【導讀】局域網(wǎng)作為網(wǎng)絡的組成部分，發(fā)揮著不可忽視的重要作用。我們可以通過組建。機共享同一硬件，如打印機、調(diào)制解調(diào)器等。局域網(wǎng)在近幾年飛速發(fā)展，各種局域網(wǎng)技術得到廣泛應用。局域網(wǎng)以有線、無。線、以及有線無線相結(jié)合的各種形態(tài)出現(xiàn)，最大程度上的滿足于人們的需求，局域網(wǎng)的大范圍應用，不僅方便快捷，更使得資源得到最大限度的合理應用，為不少用戶節(jié)約成本！2月初至2月底：搜集課題相關資料，并完成開題報告。3月初至4月底：參與整理資料、對實際問題進行分析并深入了解，整理文檔，5月初至5月十號：整理指導老師的修改建議，整理并最終完成論文。

　　

【正文】 湖北 第二師范學院畢業(yè)論文 22 HiperLAN 標準（由歐洲電信標準化協(xié)會（ ETSI） 的寬帶無線電 接入網(wǎng)絡（ BRAN）制訂） HiperLAN1 用于高速 WLAN 接入 HiperLAN2 Hiper Link 用于室內(nèi)無線主干系統(tǒng) Hiper Access 用于室外對有線通信設施提供固定接入 紅外系統(tǒng) 紅外局域網(wǎng)系統(tǒng)采用波長小于 1 微米的紅外線作為傳輸媒體，該頻譜在電磁光譜里僅次于可見光，不受無線電管理部門的限制。 紅外信號要求視距傳輸，方向性強，對鄰近區(qū)域的類似系統(tǒng)也不會產(chǎn)生干擾，竊聽困難。實際應用中由于紅外線具有很高的背景噪聲，受日光、環(huán)境照明等影響較大 ，一般要求的發(fā)射功率較高。 紅外無線 LAN 仍是目前“ 100Mbit/s 以上、性能價格比高的網(wǎng)絡”唯一可行的選擇，主要用于設備的點對點通信 藍牙技術 藍牙是一種使用 2． 45GHz 的無線頻帶（ ISM 頻帶）的通用無線接口技術，提供不同設備間的雙向短程通信。 藍牙面向移動設備間的小范圍連接，它用來在較短距離內(nèi)取代目前多種線纜連接方案。藍牙克服了紅外技術的缺陷，可穿透墻壁等障礙，通過統(tǒng)一的短距離無線鏈路，在各種數(shù)字設備之間實現(xiàn)靈活、安全、低成本、小功耗的話音和數(shù)據(jù)通信。 提供點對點和點對多點的無線連接。在 任意一個有效通信范圍內(nèi)，所有設備的地位都是平等的，更適合家庭組建無線局域網(wǎng) HomeRF 工作在 頻段，采用數(shù)字跳頻擴頻技術，速率為 50 跳 /秒有 75 個帶寬為 1MHz 跳頻信道 常 見標準的主要區(qū)別 技 術 區(qū) 別 紅外技術 數(shù)據(jù)傳輸速率僅為 ，傳輸距離一般只有 1 米 藍牙技術 數(shù)據(jù)傳輸速率為 1Mbit/s， 通信 距離為 10 米左 右 數(shù)據(jù)傳輸速率達到了 11Mbit/s，有效距離長達 100 米，更具有“移動辦公”的特點，可以滿足用戶運行大量占用帶寬的網(wǎng)絡操作，基本就像在有線 局域網(wǎng) 上一樣。從成本來看， 。所以 適合用在辦公室構(gòu)建無線網(wǎng)絡（特別是筆記本電腦） 湖北 第二師范學院畢業(yè)論文 23 4 局域網(wǎng)安全 局 域網(wǎng)安全概念 局域網(wǎng)安全是在一個局部的地理范圍內(nèi) (如一個學校、工廠和機關 內(nèi) )，將各種計算機、外部設備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機通信網(wǎng)絡系統(tǒng)沒有被危險虛擬事物侵害的狀 態(tài)。 局 域網(wǎng)安全勢態(tài) 互聯(lián)網(wǎng)的迅速普及，局域網(wǎng)應用已成為企業(yè)發(fā)展中必不可少的一部分。