⑴ 小型公司网络配置方案
1\第二个方案不现实
20个人的公司就用第一个就可以了
要连机关的办公系统,视距离
近就走光纤
远就VPN
2\集中打印的就弄个网络打印机.
设备清单
集成多业务路由器一台(含VPN.无线功能)
24口接入交换机
网络打印机1-2台,照片打印3台
中低端服务器一台(DHCP\域控\防病毒)
⑵ 中小型企业网络设计方案
1.选定方案原则
在规划Intranet的网络拓扑结构时,应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立:
(1)费用低
一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质,选择星形拓扑结构时需要选用集线器产品,因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的,在满足其它要求的同时,应尽量选择投资费用较低的网络拓扑结构。
(2)良好的灵活性和可扩充性
在选择网络拓扑结构时应考虑企业将来的发展,并且网络中的设备不是一成不变的,对一些设备的更新换代或设备位置的变动,所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。
(3)稳定性高
稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障,一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力,以使这些故障对整个网络的影响减至最小。
(4)因地制宜
选择网络拓扑结构应根据网络中各节点的分布状况,因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构,而节点比较分散时则可以选用总线型拓扑结构。另外,若单一的网络拓扑结构不能满足要求,则可选择混合的拓扑结构。例如,假设一个网络中节点主要分布在两个不同的地方,则可以在该两个节点密集的场所选用星型拓扑结构,然后使用总线拓扑结构将这两个地方连接起来。
2.总体结构框架概述
在充分按照网络设计原则的基础上,考虑到组网费用,结合平时学习组网经验,本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成,接入设备由华为Quidway S2326TP-SI系列交换机组成,连接Internet的路由器采用思科CISCO 2811系列路由。
3. 网络拓扑图设计
4. IP地址划分
本次小型企业组网,核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成,位于综合楼核心机房内,两台设备都采用最基本硬件配置,S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处,每台提供26个可用端口。所有设备之间均采用以太网线链接,其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器,文件服务器,FTP。
现把根据具体部门需求划分5个VLAN,技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包,也就是说VLAN在第二层是相互隔离的。
其中VLAN规划如下:
VLAN2:172.16.2.0/24 技术部
VLAN3:172.16.3.0/24 财务部
VLAN4:172.16.4.0/24 生产部
VLAN5:172.16.5.0/24 管理层
VLAN6:172.16.6.0/24 网管
其中可以根据需要在路由处做其中几段地址的NAT,其余都可以与外网隔离,实现安全需要。
各个Vlan的IP地址划分如表3.1所示:
表3.1 各Vlan IP地址划分
Vlan ID
IP地址范围
网关IP地址
最多可连接主机数
Vlan2
172.16.2.1—172.16.2.254
172.16.2.1
254
Vlan3
172.16.2.1—172.16.2.254
172.16.3.1
254
Vlan4
172.16.2.1—172.16.2.254
172.16.4.1
254
Vlan5
172.16.2.1—172.16.2.254
172.16.5.1
254
Vlan6
172.16.2.1—172.16.2.254
172.16.6.1
254
路由器各端口IP地址配置如表3.2所示:
表3.2 各路由器端口IP地址
路由接口
IP地址
路由器f0/0接口
211.85.1.2
路由器f0/1接口
192.168..1.1
5.测试结果
以VLAN1为例,来测试VLAN1到网关的连接情况
⑶ 小型企业办公室如何组建网络
家庭或小型办公室,如果有两台或更多的计算机,很自然地希望将他们组成一个网络。为方便叙述,以下约定将其称为局域网。在家庭环境下,可用这个网络来共享资源、玩那些需要多人参与的游戏、共用一个调制解调器享用Internet连接等等。办公室中,利用这样的网络,主要解决共享外设如打印机等,此外,办公室局域网也是多人协作工作的基础设施。
别看这样小的网络工程,在过去也是需要专业人员来进行组网配置的。那时,大部分操作的都是手工的,一般的用户都不具备相应的知识和经验。正好属于"高不成低不就"的情况,自然限制了它的发展。Windows XP的出现,打破了这种局面,这依赖它内建有强大的网络支持功能和方便的向导。用户完成物理连接后,运行连接向导,可以自己探测出网络硬件、安装相应的驱动程序或协议,并指导用户,完成所有的配置步骤。
本文介绍两种在Windows XP操作系统下的组网方案,并介绍Windows XP用于局域网中的各种很有特色的功能。
一. 目标:
组成家庭局域网:对外,可以连接Internet,允许局域网内的各个计算机共享连接。对内,可以共享网络资源和设备。
二. 采用什么网络形式?
