A. 怎樣組建一個小型區域網
路由器1個-8口交換機1個(有的路由器自帶交換機,價錢比較貴).網線N根
(「—」代表連接)電話線-路由器-交換機-電腦
|
電腦
看你用的什麼系統~我用的是WIN2K SERVER
IP的設置以我為例:
滑鼠右鍵網上鄰居-屬性-本地連接滑鼠右鍵-雙擊「Interner 協議(tcp/ip)」-點擊「使用下面的IP地址」
IP:192.168.1.1(前3必須相同.最後1位按電腦數量.如:第2台電腦192.168.1.2----依次類推.只要不相同就可以)
子網掩碼:255.255.255.0
默認網關:192.168.1.1
(也可以設置為自動獲取IP地址)
首選DNS伺服器:61.139.2.69
備用DNS伺服器:202.98.96.68
(電信伺服器DNS,可以不設.設置可以加快啟動速度)
其區域網的的設置步驟是:在我的電腦上單擊滑鼠右鍵—屬性-網路標識-屬性-在標識更改中點擊工作組(設置你們的區域網的工作組名,如ABC)
然後在其他連接交換機的電腦中相同的修改就可以了~要相同的工作組名
資源共享:
WIN2K上的來賓帳戶是默認的關閉的~
打開:開始-程序-管理工具-計算機管理-本地用戶和組-用戶-Guests ....滑鼠右鍵-屬性-把「帳戶已停用」的勾去掉-然後在你要共享的文件上~單擊滑鼠右鍵-屬性-共享-單擊共享該文件夾就可以了
B. 怎樣組建小型公司區域網
1、根據物理位置和距離情況,製作若干根網線,並且通過測試確保網線的連通性。在製作網線方面,有兩種布線方式,一種是平行布線方式,適合不同種類的設備進行互聯時;另一種是交叉布線方式,適合同一類型設備之間的互聯。現在大部分設備都能識別平行和交叉布線方式。
(2)小型網路構建部門如何設置擴展閱讀:
區域網基本上都採用以廣播為技術基礎的乙太網,任何兩個節點之間的通信數據包,不僅為這兩個節點的網卡所接收,也同時為處在同一乙太網上的任何一個節點的網卡所截取。因此,黑客只要接入乙太網上的任一節點進行偵聽,就可以捕獲發生在這個乙太網上的所有數據包,對其進行解包分析,從而竊取關鍵信息,這就是乙太網所固有的安全隱患。事實上,Interne如SATAN、ISS、NETCAT等等,都把乙太網偵聽作為其最基本的手段。
當前,區域網安全的解決辦法有以下幾種:
網路分段
網路分段通常被認為是控制網路廣播風暴的一種基本手段,但其實也是保證網路安全的一項重要措施。其目的就是將非法用戶與敏感的網路資源相互隔離,從而防止可能的非法偵聽,網路分段可分為物理分段和邏輯分段兩種方式。海關的區域網大多採用以交換機為中心、路由器為邊界的網路格局,應重點挖掘中心交換機的訪問控制功能和三層交換功能,綜合應用物理分段與邏輯分段兩種方法,來實現對區域網的安全控制。例如:在海關系統中普遍使用的DECMultiSwitch900的入侵檢測功能,其實就是一種基於MAC地址的訪問控制,也就是上述的基於數據鏈路層的物理分段。
以交換式集線器代替共享式集線器
對區域網的中心交換機進行網路分段後,乙太網偵聽的危險仍然存在。這是因為網路最終用戶的接入往往是通過分支集線器而不是中心交換機,而使用最廣泛的分支集線器通常是共享式集線器。這樣,當用戶與主機進行數據通信時,兩台機器之間的數據包(稱為單播包UnicastPacket)還是會被同一台集線器上的其他用戶所偵聽。一種很危險的情況是:用戶TELNET到一台主機上,由於TELNET程序本身缺乏加密功能,用戶所鍵入的每一個字元(包括用戶名、密碼等重要信息),都將被明文發送,這就給黑客提供了機會。
因此,應該以交換式集線器代替共享式集線器,使單播包僅在兩個節點之間傳送,從而防止非法偵聽。當然,交換式集線器只能控制單播Packet)和多播包(MulticastPacket)。所幸的是,廣播包和多播包內的關鍵信息,要遠遠少於單播包。
VLAN的劃分
