局域网组建方案（热门十一篇）

局域网组建方案（热门十一篇）。

❂ 局域网组建方案 ❂

我觉得，把“使用静态IP”设置成自动的好点。如果非要设置的话，IP地址设置和路由器同一IP段，如：路由器是192.168.0.1，你就可以设置成192.168.0.X(2~254)。

至于怎么知道路由器IP，如果有电脑连着路由器的话（可以上网滴），可以看电脑的IP，具体为：网上邻居---查看 www.bai 网络连接---右击，选“状态”---弹出的对话框里选“支持”，就可以看到网关一般就是你路由器的IP了。

网关、掩码和域名跟电脑设置一样就OK了。

如果没有电脑可以看的画，你可以试试这样配置：IP：192.168.1.X(2~254)掩码：255.255.255.0网关：192.168.1.1域名：这个就要看你是什么地方的了，深圳的是202.96.134.133和202.96.128.86

❂ 局域网组建方案 ❂

某校需要建立校园网，主要有以下机构组成：校机关、8个学院（校机关在1号楼，8个学院分别在2到9号楼），学校还有一个网络中心，位于10号楼。各单位离网络中心的距离在1000米以内。

1、现在计划与校网络中心为中心，建立一个覆盖全校的校园网，为全校师生员工提供校园内部的电子邮件、以及INTERNET接入等服务并要留有一定的扩展余地……

2、校网络中心和各系的计算中心、，校机关、各系办、各教研室合在一起作为一个子网。（需要划分子网或做VLAN）

3、网络中心要建立一个www服务器，一个ftp服务器。

各单位的微机配置情况如下；

校机关有20个单独的机房，每个机房配1台微机；网络中心有一个大机房，配有100台微机；各系部均有一个计算中心，配50台微机。

课程设计的基本要求：

本课程设计的目的在与全面复习和巩固前面所学的专业理论知识，综合运用所学理论知识，解决工程上的实际问题，锻炼学生综合运用学过的理论知识解决实际问题的实际动手能力，达到学以致用、理论与实际的统一

本课程设计主要包括计算机网络设计和网络互连两个方面。

1、网络设计包括网络规划、网络总体设计、网络拓扑结构的选择、子网划分和IP地址分配的原则与方法、网络设备的选型与比较和网络的具体实施。

2、网络互连及其实现技术包括局域网络设计中的传输媒质、中继器、网桥、集线器（HUB）的实际应用和大型网络中子网的划分、路由器、网关等的实际应用，提供网络服务的各类服务器的硬件和软件配置与设备，以及局域网与广域网的互连，还包括远程网络互连及其实现技术，以及远程接入的实现方法和技术手段。

摘要：本文主要介绍校园机房系统组建步骤及组建过程中的注意事项。最终通过网络应用软件的设置，使客户端计算机和远程服务器相互配合，尽可能地满足教育的需求。

模本系统是机房系统的根本，它的好坏直接影响整个机房的服务运行。所以制作模本系统除了要求制作者具备良好的技术、优秀的软件，还需要有安装完美系统的信念。

1.格式化为了保证集群系统克隆后的稳定性，在安装系统前格式化驱动器命令切忌使用format c:/q；

2.升级补丁系统完成安装后首先有选择地更新当前系统补丁，但是关键补丁一定要全部升级；

3.驱动为了避免集群系统克隆后有部分计算机跳出“新硬件安装向导”，所以在安装驱动之前，需要将某些计算机特有的硬件转移到模本计算机当中，例如USB键盘、摄象头等等；

4.软件认证在安装认证系统比较复杂的软件后，不要急于对其进行认证。建议将其认证工具放到系统桌面或相关开始菜单。否则集群系统克隆后，这些软件会因为硬件系统的稍变而再次提示认证；

5.权限设置组策略和注册表设置过程中 管理员应该准确记住它们之间锁与被锁的顺序，并于设置之后利用管理软件的客户端设置权限禁用。也就是说，在不抛弃管理员权限的同时还要保证其安全性。而这个权限禁用的解除方法，只有管理员具有；

6.网络设置填写IP后，设置网络共享的同时切记添加IPX协议；

7.系统优化及美化开机速度优化、进程优化、服务优化、内存优化、功能优化、界面美化、添加OEM信息。最后清理系统临时文件和cookies，即执行以下批处理命令：

8.BIOS设置及优化为计算机系统安全，切记关闭光驱启动和从其他设备启动，最后设置BIOS Admin密码并对BIOS进行优化。

为尽可能避免操作失误，以上每几个步骤完成时建议及时备份。

系统克隆需要注意以下几点：

1.软件频道小哨兵软件安装需要指定服务器与客户端连接频道，软件频道近似密码，管理员应该妥善保管和使用；

这样做保证了绝大多数计算机名称和IP地址一致，不仅便于集群管理（例如远程开机），还大大减轻终端路由负担，因为计算机无需路由DHCP分配IP、无需路由MAC地址绑定IP。所以在集群系统克隆时，小哨兵网络拷贝发送端的设置就无需使用DHCP了；

3.硬件连接为防止克隆完成后系统IP始终无法获取绑定等情况发生，请将网卡安装在与模本系统计算机网卡相同位置的PCI插槽。也就是说，计算机硬件与硬件的连接必须遵循模本系统计算机硬件的连接方法，否则还可能出现USB键鼠不能正常使用等等情况；

