中小型企業無線網路搭建

⑴ 小型公司網路配置方案

1\第二個方案不現實
20個人的公司就用第一個就可以了
要連機關的辦公系統,視距離
近就走光纖
遠就VPN

2\集中列印的就弄個網路列印機.

設備清單
集成多業務路由器一台(含VPN.無線功能)
24口接入交換機
網路列印機1-2台,照片列印3台
中低端伺服器一台(DHCP\域控\防病毒)

⑵ 中小型企業網路設計方案

1.選定方案原則
在規劃Intranet的網路拓撲結構時，應根據企業規模的大小、分布、對多媒體的需求等實際情況加以確定。一般可按以下原則來確立：
（1）費用低
一般地在選擇網路拓撲結構的同時便大致確立了所要選取的傳輸介質、專用設備、安裝方式等。例如選擇匯流排網路拓撲結構時一般選用同軸電纜作為傳輸介質，選擇星形拓撲結構時需要選用集線器產品，因此每一種網路拓撲結構對應的所需初期投資、以後的安裝維護費用都是不等的，在滿足其它要求的同時，應盡量選擇投資費用較低的網路拓撲結構。
（2）良好的靈活性和可擴充性
在選擇網路拓撲結構時應考慮企業將來的發展，並且網路中的設備不是一成不變的，對一些設備的更新換代或設備位置的變動，所選取的網路拓撲結構應該能夠方便容易地進行配置以滿足新的要求。
（3）穩定性高
穩定性對於一個網路拓撲結構是至關重要的。在網路中會經常發生節點故障或傳輸介質故障，一個穩定性高的網路拓撲結構應具有良好的故障診斷和故障隔離能力，以使這些故障對整個網路的影響減至最小。
（4）因地制宜
選擇網路拓撲結構應根據網路中各節點的分布狀況，因地制宜地選擇不同的網路拓撲結構。例如對於節點比較集中的場合多選用星形拓撲結構，而節點比較分散時則可以選用匯流排型拓撲結構。另外，若單一的網路拓撲結構不能滿足要求，則可選擇混合的拓撲結構。例如，假設一個網路中節點主要分布在兩個不同的地方，則可以在該兩個節點密集的場所選用星型拓撲結構，然後使用匯流排拓撲結構將這兩個地方連接起來。
2.總體結構框架概述
在充分按照網路設計原則的基礎上，考慮到組網費用，結合平時學習組網經驗，本次小型企業內部組網核心設備由華為Quidway S2352P-EI(AC)系列交換機組成，接入設備由華為Quidway S2326TP-SI系列交換機組成，連接Internet的路由器採用思科CISCO 2811系列路由。
3. 網路拓撲圖設計
4. IP地址劃分
本次小型企業組網，核心設備由一台華為Quidway S2352P-EI(AC)交換機與一台思科CISCO 2811系列路由器組成，位於綜合樓核心機房內，兩台設備都採用最基本硬體配置，S2352P-EI(AC)提供48可用埠。5台華為Quidway S2326TP-SI交換機分別位於核心機房或者部分距離較遠的辦公點處，每台提供26個可用埠。所有設備之間均採用乙太網線鏈接，其中S2352P-EI(AC)與S2326TP-SI之間採用雙乙太網線連接形成冷備份防止其中一根故障影響用戶的使用。客戶自己建設的WEB伺服器，文件伺服器，FTP。
現把根據具體部門需求劃分5個VLAN，技術部、財務部、生產部、管理層、網管用各一個VLAN。各VLAN之間只能通過路由發送數據包，也就是說VLAN在第二層是相互隔離的。
其中VLAN規劃如下：
VLAN2：172.16.2.0/24 技術部
VLAN3：172.16.3.0/24 財務部
VLAN4：172.16.4.0/24 生產部
VLAN5：172.16.5.0/24 管理層
VLAN6：172.16.6.0/24 網管
其中可以根據需要在路由處做其中幾段地址的NAT，其餘都可以與外網隔離，實現安全需要。
各個Vlan的IP地址劃分如表3.1所示：
表3.1 各Vlan IP地址劃分
Vlan ID
IP地址范圍
網關IP地址
最多可連接主機數
Vlan2
172.16.2.1—172.16.2.254
172.16.2.1
254
Vlan3
172.16.2.1—172.16.2.254
172.16.3.1
254
Vlan4
172.16.2.1—172.16.2.254
172.16.4.1
254
Vlan5
172.16.2.1—172.16.2.254
172.16.5.1
254
Vlan6
172.16.2.1—172.16.2.254
172.16.6.1
254
路由器各埠IP地址配置如表3.2所示：
表3.2 各路由器埠IP地址
路由介面
IP地址
路由器f0/0介面
211.85.1.2
路由器f0/1介面
192.168..1.1
5．測試結果
以VLAN1為例，來測試VLAN1到網關的連接情況

