1农村中小学校园网系统搭建的预期目标
1.1校园网系统组建的必要性
随着计算机技术的进步和工作需要处理的事务日趋复杂，计算机在日常工作中的作用日趋重要，计算机已成为现代办公中不可缺少的“工具”。特别在城市里的大多数中学已经建立了自己微机室，农村中学里也有大量的计算机，而且在今后几年里将会变得越来越普遍。单台计算机的数据处理能力虽然很强，但却无法模拟日常工作的流程，也无法日常工作中的纸质报表，自然也就无法把日常工作纳入计算机管理。学校将这些分散的计算机连接成一个结构紧密的网络是很有必要的。采用计算机管理的最大好处在于能够提高工作效率、规范工作业务，更符合现代社会的工作模式。计算机之所以能够具有上述优点，最主要的原因是网络的存在，网络使信息共享成为事实，网络使学校内部各部门间的协同工作更方便、及时，在以前学校里各种信息是采用纸质方式进行上报，传阅等等，不但费时费人，且工作效率极其低下。在网络里，所有这些信息是以电子方式进行，所以大提高了每个环节的效率。可以说，校园网为学校的教学、管理、办公、通信等提供综合的网络应用环境。因而在现有的基础上组建校园网是非常有必要的。
1.2校园网系统实现的功能
INTERNET以惊人的速度席卷全球之际，校园网成为网络中的一个重要组成部分。校园网系统把分布在校园不同地点的多台电脑连接，按照网络协议相互通信，以共享软件、硬件和数据资源为目标的网络系统。提供丰富的教育教学信息资源是校园网的生命力。校园网络具有距离短、延时少、相对成本低和传输速率高等优点；它的底层协议较简单，控制选择等问题大大简化，因而组网简单、易于实现的特点。校园网系统实现的功能主要有：信息传递、资源共享、信息共享、方便教学。
1.3组网原则
计算机网络系统是校园网系统的核心，因此在设计中必须遵循以下原则：（1）软硬件的可行性。系统软硬件配置必须考虑各种约束条件，主要是性能需求、当前技术水平和改造资金量，兼顾现实性和技术领先性。（2）系统开放原则。系统应具有良好的开放性、兼容性和扩展性，以适应技术的不断发展和不增强的应用需求，因此，应尽量采用工业标准技术。在系统设计时，要考虑系统的生命周期，一般要按超前5-10年考虑。（3）整体最优原则。在进行系统设计和配置时，常遇到很多矛盾，需根据有限合理性原则，进行综合考虑和评价，应考虑先进性、可靠性、安全性、经济性。（4）开放性、先进性原则。系统的传输速率要有一定的余量，以适应应用的不断增长而采用公认的行业标准，以增强适应性，避免淘汰。要留有足够的扩展扩充的余地，以便对系统进行扩充和改进。
1.4按学校规模建设
（1400名学生）学校规模为四栋楼房：教学楼（共5层，每层6个班，每班配有一台多媒体计算机）；办公楼（共4层，每层5台计算机，共4台打印机）；信息中心（第2层有2间机房，每间45台计算机）；图书馆（共3层有2间电子阅览室，每间45台计算机。）该校园网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在校园网的范围内建立一个以现代网络技术、多媒体技术及Internet技术等为支撑的教学、管理、办公、信息交流和通信平台。
1.5校园网建设的预期目标
（1）网络拓扑结构采用星形结构，且服务器与核心交换机、接入层交换机与核心交换机之间实现备份冗余，两台核心交换机之间实现热备份路由，使其具有很好的可扩充性和可靠性，有利于网络的升级。
（2）通过电信部门联接Internet，供校园网上所有用户使用Internet上的信息资源。
（3）提供Web服务为教师和学生提供内容丰富多彩的信息资源。
（4）提供电子邮件服务功能，供教师与教师之间、教师与学生之间以及学生与学生之间进行信息交流。
（5）提供FTP服务功能，供教师存储资料。
（6）信息资源共享，办公楼内的计算机可访问其他楼内的计算机、相反则不能，但其他楼内以及楼与楼之间的计算机可相互访问。
（7）机房能各自进行联网教学。
（8）电子阅览室能上网阅读电子书。
2农村中小学校园网系统的总体规划
校园网建设作为一项复杂的系统工程，与项工程建设一样，在开始建设前都要根据工程的特点，事先进行详细的工程规划与技术需求分析，它的成功与否直接影响到工程的建设质，以及今后网络能否可靠运行都有直接的关系，因此要特别认真地进行系统规划。对于校园网来说，必须对技术和教育的发展前景有着清醒的认识，只有这样，才能很好地为校园网进行合理的规划。校园网系统的组建首先要进行需求分析，在此基础上进行校园网络结构设计，结构设计包括网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要的，设计的成功与否都直接影响网络的用户否能满足网络的需求。
2.1局域网的选型
