技术在局域网中的应用
毕业设计（论文）题目 VPN技术在局域网中的应用
院系名称
班级
学生姓名
学号
指导教师
答辩教师
时间
中文摘要
摘要
虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
关键词：VPN, L2TP, PPTP, IPsec
目录
中文摘要 (Ⅰ)
1 绪论 (1)
1.1 VPN的定义 (1)
1.2 VPN的工作原理 (1)
1.3 VPN的研究背景和意义 (2)
2 VPN的应用领域和目标 (3)
2.1 VPN的主要应用领域 (3)
2.2 VPN的设计目标 (3)
3 实现VPN的关键技术和主要协议 (5)
3.1 实现VPN的关键技术 (5)
3.2 VPN的主要安全协议 (6)
3.2.1 PPTP/L2TP .. 错误！未定义书签。
3.2.2 IPSec协议 (8)
4 实例分析 (8)
4.1 需求分析 (9)
4.2 方案达到的目的 (10)
4.3 VPN组建方案网络拓扑图 (10)
5 各部分VPN设备的配置 (12)
5.1 公司总部到分支机构的ISA VPN配置 (12)
5.1.1 总部ISA VPN配置 (13)
5.1.2 支部 ISA VPN配置 (16)
5.1.3 VPN连接 (19)
5.1.4 连接测试 (20)
5.2 公司总部站点到移动用户端的VPN配置 (21)
5.2.1 总部ISA VPN配置 (22)
5.2.2 移动用户端VPN配置 (24)
5.2.3 连接测试 (24)
结论 (26)
致谢 (27)
参考文献 ................................................... ..28。
1 绪论
1.1 VPN的定义
VPN（Virtual Private Network）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网络建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的网络上，一个企业的虚拟专用网解决方案也将大幅度的减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
1.2 VPN的工作原理
把因特网用作专用广域网，就要克服两个主要障碍。首先，网络经常使用多种协议如IPX和NetBEUI进行通信，但因特网只能处理IP流量。所以，VPN就需要提供一种方法，将非IP的协议从一个网络传送到另一个网络。其次，网上传输的数据包以明文格式传输，因而，只要看得到因特网的流量，就能读取包内所含的数据。如果公司希望利用因特网传输重要的商业机密信息，这显然是一个问题。VPN克服这些障碍的办法就是采用了隧道技术：数据包不是公开在网上传输，而是首先进行加密以确保安全，然后由VPN封装成IP包的形式，通过隧道在网上传输，如图1-1所示：
图1-1 VPN工作原理图
源网络的VPN隧道发起器与目标网络上的VPN隧道发起器进行通信。两者就加密方案达成一致，然后隧道发起器对包进行加密，确保安全（为了加强安全，应采用验证过程，以确保连接用户拥有进入目标网络的相应的权限。大多数现有的VPN产品支持多种验证方式）。
最后，VPN发起器将整个加密包封装成IP包。现在不管原先传输的是何种协议，它都能在纯IP因特网上传输。又因为包进行了加密，所以谁也无法读取原始数据。
在目标网络这头，VPN隧道终结器收到包后去掉IP信息，然后根据达成一致的加密方案对包进行解密，将随后获得的包发给远程接入服务器或本地路由器，他们在把隐藏的IPX包发到网络，最终发往相应目的地。
1.3 VPN的研究背景和意义
随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，VPN以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。
虽然VPN在理解和应用方面都是高度复杂的技术，甚至确定其是否适用于本公司也一件复杂的事件，但在大多数情况下VPN的各种实现方法都可以应用于每个公司。即使不需要使用加密数据，也可节省开支。因此，在未来几年里，客户和厂
课程设计报告课程设计题目：组建小型企业局域网 专业： 班级： 姓名： 学号: 指导教师: 年月日
目录 摘要 (1) 1.课程设计目的及要求 (1) 2.组建小型企业局域网 (2) 3.课程设计内容 1.需求分析 (3) 2.设计原则 (3) 4.拓扑结构图 (4) 5.详细步骤 1.设计总述 (5) 2.子网划分 (6) 3.路由协议的选择 (6) 6.配置的代码 (7) 7.各主机进行通信的结果 (13) 8.课程设计总结 (15)
摘要 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 关键词：局域网，交换机，路由器，资源共享 一、课程设计目的及要求 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； (7) 路由器配置。
