Ⅰ 组建网络设计报告
公司小型办公网络设计
此网络设计尽供参考！
摘要：
本网络有两个模块：公司互联网模块与园区网模块：公司互联网模块拥有与互联网的连接，同时也端接VPN与公共服务（DNS、HTTP、FTP、SMTP）信息流。园区模块包含第2层交换功能与所有的用户以及管理与内部网服务器。
互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网访问公共服务器上的信息，同时还为远程地点和远程工作人员提供了VPN访问能力。这种模块不适用于电子商务类型的应用。
园区网模块包含最终用户工作站、公司内部网服务器、管理服务器和支持这些设备所需的相关第2层基础设施。
关键字：
VPN；公共服务（DNS、HTTP、FTP、SMTP）信息流；互联网；远程；工作站；服务器
1 目的要求
至少要有两个LAN
一个WAN
网间设备之间能互通
注：在报告中要有各种设备的详细配置命令
2 需求分析
小型办公网络环境一般是的应用需求是作为办公用途，所以在组建过程中，一般以办公应用为主，主要实现的功能就是共享文件、打印机等应用。下面我们就为大家介绍如何构建小型办公网络环境。
2.1费用因素
这是在组建网络时主要考虑的因素之一。一般情况下，费用因素包括：设备的购买费用、宽带线路租用费用这两项。其中需要的设备主要是根据自身需求来选择的。
2.2 应用需求
这是在集成网络之前就需要考虑到的，用户构建的网络主要是以办公需求为主，主要是共享文件、打印机之类的需求，所以建议构建一个10/100M的交换以太网络就完全能够满足这些需求。
在接入线路方面，一般小型办公网络环境对于流量的需求并不是很多，一般都是些获取信息、收发电子邮件等流量比较低的应用，所以选择目前流行的一些宽带接入方式就已经完全够用。
目前适合小型办公网络使用的宽带主要有ADSL和以太网接入，这两种方式用户可以根据办公场所的现有线路环境来进行选择，如果有以太网接入方式就可以直接向ISP申请服务，而如果没有只能申请ADSL线路接入服务。以下是北京网通这两项的费用比较，用户可以根据自己的预算需求来选择。
2.3 管理和安全性因素
在小型办公网络环境中，可管理性和安全性因素也必不可少，但相对大型网络来说要简单的多，所以一般有条件的可以配备一名网管，而如果现有人员有对网络管理方面有经验则不需要，一般需要的网络管理就是一些常用的升级操作，并不复杂。在安全性方面，一般就是安装和升级防火墙，定期对网络中的病毒进行查杀的工作。
2.4 组网方法
2.4.1 内部网络：
前面我们提到，小型办公网络可以使用10/100M的交换以太网来组建内部网络，在这里我们需要的设备包括网络适配器和交换机这两种设备。
网络适配器就是一般的网卡，在市场上一般的PCI网卡三十元左右就可以买到,网卡需要每台上网的计算机都必须提供，主要有PCI和PCMCIA两种，PCI网卡用于台式机当中，而PCMCIA卡则用于笔记本电脑当中，价格相应会贵一些。
交换机设备则需要根据网络中的终端数量来进行选择，目前市场上适合小型办公网络使用的交换机有5口、8口、16口和24口几种，在选择的过程我们需要根据网络中终端数量的多少来选择，而且在选择时还应注意要有冗余和日后网络升级的考虑。
2.4.2 外部网络
前面我们也提到小型办公网络可以选择ADSL或以太网两种接入方式。在这里，我们需要讲解的是几种宽带共享上网方式。一般我们可以用以下几种方式来共享一条宽带线路上网：
<1>代理服务器方式共享上网
这种方式不需要其他的投资，但需要提供一台主机用作代理上网使用，这台机器需要配备两块网卡，不需要如宽带路由器等共享上网设备。缺点是如果这台机器出现故障或关机时，所有的机器都会受到影响而不能正常上网。
<2>宽带路由器方式共享上网
这种方式需要投资购买宽带路由器，优点是不需要过多的维护，只要打开宽带路由器就可以随时提供共享上网服务，缺点是宽带路由器有可能会因为性能、病毒等种种因素造成使用网络的不正常。
3 网络规划
本网络有两个模块：公司互联网模块与园区网模块：如图1。公司互联网模块拥有与互联网的连接，同时也端接VPN与公共服务（DNS、HTTP、FTP、SMTP）信息流。园区模块包含第2层交换功能与所有的用户以及管理与内部网服务器。关于这种设计的讨论的前提是小型网络用作企业的头端。
图1
3.1 公司互联网模块
互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网访问公共服务器上的信息，同时还为远程地点和远程工作人员提供了VPN访问能力。这种模块不适用于电子商务类型的应用。
