組網(wǎng)技術(shù)第六章

1、第第6 6章章 局域網(wǎng)組網(wǎng)技術(shù)局域網(wǎng)組網(wǎng)技術(shù)本章要求本章要求: :了解局域網(wǎng)的功能及主要特點(diǎn)；了解局域網(wǎng)的功能及主要特點(diǎn)；了解局域網(wǎng)的相關(guān)技術(shù)標(biāo)準(zhǔn)；了解局域網(wǎng)的相關(guān)技術(shù)標(biāo)準(zhǔn)；理解綜合布線的基本概念；理解綜合布線的基本概念；掌握局域網(wǎng)組網(wǎng)規(guī)劃的基本步驟；掌握局域網(wǎng)組網(wǎng)規(guī)劃的基本步驟；掌握掌握IPIP地址的規(guī)劃方式；地址的規(guī)劃方式；掌握基于掌握基于Windows XPWindows XP組建對(duì)等局域網(wǎng)組建對(duì)等局域網(wǎng)的基本步驟；的基本步驟；理解局域網(wǎng)組網(wǎng)性能評(píng)價(jià)的主要指標(biāo)理解局域網(wǎng)組網(wǎng)性能評(píng)價(jià)的主要指標(biāo)；掌握局域網(wǎng)性能評(píng)價(jià)的主要方法；掌握局域網(wǎng)性能評(píng)價(jià)的主要方法；了解了解Virtual PCVirt

2、ual PC和和VmwareVmware虛擬機(jī)的基虛擬機(jī)的基本用途。本用途。6.1 6.1 局域網(wǎng)概述局域網(wǎng)概述根據(jù)根據(jù)IEEEIEEE的描述，局部網(wǎng)絡(luò)技術(shù)是的描述，局部網(wǎng)絡(luò)技術(shù)是“把分散把分散在一個(gè)建筑物或相鄰幾個(gè)建筑物中的計(jì)算機(jī)在一個(gè)建筑物或相鄰幾個(gè)建筑物中的計(jì)算機(jī)、終端、大容量存儲(chǔ)器的外圍設(shè)備、控制器、終端、大容量存儲(chǔ)器的外圍設(shè)備、控制器、顯示器以及為連接其他網(wǎng)絡(luò)而使用的網(wǎng)絡(luò)、顯示器以及為連接其他網(wǎng)絡(luò)而使用的網(wǎng)絡(luò)連接器等相互連接起來(lái)，以很高的速度進(jìn)行連接器等相互連接起來(lái)，以很高的速度進(jìn)行通信的手段通信的手段”。1.1.局域網(wǎng)的主要特點(diǎn)局域網(wǎng)的主要特點(diǎn)（1)1)地理范圍較小，一般為數(shù)百米至

3、數(shù)公里?？傻乩矸秶^小，一般為數(shù)百米至數(shù)公里。可覆蓋一幢大樓、整個(gè)校園或一個(gè)企業(yè)。覆蓋一幢大樓、整個(gè)校園或一個(gè)企業(yè)。（2)2)數(shù)據(jù)傳輸速率高，一般為數(shù)據(jù)傳輸速率高，一般為0.10.1100Mbps100Mbps，目，目前已出現(xiàn)速率高達(dá)前已出現(xiàn)速率高達(dá)1Gbps1Gbps的局域網(wǎng)?？山粨Q各類數(shù)的局域網(wǎng)?？山粨Q各類數(shù)字和非數(shù)字字和非數(shù)字( (如語(yǔ)音、圖像、視頻等如語(yǔ)音、圖像、視頻等) )信息。信息。（3)3)傳輸質(zhì)量好，誤碼率低，一般在傳輸質(zhì)量好，誤碼率低，一般在10-1110-1110-10-8 8范圍內(nèi)。這是因?yàn)榫钟蚓W(wǎng)通常采用短距離基帶傳范圍內(nèi)。這是因?yàn)榫钟蚓W(wǎng)通常采用短距離基帶傳輸，可以使用高

4、質(zhì)量的傳輸媒體，從而提高了數(shù)輸，可以使用高質(zhì)量的傳輸媒體，從而提高了數(shù)據(jù)傳輸質(zhì)量。據(jù)傳輸質(zhì)量。（4)以PC機(jī)為主體，包括終端及各種外設(shè)，網(wǎng)中一般不設(shè)中央主機(jī)系統(tǒng)。（5)一般包含OSI參考模型中的低三層功能，即涉及通信子網(wǎng)的內(nèi)容。（6)協(xié)議簡(jiǎn)單、結(jié)構(gòu)靈活、建網(wǎng)成本低、周期短、便于管理和擴(kuò)充。2.2.局域網(wǎng)的功能局域網(wǎng)的功能（1)1)設(shè)備共享。這將提高整個(gè)系統(tǒng)的性價(jià)比。設(shè)備共享。這將提高整個(gè)系統(tǒng)的性價(jià)比。（2)2)信息共享。這將增強(qiáng)計(jì)算機(jī)處理能力。信息共享。這將增強(qiáng)計(jì)算機(jī)處理能力。（3)3)可進(jìn)行高速數(shù)據(jù)通信，也可進(jìn)行多種媒體信息可進(jìn)行高速數(shù)據(jù)通信，也可進(jìn)行多種媒體信息的通信。的通信。（4)4)分

5、布式處理。網(wǎng)絡(luò)內(nèi)各計(jì)算機(jī)分別完成一項(xiàng)大分布式處理。網(wǎng)絡(luò)內(nèi)各計(jì)算機(jī)分別完成一項(xiàng)大任務(wù)中的子項(xiàng)，不僅使系統(tǒng)效能大大加強(qiáng)，也使網(wǎng)任務(wù)中的子項(xiàng)，不僅使系統(tǒng)效能大大加強(qiáng)，也使網(wǎng)絡(luò)可靠性加強(qiáng)。絡(luò)可靠性加強(qiáng)。6.1.1 6.1.1 局域網(wǎng)的相關(guān)標(biāo)準(zhǔn)局域網(wǎng)的相關(guān)標(biāo)準(zhǔn)IEEE(IEEE(電氣電子工程師協(xié)會(huì)電氣電子工程師協(xié)會(huì)) )于于19801980年年2 2月成立了局域網(wǎng)委月成立了局域網(wǎng)委員會(huì)員會(huì)( (簡(jiǎn)稱簡(jiǎn)稱IEEE 802IEEE 802委員會(huì)委員會(huì)) )，專門從事局域網(wǎng)標(biāo)準(zhǔn)化工作，專門從事局域網(wǎng)標(biāo)準(zhǔn)化工作，并制定了，并制定了IEEE 802IEEE 802標(biāo)準(zhǔn)。標(biāo)準(zhǔn)。IEEE 802IEEE 802標(biāo)準(zhǔn)包

6、括局域網(wǎng)參考標(biāo)準(zhǔn)包括局域網(wǎng)參考模型與各層協(xié)議。模型與各層協(xié)議。IEEE 802IEEE 802標(biāo)準(zhǔn)所描述的局域網(wǎng)參考模型標(biāo)準(zhǔn)所描述的局域網(wǎng)參考模型與與OSIOSI參考模型關(guān)系如圖參考模型關(guān)系如圖6-16-1所示所示: :圖6-1 IEEE 802模型與OSI模型對(duì)應(yīng)關(guān)系IEEE 802參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層和物理層，它將數(shù)據(jù)鏈路層劃分為邏輯鏈路控制LLC(Logical Link Control)子層與介質(zhì)訪問(wèn)控制MAC子層。IEEE 802委員會(huì)為局域網(wǎng)制定了一系列的標(biāo)準(zhǔn)，稱作IEEE 802標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)主要是：IEEE 802.1標(biāo)準(zhǔn)，它包括局域網(wǎng)體系結(jié)構(gòu)、網(wǎng)絡(luò)互連以及

7、網(wǎng)絡(luò)管理與性能測(cè)量；IEEE 802.2標(biāo)準(zhǔn)，定義了邏輯鏈路控制層功能與服務(wù)；IEEE 802.3標(biāo)準(zhǔn)，定義了CSMA/CD總線介質(zhì)訪問(wèn)控制方法與物理層規(guī)范；IEEE 802.4標(biāo)準(zhǔn)，定義了令牌總線(Token Bus)介質(zhì)訪問(wèn)控制方法與物理層規(guī)范；IEEE 802.5標(biāo)準(zhǔn)，定義了令牌環(huán)(Token Ring)介質(zhì)訪問(wèn)控制方法與物理層規(guī)范；IEEE 802.6標(biāo)準(zhǔn)，定義了城域網(wǎng)MAN介質(zhì)訪問(wèn)控制方法與物理層規(guī)范；IEEE 802.7標(biāo)準(zhǔn)，定義了寬帶技術(shù)；IEEE 802.8標(biāo)準(zhǔn)，定義了光纖技術(shù)；IEEE 802.9標(biāo)準(zhǔn)，定義了語(yǔ)音與數(shù)據(jù)綜合局域網(wǎng)技術(shù)；IEEE 802.10標(biāo)準(zhǔn)，定義了可互操作

