1、 1.家庭局域网组建 2.宿舍局域网组建 3.网吧局域网组建 4.企业局域网组建 5.习题 6.实训第第7章章 局域网组建实例局域网组建实例 对于普通家庭来说，最多只会拥有两台或3台计算机，因此家庭网络属于一种小型网络，组建方法也较为简单。家庭局域网对网络中计算机的配置要求很低，基本上1997年以后购买的计算机都能满足要求。本节将通过对家庭局域网的特殊性和组建家庭局域网所需硬件的介绍，让用户能对家庭局域网有大致的了解。 7.1.1 家庭局域网概述家庭局域网概述组建家庭局域网时，常用的硬件包括集线器(Hub)或交换机、宽带路由、网卡、双绞线以及墙座。本节将详细介绍如何合理地选择这些硬件设备。 7
2、.1.1 家庭局域网概述家庭局域网概述v 1. 网卡台式机的无线网卡一般为USB接口和PCI接口两种，建议使用PCI接口无线网卡，如图4-1所示。此外，很多笔记本电脑已集成无线网卡，但大多数为54Mb/s，若要获得108Mb/s的速率，则可选择前面介绍过的PCMCIA笔记本无线网卡。v 2. 宽带路由器组建家庭局域网最好的网络设备，它是一个集共享接入网关、防火墙和交换机于一身，性能相对强大，具备完善的网络服务功能的设备。宽带路由器一般有1个WAN接口，数个LAN接口，不需要另外配置服务器和交换机。目前适合家庭使用的宽带路由器，也被称为SOHO路由器，分为无线路由器和有线路由器，如图9-1所示。
3、 7.1.1 家庭局域网概述家庭局域网概述v 3. 交换机家中的交换机通常有4端口或8端口，如图所示。此外，如果家中有支持路由功能的ADSL Modem接入Internet，也可以选购交换机而不使用路由器来组建家庭局域网。v 4. 信息模块家中如果采用有线局域网，则需要进行布线，特别是新装修的房子，在装修时应将网线布好，根据需要预留相应的接口数量相同的信息模块和面板，如图所示。将双绞线压制到信息模块还需要专业的打线钳，如图所示。 7.1.1 家庭局域网概述家庭局域网概述组建家庭局域网，经常遇到家里有两台计算机的情况。双组建家庭局域网，经常遇到家里有两台计算机的情况。双机互联是多机互联的特例。双
4、机互联的方式很多：串机互联是多机互联的特例。双机互联的方式很多：串/并口并口双机通信、网卡互联、双机通信、网卡互联、USB互联、通过路由器或交换机互互联、通过路由器或交换机互联、通过红外线互联等。联、通过红外线互联等。 1. 网卡互联网卡互联2. USB电缆互联电缆互联3. 红外线互联红外线互联7.1.2 家庭局域网组网方案家庭局域网组网方案 使用USB电缆组建家庭局域网时，只需将USB端口互相连接即可，安装十分方便，并且具有较快的传输速度，使用USB集线器，还可以实现多台计算机的互联。下图所示为USB电缆，它与普通的USB连接线相比，中间多了一个转换器，在购买时要加以区别。 2、双 机 互
5、联-使用USB电缆组建家庭局域网7.1.2 家庭局域网组网方案家庭局域网组网方案若家中有3台计算机，则可以使用集线器或双网卡方式组成一个小型的星型网络。 计算机 A 计算机 C 计算机 B 直通双绞线 直通双绞线 直通双绞线 集线器 7.1.2 家庭局域网组网方案家庭局域网组网方案多机互联方案多机互联方案 1. 总线型家庭局域网总线型家庭局域网总线型局域网是将所有的计算机通过网卡直接与传输介质相连，由于不需要集线设备，因此成本相对比较低廉，但由于网络中所有数据传输都依赖一根传输电缆来完成，一旦出现总线故障，整个网络就瘫痪了，可靠性不高，且不容易扩展。 2. 星型家庭局域网星型家庭局域网星型拓扑
6、结构布线简单、网络扩展性好、维护方便，非常适合在家庭局域网中使用。星型局域网中，核心设备是集线器、交换机或路由器，所有的计算机一端都与集线设备相连，另一端与计算机网卡相连。7.1.2 家庭局域网组网方案家庭局域网组网方案v 家庭局域网的组建一般遵循以下几个步骤。家庭局域网的组建一般遵循以下几个步骤。(1) 设备选购。(2) 布线、安装网卡。(3) 配置网络通信协议和IP地址。(4) 配置网络标识。(5) 测试网络连通性。v 设备选购网卡安装在前面的内容中已作介绍，在此不再详述。下设备选购网卡安装在前面的内容中已作介绍，在此不再详述。下面介绍家庭局域网布线。面介绍家庭局域网布线。1. 布线2.
