1、计算机局域网组建毕业论文计算机局域网组建毕业论文1.前言.1总结与展望.60致谢.62参考文献.63前 言在当今这个信息化社会中，一方面，硬件平台，操作系统平台，用户的计算机网络管理需要建立一种新型的整体网络安全管理解决方案统一安全管理平台，来总体配置、调控整个网络多层面、分布式的安全系统，实现对各种网络安全资源的集中监控、统一策略管理、智能审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可控制性、可管理性，降低用户的整体安全管理开销。理需要建立一种新型的整体网络安全管理解决方案统一安全管理平台，来总体配置、调控整个网络多层面、分布式的安全系统，实现对各种网
2、络安全资源的集中监控、统一策略管理、智能审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可控制性、可管理性，降低用户的整体安全管理开销。管理技术就是监督、组织和控制网络通信服务以及信息处理所必需的各种技术手段和措施的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。应用软件等IT系统已变得越来越复杂和难以统一管理;另一方面，现代社会生活对网络的高度依赖，使保障网络的通畅、可靠就显得尤其重要。这些都使得网络管理技术成为网络技术中人们公认的关键技术。 计算机网络管理从功能上讲一般包括配置管理、性能管理、安全管理、故障管
3、理等。由于网络安全对网络信息系统的性能、管理的关联及影响趋于更复杂、更严重，网络安全管理还逐渐成为网络管理技术中的一个重要分支，正受到业界及用户的日益深切的广泛关注。可能也正是由于网络安全管理技术要解决的问题的突出性和特殊性，使得网络安全管理系统呈现出了从通常网管系统中分离出来的趋势。 网络安全管理现状与需求 目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用，但是这些产品大部分功能分散，各自为战，形
4、成了相互没有关联的、隔离的“安全孤岛”;各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥。 2.网络基础2.1建立计算机网络随着科学技术的发展，计算机应用的普及，网络信息时代已经来临。想一想我们生活中的许多事情，比如使用预定飞机票、使用银行的通兑通取存折等等。网络技术的飞速发展，给我们的生活带来了很大的方便。网络对于今天的公司或企业已经是必不可少，使用电子收发信件、公司部资源的共享、信息的交流、公司业务的管理等等，计算机网络为公司或企业创造着价值。那么，为什么要建立计算机网络呢？未联网计算机的弊处对一个公司或企业来说，如果每个人
5、或每个部门之间的计算机彼此独工作，很明显会有以下一些不方便之处。2.1.1数据共享没有网络，每个人计算机上的数据，只能供本人使用，你的领导或同事，需要查询你的数据时，只能到你的计算机上来查，或者，你只好将他们需要的数据用磁盘拷贝给他们，使得同样的数据存在于多个人的计算机上，造成资源的浪费。同样，别人的数据，你也不能共享。在计算机未联网时，存在于各台计算机上的数据，只能用磁盘进行拷贝，达到共享的目的。用磁盘拷贝进行数据共享，仅在文件大小小于软盘容量时工作才方便，当需要传递的数据量很大时，这种方式既费时又不可靠。而最可怕的事情则是文件或数据的各个版本分散在不同的计算机上，当你对自己计算机上的文件或
6、数据进行更新后，别人无法了解到它的变化，数据共享其实就成了一句空话。2.1.2应用程序共享当计算机未联网时，工作中需调用的所有应用程序必须安装在每台计算机上，例如，如果你在自己的计算机上没有安装字处理应用程序，那么用户就不能在自己的计算机进行任何字处理的工作。2.1.3设备资源共享计算机在未联网的情况下，如果要打印文件，必须在自己的计算机上连接一台打印机，造成了打印机资源的浪费。有的企业，通过使用手动转换开关盒选择计算机的打印机端口将计算机连至打印机，但这样做，一方面经常转换开关很不方便，而且转换开关还有可能损坏打印机，另一方面，计算机与打印机之间的距离受打印电缆长度的限制，不可能相距太远。2
7、.1.4 Internet资源共享未联网的计算机不能共享Internet 连接。随着Internet 的应用日益广泛，电子商务为我们的工作和生活带来了很大的方便，同时降低Internet 账户成本也是企业需要考虑的一个重要问题。为解决这一问题，很多企业提出了建立小型网络的需求，这样它们可以将所有的用户通过一个连接进入Internet2.1.5集中式的数据管理当计算机未联网时，由于管理成本高和耗时，且配置不能标准化，所以没有办法集中管理它们并确保它们共享共同的配置和访问数据。2.1.6提高工作效率未联网的计算机由于每个用户各自维护数据，造成人员重复劳动，工作效率低，资源浪费。如果你拥有通信、共享