8、的局域網(wǎng)安全規(guī)范；IEEE 802.11標(biāo)準(zhǔn)，定義了無(wú)線局域網(wǎng)技術(shù)。 IEEE 802.1IEEE 802.6已經(jīng)成為ISO的國(guó)際標(biāo)準(zhǔn)，IEEE 802.1IEEE 802.6、IEEE 802.7與IEEE 802.8分別討論和定義關(guān)于利用寬帶同軸電纜與光纖作為傳輸介質(zhì)的通信標(biāo)準(zhǔn)，供IEEE 802.3、IEEE 802.4、IEEE 802.5等標(biāo)準(zhǔn)的物理層選用。IEEE 802標(biāo)準(zhǔn)之間的關(guān)系如圖6-2所示。 圖6-2 IEEE 802 標(biāo)準(zhǔn)體系之間的關(guān)系6.1.2 6.1.2 以太網(wǎng)相關(guān)技術(shù)以太網(wǎng)相關(guān)技術(shù)以太網(wǎng)是目前使用最廣泛的局域網(wǎng)技術(shù)。以太網(wǎng)以太網(wǎng)是目前使用最廣泛的局域網(wǎng)技術(shù)。以太網(wǎng)

9、最早由最早由Xerox(Xerox(施樂(lè)施樂(lè)) )公司創(chuàng)建公司創(chuàng)建, ,它包括標(biāo)準(zhǔn)的以太它包括標(biāo)準(zhǔn)的以太網(wǎng)網(wǎng)(10Mbit/S)(10Mbit/S) 快速以太網(wǎng)快速以太網(wǎng)(100Mbit/s)(100Mbit/s)和和10G(10Gbit/s)10G(10Gbit/s)以太網(wǎng)以太網(wǎng), ,采用的是采用的是CSMA/CDCSMA/CD訪問(wèn)控訪問(wèn)控制法制法, ,它們都符合它們都符合IEEE802.3IEEE802.3。 1.1.標(biāo)準(zhǔn)以太網(wǎng)標(biāo)準(zhǔn)以太網(wǎng)標(biāo)準(zhǔn)以太網(wǎng)只有標(biāo)準(zhǔn)以太網(wǎng)只有10Mbps10Mbps的吞吐量，使用的是帶有沖突檢的吞吐量，使用的是帶有沖突檢測(cè)的載波偵聽多路訪問(wèn)（測(cè)的載波偵聽多路訪問(wèn)（C

10、SMACSMACDCD，Carrier Sense Carrier Sense Multiple Access/Collision DetectionMultiple Access/Collision Detection）的訪問(wèn)控制方）的訪問(wèn)控制方法。以太網(wǎng)可以使用粗同軸電纜、細(xì)同軸電纜、非屏蔽雙法。以太網(wǎng)可以使用粗同軸電纜、細(xì)同軸電纜、非屏蔽雙絞線、屏蔽雙絞線和光纖等多種傳輸介質(zhì)進(jìn)行連接，并且絞線、屏蔽雙絞線和光纖等多種傳輸介質(zhì)進(jìn)行連接，并且在在IEEE 802.3IEEE 802.3標(biāo)準(zhǔn)中，為不同的傳輸介質(zhì)制定了不同的物標(biāo)準(zhǔn)中，為不同的傳輸介質(zhì)制定了不同的物理層標(biāo)準(zhǔn)。目前標(biāo)準(zhǔn)以太網(wǎng)基本上已

11、經(jīng)淘汰。理層標(biāo)準(zhǔn)。目前標(biāo)準(zhǔn)以太網(wǎng)基本上已經(jīng)淘汰。2.2.快速以太網(wǎng)快速以太網(wǎng)快速以太網(wǎng)的傳輸速率定義為快速以太網(wǎng)的傳輸速率定義為100Mbit/s100Mbit/s，它基于，它基于CSMACSMACDCD技術(shù)，快速以太網(wǎng)支持雙絞線和光纖，它分為技術(shù)，快速以太網(wǎng)支持雙絞線和光纖，它分為100BASE100BASETX TX 、100BASE100BASEFXFX、100BASE100BASET4T4三個(gè)子類。三個(gè)子類。 （1 1）100BASE100BASETXTX是一種使用是一種使用5 5類數(shù)據(jù)級(jí)無(wú)屏蔽雙絞線或屏蔽雙絞線的快速以類數(shù)據(jù)級(jí)無(wú)屏蔽雙絞線或屏蔽雙絞線的快速以太網(wǎng)技術(shù)。它使用兩對(duì)雙絞線

12、，一對(duì)用于發(fā)送，一對(duì)用于接太網(wǎng)技術(shù)。它使用兩對(duì)雙絞線，一對(duì)用于發(fā)送，一對(duì)用于接收數(shù)據(jù)。在傳輸中使用收數(shù)據(jù)。在傳輸中使用4B4B5B5B編碼方式，信號(hào)頻率為編碼方式，信號(hào)頻率為125MHz125MHz。符合。符合EIA586EIA586的的5 5類布線標(biāo)準(zhǔn)和類布線標(biāo)準(zhǔn)和IBMIBM的的SPT 1SPT 1類布線標(biāo)準(zhǔn)。使類布線標(biāo)準(zhǔn)。使用同用同10BASE10BASET T相同的相同的RJRJ4545連接器。它的最大網(wǎng)段長(zhǎng)度為連接器。它的最大網(wǎng)段長(zhǎng)度為100100米。它支持全雙工的數(shù)據(jù)傳輸。米。它支持全雙工的數(shù)據(jù)傳輸。（2）100BASEFX是一種使用光纜的快速以太網(wǎng)技術(shù)，可使用單模和多模光纖（62

13、.5和125um）多模光纖連接的最大距離為550米。單模光纖連接的最大距離為3000米。在傳輸中使用4B5B編碼方式，信號(hào)頻率為125MHz。它使用MICFDDI連接器、ST連接器或SC連接器。它的最大網(wǎng)段長(zhǎng)度為150m、412m、2000m或更長(zhǎng)至10公里，這與所使用的光纖類型和工作模式有關(guān)，它支持全雙工的數(shù)據(jù)傳輸。100BASEFX特別適合于有電氣干擾的環(huán)境、較大距離連接、或高保密環(huán)境等情況下的適用。 （3）100BASET4是一種可使用3、4、5類無(wú)屏蔽雙絞線或屏蔽雙絞線的快速以太網(wǎng)技術(shù)。100Base-T4使用4對(duì)雙絞線，其中的三對(duì)用于在33MHz的頻率上傳輸數(shù)據(jù)，每一對(duì)均工作于半雙工

14、模式。第四對(duì)用于CSMA/CD沖突檢測(cè)。在傳輸中使用8B6T編碼方式，信號(hào)頻率為25MHz，符合EIA586結(jié)構(gòu)化布線標(biāo)準(zhǔn)。它使用RJ45連接器，最大網(wǎng)段長(zhǎng)度為100米。 3.3.千兆以太網(wǎng)千兆以太網(wǎng)千兆以太網(wǎng)技術(shù)是目前主流的高速以太網(wǎng)技術(shù)，它采用了千兆以太網(wǎng)技術(shù)是目前主流的高速以太網(wǎng)技術(shù)，它采用了與快速以太網(wǎng)相同的幀格式、幀結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、全與快速以太網(wǎng)相同的幀格式、幀結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、全/ /半雙半雙工工作方式、流控模式以及布線系統(tǒng)。千兆以太網(wǎng)技術(shù)有工工作方式、流控模式以及布線系統(tǒng)。千兆以太網(wǎng)技術(shù)有兩個(gè)標(biāo)準(zhǔn)：兩個(gè)標(biāo)準(zhǔn)：IEEE802.3zIEEE802.3z和和IEEE802.3abIEEE

15、802.3ab。IEEE802.3zIEEE802.3z制定制定了光纖和短程銅線連接方案的標(biāo)準(zhǔn)。了光纖和短程銅線連接方案的標(biāo)準(zhǔn)。IEEE802.3abIEEE802.3ab制定了五制定了五類雙絞線上較長(zhǎng)距離連接方案的標(biāo)準(zhǔn)。表類雙絞線上較長(zhǎng)距離連接方案的標(biāo)準(zhǔn)。表6-16-1列出了常見的列出了常見的千兆以太網(wǎng)技術(shù)。千兆以太網(wǎng)技術(shù)。千兆以太網(wǎng)技術(shù)傳 輸 介 質(zhì)傳 輸 距 離1000Base-SX（波長(zhǎng)770nm860nm）62.5m波長(zhǎng)為850nm(1nm=10)的短波多模光纖260m50m波長(zhǎng)為850nm(1nm=10)的短波多模光纖525m1000Base-LX（ 波 長(zhǎng) 1 2 7 0 n m

