宿舍局域网组建与维护方案设计.docx

宿舍局域网组建与维护方案设计.docx

《宿舍局域网组建与维护方案设计.docx》由会员分享，可在线阅读，更多相关《宿舍局域网组建与维护方案设计.docx（13页珍藏版）》请在冰点文库上搜索。

宿舍局域网组建与维护方案设计

摘要

当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。

在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

局域网是各种类型网络中一大分支，有着非常广泛的应用。

随着计算机的发展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。

本来分散在各处的计算机被网络紧紧的联系在了一起。

局域网做为网络的组成部分，发挥了不可忽视的作用。

计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。

关键词：

局域网Internet计算机网络网络协议防火墙

Abstract

Intoday'sworld,allkindsofadvancedscienceandtechnologyrapiddevelopment,hasbroughttheprofoundinfluencetopeople'slife,itgreatlyimproveourwayoflife.Inthedevelopmentofinformationtechnologyrepresentedbycomputertechnologyischanging,fromallaspectsinfluencingandchangingourlife,andoneofthemorerapiddevelopmentofcomputernetworktechnology,hasalreadypermeatedeveryaspectofourlife,peopleareinseparablefromthecomputernetwork,andwiththerapidpopularizationoftheInternetbringtoourlearningandlivingconditionsmoreconvenient,wewillcontactwiththeoutsideworldmorecloselyandfast.

Localareanetwork（LAN）isalargebranch,allkindsofnetworkhasaverywideapplication.Withthedevelopmentofcomputer,peoplemoreandmoreawareoftheimportanceofthenetwork,throughthenetwork,thedistancebetweenpeopleclosertoeachother.Originallyscatteredeverywherecomputerisnetworktightlytogether.Localareanetwork（LAN）asapartofthenetwork,giveplaytotheeffectthatcannotignore.Needtobuildamulti-level,three-dimensionalcomputernetworksecurityprotectionsystem,andtohavetheperfectmanagementsystemtosetupandmaintenanceofsecurityprotectionstrategy.

Keywords:

LANInternetcomputernetworkprotocolfirewall

目录

引言…………………………………………………………………………………4

一、计算机网络4

二、局域网简介4

1、局域网的定义5

2、局域网的最大特点5

3、局域网的拓扑结构5

4、局域网的传输媒体5

5、局域网的网络设备6

三、网络的体系结构6

四、网络协议7

1、TCP/IP协议7

2、超文本传输协议（HTTP）7

3、文件传输协议（FTP）8

4、远程登录协议（Telnet）8

五、宿舍局域网分析与组建8

1、组网设备准备工作8

1.1、宽带路由器8

1.2、选择网线9

1.3、网卡9

2、组网方式9

3、设备连接10

3.1、设置路由10

3.2、IP地址的设置10

4、局域网共享的实现10

六、宿舍局域网日常维护11

1、如何解除WindowsXP系统的文件共享限制11

2、解决IP地址冲突12

3、病毒防治12

3.1、挑选杀毒软件13

3.2、小心使用移动存储设备13

结论13

参考文献14

致谢16

引言

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。

校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。

其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。

通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。

第一章认识计算机网络

计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。

计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网（LocalAreaNetwork,LAN）、城域网（MetropolitanAreaNetwork,MAN）、广域网（WideAreaNetwork,WAN）。

