计算机网络课程设计学校校园网络规划.doc

计算机网络课程设计题 目：学校校园网络规划专业班级：07计本2班姓 名：学 号：指导教师：完成时间：2010-6-30摘 要本文首先学校网络的实际应用为基础，介绍校园网络系统的规划与设计方案，就校园网规划的相关知识要求作了必要的介绍，然后根据该学校网络需求分析重点设计出包括网络拓扑结构图、网络管理， IP分配规划，并对网络规划进行综合布线，作出系统报价，同时了解特殊网络应用技术和网络测试及协议数据包分析。关键词：校园网；网络规划；需求分析；网络拓扑；网络管目 录摘 要 .第1章 前 言1第2章 需求分析32.1 校园网功能32.2 对主机系统的要求32.3 带宽42.4 子网规划42.5 实现的信息服务52.6 应用程序52.7 系统及数据安全分析52.8 QoS5第3章 拓扑图及方案整体描述与实现73.1 主干网传输方案设计73.2 Internet接入方案83.3 远程访问支持83.4 子网划分93.5 存储方案103.6 设备选型103.7 信息服务方案133.8 综合布线方案14第4章 网络管理174.1 网络管理174.2 网络安全17第5章 系统主要设备报价19第6章 网络测试及协议数据包分析206.1 Sniffer的功能简介206.2 找出产生网络流量最大的主机206.3 分析这台主机的网络流量20第7章 课程设计总结22参考文献23 第1章 前 言目前网络正渗透社会生活的各个角落，尤其是INTERNET的日益普及，几乎所有的职校都开始发展自己的网络，建设和发展校园网络在现代社会成为一种必然趋势。校园网络已成为衡量学校能力和水平的一项必备的硬件条件和重要指标，也是广大师生实现现代远程教育的手段，同时也是校园信息化建设的基础。校园网为教育、教学服务，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能的质量。然而，就目前看来校园网建设中主要存在两个问题:一是“四个不足”(资金不足、网上资源不足、技术支持不足、专业人员不足);二是“重硬轻软,重建设轻应用”。教育信息化目标的实现，首先需要在信息传输的基础设施的建设上实现：覆盖全面化、性能最优化、规模最大化、费用最低化；同时还要满足教育网络所需要的实用性、稳定性、安全性、技术先进性等多方面需求。建设校园网的目的是为学校教联网迅速发展的今天，高效地连入Internet，为全校师生提供全球信息资源共享服务，为学校与外界联系提供网络支持。学、科研、管理提供先进的计算机网络环境，为学校的改革与长远发展服务。为学校的人才培养、科学研究、学科建设、教学管理、后勤服务发挥实际的作用。在国际互 校园网建设首先应当对学校的实际情况进行分析，作出以应用为目的的需求分析报告，包括学校硬件设施、软件、资金到位情况、学校教师和学生信息素质等等。比如，学校有限的资金如何分配？咨询服务费、硬件(包括PC、服务器、网络设备)、系统软件、应用软件等。本文将从需求分析分析出发，结合学院的实际情况，以实用性，先进性，可靠性，可伸缩性，可管理性为设计原则为该校作出校园网络规划，包括网络拓扑结构图、网络管理， IP分配及规划、特殊网络应用技术和网络测试及协议数据包分析，并作出系统设计报价。第2章 需求分析    校园网网络建设重点是利用结构化布线系统的先进的网络技术构筑学校公共信息网络平台。包括基于Internet基础应用服务的信息发布、信息交换和查询、学校宣传、远程教育、电子图书、教学管理办公自动化，以及基于多媒体解决方案的多媒体交互式教学、视频点播电视会议等的应用需求。2.1 校园网功能校园网具有如下功能：(1) 连接校内所有教学楼、PC。(2) 同时支持大约3000用户浏览Internet。(3) 提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括： 提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。 提供校内各个管理机构的办公自动化。 提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 全校共享软件库服务，避免重复投资，发挥最大效益。 提供CAI教学和科研的便利条件。 经广域网接口，提供国内外计算机系统的互连，为国际间的信息交 流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。2.2 对主机系统的要求设计过程中对主机系统的要求表现在以下几个方面：(1) 主机系统应采用较新的技术，并具有良好的向后扩展能力；(2) 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；(3) 支持通用大型数据库，如SQL、Oracle等；(4) 具有广泛的软件支持，软件兼容性好，并支持多种传输协议；(5) 能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；(6) 支持SNMP网络管理协议，具有良好的可管理性和可维护性；2.3 带宽网络中心是校园网的核心，整个网络的设计思路是采用千兆光纤骨干网，核心层带宽1000M,10/100M交换到桌面。要求交换容量大，可扩展性好，容错性强。要求学生宿舍楼网络带宽10M以上，其他部门层带宽详见子网划分规划。