為了克服乙太網的廣播問題,除了上述方法外,還可以運用VLAN(虛擬區域網)技術,將乙太網通信變為點到點通信,防止大部分基於網路偵聽的入侵。
VLAN技術主要有三種:基於交換機埠的VLAN、基於節點MAC地址的VLAN和基於應用協議的VLAN。基於埠的VLAN雖然稍欠靈活,但卻比較成熟,在實際應用中效果顯著,廣受歡迎。基於MAC地址的VLAN為移動計算提供了可能性,但同時也潛藏著遭受MAC欺詐攻擊的隱患。而基於協議的VLAN,理論上非常理想,但實際應用卻尚不成熟。
在集中式網路環境下,我們通常將中心的所有主機系統集中到一個VLAN里,在這個VLAN里不允許有任何用戶節點,從而較好地保護敏感的主機資源。在分布式網路環境下,我們可以按機構或部門的設置來劃分VLAN。各部門內部的所有伺服器和用戶節點都在各自的VLAN內,互不侵擾。
VLAN內部的連接採用交換實現,而VLAN與VLAN之間的連接則採用路由實現。大多數的交換機(包括海關內部普遍採用的DEC MultiSwitch 900)都支持RIP和OSPF這兩種國際標準的路由協議。如果有特殊需要,必須使用其他路由協議(如CISCO公司的EIGRP或支持DECnet的IS-IS),也可以用外接的多乙太網口路由器來代替交換機,實現VLAN之間的路由功能。當然,這種情況下,路由轉發的效率會有所下降。
無論是交換式集線器還是VLAN交換機,都是以交換技術為核心,它們在控制廣播、防止黑客上相當有效,但同時也給一些基於廣播原理的入侵監控技術和協議分析技術帶來了麻煩。因此,如果區域網內存在這樣的入侵監控設備或協議分析設備,就必須選用特殊的帶有SPAN(Switch PortAnalyzer)功能的交換機。這種交換機允許系統管理員將全部或某些交換埠的數據包映射到指定的埠上,提供給接在這一埠上的入侵監控設備或協議分析設備。筆者在廈門海關外部網設計中,就選用了Cisco公司的具備SPAN功能的Catalyst系列交換機,既得到了交換技術的好處,又使原有的Sniffer協議分析儀「英雄有用武之地」。
C. 小型區域網的組建20~30人的如何做詳細步驟
1、確定網路需求 所謂網路需求,也就是在組建網路之初,要明確此網路環境的用途,主要用來做什麼,要實現什麼樣的網路應用等問題。作為20-30人的小型辦公環境來說,最多的就是文件資料的傳遞和共享訪問互聯網的應用;網路帶寬要求不是很高,聯網設備的選擇上可以考慮夠用就行的原則;而共享互聯網,申請ADSL寬頻也能足夠應付。目前寬頻服務提供商針對小型辦公網路用戶提供了多種資費可供選擇,價格也相當實惠。 1.1 計算機網路的出現,使整個世界實現了信息化。使人們的生活、工作產生了巨大變化,工作效率更是提高了許多。越來越多的人依賴著網路,沒有聯網時,計算機不能真正做到資源的共享和信息的交換,也無法發揮高配置計算機的優勢,更無法使計算機的內部系統或工作性能得到更新與提高。 1.2 信息時代,企業的核心競爭力不僅表現在開發、生產和市場上,企業內部的信息化管理同樣成為形成核心競爭力的因素。信息化已成為現代企業的一個重要標志和衡量企業綜合實力的重要組成部分。為了區域網當前被人們廣泛應用於網路辦公、信息管理、信息交換、教育、娛樂等方面。而在這些應用領域中,不管出於任何目的其主要的應用目的都是信息資源的共享。當然在全球信息互聯網以極快的速度發展起來之後,網路上的通信交流也成為網路應用的另一個價值點。此外區域網還可方便實現在工作組中的內部信息交換,當工作組內某台計算機出現問題或是負荷過重的時候可以及時由別的計算機來接替工作或是分擔工作負荷;在單台機器無法進行的大型復雜任務時還可以通過網路來協同處理。總地來說網路的功能主要體現就是信息資源的共享、相互間的信息資源交換、負荷分擔協同工作。正是由於這些強大的功能的幫助之下,使我們的信息化產業得以發展至今天的程度,也使網路自身得以飛速發展。 