教育专网接入方案教育专网接入方案及遇到的问题

学校端接入方案
到各个学校。鉴于现有的网络特 点和设备的特性，考虑到学校端 设备投入的问题，以最少的投资 办最大的事为出发点，学校端接 入可有三种方案。
方案一
通过光口接入。这种接入可用于离 学校较远距离的情况。
广电网
光纤100/1000M
校园交换机
。。。
校园网
方案二
通过光电转换器接入。这种接入可用 于光点离学校较远距离的情况。
拓扑图
INTERNET
路由器
防火墙
电教站中心机房
中心汇聚 接入设备
传输汇聚 接入设备
苗园汇聚 接入设备
100M交换机
。。。
。。。
100M交换机
。。。
。。。
光收发器
光收发器
电缆到接入点
光纤1000M 。。。 1000M交换机
各县市中心机房
设计思想
利用华为汇聚接入设备的某些功能，对用 户通过VLAN划分、认证控制分隔、IP规划， 建立IP专网组，专网组内的终端设备可以访 问前端服务器，其他组间数据不能访问、 不能互通，汇聚接入设备间的组的互联控 制，由华为路由器做路由控制策略等方式 实现终端设备通信、实现用户接入的隔离 和控制
Ipconfig命令
（图八）
（图九） （图十）
PING命令
Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工 具，是网络测试最常用的命令 格式：ping 目标地址 [参数] 执行环境：DOS下 常用的附加参数有： －t:不间断的ping目标地址，直到按Ctrl+c停止。 －n:ping目标地址的包数，如 ping 10.3.0.1 －n 20 (ping20个数
广电网
单模光纤
光电转换器
光电转换器
校园交换机
。。。
校园网
方案三
通过五类线直接从接入层设备接 入学校。这种接入可在学校距离 光点不远的情况。
广电网
五类线
校园交换机
。。。
校园网
终端配置和常用命令的使用
终端如何配置
教育专网的终端采用DHCP动态分配地址 针对WIN98、WINME系统，设置如下： 1、单击开始菜单-->设置-->控制面板-->网络 或用鼠标右键单击桌面 “网上邻居”图标-->属性 2、出现“网络”窗口，选择所装网卡的“TCP/IP”协议选项，单击“属 性”按钮（如图一） 3、出现“TCP/IP属性”窗口，点击“IP地址”，选择“自动获取IP地 址” （如图二所示）：
2、出现“本地连接 属性”窗口，选择“Interner协议（TCP/IP）”选项， 单击“属性”
3、出现“Interner协议（TCP/IP）属性”窗口，在“常规”下：
（1）、选择“自动获取IP地址”；
（2）、选择“自动获得DNS服务器地址” （如图四）
其他选项保持不变，点击＂确定＂按钮，网络设置完成。
方案实施
IP规划
1、学校端有服务器接入的，使用静态IP。其它终端用DHCP动态分配。 2、教育专网IP使用私网地址10.3.0.1到10.3.255.255，服务器可根据需要，使用公网或私网IP。
教育专网认证
可采用无认证、帐号认证等方式
公网出口
使用定向流控控制技术，教育专网用户由教育专网专用出口经防火墙上公网。
教育专网安全
物理分段和逻辑分段相结合，同时采用汇聚设备独特的分组技术，实现教育专网和其他网络隔离。
接入
各县市区学校可提供GE接口链路接入，各乡镇、村学校可提供100M接口链路接入。
方案实施
互联网公网出口管理系统：管理系统通过严密 的技术防范和监督管理措施，可有效的过滤掉 来自互联网的不良信息，为校园网络的健康使 用“保驾护航”。通过建立管理中心，实现对 所有校园网络进行统一管理，集中控制。通过 技术手段为大中小学提供了一个完善的互联网 管理策略，为学校过滤不适合学生浏览的色情、 暴力、邪教、赌博、犯罪、毒品等各种互联网 不良信息。全面净化校园网络，保护学生健康 上网。
教育专网接入方案教育 专网接入方案及遇到的
问题
主要内容
网络结构简介 实施方案 学校端接入方案 终端配置和常用命令的使用 故障的分析和处理办法
网络结构简介
玉林市教育专网建立于玉林广电“村村通” 广播电视信息网络的IP网络平台上。网络平 台由核心骨干层和信息汇聚点组成，骨干 层：由广电中心、传输中心、苗园3个节点， 组成分前端，联接带宽为1Gbps，（城西江 岸、北流、容县、陆川及各县区用1Gbps光 纤联接到广电中心）。边缘层通过华为 100M交换机 (100M端口)链路接入汇聚设备。
Winipcfg命令
（图五）
（图六） （图七）
Ipconfig命令
2、用于查看、更新WIN2K、xp、2003系统的IP 单击“开始”菜单运行出现窗口输入“ command”命令后按“确定” 出现“DOS状态”窗口按下面步骤操作：
（1）、查看IP地址：在提示符后输入“ipconfig/all”后回车（如图八） （2）、释放IP地址：在提示符后输入“ipconfig/release”后回车（如图九） （3）、更新IP地址：在提示符后输入“ipconfig/renew”后回车（如图十） 提示：如果获得的IP为10.3.xxx.xxx，则表示更新成功
终端如何配置（WIN2K,XP,2003）
图四
终端配置和常用命令的使用
Winipcfg命令
1、用于win98、winme操作系统下IP地址的查看、刷新： 单击“开始”菜单--->运行--->出现窗口输入“winipcfg”命令 后按“确定”--->出现“IP配置”窗口--->选择所装网卡，即可 看到该终端所得IP,如要刷新该终端地址，单击“释放”按钮（释 放后状态如图五所示）--->单击“更新”按钮（更新成功后状态 如图六、图七所示）
终端如何配Байду номын сангаас（WIN98,WINME）
（图一）
（图二）
终端如何配置（WIN98,WINME）
4、点击”DNS配置“，选择”禁用 DNS“（如图三）
5、其他选项保持不变，点击“确定” 按钮，计算机自动重启，网络设 置完成。
（图三）
终端如何配置（WIN2K,XP,2003）
1、”开始”-->控制面板-->网络（网络和拨号）连接-->本地连接-->右键 “属性” 或是用鼠标右键单击桌面“网上邻居”图标-->右键“属性”->本地连接-->右键“属性”