小型局域网的组建与管理-网络工程基础课程实习报告.doc

小型局域网的组建与管理小型局域网的组建与管理 网络工程基础课程实习报告摘 要 网络的迅猛发展，个人电脑的普及，使得电脑不再是奢侈品。当今社会的发展都离不开信息化的基础设施建设,这就势必要求建设满足自己需求的局域网，以便于进行信息交流和宣传发展。在本课题的完成过程中，我们主要通过对计算机网络基础知识进行综合运用，组网络工程，同时基本掌握局域网（LAN）的搭建与管理工程的实施步骤，网络核心设备的配置与管理；常用的网络服务器的安装与配置以及网络故障的调试。提高独立分析问题、解决问题的能力，加强团队协作意识。我们在课程过程中，成功制作了两类网线，直通线和交叉线，并通过交换机进行了网络互连，形成了工作组。关键词：局域网；网络设备；网络服务器- II -小型局域网的组建与管理Abstract The rapid development of network,the popularity of personal computer makes computer is no longer a luxury.Todays development cannot leave the information infrastructure construction, this will inevitably require construction LAN,to satisfy its needs for information exchange and promote development. In the process of the completion of this topic, we mainly through the study of the integrated use of basic knowledge of computer network, the formation of network engineering, at the same time we will grasp the building and management of local area network (LAN) project implementation steps basically, the network core equipment configuration and management; Commonly used web server installation and configuration, and debugging of network failure. Improve the ability of independent analysis and solve problems, to strengthen a sense of teamwork. In the process of curriculum, we successfully produced two types of cables, straight line and cross line, and through the switches do the network interconnection, formed a working group.Key Words：Local Area Network;Network Devices;Net Sever - V -目 录摘 要IAbstractII1 网络安全概述11.1 网络安全的现状11.2 网络的主要安全隐患11.3 网络安全的重要性22 局域网的构建42.1局域网的特点42.1.1从功能上讲，局域网有以下特点：42.1.2 从网络体系结构和传输控制规程来看,计算机局域网的特点是:42.2 局域网的基本构建42.3 局域网的设计原则52.3.1 实用性52.3.2 可扩充性52.3.3 开放性62.3.4 成本有效性62.3.5 可管理性62.3.6 安全可靠性62.4 局域网的构建要点62.4.1 网络拓扑结构的规划72.4.2 局域网的硬件配置82.4.3 局域网的软件配置83 网络拓扑结构93.1 确定中小型网络规模及建筑物的平面图93.2 确定网络拓扑结构图，如图4-2所示104交换机与双绞线114.1交换机114.1.1 查询国内外交换机生产厂商114.1.2 各生产商的交换机的价格性能114.1.3 H3C交换机的详情12H3C S5500-28C-SI详细参数124.2 双绞线154.2.1 查询双绞线国内外生产厂商154.2.2 各生产厂商的双绞线的价格性能154.2.3 双绞线选择：16TCL 超五类双绞线详细参数165 制作网线175.1 制作网线的工具175.2制作网线的过程175.3 测线仪测试网线216 共享设置226.1 共享文件夹226.1.1 启用来宾帐户。226.1.2 建立工作组。226.1.3 设置共享文件夹。