局域網(wǎng)組建實(shí)例

1.家庭局域網(wǎng)組建

2.宿舍局域網(wǎng)組建

3.網(wǎng)吧局域網(wǎng)組建

4.企業(yè)局域網(wǎng)組建

5.習(xí)題

6.實(shí)訓(xùn)第7章局域網(wǎng)組建實(shí)例

對(duì)于普通家庭來說，最多只會(huì)擁有兩臺(tái)或3臺(tái)計(jì)算機(jī)，因此家庭網(wǎng)絡(luò)屬于一種小型網(wǎng)絡(luò)，組建方法也較為簡(jiǎn)單。家庭局域網(wǎng)對(duì)網(wǎng)絡(luò)中計(jì)算機(jī)的配置要求很低，基本上1997年以后購(gòu)買的計(jì)算機(jī)都能滿足要求。本節(jié)將通過對(duì)家庭局域網(wǎng)的特殊性和組建家庭局域網(wǎng)所需硬件的介紹，讓用戶能對(duì)家庭局域網(wǎng)有大致的了解。

7.1.1家庭局域網(wǎng)概述

組建家庭局域網(wǎng)時(shí)，常用的硬件包括集線器(Hub)或交換機(jī)、寬帶路由、網(wǎng)卡、雙絞線以及墻座。 本節(jié)將詳細(xì)介紹如何合理地選擇這些硬件設(shè)備。7.1.1家庭局域網(wǎng)概述1.網(wǎng)卡臺(tái)式機(jī)的無線網(wǎng)卡一般為USB接口和PCI接口兩種，建議使用PCI接口無線網(wǎng)卡，如圖4-1所示。此外，很多筆記本電腦已集成無線網(wǎng)卡，但大多數(shù)為54Mb/s，若要獲得108Mb/s的速率，則可選擇前面介紹過的PCMCIA筆記本無線網(wǎng)卡。2.寬帶路由器組建家庭局域網(wǎng)最好的網(wǎng)絡(luò)設(shè)備，它是一個(gè)集共享接入網(wǎng)關(guān)、防火墻和交換機(jī)于一身，性能相對(duì)強(qiáng)大，具備完善的網(wǎng)絡(luò)服務(wù)功能的設(shè)備。寬帶路由器一般有1個(gè)WAN接口，數(shù)個(gè)LAN接口，不需要另外配置服務(wù)器和交換機(jī)。目前適合家庭使用的寬帶路由器，也被稱為SOHO路由器，分為無線路由器和有線路由器，如圖9-1所示。7.1.1家庭局域網(wǎng)概述3.交換機(jī)家中的交換機(jī)通常有4端口或8端口，如圖所示。此外，如果家中有支持路由功能的ADSLModem接入Internet，也可以選購(gòu)交換機(jī)而不使用路由器來組建家庭局域網(wǎng)。4.信息模塊家中如果采用有線局域網(wǎng)，則需要進(jìn)行布線，特別是新裝修的房子，在裝修時(shí)應(yīng)將網(wǎng)線布好，根據(jù)需要預(yù)留相應(yīng)的接口數(shù)量相同的信息模塊和面板，如圖所示。將雙絞線壓制到信息模塊還需要專業(yè)的打線鉗，如圖所示。7.1.1家庭局域網(wǎng)概述1、雙機(jī)互聯(lián)組建家庭局域網(wǎng)，經(jīng)常遇到家里有兩臺(tái)計(jì)算機(jī)的情況。雙機(jī)互聯(lián)是多機(jī)互聯(lián)的特例。雙機(jī)互聯(lián)的方式很多：串/并口雙機(jī)通信、網(wǎng)卡互聯(lián)、USB互聯(lián)、通過路由器或交換機(jī)互聯(lián)、通過紅外線互聯(lián)等。1.網(wǎng)卡互聯(lián)2.USB電纜互聯(lián)3.紅外線互聯(lián)

7.1.2家庭局域網(wǎng)組網(wǎng)方案

使用USB電纜組建家庭局域網(wǎng)時(shí)，只需將USB端口互相連接即可，安裝十分方便，并且具有較快的傳輸速度，使用USB集線器，還可以實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)的互聯(lián)。下圖所示為USB電纜，它與普通的USB連接線相比，中間多了一個(gè)轉(zhuǎn)換器，在購(gòu)買時(shí)要加以區(qū)別。

2、雙機(jī)互聯(lián)-使用USB電纜組建家庭局域網(wǎng)7.1.2家庭局域網(wǎng)組網(wǎng)方案

若家中有3臺(tái)計(jì)算機(jī)，則可以使用集線器或雙網(wǎng)卡方式組成一個(gè)小型的星型網(wǎng)絡(luò)。3、多機(jī)互聯(lián)7.1.2家庭局域網(wǎng)組網(wǎng)方案多機(jī)互聯(lián)方案

1.總線型家庭局域網(wǎng)總線型局域網(wǎng)是將所有的計(jì)算機(jī)通過網(wǎng)卡直接與傳輸介質(zhì)相連，由于不需要集線設(shè)備，因此成本相對(duì)比較低廉，但由于網(wǎng)絡(luò)中所有數(shù)據(jù)傳輸都依賴一根傳輸電纜來完成，一旦出現(xiàn)總線故障，整個(gè)網(wǎng)絡(luò)就癱瘓了，可靠性不高，且不容易擴(kuò)展。

