通用的網(wǎng)吧組網(wǎng)技術(shù)與管理方式探討

1、通用的網(wǎng)吧組網(wǎng)技術(shù)與管理方式探討通用的網(wǎng)吧組網(wǎng)技術(shù)與管理方式探討摘要摘要本文講述了網(wǎng)吧網(wǎng)絡(luò)的組建與網(wǎng)吧的管理，隨著 internet 的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到我們的學(xué)習(xí)、生活、工作的各個(gè)方面。對(duì)任何人來說計(jì)算機(jī)技術(shù)都是必須要掌握的一門技術(shù)。 網(wǎng)吧組網(wǎng)技術(shù)與管理方式這一課題很有研究意義。網(wǎng)吧這一行業(yè)也將會(huì)越來越興旺發(fā)達(dá)，文章就網(wǎng)吧網(wǎng)絡(luò)組建提出建議，有實(shí)在意義。文章主要有三個(gè)方面的內(nèi)容：首先，我介紹了局域網(wǎng)方面的基本知識(shí);其次，講述了網(wǎng)吧的組網(wǎng)技術(shù)，并且給出了一個(gè)大型網(wǎng)吧網(wǎng)絡(luò)設(shè)計(jì)的具體實(shí)例與分析;最后是關(guān)于網(wǎng)吧的管理與安全防范。關(guān)鍵詞：網(wǎng)絡(luò)拓?fù)? ADSL 接入; 無盤網(wǎng)絡(luò); 網(wǎng)吧管理與安

2、全 INTERNET CAFES OVERALL NETWORK TECHNOLOGY AND MANAGEMENT METHODS TO EXPLOREABSTRACT This text related the set of the net cafe network to set up with the management of the net cafe, flying to develop soon along with the internet, the calculator network has already go deep into to our study,life,wor

3、k of each aspect.To anyone all of the calculator techniques are a techniques that have to control.The net cafe set the net technique and the management method .this topic has the research meaning very much.This profession in net cafe will also more and more prosperous and flourishing, the article se

4、ts up to put forward a suggestion for network set in net cafe, there is true meaning.The article mainly has three contentses:First, I introduced the basic knowledge of area net in bureau;related the set of the net cafes net technique, and give a large net cafe network to design secondly of the concr

5、ete solid example and analysis;the end is the management concerning net cafe and safety to guard against.Key words: The network topology; The ADSL connects to go into; Have no dish network; The net cafe management and safety目錄第一章 緒論-11.1 引言-11.2 我選擇該課題的意義-2第二章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)-32.1 網(wǎng)絡(luò)的概念-32.2 計(jì)算機(jī)網(wǎng)絡(luò)的分類-32.3 網(wǎng)

6、絡(luò)拓?fù)浣Y(jié)構(gòu) -32.4 以太網(wǎng)基礎(chǔ)教程-52.4.1 以太網(wǎng)工作原理-62.4.2 以太網(wǎng)與 IEEE 802.3 的區(qū)別-72.4.3 以太網(wǎng)/IEEE 802.3 幀的結(jié)構(gòu)-72.5 局域網(wǎng)的幾種工作模式-82.5.1 專用服務(wù)器結(jié)構(gòu)(ServerBaseb)-82.5.2 客戶機(jī)/服務(wù)器模式(client/server) -82.5.3 對(duì)等式網(wǎng)絡(luò)（Peer-to-Peer) -8第三章 網(wǎng)吧組網(wǎng)技術(shù)-93.1 隨筆-93.2 網(wǎng)吧接入方式-93.2.1 從網(wǎng)吧的網(wǎng)絡(luò)性能需求來看-93.2.2 從接入方式的成本和資費(fèi)水平來看-103.3 網(wǎng)吧工作模式-113.4 網(wǎng)吧組建實(shí)例-113.4

7、.1 需求分析-113.4.2 網(wǎng)絡(luò)設(shè)計(jì)原則-113.5 網(wǎng)絡(luò)設(shè)備選形-123.6 方案拓?fù)浣Y(jié)構(gòu)-133.7 方案說明-133.7.1 網(wǎng)絡(luò)中心設(shè)備-133.7.2 二級(jí)交換設(shè)備-143.7.3 方案特點(diǎn)-143.7.4 隨筆-14第四章 網(wǎng)吧管理與安全-154.1 網(wǎng)吧管理技術(shù)-154.2 網(wǎng)吧常見故障解決-164.3 網(wǎng)吧安全防范-184.3.1 防止病毒感染-184.3.2 防止木馬侵入-194.3.3 防止黑客攻擊-20第五章 總結(jié)-21參考文獻(xiàn)-22致謝-23第 1 頁 共 23 頁第一章第一章 緒論緒論1.1 引言隨著 Internet 飛速發(fā)展人們被無窮無盡的信息資源、方便快捷交

8、流方式深深吸引，但是許多人沒有能力條件購置上網(wǎng)所需的電腦與其他設(shè)備。例如、學(xué)生、低收入的打工者，從而網(wǎng)吧就應(yīng)運(yùn)而生了。網(wǎng)吧行業(yè)經(jīng)過 10 年來的發(fā)展，逐漸走向成熟趨勢?？傮w看來，中國網(wǎng)吧行業(yè)的整體環(huán)境日益轉(zhuǎn)好，網(wǎng)吧運(yùn)營更加規(guī)范，網(wǎng)吧功能也更加豐富，各種經(jīng)營方式和贏利模式層出不窮，彰顯網(wǎng)吧行業(yè)良好的發(fā)展勢頭。網(wǎng)吧的渠道色彩日益濃厚。網(wǎng)吧的市場價(jià)值逐漸得到認(rèn)可，其渠道功能日益受到各行各業(yè)、PC 產(chǎn)業(yè)鏈和游戲運(yùn)營商的青睞與重視。 向大型休閑娛樂場所轉(zhuǎn)化。網(wǎng)吧消費(fèi)群體的特色注定其與娛樂的關(guān)聯(lián)性，年輕化的消費(fèi)群體正是娛樂項(xiàng)目的主要受眾。鑒于此，許多有遠(yuǎn)見的業(yè)主開始拓展網(wǎng)吧的娛樂項(xiàng)目。目前，部分大型網(wǎng)吧敷

9、設(shè)了卡拉 OK、咖啡廳、茶吧等，希望借以整合成一個(gè)較為全面的娛樂場所。網(wǎng)吧功能不斷擴(kuò)展。上網(wǎng)、點(diǎn)卡銷售和餐飲，是網(wǎng)吧的基本功能。然而，隨著競爭的加劇，網(wǎng)吧不僅被推到市場推廣的前沿，而且也日益成為電子競技的主要場所和遠(yuǎn)程教育終端的首選。同時(shí)，像英特爾等 IT 廠家對(duì)主題網(wǎng)吧的推廣，也逐漸豐富了網(wǎng)吧的功能。功能的擴(kuò)展，為網(wǎng)吧經(jīng)營帶來了更多的選擇。機(jī)時(shí)費(fèi)、點(diǎn)卡差價(jià)和餐飲利潤，是網(wǎng)吧三大傳統(tǒng)收入來源；聊天、看電影和玩游戲，是玩家在網(wǎng)吧的三大主題活動(dòng)。然而，正像上面所說的，在競爭日益加劇的情況下，傳統(tǒng)的收入來源不要說贏利了，連維持生存都出現(xiàn)了危機(jī)。就當(dāng)前形勢來看，網(wǎng)吧多樣化的經(jīng)營收入將成為影響網(wǎng)吧生存和

10、發(fā)展的基本要素，網(wǎng)吧業(yè)主只有提供越來越多的增值服務(wù)，才能為自己留住和招徠玩家，獲得更大的利潤空間。當(dāng)前，IT 業(yè)界和網(wǎng)吧一道，都試圖尋求和探索一些新的經(jīng)營方式。去年，在英特爾的網(wǎng)吧公益日活動(dòng)中，舉辦了 3 站主題網(wǎng)吧活動(dòng)。第一站活動(dòng)于去年 9 月份在西安舉行，主題是視頻通話和網(wǎng)絡(luò)教育；第二站則設(shè)在長春，當(dāng)時(shí)推出的是網(wǎng)絡(luò)圖書館；第三站英特爾選在了中原地區(qū)鄭州。在此次活動(dòng)中，英特爾推出了“原創(chuàng)音樂我打造，網(wǎng)絡(luò)娛樂任逍遙”的主題網(wǎng)吧。第 2 頁 共 23 頁從經(jīng)營角色劃分，當(dāng)前網(wǎng)吧經(jīng)營存在兩種模式，即個(gè)體經(jīng)營模式和連鎖經(jīng)營模式。雖然連鎖經(jīng)營模式發(fā)展快速，并且承載了很大一部分人扭轉(zhuǎn)網(wǎng)吧現(xiàn)狀的終極希望，

