计算机局域网组建

题目          计算机局域网组建         

院      系  电气与自动化工程   

专业名称    网   络  工  程    

年级班级    09 升-1            

学生姓名    梁    中    正     

指导教师    刘          静     

    年    月    日

摘要

局域网的作用已从最初的主机连接、文件和打印服务，转向围绕着客户机／服务器模式的大数据流应用、Intranet、WWW浏览、实时音频／视频传送等服务，日益庞大及增长的数据流持续增加了网络负荷。同时，由于基于工作组或部门级的服务器解决方案被企业级服务器所替代，促使数据流向发生了根本变化，网络主干的地位进一步得到提高。这些都促使局域网络技术从网桥技术、主干路由技术向局域网交换技术过渡。交换技术的发展为局域网交换机提供了一个空前的发展机遇，也极大地促进了局域网交换机技术与产品的更新换代。

本论文主要阐述了中型企业的局域网建设问题，本着办公自动化和资源共享的原则将企业的一百台计算机组织成为一个小型的办公局域网。本方案主要采用星型与树型相结合的混合型拓扑结构对网络进行构建，将本企业的一百台计算机分为五组，每组二十台，采用多台交换机将五组计算机连接起来组成内部局域网。并使用拨号上网的方式进行网络连接。

关键词：局域网；FTP；HTTP；办公自动化。

Abstract

The role of local area network connection from the original host, file and print services, turn around client / server model of large data streaming applications, Intranet, WWW browsing, real-time audio / video transmission and other services, an increasingly large and continuous stream of data growth increase the network load. Meanwhile, based on work group or department-level enterprise-class server solution was replaced by the server, prompting a fundamental change in the data flow network to further improve the status of the trunk. These all contributed to the local area network technology from the bridge technology, the backbone routing technology to LAN switching technology transition. Exchange of technology for the LAN switch provides an unprecedented opportunity for development, but also greatly promote the local area network switch technology and product upgrading.

This paper describes a medium-sized local area network building, office automation and resource sharing in line with the principle of one hundred computer enterprise organizations to be a small office LAN. The program mainly uses a combination of star and tree topology hybrid construct the network, this business is divided into five groups of a hundred computers, each twenty units, using multiple switches connected to five computers Composition of the internal LAN. And ways to use dial-up networkconnection.

Keywords: LAN; FTP; HTTP; office automation；

目录

摘要    1

Abstract    2

目录    3

1系统需求分析    5

1.1网络建设的目标    5

1.2网络建设的原则    5

2 组网方案    6

2.1网络结构分析    6

2.1.1 经济型网络    6

2.1.2 高性能网络    7

2.2局域网拓扑结构设计    7

3 设备选择    10

3.1网络连接介质的选择    10

3.2网络适配器(网卡)的选择    10

3.3集线器(HUB)的选择    10

3.4交换机及路由器的选择    10

3.4.1交换机    10

3.4.2路由器    11

3.5网络操作系统的选择    13

4 相关软硬件的安装    14

4.1网卡的安装    14

4.2网络操作系统的安装    14

4.3网络防火墙的安装    18

4.4 FTP服务器的安装    18

4.5 Internet的接入    26

4.5.1Internet的接入方式    26

4.5.2 使用拨号连接方式    28

4.6 IP地址的分配    32

5 综合布线    37

5.1综合布线基本概念    37

5.2 EIA/TIA 568国际综合布线标准    37

5.2.1 EIA/TIA-568A标准的基本内容    38

5.2.2 EIA/TIA-568B标准的基本内容    38

5.3 使用EIA/TIA-568B标准布线    39

5.3.1办公环境中的布线要求    39

5.3.2 布线的具体分类    39

5.4中心机房位置    41

总结    42

致谢    43

参考文献    44

1系统需求分析

1.1网络建设的目标

办公网络环境一般是的应用需求是作为办公用途，所以在组建过程中，一般以办公应用为主，主要实现的功能就是共享文件、打印机等应用。

总体目标：利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。

具体目标：

（1）使系统互通互联，最大限度地实现信息资源共享。

（2）用电子信息的传递取代纸面文件、材料的传送，逐步实现“无纸办公，改变传统的工作方式，进一步提高工作效率。

1.2网络建设的原则

在网络建设中主要遵循以下原则：其一，在企业领导小组的统一领导下，建立统一的规章制度，进行统一的管理，采用统一的标准。其二，在网络建设中，所有软硬件产品的选择都必须坚持标准化的原则，采用全路统一的硬、软件平台和基本应用软件，进行统一的软件版本升级管理。其三，网络应具有良好的安全性与保密性。其四，做到资源共享与保护。充分合理地利用现有的资源，最大限度地与原有系统或在建系统互通互联，在尽可能利用已有投资的基础上，解决好经费的补充和配套资金到位问题。

