校园网络的规划复习资料

校园网络规化设计根据本学院校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出学院的校园网方案。一、 目前学院校园网现状二、 网络规化需求分析（一）功能分析校园网必须具备教学、行政办公管理、生活区上网娱乐和提供文件服务、电子邮件服务、数据库服务等四大功能，同时能够方便的管，提供接入Internet服务。1、多功能厅、多媒体教室、报告厅等能够实时上网，教师和学生方便地浏览和查询网上资源，实现远程学习，且能访问数据库中丰富的资源。2、学校的管理人员，包括各分院、学工处、教务处、保卫处、财务处、后勤处、行政人员等可方便地应用管理系统对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享.3、计算机中心的管理人员，可以方便地对整个网络进行管理、维护、升级、监控等。4、图书馆可以方便进行本馆图书的网络管理和检索，同时能引入其他大型图书数据中心，方便教师、学生查阅资料。5、生活区，如学生宿舍、教工宿舍等，每个建筑物里每个门洞设置1个信息点，能实现师生方便的上网服务，且能提供计费功能。(二)性能分析根据以上功能分析，校园网设计应该能满足以下性能要求：1、网络应具有传递语音、图形、图像等多种信息媒体功能，二级以上交换机应支持组播功能。2、具备性能优越的资源共享功能，包括硬件和软件资源，以及校园网中各信息点之间的快速交换功能。3、由于大学校园网规模较大，教学与科研部门众多，如果所有信息点在同一冲突域中，网上广播风暴就会使网络性能严重下降，中心系统交换机应支持VLAN和第三层交换技术，支持QoS，用网络用户具有分类控制功能，对网络资源的访问提供完善的权限控制，以提高网络的安全与性能。4、校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。5、能够对接入因特网的各网络用户进行权限控制和计费管理。三、总体设计原则校园网的建设必须有明确的建设目标,校园网的总体设计原则是：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化.可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性.可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效.安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全.投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资.易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。四、通信子网的设计（一）、通信子网的设计的原则校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。1、高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。2、高可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失。3、安全性校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。4、可管理性强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。5、可扩充性随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。6、VLAN划分根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。7、多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。8、对多媒体应用的支持校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。（二）、通信子网设计可以分成三层：核心层（主干网）、分布层、接入层主干网络称为核心层，用以连接服务器群，建筑群到网络中心，或在一个较大型建筑物内连接多个交换机管理间到网络中心设备；用以连接信息点的“毛细血管”线路及网络设备称为接入层，根据需要在中间设置分布层。如下参考图：1、核心层主干网技术的选择：主干网技术的选择，要根据需求分析中的地理距离，信息流量和数据负载的轻重而定。一般而言，主干网一般用来连接建筑群和服务群，可能会容纳网络上40%60%的信息流，是网络的大动脉。连接建筑群的主干网一般以光缆作为传输介质，典型的主干网技术有千兆以太网、ATM、FDDI等。从易用性、先进性和可扩展性的角度考虑，可以选择千兆以太网技术来构建校园网络。