畢業(yè)論文---中小型企業(yè)局域網(wǎng)的組建與維護

1、中小型企業(yè)局域網(wǎng)的組建與維護1 企業(yè)基本網(wǎng)絡方案按照網(wǎng)絡的規(guī)模，我們可以將企業(yè)的網(wǎng)絡劃分成小型、中型、大型企業(yè)網(wǎng)絡信息系統(tǒng)。小型企業(yè)辦公網(wǎng)絡，主要是用來進行企業(yè)內部全部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、web發(fā)布、財務管理、人事管理等。由于小型企業(yè)站點少，通常是在20-30個工作站以內，而且連網(wǎng)的站點相對集中，結構化布線可以只采用雙絞線就足夠了，每個站點與集線器或交換機之間的距離不能超過100米。中型企業(yè)網(wǎng)通常是指在30個工作站以上的中型辦公園區(qū)網(wǎng)絡環(huán)境，其辦公環(huán)境比較分散,相互之間的距離也較遠。中型企業(yè)辦公環(huán)境對網(wǎng)絡的性能要求較高，對網(wǎng)絡的傳輸速度也有提高。另外，距離較遠

2、的網(wǎng)絡環(huán)境，已經很難用最長只能連接100米距離的雙絞線來作為傳輸介質了，要求使用光纖介質的技術來連接整個企業(yè)園區(qū)的主干網(wǎng)絡，因為光纖的有效傳輸距離可以達到2公里（多模光纖）或更長（單模光纖）。2 中小企業(yè)網(wǎng)絡規(guī)劃方案構建中小型網(wǎng)的第一步是設計網(wǎng)絡基本結構，即根據(jù)建網(wǎng)企業(yè)的硬件基礎和客戶應用需求,選擇合適的網(wǎng)絡操作系統(tǒng)和拓撲結構。為使網(wǎng)絡規(guī)劃經得起考驗，在規(guī)劃中應對網(wǎng)絡協(xié)議、軟硬件體系等核心因素做充分論證。在確定建網(wǎng)方向時，要面向應用，充分利用現(xiàn)有資源，結合應用和需要的變化，制定相應的方案，不要一味追求高、新、難，避免使用不成熟的技術，某些過渡時期的技術很有可能導致網(wǎng)絡建設的失敗。目前，應用比較

3、廣泛的中小型網(wǎng)主要有對等網(wǎng)和采用client/server模式的網(wǎng)絡(簡稱client/server網(wǎng))。由于windows9x操作系統(tǒng)應用較為廣泛,并具有較強大的網(wǎng)絡功能,我們可以利用它直接組建對等網(wǎng),并將它作為客戶機訪問windowsnt、novellnetware或linux等服務器,操作十分簡便。2.1 對等網(wǎng)絡對等網(wǎng)不需要專用的服務器，網(wǎng)絡中的每臺機器既是服務器也是工作站，所以又稱點對點網(wǎng)絡(peertopeer)。因此，在這種網(wǎng)絡中每臺微機不但有單機的所有自主權，而且可共享網(wǎng)絡中各計算機的處理能力和存儲容量,并進行信息交換。尤其在硬盤容量較小、計算機的處理速度還比較低的情況下，對等

4、網(wǎng)具有獨特優(yōu)勢。對等網(wǎng)建網(wǎng)容易，成本較低，易于維護。它的缺點是網(wǎng)絡中的文件存放非常分散，不利于數(shù)據(jù)的保密，同時網(wǎng)絡的數(shù)據(jù)帶寬受到很大的限制,不易于升級。對等網(wǎng)適用于一些小單位,如微機數(shù)量較少(30臺以下),且微機布置較集中的情況。對等網(wǎng)采用的操作系統(tǒng)通常有windows95/98、personalnetware、lanmanager。2.2 客戶機/服務器網(wǎng)客戶機/服務器方式以太網(wǎng)是目前小型辦公網(wǎng)絡較多采用的一種方式,有使用unix、netware、winnt等組建方式?？蛻魴C/服務器網(wǎng)中,至少有一個專用的服務器來管理、控制網(wǎng)絡的運行.它所具有的功能有文件共享：用戶間文件可以交流，共享；安全管

