1. 网吧局域网怎么建立的
你是否很好奇网吧那么多电脑连在一起也能一起玩局域网游戏而感到好奇呢,其实这也没什么的,下面我就为你详细解答介绍,解除您的迷惑,希望对您有用哦!
网络 实施方案
1、网络拓扑结构
采用星形网,也就是通过网络集线器将每台计算机连接起来。
2、准备工作
在开始网络布线之前,首先要画一张施工简图。确认每台计算机的摆放方式和地点,然后在图上标明节点位置(也就是每台计算机的摆放位置)。根据节点的分布确定网络集线器的摆放地点。要注意网关服务器(就是接入Internet的那台计算机)的放置要配合上网电话线的入户方向,因为电话入户线越短越好。图2是一个网络布线施工示意图。
3、开始布线
首先是“放线”,确定网络集线器和每台计算机之间的距离,分别截取相应长度的网线,然后将网线穿管(PVC管)。也可以不用穿管,直接沿着墙壁走线。要注意的是双绞线(网线)的长度不得超过100米,否则就得加装中继器来放大信号。
接着是“做网络接头”,也就是制作RJ45双绞线接头。在讲述如何正确接线之前,要先说明8根双绞线的编号规则。编号次序是这么定义的:把RJ45有卡子的一面向下,8根线镀金脚的一端向上,从左起依次为12345678。下面就讲一下所谓的“1、2、3、6”的接法。“1、2、3、6”用于上行和下行数据传输,1、2和3、6各为一对,我们只要把1、2用一对绞线,3、6用一对绞线就可以了。至于颜色只需要相同就行。如果不用以上接法,也可以8根线单独接,具体做法:左手拿RJ45水晶头,右手拿线,按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入,然后用夹线钳夹好。一般情况下,接线应使用专用的夹线钳(有些高手可以用尖嘴钳代替,但是对于广大的菜鸟来说,RJ45水晶头可是2元一个啊,还是使用专用的夹线钳 保险 )。按上述 方法 将线接好之后,将RJ45水晶头用夹线钳夹住,用力一压就行了。要注意的是压线一定要压到底,一般压两到三下即可。
然后,将做好的接头和网卡连接。要注意将接头插入网卡槽中时,要轻轻地平行插入,直至听到“咔”的声音,确保接头已经和网卡良好地接触。
将网线两端做好的接头分别插入网卡和网络集线器,这样,布线工作就基本完成了。
四、连网、检测和故障诊断
接下来的工作是具体的连网工作,包括物理连通和计算机 操作系统 的对等互联。判断计算机的物理连通与否很简单:查看网卡的指示灯或者网络集线器上对应的指示灯是否正常就知道了。一般网卡上绿灯亮表示网络连通。
单是网络物理连通还不能使整个网络运作起来,你必须对每一台计算机进行网络配置。首先要安装网卡。网卡按总线标准可分为:PCI,ISA两种。如果买的是PCI网卡,一般在安装和设置中不会出现什么问题;如果买的是ISA网卡,在安装过程中可能会遇到硬件设备冲突问题,此时可用网卡驱动盘中的诊断程序来重新设置IRQ和I/O。将网卡插入主板,重新启动计算机后,还要在Windows中进行设置。在“控制面板”的“网络”选项中选择“添加”→“适配器”,然后选择厂商和网卡型号,按“确定”后,在网络窗口中会显示添加的网卡设备,同时还会安装相应的网络协议和网络客户。注意只需要安装TCP/IP协议、Microsoft网络客户、文件和打印机共享即可。双击“TCP/IP协议”,在弹出的IP对话框里填好本机IP地址、子网掩码、网关地址以及DNS服务器的IP地址。例如笔者的设置:本机IP为192.168.0.1~192.168.0.20;子网掩码为255.255.255.0;网关地址为192.168.0.1;DNS服务器地址为61.128.128.68。
打开网络对话框中“标识”标签,这是给机器取网名和划分工作组的地方。在“计算机名”中填上计算机的网名,其他人可以在“网上邻居”中用这个名字访问你的机器;然后“工作组”中填上一个工作组名,在同一局域网中工作组的名字必须相同。
