《组网技术与网络管理9网络组建》由会员分享，可在线阅读，更多相关《组网技术与网络管理9网络组建（23页珍藏版）》请在金锄头文库上搜索。
1、本章要点： 各种常见局域网的组建过程 网络协议的设置 网络软硬件的设置,第9章网 络 组 建,9.1 家庭网络的组建,设备可用性和花费：在许多情况下，为将一组计算机连成网络以共享文件、打印机和Internet而提供的财务支持是有限的，需要考虑购买和安装网络适配器、集线器和其他网络设备(例如住宅网关和电缆)所需的费用。Internet可接入性：网络配置还会受到可用的Internet连接方式的限制。尽管标准调制解调器和拨号接入已经非常普遍，并且只要求极少的投入，但是随着带宽要求的提高，可能需要诸如“数字用户线路(DSL)”或电缆连接等宽带连接取决于宽带提供商的不同，有时会要求使用诸如电缆调制解调器
2、、DSL调制解调器或住宅网关等附加设备。,9.1.1 家庭组网概述,家用和小型办公网络可以配置为多种形式。下列因素均可影响最终网络配置：,配置的简单性：大多数家庭或小型网络并非由IT部门进行管理。最终选择的配置必须与安装和维护网络时可以使用的资源情况相符合。只要配置正确，任何人都可以完成。网络的环境：不管是在公司还是在家中安装网络，环境因素都会影响到可选择的设备。例如，有些建筑物可能对安装电缆有限制，或者要求使用现有的电缆。其他地方则可能会因电子屏蔽或干扰等原因而限制无线网络设备的使用。Internet连接的安全性：Internet连接，内部网络上一台或多台计算机的物理连接方法，必须免受Int
3、ernet攻击，将转换功能和防火墙技术组合使用，即可实现上述目标。安装者的个人偏爱和知识：网络配置不可避免地会受到网络组件安装者的知识、经验和个人偏爱的影响。,9.1 家庭网络的组建,9.1.1 家庭组网概述,在组建家庭网络时，选择一种联网技术(有时称为局域网介质)，用于使计算机彼此之间能发送信息。用于家庭网络连接的最常见的联网技术包括以太网、电话线和无线3种。 1. 以太网 2. 电话线 3. 无线网络 4. 混合媒体,9.1.2 确定组网方案,9.1 家庭网络的组建,家庭网络除了实现内部网络之间的资源共享，还要实现Internet的连接，以便访问Internet上丰富的资源。小型或家庭办公
4、室一般以下列方式连接Internet：(1)对每台计算机使用独立的Internet连接(2)使用住宅网关(3)使用主机,9.1.3 家庭共享上网,9.1 家庭网络的组建,9.2 组建网吧局域网,网吧是网络应用中一个比较特殊的环境。网吧中的节点经常同时不间断地进行浏览、聊天、下载、视频点播和网络游戏，数据流量巨大，尤其是出口流量，在网吧消费的网民，上网的需求各异，应用十分繁杂。网吧的网络应用类型呈多样化，对网络带宽、传输质量和网络性能有很高的要求。网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅需要满足顾客在宽带网络上同时传输语音、视频和数据的需要，还要支持多种新业务数据处理能力、上网
5、高速畅通以及大数据流量下不掉线、不停顿。这样的应用就要求网络设备具有丰富的网吧特色功能和兼顾高度的稳定性、可靠性，保证网络能长时间不间断地稳定工作，而且配置简单、易管理、易安装、用户界面友好易懂，并且还要具有优异的性价比。,9.2.1 概述,1. 网吧建设的关键因素 稳定高速的需求 (2) 管理的需求 (3) 易扩充的需求 (4) 接入方式的考虑 2. 大型网吧建设目标 大型网吧网络系统建设的主要目标是将网络建设成为主干跑千兆、百兆交换到桌面，同时，在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行的以游戏网为主的活动发展到多功能娱乐这个平台上来，以大
6、幅度提高网吧竞争和盈利能力，将网吧建设成为一流的高档网吧，为吸引高端消费群打下强有力的基础。,9.2 组建网吧局域网,9.2.1 概述,由于网吧的条件千差万别，规模可大可中，配置灵活，所以，在设备的选择上也十分灵活，有多种设备可供用户选择，对解决方案的要求也五花八门。这就要求网络设备提供商能够具有强大的网络产品和解决方案定制能力，此外，网吧经费有限，因此也不会有很多财力用于网络建设，这就要求网络产品还必须具有极高的性价比优势。虽然网吧的规模可大可小，条件也各不相同，下面以介绍一个中等规模的网吧解决方案，其规模可根据实际需求任意调节，并对设备和网络带宽进行调整。,9.2.2 网吧网络的网络结构,