2.4 子网规划根据需要，可将校园网划分为5个子网，规划如下：（1）计算机系子网 （2） 数学系子网（3）外语系子网（4）物理系子网（5）行政楼子网2.5 实现的信息服务 能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论、远程登录、新闻组讨论、电子公告牌、域名服务等服务2.6 应用程序 Web Server采用Windows NT Server 4.0 中文版; File Server采用Netware4.11或Netware5.0中文版; 如果预算宽裕,则可在Web Server使用Microsoft BackOffice Small Business Server 4.0，该软件包不仅在安装、配置、使用上更为简便,并囊括了以下服务所需的全部软件。支持Novell、Windows NT及Windows95或Windows98对等网络等流行的网络操作系统。支持通用大型数据库，如SQL、Oracle等.2.7 系统及数据安全分析利用代理服务器Sygate和Wingate的FireWall功能可以自动阻挡Internet上的系统或使用者直接进入PT Intranet；网络管理员的密码和各用户的密码均利用NT的“域用户管理器”进行管理，并利用其“帐号规则”功能设置密码策略，包括最长、最短的有效期、密码长度、唯一性和帐户锁定等项目； 用户 的权限也利用“域用户管理器”进行管理。2.8 QoS校园网的规模不断扩大，我们必须考虑QoS，即服务质量的问题:所谓QoS指的是服务质量，使网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。QoS具有分类、标注和优先级设置的功能。当网络过载或拥塞时， QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。管理员在数据流经的各个网络设备上手工定义需要采用的QoS机制。在比较大型的网络中，还可以采用策略服务器的方法，首先在策略服务器上定义策略，然后配置网络设备接收策略并在策略服务器上分发策略。在正常情况下，如果网络只用于特定的无时间限制的系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分重要。当网络过载或拥塞时，能保证重要业务量不受延迟或丢弃，同时保证网络的高效运行。随着网络中多媒体的应用越来越广，这类应用对服务质量的要求较高，本网络系统设计应能保证QoS，用以支持这类应用。第3章 拓扑图及方案整体描述与实现3.1 主干网传输方案设计3.1.1 设计原则设计校园网络应该满足以下几方面的原则：1. 实用性：确保能加速信息传递、提高工作效率，节约办公费用。2. 先进性：本次方案设计在资金许可的情况下，尽量采用当前国际上最先进最成熟的技术，使网络性能达到最佳，根据客户的应用需求选择有远大前途和强大生命力技术。3. 可靠性：设计方案时充分考虑到了网络的可靠性，如线路冗余，端口冗余等以防不测，同时在服务器选择上也采用了在可靠性方面具有最优表现的品牌。整个网络能够满足时间长,重负荷运行的需要（甚至可以24小时不间断运行）。4. 可伸缩性：方案设计的时候不能只看到目前的应用需求，而应充分考虑到用户业务量的增多和网络带宽以及端口数目的增加，使用户在扩大网络规模时不需改动现有设备，充分保护用户的初期投资。5. 可管理性：网络应该能够提供方便，灵活，有力的工具，使得无论是安装，操作还是使用对用户来说都轻而易举。便于进行网络的配置和管理，易于发现网络中的故障。3.1.2 网络规划1. 总体设计主干网是整个网络数据信息流动的动脉，是决定校园网的整体性能和是否能达到校园网的功能需求和应用的关键，所以我校主干网采用千兆以太网。网络中心机房设在办公楼，中心机房主配线间至办公楼和教学楼、实验楼、图书馆配线间使用六芯室外多模光纤及单模光纤连接，服务器使用千兆光纤直接与中心交换机连接，网络主干采用千兆光纤，各微机工作站采用超五类非屏蔽双绞线UTP以10/100M自适应的速度连接到桌面交换机2. 拓扑结构选型：为了便于网络扩展和管理，同时满足综合布线的要求，本方案采用星型拓扑结构。从高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面考虑，采用千兆以太网做为校园主干网的网络总体结构。本千兆位以太网设计方案，采用最新的1000M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。学校与Internet的连接：配置防火墙将它们与内部网隔离开来，以达到保护校内数据的目的。3.2 Internet接入方案综合考虑后， 该方案采用DDN方式接入Internet,所谓DDN称为数字数据网，是利用铜线，光纤，数字微波等传输通道，提供永久或半永久连接电路，以传输数据信号为主的数字传输网络。DDN由数字电路，DDN节点，网络控制和用户环路组成，可以为用户提供各种速率的高质量数字专用电路和其它新业务。通过DDN专线接入Internet时, ,还必须使用路由器设备，才能将整个局域网络接入Internet。