2 组网方案

2.1网络结构分析

对于计算机和网络终端不多于100台的网络，可采用两层结构，以三层交换机（QuidwayS5600系列）作为核心交换设备，实现接入交换机、网络服务器、路由器之间的高速链接，并采用中端路由器（Cisco3800）实现与核心路由器的链接。

在设计网络结构时，要考虑其成本、扩充性、安装维护是否方便等。综合这些因素，在以太网与令牌网两种结构类型中，建议选择以太网，这是因为以太网的组成较为简单，便于非专业人员的日常维护。鉴于各工作站工作及协同工作的双重要求，工作站微机间的连接采用星形拓扑结构，在主计算机(HOST)与工作站间采用总线结，以增强多用户访问时的可靠性，保证一定的传输速率。

目前在局域网上应用较为广泛的网络类型是客户机／服务器(c1ient／Sener)网。此种网络至少需要一台服务器来提供网络服务和网络的运行管理。网络中所有的电脑终端均能共享服务器的软、硬件资源。网络运行稳定，有利于信息的统一管理和安全保密，并且易于系统的升级。但由于要配置服务器，所以网络投资较大。

2.1.1 经济型网络

实际组网过程中，中小企业考虑的一个重要因素就是成本。因此，对于资金较紧张的中小企业而言，其站点少，通常在100个工作站以内，而且工作站相对集中，结构化布线可以只采用双绞线。每个工作站与集线器或交换机之间的距离不能超过100m，多个工作站共享一个网络出口。

2.1.2 高性能网络

对于网络速度要求较高、资金充足的企业来说，可以采用路由器和交换机这种比较高级、性能更好的组网方式。

（1）系统需求分析，对系统各种功能需要进行总结该企业有100台电脑入网，属于中小型局域网，且具有拨号上网功能。

（2）进行设备的选型：1网络操作系统选择：Windows 2000 Server 简体中文版操作系统。

2.2局域网拓扑结构设计

对于已经上了一定规模，在内部已经有了几个部门的企业，如果所有部门的用户无差别地处于对等网中，不仅使许多敏感数据容易被无关人员获取，而且部门内的大量通信也会占用大量的网络资源，使整个网络的效率变低，甚至引起崩溃。为了克服这个缺点，需要将经常进行通信的计算机组成一个子网，使大量的内部数据局限在子网内传播，然后将各个子网连接在一起形成局域网。具体的结构图见图2.1

图2-1 中型企业局域网结构图

在这个方案中，使用了ISDN／Modem，通过拨号连接到Internet中。路由器和集线器之间，可以设置一台安装了两个网卡的服务器。分别连接在路由器和集线器上，作为网关，运行防火墙软件等，进行网络管理和安全防范。

在方案中，用ISDN／Modem作为统一的出口。避免每台Pc配一个Modem，减少了购买费用，并且容易管理；而使用一台服务器加上网络管理的方法，在一定程度上节约了费用，但可能造成系统不稳定，在维护和管理上也比较困难，所以在经费允许的情况下，最好使用路由器作为连接广域网的接口。

在中心使用交换机，以提高整个网络的性能和速度，各个子网中的计算机用集线器连接。对于比较重要、日常数据比较敏感的部门，例如财务部门，可以考虑使用部门服务器，存放重要数据，并运行防火墙程序，屏蔽非法的访问，而普通部门的集线器可以直接与中心的交换机连接。对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门，而在内部需要大量数据传输的部门，可以采用交换机替代集线器作为部门的网络节点。

代理服务器是你和Internet之间的另一台计算机(由你的ISP控制)，所有进出你计算机的信息必须首先通过代理服务器。虽然听起来不太好，但对每个订户其实相当不错，代理服务器可作为天然防火墙，阻止不怀好意的黑客闯入你的计算机。代理服务器还具有高速缓存经常访问的网页的能力，可以过滤掉某些你不喜欢的内容，如广告，不想浏览的网页等。 

3 设备选择

3.1网络连接介质的选择

用户机与集线器(HUB)间选用无屏蔽双绞线，每段双绞线的长度不得超过100m的极限，否则会对数据传输速率造成较大影响。

因为客户对网速要求一般，干线电缆、主计算机与干线电缆的连接、集线器与干线电缆的连接均采用5On的基带同轴电缆。

3.2网络适配器(网卡)的选择

200元左右的兼容网卡已能满足声中小型办公网的要求，选用NE2000，3C503兼容的网卡即可。另外，选择网卡时应注意与接人电缆类型匹配，每台设备联入总线需一个T型接头。

