【文章內(nèi)容簡(jiǎn)介】 個(gè)端口都具有橋接功能，可以連接第 11 頁(yè) 共 35 頁(yè)一個(gè)局域網(wǎng)或一臺(tái)高性能服務(wù)器或工作站。實(shí)際上，交換機(jī)有時(shí)被稱為多端口網(wǎng)橋。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出改進(jìn)了共享工作模式。而 HUB 集線器就是一種物理層共享設(shè)備，HUB 本身不能識(shí)別 MAC 地址和 IP 地址，當(dāng)同一局域網(wǎng)內(nèi)的 A 主機(jī)給 B 主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以 HUB 為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過驗(yàn)證數(shù)據(jù)報(bào)頭的 MAC 地址來確定是否接收。也就是說，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。通俗的說，普通交換機(jī)是不帶管理功能的，一根進(jìn)線，其他接口接到電腦上就可以了。 防火墻防火墻（Firewall） ，也稱防護(hù)墻，是由 Check Point 創(chuàng)立者 Gil Shwed于 1993 年發(fā)明并引入國(guó)際互聯(lián)網(wǎng)（US5606668（A）19931215） 。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。一項(xiàng)信息安全的防護(hù)系統(tǒng)，依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。 服務(wù)器校園網(wǎng)中的服務(wù)器主要有數(shù)據(jù)庫(kù)服務(wù)器和代理服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對(duì)來自 Inter 的用戶服務(wù)也很多，主要是對(duì)校園網(wǎng)內(nèi)部用戶進(jìn)行 Inter 代理服務(wù)。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶通過代理訪問 Inter，這樣內(nèi)部用戶就不能直接訪問 Inter，同時(shí)代理服務(wù)器保存著內(nèi)部用戶訪問 Inter 的日志，以作為記費(fèi)的依據(jù)。由于用戶數(shù)量非常大，也非常集中，所以在選代理服務(wù)器時(shí)，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用。第 12 頁(yè) 共 35 頁(yè) 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)網(wǎng)絡(luò)操作系統(tǒng) NOS（Network Operating System）是在計(jì)算機(jī)操作系統(tǒng)的基礎(chǔ)上，加上一些具有實(shí)現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有NetWare、Unix、Linix 和 Windows NT/2022。Microsoft Windows 2022（微軟視窗操作系統(tǒng) 2022，簡(jiǎn)稱 Win2K） ，是由微軟公司發(fā)行的 Windows NT 系列的 32 位視窗操作系統(tǒng)。起初稱為Windows 。英文版于 2022 年 2 月 17 日在美國(guó)舊金山正式發(fā)布，中文版于同年 3 月 20 日在中國(guó)北京正式推出。Windows 2022 是一個(gè)可中斷的、圖形化的面向商業(yè)環(huán)境的操作系統(tǒng)，為單一處理器或?qū)ΨQ多處理器的 32 位Intel x86 電腦而設(shè)計(jì)。在校園網(wǎng)中一般情況下都用 Windows 2022 網(wǎng)絡(luò)操作系統(tǒng)，因?yàn)樗菆D形化的操作界面、使用簡(jiǎn)單、安全可靠，以及和普及率很高 Windows 系列單機(jī)操作系統(tǒng)的兼容性很好。 網(wǎng)絡(luò)協(xié)議的選擇在實(shí)際的組網(wǎng)中用戶的需求是千差萬(wàn)別的，單一的協(xié)議可能無法滿足需要，用戶可以根據(jù)需要選擇一種或者多種相關(guān)的協(xié)議，以達(dá)到不同的組網(wǎng)要求。例如，要建立小型工作組或局域網(wǎng)，并且不需要訪問其他網(wǎng)絡(luò)中的資源，可以選用 NetBEUI 協(xié)議；要求微軟網(wǎng)絡(luò)的協(xié)議可以選用 IPX/SPX 兼容協(xié)議；要求連接到蘋果機(jī)或者要是 Windows 2022 Server、Windows Server 2022服務(wù)器為蘋果機(jī)提供文件和打印服務(wù)，可選用 AppleTalk 協(xié)議；要組建大型網(wǎng)絡(luò)或者要將計(jì)算機(jī)連接到 Inter 上，則必須使用 TCP/IP 協(xié)議。由于設(shè)計(jì)的是宿舍局域網(wǎng)，要求方便接入 Inter，可以使用 TCP/IP 協(xié)議。第 13 頁(yè) 共 35 頁(yè)5 網(wǎng)絡(luò)實(shí)施 網(wǎng)絡(luò)布線布線工程的設(shè)計(jì)主要是為了保證工程的順利進(jìn)行。綜合布線應(yīng)該優(yōu)先考慮保護(hù)人員和設(shè)備的安全，不能受到電機(jī)和火災(zāi)的威脅，應(yīng)該嚴(yán)格按照規(guī)范操作。管線設(shè)計(jì)如下圖所示。（1) 設(shè)計(jì)目的和內(nèi)容。提供完整可行、經(jīng)濟(jì)有效的綜合布線方案。 主要包括：確定信息點(diǎn)數(shù)和位置，確定線槽、喬駕、管道等管線的假設(shè)方式。