局域网的组建与维护.doc

编号 术学院术学院 毕毕业业论论文文 题 目局域网的组建与维护 学生姓名 学 号 系 部计算机科学与技术 专 业计算机网络技术 班 级 指导教师 顾问教师 二 九年六月 摘要 I 摘 要 局域网是结构复杂程度最低的计算机网络 局域网仅是在同一地点 上经网 络连在一起的一组计算机 局域网通常挨得很近 它是目前应用最广泛的一类 网络 局域网的出现 使计算机网络的威力获得更充分地发挥 在很短的时间内 计算机网络就深入到各个领域 因此 局域网技术是目前非常活跃的技术领域 各种局域网层出不穷 并得到广泛应用 极大地推进了信息化社会的发展 本文针对企业局域网在组建中的各种实际问题 从原理和实际应用上进行 分析 特别是网络安全方面 列出了一些可能出现的安全因素 并给出解决办 法 对将要组建或正在建设局域网的企业具有一定的指导意义 随着计算机技 术 信息技术的高速发展 网络已被各个单位作为自己获取资源 共享资源的 最好工具 局域网作为一种计算机网络 在网络协议上基本符合 OSI 模型 该 网络采用 TCP IP 技术 实现数据的传输和处理功能 本文就局域网的维护做了 讨论 给了计算机网络维护人员一定的建议 关键词关键词 网络组建 计算机 局域网 维护 目 录 II 目录 摘摘 要要 I 第一章第一章 前言前言 1 第二章第二章 局域网的组建局域网的组建 4 2 1 需求分析 4 2 1 1 网站硬性指标 4 2 1 2 网站推广指标 4 2 1 3 网站服务指标 4 2 1 4 网站互动指标 4 2 2 模块设计 5 2 2 1 企业互联网模块 5 2 2 2 企业局域网模块 5 2 3 安全分析 5 2 3 1 企业互联网模块 5 2 3 2 企业局域网模块 6 2 4 局域网工程建设原则 7 2 5 软硬件功能分析 7 2 5 1 路由器 7 2 5 2 交换机 7 2 5 3 防火墙 8 2 5 4 服务器 8 2 5 5 公网 IP 地址数 8 2 6 网站设计和运行维护中应注意的问题 9 2 6 1 网站仅仅停留在发布企业形象和产品信息上 9 2 6 2 在页面中应避免塞满图片 Java 程序 Flash 音乐等 9 2 6 3 很长时间都不更新一次 9 2 6 4 人家有什么我也要有的观念 9 第三章第三章 局域网的维护局域网的维护 8 3 1 硬件维护 8 3 1 1 网卡安装与维护 8 3 1 2 网络检查与维护 8 3 1 3 双绞线的标准使用 9 3 2 软件维护 9 3 2 1 病毒预防 9 3 2 2 软件维护 10 第四章第四章 局域网的实现局域网的实现 12 4 1 网件准备 12 4 2 硬件安装 12 4 3 软件安装 12 4 3 1 服务器网络操作系统的安装 13 目 录 III 4 3 2 工作站上网软件的安装 13 4 4 网络连接 14 4 5 网络规划 14 第六章第六章 总结与展望总结与展望 18 致致 谢谢 20 参考文献参考文献 21 第一章 前言 1 第一章 前言 在计算机进入网络的时代 把各自独立的计算机通过通信介质互相连接 并按照一定的协议相互访问 就能实现信息和资源的共享 局域网作为一种计 算机网络 在网络协议上基本符合 OSI 模型 该网络采用 TCP IP 技术 实现数 据的传输和处理功能 由于局域网短距离 高速率 低延时 低出错等特点 被众多企事业应用 如何根抓实际利用现有的资源 提高维护下作的效率 是 每个网络维护管理工作者的职责 科学灵活的运用局域网的理论和技术来规划 设计 管理局域网是网管人员需要研究的内容 2 第二章 局域网的组建 2 1 需求分析 随着互联网应用的普及 电子商务有了实质性的进展 对于一个企业来说 