计算机局域网的规划与管理.doc

个人收集整理 勿做商业用途安徽广播电视大学 毕 业 论文（设 计）论文（设计)题目 计算机局域网的规划与管理 专 业 （班 级） 10计算机应用 学 生 姓 名 冯涛 学 号 指 导 教 师 王佳峰 目录：摘要04引言05小型局域网06办公网07游戏网07多媒体教室08网吧08网络规划操作系统09对等网09客户机/服务器网09网络操作系统10网络结构总线结构11星型结构11办公楼网络布线12网络硬件设备网卡13速度13总线类型14接口14其他14集线器15管理和保护硬盘15Web上的自我防御措施16保护电子邮件私用性的常用方法16查看Web站点的隐私声明16处理垃圾文件17加密电子邮件17结论19致谢20参考文献21附录22摘要:计算机局域网对企业内部各部门进行管理。通过先进的管理手段，能够对局域网内所有工作的计算机进行控制管理。 计算机局域网规划与组建为企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个部门.而计算机网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的, 因此本毕业设计课题将主要以小型局域网络建设过程用到的实施方案为设计方向,以使整个设计更加完美，为计算机局域网建设提供理论依据指导. 关键词：规划与组建；网络管理；局域网 引言：随着计算机技术在社会各个层次的普及， 其影响力已经渗透到了人们生活的方方面面.网络技术作为与计算机技术相伴而生的产物， 已经逐渐开始为人们所认识和重视.局域网技术也越来越被重视, 在各个领域也越来越被广泛地应用。大到厂矿企业、政府机关， 小到学校的多媒体教室、机房， 局域网几乎无所不在.尤其是在企业内部管理的应用中。 企业局域网的规划与组建，其中最关键的部分是网络拓扑的选择，要选择哪种类型的拓扑图要根据实际情况和用户投入的资金来选择最佳的方案, 以满足用户对企业局域网络建设的要求。同时根据子网划分分配合适的IP地址，进行地址分配.最后选择合适的布线方案进行详细的规划。随着网络的逐步普及，企业局域网络的建设是企业向信息化发展的必然选择. 针对上述需求,本文探讨如何根据用户的需求组建一套局域网,实现小型企业对各部门的管理如今,许多公司或企业因为日常办公或经营业务的需要都购买了为数不少的电脑。随着公司或企业发展,一些单位的领导开始意识到内部构建局域网的现实必要性。但因为经费短缺等关键因素的制约，许多领导都要求本单位的电脑管理人员承担起构建局域网的工作任务.另外,一些开设游戏厅或网吧的老板从开始就需要自己购买电脑来构建性价比较高的局域网。为此，本文专门介绍自行构建局域网的详细方法和操作技巧，希望起到抛砖引玉的作用。 小型局域网的作用 小型局域网指占地空间小、规模小、建网经费少的计算机网络，常用于办公室、学校多媒体教室、游戏厅、网吧，甚至家庭中的两台电脑也可以组成小型局域网。 办公网 小型办公局域网的主要作用是实施网络通信和共享网络资源，组成小型局域网以后,我们可以共享文件、打印机、扫描仪等办公设备，还可以用同一台Modem上网，共享Internet资源. 游戏网 用于游戏厅的小型局域网主要功能是玩连网游戏，与人对战是电脑游戏的无穷魅力，联网对战游戏能吸引不少游戏客户.甚至游戏高手也会在家里练好兵后，再来游戏厅里找人连线对战。 安装更多、更好的游戏是游戏厅经营者提高收入的绝招,以此吸引喜欢玩不同游戏的用户,只在容量有限的本地硬盘上安装的游戏远远不能满足众多游戏爱好者的要求，大多数的游戏厅均安装有NetWare服务器，服务器上的大硬盘既可以安装很多的游戏，包括DOS游戏，又支持无盘工作站连网，可谓一举两得。 从省钱的角度来考虑，虽然组建游戏网可以使用基于NetWare或Windows NT下的无盘工作站，但一般来说无盘工作站并不适用于游戏厅，一是没有硬盘的主机速度慢，严重影响客户情绪;二是游戏厅的服务器最容易出毛病(游戏厅服务器的权限不能设置得太低)，很容易导致游戏网瘫痪，三是很多游戏对无盘工作站的支持不好，不管是DOS无盘站还是Windows 9X无盘站。