论文部分内容阅读
[关键词] 局域网；网络组建；网络维护
中图分类号：TP393.1 文献标识码：TP 文章编号：1009-914X（2012）29- 0007 -01
1 企业基本网络方案
按照网络的规模，我们可以将企业的网络划分成小型、中型、大型企业网络信息系统。
小型企业办公网络，主要是用来进行企业内部全部信息资源的共享，包括文件共享、打印共享、发布电子邮件、Web发布、财务管理、人事管理等。由于小型企业站点少，通常是在20-30个工作站以内，而且连网的站点相对集中，结构化布线可以只采用双绞线就足够了，每个站点与集线器或交换机之间的距离不能超过100米。
中型企业网通常是指在30个工作站以上的中型办公园区网络环境，其办公环境比较分散，相互之间的距离也较远。中型企业办公环境对网络的性能要求较高，对网络的传输速度也有提高。另外，距离较远的网络环境，已经很难用最长只能连接100米距离的双绞线来作为传输介质了，要求使用光纤介质的技术来连接整个企业园区的主干网络，因为光纤的有效传输距离可以达到2公里（多模光纤）或更长（单模光纤）。
2 中小企业网络规划方案
构建中小型网的第一步是设计网络基本结构，即根据建网企业的硬件基础和客户应用需求，选择合适的网络操作系统和拓扑结构。为使网络规划经得起考验，在规划中应对网络协议、软硬件体系等核心因素做充分论证。在确定建网方向时，要面向应用，充分利用现有资源，结合应用和需要的变化，制定相应的方案，不要一味追求高、新、难，避免使用不成熟的技术，某些过渡时期的技术很有可能导致网络建设的失败。
目前，应用比较广泛的中小型网主要有对等网和采用Client/Server模式的网络（简称Client/Server网）。
2.1 对等网络
对等网不需要专用的服务器，网络中的每台机器既是服务器也是工作站，所以又称点对点网络（PeerToPeer）。因此，在这种网络中每台微机不但有单机的所有自主权，而且可共享网络中各计算机的处理能力和存储容量，并进行信息交换。尤其在硬盘容量较小、计算机的处理速度还比较低的情况下，对等网具有独特优势。对等网建网容易，成本较低，易于维护。它的缺点是网络中的文件存放非常分散，不利于数据的保密，同时网络的数据带宽受到很大的限制，不易于升级。对等网适用于一些小单位，如微机数量较少（30台以下），且微机布置较集中的情况。
2.2 客户机/服务器网
客户机/服务器方式以太网是目前小型办公网络较多采用的一种方式，有使用UNIX、NetWare、WinNT等组建方式。客户机/服务器网中，至少有一个专用的服务器来管理、控制网络的运行.它所具有的功能有文件共享：用户间文件可以交流，共享；安全管理：用户管理、资源访问权限管理；打印机共享：一台或几台打印机，整个网络共享；共享E-MAIL功能；通过一条线路上INTERNET。
与对等网相比，客户机/服务器网有着突出的优点：网络系统稳定，信息管理安全，网络用户扩展方便，易于升级。客户机/服务器网的缺点是需专用文件服务器和相应的外部连接设备（如HUB），建网成本高，管理上也较复杂。这种网络结构适用于计算机数量较多，位置相对分散，且传输的信息量较大的情况。
2.3 网络设备的选择
组建中小型网的主要设备有网卡、集线器、交换机、路由器和网关等。由于网络布线不便于升级，应该使用最好的材料。不过，网络设备不一定选用最好的， 从性价比角度看，建议用户购买花钱少、性能稳定且能满足需求的设备。对于计算机硬件、系统软件及各种应用软件，都存在兼容性和升级的问题。软件还有一个本地化（即汉化）的问题，我们应该尽量选用中文版或有中文平台支持的软件系统，让用户用自己熟悉的语言使用计算机网络。
2.3.1 路由器和网关
路由器（Router）用于连接网络层、数据层、物理层执行不同协议的网络，协议的转换由路由器完成，从而消除了网络层协议之间的差别。路由器适合于连接复杂的大型网络。路由器的互连能力强，可以执行复杂的路由选择算法，处理的信息量比网桥多，但处理速度比网桥慢。
