构建中小型企业网络

《构建中小型企业网络》由会员分享，可在线阅读，更多相关《构建中小型企业网络（9页珍藏版）》请在装配图网上搜索。

1、构建中小型企业网络summarySmall business enterprise in inside is world that the most important 65 contrivances in 20 centuries that part the economy has most the vitality, the small business enterprise management bureau assess with creative are all from under 500 people of small business enterprise or individ

2、ual creates of.The small business enterprise occupies 55% that manufacturing industry product set up, average and each employee of creative the number want to be higher than big business enterprise 1.38 times, its important creative number too higher than big business enterprise 1 times.The network

3、system of the business enterprise is a life vein that information turn, especially today in fast development in technique in network, is also such.But in information turn of process, the business enterprise usually is absorbed in such as ERP, SCM, CRM.etc. Application system developments, neglecting

4、 developments of a the most basic thing business enterprise foundation network system however, resulting in the embarrassing situation that a leg walk.Because the network system of the business enterprise is usually drive everybody a isolated island for neglecting, resulting in information turning d

5、evelopments information in the process correspondence not lucidly, applying system becoming closing.For small business enterprise in inside to say, how to make use of the network pass the limited investment gets the valid income, also should the problem of the consideration.Setting up the network sy

6、stem is a Foundation to realizes other information turn the application, include electronic commerce etc.引言2002年 12月 16日，国家经贸委副主任蒋黔贵指出，中小企业在我国国民经济和社会发展中具有重要的地位，目前，我国各类中小企业已超过8 0 0万 家，占我国企业总数的9 9%以上，其工业产值、实现利税和出口总额分别占 全国的6 0%、40%和60%左右；在流通领域中中小企业占全国零售网点 的90%以上；中小企业也是安置社会就业的主体，是社会的“稳定器”，据 统计，中小企业吸纳了7

7、5%以上的城镇就业人口。1企业所面临的问题随着我国社会生产力水平的提高，中小企业还将对活跃市场、解决就业、 推动创新、经济结构调整、工业化和城镇化进程的加快发挥重要的作用。信息 技术为可持续竞争优势保驾护航，对于中小企业来说，和大企业不同的是本身 拥有的内部经营资源比较缺乏。所以，中小企业只有把有限的资源用在刀刃 上，才有可能提高企业的竞争力，为中小企业的可持续竞争优势保驾护航。但 是在信息化的过程中，企业往往专注于诸如 ERP、SCM、CRM 等应用系统的建设， 却忽略了一个最基本的东西企业基础网络系统的建设，造成“一条腿”走 路的窘境。由于企业的网络系统往往被大家所忽略，造成了信息化建设过

8、程中的 信息通信不畅，应用系统形成封闭的“孤岛”。一些企业往往等到ERP、SCM、CRM 等综合性的管理应用信息系统完成后，才考虑与各分支机构组 建企业的广域网络，结果是网络系统阻碍了管理信息系统作用的发挥。专家指出，企业的网络系统是信息化的命脉，特别是在网络技术快速发展 的今天，更是如此。对于中小企业来说，如何利用网络通过有限的投资得到有 效的收益，更是应该考虑的问题。例如，互联网对SCM的发展就有很大影响， 企业通过网络解决了企业存在的由于信息沟通不畅导致的大量问题。电子商务 的出现，将原来一对一的商贸关系变为多对多的贸易关系，使企业走进了一个 虚拟的交易市场，买家、卖家各取所需，而且永不

9、关门，极大地提高了企业效 率，将供应链的管理推向了更高的境界。因而，构建网络系统是实现其它的信 息化应用，包括电子商务等的基础。2问题解决的方法网络的连接离开了网络，应用系统是发挥不出它的作用的。只有两者相互 结合，才是比较明确的选择。网络首先要畅通了，才能保证应用系统的顺利实 施。但是，现在的网络并不只是简单的局域网，是基于 Internet 的，面向全 国、全球的网络。3基础网络的连接一个计算机网络，不管其组成、类型及模式如何，都必须使网络操作系 统、服务器、工作站和外设之间能互相进行联络。为了实现这一点，首先必须 实际安装传输媒体（通信线路）；第二必须把传输媒体结合成一个整体形成一 个传

