第九章小型办公网组建(课程)

1、第九章 小型办公网组建    目前小型局域网采用的网络标准主要是是以太网标准,由于其组网简单，费用低廉，被广泛应用于办公自动化等各个领域。组建小型局域网的目的一般是为了实现计算机之间的通信和资源共享。根据网络规模和计算机的分布情况，一般用非屏蔽双绞线和一个或多个集线器，将网络连成总线型的或树型的共享式局域网，如图9.1（总线型的）和图9.2（树型的）所示。   图9.1 总线型集线器级连    图9.2 树型结构的集线器级连  利用集线器既连可以构成规模更大的10M或100M以太网,但不能构成10M/100M混合型以太网。因

2、为10M和100M的网络中，集线器的配置规则不同。 1.多集线器10M以太网的配置规则与单集线器结构的 10M以太网相同，组装多集线器结构的 10M以太网也需要使用10BASET集线器、10M网卡（或10100M自适应同卡）和3类以上非屏蔽双绞线等设备和器件。但是，在组网过程中多集线器 10M以太网必须符合以下配置规则，否则就会出现网络不可靠或不通的现象。多集线器 10M以太网的配置规则为： 每段UTP电缆的最大长度为100m。任意两个节点之间最多可以有5个网段，经过4个集线器。整个网络的最大覆盖范围为500m。网络中不能出现环路。 2.多集线器100M以太网的配置规则组装多集线器结构的100

3、M以大网需要使用100BASETX集线器、100M网卡（或10100M自适应网卡）和5类以上非屏蔽双绞线等设备和器件。由于以太网使用的CSMACD介质控制方法的限制和组网器件传输延迟的限制,多集线器100M以太网的配置规则与多集线器10M以太网的配置规则大不相同。多集线器100M以太网的配置规则为： 每段UTP电缆的最大长度为100m；任意两个节点之间最多可以经过2个集线器；集线器之间的电缆长度不能超过sin；整个网络的最大覆盖范围是205m；网络中不能出现环路。    1.所需设备和器件在动手组建网络之前，需要准备计算机、网卡、集线器和其他网络器件。将局域网组建成10M的

4、以太网，具体所需的设备和配件如表9.1所示。组建100M的以太网络除需要100M以太网集线器、5类以上UTP双绞线外，其它与10M一太网需要的设备和器件相同。  表9.1 组建10M以太网需要的设备和器件    设备和器件 数量 计算机：P以上,RAM128M,硬盘10G 2台以上 RJ-45口的10M（或10M/100M自适应）网卡 2块以上 10M以太网集线器 1台以上 RJ-45水晶头 4个以上 3类以上非屏蔽双绞线 若干米   2.工具准备最基本的工具包括制作网线使用的剥线/夹线钳一把，测量电缆连通性的电缆检测仪一台。 3.制作非屏蔽双

5、绞线 4.安装网卡 5.将计算机接入网络利用制作的UTP电缆将计算机与集线器连接起来，就形成了简单的局域网络。    完成计算机与集线器连接后，打开集线器及计算机电源,观察集线器和网卡指示灯的变化情况。如果网卡指示灯和集线器上与插入电缆端口对应的指示等闪烁变化,则计算机和集线器间是连通的，否则应检查连接或电缆制作是否有错。    如果使用2台以上相同速率的集线器，就要进行集线器间的级联。集线器的级联，应严格遵守多集线器级联配置规则。如果集线器具有级联端口,可以通过直通UTP电缆将一台集线器的级联端口（标注Uplink的端口）连人另一台集线器的普通端口。这

6、条直通UTP电缆与计算机接人集线器使用的UTP电缆相同，在安装过程中不容易出错，建议尽量采用这种方式进行级联。直通UTP电缆两端水晶头上的压线序相同。如果集线器上没有级连端口,就必须使用交叉UTP电缆和2台集线器上的普通端口进行级连，如图9.3所示。交叉UTP电缆两一水晶头上1、2号线与另一段水晶头上的3、6号线对接。采用这种级连方式，一定要将级连使用的电缆做好标记，以免与直通电缆混淆。对集线器级连的连通性测试，可通过测试分别接入两个集线器上的两台电脑的连通性来证实。   图9.3 利用普通端口和交叉电缆进行集线器级连    网络硬件安装完成并通过连通性

7、检测后，就可以安装和配置网络软件了。网络软件通常捆绑在网络操作系统之中,既可以在安装网络操作系统时安装,也可以在安装网络操作系统之后安装。下面以Windows 2000 Server为例，介绍网络软件的安装和配置过程。1.网卡驱动程序的安装和配置网卡驱动程序的安装和配置是网络软件安装的第一步。它的主要功能是实现网络操作系统上层程序与网卡的接口。网卡驱动程序因网卡和操作系统的不同而异，所以，不同的网卡在不同的操作系统上都配有不同的驱动程序。由于操作系统集成了常用的网卡驱动程序,所以安装这些常见品牌的网卡驱动程序就比较简单，不需要额外的软件。如果选用的同卡较为特殊，那么安装就必须利用随同网卡发售的