⑶ 小型企業辦公室如何組建網路

家庭或小型辦公室，如果有兩台或更多的計算機，很自然地希望將他們組成一個網路。為方便敘述，以下約定將其稱為區域網。在家庭環境下，可用這個網路來共享資源、玩那些需要多人參與的游戲、共用一個數據機享用Internet連接等等。辦公室中，利用這樣的網路，主要解決共享外設如列印機等，此外，辦公室區域網也是多人協作工作的基礎設施。

別看這樣小的網路工程，在過去也是需要專業人員來進行組網配置的。那時，大部分操作的都是手工的，一般的用戶都不具備相應的知識和經驗。正好屬於"高不成低不就"的情況，自然限制了它的發展。Windows XP的出現，打破了這種局面，這依賴它內建有強大的網路支持功能和方便的向導。用戶完成物理連接後，運行連接向導，可以自己探測出網路硬體、安裝相應的驅動程序或協議，並指導用戶，完成所有的配置步驟。

本文介紹兩種在Windows XP操作系統下的組網方案，並介紹Windows XP用於區域網中的各種很有特色的功能。

一. 目標：

組成家庭區域網：對外，可以連接Internet，允許區域網內的各個計算機共享連接。對內，可以共享網路資源和設備。

二. 採用什麼網路形式？

家庭網中的計算機可能有桌面機或便攜機，例如掌上電腦或筆記本機等，也可能出現各種傳輸介質的介面，所以網路形式上，不宜都採用有線網路，無線介面是必須考慮的。但如果可以明確定位在純粹的有線網上，也可不設無線介面。所以，這里提供兩種方案：

1. 有線與無線混合。
2. 有線。

三. 網路硬體選擇

網路適配器（網卡）可採用PCI、PC或PCMCIA介面的卡（後兩者多用在攜帶型機或筆記本機上），Windows XP也支持用USB介面的網路適配器。究竟採用那種適配器，取決於接入網路中的計算機。無論那種適配器，都需要注意與現有計算機的介面以及HUB的協調一致，USB介面的適配器可能適應性更強一些，但對於較舊的計算機，又需要注意它是否支持USB介面。

網路連接線，常用的有同軸電纜和雙絞線，這都是大家熟悉的東西，不多解釋。究竟採用哪一種，就看你怎麼想了。
四. 可採用的網路結構和介質

以太結構：這種結構在辦公室或商業用戶中最為流行，熟悉的人也很多，技術資料和維護人員也容易找到，所以不多贅述。

電話線連接：這種形式主要的特色是成本很低，物理連接也很簡單，適用於大部分的家庭用戶。

無線電波：利用電磁波信號來傳輸信號，可以不用任何連線來進行通訊，並可以在移動中使用。但需要在每台計算機上加裝無線適配器，成本高是肯定了。在我國，無線形式用在計算機網路通訊的還較少。在美國，用於無線網路的是一個稱為IEEE 802.11b的標准協議，用於計算機近距離網路通訊。在該協議支持下，可達到的網速是11 Mbps。

五. 方案之一

這是一個有線、無線混合方案，具體結構可以參看圖1。這個例子中，用4台計算機組成了一個混合網路，PC1是主機，它與外部連接有3個通路：

1. 與Internet接連的數據機：用於整個網路的各個計算機共享上網之用。
2. 無線適配器：用於和本網路內的無線設備之間的通訊。
3. HUB：用於"帶動"本網路內的下游計算機。

該方案中的PC1、PC2機，必須用Windows XP操作系統，有線部分採用的是乙太網結構連接。圖中的HPNA是home phoneline network adaptor的縮寫，表示家庭電話線網路適配器。圖中的PC3和移動計算機，並不要求非使用Windows XP操作系統不可，別的windows版本也行。移動計算機和主機之間的網路連接利用的是無線形式。
如果希望建立混合網路，這種方案已經具備典型的功能，並且不需要花費很大就可以擴充網路規模。
關於連通操作：

