河北建筑工程學院成人教育學院畢業論文課題名稱學生宿舍局域網建設專業：班級： 姓名： 學號： 起迄日期： 指導教師： 學生宿舍局域網建設摘要：當今時代是一個以信息技術（InformationTechnology,簡稱IT）為代表的知識經濟時代，各種先進的科學技術迅猛發展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。以計算機技術和網絡通信技術為代表的信息科技改變著我們的生活，從手機通信到3G技術，從互聯網普及到電子商務的廣泛應用，而其中的計算機網絡技術的發展更為迅速，從有線網絡普及入戶，到無線網絡遍及生活中的各種場所，人們的生活已經離不開計算機網絡，并且隨著因特網的普及與發展，給我們的學習與生活帶來極大的方便。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術快速發展。在人類信息文明的發展過程中，計算機網絡的作用越來越明顯。隨著計算機網絡管理功能的強化，計算機硬件技術和軟件技術都與網絡技術融合到一起。人們越來越意識到網絡的重要性，通過網絡，人們拉近了彼此之間的距離。本來分散在各處的計算機被網絡緊緊的聯系在了一起。計算機局域網作為網絡的一個常見類型，發揮了不可忽視的作用。在這個局域網中，我們可以在它們之間共享程序、文檔等各種資源。隨著網絡應用的發展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復雜化，網絡安全建設已不再像單臺計算安全防護那樣簡單。計算機網絡安全需要建立多層次的、立體的防護體系，要具備完善的管理系統來設置和維護對安全的防護策略。學生宿舍局域網作為學校中最小的網絡個體，文章將從網絡組建、網絡設置及網絡安全等方面進行分析。關鍵詞：局域網、Internet、計算機網絡、網絡安全TOC\o"1-5"\h\z\o"CurrentDocument"一、 計算機網絡 4\o"CurrentDocument"二、 局域網簡介 5\o"CurrentDocument"2.1、 局域網的定義 5\o"CurrentDocument"2.2、 局域網的最大特點 5\o"CurrentDocument"2.3、 局域網的拓撲結構 5\o"CurrentDocument"2.4、 局域網的傳輸媒體 7\o"CurrentDocument"2.5、 局域網的網絡設備 7\o"CurrentDocument"三、 網絡的體系結構 8\o"CurrentDocument"四、 網絡協議 9\o"CurrentDocument"4.1、 TCP/IP協議 9\o"CurrentDocument"4.2、 超文本傳輸協議(HTTP) 10\o"CurrentDocument"4.3、 文件傳輸協議(FTP) 10\o"CurrentDocument"4.4、 遠程登錄協議(Telnet) 11\o"CurrentDocument"五、 宿舍局域網分析與組建 115.1、 組網設備準備工作 115.1.1、 無線寬帶路由器 11\o"CurrentDocument"5.1.2、 選擇網線 12\o"CurrentDocument"5.1.3、 網卡 12\o"CurrentDocument"5.2、 組網方式 12\o"CurrentDocument"5.3、 設備連接 13\o"CurrentDocument"5.3.1、 設置路由 13\o"CurrentDocument"5.3.2、 IP地址的設置 13\o"CurrentDocument"5.4、 局域網共享的實現 14\o"CurrentDocument"六、 宿舍局域網日常維護 14\o"CurrentDocument"6.1、 如何解除WindowsXP系統的文件共享限制 14\o"CurrentDocument"6.2、 解決IP地址沖突 15\o"CurrentDocument"6.3、 病毒防治 15\o"CurrentDocument"6.3.1、 挑選殺毒軟件 16\o"CurrentDocument"6.3.2、 小心使用移動存儲設備 16結束語 16參考文獻 17引言當今世界，各種先進的科學技術飛速發展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網絡技術的發展更為迅速，已經滲透到了我們生活的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的聯系將更加的緊密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速發展，計算機網絡的產生和使用為人類信息文明的發展帶來了革命性的變化。