中山大学09秋专科班 姓名：周启康 班 级：计算机科学 指导老师：吴红 设计时间：2011年8月30日
计算机局域网组建毕业设计论文 目录 前言……………………………………………………………………………４ 第一章、局域网简介............................................................５1．1、网络系统遵循的标准与规范................................................５1．2、当前主流网络技术简介......................................................６1．3、局域网介绍.....................................................................６第二章、设计范围及要求...............................................................７2．1、设计原则........................................................................７2．2、局域网的特点和需求.........................................................８2．3、学校局域网的设计目标......................................................８2．4、校园网的建设规划............................................................８第三章、常用网络设备 (13) 3．1、常用网络设备 (13) 3．2、传输介质 (14) 第四章、服务器 (16) 4.1、服务器 (16) 4.2、设备选型 (16) 4.3、网络体系结构 (16) 4.4、网络协议 (17) 第五章、Internet接入技术 (18) 5.1、网络操作系统 (18) 5.2、Internet接入 (19) 第六章、系统安全设计 (19) 6．1、硬件设备的安全 (20) 6．2、数据的安全性 (21) 第七章、局域网整体示意 (23)
技术在局域网中的应用
毕业设计（论文）题目 VPN技术在局域网中的应用 院系名称 班级 学生姓名 学号 指导教师 答辩教师 时间
中文摘要 摘要 虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 关键词：VPN, L2TP, PPTP, IPsec
目录 中文摘要 (Ⅰ) 1 绪论 (1) 1.1 VPN的定义 (1) 1.2 VPN的工作原理 (1) 1.3 VPN的研究背景和意义 (2) 2 VPN的应用领域和目标 (3) 2.1 VPN的主要应用领域 (3) 2.2 VPN的设计目标 (3) 3 实现VPN的关键技术和主要协议 (5) 3.1 实现VPN的关键技术 (5) 3.2 VPN的主要安全协议 (6) 3.2.1 PPTP/L2TP .. 错误！未定义书签。 3.2.2 IPSec协议 (8) 4 实例分析 (8) 4.1 需求分析 (9) 4.2 方案达到的目的 (10) 4.3 VPN组建方案网络拓扑图 (10) 5 各部分VPN设备的配置 (12) 5.1 公司总部到分支机构的ISA VPN配置 (12) 5.1.1 总部ISA VPN配置 (13) 5.1.2 支部 ISA VPN配置 (16) 5.1.3 VPN连接 (19) 5.1.4 连接测试 (20) 5.2 公司总部站点到移动用户端的VPN配置 (21)
开题报告： 浅谈局域网的组建与应用 201303专升本计算机任伟 1 研究的背景及意义 众所周知，Internet是将世界上成千上万的小型网络和计算机系统连接全球最大的网络系统，每个网络之间可以实现资源共享和数据通信。在网络对当代学生学习网络方面的学生来说是很重要的。随着计算机及通信技术的飞跃发展，办公信息化、自动化、无纸化的需求，各单位为提高办公效率，促进信息交流，适应现代化办公的要求，企业内部管理的网络化及信息化成为一种必然的发展趋势，局域网络应用的成功不仅会对企业的现有业务产生巨大的影响，更为企业日后的发展插上了腾飞的翅膀。本文以局域网的组建为例，陈述了局域网的概念，局域网组建的具体做法和局域网的应用。 2 研究方法 通过文献探索研究、定性研究、理论和实际相结合，完成论文写作。 3 论文提纲（研究路径/论文（设计）框架） 一、局域网的概述 (一) 局域网一般是在一个有限地理范围内，期专用性非常强，具有比较稳定和规范的拓扑结构 (二) 局域网中各站点之间的数据传输必须依靠某种传输介质实现，传输介质的种类很多，适用于局域网的介质主要有三类：双绞线，同轴光缆和光钎。 (三)局域网出现以后，发展迅速，类型繁多。1980年2月，美国电气和电子工程师学会（IEEE)成立802课题组，间就并制定了局域网标准IEEE802。后来，国际标准化组