8、应用和避免将软盘从这台机器拿到另一台机器进行操作的需求，那么将计算机进行联网将是满足你以上所有需求的最佳解决方案。计算机连网的益处，不管计算机网络的种类是什么，不管建立网络的原因是什么，归纳来说，计算机网络能为我们带来以下显而易见的益处：1.提高工作效率使用电子，不需打印便函，即可快速发出；使用信息管理系统，不需要从一办公桌转移到另一办公桌，就能与每个人交谈并检查他们的工作；不需要从这台计算机跑至另一台计算机，仅在网络驱动器中就可以拷贝、打开或修改你所需的文件。提高管理网络效率的更好的解决方案是集中管理功能。一旦计算机连网，就有许多软件实用程序（Microsoft 的Systems Manag
9、ement Server、McAfee 的Saber LAN Manager、Tivoli 的TME10 和Symantec 的Norton Administrator forNetworks 等等）可以使管理员远程诊断和改正网络用户出现的问题，并实现远程安装和配置软件。2、节省资源通过计算机连网，我们可以共享打印机、硬盘空间、数据等资源，一个部门可以只有一台打印机，也可以将很多部门都需要的数据只存储在某一台计算机上等等。3、确保信息一致性同样的数据在连网的计算机系统中只存储一份，任何人任何时间对这些数据的更新，都导致相关数据的更新，并且系统中的所有用户都同时可以引用更新后的数据。4、公共论坛
10、通过计算机连网，我们可以实现多人、异地、实时的信息交流，如电视会议、Internet计算机网络能够大大提高我们的工作效率、节省资源、降低成本，所以现在公司或企业部计算机连网的需求激增。 2.2网络的基本特征局部区域网络（Local Area Network）通常简称为“网络”，缩写为LAN。网络是构复杂程度最低的计算机网络。网络仅是在同一地点上经网络连在一起的一组计算机。局域网通常挨得很近，它是目前应用最广泛的一类网络。通常将具有如下特征的网络称为网络：网络所覆盖的地理围比较小，通常不超过几十公里，甚至只在一幢建筑或一个房间信息的传输速率比较高，其围自1Mbps 到10Mbps，近来已达到10
11、0Mbps网络的出现，使计算机网络的威力获得更充分地发挥，在很短的时间计算机网络就深入到各个领域。因此，网络技术是目前非常活跃的技术领域，各种网络层出不穷，并得到广泛应用，极大地推进了信息化社会的发展。尽管网络是最简单的网络，但这并不意味着它们必定是小型的或简单的。网络可以变得相当大、复杂，在行业杂志上看到配有成百上千用户的网络是很常见的事。2.3网络技术特点网络在设计中，主要考虑的因素是能够在较小的地理围更好地运行，提高资源利用率和信息安全性，易于操作和维护等。此要求也决定了网络的技术特点。网络的特性主要由三个要素决定，即拓扑结构、传输介质和介质询问方式。下面一一进行描述。2.4网络结构计算
12、机网络的组成元素可以分为两大类，即网络结点（又可分为端结点和转发结点）和通信链路，网络中结点的互连模式叫网络的拓扑结构。网络拓扑定义了网中资源的连接方式，在网络中常用的拓扑结构有：总线型结构、环形结构、星形结构。2.4.1总线型拓扑结构总线型拓扑结构采用单根传输线作为传输介质，所有的站点都通过相应的硬件接口直接连接到传输介质或总线上。任何一个站点发送的信号都可以沿着介质传播，而且能被其他所有站点接收。总线拓扑结构的优点是：电缆长度短，易于布线和维护，结构简单，传输介质又是无源元件，总线拓扑结构的缺点是：故障检测需要在网上的各个站点上进行，在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整
13、终端器等。总线上的站点需要介质访问控制功能，这就增加了站点的硬件和软件费用，在总线型拓扑结构中，网络的各个节点都连接到一个单一连续的物理线路上。由于各个节点之间通过电缆直接相连，因此，总线拓扑结构中所需要的电缆长度是最小的。但是，由于所有节点都在同一线路上进行通信，任何一处故障都会导致所有的节点无法完成数据的发送和接收。总线型拓扑结构的一个重要特征就是可以在网中广播信息。网络的每个站几乎可以同时“收到”每一条信息。这与下面要讲到的环型网络形成了鲜明的对比。总线型拓扑结构最大的优点是价格低廉，用户站点入网灵活。另外一个优点是某个站点失效不会影响到其他站点。但它的缺点也是明显的，由于共用一条传输信
