酒店局域网的组件网络组建类的范例.docx
- 文档编号:9824718
- 上传时间:2023-02-06
- 格式:DOCX
- 页数:36
- 大小:535.63KB
酒店局域网的组件网络组建类的范例.docx
《酒店局域网的组件网络组建类的范例.docx》由会员分享,可在线阅读,更多相关《酒店局域网的组件网络组建类的范例.docx(36页珍藏版)》请在冰豆网上搜索。
酒店局域网的组件网络组建类的范例
摘要
20世纪90年代初迅速发展起来的internet,已经飞速改变了人们的生活和工作。
人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。
这些基于网络的各种应用,正在以惊人的速度扩展,几乎渗络化透到了社会生活的各个方面。
因此全球信息化电子化、网络化迅速发展的大环境下,无论是从大趋势看,还是从自身商业利益角度考虑,建立单位内部局域网并联为办公网络系统,以满足信息快速发展的要求,增强企业办公效率。
【关键字】:
计算机局域网办公网络设计方法
目录
第一章概述3
第二章局域网4
2.1总线型网络4
2.2星型网络:
4
2.3interent网络组建---------------------------------------------------5
2.4所需设备7
2.4客户机的网络配置7
2.5网络连通的测试9
第三章连接ISP9
3.1宽带9
3.2专线10
3.3路由器的配置13
第四章代理服务器14
4.1服务器配置和软件安装14
4.1客户端服务器配置----------------------------------------------18第五章SQL作用及配置
5.1SQL2000SERV-U的作用16
5.2安装原版软件和汉化补丁18
5.3建立一个本地FTP服务器18
5.4SQL2000SERV-U管理员中的各项设置22
第六章酒店局域网IP的划分-------------------------28
第七章网络测试------------------------------------------------------29
结束语31
参考文献32
致谢33
第一章概述
从经济实用的角度出发,让酒店所有的计算机共享一条光纤专线等线路访问internet。
投资者需要考虑局域网的组网方式、接入internet的方式、软件硬件以及耗材。
选择不同的方式,将决定投资者投入的资本多少、网络的整体性能如何以及管理维护是否方便。
以南洋酒店为例。
有两种网络形式,一种是酒店内部局域网假;另一种使用2M光纤专线架设的interent网。
如该酒店有机器21台,其中一台Dell7250服务器;星型网络;内部局域网ip地址段192.168.0.0至192.168.0.255,掩码255.255.255.0,intenetip地址段202.102.236.210至202.102.236.219,掩码为255.255.0.0,前者可以自定,后者需要向isp申请;2M电信宽带接入。
第二章局域网
LAN的网络拓扑结构广泛采用的主要有总线型和星型。
LAN使用的星型结构主要是指用双绞线构成的网络。
南洋酒店采用sisco2900交换接进行连接。
也就是我们常说的以太网(ethernet)。
1、下面对这两种网络结构进行比较。
1)、总线型网络
c:
client(客户机)s:
server(服务器)
优点:
结构简单:
网络各节点通过简单的搭线器(t头)即可接入网络
走线量小:
星型网络需要从中心集线器向每个网络节点单独甩线,如果不用线槽走线的话,地面上经常爬满一捆一捆的网线。
对于装修考究的酒店,必须要用暗线走线,这会大量增加布线成本和工作量,在需要移动节点位置时,更是麻烦。
而总线型网络所有节点共用一条电缆,走线量要比星型小许多倍,并且看起来很规整。
所以酒店就应该增加交换机点位和数量,采用星型网络和总线型相结合的方法。
如果再采用无盘工作站,是酒店最廉价的解决方案。
扩充灵活:
星型网络在增加节点数目时有时是一件极其痛苦的事,如果在网络最初规划时留的空间较小,可能会遇到下列情况:
可能会因为只增加一个接点而必须购买一个集线器或交换机;要将线槽打开重新下线;如果线槽已满或用胶沾死,就要重新布线;而总线型网络只需增加一段电缆和一个t头就可增加一个节点。
缺点:
最高速度为10m
无法应用交换技术
网络无法采用分层结构
网络易瘫痪
所需设备:
网络接口卡(bnc口),网线)
2)星型网络
