构建宿舍小型局域网解析Word文档格式.docx
《构建宿舍小型局域网解析Word文档格式.docx》由会员分享，可在线阅读，更多相关《构建宿舍小型局域网解析Word文档格式.docx（34页珍藏版）》请在冰点文库上搜索。
调试及报告撰写
3天
合计
7天
五、主要参考资料：
[1]顾巧论.<
<
计算机网络安全>
>
.北京：
清华大学出版社.2004.9
[2]谢希仁.<
计算机网络>
电子工业出版社，2003.6
[3]黄燕《计算机网络教程》北京：
人民邮电出版社2004年4月
指导教师（签字）：
教研室主任（签字）：
批准日期：
年月日
摘要
信息化高速发展的今天，企业局域网的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
目前我国企业尤其是中小企业网络建设正在如火如荼地开展着，据IDC预测：
在未来的5年中，中小企业的网络建设将以每年15%的速度增长。
当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。
局域网是各种类型网络中一大分支，有着非常广泛的应用。
随着计算机的发展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。
本来分散在各处的计算机被网络紧紧的联系在了一起。
局域网做为网络的组成部分，发挥了不可忽视的作用。
我们可以用WindowsOS把众多的计算机联系在一起，组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等各种资源，还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等；
同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。
随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。
计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。
关键词：
企业网、网络协议、服务器、防火墙、Internet、局域网
目录
1背景1
2引言1
3宿舍局域网组建需求分析1
3.1拓扑结构需求分析1
3.2数据传输需分析:
2
3.3发展需求分析:
3.4性能需求分析:
3.5应用需求分析：
3
3.6建设目标及原则3
4局域网的设计需求4
4.1设计原则：
4
4.2品质与成本匹配原则4
4.3什么是局域网：
5方案分析5
6网络设施5
6.1网络设备5
6.2操作系统5
6.3协议5
6.4局域网组网原则6
7网络设计规划6
7.1网络设计6
7.2总线型拓扑构型：
6
7.3星型拓扑构型：
7
7.4局域网组网拓扑图7
7.5IP地址规划8
8设备选型9
8.1设备选型原则9
8.2设备选择9
9网线做法及注意事项11
10局域网组建步骤13
11宿舍局域网日常维护9
11.1如何解除WindowsXP系统的文件共享限制9
11.2解决IP地址冲突10
12病毒防治
12.1挑选杀毒软件10
12.2小心使用移动存储设备10
结束语10
致谢11
参考文献11
1背景
计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。
计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网（LocalAreaNetwork,LAN、城域网（MetropolitanAreaNetwork,MAN、广域网（WideAreaNetwork,WAN。
我们经常用到的因特网（Internet属于广域网，校园网属局域网。
未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。
我们可以用WindowsOS把众多的计算机联系在一起，组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等各种资源，而不必再来回传递软盘；
还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等；
2引言
对大多数非专业的计算机用户，网络还只是计算机的一个别名，即使对一些专业人士，网络也只是一些抽象的概念。
现在单位甚至家庭都拥有一台以上的电脑，如果能把这些电脑以很少的代价互连起来，既能起到共享资源（文件、打印机、Modem、ISDN等）作用，又能节约经费开支。
组建局域网要讨论三个要素，无论是公司外连网还是家庭内连网，要较好地发挥局域网的作用都要涉及三个要素：
运载基础设施、运载设施和运载信息。
3宿舍局域网组建需求分析
3.1拓扑结构需求分析
局域网总有以下几种拓扑：
星形、总线型、树形、环形、星型和总线型结合的复合型结构。
星形：
这种结构的网络是各工作站以星形方式连接起来的，网中的每一个节点设备都以中防节为中心，通过连接线与中心节点相连，如果一个工作站需要传输数据，它首先必须通过中心节点。
由于在这种结构的网络系统中，中心节点是控制中心，任意两个节点间的通信最多只需两步，所以，能够传输速度快，并且网络构形简单、建网容易、便于控制和管理。
