1、目录一、计算机网络3二、局域网简介31、局域网的定义42、局域网的最大特点43、局域网的拓扑结构44、局域网的传输媒体45、局域网的网络设备4三、网络的体系结构5四、网络协议51、TCP/IP协议52、超文本传输协议(HTTP) 63、文件传输协议(FTP) 64、远程登录协议(Telnet) 6五、宿舍局域网分析与组建61、组网设备准备工作61.1、宽带路由器61.2、选择网线71.3、网卡72、组网方式73、设备连接73. 1、设置路由83. 2、IP地址的设置84、局域网共享的实现8六、宿舍局域网日常维护81、如何解除Windows XP系统的文件共享限制82、解决IP地址冲突93、病毒
2、防治93. 1、挑选杀毒软件93.2、小心使用移动存储设备10结束语10参考文献11摘要当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响， 它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日 新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展 更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并 且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外 部世界的联系将更加的紧密和快速。局域网是各种类型网络中一大分支，有着非常广泛的应用。随着计算机的发 展，人们越来越意识到网络的重要性，通过网络，人们拉近了
3、彼此之间的距离。 本来分散在各处的计算机被网络紧紧的联系在了一起。局域网做为网络的组成部 分，发挥了不可忽视的作用。我们可以用Windows OS把众多的计算机联系在一 起，组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等 各种资源，还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器 等；同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。 随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复 杂化，网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需 要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安 全的
4、防护策略。关键词：局域网、Internet、计算机网络、网络协议、防火墙引言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响， 它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日 新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展 更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并 且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外 部世界的联系将更加的紧密和快速。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生 和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性
5、的变 化。自1995年中国教育教研网(CERNET)建成后，校园网的建设已经进入到一 个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教 学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出 人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术 思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、 网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能 够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习 网络技术知识或是进行校园网的工程建设中有所借鉴。一、计算机网络计算
6、机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的 所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划 分的话，可分为局域网(Local Area Network, LAN) 城域网(Metropolitan Area Network, MAN)、广域网(Wide Area Network, WAN) o我们经常用到的因特网 (Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高 速快捷、多网合一、安全保密方向发展。二、局域网简介局域网(Local Area Network),简称LAN,是指在某一区域内由多台计算 机互联成的计算机组。
7、“某一区域”指的是同一办公室、同一建筑物、同一公司 和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共 享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务 等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个 公司内的上千台计算机组成。1、局域网的定义局域网为在较小区域内互联各种通信设备的种通信网络。2、局域网的最大特点为一个单位所拥有，且地理范围和站点数目均有限。3、局域网的拓扑结构星形、总线型、树形、环形、星型和总线型结合的复合型结构（如图）。4、局域网的传输媒体双绞线：双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具 有
8、绝缘保护层的铜导线组成。为非屏蔽双绞线和屏蔽双绞线。同轴电缆：以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体 环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细 同轴电缆和粗同轴电缆。光纤：分为单模光纤和多模光纤。单模光纤与多模光纤相比具有高速度、长距离、 细芯线、高成本等特点。5、局域网的网络设备网卡：简称NIC,也网络适配卡或网络接口卡，网卡作为计算机与网络连接 的接口，是不可缺少的网络设备之一交换机：也称交换式集线器，是专门设计的，使各计算机能够相互高速通信 的独享带宽的网络设备路由器：路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访 问的是对
9、方的网络地址。有连接不同的网络物理分支和不同的通信媒介、过滤和 隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分 段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。三、网络的体系结构网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网 络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上 一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具 体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和 TCP/IP体系结构。OSI是开放系统互连基本参考模型OSI/RM （Open System Interco
10、nnection Reference Model）缩写，它被分成7层，这7个层次分别定义了不同的功能。 几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上 到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层， 其中物理层是位于体系结构的最低层，它定义了 0SI网络中的物理特性和电气特 性。TCP/IP （Transmission Control Protocol/Internet Protocol,传输控制协 议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系 结构，它是由0SI结构演变来的，它没有表示层，只有应用层、运输层
11、，网际层 和网络接口层。四、网络协议网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种 网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有， ICP/IP协议、IPX/SPX协议等。1、TCP/IP 协议TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关 于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网 的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100 个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。 TCP/IP协议中的核心协议有TCP （传输控
12、制协议）、UDP （用户数据报协议）和 IP （因特网协议）TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数 据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传 输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良 好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制， 没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络 状态消息。IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。 通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每 个网络站点具有一个32位的
