畢業(yè)論文---中小型企業(yè)局域網(wǎng)的組建與維護(hù)

1、中小型企業(yè)局域網(wǎng)的組建與維護(hù)1 企業(yè)基本網(wǎng)絡(luò)方案按照網(wǎng)絡(luò)的規(guī)模，我們可以將企業(yè)的網(wǎng)絡(luò)劃分成小型、中型、大型企業(yè)網(wǎng)絡(luò)信息系統(tǒng)。小型企業(yè)辦公網(wǎng)絡(luò)，主要是用來進(jìn)行企業(yè)內(nèi)部全部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、web發(fā)布、財(cái)務(wù)管理、人事管理等。由于小型企業(yè)站點(diǎn)少，通常是在20-30個(gè)工作站以內(nèi)，而且連網(wǎng)的站點(diǎn)相對(duì)集中，結(jié)構(gòu)化布線可以只采用雙絞線就足夠了，每個(gè)站點(diǎn)與集線器或交換機(jī)之間的距離不能超過100米。中型企業(yè)網(wǎng)通常是指在30個(gè)工作站以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，其辦公環(huán)境比較分散,相互之間的距離也較遠(yuǎn)。中型企業(yè)辦公環(huán)境對(duì)網(wǎng)絡(luò)的性能要求較高，對(duì)網(wǎng)絡(luò)的傳輸速度也有提高。另外，距離較遠(yuǎn)

2、的網(wǎng)絡(luò)環(huán)境，已經(jīng)很難用最長(zhǎng)只能連接100米距離的雙絞線來作為傳輸介質(zhì)了，要求使用光纖介質(zhì)的技術(shù)來連接整個(gè)企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因?yàn)楣饫w的有效傳輸距離可以達(dá)到2公里（多模光纖）或更長(zhǎng)（單模光纖）。2 中小企業(yè)網(wǎng)絡(luò)規(guī)劃方案構(gòu)建中小型網(wǎng)的第一步是設(shè)計(jì)網(wǎng)絡(luò)基本結(jié)構(gòu)，即根據(jù)建網(wǎng)企業(yè)的硬件基礎(chǔ)和客戶應(yīng)用需求,選擇合適的網(wǎng)絡(luò)操作系統(tǒng)和拓?fù)浣Y(jié)構(gòu)。為使網(wǎng)絡(luò)規(guī)劃經(jīng)得起考驗(yàn)，在規(guī)劃中應(yīng)對(duì)網(wǎng)絡(luò)協(xié)議、軟硬件體系等核心因素做充分論證。在確定建網(wǎng)方向時(shí)，要面向應(yīng)用，充分利用現(xiàn)有資源，結(jié)合應(yīng)用和需要的變化，制定相應(yīng)的方案，不要一味追求高、新、難，避免使用不成熟的技術(shù)，某些過渡時(shí)期的技術(shù)很有可能導(dǎo)致網(wǎng)絡(luò)建設(shè)的失敗。目前，應(yīng)用比較

3、廣泛的中小型網(wǎng)主要有對(duì)等網(wǎng)和采用client/server模式的網(wǎng)絡(luò)(簡(jiǎn)稱client/server網(wǎng))。由于windows9x操作系統(tǒng)應(yīng)用較為廣泛,并具有較強(qiáng)大的網(wǎng)絡(luò)功能,我們可以利用它直接組建對(duì)等網(wǎng),并將它作為客戶機(jī)訪問windowsnt、novellnetware或linux等服務(wù)器,操作十分簡(jiǎn)便。2.1 對(duì)等網(wǎng)絡(luò)對(duì)等網(wǎng)不需要專用的服務(wù)器，網(wǎng)絡(luò)中的每臺(tái)機(jī)器既是服務(wù)器也是工作站，所以又稱點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)(peertopeer)。因此，在這種網(wǎng)絡(luò)中每臺(tái)微機(jī)不但有單機(jī)的所有自主權(quán)，而且可共享網(wǎng)絡(luò)中各計(jì)算機(jī)的處理能力和存儲(chǔ)容量,并進(jìn)行信息交換。尤其在硬盤容量較小、計(jì)算機(jī)的處理速度還比較低的情況下，對(duì)等