圖1顯示的結構只能表示物理連接關系，物理連接完成後，還需要進行連通操作，網路才可真正投入使用。連通操作包括區域網內部各個計算機之間的連通，和區域網與Internet之間的連通。前者連通建立的步驟如下：

1. 滑鼠點擊 開始，進入控制面板，點擊"Network and Internet Connections網路和Internet連接",選擇網路連接（ Network Connections），進行下一步。
2. 選擇進行"兩個或多個LAN的連接"
3. 右鍵點擊一個連接.
4. 確定完成連接任務.

區域網之內的連通操作就完成了。

再說區域網與Internet之間的連通，這種情況主要考慮速度與成本兩方面的兼顧。多機上網，最省事的辦法是每個機器占據一條獨立的電話線，但這不是一般用戶能承受起的，資源的浪費也太大。另一個辦法，可以使用住宅網關，但這樣成本需要增加，不是最佳途徑。比較好的方法是使用一個計算機作為主機伺服器。這不僅技術上可行，還有很多別的優點，如：

①：由於Windows XP有內建的防火牆，主機介於Internet和終端機之間，可以利用主機的防火牆保護區域網中的分機免受來自Internet的攻擊。
②：主機是"隱匿在" Internet和區域網之間的，充當了網關的腳色，在分機上，用戶感覺好像自己是直接連在Interne上一樣，察覺不到中間還有主機存在。特別是可以使區域網中的每台計算機同時上網。大大減少了設備投資。
③：除主機必須使用Windows XP操作系統之外，區域網內的計算機可使用早期的windows版本。
④：如果區域網中需要使用不同的媒體（例如有線和無線混合），可以利用Windows XP作為過渡的網橋。
⑤：雖然有網路資源和設備的共享功能，但也可以限制別人對私有文件和數據的訪問，特別是將文件存放在主機上的時候，更具有這種優勢可用。
⑥：利用"萬能即插即用"功能，可以隨時擴充區域網的規模。

六. 方案之二

下面是這種方案的結構示意圖。該方案適用於小型辦公室。與上一個方案比較，主要是去掉了無線部分，主機與分機之間不採用電話線連接，而是採用了電纜或雙絞線連接。所有分機都通過一個HUB與主機連接到Internet上，並可以支持列印機共享。這其實就是最常見的那種區域網的結構。
該方案完成物理連接之後，還需要進行下列操作：

1. 打開網路連接文件夾或找到網路連接的圖標.
2. 右鍵點擊"connection to the Internet you want to share（共享Internet連接）"然後再右鍵點擊"Properties（屬性）"
3. 選擇"Advanced（高級）"任務條。
4. 選擇"Allow other network users to connect through this computer′s Internet connection（允許另外用戶通過這個計算機連接到Internet）"檢查框，並選定。
5. 點擊 OK.結束操作。

啟用Windows XP的防火牆，必須進行設置，不設置是不起作用的。設置過程：

1.打開網路連接文件夾或找到網路連接的圖標.
2.右鍵點擊"connection to the Internet you want to share（共享Internet連接）"然後再右鍵點擊"Properties（屬性）"
3.選擇"Advanced（高級）"任務條。
4. 選擇"Protect my computer and network by limiting or preventing access to this computer from the Internet（利用這個計算機限制從Internet進入的訪問並保護我的計算機和網路" ，在其下面有一個Internet連接防火牆的檢查框，滑鼠點擊選定。
5. 點擊 OK.結束操作。

七. 幾點說明

A．主機必須採用Windows XP操作系統，區域網內的計算機可以使用早一些的windows版本，如：windows98、windows ME、windows2000等等。
B．這里提供的是典型的情況，想擴充網路規模基本上可以照此疊加。
C．本文是依據英文測試版本進行的試驗，不能保證將來的正式版本。特別是中文正式版本的性能與此完全一致。