14、道，任一个时刻只能有一个站点发送数据，而且介质访问控制也比较复杂。总线型结构网是一种针对小型办公环境的成熟而又经济的解决方案。2.4.2环行拓扑结构环形拓扑结构是由连接成封闭回路的网络结点组成的，每一个结点与它左右相邻的结点连接。环形网络常使用令牌环来决定哪个结点可以访问通信系统。在环形网络中信息流只能是单方向的，每个收到信息包的站点都向它的下游站点转发该信息包。信息包在环网中“旅行“一圈，最后由发送站进行回收。当信息包经过目标站时，目标站根据信息包中的目标地址判断出自己是接收站，并把该信息拷贝到自己的接收缓冲区中。为了决定环上的哪个站可以发送信息，平时在环上流通着一个叫令牌的特殊信息包，只有
15、得到令牌的站才可以发送信息，当一个站发送完信息后就把令牌向下传送，以便下游的站点可以得到发送信息的机会。环形拓扑结构的优点是它能高速运行，而且避免冲突的结构相当简单。环形拓扑结构中，连接网络中各节点的电缆构成一个封闭的环，信息在环中必须沿每个节点单向传输，因此，环中任何一段的故障都会使各站之间的通信受阻。所以在某些环形拓扑结构中如FDDI，在各站点之间连接了一个备用环，当主环发生故障时，由备用环继续工作。环形拓扑结构并不常见于小型办公环境中，这与总线型拓扑结构不同。因为总线型结构中所使用的网卡较便宜而且管理简单，而环形结构中的网卡等通信部件比较昂贵且管理复杂得多。环形结构在以下两种场合比较常见
16、：一是工厂环境中，因为环网的抗干扰能力比较强；二是有许多大型机的场合，采用环型结构易于将网络用于大型机网络中。2.4.3星行拓扑结构星形拓扑结构是由通过点到点链路接到中央结点的各站点组成的。星形网络中有一个唯一的转发结点（中央结点），每一台计算机都通过单独的通信线路连接到中央结点。星形拓扑结构的优点是：利用中央结点可方便地提供服务和重新配置网络、 单个连接点故障影响一个设备，不会影响全网，容易检测隔离故障，便于维护， 任何一个连接只涉及到中央结点和一个站点，控制介质访问的方法很简单，从而访问协议也十分简单星形拓扑结构的缺点是：每个站点直接与中央结点相连，需要大量电缆，因此费用较高，如果中央结点
17、产生故障，则全网不能工作，所以对中央结点的可靠性和冗余度要求很高。在星形拓扑结构中，网络中的各节点都连接到一个中心设备上，由该中心设备向目的节点传送信息。星形拓扑结构方便了对大型网络的维护和调试，对电缆的安装检验也相对容易。由于所有工作站都与中心节点相连，所以，在星形拓扑结构中移动某个工作站十分简单。目前流行的星形结构网主要有两类：_一类是利用单位部的专用小交换机（PABX）组成网络，在本单位为综合语音和数据的工作站交换信息提供信道，还可以提供语音信箱和会议等业务，是网络的一个重要分支另一类是利用集线器（HUB）连接工作站的网，被认为是今后办公网络的发展方向2.4.4其他拓扑结构除了上面介绍之
18、外，还有其他一些我们应该了解的拓扑结构。下面，我们就简要地了解一下这些拓扑结构的优缺点。1、分布式结构分布式结构的网络是将分布在不同地点的计算机通过线路互连起来的一种网络形式，分布式结构的网络具有如下特点：由于采用分散控制，即使整个网络中的某个局部出现故障，也不会影响全网的操作，因而具有很高的可靠性；网中的路径选择最短路径算法，故网上延迟时间少，传输速率高，但控制复杂；各个节点间均可以直接建立数据链路，信息流程最短，便于全网围的资源共享。缺点为连接线路时使用电缆长，造价高；网络管理软件复杂；报文分组交换、路径选择、流向控制复杂；在一般网络中不采用这种结构。2、树型结构树型结构是分级的集中控制式
19、网络，与星型相比，它的通信线路总长度短，成本较低，节点易于扩充，寻找路径比较方便，但除了叶节点及其相连的线路外，任一节点或其相连的线路故障都会使系统受到影响。3、网状拓扑结构在网状拓扑结构中，网络的每台设备之间均有点到点的链路连接，这种连接不经济，只有每个站点都要频繁发送信息时才使用这种方法。它的安装也复杂，但系统可靠性高，容错能力强。也有人将其称为分布式结构。4、蜂窝拓扑结构蜂窝拓扑结构是无线网络中常用的结构。它以无线传输介质（微波、卫星、红外等）点到点和多点传输为特征，是一种无线网，适用于城市网、校园网、企业网。在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接
