宿舍局域网的组建与维护论文.pdf

山 西 信 息 职 业 技 术 学 院 毕 业 设 计 毕业设计题目：宿舍局域网的组建与维护 系别：信息工程系 专业：计算机系统维护 班级： 学生姓名： 指导教师： 2010 年4 月20 日 山西信息职业技术学院毕业设计 - 1 - 摘要 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响， 它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日 新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展 更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并 且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外 部世界的联系将更加的紧密和快速。 局域网是各种类型网络中一大分支，有着非常广泛的应用。随着计算机的发 展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。 本来分散在各处的计算机被网络紧紧的联系在了一起。局域网做为网络的组成部 分，发挥了不可忽视的作用。我们可以用 Windows OS 把众多的计算机联系在一起， 组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等各种 资源，还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等； 同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。随着 网络应用的发展计算机病毒形式及传播途径日趋多样化， 安全问题日益复杂化， 网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多 层次的、立体的防护体系， 要具备完善的管理系统来设置和维护对安全的防护策 略。 关键词：局域网、Internet、计算机网络、网络协议、防火墙 山西信息职业技术学院毕业设计 - 2 - Abstract in todays world, various kinds of advanced science and technology is developing rapidly, and the people brought profound influence, which greatly improve the way we live. In computer technology as a representative of the development of information technology is changing from the aspects of influences and changes in our life, and the development of the computer network technology, has more quickly permeate into all aspects of our life, people can have computer network, and with the rapid popularization of the Internet, we study and life conditions lead to greater convenience, we will contact with the outside world of closer and fast. LAN is a big branch of various types, Internet is widely used. With the development of the computer, people realize the importance of the network, network, and people close by the distance between people. Originally in the computer network everywhere in tightly. As part of the local network, play an important role. We can use the computer to Windows OS contact together, form a LAN, in the local area network, we can share in their various resources, the document procedure, but also through the network computers sharing the same hardware such as printer, modem, etc. At the same time, we also can use computer through the network to send and receive faxes, convenient and economical. Along with the development of network application and dissemination of computer virus becoming more diverse forms, security, network security construction complexity already no longer as a single safety simple calculation. The computer network security needs to establish multi-level and stereo protection system, want to have the perfect management system, to set up and maintenance of safety protection strategy. Key words:LAN, Internet and computer network, the network protocol, a firewall 山西信息职业技术学院毕业设计 - 3 - 目录 一、计算机网络.4 二、局域网简介.4 1、局域网的定义4 2、局域网的最大特点4 3、局域网的拓扑结构4 4、局域网的传输媒体5 5、局域网的网络设备5 三、网络的体系结构 5 四、网络协议.6 1、 TCP/IP 协议.6 2、超文本传输协议(HTTP). 6 3、文件传输协议(FTP)6 4、远程登录协议（Telnet）. 6 五、宿舍局域网分析与组建 7 1、 组网设备准备工作7 1.1、宽带路由器.7 1.2、选择网线.7 1.3、网卡.7 2、 组网方式7 3、设备连接8 3.1、设置路由.8 3.2、IP 地址的设置8 4、局域网共享的实现8 六、宿舍局域网日常维护 9 1、如何解除 Windows XP 系统的文件共享限制.9 2、解决 IP 地址冲突10 3、病毒防治10 3.1、挑选杀毒软件.10 3.2、小心使用移动存储设备 10 结束语.10 致谢.11 参考文献.11 山西信息职业技术学院毕业设计 - 4 - 一、计算机网络 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的 所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划 分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网 (Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高 速快捷、多网合一、安全保密方向发展。 