局域网

当前对员工网页浏览管理的重要性 当前，企事业单位大都接入了因特网，越来越多的业务通过网络来进行，这在一定程度上提升了工作效率，有利于企业的发展；但是凡是都有两面性，企业在享受网络带来的高效率的同时，也遭遇了网络的各种弊病和风险，特别是企业的某些雇员利用上班时间浏览无关网页，如娱乐、购物、在线游戏等等。这一方面大大浪费了工作时间，降低了企业网络资源的使用效率，而且还极大地影响了网速，影响了企业各项正常业务的进行。特别是，现在越来越多的木马、病毒通过网页的形式进行传播，这些网页病毒的传播不但导致了使用者自身电脑的问题，增加了网管员的工作，而且还可能通过木马盗取了公司的商业机密，给公司造成巨大的损失。所以，通过对雇员上网行为，尤其是控制网页浏览，就成为企业当前网络管理的一个重要环节。 1、提高自觉性，尽量减少危险站点的访问 鉴于网页病毒、网页木马传播隐蔽性较强、清除困难等特点。针对员工的网页浏览管理就应该从根源进行治理。俗话说：常在河边走，哪能不湿鞋。要想不遭遇网页病毒、网页木马，最好就不要去浏览一些不安全的站点。这一方面需要上网者自身的自律，在网页浏览时提高警惕。如不要浏览一些色情网站、反动网站、暴力网站、游戏站点等一些不健康的网页，这类网页集合了互联网大约80%的网页病毒，也就是说，不去访问这些站点，就可以在理论上降低80%的中毒风险。但是，这执行起来较为困难。因为一般的上网人员没有这方面的安全意识，另一方面也抱着侥幸心理。所以，单纯依靠员工自觉性是收效甚微的。 2、安装最新的杀毒软件，开启实时杀毒功能 企事业单位的网管应该实时提醒客户端使用者安装和升级最新的杀毒软件，通过不断升级病毒库和木马库，可以查杀一些当前较为流行的网页木马和网页病毒，这样，即便不幸遭遇了网页病毒，可以实时清除，从而也在一定程度上降低了病毒危害的扩大。 3、采用最新的浏览器，从操作系统层面上防止网页病毒 当前，国内外浏览器品牌很多，各家浏览器都有各自的优势和特点。随着，近几年网页病毒和网页木马的流行，各大浏览器厂商也不断强化浏览器安全和防止网页病毒等方面的功能。所以，通过不断升级浏览器，采用最新的浏览器，可以降低因为浏览器自身漏洞而遭遇网页病毒的风险。 4、通过部署网管软件，对网页访问进行限制。

用小草上网行为管理软路由去试试小草上网行为管理软路由可以做流量控制、上网行为管理等网页访问慢，通过小草看看网速为什么慢带宽资源都被什么占用着

摘要：办公室局域网如何布线？办公室局域网布线主要是对企业各建筑物实施局域网结构化布线，完成各建筑之间的网络架设，以及企业核心交换机与其下交换机的链接、安装配置和调试，并连接入网。办公室网络布线需要满足各种不同模拟或数字信号的传输需求，将所有的语言、数据、图象、监控设备的布线组合在一套标准的布线系统上。以下就和小编一起来看看公司网络综合布线方案有哪些吧。办公室装修如何网络布线办公室布线系统采用模块化设计，布线系统中除固定于办公室内的水平线缆外，其余所有的接插件都是模块化标准件，易于扩充及重新配置。办公室布线系统能将当前和未来的语音、数据、网络、互连设备以及监控设备很方便地扩展进去，是真正面向未来的先进技术。一、办公室装修布线电缆走线方式办公室电缆可以直接走天花板架，放入线槽，埋入墙中，工业标准允许在接近连接地方引入结合点。1、地面线槽走线方式这种方式适应于大开间的办公间，有密集的地面型信息出口的情况，建议先在地面垫层中预埋金属线槽或线槽地板。主干槽从弱电竖井引出，沿走廊引向设有信息点的各房间，再用支架槽引向房间内的信息点出线口，强电线路可以与弱电线路平等配置，但需分隔于不同的线槽中，这样可以向每一个用户提供一个包括数据、话音、不间断电源、照明电源出口的集成面板，真正作到在一个清洁的环境中，实现办公自动化。2、走吊顶的轻型槽型电缆桥架的方式这种方式适用于大型建筑物。为水平线缆提供机械保护和支持的装配式槽型电缆桥架，是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向设有信息点的房间，在由预埋在墙内的不同规格的铁管，将线路引到墙上的暗装铁盒内。线槽的材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等，线槽可以根据情况选用不同的规格。为保证线缆的转弯半径，线槽需配以相应规格的分支配件，以提供线路路由的转弯自如。为确保线路的安全，应使槽体有良好的接地端，金属线槽、金属软管、金属桥架及分配线机柜均需整体连接，然后接地，如不能确定信息出口准确位置，拉线时可先将线缆盘在吊顶内的出线口，待具体位置确定后，再引到信息出口。二、办公室装修布线的需求办公室布线的信息插座作为布线系统的水平子系统一部分，不管企业的办公应用如何变化，办公室综合布线需要满足我们以下要求。对电话的要求：利用电话交换机，将企业与外界有效地联系起来，同时方便内部通话。对电脑网络的要求：综合布线采用星形结构，能支持现在及今后的网络应用-10Mb以太网、100Mb快速以太网、1000Mb千兆位以太网。对图像传输方面的需求：模拟图像、数字图像、会议电视等。现代化的办公环境，通讯时刻要保证稳定可靠。在出现下面情况的时候，我们都要谨慎考虑布线系统：在新大楼修建前，在新大楼修建中，在旧楼改造时，在企业需迁新址时;在公司电话、电脑应用增加，而尚未采用综合布线时;在企业以往的布线系统不能满足需求时。三、信息插座的安装位置办公室布线网络设计原则及实施：对于办公楼环境而言，办公空间有大开间，也有四壁的小房间。对这两种形式下的工作区子系统的面板安装采用不同的安装方法。小房间不需要分隔板，信息插座只需安装于墙上;对于大开间而言，选用以下两种形式的安装方法：1、插座安装于墙上此方法在分隔板位置未确定情况下，可沿大开间四周的墙面每隔一定距离均匀地安装RJ45埋入式插座。RJ45埋入式信息插座与其旁边电源插座应保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm。信息模块与双绞线压接时，注意颜色标号配对，进行正确压接。连接方式分为568A和568B两种方式，两种方式均可采用，但注意在一套系统方案中只能统一采取一种方式。2、插座安装于地面上要求安装于地面的金属底盒应当是密封的、防水、防尘并可带有升降的功能。此方法对于设计安装造价较高。并且由于事先无法预知工作人员的办公位置，因此灵活性不是很好，建议根据房间的功能用途确定位置后，作好预埋，但不适宜大量使用，以免影响美观。四、办公室无线网络“布线”(“活动办公室”)为适应市场的变化，对企业内部进行了调整，调整后原有办公室内的人员增加，原有的布线端口已不能满足调整后的办公需要。而且企业的工作方式也发生了变化，经常有临时人员在办公室内处理业务。如果企业办公环境是旧的大楼;或者因为企业的发展需要办公地点不能固定在一个大楼等这种情况不能进行有线布线。这时候就可以考虑采用建立无线网络为移动办公人员提供网络接入;利用无线网络“布线”可以使用户拥有一个可以随时移动的办公区域。对于需要随时增加办公节点而又需要网络连接办公区域的公司，这一点十分有用。“活动办公室”能使这些新增加的办公接入点使用办公室内原有的打印机、存储设备等所有共享设备，操作简单到只需要插入一块无线网卡即可。这样就弥补了有线布线的缺点，将有线和无线结合起来，满足企业上网办公的实际需求。五、办公室其他的布线细节在每个办公室布置的信息点(信息插座)应当和办公室的电源插座布在同一个水平方向上，而且间距30cm左右;这样布线主要是便于用户的电源和双绞线网线的同时连接，也便于以后维修维护;目前布置每个信息插座最好能采用4口的布线面板，二个网络接口布线(一个外网、一个内网)，二个语音点(一个内线、一个外线)，并且网络数据与语音布线能够互换使用;根据企业的实际需求情况，设计每个办公室的信息点和语音点，接每个信息点的附近应当配备电源插座。有时候在办公室合适的位置还需要布视频点，灭火系统探头以及监控点等布线细节。办公室布线系统与办公室装修及办公室家具的配备紧密相连，办公室布线系统是一套标准的配线系统，综合了所有的语音、数据、图像与监控等设备，可以将多种设备终端插头插入标准的信息插座内。办公室布线系统对不同厂家的语音、数据设备均可兼容，且使用相同的电缆与配线架、相同的插头和模块插孔。各种办公室的网络布线要在企业网建设时计算机装备数量的基础上考虑60%左右的冗余，避免网络建成不久，一些办公室因端口数量不足而连接网段扩展设备如集线器、交换机致使网络通讯出现故障。

这个 ping 值 后面 -l 加包 多大 以此来判断多大数据包会产生多少延迟以及超时情况。

局域网自然就是局部地区形成的一个区域网络，其特点就是分布地区范围有限，可大可小，大到一栋建筑楼 与相邻建筑之间的连接，小到可以是办公室之间的联系。局域网自身相对其他网络传输速度更快，性能更稳定，框架简易，并且是封闭性，这也是很多机构选择的原因所在。城域网(Metropolitan Area Network)是在一个城市范围内所建立的计算机通信网，简称MAN。属宽带局域网。由于采用具有有源交换元件的局域网技术，网中传输时延较小，它的传输媒介主要采用光缆，传输速率在100兆比特/秒以上。广域网(英语：Wide Area Network，缩写为 WAN)，又称外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网并不等同于互联网。

　　下面由我教你如何在局域网内路由器和交换机设置，希望对你有帮助哦! 　　局域网内如何设置路由器和交换机 方法 如下： 　　然后用一个独立的网线将你的电脑和无线路由器的LAN口相连，然后输入192.168.1.1(TPLINK默认的路由器地址，如果你没改过的话)　　一： 　　首先，将你自己的电脑设置为自动获取IP地址，如果你原来就是插上公司网线就能用网络，不需要设置IP地址的，那么你就不用改这里，你的电脑已经是自动获取IP地址的了。 　　再然后，进入路由器管理界面，默认用户名和密码都为admin，然后关闭路由器的DHCP功能。如图所示： 　　最后，拔掉电脑和路由器之间的连线，将公司的网线连接如无线路由器的LAN口中的任意一个。 　　好了，现在打开你 笔记本 的无线，搜索你的路由器的无线信号，连接，输入密码，即可!(前提是无线路由器的无线信号是开启的，并且你已经设置好了无线路由器的无线接入密码) 　　二： 　　IP地址172.16.58.90该ip应该属于内网ip B类 172.16.0.0--172.31.255.255，默认子网掩码：255.255.0.0，说明你的上面有一个路由器。可以这么理解 你的上面有一个内网，你自己被分配了一个IP，你用这个IP新组建了一个内网。你隔壁的打印机的电脑是不是也连接在你的无线路由器上，如果是，那么你的电脑和打印机电脑共处一个内网。 　　如果你的路由是192.168.1.1 把你这个路由继续当做路由使用，外网使用wan端口，内网继续使用DHCP自动分配IP地址。打印机可以继续使用，打印机和你的电脑互通的。 　　所以，你新买的路由不需要作为上一个路由器的交换机使用，可以成为一个独立的路由器使用，不需要更改接口。网上邻居访问不了别的计算机应该是共享权限问题，更改设置下其他电脑就好了。好好的检查下两台电脑的共享权限。 　　三： 　　方法/步骤 　　控制面板 　　网络连接 　　本地连接 　　右键点击本地连接选择属性 　　Internet 协议版本4 　　点击后选择下方的属性 　　设置IP地址 　　注意事项 　　只需要将多台计算机的IP地址设置为同意段内类似与192.168.1.* 头三段相同即为同一段内(第四段为0-255区间只要不重复就可以)，子网掩码如无特殊要求请填写255.255.255.0。默认网关可为空活填写与自己IP地址相同，确认后局域网内的计算机就可以通信了。 　　参考资料 　　接下来需要配置计算机的ip地址，根据系统不同，但大致设置方法一致。 例： 控制面板--》网络连接--》本地连接--》右键点击本地连接选择属性--》Internet 协议版本4 --》点击后选择下方的属性 --》设置IP地址 只需要将多台计算机的IP地址设置为同意段内类似与192.168.1.* 头三段相同即为同一段内(第四段为0-255区间只要不重复就可以)，子网掩码如无特殊要求请填写255.255.255.0。默认网关可为空活填写与自己IP地址相同，确认后局域网内的计算机就可以通信了。

所有机器都是win2008吗？

把你要拷贝的文件共享一下就可以了

（1）网上邻居——属性——（窗口左边）设置家庭或者小型办公网络一路下一步 最后不要创建磁盘选择完成向导 两台电脑都设置下想资源共享的时候是需要将要共享的文件夹设置为共享就行了 文件夹设置共享在文件夹的属性里（2）在网上下载一个SERVER_U 将其中的一台电脑建立城一个FTP服务器 再建立个账户（超级用户）将需要共享的文件放在用户能访问的根目录下 不过这样另一台电脑能访问本电脑的 而本电脑不能访问另一台·

星形拓扑。需要用到路由器，一个16口带DHCP功能的交换机。把所有的电脑都连在交换机上，自动获取IP，然后开启交换机的DHCP，把所有客户机的工作组命名一样。另一种方式就是手工分配IP，让他们在一个网段，192.168.1.X子网掩码全是255.255.255.0。这是一个连接和分配IP的过程，经过以上步骤，在网上邻居里已经可以看到整个网络内的所有主机了。但是并不一定能相互访问。保证来宾帐户开启，MS打印机和文件共享开启等一些细节问题，如果是NTFS文件系统的话，共享起来稍微麻烦一点，要设置权限，还有安全选项那里要保证有GUEST帐户。

会议系统是连接在同一个局域网。音视频信号可进行远距离的传输在同一个局域网内，各会议室之间实现互联互通，资源共享，实时进行远程会议。交互会议方案连接：1、将无线投屏器接收端盒子与显示屏、投影仪进行连接。2、让无线投屏器与发送端设备处于同一个局域网。3、无线投屏，多屏幕在同一个大屏上显示，实现交互式会议。单位内网视频会议相当于将外网使用的视频会议系统部署在了内网局域网中了。只是将外网的服务器地址填写成了内网服务器地址。安全性和保密性在最大程度上得到保障。

1245可以自己打开EXCEL试验.第三题 计算机指令是指挥CPU进行操作的命令第六题 254 第七题 网络操作系统、网络数据库管理系统和网络应用软件第八题 网络的拓扑结构第九题 单选设置按钮第十题 该程序的运行转入后台继续工作

在目前的企业办公过程中，都是通过电脑和网络来进行工作的，而且为了防止员工出现摸鱼或者数据泄露等行为，会禁止员工上网，只允许其使用内网进行办公，那么在电脑上限制上网具体该如何去做呢？企业正常办公是离不开对网络的使用的，但是对于软件开发的企业来说，为了防止技术人员在开发过程中泄露数据和保护代码版权等因素，通常会使其电脑变成内网，以此防止数据泄露等行为，而且有的政府单位要求员工进行内网办公，下面我们就看下使用域之盾去监控管理员工上网的方法。管理者还可以通过网络审计去开启员工电脑所使用聊天工具的聊天行为、浏览网页行为、访问网址行为和邮件外发行为等，这样管理者通过审计统计能够了解员工在电脑上做了哪些事情，有助于企业更好的管理员工。通过在网站访问控制进行管理，比如在策略内容中开启网站访问控制，然后在工作模式中选择禁止访问以下网站，并通过加号添加禁止员工访问的网页就可以了，设置完成后，员工就无法打开我们添加的网址了，是可以限制员工使用电脑随意上网浏览网页的。

有两种监控局域网电脑的方法。 一种为网关监控,即所有的电脑都会连接到网关,网关处的设置监控软件可以监控到局域网中所有的电脑的信息。此方式要求路由器本身自带监控服务和管理平台。 另一种为网关镜像监控。就是说,路由器把网关端口镜像到其另一个端口,然后有其他设备通过该镜像端口监控局域网。

111111111

1.选定方案原则在规划Intranet的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立： （1）费用低 一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。 （2）良好的灵活性和可扩充性 在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。 （3）稳定性高 稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。 （4）因地制宜 选择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构，而节点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。2.总体结构框架概述在充分按照网络设计原则的基础上，考虑到组网费用，结合平时学习组网经验，本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成，接入设备由华为Quidway S2326TP-SI系列交换机组成，连接Internet的路由器采用思科CISCO 2811系列路由。3. 网络拓扑图设计4. IP地址划分本次小型企业组网，核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成，位于综合楼核心机房内，两台设备都采用最基本硬件配置，S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处，每台提供26个可用端口。所有设备之间均采用以太网线链接，其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器，文件服务器，FTP。现把根据具体部门需求划分5个VLAN，技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包，也就是说VLAN在第二层是相互隔离的。其中VLAN规划如下：VLAN2：172.16.2.0/24 技术部VLAN3：172.16.3.0/24 财务部VLAN4：172.16.4.0/24 生产部VLAN5：172.16.5.0/24 管理层VLAN6：172.16.6.0/24 网管其中可以根据需要在路由处做其中几段地址的NAT，其余都可以与外网隔离，实现安全需要。各个Vlan的IP地址划分如表3.1所示：表3.1 各Vlan IP地址划分Vlan IDIP地址范围网关IP地址最多可连接主机数Vlan2172.16.2.1—172.16.2.254172.16.2.1254Vlan3172.16.2.1—172.16.2.254172.16.3.1254Vlan4172.16.2.1—172.16.2.254172.16.4.1254Vlan5172.16.2.1—172.16.2.254172.16.5.1254Vlan6172.16.2.1—172.16.2.254172.16.6.1254路由器各端口IP地址配置如表3.2所示：表3.2 各路由器端口IP地址路由接口IP地址路由器f0/0接口211.85.1.2路由器f0/1接口192.168..1.15．测试结果以VLAN1为例，来测试VLAN1到网关的连接情况，如下图所示：

网络设计的基本原则网络设计的目标是选择合适的技术和设备，进行合适的配置，但怎样才能做到“合适”呢？这取决于每个人对客户及其需求的了解程度。网络建设者可以用不同的方式实现组网设计，但成功的网络设计都要遵循一些最基本的原则。· 实用性。建设局域网的目的是满足用户的需求，用户的需求是规划的基础。在没有充分理解用户需求的情况下进行网络设计，最终必然不能达到建设要求。网络往往需要满足各个用户的不同需求，从而满足整个组织机构的所有业务需求。实用性也就是组网设计以人为本。· 可扩充性。组网设计的时候，应该关注未来的技术发展方向，不采用限制新技术发展的技术标准。比如多播是未来的发展趋势，组网设计者应该保证在新技术得到普及的时候，所设计的局域网无须将现有设备全部撤换，而只需要具有网络扩展和升级选项的硬件和软件就可实现新的功能。· 开放性。组网设计应采用当前最新国际标准的软硬件以及开放的技术、开放的结构、开放的系统组件和用户接口，使网络系统具备与多种协议计算机通信网络互联的特性，为未来的横向扩展提供必要的条件。· 成本有效性。充分考虑资金投入能力，应该以最好的性价比去构建网络系统，组网设计并非是一味追求高性能，因为高性能往往意味着高投资，如果网络系统的投入超出该系统带来的利润，这显然是不合适的，另外该高性能网络系统未必得到充分利用。所以组网设计应该根据用户的应用需求，在满足系统性能以及考虑到在可预见期间不失先进性的前提下，尽量使整个系统投资合理且实用性强。· 可管理性。计算机网络具有一定的复杂性，随着网络的发展，其管理必然越来越繁重。所以网络设计者应该建立一套完善的网络管理解决方案。通过先进的管理策略、管理工具提高网络运行的可管理性和可靠性，简化网络维护工作。· 安全可靠性。为了保证各项应用的实现，所设计的网络必须具有高可靠性。应该尽量避免系统的单点故障，应提供冗余措施，并采用先进的网络管理技术，对网络信息流量进行实时监控，并对数据进行处理，及时查出并排除故障。同时采取合适的安全措施，如设置防火墙等等（1）局域网的特点从功能上讲，局域网有以下特点：· 共享传输信道。在局域网中，各系统设备连接到共享的通信设备中。· 范围有限。小的为一个房间或数个房间，如学生宿舍中搭建的局域网，大的也不过在几千米或十几千米范围内，如学校或公司的局域网。· 传输速率高。电话数字线路最大传输速率仅为56Kbps，局域网采用的是基带传输，传输速率从最初的10Mbps，经过100Mbps，到目前的1000Mbps，速率为万兆的局域网技术也已经问世。· 工作可靠，误码率低。局域网多采用分布式控制和广播通信方式，通信误码率可低于 甚至 。从网络体系结构和传输控制规程来看，计算机局域网的特点是：· 底层协议简单，由于局域网距离短、时延小、传输速率高、误码率低，相对而言信道的利用率不再是考虑的主要问题，因而底层协议比较简单，允许报文有较大的报头尺寸。· 小型的计算机局域网不需要中间转接，不单独设置网络层，但是如果局域网通过交换机、路由器等连接起来，并需要提供各种服务，则需要网络层，一般局域网的体系结构相当于OSI模型中的最低两层。· 采用多种访问控制方式。由于可以采用的传输介质多样化，局域网有多种媒体访问控制方式，包括载波监听多路访问/冲突检测技术、令牌环控制技术、令牌总线控制技术、光纤分布式数据接口技术等。（2）局域网参考模型1982年2月，电器和电子工程师协会（IEEE）成立了IEEE 802委员会，之后该委员会制定了一系列局域网标准，称为IEEE 802标准。1983年，该标准被美国国家标准局（ANSI）接受为美国国家标准，1984年3月，ISO将该标准定为国际标准。按照IEEE 802标准，局域网体系结构由物理层、媒体访问控制子层（MAC，Media Access Control）和逻辑链路控制子层（LLC，Logical Link Control）组成。（3）局域网拓扑结构网络拓扑结构是指一个网络中各计算机节点之间互联的几何形状。任意一种局域网的访问控制方式都规定了它们各自的网络拓扑结构。局域网的网络拓扑结构通常分为3种，分别是总线状拓扑结构、星状拓扑结构和环状拓扑结构。· 总线状拓扑结构。所有节点都通过相应硬件接口连接到一条无源公共总线上，任何一个节点发出的信息都可沿着总线传输，并被总线上其他任何一个节点接收，它的传输方向是从发送点向两端扩散传送，是一种广播式结构。在LAN中，采用带有碰撞检测的载波侦听多路访问，即CSMA/CD方式。每个节点的网卡上有一个收发器，当发送节点发送的目的地址与某一节点的接口地址相符，该节点即接收该信息。总线结构的优点是安装简单、易于扩充、可靠性高，一个节点损坏，不会影响整个网络工作。缺点是一次仅能一个端用户发送数据，其他端用户必须等到获得发送权，媒体访问获取机制较复杂。· 星状拓扑结构。也称为辐射网，它将一个点作为中心节点，该点与其他节点均有线路连接。具有N个节点的星状网至少需要N–1条传输链路。星状网的中心节点就是转接交换中心，其余N–1个节点间相互通信都要经过中心节点来转接，在数据网络中，这种设备是主机或集线器。因而该设备的交换能力和可靠性会影响网内所有用户。星状拓扑结构的优点是：利用中央节点可方便地提供服务和重新配置网络；单个连接点的故障只影响一个设备，不会影响全网，容易检测和隔离故障，便于维护；任何一个连接只涉及到中央节点和一个站点，因此控制介质访问的方法很简单，从而访问协议也十分简单。星状拓扑结构的缺点是：每个站点直接与中央节点相连，需要大量电缆，因此费用较高；如果中央节点产生故障，则全网不能工作，所以对中央节点的可靠性和冗余度要求很高，中心系统通常采用双机热备份来提高系统的可靠性。· 环状网络拓扑结构。环状结构中的各节点通过有源接口连接在一条闭合的环状通信线路中，是点－点式结构。环状网中每个节点发送的信息流按环路设计的流向流动。为了提高可靠性，可采用双环或多环等冗余措施来解决。目前的环状结构中采用了一种多路访问部件MAU，当某个节点发生故障时，可以自动旁路，隔离故障点，这也使可靠性得到了提高。环状结构的优点是实时性好，信息吞吐量大，网的周长可达200km，节点可达几百个。但因环路是封闭的，所以扩充不便。这种结构在IBM于1985年推出令牌环网后，已被人们接受。目前推出的FDDI网就是使用这种双环结构。

