计算机网络安全
辽宁工业大学计算机网络安全基础
题目：寝室小型局域网的攻击方案
院系：软件学院
专业班级：
学号:
姓名：
对南4-207寝室小型局域网的攻击方案：
在发动攻击前要知道寝室局域网计算机的网路结构，收集目标系统的各种信息等。在收集到目标的信息之后，对各个主机进行全面的系统分析，以寻求主机的安全漏洞或安全弱点。首先要知道目标主机采用的是什么操作系统以及什么版本，并检查其开放端口进行服务分析，查看是否有能被利用的服务。对于寝室局域网，攻击路由或交换机，即可使寝室网络瘫痪。
信息搜集：
目标IP定位、目标网络环境定位、端口扫描、系统漏洞扫描、电子邮箱、姓名与相关扩展搜索、服务器/PC机信息收集、网络服务扫描、IDC相关信息搜索、
任何网络软件的通信都基于TCP/IP协议。协议规定电脑可以有0到65535号门，他们叫做“端口”，可以通过端口进入电脑。
电脑端口是从0到65535，其中139端口是正常的，首先找个端口扫描器，上网以后，找到对方IP地址，关闭正在运行的网络软件，因为可能开放的端口会被误认为是木马的端口，然后对对方的电脑进行端口扫描，如果出了139端口开放还有其他端口开放，可以利用其他端口进行攻击。
攻击五步：
1.隐藏IP
隐藏IP有两证方法，一种方法是首先入侵一台计算机，利用这台计算机进行攻击，这样即使被发现了，也是“肉鸡”的IP 地址；第二种方式是做多级跳板“Sock代理”，这样在入侵的计算机上留下的是代理计算机的IP地址。
2.踩点扫描
踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何蛛丝马迹，只要准确就行），确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞。通常有被动式策略扫描和主动式策略。
3. 获得系统或管理员权限
得到管理员权限的目的是连接到远程计算机，对其进行控制，达到自己的攻击目的。获得系统及管理员权限的办法：通过系统漏洞获得系统权限，通过管理漏洞获得管理权限，通过软件漏洞获得管理权限，通过监听获得敏感信息进一步获得相应权限，通过弱口令获得远程管理员的用户密码，通过穷举法获得远程管理员的用户密码，通过攻破与目标机有信息关系另一台机器进而得到目标机的控制权，通过欺骗获得权限及其他有效方法。
4. 种植后门
为了长期保持对该计算机的访问权，在已经攻破的计算机上种植一些供自己访问的后门。
5. 在网络中隐身
一次成功入侵后，一般在对方计算机上已经存储了相关的登陆日
志，这样就容易内管理员发现。在入侵完毕后需要清除登陆日志及其他相关的日志。
这些是攻击计算机的五个基本步骤。
利用网络监听解惑通信内容，用工具Sniffer进行监听，在局域网中与其他计算机进行数据交换时，数据包发往所有的连在一起的主机，也就是广播，在报头中包含目的机的正确地址，因此只有与数据包中目的地址一致的那台主机才会接收数据包，其他的机器都会将数据包丢弃，但是，当主机工作在监听模式下，无论接受到的数据包种的目的地址是什么，主机都接受下来。然后对数据包进行分析，就得到了局域网中通信的数据。
网络监听的检测比较困难，运行网络监听的主机只是被动的接受数据，并没有主动行动，既不会与其他主机交换信息，也不能修改网上传输的信息包。这决定了网络监听监测的是非常困难的。监测的解决办法是：运行监听软件的主机系统因为负荷过重，因此对外界的响应缓慢。对怀疑运行监听程序的主机，用正确的IP地址和错误的物理地址去ping，如果运行了监听程序该主机会有响应。
DDOS攻击，所谓的DDOS攻击翻译成汉语为分布式拒绝服务攻击，是最简单，但是最常见最有效的攻击，我就简单说说这个攻击的原理。在说DDOS攻击前，先说下DOS攻击，注意这个DOS和操作系统DOS没有任何关系，这里讲解的DOS攻击为拒绝服务器攻击，我们打开网页，等很多操作都是基于TCP协议的，而TCP协
议是非连接协议。需要完成三次握手来验证目标机器。简单的可以理解为这样，我们的机器要去访问一个服务器资源，需要跟服务器之间通信，服务器为了确认客户的真实性，需要一个验证过程。具体表现为：客户机先给服务器一个标记，向服务器请求连接，服务器受到以后会给请求机器一个返回的随机密码标志，服务器等待客户机把刚刚的请求标志和密码标志连同请求内容一同给返回服务器，然后服务器做出应答。
