計算機應用技術畢業(yè)論文中小企業(yè)局域網(wǎng)的規(guī)劃設計

1、摘要摘要 信息化浪潮風起云涌的今天，企業(yè)內(nèi)部網(wǎng)絡的建設已經(jīng)成為提升企 業(yè)核心競爭力的關鍵因素。企業(yè)網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng) 絡技術，現(xiàn)代企業(yè)可以在供應商、客戶、合作伙伴、員工之間實現(xiàn)優(yōu)化 的信息溝通。這直接關系到企業(yè)能否獲得關鍵的競爭優(yōu)勢。近年來越來 越多的企業(yè)都在加快構建自身的信息網(wǎng)絡，而其中絕大多數(shù)都是中小企 業(yè)。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡建設正在如火如荼的進行著。 本文以中小型企業(yè)內(nèi)部局域網(wǎng)的組建需求、實際的規(guī)劃設計為出發(fā)點， 從中小型企業(yè)局域網(wǎng)的管理需求和傳統(tǒng)局域網(wǎng)技術入手，實現(xiàn)了局域網(wǎng) 技術在企業(yè)管理中的應用。 關鍵詞：中小企業(yè)；局域網(wǎng)；網(wǎng)絡 Abstract The

2、 wave of information surging today, the enterprise network has become the core competitiveness of enterprises to enhance the key factor. Net more and more enterprises have been many people mentioned that the use of network technology, the modern enterprise can be suppliers, customers, partners, empl

3、oyees achieve optimal communication and information. This is directly related to the availability of key enterprise competitive advantage. In recent years more and more and more enterprises are speeding up the information to build their own networks, the vast majority of which are SMEs. Chinas enter

4、prises, especially small and medium-sized construction enterprise network is currently undergoing major regeneration, to small and medium-sized enterprises in this article the formation of the internal local area network needs, the actual management as a starting point, from the management of small

5、and medium-sized enterprise LAN LAN technology needs and the traditional approach to study the local area network technology in the enterprise management applications. Keyword: Small and medium-sized enterprises , LAN , network 目錄目錄 摘要摘要 .I ABSTRACT .II 第一章 緒論 .1 1.1 方案背景 .1 1.2 需求分析 .1 第二章 總體方案設計 .

6、2 2.1 組網(wǎng)原則 .2 2.2 系統(tǒng)的總體規(guī)劃 .3 2.2.1 總體規(guī)劃 .3 2.2.2 分層設計原則 .3 2.2.3 預計各樓層信息點分部總計 .5 2.3 子網(wǎng)的分析與設計 .6 2.4 軟件的分析與選擇 .7 2.4.1 服務器操作系統(tǒng) .7 2.4.2 工作站其它應用軟件 .7 2.4.3 數(shù)據(jù)庫軟件 .7 2.4.4 電子郵件系統(tǒng) .7 2.4.5 網(wǎng)頁維護制作軟件 .7 2.4.6 企業(yè)辦公管理用軟件.7 2.5 網(wǎng)絡安全方案 .8 2.6 局域網(wǎng)的布線結構設計 .9 2.6.1 布線系統(tǒng)需求分析 .9 2.6.2 建筑群骨干光纜設計 .9 2.6.3 垂直布線設計 .9

7、 2.6.4 水平布線設計 .10 2.7 費用評估 .11 第三章 方案的實施 .13 3.1 方案的實施 .13 3.1.1 配置集線器 HUB 或者交換機.13 3.1.2 連接局域網(wǎng)的步驟：.13 3.1.3 網(wǎng)絡訪問控制 .15 第四章 結論 .17 參考文獻 .18 致謝 .19 第一章第一章 緒論緒論 1.1 方案背景 本設計方案中該公司為一般性的中小型企業(yè)，該公司占地面積 500 m2，其中建筑面積 3000m2，具備 5000 臺套/年生產(chǎn)能力。公司擁有技術人 員 50 多人，具有中高級職稱 20 多人，技術人員占全體員工 50以上。本 設計針對該公司的一棟辦公綜合樓，共有四

