组网之初,我们确定了这个网络规模具有30台计算机,那么这个网络是拿来做什么用的呢?也即便我们要对这个网络举行需求分析,从30台计算机的规模来看,用在小企业和办公环境中比拟合乎,我们这里以办公为例。
在等闲的办公环境下,组网重要是为了得体内部传输材料和拜会互联网络,带宽要求不高,全面能够抉择ADSL宽带接入,既省钱,效率又高。关于抉择多少兆的ADSL宽带接入,那即将看情形了。不过从30台计算机的规模来看,抉择8MB ADSL接入比拟轻便,价格不贵,不过举国各地的宽带收费规范不一样,在这里我们就不说宽带收费问题了。
在确定宽带接入措施后,我们即将开始抉择组网的形式。组网形式重要有两个大的种类,一种是有线,一种是无线。万一组建一个无线局域网,固然省去了布线的繁琐,但琢磨到办公环境中大局部还是用的台式机,万一每台计算机配一个无线网卡,少说也要好几千,成本太高,不相称小型办公网络的规范。因而,我们还是抉择有线网络。但有线网络也有两种计划合乎组建一个30台计算机的网络,一种是批准带路由功能的ADSL Modem加上一个超过30口的交换机,告终ADSL分享上网,但这种措施组建的网络功能较差。另外一种即便批准路由器加交换机组网,这种措施固然投放的成本高一些,但功能却很好,因而,我们抉择路由器加交换机的措施来组网。
在确定组网措施后,我们即将看看办公室内计算机散布的位置,因为这将直接定夺我们利用的网络装备摆放位置,这一点对组网以及管教都极其重要。在通常情形下,一间办公室内能保证10人办公,也即便说一间办公室内具有10台计算机,那么30台计算机大约散布在3间办公室内,为了得体布线,我们定夺以其中的一间办公室为组网的中心,将网络装备都放置在其中的办公室。
当所有的准备工作就绪尔后,我们即将琢磨网络装备的抉择。在电信来安装ADSL宽带时,要送一个ADSL Modem,因而Modem的抉择我们就无须过多琢磨,万一大家感受电信送的Modem不太好,也能够去买一个。组网的装备由路由器和交换机构成,并搭配一些网线,琢磨到小型办公网络环境中的平安问题,一款合乎小型办公网络的防火墙也是极其有必需购买的。
在组网过程中,路由器的抉择最重要,它是直接连接内网和外网的纽带。由于我们批准ADSL宽带接入,那么就必需购买扶持ADSL宽带接入的路由器,现在市场上大局部的路由器都扶持xDSL接入,这其中就包括了ADSL宽带接入,因而,我们无须担心ADSL宽带接入的问题。只必需琢磨路由器的功能和功能。在这里,我们批准了友讯网络的DI-704UP宽带路由器。
组网设备:D-Link DI-704UP Cable/DSL
从这款路由器的功能来看,全面能够中意30人办公网络组网。它供给4个10/100Mbps以太网端口和1个广域网端口,每个广域网端口均扶持MDI/MDIX自习惯,内置防火墙,供给基于MAC地址,IP地址,URL或域名的过滤,准众多个并发的IPSec和PPTP VPN会话穿越,供给1个USB1.1打印机接口,内置打印服务器功能,基于WEB的搭配,是小型办公网络不错的抉择。这款路由器的报价在350元左右。
DI-704UP宽带路由器的安宁性比拟高,功能也很好,尤其是它扶持打印机连接和内置打印服务器,这项功能很重要,办公室内具有打印机是很正常的事情。固然也能够穿越其他措施连接打印机,但路由器上连接打印机更加便于网内用户利用。
在路由器选好后,即便交换机了。30台计算机的网络,交换机供给的接口定然要有30个,否则就无法保证30台计算机的连接。从市场上交换机供给的端口数来看,2个16口的交换机全面能够中意30台计算机的连接。交换机的功能将直接波及网络的功能,抉择一些高功能的交换机是极其有必需的。在这里,我们抉择了磊科3616NS 16口大约型交换机。
组网设备:NETCORE 3616NS
该交换机供给16个10/100Mbps TX自习惯端口,每10M/100M端口扶持全双工/半双工工作形式,扶持 IEEE802.3x 全双工流量扼制,扶持 Back Pressure 半双工流量扼制,供给2K MAC地址空间,批准高功能网络处理器,数据包转发率到达迅速以太网线速值。这款交换机的报价在390元左右,购买2台这款交换机总共必需花去780元。
防火墙的任务是帮助网络遏止黑客的报复,其实路由器本身也带有防火墙功能,但这种防火墙力气有限,不能很好的防御网络平安。为此,我们在网络环境中添置一款防火墙装备,作为一款专程针对办公环境利用的Cisco PIX 501无疑就成为了我们的首选。
组网设备:CISCO PIX-501
Cisco PIX 501防火墙批准了思科最新的自习惯平安算法(ASA)和PIX垄断系统,利用壮大的事态监测技巧,能够追寻所有穿越授权的用户的网络哀求,遏止未经授权的用户拜会网络。并且该防火墙扶持VPN,能够帮助小型企业告终长途拜会。它还穿越利用56位数据加密规范(DES)可能可选的高级168位三重DES(3DES)加密对数据举行加密,同时也能遏止黑客的多种报复手段,批准容易直观的垄断界面使管教员更加迅捷的面对这款防火墙。该防火墙供给了10用户和50用户的利用批准证,用户只必需购买50用户的利用批准证就能全面保证30节点网络的平安。
在防火墙选定尔后,就剩下网线的抉择了,其实许多办公用户并无须要很好的网线,等闲的双绞线就能够中意需求,对于一些高质的网线,等闲用在对网络功能要求比拟高的地方。在这里我们必需当心的是网线的长度,由于我们将网络装备摆放在其中的办公室内,一台计算机连接的网线并无须要很长,用户可依据切实情形抉择。万一必需自己做网线的话,水晶头必不可少,还有网线钳等都必需。
在摆放路由器和交换机的地方,我们提倡做一个小的便于散热的柜子,将路由器和交换机摆放在里面,两台交换机之间良好不要叠放,终究交换机的热量还是极其大,万一叠放,热量不能拆开出来,很轻率构成网络的不安宁。
当这些准备工作告终尔后,我们只必需将网络线安排好,将装备连接起来就告终了一个网络的组建。在这里,我们提倡组网的时候专程利用一台计算机连接到路由器上的一个迅速以太网LAN口上,将这台计算机作为管教服务器。下图是30节点网络拓扑构造图,我们比照下图就能够组建一个30节点的办公网络。
当然,这仅仅是从硬件上来看,要恳挚全面的组建一个网络,还必需在软件搭配上下工夫,在这个网络中,我们重要对路由器举行设置,至于如何设置,大家能够参看路由器的解释书。我们下面只对软件设置作一下容易的推荐。
首先必需将局域网内每台计算机的IP地址和DNS设置为积极获得,然后敞开一台主机,敞开网页,在地址栏中输入192.168.1.1,就可进去路由器管教版面,在管教版面中找到PPOE连接措施,输入ADSL拨号的用户名和密码,存储后重新启用路由器,在Information选项中,点击Connect按钮,这么全副网络就能够上网了。防火墙的设置能够比照解释书,DHCP服务器等闲都是积极,这个大家能够无须理睬。VLAN的设置在30人组网中也极其重要,大家能够参看解释书。
组网的全部措施按照上述环节进行就可以了,其实组建一个网络还是必需依据切身的个性来确定,任何一个网络都不可能全面的合乎我们,因而,还必需管教员高明的组网技巧以及维护网络的力气。