我们经常用到的因特网（Internet）属于广域网，校园网属局域网。

未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。

第二章局域网简单介绍

局域网（LocalAreaNetwork），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。

“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。

局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。

局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

1、局域网的定义

局域网为在较小区域内互联各种通信设备的种通信网络。

2、局域网的最大特点

为一个单位所拥有，且地理范围和站点数目均有限。

3、局域网的拓扑结构

星形、总线型、树形、环形、星型和总线型结合的复合型结构（如图）。

4、局域网的传输媒体

双绞线：

双绞线是综合布线工程中最常用的一种传输介质。

双绞线由两根具有绝缘保护层的铜导线组成。

为非屏蔽双绞线和屏蔽双绞线。

同轴电缆：

以硬铜线为芯，外包一层绝缘材料。

这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。

同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。

光纤：

分为单模光纤和多模光纤。

单模光纤与多模光纤相比具有高速度、长距离、细芯线、高成本等特点。

5、局域网的网络设备

网卡：

简称NIC，也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一

交换机：

也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备

路由器：

路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。

有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。

第三章认识网络的体系机构

　　网络通常按层或级的方式来组织，每一层都建立在它的下层之上。

不同的网络，层的名字、数量、内容和功能都不尽相同。

但是每一层的目的都是向它的上一层提供服务，这一点是相同的。

层和协议的集合被称为网络体系结构。

作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。

　　OSI是开放系统互连基本参考模型OSI/RM（OpenSystemInterconnectionReferenceModel）缩写，它被分成7层，这7个层次分别定义了不同的功能。

几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。

TCP/IP（TransmissionControlProtocol/InternetProtocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。

第四章认识网络协议

　　网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。

1、TCP/IP协议

　　TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。

TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。

TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）

　　TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。

UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。

UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。

　　IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。

通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。

每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。

2、超文本传输协议（HTTP）

　　HTTP（HyperTextTransferProtocol超文本传输协议）是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。

3、文件传输协议（FTP）

　　FTP（FileTransferProtocol,文件传输协议）是由支持Internet文件传输的各种规则所组成的集合。

这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。

4、远程登录协议（Telnet）

远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。

第五章局域网的分析组建

学生宿舍局域网一般为小规模的组网，宿舍内带有铁通的电话线路。

所以我们选用adsl组网法式，局域网的拓扑结构为星型结构。

1、组网设备准备工作

1.1、宽带路由器

首先，要去铁通申请ADSL宽带业务。

接着，选购适合自己需要的宽带路由器。

宽带路由器有两个作用，一个作用是连接不同的网络，另外一个作用是选择信息传递的线路。

我们选择TL-R402MSOHO宽带路由器，它是专为满足中小型企业办公和家庭上网需要而设计的，性能优越、配置简单。

提供多方面的管理功能，可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙、上网权限管理、静态路由表、UPnP等进行管理，同时提供全中文配置界面，用户界面友好，配置简单易用。

1.2、选择网线

　　选择5类双绞线，大概是1~2元/米。

水晶头和双绞线有两种接法，EIA/TIA568B标准和EIA/TIA568A标准，具体接法如下：

T658A线序：

12345678绿白、绿、橙白、蓝、蓝白、橙、棕白、棕

T568B线序：

12345678橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

直通线：

两头都按T568B线序标准连接。

交叉线：

一头接T568A线序标准连接，另外一头按T568B线序标准连接。

1.3、网卡

　　网卡（NetworkInterfaceCard），它的作用是将数据分解为数据包再发送至网络。

　　平时我们说的10M、100M、1000M网卡都是按网卡连接速率来区分的，市面上的大多数网卡都是自适应的。

2、组网方式

宿舍是8人间的，宿舍与宿舍之间的距离一般都不会太远。

总的来说各高校的宿舍环境不尽相同，因此组网方案也应该因地制宜。

我们设计的方案为星型拓扑结构（如图）。

点评：

此方案是大学宿舍里用得最多的，也是最为简单的。

路由器的设置简单好用，用直通线把Modem和路由器接起来，客户机与路由器的连接则是用交叉线，然后进入路由器设置一下就可以轻松上网了！

3、设备连接

首先选择路由器和猫的摆放位置，确定网线的布线线路。

连接网线，进线-猫-路由-两台PC。

（注意猫-路由接WAN口，路由LAN口-Computer）

3.1、设置路由

进你的路由。

（看看说明书，路由的IP地址、用户名和密码是什么。

如果说明书没了上网查一下）比如我们的路由IP是192.168.0.1那么我在IE的地址栏输入192.168.0.1再回车就会出现登陆对话框，输入用户名和密码就能进路由了。

