【文章內(nèi)容簡介】 差異；然而，對等網(wǎng)仍然不能共享可執(zhí)行程序、 Inter，只有上升到客戶 /服務(wù)器結(jié)構(gòu)的局域網(wǎng)，才能共享服務(wù)器上的可執(zhí)行程序、 Inter。當(dāng)然，那樣的網(wǎng)絡(luò)需要犧牲一臺高性能的電腦作為網(wǎng)絡(luò)中的服務(wù)器讓大家共享。因此，對等網(wǎng)是一種投資少、見效快、高性價比的實用型小型網(wǎng)絡(luò)系統(tǒng)。 4 局域網(wǎng)的設(shè)計需求 設(shè)計原則： 家庭、公司需求為前提原則 堅持以家庭、公司具體需求為小型局域網(wǎng)信息系統(tǒng)方案設(shè)計的根本和前 提，同時，也要注重源于需求又高于需求的原則，注意 用專業(yè)化的技術(shù)思想來幫助家庭、公司方進(jìn)行小型局域網(wǎng)的規(guī)劃與設(shè)計，確保局域網(wǎng)的實用性、先進(jìn)性和便于擴展性。 品質(zhì)與成本匹配原則 選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個不容忽視的問 題，只有將品質(zhì)與成本實現(xiàn)最佳匹配，才是一個最優(yōu)秀的方案。 技術(shù)應(yīng)用全面原則 在技術(shù)應(yīng)用方面，我們?nèi)婵紤]其實用性、先進(jìn)性、開放性、可擴充性、可靠性、安全保密性及友好性。 堅持標(biāo)準(zhǔn)原則 一切局域網(wǎng)設(shè)計和布線，均要遵循國際標(biāo)準(zhǔn)。 什么是局域網(wǎng)： 局域網(wǎng)是一個通信系統(tǒng)，它允許數(shù)臺彼此獨立的計算機 在適當(dāng)?shù)膮^(qū)域內(nèi)， 以適當(dāng)?shù)膫鬏斔俾手苯舆M(jìn)行溝通。由上述定義可知，局域網(wǎng)與計算機的種類沒有關(guān)系，局域網(wǎng)的主要概念是 “ 在適當(dāng)?shù)膮^(qū)域、以適當(dāng)?shù)膫鬏斔俾手苯舆M(jìn)行溝通 ” ，也就是說局域網(wǎng)上任何兩臺計算機間應(yīng)該都是沒有界限、可以直接互通信息的。 局域網(wǎng)組建的目標(biāo)主要有兩個： 是與外界的資源共享和信息共享，通過 Inter 與網(wǎng)絡(luò)相連； 網(wǎng)內(nèi)的資源共享與信息交換，如文件、打印機等等。 5 方案分析 此方案為一般家庭用戶局域網(wǎng)寬帶共享 Inter，用網(wǎng)通寬帶。 4 臺 PC 機，一臺作服務(wù)器。利用 DHCP 自動的將網(wǎng)絡(luò)參數(shù)正確的分配 給網(wǎng)域中的每部計算機，這樣減少了客戶機的設(shè)置和維護(hù)的復(fù)雜性。 6 網(wǎng)絡(luò)設(shè)施 網(wǎng)絡(luò)設(shè)備 4 口 HUB，四塊網(wǎng)卡， 4 根 RJ45 網(wǎng)線 注：如果對網(wǎng)絡(luò)速度和安全比較高的，可以把 HUB 換成交換機和路由器，如果 HUB 換成路由器的話網(wǎng)卡可以省掉一塊，主機也可以省，因為路由器有自動撥號功能。 操作系統(tǒng) 當(dāng)服務(wù)器這臺 PC 機推薦用 Windows2020 操作系統(tǒng)或更高；其他 PC 操作系統(tǒng)任選。 協(xié)議 網(wǎng)絡(luò)層 /傳輸層協(xié)議，建議優(yōu)先采用 TCP/IP 協(xié)議。 局域網(wǎng)組網(wǎng)原則 建網(wǎng)要遵循 “ 依據(jù)需求、統(tǒng)籌規(guī)劃、分步實施、成熟可靠 ” 的原 則。 