小型局域網(wǎng)的組建與管理-網(wǎng)絡(luò)工程基礎(chǔ)課程實(shí)習(xí)報(bào)告

-PAGEII--PAGEI-小型局域網(wǎng)的組建與管理網(wǎng)絡(luò)工程基礎(chǔ)課程實(shí)習(xí)報(bào)告

摘要網(wǎng)絡(luò)的迅猛發(fā)展，個(gè)人電腦的普及，使得電腦不再是奢侈品。當(dāng)今社會(huì)的發(fā)展都離不開(kāi)信息化的基礎(chǔ)設(shè)施建設(shè),這就勢(shì)必要求建設(shè)滿(mǎn)足自己需求的局域網(wǎng)，以便于進(jìn)行信息交流和宣傳發(fā)展。在本課題的完成過(guò)程中，我們主要通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)進(jìn)行綜合運(yùn)用，組網(wǎng)絡(luò)工程，同時(shí)基本掌握局域網(wǎng)（LAN）的搭建與管理工程的實(shí)施步驟，網(wǎng)絡(luò)核心設(shè)備的配置與管理；常用的網(wǎng)絡(luò)服務(wù)器的安裝與配置以及網(wǎng)絡(luò)故障的調(diào)試。提高獨(dú)立分析問(wèn)題、解決問(wèn)題的能力，加強(qiáng)團(tuán)隊(duì)協(xié)作意識(shí)。我們?cè)谡n程過(guò)程中，成功制作了兩類(lèi)網(wǎng)線，直通線和交叉線，并通過(guò)交換機(jī)進(jìn)行了網(wǎng)絡(luò)互連，形成了工作組。關(guān)鍵詞：局域網(wǎng)；網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)服務(wù)器-PAGEV-AbstractTherapiddevelopmentofnetwork,thepopularityofpersonalcomputermakescomputerisnolongeraluxury.Today’sdevelopmentcannotleavetheinformationinfrastructureconstruction,thiswillinevitablyrequireconstructionLAN,tosatisfyitsneedsforinformationexchangeandpromotedevelopment.Intheprocessofthecompletionofthistopic,wemainlythroughthestudyoftheintegrateduseofbasicknowledgeofcomputernetwork,theformationofnetworkengineering,atthesametimewewillgraspthebuildingandmanagementoflocalareanetwork(LAN)projectimplementationstepsbasically,thenetworkcoreequipmentconfigurationandmanagement;Commonlyusedwebserverinstallationandconfiguration,anddebuggingofnetworkfailure.Improvetheabilityofindependentanalysisandsolveproblems,tostrengthenasenseofteamwork.Intheprocessofcurriculum,wesuccessfullyproducedtwotypesofcables,straightlineandcrossline,andthroughtheswitchesdothenetworkinterconnection,formedaworkinggroup.KeyWords：LocalAreaNetwork;NetworkDevices;NetSever目錄摘要 IAbstract II1網(wǎng)絡(luò)安全概述 11.1網(wǎng)絡(luò)安全的現(xiàn)狀 11.2網(wǎng)絡(luò)的主要安全隱患 11.3網(wǎng)絡(luò)安全的重要性 22局域網(wǎng)的構(gòu)建 42.1局域網(wǎng)的特點(diǎn) 42.1.1從功能上講，局域網(wǎng)有以下特點(diǎn)： 42.1.2從網(wǎng)絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來(lái)看,計(jì)算機(jī)局域網(wǎng)的特點(diǎn)是: 42.2局域網(wǎng)的基本構(gòu)建 42.3局域網(wǎng)的設(shè)計(jì)原則 52.3.1實(shí)用性 52.3.2可擴(kuò)充性 52.3.3開(kāi)放性 62.3.4成本有效性 62.3.5可管理性 62.3.6安全可靠性 62.4局域網(wǎng)的構(gòu)建要點(diǎn) 62.4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃 72.4.2局域網(wǎng)的硬件配置 82.4.3局域網(wǎng)的軟件配置 83網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 93.1確定中小型網(wǎng)絡(luò)規(guī)模及建筑物的平面圖 93.2確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，如圖4-2所示 104交換機(jī)與雙絞線 114.1交換機(jī) 114.1.1查詢(xún)國(guó)內(nèi)外交換機(jī)生產(chǎn)廠商 114.1.2各生產(chǎn)商的交換機(jī)的價(jià)格性能 114.1.3H3C交換機(jī)的詳情 12H3CS5500-28C-SI詳細(xì)參數(shù) 124.2雙絞線 154.2.1查詢(xún)雙絞線國(guó)內(nèi)外生產(chǎn)廠商 154.2.2各生產(chǎn)廠商的雙絞線的價(jià)格性能 154.2.3雙絞線選擇： 16TCL超五類(lèi)雙絞線詳細(xì)參數(shù) 165制作網(wǎng)線 175.1制作網(wǎng)線的工具 175.2制作網(wǎng)線的過(guò)程 175.3測(cè)線儀測(cè)試網(wǎng)線 216共享設(shè)置 226.1共享文件夾 226.1.1啟用來(lái)賓帳戶(hù)。 226.1.2建立工作組。 226.1.3設(shè)置共享文件夾。 22結(jié)論 26參考文獻(xiàn) 27致謝 28附錄 29PAGE2–PAGE27–1網(wǎng)絡(luò)安全概述1.1網(wǎng)絡(luò)安全的現(xiàn)狀（1）各種企業(yè)和機(jī)構(gòu)紛紛利用Internet技術(shù)建立自己的內(nèi)部網(wǎng)絡(luò)，并將本單位的企業(yè)網(wǎng)絡(luò)聯(lián)上Internet，利用Internet同外部進(jìn)行信息資源共享和各種業(yè)務(wù)的拓展。這樣在這些企業(yè)和結(jié)構(gòu)將自己的網(wǎng)絡(luò)聯(lián)上Internet，利用開(kāi)放網(wǎng)絡(luò)的便利的同時(shí)也涉及到網(wǎng)絡(luò)安全的問(wèn)題，也即在向外部共享自己的公共數(shù)據(jù)的同時(shí)，怎樣保護(hù)內(nèi)部私有數(shù)據(jù)諸如企業(yè)管理信息、生產(chǎn)經(jīng)營(yíng)信息等等不受外部網(wǎng)絡(luò)非授權(quán)的非法訪問(wèn)。（2）國(guó)際互聯(lián)網(wǎng)絡(luò)的發(fā)展也給各種電子商務(wù)的開(kāi)展帶來(lái)了無(wú)限的商機(jī)，但互聯(lián)網(wǎng)絡(luò)上這些電子商務(wù)應(yīng)用的開(kāi)展都是以數(shù)據(jù)安全的保證為條件的。從業(yè)務(wù)上來(lái)看，國(guó)際互聯(lián)網(wǎng)絡(luò)發(fā)展的趨勢(shì)使得電子商務(wù)無(wú)論對(duì)于商家還是消費(fèi)者來(lái)說(shuō)都有其獨(dú)特的優(yōu)勢(shì)，此外網(wǎng)上電子商務(wù)還可以降低產(chǎn)品銷(xiāo)售成本，提高產(chǎn)品利潤(rùn)，提高產(chǎn)品的競(jìng)爭(zhēng)力，最后，電子商務(wù)有提供每天24小時(shí)實(shí)時(shí)服務(wù)的優(yōu)勢(shì)。對(duì)消費(fèi)者來(lái)說(shuō)，接受網(wǎng)上電子商務(wù)的服務(wù)，既可以節(jié)省時(shí)間，還可以方便地對(duì)各種廠商產(chǎn)品和價(jià)格進(jìn)行比較。上述這些特點(diǎn)使得電子商務(wù)應(yīng)用成為國(guó)際互聯(lián)網(wǎng)絡(luò)發(fā)展的必然的趨勢(shì)。但從應(yīng)用上，各種電子商務(wù)應(yīng)用在Internet上的實(shí)際應(yīng)用還應(yīng)取決于數(shù)據(jù)安全的保證。這包括商家和消費(fèi)者之間對(duì)對(duì)方的身份標(biāo)識(shí)和鑒定，交易所采用的信用卡號(hào)、密碼以及其它交易信息在互聯(lián)網(wǎng)上的安全傳送等等有關(guān)網(wǎng)絡(luò)安全方面的問(wèn)題。這些都使得網(wǎng)絡(luò)安全成為互聯(lián)網(wǎng)絡(luò)應(yīng)用的熱點(diǎn)問(wèn)題。1.2網(wǎng)絡(luò)的主要安全隱患網(wǎng)絡(luò)面臨的主要威脅來(lái)自下面幾方面：（1）黑客的攻擊黑客對(duì)于大家來(lái)說(shuō)，不再是一個(gè)高深莫測(cè)的人物，黑客技術(shù)逐漸被越來(lái)越多的人掌握和發(fā)展，目前，世界上有20多萬(wàn)個(gè)黑客網(wǎng)站，這些站點(diǎn)都介紹一些攻擊方法和攻擊軟件的使用以及系統(tǒng)的一些漏洞，因而系統(tǒng)、站點(diǎn)遭受攻擊的可能性就變大了。尤其是現(xiàn)在還缺乏針對(duì)網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客攻擊的隱蔽性好，“殺傷力”強(qiáng)，是網(wǎng)絡(luò)安全的主要威脅。（2）管理的欠缺網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、機(jī)構(gòu)及用戶(hù)免受攻擊的重要措施。事實(shí)上，很多企業(yè)、機(jī)構(gòu)及用戶(hù)的網(wǎng)站或系統(tǒng)都疏于這方面的管理。據(jù)IT界企業(yè)團(tuán)體ITAA的調(diào)查顯示，美國(guó)90％的IT企業(yè)對(duì)黑客攻擊準(zhǔn)備不足。目前，美國(guó)75％－85％的網(wǎng)站都抵擋不住黑客的攻擊，約有75％的企業(yè)網(wǎng)上信息失竊，其中25％的企業(yè)損失在25萬(wàn)美元以上。（3）網(wǎng)絡(luò)的缺陷