10、输媒体模式，也即拓扑结构；第三，选择一种网络通信方法，即网络协 议。3.1传输线的分类3.1.1同轴电缆同轴电缆的中央是铜芯，铀芯外包着一层绝缘层，绝缘层外再是一层屏蔽 层，屏蔽层氢电线很好地包起来，再往外就是外包皮了。由于同轴电缆的这种 结构，它对外界具有很强的抗干扰能力。同轴电缆是局域网最普遍使用的传输 媒体。3.1.2双绞线在局域网中，双绞线用的非常广泛，这主要是因为它们低成本、高速度和 高可靠性。双绞线有两种基本类型：屏蔽双绞线（STP）、和非屏蔽双绞线 （UTP），它们都是由两根绞在一起的导线来形成传输电路。两根导线绞在一起 主要是为了防止干扰（线对上的差分信号具有共模抑制干扰的作用

11、）。 3.1.3光纤有些网络应用要求很高，它要求可靠、高速地长距离传送数据，这种情况 下，光纤就是一个理想的选择。光纤具有园柱形的形状，由三部分组成：纤 芯、包层和护套。纤芯是最内层部分，它由一根或多根非常细的由玻璃或塑料 制成的绞合线或纤维组成。每一根纤维都由各自的包层包着，包层是玻璃或塑 料涂层，它具有与纤芯不同的光学特性。最外层是护套，它包着一根或一束已 加包层的纤维。护套是由塑料或其他材料制成的，用它来防止潮气、擦伤、压 伤或其它外界带来的危害。3.1.4无线电通信传输线系统除同轴电缆、双绞线、和光纤外，还有一种手段是根本不使用 导线，这就是无线电通信，无线电通信利用电磁波或光波来传输

12、信息，利用它 不用敷设缆线就可以把网络连接起来。无线电通信包括两个独特的网络：移动 网络和无线LAN网络。利用LAN网，机器可以通过发射机和接收机连接起来； 利用移动网，机器可以通过蜂窝式通信系统连接起来，该通信系统由无线电通 信部门提供。3.2网络拓扑结构网络可采用以太网的结构,物理上由服务器，路由器，工作站，操作终端通 过集线器形成星型结构共同构成局域网。星型拓扑由中央节点和通过点对点链 路接到中央节点的各分节点组成,中央节点执行集中式通信控制策略,减轻各分 节点之间的处理负担。星型网络与其他几种结构相比,具有如下优点：（1）中央节点、集线器集中一处,方便提供服务和网络重新配置；（2）网络

13、中连接点往往容易产生故障,在星型拓扑中,单点失败只 影响一个设备,不会导致全网崩溃；（3）由于每个分节点直接到达中央节点,容易检测和隔离故障,可 方便地将故障点从系统中删除；（4）星型网中任何连接只涉及中央节点和分节点,因此控制介质访 问的方法很简单。星型拓扑结构广泛应用于网络管理集中于中央节点的场合,由于分布式计算 环境的流行,以集线器/交换机为中心的星型拓扑结构被大量采用。根据公司的具体情况，建议整个网络系统采用星型拓扑结构，采用光纤和 5 类双绞线连接加上百兆交换机，实现真正的百兆连接（到桌面）。其中服务 器和交换机放置在专用计算机房，并配置网络UPS。这种网络结构的优势在于 非常灵活，

14、网络中任何一台机器出现故障，对网络整体都不会构成很大影响。 另外由于财务系统的封闭性，可以在网络中建立分支结构，既便于财务人员从 主干获取信息，也保证财务信息的安全。4工作站的网络设置4.1协议就像不同国家的人之间进行交流时需要使用一种彼此都理解的语言，网络 中的计算机要想相互进行“交流”，也必须选择一种彼此都能听得懂的“公用 语言”，即我们通常所说的网络通信协议（Pro to col）。目前，局域网中常用的 通信协议主要有 NetBEUI、IPX/SPX 和 TCP/IP 三种。4.1.1 NetBEUI 协议Net BEUI（Ne tBOIS Ex tended User Int erfa

15、ce，用户扩展接口）最初由 IBM 开发，用于实现PC间相互通信Microsoft将NetBEUI进一步进行了扩充和完 善，自1985开始将NetBEUI作为其“客户机/服务器”模式的网络系统的基本 通信协议，应用在它的一系列产品，如DOS、LAN Manager、Windows 3.x和 Windows for W）ikg?cup 中。在 Windows 95/98 和 Windows NT 中，NetBEUI 被作为缺 省协议安装。NetBEUI是为中小型局域网设计的，用单部命名Single-Partnames）定义网 络节点，它不支持多网段网络，也即通常所说的“不可路由”，这是 NetB