一般的DOS攻击就是利用了这个特点，首先给服务器发一个请求标志，然后把服务器返回的密码标志丢弃，使得服务器等待一个较长的时间。就像咱们去饭店吃饭，叫了饭以后，直接跑掉了，让厨师白忙活一段时间。如果大量的这样请求，服务器就会不断陷入等待状态，知道所有的等待资源都占用完，拒绝其他服务。但是服务器可以通过屏蔽掉大量的半连接IP，但是这个时候问题又出现了，一般的服务器的资源太大了，一个机器攻击根本不起作用，所以就出现多个机器同一时间一起攻击，我们把这种多个机器的配合攻击叫做分布式拒绝服务攻击(DDOS)。DDOS攻击是如此的简单，任何所谓的小黑客，网络上下载一个攻击器，然后找一些人购买一些“肉鸡”点击攻击，就可以完成。主要是利用了程序员拼接SQL造成的SQL可以注入的漏洞，然后通过SQL注入来执行SQL语句，创建服务器管理员账户，直接达到入侵服务器，或者进入网站后台，通过后台上传木马，利用数据库备份，把其他扩展名的文件修改成可以执行的文件，控制服务器，需要对SQL语句比较熟悉。
成功攻击电脑具体步骤：
第一步
下载必备的工具软件。1号软件就是端口扫描工具“企鹅网络助手”，2号软件就是著名的国产木马冰河2.2的控制端。
第二步
运行1号软件，首先出现的是“企鹅网络助手注册向导”，别理它，点击“下一步”就进入了企鹅网络助手的主界面。
第三步
在企鹅网络助手的主界面里选“工具箱(U)”“主机查找器(H)”，就进入了“搜索因特网主机”界面。
第四步
进入“搜索因特网主机”界面后，“起始地址”栏填192.168.1.0，“结束地址”栏填192.168.1.255。其他地址栏默认不动。
以上设置就是要搜索从192.168.1.0到192.168.1.255这一段IP地址中有冰河木马的计算机了，再重复检查一下有没有填错，如果都确认无误，请点击“开始搜索”。
第五步
观察“总进度”和“段进度”是否在走动。如果没有走动，那一定是IP 地址设置不对，请认真检查。如果两个进度都在走动，就成功一半了，至少会使用企鹅网络助手扫描网上开放某一端口的计算机了。
下面要作的就是静静的等待。大约20-30分钟后，最下面的记录栏里就应该出现记录了(一般情况下，应该有5、6条记录)。每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626(冰河木马端口)。
第六步
点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。选“文件”“添加主机”进入添加主机窗口。
第七步
在“添加主机”窗口，“显示名称”里填入第五步里搜索到的第一条IP 地址，当IP地址填入“显示名称”里后，“主机地址”里就自动填入相同的IP了。“访问口令”不填，“监听端口”保持默认的7626。
检查一下IP有没有填错，如果填对了，点击“确定”，在冰河主界面的“文件管理器”里就出现了刚才填入的IP地址了。
第八步
这一步和下一步最重要，在冰河的主界面里，点击“文件管理器”里的“我的电脑”，这时“文件管理器”右边的框里就会出现自己计算机的硬盘分区。比如，如果你的硬盘分的是四个区，“文件管理器”右边的框里就会从上往下依次出现C:、D:、E:、F:，如果你的硬盘分的是两个区，就会出现C:、D:。
第九步
点击“文件管理器”里刚才输入的第一条IP地址，稍等一会(网速慢的情况下约10-30秒)，在“文件管理器”右边的框里就会出现对方计算机的硬盘分区了，已经成功地进入对方的计算机了!
第十步
发现没有出现对方计算机的硬盘分区!!看看冰河主界面最下端的状态栏里有什么提示，如果是下面两种情况，就放弃，返回第七步，填入搜索到的第二条IP地址:
1、状态栏里出现“口令不对”、“口令错误”、“密码不对”、“密码错误”等之类的提示，表示该计算机的冰河木马是加了密码的，没有办法，只得放弃!
2、状态栏里出现“正在解释命令，可能是1.2以前版本”等之类的提示，也放弃，新手是搞不定的，如果以后你熟练了可以给对方升级。
第十一步
如果出现的是“主机没有响应”、“无法与主机建立连接”之类的提示，先别忙放弃，重复3-4遍第八步到第九步的操作，即点击“我的电脑”再点击输入的IP地址，如此反复3-4遍后，还是不行的话再放弃，返回第七步，填入搜索到的下一条IP地址。
第十二步
如果所有搜索到的IP地址按照第七步至第十一步操作后都不能进入对方计算机，再返回第五步，在“搜索因特网主机”界面里点击“开始搜索”，这时该程序又从你停止的IP地址接着往下搜索了!