因特網(wǎng)的共享性和開(kāi)放性使網(wǎng)上信息安全存在先天不足，因?yàn)槠滟?lài)以生存的TCP/IP協(xié)議族，缺乏相應(yīng)的安全機(jī)制，而且因特網(wǎng)最初的設(shè)計(jì)考慮是該網(wǎng)不會(huì)因局部故障而影響信息的傳輸，基本沒(méi)有考慮安全問(wèn)題，因此它在安全可靠、服務(wù)質(zhì)量、帶寬和方便性等方面存在著不適應(yīng)性。（4）軟件的漏洞或“后門(mén)”隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或“后門(mén)”也不可避免的存在，比如我們常用的操作系統(tǒng)，無(wú)論是Windows還是UNIX幾乎都存在或多或少的安全漏洞，眾多的各類(lèi)服務(wù)器、瀏覽器、一些桌面軟件、等等都被發(fā)現(xiàn)過(guò)存在安全隱患。大家熟悉的尼母達(dá),中國(guó)黑客等病毒都是利用微軟系統(tǒng)的漏洞給企業(yè)造成巨大損失,可以說(shuō)任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞，這也是網(wǎng)絡(luò)安全的主要威脅之一。（5）企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)內(nèi)部用戶(hù)的誤操作，資源濫用和惡意行為再完善的防火墻也無(wú)法抵御來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，也無(wú)法對(duì)網(wǎng)絡(luò)內(nèi)部的濫用做出反應(yīng)。1.3網(wǎng)絡(luò)安全的重要性（1）首先，由于互聯(lián)網(wǎng)絡(luò)的發(fā)展，整個(gè)世界經(jīng)濟(jì)正在迅速地融為一體，而整個(gè)國(guó)家猶如一部巨大的網(wǎng)絡(luò)機(jī)器。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國(guó)家的經(jīng)濟(jì)基礎(chǔ)和命脈。計(jì)算機(jī)網(wǎng)絡(luò)在經(jīng)濟(jì)和生活的各個(gè)領(lǐng)域正在迅速普及，整個(gè)社會(huì)對(duì)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越大。眾多的企業(yè)、組織、政府部門(mén)與機(jī)構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到Internet上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。網(wǎng)絡(luò)已經(jīng)成為社會(huì)和經(jīng)濟(jì)發(fā)展強(qiáng)大動(dòng)力，其地位越來(lái)越重要。（2）其次，網(wǎng)絡(luò)安全問(wèn)題也與互聯(lián)網(wǎng)絡(luò)歷史發(fā)展以及其內(nèi)在的安全脆弱性密切相關(guān)。作為互聯(lián)網(wǎng)絡(luò)底層的TCP/IP協(xié)議，在當(dāng)時(shí)協(xié)議本身的設(shè)計(jì)上就沒(méi)有考慮安全問(wèn)題。這可以追溯到歷史上互聯(lián)網(wǎng)絡(luò)的發(fā)展，從歷史上看，目前作為互聯(lián)網(wǎng)絡(luò)基石的TCP/IP協(xié)議，首先，互聯(lián)網(wǎng)絡(luò)上大部分的網(wǎng)絡(luò)流量沒(méi)有加密，這使得網(wǎng)絡(luò)攔截和欺騙成為可能。通過(guò)互聯(lián)網(wǎng)絡(luò)傳輸?shù)牡卿浛诹?、文件很容易被黑客監(jiān)聽(tīng)和攔截，并且在目前的Internet上提供了大量的免費(fèi)的此類(lèi)工具。其次，基于TCP/IP的很多服務(wù)都不同程度上存在著安全問(wèn)題，這些安全缺陷很容易被經(jīng)驗(yàn)豐富的黑客所利用從而危害網(wǎng)絡(luò)的安全。最后，互聯(lián)網(wǎng)絡(luò)上主機(jī)和防火墻等訪問(wèn)控制配置的復(fù)雜性增加了錯(cuò)誤配置導(dǎo)致網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。此外，TCP/IP協(xié)議是一個(gè)公開(kāi)的協(xié)議，這也給互聯(lián)網(wǎng)絡(luò)遭受攻擊增加了風(fēng)險(xiǎn)。從上面的分析可以看到，由于TCP/IP協(xié)議本身并不提供安全機(jī)制，所以在各種互聯(lián)網(wǎng)絡(luò)應(yīng)用的開(kāi)發(fā)中應(yīng)該對(duì)安全問(wèn)題額外加以考慮。

