有線局域網(wǎng)構(gòu)建

所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種網(wǎng)絡(luò)協(xié)議，局域網(wǎng)應(yīng)具備向未來(lái)網(wǎng)絡(luò)技術(shù)順利過(guò)渡連接的途徑。支持多種傳輸介質(zhì)，比如網(wǎng)絡(luò)需支持非屏蔽雙絞線，光線等多種傳輸介質(zhì)。
三、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)
（一）器材選購(gòu)
組建中小型局域網(wǎng)需要的主要器材包括：網(wǎng)卡、網(wǎng)線和RJ-45插頭（水晶頭）、交換機(jī)等。由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。交換機(jī)工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN（虛擬網(wǎng)）、的劃分，確保最大限度的網(wǎng)絡(luò)訪問(wèn)安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問(wèn)列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。
（二）選擇網(wǎng)絡(luò)結(jié)構(gòu)
一般中小型局域網(wǎng)接入的電腦數(shù)量不是很多，布線長(zhǎng)度比較短，所以可以選擇總線結(jié)構(gòu)和星形結(jié)構(gòu)兩種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。
1．總線結(jié)構(gòu)是使用一條線纜做主干線纜，網(wǎng)上所有設(shè)備都是與主干線纜相連接的。
2．星形結(jié)構(gòu)是通過(guò)一個(gè)中心結(jié)點(diǎn)連接的。這個(gè)中心結(jié)點(diǎn)為控制結(jié)點(diǎn)，任意兩個(gè)結(jié)點(diǎn)的通信都必須通過(guò)它。這種結(jié)構(gòu)通常使用交換機(jī)作為中心連接設(shè)備，連接多臺(tái)計(jì)算機(jī)。
組建的時(shí)候如果條件允許（比如能夠購(gòu)買交換機(jī)），建議大家使用綜合結(jié)構(gòu)，易于今后的管理和維護(hù)。
（三）線纜的選用
線纜采用雙絞線。它是由兩根絕緣導(dǎo)線互相絞合而成。雙絞線可分為兩類：無(wú)屏蔽雙絞線（UTP）和屏蔽雙絞線（STP）。
屏蔽雙絞線與無(wú)屏蔽雙絞線主要的不同是增加了一層金屬屏蔽護(hù)套。這層屏蔽護(hù)套的主要作用是為了增強(qiáng)其抗干擾性，同時(shí)可以在一定程度上改善其帶寬。但是由于價(jià)格比無(wú)屏蔽雙絞線高，安裝也比較困難，加之小型局域網(wǎng)結(jié)構(gòu)簡(jiǎn)單、設(shè)備少，所以沒(méi)有必要使用屏蔽雙絞線。
四、局域網(wǎng)的安全性
目前，局域網(wǎng)安全的解決辦法有以下幾種：
（一）網(wǎng)絡(luò)分段
網(wǎng)絡(luò)分段通常被認(rèn)為是控制網(wǎng)絡(luò)廣播風(fēng)暴的一種基本手段，但其實(shí)也是保證網(wǎng)絡(luò)安全的一項(xiàng)重要措施。其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的非法偵聽，網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。
（二）VLAN的劃分
運(yùn)用VLAN（虛擬局域網(wǎng)）技術(shù)，將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)通信，防止大部分基于網(wǎng)絡(luò)偵聽的入侵。VLAN技術(shù)主要有三種：基于交換機(jī)端口的VLAN、基于節(jié)點(diǎn)MAC地址的VLAN和基于應(yīng)用協(xié)議的VLAN?；诙丝诘腣LAN雖然稍欠靈活，但卻比較成熟，在實(shí)際應(yīng)用中效果顯著，廣受歡迎。基于MAC地址的VLAN為移動(dòng)計(jì)算提供了可能性，但同時(shí)也潛藏著遭受MAC欺詐攻擊的隱患。而基于協(xié)議的VLAN，理論上非常理想，但實(shí)際應(yīng)用卻尚不成熟。
在集中式網(wǎng)絡(luò)環(huán)境下，我們通常將中心的所有主機(jī)系統(tǒng)集中到一個(gè)VLAN里，在這個(gè)VLAN里不允許有任何用戶節(jié)點(diǎn)，從而較好地保護(hù)敏感的主機(jī)資源。在分布式網(wǎng)絡(luò)環(huán)境下，我們可以按機(jī)構(gòu)或部門的設(shè)置來(lái)劃分VLAN。各部門內(nèi)部的所有服務(wù)器和用戶節(jié)點(diǎn)都在各自的VLAN內(nèi)，互不侵?jǐn)_。
VLAN內(nèi)部的連接采用交換實(shí)現(xiàn)，而VLAN與VLAN之間的連接則采用路由實(shí)現(xiàn)。無(wú)論是交換式集線器還是VLAN交換機(jī)，都是以交換技術(shù)為核心，它們?cè)诳刂茝V播、防止黑客上相當(dāng)有效。
五、小結(jié)
從以上分析得出，局域網(wǎng)具有較高的數(shù)據(jù)傳輸速率和低誤碼率。局域網(wǎng)一般屬于一個(gè)單位所有，易于建立、維護(hù)和擴(kuò)展。局域網(wǎng)采用的傳輸介質(zhì)為同軸電纜、雙絞線等建立單位內(nèi)部專用線，局域網(wǎng)側(cè)重于共享信息的處理。