2.星型家庭局域網(wǎng)星型拓?fù)浣Y(jié)構(gòu)布線簡(jiǎn)單、網(wǎng)絡(luò)擴(kuò)展性好、維護(hù)方便，非常適合在家庭局域網(wǎng)中使用。星型局域網(wǎng)中，核心設(shè)備是集線器、交換機(jī)或路由器，所有的計(jì)算機(jī)一端都與集線設(shè)備相連，另一端與計(jì)算機(jī)網(wǎng)卡相連。7.1.2家庭局域網(wǎng)組網(wǎng)方案家庭局域網(wǎng)的組建一般遵循以下幾個(gè)步驟。(1)設(shè)備選購(gòu)。(2)布線、安裝網(wǎng)卡。(3)配置網(wǎng)絡(luò)通信協(xié)議和IP地址。(4)配置網(wǎng)絡(luò)標(biāo)識(shí)。(5)測(cè)試網(wǎng)絡(luò)連通性。設(shè)備選購(gòu)網(wǎng)卡安裝在前面的內(nèi)容中已作介紹，在此不再詳述。下面介紹家庭局域網(wǎng)布線。1.布線2.安裝網(wǎng)絡(luò)組件3.配置TCP/IP協(xié)議4.設(shè)置網(wǎng)上鄰居5.TCP/IP通信協(xié)議的測(cè)試家庭局域網(wǎng)的組建7.1.3家庭局域網(wǎng)組建組建網(wǎng)絡(luò)后，最常使用的網(wǎng)絡(luò)功能就是共享網(wǎng)絡(luò)資源。本節(jié)將介紹兩種最常使用的網(wǎng)絡(luò)資源共享方法，包括文件和文件夾的共享和打印機(jī)的共享。文件資源是網(wǎng)絡(luò)中最常見的資源之一，WindowsServer2003提供的文件共享服務(wù)也是最常使用的服務(wù)之一。下面介紹WindowsServer2003中共享文件夾的管理。

1.設(shè)置共享文件夾

2.系統(tǒng)隱藏共享

3.設(shè)置共享驅(qū)動(dòng)器

4.映射網(wǎng)絡(luò)驅(qū)動(dòng)器

1共享文件和文件夾7.1.4設(shè)置共享資源在網(wǎng)絡(luò)中映射一個(gè)共享資源的具體步驟如下。(1)打開【我的電腦】，單擊【工具】→【映射網(wǎng)絡(luò)驅(qū)動(dòng)器】命令，彈出如圖所示【映射網(wǎng)絡(luò)驅(qū)動(dòng)器】對(duì)話框。選擇驅(qū)動(dòng)器，系統(tǒng)默認(rèn)的驅(qū)動(dòng)器為Z，在【文件夾】下拉列表框中輸入映射到網(wǎng)絡(luò)資源路徑，也可以單擊【瀏覽】按鈕查找，單擊【完成】按鈕創(chuàng)建映射。(2)創(chuàng)建好映射驅(qū)動(dòng)器后，【我的電腦】中就多了個(gè)Z盤，下次訪問只需要雙擊該盤符即可，如圖所示。

1共享文件和文件夾7.1.4設(shè)置共享資源設(shè)置共享打印機(jī)分為兩步，第一步是在安裝了打印機(jī)的計(jì)算機(jī)上將打印機(jī)設(shè)置為共享，第二步是在需要使用共享打印機(jī)的計(jì)算機(jī)上添加打印機(jī)。1.設(shè)置打印機(jī)共享2.添加網(wǎng)絡(luò)打印機(jī)2共享和使用網(wǎng)絡(luò)打印機(jī)7.1.4設(shè)置共享資源3訪問網(wǎng)絡(luò)中的共享資源（補(bǔ)充）

訪問共享文件夾的方式有很多，下面介紹幾種方法。

(1)打開【網(wǎng)上鄰居】→【整個(gè)網(wǎng)絡(luò)】→MicrosoftWindowsNetwork，可以看到網(wǎng)絡(luò)中所有的工作組，打開相應(yīng)的工作組，找到共享文件夾所在的計(jì)算機(jī)，雙擊該計(jì)算機(jī)，輸入正確的用戶名和密碼，驗(yàn)證通過后就可以訪問共享文件夾。

(2)如果知道共享文件夾所在的計(jì)算機(jī)的名稱，就可以利用計(jì)算機(jī)名直接訪問共享文件夾。7.1.4設(shè)置共享資源3訪問網(wǎng)絡(luò)中的共享資源（補(bǔ)充）

(3)如果想直接訪問共享文件夾，可以直接輸入“\\計(jì)算機(jī)名\共享名”，按回車鍵，使用這種方法可以訪問隱藏共享文件夾，只要在共享名后面加上美元符“$”即可。如果不知道對(duì)方的計(jì)算機(jī)名稱，只知道對(duì)方的IP地址，以上的方法也同樣可行，只要將計(jì)算機(jī)名稱改為對(duì)方的IP地址即可，如圖所示。可以利用計(jì)算機(jī)名直接訪問共享文件夾。7.1.4設(shè)置共享資源通過“網(wǎng)絡(luò)和撥號(hào)連接”的Internet連接共享功能，可以使用Windows操作系統(tǒng)將小型辦公室網(wǎng)絡(luò)連接到Internet。

7.1.4Internet連接共享必須以Administrators成員登錄到該計(jì)算機(jī)。共享服務(wù)器不能是域控制器、DNS服務(wù)器、網(wǎng)關(guān)或DHCP服務(wù)器。共享服務(wù)器需要兩個(gè)連接。啟用連接共享后，共享服務(wù)器的IP地址將被轉(zhuǎn)換為。如果網(wǎng)絡(luò)中只有一臺(tái)服務(wù)器提供地址分配和名稱解析服務(wù)，則只能使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）來實(shí)現(xiàn)將網(wǎng)絡(luò)中用戶連接到Internet上的功能。在網(wǎng)絡(luò)中共享服務(wù)器將成為內(nèi)部網(wǎng)絡(luò)的動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器，為加入到網(wǎng)絡(luò)中的客戶機(jī)動(dòng)態(tài)分配IP地址。