（3）最后，日益增長(zhǎng)的計(jì)算機(jī)犯罪也使得網(wǎng)絡(luò)安全成為各種互聯(lián)網(wǎng)絡(luò)應(yīng)用開(kāi)展應(yīng)該考慮的首要問(wèn)題。隨著國(guó)際互聯(lián)網(wǎng)絡(luò)的進(jìn)一步普及和網(wǎng)絡(luò)技術(shù)的發(fā)展，電腦黑客的網(wǎng)絡(luò)攻擊技術(shù)和手段也在不斷的提高和發(fā)展。每年由于計(jì)算機(jī)網(wǎng)絡(luò)犯罪都造成了的巨大的損失，據(jù)美國(guó)FBI統(tǒng)計(jì)，僅是在美國(guó)每年由于網(wǎng)絡(luò)安全問(wèn)題造成的經(jīng)濟(jì)損失就達(dá)75億美元。在全球范圍，每20秒鐘就發(fā)生一起Internet的入侵事件，有80％的公司每周至少在網(wǎng)絡(luò)上被大規(guī)模地入侵過(guò)一次。面對(duì)如此嚴(yán)峻的網(wǎng)絡(luò)安全的威脅，在互聯(lián)網(wǎng)絡(luò)應(yīng)用的開(kāi)展中不可能不對(duì)數(shù)據(jù)安全問(wèn)題加以特殊的重視。在如此眾多的網(wǎng)絡(luò)入侵攻擊中，主要有以下三個(gè)方面的動(dòng)機(jī)：其一就是商業(yè)間諜，通過(guò)入侵商業(yè)結(jié)構(gòu)的內(nèi)部網(wǎng)絡(luò)，竊取機(jī)密的商業(yè)數(shù)據(jù)，提供給受害方的競(jìng)爭(zhēng)者來(lái)獲得利益。這種類(lèi)型的攻擊隨著聯(lián)上Internet上的企業(yè)網(wǎng)的日益增加而增長(zhǎng)。其二就是直接獲得利益，通過(guò)侵入商用或其它網(wǎng)絡(luò)，直接盜取商業(yè)用戶(hù)帳號(hào)上的金錢(qián)或資源。其三就是通過(guò)網(wǎng)絡(luò)攻擊來(lái)獲得公眾的注意或炫耀自己的攻擊技術(shù)。從互聯(lián)網(wǎng)絡(luò)的發(fā)展看來(lái)，隨著各種電子商務(wù)應(yīng)用在互聯(lián)網(wǎng)上的開(kāi)展，各種商業(yè)敏感數(shù)據(jù)都是網(wǎng)絡(luò)攻擊的目標(biāo)，因而，網(wǎng)絡(luò)安全將是互聯(lián)網(wǎng)絡(luò)應(yīng)用一個(gè)長(zhǎng)期的課題。制作網(wǎng)線的工具2局域網(wǎng)的構(gòu)建2.1局域網(wǎng)的特點(diǎn)2.1.1從功能上講，局域網(wǎng)有以下特點(diǎn)：（1）共享傳輸信道。在局域網(wǎng)中，各系統(tǒng)設(shè)備連接到共享的通信設(shè)備中。（2）范圍有限。小的為一個(gè)房間或數(shù)個(gè)房間，如學(xué)生宿舍中搭建的局域網(wǎng)，大的也不過(guò)在幾千米或十幾千米范圍內(nèi)，如學(xué)?；蚬镜木钟蚓W(wǎng)。（2）傳輸速率高。電話數(shù)字線路最大傳輸速率僅為56Kbps，局域網(wǎng)采用的是基帶傳輸，傳輸速率從最初的10Mbps，經(jīng)過(guò)100Mbps，到目前的1000Mbps，速率為萬(wàn)兆的局域網(wǎng)技術(shù)也已經(jīng)問(wèn)世。（3）工作可靠，誤碼率低。局域網(wǎng)多采用分布式控制和廣播通信方式，通信誤碼率可低于甚至。2.1.2從網(wǎng)絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來(lái)看,計(jì)算機(jī)局域網(wǎng)的特點(diǎn)是:（1）底層協(xié)議簡(jiǎn)單，由于局域網(wǎng)距離短、時(shí)延小、傳輸速率高、誤碼率低，相對(duì)而言信道的利用率不再是考慮的主要問(wèn)題，因而底層協(xié)議比較簡(jiǎn)單，允許報(bào)文有較大的報(bào)頭尺寸。（2）小型的計(jì)算機(jī)局域網(wǎng)不需要中間轉(zhuǎn)接，不單獨(dú)設(shè)置網(wǎng)絡(luò)層，但是如果局域網(wǎng)通過(guò)交換機(jī)、路由器等連接起來(lái)，并需要提供各種服務(wù)，則需要網(wǎng)絡(luò)層，一般局域網(wǎng)的體系結(jié)構(gòu)相當(dāng)于OSI模型中的最低兩層。（3）采用多種訪問(wèn)控制方式。由于可以采用的傳輸介質(zhì)多樣化，局域網(wǎng)有多種媒體訪問(wèn)控制方式，包括載波監(jiān)聽(tīng)多路訪問(wèn)/沖突檢測(cè)技術(shù)、令牌環(huán)控制技術(shù)、令牌總線控制技術(shù)、光纖分布式數(shù)據(jù)接口技術(shù)等。2.2局域網(wǎng)的基本構(gòu)建要構(gòu)成局域網(wǎng)，必須有其基本組成部件。局域網(wǎng)是由計(jì)算機(jī)互聯(lián)在一起構(gòu)成的網(wǎng)絡(luò)。因次計(jì)算機(jī)是構(gòu)成局域網(wǎng)的必不可少構(gòu)件。計(jì)算機(jī)相互聯(lián)在一起，相互之間就有傳輸媒體，這種媒體可以是雙絞線、同軸電纜、光纜或輻射性媒體2.3局域網(wǎng)的設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)是選擇合適的技術(shù)和設(shè)備，進(jìn)行合適的配置，但怎樣才能做到“合適”呢？這取決于每個(gè)人對(duì)客戶(hù)及其需求的了解程度。網(wǎng)絡(luò)建設(shè)者可以用不同的方式實(shí)現(xiàn)組網(wǎng)設(shè)計(jì)，但成功的網(wǎng)絡(luò)設(shè)計(jì)都要遵循一些最基本的原則。2.3.1實(shí)用性建設(shè)局域網(wǎng)的目的是滿(mǎn)足用戶(hù)的需求，用戶(hù)的需求是規(guī)劃的基礎(chǔ)。