网关（Gateway）用于连接网络层之上执行不同协议的子网，网关能实现异构设备之间的通信，对不同的传输层、会话层、表示层、应用层协议进行翻译和变换。网关具有对不兼容的高层协议进行转换的功能，例如使NetWare的PC工作站和SUN网络互连。
2.3.2 集线器和交换机
选择集线器时主要从两个方面考虑，一个是根据网络站点容量确定集线器的端口数（8口、16口或24口），另一个是根据从网络中的数据流量确定集线器的速度（10Mbps或100Mbps）。一般情况下，独立集线器最便宜，它有一个BNC接口，用于连接服务器，其他RJ-45接口用于连接工作站，非常适合小型办公室组网。
2.3.4 网卡
同等速度的网卡，PCI总线的要比ISA总线的快。如没有特殊的需要，一般可使用PCI总线的网卡。选择速度为100MBPS的快速以太网卡时，可适当考虑选用10/100M自适应网卡。10/100自适应卡可根据网络和对方的速度，自动确定是工作在10MBPS下还是100MBPS下。是否支持全双工工作模式，相同速度的网卡，全双工网卡的通信速度是半双工网卡的两倍。
3 办公楼网络布线
在网络建设中，布线可以说是真正的一次性投资，较大范围的网络布线需破土施工，基本无法追加投资提高其性能。布线系统的性能在很大程度上决定了网络的使用性能，所以布线系统的规划应以目前所能达到的尽可能高的性能为标准。
组建局域网时，首先要考虑网络分布的地理范围，范围的大小决定网络结构和布线，当范围较小时，使用一条电缆线就可将几台工作站连接起来形成一个小型网络；而当网络的地理分布较宽广时，就要考虑是否要分段管理，并相应地配置每一网段和各网段之间所需的传输介质和连接设备。
4 局域网的维护
随着办公自动化的深入，中小企业办公网络的维护也随之成为一个热点问题。笔者根据维护网络的经验，谈谈自己对这方面的看法。
4.1 在单位局域网的使用过程中，常常会出现“不通”现象，也许是其中几台机器无法连（通信），也许是整个网络无法工作。当然，这也要看你的网络的拓朴结构是什么类型的。
当出现网络不通的现象时，首先检查各连入网络的机器中网卡设置是否正常，这通过检查“控制面板”、“系统”、“设备管理”、“网络适配器”有无中断号及I/O地址冲突（最好将各台机器的中断設为相同，以便于对比），直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，这说明网卡的配置没有问题。
4.2 当某台机器无法上网时，第一步要确定网线没有问题。这可以通过替代的方法来解决。然后使用替代的方法确定网卡是不是有问题。在网线和网卡本身都没有问题的情况下，再看一看是不是软件设置方面的原因。
另外，再检查驱动程序本身是否损坏，如果没有损坏，看看安装是否正确。如果这些可以判断正常，设备也没有冲突，就是不能连入网络，这时候可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装。
4.3 防火墙的设置是中小企业办公网络维护中关键的一个环节。内、外网间的屏障方案：当单位内部网与公共网络连接时，内部网络将直接暴露在来自世界各个角落的黑客的攻击之下。这种情况下必须使用防火墙对内部网络进行保护。防火墙的功能是隐藏内部网络结构；限制外部网络用户对内部主机的访问；限制内部用户对Internet的访问。建立局部安全区方案：网络安全的隐患不仅仅来自外部网络，事实上在对企业或政府部门中数据的丢失或服务器的破坏多数是由内部人员造成的，因此即使用户的网络没有连接到Internet，也应该对内部的关键业务部门的网络进行保护。单一主机防护方案：在企业或政府部门中，某一个别服务器系统往往具有特别重要的地位，保存大量关键数据或资料。这些服务器上的数据发生丢失或系统被破坏，将对用户造成无法挽回的损失。因此利用防火墙对关键主机进行隔离和保护，并对出入该服务器的数据进行监控。