8、層建筑。約需要 45 臺計算機、 打印機 11 臺、交換機集線器各 7 臺。為適應信息化社會對企業(yè)經(jīng)營、生 產(chǎn)、管理等方面的要求，在本次設計和布設方面要求絕對的合理化。合理 的網(wǎng)絡布局能使我們企業(yè)辦公場所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡化使得公司工作 效率普遍較高，WEB 服務器和辦公服務器的架設，使得公司對外宣傳面擴 大，提高了效益。同時網(wǎng)絡化辦公也使員工能夠在網(wǎng)絡上找到疑問的答案。 網(wǎng)絡使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡規(guī)劃、設計和 維護越來越需要標準化和規(guī)范化擬建立企業(yè)信息網(wǎng)絡，該網(wǎng)絡基本能適應 一般性的中小型企業(yè)。 1.2 需求分析 公司綜合樓共有四層。二層設有本樓的機房（信息中心）

9、以及設計辦 公部門，因此二號樓層除了需要大約 200 個信息點外，還需要保留有少量 的信息點，供未來可能的需求使用，目前并不使用。一號樓層布有個 42 個信息點，三號樓層為工程設計部門使用，需要信息點 100 個，四號樓層 為銷售業(yè)務部門，需要 120 個以上的信息點。樓內(nèi)綜合布線的垂直子系統(tǒng) 采用多模光纖，每層樓到一層機房有兩條 12 芯室內(nèi)光纖。每個子公司和 集團總部之間通過兩條 12 芯的室外光纜連接。要求全部信息點接入網(wǎng)絡， 但目前不用的信息點關閉。二層是這棟大樓的主機房，機房內(nèi)布有 100 個 信息點，但目前只有 3 臺左右的服務器和工作站。 公司服務器的需求為： Web 服務器、管

10、理服務器、DHCP、辦公存儲服 務器。 一樓辦公室多為公司高層人員使用，因此要求信息流量要絕對通暢， 至少要有 3M 的網(wǎng)速，布線方面必須簡潔，保持室內(nèi)美觀。為了網(wǎng)絡服務 器的安全方面，必須選用知名企業(yè)的防火防毒軟件來防護。 第二章第二章 總體方案設計總體方案設計 2.1 組網(wǎng)原則 企業(yè)網(wǎng)絡結構設計主要是進行網(wǎng)絡的物理設計和邏輯設計，在完成結 構設計后才能對網(wǎng)絡設備進行選型。網(wǎng)絡結構設計對于整個網(wǎng)絡系統(tǒng)來說 是十分重要的，它設計的成功與否都直接影響網(wǎng)絡的使用功能的實現(xiàn)以及 網(wǎng)絡是否能滿足網(wǎng)絡的需求。 計算機網(wǎng)絡系統(tǒng)是企業(yè)網(wǎng)系統(tǒng)的核心，因此在設計中必須遵循以下原 則： （1）軟硬件的可行性。系統(tǒng)

11、軟硬件配置必須考慮各種約束條件，主要 是性能需求、當前技術水平和改造資金多少，兼顧現(xiàn)實性和技術領先性。 （2）系統(tǒng)開放原則。系統(tǒng)應具有良好的開放性，或稱職兼容性和擴展 性，以適應技術的不斷發(fā)展和不增強的應用需求，因此，應盡量采用工業(yè) 標準或事實上的工業(yè)標準技術。在系統(tǒng)設計時，要考慮系統(tǒng)的生命周期， 一般要按超前 35 年考慮。 （3）整體最優(yōu)原則。在進行系統(tǒng)設計和配置時，常遇到很多矛盾，需 根據(jù)有限合理性原則，進行綜合考慮和評價，折中選擇。應考慮的因素有： 先進性、可靠性、安全性、經(jīng)濟性。 （4）開放性、先進性原則。系統(tǒng)的傳輸速率至少目前要夠用，最好要 有一定的余量，以適應應用的不斷增長困采用

