宿舍局域網(wǎng)的組建與維護論文.pdf

山 西 信 息 職 業(yè) 技 術 學 院 畢 業(yè) 設 計 畢業(yè)設計題目：宿舍局域網(wǎng)的組建與維護 系別：信息工程系 專業(yè)：計算機系統(tǒng)維護 班級： 學生姓名： 指導教師： 2010 年4 月20 日 山西信息職業(yè)技術學院畢業(yè)設計 - 1 - 摘要 當今世界，各種先進的科學技術飛速發(fā)展，給人們的生活帶來了深遠的影響， 它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發(fā)展更是日 新月異，從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡技術的發(fā)展 更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡，并 且隨著因特網(wǎng)的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外 部世界的聯(lián)系將更加的緊密和快速。 局域網(wǎng)是各種類型網(wǎng)絡中一大分支，有著非常廣泛的應用。隨著計算機的發(fā) 展，人們越來越意識到網(wǎng)絡的重要性，通過網(wǎng)絡，人們拉近了彼此之間的距離。 本來分散在各處的計算機被網(wǎng)絡緊緊的聯(lián)系在了一起。局域網(wǎng)做為網(wǎng)絡的組成部 分，發(fā)揮了不可忽視的作用。我們可以用 Windows OS 把眾多的計算機聯(lián)系在一起， 組成一個局域網(wǎng)，在這個局域網(wǎng)中，我們可以在它們之間共享程序、文檔等各種 資源，還可以通過網(wǎng)絡使多臺計算機共享同一硬件，如打印機、調(diào)制解調(diào)器等； 同時我們也可以通過網(wǎng)絡使用計算機發(fā)送和接收傳真，方便快捷而且經(jīng)濟。隨著 網(wǎng)絡應用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化， 安全問題日益復雜化， 網(wǎng)絡安全建設已不再像單臺計算安全防護那樣簡單。計算機網(wǎng)絡安全需要建立多 層次的、立體的防護體系， 要具備完善的管理系統(tǒng)來設置和維護對安全的防護策 略。 關鍵詞：局域網(wǎng)、Internet、計算機網(wǎng)絡、網(wǎng)絡協(xié)議、防火墻 山西信息職業(yè)技術學院畢業(yè)設計 - 2 - Abstract in todays world, various kinds of advanced science and technology is developing rapidly, and the people brought profound influence, which greatly improve the way we live. In computer technology as a representative of the development of information technology is changing from the aspects of influences and changes in our life, and the development of the computer network technology, has more quickly permeate into all aspects of our life, people can have computer network, and with the rapid popularization of the Internet, we study and life conditions lead to greater convenience, we will contact with the outside world of closer and fast. LAN is a big branch of various types, Internet is widely used. With the development of the computer, people realize the importance of the network, network, and people close by the distance between people. Originally in the computer network everywhere in tightly. As part of the local network, play an important role. We can use the computer to Windows OS contact together, form a LAN, in the local area network, we can share in their various resources, the document procedure, but also through the network computers sharing the