局域網(wǎng)的組建要考慮家庭的需要與可能，首先要滿足一般沖浪娛樂需要。 組建局域網(wǎng)時，根據(jù)費用情況，作出相應(yīng)的組網(wǎng)方案。 7 網(wǎng)絡(luò)設(shè)計規(guī)劃 網(wǎng)絡(luò)設(shè)計 在局域網(wǎng)中用到的網(wǎng)絡(luò)拓?fù)湟话愣际切切秃涂偩€型。 總線型拓?fù)錁?gòu)型 ： 總線型局域網(wǎng)的介質(zhì)訪問控制方法采用的是 共享介質(zhì) 方式。它的主要特點是： (1)所有的結(jié)點都通過相應(yīng)的網(wǎng)卡直接連接到一條作為公共傳輸介質(zhì)的總線上。 (2)總線通常采用同軸電纜或雙絞線作為傳輸介質(zhì)。 (3)所有結(jié)點都可以通過總線傳輸介質(zhì)發(fā)送或接收數(shù)據(jù)， 但一段時間內(nèi)只允許一 個結(jié)點利用總線發(fā)送數(shù)據(jù)。當(dāng)一個結(jié)點利用總線傳輸介質(zhì)以 廣播 方式發(fā)送數(shù)據(jù)時，其他結(jié)點可以用 收聽 方式接收數(shù)據(jù)。 (4)由于總線做為公共傳輸介質(zhì)為多個結(jié)點共享，就有可能出現(xiàn)同一時刻有兩個或兩個以上結(jié)點利用總線發(fā)送數(shù)據(jù)的情況， 因此會出現(xiàn) 沖突 (collision)，造成傳輸失敗。 沖突 產(chǎn)生的原因是由于信號在傳送線路上有延遲。 (5)在 共享介質(zhì) 方式的總線型局域網(wǎng)實現(xiàn)技術(shù)中，必須解決多結(jié)點訪問總線的介質(zhì)訪問控制 (MAC， Medium Access Control)問題。 總線型拓?fù)涞膬?yōu)點是：結(jié)構(gòu)簡 單，實現(xiàn)容易，易于擴展，可靠性較好。 星型拓?fù)錁?gòu)型： 在局域網(wǎng)的星型拓?fù)溆懻撝?，我們?yīng)該注意以下兩個問題。 第一個問題是星型拓?fù)涞亩x問題。根據(jù)星型拓?fù)涞亩x，星型拓?fù)渲写嬖谥行慕Y(jié)點，每個結(jié)點通過點 點線路與中心結(jié)點連接，任何兩結(jié)點之間的通 信都要通過中心結(jié)點轉(zhuǎn)接。按照這種定義，普通的共享介質(zhì)方式的局域網(wǎng)中不 存在星型拓?fù)?。但是以計算機交換分機 CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星 型局域網(wǎng)拓?fù)錁?gòu)型。 第二個問題是邏輯結(jié)構(gòu)與物理結(jié)構(gòu)的關(guān)系問題。邏輯結(jié)構(gòu)指局域網(wǎng)的結(jié)點間相互關(guān)系與介質(zhì)訪問控制方法，而物理結(jié)構(gòu)指局 域網(wǎng)外部連接形式。邏輯結(jié)構(gòu)屬于總線型與環(huán)型的局域網(wǎng)，物理結(jié)構(gòu)也可以被看成星型的。最典型的是總線型的Ether，如果它的物理層采用 10BASET 協(xié)議時，所有的結(jié)點都通過雙絞線連接到一個集線器 HUB 上，從外部結(jié)構(gòu)看其物理結(jié)構(gòu)是星型的。 只有在出現(xiàn)交換式局域網(wǎng) (Switched LAN)之后，才真正出現(xiàn)了物理結(jié)構(gòu)與邏輯結(jié)構(gòu)統(tǒng)一的星型拓?fù)錁?gòu)型。