11、但是個(gè)體網(wǎng)吧依然是網(wǎng)吧行業(yè)發(fā)展的主流。連鎖網(wǎng)吧的優(yōu)勢是明顯的，品牌效應(yīng)、采購成本低等，但是，由于高昂的加盟費(fèi)用和規(guī)范化經(jīng)營帶來的高成本，都成了連鎖網(wǎng)吧進(jìn)一步發(fā)展的桎梏。因此，在連鎖網(wǎng)吧方面，既有像英圖連鎖、萬佳連鎖這樣的傳奇，也有一大批連鎖網(wǎng)吧先后退出了市場。英圖連鎖網(wǎng)吧是一家“不以加盟贏利為目的、只為達(dá)成多方共贏為手段”英圖網(wǎng)絡(luò)公司。短短幾年時(shí)間年，英圖已發(fā)展成為擁有十幾家高端直營店并有數(shù)家網(wǎng)吧加盟的品牌連鎖網(wǎng)吧。當(dāng)前，英圖與英特爾等業(yè)界巨頭展開戰(zhàn)略合作，開始走上精品化、規(guī)模化、大型化的高端發(fā)展線路。而萬佳更是依賴規(guī)范的管理，不僅在 2 年多時(shí)間里發(fā)展了 1700 余家加盟網(wǎng)吧，而且還有效地

12、促進(jìn)了加盟網(wǎng)吧的效益提升?？傊?，隨著經(jīng)營環(huán)境的改善，網(wǎng)吧市場價(jià)值的提升，中國網(wǎng)吧行業(yè)必將掀起新一輪的發(fā)展高潮。1.2 我選擇該課題的意義網(wǎng)吧是互聯(lián)網(wǎng)時(shí)代的一個(gè)典型的產(chǎn)物，在中國，網(wǎng)民的數(shù)量越來越多，越來越多的人愿意將錢投資到這個(gè)行業(yè)里來，但是其中大部分人都不可能對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)等技術(shù)方面有全面的了解，我因?yàn)閷I(yè)是應(yīng)用物理學(xué)（網(wǎng)絡(luò)與多媒體方向） ，而我自己對(duì)網(wǎng)絡(luò)方面也很感興趣，所以在畢業(yè)課題的選題上面就選擇了與專業(yè)相關(guān)的網(wǎng)吧組網(wǎng)技術(shù)與管理方式探討這個(gè)課題，因?yàn)槲矣X得這個(gè)課題不僅要了解局域網(wǎng)，廣域網(wǎng)的基本知識(shí)和它們的組建，還可以將所學(xué)的知識(shí)與實(shí)際聯(lián)系起來，是一個(gè)很不錯(cuò)的課題，比較適合我。我這篇文章主

13、要是講的網(wǎng)吧組網(wǎng)技術(shù)，而在管理方式上面講的較少。希望看過的人在網(wǎng)吧組建方面有比較深入的了解，對(duì)大家有所幫助。文章中難免有錯(cuò)誤的地方，希望大家給予批評(píng)指教，謝謝。第 3 頁 共 23 頁第二章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)2.1 網(wǎng)絡(luò)的概念 首先我們先了解一下什么是計(jì)算機(jī)網(wǎng)絡(luò)1。簡單的講就是：利用通信設(shè)備和線路將地理位置不同的、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，以功能完善的網(wǎng)絡(luò)軟件（即網(wǎng)絡(luò)通信協(xié)議、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等）實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享（Resource Sharing）和信息交換的系統(tǒng)。其實(shí)對(duì)非專業(yè)人士而言，只要知道網(wǎng)絡(luò)就是用線（雙絞線或同軸電纜等）連接數(shù)臺(tái)計(jì)算機(jī)以達(dá)到互相通信和資源共享即可。2.

14、2 計(jì)算機(jī)網(wǎng)絡(luò)的分類用于計(jì)算機(jī)網(wǎng)絡(luò)分類的標(biāo)準(zhǔn)2很多，如拓?fù)浣Y(jié)構(gòu)，應(yīng)用協(xié)議等。但是這些標(biāo)準(zhǔn)只能反映網(wǎng)絡(luò)某方面的特征，最能反映網(wǎng)絡(luò)技術(shù)本質(zhì)特征的分類標(biāo)準(zhǔn)是分布距離，按分布距離分為 LAN，MAN，WAN，INTERNET。(1) 局域網(wǎng)（LAN）幾米10公里 小型機(jī)，微機(jī)大量推廣后發(fā)展起來的，配置容易，速率高，4Mbps2GbpS。 位于一個(gè)建筑物或一個(gè)單位內(nèi)，不存在尋徑問題，不包括網(wǎng)絡(luò)層(2) 都市網(wǎng)(MAN)10公里100公里 對(duì)一個(gè)城市的 LAN 互聯(lián)，采用 IEEE8026標(biāo)準(zhǔn)，50Kbpsl00Kbps，位于一座城市中。(3) 廣域網(wǎng)(WAN)也稱為遠(yuǎn)程網(wǎng)，幾百公里幾千公里。 發(fā)展較早，

15、租用專線，通過 IMP 和線路連接起來，構(gòu)成網(wǎng)狀結(jié)構(gòu)，解決循徑問題，速率為96Kbps45Mbps 如：郵電部的 CHINANET，CHINAPAC，和 CHINADDN 網(wǎng)。(4) 互聯(lián)網(wǎng)(INTERNET)第 4 頁 共 23 頁并不是一種具體的網(wǎng)絡(luò)技術(shù)，它是將不同的物理網(wǎng)絡(luò)技術(shù)按某種協(xié)議統(tǒng)一起來的一種高層技術(shù)。2.3 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是拋開網(wǎng)絡(luò)物理連接來討論網(wǎng)絡(luò)系統(tǒng)的連接形式，網(wǎng)絡(luò)中各站點(diǎn)相互連接的方法和形式稱為網(wǎng)絡(luò)拓?fù)?。拓?fù)鋱D給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、總線結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)、分布式結(jié)構(gòu)等。(1)星型結(jié)構(gòu)星型結(jié)構(gòu)

16、是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)（工作站、服務(wù)器）都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。它具有如下特點(diǎn)：結(jié)構(gòu)簡單，便于管理；控制簡單，便于建網(wǎng)；網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。但缺點(diǎn)也是明顯的：成本高、可靠性較低、資源共享能力也較差。(2)環(huán)型結(jié)構(gòu) 環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點(diǎn)通過點(diǎn)到點(diǎn)的鏈路首尾相連形成一個(gè)閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個(gè)方向在各個(gè)節(jié)點(diǎn)間傳輸，信息從一個(gè)節(jié)點(diǎn)傳到另一個(gè)節(jié)點(diǎn)。環(huán)型結(jié)構(gòu)具有如下特點(diǎn)：信息流在網(wǎng)中是沿著固定方向流動(dòng)的，兩個(gè)節(jié)點(diǎn)僅有一條道路，故簡化了路徑選擇的控制；環(huán)路上各節(jié)點(diǎn)都是自

17、舉控制，故控制軟件簡單；由于信息源在環(huán)路中是串行地穿過各個(gè)節(jié)點(diǎn)，當(dāng)環(huán)中節(jié)點(diǎn)過多時(shí)，勢必影響信息傳輸速率，使網(wǎng)絡(luò)的響應(yīng)時(shí)間延長；環(huán)路是封閉的，不便于擴(kuò)充；可靠性低，一個(gè)節(jié)點(diǎn)故障，將會(huì)造成全網(wǎng)癱瘓；維護(hù)難，對(duì)分支節(jié)點(diǎn)故障定位較難。(3)總線型結(jié)構(gòu)總線結(jié)構(gòu)是指各工作站和服務(wù)器均掛在一條總線上，各工作站地位平等，無中心節(jié)點(diǎn)控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點(diǎn)開始向兩端擴(kuò)散，如同廣播電臺(tái)發(fā)射的信息一樣，因此又稱廣播式計(jì)算機(jī)網(wǎng)絡(luò)。各節(jié)點(diǎn)在接受信息時(shí)都進(jìn)行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息?？偩€型結(jié)構(gòu)的網(wǎng)絡(luò)特點(diǎn)如下：結(jié)構(gòu)簡單，可擴(kuò)充性好。當(dāng)需要

