局域网Word文件下载.docx

1、100M 的 HUB 的带宽是共享的，也就 是说，24 口 的 HUB 的 24 口共享 100M 带宽，如果 24 口同时传数据，那么每个口的带宽就只有大约 10M。堆式 HUB 是一种可以堆叠的 HUB，也就是说，如果我们需要将 48 台机器联网，我们可以用 2 台堆式 HUB 堆叠起来当作一个 48 口的 HUB。 交换机：可以认为是一种高性能的 HUB，它的 100M 带宽是独立的，或者说它允许几个端口同时以 100M 的速度传递数据。交换机通常还带有 交换机 路由功能。 网络中心是公司网络的核心，为避免可能的网络碰撞，我们的核心设备选用的是 Bay 公司的 350T 型交换机，它自适

2、应 10/100M 网络，带有路 由功能，总体性能不错。所有的 HUB 都直接与交换机相连，重要的服务器也直接接在交换机上，这样可充分发挥交换机速度快，带宽高的优点。 我选用的 HUB 是 Intel 公司的 Express 100TX-BASE 堆式 HUB，它有 24 个口，可堆叠使用。使用 Bay 公司的技术制造，性价比不错。注意 注意： 注意 该 HUB 的第 1 个口的左边有一个小按键， 按下它则第 1 口的 1、 与 3、 交叉， 2 6 该口就是专用于 HUB 与 HUB 或交换机相联的一个端口。 事实上，我公司的堆式 HUB 就是这样与交换机相连的。 网卡 网卡：每台电脑都需要

3、一块网卡。 网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证 1、2 双 网络布线系统 绞，3，6 双绞，4、5 双绞，7、8 双绞，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的的站点工作不 稳定，甚至无法正常工作。 在网络设计中， 我发现了一个难点： 2 号楼的网络中心到 1 号楼 3 楼的 HUB 处网线长度超过了 110， 从 超出了 5 类线的最大距离 （100 米）。 最初我想在两栋楼的中间做一个井，在井里放一台 HUB 作中继，但这样施工麻烦，可靠性难以保证。

4、无意中我了解到了有一种超 5 类电缆， 最大带宽可达 345 M，当用于 100M 系统时，最大距离为 145m，这就正好解决了我们的难题。 下面是我对市面上的两种超五类电缆的测试情况。 距离 （m） AMP Belden 305m no no 170m no 未测 130m OK 未测 146m 未测 OK 160m 不稳定 不稳定 不稳定：测试是将一个 Hub 与交换机相连时，插在交换机的 5、6、7 口时不通，但第 8 口都通。从以上结果看，超五类实际指标最大为 150m，超过 150m 不能正常工作。 网络配置、 施工:服务器设置： 局域网上共 2 台服务器， 其中 1 台用做内部文件

5、服务器。 另一台用做 Internet 服务器。 Internet 服务器运行 Windows 网络配置、 施工 NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。 施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 施工 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避 免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、 抗干扰能力强。

6、IP 地址分配 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到公司的发展，决定在公司内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。 服务器：rd 172.16.0.1172.16.0.254 技术部：rd 172.16.1.1172.16.1.254 销售服务：xf 172.16.2.1172.16.2.254 质管部：zg 172.16.3.1172.16.3.254 采购部：cg 172.16.4.1172.16.4.254 财务部：cw 172.16.5.1172.16.5.254 行政部：xz 17

7、2.16.6.1172.16.6.254 后勤部：hq 172.16.7.1172.16.7.254 生产部：sc 172.16.8.1172.16.8.254 计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如，172.16.1.1 = 技术部 rd1。 以上是我公司的 IP 和计算机名的设置规则，仅供参考。 在这里我不由得想罗嗦一下子网掩码： 理解 IP 地址和子网掩码 在这里我不由得想罗嗦一下子网掩码： 我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。网络号标志一个物理的网络，同一网络上的所有主机 需要同一个网络号，且该网

8、络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络 来说，主机号是唯一的。通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。 既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A 类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。 B 类地址：最高 2 位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16