但这种网络系统，网络可靠性低，网络共享能力差，并且一旦中心节点出现故障则导致全网瘫痪。
总线型：
总线形结构网络是将各个节点设备和一根总线相连。
网络中所有的节点工作站都是通过总线进行信息传输的。
作为总线的通信连线可以是同轴电缆、双绞线，也可以是扁平电缆。
在总线结构中，作为数据通信必经的问好线的负载能量是有限度的，这是由通信媒体本身的物理性能决定的。
所以，总线结构网络中工作站节点的个数是有限制的，如果工作站节点的个数超出总线负载能量，就需要延长总线的长度，并加入相当数量的附加转接部件，使总线负载达到容量要求。
总线形结构网络简单、灵活，可扩充性能好。
所以，进行节点设备的插入与拆卸非常方便。
另外，总线结构网络可靠性高、网络节点间响应速度快、共享资源能力强、设备投入量少、成本低、安装使用方便，当某个工作站节点出现故障时，对整个网络系统影响小。
因此，总线结构网络是最普遍使用的一种网络。
但是由于所有的工作站通信均通过一条共用的总线，所以，实时性较差。
树形：
树形结构网络是天然的分级结构，又被称为分级的集中式网络。
其特点是网络成本低，结构比较简单。
在网络中，任意两个节点之间不产生回路，每个链路都支持双向传输，并且，网络中节点扩充方便、灵活，寻查链路路径比较简单。
但在这种结构网络系统中，除叶节点及其相连的链路外，任何一个工作站或链路产生故障会影响整个网络系统的正常运行。
环形：
环形结构是网络中各节点通过一条首尾相连的通信链路连接起来的一个闭合一闭合环形结构网。
环形结构网络的结构也比较简单，系统中各工作站地位相等。
系统中通信设备和线路比较节省。
在网中信息设有固定方向单向流动，两个工作站节点之间仅有一条通路，系统中无信道选择问题；
某个结点的故障将导致物理瘫痪。
环网中，由于环路是封闭的，所以不便于搁充，系统响应延时长，且信息传输效率相对较低。
我们采用了交换机用树型（星型的一种特殊结构）集连的拓扑结构，这种拓扑结构的优点是：
1、冲突域小：
即每个交换机分割开一个冲突域，数百个信息点的网吧分割成若干个小的冲突域，CSMA/CD机制能够顺利的工作。
2、安全性强：
只要保证核心层交换机的正常工作就能使整个网络正常的运转，如果接入层交换机出现问题，只会影响相应区域的信息点，而不至于使整个网络瘫痪。
部分区域的故障不会影响整个网吧的运营，最大程度的减小故障带来的损失。
3、便于维护：
采用树型结构，网络故障将先以层为单位被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。
4、扩展性好：
在扩大网络规模时，只需要在有扩展要求的相应层上加装新的交换机即可，而不用改变整个的网络拓扑，真正的实现了“边营业，边扩建”。
4.2数据传输需分析:
多媒体已经成为局域网络所必须支持的功能之一，学生经常需要传输数据量较大的文件。
基于这种大传输量的需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。
基于这种大传输量的需求，100Mb/s高性能交换机也已逐步从部门走向工作组。
4.3发展需求分析:
不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。
由于本公司网络采取树型拓扑结构,扩展性相对比较好,施工时留有额外的接口插头.有扩展需求时只消购买网络连接设备就可以完成扩展工作。
4.4性能需求分析:
不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。
因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。
由于公司规模相对较小，用户端口数量不多且日常工作基于基本的互联网应用就可以完成，设备采购方面首先考虑性价比。
4.5应用需求分析：
宿舍以寝室划分，对网络的需求基本相同。
要求能接入internet并使用E-mail，www等网络服务，有一定视屏音频传输能力。
4.6建设目标及原则
通过建设一个高速、安全、可靠、可扩充的网络系统，实现公司内部信息的高度共享、传递，教学及管理信息化，领导能及时、全面、准确地掌握全公司管理、财务、人事等各方面情况，并通过与广域网的互联，实现与其他公司间的信息共享及与INTERNET的连接，实现远程管理，为公司管理、日常办公、内外交流、远程会议等各方面提供全面、切实的支持。
随着互联网应用的普及，电子商务有了实质性的进展。
对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：
方便、快捷和成本低廉。
目前小型企业往往采用在互联网络上申请主页空间或采用网络主机托管的方式，这种方式在应用上很明显有些不方便之处，所能提供的服务类型单一，并且资料数据都是放在别人的计算机上，让别人来管理。
对于大型企业和有机密数据的单位，往往不会采用这种方式，他们会在单位内部建立自己的中心机房，组建自己的局域网，同时申请电信的宽带和固定IP，这样，形成内外两种网络。
一般小公司企业局域网一般为小规模的组网，节点数一般不超过30个，网络应用简单，对通信的要求也不高，因此小型局域网是最适合此类用户。
小型局域网我们选择对等网。
对等网是通过直接电缆连接。
直接电缆连接只是一种通讯手段。
每次只能让一方访问另外一方，具体地说就是只能客户机访问主机。
要使主机能访问客户机，必须重新设置直接电缆连接，使主/客位置换过来才能达到目的。
