【正文】 下兩個問題。根據(jù)星型拓?fù)涞亩x，星型拓?fù)渲写嬖谥行慕Y(jié)點(diǎn)，每個結(jié)點(diǎn)通過點(diǎn)點(diǎn)線路與中心結(jié)點(diǎn)連接，任何兩結(jié)點(diǎn)之間的通 信都要通過中心結(jié)點(diǎn)轉(zhuǎn)接。但是以計(jì)算機(jī)交換分機(jī)CBX為中心的局域網(wǎng)系統(tǒng)可以歸為星 型局域網(wǎng)拓?fù)錁?gòu)型。邏輯結(jié)構(gòu)指局域網(wǎng)的結(jié)點(diǎn)間相互關(guān)系與介質(zhì)訪問控制方法，而物理結(jié)構(gòu)指局域網(wǎng)外部連接形式。最典型的是總線型的Ethernet，如果它的物理層采用10BASET協(xié)議時，所有的結(jié)點(diǎn)都通過雙絞線連接到一個集線器HUB上，從外部結(jié)構(gòu)看其物理結(jié)構(gòu)是星型的。交換式局域網(wǎng)的中心結(jié)點(diǎn)是一種局域網(wǎng)交換機(jī)。（拓?fù)鋱D如下） IP地址規(guī)劃骨干網(wǎng)提供用戶接入的主要手段是基于VLAN的接入，VLAN 是一種是用交換機(jī)來減少廣播域大小的方式。這樣，但一個用戶組超出一個辦公室的范圍時，就不需要一一遷移用戶。教師辦公室、備課室、實(shí)驗(yàn)室主要以教師辦公為主，劃為一個網(wǎng)段。將3個多媒體教室劃為一個網(wǎng)段。為防止VLAN形成環(huán)路，這就要求節(jié)點(diǎn)設(shè)備對每個VLAN都支持生成樹算法。在連通不同的VLAN的主交換機(jī)上配置訪問控制列表（ACL）增加網(wǎng)絡(luò)的安全。采用VLAN則我們擴(kuò)展用戶就有了極大的靈活性，并且安全性也增加了。也就是所，我們需要路由器來實(shí)現(xiàn)VLAN之間的通信。為了方便管理，在管理機(jī)上配置DHCP服務(wù)。8 設(shè)備選型 設(shè)備選型原則強(qiáng)大的網(wǎng)絡(luò)支撐能力，還要配合專門的硬件終端才能將信息化辦公發(fā)揮出應(yīng)有的效果。經(jīng)過慎重考慮，這里選擇了戴爾OptiPlex系列電腦和IBM服務(wù)器。 在網(wǎng)絡(luò)管理方面，戴爾OptiPlex電腦中帶有二合一多功能卡，具有網(wǎng)卡和硬盤保護(hù)的功能。 網(wǎng)卡除了能有10/100Mbps自適應(yīng)能力以外，還具有遠(yuǎn)程喚醒、聯(lián)網(wǎng)硬盤一對多復(fù)制和遠(yuǎn)程關(guān)機(jī)等功能，以方便機(jī)房的維護(hù)。另外，使用戴爾OptiPlex系列電腦，管理者只需維護(hù)好一臺電腦，然后通過“網(wǎng)絡(luò)喚醒”功能打開所有電腦的電源，即可實(shí)現(xiàn)打開一臺電腦即開始自動維護(hù)所有電腦的夢想。 在安全方面，配置了機(jī)箱鎖，防止員工隨意或無意地開啟機(jī)箱。 在健康方面，低噪音設(shè)計(jì)以及抗菌設(shè)計(jì)的鍵盤和鼠標(biāo)、符合3C標(biāo)準(zhǔn)的低輻射顯示器等都很好地起到了健康保護(hù)作用。另外，為保證網(wǎng)絡(luò)的安全在網(wǎng)絡(luò)邊緣設(shè)置了快速有效的硬件防火墻。 1) 路由器所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動到目標(biāo)地點(diǎn)的活動。通常，人們會把路由和交換機(jī)進(jìn)行對比，這主要是因?yàn)樵谄胀ㄓ脩艨磥韮烧咚鶎?shí)現(xiàn)的功能是完全一樣的。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實(shí)現(xiàn)各自功能的方式是不同的。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和NAT轉(zhuǎn)換能力。2) 交換機(jī)工作在數(shù)據(jù)鏈路層。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部MAC地址表中。通過交換機(jī)的過濾和轉(zhuǎn)發(fā)，可以有效的減少沖突域，但它不能劃分網(wǎng)絡(luò)層廣播，即廣播域。每一端口都可視為獨(dú)立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競爭使用。假使這里使用的是10Mbps的以太網(wǎng)交換機(jī)，那么該交換機(jī)這時的總流通量就等于210Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。骨干交換 機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。3) 防火墻、所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成， 　　 防火墻就是一個位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。 　　在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實(shí)際上是一種隔離技術(shù)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進(jìn)行通信 防火墻有軟件防火墻和硬件防火墻兩種。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。并且對軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。做一個形象的比喻：服務(wù)器就像是郵局的交換機(jī)，而微機(jī)、筆記本、PDA、手機(jī)等固定或移動的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機(jī)。 　　