如何构建小型局域网

如何组建一个小型局域网~

组网”是网友们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持网络的稳定和可靠，让许多朋友感到头疼。在这里，我们介绍一个目前最常见的30人组网方案，希望给大家在组网时带来帮助。

首先，我们确定了这个网络规模拥有30台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个网络进行需求分析，从30台计算机的规模来看，用在小企业和办公环境中比较适合，我们这里以办公为例。在一般的办公环境下，组网主要是为了方便内部传输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从30台计算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，不过全国各地的宽带收费标准不一样，在这里我们就不说宽带收费问题了。

在确定宽带接入方式后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。但有线网络也有两种方案适合组建一个30台计算机的网络，一种是采用带路由功能的ADSL Modem加上一个超过30口的交换机，实现ADSL共享上网，但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组网。

在确定组网方式后，我们就要看看办公室内计算机分布的位置，因为这将直接决定我们使用的网络设备摆放位置，这一点对组网以及管理都非常重要。在通常情况下，一间办公室内能保证10人办公，也就是说一间办公室内拥有10台计算机，那么30台计算机大约分布在3间办公室内，为了方便布线，我们决定以中间的一间办公室为组网的中心，将网络设备都放置在中间的办公室。

当所有的准备工作就绪之后，我们就要考虑网络设备的选择。在电信来安装ADSL宽带时，要送一个ADSL Modem，所以Modem的选择我们就不用过多考虑，如果大家觉得电信送的Modem不太好，也可以去买一个。组网的设备由路由器和交换机构成，并搭配一些网线 ，考虑到小型办公网络环境中的安全问题，一款适合小型办公网络的防火墙也是非常有必要购买的。

在组网过程中，路由器的选择最重要，它是直接连接内网和外网的桥梁。由于我们采用ADSL宽带接入，那么就需要购买支持ADSL宽带接入的路由器，目前市场上大部分的路由器都支持xDSL接入， 这其中就包括了ADSL宽带接入，所以，我们不用担心ADSL宽带接入的问题。只需要考虑路由器的性能和功能。在这里，我们采用了友讯网络的DI-704UP宽带路由器。

从这款路由器的性能来看，完全能够满足30人办公网络组网。它提供4个10/100Mbps以太网端口和1个广域网端口，每个广域网端口均支持MDI/MDIX自适应，内置防火墙，提供基于MAC地址，IP地址，URL或域名的过滤，允许多个并发的IPSec和PPTP VPN会话通过，提供1个USB1.1打印机接口，内置打印服务器功能，基于WEB的配置，是小型办公网络不错的选择。这款路由器的报价在350元左右。

DI-704UP宽带路由器的稳定性比较高，性能也很好，特别是它支持打印机连接和内置打印服务器，这项功能很重要，办公室内拥有打印机是很正常的事情。虽然也可以通过其他方式连接打印机，但路由器上连接打印机更加便于网内用户使用。

在路由器选好之后，就是交换机了。 30台计算机的网络，交换机提供的接口一定要有30个，不然就无法保证30台计算机的连接。从市场上交换机提供的端口数来看，2个16口的交换机完全能够满足30台计算机的连接。交换机的性能将直接影响网络的性能，选择一些高性能的交换机是非常有必要的。在这里，我们选择了磊科3616NS 16口基本型交换机。

该交换机提供16个10/100Mbps TX自适应端口，每10M/100M端口支持全双工/半双工工作模式，支持 IEEE802.3x 全双工流量控制，支持 Back Pressure 半双工流量控制，提供2K MAC地址空间，采用高性能网络处理器，数据包转发率达到快速以太网线速值。这款交换机的报价在390元左右，购买2台这款交换机总共需要花去780元。

防火墙的任务是帮助网络防止黑客的攻击，其实路由器本身也带有防火墙功能，但这种防火墙能力有限，不能很好的保护网络安全。为此，我们在网络环境中增添一款防火墙设备，作为一款专门针对办公环境使用的Cisco PIX 501无疑就成为了我们的首选。

Cisco PIX 501防火墙采用了思科最新的自适应安全算法（ASA）和PIX操作系统，利用强大的状态监测技术，可以跟踪所有经过授权的用户的网络请求，防止未经授权的用户访问网络。并且该防火墙支持VPN，可以帮助小型企业实现远程访问。它还通过利用56位数据加密标准（DES）或者可选的高级168位三重DES（3DES）加密对数据进行加密，同时也能防止黑客的多种攻击手段，采用简单直观的操作界面使管理员更加轻松的面对这款防火墙。该防火墙提供了10用户和50用户的使用许可证，用户只需要购买50用户的使用许可证就能完全保证30 节点网络的安全。