22结 论26参考文献27致 谢28附 录29小型局域网的组建与管理1 网络安全概述1.1 网络安全的现状（1）各种企业和机构纷纷利用Internet技术建立自己的内部网络，并将本单位的企业网络联上Internet，利用Internet同外部进行信息资源共享和各种业务的拓展。这样在这些企业和结构将自己的网络联上Internet，利用开放网络的便利的同时也涉及到网络安全的问题，也即在向外部共享自己的公共数据的同时，怎样保护内部私有数据诸如企业管理信息、生产经营信息等等不受外部网络非授权的非法访问。（2）国际互联网络的发展也给各种电子商务的开展带来了无限的商机，但互联网络上这些电子商务应用的开展都是以数据安全的保证为条件的。从业务上来看，国际互联网络发展的趋势使得电子商务无论对于商家还是消费者来说都有其独特的优势，此外网上电子商务还可以降低产品销售成本，提高产品利润，提高产品的竞争力，最后，电子商务有提供每天24小时实时服务的优势。对消费者来说，接受网上电子商务的服务，既可以节省时间，还可以方便地对各种厂商产品和价格进行比较。上述这些特点使得电子商务应用成为国际互联网络发展的必然的趋势。但从应用上，各种电子商务应用在Internet上的实际应用还应取决于数据安全的保证。这包括商家和消费者之间对对方的身份标识和鉴定，交易所采用的信用卡号、密码以及其它交易信息在互联网上的安全传送等等有关网络安全方面的问题。这些都使得网络安全成为互联网络应用的热点问题。1.2 网络的主要安全隐患网络面临的主要威胁来自下面几方面：（1）黑客的攻击黑客对于大家来说，不再是一个高深莫测的人物，黑客技术逐渐被越来越多的人掌握和发展，目前，世界上有20多万个黑客网站，这些站点都介绍一些攻击方法和攻击软件的使用以及系统的一些漏洞，因而系统、站点遭受攻击的可能性就变大了。尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客攻击的隐蔽性好，“杀伤力”强，是网络安全的主要威胁。（2）管理的欠缺网络系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA的调查显示，美国90的IT企业对黑客攻击准备不足。目前，美国7585的网站都抵挡不住黑客的攻击，约有75的企业网上信息失窃，其中25的企业损失在25万美元以上。（3）网络的缺陷因特网的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议族，缺乏相应的安全机制，而且因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，基本没有考虑安全问题，因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。（4）软件的漏洞或“后门”随着软件系统规模的不断增大，系统中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windows还是UNIX几乎都存在或多或少的安全漏洞，众多的各类服务器、浏览器、一些桌面软件、等等都被发现过存在安全隐患。大家熟悉的尼母达,中国黑客等病毒都是利用微软系统的漏洞给企业造成巨大损失,可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞，这也是网络安全的主要威胁之一。（5）企业网络内部网络内部用户的误操作，资源滥用和恶意行为再完善的防火墙也无法抵御来自网络内部的攻击，也无法对网络内部的滥用做出反应。 1.3 网络安全的重要性（1）首先，由于互联网络的发展，整个世界经济正在迅速地融为一体，而整个国家犹如一部巨大的网络机器。计算机网络已经成为国家的经济基础和命脉。计算机网络在经济和生活的各个领域正在迅速普及，整个社会对网络的依赖程度越来越大。众多的企业、组织、政府部门与机构都在组建和发展自己的网络，并连接到Internet上，以充分共享、利用网络的信息和资源。网络已经成为社会和经济发展强大动力，其地位越来越重要。（2）其次，网络安全问题也与互联网络历史发展以及其内在的安全脆弱性密切相关。作为互联网络底层的TCP/IP协议，在当时协议本身的设计上就没有考虑安全问题。这可以追溯到历史上互联网络的发展，从历史上看，目前作为互联网络基石的TCP/IP协议，首先，互联网络上大部分的网络流量没有加密，这使得网络拦截和欺骗成为可能。通过互联网络传输的登录口令、文件很容易被黑客监听和拦截，并且在目前的Internet上提供了大量的免费的此类工具。其次，基于TCP/IP的很多服务都不同程度上存在着安全问题，这些安全缺陷很容易被经验丰富的黑客所利用从而危害网络的安全。最后，互联网络上主机和防火墙等访问控制配置的复杂性增加了错误配置导致网络攻击的风险。此外，TCP/IP协议是一个公开的协议，这也给互联网络遭受攻击增加了风险。从上面的分析可以看到，由于TCP/IP协议本身并不提供安全机制，所以在各种互联网络应用的开发中应该对安全问题额外加以考虑。