第九章 小型辦公網(wǎng)組建(課程)

1、第九章 小型辦公網(wǎng)組建 目前小型局域網(wǎng)采用的網(wǎng)絡(luò)標(biāo)準(zhǔn)主要是是以太網(wǎng)標(biāo)準(zhǔn),由于其組網(wǎng)簡單，費(fèi)用低廉，被廣泛應(yīng)用于辦公自動化等各個(gè)領(lǐng)域。組建小型局域網(wǎng)的目的一般是為了實(shí)現(xiàn)計(jì)算機(jī)之間的通信和資源共享。根據(jù)網(wǎng)絡(luò)規(guī)模和計(jì)算機(jī)的分布情況，一般用非屏蔽雙絞線和一個(gè)或多個(gè)集線器，將網(wǎng)絡(luò)連成總線型的或樹型的共享式局域網(wǎng)，如圖9.1（總線型的）和圖9.2（樹型的）所示。 圖9.1 總線型集線器級連 圖9.2 樹型結(jié)構(gòu)的集線器級連 利用集線器既連可以構(gòu)成規(guī)模更大的10M或100M以太網(wǎng),但不能構(gòu)成10M/100M混合型以太網(wǎng)。因?yàn)?0M和100M的網(wǎng)絡(luò)中，集線器的配置規(guī)則不同。 1.多集線器10M以太網(wǎng)的配置規(guī)則與

2、單集線器結(jié)構(gòu)的 10M以太網(wǎng)相同，組裝多集線器結(jié)構(gòu)的 10M以太網(wǎng)也需要使用10BASET集線器、10M網(wǎng)卡（或10100M自適應(yīng)同卡）和3類以上非屏蔽雙絞線等設(shè)備和器件。但是，在組網(wǎng)過程中多集線器 10M以太網(wǎng)必須符合以下配置規(guī)則，否則就會出現(xiàn)網(wǎng)絡(luò)不可靠或不通的現(xiàn)象。多集線器 10M以太網(wǎng)的配置規(guī)則為： 每段UTP電纜的最大長度為100m。任意兩個(gè)節(jié)點(diǎn)之間最多可以有5個(gè)網(wǎng)段，經(jīng)過4個(gè)集線器。整個(gè)網(wǎng)絡(luò)的最大覆蓋范圍為500m。網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路。 2.多集線器100M以太網(wǎng)的配置規(guī)則組裝多集線器結(jié)構(gòu)的100M以大網(wǎng)需要使用100BASETX集線器、100M網(wǎng)卡（或10100M自適應(yīng)網(wǎng)卡）和5類

3、以上非屏蔽雙絞線等設(shè)備和器件。由于以太網(wǎng)使用的CSMACD介質(zhì)控制方法的限制和組網(wǎng)器件傳輸延遲的限制,多集線器100M以太網(wǎng)的配置規(guī)則與多集線器10M以太網(wǎng)的配置規(guī)則大不相同。多集線器100M以太網(wǎng)的配置規(guī)則為： 每段UTP電纜的最大長度為100m；任意兩個(gè)節(jié)點(diǎn)之間最多可以經(jīng)過2個(gè)集線器；集線器之間的電纜長度不能超過sin；整個(gè)網(wǎng)絡(luò)的最大覆蓋范圍是205m；網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路。 1.所需設(shè)備和器件在動手組建網(wǎng)絡(luò)之前，需要準(zhǔn)備計(jì)算機(jī)、網(wǎng)卡、集線器和其他網(wǎng)絡(luò)器件。將局域網(wǎng)組建成10M的以太網(wǎng)，具體所需的設(shè)備和配件如表9.1所示。組建100M的以太網(wǎng)絡(luò)除需要100M以太網(wǎng)集線器、5類以上UTP雙絞線

4、外，其它與10M一太網(wǎng)需要的設(shè)備和器件相同。 表9.1 組建10M以太網(wǎng)需要的設(shè)備和器件 設(shè)備和器件 數(shù)量 計(jì)算機(jī)：P以上,RAM128M,硬盤10G 2臺以上 RJ-45口的10M（或10M/100M自適應(yīng)）網(wǎng)卡 2塊以上 10M以太網(wǎng)集線器 1臺以上 RJ-45水晶頭 4個(gè)以上 3類以上非屏蔽雙絞線 若干米 2.工具準(zhǔn)備最基本的工具包括制作網(wǎng)線使用的剝線/夾線鉗一把，測量電纜連通性的電纜檢測儀一臺。3.制作非屏蔽雙絞線 4.安裝網(wǎng)卡 5.將計(jì)算機(jī)接入網(wǎng)絡(luò)利用制作的UTP電纜將計(jì)算機(jī)與集線器連接起來，就形成了簡單的局域網(wǎng)絡(luò)。 完成計(jì)算機(jī)與集線器連接后，打開集線器及計(jì)算機(jī)電源,觀察集線器和網(wǎng)卡

5、指示燈的變化情況。如果網(wǎng)卡指示燈和集線器上與插入電纜端口對應(yīng)的指示等閃爍變化,則計(jì)算機(jī)和集線器間是連通的，否則應(yīng)檢查連接或電纜制作是否有錯。 如果使用2臺以上相同速率的集線器，就要進(jìn)行集線器間的級聯(lián)。集線器的級聯(lián)，應(yīng)嚴(yán)格遵守多集線器級聯(lián)配置規(guī)則。如果集線器具有級聯(lián)端口,可以通過直通UTP電纜將一臺集線器的級聯(lián)端口（標(biāo)注Uplink的端口）連人另一臺集線器的普通端口。這條直通UTP電纜與計(jì)算機(jī)接人集線器使用的UTP電纜相同，在安裝過程中不容易出錯，建議盡量采用這種方式進(jìn)行級聯(lián)。直通UTP電纜兩端水晶頭上的壓線序相同。如果集線器上沒有級連端口,就必須使用交叉UTP電纜和2臺集線器上的普通端口進(jìn)行級

6、連，如圖9.3所示。交叉UTP電纜兩一水晶頭上1、2號線與另一段水晶頭上的3、6號線對接。采用這種級連方式，一定要將級連使用的電纜做好標(biāo)記，以免與直通電纜混淆。對集線器級連的連通性測試，可通過測試分別接入兩個(gè)集線器上的兩臺電腦的連通性來證實(shí)。 圖9.3 利用普通端口和交叉電纜進(jìn)行集線器級連 網(wǎng)絡(luò)硬件安裝完成并通過連通性檢測后，就可以安裝和配置網(wǎng)絡(luò)軟件了。網(wǎng)絡(luò)軟件通常捆綁在網(wǎng)絡(luò)操作系統(tǒng)之中,既可以在安裝網(wǎng)絡(luò)操作系統(tǒng)時(shí)安裝,也可以在安裝網(wǎng)絡(luò)操作系統(tǒng)之后安裝。下面以Windows 2000 Server為例，介紹網(wǎng)絡(luò)軟件的安裝和配置過程。1.網(wǎng)卡驅(qū)動程序的安裝和配置網(wǎng)卡驅(qū)動程序的安裝和配置是網(wǎng)絡(luò)軟件