以太网（Ethernet）是一种计算机局域网组网技术。IEEE（电气电子工程师协会）制定的IEEE 802.3标准给出了以太网的技术标准。它规定了包括物理层的连线、电信号和介质访问层协议的内容。以太网是当前应用最普遍的局域网技术。它很大程度上取代了其他局域网标准，如令牌环网（token ring）、FDDI和ARCNET。以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE-T、1000BASE-T标准）为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机（Switch hub）来进行网络连接和组织，这样，以太网的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑和CSMA/CD（Carrier Sense Multiple Access/Collision Detect 即带冲突检测的载波监听多路访问）的总线争用技术。千兆以太网是建立在以太网标准基础之上的技术。千兆以太网与快速以太网及大量使用的以太网完全兼容，并利用了原以太网标准所规定的全部技术规范，其中包括CSMA/CD协议、以太网帧格式、全双工、流量控制以及IEEE 802.3标准中所定义的管理对象。作为以太网的一个组成部分，千兆以太网也支持流量管理技术，它保证在以太网上的服务质量，这些技术包括IEEE 802.1P第二层优先级、第三层优先级的QoS编码位、特别服务和资源预留协议（RSVP）。 千兆以太网还利用IEEE 802.1QVLAN支持、第四层过滤、千兆位的第三层交换。千兆以太网原先是作为一种交换技术设计的，采用光纤作为上行链路，用于楼宇之间的连接。之后，在服务器的连接和骨干网中，千兆以太网获得广泛应用，由于IEEE 802.3ab标准（采用5类及以上非屏蔽双绞线的千兆以太网标准）的出台，千兆以太网可适用于任何大中小型企事业单位。 目前，千兆以太网已经发展成为主流网络技术。大到成千上万人的大型企业，小到几十人的中小型企业，在建设企业局域网时都会把千兆以太网技术作为首选的高速网络技术。千兆以太网技术甚至正在取代ATM技术，成为城域网建设的主力军。千兆以太网络是由千兆交换机、千兆网卡、光纤布线系统（多模或单模光纤或5类或超5类布线系统）等构成的。千兆交换机构成了网络的骨干部分，目前千兆交换机的产品已经很多，可以根据网络的要求和预算等实际情况选择。千兆网卡安插在服务器上，通过布线系统与交换机相连，注意应该优先选购64位PCI的千兆网卡，其性能比普通PCI千兆网卡高一些。千兆网卡可以根据网络的要求和预算等实际情况选择。千兆交换机下面还可连接许多百兆交换机，百兆交换机连接工作站，这就是所谓的“百兆到桌面”。在有些专业图形制作、视频点播应用中，还可能会用到“千兆到桌面”，及用千兆交换机联到插有千兆网卡的工作站上，满足了特殊应用下对高带宽的需求。编辑 千兆以太网的组网标准1000BASE-T - 1 Gbit/s 介质 超五类双绞线或6类双绞线。 1000BASE-SX - 1 Gbit/s 多模光纤(小于500M)。 1000BASE-LX - 1 Gbit/s 多模光纤(小于2KM)。 1000BASE-LX10 - 1 Gbit/s 单模光纤(小于10KM)。长距离方案 1000BASE-LHX -1 Gbit/s 单模光纤(10KM至40KM)。长距离方案 1000BASE-ZX -1 Gbit/s 单模光纤(40KM至70KM)。长距离方案 主干网的焦点是核心交换机或路由器。如果考虑提供较高的可用性，而且经费允许，主干网可采用双星结构，既采用两台同样的交换机，与分布层和接入层交换机分别连接。如下图示：双星结构解决了单点故障失效问题，不仅抗毁性强，而且可以采用最新的链路聚合技术（Port Trunking）.例如：快速以太网的FEC、千兆以太网的GEC等技术，可以实现每条冗余连接链路实现负载分担。但双星结构会占用比单星结构多一倍的传输介质和光端口，除要求增加核心交换机外，二层上连的交换机也要求有两个以上的光端口，成本高。千兆以太网一般采用光缆作为传输介质。多种波长的单模和多模光纤分别用于不同的场合和距离。由于建筑群布线路径复杂的特殊性，一般直线距离超过300为的建筑物之间的千兆以太网就必须要用单模光纤。单模光纤本身并不贵 ，贵的是光端口及组件。（北京德为创以太网光纤收发器在网络中用以完成以太网数据从铜线到光纤或光纤到铜线传输介质的转换。在网络中，电信号在铜线中的传输距离仅为100米，再加上北京德为创公司的一次网络中继器只能传输700米，而光信号在光纤中可传输达百公里，因而光纤收发器使以太网络无限延伸。在光纤到楼这一领域中，它可作为楼道交换机光纤uplink，也可作为宽带小区中汇接交换机的每个端口的光电转换器（机架式）。收发器广泛应用于城域网、大型企业网、校园网、宽带小区等网络的组建。 