（3）最后，日益增长的计算机犯罪也使得网络安全成为各种互联网络应用开展应该考虑的首要问题。随着国际互联网络的进一步普及和网络技术的发展，电脑黑客的网络攻击技术和手段也在不断的提高和发展。每年由于计算机网络犯罪都造成了的巨大的损失，据美国FBI统计，仅是在美国每年由于网络安全问题造成的经济损失就达75亿美元。在全球范围，每20秒钟就发生一起Internet的入侵事件，有80的公司每周至少在网络上被大规模地入侵过一次。面对如此严峻的网络安全的威胁，在互联网络应用的开展中不可能不对数据安全问题加以特殊的重视。在如此众多的网络入侵攻击中，主要有以下三个方面的动机：其一就是商业间谍，通过入侵商业结构的内部网络，窃取机密的商业数据，提供给受害方的竞争者来获得利益。这种类型的攻击随着联上Internet上的企业网的日益增加而增长。其二就是直接获得利益，通过侵入商用或其它网络，直接盗取商业用户帐号上的金钱或资源。其三就是通过网络攻击来获得公众的注意或炫耀自己的攻击技术。从互联网络的发展看来，随着各种电子商务应用在互联网上的开展，各种商业敏感数据都是网络攻击的目标，因而，网络安全将是互联网络应用一个长期的课题。制作网线的工具 2 局域网的构建2.1局域网的特点 2.1.1从功能上讲，局域网有以下特点：（1）共享传输信道。在局域网中，各系统设备连接到共享的通信设备中。（2）范围有限。小的为一个房间或数个房间，如学生宿舍中搭建的局域网，大的也不过在几千米或十几千米范围内，如学校或公司的局域网。（2）传输速率高。电话数字线路最大传输速率仅为56Kbps，局域网采用的是基带传输，传输速率从最初的10Mbps，经过100Mbps，到目前的1000Mbps，速率为万兆的局域网技术也已经问世。（3）工作可靠，误码率低。局域网多采用分布式控制和广播通信方式，通信误码率可低于甚至。2.1.2 从网络体系结构和传输控制规程来看,计算机局域网的特点是:（1）底层协议简单，由于局域网距离短、时延小、传输速率高、误码率低，相对而言信道的利用率不再是考虑的主要问题，因而底层协议比较简单，允许报文有较大的报头尺寸。（2）小型的计算机局域网不需要中间转接，不单独设置网络层，但是如果局域网通过交换机、路由器等连接起来，并需要提供各种服务，则需要网络层，一般局域网的体系结构相当于OSI模型中的最低两层。（3）采用多种访问控制方式。由于可以采用的传输介质多样化，局域网有多种媒体访问控制方式，包括载波监听多路访问/冲突检测技术、令牌环控制技术、令牌总线控制技术、光纤分布式数据接口技术等。2.2 局域网的基本构建要构成局域网，必须有其基本组成部件。局域网是由计算机互联在一起构成的网络。因次计算机是构成局域网的必不可少构件。计算机相互联在一起，相互之间就有传输媒体，这种媒体可以是双绞线、同轴电缆、光缆或辐射性媒体 2.3 局域网的设计原则网络设计的目标是选择合适的技术和设备，进行合适的配置，但怎样才能做到“合适”呢？这取决于每个人对客户及其需求的了解程度。网络建设者可以用不同的方式实现组网设计，但成功的网络设计都要遵循一些最基本的原则。2.3.1 实用性建设局域网的目的是满足用户的需求，用户的需求是规划的基础。在没有充分理解用户需求的情况下进行网络设计，最终必然不能达到建设要求。网络往往需要满足各个用户的不同需求，从而满足整个组织机构的所有业务需求。实用性也就是组网设计以人为本。2.3.2 可扩充性组网设计的时候，应该关注未来的技术发展方向，不采用限制新技术发展的技术标准。比如多播是未来的发展趋势，组网设计者应该保证在新技术得到普及的时候，所设计的局域网无须将现有设备全部撤换，而只需要具有网络扩展和升级选项的硬件和软件就可实现新的功能。2.3.3 开放性组网设计应采用当前最新国际标准的软硬件以及开放的技术、开放的结构、开放的系统组件和用户接口，使网络系统具备与多种协议计算机通信网络互联的特性，为未来的横向扩展提供必要的条件。2.3.4 成本有效性充分考虑资金投入能力，应该以最好的性价比去构建网络系统，组网设计并非是一味追求高性能，因为高性能往往意味着高投资，如果网络系统的投入超出该系统带来的利润，这显然是不合适的，另外该高性能网络系统未必得到充分利用。所以组网设计应该根据用户的应用需求，在满足系统性能以及考虑到在可预见期间不失先进性的前提下，尽量使整个系统投资合理且实用性强。2.3.5 可管理性计算机网络具有一定的复杂性，随着网络的发展，其管理必然越来越繁重。所以网络设计者应该建立一套完善的网络管理解决方案。通过先进的管理策略、管理工具提高网络运行的可管理性和可靠性，简化网络维护工作。2.3.6 安全可靠性为了保证各项应用的实现，所设计的网络必须具有高可靠性。应该尽量避免系统的单点故障，应提供冗余措施，并采用先进的网络管理技术，对网络信息流量进行实时监控，并对数据进行处理，及时查出并排除故障。同时采取合适的安全措施，如设置防火墙等等。