在沒(méi)有充分理解用戶(hù)需求的情況下進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，最終必然不能達(dá)到建設(shè)要求。網(wǎng)絡(luò)往往需要滿(mǎn)足各個(gè)用戶(hù)的不同需求，從而滿(mǎn)足整個(gè)組織機(jī)構(gòu)的所有業(yè)務(wù)需求。實(shí)用性也就是組網(wǎng)設(shè)計(jì)以人為本。2.3.2組網(wǎng)設(shè)計(jì)的時(shí)候，應(yīng)該關(guān)注未來(lái)的技術(shù)發(fā)展方向，不采用限制新技術(shù)發(fā)展的技術(shù)標(biāo)準(zhǔn)。比如多播是未來(lái)的發(fā)展趨勢(shì)，組網(wǎng)設(shè)計(jì)者應(yīng)該保證在新技術(shù)得到普及的時(shí)候，所設(shè)計(jì)的局域網(wǎng)無(wú)須將現(xiàn)有設(shè)備全部撤換，而只需要具有網(wǎng)絡(luò)擴(kuò)展和升級(jí)選項(xiàng)的硬件和軟件就可實(shí)現(xiàn)新的功能。2.3.3開(kāi)放性組網(wǎng)設(shè)計(jì)應(yīng)采用當(dāng)前最新國(guó)際標(biāo)準(zhǔn)的軟硬件以及開(kāi)放的技術(shù)、開(kāi)放的結(jié)構(gòu)、開(kāi)放的系統(tǒng)組件和用戶(hù)接口，使網(wǎng)絡(luò)系統(tǒng)具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互聯(lián)的特性，為未來(lái)的橫向擴(kuò)展提供必要的條件。2.3.4成本有效性充分考慮資金投入能力，應(yīng)該以最好的性?xún)r(jià)比去構(gòu)建網(wǎng)絡(luò)系統(tǒng)，組網(wǎng)設(shè)計(jì)并非是一味追求高性能，因?yàn)楦咝阅芡馕吨咄顿Y，如果網(wǎng)絡(luò)系統(tǒng)的投入超出該系統(tǒng)帶來(lái)的利潤(rùn)，這顯然是不合適的，另外該高性能網(wǎng)絡(luò)系統(tǒng)未必得到充分利用。所以組網(wǎng)設(shè)計(jì)應(yīng)該根據(jù)用戶(hù)的應(yīng)用需求，在滿(mǎn)足系統(tǒng)性能以及考慮到在可預(yù)見(jiàn)期間不失先進(jìn)性的前提下，盡量使整個(gè)系統(tǒng)投資合理且實(shí)用性強(qiáng)。2.3.5可管理性計(jì)算機(jī)網(wǎng)絡(luò)具有一定的復(fù)雜性，隨著網(wǎng)絡(luò)的發(fā)展，其管理必然越來(lái)越繁重。所以網(wǎng)絡(luò)設(shè)計(jì)者應(yīng)該建立一套完善的網(wǎng)絡(luò)管理解決方案。通過(guò)先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)運(yùn)行的可管理性和可靠性，簡(jiǎn)化網(wǎng)絡(luò)維護(hù)工作。2.3.6安全可靠性為了保證各項(xiàng)應(yīng)用的實(shí)現(xiàn)，所設(shè)計(jì)的網(wǎng)絡(luò)必須具有高可靠性。應(yīng)該盡量避免系統(tǒng)的單點(diǎn)故障，應(yīng)提供冗余措施，并采用先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，對(duì)網(wǎng)絡(luò)信息流量進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)數(shù)據(jù)進(jìn)行處理，及時(shí)查出并排除故障。同時(shí)采取合適的安全措施，如設(shè)置防火墻等等。2.4局域網(wǎng)的構(gòu)建要點(diǎn)企業(yè)建立局域網(wǎng)的目的是為滿(mǎn)足企業(yè)自身發(fā)展的需要因此應(yīng)根據(jù)企業(yè)的實(shí)際情況和要求來(lái)確立所建立的局域網(wǎng)所應(yīng)具有那些具體功能以及如何去實(shí)現(xiàn)這樣一個(gè)局域網(wǎng)。所以不同的企業(yè)構(gòu)建局域網(wǎng)可能會(huì)有不同的方法。但是局域網(wǎng)的實(shí)現(xiàn)有其共同的、基本的構(gòu)建要點(diǎn)。這主要有以下幾個(gè)方面：2.4.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃在規(guī)劃局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)，應(yīng)根據(jù)企業(yè)規(guī)模的大小、分布、對(duì)多媒體的需求等實(shí)際情況加以確定。一般可按以下原則來(lái)確立：（1）費(fèi)用低一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專(zhuān)用設(shè)備、安裝方式等。例如選擇總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓?fù)浣Y(jié)構(gòu)時(shí)需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)應(yīng)的所需初期投資、以后的安裝維護(hù)費(fèi)用都是不等的，在滿(mǎn)足其它要求的同時(shí)，應(yīng)盡量選擇投資費(fèi)用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。（2）良好的靈活性和可擴(kuò)充性在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)考慮企業(yè)將來(lái)的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對(duì)一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動(dòng)，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠方便容易地進(jìn)行配置以滿(mǎn)足新的要求。