辦公室計算機網路組成圖

⑴ 計算機網路可以有多種分類，按拓撲結構分

計算機區域網按拓撲結構進行分類，可分為環型、星型和匯流排型等。

1、區域網（Local Area Network，LAN）是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。區域網可賀祥以實現文件管理、應用軟體共享、列印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網是封閉型的，可以由辦公室內的兩台計算機組成，也可以由一個公司內的上千台計算機組成。

環形結構是網路中各節點通過一條首尾相連的通信鏈路連接起來的一個閉合環形結構網。環形結構網路的結構也比較簡單，系統中各工作站地位相等。系統中通信設備和線路比較節省。

在網中信息設有固定方向單向流動，兩個工作站節點之間僅有一條通路，系統中無信道選擇問題；某個結點的故障將導致物理癱瘓。環網中，由於環路是鉛禪封閉的，所以不便於擴充，系統響應延時長，且信息傳輸效率相對較低。

⑵ 請問辦公室區域網如何設置

做法如下：

1、我們首先要在桌面上找到「我的電腦」，右鍵點擊一下，找到「屬性」，如下圖；

⑶ 怎樣畫：某大學計算機系網路結構拓樸圖

怎樣畫：某大學計算機系網路結構拓樸圖
懸賞分：5 - 離問題結束還有 14 天 22 小時
怎樣畫：某大學計算機系網路結構拓樸圖

（401）網路中心辦公室：
5台計算機，一個交換機，直接連接到網路中心機房
（402）網路中心：
核心交換機一台，匯聚層交換機2台，防火牆一個，流量監控器一個，數據存貯伺服器二台，視頻監控伺服器一台，教務管理伺服器一台，辦公自動化伺服器一台（內有精器課程平台），Web伺服器一台(內有網路管理平台)
5樓：整個樓層通過匯聚層交換機上的光纖連接到網路中心匯聚層交換機
（501）機房一：
hp-dx2810計算機60台，交換機3台，通過雙絞線連接到每導樓的匯聚交換機上，星型網路
（502）網路實驗室：
實驗設備四組，每組有：路由器一個，三層交換機一台，二層交換機兩台，hp-dx2810計算機6台，星型網路。實驗室有防火牆一個，核心交換機一台，通過雙絞線連接到匯聚交換機上，星型網路
6樓:整個樓層通過匯聚層交換機上的光纖連接到網路中心匯聚層交換機
（604-606）辦公室：
三個辦公室，七台計算機，一個交換機，直接連接到網路中心匯聚層交換機
（601，602）計算機基礎課機房：
計算機60台，交換機6個（其中一個作為匯聚層交換機），通過光纖連接到網路中心匯聚層交換機
7樓：整個樓層通過匯聚交換機上的光纖連接到網路中心匯聚層交換機
（701）機房二：
hp-dx2810計算機60台，交換機3台，通過雙絞線連接到每導樓的匯聚交換機上，星型網路
(702)計算機組裝與維護實驗室：
40台計算機，兩個交換機，通過雙絞線連接到匯聚交換機上

⑷ 怎樣組建小型公司區域網

1、根據物理位置和距離情況，製作若干根網線，並且通過測試確保網線的連通性。在製作網線方面，有兩種布線方式，一種是平行布線方式，適合不同種類的設備進行互聯時;另一種是交叉布線方式，適合同一類型設備之間的互聯。現在大部分設備都能識別平行和交叉布線方式。

(4)辦公室計算機網路組成圖擴展閱讀：

區域網基本上都採用以廣播為技術基礎的乙太網，任何兩個節點之間的通信數據包，不僅為這兩個節點的網卡所接收，也同時為處在同一乙太網上的任何一個節點的網卡所截取。因此，黑客只要接入乙太網上的任一節點進行偵聽，就可以捕獲發生在這個乙太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息，這就是乙太網所固有的安全隱患。事實上，Interne如SATAN、ISS、NETCAT等等，都把乙太網偵聽作為其最基本的手段。

當前，區域網安全的解決辦法有以下幾種：

網路分段

網路分段通常被認為是控制網路廣播風暴的一種基本手段，但其實也是保證網路安全的一項重要措施。其目的就是將非法用戶與敏感的網路資源相互隔離，從而防止可能的非法偵聽，網路分段可分為物理分段和邏輯分段兩種方式。海關的區域網大多採用以交換機為中心、路由器為邊界的網路格局，應重點挖掘中心交換機的訪問控制功能和三層交換功能，綜合應用物理分段與邏輯分段兩種方法，來實現對區域網的安全控制。例如：在海關系統中普遍使用的DECMultiSwitch900的入侵檢測功能，其實就是一種基於MAC地址的訪問控制，也就是上述的基於數據鏈路層的物理分段。

