局域网优化的策略研究

对局域网组建及优化策略的研究　师伟胡志军　（雅安部队，四川雅安６２５０００）　经济管理　

Ｉ摘圈企业局域网的组建是企业进行信息化管理系统建设、实现企业资源共享的基础建设，对于企业局域网进行组建优化将有利于信息化　管理系统的有效运行，在保证企业资源数据安全有效的情况下大丸提高企业的管理水平、工作效率、以及对人力资源的优化配置。局域网的　组建优化，将为企业提供安全稳定的网络环境，从企业长远发展的利益来看，局域网的组建与优化显得极为迫切。　键ｊ司】局域网；组建优化；采略　计算机．的快速发展使企业对其的依赖性越来越强，在企业局域网的　建设中，外部设备与内部数据库相互联接而形成的数据通信网和专用数　据电路，其结合了整个企业的信息资源，形成了企业的基本通信网络，　并为企业后期信息化管理系统的建设和运行提供了一个完整的信息处理　基础系统。因此对于局域网的组建和优化将有利于企业内部实现资源共　享、跨部门快速连接、文件管理等工作效率的提高，从其长久发展的角　度来看，局域网的不断优化将为企业内部运行工作提供—个可靠、安全、　稳定、慨歪目高效的网络通信环境，有利于企业管理和长久发展。　一、局域网的组建　（一）局域网组建的现状及发展　局域网作为内部的系统性通信网络，也具有私网、内网之称，其　最鲜明的特征便是作为一个区域网，对区域外面来说是封闭的。局域网　从最开始的每台电脑的单一功能的实现到现在发展为使用交换机、路由　器和多种功能服务器相结合的区域通信网络，以实现为个人、为企事业　单位完成所需求的业务流的目的【１Ｉ。　（二）局域网组建的关键技术　最早局域网组建时主要使用简单的网络设备互联，即将每台电脑　相互联接起来实现局域网的组建，而后随着计算机网络技术的不断更新　和完善，局域网在组建上已经能通过新技术、新设备相互渗透来实现对　于综合业务流的处理，实现了从传统的二层交换技术向三层功能的路由　器交换技术的过渡　，甚至可以说，现今的局域网建设更加立体化、智　能化和人性化。　１）路由器功能交换技术。路由器功能交换技术是为了有效解决传　统二层交涣技术无法处理越来越多数据信息而极容易导致整体系统瘫痪　问题而产生的新技术，路由器功能交换技术是三层交换技术的体现，能　够实现异种网络的连接，保证大量流量和数据的畅通安全，能够有效解　决广播域的冲突问题，提高了数据包的交换效率，即保障了通信的快速　和安全。　２）路由选择算法。路由选择算法是本着最优化原则从多条信息传　输路径中找出最便捷最安全最优良的传输途径。路由选择算法有静态路　由选择算法和动态路由选择算法，动态路由选择算法将更好地适应网络　流量的变化以及拓扑结构的变化，其依靠当前网络的信息状态来寻找最　优路径，能够有效改善网络的性能，确保网络的稳定和安全。　３）ＶＴＰ中继协议技术。ＶＴＰ中继协议技术是用于管理局域网的技　术协议，要实现ＶＴＰ技术就需要通过中继链路的相邻连接建立一个　ＶＴＰ域，并拥有至少一台ＶＴＰ服务器。ＶＴＰ的实现将为用户提供从一　个交换机在整个管理域中天剑或删除Ｖｌａｎ的方法，并减少Ｖｌａｎ的管理　任务，优化Ｖｌａｎ管理的同时保持其配置的一致性。ＶＴＰ的运行模式主　要有服务器模式、客户机模式和透明模式。　４）ＳＴＰ生成树协议技术。ＳＴＰ技术原理实际上是以交换机为根桥　根据不同设置　同交换机逐级形成一颗树的构造，从而确定网络拓扑的　结构。ＳＴＰ生成树协议技术的实现将有效解除循环，从而避免因环路存　在导致的广播风暴问题。　（三）局域网的组建　局域网的组建应该坚持整体规划分步实施的方针，在近期目标和　长远目标在总体计划中进行明确细化，并在坚持实用性、开放性和先进　性原则之上进行分布实施计划，做到统筹规划和分阶段计划建设。在具　体组建过程中应该充分考虑到网络体系结构的选择、确定适合的网络拓　扑结构、及对基础设备的选择，在组建选择前期既要考虑到组建途中的　可行性，又要考虑到后期的运行、维护、及更新，网络建设的设备是否　能够有效解决日常工作需求，能否有效提高通信速度、保障信息资源安　全等等。　１）基础设备的选择。　２）线路系统的设计。线路系统的有效设计才能保障通信的畅通，　在前期铺设的过程中考虑到光纤、电缆、线路管理硬件、连接器、插座　等传输介质设备的优良性和具体布置方法，才能确保线路的畅通，便于　后期的维护与更新。因此在实际铺线中要结合建筑物本身的结构特点来　进行科学合理的布线。　３）网络操作系统。现有的网络操作系统有Ｕｎｉｘ网络操作系统、　Ｍｉｃｒｏｓｏｆｔ操作系统和Ｎｏｖｅｌ　１操作系统，大规模局域网的组建可采用　Ｕｎｉｘ网络操作系统和Ｎｏｖｅ１　１操作系统，小型局域网组建可用成本较　低、维护简单的Ｍｉｃｒｏｓｏｆｔ操作系统。　４）数据库的建设。局域网建设的基础铺陈需要整个局域信息的链　接整合，因此可通过链接、镜像、自主建设三种途径来实现整体资源数　据库的建立，为公开性的共享信息平台搭建基础。　二、局域网的优化策略　（一）局域网的优化　局域网的优化着重于保障通信速度和服务效率，确保内部交流的　安全性，因此在优化上应该坚守以下几点策略。１）建立安全防火墙，　实现服务的优化和配置的安全。２）加强对入侵行为、网络攻击的检测　和预防，对内部人员进行基础计算机技能培训，提升其病毒防范的意　识，并要求技术人员做到及时更新安全防火墙系统和病毒防范查杀系　统。３）建立起科学合理的管理机制，对数据传输进行管理规范，在内　部创造一个安全的网络环境，同时要加强对信息访问的控制，确保信息　的安全。４）对基础设备进行优化管理。设备的优化管理着重于对网线、　网卡及交换机设备的优化、维护和更新，网线的接口制作是否合理、网　卡设置是否正确、交换机的性能是否优良等，都是优化所着重的方面。　５）软件系统的优化要从服务器硬盘正确区分、协议安装优化和工作站　操作系统安装优化几个方面来进行，硬盘的区分能保证重要信息误放入　Ｃ盘中导致遗失问题的出现，协议安装时结合操作系统来进行协调将有　利于统一管理。　【二ｊ局域网的发展趋势　现目前从固定局域网中延伸出的无线局域网将以其灵活多变的数　据通信系统优势来弥补有线局域网的不足，未来局域网的发展将进一步　加强和群体服务器件之间的联接，成为一个安宅稳定的信息交流共享平　台，并以不受地理限制来进行无线局域网的构建，从而推动着无线局域　网更快更灵活地发展。　【参考文献】　【１】梁德章对局域网组建及优化簧略研究珊信息与电脑（理论版），２０１２．　【＇］王丽娟．局域网的组建分析卧信息与电脑（ｊ里论版），２０１】

