項(xiàng)目二構(gòu)建家庭小型網(wǎng)絡(luò)任務(wù)2.1家庭組網(wǎng)需求分析任務(wù)2.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)任務(wù)2.3軟件安裝與配置任務(wù)2.1家庭組網(wǎng)需求分析

2.1.1分析家庭組網(wǎng)需求

(1)功能需求：家庭成員共用某臺(tái)電腦中較大的磁盤(pán)空間、共用一個(gè)賬號(hào)上網(wǎng)及共用一臺(tái)打印機(jī)；當(dāng)家庭成員在各自的房間學(xué)習(xí)、工作時(shí)，可通過(guò)網(wǎng)絡(luò)及時(shí)聯(lián)系；將各種各樣的文件及時(shí)傳輸給另一家庭成員，以供參考、欣賞；防止他人未經(jīng)同意地通過(guò)本網(wǎng)絡(luò)訪問(wèn)互連網(wǎng)絡(luò)等。

(2)性能需求：由于家庭網(wǎng)絡(luò)用戶(hù)一般不會(huì)太多，因而網(wǎng)絡(luò)帶寬為1M～2M即可。

(3)環(huán)境需求：計(jì)算機(jī)5臺(tái)，書(shū)房、客廳及3個(gè)臥室各1臺(tái)；各計(jì)算機(jī)之間分布距離不超過(guò)100米；5臺(tái)計(jì)算機(jī)中，1臺(tái)為臺(tái)式電腦4臺(tái)為筆記本電腦。網(wǎng)絡(luò)設(shè)備及信息點(diǎn)分布如圖2-1所示。圖2-1網(wǎng)絡(luò)設(shè)備及信息點(diǎn)分布平面圖

(4)其他子系統(tǒng)的需求：1臺(tái)打印機(jī)放在書(shū)房，其他計(jì)算機(jī)可共享此打印機(jī)打印文檔。

(5)設(shè)計(jì)約束：所處地區(qū)沒(méi)有無(wú)線寬帶，但電話線路已進(jìn)入家庭，可通過(guò)電信ADSL上網(wǎng)。假設(shè)電腦都是現(xiàn)有的，因而不需考慮資金投入問(wèn)題。2.1.2需求分析要點(diǎn)

(1)功能需求：有信息傳輸、資源共享、電子函件、網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)控制、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)升級(jí)等。

(2)性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能價(jià)格比等。

(3)環(huán)境需求：主要有地理分布、用戶(hù)數(shù)及其位置、用戶(hù)間的距離、用戶(hù)群的組織特點(diǎn)，還有特殊的限制(如電纜等介質(zhì)布線是否有禁區(qū)等)。

(4)其他子系統(tǒng)的需求：如辦公自動(dòng)化系統(tǒng)、設(shè)備控制系統(tǒng)等對(duì)網(wǎng)絡(luò)提出的要求。

(5)設(shè)計(jì)約束：包括需遵守的其他標(biāo)準(zhǔn)、各行各業(yè)的不同特點(diǎn)，以及投資對(duì)網(wǎng)絡(luò)設(shè)計(jì)的影響等。任務(wù)2.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)

2.2.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)

根據(jù)需求分析，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)淙鐖D2-2所示。圖2-2家庭多機(jī)組網(wǎng)拓?fù)鋱D2.2.2IP地址規(guī)劃

由于家用路由器具備DHCP功能，且內(nèi)網(wǎng)計(jì)算機(jī)數(shù)量不多，因而可啟用DHCP服務(wù)，地址池可設(shè)置為與局域網(wǎng)端口IP地址同網(wǎng)段的數(shù)量足夠的范圍，如20～99。網(wǎng)絡(luò)中的所有電腦均可自動(dòng)獲取TCP/IP屬性的相關(guān)參數(shù)。2.2.3網(wǎng)絡(luò)安全設(shè)計(jì)

1.計(jì)算機(jī)系統(tǒng)安全

對(duì)于家庭網(wǎng)絡(luò)，計(jì)算機(jī)系統(tǒng)安全主要考慮桌面安全管理、計(jì)算機(jī)病毒防護(hù)及系統(tǒng)快速恢復(fù)等。在桌面安全管理方面，可考慮設(shè)置登錄密碼、啟用密碼的屏幕保護(hù)等，以防止非授權(quán)用戶(hù)直接進(jìn)入系統(tǒng)。