产品的介绍 销售 技术服务和售后服务等越来越多地采用网络的形式来完成 最主要的优点是 方便 快捷和成本低廉 目前小型企业往往采用在互联网络上申请主页空间或采用网络主机托管的 方式 这种方式在应用上很明显有些不方便之处 所能提供的服务类型单一 并且资料数据都是放在别人的计算机上 让别人来管理 对于大型企业和有机 密数据的单位 往往不会采用这种方式 他们会在单位内部建立自己的中心机 房 组建自己的局域网 同时申请电信的宽带和固定 IP 这样 形成内外两种 网络 如果 企业在异地有分支机构 还可以通过 VPN 方式进行安全通信 对企业的需求进行严格的分析 设计出实际可行的网站建设方案 在网站 策划阶段 可从以下一些方面考虑定位 2 1 1 网站硬性指标 您的网站是否能够让客户很轻松 方便的登录和记住 包括域名种类分布 域名品牌 一致 网站语言版本 域名解析时间 请求响应时间 主机连接时间 下载时间 HTML 综合质量 图片综合质量 首页布局质量 首页信息类型等 2 1 2 网站推广指标 您的网站推广是否能让更多的客户与您往来 包括搜索引擎排名 网站知 名度 推广方案设计等 2 1 3 网站服务指标 客户是否愿意与您往来 包括 您的回应时间 目标客户 联系层次 FAQ 帮助导航 服务流程 产品分类 产品描述 产品图片 价格建议等 2 1 4 网站互动指标 您与客户的互动效果如何 包括 客户回应 解决时间 产品了解 客户 社区 客户鉴别 客户忠诚度 深化服务 需求调查等 第二章 局域网组建 3 2 2 模块设计 正文部分 企业局域网可分为两个模块 企业互联网模块与企业局域网模块 2 2 1 企业互联网模块 企业互联网模块拥有与互联网的连接 同时也端接 VPN 与公共服务 DNS HTTP FTP SMTP 信息流 企业互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网 访问公共服务器上的信息 同时还为远程地点和远程工作人员提供了 VPN 访问 能力 企业互联网模块涉及的关键设备有 SMTP 服务器 DNS 服务器 FTP HTTP 服务器 防火墙或防火墙路由器 第 2 层及以上交换机 支持专用 VLAN 2 2 2 企业局域网模块 企业局域网模块包含第 2 层及以上交换功能与所有的用户以及管理内部网 服务器 企业局域网模块包含最终用户工作站 公司内部网服务器 管理服务器和 支持这些设备所需的相关基础设施 可网管的交换机等 2 3 安全分析 2 3 1 企业互联网模块 拥有公共地址的服务器是最容易被攻击的 以下是企业互联网模块潜在的 威胁 未授权访问 应用层攻击 病毒与特洛伊马攻击 密码攻击 拒绝服务 IP 电子欺骗 分组窃听 网络侦察 信任关系利用 端口重定向等 在小型 VPN 网络设计中 该模块堪称为极至 VPN 功能被压缩入一个机箱 但依然执行着路由选择 NAT IDS 和防火墙功能 在确定如何实施该功能时 我们可使用带防火墙和 VPN 功能的路由器 这种选择为小型网络带来了极大的灵活性 因为路由器将支持在当今网络 中可能是不可或缺的所有高级服务 作为一种替代措施 可使用带 VPN 的专用 防火墙来取代路由器 这种设置给部署造成了一些限制 首先 防火墙通常都 4 只是以太网 要求对相应的 WAN 协议进行一些转换 在目前的环境中 大多数 有线和 DSL 路由器 调制解调器都是由电信服务供应商提供的 可用于连接以太 网防火墙 如果设备要求 WAN 连接 如电信供应商的 DSL 电路 那么 就必须 使用路由器 使用专用防火墙不具备轻松配置安全性和 VPN 服务的优势 当发 挥防火墙功能时 可提供改进性能 无论选用哪种设备 都要考虑一些 