家庭网中的计算机可能有桌面机或便携机,例如掌上电脑或笔记本机等,也可能出现各种传输介质的接口,所以网络形式上,不宜都采用有线网络,无线接口是必须考虑的。但如果可以明确定位在纯粹的有线网上,也可不设无线接口。所以,这里提供两种方案:
1. 有线与无线混合。
2. 有线。
三. 网络硬件选择
网络适配器(网卡)可采用PCI、PC或PCMCIA接口的卡(后两者多用在便携式机或笔记本机上),Windows XP也支持用USB接口的网络适配器。究竟采用那种适配器,取决于接入网络中的计算机。无论那种适配器,都需要注意与现有计算机的接口以及HUB的协调一致,USB接口的适配器可能适应性更强一些,但对于较旧的计算机,又需要注意它是否支持USB接口。
网络连接线,常用的有同轴电缆和双绞线,这都是大家熟悉的东西,不多解释。究竟采用哪一种,就看你怎么想了。
四. 可采用的网络结构和介质
以太结构:这种结构在办公室或商业用户中最为流行,熟悉的人也很多,技术资料和维护人员也容易找到,所以不多赘述。
电话线连接:这种形式主要的特色是成本很低,物理连接也很简单,适用于大部分的家庭用户。
无线电波:利用电磁波信号来传输信号,可以不用任何连线来进行通讯,并可以在移动中使用。但需要在每台计算机上加装无线适配器,成本高是肯定了。在我国,无线形式用在计算机网络通讯的还较少。在美国,用于无线网络的是一个称为IEEE 802.11b的标准协议,用于计算机近距离网络通讯。在该协议支持下,可达到的网速是11 Mbps。
五. 方案之一
这是一个有线、无线混合方案,具体结构可以参看图1。这个例子中,用4台计算机组成了一个混合网络,PC1是主机,它与外部连接有3个通路:
1. 与Internet接连的调制解调器:用于整个网络的各个计算机共享上网之用。
2. 无线适配器:用于和本网络内的无线设备之间的通讯。
3. HUB:用于"带动"本网络内的下游计算机。
该方案中的PC1、PC2机,必须用Windows XP操作系统,有线部分采用的是以太网结构连接。图中的HPNA是home phoneline network adaptor的缩写,表示家庭电话线网络适配器。图中的PC3和移动计算机,并不要求非使用Windows XP操作系统不可,别的windows版本也行。移动计算机和主机之间的网络连接利用的是无线形式。
如果希望建立混合网络,这种方案已经具备典型的功能,并且不需要花费很大就可以扩充网络规模。
关于连通操作:
图1显示的结构只能表示物理连接关系,物理连接完成后,还需要进行连通操作,网络才可真正投入使用。连通操作包括局域网内部各个计算机之间的连通,和局域网与Internet之间的连通。前者连通建立的步骤如下:
1. 鼠标点击 开始,进入控制面板,点击"Network and Internet Connections网络和Internet连接",选择网络连接( Network Connections),进行下一步。
2. 选择进行"两个或多个LAN的连接"
3. 右键点击一个连接.
4. 确定完成连接任务.