2.4 局域网的构建要点企业建立局域网的目的是为满足企业自身发展的需要因此应根据企业的实际情况和要求来确立所建立的局域网所应具有那些具体功能以及如何去实现这样一个局域网。所以不同的企业构建局域网可能会有不同的方法。但是局域网的实现有其共同的、基本的构建要点。这主要有以下几个方面：2.4.1 网络拓扑结构的规划在规划局域网的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立：（1）费用低一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。（2）良好的灵活性和可扩充性在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。（3）稳定性高稳定性对于一个网络拓扑结构是至关重要的。在网络中经常发生节点故障或传输介质故障，一个稳定性高的网络拓结构应具有良好的故障诊断和故障隔离能力，以使这些故障整个网络的影响减至最小。（4）因地制宜选择网络拓扑结构应根据网络中各节点的分布状况，因制宜地选择不同的网络拓扑结构。例如对于节点比较集中的合多选用星形拓扑结构，而节点比较分散时则可以选用总线拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可择混合的拓扑结构。例如，假设一个网络中节点主要分布在两不同的地方，则可以在该两个节点密集的场所选用星型拓扑构，然后使用总线拓扑结构将这两个地方连接起来。2.4.2 局域网的硬件配置在选择组成Intranet的硬件时，着重应考虑服务器的选择由于服务器在网络中运行网络操作系统、进行网络管理或是供网络上可用共享资源，因此对服务器的选择显然不同于一的普通客户机，同时应该按照服务器的不同类型，如WWW服器、数据库服务器、打印服务器等而应该有所侧重。2.4.3 局域网的软件配置软件是局域网的灵魂，它决定了整个企业局域网的运行式、用户对信息的浏览方式、Web服务器与数据库服务器之间通信、网络安全及网络管理方式等，是网络建设中极为重要的一环。3 网络拓扑结构3.1 确定中小型网络规模及建筑物的平面图（1）经过组内讨论，我们决定组建一个中型网吧的局域网,整个网吧分为3个部分:VIP 2人包间5间，普通4人包间10间，大厅1间。如图4-1所示： 图3-1（2）整个网吧需要的设备及数量：交换机：5台 图标：路由器：1台 图标：服务器：1台 图标：计算机：100台 图标：（3）传输介质采用：TCL 超五类双绞线此类双绞线适用范围是100米，适于所设计的网吧的数据传输。3.2 确定网络拓扑结构图，如图4-2所示图3-24交换机与双绞线4.1交换机交换机：交换机是第二层、多端口设备。交换机提供与集线器或网桥类似的功能，但拥有更多的先进性能，能够对任意两个端口进行临时连接。它包含一个交换矩阵或交换结构能够用于迅速地连接端口或切断端口间的连接。与集线器不同的是，交换机仅将信息帧从一个端口传送到目标节点所在的其它端口，而不会向所有其它的端口广播4.1.1 查询国内外交换机生产厂商 4.1.2 各生产商的交换机的价格性能4.1.3 H3C交换机的详情交换机：H3C S5500-28C-SI类别：交换机 品牌：H3C参考价格：￥1.26万【北京】商家报价：￥12096至￥15000H3C S5500-28C-SI详细参数主要参数产品类型千兆以太网交换机 传输速率10/100/1000Mbps 交换方式存储-转发 背板带宽128Gbps 包转发率96Mpps MAC地址表16K 端口参数端口结构非模块化 端口数量28个 端口描述24个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口 扩展模块2个扩展插槽 传输模式支持全双工 功能特性堆叠功能可堆叠 VLAN支持基于端口的VLAN（4K个）支持基于MAC的VLAN基于协议的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP 纠错 QOS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持端口队列调度支持报文的802.1p和DSCP优先级重新标记 纠错 组播管理支持IGMP Snooping/MLD Snooping支持组播VLAN支持未知组播丢弃 纠错 网络管理支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON（Remote Monitoring）告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持NTP支持电源的告警功能，风扇、温度告警支持Ping、Tracert支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol）单向链路检测协议支持Loopback-detection 端口环回检测 纠错 