3.3集线器(HUB)的选择

在以太网中，集线器是用来将各微机引出的双绞线连接在一起，常用集线器有8口和16口两种，根据所需接人的微机数量进行选用，并为以后网络扩展留下一定空间。

3.4交换机及路由器的选择

3.4.1交换机

本方案采用QuidwayS5600系列的介绍如下：网络标准为IEEE 802.1s IEEE 802.1w IEEE 802.1x IEEE 802.3ad IEEE 802.3x全双工，在10BASE-T、100BASE-TX和1000BASE-T端口上 IEEE 802.1D生成树协议传输速率（Mbps）10/100交换方式存储-转发。端口类型为10Base-T/100Base-TX。

QuidwayS5600系列全千兆智能弹性交换机是华为-3COM公司为设计和构建高弹性和高智能网络需求而推出的新一代以太网交换机产品。系统采用华为-3COM公司创新的IRF（IntelligentResilientFramework，智能弹性架构)技术，支持高达96G的堆叠带宽和高密度千兆端口，支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小企业网核心、大型企业网络和园区网的汇聚层以及数据中心的服务器接入设备。QuidwayS5624P/58P：采用交、直流双输入电源模块供电，并可通过更换电源模块提供千兆PoE功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽，扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24/48个10/100/1000Base-T自协商以太网端口（RJ-45连接器）及4个SFPCombo接口。

3.4.2路由器

路由器选用Cisco 280系列。Cisco 2800系列由四个新平台组成：Cisco 2801、Cisco 2811、Cisco2821和Cisco2851。与相似价位的前几代思科l路由器相比，Cisco2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco1700系列和Cisco2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。

在这里我们选用Cisco2801，它属于中端路由器，用于实现中小型网络的Internet连接。

Cisco2801能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。

Cisco2801为集成多业务路由器，带交流电源，2FE，四个接口卡插槽，2AIM。具体参数如表3.1所示

表3.1 Cisco 2801的特性

因国内大多用户使用的是Microsoft的Windows系列产品，为充分发挥用户现有知识的价值，选用 Windows 2000 Server比较合适。

Windows 2000 Server是Windows 2000 服务器版，面向小型企业的服务器领域。它的原名就是Windows NT 5.0 Server。支持每台机器上最多拥有4个处理器，最低支持128MB内存，最高支持4GB内存。微软通过Windows 2000 Server操作系统达到了软件业很少实现的一个目标：提供一种同时具有改进性和创新性的产品。改进性表现为Windows 2000建立于Windows NT 4.0操作系统的良好基础之上；创新性表现为Windows 2000 Server设置了操作系统与Web、应用程序、网络、通讯和基础设施服务之间良好集成的一个新标准。

4 相关软硬件的安装

4.1网卡的安装

将网卡插入计算机插槽，使用网卡自带的安装盘进行SETUP，完成后对系统进行测试，查看中断和I／O地址，看网卡是否与其他设备冲突，如果有冲突则需重设参数。查看AUTOEXEC．BAT，确认其中已包含网络驱动，否则需要手动挂接驱动程序路径。

4.2网络操作系统的安装

下面通过从光盘启动计算机安装一个全新的 Windows 2000 Server。启动安装程序后，就开始将必须得安装文件复制到磁盘中，然后显示出现一系列的对话框，用于设置系统相关的重要信息。

（1） 为 Windows 2000 Server 选择或创建一个分区

在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装 Windows 2000 Server 的磁盘分区，用户可以在磁盘中未分区的可用空间上创建分区，也可以指定一个现有的分区，还可以删除一个或几个现有的分区然后创建一个新的分区。由于安装 Windows 2000 Server 的文件需要至少 1 GB 的可用磁盘空间，这在系统需求中已说明了，所以建议要创建或指定的分区大小应大于最小需求，分区的大小为 2-4 GB 就可以了。之后，选择文件系统。如果用户是升级，则可以使用当前的文件系统；然而，也可以更改为 NTFS，它是推荐的 Windows 2000 文件系统。

（2）选择区域设置

在"地区设置"对话框中，遵循指导来自定义语言、选择正确的时间区域和辅助功能设置。还可将 Windows 2000 设置为使用多种语言和地区选项。

（3）设置个人化软件

在"个人化软件"对话框，键入用户的姓名，还可键入单位（可选）。（4）选择许可协议方式

在“授权模式”对话框，选择客户端的授权模式，可以是"每客户"或"每服务器"方式。对于新的安装，系统要求用户选择客户端的授权模式，如果是升级安装，客户许可协议方式将根据已有设置自动设定。如果用户无法确定授权方式，则选择"每服务器"方式，因为用户可以随时将“每服务器”方式转换为“每客户” 方式，但注意只能进行一次转换，且这种转换是不可逆的。

