中小型局域网组建与管理

南京工业职业技术学院项目技术报告-PAGE44-中小型局域网组建与管理班级：…………….姓名：…………….学号：…………….课程名称:网络组建与管理综合实训指导教师：……………提交时间：……………

概要本文介绍了中小型局域网组建与管理，利用了Visio软件画出网络拓扑结构。局域网是在一个较小的范围内，利用通信线路将众多计算机及其外设连接起来，以达到数据通信和资源共享目的的网络。局域网是结构复杂程度最低的一种计算机网络，它既具有一般计算机网络的特点，又有自己的特征。局域网建于20世纪70年代，以太网是典型的代表。目前，局域网已成为一种应用最为广泛的计算机网络，其数量远远超过了局域网。目录658第一章设计网络拓扑结构 5173341.1确定中小型网络规模及建筑物的平面图 5212031.2确定网络拓扑结构图 621324第二章网络设计总体方案 761762.1网络设计的标准及原则 7183902.2网络的性能 72896第三章制作网线 1485763.1制作网线的工具 143.2制作网线的过程8576 14第四章8576安装WindowsXP系统 1485764.1设置光驱启动 17第五章8576路由器 3185765.1路由器的设置 3185765.2分组计算机的连接 35857685765.3共享设备的设置 358576结论 408576致谢 408576参考文献 41

前言 本实训首先我们确定中小型网络规模、确定路由器图标、确定交换机的图标、确定计算机等图标。确定传输介质类型、网络的计算机数量、网络的用户数量。网络建筑物平面图、用Visio画出网络拓扑结构图。该局域网能够实现的功能是用交换机将同一小组的计算机组建为一个局域网，在网上邻居访问同组的计算机，设置共享文件以及一些网络的应用。第一章设计网络拓扑结构1.1确定中小型网络规模及建筑物的平面图1.经过组内讨论，我们决定组建一个中型网吧的局域网,整个网吧分为3个部分:VIP2人包间5间（5元/时），普通4人包间10间（3元/时），大厅1间（2元/时）。如图1.1.1所示：图1.1.12.整个网吧需要的设备及数量：交换机：5台图标：路由器：1台图标：服务器：1台图标：计算机：100台图标：3.传输介质采用：TCL超五类双绞线此类双绞线适用范围是100米，适于所设计的网吧的数据传输。1.2确定网络拓扑结构图,如图1.2所示：图1.2

第二章网络设计总体方案2.1网络设计的标准及原则：网络设计的原则：·保证网络的高速高效网吧属于信息点尤为集中的网络，管理起来相对非常简单。网络的高速、低延时将会是网吧设计中的重中之重。·注重网络的实效性和经济性网吧应用相对单一，附加功能不是很多，所以在设备选型上没有必要选择档次过高的产品，实用、够用就行，方案应具备较高的性能价格比。·保证网吧的稳定性网吧里数据流量一般比较大，所以方案选取的设备也一定是要具备良好的稳定性和大负荷工作能力的。·注重网吧的可扩展性在设计网吧网络的时候需要注意将来随着业务的增加，网络能支持方便的扩展和升级。网络设计的标准：·基本上网功能：用户可以在网吧里实现浏览网页、聊天、收发邮件等基本上网功能。·特殊应用功能：用户可以在网吧里自由并安全地使用如QQ、MSN、Netmeeting等实时通讯工具、能使用各种INTERNET服务的客户端，享受各种网络服务、并支持各种网络游戏。·增值服务功能：用户可以在网吧里享受局域网内服务器提供的如：看电影、玩游戏等增值服务。2.2网络的性能：交换机：H3CS5500-28类别：交换机品牌：H3C参考价格：￥1.26万【南京】商家报价：￥12096至￥15000H3CS5500-28C-SI详细参数主要参数产品类型千兆以太网交换机传输速率10/100/1000Mbps交换方式存储-转发背板带宽128Gbps包转发率96MppsMAC地址表16K端口参数端口结构非模块化端口数量28个端口描述24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口扩展模块2个扩展插槽传输模式支持全双工功能特性堆叠功能可堆叠VLAN支持基于端口的VLAN（4K个）