12、公認的行業(yè)標準，以增強適 應性，避免淘汰。要留有足夠的擴展擴充的余地，以便對系統(tǒng)進行擴充和 改進。網(wǎng)絡可先擇 Microsoft 的產(chǎn)品，以 Web 為中心，以 Intranet 技術 為基礎，采用 TCP/IP 和 HTTP 為傳輸協(xié)議，客戶通過瀏覽器訪問 Web 及 Web 相連的數(shù)據(jù)庫。 2.2 系統(tǒng)的總體規(guī)劃 企業(yè)的網(wǎng)絡系統(tǒng)的設計與實施遵從一切從使用性出發(fā)，經(jīng)濟適用的原 則。 2.2.1 總體規(guī)劃 （1）該網(wǎng)絡采用通用企業(yè)三層網(wǎng)絡結構模式，包括工作組交換機、可 管理的部門交換機（部門匯聚層） 、企業(yè)交換機（網(wǎng)絡中心核心層） ；以保 證高速的數(shù)據(jù)交換率與穩(wěn)定性，同時對于核心設備保留一定的

13、冗余，以應 對網(wǎng)絡出現(xiàn)故障時網(wǎng)絡的可靠運行。 （2）由于企業(yè)數(shù)據(jù)與信息集中性與保密性，網(wǎng)絡中心設在企業(yè)內(nèi)部的 第二層，內(nèi)設中心交換機、服務器、電源、配線設備，各服務器間使用萬 兆以太網(wǎng)。 （3）該企業(yè)同企業(yè)的本部（或者外部企業(yè)）使用 VPN 連接，在該企業(yè) 網(wǎng)的設計中為此 VPN 連接預留一個高速交換端口。 2.2.2 分層設計原則 從邏輯上來講，該企業(yè)網(wǎng)采用大型網(wǎng)絡的分層原則，也分為三個層次， 有核心層、分布層和接入層次，每層都有其各自的特點，其優(yōu)點如有可擴 展性、簡單性、設計的靈活性以及可管理性。 （1）網(wǎng)絡拓撲結構的選定 在局域網(wǎng)的實際應用中，一般采用星型拓撲的組合和擴展方式。目前 比較

14、流行的智能大樓布線技術中，是在每個樓層安置集線器或者交換機， 連接結點，并連接到總線型的主干上。 結合公司實際，通過對公司電腦分布要求看，我們發(fā)現(xiàn)：公司電腦主 要集中在二號樓層，且按照公司要求二號樓層上網(wǎng)的電腦最多，和一號樓 層，和三號樓層的各自作用相比較，重點應放在二號樓層（包括網(wǎng)絡中心） 。按組網(wǎng)規(guī)則，規(guī)劃網(wǎng)絡要規(guī)劃到未來的三到五年，按規(guī)劃科的資料，在 未來的三至五年里，公司的電腦會增至 150 臺左右，主要增加在二號樓層 研發(fā)部，計劃蓋不增加兩間專用的網(wǎng)絡機房用于新產(chǎn)品的開發(fā)與設計。而 其現(xiàn)在公司要求只有供銷部的電腦可以連接 Internet 使公司的產(chǎn)品信息 能向網(wǎng)上發(fā)布。其他電腦一路

15、不能上網(wǎng)。因此，根據(jù)因地制宜的構思，選 擇網(wǎng)絡拓撲結構應根據(jù)網(wǎng)絡中各節(jié)點的分布狀況，因地制宜地選擇不同的 網(wǎng)絡拓撲結構。例如對于節(jié)點比較集中的場合多選用星形拓撲結構，而節(jié) 點比較分散時則可以選用總線型拓撲結構。另外，若單一的網(wǎng)絡拓撲結構 不能滿足要求，則可選擇混合的拓撲結構。例如，假設一個網(wǎng)絡中節(jié)點主 要分布在兩個不同的地方，則可以在該兩個節(jié)點密集的場所選用星型拓撲 結構，然后使用總線拓撲結構將這兩個地方連接起來。 （2）樓層拓撲結構具體規(guī)劃模型圖如圖 2-1 所示： 圖 2-1 樓層拓撲結構圖 2.2.3 預計各樓層信息點分部總計 信息點分布及布線所需物件配置如表 2-1 所示 表 2-1

