酒店局域网的组件网络组建类的范例

0摘 要世纪年代初迅速发展起来的，已经飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗络化透到了社会生活的各个方面。因此全球信息化电子化、网络化迅速发展的大环境下，无论是从大趋势看，还是从自身商业利益角度考虑，建立单位内部局域网并联为办公网络系统，以满足信息快速发展的要求，增强企业办公效率。【关键字】：计算机 局域网 办公网络 设计方法1目 录第一章概述 -3第二章 局域网 -42.1 总线型网络 -42.2 星型网络： -42.3 interent 网络组建-52.4 所需设备 -72.4 客户机的网络配置 -72.5 网络连通的测试 -9第三章 连接 ISP -93.1 宽带 -93.2 专线 -103.3 路由器的配置 -13第四章 代理服务器 -144.1 服务器配置和软件安装 -144.1 客户端服务器配置 -18 第五章 SQL 作用及配置5.1 SQL2000 SERV-U 的作用 -165.2 安装原版软件和汉化补丁 -185.3 建立一个本地 FTP 服务器 -1825.4SQL2000 SERV-U 管理员中的各项设置 -22第六章酒店局域网 IP 的划分-28第七章网络测试-29结束语 -31参考文献 -32致谢 -333第一章 概述从经济实用的角度出发，让酒店所有的计算机共享一条光纤专线等线路访问 internet。投资者需要考虑局域网的组网方式、接入 internet 的方式、软件硬件以及耗材。选择不同的方式，将决定投资者投入的资本多少、网络的整体性能如何以及管理维护是否方便。 以南洋酒店为例。有两种网络形式，一种是酒店内部局域网假；另一种使用 2M 光纤专线架设的 interent 网。如该酒店有机器 21 台，其中一台 Dell 7250 服务器；星型网络；内部局域网 ip 地址段 至 55,掩码 ，intenet ip 地址段 10 至 19,掩码为，前者可以自定，后者需要向 isp 申请；2M 电信宽带接入。4第二章局域网LAN 的网络拓扑结构广泛采用的主要有总线型和星型。LAN 使用的星型结构主要是指用双绞线构成的网络。南洋酒店采用 sisco2900 交换接进行连接。也就是我们常说的以太网（ethernet） 。 1、下面对这两种网络结构进行比较。 1） 、总线型网络 c:client(客户机 ) s:server(服务器) 优点： 结构简单：网络各节点通过简单的搭线器（t 头）即可接入网络 走线量小：星型网络需要从中心集线器向每个网络节点单独甩线，如果不用线槽走线的话，地面上经常爬满一捆一捆的网线。对于装修考究的酒店，必须要用暗线走线，这会大量增加布线成本和工作量，在需要移动节点位置时，更是麻烦。而总线型网络所有节点共用一条电缆，走线量要比星型小许多倍，并且看起来很规整。所以酒店就应该增加交换机点位和数量 ，采用星型网络和总线型相结合的方法。如果再采用无盘工作站，是酒店最廉价的解决方案。 扩充灵活：星型网络在增加节点数目时有时是一件极其痛苦的事，如果在网络最初规划时留的空间较小，可能会遇到下列情况: 可能会因为只增加一个接点而必须购买一个集线器或交换机；要将线槽打开重新下线；如果线槽已满或用胶沾死，就要重新布线；而总线型网络只需增加一段电缆和一个 t 头就可增加一个节点。缺点： 最高速度为 10m 无法应用交换技术 网络无法采用分层结构 网络易瘫痪 所需设备： 5网络接口卡（bnc 口）,网线） 2）星型网络 星型网络当然是现在网络的主流，不过它的优势对于小规模酒店来说，好象用处不大。 特点： 可以提供 100m 的网络速度，能应用交换技术。以太网的特点是整个网络同一时刻只能传递一组数据，应用交换技术就可以突破这一限制 可以采用分层结构，例如：干网可用千兆，中间层可用百兆，低层可用十兆交换到桌面，可以充分利用网络资源，减少瓶颈 对于大范围楼宇、写字间、计算机分布不规则的情况，布线灵活方便 可采用结构化布线材料，在可能连接计算机的地方安装接口，而不影响美观 必须采用专用压线工具处理网线接头（RJ45 接头） ，所以安装接头工作比较简单 。3）Internet 网络组建南洋酒店结构为回字形，分别时：E 区有餐厅（一楼）国际会议厅（二楼）A 区，商务客房 158 间B 区，酒店接待（一楼） ；多功能厅（二楼）C 区，标准客房 300 间国际会议厅，和每间客房都要设计信息点位。