网络工程毕业设计（论文）-网吧局域网构建与管理.doc

山东劳动职业技术学院信息工程与艺术设计系山东劳动职业技术学院毕业论文题目：网吧构建与管理学 号 XX 系 别 专 业 网络工程 姓 名 指导老师 提交时间 2009年12月9日 目目录目录1摘要2Abstract3前言4第一章 网吧的需求与分析51.1建设网络的目标和意义51.2组建网吧网络的整体思路51.3网吧的发展现状5第二章 网吧网络设计与硬件设备选择62.1拓扑结构图的设计62.2网吧网络的接入方案62.3硬件设备的选择82.3.1 网卡82.3.2 双绞线和水晶头82.3.3 宽带路由器92.3.4 集线器10第三章 网吧的综合布线113.1网络系统综合布线设计113.2网络系统综合布线施工123.3网络系统综合布线验收13第四章 网络的配置与管理144.1交换机的配置144.2 路由器的配置164.3服务器的配置16第五章 局域网共享原理195.1 局域网共享上网原理195.2 共享上网实现方法概述20第六章 网吧管理与维护236.1 网吧的计费管理236.2 常见故障的维护23第七章 总结26参考文献27致谢28摘要 局域网就是局部区域范围内的计算机网络，可以理解为一组物理位置上彼此相隔不远的计算机和相关设备的互联集合，该集合允许用户相互通信和共享软硬件资源。局域网一般局限在几千米的距离范围内，可以包含一个和多个子网。随着社会的发展，对网络的利用范围逐渐扩大，不同地理位置之间需要进行大量的信息交流，相继出现了虚拟局域网（简称Vlan)，它是建立在交换技术基础上的，将网络上的借点按工作性质与需要划分成若干“逻辑工作组”，那么逻辑工作组就是一个虚拟网络。运用网络综合布线的知识，构建一个网吧局域网，通过交换机、路由器、服务器实现VLAN配置和管理，实现网络管理、网络互联以及资源共享。 网吧通常将若干台电脑组成一个局域网，然后通过ADSL、线缆或光纤等方式接入互联网。随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。关键字：网吧 综合布线 VLAN 互联网 Abstract LAN is a computer within the local area network, can be interpreted as a group not far away from each other on the physical location of computers and related equipment interconnection collection that allows users to communicate with each other and shared hardware and software resources. LAN generally limited to within distance of several kilometers, can contain one or more subnets. With the development of society, the use of the network gradually expanded the scope of the different geographical location between the need for a lot of information exchange, have appeared in the virtual local area network (hereinafter referred to Vlan), it is built based on the exchange of technology will be on the network Click through the nature of work and needs divided into several logical Working Group, then the logic of the Working Group is a virtual network. Knowledge of the use of network cabling, local area network to build an Internet cafe, through switches, routers, servers to achieve VLAN configuration and management, and n sharing. etwork management, network connectivity and resource sharing. Internet cafes are usually composed of a number