网络拓扑图如图4-1所示： 图4-1 校园网络拓扑图3.3 子网划分具体子网划分方法及IP地址范围如下：(1) 计算机系子网：192.168.2.10/24(2) 数学系子网： 192.168.3.10/24(3) 外语系子网： 192.168.4.10/24(4) 物理系子网： 192.168.5.10/24(3) 行政楼子网： 192.168.6.10/24 表4-1 子网划分表部 门vlan子网子网掩码计算机系楼 10192.168.2.10255.255.255.0数学系楼20192.168.3.10255.255.255.0外语系楼30192.168.4.10255.255.255.0物理系楼40192.168.5.10255.255.255.0行政楼50192.168.6.10255.255.255.03.4网关配置静态路由配置：ip route 0.0.0.0 0.0.0.0 202.101.1.2A、 B校区之间进行简单的认证 username aaa password 111 int s1/1 en ppp ppp authentication pap 访问控制： int fa0/0 no sh int fa0/0.10 encapsulation dot1q 10 ip add 192.168.10.254 255.255.255.0 ip access-group deny_vlan20 out int fa0/0.20 encapsulation dot1q 20 ip add 192.168.20.254 255.255.255.0 ip access-group deny_vlan10 out int fa0/0.30 encapsulation dot1q 30 ip add 192.168.30.254 255.255.255.0 int fa0/0.40 encapsulation dot1q 30 ip add 192.168.30.254 255.255.255.0 int fa0/0.50 encapsulation dot1q 30 ip add 192.168.30.254 255.255.255.0交换机的一些配置： vlan 10 vlan 20 vlan 30 vlan 40 vlan 50 int range fa0/18 - 22 switchport trunk encapusulation dot1q switchport mode trunkspanning-tree portfast default vtp domain fuzhouvtp mode transparentvtp password 123设备安全服务设置：no cdp runno service tcp-small-serverno service udp-small-serverno ip fingerno ip identdno service fingerno ip source-routeno ftp-server enableno ip http serverno ip http secure-serverno snmp-server community public ROno snmp-server community private RWno snmp-server enable trapsno snmp-server system-shutdownno snmp-server trap-authno snmp-serverno ip domain-lookupno ip boot serverno service dhcpno service padno boot networkno service config no ip directed-broadcast no ip unreachables no ip redirect no ip mask-reply配置SSHip domain-name crypto key generate rsaaccess-list 1 permit 192.168.4.12 0.0.0.3access-list 1 deny anyline vty 0 4loginaccess-class 1 intransport input sshtransport output ssh病毒防范：ip access-list extended ingre-filter-入向过滤remark Unassigned IANA addressesdeny ip 1.0.0.0 0.255.255.255 anydeny ip 2.0.0.0 0.255.255.255 anydeny ip 5.0.0.0 0.255.255.255 anydeny ip 7.0.0.0 0.255.255.255 anydeny ip 23.0.0.0 0.255.255.255 anydeny ip 27.0.0.0 0.255.255.255 anydeny ip 31.0.0.0 0.255.255.255 anydeny ip 36.0.0.0 0.255.255.255 anydeny ip 37.0.0.0 0.255.255.255 anydeny ip 39.0.0.0 0.255.255.255 anydeny ip 41.0.0.0 0.255.255.255 anydeny ip 42.0.0.0 0.255.255.255 anydeny ip 49.0.0.0 