16、 1355nm）62.5m或50m波長(zhǎng)為1300nm(1nm=10)的長(zhǎng)波多模光纖多模550m10m波長(zhǎng)為1300nm(1nm=10)的長(zhǎng)波單模光纖單模3km1000Base-CXSTP25m1000Base-T5類(或更高)UTP，與10Mb/s和100Mb/s以太網(wǎng)兼容100m表6-1 常見的千兆以太網(wǎng)技術(shù)4.4.萬(wàn)兆以太網(wǎng)萬(wàn)兆以太網(wǎng)萬(wàn)兆以太網(wǎng)是當(dāng)前最新的以太網(wǎng)技術(shù)，它由萬(wàn)兆以太網(wǎng)是當(dāng)前最新的以太網(wǎng)技術(shù)，它由IEEE 802.3aeIEEE 802.3ae定義，支持定義，支持10Gb/s10Gb/s的傳輸速率，最長(zhǎng)傳輸距離可達(dá)的傳輸速率，最長(zhǎng)傳輸距離可達(dá)40km40km。萬(wàn)兆以太網(wǎng)采用萬(wàn)兆

17、以太網(wǎng)采用IEEE 802.3IEEE 802.3以太網(wǎng)介質(zhì)訪問(wèn)控制方法、幀以太網(wǎng)介質(zhì)訪問(wèn)控制方法、幀格式和幀長(zhǎng)度，無(wú)論從技術(shù)上還是應(yīng)用上都保持了高度的格式和幀長(zhǎng)度，無(wú)論從技術(shù)上還是應(yīng)用上都保持了高度的兼容性，給用戶升級(jí)提供了極大的方便。萬(wàn)兆以太網(wǎng)以全兼容性，給用戶升級(jí)提供了極大的方便。萬(wàn)兆以太網(wǎng)以全雙工模式工作，提高了網(wǎng)絡(luò)的整體性能和通信帶寬，滿足雙工模式工作，提高了網(wǎng)絡(luò)的整體性能和通信帶寬，滿足了主干網(wǎng)絡(luò)的應(yīng)用需要。萬(wàn)兆以太網(wǎng)不僅再度擴(kuò)展了以太了主干網(wǎng)絡(luò)的應(yīng)用需要。萬(wàn)兆以太網(wǎng)不僅再度擴(kuò)展了以太網(wǎng)的帶寬和傳輸距離，更重要的是其得以太網(wǎng)從局域網(wǎng)領(lǐng)網(wǎng)的帶寬和傳輸距離，更重要的是其得以太網(wǎng)從局域網(wǎng)

18、領(lǐng)域向城域網(wǎng)領(lǐng)域滲透。域向城域網(wǎng)領(lǐng)域滲透。 （1）10GBASE-SR和10GBASE-SW主要支持短波（850nm）多模光纖（MMF），光纖距離為2m到300m。10GBASE-SR主要支持“暗光纖”（dark fiber），暗光纖是指沒(méi)有光傳播并且不與任何設(shè)備連接的光纖。10GBASE-SW主要用于連接SONET設(shè)備，它應(yīng)用于遠(yuǎn)程數(shù)據(jù)通信。（2）10GBASE-LR和10GBASE-LW主要支持長(zhǎng)波（1310nm）單模光纖（SMF），光纖距離為2m到10km。10GBASE-LW主要用來(lái)連接SONET設(shè)備時(shí)，10GBASE-LR則用來(lái)支持“暗光纖”（dark fiber）。（3）10GBA

19、SE-ER和10GBASE-EW主要支持超長(zhǎng)波（1550nm）單模光纖（SMF），光纖距離為2m到40km。10GBASE-EW主要用來(lái)連接SONET設(shè)備，10GBASE-ER 則用來(lái)支持“暗光纖”（dark fiber）。 （4）10GBASE-LX4采用波分復(fù)用技術(shù)，在單對(duì)光纜上以四倍光波長(zhǎng)發(fā)送信號(hào)。系統(tǒng)運(yùn)行在1310nm的多模或單模暗光纖方式下。該系統(tǒng)的設(shè)計(jì)目標(biāo)是針對(duì)于2m到300m的多模光纖模式或2m到10km的單模光纖模式。 5.105.10萬(wàn)兆以太網(wǎng)萬(wàn)兆以太網(wǎng)20062006年年7 7月，月，IEEE 802.3IEEE 802.3成立了高速鏈路研究組（成立了高速鏈路研究組（Hig

20、her Higher Speed Study GroupSpeed Study Group，HSSGHSSG）來(lái)定義標(biāo)準(zhǔn)的目標(biāo)。）來(lái)定義標(biāo)準(zhǔn)的目標(biāo)。20072007年年1212月，月，HSSGHSSG正式轉(zhuǎn)變?yōu)檎睫D(zhuǎn)變?yōu)镮EEE 802.3baIEEE 802.3ba任務(wù)組，其任務(wù)是任務(wù)組，其任務(wù)是制訂在光纖和銅纜上實(shí)現(xiàn)制訂在光纖和銅纜上實(shí)現(xiàn)100 Gbps100 Gbps和和40 Gbps40 Gbps數(shù)據(jù)速率的數(shù)據(jù)速率的標(biāo)準(zhǔn)。標(biāo)準(zhǔn)。20102010年年6 6月月2222日，日，IEEE IEEE 宣布批準(zhǔn)了宣布批準(zhǔn)了IEEE802.3ba IEEE802.3ba 40Gb/s 100Gb/

21、s40Gb/s 100Gb/s協(xié)議。協(xié)議。IEEE802.3baIEEE802.3ba只支持全雙工通信，只支持全雙工通信，仍維持仍維持802.3 /802.3 /以太網(wǎng)以太網(wǎng)MACMAC層的幀格式，保持目前層的幀格式，保持目前802.3802.3標(biāo)標(biāo)準(zhǔn)中的最低和最高幀長(zhǎng)度，支持更好的不大于準(zhǔn)中的最低和最高幀長(zhǎng)度，支持更好的不大于10-1210-12的誤的誤碼率，提供對(duì)光傳輸網(wǎng)絡(luò)的適當(dāng)支持，同時(shí)支持碼率，提供對(duì)光傳輸網(wǎng)絡(luò)的適當(dāng)支持，同時(shí)支持40Gb/s40Gb/s和和100Gb/s100Gb/s的的MACMAC數(shù)據(jù)傳輸速率。數(shù)據(jù)傳輸速率。6.2 6.2 綜合布線技術(shù)綜合布線技術(shù)綜合布線是指采用標(biāo)

22、準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單綜合布線是指采用標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各系統(tǒng)的通信線路，它包括計(jì)建筑群）內(nèi)各系統(tǒng)的通信線路，它包括計(jì)算機(jī)數(shù)據(jù)通信系統(tǒng)、電話通信系統(tǒng)、監(jiān)控算機(jī)數(shù)據(jù)通信系統(tǒng)、電話通信系統(tǒng)、監(jiān)控系統(tǒng)、電源和照明控制系統(tǒng)等。綜合布線系統(tǒng)、電源和照明控制系統(tǒng)等。綜合布線系統(tǒng)是一種通用的信息傳輸系統(tǒng)。系統(tǒng)是一種通用的信息傳輸系統(tǒng)。目前局域網(wǎng)的規(guī)劃中，綜合布線技術(shù)的應(yīng)目前局域網(wǎng)的規(guī)劃中，綜合布線技術(shù)的應(yīng)用領(lǐng)域在不斷擴(kuò)展，采用綜合布線技術(shù)構(gòu)用領(lǐng)域在不斷擴(kuò)展，采用綜合布線技術(shù)構(gòu)建的局域網(wǎng)，兼容性好，具備強(qiáng)大的開放建的局域網(wǎng)，兼容性

23、好，具備強(qiáng)大的開放性和靈活性，可靠性高，技術(shù)先進(jìn)。性和靈活性，可靠性高，技術(shù)先進(jìn)。綜合布線系統(tǒng)由6個(gè)獨(dú)立的子系統(tǒng)所組成，采用星形結(jié)構(gòu)，如圖6-3是綜合布線系統(tǒng)的基本構(gòu)成。圖6-3 綜合布線系統(tǒng)的構(gòu)成工作區(qū)子系統(tǒng)（Work Location）是由終端設(shè)備連接到信息插座之間的設(shè)備組成，包括信息插座、插座盒（或面板）、連接軟線、適配器等。水平子系統(tǒng)（Horizontal）的功能是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平系統(tǒng)是布置在同一樓層上的，一端接在信息插座上，另一端接在層配間的跳線架上。水平子系統(tǒng)主要采用4對(duì)非屏蔽雙絞線，它能支持大多數(shù)現(xiàn)代通信設(shè)備，在某些要求寬帶傳輸時(shí)，可采用光纖到桌面的方案。當(dāng)