16、信息點分布及布線所需物件配置表 樓層數(shù)部門計算機打印機 （掃描儀） 交換機 （路由器） 集線器 經(jīng)理室1 臺1 臺1 臺 秘書處1 臺1 臺1 臺 辦公室2 臺1 臺1 臺 財務室2 臺1 臺1 臺 人事部2 臺1 臺（二 級） 一號樓 層 會議室1 臺1 臺 網(wǎng)絡中心3 臺 （服務器） 1 臺交換機 1 臺 設計一部8 臺1 臺1 臺（二 級） 二號樓 層 設計二部7 臺1 臺 （掃描儀） 1 臺（二 級） 工程一部5 臺1 臺1 臺（二 級） 三號樓 層工程二部5 臺1 臺1 臺（二 級） 銷售一部5 臺1 臺1 臺1 臺 四號樓 層 銷售二部5 臺1 臺1 臺 合計45 臺11 臺7 臺

17、7 臺 2.3 子網(wǎng)的分析與設計 結合公司當前實際我們選用 C 類地址，如 。整個網(wǎng)絡 IP 地址使用變長子網(wǎng)掩碼（VLSM） ，以充分利用 IP 地址資源，并實現(xiàn) IP 地 址類聚（SUMMARY） 。管理機構局域網(wǎng) IP 地址為 A.X.Y.0/24；14 個下屬機 構局域網(wǎng) IP 地址為 A.X.（Y+1）.M/28，其中 M 為 16n+116n+14，n 為 015；45 個下屬機構局域網(wǎng) IP 地址為 A.X.（Y+3）.M/29 和 A.X.（Y+4）.M/29，其中 M 為 8n+18n+6，n 為 031；局域網(wǎng)之間的互 聯(lián) IP 地址為 A.X.Z.M

18、/26，其中 M 為 64n+164n+62，n 為 03。 （其中 A/X/Y 字母分別為設定網(wǎng)址 IP 段數(shù)字，例如 A=192，X=168，Y=0） 對于 VLAN 的劃分，根據(jù)方便管理的原則，可以按照部門的功能劃分 VLAN。同時為了有效的管理交換機，可以使用多層交換機，將匯聚層交換 機和接入層交換機各作為一個 VLAN，對各 VLAN 的 IP 地址分配，按照公司 所有的信息點分布可以如表 2-2 所示： 表 2-2 IP 地址分配表 經(jīng)理辦子網(wǎng)： /22 網(wǎng)關： 員工辦公室： 192.168

19、.5.0/22 網(wǎng)關： 一樓各部門： /22 網(wǎng)關： 服務器子網(wǎng)： /20 另外各部門可以單獨建立一個下層子網(wǎng)，或者按照樓層分配子網(wǎng)地址， 如上述分配即可。 2.4 軟件的分析與選擇 2.4.1 服務器操作系統(tǒng) 由于美國 Microsoft 公司推出的網(wǎng)絡操作系統(tǒng) Windows NT 具有與有著 廣泛應用基礎的 WINDOWS982000 個人計算機操作系統(tǒng)相似的操作方法， 易學易用，已擁有了越來越多的用戶群。大量的軟硬件生產(chǎn)商為 Windows NT 開發(fā)了許許多多的軟硬

20、件產(chǎn)品，也使得 Windows NT 有著比較廣闊的發(fā) 展前景。所以服務器決定建議 Microsoft Windows 2000 以上版本。 2.4.2 工作站其它應用軟件 文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經(jīng)常使用 的軟件。 2.4.3 數(shù)據(jù)庫軟件 采用 SQL SERVER 2005 或以上版本。 2.4.4 電子郵件系統(tǒng) 可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些 共享軟件如 Sharemail、Imail 等，這些軟件都是基于標準 SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常 易

21、于管理。 2.4.5 網(wǎng)頁維護制作軟件 Macrosoft 公司的 FrontPage 2000、Macromedia 公司的 Dreamweaver、Flash 都是很好選擇。 2.4.6 企業(yè)辦公管理用軟件 選用專業(yè)行政辦公管理軟件，比如 office 等系列軟件 2.5 網(wǎng)絡安全方案 防火墻、殺毒軟件的分析選擇： 考慮中小企業(yè)的網(wǎng)絡拓撲和網(wǎng)絡設備資金投入的客觀因素，硬件平臺 選用工業(yè)級的網(wǎng)關產(chǎn)品，無故障運行時間長的特點，決定選用“瑞星殺毒 軟件套裝網(wǎng)絡版-中小企業(yè)”和硬件 RSW-320 防毒墻。 瑞星 RSW-320 防毒墻適用于各種復雜的網(wǎng)絡拓撲環(huán)境，可以根據(jù)用戶 的不同需要，針對