局域网的网络体系结构一般分为对等式体系结构、专用服务器体系结构和主从式（Server/Client）体系结构。对等式体系结构是指在网络中不需要专用的服务器，每一台接入网络的计算机既是服务器，也是工作站，拥有绝对的自主权，不同的计算机之间可以实现互相访问，进行文件的交换和共享其他计算机上的打印机、光驱等硬件设备；具备组建和维护容易、不需要专用服务器、可实现低价格组网和使用简单的优点，但文件的存放分散和数据的保密性差的缺点。专用服务器体系结构是网络中必须要以服务器为中心，工作站与工作站之间无法直接进行通信时，需要通过服务器作为中介，工作站所有的文件读取和数据传送，全部在服务器的控制中；具有数据保密性很强、可严格地对每一个工作站用户设置访问权限和可靠性强等优点，但网络工作效率较低、工作站上的软硬资源无法实现共享和网络的安装维护较困难的缺点。主从式（Server/Client）体系结构是客户（Client）端即可与服务器（Server）端进行通信，同时客户端之间也可进行直接对话，而不需要服务器的中介和参与，而且在客户和服务器之间的关系是相对的，提出服务请求的一方称为客户，把提供服务的一方称为服务器；其具有可以有效利用各工作站端的资源、减轻服务器上的工作量和网络的工作效率较高的优点，但有对工作站的管理较为困难和数据的安全性比不上专用服务器体系结构的缺点。通过对以上三种网络体系结构的比较分析，建议该农村中小学的局域网采用有专用服务器的主从式（Server/Client）体系结构。
2.2网络拓扑图
2.3局域网硬件设备的选型
该农村中小学计算机局域网的硬件组成部分主要为服务器、交换机、路由器、防火墙、和其他设备。
（1）服务器是学校整个网络系统的核心，它为网络用户提供高服务并管理整个网络，根据服务器担负网络功能的不同又可分为文件服务器、通信服务器、备份服务器、打印服务器和Web服务器等类型。根据该校的实际情况，配置三台服务器，以实现WEB、FTP、E-MAIL、DNS等的应用。
（2）交换机用来连接局域网中的服务器和工作站。根据实际需要，选择一台具有千兆、多端口的核心交换机，来连接服务器和各幢楼的交换机。各幢楼的交换机选择中端的交换机就可以了。
（3）选择一台中端的路由器用来连外部的INTERNET，以实现外网和内网的连接，同时可以进行一些访问控制。
（4）防火墙主要用来进行安全方面的配置。
（5）其他设备主要包工作站计算机上的网卡，通信介质等。学校所有的计算机都以配置100M的网卡。
3IP地址的规划
4DNS、DHCP服务器配置
4.1DNS服务器的搭建
DNS（DomainNameService）是一种名称解析服务，负责DNS域名到IP地址的解析工作，是Internet/Intranet中重要的服务之一。该校向内外网提供WEB服务并向ISP服务商申请一个名为school.com的二级域名。（1）安装DNS服务器。在windows20003域中，把一台计算机配成域控制器时，DNS服务也会一起安装。步骤：控制面板中双击“添加/删除程序”图标→打开“添加/删除程序”窗口→单击“添加/删除windows组件”→“windows组件向导”→“网络服务”→“详细信息”按钮，打开“网络服务”对话框，选择“域名服务系统（DNS）”，单击“确定”。（2）操作DNS控制。①DNS控制台新建区域是通过“DNS”控制台完成的，在控制面板中，双击“管理工具”“DNS”图标就会打开“DNS”控制。②建立正向搜索区域，在区域选择类型中，选择“标准主要区域”，单击“下一步”出现如图所示对话框。输入区域名称“school.com”单击“下一步”按钮，出现“区域文件”对话框。选中“创建新文件，文件名为”单选按钮，单击“下一步”，最后单击“完成”按钮，返回DNS控制台。接下来要增加区域数据。③新建主机，就是在区域文件中增加主机记录，主机记录是DNS名称与IP地址的对应关系。④在school.com区域节点上单击右键，在弹出的快捷菜单中单击“新建主机”命令，打开“新建主机”对话框。在相应的对话框中输入主机名和其对应的IP地址，点击“添加主机”，单击完成返回“DNS”控制台。在相应的对话框中输入主机名和其对应的IP地址，点击“添加主机”，单击完成返回“DNS”控制台。⑤建立反向搜索区域，反向搜索区域是指网络用户可以通过计算机的IP地址查询其DNS名称。在DNS控制台中右键单击“反向搜索区域”，执行“新建区域”命令，打开新建区域向导，单击“下一步”按钮，选择区域类型。在单击“下一步”按钮，选择“网络”单选按钮，输入要反向搜索区域的网络地址。单击“下一步”按钮，在出现如图所示的对话框中选中“创建新文件，文件名为”单选按钮，创建一个新的区域文件，输入文件名，然后，单击“下一步”按钮，完成新建区域向导。右击一个反向搜索区域，打开快捷菜单，执行“新建指针”命令，打开“新建资源记录”对话框。单击“确定”按钮，增加一条搜索记录，用类似的方法增加其他搜索记录。⑥DNS客户端设置，在计算机网络和本地连接文件夹中，右击“本地连接”图标，在快捷菜单中执行“属性”命令，打开“本地连接属性”对话框。选择“internet协议（TCP/IP）”，单击“属性”按钮，打开“internet协议（TCP/IP）属性”对话框。