18、增加節(jié)點(diǎn)時(shí)，只需第 5 頁 共 23 頁要在總線上增加一個(gè)分支接口便可與分支節(jié)點(diǎn)相連，當(dāng)總線負(fù)載不允許時(shí)還可以擴(kuò)充總線；使用的電纜少，且安裝容易；使用的設(shè)備相對(duì)簡單，可靠性高；維護(hù)難，分支節(jié)點(diǎn)故障查找難。(4)結(jié)構(gòu)分布式結(jié)構(gòu)的網(wǎng)絡(luò)是將分布在不同地點(diǎn)的計(jì)算機(jī)通過線路互連起來的一種網(wǎng)絡(luò)形式，分布式結(jié)構(gòu)的網(wǎng)絡(luò)具有如下特點(diǎn)：由于采用分散控制，即使整個(gè)網(wǎng)絡(luò)中的某個(gè)局部出現(xiàn)故障，也不會(huì)影響全網(wǎng)的操作，因而具有很高的可靠性；網(wǎng)中的路徑選擇最短路徑算法，故網(wǎng)上延遲時(shí)間少，傳輸速率高，但控制復(fù)雜；各個(gè)節(jié)點(diǎn)間均可以直接建立數(shù)據(jù)鏈路，信息流程最短；便于全網(wǎng)范圍內(nèi)的資源共享。缺點(diǎn)為連接線路用電纜長，造價(jià)高；網(wǎng)絡(luò)管理軟

19、件復(fù)雜；報(bào)文分組交換、路徑選擇、流向控制復(fù)雜；在一般局域網(wǎng)中不采用這種結(jié)構(gòu)。(5)樹型結(jié)構(gòu)樹型結(jié)構(gòu)是分級(jí)的集中控制式網(wǎng)絡(luò)，與星型相比，它的通信線路總長度短，成本較低，節(jié)點(diǎn)易于擴(kuò)充，尋找路徑比較方便，但除了葉節(jié)點(diǎn)及其相連的線路外，任一節(jié)點(diǎn)或其相連的線路故障都會(huì)使系統(tǒng)受到影響。(6)網(wǎng)狀拓?fù)浣Y(jié)構(gòu)在網(wǎng)狀拓?fù)浣Y(jié)構(gòu)中，網(wǎng)絡(luò)的每臺(tái)設(shè)備之間均有點(diǎn)到點(diǎn)的鏈路連接，這種連接不經(jīng)濟(jì)，只有每個(gè)站點(diǎn)都要頻繁發(fā)送信息時(shí)才使用這種方法。它的安裝也復(fù)雜，但系統(tǒng)可靠性高，容錯(cuò)能力強(qiáng)。有時(shí)也稱為分布式結(jié)構(gòu)。(7)蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)（微波、衛(wèi)星、紅外等）點(diǎn)到點(diǎn)和多點(diǎn)傳輸為特征，是一

20、種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。在計(jì)算機(jī)網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合?？偩€型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是總線型和星型結(jié)構(gòu)。2.4 以太網(wǎng)基礎(chǔ)教程通常我們所說的以太網(wǎng)主要是指以下三種不同的局域網(wǎng)技術(shù)以太網(wǎng)/IEEE 802.3采用同軸電纜作為網(wǎng)絡(luò)媒體，傳輸速率達(dá)到10Mbps；100Mbps 以太網(wǎng)又稱為快速以太網(wǎng)，采用雙絞線作為網(wǎng)絡(luò)媒體，傳輸速率達(dá)到100Mbps；第 6 頁 共 23 頁1000Mbps 以太網(wǎng)又稱為千兆以太網(wǎng)，采用光纜或雙絞線作為網(wǎng)絡(luò)媒體，傳輸速率達(dá)到1000Mbps（1Gbps）以太網(wǎng)以其高度靈活，相對(duì)簡單，易于實(shí)現(xiàn)的特點(diǎn)，成

21、為當(dāng)今最重要的一種局域網(wǎng)建網(wǎng)技術(shù)。雖然其它網(wǎng)絡(luò)技術(shù)也曾經(jīng)被認(rèn)為可以取代以太網(wǎng)的地位，但是絕大多數(shù)的網(wǎng)絡(luò)管理人員仍然把將以太網(wǎng)作為首選的網(wǎng)絡(luò)解決方案。為了使以太網(wǎng)更加完善，解決所面臨的各種問題和局限，一些業(yè)界主導(dǎo)廠商和標(biāo)準(zhǔn)制定組織不斷的對(duì)以太網(wǎng)規(guī)范做出修訂和改進(jìn)。也許，有的人會(huì)認(rèn)為以太網(wǎng)的擴(kuò)展性能相對(duì)較差，但是以太網(wǎng)所采用的傳輸機(jī)制仍然是目前網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)闹匾A(chǔ)。2.4.1 以太網(wǎng)工作原理以太網(wǎng)是由 Xeros 公司開發(fā)的一種基帶局域網(wǎng)技術(shù)，使用同軸電纜作為網(wǎng)絡(luò)媒體，采用載波多路訪問和碰撞檢測（CSMA/CD）機(jī)制，數(shù)據(jù)傳輸速率達(dá)到10Mbps。雖然以太網(wǎng)是由 Xeros 公司早在70年代最先

22、研制成功，但是如今以太網(wǎng)一詞更多的被用來指各種采用 CSMA/CD 技術(shù)的局域網(wǎng)。以太網(wǎng)被設(shè)計(jì)用來滿足非持續(xù)性網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)男枰?，?IEEE 802.3規(guī)范則是基于最初的以太網(wǎng)技術(shù)于1980年制定。以太網(wǎng)版本2.0由Digital Equipment Corporation、Intel、和 Xeros 三家公司聯(lián)合開發(fā)，與 IEEE 802.3規(guī)范相互兼容。以太網(wǎng)結(jié)構(gòu)示意圖如下4：圖1-1 以太網(wǎng)結(jié)構(gòu)示意圖以太網(wǎng)/IEEE 802.3通常使用專門的網(wǎng)絡(luò)接口卡或通過系統(tǒng)主電路板上的電路實(shí)現(xiàn)。以太網(wǎng)使用收發(fā)器與網(wǎng)絡(luò)媒體進(jìn)行連接。收發(fā)器可以完成多種物理層功能，其中包括對(duì)網(wǎng)絡(luò)碰撞進(jìn)行檢測。收發(fā)器可以

23、作為獨(dú)立的設(shè)備通過電纜與終端站連接，也可以直接被集成到終端站的網(wǎng)卡當(dāng)中。以太網(wǎng)采用廣播機(jī)制，所有與網(wǎng)絡(luò)連接的工作站都可以看到網(wǎng)絡(luò)上傳遞的數(shù)據(jù)。通過查看包含在幀中的目標(biāo)地址，確定是否進(jìn)行接收或放棄。如果證明數(shù)據(jù)確實(shí)是發(fā)給自己的，工作站將會(huì)接收數(shù)據(jù)并傳遞給高層協(xié)議進(jìn)行處第 7 頁 共 23 頁理。以太網(wǎng)采用 CSMA/CD 媒體訪問機(jī)制，任何工作站都可以在任何時(shí)間訪問網(wǎng)絡(luò)。在發(fā)送數(shù)據(jù)之前，工作站首先需要偵聽網(wǎng)絡(luò)是否空閑，如果網(wǎng)絡(luò)上沒有任何數(shù)據(jù)傳送，工作站就會(huì)把所要發(fā)送的信息投放到網(wǎng)絡(luò)當(dāng)中。否則，工作站只能等待網(wǎng)絡(luò)下一次出現(xiàn)空閑的時(shí)候再進(jìn)行數(shù)據(jù)的發(fā)送。作為一種基于競爭機(jī)制的網(wǎng)絡(luò)環(huán)境，以太網(wǎng)允許任何一

24、臺(tái)網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)空閑時(shí)發(fā)送信息。因?yàn)闆]有任何集中式的管理措施，所以非常有可能出現(xiàn)多臺(tái)工作站同時(shí)檢測到網(wǎng)絡(luò)處于空閑狀態(tài)，進(jìn)而同時(shí)向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)的情況。這時(shí)，發(fā)出的信息會(huì)相互碰撞而導(dǎo)致?lián)p壞。工作站必須等待一段時(shí)間之后，重新發(fā)送數(shù)據(jù)。補(bǔ)償算法用來決定發(fā)生碰撞后，工作站應(yīng)當(dāng)在何時(shí)重新發(fā)送數(shù)據(jù)幀。2.4.2 以太網(wǎng)與 IEEE 802.3的區(qū)別雖然以太網(wǎng)和 IEEE 802.3在很多方面都非常相似，但是兩種規(guī)范之間仍然存在著一定的區(qū)別。以太網(wǎng)所提供的服務(wù)主要對(duì)應(yīng)于 OSI 參考模型的第一和第二層，即物理層和邏輯鏈路層；而 IEEE 802.3則主要是對(duì)物理層和邏輯鏈路層的通道訪問部分進(jìn)行了規(guī)定。此外，I