8、驱动程序。Windows 2000 Server是一种支持“即插即用”的操作系统。如果使用的网卡也支持“即插即用”，那么，Windows2000会自动安装该网卡的驱动程序，不需要手工安装和配置。在网卡不支持“即插即用”的情况下，需要进行驱动程序的手工安装和配置工作。手工安装网卡驱动程序可以通过 Windows 2000 Server桌面上的“开始设置控制面板”窗口中的“添加/删除硬件”实现。2.TCP/IP模块的安装和配置 为了实现资源共享，操作系统需要安装“网络通信协议”的模块。网络通信协议有多种，TCPIP就是其中之一。下面介绍 Windows 2000 TCPIP模块的安装和配置过程。

9、启动 whdows 2000 Server，通过“开始设置控制面板网络拨号连接本地连接属性”进人“本地连接属性”对话框，如图9.4所示。    图9.4 本地连接属性对话框   如果“Internet协议（TCPIP）”已经显示在“此连接使用下列选定的组件”列表中，说明本机的 TCPIP模块已经安装。否则就单击“添加”按钮添加 TCPIP模块。 TCPIP模块安装完成后，选中“此连接使用下列选定的组件”列表中的“Internet协议（TCPIP）”，单击“属性”按钮，进行TCPIP配置，如图9.5所示。     在“Internet协议（TCP

10、/IP）属性”对话框中，选中“使用下面的IP地址”。在至54之间任选一个IP地址填人“IP地址”文本框（注意网络中每台计算机的P地址必须不同），同时将“子网掩码”文本框填人“”。参照图5.5，单击“确定”，返回“本地连接属性”对话框。 通过单击“本地连接属性”对话框中的“确定”按钮，完成TCP/IP模块的安装和配置。3.用Ping命令测试网络的连通性Ping命令是测试网络连通性最常用的命令之一,ping命令测试成功不仅网络的硬件连接有效而且说明操作系统中网络通信模块的运行正确。Ping命令的使用格式为:Ping <对方

11、IP地址>。它通过发送数据包到对方主机,再等待对方主机将数据包返回来验证网络连通性，如果网络连通，命令给出测试包从发出到收回所用的时间，否则给出超时提示。参见图9.6。   图9.6 利用Ping命令测试网络的连通性  网络的硬件和软件安装完成后，便可设置共享文件夹等资源，也可以通过网络使用网上其他计算机上的资源。   用集线器组成的网络称为共享式网络。由于集线器只能将接收到的信号放大并播放到各个端口用集线器组成的网络中，所有节点共享的是同一传输介质，在某一时刻只允许一个节点占用共享信道，当一个节点使用传输介质时，其它节点必须等待。因此共

12、享网络的固定带宽被网络上所有节点共同拥有，随机占用。随着网上节点的增加，各节点分得的平均带宽减少，发生冲突退避所引起的延迟和数据重法大大增多，使得网络的响应速度变得非常慢。另外，集线器组网其覆盖的地理范围有限，并且不能支持多种速率组网。所以节点较多的局域网不宜采用共享式组网，解决的办法是使用交换机将各个较小的局域网段连接起来，并将处在不同网段上，但工作上又有紧密联系的人组成虚拟局域网（VLAN）。    1.交换机的工作原理以太网交换机是典型的局域网交换机，它通过交换机端口之间的多个并发连接实现多节点之间数据的并发传输。利用以太网交换机组网，既可以将计算机直接连到交换机的端

13、口上，让该计算机独享交换机端口的带宽;也可以将它们连入一个网段,然后将这个网段连到交换机的端口，此时该网段上的所有计算机共享一个交换机端口提供的带宽。以太网交换机利用“端口/MAC地址映射表”进行信息交换，并采用“地址学习”法来动态建立和维护端口/MAC地址表。当一某个节点将信息帧通过交换机端口发送到交换机时，交换机读取其中的源地址，得到MAC地址与端口的对应关系，然后检查地址映射表中是否存在该对应记录，如果不存在，就将该对应关系添加到地址映射表中；如果已经存在，则更新对应表项。同时，交换机给每次添加或更新的表项都规定一个生存时间，如果在此时间内该端口没有被再次使用，就删除对应的地址映射表项。