互联网模块涉及的关键设备有：SMTP服务器、DNS服务器、FTP／HTTP服务器、防火墙或防火墙路由器、第2层交换机（支持专用VLAN）：如图2。
拥有公共地址的服务器是最容易被攻击的。以下是互联网模块潜在的威胁：未授权访问、应用层攻击、病毒与特洛伊马攻击、密码攻击、拒绝服务、IP电子欺骗、分组窃听、网络侦察、信任关系利用、端口重定向。
设计指南——在小型VPN网络设计中，该模块堪称为极至。VPN功能被压缩入一个机箱，但依然执行着路由选择、NAT、IDS和防火墙功能。在确定如何实施该功能时，提及了两种主要替代措施。第一是使用带防火墙和VPN功能的路由器。这种选择为小型网络带来了极大的灵活性，因为路由器将支持在当今网络中可能是不可或缺的所有高级服务。作为一种替代措施，可使用带VPN的专用防火墙来取代路由器。这种设置给部署造成了一些限制。首先，防火墙通常都只是以太网，要求对相应的WAN协议进行一些转换。在目前的环境中，大多数有线和DSL路由器/调制解调器都是由电信服务供应商提供的，可用于连接以太网防火墙。如果设备要求WAN连接（如电信供应商的DSL电路），那么，就必须使用路由器。使用专用防火墙不具备轻松配置安全性和VPN服务的优势，当发挥防火墙功能时，可提供改进性能。无论选用哪种设备，都要考虑一些VPN的因素。请注意，路由器倾向于允许信息流通过，而防火墙的缺省设置则倾向于阻止信息流通过。
从ISP的客户边缘路由器开始，ISP出口将限制那些超出预定阈值的次要信息流，以便减少DDoS攻击。同时在ISP路由器的入口处，RFC1918与RFC 2827过滤功能将防止针对本地网络及专用地址的源地址电子欺骗。
在防火墙的入口，RFC1918与RFC2827将首先被用于验证ISP的过滤功能。此外，由于零散的分组带来了极大的安全隐患，因此防火墙将丢弃那些在互联网上不应被视作标准信息流的零散分组。这种过滤有可能导致某些合格信息流被丢弃，但考虑到允许以上不合格的信息流通过所带来的风险，上述情况是可以接受的。目的地为防火墙的信息流仅限于IPSec信息流和用于路由的任何必要协议。
防火墙为通过防火墙发起的会话提供了连接状态执行操作以及详细的过滤。拥有公共地址的服务器通过在防火墙上使用半开放连接限制能够防止TCP SYN洪水。从过滤的角度讲，除了将公共服务区域的信息流限定到相关地址和端口外，在相反的方向上也在进行过滤。如果某个攻击涉及到一个公共服务器（通过规避防火墙和基于主机的IDS），那么这个服务器应该不会再进一步攻击网络。为了缓解这种攻击，具体的过滤将防止公共服务器向其他任何地点发出任何未授权请求。例如，应该对Web服务器进行过滤，以便使其不能自身产生请求，而只能回答来自客户机的请求。这种设置有助于防止黑客在实施最初的攻击后将更多的应用下载到被破坏的机器。同时还有助于防止黑客在主攻击过程中触发不受欢迎的会话。这种攻击的例子是从Web服务器生成一个xterm，再通过防火墙将其传送到黑客的机器。此外，DMI上的专用VLAN可以防止一个被破坏的公共服务器攻击同一区域的其他服务器。这种信息流甚至不能被防火墙发现，由此可以证明专用VLAN的重要性。
从主机的角度看，公共服务区域内的每个服务器均拥有主机入侵检测软件，用于监控OS级的任何不良活动以及普通服务器应用的活动（HTTP、FTP、SMTP等）。DNS主机应该只响应必要的命令，同时消除任何可能有助于黑客的网络侦察攻击的不必要响应。这包括防止从任何地点进行zone传输（合格的二级DNS服务器除外）。在邮件服务方面，防火墙在第7层过滤SMTP信息，以便只允许必要的命令到达邮件服务器。
防火墙与防火墙路由器的安全功能中通常包括一些有限的NIDS功能。这种功能会影响设备的性能，但在您遭受攻击的情况下却能提供一些关于攻击的信息。您是牺牲部分性能换取了攻击透明度。如果不使用IDS，许多攻击将被放弃，但监控站不会知道发生了什么具体攻击。VPN连通性是通过防火墙或防火墙／路由器实现的。远程地点用预共享的密钥进行彼此验证，远程用户则通过园区模块中的访问控制服务器得到验证。
与上述设计不同的设计将是为了提高网络容量或将各种不同的安全功能分配给不同的设备。这样这种设计就越来越象本文后面要讨论的中型网络设计。在完全采用中型网络设计之前可以先添加专用的远程访问VPN集中器，以提高远程用户群的可管理性。
图2
3.2 园区网模块