（3）穩(wěn)定性高穩(wěn)定性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的。在網(wǎng)絡(luò)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓結(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障整個(gè)網(wǎng)絡(luò)的影響減至最小。（4）因地制宜選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)的分布狀況，因制宜地選擇不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。例如對(duì)于節(jié)點(diǎn)比較集中的合多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比較分散時(shí)則可以選用總線拓?fù)浣Y(jié)構(gòu)。另外，若單一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能滿(mǎn)足要求，則可擇混合的拓?fù)浣Y(jié)構(gòu)。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)主要分布在兩不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的場(chǎng)所選用星型拓?fù)錁?gòu)，然后使用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地方連接起來(lái)。2.4.2局域網(wǎng)的硬件配置在選擇組成Intranet的硬件時(shí)，著重應(yīng)考慮服務(wù)器的選擇由于服務(wù)器在網(wǎng)絡(luò)中運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)、進(jìn)行網(wǎng)絡(luò)管理或是供網(wǎng)絡(luò)上可用共享資源，因此對(duì)服務(wù)器的選擇顯然不同于一的普通客戶(hù)機(jī)，同時(shí)應(yīng)該按照服務(wù)器的不同類(lèi)型，如WWW服器、數(shù)據(jù)庫(kù)服務(wù)器、打印服務(wù)器等而應(yīng)該有所側(cè)重。2.4.3局域網(wǎng)的軟件配置軟件是局域網(wǎng)的靈魂，它決定了整個(gè)企業(yè)局域網(wǎng)的運(yùn)行式、用戶(hù)對(duì)信息的瀏覽方式、Web服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器之間通信、網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理方式等，是網(wǎng)絡(luò)建設(shè)中極為重要的一環(huán)。3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3.1確定中小型網(wǎng)絡(luò)規(guī)模及建筑物的平面圖（1）經(jīng)過(guò)組內(nèi)討論，我們決定組建一個(gè)中型網(wǎng)吧的局域網(wǎng),整個(gè)網(wǎng)吧分為3個(gè)部分:VIP2人包間5間，普通4人包間10間，大廳1間。如圖4-1所示：圖3-1（2）整個(gè)網(wǎng)吧需要的設(shè)備及數(shù)量：交換機(jī)：5臺(tái)圖標(biāo)：路由器：1臺(tái)圖標(biāo)：服務(wù)器：1臺(tái)圖標(biāo)：計(jì)算機(jī)：100臺(tái)圖標(biāo)：（3）傳輸介質(zhì)采用：TCL超五類(lèi)雙絞線此類(lèi)雙絞線適用范圍是100米，適于所設(shè)計(jì)的網(wǎng)吧的數(shù)據(jù)傳輸。3.2確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，如圖4-2所示圖3-24交換機(jī)與雙絞線4.1交換機(jī)交換機(jī)：交換機(jī)是第二層、多端口設(shè)備。交換機(jī)提供與集線器或網(wǎng)橋類(lèi)似的功能，但擁有更多的先進(jìn)性能，能夠?qū)θ我鈨蓚€(gè)端口進(jìn)行臨時(shí)連接。它包含一個(gè)交換矩陣或交換結(jié)構(gòu)能夠用于迅速地連接端口或切斷端口間的連接。與集線器不同的是，交換機(jī)僅將信息幀從一個(gè)端口傳送到目標(biāo)節(jié)點(diǎn)所在的其它端口，而不會(huì)向所有其它的端口廣播4.1.1查詢(xún)國(guó)內(nèi)外交換機(jī)生產(chǎn)廠商4.1.2各生產(chǎn)商的交換機(jī)的價(jià)格性能4.1.3H3C交換機(jī)的詳情交換機(jī)：H3CS5500-28類(lèi)別：交換機(jī)品牌：H3C參考價(jià)格：￥1.26萬(wàn)【北京】商家報(bào)價(jià)：￥12096至￥15000H3CS5500-28C-SI詳細(xì)參數(shù)主要參數(shù)產(chǎn)品類(lèi)型千兆以太網(wǎng)交換機(jī)傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬128Gbps包轉(zhuǎn)發(fā)率96MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)復(fù)用的1000Base-X千兆SFP端口擴(kuò)展模塊2個(gè)擴(kuò)展插槽傳輸模式支持全雙工功能特性堆疊功能可堆疊VLAN支持基于端口的VLAN（4K個(gè)）