of computer local area network, and then ADSL, cable or fiber, etc. connected to the Internet. With the development of the Internet cafes domestic industry very rapidly. Internet cafes chat, read news, interactive learning, playing online games, and so has become the modern Chinese, especially the younger generation, a form of social and entertainment. Keywords: internet cafe network cabling VLAN Internet前言从20世纪90年代初迅速发展起来的INTERNET，已经飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。但是，许多人没有能力或条件购置上网所需的微机与线路，比如学生、流动人口和收入较低者。为了满足这些人群的上网需求，网吧应势诞生了。就我国国民目前的收入情况分析，投资网吧是一大商机。随着网络技术的不断发展，网吧目前所提供的服务已经不再是单纯的网页浏览等网络要求较低的网络服务。网络游戏，在线电影，视频聊天等比较占网络带宽的网络服务已经是网吧生存的基础。所以，在网吧竞争日益激烈的今天，网络质量的好坏直接决定了网吧的生存能力。因此，如何组建网络质量较高的网吧，是网吧经营者必须要考虑的问题。能否组建一个优质网络主要取决于网络拓扑结构设计、网络的综合布线和网络设备的选择。第一章 网吧的需求与分析1.1建设网络的目标和意义随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。近年来，国家政策的调整给网吧行业更是带来了良好的契机，面对如此的机遇，投资网吧行业不失为一种颇具市场经济头脑的行为。组建网吧，首先要考虑的是网吧所在的地段的人文环境是否适合开网吧，消费群体是否具备这种需求和消费能力，网吧的位置是否便利人们来上网，然后考虑网吧的机器配置该怎么确定。作为业主当然希望成本越低越好，但是，如果太低了，在营业时机器经常出现问题或者售后服务总跟不上，导致开机率下降，这样会使自己网吧的口碑变差，随之顾客也就减少了。这种无形中低价位的机型带来的损失是巨大的。1.2组建网吧网络的整体思路现在的网吧从规划开始就已经根据不同消费人群来划分不同的区域，而且这样分不同的区域出了能满足不同人群的需要外，还能从根本上合理利用资金的投资，因为不同的需求就对电脑配置有不同的要求。（1）一般从电脑配置来说：视频聊天/电影/音乐点播区这一块对电脑配置的要求不高，而且这部分的消费人群也比较多，一般为女士居多。环境方面是比较安静的，所以这区域可以采用无盘组网技术。（2）现在网络游戏的发展可以说是突飞猛进，大量的3D网络游戏对电脑的要求也越来越高，而且电脑的配置方面就要相对高点了，而且玩游戏的人，情绪也比较高涨点，声音上也比较大。所以在区域划分上，应该和前面的聊天区有一定的相隔。因为针对玩游戏的流畅和或者以后举行玩家对战等活动，这区域要采用的有盘组网技术。（3）任何服务性行业，都必须考虑到一点，任何人都想享受最好的。所以网吧规划中，就得划分出一个VIP贵宾客户区，从他们的角度来看，他们需要的是最好的服务，和最好的环境，有谁不愿意花多一点钱买更好的服务呢。因此这一块对环境和电脑配置来说是最高的。1.3网吧的发展现状随着信息技术和互联网的快速发展与广泛应用，人们接受信息的方式、方法和渠道发生了很大的变化。由于个人上网不便和所需的费用以及设备价格过高、人们对网吧这一新生事物及网络的好奇等主观原因，用于提供互联网上网服务的网吧已成为了人们获取网络资源、休闲娱乐的重要场所。在日益竞争激烈的今天，在网吧的内部能看到越来越多个性化的元素，如网吧整体体现一种文化、一种气质，网吧装修用古代书画做壁纸、墙壁上用孔明灯做装饰，游戏区用高科技元素进行装饰。更多的网吧开始重视自己的文化和理念。第二章 网吧网络设计与硬件设备选择2.1拓扑结构图的设计网吧组建拓扑结构图2.2网吧网络的接入方案在二零零二年以前，中国最大的互联网接入服务商是中国电信，以后拆分为北方的中国网通和南方的中国电信。原来一体的网络也拆分为两部分，南方的游戏服务器大部分采用电信线路，北方的游戏服务器大部分采用网通线路，网站也存在类似问题。由于双方在业务上的竞争，导致了网通电信网间访问速度非常慢。在浏览使用网通线路的网站，登陆使用网通线路的游戏时，速度非常好；反之，遇到使用电信线路的网站或游戏时，速度就很慢。通过以上分析，最好的解决方法就是安装电信、网通双线路。