现在检测网络是否连通。在Windows桌面上双击“网上邻居”,如果在打开的窗口中看到自己和其他计算机名,这就表示网络已经连通了。
如果不能在“网络邻居”里看到计算机名,可按以下步骤诊断:
1.检查网络物理上是否连通。
2.如果只是看不到自己的本机名,检查是否添加了“文件与打印机共享”服务。
3.如果“网络邻居”里只有自己,首先保证网络物理是连通的,然后检查工作组名字是否和其他计算机一致。
4.如果什么都看不到,可能是网卡的设置问题,重新检查网卡设置,或者换一块网卡试试。
5.用Ping、Tracert等网络检测工具诊断,限于篇幅,这里就不讲解了。
五、接入Internet
目前较为经济的Internet接入方式是用Modem或者ISDN拨号上网,这也是网吧老板的首选接入方式。当然要是档次要求较高,也可以选用DDN专线接入。在网吧中指定一台计算机为网关服务器,通过拨号上网后,其他局域网中的机器都可以共享该机器的拨号连接。共享上网只需在所有的上网机器中安装TCP/IP协议和在网关服务器中安装代理服务软件即可实现。
使用代理服务器有两个好处:一是可利用其大容量的缓存提高上网速度;二是可以起防火墙作用。代理服务器软件有两种类型:一种是带有缓存功能的“快取型”(Cache)代理服务器,如Wingate、Winroute、MSProxy等;另一种是简单的”网关型”,如Sygate、WIN98SE中的Internet连接共享等。由于“快取型”(Cache)代理服务器的设置和管理比较复杂,已经超出了本文的范围,请另行参考有关书籍(编者注:本期19版对“快取型”(Cache)代理服务器——Wingate的设置和管理有详细介绍)。笔者在这里简单介绍一下WIN98SE(WIN98第二版)的Internet连接共享的安装和使用方法。
1.安装WIN98SE中的Internet连接共享服务
首先保证网吧内部的局域网已经连通,然后选择一台计算机作为网关机。网关机上安装WIN98SE版本的操作系统,同时安装好Modem或ISDN,保证该机拨号上网一切正常。添加Internet连接共享的方法十分简单,在“Windows安装程序”的“Internet工具”选项中选择“Internet连接共享”,按照提示安装即可。IP地址设置为192.168.0.1。
2.客户计算机的设置
在本文的第四部分“连网、检测和故障诊断”中,笔者已经对计算机的连网设置做了介绍,按照上面的方法设置即可。最重要的一点就是指定网关地址为192.168.0.1,即网关机的IP地址。此外DNS服务器IP地址设定为ISP提供的DNS服务器即可,如:61.128.128.68。在客户计算机上用Ping命令检测是否已经通过共享连接上网(如图5),如果Ping通Internet上的指定IP,就表示已经大功告成了。
六、网吧架设和维护注意事项
其实组建网络的工作实践性很强,必须亲自动手才会对建网的一些要领有更加深入的理解。笔者对此也没有太多的 经验 要讲。现把笔者在架设网吧过程中得到的一些比较重要的经验列举如下:
1.ISDN的安装和设置和普通的Modem没有太大的区别,但是如果要使用128K速度上网,则需要在已建好的ISDN拨号网络连接上双击“属性”,选择“多重链接”、“使用附加设备”、“添加”,选择“ISDNLine1”,确定之后再重拨上网。
2.通常一个Modem带20台以内的计算机共享上网时,浏览网页和聊天的速度与单机上网的速度相差无几。但是要注意,最好不要让几台计算机同时在网上下载,因为多机同时下载会严重降低整个网络的速度。
3.对于自身水平不太高的经营者而言,安装一些网吧管理软件如“网吧管理专家”,“美萍安全卫士”和防火墙软件还是很有必要的。
4.网吧正常运营后,需要定期对网络做检查。根据笔者经验,最容易出问题的设备是网络集线器和网卡。所以最好有备用的网络集线器和网卡,一旦发现问题,可以及时更换,不至于影响网吧的正常运营。
这样就行啦!
2. 谁能给一个局域网的设计方案,可以以网吧为例!