安全管理支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持EAD 纠错 其它参数电源电压AC 100-240V，50/60HzDC 10.8-13.2V 电源功率80W 产品尺寸44030043.6mm 产品重量4kg 环境标准工作温度：0-45工作湿度：10%-90%（非凝露） 保修信息保修政策全国联保，享受三包服务 质保时间1年 4.2 双绞线4.2.1 查询双绞线国内外生产厂商 4.2.2 各生产厂商的双绞线的价格性能 4.2.3 双绞线选择：类别：超五类双绞线 品牌：TCL参考价格：￥473【北京】商家报价：￥442至￥650TCL 超五类双绞线详细参数基本规格 产品类型：超5类双绞线 纠错 网络 产品适用：布线网络 纠错 最大单段长度：100米 纠错 传输速率：1000MbpsMbps 纠错 外观参数 包装长度：305米 纠错 产品特性 产品特性1：提供基于100MHZ带宽环境下的数据传输支持Ethernet和快速Ethernet 满足622Mbps的ATM. 符合CSA,ETL,经UL认证 5 制作网线5.1 制作网线的工具在网线制作的过程中，我们必须要用到一些制作的辅助工具和材料。在此，我们先为大家介绍一些这些网线工具和网线材料。在网线的制作过程中，最重要的工具当然就是压线钳了。当然它的作用不仅仅是压线，还有其它的一些功能。另一个用到的重要材料是水晶头。水晶头是一种能沿固定方向插入并自动防止脱落的塑料接头，俗称“水晶头”，专业术语为RJ-45连接器（RJ-45是一种网络接口规范，类似的还有RJ-11接口，就是平时我们所说的“电话接口”，用来连接电话线）。之所以把它称之为“水晶头”，是因为它的外表晶莹剔透的原因。水晶头适用于设备间或水平子系统的现场端接，外壳材料采用高密度聚乙烯。双绞线的两端必须都安装这种RJ-45插头，以便插在网卡（NIC）、集线器（Hub）或交换机（Switch）的RJ-45接口上，进行网络通讯。每条双绞线两头通过安装水晶头与网卡和集线器（或交换机）相连。 压线钳 水晶头 图5-1 图5-25.2制作网线的过程网线制作全过程详细图解步骤1：我们首先利用压线钳的剪线刀口剪裁出计划需要使用到的双绞线长度。 图5-3步骤2：我们需要把双绞线的灰色保护层剥掉，可以利用到压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮。把一部分的保护胶皮去掉。在这一步骤中需要注意的是，压线钳档位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。若剥线过长，看上去肯定不美观，另一方面因网线不能被水晶头卡住，容易松动；若剥线过短，则因有保护层塑料的存在，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完全接触，当然也就影响了线路的质量。剥除灰色的塑料保护层之后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。每对线都是相互缠绕在一起的，制作网线时必须将4对线的8条导线逐一解开、理顺、扯直，然后按照规定的线序排列整齐。 图5-4 图5-5 步骤3：我们需要把每对都是相互缠绕在一起的线缆逐一解开。解开后则根据需要接线的规则把几组线缆依次地排列好并理顺，排列的时候应该注意尽量避免线路的缠绕和重叠。 图5-5把线缆依次排列并理顺之后，由于线缆之前是相互缠绕着的，因此线缆会有一定的弯曲，所以我们应该把线缆尽量扯直并尽量保持其平扁。把线缆扯直的方法也十分简单，利用双手抓着线缆然后向两个相反方向用力，并上下扯一下即可。 图5-6步骤4：裁剪之后，大家应该尽量把线缆按紧，并且避免大幅度的移动或者弯曲网线，否则也可能会导致几组已经排列且裁剪好的线缆出现不平整的情况。图5-7步骤5：压线 水晶头放好后即可压下网线钳手柄，一定要使劲，使水晶头的插针都能插入到网线芯线之中，与之接触良好。 图5-8图5-95.3 测线仪测试网线 图5-10其中一侧同样是依次由18闪动绿灯，而另一侧则根据3、6、1、4、5、2、7、8这样的顺序闪动绿灯。先来简单地介绍一下测试仪上的几个接口，这个测试仪可以提供对同轴电缆BNC接口网线以及RJ-45接口的网线进行测试。我们把在RJ-45两端的接口插入测试仪的两个接口之后，打开测试仪我们可以看到测试仪上的两组指示灯都在闪动。若测试的线缆为直通线缆的话，在测试仪上的8个指示灯应该依次为绿色闪过，证明了网制作成功，可以顺利的完成数据的发送与接收。若测试的线缆为交叉线缆的话，其中一侧同样是依次由18闪动绿灯，而另外一侧则会根据3、6、1、4、5、2、7、8这样的顺序闪动绿灯。若出现任何一个灯为红灯或黄灯，都证明存在断路者接触不良现象，此时最好先对两端水晶头再用网线钳压一次，再测，如果故障依旧，再检查一下两端芯线的排列顺序是否一样，如果不一样，随剪掉一端重新按另一端芯线排列顺序制做水晶头。