支持基于MAC的VLAN

基于协议的VLAN

支持QinQ，灵活QinQ

支持VLANMapping

支持VoiceVLAN

支持GVRP纠错QOS支持对端口接收报文的速率和发送报文的速率进行限制

支持报文重定向

支持CAR（CommittedAccessRate）功能

每个端口支持8个输出队列

支持端口队列调度

支持报文的802.1p和DSCP优先级重新标记纠错组播管理支持IGMPSnooping/MLDSnooping

支持组播VLAN

支持未知组播丢弃纠错网络管理支持XModem/FTP/TFTP加载升级

支持命令行接口（CLI），Telnet，Console口进行配置

支持SNMPv1/v2/v3，WEB网管

支持RMON（RemoteMonitoring）告警、事件、历史记录

支持iMC智能管理中心

支持系统日志，分级告警，调试信息输出

支持HGMPv2

支持NTP

支持电源的告警功能，风扇、温度告警

支持Ping、Tracert

支持VCT（VirtualCableTest）电缆检测功能

支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议

支持Loopback-detection端口环回检测纠错安全管理支持用户分级管理和口令保护

支持802.1X认证/集中式MAC地址认证

支持GuestVLAN

支持RADIUS认证

支持SSH2.0

支持端口隔离

支持端口安全

支持EAD纠错其它参数电源电压AC100-240V，50/60Hz

DC10.8-13.2V电源功率80W产品尺寸440×300×43.6mm产品重量4kg环境标准工作温度：0-45℃保修信息保修政策全国联保，享受三包服务质保时间1年路由器选择：类别：路由器品牌：HP参考价格：￥9500[南京]HPProCurveSecureRouter7102dl(J8752A)参数基本参数路由器类型：企业级路由器传输速率：10/100Mbps端口结构：模块化局域网接口：2个其它端口：RS-232接口扩展模块：3包转发率：10Mbps:14800pps

100Mbps:148800pps功能参数防火墙：内置防火墙Qos支持：支持VPN支持：支持其他参数产品内存：DRAM内存：256MB

FLASH内存：32MB电源电压：AC200-240V/100-127V，60/50Hz产品尺寸：442.5×292.6×43.9mm产品重量：4.62kg环境标准：工作温度：0-50℃

工作湿度：0%-95%（无凝结）

存储温度：-20-70服务器选择：类别：服务器品牌：IBM参考价格：￥1.65万[南京]IBMSystemx3650M3(7945I01)参数基本参数产品类别：机架式产品结构：2U处理器CPU类型：Intel至强5500CPU型号：XeonE5506CPU频率：2.13GHz标配CPU数量：1颗最大CPU数量：2颗制程工艺：45nm二级缓存：1MB三级缓存：4MB总线规格：QPI4.8GT/sCPU核心：四核（Gainestown）CPU线程数：四线程主板扩展槽：4×PCI-E（二代插槽）内存内存类型：DDR3内存容量：4GB内存描述：DDR3RDIMM内存插槽数量：18最大内存容量：192GB存储硬盘接口类型：SAS标配硬盘容量：146GB最大硬盘容量：8TB内部硬盘架数：最大支持16块2.5英寸热插拔SAS/SATA硬盘热插拔盘位：支持热插拔RAID模式：RAID0，1网络网络控制器：集成双端口千兆网卡管理及其他系统管理：IBMIMM，VirtualMediaKey用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager，IBMServerGuide系统支持：WindowsServer2008R2和2008

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虚拟化管理程序电源性能电源类型：热插拔电源电源数量：1个电源功率：675W双绞线选择：类别：超五类双绞线品牌：TCL参考价格：￥473【南京】商家报价：￥442至￥650TCL超五类双绞线详细参数基本规格产品类型：超5类双绞线网络产品适用：布线网络最大单段长度：100米传输速率：1000MbpsMbps外观参数包装长度：305米产品特性产品特性1：提供基于100MHZ带宽环境下的数据传输支持Ethernet和快速Ethernet满足622Mbps的ATM.符合CSA,ETL,经UL认证