二、局域网简介 局域网（Local Area Network），简称 LAN，是指在某一区域内由多台计算机 互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和 同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、 打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功 能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司 内的上千台计算机组成。 1、局域网的定义 局域网为在较小区域内互联各种通信设备的种通信网络。 2、局域网的最大特点 为一个单位所拥有，且地理范围和站点数目均有限。 3、局域网的拓扑结构 星形、总线型、树形、环形、星型和总线型结合的复合型结构( 如图)。 山西信息职业技术学院毕业设计 - 5 - 4、局域网的传输媒体 双绞线：双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具 有绝缘保护层的铜导线组成。为非屏蔽双绞线和屏蔽双绞线。 同轴电缆：以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体 环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细 同轴电缆和粗同轴电缆。 光纤：分为单模光纤和多模光纤。单模光纤与多模光纤相比具有高速度、长距离、 细芯线、高成本等特点。 5、局域网的网络设备 网卡：简称 NIC，也网络适配卡或网络接口卡，网卡作为计算机与网络连接的 接口，是不可缺少的网络设备之一 交换机：也称交换式集线器，是专门设计的，使各计算机能够相互高速通信 的独享带宽的网络设备 路由器：路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访 问的是对方的网络地址。有连接不同的网络物理分支和不同的通信媒介、过滤和 隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分 段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。 三、网络的体系结构 网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网 络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上 一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具 体的网络体系结构， 当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP 体系结构。 OSI 是开放系统互连基本参考模型 OSI/RM（Open System Interconnection Reference Model）缩写，它被分成 7 层，这 7 个层次分别定义了不同的功能。几 乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到 下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其 中物理层是位于体系结构的最低层，它定义了 OSI 网络中的物理特性和电气特性。 TCP/IP（Transmission Control Protocol/Internet Protocol,传输控制协 议和互连网协议）缩写，TCP/IP 体系结构是当前应用于 Internet 网络中的体系结 构，它是由 OSI 结构演变来的，它没有表示层，只有应用层、运输层，网际层和 网络接口层。 山西信息职业技术学院毕业设计 - 6 - 四、网络协议 网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种 网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有， ICP/IP 协议、IPX/SPX 协议等。 1、 TCP/IP 协议 TCP/IP 协议是目前在网络中应用得最广泛的协议，ICP/IP 实际上是一个关于 Internet 的标准，并随着的 Internet 广泛应用而风靡全球，它也成为局域网的首 选协议。TCP/IP 是一种分层协议，它共被分为个 4 层次，大约包含近期 100 个非 专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP 协议中的核心协议有 TCP（传输控制协议）、UDP（用户数据报协议）和 IP（因特 网协议） TCP 协议可以在网络用户启动的软件应用进程之间建立通信会话， 并实现数据 流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。 UDP 协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可 靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP 不进行流量控制，没有序 列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消 息。 IP 协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通 过 IP 编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网 络站点具有一个 32 位的 IP 地址，它和 48 位 MAC 地址一起协作，完成网络通信， IP 协议也是一种无连接的协议。 2、超文本传输协议(HTTP) HTTP(HyperText Transfer Protocol 超文本传输协议)是 WWW 浏览器和 WWW 服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向 对象的协议，HTTP 协议还是基于 TCP/IP 协议之上的应用层协。 3、文件传输协议(FTP) FTP(File Transfer Protocol ,文件传输协议)是由支持 Internet 文件传输 的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一 个主机上，FTP 是采客户/服务器方式服务的。 4、远程登录协议（Telnet） 远程登录协议的目的是提供一个全面的、双向的、面向 8 个比特字节的通信 工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet 是应用层 山西信息职业技术学院毕业设计 - 7 - 的协议，采用客户/服务器模式工作的，Telnet 不仅允许用户登录到远端主机上， 还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的 网络应用。 五、宿舍局域网分析与组建 学生宿舍局域网一般为小规模的组网，宿舍内带有铁通的电话线路。所以我 们选用 adsl 组网法式，局域网的拓扑结构为星型结构。 1、 组网设备准备工作 1.1、宽带路由器 首先，要去铁通申请 ADSL 宽带业务。 