局域网的配置管理.docx
《局域网的配置管理.docx》由会员分享，可在线阅读，更多相关《局域网的配置管理.docx（13页珍藏版）》请在冰豆网上搜索。
局域网的配置管理
局域网的配置管理
一.必备常识：
（一）.局域网的概念：
随着计算机的发展，人们越来越意识到网络的重要性，通过网络，人们拉近了彼此之间的距离。
本来分散在各处的计算机被网络紧紧的联系在了一起。
局域网做为网络的组成部分，发挥了不可忽视的作用。
我们可以用Windows9X把众多的计算机联系在一起，组成一个局域网，在这个局域网中，我们可以在它们之间共享程序、文档等各种资源，而不必再来回传递软盘；还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。
局域网是一个范围可大可小、概念可深可浅的话题。
既可以是最简单的只有2台运行着Windows95的计算机连网（以工作组方式工作），也可以是幅员辽阔的高速ATM网和以太网混合使用、运行多种平台的大型企业。
局域网可分为小型局域网和大型局域网。
小型局域网是指占地空间小、规模小、建网经费少的计算机网络，常用于办公室、学校多媒体教室、游戏厅、网吧，甚至家庭中的两台计算机也可以组成小型局域网。
大型局域网主要用于企业Intranet信息管理系统、金融管理系统等。
选择适合您的局域网形式至关重要，一般要考虑这些主要问题：
1.您对网络主干带宽和桌面带宽的需要，是低速的、小流量简单数据处理，还是要求多媒体、大流量的信息处理，这牵涉到选择合适的网络交换中枢设备：
是采用共享式的集线器HUB，还是选择快速的以太网Switch交换机，还是选择高速的ATM交换机，或综合采用各种设备。
2.正确选择合适的网络操作系统，该网络操作系统必须能够伴随着您的企事业一起成长，它必须能够满足各种功能、容量、安全可靠性及扩展性的更高要求。
3.当牵涉数据库操作时，必须考虑您的数据库能够适应各种情况和规模。
4.选择可靠、性能价格比十分优越的服务器平台。
5.工作站的桌面操作系统、和应用软件必须友好、全面。
6.开放式、易扩展的网络布线。
（二）.网络的类型：
我们经常听到Internet网、星形网等名词，它们表示什么？
是怎样分类的？
下面列举了常见的网络类型及分类方法并简单介绍其特征。
1、按网络的地理位置分类
a.局域网（LAN）：
一般限定在较小的区域内，小于10km的范围，通常采用有线的方式连接起来
b.城域网（MAN）：
规模局限在一座城市的范围内，10～100km的区域。
c.广域网（WAN）：
网络跨越国界、洲界，甚至全球范围。
目前局域网和广域网是网络的热点。
局域网是组成其他两种类型网络的基础，城域网一般都加入了广域网。
广域网的典型代表是Internet网。
2、按传输介质分类
a.有线网：
采用同轴电缆和双绞线来连接的计算机网络。
同轴电缆网是常见的一种连网方式。
它比较经济，安装较为便利，传输率和抗干扰能力一般，传输距离较短。
双绞线网是目前最常见的连网方式。
它价格便宜，安装方便，但易受干扰，传输率较低，传输距离比同轴电缆要短。
b.光纤网：
光纤网也是有线网的一种，但由于其特殊性而单独列出，光纤网采用光导纤维作传输介质。
光纤传输距离长，传输率高，可达数千兆bps，抗干扰性强，不会受到电子监听设备的监听，是高安全性网络的理想选择。
不过由于其价格较高，且需要高水平的安装技术，所以现在尚未普及。
c.无线网：
采用空气作传输介质，用电磁波作为载体来传输数据，目前无线网联网费用较高，还不太普及。
但由于联网方式灵活方便，是一种很有前途的连网方式。
局域网常采用单一的传输介质，而城域网和广域网采用多种传输介质。
3、按网络的拓扑结构分类
网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的几何排列形式。