⑷ 我們公司用的無線網 怎麼構建一個區域網

你們電腦的無線硬體是安裝好的噻，我就直接說怎麼構建好了
1.組建前的准備
對於這種規模的小型辦公網路，採用無線路由器的對等網連接是比較適合的。另外，考慮到經理辦公室和財務室等重要部門網路的穩定性，准備採用交換機和無線路由器(TP-LINK
TL-WR245
1.0)連接的方式
這樣，除了配備無線路由器外，我們還需要准備一台交換機(TP-LINK
TL-R410)、至少4根網線，用於連接交換機和無線路由器、伺服器、經理用筆記本電腦以及財務室計算機。還需要為工作室的每台筆記本電腦配備一塊無線網卡(如果已經內置就不需要了)，考慮到USB無線網卡即插即用、安裝方便、高速傳輸、無須供電等特點，全部採用USB無線網卡(TP-LINK
TL-WN220M
2.0)與筆記本電腦連接。
提示：出於成本以及兼容性考慮，在組建無線區域網時最好選擇同一品牌的無線網路產品。
2.安裝網路設備
在工作室中，首先需要給每台筆記本電腦安裝USB無線網卡(假設全部安裝的了Windows
XP操作系統)：
將USB無線網卡和筆記本電腦的USB介面連接，Windows
XP會自動提示發現新硬體，並打開「找到新的硬體向導」對話框。將隨網卡附帶的驅動程序盤插入光碟機，選擇「自動安裝軟體」選項，然後點擊「下一步」按鈕即開始驅動程序的安裝。
這樣，打開「網路連接」對話框就可以看到自動創建的「自動無線網路連接」。而且在系統「設備管理器」對話框中的「網路適配器」項中可以看到已經安裝的USB無線網卡。
接著，將TP-LINK
TL-R410交換機的UpLink埠和進入辦公網路的Internet接入口用網線連接，另外選擇一個埠(UpLink旁邊的埠除外)與TP-LINK
TL-WR245
1.0無線寬頻路由器的WAN埠連接，其他埠分別用網線和財務室、經理用計算機連接。因為該無線寬頻路由器本身集成5口交換機，除了提供一個10/100Mbps自適應WAN埠外，還提供4個10/100Mbps自適應LAN埠，選擇其中的一個埠和伺服器連接，並通過伺服器對該無線路由器進行管理。
最後，分別接通交換機、無線路由器電源，該無線網路就可以正常工作了。

⑸ 如何搭建一個30人公司的網路

1、首先更改兩個路由器的LAN IP地址。例如：192.169.0.1或192.169.0.2。

⑹ 中小企業構建網路需要哪些主要設備

交換機，機房位置，伺服器，機櫃，UPS，配線架及相應模塊，電話交換機，電話酵母架及相應模塊，網線，PC機，
相應的工具：如鉗，刀，螺絲刀等
1.遠程列印需要連接在區域網中。如果還沒有連接，先建立區域網。如果不懂得區域網如何建立，可以在網路上下載一個批處理「解決區域網共享」。最好在我的電腦屬性「計算機名」那裡把連接列印機的電腦和要使用遠程列印的電腦設置在同一個「工作組」。

2.確保連接列印機的電腦本身可以列印，如線路連接正常，列印機驅動正常等。然後這台電腦開通遠程共享，可以在列印機圖標上選擇共享屬性，在其他連接到區域網到電腦網上鄰居里可以看到連接列印機那台電腦時基本就完成里。

⑺ 求一個公司無線網路建設方案

方案三：無線網路設計方案

一、前言

隨著計算機應用技術的普及和國民經濟信息化的發展，客戶/伺服器計算、分布式處理、國際互連網（Internet）、內部網（Intranet）等技術被廣泛接受和應用，計算機的聯網需求迅速擴大，網路在各行各業的應用越來越廣。目前盡管有線網路以其傳輸速度高，產品品牌及數量眾多和技術發展速度快等優點，在市場上有較高的知名度和較大的市場份額，但是在一些特殊的環境和特定的行業里依然有許多令IT數據管理公司頭疼多年的LAN布線問題存在。

無線區域網在很多應用領域具有獨特的優勢：一是可移動性，它提供了不受線纜限制的應用，用戶可以隨時上網；二是容易安裝、無須布線，大大節約了建網時間；三是組網靈活，即插即用，網路管理人員可以迅速將其加入到現有網路中，並在某種環境下運行；四是成本低，特別適合於變化頻繁的工作場合。此外，無線網路相對來說比較安全，無線網路通信以空氣為介質，傳輸的信號可以跨越很寬的頻段，而且與自然背景噪音十分的相似，這樣一來，就使得竊聽者用普通的方式難以偷聽到數據。