4.IP间断如果需要在克隆过程中需要跳过某个IP或微量IP段，可以使用小哨兵网卡MAC地址登陆网络拷贝发送端，待计算机名称和IP生成后，强行将其断电。

1.硬件要求因服务器的网络数据吞吐量大且频繁，所以服务器除了CPU、内存、硬盘的性能要要比一般客户端计算机卓越，还要配备专业网卡。一般网卡在使用中可能出现数据传输延缓或中断，严重的还会导致服务器死机；

2.FTP FTP作为服务器的基本服务，其搭建需要考虑文件夹目录，及每个目录的读写权限；

3.VOD 搭建VOD服务器要考虑用户的点击率，对于点击率高的媒体文件建议将其多复制几份并发放地址，否则多个访问同时集中在一个媒体文件上时，将出现特别严重的访问延时；

4.杀毒软件及防火墙有条件使用网络版杀毒软件和防火墙不需要设置病毒库更新，使用单机版的杀毒软件和防火墙应该及时更新病毒库；

5.链接服务对于考务、竞答、在线书库、网络检索以及其他服务器提供的一切有链接地址的服务，频繁使用的链接可以做成快捷方式放在客户端的桌面，对于偶尔使用的链接可以使用数据同步的方法，将新链接地址的快捷方式发送到客户端的桌面。

在同步的过程中，同步脚本会对本地目录与远程目录下的文件属性进行比较对于文件中任何一个有差别的属性该文件将被替换。即本地目录下文件的MD5值①若与远程目录下的文件MD5值不一样 本地目录下的异常文件将在同步过程中被替换。对于本地目录下MD5值相同的文件，同步过程不会对本地目录下已经有的文件进行任何操作。所以同步过程可以节省大量的文件复制时间

将同步脚本作为客户端的启动项目，而同步脚本的目录指向为服务器当中的的一个共享文件目录，这样就可以使客户端计算机在启动的时候就具有服务器共享文件目录下的文件。

管理软件客户端与P2P②网络控制软件配合控制，不仅可以使客户端计算机不能运行指定程序，还可以对客户端的网络访问和网络下载进行限制。而这些控制既可以针对性的控制某个计算机，也可以批量控制多个计算机。

利用管理软件客户端不仅可以对用户进行进程监视、屏幕监视、远程关机等等操作，甚至可以实现远程开机。

P2P技术可以使网络用户不受任何限制地交换文件和意见，这是对传统大众传播方式的一种叛变。从用户的角度来说，这是一个非常优秀的网络传输技术，但是它如果出现在一个网络带宽相对狭窄的局域网下，它的使用势必对其他用户造成威胁，所以使用一款P2P控制软件就显得异常紧迫。目前流行的下载工具、网络电视等等软件基本都支持P2P协议，P2P控制可以把这些软件的网络数据访问限制在一个稳定的数据值内，这样也缓解了其他用户访问网络数据难的矛盾。

升级与维护不同于前期系统模本制作和集群克隆，这是一个漫长的临床实验期。伴随计算机使用过程中暴露出来的'问题一个接一个的解决以及计算机软件和硬件的不断更新升级，局域网系统组建方案的变更必将促使更加完备、更加人性化的方案得以实施。但是新技术必将带来新的问题，我们不断的追求它有益的一面更锋利，同时也在不断的努力使它不利的一面朝着相反的方向转化。科学技术永远是一把双刃剑。

MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。

Message-Digest泛指字节串（Message）的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。请注意这里使用了“字节串”而不是“字符串”这个词，是因为这种变换只与字节的值有关，与字符集或编码方式无关。

MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。

MD5的典型应用是对一段Message（字节串）产生fingerprint（指纹），以防止被“篡改”。举个例子，你将一段话写在一个叫 readme.txt文件中，并对这个readme.txt产生一个MD5的值并记录在案，然后你可以传播这个文件给别人，别人如果修改了文件中的任何内容，你对这个文件重新计算MD5时就会发现（两个MD5值不相同）。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。

P2P就是英文Peer to Peer的意思，中文叫“端到端”技术。应用该技术，个人电脑无须通过服务器就可以实现互相访问、交换文件资料等。联网计算机之间没有主次之分，各自具有独立的网络自主权，因此也称之为“对等式网络连接协议”。

❂ 局域网组建方案 ❂

Cisco Aironet系列可以作为一个无线层无缝地集成到现有的网络中，或者重新创建一个能够迅速地、经济有效地实现移动性的纯无线网络，Aironet系列产品通过了无线以太网兼容性联盟（WECA）的Wi-Fi互操作性认证，可以与其他IEEE 802.11b产品进行无缝的集成。这简化了网络管理人员和技术支持人员的部署流程。但是同时需要指出的是，Cisco无线安全套件只能支持基于Cisco技术的产品。

当网络需要改动时，网络管理人员只需要在房间中放入另外一台工作站，并装上一个Cisco Aironet客户端卡，就足以增大网络的规模。利用Cisco Aironet无线网桥，还可以降低连接远程建筑物的成本。它们可以在以太网之间提供高速的、长距离的建筑物间无线连接，从而节约大量的时间和安装专线的成本。