与其使用无盘工作站，还不如省去买服务器的钱多买几个硬盘，组建Windows 9X对等网。 多媒体教室 众所周知,中、小学校的经费有限，又需要几十个学生同时上机，如果每台机器都节省下来硬盘、光驱，就可以节约不少开支，使用无盘工作站是较好的方法,这种网络节约经费、便于管理和维护。 另外,还可以建一Intranet类型的局域网,只通过一根电话线上网.平时,用离线浏览器将一些热门站点“克隆”下来,存放在服务器上,制作一个主页将这些站点链接起来。学生访问服务器上的主页和通过主页访问各个热门站点就变成了局域网内部的信息传送。由于局域网传输速度很高，所以学生上网就不会有共用一根电话线时那种老牛拉破车的痛苦感觉了。同时,由于大量的信息传送都是在局域网内部进行的，所以通过Modem传输的数据较少，偶尔访问Internet网站的学生也不会觉得速度慢. 网吧 经营型网吧可以通过局域网互联,通过一条DDN专线上网，上网速度快,只是费用较高。需要说明的是，按国家有关政策规定，网吧不允许对外开展游戏业务。 网络规划 网络规划主要指操作系统的选择和网络结构的确定，目前应用较为广泛的小型局域网主要有对等网（PeertoPeer)和客户机/服务器网（Client/Server）这两种网络规划. 操作系统 Windows 9X操作系统当前应用极为广泛，因为本身支持网络，所以既能组成小型对等网又能访问多种形式的服务器,本文仅讨论Windows 9X对等网组网技术和Windows 9X 访问Windows NT和NetWare服务器的方法. 1。对等网 对等网不使用专用服务器，各站点既是网络服务提供者- 服务器,又是网络服务申请者- 工作站,所以又称点对点网络(Peer To Peer）。对等网建网容易，成本较低，易于维护,适用于微机数量较少、布置较集中的单位。 在对等网中，每台微机不但有单机的所有自主权限，而且可共享网络中各计算机的处理能力和存储容量，并能进行信息交换.在硬盘容量较小、计算机的处理速度较慢的情况下，对等网具有独特的优势。不过，对等网的缺点在于网络中的文件存放非常分散，不利于数据的保密，同时网络的数据带宽受到很大的限制，不易于升级. 2。客户机/服务器网 客户机/服务器网中至少有一台专用服务器来管理、控制网络的运行。所有工作站均可共享文件服务器中的软、硬件资源。客户机/服务器网运行稳定、信息管理安全、网络用户扩展方便、易于升级，与对等网相比有着突出的优点. 客户机/服务器网的缺点是需专用文件服务器和相应的外部连接设备(如HUB）,建网成本高，管理上也较复杂.客户机/服务器网适用于微机数量较多，位置相对分散，信息传输量较大的单位。 3.网络操作系统 目前，常见的局域网操作系统主要有NetWare、Windows NT Server和Unix这三种。 NetWare操作系统对网络硬件的要求较低(工作站只要是286机就可以了），同时兼容DOS命令，其应用环境与DOS相似，且应用软件较丰富，技术完善、可靠,尤其是无盘工作站的安装较方便，因而较低配置或整体档次不高的微机在组网时应选用NetWare。目前常用的版本有3。11、3.12和4。10等中英文版本，NetWare服务器对无盘站和游戏的支持较好,常用于教学网和游戏厅。 Windows NT Server是一个功能十分强大的网络操作系统,能安全、简便地运行几乎所有较新版的大众化软件，Windows NT还支持多处理器操作，对网络提供了更高的可扩展性，为耗费内存较多的应用程序提供更多的内存。Windows NT目前常用版本为4。0和5。0。组建办公、工商企业网,建议选用Windows NT Server操作系统. 对普通的网络用户来说，Unix不容易掌握，小型局域网基本不使用Unix。 