7、安裝的第一步。它的主要功能是實(shí)現(xiàn)網(wǎng)絡(luò)操作系統(tǒng)上層程序與網(wǎng)卡的接口。網(wǎng)卡驅(qū)動程序因網(wǎng)卡和操作系統(tǒng)的不同而異，所以，不同的網(wǎng)卡在不同的操作系統(tǒng)上都配有不同的驅(qū)動程序。由于操作系統(tǒng)集成了常用的網(wǎng)卡驅(qū)動程序,所以安裝這些常見品牌的網(wǎng)卡驅(qū)動程序就比較簡單，不需要額外的軟件。如果選用的同卡較為特殊，那么安裝就必須利用隨同網(wǎng)卡發(fā)售的驅(qū)動程序。Windows 2000 Server是一種支持“即插即用”的操作系統(tǒng)。如果使用的網(wǎng)卡也支持“即插即用”，那么，Windows2000會自動安裝該網(wǎng)卡的驅(qū)動程序，不需要手工安裝和配置。在網(wǎng)卡不支持“即插即用”的情況下，需要進(jìn)行驅(qū)動程序的手工安裝和配置工作。手工安裝網(wǎng)卡驅(qū)

8、動程序可以通過 Windows 2000 Server桌面上的“開始設(shè)置控制面板”窗口中的“添加/刪除硬件”實(shí)現(xiàn)。2.TCP/IP模塊的安裝和配置 為了實(shí)現(xiàn)資源共享，操作系統(tǒng)需要安裝“網(wǎng)絡(luò)通信協(xié)議”的模塊。網(wǎng)絡(luò)通信協(xié)議有多種，TCPIP就是其中之一。下面介紹 Windows 2000 TCPIP模塊的安裝和配置過程。 啟動 whdows 2000 Server，通過“開始設(shè)置控制面板網(wǎng)絡(luò)撥號連接本地連接屬性”進(jìn)人“本地連接屬性”對話框，如圖9.4所示。 圖9.4 本地連接屬性對話框 如果“Internet協(xié)議（TCPIP）”已經(jīng)顯示在“此連接使用下列選定的組件”列表中，說明本機(jī)的 TCPIP模

9、塊已經(jīng)安裝。否則就單擊“添加”按鈕添加 TCPIP模塊。 TCPIP模塊安裝完成后，選中“此連接使用下列選定的組件”列表中的“Internet協(xié)議（TCPIP）”，單擊“屬性”按鈕，進(jìn)行TCPIP配置，如圖9.5所示。 圖9.6 利用Ping命令測試網(wǎng)絡(luò)的連通性 網(wǎng)絡(luò)的硬件和軟件安裝完成后，便可設(shè)置共享文件夾等資源，也可以通過網(wǎng)絡(luò)使用網(wǎng)上其他計(jì)算機(jī)上的資源。 用集線器組成的網(wǎng)絡(luò)稱為共享式網(wǎng)絡(luò)。由于集線器只能將接收到的信號放大并播放到各個(gè)端口用集線器組成的網(wǎng)絡(luò)中，所有節(jié)點(diǎn)共享的是同一傳輸介質(zhì)，在某一時(shí)刻只允許一個(gè)節(jié)點(diǎn)占用共享信道，當(dāng)一個(gè)節(jié)點(diǎn)使用傳輸介質(zhì)時(shí)，其它節(jié)點(diǎn)必須等待。因此共享網(wǎng)絡(luò)的固定帶寬

10、被網(wǎng)絡(luò)上所有節(jié)點(diǎn)共同擁有，隨機(jī)占用。隨著網(wǎng)上節(jié)點(diǎn)的增加，各節(jié)點(diǎn)分得的平均帶寬減少，發(fā)生沖突退避所引起的延遲和數(shù)據(jù)重法大大增多，使得網(wǎng)絡(luò)的響應(yīng)速度變得非常慢。另外，集線器組網(wǎng)其覆蓋的地理范圍有限，并且不能支持多種速率組網(wǎng)。所以節(jié)點(diǎn)較多的局域網(wǎng)不宜采用共享式組網(wǎng)，解決的辦法是使用交換機(jī)將各個(gè)較小的局域網(wǎng)段連接起來，并將處在不同網(wǎng)段上，但工作上又有緊密聯(lián)系的人組成虛擬局域網(wǎng)（VLAN）。 1.交換機(jī)的工作原理以太網(wǎng)交換機(jī)是典型的局域網(wǎng)交換機(jī)，它通過交換機(jī)端口之間的多個(gè)并發(fā)連接實(shí)現(xiàn)多節(jié)點(diǎn)之間數(shù)據(jù)的并發(fā)傳輸。利用以太網(wǎng)交換機(jī)組網(wǎng)，既可以將計(jì)算機(jī)直接連到交換機(jī)的端口上，讓該計(jì)算機(jī)獨(dú)享交換機(jī)端口的帶寬;也可

11、以將它們連入一個(gè)網(wǎng)段,然后將這個(gè)網(wǎng)段連到交換機(jī)的端口，此時(shí)該網(wǎng)段上的所有計(jì)算機(jī)共享一個(gè)交換機(jī)端口提供的帶寬。以太網(wǎng)交換機(jī)利用“端口/MAC地址映射表”進(jìn)行信息交換，并采用“地址學(xué)習(xí)”法來動態(tài)建立和維護(hù)端口/MAC地址表。當(dāng)一某個(gè)節(jié)點(diǎn)將信息幀通過交換機(jī)端口發(fā)送到交換機(jī)時(shí)，交換機(jī)讀取其中的源地址，得到MAC地址與端口的對應(yīng)關(guān)系，然后檢查地址映射表中是否存在該對應(yīng)記錄，如果不存在，就將該對應(yīng)關(guān)系添加到地址映射表中；如果已經(jīng)存在，則更新對應(yīng)表項(xiàng)。同時(shí)，交換機(jī)給每次添加或更新的表項(xiàng)都規(guī)定一個(gè)生存時(shí)間，如果在此時(shí)間內(nèi)該端口沒有被再次使用，就刪除對應(yīng)的地址映射表項(xiàng)。交換機(jī)識別到達(dá)的數(shù)據(jù)幀中的目標(biāo)地址，查詢端

12、口/MAC地址映射表，如果目標(biāo)地址對應(yīng)的是另一各端口，就在對應(yīng)的兩個(gè)端口間建立一條數(shù)據(jù)信道；如果目標(biāo)地址與源地址對應(yīng)的是同一端口，說明源節(jié)點(diǎn)與目標(biāo)節(jié)點(diǎn)在同一網(wǎng)段上，交換機(jī)不用轉(zhuǎn)發(fā)，丟棄該數(shù)據(jù)幀，這就是交換機(jī)可以隔離網(wǎng)絡(luò)風(fēng)暴的通信過濾功能；如果目標(biāo)地址對應(yīng)的表項(xiàng)在地址映射表中還沒有建立，交換機(jī)將向除源端口外的所有端口轉(zhuǎn)發(fā)該數(shù)據(jù)幀，以確保信息能到達(dá)目的地。2.交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)方式以太網(wǎng)交換機(jī)的數(shù)據(jù)交換與轉(zhuǎn)發(fā)方式可以分為直接交換、存儲轉(zhuǎn)發(fā)交換和改進(jìn)的直接交換3類。 直接交換在直接交換方式中，交換機(jī)邊接收邊檢測。一旦檢測到目的地址字段，就立即將該數(shù)據(jù)轉(zhuǎn)發(fā)出去，而不管這一數(shù)據(jù)是否出錯，出錯檢測任務(wù)由節(jié)點(diǎn)