20、的网络结构等。在网络中，使用最多的是总线型和星型结构，它们的特点是我们应该熟悉和掌握的。2.4.5网络操作系统(NOS)网络操作系统(NOS)是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力。例如象前面已谈到的当你在LAN上使用字处理程序时,你的PC机操作系统的行为象在没有构成LAN时一样，这正是LAN操作系统软件管理了你对字处理程序的访问。网络操作系统运行在称为服务器的计算机上,并由连网的计算机用户共享,这类用户称为客户。 NOS与运行在工作站上的单用户操作系统或多用户操作系统由于提供的服务类型不同而有差别。一般情
21、况下，NOS是以使网络相关特性最佳为目的的。如共享数据文件、软件应用以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。一般计算机的操作系统，如DOS和OS/2等,其目的是让用户与系统及在此操作系统上运行的各种应用之间的交互作用最佳。 为防止一次由一个以上的用户对文件进行访问，一般网络操作系统都具有文件加锁功能。如果没有这种功能,将不会正常工作。文件加锁功能可跟踪使用中的每个文件,并确保一次只能一个用户对其进行编辑。文件也可由用户的口令加锁,以维持专用文件的专用性。 NOS还负责管理LAN用户和LAN打印机之间的连接。NOS总是跟踪每一个可供使用的打印机以及每个用户的打印请求,并对如何满足这些
22、请求进行管理,使每个端用户的操作系统感到所希望的打印机犹如与其计算机直接相连。NOS还对每个网络设备之间的通信进行管理,这是通过NOS中的媒体访问法来实现的。 NOS的各种安全特性可用来管理每个用户的访问权利,确保关键数据的安全。因此,NOS从根本上说是一种管理器,用来管理连接、资源和通信量的流向。3计算机网络管理的设计实现3.1计算机网络硬件管理3.1.1传输介质管理传输介质在包括有线传输介质和无线传输介质。有线传输介质包括同轴电缆，双绞线，光缆，在连接设备时，要注意在线的两头标上号，这样在出故障时不至于出错，布线时应注意线要用线管保护起来，把线要集中在一起，线要架设在合适的地方，例如，不穿
23、窗，不让车挂到，要根据线的寿命及时换线.2.4.6网络连接设备在计算机网络和互联网中,用于计算机之间、网络与网络之间的连接设备有 (1)中继器 (2)网桥 (3)路由器 (4)交换机这些设备应放在干燥通风的环境，放在触摸不到的地方，并且应按组放，有利与平时维护管理，个设备应按照各设备的原理进行连接。5.1资源共享组建网络的初衷恐怕就是实现资源共享和信息交换了。无论过去、现在还是将来，资源共享都是网络的重要应用之一。通过资源共享，不仅可以大量节约硬件的购置费用，而且也可借助于资源共享实现文件资料的交换。下面，重点讲解在Windows XP 下如何共享文件，以及如何使相应的共享设置既安全，又能够最
24、大限度地利用了计算机网络资源共享的功能。5.1.1同机用户间的共享这种共享是针对单机多用户的情况而设计的。如果只是在本机的用户间共享磁盘（光驱）或文件夹，只需在Windows 资源管理器中将该盘符或文件夹拖曳至“C: Documents andSettingsAll User共享文档“即可，如图4-1 所示。Windows XP 是将该磁盘或文件夹中的容都复制至“共享文档”。这种同机用户间的共享文档的方法具有以下特点。_ 优点：即使用户破坏了“共享文档”中的文件，也不至于影响到源文件，从而提高了数据的安全性。_ 缺点：当共享的文件过多时，将占用大量的本地硬盘空间。5.1.2 网络共享的实现在网
25、络其他运行Windows 操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。图4-1 同机用户间的资源共享 图4-2 Windows 操作系统中的网络邻居通常情况下，只要计算机连接至网络络，并配置了正确的IP 地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于Windows 98、Windows 2000和Windows XP 而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。5.1.3 设置共享打印机下面，我们以Windows 2000 操作系统为例，讲解一下如何实现共享打印机。5.1.4 实现本机打