7、9.2 组建网吧局域网,网吧内部局域网核心部分采用模块化千兆3层交换机作为核心交换机，下行千兆链路连接接入各个千兆交换机，交换机与各PC之间采用快速以太网链路。网吧内部的视频服务器、内部游戏服务器等通过千兆链路接入核心交换机，网吧内实现主干千兆交换、百兆到点，实现整个网吧内无阻塞通信，并且可以通过划分VLAN、MAC地址绑定来控制不同类别用户的访问权限和浏览站点。网络设备支持IGMP组播与IEEE 802.1p优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下坚实的基础。在核心交换机上接入计费系统，实现用户上网的计费功能。,9.2 组建网吧局域网,9.2.2 网吧网络的网络结构,网吧内部局域
8、网核心部分采用模块化千兆3层交换机作为核心交换机，下行千兆链路连接接入各个千兆交换机，交换机与各PC之间采用快速以太网链路。网吧内部的视频服务器、内部游戏服务器等通过千兆链路接入核心交换机，网吧内实现主干千兆交换、百兆到点，实现整个网吧内无阻塞通信，并且可以通过划分VLAN、MAC地址绑定来控制不同类别用户的访问权限和浏览站点。网络设备支持IGMP组播与IEEE 802.1p优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下坚实的基础。在核心交换机上接入计费系统，实现用户上网的计费功能。,9.2 组建网吧局域网,9.2.2 网吧网络的网络结构,在众多的Internet接入方式中，网吧的经营者
9、通常会选择DDN专线和ADSL接入方式，或者采用光纤直接接入运营商网络。但是DDN目前不如ADSL的性价比高，并且ADSL通过多WAN口的捆绑技术很容易实现低成本、高带宽。在本例中，网吧规模较大，对速度要求较高，选择两个不同的ISP，分别采用2WAN口的多路捆绑，共计4个WAN口，同时，在这两条链路上采用了负载均衡和自动链路备份设计，这样既能实现各种网站的高速浏览，又增强了Internet接口的可靠性。在出口路由器(或交换机)上，采用了支持端口镜像的技术，实现对Internet访问的监控，这也是目前国家对网吧信息安全的要求。,9.2.3 确定网吧的网络接入方式,9.2 组建网吧局域网,1. 硬
10、件设备：主要硬件设备包括：网卡、交换机、路由器和双绞线。下面分别介绍这些设备在对等网中的配置。 2. 软件设置在安装完网卡后，主要的工作是对网卡进行设置，这是网络配置的关键。对计算机的网络配置包括：添加网络用户、配置网络协议、配置网络地址和设置工作组等工作 。 3 配置网络协议在组建网络时，必须选择一种网络通信协议，使得用户之间能够相互进行“交流”。协议(Protocol)是网络设备用来通信的一套规则，这套规则可以理解为一种计算机彼此都能听得懂的公用语言。有了适当的协议，网络才能正常地工作，而且，网络中的每台计算机必须安装相同的协议,9.2.4 组建有盘网吧,9.2 组建网吧局域网,1. 硬件
11、设备：主要硬件设备包括：网卡、交换机、路由器和双绞线。下面分别介绍这些设备在对等网中的配置。 2. 软件设置在安装完网卡后，主要的工作是对网卡进行设置，这是网络配置的关键。对计算机的网络配置包括：添加网络用户、配置网络协议、配置网络地址和设置工作组等工作 。 3 配置网络协议在组建网络时，必须选择一种网络通信协议，使得用户之间能够相互进行“交流”。协议(Protocol)是网络设备用来通信的一套规则，这套规则可以理解为一种计算机彼此都能听得懂的公用语言。有了适当的协议，网络才能正常地工作，而且，网络中的每台计算机必须安装相同的协议,9.2 组建网吧局域网,9.2.4 组建有盘网吧,4. 应用设
