◆李步宵

（中國人民銀行西寧中心支行 青海 810000）

淺談辦公局域網(wǎng)的組建、維護及防護

◆李步宵

（中國人民銀行西寧中心支行 青海 810000）

時代發(fā)展至今，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ?、工作當中不可或缺的一部分，充斥在社會的各個方面，尤其是在企業(yè)日常運作當中，網(wǎng)絡(luò)發(fā)揮著舉足輕重的作用。本文以中小型企業(yè)局域網(wǎng)為例，探討其辦公網(wǎng)絡(luò)的組建與維防護策略，以期為此領(lǐng)域研究提供些許借鑒與參考。

中小企業(yè)；辦公局域網(wǎng)；組建；維護

0 引言

企業(yè)網(wǎng)絡(luò)實際就是實現(xiàn)企業(yè)內(nèi)部各部門的緊密銜接，促進企業(yè)與外界溝通與融合，為企業(yè)生產(chǎn)銷售、辦公自動化、通信、自動控制及經(jīng)營管理等提供服務(wù)的核心性基礎(chǔ)信息設(shè)施。在當今市場經(jīng)濟與信息社會大發(fā)展的背景下，企業(yè)網(wǎng)絡(luò)對于增強企業(yè)自身的綜合競爭力，發(fā)揮著不可替代的作用。

1 企業(yè)基本網(wǎng)絡(luò)方案分析

依據(jù)網(wǎng)絡(luò)規(guī)模的不同，可以把企業(yè)網(wǎng)絡(luò)進行分類，即大型、中型與小型的企業(yè)網(wǎng)絡(luò)信息系統(tǒng)。

小型的企業(yè)辦公網(wǎng)絡(luò)多用于企業(yè)內(nèi)部各類信息資源的共享，比如人事管理、Web發(fā)布、打印共享、文件共享、財務(wù)管理及發(fā)布電子郵件等。因小型企業(yè)有著較少的工作站點，一般為20～30個，且處于聯(lián)網(wǎng)狀態(tài)的站點又比較集中，因此，在進行結(jié)構(gòu)化布線時，選用雙絞線便可。另外，還需合理控制各站點與交換機或集線器間的距離，通常需小于100m。

所謂中型企業(yè)網(wǎng)絡(luò)，一般是指工作站達到30個以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，此類型網(wǎng)絡(luò)有著較分散的辦公環(huán)境，且各站點之間有著較遠的距離。對于中型企業(yè)辦公環(huán)境而言，其一般對網(wǎng)絡(luò)有著比較高的要求，還要求有較快的網(wǎng)絡(luò)傳輸速度。此外，如若網(wǎng)絡(luò)環(huán)境有著較遠的距離，那么在選擇傳輸介質(zhì)時，如果仍采用連接距離最長僅為100m的雙絞線，則無法滿足實際要求。為此，整個企業(yè)園區(qū)的主干網(wǎng)絡(luò)連接，便選用了光纖介質(zhì)，此介質(zhì)有著比較長的有效傳輸距離。

大型企業(yè)網(wǎng)絡(luò)實際就是各國家或地區(qū)中，設(shè)置有分支機構(gòu)的企業(yè)，并且企業(yè)總部有不止一棟的辦公大樓，跨地域，工作站數(shù)量多，有著較大的信息流量，在網(wǎng)絡(luò)方面擁有較多的應(yīng)用項目，另外，此類型網(wǎng)絡(luò)結(jié)構(gòu)較復(fù)雜。

就當前而言，國內(nèi)企業(yè)以網(wǎng)絡(luò)技術(shù)人才缺乏、資金短缺、人員少、規(guī)模小的中小企業(yè)居多。另外，對于其業(yè)務(wù)需求而言，一般為電子郵件服務(wù)、Internet瀏覽、語音與傳真及打印機共享等。除此之外，中小企業(yè)的辦公場所租賃居多，具有比較大的流動性，因此，此類型企業(yè)的網(wǎng)絡(luò)系統(tǒng)，要求靈活、經(jīng)濟，可以隨時搬遷。此時，那些復(fù)雜、昂貴、高端的技術(shù)產(chǎn)品與網(wǎng)絡(luò)解決方案，往往無用武之地。