a.星型网络：
各站点通过点到点的链路与中心站相连。
特点是很容易在网络中增加新的站点，数据的安全性和优先级容易控制，易实现网络监控，但中心节点的故障会引起整个网络瘫痪。
b.环形网络：
各站点通过通信介质连成一个封闭的环形。
环形网容易安装和监控，但容量有限，网络建成后，难以增加新的站点。
c.总线型网络：
网络中所有的站点共享一条数据通道。
总线型网络安装简单方便，需要铺设的电缆最短，成本低，某个站点的故障一般不会影响整个网络。
但介质的故障会导致网络瘫痪，总线网安全性低，监控比较困难，增加新站点也不如星型网容易。
树型网、簇星型网、网状网等其他类型拓扑结构的网络都是以上述三种拓扑结构为基础的。
4、按通信方式分类
a.点对点传输网络：
数据以点到点的方式在计算机或通信设备中传输。
星型网、环形网采用这种传输方式。
b.广播式传输网络：
数据在共用介质中传输。
无线网和总线型网络属于这种类型。
5、按网络使用的目的分类
a.共享资源网：
使用者可共享网络中的各种资源，如文件、扫描仪、绘图仪、打印机以及各种服务。
Internet网是典型的共享资源网。
b.数据处理网：
用于处理数据的网络，例如科学计算网络、企业经营管理用网络。
c.数据传输网：
用来收集、交换、传输数据的网络，如情报检索网络等。
目前网络使用目的都不是唯一的。
6、按服务方式分类
a.客户机/服务器网络：
服务器是指专门提供服务的高性能计算机或专用设备，客户机是用户计算机。
这是客户机向服务器发出请求并获得服务的一种网络形式，多台客户机可以共享服务器提供的各种资源。
这是最常用、最重要的一种网络类型。
不仅适合于同类计算机联网，也适合于不同类型的计算机联网，如PC机、Mac机的混合联网.
b.对等网：
对等网不要求文件服务器，每台客户机都可以与其他每台客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。
这种网络方式灵活方便，但是较难实现集中管理与监控，安全性也低，较适合于部门内部协同工作的小型网络。
7、其他分类方法
如按信息传输模式的特点来分类的ATM网，网内数据采用异步传输模式，数据以53字节单元进行传输，提供高达1.2Gbps的传输率，有预测网络延时的能力。
可以传输语音、视频等实时信息，是最有发展前途的网络类型之一。
另外还有一些非正规的分类方法：
如企业网、校园网，根据名称便可理解。
从不同的角度对网络有不同的分类方法，每种网络名称都有特殊的含意。
几种名称的组合或名称加参数更可以看出网络的特征。
千兆以太网表示传输率高达千兆的总线型网络。
了解网络的分类方法和类型特征，是熟悉网络技术的重要基础之一。
（二）.硬件指南：
网络硬件设备
组成小型局域网的主要硬件设备有网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等网络互连设备。
以下主要介绍网卡、集线器等网络传输介质和中继器、网桥、路由器、网关等局域网互连设备。
1.网卡
网卡（NetworkInterfaceCard，NIC）也叫网络适配器，是连接计算机与网络的硬件设备。
网卡插在计算机或服务器扩展槽中，通过网络线（如双绞线、同轴电缆或光纤）与网络交换数据、共享资源。
2.集线器
集线器（HUB）是局域网中计算机和服务器的连接设备，是局域网的星型连接点，每个工作站是用双绞线连接到集线器上，由集线器对工作站进行集中管理。
3.网络传输介质
网络传输介质是网络中传输数据、连接各网络站点的实体，如双绞线、同轴电缆、光纤，网络信息还可以利用无线电系统、微波无线系统和红外技术传输。
双绞线（两端分别已经接上了RJ45头）
双绞线:
主要是用来传输模拟声音信息的,但同样适用于数字信号的传输,特别适用于较短距离信息传输
4.局域网互连设备