星型网络当然是现在网络的主流,不过它的优势对于小规模酒店来说,好象用处不大。
特点:
可以提供100m的网络速度,能应用交换技术。
以太网的特点是整个网络同一时刻只能传递一组数据,应用交换技术就可以突破这一限制
可以采用分层结构,例如:
干网可用千兆,中间层可用百兆,低层可用十兆交换到桌面,可以充分利用网络资源,减少瓶颈
对于大范围楼宇、写字间、计算机分布不规则的情况,布线灵活方便
可采用结构化布线材料,在可能连接计算机的地方安装接口,而不影响美观
必须采用专用压线工具处理网线接头(RJ45接头),所以安装接头工作比较简单。
3)Internet网络组建
南洋酒店结构为回字形,
分别时:
E区有餐厅(一楼)国际会议厅(二楼)
A区,商务客房158间
B区,酒店接待(一楼);多功能厅(二楼)
C区,标准客房300间
国际会议厅,和每间客房都要设计信息点位。
我们采用星型网络拓扑结构来进行网络覆盖
……
………
E区交换机(会议厅……)C区交换机(客房)
防火墙
服务器
总交换机
,
A区交换机交换机(客房)B区交换机(接待、多功能厅)
……
……
Internet网络结构
4)酒店内部网络结构
前台收银、中餐厅收银……
Sisco2950交换机
酒店管理服务器中心交换机
Sisco2950交换机
财务室,总结里办公室……
4)、所需设备:
RJ45接头:
(水晶头),双绞线:
有三类(符合ieee802.310base-t,用于10m网已逐渐退出网络市场,只用于电话),五类、超五类(用于100m网)之分,集线器(hub),rj45口网络接口卡(nic):
有10m,100m或10/100m自适应之分;交换机(100M)。
5.客户机的网络配置:
1)安装网卡
2)2、添加tcp/ip协议(xp)
安装tcp/ip协议。
在控制面板网络配置选项卡中单击“添加”按钮,从列表框中选中“协议”后再次单击“添加”按钮,然后在“厂商”列表框中选中“microsoft”,在“网络协议”列表框中选中“tcp/ip”,单击“确定”按钮并根据提示插入windowsXP安装光盘即可完成。
当然,您需要重新启动计算机以便使新的设置生效。
在安装完windowsXP已经成功安装TCP/IP.所以很少存在要求继续安装TCP/IP现象。
3)指定ip地址。
右击网上邻居点击“属性”出现“本地连接”继续右击:
“本地连接”点击属性
在ip地址选项中选中指定ip地址选,如192.168.0.1,然后键入子网掩码255.255.255.0。
5、网络连通测试。
开始-运行——pingip地址,如ping192.168.0.18。
服务器的网络配置:
1、专线接入internet,需要安装两块网卡,例如3com网卡连局域网,dlink网卡连广域网;
2、ip地址配置。
3com->192.168.0.168,dlink->202.102.236.218,netmask255.255.255.252。
3、用交叉网线将dlink网卡与路由器直连可以节省一个hub。
交叉网线的做法如下:
a端:
白红、红、白绿、白兰、兰、绿、白棕、棕;
b端:
白绿、绿、白红、白兰、兰、红、白棕、棕。
第三章连接isp
在规划接入isp(internetservicesprovider)时,必须着重考虑以下的一些问题:
选择相应的通信服务。
因为租用专线是一项很大的经常性支出,必须认真估算所需要的带宽。
选择相应的接入设备与网络互联设备。
其前期投入支出也不少。
几乎所有的用户都希望以相对便宜的价格获得相对很高的带宽。
目前正在发展的各类新颖接入技术,主要包括:
电信宽带、专线、无线网络、光纤接入等等。
这里主要讨论常用的两种接入方式:
1、宽带
internet:
调制解调器
电信采用2M,4M。
要想实现一线多机接入,必须在局域网内安装一台路由器,路由器串口接接modem或isdn适配器,电脑上的网卡连接局域网,配置的ip地址与网内的其他机器在同一地址网段中。
宽带可以接几台台机器。
与专线接入相比,投资少、配置简单、施工快、通信费用低。
缺点是速度慢,通信质量无保证,易发生掉线等情况。
isdn的中文名称是综合业务数字网,俗称“一线通”。
一条线路同时承载多种业务,可以连接电话、传真、微机以及其他终端。
基本速率接口有2个b信道和1个d信道(2bd),传输速率144kbps。
基群速率接口有30个b信道和1个d信道(30d),传输速率2mbps.综合业务数字网有窄带(n-isdn)和宽带(b-isdn)两种,窄带综合业务数字网向用户提供2bd和30bd两种,宽带综合业务数字网向用户提供155mbps以上的通信能力,也就是实现了信息高速公路,这是正在开发的服务。