Cisco Aironet产品系列可以在提供安全性的同时为用户提供更多的自由。它可以方便地与现有的网络集成。可以提高员工的工作效率，还可以节约开支。其移动性和灵活性使得它成了安全无线网络的最佳解决方案。最重要的是，它可以建立一个真正安全的、便于安装的无线网络。可以通过Cisco整体实施解决方案（TIS）获得部署助手，通过CiscoSMARTnet支持获得技术运营支持。

选择通过无线以太网兼容性联盟Wi-Fi互操作性认证的产品，实现与其他IEEE 802.11b产品的无缝集成。利用Cisco Aironet无线网桥，在以太网之间提供高速的、长距离的建筑物间无线连接，降低连接远程建筑物的成本以及时间和安装专线的成本。 (学电脑)

对于典型的用户数在300到1000点的中小型网络，HP推荐采用HP ProCurve 5300xl系列交换机作为网络的核心交换机，用HP ProCurve 2600系列交换机作为网络的边缘交换机，用 ProCurve Wireless AP 420 WW作为无线用户的访问点，

应用于网络核心的HP ProCurve Switch 5300xl 系列交换机采用结构紧凑的4或8插槽模块化设计，支持RIP/RIP II/OSPF路由协议，同时，由于内置了HP网络独有的“病毒扼制”(Virus Throttling)技术，将蠕虫病毒的危害可能降低到了最小限度。

Wireless Access Point 420是一个特性全面的IEEE 802.11b/g接入点，最适用于部署大、中型无线局域网。HP ProCurve Wireless Access Point 420集成802.3af以太网供电(PoE)，提供了一种经济、高效地部署802.11b或802.11g无线网络的方式。HP ProCurve Networking将交换机和无线访问硬件结合在一起，提供安全、适当的网络访问级别。另外，HP网络利用基于边缘性的安全策略和 控制管理技术，通过源端口过滤、基于Web的验证、MAC地址锁定、安全FTP文件传输、速率限制等技术，来应对有线与无线综合网络的安全和管理，保障网络应用的运行安全。

HP ProCurve Wireless Access Point 420集成802.3af以太网供电(PoE)，提供了一种经济、高效地部署802.11b或802.11g无线网络的方式。内置了“病毒扼制”(Virus Throttling)技术，将蠕虫病毒的危害可能降低到了最小限度。

在有线接入网络中，用户只能在具有信息点的位置上网，限制了终端用户的活动范围。而WLAN建成后，在无线网信号覆盖区域内的任何位置都可以接入网络，使用户真正实现随时、随地、随意的接入宽带网络。由于WLAN技术在二层上与以太网完全一致，所以能够将WLAN集成到已有的网络中，也能将已有的应用扩展到WLAN中。这样，就可以利用已有的有线接入资源，迅速地部署WLAN网络，形成无缝覆盖。WLAN产品的多模整合是主要的技术趋势，能够支持802.11a/b/g的AP和其他无线接入产品能够更好地适应用户不同的网络环境和未来发展及技术升级的需要，同时能够保护现有的设备投资。另外，针对无线安全的需求，新的WLAN产品将更多地把防火墙、防病毒、身份认证等功能集成到无线交换技术和产品中，使新的WLAN能够提供更多自适应、自防御性能。因此无线技术发展的一个总趋势是更加强调移动性、融合性和智能化。

❂ 局域网组建方案 ❂

在现代社会中，计算机和互联网已经成为了各个领域不可或缺的工具和技术。在教育领域中，校园局域网造福了学生、教师和管理人员。校园局域网是指连接学校内部各个计算机及网络设备所构成的局域网，提供了计算机网络服务，方便学校网络资源的共享和管理。本文将详细介绍校园局域网的设计方案。

一、需求分析

首先，设计局域网前，我们需要分析局域网的需求。校园局域网需要为学生、教师和管理人员提供互联网服务，方便学校网络资源的共享和管理。在此基础上，我们应该提出以下需求：

（1）网络安全需求

校园局域网必须能够实现安全的网络连接，防止网络攻击和恶意软件的侵扰。应该实现网络防火墙、反病毒软件和漏洞扫描等安全措施，保障校园网络的安全可靠。

（2）网速需求

校园局域网需要具备较高的网速，以方便用户进行互联网的使用和下载，同时也能满足网上考试、直播等需求。因此，应该选择网络服务商提供的高速网络服务，同时合理规划网络带宽。

（3）设备管理需求

校园局域网需要能够实现设备的管理和监控，方便对设备进行管理和维护。应该选择具有设备管理和监控功能的网络系统，方便设备的管理和维护。

（4）稳定性需求

校园局域网还需要具备较高的稳定性，以免影响用户的正常使用。因此，应该选择网络服务商提供的稳定网络服务，同时进行备份和容灾措施，保障网络的稳定性。

二、设计方案

基于以上需求，我们提出了以下的校园局域网设计方案：

（1）网络结构

考虑到校园局域网需要为不同的用户提供互联网服务，因此设计采用了三层结构。其中，核心层主要负责连接互联网，配备高端设备保证网络稳定性；汇聚层连接了不同网络设备，实现设备的集中管理；接入层连接用户的终端设备，提供网络服务。

（2）网络运营商选择

我们选择有良好口碑的网络服务商，在这里推荐中国电信、中国移动、中国联通。考虑到校园局域网需要具有较高的网速和稳定性，应选择提供高铁承诺、IP跨网通信等各项专业服务，同时合理规划网络带宽，充分满足用户网络需求。

