對(duì)等網(wǎng)組建探討

1、<p><b>　　對(duì)等網(wǎng)組建探討</b></p><p><b>　　概述： </b></p><p>　　通常是由很少幾臺(tái)計(jì)算機(jī)組成的工作組。 </p><p>　　對(duì)等網(wǎng)采用分散管理的方式，網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)既作為客戶(hù)機(jī)又可作為服務(wù)器來(lái)工作，每個(gè)用戶(hù)都管理自己機(jī)器上的資源。 </p><

2、p>　　對(duì)等網(wǎng)可以說(shuō)是當(dāng)今最簡(jiǎn)單的網(wǎng)絡(luò)，非常適合家庭，校園和小型辦公室。它不僅投資少，連接也很容易。 </p><p>　　當(dāng)然，想自己動(dòng)手組建一個(gè)，您可不能什么都不知道喲!下面的一些基本知識(shí)將幫助您了解并盡快建立一個(gè)小型的對(duì)等網(wǎng)。 </p><p><b>　　一、什么是對(duì)等網(wǎng) </b></p><p>　　如果您使用過(guò)直接電纜連接，您

3、一定會(huì)有所感受：它只是一種通訊手段。每次只能讓一方訪問(wèn)另外一方，具體地說(shuō)就是只能客戶(hù)機(jī)訪問(wèn)主機(jī)。要使主機(jī)能訪問(wèn)客戶(hù)機(jī)，必須重新設(shè)置直接電纜連接，使主/客位置換過(guò)來(lái)才能達(dá)到目的。顯然，這只是一種臨時(shí)使用的通訊手段，并非長(zhǎng)遠(yuǎn)之策；對(duì)等網(wǎng)相對(duì)直接電纜連接就高級(jí)了一些，它不但方便連接兩臺(tái)以上的電腦，而且更關(guān)鍵的是它們之間的關(guān)系是對(duì)等的，連接后雙方可以互相訪問(wèn)，沒(méi)有主客階級(jí)差異；然而，對(duì)等網(wǎng)仍然不能共享可執(zhí)行程序，只有上升到客戶(hù)/服務(wù)器結(jié)構(gòu)的局域

4、網(wǎng)，才能共享服務(wù)器上的可執(zhí)行程序。當(dāng)然，那樣的網(wǎng)絡(luò)需要犧牲一臺(tái)高性能的電腦作為網(wǎng)絡(luò)中的服務(wù)器讓大家共享，這臺(tái)電腦不能讓任何人用作個(gè)人應(yīng)用目的，而且需要一個(gè)專(zhuān)人(網(wǎng)絡(luò)系統(tǒng)管理員)來(lái)維護(hù)它，成本(人力、資金)就會(huì)大大增加。因此，對(duì)等網(wǎng)是一種投資少、見(jiàn)效快、高性?xún)r(jià)比的實(shí)用型小型網(wǎng)絡(luò)系統(tǒng)。如果沒(méi)有特殊需要，建立對(duì)等網(wǎng)足矣。 </p><p>　　對(duì)等網(wǎng)適合家庭，校園或比較小型的辦公網(wǎng)絡(luò)，連接的電腦數(shù)最好不超過(guò)10臺(tái)。如果

5、連接到對(duì)等網(wǎng)的電腦超過(guò)10臺(tái)，這個(gè)網(wǎng)絡(luò)系統(tǒng)的性能會(huì)有所降低，請(qǐng)改用客戶(hù)/服務(wù)器結(jié)構(gòu)的Win NT網(wǎng)絡(luò)或Novell網(wǎng)絡(luò)。 </p><p>　　二、對(duì)等網(wǎng)一般可以采用什么樣的網(wǎng)絡(luò)結(jié)構(gòu) </p><p>　　現(xiàn)在流行的網(wǎng)絡(luò)布線(xiàn)拓?fù)浣Y(jié)構(gòu)是總線(xiàn)型和星型。 </p><p>　　總線(xiàn)型網(wǎng)絡(luò)是將所有電腦連接在一條線(xiàn)上，使用同軸電纜連接，就像一條線(xiàn)上栓著的幾只螞蚱，只適合使用在

6、電腦不多的對(duì)等網(wǎng)上，因?yàn)殡娎|中的一段出了問(wèn)題，其他電腦也無(wú)法接通，會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。系統(tǒng)中要使用BNC接口網(wǎng)卡、BNC－T型接頭、終結(jié)器和同軸細(xì)纜。 </p><p>　　星型網(wǎng)絡(luò)使用雙絞線(xiàn)連接，結(jié)構(gòu)上以集線(xiàn)器(HUB)為中心，呈放射狀態(tài)連接各臺(tái)電腦。由于HUB上有許多指示燈，遇到故障時(shí)很容易發(fā)現(xiàn)出故障的電腦，而且一臺(tái)電腦或線(xiàn)路出現(xiàn)問(wèn)題絲毫不影響其他電腦，這樣網(wǎng)絡(luò)系統(tǒng)的可靠性大大增強(qiáng)。另外，如果要增加一臺(tái)電腦，