22、HTTP、FTP、SMTP、POP3、IMAP 以及 MSN 協(xié)議的內(nèi)容檢 查、清除病毒的能力，同時通過實施安全策略可以在網(wǎng)絡環(huán)境中的內(nèi)外網(wǎng) 之間建立一道功能強大的防火墻體系，不但可以保護內(nèi)部資源不受外部網(wǎng) 絡的侵犯，同時可以阻止內(nèi)部用戶對外部不良資源的濫用。 RSW-320 防毒墻硬件的功能描述如表 2-3 所示。 表 2-3 防毒墻硬件功能描述表 功能 描述 優(yōu)勢 反病毒 瑞星防毒墻使用擁有自主知識 產(chǎn)權第八代 VUE 虛擬脫殼引擎， 自主研發(fā)引擎，利用虛擬脫殼 技術對殺加殼和變種病毒能夠 可以讓病毒在一個模擬的環(huán)境 中執(zhí)行，從而獲得它的行為， 并對其進行識別。 有效查殺；能夠有效查殺 1

23、00 萬種以上的病毒；病毒庫和殺 毒引擎采用了無縫升級技術； VPN 和 NAT 后數(shù)據(jù)查殺。 防火墻 采用先進的狀態(tài)包過濾技術,安 全性大大提升,同時也大大提高 了包過濾的效率。 URL 過濾惡意網(wǎng)站地址 反垃圾 （可選模塊） 集中判別技術和傳統(tǒng)過濾方式 相結合 能夠檢測 95%以上的垃圾郵件， 誤報率低；能夠查殺圖片類型 垃圾郵件 入侵防御 能夠抵御流行的攻擊手段由專業(yè)的網(wǎng)絡安全人員進行分 析 VPN 提供虛擬專網(wǎng)服務 提供更為可靠的信息傳遞方式 節(jié)約購買專業(yè) VPN 設備的成本 2.6 局域網(wǎng)的布線結構設計 2.6.1 布線系統(tǒng)需求分析 信息點分布及布線所需物件配置如表 2-44 所示

24、表 2-4 信息點分布及布線配置表 樓號樓名 信息 點數(shù) 雙絞線 (箱) 模塊 (面板) 配線 架(24 口) 光纖 (米) 機柜 1 一號樓層 422.54261600.5m*1 2 二號樓層 1506.5150183400.5m*1 3 三號樓層 1003.010061000.5m*1 2 閑置拓展接 口 61.52551000.5m*2 4 四號樓層 1254.064641000.5m*8 2 二號樓層信 息中心（服 務器機房） 1004.0484820 0.5m*6 2m*1 小計 52322429147820m 2.6.2 建筑群骨干光纜設計 建筑群子系統(tǒng)由四個建筑物的電話、數(shù)據(jù)、監(jiān)

25、視系統(tǒng)組成一個建筑群 綜合布線系統(tǒng)，其連接各建筑層之間的纜線和配線設備組成。建筑群子系 統(tǒng)采用地下管道敷設方式，管道內(nèi)敷設的銅纜或光纜應遵循電話管道和入 孔的各項設計規(guī)定。此外在安裝時預留 12 個備用管孔，以供日后擴充之 用。 2.6.3 垂直布線設計 垂直子系統(tǒng)指提供建筑物的主干電纜的路由(要與網(wǎng)絡層之間的路由區(qū) 別開來，這里可以是不同網(wǎng)絡之間的路由，也可以是同一網(wǎng)絡不同部分之 間的網(wǎng)絡連接路徑)，是實現(xiàn)主配線架(位于主配線間)與樓層配線架（位 于樓層配線間） 、層間交換機、控制中心與各管理子系統(tǒng)間的連接垂直子 系統(tǒng)布線是通過弱電豎井統(tǒng)一布線的。垂直布線示意如圖 2-2 所示： 圖 2-2