目前大多酒店采用专线的方式。
2、专线接入
r:
路由器s:
路由器的串口e:
路由器的以太网口
常用的专线接入是光纤,网络设备需要路由器、ntu、光端机。
这两种设备的价格都比较昂贵,且专线租用费高。
高投入,高回报。
速度快、通信质量有保证,不会出现拨号常见的占线、掉线情况,信誉好。
4mb/s接10台机器较好,10mb/s接20台机器较好,100台以上机器100mb/s较好。
我们采用的是10M光纤专线接入
SISCO交换机
----局域网与广域网之间的互联,需要用路由器实现协议转换与寻径。
路由器是比较昂贵的设备,须慎重选择。
一个广域网口,一个局域网口,一个console口,便足够使用。
常用的路由器有cisco、3com,国产的路由器有华为3com、迈普等品牌。
收费网关
Sisco交换机
光纤跳线
3、-路由器的配置(以cisco2501为例):
----#conft*进入配置状态
----#inte0*配置ethernet以太网口
----#noshutdown*打开端口
----#ipaddress202.102.236.217255.255.255.252*配置ethernet端口的ip地址
----#ints0*配置串行广域网端口
----#noshutodwn*打开端口
----#encapsulationhdlc*设置hdlc封装
----#ipunnumberede0*设置ip地址与ethernet0相同
----#exit*退出当前配置状态
----#iproute0.0.0.00.0.0.0s0*设置默认路由
----#wrm*保存
----#ping202.102.229.136*连通性测试
----使用交叉网线将服务器网卡与路由器互连,不但省掉一个集线器,而且节约ip地址,一个酒店仅用4个ip地址的网段便够了,也算是对全球internet事业的微薄贡献。
----为了节省ip地址,提高访问速度,便于计费与安全管理,我们使用代理服务器。
代理服务器
第四章代理服务器
代理服务器(proxyservers)顾名思义就是提供网络代理服务的服务器,网络用户可以通过代理服务器来访问internet网上的web服务器、ftp服务器、pop3服务器等等。
通过代理服务器可以实现整个局域网共享一个modem、一条电话线上网,同时又把各工作站访问过的内容存储在代理服务器的cache中,为局域网上的工作站所共享。
当用户访问网站及其连接时,代理服务器首先在cache中搜索它的内容,若有所需的就从cache中读取,若没有就自动通过modem访问该网站及其连接,加快访问速度。
因为需要大量频繁地在代理服务器上存储数据,我们选用HP专用服务器,pc级服务器可不是为几十人同时使用设计的,代理服务器一旦出问题,将使局域网内的所有机器无法上网。
4.1常用caladdresstableconfiguration(局域网地址表配置)
ip地址表范围为from192.168.0.1to192.168.0.254,局域网内部使用的ip地址段。
4.2clientconfiguration(客户端服务器配置
4.2.1.系统盘权限设置
C:
分区部分:
c:
\
administrators全部(该文件夹,子文件夹及文件)
CREATOROWNER全部(只有子文件来及文件)
system全部(该文件夹,子文件夹及文件)
IIS_WPG创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:
\DocumentsandSettings
administrators全部(该文件夹,子文件夹及文件)
PowerUsers(该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:
\ProgramFiles
administrators全部(该文件夹,子文件夹及文件)
CREATOROWNER全部(只有子文件来及文件)
IIS_WPG(该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
PowerUsers(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINALSERVERUSER(该文件夹,子文件夹及文件)
修改权限