1.3 在我國的計算機網路中,特別是區域網技術發展最為迅速,許多大專院校、科研院所以及銀行、公安、郵電、鐵路、石油等部門都建立了自己的區域網,但在實際運作中,由於一些網路是沒有保密措施的「裸網」,用戶不敢在網上處 理涉密信息,使網路的作用得不到充分發揮。因此,開發和運用有效的區域網保密措施,樹起堅實的保密防護網,無論現在還是將來都具有十分突出的現實意義。所以不僅要掌握區域網的組成和結構,而且還要熟悉、了解區域網的維護和信息的安全與保密。這一步驟中,主要考慮所有計算機所處位置。因為辦公場合的移動性並不是很強,所以這里棄無線而選擇有線區域網方式,這樣就會涉及到布線的問題;另外,考慮到網路管理的方便,也盡量將區域網控制中心單獨放置,不要拿出來公用。 1.4 最後就是具體的組網方式,因為要實現區域網到互聯網的共享訪問,而且考慮到成本問題,所以這里採用「ADSL Modem+寬頻路由器+交換機+客戶機」的模式。寬頻路由器就相當於一台共享上網伺服器,客戶機通過這台「共享上網伺服器」即可實現互聯網共享。 2、確定網路設備。 根據前面確定的網路模式,需要添置的網路設備主要為寬頻路由器和交換機。因為ADSL Modem在安裝寬頻時服務商會免費提供,而網卡一般計算機都已自帶,當然還需要支持10/100M自適應適度的網線,來將所有的網路設備與計算機相連。 2.1 寬頻路由器。寬頻路由器是組網方式中最重要的設備。為了獲得良好的共享速度及穩定的性能,大家在選擇此種設備時應多參考相關資料, 2.2 交換機。選購交換機時,主要注意應為區域網的升級留有一定的剩餘埠。此網路環境規模為20-30台,因此建議最好 選擇24口+16口的埠搭配;這樣不僅保證了網路的正常使用,也方便調整客戶端位置、留有足夠的故障調試埠和升級埠。這里同樣選擇了D-Link的產品。 2.2.1 24口交換機:DES-1024R 。這是一款具有高靈活性的非網管10/100Mbps工作組交換機,能夠無縫地集成10BASE-T和100BASE-TX的設備,使之共處於一個網路內而無須更改網路結構;為普通辦公網路提供了一種經濟、有效的快速乙太網解決方案。 2.2.2 16口交換機:DES-1016R 。這款產品跟上面介紹的那款24口的,在性能方面同屬一個規格,只是埠有所減少。在連接兩台交換機時,選擇同一品牌的近似型號,可以獲得最好的性能。 3、確定設備的連接。 3.1 連接使用雙絞線, 3.2 具體連接上,將ADSL Modem的LAN口和寬頻路由器WAN口相連,寬頻路由器一般還有4個LAN口,可以分別連接兩台交換機,也可直接連接其他計算機。這里注意,在寬頻路由器到達交換機這條「路」上有兩種連接方式;兩台交換機級聯,其中一台交換機再與寬頻路由器連接。這種連接方式可以方便交換機的管理。 寬頻路由器分別與兩台交換機連接。在需要設置不同的網段,實現不同的網路應用時可應用此連接方式。
D. 如何在一台電腦中搭建小形區域網,操作步驟如何
在同一個網路之中是無法只用一台設備就完成區域網的搭建的。至少要同時存在兩台可用設備,區域網的搭建才有意義。
區域網主要用於共享文件,是高速訪問區域網內設備上文件的快捷通道。
如何設置無線區域網(以TP品牌路由器為例)
1、用網線將無線路由器的主輸入口與網口相連;將其他輸出口中的一個與電腦主機相連。
2、打開電腦的瀏覽器,在網址輸入欄中輸入「tplogin.cn」的字樣,單擊回車,進入無線路由器設置界面。在這個界面中,如果是第一次登錄的話,需要設置管理員密碼,如果不是第一次,只需要輸入管理員密碼直接進入即可。
3、進入設置界面以後,系統會直接跳轉至「設置向導」界面,我們只需要單擊右下角的「下一步」按鈕即可。
4、然後進行上網方式的設置,根據推薦意見,選擇系統為你推薦的選項;選擇後,單擊右下角的「下一步」按鈕。
5、進行撥號聯網,在輸入欄中輸入上網賬號和密碼,輸入完成後,單擊「下一步」按鈕。
6、設置無線網路,在「SSID」欄中輸入自己想要設置的無線網的名稱;在「PSK」欄中輸入無線網路的登錄密碼即可。