在防火墙选定之后，就剩下网线的选择了，其实很多办公用户并不需要很好的网线，普通的双绞线就可以满足需求，对于一些高质的网线，一般用在对网络性能要求比较高的地方。在这里我们需要注意的是网线的长度，由于我们将网络设备摆放在中间的办公室内，一台计算机连接的网线并不需要很长，用户可根据实际情况选择。如果需要自己做网线的话，水晶头必不可少，还有网线钳等都需要。

在摆放路由器和交换机的地方，我们建议做一个小的便于散热的柜子，将路由器和交换机摆放在里面，两台交换机之间最好不要叠放，毕竟交换机的热量还是非常大，如果叠放，热量不能散发出来，很容易造成网络的不稳定。

当这些准备工作完成之后，我们只需要将网络线布置好，将设备连接起来就完成了一个网络的组建。在这里，我们建议组网的时候专门使用一台计算机连接到路由器上的一个快速以太网LAN口上，将这台计算机作为管理服务器。 下图是30节点网络拓扑结构图，我们参照下图就可以组建一个30节点的办公网络。
当然，这仅仅是从硬件上来看，要真正完全的组建一个网络，还需要在软件配置上下工夫，在这个网络中，我们主要对路由器进行设置，至于如何设置，大家可以参考路由器的说明书。我们下面只对软件设置作一下简单的介绍。首先需要将局域网内每台计算机的IP地址和DNS设置为自动获取，然后打开一台主机，打开网页，在地址栏中输入192.168.1.1，就可进入路由器管理页面，在管理页面中找到PPOE连接方式，输入ADSL拨号的用户名和密码，存储后重新启动路由器，在Information选项中，点击Connect按钮，这样整个网络就可以上网了。防火墙的设置可以参照说明书，DHCP服务器一般都是自动，这个大家可以不用理会。VLAN的设置在30人组网中也非常重要，大家可以参考说明书。

整个组网的方式可按上述步骤完成，其实组建一个网络还是需要根据自身的特点来确定，任何一个网络都不可能完全的适合我们，所以，还需要管理员高超的组网技能以及维护网络的能力。

校园网规划

摘要 : 本文通过对校园园区局域网(以下简称校园园区网)规划思想过程的论述,对就如何建立一个高效,安全的校园网提供设计思想和组网步骤依据。
关键词：网络需求，规划实施计划

0． 引言
信息技术日新月异的今天，网络技术发展迅猛，信息传输已经不仅仅局限于单纯文本数据，数字数据
的传输，随之而来的是视频，音频等多媒体技术的广泛运用。随着技术的发展，网络设备性能和传输介质容量有了极大的提高，但是由于用户需求的日益提高，网络环境的日益复杂，使得网络规划成为一项越发困难的课题，作为校园园区网的规划成败与否，将直接影响到学校教育网络系统性能的高低，从而影响教学进程和教学效果，下面主要对校园园区网的规划思想进行探讨。

1． 校园园区网规划介绍
校园园区网规划是校园网进行工程组网的前期准备工作，它的内容涉及到整项网络工程的重要步骤，是网络设计的核心与灵魂，校园园区网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。目前，校园园区网中技术应用主要为辅助管理，教学科研，internet信息服务，以及网络技术探索应用四大类，由于总体的规划所涉及到的技术因数繁多，因而校园园区网规划应当实地考察，调研，通过反复论证，结合当今技术及发展方向，提出总体规划设想，规划既要适应当前的应用，又要反映未来需求，规划应当考虑经济，环境，人文，资源等多方面因素，以合理需求为原则。