same hardware such as printer, modem, etc. At the same time, we also can use computer through the network to send and receive faxes, convenient and economical. Along with the development of network application and dissemination of computer virus becoming more diverse forms, security, network security construction complexity already no longer as a single safety simple calculation. The computer network security needs to establish multi-level and stereo protection system, want to have the perfect management system, to set up and maintenance of safety protection strategy. Key words:LAN, Internet and computer network, the network protocol, a firewall 山西信息職業(yè)技術學院畢業(yè)設計 - 3 - 目錄 一、計算機網(wǎng)絡.4 二、局域網(wǎng)簡介.4 1、局域網(wǎng)的定義4 2、局域網(wǎng)的最大特點4 3、局域網(wǎng)的拓撲結構4 4、局域網(wǎng)的傳輸媒體5 5、局域網(wǎng)的網(wǎng)絡設備5 三、網(wǎng)絡的體系結構 5 四、網(wǎng)絡協(xié)議.6 1、 TCP/IP 協(xié)議.6 2、超文本傳輸協(xié)議(HTTP). 6 3、文件傳輸協(xié)議(FTP)6 4、遠程登錄協(xié)議（Telnet）. 6 五、宿舍局域網(wǎng)分析與組建 7 1、 組網(wǎng)設備準備工作7 1.1、寬帶路由器.7 1.2、選擇網(wǎng)線.7 1.3、網(wǎng)卡.7 2、 組網(wǎng)方式7 3、設備連接8 3.1、設置路由.8 3.2、IP 地址的設置8 4、局域網(wǎng)共享的實現(xiàn)8 六、宿舍局域網(wǎng)日常維護 9 1、如何解除 Windows XP 系統(tǒng)的文件共享限制.9 2、解決 IP 地址沖突10 3、病毒防治10 3.1、挑選殺毒軟件.10 3.2、小心使用移動存儲設備 10 結束語.10 致謝.11 參考文獻.11 山西信息職業(yè)技術學院畢業(yè)設計 - 4 - 一、計算機網(wǎng)絡 計算機網(wǎng)絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的 所有用戶能夠共享軟硬件資源。計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和延伸范圍來劃 分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Area Network,MAN)、廣域網(wǎng)(Wide Area Network,WAN)。我們經(jīng)常用到的因特網(wǎng) (Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術將向著使用簡單、高 速快捷、多網(wǎng)合一、安全保密方向發(fā)展。 二、局域網(wǎng)簡介 局域網(wǎng)（Local Area Network），簡稱 LAN，是指在某一區(qū)域內(nèi)由多臺計算機 互聯(lián)成的計算機組?！澳骋粎^(qū)域”指的是同一辦公室、同一建筑物、同一公司和 同一學校等，一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實現(xiàn)文件管理、應用軟件共享、 打印機共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務等功 能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機組成，也可以由一個公司 內(nèi)的上千臺計算機組成。 1、局域網(wǎng)的定義 局域網(wǎng)為在較小區(qū)域內(nèi)互聯(lián)各種通信設備的種通信網(wǎng)絡。 2、局域網(wǎng)的最大特點 為一個單位所擁有，且地理范圍和站點數(shù)目均有限。 3、局域網(wǎng)的拓撲結構 星形、總線型、樹形、環(huán)形、星型和總線型結合的復合型結構( 如圖)。 山西信息職業(yè)技術學院畢業(yè)設計 - 5 - 4、局域網(wǎng)的傳輸媒體 雙絞線：雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具 有絕緣保護層的銅導線組成。為非屏蔽雙絞線和屏蔽雙絞線。 