可是一系列问题又来了，网吧里使用电脑计费、还有内部游戏服务器、电影服务器、公安软件服务器、文化软件服务器。电信、网通ip地址不同，各自有自己的网段，网吧内部服务器只能和同网段机器连通。这样，各类服务器无法正常工作，只能控制一部分通网段的机器。针对这种情况，我准备了3套方案：方案1、使用双WAN口路由器。优点：使用，调试方便，技术要求低。缺点：费用高，用户机无法在网通线路和电信线路之间切换。方案2、使用两台单WAN口路由器。优点：价格相对方案1便宜些，最重要的是用户机可以自主选择线路。玩网通游戏时，选择网通线路；玩电信游戏时，选择电信线路。缺点：技术较方案1复杂些。方案3、使用路由软件SYGATE，办公版的SYGATE最多可以支持4条线路。优点：费用很少，只需一台计算机，多块网卡，安装软件即可。缺点：对技术有要求，需要一定的计算机水平。虽然使用方案3投入最少，但是万一出现问题，必须技术人员才可以处理；而方案1投资高，用户机无法在网通线路和电信线路之间切换，只是增加了线路带宽和线路异常处理，。所以我选择了方案2，这样，出现问题，普通人员就可以处理（其实就是路由器断电重起）。在此，我介绍一下方案2的具体实施步骤：第一步，准备两台单WAN口路由器，分别接入网通线路和电信线路，再把路由器接入主交换机。在设置路由器时，设置外网IP时正常设置即可。详细步骤：1、找一台与路由器连接的客户机，客户IP设置为1、子网掩码为，网关和DNS为。2、打开IE浏览器，再地址处键入“”，输入路由器管理账号、密码，进入路由器设置界面。3、先点击左边的“网络参数”，再点击“LAN口设置”，在右边的“IP地址设置”中设为“”，点“保存”。4、先点击左边的“网络参数”，再点击“WAN口设置”，在右边的“WAN口连接类型”设为“静态IP”，。“IP地址、子网掩码、网关，DNS服务器、备用DNS服务器”，分别设为“0、28、、8、”，点“保存”。（根据互联网接入商提供的参数填写即可）5、同理，设置另外一台路由器，不同的是，在“LAN口设置”中设为“”。路由器设置完毕。第二步，设置内部服务器1、设置计费机，“IP地址”设为“0”、“子网掩码”为“”、“网关”为“”，“DNS服务器”为“”、“备用DNS服务器”为空，。重新设置机费软件。2、通理，再设置公安软件服务器、文化软件服务器、内部游戏服务器、电影服务器。注意：IP地址要不同，否则，会引起IP冲突。内部服务器设置完毕第三步，设置客户机1、客户机“IP地址”设为“0”、“子网掩码”为“”、“网关”为“”，“DNS服务器”为“”、“备用DNS服务器”为空。2、在客户机上安装线路切换软件。可以下载“网关&DNS自动切换器”设置比较简单。（1）、首先下载软件，下载完毕后运行软件。（2）、先点参数设置，在网关名称处填“网通线路”，“网关”为“”，“首选DNS服务器为“”，“备用DNS服务器”为空，点“添加”（3）、在网关名称处填“电信线路”，“网关”为“”，“首选DNS服务器为“”，“备用DNS服务器”为空，点“添加”（4）、顾客上机时，默认线路为网通线路，在需要的时候，打开“风雪网关DNS切换器”，点“电信线路”，再点“开始切换”，客户机网络就切换到电信网络，正常使用就可以了.2.3硬件设备的选择一般来说组建星型局域网需的主要硬件设备有网卡、网线、集线器（交换机）等网络传输介质。2.3.1 网卡网卡是组建局域网的常备设备，网卡可选择主板整合网卡也可选择独立网卡，选购网卡主要应考虑以下几个因素：常见网卡接口有BNC接口和RJ-45接口，也有两种接口均有的双口网卡。接口的选择与网络布线形式有关，在小型共享式局域网中，BNC口网卡通过同轴电缆直接与其它计算机和服务器相连，由于其维护不方便，现在已很少用到；而RJ-45口网卡通过双绞线连接集线器（HUB），再通过集线器连接其它计算机和服务器，其是目前选择的主流。网卡的速度表示这款网卡接收和发送数据的快慢，网卡的速度主要有10M、100M、10/100M自适应、1000M几种。就目前而言，速度较快的10/100M的PCI网卡是市场销售的主流，如采用8139芯片（10/100M自适应）的网卡，其价格也不贵，如TP-LINK、金浪8139网卡只需30元左右。你可按你电脑的台数选购相应数量的网卡即可，为了预防偶然网卡损坏造成的不能联网，最好能再多买一两块网卡以备急需。 2.3.2 双绞线和水晶头 双绞线分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）两大类，局域网中非屏蔽双绞线分为3类、4类、5类和超5类四种，屏蔽双绞线分为3类和5类两种。目前，局域网中常用到的双绞线一般都是非屏蔽的5类4对（即8根导线）的电缆线。这些双绞线的传输速率都能达到100Mbps。