26、 垂直布線示意圖 2.6.4 水平布線設計 水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架間的連 接。一般地，水平布線插座部分一般距地 30cm 擺放，最終通過水平垂直 段線槽（管） 、走廊主線槽等匯至相鄰的 FD?；镜乃讲季€走線方式有 暗敷和明設兩種，水平布線示意圖如圖 2-3 所示。 或或 G20 或 G25 或 或或或或 圖 2-3 水平布線示意圖 2.7 費用評估 樓層主要服務器配置如表 2-5 所示： 表 2-5 主要服務器的配置 主板：Intel 5000V 原裝服務器主板 CPU：Intel Xeon 5405 四核至強 內(nèi)存：金士頓 2G ECCFB-DIMM DD

27、R2 內(nèi)存 硬盤：希捷 500G STNS 高速硬盤 網(wǎng)卡：INTEL 雙千兆網(wǎng)卡 顯卡：板載 ATI ES1000 顯示控制器 16M 顯存 樓層交換機的配置如表 2-6 所示： 表 2-6 交換機的配置 產(chǎn)品類型千兆以太網(wǎng)交換機 網(wǎng)絡標準 IEEE 802.1D 生成樹協(xié)議/IEEE 802.1p CoS 優(yōu)先級劃分 /IEEE 802.1Q VLAN/IEEE 802.1Q VLAN/IEEE 802.1w/IEEE 802.1x/IEEE 802.3ad/IEEE 802.3ah(僅限 100BASE-X 單模/多模光纖)/IEEE 802.3x 全雙工，在 10BASE-T、100B

28、ASE-TX 和 1000BASE-T 端口上/IEEE 802.3 10BASE-T 規(guī)范/IEEE 802.3u 100BASE-TX 規(guī)范 /IEEE 802.3ab 1000BASE-T 規(guī)范/IEEE 802.3z 1000BASE-X 規(guī)范/100BASE-FX (SFP)/1000BASE-SX (SFP)/1000BASE-LX/LH (SFP)/RMON I 和 II 標準 /SNMPv1、SNMPv2c 和 SNMPv3 交換容量 （Gpbs） 16Gpbs 交換方式存儲-轉(zhuǎn)發(fā) 吞吐率 （Mpps） 6.5Gpbs 端口數(shù)26 個 端口類型10/100Base-T 端口,1

29、0/100/1000BASE-T 端口 費用總計如表 2-7 所描述： 表 2-7 費用統(tǒng)計表 物品數(shù)量單價總計 RJ-45 接口6 盒100 元600 元 雙絞線22 箱600 元13200 元 配線架150 個400 元60000 元 光纖 1000M 27 元27000 元 金盾網(wǎng)絡機柜 8 / 2 320 元/1300 元 5160 元 計算機45 臺3000 元元 3845-SEC/K9 路由1 臺50000 元50000 元 核心交換機 Catalyst 2918- 48tc-c 1 臺7500 元7500 元 Catalyst 2918- 24tt-c 快速交換機 6 臺2800

30、 元16800 元 愛普生 ME office70 打印機 7 臺920 元6440 元 瑞星中小企業(yè)版套 裝約 8000 元+防毒 墻套裝 1 臺8000 元8000 元 總價元 該局域網(wǎng)總造價大概需要元左右。 第三章第三章 方案方案的實施的實施 3.1 方案的實施 開始實施方案的時候，對布線要嚴格的要求按原定規(guī)劃的排布好，各 個信息節(jié)點都要留有擴展節(jié)點，以備日后局域網(wǎng)的擴展之用。 3.1.1 配置集線器 HUB 或者交換機 （1）)每個雙絞線接口只與一個工作站 (網(wǎng)卡)相連，信號點對點傳輸。 （2）當某一端口接收到信號時，HUB 將其整形再生并廣播到其他每個 端口。 （3）HUB 本身可自