4.2.2.网站及虚拟机权限设置(比如网站在E盘)
说明:
我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理。
E:
\
Administrators全部(该文件夹,子文件夹及文件)
E:
\wwwsite
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
service全部(该文件夹,子文件夹及文件)
E:
\wwwsite\vhost1
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
vhost1全部(该文件夹,子文件夹及文件)
4.2.3.数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限。
比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限。
4.2.4.其它地方的权限设置
请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限。
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
4.2.5.删除c:
\inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述。
4.3防火墙、杀毒软件的安装
我们安装瑞星企业版杀毒软件
五、SQL2000SERV-UFTP作用及安全设置
5.1Serv-U的作用
Serv-U是一个可以运行于Windows2000/NT4.0和Windows2003下的FTP服务器程序(图1)
图1
有了它,个人电脑都可以模拟为一个FTP服务器,也就是说,连接到网络中的计算机用户可以访问到个人电脑,通过FTP协议(文件传输协议)复制、移动、删除访问电脑中的文件或文件夹,可以做一切权限所允许的事情。
FTP协议规定了计算机之间的标准通讯方式,使所有不同类型,不同操作系统,不同格式的电脑之间得以互换文件。
它可以用最简单的方式创建用户帐号,并且在硬盘空间上划分一定的区域用以存放文件,让用户以各种FTP客户端软件(如CuteFTP、WS_FTP等)上传或下载所需要的文件。
有许多FTP服务器和客户端软件可用于不同的系统中,Serv-U是用于运行MS-Windows并且已安装了WinSock版本1.1兼容TCP/IP协议的个人电脑中的,这几乎包括了所有的Windows操作系统。
Serv-U由两大部分组成,引擎和用户界面。
Serv-U引擎(ServUDaemon.exe)其实是一个常驻后台的程序,也是Serv-U整个软件的心脏部分,它负责处理来自各种FTP客户端软件的FTP命令,也是负责执行各种文件传送的软件。
在运行Serv-U引擎也就是ServUDaemon.exe文件后,我们看不到任何的用户界面,它只是在后台运行,通常无法影响它,但在ServUAdmin.exe中我们可以停止和开始它。
Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行,系统服务随操作系统的启动而开始运行,而后我们就可以运行用户界面程序了。
在WinNT/2000系统中,Serv-U会自动安装为一个系统服务,但在Win9x/Me中,需要在“服务器”面板中选择“自动开始”,才能让它转为系统服务。
Serv-U用户界面(ServUAdmin.exe)也就是Serv-U管理员,它负责与Serv-U引擎之间的交互。
它可以让用户配置Serv-U,包括创建域、定义用户、并告诉服务器是否可以访问。
启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标,当然,也可以从开始菜单中运行它。
在此有必要把Serv-U中的一些重要的概念:
每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器,在管理员程序中,每个“虚拟”的FTP服务器都称为“域”,因此,对于服务器来说,不得不建立多个域时是非常有用的。
每个域都有各自的“用户”、“组”和设置。
一般说来,“设置向导”会在第一次运行应用程序时设置好一个最初的域和用户帐号。
服务器、域和用户之间的关系:
如
*Serv-U服务器
*域1
*用户帐号1
*用户帐号2
*用户帐号3
*域2
*用户帐号1
*用户帐号2
*域3
*用户帐号1
*用户帐号1