24、水平區(qū)面積相當(dāng)大時(shí)，在這個(gè)區(qū)間內(nèi)可能有一個(gè)或多個(gè)衛(wèi)星接線間，水平線除了要端接到設(shè)備間之外，還要通過(guò)衛(wèi)星接線間，把終端接到信息出口處。 干線子系統(tǒng)（Backbone）通常它是由主設(shè)備間（如計(jì)算機(jī)房、程控交換機(jī)房）至各層管理間。它采用大對(duì)數(shù)的電纜饋線或光纜，兩端分別接在設(shè)備間和管理間的跳線架上。設(shè)備間子系統(tǒng)（Equipment）是由設(shè)備間的電纜、連續(xù)跳線架及相關(guān)支撐硬件、防雷電保護(hù)裝置等構(gòu)成。比較理想的設(shè)置是把計(jì)算機(jī)房、交換機(jī)房等設(shè)備間設(shè)計(jì)在同一樓層中，這樣既便于管理、又節(jié)省投資。當(dāng)然也可根據(jù)建筑物的具體情況設(shè)計(jì)多個(gè)設(shè)備間。管理子系統(tǒng)（Administration）是干線子系統(tǒng)和水平子系統(tǒng)的橋梁，

25、同時(shí)又可為同層組網(wǎng)提供條件。其中包括雙絞線跳線架、跳線（有快接式跳線和簡(jiǎn)易跳線之分）。在需要有光纖的布線系統(tǒng)中，還應(yīng)有光纖跳線架和光纖跳線。當(dāng)終端設(shè)備位置或局域網(wǎng)的結(jié)構(gòu)變化時(shí)，只要改變跳線方式即可解決，而不需要重新布線。建筑群子系統(tǒng)（Campus）它是將多個(gè)建筑物的數(shù)據(jù)通信信號(hào)連接一體的布線系統(tǒng)。它采用可架空安裝或沿地下電纜管道（或直埋）敷設(shè)的銅纜和光纜，以及防止電纜的浪涌電壓進(jìn)入建筑的電氣保護(hù)裝置。6.3 6.3 局域網(wǎng)組網(wǎng)規(guī)劃局域網(wǎng)組網(wǎng)規(guī)劃局域網(wǎng)組網(wǎng)規(guī)劃包括前期規(guī)劃，網(wǎng)絡(luò)設(shè)計(jì)局域網(wǎng)組網(wǎng)規(guī)劃包括前期規(guī)劃，網(wǎng)絡(luò)設(shè)計(jì)和組網(wǎng)的安全性設(shè)計(jì)。和組網(wǎng)的安全性設(shè)計(jì)。6.3.1 6.3.1 組網(wǎng)的前期規(guī)劃組

26、網(wǎng)的前期規(guī)劃局域網(wǎng)組網(wǎng)設(shè)計(jì)了眾多的業(yè)務(wù)事項(xiàng)，每個(gè)環(huán)節(jié)局域網(wǎng)組網(wǎng)設(shè)計(jì)了眾多的業(yè)務(wù)事項(xiàng)，每個(gè)環(huán)節(jié)都包括有大量的工作，為此，采用系統(tǒng)工程的都包括有大量的工作，為此，采用系統(tǒng)工程的方法來(lái)進(jìn)行組網(wǎng)規(guī)劃是最合理的方法。方法來(lái)進(jìn)行組網(wǎng)規(guī)劃是最合理的方法。 1.組網(wǎng)分析組網(wǎng)分析系統(tǒng)工程方法是指用定量化的系統(tǒng)方法處理復(fù)雜系統(tǒng)的分析、設(shè)計(jì)、組織、建立、經(jīng)營(yíng)和管理。系統(tǒng)分析是建設(shè)一個(gè)系統(tǒng)的基礎(chǔ)。系統(tǒng)分析的基本目標(biāo)是對(duì)問(wèn)題進(jìn)行定義，即用戶建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基本目標(biāo)是什么?更具體一點(diǎn)兒說(shuō)，通過(guò)系統(tǒng)分析基本要搞清楚5W和lH(What、Why、Where、Whom、Who和How?)問(wèn)題。即建立此系統(tǒng)做什么?為什么要這

27、樣做?在什么地方做?什么時(shí)間做?由誰(shuí)來(lái)做和怎樣做?在對(duì)用戶需求進(jìn)行調(diào)研、分析和理解的基礎(chǔ)上，就可對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行規(guī)劃。2.2.擬定調(diào)查提綱擬定調(diào)查提綱在局域網(wǎng)設(shè)計(jì)的第一步中，首先需要收集有關(guān)組織機(jī)構(gòu)的資料。這些資料包括：機(jī)構(gòu)的歷史和現(xiàn)狀、計(jì)劃增長(zhǎng)率、運(yùn)營(yíng)策略和管理過(guò)程、辦公系統(tǒng)和過(guò)程以及將要使用局域網(wǎng)的人員的觀點(diǎn)和看法。然后是評(píng)估用戶需求。一個(gè)不能向它的用戶提供快速準(zhǔn)確的信息的局域網(wǎng)是毫無(wú)用處的。因此，必須非常注意滿足機(jī)構(gòu)和員工對(duì)信息的要求。對(duì)現(xiàn)在和將來(lái)需求的詳細(xì)分析會(huì)實(shí)現(xiàn)這一點(diǎn)。 接著找出該組織的資源和局限。影響LAN系統(tǒng)開通的組織機(jī)構(gòu)資源可分為兩類：計(jì)算機(jī)硬件軟件資源和人力資源。一個(gè)組織機(jī)構(gòu)

28、現(xiàn)存的計(jì)算機(jī)硬件和軟件資源必須記錄在案，并確認(rèn)硬件和軟件要求。規(guī)劃網(wǎng)絡(luò)系統(tǒng)時(shí)可擬定以下調(diào)查提綱：（1）網(wǎng)絡(luò)上需設(shè)多少結(jié)點(diǎn)?在地理上怎樣布局?用戶間最大距離有多遠(yuǎn)?（2）要求各站點(diǎn)間通信情況如何?現(xiàn)有環(huán)境如何?（3）各站點(diǎn)間需傳送哪些類型的信息，是數(shù)據(jù)、語(yǔ)音、傳真還是視頻圖像?（4）在每一對(duì)結(jié)點(diǎn)間需了解以下幾點(diǎn)：每天傳送多少批量數(shù)據(jù)?每天必須保持幾小時(shí)的交互通信?在交互方式中傳送多少數(shù)據(jù)?（5）在每一結(jié)點(diǎn)內(nèi)需了解以下幾點(diǎn)：有無(wú)綜合性服務(wù)要求?例如是否需同時(shí)傳送語(yǔ)音、文本和圖像?有無(wú)特殊數(shù)據(jù)通信要求?例如，要求等待時(shí)間很短，傳輸時(shí)間應(yīng)是確定的等等。在本地通信中要求什么樣的可靠性和可用性?有支持高傳

29、輸率的計(jì)算機(jī)和工作站的要求嗎?必須支持多少臺(tái)主計(jì)算機(jī)?用什么樣的接口?必須支持多少臺(tái)終端和其他附屬設(shè)備?它們使用什么樣的接口和協(xié)議?它們?cè)O(shè)置在何處和被利用的程度如何?需要網(wǎng)絡(luò)提供何種服務(wù)(包括文件服務(wù)器、打印機(jī)服務(wù)器、數(shù)據(jù)庫(kù)、電子郵件、網(wǎng)間互連等)?6.3.2 6.3.2 網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)組網(wǎng)的前期規(guī)劃完成后，就應(yīng)該進(jìn)行網(wǎng)絡(luò)的組網(wǎng)的前期規(guī)劃完成后，就應(yīng)該進(jìn)行網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì)過(guò)程。局域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)主要關(guān)注如下詳細(xì)設(shè)計(jì)過(guò)程。局域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)主要關(guān)注如下幾個(gè)方面：幾個(gè)方面：1.1.網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)局域網(wǎng)的構(gòu)建中，常見的拓?fù)浣Y(jié)構(gòu)有星型、總線型、環(huán)局域網(wǎng)的構(gòu)建中，常見的拓?fù)浣Y(jié)構(gòu)有星型、總線型、環(huán)型

30、、樹型等。在實(shí)際的建設(shè)中，可根據(jù)網(wǎng)絡(luò)規(guī)模選擇一種型、樹型等。在實(shí)際的建設(shè)中，可根據(jù)網(wǎng)絡(luò)規(guī)模選擇一種適用的拓?fù)浣Y(jié)構(gòu)，或者是幾種拓?fù)浣Y(jié)構(gòu)的組合。適用的拓?fù)浣Y(jié)構(gòu)，或者是幾種拓?fù)浣Y(jié)構(gòu)的組合。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)確定后，要審定選用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是否網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)確定后，要審定選用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是否合適，有什么問(wèn)題。一般說(shuō)來(lái)，不同的介質(zhì)訪問(wèn)控制方法合適，有什么問(wèn)題。一般說(shuō)來(lái)，不同的介質(zhì)訪問(wèn)控制方法適用于不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。如適用于不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。如IEEE802.3IEEE802.3、IEEE802.4IEEE802.4標(biāo)標(biāo)準(zhǔn)協(xié)議適用于總線型局域網(wǎng)絡(luò)，準(zhǔn)協(xié)議適用于總線型局域網(wǎng)絡(luò)，IEEE802.6IEEE802