7.1.4Internet連接共享7.1.4Internet連接共享-配置服務(wù)器端的Internet共享（1）自動(dòng)獲得IP地址注意：如果使用自動(dòng)地址分配應(yīng)該全部機(jī)器都使用自動(dòng)地址分配，如果部分使用部分不用可能導(dǎo)致地址沖突。（2）人工設(shè)置IP地址

說明：人工設(shè)置IP地址時(shí)需要將IP地址設(shè)置成與共享計(jì)算機(jī)在同一個(gè)子網(wǎng)內(nèi)，并且默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器由共享計(jì)算機(jī)充當(dāng)。7.1.4Internet連接共享-客戶端設(shè)置7.2宿舍局域網(wǎng)組建網(wǎng)絡(luò)對(duì)今天的企、事業(yè)單位已經(jīng)必不可少，學(xué)校更是離不開網(wǎng)絡(luò)。在學(xué)生宿舍中組建局域網(wǎng)來共享資源、上網(wǎng)沖浪、聯(lián)機(jī)游戲也越來越普遍。很多大學(xué)新建的宿舍樓都已經(jīng)組建好局域網(wǎng)，而對(duì)于一些老宿舍樓來說，就需要學(xué)生自己組建、配置局域網(wǎng)了。

現(xiàn)在大學(xué)生中擁有計(jì)算機(jī)的已不在少數(shù)，一般一個(gè)宿舍都有兩臺(tái)以上計(jì)算機(jī)。在某些專業(yè)，比如信息技術(shù)系，由于學(xué)習(xí)的需要，幾乎人手一臺(tái)計(jì)算機(jī)。一般情況下，一個(gè)宿舍4～6個(gè)人，也就是說每個(gè)宿舍4～6臺(tái)計(jì)算機(jī)，就單臺(tái)計(jì)算機(jī)而言，計(jì)算機(jī)的功能不能完全發(fā)揮出來，如果能將鄰近的幾個(gè)宿舍的計(jì)算機(jī)組成局域網(wǎng)，就可以和同學(xué)一起共享資源、看電影甚至打游戲。1.組建宿舍局域網(wǎng)的原則2.接入方式和組網(wǎng)模式3.宿舍局域網(wǎng)組建方案7.2.1宿舍局域網(wǎng)的組建方案寬帶路由器作為一種網(wǎng)絡(luò)共享設(shè)備，越來越多地出現(xiàn)在人們的生活、工作、學(xué)習(xí)中，它具有組網(wǎng)方便、安全可靠等優(yōu)點(diǎn)。支持ADSL、HFC或者小區(qū)寬帶的Internet共享接入，很多宿舍在共享上網(wǎng)時(shí)都會(huì)選擇寬帶路由器。7.2.2使用寬帶路由器共享Internet連接寬帶路由器集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力、靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)。與傳統(tǒng)使用代理服務(wù)器軟件共享上網(wǎng)，寬帶路由器具有很多優(yōu)勢(shì)，寬帶路由器一般具有以下功能。1.網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能2.DHCP功能3.防火墻功能4.虛擬專用網(wǎng)(VPN)功能5.網(wǎng)站過濾功能6.虛擬撥號(hào)功能7.Web界面管理1寬帶路由器的功能7.2.2使用寬帶路由器共享Internet連接寬帶路由器的安裝非常簡(jiǎn)單，只需要按照說明書進(jìn)行操作即可輕松連接。根據(jù)用戶接入Internet的方式，寬帶路由器的連接主要包括與計(jì)算機(jī)、交換機(jī)的連接以及與ADSLModem或其他Internet接入的連接。1.寬帶路由器的安裝2.寬帶路由器的配置

2安裝和配置寬帶路由器7.2.2使用寬帶路由器共享Internet連接本例以D-LINK的DI-504寬帶路由器為例，介紹在以ADSL方式接入Internet后，通過寬帶路由器共享Internet接入的配置方法。用戶只需在連接寬帶路由器的計(jì)算機(jī)上打開瀏覽器，輸入寬帶路由器的IP地址就可以進(jìn)入設(shè)置頁(yè)面進(jìn)行設(shè)置。

DI-504的出廠默認(rèn)IP地址是，子網(wǎng)掩碼為。2安裝和配置寬帶路由器7.2.2使用寬帶路由器共享Internet連接

隨著Internet的迅速發(fā)展，網(wǎng)吧也已風(fēng)靡全國(guó)各地。網(wǎng)吧的增多加劇了行業(yè)之間的競(jìng)爭(zhēng)，為了在日益殘酷的商業(yè)競(jìng)爭(zhēng)中立于不敗之地，確保網(wǎng)吧中的計(jì)算機(jī)有良好的系統(tǒng)運(yùn)行速度和穩(wěn)定性，獲得較高的性價(jià)比，制定一套合理的組網(wǎng)方案是非常必要的。

7.3網(wǎng)吧局域網(wǎng)組建

網(wǎng)吧是對(duì)外提供網(wǎng)絡(luò)服務(wù)的營(yíng)業(yè)場(chǎng)所，相對(duì)于家庭局域網(wǎng)與宿舍局域網(wǎng)來說，網(wǎng)吧局域網(wǎng)的計(jì)算機(jī)數(shù)量明顯增多，其組建方法也略有不同。7.3.1網(wǎng)吧局域網(wǎng)概述