7、安装网络组件3. 配置TCP/IP协议4. 设置网上邻居5. TCP/IP 通信协议的测试家庭局域网的组建家庭局域网的组建7.1.3 家庭局域网组建家庭局域网组建 组建网络后，最常使用的网络功能就是共享网络资源。本节将介绍两种最常使用的网络资源共享方法，包括文件和文件夹的共享和打印机的共享。 文件资源是网络中最常见的资源之一，Windows Server 2003提供的文件共享服务也是最常使用的服务之一。下面介绍Windows Server 2003中共享文件夹的管理。 1. 设置共享文件夹 2. 系统隐藏共享 3. 设置共享驱动器 4. 映射网络驱动器 1 共享文件和文件夹共享文件和文件夹7
8、.1.4 设置共享资源设置共享资源v 在网络中映射一个共享资源的具体在网络中映射一个共享资源的具体步骤如下。步骤如下。(1) 打开【我的电脑】，单击【工具】【映射网络驱动器】命令，弹出如图所示【映射网络驱动器】对话框。选择驱动器，系统默认的驱动器为Z，在【文件夹】下拉列表框中输入映射到网络资源路径，也可以单击【浏览】按钮查找，单击【完成】按钮创建映射。(2) 创建好映射驱动器后，【我的电脑】中就多了个Z盘，下次访问只需要双击该盘符即可，如图所示。 1 共享文件和文件夹共享文件和文件夹7.1.4 设置共享资源设置共享资源v设置共享打印机分为两步，第一步是在安装了打印机设置共享打印机分为两步，第一
9、步是在安装了打印机的计算机上将打印机设置为共享，第二步是在需要使的计算机上将打印机设置为共享，第二步是在需要使用共享打印机的计算机上添加打印机。用共享打印机的计算机上添加打印机。1. 设置打印机共享设置打印机共享2. 添加网络打印机添加网络打印机2 共享和使用网络打印机共享和使用网络打印机7.1.4 设置共享资源设置共享资源3 访问网络中的共享资源（补充）访问网络中的共享资源（补充） 访问共享文件夹的方式有很多，下面介绍几种方法。访问共享文件夹的方式有很多，下面介绍几种方法。 (1) 打开【网上邻居】【整个网络】Microsoft Windows Network，可以看到网络中所有的工作组，打
10、开相应的工作组，找到共享文件夹所在的计算机，双击该计算机，输入正确的用户名和密码，验证通过后就可以访问共享文件夹。 (2) 如果知道共享文件夹所在的计算机的名称，就可以利用计算机名直接访问共享文件夹。7.1.4 设置共享资源设置共享资源3 访问网络中的共享资源（补充）访问网络中的共享资源（补充） (3) 如果想直接访问共享文如果想直接访问共享文件夹，可以直接输入件夹，可以直接输入“计算机计算机名名共享名共享名”，按回车键，使用，按回车键，使用这种方法可以访问隐藏共享文件这种方法可以访问隐藏共享文件夹，只要在共享名后面加上美元夹，只要在共享名后面加上美元符符“$”即可。即可。 如果不知道对方的计
11、算机名称，只知道对方的IP地址，以上的方法也同样可行，只要将计算机名称改为对方的IP地址即可，如图所示。可以利用计算机名直接访问共享文件夹。7.1.4 设置共享资源设置共享资源v通过“网络和拨号连接”的Internet连接共享功能，可以使用Windows操作系统将小型办公室网络连接到Internet。 7.1.4 Internet连接共享连接共享v 必须以Administrators成员登录到该计算机。 v 共享服务器不能是域控制器、DNS服务器、网关或DHCP服务器。v 共享服务器需要两个连接。v 启用连接共享后，共享服务器的IP地址将被转换为 192.168.0.1。v 如果网络中只有一台
12、服务器提供地址分配和名称解析服务，则只能使用网络地址转换（NAT）来实现将网络中用户连接到Internet上的功能。v 在网络中共享服务器将成为内部网络的动态主机配置协议（DHCP）服务器，为加入到网络中的客户机动态分配IP地址。 7.1.4 Internet连接共享连接共享7.1.4 Internet连接共享连接共享-配置服务器端的配置服务器端的Internet共享共享（1 1）自动获得）自动获得IPIP地址地址 注意：如果使用自动地址分配应该全部机器都使用自动地址分配，如果部分使用部分不用可能导致地址冲突。 （2 2）人工设置）人工设置IPIP地址地址 说明：人工设置IP地址时需要将IP地