5、理：用戶管理、資源訪問權限管理；打印機共享：一臺或幾臺打印機，整個網(wǎng)絡共享；共享email功能；通過一條線路上internet。 與對等網(wǎng)相比，客戶機/服務器網(wǎng)有著突出的優(yōu)點：網(wǎng)絡系統(tǒng)穩(wěn)定，信息管理安全，網(wǎng)絡用戶擴展方便，易于升級。客戶機/服務器網(wǎng)的缺點是需專用文件服務器和相應的外部連接設備(如hub)，建網(wǎng)成本高，管理上也較復雜。這種網(wǎng)絡結構適用于計算機數(shù)量較多，位置相對分散，且傳輸?shù)男畔⒘枯^大的情況。客戶機/服務器網(wǎng)采用的操作系統(tǒng)通常有netware、windowsntserver。目前，常見的局域網(wǎng)操作系統(tǒng)主要有netware、windows nt server和unix這三種。2.2.

6、1 netware操作系統(tǒng)對網(wǎng)絡硬件的要求較低 ，其應用環(huán)境與dos相似，且應用軟件較豐富，技術完善、可靠，尤其是無盤工作站的安裝較方便，因而較低配置或整體檔次不高的微機在組網(wǎng)時應選用netware。 netware服務器對無盤站和游戲的支持較好，常用于教學網(wǎng)和游戲廳。2.2.2 windows nt server是一個功能十分強大的網(wǎng)絡操作系統(tǒng)，能安全簡便地運行幾乎所有較新版的大眾化軟件，windows nt還支持多處理器操作，對網(wǎng)絡提供了更高的可擴展性,為耗費內存較多的應用程序提供更多的內存。組建辦公、工商企業(yè)網(wǎng)，建議選用windows nt server操作系統(tǒng)。2.2.3 unix一開

7、始就是為多任務、多用戶環(huán)境而設計的，它在用戶權限、文件和目錄權限、內存管理方面有著非常嚴格的規(guī)定，使系統(tǒng)的安全性、可靠性得到了充分的保障，它在抵御病毒的入侵方面具有比其他任何一種操作系統(tǒng)更明顯的優(yōu)勢。但由于unix只能運行在較少數(shù)幾家廠商制造的硬件平臺上，所以在硬件的兼容性方面不夠好，再加之對普通用戶來說，unix不太容易掌握，所以一般在小型網(wǎng)絡中很少使用unix來作為操作平臺。2.3 網(wǎng)絡設備的選擇組建中小型網(wǎng)的主要設備有網(wǎng)卡、集線器、交換機、路由器和網(wǎng)關等。由于網(wǎng)絡布線不便于升級，應該使用最好的材料。不過,網(wǎng)絡設備不一定選用最好的， 從性價比角度看，建議用戶購買花錢少、性能穩(wěn)定且能滿足需求

8、的設備。對于計算機硬件、系統(tǒng)軟件及各種應用軟件，都存在兼容性和升級的問題。軟件還有一個本地化(即漢化)的問題，我們應該盡量選用中文版或有中文平臺支持的軟件系統(tǒng)，讓用戶用自己熟悉的語言使用計算機網(wǎng)絡。2.3.1 網(wǎng)橋網(wǎng)橋（bridge）數(shù)據(jù)層連接兩個局域網(wǎng)絡段，網(wǎng)間通信從網(wǎng)橋傳送，網(wǎng)內通信被網(wǎng)橋隔離。網(wǎng)絡負載重而導致性能下降時，用網(wǎng)橋將其它分為兩個網(wǎng)絡段，可最大限度地緩解網(wǎng)絡通信繁忙的程度，提高通信效率。例如把分布在兩層樓上的網(wǎng)絡分成每層一個網(wǎng)絡段，用網(wǎng)橋連接。網(wǎng)橋同時起隔離作用，一個網(wǎng)絡段上的故障不會影響另一個網(wǎng)絡段，從而提高了網(wǎng)絡的可靠性。2.3.2 路由器和網(wǎng)關路由器(router)用于連

