【正文】 雙絞線 雙絞線是局域網中使用最為普通的傳輸介質，尤其在星型網絡拓撲結構中更是必不可少的傳輸介質，其性能及質量的好壞直接影響局域網的功能。屏蔽雙絞線的屏蔽作用只在整個電纜均有屏蔽裝置，并且兩端正確接地的情況下才起作用。雙絞線價格低廉、連接可靠、維護簡單，可提供高達1000Mbps 的傳輸帶寬，不僅可用于數(shù)據(jù)傳輸，而且還可以用于語音和多媒體傳輸。然而在進入 21 世紀的今天，隨著以雙絞線和光纖為基礎的標準化布線市場。這是數(shù)據(jù)實際的傳輸通路。 ：最外面一層是由聚氯乙烯（ PVC）、橡膠或特氟綸（ Teflon）所制成的外皮，這是最外面的絕緣層，其功能除了絕緣之外，還可以保護線材。所示內導線和圓柱導體及外界之間用絕緣材料隔開。粗同軸電纜與計算機的連接方式比較復雜，計算機要通過介電纜質存取單元（ MediaAccessUnit， MAU）收發(fā)機才能接入電纜總線。與粗同軸電纜一樣，以太網規(guī)范上要求細同軸電纜的阻抗為 50。 光纖 光纖的定義及原理 光 導 纖 維 簡 稱 為 光纖 。 光波由發(fā)光二極管或激光二極管產生，接收端使用光電二極管將光信號轉為數(shù)據(jù)信號。單模光纖采用激光二級管 LD 作為光源，而多模光纖采用發(fā)光二極管 LED 作為光源。 光纖在計算機網絡中的應用 因光纖具有數(shù)據(jù)傳輸率高 (可達幾千 Mbit/s)和傳輸距離遠等特 點，所以它在遠距離的網絡布線中得到廣泛應用。 網卡 網卡 (Network Interface Card， NIC)也叫網絡適配器，是連接計算機 16 與網絡的硬件設備， 是計算機局域網中最重要的連接設備，計算機主要是通過網卡接入網絡的， 網卡插在計算機或服務器擴展槽中，通過網絡線 (如雙絞線、同軸電纜或光纖 )與網絡 交換數(shù)據(jù)、共享資源。 網卡的常用分類有四種： ：可以將網卡分為 ISA 總線網卡、 PCI 總線網 卡、 USB網卡及 PCMCIA 網卡； ： 可分為 RJ45 端口 (雙絞線 )網卡 、 AUI 端口 (粗纜 )網卡 、 BNC 端口 (細纜 )網卡和光纖網卡 ； ： 10Mbit/s 網卡 、 10/100Mbit/s 自適應網卡 、100Mbit/s 網卡和 1000Mbit/s 網卡 ； ： 服務器專用網卡、 PC 網卡、筆記本 電腦專用網卡和無線局 域網網卡?？啥询B式集線器可以方便 的實現(xiàn)對網絡的擴充，是新建網絡時的一個理想的選擇。現(xiàn)在流行的 100M 和 10/100M 自適應的集線器大都為智能型集線器。如果有，交換機將只把信息送往相應的端口，如果沒有，交換機才會以廣播的形式發(fā)給其他所有 的端口。 (Store amp。 19 圖 交換機 圖 路由器 路由器的基本功能是把數(shù)據(jù) (IP)傳送到正確的網絡。 4. 實現(xiàn)對 IP 數(shù)據(jù)包的過濾和記憶。這就需要組建一個經濟、實用、多功能、且易升級的辦公室局域 20 網。辦公室進行某個項目通常需要大家的合作，如果沒有局域網，辦公效率就會大大降低。 ● 如果被連接的計算機數(shù)目較少，一般只是處理一些簡單的文件和材料時，可選用 10Mbit/s 網卡。它采用一個帶緩沖的 PCI 控制器來檢查處理器發(fā)出的各種信號，并根據(jù)需要將它們傳送到適當?shù)牟宀邸Ｓ?100Mbit/s 代替 10Mbit/s 已是網絡技術的發(fā)展趨勢。