9、384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3 位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。 D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。 如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此为了方便管理，就需要根据实际情况将其分割为许多小子网，如 何分割呢？这就需要用到子网掩码。 子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络 还是远端网络。 T

10、CP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后， 就应使用自定义子网屏蔽。TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。当需要发送数据时，TCP/IP 协议使用子网掩码与目的 IP 相“与” ，得到一 个数 D。当 M 和 D 相等时，TCP/IP 协议认为该数据包属于本地网络，反之，如果不等，则数据包被送到 IP 路由器上。 如：一台主机的 IP 为 192.0.2.1，子网掩码为：255.255.255.0，则 M=192.0.2.0，如果它发送数据包给 192.0.2.114，则 D=192.0

11、.2.0，M=D，TCP/IP 则知道 192.0.2.114 在本地网络。如果发送数据给 193.0.2.1，则 D=193.0.2.0，M 与 D 不等，则该数据包送到路由器上。 缺省子网掩码：对应的网络号的位都置 1，主机号都置 0。如： * A 类网络缺省子网掩码：255.0.0.0 以认为是将主机号分为两个部分：子网号、子网主机号。 通过划分子网，你可以混合使用多种技术，克服当前技术上的限制，最重要的是减少广播式传输，减轻网络的拥挤。 如何定义子网掩码？在动手划分之前，分析一下你目前的需求和将来的需求计划，重要从以下方面考虑： 1 网络中物理段的数量 2 每个物理段的主机的数量 第一

12、步：确定物理网段的数量，并将其转换为二进制数。 第二步：计算物理网络的二进制位数。例如：你需要 6 个子网，6 的二进制值为 110，共 3 位。 第三步：以高位顺序将所需的位数转换为十进制。如果你需要 6 个子网，6 的二进制值为 110，共 3 位，因此将将主机号的前三位作子网号。 11100000 的值为 224，对于 A 类网络则子网掩码为：255.224.0.0，对于 B 类网络则子网掩码为 255.255.224.0，对于 C 类网络则子网掩码为： 255.255.255.224。 结束语 好啦，写了这么多，你可能要问：你好象掉了最重要的东东，与 Internet 该如何连接呢？

13、如果你的局域网需要与 Internet 相连（我指的是固定连接） ，就要向电信局交上一大笔钱，俺公司交不起，所以到底该如何与 Internet 连接我就 没有发言权了。啥时候等我建立一个独立的网站后再说吧。 双机互联问题 双机互联方法很多，你可以使用两块以太网卡，通过非屏蔽双纹线（UTP）连接；也可以通过串口或并口直接连接，或使用 USB 接口连接，还可 以利用计算机的红外线接口无线连接以及通过两台 MODEM 通过拨号实现远程共享等等。在这些方法中，用两块网卡通过双绞线连接是最简单方 便同样也是最常用的一种连接方式，下面我们就着重介绍通过这种方式来实现双机互联。 一、 通过网卡互联 1、 、

14、 网线的制作 在连接网络之前， 网线的制 我们首先应该考虑的是网线的制作。 一般若使用双绞线组建网络， 需要一个集线器 （HUB） ， 通过集线器联网时，双绞线的夹线方法非常容易，只需把两头的网线一一对应的夹好就可以了， 夹线顺序是两边一致，统一都是：1、白橙、2、 橙、3、白绿、4、蓝、5、白蓝、6、绿、7、白棕、8、棕。注意两端都是同样的线序且一一对应。这就是 100M 网线的做线标准，即 568B 标准， 也就是我们平常所说的正线或标准线。 可是作为只有两台机器的小网络，买一台几百元的集线器有点太浪费了，事实上我们可以不用集线器而用网线直接把两台电脑连接起来，不过这 时候网线的做法就要有