25、EEE 802.3沒有定義任何邏輯鏈路控制協(xié)議，但是指定了多種不同的物理層，而以太網(wǎng)只提供了一種物理層協(xié)議。每一種 IEEE 802.3物理層規(guī)范的名稱都是由三部分組成，概括了協(xié)議的主要特性，分別代表局域網(wǎng)的速度，信號(hào)方法，和物理媒體類型。具體協(xié)議命名機(jī)制如下圖所示5：圖1.2 協(xié)議命名機(jī)制2.4.3 以太網(wǎng)/IEEE 802.3幀的結(jié)構(gòu)下圖所示為以太網(wǎng)/IEEE 802.3幀的基本組成6。第 8 頁 共 23 頁圖1-3 以太網(wǎng)/IEEE 802.3幀的基本組成2.5 局域網(wǎng)的幾種工作模式2.5.1 專用服務(wù)器結(jié)構(gòu)(Server-Baseb)又稱為“工作站文件服務(wù)器”結(jié)構(gòu)，由若干臺(tái)微機(jī)工作站

26、與一臺(tái)或多臺(tái)文件服務(wù)器通過通信線路連接起來組成工作站存取服務(wù)器文件，共享存儲(chǔ)設(shè)備。但是當(dāng)數(shù)據(jù)庫系統(tǒng)和其它復(fù)雜而被不斷增加的用戶使用的應(yīng)用系統(tǒng)到來的時(shí)候，服務(wù)器已經(jīng)不能承擔(dān)這樣的任務(wù)了，因?yàn)殡S著用戶的增多，為每個(gè)用戶服務(wù)的程序也增多，每個(gè)程序都是獨(dú)立運(yùn)行的大文件，給用戶感覺極慢，因此產(chǎn)生了客戶機(jī)服務(wù)器模式。2.5.2 客戶機(jī)/服務(wù)器模式(client/server)其中一臺(tái)或幾臺(tái)較大的計(jì)算機(jī)集中進(jìn)行共享數(shù)據(jù)庫的管理和存取，稱為服務(wù)器，而將其它的應(yīng)用處理工作分散到網(wǎng)絡(luò)中其它微機(jī)上去做，構(gòu)成分布式的處理系統(tǒng)，服務(wù)器控制管理數(shù)據(jù)的能力己由文件管理方式上升為數(shù)據(jù)庫管理方式，因此，C/S 由的服務(wù)器也稱為

27、數(shù)據(jù)庫服務(wù)器，注重于數(shù)據(jù)定義及存取安全后備及還原，并發(fā)控制及事務(wù)管理，執(zhí)行諸如選擇檢索和索引排序等數(shù)據(jù)庫管理功能，它有足夠的能力做到把通過其處理后用戶所需的那一部分?jǐn)?shù)據(jù)而不是整個(gè)文件通過網(wǎng)絡(luò)傳送到客戶機(jī)去，減輕了網(wǎng)絡(luò)的傳輸負(fù)荷。CS 結(jié)構(gòu)是數(shù)據(jù)庫技術(shù)的發(fā)展和普遍應(yīng)用與局域網(wǎng)技術(shù)發(fā)展相結(jié)合的結(jié)果。2.5.3 對(duì)等式網(wǎng)絡(luò)（Peer-to-Peer)在拓?fù)浣Y(jié)構(gòu)上與專用 Server 與 C/S 相同。在對(duì)等式網(wǎng)絡(luò)結(jié)構(gòu)中，沒有專用服務(wù)器 每一個(gè)工作站既可以起客戶機(jī)作用也可以起服務(wù)器作用。第 9 頁 共 23 頁第三章 網(wǎng)吧組網(wǎng)技術(shù)3.1 隨筆雖然在這里我們只是談?wù)摷夹g(shù)，但這之前還是提醒那些打算開網(wǎng)吧的

28、朋友一定要先去申請(qǐng)網(wǎng)吧的經(jīng)營執(zhí)照。大家需要申請(qǐng)的執(zhí)照和手續(xù)很多，有寬帶運(yùn)營商的網(wǎng)吧特許經(jīng)營證 、公安局計(jì)算機(jī)信息安全監(jiān)察科的網(wǎng)吧安全許可證 、工商局的網(wǎng)吧營業(yè)執(zhí)照 、物價(jià)局的網(wǎng)吧收費(fèi)許可證 、稅務(wù)局的網(wǎng)吧稅務(wù)登記證以及當(dāng)?shù)匚幕块T備案通過。這其中少了任何一個(gè)環(huán)節(jié)都是麻煩。如果網(wǎng)吧經(jīng)營執(zhí)照都已經(jīng)申請(qǐng)到手，那么我們就可以進(jìn)入網(wǎng)吧的規(guī)劃階段了！3.2 網(wǎng)吧接入方式目前國際互聯(lián)網(wǎng)接入方案可以選擇 DDN 專線，高速以太網(wǎng)，ISDN 專線等等，但是這些接入的方案有的價(jià)格比較昂貴，有的能夠承載的計(jì)算機(jī)數(shù)量非常有限，光纖接入是一種理想的接入方式。然而 ADSL 接入?yún)s是目前中小型網(wǎng)吧經(jīng)營者普遍選擇的網(wǎng)絡(luò)接入

29、方案。為什么中小型網(wǎng)吧經(jīng)營者會(huì)作出如此的選擇，不選擇向往的光纖接入而選擇 ADSL 接入呢？下面分別從網(wǎng)吧的網(wǎng)絡(luò)性能需求、接入成本和資費(fèi)水平、應(yīng)用環(huán)境等方面來分析光纖網(wǎng)第 10 頁 共 23 頁絡(luò)接入和 ADSL 網(wǎng)絡(luò)接入的利與弊。 3.2.1從網(wǎng)吧的網(wǎng)絡(luò)性能需求來看網(wǎng)吧已經(jīng)成為一個(gè)龐大的產(chǎn)業(yè)，網(wǎng)吧的網(wǎng)絡(luò)應(yīng)用類型非常的多樣化，對(duì)網(wǎng)絡(luò)帶寬、傳輸質(zhì)量和網(wǎng)絡(luò)性能有更高的要求。網(wǎng)絡(luò)應(yīng)用要集先進(jìn)性、多業(yè)務(wù)性、可擴(kuò)展性和穩(wěn)定性于一體，不僅滿足顧客在寬帶網(wǎng)絡(luò)上同時(shí)傳輸語音、視頻和數(shù)據(jù)的需要，而且還支持多種新業(yè)務(wù)數(shù)據(jù)處理能力，上網(wǎng)高速暢通，大數(shù)據(jù)流量下不掉線、不停頓。網(wǎng)吧的這種經(jīng)營路線，就決定了其自身必須擁有

30、高速、穩(wěn)定、安全的網(wǎng)絡(luò)系統(tǒng)才能保持良好的發(fā)展。 光纖接入是指局端與用戶之間完全以光纖作為傳輸媒體，光纖接入可以分為有源光接入和無源光接入。光纖用戶網(wǎng)的主要技術(shù)是光波傳輸技術(shù)。光纖接入是一種理想的寬帶接入方式，可以很好的解決寬帶上網(wǎng)的問題，速度快、障礙率低、抗干擾性強(qiáng)。但是，出于出口帶寬的限制，如果路線上的用戶數(shù)量急增，會(huì)導(dǎo)致網(wǎng)絡(luò)接入的速度陡降，局部掉線是經(jīng)常碰到的問題。 ADSL 即非對(duì)稱數(shù)字用戶環(huán)路技術(shù)，是利用現(xiàn)有的一對(duì)電話銅線，為用戶提供下行(從因特網(wǎng)到用戶端)最高8M 帶寬，上行（從用戶端到因特網(wǎng)）最高640K 帶寬的寬帶接入技術(shù)。ADSL 有較高的帶寬和穩(wěn)定性，讓您在這樣寬闊的道路上馳