序号 产品编号 产品描述 数量 单价 小计
1、交换机
1 SOHO-S1048 华为S1048以太网交换机(220V AC、48个10/100Mbps自适应端口、19英寸、标准机架式) 1 "2,400.00 " "2,400.00 "
2、防火墙
1 F-100A FORTIGATE 1 "12,000.00 " "12,000.00 "
3、机柜
1 SJ3696-42 600*960*2000,亚光喷塑,全黑色系列,前后门全网孔,键盘架,3个托盘 1 "3,000.00 " "3,000.00 "
4、服务器
1 849110C "IBM x306m 单核 Pentium 4 3.0G/1M, 1*512MB PC2-4200 ECC DDR2, 易插拔 80GB SATA, CD-ROM, 1U, 2*Giga Ethernet, ServerRAID 8e, 3年保修,15“CRT" 1 "12,000.00 " "12,000.00 "
5、门禁
序号 产品编号 产品描述 数量 单价 小计
1 SK90 高优门禁考勤一体机、电插锁、出门按钮、软件 1 "3,000.00 " "3,000.00 "
2 非接触ID卡 30 15.00 450.00
6、防毒软件
序号 产品编号 产品描述 数量 单价 小计
1 卡巴斯基 1个服务器端+25个客户端 1 "9,000.00 " "9,000.00 "
7、UPS
序号 产品编号 产品描述 数量 单价 小计
1 C2KVA 山特2K不间断电源 1 "3,000.00 " "3,000.00 "
协议就用TCP/IP,总线型网络就可以了。
3. 怎样建立一个网吧的局域网 [详解]
1、首先把电脑打开无线网络。
4. 网吧组网详细步骤
方案如下:
1.以一台GS724T高性能的二层线速千兆交换机作为中心交换机,用来联接接入工作组交换机FS726T和FS750T2、所有的游戏服务器及防火墙。
中心千兆交换机GS724T提供了24个10/100/1000M千兆RJ-45端口,2个 SFP GBIC 插槽。
SFP GBIC插槽可提供千兆光纤的连接。NETGEAR高性能线速中心交换机GS724T产品,具有48Gbps背板带宽性能,35.7Mpps线速转发二层转发能力,足以满足400台左右的网吧网络高速的性能要求。
GS724T所支持的广播风暴控制,端口和MAC地址锁定等功能充分满足网络的安全配置要求。
2.以FS726T 或者 FS750T2作为接入交换机,为网吧的客户提供线速的10/100M高速接入。
FS726T交换机具有8.8Gbps线速的交换性能。提供24个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,其中一个千兆SFP GBIC端口还可提供千兆光纤的连接。
FS750T2交换机具有12.8Gbps线速的交换性能。提供48个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,两个共享使用的千兆SFP GBIC端口还可提供千兆光纤的连接。
FS726T和FS750T2提供丰富的交换机管理功能如STP控制,IGMP Snooping以及广播风暴控制等等,可为整个网络的高效率使用提供保证。另外,FS726T所支持的基于端口的带宽限制,IGMP Snooping v1 /v2 组播侦听等功能为网吧网络的各项应用提供了可靠的保障。
3.以FVX538作为连接运营商宽带线路的防火墙路由器,提供整个网吧稳定的Internet连接。
FVX538提供两个10/100M的广域网端口,可分别连接两条不同的宽带线路,并且这两条宽带线路可实现链路聚合,提高整个网吧对外连接的速度和性能。
FVX538 SPI宽带防火墙具有大于90 Mbps的广域网端口到局域网端口吞吐量性能经过严格测试的防火墙产品性能稳定,可靠性高。延迟小、速度快、成本低,完全符合400台电脑网吧对速度的需求。
NETGEAR网吧解决方案优势所在
1.整个网络设计均以高速、稳定、经济为原则,为网吧创造更大的利益提供了保证。由于各个城市、地区的网吧对网络建设的需求有所不同,灵活运用上述网络建议方案,可以满足网吧网络的各种需求。
