在完成网络的需求分析后，网络规划设计人员对网络系统逻辑结构设计的首要步骤是选取合适的网络结构，网络结构的概念不同于网络拓扑结构的概念，网络拓扑结构是指用数据链路互连各种设备的物理布局，就是用什么方式把网络中的设备终端连接起来。它的结构主要有总线结构、星型结构、环型结构等，在网络拓扑结构中，只有点和线，不会出现任何的设备和计算机节点，而网络结构主要是描述连接设备和计算机节点的连接关系。
园区网络不同于传统意义上的局域网，园区网不仅具有二层数据交换功能，同时具备三层路由甚至多层通信的功能。常见的局域网结构有下面几种。
单核心园区网结构一般适合于小型和对可用性要求不高的网络系统，其优点是网络系统的建设成本低，单核心园区网结构由一台三层交换设备构建局域网的核心，通过多台二层交换机为终端计算机提供接入节点。
双核心结构由两台具有三层或多层的交换设备构建园区网的核心，为终端计算机提供接入节点的接入层交换机和两台核心交换设备间都有链路连接，由于采用双核心的结构，可以提高用户对网络的访问速度，也避免了网络核心的单点失效，提高了网络的可用性，双核心园区网结构适合于小型和对可用性要求较高的网络系统。
层次化网络结构适合大型的，对性能和可用性要求较高的网络系统，层次结构根据功能要求的不同将网络分为了核心层、汇聚层、接入层。
在中大型的园区网建设中，为保证园区网的高性能，高可靠信，园区网一般采用双星型的网络结构，采用千兆光纤网和三层交换技术进行组网，采用层次化的方法来设计。根据层次化设计的原理，园区网可分为核心层、汇聚层、接入层三层。
核心层：核心层的功能主要是实现骨干网络之间的优化传输，完成园区网络内数据流的高速转发。园区网络的核心节点一般采用两台高性能路由交换机，实现双机冗余热备份及负载均衡，两台核心交换机之间采用多条千兆链路实现互联，同时通过两条以上千兆链路实现对园区内各个分布楼层汇聚层交换机的联接。
汇聚层：汇聚层作为园区网络平台的二级骨干部分，一方面要求和核心层保持高速可靠连接，另一方面汇聚大量的接入层设备，是部署安全控制和路由策略的重要位置，汇聚层交换机具有三层交换、访问控制、Qos等功能。
接入层：在接入层，通过配线间的工作组交换机为用户提供了接入网络的能力，将端口分布到用户桌面，并通过高速率链路实现和汇聚层交换机互联。接入层交换机为终端提供网络接入端口，接入层交换式一般具有VLAN划分、数据过滤，支持堆叠等功能。
计算机网络的互联不仅是网络硬件的连接，还需要一组通信的规则来支持实体间的信息交换，就象人与人之间用某种语言一样，在网络上的各台计算机之间也有一种语言，这就是网络协议，网络协议是为计算机网络进行数据交换而建立的规则、标准或约定的集合。
TCP/IP协议叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。是当今应用最广泛、最流行的协议组，它包括TCP、IP、UDP、ICMP等多种功能的协议，TCP/IP是Intenet使用的网络协议，正因为Internet的广泛使用，使得TCP/IP成了园区网建设事实上的标准。
TCP/IP协议规定，网络上的每台主机都要有一个唯一的IP地址，所以在园区网的设计中要考虑到IP地址的规划，IP地址按使用范围的不同，可以分为私用地址和公有地址。私有地址（Private address）属于非注册地址，专门为组织机构内部使用，私有地址分为五类，分别是A类（10.0.0.0C10.255.255.255）、B类（172.16.0.0―172.31.255.255）、C类（192.168.0.0―192.168.255.255），私有地址只能在园区网内部使用，园区网内网用户要访问Internet就需要在网络边界的设备上进行内网私有IP地址和外网Internet公有IP地址的转换，即NAT转换。
VLAN中文名为虚拟局域网，VLAN是这样一种技术，它可把位于不同物理位置上的设备从逻辑上划分成一个个网段，从而实现不同物理位置上的设备进行网络广播访问。
VLAN在整个网络中通过网络交换设备建立虚拟工作组。虚拟网在逻辑上等于OSI模型的第二层的广播域，与具体的物理网及地理位置无关。虚拟网技术把传统的广播域按需求分割成各个独立的子广播域，将广播限制在虚拟工作组中。由于广播域的缩小，增加了网络的安全性。虚拟网技术把传统的广播域按需求分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。
路由工作在OSI七层模型的第三层，路由是指路由器接收到数据包后根据数据包的目的地址进行定向并转发的过程，路由包含两个基本的方面：
路由表是路由器上存储的表，该表中存有到达特定网络终端的路径，路由表根据建立方式的不同可分为静态路由和动态路由两大类，静态路由是指由网络管理员手工配置的路由信息。动态路由是指路由器能够按照预定的路由算法自动地建立自己的路由表，并且能够根据实际实际情况的变化适时地进行调整。
常见的动态路由协议有：rip、ospf、igrp等，在园区网内网建设中，使用最多的动态路由协议是OSPF路由协议。
OSPF里最重要的概念之一是存在层次和区域。OSPF每个区域独立运行基本链路状态路由算法的一个副本。与把整个网络系统作为单个链路状态域相比，区域的拓扑结构更优越一些，它能隐藏起来，使之从区域外面不可见。同时其它区域的路由器也不需知道其区域外的拓扑结构，可以极大地减少路由选择流量。
园区网内部路由一般使用OSPF路由协议，而在与外部互连网的连接上，园区网连接外网端口较少，适宜采用采用静态路由，并把路由从相应区域注入OSPF域。
网络安全可以从不同角度进行解释。一般来说，网络安全包括信息安全和控制安全两部分。信息安全包含“信息的完整性、可用性、保密性和可用性”；控制安全则包含访问控制、身份认证、不可否认性和授权。网络安全是一门涉及密码计算、应用数学、计算机科学、通信技术等多种学科的综合性学科，在园区网的安全设计中，主要包含以下几个方面。
在网络系统中运行多种网络协议，包括应用服务协议，路由协议，局域网络协议等，网络设备如路由器、交换机和防火墙上也存在着很多服务，有些服务和协议是网络正常运行所必须的，这类协议和服务必须打开，而有些协议和服务是为网络系统的特殊要求增添的，这类协议和服务可以关闭，以减少网络收到攻击的入口。
网络系统由各种网络设备通过光纤、网线和无线电波等传输介质连接组成，网络设备的安全性包含设备的物理完好性和配置完好性两个方面，为了防止网络设备配置遭到篡改，影响网络的正常运行，就需要阻断对网络设备的非法访问和设置不同用户对网络设备进行配置的权限。
DMZ是英文“demilitarized zone”的缩写，一般称之为“隔离区”或“非军事化区”园区网络的DMZ区是非安全的Internet外部网和安全的内部网络之间的缓冲带，这个区域一般用来放置一些对外公开的服务器，如企业邮箱服务器，对外宣传网站服务器和OA办公服务器等。
园区网DMZ区的设计原则是根据各系统、应用和设备对安全性要求的不同来进行风险隔离，根据网络各区域对安全性要求的高低，把网络分为外网，DMZ区和内网三个层次，通过DMZ这一网络安全缓冲区，更加有效地保护了内部网络。
园区网的互联网出口安全与有效监控管理非常重要，园区网受到的来自外部互联网的安全威胁主要包括两个方面，一是来自互联网大规模爆发的电脑病毒，二是来自黑客发起网络攻击行为。为了应对来自互连网的安全威胁，园区网在与互联网连接的出口处都会配置一些安全设备，如防火墙、IDS和IPS等。
以Internet为代表的信息化浪潮席卷全球，信息网络技术的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
由于校园网网络特性(数据流量大，稳定性强，经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制)，我们采用下列方案：
1.网络拓扑结构选择：网络采用星型拓扑结构(如图1)。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高；FDDI也是一种成熟的组网技术，但技术复杂、造价高，难以升级；ATM技术成熟，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很低；目前千兆以太网已成为一种成熟的组网技术，造价低于ATM网，它的有效带宽比622Mbps的ATM还高。因此，个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
1.物理安全设计为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN，即VLAN)，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。
但是，这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一，防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在INTERNET上，并且借助INTERNET上的信息往来，尤其是EMAIL进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，天下需要应用基于网络的防病毒技术。这些技术包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如，我们准备在主机上统一安装网络防病毒产品套间，并在计算机信息网络中设置防病毒中央控制台，从控制台给所有的网络用户进行防病毒软件的分发，从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后，不但可以做到主机防范病毒，同时通过主机传递的文件也可以避免被病毒侵害，这样就可以建立集中有效地防病毒控制系统，从而保证计算机网络信息安全。形成的整体拓扑图。
