小型局域网组建及应用的知识

1、主要内容2.1 课前导读2.2 课堂教学 局域网中的常用设备、网线的制作与连接、组建家庭网和宿舍网、组建小型办公网。2.3 Internet12.1 课前导读 局域网是目前发展最快的网络结构之一，尤其是以双绞线和光纤为传输介质的百兆、千兆以太网（Ethernet）更是表现出了强劲的发展态势。 本章以局域网为背景介绍网络中常用各种硬件设备，如路由器、交换机、防火墙、服务器等。结合当前小型局域网主流网络应用领域介绍了小型办公网、家庭局域网的组建及管理、应用技术。 家庭环境中的局域网可能只包含23台计算机，一般不提供各类网络服务。这种网络的组建目的非常单一，就是为了共享家庭中惟一的Internet连

2、接，使所有计算机都能上网。 小型办公环境中的局域网稍微复杂一些，可能需要对内、对外提供一些基本的网络服务，如FTP、Web等。当然，小型办公网中Internet连接共享同样也是主要任务之一，但它于家庭局域网的一个关键不同点是网络中往往会存在一台地位特殊的服务器，它管理和控制着网络中其他用户的上网行为，如哪些计算机可以访问外网，在什么时间内可以访问外网，哪些计算机只能在内部网络中活动等等。22.2 课堂教学2.1.1 局域网中常用设备1. 路由器 在局换路由信息；完成数据包的差错处理及简单的拥塞控制；实域网中路由器通常被当作网络的出（入）口接入设备，负责内外网络的连接。其基本功能是将数据传送到正

3、确的网络，具体包括：IP数据包的寻址和和传送；子网隔离；与相邻网络中的路由器交现对数据包的过滤等功能。2. 防火墙 防火墙与路由器相似需要连接到网络的出（入）口处，可以实现NAT和基本路由功能。但与路由器相比防火墙更侧重于网络安全，其路由功能相对较弱。3. 交换机 交换机是网络中使用最多的网络设备，从其功能上一般可分为非网管交换机、二层交换机和三层交换机。从其在网络中的地位上可分为接入交换机、汇聚交换机和核心交换机。32.2.1 局域网中常用设备4. 集线器 集线器（HUB）与交换机的作用基本相同，也是通过MAC地址进行通信的网络设备。但它于交换机相比最重要的不同点是HUB无法保存MAC与端口

4、的对表，所以它对所有的数据传输任务都采用广播的方式。5. 网卡 网卡也称为“网络适配器”，是计算机连接局域网的必须设备。目前绝大多数网卡采用PCI接口，安装时直接将其插入计算机主板上的PCI插槽（白色插槽）即可。Windows 2000/XP操作系统能自动发现并安装多数网卡的驱动程序，无需用户干预。6. 服务器 服务器（Server）实际上就是安装有网络操作系统和服务器软件的计算机。常用的网络操作系统有Windows 2000 Server、Windows Server 2003、Linux、Unix等。42.2.2 网线的制作与连接1. 制作双绞线 52.2.2 网线的制作与连接2. 安装配

5、线架和信息插座 62.2.2 网线的制作与连接3. 双绞线测线器的使用 双绞线制作完成后，可以用图2-18所示的测线器测试其连通情况。该测线器用电池供电，可以用来测试双绞线的连通情况。 一套双绞线测线器由测线器和测线器终端两部分组成。双绞线的一端插入测线器前端的RJ45插口，另一端插入测线器终端的RJ45插口。打开侧面电源开关，测线器及终端上8个指示灯将依次亮起，若8个灯均为绿色，表示正常。若某个灯不亮则表示对应的导线故障需要剪下RJ45头重新制作。 72.2.2 网线的制作与连接4. 光纤布线 (1) 光纤的工作波长及规格 目前，光纤通信中使用光波波长集中在近红外区的8001800nm范围内

6、，分为800900nm短波长段、12501350nm中波长段和15001600nm长波长段。不同波段光传输中的能耗是不同的。位于某波段中心区域的波长，其光能耗最低，传输性能最佳。 (2) 常用光纤类型 按光在光纤中传输模式的不同，可将光纤分为多模和单模光纤两种。 1) 多模光纤（Multi Mode Fiber），中心玻璃芯较粗（50或62.5m），可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。因此，多模光纤传输的距离就比较近。 2) 单模光纤（Single Mode Fiber），中心玻璃芯很细（8.3m），只能传一种模式的光。因此，其模间色散