北京德为创光纤收发器的功能特点: 采用优质光电一体化模块，提供良好的光特性和电气特性，保证数据传输的可靠性，MTBF10万小时，符合电信运营标准。 支持外置、内置、2U机架，方便用户选择。 全双工、半双工自适应，直连线/交叉线自适应。 支持10/100Base-Fx光纤传输标准，可与其它网络产品互通。 支持IEEE802.1Q及ISL可选骨干连接。 支持SPANNINGTREE构造容纳网络。 支持热插拔。 北京德为创10/100M自适应收发器: 自适应以太网收发器，可以将10/100BaseTx双绞线电信号和100Base-FX的光信号进行相互转换。它将网络的传输距离极限从铜线的100米扩展到120公里（单模光纤）。光纤收发器的典型应用是以太网长距离互联，由于具有适应的功能，在与交换机连接时，交换机不需要任何设置。 状态指示灯说明: PWR（POW）：电源指示灯 FDX：光纤连接指示灯 FX：光纤连接动态看指示灯 10/100M：速率10/100Mbps指示灯 TX：双绞线连接指示灯 技术标准:支持IEEE802.3Ethernet、IEEE802.3u100Base-TX/10Base-TX和IEEE802.3u100BFx 技术参数： 物理参数： 数据收发速率:10/100Mbps电源要求: DC5V/1000mA(外置)， 160VAC260VAC(内置)工作温度: 050相对湿度: 590%存放温度: 4070 光纤连接参数: 传输光纤:多模：50/125, 62.5/125um单模：9/125um 传输距离:多模：超过2Km单模：超过20Km、40Km、60Km、100Km、120Km）骨干网及核心交换机经常会利用以下技术：FEC/GEC:快速以太网/千兆以太网链路聚合技术，其中技术来自Cisco的产品。多个以太网链路组合起来，组成一个逻辑链路，提供多倍100/1000Mb/s的全双工连接。不仅提高了连接带宽，且提高了甸路可靠性，逻辑链路中任一物理链路失效公降低带宽，不影响正常工作。CGMP（分组管理协议）：一种在Cisco交换机上智能发送组播包的技术，保证组播包仅送到应该接收的站点，使交换机能够向目标多媒体终端工作站有选择地传送IP多播流量，从而降低了网络的总体通信流量。尤其是在多媒体应用中，可避免不必要的数据包在网络上流动，占用其他用户的可和带宽。GBIC（千兆位集成电路）：千兆以太网接口一般有一个GBIC卡槽，可插SX、LX/LH或ZX GBIC卡。Cisco GBIC（GigaStack Gigabit Interface Converter）是一个通用的、低成本的千兆位以太网堆叠模块，可提供Cisco交换机间的高速连接，既可建立高密度端口的堆叠，又可实现与服务器或千兆位主干的连接，为快速以太网向千兆以太网的过渡，提供了廉价的、高性能的选择方案。此外，借助于光纤，还可实现与远程高速主干网络的连接。GBIC模块分为两大类，一是普通级联使用的GBIC模块，二是堆叠专用的GBIC模块。级联使用的GBIC模块分为4种，一是1000Base-T GBIC模块（如图1所示），适用于超五类或六类双绞线，最长传输距离为100米；二是1000Base-SX GBIC模块（如图2所示），适用于多模多纤（MMF），最长传输距离为500米；三是1000Base-LX/LH GBIC模块，适用于单模光纤（SMF），最长传输距离为10千米；四是1000Base-ZX GBIC，适用于长波单模光纤，最长传输距离为70千米100千米。HSRP（热等待路由协议）：Cisco的一种专有技术，HSRP提供自动路由器热备份技术。在局域网上有两台以上路由器时，这个局域网上的主机只能有一个默认路由器，当这个路由器失效时，HSRP可以使另一路由器自动承担失效路由器的工作。2、分布层和接入层分布层和挤接入层连接信息点，使网络资源设备（PC等）接入网络的部分。分布层的存在与否，取决于外围网采用的扩充互连方法。当建筑物内信息点较多（例如，220个），超出一台交换机所容纳的端口密度，而不得不增加交换扩充端口时，如果采用级联方式，即将一组固定端口交换机上连到一台背板带宽和性能较好的二级交换机上，再由二级交换机上连到核心交换机；如果采用多个并行交换机堆叠方式扩充端口，其中一台交换机上联，则网络中就只有接入层，没有分布层，如下图：要不要分布层 ，采用级联还是堆叠，要视网络信息流的特点而定。堆叠，体内能够有充足的带宽保证，适宜本地信息流密集、全局信息负载相对较轻的情况；级联适宜于全网信息流较平均，且分布层交换机大都有组播和初级QoS管理能力的场合，适合处理一些突发的重负载，便增加分布层的同时也会使成本提高。分布层/接入层一般采用快速以太网，采用10/100Mb/s自适应传输速度到桌面计算机。传输介质基本是双绞线。接入层交换可选择的产品很多，但一定要注意接入层交换机必须支持12个光端口模块，必须支持堆叠，如果主干网为千兆以太网，接入层交换机还必须支持GBE模块。