第二，防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备，专门用于TCP/IP体系的网络层提供鉴别，访问控制，安全审计，网络地址转换(NAT)，IDS，VPN，应用等功能，保护内部局域网安全接入INTERNET或者公共网络，解决内部计算机信息网络出入口的安全问题。
应用嵌入式芯片构建网络安全设备的设计研究文/童友连本文全面分析了网络安全隐患，清楚地阐述了构建网络安全设备的必要性，结合文献资料及现阶段的技术现状，尝试性提出将嵌入式芯片应用于网络安全设备的相关技术，以期为程序编写人员提供参考依据，提高网络使用的安全性能。摘要技术
目前最常见的嵌入式系统为Linux操作系统，它具有优良的内核管理功能，还可为后续程序的编程修改提供相关的工具与数据库支持，且该系统的操作方法简单易行，在实际使用过程中备受推崇。现以Linux系统为基础，探讨嵌入式智能岛技术的实现过程及其可行性。嵌入式智能岛技术是在嵌入式芯片内部功能的基础上，加设网络控制程序，最大限度地确保网络使用安全。用户可直接将嵌入式芯片应用于网络安全设备，从而达到安全用网的目的。通过这一技术，未联网用户或内部网络用户在访问外部网络时，用户使用网络的相关指令将由浏览器发送至嵌入式芯片中的服务器，服务器可自动收集指令，并实现指令处理的智能化运作。同时，智能岛服务器还能对所收集的指令进行集中化处理，对指令中对应的网站点进行全网式搜索，将相关信息进行分类处理，并将合乎安全性要求的信息及其类别导入到芯片内部的数据库中，为后续使用提供便利。若用户在未联网的情况下使用计算机等设备时，嵌入式智能岛结构中的网络开关可实现内部网络与外部网络的物理隔离，从而有效减轻来自外部网络的病毒或黑客攻击等安全隐患。
传统防火墙多位于网络入口的控制位置，可很好地抵抗来自外部网络的攻击，但其对内部攻击毫无抵抗能力，具有较强的安全局限性。嵌入式防火墙技术是将防火墙软件通过一定的编程技术写入嵌入式芯片，利用嵌入式芯片实现对整个网络的安全防护。嵌入式防火墙系统由多个内部网络中的客户端和一部集中管理器组成。通过嵌入式芯片的使用，可很好地对内部网络中的每一客户端实行安全监控，具有过滤和检测进入内网的外部网络数据的作用，从而实现对各用户使用外部网络过程中不安全因素的有效控制。内网中所有的嵌入式芯片均可作为整个嵌入式防火墙的重要组分，通过与集中服务器的联合使用，可清楚明了地进行内部网络的安全管理工作，其具体作用过程为：服务器可通过嵌入式芯片的使用，制定相应的安全管理策略，根据各客户端的使用要求分配相应的安全控制任务。通过嵌入式芯片构建嵌入式防火墙系统，可实现对整个内网中的服务器、各客户端主机等组件在使用过程中的安全防护，进一步确保内网用户的网络使用安全。利用嵌入式芯片实现嵌入式防火墙的关键技术主要体现在以下几个方面：
（1）利用分割点计算编写区域分割包的有关算法，对嵌入式防火墙内部的库管理过程进行动态点计算，减小决策树的长度，有效提高防火墙的操作快捷性。
（2）根据用户在内网中的使用等级，编写相对应的策略生成算法，实现对不同用户使用外网的安全监护。
（3）可通过编程技术，创新性地将嵌入式防火墙应用于操作系统的桌面防护中，从硬件和软件两方面对内部网络中的用户进行保护。此外，在构建嵌入式防火墙系统的同时，应将传统防火墙与嵌入式芯片技术联合使用，进一步提高网络访问的安全性能。
网络设备是指连接到计算机网络中的物理实体。网络设备的种类繁多，且与日俱增。在计算机网络的组建过程中，常用的网络设备除了计算机之外，还有调制解调器、网卡、中继器、集线器、网桥、交换机、路由器、网关等。了解这些设备的工作原理和功能可以让我们对计算机网络有更深刻的理解。
Modem，其实是Modulator（调制器）与Demodulator（解调器）的简称。音译为“猫”，中文称为调制解调器。Modem起初是为19世纪50年代初的美国半自动地面防空系统（SAGE）研制的，用来将不同基地的终端，雷达观测站等连接到美国和加拿大的SAGE指挥中心。
Modem可以将模拟信号和数字信号进行相互转换。电子信号分两种，一种是模拟信号，一种是数字信号。我们使用的电话线路传输的是模拟信号，而计算机处理和传输的是数字信号。所以通过电话线将计算机连入因特网时，就需要使用Modem将两种信号进行相互转换。当计算机向因特网发送信息时，由于电话线传输的是模拟信号，所以必须要用Modem将数字信号转换为模拟信号，才能传送到因特网上，这个过程叫做调制。当计算机从因特网上获取信息时，由于通过电话线从因特网上传来的信息都是模拟信号，所以必须要用Modem将模拟信号转换为数字信号，计算机才能接收，这个过程叫作“解调”。
网卡又称为网络接口板、网络接口卡NIC（Network Interface Card）、网络适配器或者通信适配器。计算机与外界局域网的连接就是通过主机箱内网卡或者笔记本电脑中的网卡实现的，因此网卡是局域网中连接计算机和传输介质的接口。[1]
网卡上面装有处理器和存储器。网卡和局域网之间的通信是通过电缆或双绞线以串行传输方式进行的。而网卡和计算机之间的通信则是通过计算机主板上的总线以并行传输方式进行。因此，网卡的一个重要功能就是要进行串行/并行转换。由于网络上的数据速率和计算机总线上的数据速率并不相同，因此在网卡中必须装有对数据进行缓存的存储芯片。
无线网卡的作用、功能跟普通的网卡一样，是用来连接到局域网上的。无线网卡不是通过有线传输介质连接，面是采用无线电波信号进行连接的网卡。所有无线网卡只能局限在已布有无线局域网的范围内，换句话说无线网卡需要在无线局域网的无线信号覆盖范围内能才能使用。无线局域网信号通常是由无线路由器或者无线AP（无线接入点）提供的，无线网卡相当于接收器，无线路由器或者无线接入点相当于发射器。其实还需要将有线的因特网线路接入到无线路由器或者无线AP，再将有线信号转化为无线的信号发射出去，由无线、中继器和集线器
中继器是局域网环境下用来延长网络距离的最简单最廉价的互联设备。由于存在损耗，在线路上传输的信号功率会逐渐衰减，衰减到一定程度时将造成信号失真，因此会导致接收错误。中继器就是为解决这一问题而设计的，它可以对对衰减的信号进行再生整形放大。中继器仅用于连接相同的局域网网段，但是中继器的两端可以连接不同的传输媒体。从理论上讲，中继器的使用是无限的，网络也因此可以无限延长。事实上这是不可能的，因为网络标准中都对信号的延迟范围作了具体的规定，中继器只能在此规定范围内进行有效的工作，否则会引起网络故障。
集线器的英文称为Hub，主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上，因此集线器又被称为多端口的中继器。[2]集线器采用广播方式发送数据，也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。这导致了网络执行效率低，不能满足较大型网络通信需求。尽管如此，集线器对于家庭或者小型企业来说，在经济上还是有一点诱惑力的，特别适合家庭网络中或者中小型公司作为分支网络使用。
网桥可以用于扩展网络的距离，并能有效地限制两个介质系统中无关紧要的通信。网桥可分为本地网桥和远程网桥。本地网桥是指在传输介质允许长度范围内互联网络的网桥，远程网桥是指连接的距离超过网络的常规范围时使用的远程桥，通过远程桥互联的局域网将成为城域网或广域网。
集线器采用广播方式发送数据容易产生广播风暴，当网络较大时网络性能会受到很大影响，交换机能够避免这种现象。交换机工作的时候，只有发出请求的端口与目的端口之间相互响应而不影响其它端口，这样交换机就能够隔离冲突域并有效地抑制广播风暴的产生，因此交换机又称为多端口的网桥。
路由器是连接因特网中各局域网、广域网的设备，一般来说，异种网络互联与多个子网互联都应采用路由器来完成。[3]从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似，只是使用路由器转发和过滤数据的速度往往要比交换机慢，在网络中添加路由器的整个安装过程也要比交换机复杂很多。但是对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。
网关（Gateway）又称网间连接器、协议转换器，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关可以概括为能够连接不同网络的软件和硬件的结合产品，不能完全归为一种网络硬件。网关既可以用于广域网互连，也可以用于局域网互连。由于网关具有强大的功能并且大多数时候都和应用有关，所以它们的价格比路由器更贵。与路由器相比，网关的传输更为复杂，所以它们的传输速度比网桥或路由器更低。正因为网关的速度比较慢，所以容易造成网络阻塞，但是连接使用不同协议的两个网络，却必须使用网关。
[1]万雅静，黄巍，梁玉凤.网络基础实用教程[C].北京：机械工业出版社，2011：55-57.