它是網(wǎng)絡(luò)上一種為客戶端計(jì)算機(jī)提供各種服務(wù)的高可用性計(jì)算機(jī)，它在網(wǎng)絡(luò)操作系統(tǒng)的控制下，將與其相連的硬盤、磁帶、打印機(jī)、Modem及各種專用通訊設(shè)備提供給網(wǎng)絡(luò)上的客戶站點(diǎn)共享，也能為網(wǎng)絡(luò)用戶提供集中計(jì)算、信息發(fā)表及數(shù)據(jù)管理等服務(wù)。 服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務(wù)器。 9 網(wǎng)線做法及注意事項(xiàng)局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進(jìn)行信息交換，實(shí)現(xiàn)資源共享。從性價(jià)比和可維護(hù)性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTP—Unshielded Twisted Pair)作為布線的傳輸介質(zhì)來組網(wǎng)。雙絞線由8根不同顏色的線分成4對絞合在一起，成隊(duì)扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP）。網(wǎng)絡(luò)中最常用的是三類線和五類線，目前已有六類以上線。第五類雙絞線目前占有最大的LAN市場，最高速率可達(dá)100Mbps， 100BaseT的標(biāo)準(zhǔn)。相應(yīng)地RJ45插頭座也區(qū)分為三類或五類電氣特性。雙絞線的最大傳輸距離為100米。 標(biāo)準(zhǔn)568A：橙白1，橙2，綠白3，藍(lán)4，藍(lán)白5，綠6，棕白7，棕8； 標(biāo)準(zhǔn)568B：綠白1，綠2，橙白3，藍(lán)4，藍(lán)白5，橙6，棕白7，棕8。雙絞線的順序與RJ45頭的引腳序號對應(yīng)。為何現(xiàn)在都采用4對(8芯線)的雙絞線呢？這主要是為適應(yīng)更多的使用范圍，在不變換基礎(chǔ)設(shè)施的前提下，就可滿足各式各樣的用戶設(shè)備的接線要求。100BASET4 RJ45對雙絞線的規(guī)定如下：2用于發(fā)送，6用于接收，5，8是雙向線。 　 下面介紹幾種應(yīng)用環(huán)境下雙絞線的制作方法。PC等網(wǎng)絡(luò)設(shè)備連接到HUB 時, 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對應(yīng)，此時，HUB為MDIX口，PC為MDI口。在進(jìn)行間HUB級連時，應(yīng)把級連口控制開關(guān)放在MDI（Uplink）上，同時用直通線相連?？砂慈缦律V制作： A端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。因交叉線較少用到，故應(yīng)做特別標(biāo)記，以免日后誤作直通線用，造成線路故障。最后須對線路進(jìn)行通斷測試, 用RJ45測線儀測試時，4個綠燈都應(yīng)依次閃爍。 如果工作站得到服務(wù)器的響應(yīng)則表明線路正常和網(wǎng)絡(luò)協(xié)議安裝正常, 而這是網(wǎng)絡(luò)應(yīng)用軟件能正常工作的基礎(chǔ)。用配置線（也叫反轉(zhuǎn)線）把計(jì)算機(jī)的口和路由器 console口連起來。接著，選購適合自己需要的寬帶路由器。我們選擇TLR402M SOHO寬帶路由器，它是專為滿足中小型企業(yè)辦公和家庭上網(wǎng)需要而設(shè)計(jì)的，性能優(yōu)越、配置簡單。、選擇網(wǎng)線　　選擇5類雙絞線，大概是1~2元/米。交叉線：一頭接T568A線序標(biāo)準(zhǔn)連接，另外一頭按T568B線序標(biāo)準(zhǔn)連接。平時我們說的10M、100M、1000M網(wǎng)卡都是按網(wǎng)卡連接速率來區(qū)分的，市面上的大多數(shù)網(wǎng)卡都是自適應(yīng)的。總的來說各高校的宿舍環(huán)境不盡相同，因此組網(wǎng)方案也應(yīng)該因地制宜。點(diǎn)評：此方案是大學(xué)宿舍里用得最多的，也是最為簡單的。連接網(wǎng)線，進(jìn)線貓路由兩臺PC。（看看說明書，路由的IP地址、用戶名和密碼是什么。 設(shè)置外網(wǎng)，也就是WAN。）找這個選項(xiàng)，在POPPE里填寫自己ADSL的帳號和密碼。）、IP地址的設(shè)置設(shè)置局域網(wǎng)IP，也就是LAN。、局域網(wǎng)共享的實(shí)現(xiàn)在局域網(wǎng)內(nèi)其他運(yùn)行Windows操作系統(tǒng)的計(jì)算機(jī)上，可以通過網(wǎng)上鄰居實(shí)現(xiàn)文件和磁盤的遠(yuǎn)程共享。對于Windows Me、Windows 2000和Windows XP而言，更是可以直接發(fā)現(xiàn)網(wǎng)絡(luò)中可供共享的文件夾，并將之顯示在Windows資源管理器的網(wǎng)絡(luò)鄰居中。如果在網(wǎng)上鄰居中無法找到欲共享資源的計(jì)算機(jī)，可利用查找計(jì)算機(jī)的方式，利用該計(jì)算機(jī)的名稱查找該計(jì)算機(jī)。測試P3 ping p1P1 ping p2P3 ping p4P2 ping p41宿舍局域網(wǎng)日常維護(hù)、如何解除Windows XP系統(tǒng)的文件共享限制 大家有沒有遇到這種情況：在安裝了Windows XP的計(jì)算機(jī)上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確（如IP地址屬于同一子網(wǎng)，啟用了TCP/IP上的NetBIOS，防火墻軟件沒有禁止文件共享需要的131313139等端口），使用其他系統(tǒng)（包括Windows 9X/Me/2000/XP等）的用戶仍然無法訪問該計(jì)算機(jī)。同時，在Windows XP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過網(wǎng)絡(luò)訪問系統(tǒng)。你可采用以下方法解決。這樣其他用戶就能夠用Guest賬號通過網(wǎng)絡(luò)訪問使用Windows XP系統(tǒng)的