（3）网络管理系统

选择具有设备管理和监控功能的网络管理系统，实现对网关、交换机、路由器等网络设备的集中管理和监控，保障设备的稳定性和安全性，减轻网络管理人员的工作负担。

（4）网络安全措施

为保障校园局域网的安全性，我们应该增加一些网络安全措施，如建立防火墙、实时监控漏洞并及时修复、设置合理的用户权限等等。

三、实施方案

在需求分析和设计完成后，我们需要考虑实施方案。实施方案应该包括以下几个方面：

（1）实施计划的制定

在实施计划中应该明确每个步骤的任务和时间，以便于监控进度和保障实施质量。同时还需要有应急预案和实施风险控制措施。

（2）设备购置和配置

根据设计方案，购置核心层、汇聚层和接入层的网络设备，并按照设计方案进行配置和测试。

（3）网络安全管理

加强网络安全管理，设置合理的用户权限和密码策略，定期对网络进行漏洞扫描和修复，完善防火墙等安全措施。

（4）网络运营和维护

完成网络的运营和维护，保证网络的稳定性和安全性。及时处理用户反馈的问题和意见，优化网络服务质量和用户体验。

四、总结

校园局域网的设计方案涉及到各个方面，需要在需求分析的基础上，制定合理的方案，选择合适的网络供应商和网络设备，并进行实施和维护。只有通过科学的设计和规划，才能实现校园局域网的稳定运行和有效服务。

❂ 局域网组建方案 ❂

局域网是结构复杂程度最低的计算机网络。下面小编来给大家介绍WIFI无线局域网常见问题及解决方案，希望对大家有帮助!

　　一、容易侵入

无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。

解决方案：加强网络访问控制

容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设备的外面，最好考虑通过VPN技术连接到主干网络，更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证的新的帧的类型，借助于企业网已经存在的用户数据库，将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。

二、非法的AP

无线局域网易于访问和配置简单的'特性，使网络管理员和安全官员非常头痛。因为任何人的计算机都可以通过自己购买的AP，不经过授权而连入网络。很多部门未通过公司IT中心授权就自建无线局域网，用户通过非法AP接入给网络带来很大安全隐患。

解决方案： 定期进行的站点审查

像其他许多网络一样，无线网络在安全管理方面也有相应的要求。在入侵者使用网络之前通过接收天线找到未被授权的网络，通过物理站点的监测应当尽可能地频繁进行，频繁的监测可增加发现非法配置站点的存在几率，但是这样会花费很多的时间并且移动性很差。一种折衷的办法是选择小型的手持式检测设备。管理员可以通过手持扫描设备随时到网络的任何位置进行检测。

三、经授权使用服务

一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。几乎所有的AP都按照默认配置来开启WEP进行加密或者使用原厂提供的默认密钥。由于无线局域网的开放式访问方式，未经授权擅自使用网络资源不仅会增加带宽费用，更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的服务条款，可能会导致ISP中断服务。

解决方案：加强安全认证

加强安全认证最好的防御方法就是阻止未被认证的用户进入网络，由于访问特权是基于用户身份的，所以通过加密办法对认证过程进行加密是进行认证的前提，通过VPN技术能够有效地保护通过电波传输的网络流量。

一旦网络成功配置，严格的认证方式和认证策略将是至关重要的。另外还需要定期对无线网络进行测试，以确保网络设备使用了安全认证机制，并确保网络设备的配置正常。

四、服务和性能的限制

无线局域网的传输带宽是有限的，由于物理层的开销，使无线局域网的实际最高有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的。

无线带宽可以被几种方式吞噬：来自有线网络远远超过无线网络带宽的网络流量，如果攻击者从快速以太网发送大量的Ping流量，就会轻易地吞噬AP有限的带宽;如果发送广播流量，就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，同样影响无线网络的传输;另外，传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。

解决方案：网络检测

定位性能故障应当从监测和发现问题入手，很多AP可以通过SNMP报告统计信息，但是信息十分有限，不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型，帮助进行故障定位。

五、地址欺骗和会话拦截

由于802.11无线局域网对数据帧不进行认证操作，攻击者可以通过欺骗帧去重定向数据流和使ARP表变得混乱，通过非常简单的方法，攻击者可以轻易获得网络中站点的MAC地址，这些地址可以被用来恶意攻击时使用。

除攻击者通过欺骗帧进行攻击外，攻击者还可以通过截获会话帧发现AP中存在的认证缺陷，通过监测AP发出的广播帧发现AP的存在。然而，由于802.11没有要求AP必须证明自己真是一个AP，攻击者很容易装扮成AP进入网络，通过这样的AP，攻击者可以进一步获取认证身份信息从而进入网络。在没有采用802.11i对每一个802.11MAC帧进行认证的技术前，通过会话拦截实现的网络入侵是无法避免的。

解决方案： 同重要网络隔离

在802.11i被正式批准之前，MAC地址欺骗对无线网络的威胁依然存在。网络管理员必须将无线网络同易受攻击的核心网络脱离开。

　　六、流量分析与流量侦听

802.11无法防止攻击者采用被动方式监听网络流量，而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。目前，WEP有漏洞可以被攻击者利用，它仅能保护用户和网络通信的初始数据，并且管理和控制帧是不能被WEP加密和认证的，这样就给攻击者以欺骗帧中止网络通信提供了机会。早期，WEP非常容易被Airsnort、WEPcrack一类的工具解密，但后来很多厂商发布的固件可以避免这些已知的攻击。作为防护功能的扩展，最新的无线局域网产品的防护功能更进了一步，利用密钥管理协议实现每15分钟更换一次WEP密钥。即使最繁忙的网络也不会在这么短的时间内产生足够的数据证实攻击者破获密钥。

