第一篇：局域網組建教案

小型局域網的組建

教學目標：掌握網線的制作方法、工具的使用。正確配置局域網。

培養(yǎng)學生分工協(xié)作的能力。教學重點：網線的制作

工具的使用

教學道具：計算機、雙絞線、水晶頭、交換機、多媒體動畫課件 教學難點：網絡參數(shù)的配置

教學方法：講授并實操演示、多媒體動畫展示、學生分組實驗操作 教學課時：2課時 教學過程：

導入：

課前復習T568B標準中規(guī)定的網線線序是什么？

橙白，橙，綠白，藍，藍白，綠，棕白，棕

在了解了網線的線序之后這節(jié)課我們將來自己動手組建一小型局域網。組網的過程

大致分為三部分：網線制作、設備的連接與網絡參數(shù)的設置

一、網線的制作

1、雙絞線、RJ45水晶頭、壓線鉗、網線測線儀

2、交叉線與直通線

交叉線 ：

（兩個頭中線的順序不同，即：一頭為T568A，一頭為T568B）

直通線：

（兩個頭中線的順序相同，比如兩頭都為T568B標準）

因為我們這里是用電腦同交換機相聯(lián)，所以網線按T568B標準做直通線。

3、網線的壓制 工具和材料的認識

A、了解壓線鉗各部分的作用 B、網線的壓制:

(1)剪線

(2)剝皮

(3)排序，按照T568B標準線序排列(4)剪齊

(5)插線

(6)壓制

4、測線

測線儀的使用

代表八根線的燈全亮過才表示制作成功。

二、設備的連接及網絡參數(shù)設置

1、設備的連接

利用自己做好的網線連接自己操作的電腦和交換機 并注意連接的接口。

2、網絡參數(shù)的設置

以WINDOWS XP為例 按C類IP地址段配置IP地址 要正確填寫IP地址、子網掩碼、網關

三、實驗作業(yè)任務

1、分工實驗任務

A、制作網線兩端的水晶頭 B、C、測試網線并連接電腦與交換機 配置WINDOWS XP 的網絡參數(shù)

D、分別測試各小組自己所組建的局域網聯(lián)通性（文件共享測試）

2、實驗分組

每3人一組

每組1臺計算機，一把鉗子，一個測線器，水晶頭十個，網線三米

多組共用一臺集線器或交換機 計算機操作系統(tǒng)：Windows XP專業(yè)版

小結：本節(jié)課向同學們講解并演示了壓線鉗的各部位的功能、雙絞線網線的壓制方法，以及網絡設備連接與網絡參數(shù)的配置。通過本節(jié)課的學習，使同學們能掌握獨立創(chuàng)建小型局域網的能力，并培養(yǎng)大家在實際操作當中分工協(xié)作的重要性。

第二篇：局域網組建筆頭教案

局域網組建與管理教案

第一課時

計算機網絡概念

一、計算機網絡的定義和構成1、2、1）2）3）

3、1）2）計算機網絡的定義 構成：

資源子網：主機和終端

通訊子網：網絡節(jié)點（服務器）和通訊鏈絡 軟件：網絡操作系統(tǒng)和網絡軟件 開放式標準化網絡 封閉式網絡系統(tǒng) 開放式標準化網絡二、七層協(xié)議1、2、3、4、5、6、7、物理層 數(shù)據(jù)鏈絡層 網絡層 傳輸層 會話層 表示層 應用層 第二課時 常用協(xié)議

1、NETBEUI協(xié)議

2、NwLink zpx/spx/NETBEUI兼容傳輸協(xié)議

3、DLC協(xié)議

4、Apple Falk協(xié)議

5、IrDA協(xié)議

6、Tcp/Ip協(xié)議

分配網絡號和主機號時應注意：

1)網絡號不能為121，該標志留作回訪診斷功能

2)網絡號和主機號不能全為1，如果每位都是1，該地址會被解釋為“網內廣播”

3)不能將網絡號和主機號均設置為0，如果每位都是0同義詞會址被解釋為“網絡廣播”

7、域名

第三課時 常見網絡設備

1、集線器

1)注意：采用10Mbps集線器站點不宜超過25個，采用100bps集線器站點不宜超過35個

2)堆疊：使用專門的連接線，專用的端口將若干集紅器堆疊在一起，從而堆疊的幾個集線器視為一個集線器來使用和管理。

3)級聯(lián)：必須要有專門的端點字樣，如沒有專門的端口須錯線。

2、交換機：交換式集線器，可和戶收到的數(shù)據(jù)包，根據(jù)目的地址轉發(fā)到相應的端口

3、路由器

4、網橋

5、網關

第四課時 網絡拓撲結構

一、雙絞線的制作二、三種雙絞線的接口方式

1、網卡到集線器

2、網卡到網卡

3、集線器到集線器

a、級聯(lián)端口：網卡到集線器 b、不使用專用級聯(lián)端口：網卡到網卡

三、網絡拓撲結構

1、呈形拓撲

2、總線形

3、環(huán)形拓撲

4、樹形拓撲

四、局域網種類

1、對等網

2、客戶機/服務器網

3、無盤工作站網

第五課時 Windows 2000 Server操作

一、Windows 2000 Server服務器的安裝

1、簡單介紹各版本2000的異同

2、Windows 2000 Server局域網的特點

3、活動目錄的設置 1)活動目錄的簡介 2)活動目錄的安裝

二、配置Windows 2000 Server

1、DNS配置

2、DHCP配置

3、WINS配置

三、用戶管理與資源共享

1、用戶和計算機帳戶管理

2、文件/文件夾共享

3、打印共享

4、磁盤管理

四、登錄網絡服務器

1、Dos客戶登錄2000

2、Windows3.2客戶登錄2000

3、Windows 98/me登錄

4、Windows 2000 Professional登錄2000

第六課時

Web

FTP 服務器設置

一． 配置Web站點服務及管理

1、配置Web站點服務

2、管理站點上程序

3、IIS的安全措施

二． 配置和管理FIP站點服務器

1． 配置FIP站點服務器 2． 管理FIP站點服務器 3． 使用Sew-u創(chuàng)建FIP服務器 4． 使用CuteFIP上傳 第七、八、九課時局域網經典實例實作