31、.6適用于環(huán)形局適用于環(huán)形局域網(wǎng)絡(luò)。域網(wǎng)絡(luò)。2.2.服務(wù)器的設(shè)計(jì)服務(wù)器的設(shè)計(jì)服務(wù)器是局域網(wǎng)網(wǎng)絡(luò)中承擔(dān)數(shù)據(jù)管理任務(wù)的核心設(shè)備。服服務(wù)器是局域網(wǎng)網(wǎng)絡(luò)中承擔(dān)數(shù)據(jù)管理任務(wù)的核心設(shè)備。服務(wù)器的設(shè)計(jì)既要考慮到其硬件性能，又要考慮到所安裝的軟務(wù)器的設(shè)計(jì)既要考慮到其硬件性能，又要考慮到所安裝的軟件系統(tǒng)。件系統(tǒng)。（1）服務(wù)器的硬件系統(tǒng)設(shè)計(jì)根據(jù)所設(shè)計(jì)局域網(wǎng)的規(guī)模、用途和相關(guān)投入的資金來(lái)選擇相關(guān)的服務(wù)器硬件。首先，應(yīng)該根據(jù)需求和預(yù)算，再結(jié)合服務(wù)器產(chǎn)品的大致價(jià)位確定要選擇的服務(wù)器檔次，在此基礎(chǔ)上確定選擇品牌。選擇業(yè)界著名的服務(wù)器品牌。從可管理性、可用性、可擴(kuò)展性、安全穩(wěn)定性等多方面進(jìn)行綜合考慮。（2）服務(wù)器的軟件系統(tǒng)

32、設(shè)計(jì)服務(wù)器的軟件系統(tǒng)設(shè)計(jì)主要包括網(wǎng)絡(luò)操作系統(tǒng)的設(shè)計(jì)和網(wǎng)絡(luò)應(yīng)用軟件的設(shè)計(jì)。網(wǎng)絡(luò)操作系統(tǒng)是服務(wù)器軟件系統(tǒng)的核心，在構(gòu)建的時(shí)候必須要考慮所采用的平臺(tái)，是基于UNIX的，還是基于Windows的，必須根據(jù)實(shí)際網(wǎng)絡(luò)規(guī)模和用途來(lái)構(gòu)建。一般的Windows類的網(wǎng)絡(luò)操作系統(tǒng)用于小規(guī)模的網(wǎng)絡(luò)環(huán)境使用，其維護(hù)和使用相對(duì)較為簡(jiǎn)單，UNIX類操作系統(tǒng)用于大規(guī)模的網(wǎng)絡(luò)環(huán)境使用，相關(guān)維護(hù)和使用起來(lái)較為困難。網(wǎng)絡(luò)應(yīng)用類軟件主要指的是網(wǎng)絡(luò)服務(wù)器類軟件和網(wǎng)絡(luò)安全管理類軟件。網(wǎng)絡(luò)服務(wù)器類軟件包括Web服務(wù)器、FTP服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器等。網(wǎng)絡(luò)管理軟件主要用于實(shí)現(xiàn)網(wǎng)絡(luò)的安全管理過(guò)程，主要包括性能管理，記賬管理、安全

33、管理、用戶管理等幾大類型。這些軟件系統(tǒng)的設(shè)計(jì)中，通常也需要根據(jù)實(shí)際情況來(lái)進(jìn)行選擇。 3.3.客戶端的設(shè)計(jì)客戶端的設(shè)計(jì) 客戶機(jī)是局域網(wǎng)中最多的設(shè)備，和服務(wù)器系統(tǒng)相類似，客戶機(jī)是局域網(wǎng)中最多的設(shè)備，和服務(wù)器系統(tǒng)相類似，局域網(wǎng)系統(tǒng)中的客戶機(jī)系統(tǒng)設(shè)計(jì)也要考慮硬件和軟件兩個(gè)方局域網(wǎng)系統(tǒng)中的客戶機(jī)系統(tǒng)設(shè)計(jì)也要考慮硬件和軟件兩個(gè)方面，硬件系統(tǒng)要考慮到客戶機(jī)的主要工作，比如僅僅以辦公面，硬件系統(tǒng)要考慮到客戶機(jī)的主要工作，比如僅僅以辦公自動(dòng)化為目標(biāo)，則在硬件上的要求可能相對(duì)低一些，但是項(xiàng)自動(dòng)化為目標(biāo)，則在硬件上的要求可能相對(duì)低一些，但是項(xiàng)使用在網(wǎng)吧等相關(guān)環(huán)境下，考慮到網(wǎng)絡(luò)游戲等相關(guān)問(wèn)題，則使用在網(wǎng)吧等相關(guān)環(huán)境下

34、，考慮到網(wǎng)絡(luò)游戲等相關(guān)問(wèn)題，則對(duì)顯卡、內(nèi)存、對(duì)顯卡、內(nèi)存、CPUCPU等要求普遍提高，另外客戶機(jī)中還要考等要求普遍提高，另外客戶機(jī)中還要考慮網(wǎng)卡等相關(guān)的外圍設(shè)備。慮網(wǎng)卡等相關(guān)的外圍設(shè)備。 軟件系統(tǒng)的設(shè)計(jì)應(yīng)該從實(shí)際網(wǎng)絡(luò)使用情況出發(fā)，滿足當(dāng)軟件系統(tǒng)的設(shè)計(jì)應(yīng)該從實(shí)際網(wǎng)絡(luò)使用情況出發(fā)，滿足當(dāng)前的網(wǎng)絡(luò)使用，目前比較流行的是采用前的網(wǎng)絡(luò)使用，目前比較流行的是采用WindowsWindows操作系統(tǒng)來(lái)操作系統(tǒng)來(lái)做客戶端，要求安裝的操作系統(tǒng)和當(dāng)前的客戶機(jī)硬件系統(tǒng)兼做客戶端，要求安裝的操作系統(tǒng)和當(dāng)前的客戶機(jī)硬件系統(tǒng)兼容，版本穩(wěn)定，相關(guān)的客戶機(jī)軟件能在當(dāng)前客戶機(jī)環(huán)境下正容，版本穩(wěn)定，相關(guān)的客戶機(jī)軟件能在當(dāng)前客戶機(jī)

35、環(huán)境下正常運(yùn)行。常運(yùn)行。4.4.傳輸介質(zhì)傳輸介質(zhì)目前在局域網(wǎng)中使用最多的傳輸介質(zhì)包括雙絞線目前在局域網(wǎng)中使用最多的傳輸介質(zhì)包括雙絞線和光纖，考慮到千兆以太網(wǎng)的逐漸普及，光纖連接和光纖，考慮到千兆以太網(wǎng)的逐漸普及，光纖連接到桌面技術(shù)在不久的未來(lái)將全面實(shí)現(xiàn)，超五類到桌面技術(shù)在不久的未來(lái)將全面實(shí)現(xiàn)，超五類UTPUTP雙雙絞線和光纖的使用范圍將不斷擴(kuò)展。傳輸介質(zhì)決定絞線和光纖的使用范圍將不斷擴(kuò)展。傳輸介質(zhì)決定了網(wǎng)絡(luò)的傳輸速率、網(wǎng)絡(luò)段的最大長(zhǎng)度、傳輸可靠了網(wǎng)絡(luò)的傳輸速率、網(wǎng)絡(luò)段的最大長(zhǎng)度、傳輸可靠性性( (抗電磁干擾能力抗電磁干擾能力) )、網(wǎng)絡(luò)接口板的復(fù)雜程度等。、網(wǎng)絡(luò)接口板的復(fù)雜程度等。對(duì)網(wǎng)絡(luò)成本也

36、有巨大影響。對(duì)網(wǎng)絡(luò)成本也有巨大影響。5.5.其他核心網(wǎng)絡(luò)相關(guān)設(shè)備的設(shè)計(jì)其他核心網(wǎng)絡(luò)相關(guān)設(shè)備的設(shè)計(jì)組建局域網(wǎng)中，最重要的兩種網(wǎng)絡(luò)設(shè)備就是交換機(jī)和路由組建局域網(wǎng)中，最重要的兩種網(wǎng)絡(luò)設(shè)備就是交換機(jī)和路由器。交換機(jī)是實(shí)現(xiàn)局域網(wǎng)組網(wǎng)的核心設(shè)備，選擇的交換機(jī)的器。交換機(jī)是實(shí)現(xiàn)局域網(wǎng)組網(wǎng)的核心設(shè)備，選擇的交換機(jī)的個(gè)數(shù)應(yīng)該根據(jù)實(shí)際網(wǎng)絡(luò)連接的客戶機(jī)數(shù)量來(lái)決定，根據(jù)實(shí)際個(gè)數(shù)應(yīng)該根據(jù)實(shí)際網(wǎng)絡(luò)連接的客戶機(jī)數(shù)量來(lái)決定，根據(jù)實(shí)際網(wǎng)絡(luò)要求選擇是采用固定端口還是采用模塊化產(chǎn)品，是采用網(wǎng)絡(luò)要求選擇是采用固定端口還是采用模塊化產(chǎn)品，是采用三層設(shè)備還是二層設(shè)備，是否支持三層設(shè)備還是二層設(shè)備，是否支持VLANVLAN等。等。路由器根