14、交换机识别到达的数据帧中的目标地址，查询端口/MAC地址映射表，如果目标地址对应的是另一各端口，就在对应的两个端口间建立一条数据信道；如果目标地址与源地址对应的是同一端口，说明源节点与目标节点在同一网段上，交换机不用转发，丢弃该数据帧，这就是交换机可以隔离网络风暴的通信过滤功能；如果目标地址对应的表项在地址映射表中还没有建立，交换机将向除源端口外的所有端口转发该数据帧，以确保信息能到达目的地。    2.交换机的数据转发方式以太网交换机的数据交换与转发方式可以分为直接交换、存储转发交换和改进的直接交换3类。 直接交换在直接交换方式中，交换机边接收边检测。

15、一旦检测到目的地址字段，就立即将该数据转发出去，而不管这一数据是否出错，出错检测任务由节点主机完成。这种交换方式的优点是交换延迟时间短，缺点是缺乏差错检测能力，不支持不同输人/输出速率的端口之间的数据转发。 存储转发交换在存储转发方式中，交换机首先要完整地接收站点发送的数据，并对数据进行差错检测。如接收数据是正确的，再根据目的地址确定输出端口号，将数据转发出去。这种交换方式的优点是具有差错检测能力，并能支持不同输人/输出速率端口之间的数据转发，缺点是交换延迟时间相对较长。 改进的直接交换改进的直接交换方式将直接交换与存储转发交换结合起来,在接收到数据的前64字节之后，判断数据的头部字段是否正确

16、，如果正确则转发出去。这种方法对于短数据来说，交换延迟与直接交换方式比较接近；而对于长数据来说，由于它只对数据前部的主要字段进行差错检测，因此交换延迟将会明显减少。     1.虚拟局域网的概念在传统的局域网中，通常按物理位置，把处于同一网段上的网络用户划分为一个逻辑工作组。如果一个逻辑工作组的站点要转移到另一各逻辑工作组，就只有将该计算机搬到另一个网段，或者另外铺设一条电缆把该计算机接入到另一个网段上才能实现。虚拟局域网是将局域网上的用户或节点按照功能、部门和应用等因素划分成若干各逻辑工作组，而无需考虑他们所处的无理位置。虚拟局域网建立在局域网交换机之

17、上，它以软件方式实现逻辑工作组的划分与管理。因此，逻辑工作组的站点组成不受物理位置的限制。同一逻辑工作组的成员可以不必连接在同一个物理网段上，只要以太网交换机是互联的，它们既可以连接在同一个局域网交换机上，也可以连接在不同局域网交换机上。当一个站点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机接人另一台交换机，人通过交换机软件设置，这台计算机还是原工作组的一员。同一个逻辑工作组的站点可以分布在不同的物理网段上,但它们之间的通信就像在同一个物理网段上一样。目前还没有形成虚拟局域网的统一

18、标准，设置虚拟局域网需要由交换机厂商提供的相应软件来完成。    2.虚拟局域网的组网方式 虚拟局域网的划分可以根据功能、部门或应用而无须考虑用户的物理位置。以太网交换机的每个端口都可以分配给一个虚拟局域网。分配给同一个虚拟据域网的端口共享广播域（一个站点发送希望所有站点接收的广播信息，同一虚拟局域网中的所有站点都可以听到），分配给不同虚拟据域网的端口不共享广播域，这将全面提高网络的性能。虚拟局域网的组网方式包括静态虚拟局域网和动态虚拟据域网两种。 静态虚拟局域网静态虚拟据域网就是固定地将以太网交换机上的一些端口划分给一个虚拟局域网。这些端口一直保持这种配置关系直

19、到人工改变它们。虚拟据域网即可以在单台交换机中实现，也可以跨越多台交换机。在图9.7中，交换机1的端口2、4、6和交换机2的端口1、2、4、6组成虚拟局域网1（VLAN1），交换机1的端口1、3、5和交换及2的端口3、5、7组成虚拟局域网2（VLAN2）。   图9.7 跨越多台交换机的虚拟局域网   动态虚拟局域网动态虚拟局域网是将交换机上VLAN端口进行动态分配的。通常，动态分配的原则以MAC地址、逻辑地址或数据包的协议类型为基础。如果以 MAC地址为基础分配VLAN，网络管理员可以通过指定具有哪些MAC地址的计算机属于哪个VLAN进行配置（例如MAC地址为0

20、0-30-80-7C-F1-21、52-54-4C-19-3D-03和00-50-BA-27-5D-A1的计算机属于VLANI1），而不管这些计算机连接到哪个交换机的端口。这样，只要计算机的MAC地址不变（不换网卡），将计算机从一个位置移动到另一个位置，连接的端口从一个换到另一个，它仍将属于原VLAN的成员，无须网络管理员对交换机软件进行重新配置。  3.虚拟局域网的优点 减少网络管理开销部门重组和人员流动是引起工作组变动的主要原因。在有些情况下，部门重组和人员流动不但需要重新布线，而且需要重新配置网络设备。虚拟局域网为控制这些改变和减少网络设备的重新配置提供了有效的方法。当虚拟局域