交換式局域網(wǎng)的中心結(jié)點是一種局域網(wǎng)交換機。 局域網(wǎng)組網(wǎng)拓?fù)鋱D 公司網(wǎng)絡(luò)采用了交換機用樹型（星型的一種特殊結(jié)構(gòu)）集連的拓?fù)浣Y(jié)構(gòu)，第一級為信息管理控制中心，由一臺 DLink DES3326SR 交換機作為主節(jié)點機，還配置了一臺 Web、 Email 接入服務(wù)器、浪潮 英信 NP370DHR 服務(wù)器和四臺工作站；第二級為四間辦公室分別由 DLink EDS2626 交換機連接。（拓?fù)鋱D如下） IP 地址規(guī)劃 骨干網(wǎng)提供用戶接入的主要手段是基于 VLAN 的接入， VLAN 是一種是用交換機來減少廣播域 大小的方式。 VLAN 允許我們邏輯上講用戶分組，把通常在一起工作的人分成一個社區(qū)。這樣，但一個用戶組超出一個辦公室的范圍時，就不需要一一遷移用戶。辦公樓內(nèi)結(jié)點比較多，將其劃為一個網(wǎng)段。教師辦公室、備課室、實驗室主要以教師辦公為主，劃為一個網(wǎng)段。兩棟教學(xué)樓主要以學(xué)生教學(xué)為主劃為一個網(wǎng)段。將 3 個多媒體教室劃為一個網(wǎng)段。文藝樓、圖書館各劃為一個網(wǎng)段。為防止 VLAN 形成環(huán)路，這就要求節(jié)點設(shè)備對每個 VLAN 都支持生成樹算法。 為了保證網(wǎng)絡(luò)通信的適用性與安全性，對整個網(wǎng)絡(luò)進(jìn)行了 VLAN 劃分，網(wǎng)管可以對地理分布在不同但需求 相同的用戶進(jìn)行統(tǒng)一管理。在連通不同的 VLAN 的主交換機上配置訪問控制列表（ ACL）增加網(wǎng)絡(luò)的安全。 為了信息的安全，在部門之間也實行 VLAN 的劃分，將不同的用戶的數(shù)據(jù)流進(jìn)行隔離以免不合法的用戶訪問。 采用 VLAN 則我們擴展用戶就有了極大的靈活性，并且安全性也增加了。由于每個 VLAN 都是一個單獨的網(wǎng)絡(luò)，所以廣播只限旨在其源點所在的 VLAN 之中。也就是所，我們需要路由器來實現(xiàn) VLAN 之間的通信。 為了將來網(wǎng)絡(luò)的發(fā)展，對每個 VLAN 預(yù)備了備用 IP 地址。為了方便管理，在管理機上配置 DHCP 服務(wù)。網(wǎng)絡(luò)中心路由交換機采 用 DHCP RELAY 的技術(shù)隔離用戶和 DHCP 服務(wù)器，可以通過 IP 地址、 MAC 地址與 VLAN ID 綁定技術(shù)防止 MAC 地址、IP 地址的盜用。 8 設(shè)備選型 設(shè)備選型原則 強大的網(wǎng)絡(luò)支撐能力，還要配合專門的硬件終端才能將信息化辦公發(fā)揮出應(yīng)有的效果。對服務(wù)器和 PC 處理終端都提出了很高要求。經(jīng)過慎重考慮，這里選擇了戴爾 OptiPlex 系列電腦和 IBM 服務(wù)器。 設(shè)備選擇 希望教育專用系列電腦，除了考慮到普通商用產(chǎn)品的要求外，特別針對教育行業(yè)需求做了大量特殊設(shè)計，集中體現(xiàn)在網(wǎng)絡(luò)管理功能、安全設(shè)計和健康使用等三方面，具體如下 。 在網(wǎng)絡(luò)管理方面，戴爾 OptiPlex 電腦中帶有二合一多功能卡，具有網(wǎng)卡和硬盤保護(hù)的功能。利用該卡，使用網(wǎng)絡(luò)同傳功能，能瞬間完成網(wǎng)絡(luò)上電腦軟件的安裝和維護(hù)。 網(wǎng)卡除了能有 10/100Mbps 自適應(yīng)能力以外，還具有遠(yuǎn)程喚醒