公司出口的地方网桥模式直接部署著名的局域网流量监控软件：ANYVIEW(网络警)；就可以了，可以精确控制上行和下载的速度和带宽，也可以流量统计，可以基于MAC监控也可以基于IP监控；这个软件不仅可以流量监控还可以屏幕监控、邮件监控、QQ和微信聊天内容监控、文件和网页浏览监控等等；采用ARP攻击的那些都是病毒模式并不适用的，比如P2POVER终结者；会导致整个网络掉线，全网瘫痪掉的；老板要开除你；

局域网流量监控软件多的是，不过吹牛的是80%，因为根本做不到流量监控，原因是这些软件没有自己的网络驱动内核技术，只是使用个免费的WINPCAP代码来包装了下骗人而已；所以你一定要实际测试效果才是；ANYVIEW(网络警)，可以控制下载速度，上传速度，以及流量统计，实时流量等；这个还可以监控QQ聊天内容，微信聊天内容，屏幕桌面监控，还可以上网行为管理，网页浏览监控，邮件收发监控等等；多测试多比较是最可靠的，眼见为实就不会被忽悠；

1. AnyView(网络警)网络监控系统 软件简介: 是一款企业级的网络监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件。2、局域网助手 LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视工具。LanHelper独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML管理扫描数据，具有远程网络唤醒、远程关机、远程重启、远程执行、发送消息等功能，能够5。同时不需要服务端软件，节省您的时间和金钱，使您的网络管理更加轻松和安全。 3、Easy网管 全面管理局域网内计算机：1.Internet流量监测；2.Internet带宽监测与控制；3.Internet流量日志，实时记录局域网内计算机的 Internet流量、流速和带宽占用情况；4.限制可以上网计算机；5.限制访问网站；6.限制上网时间,为一个星期内每天规定不同的上网时间限制； 7.监视网内计算机收发邮件，保留邮件摘要副本；8.规定哪些计算机可以使用QQ、在什么时间可以使用QQ；9.控制使用各种聊天软件，包括QQ、MSN Messenger、YAHOO通等；10.远程"任务管理器"，实时监测其他计算机运行程序，杀死进程；11.锁其他计算机键盘、鼠标和禁止屏幕保护； 12.遥控其他Log Off；13.遥控其他计算机关闭电源Power Off；14.遥控其他计算机重新启动Reboot；15.远程截取工作站屏幕；16.控制运行“联众”等各种网络游戏和各种单机游戏程序；17.控制和管理局域网内计算机上运行程序；18.自动扫描局域网内IP节点，包括网络、工作组、网络打印机、计算机，自动获得IP地址、MAC地址、机器名称、共享目录；19.适合通过代理服务器、路由器、专线等各种方式接入Internet环境；20.IP地址与MAC地址进行帮定，限制私自修改IP地址与MAC 地址；21.用户分组管理，每个用户组可以单独分配控制权限；22.自定义网络阻断信息。 4、局域网查看工具(LanSee) 采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），搜索共享资源，搜索共享文件，多线程复制文件（支持断点传输），发短消息，高速端口扫描，捕获指定计算机上的数据包,查看本地计算机上活动的端口, 远程重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运行，无需安装

移动网络流量使用的是手机上网方式，无线局域网，是手机连接某个无线网络并通过该无线网络进行上网。具体以10086实时咨询为准。

局域网接入Internet的方法有好几种，比如说代理方式，服务器/客户端模式，路由器交换机方式等。一般以路由器交换机为主。通过路由器交换机接入Internet的步骤：1、首先根据办公的需求绘制网络拓扑图，确定各个网元的摆放位置及功能。2、网络拓扑图确定后，对物理设备进行位置摆放，同时进行网络布线等硬件安装工作。3、联系网络提供商，办理互联网接入业务，获取一个可以上网的IP地址。4、获取到可以上网的IP地址后，对路由器进行设置，主要设置上网的IP地址，DNS地址，DHCP地址池，IP路由地址表等。5、设置完成后，连接上交换机，然后在局域网内连接电脑，对电脑进行设置，测试能正常上网，能够访问同一局域网内的办公设备，就可以了。

网络中的共享和交换这两个概念。在此，打个比方，同样是10个..车道的马路，如果没有给道路标清行车路线，那么车辆就只能在无序的状态下抢道或占道通行，容易发生交通堵塞和反向行驶的车辆对撞，使通行能力降低。为了避免上述情况的发生，就需要在道路上标清行车线，保证每一辆车各行其道、互不干扰。共享式网络就相当于前面所讲的无序状态，当数据和用户数量超出一定的限量时，就会造成碰撞冲突，使网络性能衰退。而交换式网络则避免了共享式网络的不足，交换技术的作用便是根据所传递信息包的目的地址，将每一信息包独立地从端口送至目的端口,避免了与其它端口发生碰撞，提高了网络的实际吞吐量。共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时，多个用户都可能同进“争用”一个信道，而一个通道在某一时刻只充许一个用户占用，所以大量的经常处于监测等待状态，致使信号在传送时产生抖动、停滞或失真，严重影响了网络的性能。集线器上是一个中继器，而中继器的主要功能是对接收到的信号进行整形再生放大，使被衰减的信号再生（恢复）到发送时的状态，以扩大网络的传输距离，而不具备信号的定向传送能力。交换式以太网中，交换机供给每个用户专用的信息通道，除非两个源端口企图将信息同时发往同一目的端口，否则各个源端口与各自的目的端口之间可同时进行通信而不发生冲突。

屏幕监控已经很成熟了，国内的可以用workwin

ANYVIEW(网络警)，可以控制下载速度，上传速度，以及流量统计，实时流量等；这个还可以监控QQ聊天内容，微信聊天内容，屏幕桌面监控，还可以上网行为管理，网页浏览监控，邮件收发监控等等；多测试多比较是最可靠的，眼见为实就不会被忽悠；

但越来越多事实证明，来自网络内部的安全问题同样不容忽视。只有构建一套功能完善的内部安全系统，从网络资源、设备资源、客户端资源和应用资源方面对内部网络加以管理和审计，才能以达到最佳的管理效果。　　一、加强客户端联网管理，保证可信设备接入　　一是搞好设备的入网检测。应当对移动设备（笔记本电脑等）和新增设备（计算机等）以及便携式存储工具接入检测，未经允许擅自接入的设备会给网络带来病毒传播、黑客入侵等不安全因素；　　二是严格监控笔记本电脑的带入带出。防止局域网内的笔记本带出网络后上公网的非安全的行为，如若出现这些行为，笔记本在上内网时，必须通过系统安检程序的安全检测，并自动阻断这类笔记本入网。　　三是进行客户端违规联网检测，对网络的物理隔离和逻辑隔离度监控要有制度，有措施。许多单位专网与INTERNET是必须严格物理隔离的，内部网络用户如果通过调制解调器、双网卡、无线网卡等设备进行在线违规拨号上网、违规离线上网等行为，必须按照不同的策略进行警告或分布式阻断。　　二、采取多种安全措施，注重客户端安全管理　　一是对客户端进行防病毒软件的安装与监控。必须在网内所有客户端上安装网络版杀毒软件，并定期进行病毒代码的升级。对防病毒软件在客户端的安装和升级情况应可监控，并对监控信息集中管理，对未安装防毒软件的，可通过系统强行安装防病毒软件。　　二是对客户端及时统一扫描漏洞、分发补丁。“冲击波”、“震荡波”等是利用系统漏洞传播的病毒，因此客户端必须具备补丁自动分发部署和控制功能。要在网络中安装客户端补丁自动分发系统，对注册后的网络客户端，在本机系统中实时运行状态监测程序，及时将本机的补丁修补状况上报，管理人员在WEB平台中可以对全网计算机终端补丁修补状况作详细了解，与有重大漏洞出现，可及时对客户端进行操作系统升级。　　此外，还必须对客户端软件安全情况进行监控，管理员必须能够自动发现客户端安装的软件，对与业务工作无关的游戏、盗版软件能做到及时发现，及时控制；对安全事件源能远程阻断，发现网络客户端出现病毒、蠕虫攻击等安全问题后，做到对安全事件源的实时、快速、精确定位、远程阻断隔离操作；能查找网络薄弱环节，当大规模病毒（安全）事件发生后，网管员能确定病毒黑客事件源头、找到网络中的薄弱环节，加强安全预警。　　三、规范软件操作使用，搞好应用资源安全管理　　一是避免安装使用盗版软件。内部人员在计算机上安装使用盗版软件，引入了潜在的安全漏洞，降低了计算机系统的安全系数；一些内部人员处于好奇或者恶意破坏的目的，还在计算机上安装使用一些黑客软件，从内部发起攻击；还有一些内部人员安全意识淡薄，不安装制定的防毒软件等等，这些行为对网络构成了重大威胁，必须采取有效技术手段对终端合法、非法进程进行监控，监控网络客户端运行程序。　　二是合理使用网络管理软件，扫描发现和绘制网络拓扑结构，显示路由器与子网、交换机与交换机、交换机与主机之间的连接关系，显示交换机各端口和使用情况和流量信息，定期对客户端流量、分支网络带宽流量进行分析，并进行数据包规则检测，防止非法入侵、非法滥用网络资源。　　四、合理规划网络资源，确保系统运行正规　　一是使用VLAN技术加强内部网络管理。根据不同的应用业务以及不同部级别，将网络划分不同的网段进行隔离，实现相互间的访问控制，达到限制用户非法访问的目的。检测网络中IP应用状况，并将IP同MAC地址进行绑定,防止特殊IP地址被盗用。　　二是对网络内部硬件设备登记注册。将硬件设备属性信息采集后存储到数据库中，硬件属性信息包括：硬盘容量、序列号、cpu型号、内存大小、网卡mac地址、ip地址等重要属性信息。应限制内部人员在内网计算机上安装、使用可移动的存储设备如软驱、光驱、USB接口的优盘、硬盘、数码相机等，防止移动存储介质间接地与外网进行数据交换，导致病毒入侵或敏感信息、机密数据的传播与泄漏。　　三是搞好网络设备的物理信息的登记管理。如设备的名称、使用人（管理负责人）姓名、设备楼层房间号、联系电话、计算机使用部门等，进行物理定位，做到遇有故障能及时准确地定位和排查。　　五、搞好系统备份恢复，提高网络的容灾能力　　在做好网络安全管理工作的同时，也应考虑系统在不可避免的因素下出现的故障恢复需要。首先，必须定期做好重要设备、重要数据的备份， 以便在出现故障时采取硬件恢复和软件恢复。硬件恢复有硬件替代、固件修复、数据读取等方法，存储重要数据和运行重要软件的设备应准备一套硬件备份，而固件修复和数据读取则要送技术可靠、安全保密性强的专业部门进行处理。软件恢复包括系统恢复和文件恢复。系统恢复就是操作系统和应用软件不能正常启动，可利用修复软件对其进行修复，最快捷的方法是利用ghost、livestate对系统进行全盘备份，从而以最快的速度是系统正常工作。文件恢复则是存储介质上的应用文件损坏，如DOC、XLS文件坏,用修复软件对其修复，从而恢复文件数据。　　[信息来源：武警湖北总队司令部]　　[信息作者：梁 静]

　　好多单位和公司因工作需要都组建了公司内部的局域网，但是 一经出现局域网络阻塞现象。给公司或单位的工作就会带来很多麻烦，严重影响了工作效率。网络管理员的工作之一就是防止网络堵塞,针对这种情况，网友们给出了具体的解决办法。希望对您有所帮助!　　第一步、在工作时间打开路由器的管理信息库即MIB库，MIB库上的信息显示网络的平均流量不超过50%，仅有小部分发生数据碰撞，这说明当前网络结构中的大部分设备是完好的，故障可能是由某个工作站引起的。为了准确摸清故障点，找来了网络万用表接入网络进行测试，在网络堵塞时发现网络万用表所测得的网络流量非常高达到了80%以上，其中发生碰撞的数据帧占了绝大多数。经过查问，发现堵塞其间有半数工作站接收或发送过数据，其中有三个工作站在网络堵塞期间一直处于数据收发状态,看来问题极有可能出现在这三个工作站上，继续对这三个工作站在网络堵塞期间的数据包流量进行测试分析，发现其中一台工作站的数据包流量大的离谱，竞是其它工作站流量总和的十多倍，故障的根源应该就在这个工作站上。　　第二步、下面的工作是要确定此工作站在局域网中所处位置，方法是打开各工作站网卡MAC地址的备份,与网络万用表中找到的MAC地址对照查找后，明确了被怀疑工作站的位置与用户。　　第三步、接下来对被怀疑工作站进行重点查访时发现了一个怪现象,在网络堵塞时，该工作站用户并未使用计算机，将网络测试仪与该工作站网卡连接，摸似发送流量，发现数据碰撞随流量的增加而大幅增加。从以上现象可以判断网卡的连接上有故障，接着测试此工作站的网卡与网线，结果显示当前使用的水晶头为三类而不是五类,所以使链路近端串扰超差较多。　　第四步、经过与此工作站使用者交谈了解道，这个工作站的使用者缺乏一定的网络常识，在水晶头损坏的情况下随便找了一个三类水晶头换上，后又在网上下载了一些压缩的动态文件，这些文件可以在网络中实时传输。在该用户将下载的动态文件解压后发送给其它用户时，网络数据包的流量就会急剧增加，至使数据包在传送时出现丢包现象，导至数据反复重新发送,由于此局域网中所有工作站处于一个网段，一台工作站的工作状态会影响整个网络的传输质量，从而造成整个网络堵塞故障。　　从这次的故障排除，让我增长了不少的经验，电脑故障是个经验活，这样的机会给我在将来有更好的作为打下良好的基础!

你是让我给你写篇论文么

局域网网络故障的诊断及排除方法 　　随着信息化程度的不断提高，局域网有着便捷、传输速率高和资源共享等多项优点。随之而来，在局域网的使用中也不可避免的出现各种网络故障。下面我为大家搜索整理了关于局域网网络故障的诊断及排除方法，欢迎参考阅读，希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生培训网! 　　安全生产信息化建设是提高矿井安全生产水平的一项基础性工作，是贯彻“科技兴煤”战略的重要手段。网络故障排除是一门综合性技术，以网络原理、网络配置和网络运行的知识为基础。 　　1、局域网常见网络故障 　　1.按网络故障的性质分类 　　(1)硬件故障 　　网络设备是否正常被连接，网卡是否正常安装，网络线路是否有断路，线路和网络模块的打线是否正确，网络设备如交换机、路由器的电源和连接的端口是否正常等。 　　(2)软件故障 　　网络软件故障相对网络硬件故障来说复杂得多，网络软件故障主要体现在网卡驱动程度的问题上，看网络协议是否正确，IP地址分配是否正确，路由器在配置上是否准确，并且看VLAN或子网划分是否正确，是否存在病毒等。 　　2.按网络故障的对象分类 　　(1)端口故障：端口故障通常包括插头松动和端口本身的物理故障。 　　(2)线路故障：在日常网络维护中，线路故障发生率约占发生的网络故障的70%。线路故障通常包括网络线、水晶头损坏及线路受到严重电磁干扰等引起的网络故障。 　　(3)集线器、交换机或路由器故障：集线器、交换机和路由器故障在此是指物理损坏，无法工作，导致网络不通。 　　(4)主机故障：此类故障通常包括网卡接触故障，网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。 　　2、网络故障的表现及排除步骤 　　1.网络故障的表现 　　在日常的.维护和管理过程中局域网的网络故障现象虽然多种，但是其表现归于以下几种： 　　(1)计算机无法登录到服务器; 　　(2)计算机用户无法访问网上邻居; 　　(3)计算机无法从局域网内浏览内部网页面，或者无法收取局域网内的电子邮件; 　　(4)计算机能够浏览内部网络中的网页，也可以收发内部网络的电子邮件，但是无法接入Internet; 　　(5)计算机无法通过代理服务器接入Internet，或者计算机只能和部分局域网中的计算机通信; 　　(6)计算机网络程序运行速度缓慢。 　　2.网络故障排除步骤 　　对于网络故障首先要诊断网络故障的表现，列举分析故障产生的原因，在此基础上缩小范围，对故障原因进行定位，查找问题的根源，最后采取适当的排除方法解决。具体可以遵循如下的步骤进行。 　　(1)确定问题 　　分析网络故障的第一步，就要首先描述清楚故障的现象和症状。 　　(2)收集因素 　　使用相关工具进行测试，收集需要的用于帮助隔离可能故障原因的信息。 　　(3)考虑可能的原因 　　通过集中思考，将问题分类，先排除一些不可能的问题，根据收集到的情况考虑可能的故障原因。 　　(4)创建诊断计划 　　根据上一步确定的可能故障，制定出相应的诊断计划。 　　(5)执行计划 　　开始仅用一个最可能的故障原因进行诊断测试，这样可以很容易恢复到故障的原始状态。 　　(6)做好记录 　　记录每一步和最终的解决方案，以提高自己支持网络的能力。 　　3、网络故障排除方法 　　本文按网络故障的性质分类，即硬件故障和软件故障进行网络故障诊断，在检查网络故障时，一般本着先硬件故障再软件故障的顺序检查。 　　1.硬件故障排除方法 　　网络硬件故障主要表现为线路、端口、网卡、信息插座等方面。一旦网络出现故障，首先想到的最直观的排查方便就是检查网络的物理线路和硬件设备。 　　(1)线路故障排除方法 　　在日常网络维护中，线路故障发生率约占发生的网络故障的70%。对于双绞线引起的故障，其中包括网线及水晶头的损坏、线序不正确以及网线过长引起的回波损耗，可以用替换法或使用测线仪来确定是否是网线的问题。 　　(2)端口故障排除方法 　　最直观的方法就是查看信号灯状态是否正常。如果离得较近，首先要查看网卡、HUB、交换机、路由器面板上的指示灯。 　　(3)集线器、交换机或路由器故障排除方法 　　①若怀疑是集线器或交换机问题，通常最简易的方法是替换排除法，用正常的集线器或交换机替换原来的集线器或交换机。 　　②判定可能是路由器或MODEM问题，通过IE打开路由器地址或MODEM地址，看设置有没有被更改，再看运行状态是否正常，若运行状态正常而网络不通就应考虑是其它问题，并非为路由器或MODEM的问题，当然从其指示灯也可以作连接正常否的简单判断。 　　(4)主机故障排除方法 　　在此主要介绍主机与网卡无法匹配工作的情况。对于网卡接触故障的解决办法是拔出网卡将其金手指用橡皮擦擦掉其氧化层再插入使用。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。 　　2.软件故障排除方法 　　(1)网卡驱动程序安装不当的排除方法 　　在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“!”或“x”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。 　　(2)主机网络地址参数设置不当的排除方法 　　查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数设置是否正确。 　　(3)主机网络协议或服务安装不当的排除方法 　　在网上邻居属性或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的。 　　(4)网卡设备有冲突的排除方法 　　磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。 　　(5)一些重要进程或端口关闭的排除方法用Ping线路近端的端口看是否能Ping通。 　　总之，随着煤矿生产规模的扩大，安全生产情况日益复杂，安全生产数据信息急剧增加，运用计算机网络技术指导、服务于安全生产工作，建立高效灵敏、运行可靠的信息体系，及时掌握安全生产动态，提高安全生产监督、管理信息化水平和工作效率，全面推进安全生产信息化建设工作已经势在必行。 ;

　　好多单位和公司因工作需要都组建了公司内部的局域网，但是 一经出现 局域网络阻塞 现象。给公司或单位的工作就会带来很多麻烦，严重影响了工作效率。网络管理员的工作之一就是防止网络堵塞,针对这种情况，网友们给出了具体的解决办法。希望对您有所帮助! 　　第一步、 在工作时间打开路由器的管理信息库即MIB库，MIB库上的信息显示网络的平均流量不超过50%，仅有小部分发生数据碰撞，这说明当前网络结构中的大部分设备是完好的，故障可能是由某个工作站引起的。为了准确摸清故障点，找来了网络万用表接入网络进行测试，在网络堵塞时发现网络万用表所测得的网络流量非常高达到了80%以上，其中发生碰撞的数据帧占了绝大多数。经过查问，发现堵塞其间有半数工作站接收或发送过数据，其中有三个工作站在网络堵塞期间一直处于数据收发状态,看来问题极有可能出现在这三个工作站上，继续对这三个工作站在网络堵塞期间的数据包流量进行测试分析，发现其中一台工作站的数据包流量大的离谱，竞是其它工作站流量总和的十多倍，故障的根源应该就在这个工作站上。 　　第二步、 下面的工作是要确定此工作站在局域网中所处位置，方法是打开各工作站网卡MAC地址的备份,与网络万用表中找到的MAC地址对照查找后，明确了被怀疑工作站的位置与用户。 　　第三步、 接下来对被怀疑工作站进行重点查访时发现了一个怪现象,在网络堵塞时，该工作站用户并未使用计算机，将网络测试仪与该工作站网卡连接，摸似发送流量，发现数据碰撞随流量的增加而大幅增加。从以上现象可以判断网卡的连接上有故障，接着测试此工作站的网卡与网线，结果显示当前使用的水晶头为三类而不是五类,所以使链路近端串扰超差较多。 　　第四步、 经过与此工作站使用者交谈了解道，这个工作站的使用者缺乏一定的网络常识，在水晶头损坏的情况下随便找了一个三类水晶头换上，后又在网上下载了一些压缩的动态文件，这些文件可以在网络中实时传输。在该用户将下载的动态文件解压后发送给其它用户时，网络数据包的流量就会急剧增加，至使数据包在传送时出现丢包现象，导至数据反复重新发送,由于此局域网中所有工作站处于一个网段，一台工作站的工作状态会影响整个网络的传输质量，从而造成整个网络堵塞故障。　　从这次的故障排除，让我增长了不少的经验，电脑故障是个经验活，这样的机会给我在将来有更好的作为打下良好的基础!

