【正文】 參考文獻(xiàn) 完成期限和采取的主要措施 2 月初至 2 月底：搜集課題相關(guān)資料，并完成開題報(bào)告。 4 局域網(wǎng)的基本組成 6 物理層 8 3,1 拓?fù)浣Y(jié)構(gòu) 13 以太網(wǎng)的產(chǎn)生與發(fā)展 13 傳統(tǒng)以太網(wǎng)技術(shù) 16 網(wǎng)卡 17 虛擬 局域網(wǎng) 19 VLAN間 的通信 21 常 見標(biāo)準(zhǔn)的主要區(qū)別 22 4 局域網(wǎng)安全 同時(shí)，由于基于工作組或部門級(jí)的服務(wù)器解決方案被 企業(yè)級(jí)服務(wù)器所替代，促使數(shù)據(jù)流向發(fā)生了根本變化，網(wǎng)絡(luò)主干的地位進(jìn)一步得到提高。外部設(shè)備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計(jì)算機(jī)通信網(wǎng) 。 通常屬于一個(gè)單位所有，工作站數(shù)量不多，一般在幾臺(tái)到幾百臺(tái)左右，易于建立、管理與維護(hù)。 邏輯鏈路控制子層 LLC 該子層的功能完全與介質(zhì)無關(guān)，用來建立、維持和釋放數(shù)據(jù)鏈路，提供一個(gè)或多個(gè)服務(wù)訪問點(diǎn)， 為高層提供面向連接和無連接服務(wù)。另外，在發(fā)送數(shù)據(jù)時(shí)，該層把從上一層接收的數(shù)據(jù)組裝成帶 MAC 地址和差錯(cuò)檢測(cè)字段湖北 第二師范學(xué)院畢業(yè)論文 7 的數(shù)據(jù)幀，完成地址識(shí)別和差錯(cuò)檢測(cè)。計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括邏輯拓?fù)浣Y(jié)構(gòu)和物理拓?fù)浣Y(jié)構(gòu)兩種。 星形結(jié)構(gòu) 優(yōu)點(diǎn)： 安裝容易，結(jié)構(gòu)簡(jiǎn)單，成本低，在網(wǎng)絡(luò)中增加或刪除節(jié)點(diǎn)容易，易實(shí)現(xiàn)數(shù)據(jù)的安全性和優(yōu)先級(jí)控制，易實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控。 缺點(diǎn) ： 總線型網(wǎng)絡(luò)實(shí)時(shí)性較差，連接 的節(jié)點(diǎn)不宜過多，并且總線的任何一點(diǎn)故障可能會(huì)導(dǎo)致網(wǎng)絡(luò)的癱瘓。例如總線結(jié)構(gòu)，主要采用載波監(jiān)聽多路訪問 /沖突檢測(cè)（ CSMA/CD）的訪問控制方法，也可采用令牌總線（ Token Bus）的訪問控制方法。在總線上如果某個(gè)工作站有信息包要發(fā)送，它在發(fā)送信息包之前，要先檢測(cè)總線是“忙”還是“空閑”，如果“忙”，則發(fā)送站會(huì)隨機(jī)延遲一段時(shí)間，再次去檢測(cè)總線；若是“空閑”，就可以發(fā)送了。當(dāng)某一個(gè)站點(diǎn)要發(fā)送信息時(shí)，它必須在令牌經(jīng)過它時(shí)獲取令 牌（注意：此時(shí)經(jīng)過的令牌必須是一個(gè)空令牌），并把這個(gè)空令牌設(shè)置成滿令牌 ，然后開始發(fā)送信包。與此同時(shí)，發(fā)送站向環(huán)上插入一個(gè)新的空令牌，其他要發(fā)送信息的站點(diǎn)就可獲得它并傳輸數(shù)據(jù)。一個(gè)叫做令牌的控制幀規(guī)定了訪問的權(quán)利。 湖北 第二師范學(xué)院畢業(yè)論文 13 傳輸介質(zhì) 局域網(wǎng)常用的有線傳輸介質(zhì)有雙絞線、同軸電纜、光纖等，無線傳輸介質(zhì)有無線電波、微波或紅外線等。，就可以采用無線鏈路來傳輸信號(hào)。 “ Ether” 以太網(wǎng)技術(shù)的誕生。這就是通常所說的 543 中繼規(guī)則。同樣適用于 543 中繼規(guī)則。從邏輯上來說， 10BaseT 的網(wǎng)絡(luò)采用的是總線型拓?fù)浣Y(jié)構(gòu)。