(gòu)、搶占式多任務(wù)管理、完善的安全系統(tǒng)和容錯功能，并具有易于維護(hù)的特點。

2、應(yīng)用服務(wù)

應(yīng)用服務(wù)位于客戶端和數(shù)據(jù)庫服務(wù)之間，專門為實現(xiàn)企業(yè)的業(yè)務(wù)邏輯提供了一個明確的層次，在這個層次封裝了與系統(tǒng)關(guān)聯(lián)的應(yīng)用模型，并把用戶指令和數(shù)據(jù)庫代碼分開。這個層次提供客戶應(yīng)用程序和數(shù)據(jù)服務(wù)之間的聯(lián)系。主要功能是執(zhí)行應(yīng)用策略和封裝應(yīng)用模式．并將封裝的模式呈現(xiàn)給客戶應(yīng)用程序。在三層B/S體系結(jié)構(gòu)，它是在數(shù)據(jù)庫服務(wù)器與客戶端之間增加應(yīng)用服務(wù)器。

Microsoft的分布式COM(DCOM)技術(shù)是將組建對象模型技術(shù)COM大大進(jìn)行了擴(kuò)展。是對在局域網(wǎng)、廣域網(wǎng)甚至是Internet上計算機(jī)對象之間的通信提供了完全的支持。通過使用DCOM用戶的應(yīng)用程序就可以在任何網(wǎng)絡(luò)位置上達(dá)到真正的分布性，從而滿足客戶應(yīng)用的需要。

3、WEB客戶端

客戶端是為客戶提供應(yīng)用服務(wù)的圖形界面，有助于用戶理解和高效的定位應(yīng)用服務(wù)。遠(yuǎn)程客戶端和本地客戶端通過瀏覽器提交用戶請求，顯示處理結(jié)果，通過顯示界面進(jìn)行數(shù)據(jù)的輸出等操作

4、總體優(yōu)勢

總體上看，數(shù)據(jù)庫服務(wù)器負(fù)責(zé)數(shù)據(jù)存儲，客戶端只管用戶界面、遞交服務(wù)請求，應(yīng)用服務(wù)器負(fù)責(zé)業(yè)務(wù)處理，這種結(jié)構(gòu)能更好地應(yīng)用資源，減輕了客戶端的負(fù)擔(dān)，從而彌補了兩層結(jié)構(gòu)的不足。

二、會計信息系統(tǒng)數(shù)據(jù)庫及安全

企業(yè)會計信息系統(tǒng)的構(gòu)建需要強大的數(shù)據(jù)庫后臺服務(wù)和完善的數(shù)據(jù)安全性，我們從以下四個方面來加強系統(tǒng)的數(shù)據(jù)庫安全性。

1、完善的網(wǎng)絡(luò)安全體系

使用訪問服務(wù)器對遠(yuǎn)程電算工作站進(jìn)行加密身份驗證、對數(shù)據(jù)采用密文傳輸方式可以為會計電算化數(shù)據(jù)提供全面的安全保障；內(nèi)部局域網(wǎng)電算工作站對電算服務(wù)器的訪問通過嚴(yán)格的身份驗證體系加以管理。上述措施使得來自因特網(wǎng)和內(nèi)部局域網(wǎng)的非法操作或入侵被訪問服務(wù)器拒絕，從而無法連接電算服務(wù)器，并記錄相關(guān)信息備查。這樣可以完全隔離內(nèi)部和外來的非法入侵并記錄其入侵主機(jī)的IP地址、入侵時間、入侵頻率等信息，同時系統(tǒng)在切斷非法入侵通道時提供實時告警，提醒管理員及時采取措施。

2、全面的會計電算化信息系統(tǒng)檔案管理

會計電算化信息系統(tǒng)處理業(yè)務(wù)時所產(chǎn)生的各種賬簿、報表憑證均由專人管理，并有相應(yīng)的管理制度；所有財務(wù)檔案均做好防火、防潮、防塵、防盜等，特別是磁性存儲介質(zhì)要做好防磁。

3、安全的會計電算化信息系統(tǒng)輸入控制

審核人員對會計電算化信息系統(tǒng)每筆業(yè)務(wù)進(jìn)行合法性和準(zhǔn)確性審核，從源頭上防止錯誤和舞弊行為的發(fā)生。避免因錯誤舞弊導(dǎo)致連環(huán)性、重復(fù)性錯誤。采用編碼制度，會計科目統(tǒng)一編碼，不僅提高了錄入的速度和準(zhǔn)確性，而且規(guī)范了行業(yè)管理。設(shè)置邏輯控制、平衡校驗控制、錯誤更正控制來完善會計電算化信息系統(tǒng)查錯、改錯的功能。

4、穩(wěn)固的計算機(jī)病毒預(yù)防措施

為了防止計算機(jī)病毒的侵襲，本系統(tǒng)使用正版軟件，拒絕各類盜版或來歷不明的軟件；對外來的移動硬盤、光盤、優(yōu)盤首先進(jìn)行病毒檢測；在服務(wù)器和工作站中裝入了防病毒軟件，開機(jī)時進(jìn)行時控制，對硬盤進(jìn)行病毒檢測。及時發(fā)現(xiàn)并殺死計算機(jī)病毒定時對計算機(jī)防病毒軟件進(jìn)行升級，保證會計電算化信息系統(tǒng)服務(wù)器和工作站中病毒特征庫是最新的。

參考文獻(xiàn)

篇7

[關(guān)鍵詞]居家安全；zigbee；智能檢測

中圖分類號：TD353 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2015）41-0256-01

在日常生活中，有時我們會擔(dān)心電器電源是否關(guān)閉、煤氣或天然氣閥是否關(guān)好、門窗是否鎖好等，而目前相關(guān)的檢測系統(tǒng)僅用于現(xiàn)代化程度較高的公寓或工農(nóng)業(yè)生產(chǎn)，成本高昂，不能滿足大眾居家生活和規(guī)模較小的個體經(jīng)濟(jì)生產(chǎn)的需要，鑒于此，我們希望能夠設(shè)計一種簡單、經(jīng)濟(jì)、實用、靈活，能夠走進(jìn)大眾生活的解決方案。