VPN 的 因素 请注意 路由器倾向于允许信息流通过 而防火墙的缺省设置则倾向于 阻止信息流通过 从 ISP 的客户边缘路由器开始 ISP 出口将限制那些超出预定阈值的次要 信息流 以便减少 DDoS 攻击 同时在 ISP 路由器的入口处 RFC1918 与 RFC 2827 过滤功能将防止针对本地网络及专用地址的源地址电子欺骗 防火墙为通过防火墙发起的会话提供了连接状态执行操作以及详细的过滤 拥有公共地址的服务器通过在防火墙上使用半开放连接限制能够防止 TCP SYN 洪水 从过滤的角度讲 除了将公共服务区域的信息流限定到相关地址和端口 外 在相反的方向上也在进行过滤 如果某个攻击涉及到一个公共服务器 通 过规避防火墙和基于主机的 IDS 那么这个服务器应该不会再进一步攻击网络 为了缓解这种攻击 具体的过滤将防止公共服务器向其他任何地点发出任何未 授权请求 例如 应该对 Web 服务器进行过滤 以便使其不能自身产生请求 而只能回答来自客户机的请求 这种设置有助于防止黑客在实施最初的攻击后 将更多的应用下载到被破坏的机器 同时还有助于防止黑客在主攻击过程中触 发不受欢迎的会话 从主机的角度看 公共服务区域内的每个服务器均拥有主机入侵检测软件 用于监控 OS 级的任何不良活动以及普通服务器应用的活动 HTTP FTP SMTP 等 DNS 主机应该只响应必要的命令 同时消除任何 可能有助于黑客的网络侦察攻击的不必要响应 这包括防止从任何地点进行 zone 传输 合格的二级 DNS 服务器除外 在邮件服务方面 防火墙在第 7 层 过滤 SMTP 信息 以便只允许必要的命令到达邮件服务器 2 3 2 企业局域网模块 交换机的主要功能是交换生产与管理信息流并为公司和管理服务器以及用 户提供连接 在交换机内部可以实施 VLAN 以减少设备间的信任关系利用攻 击 例如 公司用户可能需要与公司服务器通信但彼此之间可能没有必要通信 在管理站与网络其余部分之间设置一个小型过滤路由器或防火墙能够提高总体 安全性 这种设置将使管理流量只沿着管理员认为必要的方向传输 如果机构 内部的信任水平不高 我们建议在关键系统上安装了 HIDS 第二章 局域网组建 5 对于各工作站上的安全可靠 还特别值得提出的是病毒和网站木马 可 考虑企业版的病毒防火墙 在各分支机构中不要求配备远程访问 VPN 功能 因为公司总部通常会提供这 种功能 此外 管理主机一般位于中央地点 这种设置要求管理信息流穿过地 点到地点 VPN 连接回到公司总部 2 4 局域网工程建设原则 实用性 网络建设从应用实际需求出发 坚持为领导决策服务 为经营 管理服务 为生产建设服务 先进性 采用成熟的先进技术 兼顾未来的发展趋势 即量力而行 又适 当超前 留有发展余地 可靠性 确保网络可靠运行 在网络的关键部分应具有容错能力 安全性 提供公共网络连接 通信链路 服务器等全方位的安全管理系统 开放性 采用国际标准通信协议 标准操作系统 标准网管软件 采用符 合标准的设备 保证整个系统具有开放特点 增强与异机种 异构网的互联能 力 可扩展性 系统便于扩展 保证前期的投资的有效性与后期投资的连续性 2 5 软硬件功能分析 2 5 1 路由器 就企业局域网网络而言 由于大量的数据都发生在局域网内部 对路由器 的性能要求不高 因此 可以选用中低端路由器 低端路由器主要适用中小办 公网络的应用 考虑的一个主要因素是端口数量 另外还要看包交换能力和 NAT 转换能力 中端路由器适用大中型办公网络 选用的原则也是考虑端口支 持能力 包交换能力和 NAT 转换能力 在这里值得进一步说明的是 如果让内部计算机直接通过路由器访问外部网 络 必须做 NAT 转换 当并发连接较大时 做 