2.數(shù)據(jù)安全

對(duì)于重要數(shù)據(jù)，可采用多種備份方式保證數(shù)據(jù)安全，如：

①將數(shù)據(jù)備份到不同分區(qū)、U盤(pán)或移動(dòng)硬盤(pán)；

②將數(shù)據(jù)加密后備份到網(wǎng)盤(pán)；

③需長(zhǎng)期保存的數(shù)據(jù)應(yīng)刻錄到光盤(pán)。

3.網(wǎng)絡(luò)安全

家庭網(wǎng)絡(luò)安全主要應(yīng)考慮在路由器上設(shè)置防火墻，防止非法用戶(hù)未經(jīng)授權(quán)地使用本無(wú)線網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)，從而非法占用帶寬。目前較有效的方法是設(shè)置允許通過(guò)本路由訪問(wèn)互聯(lián)網(wǎng)的MAC地址。2.2.4網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)

網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)請(qǐng)參見(jiàn)附錄Ⅰ。2.2.5繪制拓?fù)鋱D、規(guī)劃地址及應(yīng)用安全軟件技能

要點(diǎn)

(1)綜合應(yīng)用多種軟件繪制網(wǎng)絡(luò)拓?fù)鋱D。通常情況下，我們繪制網(wǎng)絡(luò)拓?fù)鋱D使用的是MicrosoftVisio，但是，該軟件的“模具”不夠豐富。

(2)靈活規(guī)劃內(nèi)網(wǎng)地址。為了開(kāi)發(fā)應(yīng)用內(nèi)網(wǎng)，可靈活規(guī)劃內(nèi)網(wǎng)地址。例如，如果想建一個(gè)內(nèi)部網(wǎng)站，用于建站的計(jì)算機(jī)可綁定某個(gè)固定的IP地址，而其他計(jì)算機(jī)可自動(dòng)獲取非固定的IP地址。

(3)綜合應(yīng)用安全軟件。為了有效地保護(hù)計(jì)算機(jī)系統(tǒng)安全，最好配合使用安全產(chǎn)品。例如，用360安全衛(wèi)士重點(diǎn)為系統(tǒng)修補(bǔ)漏洞和預(yù)防木馬，而用卡巴斯基反病毒軟件重點(diǎn)查殺

病毒。任務(wù)2.3軟件安裝與配置

(1)共用某臺(tái)電腦中較大的磁盤(pán)空間。磁盤(pán)空間共享的實(shí)現(xiàn)方法可參閱任務(wù)1.1的1.1.5設(shè)置磁盤(pán)共享。

(2)共用一個(gè)賬號(hào)上網(wǎng)。在此，采用家用無(wú)線路由器來(lái)實(shí)現(xiàn)這一目標(biāo)。

(3)共用一臺(tái)打印機(jī)。實(shí)現(xiàn)方法可參閱任務(wù)1.2。

(4)網(wǎng)內(nèi)即時(shí)通信。網(wǎng)內(nèi)即時(shí)通信可用多種方式實(shí)現(xiàn)，比如用大家已有的QQ賬號(hào)或MSN賬號(hào)通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)網(wǎng)內(nèi)即時(shí)通信，也可通過(guò)“飛信”、“懶QQ”等實(shí)現(xiàn)網(wǎng)內(nèi)即時(shí)通信。但是，由于本任務(wù)只需在內(nèi)網(wǎng)中通信，因此“懶QQ”更具備優(yōu)越性。

(5)防止無(wú)關(guān)人員未經(jīng)同意而通過(guò)本網(wǎng)絡(luò)訪問(wèn)互連網(wǎng)絡(luò)。由于采用家用無(wú)線路由器實(shí)現(xiàn)共用一個(gè)賬號(hào)上網(wǎng)，而家用無(wú)線路由器具有防火墻功能，所以可在路由器上設(shè)置相關(guān)過(guò)濾規(guī)則以防止無(wú)關(guān)人員未經(jīng)同意而通過(guò)本網(wǎng)絡(luò)訪問(wèn)互連網(wǎng)絡(luò)。