13、址设置成与共享计算机在同一个子网内，并且默认网关和DNS服务器由共享计算机充当。7.1.4 Internet连接共享连接共享-客户端设置客户端设置7.2 宿舍局域网组建宿舍局域网组建 v网络对今天的企、事业单位已经必不可少，学网络对今天的企、事业单位已经必不可少，学校更是离不开网络。在学生宿舍中组建局域网校更是离不开网络。在学生宿舍中组建局域网来共享资源、上网冲浪、联机游戏也越来越普来共享资源、上网冲浪、联机游戏也越来越普遍。很多大学新建的宿舍楼都已经组建好局域遍。很多大学新建的宿舍楼都已经组建好局域网，而对于一些老宿舍楼来说，就需要学生自网，而对于一些老宿舍楼来说，就需要学生自己组建、配置局
14、域网了。己组建、配置局域网了。 v 现在大学生中拥有计算机的已不在少数，一般一个宿舍都有现在大学生中拥有计算机的已不在少数，一般一个宿舍都有两台以上计算机。在某些专业，比如信息技术系，由于学习两台以上计算机。在某些专业，比如信息技术系，由于学习的需要，几乎人手一台计算机。一般情况下，一个宿舍的需要，几乎人手一台计算机。一般情况下，一个宿舍46个人，也就是说每个宿舍个人，也就是说每个宿舍46台计算机，就单台计算机而言，台计算机，就单台计算机而言，计算机的功能不能完全发挥出来，如果能将邻近的几个宿舍计算机的功能不能完全发挥出来，如果能将邻近的几个宿舍的计算机组成局域网，就可以和同学一起共享资源、看
15、电影的计算机组成局域网，就可以和同学一起共享资源、看电影甚至打游戏。甚至打游戏。1. 组建宿舍局域网的原则组建宿舍局域网的原则2. 接入方式和组网模式接入方式和组网模式3. 宿舍局域网组建方案宿舍局域网组建方案7.2.1 宿舍局域网的组建方案宿舍局域网的组建方案v宽带路由器作为一种网络共享设备，越来越多地出宽带路由器作为一种网络共享设备，越来越多地出现在人们的生活、工作、学习中，它具有组网方便、现在人们的生活、工作、学习中，它具有组网方便、安全可靠等优点。支持安全可靠等优点。支持ADSL、HFC或者小区宽带或者小区宽带的的Internet共享接入，很多宿舍在共享上网时都会共享接入，很多宿舍在共
16、享上网时都会选择宽带路由器。选择宽带路由器。7.2.2 使用宽带路由器共享使用宽带路由器共享Internet连接连接v 宽带路由器集成了路由器、防火墙、带宽控制和管理等功能，宽带路由器集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力、灵活的网络管理和丰富的网络状态等特点。具备快速转发能力、灵活的网络管理和丰富的网络状态等特点。 v 与传统使用代理服务器软件共享上网，宽带路由器具有很多优与传统使用代理服务器软件共享上网，宽带路由器具有很多优势，宽带路由器一般具有以下功能。势，宽带路由器一般具有以下功能。1. 网络地址转换网络地址转换(NAT)功能功能2. DHCP功能功能3. 防火墙
17、功能防火墙功能4. 虚拟专用网虚拟专用网(VPN)功能功能5. 网站过滤功能网站过滤功能 6. 虚拟拨号功能虚拟拨号功能7. Web界面管理界面管理1 宽带路由器的功能宽带路由器的功能7.2.2 使用宽带路由器共享使用宽带路由器共享Internet连接连接v宽带路由器的安装非常简单，只需要按照说明书进宽带路由器的安装非常简单，只需要按照说明书进行操作即可轻松连接。根据用户接入行操作即可轻松连接。根据用户接入Internet的方的方式，宽带路由器的连接主要包括与计算机、交换机式，宽带路由器的连接主要包括与计算机、交换机的连接以及与的连接以及与ADSL Modem或其他或其他Internet接入的
18、接入的连接。连接。1. 宽带路由器的安装宽带路由器的安装2. 宽带路由器的配置宽带路由器的配置 2 安装和配置宽带路由器安装和配置宽带路由器7.2.2 使用宽带路由器共享使用宽带路由器共享Internet连接连接 本例以D-LINK的DI-504宽带路由器为例，介绍在以ADSL方式接入Internet后，通过宽带路由器共享Internet接入的配置方法。用户只需在连接宽带路由器的计算机上打开浏览器，输入宽带路由器的IP地址就可以进入设置页面进行设置。 DI-504的出厂默认IP地址是192.168.0.1，子网掩码为255.255.255.0。2 安装和配置宽带路由器安装和配置宽带路由器7.2
19、.2 使用宽带路由器共享使用宽带路由器共享Internet连接连接 随着Internet的迅速发展，网吧也已风靡全国各地。网吧的增多加剧了行业之间的竞争，为了在日益残酷的商业竞争中立于不败之地，确保网吧中的计算机有良好的系统运行速度和稳定性，获得较高的性价比，制定一套合理的组网方案是非常必要的。 7.3 网吧局域网组建网吧局域网组建 网吧是对外提供网络服务的营业场所，相对于家庭局域网与宿舍局域网来说，网吧局域网的计算机数量明显增多，其组建方法也略有不同。 7.3.1 网吧局域网概述网吧局域网概述 在组建网吧局域网前，首先应对整个网络有个合理的规划。在规划网吧时，应注意以下几点。u 稳定性u 高