2． 校园园区网规划实施计划
2．1 了解用户，收集信息
网络规划的目的在于收集一线信息的基础上给出合理可行的设计方案，如战场指挥，运筹帷幄，决
胜千里，其关键之处在于广泛收集信息，全面合理的规划校园园区网需认真考虑三点因素：
（1）学校历史网络资源信息，当前网络规划设计计划，领先的技术方向，运营机制和管理办法，满足未来网络的高度扩展计划及其特点
（2）了解学校校园网络的使用者分别是谁？他们各自的知识层次如何？以及他们对计算机的使用观点和使用频率如何？他们对当前的网络态度和看法如何？这一点将为日后培训和安排多少人员进行网络的技术支持和维护起导向作用。
（3）明确网络规模：有哪些校区，哪些部门，多少网络用户，哪些资源需要上网，采用什么档次的设备而又在资金预算范围内，不同部门之间的信息流向问题，不同时刻网络流量及流量峰值问题，确定网络终端数量及位置，共享数据的存储位置和哪些人要用这些数据等基本状况等
（4）找出用户与用户，用户与资源，资源与资源之间的内在关系，相关信息，这是校园网设计的前提和依据，是规划的核心思想，作为一个庞大的校园网，如何使得设计的网络便于教学需求和管理应用，教学网与管理网各自安全运作，相互兼容，而又不矛盾？这一点尤为重要。
2．2 分析需求，提出网络设计原则
2．2．1 需求分析
教育行业有着自身的特殊性，校园园区网对整个网络性能要求相对较高，校园园区网组建需满足对数字，语音，图形图象等多媒体技术的宽泛应用，以及综合科研信息的传输和处理需求的综合数字网，并能符合多种协议的要求，其体系应当符合国际标准（如TCP/IP协议，Novell IPX协议等），同时能兼容已有的网络环境，因此设计组网前，应对各方面需求总结归纳，做出细致分析：
（1）内部光缆主干需求：规划需分析综合布线系统及其子系统，主配线间MDF与二及配线间IDF的位置，不同类别的服务器位置等。
（2）应用管理需求：能够让管理人员从繁琐的文字处理中彻底解脱出去，以计算机信息系统交流和日常事物，构建公文系统，日常办公系统，档案系统，电子邮件等功能，且需操作简单，便于使用。满足视频点播，语音教学，多媒体课件等教学需求，具备基本的Internet访问等。
（3）网络流量需求：要求校园园区网有足够的网络吞吐量来满足教学任务，保证信息的高质高效率传输，校园网流量涉及到，语音教学，多媒体课件，服务器访问，Web浏览，视频点播等，对带宽需求和时延性要求极高。
（4）网络安全需求：校园网络必须有完善的安全管理机制，能够确保网络内部可靠运行，还要防止来自外部的和来自内部的非法访问和入侵，保证关键数据库的存储安全
2．2．2 提出设计原则
（1）网络可靠性原则：
网络设计过程中网络拓扑应采用稳定可靠的形式，如：双路由网络拓扑，环行网络结构。因为它们即可冗余备份，安全性又可以得到保障，核心层交换可采用高端交换设备和光纤技术的主干链路（TRUNK）来实现较高的容错性，这样就可以避免单点故障的出现，网络结构使用双链路，双核心交换设备，双路由备份可靠措施，都可以使校园网可靠性和实用性得到大大的提高
（2）网络可扩展性原则：
校园园区网扩展性包含2层意思（一）：新的教学部门能简单的接入现有网络 （二）：升级新技术的应用能够无逢的在现有网络上运行
可见，规划校园园区网络时不但要分析当前的技术指标，而且要对未来的网络增长情况做出估计和预算，以满足新的需求，保证网络可靠性，从而保证校园正常的教学秩序
（3）网络实用性和可管理性原则：
校园园区网系统设计在性能价格比方面要体现系统的实用性，可采用先进的设备，但有要在资金允许的条件下实现建网的目标，校园园区网应基于简单网络管理协议（SNMP），并支持管理信息库（MIB），利用图形化，可视化管理界面和操作方式，易于管理，这也正体现出了实用性原则，合理的网络规划策略，可提供强大的管理
功能，能使管理一体化进行，这就便于日后的校园网更新与维护
（4）网络安全性原则
1.对物理层及网络拓扑结构，操作系统及应用软件要求具备相应的安全检测机制，边界网关应该构筑防火墙，安装杀毒软件，对网关路由器进行必要的安全性过滤，如访问控制列表ACL配置，用户身份认证，数据加密，密钥等技术来实现校园园区网的安全化
2.采用静态虚拟局域网技术（静态VLAN）加强内网的管理，因为VLAN是基于逻辑划分而非物理地理划分，这就有效的控制了各个网段的相互访问，从而保证了内网的安全性，同时VLAN又可抑制不必要的广播，从而节约了带宽，又便于管理
3.以TCP/IP四层网际模型为框架建立持续过程的网络安全性措施运行机制，做到维护网络，监测网络，测试网络，改进网络四位一体的网络持续性保卫工作，它是网络安全性管理的核心思想，如图所示：