解决方案： 采用可靠的协议进行加密

如果用户的无线网络用于传输比较敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用像SSH、SSL、IPSec等加密技术来加强数据的安全性。

　　七、高级入侵

一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。无线网络可以通过简单配置就可快速地接入网络主干，但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络，同样也会使网络暴露出来从而遭到攻击。

解决方案： 隔离无线网络和核心网络

由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络。很多公司把无线网络布置在诸如休息室、培训教室等公共区域，作为提供给客人的接入方式。应将网络布置在核心网络防护外壳的外面，如防火墙的外面，接入访问核心网络采用VPN方式。

❂ 局域网组建方案 ❂

Win7局域网聊天方法介绍：

1、要想实现给局域网中其它电脑发消息，首先需要开启 AllowRemoteRPC 功能。打开“运行”对话框(按Win+R可打开)，输入“regedit”打开注册表编辑器。

2、在注册表中依次展开：

HKEYhkey_Local MachineSystemCurrentControlSetControl erminal server

在右侧窗口中找 AllowRemoteRPC 项。

3、双击 AllowRemoteRPC 项，在弹出的编辑窗口中，将其数值改为1，点击“确定”完成设置。

4、接下来需要知道对方电脑的IP及登陆用户名和密码信息。然后打开“控制面板”，点击“凭证管理器”项进入。

5、接着在打开的“凭证管理器”窗口中，点击“添加Windows凭证”按钮进入。

6、接下来输入要发送信息的对方电脑的IP地址，以及登陆用户名和密码，点击“确定”完成添加凭证操作。

读书笔记吧-dsbJ1.COM优质收藏:
• 热门句子 | 班组建设课件 | 秋风热门作文 | 十一国庆节活动方案 | 局域网组建方案 | 局域网组建方案

7、接下来打开“Windows防火墙”，进入“允许Windows或程序通过防火墙”项进入。

8、在打开的“允许程序通过Windows防火墙进行通信”列表中，勾选 Message Queuing 项。

9、最后就可以使用“MSG”命令给指定IP主机发消息啦。

格式为：Msg /server:IP * "消息内容"

以上便是Win7局域网聊天方法介绍，该方法无法在外网中使用，必须要两台计算机在同一个局域网内。

❂ 局域网组建方案 ❂

国家发布了《国家中长期教育改革和发展规划纲要》，里面重点提出了“加快教育信息化进程”，“推进数字化校园建设”的要求，并明确“制定学校基础信息管理要求，加快学校管理信息化进程，促进学校管理标准化、规范化。”等具体内容。这些充分体现了国家对于教育信息化的重视，强调了教育信息化的重要地位和作用，同时在推动高校校园信息化建设方面起到了积极的作用。

校园网的建设是现代教学、科研和管理水平的体现;是学习构建核心竞争力的必要条件;是学校提升及长远发展的基础。校园网建设的意义主要包括以下几点：

校园网建设使现实的校园环境在时间和空间上得到延伸，解决我校因地域分散、单位众多带来的管理方面的障碍。校园网建设既具备高职教育的管理和教学实体，还具有开放教育的教学实体，具备高校教学的完整功能。对于这样一个教育集团，现代化的管理手段是十分必要的[1]。

我校目前的资产管理手段还基本上处于传统手工作业阶段(部分实现了计算机辅助管理)，由于信息不透明，数据获取难，很难在决策上做到科学化，造成大量的积压和浪费。比如在实训仪器管理上，学校无法及时掌握实训器材利用率以及使用状态。如果有统一的信息化平台，实现实训设备管理和采购计划的科学化，就可减少实训设备不必要的采购，节省大量的资金。因此，改变传统管理手段，对学校来讲是一件利在当代，功在千秋的事情[2]。

学校需要随时向用人单位提供学生在校期间的相关信息(如平时表现、学习进展、实训结果等)，并随时与用人单位协商跟踪学生的相关处理事宜。因此，需要改变目前由于学校数据共享困难，相关部门很难为用人单位即时提供类似服务的现状，建设一个能够实现数据综合利用的信息化平台，实现相关信息的即时汇集、利用[3]。

武汉软件工程职业学院由两个校区组成，总体来说，两个校区网络均已初步建立，在院本部校园网系统中除了已建成的校园网核心设备、汇聚设备、接入设备外，还配备了防火墙、IPS、防毒墙、网上信息实时监控系统、SAM 计费系统等安全保障系统。在网络出口线路租用上，校本部共租用了三条校园网出口线路，包括：电信100M的互联网出口线路;联通 100M的互联网出口线路;8M教育科研网线出口线路。另外学院在服务器、存储等系统方面的建设相对比较缺乏，主要表现为已建成的一些机架式服务器和低端磁盘阵列系统，主要运行着当前各校园信息化系统，大多现有的服务器、存储设备已比较陈旧、性能相对比较低下、功能也比较单一，而且在设备分布及管理方面相对比较分散。