37、據(jù)實(shí)際情況考慮，根據(jù)網(wǎng)絡(luò)接入方式選擇路由器路由器根據(jù)實(shí)際情況考慮，根據(jù)網(wǎng)絡(luò)接入方式選擇路由器的接入端口，根據(jù)網(wǎng)絡(luò)狀況來(lái)選擇路由器的性能等。的接入端口，根據(jù)網(wǎng)絡(luò)狀況來(lái)選擇路由器的性能等。 6.3.3 6.3.3 組網(wǎng)的安全性設(shè)計(jì)組網(wǎng)的安全性設(shè)計(jì)組網(wǎng)的安全設(shè)計(jì)主要考慮到實(shí)體安全和信息安全兩組網(wǎng)的安全設(shè)計(jì)主要考慮到實(shí)體安全和信息安全兩個(gè)方面。個(gè)方面。 1.1.實(shí)體安全實(shí)體安全實(shí)體安全屬于物理安全，主要指計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)實(shí)體安全屬于物理安全，主要指計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備和通信線路的安全性。對(duì)實(shí)體安全的威脅來(lái)自許多備和通信線路的安全性。對(duì)實(shí)體安全的威脅來(lái)自許多方面。例人為地破壞系統(tǒng)和設(shè)備、各種自然災(zāi)害、盜方

38、面。例人為地破壞系統(tǒng)和設(shè)備、各種自然災(zāi)害、盜竊和丟失各種傳輸介質(zhì)、設(shè)備故障以及環(huán)境和場(chǎng)地因竊和丟失各種傳輸介質(zhì)、設(shè)備故障以及環(huán)境和場(chǎng)地因素等。素等。為保護(hù)網(wǎng)絡(luò)實(shí)體的安全，除加強(qiáng)和嚴(yán)格執(zhí)行各種安為保護(hù)網(wǎng)絡(luò)實(shí)體的安全，除加強(qiáng)和嚴(yán)格執(zhí)行各種安全防范措施外，應(yīng)注意電纜的布置。中心機(jī)房應(yīng)有良全防范措施外，應(yīng)注意電纜的布置。中心機(jī)房應(yīng)有良好的通風(fēng)、防潮環(huán)境、災(zāi)害報(bào)警、防火防電磁輻射等好的通風(fēng)、防潮環(huán)境、災(zāi)害報(bào)警、防火防電磁輻射等設(shè)施，還應(yīng)有嚴(yán)格的人事、機(jī)房出入的控制與管理、設(shè)施，還應(yīng)有嚴(yán)格的人事、機(jī)房出入的控制與管理、運(yùn)行管理等措施。運(yùn)行管理等措施。 2.2.信息安全信息安全信息安全主要包括軟件安全和數(shù)據(jù)

39、安全。對(duì)信息安全的信息安全主要包括軟件安全和數(shù)據(jù)安全。對(duì)信息安全的威脅有兩種：信息泄漏和信息破壞。信息泄漏指的是由威脅有兩種：信息泄漏和信息破壞。信息泄漏指的是由于偶然或人為原因?qū)⒁恍┲匾畔閯e人所獲，造成泄于偶然或人為原因?qū)⒁恍┲匾畔閯e人所獲，造成泄密事件。信息破壞則可能由于偶然事故和人為因素使信密事件。信息破壞則可能由于偶然事故和人為因素使信息在正確性、完整性和可用性等方面遭受損失。息在正確性、完整性和可用性等方面遭受損失。當(dāng)前信息安全方面主要考慮如下問(wèn)題：當(dāng)前信息安全方面主要考慮如下問(wèn)題：網(wǎng)絡(luò)病毒和黑客的防范；網(wǎng)絡(luò)病毒和黑客的防范；操作系統(tǒng)安全；操作系統(tǒng)安全；相關(guān)軟件和端口安全。相

40、關(guān)軟件和端口安全。6.4 IP6.4 IP地址規(guī)劃地址規(guī)劃IPIP地址規(guī)劃是局域網(wǎng)組網(wǎng)的關(guān)鍵步驟之地址規(guī)劃是局域網(wǎng)組網(wǎng)的關(guān)鍵步驟之一，實(shí)現(xiàn)合理的一，實(shí)現(xiàn)合理的IPIP地址規(guī)劃可以簡(jiǎn)化網(wǎng)絡(luò)地址規(guī)劃可以簡(jiǎn)化網(wǎng)絡(luò)維護(hù)和管理。目前維護(hù)和管理。目前IPV4IPV4仍然是局域網(wǎng)中最仍然是局域網(wǎng)中最常使用的地址，考慮到安全性，可管理性常使用的地址，考慮到安全性，可管理性等問(wèn)題，在局域網(wǎng)的規(guī)劃中，內(nèi)部等問(wèn)題，在局域網(wǎng)的規(guī)劃中，內(nèi)部IPIP地址地址一般使用私有地址。一般使用私有地址。IP地址規(guī)劃的重點(diǎn)實(shí)際上就是如何實(shí)現(xiàn)IP地址的分配，由于局域網(wǎng)的規(guī)模大小不等，所以在地址分配的時(shí)候采用子網(wǎng)劃分可以實(shí)現(xiàn)網(wǎng)絡(luò)地址的靈

41、活分配和管理。唯一性：IP地址是主機(jī)和設(shè)備再網(wǎng)絡(luò)中的標(biāo)識(shí)，具有唯一性。可擴(kuò)展性：在IP地址分配時(shí)，要有余量，以滿足日后擴(kuò)展需要。連續(xù)性：分配的、連續(xù)的IP地址有利于地址管理和地址匯總。實(shí)意性：再分配IP地址時(shí)盡量使所分配的IP地址具有一定的實(shí)際意義，方便查看、管理。6.4.1 IP6.4.1 IP地址的分類地址的分類IPIP地址是為了實(shí)現(xiàn)網(wǎng)絡(luò)通信給連入網(wǎng)絡(luò)的每一臺(tái)地址是為了實(shí)現(xiàn)網(wǎng)絡(luò)通信給連入網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)分配的一個(gè)全球唯一的標(biāo)識(shí)地址。它由計(jì)算機(jī)分配的一個(gè)全球唯一的標(biāo)識(shí)地址。它由3232位位二進(jìn)制數(shù)構(gòu)成，分二進(jìn)制數(shù)構(gòu)成，分4 4段，每段段，每段8 8位（位（1 1個(gè)字節(jié)），常個(gè)字節(jié)），常用十

42、進(jìn)制數(shù)字表示。每段數(shù)字范圍為用十進(jìn)制數(shù)字表示。每段數(shù)字范圍為0 0255255，段與，段與段之間用實(shí)心小圓點(diǎn)分隔。每個(gè)字節(jié)（段）也可以段之間用實(shí)心小圓點(diǎn)分隔。每個(gè)字節(jié)（段）也可以用十六進(jìn)制或二進(jìn)制表示。用十六進(jìn)制或二進(jìn)制表示。1.1.標(biāo)準(zhǔn)分類方式標(biāo)準(zhǔn)分類方式InternetInternet委員會(huì)定義了五種地址類型以適應(yīng)不同尺寸的委員會(huì)定義了五種地址類型以適應(yīng)不同尺寸的網(wǎng)絡(luò)，即網(wǎng)絡(luò)，即A A類、類、B B類、類、C C類、類、D D類和類和E E類地址。地址類型定類地址。地址類型定義網(wǎng)絡(luò)義網(wǎng)絡(luò)IDID使用哪些位使用哪些位, ,它也定義了網(wǎng)絡(luò)的數(shù)目和每個(gè)網(wǎng)它也定義了網(wǎng)絡(luò)的數(shù)目和每個(gè)網(wǎng)絡(luò)的主機(jī)數(shù)目。

43、對(duì)應(yīng)這絡(luò)的主機(jī)數(shù)目。對(duì)應(yīng)這5 5種種IPIP地址的劃分方法，使得地址的劃分方法，使得IPIP地址的數(shù)量大打折扣，表地址的數(shù)量大打折扣，表6-26-2是關(guān)于是關(guān)于A A、B B、C C類網(wǎng)絡(luò)分別類網(wǎng)絡(luò)分別對(duì)應(yīng)的網(wǎng)絡(luò)數(shù)量和各個(gè)網(wǎng)絡(luò)所分配的主機(jī)數(shù)目。對(duì)應(yīng)的網(wǎng)絡(luò)數(shù)量和各個(gè)網(wǎng)絡(luò)所分配的主機(jī)數(shù)目。 類別網(wǎng)絡(luò)號(hào)占位數(shù)主機(jī)號(hào)占位數(shù)用途A1126 / 8025502551254 / 24國(guó)家級(jí)B1281910255 / 1602551254 / 16跨國(guó)組織C19222302550255 / 241254 / 8企業(yè)組織表6-2 網(wǎng)絡(luò)類型和主機(jī)號(hào)對(duì)應(yīng)表（1）A類IP地址 一個(gè)A類IP地址由1字節(jié)（每個(gè)字節(jié)是8位