　　局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能，局域网故障怎么排除呢? 　　1.当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。 　　2.只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其它计算机，可能是网卡和交换机的连接有问题，首先要看一下RJ-45水晶头是否接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。 　　3.在“网络邻居”中不能看到本地计算机，或打开“开始/运行”中用“PING”命令，“PING”本地计算机的IP地址不通时，说明你的网络设置有问题，首先应该检查网卡，打开“控制面板/系统/设备管理/网络适配器”设置窗口，在该窗口中检查一下有无中断号及I/O地址冲突，一般情况下 NE2000系列的网卡为IRQ3，8029芯片的"网卡为IRQ10。如发现网卡没有冲突，下一步就要检查驱动程序是否完好，然后重新安装网卡的驱动程序。 　　4.在“网络邻居”中能看到网络中其它的计算机，但你不能对它们进行访问，那么可能是你的网络协议设置有问题。把你以前的网络协议删除后，再重新安装，并重新设置。 　　当网络连接或者局域网出现问题，一般可以通过检查或者手动重新设置来解决问题，它不像硬件损坏，必须更换设备才能排除故障。

浅谈局域网常见故障及排除策略 　　当我们组建好了一个小型局域网后，为了使网络运转正常，网络维护就显得尤为重要了。网络故障的定位和排除，既需要长期的知识和经验积累，也需要一系列的软件和硬件工具，更需要你的智慧。因此，我为大家带来了局域网常见故障及排除策略。 　　1、识别故障现象 　　作为管理员，在你排故障之前，也必须确切地知道网络上到底出了什么毛病，是不能共享资源，还是找不到另一台电脑，如此等等。知道出了什么问题并能够及时识别，是成功排除故障最重要的步骤。为了与故障现象进行对比，作为管理员你必须知道系统在正常情况下是怎样工作的，反之，你是不好对问题和故障进行定位的。 　　识别故障现象时，应该向操作者询问以下几个问题： 　　(1)当被记录的故障现象发生时，正在运行什么进程(即操作者正在对电脑进行什么操作)。 　　(2)这个进程以前运行过吗? 　　(3)以前这个进程的运行是否成功? 　　(4)这个进程最后一次成功运行是什么时候? 　　(5)从那时起，哪些发生了改变? 　　带着这些疑问来了解问题，才能对症下药排除故障。 　　2、对故障现象进行详细描述 　　当处理由操作员报告的问题时，对故障现象的详细描述显得尤为重要。如果仅凭他们的一面之词，有时还很难下结论，这时就需要管理员亲自操作一下刚才出错的程序，并注意出错信息。例如，在使用Web浏览器进行浏览时，无论键入哪个网站都返回"该页无法显示"之类的信息。使用ping命令时，无论ping哪个IP地址都显示超时连接信息等。诸如此类的出错消息会为缩小问题范围提供许多有价值的信息。对此在排除故障前，可以按以下步骤执行： 　　(1)收集有关故障现象的信息; 　　(2)对问题和故障现象进行详细描述; 　　(3)注意细节; 　　(4)把所有的问题都记下来; 　　(5)不要匆忙下结论。 　　3、列举可能导致错误的原因 　　作为网络管理员，则应当考虑，导致无法查看信息的原因可能有哪些，如网卡硬件故障、网络连接故障、网络设备(如集线器、交换机)故障、TCP/IP协议设置不当等等。 　　注意：不要着急下结论，可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。 　　4、缩小搜索范围 　　对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。另外，也不要在自己认为已经确定了的第一个错误上停下来，应直到测试完为止。 　　除了测试之外，网络管理员还要注意：千万不要忘记去看一看网卡、Hub、Modem、路由器面板上的LED指示灯。通常情况下，绿灯表示连接正常(Modem需要几个绿灯和红灯都要亮)，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。同时，不要忘记记录所有观察及测试的手段和结果。 　　5、隔离错误 　　经过你的一番折腾后，这时你基本上知道了故障的部位，对于电脑的错误，你可以开始检查该电脑网卡是否安装好、TCP/IP协议是否安装并设置正确、Web浏览器的连接设置是否得当等一切与已知故障现象有关的内容。然后剩下的事情就是排除故障了。 　　注意：在开机箱时，不要忘记静电对电脑的危害，要正确拆卸电脑部件。 　　6、故障分析 　　处理完问题后，作为网络管理员，还必须搞清楚故障是如何发生的，是什么原因导致了故障的发生，以后如何避免类似故障的发生，拟定相应的对策，采取必要的措施，制定严格的规章制度。 　　故障原因 　　虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。

计算机病毒在网络中泛滥已久，而其在局域网中也能快速繁殖，导致局域网计算机的相互感染，使整个公司网络瘫痪无法正常运做，其损失是无法估计的。一、局域网病毒入侵原理及现象一般来说，计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过各种途径进入到有盘工作站，也就进入网络，然后开始在网上的传播。具体地说，其传播方式有以下几种。病毒直接从工作站拷贝到服务器中或通过邮件在网内传播;病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器;病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。而对于无盘工作站来说，由于其并非真的无盘，当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此无盘工作站也是病毒孽生的温床。由以上病毒在网络上的传播方式可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点。感染速度快在单机环境下，病毒只能通过介质从一台计算机带到另一台，而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定，在网络正常工作情况下，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。扩散面广由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将病毒在一瞬间传播到千里之外。传播的形式复杂多样计算机病毒在网络上一般是通过工作站到服务器到工作站的途径进行传播的，但现在病毒技术进步了不少，传播的形式复杂多样。难于彻底清除e.单机上的计算机病毒有时可以通过带毒文件来解决。低级格式化硬盘等措施能将病毒彻底清除。而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，仅对工作站进行杀毒，并不能解决病毒对网络的危害。破坏性大网络病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃，破坏服务器信息，使多年工作毁于一旦。可激发性网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。潜在性网络一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。根据统计，病毒在网络上被清除后，85%的网络在30天内会被再次感染。例如尼姆达病毒，会搜索本地网络的文件共享，无论是文件服务器还是终端客户机，一旦找到，便安装一个隐藏文件，名为Riched20.DLL到每一个包含DOC和eml文件的目录中，当用户通过Word、写字板、Outlook打开DOC和eml文档时，这些应用程序将执行Riched20.DLL文件，从而使机器被感染，同时该病毒还可以感染远程服务器被启动的文件。带有尼姆达病毒的电子邮件，不需你打开附件，只要阅读或预览了带病毒的邮件，就会继续发送带毒邮件给你通讯簿里的朋友。二、局域网病毒防范方法以尼姆达病毒为例，个人用户感染该病毒后，使用单机版杀毒软件即可清除;然而企业的网络中，一台机器一旦感染尼姆达，病毒便会自动复制、发送并采用各种手段不停交叉感染局域网内的其他用户。计算机病毒形式及传播途径日趋多样化，因此，大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单，而需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护对病毒的防护策略。一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的，应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。增加安全意识杜绝病毒，主观能动性起到很重要的作用。病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。小心邮件随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。有数据显示，如今有超过90%的病毒通过邮件进行传播。尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。例如，如果所有的Windows用户都关闭了VB脚本功能，像库尔尼科娃这样的病毒就不可能传播。只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。挑选网络版杀毒软件选择一个功力高深的网络版病毒杀手就至关重要了。一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。

如今企业在更加依赖网络开展业务的同时，网络应用过程中所暴露出来的安全问题也越来越多，企业员工不规范的上网行为带来的安全风险、网络资源浪费、工作效率低下等问题也亟待解决。 针对内网安全上的这些问题，星峰航XHF-GB系列UTM安全网关是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上，为保证企业合理使用Internet资源，防止企业信息资产泄漏，星峰航 AC安全网关提供了完善的访问控制功能。通过合理设置访问权限，能够杜绝对不良网站和危险资源的访问，防止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术，能有效防止对Internet资源的滥用。星峰航企业AC安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。根据XX公司的网络环境和实际应用，需要部署如下安全设备： （1）网络入口部署星峰航统一认证平台，认证通过后不同用户享受不同的网络使用权限，非法用户拒绝入网；（2）公司网络星峰航企业网关对过往数据进行杀毒； （3）部署防垃圾邮件设备对垃圾邮件进行过虑； （4）部署互联网访问星峰航企业行为管理设备，对通过网关发送出去的相关数据、文件进行内容过虑，对内网用户的相关访问行为进行跟踪，以提高对Internet资源的使用效率； （5）部署客户端安全检查设备（并集成IPS/防DDOS攻击功能），能够对PC客户端的安全性进行检查，对不符合安全的PC机可以自动切断其连接Ineternet，以便整体提高局域网的安全性，另外要能集成IPS及防DDOS攻击功能，能比较有效的防御木马的攻击。 有效实现：一）访问控制，有效管理用户上网 　　星峰航 AC安全网关不仅可以对员工访问WEB、FTP、MAIL等常用服务的内容进行控制，更可以对QQ、BT、MSN、SKYPE等各种P2P软件的行为进行限制和控制。二）监控审计，防止机密信息泄漏 　　完善的访问审计和监控功能能够有效防止信息通过Internet泄漏，并建立强大的内部安全的威慑，减少内部泄密的行为。星峰航的访问审计/监控模块为企业构筑了强大的内部安全屏障。 三）数据报表，直观的上网数据统计 　　管理者可分组、用户、规则、协议等多种查询对象，按饼图、柱状图、曲线图等方式进行查询，可直观地查看到网络流量、邮件、网络监控、IPS系统、准入规则、防火墙等详细信息，并可直接打印和导出报表。四）QOS功能及流量分析 为不同的用户分配不同的带宽和上网权限，使得Internet资源得到有效利用，并大大提高员工的工作效率。 星峰航 AC安全网关可以详细记录和分析所有流量的内容使得企业有限的带宽能得到最充分的利用，提高企业的网络利用率。 五）外网安全保证　　作为一个UTM整合式设备，除了强大的防火墙模块和VPN模块之外，网关还提供了高效的IPS功能，能有效识别和抵御3000多种攻击，更大范围的保护了企业连接到Internet的安全。

浅谈校园网安全控制策略 [摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体，校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点，提出相应的控制策略。 [关键词]网络；安全策略；数据；访问 1引 言 随着我国经济与科技的不断发展，教育信息化、校园网络化作为网络时代的教育方式和环境，已经成为教育发展的方向。随着各高校网络规模的急剧膨胀，网络用户的快速增长，校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 2.1操作系统的安全问题 目前，被广泛使用的网络操作系统主要是UNIX、WINDOWS 和Linux等，这些操作系统都存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。 2.2病毒的破坏 计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响高校校园网络安全的主要因素。 2.3黑客 在《中华人民共和国公共安全行业标准》中，黑客的定义是：“对计算机系统进行非授权访问的人员”，这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具，他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有：端口监听、端口扫描、口令入侵、JAVA炸弹等。 2.4口令入侵 为管理和计费的方便，一般来说，学校为每个上网的老师和学生分配一个账号，并根据其应用范围，分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人，用不正常的手段窃取别人的口令，造成了费用管理的混乱。 2.5非正常途径访问或内部破坏 在高校中，有人为了报复而销毁或篡改人事档案记录；有人改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或在考前获得考试内容，使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 2.6不良信息的传播 在校园网接入Internet后，师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。 2.7设备受损 设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样会造成校园网络全部或部分瘫痪的严重后果。 2.8敏感服务器使用的受限 由于财务等敏感服务器上存有大量重要数据库和文件，因担心安全性问题，不得不与校园网络物理隔离，使得应用软件不能发挥真正的作用。 2.9技术之外的问题 校园网是一个比较特殊的网络环境。随着校园网络规模的扩大，目前，大多数高校基本实现了教学科研办公上网，学生宿舍、教师家庭上网。由于上网地点的扩大，使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣，而且具有相当高的专业知识水平，有的研究生甚至研究方向就是网络安全，攻击校园网就成了他们表现才华，实践自己所学知识的首选。其次，许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善，还不能够有效的规范和约束学生、教工的上网行为。3 校园网络安全策略 安全策略是指一个特定环境中,为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么,制定恰当的满足需求的策略方案,然后才考虑技术上如何实施。 3.1 物理安全策略 保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: 3.1.1 环境安全。对系统所在环境的安全保护, 确保计算机系统有一个良好的电磁兼容工作环境。 3.1.2 设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。 3.2 访问控制策略。访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。 3.2.1 入网访问控制。入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源；控制准许用户入网的时间和准许他们在哪台工作站入网。 3.2.2 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。 3.2.3目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效, 用户还可进一步指定对目录下的子目录和文件的权限。 3.2.4 属性安全控制。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 3.2.5网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台, 以防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。 3.2.6网络监测和锁定控制。网络管理员应对网络实施监控, 服务器应记录用户对网络资源的访问, 对非法的网络访问, 服务器应以图形或文字或声音等形式报警, 以引起网络管理员的注意。如果不法之徒试图进入网络, 网络服务器应会自动记录企图尝试进入网络的次数, 如果非法访问的次数达到设定数值, 那么该账户将被自动锁定。 3.2.7 网络端口和节点的安全控制。端口是虚拟的“门户”, 信息通过它进入和驻留于计算机中, 网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户, 静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制, 用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器) 。在对用户的身份进行验证之后,才允许用户进入用户端。然后, 用户端和服务器端再进行相互验证。 3.3 防火墙控制策略 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统(可能是软件或硬件或者是两者并用) , 用来限制外部非法(未经许可) 用户访问内部网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。 3.4 信息加密策略 信息加密的目的是保护网内的数据、文件、口令和控制信息, 保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下, 信息加密是保证信息机密性的唯一方法。 3.5网络入侵检测技术 试图破坏信息系统的完整性、机密性、可信性的任何网络活动，都称为网络入侵。入侵检测（IntrusionDeteetion）的定义为：识别针对计算机或网络资源的恶意企图和行为，并对此做出反应的过程。它不仅检测来自外部的入侵行为，同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略，它所提供的数据不仅有可能用来发现合法用户滥用特权，还有可能在一定程度上提供追究入侵者法律责任的有效证据。 3.6备份和镜像技术 用备份和镜像技术提高完整性。备份技术是最常用的提高数据完整性的措施，它是指对需要保护的数据在另一个地方制作一个备份，一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作，若其中一个出现故障，另一个仍可以继续工作。 3.7有害信息的过滤 对于校园网络，由于使用人群的特定性，必须要对网络的有害信息加以过滤，防止一些色情、暴力和反动信息危害学生的身心健康，必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。 3.8网络安全管理规范 网络安全技术的解决方案必须依赖安全管理规范的支持, 在网络安全中, 除采用技术措施之外, 加强网络的安全管理, 制定有关的规章制度, 对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。 4结 语 校园网络的安全问题，不仅是设备，技术的问题，更是管理的问题。对于校园网络的管理人员来讲，一定要提高网络安全意识，加强网络安全技术的掌握，注重对学生教工的网络安全知识培训，而且更需要制定一套完整的规章制度来规范上网人员的行为。 【参考文献】 谢希仁.计算机网络[M].辽宁：大连理工大学出版社，2000

国际计算机互联网也称因特网（Internet）已有20多年的发展历史，它的前身是美国国防计算机互联网（ARPA），现已发展为一个全球性的计算机互联网络。截止1996年底已有180多个国家和地区、1600多万台计算机、4000多万用户联入了因特网。该网是世界上信息资源最丰富的计算机网络，被人们公认为是未来国际信息高速公路的雏形。 从网络通信技术的观点来看，因特网是一个以TCP/IP（传输控制协议/国际协议）通信协议连接各个国家、各个部门、&127;各个机构计算机网络的多媒体通信网；从信息资源的观点来看，因特网是一个集各个部门、各个领域的各种信息资源为一体的供网上用户共享的多媒体资源网。 因特网上具有上万个技术资料数据库，其信息媒体包括数据、图象、文字、声音等多种形式；信息属性有数据、交换软件、图书、档案等门类；信息内容涉及通信、计算机、农业、生物、天文、医学、政治、法律、军事、音乐等各个方面。 计算机网络将分布在不同地方的计算机联系起来，通过计算机网络，人们可以高速及时地传递信息，共享信息资源和计算机资源。计算机网络按其作用的地理范围，可分为局域网和广域网两种。 局域网是在一个较小的区域内的网络，通常是指一幢楼内或一个单位内。 广域网又称远程网，它的作用范围通常为几十到几千公里，甚至整个世界。比如因特网已经把180多个国家和地区的几千万台计算机连接起来，形成了一个遍布全世界的广域网。

国际计算机互联网也称因特网（Internet）已有20多年的发展历史，它的前身是美国国防计算机互联网（ARPA），现已发展为一个全球性的计算机互联网络。截止1996年底已有180多个国家和地区、1600多万台计算机、4000多万用户联入了因特网。该网是世界上信息资源最丰富的计算机网络，被人们公认为是未来国际信息高速公路的雏形。 从网络通信技术的观点来看，因特网是一个以TCP/IP（传输控制协议/国际协议）通信协议连接各个国家、各个部门、&127;各个机构计算机网络的多媒体通信网；从信息资源的观点来看，因特网是一个集各个部门、各个领域的各种信息资源为一体的供网上用户共享的多媒体资源网。 因特网上具有上万个技术资料数据库，其信息媒体包括数据、图象、文字、声音等多种形式；信息属性有数据、交换软件、图书、档案等门类；信息内容涉及通信、计算机、农业、生物、天文、医学、政治、法律、军事、音乐等各个方面。 计算机网络将分布在不同地方的计算机联系起来，通过计算机网络，人们可以高速及时地传递信息，共享信息资源和计算机资源。计算机网络按其作用的地理范围，可分为局域网和广域网两种。 局域网是在一个较小的区域内的网络，通常是指一幢楼内或一个单位内。 广域网又称远程网，它的作用范围通常为几十到几千公里，甚至整个世界。比如因特网已经把180多个国家和地区的几千万台计算机连接起来，形成了一个遍布全世界的广域网。

第一章 总则 本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。 1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 2.定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。 3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。 5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。 第二章 网络系统概况 2.1 网络概况 这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。 2.1.1 网络概述 这个企业的局域网，物理跨度不大，通过千兆交换机在主干网络上提供1000M的独享带宽，通过下级交换机与各部门的工作站和服务器连结，并为之提供100M的独享带宽。利用与中心交换机连结的Cisco 路由器，所有用户可直接访问Internet。 2.1.2 网络结构 这个企业的局域网按访问区域可以划分为三个主要的区域：Internet区域、内部网络、公开服务器区域。内部网络又可按照所属的部门、职能、安全重要程度分为许多子网，包括：财务子网、领导子网、办公子网、市场部子网、中心服务器子网等。在安全方案设计中，我们基于安全的重要程度和要保护的对象，可以在 Catalyst 型交换机上直接划分四个虚拟局域网（VLAN），即：中心服务器子网、财务子网、领导子网、其他子网。不同的局域网分属不同的广播域，由于财务子网、领导子网、中心服务器子网属于重要网段，因此在中心交换机上将这些网段各自划分为一个独立的广播域，而将其他的工作站划分在一个相同的网段。（图省略） 2.2 网络应用 这个企业的局域网可以为用户提供如下主要应用： 1．文件共享、办公自动化、WWW服务、电子邮件服务； 2．文件数据的统一存储； 3．针对特定的应用在数据库服务器上进行二次开发(比如财务系统)； 4．提供与Internet的访问； 5．通过公开服务器对外发布企业信息、发送电子邮件等； 2.3 网络结构的特点 在分析这个企业局域网的安全风险时，应考虑到网络的如下几个特点： 1.网络与Internet直接连结，因此在进行安全方案设计时要考虑与Internet连结的有关风险，包括可能通过Internet传播进来病毒，黑客攻击，来自Internet的非授权访问等。 。 2.网络中存在公开服务器，由于公开服务器对外必须开放部分业务，因此在进行安全方案设计时应该考虑采用安全服务器网络，避免公开服务器的安全风险扩散到内部。 3.内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此在进行安全方案设计时，应考虑将不同功能和安全级别的网络分割开，这可以通过交换机划分VLAN来实现。 4.网络中有二台应用服务器，在应用程序开发时就应考虑加强用户登录验证，防止非授权的访问。 总而言之，在进行网络方案设计时，应综合考虑到这个企业局域网的特点，根据产品的性能、价格、潜在的安全风险进行综合考虑。 第三章 网络系统安全风险分析 随着Internet网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Internet安全政策的认识不足，这些风险正日益严重。 针对这个企业局域网中存在的安全隐患，在进行安全方案设计时，下述安全风险我们必须要认真考虑，并且要针对面临的风险，采取相应的安全措施。下述风险由多种因素引起，与这个企业局域网结构和系统的应用、局域网内网络服务器的可靠性等因素密切相关。下面列出部分这类风险因素： 网络安全可以从以下三个方面来理解：1 网络物理是否安全；2 网络平台是否安全；3 系统是否安全；4 应用是否安全；5 管理是否安全。针对每一类安全风险，结合这个企业局域网的实际情况，我们将具体的分析网络的安全风险。 3.1物理安全风险分析 网络的物理安全的风险是多种多样的。 网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，在这个企业区局域网内，由于网络的物理跨度不大，，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险是可以避免的。 3.2网络平台的安全风险分析 网络结构的安全涉及到网络拓扑结构、网络路由状况及网络的环境等。 公开服务器面临的威胁 这个企业局域网内公开服务器区（WWW、EMAIL等服务器）作为公司的信息发布平台，一旦不能运行后者受到攻击，对企业的声誉影响巨大。同时公开服务器本身要为外界服务，必须开放相应的服务；每天，黑客都在试图闯入Internet节点，这些节点如果不保持警惕，可能连黑客怎么闯入的都不知道，甚至会成为黑客入侵其他站点的跳板。因此，规模比较大网络的管理人员对Internet安全事故做出有效反应变得十分重要。我们有必要将公开服务器、内部网络与外部网络进行隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其他的请求服务在到达主机之前就应该遭到拒绝。 整个网络结构和路由状况 安全的应用往往是建立在网络系统之上的。网络系统的成熟与否直接影响安全系统成功的建设。在这个企业局域网络系统中，只使用了一台路由器，用作与Internet连结的边界路由器，网络结构相对简单，具体配置时可以考虑使用静态路由，这就大大减少了因网络结构和网络路由造成的安全风险。 3.3系统的安全风险分析 所谓系统的安全显而易见是指整个局域网网络操作系统、网络硬件平台是否可靠且值得信任。 网络操作系统、网络硬件平台的可靠性：对于中国来说，恐怕没有绝对安全的操作系统可以选择，无论是Microsoft的Windows NT 或者其他任何商用UNIX操作系统，其开发厂商必然有其Back-Door。我们可以这样讲：没有完全安全的操作系统。但是，我们可以对现有的操作平台进行安全配置、对操作和访问权限进行严格控制，提高系统的安全性。因此，不但要选用尽可能可靠的操作系统和硬件平台。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。 3.4应用的安全风险分析 应用系统的安全跟具体的应用有关，它涉及很多方面。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。 应用系统的安全动态的、不断变化的：应用的安全涉及面很广，以目前Internet上应用最为广泛的E-mail系统来说，其解决方案有几十种，但其系统内部的编码甚至编译器导致的BUG是很少有人能够发现的，因此一套详尽的测试软件是相当必须的。但是应用系统是不断发展且应用类型是不断增加的，其结果是安全漏洞也是不断增加且隐藏越来越深。因此，保证应用系统的安全也是一个随网络发展不断完善的过程。 应用的安全性涉及到信息、数据的安全性：信息的安全性涉及到：机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。由于这个企业局域网跨度不大，绝大部分重要信息都在内部传递，因此信息的机密性和完整性是可以保证的。对于有些特别重要的信息需要对内部进行保密的（比如领导子网、财务系统传递的重要信息）可以考虑在应用级进行加密，针对具体的应用直接在应用系统开发时进行加密。 3.5管理的安全风险分析 管理是网络安全中最重要的部分 管理是网络中安全最最重要的部分。责权不明，管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。责权不明，管理混乱，使得一些员工或管理员随便让一些非本地员工甚至外来人员进入机房重地，或者员工有意无意泄漏他们所知道的一些重要信息，而管理上却没有相应制度来约束。 当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。 建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是管理制度和管理解决方案的结合。 3.6黑客攻击 黑客们的攻击行动是无时无刻不在进行的，而且会利用系统和管理上的一切可能利用的漏洞。公开服务器存在漏洞的一个典型例证，是黑客可以轻易地骗过公开服务器软件，得到Unix的口令文件并将之送回。黑客侵入UNIX服务器后，有可能修改特权，从普通用户变为高级用户，一旦成功，黑客可以直接进入口令文件。黑客还能开发欺骗程序，将其装入UNIX服务器中，用以监听登录会话。当它发现有用户登录时，便开始存储一个文件，这样黑客就拥有了他人的帐户和口令。这时为了防止黑客，需要设置公开服务器，使得它不离开自己的空间而进入另外的目录。另外，还应设置组特权，不允许任何使用公开服务器的人访问WWW页面文件以外的东西。在这个企业的局域网内我们可以综合采用防火墙技术、Web页面保护技术、入侵检测技术、安全评估技术来保护网络内的信息资源，防止黑客攻击。 3.7通用网关接口（CGI）漏洞 有一类风险涉及通用网关接口（CGI）脚本。许多页面文件和指向其他页面或站点的超连接。然而有些站点用到这些超连接所指站点寻找特定信息。搜索引擎是通过 CGI脚本执行的方式实现的。黑客可以修改这些CGI脚本以执行他们的非法任务。通常，这些CGI脚本只能在这些所指WWW服务器中寻找，但如果进行一些修改，他们就可以在WWW服务器之外进行寻找。要防止这类问题发生，应将这些CGI脚本设置为较低级用户特权。提高系统的抗破坏能力，提高服务器备份与恢复能力，提高站点内容的防篡改与自动修复能力。 3.8恶意代码 恶意代码不限于病毒，还包括蠕虫、特洛伊木马、逻辑炸弹、和其他未经同意的软件。应该加强对恶意代码的检测。 3.9病毒的攻击 计算机病毒一直是计算机安全的主要威胁。能在Internet上传播的新型病毒，例如通过E-Mail传播的病毒，增加了这种威胁的程度。病毒的种类和传染方式也在增加，国际空间的病毒总数已达上万甚至更多。当然，查看文档、浏览图像或在Web上填表都不用担心病毒感染，然而，下载可执行文件和接收来历不明的E-Mail文件需要特别警惕，否则很容易使系统导致严重的破坏。典型的“CIH”病毒就是一可怕的例子。 3.10不满的内部员工 不满的内部员工可能在WWW站点上开些小玩笑，甚至破坏。不论如何，他们最熟悉服务器、小程序、脚本和系统的弱点。对于已经离职的不满员工，可以通过定期改变口令和删除系统记录以减少这类风险。但还有心怀不满的在职员工，这些员工比已经离开的员工能造成更大的损失，例如他们可以传出至关重要的信息、泄露安全重要信息、错误地进入数据库、删除数据等等。 3.11网络的攻击手段 一般认为，目前对网络的攻击手段主要表现在： 非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。 信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏（如"黑客"们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、帐号等重要信息。），信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。 破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。 拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。 利用网络传播病毒：通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。 第四章 安全需求与安全目标 4.1安全需求分析 通过前面我们对这个企业局域网络结构、应用及安全威胁分析，可以看出其安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的保护以及管理安全上。因此，我们必须采取相应的安全措施杜绝安全隐患，其中应该做到： 公开服务器的安全保护 防止黑客从外部攻击 入侵检测与监控 信息审计与记录 病毒防护 数据安全保护 数据备份与恢复 网络的安全管理 针对这个企业局域网络系统的实际情况，在系统考虑如何解决上述安全问题的设计时应满足如下要求： 1.大幅度地提高系统的安全性（重点是可用性和可控性）； 2.保持网络原有的能特点，即对网络的协议和传输具有很好的透明性，能透明接入，无需更改网络设置； 3.易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4.尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5.安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6.安全产品具有合法性，及经过国家有关管理部门的认可或认证； 7.分布实施。 4.2网络安全策略 安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。该安全策略模型包括了建立安全环境的三个重要组成部分，即： 威严的法律：安全的基石是社会法律、法规、与手段，这部分用于建立一套安全管理标准和方法。即通过建立与信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。 先进的技术：先进的安全技术是信息安全的根本保障，用户对自身面临的威胁进行风险评估，决定其需要的安全服务种类，选择相应的安全机制，然后集成先进的安全技术。 严格的管理：各网络使用机构、企业和单位应建立相宜的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。 4.3系统安全目标 基于以上的分析，我们认为这个局域网网络系统安全应该实现以下目标： 建立一套完整可行的网络安全与网络管理策略 将内部网络、公开服务器网络和外网进行有效隔离，避免与外部网络的直接通信 建立网站各主机和服务器的安全保护措施，保证他们的系统安全 对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝 加强合法用户的访问认证，同时将用户的访问权限控制在最低限度 全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为 加强对各种访问的审计工作，详细记录对网络、公开服务器的访问行为，形成完 整的系统日志 备份与灾难恢复——强化系统备份，实现系统快速恢复 加强网络安全管理，提高系统全体人员的网络安全意识和防范技术 第五章 网络安全方案总体设计 5.1安全方案设计原则 在对这个企业局域网网络系统安全方案设计、规划时，应遵循以下原则： 综合性、整体性原则：应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。 需求、风险、代价平衡的原则：对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 一致性原则：一致性原则主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容光焕发及措施，实际上，在网络建设的开始就考虑网络安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。 易操作性原则：安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。 分步实施原则：由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。 多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。 可评价性原则：如何预先评价一个安全设计并验证其网络的安全性，这需要通过国家有关网络信息安全测评认证机构的评估来实现。5.2安全服务、机制与技术 安全服务：安全服务主要有：控制服务、对象认证服务、可靠性服务等； 安全机制：访问控制机制、认证机制等； 安全技术：防火墙技术、鉴别技术、审计监控技术、病毒防治技术等；在安全的开放环境中，用户可以使用各种安全应用。安全应用由一些安全服务来实现；而安全服务又是由各种安全机制或安全技术来实现的。应当指出，同一安全机制有时也可以用于实现不同的安全服务。 第六章 网络安全体系结构 通过对网络的全面了解，按照安全策略的要求、风险分析的结果及整个网络的安全目标，整个网络措施应按系统体系建立。具体的安全控制系统由以下几个方面组成：物理安全、网络安全、系统安全、信息安全、应用安全和安全管理 6.1物理安全 保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提，物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 它主要包括三个方面： 环境安全：对系统所在环境的安全保护，如区域保护和灾难保护；（参见国家标准GB50173－93《电子计算机机房设计规范》、国标GB2887－89《计算站场地技术条件》、GB9361－88《计算站场地安全要求》 设备安全：主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等； 媒体安全：包括媒体数据的安全及媒体本身的安全。 在网络的安全方面，主要考虑两个大的层次，一是整个网络结构成熟化，主要是优化网络结构，二是整个网络系统的安全。 6.2.1网络结构 安全系统是建立在网络系统之上的，网络结构的安全是安全系统成功建立的基础。在整个网络结构的安全方面，主要考虑网络结构、系统和路由的优化。 网络结构的建立要考虑环境、设备配置与应用情况、远程联网方式、通信量的估算、网络维护管理、网络应用与业务定位等因素。成熟的网络结构应具有开放性、标准化、可靠性、先进性和实用性，并且应该有结构化的设计，充分利用现有资源，具有运营管理的简便性，完善的安全保障体系。网络结构采用分层的体系结构，利于维护管理，利于更高的安全控制和业务发展。 网络结构的优化，在网络拓扑上主要考虑到冗余链路；防火墙的设置和入侵检测的实时监控等。 6.2.2网络系统安全 6.2.2.1 访问控制及内外网的隔离 访问控制 访问控制可以通过如下几个方面来实现： 1.制订严格的管理制度:可制定的相应：《用户授权实施细则》、《口令字及帐户管理规范》、《权限管理制度》。 2.配备相应的安全设备：在内部网与外部网之间，设置防火墙实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。防火墙设置在不同网络或网络安全域之间信息的唯一出入口。 防火墙主要的种类是包过滤型，包过滤防火墙一般利用IP和TCP包的头信息对进出被保护网络的IP包信息进行过滤，能根据企业的安全政策来控制（允许、拒绝、监测）出入网络的信息流。同时可实现网络地址转换（NAT）、审记与实时告警等功能。由于这种防火墙安装在被保护网络与路由器之间的通道上，因此也对被保护网络和外部网络起到隔离作用。 防火墙具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。 6.2.2.2 内部网不同网络安全域的隔离及访问控制 在这里，主要利用VLAN技术来实现对内部子网的物理隔离。通过在交换机上划分VLAN可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。这样，就能防止影响一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更敏感。通过将信任网段与不信任网段划分在不同的VLAN段内，就可以限制局部网络安全问题对全局网络造成的影响。 6.2.2.3 网络安全检测 网络系统的安全性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节？如何最大限度地保证网络系统的安全？最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。 网络安全检测工具通常是一个网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。检测工具应具备以下功能： 具备网络监控、分析和自动响应功能 找出经常发生问题的根源所在； 建立必要的循环过程确保隐患时刻被纠正；控制各种网络安全危险。 漏洞分析和响应 配置分析和响应 漏洞形势分析和响应 认证和趋势分析 具体体现在以下方面： 防火墙得到合理配置 内外WEB站点的安全漏洞减为最低 网络体系达到强壮的耐攻击性 各种服务器操作系统，如E_MIAL服务器、WEB服务器、应用服务器、，将受黑客攻击的可能降为最低 对网络访问做出有效响应，保护重要应用系统（如财务系统）数据安全不受黑客攻击和内部人员误操作的侵害 6.2.2.4 审计与监控 审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能看出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于去定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集与积累并且加以分析，有选择性地对其中的某些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。 因此，除使用一般的网管软件和系统监控管理系统外，还应使用目前较为成熟的网络监控设备或实时入侵检测设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。 6.2.2.5 网络防病毒 由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，一次计算机病毒的防范是网络安全性建设中重要的一环。 网络反病毒技术包括预防病毒、检测病毒和消毒三种技术： 1.预防病毒技术：它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有，加密可执行程序、引导区保护、系统监控