网络结构 网络中结点的互连模式叫网络的拓扑结构。小型局域网中常用总线型拓扑结构和星形拓扑结构。 1.总线结构 总线结构采用单根传输线(总线）连接网络中所有结点（工作站和服务器），任一站点发送的信号都可以沿着总线传播，能被其它所有结点接收.总线结构小型局域网工作站和服务器常采用BNC接口网卡，利用T型BNC接口连接器和50欧姆同轴电缆串行连接各站点，总线两端头需安装终端电阻器. 优点：是电缆长度短、结构简单、造价低、易于布线，组成串行连接的小型局域网非常容易，适用于计算机数量较少、布置较集中的单位，如小型办公网络、游戏网络。 缺点:是不能集中控制;故障检测需在网上的各个结点间进行，一个连接节点故障有可能导致全网不能通信；在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等；对计算机数量较多、位置相对分散、传输信息量较大的网络建议不使用总线结构。 2。星形结构 星形结构网络中有一个唯一的转发结点（中央结点），每一计算机都通过单独的通信线路连接到中央结点。信息传送方式、访问协议十分简单.星形结构小型局域网工作站和服务器常采用RJ45接口网卡，以集线器为中央结点，用双绞线连接集线器与工作站和服务器。目前性价比较高的方案是采用10M/100M自适应集线器，工作站使用低档10M网卡，服务器采用高档100M网卡购成的小型星形网络。服务器与集线器间以100M速率通信;各工作站与集线器间以10M速率通信。 优点：是利用中央结点可方便地提供服务和重新配置网络；单个连接点的故障只影响一个设备，不会影响全网,容易检测和隔离故障，便于维护。 缺点:是每个站点直接与中央结点相连,需要大量电缆，因此费用较高；如果中央结点产生故障,则全网不能工作,对中央结点的可靠性要求很高。 3.办公楼网络布线 办公楼网络布线可以考虑每层楼一只集线器（连接本层楼的所有计算机），用电缆将各层楼的所有集线器连接至中心服务器，构成分段管理小型网。如果网络中集线器较多可以考虑使用交换机,交换机实际上是一种特殊的集线器,主要用于连接集线器、服务器或分散式主干网，楼与楼之间建议使用交换机.组建分段管理小型网络,性价比较高的方案是在服务器上安装多块网卡(2-4块）,分几条支路以星型方式输出连接各集线器,可以加快网络速度. 办公楼水平干线可采用非屏蔽五类线、超五类双绞线（目前甚至有六类、七类双绞线），这样速度可达到100Mbps或更高；室外布线和垂直布线使用同轴电线(或光缆）. 在网络建设中，布线可以说是真正的一次性投资，较大范围的网络布线需破土施工，基本无法追加投资提高其性能。布线系统的性能在很大程度上决定了网络的使用性能，所以布线系统的规划应以目前所能达到的尽可能高的性能为标准.对于范围较大的网络应坚决使用五类线或超五类线. 组建局域网时，首先要考虑网络分布的地理范围，范围的大小决定网络结构和布线,当范围较小时，使用一条电缆线就可将几台工作站连接起来形成一个小型网络；而当网络的地理分布较宽广时，就要考虑是否要分段管理,并相应地配置每一网段和各网段之间所需的传输介质和连接设备.网络硬件设备 网络硬件设备 组成小型局域网的主要硬件设备有网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等网络互连设备。以下主要介绍网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等局域网互连设备. 网卡 网卡(Network Interface Card，NIC）也叫网络适配器，是连接计算机与网络的硬件设备。网卡插在计算机或服务器扩展槽中,通过网络线(如双绞线、同轴电缆或光纤）与网络交换数据、共享资源。选购网卡需考虑以下几个因素: 1.速度 网卡的速度描述网卡接收和发送数据的快慢，10M的网卡价格较低（几十元钱一块)，就目前的应用而言能满足普通小型共享式局域网传输数据的要求，考虑性价比的用户可以选择10M的网卡;在传输频带较宽的信号或交换式局域网中，应选用速度较快的100M网卡。 