7、很小，适用于远程通信。但由于单模光纤在传输光信号时，还存在着材料色散和波导色散，这使得单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。82.2.2 网线的制作与连接4. 光纤布线 (3) 光纤耦合器及接头 两根光纤互联时，通过光纤接头和耦合器（也称光纤插座或法兰盘）的配套对接来实现。常用的光纤耦合器及接头有3种类型，如图2-19所示。92.2.2 网线的制作与连接4. 光纤布线 (4) 光纤跳线 光纤跳线用于连接光缆传输线路与网络设备（交换机、路由器、防火墙等）的光端口。它由210米长度不等光纤和光纤两端的连接头组成。图2-20所示的是一根SC-ST光纤跳线的SC端与交换机连

8、接，图2-21所示的是跳线的ST端与光纤耦合器连接，耦合器的另一端连接有通向远程网络设备的光纤线路。102.2.3 组建家庭网和宿舍网1. 连接网络中各硬件设备112.2.3 组建家庭网和宿舍网2. 配置TCP/IP协议 网上邻居 单击右键 属性 本地连接 单击右键 属性12NETGEAR 54Mbps无线宽带路由器WGR614v513I 产品信息 产品主要功能介绍54Mbps 2.4GHz模式802.11g标准五倍于802.11b的速率，并兼容802.11b的设备10/100Mbps的广域网端口及四个局域网端口双重防火墙技术SPI&NATISP智能检测安装向导有线和无线共享宽带Cable/D

9、SL因特网接入和网络资源64位或128位的WEP加密、WPAPSK加密及MAC地址认证等无线安全技术VPN穿透功能14Part II 连接方法15II 连接方法 断开电脑与 modem 的连接若现有的网络连接如左图所示，则先关掉电脑关掉调制解调器找出连接电脑和modem的网线将此线连接到电脑的一端拔出将此端接入无线路由器的广域网口，如下页图示16II 连接方法 将路由器与 modem 连接图为路由器的广域网口与modem的连接跟着连接电脑和路由器，见下页17II 连接方法 连接电脑与路由器图中的蓝色线缆一端接入路由器的一个局域网端口，另一端插入电脑的以太网口到此网络连接已完成，跟着启动所有的网

10、络设备18II 连接方法 启动网络中的设备 在启动网络中的设备时，需按以下顺序：首先启动宽带modem，并等待两分钟再将电源线接入路由器，并等待一分钟最后启动电脑 注意：若是ADSL用户，如果ISP提供了用于登录因特网的软件，请不要运行使用.除此外，还需要在IE的“工具”“Internet选项”“连接”选项卡中的连接表中选择“从不进行拨号连接”19II 连接方法 查看面板指示灯启动完所有设备之后应该检查路由器的面板灯电源灯应该为绿色常亮测试等在路由器启动完成后会熄灭无线信号灯、internet和被使用的局域网端口灯都会闪绿灯若面板灯显示异常，请检查路线是否连接正常20Part III 基本网络

11、连接设置21III 基本网络连接设置 路由器欢迎界面若连接情况正常，首先将电脑设为自动获得IP地址，然后在IE地址栏中输入并回车，初次设置时，路由器会弹出欢迎界面，如上图所示点击“确定”，向导进行自动检测，见下页图（也可以在IE的地址后面加上“/basicsetting.htm”跳过检测，直接进入“基本设置”页面）22III 基本网络连接设置 路由器检测因特网连接类型 路由器正在进行网络连接类型的检测，此例中，路由器接入的是办公室局域网，由网关提供的DHCP服务分配IP地址给路由器，即动态IP的方式上网，检测结果见下页图23III 基本网络连接设置 路由器检测到动态IP这里以动态IP上网为例，

12、路由器检测到动态IP，点击“下一步”继续（如果是PPPoE的拨号连接，则会显示检测到了PPPoE，之后会有页面提示输入拨号帐户名和密码）24III 基本网络连接设置 路由器更新设置路由器将检测结果更新保存25III 基本网络连接设置 启用路由器无线网络功能在地区菜单中选择“亚洲”，SSID可更改为其他标识，接着点击“下一步”，完成此步后可看到无线信号灯亮，表示无线功能被启用。26III 基本网络连接设置 完成基本网络连接设置点击“完成”，到此便完成了使用动态IP地址上网的基本网络连接设置若要进行高级功能的设置或者更改设置，参考上图中的最后一句，在浏览器中输入或者登录管理界面，登录时的用户名为a