然而，在感受網(wǎng)絡所帶來的便利的同時，也面臨著各種各樣的進攻和威脅：機密泄漏、數(shù)據(jù)丟失、網(wǎng)絡濫用、身份冒用、非法入侵 ?? 目前有些企業(yè)建立了相應的局域網(wǎng)絡安全系統(tǒng)，并制定了相應的網(wǎng)絡安全使用制度，但在實際使用中，由于用戶對操作系統(tǒng)安全使用策略的配置及各種技術選項意義不明確，各種安全工具得不到正確的使用，系統(tǒng)漏洞、違規(guī)軟件、 病毒、惡意代碼入侵等現(xiàn)象層出不窮，導致用戶計算機操作系統(tǒng)達不到等級標準要求的安全等級。 目前調(diào)查數(shù)據(jù)表明，我國有 %的企業(yè)用戶處于 “ 高度風險 ” 級別，每年因網(wǎng)絡泄密導致的經(jīng)濟損失高達上百億。雖然大多數(shù)企業(yè)都非常重視局域網(wǎng)網(wǎng)安全管理問題，網(wǎng)絡安防投入也不斷增加，但是局域網(wǎng)安全問題卻仍然嚴峻。在國家出臺的《信息安全等級保護管理辦法》中，就明確指出了信息安全等級保護的重點在于內(nèi)網(wǎng)安全措施的建設和落實。事實表明，有效保護企業(yè)內(nèi)部資源和網(wǎng)絡的安全，需要建立全面的網(wǎng)絡安全體系。 局 域網(wǎng)安全首要任務 一直以來 ，安全防御理念局限在常規(guī)的漏洞掃描、防火墻、安全審計、防病毒、IDS 等方面的防御，重要的安全設施大致集中于機房、網(wǎng)絡入口處，在這些設備的嚴密監(jiān)控下，來自網(wǎng)絡外部的安全威脅大大減小。然而，來自內(nèi)部網(wǎng)絡的安全威脅卻漸漸地突顯出來，內(nèi)部網(wǎng)絡安全問題大于外部問題，已經(jīng)成為業(yè)界共識。頻頻暴露出來的違規(guī)安裝軟件，私自撥號上網(wǎng)，私自帶入其他設備接入等情況使得局域網(wǎng)安全隱患重重，進行局域網(wǎng)系統(tǒng)安全優(yōu)化建設已經(jīng)刻不容緩。然而要進行局域網(wǎng)安全建設，第一步首先要全面了解系統(tǒng)，評估系統(tǒng)安全性，認識到自己的風險所在，從而迅速、準確得 解決網(wǎng)絡安全問題。 湖北 第二師范學院畢業(yè)論文 24 5 局域網(wǎng)組建 案 例 組建無中心結(jié)構(gòu)的無線網(wǎng) 無線網(wǎng)絡組建一般采用兩種模式： AdHoc模式與 Infrastructure 模式。 AdHoc模式就是所說的無中心結(jié)構(gòu)，即無線對等網(wǎng)絡，如圖 1 所示； Infrastructure 模式就是有中心結(jié)構(gòu)，如圖 2 所示。 圖 1 無中心結(jié)構(gòu) 圖 2 有中心結(jié)構(gòu) （ 1） 給連接的計算機選擇好無線網(wǎng)卡（ TLWN210+ ），安裝好操作系統(tǒng)。 （ 2） 設置好拓 撲結(jié)構(gòu)，如圖 3 所示。 （ 3） 安裝管理軟件。 在沒有安裝無線網(wǎng)卡的計算機驅(qū)動器中插入光盤，在光盤中選擇 TLWN210+\Vtility，雙擊 setup 安裝 TLWN250+的管理軟件。 單擊 next，繼續(xù)。 選擇“ NO， I Will restart my puter later”，單擊 Finish。 手動關機。 （ 4） 安裝無線網(wǎng)卡。 將 TLWN210+ 插入計算機主板的 PCI 插槽中，并固定好。 （ 5） 安裝網(wǎng)卡驅(qū)動程序。 啟動計算機，提示找到新硬件。 