（5） 输入计算机名称

对于大多数语言来说，建议不超过 15 个字符。对于需要更多存储空间的语言，例如中文、日文或韩文，建议不超过 7 个字符。

建议在计算机名中只使用 Internet 标准的字符。这些标准字符包括数字 0 到 9、A 到 Z 的大写字母和小写字母以及连字符 (-)。如果网络上使用了 Microsoft DNS 服务，那么还可以使用范围更广的字符，包括 Unicode 字符和其他非标准字符，例如 & 符等。使用非标准字符可能会影响与网络上的非 Microsoft 软件的互操作性。

计算机名的最大长度为 63 字节。如果名称超过 15 个字节（大多数语言是 15 个字符，有些语言是 7 个字符），安装 Windows 2000 以前的计算机只靠该名称的前 15 个字符来识别此计算机。此外，对于长于 15 个字节的名称，需要额外的配置步骤。

如果此计算机是某个域的一部分，则选择的计算机名必须不同于域内的其他任何计算机。如果此计算机是某个域的一部分，且包含多个操作系统，那么每个操作系统使用的计算机名必须各不相同。

（6）设置管理员帐户密码

在"管理员密码"对话框中，键入最多不超过 127 个英文字符的密码。为了具有最高的系统安全性，密码至少要 7 个字符（非强制性），并应采用大写字母、小写字母和数字以及其他字符（例如 *、? 或 $）的混合形式。 在"确认密码"对话框，再次键入密码。

由于管理员帐户在 Windows 2000 中的特殊性，出于对系统安全性的考虑，用户要格外重视这个帐户。安装程序在计算机上创建了一个称作 Administrator 的用户帐户，它具有管理计算机全部配置的管理权限。管理这台计算机的人员一般使用此 Administrator 帐户。出于安全考虑，建议为 Administrator 帐户指定密码。将"管理员密码"设置为空，表明该帐户没有密码。在"确认密码"框内输入的密码必须与"管理员密码"中输入的密码完全一致。一定要谨记并保护好用户的密码。 在安装完成之后，为了获得最好的安全性，要更改 Administrator 帐户名（但不能删除它）并始终为该帐户设置一个安全性高的密码。

（7）windows 2000 组件

在"Windows 2000 组件"对话框，选择系统运行所需组件。对于 TCP/IP 网络用户通常需要的组件包括 DHCP、DNS 和 WINS。要选取这些组件，可在安装过程中，在"Windows 2000 组件"对话框内，选择"网络服务"，并单击"详细资料"，然后选择所需的一个或多个组件。

如果在完成安装后，确定还需要其他组件，可以在以后添加这些必要的组件。要这样做，请在运行完安装程序之后，单击"开始"，指向"设置"，然后单击"控制面板"，在控制面板上，双击"添加/删除程序"。在添加/删除程序中，单击"添加/删除 Windows 组件"。

（8）设置日期和时间

在"日期和时间设置"对话框中设置正确日期、时间和时区。如果想让系统自动调整夏时制，请选中"根据夏时制自动调整时钟"复选框

（9）指定工作组名或域名

在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。

在安装向导完成 Windows 2000 Server 的安装后，计算机重新启动。至此用户已经完成了 Windows 2000 Server 的基本安装。下面进一步配置 Windows 2000 Server。

系统重新启动后，以管理员身份登录，屏幕上将出现配置服务器程序，利用它用户可以轻松地进行进一步的服务器配置。用户也可以通过单击"开始"，指向"程序"，再指向"管理工具"，然后单击"配置服务器"，启动配置服务器程序。下面介绍以下"配置服务器"所提供的配置选项的详细信息。

Active Directory：设置用户帐户、组帐户及其策略、域、服务器角色、权限，还可以帮助维护系统的安全性、跟踪用户信息。

文件系统：设置和管理共享文件夹及其他共享网络资源。

打印服务器：设置和管理打印机、打印机队列以及其他与打印相关的元素。

Web/Media 服务器：创建管理 Internet 或企业内部网中的 Web 站点、多媒体站点、FTP 站点和其他功能。要使用这些服务，必须在 Windows 2000 Server 内安装相应的组件。