一、家庭網絡的組建

1、雙機互連 1)雙絞線連接(1)硬件(2)連線制作(3)網卡安裝

(4)最后把網線分別插入兩臺計算機的RJ－45頭上 2)Hub 每個計算機均由Hub來交換數(shù)據(jù)，連線用正常的做法

2、串口，并口的連接

(1)打開“網絡和拔號連接”雙擊“新建連接”選擇連接到另一臺計算機

(2)設置為主機，選擇“直接并行”如果是筆記本，還可以先中紅外端口。

客戶機的配置和主機的配置方法一樣。

3、多機共享上Internet(1)modem的安裝(2)設置網絡標識(3)網絡協(xié)議的安裝(4)拔號網絡的設置

注意：如要果讓該連接在網絡上的另一臺計算機共享便用該Internet自動拔號，一定要先用“啟用請求拔號”(5)Top/IP的設置

4、Win98系統(tǒng)中代理服務器的安裝與設置

5、家庭網絡常用軟件(1)解霸的DVB廣播(2)NetMeeting(3)要安裝NetMeeting，須先安裝Top/IP協(xié)議

二、網吧網的組建

1、網吧機器配置(1)3000-4000配機方案(2)2000-3000配機方案(3)4000-5000配機方案

2、施工圖的繪制

3、網絡設備的選擇

4、組建

1)布線 2)放線

3)內部計算機的聯(lián)網(1)網卡的安裝(2)物理連通(3)網絡配置(4)網絡標識配置

5、檢測網絡是否連通 1)檢查網卡是否安裝成功 2)檢查網絡物理上是否連通

6、接入Internet

7、代理服務器的安裝

8、網吧常用軟件

1)殺毒 2)文件解壓軟件 3)QQ 4)下載軟件

5)美萍網管/萬象網管

9、網吧的維護

1)ghost經常死機或運行很慢

2)為連接到服務器，但上不了網，排除了系統(tǒng)設置問題后，那就是沒注冊的代理服務器過期

3)被一些好事者設置了分級審查，上不了網，運行注冊表 4)拔號拔不上，而顯示“對方計算機沒有應答”線路出問題。

5)OICQ登不上，可甬沒填防火墻地址 6)隱藏驅動器 7)鎖定桌面

8)禁止使用注冊表編輯器

三、辦公局域網的縛建

1、中小型企業(yè)局域網

2、三機器網卡

3、使用的油器中小型企業(yè)局域網

4、網絡規(guī)劃

1)網絡操作系統(tǒng)的選擇 2)拓撲結構的選擇 3)網絡設備的選擇 4)布線 5)連接 6)網絡的設置 7)檢測

8)Windows 2000的設置 9)接入Internet 10)Win Route管理與設置

5、辦公局域網的維護(1)選擇合適的防火墻(2)備份重要數(shù)據(jù)

四、宿舍內部局域網的組建

1、網絡結構的規(guī)劃

2、網絡設備的選取

3、布線

4、連接

5、級聯(lián)集線器間的傳輸速率6、201電話接入Internet

7、共享拔號的設置

8、Sygate

第十課時

局域網性能、安全及常見故障排除

一、網絡性能與安全

1、內存優(yōu)化

2、cpu優(yōu)化

3、硬盤優(yōu)化

4、網絡接口優(yōu)化

5、服務器進程優(yōu)化

6、數(shù)據(jù)保護與備份

7、病毒及其防護

8、網絡入侵及其防護

9、基于2000的局域網安全(1)輸入法漏洞(2)IP漏洞

(3)Windows 2000的帳號泄露問題(4)Gopher協(xié)議漏洞

二、局域網測試的幾個常用命令

1、Ping-a：解析主機地址-n：數(shù)據(jù)-l：數(shù)值

-t：繼續(xù)執(zhí)行Ping命令

2、ipconfig命令

顯示IP協(xié)議的具體配置信息

ipconfig all，可獲得IP配置的所有屬性

釋放IP

ipconfig/release

3、netstat命令

4、nbtstat命令

三、局域網內部常見故障及解決

1、網線問題

2、網上鄰居的故障

3、能看到別人，看不到自己

4、能看到自己，別人，卻無法訪問服務器的共享資源

5、別人無法打開我的文件

6、網卡故障

7、網絡不穩(wěn)定

8、不能訪問某些網站

第三篇：局域網組建論文

局域網組建

前 言

計算機網絡在初期是計算機與通信相結合的產物,它的出現(xiàn)和發(fā)展使計算機應用發(fā)生了質的變化。在經歷了以大型主機為核心的集中式運算和以個人電腦為基本單元的分布式處理后,計算機的處理模式已發(fā)展成現(xiàn)在的網絡計算,其應用范圍已遠遠超出了科學計算,成為無所不在的工具。計算機網絡的發(fā)展既受到計算機科學技術和通信科學技術的支撐,又受到運用計算機網絡的那些領域技術的支持。如今,計算機網絡從體系結構到實用技術已逐步走向系統(tǒng)化、科學化和工程化。

局域網的作用已從最初的主機連接、文件和打印服務，轉向圍繞著客戶機／服務器模式的大數(shù)據(jù)流應用、Intranet、WWW瀏覽、實時音頻／視頻傳送等服務，日益龐大及增長的數(shù)據(jù)流持續(xù)增加了網絡負荷。同時，由于基于工作組或部分級的服務器解決方案被企業(yè)級服務器所替換，促使數(shù)據(jù)流向發(fā)生了根本變化，網絡主干的地位進一步得到進步。這些都促使局域網絡技術從網橋技術、主干路由技術向局域網交換技術過渡。交換技術的發(fā)展為局域網交換機提供了一個空前的發(fā)展機遇，也極大地促進了局域網交換機技術與產品的更新?lián)Q代。局域網簡介

局域網是同一建筑、同一校園、方圓幾公里遠的地域內的專用網絡。局域網通常用來連接公司辦公室或企業(yè)內部的個人計算機和工作站，以共享軟、硬件資源。美國電氣和電子工程師協(xié)會（IEEE）局域網標準委員會員會曾提出局域網的一些具體特征：

(1)局域網在通信距離有一定的限制，一般在1~2Km的地域范圍內。比如在一個辦公樓內、一個學校等。

(2)較高傳輸率的物理通信信道也是局域網的一個主要特征，在廣域網中用電話線連接的計算機一般也只有20~40Kpbs的速率。

(3)因為連接線路都比較短，中間幾乎不會愛任何干擾，所以局域網還具有始終一致的低誤碼率。(4)局域網一般是一個單位或部門專用的，所以管理起很方便。(5)另外局域網的拓撲結構比較簡單，所支持連接的計算機數(shù)量也是有限的。組網時也就相對很容易連接。設計范圍及要求

2.1設計原則

局域網設計應該遵循一定的原則，要堅持開放性、先進性、標準性，以及經費的合理性；局域網系統(tǒng)應充分利用已實現(xiàn)的和將要實現(xiàn)的各種現(xiàn)代化先進設備，來實現(xiàn)校園技術 數(shù)據(jù)及管理信息的存儲、傳輸、處理和綜合利用，實現(xiàn)網內的任何一個節(jié)點能及時、充分地分享相關信息。為此，系統(tǒng)采用如下設計思想：