實際上，無線區域網早在80年代就已經得到廣泛應用，當時受到技術上的制約，通信速率只有860kb/s，工作在900MHz的頻段。能夠了解並享受它的好處的人少之又少。到了90年代初，隨著技術的進步，無線區域網的通信速率已經提高到1~2Mb/s，工作頻段為2.4GHz，並開始向醫療、教育等多媒體應用領域延伸。無線區域網的發展也引起國際標准化組織的關注，IEEE從1992年開始著手制訂802.11標准，以推動無線區域網的發展。1997年，該標准獲得通過，它大大促進了不同廠商產品之間的互操作性，並推進了已經萌芽的產業的發展。802.11標准僅限於物理(PHY)層和媒介訪問控制(MAC)層。物理層對應於國際標准化組織的七層開放系統互連(OSI)模型的最低層，MAC層與OSI第二層的下層相對應，該層與邏輯鏈路控制（LLC）層構成了OSI的第二層。

標准實際規定了三種不同的物理層結構，用戶可以從中選出一種，它們中的每一種都可以和相同的MAC層進行通信。802.11工作組的成員認為在物理層實現方面有多個選擇是必要的，因為這可以使系統設計人員和集成人員根據特定應用的價格、性能、操作等方面的因素來選擇一種更合適的技術。另外，企業區域網通常會使用有線乙太網和無線節點混合的方式，它們在使用上沒有區別。近年來，無線區域網的速率有了本質的提高，新的IEEE802.11b標准支持11Mb/s高速數據傳輸。這為寬頻無線應用提供了良好的平台。區域網作為一種通用的聯網手段，得到了極為廣泛的應用，其傳輸速率、網路性能不斷提高。不過，它基本採用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數據傳輸技術近年來不斷獲得突破，標准化進展也極為迅速，這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上，無線區域網開始崛起，越來越受到人們的重視。

隨著wireless技術的出現和技術的不斷進步，在諸多計算機聯網技術中，無線網以其無需布線、在一定區域漫遊、運行費用低廉等優點，在許多這些應用場合發揮著其他聯網技術不可替代的作用。隨著無線區域網應用逐漸增多，它將擴展有線區域網或在某些情況下取而代之。可以預期，在未來信息無所不在的時代，無線網將依靠其無法比擬的靈活性，可移動性和極強的可擴容性，使人們真正享受到簡單、方便、快捷的連接。

二、需求分析

2.1、基本應用情況

對於該辦公區的無線網路，主要提供給會議室、行政辦公室、銷售辦公室、

物流辦公室、常務副總辦公室和行政總監辦公室等6個區塊使用，這些部門及個人都使用計算機處理及傳遞各種信息（包括圖像、圖形、聲音、數據等），進行各自的辦公、會議和管理等工作。建立一個支持多種應用系統的統一、先進的、具有良好的可擴展性和有一定冗餘的網路平台，具有高可靠性、高安全性的運行網路是其基本的應用需求。下面將對其功能需求做一個具體詳細的分析。

2.2、功能需求分析

（1）技術中心辦公室

普通會議

視頻會議

多媒體會議

學術研討

（2）網路辦公功能

網上事務管理

Web通用查詢

Internet/Intranet信息服務功能

構建公司Intranet公司信息、服務系統，實現公司信息網上發布、整個公司的電子郵件系統、網上資源的信息共享，使管理人員和員工可以在公司內部網路交流。

2.3、環境需求分析

該建築是屬於大城市中的鋼筋混凝土框架建築物，按國家建築標准，無線信號的貫穿損耗中值為18dB，標准偏差7.7dB，但經現場測試，此建築的隔斷牆的無線傳輸損耗為5dB。本大樓主要分為辦公區和展覽區，在辦公區域接入點相對固定，而在大廳和展示廳的信號接入點則相對比較靈活，流動性比較大，需要做好無線信號的無縫漫遊、無信號盲區，使使用者能穩定地接收到信號。