常用局域网互连有中继器、网桥、路由器以及网关等。
购买网络硬件设备时注意用途是决定网络设备和网络布线的主要因素。
网络布线由于不易升级，应当选择最新最好的材料。
而网络硬件设备则不一定选最新最好的，一是因为使用最新技术的设备虽然性能较好，但目前而言还无法使用其高性能；二是从性价比的角度考虑，花钱少且性能稳定的普通设备可能不比所谓新技术产品在整体性能上差多少。
如目前PCI的低档10M网卡和高档100M网卡，价差至少在10倍以上，就小型局域网中的工作站而言，10M网卡和高档100M网卡的速度差不大，目前用户还不需要100M网卡的速度，而当用户需要高速传输时，100M网卡的价格业已下降很多。
选择适合当前需要、但不超前考虑最新、最好的网络硬件设备，这样可以为用户节约很大一笔资金。
二.网吧实战：
（一）.硬件配置：
服务器：
普通PC机，主板：
intel815,硬盘：
迈拓40G，CPU:
PIII933，内存：
512M，显示器：
ACER。
其他：
双绞线一箱（300m）,16口HUB一个，RJ45头32个，网卡：
Realtek10/100M16块。
。
有盘工作站14台：
普通PC机，主板：
Iwill。
CPU:
赛扬433，内存：
64M，光驱、软驱、显示器任选
（二）.软件配置：
系统：
Windows98、服务器采用Windows2000Sever做为操作系统、通过SyGate虚拟网关来实现多机共享专线上网。
1.首先在服务器上装上Windows2000Sever做为操作系统，具体安装过程，就不详细介绍了，下面我们就安装上2000系统的服务器做一下设置。
其中包括正确安装内卡和外卡的驱动，以及设置IP地址，设置IP请参看如下的动画。
2.各个有盘工作站需要在网卡插好的情况下，先安装Windows98系统，然后对网卡、显卡、声卡等做驱动，这里不再详细的描述，我们下面的动画就是教你如何设置各个有盘工作站的网络属性，来达到加入这个局域网以及网络资源的共享。
3.同样的方法将其他工作站的网络属性按照相同的方法设置。
这样基本的系统软件部分就制作完成了。
下面我们要对网线进行一下布置。
（三）.布线方案：
采用星型连接，各个工作站通过双绞线连接在HUB的端口上，服务器只需用直接的专线接口来连接在外卡上，就可以了。
下面是几个安装实例：
1.这是网卡和双绞线连接的方法.
2.下面的是HUB和双绞线连接的实例：
现在这个HUB上连接的是第一个口是服务器的内卡，第二个口是服务器的外卡。
第三个口接的就是由工作站的网卡引出的双绞线了（从左至右依次将各个工作站连接上）
这里我们用的是DDN专线上网，但有的时候呢，需要我们用到“基带猫”、“路由器”和“交换机”。
这种方法投资比较大，但是，一分价钱一分货，这也是一个获得安全稳定的局域网的需要。
（四）.网络维护：
1.SyGate4.0
SyGate4.0是一种支持多用户访问因特网的软件，并且是只通过一台计算机，共享因特网帐号，达到上网的目的。
使用SyGate4.0，若干个用户能同时通过一个小型网络（包括您的笔记本电脑），迅速、快捷、经济地访问因特网。
SyGate4.0能在目前诸多流行的操作系统上运行，譬如：
Windows95、Windows98、WindowsNT,Windows2000等操作系统；同时，SyGate4.0还支持多数的因特网连接方式，这包括：
调制解调器（模拟线路）拨入、ISDN（综合业务数字网）、线缆调制解调器（CableModem）、ADSL以及DirectPC等方式。
SyGate4.0具有以下优势：
易于安装SyGate在数分钟之内便可以安装完成，并且通常不需要其他外加的设置。
和其他代理服务器软件（proxyserver）不同的是，SyGate仅安装Server便可以了。
易于使用SyGate拥有直观的图形化界面，懂得操作Windows的人员均会操作。