13、dmin，密码为password27III 基本网络连接设置 登录路由器的默认显示页此为登录路由器后的默认显示页面，在此可对网络连接进行设置左边为功能链接表，当点击当中某项，中间即显示此页内容，右边为对应此页各项功能的使用帮助说明28III 基本网络连接设置 设置向导若网络连接类型已更改，需要重新设置路由器可选择左边“设置向导”，选择“是”，点击下一步，向导将检测广域网的连接类型，过程跟之前介绍的检测类似，同样地，路由器的广域网口必须已连接到网络中也可选择“否。我自己配置路由器”，路由器将转至“基本设置”页面，即登录路由器时显示的默认页面进行安装29III 基本网络连接设置 基本设置ADSL拨

14、号用户应按如上设置，若除了用户名和密码，ISP还提供了DNS的信息，那么可一同填上，见下页30III 基本网络连接设置 基本设置选择“使用下面的DNS服务器”，就可键入主、从域名服务器的IP地址了31III 基本网络连接设置 基本设置若是动态IP接入，则按左图方式设置对于静态IP接入，只需将“从ISP处动态获取”改选为“使用静态IP地址”，然后键入IP地址、掩码和网关IP地址即可，若有DNS信息，参考上页介绍填入32III 基本网络连接设置 基本设置有些ISP做了MAC地址绑定，路由器在ADSL拨号方式下不能更改MAC信息，而在动态或静态IP连接时可以实现选中“使用下面的MAC地址”，将作认证

15、用的MAC地址键入空白栏中，点击“应用”完成设置33III 基本网络连接设置 无线设置SSID可随个人喜好更改地区选择亚洲路由器提供了13个频道供选择模式有g和b、仅g、仅b，视无线客户端的情况而定为了网络安全，可启用WEP加密，见下页34III 基本网络连接设置 无线设置选择WEP加密后，设置认证类型为“自动”、“加密强度”为64位或128位在“密码”后的空白处输入口令，然后点击“生成密钥”，随即产生四个密钥，默认时系统选用第一个，此时需在无线网卡上也设置相应的口令或密钥，才能接入路由器，不同厂商的无线网卡加密设置不尽相同35III 基本网络连接设置 高级无线设置默认时，路由器的无线功能已开

16、启，且广播SSID，功能列表中的“高级无线设置”可通过设置访问列表来控制无线客户端的接入，见下页36III 基本网络连接设置 高级无线设置点击“添加”，进入列表项的编辑页面，见下页37III 基本网络连接设置 高级无线设置将接入设备的名称和无线网卡MAC地址添加到访问控制列表列表添加完成后，在“打开无线访问控制”前的空格内打勾并点击“应用”，启用访问控制列表功能，此后除列表中的无线网卡外，其他客户端将无法以无线方式接入路由器38Part V 路由器高级功能39V 路由器高级功能 站点限制选择“始终”之后，在“请在下面输入关键字或域名”下面的空白栏中添加站点名即可已添加的站点名称会出现在下方的竖

17、栏中，选中当中的站点后点击删除关键字，即可将此站点删除，取消限制“清除列表”用作清除表中所有站点信息40V 路由器高级功能 站点限制此页最下方可以设置一个无须受此站点访问限制的用户，只需将其IP填入，并在Allow Trusted IP Address To Visit Blocked Sites(允许此地址访问受限制站点)前面的空格中打勾激活，最后点击Apply生效41V 路由器高级功能 服务限制点击“添加”，进入服务添加页面，见下页完成添加回此页后再选择“按时间安排”或“始终”42V 路由器高级功能 服务限制在“服务类型”对应的下拉菜单中可看到路由器定义的一些常用服务，若您想要限制的服务在

18、其中，那么先选中它，例如您想阻止网络中的某用户访问WEB站点，那么应选HTTP路由器定义的服务已经设置好了协议和端口信息，只需跳至下面的编辑受限IP，依次是只针对一个IP、一个IP段和全网，最后点击“Add”返回前页并点击“确定”43V 路由器高级功能 时间安排在此可设定具体的服务限制时间，与“站点限制”、“服务限制”配合，可对网络中的用户进行服务限制管理44V 路由器高级功能 端口映射路由器定义了很多常用服务，如HTTP、FTP等，在“服务名称”菜单中选择所提供的服务名称，跟着填入服务器地址，点击“添加”就可将此服务加入映射列表要更改或删除服务，选中服务后点击“编辑服务”或“删除服务”若需提供路由器未定义的服务，点击“添加自定义服务”，见下页45V 路由器高级功能 端口映射在此可自定义其他的服务，如DNS、NTP、SQLSERV等，点击应用即可完成46V 路由器高级功能 局域网IP设置默认情况下，路由器的局域网地址是并作为一个DHCP服务器为客户端分配250的IP地址，可根