织（ISO）经过讨论。建议将802标准定为局域网估计标准。 二、局域网设计方案 (一)局域网设计背景。 (二)局域网用户需求的分析。 (三)局域网的设计原则。 四、局域网技术应用 (一)交换技术的应用。 (二)路由技术的应用。 4 论文写作计划（进度安排）
企业局域网组网方案范文 7个办公室：其中2个三台，3个10台，2个2台和若干笔记本；两个机房：新机房80台旧机房80台；一个会议室；一个中心控制室：2台服务器； 1.从使用需求上来说，企业网络在文件传输，和资料下载方面的需求较高，而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低，所以用户对外网访问速度要求相对不高，只要网络稳定即可。 2.从组网结构上来说，企业网络实现分区管理分区服务是一个很好的管理方式，所以组网的时候考虑到企业网络的分区问题，以更好地满足不同员工的不同使用需求，同时也要便于管理。 3.从设备选购上来说，组建企业网络，成本是一个重要的问题，提供质量更高、服务更好的网络的同时要考虑到投入的成本，网络设备更新快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性。 技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。根据目前企业采用千
兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。 1.宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于一般规模的企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的企业来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于企业实现分区服务，让消费者体验到不同服务区的不同享受。 2.南电信，北网通，根据企业对不同网络资源的访问，为求高速稳定可采取电信网通同时接入的方式。 3.其中的双光纤接入又有两种方式可以选择，一种是采用光纤收发器实现光纤与多WAN口路由器的连接，这种方式最大的特点是投入成本低，选择光纤收发器时，性能当然重要，不过更需要注意的是接入光纤介质的类型，如果是单模光纤，那么就要用到单模光纤收发
兰州大学 本科毕业论文题目：计算机局域网组建与应用 姓名：建英 学号：110362063300001 专业：计算机科学与技术 教学站点：职业学院 入学时间：__2011.3______________ 指导教师：姜德基 大学网络教育学院制
2013年2月20日
计算机局域网组建与应用 目录 1.1计算机网络--------------------------------------------------4 1.2局域网简介--------------------------------------------------4 2.1常用网络设备-------------------------------------------------7 2.2服务器-------------------------------------------------------10 2.3设备选型-----------------------------------------------------11 3.1校园网的建设规划--------------------------------------------11 3.2网络操作系统------------------------------------------------13 3.3 Internet接入技术--------------------------------------------13 3.4防火墙--------------------------------------------------------14 3.5校园建网方案------------------------------------------------14 4.总结--------------------------------------------------------23
中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)
摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。