2.3.1配置家用無(wú)線路由器

1.水星WM54R無(wú)線寬帶路由器的安裝

1)水星WM54R無(wú)線寬帶路由器面板介紹

水星WM54R無(wú)線寬帶路由器的前面板如圖2-3所示。圖2-3水星WM54R無(wú)線寬帶路由器前面板說(shuō)明：

PWR：電源指示燈。

SYS：系統(tǒng)狀態(tài)指示燈。

WLAN：無(wú)線局域網(wǎng)狀態(tài)指示燈。

WAN：廣域網(wǎng)狀態(tài)指示燈。

1/2/3/4：與后面板局域網(wǎng)端口對(duì)應(yīng)的狀態(tài)指示燈。

水星WM54R無(wú)線寬帶路由器的后面板如圖2-4所示。圖2-4水星WM54R無(wú)線寬帶路由器后面板

2)網(wǎng)絡(luò)連接方法

水星WM54R無(wú)線寬帶路由器的網(wǎng)絡(luò)連接方法如圖2-5所示。圖2-5網(wǎng)絡(luò)連接方法示意圖

2.配置水星WM54R無(wú)線寬帶路由器

①打開(kāi)新的IE瀏覽器，在地址欄中輸入，然后按回車(chē)鍵。隨后將彈出一個(gè)新的對(duì)話框，輸入默認(rèn)的用戶(hù)名和密碼，再單擊“確定”按鈕，如圖2-6所示。圖2-6登錄到MW54R的管理系統(tǒng)②首次配置時(shí)，在單擊“確定”按鈕后進(jìn)入管理界面，并顯示“設(shè)置向?qū)А睂?duì)話框，如圖2-7所示。圖2-7MW54R的管理系統(tǒng)的“設(shè)置向?qū)А睂?duì)話框③選擇“下次登錄不再自動(dòng)彈出向?qū)А?，單擊“下一步”按鈕，打開(kāi)上網(wǎng)方式選擇對(duì)話框，如圖2-8所示。在此，我們選擇“ADSL虛擬撥號(hào)(PPPoE)”方式。實(shí)際應(yīng)用時(shí)可根據(jù)具體情況選擇相應(yīng)的上網(wǎng)方式。圖2-8上網(wǎng)方式選擇對(duì)話框④單擊“下一步”按鈕，打開(kāi)賬號(hào)及口令設(shè)置對(duì)話框，如圖2-9所示。圖2-9賬號(hào)及口令設(shè)置對(duì)話框⑤這里的賬號(hào)及口令由網(wǎng)絡(luò)服務(wù)商提供。單擊“下一步”按鈕，打開(kāi)“設(shè)置向?qū)?無(wú)線設(shè)置”對(duì)話框，如圖2-10所示。圖2-10“設(shè)置向?qū)?無(wú)線設(shè)置”對(duì)話框圖2-10中的各參數(shù)說(shuō)明如下：

●無(wú)線狀態(tài)：可設(shè)置為“開(kāi)啟”或“關(guān)閉”，其功能是開(kāi)啟或關(guān)閉路由器的無(wú)線功能。

●?SSID：設(shè)置任意一個(gè)字符串來(lái)標(biāo)明用戶(hù)的無(wú)線網(wǎng)絡(luò)。

●頻段：設(shè)置用戶(hù)路由器的無(wú)線信號(hào)頻段，推薦使用1、6、11頻段。

●模式：設(shè)置路由器的最大傳輸速率(或無(wú)線工作模式)。⑥單擊“下一步”按鈕，在彈出的對(duì)話框中單擊“完成”按鈕以完成路由器的基本設(shè)置，如圖2-11所示。圖2-11完成設(shè)置對(duì)話框⑦單擊“完成”按鈕，系統(tǒng)顯示目前的運(yùn)行狀態(tài)，如圖2-12所示。圖2-12目前路由器的運(yùn)行狀態(tài)