20、效性u 可扩展性 1 网吧局域网规划网吧局域网规划7.3.1 网吧局域网概述网吧局域网概述 要开网吧，首先要了解当地Internet接入服务商的政策和收费标准。用户可以拨打当地Internet接入服务商的客服电话来咨询具体价格。 如果网吧速度不是很快，会留不住来过的客户。在条件允许的情况下，最好是采用光纤接入方式，为客户提供最稳定和快速的上网方式。 2 接入接入Internet的方式的方式7.3.1 网吧局域网概述网吧局域网概述 星形拓扑结构是组建网吧的最理想选择。采用星形网络，就是通过集线器将每台计算机连接起来，然后所有的集线器通过交换机接到Internet。 根据选择的组网方式，需要采购的
21、硬件有网卡、网线、水晶头、集线器、相应数量的网卡。注意，由于网吧的计算机较多，因为选择网线时应该选择一些较好的网线，最好使用名牌的超5类网线。另外，集线器和网卡的选购也很重要，尽量选择一些质量较好的产品。 3 选择网络结构与硬件设备选择网络结构与硬件设备7.3.1 网吧局域网概述网吧局域网概述 目前市场上网络产品层出不穷，网吧组建方案也是五花八门。根据网吧业主的需求不同，右表给出小、中、大3种网吧组建方案。网吧业主可以参考给出的方案来设计适合自己网吧的组建方案。 组组 建建 方方 案案骨骨 干干 设设 备备建议用户数建议用户数(台台)小型网吧小型网吧采用采用ASUS GX1108全千兆网络担当
22、小骨干，负责服务器的全千兆网络担当小骨干，负责服务器的千兆连接和接入交换机的连接，支持最多为千兆连接和接入交换机的连接，支持最多为747329个用个用户；户；全网采用高性价比无阻塞非网管交换设备，其中全网采用高性价比无阻塞非网管交换设备，其中ASUS GX1048提供高密度端口的桌面提供高密度端口的桌面100连接连接200中型网吧中型网吧全面采用智能型设备作桌面接入，使用全面采用智能型设备作桌面接入，使用ASUS ACNM软件统软件统一集中管理；一集中管理；由于桌面设备的全面管控，并且可以设定带宽限制等功能，由于桌面设备的全面管控，并且可以设定带宽限制等功能，保证每一个桌面交换的正常运行，所以
23、选择保证每一个桌面交换的正常运行，所以选择16口千兆口千兆ASUS GX1116，单台支持，单台支持1423322个用户，两台个用户，两台GX1116支持支持644个用户个用户500大型网吧大型网吧全部采用二三层全网管型设备，提供全网的全部采用二三层全网管型设备，提供全网的VLAN划分和线划分和线速的三层转发。保证蠕虫病毒大规模广播信息只局在速的三层转发。保证蠕虫病毒大规模广播信息只局在VLAN范围内不会影响整个网络的正常运行；范围内不会影响整个网络的正常运行；接入层设备可采用高端口密度交换机接入层设备可采用高端口密度交换机ASUS GX2048或者可或者可堆叠交换堆叠交换GX2024SX，A
24、NNWM全图形化管理为业者带来最全图形化管理为业者带来最方便快捷的管理模式；方便快捷的管理模式；采用采用RX3042H高性能路由，双高性能路由，双WAN接口可以使用双路的接口可以使用双路的WAN接入保证线路备份或带宽分担；接入保证线路备份或带宽分担；全网实现全网实现QoS，用户可以实现不用类型用户的分区管理，例，用户可以实现不用类型用户的分区管理，例如游戏服务区，影视服务区，网络聊天聊服务区等如游戏服务区，影视服务区，网络聊天聊服务区等1000左右左右 4 网吧组建方案网吧组建方案7.3.1 网吧局域网概述网吧局域网概述 在开始网络布线之前，首先要画一张施工简图，确认每台计算机的摆放方式和地点
25、，然后在图上标明节点位置。根据节点的分布确定网络集线器的摆放地点。 接下来要做的就是网络相连，把为每台计算机准备的网线的一端插入计算机后面的网卡上，把另一端插入集线器中。一定要按照计算机的编号顺序依次插入，即1号机插集线器的第1个RJ-45插槽，2号机插集线器的第2个RJ-45插槽，依此类推。 所有的网络线都连接好了以后，给集线器通上电源，并打开所有的计算机。等到每台计算机都正常启动完毕之后，观察集线器上的指示灯，检查是否出错 。7.3.2 网吧局域网布线网吧局域网布线 目前，网吧局域网有两种类型：无盘工作站网吧与有盘工作站网吧。目前，网吧局域网有两种类型：无盘工作站网吧与有盘工作站网吧。无盘