21、网的站点从一个位置移到另一个位置时，只要它们还在同一个虚拟局域网中并且仍可以连接到交换机端口时，这些站点本身不用改变，只要简单地将站点插到另一个交换机端口并对该端口进行配置就完成了。 控制广播活动广播存在于每个网络中，特别是多媒体技术的应用更不可避免地产生广播和组播。大量的广播会形成广播风暴，致使整个网络瘫痪。尽管以太网交换机可以利用端口/MAC地址映射表来减少网络流量，但却不能控制广播数据包在所有端口的传播。虚拟局域网的使用可以保护网络免受潜在广播风暴的危害。一个虚拟局域网中的广播流量不会传输到该虚拟局域网之外，邻近的端口和虚拟局域网也不会收到其他虚拟局域网产生的任何广播信息， 虚拟局域网越

22、小，受广播活动影响的用户就越少。 提供较好的网络安全性在网络应用中，常采用对机密数据的存取加以限制来实现其安全性。在共享式以太网中，因为网上任一节点都需要侦听共享信道上的所有信息，所以，通过插接到集线器的一个活动端口，用户就可以获得该段内所有流动的信息。网络规模越大,安全性就越差。利用VLAN将局域网分成多个广播域，因为一个VLAN上的信息流（不论是单播信息流还是广播信息流）不会流入另一个VLAN，因此，通过适当地设置VLAN和该VLAN与外界的连接，就可以提高网络的安全性。利用现有的集线器以节省开支在交换式局域网中，网络管理员可以将网络中仍具有实用价值的集线器连接到以太网交换机以节省开支。因

23、为连接到一个交换机端口上的集线器只能分配给同一个虚拟局域网，共享一个集线器的所有站点当然只能被分配给相同的虚拟局域网。  1.组网方式合理地使用交换机可以使网络的运行效率更高、速度更快,交换式以太网使用的以太网交换机，从设备的端口和外形上看，与共享式集线器没有多大的区别。尽管它们内部的工作机理相差甚远，但它们都具有RJ45端口，计算机与集线器和计算机与交换机之间的连接电缆也完全相同。由于以太网交换机与共享式集线器的这些共同点，使得在学会使用共享式集线器组网之后，组装简单的交换式以太网就容易了。以太网交换机按照端口速率可以分为10Mb/S、100Mb/S和10M/100Mb自适应交换及

24、几种。由于交换机的端口速率可以不同，所以10M/100M自适应交换机有更大的灵活性。它既可以连接装有10M网卡的计算机，也可以连接装有100M网卡的计算机。因为计算机通过UTP电缆直接连人以太网交换机端口，所以将前面组装的共享式以太网中的集线器换成交换机，UTP电缆、计算机、网卡等其他组件完全不变，就可以简单地组成一个交换式网络。因为交换机的一个端口可以连接一个网段，所以也可以将以前组装的共享式以太网作为一个整体连人交换机的一个端口，组成如图9.8所示的交换式以太网。与集线器的级联相同，在集线器与交换机的级联中同样需要考虑使用什么样的端口级联，使用直通UTP电缆还是交叉UTP电缆等问题。 &#

25、160;  图9.8 用交换机连接网段和计算机   2.交换机的配置完成交换式以太网的连接和连通性测试后，就应该查看一下交换机的配置并对这些配置进行某些修改。对以太网交换机进行配置可以有多种方法，其中使用终端控制台查看和修改交换机的配置是最基本、最常用的一种。随以太网交换机的不同，配置方法和配置命令也有很大差异。神州数码生产的DCS-3426以大网交换机带有24个端口，并具有10/100M自适应功能。下面以DCS-3426交换机按图9.8方式组成的局域网为例，介绍其基本的配置方法。1.连接和配置终端控制台如果利用PC机作为控制终端使用前，先检查系统中是否安装了Wi

26、ndows 2000（或Windows 98）附件中的“超级终端”组件；如果没有，通过控制面板中的添加删除程序进行安装。然后关闭计算机和交换机，用随交换机提供9针脚的串口连接线将交换机的Console端口与计算机的通信端口Com1或Com2连接。然后按下列步骤设置。启动Windows 2000（或Windows 98）操作系统，通过“开始程序附件通信超级终端”进人超级终端程序。在“连接说明”界面（如果没有出现此界面，单击“文件新建连接”菜单）中输入名，如：DCS-3426，见图9.9。单击“确定”按钮，在“连接到”对话框中“直接连接到串口2”，见图9.10。    图9.9

