中小型局域網(wǎng)的組網(wǎng)與管理

詹一凡（北京隆軒橡塑有限公司，北京 100072）

隨著科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)技術(shù)已經(jīng)應(yīng)用到了各行各業(yè)，人們利用網(wǎng)絡(luò)資源獲得自己所需要的各種信息，幫助自己在工作和生活中獲得更多資源，網(wǎng)絡(luò)信心時代的來臨勢不可擋。在一些中小型的區(qū)域，比如家庭或者小型企業(yè)當(dāng)中，網(wǎng)絡(luò)接口的數(shù)量往往不能夠滿足所有電腦的聯(lián)網(wǎng)需求，這也促使局域網(wǎng)組網(wǎng)技術(shù)的出現(xiàn)。局域網(wǎng)組網(wǎng)技術(shù)使得一定范圍內(nèi)的幾臺電腦實(shí)現(xiàn)了資源共享，為企業(yè)和個人節(jié)省開支，方便了更多的用戶，正在得到更廣泛的應(yīng)用。

一、中小型局域網(wǎng)組網(wǎng)的基本原則

中小型局域網(wǎng)在組網(wǎng)過程之中首先需要遵循使用的原則，在組網(wǎng)的過程之中根據(jù)用戶的實(shí)際情況進(jìn)行組網(wǎng)，了解清楚用戶的主要需求，根據(jù)用戶的需求組件局域網(wǎng)，盡量滿足所有用戶。

同時，局域網(wǎng)在組網(wǎng)過程之中要有靈活的可擴(kuò)充性能，能夠隨時添加客戶端，還可以隨時進(jìn)行技術(shù)更新。在組網(wǎng)的過程在要保證所有局域網(wǎng)電腦客戶端的資源能夠進(jìn)行有效的資源共享，也應(yīng)該控制好成本，合理的進(jìn)行資源的利用［1］。

另外，中小型局域網(wǎng)在組網(wǎng)的過程之中，安全性非常重要，當(dāng)前在網(wǎng)絡(luò)上很多黑客對局域網(wǎng)進(jìn)行攻擊，所以互聯(lián)網(wǎng)必須具有較高的安全性，避免個人電腦受到黑客的攻擊。

二、局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)分析

（一）局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)的基本情況

拓?fù)浣Y(jié)構(gòu)是指局域網(wǎng)的組網(wǎng)形式，在進(jìn)行拓?fù)浣Y(jié)構(gòu)的構(gòu)建設(shè)計(jì)過程中需要考慮諸多的因素，主要包括接入的節(jié)點(diǎn)工作的基本性質(zhì)，接入節(jié)點(diǎn)的總體數(shù)量，數(shù)據(jù)業(yè)務(wù)的具體類型等等，通過這些因素的考量，逐步的實(shí)現(xiàn)局域網(wǎng)的組件。

局域網(wǎng)的網(wǎng)絡(luò)層次分為接入層以及核心層這兩個層次。網(wǎng)絡(luò)接入的過程中，接入層與核心層的節(jié)點(diǎn)直接進(jìn)行連接。

根據(jù)局域網(wǎng)用戶的電腦實(shí)際分布情況，以及網(wǎng)絡(luò)容量，在進(jìn)行局域網(wǎng)構(gòu)建的過程中，核心層一般采用千兆的多模光纖，客戶端使用五類電纜。在選擇交換機(jī)時，接入層一般情況下采用二層交換機(jī)，這種設(shè)備支持千兆光纖接口，可進(jìn)行網(wǎng)絡(luò)有效管理。核心層在設(shè)備選用上要求更高，一般采用三層交換設(shè)備，這種設(shè)備背板的帶寬一般大于10G。合理的選擇相關(guān)設(shè)備，會大大提高局域網(wǎng)的運(yùn)行效率，方便對于局域網(wǎng)進(jìn)行維護(hù)。

上圖就是某中小型局域網(wǎng)的網(wǎng)絡(luò)拓?fù)涫且詧D，服務(wù)器與交換機(jī)有效連接，保證了整個局域網(wǎng)的有效運(yùn)行［2］。

（二）中小型局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)類型

中小型局域網(wǎng)的拓?fù)漕愋椭饕譃榄h(huán)形拓?fù)洌切屯負(fù)浜涂偩€型拓?fù)?。星型拓?fù)淇梢噪S時進(jìn)行網(wǎng)絡(luò)節(jié)點(diǎn)的增加或者減少，方便網(wǎng)絡(luò)網(wǎng)絡(luò)進(jìn)行隨時的維護(hù)。環(huán)形拓?fù)渲饕菍⒏鱾€用戶的客戶端相連，組網(wǎng)結(jié)構(gòu)相對簡單，但網(wǎng)絡(luò)的容量比較有限?？偩€型拓?fù)浣Y(jié)果需要建立一個數(shù)據(jù)的共享通道，各個客戶端與通道相連，這種結(jié)構(gòu)的安全性相對低，控制難度較大。

三、網(wǎng)絡(luò)鏈接層的組建

（一）VLAN

中小型局域網(wǎng)通過VLAN的方式進(jìn)行邏輯的分割。在局域網(wǎng)的構(gòu)建過程之中，VLAN主要采用基于設(shè)備端口的VLAN技術(shù)，通過軟件的處理，把端口強(qiáng)制分配給某個VLAN，也可以讓把同一個端口一次性的分配給多個VLAN。在日常網(wǎng)絡(luò)控制過程中，經(jīng)常以一個特定的部門作為單位，這樣可以在最大程度上避免安全問題的發(fā)生，限制一些病毒在局域網(wǎng)范圍內(nèi)的傳播，提高網(wǎng)絡(luò)運(yùn)行的速度。