自1995年中國教育教研網(CERNET)建成后，校園網的建設已經進入到一個蓬勃發展的階段。校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統、Intranet/Internet的應用、網絡安全，網絡系統的維護等內容。通過本畢業設計課題的論述，希望使讀者能夠了解校園網的建設過程以及所涉及到的各種網絡技術，并能對今后大家在學習網絡技術知識或是進行校園網的工程建設中有所借鑒。一、計算機網絡計算機網絡是指通過傳輸媒休連接的多部計算機組成的系統，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網絡如按網絡的組建規模和延伸范圍來劃分的話，可分為局域網(LocalAreaNetwork,LAN)、城域網(MetropolitanAreaNetwork,MAN)、廣域網(WideAreaNetwork,WAN)。我們經常用到的因特網(Internet)屬于廣域網，校園網屬局域網。未來的網絡技術將向著使用簡單、高速快捷、多網合一、安全保密方向發展。二、局域網簡介局域網(LocalAreaNetwork)，簡稱LAN，是指在某一區域內由多臺計算機互聯成的計算機組。“某一區域”指的是同一辦公室、同一建筑物、同一公司和同一學校等，一般是方圓幾千米以內。局域網可以實現文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個公司內的上千臺計算機組成。2.1、 局域網的定義局域網為在較小區域內互聯各種通信設備的種通信網絡。2.2、 局域網的最大特點為一個單位所擁有，且地理范圍和站點數目均有限。2.3、 局域網的拓撲結構網絡拓撲就是網絡中計算機、纜線以及其他通信部件構成的幾何布局。計算機網絡的拓撲有多種類型，并且是隨著網絡技術的不斷發展而不斷涌現與完善。總線型(Bus)將各節點的設備用同一根網線連接起來，所有主機共享同一通信介質，拓撲結構如圖1.1。在總線電纜上任何一處的松動和脫離都會引起網絡無法運行，且由于布線問題故障的定位及修復比較困難，維護比較困難。圖1.1總線型網絡拓撲結構星形（Star）星型拓撲網絡以中央節點為中心，由中央節點與其他節點相連接組成，如圖1.2所示。中央節點機一般為集線器或交換機，除了中心節點之外的任何節點故障或節點的增減都不影響網絡中的其他節點工作，從而實現了網絡便于維護、便于管理的優越性。圖1.2星型網絡拓撲結構樹形（Tree）當一臺集線器或交換機的端口數量不足以連接所有的計算機或者需要聯網的計算機分布比較分散，可以再串聯第二級星型網絡，如圖1.3所示，這就是樹形拓撲結構。圖1.3樹形網絡拓撲結構環形（Ring）網絡中各節點通過環路接口，鏈接到一條首尾相連的閉合環形通信線路中，如圖1.4所示。環網上的任何一個節點的故障都會影響整個網絡傳輸。圖1.4環形網絡拓撲結構2.4、 局域網的傳輸媒體網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質。局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩定性高，連接可靠，無線介質只是在特殊環境下才使用的傳輸方式。常用的有線介質主要有以下幾類。雙絞線：雙絞線是綜合布線工程中最常用的一種傳輸介質。雙絞線由兩根具有絕緣保護層的銅導線組成。為非屏蔽雙絞線和屏蔽雙絞線。同軸電纜：以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網狀導體環繞，網外又覆蓋一層保護性材料。同軸電纜有許多種不同的規格，最常用是細同軸電纜和粗同軸電纜。