教你如何组建无线局域网 无线局域网(WLAN)产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用。然而在整个无线局域网中，却有着种种问题困扰着广大个人用户和企业用户。首先是该如何去组建无线局域网，这也是无线局域网中最基本的问题之一。具体来分，组建无线局域网包括组建家庭无线局域网和组建企业无线局域网。下面让我们来看看。 组建家庭无线局域网 尽管现在很多家庭用户都选择了有线的方式来组建局域网，但同时也会受到种种限制，例如，布线会影响房间的整体设计，而且也不雅观等。通过家庭无线局域网不仅可以解决线路布局，在实现有线网络所有功能的同时，还可以实现无线共享上网。凭借着种种优点和优势，越来越多的用户开始把注意力转移到了无线局域网上，也越来越多的家庭用户开始组建无线局域网了，但对于新手而言却有着很多问题。下面我们将组建一个拥有两台电脑(台式机)的家庭无线局域网。 1、选择组网方式 家庭无线局域网的组网方式和有线局域网有一些区别，最简单、最便捷的方式就是选择对等网，即是以无线AP或无线路由器为中心(传统有线局域网使用HUB或交换机)，其他计算机通过无线网卡、无线AP或无线路由器进行通信 该组网方式具有安装方便、扩充性强、故障易排除等特点。另外，还有一种对等网方式不通过无线AP或无线路由器，直接通过无线网卡来实现数据传输。不过，对计算机之间的距离、网络设置要求较高，相对麻烦。
2、硬件安装 下面，我们以TP-LINK TL-WR245 1.0无线宽带路由器、TP-LINK TL-WN250 2.2无线网卡(PCI接口)为例。关闭电脑，打开主机箱，将无线网卡插入主板闲置的PCI插槽中，重新启动。在重新进入Windows XP系统后，系统提示“发现新硬件”并试图自动安装网卡驱动程序，并会打开“找到新的硬件向导”对话框让用户进行手工安装。点击“自动安装软件”选项，将随网卡附带的驱动程序盘插入光驱，并点击“下一步”按钮，这样就可以进行驱动程序的安装。点击“完成”按钮即可。打开“设备管理器”对话框，我们可以看到“网络适配器”中已经有了安装的无线网卡。在成功安装无线网卡之后，在Windows XP系统任务栏中会出现一个连接图标(在“网络连接”窗口中还会增加“无线网络连接”图标)，右键点击该图标，选择“查看可用的无线连接”命令，在出现的对话框中会显示搜索到的可用无线网络，选中该网络，点击“连接”按钮即可连接到该无线网络中。 接着，在室内选择一个合适位置摆放无线路由器，接通电源即可。为了保证以后能无线上网，需要摆放在离Internet网络入口比较近的地方。另外，我们需要注意无线路由器与安装了无线网卡计算机之间的距离，因为无线信号会受到距离、穿墙等性能影响，距离过长会影响接收信号和数据传输速度，最好保证在30米以内。 3、设置网络环境 安装好硬件后，我们还需要分别给无线AP或无线路由器以及对应的无线客户端进行设置。 (1)设置无线路由器 在配置无线路由器之前，首先要认真阅读随产品附送的《用户手册》，从中了解到默认的管理IP地址以及访问密码。例如，我们这款无线路由器默认的管理IP地址为192.168.1.1，访问密码为admin. 连接到无线网络后，打开IE浏览器，在地址框中输入192.168.1.1，再输
北京邮电大学 毕业设计（论文） 虚拟局域网技术及应用 学生姓名： X X X 学号： 200601001 系部：计算机系 专业：计算机通信 班级： 063 指导老师：罗永昌助教
中国·北京 提交时间：2010年5月
摘要 虚拟局域网（VLAN），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，在功能和操作上和传统的LAN基本相同。虚拟局域网技术是目前网络界最热门的技术之一，也是交换网络中最重要的技术之一，它的出现是和局域网的交换技术的发展分不开的。VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。 随着网络技术日新月异的发展，现代局域网已进入高速交换时代。以交换技术为基础产生的VLAN技术是一种新的热门技术，目前正在得到越来越广泛的应用从某种角度讲，VLAN技术己经成为现代大型局域网建设、管理和应用不可缺少的技术。研究VLAN技术的应用，对于网络的建设、管理和应用具有十分重要的意义。 关键词：虚拟局域网；技术；划分；应用；
Abstract The virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team's emerging technology, in function and operation and traditional LAN basic same.The virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot separate.The VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to become is
云南农业职业技术学院 毕业生论文（设计） 论文题目：局域网组建与维护 学生：罗学春 系部：管理与信息工程系 年级专业：12级计算机应用技术一班 研究方向：局域网组建与维护 指导教师：杨建存 2015年5月