同軸電纜：以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導體 環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細 同軸電纜和粗同軸電纜。 光纖：分為單模光纖和多模光纖。單模光纖與多模光纖相比具有高速度、長距離、 細芯線、高成本等特點。 5、局域網(wǎng)的網(wǎng)絡設備 網(wǎng)卡：簡稱 NIC，也網(wǎng)絡適配卡或網(wǎng)絡接口卡，網(wǎng)卡作為計算機與網(wǎng)絡連接的 接口，是不可缺少的網(wǎng)絡設備之一 交換機：也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信 的獨享帶寬的網(wǎng)絡設備 路由器：路由器工作在網(wǎng)絡層，因此它可以在網(wǎng)絡層交換和路由數(shù)據(jù)幀，訪 問的是對方的網(wǎng)絡地址。有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和 隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分 段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等到功能。 三、網(wǎng)絡的體系結構 網(wǎng)絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng) 絡，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上 一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為網(wǎng)絡體系結構。作為具 體的網(wǎng)絡體系結構， 當前重要的和使用廣泛的網(wǎng)絡體結構有OSI體系結構和TCP/IP 體系結構。 OSI 是開放系統(tǒng)互連基本參考模型 OSI/RM（Open System Interconnection Reference Model）縮寫，它被分成 7 層，這 7 個層次分別定義了不同的功能。幾 乎所有的網(wǎng)絡都是基于這種體系結構的模型進行改進并定義的，這些層次從上到 下分別是應用層、表示層、會話層、運輸層、網(wǎng)絡層，數(shù)據(jù)鏈路層和物理層，其 中物理層是位于體系結構的最低層，它定義了 OSI 網(wǎng)絡中的物理特性和電氣特性。 TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié) 議和互連網(wǎng)協(xié)議）縮寫，TCP/IP 體系結構是當前應用于 Internet 網(wǎng)絡中的體系結 構，它是由 OSI 結構演變來的，它沒有表示層，只有應用層、運輸層，網(wǎng)際層和 網(wǎng)絡接口層。 山西信息職業(yè)技術學院畢業(yè)設計 - 6 - 四、網(wǎng)絡協(xié)議 網(wǎng)絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡設備必須安裝或設置各種 網(wǎng)絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有， ICP/IP 協(xié)議、IPX/SPX 協(xié)議等。 1、 TCP/IP 協(xié)議 TCP/IP 協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議，ICP/IP 實際上是一個關于 Internet 的標準，并隨著的 Internet 廣泛應用而風靡全球，它也成為局域網(wǎng)的首 選協(xié)議。TCP/IP 是一種分層協(xié)議，它共被分為個 4 層次，大約包含近期 100 個非 專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報協(xié)議）和 IP（因特 網(wǎng)協(xié)議） TCP 協(xié)議可以在網(wǎng)絡用戶啟動的軟件應用進程之間建立通信會話， 并實現(xiàn)數(shù)據(jù) 流量控制和錯誤檢測，這樣就可以在不可靠的網(wǎng)絡上提供可靠的端到端數(shù)據(jù)傳輸。 UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可 靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP 不進行流量控制，沒有序 列或者確認，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關鍵的網(wǎng)絡狀態(tài)消 息。 IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通 過 IP 編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡或者子網(wǎng)。