13、主機(jī)完成。這種交換方式的優(yōu)點(diǎn)是交換延遲時(shí)間短，缺點(diǎn)是缺乏差錯檢測能力，不支持不同輸人/輸出速率的端口之間的數(shù)據(jù)轉(zhuǎn)發(fā)。 存儲轉(zhuǎn)發(fā)交換在存儲轉(zhuǎn)發(fā)方式中，交換機(jī)首先要完整地接收站點(diǎn)發(fā)送的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行差錯檢測。如接收數(shù)據(jù)是正確的，再根據(jù)目的地址確定輸出端口號，將數(shù)據(jù)轉(zhuǎn)發(fā)出去。這種交換方式的優(yōu)點(diǎn)是具有差錯檢測能力，并能支持不同輸人/輸出速率端口之間的數(shù)據(jù)轉(zhuǎn)發(fā)，缺點(diǎn)是交換延遲時(shí)間相對較長。 改進(jìn)的直接交換改進(jìn)的直接交換方式將直接交換與存儲轉(zhuǎn)發(fā)交換結(jié)合起來,在接收到數(shù)據(jù)的前64字節(jié)之后，判斷數(shù)據(jù)的頭部字段是否正確，如果正確則轉(zhuǎn)發(fā)出去。這種方法對于短數(shù)據(jù)來說，交換延遲與直接交換方式比較接近；而對于長數(shù)據(jù)

14、來說，由于它只對數(shù)據(jù)前部的主要字段進(jìn)行差錯檢測，因此交換延遲將會明顯減少。 1.虛擬局域網(wǎng)的概念在傳統(tǒng)的局域網(wǎng)中，通常按物理位置，把處于同一網(wǎng)段上的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯工作組。如果一個(gè)邏輯工作組的站點(diǎn)要轉(zhuǎn)移到另一各邏輯工作組，就只有將該計(jì)算機(jī)搬到另一個(gè)網(wǎng)段，或者另外鋪設(shè)一條電纜把該計(jì)算機(jī)接入到另一個(gè)網(wǎng)段上才能實(shí)現(xiàn)。虛擬局域網(wǎng)是將局域網(wǎng)上的用戶或節(jié)點(diǎn)按照功能、部門和應(yīng)用等因素劃分成若干各邏輯工作組，而無需考慮他們所處的無理位置。虛擬局域網(wǎng)建立在局域網(wǎng)交換機(jī)之上，它以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管理。因此，邏輯工作組的站點(diǎn)組成不受物理位置的限制。同一邏輯工作組的成員可以不必連接在同一個(gè)物理網(wǎng)段

15、上，只要以太網(wǎng)交換機(jī)是互聯(lián)的，它們既可以連接在同一個(gè)局域網(wǎng)交換機(jī)上，也可以連接在不同局域網(wǎng)交換機(jī)上。當(dāng)一個(gè)站點(diǎn)從一個(gè)邏輯工作組轉(zhuǎn)移到另一個(gè)邏輯工作組時(shí)，只需要通過軟件設(shè)定，而不需要改變它在網(wǎng)絡(luò)中的物理位置；當(dāng)一個(gè)站點(diǎn)從一個(gè)物理位置移動到另一個(gè)物理位置時(shí)，只要將該計(jì)算機(jī)接人另一臺交換機(jī)，人通過交換機(jī)軟件設(shè)置，這臺計(jì)算機(jī)還是原工作組的一員。同一個(gè)邏輯工作組的站點(diǎn)可以分布在不同的物理網(wǎng)段上,但它們之間的通信就像在同一個(gè)物理網(wǎng)段上一樣。目前還沒有形成虛擬局域網(wǎng)的統(tǒng)一標(biāo)準(zhǔn)，設(shè)置虛擬局域網(wǎng)需要由交換機(jī)廠商提供的相應(yīng)軟件來完成。 2.虛擬局域網(wǎng)的組網(wǎng)方式 虛擬局域網(wǎng)的劃分可以根據(jù)功能、部門或應(yīng)用而無須考慮用

16、戶的物理位置。以太網(wǎng)交換機(jī)的每個(gè)端口都可以分配給一個(gè)虛擬局域網(wǎng)。分配給同一個(gè)虛擬據(jù)域網(wǎng)的端口共享廣播域（一個(gè)站點(diǎn)發(fā)送希望所有站點(diǎn)接收的廣播信息，同一虛擬局域網(wǎng)中的所有站點(diǎn)都可以聽到），分配給不同虛擬據(jù)域網(wǎng)的端口不共享廣播域，這將全面提高網(wǎng)絡(luò)的性能。虛擬局域網(wǎng)的組網(wǎng)方式包括靜態(tài)虛擬局域網(wǎng)和動態(tài)虛擬據(jù)域網(wǎng)兩種。 靜態(tài)虛擬局域網(wǎng)靜態(tài)虛擬據(jù)域網(wǎng)就是固定地將以太網(wǎng)交換機(jī)上的一些端口劃分給一個(gè)虛擬局域網(wǎng)。這些端口一直保持這種配置關(guān)系直到人工改變它們。虛擬據(jù)域網(wǎng)即可以在單臺交換機(jī)中實(shí)現(xiàn)，也可以跨越多臺交換機(jī)。在圖9.7中，交換機(jī)1的端口2、4、6和交換機(jī)2的端口1、2、4、6組成虛擬局域網(wǎng)1（VLAN1），

17、交換機(jī)1的端口1、3、5和交換及2的端口3、5、7組成虛擬局域網(wǎng)2（VLAN2）。 圖9.7 跨越多臺交換機(jī)的虛擬局域網(wǎng) 動態(tài)虛擬局域網(wǎng)動態(tài)虛擬局域網(wǎng)是將交換機(jī)上VLAN端口進(jìn)行動態(tài)分配的。通常，動態(tài)分配的原則以MAC地址、邏輯地址或數(shù)據(jù)包的協(xié)議類型為基礎(chǔ)。如果以 MAC地址為基礎(chǔ)分配VLAN，網(wǎng)絡(luò)管理員可以通過指定具有哪些MAC地址的計(jì)算機(jī)屬于哪個(gè)VLAN進(jìn)行配置（例如MAC地址為00-30-80-7C-F1-21、52-54-4C-19-3D-03和00-50-BA-27-5D-A1的計(jì)算機(jī)屬于VLANI1），而不管這些計(jì)算機(jī)連接到哪個(gè)交換機(jī)的端口。這樣，只要計(jì)算機(jī)的MAC地址不變（不換網(wǎng)

18、卡），將計(jì)算機(jī)從一個(gè)位置移動到另一個(gè)位置，連接的端口從一個(gè)換到另一個(gè)，它仍將屬于原VLAN的成員，無須網(wǎng)絡(luò)管理員對交換機(jī)軟件進(jìn)行重新配置。 3.虛擬局域網(wǎng)的優(yōu)點(diǎn) 減少網(wǎng)絡(luò)管理開銷部門重組和人員流動是引起工作組變動的主要原因。在有些情況下，部門重組和人員流動不但需要重新布線，而且需要重新配置網(wǎng)絡(luò)設(shè)備。虛擬局域網(wǎng)為控制這些改變和減少網(wǎng)絡(luò)設(shè)備的重新配置提供了有效的方法。當(dāng)虛擬局域網(wǎng)的站點(diǎn)從一個(gè)位置移到另一個(gè)位置時(shí)，只要它們還在同一個(gè)虛擬局域網(wǎng)中并且仍可以連接到交換機(jī)端口時(shí)，這些站點(diǎn)本身不用改變，只要簡單地將站點(diǎn)插到另一個(gè)交換機(jī)端口并對該端口進(jìn)行配置就完成了。 控制廣播活動廣播存在于每個(gè)網(wǎng)絡(luò)中，特別是