网络：选择、设置网络协议、远程访问和路由选择，包括DNS和DHCP服务。

应用程序服务器：对消息队列、组件服务和跨网络的分布式应用程序的相关支持，也包括终端服务。

高级：Windows 2000 Resource Kit 支持工具和可选组件，例如远程安装、终端服务器、证书授权及在"基本安装"过程中未安装的组件。

4.3网络防火墙的安装

企业网络安全问题日益突显，因此防火墙的选择非常重要。建议选择性能较好的知名网络防火墙产品。

启用Windows 2000的防火墙，必须进行设置，不设置是不起作用的。

设置过程： 

（1）打开网络连接文件夹或找到网络连接的图标。 

（2）右键点击"connection to the Internet you want to share（共享Internet连接）"然后再右键点击"Properties（属性）" 。

（3）选择"Advanced（高级）"任务条。 

（4）选择"Protect my computer and network by limiting or preventing access to this computer from the Internet（利用这个计算机从Internet进入的问并保护我的计算机和网络）在其下面有一个Internet连接防火墙的检查框，鼠标点击选定。 

（5） 点击 OK.结束操作

在安装Windows 2000 Server时注意对共享和通讯协议的设置，通过通讯软件实现各机间E—mail的传送。

4.4 FTP服务器的安装

FTP是一种客户/服务器结构，因此，它既需要运行于用户计算机上的客户机软件，又需要运行于宿主（服务器）计算机上的服务器软件。用户启动FTP客户机程序，通过输入用户名和口令，试图与FTP服务器建立连接。一旦成功，在Internet上，客户机和服务器之间就建立起一条命令链路（控制链路），如图4-1所示。客户程序通过它向FTP服务器发送诸如改变目录、显示目录清单等命令，FTP服务器则返回每条命令执行后的状态信息。

图4-1 FTP链路图

本方案选择Cerberus FTP Servers软件来实现FTP服务。安装过程如下：

图4-2 Cerberus FTP ServerV2.45汉化版的安装

Cerberus FTP Server 是一个 FTP 服务器软件，它在为用户提供专业级别的安全 SSL/TLS 加密标准和强大的 FTP 服务器性能的同时还保持了简单易用的特点。软件占用 CPU 和内存很少，拥有友好的用户界面，可以通过系统托盘图标快速访问。程序支持多网卡环境，支持与系统用户账号集成以及活动目录，支持续传，用户权限控制，连接数，超时设置，IP 地址自动阻止和黑名单等多种功能，支持安装为系统服务以实现无需登录系统即可提供服务；提供实时监视功能，可实时查看用户操作状态或断开、阻止用户；提供流量统计功能。另外提供了自动获取公网 IP 地址的功能，方便内网用户发布服务器。内置 Web 远程管理界面，支持查看并管理服务器连接。

图4-3 Cerberus FTP ServerV2.45汉化版的主界面

图4-4 Cerberus FTP ServerV2.45汉化版的安装界面

    安装过程相当简单没有什么难点！需要注意的一点就是最好都要按照默认的配置安装，安装完成后会自动出现设置向导。本软件由于是汉化版相对而言比较简单易懂，设置向导详细设置如下：

图4-5 设置向导

 这里我们选择第一项。因为我所做的是一个中型企业的FTP站点，第一项虽然收费，但是功能很全面。而第二项的免费功能并不能满足需求。但是第一项即使收费，也可以免费试用30天的。

图4-6创建初始用户

图4-6是需要给本软件设置一个初始用户。初始用户是可以更改的。但是为了使用方便我们直接设置成FTP站点所需要的用户。牢记账户和密码设置好目录！

下一步CerberusFTP会要求你检查防火墙和路由器。这一步很重要，详细配置如图4.6所示

图4-7设置向导的基本配置

    配置到这里后Cerberus FTP Server的配置向导基本上算是完成了。接下来就是安全设置。在局域网中。安全是最为重要的。在这里我们所要做的就是在图4-8中在启用SSL/TLS（E）前面打上勾就好了。

图4-8加密连接安全设置

图4-9创建证书

创建证书也是相当简单的。只需要选择几项较为重要的随便填一下就能创建成功！

4.5 Internet的接入

Internet接入是通过特定的信息采集与共享的传输通道，利用以下传输技术完成用户与IP广域网的高带宽、高速度的物理连接。

4.5.1Internet的接入方式

（1）电话线拨号（PSTN）

普遍的窄带接入方式。即通过电话线，利用当地运营商提供的接入号码，拨号接入Internet,速率不超过56Kbps。特点是使用方便，只需有效的电话线及自带MODEM的PC就可完成接入。

（2）ISDN

俗称“一线通”。它采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络中进行传输和处理。用户利用一条ISDN用户线路，可以在上网的同时拨打电话、收发传真，就像两条电话线一样。ISDN基本速率接口有两条kbps的信息通路和一条16kbps的信令通路，简称2B+D，当有电话拨入时，它会自动释放一个B信道来进行电话接听。主要适合于普通家庭用户使用。缺点是速率仍然较低，无法实现一些高速率要求的网络服务；其次是费用同样较高（接入费用由电话通信费和网络使用费组成）。