园区网模块包含最终用户工作站、公司内部网服务器、管理服务器和支持这些设备所需的相关第2层基础设施：如图3。在小型网络设计中，这种第2层功能已被并入单个交换机中。
设计指南——园区交换机的主要功能是交换生产与管理信息流并为公司和管理服务器以及用户提供连接。在交换机内部可以实施VLAN，以减少设备间的信任关系利用攻击。例如，公司用户可能需要与公司服务器通信但彼此之间可能没有必要通信。
由于园区模块中没有第3层服务，因此必须注意，由于内部网络的开放性，这种设计越来越注重应用和主机的安全性。因此，园区中的关键系统上也安装了HIDS，包括公司服务器与管理系统。
在管理站与网络其余部分之间设置一个小型过滤路由器或防火墙能够提高总体安全性。这种设置将使管理流量只沿着管理员认为必要的方向传输。如果机构内部的信任水平高，那么可以取消HIDS（尽管我们不建议这样做）。
图3
3.3 分支机构与独立式配置
在分支机构中不要求配备远程访问VPN功能，因为公司总部通常会提供这种功能。此外，管理主机一般位于中央地点，这种设置要求管理信息流穿过地点到地点VPN连接回到公司总部。
4 网络实现
4.1 应用BOSSON软件画出公司小型办公网络拓补图
网络拓补图
4.2 配置路由器
相关程序如下：
配置路由器基本参数
通过 Boson NetSim 中的工具栏按钮“ eRouters”选择“ R1”并按照下面的 过程进行路由器基本参数的配置
Router>enable
Router#conf t
Router(config)#host ISP
ISP (config)#ena se c1
ISP (config)#line vty 0 4
ISP (config-line)#pass c2
ISP (config-line)#int eth 0
ISP (config-if)#ip add 192.168.1.1 255.255.255.0
ISP (config-if)#no shut
ISP (config-if)#int se 0
ISP (config-if)#ip add 10.0.0.1 255.0.0.0
ISP (config-if)#clock rate 64000
ISP (config-if)#no shut
ISP (config-if)#end
ISP # run start
通过 Boson NetSim 中的工具栏按钮“ eRouters”选择“ R2”并按照下面的 过程进行路由器基本参数的配置：
Router>enable
Router#conf t
Router(config)#host R2
R2(config)#ena se c1
R2(config)#line vty 0 4
R2(config-line)#pass c2
R2(config-line)#int eth 0
R2(config-if)#ip add 192.168.2.1 255.255.255.0
R2(config-if)#no shut
R2(config-if)#int se 0
R2(config-if)#ip add 10.0.0.2 255.0.0.0
R2(config-if)#no shut
R2(config-if)#end
R2# run start
配置、测试静态路由选择路由器 R1 并配置相关的静态路由信息，如下所示：
ISP #conf t
ISP (config)#ip route 192.168.2.0 255.255.255.0 10.0.0.2
ISP (config)#end
ISP # run start
选择路由器 R2 并配置相关的静态路由信息，如下所示：
R2#conf t
R2(config)#ip route 192.168.1.0 255.255.255.0 10.0.0.1
R2(config)#end
R2# run start
选择路由器 R1 并按照下面的步骤测试静态路由配置结果：
ISP #show ip route
选择路由器 R2 并按照下面的步骤测试静态路由配置结果：
R2#show ip route
4.3 配置交换机
相关程序如下：
Switch>enable
Switch#conf t
Switch(config)#host SW1
SW1(config)#ena se c1
SW1(config)#line vty 0 15
SW1(config-line)#pass c2