每個網(wǎng) 絡站點具有一個 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡通信， IP 協(xié)議也是一種無連接的協(xié)議。 2、超文本傳輸協(xié)議(HTTP) HTTP(HyperText Transfer Protocol 超文本傳輸協(xié)議)是 WWW 瀏覽器和 WWW 服務器之間的應用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向 對象的協(xié)議，HTTP 協(xié)議還是基于 TCP/IP 協(xié)議之上的應用層協(xié)。 3、文件傳輸協(xié)議(FTP) FTP(File Transfer Protocol ,文件傳輸協(xié)議)是由支持 Internet 文件傳輸 的各種規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡用戶把文件從一個主機拷貝到另一 個主機上，F(xiàn)TP 是采客戶/服務器方式服務的。 4、遠程登錄協(xié)議（Telnet） 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向 8 個比特字節(jié)的通信 工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet 是應用層 山西信息職業(yè)技術學院畢業(yè)設計 - 7 - 的協(xié)議，采用客戶/服務器模式工作的，Telnet 不僅允許用戶登錄到遠端主機上， 還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的 網(wǎng)絡應用。 五、宿舍局域網(wǎng)分析與組建 學生宿舍局域網(wǎng)一般為小規(guī)模的組網(wǎng)，宿舍內(nèi)帶有鐵通的電話線路。所以我 們選用 adsl 組網(wǎng)法式，局域網(wǎng)的拓撲結構為星型結構。 1、 組網(wǎng)設備準備工作 1.1、寬帶路由器 首先，要去鐵通申請 ADSL 寬帶業(yè)務。 接著，選購適合自己需要的寬帶路由器。寬帶路由器有兩個作用，一個作用 是連接不同的網(wǎng)絡，另外一個作用是選擇信息傳遞的線路。 我們選擇 TL-R402M SOHO 寬帶路由器，它是專為滿足中小型企業(yè)辦公和家庭上網(wǎng) 需要而設計的，性能優(yōu)越、配置簡單。提供多方面的管理功能，可對系統(tǒng)、DHCP 服務器、虛擬服務器、DMZ 主機、防火墻、上網(wǎng)權限管理、靜態(tài)路由表、UPnP 等 進行管理，同時提供全中文配置界面，用戶界面友好，配置簡單易用。 1.2、選擇網(wǎng)線 選擇5類雙絞線， 大概是12元/米。 水晶頭和雙絞線有兩種接法， EIA/TIA 568B 標準和 EIA/TIA 568A 標準，具體接法如下： T658A 線序：1 2 3 4 5 6 7 8綠白、綠、橙白、藍、藍白、橙、棕白、棕 T568B 線序：1 2 3 4 5 6 7 8橙白、橙、綠白、藍、藍白、綠、棕白、棕 直通線：兩頭都按 T568B 線序標準連接。 交叉線：一頭接 T568A 線序標準連接，另外一頭按 T568B 線序標準連接。 1.3、網(wǎng)卡 網(wǎng)卡（Network Interface Card），它的作用是將數(shù)據(jù)分解為數(shù)據(jù)包再發(fā)送 至網(wǎng)絡。 平時我們說的 10M、100M、1000M 網(wǎng)卡都是按網(wǎng)卡連接速率來區(qū)分的，市面上 的大多數(shù)網(wǎng)卡都是自適應的。 2、 組網(wǎng)方式 宿舍是 8 人間的，宿舍與宿舍之間的距離一般都不會太遠?？偟膩碚f各高校 的宿舍環(huán)境不盡相同，因此組網(wǎng)方案也應該因地制宜。我們設計的方案為星型拓 山西信息職業(yè)技術學院畢業(yè)設計 - 8 - 撲結構（如圖）。 點評：此方案是大學宿舍里用得最多的，也是最為簡單的。路由器的設置簡 單好用，用直通線把 Modem 和路由器接起來，客戶機與路由器的連接則是用交叉 線，然后進入路由器設置一下就可以輕松上網(wǎng)了！ 3、設備連接 首先選擇路由器和貓的擺放位置，確定網(wǎng)線的布線線路。連接網(wǎng)線，進線-貓 -路由-兩臺 PC。（注意貓-路由接 WAN 口，路由 LAN 口-Computer） 3.1、設置路由 進你的路由。（看看說明書，路由的 IP 地址、用戶名和密碼是什么。如果說 明書沒了上網(wǎng)查一下）比如我們的路由 IP 是 那么我在 IE 的地址欄 輸入 再回車就會出現(xiàn)登陸對話框，輸入用戶名和密碼就能進路由了。 設置外網(wǎng)，也就是 WAN。（不同的路由里面的選項不太一樣，但是基本功能是 一樣的，你找找看應該都能找的到。）找這個選項，在 POPPE 里填寫自己 ADSL 的 帳號和密碼。（這樣就是讓路由代你撥號了，只要開了路由并等 ADSL 貓正常啟動 后就可以上網(wǎng)了，斷網(wǎng)只要讓這兩個設備中的一個斷電就行了。） 3.2、IP 地址的設置 設置局域網(wǎng)IP， 也就是LAN。 