中图分类号：TP393.1 文献标识码：TP 文章编号：1009-914X（2012）29- 0007 -01
1 企业基本网络方案
按照网络的规模，我们可以将企业的网络划分成小型、中型、大型企业网络信息系统。
小型企业办公网络，主要是用来进行企业内部全部信息资源的共享，包括文件共享、打印共享、发布电子邮件、Web发布、财务管理、人事管理等。由于小型企业站点少，通常是在20-30个工作站以内，而且连网的站点相对集中，结构化布线可以只采用双绞线就足够了，每个站点与集线器或交换机之间的距离不能超过100米。
中型企业网通常是指在30个工作站以上的中型办公园区网络环境，其办公环境比较分散，相互之间的距离也较远。中型企业办公环境对网络的性能要求较高，对网络的传输速度也有提高。另外，距离较远的网络环境，已经很难用最长只能连接100米距离的双绞线来作为传输介质了，要求使用光纤介质的技术来连接整个企业园区的主干网络，因为光纤的有效传输距离可以达到2公里（多模光纤）或更长（单模光纤）。
2 中小企业网络规划方案
构建中小型网的第一步是设计网络基本结构，即根据建网企业的硬件基础和客户应用需求，选择合适的网络操作系统和拓扑结构。为使网络规划经得起考验，在规划中应对网络协议、软硬件体系等核心因素做充分论证。在确定建网方向时，要面向应用，充分利用现有资源，结合应用和需要的变化，制定相应的方案，不要一味追求高、新、难，避免使用不成熟的技术，某些过渡时期的技术很有可能导致网络建设的失败。
目前，应用比较广泛的中小型网主要有对等网和采用Client/Server模式的网络（简称Client/Server网）。
2.1 对等网络
对等网不需要专用的服务器，网络中的每台机器既是服务器也是工作站，所以又称点对点网络（PeerToPeer）。因此，在这种网络中每台微机不但有单机的所有自主权，而且可共享网络中各计算机的处理能力和存储容量，并进行信息交换。尤其在硬盘容量较小、计算机的处理速度还比较低的情况下，对等网具有独特优势。对等网建网容易，成本较低，易于维护。它的缺点是网络中的文件存放非常分散，不利于数据的保密，同时网络的数据带宽受到很大的限制，不易于升级。对等网适用于一些小单位，如微机数量较少（30台以下），且微机布置较集中的情况。
2.2 客户机/服务器网
客户机/服务器方式以太网是目前小型办公网络较多采用的一种方式，有使用UNIX、NetWare、WinNT等组建方式。客户机/服务器网中，至少有一个专用的服务器来管理、控制网络的运行.它所具有的功能有文件共享：用户间文件可以交流，共享；安全管理：用户管理、资源访问权限管理；打印机共享：一台或几台打印机，整个网络共享；共享E-MAIL功能；通过一条线路上INTERNET。
与对等网相比，客户机/服务器网有着突出的优点：网络系统稳定，信息管理安全，网络用户扩展方便，易于升级。客户机/服务器网的缺点是需专用文件服务器和相应的外部连接设备（如HUB），建网成本高，管理上也较复杂。这种网络结构适用于计算机数量较多，位置相对分散，且传输的信息量较大的情况。
2.3 网络设备的选择
组建中小型网的主要设备有网卡、集线器、交换机、路由器和网关等。由于网络布线不便于升级，应该使用最好的材料。不过，网络设备不一定选用最好的， 从性价比角度看，建议用户购买花钱少、性能稳定且能满足需求的设备。对于计算机硬件、系统软件及各种应用软件，都存在兼容性和升级的问题。软件还有一个本地化（即汉化）的问题，我们应该尽量选用中文版或有中文平台支持的软件系统，让用户用自己熟悉的语言使用计算机网络。
2.3.1 路由器和网关
路由器（Router）用于连接网络层、数据层、物理层执行不同协议的网络，协议的转换由路由器完成，从而消除了网络层协议之间的差别。路由器适合于连接复杂的大型网络。路由器的互连能力强，可以执行复杂的路由选择算法，处理的信息量比网桥多，但处理速度比网桥慢。
