基于校园网络的构建与应用技巧探析 如何构建安全的校园网络

基于校园网络的构建与应用技巧探析 如何构建安全的校园网络 摘要：随着信息技术与计算机网络技术的飞速发展，以及教学与办公观念的转变，计算机网络技术开始应用于校园局域网中，校园网络的建设和应用成为大家都在探索的一个问题。 关键词：网络；教学；管理；应用 随着信息技术与计算机网络技术的飞速发展，以及教学与办公观念的转变，计算机网络技术开始应用于校园局域网中。如运用校园局域网传输教学资源；利用计算机网络进行管理；以及将校园局域网与互联网结合使用，进行远程教学等。本文根据我校网络建设的实际应用，从实现校园网中教学网络与办公网络的分离、共享一条线路连接Inter网、利用NetMeeting实现校园网络中各计算机的实时通讯等方面，把我校的网络构建、机房管理和基于校园网络环境的办公应用技巧的一些做法进行简单的介绍。 一、实现校园网中教学网络与办公网络的分离 教学与办公网络的分离就是教学网络中的计算机与办公网络中的计算机不能互相通信，确切地说就是不能通过“网上邻居”查看办公网络（或教学网络）中其他计算机共享目录中的文件。如何实现教学与办公网络的分离呢？ 解决方法有两个：一是使教学与办公网络中的计算机分别处于两个IP地址段中，即把教学网络和办公网络变成两个较小的局域网；二是改变教学网络与办公网络的子网掩码，分别把它们设置成B类（255.255.0.0）和C类（255.255.255.0）两种类型，使教学网络和办公网络处于两个子网中。方法一：可以通过在教师的计算机上安装双网卡得以实现。方法二：通过设置两个网络中计算机的子网掩码来实现，这种方法不需要增加硬件，设置比较简便。 （一）用双网卡实现两个网络的分离 1.服务器网络地址的设置 【说明：服务器作为我校办公网络中的文件服务器和上网服务器，校园网（办公网络和教学网络）中各计算机的Inter代理服务器（即共享一条线路连接Inter网）】 选择“开始”“设置”“网络和拨号连接”选择“本地连接”单击“属性”标签，出现如图1所示窗口。选择列表框中的“TCP/IP协议”，单击“属性”按钮将出现图2所示对话框，选择“使用下面IP地址”项，并分别在“IP地址”和“子网掩码”栏中输入192.168.0.1和255.255.255.0，单击“确定”完成设置。 2.教师机网络地址的设置 教师计算机网络地址的设置与服务器网络地址的设置方法类同（设置过程请参照图1、图2所示）。 在教师机上安装两块网卡，打开“网络和拨号连接”，窗口中出现“本地连接”和“本地连接2”两个图标。选择“本地连接”图标“TCP/IP协议”的属性对话框的“IP地址”和“子网掩码”栏中分别输入192.168.0.2和255.255.255.0，“默认网关”栏中输入192.168.0.1。实现与办公网络中各计算机的通信。选择“本地连接2”图标“TCP/IP协议”的属性对话框的“IP地址”和“子网掩码”栏中分别输入192.168.1.1和255.255.255.0，实现与教学网络中各计算机的通信。 3.校园网中其他计算机网络地址的设置 办公与教学网络中其他计算机的网络地址设置与服务器网络地址的设置方法类同。办公网络中各计算机的网络IP地址设为：192.168.0.x；教学网络中的学生用机的网络IP地址设为：192.168.1.x，子网掩码均设为255.255.255.0（注：x为0-255的数字）。 通过以上设置，教学网络中教师的微机充当了路由器的角色，可以同时对教学网络和办公网络中的计算机进行访问；而教学网络（或办公网络）中的计算机不能通过“网上邻居”查看或访问办公网络（或教学网络）中其他计算机共享目录中的文件，实现教学与办公网络的分离。 （二）更改子网掩码实现两个网络的分离 选择“开始”“设置” “网络和拨号连接”选择“本地连接”单击“属性”标签，出现如图1所示窗口。选择列表框中的“TCP/IP协议”，单击“属性”按钮将出现图2所示对话框，选择“使用下面IP地址”项，在“IP地址”栏中输入：192.168.0.X（注：X为0255的数字）；在“子网掩码”栏中：教学网络的计算机中输入255.255.0.0；办公网络的计算机中输入255.255.255.0。在“默认网关”栏中输入：192.168.0.1（IP地址为192.168.0.1的服务器除外），完成设置。 二、共享一条线路连接Inter网 在办公网络的服务器和教学网络的教师机上安装代理服务器软件CCProxy，实现校园网络中所有计算机共享一条ADSL线路连接Inter网。 1.服务器上代理服务器CCProxy的设置 启动代理服务器软件CCProxy6.0；选择“设置”，设置相应的代理服务和端口号；选择“账号”，添加代理客户机的登录用户名和IP地址等选项，如图3所示。 启动代理服务器软件CCProxy6.0，选择“设置”标签点击“高级”按钮在弹出的“高级设置”对话框中单击“二级代理”标签勾选“启用二级代理”选项，并在“代理地址”栏中填写上级代理服务器的地址（本例为：192.168.0.1）及端口和SOCKS端口（与上级代理服务器所开放的端口号一致，否则无法启用二级代理），如图4所示。选择“账号”，添加代理客户机的登录用户名和IP地址等选项（参阅图3设置）。 2.校园网中各计算机因特网属性的设置 选择“开始”“设置”“控制面板”“Inter选项”，在出现的对话框中选择“连接”标签。单击“局域网设置”按钮，在出现的对话框中勾选“使用代理服务器”项。办公网络中的各计算机在“地址”栏中输入代理服务器的IP地址：192.168.0.1，在“端口”栏中输入：808 ，如图5所示；教学网络中的各计算机在“地址”栏中输入二级代理服务器的IP地址：192.168.1.1，在“端口”栏中输入：8000。单击“端口”后面的“高级”按钮，在出现的对话框中选择“对所有协议均使用相同的代理服务器”项。单击“确定”完成设置。 三、利用NetMeeting 实现校园网络中各计算机的实时通讯 NetMeeting是Windows自带的一个实时通讯工具，通过它可以实现两人或多人的实时交流（打字、语音或视频），NetMeeting在局域网的办公领域有着相当大的用途，通过它可以实现文字、语音或视频的信息交流。 第一步：各办公室的计算机全部配置耳机和麦克风（如果配有摄像头，可进行可视交谈），安装NetMeeting软件。 第二步：用实名进行计算机配置，如中学教导处的计算机命名为“中教处”（IP地址：192.168.0.11）。在NetMeeting的“常规”设置中，勾选“当Windows启动时，在后台运行NetMeeting”项(如图6所示)，这样才能保证计算机开机后NetMeeting自动启动。 第三步: 打开NetMeeting，在“呼叫”菜单中选择“新呼叫”（同时，双方要把“自动接收呼叫”项选中），系统会弹出一个“发出呼叫”的小窗口。在窗口的第一个空白栏中填入要呼叫的用户名或IP地址，点击“呼叫”按钮。这时被呼叫的计算机屏幕右下角会出现呼叫请求，单击“接收”，双方就可以进行实时通讯了（如果有摄像头，还可以进行视频通讯。主叫方和