淺談辦公局域網的組建、維護及防護

◆李步宵

（中國人民銀行西寧中心支行 青海 810000）

淺談辦公局域網的組建、維護及防護

◆李步宵

（中國人民銀行西寧中心支行 青海 810000）

時代發展至今，網絡已經成為人們日常生活、工作當中不可或缺的一部分，充斥在社會的各個方面，尤其是在企業日常運作當中，網絡發揮著舉足輕重的作用。本文以中小型企業局域網為例，探討其辦公網絡的組建與維防護策略，以期為此領域研究提供些許借鑒與參考。

中小企業；辦公局域網；組建；維護

0 引言

企業網絡實際就是實現企業內部各部門的緊密銜接，促進企業與外界溝通與融合，為企業生產銷售、辦公自動化、通信、自動控制及經營管理等提供服務的核心性基礎信息設施。在當今市場經濟與信息社會大發展的背景下，企業網絡對于增強企業自身的綜合競爭力，發揮著不可替代的作用。

1 企業基本網絡方案分析

依據網絡規模的不同，可以把企業網絡進行分類，即大型、中型與小型的企業網絡信息系統。

小型的企業辦公網絡多用于企業內部各類信息資源的共享，比如人事管理、Web發布、打印共享、文件共享、財務管理及發布電子郵件等。因小型企業有著較少的工作站點，一般為20～30個，且處于聯網狀態的站點又比較集中，因此，在進行結構化布線時，選用雙絞線便可。另外，還需合理控制各站點與交換機或集線器間的距離，通常需小于100m。

所謂中型企業網絡，一般是指工作站達到30個以上的中型辦公園區網絡環境，此類型網絡有著較分散的辦公環境，且各站點之間有著較遠的距離。對于中型企業辦公環境而言，其一般對網絡有著比較高的要求，還要求有較快的網絡傳輸速度。此外，如若網絡環境有著較遠的距離，那么在選擇傳輸介質時，如果仍采用連接距離最長僅為100m的雙絞線，則無法滿足實際要求。為此，整個企業園區的主干網絡連接，便選用了光纖介質，此介質有著比較長的有效傳輸距離。

大型企業網絡實際就是各國家或地區中，設置有分支機構的企業，并且企業總部有不止一棟的辦公大樓，跨地域，工作站數量多，有著較大的信息流量，在網絡方面擁有較多的應用項目，另外，此類型網絡結構較復雜。

就當前而言，國內企業以網絡技術人才缺乏、資金短缺、人員少、規模小的中小企業居多。另外，對于其業務需求而言，一般為電子郵件服務、Internet瀏覽、語音與傳真及打印機共享等。除此之外，中小企業的辦公場所租賃居多，具有比較大的流動性，因此，此類型企業的網絡系統，要求靈活、經濟，可以隨時搬遷。此時，那些復雜、昂貴、高端的技術產品與網絡解決方案，往往無用武之地。

2 中小企業網絡規劃方案研究

2.1 對等網絡

對等網無需專門的服務器，此種網絡中的機器，既是工作站，還可以當作服務器，因此，對等網又被稱作對點網絡。在此種網絡當中，每臺微機除了擁有單機的全部自主權之外，還能共享網絡當中各計算機的存儲容量與處理能力，另外，還可信息交換。特別是計算機處理速度較低且硬盤容量比較小的情況下，對等網有著更為明顯的優勢。對等網不僅成本低，易建網，而且還方便維護。但也有自身缺點與不足，即網絡當中的文件存放比較分散，這對于數據的密存不利。此外，還較大程度地限制了網絡的數據寬帶，難以升級。對等網對于部分小單位較為適用，比如微機數量低于20臺且整體布置比較集中的單位。對等網在實際應用中，不需要過度注重網絡安全問題，還無需擔心網絡層次的管理，此網的操作系統一般為Windows for Workgroups、Personal Netware等。

2.2 客戶機/服務器網

客戶機/服務器網乃是當前小型辦公網絡中比較運用的一種方式，在組建方式上有Win NT、Net War及UNIX等。在此類型網絡當中，最低會標配一個專用型的服務器來對網絡的運行進行管理與控制。此臺服務器向客戶提供其所需要的服務，還能實現文件共享，即用戶之間的文件能夠進行共享與交流；此外，還有安全管理（比如資源訪問權限管理、用戶管理等）、打印機共享（共享E-mail、整網絡共享、一臺或多臺打印機共享等）。相比于對等網，客戶機/服務器優點更為突出，即便于升級、用戶網絡擴展方便、信息管理安全及網絡系統穩定。但客戶機/服務器網同樣有其自身缺點，即需要如HUB等外部連接設備與專用文件服務器，較難管理，建網的總成本過高。此種網絡結構對于計算機位置較為分散且數量較多的情況比較適用。客戶機/服務器比較常見的操作系統未Windows2000、Netware等。當前，比較常見的局域網操作系統為Unix、Windows NT Server及Net Ware等。