光纖：分為單模光纖和多模光纖。單模光纖與多模光纖相比具有高速度、長距離、細芯線、高成本等特點。2.5、 局域網的網絡設備網絡設備主要是指硬件系統，各種網絡設備之間是有著相互關聯而不是相互獨立的，每一部分在網絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統。網絡設備主要包括網卡、集線器、交換機、路由器、傳輸介質等。網卡：簡稱NIC，也稱網絡適配卡或網絡接口卡。網卡作為計算機與網絡連接的接口，是不可缺少的網絡設備之一。網卡有很多種，不同類型的網絡需要使用不同種類的網卡，不同速度的網絡需求也要使用不同的網卡。如根據帶寬來分的話，有10Mbit/s網卡、10/100Mit/s自適應網卡和1000Mbit/s網卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網卡等。交換機：交換機，也稱交換式集線器，是專門設計的，使各計算機能夠相互高速通信的獨享帶寬的網絡設備。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。由交換機構建的交換式網絡系統不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數據量并且使用非常頻繁的網絡通信，被廣泛應用于各種類型的多媒體和數據傳輸網絡。交換機具有很強的網絡管理功能，它能自動根據網絡通信的使用情況來動態管理網絡，因為交換機采用了獨享網絡帶寬的設計。路由器：路由器工作在網絡層，因此它可以在網絡層交換和路由數據幀，訪問的是對方的網絡地址。有連接不同的網絡物理分支和不同的通信媒介、過濾和隔離網絡數據流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網絡風暴及在網絡分支之間提供安全屏障層等到功能。三、網絡的體系結構網絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網絡，層的名字、數量、內容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協議的集合被稱為網絡體系結構。作為具體的網絡體系結構，當前重要的和使用廣泛的網絡體結構有OSI體系結構和TCP/IP體系結構。國際標準化組織未來連接不同設備的網絡體系結構，于1984年提出開放系統互聯參考模型OSI(OpenSystemInterconnection)。它被分成7層，這7個層次分別定義了不同的功能。幾乎所有的網絡都是基于這種體系結構的模型進行改進并定義的，這些層次從上到下分別是應用層、表示層、會話層、運輸層、網絡層，數據鏈路層和物理層，其中物理層是位于體系結構的最低層，它定義了OSI網絡中的物理特性和電氣特性。OSI參考模型及工作過程如圖1.5所示。圖1.5OSI七層體系結構及數據流說明TCP/IP（TransmissionControlProtocol/InternetProtocol,傳輸控制協議和互連網協議）縮寫，TCP/IP體系結構是當前應用于Internet網絡中的體系結構，它是由OSI結構演變來的，它沒有表示層，只有應用層、運輸層，互聯層和網絡接口層。四、網絡協議網絡協議是通信雙方共同遵守的約定和規范，網絡設備必須安裝或設置各種網絡協議之后才能完成數據的傳輸和發送，在校園局域網上用到的協議主要有，ICP/IP協議、IPX/SPX協議等。4.1、TCP/IP協議TCP/IP協議是目前在網絡中應用得最廣泛的協議，ICP/IP實際上是一個關于Internet的標準，并隨著的Internet廣泛應用而風靡全球，它也成為局域網的首選協議。TCP/IP是一種分層協議，它共被分為個4層次，大約包含近期100個非專有協議，通過這些協議，可以高效和可靠地實現計算機系統之間的互連。