市面上出售的3类双绞线外层保护胶皮薄，胶皮上标注“CAT 3”字样，外包装纸箱上标注有“3类”字样，售价较低；5类双绞线外层保护胶皮厚，胶皮上标注“CAT 5”字样，外包装纸箱上标注有“5类”字样，售价较高；超5类双绞线属非屏蔽双绞线，与普通5类双绞线比较，超5类双绞线在传送信号时衰减更小，抗干扰能力更强，在100M网络中，用户设备的受干扰程度只有普通5类线的1/4，是目前网络应用提供的最好解决方案。所以大家在选购时应首选超5类或5类双绞线，而且购买时切勿图便宜而购买劣质5类双绞线，这些产品往往只能作为3类双绞线使用。 而水晶头（RJ-45连接器）是和双绞线配合使用的网络介质，RJ45水晶头前端有8个凹槽，简称“8P”；凹槽内的金属接点共有8个，简称“8C”，所以水晶头别称“8P8C”。RJ45水晶头由金属片和塑料构成，大家特别需要注意的是引脚序号，当金属片面对我们的时候从左至右引脚序号是1-8，这序号做网络联线时非常重要，不能搞错。在所有的网络产品中，水晶头应该是最小的设备，但却起着十分重要的作用，所以在选择时可千万不要因为小而忽视它。在选择时，大家要注意水晶头前端的金属压线弹片不但应有较强的硬度，而且还应具有很好的韧性。当硬度较差时，金属弹片无法插入双绞线的导线中，水晶头将不起作用；当韧性达不到要求时，容易发生金属弹片断裂；此外，水晶头反面的塑料弹片应具有很好的弹性，以保证水晶头与设备很好的接触。你可以试一下，如果插入时听到清脆的响声，说明弹性较好；最后，水晶头在制作时要使用专用的夹线钳来制作，所以要求水晶头的材料应具有较好的可塑性，在压制时不会出现碎裂现象。按你的需求和布线长度采购相应数量长度的双绞线即可，而水晶头可多购买几个，以备急需。 2.3.3 宽带路由器路由器是连接本单位网络和其它单位网络或因特网之间的一种设备，而宽带路由器就是支持多种宽带接入方式，可允许多用户或局域网共用同一账号，以实现宽带接入的设备。 很多网吧都用代理服务器的方法来共享上网，这种做法必需要占用一台电脑做主机长时间开机使用，不仅浪费资源，而且也不利于维护，而采用宽带路由器产品就可为你解决这些烦恼。宽带路由器产品是一种面向民用的低价格路由产品，其集简单的路由功能和交换机功能于一身，其是可让多个用户共享一条因特网接入线路的装置。其典型结构是在因特网一端配备有1个10M/100M端口，在LAN一端配备有4个10M/100M端口（绝大部分宽带路由器同时还是一个4口的交换机，如果你只有少于4台的计算机，你可以直接把它当作交换机使用），多数产品具有向连接到LAN一端的设备自动分配IP地址的DHCP服务器功能。而且，为了防止非法访问，一般还标准配备简易的防火墙功能。这样你只需一个宽带的端口，不管你的宽带是使用Cable Modem或ADSL，宽带路由器都可以让你局域网上所有的计算机不需代理服务器和复杂的设置而随时随地的共享上网。网吧用户在选购宽带路由器时注意以下几点即可：一、价格300-400左右的国产产品一般就能满足你的需求，如金浪、TP-LINK、清华同方、腾达等。二、所购产品要具备中文配置介面，这样利于维护。三、选择支持DMZ（非军事区管理）主机的产品，拥有这个功能的产品可使多台电脑以一台的形式向互联网开放，从而在一定程度上保护局域网内其它计算机的安全。2.3.4 集线器 集线器（HUB）是局域网中的重要设备。集线器的功能就是分配频宽，将局域网内各自独立的电脑连接在一起并能互相通信的设备，它主要分10M和100M，10/100M，千兆几种。选择集线器主要从你的电脑台数考虑端口数（8口、16口或24、32口），从数据流考虑速度（10M、100M、10/100M、1000M）。一般网吧用户选择10M的集线器即可，如一般16口10M集线器价格在200元左右。第三章 网吧的综合布线网吧网络系统的综合布线相对复杂，毕竟每台机器都需要一条网线与其相连接，而且网络布线还涉及到交换机及路由器等网络设备的安放位置设计等。如同电源系统综合布线一样，网络系统的综合布线，也分为设计、施工和验收三个过程。3.1网络系统综合布线设计每家网吧网络布线的设计方案不会雷同，因为网吧网络布线要受网吧经营场所地形的限制，也要受到交换机等网络设备安放位置的限制。所有网吧的网络结构都是路由器主交换机分枝交换机客户机的网络模式，网络布线的设计也要以这个基本网络结构为设计原则。1、确定分枝交换机的安装位置：双绞线把客户机与交换机相连，由于交换机的端口数量有限，为此，每个交换机只能为一定数量的计算机服务。目前，24口交换机是网吧用性价比最高的交换机，48口交换机由于价格昂贵还未普及。24口网络交换机由于双绞线的最大传输距离为100米，在选择分枝交换机的安装位置时，必须保证交换机距离每台计算机的距离在100米之内。为了节约网线，可以将交换机安装在24台计算机的中心位置处。由于交换机工作中需要产生一定的热量，交换机的安装位置还应保持良好的通风性能，并且要易于维护交换机。