从现有校园网建设及运行情况了解分析，当前校园网的建设主要存在着以下几个方面的问题：

当前校园网中大多数网络设备使用年限已比较长(关山校园网核心交换机CISCO6506 交换机建设于 年(使用年限已 7 年)，各楼栋接入交换机设备使用年限大多已接近或者超过 5 年)，都已经超过了 IT 项目建设的正常生命周期，设备的稳定可靠性方面很难得到保障，而且在安全机制方面的支持也比较欠缺。

当前校园网核心设备品牌型号比较杂乱(有锐捷的、思科的等)，大多数核心交换机技术也比较落后，支持比较常规的静态路由及动态路由协议，在网络安全机制、地址空间分配、组播安全、小包处理能力等方面缺乏严重的不足，而且当前设备的端口数量也比较缺乏，有的核心交换机端口已经基本用完，无法满足今后网络扩展接入的需求，已经很难满足新一代数字化校园应用需求。

当前我校关山校区、汉口校区、余家头校区尚未互联互通，无法感受网络带来的便捷，很多协作业务如公文流转等都需要定期到关山校区办理，从而对我校日常办公、人事管理及教学信息化产生严重的影响。

当前校园网有2条以上的出口链路资源，从实际运行情况来看：一方面，出口资源的实际利用率相对比较低下，而且多链路之间经常会出现有的出口链路比较饱和，有的出口链路比较闲置;另外一方面由于校园网用户P2P等应用的滥用，大量占用有限的出口带宽资源，使得出口资源利用的有效性非常低下。

❂ 局域网组建方案 ❂

网络硬件搭建完成，自然需要经过一番配置才可使用。其实无线网络的配置并不像有些读者认为的那样复杂，当你实际操作过一次之后就会发现，其实跟有线网络的配置过程大同小异，即统一服务端与客户端的访问规则、设置安全措施以及IP地址设定等。笔者个人认为，无线网络的设置，重点还是在安全方面，那么具体又该注意些什么呢？

1、默认账户应修改

一般的家庭无线网络都是通过一个无线路由器来实现的，通常这些路由器都内置有一个管理页面工具；利用它可以设置该设备的网络地址以及账号等信息。而通常该设备也设有登陆界面，需要正确的账户才能登录；而实际情况是这些默认的登录账户基本都是一样，如果不修改就使得黑客们有机可乘。因此注意修改设备的默认登录账户是首先要做的安全措施。

2、加密措施不能少

所有的无线网络都提供某些形式的加密。如果不采用加密措施，难保黑客会采用一些措施来中途截取你的无线数据信息。目前无线网络中已经存在好几种加密技术，比如WEP密钥等；此外如果你的网络中同时存在多个无线设备的话，要注意加密技术保持一致，否则会出现相互无法访问的情况。

3.SSID值一定要

通常每个无线网络都有一个服务区标识符(SSID)，无线客户端需要加入该网络的时候都需要有一个相同的SSID才行。一般情况下无线设备在出厂时都会设置一个默认的值，例如TP-LINK公司的设备SSID值就是“TP-LINK”。设置SSID值就是注意两点：修改默认值和保持修改后的一致性即可。

4.SSID广播请斟酌

如果无线网络中开启了SSID广播功能，其路由设备会自动向其有效范围内的所有无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，即可利用这个SSID号使用到这个网络。可见此功能存在极大的安全隐患。一般在企业环境中，为了满足经常变动的无线网络接入端，才会开启此功能，而作为普通家庭无线网络来说，在相对固定的环境下没必要开启这项功能。

5、静态IP有好处

一般家庭无线网络都习惯使用DHCP服务来为网络中的客户端动态分配IP，因为这样配置方便简单。这其实同样存在安全隐患，在成员很固定的家庭网络中，建议为网络成员设备分配固定的IP地址，然后再在无线路由器上设定允许接入设备的IP地址列表。

❂ 局域网组建方案 ❂

1打开记事本，复制以下内容：

@echo off

netsh interface ip set address "本地连接" static 192.168.88.100 255.255.255.0 192.168.88.1 1 netsh interface ip set dns "本地连接" static 202.96.128.86 netsh interface ip add dns "本地连接" 202.96.134.133

pause

@echo 设置成功，任意键退出！谢谢使用。

2 上一步中，要说明一下，我的网段是192.168.88.X ，网关是192.168.88.1,各位请按你们实际的网段网关及DNS来设置，照抄不一定适合你的。然后，把文件另存为IP.BAT，双击运行！这里要说一个小技巧，用双引号把IP.BAT包围后，系统就会保存成为了批处理文件了。