2.网吧网络相比企业应用来讲,不会具有一些附加的应用,象Voip电话、会议系统等等,但网络设备24小时都可能不间断的远行中,网络数据流量却是很大的。
网吧投资者是不可能象企业那样,高投入买最高性能的网络产品,建设最好的企业级网络。所以在方案设计中,所选择的产品均避免选择档次过高的产品,实用、够用就行。
3.整个网络设计和网络结构、层次分明,容易扩展。网吧业主不必为扩建或扩容接入线路而烦恼,最大化的保护原有的设备投资。
4.NETGEAR对不同型号的防火墙产品严格的性能测试保证,以提供用户不同的网吧解决应用方案的需求。NETGEAR公司网吧解决方案具有稳定可靠、配置简单、可扩展性好、安全性强、性价比高等特点,是网吧经营者的最佳选择。
5. 室外无线局域网组建方案有哪些
1、WLAN,也就是WiFi组网,适合小范围的,由于WiFi的AP功率一般都比较小,在空旷场地上的覆盖半径也不是很大,适合做一些小范围的无线覆盖。WiFi的频率不受限制,设备架设简单,配套要求少,建设时间快,而且终端比较多,所以架设起来比较方便。
2、Wimax,电信级的网络,适合大型专网用户架设,能够提供公里级的覆盖半径。设备采用电信级设备,架设相对专业程度高,响应的需要配套设备较多,建设周期相对较长。优点是覆盖广、业务稳定、速率相对较高。
6. 400台以内电脑 网吧组网方案如何选择
具有四百台以上机器的网,这绝对是个不小的网。
能者这么大规模的网自然表面自己能力不错,但要经营好这样的网还是需要不断努力和提高的。
首先一点,
网网络质量的好坏,直接决定了网的生存能力,要做好400台电脑的组网也是一个不小的挑战。
C类的IP地址决定了一个网段只能容纳253台机器,因此,随之而来的各种问题也就出现了。
下面是网友根据自己的经验分享的一点心得体会。
网络层次设计:四百台以上的网,可以采取接入层、汇聚层、交换层三个网络层次的设计。
1、接入层,对于四百台的机器而言,选择一个合理的接入设备是最关键的。
而且要根据接入设备选择合适的带宽。
可以简单计算一下网络带宽来决定网络接入设备的总带宽,每台机器最大的网络流量7-8KB字节计算,四百台机器是4000KB字节左右,加上30%的网络损耗,网络总带宽应该为5200KB字节,的光纤初步可以选择为50MB的接入。
为了加快网络速度,也可以选择百兆的接入点。
这样看来,的网络接入层可以选择为百兆设备。
接入带宽计算出来了,就选择网络接入设备,是用硬件路由器,还是用软路由。
对于网来说,个人感觉还是用软路由。
在软路由方面,可以用以下选择,Smoothwall、Icpop、RouteOs、Linux等软件,比较看来,K71g兄弟制作的软路由,功能还是比较强大,而且速度不次于专业的电信级路由器。
2、汇聚层:汇聚层是整个局域网的核心部分,由于网内部的数据交换量特别大,因此,在选择汇聚层设备的时候,一定要选择一款合适的汇聚层网络设备。
四百台机器的网,可以选择千兆的三层交换设备,支持VLAN功能,虽然不需要划分VLAN,如果的网络设计不能达到的要求,划分VLAN是的必选之路;
三层交换的背板带宽不能低于16G,而且要支持MAC地址学习功能,MAC地址表不能小于32KB;汇聚层网络设备最好支持网络管理功能,方便的管理和维护;
汇聚层网络设备的端口数量,最好要比设备的网络端口数量多出一些,方便以后的网络升级和改造。
虽然的接入层选择的是百兆网络设备,由于网中,相当大一部分数据流量,不必经过接入层,因此在选择接入层的网络设备时,没有必要与汇聚层网络设备同步。
3、交换层:交换层是整个网络的中心力量,连接着汇聚层和网络节点,是决定整体网络传输质量的很重要的一个环节。
随着百兆网络设备的普及,交换层的网络设备,肯定首选百兆。
交换层设备选择时,需要满足下列要求:支持百兆传输带宽,背板传输不能低于6G,支持MAC地址学习功能,MAC地址表不能小于8KB。
7. 网吧的网络设计方案跟局域网设计方案是一样的么
对于规模不是很大的网吧来说,只要选择二层交换机和一个可管控上网行为的路由就可以了。
对于规模比较大的网吧来说,可以二层交换机做接入,三层做汇聚和核心,最好是划分为多个vlan,但vlan间的访问几乎可以没有什么特殊限制。