企业网络安全管理方案大致包括： 1) 企业网络安全漏洞分析评估2) 网络更新的拓扑图、网络安全产品采购与报价3) 管理制度制定、员工安全教育与安全知识培训计划4) 安全建设方案5) 网管设备选择与网络管理软件应用6) 网络维护与数据灾难备份计划7) 企业防火墙应用管理与策略8) 企业网络病毒防护9) 防内部攻击方案10) 企业VPN设计网络安全要从两方面来入手第一、管理层面。包括各种网络安全规章制度的建立、实施以及监督第二、技术层面。包括各种安全设备实施，安全技术措施应用等按照你的描述 首先我提醒你一点安全是要花钱的 如果不想花钱就你现有的这些设备我认为应该从以下几点入手一、制定并实施网络安全管理制度 包括服务器以及个人主机安全管理、包括个级别权限管理等等二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测三、从技术层面上，你那里估计是一根专线接入后用交换机或者无线路由器DHCP分配IP地址供大家上网，这样的话你做不到上网行为管理，你需要一台防火墙进行包过滤以及日志记录 或者作一台代理服务器进行上网行为管理并进行日志记录。四、局域网内计算机系统管理 包括操作系统防病毒 更新补丁等工作 堡垒往往是从内部攻破 内部计算机中毒主动向外发送数据，造成泄密 这已经是很常见的事情 所以做好主机防护很重要。当然 如果您有钱 黑洞系统 入侵监测 漏洞扫描 多级防火墙 审计系统都可以招呼最后提醒一点 那就是 没有绝对的安全 安全都是相对的你需要什么级别的安全 就配套做什么级别的安全措施管理永远大于技术 技术只是辅助手段

大概多少电脑 分布是怎么样的 之前有布线吗?

用PPlive 这里有下载http://www.pplive.com/这里是教程http://www.pplive.com/zh-cn/faq/faq_26.html#List164看看就明白了,不懂要可以给我消息我教你

十几年前，WEB应用还没有崛起，大家还都在用＂美萍点播＂等CS架构来搭建点播平台，现如今是浏览器的天下了，能不用客户端就不用客户端，使用开源软件组合搭建点播＋直播平台的BS架构备受青睐。点播平台（1）简单应用如果不需要多码率播放，视频加密的话，直接上传mp4（H264）格式的视频就可以了（绝大多数浏览器都能直接播放），做好视频的存储，一个简单的点播平台不过如此。（2）高级应用如果需要多码率播放，视频加密，视频水印的话，这个可以使用开源库 ffmpeg 库来完成，服务端运行，稳定高效，可以很好的实现自动化。直播平台直播需要推流和拉流，这个还是很有技术含量的，有一定的技术门槛，自己去实现的话是不现实的。（1）利用 nginx + rtmp 推流模块，不过不太稳定，毕竟 nginx不是专业做流媒体服务器的。（2）利用 livego 等专业开源直播项目搭建，go语言 做网络应用天生的优势， 稳定性有待考验。系统整合经过调研以及不懈的努力，我把开源的 酷瓜云课堂腾讯云版 做了大量移植修改（存储，点播，直播）替换成本地的了，去掉了局域网内用不到的支付等功能。下面开始安装，虽然是局域网应用，但是安装是需要连接外网的哦（后面有时间了再出一个本地安装的包），先准备好一杯咖啡吧（网络不好的话会有点慢哦）友情提示请使用干净的系统执行安装，如有安装过 nginx，apache 之类的会造成 80 和 443 端口冲突配置要求操作系统：Ubuntu | Debain | Centos系统内存：2G+安装指南官方文档：点击访问（1）下载安装脚本cd ~ && curl http://download.koogua.com/lan-edu/install.sh -o install.sh（2）根据实际情况修改配置nano install.sh（3）执行安装，快慢取决于网络，当有错误或者超时 请重试，请重试，请重试bash install.sh（4）安装完成，请删除安装脚本rm install.sh

酷播局域网版的高清视频点播系统可以满足你这个需求，非常好用的一套软件，你可以百度搜索下看看

视频采集卡，一个服务器就可以了。这些设备有些贵，我看还是算了吧。看录相就是

0分还想要多全面局域网管理属于网络管理的一部分．

校园网规划 摘要 : 本文通过对校园园区局域网(以下简称校园园区网)规划思想过程的论述,对就如何建立一个高效,安全的校园网提供设计思想和组网步骤依据。 关键词：网络需求，规划实施计划 0． 引言 信息技术日新月异的今天，网络技术发展迅猛，信息传输已经不仅仅局限于单纯文本数据，数字数据 的传输，随之而来的是视频，音频等多媒体技术的广泛运用。随着技术的发展，网络设备性能和传输介质容量有了极大的提高，但是由于用户需求的日益提高，网络环境的日益复杂，使得网络规划成为一项越发困难的课题，作为校园园区网的规划成败与否，将直接影响到学校教育网络系统性能的高低，从而影响教学进程和教学效果，下面主要对校园园区网的规划思想进行探讨。 1． 校园园区网规划介绍 校园园区网规划是校园网进行工程组网的前期准备工作，它的内容涉及到整项网络工程的重要步骤，是网络设计的核心与灵魂，校园园区网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。目前，校园园区网中技术应用主要为辅助管理，教学科研，internet信息服务，以及网络技术探索应用四大类，由于总体的规划所涉及到的技术因数繁多，因而校园园区网规划应当实地考察，调研，通过反复论证，结合当今技术及发展方向，提出总体规划设想，规划既要适应当前的应用，又要反映未来需求，规划应当考虑经济，环境，人文，资源等多方面因素，以合理需求为原则。 2． 校园园区网规划实施计划 2．1 了解用户，收集信息 网络规划的目的在于收集一线信息的基础上给出合理可行的设计方案，如战场指挥，运筹帷幄，决 胜千里，其关键之处在于广泛收集信息，全面合理的规划校园园区网需认真考虑三点因素： （1）学校历史网络资源信息，当前网络规划设计计划，领先的技术方向，运营机制和管理办法，满足未来网络的高度扩展计划及其特点 （2）了解学校校园网络的使用者分别是谁？他们各自的知识层次如何？以及他们对计算机的使用观点和使用频率如何？他们对当前的网络态度和看法如何？这一点将为日后培训和安排多少人员进行网络的技术支持和维护起导向作用。 （3）明确网络规模：有哪些校区，哪些部门，多少网络用户，哪些资源需要上网，采用什么档次的设备而又在资金预算范围内，不同部门之间的信息流向问题，不同时刻网络流量及流量峰值问题，确定网络终端数量及位置，共享数据的存储位置和哪些人要用这些数据等基本状况等 （4）找出用户与用户，用户与资源，资源与资源之间的内在关系，相关信息，这是校园网设计的前提和依据，是规划的核心思想，作为一个庞大的校园网，如何使得设计的网络便于教学需求和管理应用，教学网与管理网各自安全运作，相互兼容，而又不矛盾？这一点尤为重要。 2．2 分析需求，提出网络设计原则 2．2．1 需求分析 教育行业有着自身的特殊性，校园园区网对整个网络性能要求相对较高，校园园区网组建需满足对数字，语音，图形图象等多媒体技术的宽泛应用，以及综合科研信息的传输和处理需求的综合数字网，并能符合多种协议的要求，其体系应当符合国际标准（如TCP/IP协议，Novell IPX协议等），同时能兼容已有的网络环境，因此设计组网前，应对各方面需求总结归纳，做出细致分析： （1）内部光缆主干需求：规划需分析综合布线系统及其子系统，主配线间MDF与二及配线间IDF的位置，不同类别的服务器位置等。 （2）应用管理需求：能够让管理人员从繁琐的文字处理中彻底解脱出去，以计算机信息系统交流和日常事物，构建公文系统，日常办公系统，档案系统，电子邮件等功能，且需操作简单，便于使用。满足视频点播，语音教学，多媒体课件等教学需求，具备基本的Internet访问等。 （3）网络流量需求：要求校园园区网有足够的网络吞吐量来满足教学任务，保证信息的高质高效率传输，校园网流量涉及到，语音教学，多媒体课件，服务器访问，Web浏览，视频点播等，对带宽需求和时延性要求极高。 （4）网络安全需求：校园网络必须有完善的安全管理机制，能够确保网络内部可靠运行，还要防止来自外部的和来自内部的非法访问和入侵，保证关键数据库的存储安全 2．2．2 提出设计原则 （1）网络可靠性原则： 网络设计过程中网络拓扑应采用稳定可靠的形式，如：双路由网络拓扑，环行网络结构。因为它们即可冗余备份，安全性又可以得到保障，核心层交换可采用高端交换设备和光纤技术的主干链路（TRUNK）来实现较高的容错性，这样就可以避免单点故障的出现，网络结构使用双链路，双核心交换设备，双路由备份可靠措施，都可以使校园网可靠性和实用性得到大大的提高 （2）网络可扩展性原则： 校园园区网扩展性包含2层意思（一）：新的教学部门能简单的接入现有网络 （二）：升级新技术的应用能够无逢的在现有网络上运行 可见，规划校园园区网络时不但要分析当前的技术指标，而且要对未来的网络增长情况做出估计和预算，以满足新的需求，保证网络可靠性，从而保证校园正常的教学秩序 （3）网络实用性和可管理性原则： 校园园区网系统设计在性能价格比方面要体现系统的实用性，可采用先进的设备，但有要在资金允许的条件下实现建网的目标，校园园区网应基于简单网络管理协议（SNMP），并支持管理信息库（MIB），利用图形化，可视化管理界面和操作方式，易于管理，这也正体现出了实用性原则，合理的网络规划策略，可提供强大的管理 功能，能使管理一体化进行，这就便于日后的校园网更新与维护 （4）网络安全性原则 1.对物理层及网络拓扑结构，操作系统及应用软件要求具备相应的安全检测机制，边界网关应该构筑防火墙，安装杀毒软件，对网关路由器进行必要的安全性过滤，如访问控制列表ACL配置，用户身份认证，数据加密，密钥等技术来实现校园园区网的安全化 2.采用静态虚拟局域网技术（静态VLAN）加强内网的管理，因为VLAN是基于逻辑划分而非物理地理划分，这就有效的控制了各个网段的相互访问，从而保证了内网的安全性，同时VLAN又可抑制不必要的广播，从而节约了带宽，又便于管理 3.以TCP/IP四层网际模型为框架建立持续过程的网络安全性措施运行机制，做到维护网络，监测网络，测试网络，改进网络四位一体的网络持续性保卫工作，它是网络安全性管理的核心思想，如图所示： 应用层 传输层 网际层 internet层 网络接入 图（1）以TCP/IP模型构建持续性网络安全管理方式 3． 总结失败项目，明确网络规划的必要性 当前很多学校纷纷建立自己的校园网，但由于组网设计前期规划工作做的不彻底，不扎实，使得校园 网发挥效益不大，巨大的投资没有换来实实在在的成效收益。这一点在中小学校园网建设上体现的较为明显，其原因主要三点： （1）认识不到为 学校对校园网概念定义缺乏认识，带有盲目性和自我偏见性，没有明确建校园网的目的，不晓得校 园网到底起什么样的实质性作用。 （2）投资方案不合理 由于对校园园区网建设认识不正确，使得很多学校出现“重硬件，轻软件”的现象，结果校园园区网建设成了基于硬件设备的校园网组网解决方案，是纯粹的设备集合。而对建网后的维护极不重视，后期的管理投入所占比例微乎其微，所以使得校园网不能很好的服务与教学和管理，甚至还会使整个网络趋于崩溃。 （3）缺乏有效的组织管理和实施手段 校园园区网的建设不仅仅涉及到技术问题，还会引起更深层次的变革，而学校在建设校园园区网时，认识不充分，在新技术，新思想面前不能及时转变观念，没有行之有效的组织管理和实施手段。 基于上述三点指出：盲目的进行校园网建设，不采取合理的规划，都会导致校园网建设失败，一个成功的校园网规划应当是集稳定开放的网络平台，量身定制的应用软件，有效的组织实施方案三位于一体的的校园园区网建设过程。 4． 总结 校园园区网应顺应时代教育思想的革命，在网络技术上具备响应的本质特征，教育的一个基本特征是打破时间和地域的限制，面向全体社会成员，这就要求规划校园园区网络时必须站的高，看的远，时刻明确思想定位和技术定位，本文主要探讨了如何行之有效的规划一个满足教学，科研，管理全方面高效新型校园园区网，并指明规划思想。总之，未来校园园区局域网的规划目标，规划方向应该是建成一个集IP服务，宽带光传输且提供服务的运营级多功能网络 参考文献：[1]王竹林等 . 校园网组网与管理<M> 清华大学出版社 . 2001出版 [2]思科网络技术教程（三. 四）学期 人民邮电出版社 2002出版 [3]http://www.net130.com.cn [4]方东权 . 杨岿 . 校园网络安全与管理[J]. 网络安全与技术 2005第51期

一个路由器就可以构建一个小型的局域网。首先先开通上网帐号，连接一个猫，然后把路由器连接到猫上面，在路由器上设置上网的帐号和密码，让路由器自动拨号，一个5口的路由器可以带4台电脑，这样很简单就可以组建小型的局域网了。如果有十几台电脑上网，那就在路由器上再连接一个5口的交换机，这样就可以连接8台电脑了，路由器和交换机各有5口的、8口的、12口、24口和48口的，根据自己需要连接的电脑数量进行选择。

问题一：虚拟局域网怎么设置 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 下面是网上的教程《虚拟局域网配置》： 一、简单虚拟局域网划分 无论如何，对于企业来说，路由器和交换机都是必须设置，对于中、大型企业来说，路由器作为接入设备，从交换机上划分VLAN是比较常用的做法，也比较便于管理。 本例的目的就是使用交换机配置VLAN，路由器作为内网的网络出口，并起到路由的作用，简易网络拓扑图如图1所示。 第一步：配置路由器。为了能让整个网络正常通讯，第一步必须简单的配置一下路由器，这里主要讲解IP地址的配置方法。如果第一次配置路由器需要使用串口连接，如果以前对路由器进行过配置，那么这里可以直接使用Telnet的方法连接，这里使用Telnet的方式连接到路由器，将路由器的以太网接口IP地址设置为10.150.224.1，子网掩码为255.255.255.0，在实际的配置过程中，大家可以根据自己的实际情况对IP地址、子网掩码进行修改。 进入路由器之后，依次输入以下命令，“”之后为命令简单解释，实际配置时无需输入。 Enable 进入特权模式 Configure terminal 进入配置模式 Hostname routervlan 为路由器命名 Interface fastethernet0/0 进入接口模式 Ip address 10.150.224.1 255.255.255.0 配置当前接口的IP地址和子网掩码 No shut 开启接口 上面的命令行中，所有提示符均忽略未输入，实际执行结果可以参看图2。 第二步：配置交换机。全部使用思科的设备的好处非常明显，兼容性、稳定性就不说了，连命令同路由器的都基本上相同，配置也方便。 配置交换也比较简单，只要先根据需要建立VLAN，然后再将交换机的各端口指派给具体的VLAN即可。 执行以下命令，即可完成一个VLAN的创建，并将1号端口指派给创建的VLAN。 Enable 进入特权模式 Configure terminal 进入配置模式 Vlan 11 name pcs 建立VLAN Interface e0/1 进入接口模式 Vlan-membership static 11 将当前端口指派给刚刚创建的VLAN 以上就是划分VLAN以及指派端口所涉及到的命令了，根据自己的需要稍做变通即可创建适合自己的VLAN，具体命令执行如况如图3所示。 不同型号的设备配置稍有不同，具体使用时可以通过“？”来查看命令以命令的具体语法格式。 二、虚拟局域网路由配置 上面只是进行了简单的VLAN划分，通过在客户端进行相应的IP设置，可以通过交换机的，最后再经过路由器访问Internet，但没有进行很好的路由配置，在大型企业网络中，就需要对虚拟局......>> 问题二：怎么在互联网中组建虚拟局域网？？ 你是自己做实验还是给公司组建，如果自己做实验组建，一个路由器和2台电脑（真机和虚拟机）就可以组成一个局域网，路由器IP：192.168.1.1，那两台电脑，也是一样，IP设置成路由器同一个网段的，DNS设置你们当地的DNS。如果给公司组建，看是小型公司还是大型公司，如果是小型公司的话，就是几十个台机器的那种，搞个交换机叫可以了，考虑到公司是内网，交换机IP设置成：10.0.0.1，如果分了部门，就需要路由器，路由器IP照样是192.168.1.1，其他机器设置成192.168.1.x的IP就可以，如果是大型网络，比如上百台机器的那种，一个DNS服务器，DHCP服务器，文件服务器，防火墙，入侵检测系统，路由器，交换机，还有就是一款网络版的杀毒软件，DNS服务器的话，先要安装DNS服务，具体耿入命令：sysocmgr /i:sysoc.inf,就可以安装微软相关的服务，安装完之后，输入dn *** gmt.msc这条命令可以调出DNS控制台，然后在正向查找区域建立一个域名，如果你闲麻烦，那建议你新建一个域，大型公司网络环境都是域环境，用命令depromo,然后都选第一个选项，反正很简单，下一下一步，那么电脑会自动给你配置好一个DNS，不过域名要自己填，反正很简单。其他服务器配置和DNS配置没多大区别，你自己就可以搞定，我这里就不说了 问题三：怎么搭建虚拟局域网 首先你的真实机要连网络，或者你用个hub连上也可以，这样用VM建虚拟机后设定同网段的IP 就可以了。 IP地址，在桌面上右键点网上邻居--属性， 问题四：怎么用路由器搭建虚拟局域网？ 比如说蒲公英，就是用路由器搭建虚拟局域网的例子，不同的地方各放置一台，后台设置组网，就能把不同的网络糅合在同一局域网中，形成一个大型的虚拟局域网。 问题五：如何建立虚拟局域网 联机方法蛮多的，用软件不如用硬件，比如蒲公英路由，就是专门搭建虚拟局域网的，支持异地多个地方的搭建，性价比高，设置也很小白，很多个人玩家都是用来联机的。 问题六：虚拟局域网怎么组建 可以用蒲公英路由器组建的啦，异地多台路由，不需要技术型操作，很简单就能搭建一个异地虚拟局域网，而且还很稳定安全 问题七：Win7如何创建虚拟局域网 PC1:10.40.110.5 PC2:10.40.110.10 步骤： 1、关闭防火墙 2、在PC1的文件夹设置共享，并添加权限 3、PC2运行(win+r)：\10.40.110.5，然后就可以访问到PC1的资源了 如没特殊情况(系统默认情况下)，应该就这么简单 问题八：怎么简单搭建虚拟局域网 可以用蒲公英路由器组建，异地多台路由，不需要技术型操作，很简单就能搭建一个异地虚拟局域网，而且还很稳定安全 问题九：怎么完成虚拟局域网的搭建？ 用蒲公英路由器，VPC智能组网搭建虚拟私有局域网，实现多地的互联互通和资源共享，出差移动什么的使用也很方便，配置方法特别简单 问题十：如果要在内网搭建虚拟局域网怎么做？ 可以用蒲公英，支持内网穿透的（里面有花生壳应用模块），直接安装好之后，通过网页后台组网，过程如下：