五、确定拓扑结构设计图（参考图）六、资源子网的设计（一）服务器群的设计1、网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。2、WEB服务器：提供WEB网站服务。3、DNS、目录服务器：提供域名解析以及目录服务。建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。4、FTP、文件服务器：提供文件传输、共享服务。FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。5、邮件服务器：提供邮件收发服务。为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。6、Proxy服务器：代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。7、打印服务器：提供打印机共享服务。8、实时通信服务器：提供实时通信服务。9、流媒体服务器：提供各种流媒体播放、点播服务。使得教师在上课的时候可以，谁时播放视频，提高教学效果和增强学生的学习新趣。10、数据库服务器：提供各种数据库服务。具有教学要用的各种课件、试题等与教学相关的资料。（三）、多媒体教室、多功能厅（四）、电子阅览室电子阅览室就是为学生提供上网的地方,里面有一些数据库,为学生查资料提供查找资料的场所!有一些国外的数据库。设置两个电子阅览室，每个阅览室有二十台电脑。（五）、办公室（六）、应用系统1、学籍管理系统2、学生信息管理系统3、财务管理系统4、公文系统5、图书管理系统等6、后勤管理系统七、接入Internet技术局域网接入Internet的方式有多种，对于大、中型局域网来说，通常使用交换机、路由器或专线连接Internet；对于小型局域网、家庭用户来说，通常使用ADSL、ISDN或使用调制解调器拨号连接Internet。1、使用调制解调器。调制解调器将电脑中的数据代码转换成可以在电话线上传输的高调制音频信号(称为“调制”)，位于另一端的ISP电脑的调制解调器再将该音频信号转换为电脑数据代码(称为“解调”)。现在普通modem理论上最高速度可达到56Kbps。 2、ISDN 对于终端较少的小型校园网，可选用ISDN接入Internet。ISDN(Integrated Services Digital Network)俗称一线通，可以边打电话边上网，通话和数据通信两不误。使用ISDN适配器可以用64Kbps或128Kbps的速率快速连上Internet。ISDN采用端到端数字传输，具有传输安全可靠、不受干扰的优点。ISDN将一条电话线划分为3个数字频道其中两个是负责传送数据的“B”频道，也称数据频道，主要负责信息或数据的传送；另一个是“D”频道，负责建立呼叫、断开连接呼叫，以及与电话网的通信等。两条数据频道中的任意一条可以以56Kbps或64Kbps的速率传输，也可以将两条频道同时使用，供一个Internet连接使用。所以，理论上ISDN所能提供的最大流量为112Kbps或128Kbps，这就比调制解调器的传输速度快了许多。3、DDN方式 DDN是 “Digital Data Network”的缩写，意思是数字数据网，即平时所说的专线上网方式。数字数据网是一种利用光纤、数字微波或卫星等数字传输通道和数字交*复用设备组成的数字数据传输网，它可以为用户提供各种速率的高质量数字专用电路和其他新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。主要有六个部分组成：光纤或数字微波通信系统；智能节点或集线器设备；网络管理系统；数据电路终端设备；用户环路；用户端计算机或终端设备。 DDN方式主要优点是采用数字电路，传输质量高，时延小，通信速率可根据需要在2.4kbps2048kbps之间选择选择。电路采用全透明传输，并可自动迂回，可靠性高。 一线可以多用，可开展传真、接入因特网、会议电视等多种多媒体业务。方便地组建虚拟专用网（VPN），建立自己的网管中心，自己管理自己的网络。 4、电信ADSL安装条件: 在安装便利性方面，电信ADSL无疑拥有得天独厚的优势。ADSL可直接利用现有的电话线路，通过ADSL MODEM后进行数字信息传输。因此，凡是安装了电信电话的用户都具备安装ADSL的基本条件（只要当地电信局开通ADSL宽带服务），接着用户可到当地电信局查询该电话号码是否可以安装ADSL，得到肯定答复后便可申请安装（一般来讲，电信会判断你的电话与最近的机房距离是否超过3km，若超过则无法安装）。安装时用户需拥有一台ADSL MODEM（通常由电信提供，有的地区也可自行购买）和带网卡的电脑。 传输速率: 虽然ADSL的最大理论上行速率可达到1Mbps，下行速率可达8Mbps，但目前国内电信为普通家庭用户提供的实际速率多为下行512Kbps，提供下行1Mbps甚至以上速度的地区很少。