企业级局域网设计除了需要划分vlan外,可能还要对vlan间通讯进行一些更灵活的管理和限制,接入设备的选择上可能还要满足远程拨入,或站到站的vpn之类的应用。
8. 200台电脑的网吧怎么组网
典型网吧组网方案
结合用户要求和技术发展,以及性能价格比的综合考虑,NETGEAR公司目前在国内提供的较为成熟的网吧网络应用方案如下:
1.以一台GS724T高性能的二层线速千兆交换机作为中心交换机,用来联接接入工作组交换机FS726T和FS750T2、所有的游戏服务器及防火墙。
中心千兆交换机GS724T提供了24个10/100/1000M千兆RJ-45端口,2个 SFP GBIC 插槽。
SFP GBIC插槽可提供千兆光纤的连接。NETGEAR高性能线速中心交换机GS724T产品,具有48Gbps背板带宽性能,35.7Mpps线速转发二层转发能力,足以满足400台左右的网吧网络高速的性能要求。
GS724T所支持的广播风暴控制,端口和MAC地址锁定等功能充分满足网络的安全配置要求。
2.以FS726T 或者 FS750T2作为接入交换机,为网吧的客户提供线速的10/100M高速接入。
FS726T交换机具有8.8Gbps线速的交换性能。提供24个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,其中一个千兆SFP GBIC端口还可提供千兆光纤的连接。
FS750T2交换机具有12.8Gbps线速的交换性能。提供48个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,两个共享使用的千兆SFP GBIC端口还可提供千兆光纤的连接。
FS726T和FS750T2提供丰富的交换机管理功能如STP控制,IGMP Snooping以及广播风暴控制等等,可为整个网络的高效率使用提供保证。另外,FS726T所支持的基于端口的带宽限制,IGMP Snooping v1 /v2 组播侦听等功能为网吧网络的各项应用提供了可靠的保障。
3.以FVX538作为连接运营商宽带线路的防火墙路由器,提供整个网吧稳定的Internet连接。
FVX538提供两个10/100M的广域网端口,可分别连接两条不同的宽带线路,并且这两条宽带线路可实现链路聚合,提高整个网吧对外连接的速度和性能。
FVX538 SPI宽带防火墙具有大于90 Mbps的广域网端口到局域网端口吞吐量性能经过严格测试的防火墙产品性能稳定,可靠性高。延迟小、速度快、成本低,完全符合400台电脑网吧对速度的需求。
NETGEAR网吧解决方案优势所在
1.整个网络设计均以高速、稳定、经济为原则,为网吧创造更大的利益提供了保证。由于各个城市、地区的网吧对网络建设的需求有所不同,灵活运用上述网络建议方案,可以满足网吧网络的各种需求。
2.网吧网络相比企业应用来讲,不会具有一些附加的应用,象Voip电话、会议系统等等,但网络设备24小时都可能不间断的远行中,网络数据流量却是很大的。
网吧投资者是不可能象企业那样,高投入买最高性能的网络产品,建设最好的企业级网络。所以在方案设计中,所选择的产品均避免选择档次过高的产品,实用、够用就行。
3.整个网络设计和网络结构、层次分明,容易扩展。网吧业主不必为扩建或扩容接入线路而烦恼,最大化的保护原有的设备投资。
4.NETGEAR对不同型号的防火墙产品严格的性能测试保证,以提供用户不同的网吧解决应用方案的需求。NETGEAR公司网吧解决方案具有稳定可靠、配置简单、可扩展性好、安全性强、性价比高等特点,是网吧经营者的最佳选择。
5.最多用户成功应用的保证。以上所有提供的方案,均经过超过千个中国网吧用户的验证,成功用户的使用经验是未来用户成功的最大保证。
9. 如何构建网吧光纤接入稳定高效的网络环境
这有个 100 台的 你可以参考下
适合100台机器的网吧无盘组网方案
有人问100台机器的组网方案要怎么做?100台属于现在开正规网吧的起码条件,所有也属于中小型网吧组网方案,笔者就无盘网络方案为前提和大家一起就100台的网吧方案做个探讨,整个网络设计的并不多,主要的还是从软硬件设置方面阐述如何让100台的组网方案在应用过程中带来更优秀的网速体验。