制作网线3.1制作网线的工具在网线制作的过程中，我们必须要用到一些制作的辅助工具和材料。在此，我们先为大家介绍一些这些网线工具和网线材料。在网线的制作过程中，最重要的工具当然就是压线钳了。当然它的作用不仅仅是压线，还有其它的一些功能。另一个用到的重要材料是水晶头。水晶头是一种能沿固定方向插入并自动防止脱落的塑料接头，俗称“水晶头”，专业术语为RJ-45连接器（RJ-45是一种网络接口规范，类似的还有RJ-11接口，就是平时我们所说的“电话接口”，用来连接电话线）。之所以把它称之为“水晶头”，是因为它的外表晶莹剔透的原因。水晶头适用于设备间或水平子系统的现场端接，外壳材料采用高密度聚乙烯。双绞线的两端必须都安装这种RJ-45插头，以便插在网卡（NIC）、集线器（Hub）或交换机（Switch）的RJ-45接口上，进行网络通讯。每条双绞线两头通过安装水晶头与网卡和集线器（或交换机）相连。压线钳水晶头3.2制作网线的过程网线制作全过程详细图解1.我们首先利用压线钳的剪线刀口剪裁出计划需要使用到的双绞线长度。2.我们需要把双绞线的灰色保护层剥掉，可以利用到压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮。把一部分的保护胶皮去掉。在这一步骤中需要注意的是，压线钳档位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。若剥线过长，看上去肯定不美观，另一方面因网线不能被水晶头卡住，容易松动；若剥线过短，则因有保护层塑料的存在，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完全接触，当然也就影响了线路的质量。剥除灰色的塑料保护层之后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。每对线都是相互缠绕在一起的，制作网线时必须将4对线的8条导线逐一解开、理顺、扯直，然后按照规定的线序排列整齐。3.我们需要把每对都是相互缠绕在一起的线缆逐一解开。解开后则根据需要接线的规则把几组线缆依次地排列好并理顺，排列的时候应该注意尽量避免线路的缠绕和重叠。把线缆依次排列并理顺之后，由于线缆之前是相互缠绕着的，因此线缆会有一定的弯曲，所以我们应该把线缆尽量扯直并尽量保持其平扁。把线缆扯直的方法也十分简单，利用双手抓着线缆然后向两个相反方向用力，并上下扯一下即可。4.裁剪之后，大家应该尽量把线缆按紧，并且避免大幅度的移动或者弯曲网线，否则也可能会导致几组已经排列且裁剪好的线缆出现不平整的情况。5.压线3.3测线仪测试网线其中一侧同样是依次由1～8闪动绿灯，而另一侧则根据3、6、1、4、5、2、7、8这样的顺序闪动绿灯。

安装WindowsXP系统4.1设置光驱启动第一部分：学会各种主板的光驱启动设置，稍带把软驱关闭掉。看图1：其中：Main-主要的，总线；Advanced–高级的；Security-安全性；Exit-退出；PrimaryMasterDrive-第一主驱动器；PrimarySlaveDrive–第一从驱动器；SecondaryMaster（主）Drive-第二主驱动器；SecondarySlave（从）Drive-第二从驱动器。光盘自启动后,如无意外即可见到安装界面,将出现如下图1所示

全中文提示,“要现在安装WindowsXP,请按ENTER”，按回车键后,出现如下图2所示

许可协议,这里没有选择的余地，按“F8”后如下图3

这里用“向下或向上”方向键选择安装系统所用的分区，如果你已格式化C盘请选择C分区，选择好分区后按“Enter”键回车，出现下图4所示

这里对所选分区可以进行格式化,从而转换文件系统格,或保存现有文件系统,有多种选择的余地,但要注意的是NTFS格式可节约磁盘空间提高安全性和减小磁盘碎片但同时存在很多问题:DOS和98/Me下看不到NTFS格式的分区,在这里选“用FAT文件系统格式化磁盘分区(快),按“Enter”键回车，出现下图5所示

格式化C盘的警告,按F键将准备格式化c盘,出现下图6所示

由于所选分区C的空间大于2048M(即2G),FAT文件系统不支持大于2048M的磁盘分区,所以安装程序会用FAT32文件系统格式对C盘进行格式化,按“Enter”键回车，出现下图7所示

图7中正在格式化C分区;只有用光盘启动或安装启动软盘启动XP安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386\winnt进行安装XP时,安装XP时没有格式化分区选项。格式化C分区完成后,出现下图8所示

图8中开始复制文件,文件复制完后，安装程序开始初始化Windows配置。然后系统将会自动在15秒后重新启动。重新启动后,出现下图9所示

过5分钟后，当提示还需33分钟时将出现如下图10

区域和语言设置选用默认值就可以了，直接点“下一步”按钮，出现如下图11

这里输入你想好的姓名和单位，这里的姓名是你以后注册的用户名，点“下一步”按钮，出现如下图12

如果你没有预先记下产品密钥（安装序列号）就大件事啦！这里输入安装序列号，点“下一步”按钮，出现如下图13

安装程序自动为你创建又长又难看的计算机名称,自己可任意更改，输入两次系统管理员密码，请记住这个密码，Administrator系统管理员在系统中具有最高权限，平时登陆系统不需要这个帐号。接着点“下一步”出现如下图14