网关（Gateway）用于连接网络层之上执行不同协议的子网，网关能实现异构设备之间的通信，对不同的传输层、会话层、表示层、应用层协议进行翻译和变换。网关具有对不兼容的高层协议进行转换的功能，例如使NetWare的PC工作站和SUN网络互连。
2.3.2 集线器和交换机
选择集线器时主要从两个方面考虑，一个是根据网络站点容量确定集线器的端口数（8口、16口或24口），另一个是根据从网络中的数据流量确定集线器的速度（10Mbps或100Mbps）。一般情况下，独立集线器最便宜，它有一个BNC接口，用于连接服务器，其他RJ-45接口用于连接工作站，非常适合小型办公室组网。
2.3.4 网卡
同等速度的网卡，PCI总线的要比ISA总线的快。如没有特殊的需要，一般可使用PCI总线的网卡。选择速度为100MBPS的快速以太网卡时，可适当考虑选用10/100M自适应网卡。10/100自适应卡可根据网络和对方的速度，自动确定是工作在10MBPS下还是100MBPS下。是否支持全双工工作模式，相同速度的网卡，全双工网卡的通信速度是半双工网卡的两倍。
3 办公楼网络布线
在网络建设中，布线可以说是真正的一次性投资，较大范围的网络布线需破土施工，基本无法追加投资提高其性能。布线系统的性能在很大程度上决定了网络的使用性能，所以布线系统的规划应以目前所能达到的尽可能高的性能为标准。
组建局域网时，首先要考虑网络分布的地理范围，范围的大小决定网络结构和布线，当范围较小时，使用一条电缆线就可将几台工作站连接起来形成一个小型网络；而当网络的地理分布较宽广时，就要考虑是否要分段管理，并相应地配置每一网段和各网段之间所需的传输介质和连接设备。
4 局域网的维护
随着办公自动化的深入，中小企业办公网络的维护也随之成为一个热点问题。笔者根据维护网络的经验，谈谈自己对这方面的看法。
4.1 在单位局域网的使用过程中，常常会出现“不通”现象，也许是其中几台机器无法连（通信），也许是整个网络无法工作。当然，这也要看你的网络的拓朴结构是什么类型的。
当出现网络不通的现象时，首先检查各连入网络的机器中网卡设置是否正常，这通过检查“控制面板”、“系统”、“设备管理”、“网络适配器”有无中断号及I/O地址冲突（最好将各台机器的中断設为相同，以便于对比），直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，这说明网卡的配置没有问题。
4.2 当某台机器无法上网时，第一步要确定网线没有问题。这可以通过替代的方法来解决。然后使用替代的方法确定网卡是不是有问题。在网线和网卡本身都没有问题的情况下，再看一看是不是软件设置方面的原因。
另外，再检查驱动程序本身是否损坏，如果没有损坏，看看安装是否正确。如果这些可以判断正常，设备也没有冲突，就是不能连入网络，这时候可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装。
4.3 防火墙的设置是中小企业办公网络维护中关键的一个环节。内、外网间的屏障方案：当单位内部网与公共网络连接时，内部网络将直接暴露在来自世界各个角落的黑客的攻击之下。这种情况下必须使用防火墙对内部网络进行保护。防火墙的功能是隐藏内部网络结构；限制外部网络用户对内部主机的访问；限制内部用户对Internet的访问。建立局部安全区方案：网络安全的隐患不仅仅来自外部网络，事实上在对企业或政府部门中数据的丢失或服务器的破坏多数是由内部人员造成的，因此即使用户的网络没有连接到Internet，也应该对内部的关键业务部门的网络进行保护。单一主机防护方案：在企业或政府部门中，某一个别服务器系统往往具有特别重要的地位，保存大量关键数据或资料。这些服务器上的数据发生丢失或系统被破坏，将对用户造成无法挽回的损失。因此利用防火墙对关键主机进行隔离和保护，并对出入该服务器的数据进行监控。