12、置组建对等网络的主要目的是为了共享资源，为了完成对等资源的共享安装，要把文件及打印的共享服务程序添加进去。在Windows XP环境下，在默认情况下已经安装了文件及打印的共享服务程序。 5. 服务器的设置服务器上要安装和配置各种各样的服务，如FTP、Web、DNS、WINS等等。 6. 路由器的设置路由器的设置比较简单，只需要设置路由器的本地IP地址为网吧所有机器的网关地址。另外，将路由器的内网使用DHCP动态的分配IP地址。在路由器广域网的设置根据实际的情况进行设置。,9.2 组建网吧局域网,9.2.4 组建有盘网吧,对于网络的经营者来说，每天上网的顾客不同，网上病毒传输又泛滥，这样总会给网
13、络带来很多不安全的因素，还有上网顾客不正确的操作更加会引起系统崩溃等事件发生。甚者，有的顾客会使用U盘来传输数据，这样也无形的将病毒带入到网络中。由于这些种种的顾虑，所以，目前，采用无盘技术来组建网络。在传统的网络建设中，除了网络建设必备的网络服务器（或配置较高的主机）、网络拓扑结构、包括交换机、路由器的设备外，还有一项投资是非常庞大的，那就是硬盘的费用，如果一个网吧有100台电脑的话，那么就需要100个硬盘。为了能够在激烈的竞争中立足，保证良好的系统（本地、网络）运行速度和稳定性，并承受长时间连续运作的能力。一种新型的网络解决方案应运而生具有RAID功能的无盘网络系统。它的解决方案最基本的特
14、点是降低架构成本、提高上网速度、管理方便。,9.2.5 组建无盘网吧,9.2 组建网吧局域网,RAID的无盘网络就是采用一台具有磁盘整列服务器，所有的软件都安装在服务器上，而下面的工作则无需光驱、软驱、硬盘。每台客户机只要配有一块网卡，所有内容都从服务器上读取、共享资源。那RAID是什么技术呢？所谓的RAID就是冗余的磁盘阵列技术，它是使用多块硬盘利用各种不同的技术进行存储数据，以防备数据丢失，这些技术包括镜像、奇偶校验等等。网吧中所有的电脑使用网卡上的远程芯片以及无盘的软件，连接到磁盘阵列。从而使用磁盘阵列上的各种各样的资源。,9.2 组建网吧局域网,9.2.5 组建无盘网吧,9.3 组建企
15、业网络,对于大多数企业来说，网络建设是信息化的一个基础工作。企业网是一个非常广泛的概念，根据企业规模的不同，对网络功能的要求也不同，企业网的结构也有较大的变化。对于小型的公司，可能只有几间办公室，一个小型的局域网即可满足需求，这种网络的组建可以参考前面学过的小型C/S局域网设计。对于一些大型的公司，可能有多个办公大楼、多个生产车间需要实现网络互联，甚至有多个分支机构，分布在不同的地区或者不同的城市，因此网络复杂性就大大提高，将涉及到局域网和广域网的多种知识。本节将主要介绍这种情况的企业网络组建的基本原则，然后结合具体实例，分析一个企业网建设过程。,9.3.1 概述,企业网络的构建是一个系统性的
16、工程，涉及到网络拓扑规划、设备选型、综合布线等多方面的知识。1. 拓扑结构 2. 设备选型 3. 系统软件选型,9.3.2 企业网络的结构选择,9.3 组建企业网络,随着黑客对网络的攻击和威胁日益增长，企业逐步将网络安全问题放置到了首位。有些攻击或威胁不是一般简单的防火墙等设备可以抵制的。例如携带后门程序的蠕虫病毒是简单的防火墙/VPN安全体系所无法对付的。因此，建议且采用立体多层次的安全系统架构。这种多层次的安全体系不仅要求在网络边界设置防火墙/VPN，而且还要设置针对网络病毒和垃圾邮件等应用层攻击的防护措施，这种主动防护可以将攻击内容完全阻挡在企业内部网络之外。 1. 整体安全防护体系 2
17、. 方案具体实施内容,9.3.3 企业网络中的安全规划,9.3 组建企业网络,虚拟局域网又被称作是VLAN，其全称为Virtual Local Area NetWork的缩写。它之所以被称作为虚拟局域网，是因为普通的局域网是更具地理位置来划分网络的。而虚拟局域网不在乎网络中的客户机在何处，只要可以认为其有必要放到一个局域网中，那么就可以通过虚拟局域网将该客户机放入到此局域网中，它与位置无关。一个VLAN中的成员是无法与另一个VLAN中的成员相互通信的。当然如果在两个VLAN中添加一个第三层网络设备如路由器，那么就可以让两个VLAN的成员可以相互访问。对于同一个VLAN的成员都拥有共同的VLAN ID。,