（二）Trunk

VLAN之間的主要的連接方式稱為Trunk。Trunk可以把數(shù)量眾多的物理鏈接線路通過技術(shù)模擬手段變成一條邏輯鏈接線路，該技術(shù)在樓層交換機(jī)與核心交換機(jī)中應(yīng)用廣泛。通過Trunk技術(shù)的使用，刻印增加交換機(jī)的使用效率，擴(kuò)充物理帶寬，提升網(wǎng)絡(luò)設(shè)備的冗余，大大提高網(wǎng)絡(luò)使用效率，因而得到廣泛運(yùn)用。

（三）核心交換機(jī)的應(yīng)用

第三層核心交換機(jī)技術(shù)的應(yīng)用很有效的解決了VLAN間互訪的問題。與傳統(tǒng)的路由器相比，第三層交換機(jī)的路由功能和速度一般要快十倍到數(shù)十倍不等,第三層交換機(jī)可以和二層交換機(jī)一樣利用MAC地址來對數(shù)據(jù)包進(jìn)行標(biāo)識轉(zhuǎn)發(fā),也可以像傳統(tǒng)路由器一樣，在兩個不同網(wǎng)段之間進(jìn)行路由隨時轉(zhuǎn)發(fā),由于是通過專門研制的芯片來進(jìn)行路由轉(zhuǎn)發(fā)的處理,第三層交換機(jī)可以完全實(shí)現(xiàn)線速路由。根據(jù)應(yīng)用的實(shí)際情況來看,中小局域網(wǎng)在用戶數(shù)量不多的情況下基本不需要對第三層交換機(jī)采用比較復(fù)雜的配置方式?；诙丝诘腣LAN有效設(shè)置完成之后,核心交換機(jī)會自動給每個VLAN端口配備子網(wǎng)掩碼和IP地質(zhì),這樣就可以生成一個路由接口。第三層交換機(jī)可以通過內(nèi)部程序的設(shè)定，自動控制子網(wǎng)內(nèi)部的數(shù)據(jù)流，把數(shù)據(jù)流的范圍限定在子網(wǎng)范圍,并通過路由鏈接來實(shí)現(xiàn)數(shù)據(jù)包在子網(wǎng)之間的有效交換,從而把跨VLAN的數(shù)據(jù)交換變成可能。一般情況下，第三層交換機(jī)均有多種動態(tài)路由協(xié)議和靜態(tài)路由,由于中小型局域網(wǎng)網(wǎng)絡(luò)規(guī)模和用戶數(shù)量往往比較小，網(wǎng)路維護(hù)的方便，管理的有效性是主要的目的,因此基本不需要啟用動態(tài)路由協(xié)議。

四、中小型局域網(wǎng)的管理

（一）中小型局域網(wǎng)的故障原因

在現(xiàn)實(shí)的應(yīng)用之中，中小型局域網(wǎng)經(jīng)常會發(fā)生各種故障，這也個局域網(wǎng)的使用者帶來了諸多不便。造成局域網(wǎng)故障的原因比較多，首先多數(shù)局域網(wǎng)用戶對于操作系統(tǒng)的使用不到位，沒有定期對于操作系統(tǒng)進(jìn)行補(bǔ)丁程序的下載，也沒有及時更新操作系統(tǒng)，這會導(dǎo)致計(jì)算機(jī)病毒經(jīng)常發(fā)生，造成局域網(wǎng)故障。其次是用戶的個人原因，用戶的計(jì)算機(jī)水平以及應(yīng)用能力千差萬別，很多用戶對于計(jì)算機(jī)系統(tǒng)的安全防范意識不強(qiáng)，在網(wǎng)上隨意下載一些軟件，不能有效識別可能出現(xiàn)的計(jì)算機(jī)病毒，還有許多不良的操作習(xí)慣，這些都會導(dǎo)致局域網(wǎng)的問題時長發(fā)生。

（二）局域網(wǎng)管理的主要措施

面對局域網(wǎng)使用過程中經(jīng)常發(fā)生的各種問題，相關(guān)使用者需要采取切實(shí)可行的措施進(jìn)行處理。通常網(wǎng)絡(luò)的管理者會在使用的過程中限制用戶的使用權(quán)限，對于一些會影響網(wǎng)絡(luò)運(yùn)行的功能禁止局域網(wǎng)用戶使用，這樣可以降低中小型局域網(wǎng)故障情況的發(fā)生。同時，局域網(wǎng)使用時需要制定所有人共同遵守的安全使用條例，提高用戶的計(jì)算機(jī)應(yīng)用水平和安全防范的意識。及時更新殺毒軟件，系統(tǒng)的安全補(bǔ)丁也需要定期下載更新，建立服務(wù)器登錄的日志，嚴(yán)格控制用戶的使用行為，。仔細(xì)了解分析計(jì)算機(jī)出現(xiàn)的各種病毒的情況，根據(jù)病毒的傳播方式制定有效的防范措施，通過對于用戶的一些使用權(quán)限的限定，避免對于網(wǎng)絡(luò)系統(tǒng)的惡意影響，這樣可以有效避免大多數(shù)的病毒木馬和惡意軟件的入侵［3］。

結(jié)束語：

合理有效的應(yīng)用中小型局域網(wǎng)可以大大降低成本，提高網(wǎng)絡(luò)應(yīng)用的效率，有效的共享資源，是互聯(lián)網(wǎng)時代的大勢所趨。在中小型局域網(wǎng)的應(yīng)用過程中，相關(guān)人員需要加強(qiáng)學(xué)習(xí)，制定安全措施，保證局域網(wǎng)順利運(yùn)行。