要组局域网只要有HUB或者路由就可以了

交换机 1网线若干水晶头 120

最简单的就是用一个路由连接起来就可以了 要是需要的电脑多余4台就用个多口的交换机就可以了

无线局域网产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用。然而在整个无线局域网中，却有着种种问题困扰着广大个人用户和企业用户。首先是该如何去组建无线局域网，这也是无线局域网中最基本的问题之一。具体来分，组建无线局域网包括组建家庭无线局域网和组建企业无线局域网。下面让我们来看看。组建家庭无线局域网尽管现在很多家庭用户都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响房间的整体设计，而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网。凭借着种种优点和优势，越来越多的用户开始把注意力转移到了无线局域网上，也越来越多的家庭用户开始组建无线局域网了，但对于新手而言却有着很多问题。下面我们将组建一个拥有两台电脑的家庭无线局域网。1、选择组网方式家庭无线局域网的组网方式和有线局域网有一些区别，最简单、最便捷的方式就是选择对等网，即是以无线AP或无线路由器为中心，其他计算机通过无线网卡、无线AP或无线路由器进行通信该组网方式具有安装方便、扩充性强、故障易排除等特点。另外，还有一种对等网方式不通过无线AP或无线路由器，直接通过无线网卡来实现数据传输。不过，对计算机之间的距离、网络设置要求较高，相对麻烦。2、硬件安装下面，我们以TP-LINKTL-WR2451.0无线宽带路由器、TP-LINKTL-WN2502.2无线网卡为例。关闭电脑，打开主机箱，将无线网卡插入主板闲置的PCI插槽中，重新启动。在重新进入WindowsXP系统后，系统提示“发现新硬件并试图自动安装网卡驱动程序，并会打开“找到新的硬件向导对话框让用户进行手工安装。点击“自动安装软件选项，将随网卡附带的驱动程序盘插入光驱，并点击“下一步按钮，这样就可以进行驱动程序的安装。点击“完成按钮即可。打开“设备管理器对话框，我们可以看到“网络适配器中已经有了安装的无线网卡。在成功安装无线网卡之后，在WindowsXP系统任务栏中会出现一个连接图标，右键点击该图标，选择“查看可用的无线连接命令，在出现的对话框中会显示搜索到的可用无线网络，选中该网络，点击“连接按钮即可连接到该无线网络中。接着，在室内选择一个合适位置摆放无线路由器，接通电源即可。为了保证以后能无线上网，需要摆放在离Internet网络入口比较近的地方。另外，我们需要注意无线路由器与安装了无线网卡计算机之间的距离，因为无线信号会受到距离、穿墙等性能影响，距离过长会影响接收信号和数据传输速度，最好保证在30米以内。3、设置网络环境安装好硬件后，我们还需要分别给无线AP或无线路由器以及对应的无线客户端进行设置。设置无线路由器在配置无线路由器之前，首先要认真阅读随产品附送的《用户手册》，从中了解到默认的管理IP地址以及访问密码。例如，我们这款无线路由器默认的管理IP地址为192.168.1.1，访问密码为admin.连接到无线网络后，打开IE浏览器，在地址框中输入192.168.1.1，再输入登录用户名和密码，点击“确定按钮打开路由器设置页面。然后在左侧窗口点击“基本设置链接，在右侧的窗口中设置IP地址，默认为192.168.1.1；在“无线设置选项组中保证选择“允许，在“SSID选项中可以设置无线局域网的名称，在“频道选项中选择默认的数字即可；在“WEP选项中可以选择是否启用密钥，默认选择禁用。提示：SSID即ServiceSetIdentifier，也可以缩写为ESSID，表示无线AP或无线路由的标识字符，其实就是无线局域网的名称。该标识主要用来区分不同的无线网络，最多可以由32个字符组成，例如，wireless.我们使用的这款无线宽带路由器支持DHCP服务器功能，通过DHCP服务器可以自动给无线局域网中的所有计算机自动分配IP地址，这样就不需要手动设置IP地址，也避免出现IP地址冲突。具体的设置方法如下：同样，打开路由器设置页面，在左侧窗口中点击“DHCP设置链接，然后在右侧窗口中的“动态IP地址选项中选择“允许选项，表示为局域网启用DHCP服务器。默认情况下“起始IP地址为192.168.1.100，这样第一台连接到无线网络的计算机IP地址为192.168.1.100、第二台是192.168.1.101你还可以手动更改起始IP地址最后的数字，还可以设定用户数。最后点击“应用按钮。提示：通过启用无线路由器的DHCP服务器功能，在无线局域网中任何一台计算机的IP地址就需要设置为自动获取IP地址，让DHCP服务器自动分配IP地址。无线客户端设置设置完无线路由器后，下面还需要对安装了无线网卡的客户端进行设置。在客户端计算机中，右键点击系统任务栏无线连接图标，选择“查看可用的无线连接命令，在打开的对话框中点击“高级按钮，在打开的对话框中点击“无线网络配置选项卡，点击“高级按钮，在出现的对话框中选择“仅访问点网络或“任何可用的网络选项，点击“关闭按钮即可。提示：在Windows98/2000系统中不能进行无线网卡的配置，所以在安装完无线网卡后还需要安装随网卡附带的客户端软件，通过该软件来配置网络。另外，为了保证无线局域网中的计算机顺利实现共享、进行互访，应该统一局域网中的所有计算机的工作组名称。右键点击“我的电脑，选择“属性命令，打开“系统属性对话框。点击“计算机名选项卡，点击“更改按钮，在出现的对话框中输入新的计算机名和工作组名称，输入完毕点击“确定按钮。注意：网络环境中，必须保证工作组名称相同，例如，Workgroup，而每台计算机名则可以不同。重新启动计算机后，打开“网上邻居，点击“网络任务任务窗格中的“查看工作组计算机链接就可以看到无线局域网中的其他计算机名称了。以后，还可以在每一台计算机中设置共享文件夹，实现无线局域网中的文件的共享；设置共享打印机和传真机，实现无线局域网中的共享打印和传真等操作。组建办公无线局域网组建办公无线局域网与家庭无线局域网的组建差不多，不过，因为办公网络中通常拥有的计算机较多，所以对所实现的功能以及网络规划等方面要求也比较高。下面，我们以拥有8台计算机的小型办公网络为例，其中包括3个办公室：经理办公室、财务室以及工作室，Internet接入采用以太网接入。1、组建前的准备对于这种规模的小型办公网络，采用无线路由器的对等网连接是比较适合的。另外，考虑到经理办公室和财务室等重要部门网络的稳定性，准备采用交换机和无线路由器连接的方式.这样，除了配备无线路由器外，我们还需要准备一台交换机、至少4根网线，用于连接交换机和无线路由器、服务器、经理用笔记本电脑以及财务室计算机。还需要为工作室的每台笔记本电脑配备一块无线网卡，考虑到USB无线网卡即插即用、安装方便、高速传输、无须供电等特点，全部采用USB无线网卡与笔记本电脑连接。提示：出于成本以及兼容性考虑，在组建无线局域网时最好选择同一品牌的无线网络产品。2、安装网络设备在工作室中，首先需要给每台笔记本电脑安装USB无线网卡：将USB无线网卡和笔记本电脑的USB接口连接，WindowsXP会自动提示发现新硬件，并打开“找到新的硬件向导对话框。将随网卡附带的驱动程序盘插入光驱，选择“自动安装软件选项，然后点击“下一步按钮即开始驱动程序的安装。这样，打开“网络连接对话框就可以看到自动创建的“自动无线网络连接。而且在系统“设备管理器对话框中的“网络适配器项中可以看到已经安装的USB无线网卡。接着，将TP-LINKTL-R410交换机的UpLink端口和进入办公网络的Internet接入口用网线连接，另外选择一个端口与TP-LINKTL-WR2451.0无线宽带路由器的WAN端口连接，其他端口分别用网线和财务室、经理用计算机连接。因为该无线宽带路由器本身集成5口交换机，除了提供一个10/100Mbps自适应WAN端口外，还提供4个10/100Mbps自适应LAN端口，选择其中的一个端口和服务器连接，并通过服务器对该无线路由器进行管理。最后，分别接通交换机、无线路由器电源，该无线网络就可以正常工作了。www.3、设置网络环境在安装完网络设备后，我们还需要对无线AP或无线路由器、以及安装了无线网卡的计算机进行相应网络设置。设置无线路由器通过无线路由器组建的局域网中，除了进行常见的基本设置、DHCP设置，还需要进行WAN连接类型以及访问控制等内容的设置。首先，让我们来看看如何进行基本设置：当连接到无线网络后，在局域网中的任何一台计算机中打开IE浏览器，在地址框中输入192.168.1.1，再输入登录用户名和密码，点击“确定按钮打开路由器设置页面。在左侧窗口点击“基本设置链接，在右侧的窗口中除了可以设置IP地址、是否允许无线设置、SSID名称、频道、WEP外，还可以为WAN口设置连接类型，包括自动获取IP、静态IP、PPPoE、RAS、PPTP等。例如，使用以太网方式接入Internet的网络，可以选择静态IP，然后输入WAN口IP地址、子网掩码、缺省网关、DNS服务器地址等内容。最后点击“应用按钮完成设置。在上述设置页面中，为了省去为办公网络中的每台计算机设置IP地址的操作，我们可以点击左侧窗口中的“DHCP设置链接，在右侧窗口中的“动态IP地址选项组中选择“允许选项来启用DHCP服务器。为了限制当前网络用户数目，还可以设定用户数，例如，更改为6。最后点击“应用按钮。完成上面介绍的基本设置后，我们还需要为网络环境设置访问控制：办公网络中为了能有效地促进员工工作，提高工作效率，我们可以通过无线路由器提供的访问控制功能来限制员工对网络的访问。常见的操作包括IP访问控制、URL访问控制等。首先，在路由器管理页面左侧点击“访问控制链接，接着在右侧的窗口中可以分别对IP访问、URL访问进行设置，在IP访问设置页面输入你希望禁止的局域网IP地址和端口号，例如，要禁止IP地址为192.168.1.100到192.168.1.102的计算机使用QQ，那么可以在“协议列表中选择“UDP选项，在“局域网IP范围框中输入“192.168.1.100～192.168.1.102，在“禁止端口范围框中分别输入“4000、“8000。最后点击“应用按钮。提示：上面的设置是因为QQ聊天软件使用的是UDP协议，4000和8000端口。如果你不确定哪种协议的端口，可以在“协议列表中选择“所有选项，端口的范围在0～65535之间；要禁止某个端口，例如，FTP端口，可以在范围中输入21～21.对于“冲击波病毒使用的RPC服务端口可以输入135～135.如果要设置URL访问控制功能，可以在访问控制页面中点击“URL访问设置链接，在打开的页面中点击“URL访问限制选项中的“允许选项。接着，在“网站访问权限选项中选择访问的权限，可以设置“允许访问或“禁止访问，例如，要禁止访问提示：最多可以限制20个网站。客户端设置在办公无线局域网中，客户端设置的方法与家庭无线局域网中的客户端设置方法大致相同，要注意工作室中的所有计算机需要设定相同的访问方式，例如，同为“仅访问点网络或同为“任何可用的网络。另外，还要将每台计算机的工作组设置为相同的名称。总结，在看了两种不同对象的无线局域网组建方式后，相信大家对组建局域网都有了一定的了解。希望可以为一些想组建无线局域网的家庭和企业提供到一点的帮助。

如何设置局域网上网...~! 一、设置XP自动连网 1、IE-- 工具--internet选项--连接，选“始终默认连接”，点击“设置”打开“XX设置”对话框—在“拨号设置”区中填写“用户名”、“密码”—确定。 2、在“拨号连接”中，勾选“为下列用户保存用户名和密码”，选“任何使用此算机的人”—拨号。 3、宽带—属性—选项---把“提示名称、密码、凭证等”的勾去掉 。4、在桌面用鼠标把“我的宽带连接”快捷图标拖到开始-所有程序-启动中。 5、开始—连接到—显示所有连接，设置IP固定地址。 （1）右击本地连接—属性—常规—点选Internet协议（TCP/IP）--属性—选使用下面的IP地址（这是我的IP地址，你的IP地址网络商会告诉你）： IP地址：192.168.0.2 子网掩码：255.255.255.0 默认网关：192.168.0.1。 使用下面的DNS服务器地址（我的服务器地址，你的去问网络商）： 首选：1.1.1.1 备用:24.24.24.24 （2）右击宽带连接—属性—网络—选自动获得IP地址—确定。 6、修改注册表自动连接 在Windows XP操作系统的开始菜单中执行“运行”命令，输入regedit，打开注册表编辑窗口； 进入注册表“HKEY_Current_UserSoftwareMicrosoftWindowsCurrentVersion InternetSettings”分支，在对应的InternetSettings右边窗口中，将“EnableAutodial”键值设置为 “01000000”（如果要关闭该功能，将键值设置为“罚0000000”）。设置完成后，重新启动计算机，就能进行自动拨号了。 二、有一台上不了网，可能是电脑系统、网卡问题，还有把交换机换成八口的效果要好一些。 w7如何设置局域网 第一步：Win7网络参数设置 进入控制面板选择“查看网络状态和任务“，选择更改适配器设置，进入本地网络设置。在使用的本地连接上点击右键选择属性，在弹出的界面中双击“Internet协议版本4”进入网络参数设置。 第二步：打开Win7共享设置 在“打开网络和共享中心”界面中单棱左侧的“更改高级共享设置”，打开“高级共享设置”窗口，设置网络发现，文件和打印机共享，公用文件夹共享为启用，关闭密码保护共享，设置完成后，单击保存修改即可。 第三步：设置Win7工作组 在共享文件夹必须要处于同一工作组中，右键点击计算机选择“属性”，在左边选择“高级系统设置”，在弹出的窗口中切换到“计算机名”，点击“更改”，再在弹出的“工作组”选项中输入你要加入的工作组即可。 第四步：开启Win7文件夹共享功能 在Windows7中对某个文件夹进行共享时，右键单击需要共享的文件夹选择属性，选择“共享”，再点击下方的“高级共享”，在弹出的窗口中选择共享此文件夹。 第五步：关闭Win7防火墙 防火墙有可能造成局域网文件的无法访问。进入“网络和共享中心”，单击“Windows的防火墙”，在打开的“Windows的防火墙”窗口中，单击“打开或关闭Windows防火墙”命令，在打开的窗口中选择“关闭Windows防火墙”选项，单击“确定”保存。 第六步：启用Win7文件夹共享规则 防火墙关闭后，在“防火墙设置”界面左边的“高级设置”中，在“入站规则”和“出站规则”这两个规则中分别找到“文件和打印机共享”选项，并且将其全部选项设定成“启用规则”。 第七步：设置Win7文件共享权限 Windows7中要实现文件共享还需要设置文件夹的共享权限。查看共享文件的属性，随后切换到“共享”选项卡里，单击“高级共享”，打开“高级共享”对话框，在“权限”中依次单击“添加”→“高级”→“立即查找”。然后在查找的结果中选择“Everyone”，并且根据需要设置好用户的操作权限。 第八步：打开Win7 NTFS格式文件权限 Windows7中我们使用的磁盘格式为NTFS，还需要设置NTFS格式的权限。右键单击需要共享的文件夹，依次选择“属性”→“安全”，在“组或用户名”栏点“编辑”，再点“添加”，在“输入对象名称来选择”中输入“Everyone”点“确定”即可。 设置之后重启即可，以上八个步骤并非是必须，只是针对所有电脑可能出现的问题而采取的解决方法，如果中间有的设置已经完成，跳过即可。通过以上方法即可解决局域网中XP系统的电脑访问Windows7共享文件打不开的问题，如还有问题，请确保XP系统的电脑共享设置正确。 XP系统设置时注意：IP同一网段、相同工作组、关闭防火墙、文件共享等等。 希望能帮到你。 windowsxp怎么进行局域网设置 照如下几点设置，局域网全开通。前提是你已经连好了线，包括有线无线交换机都行。请确定你的硬件线路已经正确连通。然后：下面的我也是抄的，不过是最经典正确的。我自己打的没他写得清楚，补充下打开组策略方法：开始激---运行---输入“gpedit.msc” 1、允许SAM帐户和共享的匿名枚举(系统默认是允许的). 组策略－计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问:不允许SAM帐户和共享的匿名枚举. 设置为 已禁用 2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的). 组策略－计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录. 设置为 已禁用 3、Windows防火墙:允许文件和打印机共享(系统默认不允许) 控制面板－Windows防火墙－例外－文件和打印机共享. 设置为 选择 4、来宾帐户:启用. 控制面板－用户帐号－Guest 来宾帐号 设置为 启用 5、共享方式:本地用户以来宾身份验证. 组策略－计算机配置－安全设置－本地安全策略－本地安全策略－安全选项－网络访问:本地帐户的共享和安全模式 设置为 仅来宾-本地用户以来宾份验证 说明:当局域网其他机访问本机时,不会弹出对话框,就可以直接进入. 最后，打钱机共享：开始---设置---打印机---右键点要共享的打印机点属性设置共享。就跟文件共享一样下面有个手托著就说明你设置成功了。。。然后在其它的电脑上面打开网上邻居找到共享的打印机双击装驱动就行了。。看起来一堆，设置起来也就几步。祝你OK 电脑连局域网怎么设置？ 网线插别的电脑上可以，说明到网线端没有问题，问题就出在你的电脑身上了。 可以按下面的方法查找原因： 1，电脑右下角的本地连接有显示出来吗？ 2，若显示出来，且还有个黄色的叹号，可川你的本地连接驱动有问题，或没有获取到ip地址； 3，检查本地连接属性，是否有做过手动设置IP地址的操作呢？如果你的网络是自动获取IP的，就全部设置为自动获取，注意包含dns也自动获取。 怎么样设置局域网的权限 "打开桌面上“我的电脑”快捷图标，在开启的主界面中依次打开“工具→文件夹选项”，在打开的对话框中单击“查看”选项卡，去除“使用简单共享（推荐）”的勾选。然后打开“控制面板”，双击“用户账户”选项，创建一个带有密码的用户。以鼠标右键单击需要共享的文件夹，单击右键菜单上的“共享和安全”选项，单击“共享”选项卡，点选“共享该文件夹”选项，单击“权限”按钮，在“权限”设置框中选中everyone”，单击“删除”按钮将其删除。再单击“添加”按钮，选择刚刚设置有密码的账户，单击“确定”按钮即可。这样当局域网的用户想查看该共享文件夹时，只有输入正确的用户名和密码才能进入。"" 按照上述方法操作后,局域网共享文件访问提示没有访问权限,需怎么操作? 访问报无权限解决方法: 1.设置本地的administrator账户的密码. 2.设置网络访问模式为经典模式. 3.设置允许从网络访问计算机的用户账户(加入Guest组). 4.设置禁止从网络访问计算机的用户账户(删除Guest组). 设置方法: 开始--> 运行gpedit.msc--> 计算机配置--> windows设置--> 安全设置(Security Settings)--> 本地策略(Local Policies) 1.:用户权利指派(User Rights Assignment)-->从网络访问此计算机(Access this puter from the network)-->添加Guest组. 2.:用户权利指派(User Rights Assignment)-->拒绝从网络访问这台计算机(Deny access to this puter from the network)-->删除Guest组. 3.:安全选项(Security Options)-->网络访问:本地账户的共享和安全模式(Network access:Sharing and security model for local accounts)-->更改为经典模式. 如果你完全依了上面的方法都不行，请运行REGEDIT，到： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous设为0就行了。 把：restrictanonymoussam的值也改成0吧。 以下是说明： 1、 RestrictAnonymous 中登记了控制任何用户获取本机信息的级别的设置，如果 RestrictAnonymous 被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行 Regedit.exe 编辑注册表，定位到子健 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 上将此子健中的值 restrictanonymous 由不安全的 0值 修改为安全级别高一些值 1 或 2。注意：此安全级别如果提高的话有可能造成本计算机在局域网内无法被访问到。 2、当禁用了TIP/I...... 如何设置公司局域网 30分 双击“网上邻居”-选择左边“网络任务”下的“设置家庭或小型办公网络”-n个“下一步”之后有个“启用文件共享..”的选项，继续“下一步”-创建ing-创建成功-有四个选项，选最后一个 就OK 2台电脑上都要建，工作组要一样，默认的是mshome 测试：网上邻居-查看工作组-发现另一台电脑-成功 如果创建成功后不能联机，把主机的防火墙关了 如何设置局域网网关。 在控制面板>>网络连接>>本地连接&g钉;>属性>>TCP/IP属性那里。两台机分别设置。 比如你用的是ADSL拨号上网，两台的拨号链接都设置共享。 然后第一台设置： IP地址：192.168.1.1 子网掩码：填了IP地址他会自动出现，不用管。 默认网关：192.168.1.2 首选DNS：202.103.224.68（一般人都用这个) 备用DNS：202.103.255.68（一般人也都用这个) 第二台设置： IP地址：192.168.1.2 子网掩码：填了IP地址他会自动出现，不用管。 默认网关：192.168.1.1 首选DNS：202.103.224.68（一般人都用这个) 备用DNS：202.103.255.68（一般人也都用这个) 然后无论哪台机拨号上，另一台机也能上了，前提是拨号连接要共享，本地连接也打开共享打印机和其他硬件的选项。IP地址你也可以换，第一台的IP就是第二台的网关，第二台的IP就是第一台的网关，这个规律只限制在只有两台机。如果是2台以上，必须有一台特定主机，当然如果2台以上建议用路由器。 终于打完了。。。 怎样设置公司局域网 给有打印机的电脑再安装一块儿网卡，买个路由器或者集线器， 把第二块网卡的网线查到路由器或者集线器的LAN口， 别的电脑跟集线器或者路由器的LAN口链接。 如果买的路由器，请设置DHCP（方便），其他电脑设置成IP自动获取。 我的电脑 属性 更改计算机名称，把工作组都设置成WORKGROUP。 我的电脑 属性 服务 开启WORKSTATION 服务。 搞定。 祝你好运。 如何设置家庭局域网 上面废话真多，人家是要组建局域网 无线路由器我没用过，不知道下面说的行不行，LZ试下 组建局域网 ： 双击“网上邻居”----选择左边“网络任务”下的“设置家庭或小型办公网络”--- n个“下一步”之后有个“启用文件共享..”的选项，继续“下一步”--- 创建ing--- 创建成功---- 有四个选项，选最后一个 ---- OK 2台电脑上都要建，工作组要一样，默认的是mshome 测试：网上邻居 --- 查看工作组 --- 发现另一台电脑 ---- 工功 如果创建成功后不能联机，把主机的防火墙关了 不废话了 怎么用无线路由设置局域网。 把路由器设置好，似的大家都可以连得上，没有网，没关系，局域网不需要外贸网就可以玩游戏一起的，每台电脑把自己的无线网的网络的ip改一下，win7系统的在网络和共享中心里面点击你们连好的网络，然后点击属性，然后可以看见一个tcp——ipv4点开选择“使用下面的ip”，然后三排数据依次输入。ip地址：192.168.0.x；子网掩码：255.255.255.0；默认网关：192.168.0.1；（其中x是你自己输入的1至255中随意一个数耿，每台机子都要这么设置，但是x要不一样），然后关闭防火墙，不要插网线。就可以了。

　　导语：局域网是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。那么如何建立局域网呢?下面和我一起来看看吧！ 　　步骤1、关于如何建立局域网的问题，首先根据物理位置和距离情况，制作若干根网线，并且通过测试确保网线的连通性。在制作网线方面，有两种布线方式，一种是平行布线方式，适合不同种类的设备进行互联时;另一种是交叉布线方式，适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。 　　步骤2、利用网线将集线器或路由器的LAN口与电脑网卡接口连接起来。尤其对于路由器，为了组建局域网，确定所有的LAN接口与电脑网卡相连。 　　步骤3、确保各个电脑的`网卡驱动安装正常。测试方法：打开“运行”对话框，输入命令“ping 127.0.0.1 -t",如下出现如下界面提示，表明安装正常。否则下载相应的最新驱动重新安装。 　　步骤4、设置各电脑的IP地址，一般来说，对于局域网用户，IP地址推荐的范围是“192.168.1.1”至“192.168.1.254”，对于每台电脑，都应该指定在该范围内且唯一的IP，子网掩码：“255.255.255.0”，其它各项按默认处理。IP地址的设置方法：右击“本地连接”，进入“本地连接属性”对话框，双击“Internet 协议版本4(Tcp/IP)”,打开设置对话框 ，输入IP地址和子网掩码。 　　步骤5、在各电脑的IP设置完成后，就进行各计算机之间的互通性测试。测试方法：打开“运行”对话框，在任意一台计算机上通过命令“ping 192.168.1.X”(X代表任意一台计算机制IP最后一组数字)来测试，如果出现如下界面，说明网络已连接。至此，整个局域网就搭建完成。 　　步骤6、对于局域网中电脑的数量多于集线器或路由器接口数量的情况，可采用多个集线器或路由器相连的方式来扩展网络范围。具体作法是：集线器或路由器之间通过LAN口相连接即可扩展网络，唯一需要注意的是路由器的WAN口不要用作扩展网络的接口，该接口的作用是用于连接ADSL或宽带。