SW1(config-line)#int fe 0/1
SW1(config-if)#switchport mode access
SW1(config-if)#int fe 0/2
SW1(config-if)#switchport mode access
SW1(config-if)#int vlan 1
SW1(config-if)#ip add 192.168.0.1 255.255.255.0
SW1(config-if)#no shut
SW1(config-if)#end
SW1# run start
通过 Boson NetSim 中的工具栏按钮 “ eSwitches”选 择“ SW2” 并 按照下面 的过程进行交换机基本参数的配置：
Switch>enable
Switch#conf t
Switch(config)#host SW2
SW2(config)#ena se c1
SW2(config)#line vty 0 15
SW2(config-line)#pass c2
SW2(config-line)#int fe 0/1
SW2(config-if)#switchport mode access
SW2(config-if)#int fe 0/2
SW2(config-if)#switchport mode access
SW2(config-if)#int vlan 1
SW2(config-if)#ip add 192.168.0.2 255.255.255.0
SW2(config-if)#no shut
SW2(config-if)#end
SW2# run start
通过 Boson NetSim 中的工具栏按钮“ eStations”选 择“ Host 1”并按照下面 的步骤配置 Host 1 的相关参数
4.4 给相应网络PC配置IP地址
通过 Boson NetSim 中的工具栏按钮“ eStations”选 择“ Host 1”并按照下面 的步骤配置 Host 1 的相关参数：
键入“回车键”继续。
在 Host 1 的命令提示符下键入 ipconfig /ip 192.168.0.11 为 Host 1 设置 IP 地址、子网掩 码。
在 Host 2 的命令提示符下键入 ipconfig /ip 192.168.0.22 为 Host 2 设置 IP 地址、子网掩 码。
在 Host 3 的命令提示符下键入 ipconfig /ip 192.168.0.33 为 Host 3 设置 IP 地址、子网掩 码。
在 Host 4 的命令提示符下键入 ipconfig /ip 192.168.0.44 为 Host 4 设置 IP 地址、子网掩 码。
4.5 检测网络畅通性
在 Host 1 的命令提示符下键入 ping 192.168.0.1 测试到交换机 SW1 的管理 IP 的连通性。
在 Host 1 的命令提示符下键入 ping 192.168.0.2 测试到交换机 SW2 的管理 IP 的连通性。
在 Host 1 的命令提示符下键入 ping 192.168.0.22 测试到 PC 机 Host 2 的连通性。
在 Host 1 的命令提示符下键入 ping 192.168.0.33 测试到 PC 机 Host 3 的连通性。 在 Host 1 的命令提示符下键入 ping 192.168.0.44 测试到 PC 机 Host 4 的连通性。
5 结论
小型办公网络环境一般是的应用需求是作为办公用途，所以在组建过程中，一般以办公应用为主，主要实现的功能就是共享文件、打印机等应用。
6 心得体会
通过本次计算机网络课程设计，我更加充分的理解了课本上的知识，并能够加以扩展，从而应用于实践当中，在BOSON软件中虚拟实现一个小型办公网络，画出网络简单模块拓补图，对其内部器件进行相应的正确配置。达到网络畅通、功能齐全、安全可靠的目的，并符合公司对网络的要求水平。
通过本网络的设计，我基本掌握了路由器、交换机、网络适配器以及SMTP服务器、DNS服务器、FTP／HTTP服务器的用途及配置维护方法，了解了防火墙对网络的重要性，从而对我的网络知识有了更深一步的加深与延拓，是今后学习和工作中的一次宝贵经验。
7 参考文献：
[1]《计算机网络》（第四版） 谢希仁编 大连理工大学出版社 2004-2
[2] Cisco Networking Academy Program《思科网络技术学院教程网络安全基础》