对于100台机器的网吧需要采用一台服务器引导50台左右的工作站成立专门以上网冲浪和影视为主的服务区;另一台服务器引导另外50台工作站成立专门以游戏为主的服务区,在这其中所有PC机皆为无盘启动方式。
在互联网接入方面,可以选择通过两条ADSL线路接入,每条线路分别作为两部分工作站的外网访问出口。对于主干线路上的交换机,可以采用带两个千兆模块的网管型的交换机,它具有可以划分基于802.1Q的VLAN和基于端口的VLAN,而此方案在实际的应用中必须要设置VLAN才能实现。对与各工作组的交换机可以选用24口普通型交换机。对于整个网络结构,笔者认为上述整体系统性能稳定可靠、升级空间大并且最大限度地兼顾了上网冲浪和网络游戏两方面。
主要网络设备: 2个ADSL Modem、 2台普通SOHO 宽带路由器或双WAN口宽带路由器、1台可网管千兆交换机、 5台24口普通型交换机。
100台机器的网吧无盘组网方案的大致组网方式如下:
光纤直接接到网吧,然后通过一光纤收发器将光信号转换成10M/100M电信号。接入采用光纤,速度快、稳定性好、障碍率低、抗干扰性特强。
2.用一路由器作为局域网的网关,此路由器在功能与性能上必须满足网吧网络的需求,由于它是专门用于路由转发、地址映射的硬件设备,在工作效率上比电脑主机强百倍,且具有非常优异的稳定性。此路由器需具备双以太口:一个用与光纤收发器连接、另一个用与交换机连接,连接介质均为网线。路由器作网关,路由转发能力强、稳定性好、具有很高的安全性,可以确保局域网内部机器安全上网无后顾之忧,而且可以保持长期在线。
3.用一交换机用于局域网内部互连。与集线器的共享总线式带宽相比,交换机使用独享式带宽,在功能和性能上远远超过集线器。交换机可以大大提高网络利用率,减少局域网内部冲突,提高上网速度。尤其是在较多机器同时运行的情况下,交换机发挥的作用将更大。
100台机器的网吧无盘组网方案之局域网中的相关设置
局域网的组建主要是软件设置问题,下面燕小6相信的为大家介绍一下。
首先网吧也根据设计好的网络,交换机、路由器的分配情况,组建好网络,组建网络的时候,需要注以下几点。
100台机器的网吧无盘组网方案正确使用“桥”式设备
“桥”式设备是用于同一网段的网络设备,如果没有正确的使用好桥设备,会造成服务器上提示当前网段号应是对方的网段号。所以正确区分“路由”设备和“桥式”设备,在设置网络参数方面是很重要的。
100台机器的网吧无盘组网方案合理设置交换机
光纤接入环境下的交换机,性能要好,兼容性要强,除了网吧里各交换机之间要兼容,还要保证整个网吧网络的兼容与稳定,有效解决了网络系统稳定可靠和性能的矛盾,同时屏蔽了病毒与非法侵入的袭击。
燕小6建议将交换机的端口与网卡的速率及双工方式设置为一致,如果不一致可能会造成大量流量负荷数据传输时,速度变得极慢。
然后就是设置TCP/IP属性,如果是机器较多的网吧,不可能每台机器都去设置IP地址,所以一律采用自动获取IP。
接下来就要配置宽带路由器,网吧的路由器是十分重要的设备,一旦设备路由器出现了问题,就会造成整个网吧的网络瘫痪。
在IE地址栏中输入宽带路由器的WEB配置IP地址(winipcfg中的网关地址),然后输入用户名和密码,初始值为admin,进入宽带路由器的配置界面,选择“设置向导”一步步往下设置,遇到“PPPoE”选项的时候,然后输入ADSL拨号上网时的“用户名(User Name)”和“密码(Password)”,一路“Next(下一步)”之后,便可多机共享宽带路由器上网了。这个只是满足基本的上网功能,对于网吧来说,更多的还要保证网络的稳定健康。所有就要设置更多的高级功能。
100台机器的网吧无盘组网方案之路由器的高级功能设置
路由器在网络环境中是一个非常重要的设备,在不同的网络应用环境中,如何选择合适的路由器,往往成为决定网络建设成败的重要因素。当网吧采用了光纤上网方式,那么就需要使用可连接光纤的路由器,这样才能保证光纤接入网吧。
路由器功能之MAC功能:
如果采用的是带有MAC地址功能的宽带路由器,将网卡上的MAC地址写入路由器,方便让服务器在接入时验证MAC地址,获取宽带接入认证。MAC地址控主要有两方面的功能设置。
1、连接控制的设置。可以通过它来设定允许或者禁止哪些计算机能够访问路由器或者Internet;