4.2DHCP服务器的搭建
学校计算机较多，因此采用DHCP服务动态的为每台计算机分配IP地址。下面以信息中心内的计算机IP地址分配为例，来设置DHCP服务器，其他各部门的配置大致相同。（1）打开DHCP管理器。选“开始菜单→程序→管理工具→DHCP”。（2）添加DHCP服务器。选“DHCP→右键→添加服务器”。（3）打开作用域的设置窗口。先选中cxsy-0eb62ckolw名字，再按“右键→新建作用域”。（4）设置作用域名。（5）设置可分配的IP地址范围：这里设置办公楼IP地址段，192.168.3.1－192.168.3.254。（6）在下面的选项中输入欲保留的IP地址或IP地址范围。（7）设定DHCP服务器所分配的IP地址的有效期。（8）点击“完成”即可结束最后设置。（9）完成后的设置。（10）配置DHCP客户端。
5校园网的安全及应用
校园网络安全问题困扰着学校对网络的应用，在校园网络的应用过程中，如果出现安全问题，会影响到网络的正常使用，甚至还会造成麻烦和经济损失。因此，加强校园网络的安全应用，成为了校园网重要难题，只有要做好安全管理工作，才能充分发挥校园网络的作用，才能实现校园网预期功能，推动教育教学的快速发展。校园网安全要及时做好系统漏洞补丁、入侵检测系统、配置防火墙、防范网络病毒（较常用的网络杀毒软件有卡巴斯基、360杀毒以及瑞星等等）。校园网的应用这里主要介绍Web、FTP等应用。
5.1WEB服务器配置
（1）IIS的安装“控制面板”→“添加/删除程序”→“添加/删除Windows组件”。选中“internet信息服务（IIS）”复选框，单击“下一步”，最后点击“完成”。
（2）设置Web站点。右击“默认Web站点”，在弹出的快捷菜单中选择“属性”，所示的“默认Web站点属性”对话框，将IP地址设置为192.168.2.6，单击“主目录”选项块，在“本地路径”中输入网页所在的目录“c:\inetput\wwwroot”单击“完成”。
（3）访问校园网的Web服务器。采用IE浏览器进行访问Web，启动IE后，只需在地址栏中输入相应的网址即可。
5.2搭建FTP服务器
FTP是一种用来上传和下载文件的协议，通过FTP服务器可实现文件的共享。该校采用Serv-u来架设FTP服务器。
5.2.1Serv-U的安装执行其中的“setup.exe”，开始安装，全部选默认选项，点击“next”即可。
5.2.2建立第一个可用的FTP服务器（1）打开Serv-U管理器。选择“Serv-UAdministrator”，即出现“SetupWizard”（设置向导）。通过此向导可以完成基本设置，因为建议使用它。直接选“Next”。（2）IPaddress（IP地址）：输入“192.168.2.5”。（3）Domainname（域名）：输入“www.school.com”。（4）Allowanonymousaccess（接受匿名登录吗）：“Yes”。（5）anonymoushomedirectory（匿名主目录）：此处输入一个供匿名用户登录的主目录。（6）Lockanonymoususersintotheirhomedirectory（将用户锁定在刚才选定的主目录中吗）：选择“yes”。（7）Createnamedaccount（建立其他账号吗）：选“Yes”。（8）Accountloginname（用户登录名）：输入“user”。（9）Password（密码）：设定用户密码，这里输入123。（10）Homedirectory（主目录）：输入此用户的主目录。（11）Lockanonymoususersintotheirhomedirectory（将用户锁定在主目录中吗）：选“Yes”。（12）Accountadminprivilege（账号管理特权）：一般使用它的默认值“Noprivilege”（普通账号）。（13）最后选“Finish”（结束）即完成设置。（14）客户端可使用cute-ftp进行连接。
6总结
本论文从农村中小校园网的建设思想、目标、校园网的组建及应用等多方面进行介绍，对校园网建设工程有了一个比较深入的了解，校园网络建设作为一项重要的系统工程，它的组建是需要长期进行维护和完善，需要大量技术员和管理员。农村中小学校园网的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的校园网工程建设中。
作者：赵新海 单位：漾濞县干部信息管理中心