人民邮电出版社 2005年4月
[3] Cisco Networking Academy Program
《思科网络技术学院教程CCNP1高级路由（第二版）》
人民邮电出版社 2005年3月
[4] Cisco Networking Academy Program
《思科网络技术学院教程CCNP 2远程接入（第二版）》
人民邮电出版社 2005年2月
[5]圆网—无线局域网安全技术
Ⅱ 家庭局域网组建方案总结怎么写
家庭无线局域网组网实战方案范文摘要:随着拥有两台甚至更多台计算机的家庭不断增加,以及可移动通信设备的迅速发展,家庭无线局域网逐渐成为人们关注的焦点。越来越多的家庭用户开始组建无线局域网了。关键词:网络;无线局域网;家庭;组建引言随着拥有两台甚至更多台计算机的家庭不断增加,以及可移动通信设备的迅速发展,家庭局域网逐渐成为人们关注的焦点。尽管现在很多家庭用户都选择了有线的方式来组建局域网,但同时也会受到猛胡种种限制,例如,布线会影响房间的整体设计,而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局,在实现有线网络所有功能的同时,还可以实现无线共享上网。凭借着种种优点和优势,越来越多的用户开始把注意力转移到了无线局域网上,也越来越多的家庭用户开始组建无线局域网了。无线局域网概念无线局域网是计算机网络与无线通信技术相结合的产物。通俗点说,无线局域网(Wirelelocal-areanetwork,WLAN)就是在不采用传统电缆线的同时,提供传统有线局域网的所有功能,网络所需的基础设施不需要再埋在地下或隐藏在墙里,网络却能够随着你的需要移动或变化。无线局域网特点无线局域网技术具有传统局域网无法比拟的灵活性。无线局域网的通信范围不受环境条件的限制,网络的传输范围大大拓宽,最大传输范围可达到几十公里。在有线局域网中,两个站点的距离在使用铜缆时被限制在500米,即使采用单模光纤也只能达到3000米,而无线局域网中两个站点间的距离目前可达到50公里,距离数公里的建筑物中的网络可以集成为同一个局域网。组建家庭无线局域网尽管现在很多家庭用户都选择了有线的方式来组建局域网,但同时也会受到种种限制,例如,布线会影响房间的整体设计,而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局,在实现有线网络所有功能的同时,还可以实现无线共享上网。凭借着种种优点和优势,越来越多的用户开始把注意力转移到了无线局域网上,也越来越多的家庭用户开始组建无线局域网了,下面我们将详细介绍组建一个家庭无线局域网的全过程。
1、选择组网方式家庭无线局域网的组网方式和有线局域网有一些区别,最简单、最便捷的方式就是选择对等网,即是以无线AP或无线路由器为中心(传统有线局域网使用HUB或交换机),其他计算机通过无线网卡、无线AP或无线路由器进枝闭拦行通信该组网方式具有安装方便、扩充性强、故障易排除等特点。另外,还有一种对等网方式不通过无线AP或无线路由器,直接通过无线网卡来实现数据传输。不过,对计算机之间的距离、网络设置要求较高,相对麻烦。2、硬件安装下面,我们以TP-LINKTL-WR2451.0无线宽带路由器、TP-LINKTL-WN2502.2无线网卡(PCI接口)为例。关闭电脑,打开主机箱,将无线网卡插入主板闲置的PCI插槽中,重新启动。在重新进入Window某P系统后,系统提示“发现新硬件”并试图自动安装网卡驱动程序,并会打开“找到新的硬件向导”对话框让用户进行手工安装。点击“自动安装软件”选项,将随网卡附带的驱动程序盘插入光驱,并点击“下一步”按钮,这样就可以进行驱动程序的安装。点击“完成”按钮即可。打开“设备管理器”对话框,我们可以看到“网络适配器”中已经有了安装的无线网卡。在成功安装无线网卡之后,在Window某P系统任务栏中会出现一个连接图标(在“网络连接”窗口中还会增加“无线网络连接”图标),右键点击该图标,选择“查看可用的无线连接”命令,在出现的对话框中会显示搜索到的可用无线网络,选中该网络,点击“连接”按钮即可连接到该无线网络中。接着,在室内选择一个合适位置摆放无线路由器,接通电源即可。为了保证以后能无线上网,需要摆放在离Internet网络入口比较近的地方。另外,我们需要注意无线路由器与安装了无线网卡计算机之间的距离,因为无线信号会受到距离、穿墙等性能影响,距离过长会影响接收信号和数据传输速度,最好保证在30米以内。3、设置网络环境安装好硬件后,我们还需要分别给无线AP或无线路由器以及对应的无线客户端进行设置。