16、EUI 不适合大型网络的一个重要原因oNetBEUI也有它的优点，如安装非常简单，不 需要进行配置，在三种协议中占用内存最少。4.1.2 IPX/SPX 协议IPX/SPX（Internetwork Packet eXchange/Sequences Packet eXchange， 网际包交换/顺序包交换）是Novell公司开发的通信协议集o IPX/SPX在复杂环 境下具有很强的适应性，在设计之初就考虑了多网段的问题，具有强大的路由 功能，适合于大型网络使用IPX/SPX是Net Ware网络的最好选择，在非 Net Ware网络环境中，一般不使用IPX/SPX。尤其在Windows NT

17、网络和由 Windows 95/98组成的对等网中，无法直接使用IPX/SPX通信协议。为了实现与NetWare平台的互联，Windows系列操作系统提供了两个 IPX/SPX 的兼容协议：“NWLink SPX/SPX 兼容协议”和“NWLink NetBIOS”， 两者统称为“NWLink通信协议”。“NWLink IPX/SPX兼容协议”类似于 Windows 95/98中的“IPX/SPX兼容协议”，它只能作为客户端的协议实现对 Net Ware服务器的访问，而“N WLink Net BIOS ”协议不但可在Net Ware平台与 Windows平台之间传递信息，而且能够作为indo

18、ws系列操作系统之间的通信协 议。4.1.3 TCP/IP 协议TCP/IP（Transmission Cont rol Pro to col/I nt erne t Pro tocol，传输控制 协议/网际协议）是应用最为广泛的一种网络通信协议，无论在局域网、广域网 还是Internet，无论是Unix系统Windows平台，它都支持，可以说TCP/IP协 议是计算机世界的一个通用“语言”。TCP/IP也是一种可路由协议，它采用一种分级的命名规则，通过给每个网络 节点配置一个IP地址、一个子网掩码、一个网关和一个主机名，使得它容易确 定网络和子网段之间的关系，获得很好的网络适应性、可管理性和

19、较高的网络 带宽使用效率。但同时，TCP/IP协议的配置和管理比NetBEUI和IPX/SPX协 议更复杂。NetBEUI和IPX/SPX及其兼容协议在使用时都不需要进行配置，而 TCP/IP协议在使用时首先要进行复杂的设置。网络节点的“四要素”(I地址 子网掩码、默认网关和主机名)设置起来非常复杂，对于一些初级网络用户来说十分困难。 4.1.4选择原则在组建局域网时，具体选择哪一种网络通信协议主要取决于网络规模、网 络应用需求、网络平台兼容性和网络管理几个方面。如果正在组建一个小型的单一网段的校园局域网，只是为了简单的文件和 设备的共享，并且暂时没有对外连接的需要，可以选择 NetBEUI

20、协议。如果网络存在多个网段或要通过路由器与外部相连时，就不能使用不具备 路由和跨网段操作功能的NetBEUI协议，而必须选择IPX/SPX或TCP/IP协议。如果操作系统是从Net Ware迁移到Windows NT，同时还要保留一些基于 Net Ware的应用，IPX/SPX及其兼容的N WLink通信协议则是一个必然的选择。 有人可能会觉得把三种协议都安装了不就适应各种情况了吗？其实这样做是不 可取的，因为每个协议都要占用计算机的内存，选择的协议越多，占用计算机 的内存资源就越多，就会影响网络的速度。4.2 IP 地址4.2.1IP 地址的概念众所周知，在电话通讯中，电话用户是靠电话号码来

21、识别的。同样，在网 络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP 地址”。有人会以为，一台计算机只能有一个IP地址，这种观点是错误的。我们可 以指定一台计算机具有多个IP地址，因此在访问互联网时，不要以为一个IP 地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个 IP地址，这些服务器在用户看起来就像一台主机似的。TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个 “IP 地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机 配置协议(DHCP)，给客户端自动分配一个IP地址，避免了出错，也简化JTCP/IP 协

22、议的设置。那么，局域网怎么分配IP地址呢？互联网上的IP地址统 一由一个叫“ IANA（In terne t Assigned Numbers Au thori ty,互联网网络号 分配机构）的组织来管理。由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下 来，留作局域网使用的IP地址空间，保留IP的范围如表1所示。局域网使用的ip地址范围网络类别ip地址范围网络数a类网10.0.0.010.255.255.2551b类网172.16.0.0172.31.255.25516c类网192.168.0.0