9、接網(wǎng)絡層、數(shù)據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡，協(xié)議的轉換由路由器完成，從而消除了網(wǎng)絡層協(xié)議之間的差別。路由器適合于連接復雜的大型網(wǎng)絡。路由器的互連能力強，可以執(zhí)行復雜的路由選擇算法，處理的信息量比網(wǎng)橋多，但處理速度比網(wǎng)橋慢。網(wǎng)關（gateway）用于連接網(wǎng)絡層之上執(zhí)行不同協(xié)議的子網(wǎng)，網(wǎng)關能實現(xiàn)異構設備之間的通信，對不同的傳輸層、會話層、表示層、應用層協(xié)議進行翻譯和變換。網(wǎng)關具有對不兼容的高層協(xié)議進行轉換的功能，例如使netware的pc工作站和sun網(wǎng)絡互連。路由器設備對于大型企業(yè)來說非常方便經濟,但對于中小型企業(yè)來說,設備昂貴并且不能充分發(fā)揮出路由器的容量特點.仍不是很劃算的設備。通常情況下在

10、組建中小型網(wǎng)過程中，網(wǎng)關和路由器都可以使用軟件來代替，以節(jié)省建網(wǎng)經費。在具體的應用中，我們應該要考慮到網(wǎng)絡的速度和選用的器材。構造不同的網(wǎng)絡選用的網(wǎng)絡配件的速率也是不相同的。2.3.3 集線器和交換機目前最流行的集線設備有兩種，一種是hub即集線器，另一種是switch即數(shù)據(jù)交換機。hub的優(yōu)點是價格便宜，缺點是速度太慢。switch恰恰相反，價格雖然貴一些，但速度非常快。 如果說hub是一條每次只允許通過一輛車的小路，那么switch就是一座四通八達的立交橋，因此，客觀地講，10m交換的速率遠遠勝過100m共享。選擇集線器時主要從兩個方面考慮，一個是根據(jù)網(wǎng)絡站點容量確定集線器的端口數(shù)（8口、

11、16口或24口），另一個是根據(jù)從網(wǎng)絡中的數(shù)據(jù)流量確定集線器的速度（10mbps或100mbps）。一般情況下，獨立集線器最便宜，它有一個bnc接口，用于連接服務器，其他rj-45接口用于連接工作站，非常適合小型辦公室組網(wǎng)。2.3.4 網(wǎng)卡同等速度的網(wǎng)卡，pci總線的要比isa總線的快。如沒有特殊的需要，一般可使用pci總線的網(wǎng)卡。選擇速度為100mbps的快速以太網(wǎng)卡時，可適當考慮選用10/100m自適應網(wǎng)卡。10/100自適應卡可根據(jù)網(wǎng)絡和對方的速度，自動確定是工作在10mbps下還是100mbps下。是否支持全雙工工作模式，相同速度的網(wǎng)卡，全雙工網(wǎng)卡的通信速度是半雙工網(wǎng)卡的兩倍。3 辦公樓

12、網(wǎng)絡布線在網(wǎng)絡建設中，布線可以說是真正的一次性投資，較大范圍的網(wǎng)絡布線需破土施工，基本無法追加投資提高其性能。布線系統(tǒng)的性能在很大程度上決定了網(wǎng)絡的使用性能,所以布線系統(tǒng)的規(guī)劃應以目前所能達到的盡可能高的性能為標準。組建局域網(wǎng)時，首先要考慮網(wǎng)絡分布的地理范圍，范圍的大小決定網(wǎng)絡結構和布線，當范圍較小時，使用一條電纜線就可將幾臺工作站連接起來形成一個小型網(wǎng)絡；而當網(wǎng)絡的地理分布較寬廣時，就要考慮是否要分段管理，并相應地配置每一網(wǎng)段和各網(wǎng)段之間所需的傳輸介質和連接設備。辦公樓網(wǎng)絡布線可以考慮每層樓一只集線器（連接本層樓的所有計算機），用電纜將各層樓的所有集線器連接至中心服務器，構成分段管理小型網(wǎng)。

