设为首页 | 加入收藏夹

八文网 - 汇聚八方文档 - 做最优秀的免费文档下载网站

家庭局域网研究型课题

文档类型：

Microsoft Word 文档文档大小：108KB

家庭局域网研究型课题2006年10月家庭局域网课题计划书课题发起者高峰年级班级高一(6)班指导教师许叠云课题组成员李秀婷张思佳任怡菲刘硕成员分工
李秀婷:家庭局域网拓扑结构张思佳:方案综述
任怡菲:需求分析刘硕:设备选型及预算课题研究周期开始日期06年11 月13日结束日期06年11 月13 日
需求分析:在分析企业局域网的安全风险时,应考虑到这个网络的特点、进行有针对性的风险分析,以我所在的企业局域网为例,它有如下几个特点:
1,网络与Internet直接连结,因此在进行安全方案设计时要考虑控制Internet连结的相关风险,包括控制可能通过Internet传播进来病毒,防止黑客,制定远程访问管理规则,垃圾,病毒邮件过滤,不良网站过滤等.
2,网络中一些服务器,如WEB服务器需要允许外部直接访问,这时应采取加固系统,访问认证、防病毒系统,网络隔离,内容过滤等措施,避免公开服务器的安全风险扩散到内部.
3,病毒,蠕虫是企业局域网上的最大安全威胁、必须建立企业级的网络防病毒机制,部署企业级的网络防病毒产品;应建立系统补丁自动分发机制.
4,网络用户数目巨大,必须制定安全策略,使满足一定的条件的用户才可以接入公司网络.用户接入控制是企业信息安全管理工作的基础、它包括对接入网络计算机的信息获取,企业安全策略,如密码策略,软件策略,服务策略,外设策略的设定与分发等.
5,内部网络中存在许多不同的子网,不同的子网有不同的安全性,因此在进行安全方案设计时,应考虑将不同功能和安全级别的网络进行逻辑或物理的分离.
6,根据从一些安全事件中得到的教训、企业应用系统的设计应充分考虑安全方面的因素,如强身份认证、日志审计等、防止,事件的发生.
7,移动存储设备的大量使用也带来了一系列的安全问题,应该从管理到技术两方面解决这一问题.
8,当网络出现行为或网络受到其它一些安全威胁时(如内部人员的违规操作等)、应进行实时的检测,监控,报告与预警;事故发生后,应能提供行为的追踪线索.
总之,要保证局域网中的信息安全,在进行安全风险和需求分析时,应结合企业局域网的特点、根据潜在的安全风险,安全产品的功能,价格等因素进行综合细致考虑.
设备选型及预算:设备选型及预算:DI-504 宽带路由器参考价格:150元DI-504同样提供了4 个10100M 端口,支持4台台式机或笔记本电脑同时上网.DI-504还特别为家庭设计了家长控制功能,家长可以根据需要限制浏览网站和网络服务,对保证孩子健康上网十分必要. DI-504具有高级防火墙特性,可基于Mac地址、IP地址、URL和或域名的内容过滤, 被列名的网站将禁止访问, 且可将这些过滤限制调整为在一定日期,小时或分钟内活动.同样也是一款性价比非常高的产品.
方案综述:
方案综述:首先需要路由器,路由器推荐你买D-LINK的产品、质量不错,型号是DI504买的时候价格是140,网线1元1米,水晶头也是1元一个,你们那可能价格有所差别、你可以适当讲价~组装就更简单了,你可以把电话线连接到MODEL或宽带MODEL的WAN端口,然后把4条网线连接到每台计算机的网卡上(4条网线的距离要看MODEL到各个计算机的距离,买的时候注意最好长点有点充裕,一方电脑位置改变),掐水晶头的时候一定要测试,8个灯都亮最好(RJ45)至于各个计算机的设置就非常简单了,在网上邻居的TCPIP属性里、都选成自动获取IP即可而路由器的设置更简单了,中文界面,看说明书就可以自己搞定(有DHCP功能)~至于带宽的控制我还不会,但这路由器如果不是放在你家里、那最好放在离你就无线局域网本身而言、其组建过程是非常简单的.当一块无线网卡与无线AP(或是另一块无线网卡)建立连接并实现数据传输时,一个无线局域网便完成了组建过程.然而考虑到实际应用方面,数据共享并不是无线局域网的惟一用途、大部分用户(包括企业和家庭)所希望的是一个能够接入Internet并实现网络资源共享的无线局域网,此时,Internet的连接方式以及无线局域网的配置则在组网过程中显得尤为重要.