31、騁根本沒有塞車的感覺，更不會(huì)掉線，讓您的沖浪生活無拘無束、瀟灑自如。對(duì)于網(wǎng)吧來說，由于網(wǎng)絡(luò)中節(jié)點(diǎn)數(shù)較多，數(shù)據(jù)流量較大，此時(shí)可通過申請(qǐng)多條 ADSL 線路提升上網(wǎng)速度，同時(shí)還可以提高整個(gè)網(wǎng)絡(luò)穩(wěn)定可靠性，起一定的備份作用。 光纖接入好是好，速度快是快，但是用戶一多起來的話就很容易掉線；而 ADSL是一種獨(dú)享的接入方式，接入的速率不受用戶在線數(shù)量的多少影響，而且比較穩(wěn)定。我有個(gè)朋友的網(wǎng)吧 (60臺(tái)機(jī)) 因?yàn)楦挠霉饫w以后就經(jīng)常掉線，是局部掉線，不是整個(gè)網(wǎng)吧掉線，很多時(shí)候是一兩臺(tái)電腦或十幾臺(tái)電腦掉線，但別的電腦卻使用正常。 以前用 ADSL 的時(shí)候是不會(huì)出現(xiàn)這種情況的。就是因?yàn)檫@個(gè)問題，朋友的生意比以前

32、遜色了不少。相信這種情形也同樣會(huì)發(fā)生在其他的網(wǎng)吧身上的。網(wǎng)吧獨(dú)特的經(jīng)營方式?jīng)Q定了網(wǎng)吧必須擁有高速、穩(wěn)定、安全的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)的接入速度和穩(wěn)定性是網(wǎng)吧所必需考慮的問題，ADSL 是比光纖慢了點(diǎn)，可是勝在穩(wěn)定，所以 ADSL 的接入方式不愧是目前網(wǎng)吧組網(wǎng)的合適選擇。 3.2.2 從接入方式的成本和資費(fèi)水平來看 第 11 頁 共 23 頁光纖接入的初期成本比較高，接入時(shí)用戶需購買一對(duì)光/電轉(zhuǎn)換設(shè)備（俗稱光貓） ，光纖鋪設(shè)過程很耗時(shí)，而且一旦投資了成本就不可撤回。而且其資費(fèi)較為昂貴，付費(fèi)一般采取月租的方式。 ADSL 接入可以直接在現(xiàn)有電話線上改裝，不需要改造信號(hào)傳輸線路，無須重新穿墻打孔、另鋪電纜，

33、完全可以利用普通銅質(zhì)電話線作為傳輸介質(zhì)，只要配上專用的Modem 即可實(shí)現(xiàn)數(shù)據(jù)高速傳輸。而且資費(fèi)比較低廉，付費(fèi)的形式多樣，可以包月，也可以按使用時(shí)長付費(fèi)。它初期的主要成本是 ADSL Modem。 網(wǎng)吧業(yè)的戰(zhàn)火是猛烈的，大家都在搶地盤，經(jīng)濟(jì)效益是經(jīng)營者必須首先考慮的問題。根據(jù)網(wǎng)吧的需求為網(wǎng)吧選擇一種實(shí)用的、可行的組網(wǎng)方式，將先進(jìn)的技術(shù)轉(zhuǎn)化成實(shí)用而經(jīng)濟(jì)的產(chǎn)品和解決方案，在投入同時(shí)既獲得了可靠性和強(qiáng)大的性能，追求更高的投資效率是普遍網(wǎng)吧經(jīng)營者的共識(shí)。 組網(wǎng)成本的高低當(dāng)然是選擇網(wǎng)吧組網(wǎng)方案的瓶頸。光纖接入和 ADSL 接入在很多方面都各有千秋，但是，在成本上，光纖接入就明顯亞于 ADSL 了，廉價(jià)的

34、資費(fèi)和低初期投入是 ADSL 接入的一個(gè)優(yōu)勝強(qiáng)檔。如果是組建大型網(wǎng)吧最好還是采用光纖接入，而且我想未來光纖接入方式也會(huì)普及。3.3 網(wǎng)吧工作模式通常網(wǎng)吧網(wǎng)絡(luò)分為有盤網(wǎng)絡(luò)和無盤網(wǎng)絡(luò)兩種；而如今網(wǎng)吧的兩個(gè)主要功能：上網(wǎng)和玩游戲，這兩種不同的需求決定了網(wǎng)吧業(yè)主對(duì)網(wǎng)吧網(wǎng)絡(luò)建設(shè)的不同側(cè)重點(diǎn)；對(duì)于以上網(wǎng)沖浪為主的網(wǎng)吧，筆者推薦使用比較節(jié)省成本且管理十分簡便的無盤網(wǎng)絡(luò)工作模式。而對(duì)于以游戲?yàn)橹骶W(wǎng)吧應(yīng)采用性能比較穩(wěn)定的有盤網(wǎng)絡(luò)工作模式。3.4 網(wǎng)吧組建實(shí)例3.4.1 需求分析大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干跑千兆，百兆交換到桌面；同時(shí)在大型網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為

35、支撐的娛樂、管理平臺(tái)，將現(xiàn)行以游戲網(wǎng)為主的活動(dòng)發(fā)展到多功能娛樂這個(gè)平臺(tái)上來，籍以大幅度提高網(wǎng)吧競爭和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引高端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。按照這一目標(biāo)，大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的主要目標(biāo)和任務(wù)是：(1) 在大型網(wǎng)吧管轄范圍內(nèi)，采用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，結(jié)合應(yīng)用需求，建立大型網(wǎng)吧內(nèi)第 12 頁 共 23 頁聯(lián)網(wǎng)，并通過中國電信寬帶網(wǎng)與 Internet 相連；(2) 在大型網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂活動(dòng)的服務(wù)器群（包括WWW、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及 SF 和各種游戲戰(zhàn)網(wǎng)服務(wù)器等） ，具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)的處理系統(tǒng)；(3)

36、視市場環(huán)境允許，向中、小型網(wǎng)吧及網(wǎng)絡(luò)固定客戶提供服務(wù)器群資源有償共享服務(wù)，在小范圍內(nèi)嘗試為小私營企業(yè)主提供一體化網(wǎng)站解決方案（空間、域名、網(wǎng)站、數(shù)據(jù)庫及更新等） ；(4) 系統(tǒng)應(yīng)有高可靠性、安全性、可維護(hù)性和可擴(kuò)充性，要具有良好的用戶界面。在本方案的設(shè)計(jì)過程中，始終以大型網(wǎng)吧建網(wǎng)的實(shí)際需求為主要參考，在較充分地了解大型網(wǎng)吧應(yīng)用需求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)建設(shè)中的相關(guān)技術(shù)路線和建設(shè)方針，最終完成了下面的方案設(shè)計(jì)。3.4.2 網(wǎng)絡(luò)設(shè)計(jì)原則大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各網(wǎng)吧需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。在大型網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中，其遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則：(1) 實(shí)用性和經(jīng)濟(jì)性由于網(wǎng)

37、吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。(2)先進(jìn)性和成熟性當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占主導(dǎo)地位。(3)可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維

38、修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。(4)安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此第 13 頁 共 23 頁系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。(5)可擴(kuò)展性和易維護(hù)性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。3.5 網(wǎng)絡(luò)設(shè)備選形由于網(wǎng)吧的條件千差萬別，對(duì)方案的要求也五花八門，這就要求網(wǎng)絡(luò)設(shè)備提供商能夠具有強(qiáng)大的網(wǎng)絡(luò)產(chǎn)

39、品和解決方案定制能力7；此外，網(wǎng)吧經(jīng)費(fèi)有限，因此也不會(huì)有很多財(cái)力用于網(wǎng)絡(luò)建設(shè)，這就要求網(wǎng)絡(luò)產(chǎn)品還必須具有極高的性價(jià)比優(yōu)勢。在對(duì)各網(wǎng)絡(luò)設(shè)備 性能和價(jià)格考察比較之后， 大型網(wǎng)吧的網(wǎng)絡(luò)決定采用：三層中心交換機(jī)（加X 個(gè)千兆模塊）+堆疊交換機(jī)（加1個(gè)千兆模塊）作為接入層的網(wǎng)絡(luò)結(jié)構(gòu)，滿足了大型網(wǎng)吧網(wǎng)絡(luò)對(duì)性能、應(yīng)用、成本等方面的要求。3.6 方案拓?fù)浣Y(jié)構(gòu)第 14 頁 共 23 頁圖 1-4 網(wǎng)絡(luò)拓?fù)鋱D3.7 方案說明3.7.1 網(wǎng)絡(luò)中心設(shè)備中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機(jī)，根據(jù)需要靈活地選擇不同的擴(kuò)展模塊,實(shí)現(xiàn)各種配置組合，在將來進(jìn)行網(wǎng)絡(luò)升級(jí)時(shí)，可通過擴(kuò)展模塊,便于保護(hù)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及投資?，F(xiàn)根據(jù)現(xiàn)