13、如果網(wǎng)絡中集線器較多可以考慮使用交換機，交換機實際上是一種特殊的集線器，主要用于連接集線器、服務器或分散式主干網(wǎng)，樓與樓之間建議使用交換機。組建分段管理小型網(wǎng)絡，性價比較高的方案是在服務器上安裝多塊網(wǎng)卡（24塊），分幾條支路以星型方式輸出連接各集線器，可以加快網(wǎng)絡速度。辦公樓水平干線可采用非屏蔽五類線、超五類雙絞線（目前甚至有六類、七類雙絞線），這樣速度可達到100mbps或更高;室外布線和垂直布線使用同軸電線（或光纜）。4 局域網(wǎng)的維護隨著辦公自動化的深入,中小企業(yè)辦公網(wǎng)絡的維護也隨之成為一個熱點問題。筆者根據(jù)維護網(wǎng)絡的經驗，談談自己對這方面的看法。4.1 在單位局域網(wǎng)的使用過程中，常常會出

14、現(xiàn)“不通”現(xiàn)象，也許是其中幾臺機器無法連通（通信），也許是整個網(wǎng)絡無法工作。當然，這也要看你的網(wǎng)絡的拓樸結構是什么類型的。當出現(xiàn)網(wǎng)絡不通的現(xiàn)象時,首先檢查各連入網(wǎng)絡的機器中網(wǎng)卡設置是否正常，這通過檢查“控制面板”、“系統(tǒng)”、“設備管理”、“網(wǎng)絡適配器”有無中斷號及i/o地址沖突（最好將各臺機器的中斷設為相同，以便于對比），直到網(wǎng)絡適配器的屬性中出現(xiàn)“該設備運轉正常”，并且在“網(wǎng)上鄰居”中至少能找到自己，這說明網(wǎng)卡的配置沒有問題。 4.2 當某臺機器無法上網(wǎng)時,第一步要確定網(wǎng)線沒有問題。這可以通過替代的方法來解決。然后使用替代的方法確定網(wǎng)卡是不是有問題。在網(wǎng)線和網(wǎng)卡本身都沒有問題的情況下，再看一

15、看是不是軟件設置方面的原因。另外，再檢查驅動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。如果這些可以判斷正常，設備也沒有沖突，就是不能連入網(wǎng)絡，這時候可以將網(wǎng)絡適配器在系統(tǒng)配置中刪除，然后重新啟動計算機，系統(tǒng)就會檢測到新硬件的存在，然后自動尋找驅動程序再進行安裝，筆者在安裝windows98對等網(wǎng)過程中曾多次運用此方法解決“上不了網(wǎng)的問題”。4.3 防火墻的設置是中小企業(yè)辦公網(wǎng)絡維護中關鍵的一個環(huán)節(jié)。內、外網(wǎng)間的屏障方案：當單位內部網(wǎng)與公共網(wǎng)絡連接時，內部網(wǎng)絡將直接暴露在來自世界各個角落的黑客的攻擊之下。這種情況下必須使用防火墻對內部網(wǎng)絡進行保護。防火墻的功能是隱藏內部網(wǎng)絡結構；限制外部網(wǎng)絡用戶對內部主機的訪問；限制內部用戶對internet的訪問。建立局部安全區(qū)方案：網(wǎng)絡安全的隱患不僅僅來自外部網(wǎng)絡，事實上在對企業(yè)或政府部門中數(shù)據(jù)的丟失或服務器的破壞多數(shù)是由內部人員造成的，因此即使用戶的網(wǎng)絡沒有連接到internet，也應該對內部的關鍵業(yè)務部門的網(wǎng)絡進行保護。單一主機防護方案：在企業(yè)或政府部門中，某一個別服務器系統(tǒng)往往具有特別重要的地位，保存大量關鍵數(shù)據(jù)或資料。這些服務器上的數(shù)據(jù)發(fā)生丟失或系統(tǒng)被破壞，將對用戶造成無法挽回的損失。因此利用防火墻對關鍵主機進行隔離和保護，并對出入該服務器的數(shù)據(jù)進行監(jiān)控。4.4 隨著企