還是舉我的例子， 既然我路由的IP是 那么為了方便我設置的局域網(wǎng) IP 就是 254 如果只上網(wǎng)不想去做什么管理那么每臺計算機只要讓網(wǎng)卡自動獲得 IP 就能上網(wǎng) 了。 4、局域網(wǎng)共享的實現(xiàn) 在局域網(wǎng)內(nèi)其他運行 Windows 操作系統(tǒng)的計算機上，可以通過網(wǎng)上鄰居實現(xiàn) 文件和磁盤的遠程共享。 通常情況下，只要計算機連接至局域網(wǎng)絡，并配置了正確的 IP 地址信息，那 山西信息職業(yè)技術學院畢業(yè)設計 - 9 - 么， Windows 只需運行片刻， 即可發(fā)現(xiàn)網(wǎng)絡中所有的工作組和計算機。 對于 Windows Me、Windows 2000 和 Windows XP 而言，更是可以直接發(fā)現(xiàn)網(wǎng)絡中可供共享的文件 夾，并將之顯示在 Windows 資源管理器的網(wǎng)絡鄰居中。用戶可做的，只是雙擊并 打開自己感興趣的文件夾而已。 如果在網(wǎng)上鄰居中無法找到欲共享資源的計算機，可利用查找計算機的方式， 利用該計算機的名稱查找該計算機。另外，實現(xiàn)共享的計算機之間應當使用同一 網(wǎng)段的 IP 地址，否則，彼此之間將無法找到。 六、宿舍局域網(wǎng)日常維護 1、如何解除 Windows XP 系統(tǒng)的文件共享限制 大家有沒有遇到這種情況：在安裝了 Windows XP 的計算機上，即使網(wǎng)絡連接 和共享設置正確（如 IP 地址屬于同一子網(wǎng)，啟用了 TCP/IP 上的 NetBIOS，防火墻 軟件沒有禁止文件共享需要的 135、137、138、139 等端口），使用其他系統(tǒng)（包 括 Windows 9X/Me/2000/XP 等）的用戶仍然無法訪問該計算機。 默認情況下，Windows XP 的本地安全設置要求進行網(wǎng)絡訪問的用戶全部采用來賓 方式。同時，在 Windows XP 安全策略的用戶權利指派中又禁止 Guest 用戶通過網(wǎng) 絡訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導致了網(wǎng)內(nèi)其他用戶無法通過網(wǎng)絡訪 問使用 Windows XP 的計算機。你可采用以下方法解決。 方法一：解除對 Guest 賬號的限制 點擊“開始運行”，在“運行”對話框中輸入“GPEDIT.MSC”，打開組策 略編輯器， 依次選擇“計算機配置Windows 設置安全設置本地策略用戶權 利指派”， 雙擊“拒絕從網(wǎng)絡訪問這臺計算機”策略， 刪除里面的“GUEST”賬號。 這樣其他用戶就能夠用Guest賬號通過網(wǎng)絡訪問使用Windows XP系統(tǒng)的計算機了。 方法二：更改網(wǎng)絡訪問模式 打開組策略編輯器， 依次選擇“計算機配置Windows 設置安全設置本地 策略安全選項”，雙擊“網(wǎng)絡訪問：本地賬號的共享和安全模式”策略，將默 認設置“僅來賓?本地用戶以來賓身份驗證”，更改為“經(jīng)典：本地用戶以自己的 身份驗證”。 現(xiàn)在，當其他用戶通過網(wǎng)絡訪問使用 Windows XP 的計算機時，就可以用自己 的“身份”進行登錄了（前提是 Windows XP 中已有這個賬號并且口令是正確的）。 當該策略改變后，文件的共享方式也有所變化，在啟用“經(jīng)典：本地用戶以 自己的身份驗證”方式后，我們可以對同時訪問共享文件的用戶數(shù)量進行限制， 并能針對不同用戶設置不同的訪問權限。 當用戶的口令為空時， 訪問還是會被拒絕。 原來在“安全選項”中有一個“賬 戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的，根據(jù) Windows XP 安全策略中拒絕優(yōu)先的原則，密碼為空的用戶通過網(wǎng)絡訪問使用 Windows XP 的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。 山西信息職業(yè)技術學院畢業(yè)設計 - 10 - 2、解決 IP 地址沖突 局域網(wǎng)用戶在同一個網(wǎng)段內(nèi)， 經(jīng)常造成 IP 地址沖突， 造成部分計算機無法 上網(wǎng)。 對于局域網(wǎng)來講， 此類 IP 地址沖突的問題會經(jīng)常出現(xiàn)，用戶規(guī)模越大，查 找工作就越困難。解決的方案是為每一臺計算機指定一個固定的 ip 地址。 3、病毒防治 病毒的侵入必將對系統(tǒng)資源構成威脅， 影響系統(tǒng)的正常運行。特別是通過網(wǎng) 絡傳播的計算機病毒，能在很短的時間內(nèi)使整個計算機網(wǎng)絡處于癱瘓狀態(tài)， 從而 造成巨大的損失。因此， 防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重 點是控制病毒的傳染。防毒的關鍵是對病毒行為的判斷， 如何有效辨別病毒行為 與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網(wǎng)的 防病毒系統(tǒng)上的， 主要從以下幾個方面制定有針對性的防病毒策略： 3.1、