为什么 > 如何建立公司局域网,

如何建立公司局域网,

2020-10-21 04:05阅读(62)

1、根据物理位置和距离情况,制作若干根网线,并且通过测试确保网线的连通性制作网线方面,有两种布线方式,一种是平行布线方式,适合不同种类的设备进行互联时;

1

1、根据物理位置和距离情况,制作若干根网线,并且通过测试确保网线的连通性制作网线方面,有两种布线方式,一种是平行布线方式,适合不同种类的设备进行互联时;另一种是交叉布线方式,适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。

2、利用网线将集线器或路由器的LAN口与电脑网卡接口连接起来。尤其对于路由器,为了组建局域网,确定所有的LAN接口与电脑网卡相连。

3、确保各个电脑的网卡驱动安装正常。测试方法:打开“运行”对话框,输入命令“ping 127.0.0.1 -t",如下出现如下界面提示,表明安装正常。否则下载相应的最新驱动重新安装。

4、设置各电脑的IP地址,一般来说,对于局域网用户,IP地址推荐的范围是“192.168.1.1”至“192.168.1.254”,对于每台电脑,都应该指定在该范围内且唯一的IP,子网掩码:“255.255.255.0”,其它各项按默认处理。IP地址的设置方法:右击“本地连接”,进入“本地连接 属性”对话框,双击“Internet 协议版本4(Tcp/IP)”,打开设置对话框 ,输入IP地址和子网掩码。

5、在各电脑的IP设置完成后,就进行各计算机之间的互通性测试。测试方法:打开“运行”对话框,在任意一台计算机上通过命令“ping 192.168.1.X”(X代表任意一台计算机制IP最后一组数字)来测试,如果出现如下界面,说明网络已连接。至此,整个局域网就搭建完成。

6、对于局域网中电脑的数量多于集线器或路由器接口数量的情况,可采用多个集线器或路由器相连的方式来扩展网络范围。具体作法是:集线器或路由器之间通过LAN口相连接即可扩展网络,唯一需要注意的是路由器的WAN口不要用作扩展网络的接口,该接口的作用是用于连接ADSL或宽带。

扩展资料:

局域网基本上都采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网所固有的安全隐患。事实上,Interne如SATAN、ISS、NETCAT等等,都把以太网侦听作为其最基本的手段。

当前,局域网安全的解决办法有以下几种:

网络分段

网络分段通常被认为是控制网络广播风暴的一种基本手段,但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离,从而防止可能的非法侦听,网络分段可分为物理分段和逻辑分段两种方式。海关的局域网大多采用以交换机为中心、路由器为边界的网络格局,应重点挖掘中心交换机的访问控制功能和三层交换功能,综合应用物理分段与逻辑分段两种方法,来实现对局域网的安全控制。例如:在海关系统中普遍使用的DEC MultiSwitch900的入侵检测功能,其实就是一种基于MAC地址的访问控制,也就是上述的基于数据链路层的物理分段。

以交换式集线器代替共享式集线器

对局域网的中心交换机进行网络分段后,以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机,而使用最广泛的分支集线器通常是共享式集线器。这样,当用户与主机进行数据通信时,两台机器之间的数据包(称为单播包Unicast Packet)还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是:用户TELNET到一台主机上,由于TELNET程序本身缺乏加密功能,用户所键入的每一个字符(包括用户名、密码等重要信息),都将被明文发送,这就给黑客提供了机会。

因此,应该以交换式集线器代替共享式集线器,使单播包仅在两个节点之间传送,从而防止非法侦听。当然,交换式集线器只能控制单播 Packet)和多播包(Multicast Packet)。所幸的是,广播包和多播包内的关键信息,要远远少于单播包。

VLAN的划分

为了克服以太网的广播问题,除了上述方法外,还可以运用VLAN(虚拟局域网)技术,将以太网通信变为点到点通信,防止大部分基于网络侦听的入侵。

VLAN技术主要有三种:基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活,但却比较成熟,在实际应用中效果显著,广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性,但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN,理论上非常理想,但实际应用却尚不成熟。

在集中式网络环境下,我们通常将中心的所有主机系统集中到一个VLAN里,在这个VLAN里不允许有任何用户节点,从而较好地保护敏感的主机资源。在分布式网络环境下,我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内,互不侵扰。

VLAN内部的连接采用交换实现,而VLAN与VLAN之间的连接则采用路由实现。大多数的交换机(包括海关内部普遍采用的DEC MultiSwitch 900)都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要,必须使用其他路由协议(如CISCO公司的EIGRP或支持DECnet的IS-IS),也可以用外接的多以太网口路由器来代替交换机,实现VLAN之间的路由功能。当然,这种情况下,路由转发的效率会有所下降。

无论是交换式集线器还是VLAN交换机,都是以交换技术为核心,它们在控制广播、防止黑客上相当有效,但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此,如果局域网内存在这样的入侵监控设备或协议分析设备,就必须选用特殊的带有SPAN(Switch PortAnalyzer)功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上,提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中,就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机,既得到了交换技术的好处,又使原有的Sniffer协议分析仪“英雄有用武之地”。

