【文章內(nèi)容簡介】 址，當同一局域網(wǎng)內(nèi)的 A 主機給 B 主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以 HUB 為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)報頭的 MAC 地址來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。通俗的說，普通交換機是 不帶管理功能的，一根進線，其他接口接到電腦上就可以了。 防火墻 防火墻（ Firewall），也稱防護墻，是由 Check Point 創(chuàng)立者 Gil Shwed于 1993 年發(fā)明并引入國際互聯(lián)網(wǎng)（ US5606668（ A） 19931215）。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項信息安全的防護系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。 服務(wù)器 校園網(wǎng)中的服務(wù)器主要有數(shù)據(jù)庫服務(wù)器和代理服務(wù)器，數(shù)據(jù)庫服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對來自 Inter 的 用戶服務(wù)也很多，主要是對校園網(wǎng)內(nèi)部用戶進行 Inter 代理服務(wù)。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶通過代理訪問 Inter，這樣內(nèi)部用戶就不能直接訪問 Inter，同時代理服務(wù)器保存著內(nèi)部用戶訪問 Inter 的日志，以作為記費的依據(jù)。由于用戶數(shù)量非常大，也非常集中，所以在選代理服務(wù)器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用。 第 13 頁 共 35 頁 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計 網(wǎng)絡(luò)操作系統(tǒng) NOS（ Network Operating System）是在計算機操作系統(tǒng)的基礎(chǔ)上，加上 一些具有實現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò)上各計算機能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有 NetWare、Unix、 Linix 和 Windows NT/2021。 Microsoft Windows 2021（微軟視窗操作系統(tǒng) 2021，簡稱 Win2K），是由微軟公司發(fā)行的 Windows NT 系列的 32 位視窗操作系統(tǒng)。起初稱為 Windows 。英文版于 2021 年 2月 17 日在美國舊金山正式發(fā)布，中文版于同年 3月 20日在 中國北京正式推出。 Windows 2021 是一個可中斷的、圖形化的面向商業(yè)環(huán)境的操作系統(tǒng)，為單一處理器或?qū)ΨQ多處理器的 32 位 Intel x86 電腦而設(shè)計。 在校園網(wǎng)中一般情況下都用 Windows 2021 網(wǎng)絡(luò)操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高 Windows 系列單機操作系統(tǒng)的兼容性很好。 網(wǎng)絡(luò)協(xié)議的選擇 在實際的組網(wǎng)中用戶的需求是千差萬別的，單一的協(xié)議可能無法滿足需要，用戶可以根據(jù)需要選擇一種或者多種相關(guān)的協(xié)議，以達到不同的組網(wǎng)要求。例如，要建立小型工作組或局域網(wǎng)， 并且不需要訪問其他網(wǎng)絡(luò)中的資源，可以選用 NetBEUI 協(xié)議；要求微軟網(wǎng)絡(luò)的協(xié)議可以選用 IPX/SPX 兼容協(xié)議；要求連接到蘋果機或者要是 Windows 2021 Server、 Windows Server 2021 服務(wù)器為蘋果機提供文件和打印服務(wù)，可選用 AppleTalk 協(xié)議；要組建大型網(wǎng)絡(luò)或者要將計算機連接到 Inter 上，則必須使用 TCP/IP 協(xié)議。由于設(shè)計的是宿舍局域網(wǎng)，要求方便接入 Inter，可以使用 TCP/IP 協(xié)議。 第 14 頁 共 35 頁 5 網(wǎng)絡(luò)實施 網(wǎng)絡(luò)布線 布線工程的設(shè)計主要是為了保證工程的順利進 行。綜合布線應(yīng)該優(yōu)先考慮保護人員和設(shè)備的安全，不能受到電機和火災(zāi)的威脅，應(yīng)該嚴格按照規(guī)范操作。管線設(shè)計如下圖所示。 （ 1) 設(shè)計目的和內(nèi)容。提供完整可行、經(jīng)濟有效的綜合布線方案。 主要包括：確定信息點數(shù)和位置，確定線槽、喬駕、管道等管線的假設(shè)方式。 （ 2) 確定信息點。對于新建大樓，可按 92m 使用面積設(shè)置兩個信息點（一個數(shù)據(jù)點，一個話音點）。