(3) xDSL接入

主要是以ADSL/ADSL2+接入方式为主，是目前运用最广泛的铜线接入方式。ADSL可直接利用现有的电话线路，通过ADSLMODEM后进行数字信息传输。理论速率可达到8Mbps的下行和1Mbps的上行，传输距离可达4～5公里。ADSL2+速率可达24Mbps下行和1Mbps上行。另外，最新的VDSL2技术可以达到上下行各100Mbps的速率。特点是速率稳定、带宽独享、语音数据不干扰等。适用于家庭，个人等用户的大多数网络应用需求，满足一些宽带业务包括IPTV、视频点播（VOD），远程教学，可视电话，多媒体检索，LAN互联，Internet接入等。

(4) HFC（CABLEMODEM）

是一种基于有线电视网络铜线资源的接入方式。具有专线上网的连接特点，允许用户通过有线电视网实现高速接入Internet。适用于拥有有线电视网的家庭、个人或中小团体。特点是速率较高，接入方式方便（通过有线电缆传输数据，不需要布线），可实现各类视频服务、高速下载等。缺点在于基于有线电视网络的架构是属于网络资源分享型的，当用户激增时，速率就会下降且不稳定，扩展性不够。

(5)光线宽带接入

通过光纤接入到小区节点或楼道，再由网线连接到各个共享点上（一般不超过100米），提供一定区域的高速互联接入。特点是速率高，抗干扰能力强，适用于家庭，个人或各类企事业团体，可以实现各类高速率的Internet应用（视频服务、高速数据传输、远程交互等），缺点是一次性布线成本较高。

(6)无源光网络（PON）

PON（无源光网络）技术是一种点对多点的光纤传输和接入技术，局端到用户端最大距离为20公里，接入系统总的传输容量为上行和下行各155Mbps/622M/1Gbps，由各用户共享，每个用户使用的带宽可以以kbps步进划分。特点是接入速率高，可以实现各类高速率的Internet应用（视频服务、高速数据传输、远程交互等），缺点是一次性投入较大。

(7)无线网络

是一种有线接入的延伸技术，使用无线射频(RF)技术越空收发数据，减少使用电线连接，因此无线网络系统既可达到建设计算机网络系统的目的，又可让设备自由安排和搬动。在公共开放的场所或者企业内部，无线网络一般会作为已存在有线网络的一个补充方式，装有无线网卡的计算机通过无线手段方便接入Internet。

4.5.2 使用拨号连接方式

本方案采用拨号连接的方式进行Internet的连接。调制截图如图4-10、图4-11、图4-12、图4-13、图4-14、图4-15所示

图4-10创建新连接

右键点击网上邻居，选择属性，会出现一个创建新建连接的选项，点击创建新连接就会得到图4-10。

图4-11 选择连接类型

     选择连接到Internet选项直接点击下一步

图4-12 选择连接方式

    选择使用拨号调制解调器连接，直接选择下一步。

图4-13创建Internet连接的服务器名

    在ISP名称栏里填上你想使用的服务器名

图4-14 填写ISP电话号码

    在电话号码栏里填写上你的ISP电话号码。

图4-15输入帐号密码

如图4-15所示，这里已经是创建新连接的最后一步了，在这里填写上你需要的帐号和密码并牢记下来以方便登录Internet。

4.6 IP地址的分配

使用Windows 2000 Servers 里的DHCP来为网络中的计算机分配IP地址及TCP/IP设置，已解决人为设置IP地址时的劳动量大且易出错的问题。安装DHCP服务之前，需要纤维服务器设置一个静态IP地址，并升级为ActiveDirectory 服务器的成员服务器。然后，即可通过Windows组件向导或配置您的服务器向导来安装DHCP服务。

DHCP（动态主机配置协议），应用该服务，管理员不必再为每台计算机分配IP地址，可以实现IP地址的动态集中分配和管理。先安装此服务组件，进入“管理您的服务器”->“添加或删除角色” ->“DHCP服务器”启动DHCP组件安装向导进行安装。接下来是DHCP服务的设置，首先新建 DHCP服务的作用域，启动新建作用域向导，设置地址池范围及不分配的地址范围->设置地址租约期限->添加客户机在得到IP地址后所使用的网关地址->指定客户端登录时的域名称和DNS服务名->激活该作用域，DHCP服务开始运行。DHCP服务安装完成后，启动新建作用域向导，来创建一个作用域，为局域网的计算机提供IP地址。在IP地址范围对话框中设置输入欲分配给局域网计算机的IP地址范围，并设置长度与子网掩码。