局域网之内的连通操作就完成了。
再说局域网与Internet之间的连通,这种情况主要考虑速度与成本两方面的兼顾。多机上网,最省事的办法是每个机器占据一条独立的电话线,但这不是一般用户能承受起的,资源的浪费也太大。另一个办法,可以使用住宅网关,但这样成本需要增加,不是最佳途径。比较好的方法是使用一个计算机作为主机服务器。这不仅技术上可行,还有很多别的优点,如:
①:由于Windows XP有内建的防火墙,主机介于Internet和终端机之间,可以利用主机的防火墙保护局域网中的分机免受来自Internet的攻击。
②:主机是"隐匿在" Internet和局域网之间的,充当了网关的脚色,在分机上,用户感觉好像自己是直接连在Interne上一样,察觉不到中间还有主机存在。特别是可以使局域网中的每台计算机同时上网。大大减少了设备投资。
③:除主机必须使用Windows XP操作系统之外,局域网内的计算机可使用早期的windows版本。
④:如果局域网中需要使用不同的媒体(例如有线和无线混合),可以利用Windows XP作为过渡的网桥。
⑤:虽然有网络资源和设备的共享功能,但也可以限制别人对私有文件和数据的访问,特别是将文件存放在主机上的时候,更具有这种优势可用。
⑥:利用"万能即插即用"功能,可以随时扩充局域网的规模。
六. 方案之二
下面是这种方案的结构示意图。该方案适用于小型办公室。与上一个方案比较,主要是去掉了无线部分,主机与分机之间不采用电话线连接,而是采用了电缆或双绞线连接。所有分机都通过一个HUB与主机连接到Internet上,并可以支持打印机共享。这其实就是最常见的那种局域网的结构。
该方案完成物理连接之后,还需要进行下列操作:
1. 打开网络连接文件夹或找到网络连接的图标.
2. 右键点击"connection to the Internet you want to share(共享Internet连接)"然后再右键点击"Properties(属性)"
3. 选择"Advanced(高级)"任务条。
4. 选择"Allow other network users to connect through this computer′s Internet connection(允许另外用户通过这个计算机连接到Internet)"检查框,并选定。
5. 点击 OK.结束操作。
启用Windows XP的防火墙,必须进行设置,不设置是不起作用的。设置过程:
1.打开网络连接文件夹或找到网络连接的图标.
2.右键点击"connection to the Internet you want to share(共享Internet连接)"然后再右键点击"Properties(属性)"
3.选择"Advanced(高级)"任务条。
4. 选择"Protect my computer and network by limiting or preventing access to this computer from the Internet(利用这个计算机限制从Internet进入的访问并保护我的计算机和网络" ,在其下面有一个Internet连接防火墙的检查框,鼠标点击选定。
5. 点击 OK.结束操作。
七. 几点说明
A.主机必须采用Windows XP操作系统,局域网内的计算机可以使用早一些的windows版本,如:windows98、windows ME、windows2000等等。
B.这里提供的是典型的情况,想扩充网络规模基本上可以照此叠加。
C.本文是依据英文测试版本进行的试验,不能保证将来的正式版本。特别是中文正式版本的性能与此完全一致。
⑷ 我们公司用的无线网 怎么构建一个局域网
你们电脑的无线硬件是安装好的噻,我就直接说怎么构建好了
1.组建前的准备
对于这种规模的小型办公网络,采用无线路由器的对等网连接是比较适合的。另外,考虑到经理办公室和财务室等重要部门网络的稳定性,准备采用交换机和无线路由器(TP-LINK
TL-WR245
1.0)连接的方式
这样,除了配备无线路由器外,我们还需要准备一台交换机(TP-LINK
TL-R410)、至少4根网线,用于连接交换机和无线路由器、服务器、经理用笔记本电脑以及财务室计算机。还需要为工作室的每台笔记本电脑配备一块无线网卡(如果已经内置就不需要了),考虑到USB无线网卡即插即用、安装方便、高速传输、无须供电等特点,全部采用USB无线网卡(TP-LINK
TL-WN220M
2.0)与笔记本电脑连接。
提示:出于成本以及兼容性考虑,在组建无线局域网时最好选择同一品牌的无线网络产品。
2.安装网络设备
在工作室中,首先需要给每台笔记本电脑安装USB无线网卡(假设全部安装的了Windows
XP操作系统):
将USB无线网卡和笔记本电脑的USB接口连接,Windows