应用层

传输层

网际层
internet层

网络接入

图（1）以TCP/IP模型构建持续性网络安全管理方式
3． 总结失败项目，明确网络规划的必要性
当前很多学校纷纷建立自己的校园网，但由于组网设计前期规划工作做的不彻底，不扎实，使得校园
网发挥效益不大，巨大的投资没有换来实实在在的成效收益。这一点在中小学校园网建设上体现的较为明显，其原因主要三点：
（1）认识不到为
学校对校园网概念定义缺乏认识，带有盲目性和自我偏见性，没有明确建校园网的目的，不晓得校
园网到底起什么样的实质性作用。
（2）投资方案不合理
由于对校园园区网建设认识不正确，使得很多学校出现“重硬件，轻软件”的现象，结果校园园区网建设成了基于硬件设备的校园网组网解决方案，是纯粹的设备集合。而对建网后的维护极不重视，后期的管理投入所占比例微乎其微，所以使得校园网不能很好的服务与教学和管理，甚至还会使整个网络趋于崩溃。
（3）缺乏有效的组织管理和实施手段
校园园区网的建设不仅仅涉及到技术问题，还会引起更深层次的变革，而学校在建设校园园区网时，认识不充分，在新技术，新思想面前不能及时转变观念，没有行之有效的组织管理和实施手段。
基于上述三点指出：盲目的进行校园网建设，不采取合理的规划，都会导致校园网建设失败，一个成功的校园网规划应当是集稳定开放的网络平台，量身定制的应用软件，有效的组织实施方案三位于一体的的校园园区网建设过程。

4． 总结
校园园区网应顺应时代教育思想的革命，在网络技术上具备响应的本质特征，教育的一个基本特征是打破时间和地域的限制，面向全体社会成员，这就要求规划校园园区网络时必须站的高，看的远，时刻明确思想定位和技术定位，本文主要探讨了如何行之有效的规划一个满足教学，科研，管理全方面高效新型校园园区网，并指明规划思想。总之，未来校园园区局域网的规划目标，规划方向应该是建成一个集IP服务，宽带光传输且提供服务的运营级多功能网络

参考文献：[1]王竹林等 . 校园网组网与管理<M> 清华大学出版社 . 2001出版
[2]思科网络技术教程（三. 四）学期 人民邮电出版社 2002出版
[3]http://www.net130.com.cn
[4]方东权 . 杨岿 . 校园网络安全与管理[J]. 网络安全与技术 2005第51期

集中式局域网
集中式局域网的定义是指所有部门和人员都在同一楼宇内办公，集中式计算机网络由一个大型的中央系统，其终端是客户机，数据全部存储在中央系统，由数据库管理系统进行管理，所有的处理都由该大型系统完成，终端只是用来输入和输出。终端自己不作任何处理，所有任务都在主机上进行处理。集中式数据存储的主要特点是能把所有数据保存在一个地方。 大部分中小企业都采用此方式。
分布式局域网
分布式局域网的定义是指企业在一个区域内具有多处办公地点，办公地点相对分散距离较远，通常会使用光纤线缆进行布线实现局域内远距离的分散网络连接。
中型企业局域网
对于员工数量约为100的中型企业，可使用非网管千兆交换机,因为网络架构简单,这种情况下,有效降低成本,一般不需要网络管理,但对网络功能却仍旧会有较高需求。
小型企业局域网
员工少于100人的小型企业可以使用交换机实现100兆位的桌面交换。 该交换机无需配置即可完全实现即插即用功能。 这非常适合小型企业的自助网络需求

小型局域网用交换机就可以解决了。
1.用网线把电脑和交换机相连，并设置为同一个工作组；
2.网上邻居-属性-本地连接-属性，TCP/IP协议，把IP设置为同一个网段（如192.168.88.XXX,前三段一样，最后一段要再2~254之间，一般1是网关），再把子网掩码设置为255.255.255.0，网关设置为192.168.88.1就可以了。

小的话可以用交换机：
1.用交换机把电脑连接在一起，设置在一个工作组内；
2.网上邻居-属性-本地链接-属性-TCP/IP协议，把IP设置在同一个网段内（如192.168.88.xxx，x为1~254）；

小哥是不是在写论文？你可以上一些论文网站，找一下局域网的组建，那里面比较详细，拓扑结构图之类的图片都有。

---

随州市15540763011： 怎么组建小型局域网? - ？
集沸瑞联： 先把你上网的用户名和密码,拿张纸抄好,然后去买电脑的地方买个tp_link的4口家用路由器,然后让商家帮你做几根网线(有几台计算机就做几根网线,长度你自己定了,路由器自带的那根网络,是用来接adsl的),然后给商家说,让商家帮...