綜合考慮學校現(xiàn)況及發(fā)展的需要，依照局域網總體提出的系統(tǒng)建設目標，系統(tǒng)規(guī)模和總體規(guī)則具

體要求，建立網絡。設計物理網絡時，從全局考慮，從將來整個校園計算機網的實際應用出發(fā)，對整個網絡系統(tǒng)做出通盤籌劃，規(guī)劃出最合適的方案。同時保證網絡的結構和主要設備具有一定的升級和擴容的能力。

2.2 局域網的特點和需求

局域網，作為一種獨特的模式，與其他企業(yè)、事業(yè)有明顯的區(qū)別。建設局域網中一定要考慮到這些因素校園的分布區(qū)域相對比較集中，不象一般企業(yè)、事業(yè)單位分布區(qū)域比較大。局域網的通信量比較大，作為教育和科研的基地，網絡用戶的群體比較廣泛，要求的通信量是比較大的，主干網的帶寬一定要滿足學校的要求：

（1）廣泛的資源共享。（2）豐富的網絡設備。

（3）與國內國際廣泛的聯(lián)系。（4）多媒體服務的需要。

（5）多媒體技術對局域網將來發(fā)展非常重要,象遠程教學、電視會議等。局域網建設要考慮到將來的擴充和升級，避免資金的重復投資。

2.3 學校局域網的設計目標

當今社會，計算機技術和通信技術飛速發(fā)展。同時，隨著市場經濟改革的日益深化，國民經濟步伐越來越大，信息社會的到來，計算機網絡互連技術已經成為當今潮流。對于處于教育前沿的學校而言，實施局域網與國際接軌勢在必行。建設一合適的局域網，對提高學校整體素質無疑是巨大促進，是提高教學水平和管理水平不可缺少的支撐環(huán)境。

2.3.1連接校園內部各主要教學實驗樓

（1）先進性：先進的設計思想、網絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技術成熟的軟硬件產品；

（2）實用性：建網時應考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設備效益

（3）開放性：遵從國際標準，系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組建和開放用戶接口，以利于網絡的維護、擴展升級及與外界信息的溝通

（4）靈活性：采用積木式模塊組合和結構化設計，使系統(tǒng)配置靈活，滿足學校逐步到位的建網原則，使網絡具有強大的可增長性

（5）可靠性：具有容錯功能，管理、維護方便。對網絡的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析

（6）強性價比：不要一味追求最新，還要考慮當前實際需要，選擇合理的設備搭配，使達到良好的性能價格比。

2.3.2服務器需求

為了保證管理系統(tǒng)的運行，需要服務器有以下特點： ①速度快； ②高容錯性； ③高可靠性； ④斷電保護；

網絡拓撲結構

網絡的拓撲結構是指網絡中通訊線路和站點（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環(huán)型拓撲結構等。

3.1 總線型拓撲結構

總線型結構是指各工作站和服務器均連接在一條總線上，各工作站地位同等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網絡。各節(jié)點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網上的信息。

3.2 星型拓撲結構

星型結構是指各工作站以星型方式連接成網。網絡有中心節(jié)點，其他節(jié)點(工作站、服務器)都與中心節(jié)點直接相連，這種結構以中心節(jié)點為中心，因此又稱為集中式網絡。

3.3 環(huán)型拓撲結構

環(huán)型結構由網絡中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)，這種結構使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。

3.4 蜂窩拓撲結構

蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無線網，適用于城市網、校園網、企業(yè)網，更適合于移動通訊。在計算機網絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環(huán)型混合連接的網絡。在局域網中，使用最多的是星型結構。網絡設備和網絡傳輸介質

4.1 常用網絡設備

網絡設備主要是指硬件系統(tǒng)，各種網絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統(tǒng)，網絡設備主要包括網卡、集線器、交換機、路由器等。

4.1.1 網卡

網卡（簡稱NIC），也網絡適配卡或網絡接口卡，網卡作為計算機與網絡連接的接口，是不可缺少的網絡設備之一。無論是雙絞線網絡、同軸電纜網絡還是光纜網絡，都必須借助于相應類型的網卡才能實現(xiàn)與計算機的連接，是計算機與局域網相互連接的惟一接口。每塊網卡上都有一個世界惟一的ID號，3 也就是MAC地址，計算機在連入網絡之后，就是依靠這個ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網卡有很多種，不同類型的網絡需要使用不同種類的網卡，不同速度的網絡需求也要使用不同的網卡。如根據(jù)帶寬來分的話，有10Mbit/s網卡、10/100Mit/s自適應網卡和1000Mbit/s網卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網卡等。從目前校園網建設的實際情況來看，工作站網卡選擇PCI總線的10M/100Mbit/s自適應網卡最適合。

4.1.2交換機

交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網絡設備。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。由交換機構建的交換式網絡系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網絡通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網絡。交換機具有很強的網絡管理功能，它能自動根據(jù)網絡通信的使用情況來動態(tài)管理網絡，因為交換機采用了獨享網絡帶寬的設計。

4.1.3路由器

路由器除了有連接不同的網絡物理分支和不同的通信媒介、過濾和隔離網絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網絡風暴及在網絡分支之間提供安全屏障層等到功能。根據(jù)路由設備的組成可以分為軟路由和硬路由。根據(jù)路由表的設置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網絡層，因此它可以在網絡層交換和路由數(shù)據(jù)幀，訪問的是對方的網絡地址。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。

4.1.4集線器

集線器（HUB）屬于數(shù)據(jù)通信系統(tǒng)中的基礎設備，它和雙絞線等傳輸介質一樣，是一種不需任何軟件支持或只需很少管理軟件管理的硬件設備。它被廣泛應用到各種場合。集線器工作在局域網(LAN)環(huán)境，像網卡一樣，應用于OSI參考模第一層，因此又被稱為物理層設備。集線器內部采用了電器互聯(lián)，當維護LAN的環(huán)境是邏輯總線或環(huán)型結構時，完全可以用集線器建立一個物理上的星型或樹型網絡結構。依據(jù)IEEE 802．3協(xié)議，集線器功能是隨機選出某一端口的設備，并讓它獨占全部帶寬，與集線器的上聯(lián)設備(交換機、路由器或服務器等)進行通信。由此可以看出，集線器在工作時具有以下兩個特點。

首先是Hub只是一個多端口的信號放大設備，工作中當一個端口接收到數(shù)據(jù)信號時，由于信號在從源端口到Hub的傳輸過程中已有了衰減，所以Hub便將該信號進行整形放大，使被衰減的信號再生(恢復)到發(fā)送時的狀態(tài)，緊接著轉發(fā)到其他所有處于工作狀態(tài)的端口上。從Hub的工作方式可以看出，它在網絡中只起到信號放大和重發(fā)作用，其目的是擴大網絡的傳輸范圍，而不具備信號的定向傳送能力，是—個標準的共享式設備。