44、）的網(wǎng)絡(luò)地址和3個(gè)字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”,即第一個(gè)字節(jié)的十進(jìn)制數(shù)值范圍為0127。通常把A類網(wǎng)絡(luò)叫做巨型網(wǎng)絡(luò)，A類網(wǎng)絡(luò)已經(jīng)全部分配完畢。 （2）B類IP地址 一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，即第一個(gè)字節(jié)的十進(jìn)制數(shù)值范圍為128191。每個(gè)B類地址可連接64516臺(tái)主機(jī)，Internet有16256個(gè)B類地址。 （3）C類IP地址一個(gè)C類地址是由3個(gè)字節(jié)的網(wǎng)絡(luò)地址和1個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”，即第一個(gè)字節(jié)的十進(jìn)制數(shù)值范圍為192223。每個(gè)C類地址可連接254臺(tái)主機(jī)，Interne

45、t有2054512個(gè)C類地址。 （4）D類地址 第一個(gè)字節(jié)以“1110”開始，第一個(gè)字節(jié)的十進(jìn)制數(shù)值范圍為224239，是多點(diǎn)播送地址，用于多目的地信息的傳輸，和作為備用。全零（“”）地址對(duì)應(yīng)于當(dāng)前主機(jī)，全“1”的IP地址（“55”）是當(dāng)前子網(wǎng)的廣播地址。（5）E類地址 以“11110”開始，即第一個(gè)字節(jié)的十進(jìn)制數(shù)值范圍為240254。E類地址保留，僅作實(shí)驗(yàn)和開發(fā)用。注意：從D類開始，IP地址不再分配給主機(jī)使用。2.2.特殊特殊IPIP地址地址特殊特殊IPIP地址指的是不能直接分配給主機(jī)使用的地址指的是不能直接分配給主機(jī)使用的IPIP地址。特殊地址。特殊

46、IPIP地址主要包括如下幾類：地址主要包括如下幾類：（1 1）網(wǎng)絡(luò)地址）網(wǎng)絡(luò)地址主機(jī)段主機(jī)段IDID全部設(shè)為全部設(shè)為“0”“0”的的IPIP地址稱為網(wǎng)絡(luò)地址。地址稱為網(wǎng)絡(luò)地址。（2 2）廣播地址）廣播地址主機(jī)主機(jī)IDID部分全設(shè)為部分全設(shè)為“1”“1”（即（即255255）的）的IPIP地址稱之為廣播地址地址稱之為廣播地址。例如一個(gè)標(biāo)準(zhǔn)的。例如一個(gè)標(biāo)準(zhǔn)的C C類類IPIP：2828，其廣播地址則為，其廣播地址則為5454（3 3）環(huán)路自測(cè)地址）環(huán)路自測(cè)地址網(wǎng)絡(luò)網(wǎng)絡(luò)IDID中，以中，以127127開頭的地址做

47、為內(nèi)部環(huán)路自測(cè)地址，它不能開頭的地址做為內(nèi)部環(huán)路自測(cè)地址，它不能分配給任何網(wǎng)絡(luò)使用。分配給任何網(wǎng)絡(luò)使用。一般作為本地內(nèi)部自測(cè)地址一般作為本地內(nèi)部自測(cè)地址，它和，它和localhostlocalhost這個(gè)名稱等價(jià)。這個(gè)名稱等價(jià)。(4）本地網(wǎng)絡(luò)地址網(wǎng)絡(luò)ID的第一個(gè)字節(jié)全置“0”，表示本地網(wǎng)絡(luò)。0.X.X.X表示的IP地址均為本地網(wǎng)絡(luò)地址。注意：X表示0-255之間的整數(shù)。（5）受限廣播地址32位全“1”的IP地址用于本地網(wǎng)絡(luò)廣播，叫受限廣播地址，它的取值為55。（6）自動(dòng)專用IP地址APIPA自動(dòng)專用IP地址（Automatic Pr

48、ivate IP Addressing，APIPA）是一個(gè)DHCP故障轉(zhuǎn)移機(jī)制。當(dāng)DHCP服務(wù)器出故障時(shí)，APIPA取值在-54的私有空間內(nèi)分配地址，所有設(shè)備使用默認(rèn)的網(wǎng)絡(luò)掩碼。客戶機(jī)調(diào)整它們的地址使用它們?cè)谑褂肁RP的局域網(wǎng)中是唯一的。APIPA可以為沒(méi)有DHCP服務(wù)器的單網(wǎng)段網(wǎng)絡(luò)提供自動(dòng)配置TCP/IP協(xié)議的功能。3.3.內(nèi)部私有內(nèi)部私有IPIP地址地址由于由于IPv4IPv4地址有限，同時(shí)為了方便管理和考慮網(wǎng)絡(luò)的地址有限，同時(shí)為了方便管理和考慮網(wǎng)絡(luò)的安全性，在安全性，在IPIP地址進(jìn)行分配的時(shí)候，通常保留了地址進(jìn)行分配

49、的時(shí)候，通常保留了3 3類私有類私有IPIP地址，這些地址可以由內(nèi)部網(wǎng)絡(luò)自由分配使用，但是地址，這些地址可以由內(nèi)部網(wǎng)絡(luò)自由分配使用，但是不能使用在公網(wǎng)上。不能使用在公網(wǎng)上。局域網(wǎng)的組網(wǎng)中，通常使用分配內(nèi)部私有局域網(wǎng)的組網(wǎng)中，通常使用分配內(nèi)部私有IPIP地址，地址，RFC RFC 19181918標(biāo)準(zhǔn)在標(biāo)準(zhǔn)在A A、B B和和C C類中保留幾個(gè)地址范圍。如表類中保留幾個(gè)地址范圍。如表6-36-3所所示，這些私有地址范圍包含一個(gè)示，這些私有地址范圍包含一個(gè)A A類網(wǎng)絡(luò)、類網(wǎng)絡(luò)、1616個(gè)個(gè)B B類網(wǎng)絡(luò)類網(wǎng)絡(luò)和和256256個(gè)個(gè)C C類網(wǎng)絡(luò)，這讓網(wǎng)絡(luò)管理員在分配內(nèi)部地址時(shí)有類網(wǎng)絡(luò)，這讓網(wǎng)絡(luò)管理員在分

50、配內(nèi)部地址時(shí)有極大的靈活性。極大的靈活性。 地址類保留的網(wǎng)絡(luò)號(hào)數(shù)網(wǎng) 絡(luò) 地 址AB16C256表6-3 私有地址空間超大型網(wǎng)絡(luò)可使用A類私有網(wǎng)絡(luò)地址，這種網(wǎng)絡(luò)提供了超過(guò)1600萬(wàn)的私有地址。中型網(wǎng)絡(luò)可使用B類私有網(wǎng)絡(luò)地址，其提供的地址超過(guò)65000個(gè)。家庭和小型企業(yè)網(wǎng)絡(luò)通常使用一個(gè)C類私有地址，最多可容納254臺(tái)主機(jī)。任何規(guī)模的組織都可在內(nèi)部使用RFC 1918定義的一個(gè)A類網(wǎng)絡(luò)、16個(gè)B類網(wǎng)絡(luò)或256個(gè)C類網(wǎng)絡(luò)。通常，很多組織使用A類私有網(wǎng)絡(luò)，因?yàn)樗峁┝俗銐虻牡刂饭┙M織內(nèi)部的主機(jī)使用。

51、6.4.2 VLSM6.4.2 VLSM和子網(wǎng)劃分和子網(wǎng)劃分子網(wǎng)（Subnet）是在TCP/IP網(wǎng)絡(luò)上用路由器連接的網(wǎng)段。同一子網(wǎng)內(nèi)的IP地址必須具有相同的網(wǎng)絡(luò)地址。所謂子網(wǎng)指的是占用原網(wǎng)絡(luò)地址的相關(guān)主機(jī)位來(lái)劃分子網(wǎng)絡(luò)的過(guò)程。在網(wǎng)絡(luò)中，通常處于安全性和減少路由表容量的考慮，進(jìn)行IP地址的子網(wǎng)劃分過(guò)程。經(jīng)過(guò)子網(wǎng)劃分后的網(wǎng)絡(luò)范圍縮小，提高了安全性，但是子網(wǎng)劃分過(guò)程中舍棄了全0和全1的IP段，并且把部分在原網(wǎng)絡(luò)中使用的IP地址借用充當(dāng)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址，這種劃分方式將導(dǎo)致網(wǎng)絡(luò)中很多IP地址的浪費(fèi)，子網(wǎng)的劃分是以犧牲IP地址為代價(jià)的。1.1.子網(wǎng)掩碼子網(wǎng)掩碼子網(wǎng)掩碼是一個(gè)子網(wǎng)掩碼是一個(gè)3232位