在組建網(wǎng)吧局域網(wǎng)前，首先應(yīng)對(duì)整個(gè)網(wǎng)絡(luò)有個(gè)合理的規(guī)劃。在規(guī)劃網(wǎng)吧時(shí)，應(yīng)注意以下幾點(diǎn)。

穩(wěn)定性高效性可擴(kuò)展性

1網(wǎng)吧局域網(wǎng)規(guī)劃7.3.1網(wǎng)吧局域網(wǎng)概述

要開網(wǎng)吧，首先要了解當(dāng)?shù)豂nternet接入服務(wù)商的政策和收費(fèi)標(biāo)準(zhǔn)。用戶可以撥打當(dāng)?shù)豂nternet接入服務(wù)商的客服電話來咨詢具體價(jià)格。如果網(wǎng)吧速度不是很快，會(huì)留不住來過的客戶。在條件允許的情況下，最好是采用光纖接入方式，為客戶提供最穩(wěn)定和快速的上網(wǎng)方式。

2接入Internet的方式7.3.1網(wǎng)吧局域網(wǎng)概述

星形拓?fù)浣Y(jié)構(gòu)是組建網(wǎng)吧的最理想選擇。采用星形網(wǎng)絡(luò)，就是通過集線器將每臺(tái)計(jì)算機(jī)連接起來，然后所有的集線器通過交換機(jī)接到Internet。根據(jù)選擇的組網(wǎng)方式，需要采購(gòu)的硬件有網(wǎng)卡、網(wǎng)線、水晶頭、集線器、相應(yīng)數(shù)量的網(wǎng)卡。注意，由于網(wǎng)吧的計(jì)算機(jī)較多，因?yàn)檫x擇網(wǎng)線時(shí)應(yīng)該選擇一些較好的網(wǎng)線，最好使用名牌的超5類網(wǎng)線。另外，集線器和網(wǎng)卡的選購(gòu)也很重要，盡量選擇一些質(zhì)量較好的產(chǎn)品。3選擇網(wǎng)絡(luò)結(jié)構(gòu)與硬件設(shè)備7.3.1網(wǎng)吧局域網(wǎng)概述

目前市場(chǎng)上網(wǎng)絡(luò)產(chǎn)品層出不窮，網(wǎng)吧組建方案也是五花八門。根據(jù)網(wǎng)吧業(yè)主的需求不同，右表給出小、中、大3種網(wǎng)吧組建方案。網(wǎng)吧業(yè)主可以參考給出的方案來設(shè)計(jì)適合自己網(wǎng)吧的組建方案。組

建

方

案骨

干

設(shè)

備建議用戶數(shù)(臺(tái))小型網(wǎng)吧采用ASUSGX1108全千兆網(wǎng)絡(luò)擔(dān)當(dāng)小骨干，負(fù)責(zé)服務(wù)器的千兆連接和接入交換機(jī)的連接，支持最多為7×47＝329個(gè)用戶；全網(wǎng)采用高性價(jià)比無阻塞非網(wǎng)管交換設(shè)備，其中ASUSGX1048提供高密度端口的桌面100連接<200中型網(wǎng)吧全面采用智能型設(shè)備作桌面接入，使用ASUSACNM軟件統(tǒng)一集中管理；由于桌面設(shè)備的全面管控，并且可以設(shè)定帶寬限制等功能，保證每一個(gè)桌面交換的正常運(yùn)行，所以選擇16口千兆ASUSGX1116，單臺(tái)支持14×23＝322個(gè)用戶，兩臺(tái)GX1116支持644個(gè)用戶<500大型網(wǎng)吧全部采用二三層全網(wǎng)管型設(shè)備，提供全網(wǎng)的VLAN劃分和線速的三層轉(zhuǎn)發(fā)。保證蠕蟲病毒大規(guī)模廣播信息只局在VLAN范圍內(nèi)不會(huì)影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行；接入層設(shè)備可采用高端口密度交換機(jī)ASUSGX2048或者可堆疊交換GX2024SX，ANNWM全圖形化管理為業(yè)者帶來最方便快捷的管理模式；采用RX3042H高性能路由，雙WAN接口可以使用雙路的WAN接入保證線路備份或帶寬分擔(dān)；全網(wǎng)實(shí)現(xiàn)QoS，用戶可以實(shí)現(xiàn)不用類型用戶的分區(qū)管理，例如游戲服務(wù)區(qū)，影視服務(wù)區(qū)，網(wǎng)絡(luò)聊天聊服務(wù)區(qū)等1000左右

4網(wǎng)吧組建方案7.3.1網(wǎng)吧局域網(wǎng)概述

在開始網(wǎng)絡(luò)布線之前，首先要畫一張施工簡(jiǎn)圖，確認(rèn)每臺(tái)計(jì)算機(jī)的擺放方式和地點(diǎn)，然后在圖上標(biāo)明節(jié)點(diǎn)位置。根據(jù)節(jié)點(diǎn)的分布確定網(wǎng)絡(luò)集線器的擺放地點(diǎn)。接下來要做的就是網(wǎng)絡(luò)相連，把為每臺(tái)計(jì)算機(jī)準(zhǔn)備的網(wǎng)線的一端插入計(jì)算機(jī)后面的網(wǎng)卡上，把另一端插入集線器中。一定要按照計(jì)算機(jī)的編號(hào)順序依次插入，即1號(hào)機(jī)插集線器的第1個(gè)RJ-45插槽，2號(hào)機(jī)插集線器的第2個(gè)RJ-45插槽，依此類推。所有的網(wǎng)絡(luò)線都連接好了以后，給集線器通上電源，并打開所有的計(jì)算機(jī)。等到每臺(tái)計(jì)算機(jī)都正常啟動(dòng)完畢之后，觀察集線器上的指示燈，檢查是否出錯(cuò)。7.3.2網(wǎng)吧局域網(wǎng)布線