26、工作站虽可节省一定的经费，但由于其技术比较复杂且需要一个高性能的服务器，因此，有盘工作站成为组建网吧的主流。 7.3.3 组建网吧局域网组建网吧局域网 根据网络规模，有盘工作站网吧一般采用总线型、星型或树型拓扑结构。总线型是早期网吧组建使用的拓扑结构，一般应用于较小型的网吧；星型拓扑结构应用于小型网吧中，通过网络集线器将每台计算机连接起来，然后所有的集线器通过交换机连接到Internet上；树型结构应用于中、大型网吧，网络节点根据位置连接到一台交换机上，然后通过交换机级联实现交换机的连接 。7.3.3 组建网吧局域网组建网吧局域网v 前面所介绍的两种网络地址转换共享上网的方式是前面所介绍的两种
27、网络地址转换共享上网的方式是Windows 2000 Server操作系统内置的。除此之外，还有一些第三方的操作系统内置的。除此之外，还有一些第三方的网络地址转换类的软件，如网络地址转换类的软件，如WinRoute、SyGate、Internet GateWay Server、iShare等。等。v 其中其中SyGate支持所有的网络应用协议，支持各种联网方式，支持所有的网络应用协议，支持各种联网方式，其其Office专业版还可以控制每个客户端使用的网络带宽，用得专业版还可以控制每个客户端使用的网络带宽，用得更多的是更多的是Home版本，设置使用简单方便，控制管理能力弱些。版本，设置使用简单方
28、便，控制管理能力弱些。下载网址是：下载网址是：http：/www.SyG。SyGate介绍安装安装SyGate配置SyGate服务器配置SyGate客户端7.3.4 用用SyGate实现共享上网实现共享上网v SyGateSyGate用一条电话线，一个用一条电话线，一个ModemModem，一个，一个InternetInternet帐号，就能帐号，就能将整个局域网中的所有将整个局域网中的所有PCPC连接至连接至InternetInternet中，特别适用于中中，特别适用于中小型公司、企事业单位的办公室及拥有多台电脑的家庭用户，小型公司、企事业单位的办公室及拥有多台电脑的家庭用户，大大节约上网费
29、用。大大节约上网费用。v 使用使用SyGateSyGate实现局域网用户共享上网可以采取的方案有单网实现局域网用户共享上网可以采取的方案有单网卡和双网卡两种方案。单网卡方案适用网卡方案适用与客户卡和双网卡两种方案。单网卡方案适用网卡方案适用与客户端比较少（局域网小于端比较少（局域网小于1010台共享上网），双网卡适用比较大台共享上网），双网卡适用比较大的局域网共享上网。使用单网卡时，软件会自动虚拟出一块的局域网共享上网。使用单网卡时，软件会自动虚拟出一块网卡进行内网的连接并充当网关，不过实际的数据流还是从网卡进行内网的连接并充当网关，不过实际的数据流还是从一块网卡上经过，网卡负荷较大。一块网卡
30、上经过，网卡负荷较大。 SyGate介绍介绍7.3.4 用用SyGate实现共享上网实现共享上网安装安装SyGate7.3.4 用用SyGate实现共享上网实现共享上网v 打开打开SyGateSyGate服务器控制台，点击服务器控制台，点击“高级高级”按钮才能打开扩展名设按钮才能打开扩展名设置对服务器进行设置，然后单击置对服务器进行设置，然后单击“配置配置”按钮，进入按钮，进入SyGateSyGate的设的设置窗口。置窗口。v 其中其中“本地网络连接本地网络连接”选择选择“手工连接手工连接”，并且选择连接局域网，并且选择连接局域网的网卡，此例的网卡，此例“NVIDIA”NVIDIA”网卡，同时
31、选中使用网卡，同时选中使用“单一网卡模式单一网卡模式”，如果是双网卡，不选择如果是双网卡，不选择“单一网卡模式单一网卡模式”，同时在，同时在“直接直接Internet/ISPInternet/ISP连接连接”中选择连接方式，中选择连接方式，“以太网以太网”连接进一步指连接进一步指定网卡。定网卡。v 选择栏中选中选择栏中选中“启用地址服务启用地址服务DHCP”DHCP”，给局域网用户动态分配，给局域网用户动态分配IPIP，选中选中“启用启用DNSDNS转发转发”，对局域网用户进行域名解析。，对局域网用户进行域名解析。v IPIP地址可以按照输入的地址可以按照输入的IPIP地址的范围进行分配，也可