1 技術(shù)實現(xiàn)

1.1 系統(tǒng)架構(gòu)

居家安全智能檢測系統(tǒng)是一款基于ZigBee組網(wǎng)的集多功能一體的檢測裝置?，F(xiàn)目前主要由一個中央處理器、GSM短信通知模塊、還有四個檢測模塊（溫度采集模塊、家用電器開關(guān)檢測模塊、可燃?xì)怏w檢測模塊、家庭意外著火檢測模塊）組成。

中央處理器采用mini2440開發(fā)板控制，這是一款低價實用的ARM9開發(fā)板。我們通過系統(tǒng)移植將Linux系統(tǒng)移植到開發(fā)板，使用QT、C++編程實現(xiàn)簡單的界面控制軟件，再移植到開發(fā)板上實現(xiàn)主控顯示的功能。

1.2 方案選擇

系統(tǒng)功能的實現(xiàn)主要涉及三方面的內(nèi)容：傳感器，無線網(wǎng)絡(luò)，人機(jī)交互。

傳感器

系統(tǒng)能夠識別的內(nèi)容有：是否有電流，是否有火災(zāi)的可能，是否有可燃?xì)怏w的泄露。市面上已經(jīng)有相應(yīng)的傳感器，可以直接輸出數(shù)字信號，主控芯片可以依據(jù)廠家提供的技術(shù)手冊進(jìn)行辨別。

信號的傳送

信號的傳送主要包含兩個部分：室內(nèi)局域交互，室外遠(yuǎn)程交互。

室內(nèi)局域交互

主要包括傳感器數(shù)據(jù)的采集上傳，動作命令的下達(dá)。就功能實現(xiàn)而言，應(yīng)在室內(nèi)搭建局域網(wǎng)絡(luò)。方案設(shè)計涉及有線、無線的選擇和多種的無線技術(shù)的取舍。

（1）無線與有線

無線局域網(wǎng)的網(wǎng)絡(luò)速度與以太網(wǎng)相當(dāng)，一個 AP 最多可支持多達(dá)上百個用戶的接入，最大傳輸范圍可達(dá)到幾十公里，具有以下的鮮明特點：

具有高移動性，通信范圍不受環(huán)境條件的限制，拓寬了網(wǎng)絡(luò)的傳輸范圍。在有線局域網(wǎng)中，兩個站點的距離在使用銅纜（粗纜）時被限制在 500m ，即使采用單模光纖也只能達(dá)到 3000 m ，而無線局域網(wǎng)中兩個站點間的距離可達(dá)到50km 。

無線技術(shù)的取舍

目前在智能家居行業(yè)中，較為主流的無線技術(shù)一共有三種：WiFi、藍(lán)牙、和ZigBee。

（1）WiFi技術(shù)

基于WiFi技術(shù)的智能家居產(chǎn)品最為常見，其優(yōu)勢在于傳輸速率快，且產(chǎn)品成本低，生活中也最為普及，對用戶來說，基于WiFi的智能家居組合最為省事，購買設(shè)備直接組網(wǎng)即可。

凡事都存在兩面性，WiFi雖然傳輸快、普及廣，但也存在著自身的技術(shù)劣勢：其最大的問題要屬安全性非常低，無線穩(wěn)定性弱；功耗大也是其弱點之一，將導(dǎo)致其在家居領(lǐng)域的應(yīng)用受限，例如智能門鎖、紅外轉(zhuǎn)發(fā)控制器、各種傳感器等不適宜使用；此外，WiFi的組網(wǎng)能力也相對較低，目前WiFi網(wǎng)絡(luò)的實際規(guī)模一般不超過16個設(shè)備，而實際家居環(huán)境中，僅開關(guān)、照明、家電的數(shù)量就已遠(yuǎn)遠(yuǎn)多于16個，顯然發(fā)展空間受到了一定的限制。

（2）Zigbee技術(shù)

ZigBee技術(shù)的安全性很高，至今全球尚未出現(xiàn)一起破解先例。其安全性源于其系統(tǒng)性的設(shè)計：采用AES加密（高級加密系統(tǒng)），嚴(yán)密程度相當(dāng)于銀行卡加密技術(shù)的12倍；其次，Zigbee采用蜂巢結(jié)構(gòu)組網(wǎng)，每個設(shè)備均能通過多個方向與網(wǎng)關(guān)通信，網(wǎng)絡(luò)穩(wěn)定性高；另外，其網(wǎng)絡(luò)容量理論節(jié)點為65300個，足夠滿足家庭網(wǎng)絡(luò)覆蓋需求，即便是智能小區(qū)、智能樓宇等仍能全面覆蓋；最后，Zigbee具備雙向通訊的能力，不僅能發(fā)送命令到設(shè)備，同時設(shè)備也會把執(zhí)行狀態(tài)反饋回來，這對終端使用體驗至關(guān)重要，尤其是安防設(shè)備，倘若你點擊了關(guān)門，卻不知道門是否真的已經(jīng)鎖上，將會帶來多大的安全隱患；此外，Zigbee采用了極低功耗設(shè)計，可以全電池供電，理論上一節(jié)電池能使用10年以上，節(jié)能環(huán)保。

（3）藍(lán)牙技術(shù)

大家對藍(lán)牙技術(shù)的熟知，恐怕要屬手機(jī)上的藍(lán)牙功能了。其功耗以及成本都介于WiFi與Zigbee兩者之間，但傳輸距離最短，屬于一種點對點、短距離的通訊方式，因在移動設(shè)備或較短距離間傳輸，故藍(lán)牙產(chǎn)品會提供一些較為私人化的使用體驗，例如藍(lán)牙耳機(jī)、藍(lán)牙音箱、智能秤等，由于其傳輸距離較短，所以并不適合組建龐大的家庭網(wǎng)絡(luò)。

