【摘要】：隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺(tái)計(jì)算安全防護(hù)那樣簡(jiǎn)單。本文通過研究分析高校學(xué)生宿舍局域網(wǎng)，從網(wǎng)絡(luò)組建、網(wǎng)絡(luò)設(shè)置及網(wǎng)絡(luò)安全等方面進(jìn)行分析并提出建設(shè)建議。

【關(guān)鍵詞】：學(xué)生宿舍；局域網(wǎng)；建設(shè)對(duì)策

隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。自1995年中國(guó)教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。高校校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。

一、局域網(wǎng)涵義與特點(diǎn)

局域網(wǎng)（Local Area Network），簡(jiǎn)稱LAN，是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組?！澳骋粎^(qū)域”指的是同一辦公室、同一建筑物、同一公司和同一學(xué)校等，一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)

局域網(wǎng)特點(diǎn)主要是為一個(gè)單位所擁有，且地理范圍和站點(diǎn)數(shù)目均有限。

二、高校宿舍宿舍局域網(wǎng)分析與組建

學(xué)生宿舍局域網(wǎng)一般為小規(guī)模的組網(wǎng)，宿舍內(nèi)帶有電信的寬帶。所以我們選用無線寬帶路由器進(jìn)行組網(wǎng)，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)采用星型結(jié)構(gòu)。

（一）組網(wǎng)設(shè)備準(zhǔn)備工作

1、線寬帶路由器

首先，聯(lián)系校園網(wǎng)絡(luò)管理部門，取得本宿舍的IP地址的相關(guān)信息，如地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等，寬帶上網(wǎng)拔號(hào)時(shí)所需的用戶名及密碼。

接著，選購(gòu)適合自己需要的無線寬帶路由器。寬帶路由器有兩個(gè)作用，一個(gè)作用是連接不同的網(wǎng)絡(luò)，另外一個(gè)作用是選擇信息傳遞的線路。選用無線路由器主要是由于手機(jī)、筆記本、平板電腦等設(shè)備可以利用無線信號(hào)上網(wǎng)，解決了宿舍內(nèi)的布線問題。同時(shí)，為了保證臺(tái)式機(jī)能正常上網(wǎng)，還要一部分的有線網(wǎng)絡(luò)，故最終采用無線路由器。

依據(jù)高校情況，選擇TP-Link TL-WR824N無線寬帶路由器，帶寬為300M，它是專為滿足中小型企業(yè)辦公和家庭上網(wǎng)需要而設(shè)計(jì)的，性能優(yōu)越、配置簡(jiǎn)單。提供多方面的管理功能，可對(duì)系統(tǒng)、DHCP服務(wù)器、虛擬服務(wù)器、DMZ主機(jī)、防火墻、上網(wǎng)權(quán)限管理、靜態(tài)路由表等進(jìn)行管理，同時(shí)提供全中文配置界面，用戶界面友好，配置簡(jiǎn)單易用。

2、選擇網(wǎng)線

選擇5類雙絞線，售價(jià)是1～2元/米。水晶頭和雙絞線有兩種接法，EIA/TIA 568B標(biāo)準(zhǔn)和EIA/TIA 568A標(biāo)準(zhǔn)，具體接法如下：

T658A線序：1 2 3 4 5 6 7 8

綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕

T568B線序：1 2 3 4 5 6 7 8

橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕

直通線：兩頭都按T568B線序標(biāo)準(zhǔn)連接。

交叉線：一頭接T568A線序標(biāo)準(zhǔn)連接，另外一頭按T568B線序標(biāo)準(zhǔn)連接。

根據(jù)宿舍內(nèi)的實(shí)際情況，所有的網(wǎng)線均采用568B直通線。

3、網(wǎng)卡

網(wǎng)卡（Network Interface Card），是計(jì)算機(jī)與網(wǎng)絡(luò)的聯(lián)接介質(zhì)。它的作用是將數(shù)據(jù)分解為數(shù)據(jù)包再發(fā)送至網(wǎng)絡(luò)。平時(shí)我們說的10M、100M、1000M網(wǎng)卡都是按網(wǎng)卡連接速率來區(qū)分的，市面上的大多數(shù)網(wǎng)卡都是自適應(yīng)的。計(jì)算機(jī)上現(xiàn)在的網(wǎng)卡大多為機(jī)器內(nèi)置，不須要單獨(dú)購(gòu)買。

（二）組網(wǎng)方式

高校宿舍一般按照8人間的規(guī)模來設(shè)計(jì)，宿舍與宿舍之間的距離一般都不會(huì)太遠(yuǎn)。總的來說各高校的宿舍環(huán)境不盡相同，因此組網(wǎng)方案也應(yīng)該因地制宜。我們?cè)O(shè)計(jì)的方案為星型拓?fù)浣Y(jié)構(gòu)（如圖1）。

（三）設(shè)備連接

首先選擇路由器的擺放位置，確定網(wǎng)線的布線線路。連接網(wǎng)線，墻上聯(lián)接口進(jìn)線--路由-PC計(jì)算機(jī)。（注意：路由器WAN口接墻上聯(lián)接口，路由LAN口-Computer）

