宿舍局域網(wǎng)組建與維護設計方案

1 宿舍局域網(wǎng)組建與維護設計方案 第一章認識計算機網(wǎng)絡 計算機網(wǎng)絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(wǎng) (城域網(wǎng) (廣域網(wǎng) (我們經(jīng)常用到的因特網(wǎng)(于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密 方向發(fā)展。 第二章 局域網(wǎng)簡單介紹 局域網(wǎng)（ 簡稱 指在某一區(qū)域內(nèi)由多臺計算機互聯(lián)成的計算機組。“某一區(qū)域”指的是同一辦公室、同一建筑物、同一公司和同一學校等，一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實現(xiàn)文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機組成，也可以由一個公司內(nèi)的上千臺計算機組成。 1、局域網(wǎng)的定義 局域網(wǎng)為在較小區(qū)域內(nèi)互聯(lián)各種通信設備的種通信網(wǎng)絡。 2、局域 網(wǎng)的最大特點 為一個單位所擁有，且地理范圍和站點數(shù)目均有限。 2 3、局域網(wǎng)的拓撲結構 星形、總線型、樹形、環(huán)形、星型和總線型結合的復合型結構 ( 如圖 )。 4、局域網(wǎng)的傳輸媒體 雙絞線：雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。為非屏蔽雙絞線和屏蔽雙絞線。 同軸電纜：以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。 光纖：分為單模光纖和多模光纖。單模光纖與多模光纖相 比具有高速度、長距離、細芯線、高成本等特點。 5、局域網(wǎng)的網(wǎng)絡設備 網(wǎng)卡：簡稱 網(wǎng)絡適配卡或網(wǎng)絡接口卡，網(wǎng)卡作為計算機與網(wǎng)絡連接的接口，是不可缺少的網(wǎng)絡設備之一 交換機：也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡設備 路由器：路由器工作在網(wǎng)絡層，因此它可以在網(wǎng)絡層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡地址。有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和 3 隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等 到功能。 第三章 認識網(wǎng)絡的體系機構 網(wǎng)絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為網(wǎng)絡體系結構。作為具體的網(wǎng)絡體系結構，當前重要的和使用廣泛的網(wǎng)絡體結構有 系結構和P 體系結構。 開 放 系 統(tǒng) 互 連 基 本 參 考 模 型 M （ 寫，它被分成 7 層，這 7 個層次 分別定義了不同的功能。幾乎所有的網(wǎng)絡都是基于這種體系結構的模型進行改進并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網(wǎng)絡層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結構的最低層，它定義了 絡中的物理特性和電氣特性。 P（ 輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫， P 體系結構是當前應用于 絡中的體系結構，它是由 構演變來的，它沒有表示層，只有應用層、運輸層，網(wǎng)際 層和網(wǎng)絡接口層。 第四章 認識網(wǎng)絡協(xié)議 網(wǎng)絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡設備必須安裝或設置各種網(wǎng)絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有， P 協(xié)議、 議等。 4 1、 P 協(xié)議 P 協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議， P 實際上是一個關于 標準，并隨著的 泛應用而風靡全球，它也成為局域網(wǎng)的首選協(xié)議。 P 是一種分層協(xié)議，它共被分為個 4 層次，大約包含近期 100 個非專有協(xié)議，通過這 些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。 P 協(xié)議中的核心協(xié)議有 輸控制協(xié)議）、 戶數(shù)據(jù)報協(xié)議）和 特網(wǎng)協(xié)議） 議可以在網(wǎng)絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網(wǎng)絡上提供可靠的端到端數(shù)據(jù)傳輸。 