进入一台主机后，得到最高管理权限，可以修改桌面背景等进行一些恶作剧，但不可进行盗窃密码等违法犯罪的行为。利用这台主机修改所用交换机的某些参数，使寝室的小局域网网速变慢。最后删除自己留下的痕迹，留下后门，退出。
之后便可很高兴的帮助同学修理她们的个人计算机，也仅仅是自己创造的麻烦。
总结
通过对这次的攻击方案制作，我进一步了解计算机攻击的一些知识，原来以为攻击计算机是一件很简单的事，只要知道对方IP就可以了，其实不是那么简单的事，是很复杂的。学会了攻击的同时也要学会安全防范。预防自己的计算机被攻击。
以前有好多都不懂经过这次了解了许多，针对一些常用的攻击方法、手段，个人用户有必要采取一些安全的防范措施
上网过程中，如果感觉计算机有异常状态，如果运行速度变慢，某些软件运行出错，不受控制等情况，应停下来检查一下系统运行状况。一是观看系统资源的使用状态，如果特别高的话，可能就是被别人扫描或入侵，立刻切断网络，用杀毒扫描软件进行全面清理。二是按复合键Ctrl+Alt+Delete打开任务管理器来查看系统正在运行的程序，看是否有其他程序在运行。如有自己部熟悉或自己并没有运行的程序在列表里面，应立即终止其运行，以防后患。
如果电脑一旦被人为注入木马程序，就会被人操纵，以致出现死机，数据文件无故被删除等现象。这次攻击方案的制作我学会了如何去攻击一个小型的局域网里的电脑，有多种方法，也有很多种工具，他们有不同的用途和功能，使计算机产生不同的效果。在以后的学习中我要更加努力学习。
典型案例三宿舍小型局域网组建 典型案例三宿舍小型局域网组建一、现有条件 某大学的宿舍有4台电脑，先准备使用宽带如ADSL大家共享接入。二求分析 在宿舍中组建一个小型的局域网，不仅仅可以解决共享一条宽带接入的问题，而且还可以共享同学的资源，学习资料，电影，软件都可以从同学的电脑上拉过来，避免了自己下载 的麻烦。另外还可以几个人一起联机游戏。 三、网络拓扑结构有了网卡、网线和水晶头等基本的组网设备，再加上一个基本的集线器就可以自己组建 了一个局域网。不过这个局域网是独立的。当然组建这种局域网是没有意义的。而且组建局 域网的目的就大家共享接入宽带。现在一般都是采用宽带路由器或者交换机作为连接设备来 组建局域网的。关于使用宽带路由器、还是交换机连接，可以根据对网络不同的需求和自己 的实际情况进行选择。下面分别介绍一下两种方案。但是两种方案的网络拓扑图是一样的。 只是或者使用交换机或者使用宽带路由器。按照下面的网络图连接好上述的网络设备即可。 这样我们已经完成了硬件设备的连接 A [>SI
接入ADSL勺宿舍局域网的网络拓扑图 四、网络设备选型 1 ?网卡：很多人在购买电脑的时候已经配置了网卡，所以这一环基本上是可以省略的， 但是如果当时没有配置，那就要自己装一块了，10-100M的自适应网卡一般都 在50元左右。 2 ?网线和水晶头：在大多数局域网中使用的都是三类和五类的非屏蔽双绞线。三类线 在局域网中常用作10Mbps以太网的数据与话音传输，符合IEEE 802.3 10Base —T 标准。五类线在局域网中占有最大的份额，它的最高传输速率可达100Mbps 符合IEEE 802.3u 100Base —TX标准。可以根据室内电脑的分布情况选择适合的长 度，双绞线的价格便宜，一 般都是1到2元钱一米，水晶头1块钱一个。如果有条件建议同学们使用大厂商的双绞线， 比如AMP（安普）双绞线。这样使用寿命还是有保证的
课程设计报告课程设计题目：组建小型企业局域网 专业： 班级： 姓名： 学号: 指导教师: 年月日
目录 摘要 (1) 1.课程设计目的及要求 (1) 2.组建小型企业局域网 (2) 3.课程设计容 1.需求分析 (3) 2.设计原则 (3) 4.拓扑结构图 (4) 5.详细步骤 1.设计总述 (5) 2.子网划分 (6) 3.路由协议的选择 (6) 6.配置的代码 (7) 7.各主机进行通信的结果 (13) 8.课程设计总结 (15)
摘要 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 关键词：局域网，交换机，路由器，资源共享 一、课程设计目的及要求 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； (7) 路由器配置。
如何组建小型局域网 本文手把手教你如何组建小型局域网，让你熟练掌握组建小型局域网从头到尾的流程。随着公司或企业发展，一些单位的领导开始意识到内部构建局域网的现实必要性。但因为经费短缺等关键因素的制约，许多领导都要求本单位的电脑管理人员承担起构建局域网的工作任务。为此，本文专门介绍自行构建局域网的详细方法和操作技巧，希望起到抛砖引玉的作用。 办公网小型办公局域网的主要作用是实施网络通信和共享网络资源，组成小型局域网以后，我们可以共享文件、打印机、扫描仪等办公设备，还可以用同一台Modem上网，共享Internet资源。 小型局域网的作用小型局域网指占地空间小、规模小、建网经费少的计算机网络，常用于办公室、学校多媒体教室、游戏厅、网吧，甚至家庭中的两台电脑也可以组成小型局域网。 多媒体教室众所周知，中、小学校的经费有限，又需要几十个学生同时上机，如果每台机器都节省下来硬盘、光驱，就可以节约不少开支，使用无盘工作站是较好的方法，这种网络节约经费、便于管理和维护。 另外，还可以建一Intranet类型的局域网，只通过一根电话线上网。平时，用离线浏览器将一些热门站点“克隆”下来，存放在服务器上，制作一个主页将这些站点链接起来。学生访问服务器上的主页和通过主页访问各个热门站点就变成了局域网内部的信息传送。由于局域网传输速度很高，所以学生上网就不会有共用一根电话线时那种老牛拉破车的痛苦感觉了。同时，由于大量的信息传送都是在局域网内部进行的，所以通过Modem传输的数据较少，偶尔访问 Internet网站的学生也不会觉得速度慢。 网络规划网络规划主要指操作系统的选择和网络结构的确定，目前应用较为广泛的小型局域网主要有对等网(Peer－to－Peer)和客户机/服务器网(Client/Server)这两种网络规划。 合理设置交换机 交换机是局域网中的一个重要的数据交换设备，正确合理地使用交换机也能很好地改善网络中的数据传输性能。笔者曾经将交换机端口配置为100M全双工，而服务器上安装了一块型号为Intel100M EISA网卡，安装以后一切正常，但在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失了。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，按照原理，应能正确适应速率和双工方式，但实际上，由于品牌的不一致,往往不能正确实现全