32、以由服务器地址的范围进行分配，也可以由服务器自动指定自动指定IPIP地址范围。地址范围。配置配置SyGate服务器服务器7.3.4 用用SyGate实现共享上网实现共享上网配置配置SyGate服务器服务器7.3.4 用用SyGate实现共享上网实现共享上网v 在局域网的其他工作站上，可以不安装在局域网的其他工作站上，可以不安装SyGateSyGate客户端软客户端软件，只需正确设置件，只需正确设置IPIP地址，便能通过地址，便能通过SyGateSyGate服务器共享服务器共享上网了。如果上网了。如果SyGateSyGate服务器启动了服务器启动了DHCPDHCP功能，功能，IPIP地址设地址设
33、为自动获取。否则进行手工配置，为自动获取。否则进行手工配置，IPIP地址与服务器虚拟地址与服务器虚拟网卡网卡IPIP地址在同一网段，网关和地址在同一网段，网关和DNSDNS都为服务器的虚拟网都为服务器的虚拟网卡卡IPIP地址。地址。v 安装安装SyGateSyGate的客户端可以利用他的其他一些加强功能，的客户端可以利用他的其他一些加强功能，例如：从客户机上远程管理例如：从客户机上远程管理SyGateSyGate服务器。客户端的安服务器。客户端的安装与服务器一样，只是在其中一步选择装与服务器一样，只是在其中一步选择“客户端安装客户端安装”即可。在安装过程中即可。在安装过程中SyGateSyGa
34、te服务器会自动配置服务器会自动配置TCP/IPTCP/IP，一般不需要手工配置。一般不需要手工配置。配置配置SyGate客户端客户端7.3.4 用用SyGate实现共享上网实现共享上网v 客户访问控制：又称为黑白名单的管理，用于控制局域网用客户访问控制：又称为黑白名单的管理，用于控制局域网用户的上网。其规则如下：户的上网。其规则如下：（1 1）启用黑名单，即除了黑名单列出的网址外，其他网址都能）启用黑名单，即除了黑名单列出的网址外，其他网址都能访问。访问。（2 2）启用白名单，即除了白名单列出的网址外，其他网址都不）启用白名单，即除了白名单列出的网址外，其他网址都不能访问。能访问。（3 3）
35、任何时刻，只能启动黑白名单的一种，不能同时启用。）任何时刻，只能启动黑白名单的一种，不能同时启用。黑白名单的管理黑白名单的管理7.3.4 用用SyGate实现共享上网实现共享上网 使用网吧管理软件，可以帮助网吧管理员更方便地管理网吧。目前最常使用的网吧管理软件为“美萍网管大师”与“美萍安全卫士”，前者为服务器端程序用于管理和计费，后者为客户端程序用于登录系统。 7.3.5 美萍网吧管理软件美萍网吧管理软件 “美萍网管大师”集实时计费管理、记账等功能于一体，并且具有会员管理、网吧商品管理等功能，是管理网吧等场所的纯软件解决方案。 1 美萍网管大师美萍网管大师7.3.5 美萍网吧管理软件美萍网吧管
36、理软件 “美萍安全卫士”安装在网吧客户机上，配合“美萍网管大师”来管理网吧中的计算机。“美萍安全卫士”的安装文件可以通过http:/ 。 2 美萍安全卫士美萍安全卫士7.3.5 美萍网吧管理软件美萍网吧管理软件v 学习目的与要求：随着计算机和局域网络应用的不断深入，特别是随着办公自动化的需要，各种计算机软件系统被相继使用在实际工作中，并且一些设备(如打印机、传真机等)也是用户所必须使用的。在公司内部，需要各部门相互间进行信息传递、分析和处理，实现内部的资源共享，从而降低企业经营成本、提高办公效率和管理水平。因此，组建办公室局域网络是非常必要的。通过对本节的学习，要求学生了解办公局域网的规划和设
37、计，能够使用ICS和NAT实现共享上网，重点掌握配置虚拟局域网VPN服务器，建立VPN连接。7.4 网企业局域网组建网企业局域网组建 v根据不同的公司和企业的性质、规模大小等条件根据不同的公司和企业的性质、规模大小等条件的差异，对网络组建的要求也不相同，因此，在的差异，对网络组建的要求也不相同，因此，在组建网络时必须遵循一定的组网原则，并选择合组建网络时必须遵循一定的组网原则，并选择合适的网络结构形式。适的网络结构形式。7.4.1 企业局域网的规划和设计企业局域网的规划和设计v 1. 办公局域网的应用需求分析局域网设计人员在设计过程中，首先要做的工作就是指定设计目标，根据具体情况，办公局域网中
38、计算机网络的规划、设置和实施中需遵循以下原则。(1) 功能性 (2) 可扩展性 (3) 适应性 (4) 开放性 (5) 可管理性 v 2. 确定办公局域网的组网方案在组建办公局域网时，要考虑成本、可扩充性和安装维护的方便性等，现在局域网市场几乎已完全被性能优良、价格低廉、升级和维护方便的以太网所占领，因此可选择以太网并采用星型结构(小型办公网络)或者混合型结构(大型办公网络)。1 企业局域网的应用需求分析和网络规划企业局域网的应用需求分析和网络规划7.4.1 企业局域网的规划和设计企业局域网的规划和设计1. IP地址规划组建办公局域网要用到两种IP地址：合法IP地址和私有IP地址。2. 子网划