设置外网，也就是WAN。

（不同的路由里面的选项不太一样，但是基本功能是一样的，你找找看应该都能找的到。

）找这个选项，在POPPE里填写自己ADSL的帐号和密码。

（这样就是让路由代你拨号了，只要开了路由并等ADSL猫正常启动后就可以上网了，断网只要让这两个设备中的一个断电就行了。

）

3.2、IP地址的设置

设置局域网IP，也就是LAN。

还是举我的例子，既然我路由的IP是192.168.0.1那么为了方便我设置的局域网IP就是192.168.0.1~254

如果只上网不想去做什么管理那么每台计算机只要让网卡自动获得IP就能上网了。

4、局域网共享的实现

在局域网内其他运行Windows操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。

通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。

对于WindowsMe、Windows2000和WindowsXP而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。

用户可做的，只是双击并打开自己感兴趣的文件夹而已。

如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式，利用该计算机的名称查找该计算机。

另外，实现共享的计算机之间应当使用同一网段的IP地址，否则，彼此之间将无法找到。

第六章局域网的日常维护

1、如何解除WindowsXP系统的文件共享限制

大家有没有遇到这种情况：

在安装了WindowsXP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows9X/Me/2000/XP等）的用户仍然无法访问该计算机。

默认情况下，WindowsXP的本地安全设置要求进行网络访问的用户全部采用来宾方式。

同时，在WindowsXP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。

这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用WindowsXP的计算机。

你可采用以下方法解决。

方法一：

解除对Guest账号的限制

点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。

这样其他用户就能够用Guest账号通过网络访问使用WindowsXP系统的计算机了。

方法二：

更改网络访问模式

打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：

本地账号的共享和安全模式”策略，将默认设置“仅来宾?

本地用户以来宾身份验证”，更改为“经典：

本地用户以自己的身份验证”。

现在，当其他用户通过网络访问使用WindowsXP的计算机时，就可以用自己的“身份”进行登录了（前提是WindowsXP中已有这个账号并且口令是正确的）。

当该策略改变后，文件的共享方式也有所变化，在启用“经典：

本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。

当用户的口令为空时，访问还是会被拒绝。

原来在“安全选项”中有一个“账户：

使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据WindowsXP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用WindowsXP的计算机时便会被禁止。

我们只要将这个策略停用即可解决问题。

2、解决IP地址冲突

　　局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无法上网。

对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难。

解决的方案是为每一台计算机指定一个固定的ip地址。

3、病毒防治

病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。

特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。

因此，防止病毒的侵入要比发现和消除病毒更重要。

防毒的重点是控制病毒的传染。

防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。

防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：

3.1、挑选杀毒软件

一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。

瑞星杀毒软件在这些方面都相当不错，能够熟练掌握瑞星杀毒软件使用，及时升级杀毒软件病毒库，有效使用杀毒软件是防毒杀毒的关键。

3.2、小心使用移动存储设备

在使用移动存储设备之前进行病毒的扫描和查杀，也可把病毒拒绝在外。

结论

本次宿舍局域网组建与维护方案设计从组网的需求、可行、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，使我对局域网的组建在更深层的了解、学习。

通过本次计算机网络课程设计，我更加充分的理解了课本上的知识，并能够加以扩展，从而应用于实践当中，对计算机网络有了更为深刻的理解。

学会了如何安装配置网络操作系统、TCP/IP协议、网卡等。

在计算机网络课程中了解了如何组建局域网，在本次设计的实践中学会了局域网的组网，明确了组建局域网的步骤和要点。

对以前学过的关于组网的知识有了系统的认识，为以后组建局域网打下坚实的基础。

由于自己所学到的知识有限，也许方案设计不是很好，但是今后还会继续学习关于计算机网络方面的知识，以充实自己。

参考文献：

[1]张振华《局域网组建与维护》中国人民大学出版社2006-8-1出版

[2]尹建璋《局域网组建实例教程》西安电子科技大学出版社2007-8-1出版

[3]廖常武《校园网组建》清华大学出版社2006-9-29第二版

[4]陈昌涛《自己动手架设小型局域网》清华大学2009-02-01第1版

致谢

本文是在老师的指导下完成的，在此对老师表示真心地感谢！

因为当时没有看到模板，所以没有按照标准论文格式编辑，在老师的精心指导下，我进行了认真更改，并且也加深了对所学知识的理解及其应用。

希望在以后的工作学习中，认认真真，把所学知识应用到实践中去。

最后祝老师身体健康、工作顺利！

送上学生真诚的祝福！