值得注意的是，这里的传输速率为用户独享带宽，因此不必担心多家用户在同一时间使用ADSL会造成网速变慢。此外，电信经常会以ADSL“提速”作为宣传重点，大家要明白这里提到的“提速”通常是指下行速率，而上传速率依然未变。 优点: 工作稳定，出故障的几率较小，一旦出现故障可及时与电信(如拨打电话1000)联系，通常能很快得到技术支持和故障排除。 电信会推出不同价格的包月套餐，为用户提供更多的选择。 带宽独享，并使用公网IP，用户可建立网站、FTP服务器或游戏服务器。 不足: ADSL速率偏慢，以512Kbps带宽为例，最大下载实际速率为87KB/s左右，即便升级到1M带宽，也只能达到一百多KB。 对电话线路质量要求较高，如果电话线路质量不好易造成ADSL工作不稳定或断线。5、小区宽带(FTTX+LAN)这是大中城市目前较普及的一种宽带接入方式，网络服务商采用光纤接入到楼（FTTB）或小区（FTTZ），再通过网线接入用户家，为整幢楼或小区提供共享带宽（通常是10Mb/s）。目前国内有多家公司提供此类宽带接入方式，如网通、长城宽带、联通和电信等。 安装条件: 这种宽带接入通常由小区出面申请安装，网络服务商不受理个人服务。用户可询问所居住小区物管或直接询问当地网络服务商是否已开通本小区宽带。这种接入方式对用户设备要求最低，只需一台带10/100Mbps自适应网卡的电脑。 传输速率: 目前，绝大多数小区宽带均为10Mbps共享带宽，这意味如果在同一时间上网的用户较多，网速则较慢。即便如此，多数情况的平均下载速度仍远远高于电信ADSL，达到了几百KB/s，在速度方面占有较大优势。 优点: 初装费用较低（通常在100300元之间，视地区不同而异），下载速度很快，通常能达到上百KB/s，很适合需要经常下载文件的用户，而且没有上传速度慢的限制。 不足: 由于这种宽带接入主要针对小区，因此个人用户无法自行申请，必须待小区用户达到一定数量后才能向网络服务商提出安装申请，较为不便。不过一旦该小区已开通小区宽带，那么从申请到安装所需等待的时间非常短。此外，各小区采用哪家公司的宽带服务由网络运营商决定，用户无法选择。6、使用Cable Modem接入CATV（有线电视）网络在信息传送客量、普及率和经济方面的优势突出，是一种优良而实惠的网络。电缆调制解调器Cable Modem是一种可以通过有线电视网络进行高速数据接入的装置，一般有两个接口，一个用来接室内墙上的有线电视端口，另一个与计算机相联。一个Cable Modem要在两个不同的方向上接收和发送数据，把上、下数字信号用不同的调制方式调制在双向传输的一个6MHZ(或8MHZ)带宽的电视频道上。把上行的数字信号转换成模拟射频信号，类似电视信号，所以可以在有线电视上传输。接收下行信号时，Cable Modem把他转换为数字信号，以便计算机处理，Cable Modem的传输速率一般可达3-50Mb/s,距离可以足100Km甚至更远。Cable Modem的种类：从传输方式的角度，可以分为双向对称式传输和非对称式传输。对称式传输速率为2Mb/s-4Mb/s,最高能达到30Mb/s。非对称式传输下行速率为30Mb/s,上行速率为500kb/s-2.56Mb/s。从网络通信角度，可分为同步（共享）和异步（交换）两种。同步（共享）类似以太网，网络用户共享同样的带宽，当用户增加到一定数量时，其速率几句下降，碰撞增加，登陆入网困难。而异步（交换）的ATM技术与非对称传输正在成为Cable Modem技术的发展主流趋势。从接入角度来看，可分为个人Cable Modem和宽带Cable Modem(多用户)，宽带Cable Modem具有网桥的功能，可以将一个计算机局域网接入。从接口角度，Cable Modem可分为外置式、内置式两大类型。7、LAN方式接入 光纤是速度最快的Internet接入方式，适用于对带宽要求较高的大型校园网Internet接入，当然它的技术要求和成本也是最高的。 推荐采用局域网光纤专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。八、IP地址分配和VLAN的划分(一)、公网、内网两种IP地址及转换方法。 内网IP地址：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式： 10.x.x.x 172.16.x.x至172.31.x.x 192.168.x.x 内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。 公网IP地址：上网的计算机得到的IP地址是Inetnet上的非保留地址。公网的计算机和Internet上的其他计算机可随意互相访问。 1、NAT。（Network Address Translator）是网络地址转换，它实现内网的IP地址与公网的地址之间的相互转换，将大量的