如果芯线顺序一样，但测试仪在重夺后仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好。此时没办法了，只好先剪掉一端按另一端芯线顺序重做一个水晶头了，再测，如果故障消失，则不必重做另一端水晶头，否则还得把原来的另一端水晶头也剪掉重做。直到测试全为绿色指示灯闪过为止。6 共享设置6.1 共享文件夹6.1.1 启用来宾帐户。开始-控制面版-管理工具-计算机管理-展开系统工具-本地用户和组-用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾取消。如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版管理工具服务Task Scheduler属性启动方式改为手动，这样就可以了。6.1.2 建立工作组。右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名（都输一样的)，”再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重启。6.1.3 设置共享文件夹。（1）我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾。（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在“共享名”文本框中更改该共享文件夹的名称；若清除“允许其他用户更改我的文件”复选框，则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可用ping命令测试网络结 论当今的信息时代，计算机网络已深入各个领域，各企业单位也都组建了自己的局域网，它给人们工作生活带来极大便利的同时，局域网安全问题也成为了当前各网络建设中不可忽视的首要问题。经过这段时间的学习，我完成了：1.物流企业信息化，与全国同类型企业在信息化方面保持同步，并紧跟世界最新信息化技术使企业在市场竞争中处于有利的位置。2.网络运营环境极大的促进了上网用户的服务质量,提高了整个网络资源分配。3.加强安全管理，预防网络攻击。通过本次学习使我获益匪浅，主要有： 1.使我对网络设计方面的知识有了全面的梳理与提高。 2.我摆脱了单纯的理论知识学习状态，和实际设计的结合锻炼了我的综合运用所学的专业基础知识，解决问题的能力。 3.经验得到了丰富，并且意志品质力，抗压能力及耐力也都得到了不同程度的提升。 由于个人经验的不足，网络在设计和安全实施的过程中还存在诸多不足，如随着企业规模的不断扩大，如何更好的扩建网络；如何实现远程用户的安全访问等，这些问题会随着实践经验的积累而得到解决参考文献1 黄叔武.计算机网络教程.北京：清华大学出版社，2004.2 刘晓辉.李利军.局域网组网技术大全.北京：人民邮电出版社，20073 张琦.案例精解企业级网络构建.北京：电子工业出版社，20084 魏大新.李育龙.Cisco 网络技术教程.北京：电子工业出版社，2004. 5 高伟.构建企业大型网络.北京：中国科学技术文献出版社，2006.6 赵腾任.计算机网络工程典型案例分析.北京：清华大学出版社，2004.7 王卫国.张伊.李明敏,局域网组建与维护实例教程（第3版）. 北京：清华大学出版社，2007.8 高伟.Linux 系统管理.北京：中国科学技术文献出版社，2006. 9 蒋桂 .信息安全工程.北京：机械工业出版社，2006。10Todd Lammle.CCNA学习指南.北京：电子工业出版社，2003.27致 谢致谢正文选用模板中的样式所定义的“正文”，每段落首行缩进2字；或者手动设置成每段落首行缩进2字，字体：宋体，字号：小四，行距：多倍行距 1.25，间距：段前、段后均为0行。本综合实训是在姜春风的悉心指导下完成的。在此，我要感谢我的导师。从选题的确定，论文的写作、修改到最后定稿得到了您的悉心指导。特别是他多次询问写作进程，并为我指点迷津，帮助我开拓思路，精心点拨，热忱鼓励。他严肃的教学态度，严谨的治学精神，精益求精的工作作风深深地感染和激励着我。一周来，老师深厚的专业知识，严谨的治学态度，平易近人的人格作风使我受益匪浅。在实训期间，对于我们的错误，老师都一一加以指出，及时帮助我们改正；对于我们提出的一些问题，总是认认真真地一一加以解析，让我们豁然开朗。谢谢老师对我们的悉心教诲，使我们顺利完成了本次实训任务，此次实训不仅让我们巩固了书本知识，更进一步提高了我们的实际操作能力，为以后工作的团队合作打下了一定的基础。在此次实训任务完成之际，衷心感谢老师对我们的关心和培养！感谢我同组同学及同班同学的帮助和关心同时也感谢学院为我提供良好的做课程设计的环境。 提供我们优良的师资指导我们完成论文。感谢所有在课程设计中曾经帮助过我的良师益友和同学，以及在设计中被我引用或参考的论著的作者。 最后，向审阅报告的老师致以深深的谢意