END

❂ 局域网组建方案 ❂

随着计算机的普及和越来越快的发展，网络已成为人们生活中不可缺少的一部分，人们可以通过网络与其他人进行交流、查阅信息、进行联机游戏等。组建校园局域网络，在小范围内实现资源共享、交流信息已成为一种时尚，建立校园网及管理信息系统运用计算机网络技术，加强校园内部信息上、下传递及各部门的资源共享，并实现校园网与Internet互联，成为校园实现现代化管理教学的必要条件，也为学生的学习和实习创造一个基地。例如：认为网络建设越高档越好，在建设中盲目追求高投入，对校园网络建设的建设缺乏综合规划及开发应用；认为建好了校园网络，连接了Internet，就等于实现了教学和办公的自动化和信息化，而缺乏对校园网络的综合管理、技术人员和教师的应用培训，缺乏对教学资源的开发与积累等等。所有这些，都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。校园网就是利用Internet/Intranet技术标准建立起来的用于学校管理和交流、服务的大型应用网络，通常采用远程拨号接入和Internet/Intranet接入。高校校园网是指在高校里利用计算机网络完成学校的教学管理和对学生进行课程教学的计算机网络系统。目前，我国的校园网和课件建设与国外相比，无论在硬件还是软件建设上均有明显的差距。网络传输速度慢，网络性能差，造成学生学习时的无奈等待；传统教学方法与网络学习之间观念存在差距，使学生面对网络教学的主动性不够；缺乏优秀的网络课件等等。因此，必须加强校园网网络硬件建设和课件建设，重视网络中心的职能建设，促使高校远程教学服务质量的提高，保证校园网与巨大的市场需求相适应，使校园网持续有效地发展。

我们通常认为计算机是思维的工具，是人脑的延伸，但单个计算机的容量和功能毕竟是有限的，无法与蕴藏着巨大潜能的人脑相比。而国际互联网的出现将古今中外全人类的智慧汇聚到覆盖全球的巨型网络系统之中，创造了一个每时每刻都在急剧发展的全人类的“大脑”。在这个全新的环境中，拥有信息时代学习与创新能力的人就拥有充满机遇和希望的新世纪。现代教育技术如何研究信息化、网络化的社会文化环境，如何驾驭新的教育环境和教育模式，培养受教育者具有适应新时代的学习与创造能力，不仅成为衡量教育现代化水平的标志，而且将成为个体乃至整个民族跨入新世纪的“通行证”。可见，建设校园网络是基础教育信息化的根本途径，丰富多彩、健康清新的校园网络文化将成为学校培养学生思维方式、道德品质、创造能力的新环境，成为面向全体学生，培养全面发展的高素质人才的崭新平台。

网络就是将相同或不同地理位置的多台计算机通过连线和各种外围设备连接在一起，以实现网络中各计算机之间的信息交流及资源共享的系统。计算机网络一般由工作站、服务器、外围设备和一组通信协议组成。在计算机网络中，服务器是为网络中各用户提供服务并管理整个网络的，是整个网络的核心。校园局域网（简称LAN）应该以满足以下功能为设计原则。①方便的数据共享、传输和数据保护功能。②应用程序的多客户共享能力。③能够与网络上的其他用户方便的交互工作。④共享外围设备。

1）校园局域网物理拓扑结构选择：设计校园局域网时，网络物理拓扑结构的选择受多方面因素的约束，也是影响网络布局、故障诊断技术、安装费用、使用的电缆类型的重要因素。这里根据我校现有终端分布情况及网络水平需求，谈谈网络拓扑结构的选择。

第一、网络物理拓扑结构的确定，受计算机布局和台数的影响。如果人们只在一间办公室内使用为数不多的计算机，通常选择总线拓扑；而要在一栋建筑物的多个楼层中连接许多分布的计算机，则通常选择星形拓扑。

第二、故障诊断技术一定程度上由用户使用的物理拓扑决定。总线拓扑结构具有自带的物理冗余设计，以防止电缆断裂造成通信中断；星形拓扑则把网络中的各段电缆分开，使某段电缆出现的故障不会使整个网络瘫痪。

第三、各种物理拓扑结构的成本不同。网络成本肯定会在一定程度上受到网络布局的影响，网络跨越的范围越大，连接网络的工作量就越大，并在安装费用上体现出来。但是，有些费用受到用户选择的拓扑的复杂程度的影响。例如，总线形拓扑在较小的区域里实现起来很简单，但如果要用来建设一个覆盖多个楼层的网络，其布线将成为令人头痛的难题。

第四、要建立一个高速度、低故障、扩展性好、安全可靠的专用局域网，并使整个网络系统提供基于各种协议下得Windows系列操作系统的运行环境，最高效率地实现资源共享。

综上所述，我校局域网的网络拓扑结构采用总线-星型混合型结构；即主服务器和交换机间采用总线型，而交换机和各工作站间采用星型结构。主要考虑以下几点：主服务器和交换机间总线型拓扑便于今后的扩展；星形拓扑使用于物理设备分布范围较大的网络，只考虑各工作站与中心交换式集线器的连接，不必考虑如何把各计算机彼此相连；星形拓扑很容易进行故障诊断，如果某个节点不能正常工作，则故障可能就出现在集线器端口与物理上连接的节点之间的某个地方，可以从终端本身、集线器与终端间电缆，为故障端口提供服务的集线器端口等几方面检查；星形拓扑很容易使用，网络布线容易。如下图所示：

2）使用集线器连接网络节点：星形拓扑的中心设备是集线器（Hub）。集线器是一种包括所有把网络设备彼此连接起来的设备的统称，其复杂程度可以从无源的插接板到专用于连接不同类型LAN的设备，甚至包括把LAN接入WAN的设备。集线器的端口很重要，它能够决定以下几方面。①集线器支持的电缆类型。②一台集线器可以连接多少台PC机，根据需要可选用8、12、16、32口的有源Hub。③当网络停止工作时，集线器能否扩充及能否进行远程管理。星型拓扑网络的速度部分决定于集线器的速度。