参考资料:百度百科-局域网

-

下面是更多关于如何建立公司局域网的问答

怎样组建小型公司局域网

进入电脑设置中开通网络和打印共享即可。

方法如下:

1、将所有电脑网线插入路由器的LAN口,使路由器与电脑相配置电脑IP地址,对所有电脑分别按如下提示操作:网上邻居右键属性-本地连接右键属性-双击“internet协(TCP/IP)”,在出现界面里都选自动获得;

2、进入“internet协(TCP/IP)属性“界面后,找到并双击“internet协议(TCP/IP)”便可以自动获得;

3、建立了局域网后有必要开通一下网络和打印共享。操作如下:网上邻居右键属性-左键点击“设置家庭或小型家庭网络”,然后根据一直“下一步”,直到完成;

4、最后界面会显示”您需要在网络上的每台计算机上运行一次网络安装向导。要在没有运行Windows XP的计算机上运行该向导,您可以Windows XP CD或网络安装磁盘“,这是选择完成该向导,后开通网络和打印共享,完成。

扩展资料

局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。

局域网(Local Area Network,LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内),一般是方圆几千米以内,将各种计算机,外部设备和数据库等互相联接起来组成的计算机通信网。

它可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。

局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为:网络拓扑,传输介质与介质访问控制方法。

局域网由网络硬件(包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等)和网络传输介质,以及网络软件所组成。

参考资料:百度百科-局域网

本回答被网友采纳

怎么组建一个小型局域网

电脑设置中开通网络印共享即可。

方法/:

    将所有电脑插入路由器的LAN口路由器与电脑相连。配置电脑IP地址,对所有电脑分别按如下提示操作:网上邻居右键属性-本地连接右键属性-双击“internet协(TCP/IP)”,在出现界面里都选自动获得;

    双击“internet协议(TCP/IP)”自动获得;

    建立了局域网后有必要开通一下网络和打印共享。操作如下:网上邻居右键属性-左键点击“设置家庭或小型家庭网络”,然后根据一直“下一步”,直到完成;

    开通网络和打印共享,完成。

本回答被网友采纳

如何组建一个小型局域网

关于建立一个小型的网具体操作如下:

1置硬件环境

将所有电脑网线插入LAN口,使路由器与电脑相连。

2、配置电脑IP地址

对所有电脑分别按如下提示操作:网上邻居右键属性-本地连接右键属性-双击“internet协议(TCP/IP)”,在出现界面里都选自动获得。

如下图所示:选择红框里的标识。

3、建立了局域网后有必要开通一下网络和打印共享。操作如下:网上邻居右键属性-左键点击“设置家庭或小型家庭网络”,然后根据一直“下一步”,直到完成。

4、网络安装向导的指示图。

5、选择其他网络连接方法。

6、下一步文件和打印机共享的选择。

7、继续,局域网创建成功。

如何组建公司小型局域网?

首先,申请一个宽带。另外,购买路由器和若干交换机,以及等。

最简单的网跟家庭用的一样。外网接入路由器WAN端口,路由器的LAN端口与核心机相连。然后其它交换机与核心交换机相连,各电脑主机与交换机相连。

物理的连接做好之后,可以规划一下公司的IP地址分配。比如可以分多个子网或者是划分多个VLAN,方便控制。路由器上可以作路由策略,安全策略等等。 本回答被网友采纳

公司建立一个小型局域网怎么弄?

不用看在哪个办公室 只要IP段是一样的 借用打印机服务器就可以实现共享打印机,具体设置得看服务器的品牌和型号 我们公司用的是固网的, 当然你也可以选用其他品牌的

如何组建小型办公局域网方案?

把5台XP系统机以下设置,即可共.

1.开始--services.msc- 找到"server"服务,属性启动类型-""-确定,然后边点"启动",确定.

2.打开网上邻居属性-本地连接属性-安装-协议-"nwlink ipx/spx/netblos compatible transport protocl" 双击

里面还有个"network monitor driver"也要安装.

3.开始菜单运行-secpol.msc -安全设置-本地策略-用户权利指派- "拒绝从网络访问这台计算机"属性,删除里面的"guest"用户.

4.然后点安全选项:

网络访问:不允许SAM 帐户的匿名枚举, 属性给"停用".

网络访问: 不允许 SAM 帐户和共享的匿名枚举,属性给"停用".

网络访问: 本地帐户的共享和安全模型,属性改为"经典 - 本地用户以自己的身份验证".

5.点击桌面我的电脑右键-管理-本地用户和组-用户,把右边的guest用户属性"帐户已停用前面的钩去掉".

6.打开我的电脑-工具选项-文件夹选项-查看-把使用简单文件共享前面的钩去掉,确定.

7.关闭防火墙

注销一下就可以了.

不懂随时问我.

怎样组建小型办公局域网

电脑要有网卡,要有交换机,还得有网线,把每台电脑通过网卡、网线和交换机连接起来,然后设置每台机器的IP就得了。

相关问答推荐