如果允许 Windows 2000 安装程序分配或获取 IP 地址，则在"网络设置"对话框中，单击"典型设置"。 Windows 2000 安装程序将检查域中是否有 DHCP 服务器。如果域内有 DHCP 服务器，则该服务器会提供 IP 地址。如果域内没有 DHCP 服务器，自动专用 IP 寻址 (APIPA) 功能会自动为这台计算机分配一个 IP 地址。

为了验证DHCP服务开启成功，在虚拟机另一个系统Windows 2000里，让它自动获取IP，通过ipconfig命令查看获得的IP地址，确属于DHCP地址池分配的地址，再打开DHCP服务管理，查看地址租约选项的内容，也与已分配的地址对应，配置成功。如图4.16、4.17所示。

图4-16 DHPC地址池IP地址的分配

图4-17 DHCP的地址租约

图4-16与图4-17明确显示了DHCP的地址池和地址租约均与分配的地址对应，所以DHCP服务器开启成功。

为计算机指定静态 IP 地址及 DNS 和 WINS 的设置则执行以下步骤

（1）在"网络设置"对话框，单击"自定义设置"。

（2）在"网络组件"对话框内，单击"Internet 协议 (TCP/IP)"。

（3）在"Internet 协议 (TCP/IP) 属性"对话框内，单击"使用下面的 IP 地址"。

（4） 在"IP 地址"和"子网掩码"内，键入适当的数字（如果需要，还可指定"默认网关"）。

如图4-18所示：

图4-18 配置IP地址

通过路由器的路由功能设置网关地址 为 ：10.17.134.1。

为了便于管理，及时了解故障客户机或有特殊请求的客户机的位置，给客户机设置固有IP：10.17.134.2-110.17.134.101；ftp服务器IP：10.17.134.105；HTTP服务器IP：10.17.134.106。

5 综合布线

5.1综合布线基本概念

综合布线是对传统布线方式的彻底变革，经过统一的规划设计，它将所有话音、数据、视频信号与控制设备的配线等综合在一套标准的配线系统中。综合布线系统能够支持多种信息的传输，支持多种传输介质，支持多用户多类型产品的应用。此外，通信设备替换、移动和扩充极为简单、方便。 

5.2 EIA/TIA 568国际综合布线标准 

EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。在整个网络布线中应用一种布线方式，但两端都有RJ45端头的网络连线无论是采用端接方式A，还是端接方式B，在网络中都是通用的。实际应用中，大多数都使用T568B的标准，通常认为该标准对电磁干扰的屏蔽更好。交叉线是指：一端是568A标准，另一端是568B标准的双绞线。直连线是指：两端都是568A或都是568B标准的双绞线。

5.2.1 EIA/TIA-568A标准的基本内容

图5-1 568A标准

标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8；

5.2.2 EIA/TIA-568B标准的基本内容

图5-2 568B标准

标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。

5.3 使用EIA/TIA-568B标准布线

5.3.1办公环境中的布线要求

（1）从RJ-45插座到设备间的连线用双绞线，长度一般不超过5m。

（2）RJ-45插座须安装在墙壁上或不易碰到的地方，插座距离地面30cm以上。

（3）插座和插头（与双绞线）按照标准线序接线。

（4）EIA/TIA 568B的线序是：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。

5.3.2 布线的具体分类

（1）水平布线

水平布线是综合布线结构的一部分，它从工作区的信息插口一直到管理区，内有工作区的管理区，水平电缆的终端跳线架。 完成水平布线的设计后，就要考虑以下的日常业务和系统：语音通信业务、室内交换设备、数据通信、局域网。

为了满足当今电信的需求水平布线应便于维护和改进适应新的设备和业务变化。水平缆线的类型和设计的选择对于中型企业的设计来说就相当重要，为避免和减少因需求变化带来水平布线的变动，应考虑水平布线应用的广泛性。 同时还要考虑水平布线离电气设备多远会造成高强度的电磁干扰。

　 水平布线是星型拓朴结构，每个工作区的信息插座都要和管理区相连。

　 电缆长度等于设备媒体终端到工作区插座的电缆长度。从插座到工作区允许有另外3m的距离。

　 在水平布线系统中有四种类型的电缆：四对1ooΩ无屏蔽双绞线电缆（UTP）；

两对150Ω有屏蔽双绞线电缆（STP）；；50Ω同轴电缆；62.5/125m光纤电缆。

光缆的相关硬件及交叉连接还待研究。混合电缆，指在同一普遍护套下有一种以上的上述电缆，如果符合要求，就能用于水平布线。注意标有这些名称的电缆不一定符合技术标准。注：为了更多地了解这方面的知识附录A2对通信中使用的其他水平布线电缆作了简要介绍。这些电缆象其他电缆一样,有其特殊的作用,但它们不包括在本标准的要求范围内。