这个表有点类似与Serv-U管理员中服务器、域和用户的排列。
如何自己来建立FTP服务器。
下面我就一步一步来说明。
5.2、安装原版软件和汉化补丁。
(比较简单)
5.3、建立第一个本地FTP服务器
安装完成后程序会自动运行,在菜单中选择运行。
5.3.1、第一次运行程序,它会弹出设置向导窗口(图2),
5.3.2、出现“显示菜单图像”的窗口,单击“下一步”;
5.3.3、单击“下一步”。
5.3.4、接下来输入IP地址(图3),
5.3.5、在这儿输入域名(图4)
如:
,
5.3.6、“下一步”,询问是否允许匿名访问(图5)
一般说来,匿名访问是以Anonymous为用户名称登录的,无需密码,
5.3.7、“下一步”,匿名用户登录到电脑时的目录(图6)
指定一个硬盘上已存在的目录,如F:
\temp\xyz;
5.3.8、“下一步”,对于匿名用户一般填“是”;
5.3.9、“下一步”,这里选择“是”;
5.3.10、“下一步”,请填入所要建立的帐号的名称(图7),如:
ldr,
图7
5.3.11、“下一步”,请输入密码,如:
123,
5.3.12、“下一步”,询问登录目录是什么,这一步与第7步一样,如:
F:
\temp
5.3.13、“下一步”,询问是否要锁定该目录,同第8步,这里选择“否”;
5.3.14、接下来询问这次创建的用户的管理员权限(图8)
有几项选择:
无权限,组管理员,域管理员,只读管理员和系统管理员,每项的权限各不相同;这里选择“系统管理员”;
5.3.15、最后一步,点击“完成”就OK了,如果有什么需要修改的,可以点“上一步”,或者进入Serv-U管理员直接修改。
至此,我们建立了一个域,两个用户,一个Anonymous,一个ldr。
5.4、已经建立好FTP服务器,就应该可以用FTP客户端软件来尝试登录。
不上网时,本地机的IP地址默认就为127.0.0.1,FTP端口号为21。
打开FTP客户端软件,我就用FlashFXP来说明,打开快速连接,填入相应内容(图9),
图9
然后连接,从图10
可以看到,左边窗格以Anonymous登录,右边窗格以ldr登录,由于是本地机,所以速度奇快,上网后,假如要让a登录到b、的电脑上,a只要把a的上网时的IP地址给b、
,b就可以匿名访问a的电脑了(注意不要开防火墙)。
5.4、Serv-U管理员中的各项设置
5.4.1在设置完成后,将会进入Serv-U管理员的主界面(图11),
左边窗格中显示各个栏目,右边窗格中显示各个栏目的具体选项。
在图11中,可以人为地控制Serv-U引擎的运行或停止。
5.4.2、“许可”,就可以在此输入注册号。
5.4.3、“设置”,这个设置是对于“本地服务器”来说的。
“常规”设置中(图12),
图12
可以限制服务器的最大速度,可以拦截FXP(站点到站点传送),也可以限制用户的数量,这样不至于的服务器被拖跨。
“目录缓存”设置中(图13)
允许自己确定目录列表的个数以及超时时间。
“高级”设置中(图14),
图14
可以让自己定义服务器、Socket、文件的上传和下载的各项设置。
5.4.4、“活动”,在这里记录了用户的活动日志,已封锁的IP的活动日志,以及任务日志;任务日志中显示的就是开始停止的各项操作记录,我点击右击,选择一此过滤文本,使其只显示所想见的内容(图15)。
图15
5.4.5、“域”,这里包含了一开始根据向导所建立的用户、设置、域等。
“域--设置”中所设置的内容其实与第3步差不多,只是它更加具体,可以对于每一个不同域定制。
“域--活动”中记载了这个域下所有用户的活动情况。
5.4.6、“域--组”,我们自己建立一些便于管理的组,然后把一类的用户归到一个组中。
5.4.7、“域--用户”中,可以看到一开始我们建立的两个帐号,一个Anonymous,一个ldr。
现在就帐号ldr来对其中的细节设置说明一下。
A、“帐号”栏(图16)
对于一些不守规则的人,我们可以选择“禁用帐号”,虽然有帐号,但可以使用户一时间无法登录;可以设置让程序到达某个日期后自动删除某个帐号;下面几栏是这个帐号的基本信息,我们都可以在此更改,其中密码改过后并不显示,而是统一显示<
大家应该碰到,每次我们登录到FTP服务器上后,在根目录下只显示“/”,选择这项选项后,就是这样,如果不选,会出现什么情况呢?
我做一下试验,在根目录下将显示
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 酒店 局域网 组件 网络 组建 范例