XP会自动提示发现新硬件,并打开“找到新的硬件向导”对话框。将随网卡附带的驱动程序盘插入光驱,选择“自动安装软件”选项,然后点击“下一步”按钮即开始驱动程序的安装。
这样,打开“网络连接”对话框就可以看到自动创建的“自动无线网络连接”。而且在系统“设备管理器”对话框中的“网络适配器”项中可以看到已经安装的USB无线网卡。
接着,将TP-LINK
TL-R410交换机的UpLink端口和进入办公网络的Internet接入口用网线连接,另外选择一个端口(UpLink旁边的端口除外)与TP-LINK
TL-WR245
1.0无线宽带路由器的WAN端口连接,其他端口分别用网线和财务室、经理用计算机连接。因为该无线宽带路由器本身集成5口交换机,除了提供一个10/100Mbps自适应WAN端口外,还提供4个10/100Mbps自适应LAN端口,选择其中的一个端口和服务器连接,并通过服务器对该无线路由器进行管理。
最后,分别接通交换机、无线路由器电源,该无线网络就可以正常工作了。
⑸ 如何搭建一个30人公司的网络
1、首先更改两个路由器的LAN IP地址。例如:192.169.0.1或192.169.0.2。
⑹ 中小企业构建网络需要哪些主要设备
交换机,机房位置,服务器,机柜,UPS,配线架及相应模块,电话交换机,电话酵母架及相应模块,网线,PC机,
相应的工具:如钳,刀,螺丝刀等
1.远程打印需要连接在局域网中。如果还没有连接,先建立局域网。如果不懂得局域网如何建立,可以在网络上下载一个批处理“解决局域网共享”。最好在我的电脑属性“计算机名”那里把连接打印机的电脑和要使用远程打印的电脑设置在同一个“工作组”。
2.确保连接打印机的电脑本身可以打印,如线路连接正常,打印机驱动正常等。然后这台电脑开通远程共享,可以在打印机图标上选择共享属性,在其他连接到局域网到电脑网上邻居里可以看到连接打印机那台电脑时基本就完成里。
⑺ 求一个公司无线网络建设方案
方案三:无线网络设计方案
一、前言
随着计算机应用技术的普及和国民经济信息化的发展,客户/服务器计算、分布式处理、国际互连网(Internet)、内部网(Intranet)等技术被广泛接受和应用,计算机的联网需求迅速扩大,网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高,产品品牌及数量众多和技术发展速度快等优点,在市场上有较高的知名度和较大的市场份额,但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN布线问题存在。
无线局域网在很多应用领域具有独特的优势:一是可移动性,它提供了不受线缆限制的应用,用户可以随时上网;二是容易安装、无须布线,大大节约了建网时间;三是组网灵活,即插即用,网络管理人员可以迅速将其加入到现有网络中,并在某种环境下运行;四是成本低,特别适合于变化频繁的工作场合。此外,无线网络相对来说比较安全,无线网络通信以空气为介质,传输的信号可以跨越很宽的频段,而且与自然背景噪音十分的相似,这样一来,就使得窃听者用普通的方式难以偷听到数据。
实际上,无线局域网早在80年代就已经得到广泛应用,当时受到技术上的制约,通信速率只有860kb/s,工作在900MHz的频段。能够了解并享受它的好处的人少之又少。到了90年代初,随着技术的进步,无线局域网的通信速率已经提高到1~2Mb/s,工作频段为2.4GHz,并开始向医疗、教育等多媒体应用领域延伸。无线局域网的发展也引起国际标准化组织的关注,IEEE从1992年开始着手制订802.11标准,以推动无线局域网的发展。1997年,该标准获得通过,它大大促进了不同厂商产品之间的互操作性,并推进了已经萌芽的产业的发展。802.11标准仅限于物理(PHY)层和媒介访问控制(MAC)层。物理层对应于国际标准化组织的七层开放系统互连(OSI)模型的最低层,MAC层与OSI第二层的下层相对应,该层与逻辑链路控制(LLC)层构成了OSI的第二层。
标准实际规定了三种不同的物理层结构,用户可以从中选出一种,它们中的每一种都可以和相同的MAC层进行通信。802.11工作组的成员认为在物理层实现方面有多个选择是必要的,因为这可以使系统设计人员和集成人员根据特定应用的价格、性能、操作等方面的因素来选择一种更合适的技术。另外,企业局域网通常会使用有线以太网和无线节点混合的方式,它们在使用上没有区别。近年来,无线局域网的速率有了本质的提高,新的IEEE802.11b标准支持11Mb/s高速数据传输。这为宽带无线应用提供了良好的平台。局域网作为一种通用的联网手段,得到了极为广泛的应用,其传输速率、网络性能不断提高。不过,它基本采用的是有线传输媒介,在许多不适宜布线的场合,受到很大程度的限制。另一方面,无线数据传输技术近年来不断获得突破,标准化进展也极为迅速,这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上,无线局域网开始崛起,越来越受到人们的重视。