TCP/IP協議中的核心協議有TCP（傳輸控制協議）、UDP（用戶數據報協議）和IP（因特網協議）。TCP/IP協議組模型如圖1.7：1TelnetFTP SMTP| DNS | RIP1SNMPTCP1TelnetFTP SMTP| DNS | RIP1SNMPTCPUDPARPIGMPICMPIPTCP/IPprotocolsuiteEthernetTokenRing FrameRelay圖1.7TCP/IP協議組TCP協議可以在網絡用戶啟動的軟件應用進程之間建立通信會話，并實現數據流量控制和錯誤檢測，這樣就可以在不可靠的網絡上提供可靠的端到端的數據傳輸。UDP協議是一種無連接的協議，它在傳輸數據之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。UDP不進行流量控制，沒有序列或者確認，因此它處理和傳輸數據的速度快，還被用來傳輸關鍵的網絡狀態消息。IP協議的基本功能是提供數據傳輸、數據包編址、數據包路由，分段等。通過IP編址約定，可以成功地將數據通過路由傳輸到正確的網絡或者子網。每個網絡站點具有一個32位的IP地址，它和48位MAC地址一起協作，完成網絡通信，IP協議也是一種無連接的協議。4.2、超文本傳輸協議（HTTP）HTTP（HyperTextTransferProtocol超文本傳輸協議）是WWW瀏覽器和WWW服務器之間的應用層協議，是用于分布式協作超文本信息系統的、通用的、面向對象的協議，HTTP協議還是基于TCP/IP協議之上的應用層協議。4.3、文件傳輸協議（FTP）FTP（FileTransferProtocol,文件傳輸協議）是由支持Internet文件傳輸的各種規則所組成的集合。這些規則能使網絡用戶把文件從一個主機拷貝到另一個主機上，FTP是采客戶/服務器方式服務的。4.4、遠程登錄協議（Telnet）遠程登錄協議的目的是提供一個全面的、雙向的、面向8個比特字節的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Telnet是應用層的協議，采用客戶/服務器模式工作的，Telnet不僅允許用戶登錄到遠端主機上，還允許用戶執行遠端主機的命令，這樣用戶就能以極小的網絡資源代價完成大型的網絡應用。五、宿舍局域網分析與組建學生宿舍局域網一般為小規模的組網，宿舍內帶有電信的寬帶。所以我們選用無線寬帶路由器進行組網，局域網的拓撲結構采用星型結構。5.1、 組網設備準備工作5.1.1、 無線寬帶路由器首先，聯系校園網絡管理部門，取得本宿舍的ip地址的相關信息，如地址、子網掩碼、網關、DNS等，寬帶上網拔號時所需的用戶名及密碼。接著，選購適合自己需要的無線寬帶路由器。寬帶路由器有兩個作用，一個作用是連接不同的網絡，另外一個作用是選擇信息傳遞的線路。選用無線路由器主要是由于手機、筆記本、平板電腦等設備可以利用無線信號上網，解決了宿舍內的布線問題。同時，為了保證臺式機能正常上網，還要一部分的有線網絡，故最終采用無線路由器。我們選擇TP-LinkTL-WR824N無線寬帶路由器，帶寬為300M，它是專為滿足中小型企業辦公和家庭上網需要而設計的，性能優越、配置簡單。提供多方面的管理功能，可對系統、DHCP服務器、虛擬服務器、DMZ主機、防火墻、上網權限管理、靜態路由表等進行管理，同時提供全中文配置界面，用戶界面友好，配置簡單易用。5.1.2、 選擇網線選擇5類雙絞線，售價是1~2元/米。水晶頭和雙絞線有兩種接法，EIA/TIA568B標準和EIA/TIA568A標準，具體接法如下：T658A線序：12345678綠白、綠、橙白、藍、藍白、橙、棕白、棕T568B線序：12345678橙白、橙、綠白、藍、藍白、綠、棕白、棕直通線：兩頭都按T568B線序標準連接。交叉線：一頭接T568A線序標準連接，另外一頭按T568B線序標準連接。根據宿舍內的實際情況，所有的網線均采用568B直通線。5.1.3、 網卡網卡(NetworkInterfaceCard)，是計算機與網絡的聯接介質。它的作用是將數據分解為數據包再發送至網絡。平時我們說的10M、100M、1000M網卡都是按網卡連接速率來區分的，市面上的大多數網卡都是自適應的。計算機上現在的網卡大多為機器內置，不須要單獨購買。5.2、組網方式宿舍是8人間的，宿舍與宿舍之間的距離一般都不會太遠。總的來說各高校的宿舍環境不盡相同，因此組網方案也應該因地制宜。我們設計的方案為星型拓撲結構(如圖)。此方案是大學宿舍里用得最多的，也是最為簡單的。