中职校园网络安全管理系统设计 校园网络规划设计 校园网络设计原则 构建高校数字校园网络 关于中职院校数字化校园网络安全问题探究 SAN网络数据存储在数字化校园网中的设计和应用 重构与优化：数字化校园网络设计路径 高校数字校园网络安全系统方案与设计探讨 数字校园网络接入控制系统设计与实现 数字化校园网络中的数据仓库的设计探讨 校园网络安全设计探析 校园网网络直播系统设计 校园网络信息平台设计研究 新型校园网络的设计 中职数字化校园应用系统架构分析 中职数字化校园建设探索与实践 数字校园网络安全策略探讨 数字化校园网络安全研究 基于校园网络的数字广播系统 中职学校校园网络安全探析 常见问题解答 当前所在位置：.2010-11-27.
[2] 高峡，陈智罡，袁宗福.网络设备互连学习指南[M].北京：科学出版社，2009.
[3] 田斌，田虹，潘利群，等.高校校园网工程建设方案设计与实施[J].武汉理工大学学报，2009（1）.
[4] 牛贺峰.中职学校数字化校园建设的问题及对策[J].职业时空，2011（5）.
[5] 余绍军.校园网的安全与防火墙技术[J].长沙航空职业技术学院学报，2003，（4）.
[6] 陈明强.校园网建设的设计与实施[J]. 广西师范学院学报（自然科学版） ， 2004，（S2）.
网络广告随着互联网的普及迅速地发展起来，但是广告行业对网络广告的理论研究并不多，还处于探索阶段。在现有的与网络广告有关的出版物中，有关设计、创意等方面的著作较少，而有关色彩设计的理论和研究更加缺乏。在国内，网络广告普遍存在如下问题：
1.由于国内的网络广告过多过滥，且还有很多虚假广告混杂其中，让大多数网民十分反感和排斥。除了少数高质量的广告，大多数网络广告很难得到网民的关注和信任，达到理想的广告效果。
2.一些网络广告设计者对色彩的应用水平不高，为了引起受众的注意，就大量采用鲜艳的色彩，过多过明亮的色彩让网络广告没有重点，视觉效果差，让受众感觉不舒服从而不愿意接受。[1]3.国内的很多网络广告还在采用狂轰滥炸的形式，希望以数量取胜，而不是注重广告的质量和创意。还有很多企业的广告仅仅是一个展示产品的图片，没有创意，也无美感，让受众没有点击的欲望。
网络广告是一种以网络为载体，通过数字技术设计和制作，具有商业或公益宣传作用的一种新型的广告形式。的网络广告可以是静态的图片和文字，也可以是动态的图片、视频等，放置在网页上，可以被网民点击进入广告页面，起到宣传和广告的作用。比起在传统媒体上的广告，网络广告更快捷、针对性更强、受众更广、成本也更低。随着互联网应用的进一步普及，网民人数的增加，网络广告在将来必将得到更大的发展。[2]比起传统的广告形式，网络广告有如下特点：使用超文本技术。这是指网络上的信息可以用超文本技术互相链接、相互关联。人们可以通过网络广告上的链接，点击后进入广告的宣传页面，让被动接受广告变为由消费者主动点击并了解广告，广告效果更佳。具有多媒体特性。网络广告充分利用多媒体技术，将文字、图形、声音和影像等融合在一起，让消费者拥有更丰富的感官体验。数字化特性。网络技术是建立在数字化的基础之上的，具有传播快捷、容易修改和复制、成本低等优点，
所以网络广告比传统广告成本更低、传播速度更快、效果更好。广告针对性强。因为互联网中有很多细分类型的网站，各种类型的网站集中了大量具有某种爱好、兴趣或专业的人群，在这样的网站上投放相关的网络广告，就具有很强的针对性，能收到很好的广告效果。广告的覆盖面广。网络广告的载体互联网是面向全球的网络使用者的，因此网络广告可以覆盖全球范围，这是其他任何媒体广告都无法比的。广告的互动性好。网络广告借助网络技术，可以将广告放置于网页上，供消费者主动查看，选择消费者感兴趣的信息，可以实现广告与消费者的一对一交流，并能有效地反馈消费者的信息给厂家，以便其能全面掌握广告的效果。[3]有丰富的内容和多种表现形式。网络广告制作容易、方便、信息量大，并可以有图、文、声、像等多种表现形式，因为成本低、效果好、传播快等优点，越来越多的企业选择网络广告来为自己企业或产品做推广。
在信息时代，随着网络技术的发展，人们对网络上的内容要求也越来越高，简单的文字和画面已不能再吸引大家的注意。人们更喜欢漂亮的、有较好视觉冲击感的图像或影像，而这些，都离不开成功的色彩搭配。根据统计，人类从外界接受的信息有80%以上是通过眼睛来获得的，其中接受的视觉信息中，人的色感占80%，比如外界物体的空间位置、物体差异等很多重要信息都是人们通过其色彩和明暗关系来识别的。因此色彩具有重要的作用。良好的色彩设计将容易吸引更多消费者的关注，并达到良好的广告效果。另外，在网络广告中，可以通过不同色彩搭配，来营造不同的环境氛围，并通过色彩代表的不同含义来代表一个企业的理念和精神。在色彩设计中，合理地使用不同的色彩来表示企业的文化和内涵，是设计中的一个重要内容。
在网络广告中，色彩设计的主要理论有色彩调和、色彩对比和色彩心理理论，在介绍这些理论之前，我们首先要了解这几大理论的基础：色彩三属性的概念和规律。色彩三属性是人们对色彩感官识别的基础，是指色彩的色相、明度和纯度三种色彩独有的属性。色彩的色相是指色彩具有不同的色调变化，这种色调的倾向就是色相。最基本的色相有六种，分别是红、橙、黄、绿、蓝、紫。色彩表面色光反射率的大小，决定了色彩的明亮程度，这称为色彩的明度。反射率越高的色彩，看起来就越亮，即其明度就越高；反之，反射率越低的色彩，就越暗，明度也就越低。白色是所有色彩中明度最高的，黑色是明度最低的。颜色的鲜艳度代表了色彩的纯度，在所有的色相中，红色具有最高纯度的色相，蓝绿色的色相纯度最低，而黑色、白色和灰色则属于无彩素，这三种无彩素可以和任何一种单纯的色彩进行混合，从而降低这种颜色的纯度。在网络广告的设计中，可以通过电脑对色彩的三属性进行调试，微调出丰富多彩的色彩来满足设计者的创意设计。
色彩心理。色彩除了直接作用于人们的视觉感官上，还能对人们的心理产生影响，不同的色彩能引起人们不同的情感。色彩对人的影响是视觉效应和心理效应同时进行的，两者互相联系也互相制约。根据心理学研究发现，即使是不同种族的人也会有共同的色彩心理，比如通过色彩来感觉物体的软硬、轻重、冷暖、远近、强弱等。好的广告设计者会同时考虑色彩的视觉效应和人们的色彩心理。色彩调和。两种及以上的色彩放在一起，经过处理和调整后，会产生一种让人感觉舒适的效果，这就是色彩的调和。生活中的色彩不是单独出现的，往往一个事物有多种色彩，当很多色彩同时在一起时，有些色彩组合会让人感觉心情愉快，但有些色彩组合却让人感觉心里不舒服。这是色彩不同的搭配产生的不同视觉效果。色彩对比。两种及以上的色彩，通过空间或时间的关系来进行对比，就会显示出色彩之间的差别并出现对比效果，这就是色彩对比。色彩对比又有色相对比、明度对比、纯度对比和面积对比等几种主要的对比方式。在网络广告中，设计者常常通过色彩对比来对配色的单调进行调和，刺激消费者的视觉，让网络广告引起消费者的关注并使其产生兴趣。根据研究表明，良好的色彩对比有助于提高人们的审美体验，给人带来良好的感受，这就是色彩对比无法替代的魅力。
在网络广告中，色彩设计具有重要的意义，而在不同的领域，如在产品设计、平面设计、环境设计中，都有各自独特的色彩设计构思方式和表现方法。因此，我们就要从网络广告自身特点考虑，遵循其个性，从网络广告设计的构思方法上去寻求色彩设计的创意，根据不同的设计目标，来选择不同的设计思路。下面我们分别来介绍常用的设计思路和方法：