局域网组建策略有线和无线网络的选择

随着科技的不断发展，局域网的组建策略也在不断演变和改进。当我们需要建立局域网时，我们面临一个重要的决策：选择有线网络还是无线网络。本文将探讨局域网组建策略中有线和无线网络的选择，并从不同的角度进行分析比较。

1. 网络性能

有线网络作为传统的组建局域网的方式，其性能稳定且可靠。使用以太网技术，通过网线连接设备与交换机，在网络传输速度、稳定性和抗干扰能力上有着明显优势。与之相比，无线网络的性能可能会受到一些因素的影响，如信号强度、距离和干扰等。因此，如果对于网络性能有较高的要求，尤其是在需要大量数据传输和实时响应的场景，有线网络更为适合。

2. 灵活性和便利性

相比有线网络而言，无线网络具有更高的灵活性和便利性。无线网络的组建不需要铺设网线，设备间的连接非常方便，用户可以自由移动，无需担心受到网线的限制。这对于一些需要频繁移动设备或设备分散布局的场景来说非常有优势，比如会议室、展示区、餐厅等。同时，无线网络也能够支持移动设备的连接，如笔记本电脑、智能手机和平板电脑等。

3. 安全性 网络安全始终是一个重要的考虑因素。有线网络在物理连接上的限制使得它的安全性较高，难以被黑客入侵。而无线网络则因为信号可以穿墙传播，容易受到外部的干扰和攻击。为了保证无线网络的安全性，需要采取一定的安全措施，如加密技术和访问控制等。在进行安全性考虑时需要权衡利弊，并根据实际情况选择合适的网络类型。