日期和时间设置不用讲,选北京时间，点“下一步”出现如下图15

开始安装,复制系统文件、安装网络系统，很快出现如下图16

让你选择网络安装所用的方式，选典型设置点“下一步”出现如下图17

点“下一步”出现如下图18

继续安装，到这里后就不用你参与了，安装程序会自动完成全过程。安装完成后自动重新启动，出现启动画面，如下图19

第一次启动需要较长时间，请耐心等候，接下来是欢迎使用画面，提示设置系统，如下图20

点击右下角的“下一步”按钮，出现设置上网连接画面，如下图21所示

在这里建立的宽带拨号连接,不会在桌面上建立拨号连接快捷方式,且默认的拨号连接名称为“我的ISP”(自定义除外);进入桌面后通过连接向导建立的宽带拨号连接,在桌面上会建立拨号连接快捷方式,且默认的拨号连接名称为“宽带连接”(自定义除外)。如果你不想在这里建立宽带拨号连接,请点击“跳过”按钮。

在这里我先创建一个宽带连接,选第一项“数字用户线(ADSL)或电缆调制解调器”,点击“下一步”按钮，如下图22所示

目前使用的电信或联通(ADSL)住宅用户都有帐号和密码的,所以我选“是,我使用用户名和密码连接”,点击“下一步”按钮，如下图23所示

输入电信或联通提供的帐号和密码,在“你的ISP的服务名”处输入你喜欢的名称,该名称作为拨号连接快捷菜单的名称,如果留空系统会自动创建名为“我的ISP”作为该连接的名称,点击“下一步”按钮，如下图24所示

输入一个你平时用来登陆计算机的用户名，点下一步出现如下图25

点击完成，就结束安装。系统将注销并重新以新用户身份登陆。登陆桌面后如下图26

路由器5.1路由器的设置步骤图解：5.2分组计算机的连接主机与路由器连接完成，主机可以连接互联网。通过网线将路由器连接到路由器上，再通过网线连接下面的分组计算机，保证线路通畅，分组计算机就可以成功通过主机连接到互联网。5.3共享设备的设置1.启用来宾帐户“控制面板-用户账号-启用来宾账号”2.安装NetBEUI协议查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，否则表明该协议已安装，在WindowsXP系统默认的情况下该协议是已经安装了的。3.查看本地安全策略设置是否禁用GUEST了账号控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。4.设置共享文件夹若不设置，网内的其它机器无法访问你的机器。设置文件夹共享的方法有三种。第一种：“工具——文件夹选项——查看——使用简单文件夹共享”。第二种：“控制面板——管理工具——计算机管理”，在计算机管理对话框中，依次点击“文件夹共享——共享”，然后在右击中选择“新建共享”即可。第三种最简单：直接在你想要共享的文件夹上右击，通过“共享和安全”选项即可设置共享。5.建立工作组在Windows桌面上右击“我的电脑”，选择“属性”,然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络ID”按钮，开始“网络识别导向”，单击“下一步”，选择“网吧使用没有域的网络”；单击“下一步”，然后输入你的局域网工作组名称，这里建议大家用“BROADVIEW”，再次单击“下一步”，最后单击“完成”按钮，设置完成。重新启动计算机后，局域网内的计算机就可以互访了。6.查看“计算机管理”是否启用来宾账户控制面板——计算机管理——本地用户和组——用户——启用来宾帐户。机器重新启动后就可以了。如果大家想提高访问别人计算机速度的话，还可以做一些相关操作：控制面板——管理工具——服务——TaskSchedule——属性——启动方式改为手动，就可以了。7.用户权利指派“控制面板——管理工具——本地安全策略”，在“本地安全策略”对话框里，依次选择“本地策略——用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。“从网络访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。上述方法的所有步骤并不是设置局域网都必须进行的，因为有些步骤在默认情况下已经设置。但是只要你的局域网出现了不能访问的现象，通过上述设置即可保证其通畅。8.设置共享打印机网络中的计算机不管使用何种操作系统，都可以通过网络打印文件发送到与打印服务器相连的打印机或者网络的其他打印机。安装与共享打印机本地打印机就是连接在用户使用的计算机上的打印机的共享，选择“开始→设置→打印机”选择需要共享的打印机，点鼠标右键，选择共享客户机的设置：打印机服务端设置好后，客户机只需要添加这台共享的打印机就可以实现网络共享打印机的实现在执行“添加打印机”的第三步时，选择“网络打印机”，点击“下一步”，用户可以在此处设置查找打印机方式.如果用户希望在工作组中查找打印机，可以点击“下一步”，弹出“查找打印机”对话框。由于在局域网内部，可以选择“键入打印机名”，或者点击“下一步”浏览打印机单选项。用户可以输入打印机名称也可以点击“下一步”，弹出“浏览打印机”对话框，在这里，“共享打印机”列表框中列出了域中的所有共享打印机以及与打印机相连的计算机。如果局域网中有多台打印机，用户可以在这里找到适合自己的打印机。点击“下一步”按钮，在弹出的对话框中，用户可以设置是否将自己的打印机设置为默认的打印机。点击“下一步”按钮，在弹出的对话框中,显示了用户设置的网络打印机的情况，点击“完成”后，就可以像使用本地打印机一样地使用网络打印机了。9.用Netuse命令访问共享“net

use”命令怎么用

在灵活地运行这个命令解决问题前，先用一条命令样例介绍一下“net

use”。

netuse\\\share"123"/user:"pan"这条命令用来访问IP为的机器（在局域网内也可用机器名代替IP地址）上的共享名为“share”的共享资源，用来登录的用户名为“pan”，密码为“123”。

