6远程访问模块的设计
远程访问可以为家庭办公用户和出差在外的的员工提供远程、移动接如服务。如图4-1所示。
图4-1 远程访问服务
远程访问有三种可选的服务类型：专线接入、电路交换和包交换。在本设计中，采用了作为远程访问的技术手段。
异步拨号连接是属于电路交换类型的广域网连接，他是在传统的公共交换电话网上提供服务的。
广域网连接可以采用不同类型的封装协议，本设计中采用异步连接封装协议是PPP。
另外，在本设计中采用了可以集成在广域网接入路由InternetRouter中的异步Modem模块NM-16AM提供远程访问服务。 以下介绍了配置异步拨号模块NM-16AM的步骤。
6.1配置物理线路的基本参数
对物理线路的配置包括配置线路速度、停止位位数、流控方式、允许呼入连接的协议类型、允许流量方向等。具体配置如下。 InternetRoute(config)#line 97
InternetRoute(config-line)#modem inout InternetRoute(config-line)#transport input all InternetRoute(config-line)#stopbits 1
31
InternetRoute(config-line)#speed 115200 InternetRoute(config-line)#flowcontrol hardware
6.2配置接口基本参数
对接口基本参数的配置包括：接口封装协议类型、接口异步模式、IP地址、为远程客户分配IP地址的方式等。这里，设置远程客户从IP地址池resclients中获得IP地址。具体配置如下。
InternetRoute(config)#interface async97
InternetRoute(config-if)#ip address 192.168.200.100 255.255.255.0 InternetRoute(config-if)#encapsulation ppp InternetRoute(config-if)#async mode dedicated
InternetRoute(config-if)#peer default ip address pool resclients 建立一个名为resclients本地IP地址池,并给出了IP地址范围。 InternetRoute(config)#ip local pool resclients 192.168.200.1 192.168.200.16
6.3 配置身份认证
PPP提供了两种可选的身份认证方法：口令验证协议PAP和质询握手协议CHAP。
PAP认证只在链路建立初期进行，如果认证成功，在通信过程中将不再进行认证，如果认证失败，则直接释放链路。
CHAP认证比PAP认证更安全，不再线路上发送明文密码，可以随时进行身份认证，但为了节省链路带宽，本设计采用PAP认证。 1、建立本地口令数据库
InternetRoute(config)#username remoteuser password userpwd 2、设置进行PAP认证
InternetRoute(config)#interface a
InternetRoute(config-if)#ppp authention pap
32
7 服务器模块设计
服务器模块用来对校园网的接入用户提供各种服务。在本设计中，所有的服
务器被集中到VLAN100，构成服务器群并通过分布层交换机的端口接入校园网。如图5-1所示。
图5-1 服务器群
校园网提供的常用服（服务器）务包括：
1.WEB服务器：提供WEB网站服务。
2.DNS、目录服务器：提供域名解析以及目录服务。 3.FTP、文件服务器：提供文件传输，共享服务。 4.邮件服务器：提供邮件收发服务。 5.数据库服务器：提供各种数据库服务。 6.打印服务器：提供打印机共享服务。 7.实时通信服务器：提供实时通信服务。
8.流媒体服务器：提供各种流媒体播放、点播服务。 9.网管服务器：对校园网网络设备进行综合管理。 如图5-2所示。显示了个服务器IP地址配置情况。
33
图5-2 各服务器IP地址配置
表二给出了所有服务器硬件平台、操作系统以及服务器软件的选型表。
表2 服务器硬件平台、操作系统以及服务软件的选型表
对各种服务器的安装、配置步骤以及运行维护方法，这里不再赘述。
34
8综合布线系统的实施
校园网的信息通道是整个校园网的基础，因此，由各种传输介质（光纤、电缆等）、线路管理硬件、连接器、插座等一系列设备组成的布线系统就成为整个信息流通的必经之路，一旦通道阻塞，整个校园网就会陷于瘫痪。布线的混乱会埋下事故的隐患。好的布线系统不仅方便日后校园网的维护、检修故障，更有利于未来校园网的扩充和升级。因此，校园网的设计与建设中，要首先考虑校园建筑物地理位置特点，科学、合理、规范、有序的建设符合标准的布线系统。只要先打好路基，才能修起通畅的高速公路。
其次，综合布线系统的选择要考虑的是网络系统相关的整体成本，包括布
线和有源设备成本，是影响校园网确定最合适布线系统的重要因素。校园网的布线产品要满足对高带宽和大数据吞吐量的需要，同时要支持实现网络转型计划所需的性能标准，并提供最经济高效的解决方案。在大多数网络中，有源硬件要占投资的很大比例。从综合指标看，目前运行在六类UTP布线系统上的千兆以太网 (1000Base-Tx)成本是较低的。且随着Internet、工作组应用的出现，信息查询、办公自动化的应用模式也发生了变化。远程教育、视频点播、视频会议等网上业务流量在局域网和广域网上需求相当。布线系统灵活选择。
8.1 网络布线工程实施内容
1．布线设计
根据学校需求的具体情况，完成建筑物内、建筑物间的线路设计工作。 2.双绞线施工
进行双绞线及相关管线的布放、安装，并完成各设备间的标准配线工作。 3.光缆施工
完成光缆及相关管线的铺设、熔接、安装、测试等工作。 4．线路测试
工程完工后，要求施工方使用FLUKE等专用仪器对光缆和双绞线进行通断、衰减、损耗、距离等测试，并提交标准测试报告。
35