1、“.....以下按综合布线系统的各个子系统分别说明管理区子系统管理区子系统是整个布线系统的管理环节。所有水平线主干线建筑群端接于此，用户可以很方便地根据需要跳通相应的信息口供增加设备终端的需求。结合郑州信息科技职业学院校园的实际情况设计。因到每个分配线间距离超过米，故到各分配线间要各用条室外芯多模光纤与培训中心楼连接。而桌面光纤信息点用室内芯多模光纤与配线间连接。郑州信息科技职业学院校园网建设方案此布线系统的管理区的光纤配线架采用广州光缆厂产品芯光纤配线架及芯光纤配线架，铜缆配线架采用产品口模块式配线架，电话设备由于总配线可设在网管中心,相对独立,各配线架的配置如下表配线间光纤材料铜缆材料楼网管中心光终端盒办公楼光终端盒教学楼光终端盒图书馆光终端盒宿舍光终端盒此外，管理区根据光纤主干的条数及每条光纤芯数，需配置相应的光纤头及光纤跳线。考虑实用性，主配线间配置个国产的标准立式机柜，安装在机柜里，另外些网络设备服务器等可以安装在机柜里面其它各分配线间各配置个国产的标准立式机柜......”。

2、“.....另外些网络设备可以安装在机柜里面。工作区子系统此系统主要由计算机等设备终端到信息插座的连线组成。主要包括些跳线软线等非有源器件。在此系统中数据部分主要采用超五类跳线及二芯光纤跳线。针对学院校园的实际情况，每栋楼的信息点采用超五类信息模块，采用超五类高速跳线，配置相应的超五类模块及跳线。保证工作区子系统内实现语音系统和数据系统的转换可操作性和可维护性。水平区子系统水平区子系统主要是指由配线架到信息插座的连线，根据标准规定，网络传输速率要达到，从配线架到信息插座间距离应小于或等于米。在校园设计中数据部分选用超五类非屏蔽双绞线。电话信息点采用五类线，可灵活地实现语音系统和数据系统的转换，且能够保证整个会所布线系统大范围传输数据传送的完整性，适用于现时及日后信息通讯发展使用的要求，并保证投资不会浪费。铜缆信息插座采用超五类模块，电脑信息点为个......”。

3、“.....超五类电缆为备份。此系统是指网管中心楼至各分配线间的光纤的设计。设备间子系统此系统主要由设备间的跳线电缆及相关硬件组成，它把各个公共系统的设备互连起来。如网络设备等与主配线架之间的连接。通常该子系统设计与网络具体应用相关。针对此工程的项目要求，我们采用规范的和超五类高速跳线，跳线通过网络设备实现整个网络的连通。考虑到实际使用情况，需配置条和条跳线。安全系统防火墙网络信息系统的安全应该是个动态的发展过程，应该是种检测监控安全响应的循环过程。动态发展是网络系统安全的规律。网络安全监控和入侵检测产品正是实现这目标的必不可少的环节。网络监控系统是实时网络自动违规入侵识别和响应系统。它位于有敏感数据需要保护的网络上，通过实时截获网络数据流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，网络监控系统能够根据系统安全策略做出反应，包括实时报警事件登录或执行用户自定义的安全策略等。系统组成网络卫士监控器台，硬件监控系统软件套机台......”。

4、“.....实时监视网络上的数据流，分析网络通讯会话轨迹。如监视特定用户或特定地址发出收到的邮件记录邮件的源及目的地址邮件的发信人与收信人邮件的收发时间等。监视和记录用户对基于方式提供的网络服务的访问操作过程如用户名口令等。监视和记录访问服务器的过程地址文件名口令等。监视和记录对特定地址主机进行远程登录操作的过程。郑州信息科技职业学院校园网建设方案实时记录并回放进出网络各种操作的全过程网络安全违规活动捕获网络监控系统能够根据用户自定义的网络安全策略对网络活动进行检查，捕获网络安全违规活动。网络安全事件的响应网络监控系统能够记录网络安全事件的详细信息，并提示系统安全管理员采取相应的安全措施，如阻断连接等等。提供智能化网络安全审计方案网络监控系统能够对大量的网络数据进行分析处理和过滤，生成按用户策略筛选的网络日志，大大减少了需要人工处理的日志数据，使系统更有效......”。