它們既可以是被動式的又可以是智能型的。但從物理上來看，它們被設計成與其他集線器連在一 起，并被置于一個單獨的電信機柜里；從邏輯上圖 353 堆 疊式集線器來看，堆疊式集線器代表了一個大型的集線器。 需求分析及網絡規(guī)劃 在建網之前首先要研究企業(yè)的實際情況。 至于其他設備，以覆蓋三層樓面的辦公網為例，每一層都由一臺 24 口的交換機將辦公區(qū)里的十幾臺計算機連接起來。 由于所有的數(shù)據(jù)都通過總線上傳輸，這就限制了 10Base2 總線結構網絡的速度，特別是網絡規(guī)模較大、信息處理量較多的情況下更是如此。 10Mbps 共享以太網是早期應用最廣泛的網絡類型。網絡應用是以文件、打印共享和電子郵件為主的單純辦公型應用。為了支持最大 100M 的傳輸速率，除了要使用支持 100Mbps 傳輸效率的網 24 卡、雙絞線、集線器等網絡設備之外， 100BaseT 星 型結構網絡還要求采用標準化布線，以確保網絡傳輸?shù)男屎头€(wěn)定性。 目前，在辦公局域網中 100BaseT 結構主要用于傳輸量較大的情況下，如多媒體應用， CAD 設計，軟件的聯(lián)合開發(fā)等。 布線方案設計 : 根據(jù)前期勘察數(shù)據(jù)做出布線材料預算和工程進度安排表。 維護 : 為以后的維護作好準備，以便當線路出現(xiàn)故障時，能夠快速響應 。 （ 1） 建立 “”主區(qū)域名。在管理界面左框內 26 右擊剛才建立的區(qū)域名 firstserver，選擇 “ 新建主機 ” ； 在 “ 新建主機 ”窗口的名稱欄輸入 ， IP 地址改為本文開頭例中的 WEB 服務器地址，單擊 “ 添加主機 ” 返回管理界面，即可看到已成功地創(chuàng)建了主機地址記錄 “” 。其它步驟按前面所述進行后即可完成。 創(chuàng)建用戶帳號 辦公局域網中的客戶機如果要訪問服務器，必須具有一定的用戶權限，這就需要在服務器上創(chuàng)建這些客戶機的用戶帳戶，并且賦予他們一定的權限。 作為系統(tǒng)管理員，系統(tǒng)管理員帳戶擁有最高的權限，用戶可以用它來管理 Windows Server 2020 的資源和域的帳戶數(shù)據(jù)庫，系統(tǒng)管理員帳戶名稱可以更改，但不能刪除。 本地用戶帳戶允許用戶登錄服務器并訪問該服務器上的相關資源。 (2)展開 后，在該窗口中選擇 Users，單擊鼠標右鍵，在彈出的快捷菜單中選擇“新建” |“ User”選項，打開“”對話框。 創(chuàng)建用戶組 在組中的對象一般是用戶，所以組也 稱為用戶組。 (4)單擊“確定”按鈕，完成創(chuàng)建用戶組的操作，同時在“ Active Directory 用戶和計算機”窗口，將顯示新建的組。 安裝網絡組件的具體操作步驟如下： (1)單擊“開始” |“控制面板”命令，打開“控制面板”窗口。 (4)在“網絡組建類型”列表框，選擇“協(xié)議”，單擊“添加”按鈕，在彈出的“選擇網絡協(xié)議”對話框中，選擇“ NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協(xié)議。 (7)在“ Inter 協(xié)議 (TCP/IP)屬性”對話框中，選擇“ 使用下面的 IP地址”單選按鈕，并輸入分配給該計算機的 IP 地址。 (3)單擊“下一步”按鈕，在彈出的對話框中，選擇“本機是商業(yè)網絡的一部分，用它連接到其他工作著的計算機”單選按鈕，使本機成為商業(yè)網絡的一部分。 (7)單擊“下一步”按鈕，在彈出的對話框中，輸入計算機名和計算機的域。 (11)單擊“下一步”按鈕，在彈出的對話框中，單擊“標準用戶”單選按鈕，設置用戶訪問級別。 測試網絡連通性 網絡配置好后，就需要測試它的連通性。 (3)單擊“搜索”按鈕，系統(tǒng)開始搜索網絡上的計算機，搜索結果在“搜索助理”窗格右側顯示。而 且 信 息傳 送 速度 快 、 兼 容 多 種 業(yè) 務、 可以 提 供多 個用戶接 口 ， 此 外 ISDN 用戶能 根 據(jù) 需 要 選擇 信 息 速率和交 換 方式等。 ISDN接入因特網的方法 ▲ 通過 ISDN 適配卡 對于 某些小辦公室 來說，接入 Inter可 能主要用于 查找 資 料 、收發(fā) 32 電子 郵 件等。通過 ISDN 接入 Inter，連接速率快 、 登錄快 、線路 質量 高，在下載 大 的圖 像或聲 音等 文 件時，傳輸速率比使用 56kb/s Modem 快 2～ 3 倍 。 然后 接上本 地 電源，指示 燈 LP 常 亮 ， 稍 等片 刻即看到 指示 燈 ST由 快 速 閃爍變 成常 亮 ，表 明 ISDN線路已經接通。 (2)在“我的電腦”窗口中，找到需要設置為共享的文件夾 (3)單擊鼠標右鍵，在彈出的快捷菜單中選擇“共享和安全”命令。為防止非法用戶利用網絡系統(tǒng)的安全缺陷進行數(shù)據(jù)的竊取、偽造和破壞，必須建立企業(yè)網絡信息系統(tǒng)的安全服務體系。目前，瀏覽器／服務器技術已廣泛應用于企業(yè)網絡信息系統(tǒng)中，而其基礎協(xié)議就存在著不少的安全漏洞。 局域網問題的解決技巧 有故障時首先檢查網卡 在局域網中，網絡不通的現(xiàn)象是常有發(fā)生，一旦遇到類似這樣的問題時，我們首先應該認真檢查各連入網絡的機器中，網卡設置是否正常。這時，我們可以使用測線儀來檢測一下線路是否斷裂，然后用替代的方法來測試一下網絡設備的質量是否有問題。 正確對網卡進行設置 在確定網絡介質沒有問題，但還是不能接通的情況下，再返回網卡設置中。 禁用網卡的 PnP 功能 有的網卡雖然支持 PnP 功能，但安裝好后發(fā)現(xiàn)并不能好好地工作，甚至不能工作。禁用網卡的 PnP 功能，并將可以設置的 IRQ 一項修改為一個固定的值。 黑客攻擊企業(yè)信息系統(tǒng)的手段 TCP/IP 協(xié)議存在安全漏洞 目前使用最廣泛的網絡協(xié)議是 TCP/IP 協(xié)議 ，而 TCP/IP 協(xié)議恰恰存在安全漏洞。 對運行 TCP/IP 協(xié)議的網絡系統(tǒng)，存在著如下五種類型的威脅和攻擊：欺騙攻擊、否認服務、拒絕服務、數(shù)據(jù)截取和數(shù)據(jù)纂改。黑客會利用下列的公開協(xié)議或工具，收集駐留在網絡系統(tǒng)中的各個主機系統(tǒng)的相關信息。一般黑客的攻擊 大體有如下三個步驟： 信息收集→對系統(tǒng)的安全弱點探測與分析→實施攻擊。 IP 地址可以軟件設置，這就造成了地址假冒和地址欺騙兩類安全隱 患； IP 協(xié)議支持源路由方式，即源點可以指定信息包傳送到目的節(jié)點的中間路由，這就提供了源路由攻擊的條件。另外，如果要安裝 Windows 95/98 操作系統(tǒng)，必須保證操作系統(tǒng)不會將對應的中斷類 型作為具有 PnP 功能的 IRQ 進行處理，所以要在“ CMOS”中將該中斷的類型由“ PCI/ISA PnP”修改為“ Legacy ISA”。