1、設(shè)置路由

設(shè)置外網(wǎng)訪問，也就是WAN。找到這個(gè)選項(xiàng)，在POPPE里填寫自己寬帶聯(lián)接的帳號(hào)和密碼。然后設(shè)置無線聯(lián)接項(xiàng)，需要設(shè)置無線信號(hào)的名稱，選擇無線的信道，設(shè)置無線訪問的密碼。全部設(shè)置完，重啟路由器，設(shè)置完成。

2、IP地址的設(shè)置

設(shè)置局域網(wǎng)IP，也就是LAN。為了方便無線網(wǎng)絡(luò)的訪問，按路由器的默認(rèn)設(shè)置，打開DHCP，所有的無線訪問均采用自動(dòng)獲取IP地址。這樣方便無線網(wǎng)絡(luò)的使用。

（四）局域網(wǎng)共享的實(shí)現(xiàn)

局域網(wǎng)內(nèi)其他運(yùn)行Windows操作系統(tǒng)的計(jì)算機(jī)，可以通過網(wǎng)上鄰居實(shí)現(xiàn)文件和磁盤的遠(yuǎn)程共享。 通常情況下，只要計(jì)算機(jī)連接至局域網(wǎng)絡(luò)，并配置了正確的IP地址信息，那么，Windows只需運(yùn)行片刻，即可發(fā)現(xiàn)網(wǎng)絡(luò)中所有的工作組和計(jì)算機(jī)。

因此，將兩臺(tái)臺(tái)式計(jì)算機(jī)的E盤，均設(shè)置為完全共享訪問，方便宿舍內(nèi)人員對(duì)文件的訪問和共享。

三、高校宿舍局域網(wǎng)日常維護(hù)

（一）解除Windows XP系統(tǒng)的文件共享限制

在安裝了Windows XP的計(jì)算機(jī)上，即使網(wǎng)絡(luò)連接和共享設(shè)置正確（如IP地址屬于同一子網(wǎng)，啟用了TCP/IP上的NetBIOS，防火墻軟件沒有禁止文件共享需要的135、137、138、139等端口），使用其他系統(tǒng)的用戶仍然無法訪問該計(jì)算機(jī)。默認(rèn)情況下，Windows XP的本地安全設(shè)置要求進(jìn)行網(wǎng)絡(luò)訪問的用戶全部采用來賓方式。同時(shí)，在Windows XP安全策略的用戶權(quán)利指派中又禁止Guest用戶通過網(wǎng)絡(luò)訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導(dǎo)致了網(wǎng)內(nèi)其他用戶無法通過網(wǎng)絡(luò)訪問使用Windows XP的計(jì)算機(jī)?？刹捎媒獬龑?duì)Guest賬號(hào)的限制以及更改網(wǎng)絡(luò)訪問模式這兩種方式解決問題。

（二）解決IP地址沖突

局域網(wǎng)用戶在同一個(gè)網(wǎng)段內(nèi)， 經(jīng)常造成IP 地址沖突， 造成部分計(jì)算機(jī)無法上網(wǎng)。對(duì)于局域網(wǎng)來講，此類IP 地址沖突的問題會(huì)經(jīng)常出現(xiàn)，用戶規(guī)模越大， 查找工作就越困難。解決的方案是為每一臺(tái)計(jì)算機(jī)指定一個(gè)固定的ip地址。

（三）病毒防治

病毒的侵入必將對(duì)系統(tǒng)資源構(gòu)成威脅， 影響系統(tǒng)的正常運(yùn)行。特別是通過網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒，能在很短的時(shí)間內(nèi)使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài)， 從而造成巨大的損失。因此， 防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點(diǎn)是控制病毒的傳染。防毒的關(guān)鍵是對(duì)病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個(gè)局域網(wǎng)的防病毒系統(tǒng)上的， 主要從以下幾個(gè)方面制定有針對(duì)性的防病毒策略：

1、挑選殺毒軟件

一般而言，查殺是否徹底，界面是否友好、方便，能否實(shí)現(xiàn)遠(yuǎn)程控制、集中管理是決定一個(gè)網(wǎng)絡(luò)殺毒軟件的三大要素。

2、小心使用移動(dòng)存儲(chǔ)設(shè)備

在使用移動(dòng)存儲(chǔ)設(shè)備之前進(jìn)行病毒的掃描和查殺，也可把病毒拒絕在外。

參考文獻(xiàn)：

[1] 李永華，趙艷杰.局域網(wǎng)組建、管理與維護(hù)（第2版）. [M]北京：清華大學(xué)出版社，2012-1-1

[2] 寧蒙.局域網(wǎng)組建與維護(hù)（第2版）. [M] 北京：機(jī)械工業(yè)出版社，2012-1-1

作者簡(jiǎn)介：孟苛苛，陜西國(guó)際商貿(mào)學(xué)院信息與工程學(xué)院，計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)。