52、的位的IPIP地址，用于屏蔽地址，用于屏蔽IPIP地址的一地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)。使用子網(wǎng)可以把單個(gè)部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)。使用子網(wǎng)可以把單個(gè)網(wǎng)絡(luò)劃分成多個(gè)物理網(wǎng)絡(luò)網(wǎng)絡(luò)劃分成多個(gè)物理網(wǎng)絡(luò), ,并用路由器把它們連接起來(lái)。并用路由器把它們連接起來(lái)。子網(wǎng)掩碼的算法是，把對(duì)應(yīng)主機(jī)子網(wǎng)掩碼的算法是，把對(duì)應(yīng)主機(jī)IPIP地址的網(wǎng)絡(luò)部分全部地址的網(wǎng)絡(luò)部分全部用用1 1來(lái)標(biāo)識(shí)，把其對(duì)應(yīng)的主機(jī)部分全部用來(lái)標(biāo)識(shí)，把其對(duì)應(yīng)的主機(jī)部分全部用0 0來(lái)標(biāo)識(shí)。來(lái)標(biāo)識(shí)。(1）無(wú)子網(wǎng)劃分的子網(wǎng)掩碼按照子網(wǎng)掩碼的定義，對(duì)無(wú)子網(wǎng)劃分的IP地址，可寫成主機(jī)號(hào)為0的掩碼。A類網(wǎng)絡(luò)的子網(wǎng)掩碼為B類網(wǎng)絡(luò)

53、的子網(wǎng)掩碼為C類網(wǎng)絡(luò)的子網(wǎng)掩碼為（2）有子網(wǎng)劃分的子網(wǎng)掩碼按照子網(wǎng)掩碼的定義，凡是網(wǎng)絡(luò)部分按全1表示，凡是主機(jī)部分按全0表示。在子網(wǎng)劃分過(guò)程中，占用的主機(jī)位充當(dāng)子網(wǎng)位，這樣，將原來(lái)網(wǎng)絡(luò)中的網(wǎng)絡(luò)位置就擴(kuò)充了，凡是網(wǎng)絡(luò)位和子網(wǎng)位將全部用“1”來(lái)表示，剩余的主機(jī)位全部用0來(lái)表示，這就是有子網(wǎng)劃分的子網(wǎng)掩碼的表示。實(shí)際上它和無(wú)子網(wǎng)劃分的子網(wǎng)掩碼的計(jì)算方式完全相同，它完全遵循子網(wǎng)掩碼的概念。 2.VLSM2.VLSM技術(shù)技術(shù)VLSMVLSM（Variable Length Subnetwork MaskVariable Length Subnetwork

54、Mask）即可變長(zhǎng)子）即可變長(zhǎng)子網(wǎng)掩碼，網(wǎng)掩碼，VLSMVLSM的引入，使網(wǎng)絡(luò)位由固定的的引入，使網(wǎng)絡(luò)位由固定的A A、B B、C C三種變成三種變成了可以任意改變，從而部分地解決了原來(lái)必須使用固定的了可以任意改變，從而部分地解決了原來(lái)必須使用固定的子網(wǎng)掩碼所造成的地址空間的浪費(fèi)。子網(wǎng)掩碼所造成的地址空間的浪費(fèi)。在使用在使用VLSMVLSM劃分子網(wǎng)時(shí)，將原來(lái)分類劃分子網(wǎng)時(shí)，將原來(lái)分類IPIP地址中的主機(jī)位地址中的主機(jī)位數(shù)按照需要?jiǎng)澇鲆徊糠肿鳛榫W(wǎng)絡(luò)位使用。數(shù)按照需要?jiǎng)澇鲆徊糠肿鳛榫W(wǎng)絡(luò)位使用。VLSMVLSM提供了一個(gè)提供了一個(gè)主類（主類（A A類、類、B B類、類、C C類）網(wǎng)絡(luò)內(nèi)包含多個(gè)子網(wǎng)掩

55、碼的能力，類）網(wǎng)絡(luò)內(nèi)包含多個(gè)子網(wǎng)掩碼的能力，可以對(duì)一個(gè)子網(wǎng)再進(jìn)行子網(wǎng)劃分?？梢詫?duì)一個(gè)子網(wǎng)再進(jìn)行子網(wǎng)劃分。VLSMVLSM實(shí)現(xiàn)了對(duì)實(shí)現(xiàn)了對(duì)IPIP地址更地址更為有效的使用，使得應(yīng)用路由歸納的能力更強(qiáng)。為有效的使用，使得應(yīng)用路由歸納的能力更強(qiáng)。 3.3.子網(wǎng)劃分的步驟子網(wǎng)劃分的步驟（1 1）確定網(wǎng)絡(luò)類型，按照子網(wǎng)數(shù)目確定占用主機(jī)的位數(shù)。）確定網(wǎng)絡(luò)類型，按照子網(wǎng)數(shù)目確定占用主機(jī)的位數(shù)。（2 2）按照占用主機(jī)的位數(shù)，寫出子網(wǎng)掩碼。注意在描述過(guò)）按照占用主機(jī)的位數(shù)，寫出子網(wǎng)掩碼。注意在描述過(guò)程中原程中原IPIP地址的網(wǎng)絡(luò)部分和要?jiǎng)澐值淖泳W(wǎng)部分全部用地址的網(wǎng)絡(luò)部分和要?jiǎng)澐值淖泳W(wǎng)部分全部用1 1表示表示，剩

56、余的主機(jī)，剩余的主機(jī)IDID部分全部用部分全部用0 0來(lái)表示。來(lái)表示。（3 3）劃分過(guò)程中去掉以全）劃分過(guò)程中去掉以全0 0和全和全1 1開頭的子網(wǎng)。開頭的子網(wǎng)。注意注意: :注意，一般的網(wǎng)絡(luò)可丟棄中兩個(gè)網(wǎng)絡(luò)，實(shí)際上在內(nèi)部注意，一般的網(wǎng)絡(luò)可丟棄中兩個(gè)網(wǎng)絡(luò)，實(shí)際上在內(nèi)部使用中，如果地址較為緊張，可以考慮使用。使用中，如果地址較為緊張，可以考慮使用。（4）設(shè)置每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址。（5）把劃分好的子網(wǎng)地址和對(duì)應(yīng)的子網(wǎng)掩碼配置到進(jìn)行子網(wǎng)劃分的機(jī)器上。（6）進(jìn)行子網(wǎng)劃分的測(cè)試。4.4.子網(wǎng)劃分實(shí)例子網(wǎng)劃分實(shí)例下面給出一個(gè)下面給出一個(gè)C C類網(wǎng)絡(luò)地址類網(wǎng)絡(luò)地址192.168

57、.0.0，現(xiàn)在要求，現(xiàn)在要求其具有其具有6 6個(gè)子網(wǎng)，按理論計(jì)算，則必須使用主機(jī)的三位個(gè)子網(wǎng)，按理論計(jì)算，則必須使用主機(jī)的三位進(jìn)行子網(wǎng)劃分。由于進(jìn)行子網(wǎng)劃分。由于C C類網(wǎng)絡(luò)本身的網(wǎng)絡(luò)部分為類網(wǎng)絡(luò)本身的網(wǎng)絡(luò)部分為2424位，位，僅有僅有8 8位主機(jī)部分，因此劃分子網(wǎng)后，僅僅剩余位主機(jī)部分，因此劃分子網(wǎng)后，僅僅剩余5 5位來(lái)位來(lái)做子網(wǎng)的主機(jī)位，這樣網(wǎng)絡(luò)位為做子網(wǎng)的主機(jī)位，這樣網(wǎng)絡(luò)位為2727位，主機(jī)位為位，主機(jī)位為5 5位，位，按定義計(jì)算該網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分后的子網(wǎng)掩碼的二進(jìn)按定義計(jì)算該網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分后的子網(wǎng)掩碼的二進(jìn)制形式為制形式為11111111.11111111.11111111.1110

58、000011111111.11111111.11111111.11100000，寫，寫成十進(jìn)制則為成十進(jìn)制則為2424。劃分好的子網(wǎng)如表。劃分好的子網(wǎng)如表6-6-4 4所示。所示。注意：按三位劃分理論上有8個(gè)子網(wǎng)，一般去掉了全0和全1的網(wǎng)絡(luò)，即不包括000和111子網(wǎng)。子網(wǎng)號(hào)可用IP地址子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址0013223010544501171

59、26627100295828591016190609111093229223表6-4 子網(wǎng)劃分完成子算后，可以采用相關(guān)的子網(wǎng)IP地址，進(jìn)行配置，采用ping命令測(cè)試其連通性。例如從001號(hào)子網(wǎng)中取出一個(gè)可用IP地址0，從011號(hào)子網(wǎng)中取出一個(gè)可用IP

60、地址00，將該兩個(gè)地址分別配置給局域網(wǎng)中的兩臺(tái)主機(jī)，配置的子網(wǎng)掩碼為24，則采用ping命令不能聯(lián)通，這就達(dá)到了子網(wǎng)劃分的目的。6.4.3 CIDR6.4.3 CIDR技術(shù)技術(shù)CIDRCIDR（Classless Inter-Domain Routing,Classless Inter-Domain Routing,即無(wú)類域即無(wú)類域間路由，它是用于幫助減緩間路由，它是用于幫助減緩IPIP地址和路由表增大問(wèn)題地址和路由表增大問(wèn)題的一項(xiàng)技術(shù)。的一項(xiàng)技術(shù)。CIDRCIDR的基本思想是取消的基本思想是取消IPIP地址的分類結(jié)構(gòu)，將多個(gè)地址的分類結(jié)構(gòu)，將多