2.4、安全需求分析

由於在該樓層中有物流、銷售、行政總監等辦公室，都擁有公司的機密文件和材料，而為了不讓外面的人在上外網的同時不能進入到本公司的內部網路，那就對我們的安全策略提出了要求，則必須使用穩定保險的加密技術來支持，比如WEP、WPA、RADIUS或無線交換機中使用的WLAN定位技術。

2.5、用戶需求

（1）無線覆蓋的場地，保證進入場地覆蓋區域的客戶能用自己的筆記本和無線網卡直接上網

（2）在保證客戶在場地及其它覆蓋區域無限制上網的同時，能使內部員工在辦

公樓內隨時訪問內部網路。

（3）要求在無線覆蓋區內95%的位置，99%的時間用戶可成功接入網路,通過無線訪問Internet。

（4）場地要求辦公區域無線覆蓋的信號接收強度達最低到15db，其它開放區域接收信號強度最大到底20db,需要做無線盲點覆蓋。

（5）單用戶情況數據傳輸速率最大4Mb/s，在多用戶接入時，不低於100kb/s

⑻ 中小型企業網路組建與管理的內容簡介

本書主要內容包括區域網組建介質及硬體設備與特性，區域網規劃與設施，區域網規劃與綜合布線，區域網與有線網路及無線網路的硬體連接，網路應用伺服器的構建，區域網的管理，區域網客戶機的配置與管理，區域網的典型應用及區域網與Internet的接入。
本書從實用性和先進性角度出發，從企業網組建所需要的軟硬體方面著手，全面介紹區域網組建的有關知識、技術和實踐操作技能。全書既有實用的理論知識，又有詳細的案例分析和實訓內容。
本書為高職高專院校計算機網路技術、網路系統管理、計算機應用、電子商務等專業的教材，也適合其他專業學生及廣大網路愛好者學習參考。
目錄
第 1 章網路基礎知識1
1.1概述1
1.1.1計算機網路在信息時代的作用1
1.1.2計算機網路的定義1
1.1.3計算機網路的發展史2
1.2計算機網路的分類2
1.2.1按覆蓋范圍分類3
1.2.2按網路結構分類4
1.2.3按用戶存取和共享信息的方式分類4
1.3計算機的功能5
1.4協議和體系結構5
1.4.1網路體系結構的基本概念5
1.4.2OSI參考模型6
1.4.3網路協議9
1.5TCP/IP協議簇9
1.5.1TCP/IP協議簇9
1.5.2IP地址的概念11
1.6Internet及其服務13
1.6.1Internet的發展史13
1.6.2Internet提供的服務14
1.6.3Internet的管理16
小結16
習題17
第 2 章區域網基礎知識18
2.1區域網概述18
2.1.1區域網的發展18
2.1.2未連網計算機的弊病19
2.1.3區域網的作用19
2.1.4區域網的特點20
2.2網路的拓撲結構20
2.2.1匯流排型拓撲21
2.2.2星型拓撲21
2.2.3環型拓撲22
2.3區域網的組成與分類23
2.3.1局坦槐域網的組成23
2.3.2區域網的分類23
2.4區域網訪問控制與協議標准24
2.4.1區域網的訪問控制方式24
2.4.2區域網體系結構27
2.5乙太網的分類29
2.5.1標准乙太網29
2.5.2快速乙太網29
2.5.3吉比特乙太網30
2.5.410吉比特乙太網31
2.6無線區域網31
2.6.1無線區域網的組成31
2.6.2無線區域網的拓撲結構32
2.6.3無線區域網的關鍵技術32
2.6.4無線區域網的互連方式32
2.6.5無線區域網派陪的協議標准34
2.6.6無線區域網的安全問題35
小結35