綜合考慮后，采用Zigbee技術(shù)進(jìn)行局域網(wǎng)絡(luò)的搭建。

GSM應(yīng)用

GSM模塊，是將GSM射頻芯片、基帶處理芯片、存儲器、功放器件等集成在一塊線路板上，具有獨立的操作系統(tǒng)、是一部手機(jī)開發(fā)人員使用ARM或者單片機(jī)通過RS232串口與GSM模塊通信，使用標(biāo)準(zhǔn)的AT命令來控制GSM模塊實現(xiàn)各種無線通信功能。基于GSM模塊產(chǎn)品的開發(fā)往往都是基于ARM平臺，使用嵌入式系統(tǒng)進(jìn)行開發(fā)。有些GSM模塊具有“開放內(nèi)置平臺”功能，可以讓客戶將自己的程序嵌入到模塊內(nèi)的軟件平臺中。直接使用由正點原子開發(fā)的GSM模塊。該模塊以ATK-SIM900A為核心，可以直接通過串口與主控芯片進(jìn)行交互[4]。GSM模塊通過AT指令進(jìn)行通訊，本系統(tǒng)主要用到AT發(fā)短信指令“AT+CMGF=1”、“AT+CMGS=“手機(jī)號””。

2 項目總結(jié)

2.1 社會價值評估

（1）該系統(tǒng)的開發(fā)代表了當(dāng)下嵌入式設(shè)備的新趨勢，我們不再從零開始，而是借鑒和整合現(xiàn)有的成果。隨著社會生活的不斷發(fā)展，人們對于智能化設(shè)備的要求也越來越高，開發(fā)的難度和復(fù)雜度也越來越大。模塊式產(chǎn)品的出現(xiàn)，使嵌入式設(shè)開發(fā)人員不必糾結(jié)于每個底層的實現(xiàn)，而能夠?qū)⒕杏诜桨傅脑O(shè)計和芯片的代碼的編寫，或直接整合現(xiàn)有的版塊，開發(fā)出更復(fù)雜的產(chǎn)品。

（2）居家安全智能檢測系統(tǒng)是物聯(lián)網(wǎng)技術(shù)應(yīng)用于大眾生活的嘗試。我們將不同的內(nèi)容整合到一個系統(tǒng)中，實現(xiàn)集中管理，如電流，煤氣，煙霧，進(jìn)一步的電視，電腦，微波爐，門禁等。若能夠獲得相應(yīng)的研發(fā)支持，可以在生活中產(chǎn)生良好的效益。

2.2 功能拓展

（1）加入網(wǎng)絡(luò)的版塊，實現(xiàn)當(dāng)下移動應(yīng)用的需要；

（2）可以加入門禁，警報等實現(xiàn)閉環(huán)居家控制功能；

（3）Zigbee節(jié)點的放置應(yīng)參照應(yīng)用系統(tǒng)環(huán)境，合理地安排布局。

3 結(jié)論

本論文提出的基于Zigbee的家居安全智能檢測系統(tǒng)，通過物物相聯(lián)實現(xiàn)即時將家里的情況快速自行處理，當(dāng)發(fā)生意外時通過短信通知房主，實現(xiàn)了智能安全的監(jiān)測和防護(hù)，為現(xiàn)代家居提供進(jìn)一步的理論支撐與技術(shù)指導(dǎo)。

參考文獻(xiàn)

[1]高守瑋.ZigBee技術(shù)實踐教程[M].北京航空航天大學(xué)，2009.250-300.

[2]李從華，江蕓.有線通信技術(shù)與無線通信的優(yōu)劣對比分析[J].信息技術(shù)應(yīng)用研究：2012（5）

篇8

論文摘要：目前，很多職業(yè)學(xué)校培養(yǎng)出的計算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生踏入社會后往往顯得無所適從，出現(xiàn)這種情況的原因在于學(xué)校環(huán)境和社會上的工作環(huán)境具有很大差別。為了改變這種情況，必須建立起學(xué)校與企業(yè)相互合作的教學(xué)機(jī)制，合理利用企業(yè)豐富的教育資源和硬件設(shè)施，從而使培養(yǎng)的學(xué)生更加符合社會的需求。

1、目前社會對計算機(jī)網(wǎng)絡(luò)人才的需求

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展與普及，計算機(jī)應(yīng)用已經(jīng)滲透我們的工作與生活，在我們所接觸的環(huán)境中網(wǎng)絡(luò)應(yīng)用幾乎無處不在，網(wǎng)絡(luò)對我國經(jīng)濟(jì)發(fā)展帶來的巨大效益不斷增強。尤其近些年來，我國的互聯(lián)網(wǎng)和電子商務(wù)行業(yè)獲得了空前的發(fā)展，直接為我國提供了數(shù)十萬的就業(yè)崗位，根據(jù)權(quán)威部門的統(tǒng)計，市場對新型網(wǎng)絡(luò)技術(shù)人才的需求越來越大，造成網(wǎng)絡(luò)基礎(chǔ)技能人才的一度短缺。如果市場對網(wǎng)絡(luò)技術(shù)人才的需求不能得到滿足，將嚴(yán)重阻礙我國推進(jìn)信息化社會建設(shè)的步伐。根據(jù)國家信息部門的預(yù)測，在未來幾年中，我國對新型網(wǎng)絡(luò)技術(shù)人才的需求量將超過百萬。