19、多媒體技術(shù)的應(yīng)用更不可避免地產(chǎn)生廣播和組播。大量的廣播會形成廣播風(fēng)暴，致使整個(gè)網(wǎng)絡(luò)癱瘓。盡管以太網(wǎng)交換機(jī)可以利用端口/MAC地址映射表來減少網(wǎng)絡(luò)流量，但卻不能控制廣播數(shù)據(jù)包在所有端口的傳播。虛擬局域網(wǎng)的使用可以保護(hù)網(wǎng)絡(luò)免受潛在廣播風(fēng)暴的危害。一個(gè)虛擬局域網(wǎng)中的廣播流量不會傳輸?shù)皆撎摂M局域網(wǎng)之外，鄰近的端口和虛擬局域網(wǎng)也不會收到其他虛擬局域網(wǎng)產(chǎn)生的任何廣播信息， 虛擬局域網(wǎng)越小，受廣播活動影響的用戶就越少。 提供較好的網(wǎng)絡(luò)安全性在網(wǎng)絡(luò)應(yīng)用中，常采用對機(jī)密數(shù)據(jù)的存取加以限制來實(shí)現(xiàn)其安全性。在共享式以太網(wǎng)中，因?yàn)榫W(wǎng)上任一節(jié)點(diǎn)都需要偵聽共享信道上的所有信息，所以，通過插接到集線器的一個(gè)活動端口，用戶就

20、可以獲得該段內(nèi)所有流動的信息。網(wǎng)絡(luò)規(guī)模越大,安全性就越差。利用VLAN將局域網(wǎng)分成多個(gè)廣播域，因?yàn)橐粋€(gè)VLAN上的信息流（不論是單播信息流還是廣播信息流）不會流入另一個(gè)VLAN，因此，通過適當(dāng)?shù)卦O(shè)置VLAN和該VLAN與外界的連接，就可以提高網(wǎng)絡(luò)的安全性。利用現(xiàn)有的集線器以節(jié)省開支在交換式局域網(wǎng)中，網(wǎng)絡(luò)管理員可以將網(wǎng)絡(luò)中仍具有實(shí)用價(jià)值的集線器連接到以太網(wǎng)交換機(jī)以節(jié)省開支。因?yàn)檫B接到一個(gè)交換機(jī)端口上的集線器只能分配給同一個(gè)虛擬局域網(wǎng)，共享一個(gè)集線器的所有站點(diǎn)當(dāng)然只能被分配給相同的虛擬局域網(wǎng)。 1.組網(wǎng)方式合理地使用交換機(jī)可以使網(wǎng)絡(luò)的運(yùn)行效率更高、速度更快,交換式以太網(wǎng)使用的以太網(wǎng)交換機(jī)，從設(shè)備的

21、端口和外形上看，與共享式集線器沒有多大的區(qū)別。盡管它們內(nèi)部的工作機(jī)理相差甚遠(yuǎn)，但它們都具有RJ45端口，計(jì)算機(jī)與集線器和計(jì)算機(jī)與交換機(jī)之間的連接電纜也完全相同。由于以太網(wǎng)交換機(jī)與共享式集線器的這些共同點(diǎn)，使得在學(xué)會使用共享式集線器組網(wǎng)之后，組裝簡單的交換式以太網(wǎng)就容易了。以太網(wǎng)交換機(jī)按照端口速率可以分為10Mb/S、100Mb/S和10M/100Mb自適應(yīng)交換及幾種。由于交換機(jī)的端口速率可以不同，所以10M/100M自適應(yīng)交換機(jī)有更大的靈活性。它既可以連接裝有10M網(wǎng)卡的計(jì)算機(jī)，也可以連接裝有100M網(wǎng)卡的計(jì)算機(jī)。因?yàn)橛?jì)算機(jī)通過UTP電纜直接連人以太網(wǎng)交換機(jī)端口，所以將前面組裝的共享式以太網(wǎng)中

22、的集線器換成交換機(jī)，UTP電纜、計(jì)算機(jī)、網(wǎng)卡等其他組件完全不變，就可以簡單地組成一個(gè)交換式網(wǎng)絡(luò)。因?yàn)榻粨Q機(jī)的一個(gè)端口可以連接一個(gè)網(wǎng)段，所以也可以將以前組裝的共享式以太網(wǎng)作為一個(gè)整體連人交換機(jī)的一個(gè)端口，組成如圖9.8所示的交換式以太網(wǎng)。與集線器的級聯(lián)相同，在集線器與交換機(jī)的級聯(lián)中同樣需要考慮使用什么樣的端口級聯(lián)，使用直通UTP電纜還是交叉UTP電纜等問題。 圖9.8 用交換機(jī)連接網(wǎng)段和計(jì)算機(jī) 2.交換機(jī)的配置完成交換式以太網(wǎng)的連接和連通性測試后，就應(yīng)該查看一下交換機(jī)的配置并對這些配置進(jìn)行某些修改。對以太網(wǎng)交換機(jī)進(jìn)行配置可以有多種方法，其中使用終端控制臺查看和修改交換機(jī)的配置是最基本、最常用的一

23、種。隨以太網(wǎng)交換機(jī)的不同，配置方法和配置命令也有很大差異。神州數(shù)碼生產(chǎn)的DCS-3426以大網(wǎng)交換機(jī)帶有24個(gè)端口，并具有10/100M自適應(yīng)功能。下面以DCS-3426交換機(jī)按圖9.8方式組成的局域網(wǎng)為例，介紹其基本的配置方法。1.連接和配置終端控制臺如果利用PC機(jī)作為控制終端使用前，先檢查系統(tǒng)中是否安裝了Windows 2000（或Windows 98）附件中的“超級終端”組件；如果沒有，通過控制面板中的添加刪除程序進(jìn)行安裝。然后關(guān)閉計(jì)算機(jī)和交換機(jī)，用隨交換機(jī)提供9針腳的串口連接線將交換機(jī)的Console端口與計(jì)算機(jī)的通信端口Com1或Com2連接。然后按下列步驟設(shè)置。啟動Windows

24、2000（或Windows 98）操作系統(tǒng)，通過“開始程序附件通信超級終端”進(jìn)人超級終端程序。在“連接說明”界面（如果沒有出現(xiàn)此界面，單擊“文件新建連接”菜單）中輸入名，如：DCS-3426，見圖9.9。單擊“確定”按鈕，在“連接到”對話框中“直接連接到串口2”，見圖9.10。 圖9.9連接說明界面 圖9.10 選擇通信端口 單擊“確定”按鈕，在“COM2屬性”對話框中，將該串行口通信參數(shù)設(shè)置為19200波特、8個(gè)數(shù)據(jù)位、1個(gè)停止位、無奇偶校驗(yàn)和無流量控制，如圖9.11所示。單擊“確定”按鈕，系統(tǒng)將建立以太網(wǎng)交換機(jī)的仿真終端，顯示交換機(jī)回送的登錄信息，如圖9.12所示 圖9.11 設(shè)置串行口通