4.2 網絡傳輸介質

網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質主要有以下幾類。

4.2.1 同軸電纜

同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網狀導體環(huán)繞，網外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內的網絡連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，4 能傳輸更遠的距離。

同軸電纜是由中心導體、絕緣材料層、網狀織物構成的屏蔽層以及外部隔離材料層組成，其結構如圖1所示。

圖1 同軸電纜示意圖

4.2.2 雙絞線

雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。

雙絞線的結構如圖2如示：

圖2 5類4對非屏蔽雙絞線

4.2.3 光纖

光纖是一種直接為50~100um的柔軟的、能傳導光波的介質，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖(SingleModeFiber)和多模光纖(MultiModeFiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖通信系統(tǒng)的基本構成如圖3所示：

圖 3 光纖系統(tǒng)的基本構成 系統(tǒng)安全設計

學校由于建立了校園內部INTRANET，并通過INTERNET代理共享INTERNET資源。因些需要具有完善的安全保密機制。我們在系統(tǒng)設計時對系統(tǒng)的安全機制作了較為詳細的考慮。在本方案中擬采用WINDOWSNT的安全機制保護和防火墻技術，因些對系統(tǒng)而言，安全措施比較得力。根據(jù)本網絡系統(tǒng)的需求，我們在方案設計時主要考慮硬件、網絡安全、非法用戶入侵及電氣保護方面的安全保護措施。

5.1 局域網系統(tǒng)的安全主要包括兩個方面

5.1.1硬件設備的安全

(1)選擇優(yōu)質的硬件設備是保證系統(tǒng)安全可靠的前提條件。

即全系統(tǒng)的硬件設備：包括服務器、中央交換機、工作組交換機、集線器、PC工作站等等的安全性。硬件設備的安全性主要由設備本身的性能和采用容錯技術來保證。最主要的決定于設備本身的性能，所以我們在選擇了世界著名網絡設備生產廠D-LINK的網絡產品和以高性能著稱于全國的聯(lián)想公司的服務器和PC工作站等經過多年使用的國際公認的優(yōu)質設備。

(2)優(yōu)秀的容錯系統(tǒng)是系統(tǒng)的安全的可靠保證

在服務器上：眾所周知，聯(lián)想萬全服務器能提供較高的冗余性能，在后面我們將作進一步詳細的介紹。

聯(lián)想萬全系列服務器提供冗余電源、冗余風扇、熱插硬盤，RAID卡能實現(xiàn)從RAID0到RAID5的磁盤冗余，從而保證數(shù)據(jù)和系統(tǒng)的安全可靠。

(3)建立完善的安全管理機制是保證系統(tǒng)可靠運行的必要條件

性能優(yōu)異的設備和科學合理的設計，使系統(tǒng)具備了高可靠性運行的必要條件，但要實現(xiàn)系統(tǒng)真正安全、可靠、高效的運行，建立完善的管理體制是至關重要的。特別是對于系統(tǒng)數(shù)據(jù)的安全性方面，管理顯得尤為重要。

(4)控制室電氣設備保護與接地主要措施

①防雷接地 ②直流接地 ③保護接地

④屏蔽與防靜電接地

5.1.2數(shù)據(jù)的安全性

數(shù)據(jù)的安全性表現(xiàn)在以下幾個方面：（1)防止因硬件故障造成的數(shù)據(jù)破壞

我們通過采用優(yōu)質、高性能的設備和采用切實可行的系統(tǒng)容錯技術可以完全保證因硬件故障造成的數(shù)據(jù)破壞。

（2)保證數(shù)據(jù)不被竊取和破壞

建立相應的安全管理機制和在用戶中樹立安全意識，防止泄密事件發(fā)生，以保證數(shù)據(jù)不被竊取。（3)防止病毒破壞

一方面，要求網上的用戶不要隨意拷貝外來磁盤和下載網上文件，不要隨意使用盜版光盤，防止病毒進入網絡，另一方面使用殺毒軟件對工作站進行病毒清理，在網上安裝防病毒軟件，也是一種防止網上病毒侵蝕的有效途徑。

（4)防止人為破壞和“黑客”攻擊

采用INTERNET防火墻技術，在和INTERNET連接的通道上設立防火墻，屏蔽本系統(tǒng)的IP地址，對出入的數(shù)據(jù)包進行過濾，防止“黑客”通過INTERNET攻擊本系統(tǒng)。

（5）防火墻

由于局域網建立了與INTERNET的通道，INTRANET需對外開放，在方案設計中為今后防火墻的建設提供了準備。網絡軟件安裝

6.1 服務器

校園網中的服務器主有數(shù)據(jù)庫服務器和代理服務器，數(shù)據(jù)服務器與代理服務器主要是面向校園網內部用戶的服務，對來自Internet的用戶服務也很多，主要是對校園網內部用戶進行Internet代理服務。目前，絕大多數(shù)校園網都要求內部服務用戶通過代理訪問Internet，這樣內部用戶就不能直接訪問Internet，同時代理服務器保存著內部用戶訪問Internet的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務器作為代理服務器。

6.2 設備選型

6.2.1 服務器端

選擇微軟的服務器端集成軟件BackOffice、BackOffice包括WindowsNT、IIS、FrontPage、SQLServer、Exchange Server、Systems Management Server、Proxy Server以及一個統(tǒng)的客戶/服務器軟件安裝程序。

其中WINDOWNT作為網絡的基礎,提供文件和打印機共享,通信Internet連接和應用程序服務:IIS提供WWW和FTP服務;FrontPage提供網頁制作工具和Web管理;Indexserver提供Email.時間規(guī)劃和集成的群件性能;SNAServer提供主機數(shù)據(jù)和應用的連接能力;SystemsManagement集中地管理這個分布式的環(huán)境;ProxyServer提供防火墻功能,有效地將校園網與公共Internet分離,并有效地提供客戶訪問Internet的通路。

6.2.2 客戶端

選用IE5.0以上,它提供了組用戶訪問Web,所有本地文件和校園網絡上所有文件的集成方法。

6.3 網絡的體系結構

網絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網絡，層的名字、數(shù)量、內容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為網絡體系結構。作為具體的網絡體系結構，當前重要的和使用廣泛的網絡體結構有OSI體系結構和TCP/IP體系結構。

OSI是開放系統(tǒng)互連基本參考模型OSI/RM（OpenSystemInterconnectionReferenceModel）縮寫，它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網絡都是基于這種體系結構的模型進行改進并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網絡層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結構的最低層，它定義了OSI網絡中的物理特性和電氣特性。

TCP/IP（TransmissionControlProtocol/InternetProtocol,傳輸控制協(xié)議和互連網協(xié)議）縮寫，TCP/IP體系結構是當前應用于Internet網絡中的體系結構，它是由OSI結構演變來的，它沒有表示層，只有應用層、運輸層，網際層和網絡接口層。