我國的IT行業(yè)發(fā)展迅速，對相關(guān)專業(yè)人才的需求量也急速增加。比如和IT行業(yè)聯(lián)系最密切的計算機(jī)專業(yè)，根據(jù)調(diào)查，目前IT行業(yè)的人才隊伍嚴(yán)重匱乏，主要呈現(xiàn)兩頭小、中間大的布局，既缺乏高級的IT人才，包括高級技術(shù)人才和復(fù)合型管理人才，更缺乏能夠承擔(dān)網(wǎng)絡(luò)基礎(chǔ)性工作的技能型人才。因此，只要能夠熟練掌握計算機(jī)網(wǎng)絡(luò)基礎(chǔ)技能，就一定有廣闊的就業(yè)市場。

2、目前中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)的教學(xué)和課程設(shè)置

目前，很多中職學(xué)校的計算機(jī)網(wǎng)絡(luò)專業(yè)課程設(shè)置不合理，所學(xué)內(nèi)容陳舊，和社會嚴(yán)重脫節(jié)，或者所學(xué)內(nèi)容不符合企業(yè)需求，造成學(xué)生學(xué)無所用，沒有一技之長。因此，必須根據(jù)市場需求調(diào)整職業(yè)學(xué)校的教學(xué)內(nèi)容和教學(xué)結(jié)構(gòu)，加強網(wǎng)絡(luò)專業(yè)教學(xué)的多元化發(fā)展。

現(xiàn)在很多職業(yè)院校在教學(xué)內(nèi)容和專業(yè)設(shè)置上非常落后，與社會嚴(yán)重脫節(jié)，無法滿足企業(yè)崗位的需要。因此，在計算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué)過程中，學(xué)校應(yīng)該以企業(yè)的需求為教學(xué)目標(biāo)，以促進(jìn)學(xué)生就業(yè)為教學(xué)目的，為學(xué)生提供符合社會和企業(yè)需求的教學(xué)資源。

3、中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)校企合作的背景

我校作為省政府直接批準(zhǔn)建立的全日制普通中等專業(yè)學(xué)校，希望走在課程改革與校企合作機(jī)制的前列。通過校企合作的方式了解企業(yè)對人才需求的方向，同時和企業(yè)建立互惠的合作機(jī)制，學(xué)校為企業(yè)提供優(yōu)秀的技術(shù)人才，而企業(yè)則負(fù)責(zé)為學(xué)校提供實踐的平臺，率先開創(chuàng)學(xué)校與企業(yè)無縫接的教學(xué)體系。

銳捷網(wǎng)絡(luò)是一家具有廣泛用戶基礎(chǔ)和近千家設(shè)備銷售和服務(wù)渠道的網(wǎng)絡(luò)設(shè)備廠商，擁有成熟的網(wǎng)絡(luò)專業(yè)人才培養(yǎng)體系。愿意尋求具有先進(jìn)辦學(xué)理念的院校進(jìn)行深度合作，把先進(jìn)的人才培養(yǎng)理念與學(xué)校共享，在為學(xué)校培養(yǎng)專業(yè)人才的同時，能夠滿足自身企業(yè)對精英人才的需求。

4、中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)校企合作范圍

為了加速中職計算機(jī)網(wǎng)絡(luò)專業(yè)建設(shè)，使其形成具有專業(yè)特色的精品專業(yè)，更要加強學(xué)校與企業(yè)的緊密聯(lián)合，加強完善學(xué)校人才培養(yǎng)模式，對企業(yè)崗位緊缺人才的能力要求、綜合素質(zhì)等進(jìn)行全面調(diào)查，深入掌握用人單位的需求，并制定一系列的改革方案和人才培養(yǎng)計劃，同時強化師資隊伍建設(shè)，完善教學(xué)的硬件設(shè)施，使工學(xué)合作、校企合作的教學(xué)機(jī)制能夠逐漸形成穩(wěn)定的生態(tài)系統(tǒng)。

在人才培養(yǎng)的具體內(nèi)容上，應(yīng)該分別從職業(yè)道德、技能應(yīng)用、職業(yè)素養(yǎng)等方面入手。經(jīng)常開展綜合實訓(xùn)并建立核心技術(shù)課程，從而達(dá)到提升學(xué)生職業(yè)素養(yǎng)和職業(yè)技能的目的，增強學(xué)生就業(yè)的競爭力。

5、中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)校企合作內(nèi)容

5.1人才培養(yǎng)模式與課程體系改革合作

中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)主要以培養(yǎng)網(wǎng)絡(luò)基礎(chǔ)技能型人才為主，對這類人才的實踐性和操作性要求很強，不需要掌握較為高端的網(wǎng)絡(luò)技術(shù)，主要從事的網(wǎng)絡(luò)施工類的工作。根據(jù)調(diào)查，中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)的學(xué)生畢業(yè)后主要從事“計算機(jī)網(wǎng)絡(luò)管理員”，或者網(wǎng)絡(luò)工程建設(shè)的實施人員，而這類工作要求學(xué)生必須掌握“局域網(wǎng)組建”和“網(wǎng)絡(luò)安全與維護(hù)”等技術(shù)。因此，為了使學(xué)生走上工作崗位后能夠很快適應(yīng)崗位要求，學(xué)校要盡快建立具有針對性的職業(yè)技術(shù)課程。為了加強校企合作，筆者建議聯(lián)合企業(yè)專家共同打造學(xué)校人才培養(yǎng)計劃，以下為培養(yǎng)的具體方案：

1）共同規(guī)劃建設(shè)，2門校級精品課程，1門專業(yè)核心課程。

建設(shè)以“局域網(wǎng)組建與管理”、“企業(yè)網(wǎng)絡(luò)安全與維護(hù)”課程作為校級精品課程；建設(shè)將“構(gòu)建中小型企業(yè)網(wǎng)實訓(xùn)”課程作為專業(yè)核心課程

2）共同完成 “工學(xué)結(jié)合”特色校本教材的編寫。

完成精品課與核心課的教學(xué)資源建設(shè)：課程建設(shè)PPT課件開發(fā)；課程建設(shè)電子資料開發(fā)：電子教案、課程大綱、模擬試題等；課程建設(shè)視頻開發(fā)。