2 中小企業(yè)網(wǎng)絡(luò)規(guī)劃方案研究

2.1 對等網(wǎng)絡(luò)

對等網(wǎng)無需專門的服務(wù)器，此種網(wǎng)絡(luò)中的機器，既是工作站，還可以當作服務(wù)器，因此，對等網(wǎng)又被稱作對點網(wǎng)絡(luò)。在此種網(wǎng)絡(luò)當中，每臺微機除了擁有單機的全部自主權(quán)之外，還能共享網(wǎng)絡(luò)當中各計算機的存儲容量與處理能力，另外，還可信息交換。特別是計算機處理速度較低且硬盤容量比較小的情況下，對等網(wǎng)有著更為明顯的優(yōu)勢。對等網(wǎng)不僅成本低，易建網(wǎng)，而且還方便維護。但也有自身缺點與不足，即網(wǎng)絡(luò)當中的文件存放比較分散，這對于數(shù)據(jù)的密存不利。此外，還較大程度地限制了網(wǎng)絡(luò)的數(shù)據(jù)寬帶，難以升級。對等網(wǎng)對于部分小單位較為適用，比如微機數(shù)量低于20臺且整體布置比較集中的單位。對等網(wǎng)在實際應(yīng)用中，不需要過度注重網(wǎng)絡(luò)安全問題，還無需擔心網(wǎng)絡(luò)層次的管理，此網(wǎng)的操作系統(tǒng)一般為Windows for Workgroups、Personal Netware等。

2.2 客戶機/服務(wù)器網(wǎng)

客戶機/服務(wù)器網(wǎng)乃是當前小型辦公網(wǎng)絡(luò)中比較運用的一種方式，在組建方式上有Win NT、Net War及UNIX等。在此類型網(wǎng)絡(luò)當中，最低會標配一個專用型的服務(wù)器來對網(wǎng)絡(luò)的運行進行管理與控制。此臺服務(wù)器向客戶提供其所需要的服務(wù)，還能實現(xiàn)文件共享，即用戶之間的文件能夠進行共享與交流；此外，還有安全管理（比如資源訪問權(quán)限管理、用戶管理等）、打印機共享（共享E-mail、整網(wǎng)絡(luò)共享、一臺或多臺打印機共享等）。相比于對等網(wǎng)，客戶機/服務(wù)器優(yōu)點更為突出，即便于升級、用戶網(wǎng)絡(luò)擴展方便、信息管理安全及網(wǎng)絡(luò)系統(tǒng)穩(wěn)定。但客戶機/服務(wù)器網(wǎng)同樣有其自身缺點，即需要如HUB等外部連接設(shè)備與專用文件服務(wù)器，較難管理，建網(wǎng)的總成本過高。此種網(wǎng)絡(luò)結(jié)構(gòu)對于計算機位置較為分散且數(shù)量較多的情況比較適用。客戶機/服務(wù)器比較常見的操作系統(tǒng)未Windows2000、Netware等。當前，比較常見的局域網(wǎng)操作系統(tǒng)為Unix、Windows NT Server及Net Ware等。

2.3 網(wǎng)絡(luò)設(shè)備的選擇

在組建中小型網(wǎng)時，核心設(shè)備為網(wǎng)關(guān)、網(wǎng)橋、交換機、網(wǎng)卡、路由器與集線器等。因網(wǎng)絡(luò)布線較難進行升級，因此，起初便需要選用最佳操作。然而網(wǎng)絡(luò)設(shè)備無需選用最好的，從性價比層面來分析，建議用戶選擇那些能切實滿足實際需求、性能穩(wěn)定且價格便宜的設(shè)備。針對計算機軟硬件均存在的升級與兼容問題，需要盡可能選擇那些有中文平臺支持或者中文版的軟件系統(tǒng)，這樣一來，便能夠方便用戶操作計算機網(wǎng)絡(luò)。