对于经营面积比较小的网吧，可以将交换机集中放置在专业的机柜中，而无需为每台交换机寻找安装位置。2、确定路由器安装位置：网吧的网络是一个分层式的结构，路由器可以看成网络汇聚层，所有的数据都要在路由器这里汇聚，然后转发出去。路由器也是一种昂贵的网络设备，对工作环境有着苛刻的要求，为此，路由器最好安装在机房中，而且要保证路由器能够拥有良好的通风性能。3、确定双绞线的走向：路由器和交换机的安装位置确定之后，下一步就要为双绞线设计一个走向。由于双绞线传输的是网络信号，电磁信号会干扰信号传输质量，为此，双绞线的走向，要远离电源线，避免穿过空调等大功率电器。在设计网吧网络系统的布线方案时，还要注意一点，由于分支交换机与主干交换机之间是级联的关系，一台24口交换机只能为22台计算机提供接入服务。除此之外，还要注意，所有的分枝交换机直接与主干交换机相连，而不是分枝交换机之间串联之后再与主干交换机相连。3.2网络系统综合布线施工 网吧网络系统的综合布线施工如同电源系统布线一样，也需要在装修未完成之前进行，而且与一些装修要同步进行。网络系统的综合布线，主要是网线的铺设，但仍然有一些细节需要注意。1、双绞线使用何种线序：双绞线要压上水晶头才可以通讯，一根双绞线有8条细铜芯线，可双绞线应该使用何种线序呢？其实，双绞线的线序也大有学问可讲，而且直接影响网络传输质量。其实，水晶头两端的线序只要一致就可以通讯，不过网络传输质量不高。双绞线有两种标准接法，EIA/TIA 568B标准和EIA/TIA 568A标准。两种标准的标准线序如下：T568A线序：1至8号线的色谱为：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 T568B线序：1至8号线的色谱为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕两种标准线序一般情况下，网吧都用直通线，即双绞线两端全部用568B线序连接；交叉线用于交换机与路由器之间的级联，一端用568B线序连接，另外一端用568A线序连接。由于目前很多品牌的交换机都支持端口翻转，交叉线已经被淘汰。2、水晶头选择：水晶头质量的优劣，也会影响网络传输质量。一定要选择质量较好的水晶头，质量低劣的水晶头，长时间使用之后金属片与网线接触不良，网线会出现时通时不能的症状。3、双绞线铺设：双绞线要铺设在PVC管道中，有条件的网吧可以将网线铺设在专用通道中。如果双绞线实在无法绕开空调等电器，可以在网线外面套上带有屏蔽网的金属管。双绞线两端要保留一定的长度，应对水晶头损坏时重新做水晶头。通常情况下，双绞线两端要多留2米左右的长度。4、备份线路要铺设：从主干交换机到分枝交换机，一定要铺设备份线路，防止双绞线损坏时造成大面积断网。从分枝交换机到计算机之间的双绞线，也要铺设2条以上的备份线路，为日后双绞线损坏做应急之用。分枝交换机到计算机之间备份线路的长度，应满足分枝交换机到任何一台计算机的通讯之用。5、线路标记要记录：数十条甚至上百条双绞线拥挤在一个管道中，一旦某条网线出现故障，如何检查呢？为此，在铺设网线时，每条双绞线一定要做标记。为网线做标记时，不但要在双绞线两端做相同的标记，而且每隔十几米都要做一个标记。为了方便管理和维护，每台交换机，每条网线都要做一个编号，双绞线的走向也要做一个记录。把所有的网络布线资料整理成为一个文档，网吧网络系统布线就可以竣工了。3.3网络系统综合布线验收 数十台交换机，数百条网线，再加上路由器及主干交换机等设备组成了一个复杂的网络布线系统，如果不进行验收，一旦某个环境出现问题，解决的难度可想而知了。为此，网络系统的综合布线竣工之后，必须进行验收。更重要的是，网络系统布线验收过关之后，下一步的装修还要继续。1、网线验收：网线铺设完毕、水晶头安装完毕之后，必须用网络测试仪测试网线是否可以正常通讯。如果网线不通，可以重新做水晶头，然后重新测，一直到网线可以正常通讯为止。2、网络设备验收：网络设备的验收是分阶段进行的，也可以说是逐层深入进行的。网络设备安装完毕之后，先进行加电测试，检查一下每台交换机是否可以正常工作。然后测试网络设备的每个端口是否可以正常通讯，发现故障及时排除。3、网络传输测试：网络设备和网线都可以正常工作了，但这并不代表验收就可以大功告捷了。网络系统综合布线最后一步的测试，就是对网络进行负载测试，类似于电源系统布线的负载测试。网络传输测试，先测试单点之间的网络传输速度测试，然后测试单点到多点之间的传输速度测试，最后进行综合测试，测试外部网络和内部网络的互联互通性能。综合测试主要包括以下几点：下载速度测试、网络游戏顺畅程度、在线影院流畅度等。如在测试中发现问题，请仔细查找原因并排除。第四章 网络的配置与管理4.1交换机的配置1. 交换机的三种模式switch （用户模式）switch enable （进入特权模式）switch#config t (进入全局配置模式)switch(config)# (全局配置模式)2. 