26、印先将打印机连接在某一台计算机上，安装好打印驱动程序，并测试“打印机测试页”使其打印功能正常。在这台计算机上利用打印机打印出一篇文章，证明这台计算机能实现本机打印功能。设置打印机“共享”,在此之前，您必须安装了“Microsoft 网络上的文件与打印机共享”。如图4-3 所示。4-3 4-4为了对等网的其他计算机也能使用这台打印机打印文章，将打印机设置为共享。在Windows 2000 操作系统下，操作步骤如下：步骤1 打开【我的电脑】【控制面板】【打印机】图标。步骤2 会看到安装好的打印机图标，右击此打印机图标，出现快捷菜单。步骤3 在快捷菜单中选择“共享”命令。步骤4 在“打印机属性”对话
27、框中选择“共享”复选框。步骤5 单击“确定”按钮，完成打印机共享设置，如图4-5 所示。 4-55.1.5 实现网络打印我们可以假设网络中有一台已经安装好打印机并启动的计算机，在网络中，其他的计算机并未配备打印机设备。然后，先在网络中任选一台没有连接打印机的计算机，通过“网上邻居”，在网络中找到连接了这台已启动的计算机，打开此计算机图标，会看见共享的打印机图标如图4-6 所示。如图4-6 所示，两台打印机下面都附带有网络线，它们都是我们可以查找到的网络打印机。单击有网络线的打印机图标，计算机将要求安装打印机驱动程序。打印机驱动程序安装完成后，在“我的电脑”的“打印机”文件夹中会看到一台带有网络
28、线的打印机图标，实际上是对本地计算机远程安装了打印机驱动程序。查看此打印机的属性，在“共享”子窗口中可以看到此打印机的型号以及共享名称，如图4-7 所示，证明这是一台已经共享的网络打印机图4-6 网络邻居中实现网络打印 图4-7 网络打印机属性利用此计算机打印一篇文章试试，看能否实现远程打印。如果不能打印，还要更改打印机设置，方法如下：在Word文档中，选择“文件”菜单下的“打印”命令，在“打印”对话框中设置“名称”为网络打印机。其他设置与打印机的本地设置一样进行操作。单击“确定”，就能实现网络上计算机共享一台打印机了。5.1.6 如何映射网络驱动器映射网络驱动器的目的是要将网络上的一个共享资
29、源映射到本地机器上，这样使用网络上的一个共享资源就像使用本地的硬盘一样。我们在此讲解一下如何在Windows 2000 操作系统下映射网络驱动器。步骤1 在“网上邻居”窗口选定提供共享的计算机图标，打开其共享容窗口，如图4-8 所示。图4-8 网上邻居工作组步骤2 选定需要映射的网络驱动器，单击鼠标右键，选择“映射网络驱动器”选项，然后打开“映射网络驱动器”对话框，如图4-9 所示。图4-9 在驱动器选单中映射网络驱动器步骤3 也可以选择“文件”菜单中的“映射网络驱动器”命令来打开“映射网络驱动器“对话框，如图4-10 所示。图4-10 在菜单中映射网络驱动器步骤4 在“映射网络驱动器”窗口的
30、“驱动器”下拉列表框中已给出了系统自动指定的驱动器盘符，并给出了该“映射网络驱动器”的网络路径。也可以在下拉列表框中自动选择驱动器盘符，如图4-11 所示。步骤5 如果你经常使用此网络驱动器，请选中“登陆时重新连接”选择框，Windows每次启动时均自动连接此网络驱动器。如果你不经常使用此网络驱动器，请不要选择此选择框，以免影响Windows 的启动速度。步骤6 设置完成单击“确定”按钮后，在“我的电脑”中会重新看到新增的网络驱动器图标，如图4-12 所示，现在可以像使用自己计算机上的驱动器一样，使用该网络驱动器。图4-11 网络驱动器的网络路径图4-12 网络驱动器在本地显示5.2Activ
31、e Directory5.2.1 管理用户账户用户账户是组的最小组成单位，在同一个组下的用户具有相同的属性。添加用户账户步骤1 打开“Active Directory 用户和计算机”。步骤2 在控制台目录树中，双击域节点。用右键单击要添加用户的组织单位，指向【新建】，然后单击【用户】或者单击工具栏上的用户图标。步骤3 在“新建对象”对话框中填入和用户登录名（用户用于登录的名称），从下拉列表中，单击必须附加到用户登录名称的UPN 后缀，单击【下一步】。步骤4 在“密码”和“确认密码”中，键入用户设定的密码，并选择相应的密码选项，单击【下一步】即完成新用户的创建。该账号即刻生效，管理员将这个新账号指派给网络中的用户。5.2.2停用/删除用户账户步骤1 在“Active Directory 用户和计算机”控制台中右键单击要停用/删除的用户。步骤2 在弹出的菜单中选择“停用账户/删除”命令，即可将该用户停用或删除。5.2.3修改用户账户属性在“Active Directory 用户和计算机”控制台中右键单击用户账户在弹出的菜单中单击【属性】，出现用户属性对话框。用户属性对话框有如下容。_ 用户