要想禁用網卡的 PnP 功能，就必須運行網卡的設置程序 (一般在驅動程序包中 )?？赡馨l(fā)生的設備資源沖突有： NE2020 兼容網卡和 COM2 有沖突，都使用 IRQ3，(Realtek RT8029)PCI Ether 網卡和顯示卡都“喜歡” IRQ10。 檢查驅動程序是否完好 對硬件進行了檢查和確認后，再檢查驅動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。 確認網線和網絡設備工作正常 當我們檢查網卡沒有問題時，此時我們可以通過網上鄰居來看看網絡中的其他計算機，如果還不能看到網絡中的其他機器，這種情況說明可能是由于網絡連線中斷的問題。隨著企業(yè)網上業(yè)務的不斷擴大和電子商務的發(fā)展，對網絡的安全服務提出了新的要求。計算機安全包括物理安全和邏輯安全，其中物理安全指系統(tǒng)設備及相關設施的物理保護以免于被破壞和丟失，邏輯安全是指信息的可用性、 完整性和保密性三要素。 (5)單擊“確定”按鈕，關閉該對話框，完成設置文件夾共享的操作。 辦公局域網資源共享 在辦公局域網中， 用戶可以將文件 /文件夾、打印機等資源共享，不僅可以提高工作效率，還可以節(jié)省硬件投資費用。首先， 把 模擬電話機 及 普通 56kb/s模擬調制解調器分 別 接在標有“ PHONE1” 或“ PHONE2”的模擬 口 上。為了 滿足該類小辦公室 的要 求 ，保 證 其原有 投 資， 充 分利用原有設 備 (如集 團 電話、模擬電話和傳 真 機等 )。 ISDN 網 絡終 端設 備 用來將 ISDN 的線路 轉換 成兩路普通的模擬線路， 可以 同時進行撥號和通話。它能提 供端 到 端的數(shù)字連接， 承 載包括話音和 非 話音在內的 多 種電信 業(yè) 務。 31 測試網絡連通性的具體操作步驟如下： (1)在“開始”菜單樣式下，單擊“開始” |“搜索”命令，打開“搜索結果”窗 口。 (13)在彈出的提示用戶需要重新啟動計算機的對話框中，單擊“確定”按鈕，關閉該對話框，返回到“系統(tǒng)屬性”對話框。 (9)單擊“確定”按鈕，在彈出的對話框中，單擊“是”按鈕。 (5)單擊“下一步”按 鈕，在彈出的顯示系統(tǒng)需要收集的網絡信息的對話框中，單擊“下一步”按鈕。 ID 設置網絡 ID 的具體操作步驟如下： (1)在桌面上 用鼠標右鍵單擊“我的電腦”圖標，在彈出的快捷菜單中選擇“屬性”選項，打開“系統(tǒng)屬性”對話框。同時， NWLink NetBIOS 協(xié)議也 29 添加到本地連接對話框中。 (2)單擊“網絡連接”項目，在彈出的“網絡連接”窗口中，雙擊“本地連接”圖標，打開“本地連接狀態(tài)”對話框。 設置客戶端 在局域網中，需要把客戶機登錄到服務器，才能訪問服務器并共享資源。 (2)展開 ，選擇 Users，單擊“操作” |“新建” |“ Group” 28 命令，打開“新建對象 Group”對話框。 (4)單擊“下一步”按鈕，設置用戶密碼及登錄期限。 當本地用戶帳戶登錄到網絡時，服務器便在本地安全數(shù)據(jù)庫中查詢該帳戶，并對照其密碼，完全相符后才允許該用戶帳戶登錄服務器。 Inter Guest(IUSRComputer Name)是供 Inter 服務器的匿名訪問者使用的。 在服務器上安裝