NAT 转换非常占资源 最好考 虑有带 NAT 模块的路由器或专门的 NAT 设备 6 2 5 2 交换机 工作组交换机采用可网管交换机 实现对每台接入计算机的控制 实现 VLAN 虚拟网 的划分 确保最大限度的网络访问安全 骨干交换机采用拥有 千兆端口的可网管交换机实现与中心交换机的高速连接 避免可能产生的网络 瓶颈 中心交换机采用三层交换机 实现 VLAN 间的线速转发 并借助访问列 表控制计算机接入和网络服务 搭建高安全性和可用性网络 2 5 3 防火墙 防火墙有软件防火墙和硬件防火墙两种 软件防火墙是安装在计算机平台 的软件产品 它通过在操作系统底层工作来实现网络管理和防御功能的优化 硬件防火墙的硬件和软件都单独进行设计 有专用网络芯片处理数据包 同时 采用专门的操作系统平台 从而避免通用操作系统的安全性漏洞 并且对软硬 件的特殊要求使硬件防火墙的实际带宽与理论值基本一致 有着高吞吐量 安 全与速度兼顾的优点 2 5 4 服务器 服务器应该具备速度高 存储容量大 吞吐能力强 性能可靠 扩展性强 连网和管理功能强等特点 WWW 服务器 是网络运行的核心服务器 通常兼作域名服务器 FTP 服务 器 访问量大 根据企业规模大小 采用适合自己规模的服务器 一般对于 800 个信息点以下的企业 通常可采用支持多 CPU 的顶级 PC 服务器和低端专业服务 器 邮件服务器 可采用跟 WWW 服务器性能相当的服务器就行了 OA 办公服务器或内部视频会议服务器 必须根据各种系统由软件提供商 来定 包括服务器档次 操作系统种类等 数据服务器 应根据数据量的多少 数据的重要程度和访问的频繁程度 可采用带 Raid 功能的双硬盘服务器或专门的数据存储设备 2 5 5 公网 IP 地址数 由于对外服务器要求有固定的公网 IP 地址 路由器也要求有固定的公网 IP 第二章 局域网组建 5 地址 以及 NAT 地址池也需要有固定的公网 IP 地址 因此 必须向 ISP 提供商 申请一定数量的公网 IP 地址 对于小型网络来讲 8 个勉强可以 对于中大型 局域网来说 要求 16 个以上才能够用 6 2 6 网站设计和运行维护中应注意的问题 2 6 1 网站仅仅停留在发布企业形象和产品信息上 网站架设应从网络营销角度出发 换句话说 是否可以透过网络 在现 有营销通路以外 提供一个企业与消费者之间直接接触与沟通的渠道 提供企 业另一种销售模式机会 因此 传统产业要的网站 应该从营销主管角度优先 思索 第二个角度就是从管理角度去思索 例如公司在全省拥有许多营业网点 或分公司 各种网点之间的公文传递或资源分配是否可以透过网站 以提高经 营绩效 2 6 2 在页面中应避免塞满图片 Java 程序 Flash 音乐等 其实就目前上网速度来看 网页如果加上太多的 FLASH 或 FLAME 或挂 上太多图片 势必影响传输速度 这样对普遍缺乏信心的客户而言 很容易就 因为不愿耐心等候下载完毕 而选择中途跳开 如此一来 再漂亮的网页也不 会有人看 一个干干净净 条理分明的网页比较容易阅读 客户可以在很短时间找到 他要的信息 不必被太多视觉污染所干扰 所以企业的网页不需要太多美工 因为要看漂亮的图片 客户自然有合适网站可以上 不必浪费客户下载的时间 与金钱 如果你在经营自己的在线商务 你的网站最重要的任务就是销售你的产品 或服务 其他任何脱离这个基本原则的东西都是垃圾 2 6 3 很长时间都不更新一次 如果一个网站的资料几个月不更新一次 请问谁会有兴趣上这个网站 当然资料更新与 维护需要成本 因为我们不是在做一个入口网站或专业网站 也不需要每天更新 如果能 做到每周更新或每两周更新 并在网站上注明更新时间或预告下次更新时间 将有助于告 