對于舊樓改造，可按數(shù)目來估算數(shù)據(jù)信息。 （ 3) 水平電纜長度。根據(jù)各樓層的信息點數(shù)確定樓層沛縣間的設(shè)置， 由樓層配線間到宿舍信息插座可卻頂水平電纜數(shù)目和長度。應(yīng)留有 20%的工程余量。 （ 4) 干線電纜 類型及長度。設(shè)備間應(yīng)盡量放在大樓中間部位，一般 可選 5類或超 5類 UTP。根據(jù)樓層配線間的設(shè)備數(shù)和信息點數(shù)目?？纱_定干線電纜的長度。需留 10%20%的工程余量。 （ 5) 管線設(shè)計。主要指水平干線的管線設(shè)計，包括在建筑平面圖上 標處信息點的位置，以及弱電豎井到各房間信息插座的布線方法。 第 15 頁 共 35 頁 網(wǎng) 絡(luò)路 由 器網(wǎng) 絡(luò) 中 心服 務(wù) 器 群 組二 層 交 換 機宿 舍 樓 a 宿 舍 樓 b 宿 舍 樓 的 c 宿 舍 樓 d核 心 交 換 機防 火 墻 61布線圖 1 核 心 交 換 機一 層 二 層 三 層四 層 五 層二 層 交 換 機6.62樓內(nèi)層布線圖 設(shè)備選擇 由需求分析，可以確定的組網(wǎng)方案及布線規(guī)劃，所需要采購的設(shè) 備主要包括：防火墻、路由器、核心交換機、服務(wù)器、二層交換機等。在購買之前，盡量做好價格比對，調(diào)查清楚后再進行選擇。 第 16 頁 共 35 頁 就宿舍局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 在這里值得進一步說明的是，如果讓內(nèi)部計算機直接通過路由器訪問外部網(wǎng)絡(luò)，必須做 NAT 轉(zhuǎn)換，當并發(fā)連接較大時，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設(shè)備。 工作在數(shù)據(jù)鏈路層。交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨自享有全部的帶寬，無須同其他設(shè)備競爭使用?？傊?，交換機是一種基于 MAC 地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)” MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由 源地址到達目的地址。 （ 1）華為 S270052PEIAC 二層 48口管理交換機 交換方式：存儲 轉(zhuǎn)發(fā) 端口數(shù)： 48 交換機類型 :以太網(wǎng)交換機 單價： 2680 元 （ 2）華碩 RTAC87U 2400M AC 雙頻 智能無線路由器 固定的廣域網(wǎng)接口： 10/100BaseTX*1 網(wǎng)絡(luò)協(xié)議： TCP/IP、 PPPOE、 NAT、 DHCP 固定的局域網(wǎng)借口： 10/100BaseT/TX*7 單價： 1999 元 （ 3）服務(wù)器 戴爾 Vostro 3800R3208 第 17 頁 共 35 頁 產(chǎn)品類型：塔式服務(wù)器 顯卡：集成顯卡 處理器主頻： 平臺： Intel 平臺 單價： 2799 元 （ 4）思科（ Cisco） WSC6513E= 高端核心交換機 速度： 10/100Mbps 千兆 SFP 密度： 528 模塊化插槽： 13 廣域網(wǎng)接口： DS0 OC192 單價： （ 5）華為 USG2110F 華賽小企業(yè)級 VPN 安全網(wǎng)關(guān)防火墻 協(xié)議： 速度：千兆以上 適用范圍：企業(yè)路由 組網(wǎng)設(shè)備的連接方法及安裝步驟 雙絞線的制作 （ 1）剝線。剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去 左右。 （ 2）理 線、剪線。理線、剪線就是把剝好的雙絞線里的 4 股 8 根線芯按照 EIA/TIA568B 規(guī)格（白橙 —— 橙 —— 白綠 —— 藍 —— 白藍 —— 綠 —— 白棕—— 棕）理順并剪齊。 （ 3）壓線。壓線就是把排列并剪好的雙絞線壓入水晶頭的過程。 （ 4）測試。雙絞線制作完成后，為了驗證其連通性的好壞，需要使用測線器進行測試。 網(wǎng)卡安裝 第 18 頁 共 35 頁 網(wǎng)卡的硬件安裝過程比較簡單，其具體操作如下： （ 1）關(guān)閉計算機的電源，然后卸下主機的機箱蓋。 （ 2）根據(jù)網(wǎng)卡的類型選擇 PCI 或 ISA 插槽，然后用螺絲刀將與插槽 相對用的機箱上的擋板去掉。 （ 3）將 網(wǎng)卡均勻用力地插入機箱中對應(yīng)地插槽內(nèi)使網(wǎng)卡金屬接口 擋板面向后側(cè)，然后平穩(wěn)的將網(wǎng)卡向下壓入槽中，直到網(wǎng)卡的金手指全部押入槽中為止。 （ 4）用螺絲將網(wǎng)卡固定好，并觀察在固定的過程中網(wǎng)卡與插槽之間 是否發(fā)生錯位。 （ 5）蓋好機箱，旋緊機箱螺絲。 （ 6）將制作好的網(wǎng)線插入網(wǎng)卡擋板地插槽內(nèi)即可。 網(wǎng)絡(luò)設(shè)備間的物理參數(shù) （ 1）服務(wù)器 電源類型：標準電源 額定電壓： 110/220 額定功率： 340 （ 2）交換機 電源： EMC： EN 6100032， EN 6100033 功能性標