單擊“下一步”，選擇“搜索適于我的驅(qū) 動程序”，再單擊“下一步”。 指定驅(qū)動程序所在目錄， TLWN210+ Driver\ winXP 找到驅(qū)動程序后單擊“打開”。 單擊“下一步”，再單擊“完成”。 （ 6） 檢測是否安裝成功。 桌面右下角的任務欄圖標顯示如圖 4 所示，該圖標表示管理軟件安裝正確，工作正常。 湖北 第二師范學院畢業(yè)論文 25 圖 4 任務欄圖標 ② 檢查無線網(wǎng)卡是否安裝正確。 選擇“我的電腦”→“屬性”→“硬件”→“設備管理器”，顯示如圖 5 所示時表明安裝成功。 （ 7） 配置。 ① 管理軟件參數(shù)設置。 Channel： 1～ 6 的數(shù)字可供選擇，一般設置為 6，互連的無線設備設置應相同。 網(wǎng)絡模式：是組建對等網(wǎng)（ AdHoc）還是控制型（ Infrastructure）網(wǎng)絡，在本例中選擇 AdHoc 模式。 Preamble：前同步碼，選擇 long preamble。 TxRate：當前用于數(shù)據(jù)發(fā)送的數(shù)據(jù)傳輸速率模式，是 11Mbit/s 還是 ?；ミB的無線設備設置應相同。 SSID（ Service Set Identifier 服務集標識符）：互連的無線設備設置應相同。 Mode 4x： ON。 加密方式 ： WEP 加密，互連的無線設備設置應相同。 驗證模式：開放式 /共享式 /Auto。 ② 無線網(wǎng)卡設置。 湖北 第二師范學院畢業(yè)論文 26 下面的無限網(wǎng)卡設置以 Windows XP 內(nèi)置的無線網(wǎng)絡配置功能為例。專業(yè)工具配置功能較為強大，但也有一定難度，比較復雜。如果采用 WindowsXP 系統(tǒng)內(nèi)置的“無線網(wǎng)絡配置”功能，雖然功能相對較弱，但能讓用戶快速配置無線網(wǎng)絡。 安裝好無線網(wǎng)卡驅(qū)動程序后，右鍵單擊系統(tǒng)托盤的無線網(wǎng)卡圖標，選擇“狀態(tài)”選項，在彈出的對話框中單擊“屬性”按鈕，切換到“無線網(wǎng)絡配置”選項卡，如圖所示。 在此選項卡中，可查看可用網(wǎng) 絡和進行網(wǎng)絡選擇。“查看可用網(wǎng)絡”除了可以判斷無線區(qū)域內(nèi)可用網(wǎng)絡的情況外，還可判斷網(wǎng)絡的連通狀況。 接著在“首選網(wǎng)絡”框中單擊“添加”按鈕，彈出“無線網(wǎng)絡屬性”對話框，如圖 7 所示。設置好“關聯(lián)”選項卡中的各項，在“網(wǎng)絡名（ SSID）”欄中輸入要接入的無線網(wǎng)絡的 SSID名，如 WirelessLAN。接著在“網(wǎng)絡密鑰”框中進行安全認證設置，在“網(wǎng)絡驗證”框中選擇“共享式”，在“數(shù)據(jù)加密”框中選擇“ WEP”。 在此選項卡中，可查看可用網(wǎng)絡和進行網(wǎng)絡選擇。“查看可用網(wǎng)絡”除了可以判斷無線區(qū)域內(nèi)可用網(wǎng)絡的情況外，還 可判斷網(wǎng)絡的連通狀況。 接著在“首選網(wǎng)絡”框中單擊“添加”按鈕，彈出“無線網(wǎng)絡屬性”對話框，如圖 7所示。設置好“關聯(lián)”選項卡中的各項，在“網(wǎng)絡名（ SSID）”欄中輸入要接入的無線網(wǎng)絡的 SSID 名，如 WirelessLAN。接著在“網(wǎng)絡密鑰”框中進行安全認證設置，在“網(wǎng)絡驗證”框中選擇“共享式”，在“數(shù)據(jù)加密”框中選擇“ WEP”。 湖北 第二師范學院畢業(yè)論文 27 圖 8 高級選項配置對話框 本實例是要組建對等網(wǎng)絡，故選擇“僅計算機到計算機（特定）”選項，如圖 9所示。