習題35
第 3 章區域網硬體設備36
3.1網路傳輸介質36
3.1.1雙絞線36
3.1.2同軸電纜38
3.1.3光纖39
3.1.4無線通信40
3.2網卡40
3.2.1網卡的工作對象40
3.2.2網卡的分類41
3.3中繼器41
3.4集線器42
3.4.1集線器的作用42
3.4.2集線器的工作原理43
3.4.3集線器的種類43
3.5網橋44
3.5.1網橋的工作原理44
3.5.2網橋的實現45
3.5.3網橋的分類45
3.5.4網橋的適用場合46
3.6交換機46
3.6.1交換式區域網的特點和組成46
3.6.2交換機的功能47
3.6.3交換機的分類47
3.6.4選擇交換機考慮的問題48
3.7路由器48
3.7.1路由器的主要功能49
3.7.2路由器的工作原理50
3.7.3可路由的協議50
3.7.4路由器與網橋有區別51
3.7.5選擇路由器51
3.8網關51
3.9典型的區域網解決方案52
3.10區域網組成實例53
3.10.1小型區域網設計53
3.10.2大型區域網的設計55
3.10.3選擇連網設備的原則57
3.10.4區域網規讓羨友劃設計的文檔58
3.11區域網的布線與施工59
小結60
習題60
第 4 章區域網的規劃與綜合布線61
4.1用戶需求分析61
4.1.1組網需求分析61
4.1.2區域網綜合評價62
4.1.3區域網組建應考慮的問題62
4.1.4技術文檔的書寫63
4.2網路硬體系統規劃63
4.2.1網路硬體的概述63
4.2.2網路拓撲選擇的一般原則66
4.2.3網路硬體的選擇66
4.3網路軟體系統的規劃67
4.3.1網路軟體的層次67
4.3.2網路操作系統的選擇67
4.3.3網路管理軟體的選擇68
4.4綜合布線系統基礎知識70
4.4.1綜合布線系統的基本概念70
4.4.2綜合布線系統的標准與技術規范71
4.5綜合布線系統分類等級72
4.5.1基本型綜合布線系統73
4.5.2增強型綜合布線系統73
4.5.3綜合型綜合布線系統73
4.6網路工程的設計與驗收74
4.6.1綜合布線系統的工程設計74
4.6.2綜合布線系統的驗收75
小結78
實訓項目企業區域網解決方案的制訂79
習題79
第 5 章區域網的硬體連接80
5.1製作網線80
5.2安裝網卡82
5.2.1有線網卡的安裝82
5.2.2無線網卡的安裝83
5.3雙機互連方案86
5.3.1直接電纜連接86
5.3.2雙絞線連接88
5.3.3無線網卡連接89
5.43機4網卡連接91
5.4.1網卡的連接92
5.4.2網路協議的配置93
5.5使用集線器/交換機連接區域網94
5.5.1網路的布線施工94
5.5.2集線器/交換機的連接94
5.5.3無線網卡、無線路由器、無線AP的安裝與配置95
5.5.4級聯與堆疊的區別99
小結101
實訓項目一網線的製作與測試101
實訓項目二對等區域網的組建102
習題103
第 6 章網路應用伺服器的構建104
6.1Windows 2000 Server活動目錄的安裝與配置104
6.1.1活動目錄的作用104
6.1.2伺服器在網路中的角色106
6.1.3DNS伺服器的安裝與配置107
6.1.4DHCP伺服器的安裝與配置110
6.2WWW伺服器的安裝與配置113
6.2.1WWW簡介114
6.2.2安裝IIS 5.0114
6.2.3配置W