40、有網(wǎng)絡(luò)的需要， 主干交換機(jī)配 1 個(gè)路由模塊具有三層交換功能，配 5 個(gè)的千兆光纖模塊,配 1 個(gè) 10/100M 自適應(yīng)的 RJ-45 口模塊，為了管理方便再配 1個(gè)管理模塊；服務(wù)器可選用 3-4 臺(tái)多 CPU 的 SCSI 磁盤 RAID 的專業(yè)服務(wù)器和幾十臺(tái)普通電腦 DIY 服務(wù)器組成服務(wù)器群；路由器可選用模塊化路由器作為與 Internet 的網(wǎng)第 15 頁 共 23 頁關(guān)和撥入服務(wù)器。配備 1 臺(tái)用于網(wǎng)絡(luò)管理的工作站裝網(wǎng)管軟件，即可進(jìn)行網(wǎng)絡(luò)的配置與管理7。3.7.2 二級(jí)交換設(shè)備選用千兆堆疊交換機(jī)組，由可堆疊交換主機(jī)和可堆疊交換從機(jī)組成無阻塞星型拓?fù)涠询B結(jié)構(gòu)，可提供 上百個(gè) 10/1

41、00M 自適應(yīng) RJ-45 口（視具體設(shè)備而定，網(wǎng)吧這種大流量網(wǎng)絡(luò)要求以 100 口左右為一虛擬子網(wǎng)比較穩(wěn)定）。堆疊方式可提供高 Gbps 的背板帶寬。3.7.3 方案特點(diǎn)本方案采用“千兆干線，百兆交換到桌面”的設(shè)計(jì)思路，各骨干線路均為 1000M光纖。所采用的骨干產(chǎn)品都支持 802.1Q 標(biāo)準(zhǔn) VLAN 和 IGMP 組播協(xié)議，全部支持網(wǎng)管到桌面。網(wǎng)絡(luò)建成后，能很好地滿足網(wǎng)吧的各項(xiàng)業(yè)務(wù)應(yīng)用需求，達(dá)到了預(yù)期目的。骨干網(wǎng)通過高速線路接入 INTERNET，網(wǎng)吧內(nèi)實(shí)現(xiàn)主干千兆交換、百兆到點(diǎn)，整個(gè) 網(wǎng)吧內(nèi)實(shí)現(xiàn)無阻塞通信。其中網(wǎng)絡(luò)中心可通過劃分 VLAN，MAC 地址綁定來控制不同類別用戶的訪問權(quán)限和

42、瀏覽站點(diǎn)，網(wǎng)絡(luò)設(shè)備支持 IGMP 組播與 802.1P 優(yōu)先級(jí)協(xié)議，為VOD、多媒體娛樂等豐富應(yīng)用的開展打下了堅(jiān)實(shí)的基礎(chǔ)8。3.7.4 隨筆本方案設(shè)計(jì)過程中的重點(diǎn)在其網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器群，使其兩者有機(jī)配合才能真正充分發(fā)揮大網(wǎng)吧的優(yōu)勢，在硬件安裝調(diào)試結(jié)束后經(jīng)營中的是否成功和服務(wù)器群的建設(shè)有很大的關(guān)系，高薪聘請(qǐng)一個(gè)高技術(shù)的網(wǎng)管是必須的，重要的是有效保證你的服務(wù)器群上各種平臺(tái)開發(fā)、應(yīng)用以及網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。其實(shí)這也是目前大型網(wǎng)吧的通病，大多只重視客戶機(jī)的臺(tái)數(shù)而不注重網(wǎng)吧的內(nèi)容服務(wù)，那只能和中、小網(wǎng)吧進(jìn)行殘酷的價(jià)格戰(zhàn)，服務(wù)器群內(nèi)容的好壞在一定程度上能左右網(wǎng)吧的價(jià)格定位 、競爭環(huán)境以及增值服務(wù)在網(wǎng)吧總收入中

43、占有的比例；原因很簡單，網(wǎng)吧就如同超市，一般中、小網(wǎng)吧 就如新村小賣部，其客戶群定位是附近居住小區(qū)，一般顧客也是以就近原則”上網(wǎng)吧消費(fèi)的；大網(wǎng)吧則有個(gè)關(guān)鍵的區(qū)別就是上坐率！光靠附近居住小區(qū)是難以為繼的，必須象大型超市一樣有鮮明的消費(fèi)熱點(diǎn)，給顧客充分舍近就遠(yuǎn)”的理由，電腦高折舊率的今天大網(wǎng)吧 僅僅靠價(jià)格戰(zhàn)很難在競爭中占有利地位。第 16 頁 共 23 頁第四章 網(wǎng)吧管理與安全4.1 網(wǎng)吧管理技術(shù)當(dāng)我們組建好了一個(gè)網(wǎng)吧后，為了使網(wǎng)吧運(yùn)轉(zhuǎn)正常，網(wǎng)絡(luò)維護(hù)就顯得很重要了。由于網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)設(shè)備的復(fù)雜性,許多故障解決起來絕非像解決單機(jī)故障那么簡單。網(wǎng)絡(luò)故障的定位和排除，既需要長期的知識(shí)和經(jīng)驗(yàn)積累，也需要

44、一系列的軟件和硬件工具，更需要你的智慧。因此，多學(xué)習(xí)各種最新的知識(shí)，是每個(gè)網(wǎng)絡(luò)管理員都應(yīng)該做到的。網(wǎng)吧想在激烈的競爭中立足，就要有自己的特色，并為用戶提供優(yōu)質(zhì)穩(wěn)定的服務(wù)。確保網(wǎng)絡(luò)數(shù)據(jù)的暢通傳輸、軟件和游戲補(bǔ)丁的及時(shí)更新、網(wǎng)絡(luò)以及硬件故障的及時(shí)排除，是網(wǎng)吧生存的前提條件。而細(xì)致的網(wǎng)絡(luò)管理和正確的故障分析則是取勝的關(guān)鍵。我們先談?wù)劸W(wǎng)吧的網(wǎng)絡(luò)管理，說到網(wǎng)絡(luò)管理就不得不提及網(wǎng)絡(luò)管理員，因?yàn)樗蔷W(wǎng)絡(luò)管理的策劃者和執(zhí)行者，他的個(gè)人能力決定了網(wǎng)絡(luò)管理的好壞。作為一個(gè)合格的網(wǎng)絡(luò)管理員，需要有豐富的網(wǎng)絡(luò)技術(shù)知識(shí)，熟練掌握個(gè)系統(tǒng)的配置和操作，需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明，以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)

45、生故障時(shí)，能夠迅速判斷故障發(fā)生的環(huán)節(jié)、故障發(fā)生的原因以及找到快速而簡單的方法排除故障。在網(wǎng)絡(luò)正常運(yùn)行的情況下，對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理主要包括：確保網(wǎng)絡(luò)傳輸?shù)恼＃徽莆站W(wǎng)吧主干設(shè)備的配置及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件，這里的設(shè)備主要是指交換機(jī)和寬帶路由。負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握內(nèi)部網(wǎng)絡(luò)連接情況，以便發(fā)現(xiàn)問題迅速定位；掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信情況，發(fā)現(xiàn)問題后與有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系；時(shí)實(shí)監(jiān)控整個(gè)網(wǎng)吧內(nèi)部網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)和通信流量情況。維護(hù)網(wǎng)絡(luò)運(yùn)行環(huán)境的核心任務(wù)之一是網(wǎng)吧操作系統(tǒng)的管理。這里指的是服務(wù)器的操作系統(tǒng)。為確保服務(wù)器操作系統(tǒng)工作正常，應(yīng)該能夠利用操作系

46、統(tǒng)提供的和從網(wǎng)上下載的管理軟件，時(shí)實(shí)監(jiān)控系統(tǒng)的運(yùn)轉(zhuǎn)情況，優(yōu)化系統(tǒng)性能，及時(shí)發(fā)現(xiàn)故障征兆并進(jìn)第 17 頁 共 23 頁行處理。必要的話，要對(duì)關(guān)鍵的服務(wù)器操作系統(tǒng)建立熱備份，以免發(fā)生致命故障使網(wǎng)絡(luò)陷入癱瘓狀態(tài)。網(wǎng)絡(luò)應(yīng)用系統(tǒng)的管理主要是針對(duì)為網(wǎng)吧提供服務(wù)的功能服務(wù)器的管理。這些服務(wù)器主要包括：代理服務(wù)器、游戲服務(wù)器、文件服務(wù)器。要熟悉服務(wù)器的硬件和軟件配置，并對(duì)軟件配置進(jìn)行備份。要對(duì)游戲軟件、音頻和視頻文件進(jìn)行時(shí)常的更新，以滿足用戶的要求。網(wǎng)絡(luò)安全管理應(yīng)該說是網(wǎng)絡(luò)管理中難度比較高，而且很令管理員頭疼的。因?yàn)橛脩艨赡軙?huì)訪問各類網(wǎng)站，并且安全意識(shí)比較淡薄，所以感染到病毒是再所難免的。一旦有一臺(tái)機(jī)器感染，