显然，这只是一种临时使用的通讯手段，并非长远之策。
对等网相对直接电缆连接就高级了一些，它不但方便连接两台以上的电脑，而且更关键的是它们之间的关系是对等的，连接后双方可以互相访问，没有主客阶级差异；
然而，对等网仍然不能共享可执行程序、Internet，只有上升到客户/服务器结构的局域网，才能共享服务器上的可执行程序、Internet。
当然，那样的网络需要牺牲一台高性能的电脑作为网络中的服务器让大家共享。
因此，对等网是一种投资少、见效快、高性价比的实用型小型网络系统。
5局域网的设计需求
宿舍司需求为前提原则
坚持以宿舍具体需求为小型局域网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助宿舍进行小型局域网的规划与设计，确保局域网的实用性、先进性和便于扩展性。
4.2品质与成本匹配原则
选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案。
技术应用全面原则
在技术应用方面，我们全面考虑其实用性、先进性、开放性、可扩充性、可靠性、安全保密性及友好性。
坚持标准原则
一切局域网设计和布线，均要遵循国际标准。
局域网（LocalAreaNetwork），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。
“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成
局域网是一个通信系统，它允许数台彼此独立的计算机在适当的区域内，以适当的传输速率直接进行沟通。
由上述定义可知，局域网与计算机的种类没有关系，局域网的主要概念是“在适当的区域、以适当的传输速率直接进行沟通”，也就是说局域网上任何两台计算机间应该都是没有界限、可以直接互通信息的。
局域网组建的目标主要有两个：
是与外界的资源共享和信息共享，通过Internet与网络相连；
网内的资源共享与信息交换，如文件、打印机等等。
局域网用得传输媒体：
双绞线：
双绞线是综合布线工程中最常用的一种传输介质。
双绞线由两根具有绝缘保护层的铜导线组成。
为非屏蔽双绞线和屏蔽双绞线。
同轴电缆：
以硬铜线为芯，外包一层绝缘材料。
这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。
同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。
光纤：
分为单模光纤和多模光纤。
单模光纤与多模光纤相比具有高速度、长距离、细芯线、高成本等特点。
局域网的网络设备：
网卡：
简称NIC，也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一
交换机：
也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备
路由器：
路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。
有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。
6方案分析
此方案为一般家庭用户局域网宽带共享Internet，用网通宽带。
4台PC机，一台作服务器。
利用DHCP自动的将网络参数正确的分配给网域中的每部计算机，这样减少了客户机的设置和维护的复杂性。
7网络设施
7.1网络设备
4口HUB，四块网卡，4根RJ45网线
注：
如果对网络速度和安全比较高的，可以把HUB换成交换机和路由器，如果HUB换成路由器的话网卡可以省掉一块，主机也可以省，因为路由器有自动拨号功能。
7.2操作系统
当服务器这台PC机推荐用Windows2000操作系统或更高；
其他PC操作系统任选。
7.3协议
网络层/传输层协议，建议优先采用TCP/IP协议。
从协议分层模型方面来讲，TCP/IP由四个层次组成：
网络接口层、网络层、传输层、应用层。
TCP/IP协议并不完全符合OSI的七层参考模型。
传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。
该模型的目的是使各种硬件在相同的层次上相互通信。
这7层是:
物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。
网络接口层
物理层是定义物理介质的各种特性，1、机械特性。
2、电子特性。
3、功能特性。
4、规程特性。
数据链路层是负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。
常见的接口层协议有：
Ethernet802.3、TokenRing802.5、X.25、Framereley、HDLC、PPPATM等
网络层
负责相邻计算机之间的通信。
其功能包括三方面。
一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。
二、处理输入数据报：
首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；
假如该数据报尚未到达信宿，则转发该数据报。
三、处理路径、流控、拥塞等问题。