25、信參數(shù)圖9.12 交換機(jī)回送的登錄信息 輸入用戶名和口令之后，編進(jìn)入了交換機(jī)管理的主菜單，如圖9.13所示。接下來就可以通過移動光標(biāo)鍵選擇相應(yīng)的菜單，查看和修改交換機(jī)的配置。選用的終端類型應(yīng)該是VT100終端，Windows 2000 Server和Windows98中的“超級終端”軟件都可以對VT100終端進(jìn)行仿真。 圖9.13 DCS-3426交換機(jī)主菜單 DCS-3426交換機(jī)主菜單中共有6個(gè)菜單項(xiàng):System Information Menu：提供硬件、固件版本號和擴(kuò)展模塊及電源狀態(tài)等基本的系統(tǒng)信息Management Setup Menu：提供對IP地址、串口參數(shù)、SNMP、用戶名

26、和密碼、TFTP下載、保存配置文件等的修改設(shè)置。Device Control Menu：提供對端口通訊模式、網(wǎng)橋、VLAN、IGMP組播過濾、MAC地址過濾等的修改設(shè)置。Network Monitor Menu：顯示端口傳輸統(tǒng)計(jì)、點(diǎn)播地址表、網(wǎng)橋生成樹、VLAN、IP組播表等信息。System Restart Menu：恢復(fù)出廠默認(rèn)設(shè)置。 Exit：退出系統(tǒng)管理配置程序。2.查看交換機(jī)的端口/MAC地址映射表移動光標(biāo)鍵，在圖9.13所示主菜單中選中“Network Monitor Menu”（高亮顯示），按回車鍵，在二級菜單中選中“Layer 2 Address Table”（第2層地址表），

27、按回車鍵，再選中其中“Unicast Address Table”，按回車鍵后，即顯示出點(diǎn)播地址表的全部列表。如圖9.14所示。 圖9.14 交換機(jī)的端口/MAC地址映射表 從圖中可以看出，通過集線器接入到交換機(jī)端口20的網(wǎng)段上有4個(gè)節(jié)點(diǎn)，其余4個(gè)節(jié)點(diǎn)則直接接入到交換機(jī)的1、2、3、4端口上。3.配置VLANVLAN是交換機(jī)的重要功能，不同型號的交換機(jī)使用的配置方式和命令格式有所不同，但可網(wǎng)關(guān)交換機(jī)一般都支持VLAN功能。以下介紹DCS-3426交換機(jī)配置和刪除VLAN的基本步驟。 查看VLAN配置在圖9.13所示主菜單中移動光標(biāo)鍵選中“Network Monitor Menu”（高亮顯示）,

28、按回車鍵，在二級菜單中選中“VLAN Menu”，按回車鍵，再選中下級菜單中的“VLAN Forwarding Information”,按回車鍵后，即顯示出所有動態(tài)或靜態(tài)配置的VLAN端口信息，如圖9.14B所示。從圖中顯示表明，該交換機(jī)的端口被劃分為3個(gè)VLAN，端口1至端口10指定給標(biāo)識為1的VLAN，端口11至端口19指定給標(biāo)識為2的VLAN，端口20至端口240指定給標(biāo)識為3的VLAN。端口號對應(yīng)的字母為“S”表示該端口靜態(tài)制定給對應(yīng)標(biāo)識的VLAN。當(dāng)然，一個(gè)端口也可以同時(shí)屬于多個(gè)VLAN。 圖9.15 添加VLAN并分配成員端口 刪除VLAN要刪除一個(gè)VLAN組，首先進(jìn)入圖9.15

29、所示的VLAN配置界面，移動光標(biāo)選中要刪除的VLAN標(biāo)識，按回車鍵，進(jìn)入修改VLAN界面，如圖9.16所示。此時(shí)可以移動光標(biāo)到對應(yīng)的端口編號位置，按任意鍵改變對該端口的分配；選中 命令，按回車鍵則刪除該VLAN組。 圖9.16 修改VLAN界面 將計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)接入Internet的方法很多,以下介紹幾種常用的Internet接入方法。 1.通過電話撥號接入Internet借助電話線接入Internet是最簡單的一種接如方法，用戶端只需增加一個(gè)調(diào)制解調(diào)器，申請一個(gè)ISP賬戶，通過簡單的軟件設(shè)置便可接入到Internet上，享受互聯(lián)網(wǎng)提供的各種資源和服務(wù)。但由于電話撥號線路的傳輸速率較低，一

30、般適合于個(gè)人用戶單機(jī)接入上網(wǎng)。 2.利用ADSL接入InternetADSL技術(shù)利用現(xiàn)有的電話網(wǎng)絡(luò)作傳輸介質(zhì)，采用較為復(fù)雜的調(diào)制解調(diào)技術(shù)進(jìn)行高速的數(shù)據(jù)傳輸服務(wù)ADSL是英文Asymmetric Digital Subscriber Line(非對稱數(shù)字用戶線路的英文縮寫。它是運(yùn)行在原有普通電話線上的一種新的高速寬帶技術(shù)。所謂非對稱主要體現(xiàn)在ADSL把數(shù)據(jù)信道分為上行和下行兩個(gè)通道，上行速率（最高640Kbps）和下行速率（最高8Mbps）的非對稱性上。ADSL接入Internet有虛擬撥號和專線接入兩種方式。采用虛擬撥號方式的用戶采用類似Modem和ISDN的撥號程序，在使用習(xí)慣上與撥號方式相

31、同。采用專線接入的用戶計(jì)算機(jī)要向電話局申請1個(gè)固定的IP地址，只要開機(jī)即可接入Internet。 由于ADSL接入不需要另外布線，而且在現(xiàn)有的電話線上開通ADSL服務(wù)后仍然可以使用原有的電話功能，具有速度快、費(fèi)用低的特點(diǎn)，特別適合于家庭和中小型局域網(wǎng)接入Internet的需求。3.HFC接入InternetHFC是混合光纖/同軸電纜（Hybrid Fiber Coaxial cable）的縮寫，是一種利用有線電視網(wǎng)（cable TV或CATV）傳輸數(shù)據(jù)信號的技術(shù)。由于光纖和同軸電纜的傳輸質(zhì)量和帶寬都遠(yuǎn)高于電話網(wǎng)使用的雙絞線，所以HFC的上行傳輸速率一般在10Mb/S左右，而下行傳輸傳輸速率在1

32、040Mb/S之間，利用HFC接入Internet不但速率高，而且可以可以全天24小時(shí)在線，特別適合于通過網(wǎng)絡(luò)接收視頻等多媒體信息的廣播服務(wù)和WWW、電子郵件等各種信息傳輸。但是，HFC采用共享式傳輸方式，即所有Cable Modem的發(fā)送和接收使用同一個(gè)上行和下行通道，因此隨著網(wǎng)上用戶的增多，每個(gè)用戶使用的平均帶寬減少。4.通過數(shù)據(jù)通信線路接入Internet這種方式也叫專線接入。數(shù)據(jù)通信網(wǎng)是電信部門專為數(shù)據(jù)信息傳輸而監(jiān)舍和經(jīng)營管理的網(wǎng)絡(luò)，其種類有DDN、ATM和幀中繼等。如果需要傳輸質(zhì)量更高，性能更好的接入方式，則可以租用數(shù)據(jù)專線。但由于租用和通信費(fèi)用都很昂貴，因此采取這種接入方式用戶的多