0.255.255.255 anydeny ip 50.0.0.0 0.255.255.255 anydeny ip 58.0.0.0 0.255.255.255 anydeny ip 59.0.0.0 0.255.255.255 anydeny ip 60.0.0.0 0.255.255.255 anydeny ip 70.0.0.0 0.255.255.255 anydeny ip 71.0.0.0 0.255.255.255 anydeny ip 72.0.0.0 0.255.255.255 anydeny ip 73.0.0.0 0.255.255.255 anydeny ip 74.0.0.0 0.255.255.255 anydeny ip 75.0.0.0 0.255.255.255 anydeny ip 76.0.0.0 0.255.255.255 anydeny ip 77.0.0.0 0.255.255.255 anydeny ip 78.0.0.0 0.255.255.255 anydeny ip 79.0.0.0 0.255.255.255 anydeny ip 83.0.0.0 0.255.255.255 anydeny ip 84.0.0.0 0.255.255.255 anydeny ip 85.0.0.0 0.255.255.255 anydeny ip 86.0.0.0 0.255.255.255 anydeny ip 87.0.0.0 0.255.255.255 anydeny ip 88.0.0.0 0.255.255.255 anydeny ip 89.0.0.0 0.255.255.255 anydeny ip 90.0.0.0 0.255.255.255 anydeny ip 91.0.0.0 0.255.255.255 anydeny ip 92.0.0.0 0.255.255.255 anydeny ip 93.0.0.0 0.255.255.255 anydeny ip 94.0.0.0 0.255.255.255 anydeny ip 95.0.0.0 0.255.255.255 anydeny ip 96.0.0.0 0.255.255.255 anydeny ip 97.0.0.0 0.255.255.255 anydeny ip 99.0.0.0 0.255.255.255 anydeny ip 100.0.0.0 0.255.255.255 anydeny ip 101.0.0.0 0.255.255.255 anydeny ip 102.0.0.0 0.255.255.255 anydeny ip 103.0.0.0 0.255.255.255 anydeny ip 104.0.0.0 0.255.255.255 anydeny ip 105.0.0.0 0.255.255.255 anydeny ip 106.0.0.0 0.255.255.255 anydeny ip 107.0.0.0 0.255.255.255 anydeny ip 108.0.0.0 0.255.255.255 anydeny ip 109.0.0.0 0.255.255.255 anydeny ip 110.0.0.0 0.255.255.255 anydeny ip 111.0.0.0 0.255.255.255 anydeny ip 112.0.0.0 0.255.255.255 anydeny ip 123.0.0.0 0.255.255.255 anydeny ip 114.0.0.0 0.255.255.255 anydeny ip 115.0.0.0 0.255.255.255 anydeny ip 116.0.0.0 0.255.255.255 anydeny ip 117.0.0.0 0.255.255.255 anydeny ip 118.0.0.0 0.255.255.255 anydeny ip 119.0.0.0 0.255.255.255 anydeny ip 120.0.0.0 0.255.255.255 anydeny ip 121.0.0.0 0.255.255.255 anydeny ip 122.0.0.0 0.255.255.255 anydeny ip 123.0.0.0 0.255.255.255 anydeny ip 124.0.0.0 0.255.255.255 anydeny ip 125.0.0.0 0.255.255.255 anydeny ip 126.0.0.0 0.255.255.255 anydeny ip 197.0.0.0 0.255.255.255 anydeny ip 201.0.0.0 0.255.255.255 anyremark RFC 1918 private addressesdeny ip 10.0.0.0 0.255.255.255 anydeny ip 192.168.0.0 0.0.255.255 anydeny ip 192.168.0.0 0.0.255.255 anyremark Other bogonsdeny ip 224.0.0.0 15.255.255.255 any-组播deny ip 240.0.0.0 15.255.255.255 