7、只需連接到HUB上就可以，很方便擴(kuò)充網(wǎng)絡(luò)，所以筆者推薦采用星型結(jié)構(gòu)。 </p><p>　　四、對(duì)等網(wǎng)主要有如下特點(diǎn)： </p><p>　?。?）網(wǎng)絡(luò)用戶(hù)較少，一般在20臺(tái)計(jì)算機(jī)以?xún)?nèi)，適合人員少，應(yīng)用網(wǎng)絡(luò)較多的中小企業(yè)； </p><p>　　（2）網(wǎng)絡(luò)用戶(hù)都處于同一區(qū)域中； </p><p>　?。?）對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)，網(wǎng)絡(luò)安全不是最重要的問(wèn)

8、題。 </p><p>　　它的主要優(yōu)點(diǎn)有：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護(hù)簡(jiǎn)單。 </p><p>　　它的缺點(diǎn)也相當(dāng)明顯的，主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、計(jì)算機(jī)資源占用大。 </p><p><b>　　五、對(duì)等網(wǎng)組建 </b></p><p>　　在整個(gè)組網(wǎng)過(guò)程中，總的來(lái)說(shuō)可以分為如下幾個(gè)大步： &l

9、t;/p><p><b>　?。?）網(wǎng)線(xiàn)制作； </b></p><p>　?。?）網(wǎng)卡的硬件安裝； </p><p><b>　?。?）網(wǎng)卡的連接 </b></p><p>　　（4）網(wǎng)卡驅(qū)動(dòng)程序的安裝與系統(tǒng)配置 </p><p>　　在以上四步中，最重要、最復(fù)雜的是網(wǎng)卡驅(qū)動(dòng)程

10、序的安裝與系統(tǒng)配置 </p><p>　　一般對(duì)等網(wǎng)的組建分為兩種形式，一種是不通過(guò)集線(xiàn)器（HUB）連接的對(duì)等網(wǎng)，簡(jiǎn)稱(chēng)雙機(jī)互連，只適合兩臺(tái)計(jì)算機(jī)之間的連接。如果是三臺(tái)計(jì)算機(jī)，則可以通過(guò)將其中一臺(tái)機(jī)器上裝上兩張網(wǎng)卡的方法來(lái)解決；另外一種就是通過(guò)集線(xiàn)器（HUB）連接的對(duì)等網(wǎng)，下面就這兩種形式進(jìn)行講解。 </p><p>　　一、不通過(guò)HUB連接的對(duì)等網(wǎng)實(shí)施步驟： </p><

11、;p><b>　　1、所需設(shè)備 </b></p><p>　　RJ－45接口網(wǎng)卡2張、雙膠線(xiàn)若干米、水晶頭若干個(gè)。 </p><p><b>　　2、安裝網(wǎng)卡 </b></p><p>　　與安裝其他任何硬件卡一樣，將網(wǎng)卡插入PC機(jī)的對(duì)應(yīng)的插槽中，固定好，重新啟動(dòng)計(jì)算機(jī)，如重啟后計(jì)算機(jī)沒(méi)有自動(dòng)識(shí)別網(wǎng)卡則需要安裝驅(qū)動(dòng)程

12、序。 </p><p><b>　　對(duì)等網(wǎng)組建 </b></p><p>　　3、雙膠線(xiàn)的制作與連接 </p><p>　　如果不用HUB直接連接的話(huà)，雙膠線(xiàn)就要制作成交叉線(xiàn)，制作方法是：取一截雙膠線(xiàn)（長(zhǎng)度根據(jù)需要自行決定），把雙絞線(xiàn)的一頭外皮剝開(kāi)，從左到右按白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕的順序排列好，插入RJ45水晶頭；另一頭則從左到

13、右按白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕的順序排列好，插入另一個(gè)RJ45水晶頭。也就是說(shuō)，兩頭的接法剛好相反，接成的線(xiàn)將形成兩個(gè)交錯(cuò)重疊的叉形，不然的話(huà)是連不上的。然后將制作完成的雙膠線(xiàn)兩頭分別插入兩臺(tái)計(jì)算機(jī)的網(wǎng)卡上。 </p><p><b>　　4、計(jì)算機(jī)的設(shè)置 </b></p><p>　　本節(jié)將僅以WIN 98操作系統(tǒng)下的安裝設(shè)置方法來(lái)敘述。 </p&

14、gt;<p>　　首先右鍵單擊“網(wǎng)上鄰居”，打開(kāi)屬性(如圖1)，如沒(méi)有網(wǎng)上鄰居則需打開(kāi)控制面板中的“網(wǎng)絡(luò)”，在“配置”一欄中，單擊“添加”按鈕，在“請(qǐng)選擇網(wǎng)絡(luò)組件類(lèi)型”中雙擊“協(xié)議”(如圖2)，然后在左邊的“廠商”欄中單擊“Microsoft”，在右邊的“網(wǎng)絡(luò)協(xié)議”欄中雙擊“TCP/IP”即可(如圖3)。然后再用同樣的方法添加“IPX/SPX兼容協(xié)議”和“NetBEUI”兩種協(xié)議，最后回到“配制”一欄，點(diǎn)擊"Mi