支持基于MAC的VLAN

基于協(xié)議的VLAN

支持QinQ，靈活QinQ

支持VLANMapping

支持VoiceVLAN

支持GVRP糾錯(cuò)QOS支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制

支持報(bào)文重定向

支持CAR（CommittedAccessRate）功能

每個(gè)端口支持8個(gè)輸出隊(duì)列

支持端口隊(duì)列調(diào)度

支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記糾錯(cuò)組播管理支持IGMPSnooping/MLDSnooping

支持組播VLAN

支持未知組播丟棄糾錯(cuò)網(wǎng)絡(luò)管理支持XModem/FTP/TFTP加載升級(jí)

支持命令行接口（CLI），Telnet，Console口進(jìn)行配置

支持SNMPv1/v2/v3，WEB網(wǎng)管

支持RMON（RemoteMonitoring）告警、事件、歷史記錄

支持iMC智能管理中心

支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出

支持HGMPv2

支持NTP

支持電源的告警功能，風(fēng)扇、溫度告警

支持Ping、Tracert

支持VCT（VirtualCableTest）電纜檢測(cè)功能

支持DLDP（DeviceLinkDetectionProtocol）單向鏈路檢測(cè)協(xié)議

支持Loopback-detection端口環(huán)回檢測(cè)糾錯(cuò)安全管理支持用戶(hù)分級(jí)管理和口令保護(hù)