47、那么就會(huì)起連鎖反應(yīng)，致使整個(gè)網(wǎng)絡(luò)陷入癱瘓。所以，一定要防患于未然，為服務(wù)器設(shè)置好防火墻，對(duì)系統(tǒng)進(jìn)行安全漏洞掃描，安裝殺毒軟件，并且要使病毒庫是最新的，還要定期的進(jìn)行病毒掃描。計(jì)算機(jī)系統(tǒng)中最重要的應(yīng)當(dāng)是數(shù)據(jù)，數(shù)據(jù)一旦丟失，那損失將會(huì)是巨大的。所以，網(wǎng)吧的文件資料存儲(chǔ)備份管理就是要避免這樣的事情發(fā)生。網(wǎng)吧的記費(fèi)數(shù)據(jù)和重要的網(wǎng)絡(luò)配置文件都需要進(jìn)行備份，這就需要在服務(wù)器的存儲(chǔ)系統(tǒng)中做鏡像，來對(duì)數(shù)據(jù)加以保護(hù)進(jìn)行容災(zāi)處理。4.2 網(wǎng)吧常見故障解決下面我們來談?wù)劸W(wǎng)吧中比較常見的故障，并對(duì)其加以分析。對(duì)于解決網(wǎng)絡(luò)故障，靠的就是經(jīng)驗(yàn)，遇到和解決故障多了，自然就成了高手。對(duì)于網(wǎng)吧的常見故障，例如，機(jī)器的死機(jī)和重新

48、啟動(dòng)，無非是 CPU 溫度過高；機(jī)器有病毒；操作系統(tǒng)有問題或是電源的問題。這些故障都是比較明顯，并且好判斷好解決的。然而，很多故障都是隱蔽的。這個(gè)故障就是如此，我們來一起看一看它的分析過程。網(wǎng)管員接到通知說，網(wǎng)吧里有臺(tái)機(jī)器，上網(wǎng)奇慢，并且時(shí)斷時(shí)續(xù)，有的時(shí)候網(wǎng)吧的文件服務(wù)器，發(fā)現(xiàn)返回的時(shí)間很慢，一般達(dá)到幾百毫秒，有時(shí)候甚至出現(xiàn)超時(shí)，看來這是一個(gè)典型的網(wǎng)絡(luò)干擾問題。他檢查了網(wǎng)絡(luò)配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。那問題一定出在網(wǎng)線或網(wǎng)絡(luò)接口上。不過網(wǎng)線是早上新做的應(yīng)該沒問題的，于是，便測了一下交換機(jī)接口，沒有發(fā)現(xiàn)丟包之類的異?，F(xiàn)象，看來應(yīng)該是網(wǎng)線的問題了，用儀器測試結(jié)果也表明了是網(wǎng)線的問題。他疑惑了，水晶

49、頭和線都是新的，怎么會(huì)這樣呢，他檢查了以下水晶頭，發(fā)現(xiàn)水晶頭上的銅片有氧化發(fā)黑的現(xiàn)象，看來故障應(yīng)該就出現(xiàn)在這里。用小刀清除掉氧化層后，將雙絞線重新接到交換機(jī)上，故障已經(jīng)解決了。不第 18 頁 共 23 頁過新的水晶頭怎么會(huì)被氧化呢。后來發(fā)現(xiàn)放這批水晶頭的閣子下面有一個(gè)電飯包，噢，原來是做飯的蒸汽使水晶頭的銅片氧化了。這件事也給我們提了個(gè)醒，不能忽視環(huán)境對(duì)網(wǎng)絡(luò)設(shè)備和器件的影響。 網(wǎng)吧網(wǎng)速變慢的故障分析。在眾多的網(wǎng)絡(luò)故障中，最另人頭疼的是網(wǎng)絡(luò)是通的，但網(wǎng)速很慢。遇到這種問題，往往會(huì)讓人束手無策，以下是引起此故障常見的原因及排除方法9。 網(wǎng)線問題。雙絞線是由四對(duì)線嚴(yán)格而合理地緊密繞和在一起的，以減少

50、背景噪音的影響。而不按正確標(biāo)準(zhǔn)制作的網(wǎng)線，存在很大的隱患，有的開始一段時(shí)間使用正常，但過一段時(shí)間后性能下降網(wǎng)速變慢。 回路問題。一般當(dāng)網(wǎng)絡(luò)規(guī)模較小，涉及的節(jié)點(diǎn)數(shù)不多結(jié)構(gòu)不復(fù)雜時(shí)，這種情況很少發(fā)生。但在一些比較復(fù)雜的網(wǎng)絡(luò)中，容易構(gòu)成回路，數(shù)據(jù)包會(huì)不斷發(fā)送和校驗(yàn)數(shù)據(jù)，從而影響整體網(wǎng)速，并且查找比較困難。為避免這種情況的發(fā)生，要求布線時(shí)一定要養(yǎng)成良好的習(xí)慣。廣播風(fēng)暴。作為發(fā)現(xiàn)未知設(shè)備的主要手段，廣播在網(wǎng)絡(luò)中有著非常重要的作用。然而，隨著網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量的增多，廣播包的數(shù)量會(huì)急劇增加。當(dāng)廣播包的數(shù)量達(dá)到時(shí)，網(wǎng)絡(luò)傳輸效率會(huì)明顯下降。當(dāng)網(wǎng)卡或網(wǎng)絡(luò)設(shè)備損壞后，會(huì)不停的發(fā)送廣播包，從而導(dǎo)致廣播風(fēng)暴，使網(wǎng)絡(luò)通信

51、陷于癱瘓。端口瓶頸。實(shí)際上路由器的廣域網(wǎng)端口和局域網(wǎng)端口，服務(wù)器網(wǎng)卡都可能成為網(wǎng)絡(luò)瓶頸。網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)使用高峰時(shí)段，利用網(wǎng)管軟件查看路由器、交換機(jī)、服務(wù)器端口的數(shù)據(jù)流量，來確定網(wǎng)絡(luò)瓶頸的位置，并設(shè)法增加其帶寬。蠕蟲病毒。蠕蟲病毒對(duì)網(wǎng)絡(luò)速率的影響越來越嚴(yán)重。這種病毒導(dǎo)致被感染的用戶只要一連上網(wǎng)就不停的往外發(fā)郵件，病毒選擇用戶電腦中的隨機(jī)文檔附加在用戶通訊簿的隨機(jī)地址上進(jìn)行郵件發(fā)送。垃圾郵件排著隊(duì)往外發(fā)送，有的被成批的退回堆在服務(wù)器上。造成個(gè)別骨干互聯(lián)網(wǎng)出現(xiàn)明顯擁塞，局域網(wǎng)近于癱瘓。因此，網(wǎng)吧管理員要時(shí)常注意各種新病毒通告，了解各種病毒特征；及時(shí)升級(jí)所用的殺毒軟件，安裝系統(tǒng)補(bǔ)丁程序；同時(shí)卸載

52、不必要的服務(wù)，關(guān)閉不必要的端口，以提高系統(tǒng)的安全性和可靠性。第 19 頁 共 23 頁網(wǎng)吧的網(wǎng)絡(luò)管理和軟硬件故障分析都需要扎實(shí)的網(wǎng)絡(luò)技術(shù)知識(shí)積累和豐富的故障排除經(jīng)驗(yàn)，所以需要網(wǎng)吧管理員不斷的學(xué)習(xí)來充實(shí)自己，以應(yīng)對(duì)可能出現(xiàn)的種種問題。4.3 網(wǎng)吧安全防范病毒的肆意橫行，各式各樣木馬的不斷出現(xiàn)，網(wǎng)吧電腦上網(wǎng)的安全問題困擾著我們網(wǎng)吧的技術(shù)人員。每當(dāng)我們聽到顧客說游戲帳號(hào)密碼不符、QQ 由于密碼不對(duì)無法登錄時(shí)，無不心中起毛。網(wǎng)絡(luò)游戲玩家在游戲中的一套虛擬裝備，價(jià)值數(shù)千元，一旦發(fā)現(xiàn)在網(wǎng)吧上網(wǎng)時(shí)帳號(hào)被盜，網(wǎng)吧則要負(fù)責(zé)賠償玩家的經(jīng)濟(jì)損失。那么，怎樣才能夠保證我們網(wǎng)吧的電腦在上網(wǎng)時(shí)，不會(huì)被病毒感、木馬侵蝕和黑