随州市15540763011： 如何建立局域网 - ？
集沸瑞联： 现在一般的(4台以内)小型局域网,可以用带有路由功能的交换机组成,电信提供商的网线插在路由器的WAN口,共享上网机器的网线插在LAN口上,然后在路由器的设置里面,设置“启用动态IP”.

随州市15540763011： 如何组建小型局域网 - ？
集沸瑞联： 【连接局域网的步骤】: 1、安装网卡.关闭计算机,打开机箱,找到一空闲PCI插槽(一般为较短的白色插槽),插入网卡,上好螺丝. 2、连接网线.将网线一头插在网卡接头处,一头插到交换机或HUB上. 3、安装网卡驱动程序.打开计算...

随州市15540763011： 如何建立一个小型局域网？
集沸瑞联： 这不用看是否是同样的系统. 你得再购买个4口的交换机(HUB),做好三条网线后一条连接路由器到HUB,在用另外两条分别连接到各个电脑.推荐你也用TP-LINK的交换机(HUB). 步骤如下: 1、把路由器和电脑连接,然后在IE输入192.168.1.1进入路由器,一般用户名和密码都是“admin”,把DHCP服务开启,还把WAN设置成自动拨号连接. 2、把连接电脑这边的网线头连接到HUB交换机,随便哪个口都可以.然后剩下的口就插连接电脑的就可以了.你不用去自己指定没太的IP地址的.因为你已经开启了DHCP服务了.

随州市15540763011： 怎样建立一个小型的局域网 - ？
集沸瑞联： 首先考虑一下要有多少台计算机连网,根据机器的台数来购买设备. 我们现在用的小型局域网网络拓扑结构都是星型拓扑结构.传输介质为双绞线.集线器有HUB(一对多). 交换机(点对点).路由器(点对点,但不引导,有自动分...

随州市15540763011： 小型局域网的建立 - ？
集沸瑞联： 1.首先要买一个路由器 价格在一百块左右 此外要有三根网线 长度买自己觉得适合的长度 可以尽量买长一点的 当然两头的水晶头要装好 一般网线 一米大概1.5左右2.然后拿一条网线一头插在电信局拖近来的网线插口 (声明一下 如果你家里还...

随州市15540763011： 怎么搭建一小型局域网啊? - ？
集沸瑞联： 1、网卡,当然是最重要的,很多人在购买电脑的时候已经配置了网卡,所以这一环基本上是可以省略的,但是如果当时没有配置,那就要自己装一块了,10-100M的自适应网卡一般都在50元左右. 2、网线和水晶头,在大多数局域网中使用的...

随州市15540763011： 小型局域网如何建立?？
集沸瑞联： 最简单的办法是买个hub(8口的,100元左右).然后就可以互相访问了. 1.如果要上外网,hub外线连外网,其他内线联出5根线连5台机器,都用自动获取ip,互相访问时,可以根据临时获取的ip或机器名访问 2.如果不连外网,ip可以这样设置: 掩码:255.255.255.0 ip:10.10.10.1-5 (类似这样都可以) 补充: 一台主机上插2张网卡只能解决另外一台机器的上网问题,hub的作用是把一根线改成多根线,让多台机器上网.hub还有4口的,因为你有5台机器,所以建议用8口的

随州市15540763011： 组建一个小的局域网怎么做?？
集沸瑞联： 让这些电脑在同一工作组下就可以了:我的电脑点右键属性——计算机名——更改为同一个工作组,开启文件和打印机共享即可.

随州市15540763011： 如何建立小型局域网? - ？
集沸瑞联： 要建立一个局域网,首先你的电脑要有网卡,再来要,网线,HUB,路由器,交换机,MODEM,电话隔离器,等等.路由器之后是电信局给你搞的,路由器之前是自己搞的,如果不会搞可以让电信局里人来帮你搞. 给你搞时电信局里的人会告诉你的DNS,网关等等,参数.如果不知道和话,那你想用HUB搞局域网就很难搞.