4、網(wǎng)具有獨(dú)特優(yōu)勢(shì)。對(duì)等網(wǎng)建網(wǎng)容易，成本較低，易于維護(hù)。它的缺點(diǎn)是網(wǎng)絡(luò)中的文件存放非常分散，不利于數(shù)據(jù)的保密，同時(shí)網(wǎng)絡(luò)的數(shù)據(jù)帶寬受到很大的限制,不易于升級(jí)。對(duì)等網(wǎng)適用于一些小單位,如微機(jī)數(shù)量較少(30臺(tái)以下),且微機(jī)布置較集中的情況。對(duì)等網(wǎng)采用的操作系統(tǒng)通常有windows95/98、personalnetware、lanmanager。2.2 客戶機(jī)/服務(wù)器網(wǎng)客戶機(jī)/服務(wù)器方式以太網(wǎng)是目前小型辦公網(wǎng)絡(luò)較多采用的一種方式,有使用unix、netware、winnt等組建方式。客戶機(jī)/服務(wù)器網(wǎng)中,至少有一個(gè)專用的服務(wù)器來管理、控制網(wǎng)絡(luò)的運(yùn)行.它所具有的功能有文件共享：用戶間文件可以交流，共享；安全管

5、理：用戶管理、資源訪問權(quán)限管理；打印機(jī)共享：一臺(tái)或幾臺(tái)打印機(jī)，整個(gè)網(wǎng)絡(luò)共享；共享email功能；通過一條線路上internet。 與對(duì)等網(wǎng)相比，客戶機(jī)/服務(wù)器網(wǎng)有著突出的優(yōu)點(diǎn)：網(wǎng)絡(luò)系統(tǒng)穩(wěn)定，信息管理安全，網(wǎng)絡(luò)用戶擴(kuò)展方便，易于升級(jí)?？蛻魴C(jī)/服務(wù)器網(wǎng)的缺點(diǎn)是需專用文件服務(wù)器和相應(yīng)的外部連接設(shè)備(如hub)，建網(wǎng)成本高，管理上也較復(fù)雜。這種網(wǎng)絡(luò)結(jié)構(gòu)適用于計(jì)算機(jī)數(shù)量較多，位置相對(duì)分散，且傳輸?shù)男畔⒘枯^大的情況?？蛻魴C(jī)/服務(wù)器網(wǎng)采用的操作系統(tǒng)通常有netware、windowsntserver。目前，常見的局域網(wǎng)操作系統(tǒng)主要有netware、windows nt server和unix這三種。2.2.

6、1 netware操作系統(tǒng)對(duì)網(wǎng)絡(luò)硬件的要求較低 ，其應(yīng)用環(huán)境與dos相似，且應(yīng)用軟件較豐富，技術(shù)完善、可靠，尤其是無盤工作站的安裝較方便，因而較低配置或整體檔次不高的微機(jī)在組網(wǎng)時(shí)應(yīng)選用netware。 netware服務(wù)器對(duì)無盤站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。2.2.2 windows nt server是一個(gè)功能十分強(qiáng)大的網(wǎng)絡(luò)操作系統(tǒng)，能安全簡(jiǎn)便地運(yùn)行幾乎所有較新版的大眾化軟件，windows nt還支持多處理器操作，對(duì)網(wǎng)絡(luò)提供了更高的可擴(kuò)展性,為耗費(fèi)內(nèi)存較多的應(yīng)用程序提供更多的內(nèi)存。組建辦公、工商企業(yè)網(wǎng)，建議選用windows nt server操作系統(tǒng)。2.2.3 unix一開

7、始就是為多任務(wù)、多用戶環(huán)境而設(shè)計(jì)的，它在用戶權(quán)限、文件和目錄權(quán)限、內(nèi)存管理方面有著非常嚴(yán)格的規(guī)定，使系統(tǒng)的安全性、可靠性得到了充分的保障，它在抵御病毒的入侵方面具有比其他任何一種操作系統(tǒng)更明顯的優(yōu)勢(shì)。但由于unix只能運(yùn)行在較少數(shù)幾家廠商制造的硬件平臺(tái)上，所以在硬件的兼容性方面不夠好，再加之對(duì)普通用戶來說，unix不太容易掌握，所以一般在小型網(wǎng)絡(luò)中很少使用unix來作為操作平臺(tái)。2.3 網(wǎng)絡(luò)設(shè)備的選擇組建中小型網(wǎng)的主要設(shè)備有網(wǎng)卡、集線器、交換機(jī)、路由器和網(wǎng)關(guān)等。由于網(wǎng)絡(luò)布線不便于升級(jí)，應(yīng)該使用最好的材料。不過,網(wǎng)絡(luò)設(shè)備不一定選用最好的， 從性價(jià)比角度看，建議用戶購買花錢少、性能穩(wěn)定且能滿足需求