支持802.1X認(rèn)證/集中式MAC地址認(rèn)證

支持GuestVLAN

支持RADIUS認(rèn)證

支持SSH2.0

支持端口隔離

支持端口安全

支持EAD糾錯(cuò)其它參數(shù)電源電壓AC100-240V，50/60Hz

DC10.8-13.2V電源功率80W產(chǎn)品尺寸440×300×43.6mm產(chǎn)品重量4kg環(huán)境標(biāo)準(zhǔn)工作溫度：0-45℃保修信息保修政策全國(guó)聯(lián)保，享受三包服務(wù)質(zhì)保時(shí)間1年4.2雙絞線4.2.1查詢(xún)雙絞線國(guó)內(nèi)外生產(chǎn)廠商4.2.2各生產(chǎn)廠商的雙絞線的價(jià)格性能4.2.3雙絞線選擇：類(lèi)別：超五類(lèi)雙絞線品牌：TCL參考價(jià)格：￥473【北京】商家報(bào)價(jià)：￥442至￥650TCL超五類(lèi)雙絞線詳細(xì)參數(shù)基本規(guī)格產(chǎn)品類(lèi)型：超5類(lèi)雙絞線網(wǎng)絡(luò)產(chǎn)品適用：布線網(wǎng)絡(luò)最大單段長(zhǎng)度：100米傳輸速率：1000MbpsMbps外觀參數(shù)包裝長(zhǎng)度：305米產(chǎn)品特性產(chǎn)品特性1：提供基于100MHZ帶寬環(huán)境下的數(shù)據(jù)傳輸支持Ethernet和快速Ethernet滿(mǎn)足622Mbps的ATM.符合CSA,ETL,經(jīng)UL認(rèn)證5制作網(wǎng)線5.1制作網(wǎng)線的工具在網(wǎng)線制作的過(guò)程中，我們必須要用到一些制作的輔助工具和材料。在此，我們先為大家介紹一些這些網(wǎng)線工具和網(wǎng)線材料。在網(wǎng)線的制作過(guò)程中，最重要的工具當(dāng)然就是壓線鉗了。當(dāng)然它的作用不僅僅是壓線，還有其它的一些功能。另一個(gè)用到的重要材料是水晶頭。水晶頭是一種能沿固定方向插入并自動(dòng)防止脫落的塑料接頭，俗稱(chēng)“水晶頭”，專(zhuān)業(yè)術(shù)語(yǔ)為RJ-45連接器（RJ-45是一種網(wǎng)絡(luò)接口規(guī)范，類(lèi)似的還有RJ-11接口，就是平時(shí)我們所說(shuō)的“電話接口”，用來(lái)連接電話線）。之所以把它稱(chēng)之為“水晶頭”，是因?yàn)樗耐獗砭К撎尥傅脑颉Ｋь^適用于設(shè)備間或水平子系統(tǒng)的現(xiàn)場(chǎng)端接，外殼材料采用高密度聚乙烯。雙絞線的兩端必須都安裝這種RJ-45插頭，以便插在網(wǎng)卡（NIC）、集線器（Hub）或交換機(jī)（Switch）的RJ-45接口上，進(jìn)行網(wǎng)絡(luò)通訊。每條雙絞線兩頭通過(guò)安裝水晶頭與網(wǎng)卡和集線器（或交換機(jī)）相連。壓線鉗水晶頭圖5-1圖5-25.2制作網(wǎng)線的過(guò)程網(wǎng)線制作全過(guò)程詳細(xì)圖解步驟1：我們首先利用壓線鉗的剪線刀口剪裁出計(jì)劃需要使用到的雙絞線長(zhǎng)度。圖5-3步驟2：我們需要把雙絞線的灰色保護(hù)層剝掉，可以利用到壓線鉗的剪線刀口將線頭剪齊，再將線頭放入剝線專(zhuān)用的刀口，稍微用力握緊壓線鉗慢慢旋轉(zhuǎn)，讓刀口劃開(kāi)雙絞線的保護(hù)膠皮。把一部分的保護(hù)膠皮去掉。在這一步驟中需要注意的是，壓線鉗檔位離剝線刀口長(zhǎng)度通常恰好為水晶頭長(zhǎng)度，這樣可以有效避免剝線過(guò)長(zhǎng)或過(guò)短。若剝線過(guò)長(zhǎng)，看上去肯定不美觀，另一方面因網(wǎng)線不能被水晶頭卡住，容易松動(dòng)；若剝線過(guò)短，則因有保護(hù)層塑料的存在，不能完全插到水晶頭底部，造成水晶頭插針不能與網(wǎng)線芯線完全接觸，當(dāng)然也就影響了線路的質(zhì)量。剝除灰色的塑料保護(hù)層之后即可見(jiàn)到雙絞線網(wǎng)線的4對(duì)8條芯線，并且可以看到每對(duì)的顏色都不同。每對(duì)纏繞的兩根芯線是由一種染有相應(yīng)顏色的芯線加上一條只染有少許相應(yīng)顏色的白色相間芯線組成。四條全色芯線的顏色為：棕色、橙色、綠色、藍(lán)色。