33、為具有一定規(guī)模的單位或組織。 圖9.17 ADSL Modem 接線圖 用交叉雙絞線將計(jì)算機(jī)網(wǎng)卡與ADSL的LAN端口相連接。 是外電話線通過接線盒與ADSL的LINE端口相連接。3.安裝撥號軟件ADSL大都采用虛擬撥號軟件，常用的撥號軟件有Enternet300和WinPoET等。WinPoET在程序的核心上用Windows原有的撥號網(wǎng)絡(luò)系統(tǒng)，其優(yōu)點(diǎn)在于安裝方便,簡單易用。安裝過程中，WinPoET會在系統(tǒng)網(wǎng)絡(luò)中新增一個(gè)虛擬網(wǎng)卡iVasion PoET,作為中央管理系統(tǒng)以模擬VPN方式運(yùn)作。其設(shè)計(jì)以簡單，基本上沒有可供用戶選擇的設(shè)定。 在Windows 2000中安裝WinPoET2.51的

34、步驟： 打開WinPoET的目錄，雙擊“Setup”程序圖標(biāo)，加載安裝程序后顯示出歡迎界面。 單擊“Next”，在出現(xiàn)的協(xié)議界面下方單擊“Accept”，接受軟件授權(quán)協(xié)定。 出現(xiàn)提示你最少已經(jīng)安裝了一個(gè)網(wǎng)卡,并且綁定了TCP/IP協(xié)議的對話框,單擊“Next”按鈕。 出現(xiàn)選擇安裝的路徑對話框，一般使用默認(rèn)文件夾，直接單擊“Next”。 彈出如圖9.18所示的信息框，提示可能會有部分文件需要從Windows安裝光盤上復(fù)制，所以你需要準(zhǔn)備好。單擊“確定”確認(rèn)準(zhǔn)備好后，系統(tǒng)開始復(fù)制文件。完成復(fù)制文件后，系統(tǒng)可能沒有提示你是否重新啟動計(jì)算機(jī)。如果沒有提示，你需要自行重新啟動電腦，才能使撥號軟件生效。

35、圖9.18 重新啟動后，你會看到桌面有WinPoET的圖標(biāo)，同時(shí)屏幕右下角有相同的波浪形圖標(biāo)(與桌面的WinPoET圖標(biāo)相同，然后雙擊桌面的“WinPoET”圖標(biāo)。在彈出的窗口中正確輸入你的賬號和密碼(必須注意賬號的格式和大小寫，單擊“Connect”即可撥號上網(wǎng)，如圖9.19。成功連接后你會看到屏幕右下角有兩臺電腦連接的圖標(biāo)。另外在前述安裝過程中還自動將該撥號連接設(shè)置為瀏覽器的Internet連接，只要打開瀏覽器即可上網(wǎng)漫游。 圖9.19 當(dāng)一個(gè)單位或網(wǎng)吧通過ADSL等寬帶線路接如Internet后，就需要將該Internet連接共享給整個(gè)局域網(wǎng)上的用戶使用。共享的方法一般通過Windows

36、 98/2000的Internet共享功能或者使用代理服務(wù)器軟件實(shí)現(xiàn)。 圖9.20 設(shè)置Internet連接共享 連入局域網(wǎng)中的客戶機(jī)，可以是安裝有Windows9X/2000，下面以在Windows98中為例，說明的配置方法。右鍵單擊桌面“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”，選中“TCP/IP”這一項(xiàng)，單擊“屬性”，將IP地址設(shè)為“自動獲取IP地址”，網(wǎng)關(guān)、DNS、WINS設(shè)為空。單擊“確定”退出并重新啟動。然后再設(shè)置客戶機(jī)瀏覽器的屬性，在其屬性對話框，選擇連接選項(xiàng)卡，在使用這些連接中只選中“局域網(wǎng)”這一項(xiàng)，這樣就完成了客戶機(jī)的設(shè)置操作。在服務(wù)器上撥號成功后，在客戶機(jī)上啟動瀏覽器，就可以在客戶上看

37、你想看的網(wǎng)頁。 圖9.21 WinSock 授權(quán)設(shè)置 設(shè)置代理服務(wù)IP地址范圍表設(shè)置代理服務(wù)IP地址范圍可以在安裝過程中制定，也可以在以后增加和修改。單擊“開始程序Microsoft Proxy ServerMicrosoft Management console”，進(jìn)入Microsoft管理控制臺。右擊“Web Proxy”，單擊“屬性”,打開“Web Proxy Properties For sctbc”對話框，單擊“Service”標(biāo)簽，單擊“ Local Address Table”按鈕，彈出如圖9.22 所示的對話框。通過在文本框中鍵入起、止IP地址，單擊“ ”追加到右邊列表中，或者

38、選中某以列表項(xiàng)，單擊“ ”刪除。 圖9.22 修改本地地址表對話框 由于MS Proxy的功能很多，只有通過實(shí)踐應(yīng)用，大膽探索才能將它用得更好。 路由器（Router）是在網(wǎng)絡(luò)層實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的設(shè)備，路由器能根據(jù)分組類型對數(shù)據(jù)報(bào)進(jìn)行過濾和選擇路由，即根據(jù)IP數(shù)據(jù)報(bào)中的目的地址，決定將數(shù)據(jù)報(bào)直接發(fā)送到本地的某個(gè)主機(jī)或選擇某個(gè)相鄰的路由器進(jìn)行轉(zhuǎn)發(fā)。路由器用于連接多個(gè)邏輯上分開了的網(wǎng)絡(luò)，所謂的邏輯網(wǎng)絡(luò)其實(shí)就是一個(gè)單獨(dú)的網(wǎng)絡(luò)或者是一個(gè)子網(wǎng)，當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硗庖粋€(gè)不同的子網(wǎng)的時(shí)候，路由器就充當(dāng)它們之間的橋梁。因此，路由器有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，能夠在多個(gè)不同的網(wǎng)絡(luò)互相連接的情況下建立靈活、

39、有效、穩(wěn)定的連接。即使是不同的數(shù)據(jù)分組方式和不同的傳輸介質(zhì)的網(wǎng)絡(luò)之間傳輸數(shù)據(jù)也沒有問題。1.路由器的分類根據(jù)路由器的技術(shù)特點(diǎn)和應(yīng)用領(lǐng)域，路由器可分為：骨干級路由器、企業(yè)級路由器以及接入級路由器。 骨干級路由器。這類路由器是功能最強(qiáng)、價(jià)格最貴、設(shè)計(jì)最復(fù)雜的一類。這種路由器支持的終端系統(tǒng)一般不允許直接被訪問，但是他的報(bào)文處理能力和轉(zhuǎn)發(fā)能力以及穩(wěn)定性遠(yuǎn)高于一般的路由器,是為用于數(shù)據(jù)通信主干上的尋徑而設(shè)計(jì)的。這種路由器的數(shù)據(jù)吞吐量非常大，而且為了得到網(wǎng)絡(luò)上的高可靠性和高穩(wěn)定性一般還要采用象雙數(shù)據(jù)通路、雙電源、以及熱儲存?zhèn)浞葜惖娜哂嗉夹g(shù)。這種路由器的唯一的瓶頸就是由于路由表的體積過大而導(dǎo)致查詢時(shí)間長。