当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善了我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经越来越离不开网络，校园宿舍网络的建设是学校向信息化发展的必然选择，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，还能提供多种应用服务，使信息及时、准确地传送给各个系统。校园宿舍网工程建设中，主要是应用了网络技术中的重要分支局域网技术来建设与管理的。 一、简单的网络 优点：连接简单；投资极少。 缺点：必须有一台电脑做服务器，另一台上网，服务器必须开机。 二、利用路由器或交换机或集线器(选其一 优点：各机可以单独上网，没有服务器的麻烦。 缺点：需添置一定的硬件设备。稳定性受中间设备影响。 三、有线、无线组网 优点：使用方便；某一机上网登陆简便。 缺点：投资大些；无线受环境影响难免有断线机率。 局域网是同一建筑、同一校园、方圆几公里地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会(IEEE局域网标准委员会员会曾提出局域网的一些具体特征： 1局域网在通信距离有一定的限制，一般在1~2Km的地域范围内。比如在一个办公楼内、一个学校等。 2较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。
3因为连接线路都比较短，中间几乎不会受任何干扰，所以局域网还具有始终一致的低误码率。 4局域网一般是一个单位或部门专用的，所以管理起来很方便。 5另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 网络设备主要是指硬件系统，各种网络设备之间有相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。而网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。 随着宽带在家庭和办公环境中的普及应用，越来越多的计算机采用局域网这种形式彼此相连，进行家庭娱乐或协同办公等。局域网最简单的作用就是共享，比如在局域网内建立Web、Ftp、mail、ICQ服务等，同时客户端还可以很方便的共亨Internet。随着无线技术的发展，无线局域网的概念随之出现。 现在很多的家庭中都有多台电脑，一般在大学的宿舍中也会有四到六人，随着电脑价格的不停下调，很多的学生都购置了电脑。如果使用宽带如ADSL，大家共享接入，那么在家庭中或者是宿舍中组建一个小型的局域网是必不可少的。这样不仅仅解决了共享一条宽带接入的问题，还可以共享同学的资源，如学习资料、电影、软件都可以从同学的电脑上拉过来，避免了自己下载的麻烦。而最重要的是可以几个人在一起联机游戏哦。在学习之余，电脑也成为了大家的第二课堂，各类游戏对战、网络聊天等活动均开展得如火如荼，甚至连抄作业的方式都变成了“网络交流”、“资源共享”、“开源”。组建局域网对很多朋友来说都是小事一桩，但是对于刚刚接触电脑的朋友来说还是有一定难度的。下面笔者就详细的介绍一下如何组建宿舍局域网。通过本篇，希望能够使读者了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。 常见的网络组建方式有简单网络、利用陆由器或交换机或集线器(选其一、有线和无线组网三种。我们可以根据我们自己的实际情况选择适合的组建方式，其中第二种方式为最普遍的一种，也是最经济实惠的一种，下面我们具体来看看这三种方式，后面我们重点谈论第二种结构方式。 无线局域网作为传统局域网的补充，目前已经成为局域网应用的一个热点问题。有了它，我们在进行数据交换时就不必受时间和空间的限制，可以随时随地浏览Internet，再也
一、设计要求 建设一个满足50人上机的计算机网络机房，能用于计算机基础课、程序设计课的实验教学；内部构成一个相对独立的局域网；可以通过共同的网络接口访问校园网。 二、规划设计 1、网络拓扑及拓扑图 二层模型的星型结构，核心交换机下连接接入层交换机。 采用二层模型星型结构，核心设备及主干网络技术采用1000Base-T,接入层设备采用100Base-t两台交换机采用双链路会聚技术，以提高带宽和冗余作用，将两条链路捆绑在一起，速率是原来的两倍，当一条链路出现故障时，另外一条链路还可以起作用，提供IP路径不间断。但两条链路之间如果不采用STP技术，可能形成二层环路，所有内网用户都需要从WEB 服务器上获取资源，所以WEB服务器必须挂接在核心交换机上。采用星型结构便于管理，因为是小型局域网，不须再用会聚层交换机，节约成本。
2、计算机分布图 3、布线图 4、设备选型 在小型企业局域网设计中，网络设备的选择主要是对以太网交换机的选择，因此交换机的性能将直接影响整个网络的实施，因此了解交换机的参数是非常重要的，这有助于更好的选择符合实际需求的交换机。 交换机的主要性能参数 1）背板带宽与端口速率 交换机的端口速率已经从10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s主要应用在大型网络的骨干网络中，对于100Mbit/s交换机来说，还有一个常用的参数是速率的自动匹配，即交换机端口速率可以与网卡的速率匹配，决定是运行100Mbit/s还是10Mbit/s，除子端口速率外还有背板带宽，它为交换机的高负荷下提供高速速率。
毕业设计（论文） 题目小型局域网的组建与配置 专业计算机应用技术 班级数计0902班 学生董齐 指导教师杨婷 西安理工大学 二0一一年
摘要 随着办公自动化的需要，办公室使用的计算机数目越来越多；而且一些办公设备如打印机、传真机和扫描仪等，在日常办公中应用的频率越来越高。为了提高办公设备的利用率，节省开支，最好的解决办法就是组建一个办公室局域网，共享这些资源。 局域网（Local Area Network）是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机。外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统。简称LAN，是指在一个区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。说起局域网的发展，人们一般首先会想起计算机技术的发展，因为计算机技术的发展，人们是真真切切能感觉到的，但是反观整个局域网技术的发展过程，从第一代到目前第三代-智能网络的发展时代，普通的用户似乎并没有感觉到什么，因为网络是信息时代的基础设施和幕后基石，所以普通的用户不会有太多的了解，只会感觉网络的速度快了，网络能提供的服务多了，其实这一切都离不开网络技术的不断发展，正是这些网络技术的发展才为网络的广泛应用提供了坚实的基础，为信息时代的高速发展提供了原动力。 关键词：局域网资源共享网络技术
宿舍局域网设计与实现 摘要 现在种种高超的科学技术飞速发展，给人们的生涯带来了远大的教化,它极大的改进咱们的生活方式。在以计算机技术为代表的讯息科技的生长更是突飞猛进，从各个方面感化和转变着咱们的生涯，而其中的计算机网络技术的发展更为敏捷，仍旧渗透到了我们存在的方方面面，人们仍然是离不开计算机网络，而且跟着因特网的迅疾普遍提高，给咱们的研习与生存条件带来更大的便利，咱们与外部天下的联系将加倍的慎密和迅速。 随着基础教育网络，构建信息化的全面实施，学校的网络开发和发展创造了新的机遇，高校学生宿舍网已成为高校信息化建设的关键。局域网是一个收集各种类型的一个分支，具有非常广泛的操作。现在在大学宿舍局域网共享资源，网络游戏，上网冲浪变得越来越流行了。我们不妨用Windows OS把稠密的计算机联络在一起构成一个局域网，在这个局域网中，咱们可以在它们之间同享流程、文档等各类资本。在宿舍局域网的组建，该宿舍局域网的拓扑结构和网络程序理解。 