随着wireless技术的出现和技术的不断进步,在诸多计算机联网技术中,无线网以其无需布线、在一定区域漫游、运行费用低廉等优点,在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多,它将扩展有线局域网或在某些情况下取而代之。可以预期,在未来信息无所不在的时代,无线网将依靠其无法比拟的灵活性,可移动性和极强的可扩容性,使人们真正享受到简单、方便、快捷的连接。
二、需求分析
2.1、基本应用情况
对于该办公区的无线网络,主要提供给会议室、行政办公室、销售办公室、
物流办公室、常务副总办公室和行政总监办公室等6个区块使用,这些部门及个人都使用计算机处理及传递各种信息(包括图像、图形、声音、数据等),进行各自的办公、会议和管理等工作。建立一个支持多种应用系统的统一、先进的、具有良好的可扩展性和有一定冗余的网络平台,具有高可靠性、高安全性的运行网络是其基本的应用需求。下面将对其功能需求做一个具体详细的分析。
2.2、功能需求分析
(1)技术中心办公室
普通会议
视频会议
多媒体会议
学术研讨
(2)网络办公功能
网上事务管理
Web通用查询
Internet/Intranet信息服务功能
构建公司Intranet公司信息、服务系统,实现公司信息网上发布、整个公司的电子邮件系统、网上资源的信息共享,使管理人员和员工可以在公司内部网络交流。
2.3、环境需求分析
该建筑是属于大城市中的钢筋混凝土框架建筑物,按国家建筑标准,无线信号的贯穿损耗中值为18dB,标准偏差7.7dB,但经现场测试,此建筑的隔断墙的无线传输损耗为5dB。本大楼主要分为办公区和展览区,在办公区域接入点相对固定,而在大厅和展示厅的信号接入点则相对比较灵活,流动性比较大,需要做好无线信号的无缝漫游、无信号盲区,使使用者能稳定地接收到信号。
2.4、安全需求分析
由于在该楼层中有物流、销售、行政总监等办公室,都拥有公司的机密文件和材料,而为了不让外面的人在上外网的同时不能进入到本公司的内部网络,那就对我们的安全策略提出了要求,则必须使用稳定保险的加密技术来支持,比如WEP、WPA、RADIUS或无线交换机中使用的WLAN定位技术。
2.5、用户需求
(1)无线覆盖的场地,保证进入场地覆盖区域的客户能用自己的笔记本和无线网卡直接上网
(2)在保证客户在场地及其它覆盖区域无限制上网的同时,能使内部员工在办
公楼内随时访问内部网络。
(3)要求在无线覆盖区内95%的位置,99%的时间用户可成功接入网络,通过无线访问Internet。
(4)场地要求办公区域无线覆盖的信号接收强度达最低到15db,其它开放区域接收信号强度最大到底20db,需要做无线盲点覆盖。
(5)单用户情况数据传输速率最大4Mb/s,在多用户接入时,不低于100kb/s
⑻ 中小型企业网络组建与管理的内容简介
本书主要内容包括局域网组建介质及硬件设备与特性,局域网规划与设施,局域网规划与综合布线,局域网与有线网络及无线网络的硬件连接,网络应用服务器的构建,局域网的管理,局域网客户机的配置与管理,局域网的典型应用及局域网与Internet的接入。
本书从实用性和先进性角度出发,从企业网组建所需要的软硬件方面着手,全面介绍局域网组建的有关知识、技术和实践操作技能。全书既有实用的理论知识,又有详细的案例分析和实训内容。
本书为高职高专院校计算机网络技术、网络系统管理、计算机应用、电子商务等专业的教材,也适合其他专业学生及广大网络爱好者学习参考。
目录
第 1 章网络基础知识1
1.1概述1
1.1.1计算机网络在信息时代的作用1
1.1.2计算机网络的定义1
1.1.3计算机网络的发展史2
1.2计算机网络的分类2
1.2.1按覆盖范围分类3
1.2.2按网络结构分类4
1.2.3按用户存取和共享信息的方式分类4
1.3计算机的功能5
1.4协议和体系结构5
1.4.1网络体系结构的基本概念5
1.4.2OSI参考模型6
1.4.3网络协议9
1.5TCP/IP协议簇9
1.5.1TCP/IP协议簇9
1.5.2IP地址的概念11
1.6Internet及其服务13
1.6.1Internet的发展史13
1.6.2Internet提供的服务14
1.6.3Internet的管理16
小结16
习题17
第 2 章局域网基础知识18
2.1局域网概述18
2.1.1局域网的发展18
2.1.2未连网计算机的弊病19
2.1.3局域网的作用19
2.1.4局域网的特点20
2.2网络的拓扑结构20
2.2.1总线型拓扑21
2.2.2星型拓扑21
2.2.3环型拓扑22
2.3局域网的组成与分类23