8、的設(shè)備。對(duì)于計(jì)算機(jī)硬件、系統(tǒng)軟件及各種應(yīng)用軟件，都存在兼容性和升級(jí)的問題。軟件還有一個(gè)本地化(即漢化)的問題，我們應(yīng)該盡量選用中文版或有中文平臺(tái)支持的軟件系統(tǒng)，讓用戶用自己熟悉的語言使用計(jì)算機(jī)網(wǎng)絡(luò)。2.3.1 網(wǎng)橋網(wǎng)橋（bridge）數(shù)據(jù)層連接兩個(gè)局域網(wǎng)絡(luò)段，網(wǎng)間通信從網(wǎng)橋傳送，網(wǎng)內(nèi)通信被網(wǎng)橋隔離。網(wǎng)絡(luò)負(fù)載重而導(dǎo)致性能下降時(shí)，用網(wǎng)橋?qū)⑵渌譃閮蓚€(gè)網(wǎng)絡(luò)段，可最大限度地緩解網(wǎng)絡(luò)通信繁忙的程度，提高通信效率。例如把分布在兩層樓上的網(wǎng)絡(luò)分成每層一個(gè)網(wǎng)絡(luò)段，用網(wǎng)橋連接。網(wǎng)橋同時(shí)起隔離作用，一個(gè)網(wǎng)絡(luò)段上的故障不會(huì)影響另一個(gè)網(wǎng)絡(luò)段，從而提高了網(wǎng)絡(luò)的可靠性。2.3.2 路由器和網(wǎng)關(guān)路由器(router)用于連

9、接網(wǎng)絡(luò)層、數(shù)據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡(luò)，協(xié)議的轉(zhuǎn)換由路由器完成，從而消除了網(wǎng)絡(luò)層協(xié)議之間的差別。路由器適合于連接復(fù)雜的大型網(wǎng)絡(luò)。路由器的互連能力強(qiáng)，可以執(zhí)行復(fù)雜的路由選擇算法，處理的信息量比網(wǎng)橋多，但處理速度比網(wǎng)橋慢。網(wǎng)關(guān)（gateway）用于連接網(wǎng)絡(luò)層之上執(zhí)行不同協(xié)議的子網(wǎng)，網(wǎng)關(guān)能實(shí)現(xiàn)異構(gòu)設(shè)備之間的通信，對(duì)不同的傳輸層、會(huì)話層、表示層、應(yīng)用層協(xié)議進(jìn)行翻譯和變換。網(wǎng)關(guān)具有對(duì)不兼容的高層協(xié)議進(jìn)行轉(zhuǎn)換的功能，例如使netware的pc工作站和sun網(wǎng)絡(luò)互連。路由器設(shè)備對(duì)于大型企業(yè)來說非常方便經(jīng)濟(jì),但對(duì)于中小型企業(yè)來說,設(shè)備昂貴并且不能充分發(fā)揮出路由器的容量特點(diǎn).仍不是很劃算的設(shè)備。通常情況下在

10、組建中小型網(wǎng)過程中，網(wǎng)關(guān)和路由器都可以使用軟件來代替，以節(jié)省建網(wǎng)經(jīng)費(fèi)。在具體的應(yīng)用中，我們應(yīng)該要考慮到網(wǎng)絡(luò)的速度和選用的器材。構(gòu)造不同的網(wǎng)絡(luò)選用的網(wǎng)絡(luò)配件的速率也是不相同的。2.3.3 集線器和交換機(jī)目前最流行的集線設(shè)備有兩種，一種是hub即集線器，另一種是switch即數(shù)據(jù)交換機(jī)。hub的優(yōu)點(diǎn)是價(jià)格便宜，缺點(diǎn)是速度太慢。switch恰恰相反，價(jià)格雖然貴一些，但速度非?？?。 如果說hub是一條每次只允許通過一輛車的小路，那么switch就是一座四通八達(dá)的立交橋，因此，客觀地講，10m交換的速率遠(yuǎn)遠(yuǎn)勝過100m共享。選擇集線器時(shí)主要從兩個(gè)方面考慮，一個(gè)是根據(jù)網(wǎng)絡(luò)站點(diǎn)容量確定集線器的端口數(shù)（8口、