我们采用星型网络拓扑结构来进行网络覆盖6 E 区交换机 （会议厅） C 区交换机（客房）防火墙 服务器总交换机， A 区交换机交换机（客房） B 区交换机（接待、多功能厅） Internet 网络结构 4）酒店内部网络结构前台收银、中餐厅收银Sisco2950 交换机酒店管理服务器 中心交换机Sisco2950 交换机财务室，总结里办公室Internet 网74） 、所需设备： RJ45 接头：（水晶头） ,双绞线：有三类（符合 ieee802.3 10base-t,用于 10m网已逐渐退出网络市场，只用于电话） ，五类、超五类（用于 100m 网）之分，集线器（hub） ，rj45 口网络接口卡（nic）：有 10m，100m 或 10/100m 自适应之分；交换机(100M)。 5.客户机的网络配置： 1) 安装网卡 2) 2、添加 tcp/ip 协议（xp） 安装 tcp/ip 协议。在控制面板 网络 配置选项卡中单击“添加” 按钮，从列表框中选中“ 协议” 后再次单击 “添加”按钮，然后在 “厂商”列表框中选中“microsoft”，在 “网络协议 ”列表框中选中“tcp/ip”，单击“ 确定”按钮并根据提示插入 windows XP 安装光盘即可完成。当然，您需要重新启动计算机以便使新的设置生效。在安装完 windowsXP 已经成功安装 TCP/IP.所以很少存在要求继续安装 TCP/IP 现象。3) 指定 ip 地址。右击网上邻居点击“属性”出现 “本地连接”继续右击：“本地连接”点击属性8在 ip 地址选项中选中指定 ip 地址选，如 ，然后键入子网掩码。95、网络连通测试。开始-运行 ping ip 地址，如 ping 8。 服务器的网络配置： 1、专线接入 internet，需要安装两块网卡，例如 3com 网卡连局域网，dlink网卡连广域网； 2、ip 地址配置。3com-68,dlink-18,netmask 52。 3、用交叉网线将 dlink 网卡与路由器直连可以节省一个 hub。交叉网线的做法如下： a 端：白红、红、白绿、白兰、兰、绿、白棕、棕； b 端：白绿、绿、白红、白兰、兰、红、白棕、棕。 第三章 连接 isp在规划接入 isp（internet services provider）时，必须着重考虑以下的一些问题： 选择相应的通信服务。因为租用专线是一项很大的经常性支出，必须认真估算所需要的带宽。 选择相应的接入设备与网络互联设备。其前期投入支出也不少。 几乎所有的用户都希望以相对便宜的价格获得相对很高的带宽。目前正在发展的各类新颖接入技术，主要包括：电信宽带、专线、无线网络、光纤接入等等。这里主要讨论常用的两种接入方式： 1、宽带internet：调制解调器 电信采用 2M,4M。要想实现一线多机接入，必须在局域网内安装一台路由器，路由器串口接接 modem 或 isdn 适配器，电脑上的网卡连接局域网，配置的 ip 地址与网内的其他机器在同一地址网段中。宽带可以接几台台机器。与专线接入相比，投资少、配置简单、施工快、通信费用低。缺点是速度慢，通信质量无保证，易发生掉线等情况。 isdn 的中文名称是综合业务数字网，俗称“一线通 ”。一条线路同时承载多种业务，可以连接电话、传真、微机以及其他终端。基本速率接口有 2 个 b 信10道和 1 个 d 信道（2b d） ，传输速率 144kbps。基群速率接口有 30 个 b 信道和 1个 d 信道（30 d） ，传输速率 2mbps.综合业务数字网有窄带（n-isdn）和宽带（b-isdn）两种，窄带综合业务数字网向用户提供 2b d 和 30b d 两种，宽带综合业务数字网向用户提供 155mbps 以上的通信能力，也就是实现了信息高速公路，这是正在开发的服务。 目前大多酒店采用专线的方式。 2、专线接入 r：路由器 s:路由器的串口 e：路由器的以太网口 常用的专线接入是光纤，网络设备需要路由器、ntu 、光端机。这两种设备的价格都比较昂贵，且专线租用费高。高投入，高回报。速度快、通信质量有保证，不会出现拨号常见的占线、掉线情况，信誉好。4mb/s 接 10 台机器较好，10mb/s 接 20 台机器较好，100 台以上机器 100mb/s 较好。 我们采用的是 10M 光纤专线接入SISCO 交换机-局域网与广域网之间的互联，需要用路由器实现协议转换与寻径。路由器是比较昂贵的设备，须慎重选择。一个广域网口，一个局域网口，一个console 口，便足够使用。常用的路由器有 cisco、 3com，国产的路由器有华为3com、迈普等品牌。 11收费网关12Sisco 交换机光纤跳线3、-路由器的配置（以 cisco2501 为例）： -#conf t *进入配置状态 -#int e0 *配置 ethernet 以太网口 -#no shutdown *打开端口 -#ip address 17 52 *配置 ethernet 端口的 ip 地址 -#int s0 *配置串行广域网端口 13-#no shutodwn *打开端口 -#encapsulation hdlc *设 置 hdlc 封 装 -#ip unnumbered e 0 *设 置 ip 地 址 与 ethernet0 相 同 -#exit *退出当前配置状态 -#ip route s0 *设置默认路由 -#wr m *保存 -#ping 36 *连通性测试 -使用交叉网线将服务器网卡与路由器互连，不但省掉一个集线器，而且节约ip 地址，一个酒店仅用 4 个 ip 地址的网段便够了，也算是对全球 internet 事业的微薄贡献。 -为了节省 ip 地址，提高访问速度，便于计费与安全管理，我们使用代理服务器。代理服务器第四章 代理服务器14代理服务器（proxy servers）顾名思义就是提供网络代理服务的服务器，网络用户可以通过代理服务器来访问 internet 网上的 web 服务器、ftp 服务器、pop3 服务器等等。通过代理服务器可以实现整个局域网共享一个 modem、一条电话线上网，同时又把各工作站访问过的内容存储在代理服务器的 cache 中，为局域网上的工作站所共享。当用户访问网站及其连接时，代理服务器首先在cache 中搜索它的内容，若有所需的就从 cache 中读取，若没有就自动通过modem 访问该网站及其连接，加快访问速度。 因为需要大量频繁地在代理服务器上存储数据，我们选用 HP 专用服务器，pc 级服务器可不是为几十人同时使用设计的，代理服务器一旦出问题，将使局域网内的所有机器无法上网。4.1 常用 cal address table configuration(局域网地址表配置) ip 地址表范围为 from to 54,局域网内部使用的 ip 地址段。 4.2 client configuration(客户端服务器配置4.2.1.系统盘权限设置C:分区部分：c:administrators 全部（该文件夹，子文件夹及文件）CREATOR OWNER 全部（只有子文件来及文件）system 全部（该文件夹，子文件夹及文件）IIS_WPG 创建文件/写入数据（只有该文件夹）IIS_WPG（该文件夹，子文件夹及文件）遍历文件夹/运行文件列出文件夹/读取数据读取属性创建文件夹/附加数据读取权限c:Documents and Settingsadministrators 全部（该文件夹，子文件夹及文件）15Power Users （该文件夹，子文件夹及文件）读取和运行列出文件夹目录读取SYSTEM 全部（该文件夹，子文件夹及文件）C:Program Filesadministrators 全部（该文件夹，子文件夹及文件）CREATOR OWNER 全部（只有子文件来及文件）IIS_WPG （该文件夹，子文件夹及文件）读取和运行列出文件夹目录读取Power Users（该文件夹，子文件夹及文件）修改权限SYSTEM 全部（该文件夹，子文件夹及文件）TERMINAL SERVER USER （该文件夹，子文件夹及文件）修改权限4.2.2.网站及虚拟机权限设置（比如网站在 E 盘）说明：我们假设网站全部在 E 盘 wwwsite 目录下，并且为每一个虚拟机创建了一个 guest 用户，用户名为 vhost1.vhostn 并且创建了一个 webuser 组，把所有的 vhost 用户全部加入这个 webuser 组里面方便管理。E: Administrators 全部（该文件夹，子文件夹及文件）E:wwwsite Administrators 全部（该文件夹，子文件夹及文件）system 全部（该文件夹，子文件夹及文件）service 全部（该文件夹，子文件夹及文件）E:wwwsitevhost1Administrators 全部（该文件夹，子文件夹及文件）16system 全部（该文件夹，子文件夹及文件）vhost1 全部（该文件夹，子文件夹及文件）4.2.3.数据备份盘数据备份盘最好只指定一个特定的用户对它有完全操作的权限。比如 F 盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限。4.2.4.其它地方的权限设置请找到 c 盘的这些文件，把安全性设置只有特定的管理员有完全操作权限。下列这些文件只允许 administrators 访问4.2.5.删除 c:inetpub 目录，删除 iis 不必要的映射，建立陷阱帐号，更改描述。4.3 防火墙、杀毒软件的安装我们安装瑞星企业版杀毒软件五、SQL2000 SERV-U FTP 作用及安全设置 5.1 Serv-U 的作用Serv-U 是一个可以运行于 Windows 2000/NT4.0 和 Windows 2003 下的FTP 服务器程序（图 1）17图 1有了它，个人电脑都可以模拟为一个 FTP 服务器，也就是说，连接到网络中的计算机用户可以访问到个人电脑，通过 FTP 协议（文件传输协议）复制、移动、删除访问电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP 协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP 客户端软件（如 CuteFTP、WS_FTP 等）上传或下载所需要的文件。