一般有以下几种1. 以太网（Ethernet）：以太网是一种局域网技术，使用电缆连接计算机和设备，可以提供高速的数据传输和稳定的连接质量。以太网常用的标准包括10BASE-T、100BASE-TX、1000BASE-T等，分别支持不同的传输速率和距离。2. Wi-Fi网络：Wi-Fi是一种无线局域网技术，使用无线信号连接计算机和设备，可实现移动设备之间的互联和更灵活的布局。Wi-Fi设备通常需要一个接入点或路由器作为中心设备来连接其他设备和Internet。3. 蓝牙网络：蓝牙技术是一种短距离的无线通信技术，具有低功耗、低成本、易于使用的优点。蓝牙设备之间可以直接通信，而且相对Wi-Fi等技术更加安全。4. 光纤网络：光纤网络使用光缆连接计算机和设备，可以提供更高速的数据传输和更稳定的连接质量。它比以太网和Wi-Fi等技术更快，但是建设成本较高，通常用于需要大量数据传输的场合，如数据中心、医院等。5. 电力线网络：电力线通信技术利用家庭或办公室内的电力线路进行数据传输，其设备通常包括适配器和插座，可以将电力线路转换成局域网传输介质。这种技术的优点在于不需要新布线，部署方便，并且可以使用电力线路覆盖整个建筑物，但速度会受到干扰和限制。这些方法各有特点，可以根据实际需求和条件选择合适的技术来组成局域网。

把两台机器练到路由上，设置相同域的IP就可以，比如：192.168.1.5、192.168.1.6可以了。

大家知道局域网最大的特点就是可以实现资源的最佳利用,如:共享磁盘设备、打印机等,从而可以在组建的局域网内部互相调用文件,并可在任何一台共享打印机上进行打印;当然我们也可以借助Wingate或Sygate等软件多机共享一台Modem上网；或者通过代理服务器连上Internet，享受非一般的速度。如果你家里有一台以上的电脑，如果你想把你的电脑游戏室升级到网吧，那么你得考虑把它们连成局域网。 别以为很难,其实如果只是组建一个小型的局域网，我们只要添置几块网卡和一些数据线,就可以自己动手“丰衣足食”。我们知道,Windows98内置了点到点(pc to pc)的网络配置能力,这使建立小型网络变得简单。如果你的局域网有很多台机,那么您需要一个成熟的网络操作系统来管理网络,例如:Windows NT、Novell Netware或Linux等。 如果你只是想把两台装有Windows系列操作系统的PC连接起来，我们可以直接通过计算机的串、并口,利用串、并行通讯电缆(pc to pc),把两台微机连接好后,在Windows的“控制面板／网络”下的“适配器”中选Microsoft的“拨号网络适配器”和“协议”中的“IPX/SPX兼容协议”及“NetBEUI协议”。然后启动“控制面板”,选择“添加／删除程序”,单击“安装Windows程序”,选择“通讯”,单击“直接电缆连接”,再利用Windows安装盘进行安装。安装好后,重新启动计算机。选定一台计算机作主机,在主机“我的电脑”中用右键某一驱动器（如C驱）,选择“共享”,选好共享级别。分别在两机的附件中运行“直接电缆连接”,在主机上,选择所用的通讯端口。选另一台作客户机,按提示操作,稍等片刻,联机完成。打开“客户机”桌面上的“网上邻居”,你会发现你不再孤独了,你可通过“网上邻居”访问你的主机,也可以通过“映射网络驱动器”的方法将网络驱动器映射为自己的虚拟物理驱动器,更妙的是如果你所联的主机已经上了局域网,那么你还能通过主机访问所有的网上资源。而且在你访问的同时,并不影响主机的正常工作,这一点对于笔记本电脑的用户尤为有利。 当微机(pc)多于两台的话,就需要用到网卡、网线和集线器(HUB)。 如果局域网中没有网卡，就如河流没有桥梁架在两岸一样。网卡是网络接口卡NIC（NETWORK Interface Card)的简称，它是局域网最基本的组件之一。网卡安装在网络计算机和服务器的扩展槽中，充当计算机和网络之间的物理接口，因此可以简单地说网卡就是接收和传送数据桥梁。网卡根据传输速率可分为：10Mbps网卡（ISA 插口或PCI插口）、100Mbps PCI插口网卡、10Mbps/100Mbps自适应网卡和千兆网卡。目前10Mbps ISA插口的网卡仍以其低廉的价格占有市场的一定份额，但由于10Mbps ISA插口网卡的网络传输速率低，且占用大量的CPU资源，只适应于那些对速度要求不高的局域网，因此我推荐用100Mbps PCI插口的网卡或者10Mbps/100Mbps自适应网卡，价格不贵又能够适应于用户比较多，网上传输的数据量大和需要进行多媒体信息传输的应用环境。 在选择网线时要先看你所购买的网卡的接口类型，网卡的接口有两种类型：RJ45口和BNC口 BNC口是用细同轴电缆作为传输媒介的一种网卡接口。RJ45是采用双绞线作为传输媒介的一种网卡接口，RJ45的接口酷似电话线的接口，但网络线使用的是8芯的接头，使用RJ45的缺点是架设成本高，但安装和维护较为方便，因此我们一般使用RJ45接口。集线器 (HUB):根据微机的数量,利用 HUB构成星形结构 ,在工作站较多的情况下 ,会因 HUB的处理速率远远低于通信线路的传输速度 ,从而造成瓶颈问题。因此有条件的话可选用交换机。一个 Hub所组成的域称为冲突域 ,也就是说 ,网络上任何一台计算机在收发数据时 ,其他所有计算机都能够收到 ,且这些计算机不能同时进行数据的收发 ,否则会发生碰撞(CSMA/ CD协议会阻止碰撞 )。此外每台接入 Hub的计算机 ,都要检测接收到的数据目的地址 ,以确认是否是收到自己的通信信息 ,因此计算机 CPU占用率高 ,全网通信效率低 ,只适用于小型工作组级别应用。 集线器（HUB）的作用是： (1)每个双绞线接口只与一个工作站 (网卡 )相连 ,信号点对点传输 . (2)当某一端口接收到信号时 ,HUB将其整形再生并广播到其他每个端口 . (3)HUB本身可自动检测信号碰撞 ,当碰撞发生时立即发出阻塞 (jam)信号通知其他端口. (4)某一端口的传输线或网卡发生故障时 ,HUB自动隔离该端口 ,使其不影响其他端口的正常工作 由于100M的集线器较贵,我们一般选择100Mbps的网卡,10M的集线器,以后根据需要再升级到100M集线器。

买个交换机，把两个电脑的网线都连接到交换机上，然后把交换机连到你家的网孔里就可以了。

1.需要对5个连接的路由器进行网络访问，如下图所示。2.五种类型的网络电缆接入，如下图所示。3、从轻猫出的五指类广域网线进入一个插座，五台电脑分别插入一个插座，如下图所示。4、设置IP地址，本地联机:内部计算机:192.168.0。2、255.255.255.0、192.168.0.1-5宽带连接:五台计算机均设置为自动连接，如下图所示。

你是淮工测控1111班的？

网络实施方案 1网络拓扑结构 采用星形网，也就是通过网络集线器将每台计算机连接起来。 2准备工作 在开始网络布线之前，首先要画一张施工简图。确认每台计算机的摆放方式和地点，然后在图上标明节点位置（也就是每台计算机的摆放位置）。根据节点的分布确定网络集线器的摆放地点。要注意网关服务器（就是接入Internet的那台计算机）的放置要配合上网电话线的入户方向，因为电话入户线越短越好。图2是一个网络布线施工示意图。 3开始布线 首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。 接着是“做网络接头”，也就是制作RJ45双绞线接头。在讲述如何正确接线之前，要先说明8根双绞线的编号规则。编号次序是这么定义的：把RJ45有卡子的一面向下，8根线镀金脚的一端向上，从左起依次为12345678。下面就讲一下所谓的“1、2、3、6”的接法。“1、2、3、6”用于上行和下行数据传输，1、2和3、6各为一对，我们只要把1、2用一对绞线，3、6用一对绞线就可以了。至于颜色只需要相同就行。如果不用以上接法，也可以8根线单独接，具体做法：左手拿RJ45水晶头，右手拿线，按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入，然后用夹线钳夹好。一般情况下，接线应使用专用的夹线钳（有些高手可以用尖嘴钳代替，但是对于广大的菜鸟来说，RJ45水晶头可是2元一个啊，还是使用专用的夹线钳保险）。按上述方法将线接好之后，将RJ45水晶头用夹线钳夹住，用力一压就行了。要注意的是压线一定要压到底，一般压两到三下即可。 然后，将做好的接头和网卡连接。要注意将接头插入网卡槽中时，要轻轻地平行插入，直至听到“咔”的声音，确保接头已经和网卡良好地接触。 将网线两端做好的接头分别插入网卡和网络集线器，这样，布线工作就基本完成了。 四、连网、检测和故障诊断 接下来的工作是具体的连网工作，包括物理连通和计算机操作系统的对等互联。判断计算机的物理连通与否很简单：查看网卡的指示灯或者网络集线器上对应的指示灯是否正常就知道了。一般网卡上绿灯亮表示网络连通。 单是网络物理连通还不能使整个网络运作起来，你必须对每一台计算机进行网络配置。首先要安装网卡。网卡按总线标准可分为：PCI，ISA两种。如果买的是PCI网卡，一般在安装和设置中不会出现什么问题；如果买的是ISA网卡，在安装过程中可能会遇到硬件设备冲突问题，此时可用网卡驱动盘中的诊断程序来重新设置IRQ和I／O。将网卡插入主板，重新启动计算机后，还要在Windows中进行设置。在“控制面板”的“网络”选项中选择“添加”→“适配器”，然后选择厂商和网卡型号，按“确定”后，在网络窗口中会显示添加的网卡设备，同时还会安装相应的网络协议和网络客户。注意只需要安装TCP／IP协议、Microsoft网络客户、文件和打印机共享即可。双击“TCP／IP协议”，在弹出的IP对话框里填好本机IP地址、子网掩码、网关地址以及DNS服务器的IP地址。例如笔者的设置：本机IP为192.168.0.1～192.168.0.20；子网掩码为255.255.255.0；网关地址为192.168.0.1；DNS服务器地址为61.128.128.68。 打开网络对话框中“标识”标签，这是给机器取网名和划分工作组的地方。在“计算机名”中填上计算机的网名，其他人可以在“网上邻居”中用这个名字访问你的机器；然后“工作组”中填上一个工作组名，在同一局域网中工作组的名字必须相同。 现在检测网络是否连通。在Windows桌面上双击“网上邻居”，如果在打开的窗口中看到自己和其他计算机名，这就表示网络已经连通了。 如果不能在“网络邻居”里看到计算机名，可按以下步骤诊断： 1.检查网络物理上是否连通。 2.如果只是看不到自己的本机名，检查是否添加了“文件与打印机共享”服务。 3.如果“网络邻居”里只有自己，首先保证网络物理是连通的，然后检查工作组名字是否和其他计算机一致。 4.如果什么都看不到，可能是网卡的设置问题，重新检查网卡设置，或者换一块网卡试试。 5.用Ping、Tracert等网络检测工具诊断，限于篇幅，这里就不讲解了。 五、接入Internet 目前较为经济的Internet接入方式是用Modem或者ISDN拨号上网，这也是网吧老板的首选接入方式。当然要是档次要求较高，也可以选用DDN专线接入。在网吧中指定一台计算机为网关服务器，通过拨号上网后，其他局域网中的机器都可以共享该机器的拨号连接。共享上网只需在所有的上网机器中安装TCP／IP协议和在网关服务器中安装代理服务软件即可实现。 使用代理服务器有两个好处：一是可利用其大容量的缓存提高上网速度；二是可以起防火墙作用。代理服务器软件有两种类型：一种是带有缓存功能的“快取型”（Cache)代理服务器，如Wingate、Winroute、MSProxy等；另一种是简单的”网关型”，如Sygate、WIN98SE中的Internet连接共享等。由于“快取型”（Cache)代理服务器的设置和管理比较复杂，已经超出了本文的范围，请另行参考有关书籍（编者注：本期19版对“快取型”（Cache)代理服务器——Wingate的设置和管理有详细介绍）。笔者在这里简单介绍一下WIN98SE（WIN98第二版）的Internet连接共享的安装和使用方法。 1.安装WIN98SE中的Internet连接共享服务 首先保证网吧内部的局域网已经连通，然后选择一台计算机作为网关机。网关机上安装WIN98SE版本的操作系统，同时安装好Modem或ISDN，保证该机拨号上网一切正常。添加Internet连接共享的方法十分简单，在“Windows安装程序”的“Internet工具”选项中选择“Internet连接共享”，按照提示安装即可。IP地址设置为192.168.0.1。 2.客户计算机的设置 在本文的第四部分“连网、检测和故障诊断”中，笔者已经对计算机的连网设置做了介绍，按照上面的方法设置即可。最重要的一点就是指定网关地址为192.168.0.1，即网关机的IP地址。此外DNS服务器IP地址设定为ISP提供的DNS服务器即可，如：61.128.128.68。在客户计算机上用Ping命令检测是否已经通过共享连接上网(如图5)，如果Ping通Internet上的指定IP，就表示已经大功告成了。 六、网吧架设和维护注意事项 其实组建网络的工作实践性很强，必须亲自动手才会对建网的一些要领有更加深入的理解。笔者对此也没有太多的经验要讲。现把笔者在架设网吧过程中得到的一些比较重要的经验列举如下： 1.ISDN的安装和设置和普通的Modem没有太大的区别，但是如果要使用128K速度上网，则需要在已建好的ISDN拨号网络连接上双击“属性”，选择“多重链接”、“使用附加设备”、“添加”，选择“ISDNLine1”，确定之后再重拨上网。 2.通常一个Modem带20台以内的计算机共享上网时，浏览网页和聊天的速度与单机上网的速度相差无几。但是要注意，最好不要让几台计算机同时在网上下载，因为多机同时下载会严重降低整个网络的速度。 3.对于自身水平不太高的经营者而言，安装一些网吧管理软件如“网吧管理专家”，“美萍安全卫士”和防火墙软件还是很有必要的。 4.网吧正常运营后，需要定期对网络做检查。根据笔者经验，最容易出问题的设备是网络集线器和网卡。所以最好有备用的网络集线器和网卡，一旦发现问题，可以及时更换，不至于影响网吧的正常运营。

利用路由器的配置向导，进行一步步的配置就可以，在配置向导里面选择PPPoE拨号方式连接，在里面输入用户名和密码，连接方式也有几种：一直连接、发送数据时连接和手动连接等方式，如果是包月、包年方式的话，建议选择第一种。前提条件：1、将电脑IP地址、网关、DNS都设为自动，然后连接至路由器的LAN口，通过路由器分配IP地址，所获得的网关，就是路由器的地址，打开IE，输入路由器的地址就可以登录到路由器进行设置。2、配置完成后，将入户线接到路由器的WAN口（或internet口）。3、其他想上网的电脑都接到LAN口，IP地址、网关、DNS都设为自动。这样就全部OK了

问题一：如何组建一个局域网服务器 “局域网”在狭义上，指的是硬件。 也就是说，你将服务器、各客户机的网卡接上网线，把网线接到交换机上，你的局域网就OK了，呵呵。 至于这个局域网你会不会用，怎么用，那就是你的事了，正象我们的组装电脑，硬件OK了，但是软件、及设置还得自个来啊，呵呵。 如果你没有经验，如果你只是想让客户机通过服务器能上网，那很容易，保证服务器能正常上网后。 去服务器中： 右键点 网上邻居-》属性-》对着上网对应的那个网络（如果是ADSL拔号，请对着对应的拔号的那个东西）点右键-》“高级”页-》把Internet联接共享的钩钩上，并选择用于联接局网的网卡作为“家庭网络联接”用。确认后，服务器的IP会自动设成192.168.0.1，并打开HDCP服务（注意，这个HDCP服务是不受控的，不能在控制面版里的HDCP里设定）。 各客户机： 网络邻居的属性中，让各客户机的IP为自动分配便可（安装后默认它们就是）。 这种方法架好后，在服务器先起动的情况下，各客户机会自动从服务器分配好IP，IP的前三位为192.168.0。 注意，这种方法是没有防护能力的，各客户端可以自由抢带宽，只要服务器能正常上网，开着，客户端都开着。如果有人不自觉，使用多线程下载，甚至BT下载类的东西，别的客户端的网速将受到严重影响。 使用软件的方法有使用CCproxy等专用软件，可管理性强，网络自由度高，安全性强，可对客户端行为做一些控制，比如限制线程、限制BT等。缺点是通用性不怎么好，某些网络游戏等东西会受一定的影响。 使用硬件路由，一般的个人用路由也没有多少防护能力，但比win自身的防护力强一些。最大的好处是稳定性强，并且它便宜，只要150元左右。而且它的通用性好，绝大多数的软件、游戏都没问题。最大的问题是很多地区的电信等对它的便用作了针对性的限制。 问题二：如何建立（公司）内部使用的局域网服务器？ 这要看公司信息点多少，要达到什么要求了。 1、组建内网。如果几十台电脑，用二层交换机甚至HUB连在一起，配好IP，就是一个简答的小局域网了。如果数百台以上，为了方便管理，抑制网络风暴，就需要三层交换机划分VLAN。 2、控制计算机上网。现在一般都在防火墙上做设置，这是电脑连接外网的最后一道出口。在防火墙可配置那些IP允许连接外网，那些IP不能。如果公司规模小，没有防火墙，可在路由器上做mac过滤来控制。 3、局域网内部管理，可搭建域服务器来实现管理。 无论是交换机配置，还是防火墙配置，域管理，都有很深的学问在里面，需要刻苦研究。你可以把具体情况和要求说一说，大家研究一下。 问题三：怎么在Win7系统中搭建局域网Web服务器 参考百度经验上的相关操作方法： jingyan.baidu/...a 问题四：局域网时间服务器怎么搭建？ 1.默认情况下，独立服务器WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，让它作为NTP服务器运行。工作之前最好先备份注册表文件。 2.修改以下选项的键值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer内的「Enabled」设定为1，打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站） 3 修改以下键值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFlags设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。（设定好后就要确定本机的电池要耐用了，做成时间服务器，时间一出错就头大了，呵呵） 如果要采用外面的时间服务器就用默认的a值即可． 4．我这边的服务器同步用外部服务器，地址为210.72.145.44 (中国国家授时中心） 5．重启Win32Time服务： net stop w32Time && net start W32Time 6．至此，已完成服务器端设定． 7．客户端的设定更改注册表即可． HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient SpecialPollInterval 值修改成十进制43200 （单位为秒，43200为12小时） SpecialPollTimeRemaining 值修改成［时间同步服务器］,0 如：192.168.1.1,0 问题五：怎么只用一个路由器搭建局域网？ 三台电脑全部接在路由器的LAN口上，不要接在WAN口上。三台电脑要设置在同一个网段，而且每个电脑要安装网络共享服务，你可以查下相关资料。 1、局域网里的每台电脑设采用指定的IP地址；这样方便访问； 2、每台电脑的共享模式采用简单共享 3、关闭每台电脑的windows防火墙； 4、如果电脑安装的杀毒软件是瑞星，则需设置白名单为你局域网的IP网段；并且允许局域网内的电脑互ping； 5、设置每台电脑上的打印机为共享； 6、点开始――运行，输入\192.168.1.X（某台电脑的IP地址） 7、在随后出现的共享打印机的图标上点右键，点连接，即可完成。 注：有些电脑设置了访问口令，如果不是特别设置的用户名，则需输入对方电脑的访问口令，如果删除了administrator管理员帐号，有可能会无法访问打印机。 zhidao.baidu/question/101024233?si=1 一、先选定一台电脑连接打印机，并安装好打印机驱动，并设为共享打印机。 1、共享打印机必须在网络上把文件夹和打印机共享的协议添加上。在win98系统在网上邻居的右键属性，在里面把文件夹和打印机共享的协议。在2000/XP上在本地连接的右键属性，在网络的文件和打印机共享打上勾。作为了这台计算机就是打印服务机。 2、在安装打印机后的打印机图标上按右键，设为共享。 3、记住这台设为打印机服务的电脑的计算机名。 二、在局域网中其他计算机上搜索这台打印服务的计算机，出来的结果，点击这台计算机，进入后在再点击共享的打印机，就能共享打印机了。如果这个打印机服务电脑设有密码，提示你要输入的话，第一次访问时，输入打印机服务器的计算机名和密码，并选择保存。 （注：Win98安装共享必须在工作端本机安装打印机程序，在添加的时候提示要驱程，要把打印机的驱动程序放入光盘，指定路径，在不同系统下工作客户端有可能要使用到打印机驱动程序）。 注意端口问题： 1、打印机一般有两种接口：1是LPT，2是USB，或者是两种并存，但有些打印机安装后默认为LPT1，如果你的是USB，在安装后的打印机图标上按右键，属性，在端口上选择USB for printer port。 用打印并口的就是LPT1。如果你接的是USB口，但在端口上没有找USB端口，那就是你的打印机驱动程序没有装好。 2、如果你的工作端电脑本身有打印机，或者曾经安装过打印机，在打印的时候要注册选择网络共享的打印机。除非你已经在共享的打印机图标上按右键设为默认。 zhidao.baidu/question/32604930?si=3 问题六：要组建局域网服务器网络，有什么要求 吞吐量是指在单位时间内中央处理器（CPU）从存储设备读取->处理->存储信息的量。 影响吞吐量因素： 1、存储设备的存取速度，即从存储器读出数据或数据写入存储器所需时间； 2、CPU性能：1）时钟频率； 2）每条指令所花的时钟周期数（即CPI）； 3）指令条数； 3、系统结构，如并行处理结构可增大吞吐量。 所以具体数值要根据你的应用综合的来衡量。 问题七：如何搭建一个局域网流媒体服务器 所谓流媒体技术，是指将连续的影像和声音信息经过压缩处理后放在网站服务器上，让用户能够一边下载一边观看、收听（即所谓的“在线欣赏”），而不需要等整 个压缩文件下载到自己的机器上才可以欣赏的网络传输技术。目前，在这个领域中的竞争者主要有微软、RealNetworks、Apple三家公司，例如微 软新近发布了Windows Media Services 9、RealNetworks公司新近发布的Helix Platform、Apple新近发布的Darwin streaming server 4.1，意图在流媒体领域大干一场。 一般来说，一个完整的流媒体服务系统需要三个部分组成：编码器、流服务器和播放器。编码器通过对内容来源（如MP3文件或者麦克风输入）进行编码，并将编 码过的内容发送到流服务器；流服务器再将它们发布到Internet，这样客户端的播放器只要连接到流服务器就可以进行在线播放了。 利用Winamp架设MP3网络电台 当我们静静地在欣赏美妙的MP3音乐时，你是否曾经考虑过将这些原本属于个人的MP3音乐通过网络在局域网内进行发布，甚至还可以通过Internet进 行发布？这样就可以让遍布世界的朋友们与你一起共享MP3音乐之旅。其实，要做到这一点并不难，你只要将本机创建为一台MP3流媒体服务器，将自己所喜爱 的MP3音乐不停播放，然后通知朋友们访问你的这台MP3服务器就可以了。 说起MP3的播放，使用最广泛的莫过于Winamp了。对于MP3流媒体服务这个领域，Winamp的开发者Nullsoft公司当然不会放弃，专门发布 了面向MP3的流服务器SHOUTcast Server。虽然它的功能没有Windows Media Server和Real Server强大，但它不仅对硬件的要求极低，更关键的是完全免费，使用起来没有后顾之忧。另外你还需要下载一个名为SHOUTcast DSP Plug-in的插件，只有安装了这个不起眼的插件，Winamp才能支持流媒体服务。 首先打开Winamp（请注意版本号必须在2.22以上），切换到“Options” | “Preferences”| “DSP/Effect”标签页，选中“Nullsoft SHOUTcast Source DSP v1.8.2a[dsp_sc.dll]”下的“Configure”按钮。打开“SHOUTcast Source”窗口，选择“Output”标签页，如图1所示，在“Address”栏内填入本机的IP地址。如果你想在Internet上广播MP3音 乐，则必须键入本机的外部IP地址，然后就可以从程序组中运行SHOUTcast DAAS（GUI）程序以启动SHOUTcast服务。这时系统会自动连接到服务器，接下来请返回图1窗口点击“Connect”按钮。如果连接成功，该 按钮会变为“disconnect”字样，这样我们就完成了在本机架设MP3流服务器的全部过程。 架设REAL格式的视频点播中心 如果是架设视频点播服务器，那么选择Real格式是非常明智的。因为RealProducer Plus这款功能强大的软件操作相当简单，每次使用时会弹出一个向导对话框进行操作提示。目前最新版本是10.0，我们只要选择8.5.1以上的版本即可。 从“工具”菜单下选择“创建网页”命令，此时会弹出一个如图2所示的向导式对话框，点击“前进”按钮选择你希望用于创建Web页面的Real多媒体文件。 随后RealProducer会询问是创建......>> 问题八：如何建立局域网内客户端和服务器连接？ 因WIN2003的安全设置较复杂，所以从低版本的XP、2000系统进行连接需要进行下列几项配置：1、在服务器上设置个共享文件夹，如果能访问就可以了；2、如果不能访问就关防火墙，服务器开guest帐户；3、在组策略里把拒绝从网络访问这台计算机中的guest删除；4、登陆方式改成以本地方式登陆；5、若服务器与客户端在不同网段或工作组，须配置WINS服务； 查看原帖>> 问题九：如何组建公司内部局域网 这要看公司信息点多少，要达到什么要求了。 1、组建内网。如果几十台电脑，用二层交换机甚至HUB连在一起，配好IP，就是一个简答的小局域网了。如果数百台以上，为了方便管理，抑制网络风暴，就需要三层交换机划分VLAN。 2、控制计算机上网。现在一般都在防火墙上做设置，这是电脑连接外网的最后一道出口。在防火墙可配置那些IP允许连接外网，那些IP不能。如果公司规模小，没有防火墙，可在路由器上做mac过滤来控制。 3、局域网内部管理，可搭建域服务器来实现管理。 无论是交换机配置，还是防火墙配置，域管理，都有很深的学问在里面，需要刻苦研究。你可以把具体情况和要求说一说，大家研究一下。 问题十：小公司怎么建立局域网共享服务器？ 做ftp吧，更不同的部门建立不通的帐号关联不通文件夹不同的权限