知客户何时可以上网来取得最新资讯 另外所谓活网站的 活 系指需具备与客户互动机 制 例如邮件列表系统 留言板或客服系统等 同时对于客户所提意见的处理 也需及时 不能让客户对网站失去信心 2 6 4 人家有什么我也要有的观念 网站不只是做来好看的 也绝对不是什么内容都要有的 关键在于你希 望网站能提供哪些实用的功能 只要做出来的网站能够满足公司的需要 能帮 企业缩短作业流程的时间或提高工作效率 能带来更大的利润 这就是一个有 用的网站 最好的网站要有自己的特色 要适合网站的用户群 第二章 局域网组建 7 8 第三章 局域网的维护 3 1 硬件维护 3 1 1 网卡安装与维护 首先要确保所用网卡被该操作系统支持 并且使用了正确的网卡驱动程序 如果配置后 重启系统时报错或使用 winipcfg 检查不到网卡的配置信息 说明 网卡根本没有被操作系统检测到 对于 ISA 接口的网卡 可使用网卡所带的设 置程序 在纯 DOS 环境下正确设置其中断 IRQ 输入 输出地址范围 I Oaddress 等参数 有跳线的网卡要根据网卡说明书调整跳线 确保跳线设置 正确 对于 PCI 接口的网卡 可更换插槽试试 待配置结束后 重启系统 再 次检查网卡是否正常 网卡在重启时正常检测 但不能同其他机器互联 这主 要是由于子网掩码或 IP 地址配置错误 网线不通 网络协议错误 路由错误等 几种情况造成 解决方法是首先 ping 本网卡的回送地址 127 0 0 1 若通 则说 明本机 TCP IP 工作正常 若不通 则需要重新配置并重新启动电脑 有些网卡 缺省设置其速率为 100M 也会导致网络不通 需要根据所连 Hub 集线器 或 Switch 交换机 口的速率 将其速率设置为 10M 100M 或设成自适应网线速率 3 1 2 网络检查与维护 网络互联系统主要指网络的连接转发设备 包括 HUB 交换机 路由器等 检测 HUB 或交换机故障 HUB 或交换机的状态指示灯如果闪烁或常亮黄灯 表明数 据包在网络上有堵塞情况 需要检查同一局域网中是否有重复的 IP 地址分配或局域网 IP 地址分割有交叉 如果网线和主机都没有问题 则应测量网络设备的地线和零线之间的 电压 如果电压超过 3V 则表明 HUB 或交换机的供电系统有问题 静电不能及时释放 干扰了数据信号 检测路由器故障 利用 MIB 变量浏览器 用它收集路由器的路由表 端口流量数据 计费数据 路由器 CPU 的温度 负载以及路由器的内存余量等数据 通常情况下网络 管理系统有专门的管理进程不断地检测路由器的关键数据 并及时给出报警 另外 如 两个路由器直接连接 应将一台路由器的出口 或入口 连接另一路由器的入口 或出 口 网络连线是局域网的血管 没有它们 信息就无法流通 网络某条线路突然中断 用 ping 或 fping 检查线路在网管中心这边是否连通 若连续几次 ping 都出现 Request time 第三章 局域网的维护 9 out 信息 表明网络不通 连线故障通常包括网络线内部断裂 双绞线和 RJ 45 水晶头 接触不良以及双绞线是否采用标准线序连接等 3 1 3 双绞线的标准使用 双绞线的正确联接很重要 对 8 根 4 对双绞线的不正确联结使用 会影响 通讯效果 在 10 Base T 标准中 第 1 第 2 为一对线 第 3 第 6 为一对线 在一对线的传输中 由于线路是双绞的 会将涡流相互抵消 延缓数据信号的 衰减 如果线路不正确使用 就起不到涡流抵消的双绞线作用 使传输距离和 传输速度都要打折扣 如果双方为同样的线序 表明是接集线器的直联线 如 果为 1 3 2 6 反接 则为双机直联线 又称 Hub 集线器级联线 3 2 软件维护 3 2 1 