小型局域網(wǎng)組建及應(yīng)用的知識(shí)

1、主要內(nèi)容2.1 課前導(dǎo)讀2.2 課堂教學(xué) 局域網(wǎng)中的常用設(shè)備、網(wǎng)線的制作與連接、組建家庭網(wǎng)和宿舍網(wǎng)、組建小型辦公網(wǎng)。2.3 Internet12.1 課前導(dǎo)讀 局域網(wǎng)是目前發(fā)展最快的網(wǎng)絡(luò)結(jié)構(gòu)之一，尤其是以雙絞線和光纖為傳輸介質(zhì)的百兆、千兆以太網(wǎng)（Ethernet）更是表現(xiàn)出了強(qiáng)勁的發(fā)展態(tài)勢(shì)。 本章以局域網(wǎng)為背景介紹網(wǎng)絡(luò)中常用各種硬件設(shè)備，如路由器、交換機(jī)、防火墻、服務(wù)器等。結(jié)合當(dāng)前小型局域網(wǎng)主流網(wǎng)絡(luò)應(yīng)用領(lǐng)域介紹了小型辦公網(wǎng)、家庭局域網(wǎng)的組建及管理、應(yīng)用技術(shù)。 家庭環(huán)境中的局域網(wǎng)可能只包含23臺(tái)計(jì)算機(jī)，一般不提供各類網(wǎng)絡(luò)服務(wù)。這種網(wǎng)絡(luò)的組建目的非常單一，就是為了共享家庭中惟一的Internet連

2、接，使所有計(jì)算機(jī)都能上網(wǎng)。 小型辦公環(huán)境中的局域網(wǎng)稍微復(fù)雜一些，可能需要對(duì)內(nèi)、對(duì)外提供一些基本的網(wǎng)絡(luò)服務(wù)，如FTP、Web等。當(dāng)然，小型辦公網(wǎng)中Internet連接共享同樣也是主要任務(wù)之一，但它于家庭局域網(wǎng)的一個(gè)關(guān)鍵不同點(diǎn)是網(wǎng)絡(luò)中往往會(huì)存在一臺(tái)地位特殊的服務(wù)器，它管理和控制著網(wǎng)絡(luò)中其他用戶的上網(wǎng)行為，如哪些計(jì)算機(jī)可以訪問外網(wǎng)，在什么時(shí)間內(nèi)可以訪問外網(wǎng)，哪些計(jì)算機(jī)只能在內(nèi)部網(wǎng)絡(luò)中活動(dòng)等等。22.2 課堂教學(xué)2.1.1 局域網(wǎng)中常用設(shè)備1. 路由器 在局換路由信息；完成數(shù)據(jù)包的差錯(cuò)處理及簡(jiǎn)單的擁塞控制；實(shí)域網(wǎng)中路由器通常被當(dāng)作網(wǎng)絡(luò)的出（入）口接入設(shè)備，負(fù)責(zé)內(nèi)外網(wǎng)絡(luò)的連接。其基本功能是將數(shù)據(jù)傳送到正

3、確的網(wǎng)絡(luò)，具體包括：IP數(shù)據(jù)包的尋址和和傳送；子網(wǎng)隔離；與相鄰網(wǎng)絡(luò)中的路由器交現(xiàn)對(duì)數(shù)據(jù)包的過濾等功能。2. 防火墻 防火墻與路由器相似需要連接到網(wǎng)絡(luò)的出（入）口處，可以實(shí)現(xiàn)NAT和基本路由功能。但與路由器相比防火墻更側(cè)重于網(wǎng)絡(luò)安全，其路由功能相對(duì)較弱。3. 交換機(jī) 交換機(jī)是網(wǎng)絡(luò)中使用最多的網(wǎng)絡(luò)設(shè)備，從其功能上一般可分為非網(wǎng)管交換機(jī)、二層交換機(jī)和三層交換機(jī)。從其在網(wǎng)絡(luò)中的地位上可分為接入交換機(jī)、匯聚交換機(jī)和核心交換機(jī)。32.2.1 局域網(wǎng)中常用設(shè)備4. 集線器 集線器（HUB）與交換機(jī)的作用基本相同，也是通過MAC地址進(jìn)行通信的網(wǎng)絡(luò)設(shè)備。但它于交換機(jī)相比最重要的不同點(diǎn)是HUB無(wú)法保存MAC與端口