2.3 網絡設備的選擇

在組建中小型網時，核心設備為網關、網橋、交換機、網卡、路由器與集線器等。因網絡布線較難進行升級，因此，起初便需要選用最佳操作。然而網絡設備無需選用最好的，從性價比層面來分析，建議用戶選擇那些能切實滿足實際需求、性能穩定且價格便宜的設備。針對計算機軟硬件均存在的升級與兼容問題，需要盡可能選擇那些有中文平臺支持或者中文版的軟件系統，這樣一來，便能夠方便用戶操作計算機網絡。

2.3.1 網橋

網橋數據層與2個局域網絡段相連接，通過網橋實現網間通信傳送。而對于網內通信，則由網橋隔離。當具有較重的網絡負載，且由此造成性能下降時，運用網橋將其進行劃分，使之呈2個網絡段，如此一來，便能夠使網絡通信繁忙程度得到大幅緩解，最終實現通信效率的提升，增強網絡可靠性。

2.3.2 路由器與網關

路由器實際就是用作連接物理層、數據層與網絡層，且執行各種協議的網絡，另外，路由器還能進行協議的轉換，因此，能夠將網絡層各協議間的差別消除掉。路由器適用于那些比較復雜且大型化網絡的連接。另外，路由器具有較強的互聯能力，能夠執行各種較復雜的路由選擇算法，以此實現各類型局域網的互相連接。除此之外，具有比較強的管理控制功能，保密性與安全性好，在處理信息量方面，相比于網橋要更多，可以將那些不需要的流量充分隔離掉，但在處理速度方面相比于網橋，要明顯偏慢。

網關則可以達成異構設備間的通信，實現各表示層、會話層、傳輸層與應用層協議的變換與翻譯。此外，還能轉換不兼容的高層協議，比如網關能夠使Net Ware的PC工作站連接于SUN網絡。一般情況下，在中小型網實際組建中，路由器與網關均可以運用其它軟件來替代，以此達到節省建網費用的目的。在實際應用時，需要考慮選用的器材與網絡的速度。

2.3.3 交換機與集線器

伴隨當今硬件技術的日益發展與完備，交換機在價格方面已經趨同于集線器。現今，集線器已淘汰，當前的局域網集線設備多采用數據交換機。

2.3.4 網卡

由于現如今ISA總線已經被淘汰，通常可選用PCI總線網卡。首先，可選擇10/100M的適應網卡，其能夠依據對方速度以及網絡質量，自動確定在100Mbps以下工作，還是在10 Mbps以下工作，因此，可顯著提升網絡的傳送速度。

3 公樓網絡的布線

在實際網建過程中，布線可謂一次性投資，如若是大范圍的網絡布線，則需要破土施工，難以追加投資來實現其性能的提升。布線系統性能往往對于網絡的使用性能起到決定作用，因此，在規劃布線系統時，需以當前所能達到的最高性能為準則。在辦公局域網實際組建中，需將網絡分布相應地理范圍作為首要考量要素，范圍的大小對于網絡布線與結構起到決定作用，若具有較小范圍時，單憑一條電纜線，便能夠連接幾臺工作站，進而構建一個小型網絡；若網絡分布較廣時，便需要酌情考慮是否進行分段管理，且適當性配置各網段所需的連接設備與傳輸介質。在實際辦公網絡布線時，可以平均分布交換機，即每層一臺，將其與各層樓的計算機相連接，用電纜把各層樓的全部交換機連接起來，并與中心服務器相連接，最終完成的分段管理小型網的組建。此外，對于辦公樓水平干線而言，可選用超5類雙絞線或非屏蔽5類線，這樣可達到較高的網絡速度；如若是垂直布線或者室外布線時，則可選用光纜或同軸電線。

4 局域網的維護與防護

4.1 故障檢測與排除

網絡中可能會出現各種各樣的故障，而要想將一個復雜的網絡故障較好的解決掉，則需要豐富的工作經驗及廣闊的網絡知識。在處理故障時，通常需經歷如下步驟：

發現故障，追蹤故障根源，排除故障，對故障的解決方法進行記錄。因網絡故障具有復雜性與多樣性，因此，網絡故障的劃分也不盡相同。一般情況下，可以將網絡故障劃分為邏輯故障與物理故障，還可以依據故障對象不同，劃分為主機故障、路由器故障與線路故障。