39、分当局域网内计算机数量较少时，可直接使用交换机将其连接起来构成一个局域网，网络中所有的计算机都在同一网段。如果计算机数量较多，再将其设置在同一网段，由于网络风暴等因素的影响会导致网络性能急剧下降甚至无法工作。因此，需将其分割成若干个小的网络，这就是子网划分。1 IP地址规划和子网划分地址规划和子网划分7.4.1 企业局域网的规划和设计企业局域网的规划和设计配置ICS的过程很简单，具体步骤如下。(1) 右击【网上邻居】图标，在弹出的快捷菜单中选择【属性】命令，打开【网络连接】对话框。(2) 右击连接Internet的那块网卡，在弹出的快捷菜单中选择【属性】命令，弹出如图6-2所示的对话框，切换到
40、【高级】选项卡，选中【允许其他网络用户通过此计算机的Internet连接来连接】复选框，单击【确定】按钮。(3) 系统弹出将连接内部网络的网卡地址更改为192.168.0.1的提示框，单击【是】按钮，如果网络不是使用和此地址相同的网段，当前计算机将和网络断开连接。建立完的网卡共享如图所示。7.4.2 使用使用ICS实现共享上网实现共享上网v网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet和使用公用地址的Internet之间。从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。从Internet传入的数据包由NAT将
41、它们的公用地址转换为专用地址。7.4.3 使用使用NAT访问访问InternetNAT工作过程（工作过程（1）7.4.3 使用使用NAT访问访问InternetClient ComputersIP = 192.168.0.2IP = 192.168.0.3IP = 192.168.0.4Computer Running NATInternal IP = 192.168.0.1External IP = 202.162.4.1客户机发出一个数据包到运行客户机发出一个数据包到运行NAT的计算机的计算机NAT计算机再次替换信息包的标题，并把该消息包发送计算机再次替换信息包的标题，并把该消息包发送给客
42、户机。给客户机。运行运行NAT的计算机将从内部客户机接收到的信息包的标的计算机将从内部客户机接收到的信息包的标题替换成自己的端口号和外部的题替换成自己的端口号和外部的IP地址，发给地址，发给Internet上上目的主机。目的主机。Web主机将回答信息发送给运行主机将回答信息发送给运行NAT的计算机的计算机InternetWeb ServerIP = 202.202.163.1NAT工作过程（工作过程（2）7.4.3 使用使用NAT访问访问Internetv NAT工作过程中的两次地址转换：1.对于来自NAT协议的传出数据包，源IP地址(专用地址)被映射到ISP分配的地址(公用地址)，并且TCP
43、/UDP端口号也会被映射到不同的TCP/UDP端口号。2.对于到NAT协议的传入数据包，目标IP地址(公用地址)被映射到源Internet地址(专用地址)，并且TCP/UDP端口号被重新映射回源TCP/UDP端口号。NAT工作过程（工作过程（3）7.4.3 使用使用NAT访问访问Internetv企业对企业对InternetInternet访问和外部对私有网络的访问和外部对私有网络的访问受到限制访问受到限制v私有网络是由任意数量的客户组成私有网络是由任意数量的客户组成v私有网络上的计算机使用私有地址私有网络上的计算机使用私有地址NAT的适用情况的适用情况7.4.3 使用使用NAT访问访问Int
44、ernetv配置启用配置启用NATNAT的计算机的计算机安装NAT“常规 新路由选择协议”配置NAT“NAT属性页”配置NAT路由接口“NAT 新接口”配置启用配置启用NAT的计算机的计算机7.4.3 使用使用NAT访问访问Internet安装安装NAT7.4.3 使用使用NAT访问访问Internet配置配置NAT路由器接口路由器接口7.4.3 使用使用NAT访问访问Internet两种设置方式：两种设置方式：（1 1）自动获得）自动获得TCP/IPTCP/IP 此时客户端会自动向NAT服务器或DHCP服务器来索取IP地址、默认网关、DNS服务器的IP地址等设置。（2 2）手工设置）手工设置