3）设计标准：综合布线系统工程设计，选用的电缆，光缆，各种连接电缆，以及配线设备等所有硬件设施均应符合ISO/IEC11801:1995（E）国际标准。ISO/IEC11801《客户建筑物电缆通用敷设要求》国际标准规定，建筑物综合布线系统分六个子系统：工作区子系统；配线（水平）子系统；干线（垂直）子系统；设备间子系统；管理子系统；建筑群子系统。

4）实现网络连接：计算机间传输的信息类型（文本、复杂的图形、视频信号或者音频信号），计算机间的距离和电缆的工作环境，都是决定使用电缆类型的因素。电缆可分为铜缆和光缆，常见的铜缆是双绞线电缆。实际使用的双绞线有两种类型：非屏蔽双绞线（UTP）和屏蔽双绞线（STP），两者的区别是UTP有四对电缆，而STP有两对电缆，STP的双绞线对外面包覆着一层导体，保护电缆不受电磁干扰的影响。新建的LAN在选择UTP时，常使用第五类非屏蔽双绞线，最高传输速率为100 Mbps，最大连接长度为100m。在本校园局域网的设计实例中的干线子系统和配线子系统，综合考虑技术性能和工程造价后，决定均采用AVAYA超五类非屏蔽双绞线在墙内，楼板内穿镀锌钢管暗敷设。线缆接头采用RJ-45型。如果要加大网络的范围，在两段双绞线之间可安装中继器。

只有把这部分信息库都建好或者规划好，校园网建起来才会很好地运转起来。如果这部分信息库没有建好，那么校园网建好后也只是一个空壳，空有外表，内在运作不起来，校园网没有充分利用起来，资金投入了没有好的收获。建起校园局域网络后，还要考虑到如何跟外面的广域网联系，主服务器与Internet连接，做成一个代理服务器，校园内部其他的机器通过这个代理服务器登录到Internet上，这样师生们可以通过Internet访问一些校内没有的资源，而社会上也可以通过学校的校园网站了解到学校的情况。总之，只有充分地做好建设校园网的前期准备工作，才能建设好校园网络，才能使校园网络的效益提到最高。

[1]李华峰。校园网建设的原则和策略[J].科技创新导报，，31:5.

[2]潘晓东。建设高效实用的校园网[EB/OL].中国电化教育网站， .

[3]王竹林。校园网组建与管理[M].北京：清华大学出版社，2002.

❂ 局域网组建方案 ❂

1、局域网VLAN

为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。

目前的VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。

在集中式网络环境下，我们通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。

VLAN内部的连接采用交换实现，而VLAN与VLAN之间的连接则采用路由实现。目前，大多数的交换机（包括海关内部普遍采用的DECMultiSwitch 900）都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要，必须使用其他路由协议（如CISCO公司的EIGRP或支持DECnet的IS-IS），也可以用外接的多以太网口路由器来代替交换机，实现VLAN之间的路由功能。当然，这种情况下，路由转发的效率会有所下降。

无论是交换式集线器还是VLAN交换机，都是以交换技术为核心，它们在控制广播、防止黑客上相当有效，但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此，如果局域网内存在这样的'入侵监控设备或协议分析设备，就必须选用特殊的带有SPAN(Switch PortAnalyzer)功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上，提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中，就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机，既得到了交换技术的好处，又使原有的Sniffer协议分析仪“英雄有用武之地”。

2、安全问题

服务器防护能力较弱，局域网相较于其他网络，其信息的传播速度较快，传递方式也相对简单，如果局域网中的某一台计算机受到了病毒的入侵，病毒会通过局域网中的信息传播散播到所有计算机当中。虽然有一些局域网中会安装一些杀毒软件，但是因为软件补丁更新不到位，或者有一些计算机没有安装杀毒软件，病毒会利用防护软件的漏洞进行网络攻击，从而导致局域网系统运行瘫痪，造成用户信息泄露、窃取用户财产等问题。

网络边界接入存在风险，在局域网网络边界所存在的接入风险主要包括路由的破坏、用户信息的窃听、未经授权的访问等网络设备攻击，以及某些病毒的传播等。对于局域网的运行当中，主要是拒绝服务攻击较多一些，以此造成主机死机、网络服务暂停等。而在大量的SYNFlood、ACKFlooding、UDPFlood等攻击后产生的大量垃圾数据包，使得被攻击方CPU满负荷运转或者是内存不足，造成业务服务器的关键设备业务中断或是服务质量下降。

用户的安全意识薄弱，局域网用户在使用网络进行数据传输时，有时会使用到外部存储设备，但是用户没有对外部设备安全检测的习惯，而是直接连接网络进行使用。导致外部数据和病毒一起进入到局域网当中，通过局域网中信息的传播，使得病毒在局域网中进行扩散，从而造成了局域网病毒入侵的情况。另外，有一些用户在进行网站浏览的过程当中，不小心点击到一些弹出的窗口或者是下载了病毒伪装的软件，也会导致计算机中毒，造成用户的信息泄露，威胁到整个局域网的安全。

推荐阅读: 全国助残日活动方案(热门十一篇) 行业方案（精品十一篇） 阅读方案(汇编十一篇) 高中教学设计方案参考模板(热门十一篇)

更多精彩的局域网组建方案，欢迎继续浏览：局域网组建方案

热门标签: 快乐十一作文 十一假期作文 做菜小学热门作文 网购 十一假期生活作文 公司组建足球队范文