如何設置區域網共享
步驟一:設置共享 為了確定區域網共享電腦的地址信息,首先需設置電腦用戶名,方便查找。打開電腦網路和共享中心-高級共享設置-來賓或公用(當前配置文件)啟用網路發現。
得到IP地址和MAC地址之後,登錄路由器點擊「IP與MAC綁定」-「添加單個條目」-按提示輸入IP地址、MAC地址,在「綁定」前打勾,最後點擊「確定」即可。 如果企業擁有上百台電腦,那麼上述方法工作量非常大,網路管理員可以採用網路軟體協助。 4、選擇網卡類型(本機網卡,一般一台計算機只有一個網卡,伺服器除外,默認即可),然後點擊「開始監控」即可。
E. 怎樣組建小型公司區域網
進入電腦設置中開通網路和列印共享即可。
方法如下:
1、將所有電腦網線插入路由器的LAN口,使路由器與電腦相連。配置電腦IP地址,對所有電腦分別按如下提示操作:網上鄰居右鍵屬性-本地連接右鍵屬性-雙擊「internet協(TCP/IP)」,在出現界面里都選自動獲得;
2、進入「internet協(TCP/IP)屬性「界面後,找到並雙擊「internet協議(TCP/IP)」便可以自動獲得;
3、建立了區域網後有必要開通一下網路和列印共享。操作如下:網上鄰居右鍵屬性-左鍵點擊「設置家庭或小型家庭網路」,然後根據一直「下一步」,直到完成;
4、最後界面會顯示」您需要在網路上的每台計算機上運行一次網路安裝向導。要在沒有運行WindowsXP的計算機上運行該向導,您可以WindowsXPCD或網路安裝磁碟「,這是選擇完成該向導,後開通網路和列印共享,完成。
(5)小型網路構建部門如何設置擴展閱讀
區域網(LocalAreaNetwork,LAN)是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。區域網可以實現文件管理、應用軟體共享、列印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。區域網是封閉型的,可以由辦公室內的兩台計算機組成,也可以由一個公司內的上千台計算機組成。
區域網(LocalAreaNetwork,LAN)是在一個局部的地理范圍內(如一個學校、工廠和機關內),一般是方圓幾千米以內,將各種計算機,外部設備和資料庫等互相聯接起來組成的計算機通信網。
它可以通過數據通信網或專用數據電路,與遠方的區域網、資料庫或處理中心相連接,構成一個較大范圍的信息處理系統。區域網可以實現文件管理、應用軟體共享、列印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。
區域網嚴格意義上是封閉型的。它可以由辦公室內幾台甚至上千上萬台計算機組成。決定區域網的主要技術要素為:網路拓撲,傳輸介質與介質訪問控制方法。
區域網由網路硬體(包括網路伺服器、網路工作站、網路列印機、網卡、網路互聯設備等)和網路傳輸介質,以及網路軟體所組成。
F. 怎樣組建小型網路
1000字,你要用網路知道這點地方出整體方案嗎。我給點個人意見,一、兩個樓層分別放置一台三層交換機做樓層核心,分別放置兩台二層交換機做接入;二、交換機之間全部做trunk互聯,有條件可以上千兆,要求可靠性的話可以做埠捆綁;三、二層交換機一般都是24口,而研發部電腦在兩個樓層都超過24,所以建議兩個樓層都專門拿出一台二層交換機給研發部接入,不夠在再接入另外一台二層;四、不考慮和外網通信的話,建議202.101.100.1-7給六台交換機做管理ip,劃分ip子網時要考慮各部門的擴容需求,建議202.101.100.0/29給網路管理對應vlan1,202.101.100.8/29人事部對應vlan10,202.101.100.16/28財務部對應vlan20,202.101.100.32/27市場部對應vlan30,202.101.100.64/26研發部對應vlan40.