27、连接说明界面 图9.10 选择通信端口  单击“确定”按钮，在“COM2属性”对话框中，将该串行口通信参数设置为19200波特、8个数据位、1个停止位、无奇偶校验和无流量控制，如图9.11所示。单击“确定”按钮，系统将建立以太网交换机的仿真终端，显示交换机回送的登录信息，如图9.12所示   图9.11 设置串行口通信参数图9.12 交换机回送的登录信息   输入用户名和口令之后，编进入了交换机管理的主菜单，如图9.13所示。接下来就可以通过移动光标键选择相应的菜单，查看和修改交换机的配置。选用的终端类型应该是VT100终端，Windows 2000 S

28、erver和Windows98中的“超级终端”软件都可以对VT100终端进行仿真。    图9.13 DCS-3426交换机主菜单  DCS-3426交换机主菜单中共有6个菜单项:·System Information Menu：提供硬件、固件版本号和扩展模块及电源状态等基本的系统信息·Management Setup Menu：提供对IP地址、串口参数、SNMP、用户名和密码、TFTP下载、保存配·置文件等的修改设置。·Device Control Menu：提供对端口通讯模式、网桥、VLAN、IGMP组播过滤、MAC地址

29、过滤等的修改设置。·Network Monitor Menu：显示端口传输统计、点播地址表、网桥生成树、VLAN、IP组播表等信息。·System Restart Menu：恢复出厂默认设置。· Exit：退出系统管理配置程序。2.查看交换机的端口/MAC地址映射表移动光标键，在图9.13所示主菜单中选中“Network Monitor Menu”（高亮显示），按回车键，在二级菜单中选中“Layer 2 Address Table”（第2层地址表），按回车键，再选中其中“Unicast Address Table”，按回车键后，即显示出点播地址表的全部列表。如图9

30、.14所示。   图9.14 交换机的端口/MAC地址映射表  从图中可以看出，通过集线器接入到交换机端口20的网段上有4个节点，其余4个节点则直接接入到交换机的1、2、3、4端口上。3.配置VLANVLAN是交换机的重要功能，不同型号的交换机使用的配置方式和命令格式有所不同，但可网关交换机一般都支持VLAN功能。以下介绍DCS-3426交换机配置和删除VLAN的基本步骤。 查看VLAN配置在图9.13所示主菜单中移动光标键选中“Network Monitor Menu”（高亮显示）,按回车键，在二级菜单中选中“VLAN Menu”，按回车键，再选中下级菜单中的“

31、VLAN Forwarding Information”,按回车键后，即显示出所有动态或静态配置的VLAN端口信息，如图9.14B所示。从图中显示表明，该交换机的端口被划分为3个VLAN，端口1至端口10指定给标识为1的VLAN，端口11至端口19指定给标识为2的VLAN，端口20至端口240指定给标识为3的VLAN。端口号对应的字母为“S”表示该端口静态制定给对应标识的VLAN。当然，一个端口也可以同时属于多个VLAN。   图9.15 添加VLAN并分配成员端口   删除VLAN要删除一个VLAN组，首先进入图9.15所示的VLAN配置界面，移动光标选中要删除

32、的VLAN标识，按回车键，进入修改VLAN界面，如图9.16所示。此时可以移动光标到对应的端口编号位置，按任意键改变对该端口的分配；选中 命令，按回车键则删除该VLAN组。    图9.16 修改VLAN界面    将计算机或计算机网络接入Internet的方法很多,以下介绍几种常用的Internet接入方法。   1.通过电话拨号接入Internet借助电话线接入Internet是最简单的一种接如方法，用户端只需增加一个调制解调器，申请一个ISP账户，通过简单的软件设置便可接入到Internet上，享受互联网提供的各种资源和服务。但

33、由于电话拨号线路的传输速率较低，一般适合于个人用户单机接入上网。   2.利用ADSL接入InternetADSL技术利用现有的电话网络作传输介质，采用较为复杂的调制解调技术进行高速的数据传输服务ADSL是英文Asymmetric Digital Subscriber Line(非对称数字用户线路的英文缩写。它是运行在原有普通电话线上的一种新的高速宽带技术。所谓非对称主要体现在ADSL把数据信道分为上行和下行两个通道，上行速率（最高640Kbps）和下行速率（最高8Mbps）的非对称性上。ADSL接入Internet有虚拟拨号和专线接入两种方式。采用虚拟拨号方式的用户采用类

34、似Modem和ISDN的拨号程序，在使用习惯上与拨号方式相同。采用专线接入的用户计算机要向电话局申请1个固定的IP地址，只要开机即可接入Internet。 由于ADSL接入不需要另外布线，而且在现有的电话线上开通ADSL服务后仍然可以使用原有的电话功能，具有速度快、费用低的特点，特别适合于家庭和中小型局域网接入Internet的需求。    3.HFC接入InternetHFC是混合光纤/同轴电缆（Hybrid Fiber Coaxial cable）的缩写，是一种利用有线电视网（cable TV或CATV）传输数据信号的技术。由于光纤和同轴电缆的传输质