家庭无线局域网的组建、最简单的莫过于两台安装有无线网卡的计算机实施无线互联、其中一台计算机还连接着Internet,如图1所示.这样,一个基于Ad-Hoc结构的无线局域网便完成了组建.总花费不过几百元(视无线网卡品牌及型号).但其缺点也正如上期所提及:范围小,信号差,功能少,使用不方便无线AP的加入,则丰富了组网的方式(如图2),并在功能及性能上满足了家庭无线组网的各种需求.技术的发展,令AP已不再是单纯的连接有线与无线的桥梁.带有各种附加功能的产品层出不穷,这就给目前多种多样的家庭宽带接入方式提供了有力的支持.下面就从上网类型入手,来看看家庭无线局域网的组网方案.
1.普通电话线拨号上网如果家庭采用的是56K Modem的拨号上网方式,无线局域网的组建必须依靠两台以上装备了无线网卡的计算机才能完成(如图3,因为目前还没有自带普通Modem拨号功能的无线AP产品).其中一台计算机充当网关,用来拨号.其他的计算机则通过接收无线信号来达到无线的目的.在这种方式下,如果计算机的数量只有2台,无线AP可以省略,两台计算机的无线网卡直接相连即可连通局域网.当然,网络的共享还需在接入Internet的那台计算机上安装WinGate等网关类软件.此时细心的读者会发现,这种无线局域网的组建与有线网络非常相似,都是拿一台计算机做网关,惟一的不同就是用无线传输替代了传统的有线传输而已.
2.以太网宽带接入以太网宽带接入方式是目前许多居民小区所普遍采用的,其方式为所有用户都通过一条主干线接入Internet,每个用户均配备个人的私有IP地址、用户只需将小区所提供的接入端(一般是一个RJ-45网卡接口)插入计算机中、设置好小区所分配的IP地址、网关以及DNS后即可连入Internet(如图4).就过程及操作上看,这种接入方式的过程十分简便,一般情况下只需将Internet接入端插入AP中、设置无线网卡为基站模式,分配好相应的IP地址、网关,DNS既可.
3.虚拟拨号局域网这类宽带的接入方式与以太网宽带非常类似,ISP将网线直接连接到用户家中.但不同的是,用户需要用虚拟拨号软件进行拨号,从而获得公有IP地址方可连接Internet.对于这种宽带接入方式,最理想的无线组网方案是采用一个无线路由器(Wireless Router)作为网关进行虚拟拨号(如图5),所有的无线终端都通过它来连接Internet,使用起来十分方便.
首先介绍给大家一个小知识:通常在选购时用户会将AP与Wireless Router相混淆,这里再详加说明.一般而言、普通AP没有路由功能,它只能起到单纯的网关作用,即把有线网络与无线网络简单地连接起来,其本身也不带交换机功能.而Wireless Router则是带了路由功能的AP,相当于有线网络中的交换机、并且带有虚拟拨号的PPPoE功能,可以直接存储拨号的用户名和密码、能够直接和DSL Modem连接.另外,在网络管理能力上,Wireless Router也要优于普通AP.但通常情况下,人们把AP和Wireless Router统称为无线AP.
4.以太网DSL Modem接入DSL目前最普及的宽带接入方式(中国电信所提供的宽带接入,如图6),用户只需一块有线网卡,通过网线连接以太接口的DSL Modem进行虚拟拨号连接上网.在这种宽带接入方式下,组网方案根据DSL Modem是否支持路由而分为两类.