15、一些小小的改变，通过改变网线的顺序来实现不用集线器的双机互联。具体的做法是：一端采用上述的 568B 做线标准不 变，另一端在这个基础上将这八根线中的 1,3 号线和 2,6 号线互换一下位置，这时网线的线序就变成了：1、白绿、2、绿、3、白橙、4、蓝、5、 白蓝、6、橙、7、白棕、8、棕。 这就是 100M 网线的 568A 标准，也就是我们平常所说的反线或交叉线。按照一端 568B，一端 568A 的标准排 列好线序并夹好后，一根适用于两台电脑直接连接的网线就做好了。 2、网卡的安装 以 TPLINK TF3239V 网卡（10M/100M 双速自适应网卡，采用 REALTEK8139 主

16、芯片）在 WIN98 下的安装过程为例做一个简 网卡的安装 单介绍。关闭主机电源，将网卡插在主板的 PCI 插槽中，插好后固定，然后启动 WIN98，进入 WIN98 后系统将提示找到新硬件，进入硬件安装 向导，开始搜索驱动程序，我们选择“指定一个位置” ，然后找到网卡驱动程序所在的路径（如 a:/win98）,选定后点击确定，此时系统将开始拷 贝所需文件，完成后系统将提示是否重启动，点击确定后系统重启，这时网卡的安装过程就顺利完成了。 3、网络的设置 网卡安装好后，下面是双机互联的最后一步同样也是最难的一步：网络设置。这里我同样以 WIN98 下的网络设置为例。 首先我 、 们要检查系统的网

17、络组件是否已安装完全：在桌面上选定“网上邻居” ，点右键打开其属性，在配置列表中是否有如下几项：REALTEK8139 NETWORK ADAPTER （网卡），MICROSOFT 网络客户（服务），TCP/IP 协议（协议），MICROSOFT 网络上的文件与打印机共享服务（服务）。要连接 一个局域网并共享资源，以上组件是必不可少的，如果没有可在此处直接添加。 然后是设置 IP 地址，选择“TCP/IP- REALTEK8139 NETWORK ADAPTER” （即网卡的 TCP/IP 协议设置） ，打开其属性，在 IP 地址栏中输入“192,168,0，1” ，子网掩码为“255,255

18、,255,0” ，然后点击“确定” ， 回到“网络”主画面（另外一台电脑的 IP 地址为“192,168,0，2” ，子网掩码一样），在标识项中，你应该为两台计算机输入各自不同的名称，但其 工作组应相同，在访问控制项中选取共享级，点击“确定” ，再根据提示重新启动计算机。 待重新启动电脑时要注意进行网络登录。电脑完成启 动进入 Win98 界面，在“我的电脑”中用鼠标右键选中需要共享的驱动器或文件夹，单击快捷菜单中的“共享” ，在对话框中输入共享名，按需 要设置共享类型和访问口令。这时，驱动器或文件夹会出现一个手掌，表示已经共享。现在我们就可以通过网上邻居象使用本机资源一样访问另 外一台计算机

19、了。 二、直接电缆连接 采用直接电缆通过计算机的串口或并口进行连接也是实现双机直联的一种常用解决方案。相对于使用网卡连接而言，这种方 案对于联网质量要求不是很高的用户比较实用，其优点主要是连接方便和费用低廉，当然，它的不足之处很明显： 1.连接距离相对较短： 采用“直接电缆连接”的并口电缆线长度最好不要超过 3 米，在这个距离范围之内才能保证我们在进行数据传输时的稳定 和完整。这种方式对于两台距离很近的电脑连接比较适用。如果你想连接更远距离的电脑，这种连接方式肯定是不行的； 2.采用串口电缆相连时： 传输数据的速度可能较慢，所以你如果连接两台电脑主要是用于玩游戏，这种方式一般是不适宜的。但总的

20、来说，直接 电缆连接在你只有两台电脑时，是一种既省钱又简便的组网好方法。 要实现双机直接电缆连接，通讯电缆是必不可少的配件，建议到当地的电 * B 类网络缺省子网掩码：255.255.0.0 * C 类网络缺省子网掩码：255.255.255.0 自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可脑商店或网络公司直接购买。它主要分为串口电缆和并口电缆两种。需要留意的是，要选择用于电脑和电脑相连的通讯电缆，不要选电脑与打印 机等外设相连的通讯电缆。这两种电缆线在一般情况下是不能互换使用的。 买好电缆线后，用它把两台电脑连接起来。然后启动计算机，进入 Win