2。总线类型 常见网卡按总线类型可分为ISA网卡、PCI网卡等。ISA网卡以16位传送数据，标称速度能够达到10M。PCI网卡以32位传送数据,速度较快。目前市面上大多是10M和100M的PCI网卡.建议不要购买过时的ISA网卡，除非你的计算机没有PCI插槽. 3。接口 常见网卡接口有BNC接口和RJ-45接口（类似电话的接口），也有两种接口均有的双口网卡。接口的选择与网络布线形式有关，在小型共享式局域网中,BNC口网卡通过同轴电缆直接与其它计算机和服务器相连;RJ-45口网卡通过双绞线连接集线器（HUB），再通过集线器连接其它计算机和服务器。 4。其它 在选用网卡时，还应查看其程序软盘所带驱动程序支持何种操作系统;如果你对速度要求较高，考虑选择全双工的网卡;若安装无盘工作站,需让销售商提供对应网络操作系统上的引导芯片（Boot ROM）。目前市售网卡多为软跳线设置即插即用网卡,只是低档网卡Windows 98不容易识别，安装设置略为困难。 集线器 集线器(HUB）是局域网中计算机和服务器的连接设备，是局域网的星型连接点，每个工作站是用双绞线连接到集线器上，由集线器对工作站进行集中管理。 最简独立型集线器有多个用户端口（8口或16口），用双绞线连接每一端口和网络站（工作站或服务器）的连接。数据从一个网络站发送到集线器上以后，就被中继到集线器中的其它所有端口，供网络上每一用户使用。独立型集线器通常是最便宜的集线器，最适合于小型独立的工作小组、部门或者办公室。独立型集线器上均带有BNC接口，通常用于连接网络服务器。 选择集线器主要从网络站容量考虑端口数（8口、16口或24口)，从数据流考虑速度（10M、100M）。本文为互联网收集，请勿用作商业用途文档为个人收集整理，来源于网络1. 管理和保护硬盘计算机是教师教育教学工作的重要工具,课程教学设计离不开计算机提供素材和资源；对学生进行评价离不开查询计算机内存储的各阶段成绩和有关数据;进行远距离交流离不开计算机提供技术支持。教师使用计算机时,常会遇到文件存储在哪里找不到的问题，不仅降低了工作效率，系统还可能遭到非法入侵,导致重要文件丢失或被复制，给学习和工作带来无穷的困扰.虽然人们想方设法把文件组织得很有条理,但计算机用户和系统中运行的程序还是会将文件保存在不同的位置。许多应用程序使用不同的默认目录来保存文件，导致文档、电子表格、图像及其他文件分散在众多文件夹中。因此教师在保护系统之前，首先要了解硬盘上有什么资料。最好将重要文件都组织在一起,便于管理和保护，同时也可以知道重要文件在计算机中的位置。如果教师必须用更安全的技术来保护文档，可以使用实用程序来创建隐藏的虚拟驱动器。实际上，虚拟驱动器是硬盘上的一个文件，但是它却具有计算机硬盘的作用，并在Window资源管理器中显示为驱动盘符号。对系统内部文档进行管理和保护,可以有效防止入侵者侵犯系统，但不能防范病毒对系统的破坏。要消除这些恶意程序的威胁，教师需要在自己的计算机上安装防病毒软件。防病毒软件其实是一种程序,它可以搜索硬盘和可移动媒介(如软盘、光盘等等）上存在的已知病毒.当找到受病毒感染的文件时,可删除病毒代码以修复文件，或删除文件以防止其他文件被病毒感染.应特别提出的是恶作剧病毒。恶作剧病毒并不是真正的病毒，但是也具有很强的破坏力。一般是通过电子邮件发布一些警告，怂恿收件人执行一系列操作。如告诉阅读者查看自己硬盘上的某个文件并称这个文件是病毒,应该马上删除。不幸的是，那些被称作病毒的文件通常是操作系统安装的.如果收件人找到该文件并删除它，那么操作系统或其他软件将无法正常运行。如果发现有这种邮件,最好先查看像Norton McAfee这样的防病毒生产商有没有发出类似警告。2. Web上的自我防御措施教师在浏览网页时会遇到各种各样的风险，这些风险会使那些刚刚接触网络或是对网络安全认识不够的教师处于尴尬境地。