23、192.168.255.255255表 1保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理 保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保 留IP地址产生的数据隔离在局域网内部。在局域网内计算机数量少于54台的 情况下，一般在C类IP地址段里选择IP地址范围就可以了，如从“192.168.1.1”到“192.168.1.254”。4.2.2 如何设置 IP 地址那么如何来设置IP地址呢？以Windows 2000 Server为例，在桌面的 “网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接” 窗口，在“本地连接”上右击，在弹出的菜

24、单中点击“属性”，出现“本地连接 属性”窗口（请见附图），双击“ In terne t协议（TCP/IP）”，出现“ In terne t协 议（TCP/IP）属性”窗口，在“使用下面的IP地址”中输入IP地址，此处我们 输入“192.168.12.145”，子网掩码是“255.255.255.0”。5服务器的网络配置 5.1服务器操作系统的选择可以作为网络服务器的操作系统主要有三种：一种是基于SUN工作站平台的Solaris操作系统，一种是基于微机的 Linux免费操作系统，一种是基于微机的Windows NT操作系统。Solaris操作系统需要SUN工作站的支持，对于没有SUN工作站的小型

25、企 业而言，这种方式不太合适（它适合于大型企业，并且稳定性好）；免费的 Linux操作系统，虽说是免费的，由于版本太多，技术资料过少，不易操作， 也不太适合；因此我们选择微软的Windows NT Server 4.0中文版作为我们的 服务器操作系统，它的缺点是不够稳定，资源消耗快，因此，只适合于小型企 业，而不适合于大型企业。5.2DNS服务器的设置了5.2.1DNS的概念(1) DNS即Domain name server (域名服务器)，我们知道，联入Internet的每 台主机都有一个P地址，但IP地址是纯数字的，使用起来太枯燥难记，人们于 是创建了域名的概念-用形象的单词来代替IP地

26、址，域名服务器的作用就是将域 名翻译为计算机能够认识的IP地址，因此，DNS也可称为域名解释服务器。(2) Forwarder server每个DNS服务器上都存放着一张域名与IP地址的对照表，当工作站提出域 名解释的请求时，本地DNS服务器就去搜寻对照表，查看是否有相匹配的记录， 如有，返回对应的IP地址；如无，则应将此查询提交上一级)NS服务器，这就 是Forwarder server,如果最终的DNS服务仍解释不了该域名，则返回一个错 误信息。Forwarder server的产生是因为Internet上的域名和IP地址是如此之 多，我们没必要也不可能在某一台计算机上建立完整的对照表。(

27、3) 反向查询DNS服务器通常接受的是将域名解释为IP地址的请求，但有时我们也需要 知道与某个IP地址对应的域名是什么，这就是反向查询。以下我们将用一个实例来说明如何建立DNS服务器：假设DNS服务器是一台已安装好了TCP/IP协议的NT 4.0 server服务器， 它有一个固定的IP地址：159.226.171.1,负责解释在域内的工作站 提交的查询，它的上一级DNS服务器的IP地址是159.226.1.1。5.2.2安装DNS服务器在缺省安装NT 4.0时，DNS服务是没有被安装的，我们必须在安装完NT 4.0后手动安装，步骤如下：(1) 点开始一设置一控制面板一网络，在聘的网络窗中选择

28、TCP/IP 协议。(2) 点属性-DNS设置，在出现的页框在输入相关内容，如：主机名： ns；域：； DNS服务器IP地址：159.226.171.1；点添加按钮。该 IP地址即出现在DNS服务器的搜索列表。(3) 点确定，返回网络窗，点服务-添加。(4) 在选定网络服务窗口中，选“Microsoft DNS服务器，点确定。(5) 这时将提示你插入NT安装盘，插盘并给出NT安装文件的正确路径 后，点继续按钮，开始复制文件。(6) 文件复制结束后，回到网络窗，这时你可以看到在网络栏中多了一 项：Microsoft DNS服务器，点关闭。(7) 重新启动计算机 这时在管理工具程序组里将出现一个“

29、DNS管理 器”的图标，我们余下的工作将利用这个DNS管理器来完成。5.2.3添加DNS服务器(1) 点开始一程序一管理工具(公用)-DNS管理器，启动DNS管理器。()点菜单项DNS，在出现的子菜单里选择新建服务器，在弹出的对 话框中输入159.226.171.1，点确定。5.2.4添加DNS服务器管理的域(1) 选中159.226.171.1，单击鼠标右键，在出现的菜单项里选新建 区域。(2) 区域类型选主要，点下一步。(3) 区域名：键入，按Tab键，区域文件处自动出现 .dns，取此默认值，点下一步。(4) 点完成按钮。这时，在DNS管理器右窗出现域，左窗 则出现的所有记录，类型有NS