SyGate启动后便在后台运行，不需要人工的干预。
当SyGate检测到局域网内有上网要求时，它能自动地连接到因特网上，免去了每次需要手工拨号的烦恼。
用户可以不间断地、透明地浏览因特网、收发电子邮件、聊天、使用FTP以及操作其他的小程序等等。
局域网内非Windows用户，如Macintosh、Solaris和Linux，均能通过TCP/IP协议上网。
易于管理在TCP/IP网络上，SyGateClient能让用户从任何一台计算机上远程监察和管理SyGateServer。
SyGate诊断程序（SyGateDiagnostics）在任何时候都能帮助你确定你的系统设置以及解决网络连接的问题。
SyGate设有使用日志文件以及系统设置文件，在需要的时候可轻易地查寻与检测。
尽管这些功能并非是必须的，SyGate还是能以其高度的可配适性，满足任何小型网络中的多种需要。
经济实惠SyGate能让多名网络用户在同一时间内共享一条因特网连接线路，所以就减少了额外的电话线路、配线、调制解调器或者是适配器，以及ISP的帐号费用。
SyGate不要求使用一台专用的服务器，在同类产品中，它有良好的性价比。
访问控制SyGate能设置防止访问一些不受欢迎的站点（"黑名单"站点），也能设限使之只能访问某些受欢迎的站点（"白名单"站点）。
这项用密码保护的功能可以让父母们拣择适宜的网上信息给他们的孩子。
安全防护SyGate利用其"端口锁定技术"（portblockingtechnology）防止来自因特网的非法入侵。
这样，虽然您的网络连接到了因特网，但它还是很隐蔽的。
技术支持SyGate提供两种技术支持的方案：
一是联机技术支持；二是通过SyberGen公司网站的电子邮件支持。
SyGate软件的安装
登录深圳曼德科技发展有限公司网站（）下载，运行此程序时系统默认将文件解压到C:
\ProgramFiles\SHN目录下，在此目录下运行SHN40即可安装（该软件只是试用版）。
2.天网防火墙2.45Beta。
天网防火墙系统是一套全面、创新、高安全性、高性能的网络安全系统。
它根据系统管理者设定的安全规则（SecurityRules）把守企业网络，提供强大的访问控制、身份认证、应用选通、网络地址转换（NetworkAddressTranslation）、信息过滤、虚拟专网（VPN）、流量控制、虚拟网桥等功能。
提供完善的安全性设置，通过高性能的网络核心进行访问控制。
它采用了WBM（WebBaseManagement）管理界面，通过直观、易用的界面管理强大、复杂的系统功能。
天网防火墙（个人版）软件特点：
a、严密的实时监测
天网防火墙（个人版）对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。
b、灵活的安全规则
天网防火墙（个人版）设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。
用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。
c、详细的访问纪录
天网防火墙（个人版）可显示所有被拦截的访问纪录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的规则。
3.美萍系列软件（安全卫士、反黄、以及计时、费管理）。
ａ、美萍反黄专家
美萍反黄专家是美萍软件工作室推出的一款功能强大的反黄软件，它采用先进的网址拦截技术对浏览器进行实时监控，当用户有访问色情、暴力、反动,或者在搜索引擎搜索这些网站时，反黄专家会立刻屏蔽这些访问请求，并且给访问者以警示信息。
此外软件中所拥有的反黄数据库自动升级,多台机器同步设置更新,反黄历史记录等功能使之不仅适用与家庭用户,也可以广泛应用于学校,公共机房，网吧等场合。