40、為了解決這個(gè)問題，現(xiàn)在的骨干路由器都采用將經(jīng)常被訪問的目的端口存放到路由器的高速緩存中，從而提高查找的效率。 企業(yè)級路由器。企業(yè)路由器一般用于企業(yè)網(wǎng)或者校園網(wǎng)內(nèi)部，用來連接多個(gè)終端系統(tǒng)（PC機(jī)或者是工作站）。這種情況雖然連接對象比較多，但是系統(tǒng)相對來說比較簡單，而且需要傳輸?shù)臄?shù)據(jù)量并不是很大。通過這種路由器連接網(wǎng)絡(luò)可以將整個(gè)網(wǎng)絡(luò)劃分成幾個(gè)不同的子網(wǎng)，而且還可以允許將網(wǎng)絡(luò)劃分為多個(gè)優(yōu)先級別。所以這種路由器提供的是盡可能便宜的每端口造價(jià)，在能夠提供較多端口的同時(shí)保持整體價(jià)格不會太高，并能很容易的進(jìn)行配置以及支持QoS和廣播、組播功能。接入路由器。接入型的路由器具有路由器的最基本的功能，僅用于將終端

41、或一個(gè)局域網(wǎng)接如另一個(gè)網(wǎng)絡(luò)。例如一臺計(jì)算機(jī)（或LAN）和Internet之間的連接起。在廣域網(wǎng)范圍內(nèi)的路由器按照它轉(zhuǎn)發(fā)報(bào)文的性能又可以分為中間節(jié)點(diǎn)路由器和邊界路由器。中間節(jié)點(diǎn)路由器的作用是在網(wǎng)絡(luò)中傳輸數(shù)據(jù)時(shí)，提供報(bào)文存儲和轉(zhuǎn)發(fā)服務(wù)。同時(shí)根據(jù)當(dāng)前的路由表所保持的路由情況，尋找最佳路徑將數(shù)據(jù)傳送出去。邊界路由器則是從外界（WAN或者是Internet）收取目的地址為本地網(wǎng)絡(luò)的數(shù)據(jù)報(bào)，然后分發(fā)到各個(gè)相應(yīng)的目的地。從表面上看這兩類的路由器的名稱有差別，但是實(shí)際上他們的作用卻是極為相似的。2.路由器的工作原理根據(jù)TCP/IP協(xié)議，路由器轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)的具體過程是：路由器網(wǎng)絡(luò)接口電路把接收到的數(shù)據(jù)信號還原為數(shù)

42、據(jù)信號交給數(shù)據(jù)鏈路層，鏈路層功能模塊解釋處理此數(shù)據(jù)報(bào)的鏈路層協(xié)議報(bào)頭，比如對數(shù)據(jù)進(jìn)行CRC校驗(yàn)、幀長度檢查等完整性驗(yàn)證，然后將其交給網(wǎng)絡(luò)層，路由器就真正的開始發(fā)揮它的作用了。路由器根據(jù)數(shù)據(jù)幀中IP報(bào)頭的目的IP地址，在它的路由表中查找到達(dá)該目的地要經(jīng)過的下一個(gè)的IP地址，同時(shí)將IP數(shù)據(jù)報(bào)頭的生存時(shí)間（Time To Live）域減去一個(gè)規(guī)定值數(shù)。再重新計(jì)算新的校驗(yàn)和后，根據(jù)在路由表中所查到的下一個(gè)IP地址，將IP數(shù)據(jù)報(bào)發(fā)送往相應(yīng)輸出鏈路，被封裝上相應(yīng)的鏈路層報(bào)頭后，通過網(wǎng)絡(luò)物理接口發(fā)送出去。簡單的說，路由器的主要工作就是為經(jīng)過路由器的每一個(gè)數(shù)據(jù)幀尋找一條最好的傳輸路徑，并且將該數(shù)據(jù)報(bào)快捷有效的

43、發(fā)送到目的地。所以，路由器最重要的是必需要有一個(gè)科學(xué)的路由計(jì)算方法。 路由器當(dāng)中最為重要的信息就是路由表。路由表是供路由器進(jìn)行轉(zhuǎn)發(fā)選徑而提供參考和對照的一個(gè)表狀結(jié)構(gòu)的數(shù)據(jù)庫，其中保存著各種傳輸路徑。表中的每一項(xiàng)含有子網(wǎng)的標(biāo)志和IP地址信息、下一個(gè)路由器的標(biāo)識以及IP地址和按此轉(zhuǎn)發(fā)將在網(wǎng)絡(luò)中經(jīng)歷的路由器個(gè)數(shù)等內(nèi)容。不管數(shù)據(jù)報(bào)下一個(gè)要到達(dá)的是什么類型的網(wǎng)絡(luò)，只要在路由表中有它的記錄，路由器就可以將相應(yīng)的數(shù)據(jù)報(bào)發(fā)送到該地址。根據(jù)路由表的生成算法，路由表有是靜態(tài)路由表和動態(tài)路由表兩種。靜態(tài)路由表是由網(wǎng)管理員事先設(shè)置好固定的路由數(shù)據(jù)庫。這種路由表一旦設(shè)置好了就不會自動的更改和變動。一般是在網(wǎng)絡(luò)最初建設(shè)的

44、時(shí)候就對網(wǎng)絡(luò)進(jìn)行了很好的規(guī)劃，然后將各個(gè)網(wǎng)絡(luò)間的通信的情況總結(jié)起設(shè)置到路由器中的一個(gè)路由數(shù)據(jù)庫，它不會隨著未來網(wǎng)絡(luò)結(jié)構(gòu)的改變而自動改變。動態(tài)路由表可以隨網(wǎng)絡(luò)通信運(yùn)行情況的改變而自動對這個(gè)路由表數(shù)據(jù)庫進(jìn)行調(diào)整。當(dāng)網(wǎng)絡(luò)管理員利用配置命令啟動動態(tài)路由后，路由器可以通過自身的學(xué)習(xí)功能，一旦收到互聯(lián)的網(wǎng)絡(luò)中有新的路由信息，便利用路由管理進(jìn)程自動更新路由表，并能根據(jù)網(wǎng)絡(luò)運(yùn)行情況，自動選擇數(shù)據(jù)的傳輸最佳路徑。 1.網(wǎng)絡(luò)規(guī)劃為了便于講解和制作,我們以一個(gè)小型單位的網(wǎng)絡(luò)應(yīng)用為例,規(guī)劃一個(gè)比較簡單的應(yīng)用方案，使該單位辦公計(jì)算機(jī)和宿舍的計(jì)算機(jī)連接網(wǎng)絡(luò)，實(shí)現(xiàn)資源共享和接入Internet。 該方案的主要內(nèi)容 將辦公用

45、的計(jì)算機(jī)組成辦公局域網(wǎng)； 申請ADSL線路，采用虛擬撥號方式將辦公局域網(wǎng)接入Internet； 將家屬區(qū)的電腦通過內(nèi)部程控電話網(wǎng)接入局域網(wǎng)，通過撥號訪問局域網(wǎng)的資源及共享Internet接入。 需要的設(shè)備和器材 組建局域網(wǎng)需要的全部設(shè)備、材料和工具。 單位已有的內(nèi)部程控電話線路、家庭接入需要的Modem，帶一個(gè)8異步口模塊的路由器（本例選DCR-1750）、接入異步口需要的Modem（8個(gè)）。 繪制網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)在動手組建網(wǎng)絡(luò)前，應(yīng)該首先畫出網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，規(guī)劃出各網(wǎng)段的IP地址分配情況，并將其表示在拓?fù)浣Y(jié)構(gòu)圖上，以便連接布線、配置路由時(shí)使用。用路由器互連網(wǎng)絡(luò)時(shí)，可以只畫出邏輯結(jié)構(gòu)圖，但如果要

