【正文】 小型局域網(wǎng)的組建與管理 –15– 雙絞線選擇： 類別：超五類雙絞線 品牌： TCL 參考價(jià)格：￥ 473【 北京 】 商家報(bào)價(jià)：￥ 442 至￥ 650 TCL 超五類雙絞線詳細(xì)參數(shù) 基本規(guī)格 ? 產(chǎn)品類型：超 5 類雙絞線 網(wǎng)絡(luò) ? 產(chǎn)品適用：布線網(wǎng)絡(luò) ? 最大單段長度： 100 米 ? 傳輸速率： 1000MbpsMbps 外觀參數(shù) ? 包裝長度： 305 米 產(chǎn)品特? 產(chǎn)品特性 1：提供基于 100MHZ 帶寬環(huán)境下的數(shù)據(jù)傳輸支持 Ether 和快速 Ether 滿足 622Mbps 的 ATM. 符合 CSA,ETL,經(jīng) UL 認(rèn)證 小型局域網(wǎng)的組建與管理 –16– 性 5 制作網(wǎng)線 制作網(wǎng)線的工具 在網(wǎng)線制作的過程中，我們必須要用到一些制作的輔助工具和材料。交換機(jī)提供與集線器或網(wǎng)橋類似的功能，但擁有更多的先進(jìn)性能，能夠?qū)θ我鈨?個(gè)端口進(jìn)行臨時(shí)連接。如圖 41 所示： 普 通 包 間辦 公 室1 4 0 s q m辦 公 室1 8 0 s q m洗 手 間辦 公 室2 5 s q m普 通 包 間辦 公 室1 1 7 s q m2 9 0 1 m mV I P包 間大 廳大廳收 銀臺(tái)大 廳 圖 31 （ 2） 整個(gè)網(wǎng)吧需要的設(shè)備及數(shù)量： 交換機(jī)： 5 臺(tái) 圖標(biāo)： 路由器： 1 臺(tái) 圖標(biāo)： 服務(wù)器： 1 臺(tái) 圖標(biāo) ： 小型局域網(wǎng)的組建與管理 –9– 計(jì)算機(jī)： 100 臺(tái) 圖標(biāo)： （ 3） 傳輸介質(zhì)采用： TCL 超五類雙絞線 此類雙絞線適用范圍是 100 米，適于所設(shè)計(jì)的網(wǎng)吧的數(shù)據(jù)傳輸。 局域網(wǎng)的軟件配置 軟件是局域網(wǎng)的靈魂，它決定了整個(gè)企業(yè)局域網(wǎng)的運(yùn)行式、用戶對信息的瀏覽方式、Web 服務(wù)器與數(shù)據(jù)庫服務(wù)器之間通信、網(wǎng)絡(luò)安全及 網(wǎng)絡(luò)管理方式等，是網(wǎng)絡(luò)建設(shè)中極為重要的一環(huán)。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)主要分布在兩不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的 場所選用星型拓?fù)錁?gòu)，然后使用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地方連接起來。例如對于節(jié)點(diǎn)比較集中的合多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比較分散時(shí)則可以選用總線拓?fù)浣Y(jié)構(gòu)。在網(wǎng)絡(luò)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓結(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障整個(gè)網(wǎng)絡(luò)的影響減至最小。 （ 2） 良好的靈活性和可擴(kuò)充性 小型局域網(wǎng)的組建與管理 –7– 在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)考慮企業(yè)將來的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動(dòng)，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠方便容易地進(jìn)行配置以滿足新的要 求。一般可按以下原則來確立： （ 1） 費(fèi)用低 一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專用設(shè)備、安裝方式等。但是局域網(wǎng)的實(shí)現(xiàn)有其共同的、基本的構(gòu)建要點(diǎn)。 局域網(wǎng)的構(gòu)建要點(diǎn) 企業(yè)建立局域網(wǎng)的目的是為滿足企業(yè)自身發(fā)展的需要因此應(yīng)根據(jù)企業(yè)的實(shí)際情況和要求來確立所建立的局域網(wǎng)所應(yīng)具有那些具體功能以及如何去實(shí)現(xiàn)這樣一個(gè)局域網(wǎng)。