b、美萍网管大师
此软件是为了配合美萍安全卫士菜单（ver3.4版）进行网络集中管理而设计的，它集实时计时,计费,计帐于一体，利用一台管理机可远程控制整个网络内的所有计算机。
包括对任意机器进行开通，停止，暂停，关机，热启动等操作，是管理网吧，电脑游戏房，培训中心，专业应用平台（如医院管理，单位办公自动化等）不可获缺的利器。
美萍网管大师主要更新之处为：
增加通宵分别计费；增加快捷键定位机号。
c、美萍菜单安全卫士
在当今Win95/win98操作系统盛行的年代，用户操作极为便利，但其安全性一直是令管理人员头疼的问题，管理人员几乎没有办法对用户进行任何限制，这为管理工作带来了极大的不便尤其应用在公共场所的电脑，更是一场恶梦。
用户很容易就能把管理员辛辛苦苦建立的系统弄的一塌糊涂。
为了降低维护工作量，便于管理和防止恶意破坏我们设计了美萍安全卫士菜单程序，它的安全防护功能充当了电脑的保护神，完全控制了windows的界面，用户只能运行事先选定的软件，另外还具有强大的管理功能（计时、计费、限时、历史记录）如果配合[美萍网管大师]使用能实现利用一台管理机远程控制整个网络内的所有计算机。
包括对任意机器进行开通停止，暂停，关机热启动等操作，更是管理员不可缺少的利器。
美萍电脑安全卫士是最实用的网吧，电脑屋，学校机房安全保护，计费管理软件，它利用许多先进的windows内核技术，全真虚拟win9x桌面，实现了硬盘文件保护远程控制，会员远程登陆，限时，定时运行计算机，应用软件选择运行,网站记录，黄色网站限制等多项功能。
卫士软件提供了许多防护设置，根据情况灵活组合使用这些防护设置可以达到不同层度的防护。
其硬盘保护功能可对硬盘的各个分区进行保护以防止用户删改文件数据。
我们使用了Win98的资源管理器、WindowsCommander以及Win98的DOS环境下的Deltree、Del、Ren、Move等命令都无法删除、更名受保护分区里的文件和目录，顺便提一点，在受保护分区里建立新文件和目录、删除空目录是允许的，这样的安全保护还是比较可以。
不过看似强固的保护也有致命的弱点，利用DOS的FORMAT命令可以轻易地把受保护分区的数据清除得干干净净，我们建议还是将FORMAT、FDISK之类的命令删掉为好。
另外卫士软件可以隐藏桌面图标、隐藏网上邻居、隐藏控制面板、隐藏驱动器、禁止使用注册表编辑器、禁止从安全模式和DOS模式启动电脑，这些设置通过灵活的组合可以满足不同用户的需要。
管理员密码和设置参数都是存放于Win95/98系统注册表中，禁止从安全模式和DOS模式启动电脑是通过修改MSDOS.SYS文件里的参数来实现的.面对游戏机房、网吧等公共场所的电脑，卫士软件的计时计费功能给管理员的工作带来了方便。
它可设置每时段的收费标准，手动计时或限制运行时间，结束后能给出费用清单。
通过我们的严格测试，费用的计算是十分正确的，但限制运行时间就有小小的误差。
卫士软件对时间的判断是每当系统时间的秒数为零时就累加一分钟，那就是说从14:
59:
45开始，到了15:
00:
00就算为一分钟，在实际应用中只要不是按每分钟计费，几小时的计时出现一分钟之内的误差也没什么影响。
卫士软件提供了记录程序运行历史的功能，类似于程序运行日志，它可以比较准确地记录下程序的启动和结束时间，便于管员掌握电脑的运行情况，好发现问题进行处理。
软件作者可算是考虑得非常周到。
由于其他软件都将在卫士软件的监控下运行，所以其资源占用率也是我们比较关注的项目。
通过利用TaskInfo98测试证明卫士软件的资源占用率还是非常合理的。
我们还在卫士软件上运行了VB、DELPHI、Office等大型的软件和一些Win9x版的游戏程序，一切都很正常。
但我们提醒用户如果要将卫士软件用于游戏机房还是请下载这个软件的游戏机房专用版.
