公司局域網(wǎng)組建與管理技術(shù)

蔡翔宇

摘 要：公司局域網(wǎng)組建與管理的完整解決方案，對其中的每一項都做了理論與實踐的闡述。

關(guān)鍵詞：Internet LAN DDN 代理服務(wù)器 計費 IP地址

Abstract：The LAN construction and management of the complete solution, for each of these items are doing to the theory and practice of exposition.

1 引言

從２０世紀９０年代初迅速發(fā)展起來的ＩＮＴＥＲＮＥＴ，已經(jīng)飛速改變了人們的生活和工作。人們被其豐富無窮的信息資源、方便快捷的交流方式深深吸引。但是，許多人沒有能力或條件購置上網(wǎng)所需的微機與線路，比如學(xué)生、流動人口和收入較低者。為了滿足這些人群的上網(wǎng)需求，網(wǎng)吧應(yīng)勢誕生了。就我國國民目前的收入情況分析，投資網(wǎng)吧是一大商機。

2網(wǎng)絡(luò)概述概述

從經(jīng)濟實用的角度出發(fā)，讓公司所有的計算機共享一條PSTN、ISDN、HDSLDDN等線路訪問INTERNET。投資者需要考慮局域網(wǎng)的組網(wǎng)方式、接入INTERNET的方式、軟件硬件以及耗材。選擇不同的方式，將決定投資者投入的資本多少、網(wǎng)絡(luò)的整體性能如何以及管理維護是否方便。 我們以一家公司為例。假如該公司有機器21臺，其中一臺性能較好機器做服務(wù)器；星型網(wǎng)絡(luò)；局域網(wǎng)IP地址段192.168.0.0至192.168.0.255,掩碼255.255.255.0，INTENET IP地址段202.102.236.216至202.102.236.219,掩碼為255.255.255.252，前者可以自定，后者需要向ISP申請；DDN專線128kb/s接入INTERNET。

3局域網(wǎng)的問題

ＬＡＮ的網(wǎng)絡(luò)拓撲結(jié)構(gòu)廣泛采用的主要有總線型和環(huán)型。ＬＡＮ使用的星型結(jié)構(gòu)主要是指用雙絞線構(gòu)成的網(wǎng)絡(luò)。這種使用集線器（Hub）構(gòu)成的星型網(wǎng)，實質(zhì)上仍然是總線型網(wǎng)絡(luò)，也就是我們常說的以太網(wǎng)（Ethernet）。 下面對這兩種網(wǎng)絡(luò)結(jié)構(gòu)進行比較。

3.1總線型網(wǎng)絡(luò)

c:Client(客戶機) s:Server(服務(wù)器)

3.1.1總線型的優(yōu)勢

結(jié)構(gòu)簡單：網(wǎng)絡(luò)各節(jié)點通過簡單的搭線器（T頭）即可接入網(wǎng)絡(luò)

走線量小：星型網(wǎng)絡(luò)需要從中心集線器向每個網(wǎng)絡(luò)節(jié)點單獨甩線，如果不用線槽走線的話，地面上經(jīng)常爬滿一捆一捆的網(wǎng)線。對于裝修考究的網(wǎng)吧，必須要用線槽、接線盒走線，這會大量增加布線成本和工作量，在需要移動節(jié)點位置時，更是麻煩。而總線型網(wǎng)絡(luò)所有節(jié)點共用一條電纜，走線量要比星型小許多倍，并且看起來很規(guī)整，除個別處外，可以不用線槽。所以這種布線方式最適合對網(wǎng)速要求不高，單個房間內(nèi)有大量節(jié)點相臨擺放的網(wǎng)吧使用

成本較底；總線型網(wǎng)絡(luò)因用線量小，無需集線器等昂貴的網(wǎng)絡(luò)設(shè)備，不用線槽、接線盒等結(jié)構(gòu)化布線材料，成本要大大低于星型網(wǎng)絡(luò)。如果再采用無盤工作站，是網(wǎng)吧最廉價的解決方案。 擴充靈活：星型網(wǎng)絡(luò)在增加節(jié)點數(shù)目時有時是一件極其痛苦的事，如果在網(wǎng)絡(luò)最初規(guī)劃時留的空間較小，可能會遇到下列情況:可能會因為只增加一個接點而必須購買一個集線器；要將線槽打開重新下線；如果線巢已滿或用膠沾死，就要重新布線；而總線型網(wǎng)絡(luò)只需增加一段電纜和一個T頭就可增加一個節(jié)點。

3.1.2總線型的劣勢

最高速度為10M ，無法應(yīng)用交換技術(shù) ，網(wǎng)絡(luò)無法采用分層結(jié)構(gòu) ，所需設(shè)備：網(wǎng)絡(luò)接口卡（BNC口）,同軸電纜（50歐）, 搭線器（T型頭）,BNC接頭, 端子（50鷗無感電阻）