一个重要的参数

熟悉了“net

use”命令的基本使用后，原来使用用户名“test”（隶属于User组，同时将该组对其共享文件夹的访问权限设为“只读”），但是如果想当然地在命令行下执行“netuse\\\share"123"

/user:"pan"”，在几秒的等待后，屏幕上却出现了一行英文错误提示，大意是“已经登录了该共享，不允许用别的用户名同时登录”。再次对“netuse”的每一个参数都进行了研究，最终发现了另一个重要的参数。

这个参数就是/del，这个参数的功能就是用来删除系统中已经创建的共享访问，同时会清除已经被系统“记住”的对于该共享路径的访问用户名及密码。使用方式如下：

netuse\\\share/del

也就是在“net

use”后加上共享路径，接着使用参数/del。在“网上邻居”中列出的都是诸如“share在机器名”的共享名，要怎么得到符合命令参数要求的共享路径？打开“网上邻居”，右击空白处选择“查看→详细信息”，然后在“备注”一栏中就可以查阅到共享的真实路径。用这条命令将同事的共享连接删除之后，再次运行“第一次尝试”中的“netuse”命令，轻松登录。

为什么登录不上

有些用户在访问使用WindowsXP的机器时发现无论是“网上邻居”和“netuse”命令都提示“没有权限访问”。这其实是WindowsXP的默认设置在“捣鬼”，应该如何解决？

首先打开“控制面板”中的“用户账户”，检查Guest（来宾）账户是否启用，然后运行gpedit.msc打开“组策略编辑器”（WindowsXP家庭版没有此功能），点击左侧分支并依次定位到“‘本地计算机’策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，接着在右侧空格中双击“从网络访问此计算机”，在弹出窗口中点击“添加用户或组”按钮，将需要访问本机共享的用户或其隶属的组添加进列表中，点击“确定”关闭该属性页。同样也是在此右侧窗格中，双击“拒绝从网络访问这台计算机”，检查弹出的“属性”窗口列表中是否包含了需要访问本机共享的用户或用户（默认存在的有Guest和SUPPORT_xxxxxxxx），如果有则将其删除（建议将其中的Guest删除）。

小提示：

可以用“netuse*/del”命令删除所有已登录的共享连接。

有时明明已经设置好了共享访问的用户，可在登录时总会提示访问错误，其实此时默认使用的Guest账户是被禁止访问的，在命令行方式下先将此共享连接删除后再以正确的账户连接即可。10.用UNC命令访问共享什么是UNC路径？UNC路径就是类似\\softer这样的形式的网络路径。它符合\\servername\sharename格式，其中servername是服务器名，sharename是共享资源的名称。目录或文件的UNC名称可以包括共享名称下的目录路径，格式为：\\servername\sharename\directory\filename。

例如softer计算机的名为it168的共享文件夹，用UNC表示就是\\softer\it168，如果是softer计算机的默认管理共享C$则用\\softer\c$来表示。

我们熟悉的命令行访问法访问网上邻居，实际上应该称作UNC路径访问法。

结论三个星期很快过去了，在这三个星期中，我确实学到了很多东西。通过查找相关书籍，搜寻相关的一些资料，我知道了局域网是在一个较小的范围内，利用通信线路将众多计算机及其外设连接起来，以达到数据通信和资源共享目的的网络。局域网是结构复杂程度最低的一种计算机网络，它既具有一般计算机网络的特点，又有自己的特征。局域网建于20世纪70年代，以太网是典型的代表。目前，局域网已成为一种应用最为广泛的计算机网络，其数量远远超过了局域网。最终通过讨论，我们确定了小型局域网，即一个拥有100台计算机的小型网吧。整个网吧分为3个部分:VIP2人包间5间（5元/时），普通4人包间10间（3元/时），大厅1间（2元/时）。通过查询相关资料，对比同种设备的相关性能，我和我的小组成员们最终决定了整个网吧需要的设备及数量。交换机一共共需要4台，我们采取的是H3CS5500-28C-SI交换机。一台IBMSystemx3650M3(7945I01)服务器和一台HPPro