4、的對(duì)表，所以它對(duì)所有的數(shù)據(jù)傳輸任務(wù)都采用廣播的方式。5. 網(wǎng)卡 網(wǎng)卡也稱為“網(wǎng)絡(luò)適配器”，是計(jì)算機(jī)連接局域網(wǎng)的必須設(shè)備。目前絕大多數(shù)網(wǎng)卡采用PCI接口，安裝時(shí)直接將其插入計(jì)算機(jī)主板上的PCI插槽（白色插槽）即可。Windows 2000/XP操作系統(tǒng)能自動(dòng)發(fā)現(xiàn)并安裝多數(shù)網(wǎng)卡的驅(qū)動(dòng)程序，無(wú)需用戶干預(yù)。6. 服務(wù)器 服務(wù)器（Server）實(shí)際上就是安裝有網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器軟件的計(jì)算機(jī)。常用的網(wǎng)絡(luò)操作系統(tǒng)有Windows 2000 Server、Windows Server 2003、Linux、Unix等。42.2.2 網(wǎng)線的制作與連接1. 制作雙絞線 52.2.2 網(wǎng)線的制作與連接2. 安裝配

5、線架和信息插座 62.2.2 網(wǎng)線的制作與連接3. 雙絞線測(cè)線器的使用 雙絞線制作完成后，可以用圖2-18所示的測(cè)線器測(cè)試其連通情況。該測(cè)線器用電池供電，可以用來(lái)測(cè)試雙絞線的連通情況。 一套雙絞線測(cè)線器由測(cè)線器和測(cè)線器終端兩部分組成。雙絞線的一端插入測(cè)線器前端的RJ45插口，另一端插入測(cè)線器終端的RJ45插口。打開側(cè)面電源開關(guān)，測(cè)線器及終端上8個(gè)指示燈將依次亮起，若8個(gè)燈均為綠色，表示正常。若某個(gè)燈不亮則表示對(duì)應(yīng)的導(dǎo)線故障需要剪下RJ45頭重新制作。 72.2.2 網(wǎng)線的制作與連接4. 光纖布線 (1) 光纖的工作波長(zhǎng)及規(guī)格 目前，光纖通信中使用光波波長(zhǎng)集中在近紅外區(qū)的8001800nm范圍內(nèi)

6、，分為800900nm短波長(zhǎng)段、12501350nm中波長(zhǎng)段和15001600nm長(zhǎng)波長(zhǎng)段。不同波段光傳輸中的能耗是不同的。位于某波段中心區(qū)域的波長(zhǎng)，其光能耗最低，傳輸性能最佳。 (2) 常用光纖類型 按光在光纖中傳輸模式的不同，可將光纖分為多模和單模光纖兩種。 1) 多模光纖（Multi Mode Fiber），中心玻璃芯較粗（50或62.5m），可傳多種模式的光。但其模間色散較大，這就限制了傳輸數(shù)字信號(hào)的頻率，而且隨距離的增加會(huì)更加嚴(yán)重。因此，多模光纖傳輸?shù)木嚯x就比較近。 2) 單模光纖（Single Mode Fiber），中心玻璃芯很細(xì)（8.3m），只能傳一種模式的光。因此，其模間色散

7、很小，適用于遠(yuǎn)程通信。但由于單模光纖在傳輸光信號(hào)時(shí)，還存在著材料色散和波導(dǎo)色散，這使得單模光纖對(duì)光源的譜寬和穩(wěn)定性有較高的要求，即譜寬要窄，穩(wěn)定性要好。82.2.2 網(wǎng)線的制作與連接4. 光纖布線 (3) 光纖耦合器及接頭 兩根光纖互聯(lián)時(shí)，通過光纖接頭和耦合器（也稱光纖插座或法蘭盤）的配套對(duì)接來(lái)實(shí)現(xiàn)。常用的光纖耦合器及接頭有3種類型，如圖2-19所示。92.2.2 網(wǎng)線的制作與連接4. 光纖布線 (4) 光纖跳線 光纖跳線用于連接光纜傳輸線路與網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻等）的光端口。它由210米長(zhǎng)度不等光纖和光纖兩端的連接頭組成。圖2-20所示的是一根SC-ST光纖跳線的SC端與交換機(jī)連

8、接，圖2-21所示的是跳線的ST端與光纖耦合器連接，耦合器的另一端連接有通向遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的光纖線路。102.2.3 組建家庭網(wǎng)和宿舍網(wǎng)1. 連接網(wǎng)絡(luò)中各硬件設(shè)備112.2.3 組建家庭網(wǎng)和宿舍網(wǎng)2. 配置TCP/IP協(xié)議 網(wǎng)上鄰居 單擊右鍵 屬性 本地連接 單擊右鍵 屬性12NETGEAR 54Mbps無(wú)線寬帶路由器WGR614v513I 產(chǎn)品信息 產(chǎn)品主要功能介紹54Mbps 2.4GHz模式802.11g標(biāo)準(zhǔn)五倍于802.11b的速率，并兼容802.11b的設(shè)備10/100Mbps的廣域網(wǎng)端口及四個(gè)局域網(wǎng)端口雙重防火墻技術(shù)SPI&NATISP智能檢測(cè)安裝向?qū)в芯€和無(wú)線共享寬帶Cable/D