配置端口switch#config t (进入全局模式)switch(config)#inter f0/2 （进入端口2）switch(config)#inter range f0/5 15 (连续的端口)switch(config)#inter range f0/1 , f0/3 , f0/5 (不连续的端口)3. 配置交换机的密码 switch enable （进入特权模式）switch#config t (进入全局配置模式)switch(config)#hostname switch2950 （设置交换机的名称为switch2950）Switch2950(config)# enable password 2950 （明文密码为2950）Switch2950(config)#no enable password 2950 （删除明文密码）Switch2950(config)# enable secret 2900 （暗文密码为2900）Switch2950(config)#no enable password 2950 （删除暗文密码）4. 交换机命名switch enableswitch#config tswitch(config)#hostname switch2950switch2950(config)#5. 双工模式设置switch enableswitch#config tswitch2950(config)#hostname Switch2950Switch2950(config)# inter f0/10 Switch2950(config-if)#duplex full/half/auto 6. 进入交换机某一端口 inter f0/11 以11口为例switch enableswitch#config tswitch(config)#hostname Switch2950Switch2950(config)#inter f0/17Switch2950(config)#7. 配置端口速率及双工模式Switch# config tSwitch(config)# inter f0/3Switch(config-if)#speed 10Switch(config-if)#duplex half7.创建Vlan2950#vlan database （进入VLAN配置模式） 2950(vlan)#vlan 20 （创建VLAN 20） VLAN 2 added: Name:VLAN0020 （系统默认名） 2950(vlan)#vlan 30 （创建VLAN 30） VLAN 3 added: Name:VLAN00302950(vlan)#vlan 40 （创建VLAN 40）VLAN 4 added:Name:VLAN00402950(config)#inter f0/7（进入接口配置模式）2950(config-if)#switchport mode access（设置该接口为ACCESS模式）2950(config-if)#switchport access vlan 20 （把端口7配给VLAN20）2950(config-if)#exit2950(config)#inter f0/8 2950(config-if)#switchport mode access 2950(config-if)#switchport access vlan 302950(config-if)#exit2950(config)#inter f0/92950(config-if)#switchport mode access 2950(config-if)#switchport access vlan 402950(config-if)#end2950#copy run start8.创建干道SwitchenableSwitch#config tSwitch(config)#inter f0/1Switch(config)#switchport mode trunk (设置干道)Switch(config)#switchport trunk encapsulation dot1qSwitch(config)#endSwitch(config)#copy run start4.2 路由器的配置router1enable 进入特权模式router1#config t 进入全局配置模式router1(config)#hostname router 设置交换机的主机名router(config)#int s0/0 进入Serail接口router(config-if)#no shutdown 激活当前接口router(config-if)#clock rate 64000 设置同步时钟router(config-if)#ip address 设置IP地址router(config-if)#int f0/0router(config-if)# no shutdownrouter(config-if)#interface f0/0.1router(config-subif)#encapsulation dot1q 2绑定vlan中继协议router(config-subif)#ip address ；设置子接口IP router(config-subif)#endrouter#copy run start4.3服务器的配置中心服务器是整个网络的核心部分.