目前，網(wǎng)吧局域網(wǎng)有兩種類型：無盤工作站網(wǎng)吧與有盤工作站網(wǎng)吧。目前，網(wǎng)吧局域網(wǎng)有兩種類型：無盤工作站網(wǎng)吧與有盤工作站網(wǎng)吧。無盤工作站雖可節(jié)省一定的經(jīng)費(fèi)，但由于其技術(shù)比較復(fù)雜且需要一個(gè)高性能的服務(wù)器，因此，有盤工作站成為組建網(wǎng)吧的主流。7.3.3組建網(wǎng)吧局域網(wǎng)

根據(jù)網(wǎng)絡(luò)規(guī)模，有盤工作站網(wǎng)吧一般采用總線型、星型或樹型拓?fù)浣Y(jié)構(gòu)?？偩€型是早期網(wǎng)吧組建使用的拓?fù)浣Y(jié)構(gòu)，一般應(yīng)用于較小型的網(wǎng)吧；星型拓?fù)浣Y(jié)構(gòu)應(yīng)用于小型網(wǎng)吧中，通過網(wǎng)絡(luò)集線器將每臺(tái)計(jì)算機(jī)連接起來，然后所有的集線器通過交換機(jī)連接到Internet上；樹型結(jié)構(gòu)應(yīng)用于中、大型網(wǎng)吧，網(wǎng)絡(luò)節(jié)點(diǎn)根據(jù)位置連接到一臺(tái)交換機(jī)上，然后通過交換機(jī)級(jí)聯(lián)實(shí)現(xiàn)交換機(jī)的連接。7.3.3組建網(wǎng)吧局域網(wǎng)前面所介紹的兩種網(wǎng)絡(luò)地址轉(zhuǎn)換共享上網(wǎng)的方式是Windows2000Server操作系統(tǒng)內(nèi)置的。除此之外，還有一些第三方的網(wǎng)絡(luò)地址轉(zhuǎn)換類的軟件，如WinRoute、SyGate、InternetGateWayServer、iShare等。其中SyGate支持所有的網(wǎng)絡(luò)應(yīng)用協(xié)議，支持各種聯(lián)網(wǎng)方式，其Office專業(yè)版還可以控制每個(gè)客戶端使用的網(wǎng)絡(luò)帶寬，用得更多的是Home版本，設(shè)置使用簡(jiǎn)單方便，控制管理能力弱些。下載網(wǎng)址是：http：//www.SyG。SyGate介紹安裝SyGate配置SyGate服務(wù)器配置SyGate客戶端7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)SyGate用一條電話線，一個(gè)Modem，一個(gè)Internet帳號(hào)，就能將整個(gè)局域網(wǎng)中的所有PC連接至Internet中，特別適用于中小型公司、企事業(yè)單位的辦公室及擁有多臺(tái)電腦的家庭用戶，大大節(jié)約上網(wǎng)費(fèi)用。使用SyGate實(shí)現(xiàn)局域網(wǎng)用戶共享上網(wǎng)可以采取的方案有單網(wǎng)卡和雙網(wǎng)卡兩種方案。單網(wǎng)卡方案適用網(wǎng)卡方案適用與客戶端比較少（局域網(wǎng)小于10臺(tái)共享上網(wǎng)），雙網(wǎng)卡適用比較大的局域網(wǎng)共享上網(wǎng)。使用單網(wǎng)卡時(shí)，軟件會(huì)自動(dòng)虛擬出一塊網(wǎng)卡進(jìn)行內(nèi)網(wǎng)的連接并充當(dāng)網(wǎng)關(guān)，不過實(shí)際的數(shù)據(jù)流還是從一塊網(wǎng)卡上經(jīng)過，網(wǎng)卡負(fù)荷較大。

SyGate介紹7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)安裝SyGate7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)打開SyGate服務(wù)器控制臺(tái)，點(diǎn)擊“高級(jí)”按鈕才能打開擴(kuò)展名設(shè)置對(duì)服務(wù)器進(jìn)行設(shè)置，然后單擊“配置”按鈕，進(jìn)入SyGate的設(shè)置窗口。其中“本地網(wǎng)絡(luò)連接”選擇“手工連接”，并且選擇連接局域網(wǎng)的網(wǎng)卡，此例“NVIDIA”網(wǎng)卡，同時(shí)選中使用“單一網(wǎng)卡模式”，如果是雙網(wǎng)卡，不選擇“單一網(wǎng)卡模式”，同時(shí)在“直接Internet/ISP連接”中選擇連接方式，“以太網(wǎng)”連接進(jìn)一步指定網(wǎng)卡。選擇欄中選中“啟用地址服務(wù)DHCP”，給局域網(wǎng)用戶動(dòng)態(tài)分配IP，選中“啟用DNS轉(zhuǎn)發(fā)”，對(duì)局域網(wǎng)用戶進(jìn)行域名解析。IP地址可以按照輸入的IP地址的范圍進(jìn)行分配，也可以由服務(wù)器自動(dòng)指定IP地址范圍。配置SyGate服務(wù)器7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)配置SyGate服務(wù)器7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)在局域網(wǎng)的其他工作站上，可以不安裝SyGate客戶端軟件，只需正確設(shè)置IP地址，便能通過SyGate服務(wù)器共享上網(wǎng)了。如果SyGate服務(wù)器啟動(dòng)了DHCP功能，IP地址設(shè)為自動(dòng)獲取。否則進(jìn)行手工配置，IP地址與服務(wù)器虛擬網(wǎng)卡IP地址在同一網(wǎng)段，網(wǎng)關(guān)和DNS都為服務(wù)器的虛擬網(wǎng)卡IP地址。安裝SyGate的客戶端可以利用他的其他一些加強(qiáng)功能，例如：從客戶機(jī)上遠(yuǎn)程管理SyGate服務(wù)器?？蛻舳说陌惭b與服務(wù)器一樣，只是在其中一步選擇“客戶端安裝”即可。在安裝過程中SyGate服務(wù)器會(huì)自動(dòng)配置TCP/IP，一般不需要手工配置。配置SyGate客戶端7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)客戶訪問控制：又稱為黑白名單的管理，用于控制局域網(wǎng)用戶的上網(wǎng)。其規(guī)則如下：（1）啟用黑名單，即除了黑名單列出的網(wǎng)址外，其他網(wǎng)址都能訪問。（2）啟用白名單，即除了白名單列出的網(wǎng)址外，其他網(wǎng)址都不能訪問。（3）任何時(shí)刻，只能啟動(dòng)黑白名單的一種，不能同時(shí)啟用。黑白名單的管理7.3.4用SyGate實(shí)現(xiàn)共享上網(wǎng)