53、客的攻擊呢？提高對(duì)病毒木馬的防范意識(shí)，采取一定的防范策略，以此來保護(hù)我們網(wǎng)吧上網(wǎng)電腦的安全10。 對(duì)于網(wǎng)吧來說，病毒感染、木馬侵蝕、黑客攻擊是威脅網(wǎng)吧安全的最主要因素。要保證網(wǎng)吧上網(wǎng)電腦的安全，必須把網(wǎng)吧電腦在這三方面的安全問題解決掉。4.3.1 防止病毒感染談到病毒，從事網(wǎng)吧技術(shù)的兄弟們都有深刻的體會(huì)。2004 年 5 月暴發(fā)的震蕩波病毒，著實(shí)讓我們忙活了很久。要想避免計(jì)算機(jī)受到病毒的迫害，防止病毒的感染是有效保護(hù)自己電腦的最重要的手段之一。網(wǎng)絡(luò)的日益發(fā)達(dá)，越來越多的病毒都能通過網(wǎng)絡(luò)傳播，而且都可以利用系統(tǒng)漏洞來給被感染的電腦加上后門，從而方便那些病毒制造者破壞上網(wǎng)電腦的安全。針對(duì)上面的因素

54、，我們可以從以下幾個(gè)方面，防止病毒的感染，保護(hù)上網(wǎng)電腦的安全。(1)、安裝殺毒軟件雖然眾多公司開發(fā)了各種各樣的反病毒軟件，但當(dāng)新病毒出現(xiàn)后，殺毒軟件仍舊識(shí)別無該病毒，只有相對(duì)應(yīng)的病毒庫升級(jí)后，殺毒軟件才能識(shí)別新病毒并查殺。一些技術(shù)人員存在這樣一個(gè)誤區(qū)，覺得安裝了反病毒軟件，可以萬事無憂了。殊不知，新病毒先出現(xiàn)，然后反病毒軟件開發(fā)商才會(huì)更新殺毒軟件的病毒庫，這樣殺毒軟件才能識(shí)別最新的病毒。因此，防毒才是關(guān)鍵，選擇一款優(yōu)秀的反病毒軟件，才能有效保護(hù)上網(wǎng)的電腦不受病毒感染。第 20 頁 共 23 頁目前主流的反病毒軟件有：瑞星 2005、熊貓鉑金版、金山毒霸、江民殺毒王、卡巴斯基、諾頓。使用上述幾款

55、反病毒軟件在網(wǎng)吧進(jìn)行實(shí)際測試，諾頓和卡巴斯基最適合網(wǎng)吧使用，由于卡巴斯基經(jīng)常對(duì)于一些正常使用的程序也誤報(bào)，筆者強(qiáng)烈建議使用諾頓殺毒軟件。諾頓企業(yè)版殺毒軟件，擁有服務(wù)端和客戶端，服務(wù)端升級(jí)病毒庫后，客戶端的病毒庫自動(dòng)更新。在防病毒和防木馬方面，諾頓企業(yè)版的性能是行業(yè)內(nèi)所公認(rèn)的。(2)、及時(shí)安裝系統(tǒng)補(bǔ)丁網(wǎng)吧一般使用的是微軟的 Windows 系列操作系統(tǒng)，在用戶的使用過程中，我們會(huì)發(fā)現(xiàn)操作系統(tǒng)同樣是不完美的，里面存在著很多的缺陷。目前，很多病毒特別是網(wǎng)絡(luò)病毒就是利用系統(tǒng)的漏洞來加以傳播和進(jìn)行破壞的。2004 年 5 月份大規(guī)模爆發(fā)的震蕩波病毒，就是利用 Windows 的 LSASS 中存在一個(gè)緩

56、沖區(qū)溢出漏洞進(jìn)行攻擊，一旦攻擊成功會(huì)導(dǎo)致對(duì)方機(jī)器感染此病毒并進(jìn)行下一輪的傳播，攻擊失敗也會(huì)造成對(duì)方機(jī)器的緩沖區(qū)溢出,導(dǎo)致對(duì)方機(jī)器程序非法操作,以及系統(tǒng)異常等。為了防止病毒通過系統(tǒng)的漏洞進(jìn)行傳播，我們必須定時(shí)查看系統(tǒng)的技術(shù)支持站點(diǎn)，獲取最新的系統(tǒng)更新消息并下載相應(yīng)的系統(tǒng)補(bǔ)丁。對(duì)于微軟系統(tǒng)的操作系統(tǒng)，大家可以登錄這一地址 http:/ 防止木馬侵入木馬其實(shí)是一種遠(yuǎn)程控制程序，黑客利用木馬程序來控制遠(yuǎn)程的計(jì)算機(jī)。木馬程序一般通過偽裝植入計(jì)算機(jī)并且自動(dòng)運(yùn)行，木馬自動(dòng)運(yùn)行后黑客便可以在遠(yuǎn)方自由控制本地的計(jì)算機(jī)。要想有效禁止木馬程序進(jìn)入本地電腦，主要有以下幾個(gè)方面：(1)、安裝有效的防木馬軟件在業(yè)界內(nèi)得到

57、公認(rèn)的反木馬程序，有綠贗 PC 萬能精靈、木馬克星兩款軟件。賽門鐵克公司出品的諾頓企業(yè)版殺毒軟件，也能有效防止木馬，特別是對(duì)于惡意的網(wǎng)頁腳本病毒。對(duì)于一些隱蔽性較強(qiáng)的木馬程序，上述幾款軟件也愛慕能助！(2)、關(guān)閉影響系統(tǒng)安全的漏洞對(duì)于 Windows 2000 和 Windows XP 操作系統(tǒng)來說，如果不經(jīng)過任何的安全優(yōu)化，會(huì)存在一些很明顯的安全漏洞，從而成為黑客植入木馬的渠道。在 Windows 2000 和Windows XP 中，我們需要做的安全優(yōu)化主要有以下幾個(gè)方面：第 21 頁 共 23 頁 關(guān)閉用于遠(yuǎn)程控制的 3389 端口：直接在組策略中，禁止用戶從網(wǎng)絡(luò)遠(yuǎn)程登錄計(jì)算機(jī)，或者直接

58、用 IP 安全策略，關(guān)閉 3389 端口。 關(guān)閉管理員默認(rèn)共享：在上述操作系統(tǒng)中，為了方便超級(jí)管理員 Administrator的管理，系統(tǒng)為硬盤的每個(gè)分區(qū)設(shè)置了默認(rèn)管理共享。為了防止黑客利用默認(rèn)共享植入木馬程序，可以將默認(rèn)共享關(guān)閉，最好的辦法是禁止計(jì)算機(jī)的共享服務(wù)。禁止系統(tǒng)默認(rèn)管理共享的方法是運(yùn)行注冊(cè)表編輯器，查找HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 鍵值后，在右面對(duì)話框中找到 restrictanonymous 項(xiàng)，將 dword 的值，更改為 00000001 即可。關(guān)閉計(jì)算機(jī)共享服務(wù)的方法是，在“開始”菜單的“運(yùn)行”中輸

59、入“Services.msc”后，找到“Server”服務(wù)，設(shè)置為“禁用”就可以了。以上所有操作，必須在計(jì)算機(jī)重新啟動(dòng)后才有效。關(guān)閉遠(yuǎn)程操作注冊(cè)表服務(wù)：在“開始”菜單的“運(yùn)行”中輸入“Services.msc”后，查找到“RemoteRegistry Services”遠(yuǎn)程操作注冊(cè)表服務(wù)，并將該選項(xiàng)設(shè)置為禁用就可以了。關(guān)閉一些不用的端口：為了提高系統(tǒng)的安全性能，關(guān)閉一些有安全隱患的端口，如 137、138、139、445。建議使用優(yōu)化大師中的安全檢測功能測試一下。(3)、定期進(jìn)行系統(tǒng)安全檢測對(duì)于網(wǎng)吧的客戶機(jī)系統(tǒng)，可以運(yùn)用一些網(wǎng)絡(luò)命令，檢查一下系統(tǒng)的安全性。最常用的命令有 Netstat，利用這一個(gè)命令，可以查看到本機(jī)開放了多少端口。木馬程序只要運(yùn)行，肯定要與網(wǎng)絡(luò)通訊，就要占用一個(gè)網(wǎng)絡(luò)端口，利用這個(gè)命令，可以初步判斷系統(tǒng)是否安全。另外，我們也可