31、動檢測信號碰撞，當碰撞發(fā)生時立即發(fā)出阻塞信號 通知其他端口。 （4）某一端口的傳輸線或網(wǎng)卡發(fā)生故障時，HUB 自動隔離該端口，使 其不影響其他端口的正常工作，因為現(xiàn)在的 100MB 的交換機價格很便宜， 所以一般都選擇 100Mbps 的網(wǎng)卡和 100M 的交換機。 局域網(wǎng)所需的組件都已經(jīng)齊了，就以在現(xiàn)時最穩(wěn)定的個人操作系統(tǒng) Windows2000 Professional 為基礎組建局域網(wǎng)。 3.1.2 連接局域網(wǎng)的步驟： （1）安裝網(wǎng)卡。關閉計算機，打開機箱，找到一空閑 PCI 插槽(一般 為較短的白色插槽)，插入網(wǎng)卡，上好螺絲。 （2）連接網(wǎng)線。將網(wǎng)線一頭插在網(wǎng)卡接頭處，一頭插到交換機或

32、 HUB 上。 （3）安裝網(wǎng)卡驅(qū)動程序。此外還必須為網(wǎng)絡中的每一臺計算機指定一 個唯一的名字和相同的工作組名（例如默認的 Workgroup） ，然后再重新啟 動計算機。具體操作為在桌面“我的電腦”圖標上點右鍵，單擊“屬性” 。 在彈出的對話框里點擊“網(wǎng)絡標識” ，再點擊“屬性” ，在“計算機”名中 填入想要指定的機器名，在工作組中填入統(tǒng)一的工作組名，點擊確定完成。 （4）安裝必要的網(wǎng)絡協(xié)議。在桌面“網(wǎng)上鄰居”圖標上單擊右鍵，點 擊“屬性” ，在“本地連接”圖標上單擊右鍵，在彈出的屬性對話框里點 擊“安裝” ，雙擊“協(xié)議”安裝“Internet 協(xié)議(TCP/IP)” ，雙擊“客戶” 安裝“M

33、icrosoft 網(wǎng)絡客戶端” ，如圖 3-1，然后重新啟動計算機。 圖 3-1 安裝網(wǎng)絡協(xié)議 協(xié)議安裝完畢后可以對當前的網(wǎng)絡配置進行檢驗，進入 DOS 窗口，運 行： A、Ping 本地主機地址（）如圖 3-2 所示。這可以知道 TCP/IP 是否正在工作或者 TCP/IP 協(xié)議是否安裝正確。 圖 3-2 Ping 本地主機地址 B、Ping 網(wǎng)卡的 IP 地址（)，如圖 3-3 所示。如果 Ping 本地主機地址正常，但這次不能工作，則是網(wǎng)絡配置不正確。 圖 3-3 Ping 網(wǎng)卡的 IP 地址 C、Ping 默認網(wǎng)關地址。如果能夠 Ping 本地

34、IP 地址但是網(wǎng)關不響應， 可能有一個錯誤的網(wǎng)關地址，或者是網(wǎng)關上壞的端口，或者是網(wǎng)關沒有工 作或者配置錯誤。 (5)實現(xiàn)網(wǎng)絡共享。在每臺計算機上安裝“Microsoft 網(wǎng)絡的文件和打 印機共享服務，如圖 3-4 所示。重新啟動計算機后網(wǎng)絡的文件和打印機共 享服務才有效。如果在使用網(wǎng)絡訪問打印機或別的計算機時出現(xiàn)問題，檢 查網(wǎng)線連接，保證連線和共享設置正確。 圖 3-4 設置打印機共享服務 3.1.3 網(wǎng)絡訪問控制 在服務器路由器管理頁面左側(cè)點擊“訪問控制”鏈接，接著在右側(cè)的 窗口中可以分別對 IP 訪問、URL 訪問進行設置，在 IP 訪問設置頁面輸入 要禁止的局域網(wǎng) IP 地址和端口號，例如，要禁止 IP 地址為 00 到 02 的計算機使用 QQ，那么可以在“協(xié)議” 列表中選擇“UDP”選項，在“局域網(wǎng) IP 范圍”框中輸入 “0002” ，在“禁止端口范圍”框中分別輸入 “4000” 、 “8000” 。最后點擊“應用”按鈕。如果要設置 URL 訪問控制功 能，可以在訪問控制頁面中點擊“URL 訪問設置”鏈接，在打開的頁面中 點擊“URL 訪問限制”選項中的“允許”選項。接著