局域网组建与维护 摘要 随着网络的逐步普及，局域网的建设走向信息化已成为必然选择，它不仅为现代化教学、综合化信息管理、办公自动化等一系列应用提供基本操作平台而且能提供多种服务，但是在局域网的组建与维护过程中，很可能会遇到各种各样的问题。因此在网络出现故障的时候，能够进行分析和排除故障，也是网络管理员所必须掌握的技能。 本文着重对运行于校园网环境的教学系统进行研究，主要工作包括： ·局域网组建所需的硬件构成以及硬件性能的介绍。 ·对于局域网组建的拓扑结构、传输介质的分析和研究。 ·关于局域网中的对等网、客户机服务器组建、无盘工作站、无线局域网组建的分析与具体介绍。 ·局域网中常见问题的排查与解决。 ·Windows server 2008操作系统的介绍。 ·常用命令的用法介绍。 ·病毒查杀。 ·以具体实验校园网的组建与维护为实例进行分析。 关键词：网络管理系统、局域网组建、网络安全、网络硬件
第一章局域网概述 1.1局域网简介 局域网（Local Area Network， LAN）是指在某一区域内由多台计算机互联而成的计算机网路，其范围通常在几千米以内。计算机网络是当今世界上最为活跃的技术因素之一。计算机局域网于20世纪70年代末期出现，在八九十年代获得了飞速发展和大范围的普及，如今正步入高速发展的阶段。 目前，LAN的使用已经相当普遍，其主要用途如下： ⑴、共享打印机、绘图机、扫描仪等外部设备； ⑵、通过公共数据库共享各类信息； ⑶、向用户提供诸如电子邮件之类的高级网络服务。 局域网是封闭的，可以是两台计算机也可以是上千台计算机。 1.2局域网技术的特点 局域网在设计中，主要考虑的因素是能够在较小的地理范围内更好的运行，提高资源利用率和信息安全性，易于操作与维护。此要求也决定局域网的技术特点。 局域网的特点主要由三个要素决定，及拓扑结构、传输介质和介质询问方式。 1.2.1 局域网技术特点 局域网一般是在一个有限地理范围内，其专用性非常强，具有比较稳定和规范的拓扑结构。常见的局域网拓扑结构如下： ⑴、星型结构 节点相连，如果一个工作站需要传输数据，它首先必须通过中心节点（如图 1），由于在这种结构的网络系统中，中心节点是 控制中心，任意两个节点之间的通信最多只需两 步。星型结构是目前在局域网中应用得最为普遍 的一种，在企业网络中几乎都是采用这一方式。 星型网络几乎是Ethernet（以太网）网络专用。 这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。所以传输速度快，网络简单、建网容易、便
公司网络组建设计与方案 一、需求分析 1.1背景： 公司新办公地点共一层楼，面积约为600平方多米 分为两家公司 集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共：28台 电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑）共：47台 1.2未来发展： 未来的3—5年，单位电脑会增加到100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上的业务。 b)要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严格监控。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。 f)建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。 g)网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
小型企业局域网组建 一、背景 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 二、组建小型企业局域网 “组网”是我们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持网络的稳定和可靠。 首先，我们确定了这个网络规模拥有50台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个网络进行需求分析，从50台计算机的规模来看，比较适合用在办工作环境中，在一般的办公环境下，组网主要是为了方便内部传输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从50台计算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，在这里我就不说宽带收费问题了。 在确定宽带接入方式后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。 但有线网络也有两种方案适合组建一个50台计算机的网络，一种是采用带路由功能的ADSL Modem加上一个超过50口的交换机，实现ADSL共享上网，但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组网。