(1)设置无线路由器在配置无线路由器之前,首先要态游认真阅读随产品附送的《用户手册》,从中了解到默认的管理IP地址以及访问密码。例如,我们这款无线路由器默认的管理IP地址为192.168.1.1,访问密码为admin。连接到无线网络后,打开IE浏览器,在地址框中输入192.168.1.1,再输入登录用户名和密码(用户名默认为空),点击“确定”按钮打开路由器设置页面。然后在左侧窗口点击“基本设置”链接,在右侧的窗口中设置IP地址,默认为192.168.1.1;在“无线设置”选项组中保证选择“允许”,在“SSID”选项中可以设置无线局域网的名称,在“频道”选项中选择默认的数字即可;在“WEP”选项中可以选择是否启用密钥,默认选择禁用。提示:SSID即ServiceSetIdentifier,也可以缩写为ESSID,表示无线AP或无线路由的标识字符,其实就是无线局域网的名称。该标识主要用来区分不同的无线网络,最多可以由32个字符组成,例如,Myth。我们使用的这款无线宽带路由器支持DHCP服务器功能,通过DHCP服务器可以自动给无线局域网中的所有计算机自动分配IP地址,这样就不需要手动设置IP地址,也避免出现IP地址冲突。具体的设置方法如下:同样,打开路由(下接第11页)(上接第8页)器设置页面,在左侧窗口中点击“DHCP设置”链接,然后在右侧窗口中的“动态IP地址”选项中选择“允许”选项,表示为局域网启用DHCP服务器。默认情况下“起始IP地址”为192.168.1.100,这样第一台连接到无线网络的计算机IP地址为192.168.1.100、第二台是192.168.1.101……你还可以手动更改起始IP地址最后的数字,还可以设定用户数(默认50)。最后点击“应用”按钮。提示:通过启用无线路由器的DHCP服务器功能,在无线局域网中任何一台计算机的IP地址就需要设置为自动获取IP地址,让DHCP服务器自动分配IP地址。
(2)无线客户端设置设置完无线路由器后,下面还需要对安装了无线网卡的客户端进行设置。在客户端计算机中,右键点击系统任务栏无线连接图标,选择“查看可用的无线连接”命令,在打开的对话框中点击“高级”按钮,在打开的对话框中点击“无线网络配置”选项卡,点击“高级”按钮,在出现的对话框中选择“仅访问点(结构)网络”或“任何可用的网络(首选访问点)”选项,点击“关闭”按钮即可。提示:在Window98/2000系统中不能进行无线网卡的配置,所以在安装完无线网卡后还需要安装随网卡附带的客户端软件,通过该软件来配置网络。另外,为了保证无线局域网中的计算机顺利实现共享、进行互访,应该统一局域网中的所有计算机的工作组名称。右键点击“我的电脑”,选择“属性”命令,打开“系统属性”对话框。点击“计算机名”选项卡,点击“更改”按钮,在出现的对话框中输入新的计算机名和工作组名称,输入完毕点击“确定”按钮。注意:网络环境中,必须保证工作组名称相同,例如,Workgroup,而每台计算机名则可以不同。重新启动计算机后,打开“网上邻居”,点击“网络任务”任务窗格中的“查看工作组计算机”链接就可以看到无线局域网中的其他计算机名称了。以后,还可以在每一台计算机中设置共享文件夹,实现无线局域网中的文件的共享;设置共享打印机和传真机,实现无线局域网中的共享打印和传真等操作。家庭无线局域网组网实战方案篇家庭无线局域网的组建，最简单的莫过于两台安装有无线网卡的计算机实施无线互联，其中一台计算机还连接着Internet，DSL目前最普及的宽带接入方式，用户只需一块有线网卡，通过网线连接以太接口的DSLModem进行虚拟拨号连接上网。就无线局域网本身而言，其组建过程是非常简单的。当一块无线网卡与无线AP(或是另一块无线网卡)建立连接并实现数据传输时，一个无线局域网便完成了组建过程。然而考虑到实际应用方面，数据共享并不是无线局域网的惟一用途，大部分用户(包括企业和家庭)所希望的是一个能够接入Internet并实现网络资源共享的无线局域网，此时，Internet的连接方式以及无线局域网的配置则在组网过程中显得尤为重要。