每對(duì)線都是相互纏繞在一起的，制作網(wǎng)線時(shí)必須將4對(duì)線的8條導(dǎo)線逐一解開(kāi)、理順、扯直，然后按照規(guī)定的線序排列整齊。圖5-4圖5-5步驟3：我們需要把每對(duì)都是相互纏繞在一起的線纜逐一解開(kāi)。解開(kāi)后則根據(jù)需要接線的規(guī)則把幾組線纜依次地排列好并理順，排列的時(shí)候應(yīng)該注意盡量避免線路的纏繞和重疊。圖5-5把線纜依次排列并理順之后，由于線纜之前是相互纏繞著的，因此線纜會(huì)有一定的彎曲，所以我們應(yīng)該把線纜盡量扯直并盡量保持其平扁。把線纜扯直的方法也十分簡(jiǎn)單，利用雙手抓著線纜然后向兩個(gè)相反方向用力，并上下扯一下即可。圖5-6步驟4：裁剪之后，大家應(yīng)該盡量把線纜按緊，并且避免大幅度的移動(dòng)或者彎曲網(wǎng)線，否則也可能會(huì)導(dǎo)致幾組已經(jīng)排列且裁剪好的線纜出現(xiàn)不平整的情況。圖5-7步驟5：壓線水晶頭放好后即可壓下網(wǎng)線鉗手柄，一定要使勁，使水晶頭的插針都能插入到網(wǎng)線芯線之中，與之接觸良好。圖5-8圖5-95.3測(cè)線儀測(cè)試網(wǎng)線圖5-10其中一側(cè)同樣是依次由1～8閃動(dòng)綠燈，而另一側(cè)則根據(jù)3、6、1、4、5、2、7、8這樣的順序閃動(dòng)綠燈。先來(lái)簡(jiǎn)單地介紹一下測(cè)試儀上的幾個(gè)接口，這個(gè)測(cè)試儀可以提供對(duì)同軸電纜BNC接口網(wǎng)線以及RJ-45接口的網(wǎng)線進(jìn)行測(cè)試。我們把在RJ-45兩端的接口插入測(cè)試儀的兩個(gè)接口之后，打開(kāi)測(cè)試儀我們可以看到測(cè)試儀上的兩組指示燈都在閃動(dòng)。若測(cè)試的線纜為直通線纜的話，在測(cè)試儀上的8個(gè)指示燈應(yīng)該依次為綠色閃過(guò)，證明了網(wǎng)制作成功，可以順利的完成數(shù)據(jù)的發(fā)送與接收。若測(cè)試的線纜為交叉線纜的話，其中一側(cè)同樣是依次由1～8閃動(dòng)綠燈，而另外一側(cè)則會(huì)根據(jù)3、6、1、4、5、2、7、8這樣的順序閃動(dòng)綠燈。若出現(xiàn)任何一個(gè)燈為紅燈或黃燈，都證明存在斷路者接觸不良現(xiàn)象，此時(shí)最好先對(duì)兩端水晶頭再用網(wǎng)線鉗壓一次，再測(cè)，如果故障依舊，再檢查一下兩端芯線的排列順序是否一樣，如果不一樣，隨剪掉一端重新按另一端芯線排列順序制做水晶頭。如果芯線順序一樣，但測(cè)試儀在重奪后仍顯示紅色燈或黃色燈，則表明其中肯定存在對(duì)應(yīng)芯線接觸不好。此時(shí)沒(méi)辦法了，只好先剪掉一端按另一端芯線順序重做一個(gè)水晶頭了，再測(cè)，如果故障消失，則不必重做另一端水晶頭，否則還得把原來(lái)的另一端水晶頭也剪掉重做。直到測(cè)試全為綠色指示燈閃過(guò)為止。6共享設(shè)置6.1共享文件夾6.1.1啟用來(lái)賓帳戶(hù)。開(kāi)始-控制面版--管理工具--計(jì)算機(jī)管理-展開(kāi)系統(tǒng)工具--本地用戶(hù)和組--用戶(hù),在右邊會(huì)見(jiàn)到一個(gè)GUEST用戶(hù),雙擊它,把帳號(hào)已停用前面的勾取消。如果大家想提高訪問(wèn)別人機(jī)器的速度的話，還可以做一些相關(guān)操作：控制面版—管理工具—服務(wù)—TaskScheduler—屬性—啟動(dòng)方式改為手動(dòng)，這樣就可以了。6.1.2建立工作組。右鍵點(diǎn)擊“我的電腦”，選擇“屬性”，然后單擊“計(jì)算機(jī)名”選項(xiàng)卡，看看該選項(xiàng)卡中有沒(méi)有出現(xiàn)你的局域網(wǎng)工作組名稱(chēng)，如“workgroup”等。然后單擊“網(wǎng)絡(luò)ID”按鈕，開(kāi)始“網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А保簡(jiǎn)螕簟跋乱徊健保x擇“本機(jī)是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計(jì)算機(jī)”；單擊“下一步”，選擇“公司使用沒(méi)有域的網(wǎng)絡(luò)”；單擊“下一步”按鈕，然后輸入你的局域網(wǎng)的工作組名（都輸一樣的)，”再次單