但是其介質(zhì)訪問控制方法仍采用 CSMA/CD 技術(shù)； （ 2）將大型局域網(wǎng) 劃分成多個(gè)子網(wǎng)，通過減少每個(gè)子網(wǎng)內(nèi)部節(jié)點(diǎn)數(shù) N 的方法，使每個(gè)子網(wǎng)的性能得到改善，介質(zhì)訪問控制方法仍采用 CSMA/CD 技術(shù)； （ 3）將介質(zhì)訪問控制方式改為交換方式，用交換機(jī)替代集線器，這就是交換式網(wǎng)絡(luò)。 1997 年 委員會(huì)正式成立了 工作組，制定了 1 000BaseT 規(guī)范，主要研究使用長(zhǎng)距離光纖與非屏蔽雙絞線的物理層標(biāo)準(zhǔn) (如圖所示 )。網(wǎng)卡工作于 OSI 的最低層，也就是物理層。每塊網(wǎng)卡都有一個(gè)唯一的網(wǎng)絡(luò)節(jié)點(diǎn)地址，它是網(wǎng)卡生產(chǎn)廠家在生產(chǎn)時(shí)燒入 ROM 中的，且保證唯一。所謂“ 543 規(guī)則” ，是指在 10M 以太網(wǎng)中，網(wǎng)絡(luò)總長(zhǎng)度不得超過 5 個(gè)區(qū)段， 4 臺(tái)網(wǎng)絡(luò)延長(zhǎng)設(shè)備，且 5 個(gè)區(qū)段中只有 3 個(gè)區(qū)段可接網(wǎng)絡(luò)設(shè)備。若中繼器的兩個(gè)接口不同時(shí)，可以連接使用不同介質(zhì)的網(wǎng)段。集線器（ HUB）應(yīng)用很廣泛，它不僅使用于局域網(wǎng)、企業(yè)網(wǎng)、校園網(wǎng)，還可以使用于廣域網(wǎng)。它屬于純硬件網(wǎng)絡(luò)底層設(shè)備，只能簡(jiǎn)單地對(duì)信號(hào)進(jìn)行放大和中轉(zhuǎn)，它不具備自動(dòng)尋址能力，即不具備交換能力。 集線器的分類 集線器按照不同的分類標(biāo)準(zhǔn)，可分為不同的種類，具體如下： （ 1） 依據(jù)總線帶寬的不同 ， HUB 分為 10M、 100M、和 10/100M 自適應(yīng)三種； （ 2） 依據(jù)配置形式的不同 ，可以分為獨(dú)立型 HUB、模塊化 HUB 和堆 疊式 HUB 三種； （ 3） 依據(jù)管理方式的不同 ，可分為智能型 HUB 和非智能型 HUB 兩種。 交換技術(shù)介紹 （ 1）端口交換 端口交換技術(shù)最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（每條網(wǎng)段為一個(gè)廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡(luò)之間是互不相通的。 端口組交換：通常模塊上的端口被劃分為若干組，每組端口允許進(jìn)行網(wǎng)段遷移。一般來講每個(gè)公司的產(chǎn)品實(shí)現(xiàn)技術(shù)均會(huì)有差異，但對(duì)網(wǎng)絡(luò)幀的處理方式一般有以下幾種。 （ 3） 信元交換 ATM 技術(shù)代表了網(wǎng)絡(luò)和通訊技術(shù)發(fā)展的未來方向，是解決目前網(wǎng)絡(luò)通信中眾多難題的一劑“良藥”， ATM 采用固定長(zhǎng)度 53 個(gè)字節(jié)的信元交換。 ATM 采用了統(tǒng)計(jì)時(shí)分電路進(jìn)行復(fù)用，因而能大大提高通道的利用率。在大中型網(wǎng)絡(luò)中，第三層交換機(jī)已經(jīng)成為基本配置設(shè)備 四層交換機(jī) 它工作于 OSI/RM 模型的第四層，即傳輸層，直接面對(duì)具體應(yīng)用。 VLAN 的 優(yōu)點(diǎn) （ 1） 提高了網(wǎng)絡(luò)構(gòu)建的靈活性 （ 2） 提高了網(wǎng)絡(luò)的安全性 （ 3） 減少網(wǎng)絡(luò)流量，節(jié)約帶寬 （ 4） VLAN 為內(nèi)部成員間提供低延遲、線速的通信 （ 5） 簡(jiǎn) 化網(wǎng)絡(luò)管理 （ 6） 減少設(shè)備投資 VLAN 的 劃分 湖北 第二師范學(xué)院畢業(yè)論文 20 基于交換式的以太網(wǎng)要實(shí)現(xiàn)虛擬局域網(wǎng)時(shí)，主要有三種途徑：基于端口的虛擬局域網(wǎng)，基于 MAC 地址（網(wǎng)卡的硬件地址）的虛擬局域網(wǎng)和基于 IP 地址的虛擬局域網(wǎng)。