家庭无线局域网的组建，最简单的莫过于两台安装有无线网卡的计算机实施无线互联，其中一台计算机还连接着Internet，如图1所示。这样，一个基于Ad-Hoc结构的无线局域网便完成了组建。总花费不过几百元(视无线网卡品牌及型号)。但其缺点也正如上期所提及：范围小、信号差、功能少、使用不方便。图1Ad-Hoc连接方式简单易行无线AP的加入，则丰富了组网的方式(如图2)，并在功能及性能上满足了家庭无线组网的各种需求。技术的发展，令AP已不再是单纯的连接“有线”与“无线”的桥梁。带有各种附加功能的产品层出不穷，这就给目前多种多样的家庭宽带接入方式提供了有力的支持。下面就从上网类型入手，来看看家庭无线局域网的组网方案。图2无线连接可以摆脱线缆的束缚如果家庭采用的是56KModem的拨号上网方式，无线局域网的组建必须依靠两台以上装备了无线网卡的计算机才能完成(如图3，因为目前还没有自带普通Modem拨号功能的无线AP产品)。其中一台计算机充当网关，用来拨号。其他的计算机则通过接收无线信号来达到“无线”的目的。在这种方式下，如果计算机的数量只有2台，无线AP可以省略，两台计算机的无线网卡直接相连即可连通局域网。当然，网络的共享还需在接入Internet的那台计算机上安装WinGate等网关类软件。此时细心的读者会发现，这种无线局域网的组建与有线网络非常相似，都是拿一台计算机做网关，惟一的不同就是用无线传输替代了传统的有线传输而已。图3传统Modem接入，也可享受无线2.以太网宽带接入以太网宽带接入方式是目前许多居民小区所普遍采用的，其方式为所有用户都通过一条主干线接入Internet，每个用户均配备个人的私有IP地址，用户只需将小区所提供的接入端(一般是一个RJ-45网卡接口)插入计算机中，设置好小区所分配的IP地址、网关以及DNS后即可连入Internet(如图4)。就过程及操作上看，这种接入方式的过程十分简便，一般情况下只需将Internet接入端插入AP中，设置无线网卡为“基站模式”，分配好相应的IP地址、网关、DNS既可。
图4以太网方式接入，AP设置最简单3.虚拟拨号+局域网这类宽带的接入方式与以太网宽带非常类似，ISP将网线直接连接到用户家中。但不同的是，用户需要用虚拟拨号软件进行拨号，从而获得公有IP地址方可连接Internet。对于这种宽带接入方式，最理想的无线组网方案是采用一个无线路由器(WireleRouter)作为网关进行虚拟拨号(如图5)，所有的无线终端都通过它来连接Internet，使用起来十分方便。图5虚拟拨号接入，就需要无线路由器的配合了首先介绍给大家一个小知识：通常在选购时用户会将AP与WireleRouter相混淆，这里再详加说明。一般而言，普通AP没有路由功能，它只能起到单纯的网关作用，即把有线网络与无线网络简单地连接起来，其本身也不带交换机功能。而WireleRouter则是带了路由功能的AP，相当于有线网络中的交换机，并且带有虚拟拨号的PPPoE功能，可以直接存储拨号的用户名和密码，能够直接和DSLModem连接。另外，在网络管理能力上，WireleRouter也要优于普通AP。但通常情况下，人们把AP和WireleRouter统称为无线AP。4.以太网DSLModem接入DSL目前最普及的宽带接入方式(中国电信所提供的宽带接入，如图6)，用户只需一块有线网卡，通过网线连接以太接口的DSLModem进行虚拟拨号连接上网。在这种宽带接入方式下，组网方案根据DSLModem是否支持路由而分为两类。图6最主流的接入方式：DSL其一是DSLModem不支持路由模式，无法进行独立拨号。这种情况下的组网方式基本与“局域网+虚拟拨号”方式相同，需要无线路由器的支持。另外需要注意的是，无线路由器应通过网线连接在DSLModem的下端。其二是DSLModem支持路由的模式，作为单独的网关进行拨号并占有公有IP地址。此时，一个普通的AP的接入既可满足需要，所有无线终端的网关都指向DSLModem的IP地址。
￥
5
网络文库VIP限时优惠现在开通,立享6亿+VIP内容
立即获取
家庭无线局域网组网实战方案范文
家庭无线局域网组网实战方案范文
摘要:随着拥有两台甚至更多台计算机的家庭不断增加,以及可移动通信设备的迅速发展,家庭无线局域网逐渐成为人们关注的焦点。越来越多的家庭用户开始组建无线局域网了。
关键词:网络;无线局域网;家庭;组建
引言
随着拥有两台甚至更多台计算机的家庭不断增加,以及可移动通信设备的迅速发展,家庭局域网逐渐成为人们关注的焦点。尽管现在很多家庭用户都选择了有线的方式来组建局域网,但同时也会受到种种限制,例如,布线会影响房间的整体设计,而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局,在实现有线网络所有功能的同时,还可以实现无线共享上网。凭借着种种优点和优势,越来越多的用户开始把注意力转移到了无线局域网上,也越来越多的家庭用户开始组建无线局域网了。