9、SL因特網(wǎng)接入和網(wǎng)絡(luò)資源64位或128位的WEP加密、WPAPSK加密及MAC地址認(rèn)證等無(wú)線安全技術(shù)VPN穿透功能14Part II 連接方法15II 連接方法 斷開電腦與 modem 的連接若現(xiàn)有的網(wǎng)絡(luò)連接如左圖所示，則先關(guān)掉電腦關(guān)掉調(diào)制解調(diào)器找出連接電腦和modem的網(wǎng)線將此線連接到電腦的一端拔出將此端接入無(wú)線路由器的廣域網(wǎng)口，如下頁(yè)圖示16II 連接方法 將路由器與 modem 連接圖為路由器的廣域網(wǎng)口與modem的連接跟著連接電腦和路由器，見下頁(yè)17II 連接方法 連接電腦與路由器圖中的藍(lán)色線纜一端接入路由器的一個(gè)局域網(wǎng)端口，另一端插入電腦的以太網(wǎng)口到此網(wǎng)絡(luò)連接已完成，跟著啟動(dòng)所有的網(wǎng)

10、絡(luò)設(shè)備18II 連接方法 啟動(dòng)網(wǎng)絡(luò)中的設(shè)備 在啟動(dòng)網(wǎng)絡(luò)中的設(shè)備時(shí)，需按以下順序：首先啟動(dòng)寬帶modem，并等待兩分鐘再將電源線接入路由器，并等待一分鐘最后啟動(dòng)電腦 注意：若是ADSL用戶，如果ISP提供了用于登錄因特網(wǎng)的軟件，請(qǐng)不要運(yùn)行使用.除此外，還需要在IE的“工具”“Internet選項(xiàng)”“連接”選項(xiàng)卡中的連接表中選擇“從不進(jìn)行撥號(hào)連接”19II 連接方法 查看面板指示燈啟動(dòng)完所有設(shè)備之后應(yīng)該檢查路由器的面板燈電源燈應(yīng)該為綠色常亮測(cè)試等在路由器啟動(dòng)完成后會(huì)熄滅無(wú)線信號(hào)燈、internet和被使用的局域網(wǎng)端口燈都會(huì)閃綠燈若面板燈顯示異常，請(qǐng)檢查路線是否連接正常20Part III 基本網(wǎng)絡(luò)

11、連接設(shè)置21III 基本網(wǎng)絡(luò)連接設(shè)置 路由器歡迎界面若連接情況正常，首先將電腦設(shè)為自動(dòng)獲得IP地址，然后在IE地址欄中輸入并回車，初次設(shè)置時(shí)，路由器會(huì)彈出歡迎界面，如上圖所示點(diǎn)擊“確定”，向?qū)нM(jìn)行自動(dòng)檢測(cè)，見下頁(yè)圖（也可以在IE的地址后面加上“/basicsetting.htm”跳過檢測(cè)，直接進(jìn)入“基本設(shè)置”頁(yè)面）22III 基本網(wǎng)絡(luò)連接設(shè)置 路由器檢測(cè)因特網(wǎng)連接類型 路由器正在進(jìn)行網(wǎng)絡(luò)連接類型的檢測(cè)，此例中，路由器接入的是辦公室局域網(wǎng)，由網(wǎng)關(guān)提供的DHCP服務(wù)分配IP地址給路由器，即動(dòng)態(tài)IP的方式上網(wǎng)，檢測(cè)結(jié)果見下頁(yè)圖23III 基本網(wǎng)絡(luò)連接設(shè)置 路由器檢測(cè)到動(dòng)態(tài)IP這里以動(dòng)態(tài)IP上網(wǎng)為例，