2、MAC地址与IP地址绑定。绑定是为了防止用户随便更改IP地址,或者能够使用某个MAC地址的用户每次都获得不相同的IP地址,可能会给网吧网络造成APR攻击等。
路由器功能之动态主机配置协议(DHCP)功能
动态主机配置协议(DHCP,Dynamic Host Configuration Protocol),是在TCP/IP网络上动态为客户机分配和配置IP地址的协议。DHCP向TCP/IP网络中的客户计算机提供的配置参数,由两个基本部分组成:一部分是向客户机传送专用的配置信息,另一部分是给客户机分配的IP地址。DHCP是基于客户/服务器模式工作的。采用DHCP服务器的话,网络中用于动态分配的IP地址将会被统一管理起来,解决了地址冲突问题,网络管理员就可以避免手工设置和分配IP地址的琐事。DHCP能自动将IP地址分配给登录到TCP/IP网络的客户工作站。
路由器功能之虚拟专用网(VPN)功能
虚拟专用网络,是一门网络新技术,为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成:客户机、传输介质和服务器。VPN同样也由这三部分组成,不同的是VPN连接使用隧道作为传输通道。VPN能利用Internet公用网络建立一个拥有自主权的私有网络,一个安全的VPN包括隧道、加密、认证、访问控制和审核技术。对于企业用户来说,这一功能非常重要,不仅可以节约开支,而且能保证企业信息安全。
路由器功能之DMZ功能
DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区。可以在这个小网络区域内放置一些必须公开的服务器设施,如FTP服务器和论坛等。同时可以更加有效地保护了内部网络,因为他比一般的防火墙方案多了一道关卡。DMZ的主要作用是减少为不信任客户提供服务而引发的危险。DMZ能将公众主机和局域网络设施分离开来。大部分宽带路由器只可选择单台PC开启DMZ功能,也有一些功能较为齐全的宽带路由器可以设置多台PC提供DMZ功能。
路由器功能之防火墙功能
防火墙可以对流经它的网络数据进行扫描,从而过滤掉一些攻击信息。防火墙还可以关闭不使用的端口,从而防止黑客攻击。而且它还能禁止特定端口流出信息,禁止来自特殊站点的访问。对于网吧来说,防火墙十分的重要,所有在购买路由器的时候要注意路由器的防火墙功能。
10. 关于局域网组建的方案
局域网的基本设计通常可以分为5个步骤:确定用户需求,设计局域网类型、分布构架、带宽和主干设备类型,确定局域网的带宽和网络设备类型,进行局域网布线方案设计,设计局域网服务设施。
1.确定用户需求
确定用户需求,首先应该调查清楚下列基本问题:局域网建设机构的工作性质、业务范围和服务对象。局域网建设机构的目前的用户数量,目前准备入网的节点计算机数量,预计将来的发展会达到的规模。规划建设局域网的最终分布范围。局域网建设机构是否有建立专门部门(如网络中心、信息中心或数据中心)进行信息业务处理的需求。局域网是否有多媒体业务的需求。局域网是否考虑将机构的电信业务(电话、传真)与数据业务集成到计算机网络中统一处理。局域网建设机构对网络安全有哪些需求,对网络与信息的保密有哪些需求,要求的程度是什么。
2.设计局域网类型、分布构架、带宽和主干设备类型
在确定了用户需求之后,就可以对局域网的类型、分布构架、带宽和网络设备类型进行设计。
首先确定适合的局域网类型和分布构架。目前在局域网建设中,由于以太网性能优良、价格低廉、升级和维护方便,通常都将它作为首选。是选择百兆位以太网还是千兆位以太网要根据用户的需求和条件决定。如果网络建设机构存在布线方面的困难,也可以选择无线局域网。
然后确定局域网的网络分布架构,这与入网计算机的节点数量和网络分布情况直接相关。
如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络,在空间上跨越在一个园区的多个建筑物,则称这样的网络为大型局域网。对于大型局域网,通常在设计上将它组织成为核心层、分布层和接入层分别考虑。接入层节点直接连接用户计算机,它通常是一个部门或一个楼层的交换机;分布层的每个节点可以连接多个接入层节点,通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机;核心层节点在逻辑上只有一个,它连接多个分布层交换机,通常是一个园区中连接多个建筑物的总交换机的核心网络设备。