传达信息是网络广告最重要的目的，人们的视觉是获得信息的主要方式，设计者可以通过网络广告中的色彩搭配和应用来传达广告中的信息。进入信息时代后，网络上的信息呈爆炸式增长，人们上网时接触大量的信息，如何在大量的信息中让消费者注意到某一产品的广告，这就需要通过设计者对色彩的合理搭配和应用，让网络广告鲜明生动，在众多的网络信息中脱颖而出，吸引消费者的目光。并且将这种强烈的视觉冲击与广告中的产品信息结合起来，以起到良好的广告宣传效果。比如百事可乐公司的网上广告，选择了高纯度的橙、蓝、红、绿四色，设计出活力四射、精彩动感的广告画面，让看到这个广告的消费者产生强烈的视觉冲击，引发观看兴趣。同时，这四种色彩正是百事可乐公司四大主力产品的包装色，通过这个网络广告，很好地吸引了消费者的关注和兴趣，并巧妙地传达了公司的产品信息。
在网络广告设计中，设计者首先要明确广告目标受众的定位，并分析他们的年龄层次、审美爱好、文化背景等，这样再结合广告产品来选择适合的色彩搭配，就可以达到最佳的效果。比如面向儿童的网络广告应该选择鲜艳、生动的色彩；以年轻女性为目标的广告则要选择时尚、前卫，有青春活力的色彩；针对成功人士的广告最好选择冷静、理性的色彩。
企业形象设计中视觉识别系统(VI)是以企业标志、标准字、标准色为核心展开的完整的、系统的视觉表达体系，将企业理念、企业文化、服务内容、企业规范等抽象概念转换为具体符号，塑造出独特的企业形象。视觉识别设计最具传播力和感染力，也容易被公众辨认、接受和记忆，具有重要的意义。因此，企业形象设计中的视觉识别系统是网络广告色彩设计中的重要参考因素之一。设计者应该把企业VI设计的理论知识运用到网络广告设计中来，这样，在把商品信息推向受众的同时也树立了独特的企业形象。可口可乐公司的广告总是采用大红色，这是一种代表热情、活力、向上的颜色，代表了公司积极、热情、温情、向上等企业文化和形象。
仙桃市位于湖北省东南部，地处东经113°18’左右，北纬30°50’左右，南临长江，北依汉水，沿武汉至宜高等级公路西行82公里，既进入了人称“鄂中宝地江汉明珠”的湖北省直管市，全省综合实力十强之首的仙桃市。
“校校通”网络建设是教育综合信息网络的基础，是开展教育宽带综合业务的关键，仙桃市教育“校校通”综合信息网由城乡光纤网络系统、宽带接入子工程、校园网建设子工程构成。以下是校园网建设子工程构成技术。
中小学校园网络作为一种在中小学应用的信息网，有其特定含义和应用范畴，概括起来有四个方面的典型应用：第一，校园网是为学生学习活动服务的，是一种学习工具。她不但是学生与他人之间的交流工具，同时也是学习资源的提供者，有利于学生进行探索学习和协作学习。第二，校园网是为教师的教学和科研活动服务的，如提供教学资源、辅助教师备课，参与课堂教学活动和支持教师再学习活动等。第三，校园网是为学校教育教学管理服务的，如辅助学校的学生学籍管理、人事管理、财务管理等。第四，校园网是沟通学校与外面的窗口，利用她既可以从校外获取各种信息，也可以向外各种信息。综上所述，我们可以将校园网定义为：一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内局域网络环境。且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。
对于校园网建设来说，其应用是目的，网络环境是基础，网络教学资源是核心，而人员培训与网络维护是保障，评价一个校园网的成功与否，可从下面四个环节(以下简称校园网络四要素)来考虑：网络环境建设、网络畅通保障机制、网络教学资源和网络应用。因此，一个学校在设计校园网时，也应从这四个环节去考虑，缺一不可。而传统的网络建设只是指网络环境建设这一个环节，忽视了其它几个环节。
目前，校园网的建设与应用被越来越多的中小学视为实现教学改革，提高教学质量以适应时代对人才培养需求的关键。然而，很多中小学对校园网建设的规划不完整，仅停留在底层的硬件环境阶段，所以难免造成今天我们看见的种种问题。如：
·重视硬件投入，轻视软件资源建设。据有关调查显示，大部分的计算机教育资金投资在计算机硬件环境上，软件的资金投入远远低于计算机硬件的投入，而教师培训的资金投入更是微乎其微。不少学校在网络硬件设施上不惜花费上百万、上千万，在各种软件资源（如网上教学平台、学校业务管理系统、各种多媒体教学课件、信息数据库等）的建设上却不肯花钱，造成软件资源的严重缺乏。
·校园网的使用效率低下。由于对软件资源建设和教师计算机技术培训的忽视，建成的校园网设备闲置，没人用，也没资源可用，计算机只作为普通的文字处理工具。校园网根本就是一种摆设，没有充分发挥其应有的作用，使用效率极低。
本文从校园网络环境建设、校园网络保障体系、教学资源和校园网络应用等四个环节来探讨校园网络建设策略。其目的是：第一，在宏观上把握正确的校园网络建设方向，制定行之有效的建网、护网和用网的实施方案；第二，在微观上切实保证校园网的顺利建成并发挥其应有的作用，实现促进教学改革、培养信息社会所需人才的最终目标。二、中小学校园网络的基本框架
根据中小学校园网络的四类典型应用即可确定中小学校园网的基本框架，它是一个由若干个多功能教室、若干个计算机网络教室、一个虚拟图书馆、一个办公网、一个信息中心和一些其他应用构成的局域网络系统，并通过一个边界路由器与因特网相连。校园网不是一个自运作和自封闭的系统，也不是一个对因特网完全开放的系统，而是一个在与外界交流信息过程中保持相对独立的网络系统。其中学校办公网、虚拟图书馆、电子备课室和计算机网络教室等一般各自为一小型局域网，由一台(或多台)服务器与若干台微机工作站组成。
将大量的图书资料以数字化的形式存储在资源服务器上，或通过Video服务器提供各种多媒体信息资源。学生与教师通过计算机网络可以方便的对资料进行查询、检索和使用。
为教师提供利用网络资源和各种工具进行课程设计与开发的环境。它由采集压缩系统、图像处理系统、光盘制作系统、教师备课系统、服务器和若干台多媒体计算机组成。
通过在校园网上运行的综合信息管理系统，学校的教学管理和日常的管理实现办公自动化，如学生学籍管理、课程安排、人事管理、财务管理、固定资产管理等，同时可在网上进行信息。
如校园卡系统，利用校园网和智能卡（IC卡）技术，形成学校内部完整的校园卡系统，通过一张IC卡，可以作为学生证、上机证、借书证、电话卡、就餐卡等，使学校全面实现电子信息化管理。
另外，边界路由器是整个校园网的“门卫”，它负责校园网的安全。它的“过滤”功能只允许那些“干净”、合格的信息自由出入校园网。它既是校园网与因特网沟通的桥梁，也是校外教师和学生远程接入的通道。通过它教师和学生在家中也可以进行信息交流、工作和学习。
根据校园网络四要素，如果只考虑校园网建设的网络拓扑和如何施工的方案，而不考虑如何建设资源、如何培训教师和网络管理人员以及如何应用校园网络，那么整个校园网络的建设方案是不完整的。因此，校园网网络建设方案应包括：网络拓扑结构、布线系统和设备选型方案、网络维护管理方案、资源建设方案、人员培训方案、校园网应用方案。
校园网络建设是一项大型网络工程，其设计是否合理对校园网络的未来发展和产生的效益起着极为重要的作用。因此，一般应采用“整体规划、分布实施”的方针。其总体设计方案的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地。整个校园网络的建设不是一朝一夕可以实现的，必须分步实施，设计中需要考虑各阶段的情况，适应长远发展，进行统一规划和设计。在网络规划时率先考虑的有三个原则：实用性原则、开放性原则和先进性原则。