专用虚拟局域网（PVLAN ）技术与应用 前言 交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s 以太网、100Mbit/s 快速以太网，进而发展到吉比特和10 吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN 技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLA N每个客户被从第2层隔离开，可以防止任何恶意的行为和 Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP 子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。 （1）VLAN的限制：交换机固有的VLAN数目的限制； （2）复杂的STP对于每个VLAN每个相关的Spanning Tree的拓扑都需要管理； （3）IP 地址的紧缺：IP 子网的划分势必造成一些IP 地址的浪费； （4）路由的限制：每个子网都需要相应的默认网关的配置。 PVLAN技术 现在有了一种新的VLAN机制，所有服务器在同一个子网中，但服务器只能与自己的默 认网关通信。这一新的VLAN特性就是专用VLAN（ Private VLAN ）。在Private VLAN 的概念中，交换机端口有三种类型：Isolated port ，Community port, Promisc-uous port ；它们分别对应不同的VLAN 类型：Isolated port 属于Isolated PVLAN ，Community port 属于Community PVLAN,而代表一个Private VLAN 整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中, Isolated port 只能和Promiscuous port 通信，彼此不能交换流量；在Community PVLAN中, Community port 不仅可以和Promiscuous port 通信,而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连, 它收到的流量可以发往Isolated port 和Community port 。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认 网关连接，一个PVLAN不需要多个VLAN和IP子网就提供了具备第2层数据通信安全性的连接，所有的用户都接入PVLAN从而实现了所有用户与默认网关的连接，而与PVLAN内的 其他用户没有任何访问。PVLAN功能可以保证同一个VLAN中的各个端口相互之间不能通信，但可以穿过Trunk端口。这样即使同一VLAN中的用户，相互之间也不会受到广播的影响。 PVLAN的配置步骤 1 ) Put switch in VTP transparent mode
河南职业技术学院 毕业设计（论文）题目局域网技术在汽车中的应用 系（分院）汽车工程系 学生姓名薛冰 学号08183083 专业名称汽车检测与维修 指导教师王贤高 年月日
河南职业技术学院汽车工程系（分院） 毕业设计（论文）任务书 姓名薛冰专业汽车电子技术班级汽电081 毕业设计（论文） 题目 局域网技术在汽车中的应用 毕业设计（论文）选题的目的与意义 通过对局域网技术在汽车中的应用的研究与学习，把握今后汽车发展走向，为今后高端车的检测维修树立学习目标。 毕业设计（论文）的资料收集情况（含指定参考资料） ①邬宽明：《CAN 总线原理和应用系统设计》，北京航空航天大学出版社 ,2002年版 ②赵福堂：《汽车电器与电子设备(第二版)》，北京理工大学出版社 ,2005年版毕业设计（论文）工作进度计划 1、2010年11月11日：指导老师布置编写课题及编写要求； 2、2010年11月12日—12月26日：前期论文初步检查； 3、2010年12月27日—2011年3月27日：论文指导； 4、2011年3月28日—4月27日：论文收缴； 5 2011年4月28日—4月30日：集中答辩。 接受任务日期 2010年 11月11日 要求完成日期 2011年 03月27日 学生签名： 年月日指导教师签名： 年月日系（分院） 主任（院长）签名： 年月日
毕业设计（论文）指导教师评阅意见表 姓名薛冰学号08183083 性别男专业汽车电子技术班级汽电081 毕业设计（论文） 局域网技术在汽车中的应用 题目 评 阅 意 见 成绩指导教师签字年月日
毕业设计（论文）答辩意见表 姓名薛冰学号08183083 性别男专业汽车电子技术班级汽电081 毕业设计（论文） 题目 局域网技术在汽车中的应用答辩时间地点 答辩小组成员 姓名职称学历从事专业组长罗富坤教授本科汽车类教学 成员 王贤高讲师研究生汽车类教学 陈建讲师本科汽车类教学秘书 答 辩 小 组 意 见 答辩成绩： 答辩小组组长签名： 年月日