11、16口或24口），另一個(gè)是根據(jù)從網(wǎng)絡(luò)中的數(shù)據(jù)流量確定集線器的速度（10mbps或100mbps）。一般情況下，獨(dú)立集線器最便宜，它有一個(gè)bnc接口，用于連接服務(wù)器，其他rj-45接口用于連接工作站，非常適合小型辦公室組網(wǎng)。2.3.4 網(wǎng)卡同等速度的網(wǎng)卡，pci總線的要比isa總線的快。如沒有特殊的需要，一般可使用pci總線的網(wǎng)卡。選擇速度為100mbps的快速以太網(wǎng)卡時(shí)，可適當(dāng)考慮選用10/100m自適應(yīng)網(wǎng)卡。10/100自適應(yīng)卡可根據(jù)網(wǎng)絡(luò)和對(duì)方的速度，自動(dòng)確定是工作在10mbps下還是100mbps下。是否支持全雙工工作模式，相同速度的網(wǎng)卡，全雙工網(wǎng)卡的通信速度是半雙工網(wǎng)卡的兩倍。3 辦公樓

12、網(wǎng)絡(luò)布線在網(wǎng)絡(luò)建設(shè)中，布線可以說是真正的一次性投資，較大范圍的網(wǎng)絡(luò)布線需破土施工，基本無法追加投資提高其性能。布線系統(tǒng)的性能在很大程度上決定了網(wǎng)絡(luò)的使用性能,所以布線系統(tǒng)的規(guī)劃應(yīng)以目前所能達(dá)到的盡可能高的性能為標(biāo)準(zhǔn)。組建局域網(wǎng)時(shí)，首先要考慮網(wǎng)絡(luò)分布的地理范圍，范圍的大小決定網(wǎng)絡(luò)結(jié)構(gòu)和布線，當(dāng)范圍較小時(shí)，使用一條電纜線就可將幾臺(tái)工作站連接起來形成一個(gè)小型網(wǎng)絡(luò)；而當(dāng)網(wǎng)絡(luò)的地理分布較寬廣時(shí)，就要考慮是否要分段管理，并相應(yīng)地配置每一網(wǎng)段和各網(wǎng)段之間所需的傳輸介質(zhì)和連接設(shè)備。辦公樓網(wǎng)絡(luò)布線可以考慮每層樓一只集線器（連接本層樓的所有計(jì)算機(jī)），用電纜將各層樓的所有集線器連接至中心服務(wù)器，構(gòu)成分段管理小型網(wǎng)。

13、如果網(wǎng)絡(luò)中集線器較多可以考慮使用交換機(jī)，交換機(jī)實(shí)際上是一種特殊的集線器，主要用于連接集線器、服務(wù)器或分散式主干網(wǎng)，樓與樓之間建議使用交換機(jī)。組建分段管理小型網(wǎng)絡(luò)，性價(jià)比較高的方案是在服務(wù)器上安裝多塊網(wǎng)卡（24塊），分幾條支路以星型方式輸出連接各集線器，可以加快網(wǎng)絡(luò)速度。辦公樓水平干線可采用非屏蔽五類線、超五類雙絞線（目前甚至有六類、七類雙絞線），這樣速度可達(dá)到100mbps或更高;室外布線和垂直布線使用同軸電線（或光纜）。4 局域網(wǎng)的維護(hù)隨著辦公自動(dòng)化的深入,中小企業(yè)辦公網(wǎng)絡(luò)的維護(hù)也隨之成為一個(gè)熱點(diǎn)問題。筆者根據(jù)維護(hù)網(wǎng)絡(luò)的經(jīng)驗(yàn)，談?wù)勛约簩?duì)這方面的看法。4.1 在單位局域網(wǎng)的使用過程中，常常會(huì)出