即局域網(wǎng)中的站點(diǎn)具有相同的網(wǎng)絡(luò)地址，不同 的虛擬局域網(wǎng)之間進(jìn)行通信需要通過路由器。但當(dāng)更換網(wǎng)卡或增加工作站時(shí)，需要重新配置數(shù)據(jù)庫，而且需要手動(dòng)建立 MAC 地址的數(shù)據(jù)庫。 在三種虛擬局域網(wǎng)的實(shí)現(xiàn)技術(shù)中，基于 IP 地址的虛擬局域網(wǎng)智能化程度最高，實(shí)現(xiàn)起來也最復(fù)雜。當(dāng)計(jì)算機(jī)分屬不同的 VLAN 時(shí)，就意味著分屬不同的廣播域，自然收不到彼此的廣播報(bào)文，也就意味著屬于不同 VLAN 的計(jì)算機(jī)之間無法直接互相通信。 第一種：通過路由器的不同物理接口與交換機(jī)上的每個(gè) VLAN 分別連接 第二種：通過路由器的邏輯子接口與交換機(jī)的各個(gè) VLAN 連接 （ 2）用交換機(jī)代替路由器實(shí)現(xiàn) VLAN 間的通信 目前市場(chǎng)上有許多三層以上的交換機(jī)，廠家通過硬件或軟件的方式將路由功能集成到交換機(jī)中，數(shù)據(jù)交 換速度較快。 第二種：利用某些高端交換機(jī)所支持的專用 VLAN 功能來實(shí)現(xiàn) VLAN 間的通信。 擴(kuò)頻技術(shù) 即擴(kuò)展頻譜技術(shù)，簡(jiǎn)稱 SS（ Spread Spectrum）技術(shù)。數(shù)據(jù)傳輸速率為 11Mbit/s。數(shù)據(jù)傳輸速率高達(dá) 54Mbit/s。實(shí)際應(yīng)用中由于紅外線具有很高的背景噪聲，受日光、環(huán)境照明等影響較大 ，一般要求的發(fā)射功率較高。 提供點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)的無線連接。 局 域網(wǎng)安全勢(shì)態(tài) 互聯(lián)網(wǎng)的迅速普及，局域網(wǎng)應(yīng)用已成為企業(yè)發(fā)展中必不可少的一部分。在國(guó)家出臺(tái)的《信息安全等級(jí)保護(hù)管理辦法》中，就明確指出了信息安全等級(jí)保護(hù)的重點(diǎn)在于內(nèi)網(wǎng)安全措施的建設(shè)和落實(shí)。頻頻暴露出來的違規(guī)安裝軟件，私自撥號(hào)上網(wǎng)，私自帶入其他設(shè)備接入等情況使得局域網(wǎng)安全隱患重重，進(jìn)行局域網(wǎng)系統(tǒng)安全優(yōu)化建設(shè)已經(jīng)刻不容緩。 圖 1 無中心結(jié)構(gòu) 圖 2 有中心結(jié)構(gòu) （ 1） 給連接的計(jì)算機(jī)選擇好無線網(wǎng)卡（ TLWN210+ ），安裝好操作系統(tǒng)。 單擊 next，繼續(xù)。 將 TLWN210+ 插入計(jì)算機(jī)主板的 PCI 插槽中，并固定好。 指定驅(qū)動(dòng)程序所在目錄， TLWN210+ Driver\ winXP 找到驅(qū)動(dòng)程序后單擊“打開”。 湖北 第二師范學(xué)院畢業(yè)論文 25 圖 4 任務(wù)欄圖標(biāo) ② 檢查無線網(wǎng)卡是否安裝正確。 Channel： 1～ 6 的數(shù)字可供選擇，一般設(shè)置為 6，互連的無線設(shè)備設(shè)置應(yīng)相同?；ミB的無線設(shè)備設(shè)置應(yīng)相同。 驗(yàn)證模式：開放式 /共享式 /Auto。如果采用 WindowsXP 系統(tǒng)內(nèi)置的“無線網(wǎng)絡(luò)配置”功能，雖然功能相對(duì)較弱，但能讓用戶快速配置無線網(wǎng)絡(luò)。 