卫士软件的集中管理功能，此项功能依赖于美萍网管大师软件。
装有美萍网管大师的电脑是整个局域网中的主控机，可对安装上卫士软件的工作站进行集中管理，除了在Wind98/98系统上添加IPX协议并把工作站上的卫士软件设置成网络集中管理模式之外不再需要其他设置，其功能包括网络遥控计时运行、限时运行、启动电脑、关闭电脑，并可给各个工作站设定不同的记费标准，非常适合建有局域网络的学校机房、游戏机房和网吧使用。
卫士软件也得一款绿色软件。
在卸载软件时，先取消所有的保护设置，然后点击其卸载按钮恢复系统注册表里的设置，最后删除软件的安装目录就行了。
返回顶部
三.Windows95/98/Me对等网创建与维护
如今这个资讯年代，随便找一间普通的小办公室，就能够发现好几台电脑。
有些先行一步的家庭，因为进行过升级，也可能有两台以上电脑，有的电脑闲置着。
要想将这些电脑充分利用起来，组建一个小型的对等网络不失为一个好办法。
组建小型网络所费无几，就可以实现局域网内所有电脑资源的共享，包括硬件资源、软件资源和数据资源等。
这样，当网内某台电脑的设备稍有欠缺时，就能通过网络提高电脑硬件资源的利用率。
比如说网内某台电脑没有光驱时，也可以通过联网，将光盘放到其它电脑的光驱中进行读取，从而节省电脑配件购置费用。
如果你是上网用户，还可以利用第三方软件（如Sygate等），使用一个帐号，让网内电脑实现共同上网，以便进行协同工作。
闲暇的时候，还可以在网上玩会儿联网游戏，如《红色警戒》、《四国大战》等。
（一）.建网软件要求
Windows9X本身是一种相当成熟的、包含多种网络功能的客户端操作系统，所以只要一台电脑能够成功运行Windows操作系统，就已具备组建对等网的软件条件了。
用户只需添加相应的网络协议，进行一些网络配置即可。
此前安装的应用软件及程序数据都不需要改变，更不需要重新安装Windows。
在一个局域网中，Windows95、98、NT和2000等操作系统可以并存。
当然，即使你的电脑是在DOS下面跑的，也可以实现联网。
由于Windows操作系统才是广泛应用的系统，本文不准备讨论DOS联网。
建网硬件要求
要组建电脑网络，无疑需要能将电脑连在一起的硬件设备。
最简单的办法是，使用特制的电缆，将两台电脑的并口或者串口联接起来，通过Windows的“直接电缆连接”实现联网。
这种联接电缆可以自制，也可以到电脑城购买，通常是几元钱一根。
其缺点是，只能联接两台电脑，联网距离较短、方式古板，实际应用很不方便，通常要求将一台电脑用作服务器，另外一台用作客户端来实现联网。
但更为普遍采用的是网卡加网线的联网方式。
从插槽上分，网卡有ISA和PCI两种；从速度上分，网卡又有10MB和100MB甚至传输速度更高的网卡。
价格从几十块到几百块都有。
要求不高的话，一块售价65元左右的PCI10MB网卡就够用了。
网卡还有单口和双口之分，这就涉及到两种不同的网络联线——双绞线和同轴电缆。
这两种网线的价格差不多，都在每米1元钱左右，网线头另需两三元。
双绞线的两端是水晶头，有点像家里的电话线端头（但它们大小不一样）。
要使用这种网线，得购置集线器（HUB）。
从可连接的电脑数量分，集线器有4口、8口、16口等几种，售价从一百多到几百甚至上千元都有。
双绞线的一端插入集线器，另一端插入网卡上的方孔中，就可以实现联网。
这种方式的优点是联网方式比较灵活。
同轴电缆不可以直接和网卡上的端口连接，需要借助一个T头（通常网卡都带有一个）来实现联网。
用同轴电缆将电脑依次连接起来后，在网络两端的T头上，还各需要一个终端来使该局域网形成回路，从而实现联网。
这种终端的售价大概在每对5元左右。
用同轴电缆联网的优点是节省了一笔购置集线器的费用，缺点就是在出现故障的时候，查找和排除的难度都相对大些。
不过笔者认为，对于建设十台电脑以内的网络，用同轴电缆完全可以接受。
用户可以根据自己的需要，购买单口网卡或者双口网卡。
平均来说，每一台电脑需要添加的设备可以不超过一百元，带给你的就是全新的网络体验，何乐而不为呢？
（二）.安装网卡
通常在安装网卡驱动程序，以及随后
升级会员 