35、量和带宽都远高于电话网使用的双绞线，所以HFC的上行传输速率一般在10Mb/S左右，而下行传输传输速率在1040Mb/S之间，利用HFC接入Internet不但速率高，而且可以可以全天24小时在线，特别适合于通过网络接收视频等多媒体信息的广播服务和WWW、电子邮件等各种信息传输。但是，HFC采用共享式传输方式，即所有Cable Modem的发送和接收使用同一个上行和下行通道，因此随着网上用户的增多，每个用户使用的平均带宽减少。    4.通过数据通信线路接入Internet这种方式也叫专线接入。数据通信网是电信部门专为数据信息传输而监舍和经营管理的网络，

36、其种类有DDN、ATM和帧中继等。如果需要传输质量更高，性能更好的接入方式，则可以租用数据专线。但由于租用和通信费用都很昂贵，因此采取这种接入方式用户的多为具有一定规模的单位或组织。    1.准备工作 到当地电信部门申请开通ADSL,同时向ISP申请一个用户账号。如果原来没有电话线，还要申请安装电话线路。 购买一台ADSL Modem。 在准备接入Internet的主机上安装好Windows 2000或Windows98之类的操作系统。并安装好一块10M/100M网卡及驱动程序和TCP/IP协议，其IP地址设置为“自动获取IP地址”（如果申请有固定IP地址就设为所得到的I

37、P地址），DNS服务器IP地址ISP提供的IP地址，如：9。    2.硬件线路的连接 ADSL Modem的背面板上有与电话线路、电话机和接入主机网卡之间的连接端口，利用随Modem提供的连接电缆，按图9.17所示进行连接。    图9.17 ADSL Modem 接线图   用交叉双绞线将计算机网卡与ADSL的LAN端口相连接。 是外电话线通过接线盒与ADSL的LINE端口相连接。    3.安装拨号软件ADSL大都采用虚拟拨号软件，常用的拨号软件有Enternet300

38、和WinPoET等。WinPoET在程序的核心上用Windows原有的拨号网络系统，其优点在于安装方便,简单易用。安装过程中，WinPoET会在系统网络中新增一个虚拟网卡iVasion PoET,作为中央管理系统以模拟VPN方式运作。其设计以简单，基本上没有可供用户选择的设定。 在Windows 2000中安装WinPoET2.51的步骤： 打开WinPoET的目录，双击“Setup”程序图标，加载安装程序后显示出欢迎界面。 单击“Next”，在出现的协议界面下方单击“Accept”，接受软件授权协定。 出现提示你最少已经安装了一个网卡,并且绑定了TCP/IP协议的对话框,单击“Next”按钮

39、。 出现选择安装的路径对话框，一般使用默认文件夹，直接单击“Next”。 弹出如图9.18所示的信息框，提示可能会有部分文件需要从Windows安装光盘上复制，所以你需要准备好。单击“确定”确认准备好后，系统开始复制文件。完成复制文件后，系统可能没有提示你是否重新启动计算机。如果没有提示，你需要自行重新启动电脑，才能使拨号软件生效。    图9.18   重新启动后，你会看到桌面有WinPoET的图标，同时屏幕右下角有相同的波浪形图标(与桌面的WinPoET图标相同，然后双击桌面的“WinPoET”图标。在弹出的窗口中正确输入你的账号和密码(必须注意账号的格式和大

40、小写，单击“Connect”即可拨号上网，如图9.19。成功连接后你会看到屏幕右下角有两台电脑连接的图标。另外在前述安装过程中还自动将该拨号连接设置为浏览器的Internet连接，只要打开浏览器即可上网漫游。   图9.19   当一个单位或网吧通过ADSL等宽带线路接如Internet后，就需要将该Internet连接共享给整个局域网上的用户使用。共享的方法一般通过Windows 98/2000的Internet共享功能或者使用代理服务器软件实现。    Windows 2000不需要任何第三方软就可实现共享Internet上网帐号

41、的设置，下面介绍使用Windows 2000来完成上网帐号的共享。首先将需要共享帐号的微机正确连成了一个局域网，服务器上装有DHCP服务，而且先已将Windows 2000服务器通过ADSL线路接入Internet。另外还必须是以Administrators组的成员启动登录。 通过“开始设置控制面板”，打开“网络和拨号连接”。选中“WinPoET Connection”连接图标，单击“文件属性”菜单，单击“共享”标签，将“起用此连接的Internet连接共享”选上，如同时选中“请求拨号”，则允许当局域网中的计算机有拨号请求时，服务器就会自动的起用此连接自动拨号，前提是你已在拨号界面择了“保存密