4. 成本和扩展性

从成本角度来看，有线网络相对于无线网络会更为经济实惠。无线网络需要投资额外的设备，如无线路由器和无线网卡等，而且还需要考虑信号覆盖范围和设备数量的扩展问题。有线网络则相对简单，无需额外设备，只需依靠网线连接设备和交换机，成本较低。在网络规模较小或者不需要频繁扩展的情况下，有线网络更加适合。

综上所述，选择局域网组建策略时，我们需要根据实际需求和条件权衡各个因素。有线网络在网络性能、安全性和成本方面具有明显优势，适合对于网络性能和安全性要求较高以及成本相对较低的场景。而无线网络在灵活性、便利性和可扩展性方面更有优势，适合对于设备移动性要求高或者需要频繁扩展的场景。根据具体需求，灵活选择有线和无线网络，可以最大程度满足局域网组建策略的需求。

企业内部局域网安全控制策略

随着信息技术的不断发展，企业内部局域网已经成为了企业日常运营和管理的基础设施。然而，与此网络安全问题也越来越引起人们的关注。为了确保企业内部局域网的安全性和稳定性，制定安全控制策略至关重要。本文将围绕企业内部局域网安全控制策略这一主题，探讨如何确保网络安全性，保障企业数据和业务正常运行。

关键词：企业内部局域网、安全控制策略、访问权限、密码策略、防火墙设置、实时监控

在当今数字化时代，企业内部局域网的安全性对于企业的正常运营和持续发展具有重要意义。由于企业内部局域网涉及大量的敏感信息和重要业务数据，因此保障网络安全性成为了当务之急。为了应对这一挑战，企业需要制定完善的内部局域网安全控制策略。

访问权限是保障企业内部局域网安全的基础措施之一。企业需要对用户访问权限进行严格管理，确保只有授权用户才能访问相应的网络资源。这包括对用户身份进行验证、设置加密访问、实施基于角色的访问控制等措施。通过这些手段，企业能够大大降低内部网络遭受未经授权的访问和潜在风险。

密码策略是防止网络攻击的另一重要手段。企业需要建立严格的密码政策，要求员工定期更换复杂密码，避免使用过于简单或常见的密码组合。此外，企业还应实施多因素身份验证，以提高密码安全性。通过这些措施，企业能够大大降低密码泄露和网络攻击的风险。

防火墙设置是防止网络攻击的重要防御措施。企业需要配置有效的防火墙规则，过滤掉不必要的网络流量，防止未经授权的访问和数据泄露。同时，企业还应实施入侵检测和预防系统，及时发现并阻止潜在的网络攻击行为。

实时监控对于企业内部局域网的安全性至关重要。企业需要部署安全日志分析器和网络流量监控工具，实时监控网络活动，及时发现并应对潜在的安全威胁。此外，企业还应定期进行安全审计，以确保网络设备和应用程序符合安全规范。

在总结部分，我们可以再次强调企业内部局域网安全控制策略的重要性。保障企业内部局域网的安全性对于企业的正常运营和持续发展具有不可忽视的作用。通过实施严格的访问权限、密码策略、防火墙设置、实时监控等安全控制策略，企业能够大大降低网络遭受攻击的风险，确保数据和业务正常运行。

浅谈局域网常见问题的分析及对策

近年来随着计算机信息化建设的飞速发展，计算机在工作生活中已得到普遍的应用，人们对网络的依赖也不断上升，网络与信息系统建设已逐步成为各项工作的重要基础设施。然而网络安全的战场已经从互联网蔓延到用户内部网络，特别是局域网，为了确保各项工作的安全高效运行，保证网络信息安全，做好局域网络安全就显得尤为重要。

1局域网安全现状

广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、ids等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络，形成极大的安全隐患。目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏更增加了安全问题的严重程度。

2局域网安全威胁分析

局域网（lan）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于是通过服务器和交换机连接网内的每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，给病毒传播提供了有效的通道同时也给数据

信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：

2.1 arp欺骗

arp欺骗可以使整个网络的arp紊乱，严重时所有内部pc无法上网。arp在局域网特别是以太网中的作用就是查询ip地址和mac地址的映射，arp协议是个很古老的协议，当时的网络带宽小，很多协议都设计得特别经济，甚至忽略了必要的结果验证，希望以此减少发送量来节约带宽，由此也带来了漏洞，为现今日益猖獗的arp欺骗埋下了隐患。

2.2 服务器区域没有进行独立防护