3）師資隊伍建設(shè)合作

合作目標(biāo)：培養(yǎng)骨干教師與專業(yè)帶頭人。使教師可以獨立勝任《局域網(wǎng)組建與管理》、《企業(yè)網(wǎng)絡(luò)安全與維護(hù)》、《構(gòu)建中小型企業(yè)網(wǎng)實訓(xùn)》課程的授課任務(wù)；勝任講授銳捷系列職業(yè)認(rèn)證課程及組織和培訓(xùn)學(xué)生參加職業(yè)技術(shù)認(rèn)證考試并獲得證書。

5.2培養(yǎng)雙師素質(zhì)教師

把教師培養(yǎng)成既有教學(xué)工作經(jīng)驗又有課程開發(fā)能力的雙師教師。聘請企業(yè)專家定期到學(xué)校授課，增強學(xué)校的教師隊伍力量。同時也可以讓教師到企業(yè)參加崗位培訓(xùn)，增強教師課程開發(fā)的能力。

6、中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的就業(yè)方向

為了促進(jìn)學(xué)生就業(yè)，平穩(wěn)過渡到工作崗位，可以進(jìn)一步加強學(xué)校和銳捷網(wǎng)絡(luò)的合作，成立專門的“銳捷網(wǎng)絡(luò)學(xué)院”，其目的在于培養(yǎng)一批經(jīng)過銳捷認(rèn)證的優(yōu)秀技能人才。銳捷網(wǎng)絡(luò)具有穩(wěn)定的人才交流平臺，加入銳捷供需聯(lián)盟后，不但能夠降低應(yīng)屆畢業(yè)生求職的成本，增強就業(yè)機(jī)會，還能夠為企業(yè)提供品質(zhì)一流的技能人才。

7、結(jié)束語

加強計算機(jī)網(wǎng)絡(luò)專業(yè)和企業(yè)合作是一項雙贏的新型教育方式，不但增強了學(xué)生就業(yè)的競爭力，還為社會和企業(yè)提供了技能過硬、職業(yè)素養(yǎng)高的新型技能人才。因此，只要我們在教育過程中敢于創(chuàng)新、善于總結(jié)，一定能夠促進(jìn)中職學(xué)校計算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué)工作的快速發(fā)展。

參考文獻(xiàn)：

篇9

關(guān)鍵詞： 《計算機(jī)網(wǎng)絡(luò)原理》課程 教學(xué)模式 創(chuàng)新改革

計算機(jī)網(wǎng)絡(luò)技術(shù)是在計算機(jī)技術(shù)和通信技術(shù)高速發(fā)展和相互結(jié)合的背景之下而誕生的，所以，它是一門集計算機(jī)技術(shù)和通信技術(shù)為一體的綜合性的交叉學(xué)科，它綜合應(yīng)用這兩個學(xué)科的概念和方法，形成了自己獨立的體系。該課程既包含計算機(jī)軟件和硬件的內(nèi)容，又包括通信知識?！队嬎銠C(jī)網(wǎng)絡(luò)原理》課程教學(xué)模式的改革與創(chuàng)新，應(yīng)與教育及管理思想的改革、教學(xué)內(nèi)容、教學(xué)方式等多方面的改革結(jié)合起來，才能取得較好的效果。所以《計算機(jī)網(wǎng)絡(luò)原理》這門課的建設(shè)與創(chuàng)新，不僅僅是宏觀教學(xué)結(jié)構(gòu)的創(chuàng)新，還包括教材、實驗等諸多教學(xué)環(huán)節(jié)和要素的創(chuàng)新改革。

一、優(yōu)化教學(xué)內(nèi)容

傳統(tǒng)《計算機(jī)網(wǎng)絡(luò)原理》課程教學(xué)活動中，多以O(shè)SI參考模型為基礎(chǔ)，講述網(wǎng)絡(luò)層次結(jié)構(gòu)、協(xié)議和計算機(jī)網(wǎng)絡(luò)原理，而目前廣泛應(yīng)用的則是TCP/IP網(wǎng)絡(luò)協(xié)議。因此，在網(wǎng)絡(luò)基本原理模塊中，我們采用五層原理模型進(jìn)行講解，使學(xué)生先從基本框架上掌握網(wǎng)絡(luò)的體系結(jié)構(gòu)，再采用對比方式具體講解OSI參考模型和TCP/IP參考模型。在學(xué)生對網(wǎng)絡(luò)的分層體系有了較為清晰的理論認(rèn)識之后，我們的教學(xué)內(nèi)容進(jìn)入系統(tǒng)集成基本知識模塊。在該模塊中，學(xué)生首先要學(xué)習(xí)網(wǎng)絡(luò)設(shè)備的基本配置，逐漸過渡到根據(jù)所學(xué)理論進(jìn)行小范圍內(nèi)局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)設(shè)計，所用網(wǎng)絡(luò)設(shè)備的選型，以及網(wǎng)絡(luò)的后期維護(hù)和擴(kuò)充等方面的基礎(chǔ)知識。網(wǎng)絡(luò)組建好了，管理好才能充分發(fā)揮網(wǎng)絡(luò)的性能。在網(wǎng)絡(luò)操作系統(tǒng)模塊中，學(xué)生學(xué)習(xí)如何分配網(wǎng)絡(luò)中不同身份用戶的權(quán)限，實現(xiàn)網(wǎng)絡(luò)中資源的共享以方便協(xié)同工作，配置網(wǎng)絡(luò)中的各種服務(wù)器。學(xué)生通過三個模塊循序漸進(jìn)地學(xué)習(xí)，能夠深入了解計算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)，掌握計算機(jī)網(wǎng)絡(luò)的規(guī)劃、設(shè)計、管理，以及網(wǎng)絡(luò)操作系統(tǒng)中各種服務(wù)器的配置，并初步掌握網(wǎng)絡(luò)中各種互聯(lián)設(shè)備的選型與配置，從而具備組建網(wǎng)絡(luò)的基本能力，為今后從事實際工作奠定堅實的基礎(chǔ)。