关键词 计算机网络；局域网；拓扑结构；共享资源 Dormitory LAN design and Realization Abstract Now all kinds of excellent scientific knowledge and technique rapid development, has brought the enormous enlightenment to people's lives, improving the way we live. Make a spurt of progress in the computer technology as the representative of the growth of information technology is more, from the aspects of affecting and turning our lives, but the computer’s development technology is more agile, having seeped into all aspects of our existence, people still cannot do without the computer network, and with the rapidly widely spread Internet rising, bring more convenience to our study and living conditions, we and the external world contact will be more prudent and quick. With the basic education network, the Information ,development of the school and development to create new opportunities, the university student's dormitory network has already become the key of information construction Colleges. LAN is a branch of a collection of various types, with a very wide range of operation. Today, resource-sharing in the university dormitory network play, surfing the net is becoming more and more popular. We can use Windows OS to connect dense computer together constitute LAN, we can share the process between with them, documents and other kinds of capital, can through the network so that multiple computers to share the same hardware such as a printer, modem, and so on. In the constitute of the dormitory network, topological network program of the dormitory LAN comprehension. Key words The computer network; LAN; topology structure; sharing resources
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线架，编写网络 设备连接规划表和配线架接线表； ④制定施工进度计划表。
摘要 在本次课程设计中，主要介绍了C大学学生宿舍楼局的网络详细的组网、建网方案。其中包括：网络规划、网络设计、网络实施，以及网络的测试维护及网络的安全管理。在网络规划中包括了：地理布局。要求较为全面地了解用户单位的组织机构，建筑物布局，入网站点的数量、分布情况，所处楼层位置以及所属部门，站点间距，以及其他特殊需求或限制条件等情况。用户设备情况，要求台式机、手提电脑、打印机、扫描仪等设备都能方便进网，实现资源共享。可行性分析，包括技术可行性和经济可行性分析等。在设计与实施和管理方面包括：网络组网方案的设计；网络拓扑结构的选择；传输介质的选择；网络组网设备的选择；操作系统的选择；网络协议的选择等。 关键字：网络规划，网络设计，网络实施
目录 1 绪论 (1) 1.1设计简介 (1) 1.2设计目的 (1) 1.3设计内容 (1) 2需求分析 (3) 2.1需求分析的内容 (3) 2.2拓扑结构需求分析 (4) 2.3数据传输需分析 (4) 2.4性能需求分析 (5) 2.5应用需求分析 (5) 3网络规划 (6) 3.1地理布局 (6) 3.2用户设备情况 (6) 3.2宿舍区的组织机构图 (6) 3.3技术可行性分析 (7) 3.4经济可行性分析 (8) 4 网络设计 (9) 4.1网络组网方案的设计 (9) 4.2网络拓扑结构的选择 (9) 4.3网络传输介质的选择 (10) 4.4网络组网设备的选择 (11) 4.5网络组网方案的设计 (13) 5网络实施 (14)
5.1网络布线 (14) 5.2设备选择 (15) 5.3组网设备的连接方法及安装步骤 (17) 5.4网络软件安装 (19) 5.4网络协议的添加 (21) 6.5子网的划分方法及IP地址的设置 (22) 5.6测试维护 (22) 5.7网络安全管理 (23) 6 成本核算 (25) 总结 (27) 参考文献 (28) 附录 (29)
计算机网络课程设计--小型局域网的构建
计算机网络 课程设计 姓名： 学号： 1040407208 年级专业：信息管理与信息系统 指导教师：
计算机网络课程设计 ——小型局域网的构建 1040407208 企业有公司办公室、财务部、销售部、设计部、生产部5个部门。每个部门预算配置200台电脑，公司使用一个B类网络地址129.250.0.0，要求建立局域网，如下： 一．所需网络设备、PC机的设备清单： PC各部门200台，合计1000台； 2960-24TT交换机45台； 3560-24PS交换机两台； Copper Cross-Over线，若干； Copper Straight-Though线，若干。 二．拓扑设计： 每个部门需要200台电脑，而一个三层交换机有24个端口，每个部门需要9个端口 （9X24=216），故设计部需要放在两个不同的交换机上。
三．部门PC机的IP地.址分配方案及VLAN设计方案： 要求划分5个子网，即划分5个VLAN。由于各个部门预算有200台电脑，所以用IP地址的后8个二进制位可以划分28–2台主机，对于这200台就够用了，故划分如下： VLAN号 VLAN名网段IP VLAN IP 子网掩码 2 caiwu 129.250.2.0 129.250.2.1 255.255.255. 3 Xiaoshou 129.250.3.0 129.250.3.1 255.255.255. 4 Sheji 129.250.4.0 129.250.4.1 255.255.255. 5 Shichang 129.250.5.0 129.250.5.1 255.255.255. 6 bangongsh 129.250.6.0 129.250.6.1 255.255.255.