5、“.....它静静地监视本网段数据流，对网络通讯不附加任何延时，不影响网络传输的效率。可采用集中管理的分布式工作方式，能够远程监控。可以对每个监控器进行远程配置，可以监测多个网络出口或应用于广域网络监测。网络监控系统能进行运行状态实时监测，远程启停管理。防病毒为了有效的防止病毒对系统的侵入，必须在系统中安装防病毒软件，并指定严格的管理制度，保护系统的安全性。应用状况台专用服务器台代理邮件服务器台，台数据库，台客户机。系统要求能防止通过从进入控制台接口接上条命令，设置控制台口令进入虚拟终端接上条命令......”。

6、“.....技术的应用也越来越广泛。众所周知，技术的主要作用是可将分布于不同地理位置的计算机按工作需要组合成个逻辑网络，同时的划分可缩小广播域，以提高网络传输速度，由于处于不同的计算机之间不能直接通信，从而使网络的安全性能得到了很大提高。但事实上在很多网络中要求处于不同中的计算机间能够相互通信，如何解决间的通信问题是我们在规划时必须认真考虑的问题。在校园网络发展的初期，网络中只有的信息在之间传播，但随着多媒体技术在校园网络中应用的迅速普及，之间信息的传输量增加了许多倍，如果之间的通信问题解决得不好，将严重影响网络的使用和安全。在内的通信，是通过数据帧头中指定通信目标的地址来完成的。而为了获取地址，协议下使用地址协议解析地址的方法是通过广播报文来实现的，如果广播报文无法到达目的地，那么就无从解析地址，亦即无法直接通信。当计算机分属不同的时，就意味着分属不同的广播域......”。

7、“.....因此，属于不同的计算机之间无法直接互相通信。为了能够在间通信，需要利用参照模型中更高层网络层的信息地址来进行路由。在目前的网络互连设备中能完成路由功能的设备主要有路由器和三层以上的交换机。通过路由器实现间的通信使用路由器实现间通信时，路由器与交换机的连接方式有两种。第郑州信息科技职业学院校园网建设方案种通过路由器的不同物理接口与交换机上的每个分别连接。第二种通过路由器的逻辑子接口与交换机的各个连接。通过路由器的不同物理接口与交换机上的每个分别连接这种方式的优点是管理简单，缺点是网络扩展难度大。每增加个新的，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设条网线。而路由器，通常不会带有太多接口的。新建时，为了对应增加的所需的端口，就必须将路由器升级成带有多个接口的高端产品，这部分成本还有重新布线所带来的开销，都使得这种接线法成为种不受欢迎的办法。通过路由器的逻辑子接口与交换机的各个连接这种连接方式要求路由器和交换机的端口都支持汇聚链接......”。

8、“.....接着在路由器上定义对应各个的逻辑子接口和。由于这种方式是靠在个物理端口上设置多个逻辑子接口的方式实现网络扩展，因此网络扩展比较容易且成本较低，只是对路由器的配置要复杂些。郑州信息科技职业学院校园网建设方案第五章结束语结论经过在毕业实习中的学习和实践，使我对四年大学的理论知识有了更系统更全面的掌握，对计算机网络知识有了更进步的认识，特别是在实际网络设备的操作方面有很大的提高。对于网络建设中规划有着进步的认识，让我了解到理论联系实际的重要性。通过对校园网的地址的分配和规划，使我深刻的认识到。在计算机网络建设中，定要依据地址分配和划分原理来进行网络规划，还需要认真研究实际情况，考虑网络设备性能网络规模网络运行管理安全和升级等诸方面因素，形成套合理适当的地址分配和规划方案，这将会大大提高网络的整体性能，给网络管理带来许多方便郑州信息科技职业学院校园网建设方案致谢首先非常感谢学校给了我这次锻炼的机会，使得我在校园网络规划和设计能力上有了很大的提高......”。

9、“.....其次我要感谢我的指导老师何松，正是他们严谨细致丝不苟的作风直作为我学习中的榜样，而他们循循善诱的教导和不拘格的思路给予我无尽的启迪。感谢他们对我的支持和鼓励，感谢他们给予我精心的指导，正是由于他们的帮助，我才能有信心顺利完成毕业设计。同时我也感谢我大学以来所有的任课老师和班主任，正是他们平时对我的严格要求为我打下扎实的计算机专业基础也要感谢所有的同学们，正是因为有了他们的支持和帮助，此次毕业设计才会顺利完成还要感谢毕业小组同学在这次毕业设计过程中帮助我搜集资料，纠正。最后特别感谢郑州信息科技职业学院对我的大力栽培。郑州信息科技职业学院校园网建设方案参考文献著郑岩郑义彭程等译构建高速网络人民邮电出版社陈强，程昌品，邓九英校园网建设与管理的现状及思考伍培局域网实战作答计算机应用文摘，第四期。下载文件或收发的内隐藏的病毒，并对本地的局域网防护的作用......”。