以交換式集線器代替共享式集線器

對區域網的中心交換機進行網路分段後，乙太網偵聽的危險仍然存在。這是因為網路最終用戶的接入往往是通過分支集線器而不是中心交換機，而使用最廣泛的分支集線器通常是共享式集線器。這樣，當用戶與主機進行數據通信時，兩台機器之間的數據包（稱為單播包UnicastPacket）還是會被同一台集線器上的其他用戶所偵聽。一種很危險的情況是：用戶TELNET到一台主機上，由於TELNET程序本身缺乏加密功能，用戶所鍵入的每一個字元（包括用戶名、密碼等重要信息），都將被明文發送，這就給黑客提供了機會。

因此，應該以交換式集線器代替共享式集線器，使單播包僅在兩個節點之間傳送，從而防止非法偵聽。當然，交換式集線器只能控制單播Packet）和多播包（MulticastPacket）。所幸的是，廣播包和多播包內的關鍵信息，要遠遠少於單播包。

VLAN的劃分

為了克服乙太網的廣播問題，除了上述方法外，還可以運用VLAN（虛擬區域網）技術，將乙太網通信變為點到點通信，防止大部分基於網路偵聽的入侵。

VLAN技術主要有三種：基於交換機埠的VLAN、基於節點MAC地址的VLAN和基於應用協議的VLAN。基於埠的VLAN雖然稍欠靈活，但卻比較成熟，在實際應用中效果顯著，廣受歡迎。基於MAC地址的VLAN為移動計算提供了可能性，但同時也潛藏著遭受MAC欺詐攻擊的隱患。而基於協議的VLAN，理論上非常理想，但實際應用卻尚不成熟。

在集中式網路環境下，我們通常將中心的所有主機系統集中到一個VLAN里，在這個VLAN里不允許有任何用戶節點，從而較好地保護敏感的主機資源。在分布式網路環境下，我們可以按機構或部門的設置來劃分VLAN。各部門內部的所有伺服器和用戶節點都在各自的VLAN內，互不侵擾。

VLAN內部的連接採用交換實現，而VLAN與VLAN之間的連接則採用路由實現。大多數的交換機（包括海關內部普遍採用的DEC MultiSwitch 900）都支持RIP和OSPF這兩種國際標準的路由協議。如果有特殊需要，必須使用其他路由協議（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多乙太網口路由器來代替交換機，實現VLAN之間的路由功能。當然，這種情況下，路由轉發的效率會有所下降。

無論是交換式集線器還是VLAN交換機，都是以交換技術為核心，它們在控制廣播、防止黑客上相當有效，但同時也給一些基於廣播原理的入侵監控技術和協議分析技術帶來了麻煩。因此，如果區域網內存在這樣的入侵監控設備或協議分析設備，就必須選用特殊的帶有SPAN（Switch PortAnalyzer）功能的交換機。這種交換機允許系統管理員將全部或某些交換埠的數據包映射到指定的埠上，提供給接在這一埠上的入侵監控設備或協議分析設備。筆者在廈門海關外部網設計中，就選用了Cisco公司的具備SPAN功能的Catalyst系列交換機，既得到了交換技術的好處，又使原有的Sniffer協議分析儀「英雄有用武之地」。

⑸ 內部網路和外部網路分別是什麼,有什麼區別

1. 內部網路一般叫區域網，只是一個單位或企業內部電腦之間進行通訊。

2. 外部網路一般指互聯網或廣域網，就是本單位的電腦資料可以和其他地方的人員共享，也可以訪問其他地方的其他人的電腦資料。可以進行實時通訊。

3. 什麼是廣域網（WAN、公網、外網），什麼是區域網（LAN、私網、內網）？
   廣域網（WAN），就是我們通常所說的Internet，它是一個遍及全世界的網路。
   區域網（LAN），相對於廣域網（WAN）而言，主要是指在小范圍內的計算機互聯網路。這個「小范圍」可以是一個家庭，一所學校，一家公司，或者是一個政府部門。
   常常提到的公網、外網，即廣域網（WAN）；常常提到私網、內網，即區域網（LAN）。
   
   廣域網上的每一台電腦（或其他網路設備）都有一個或多個廣域網IP地址（或者說公網、外網IP地址），廣域網IP地址一般要到ISP處交費之後才能申請到，廣域網IP地址不能重復；區域網（LAN）上的每一台電腦（或其他網路設備）都有一個或多個區域網IP地址（或者說私網、內網IP地址），區域網IP地址是區域網內部分配的，不同區域網的IP地址可以重復，不會相互影響。
   
   廣域網（WAN、公網、外網）與區域網（LAN、私網、內網）電腦交換數據要通過路由器或網關的NAT（網路地址轉換）進行。一般說來，區域網（LAN、私網、內網）內電腦發起的對外連接請求，路由器或網關都不會加以阻攔，但來自廣域網對區域網內電腦電腦連接的請求，路由器或網關在絕大多數情況下都會進行攔截。
   
   通常情況下，網關或路由器對內部向外發出的信息不會進行攔截，但對來自外部想進入內部網路的信息則會進行識別、篩選，認為是安全的、有效的，才會轉發給內網電腦。正是這種情況的存在，才導致了很多內網用戶沒有「遠程」，速度也不盡如人意。