第 1 页
无线局域网概念
无线局域网是计算机网络与无线通信技术相结合的产物。通俗点说,无线局域网(Wirelelocal-areanetwork,WLAN)就是在不采用传统电缆线的同时,提供传统有线局域网的所有功能,网络所需的基础设施不需要再埋在地下或隐藏在墙里,网络却能够随着你的需要移动或变化。
无线局域网特点
无线局域网技术具有传统局域网无法比拟的灵活性。无线局域网的通信范围不受环境条件的限制,网络的传输范围大大拓宽,最大传输范围可达到几十公里。在有线局域网中,两个站点的距离在使用铜缆时被限制在500米,即使采用单模光纤也只能达到3000米,而无线局域网中两个站点间的距离目前可达到50公里,距离数公里的建筑物中的网络可以集成为同一个局域网。
展开全文
App内免费读全文
前往文库APP签到领畅读卡，免费读家庭无线局域网组...全文
限免
导长图
转存到网盘
发送至微信
下载文档
北京网络网讯科技有限公司 版本号8.0.70 隐私政策 权限说明
版权说明：本文档由用户提供并上传，收益专属归内容提供方，若内容存在侵权，请进行举报或认领。
页数说明：当前展示页数为网络文库重新排版后结
Ⅲ 无线网络测试方案
随着无线通信技术的广泛应用，传统局域网络已经越来越不能满足人们的需求，于是无线局域网（Wireless Local Area Network，WLAN）应运而生，且发展迅速。尽管目前无线局域网还不能完全独立于有线网络，但近年来无线局域网的产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。
无线网络因为它可以无线使用的特殊性被我们完全接纳到生活中，WiFi为了满足人们日益增长的需求已经变成了一种潮流趋势，而商用WiFi市场更是变成了众多企业口中争夺的美食，目前企业WiFi的应用范围很广且用户数量庞大，但网络速度、网络信号、无线干扰等仍然是当下无线网络关注的“痛点”。
痛点一：网速慢、不稳定、用户体验差
无线网络的诞生是为了让用户在终端能随时随地上网，而网络性能差却时常给人们带来许多麻烦，它主要原因是设备带机量小且受网络运营商带宽的限制和信号穿墙能力弱等问题。无线网络不论是在家还是在公共场所都存在大面积死角，所以在使用时经常会遇到断网和信号不好的情况。
痛点二：安全防护差消宴、信息易泄露
企业WiFi接入的用户涉及到信息安全、支付安全和账户安全等，所以就需要服务商在软硬件方面都要加深技术要求，且从底层做好网络的安全防护措施和提高路由设备的安全性和可靠山桥判性，逗改用户在安全意识方面也要持续加深和注重保护隐私。
无论是办公、教学、娱乐，无线网建设必须保障无线网络的带宽、覆盖、信号强度以及稳定运行，为此，国家出台了《GB∕T 32420-2015 无线局域网测试规范》，无线网络测试就是要以国家标准规定的方式方法测试无线网络的性能，以保证无线网络的合规、稳定运行。
无线网络测试解决方案包含了部署前的勘测、方案规划以及后期优化、运维，它涵盖了整个无线网络的生命周期。AirMagnet Survey能够实现无线设备安装前的现场勘测，帮助更好的完成无线网络规划，优化无线网络。
影响无线网络质量好坏的因素有很多，包含信号水平、信噪比、信道、信道利用率、干扰、安全类型、接入点数量等等，这些都需要无线网络测试。AirCheckG2无线测试仪能够完美的测试出无线参数，帮您完成无线分析。
无线网络测试要求：
• 确定信号覆盖范围和盲点
• 调整理想的 AP 部署位置和功率设置
• 识别 RF 干扰、漫游和噪声区域
• 测量真实最终用户的连接速率、重传率、 丢包率等性能指标
• 最终用户容量的规划
• 为优化 WLAN 可模拟网络变化
• 显示不同勘测结果间的差异对比影响
• 多楼层信号覆盖影响
• 建立安全的网络
• 精确勘测和分析厂商的结构化网络
• 使用可选的软件进行 WLAN 设计和模拟
• 全面无线勘测部署
• 支持 Voice Wi-Fi 勘测及故障诊断
无线网络测试能够帮助无线网络建设者在建设初期提供准确的网络环境避开无线干扰，根据信号强度确定无线设备的安装位置和覆盖范围等；帮助无线网络运维人员，在无线网络故障时提供无线网络的各项参数，从而快速的定位无线网络故障。
希望我的分享能够给您提供帮助。 明辰智航，专注网络健康。400-0606-891