2.3.1 網(wǎng)橋

網(wǎng)橋數(shù)據(jù)層與2個局域網(wǎng)絡(luò)段相連接，通過網(wǎng)橋?qū)崿F(xiàn)網(wǎng)間通信傳送。而對于網(wǎng)內(nèi)通信，則由網(wǎng)橋隔離。當具有較重的網(wǎng)絡(luò)負載，且由此造成性能下降時，運用網(wǎng)橋?qū)⑵溥M行劃分，使之呈2個網(wǎng)絡(luò)段，如此一來，便能夠使網(wǎng)絡(luò)通信繁忙程度得到大幅緩解，最終實現(xiàn)通信效率的提升，增強網(wǎng)絡(luò)可靠性。

2.3.2 路由器與網(wǎng)關(guān)

路由器實際就是用作連接物理層、數(shù)據(jù)層與網(wǎng)絡(luò)層，且執(zhí)行各種協(xié)議的網(wǎng)絡(luò)，另外，路由器還能進行協(xié)議的轉(zhuǎn)換，因此，能夠?qū)⒕W(wǎng)絡(luò)層各協(xié)議間的差別消除掉。路由器適用于那些比較復(fù)雜且大型化網(wǎng)絡(luò)的連接。另外，路由器具有較強的互聯(lián)能力，能夠執(zhí)行各種較復(fù)雜的路由選擇算法，以此實現(xiàn)各類型局域網(wǎng)的互相連接。除此之外，具有比較強的管理控制功能，保密性與安全性好，在處理信息量方面，相比于網(wǎng)橋要更多，可以將那些不需要的流量充分隔離掉，但在處理速度方面相比于網(wǎng)橋，要明顯偏慢。

網(wǎng)關(guān)則可以達成異構(gòu)設(shè)備間的通信，實現(xiàn)各表示層、會話層、傳輸層與應(yīng)用層協(xié)議的變換與翻譯。此外，還能轉(zhuǎn)換不兼容的高層協(xié)議，比如網(wǎng)關(guān)能夠使Net Ware的PC工作站連接于SUN網(wǎng)絡(luò)。一般情況下，在中小型網(wǎng)實際組建中，路由器與網(wǎng)關(guān)均可以運用其它軟件來替代，以此達到節(jié)省建網(wǎng)費用的目的。在實際應(yīng)用時，需要考慮選用的器材與網(wǎng)絡(luò)的速度。

2.3.3 交換機與集線器

伴隨當今硬件技術(shù)的日益發(fā)展與完備，交換機在價格方面已經(jīng)趨同于集線器?，F(xiàn)今，集線器已淘汰，當前的局域網(wǎng)集線設(shè)備多采用數(shù)據(jù)交換機。

2.3.4 網(wǎng)卡

由于現(xiàn)如今ISA總線已經(jīng)被淘汰，通?？蛇x用PCI總線網(wǎng)卡。首先，可選擇10/100M的適應(yīng)網(wǎng)卡，其能夠依據(jù)對方速度以及網(wǎng)絡(luò)質(zhì)量，自動確定在100Mbps以下工作，還是在10 Mbps以下工作，因此，可顯著提升網(wǎng)絡(luò)的傳送速度。