·实用性原则：校园网络建设应当作工程项目来完成，而不是当作研究或实验课题来作。网络应用和服务在整个网络建设中应置于非常重要的地位，这是因为只有应用才是网络建设的最终目的，网络基础设施是为最终应用服务的。因此，实用原则强调设计目标和设计结果能满足需求并且行之有效。·开放性原则：校园网络应具有良好的开放性。这种开放性靠标准化实现，使用符合这些标准的计算机系统很容易进行网络互联。为此，必须制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，使得校园网络成为一个完全开放式的网络计算环境。开放性原则包括采用开放标准、开放技术、开放结构、开放系统组件、开放用户接口。
·先进性原则：建设校园网络，尽可能采用成熟先进的技术，使用具有时代先进水平的计算机系统和网络设备，这些设备应该在相当长的时间内保证其先进性。开发或选购的各种网络应用软件也尽可能先进，并有相当长时间的可用性。先进性原则包括设计思想先进、软硬件设备先进、网络结构先进、开发工具先进。在方案设计过程中，还有几项设计原则是必须考虑的，它们是：
·安全原则：包括选用安全的操作系统、设置网络防火墙、网络防杀病毒、数据加密和信息工作制度的保密。
建设原则是网络规划和方案制定的方针，不同的原则侧重会产生不同的方案。每个学校应先根据自身的情况选择合适的原则来指导校园网络规划。
目前，在传统以太网基础上又出现了许多新的网络技术，典型的有：交换式以太网、快速以太网、千兆网和ATM等。不同网络技术的采用将直接影响到校园网络的投资和性能。
传统的局域网(以太网、令牌环网、FDDI)都是共享介质网络，也就是说，网络上同时只能存在一次网络对话。这些网络既不能解决带宽不足的问题，也不能解决性能不良的问题。另外，LAN之间的通信必须借助于网桥或路由器，而网桥和路由器的高处理延迟又形成了网络通信的新瓶颈。局域网交换(以太网/快速以太网交换、令牌环交换、FDDI交换)技术为用户提供了专用带宽和并行交换通信能力。较之于网桥，LAN交换机能提供更多的带宽和更低的延迟，因而极大地改善了网络性能。局域网交换的优点表现在：1)简化了网络和工作站的管理。2)网络延迟降低，对路由器的依赖程度也大大减少。3)廉价的、专用的连接带宽。4)与现存LAN兼容，并且可以与ATM无缝集成。
局域网交换非常适合于工作组和桌面机环境，但是不能用它来解决所有问题，特别是不能满足主干网和广域网连接的要求。其缺点如下所述：1)网络连接所支持的物理距离有限，扩展性能差，不支持广域网连接。2)无传输优先级保证，不适合于多媒体应用环境。3)流量缓冲器小，没有流控机制，不能满足主干网的要求。4)不具备有效的广播管理能力。
千兆以太网是IEEE802.3以太网标准的扩展。保留了以太网的帧格式、流量控制及链路层管理，因此与10Mbps、100Mbps是完全兼容的，网络结构及地址都可以在千兆位交换设备上使用而无需改变。所以，千兆位以太网与以前的以太网相同，所不同是它的传输速率为以太网的100倍、快速以太网的10倍。网络管理者可以利用已有的知识和经验来管理和维护千兆网络。千兆以太网的出现，解决了网络主干的带宽问题。
千兆以太网在物理层支持三种传输介质：单模或多模光纤上的长波(LW）激光（称为1000BaseLX）；多模光纤上的短波(SW)激光(称为1000BaseSX）；均衡屏蔽的150欧姆铜缆(称为1000BaseCX）。但不同传输介质所支持的最大传输距离，相应网络设备的性能和价格均有较大差异，需根据实际情况综合考虑。
虚拟局域网(VLAN)是CiscoFusion体系结构的有机组成部分。它既是一种技术，也是一种解决方案，可用来构建由交换机、路由器和相应的网络管理应用组成的大型可扩展的交换式企业网。网络正在从共享介质结构向交换结构迁移。然而，交换机工作在OSI参考模型的第二层，它们本质上是链路层数据帧转发设备，扩展性能不足，不能满足大中型网络的需求。在传统的集线器/路由器网络里，用户组被分割成由路由器连接起来的广播域。此种方式让每一组的用户在其集线器或环享带宽，减少了竞争和冲突的可能。交换式LAN则没有广播域，故而网络深陷于由诸如IPX等对话频繁的协议造成的广播泥潭里。作为解决之道，VLAN技术应运而生。
VLAN首先针对于网络的改变进行管理，即有关整个网络范围内的用户增加、移动和物理位置变化的管理。借助于VLAN技术，不仅可以减少改变的管理费用，还能够保证原有的访问安全性以及集中化的策略控制。其次，VLAN还应当针对于园区网的带宽和性能进行管理，即在与用户位置无关的前提下，能对广播和多址广播进行限制。
一个完善的VLAN解决方案应当具有如下特征：1)VLAN之间能够跨越多个交换机和不同LAN技术进行通信。2)VLAN之间能够进行第三层路由。3)能够根据成员策略自动为某一VLAN增加新用户。4)能够监测和理解每一VLAN中的流量。5)能够集中控制和管理VLAN。6)能够按VLAN来对网络利用率进行规划和优先级设计。
或称为网络中心，它是整个校园网的“心脏”，一般由资源服务器、Web服务器、数据库系统及主干交换机等构成。所有学校内部的计算机局域网都汇集到网络中心，由它负责整个校园网的信息交换与保障网络的正常运作。
多功能教室是指配有多功能投影系统或大尺寸彩色电视系统的教室。多功能投影系统是以计算机为核心的，包括多媒体投影机、录像机、影碟机、视频展示台、功率放大器、大屏幕和控制系统等设备的视听演示系统。也有的是一台微机与一台大尺寸彩色电视机连接，构成一套简单的演示系统。其特点是可与校园网或闭路电视系统相连，单台微机供讲课者使用，用于演讲、学术报告、普通课件演示及计算机教学等。
计算机网络教室是指计算机教室连成的局域网，也是学校应用得最多的局域网，教学内容直接从网络上。在某些计算机网络教室中，另配有音视频通道，可将教师用机或学生用机屏幕上的内容通过该通道广播到其他机器上，并支持分组。因此通常也称为多媒体电子教室，典型产品有TopSchool和HiClass等。这类教室主要用于信息技术课教学，学生上机练习以及其它课程的辅助学习等。学生在这里可以灵活的进行多种学习方式，如个别化探索学习和协作学习等。
人们越来越多地采用交换机来建设网络，较之于路由器，交换机可以提供更高的网络带宽和更快的转发速率，而价格更便宜。但是，通常交换机缺乏广播限制机制，这样就会形成一个平面网络，网络性能不高，也没有安全性可言，因而不适应大型的网络环境。
近几年以来，用于转发流量的网络技术发展迅猛，其原理大多数都是基于基本的桥接或路由机制。从定义上讲，一般的局域网交换就是第二层桥接，数据帧是利用第二层MAC地址来转发的。而第三层交换几乎总是路由，也就是说，数据帧是利用第三层地址来转发的。第三层交换技术大致分为三大类：基于ASIC(专用集成电路)的路由、直通式路由和标记交换。
基于硬件的路由是最常见的第三层交换，它与传统的路由基本上是一样的，数据帧是根据第三层目标地址来转发的，而路由发现协议，如RIP、OSPF等，用来决定网络拓扑和目标可到达性。二者的唯一区别在于硬件路由的帧转发功能是在ASIC(专用集成电路)里完成的，而不是象传统路由一样是借助于软件计算。硅芯片技术的发展使得采用大规模集成电路来完成以前只能借助软件才能执行的复杂功能成为可能。这样一来，既大大提高了路由的处理速度，又降低了设备的成本。
直通式路由充分利用了某些面向连接的网络如ATM的优势，从中介的路由器旁路，直接在通信终端之间建立虚电路。路由器中继数量的减少改善了网络性能和扩展性。值得注意的是，只有在面向连接的网络里才能实现直通式路由，因此，迄今为止唯一已经完成标准化的就是MPOA/NHRP。
在标记交换模型中，网络给源和目的子网之间的路径分配标记，利用这些标记来转发数据包。中间的路由器预先计算好转发方向，然后利用标记，进行第二层的交换，而不是第三层地址来转发数据帧。标记交换有助于提高大型互连网络的传输性能和扩展能力，但是迄今为止，相关标准(多协议标记交换MPLS)还有待制定。