3.2星型網(wǎng)絡(luò)

星型網(wǎng)絡(luò)當然是現(xiàn)在網(wǎng)絡(luò)的主流，不過它的優(yōu)勢對于小規(guī)模網(wǎng)吧來說，好象用處不大。

特點： 可以提供100M的網(wǎng)絡(luò)速度， 能應(yīng)用交換技術(shù)。以太網(wǎng)的特點是整個網(wǎng)絡(luò)同一時刻只能傳遞一組數(shù)據(jù)，應(yīng)用交換技術(shù)就可以突破這一限制 ，可以采用分層結(jié)構(gòu)，例如：干網(wǎng)可用千兆，中間層可用百兆，低層可用十兆交換到桌面，可以充分利用網(wǎng)絡(luò)資源，減少瓶頸

對于大范圍樓宇、寫字間、計算機分布不規(guī)則的情況，布線靈活方便， 可采用結(jié)構(gòu)化布線材料，在可能連接計算機的地方安裝接口，而不影響美觀， 必須采用專用壓線工具處理網(wǎng)線接頭（RJ45接頭），所以安裝接頭工作比較簡單 。

所需設(shè)備：RJ45接頭：（水晶頭）,雙絞線：有三類（符合IEEE802.3 10Base-T,用于10M網(wǎng)），五類、超五類（用于100M網(wǎng)）之分，集線器（HUB），RJ45口網(wǎng)絡(luò)接口卡（NIC）：有10M，100M或10/100M自適應(yīng)之分。

客戶機的網(wǎng)絡(luò)配置：安裝網(wǎng)卡，添加TCP/IP協(xié)議（WIN95/98），安裝TCP/IP協(xié)議。在控制面板萃絡(luò)菖渲醚∠羈ㄖ械セ鰲疤砑印卑磁ィ從列表框中選中“協(xié)議”后再次單擊“添加”按鈕，然后在“廠商”列表框中選中“Microsoft”，在“網(wǎng)絡(luò)協(xié)議”列表框中選中“TCP/IP”，單擊“確定”按鈕并根據(jù)提示插入Windows 98安裝光盤即可完成。當然，您需要重新啟動計算機以便使新的設(shè)置生效。指定IP地址。在控制面板－>網(wǎng)絡(luò)－>配置選項卡中選中與網(wǎng)卡綁定的TCP/IP協(xié)議，單擊“屬性”按鈕，在IP地址選項中選中指定IP地址選，如192.168.0.1，然后鍵入子網(wǎng)掩碼255.255.255.0。網(wǎng)絡(luò)連通測試。DOS模式->命令 ping IP地址，如ping 192.168.0.18。

服務(wù)器的網(wǎng)絡(luò)配置：

專線接入INTERNET，需要安裝兩塊網(wǎng)卡，例如3COM網(wǎng)卡連局域網(wǎng)，Dlink網(wǎng)卡連廣域網(wǎng)；

撥號接入INTERNET，僅需一塊網(wǎng)卡，配置內(nèi)部用IP地址。IP地址配置。3COM->192.168.0.168,Dlink->202.102.236.218,netmask 255.255.255.252。用交叉網(wǎng)線將Dlink網(wǎng)卡與路由器直連可以節(jié)省一個HUB（如圖四）。交叉網(wǎng)線的做法如下：A端：白紅、紅、白綠、白蘭、蘭、綠、白棕、棕；B端：白綠、綠、白紅、白蘭、蘭、紅、白棕、棕。

4連接ISP

在規(guī)劃接入ISP（INTERNET SERVICES PROVIDER）時，必須著重考慮以下的一些問題： 選擇相應(yīng)的通信服務(wù)。因為租用專線是一項很大的經(jīng)常性支出，必須認真估算所需要的帶寬。

選擇相應(yīng)的接入設(shè)備與網(wǎng)絡(luò)互聯(lián)設(shè)備。其前期投入支出也不少。

幾乎所有的用戶都希望以相對便宜的價格獲得相對很高的帶寬。目前正在發(fā)展的各類新穎接入技術(shù)，主要包括：普通電話公用網(wǎng)的接入、ISDN接入、ADSL接入、Cable Modem接入、DDN專線、分組專線、光纖接入等等。這里主要討論常用的兩種接入方式：

撥號接入，專線接入 。

路由器的配置（以CISCO2501為例）：

#conf t *進入配置狀態(tài)