⑼ 如何組建一個小型區域網

關於如何建立一個小型的區域網具體操作如下：
1、設置硬體環境
將所有電腦網線插入路由器的LAN口，使路由器與電腦相連。
2、配置電腦IP地址
對所有電腦分別按如下提示操作：網上鄰居右鍵屬性-本地連接右鍵屬性-雙擊「internet協議（TCP/IP）」，在出現界面里都選自動獲得。

如下圖所示：選擇紅框里的標識。

3、建立了區域網後有必要開通一下網路和列印共享。操作如下：網上鄰居右鍵屬性-左鍵點擊「設置家庭或小型家庭網路」，然後根據一直「下一步」，直到完成。

4、網路安裝向導的指示圖。

5、選擇其他網路連接方法。

6、下一步文件和列印機共享的選擇。

7、繼續，區域網創建成功。

⑽ 怎樣組建小型公司區域網

1、根據物理位置和距離情況，製作若干根網線，並且通過測試確保網線的連通性。在製作網線方面，有兩種布線方式，一種是平行布線方式，適合不同種類的設備進行互聯時;另一種是交叉布線方式，適合同一類型設備之間的互聯。現在大部分設備都能識別平行和交叉布線方式。

(10)中小型企業無線網路搭建擴展閱讀：

區域網基本上都採用以廣播為技術基礎的乙太網，任何兩個節點之間的通信數據包，不僅為這兩個節點的網卡所接收，也同時為處在同一乙太網上的任何一個節點的網卡所截取。因此，黑客只要接入乙太網上的任一節點進行偵聽，就可以捕獲發生在這個乙太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息，這就是乙太網所固有的安全隱患。事實上，Interne如SATAN、ISS、NETCAT等等，都把乙太網偵聽作為其最基本的手段。

當前，區域網安全的解決辦法有以下幾種：

網路分段

網路分段通常被認為是控制網路廣播風暴的一種基本手段，但其實也是保證網路安全的一項重要措施。其目的就是將非法用戶與敏感的網路資源相互隔離，從而防止可能的非法偵聽，網路分段可分為物理分段和邏輯分段兩種方式。海關的區域網大多採用以交換機為中心、路由器為邊界的網路格局，應重點挖掘中心交換機的訪問控制功能和三層交換功能，綜合應用物理分段與邏輯分段兩種方法，來實現對區域網的安全控制。例如：在海關系統中普遍使用的DECMultiSwitch900的入侵檢測功能，其實就是一種基於MAC地址的訪問控制，也就是上述的基於數據鏈路層的物理分段。

以交換式集線器代替共享式集線器

對區域網的中心交換機進行網路分段後，乙太網偵聽的危險仍然存在。這是因為網路最終用戶的接入往往是通過分支集線器而不是中心交換機，而使用最廣泛的分支集線器通常是共享式集線器。這樣，當用戶與主機進行數據通信時，兩台機器之間的數據包（稱為單播包UnicastPacket）還是會被同一台集線器上的其他用戶所偵聽。一種很危險的情況是：用戶TELNET到一台主機上，由於TELNET程序本身缺乏加密功能，用戶所鍵入的每一個字元（包括用戶名、密碼等重要信息），都將被明文發送，這就給黑客提供了機會。

因此，應該以交換式集線器代替共享式集線器，使單播包僅在兩個節點之間傳送，從而防止非法偵聽。當然，交換式集線器只能控制單播Packet）和多播包（MulticastPacket）。所幸的是，廣播包和多播包內的關鍵信息，要遠遠少於單播包。

VLAN的劃分

為了克服乙太網的廣播問題，除了上述方法外，還可以運用VLAN（虛擬區域網）技術，將乙太網通信變為點到點通信，防止大部分基於網路偵聽的入侵。

VLAN技術主要有三種：基於交換機埠的VLAN、基於節點MAC地址的VLAN和基於應用協議的VLAN。基於埠的VLAN雖然稍欠靈活，但卻比較成熟，在實際應用中效果顯著，廣受歡迎。基於MAC地址的VLAN為移動計算提供了可能性，但同時也潛藏著遭受MAC欺詐攻擊的隱患。而基於協議的VLAN，理論上非常理想，但實際應用卻尚不成熟。

在集中式網路環境下，我們通常將中心的所有主機系統集中到一個VLAN里，在這個VLAN里不允許有任何用戶節點，從而較好地保護敏感的主機資源。在分布式網路環境下，我們可以按機構或部門的設置來劃分VLAN。各部門內部的所有伺服器和用戶節點都在各自的VLAN內，互不侵擾。

VLAN內部的連接採用交換實現，而VLAN與VLAN之間的連接則採用路由實現。大多數的交換機（包括海關內部普遍採用的DEC MultiSwitch 900）都支持RIP和OSPF這兩種國際標準的路由協議。如果有特殊需要，必須使用其他路由協議（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多乙太網口路由器來代替交換機，實現VLAN之間的路由功能。當然，這種情況下，路由轉發的效率會有所下降。

無論是交換式集線器還是VLAN交換機，都是以交換技術為核心，它們在控制廣播、防止黑客上相當有效，但同時也給一些基於廣播原理的入侵監控技術和協議分析技術帶來了麻煩。因此，如果區域網內存在這樣的入侵監控設備或協議分析設備，就必須選用特殊的帶有SPAN（Switch PortAnalyzer）功能的交換機。這種交換機允許系統管理員將全部或某些交換埠的數據包映射到指定的埠上，提供給接在這一埠上的入侵監控設備或協議分析設備。筆者在廈門海關外部網設計中，就選用了Cisco公司的具備SPAN功能的Catalyst系列交換機，既得到了交換技術的好處，又使原有的Sniffer協議分析儀「英雄有用武之地」。