校园网的信息通道是整个校园网的基础，因此，由各种传输介质（光纤、电缆等）、线路管理硬件、连接器、插座等一系列设备组成的布线系统就成为整个信息流通的必经之路，一旦通道阻塞，整个校园网就会陷于瘫痪。布线的混乱会埋下事故的隐患。好的布线系统不仅方便日后校园网的维护、检修故障，更有利于未来校园网的扩充和升级。因此，校园网的设计与建设中，要首先考虑校园建筑物地理位置特点，科学、合理、规范、有序的建设符合标准的布线系统。只要先打好路基，才能修起通畅的高速公路。
结构化布线在系统设计、设备选型、施工安装过程中要统一严格按国际标准；建立详细文档，确保所有设备的标准性，既有利于与外部世界的信息要沟通，也便于今后网络系统的维护和扩展。故须采用大多数厂家支持的国际标准协议及标准接口，把各类计算机/程控交换机—联接入网，并保证以后的机器方便入网。
随着网络技术的发展及应用水平的提高，网络可以方便地进行升级扩充，布线系统应能适应这种变化。既在网络设备的扩充和网络主干速度扩充等变化时，不用对布线系统重复投资；特别地，可平滑过渡到未来ATM标准的高速网络主干，可以充分保护现有的信息系统投资。
随着网络的建立和网络应用的开展，网络的管理和维护的工作量较建立网络本身要大得多。结构化布线系统管理作为网络管理的基础显出其重要性。在完整详尽的文档的配合下，先进的布线系统可以帮助管理员走出管理的误区，提高管理的质量和效率；通过结构化布线系统，可以随意改变网络的逻辑拓朴结构，调整实际配置，快速排除故障，重新安排网络上的信息流交通，实现对于网络和布线．建设内容选择策略
中小学校园网络要建设的内容很多，除了网络主干建设外，还有如表1所示的一些典型项目。在有限经费下，何者先建设？表中的建设内容是上面校园网基本框架的项目具体化；主要用途是指最直接的应用，而不是惟一的应用；约束条件是指在有合适经费投入、并能确保网络畅通的情况下影响其应用的主要因素。这是学校在有限的经费下，选择何者先建设的重要依据。学校应根据经费、现有基础及人员情况详细分析需求和约束条件，选择合适建设项目。
校园网价值的真正体现就在于丰富的软件资源，因此，资源的建设尤其重要。校园网的资源包括：
多媒体教学资源库：提供各类CAI课件、视频点播资料、教师备课教案、多媒体素材等各类资源；
动态综合信息库：提供校内新闻，问题讨论，师生之间的E-mail交流，常用软件下载等。
这么庞大的资源到底如何建设？从国外资源建设的经验中发现，要走引进与自主建设相结合的路，联合多方面的力量，共同建设资源。一般有三种途径：
第一是链接。将学校的务器与Internet上大量免费的教育教学资源网站进行链接，直接实现教育教学资源共享。有关此类Internet站点的选择，可通过专家介绍或者搜索引擎搜索，再由校园网的维护人员负责定期更新。
第二是镜像。通过与Internet上一些高水平、高质量的教育资源库建立全部或者部分的镜像，以获取更新、更专业化的资源。当然，有些站点需要付费才能被镜像。
第三是自主建设。它必须由全体教师共同完成。通常学科教师是这类资源建设的主力军，他们经过教育技术理论与技术培训，掌握计算机操作技能，再结合丰富的学科教学经验，可以制作出教学所需的各类课件。此外，学校还可以在校园网络中心设立资源建设小组，根据教学需求，专门负责收集市场上的优秀的CAI课件。
资源建设中还应该考虑创建良好的资源搜索引擎，使建好的资源库发挥充分的作用。总之，资源的建设是一个长期的、不断更新的过程，丰富的资源库不是一天可以造就的。
只有保障校园网的畅通，才能应用校园网为教学服务。校园网的建设完成以后，保障工作成为与资源建设并重的任务。它涉及到：
许多学校设有电教中心，但是传统的电教管理模式不能适应校园网的管理需要。因此，校园网的管理应该成立专门信息中心或网络中心来负责，需要2-3名专职技术人员及若干计算机教师来保障校园网的畅通(人员配制视校园网规模而定)。校园网的管理包括网管人员、网络及电教设备、相关资料等的常规管理，同时也包括电子邮件、网络资源及网络计费等的管理。·日常维护策略
随着校园网功能的不断拓展，日常的维护工作变得十分庞杂，网站上所有栏目都需要定期更新，而且不同栏目还要由不同的人来负责，这些工作并不是一两名计算机教师就可以完成的。有条件的学校可以通过由计算机教师带队的课外活动小组来完成部分维护工作。这样既锻炼了学生的动手能力又适当减轻了计算机教师的工作，有利于校园网能长期发挥作用。
专业网络公司的技术人员完成建网工作后，校园网的管理和维护都需要由学校内部人员负责。如何培训这样的人才，学校第一步应该选拔1-2名优秀计算机教师送去参加由网络专家执教的培训班，学习有关网络专业网络管理和资源集成的知识，他们将来成为网络中心的技术骨干。第二步，技术骨干学习完成后，以师徒方式带出第二批网络中心的技术人员，对这些技术人员的要求不需要太高，但应能胜任日常的维护工作。
由于社会对这网络管理技术人员的需求十分迫切，学校往往面临网络技术人员严重流失的问题，如何解决呢？一方面，通过提高酬金、政策倾斜等优惠条件保证留住至少1名技术骨干；另一方面，依托专业网络公司、高等学校或聘请的专家顾问，建立长期的合作伙伴关系，以获得技术支持的保障。网络技术人员的流失是不可避免的，但学校应该有正确的管理和激励机制来对待这类问题，将损失减到最低程度。
校园网的应用是整个校园网建设的出发点和归宿。建好的校园网却没人用，这无疑是校园建设的最大失败。无论何人，在网络性能、带宽和资源均有保障的前提下，要有效应用网络，还有三方面的因素：第一是应用网络的兴趣和动机；第二是应用网络的基本技能；第三是有足够的机会和时间。因此，要让管理干部、学科教师和学生都充分使用校园网，可以从培养兴趣及激发动机、培训使用能力和提供充足的时间与机会三方面来考虑。
学校可以组织讲座和经验交流，让教师亲身体会到奇妙的、丰富多彩的网络，引起对网络的强烈好奇心和兴趣。接着，因势利导，激发动机。动机是一种引发并维持活动的倾向，它是一种推动人活动的内部动力，是一种激励和指引人进行某种活动的需要。动机可分为外部动机和内部动机两类。学校通过建立相应的激励机制和改革管理的机制，不但奖励那些在教学中应用校园网的教师，还要求对日常教学的管理网络化，创造一个网络应用的气氛，从而建立起教师应用校园网的外部动机；另外通过新的教育思想和教育理论的培训，树立起教师新的教育观念，从而将外部动机转化为内部动机，即教师真正认识到校园网对教学改革和培养学生的作用，自觉的将校园网应用作为教学工作必不可少的部分。2．通过多层次培训提高应用校园网络的能力
学校一方面要对各个学科的骨干教师进行计算机应用技术、计算机辅助教育和Internet应用的培训，其目的是通过他们带头进行应用校园网的教学科研活动，为校园网的应用发展进行探索工作；另一方面借助中小学教师继续教育工程，让广大教师参加普及性的计算机操作基本技能和现代教育技术的培训，目的是让所有教师都积极参与到校园网的教学应用中。对于学生，在课程改革中加入信息技术课程，培养他们应用网络辅助学习能力。
学校应根据学校的情况，尽可能配备足够的计算机，并通过合理的管理机制，使要求使用校园网的师生有足够的时间和机会来应用网络。此外，校园网应专门设有为学校师生服务的远程接入系统，教师与学生无论身处何地，是在家里、学校，或是出差在外地，都应可以使用校园网络。
在当今的信息化时代，学生的学习方式已从传统的基于课堂教学模式转变为通过多种途径获得知识，其中网络教育因其突破了时间与空间的限制，能够培养学生在传统课堂中难以实现的自主学习和探究学习的能力而成为高职教学中一个重要的研究课题。网络课程克服了传统课堂教学模式的不足，成为现代信息化教育发展的新趋势。