中心服务器是整个网络中网络服务的提供者,它的性能优劣直接接影响整个网络的工作效率,它的不稳定又会给网络造成很大的损失.因此在服务器的选项型上应考虑如下问题:1. 高可靠性2. 高效性3. 可扩展性和兼容性由于校园网数据量比较大,访问人员比较多,同时承担了大量局域网数据的传输,服务等工作,对服务器的容错性有较高的要求.根据容错技术的现状,我们选用了IBM System x3500服务器.其性能如下:IBM System x3500(7977I02) 基本类别类别塔式结构5UIBM System x3500(7977I02) 处理器CPU类型XeonCPU频率(MHz)2000处理器描述 标配处理器数量1个支持CPU个数2个CPU二级缓存4MBIBM System x3500(7977I02) 主板主板芯片组Intel 5000PFSB（总线）1333MHz扩展槽6个IBM System x3500(7977I02) 内存内存类型FB-DIMM内存大小1GB最大内存容量48GBIBM System x3500(7977I02) 存储硬盘大小146GB硬盘类型SAS硬盘最大容量2.4TB内部硬盘架数8个物理SAS控制器最大热插拔硬盘数支持8个热插拔磁盘阵列卡集成RAID -0、-1、-5、-10IDE控制器A T A 100光驱DVD-ROM软驱可选IBM System x3500(7977I02)网络网络控制器 集成双千兆以太网接口IBM System x3500(7977I02)接口类型标准接口 键盘、鼠标、1个并口、3 RJ-45、Video、2个串口、2个USB 2.0(后面)、2个USB 2.0(前面) IBM System x3500(7977I02)其他参数散热系统 3个冷却风扇IBM System x3500(7977I02)管理及安全性安全性 加电口令IBM System x3500(7977I02)电源性能电源 热插拔电源电源数量 1电压 220V功率（W）835IBM System x3500(7977I02) 外观特征尺寸440216700mmIBM System x3500(7977I02) 软件系统系统支持Microsoft Windows Server 2003、Windows 2000/Advanced Server、Red Hat Linux、SUSE Linux、Novell NetWare、VMware ESX Server、SCO OpenServer和SCO UNIXwareIBM System x3500(7977I02) 适用环境工作温度10-35工作湿度8%-85%储存温度10-43储存湿度5%-95%第五章 局域网共享原理5.1 局域网共享上网原理在局域网共享上网的实现上，无论通过类似路由器这样的硬件设备上网，还是用Windows的Internet连接共享，或者用网关类软件、代理服务器软件等上网，它们的原理都是相同的。 TCP/IP协议规定了三类局域网保留IP地址，这三个地址段分别是: 10.x.x.x、172.16. x.x、192.168. x.x（X在0255之间，注意实际用时网络号部分不能为全0或全1）。这些IP地址可以在一个局域网内部使用，但直接以这样的内网地址连接到 Internet显然是行不通的。 为此，当内部的机器与外部的机器连接时，需要先通过有合法外网地址的主机把内网IP地址转换为合法的外网IP地址，这就是网络地址转换（Network Address Translation），简称NAT。 使用NAT技术可以使一个或数个合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。 比如，连接外网的电脑或设备，通过固定或动态获取得到了一个合法的IP地址，如80，它还需要有一个网络内部的地址比如 ，用来充当其他电脑的网关。如果局域网内部的一台电脑IP地址是：4000（4000是它的端口号），想访问Internet上某个主机，：4000的请求先传到主机上，主机把这个IP地址转换为 80：9000。