12、路由器檢測(cè)到動(dòng)態(tài)IP，點(diǎn)擊“下一步”繼續(xù)（如果是PPPoE的撥號(hào)連接，則會(huì)顯示檢測(cè)到了PPPoE，之后會(huì)有頁(yè)面提示輸入撥號(hào)帳戶名和密碼）24III 基本網(wǎng)絡(luò)連接設(shè)置 路由器更新設(shè)置路由器將檢測(cè)結(jié)果更新保存25III 基本網(wǎng)絡(luò)連接設(shè)置 啟用路由器無(wú)線網(wǎng)絡(luò)功能在地區(qū)菜單中選擇“亞洲”，SSID可更改為其他標(biāo)識(shí)，接著點(diǎn)擊“下一步”，完成此步后可看到無(wú)線信號(hào)燈亮，表示無(wú)線功能被啟用。26III 基本網(wǎng)絡(luò)連接設(shè)置 完成基本網(wǎng)絡(luò)連接設(shè)置點(diǎn)擊“完成”，到此便完成了使用動(dòng)態(tài)IP地址上網(wǎng)的基本網(wǎng)絡(luò)連接設(shè)置若要進(jìn)行高級(jí)功能的設(shè)置或者更改設(shè)置，參考上圖中的最后一句，在瀏覽器中輸入或者登錄管理界面，登錄時(shí)的用戶名為a

13、dmin，密碼為password27III 基本網(wǎng)絡(luò)連接設(shè)置 登錄路由器的默認(rèn)顯示頁(yè)此為登錄路由器后的默認(rèn)顯示頁(yè)面，在此可對(duì)網(wǎng)絡(luò)連接進(jìn)行設(shè)置左邊為功能鏈接表，當(dāng)點(diǎn)擊當(dāng)中某項(xiàng)，中間即顯示此頁(yè)內(nèi)容，右邊為對(duì)應(yīng)此頁(yè)各項(xiàng)功能的使用幫助說(shuō)明28III 基本網(wǎng)絡(luò)連接設(shè)置 設(shè)置向?qū)艟W(wǎng)絡(luò)連接類型已更改，需要重新設(shè)置路由器可選擇左邊“設(shè)置向?qū)А保x擇“是”，點(diǎn)擊下一步，向?qū)z測(cè)廣域網(wǎng)的連接類型，過程跟之前介紹的檢測(cè)類似，同樣地，路由器的廣域網(wǎng)口必須已連接到網(wǎng)絡(luò)中也可選擇“否。我自己配置路由器”，路由器將轉(zhuǎn)至“基本設(shè)置”頁(yè)面，即登錄路由器時(shí)顯示的默認(rèn)頁(yè)面進(jìn)行安裝29III 基本網(wǎng)絡(luò)連接設(shè)置 基本設(shè)置ADSL撥

14、號(hào)用戶應(yīng)按如上設(shè)置，若除了用戶名和密碼，ISP還提供了DNS的信息，那么可一同填上，見下頁(yè)30III 基本網(wǎng)絡(luò)連接設(shè)置 基本設(shè)置選擇“使用下面的DNS服務(wù)器”，就可鍵入主、從域名服務(wù)器的IP地址了31III 基本網(wǎng)絡(luò)連接設(shè)置 基本設(shè)置若是動(dòng)態(tài)IP接入，則按左圖方式設(shè)置對(duì)于靜態(tài)IP接入，只需將“從ISP處動(dòng)態(tài)獲取”改選為“使用靜態(tài)IP地址”，然后鍵入IP地址、掩碼和網(wǎng)關(guān)IP地址即可，若有DNS信息，參考上頁(yè)介紹填入32III 基本網(wǎng)絡(luò)連接設(shè)置 基本設(shè)置有些ISP做了MAC地址綁定，路由器在ADSL撥號(hào)方式下不能更改MAC信息，而在動(dòng)態(tài)或靜態(tài)IP連接時(shí)可以實(shí)現(xiàn)選中“使用下面的MAC地址”，將作認(rèn)證

15、用的MAC地址鍵入空白欄中，點(diǎn)擊“應(yīng)用”完成設(shè)置33III 基本網(wǎng)絡(luò)連接設(shè)置 無(wú)線設(shè)置SSID可隨個(gè)人喜好更改地區(qū)選擇亞洲路由器提供了13個(gè)頻道供選擇模式有g(shù)和b、僅g、僅b，視無(wú)線客戶端的情況而定為了網(wǎng)絡(luò)安全，可啟用WEP加密，見下頁(yè)34III 基本網(wǎng)絡(luò)連接設(shè)置 無(wú)線設(shè)置選擇WEP加密后，設(shè)置認(rèn)證類型為“自動(dòng)”、“加密強(qiáng)度”為64位或128位在“密碼”后的空白處輸入口令，然后點(diǎn)擊“生成密鑰”，隨即產(chǎn)生四個(gè)密鑰，默認(rèn)時(shí)系統(tǒng)選用第一個(gè)，此時(shí)需在無(wú)線網(wǎng)卡上也設(shè)置相應(yīng)的口令或密鑰，才能接入路由器，不同廠商的無(wú)線網(wǎng)卡加密設(shè)置不盡相同35III 基本網(wǎng)絡(luò)連接設(shè)置 高級(jí)無(wú)線設(shè)置默認(rèn)時(shí)，路由器的無(wú)線功能已開