單擊“確定”按鈕，稍后一會兒客戶機就可以接入指定的無線局域網(wǎng)。在桌面上的顯示如圖 9 所示的標識，表示無線局域網(wǎng)已經(jīng)組建成功。 如果無線網(wǎng)絡是“ Infrastructure”結(jié)構(gòu)，建議選擇默認的“任何可用的網(wǎng)絡（首選訪問點）”選項。 組建家庭有線局域網(wǎng) 寬帶路由器也是一種共享上網(wǎng)設備，同路由式 ADSL Modem 相似，它也具有 “ 路由 ”的功能，可以取代代理服務器的位置而成為客戶機的 “ 網(wǎng)關 ”， 客戶機就通過這個 “ 網(wǎng)關 ”來上網(wǎng)。而且多數(shù)寬帶路由器上面還帶有 4 口或者 5 口交換機， 多個 客戶機把網(wǎng)線插在寬帶路由器的交換機口中，再進行自動獲取 IP 或簡單的配置就可以實現(xiàn)共享上網(wǎng)了。它的組網(wǎng)方式如圖 715 所示。 圖 7 1 寬帶路由器聯(lián)網(wǎng) 現(xiàn)在 以 Windows XP 平臺為基礎，以標準的 ADSL Modem（不打開路由功能）和 TPLink（普瑞爾） SOHO Router R402M 寬帶路由器為例，來講解寬帶路由器共享 ADSL 的方 法（其他品牌的寬帶路由器在設置界面上會有所不同，但需要設置的地方和具體設置內(nèi)容幾乎都湖北 第二師范學院畢業(yè)論文 28 相同）。 在組建網(wǎng)絡之前， 確保 ADSL Modem 工作正常，即能夠通過它 撥號 上網(wǎng)。 另外，準備一個可用的 DNS 地址，它可以從 ISP 客 戶 服 務 電話 （ 10000 號） 查 詢 到。 第 1 步：硬件的安裝 用壓線鉗制作一根 交叉 式的 雙絞線 和若干根 直通式 的 雙絞線 。 直通線是常用的一種計算機到交換機 的 連線，兩端壓 線 的 次 序都 是 按照 568B 方式進行壓制。交叉線是常用的計算機到計算機 、交換機到交換機、 Modem 到路由器 的連線，一端按照 t568B 壓 線 ，另一端按 t568A 壓制。雙絞線 壓線 有兩種 標準， 一種是 568A，另一種是 568B。標準 568A：橙白1，橙 2，綠白 3，藍 4，藍白 5，綠 6，棕白 7，棕 8；標準 568B：綠白 1，綠 2，橙白 3，藍 4，藍白 5，橙 6，棕白 7，棕 8。 切斷 ADSL Modem 的電源， 將它 與 SOHO Router R402M 寬帶路由器的 WAN 口用交叉線雙絞線連接起來，然后用直通式雙絞線連接計算機上網(wǎng)卡的 RJ45 口和 SOHO Router R402M的交換機口（ LAN 口） ，然后 接 通 Modem 和 SOHO Router R402M 的電源。 第 2 步：路由器的設置 對路由器進行設置操作步驟如下： （ 1） 登錄路由器， 確認本機 IP 地址和路由器同在 (X 為 2~254 的自然數(shù) )段內(nèi)，在 IE 瀏覽器的 URL 里 輸入 )，將會顯示一個認證框 ，如圖 716 所示。 圖 7 2 認證框 輸入默認的用戶名和密碼（ 用戶名和密碼 均為 admin，它與 路由器的管理地址一樣都可以從路由器說明書中找到） ，確認就可以看到路由器的管理界面了 。 （ 2） 點擊“設置向?qū)А?，打開如圖 717 所示的畫面。 湖北 第二師范學院畢業(yè)論文 29 圖 7 3 設置向?qū)? （ 3）點擊“下一步”，打開“ 路由器上網(wǎng)方式設置 ”窗口，如圖 718 所示。 圖 7 4 路由器上網(wǎng)方式設置 （ 4） 選擇“ ADSL 虛擬撥號（ PPPoE）”選項，點擊“下一步”，打開 輸入帳號和密碼 的窗口，如圖 719 所示。 