2.3.1局坦槐域网的组成23
2.3.2局域网的分类23
2.4局域网访问控制与协议标准24
2.4.1局域网的访问控制方式24
2.4.2局域网体系结构27
2.5以太网的分类29
2.5.1标准以太网29
2.5.2快速以太网29
2.5.3吉比特以太网30
2.5.410吉比特以太网31
2.6无线局域网31
2.6.1无线局域网的组成31
2.6.2无线局域网的拓扑结构32
2.6.3无线局域网的关键技术32
2.6.4无线局域网的互连方式32
2.6.5无线局域网派陪的协议标准34
2.6.6无线局域网的安全问题35
小结35
习题35
第 3 章局域网硬件设备36
3.1网络传输介质36
3.1.1双绞线36
3.1.2同轴电缆38
3.1.3光纤39
3.1.4无线通信40
3.2网卡40
3.2.1网卡的工作对象40
3.2.2网卡的分类41
3.3中继器41
3.4集线器42
3.4.1集线器的作用42
3.4.2集线器的工作原理43
3.4.3集线器的种类43
3.5网桥44
3.5.1网桥的工作原理44
3.5.2网桥的实现45
3.5.3网桥的分类45
3.5.4网桥的适用场合46
3.6交换机46
3.6.1交换式局域网的特点和组成46
3.6.2交换机的功能47
3.6.3交换机的分类47
3.6.4选择交换机考虑的问题48
3.7路由器48
3.7.1路由器的主要功能49
3.7.2路由器的工作原理50
3.7.3可路由的协议50
3.7.4路由器与网桥有区别51
3.7.5选择路由器51
3.8网关51
3.9典型的局域网解决方案52
3.10局域网组成实例53
3.10.1小型局域网设计53
3.10.2大型局域网的设计55
3.10.3选择连网设备的原则57
3.10.4局域网规让羡友划设计的文档58
3.11局域网的布线与施工59
小结60
习题60
第 4 章局域网的规划与综合布线61
4.1用户需求分析61
4.1.1组网需求分析61
4.1.2局域网综合评价62
4.1.3局域网组建应考虑的问题62
4.1.4技术文档的书写63
4.2网络硬件系统规划63
4.2.1网络硬件的概述63
4.2.2网络拓扑选择的一般原则66
4.2.3网络硬件的选择66
4.3网络软件系统的规划67
4.3.1网络软件的层次67
4.3.2网络操作系统的选择67
4.3.3网络管理软件的选择68
4.4综合布线系统基础知识70
4.4.1综合布线系统的基本概念70
4.4.2综合布线系统的标准与技术规范71
4.5综合布线系统分类等级72
4.5.1基本型综合布线系统73
4.5.2增强型综合布线系统73
4.5.3综合型综合布线系统73
4.6网络工程的设计与验收74
4.6.1综合布线系统的工程设计74
4.6.2综合布线系统的验收75
小结78
实训项目企业局域网解决方案的制订79
习题79
第 5 章局域网的硬件连接80
5.1制作网线80
5.2安装网卡82
5.2.1有线网卡的安装82
5.2.2无线网卡的安装83
5.3双机互连方案86
5.3.1直接电缆连接86
5.3.2双绞线连接88
5.3.3无线网卡连接89
5.43机4网卡连接91
5.4.1网卡的连接92
5.4.2网络协议的配置93
5.5使用集线器/交换机连接局域网94
5.5.1网络的布线施工94
5.5.2集线器/交换机的连接94
5.5.3无线网卡、无线路由器、无线AP的安装与配置95
5.5.4级联与堆叠的区别99
小结101
实训项目一网线的制作与测试101
实训项目二对等局域网的组建102
习题103
第 6 章网络应用服务器的构建104
6.1Windows 2000 Server活动目录的安装与配置104
6.1.1活动目录的作用104
6.1.2服务器在网络中的角色106
6.1.3DNS服务器的安装与配置107
6.1.4DHCP服务器的安装与配置110
6.2WWW服务器的安装与配置113
6.2.1WWW简介114
6.2.2安装IIS 5.0114
6.2.3配置W
⑼ 如何组建一个小型局域网
关于如何建立一个小型的局域网具体操作如下:
1、设置硬件环境
将所有电脑网线插入路由器的LAN口,使路由器与电脑相连。
2、配置电脑IP地址
对所有电脑分别按如下提示操作:网上邻居右键属性-本地连接右键属性-双击“internet协议(TCP/IP)”,在出现界面里都选自动获得。
如下图所示:选择红框里的标识。
3、建立了局域网后有必要开通一下网络和打印共享。操作如下:网上邻居右键属性-左键点击“设置家庭或小型家庭网络”,然后根据一直“下一步”,直到完成。
4、网络安装向导的指示图。
5、选择其他网络连接方法。
6、下一步文件和打印机共享的选择。
7、继续,局域网创建成功。
⑽ 怎样组建小型公司局域网