二、改革課堂教學(xué)，理論與實踐相統(tǒng)一

《計算機(jī)網(wǎng)絡(luò)原理》是實踐性較強的專業(yè)課程，如果該課程的教學(xué)只是從理論到理論，忽視了實踐教學(xué)，那么這種專業(yè)課的教學(xué)就變得枯燥乏味，形成學(xué)生“不愿意學(xué)”，教師“滿堂灌”的“填鴨式”教學(xué)。對此，我們進(jìn)行了教學(xué)改革，采取理論與實踐相統(tǒng)一的教學(xué)方法，即在講解理論知識的同時，有針對性地安排一些實踐教學(xué)。實踐教學(xué)必須有對象，簡單地說這個對象就是某些物理實體，這是理論與實踐相統(tǒng)一的切入點。比如，講解局域網(wǎng)這一章節(jié)時，可以以小組為單位對學(xué)生進(jìn)行分組，讓學(xué)生親自動手來組建一個實實在在的小型局域網(wǎng)。這一教學(xué)環(huán)節(jié)提高了學(xué)生的學(xué)習(xí)興趣和參與實踐動手的熱情，學(xué)生的學(xué)習(xí)主動性進(jìn)一步加強，收到了很好的教學(xué)效果。與此同時我們應(yīng)避免兩種傾向：一是重理論輕實踐，滿堂灌輸理論，完全采用應(yīng)試教育的一套教法；二是重實踐輕理論，采用師傅帶徒弟式的方法，只強調(diào)操作技能的訓(xùn)練，而忽視必須的理論教學(xué)，這兩種傾向都不利于培養(yǎng)學(xué)生分析問題和解決問題的能力。

三、靈活組織實驗教學(xué)

實驗教學(xué)在《計算機(jī)網(wǎng)絡(luò)原理》教學(xué)中占據(jù)著相當(dāng)重要的地位。以網(wǎng)絡(luò)操作系統(tǒng)安裝實驗為例，為了達(dá)到最佳實驗效果，教師可將學(xué)生分成若干小組每組選一名組長。教師先教會這些組長，然后請這些小組長以“教師”的角色，為其他同學(xué)邊安裝邊講解，實踐讓學(xué)生自己教自己的模式，要求每個學(xué)生必須親自動手安裝。最后，教師隨機(jī)抽查小組中的一名學(xué)生進(jìn)行考核，作為本組所有學(xué)生的平時成績。由于每名學(xué)生的成績與本組的其他學(xué)生的成績密切相關(guān)，因此學(xué)生能充分調(diào)動起學(xué)習(xí)積極性，收到良好的教學(xué)效果。

四、采用多種方式授課

在《計算機(jī)網(wǎng)絡(luò)原理》課程的講授過程中，教師可采用多種方式開展教學(xué)，充分發(fā)揮現(xiàn)代教學(xué)手段的優(yōu)勢，以形象生動的圖像、表現(xiàn)抽象過程的動畫來展示和表現(xiàn)理論內(nèi)涵。我們在教學(xué)過程中就采用了黑板授課、多媒體演示、實驗教學(xué)等盡可能多的教學(xué)方式，最大限度地激發(fā)學(xué)生的學(xué)習(xí)熱情，發(fā)掘?qū)W生的學(xué)習(xí)潛力，在互動教學(xué)中提高學(xué)生的能力。

五、將新形勢下的學(xué)術(shù)動態(tài)適當(dāng)穿插于教學(xué)

教育要為社會服務(wù)，教學(xué)要緊密聯(lián)系形勢和社會實際。對《計算機(jī)網(wǎng)絡(luò)原理》課程教學(xué)設(shè)計，教師不僅要講授前面的主干內(nèi)容，而且要將《計算機(jī)網(wǎng)絡(luò)原理》教學(xué)的有關(guān)會議精神、優(yōu)秀論文、實用網(wǎng)站，以及當(dāng)前計算機(jī)網(wǎng)絡(luò)技術(shù)的最前沿知識都告知或提供給學(xué)生，以使他們有良好的眼界和自主學(xué)習(xí)的空間。

六、改革考核方式

目前大部分的課程考試采用傳統(tǒng)的筆試，部分學(xué)生苦記大量枯燥的網(wǎng)絡(luò)原理與理論，出現(xiàn)了“學(xué)習(xí)為考試，走出考場全忘記”的情況。還有個別學(xué)生在學(xué)完該課程后不懂IP地址設(shè)置，ping和ipconfig等基本網(wǎng)絡(luò)命令的應(yīng)用。根據(jù)這一情況，建議將考試改為理論考試和實踐考試兩塊，比例適當(dāng)進(jìn)行調(diào)整。

總之，計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和廣泛應(yīng)用，使計算機(jī)網(wǎng)絡(luò)原理的教學(xué)愈顯重要，同時對該課程的教學(xué)也提出了更高的要求。教師在授課的過程中應(yīng)該不斷總結(jié)經(jīng)驗，改進(jìn)教學(xué)模式，以確保教學(xué)質(zhì)量的提高。

參考文獻(xiàn)：

［1］蘭曉紅.《計算機(jī)網(wǎng)絡(luò)》教學(xué)模式改革探討［J］.重慶師范學(xué)院學(xué)報（自然科學(xué)版），第19卷，（4）.

［2］謝希仁.計算機(jī)網(wǎng)絡(luò)（第四版）［M］.電子工業(yè)出版社，2007.