應(yīng)該盡量避免系統(tǒng)的單點(diǎn)故障，應(yīng)提供冗余措施，并采用先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，對網(wǎng)絡(luò)信息流量進(jìn)行實(shí)時(shí)監(jiān)控，并對數(shù)據(jù)進(jìn)行處理，及時(shí)查 出并排除故障。通過先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)運(yùn)行的可管理性和可靠性，簡化網(wǎng)絡(luò)維護(hù)工作。 小型局域網(wǎng)的組建與管理 –6– 可管理性 計(jì)算機(jī)網(wǎng)絡(luò)具有一定的復(fù)雜性，隨著網(wǎng)絡(luò)的發(fā)展，其管理必然越來越繁重。 成本有效性 充分考慮資金投入能力，應(yīng)該以最好的性價(jià)比去構(gòu)建網(wǎng)絡(luò)系統(tǒng)，組網(wǎng)設(shè)計(jì)并非是一味追求高性能，因?yàn)楦咝阅芡馕吨咄顿Y，如果網(wǎng)絡(luò)系統(tǒng)的投入超出該系統(tǒng)帶來的利潤，這顯然是不合適的，另外該高性能網(wǎng)絡(luò)系統(tǒng)未必得到充分利用。比如多播是未來的發(fā)展趨勢，組網(wǎng)設(shè)計(jì)者應(yīng)該保證在新技術(shù)得到普及的時(shí)候，所設(shè)計(jì)的局域網(wǎng)無須將現(xiàn)有設(shè)備全部撤換，而只需要具有網(wǎng)絡(luò)擴(kuò)展和 升級(jí)選項(xiàng)的硬件和軟件就可實(shí)現(xiàn)新的功能。實(shí)用性也就是組網(wǎng)設(shè)計(jì)以人為本。在沒有充分理解用戶需求的情況下進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，最終必然不能達(dá)到建設(shè)要求。網(wǎng)絡(luò)建設(shè)者可以用不同的方式實(shí)現(xiàn)組網(wǎng)設(shè)計(jì)，但成功的網(wǎng)絡(luò)設(shè)計(jì) 都要遵循一些最基本的原則。因次計(jì)算機(jī)是構(gòu)成局域網(wǎng)的必不可少構(gòu)件。 局域網(wǎng)的基本構(gòu)建 要構(gòu)成局域網(wǎng)，必須有其基本組成部件。 （ 3） 采用多種訪問控制方式。 從網(wǎng) 絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來看 ,計(jì)算機(jī)局域網(wǎng)的特點(diǎn)是 : （ 1） 底層協(xié)議簡單，由于局域網(wǎng)距離短、時(shí)延小、傳輸速率高、誤碼率低，相對而言信道的利用率不再是考慮的主要問題，因而底層協(xié)議比較簡單，允許報(bào)文有較大的報(bào)頭尺寸。 （ 3） 工作可靠，誤碼率低。 （ 2） 傳輸速率高。 小型局域網(wǎng)的組建與管理 –4– （ 2） 范圍 有限。 制作網(wǎng)線的工具 2 局域網(wǎng)的構(gòu)建 局域網(wǎng)的特點(diǎn) 從功能上講，局域網(wǎng)有以下特點(diǎn)： （ 1） 共享傳輸信道。其三就是通過網(wǎng)絡(luò)攻擊來獲得公眾的注意或炫耀自己的攻擊技術(shù)。這種類型的攻擊隨著聯(lián)上 Inter上的企業(yè)網(wǎng)的日益增加而增長。面對如此嚴(yán)峻的網(wǎng)絡(luò)安全的威脅，在互聯(lián)網(wǎng)絡(luò)應(yīng)用的開展中不可能不對數(shù)據(jù)安全問題加以特殊的重視。每年由于計(jì)算機(jī)網(wǎng)絡(luò)犯罪都造成了的巨大的損失，據(jù)美國 FBI 統(tǒng)計(jì)，僅是在美國每年由于網(wǎng)絡(luò)安全問題造成的經(jīng)濟(jì)損失就達(dá) 75 億美元。 （ 3） 最后，日益增長的計(jì)算機(jī)犯罪也使得網(wǎng)絡(luò)安全成為各種互聯(lián)網(wǎng)絡(luò)應(yīng)用開展應(yīng)該考慮的首要問題。此外， TCP/IP 協(xié)議是一個(gè)公開的協(xié)議，這也給互聯(lián)網(wǎng)絡(luò)遭受攻擊增加了風(fēng)險(xiǎn)。其次，基于 TCP/IP 的很多服務(wù)都不同程度上存在著安全問題，這些安全 缺陷很容易被經(jīng)驗(yàn)豐富的黑客所利用從而危害網(wǎng)絡(luò)的安全。