其一是DSL Modem不支持路由模式,无法进行独立拨号.这种情况下的组网方式基本与局域网虚拟拨号方式相同、需要无线路由器的支持.另外需要注意的是,无线路由器应通过网线连接在DSL Modem的下端.
其二是DSL Modem支持路由的模式,作为单独的网关进行拨号并占有公有IP地址.此时,一个普通AP的接入既可满足需要、所有无线终端的网关都指向DSL Modem的IP地址.
了解了这么多理论知识,下面就以笔者的无线家居为例,详细介绍无线局域网的组建过程,想必在看完之后您一定会发现,无线局域网的组建过程同有线组网一样简单.
笔者家中的宽带接入方式为中国网通的ADSL,一共3台计算机连入Internet(IBM ThinkPad T41,ThinkPad X24,台式电脑).其中、两台IBM笔记本电脑都装配了无线网卡,通过无线局域网访问Internet,而台式电脑则通过有线方式进行连接.对于这样一个有线无线并用的需求,笔者选用了IBM High Rate Wireless LAN Gateway无线路由器来实现.该无线AP是一台标准的商用型产品、不仅具备路由,PPPoE虚拟拨号等功能,而且还自带了4口交换机来满足有线的功能需求.
无线AP的安装这部分的工作十分简便.首先将ADSL Modem的网线插入AP的Internet接口上,接着再把台式电脑与AP的交换机接口用网线连接起来(四个接口任选)、至此,硬件准备便完成了.
无线AP的配置这一步是无线局域网组建的关键.由于笔者所组建的无线局域网为有线无线的形式,因此无论是通过有线连接的台式电脑还是无线连接的笔记本电脑都可以对AP进行配置.这里笔者选择了用IBM ThinkPad T41(以下简称T41)笔记本电脑进行无线配置.
在打开了无线AP的电源之后,一般情况下笔记本电脑会自动找到AP并自动与之建立连接.如果这一步不是自动完成的话、这时就要我们手动设置连接了.由于IBM AP均具备DHCP功能,因此T41无线网卡的IP地址、子网掩码、DNS均设为自动获得即可.单击右下角的无线网络状态图标,则会出现无线网络连接状态对话框,在属性(Properties)的无线网络(Wireless Network)功能项中、单击刷新(Refresh)按钮寻找可用的无线网络,此时,无线AP的SSID标识便会出现在属性框处(如图7中为ANY),选中并单击确定即可完成与AP的连接.
连接之后,就要进入AP的管理界面进行配置工作了.在AP的管理方面,目前绝大多数产品都内建了Web服务器,用户只需在浏览器中输入AP的起始IP地址便可进入管理界面,设置各种参数.这款IBM无线AP的起始IP地址为于浏览器中输入后所进入的管理界面.
进入 settings设置界面(如图9),会看到这款无线AP提供了多种宽带接入方式的支持、这里笔者选择了PPPoE for DSL,并填上正确的用户名及密码.然后点击Apply(应用),AP会自动重启(注意重启的过程中不要断电,不然所设置的信息会丢失).至此,AP的配置部分便顺利完成.无论是无线端(笔记本电脑)还是有线端(台式电脑),只要有Internet访问请求,AP便会自动通过ADSL Modem拨号,并给访问端分配IP地址.只要AP一直通电保持工作状态、网络也就一直保持着连通状态、开机既可上网,使用起来十分方便.
设备是单一的,而实际应用和组网方式则是多样化的.在无线网络的组建中、有些过程可以简化,有些方案可以更加完善,这一切都要靠组网过程中经验的不断积累,从而找到最佳的解决方案.就家庭无线组网而言、无线AP的功能选择是至关重要的,用户根据自己的实际情况来购买合适的产品、往往会起到事倍功半的效果.这一点在下文的AP评测篇中、笔者还将详细阐述.家最近的一个人家里、你那有80米,虽然理论上网线传输的可以更远,但是还是有一定影响的,越近越好些、可以的话、到你家的网线另外选择更好的大品牌的超五类屏敝网线.虽然钱多一点、但是传输质量上更放心呀!免的以后为网速慢而急!