小型企业局域网组建 一、背景 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 二、组建小型企业局域网 “组网”是我们经常讨论的一个话题，如何让组网的费用降到最低，同时又保持网络的稳定和可靠。 首先，我们确定了这个网络规模拥有50台计算机，那么这个网络是拿来做什么用的呢？也就是我们要对这个网络进行需求分析，从50台计算机的规模来看，比较适合用在办工作环境中，在一般的办公环境下，组网主要是为了方便内部传输资料和访问互联网络，带宽要求不高，完全可以选择ADSL宽带接入，既省钱，效率又高。关于选择多少兆的ADSL宽带接入，那就要看情况了。不过从50台计算机的规模来看，选择8MB ADSL接入比较合适，价格不贵，在这里我就不说宽带收费问题了。 在确定宽带接入方式后，我们就要开始选择组网的模式。组网模式主要有两个大的类别，一种是有线，一种是无线。如果组建一个无线局域网，虽然省去了布线的麻烦，但考虑到办公环境中大部分还是用的台式机，如果每台计算机配一个无线网卡，少说也要好几千，成本太高，不符合小型办公网络的标准。所以，我们还是选择有线网络。 但有线网络也有两种方案适合组建一个50台计算机的网络，一种是采用带路由功能的ADSL Modem加上一个超过50口的交换机，实现ADSL共享上网，但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网，这种方式虽然投入的成本高一些，但性能却很好，所以，我们选择路由器加交换机的方式来组网。
构建小型局域网设计报告书 班级：网络工程112 姓名：陈茹 学号：1113072034
目录 一、引言 (4) 组建小型局域网的意义 (4) 设计的背景. . . . . . . . . . . (4) 二、需求分析 (5) 2.1社会需求 (5) 2.2网络技术需求 (5) 2.3功能需求 (5) 2.4网络安全需求 (5) 三、方案分析 (6) 3.1局域网组网材料 (6) 3.2局域网组网原则 (6) 四、网络拓扑图 (6) 五、设计说明................................................ 错误！未定义书签。 5.1实现数据备份和资源共享和家庭门户网站建立 (7) 5.2网络设计 (8) 5.3 设备选择. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 5.4系统安全体系设计 (10) 六、组网方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11 6.1交换式局域网. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 6.2 虚拟局域网. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 6.3 无线局域网技术. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . .12 七、设计总结................................................ 错误！未定义书签。参考文献.. (13)
小型公司办公局域网──搭建实例 小型公司办公局域网──搭建实例小型公司办公局域网──搭建实例 丁明涛 我公司是中国建筑工程总公司的子公司在外地的一家小型区域公司，公司规模100人左右。作为一家建筑施工企业，我公司与其它公司相比具有许多不同的地方，如施工点分散、距离总公司远、施工工期长、工程地点不固定等等，这就决定了计算机技术和网络技术在我公司的应用具有一些不同之处。 一、需求分析 1.经营科：日常各种经营文件的打印(彩色喷墨打印机，A4幅面)，各种工程图片、荣誉证书的扫描存储(扫瞄仪600 DPI以上，A3幅面)，投标文件中综合说明部分的打印(彩色喷墨打印机，A4幅面)。 2.工程技术科：日常工程管理、总公司的CI(企业形象识别)管理和投标报价中的技术标的部分。办公需求为：日常各种工程技术文件的打印(激光打印机，A4幅面)，CI 图片的扫描(扫瞄仪600DPI以上，A4幅面)，CI 资料的打印(彩色喷墨打印机，A4幅面)，投标文件中技术标的打印(激光打印机，A4幅面)，其中技术标的“施工现场总平面布置图”的打印要求用彩色喷墨打印机，A3幅面，“施工进度总网络计划图”的打印要求用彩
色喷墨打印机，A2幅面(可用宽行打印纸)。 3.预算科：日常施工项目的预决算管理和投标报标中的商务标的部分。商务标的打印(激光打印机，A4幅面)。 4.财务科：日常财务管理，各种报表的打印，如工资单(宽行打印纸)、凭证和支票的打印(票据式打印机)。 5.办公室：与总公司和各施工项目部联系，接收发传真和电子邮件需要上网设备(带传真、语音功能)，召开电话电话会议需要摄像头(30万像素以上)，以及日常各种文件的打印、复印(数码复印机，A3幅面)等。 6.项目经理部：日常各项工程管理，包括各种工程资料的打印、复印、扫瞄需要打印、复印、扫瞄一体机，接收发传真和电子邮件需要上网设备(带传真、语音功能)，召开电话电话会议需要摄像头(30万像素以上)。 二、设备选择 (图) 三、建立局域网 在公司机关中，为了达到信息共享、资源共享和打印机共享的目的，我公司又建立了一个局域网。可以选择的局域网有Netware网、Windows NT网和Windows9x对等网等。根据我公司的规模和实际办公需求，我们选用了Window 9x对等网，采用这种局域网的优点是不需要专门的服务器，连接简单、操作方便、成本低。连接方式可采用总线型网络结构、星型网络结构和环型网络结构，我们选用了星型网络结构，选用这种连接方式的