然后以端口号为9000的这个IP地址向Internet上的那个主机发出请求，回答的数据流则传回给主机 80：9000，主机接收到数据后，会查找与9000这个端口号相关联的内部IP地址，当它发现是： 4000后，就把数据传给：4000，这样，IP地址的转换就完成了。 从以上过程可以看出，如果是电脑来充当网关，内网、外网两个地址就需要两块网卡，分别连接内网和外网。但实际上，当这台电脑是通过交换机或路由器连接到外网时，并不一定必须是双网卡，仅仅单网卡也能实现网关。这就需要用到网关类软件的单网卡功能（如SyGate等），它们会虚拟出一块网卡进行内网的连接并充当网关。不过实际的数据流还是从一块网卡上经过的，网卡负荷较大。5.2 共享上网实现方法概述一、从实现途径上区分 硬件方式：通过路由器、宽带路由器、内置路由功能的ADSL Modem等实现共享上网。使用硬件方式，一般都能实现共享，但设置稍显麻烦。这种方法使用效果好，但投资也稍高。 软件方式：主要是通过代理服务器类与网关类软件实现。常用的有winroute、wingate、sygate、ccproxy、usergate、spoonproxy、homeshare、winproxy、superproxy、sinfornat等，还有Windows系统自带的ICS。这些软件中有的还是免费的，虽然方便性不如硬件方式，但能对网络进行有效的管理和控制。 二、从服务器工作方式上分 无服务器方式：就是不需要任何一台电脑充当服务器，是最理想的一种共享上网方法。实际上，无服务器方式并不是真正的无服务器，而是由非电脑的网络设备充当了服务器（比如路由器、带路由功能的ADSL Modem等）。无服务器共享上网方式的实现需要依赖于一定的硬件设备和ISP提供的连接方式，在虚拟拨号的条件下，还需要路由设备中内置有拨号软件。 单服务器方式：采用一台固定的电脑作为上网服务器（网关）的共享上网方式。一般是在无法实现无服务器共享上网情况下才采用的下策，但也常见于为方便网络管理而使用的情况，比如机房和网吧。这种方式下，服务器必须能经受长时间运行的考验，并借助软件或系统内置功能实现。 多服务器方式：每台（或多台）电脑都能随时充当服务器的上网方式，是前两者的折中方案。由于多台电脑都要能够随时担当起服务器的角色，所以必须采用单网卡方式的共享上网，并且不方便使用客户端软件，这就要求所用的软件要支持单网卡、可以无客户端。这样一来，符合条件的软件就寥寥无几了，主要有 sygate、homeshare等少数几个。 由于各地上网连接方式的不同以及ISP对共享上网的限制，有可能在当地条件下很难找到满意的共享上网方案，这就需要我们从实际的网络环境分析，利用自己所掌握的网络知识，因地制宜地找出解决办法。 你需要什么样的宽带宽带接入方式大比拼 教育信息化热潮一直推动着校园网建设的步伐，在校园网建设中，一个很重要的问题就是选择什么样的宽带接入方式。笔者对最常见的三种宽带网接入方式进行了一些分析和比较： （一）ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线路） 优势：ADSL能够在电话网络的铜质双绞线上传送宽带信号，并且又不干扰在同一线路上的通话。ADSL为用户提供1.5Mbps8Mbps的下行速率和 640kbps1.5Mbps的上行速率，并且带宽较稳定。每个ADSL用户都有一条单独的线路与ADSL局端相连，它的结构可以看做是星型结构，数据传输带宽是由每一个用户独享的，因而每个用户的带宽是固定的，不会由于用户的增加而导致传输效率的下降。ADSL的用户端到局端是使用点对点传输，在安全性方面比Cable有线接入的 HFC网好一些。与其他宽带接入方案相比，ADSL还有一点是它与ISDN、DDN等技术一样以电话网络为基础，以电话双绞线为传输介质，可以充分利用现有的已经铺设好的电话线路，而无需重新布线、构建基础设施，只需在现有铜绞线的两端分别加上一个调制解调器，即可使传输速率增加几十倍，所以改造投入小，比较经济。并且ADSL已经被ANSI及ETSI组织国际标准化，这意味着基于这些标准的ADSL网络产品具有更强的通用性。 不足之处：ADSL在技术上也有不足之处，它能提供8Mbps带宽，但进一步扩展却很难；ADSL一对铜质双绞线的传送距离可达5公里左右，但实际上因为信号从局端发送到用户端的途中会迅速衰减，受传输距离的制约，其信号质量会降低。由于电话线路的老化或不符合宽带数据传输的标准，还可能会出现一些回传噪声、线路串扰现象，这都会影响到数据传输。 点评：笔者所在地区只有一些离市话局较近的学校装有ADSL。这种方式投入的成本很低，也比较稳定，只是觉得网速一般。 （二）Cable有线接入 优势：Cable有线接入技术是建立在高质量双向有线电视网基础上的，以HFC（Hybrid Fiber Coaxial）为主要传输介质，就是光纤同轴电缆的混合网，是一种新型的宽带网络。Cable有线接入可以提供上/下行10Mbps以上的带宽，