注意在路由器上要开启好路由功能!可能是最简单的组建局域网的方法了.首先考虑一下,你的费用情况,我给你的方案大概需要1500左右.
根据个人房子的情况,以及你以后可能需要放置电脑的地方确定信息点、不要固定3个地方、以后就没有办法移动了.
然后,根据你电话进线的地方、和到各个信息点的位置,以及你自己房子的情况确定一个放置hub,跳线架的地方、我们姑且称之为配线间,不用很大欧,能放下几个hub的地方就可以了,如果你使用电话交换机(pbx)的话、请自己考虑空间的大小,最好能方便以后的维护,又可以隐藏起来!毕竟家里一堆线不好看!
确定了,配线间的位置以后,就可以出去购物了.首先是工具,网线测试仪(大约50多元吧),还有就是加网线的的钳子也不要卖贵的,毕竟只用一次(当然了,贵的成功率高欧,可以做到免测试!)还有就是你要是使用跳线架的话、还要买一把刀到太平洋3楼卖东西的地方问一下就知道了.
然后就是网线,自己算一下距离,买的宽裕一点、还要做跳线呢!(2元一米的就可以了,最好先去看看好的网线,捏一下看看手感,要买那种里面线很紧的,天冷的时候又不会太硬的那一种).布线的时候要注意的就是最好你的电话线也用8根的5类线,把8根线都用上,不然以后就没法变成网络口了.不要担心线的寿命,出问题的地方一般都是在接口的地方.
各个信息点的模块可以用好一些的,lucent就可以了(不便宜呦),可以买两个头的盖板,这样电话、和网线都可以用了.在你需要安装的地方装好模块,记住都采用同一种接线的方式568A 568B ,不懂得话可以参看一些网上的资料.然后就可以将所有的线都拉到配线间.接下来的问题,就是将这些线直接接好hub还是接到跳线架上的问题,电脑不多,又想省钱,就接到hub上算了:)顺便要注意的是做好标记,最好每根线的两端都作,这样以后出现了问题,解决起来会比较方便.
再说一下使用跳线架的好处,就是你以后有什么需要更改的地方、比如把一个电话的口子变成网络接口,或者让另外一个不用的信息点启用,都会很方便,而且你可以把配线间搞得清楚一点、自己不会以后糊涂,就是好看喽.
所有都做好以后,就可以用测试仪测试了!有问题的重新来过,不要说你留的线不够长!
购物的地方、可以去一个地方搞定,推荐去太平洋的3楼看看,记住货比3家,网络设备的价格可是价格相差出奇的大.
基本上就是这样了.我只是给你一个考虑的方式,具体主义还是自己订了.随着更多的家庭拥有两台或两台以上的计算机(PC或是笔记本电脑),以及家庭宽带的日益普及,使得如何共享家庭宽带上网成为了不少家庭用户或是SOHO一族都需要面对的问题.一家通家庭路由器针对宽带家庭共享上网,推出了一个灵活,经济,方便和可扩展的解决方案.
电脑,宽带是现代家庭的一个显著的特征、当一个家庭拥有两台或者两台以上的电脑时,就存在了一个如何充分利用好电脑和宽带这些家庭资源的问题,最好的办法就是架设起一个家庭内部网络,用于完成家庭网络的两大功能:设备互联(实现共享文档,应用程序和打印机等)以及共享宽带接入.
随着宽带接入的普及和多样化,各种共享方案也不一样:有网关型的,通过等代理服务器软件或是Windows 982000Xp系统自带的Internet连接共享(Internet Connection Sharing,ICS)功能来实现共享上网;也有代理型的,通过一台较高配置的计算机作为共享服务器端来实现互联机器的共享上网.这两种方式在早期的应用中比较普及,但由于它们均需要有一台机器作为服务器,而且服务器端必须是开启状态下客户端机器才能够共享上网这个弊病、因此越来越多的宽带家庭用户开始选择一种更新型的共享方式家庭宽带路由器的方式来共享上网.