（2) 確定信息點(diǎn)。對(duì)于新建大樓，可按 92m 使用面積設(shè)置兩個(gè)信息點(diǎn)（一個(gè)數(shù)據(jù)點(diǎn)，一個(gè)話音點(diǎn)） 。對(duì)于舊樓改造，可按數(shù)目來估算數(shù)據(jù)信息。（3) 水平電纜長(zhǎng)度。根據(jù)各樓層的信息點(diǎn)數(shù)確定樓層沛縣間的設(shè)置， 由樓層配線間到宿舍信息插座可卻頂水平電纜數(shù)目和長(zhǎng)度。應(yīng)留有 20%的工程余量。（4) 干線電纜類型及長(zhǎng)度。設(shè)備間應(yīng)盡量放在大樓中間部位，一般 可選 5 類或超 5 類 UTP。根據(jù)樓層配線間的設(shè)備數(shù)和信息點(diǎn)數(shù)目?？纱_定干線電纜的長(zhǎng)度。需留 10%20%的工程余量。（5) 管線設(shè)計(jì)。主要指水平干線的管線設(shè)計(jì)，包括在建筑平面圖上 標(biāo)處信息點(diǎn)的位置，以及弱電豎井到各房間信息插座的布線方法。第 14 頁(yè) 共 35 頁(yè)網(wǎng)絡(luò)路由器網(wǎng)絡(luò)中心服務(wù)器群組二層交換機(jī)宿舍樓 a 宿舍樓 b 宿舍樓的 c 宿舍樓 d核心交換機(jī)防火墻61 布線圖 16.核心交換機(jī)一層 二層 三層四層 五層二層交換機(jī)62 樓內(nèi)層布線圖 設(shè)備選擇由需求分析，可以確定的組網(wǎng)方案及布線規(guī)劃，所需要采購(gòu)的設(shè)備主要包括：防火墻、路由器、核心交換機(jī)、服務(wù)器、二層交換機(jī)等。在購(gòu)買之前，盡量做好價(jià)格比對(duì)，調(diào)查清楚后再進(jìn)行選擇。第 15 頁(yè) 共 35 頁(yè)就宿舍局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 在這里值得進(jìn)一步說明的是，如果讓內(nèi)部計(jì)算機(jī)直接通過路由器訪問外部網(wǎng)絡(luò)，必須做 NAT 轉(zhuǎn)換，當(dāng)并發(fā)連接較大時(shí)，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設(shè)備。工作在數(shù)據(jù)鏈路層。交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)在同一時(shí)刻可進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)傳輸。每一端口都可視為獨(dú)立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競(jìng)爭(zhēng)使用?？傊?，交換機(jī)是一種基于 MAC 地址識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC 地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。（1）華為 S270052PEIAC 二層 48 口管理交換機(jī)交換方式：存儲(chǔ)轉(zhuǎn)發(fā)端口數(shù)：48交換機(jī)類型:以太網(wǎng)交換機(jī)單價(jià)：2680 元（2）華碩 RTAC87U 2400M AC 雙頻 智能無線路由器固定的廣域網(wǎng)接口：10/100BaseTX*1網(wǎng)絡(luò)協(xié)議：TCP/IP、PPPOE、NAT、DHCP固定的局域網(wǎng)借口：10/100BaseT/TX*7單價(jià)：1999 元（3）服務(wù)器 戴爾 Vostro 3800R3208第 16 頁(yè) 共 35 頁(yè)產(chǎn)品類型：塔式服務(wù)器顯卡：集成顯卡處理器主頻：平臺(tái)：Intel 平臺(tái)單價(jià)：2799 元（4）思科（Cisco）WSC6513E= 高端核心交換機(jī)速度：10/100Mbps千兆 SFP 密度：528模塊化插槽：13廣域網(wǎng)接口： DS0 OC192單價(jià)：（5）華為 USG2110F 華賽小企業(yè)級(jí) VPN 安全網(wǎng)關(guān)防火墻協(xié)議：速度：千兆以上適用范圍：企業(yè)路由 組網(wǎng)設(shè)備的連接方法及安裝步驟 雙絞線的制作（1）剝線。剝線就是利用壓線鉗剝線刃口將雙絞線的外皮除去 左右。（2）理線、剪線。理線、剪線就是把剝好的雙絞線里的 4 股 8 根線芯按照 EIA/TIA568B 規(guī)格（白橙——橙——白綠——藍(lán)——白藍(lán)——綠——白棕——棕）理順并剪齊。（3）壓線。壓線就是把排列并剪好的雙絞線壓入水晶頭的過程。（4）測(cè)試。雙絞線制作完成后，為了驗(yàn)證其連通性的好壞，需要使用測(cè)線器進(jìn)行測(cè)試。 網(wǎng)卡安裝第 17 頁(yè) 共 35 頁(yè)網(wǎng)卡的硬件安裝過程比較簡(jiǎn)單，其具體操作如下： （1）關(guān)閉計(jì)算機(jī)的電源，然后卸下主機(jī)的機(jī)箱蓋。（2）根據(jù)網(wǎng)卡的類型選擇 PCI 或 ISA 插槽，然后用螺絲刀將與插槽 相對(duì)用的機(jī)箱上的擋板去掉。（3）將網(wǎng)卡均勻用力地插入機(jī)箱中對(duì)應(yīng)地插槽內(nèi)使網(wǎng)卡金屬接口 擋板面向后側(cè)，然后平穩(wěn)的將網(wǎng)卡向下壓入槽中，直到網(wǎng)卡的金手指全部押入槽中為止。 （4）用螺絲將網(wǎng)卡固定好，并觀察在固定的過程中網(wǎng)卡與插槽之間 是否發(fā)生錯(cuò)位。 （5）蓋好機(jī)箱，旋緊機(jī)箱螺絲。（6）將制作好的網(wǎng)線插入網(wǎng)卡擋板地插槽內(nèi)即可。 網(wǎng)絡(luò)設(shè)備間的物理參數(shù)（1）服務(wù)器 電源類型：標(biāo)準(zhǔn)電源 額定電壓：1