随着网络技术的发展，程序设计的重点已从传统的桌面程序设计转向网络程序设计。为适应信息技术的发展需求，近年来，网络程序设计已经成为各高职院校计算机相关专业的必修课程。其主要任务是使学生掌握Web网站的基本概念、基本原理和开发的基本方法，通过讲授目前流行的Web开发技术及数据库访问技术，培养学生从Web程序设计开发、网站建设、设计到实现的实践动手能力，能够在老师的指导下完成一个具有实际意义的小型Web应用系统的开发。本文拟以网络程序设计课程为例，对网络课程设计进行探讨。
以职业能力培养为核心，以实践教学为主线，打破以知识传授为主要特征的传统学科课程模式和以职业工作过程为导向的行动课程模式，转变为以注重培养学生解决实际问题为中心，构建课程体系，遵循由浅入深、循序渐进的原则，着眼于弱化网络程序设计的难点，强调学生动手开发能力的培养，探讨“任务驱动+案例教学”的教学模式在网络程序设计课程中的应用。
针对网络程序设计课程内容抽象、难于理解、学习困难的特点，为降低学生的学习复杂度，提高学生的实践动手能力，新授课程采用任务驱动教学法组织教学，理论知识教学以任务驱动为单元，以“必须”、“够用”为度，突出实践，加强应用性和针对性，让学生在完成任务中掌握知识，带动知识、概念和技能的学习。
对综合课的教学，围绕教学目标和内容的需要，采用典型案例组织学生进行学习、研究、锻炼。典型的小型Web应用系统案例包括留言板、BBS论坛、聊天室、新闻公告系统、文件上传系统、在线购物、网上书店等。利用案例创设一个良好的宽松的教学实践情景，把真实的典型问题展现在学生面前，让他们设身处地地去思考、分析、讨论，从而激发学生的学习兴趣，培养学生创造能力及分析、解决问题的能力。教师可通过采用案例教学法，引导学生对学过的知识加以概括性整理和深化，以形成新的认知结构，逐步递进，最终使学生形成综合网络程序设计的应用能力。
本课程所有的理论教学、课程实验、综合实训，都采用“任务驱动+案例教学”的教学模式进行设计。
网络课程信息量大，涵盖媒体素材多样，包含文本、图形、课件、音频、视频、动画等多种形式素材，内部信息之间的关系也较复杂。因此，除在信息结构上要合理设计外，对信息的导航策略要求也十分高。要求导航设计要清晰、明确、简单，符合学生认知心理，否则，学生容易迷失方向。基于导航要求清晰准确这一网站设计思路，将网络程序设计课程网站所有资源进行合理的分类，整个网络由“课程教学实施方案”和“课程网络学习平台”两大部分组成。
“课程教学实施方案”是站在教师的角度，向学生全面介绍整个课程的实施方案，让学生了解课程的教学安排，以便制订具有个性化的学习计划，界面设计如图1所示。
“课程教学实施方案”界面主要包含5个栏目：一是课程简介，包含课程简介，师资队伍两个二级栏目；二是教学大纲，包含课程教学大纲，综合实训大纲两个二级栏目；三是课程特色，包含课程特色，发表文章两个二级栏目；四是教学条件，包含校内实训基地，校外实训基地两个二级栏目；五是教学手段，包含教学方法，教学模式两个二级栏目。单击“进入”按钮可链接到“课程网络学习平台”。
“课程网络学习平台”是站在学生自主学习的角度，向学生提供可通过因特网自主进行学习的完整的网络课程，界面设计如图2所示。
“课程网络学习平台”界面包含9个栏目：一是电子教案，包含网络程序设计课程所有教案；二是电子课件，包含网络程序设计课程所有课件及所有案例分析课件；三是教学录像，包含网络程序设计课程所有教学录像，在每章的教学录像中浏览者可随意控制要播放的录像内容；四是实训教程，包含网络程序设计课程的实验教程和综合实训教程，共有12个实验和4个典型案例分析，所有实验和案例都可在线演示；五是技术专题，提供该学科当今的一些研究成果，以及配合教学内容的一些资料，有利于学生进行扩展学习；六是教学资源，提供一些网站制作素材，供学生们在制作网站时使用；七是在线测试，包含对本课程的教学内容的自测题目及其自动评判系统，输入用户名和密码，即可进入在线测试模块，在“在线测试”模块中，选择要测试的教学内容，即可进行自测和自评；八是师生论坛，提供一个师生互动的平台，包含对本课程常见问题的讨论及其解答，输入公共账号和密码即可登录该论坛，亦可注册新用户后，再登录，九是动画演示，包含所有原创动画，通过Flas演示来讲解课程中的重点和难点内容。
为便于师生讨论和教师答疑，建立“师生论坛”作为交互讨论平台。教师固定时间和学生同时在线，就可以实时回答学生的提问，如果教师不在线，学生还可以留下问题与同学进行交流，也方便教师上线后回答。
“师生论坛”包含用户注册、用户登录、发表新帖、回复帖子、浏览帖子、用户信息等功能模块，系统功能结构如图3所示。
“师生论坛”是一个典型的网络应用系统，为方便论坛的维护和扩展，需为不同用户分配不同的权限。注册学生属于普通用户，普通用户可以发表帖子、回复帖子、浏览帖子、浏览整个论坛信息；任课教师具有管理员权限，管理员可以对整个论坛信息进行全面管理，系统工作流程如图4所示。
为了考查学生对本课程知识的掌握情况，实现考试功能与教育评估和教育管理功能的高度结合，使考务工作自动化，设计了一个在线测试模块。在线测试包含对本课程的教学内容的自测题目及其自动评判系统，在在线测试模块中，学生可以评价其自主学习的效果，为教师提供教学分析的依据。
根据网络考试的特点，将在线测试系统分为前台和后台两个模块进行设计。前台主要用于考生注册、登录、在线考试、查询成绩、退出系统。学生注册并登录后，即可选择考试内容进行在线测试。前台功能结构如图5所示。后台主要用于管理员对管理员信息、考生信息、考题信息、考生成绩信息等进行管理。教师或管理员登录后，即可进入后台对所有考试信息进行管理。后台功能结构如图6所示。
“在线测试”是一种以互联网为基础的考试模式。这种模式，为学习者创造了一种新的考试环境，使学生可以随时随地通过网络进行考试。学生通过学号注册成功后，输入自己的学号和密码登录进入前台，按步骤依次进行选题和答题，答题完毕后系统会自动评分，并给出考试成绩，解决了在考试后等待考试分数通知的问题。管理员或教师使用自己的用户名和密码登录后，可进入后台，对考生信息、考试信息、管理员信息、考试题目等，进行添加、修改、删除等管理，系统工作流程如图7所示。
其一，网站制作技术多样化。网络课程的前台采用Dreamweaver+Flash+Photoshop作为开发工具，后台采用ASP+Access进行设计，所有页面采用CSS+XHTML进行布局，界面设计新颖合理，教学目标清晰，定位准确，栏目设置合理，导航方便。
其二，教学录像浏览方便。在网络课程中，浏览者可随意控制要播放的教学录像内容。教学录像窗口采用框架结构布局，由三个区域组成，左上角是视频音频播放区，可任意调整视频窗口的大小，适应学生个性化的浏览要求。左下角是文字索引区，可随意选择需要播放的章节内容或知识点。右边是屏幕流播放区，播放教师计算机的屏幕内容。
其三，实验教程可实现在线演示。利用网络程序设计具有操作性强和可再现性的特点，借助现代教育技术，设计“实验教程在线演示”功能，使学生能够很直观地感知程序的运行结果，提高学生运用程序设计知识解决实际编程问题的能力，降低学生的学习难度，提高学习效果和效率。
其四，动画演示形象直观。对于教学中的重点、难点和教学手段难以表达的教学内容，通过动画演示栏目，利用多媒体技术丰富的表现力，帮助学生掌握重点，突破难点。
其五，师生论坛交互友好。论坛给师生提供一个交流的平台，为网络的互动提供便利。通过论坛，师生得以更方便地交流，更便捷地发表自己的观点，学习者可以从中获得自己想要的信息，实现网络资源共享。
其六，在线测试题库丰富。在线测试系统建立了覆盖所有知识点的题库，方便学习者自主测验、及时得到反馈信息，从而有计划、有步骤，系统地调整学习进度，使网上学习更有效。与此同时，教师（管理员）可以通过系统对学生的信息进行分析统计，有针对性地为学生提供指导。