网络层包括：
IP（InternetProtocol协议、ICMP（InternetControlMessageProtocol
控制报文协议、ARP（AddressResolutionProtocol地址转换协议、RARP（ReverseARP反向地址转换协议。
IP是网络层的核心，通过路由选择将下一跳IP封装后交给接口层。
IP数据报是无连接服务。
ICMP是网络层的补充，可以回送报文。
用来检测网络是否通畅。
Ping命令就是发送ICMP的echo包，通过回送的echorelay进行网络测试。
ARP是正向地址解析协议，通过已知的IP，寻找对应主机的MAC地址。
RARP是反向地址解析协议，通过MAC地址确定IP地址。
比如无盘工作站传输层
提供应用程序间的通信。
其功能包括：
一、格式化信息流；
二、提供可靠传输。
为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。
传输层协议主要是：
传输控制协议TCP（TransmissionControlProtocol和用户数据报协议UDP（UserDatagramprotocol。
和DHCP服务。
应用层
向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。
远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。
TELNET会话提供了基于字符的虚拟终端。
文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。
应用层一般是面向用户的服务。
如FTP、TELNET、DNS、SMTP、POP3。
FTP（FileTransmisionProtocol是文件传输协议，一般上传下载用FTP服务，数据端口是20H，控制端口是21H。
Telnet服务是用户远程登录服务，使用23H端口，使用明码传送，保密性差、简单方便。
DNS（DomainNameService是域名解析服务，提供域名到IP地址之间的转换。
SMTP（SimpleMailTransferProtocol是简单邮件传输协议，用来控制信件的发送、中转。
POP3（PostOfficeProtocol3是邮局协议第3版本，用于接收邮件。
数据格式
数据帧：
帧头+IP数据包+帧尾（帧头包括源和目标主机MAC地址及类型,帧尾是校验字
IP数据包：
IP头部+TCP数据信息（IP头包括源和目标主机IP地址、类型、生存期等
TCP数据信息：
TCP头部+实际数据（TCP头包括源和目标主机端口号、顺序号、确认号、校验字等
产生背景
在阿帕网（ARPA）产生运作之初，通过接口信号处理机实现互联的电脑并不多，大部分电脑相互之间不兼容，在一台电脑上完成的工作，很难拿到另一台电脑上去用，想让硬件和软件都不一样的电脑联网，也有很多困难。
当时美国的状况是，陆军用的电脑是DEC系列产品，海军用的电脑是Honeywell中标机器，空军用的是IBM公司中标的电脑，每一个军种的电脑在各自的系里都运行良好，但却有一个大弊病：
不能共享资源。
当时科学家们提出这样一个理念：
“所有电脑生来都是平等的。
”为了让这些“生来平等”的电脑能够实现“资源共享”就得在这些系统的标准之上，建立一种大家共同都必须遵守的标准，这样才能让不同的电脑按照一定的规则进行“谈判”，并且在谈判之后能“握手”。
在确定今天因特网各个电脑之间“谈判规则”过程中，最重要的人物当数瑟夫（VintonG.Cerf）。
正是他的努力，才使今天各种不同的电脑能按照协议上网互联。
瑟夫也因此获得了与克莱因罗克（“因特网之父”）一样的美称“互联网之父”。
瑟夫从小喜欢标新立异，坚强而又热情。
中学读书时，就被允许使用加州大学洛杉矶分校的电脑，他认为“为电脑编程序是个非常激动人心的事，…只要把程序编好，就可以让电脑做任何事情。
”1965年，瑟夫从斯坦福大学毕业到IBM的一家公司当系统工程师，工作没多久，瑟夫就觉得知识不够用，于是到加州大学洛杉矶分校攻读博士，那时，正逢阿帕网的建立，“接口信号处理机”（IMP）的研试及网络测评中心的建立，瑟夫也成了著名科学家克莱因罗克手下的一位学生。
瑟夫与另外三位年轻人（温菲尔德、克罗克、布雷登）参与了阿帕网的第一个节点的联接。
此后不久，BBN公司对工作中各种情况发展有很强判断能力、被公认阿帕网建成作出巨大贡献的鲍伯·
卡恩（BobKahn）也来到了加州大学洛杉矶分校。
在那段日子里，往往是卡恩提出需要什么软件，而瑟夫则通宵达旦地把符合要求的软件给编出来，然后他们一起测试这些软件，直至能正常运行。
当时的主要格局是这样的，罗伯茨提出网络思想设计网络布局，卡恩设计阿帕网总体结构，克莱因罗克负责网络测评系统，还有众多的科学家、研究生参与研究、试验。
69年9月阿帕网诞生、运行后，才发现各个IMP连接的时候，需要考虑用各种电脑都认可的信号来打开通信管道，数据通过后还要关闭通道。
否则这些IMP不会知道什么时候应该接收信号，什么时候该结束，这就是我们现在所说的通信“协议”的概念。
70年12月制定出来了最初的通信协议由卡恩开发、瑟夫参与的“网络控制协议”（NCP），但要真正建立一个共同的标准很不容易，72年10月国际电脑通信大会结束后，科学家们都在为此而努力。
“包切换”理论为网络之间的联接
升级会员 