使用網(wǎng)吧管理軟件，可以幫助網(wǎng)吧管理員更方便地管理網(wǎng)吧。目前最常使用的網(wǎng)吧管理軟件為“美萍網(wǎng)管大師”與“美萍安全衛(wèi)士”，前者為服務(wù)器端程序用于管理和計(jì)費(fèi)，后者為客戶端程序用于登錄系統(tǒng)。7.3.5美萍網(wǎng)吧管理軟件

“美萍網(wǎng)管大師”集實(shí)時(shí)計(jì)費(fèi)管理、記賬等功能于一體，并且具有會(huì)員管理、網(wǎng)吧商品管理等功能，是管理網(wǎng)吧等場(chǎng)所的純軟件解決方案。1美萍網(wǎng)管大師7.3.5美萍網(wǎng)吧管理軟件

“美萍安全衛(wèi)士”安裝在網(wǎng)吧客戶機(jī)上，配合“美萍網(wǎng)管大師”來管理網(wǎng)吧中的計(jì)算機(jī)?！懊榔及踩l(wèi)士”的安裝文件可以通過http:///download.htm下載，其安裝方法與“美萍網(wǎng)管大師”相同。安裝完成后雙擊桌面的“美萍電腦安全衛(wèi)士”圖標(biāo)，即可進(jìn)入虛擬桌面。由于安裝“美萍安全衛(wèi)士”后，客戶機(jī)會(huì)使用虛擬桌面來代替系統(tǒng)桌面，這樣可以更好的保護(hù)客戶機(jī)的安全。2美萍安全衛(wèi)士7.3.5美萍網(wǎng)吧管理軟件學(xué)習(xí)目的與要求：隨著計(jì)算機(jī)和局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是隨著辦公自動(dòng)化的需要，各種計(jì)算機(jī)軟件系統(tǒng)被相繼使用在實(shí)際工作中，并且一些設(shè)備(如打印機(jī)、傳真機(jī)等)也是用戶所必須使用的。在公司內(nèi)部，需要各部門相互間進(jìn)行信息傳遞、分析和處理，實(shí)現(xiàn)內(nèi)部的資源共享，從而降低企業(yè)經(jīng)營(yíng)成本、提高辦公效率和管理水平。因此，組建辦公室局域網(wǎng)絡(luò)是非常必要的。通過對(duì)本節(jié)的學(xué)習(xí)，要求學(xué)生了解辦公局域網(wǎng)的規(guī)劃和設(shè)計(jì)，能夠使用ICS和NAT實(shí)現(xiàn)共享上網(wǎng)，重點(diǎn)掌握配置虛擬局域網(wǎng)VPN服務(wù)器，建立VPN連接。7.4網(wǎng)企業(yè)局域網(wǎng)組建