這可以追溯到歷史上互聯(lián)網(wǎng)絡(luò)的發(fā)展，從歷史上看，目前作為互聯(lián)網(wǎng)絡(luò)基石的 TCP/IP小型局域網(wǎng)的組建與管理 –3– 協(xié)議，首先，互聯(lián)網(wǎng)絡(luò)上大部分的網(wǎng)絡(luò)流量沒有加密，這使得網(wǎng)絡(luò)攔截和欺騙成為可能。 （ 2） 其次，網(wǎng)絡(luò)安全問題也與互聯(lián)網(wǎng)絡(luò)歷史發(fā)展以及其內(nèi)在的安全脆弱性密切相關(guān)。眾多的企業(yè)、組織、政府部門與機(jī)構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到 Inter 上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國家的經(jīng)濟(jì)基礎(chǔ)和命脈。 （ 5） 企業(yè)網(wǎng)絡(luò)內(nèi)部 網(wǎng)絡(luò)內(nèi)部用戶 的誤操作，資源濫用和惡意行為再完善的防火墻也無法抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，也無法對網(wǎng)絡(luò)內(nèi)部的濫用做出反應(yīng)。 （ 4） 軟件的漏洞或 “ 后門 ” 隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或 “ 后門 ” 也不可避免的存在，比如我們常用的操作系統(tǒng)，無論是 Windows 還是 UNIX 幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器、一些桌面軟件、等等都被發(fā)現(xiàn)過存在安全隱患。目前，美國 75％－ 85％的網(wǎng)站都抵擋不住黑客的攻擊，約有 75％的企業(yè)網(wǎng)上信息失竊，其中 25％的企業(yè)損失在 25 萬美元以上。事實(shí)上，很多企業(yè)、機(jī)構(gòu)及用戶的網(wǎng)站或系統(tǒng)都疏于這方面的管理。尤其是現(xiàn)在還缺乏針對網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客攻擊的隱蔽性好， “ 殺傷力 ” 強(qiáng)，是網(wǎng)絡(luò)安全的主要威脅。這些都使得網(wǎng)絡(luò) 安全成為互聯(lián)網(wǎng)絡(luò)應(yīng)用的熱點(diǎn)問題。但從應(yīng)用上，各種電子商務(wù)應(yīng)用在Inter 上的實(shí)際應(yīng)用還應(yīng)取決于數(shù)據(jù)安全的保證。對消費(fèi)者來說，接受網(wǎng)上電子商務(wù)的服務(wù)，既可以節(jié)省時(shí)間，還可以方便地對各種廠商產(chǎn)品和價(jià)格進(jìn)行比較。 （ 2） 國際互聯(lián)網(wǎng)絡(luò)的發(fā)展也給各種電子商務(wù)的開展帶來了無限的商機(jī)，但互聯(lián)網(wǎng)絡(luò)上這些電子商務(wù)應(yīng)用的開展都是以數(shù)據(jù)安全的保證為條件的。 小型局域網(wǎng)的組建與管理 –1– 1 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全的現(xiàn)狀 （ 1） 各種企業(yè)和機(jī)構(gòu)紛紛利用 Inter 技術(shù)建立自己的內(nèi)部網(wǎng)絡(luò)，并將本單位的企業(yè)網(wǎng)絡(luò)聯(lián)上 Inter，利用 Inter 同外部進(jìn)行信息資源共享和各種業(yè)務(wù)的拓展。 .............................................................................................. 21 設(shè)置共享文件夾。Net Sever 小型局域網(wǎng)的組建與管理 IV 目 錄 摘 要 .................................................................................................................................... II Abstract ...............................................................................................