湖北 第二師范學院畢業(yè)論文 30 圖 7 5 輸入賬號和口令 （ 5） 輸入 ISP 提供的用戶名和密碼，點擊“下一步”，出現(xiàn)“設置完成”窗口，點擊“完成”，我們就可以利用路由器撥號上網(wǎng)了。 第 3 步： DHCP 服務器的設置 使用 TCP/IP 協(xié)議網(wǎng)絡， 計算機要連接上網(wǎng)，必須對每臺計算機進行 TCP/IP 協(xié)議的設置， 才能與其他計算機連接通信。 為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡中的 IP 地址， DHCP（ Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議）應運而生了。這種網(wǎng)絡服務有利于對局域網(wǎng)絡中的客戶機 IP 地址進行有效管理，而不需要 對每臺計算機進行 手動指定 IP 地址。 我們可在路由器中 設置 DHCP服務器 ，在 客戶機 的 TCP/IP 協(xié)議中設置 自動獲取 IP 地址 ，就可以進行網(wǎng)絡通信。 （ 1） 選擇路由器管理界面上的 DHCP 服務器，打開 DHCP 服務器配置對話框，如圖 720所示。 湖北 第二師范學院畢業(yè)論文 31 圖 7 6 設置 DHCP 服務 DNS 地址就是域名解析服務的英文縮寫。 DNS 服務器就是專門用來完成域名解析工作的服務器。 如果 DNS 服務器設置 不準 確 ， 會導致打不開網(wǎng)頁（對 等直接通過 IP 訪問的程序無影響） 。 （ 2） 設置啟用 DHCP 服務器，并設置相應的參數(shù) ，如圖 720 所示，點擊“保存”。 第 4 步： 連接 方 式 的設置 對于家庭上網(wǎng)，選擇合適的連接方式是很重要的，根據(jù)安裝的 ADSL 套餐可以選擇路由器和 ADSL Modem 開機時 的 網(wǎng)絡是 “ 按需連接 ” 、 “ 自動連接 ”或“ 手動連接 ”。 除非寬帶是包月不限，否則不建議選擇自動連接， “ 自動連接 ” 是每次撥號都需要進入路由器管理界面 選擇 撥號 ； 建議采用 “ 按需連接 ” ，只要客戶端發(fā)出上網(wǎng)請求路由器就會自動撥號 、自動斷線 。其中 等待時間是指這時間內(nèi)沒有任何數(shù)據(jù)請求（即靜止狀態(tài)）就斷開網(wǎng)絡，這能效控制上網(wǎng)時間推薦設置為 8~30 分鐘 。 選擇“ WAN 口設置”，具體設置如圖 721 所示。 湖北 第二師范學院畢業(yè)論文 32 圖 7 7 設置連接方式 保存設置后 ， 打開 ADSL Modem 的電源 ， 重新啟動 SOHO Router R402M 寬帶路由器就可以 上網(wǎng)了。 第 5 步：路由器的 高級應用設置 寬帶上網(wǎng)會獲取一個公網(wǎng) IP（唯一的），在單機上網(wǎng)的時候，公網(wǎng)的用戶就可以通過這個 IP 來訪問你的電腦 。 路由器虛擬服務器可以將路由器配置成為虛擬服務器，這樣遠端用戶就可以通過公網(wǎng) IP 訪問局域網(wǎng)中的服務器，如 web 服務和 ftp 服務 ， 路由器會自動將公網(wǎng)上制定端 口的數(shù)據(jù)發(fā)送到內(nèi) 部 網(wǎng) 絡 特定的 IP 地址 和端口。 具體設置如圖 722 所示。 圖 7 8 虛擬服務器設置 湖北 第二師范學院畢業(yè)論文 33 圖 722 中的 設置是把公網(wǎng)的請求連接到 8080 端口 的所有請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機 ； 請求連接到 5 端口的所有請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機 ；請求連接到 110 端口的 TCP 請求轉(zhuǎn)到網(wǎng)內(nèi) 的客戶機 。 