教师应该清楚了解这些来自 Web上的安全攻击,不仅可以有效防范这些攻击，而且可以提醒学生，监控其行为以避免掉进Web陷阱.个人隐私信息非常重要，它是Web辨别每个人的重要凭证，也就是私人标示符。网络具有高度的隐蔽性和虚拟性。网络上的每个人都是虚拟的、数字的，以符号形式出现的，人与人交往也表现为符号与符号间的互动。一旦个人隐私信息被别有用心的人窃取，会冒充当事人从事非法活动。所以防范个人隐私信息被盗取是非常重要的。如果教师在某些需要填写个人隐私信息的网络上填写信息，这个网站就获得了他的隐私信息，并且个人隐私信息还会通过计算机传输给站点服务器。在传输过程中，信息如果没有被加密，就可能被访问网络的人获取。因此，教师在决定将个人信息填入任何站点的表单中或基于Web应用程序之前，都要仔细思考是否信任该Web站点的拥有者,是否让他们获得自己的这些信息.如果难以肯定个人信息会以理想的方式被使用,自己的隐私期望可能与站点拥有者的隐私期望并不相同，那么即使站点提供了最安全的Web服务，个人信息也可能会被不同程度的泄露。3。 保护电子邮件私密性的常用方法电子邮件是教师与他人交流的重要手段，也是异步教学中用于交流的常用工具.现在，很多网站通过电子邮件发送个人认证、密码等重要信息。如果电子邮件的私密性被破坏，使用者的个人隐私信息就可能被公开.继而使用者会收到许多垃圾邮件，或者邮件内容被第三方截取或偷看.少数学生由于对技术过度崇拜，盲目模仿网络黑客行为,往往喜欢对自己老师的电子邮件下手，破坏其邮件的私密性。保护电子邮件私密性有利于保证教师正常的工作和交流,有利于教师管理和指导学生的网络行为。保护电子邮件私密性通常使用的方法有:查看Web站点的隐私声明，处理垃圾邮件和加密电子邮件。(1) 查看Web站点的隐私声明 很多站点都提供隐私声明,介绍如何处理用户提供的信息或通过其它途径取得信息。这些隐私声明可以解释用户是否会被加入到邮件列表,是否可以按常规获取个人信息，是否会与政府、执法部门或其他组织和个人共享信息。教师阅读隐私声明时，可能会发现自己的电子邮件隐私是受限的，或者说根本就不存在。电子邮件的个人信息可能被传播的另一种途径是，使用允许人们在线搜索其他人信息的数据库.利用这些搜索引擎，可通过输入关于一个人的点滴信息来获取他的地址、电话号码、年龄及电子邮件。所以教师不仅自己要慎重选择电子邮件服务商,而且有责任提醒学生在选择邮件服务商时一定要查看隐私声明。（2) 处理垃圾邮件 教师常常会收到大量的垃圾邮件，这些邮件不仅会影响正常的邮件接收，还可能含有不良信息和病毒。垃圾邮件看起来是直接发送给用户的，实际上是从邮件地址列表和自动群发电子邮件的软件发出的。教师可采用多种方法处理这些垃圾邮件。其中一个方法就是检查垃圾邮件，看是否有办法把自己从它们的目录中删除，这样就不会再收到它们的电子邮件了。通常，在邮件的顶部或底部会有如何从此垃圾邮件目录中进行删除的信息或超链接。避免收到垃圾邮件的另一种方法是禁用Cookie。Cookie通常与访问Web页面的Internet浏览器相关联.目前大多数电子邮件程序都允许使用HTML格式接收信息，因此 HTML格式的电子邮件也可以包含Cookie。相比之下纯文本格式的消息比HTML格式的消息更安全，它不能存储Cookie和其它可能有危险的内容。垃圾邮件过滤器是一种避免再次收到同样或相似垃圾邮件的程序，它可以分析消息的内容以判断其是否含有垃圾邮件的特征元素。如果一条消息含有一些特征元素，垃圾邮件过滤器会以特定的方式处理该消息.文档为个人收集整理，来源于网络本文为互联网收集，请勿用作商业用途（3） 加密电子邮件教师在通过邮件传递信息时最不愿看到的是邮件内容被他人偷看。如果教师的没有加密的电子邮件被盗后，里面内容就有可能被公开.邮件加密是将电子邮件消息中的数据及其包含的任何附件编码的过程，加密邮件只有特定的消息接收者才能浏览它们.