诚信承诺书 本人确信已完全了解学院制定并颁布实施的《学生学籍管理规定》、《考试纪律与违纪处理规定》、《毕业设计（论文）管理办法》和《毕业设计（论文）实施细则》中有关毕业设计（论文）之相关规定，对上述规定并无异议，并将自觉遵守。 本人郑重承诺计算机应用技术专业的毕业设计说明书（毕业论文）《虚拟局域网建设毕业论文》中，凡引用他人已经发表或未发表的成果、数据、观点等，均已明确注明并详细列出有关文献的名称、作者、年份、刊物名称和出版机构等内容；论文中的主要观点和思想系本人独立思考完成；本人在此申明愿承担与上述承诺相违背的事实所引起的一切不利后果。 签名： 200 年月日
摘要 本文主要从以太网的工作原理出发,由CSMA/CD冲突监测的载波侦听的工作机制引出传统使用集线器和二层交换机组网所产生的冲突域和广播域问题，为了解决这些问题，进而引出了三层交换机和VLAN（虚拟局域网）的概念。接着，对VLAN的各种特性分别进行了阐述，并结合实例说明了如何运用三层交换机创建VLAN的具体配置过程。从而可以得出VLAN技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，是局域交换网的灵魂。 关键词：以太网、CSMA/CD冲突监测的载波侦听、冲突域、广播域、三层交换机、VLAN（虚拟局域网）
目录 第一章前言 (4) 第二章VLAN的发展过程 (5) 2.1、以太网的工作原理及三层交换的产生 (5) 2.2、VLAN的产生 (6) 第三章 VLAN的实际运用 (13) 3.1、VLAN的实现 (13) 3.2、如何配置三层交换机创建VLAN (13) 第四章 VLAN的实现与配置 (17) 4.1 VLAN实现过程 (17) 4.2校园网的IP地址分配与VLAN的规划 (18) 4.3 VLAN 的配置实例 (19) 4.3.1基于华为S3026的VLAN的配置 (20) 4.3.2基于华为Quidway S8016的VLAN配置 (23) 第5章 VLAN 之间的通信 (24) 5.1 通过路由器实现VLAN间的通信 (25) 5.1.1通过路由器的不同物理接口与交换机上的每个VLAN分别连接 (25) 5.1.2通过路由器的逻辑子接口与交换机的各个VLAN连接 (25) 5.2 用交换机代替路由器实现VLAN间的通信 (25) 第六章VALN的新用途 (25) 第七章结束语 (28) 参考文献 (29)
无线局域网组建与应用文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
题目：无线局域网组建与应用 摘要 本文主要介绍无线局域网的组建方式，以及进行办公室无线局域网的组建，无线局域网（Wireless local area network (LAN)）技术可以非常便捷地以无线方式连接网络设备(如：手机、平板电脑、手提笔记本)，人们可随时、随地、随意地访问网络资源。在推动网络技术发展的同时，无线局域网也在改变着人们的生活方式。 关键字:局域网网络安全网络设备传输介质 Abstract This paper mainly introduces the Wireless local area network (LAN), structured and office Wireless LAN, wlan (Wireless local area network (LAN) technology can be very easily to wirelessly connected network devices (such as: mobile phones, tablet PC, portable laptop), people may at any time, anywhere, at random access to network resources. In promoting the development of network technology, the wireless local area network (LAN) is changing the way people live. Key words: LAN network security network equipment transmission medium. 目录