14、現(xiàn)“不通”現(xiàn)象，也許是其中幾臺(tái)機(jī)器無法連通（通信），也許是整個(gè)網(wǎng)絡(luò)無法工作。當(dāng)然，這也要看你的網(wǎng)絡(luò)的拓樸結(jié)構(gòu)是什么類型的。當(dāng)出現(xiàn)網(wǎng)絡(luò)不通的現(xiàn)象時(shí),首先檢查各連入網(wǎng)絡(luò)的機(jī)器中網(wǎng)卡設(shè)置是否正常，這通過檢查“控制面板”、“系統(tǒng)”、“設(shè)備管理”、“網(wǎng)絡(luò)適配器”有無中斷號(hào)及i/o地址沖突（最好將各臺(tái)機(jī)器的中斷設(shè)為相同，以便于對(duì)比），直到網(wǎng)絡(luò)適配器的屬性中出現(xiàn)“該設(shè)備運(yùn)轉(zhuǎn)正?！?，并且在“網(wǎng)上鄰居”中至少能找到自己，這說明網(wǎng)卡的配置沒有問題。 4.2 當(dāng)某臺(tái)機(jī)器無法上網(wǎng)時(shí),第一步要確定網(wǎng)線沒有問題。這可以通過替代的方法來解決。然后使用替代的方法確定網(wǎng)卡是不是有問題。在網(wǎng)線和網(wǎng)卡本身都沒有問題的情況下，再看一

15、看是不是軟件設(shè)置方面的原因。另外，再檢查驅(qū)動(dòng)程序本身是否損壞，如果沒有損壞，看看安裝是否正確。如果這些可以判斷正常，設(shè)備也沒有沖突，就是不能連入網(wǎng)絡(luò)，這時(shí)候可以將網(wǎng)絡(luò)適配器在系統(tǒng)配置中刪除，然后重新啟動(dòng)計(jì)算機(jī)，系統(tǒng)就會(huì)檢測(cè)到新硬件的存在，然后自動(dòng)尋找驅(qū)動(dòng)程序再進(jìn)行安裝，筆者在安裝windows98對(duì)等網(wǎng)過程中曾多次運(yùn)用此方法解決“上不了網(wǎng)的問題”。4.3 防火墻的設(shè)置是中小企業(yè)辦公網(wǎng)絡(luò)維護(hù)中關(guān)鍵的一個(gè)環(huán)節(jié)。內(nèi)、外網(wǎng)間的屏障方案：當(dāng)單位內(nèi)部網(wǎng)與公共網(wǎng)絡(luò)連接時(shí)，內(nèi)部網(wǎng)絡(luò)將直接暴露在來自世界各個(gè)角落的黑客的攻擊之下。這種情況下必須使用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行保護(hù)。防火墻的功能是隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)；限制外部網(wǎng)絡(luò)用戶對(duì)內(nèi)部主機(jī)的訪問；限制內(nèi)部用戶對(duì)internet的訪問。建立局部安全區(qū)方案：網(wǎng)絡(luò)安全的隱患不僅僅來自外部網(wǎng)絡(luò)，事實(shí)上在對(duì)企業(yè)或政府部門中數(shù)據(jù)的丟失或服務(wù)器的破壞多數(shù)是由內(nèi)部人員造成的，因此即使用戶的網(wǎng)絡(luò)沒有連接到internet，也應(yīng)該對(duì)內(nèi)部的關(guān)鍵業(yè)務(wù)部門的網(wǎng)絡(luò)進(jìn)行保護(hù)。單一主機(jī)防護(hù)方案：在企業(yè)或政府部門中，某一個(gè)別服務(wù)器系統(tǒng)往往具有特別重要的地位，保存大量關(guān)鍵數(shù)據(jù)或資料。這些服務(wù)器上的數(shù)據(jù)發(fā)生丟失或系統(tǒng)被破壞，將對(duì)用戶造成無法挽回的損失。因此利用防火墻對(duì)關(guān)鍵主機(jī)進(jìn)行隔離和保護(hù)，并對(duì)出入該服務(wù)器的數(shù)據(jù)進(jìn)行監(jiān)控。4.4 隨著企