根據(jù)不同的公司和企業(yè)的性質(zhì)、規(guī)模大小等條件的差異，對(duì)網(wǎng)絡(luò)組建的要求也不相同，因此，在組建網(wǎng)絡(luò)時(shí)必須遵循一定的組網(wǎng)原則，并選擇合適的網(wǎng)絡(luò)結(jié)構(gòu)形式。7.4.1企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)1.辦公局域網(wǎng)的應(yīng)用需求分析局域網(wǎng)設(shè)計(jì)人員在設(shè)計(jì)過程中，首先要做的工作就是指定設(shè)計(jì)目標(biāo)，根據(jù)具體情況，辦公局域網(wǎng)中計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃、設(shè)置和實(shí)施中需遵循以下原則。(1)功能性(2)可擴(kuò)展性(3)適應(yīng)性(4)開放性(5)可管理性2.確定辦公局域網(wǎng)的組網(wǎng)方案在組建辦公局域網(wǎng)時(shí)，要考慮成本、可擴(kuò)充性和安裝維護(hù)的方便性等，現(xiàn)在局域網(wǎng)市場(chǎng)幾乎已完全被性能優(yōu)良、價(jià)格低廉、升級(jí)和維護(hù)方便的以太網(wǎng)所占領(lǐng)，因此可選擇以太網(wǎng)并采用星型結(jié)構(gòu)(小型辦公網(wǎng)絡(luò))或者混合型結(jié)構(gòu)(大型辦公網(wǎng)絡(luò))。1企業(yè)局域網(wǎng)的應(yīng)用需求分析和網(wǎng)絡(luò)規(guī)劃7.4.1企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)1.IP地址規(guī)劃組建辦公局域網(wǎng)要用到兩種IP地址：合法IP地址和私有IP地址。2.子網(wǎng)劃分當(dāng)局域網(wǎng)內(nèi)計(jì)算機(jī)數(shù)量較少時(shí)，可直接使用交換機(jī)將其連接起來構(gòu)成一個(gè)局域網(wǎng)，網(wǎng)絡(luò)中所有的計(jì)算機(jī)都在同一網(wǎng)段。如果計(jì)算機(jī)數(shù)量較多，再將其設(shè)置在同一網(wǎng)段，由于網(wǎng)絡(luò)風(fēng)暴等因素的影響會(huì)導(dǎo)致網(wǎng)絡(luò)性能急劇下降甚至無法工作。因此，需將其分割成若干個(gè)小的網(wǎng)絡(luò)，這就是子網(wǎng)劃分。1IP地址規(guī)劃和子網(wǎng)劃分7.4.1企業(yè)局域網(wǎng)的規(guī)劃和設(shè)計(jì)配置ICS的過程很簡(jiǎn)單，具體步驟如下。(1)右擊【網(wǎng)上鄰居】圖標(biāo)，在彈出的快捷菜單中選擇【屬性】命令，打開【網(wǎng)絡(luò)連接】對(duì)話框。(2)右擊連接Internet的那塊網(wǎng)卡，在彈出的快捷菜單中選擇【屬性】命令，彈出如圖6-2所示的對(duì)話框，切換到【高級(jí)】選項(xiàng)卡，選中【允許其他網(wǎng)絡(luò)用戶通過此計(jì)算機(jī)的Internet連接來連接】復(fù)選框，單擊【確定】按鈕。(3)系統(tǒng)彈出將連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡地址更改為的提示框，單擊【是】按鈕，如果網(wǎng)絡(luò)不是使用和此地址相同的網(wǎng)段，當(dāng)前計(jì)算機(jī)將和網(wǎng)絡(luò)斷開連接。建立完的網(wǎng)卡共享如圖所示。7.4.2使用ICS實(shí)現(xiàn)共享上網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換器NAT（NetworkAddressTranslator）位于使用專用地址的Intranet和使用公用地址的Internet之間。從Intranet傳出的數(shù)據(jù)包由NAT將它們的專用地址轉(zhuǎn)換為公用地址。從Internet傳入的數(shù)據(jù)包由NAT將它們的公用地址轉(zhuǎn)換為專用地址。7.4.3使用NAT訪問InternetNAT工作過程（1）7.4.3使用NAT訪問InternetClientComputersIP=IP=IP=ComputerRunningNAT

InternalIP=

ExternalIP=客戶機(jī)發(fā)出一個(gè)數(shù)據(jù)包到運(yùn)行NAT的計(jì)算機(jī)NAT計(jì)算機(jī)再次替換信息包的標(biāo)題，并把該消息包發(fā)送給客戶機(jī)。運(yùn)行NAT的計(jì)算機(jī)將從內(nèi)部客戶機(jī)接收到的信息包的標(biāo)題替換成自己的端口號(hào)和外部的IP地址，發(fā)給Internet上目的主機(jī)。Web主機(jī)將回答信息發(fā)送給運(yùn)行NAT的計(jì)算機(jī)InternetWebServer

IP=NAT工作過程（2）7.4.3使用NAT訪問InternetNAT工作過程中的兩次地址轉(zhuǎn)換：1.對(duì)于來自NAT協(xié)議的傳出數(shù)據(jù)包，源IP地址(專用地址)被映射到ISP分配的地址(公用地址)，并且TCP/UDP端口號(hào)也會(huì)被映射到不同的TCP/UDP端口號(hào)。2.對(duì)于到NAT協(xié)議的傳入數(shù)據(jù)包，目標(biāo)IP地址(公用地址)被映射到源Internet地址(專用地址)，并且TCP/UDP端口號(hào)被重新映射回源TCP/UDP端口號(hào)。NAT工作過程（3）7.4.3使用NAT訪問Internet企業(yè)對(duì)Internet訪問和外部對(duì)私有網(wǎng)絡(luò)的訪問受到限制私有網(wǎng)絡(luò)是由任意數(shù)量的客戶組成私有網(wǎng)絡(luò)上的計(jì)算機(jī)使用私有地址NAT的適用情況7.4.3使用NAT訪問Internet配置啟用NAT的計(jì)算機(jī)安裝NAT——“常規(guī)\新路由選擇協(xié)議”配置NAT——“NAT屬性頁(yè)”配置NAT路由接口——“NAT\新接口”配置啟用NAT的計(jì)算機(jī)7.4.3使用NAT訪問Internet安裝NAT7.4.3使用NAT訪問Internet配置NAT路由器接口7.4.3使用NAT訪問Internet兩種設(shè)置方式：（1）自動(dòng)獲得TCP/IP