1、根据物理位置和距离情况,制作若干根网线,并且通过测试确保网线的连通性。在制作网线方面,有两种布线方式,一种是平行布线方式,适合不同种类的设备进行互联时;另一种是交叉布线方式,适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。
(10)中小型企业无线网络搭建扩展阅读:
局域网基本上都采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网所固有的安全隐患。事实上,Interne如SATAN、ISS、NETCAT等等,都把以太网侦听作为其最基本的手段。
当前,局域网安全的解决办法有以下几种:
网络分段
网络分段通常被认为是控制网络广播风暴的一种基本手段,但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离,从而防止可能的非法侦听,网络分段可分为物理分段和逻辑分段两种方式。海关的局域网大多采用以交换机为中心、路由器为边界的网络格局,应重点挖掘中心交换机的访问控制功能和三层交换功能,综合应用物理分段与逻辑分段两种方法,来实现对局域网的安全控制。例如:在海关系统中普遍使用的DECMultiSwitch900的入侵检测功能,其实就是一种基于MAC地址的访问控制,也就是上述的基于数据链路层的物理分段。
以交换式集线器代替共享式集线器
对局域网的中心交换机进行网络分段后,以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机,而使用最广泛的分支集线器通常是共享式集线器。这样,当用户与主机进行数据通信时,两台机器之间的数据包(称为单播包UnicastPacket)还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是:用户TELNET到一台主机上,由于TELNET程序本身缺乏加密功能,用户所键入的每一个字符(包括用户名、密码等重要信息),都将被明文发送,这就给黑客提供了机会。
因此,应该以交换式集线器代替共享式集线器,使单播包仅在两个节点之间传送,从而防止非法侦听。当然,交换式集线器只能控制单播Packet)和多播包(MulticastPacket)。所幸的是,广播包和多播包内的关键信息,要远远少于单播包。
VLAN的划分
为了克服以太网的广播问题,除了上述方法外,还可以运用VLAN(虚拟局域网)技术,将以太网通信变为点到点通信,防止大部分基于网络侦听的入侵。
VLAN技术主要有三种:基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活,但却比较成熟,在实际应用中效果显着,广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性,但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN,理论上非常理想,但实际应用却尚不成熟。
在集中式网络环境下,我们通常将中心的所有主机系统集中到一个VLAN里,在这个VLAN里不允许有任何用户节点,从而较好地保护敏感的主机资源。在分布式网络环境下,我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内,互不侵扰。
VLAN内部的连接采用交换实现,而VLAN与VLAN之间的连接则采用路由实现。大多数的交换机(包括海关内部普遍采用的DEC MultiSwitch 900)都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要,必须使用其他路由协议(如CISCO公司的EIGRP或支持DECnet的IS-IS),也可以用外接的多以太网口路由器来代替交换机,实现VLAN之间的路由功能。当然,这种情况下,路由转发的效率会有所下降。
无论是交换式集线器还是VLAN交换机,都是以交换技术为核心,它们在控制广播、防止黑客上相当有效,但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此,如果局域网内存在这样的入侵监控设备或协议分析设备,就必须选用特殊的带有SPAN(Switch PortAnalyzer)功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上,提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中,就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机,既得到了交换技术的好处,又使原有的Sniffer协议分析仪“英雄有用武之地”。