接著在“首選網(wǎng)絡(luò)”框中單擊“添加”按鈕，彈出“無線網(wǎng)絡(luò)屬性”對(duì)話框，如圖 7 所示?！安榭纯捎镁W(wǎng)絡(luò)”除了可以判斷無線區(qū)域內(nèi)可用網(wǎng)絡(luò)的情況外，還 可判斷網(wǎng)絡(luò)的連通狀況。 湖北 第二師范學(xué)院畢業(yè)論文 27 圖 8 高級(jí)選項(xiàng)配置對(duì)話框 本實(shí)例是要組建對(duì)等網(wǎng)絡(luò)，故選擇“僅計(jì)算機(jī)到計(jì)算機(jī)（特定）”選項(xiàng)，如圖 9所示。 組建家庭有線局域網(wǎng) 寬帶路由器也是一種共享上網(wǎng)設(shè)備，同路由式 ADSL Modem 相似，它也具有 “ 路由 ”的功能，可以取代代理服務(wù)器的位置而成為客戶機(jī)的 “ 網(wǎng)關(guān) ”， 客戶機(jī)就通過這個(gè) “ 網(wǎng)關(guān) ”來上網(wǎng)。 在組建網(wǎng)絡(luò)之前， 確保 ADSL Modem 工作正常，即能夠通過它 撥號(hào) 上網(wǎng)。交叉線是常用的計(jì)算機(jī)到計(jì)算機(jī) 、交換機(jī)到交換機(jī)、 Modem 到路由器 的連線，一端按照 t568B 壓 線 ，另一端按 t568A 壓制。 第 2 步：路由器的設(shè)置 對(duì)路由器進(jìn)行設(shè)置操作步驟如下： （ 1） 登錄路由器， 確認(rèn)本機(jī) IP 地址和路由器同在 (X 為 2~254 的自然數(shù) )段內(nèi)，在 IE 瀏覽器的 URL 里 輸入 )，將會(huì)顯示一個(gè)認(rèn)證框 ，如圖 716 所示。 圖 7 4 路由器上網(wǎng)方式設(shè)置 （ 4） 選擇“ ADSL 虛擬撥號(hào)（ PPPoE）”選項(xiàng)，點(diǎn)擊“下一步”，打開 輸入帳號(hào)和密碼 的窗口，如圖 719 所示。這種網(wǎng)絡(luò)服務(wù)有利于對(duì)局域網(wǎng)絡(luò)中的客戶機(jī) IP 地址進(jìn)行有效管理，而不需要 對(duì)每臺(tái)計(jì)算機(jī)進(jìn)行 手動(dòng)指定 IP 地址。 DNS 服務(wù)器就是專門用來完成域名解析工作的服務(wù)器。 除非寬帶是包月不限，否則不建議選擇自動(dòng)連接， “ 自動(dòng)連接 ” 是每次撥號(hào)都需要進(jìn)入路由器管理界面 選擇 撥號(hào) ； 建議采用 “ 按需連接 ” ，只要客戶端發(fā)出上網(wǎng)請(qǐng)求路由器就會(huì)自動(dòng)撥號(hào) 、自動(dòng)斷線 。 第 5 步：路由器的 高級(jí)應(yīng)用設(shè)置 寬帶上網(wǎng)會(huì)獲取一個(gè)公網(wǎng) IP（唯一的），在單機(jī)上網(wǎng)的時(shí)候，公網(wǎng)的用戶就可以通過這個(gè) IP 來訪問你的電腦 。 第 6 步：客戶端的設(shè)置 打開客戶機(jī)的“ Inter 協(xié)議（ TCP/IP）屬性”對(duì)話框，對(duì) IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 進(jìn)行設(shè)置，具體設(shè)置如圖 723 所示。局域網(wǎng)將進(jìn)一步加強(qiáng)和 Email、 群件的結(jié)合，將 Web 技術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。 致 謝 在論文即將完成之際，首先向我的指導(dǎo)老師 劉凱 表示衷心的感謝，感謝 他 在畢業(yè)設(shè)計(jì)的過程 中對(duì)我的悉心指導(dǎo)和親切關(guān)懷。 15 3 設(shè)計(jì)說明書（論文）文理通順，層次分明，圖紙整潔，打印規(guī) 范 10 4 方案合理，有一定創(chuàng)新，論證充分，計(jì)算正確，圖紙符合制圖標(biāo)準(zhǔn)，計(jì)量單位符合國(guó)家計(jì)量標(biāo)準(zhǔn)，無原則錯(cuò)誤 40 5