篇10

【 關(guān)鍵詞 】 VLAN；廣播域；H3C；局域網(wǎng)

【 中圖分類號 】 TP393

1 引言

當(dāng)今社會，隨著信息技術(shù)的發(fā)展，計算機(jī)網(wǎng)絡(luò)的應(yīng)用日益廣泛，已經(jīng)滲透到社會各個領(lǐng)域，與各行各業(yè)的實際應(yīng)用緊密關(guān)聯(lián)。在網(wǎng)絡(luò)工程實踐中，交換機(jī)技術(shù)是普遍應(yīng)用的技術(shù)之一，而VLAN技術(shù)又是其重要組成部分，如何根據(jù)實際應(yīng)用和網(wǎng)絡(luò)組建需求，合理劃分配置VLAN成為關(guān)鍵。

2 VLAN原理

傳統(tǒng)的以太網(wǎng)是廣播型網(wǎng)絡(luò)，網(wǎng)絡(luò)中的所有主機(jī)通過HUB或交換機(jī)相連，處在同一個廣播域中。會造成網(wǎng)絡(luò)中可能存在大量廣播和未知單播報文，浪費網(wǎng)絡(luò)資源；網(wǎng)絡(luò)中的主機(jī)收到大量并非以自身為目的地的報文，造成了嚴(yán)重的安全隱患。解決以上網(wǎng)絡(luò)問題的根本方法就是隔離廣播域。傳統(tǒng)的方法是使用路由器，因為路由器是依據(jù)目的IP地址對報文進(jìn)行轉(zhuǎn)發(fā)，不會轉(zhuǎn)發(fā)鏈路層的廣播報文。但是路由器的成本較高，而且端口較少，無法細(xì)致地劃分網(wǎng)絡(luò)，所以使用路由器隔離廣播域有很大的局限性。

為了解決以太網(wǎng)交換機(jī)在局域網(wǎng)中無法限制廣播的問題，VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)應(yīng)運而生。VLAN的組成不受物理位置的限制，因此同一VLAN內(nèi)的主機(jī)也無須放置在同一物理空間里。VLAN把一個物理上的LAN劃分成多個邏輯上的LAN，每個VLAN是一個廣播域。VLAN內(nèi)的主機(jī)間通過傳統(tǒng)的以太網(wǎng)通信方式即可進(jìn)行報文的交互，而處在不同VLAN內(nèi)的主機(jī)之間如果需要通信，則必須通過路由器或三層交換機(jī)等網(wǎng)絡(luò)層設(shè)備才能夠?qū)崿F(xiàn)。

為使交換機(jī)能夠分辨不同VLAN的報文，需要在報文中添加標(biāo)識VLAN的字段。由于交換機(jī)工作在OSI模型的數(shù)據(jù)鏈路層（三層交換機(jī)除外），只能對報文的數(shù)據(jù)鏈路層封裝進(jìn)行識別。因此，識別字段需要添加到數(shù)據(jù)鏈路層封裝中。交換機(jī)利用VLAN ID來識別報文所屬的VLAN，當(dāng)接收到的報文不攜帶VLAN Tag時，交換機(jī)會為該報文封裝帶有接收端口缺省VLAN ID的VLAN Tag，將報文在接收端口的缺省VLAN中進(jìn)行傳輸。

VLAN接口是一種三層模式下的虛擬接口，主要用于實現(xiàn)VLAN間的三層互通，它不作為物理實體存在于交換機(jī)上。根據(jù)劃分方式的不同，VLAN分為不同類型，如：基于端口的VLAN、基于MAC地址的VLAN、基于協(xié)議的VLAN、基于IP子網(wǎng)的VLAN、基于策略的VLAN等，下面以基于端口和基于協(xié)議的VLAN為例，對H3C的E126A交換機(jī)進(jìn)行VLAN配置。

2.1 配置基于端口的VLAN

用戶可以將設(shè)備上的端口劃分到不同的VLAN中，此后從某個端口接收的報文將只能在相應(yīng)的VLAN內(nèi)進(jìn)行傳輸，從而實現(xiàn)廣播域的隔離和虛擬工作組的劃分。以太網(wǎng)交換機(jī)的端口鏈路類型可以分為三種：Access、Trunk、Hybrid。這三種端口在加入VLAN和對報文進(jìn)行轉(zhuǎn)發(fā)時會進(jìn)行不同的處理。基于端口的VLAN具有實現(xiàn)簡單，易于管理的優(yōu)點，適用于連接位置比較固定的用戶。

組網(wǎng)需求如圖1所示，Switch A和Switch B各自連接了一臺服務(wù)器和一臺工作站。為保證服務(wù)器的數(shù)據(jù)安全，需要將兩臺服務(wù)器劃分到VLAN101中，并配置描述字符為“DMZ”，工作站劃分到VLAN201中。各VLAN內(nèi)的設(shè)備之間可以互相通信，但跨VLAN的工作站與服務(wù)器之間不能直接通信。

配置步驟：

配置Switch A

# 創(chuàng)建VLAN101，并配置VLAN101的描述字符串為“DMZ”，將端口Ethernet1/0/1加入到VLAN101。

system-view

[SwitchA] vlan 101

[SwitchA-vlan101] description DMZ

[SwitchA-vlan101] port Ethernet 1/0/1

[SwitchA-vlan101] quit

# 創(chuàng)建VLAN201，將端口Ethernet1/0/2加入到VLAN201。

[SwitchA] vlan 201

[SwitchA-vlan201] port Ethernet 1/0/2

[SwitchA-vlan201] quit

配置Switch B

# 創(chuàng)建VLAN101，并配置VLAN101的描述字符串為“DMZ”，將端口Ethernet1/0/11加入到VLAN101。

system-view

[SwitchB] vlan 101

[SwitchB-vlan101] description DMZ

[SwitchB-vlan101] port Ethernet 1/0/11

[SwitchB-vlan101] quit

# 創(chuàng)建VLAN201，將端口Ethernet1/0/12加入到VLAN201。

[SwitchB] vlan 201

[SwitchB-vlan201] port Ethernet 1/0/12

[SwitchB-vlan201] quit

配置Switch A和Switch B之間的鏈路

由于Switch A和Switch B之間的鏈路需要同時傳輸VLAN101和VLAN201的數(shù)據(jù)，所以可以配置兩端的端口為Trunk端口，且允許這兩個VLAN的報文通過。