6.4 網絡協(xié)議

網絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網絡設備必須安裝或設置各種網絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送。

6.4.1 TCP/IP協(xié)議

TCP/IP協(xié)議是目前在網絡中應用得最廣泛的協(xié)議，ICP/IP實際上是一個關于Internet的標準，并隨著的Internet廣泛應用而風靡全球，它也成為局域網的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網協(xié)議）

TCP協(xié)議可以在網絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網絡上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關鍵的網絡狀態(tài)消息。

IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網絡或者子網。每個網絡站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網絡通信，IP協(xié)議也是一種無連接的協(xié)議。

6.4.2 超文本傳輸協(xié)議(HTTP)HTTP(HyperTextTransferProtocol),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向對象的協(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應用層協(xié)。

6.4.3 文件傳輸協(xié)議(FTP)FTP(FileTransferProtocol,文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采客戶/服務器方式服務的。

6.4.4遠程登錄協(xié)議（Telnet）

遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協(xié)議，采用客戶/服務器模式工作的，Telnet

不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用。

6.5 網絡操作系統(tǒng)

網絡操作系統(tǒng)NOS（NetworkOperatingSystem）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網絡上各計算機能夠方便有效地共享網絡資源、為網絡用戶提供所需的各種服務軟件和規(guī)程的集合。目前主要的網絡操作系統(tǒng)有NetWare、Unix、Linix和WindowsNT/2000。在校園網中一般情況下都用Windows2000網絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高Windows系列單機操作系統(tǒng)的兼容性很好。

6.6Internet接入

校園網和Internet的連接技術就顯得十分重要了，它關系到校園網與外部網絡能能否進行可靠的連接。用戶計算機接入Internet主要有兩種方式，通過局域網或通過電話線網。不過，我們一般采取局域網接入方式。但不管使用哪種接入方式，首先都要連接到ISP的主機。從用戶角度看，ISP位于Internet的邊緣，用戶通過某種通信線路連接到ISP，再通過ISP的連接通道接入Internet。通過局域網接入Internet是指用戶局域網使用路由器，通過數(shù)據(jù)通信網與ISP相連接，再通過ISP的連接通道接入Internet。選擇哪種數(shù)據(jù)通信網絡與租用多大的帶寬，通常取決于用戶的信息流量與能夠承擔的費用等多種因素。

結語：

未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合，將Web技術帶進E-mail和群件，從信息發(fā)布為主的應用轉向信息交流與協(xié)作。局域網將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。

隨著無線局域網(WLAN)產品迅速發(fā)展并走向成熟，很多企業(yè)為了進步員工的工作效率，開始部署無線網絡。中學及大學在內的很多學校也開始實施無線網絡，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網絡也成為一個潛伏的市場。

參考文獻

［1］劉永華：《局域網組建管理與維護》，清華大學出版社，2006.［2］楊威：《局域網組建管理與維護》，人民郵電出版社，2009.［3］王英瑋主編：《信息管理導論》，1版，中國人民大學出版社，2010.

第四篇：虛擬機組建局域網

需求分析

一臺win7 PC上安裝win2008虛擬機，把現(xiàn)實機與虛擬機建在同一局域網中，在虛擬機中創(chuàng)建DHCP、DNS、FTP服務器，提供現(xiàn)實機相關服務 2 概要設計

通過網橋方式組建局域網，在虛擬機上配置有DHCP服務器，DNS服務器，WEB服務器，來實現(xiàn)IP自動分配、域名解析、FTP功能

2.1 網絡拓撲設計

圖1 實驗拓撲圖

2.2 IP地址規(guī)劃

虛擬機IP：192.168.1.200 現(xiàn)實機IP:自動獲取

DHCP服務器IP地址池：192.168.1.201～192.168.1.210

2.3 所需設備選型

PC機:華碩X552E。服務器：虛擬機做服務器。家用路由器：TP-LINK WR885N。

八、課程設計具體實施步驟

根據(jù)拓撲圖連接好PC機、服務器、家用路由器，具體步驟如下：(1)配置虛擬機相關配置

IP地址：192.168.1.200/24 網關：192.168.1.1 PC機與虛擬機之間網絡使用橋接網卡模式（2）在虛擬機上安裝DHCP、DNS、WEB服務器。

圖2 安裝服務器

（3）配置虛擬機DHCP服務器：新建作用域，起始地址和結束地址分別為192.168.1.201、192.168.1.210，子網掩碼為255.255.255.0，租用期限為一天。

圖3 DHCP地址池

（4）配置現(xiàn)實機，設置為自動獲取IP地址

圖4 自動獲取IP 3

（5）在現(xiàn)實機中命令模式下輸入ipcofig/all查看IP地址，查得自動獲取的IP地址為192.168.1.201 圖5 查看IP地址

（6）查看DHCP服務器工作狀態(tài)，已分配客戶端一個192.168.1.201地址

圖6 查看DHCP服務器

（7）配置DNS服務器：解析

第五篇：小型局域網組建畢業(yè)論文

小型局域網組建

當今世界，各種先進的科學技術飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網絡技術的發(fā)展更為迅速，已經滲透到了我們生活的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。

隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速發(fā)展，計算機網絡的產生和使用為人類信息文明的發(fā)展帶來了革命性的變化。自1995年中國教育教研網（CERNET）建成后，校園網的建設已經進入到一個蓬勃發(fā)展的階段。校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統(tǒng)、Intranet/Internet的應用、網絡安全，網絡系統(tǒng)的維護等內容。通過本畢業(yè)設計課題的論述，希望使讀者能夠了解校園網的建設過程以及所涉及到的各種網絡技術，并能對今后大家在學習網絡技術知識或是進行校園網的工程建設中有所借鑒。

摘要............................................................................................錯誤！未定義書簽。1.1 計算機網絡.......................................................................................................3 1.1.1 校園網的建設思路..................................................................................3 1.1.2 校園網的建設原則..................................................................................3 1.2 局域網簡介.......................................................................................................3 1.2.1網絡的體系結構........................................................................................4 1.2.2 網絡協(xié)議.................................................................................................4 2.1 常用網絡設備...................................................................................................5 2.1.1 網卡.......................................................................................................5 2.1.2 交換機...................................................................................................6 2.1.3 路由器.....................................................................................................6 2.1.4 傳輸介質.................................................................................................6 2.2 服務器..............................................................................................................7 2.3 設備選型..........................................................................................................7 3.1 校園網的建設規(guī)劃............................................................................................8 3.1.1 總體設計.................................................................................................8 3.1.2 網絡技術................................................................................................9 3.2 網絡操作系統(tǒng)...................................................................................................9 3.3 Internet接入技術..........................................................................................10 3.4 防火墻..............................................................................................................10 3.5 建網目標...........................................................................................................10 3.5.1網絡組成.................................................................................................10 3.5.2網絡軟件運行平臺...................................................................................12 4.總結.....................................................................................................................12