3 公樓網(wǎng)絡(luò)的布線

在實際網(wǎng)建過程中，布線可謂一次性投資，如若是大范圍的網(wǎng)絡(luò)布線，則需要破土施工，難以追加投資來實現(xiàn)其性能的提升。布線系統(tǒng)性能往往對于網(wǎng)絡(luò)的使用性能起到?jīng)Q定作用，因此，在規(guī)劃布線系統(tǒng)時，需以當前所能達到的最高性能為準則。在辦公局域網(wǎng)實際組建中，需將網(wǎng)絡(luò)分布相應(yīng)地理范圍作為首要考量要素，范圍的大小對于網(wǎng)絡(luò)布線與結(jié)構(gòu)起到?jīng)Q定作用，若具有較小范圍時，單憑一條電纜線，便能夠連接幾臺工作站，進而構(gòu)建一個小型網(wǎng)絡(luò)；若網(wǎng)絡(luò)分布較廣時，便需要酌情考慮是否進行分段管理，且適當性配置各網(wǎng)段所需的連接設(shè)備與傳輸介質(zhì)。在實際辦公網(wǎng)絡(luò)布線時，可以平均分布交換機，即每層一臺，將其與各層樓的計算機相連接，用電纜把各層樓的全部交換機連接起來，并與中心服務(wù)器相連接，最終完成的分段管理小型網(wǎng)的組建。此外，對于辦公樓水平干線而言，可選用超5類雙絞線或非屏蔽5類線，這樣可達到較高的網(wǎng)絡(luò)速度；如若是垂直布線或者室外布線時，則可選用光纜或同軸電線。

4 局域網(wǎng)的維護與防護

4.1 故障檢測與排除

網(wǎng)絡(luò)中可能會出現(xiàn)各種各樣的故障，而要想將一個復(fù)雜的網(wǎng)絡(luò)故障較好的解決掉，則需要豐富的工作經(jīng)驗及廣闊的網(wǎng)絡(luò)知識。在處理故障時，通常需經(jīng)歷如下步驟：

發(fā)現(xiàn)故障，追蹤故障根源，排除故障，對故障的解決方法進行記錄。因網(wǎng)絡(luò)故障具有復(fù)雜性與多樣性，因此，網(wǎng)絡(luò)故障的劃分也不盡相同。一般情況下，可以將網(wǎng)絡(luò)故障劃分為邏輯故障與物理故障，還可以依據(jù)故障對象不同，劃分為主機故障、路由器故障與線路故障。

（1）物理故障。若存在網(wǎng)絡(luò)不同狀況時，首先需要檢查是否為物理故障，線路有無受到外界的強電磁干擾，插頭松動與否，各設(shè)備或線路損壞與否等。線路不通乃是最常見故障，在針對此種故障時，可運用Ping命令，對線路遠端的路由器端口響應(yīng)與否進行檢查，或者對此線路上是否有流量存在進行檢查。若Ping不通，那么需要對線路兩端口的插頭松動與否進行細致檢查，如果存在松動情況，需立即插緊，然后用Ping命令再次進行檢查，若仍然不通，則需對插頭是否誤插進行排查；對于RJ45頭而言，其制作有兩種規(guī)范，即568B與568A，另外，線路兩端也有兩種劃分，即交叉連與分直連，此種連接故障較為隱蔽，不易發(fā)現(xiàn)，因此，在實際診斷時，無專門性工具，職能憑借自身經(jīng)驗來完成，一般運用替換法進行故障排除。當確定插頭與線路均無故障后，便需要對網(wǎng)卡進行檢查，同樣用替換法進行網(wǎng)卡故障的排除，然后再查看網(wǎng)卡的設(shè)置情況是否正常，安裝的驅(qū)動程序是否正確，檢查設(shè)備管理、系統(tǒng)及控制面板，網(wǎng)絡(luò)適配器有無中斷號與黃色驚嘆號，是否有I/O地址沖突，當網(wǎng)絡(luò)適配器相應(yīng)屬性界面顯示此設(shè)備運轉(zhuǎn)正常，且在“網(wǎng)上鄰居”界面中能夠找到，則表明網(wǎng)卡的配制與安裝無問題，網(wǎng)絡(luò)當中不存在物理故障。