# 配置Switch A的Ethernet1/0/3端口

[SwitchA] interface Ethernet 1/0/3

[SwitchA-Ethernet1/0/3] port link-type trunk

[SwitchA-Ethernet1/0/3] port trunk permit vlan 101

[SwitchA-Ethernet1/0/3] port trunk permit vlan 201

# 配置Switch B的Ethernet1/0/10端口

[SwitchB] interface Ethernet 1/0/10

[SwitchB-Ethernet1/0/10] port link-type trunk

[SwitchB-Ethernet1/0/10] port trunk permit vlan 101

[SwitchB-Ethernet1/0/10] port trunk permit vlan 201

2.2 配置協(xié)議VLAN

基于協(xié)議的VLAN也稱為協(xié)議VLAN，通過配置協(xié)議VLAN，交換機(jī)可以對端口上收到的未攜帶VLAN Tag的報文進(jìn)行分析，根據(jù)不同的封裝格式及特殊字段的數(shù)值將報文與用戶設(shè)定的協(xié)議模板相匹配，為匹配成功的報文添加相應(yīng)的VLAN Tag，實現(xiàn)將屬于指定協(xié)議的數(shù)據(jù)自動分發(fā)到特定的VLAN中傳輸?shù)墓δ堋４颂匦灾饕糜趯⒕W(wǎng)絡(luò)中提供的服務(wù)類型與VLAN相綁定，方便管理和維護(hù)。

組網(wǎng)需求如圖2所示。工作室Workroom通過交換機(jī)的Ethernet1/0/10端口連接到局域網(wǎng)內(nèi)。工作室中使用IP網(wǎng)絡(luò)和AppleTalk網(wǎng)絡(luò)的工作站共存。交換機(jī)通過Ethernet1/0/11和Ethernet1/0/12端口分別連接到使用IP網(wǎng)絡(luò)的VLAN100和使用AppleTalk網(wǎng)絡(luò)的VLAN200。配置交換機(jī)將工作室中使用IP網(wǎng)絡(luò)和AppleTalk網(wǎng)絡(luò)的報文自動劃分到指定的VLAN內(nèi)進(jìn)行傳輸，以保證工作站與服務(wù)器的正常連接。

配置步驟：

# 創(chuàng)建VLAN100和VLAN200，并將端口Ethernet1/0/11和Ethernet1/0/12加入到指定VLAN中。 system-view

[H3C] vlan 100

[H3C-vlan100] port Ethernet 1/0/11

[H3C-vlan100] quit

[H3C] vlan 200

[H3C-vlan200] port Ethernet 1/0/12

# 創(chuàng)建VLAN200和VLAN100的協(xié)議模板，分別匹配AppleTalk和IP協(xié)議。

[H3C-vlan200] protocol-vlan at

[H3C-vlan200] quit

[H3C] vlan 100

[H3C-vlan100] protocol-vlan ip

# 為保證IP網(wǎng)絡(luò)正常通信，還需要創(chuàng)建VLAN100的自定義協(xié)議模板來匹配ARP協(xié)議，這里假設(shè)使用Ethernet II型封裝。

[H3C-vlan100] protocol-vlan mode ethernetii etype 0806

# 顯示查看當(dāng)前已經(jīng)創(chuàng)建的協(xié)議VLAN及其模板。

[H3C-vlan100] display protocol-vlan vlan all

# 配置端口Ethernet1/0/10為Hybrid端口，并在轉(zhuǎn)發(fā)VLAN100和VLAN200的報文時去掉VLAN Tag。

[H3C-vlan100] quit

[H3C] interface Ethernet 1/0/10

[H3C-Ethernet1/0/10] port link-type hybrid

[H3C-Ethernet1/0/10] port hybrid vlan 100 200 untagged

# 配置端口Ethernet1/0/10分別與VLAN100的協(xié)議模板0和1，VLAN200的協(xié)議模板0進(jìn)行綁定。

[H3C-Ethernet1/0/10] port hybrid protocol-vlan vlan 100 0 to 1

[H3C-Ethernet1/0/10] port hybrid protocol-vlan vlan 200 0

# 顯示端口Ethernet1/0/10與各協(xié)議VLAN的協(xié)議模板的綁定情況，以確認(rèn)配置結(jié)果。

[H3C-Ethernet1/0/10] display protocol-vlan interface Ethernet 1/0/10

如上述配置操作正確，將可以看到顯示信息，端口Ethernet1/0/10已經(jīng)與VLAN100和VLAN200的相應(yīng)協(xié)議模板進(jìn)行了綁定，此后IP工作站和AppleTalk工作站發(fā)送的報文，通過匹配協(xié)議模板，即可自動劃分到指定的VLAN中進(jìn)行傳輸，實現(xiàn)工作站與服務(wù)器的正常通信。

3 結(jié)束語

在對交換機(jī)進(jìn)行VLAN配置前，首先應(yīng)結(jié)合實際的組網(wǎng)需求充分考慮多種因素，例如需要控制的廣播域范圍、LAN的安全性、虛擬工作組的數(shù)量等，然后根據(jù)交換機(jī)的性能參數(shù)選擇一種合理的方法完成配置。

參考文獻(xiàn)

[1] 郭振勇，沈昌海.H3C交換機(jī)VLAN配置實現(xiàn)[J].黑龍江科技信息，2013，（16）.

[2] 馬澤權(quán)，王員根，劉任.基于Cisco交換機(jī)的VLAN配置與設(shè)計[J].現(xiàn)代計算機(jī)（專業(yè)版），2008，（10）.

[3] 郝鋼.基于端口的VLAN配置及VLAN的中繼[J].承德民族師專學(xué)報，2006，（2）.