两台电脑用一根网线就可以组建局域网了啊。：）

1、使用一条网线将两台电脑连接起来（如果是同一个路由器的话，本身就是局域网了，通过简单的设置就可以使用）。点击桌面下方的网络图标，选择网络设置。2、选择以太网（本地连接），选择网络和共享中心。3、左侧找到以太网链接，点击之后打开状态窗口，点击下方的属性。4、找到并双击Internet 协议版本4，打开属性窗口，选择使用下面的IP地址，然后设置一下IP地址和子网掩码，点击确定即可。另一台电脑也同样设置。该答案适用于Dell/戴尔 G3 1545等大多数电脑机型。

ADSL局域网组网方案ADSL局域网组网方案（一）ADSL有以下两种接入方式： 1、采用USB口的ADSL MODEM或PCI卡式ADSL MODEM接入1.1、硬件要求：配置网卡的计算机若干台、集线器一个、ADSL-MODEM一个。1.2、软件要求：操作系统为WIN2000，代理软件WINGATE1.3、安装步骤：1.3.1、 把所有计算机连接到集线器上。1.3.2、 把ADSL MODEM连接到代理服务器上，并安装驱动程序和设置IP地址、网关、DNS。1.3.3、 对代理服务器的网卡进行IP地址、DNS的设置，并重新启动计算机。(IP：192.168.0.1 DNS：210.74.120.1)1.3.4、 对客户端微机的网卡进行IP地址、网关、DNS的设置，重新启动计算机。(IP：192.168.0.2~254；网关：192.168.0.1；DNS：192.168.0.1)1.3.5、 在代理服务器上安装WINGATE代理软件，重新启动计算机，运行网络诊断程序和管理程序。1.3.6、 在客户端微机上进行测试是否可以正常使用网络首先确定你是用光纤上网还是用ADSL上网，两个上网方式组成的局域网有相关的地方也有此许差别。ADSL局域网组网方案ADSL局域网组网方案（一）ADSL有以下两种接入方式： 1、采用USB口的ADSL MODEM或PCI卡式ADSL MODEM接入1.1、硬件要求：配置网卡的计算机若干台、集线器一个、ADSL-MODEM一个。1.2、软件要求：操作系统为WIN2000，代理软件WINGATE1.3、安装步骤：1.3.1、 把所有计算机连接到集线器上。1.3.2、 把ADSL MODEM连接到代理服务器上，并安装驱动程序和设置IP地址、网关、DNS。1.3.3、 对代理服务器的网卡进行IP地址、DNS的设置，并重新启动计算机。(IP：192.168.0.1 DNS：210.74.120.1)1.3.4、 对客户端微机的网卡进行IP地址、网关、DNS的设置，重新启动计算机。(IP：192.168.0.2~254；网关：192.168.0.1；DNS：192.168.0.1)1.3.5、 在代理服务器上安装WINGATE代理软件，重新启动计算机，运行网络诊断程序和管理程序。1.3.6、 在客户端微机上进行测试是否可以正常使用网络。

问题一：用路由器连接的电脑怎么创建局域网？？？ 局域网就是能互相共享资源:1 设备连接--共用的一根电信-wan,4台电脑网线-lan 2 网络设置--（路由器看说明书） （1）右键单击“网络”-左键单击- 属性-更改高级共享设置―然后再“家庭或工作”和“公用”上分别选择“启用网络发现”，“启用文件和打印机共享”，“启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件”，“关闭密码保护”，“允许windows管理家庭组连接”保存修改退出。 （2）然后就是设置ip，记住必须得在同一个网段，例如：“机子设为192.168.1.2,另三台就设为192.168.1.3，192.168.1.4，192.168.1.,5”，子网掩码都是255.255.255.0，其他的不要设，最后确定，退出。 然后就可以互相访问共享文件了，也可联机游戏，在共享中添加共享用户Everyone， 权限自己决定，最好只是读取，对方只能下载你的文件，而不能更改。 问题二：电脑连局域网怎么设置？ 网线插别的电脑上可以，说明到网线端没有问题，问题就出在你的电脑身上了。 可以按下面的方法查找原因： 1，电脑右下角的本地连接有显示出来吗？ 2，若显示出来，且还有个黄色的叹号，可川你的本地连接驱动有问题，或没有获取到ip地址； 3，检查本地连接属性，是否有做过手动设置IP地址的操作呢？如果你的网络是自动获取IP的，就全部设置为自动获取，注意包含dns也自动获取。 问题三：怎么建立一个局域网连接 使用HUB需要一台机器做主机 方案1 所有机的网线都插在HUB上顺序随便,在主机上安装代理软件如CCPROXY 主机正常上网 其他机器使用代理上网 缺点:主机必须工作其他机器才能上网 IP分配可能存在问题 需要视网环境来看用猫应该能正常分配,可以使用命令IPCONFIG -ALL 来查看IP情况 方案2 选定一台主机在主机上安装两个网卡,网卡1连接猫上外网,网卡2连接HUB,其他机器也连接HUB顺序随便.右键网卡1的连接->属性找到共享INTERNET,按照提示操作无经验者可以先准备一张软盘在提示使用软盘时使用,然后把该软盘拿到其他机器上去运行就可以,如果没有软驱不可以不使用软盘在提示的时候选否,然后到其他机器的本地连接 TCP/IP属性里面手动设置IP为:192.168.0.X其中X为1-255的数DNS为192.168.0.1其他默认 注意也可能是192.168.1.X自己变通处理 缺点:也需要主机开机才能上网 须要按照双网卡 其他方案 买个宽带共享路由5口的一般在100元左右,路由后面有一个标有WAN的独立的接口用来和猫连接其他的接口用来连接使用需要上网的机器(没有主次之分随便插)如果不够插还可以通过HUB在扩展几台,连接好后随便找一台已经连接上的计算机 打开IE输入 192.168.1.1 用户密码均为admin 如果不能进入 请详细阅读说明书 进入后找到WAN项,选择PPOE 在用户和密码处输入ADSL的用户和密码 点保存或者确定 视不同路由而定 有的还需要重启一路由 这样所有连接的机器都可以上网了,而且没有主机 很方便 只要不关路由 内网的任何机器都可以随时上网 还有机器想加入的话 插上就可以 方便扩充和调整.建议采用这个方法. 祝你好运！ 麻烦采纳，谢谢! 问题四：用网线如何建立局域网？ 用网线建立局域网，只能双机互联，也就是说最多只能两台机器，因为每台电脑上只有一个网线插口。很简单的，去卖网线的地方购买一根“交叉线”（你直接说“交叉线”他们就知道的），价格跟普通网线差不多的，两台电脑连起来就组建成局域网了，什么都不用设置。如果你有工具，也可以自己做“交叉线”，具体方法是将水晶头有塑料弹片的一面向下，有针脚的一面朝上，有方行孔德一端对着自己，从左恭右依次为白绿 绿/ 白橙 蓝 /白蓝 橙 /白棕 棕 {白橙 橙/ 白绿 蓝 /白蓝 绿 /白棕 棕 } 希望能够帮到你。 问题五：两台电脑如何设置局域网 两台电脑连接成局域网的步骤如下： （1）、首先制作一根网线：网线的一头按照：以RJ-45水晶头上的小舌头向下、RJ45 里面的金属片朝向你的正前方，用：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕的顺序，将网线最开始剥掉大约 1.5 厘米左右，然后用网线钳子将 RJ-45 水晶头压好，并保证网线插紧在 RJ-45 水晶头里面。另外一端用：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕的顺序压制好，这样一根交叉网线就做好了。 （2）、在保证你的两台电脑的网卡驱动程序都已正确安装好、TCP/IP属性设置正确的前提下，将网线连接两台电脑，这样你的局域网就联好了。 两台电脑的正确 TCP/IP 属性的设置：两个 IP 地址分别为：192.168.1.10（可任意）、192.168.1.11（可任意），子网掩码：255.255.255.0，网关：空，DNS：空 然后你想设置服务器的什么功能，就看你自己的设置了。 本地连接的名字叫“本地连接”也可以，叫“本地连接2”、甚至叫别的名字均可以。只要网络的 TCP/IP 参数设置正确即可联网。 问题六：怎么把几部电脑连接起来成一个局域网? 其步骤如下： 1、同一工作组局域网右击“我的电脑”――“属性”,“电脑名称”“更改”,是两个工作小组到同一个名字,关闭,或者重新开始后,双点击“网上邻居”――“检查工作小组计算机”才能被发现。该方法是基于软件的工作环境netbios / netbeui协议,winxp,vista,win7配置,别找安装。 2、设置相同的IP网段这两个电脑的IP地址分别设置为相同的C网期间。 电脑一 IP 192.168.0.1 掩码 255.255.255.0网关 192.168.0.1 电脑二 IP 192.168.0.3 掩码 255.255.255.0网关 192.168.0.1 3、使用网络人远程控制软件，两台电脑连接局域网。其实无关乎局域网连接，只需要双方电脑安装软件，知道对方账号和控制密码即可建立远程连接。 问题七：无网络连接的情况下如何建立局域网？ 就是没有网每络连接么 一起从零开始 你先去买台四口路由《ip就是192.168.1.1》 路由 lan口分给机一根线 也就是 三根 192.168.1.2、192.168.1.3、192.168.1.4就是ip一台一个掩码255.255.255.255.0 网关填路由ip地址 dns还是 你们的机子得有网卡啊！！添加协议，最好简历一个工作组《然后就是如何配置你们的登录器ip，你自己的还那样 其他的 就台服务器ip，一改没什么系统服务 主要是你那几个端口要开别被防火墙搞死《如果要是获取网站地址那重登陆器就要添加iis的 直接填写的就免了 问题八：怎样创建一个局域网 家庭或小型办公室，如果有两台或更多的计算机，很自然地希望将他们组成一个网络。为方便叙述，以下约定将其称为局域网。在家庭环境下，可用这个网络来共享资源、玩那些需要多人参与的游戏、共用一个调制解调器享用Internet连接等等。办公室中，利用这样的网络，主要解决共享外设如打印机等，此外，办公室局域网也是多人协作工作的基础设施。 ??别看这样小的网络工程，在过去也是需要专业人员来进行组网配置的。那时，大部分操作的都是手工的，一般的用户都不具备相应的知识和经验。正好属于高不成低不就的情况，自然限制了它的发展。Windows XP的出现，打破了这种局面，这依赖它内建有强大的网络支持功能和方便的向导。用户完成物理连接后，运行连接向导，可以自己探测出网络硬件、安装相应的驱动程序或协议，并指导用户，完成所有的配置步骤。 ??本文介绍两种在Windows XP操作系统下的组网方案，并介绍Windows XP用于局域网中的各种很有特色的功能。 ??一. 目标： ??组成家庭局域网：对外，可以连接Internet，允许局域网内的各个计算机共享连接。对内，可以共享网络资源和设备。 ??二. 采用什么网络形式？ ??家庭网中的计算机可能有桌面机或便携机，例如掌上电脑或笔记本机等，也可能出现各种传输介质的接口，所以网络形式上，不宜都采用有线网络，无线接口是必须考虑的。但如果可以明确定位在纯粹的有线网上，也可不设无线接口。所以，这里提供两种方案： ??1. 有线与无线混合。 ??2. 有线。 ??三. 网络硬件选择 ??网络适配器（网卡）可采用PCI、PC或PCMCIA接口的卡（后两者多用在便携式机或笔记本机上），Windows XP也支持用USB接口的网络适配器。究竟采用那种适配器，取决于接入网络中的计算机。无论那种适配器，都需要注意与现有计算机的接口以及HUB的协调一致，USB接口的适配器可能适应性更强一些，但对于较旧的计算机，又需要注意它是否支持USB接口。 ??网络连接线，常用的有同轴电缆和双绞线，这都是大家熟悉的东西，不多解释。究竟采用哪一种，就看你怎么想了。 ?四. 可采用的网络结构和介质 ??以太结构：这种结构在办公室或商业用户中最为流行，熟悉的人也很多，技术资料和维护人员也容易找到，所以不多赘述。 ??电话线连接：这种形式主要的特色是成本很低，物理连接也很简单，适用于大部分的家庭用户。 ??无线电波：利用电磁波信号来传输信号，可以不用任何连线来进行通讯，并可以在移动中使用。但需要在每台计算机上加装无线适配器，成本高是肯定了。在我国，无线形式用在计算机网络通讯的还较少。在美国，用于无线网络的是一个称为IEEE 802.11b的标准协议，用于计算机近距离网络通讯。在该协议支持下，可达到的网速是11 Mbps。 ??五. 方案之一 ??这是一个有线、无线混合方案，具体结构可以参看图1。这个例子中，用4台计算机组成了一个混合网络，PC1是主机，它与外部连接有3个通路： ??1. 与Internet接连的调制解调器：用于整个网络的各个计算机共享上网之用。 ??2. 无线适配器：用于和本网络内的无线设备之间的通讯。 ??3. HUB：用于带动本网络内的下游计算机。 ??该方案中的PC1、PC2机，必须用Windows XP操作系统，有线部分采用的是以太网结构连接。图中的HPNA是home phoneline network ada......>> 问题九：如何建立局域网内客户端和服务器连接？ 因WIN2003的安全设置较复杂，所以从低版本的XP、2000系统进行连接需要进行下列几项配置：1、在服务器上设置个共享文件夹，如果能访问就可以了；2、如果不能访问就关防火墙，服务器开guest帐户；3、在组策略里把拒绝从网络访问这台计算机中的guest删除；4、登陆方式改成以本地方式登陆；5、若服务器与客户端在不同网段或工作组，须配置WINS服务； 查看原帖>> 问题十：如何加入办公室局域网，具体操作是什么 右键“我的电脑”，选择“属性”，再选择“计算机名”标签，点击“更改”就可以修改你的计算机名字和工作组了。 你可以闻讯其他人的工作组，修改成一样的，方便连接打印机和共享文档。上网没问题的话，看看你的ip地址是不是用的自动，可以修改于其他人同字段的号码（比如192.168.1.***） 打印机和共享文档的问题。不仅要看你的电脑设置，还要看对方的设置。 在网络中添加服务，在管理工具中开通gust用户等等。