病毒预防 防御计算机病毒应该从两个方面着手 首先应该加强内部网络管理人员以 及使用人员的安全意识 使他们能养成正确上网 安全上网的好习惯 再者 应该加强技术上的防范措施 比如使用高技术防火墙 使用防毒杀毒工具等 具体做法如下 1 权限设置 口令控制 很多计算机系统常用口令来控制对系统资源的 访问 这是防病毒进程中 最容易和最经济的方法之一 网络管理员和终端操 作员根据自己的职责权限 选择不同的口令 对应用程序数据进行合法操作 防止用户越权访问数据和使用网络资源 在选择口令应往意 必须选择超过 6 个字符并且由字母和数字共同组成的口令 操作员应定期变一次口令 不得写 下口令或在电子邮件中传送口令 通常简单的口令就能取得很好的控制效果 因为系统本身不会把口令泄露出去 但在网络系统中 由于认证信息要通过网 递 口令很容易被攻击者从网络传输线路上窃取 所以网络环境中 使用口令 控制并不是很安全的方法 2 简易安装 集中管理 在网络上 软件的安装和管理方式是十分关键 的 它不仅关系到网络维护管理的效率和质量 而且涉及到网络的安全性 好 的杀毒软件能在几分钟内轻松地安装到组织里的每一个 NT 服务器上 并可下载 和散布到所有的目的机器上 由网络管理员集中设置和管理 它会与操作系统 6 及其它安全措施紧密地结合在一起 成为网络安全管理的一部分 并且自动提 供最佳的网络病毒防御措施 第三章 局域网的维护 11 3 实时杀毒 报警隔离 当计算机病毒对网上资源的应用程序进行攻击时 这样的病毒存在于信息共享的网络介质上 因此就要在网关上设防 在网络前 端进行杀毒 基于网络的病毒特点 应该着眼于网络整体来设计防范手段 在 计算机硬件和软件 LAN 服务器 服务器上的网关 Internet 层层设防 对每 种病毒都实行隔离 过滤 而且完全在后台操作 例如 某一终端机如果通过软 盘感染了计算机病毒 势必会在 LAN 上蔓延 而服务器具有了防毒功能 病毒 在由终端机向服务器转移的进程中就会被杀掉 为了引起普觉 当在网络中任 何一台工作站或服务器上发现病毒时 它都会立即报警通知网络管理员 4 以网为本 多层防御 网络防毒不同于单机防毒 计算机网络是一个 开放的系统 它是同时运行多程序 多数据流向和各种数据业务的服务 单机 版的杀毒软件虽然可以暂时查杀终端机上的病毒 一旦上网仍会被病毒感染 它是不能在网络上彻底有效地查杀病毒 确保系统安全的 所以网络防毒一定 要以网为本 从网络系统和角度重新设计防毒解决方案 只有这样才能有效地 查杀网络上的计算机病毒 3 2 2 软件维护 软件可以分为服务器上的软件和局域网中电脑的软件 服务器上的软件价 值最高 要特别注意 另外 因各部分信息也都存放在服务器上 所以维护这 些信息安全 也尤为重要 软件维护包括以下几部分 1 服务器软件的维护 服务器上的软件主要是操作系统 WWW 服务器 文件服务器等软件 这些软 件平常应该正常运行 但还是要定期检查 如 有软件会有一些缺陷 因此 当 有新的补丁包时 应尽快把系统升级 另外有时也有人为的操作错误而误删一 些文件 因此 当服务器的运行出现异常时 应通知维护人员进行检查 维护 人员应该尽快地找出问题所在 不可以放任 不管 否则 后来的信息有可能会因为这个问题而产生错误 等到发现这个错 误时 恐怕已经造成重大的影响了 另外 不要在系统中安装一大堆根本用不 着的软件 要定期的做磁盘整理 注册表清理等 2 软件维护最重要的定期工作就是备份 无论设计得多好的软件 都有可能因为一些意外造成资料的丢失 这些资 料一旦丢失而又没有备份 后果是非常可怕的 因此 对于日常性的资料 最 好能够每天备份 这样 就算资料流失了 也只是损失一天的资料而已 目前的备份设备有很多可供选择 