有许多 FTP 服务器和客户端软件可用于不同的系统中，Serv-U 是用于运行 MS-Windows 并且已安装了 WinSock 版本 1.1 兼容 TCP/IP 协议的个人电脑中的，这几乎包括了所有的 Windows 操作系统。Serv-U 由两大部分组成，引擎和用户界面。Serv-U 引擎（ServUDaemon.exe）其实是一个常驻后台的程序，也是 Serv-U 整个软件的心脏部分，它负责处理来自各种 FTP 客户端软件的 FTP 命令，也是负责执行各种文件传送的软件。在运行 Serv-U 引擎也就是 ServUDaemon.exe 文件后，我们看不到任何的用户界面，它只是在后台运行，通常无法影响它，但在ServUAdmin.exe 中我们可以停止和开始它。Serv-U 引擎可以在任何 Windows 平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在 Win NT/2000 系统中，Serv-U 会自动安装为一个系统服务，但在 Win 9x/Me 中， 需要在“服务器”面板中选择“自动开始” ，才能让它转为系统服务。Serv-U 用户界面（ServUAdmin.exe）18也就是 Serv-U 管理员，它负责与 Serv-U 引擎之间的交互。它可以让用户配置Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动 Serv-U 管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，也可以从开始菜单中运行它。在此有必要把 Serv-U 中的一些重要的概念：每个正在运行的 Serv-U 引擎可以被用来运行多个“虚拟”的 FTP 服务器，在管理员程序中，每个“虚拟”的FTP 服务器都称为“域” ，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自的“用户” 、 “组”和设置。一般说来， “设置向导”会在 第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系：如*Serv-U 服务器*域 1*用户帐号 1*用户帐号 2*用户帐号 3*域 2*用户帐号 1*用户帐号 2*域 3*用户帐号 1*用户帐号 1这个表有点类似与 Serv-U 管理员中服务器、域和用户的排列。如何自己来建立 FTP 服务器。下面我就一步一步来说明。5.2、 安装原版软件和汉化补丁。 （比较简单）5.3、 建立第一个本地 FTP 服务器安装完成后程序会自动运行，在菜单中选择运行。5.3.1、 第一次运行程序，它会弹出设置向导窗口（图 2） ，195.3.2、 出现“显示菜单图像”的窗口，单击“下一步”;5.3.3、 单击“下一步” 。5.3.4、 接下来输入 IP 地址（图 3） ，5.3.5、 在这儿输入域名（图 4）如：，5.3.6、 “下一步” ，询问 是否允许匿名访问（图 5）20一般说来，匿名访问是以 Anonymous 为用户名称登录的，无需密码，5.3.7、 “下一步” ，匿名用户登录到 电脑时的目录（图 6）指定一个硬盘上已存在的目录，如 F:tempxyz；5.3.8、 “下一步” ，对于匿名用户一般填“是” ；5.3.9、 “下一步” ，这里选择“是” ；5.3.10、 “下一步” ，请 填入所要建立的帐号的名称（图 7） ，如：ldr，图 75.3.11、 “下一步” ，请输入密码，如：123，5.3.12、 “下一步” ，询问登录目录是什么，这一步与第 7 步一样，如：F:temp5.3.13、 “下一步” ，询问 是否要锁定该目录，同第 8 步，这里选择“否” ；215.3.14、 接下来询问 这次创建的用户的管理员权限（图 8）有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员” ；5.3.15、 最后一步，点击“完成”就 OK 了，如果有什么需要修改的，可以点“上一步” ，或者进入 Serv-U 管理员直接修改。至此，我们建立了一个域 ，两个用户，一个 Anonymous，一个ldr。5.4、 已经建立好 FTP 服务器，就应该可以用 FTP 客户端软件来尝试登录。不上网时，本地机的 IP 地址默认就为 ，FTP 端口号为 21。