42、码”。按下确定按钮弹出将弹出强制设定局域网卡的地址为“”的提示，选择“是”退出即可。    图9.20 设置Internet连接共享   连入局域网中的客户机，可以是安装有Windows9X/2000，下面以在Windows98中为例，说明的配置方法。右键单击桌面“网上邻居”图标，选择“属性”，选中“TCP/IP”这一项，单击“属性”，将IP地址设为  “自动获取IP地址”，网关、DNS、WINS  设为空。单击“确定”退出并重新启动。然后再设置客户机浏览器的属性，在其属性对话框，选择连接选项卡，在使用

43、这些连接中只选中“局域网”这一项，这样就完成了客户机的设置操作。  在服务器上拨号成功后，在客户机上启动浏览器，就可以在客户上看你想看的网页。    直接使用Windows9x/2000的Internet共享功能，只能让有限的用户共享上网。如果一个单位有几百台微机连网，在上网访问时，将出现严重的网络资源争用使得共享连接不能正常使用。使用代理服务器可以缓解或解决上述问题。常见的代理服务器软件有SyGate、WinGate、WinRoute和MS Proxy2等。其中SyGate安装设置和使用最简单，功能最强的是MS Proxy2.0。MS Proxy2.0

44、为例，介绍使用代理服务器共享Internet连接上网的方法。    1.安装MS Proxy 2.0安装MS Proxy2.0软件的计算机称为代理服务器，首先应将它正常接入Internet，并且局域网上所有计算机都已完成了软硬件连接，能正常工作。安装MS Proxy后，网络上的其它计算机将通过代理服务器“间接”访问Internet。代理服务器需要安装两块网卡，一块连接内部的局域网，另外一块通过ADSL连接到ISP。 在Windows 2000上安装MS Proxy 2.0之前，要下载一个名为 msp2wizi.exe的附件安装文件，以便用户获得该文件和安装指导。如果您不首先

45、运行该文件，而要在Windows 2000上安装Microsoft Proxy Server2.0，将出现Proxy Server 2.0无法在当前使用的Windows 版本上工作的警告提示。即使你在升级到Windows 2000时已经在Windows NT Server 安装了Proxy Server，也需要重新安装。另外还应准备好Microsoft Proxy Server 2.0 的安装文件，这些文件位于BackOffice(r Server 4.5 第3号光盘或Proxy Server 2.0光盘上。下面是操作步骤： 从如下站点下载安装数据包 (msp2wizi.exe： 双击 msp

46、2wizi.exe 文件开始安装，需要有 16 MB可用空间来解压缩该数据包。 单击“是”接受许可协议，继续安装。 如果 CD-ROM 驱动器中有BackOffice 4.5 光盘，安装将自动继续。否则，可能出现提示要求插入光盘或定位到包含安装文件的文件夹。在定位到安装文件的位置后，单击“确定”。如果遇到出错信息“找不到安装文件”，请单击“确定”关闭安装。然后，阅读随后的安装说明。说明：可执行的批处理程序将检查是否存在 71.5K 的 setup.exe 文件和 _mspver.txt 文件。如果您的 Proxy 光盘不包括该文件，可以创建名为 _mspver.txt的文本文件，将 Micro

47、soft Proxy Server Version 2.0 键入该文件的第一行，关闭此文件，确保将它放在与 Proxy 2.0 setup.exe 文件相同的目录中。   2.代理服务器的设置MS Proxy Server支持几乎所有的网络协议，有Web（Web Proxy）、WinSock（WinSock Proxy）和Socks（Socks Proxy）三个部分的代理服务功能。其中Web Proxy支持HTTP、FTP等服务，WinSock Proxy支持Telnet、电子邮件、RealAudio、IRC、ICQ等服务，Socks Proxy负责中转使用Socks代理服

48、务的程序与外界服务器间的信息交换。MS Proxy Server在运行Windows 2000的服务器上安装后，其余各工作站就可以使用Web Proxy提供的服务，上网浏览、使用FTP等。如果要使用WinSock Proxy和Socks Proxy提供的服务，则必须要在客户端安装配置程序，并且要在服务器端进行设置。 配置客户配置信息 在服务器上单击“开始程序Microsoft Proxy ServerMicrosoft Management console ”，进入Microsoft管理控制台。 右击“WinSock Proxy”，单击“属性”打开“WinSock Proxy Service

49、Properties For sctbc”对话框，单击“Service”标签中“Configuration”下的“Client Configuration”按钮，打开“Client InstallationConfiguration”对话框。 在“WinSock Proxy client”的下面，选择“Computer name”，例如：sctbc，或选择“IP address”，例如：01，或选择“Manual”，由用户自己手工配置浏览器的Internet属性。 选择“Automatically configure Web browser during client s