宿舍小型局域网的构建 班级：08机电本2 姓名：徐恒学号：080705232 1.确定网络的拓扑结构选星形结构这种结构的网络是各工作站以星形方式连接起来的，网中的每一个节点设备都以中防节为中心，通过连接线与中心节点相连，如果一个工作站需要传输数据，它首先必须通过中心节点。由于在这种结构的网络系统中，中心节点是控制中心，任意两个节点间的通信最多只需两步，所以，传输速度快，并且网络构形简单、建网容易、便于控制和管理。但这种网络系统，网络可靠性低，网络共享能力差，并且一旦中心节点出现故障则导致全网瘫痪。 2.选择有线的传输介质。使用双绞线网线。 双绞线的制作方法，具体步骤如下： 步骤 1：利用斜口钳剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。步骤2：剥线完成后，此时可看到四对共8条线，它们双双扭在一起，这四对线是：白橙/橙、白蓝/蓝、白绿/绿、白棕/棕。然后小心地剥开每一对线，因为我们是遵循EIA／TIA 568B的标准来制作接头，所以对线的颜色是有一定排列顺序要求的。如果制作的是100M直通线，两端则按下面顺序排列：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕。如果制作的是交叉线，则按以下顺序排列：一端：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕 另一端：白绿／绿／白橙／蓝／白蓝／橙／白棕／棕 3. 名称:交换器规格：5口10/100M以太网交换机型号：FS05 选型依据：每个宿舍四个人，该交换器正好可以供整个宿舍的网络应用，而且交换机的。宿舍构建这个小型局域网，用交换机更方便，安全，安装起来也很方便，也不会影响同学上网的网速使用。该交换机使用的是双绞线，这种线也方便购买，使用也简单。 4.计算机和交换器的连接。直接用双绞线，把计算机的接线口与交换器的普通接口相连接。
小型企业局域网设计 专业：计算机科学与技术 班级：计科1201 设计人员：蒋文 设计课题：小型企业局域网设计 指导老师：李芳 2015年11月2日
小型企业局域网设计方案报告 设计要求： 内网大多数用户可以实现资源共享和相互通信。但财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。内网用户共用WEB服务器。外网用户可以与内网用户通信，但不能访问内网服务器和财务部以防重要数据被盗取或攻击内网服务器中。 第一部系统需求分析 1. 部门类型： ●市场部 (VLAN 20) ●财务部(VLAN 10) 要求财务部可以访问市场部，但市场部一般情况下不能访问财务部，若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通信。 2. 流量访问模型 ●本地访问 ●远程访问 （因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大） 3.用户接入需求 ●十几个信息点 4.组网原则 ●一般可靠性 ●性价比高 5. 安全性需求： ●内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问 ●使用防火墙分割内部网和外部网，不允许外部用户访问内部WEB服务器，财务部。 ●远程接入用户使用VPN方式访问总部网络，并且限制远程用户可以访问的主机范 围。 第二部分概要规划设计 1. 网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。 网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。 2. 网络技术选型 3. 设备选型 接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。 边界路由器选用Cisco18XX或Cisco28XX系列 4. 网络相关技术选型： （1）使用VALN技术进行业务隔离，减少广播域的范围。
“计算机网络”课程大作业 一、有关本次大作业的说明： 1、本作业作为“计算机网络”课程的期末考核内容。 2、自布置之日起一周内完成。 3、每位同学必须根据自己的实际操作独立完成大作业题目内容所规定的任务。 4、所有的设计、操作环节必须以文字以及绘图的形式提交，涉及到屏幕界面显示具体结果的，应采用“屏幕截图”到Word文档中的形式提交。 5、此大作业的考核满分成绩为100分。 6、大作业使用统一的封面格式，见附录。内容可以机打，也可以手写，统一用A4纸张。内容大标题用宋体2号字加粗，一级标题用黑体4号字加粗，二级标题用宋体小4号字加粗，内容用宋体小4号字。行距为“固定值，17磅”。 二、作业题目及要求： 1、题目：“宿舍小型局域网的构建”。 2、基本要求：构建一个以本宿舍为基本单位的小型局域网，至少有4台计算机。（1）确定网络的拓扑结构。 （2）传输介质的选择（有线或无线）。