家庭宽带路由器,是专门面对家庭网络的终端设备数量较少,缺乏专业技术管理人员,对设备要求功能实用,管理简单,同时对价格比较敏感等特点、而推出的家庭网络设备.目前市场上家庭宽带路由器种类较多,有大厂商生产,也有许多是不知名的小厂出品的,具有适合于所有宽带接入方式(DSLCable小区以太网)的内核处理器,可为家庭和小型办公用户以及其他互联网用户提供超级上网14的共享宽带接入功能,宽带家庭用户只需一个宽带路由器就可以至少连接4台计算机共享一个IP地址上网,能够大大节省用户的投资.
如拓扑图所示、不同宽带接入的家庭用户均可以通过一家通路由器器来轻松实现多台设备的互联及共享宽带上网.
这个宽带家庭共享上网方案的核心设备是YPC-104R家庭宽带路由器,它提供了4个10100Mbps以太网端口(LAN口)以及1个10100Mbps RJ-45自适应广域网端口(WAN口),能够自动建立LAN 到WAN 之间的数据传输路径.需要共享的用户只需直接与路由器的交换端口相连即可,无需另外配置集线器或者交换机.而宽带以太网接口可直接连接在宽带路由器的WAN以太网接口上.
YPC-104R还具备内建防火墙,支持虚拟私有网络(VPN),端口映射和端口拦截等安全功能.
此外在内部局域网方面,YPC-104R 宽带路由器提供内置DHCP服务器来方便组网,而且可以通过WEP,MAC过滤等功能来加强用户网络的安全.
由于通过YPC-104R组建的家庭共享网络是一种对等模式,也就是说所有用户所具有的权限是一样的,因此不需要专门的一台电脑作为服务器,这就大大的节约了设备的投资.
家庭局域网拓扑结构:
反思与体会:
由于放假在家,家里有两台电脑处于使用状态、为了使其都能上网,一个家庭组网计划就此展开.不过,这次组网项目真可谓是一波三折啊.
首先,由于现在的adsl用户均进行了网卡绑定,所以为了让两台电脑实现不同时的交替上网,将其中一台电脑的MAC地址进行了修改、大家都知道网卡的物理地址是唯一的,这样两个相同的物理地址也为日后的组网活动埋下了隐患.
第一步算是大体成功,接下来开始组建家庭内部局域网.由于没有接触过这方面的东西,有点茫然,在网上一通乱搜,找到不少相关资讯,但是无论如何都不能成功.直到突然间发现了上述相同的MAC地址、修改之后一切正常、设定的方法也很简单,只要按照任何一个局域网的ip规则书写即可,注:主机的网关不需要填写,从机的网关,DNS.写主机的ip就好了,其间好像还要加一个协议,点击添加协议出现的第三个协议,懂英文的话也可以很轻松的发现前两个一点也用不上.
最后就是让局域网与外网联通,采用代理是我的首选、不够一次一次的失败使我败下阵来.突然发现XP系统早就为我们想好了,提供了网络安装向导,根据提示分配好主机和从机就可以轻松搞定了.只是在为从机选择网卡的时候,记得要选择与从机相连的那一个.
这样,只要主机上网,从机便可以轻松上网了,不仅比代理使用方便,也减少了很多重复设定的麻烦!
大家做的非常认真,仔细查我给他们的任务.研究型课题
共7页课题计划书

doc文档的标签：家庭研究型局域网课题

更多推荐标签：合同审批色彩美应用日历需求分析中国近代使数字校园形势论文史学九章电器类保修卡教师压力安全生产总个人网上支付读报纸银行排队问题宋代营造法名片样式设计上海新增商户近现代历史书消费者论文证券网络方案道家文化华尔街金融史动物怎样睡觉李晓西旅费报销请示工资待遇样稿运营工作总结查询费用泛光招标乡村生活国民经济核算