1.1 計算機網絡

計算機網絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網絡如按網絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(Local Area Network,LAN)、城域網(Metropolitan Area Network,MAN)、廣域網(Wide Area Network,WAN)。我們經常用到的因特網(Internet)屬于廣域網，校園網屬局域網。未來的網絡技術將向著使用簡單、高速快捷、多網合一、安全保密方向發(fā)展。

1.1.1 校園網的建設思路

校園網的建設是一項非常復雜的系統(tǒng)工程，校園作為一個特殊的網絡應用環(huán)境，它的建設與使用都有其自身的特點。在選擇局域網的網絡技術時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。校園網的建設主要應用局域網技術以及多媒體技術為主的各種網絡應用技術。局域網技術是一項在20世紀70年代發(fā)展起來的計算機互聯(lián)技術，經過多年的發(fā)展，技術已經成熟，并得到了廣泛的應用，局域網技術成為網絡技術的重要組成部分。計算機多媒體技術是伴隨著多媒體信息的應用而得到迅速的計算機應用技術，在網絡環(huán)境下，多媒體得到了更快更好的應用，使我們得到了更好更多的信息。校園網是使用了局域網技術以及各種多媒體應用技術，并結合Internet應用等其它的技術來建設。使得校園網能滿足現(xiàn)代教學對信息處理的要求，使計算機的應用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務管理，并與外部網絡系統(tǒng)進行交流等多種需要。

1.1.2 校園網的建設原則

校園網建設是一項綜合性非常強的系統(tǒng)工程，它包括了網絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。因此在校園網的建設工作中必須處理好實用與發(fā)展、建設與管理、使用與培訓等關系，從而使校園網的建設工作健康穩(wěn)定地開展。首先，校園網的建設是一個為學校教育教學活動長期服務的工作，因此在校園網的規(guī)劃建設過程中，必須從學校長遠發(fā)展規(guī)劃出發(fā)，以服務于教育為基本點，結合學校當前教育教學的實際需要，做出科學的規(guī)劃部署。在校園網的規(guī)劃建設中，一般學校應遵循“統(tǒng)一規(guī)劃、整體設計、分步實施”的原則。其次在校園網的建設中必須堅持硬件建設與組織管理協(xié)調發(fā)展的原則，在重視硬件建設的同時，加強網絡的組織管理水平，不斷開發(fā)網絡的功能，從而充分發(fā)揮校園網絡的功效，提高校園網對學校教育的服務水平。

1.2 局域網簡介

局域網是同一建筑、同一校園、方圓幾公里遠的地域內的專用網絡。局域網通常用來連接公司辦公室或企業(yè)內部的個人計算機和工作站，以共享軟、硬件資源。美國電氣3

和電子工程師協(xié)會（IEEE）局域網標準委員會員會曾提出局域網的一些具體特征： 1）局域網在通信距離有一定的限制，一般在1~2Km的地域范圍內。比如在一個辦公樓內、一個學校等。

2）較高傳輸率的物理通信信道也是局域網的一個主要特征，在廣域網中用電話線連接的計算機一般也只有20~40Kpbs的速率。

3）因為連接線路都比較短，中間幾乎不會愛任何干擾，所以局域網還具有始終一致的低誤碼率。

4）局域網一般是一個單位或部門專用的，所以管理起很方便。

5）另外局域網的拓撲結構比較簡單，所支持連接的計算機數(shù)量也是有限的。組網時也就相對很容易連接。

1.2.1網絡的體系結構

網絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網絡，層的名字、數(shù)量、內容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為網絡體系結構。作為具體的網絡體系結構，當前重要的和使用廣泛的網絡體結構有OSI體系結構和TCP/IP體系結構。

OSI是開放系統(tǒng)互連基本參考模型OSI/RM（Open System Interconnection Reference Model）縮寫，它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網絡都是基于這種體系結構的模型進行改進并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網絡層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結構的最低層，它定義了OSI網絡中的物理特性和電氣特性。

TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié)議和互連網協(xié)議）縮寫，TCP/IP體系結構是當前應用于Internet網絡中的體系結構，它是由OSI結構演變來的，它沒有表示層，只有應用層、運輸層，網際層和網絡接口層。

1.2.2 網絡協(xié)議

網絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網絡設備必須安裝或設置各種網絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。(1)TCP/IP協(xié)議

TCP/IP協(xié)議是目前在網絡中應用得最廣泛的協(xié)議，ICP/IP實際上是一個關于Internet的標準，并隨著的Internet廣泛應用而風靡全球，它也成為局域網的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，大約包含近期100個非專有協(xié)議，4

通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和IP（因特網協(xié)議）TCP協(xié)議可以在網絡用戶啟動的軟件應用進程之間建立通信會話，并實現(xiàn)數(shù)據(jù)流量控制和錯誤檢測，這樣就可以在不可靠的網絡上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關鍵的網絡狀態(tài)消息。

IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網絡或者子網。每個網絡站點具有一個32位的IP地址，它和48位MAC地址一起協(xié)作，完成網絡通信，IP協(xié)議也是一種無連接的協(xié)議。

（2）超文本傳輸協(xié)議(HTTP)HTTP(HyperText Transfer Protocol),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向對象的協(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應用層協(xié)。（3）文件傳輸協(xié)議(FTP)FTP(File Transfer Protocol ,文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網絡用戶把文件從一個主機拷貝到另一個主機上，F(xiàn)TP是采客戶/服務器方式服務的。（4）遠程登錄協(xié)議（Telnet）

遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協(xié)議，采用客戶/服務器模式工作的，Telnet不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用。

2.1 常用網絡設備

網絡設備主要是指硬件系統(tǒng)，各種網絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統(tǒng)，網絡設備主要包括網卡、集線器、交換機、路由器、傳輸介質等。

2.1.1 網卡

網卡（簡稱NIC），也網絡適配卡或網絡接口卡，網卡作為計算機與網絡連接的接口，5

是不可缺少的網絡設備之一。無論是雙絞線網絡、同軸電纜網絡還是光纜網絡，都必須借助于相應類型的網卡才能實現(xiàn)與計算機的連接，是計算機與局域網相互連接的惟一接口。每塊網卡上都有一個世界惟一的ID號，也就是MAC（Media Access Control）地址，計算機在連入網絡之后，就是依靠這個ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網卡有很多種，不同類型的網絡需要使用不同種類的網卡，不同速度的網絡需求也要使用不同的網卡。如根據(jù)帶寬來分的話，有10Mbit/s網卡、10/100Mit/s自適應網卡和1000Mbit/s網卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網卡等。從目前校園網建設的實際情況來看，工作站網卡選擇PCI總線的10M/100Mbit/s自適應網卡最適合。