如果所建设的局域网在规模上是由几十台至几百台入网节点计算机组成的网络,在空间上分布在一座建筑物的多个楼层或多个部门,这样的网络称为中小型局域网。在设计上常常分为核心层和接入层两层考虑,接入层节点直接连接剑核心层节点。有时也将核心层称为网络主干,将接入层称为网络分支。
如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网,设计就相对简单许多,在逻辑上不用考虑分层,在物理上使用一组或一台交换机连接所有的入网节点即可。
接着确定局域网的带宽。一般而言,百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要。如果入网节点计算机的数量在百台以上且传输的信息量很大,或者准备在局域网上运行实时多媒体业务,建议选择千兆位以太网。
最后选择网络主干设备的类型。建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。如果要求局域网主干具备高可靠性和可用性,还应该考虑核心交换机的冗余与热备份方案设计。分布层或接入层的网络设备类型,通常选择普通交换机即可,交换机的性能和数量由入网计算机的数量和网络拓扑结构决定。
3.进行局域网布线方案设计
局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网,连接园区内各个建筑物的网络通常选择光纤,统一规划,冗余设计,使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。如果设有信息中心网络机房,还应该考虑机房的特殊布线需求。在局域网布线时,应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多,可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点,就需要设计垂直布线子系统和水平布线子系统,并且在每层楼设置专门的配线间,安置该楼层的接入层节点网络设备和配线装置。水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线,如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。
4.确定局域网操作系统和服务器
网络操作系统的选择与局域网的规模、所采用的应用软件、网络技术人员与管理的水平、网络建设机构的投入等多种因素有关。目前网络操作系统是应用较广的有微软公司的 Windows NT/2000/2003系统、UNIX系统、Linux系统,以及Novell公司的NetWare系统等。
各种服务器既是局域网的控制管理中心,也是提供各种应用和信息服务的数据服务中心。服务器的类型和档次,应该同局域网的规模、应用目的、数据流量和可靠性要求相匹配。如果是服务于几十台计算机的小型局域网,数据流量不大,工作组级的服务器基本上就可以满足要求;如果是服务于数百台计算机的中型局域网,一般说来至少需要选用部门级服务器,甚至企业级服务器;对于大型局域网来说,用于网络主干的服务和应用必须选择企业级服务器,其下属的部门级应用则可以根据需求选择服务器。对于一个需要与外部世界通过计算机网络进行通信并且有联网业务需求的机构来说,选择功能与档次合适的服务器用于电子邮件服务、网站服务、Internet访问服务及数据库服务非常重要。根据业务需要,可用一台物理服务器提供多种软件服务器,也可能需要多台服务器共同完成一种软件服务。
5.设计局域网服务设施
一个局域网建成后能够正常运行,还需要相应服务设施支持。若需要保障小型局域网服务器的安全运行,至少需要配备不间断电源设备。对于中、大型局域网,通常需要专门设计安置网络主干设备和服务器的信息中心机房或网络中心机房。机房本身的功能设计、供电照明设计、空调通风设计、网络布线设计和消防安全设计都必须考虑周伞。