如 CD ROM DVD 等 有些维护人员只是 把工作过程设定在电脑中 然后将备份设备开着就不管了 其实这是不对的 10 应该每夭确认前一天的备份工作已确实完成了 并且要留多份备份 这样才比 较安全 另外 如果备份的资料具有机密的性质 不但要确认每日备份后资料 的流向 对过期的备也要进行彻底的销毁 12 第四章 局域网的实现 局域网是利用通信线路将分布在几公里以内的多台计算机组合在一起的局 部计算机网络的简称 通过局域网 网络用户可以即时 方便地共享网络上的 信息 包括一股数据信息如文档等 还包括声音和视频信息 可以自由选择网 上工作平台 可以共享昂贵的设备 如计算机硬盘 CD R0M 打印机 绘图仪 扫描仪 调制解调器等 还可以共享网上的大型软件 充分发挥计算机潜能 提高信息的保密性能 实现网络通信 为了提高计算机的效率 拥有多台计算 机的财会部门均有必要组建会计局域网 下面以 NOVELL 网络为例 简要说明组 建会计局域网的基本步骤以及组网过程中应注意的一些问题 供网络爱好者参 考 4 1 网件准备 从拓扑学的角度来看 计算机网络的拓扑结构可以分为星型结构 树型 结构 环型结构 总线型结构和分布式结构 其中 总线型结构因其结构简单 可扩充性好 使用设备要求不高 建网成本相对较低 常成为初次组网者的首 选结构 采用总线型结构组建局域网络 其网络组件有 网络服务器 1 台 使用 多台计算机内档次最高 性能最稳定的计算机作为网络服务器 工作站 2 台以 上 若一共只有 2 台计算机 可考虑组成对等网 网卡 每一个网络站点要求 一块 T 头 每一个网络站点 不管是服务器还是工作站都要求有一个 BNC 头 每一个网络站点要求一对 终端匹配器 每一个网络段要求一对 BNC 桶型头 细缆线等视需要而定 各种网件最好留有备份 4 2 硬件安装 在已有计算机基础上建网 硬件安装的主要任务就是给计算机安插网卡 连上网线 安装网卡时 首先要切断计算机电源 打开机箱 消除人体静电 如 用手摸一下水管 后 找到与网卡相匹配的插槽 如 NE2000 卡对应的 EISA 插槽 按规范要求插好网卡 接上电源开机检测网卡是否已经插好 以 NE2000 卡为例 可以运行网卡驱动软件中的 Diag9008 EXE 文件 如果能够得到网卡的中断参数 就说明网卡安装好了 可切断电源 盖好机箱进行下一步操作 4 3 软件安装 软件安装包括服务器操作系统的安装 工作站上网软件安装以及网络应 用软件的安装 网络应用软件需在网络连接后从主工作站装人网络服务器 第四章 局域网的实现 13 4 3 1 服务器网络操作系统的安装 以 Netware4 10 为例 服务器硬盘在安装网络操作系统前应重新分区 网 络服务器硬盘分区的原则是 单纯作服务器的硬盘 磁盘空间的极大部分应划 给网络盘符 兼作服务器的单用户机 其硬盘空间也要尽可能给网络驱动器盘 符 因为习惯上映射的网络驱动器盘符为 F 故服务器本地硬盘分区盘符最 多只能设 至 E 含光盘盘符 最大驱动器盘符可设定为 Z Iastdrive z 当确 认用于安装网络操作系统的 DOS 分区不小于 15MB DOS 分区安装了 DOS 系统 DOS 的基本文件 网络操作系统安装后可从 DOS 分区启动而不是从软盘启动 计算机时 便可进行网络操作系统的安装 网络操作系统的安装采用程序安装 法 安装路径视网络操作系统源文件存储介质的不同而有所区别 软盘安装 先插人一号盘执行安装文件 INSTALL EXE 光盘安装则需先进入网络操作系 统源文件目录执行安装文件 INSTALL EXE 然后依照提示进行操作 完成人 机对话即可实现网络操作系统的安装 完成 安装后 运行 c NWSERVER 