（1）物理故障。若存在網絡不同狀況時，首先需要檢查是否為物理故障，線路有無受到外界的強電磁干擾，插頭松動與否，各設備或線路損壞與否等。線路不通乃是最常見故障，在針對此種故障時，可運用Ping命令，對線路遠端的路由器端口響應與否進行檢查，或者對此線路上是否有流量存在進行檢查。若Ping不通，那么需要對線路兩端口的插頭松動與否進行細致檢查，如果存在松動情況，需立即插緊，然后用Ping命令再次進行檢查，若仍然不通，則需對插頭是否誤插進行排查；對于RJ45頭而言，其制作有兩種規范，即568B與568A，另外，線路兩端也有兩種劃分，即交叉連與分直連，此種連接故障較為隱蔽，不易發現，因此，在實際診斷時，無專門性工具，職能憑借自身經驗來完成，一般運用替換法進行故障排除。當確定插頭與線路均無故障后，便需要對網卡進行檢查，同樣用替換法進行網卡故障的排除，然后再查看網卡的設置情況是否正常，安裝的驅動程序是否正確，檢查設備管理、系統及控制面板，網絡適配器有無中斷號與黃色驚嘆號，是否有I/O地址沖突，當網絡適配器相應屬性界面顯示此設備運轉正常，且在“網上鄰居”界面中能夠找到，則表明網卡的配制與安裝無問題，網絡當中不存在物理故障。

（2）邏輯故障。當將物理故障排除之后，若網絡仍不通，便可能是邏輯故障。在各種邏輯故障中，配置錯誤最為常見，即由于網絡設備配置緣故所造成的網絡異常。針對配置錯誤來講，出現原因可能為設置路由器端口參數出現錯誤，或在配置路由器路由時出現錯誤，使得路由無法找到遠端地址。在對此類故障進行診斷時，可選用tracert工具或ping故障，從中可找出路由器配置錯誤。當出現端口關閉或進程關閉時，可以重啟主機或路由器，便可恢復，若路由器有過高的負載時，突出表現為內存余量過小、CPU利用率過高及器CPU溫度過高等，對此，了運用MIB變量瀏覽器進行檢測，而要想將此種故障解決掉，則需要升級路由器或擴內存等，再或者對網絡的拓撲結構進行重新規劃。

4.2 網絡的日常管理和檢查

當前，已出現許多網絡管理工具，但這些工具大多被集成于網絡管理系統當中，單獨性的管理工具還不算多。針對中小企業局域網來講，在對其進行管理與檢查時，無需運用復雜的管理工具，在進行日常維護時，僅需一些實用且簡單的網絡管理工具便可，如路由跟蹤程序、聯通性測試程序等。

（1）連通性測試程序。此工具即為ping，乃是一種常用型工具。用此工具能夠對各端間的聯通性進行測試，也就是對源端至目的端是否有暢通的網絡進行檢查。原理為：自源端開始，將一定數量的數據包傳送至目的端，然后再從目的端將此些包的響應返回至源端，在特定時間內依據所收到的響應情況，便能對網絡質量進行判斷，即網絡的線路質量、延遲情況及是否聯通等。

（2）路由跟蹤程序。即tracert，實為ping命令的一種擴展。源端與目的端間由許多網絡線路構成，而在兩者之間則需要經過許多路由器，此時，運用Ping命令對兩端連通情況進行檢查，若不同，則不能就哪條線路不通進行判斷。對此，改用tracert命令，便能夠自源端將一些網絡包發送至目的端，然后將端端間線路依據線路必經的路由器，進行分段，以每段返回響應與延遲。若端端之間不通，可用此工具檢查哪個路由器在之前能正常響應，而到哪個路由器時便不能響應，如此一來，便可指導檢測哪條線路存在故障。

5 結語

隨著計算機與網絡技術的日益發展與完善，局域網的組建、維護與防護技術也會隨之而發展與創新，所以，需積極抓住有利條件與時機，更新組建方略，強化維護與防護技術，推動辦公局域網效能的最大化提升。

[1]杜君.淺談局域網網絡維護和管理工作體會[J].科技風, 2013.

[2]徐桂瑩.淺談小型辦公局域網的組建[J].電子測試, 2015.

[3]曹小毛.淺談電腦云終端組建教學辦公局域網的優勢[J].計算機光盤軟件與應用, 2014.

[4]劉曉林.淺談辦公局域網中心控制機房設備管理與維護[J].中文信息, 2013.

[5]趙曉春.淺談局域網組建與優化[J].黑龍江科技信息, 2007.