加密的电子邮件消息是使用数学算法进行编码，该算法会混杂消息中的数据字节，盗贼无法将其转换为可读取的格式.加密电子邮件常使用的两种方法是私钥和公钥。私钥是只有互相交换加密电子邮件的人才知晓的一条加密编码,通常在发送者和接收者之间共享一个密钥。公钥是指定的授权人拥有的加密编码.授权人相当于发送者和接收者之间的中间人,它允许加密电子邮件的接收者通过他们获得公钥.确保是正确的接收者接收邮件可通过私钥和公钥，而用什么来确保是正确的发送者发送了电子邮件？数字签名用来证实发送者确实发送了该电子邮件。数字签名可以验证用户的身份以及是否是本人发送了这条消息。PGP是常用来加密电子邮件和文件的加密软件. 文档为个人收集整理，来源于网络文档为个人收集整理，来源于网络网络使信息的交流更加便捷，使资源共享成为现实，使我们越来越多的愿望成为现实。但它也把噩梦带给了我们。许多青少年因流连于色情网站走上歧途,网络黑客盗取了我们的隐私,并把病毒带给我们，网络违法行为甚至直接影响到国家的政治、经济、军事安全。对青少年培养负有重任的教师，一定要注意加强自己的网络安全意识，提高网络安全技术，并肩负起教育和监督青少年学生健康、守法的使用计算机网络的重任，这不仅为了保护自己，也为了保护千千万万的青少年。本文为互联网收集，请勿用作商业用途本文为互联网收集，请勿用作商业用途结论： 计算机局域网的管理由行为管理和技术管理两方面构成，行为管理对技术管理有指导和约束作用.技术管理有技术说明书可供参考，行为管理则需要积累经验并形成规范。计算机只有将技术管理和行为管理结合起来，网络管理才能完备，才能做出其应有的贡献致谢：通过此次毕业设计，我学到了很多东西，主要有以下几点: 1、在以前学习的基础上,进一步学习了对等网的知识，掌握了组建对等网的方法，为实际分析问题提供了基础。 2、了解了毕业设计需要自己尽量掌握第一手材料，毕业论文的目的就是要掌握所学的知识,设计是将所学的知识进行综合验证。 3、在整个毕设过程中,学会了如何分析问题和解决问题，在巩固基础知识与培养创新意识相结合，个人作用和集体协作相结合等方面培养全面的素质。 4、学会了怎样查阅资料，充分利用经典的理论和新的知识，认识前人的成果的重要性,将问题的难度降低到最小,避免了盲目的学习，有效地解决问题.在毕业设计中学到新知识的同时，也要对以前学过的理论知识进行回顾作用，并对其进一步的消化和巩固。 在毕业设计的这段时间里，我得到了学院老师的帮助，解决了我在毕业设计中遇到的难题，在此我要表示衷心的感谢.尤其，我要感谢我的指导教师老师,他以渊博的学识，严谨的治学态度使我受益匪浅，他的为人师表也给我树立了学习的榜样.王老师鼓励我向更深层次进行探索，对我的论文提出了许多宝贵的意见和要求，同时帮助我解决遇到的困难。在指导我的这几个月中,我们结下了深厚的师生情谊，在此对老师表示深深地感谢，祝愿他在以后的工作中一切顺利！参考文献1 周学广等.信息安全学. 北京:机械工业出版社，2003.32（美）Mandy Andress著.杨涛等译.计算机安全原理。 北京:机械工业出版社,2002。13 曹天杰等编著.计算机系统安全.北京:高等教育出版社，2003.94 刘衍衍等编著.计算机安全技术.吉林：吉林科技技术出版社。1997.85（美)Bruce Schneier 著，吴世忠等译应用密码学-协议、算法与C语言源程序北京：机械工业出版社，2000.1 6 赖溪松等著.计算机密码学及其应用.北京:国防工业出版社.2001.77 徐茂智.信息安全概论.人民邮电出版社.北京: 2007。8 21世纪高等院校信息安全系列规划教材8 高永强等.网络安全技术与应用。 北京:人民邮电出版社，2003.39 石志国等编著.计算机网络安全教程. 北京:清华大学出版社，2004.2安徽广播电视大学开放教育学院毕业论文成绩总评表 姓名:_冯涛_ 专业: 计算机应用 毕业论文题目：计算机局域网的规划与管理指导教师评语：评定结果: 指导教师(签字）： 200 年 月 日