子目录下的网络操作系统启动文件 SERVER EXE 若屏幕显示网络服务器组织名 在组织名后键入 load monitor 命令 系统能进入服务器控制菜单 说明网 络操作系统的安装已经顺利完成 可以进行下一步骤的工作 4 3 2 工作站上网软件的安装 Novell 公司的 Netware 经历了多个版本 其工作站的上网软件也经历了 一系列的变化 以 Net ware4 1 为例 其上网软件包括 ODI 驱动程序和 VLM 工 作站软件 VLM 工作站软件缺省安装在 C NWCLIENT 目录下 安装时 INSTALL 程序自动生成一个 STARTNET BAT 文件 内容包括 Set nwlanguage English C nwclient C nwclient NE C nwclient IPXODI com C nwclient VLM exe Startnet bat 文件所起的作用是 指定 NET WARE 使用的语言为英语 驱 动 14 链路支持模块 驱动网卡驱动程序 驱动 IPX 协议模块 LSL NE2000 IPXODI 为 ODI 模块 自动将 VLM 各模块加载到内存 4 4 网络连接 在确认局域网络中的计算机硬件和软件安装基本完成后 可进行网络连接 操作过程为 l 开启网络服务器 启动网络操作系统 进入网络控制台 2 开启网络工作站 运行工作站上网软件 startnet bat 能够转至网络服务器 驱动器上 执行 login admin 命令以超级用户身份注册到服务器上 执行 setpass 命令设置超级用户口令 执行 netadmin 命令进入 netadmin options 菜单进行对象管理等 执行 ut 命令可以退出网络服 务器 说明网络连接基本正常 可进行下一步骤的工作 如果开启网络工作站 后 执行工作站上网软件却无法转至网络驱动器 F 盘 说明网络连接失败 此 时 一方面要检查硬件 看网线的连接是否无误 另一方面还要检查软件 一 是运行 diag9008 exe 文件 看网卡参数与 net cfg 文件所标注的参数是否一致 若不一致则修正 net cfg 文件 二是检查系统配置文件 看 config sys 文件中 是否有 lastdrive z 语句 假设网络服务器驱动器映射为 F 时 autoexec bat 文件中是否有 path c nwclient c nwclient nls 等内容 运行工作站上 网软件的搜寻路径 如果没有 在文件中分别加上上述内容后重新开启工作站 再做上网 运行网络命令和退网等工作 4 5 网络规划 完成网络连接后接下去要做的工作便是进行网络规划 具体包括安装应用 软件 创建用户 给用户授权 计算机软件分为系统软件 如操作系统 Netware 语言处理系统 Foxbase 等 和应用软件 如 autoCAD 集成账务处理系统 工程概预算系统 管理信息系 统等 系统软件的安装前已述及 这里主要谈谈网络应用软件的安装 安装应 用软件时 先要找出一台配置相对较高的计算机作为主工作站 以超级用户身 份 或者以同超级用户权限相仿的用户身份 注册服务器后进行应用软件的安装 会计局域网络需要安装的应用主要有操作平台软件 如 WINDOWS UCDOS 中文 之星等 字表处理软件 如 OFFILCE97 WPS CCED 等 语言处理系统 FOXPRO 等 管理类软件 如用友集成帐务处理系统 管理信息系统 网络应用软件的 安装与单用户机应用软件的安装方法基本相同 安装的方法可以分为直接拷贝 法安装和程序安装法 建议尽量使用程序安装法 Netware 在安装过程中自动创建了一个用户 超级用户 supervisor 或 第四章 局域网的实现 15