15、crosoft網(wǎng)絡(luò)上的文件與打印機(jī)共享"按鈕，將“允許其他用戶(hù)訪問(wèn)我的文件”和“允許其他計(jì)算機(jī)使用我的打印機(jī)”兩項(xiàng)前都打上勾，再“確定”即可，最后在“主網(wǎng)絡(luò)登陸”選框中選擇“Windows登陸”。 </p><p>　　接下來(lái)要再給本機(jī)綁定一個(gè)局域網(wǎng)中使用的固定的IP地址。 </p><p><b>　　IP地址的組成 </b></p><

16、;p>　　IP地址是由32位二進(jìn)制數(shù)組成。為方便起見(jiàn)，IP地址通常用每個(gè)字節(jié)分別轉(zhuǎn)換成0～255之間的十進(jìn)制數(shù)，并以小數(shù)點(diǎn)間隔的形式來(lái)表示，即形如“W.X.Y.Z”。例如，上海熱線(xiàn)的IP地址是“202.96.209.5”等。 </p><p>　　在一個(gè)IP地址中，包含了網(wǎng)絡(luò)地址（網(wǎng)絡(luò)ID）和主機(jī)地址（主機(jī)ID）兩部分。 </p><p>　　（1）網(wǎng)絡(luò)ID在由多個(gè)網(wǎng)段組成的較大規(guī)模

17、TCP/IP網(wǎng)際網(wǎng)絡(luò)（即由網(wǎng)絡(luò)組成的網(wǎng)絡(luò)）中，網(wǎng)絡(luò)系統(tǒng)ID用于惟一地標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)區(qū)段。也就是說(shuō)，連接并共享訪問(wèn)同一網(wǎng)絡(luò)的系統(tǒng)，在其完整的IP地址內(nèi)都有一個(gè)公用的網(wǎng)絡(luò)ID。 </p><p>　?。?）主機(jī)ID在一個(gè)網(wǎng)絡(luò)內(nèi)部，主機(jī)ID是TCP/IP節(jié)點(diǎn)（服務(wù)器、工作站、網(wǎng)絡(luò)打印機(jī)等主機(jī)）的惟一標(biāo)識(shí)。如果一個(gè)網(wǎng)絡(luò)需要通過(guò)Internet與其他的網(wǎng)絡(luò)通信，就必須向InterNIC（Internert Network I

18、nformation Center）組織申請(qǐng)一個(gè)網(wǎng)絡(luò)ID。這樣，網(wǎng)絡(luò)中的每一臺(tái)主機(jī)都使用這個(gè)網(wǎng)絡(luò)ID，再由用戶(hù)為每一臺(tái)主機(jī)分配一個(gè)惟一的主機(jī)ID，構(gòu)成每臺(tái)主機(jī)惟一的IP地址。當(dāng)然，如果定一個(gè)，而無(wú)需向InterNIC組織申請(qǐng)。 </p><p>　　2、IP地址的分類(lèi) </p><p>　　為適應(yīng)不同大小規(guī)模網(wǎng)絡(luò)的需求，IP地址分為A、B、C三大類(lèi)，分別用于大型、中型和小型網(wǎng)絡(luò)。IP地址的

19、分類(lèi)原則及每一類(lèi)地址中網(wǎng)絡(luò)ID和主機(jī)ID的規(guī)定。 </p><p>　　因此，當(dāng)一個(gè)網(wǎng)絡(luò)要與其他網(wǎng)絡(luò)上的TCP/IP節(jié)點(diǎn)進(jìn)行通信時(shí)，必須使用默認(rèn)網(wǎng)關(guān)的IP地址配置至少一個(gè)接口，當(dāng)然，如果一個(gè)網(wǎng)絡(luò)不需要與其他網(wǎng)絡(luò)進(jìn)行通信，則用戶(hù)不必為同一網(wǎng)絡(luò)系統(tǒng)配置默認(rèn)網(wǎng)關(guān)。 </p><p>　　可見(jiàn)，在日常生活中，普通用戶(hù)也要逐步理解網(wǎng)絡(luò)管理員的技術(shù)思路，在整體安全系統(tǒng)中找到自身的定位。 </p&

20、gt;<p>　　通過(guò)對(duì)上述典型安全應(yīng)用的講解，我們可以看到，在網(wǎng)絡(luò)環(huán)境中，要保證整個(gè)系統(tǒng)的安全，管理員必須考慮多方面的因素，比如，攻擊者是如何進(jìn)入他人的電腦的，攻擊者在被入侵的電腦上如何使用攻擊工具。例如，很多攻擊者喜歡在被入侵服務(wù)器上安裝FTP軟件或者開(kāi)放FTP服務(wù)，盜取對(duì)方數(shù)據(jù)，甚至利用對(duì)方服務(wù)器傳播來(lái)意病毒，聰明的攻擊者甚至考慮了如何清除自己所留下的蛛絲馬跡。在這種情況下，網(wǎng)絡(luò)安全管理員的整體防范措施也顯得更加重要