此時(shí)客戶端會(huì)自動(dòng)向NAT服務(wù)器或DHCP服務(wù)器來索取IP地址、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器的IP地址等設(shè)置。（2）手工設(shè)置TCP/IP客戶端的IP地址與NAT局域網(wǎng)接口的IP地址的網(wǎng)絡(luò)號(hào)必須相同；默認(rèn)網(wǎng)關(guān)必須設(shè)置為NAT局域網(wǎng)接口的IP地址；首選DNS服務(wù)器可以設(shè)置為NAT局域網(wǎng)接口的IP地址或是任何一臺(tái)合法的DNS服務(wù)器的IP地址。配置NAT客戶端7.4.3使用NAT訪問InternetDHCP分配器7.4.3使用NAT訪問InternetDNS代理7.4.3使用NAT訪問InternetNAT網(wǎng)絡(luò)接口與防火墻端口映射地址映射內(nèi)部網(wǎng)絡(luò)的開放與防火墻7.4.3使用NAT訪問Internet14.2.1VPN概述14.2.2遠(yuǎn)程訪問VPN服務(wù)器****L2TPVPN（參考）14.2.3驗(yàn)證通信協(xié)議14.2.4遠(yuǎn)程訪問策略7.4.4VPN虛擬專用網(wǎng)虛擬專用網(wǎng)（VPN）是專用網(wǎng)絡(luò)的延伸通過VPN可以通過公共網(wǎng)絡(luò)以模擬點(diǎn)對(duì)點(diǎn)的方式在兩臺(tái)計(jì)算機(jī)之間發(fā)送數(shù)據(jù)1VPN概述7.4.4VPN虛擬專用網(wǎng)利用公共網(wǎng)絡(luò)來構(gòu)建的私人專用網(wǎng)絡(luò)

虛擬私有網(wǎng)絡(luò)與傳統(tǒng)所有網(wǎng)絡(luò)的區(qū)別：對(duì)于廣域網(wǎng)連接，傳統(tǒng)方式是通過遠(yuǎn)程撥號(hào)和專線連接來實(shí)現(xiàn)的。VPN是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來實(shí)現(xiàn)遠(yuǎn)程的廣域連接。1VPN概述7.4.4VPN虛擬專用網(wǎng)WindowsVPN服務(wù)器Internet適配器Intranet適配器公司內(nèi)部網(wǎng)絡(luò)VPN遠(yuǎn)程訪問客戶機(jī)Internet隧道VPN數(shù)據(jù)傳輸協(xié)議及工作原理1VPN概述7.4.4VPN虛擬專用網(wǎng)VPN通過Internet而不是通過直接的撥號(hào)連接，來提供安全的遠(yuǎn)程訪問。實(shí)現(xiàn)：VPN客戶機(jī)利用專用網(wǎng)絡(luò)上的一個(gè)VPN網(wǎng)關(guān)，采用IP互聯(lián)網(wǎng)來創(chuàng)建加密的、虛擬的、點(diǎn)對(duì)點(diǎn)的連接。用戶連接到互聯(lián)網(wǎng)，然后創(chuàng)建一個(gè)到VPN網(wǎng)關(guān)的VPN連接。功能：降低了用戶的長(zhǎng)途電話費(fèi)用，不用再建立他們自己的基礎(chǔ)結(jié)構(gòu)。出差的雇員可以撥號(hào)到當(dāng)?shù)氐腎SP，然后創(chuàng)建一個(gè)到該公司網(wǎng)絡(luò)的VPN連接。VPN與撥號(hào)的區(qū)別：VPN是邏輯的、非直接的連接。1VPN概述7.4.4VPN虛擬專用網(wǎng)VPN是指在公共網(wǎng)絡(luò)（通常為Internet中）建立一個(gè)虛擬的、專用的網(wǎng)絡(luò)，是Internet與Intranet之間的專用通道，為企業(yè)提供一個(gè)高安全、高性能、簡(jiǎn)便易用的環(huán)境。它具有以下特點(diǎn)：（1）費(fèi)用低廉（2）安全性高（3）支持最常用的網(wǎng)絡(luò)協(xié)議（4）有利于IP地址安全（5）網(wǎng)絡(luò)構(gòu)架彈性大（6）管理方便靈活（7）完全控制主動(dòng)權(quán)1VPN概述-VPN的特點(diǎn)7.4.4VPN虛擬專用網(wǎng)一般來說，VPN使用在以下兩種場(chǎng)合：（1）遠(yuǎn)程客戶端通過VPN連接到局域網(wǎng)（2）兩個(gè)局域網(wǎng)通過VPN互聯(lián)1VPN概述-VPN的應(yīng)用場(chǎng)合7.4.4VPN虛擬專用網(wǎng)在WindowsServer2003中有兩種基于點(diǎn)對(duì)點(diǎn)協(xié)議PPP的VPN技術(shù)：點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)第二層隧道協(xié)議L2TP1VPN概述-VPN協(xié)議7.4.4VPN虛擬專用網(wǎng)VPN服務(wù)器需要有兩個(gè)網(wǎng)絡(luò)接口,如果VPN服務(wù)器是利用固定連接式的ADSL來連接Internet，則其需要有兩個(gè)網(wǎng)卡，一個(gè)連接ATU-R（也就是ADSL調(diào)制解調(diào)器），另一個(gè)是用來連接局域網(wǎng)。2遠(yuǎn)程訪問VPN服務(wù)器7.4.4VPN虛擬專用網(wǎng)三步走：服務(wù)器端配置啟用VPN服務(wù)VPN協(xié)議：PPTP、L2TP/IPSec配置VPN撥入端口設(shè)置遠(yuǎn)程撥入用戶客戶端配置3.架設(shè)VPN服務(wù)器7.4.4VPN虛擬專用網(wǎng)服務(wù)器端：?jiǎn)⒂眠h(yuǎn)程訪問服務(wù)（PPTP）7.4.4VPN虛擬專用網(wǎng)服務(wù)器端：?jiǎn)⒂眠h(yuǎn)程訪問服務(wù)7.4.4VPN虛擬專用網(wǎng)IP選項(xiàng)卡7.4.4VPN虛擬專用網(wǎng)驗(yàn)證VPN服