anydeny ip 0.0.0.0 0.255.255.255 anydeny ip 169.254.0.0 0.0.255.255 any-169被微软买断deny ip 192.0.2.0 0.0.0.255 anydeny ip 127.0.0.0 0.255.255.255 anyremark Allow IPSec access for site-to-site connectionspermit udp any host 192.1.1.1 eq isakmppermit esp any host 192.1.1.1 permit udp any host 192.1.1.1 eq 4500permit gre host 200.1.1.1 host 192.1.1.1Remark Allow access to DMZ Serverpermit tcp any host 192.1.1.2 eq 25 permit udp any host 192.1.1.3 eq 53permit tcp any host 192.1.1.4 eq 80Remark Deny all other trafficdeny ip any anyint f0/0ip access-group ingress-filter in3.5 存储方案1备份： 由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。利用NT提供的AT命令每日将重要数据自动备份至MO光盘机。定期对重要数据和资料进行归类、汇总、存档，并转存为光盘片,以建立电子档案。2. RAIDRAID即磁盘冗余列阵，RAID 0 ：只支持偶数个硬盘，将几个硬盘视为一个逻辑分区，在读写数据时，同时对四个硬盘进行操作加快了读写速度，但存在问题，如某一硬盘出错，数据就会丢失，无法挽回。RAID 1 ：将所有硬盘两两互为镜像，然后按RAID 0 方案组合，这样既提高了读写速度又能在一个磁盘出现故障时快速启动镜像盘，保证了数据的安全。RAID 5 ：针对三个或三个以上硬盘的情况，在写入数据时以其中任一个盘为校验盘，写入校验数据，其余硬盘写入实际数据，在数据盘故障时可利用校验盘恢复数据，保证了数据的安全。本方案为网络中心服务器配置了2块9G热插拔硬盘，采用单机磁盘镜像进行容错处理。3.6 设备选型3.6.1 硬件设备服务器：服务器除稳定性外重点考虑的是硬盘速度和内存大小,硬盘一定要用适合并发数据请求的SCSI接口；内存则尽可能的增大；ALPHA系列较PII的好，PII XEON系列较PII的好，多处理器比单处理器好。建议采用性能价格比较高的国产专用服务器，上速方案采用的是联想万全2400服务器(P400/2 双CPU、256M内存、9G热插拔硬盘)。价格约40000元。工作站：建议采用国产品牌的商用机，每台价格约为6500元。Switch HUB: D-Link的DES-1016 10/100M 16口交换器。价格约8000元。HUB：D-Link的DFE-916X 10/100M 16口集线器。可网管可堆叠，价格约4500元。另一型DFE-916DX 10/100M 16口集线器因不能网管故价格略低为3800元。ISDN设备：NT（终端）+TA（终端适配器），约3000元打印机：最好不为每台电脑都配备打印机，而多采用网络打印机，同时考虑不同的用途而配置不同类型的打印机。如一个30台电脑的局域网建议采用以下方案配备网络打印机：HP Lasterjet 5000 1台(或HP Lasterjet 8000或HP Lasterjet 2100) 单价分别为15000元、25000元、8000元。 激光打印机：HP 6L 2台，单价为3000元。 彩色喷墨打印机：Canon BJC4300 1台，单价为2000元。 针式宽行打印机： Epson LQ 1600K 2台，单价为3000元。 宽行票据打印机：Epson LQ 670K 1台，单价为3000元。扫描仪：因考虑要制作大量网页，故建议配置扫描仪，如清华紫光4D A4加长, 单价5000元。网卡： 采用10/100M自适应或直接使用100M的网卡, 单价200500元。线缆：超5类非屏蔽双绞线若干，建议采用AMP的产品，单价为3元/米。粗缆若干，单价为20元/米左右。光纤价格较高此处略。其他：RJ45头、T型头、粗缆收发器、 AUI线缆 、信息插座/面板、接线钳、压线钳等。3.6.1 网络交换机选型  1网络系统主干交换机选型要求：  选用专业网络厂商的产品。骨干交换机将以最新高速路由交换技术提高网络主干性能；用千兆以太网接口连接主干、服务器。 符合千兆以太网标准，支持防火墙及用户验证功能。 背板速率高，低延迟、无阻塞，第三层交换应有高交换率，可逐步扩充。 可配置冗余电源，保证了路由交换机系统的供电系统不会因为一两路电源故障而失效。 温度警告功能，当交换机系统内部温度超过阀值时，产生报警，避免烧机。 至少有千兆接口与100兆接口。 2网络系统子网交换机选型要求； 符合千兆以太网标准。 高速背板、低延迟、无阻塞。 温度警告功能，当交换机系统内部温度超过阀值时，产生报警避免烧机。 要求与主干交换机的千兆上链路有备份以保证主干链路的绝对可靠。3.7.1 IBM服务器 X346-8840-I05 服务器的组成：2路Intel? Xeon? 