50、etup”功能，在“Proxy”后输入服务器名（如sctbc），在“Port”后输入端口号（如80）。 安装客户端配置程序MS Proxy Server在安装过程中会产生一个共享目录“mspclnt”。在Windows 95/98的工作站上登录网络进入此共享目录，运行其中的Setup程序，安装后重新启动计算机即可，浏览器Internet属性也会被自动配置好。 访问控制配置MS Proxy Server在服务器上的安装完成后，缺省状态是打开了Web Proxy和WinSock Proxy的访问控制，这意味着Web代理服务和WinSock代理服务要对与其连接的客户进行合法性检查，再配合Window

51、s 2000的登录机制，使这两种服务的安全性有了保证。但此时Web Proxy服务默认授权给所有客户，即此时所有客户都可以使用Web Proxy提供的服务，而WinSock Proxy服务默认不授权给任何客户，即此时任何客户都不能使用WinSock Proxy提供的服务。现在进行如下操作： 在服务器上单击“开始程序Microsoft Proxy ServerMicrosoft Management console”，进入Microsoft管理控制台。 右击“WinSock Proxy”，单击“属性”，打开“WinSock Proxy Service Properties For sctbc”对

52、话框，单击“Permissions”标签，采用以下几种方法向客户授权。1.取消选择“Enable access control”，即关闭WinSock Proxy的存取控制功能。这种方法安全性最低。2.选择“Enable access control”，在“Protocol”后选择“Unlimited Access”，点击“Edit”按钮，点击“添加”按钮，选择组客户或单个客户，多次单击quot;确定完成设置。此步骤完成对客户的WinSock服务访问授权，且所授权限为“无限制的访问”。 3.选择“Enable access control”，在“Protocol”后选择不同的协议授权给不同的客

53、户。可以有效地对上网的客户进行管理和管制，使系统安全、高效、稳定地运行。前两种方法客户感觉不到代理服务器的存在，速度很快,但一般不建议这样做，因为降低了安全性。但是在学校公共机房等地方这样设置，可以节省管理开支。以上设置方法见图9.21    图9.21 WinSock 授权设置   设置代理服务IP地址范围表设置代理服务IP地址范围可以在安装过程中制定，也可以在以后增加和修改。单击“开始程序Microsoft Proxy ServerMicrosoft Management console”，进入Microsoft管理控制台。右击“Web Proxy”，单击“属

54、性”,打开“Web Proxy Properties For sctbc”对话框，单击“Service”标签，单击“ Local Address Table”按钮，弹出如图9.22 所示的对话框。通过在文本框中键入起、止IP地址，单击“ ”追加到右边列表中，或者选中某以列表项，单击“ ”删除。    图9.22 修改本地地址表对话框  由于MS Proxy的功能很多，只有通过实践应用，大胆探索才能将它用得更好。     路由器（Router）是在网络层实现网络互联的设备，路由器能根据分组类型对数据报进行过滤和选择路由，即根据IP数据报

55、中的目的地址，决定将数据报直接发送到本地的某个主机或选择某个相邻的路由器进行转发。路由器用于连接多个逻辑上分开了的网络，所谓的逻辑网络其实就是一个单独的网络或者是一个子网，当数据从一个子网传输到另外一个不同的子网的时候，路由器就充当它们之间的桥梁。因此，路由器有判断网络地址和选择路径的功能，能够在多个不同的网络互相连接的情况下建立灵活、有效、稳定的连接。即使是不同的数据分组方式和不同的传输介质的网络之间传输数据也没有问题。1.路由器的分类根据路由器的技术特点和应用领域，路由器可分为：骨干级路由器、企业级路由器以及接入级路由器。 骨干级路由器。这类路由器是功能最强、价格最贵、设计最复杂的一类。这

56、种路由器支持的终端系统一般不允许直接被访问，但是他的报文处理能力和转发能力以及稳定性远高于一般的路由器,是为用于数据通信主干上的寻径而设计的。这种路由器的数据吞吐量非常大，而且为了得到网络上的高可靠性和高稳定性一般还要采用象双数据通路、双电源、以及热储存备份之类的冗余技术。这种路由器的唯一的瓶颈就是由于路由表的体积过大而导致查询时间长。为了解决这个问题，现在的骨干路由器都采用将经常被访问的目的端口存放到路由器的高速缓存中，从而提高查找的效率。 企业级路由器。企业路由器一般用于企业网或者校园网内部，用来连接多个终端系统（PC机或者是工作站）。这种情况虽然连接对象比较多，但是系统相对来说比较简单，而且需要传输的数据量并不是很大。通过这种路由器连接网络可以将整个网络划分成几个不同的子网，而且还可以允许将网络划分为多个优先级别。所以这种路由器提供的是尽可能便宜的每端口造价，在能够提供较多端口的同时保持整体价格不会太高，并能很容易的进行配置以及支持QoS和广播、组播功能。接入路由器。接入型的路由器具有路由器的最基本的功能，仅用于将终端或一个局域网接如另一个网络。例如一台计算机（或LAN）和Internet