接着，选购适合自己需要的宽带路由器。宽带路由器有两个作用，一个作用 是连接不同的网络，另外一个作用是选择信息传递的线路。 我们选择 TL-R402M SOHO 宽带路由器，它是专为满足中小型企业办公和家庭上网 需要而设计的，性能优越、配置简单。提供多方面的管理功能，可对系统、DHCP 服务器、虚拟服务器、DMZ 主机、防火墙、上网权限管理、静态路由表、UPnP 等 进行管理，同时提供全中文配置界面，用户界面友好，配置简单易用。 1.2、选择网线 选择5类双绞线， 大概是12元/米。 水晶头和双绞线有两种接法， EIA/TIA 568B 标准和 EIA/TIA 568A 标准，具体接法如下： T658A 线序：1 2 3 4 5 6 7 8绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 T568B 线序：1 2 3 4 5 6 7 8橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线：两头都按 T568B 线序标准连接。 交叉线：一头接 T568A 线序标准连接，另外一头按 T568B 线序标准连接。 1.3、网卡 网卡（Network Interface Card），它的作用是将数据分解为数据包再发送 至网络。 平时我们说的 10M、100M、1000M 网卡都是按网卡连接速率来区分的，市面上 的大多数网卡都是自适应的。 2、 组网方式 宿舍是 8 人间的，宿舍与宿舍之间的距离一般都不会太远。总的来说各高校 的宿舍环境不尽相同，因此组网方案也应该因地制宜。我们设计的方案为星型拓 山西信息职业技术学院毕业设计 - 8 - 扑结构（如图）。 点评：此方案是大学宿舍里用得最多的，也是最为简单的。路由器的设置简 单好用，用直通线把 Modem 和路由器接起来，客户机与路由器的连接则是用交叉 线，然后进入路由器设置一下就可以轻松上网了！ 3、设备连接 首先选择路由器和猫的摆放位置，确定网线的布线线路。连接网线，进线-猫 -路由-两台 PC。（注意猫-路由接 WAN 口，路由 LAN 口-Computer） 3.1、设置路由 进你的路由。（看看说明书，路由的 IP 地址、用户名和密码是什么。如果说 明书没了上网查一下）比如我们的路由 IP 是 那么我在 IE 的地址栏 输入 再回车就会出现登陆对话框，输入用户名和密码就能进路由了。 设置外网，也就是 WAN。（不同的路由里面的选项不太一样，但是基本功能是 一样的，你找找看应该都能找的到。）找这个选项，在 POPPE 里填写自己 ADSL 的 帐号和密码。（这样就是让路由代你拨号了，只要开了路由并等 ADSL 猫正常启动 后就可以上网了，断网只要让这两个设备中的一个断电就行了。） 3.2、IP 地址的设置 设置局域网IP， 也就是LAN。 还是举我的例子， 既然我路由的IP是 那么为了方便我设置的局域网 IP 就是 254 如果只上网不想去做什么管理那么每台计算机只要让网卡自动获得 IP 就能上网 了。 4、局域网共享的实现 在局域网内其他运行 Windows 操作系统的计算机上，可以通过网上邻居实现 文件和磁盘的远程共享。 通常情况下，只要计算机连接至局域网络，并配置了正确的 IP 地址信息，那 山西信息职业技术学院毕业设计 - 9 - 么， Windows 只需运行片刻， 即可发现网络中所有的工作组和计算机。 对于 Windows Me、Windows 2000 和 Windows XP 而言，更是可以直接发现网络中可供共享的文件 夹，并将之显示在 Windows 资源管理器的网络邻居中。用户可做的，只是双击并 打开自己感兴趣的文件夹而已。 如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式， 利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用同一 网段的 IP 地址，否则，彼此之间将无法找到。 六、宿舍局域网日常维护 1、如何解除 Windows XP 系统的文件共享限制 大家有没有遇到这种情况：在安装了 Windows XP 的计算机上，即使网络连接 和共享设置正确（如 IP 地址属于同一子网，启用了 TCP/IP 上的 NetBIOS，防火墙 软件没有禁止文件共享需要的 135、137、138、139 等端口），使用其他系统（包 括 Windows 9X/Me/2000/XP 等）的用户仍然无法访问该计算机。 默认情况下，Windows XP 的本地安全设置要求进行网络访问的用户全部采用来宾 方式。同时，在 Windows XP 安全策略的用户权利指派中又禁止 Guest 用户通过网 络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访 问使用 Windows XP 的计算机。你可采用以下方法解决。 方法一：解除对 Guest 账号的限制 点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策 略编辑器， 依次选择“计算机配置Windows 设置安全设置本地策略用户权 利指派”， 双击“拒绝从网络访问这台计算机”策略， 删除里面的“GUEST”账号。 这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 方法二：更改网络访问模式 打开组策略编辑器， 依次选择“计算机配置Windows 设置安全设置本地 策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默 认设置“仅来宾?本地用户以来宾身份验证”，更改为“经典：本地用户以自己的 身份验证”。 现在，当其他用户通过网络访问使用 Windows XP 的计算机时，就可以用自己 的“身份”进行登录了（前提是 Windows XP 中已有这个账号并且口令是正确的）。 当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以 自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制， 并能针对不同用户设置不同的访问权限。 当用户的口令为空时， 访问还是会被拒绝。 原来在“安全选项”中有一个“账 户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据 Windows XP 安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用 Windows XP 的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 山西信息职业技术学院毕业设计 - 10 - 2、解决 IP 地址冲突 局域网用户在同一个网段内， 经常造成 IP 地址冲突， 造成部分计算机无法 上网。 对于局域网来讲， 此类 IP 地址冲突的问题会经常出现，用户规模越大，查 找工作就越困难。解决的方案是为每一台计算机指定一个固定的 ip 地址。 3、病毒防治 病毒的侵入必将对系统资源构成威胁， 影响系统的正常运行。特别是通过网 络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态， 从而 造成巨大的损失。因此， 防止病毒的侵入要比发现和消除病毒更重要。防毒的重 点是控制病毒的传染。防毒的关键是对病毒行为的判断， 如何有效辨别病毒行为 与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的 防病毒系统上的， 主要从以下几个方面制定有针对性的防病毒策略： 3.1、