46、從組建局域網(wǎng)開始，還應(yīng)畫出網(wǎng)絡(luò)的物理結(jié)構(gòu)圖。本例的局域網(wǎng)和共享接入Internet部分以如本章前4節(jié)所述，在此給出網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)如圖9.23所示。 圖9.23 用路由器聯(lián)網(wǎng)的結(jié)構(gòu) 路由信息協(xié)議（ RIP ）的配置過程 首先用隨機(jī)器配置的電纜將路由器的Console端口與控制臺電腦的串口相連接，建立一個(gè)超級終端連接，通訊參數(shù)為：波特率9600；數(shù)據(jù)位8；停止位1；奇偶校驗(yàn)無；流控?zé)o。 進(jìn)入路由器配置 打開專為路由器建立的超級終端連接，按回車鍵后出現(xiàn)提示符：Route。 輸入進(jìn)入特權(quán)修改狀態(tài)的命令：Eentet，出現(xiàn)提示符Password輸入口令后出現(xiàn)特權(quán)狀態(tài)提示符：Route#。 輸入進(jìn)入配

47、置狀態(tài)的命令：Config，出現(xiàn)配置狀態(tài)提示符：Route_config#。以上操作過程如圖9.24所示。對于一些全局性的設(shè)置，就在配置狀態(tài)下輸入相應(yīng)的配置命令進(jìn)行設(shè)置，對于各種端口的設(shè)置，要在配置狀態(tài)下輸入命令：Interface 。 圖9.24 進(jìn)入路由器的配置狀態(tài) 進(jìn)入到端口設(shè)置狀態(tài)后，再輸入相應(yīng)的端口配置命令進(jìn)行配置。從下一級狀態(tài)退回到上一級狀態(tài)的命令是輸入“Exit”或“！”后按回車。輸入命令時(shí)可不區(qū)分大小寫字母。 配置以太網(wǎng)口IP地址因?yàn)槁酚善饕蕴W(wǎng)口直接連接到局域網(wǎng)交換機(jī)上，所以我們給它規(guī)劃的IP地址為。以下是配置步驟： 輸入進(jìn)入以太網(wǎng)端口配置的命令：Interface fast

48、ethernet 0/0 輸入配置IP地址及子網(wǎng)掩碼的命令： 輸入“Exit”命令，返回上一級配置狀態(tài)。以上操作見圖9.25 圖9.25 配置以太網(wǎng)口的IP地址 配置8異步口IP地址及使用的協(xié)議等因?yàn)?異步口模塊是插在路由器背板的3號插槽，所以8個(gè)異步口的標(biāo)識分別為Async 3/0、Async 3/1Async 3/7。下面以Async 3/0為例，介紹需要配置的內(nèi)容和方法步驟。 進(jìn)入端口配置狀態(tài)，輸入命令：Interface async 3/0 配置PPP協(xié)議，輸入命令：Encapsulation ppp 啟動IP處理，輸入命令：IP unnumbered Fastethernet 0/0

49、 設(shè)置對撥入用戶的認(rèn)證方式，輸入命令：PPP authentication chap 啟用PPP多路鏈接，輸入命令：PPP multilink 為撥入端指定IP地址，輸入命令： 線路模式為撥號模式，輸入命令：Line dial 配置異步模式為專用模式，輸入命令：Async mode dedicated 返回上一級配置狀態(tài)，輸入命令：Exit 將當(dāng)前配置信息寫入路由器，輸入命令：Write以上操作過程如圖9.26所示。其余各異步口的配置與此相同，寫入配置信息的命令可以在完成全部配置，斷開超級終端連接前執(zhí)行Write命令一次寫入并運(yùn)行。 圖9.26 配置異步口 (4 配置默認(rèn)路由和撥入用戶賬號配置

50、默認(rèn)路由和撥入用戶賬號直接在配置狀態(tài)下輸入命令完成。 用配置靜態(tài)路由的命令： 配置撥入用戶賬號的名字和口令的命令：Username ylz Password ylz其中，為默認(rèn)路由IP地址，ylz為贓戶名和密碼。參見圖9.24。 圖9.24配置默認(rèn)路由和撥入用戶賬號 3.測試網(wǎng)絡(luò)路由器配置完成后，可以將遠(yuǎn)程網(wǎng)段的某臺計(jì)算機(jī)撥號上網(wǎng)，在局域網(wǎng)上的某臺計(jì)算機(jī)上運(yùn)行Ping 命令，如果收到回送報(bào)文，則網(wǎng)絡(luò)連通。 從20世紀(jì)90年代初迅速發(fā)展起來的INTERNET，其浩如煙海的信息資源和方便快捷的交流方式為人們的學(xué)習(xí)、工作和生活提供了前所未有的便利。同時(shí)產(chǎn)生了新的信息服務(wù)行業(yè)網(wǎng)吧，它滿足了城鎮(zhèn)中沒有能

51、力或條件購置上網(wǎng)所需的電腦等設(shè)備的低收入者和流動人口的上網(wǎng)需求，同時(shí)也是待業(yè)青年和下工職工的一種就業(yè)途徑。無盤工作盤不需要磁盤，所有的文件都存儲在服務(wù)器的硬盤上，具有價(jià)格低廉、保密性好、管理維護(hù)方便的優(yōu)點(diǎn)，在教育、證券等行業(yè)有廣泛的用途。本章主要介紹網(wǎng)吧和無盤網(wǎng)絡(luò)的組建。 重點(diǎn)難點(diǎn) 當(dāng)使用 2臺以上相同速率的集線器時(shí)，就要進(jìn)行集線器間的級聯(lián)。集線器的級聯(lián)，應(yīng)嚴(yán)格遵守多集線器級聯(lián)配置規(guī)則：如果集線器具有級聯(lián)端口，可以通過直通UTP電纜將一臺集線器的級聯(lián)端口（標(biāo)注Uplink的端口）連人另一臺集線器的普通端口；如果集線器上沒有級連端口，就必須使用交叉UTP電纜和2臺集線器上的普通端口進(jìn)行級連。 P

52、ing命令是測試網(wǎng)絡(luò)連通性最常用的命令之一，ping命令測試成功，不僅證明網(wǎng)絡(luò)的硬件連接有效，而且說明操作系統(tǒng)中網(wǎng)絡(luò)通信模塊的運(yùn)行正確。Ping命令的使用格式為:Ping 。它通過發(fā)送數(shù)據(jù)包到對方主機(jī)，再等待對方主機(jī)將數(shù)據(jù)包返回來驗(yàn)證網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)連通，命令給出測試包從發(fā)出到收回所用的時(shí)間，否則給出超時(shí)提示。 以太網(wǎng)交換機(jī)利用“端口 /MAC地址映射表”進(jìn)行信息交換，并采用“地址學(xué)習(xí)”法來動態(tài)建立和維護(hù)端口/MAC地址表。 虛擬局域網(wǎng)是將局域網(wǎng)上的用戶或節(jié)點(diǎn)按照功能、部門和應(yīng)用等因素劃分成若干各邏輯工作組，而無需考慮他們所處的物理位置。虛擬局域網(wǎng)建立在局域網(wǎng)交換機(jī)之上，它以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管理。 路由器的主要工作就是為經(jīng)過路由器的每一個(gè)數(shù)據(jù)幀尋找一條最好的傳輸路徑，并且將該數(shù)據(jù)報(bào)快捷有效的發(fā)送到目的地。所以，路由