21、98 系统。 “开始” “程序” “附件” “通讯” “直接电缆连接” 选择 （如没有， 添加方法是 “控制面板” “添加删除程序” “Windows 安装程序”“通讯”“直接电缆连接” 。并在“网络”中设置好“协议”“标识”与“共享”等，与前所述用网卡连接的网络设置一样） 、 ，根 据提示设置好端口，并将其中一台设为服务器，另一台设为客户机。在“直接电缆连接”的选项中主机选“侦听” ，客户机选“连接” ，然后输入 你的用户名和口令等即可成功连接，实现双机互联。这时客户机就可使用主机上包括网络资源在内的各种资源，你再也不会为家里或办公室内的 电脑间交换数据时，需要将硬盘取来取去的事情而烦恼了。

22、 以上是实现双机互联最简单最常用的两种方法，其他如用红外线端口连接，通过 MODEM 远程共享等方法还有很多,这里就不一一介绍了。路由器对电脑的控制现在很多用户都通过电信的 ADSL 或其他公司提供的类似类型的宽带上网。由于宽带的费用低廉，而对于没有大量数据下载的用户来说，一台电 脑独占一条 ADSL 有点浪费资源的感觉。于是现在很多人都用共享一条宽带上网。 方法如下： 电话线-语音分离器-ADSL 猫-宽带路由器-交换机集线器-电脑 而且可以通过对宽带路由器进行适当设置来控制上网。 这里以 TP-LINK TL-R402M 为例（因为最多人用这种。 。）说说限制上网的步骤。 1.取得 局域网

23、内所有使用者的 IP 与 MAC 地址. 取得 IP 的方法很多，推荐用局域网查看工具，网上随便搜索一下就有了. 取得 MAC 地址的方法:WIN+R，输入 CMD，用NBTSTAT -A IP 地址 查看 取得自己电脑 IP 与 MAC 的方法:IPCONFIG /ALL 查看 2.登陆宽带路由器 打开 IE，输入 192.168.1.1（一般都是这个.），就会出现登陆窗口 账号：ADMIN 密码：ADMIN（默认是这个，一般不更改 滴.如果被更改了，稍候我研究下怎样破解，有进展再发帖） 登陆后会出现宽带路由器的设置页面 3.只允许自己的电脑上网的设置1，设置页面-DHCP 服务器-静态地址

24、分配-将自己的 IP 地址与 MAC 地址绑定（输入并保存即可） 2，设置页面-安全设置-防火墙设置-选择开启防火墙，开启 IP 地址过滤，开启 MAC 地址过滤三项-选择凡是不符合已设 IP 地址过滤规则的数 据包，禁止通过本路由器和仅允许已设 MAC 地址列表中已启用的 MAC 地址访问 Internet 3，设置页面-安全设置-IP 地址过滤-添加新条目-把你的 IP 地址填进去，并选择使所有条目生效。 4，设置页面-安全设置-MAC 地址过滤-添加新条目-把你的 MAC 地址填进去，并选择使所有条目生效。 这样设置后，嘿嘿，除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。 不允许某一台电脑上网的设置 1，设置页面-安全设置-防火墙设置-选择开启防火墙，开启 MAC 地址过滤二项-禁止已设 MAC 地址列表中已启用的 MAC 地址访问 Internet 2，设置页面-安全设置-MAC 地址过滤-添加新条目-把禁止上网的电脑的 MAC 地址填进去，并选择使该条目生效。 这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置，其他电脑想上网，是 比较有难度的（除了入侵路由器并更改设置外）最好的呵呵你看看学习一下 电话线-语音分离器-ADSL 猫-宽带路由器-交换机集线器-电脑