处理器(1MB L2 缓存)、EM64T优化、快速400MHz PC2-3200 DDR2 内存、集成双10/100/1000 以太网、支持可选的IBM Remote Supervisor Adapter II Slim Line 卡。服务器的优点：346 提供杰出的性能、可用性和可扩展性 - 采用空间紧凑的2U 机柜设计。它最适用于网络环境或空间紧凑的数据中心中需要大量存储的应用程序和数据。x346 采用最新的Intel Xeon 处理器技术，旨在为客户提供满足当前业务需求和今后增长需要的计算功能。新的IBM Extended Design Architecture 计划很明显的集成在其2U机柜设计中， x346 提供令人印象深刻的可扩展性，包括双处理器支持、高达16GB的内存和6个高性能、热插拔硬盘驱动器托架、以及支持内置磁带备份的能力。如果您需要在机柜密集的环境中实现高性能2路处理、大容量内置存储和卓越的可管理性均衡， x346 足以胜任。3.7.2 PC机联想 启天M4280AMD Athlon 3800+处理器 正版WINDOWS XP HOME SP2512MB DDRII533 160G SATA(7200转) 16X DVD扬天M系列机型是专为注重品质的商业企业用户设计的一款主流商务数字办公平台电脑。拥有领先的结构设计、创新的应用功能，无论从人性化使用的角度，还是从安全防护、易用管理的方面都为用户周到设想，安全密钥让您不再为数据信息的安全而担心；独有的一键彻底查杀病毒让您从此远离病毒侵扰；文件管理能够及时拯救重要文件免除意外丢失的风险，这些业界独创的领先功能和设计都致力于为用户搭建一个稳定、高效、安全的数字办公平台！3.7.3 域名服务器设计(DNS)  建立校园网，其中一个必不可少的组成部分就是DNS(域名系统)，IP地址和机器名称的统一管理能力由DNS(Domain Name System)来完成的，所谓DNS，是对主机名称信息进行管理的一个分散式的数据库，在这一数据库中，保存着这些名称和IP地址的映射关系。  建立新闻讨论组（Newsgroup）在网络中心组建多个专题讨论组，网络用户可以任意加入自己所喜欢的专题讨论组，阅读他人的文章，发表自己的观点，与大家一同进行讨论，同时可以通过邮寄目录（Mailing List），方便的接受每个主题的有关信息。 实时交谈（Chatting）在网络中心与部分速度较快的校园网之间可以通过键盘、声音、图形等多种方式进行实时的交谈。3.8 信息服务方案校园网在信息服务和应用方面应满足以下几个方面的需求：    1. 图书馆书目查询。图书馆已经在Novell网络环境下建立了一个基于FOX数据库系统的图书管理系统，系统内已包含了详尽的图书目录，为了让师生简单快速地了解书目的情况，学校提出要在校园网上实现基于WWW的书目查询服务，以便师生可以随时随地查询书目。    2. 学校主页。学校应建立独立的WWW服务器，在网上提供学校主页等服务，包括校情简介、学校新闻、校报（电子版）、招生信息以及校内电话号码和电子邮件地址查询等。    3. 邮件服务。邮件服务使得师生可以自由地收发电子邮件（Email）。每个师生都可以拥有自己的私人邮箱，他们可以通过校园网上任意一台机器收发自己的信件。他们不仅可以在校内相互通信，而且还可以和视聆通的用户进行邮件交换。4. 文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。5. 系统应提供基本的Web开发和信息制作的平台。3.9 综合布线方案计算机网络技术与综合布线系统息息相关，随科技的发展网络应用已成为人们日益增长的一种需求；而综合布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。该设计的校园网是一典型的LAN，它覆盖了学校的教学、管理、信息共享、远程访问等多功能。我们在设计时要考虑到校园网的需求，成本因素及网络技术的发展，采用结构化布线系统设计，规划完善的计算机网络，同时预留通信系统模块，以便将业网络扩展。1. 进行结构化布线系统设计方案一般采取以计算机网络系统布线为主，预留语音、视频系统接口，但又要考虑系统高度可靠性、高速率传输性、可扩充性，整个布线系统由可以看成由工作区，水平布线系统、干线子系统和管理中心四个部分构成。2. 布线设计 UChed综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，可以支持几乎所有的数据、话音设备及各种通信协议，同时，由于PDS充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。 F sgi  ,eS(1) 工作区子系统（Work Area）及其网络设计 ,FENNqI  工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。在办公区内的每个办公点可配置23个信息点，此外应为此办公区配置35个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。在办公楼区设带宽为100M可满足要求；而实验楼区则每个信息点设为交换式100M甚至是光纤信息点。 GX'0 X=Y1  4G>lRG工作区的终端设备（如：电话机、传真机）可用超五类或六类双绞线直接