無線路由器的設置簡單好用，用直通線把接入點和路由器接起來，客戶機與路由器間的連接也由直通網線來完成，線路布好后。然后進入路由器設置一下，有線網絡就可以輕松上網了！進一步設置路由器的無線配置，包括上網的信道、安全密碼等。打開無線設備，如筆記本、手機或平板等，通過設置無線訪問密碼與路由器配對，即可進行無線訪問。5.3、設備連接首先選擇路由器的擺放位置，確定網線的布線線路。連接網線，墻上聯接口進線一路由-PC計算機。（注意：路由器WAN口接墻上聯接口，路由LAN口-Computer）5.3.1、 設置路由進你的無線路由器。比如我們的路由IP是，那么我在IE的地址欄輸入，再回車就會出現登陸對話框，輸入用戶名和密碼就能進路由器了。首先設置外網訪問，也就是WAN。找到這個選項，在POPPE里填寫自己寬帶聯接的帳號和密碼。然后設置無線聯接項，需要設置無線信號的名稱，選擇無線的信道，設置無線訪問的密碼。全部設置完，重啟路由器，設置完成。5.3.2、 IP地址的設置設置局域網IP，也就是LAN。還是舉我的例子，既然我路由的IP是，那么為了方便我設置的局域網IP就是~255。設置計算機的地址為1，2。為了方便無線網絡的訪問，按路由器的默認設置，打開DHCP，所有的無線訪問均采用自動獲取IP地址。這樣方便無線網絡的使用。5.4、局域網共享的實現局域網內其他運行Windows操作系統的計算機，可以通過網上鄰居實現文件和磁盤的遠程共享。通常情況下，只要計算機連接至局域網絡，并配置了正確的IP地址信息，那么，Windows只需運行片刻，即可發現網絡中所有的工作組和計算機。對于、WindowsXP而言，更是可以直接發現網絡中可供共享的文件夾，并將之顯示在Windows資源管理器的網絡鄰居中。用戶可做的，只是雙擊并打開自己感興趣的文件夾而已。如果在網上鄰居中無法找到欲共享資源的計算機，可利用查找計算機的方式，利用該計算機的名稱查找該計算機。另外，實現共享的計算機之間應當使用同一網段的IP地址，否則，彼此之間將無法找到。因此，將兩臺臺式計算機的E盤，均設置為完全共享訪問，方便宿舍內人員對文件的訪問和共享。六、宿舍局域網日常維護6.1、如何解除WindowsXP系統的文件共享限制大家有沒有遇到這種情況：在安裝了WindowsXP的計算機上，即使網絡連接和共享設置正確（如IP地址屬于同一子網，啟用了TCP/IP上的NetBIOS，防火墻軟件沒有禁止文件共享需要的135、137、138、139等端口），使用其他系統（包括Windows9X/Me/2000/XP等）的用戶仍然無法訪問該計算機。默認情況下，WindowsXP的本地安全設置要求進行網絡訪問的用戶全部采用來賓方式。同時，在WindowsXP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用WindowsXP的計算機。你可采用以下方法解決。方法一：解除對Guest賬號的限制點擊“開始f運行”，在“運行”對話框中輸入’GPEDIT.MSC”，打開組策略編輯器，依次選擇“計算機配置一Windows設置f安全設置f本地策略f用戶權利指派”，雙擊“拒絕從網絡訪問這臺計算機”策略，刪除里面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用WindowsXP系統的計算機了。方法二：更改網絡訪問模式打開組策略編輯器，依次選擇“計算機配置-Windows設置一安全設置一本地策略f安全選項”，雙擊“網絡訪問：本地賬號的共享和安全模式”策略，將默認設置“僅來賓?本地用戶以來賓身份驗證”，更改為“經典：本地用戶以自己的身份驗證”。現在，當其他用戶通過網絡訪問使用WindowsXP的計算機時，就可以用自己的“身份”進行登錄了（前提是WindowsXP中已有這個賬號并且口令是正確的）。當該策略改變后，文件的共享方式也有所變化，在啟用“經典：本地用戶以自己的身份驗證”方式后，我們可以對同時訪問共享文件的用戶數量進行限制，并能針對不同用戶設置不同的訪問權限。當用戶的口令為空時，訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”策略默認是啟用的，根據Window