第 6 步：客戶端的設置 打開客戶機的“ Inter 協(xié)議（ TCP/IP）屬性”對話框，對 IP 地址、子網(wǎng)掩碼、網(wǎng)關、 DNS 進行設置，具體設置如圖 723 所示。 圖 7 9 設置 TCP/IP 屬性 因為在路由器中設置了 DHCP 服務器，也可以進行如圖 724 所示的設置。 圖 7 10 IP 地址的設置 設置完后，在客戶機上直接打開 IE 瀏覽器就可以瀏覽網(wǎng)頁了。 湖北 第二師范學院畢業(yè)論文 34 結(jié)論 ： 未來的局域網(wǎng)將集成包括一整套服務器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。局域網(wǎng)將進一步加強和 Email、 群件的結(jié)合，將 Web 技術帶入 Email 和群件，從信息發(fā)布為主的應用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應用。 隨著無線局域網(wǎng) (WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡。中學及大學在內(nèi)的許多學校也開始實施無線網(wǎng)絡，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡也成為一個潛在的市場。 致 謝 在論文即將完成之際，首先向我的指導老師 劉凱 表示衷心的感謝，感謝 他 在畢業(yè)設計的過程 中對我的悉心指導和親切關懷。在整個學習過程中， 劉 老師給予我建議和指導，教會我怎樣踏實有效的開展研究工作。 他 嚴謹?shù)闹螌W態(tài)度、認真的工作作風都給我留下了深刻的印象，讓我受益匪淺，在此表達我誠摯的謝意！ 同時，我要感謝學院各位老師對我的教導和培養(yǎng)，我還要感謝 學習 期間給予我無私幫助的各位同學，我祝福他們都能前程似錦，真誠的表示我的謝意！ 我要感謝我的父母對于我無私的關愛和支持，謝謝他們 默默的奉獻 ！ 最后，再一次向所有關心我的人表達我最衷心的感謝！ 主要參考文獻書目 [1] 楊明福 .計算機網(wǎng)絡原理 . 經(jīng)濟科學出 版社 ,2021 [2] 楊明福 .計算機網(wǎng)絡技術 .經(jīng)濟科學出版社 ,2021 [3] 蔡立軍 .網(wǎng)絡集成技術 .清華大學出版社 ,2021 [4] 葛秀慧 .計算機網(wǎng)絡安全（第 2 版） .清華大學出版社 ,2021 [5] 李保華 .局域網(wǎng)組建與維護 .清華大學出版社 ,2021 湖北 第二師范學院畢業(yè)論文 35 HUBEI UNIVERSITY OF EDUCATION 畢業(yè)設計（論文）評分手冊 設計（論文）題目 專業(yè)班級 姓名 指導教師姓名、職稱 所屬助學單位 年 月 日 湖北 第二師范學院畢業(yè)論文 36 附件 1 畢業(yè)論文（設計）評分參考標準 指導教師評分參考標準 序號 評 分 項 目 最高分限 （總分 100） 1 畢業(yè)論文（設計）過程中態(tài)度認真，作風嚴謹，組織紀律性好。 10 2 獨立完成任務，能力強，論文設計中有獨到的見解和創(chuàng)新。 15 3 設計說明書（論文）文理通順，層次分明，圖紙整潔，打印規(guī) 范 10 4 方案合理，有一定創(chuàng)新，論證充分，計算正確，圖紙符合制圖標準，計量單位符合國家計量標準，無原則錯誤 40 5