議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。 進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關鍵的網(wǎng)絡狀態(tài) 消息。 議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過 址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡或者子網(wǎng)。每個網(wǎng)絡站點具有一個 32 位的 址，它和 48 位 址一起協(xié)作，完成網(wǎng)絡通信， 議也是一種無連接的協(xié)議。 2、超文本傳輸協(xié)議 (文本傳輸協(xié)議 )是 覽器和務器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向對象的協(xié)議， 議還是基于 P 協(xié)議之上的應用層協(xié)。 3、文件傳輸協(xié)議 (文件傳輸協(xié)議 )是由支持 件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡用戶把文件從一個主機拷貝到另一個主機上， 采客戶 /服務器方式服務的。 5 4、遠程登錄協(xié)議（ 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向 8 個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法， 應用層的協(xié)議，采用客戶 /服務器模式工作的， 僅允許用戶 登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的網(wǎng)絡應用。 第五章 局域網(wǎng)的分析組建 學生宿舍局域網(wǎng)一般為小規(guī)模的組網(wǎng)，宿舍內(nèi)帶有鐵通的電話線路。所以我們選用 網(wǎng)法式，局域網(wǎng)的拓撲結構為星型結構。 1、 組網(wǎng)設備準備工作 帶路由器 首先，要去鐵通申請 帶業(yè)務。 接著，選購適合自己需要的寬帶路由器。寬帶路由器有兩個作用，一個作用是連接不同的網(wǎng)絡，另外一個作用是選擇信息傳遞的線路。 我們選擇 帶路由器，它是專為滿足中 小型企業(yè)辦公和家庭上網(wǎng)需要而設計的，性能優(yōu)越、配置簡單。提供多方面的管理功能，可對系統(tǒng)、務器、虛擬服務器、 機、防火墻、上網(wǎng)權限管理、靜態(tài)路由表、 時提供全中文配置界面，用戶界面友好，配置簡單易用。 擇網(wǎng)線 選擇 5 類雙絞線，大概是 12 元 /米。水晶頭和雙絞線有兩種接法，68B 標準和 68A 標準，具體接法如下： 序： 1 2 3 4 5 6 7 8 綠白、綠、橙白、藍、藍白、橙、棕白、棕 6 序： 1 2 3 4 5 6 7 8 橙白、橙、綠白、藍、藍白、綠、棕白、棕 直通線：兩頭都按 序標準連接。 交叉線：一頭接 序標準連接，另外一頭按 序標準連接。 卡 網(wǎng)卡（ 它的作用是將數(shù)據(jù)分解為數(shù)據(jù)包再發(fā)送至網(wǎng)絡。 平時我們說的 10M、 100M、 1000M 網(wǎng)卡都是按網(wǎng)卡連接速率來區(qū)分的，市面上的大多數(shù)網(wǎng)卡都是自適應的。 2、 組網(wǎng)方式 宿舍是 8 人間的，宿舍與宿舍之間的距離一般都不會太遠?？偟膩碚f各高校的宿舍環(huán)境不盡相同，因此 組網(wǎng)方案也應該因地制宜。我們設計的方案為星型拓撲結構（如圖）。 點評：此方案是大學宿舍里用得最多的，也是最為簡單的。路由器的設置簡單好用，用直通線把 路由器接起來，客戶機與路由器的連接則是用交叉線，然后進入路由器設置一下就可以輕松上網(wǎng)了！ 3、設備連接 首先選擇路由器和貓的擺放位置，確定網(wǎng)線的布線線路。連接網(wǎng)線，進線 - 7 貓 兩臺 注意貓 ，路由 置路由 進你的路由。（看看說明書，路由的 址、用戶名和密碼是什么。如果說明書沒了上網(wǎng) 查一下）比如我們的路由 么我在 地址欄輸入 回車就會出現(xiàn)登陸對話框，輸入用戶名和密碼就能進路由了。 設置外網(wǎng)，也就是 不同的路由里面的選項不太一樣，但是基本功能是一樣的，你找找看應該都能找的到。）找這個選項，在 填寫自己 這樣就是讓路由代你撥號了，只要開了路由并等 正常啟動后就可以上網(wǎng)了，斷網(wǎng)只要讓這兩個設備中的一個斷電就行了。） 址的設置 設置局域網(wǎng) 就是 是舉我的 例子，既然我路由的 么為了方便我設置的局域網(wǎng) 是 54 如果只上網(wǎng)不想去做什么管理那么每臺計算機只要讓網(wǎng)卡自動獲得 能上網(wǎng)了。 4、局域網(wǎng)共享的實現(xiàn) 在局域網(wǎng)內(nèi)其他運行 作系統(tǒng)的計算機上，可以通過網(wǎng)上鄰居實現(xiàn)文件和磁盤的遠程共享。 通常情況下，只要計算機連接至局域網(wǎng)絡，并配置了正確的 址信息，那么， 需運行片刻，即可發(fā)現(xiàn)網(wǎng)絡中所有的工作組和計算機。