该标准使我们认识到在中型企业内语音和数据通信的重要性。

对于每个专门的工作区需要提供两种信息插座（不必用专用的插板）。一种是和语音有关，一种和数据有关。下面列出两种通信插座：是由UTP电缆支持；是由下列任一种水平电缆支持，依据实际和设计的需要选择：UTP电缆；STP电缆；50Ω同轴电缆。

如有需要光缆上可安装在上述信息插座中，光缆的安装可由一条专用的电缆或混合缆组成。

除了其他们关标准有更严格的规定外，接地方法必须符合NEC要求。 接地系统一般是商业建筑楼内保护专用信号或通信布线系统不受干扰的一个完整部分。为了保护强电环境中的人员和设备接地系统必须减少对通信布线系统的电磁干扰的影响和由它所带来的电磁干扰的影响。错误的接地装置会产生感应电压破坏其通信电路。 在符合电气标准的同时还必须遵守设备厂家的接地规程和要求。专用数据和通信网的接地标准要 优于国内和当地的标准。在设计系统时要考虑以下因素：

　　a确保安装遵守正确的操作规范。

　　b保证每一个设备室有一适当的接地口。

　　c保证接地装置适用于跳接跳线架，接插件机架，电话和数据设备以及维修和测量设备。

（2）主干布线

主干布线的作用是提供管理区之间，设备之间和综合布线系统结构中如靠入口设备的相互连接。主干布线由设备间有人口设备所需的传输媒体中间和主跳线箱，机械终端组成通信设备的相互连接.计算机、设备间、分界点也许分布在不同建筑内，主干布线就是建筑物间的传输媒体。

5.4中心机房位置

鉴于节约资源，以及每段双绞线的长度不能超过100m的要求，中心机房位置选在楼层的中心位置即可。

总结

通过这次的课程设计，我完成了中型企业局域网的设计及构建，成功地为系统选型并使系统更加合理完善。在这次课程设计中，我有很多的收获。首先通过理论与实践相结合，我巩固了在《网络工程》中所学知识。并且我学会了如何查找资料，用什么办法能更快找到想要的资料。并且知道了如何很好的利用手头的资料。还有通过这次课程设计我养成了思考和解决问题的能力。

通过课程设计，我发现了自己在动手方面的欠缺。在查阅资料方面我也有所欠缺，我不善于从别的文献里提取自己想要的内容。

总体来说，我收获很多。这次课设是很成功的，基本达到了预定的要求和目的。

致谢

首先，我要感谢河南理工大学，感谢电气系对我四年的培养，让我学到了许许多多的知识，感谢各位老师在这四年里对我的关怀与照顾，在此致以我深深的谢意。

本论文从选题到最后定稿成文，本校刘静老师一直给予了悉心指导，他耐心的指导和孜孜不倦的教诲是我能够走向成功的很重要的因素。他教会了我如何利用查阅的资料，如何分析问题的实质，如何抓住问题的要害去解决问题。我还要感谢那些帮助了我的同学，我们之间的些许合作给我提供了很多新颖的思路及方法。

我国古代有句成语叫做“管中窥豹，略见一斑”，本文也正是从简单的计算机局域网入手，对中型企业局域网有关理论问题进行了分析和探讨。但是，由于笔者水平有限，在理论的描述、资料的运用等方面难免有不当、不深，不周之处，有些观点也尚欠成熟，敬请各位老师批评指正。 

最后，我还要向所有曾经帮助过我的同学和朋友们致敬。你们的鼓励和帮助永远是我前进的动力。

参考文献

【l】金刚善 ．局域网组网案例精编 【M】．北京 ：中国水利水电出版社， 2002.

【2】钟小平 ．网络服务器配置与应用 【M】．北京：人民邮电出版社 ，2002.

【3】马树奇 ．网络安全从入门到精通 【M】．北京：电子工业出版社 ， 1999.

【4】 ,王少峰. 综合布线设计中几个问题的讨论【J】.建筑电气 , 1998 .

【5】俞新贞 ,吴澄. 混合动态系统的稳定性【J】. 控制与决策 ,2001.

【6】M icrosoft Co . 网络基础【M】. 北京: 宇航出版社, 1998. 

【7】Jason Garms . W indow sNT Server大全【M】. 北京: 机械工业出版社, 1998.

【8】王应文. 局域网解析【M】. 北京: 机械工业出版社, 1998.

【9】倪永仁. 计算机局部地区网络【M】.北京:电子工业出版社 ,1996.