13、IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。2、超文本传输协议（HTTP）HTTP （HyperText Transfer Protocol 超文本传输协议）是 WWW 浏览器和 WWW 服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向 对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。3、文件传输协议（FTP）FTP （File Transfer Protocol ,文件传输协议）是由支持Internet文件传输 的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一 个主机上，FTP是采客户/服务器
14、方式服务的。4、远程登录协议（Telnet）远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信 工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用 层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机 上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大 型的网络应用。五、宿舍局域网分析与组建学生宿舍局域网一般为小规模的组网，宿舍内带有铁通的电话线路。所以我 们选用adsl组网法式，局域网的拓扑结构为星型结构。1、组网设备准备工作1. 1、宽带路由器首先，要去铁通申请ADSL宽带业务。接着，选购适合自己需要的宽带
15、路由器。宽带路由器有两个作用，一个作用 是连接不同的网络，另外一个作用是选择信息传递的线路。我们选择TL-R402M S0H0宽带路由器，它是专为满足中小型企业办公和家庭上网 需要而设计的，性能优越、配置简单。提供多方面的管理功能，可对系统、DHCP 服务器、虚拟服务器、DMZ主机、防火墙、上网权限管理、静态路由表、UPnP 等进行管理，同时提供全中文配置界面，用户界面友好，配置简单易用。1.2、选择网线选择5类双绞线，大概是12元/米。水晶头和双绞线有两种接法，EIA/TIA 568B标准和EIA/TIA 568A标准，具体接法如下：T658A线序：1 2 3 4 5 6 7 8绿白、绿、橙
16、白、蓝、蓝白、橙、棕白、棕 T568B线序：1 2 3 4 5 6 7 8橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线：两头都按T568B线序标准连接。交叉线：一头接T568A线序标准连接，另外一头按T568B线序标准连接。1.3、网卡网卡（Network Interface Card）,它的作用是将数据分解为数据包再发送 至网络。平时我们说的10M、100M、1000M网卡都是按网卡连接速率来区分的，市面 上的大多数网卡都是自适应的。2,组网方式宿舍是8人间的，宿舍与宿舍之间的距离一般都不会太远。总的来说各高校 的宿舍环境不尽相同，因此组网方案也应该因地制宜。我们设计的方案为星型拓 扑结构
17、（如图）。点评：此方案是大学宿舍里用得最多的，也是最为简单的。路由器的设置简单好用，用直通线把Modem和路由器接起来，客户机与路由器的连接则是用交叉 线，然后进入路由器设置一下就可以轻松上网了！3、设备连接首先选择路由器和猫的摆放位置，确定网线的布线线路。连接网线，进线- 猫-路由-两台PC。（注意猫-路由接WAN 口，路由LAN -Computer）3. 1、设置路由进你的路由。（看看说明书，路由的IP地址、用户名和密码是什么。如果 说明书没了上网查一下）比如我们的路由IP是192. 168. 0. 1那么我在IE的地 址栏输入192. 168. 0. 1再回车就会出现登陆对话框，输入用户
18、名和密码就能进路 由了。设置外网，也就是WAN。（不同的路由里面的选项不太一样，但是基本功能 是一样的，你找找看应该都能找的到。）找这个选项，在POPPE里填写自己ADSL 的帐号和密码。（这样就是让路由代你拨号了，只要开了路由并等ADSL猫正常 启动后就可以上网了，断网只要让这两个设备中的一个断电就行了。）3.2、IP地址的设置设置局域网IP,也就是LAN。还是举我的例子，既然我路由的IP是 192. 168. 0. 1那么为了方便我设置的局域网IP就是192. 168. 0. 1254 如果只上网不想去做什么管理那么每台计算机只要让网卡自动获得IP就能上网 了。4、局域网共享的实现在局域网
19、内其他运行Windows操作系统的计算机上，可以通过网上邻居实现 文件和磁盘的远程共享。通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息， 那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于 Windows Me、Windows 2000和Windows XP而言，更是可以直接发现网络中可供 共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。用户可做的， 只是双击并打开自己感兴趣的文件夹而已。如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方 式，利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用 同一网段的I
20、P地址，否则，彼此之间将无法找到。六、宿舍局域网日常维护1、如何解除Windows XP系统的文件共享限制大家有没有遇到这种情况：在安装了 Windows XP的计算机上，即使网络连 接和共享设置正确（如IP地址属于同一子网，启用了 TCP/IP上的NetBIOS,防 火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系 统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来 宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网
21、络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网 络访问使用Windows XP的计算机。你可采用以下方法解决。方法一：解除对Guest账号的限制点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策 略编辑器，依次选择“计算机配置-Windows设置安全设置本地策略一用户 权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST” 账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的 计算机了。方法二：更改网络访问模式打开组策略编辑器，依次选择“计算机配置-Windows设置安全设置本 地策略一安全选项”，双
22、击“网络访问：本地账号的共享和安全模式”策略，将 默认设置“仅来宾？本地用户以来宾身份验证”，更改为“经典：本地用户以自 己的身份验证”。现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自 己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确 的）。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以 自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制， 并能针对不同用户设置不同的访问权限。当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账 户：使用空白密码的本地账户只允许进行控制台登录”策略默
23、认是启用的，根据 Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用 Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。2、解决IP地址冲突局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无 法上网。对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越 大，查找工作就越困难。解决的方案是为每一台计算机指定一个固定的ip地址。3、病毒防治病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过 网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从 而造成巨大的损失。因此，防止病毒的侵入要比发现和
24、消除病毒更重要。防毒 的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病 毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局 域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：3.1、挑选杀毒软件一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。瑞星杀毒软件在这些方面都相当 不错，能够熟练掌握瑞星杀毒软件使用，及时升级杀毒软件病毒库，有效使 用杀毒软件是防毒杀毒的关键。3.2、小心使用移动存储设备在使用移动存储设备之前进行病毒的扫描和查杀，也可把病毒拒绝在外。结束语本次宿舍局域网组建与维
25、护方案设计从组网的需求、可行、可以选用的网络 技术以及对络设备的介绍和选择等多方面的论述，使我对局域网的组建在更深层 的了解、学习。通过本次计算机网络课程设计，我更加充分的理解了课本上的知识，并能够加以 扩展，从而应用于实践当中，对计算机网络有了更为深刻的理解。学会了如何安 装配置网络操作系统、TCP/IP协议、网卡等。在计算机网络课程中了解了如何组建局域网，在本次设计的实践中学会了局 域网的组网，明确了组建局域网的步骤和要点。对以前学过的关于组网的知识有 了系统的认识，为以后组建局域网打下坚实的基础。由于自己所学到的知识有限，也许方案设计不是很好，但是今后还会继续学 习关于计算机网络方面的知识，以充实自己。1张振华版2尹建璋版3廖常武4陈昌涛版参考文献局域网组建与维护 中国人民大学出版社 2006-8-1出局域网组建实例教程西安电子科技大学出版社2007-8-1出校园网组建清华大学出版社2006-9-29第二版自己动手架设小型局域网 清华大学2009-02-01第1