對于e、 000 和 P 而言，更是可以直接發(fā)現(xiàn)網(wǎng)絡中可供共享的文件夾，并將之顯示在 源管理器的網(wǎng)絡鄰居中。用戶可做的，只是雙擊并打開自己感興趣的文件夾而已。 如果在網(wǎng)上鄰居中無法找到欲共享資源的計算機，可利用查找計算機的方式，利用該計算機的名稱查找該計算機。另外，實現(xiàn)共享的計算機之間應當使用同一網(wǎng)段的 址，否則，彼此之間將無法找到。 8 第六章 局域網(wǎng)的日常維護 1、如何解除 P 系統(tǒng)的文件共享限制 大家有沒有遇到這種情況：在安裝了 P 的計算機上，即使網(wǎng)絡連接和共享設置正確（ 如 址屬于同一子網(wǎng)，啟用了 P 上的 火墻軟件沒有禁止文件共享需要的 135、 137、 138、 139 等端口），使用其他系統(tǒng)（包括 X/000/）的用戶仍然無法訪問該計算機。 默認情況下， P 的本地安全設置要求進行網(wǎng)絡訪問的用戶全部采用來賓方式。同時，在 P 安全策略的用戶權利指派中又禁止 戶通過網(wǎng)絡訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導致了網(wǎng)內(nèi)其他用戶無法通過網(wǎng)絡訪問使用 P 的計算機。你可采用以下方 法解決。 方法一：解除對 號的限制 點擊“開始運行”，在“運行”對話框中輸入“ 打開組策略編輯器，依次選擇“計算機配置 置安全設置本地策略用戶權利指派”，雙擊“拒絕從網(wǎng)絡訪問這臺計算機”策略，刪除里面的“ 號。這樣其他用戶就能夠用 號通過網(wǎng)絡訪問使用 P 系統(tǒng)的計算機了。 方法二：更改網(wǎng)絡訪問模式 打開組策略編輯器，依次選擇“計算機配置 置安全設置本地策略安全選項”，雙擊“網(wǎng)絡訪問：本地賬號的共 享和安全模式”策略，將默認設置“僅來賓 ?本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的身份驗證”。 現(xiàn)在，當其他用戶通過網(wǎng)絡訪問使用 P 的計算機時，就可以用自己的“身份”進行登錄了（前提是 P 中已有這個賬號并且口令是正確的）。 當該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以自己的身份驗證”方式后，我們可以對同時訪問共享文件的用戶數(shù)量進行限制，并能針對不同用戶設置不同的訪問權限。 9 當用戶的口令為空時，訪問還是會被拒絕。原來在“安全選 項”中有一個“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的，根據(jù)P 安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過網(wǎng)絡訪問使用P 的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。 2、解決 址沖突 局域網(wǎng)用戶在同一個網(wǎng)段內(nèi)， 經(jīng)常造成 址沖突， 造成部分計算機無法上網(wǎng)。對于局域網(wǎng)來講，此類 址沖突的問題會經(jīng)常出現(xiàn)， 用戶規(guī)模越大， 查找工作就越困難。解決的方案是為每一臺計算機指定一個固定的 3、病毒防治 病毒的侵入 必將對系統(tǒng)資源構成威脅， 影響系統(tǒng)的正常運行。特別是通過網(wǎng)絡傳播的計算機病毒，能在很短的時間內(nèi)使整個計算機網(wǎng)絡處于癱瘓狀態(tài)， 從而造成巨大的損失。因此， 防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關鍵是對病毒行為的判斷， 如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的， 主要從以下幾個方面制定有針對性的防病毒策略： 選殺毒軟件 一般而言， 查殺是否徹底， 界面是否友好、方便， 能否實現(xiàn)遠程控制、集中管理是決定 一個網(wǎng)絡殺毒軟件的三大要素。瑞星殺毒軟件在這些方面都相當不錯， 能夠熟練掌握瑞星殺毒軟件使用， 及時升級殺毒軟件病毒庫， 有效使用殺毒軟件是防毒殺毒的關鍵。 心使用移動存儲設備 在使用移動存儲設備之前進行病毒的掃描和查殺， 也可把病毒拒絕在外。 10 結 論 本次宿舍局域網(wǎng)組建與維護方案設計從組網(wǎng)的需求、可行、可以選用的網(wǎng)絡技術以及對絡設備的介紹和選擇等多方面的論述，使我對局域網(wǎng)的組建在更深層的了解、學習。 通過本次計算機網(wǎng)絡課程設計，我更加充分的理解了課本上的知識，并能夠加以擴展，從而應用于 實踐當中，對計算機網(wǎng)絡有了更為深刻的理解。學會了如何安裝配置網(wǎng)絡操作系統(tǒng)、 P 協(xié)議、網(wǎng)卡等。 在計算機網(wǎng)絡課程中了解了如何組建局域網(wǎng)，在本次設計的實踐中學會了局域網(wǎng)的組網(wǎng)，明確了組建局域網(wǎng)的步驟和要點。對以前學過的關于組網(wǎng)的知識有了系統(tǒng)的認識，為以后組建局域網(wǎng)打下堅實的基礎。 由于自己所學到的知識有限，也許方案設計不是很好，但是今后還會繼續(xù)學習關于計算機網(wǎng)絡方面的知識，以充實自己。 11 參考文獻： 1 張振華