打开 FTP客户端软件，我就用 FlashFXP 来说明，打开快速连接，填入相应内容（图 9） ，图 9然后连接，从图 1022可以看到，左边窗格以 Anonymous 登录，右边窗格以 ldr 登录，由于是本地机，所以速度奇快，上网后，假如要让 a 登录到 b、的电脑上，a 只要把 a 的上网时的 IP 地址给 b、，b 就可以匿名访问 a 的电脑了（注意不要开防火墙） 。5.4、Serv-U 管理员中的各项设置5.4.1 在设置完成后，将会进入 Serv-U 管理员的主界面（图 11） ，左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项。在图 11 中，可以人为地控制 Serv-U 引擎的运行或停止。5.4.2、 “许可” ，就可以在此输入注册号。5.4.3、 “设置” ，这个设置是对于“本地服务器”来说的。 “常规”设置中（图 12） ，23图 12可以限制服务器的最大速度，可以拦截 FXP（站点到站点传送） ，也可以限制用户的数量，这样不至于 的服务器被拖跨。 “目录缓存”设置中（图 13）允许 自己确定目录列表的个数以及超时时间。 “高级”设置中（图 14） ，24图 14可以让 自己定义服务器、Socket、文件的上传和下载的各项设置。5.4.4、 “活动” ，在这里记录了用户的活动日志，已封锁的 IP 的活动日志，以及任务日志；任务日志中显示的就是 开始停止的各项操作记录，我点击右击，选择一此过滤文本，使其只显示所想见的内容（图 15） 。图 155.4.5、 “域” ，这里包含了 一开始根据向导所建立的用户、设置、域等。 “域-设置”中所设置的内容其实与第 3 步差不多，只是它更加具体，可以对于每一个不同域定制。 “域-活动”中记载了这个域下所有用户的活动情况。5.4.6、 “域-组” ，我们自己建立一些便于管理的组，然后把一类的用户归到一个组中。255.4.7、 “域-用户”中，可以看到一开始我们建立的两个帐号，一个Anonymous，一个 ldr。现在就帐号 ldr 来对其中的细节设置说明一下。A、 “帐号”栏（图 16）对于一些不守规则的人，我们可以选择“禁用帐号” ，虽然有帐号，但可以使用户一时间无法登录；可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示，特别要注意选项“锁定用户于主目录” ，什么意思呢？大家应该碰到，每次我们登录到 FTP 服务器上后，在根目录下只显示“/”，选择这项选项后，就是这样，如果不选，会出现什么情况呢？我做一下试验，在根目录下将显示“/f:/temp/”,也就是说显示了 硬盘中的绝对地址，这在某些情况下是很危险的。B、 “常规”栏（图 17）：26也可以隐藏属性为隐藏的文件，可以限制同一 IP 的登录个数，是否允许用户更改密码（这需要客户端软件的支持） ，最大上传下载的速度，超时时间以及空闲时间，也可以限制最大用户数量，如 20，说明同时只能有 20 个用户登录。C、 “目录访问”栏（图 18）：在此我控制用户对于文件目录的权限，对文件有读取、写入、删除、追加、执行等操作，对于文件夹有列表、创建、删除，以及是否继承子目录；如果觉得目录不够，我添加了可访问的目录。D、 “IP 访问”栏（图 19）：图 19在这里我规定某个 IP 是否可以访问我的 FTP 服务器，我如果要拒绝拒绝它的访问，只要填上相应的 IP 地址，以后由这个 IP 的访问通通被拦下。E、 “上传/下载率”栏（图 20）：27图 20在这里我设置上传和下载之间的比值，控制好上传和下载之间的数据流量关系。F、 “配额”栏（图 21）：图 21这里我为每个 FTP 用户设置磁盘空间，点击“计算当前” ，可以知道当前目前下的所有空间大小，在“最大”一栏中填入 想要限制的容量。最后点击右键，选择“应用”使设置！28整个设置完成第六章 酒店局域网 ip 分配酒店不但有 internet 网络，还有酒店内部局域网。是为了满足酒店住客信息共享；酒店财务报表的分析等。在局域网上的所有计算机，其 IP 地址的前三个字节都应该是相同的。比如说，若有一个包括 128 台主机的局域网，这些主机的 IP 地址就可以从 192.168.1. x 开始分配，其中 x 表示 1 到 128 中任意一个数字。可以用类似的方法，为同一公司内另外 128 台计算机组建一个相邻的局域网。当然在一个局域网中并不是仅能包含 128 台计算机， 还可以组建更大的局域网络。网络 IP 地址被分为若干类，这些类型决定一个局域网的规模以及它可以拥有的 IP 地址个数。比如说，A 类的局域网的 IP 地址超过 16,000,000 个，而 B 类局域网所拥有的 IP 地址数大约只有 65,000 个。局域网的规模大小取决于保留地址范围、以及子网掩码表 1. 地址范围与局域网规模地址范围 子网掩码 提供 局域网的规模 - 55 1 A 类网 16,777,216 - 55 16 B 类网 65,53