如果选择有线，应说明使用哪种网线以及接头的连接标准及制作方法。 （3）网络通信设备的选型（应说明所选用设备的名称、规格、型号；以及选型依据）。 （4）计算机和网络设备的连接方法。 （5）本局域网连接到校园网的方式。 （6）假设已获取IP地址段为211.55.63.0~255，网关为62.59.3.1，DNS服务器地址为71.33.12.1。写出在你网内所有计算机上的设置过程（屏幕截图加步骤说明）。 （7）用Ping 命令检查你网内的所有计算机是否已经连通（Ping对方IP地址），将结果用屏幕截图展示。 （8）将IP地址设置改为“动态获取”方式（目前学院提供的方式），登录学院网站主页，用相关命令查看本机的主机名、网卡型号、MAC地址、当前IP地址、子网掩码、网关、域名解析服务器地址等（说明操作过程、写出以上各参数的测试结果、提供测试的屏幕截图）。 （9）用FTP协议登录某一匿名FTP网站，做一文件下载实验。提供操作过程的屏幕截图。 （10）简述完成本次大作业的体会。 注：本页作为第一页连同完成的大作业内容一起装订
网络教程之宽带小型组网方案一 最近很多人还是在问家庭网络或小型网络怎么连接。有什么方法。我这里就按自己的理解给大家提供一下各种方案，看看哪种方案是你可以采用的。表示能力有限，不知道大家能看懂不。 1,一台机器上网（直通线） 2,多台机器上网，使用宽带路由器（直通线） 3,多台机器上网，使用交换机。（直通线） 4,二台机器上网，使用双网卡（交叉线） 5,一台机器有无线网卡，或是两台机器都有无线网卡共享上网。（无线） 1,一台机器上网（直通线） 接法：电话线—ADSL modem—主机如图1: 这个接法就是单机上网，也就是直接拨号上网，特点：PC机直接拥有外网IP，此IP为ISP提供商所提供，属于自动获取，当然也可以是静态的，这要看你在报ADSL时有没有申请静态IP了。 这种方法上网可以在PC上创建宽带连接或是安装ISP商提供的软件（如极速星空）来进行拔号连接。如果是用极速星空安装后运行，输入你申请的用户名和密码就可以了。我不多说。如果是用创建宽带连接来拨号的我们来看看如何设置： 桌面—网上邻居—右键属性，我们可以看到我们现在的本地连接，这个连接一定要启用（如果显示没有插好请检测你的网线和MODEM），但这个连接可以不设IP或是随便设置个IP，很随便的都行，不用怕上不了网。如果要让它不在状态栏显示的话在本地连接属性里钩掉“连接后在通知区域显示图标”就可以了。我们点一下下面的“新建连接向导”—下一步--如图2所示：
选择第一项“连接到Internet”—下一步如图3： 选择第二项“手动设置我的连接”—下一步：如图4：
选择第二项“用要求用户名和密码的宽带连接来连接”—下一步：如图5： “输入ISP提供商名称”这个随便输入，我们一般输入“宽带连接”。--下一步：如图6：
构建小型局域网实验报告 实验名称：构建小型局域网实训 实验起止日期：2011.3.2--2011.3.8 小组成员：郭翠翠陈文婷郑飞符英娟徐振兴何春亚陈艳春 实验内容： 1.知识回顾 1.1对比组建微型局域网多种方式的优劣性 根据通信方式的不同，局域网可以分为3种：专用服务器局域网、客户机/服务器局域网和对等局域网。 （1）由于专用服务器局域网安装和维护困难，且工作站上的软硬件资源无法直接共享，目前这种结构一般不采用。 （2）客户机/服务器局域网，因其既能实现工作站之间的互访，又能共享服务器的资源，所以在计算机数量较多、位置分散、信息量传输大的大型局域网组建中采用。（3）对于计算机数量较少，布置较集中，成本要求低的小型局域网，常采用对等局域网结构。对等局域网组建、使用和维护都很容易、很简单，这是它在小范围中被广泛采用的原因。 1.2网络拓扑结构 1、星形拓扑 星形拓扑结构是用一个节点作为中心节点，其他节点直接与中心节点相连构成的网络。星形拓扑结构的网络属于集中控制型网络。中心节点可以是文件服务器或连接设备，常见的为集线器。 星形拓扑结构具有以下优点： （1）控制简单。任何一站点只和中央节点相连接，易于网络监控和管理。 （2）故障诊断和隔离容易。中央节点对连接线路可以逐一隔离进行故障检测和定位。（3）方便服务。中央节点可以方便的对各个站点提供服务和网络重新配置。 缺点： （1）需要耗费大量电缆，安装和维护工作量大。 （2）中央节点的负担较重，形成“瓶颈”，一旦发生故障，则全网受影响。 （3）各站点的分布处理能力较低。
局域网一般采用星型拓扑结构，一般使用双绞线或光纤作为传输介质，符合综合布线标准，能满足多种宽带需求。 扩展星型拓扑： 2、总线拓扑 总线型拓扑结构采用单根传输线作为传输介质，所以的站点（包括工作站和文件服务器）均通过相应的硬件接口直接连接到传输介质或总线上，各工作站地位平等，无中心节点控制。 总线大都采用同轴电缆，信息多以基带信号型式串行传送，传送的发现总是从发送站点开始向两端扩散。 总线拓扑结构的优点： （1）所需的电缆数量少，且安装容易。 （2）总线结构简单，又是无源工作，有较高的可靠性，使用的设备也相对简单。 （3）易于扩充，增加或减少用户比较方便。如要增加新站点，仅需在总线的相应接入点将工作站接入即可。 总线拓扑的缺点： （1）总线的传输距离有限，通信范围受到限制。 （2）故障诊断和隔离较困难。如果某个站点发生故障，则需将该站点从总线上拆除，如传输介质故障，则整个这段总线要切断和变换。 （3）分布式协议不能保证信息的及时传送，不具有实时功能