（2）邏輯故障。當將物理故障排除之后，若網(wǎng)絡(luò)仍不通，便可能是邏輯故障。在各種邏輯故障中，配置錯誤最為常見，即由于網(wǎng)絡(luò)設(shè)備配置緣故所造成的網(wǎng)絡(luò)異常。針對配置錯誤來講，出現(xiàn)原因可能為設(shè)置路由器端口參數(shù)出現(xiàn)錯誤，或在配置路由器路由時出現(xiàn)錯誤，使得路由無法找到遠端地址。在對此類故障進行診斷時，可選用tracert工具或ping故障，從中可找出路由器配置錯誤。當出現(xiàn)端口關(guān)閉或進程關(guān)閉時，可以重啟主機或路由器，便可恢復(fù)，若路由器有過高的負載時，突出表現(xiàn)為內(nèi)存余量過小、CPU利用率過高及器CPU溫度過高等，對此，了運用MIB變量瀏覽器進行檢測，而要想將此種故障解決掉，則需要升級路由器或擴內(nèi)存等，再或者對網(wǎng)絡(luò)的拓撲結(jié)構(gòu)進行重新規(guī)劃。

4.2 網(wǎng)絡(luò)的日常管理和檢查

當前，已出現(xiàn)許多網(wǎng)絡(luò)管理工具，但這些工具大多被集成于網(wǎng)絡(luò)管理系統(tǒng)當中，單獨性的管理工具還不算多。針對中小企業(yè)局域網(wǎng)來講，在對其進行管理與檢查時，無需運用復(fù)雜的管理工具，在進行日常維護時，僅需一些實用且簡單的網(wǎng)絡(luò)管理工具便可，如路由跟蹤程序、聯(lián)通性測試程序等。

（1）連通性測試程序。此工具即為ping，乃是一種常用型工具。用此工具能夠?qū)Ω鞫碎g的聯(lián)通性進行測試，也就是對源端至目的端是否有暢通的網(wǎng)絡(luò)進行檢查。原理為：自源端開始，將一定數(shù)量的數(shù)據(jù)包傳送至目的端，然后再從目的端將此些包的響應(yīng)返回至源端，在特定時間內(nèi)依據(jù)所收到的響應(yīng)情況，便能對網(wǎng)絡(luò)質(zhì)量進行判斷，即網(wǎng)絡(luò)的線路質(zhì)量、延遲情況及是否聯(lián)通等。

（2）路由跟蹤程序。即tracert，實為ping命令的一種擴展。源端與目的端間由許多網(wǎng)絡(luò)線路構(gòu)成，而在兩者之間則需要經(jīng)過許多路由器，此時，運用Ping命令對兩端連通情況進行檢查，若不同，則不能就哪條線路不通進行判斷。對此，改用tracert命令，便能夠自源端將一些網(wǎng)絡(luò)包發(fā)送至目的端，然后將端端間線路依據(jù)線路必經(jīng)的路由器，進行分段，以每段返回響應(yīng)與延遲。若端端之間不通，可用此工具檢查哪個路由器在之前能正常響應(yīng)，而到哪個路由器時便不能響應(yīng)，如此一來，便可指導(dǎo)檢測哪條線路存在故障。

5 結(jié)語

隨著計算機與網(wǎng)絡(luò)技術(shù)的日益發(fā)展與完善，局域網(wǎng)的組建、維護與防護技術(shù)也會隨之而發(fā)展與創(chuàng)新，所以，需積極抓住有利條件與時機，更新組建方略，強化維護與防護技術(shù)，推動辦公局域網(wǎng)效能的最大化提升。

[1]杜君.淺談局域網(wǎng)網(wǎng)絡(luò)維護和管理工作體會[J].科技風, 2013.

[2]徐桂瑩.淺談小型辦公局域網(wǎng)的組建[J].電子測試, 2015.

[3]曹小毛.淺談電腦云終端組建教學辦公局域網(wǎng)的優(yōu)勢[J].計算機光盤軟件與應(yīng)用, 2014.

[4]劉曉林.淺談辦公局域網(wǎng)中心控制機房設(shè)備管理與維護[J].中文信息, 2013.

[5]趙曉春.淺談局域網(wǎng)組建與優(yōu)化[J].黑龍江科技信息, 2007.