30、, SOA，A等，其含义可从NT的帮助中 查看到，但你大可不必去理会它们的含义，换了 UNIX就不行，你必须了解它们, 否则你就如同看天书，这也是NT的优点之一。5.3.5添加反向查询域(1) 选中159.226.171.1，单击鼠标右键，在出现的菜单项里选新建 区域。(2) 区域类型选主要，点下一步。(3) 区域名：键入171.226.159.in.addr.arpa(注意：域名称必须以 反向方式输入)，按Tab键，区域文件处自动出现 171.226.159.in.addr.arpa.dns 取此默认值，点下一步。(4) 点完成按钮。这时，在DNS管理器右窗出现域 171.226.159.i

31、n.addr.arpa 左窗则出现 171.226.159.in.addr.arpa 的所有记录。 5.3.6 Forwarder server 服务器设置（1）选中159.226.171.1，单击鼠标右键，选属性。 单击转发器钮，点使用转发器，输入上一级DNS服务器的IP地 址：159.226.1.1，点添加。（3） 点确定。5.2.7建立主机域名与IP地址对照表到现在我们已经建立了一个DNS服务器，但它目前并不起什么作用，因为 它的对照表是空的，我们必须添加主机数据来满足DNS工作站的查询要求。（1）选中一个域，如，单击鼠标右键，选新建主机。（2）输入主机名：wwwl，IP地址：159.2

32、26.171.2，选中创建关联 的PTR记录，建立此主机的反查询记录。（3）点添加主机按钮，此主机名与IP地址的对照信息即加入到表中。 同理，依次填入这个域内的各个主机的主机名和IP地址， 注意别忘了选创建关联的PTR记录。（5）最后点确定退出。当域中新增主机时，可再用此步骤添加其域名 与IP地址的对照信息。5.2.8给主机设置别名一个IP地址可对应多个域名吗？答案是肯定的，以如某台计算机即是ww 服务器，以是一个E-MAIL服务器，那么我们可以给它取两个域名： 和，这就涉及到别名问题，设置别名的步骤如下:（）选中一个域，如，单击右键，选新建记录。 出现新建资源记录窗口，在记录类型中选CNAM

33、E记录，别名 处输入别名，如mail, 为宿主的DNS名称处，输入.（注意 最后的句点，千万不能省略）（3）点确定退出。这样，IP地址159.226.171.2就有两个域名 和，同理可再设置别的域名和设置其它主机的别 名。至此，DNS服务器的设置完成。6Internet 的接入然后需要选择ISP来提供Internet的接入，给服务器以绑定一个固定的 IP,用以使企业局域网内所有工作站能与互联网的沟通。与综合性的管理应用 信息系统一起真正体现了企业的信息化。提高了企业的效益。一个高速、稳定 的局域网和互联网接入是提高工作效率，加强员工沟通，处理与客户和合作伙 伴交易的关键。7互联网的安全性然而，

34、互联网自身存在着危险。安全性不仅仅是一项技术问题，现在已成 为市场竞争中的一个必要条件。今天，每一个希望成为供货商或转包商的小型 企业都必须满足企业级的通信安全标准。一旦一家小型企业开始接受信用卡订 单、存储客户地址或处理客户、生产厂商以及合作伙伴的各类私密信息，就应 该保证数据不会被非法窃取。一个怀有恶意的黑客或者一份感染了病毒的消息 会破环重要的文件，更为重要的是，将会严重影响小型企业的发展和成功。 7.1防火墙对于小型企业来说，网络边缘往往用一条宽带电缆或数字用户线路与局域 网相联。这种情况下，被安装在电缆或数字用户线路与局域网之间，作为安全 网关的一套基于硬件的防火墙产品能够为网络提供最佳保护。在数据的安全性 非常重要时，安全网关能提供最优化的保护措施。硬件防火墙产品应该具备以 下功能：(1)包状态检查在数据包通过防火墙时对数据进行检查，以确定是否 允许进入局域网络。(2) 流量控制：根据数据的重要性管理流入的数据。(3) VPN技术一一使远程用户能够安全地连接局域网。(4) Java、ActiveX以及Cookie屏蔽只允许来自可靠Web站点上的应用程序运行。(5) 代理服务器屏蔽(Proxy blocking)防止局域网用户绕过互联网过滤系统。