#int e0 *配置Ethernet以太網(wǎng)口

#no shutdown *打開端口

#ip address 202.102.236.217 255.255.255.252 *配置Ethernet端口的IP地址

#int s0 *配置串行廣域網(wǎng)端口

#no shutodwn *打開端口

#encapsulation hdlc *設(shè) 置HDLC 封 裝

#ip unnumbered e 0 *設(shè) 置IP 地 址 與Ethernet0 相 同

#exit *退出當前配置狀態(tài)

#ip route 0.0.0.0 0.0.0.0 s0 *設(shè)置默認路由

#wr m *保存

#ping 202.102.229.136 *連通性測試

5代理服務(wù)器

代理服務(wù)器（Proxy Servers）顧名思義就是提供網(wǎng)絡(luò)代理服務(wù)的服務(wù)器，網(wǎng)絡(luò)用戶可以通過代理服務(wù)器來訪問Internet網(wǎng)上的Web服務(wù)器、Ftp服務(wù)器、Pop3服務(wù)器等等。通過代理服務(wù)器可以實現(xiàn)整個局域網(wǎng)共享一個Modem、一條電話線上網(wǎng)，同時又把各工作站訪問過的內(nèi)容存儲在代理服務(wù)器的Cache中，為局域網(wǎng)上的工作站所共享。當用戶訪問網(wǎng)站及其連接時，代理服務(wù)器首先在Cache中搜索它的內(nèi)容，若有所需的就從Cache中讀取，若沒有就自動通過Modem訪問該網(wǎng)站及其連接，加快訪問速度。

因為需要大量頻繁地在代理服務(wù)器上存儲數(shù)據(jù)，最好選用專用服務(wù)器，PC級服務(wù)器可不是為幾十人同時使用設(shè)計的，您也可以選用如下組件組裝：服務(wù)器專用機箱（主要是電源和排風扇），服務(wù)器級主板，專用CPU，ECC內(nèi)存，SCSI硬盤。不要貪圖便宜，代理服務(wù)器一旦出問題，將使局域網(wǎng)內(nèi)的所有機器無法上網(wǎng)。

MS Proxy Server可以用于LAN或撥號與Internet連接，它還支持ISDN、T1/E1線路和路由器連接。當通過撥號調(diào)制解調(diào)器或ISDN連接ISP時，MS Proxy Server使用Windows NT的遠程訪問服務(wù)（RAS-Remote Access Service）。如果通過以太網(wǎng)鏈路連接ISP，則需要在服務(wù)器上安裝兩塊LAN網(wǎng)卡。一塊網(wǎng)卡連接本地的LAN，另一塊連接Internet（如圖四,S指代理服務(wù)器）。可以根據(jù)時間進行限定，如把撥號訪問限制在一天中預(yù)先指定的時間里，或是限制在一個星期中特定的幾天里，這樣就可以防止用戶在工作時間之外使用Proxy服務(wù)。如果客戶PC只使用Web和FTP服務(wù)，那么只需在瀏覽器的代理設(shè)置項中輸入代理服務(wù)器的名稱或IP地址和端口號。如果想要使用Winsock代理提供的其它協(xié)議，則必須安裝MS Proxy Server提供的客戶軟件。在安裝過程中，MS Proxy Server創(chuàng)建一個名為mspclnt的共享目錄。要讓客戶PC使用Winsock代理服務(wù)器，所要做的配置工作非常簡單：首先連接到這個共享目錄上，然后運行Setup.exe程序。這個客戶安裝程序自動安裝一個重定向程序，它把Winsock請求重路由到Winsock代理上。這個客戶軟件可以支持IPX和IP兩種連接，所以不一定非要有IP地址。但是，如果客戶方?jīng)]有IP地址，則不能使用撥號網(wǎng)絡(luò)（Dial-Up Networking）功能。MS Proxy Server提供了強大的Cache特性，可以將Cache分布在Proxy server組或Proxy Server鏈中，大大節(jié)省了費用，路由特性也提供了自動裝載平衡和錯誤容忍功能，進一步改進了功能，增加了可靠性。MS Proxy Server提供了優(yōu)秀的安全機制，包括一些防火墻的特性，諸如域過濾、包過濾、警告事件、日志功能、口令鑒定等。可以根據(jù)IP地址或域名也可以根據(jù)協(xié)議和端口號進行過濾Internet站點。 MS Proxy Server與Windows NT Server和IIS的安全策略緊密集成,并提供了SSL加密機制。“一旦你安裝了MS Proxy Server，無論有多少Internet客戶訪問你內(nèi)部的Web、郵件或應(yīng)用服務(wù)器，都不會在Internet漏一個洞”。

參考文獻：

[1]聶元銘,曾志,劉暉.局域網(wǎng)組建與維護實戰(zhàn)應(yīng)用 . 人民郵電出版社.2004

[2]羅心京.局域網(wǎng)組建.應(yīng)用.維護實用教程 .中國宇航出版社 2004