　　在Windows XP局域网中，用户如果需要使用其他计算机上的资源，首先必须在局域网中找到该计算机。一般情况下，其他计算机的图标都会显示在“网上邻居”中。下面是我收集整理的如何简单设置一个局域网，欢迎阅读。 　　局域网设置简单方法如下 　　1.启用来宾帐户。“控制面板-用户帐户-启用来宾帐户” 　　2.安装NetBEUI协议。查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看 “协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该 协议，在Winxp系统默认的情况下该协议是已经安装好了的。 　　3.查看本地安全策略设置是否禁用了GUEST账号。控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。 　　4.设置共享文件夹。你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。 　　设置文件夹共享的方法有三种 　　第一种方法是：“工具--文件夹选项--查看--使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。 　　第二种方法是：“控制面板--管理工具--计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享--共享”，然后在右键中选择“新建共享”即可。 　　第三种方法最简单，直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。 　　5.创建工作组。在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就可以互访了。 　　6.查看“计算机管理”是否启用来宾帐户。控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。机器重新启动后就可以了。 　　局域网设置相关知识：创建局域网的方法 　　局域网创建(一)：配置局域网 　　1.配置网卡 　　在你正确安装完网卡及相应的驱动程序后，Windows XP将为它检测到的网卡创建一个局域网连接。 　　(1)打开控制面板中的“网络连接”项，可以看到在“网络连接”窗口中已经创建的局域网连接。 　　(2)右键单击“本地连接”图标，在快捷菜单中选择“属性”命令，打开“本地连接属性”对话框，在对话框的上方将列出连接时使用的网络适配器，单击“配置”按钮，打开相应的对话框，在该对话框中可以对网络适配器进行设置。 　　(3)在该对话框中共有“常规”、“高级”、“驱动程序”、“资源”四个标签，我们可以通过这四个标签对网络适配器进行相应的配置。由于其配置方法与Windows 9x/2000相似，此处不在详细讲述。 　　2.网络组件的设置 　　网络组件是指当计算机连接到网络时，用来进行通信的客户、服务和协议。 　　(1)安装协议：在网络适配器安装正确后，Windows XP默认安装有“Internet协议”，即TCP/IP协议。如果需要添加其他的协议，请单击“安装”按钮，以打开“选择网络组件类型”对话框，在此对话框中用户可以选择要安装组件的类型。 　　双击“协议”选项，打开“选择网络协议”对话框，该对话框中的列表中列出了当前可用的协议，选中需要添加的协议，单击“确定”按钮即可进行安装。 　　(2)设置TCP/IP协议：TCP/IP协议是Internet最重要的通信协议，它提供了远程登录、文件传输、电子邮件和WWW等网络服务。是系统默认安装的协议。 　　在“本地连接属性”对话框中，双击列表中的“Internet协议(TCP/IP)”项，打开“Internet协议属性”对话框，在该对话框中，你可以设置IP地址、子网掩码、默认网关等。 　　IP地址：在局域网中，IP地址一般是192.168.0.X，X可以是1～255之间的任意数字，但在局域网中每一台计算机的IP地址应是唯一的。你也可以选中“自动获得IP地址”项，让系统自动为你在局域网中分配一个IP地址。 　　子网掩码：局域网中该项一般设置为255.255.255.0。 　　默认网关：如果本地计算机需要通过其他计算机访问Internet，需要将“默认网关”设置为代理服务器的IP地址。 　　上述选项设置完成后，单击“确定”按钮即可。 　　3.工作组的设置 　　局域网中的计算机应同属于一个工作组，才能相互访问。 　　(1)右键单击“我的电脑”图标，在快捷菜单中选择“属性”命令，打开“系统特性”对话框。 　　(2)单击“网络标识”标签，并单击“属性”按钮，打开“标识更改”对话框。在“隶属于”选项组中单击“工作组”选项，并在下面的文本框中输入工作组的名称。 　　按照同样的方法设置局域网中的每一台计算机。 　　局域网创建(二)：局域网应用 　　1.查找计算机 　　在Windows XP局域网中，用户如果需要使用其他计算机上的资源，首先必须在局域网中找到该计算机。一般情况下，其他计算机的图标都会显示在“网上邻居”中。如果没有显示出来，我们可以按照下面的方法进行查找： 　　(1)右键单击“网上邻居”图标，在快捷菜单中选择“查找计算机”命令，打开“搜索结果-计算机”窗口。 　　(2)在该窗口的左边“计算机名”框中输入需要搜索的计算机名，单击“立即搜索”按钮即可，如果网络配置正确，在右边窗口中将出现搜索的结果。 　　2.计算机资源的共享 　　在Windows XP局域网中，计算机中的每一个软、硬件资源都被称为网络资源，用户可以将软、硬件资源共享，被共享的资源可以被网络中的其他计算机访问。下面我们以文件夹的共享为例进行讲解。硬件资源的共享类似。 　　(1)右键单击需要共享的文件夹，在快捷菜单中选择“共享”命令，打开共享属性对话框。 　　(2)单击“共享该文件夹”选项，在下面的选项中进行详细的设置： 　　共享名：共享文件夹的名称。 　　用户限制：该设置可限制使用该共享文件夹的最多用户数。 　　共享权限设置：该设置使得该文件夹只对具有访问权限的用户开放。要设置共享权限，请单击“权限”按钮，打开权限对话框。在这个对话框中会显示出所有有权访问的用户名，Everyone是指所有的网络用户。在“Everyone的权限”列表中列出了当前的共享权限，包括完全控制、更改、读取等权限，单击“允许”或“拒绝”进行设置。你还可以单击“添加”按钮可以添加其他用户或组对该文件夹进行共享权限的设置。 　　缓存设置：单击“缓存”按钮，打开“缓存设置”对话框，共享文件夹中有3种可以选择的缓存选项，即手动缓存文档、自动缓存文档、自动缓存程序。选择“手动缓存文档”，系统只允许访问使用共享文件夹的用户专门(或手动)标识的文件，该选项适合多人访问和修改的情况，这也是默认的设置；选择“自动缓存文档”，将从共享文件夹中打开的每个文件均可以脱机使用，不过，该设置并不允许共享文件夹中每个文件均可以脱机使用，而只限于打开的文件，没有打开的文件将不能脱机使用；选择“自动缓存程序”，将提供对包含了那些不能更改的文件的共享文件的脱机访问，该选项适合于使文件可以脱机读取、引用、运行，但在此期间不能进行更改操作。 　　局域网创建(三)：与其他Windows计算机互访 　　Windows XP能够与网络中的其他Windows计算机互访，只要工作组中的其他计算机安装有Windows 9x/2000操作系统，且均已安装有TCP/IP协议，便可以进行Windows XP与Windows 9x/2000计算机的互访，由于其实现方法比较简单这里不作讨论。 　　局域网创建(四)：组建家庭局域网 　　对于拥有两台以上计算机的家庭用户来说，组建家庭局域网有如下的好处： 　　首先，组建家庭局域网可以节约开支。如果多台计算机都连接上Internet，只需要安装一条电话线，购买一个Modem，在上网的时候只需要支付一份网络使用费和上网电话费。同时，由于网络资源的共享，可以节省一些相应的硬件设备，如光驱。从而节约开支。 　　其次，组建家庭局域网可以满足家庭娱乐的需要。现在大多的游戏是对战的。有了家庭网络后，可以上Internet去与网上的朋友进行对战，也可以直接在自己的家庭网络上进行。 　　在Windows XP中集成了家庭网络设置向导，通过它，我们可以轻松组建家庭局域网，下面我们来看一下它的具体设置方法： 　　1.服务器端的设置 　　在家庭局域网中我们把提供服务的计算机称为服务器。 　　(1)在“控制面板”中单击“网络和Internet连接”选项，此时将在窗口中显示出有关网络的功能选项，单击其中的“设置或更改你的家庭或小型办公网络”项后，即打开创建向导开始创建家庭局域网。单击“下一步”按钮。 　　(2)在出现的设置说明界面中单击“下一步”，进入“选择连接方式”界面，向导为我们准备了三种典型的连接方案，比如设置Windows XP的计算机直接连接到Internet，而其他的计算机通过它进入Internet；安装Windows XP的计算机通过局域网内其他计算机连接入Internet等，这里，我们选中“这台计算机直接连接到Internet，我的网络上的其他计算机通过这台计算机连接到Internet”项，单击“下一步”按钮。 　　(3)接下来确定网络的Internet连接方式，这时系统会自动检测出计算机当前安装的网络连接方式，比如网卡、调制解调器等。选择当前连接到Internet的设备，单击“下一步”按钮继续。 　　(4)设置当前计算机的名称和描述，这将用于在网络上标识出安装Windows XP的计算机，并对当前局域网的工作组命名。至于工作组名称你可以采用系统默认的“MSHOME”，当然你也可以自己定义一个新的工作组名。完成上述设置单击“下一步”按钮。 　　(5)接着，系统将根据你前面所做的设置内容来生成配置文件，并自动将配置文件进行升级。完成后单击“下一步”按钮。 　　(6)最后系统会提示你是否制作网络安装磁盘，一般来说建议在这里创建，然后我们再通过这张磁盘配置网络中的其他计算机。创建完毕，单击“完成”按钮，完成对服务器的设备。 　　2.设置局域网中其他计算机 　　在另一台计算机中将上面制作的网络安装软盘放入软驱。然后进入A盘，运行其中的Setup.exe文件，接着会有类似上述的欢迎界面出现。而且其安装步骤基本与服务器端的设置步骤一样，唯一需要大家注意的地方是，在确定连接进入Internet方法时，你需要选择“到家庭网络中其他计算机的连接”选项，这时你在连接到网络上时就能够通过前面设置的Windows XP计算机进入Internet进行网上冲浪。 　　另外，此时只要双击“网络邻居”就可以在“MSHOME”组中找到刚才定义的计算机，也就完成了家庭网络的组建。 　　扩展： 路由器设置局域网 　　目前很多人都在用电信ADSL，因为是个人或者家庭，从节省费用方面考虑，几台电脑同时使用一天ADSL线上网，这里就出现了上面的问题。如何解几台电脑同时上网的问题呢，这就需要我们有一个路由的猫(moden),一般电信局在宽带接入的时候会送一个，设定猫后，接着我们需要一个8口或者4口的10M以太网集线器，很多人都习惯用猫+路由器+集线器共享上网。那么我们看看那路由器怎么配置，用图文来说明配置方法。 　　请看配置流程： 　　1、 将线路接好，wan口接外网(即电信局提供的ADSL宽带)，lan口接内网即你的`电脑网卡。 　　2、 每个路由器都有自己的默认的IP地址并且可以修改，可以恢复出厂设置，看看路由器的说明书，一般的是：192.168.1.1或者192.168.0.1或者10.0.0.1 　　3、 下面我们以192.168.1.1为例，将自己的电脑IP配置为192.168.1.X，网关和dns指向路由器，即192.168.1.1 　　4、 打开你的电脑，打开浏览器，在浏览器地址栏输入http://192.168.1.1/，进入路由器的配置界面； 　　5、路由器的说明书到这里基本就没有作用了，但是很多电脑还是无法上网，这主要是路由器的mac地址在作怪，我们找到mac地址克隆选项，选择克隆mac地址，保持后就能够上网了。但是问题又来了，很多路由器根本没有mac地址克隆的选项，那我们只有用自己的双手来克隆了呵呵，在路由器的mac地址选项中直接输入我们自己电脑网卡的mac地址就可以了。获得自己电脑网卡的mac地址的方法是： 　　开始、运行、cmd 进入命令提示符，win2000/xp系统Ipconfig /all ,然后回车。找到一串字符如：00-e8-87-23-C6-54,这就是mac地址了。 　　下面我们开始设置路由器的 　　1、 网络参数的设置 　　链接路由器和电脑，然后对路由器进行简单的设置就能上网了，如果只是单纯的网络共享，只要对路由器的基本功能做简单的设置就可以了。使用路由器自身提供的web页面进行管理，输入192.168.1.1.进入我的路由器登陆界面。 　　输入其访问帐号和访问密码就进入路由器的访问界面了。主要对其网络参数、DHCP服务器和安全规则进行设置就可以轻松的进行上网了。 　　选择“网络参数”选项，然后选择LAN口参数设置，会出现下面的设置画面。该选项主要是对路由器的参数进行设置。 　　MAC地址是本路由器对局域网的MAC地址，此值不可更改。IP地址是本路由器对局域网的IP地址，局域网中所有计算机的默认网关必须设置为该IP地址。需要注意的是如果改变了LAN口的IP地址，必须用新的IP地址才能登录本路由器进行WEB界面管理。 　　而且如果你所设置的新的LAN口IP地址与原来的LAN口IP地址不在同一网段的话，本路由器的虚拟服务器和DMZ主机功能将失效。如果希望启用这些功能，要重新对其进行设置。子网掩码是本路由器对局域网的子网掩码，一般为255.255.255.0，局域网中所有计算机的子网掩码必须与此处设置相同。 　　选择“WAN口设置”出现下面的设置画面，主要是对上网方式和权限进行设置。（更多计算机基础知识，电脑知识入门，请到http://电脑知识网） 　　WAN口连接类型是指本路由器支持三种常用的上网方式，请您根据自身情况进行选择。如果您的上网方式为动态IP，即您可以自动从网络服务商(例如：中国电信)获取IP地址，请选择“动态IP”；如果您的上网方式为静态IP，即您拥有网络服务商(例如：中国电信)提供的固定IP地址，请选择“静态 IP”；如果您上网的方式为AD 　　SL虚拟拨号方式，请选择“PPPoE”。 　　上网账号和上网口令中填入ISP为您指定的ADSL上网帐号和ISP指定的ADSL上网口令。如果选择了按需连接，则在有来自局域网的网络访问请求时，自动进行连接操作。如果自动断线等待时间T不等于0，则在检测到连续T分钟内没有网络访问流量时自动断开网络连接，保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。手动连接是指开机后由用户手动进行ADSL拨号连接。一般建议选择按需连接，因为谁不想开机后然后再进行麻烦的拨号了。 　　此路由器还有MAC地址克隆的功能，MAC地址一般不用更改。但某些ISP可能会要求对MAC地址进行绑定，此时ISP会提供一个有效的MAC地址给用户，您只要根据它所提供的值进行绑定，不过大部分的ADSL都不用此功能所以在此就不详细介绍了。 　　2、DHCP服务器设置 　　TCP/IP协议设置包括IP地址、子网掩码、网关、以及DNS服务器等。为局域网中所有的计算机正确配置TCP/IP协议并不是一件容易的事，幸运的是，DHCP服务器提供了这种功能。如果使用本路由器的DHCP服务器功能的话，您可以让DHCP服务器自动替您配置局域网中各计算机的TCP/IP协议。选择“DHCP服务器”就可以对路由器的的DHCP服务器功能进行设置。 　　地址池开始地址是指DHCP服务器所自动分配的IP的起始地址。如上图中的开始地址为192.168.1.101。地址池结束地址是指DHCP 服务器所自动分配的IP的结束地址，上图中为192.168.1.199了。网关是可选的建议填入路由器LAN口的IP地址，缺省是 192.168.1.1。主DNS服务器也是可选的填入ISP提供给您的DNS服务器，不清楚可以向ISP询问其他的选项就不用填写了。 　　注意，为了使用本路由器的DHCP服务器功能，局域网中各计算机的TCP/IP协议必须设置为“自动获得IP地址”。此功能需要重启路由器才能生效。 　　选择客户端列表就可以显示出当前通过路由器连接的本地网络的主机的名称。客户端主机的MAC地址，和分配给他们的IP地址，和其剩余的IP地址的使用时间。因为DHCP服务器涉及到一些专业的计算机知识，就不详细的解释，不过这个功能是非常的有用可以省去了设置IP协议的麻烦。 　　现在通过简单的设置，就可以通过宽带路由器进行共享上网，而且可以通设置向导对路由器进行设置。路由器也提供了详细的帮助文档，可以帮助用户对路由器进行设置。路由器还有其他多种的路由器功能，如虚拟服务器，DMZ主机，UPnP设置、动态DNS等功能。而且具有丰富的防火墙功能，包含了IP地址过滤，域名过滤和MAC地址过滤三种过滤功能，而且可以通过高级设置进行防止DOS攻击。 　　下面介绍一下各个作用: 　　关于它的DHCP服务 　　打开宽带路由器的web管理界面，找到DHCP选项，选择“启用DHCP服务“，然后指定要通过路由器动态分配的地址池(动态IP范围)就可以了。 　　在客户机(PC)端，设置TCP/IP为自动获得地址和DNS。 　　关于它的安全设置 　　在它的管理界面找到安全设置选项，开启“开启防火墙“选项，一般情况下，这种路由器的防火墙主要由以下几个选项： 　　过滤访问端口 　　过滤MAC地址 　　过滤网站地址 　　1、过滤访问端口 　　主要是根据不同协议需要访问的端口对网络进行设置，如QQ使用的是4000和8000这两个端，我们只需要屏蔽掉这两个端口，就可以限制局域网内的电脑使用QQ,其它类似，如TELNET(23),HTTP(80)，DNS(53)等。 　　2、过滤MAC地址 　　相信大家都知道MAC地址相当于每个网卡的身份证，每个地址在全世界都是唯一的。通过在路由器端屏蔽掉某个主机网卡的MAC地址，就可以阻止其访问外部网络。 　　3、过滤网站地址 　　这个功能相信大家一看就知道使用了，输入你想过滤的网站地址就可以阻止你的机器访问改网站，适合对非法网站的过滤。 　　最后要补充说明的是，这些都是常规使用的方法，并不是无懈可击的，适合于一般家庭使用。

如果上网的话用猫，交换机当然有用，用网线把电脑和交换机连接起来就好了 网络实施方案 1网络拓扑结构 采用星形网，也就是通过网络集线器将每台计算机连接起来。 2准备工作 在开始网络布线之前，首先要画一张施工简图。确认每台计算机的摆放方式和地点，然后在图上标明节点位置（也就是每台计算机的摆放位置）。根据节点的分布确定网络集线器的摆放地点。要注意网关服务器（就是接入Internet的那台计算机）的放置要配合上网电话线的入户方向，因为电话入户线越短越好。图2是一个网络布线施工示意图。 3开始布线 首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。 接着是“做网络接头”，也就是制作RJ45双绞线接头。在讲述如何正确接线之前，要先说明8根双绞线的编号规则。编号次序是 这么定义的：把RJ45有卡子的一面向下，8根线镀金脚的一端向上，从左起依次为12345678。下面就讲一下所谓的“1、2、3、6”的接法。“1、2、3、6”用于上行和下行数据传输，1、2和3、6各为一对，我们只要把1、2用一对绞线，3、6用一对绞线就可以了。至于颜色只需要相同就行。如果不用以上接法，也可以8根线单独接，具体做法：左手拿RJ45水晶头，右手拿线，按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入，然后用夹线钳夹好。一般情况下，接线应使用专用的夹线钳（有些高手可以用尖嘴钳代替，但是对于广大的菜鸟来说，RJ45水晶头可是2元一个啊，还是使用专用的夹线钳保险）。按上述方法将线接好之后，将RJ45水晶头用夹线钳夹住，用力一压就行了。要注意的是压线一定要压到底，一般压两到三下即可。 然后，将做好的接头和网卡连接。要注意将接头插入网卡槽中时，要轻轻地平行插入，直至听到“咔”的声音，确保接头已经和网卡良好地接触。 将网线两端做好的接头分别插入网卡和网络集线器，这样，布线工作就基本完成了。 四、连网、检测和故障诊断 接下来的工作是具体的连网工作，包括物理连通和计算机操作系统的对等互联。判断计算机的物理连通与否很简单：查看网卡的指示灯或者网络集线器上对应的指示灯是否正常就知道了。一般网卡上绿灯亮表示网络连通。 单是网络物理连通还不能使整个网络运作起来，你必须对每一台计算机进行网络配置。首先要安装网卡。网卡按总线标准可分为：PCI，ISA两种。如果买的是PCI网卡，一般在安装和设置中不会出现什么问题；如果买的是ISA网卡，在安装过程中可能会遇到硬件设备冲突问题，此时可用网卡驱动盘中的诊断程序来重新设置IRQ和I／O。将网卡插入主板，重新启动计算机后，还要在Windows中进行设置。在“控制面板”的“网络”选项中选择“添加”→“适配器”，然后选择厂商和网卡型号，按“确定”后，在网络窗口中会显示添加的网卡设备，同时还会安装相应的网络协议和网络客户。注意只需要安装TCP／IP协议、Microsoft网络客户、文件和打印机共享即可。双击“TCP／IP协议”，在弹出的IP对话框里填好本机IP地址、子网掩码、网关地址以及DNS服务器的IP地址。例如笔者的设置：本机IP为192.168.0.1～192.168.0.20；子网掩码为255.255.255.0；网关地址为192.168.0.1；DNS服务器地址为61.128.128.68。 打开网络对话框中“标识”标签，这是给机器取网名和划分工作组的地方。在“计算机名”中填上计算机的网名，其他人可以在“网上邻居”中用这个名字访问你的机器；然后“工作组”中填上一个工作组名，在同一局域网中工作组的名字必须相同。 现在检测网络是否连通。在Windows桌面上双击“网上邻居”，如果在打开的窗口中看到自己和其他计算机名，这就表示网络已经连通了。 如果不能在“网络邻居”里看到计算机名，可按以下步骤诊断： 1.检查网络物理上是否连通。 2.如果只是看不到自己的本机名，检查是否添加了“文件与打印机共享”服务。 3.如果“网络邻居”里只有自己，首先保证网络物理是连通的，然后检查工作组名字是否和其他计算机一致。 4.如果什么都看不到，可能是网卡的设置问题，重新检查网卡设置，或者换一块网卡试试。 5.用Ping、Tracert等网络检测工具诊断，限于篇幅，这里就不讲解了。 五、接入Internet 目前较为经济的Internet接入方式是用Modem或者ISDN拨号上网，这也是网吧老板的首选接入方式。当然要是档次要求较高，也可以选用DDN专线接入。在网吧中指定一台计算机为网关服务器，通过拨号上网后，其他局域网中的机器都可以共享该机器的拨号连接。共享上网只需在所有的上网机器中安装TCP／IP协议和在网关服务器中安装代理服务软件即可实现。 使用代理服务器有两个好处：一是可利用其大容量的缓存提高上网速度；二是可以起防火墙作用。 代理服务器软件有两种类型：一种是带有缓存功能的“快取型”（Cache)代理服务器，如Wingate、Winroute、MS Proxy等；另一种是简单的”网关型”，如Sygate、WIN98SE中的Internet连接共享等。由于 “快取型”（Cache)代理服务器的设置和管理比较复杂，已经超出了本文的范围，请另行参考有关书籍（编者注：本期19版对“快取型”（Cache)代理服务器——Wingate的设置和管理有详细介绍）。笔者在这里简单介绍一下WIN98SE（WIN98第二版）的Internet连接共享的安装和使用方法。 1.安装WIN98SE中的Internet连接共享服务 首先保证网吧内部的局域网已经连通，然后选择一台计算机作为网关机。网关机上安装WIN98SE版本的操作系统，同时安装好Modem或ISDN，保证该机拨号上网一切正常。添加Internet连接共享的方法十分简单，在“Windows安装程序”的“Internet工具”选项中选择“Internet连接共享”，按照提示安装即可。IP地址设置为192.168.0.1。 2.客户计算机的设置 在本文的第四部分“连网、检测和故障诊断”中，笔者已经对计算机的连网设置做了介绍，按照上面的方法设置即可。最重要的一点就是指定网关地址为192.168.0.1，即网关机的IP地址。此外DNS服务器IP地址设定为ISP提供的DNS服务器即可，如：61.128.128.68。在客户计算机上用Ping命令检测是否已经通过共享连接上网(如图5)，如果Ping通Internet上的指定IP，就表示已经大功告成了。 六、网吧架设和维护注意事项 其实组建网络的工作实践性很强，必须亲自动手才会对建网的一些要领有更加深入的理解。笔者对此也没有太多的经验要讲。现把笔者在架设网吧过程中得到的一些比较重要的经验列举如下： 1.ISDN的安装和设置和普通的Modem没有太大的区别，但是如果要使用128K速度上网，则需要在已建好的ISDN拨号网络连接上双击“属性”，选择“多重链接”、“使用附加设备”、“添加”，选择“ISDN Line1”，确定之后再重拨上网。 2.通常一个Modem带20台以内的计算机共享上网时，浏览网页和聊天的速度与单机上网的速度相差无几。但是要注意，最好不要让几台计算机同时在网上下载，因为多机同时下载会严重降低整个网络的速度。 3 .对于自身水平不太高的经营者而言，安装一些网吧管理软件如“网吧管理专家”，“美萍安全卫士”和防火墙软件还是很有必要的。 4.网吧正常运营后，需要定期对网络做检查。根据笔者经验，最容易出问题的设备是网络集线器和网卡。所以最好有备用的网络集线器和网卡，一旦发现问题，可以及时更换，不至于影响网吧的正常运营。

1、创建家庭无线局域网的硬件条件：要组建局域网的各台电脑必须具备无线网卡硬件设备。尤其是对于台式机电脑，需要另购无线USB或PCI插槽式网卡。另外还需要拥有一台无线路由器。2、将其中一台电脑通过网线与无线路由器相连，然后根据路由器背面的登陆地址和账号信息登陆路由器管理界面。3、在路由器管理界面中，首先根据电信运营商所提供的上网方式进行设置。切换至“WAN接口”项，根据电信服务商所提供的连接类型来选择“WLan口连接类型”，本例以静态IP地址为例进行讲解。如果电信服务商提供的是静态IP地址登陆方式，则根据所提供的IP相关信息进行如图所示设置：4、接下来开启DHCP服务器，以满足无线设备的任意接入。点击“DHCP服务器”→“DHCP服务”，然后在右侧勾选“启用 DHCP”服务，同时设置地址池的开始地址和结束地址，我们可以根据与当前路由器所连接的电脑数量进行设置，比如小编所设置的参数，范围为“192.168.0.3”~“192.168.0.19”。最后点击“确定”按钮。5、最后开启无线共享热点：切换至“无线设置”选项卡，然后设置SSID号，同时勾选“开启无线功能”选项，最后点击“确定”来完成设置。当然，我们还可以对无线共享安全方面进行更为详细的设置，比如设置登陆无线路由热点的密码等。

首先你们要同用一个路由器，然后把你要传的文件开启共享，其它人搜你的IP就可以直接复制过去了。速度很快的。更高级的，多功能的，就要用软件了，网上能够找到免费的

设置好路由就可以

一条线接一头不就行了

使用交换机建立局域网步骤如下：1、将所有电脑连到同一台交换机上，即将各台电脑的网线插入同一台交换机的poe接口。2、设置其中某个电脑的IP地址及子网掩码，如下图所示，使用常用的局域网IP地址为例进行设置。3、设置其余各个电脑的IP地址及子网掩码，并确保与第一台电脑处于同一子网。即IP地址设置为192.168.1.2~192.168.1.254中任一IP，子网掩码为255.255.255.0。如下图：参考资料来源：百度百科-局域网

摘要：公司的很多办公设备都是通过局域网连接的，局域网就是把多台电脑通过交换机或路由器等组成一个组，他们之间可以互相访问而且非常顺畅。那么，企业局域网设备有哪些？企业局域网需要什么设备？以下就和小编一起来了解一下，关于企业局域网的组件都需要哪些设备吧。怎么组建一个局域网？要哪些设备？一、组网设备准备这里假设你已经到电信申请了ADSL宽带业务，并且已经安装到位。组建共享局域网时，请先查看你的ADSLModem产品说明，如果支持路由功能，那就可以省去购买宽带路由器的钱；反之，这一设备必不可少；另外，另一必不可少的设备就是交换机，计算机之间的相互通信全靠它作中转设备；还有就是每台计算机需要安装一块网卡负责接收数据，基本上就这些东西了。而如果你只有两台计算机，大可不必如此麻烦，直接在两台计算机里各安装一块网卡，再用网线连接起来就OK了。1、宽带路由器宽带路由器有两个作用，一个作用是连通不同的网络，另一个作用是选择信息传送的线路，它是共享宽带连接的最佳解决方案。并以易使用、易管理、零维护的优点成为Internet共享接入的首选设备。选择路由器和选择电脑是一个道理，首先要看硬件。硬件是路由器运行的基础，硬件型号好，质量高，路由器不但功能稳定，而且可进行功能的扩展。比如接入计算机数量，一般中上档次的接入路由器可支持100台PC机，且除了IP共享和路由功能外还具有防火墙、时间管理、DMZ等功能；再比如大容量的内存和闪存，都可为路由器提供强劲的处理能力。目前市面上，这类产品的品牌不少，大家可向周围朋友打听打听，什么牌子在当地口碑不错。比较常见的有：友讯（D-LINK）、TP-LINK、艾泰科技、思科、3Com、华为3Com等。2、交换机交换机，这个集线器的后续产品，无论是在速度及具备功能上，都是前者所不能比拟的。其主要功能就是实现多台计算机的互连互通，相当于文前提到的“中间人”的作用。而在如今家用交换机市场，因为不同品牌、不同端口数的交换机价格差距很大，所以在选购时，应该根据自己的实际情况来选择，比如选择的组网方式、承受的价格、品牌、喜欢的交换机外形等，另外还必须注意交换机的各项性能指标，比如接口数量等，一般说来，5口和8口的交换机是首选。3、网卡、网线网卡亦称作NIC，其意思是NetworkInterfaceCard(网络接口卡)，它的作用是将数据分解为数据包再发送至网络。目前市面上主要是PCI接口的网卡。另一方面，我们平常所说的10M网卡，100M网卡，10M/100M自适应网卡等，主要是按照网卡连接速率来划分的。综合以上所说，如今家用最成熟的选择是PCI接口的10M/100M产品。笔记本则是使用的PCMCIA接口的网卡，其价格比普通PC机上的PCI网卡要贵出不少，一般PCI网卡几十元即可拿下，而PCMCIA通常都要1、2百。而在网线方面，没有过多注意的。一般都是选择超五类的双绞线，大家在购买时，商家就会依据你的网络类型替你做好接头的，所以不必担心。网线的价格以长度来衡量，一般为1.5元/米。PCI网卡（普通台式机）PCMCIA网卡（笔记本）二、关于设备的连接前面我们已经清楚了组建这么一个网络需要什么设备，以及各设备的选购常识。那么，如何根据具体情况，最终确定自己究竟需要哪些设备呢？以下是可能的几种情况：1、双机直连即是说其中一台计算机与ADSLModem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。2、宽带路由器+网卡+计算机这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSLModem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。3、宽带路由器+交换机+网卡+计算机对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。4、交换机+网卡+计算机如果你的ADSLModem自带有宽带路由功能（请查看产品说明书），那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSLModem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

简单的说就是 几台电脑 通过网线连接到 一台交换机上， 所有电脑的IP地址 设置成同一个网段，这就是一个局域网。

1、使用网线连接两台电脑，进入网络和Internet设置。2、点击“更改适配器”选项，点击“网络”进入属性。3、更改第一台电脑IP为固定地址，点击“确定”。4、更改第二台电脑IP和第一台为相邻地址，点击“确定”。5、输入cmd，再输入“ping”，检查是否完成组建局域网即可。

进入电脑设置中开通网络和打印共享即可。方法如下：1、将所有电脑网线插入路由器的LAN口，使路由器与电脑相连。配置电脑IP地址，对所有电脑分别按如下提示操作：网上邻居右键属性-本地连接右键属性-双击“internet协（TCP/IP）”，在出现界面里都选自动获得；2、进入“internet协（TCP/IP）属性“界面后，找到并双击“internet协议（TCP/IP）”便可以自动获得；3、建立了局域网后有必要开通一下网络和打印共享。操作如下：网上邻居右键属性-左键点击“设置家庭或小型家庭网络”，然后根据一直“下一步”，直到完成；4、最后界面会显示”您需要在网络上的每台计算机上运行一次网络安装向导。要在没有运行WindowsXP的计算机上运行该向导，您可以WindowsXPCD或网络安装磁盘“，这是选择完成该向导，后开通网络和打印共享，完成。扩展资料局域网（LocalAreaNetwork，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。局域网（LocalAreaNetwork，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。局域网由网络硬件（包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等）和网络传输介质，以及网络软件所组成。参考资料：百度百科-局域网

简单的，一个路由器，一台电脑连接上这个路由器，这个就是一个简单的局域网了

两台笔记本如何建立局域网的步骤如下：1、用一根网线连接两台电脑的网线接口。2、首先打开一台电脑的“打开网络和网络共享中心”。3、点击“本地链接”再点击属性进入。4、找到“Internet 协议版本4”的选项，双击进入 。5、进入后我们只需要设置“IP地址”和“子网掩码”就可以了。另一台电脑也按以上相同步骤进行设置即可。6、设置完之后我们打开命令提示符，进行测试，然后局域网已经设置成功了。这样就解决了两台笔记本如何建立局域网的问题。