2.1.2 交換機

交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網絡設備。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。由交換機構建的交換式網絡系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網絡通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網絡。交換機具有很強的網絡管理功能，它能自動根據(jù)網絡通信的使用情況來動態(tài)管理網絡，因為交換機采用了獨享網絡帶寬的設計。

2.1.3 路由器

路由器除了有連接不同的網絡物理分支和不同的通信媒介、過濾和隔離網絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網絡風暴及在網絡分支之間提供安全屏障層等到功能。根據(jù)路由設備的組成可以分為軟路由和硬路由。根據(jù)路由表的設置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網絡層，因此它可以在網絡層交換和路由數(shù)據(jù)幀，訪問的是對方的網絡地址。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。

2.1.4 傳輸介質

網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質主要有以下幾類。(1)同軸電纜

同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網狀導體環(huán)繞，網外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內的網絡連接，而粗同軸電纜則常用于建筑物間6

相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。同軸電纜是由中心導體、絕緣材料層、網狀織物構成的屏蔽層以及外部隔離材料層組成。(2)雙絞線

雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。(3)光纖

光纖是一種直接為50~100um的柔軟的、能傳導光波的介質，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖通信系統(tǒng)的基本構

2.2 服務器

校園網中的服務器主有數(shù)據(jù)庫服務器和代理服務器，數(shù)據(jù)服務器與代理服務器主要是面向校園網內部用戶的服務，對來自Internet的用戶服務也很多，主要是對校園網內部用戶進行Internet代理服務。目前，絕大多數(shù)校園網都要求內部服務用戶通過代理訪問Internet，這樣內部用戶就不能直接訪問Internet，同時代理服務器保存著內部用戶訪問Internet的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務器作為代理服務器。

2.3 設備選型

（1）服務器端。選擇微軟的服務器端集成軟件BackOffice.BackOffice包括了WindowsNT.IIS.FrontPage.SQL Server.Exchange server.Systems Management Server。Proxy Server以及一個統(tǒng)的客戶/服務器軟件安裝程序。

其中,WINDOW NT作為網絡的基礎,提供文件和打印機共享,通信Internet連接和應用程序服務:IIS提供WWW和FTP服務;FrontPage提供網頁制作工具和Web管理;Index server提供Email.時間規(guī)劃和集成的群件性能;SNA Server提供主機數(shù)據(jù)和應用的連接能力;Systems Management集中地管理這個分布式的環(huán)境;Proxy Server提供防火墻功能,有效地將校園網與公共Internet分離,并有效地提供客戶訪問Internet的通路。

(2)客戶端。選用IE5.0以上,它提供了組用戶訪問Web,所有本地文件和校園網絡上所有文件的集成方法。

3.1 校園網的建設規(guī)劃

校園網建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質量以及今后網絡能否可靠運行都有直接的關系，因此要特別認真地進行系統(tǒng)規(guī)劃。對于校園網來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網進行合理的規(guī)劃。

3.1.1 總體設計

校園網絡結構設計主要是進行網絡的物理設計和邏輯設計，在完成結構設計后才能對網絡設備進行選型。網絡結構設計對于整個網絡系統(tǒng)來說是十分重要的，它設計的成功與否都直接影響網絡的使用功能的實現(xiàn)以及網絡是否能滿足網絡的需求。計算機網絡系統(tǒng)是校園網系統(tǒng)的核心，因此在設計中必須遵循以下原則：

1．軟硬件的可行性。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當前技術水平和改造資金多少，兼顧現(xiàn)實性和技術領先性。

2．系統(tǒng)開放原則。系統(tǒng)應具有良好的開放性，或稱職兼容性和擴展性，以適應技術的不斷發(fā)展和不增強的應用需求，因此，應盡量采用工業(yè)標準或事實上的工業(yè)標準技術。在系統(tǒng)設計時，要考慮系統(tǒng)的生命周期，一般要按超前3~5年考慮。

3．整體最優(yōu)原則。在進行系統(tǒng)設計和配置時，常遇到很多矛盾，需根據(jù)有限合理性原則，進行綜合考慮和評價，折中選擇。應考慮的因素有：先進性、可靠性、安全性、經濟性。

4．開放性、先進性原則。系統(tǒng)的傳輸速率至少目前要夠用，最好要有一定的余量，以適應應用的不斷增長困采用公認的行業(yè)標準，以增強適應性，避免淘汰。要留有足夠的擴展擴充的余地，以便對系統(tǒng)進行擴充和改進。網絡可先擇Microsoft的產品，以Web為中心，以Intranet技術為基礎，采用TCP/IP和HTTP為傳輸協(xié)議，客戶通過瀏覽器訪問Web及Web相連的數(shù)據(jù)庫。

3.1.2 網絡技術

學校建設校園網有許多需要考慮的問題，如網絡技術的選擇、網絡拓撲結構的選擇、網絡產品的選擇、網絡服務器的選擇以及操作系統(tǒng)、網絡應用服務、網絡管理及網絡安全等方面。下面根據(jù)前面介紹過的各種網絡技術來進行校園網組建技術的選擇。(1)網絡技術類型

網絡系統(tǒng)的建設應遵循高可靠性、技術先進、開放性、成熟標準、易于擴展、可維護性好等原則，并充分考慮性能價格比和今后技術的發(fā)展。要求系統(tǒng)兼容性好，易于平滑連接，避免網絡瓶頸。

當前達到或超過100Mbps的高速網絡技術主要有：快速以太網、FDDI、千兆以太網、ATM交換網。FDDI是幾年前十分流行的高速網絡技術，雖然技術十分成熟，但網絡管理復雜且成本較高，現(xiàn)已被逐漸淘汰。ATM是比較先進的網絡技術，它采用信元交換方式，以很高的速率在任意兩點間建立直接的虛擬通信鏈路，有較強的傳輸質量控制能力，特別適合于多媒體信息的傳輸。但在實際使用事因端口價格過高，難以大規(guī)模采用。以太網是種成熟的、質優(yōu)價廉的網絡技術，其標準已制定完備。經過多年發(fā)展，形成了完善的10Mbps、100Mbps和千兆以太網技術，同時還由共享式的網絡發(fā)展成為交換式的以太網，具備與FDDI、ATM網絡融合的多種方法與規(guī)范。(2)網絡拓撲的選擇