专用虚拟局域网技术与应用实例讲解 作者：发文时间：2005.06.03 1 前言 交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s 快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 2 VLAN的局限性 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。 (1)VLAN的限制：交换机固有的VLAN数目的限制； (2)复杂的STP：对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理； (3)IP地址的紧缺：IP子网的划分势必造成一些IP地址的浪费； (4)路由的限制：每个子网都需要相应的默认网关的配置。 3 PVLAN技术 现在有了一种新的VLAN机制，所有服务器在同一个子网中，但服务器只能与自己的默认网关通信。这一新的VLAN特性就是专用VLAN(Private VLAN)。在Private VLAN的概念中，交换机端口有三种类型：Isolated port，Community port, Promiscuous port；它们分别对应不同的VLAN类型：Isolated port属于Isolated PVLAN，Community port属于Community PVLAN，而代表一个Private VLAN整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中，Isolated port只能和Promiscuous port通信，彼此不能交换流量；在Community PVLAN中，Community port不仅可以和Promiscuous port通信，而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连,它收到的流量可以发往Isolated port和Community port。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认网关连接，一个PVLAN
局域网组建与维护实用教程 一、填空题 1.计算机网络中常用的三种有线通信介质是双绞线、同轴电缆、光纤。 2.局域网的英文缩写为LAN ，城域网的英文缩写为_ MAN _，广域网的英文缩写为WAN 。 3.计算机网络的功能主要表现在硬件资源共享、软件资源共享、数据资源共享。 4.决定局域网特性的主要技术要素为媒体访问控制方式、拓扑结构、传输介质。 5.计算机网络是现代_计算机_技术与通信技术密切组合的产物。 6.局域网常用的拓扑结构有总线、_环形____、_网状____、_树形____、_星形__等几种。 7.计算机网络按网络的作用范围可分为_局域网__、_城域网和广域网三种。 8.一个网络协议主要由语法、_语义__及_同步__三要素组成。 9.TCP/IP模型由低到高分别为网络接口层_、网间网层、传输层、_应用层_层次。 10.TCP/IP体系结构的传输层上定义的两个传输协议为TCP_和_UDP__ 11.在TCP/IP层次模型的网络层中包括的协议主要有IP、IMCP、_ ARP ___和_RARP____. 12.常用的IP地址有A、B、C三类 128.11.3.31是一个_B类地址，其网络标识为 _128.11.0.0__，主机标识_3.31__。 13.IP地址的位数为32位。 14.TCP/IP协议集的网络层上的RARP子协议的功能是将主机的物理地址转化为IP地址。 15.如果一台主机的IP地址为192.168.0.10,子网掩码为255.255.255.224,那么主机所在 网络的网络号占IP地址的_27___位。 16.IP定义了统一的地址表示法_ IP地址_____和统一的数据表示法_IP数据报_。_ 17._ ARP__协议负责将IP地址转换成MAC地址。 18.IP规定，用IP地址和子网掩码一起表示一个节点的地址。子网掩码中“1”对应的部 分表示_网络号____，“0”对应的部分表示_主机号____。 19.IP提供的数据传输是不可靠的，在丢失数据报的同时，IP规定，应该给源主机一个错 误报告，这个工作是__ICMP____协议完成的。 20.发送电子邮件需要依靠简单邮件传输/SMTP协议，该协议的主要任务是负责服务器之间 的邮件传送。 21.我国的顶级的域名是_CN____。 22.计算机网络中，实际应用最广泛的是_ TCP/IP协议_ _，由它组成了Internet的一整 套协议 23.从计算机网络系统组成的角度看，计算机网络可以分为资源子网和通信子网。 24.在Internet与Intranet之间，由防火墙负责对网络服务请求的合法性进行检查。 25.超文本传输协议/HTTP是WWW客户机与WWW服务器之间的应用层传输协议。 26.互连网络涉及到三个基本概念，它们是网络连接、网络互连和网络互通。 27.Internet中的用户远程登录，是指用户使用Telnet命令，使自己的计算机暂时成为远 程计算机的一个仿真终端的过程。 28.常用的IP地址有A、B、C三类 128.11.3.31是一个_B__类地址，其网络标识为 __128.11.3___，主机标识__31__。 29.TCP/IP使用地址转换协议ARP将IP转换为物理地址。 30.普通拨号上网利用_电话___线和_公共电话_网接入Internet。 31.在使用TCP/IP通信协议的网络上，每一台计算机都有一个唯一的IP地址，它由32位比特