45、TCP/IPTCP/IP客户端的IP地址与NAT局域网接口的IP地址的网络号必须相同；默认网关必须设置为NAT局域网接口的IP地址；首选DNS服务器可以设置为NAT局域网接口的IP地址或是任何一台合法的DNS服务器的IP地址。配置配置NAT客户端客户端7.4.3 使用使用NAT访问访问InternetDHCP分配器分配器7.4.3 使用使用NAT访问访问InternetDNS代理代理7.4.3 使用使用NAT访问访问InternetvNATNAT网络接口与防火墙网络接口与防火墙v端口映射端口映射v地址映射地址映射内部网络的开放与防火墙内部网络的开放与防火墙7.4.3 使用使用NAT访问访问In
46、ternet14.2.1 VPN概述概述14.2.2 远程访问远程访问VPN服务器服务器* L2TP VPN（参考）（参考）14.2.3 验证通信协议验证通信协议14.2.4 远程访问策略远程访问策略7.4.4 VPN虚拟专用网虚拟专用网v虚拟专用网（虚拟专用网（VPN）是）是专用网络的延伸专用网络的延伸v通过通过VPNVPN可以通过公共网可以通过公共网络以模拟点对点的方式络以模拟点对点的方式在两台计算机之间发送在两台计算机之间发送数据数据1 VPN概述概述7.4.4 VPN虚拟专用网虚拟专用网v利用公共网络来构建的私人专用网络 v虚拟私有网络与传统所有网络的区别：对于广域网连接，传统方式是通
47、过远程拨号和专线连接来实现的。VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。1 VPN概述概述7.4.4 VPN虚拟专用网虚拟专用网Windows VPN 服务器服务器Internet 适配器适配器Intranet 适配器适配器公司公司内部网络内部网络VPN 远程访问客户机远程访问客户机Internet隧道隧道1 VPN概述概述7.4.4 VPN虚拟专用网虚拟专用网v VPN通过Internet而不是通过直接的拨号连接，来提供安全的远程访问。实现：VPN客户机利用专用网络上的一个VPN网关，采用IP互联网来创建加密的、虚拟的、点对点的连接。用户连接到互联网，然后创建一个到VPN网
48、关的VPN连接。功能：降低了用户的长途电话费用，不用再建立他们自己的基础结构。出差的雇员可以拨号到当地的ISP，然后创建一个到该公司网络的VPN连接。VPN与拨号的区别：VPN是逻辑的、非直接的连接。1 VPN概述概述7.4.4 VPN虚拟专用网虚拟专用网v VPN是指在公共网络（通常为Internet中）建立一个虚拟的、专用的网络，是Internet与Intranet之间的专用通道，为企业提供一个高安全、高性能、简便易用的环境。它具有以下特点：（1）费用低廉（2）安全性高（3）支持最常用的网络协议（4）有利于IP地址安全（5）网络构架弹性大（6）管理方便灵活（7）完全控制主动权1 VPN概述
49、概述-VPN的特点的特点7.4.4 VPN虚拟专用网虚拟专用网一般来说，一般来说，VPNVPN使用在以下两种场合：使用在以下两种场合：（1 1）远程客户端通过）远程客户端通过VPNVPN连接到局域网连接到局域网（2 2）两个局域网通过）两个局域网通过VPNVPN互联互联1 VPN概述概述-VPN的应用场合的应用场合7.4.4 VPN虚拟专用网虚拟专用网v在在Windows Server 2003Windows Server 2003中有两种基于点对点协中有两种基于点对点协议议PPPPPP的的VPNVPN技术：技术：点对点隧道协议 (PPTP)第二层隧道协议L2TP1 VPN概述概述-VPN协议
50、协议7.4.4 VPN虚拟专用网虚拟专用网vVPNVPN服务器需要有两个网络接口服务器需要有两个网络接口, ,如果如果VPNVPN服务服务器是利用固定连接式的器是利用固定连接式的ADSLADSL来连接来连接InternetInternet，则其需要有两个网卡，一个连接则其需要有两个网卡，一个连接ATU-RATU-R（也就（也就是是ADSLADSL调制解调器），另一个是用来连接局域调制解调器），另一个是用来连接局域网。网。2 远程访问远程访问VPN服务器服务器7.4.4 VPN虚拟专用网虚拟专用网三步走：三步走：v服务器端配置服务器端配置启用VPN服务VPN协议：PPTP、L2TP/IPSec配