以上网络课程设计在实践教学中取得了很好的应用效果，在配合课堂教学，提高教学质量和学生自学能力方面，发挥了重要的作用。在今后的网络课程教学中，还应以学生发展为目的，合理开发、利用各种课程资源，实现课程资源的多样整合，促进学生全面发展。
[1]吕怀婉.优质网络课程资源开发与设计[J].西安电力高等专科学校学报，2012（2）
【基金项目】2011年新世纪广西高等教育教改工程项目（2011JGB193）
随着片上可集成的晶体管数目越来越庞大，设计者可以在一个单片上集成越来越多的处理器核及配套的复杂系统。但是随着处理器核数量的增加，传统基于总线架构的SoC显现出局限性：带宽限制、可扩展性差、设计复杂等，于是片上网络[1]架构应运而生。NoC[2]架构由瑞典皇家技术学院率先提出，随后斯坦福大学提出了包交换技术代替连线]。国内参与NoC研究的高校也越来越多，如西安电子科技大学在路由算法[4~5]方面的研究，南京大学、哈尔滨工业大学、合肥工业大学等都在NoC领域有所建树。针对NoC架构系统规模大、功耗相对较高的问题，合肥工业大学提出采用总线翻转(BI)编码算法和格雷码编码组成联合编码的方法来降低功耗[6]。经过十几年的发展与论证，对于NoC架构的研究也趋于成熟。片上网络的关键技术研究大致可以分为三个方向：拓扑结构，路由器和网络接口(NetworkInterface)。从结构上来说，不管什么形式的片上网络都是由路由模块和网络接口模块所构成的[7]。网络接口是NoC系统的重要组成部分，是本地子系统（处理器核）和路由节点之间的转接口，网络接口的数据转化和传输效率影响整个片上网络的工作效率。网络接口的主要作用是：（1）让处理器核承担最小的通讯服务任务；（2）将处理器核与网络通信部分分离，即计算和通讯间的分离，使计算资源对网络透明，从而实现处理器资源间的互连，且能提高设计的重用性。网络接口在处理器一侧实现了总线接口，在网络一侧实现了网络接口。网络接口主要考虑地址信号、数据的打包、解包、编码、同步等问题。本文设计的网络接口主要功能包括：对AHB总线上的数据和路由节点（Router）上的数据包（Packet）进行数据格式转化和交换；实现本地内核到其他核存储空间的数据读写；实现本地存储空间和其他核存储空间之间的大批量数据传输。数据批传输主要负责大规模的数据传输，由网络接口控制，不需要处理器核参与，处理器核可以继续处理其他程序，极大地提高了处理器的效率。
本文设计的网络接口集成在一个3×3二位mesh结构的NoC中，如图1所示，NoC系统中包含9个DSP核。网络接口(NI)连接本地DSP系统和路由节点，负责两者之间的数据交换。网络接口负责把本地DSP系统发过来的数据打包后发送到相连的路由节点中，数据包通过路由网络传送到目的路由节点，再通过目的地的网络接口解析后，取出传输的有效数据存入目的存储空间中。本文设计的网络接口支持三种数据传输模式：（1）本地DSP写异地存储器：由本地DSP发起写数据请求，数据通过网络接口打包后发送到异地存储器；（2）本地网络接口搬运本地存储器的数据到异地存储器：由本地DSP配置本地网络接口的控制寄存器，本地网络接口根据相关配置读入本地存储器的数据，打包后传输到指定的异地存储器中，支持数据批传输，传输过程中不需要DSP参与；（3）本地DSP读异地存储器：由本地DSP配置异地网络接口，异地网络接口根据相关配置，搬运异地存储器的数据到本地存储器中，支持数据批传输。网络接口包括控制寄存器组、数据打包模块、数据包解析模块、输入输出FIFO、数据选择判定模块等。其中，控制寄存器组包含目的地址寄存器、源地址寄存器、搬运控制寄存器、写控制寄存器、中断状态寄存器、中断使能寄存器、中断屏蔽寄存器，主要负责生成数据传输地址、传输控制信息、中断信息、数据包信息。写打包模块主要负责把本地DSP直接往异地存储器写的数据打包，其接收本地DSP直接发过来的目的地址、包个数信息、待传输数据，分别打包生成头包和中间包，然后发送到输出FIFO。搬运打包模块主要根据控制寄存器组生成的相关控制信息，从本地存储器中读入待传输数据，打包后发送到输出FIFO，支持数据批传输，传输过程中不需要本地DSP参与。输出数据缓冲、输入数据缓冲是数据FIFO，主要负责数据发送和接收时的缓冲。数据包解析模块包括VC0解析模块和VC1解析模块，主要接收输入FIFO送过来的数据包，VC0解析模块接收来自虚拟通道0的数据包，VC1解析模块接收来自虚拟通道1的数据包，数据解析模块对接收到的数据包进行解析后，根据数据包中的目的地址信息，把数据写入本地存储器的对应地址中，并根据数据包中的中断信息更新中断状态寄存器，产生相应的中断给本地DSP。数据选择判定模块根据数据解析模块生成的控制信号，把来自虚拟通道0和虚拟通道1的数据存入各自的目的地址。
本地处理器系统中的数据通过AHB总线传输，而片上网络中的数据以数据包的形式传输，数据的打包与数据包的解析由网络接口完成。网络接口将AHB总线的数据和地址格式转化为Router能识别的数据包格式。头Flit主要包含标志位、控制信息和目的存储器地址信息，数据Flit主要用来存储需要传输的数据。
根据功能，网络接口主要划分为以下几个部分：AHB数据输出到Router的数据发送逻辑；Router数据包输入到AHB的数据接收逻辑；网络接口直接读存储器并发送数据到Router的数据搬运逻辑。数据发送逻辑负责把数据打包后发送到路由节点，主要通过以下三个步骤实现数据发送：（1）配置写目的地址寄存器；（2）配置写控制寄存器；（3）DSP核通过AHB总线发送数据给网络接口。数据发送逻辑整体结构如图5所示。MUX根据读使能信号选择将Core发送的数据或者网络接口读自MEM的数据发送到数据打包模块中。只要网络接口有读请求，则输入数据选择AHBRDDATA，否则选择AHBWRDATA。数据打包模块主要负责将接收的数据打包成Router能识别的数据包，数据包控制位有电源管理位、有效位、VC位、头Flit位、目的地址位、方向位等。打包模块将数据包发送到深度为16的输出FIFO中，该FIFO只有在不空且Router能接收数据包时才能进行RD操作，将数据包发送到路由。与Router的握手控制模块由Router输入的flow_ctrl_in信号控制，该模块中设计了一个计数器，计数器计数范围等于Router输入端口FIFO深度，网络接口每发送一个数据到Router，Router的flow_ctrl_in信号就进行一次反馈，计数器自动计数，若Router的FIFO已满，则网络接口不能发送数据，直到Router能再次接收数据。
如图6所示，数据接收逻辑主要负责接收Router发送过来的数据并进行数据包解析，将有效数据通过AHB总线发送到本地存储器。路由数据包有VC0和VC1两种类型，根据数据包VC位（即bit34）判定数据包来自哪个虚拟通道，输入FIFO接收来自不同虚拟通道的数据，并根据虚拟通道位的值分别发送到VC0和VC1的解码逻辑中解码，把有效数据发送到总线。输入FIFO存入Router数据后，只有当网络接口不对本地存储器进行RD操作时，才会根据数据输出选择逻辑的data_sel信号，选择是输出VC1还是VC0的数据，该数据位宽是36位，与Router数据位宽相同。VC1和VC0数据分别有自己的数据解析模块，该模块主要工作原理如下：若接收的Flit是头Flit，即数据[32]位为“1”，则记录该数据包的bit[31:0]位到寄存器中，这32位数据作为该数据包的目的地址基址；若接收数据不是头Flit，表示该数据包内数据是需要存入本地存储器的数。