計算機網絡拓撲結構有很多種，主要有總線型拓撲、環(huán)型拓撲和星型拓撲。總線型拓撲結構中所有的電腦用介質將整個網絡從頭串到尾。這是所有的網絡拓撲結構中最簡單的一種。環(huán)型拓撲結構，就是指所有站點被繞成一圈的電纜所連接起來，整個結構看起來象是一個圓圈。當前在各種網絡系統(tǒng)的建設中使用最多的是星型拓撲結構，雖然星型拓撲結構的網絡在布線和網絡設備的花費多一些，不過目前各種硬件設備已經非常便宜了，這種花費是可以承受的。因而它的優(yōu)點也是十分突出的，主要是當網絡中某個節(jié)點出現(xiàn)故障時不會影響整個網絡的運行，這使得網絡從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合校園網這種應用環(huán)境，也是校園網的建設中必須要求做到的。

3.2 網絡操作系統(tǒng)

網絡操作系統(tǒng)NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網絡上各計算機能夠方便有效地共享網絡資源、為網絡用戶提供所需的各種服務軟件和規(guī)程的集9

合。目前主要的網絡操作系統(tǒng)有NetWare、Unix、Linix和Windows NT/2000。在校園網中一般情況下都用Windows 2000網絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高Windows系列單機操作系統(tǒng)的兼容性很好。

3.3 Internet接入技術

校園網和Internet的連接技術就顯得十分重要了，它關系到校園網與外部網絡能能否進行可靠的連接。用戶計算機接入Internet主要有兩種方式，通過局域網或通過電話線網。不過，我們一般采取局域網接入方式。但不管使用哪種接入方式，首先都要連接到ISP的主機。從用戶角度看，ISP位于Internet的邊緣，用戶通過某種通信線路連接到ISP，再通過ISP的連接通道接入Internet。通過局域網接入Internet是指用戶局域網使用路由器，通過數(shù)據(jù)通信網與ISP相連接，再通過ISP的連接通道接入Internet。選擇哪種數(shù)據(jù)通信網絡與租用多大的帶寬，通常取決于用戶的信息流量與能夠承擔的費用等多種因素。

3.4 防火墻

防火墻是一種特殊的設備，在兩個網絡之間執(zhí)行訪問控制。通常一個路由器，也可以是一臺運行防火墻軟件的PC機。防火墻有選擇地過濾或阻塞網絡間的流量。它通常在Intranet和Internet的交接處，也可以在兩個Intranet之間設立防火墻。防火墻一般是基于源地址和目的地址以及每個IP包的端口來作出禁止或允許判斷。

3.5 建網目標

構建普通學校校內Intranet環(huán)境，并通過代理服務器接入Internet，實現(xiàn)與Internet 交流。建設校園網絡中心，并通過一定的網絡拓撲結構構建連接校園網絡中心、計算機教室、教師備課機房、多媒體教學活動室、圖書館、校長室、教導處、財務處等的校園網，使之能通過一定的應用軟件完成行政辦公管理、教師備課授課、學生學習交流、校內信息公告、遠程電子通訊、Internet通訊瀏覽等基本功能。

3.5.1網絡組成

(1)校園網的主干

校園網主干提供兩個簡單但至關重要的功能.其一,它用于在中間層交換機組之間10

建立互聯(lián).其二,它提供對企業(yè)各部分共享的所有資源的高速訪問.因其重要性,校園網主干必須具有高吞吐量和高可用性.如果主干變慢或擁擠,則整個網絡對常用資源的訪問將變慢.通過同一令牌,主干上的中斷將影響整個網絡的恢復能力和高可用性基本要求。基于當前信息技術發(fā)展形勢及經濟實用可持續(xù)發(fā)展原則，建議構建100M帶寬的快速以太網，根據(jù)實際工作站信息點到網絡中心的距離，選擇適當?shù)膫鬏斆浇檫M行網絡綜合布線。一般來講，在同一幢大樓內距離不超過100米均可鋪設超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應架設光纜，以滿足今后發(fā)展的需要。(2)網絡中心

也就是校園網中心機房，應配置有各種系統(tǒng)服務器（如：Web服務器、Email服務器、代理服務器）、文件服務器（數(shù)據(jù)庫服務器）、中心交換機、配線機柜等。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務器，視今后網絡發(fā)展情況再作擴充。為保證網絡運行穩(wěn)定可靠，網絡中心的設備選型應選擇信譽可靠、質量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產品。(3)計算機教室

配置100臺586以上微機，通過星型網絡拓撲結構將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網。為方便教學，可在以上網絡教室的基礎上安裝多媒體教學平臺，使之成為一個既能完成信息技術學科教學，又能進行多媒體輔助教學，還能開展基于Internet技術的網絡活動的多媒體網絡活動室。(4)圖書館系統(tǒng)

圖書館系統(tǒng)應該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標準化、自動化、網絡化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術本質上來講就是一個多媒體計算機網絡室，如果學校已建好前面所述的多媒體網絡活動室或教師備課機房，只要在網絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。(5)多媒體綜合教室

信息化環(huán)境的構筑其根本目的是為教學服務的，因此課堂信息化教學環(huán)境的建立應該是校園網建設的一個重要目標。針對課堂教學而言，計算機網絡應能為師生合作教學模式提供支持。在合作教學模式下，教師通過網絡安排教學計劃，指導學生學習，批改學生作業(yè)，實施網上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。多媒體綜合教室內配備有多媒體計算機、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機通過網卡連入校園主干網，從而方便調用網絡內其它計算機上的教學資源，實現(xiàn)資源共享。多媒體綜合教11

室不僅可滿足正常的輔助教學活動，還可以用來舉辦講座、開展培訓，不失為當前形勢下一種經濟實惠的選擇。

3.5.2網絡軟件運行平臺

(1)服務器操作系統(tǒng)：由于美國Microsoft公司推出的網絡操作系統(tǒng)Windows NT具有與有著廣泛應用基礎的WINDOWS982000個人計算機操作系統(tǒng)相似的操作方法，易學易用，已擁有了越來越多的用戶群。大量的軟硬件生產商為Windows NT開發(fā)了許許多多的軟硬件產品，也使得Windows NT有著比較廣闊的發(fā)展前景。在目前情況下建議采用Microsoft Windows 2000以上版本。

(2)工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經常使的軟件。

(3)數(shù)據(jù)庫軟件：建議采用SQL SERVER 2000以上版本。

(4)電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。

(5)網頁維護制作軟件：Macrosoft公司的FrontPage 2000、Macromedia 公司的Dreamweaver、Flash都是很好選擇。

(6)多媒體課件制作軟件：Macromedia 公司的Authorware、Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。

(7)校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網絡版。

4.總結

本設計從校園網的建設思想、目標、可以選用的網絡技術以及對絡設備的介紹和選擇等多方面的論述，使我們對校園網建設工程有了一個比較深入的了解，校園網絡建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，即有網絡技術、工程施工技術，也有管理制度等各個方面的知識。網絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們去學習與研究，并能將其應用到實際的網絡工程建設之12

中。

由于校園網功能齊全，技術含量高，接觸面廣，在網絡設計、規(guī)劃和建設中都非常復雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。

編寫人：陳錦輝