16、啟，且廣播SSID，功能列表中的“高級(jí)無(wú)線設(shè)置”可通過設(shè)置訪問列表來(lái)控制無(wú)線客戶端的接入，見下頁(yè)36III 基本網(wǎng)絡(luò)連接設(shè)置 高級(jí)無(wú)線設(shè)置點(diǎn)擊“添加”，進(jìn)入列表項(xiàng)的編輯頁(yè)面，見下頁(yè)37III 基本網(wǎng)絡(luò)連接設(shè)置 高級(jí)無(wú)線設(shè)置將接入設(shè)備的名稱和無(wú)線網(wǎng)卡MAC地址添加到訪問控制列表列表添加完成后，在“打開無(wú)線訪問控制”前的空格內(nèi)打勾并點(diǎn)擊“應(yīng)用”，啟用訪問控制列表功能，此后除列表中的無(wú)線網(wǎng)卡外，其他客戶端將無(wú)法以無(wú)線方式接入路由器38Part V 路由器高級(jí)功能39V 路由器高級(jí)功能 站點(diǎn)限制選擇“始終”之后，在“請(qǐng)?jiān)谙旅孑斎腙P(guān)鍵字或域名”下面的空白欄中添加站點(diǎn)名即可已添加的站點(diǎn)名稱會(huì)出現(xiàn)在下方的豎

17、欄中，選中當(dāng)中的站點(diǎn)后點(diǎn)擊刪除關(guān)鍵字，即可將此站點(diǎn)刪除，取消限制“清除列表”用作清除表中所有站點(diǎn)信息40V 路由器高級(jí)功能 站點(diǎn)限制此頁(yè)最下方可以設(shè)置一個(gè)無(wú)須受此站點(diǎn)訪問限制的用戶，只需將其IP填入，并在Allow Trusted IP Address To Visit Blocked Sites(允許此地址訪問受限制站點(diǎn))前面的空格中打勾激活，最后點(diǎn)擊Apply生效41V 路由器高級(jí)功能 服務(wù)限制點(diǎn)擊“添加”，進(jìn)入服務(wù)添加頁(yè)面，見下頁(yè)完成添加回此頁(yè)后再選擇“按時(shí)間安排”或“始終”42V 路由器高級(jí)功能 服務(wù)限制在“服務(wù)類型”對(duì)應(yīng)的下拉菜單中可看到路由器定義的一些常用服務(wù)，若您想要限制的服務(wù)在

18、其中，那么先選中它，例如您想阻止網(wǎng)絡(luò)中的某用戶訪問WEB站點(diǎn)，那么應(yīng)選HTTP路由器定義的服務(wù)已經(jīng)設(shè)置好了協(xié)議和端口信息，只需跳至下面的編輯受限IP，依次是只針對(duì)一個(gè)IP、一個(gè)IP段和全網(wǎng)，最后點(diǎn)擊“Add”返回前頁(yè)并點(diǎn)擊“確定”43V 路由器高級(jí)功能 時(shí)間安排在此可設(shè)定具體的服務(wù)限制時(shí)間，與“站點(diǎn)限制”、“服務(wù)限制”配合，可對(duì)網(wǎng)絡(luò)中的用戶進(jìn)行服務(wù)限制管理44V 路由器高級(jí)功能 端口映射路由器定義了很多常用服務(wù)，如HTTP、FTP等，在“服務(wù)名稱”菜單中選擇所提供的服務(wù)名稱，跟著填入服務(wù)器地址，點(diǎn)擊“添加”就可將此服務(wù)加入映射列表要更改或刪除服務(wù)，選中服務(wù)后點(diǎn)擊“編輯服務(wù)”或“刪除服務(wù)”若需提供路由器未定義的服務(wù)，點(diǎn)擊“添加自定義服務(wù)”，見下頁(yè)45V 路由器高級(jí)功能 端口映射在此可自定義其他的服務(wù)，如DNS、NTP、SQLSERV等，點(diǎn)擊應(yīng)用即可完成46V 路由器高級(jí)功能 局域網(wǎng)IP設(shè)置默認(rèn)情況下，路由器的局域網(wǎng)地址是并作為一個(gè)DHCP服務(wù)器為客戶端分配250的IP地址，可根