3.修改水星WM54R無(wú)線寬帶路由器的配置

(1)修改LAN口設(shè)置，如圖2-13所示。圖2-13修改LAN口設(shè)置(2)修改WAN口設(shè)置，如圖2-14所示。圖2-14修改WAN口設(shè)置

(3)設(shè)置無(wú)線參數(shù)。它包括以下幾步：

①進(jìn)行基本設(shè)置，如圖2-15所示。圖2-15修改無(wú)線參數(shù)的基本設(shè)置②設(shè)置MAC地址過(guò)濾，如圖2-16所示。圖2-16啟用MAC地址過(guò)濾③修改MAC地址過(guò)濾規(guī)則，如圖2-17所示。(在此要特別注意過(guò)濾規(guī)則的選用。)圖2-17修改MAC地址過(guò)濾規(guī)則④添加過(guò)濾條目，如圖2-18所示。圖2-18添加允許使用網(wǎng)絡(luò)的MAC地址設(shè)置完畢，單擊“保存”按鈕，保存該條目。此時(shí)，過(guò)濾條目列表中顯示一條MAC地址信息，如圖2-19所示。圖2-19添加了一個(gè)允許使用網(wǎng)絡(luò)的MAC地址

(4)設(shè)置DHCP服務(wù)，如圖2-20所示。圖2-20設(shè)置DHCP服務(wù)

(5)綁定IP地址。

①進(jìn)行靜態(tài)地址分配，如圖2-21所示。圖2-21靜態(tài)地址分配②為某個(gè)MAC地址分配固定的IP地址，如圖2-22所示。圖2-22為某個(gè)MAC地址分配固定的IP地址③設(shè)置完畢，單擊“保存”按鈕，使設(shè)置生效。此時(shí)靜態(tài)地址分配列表中顯示了MAC地址與IP地址的對(duì)應(yīng)關(guān)系，如圖

2-23所示。圖2-23MAC地址與IP地址的對(duì)應(yīng)關(guān)系2.3.2安裝、配置內(nèi)部聊天軟件

1.安裝懶QQ

①運(yùn)行懶QQ安裝程序“setuplanqq”，打開(kāi)懶QQ安裝向?qū)?duì)話框，如圖2-24所示。圖2-24懶QQ安裝向?qū)?duì)話框②單擊“下一步”按鈕，打開(kāi)“許可協(xié)議”對(duì)話框，如圖2-25所示。圖2-25“許可協(xié)議”對(duì)話框③選擇“我同意以上條款”后，再單擊“下一步”按鈕，打開(kāi)“懶QQ3.1”之“選擇安裝文件夾”對(duì)話框，如圖2-26所示。圖2-26“懶QQ3.1”之“選擇安裝文件夾”對(duì)話框④單擊“瀏覽”按鈕選擇安裝文件夾，然后單擊“下一步”按鈕，如圖2-27所示。圖2-27“懶QQ3.1”之“安裝確認(rèn)”對(duì)話框

2.配置懶QQ

假設(shè)現(xiàn)在有兩臺(tái)計(jì)算機(jī)在工作，并且都啟動(dòng)了懶QQ，則懶QQ的控制臺(tái)如圖2-28所示。圖2-28懶QQ的控制臺(tái)從圖2-28中可以看出，好友列表中的名稱(chēng)不好識(shí)別，因其名稱(chēng)相同，只有IP地址不同。對(duì)于懶QQ，可做如下配置：

①單擊“工具”，選擇“設(shè)置”，如圖2-29所示。圖2-29啟用“設(shè)置”②在打開(kāi)的“選項(xiàng)”對(duì)話框中選擇“個(gè)人設(shè)置”，可設(shè)置“用戶(hù)昵稱(chēng)”等信息，如圖2-30所示。圖2-30完成“個(gè)人設(shè)置”③設(shè)置完畢，單擊“確定”按鈕，此時(shí)懶QQ控制臺(tái)中的名稱(chēng)并沒(méi)有改過(guò)來(lái)，當(dāng)下次啟用懶QQ時(shí)，名稱(chēng)就改過(guò)來(lái)了，如圖2-31所示。

圖2-31改后的個(gè)人昵稱(chēng)④用同樣的方法，每個(gè)成員都可設(shè)置個(gè)性化的名稱(chēng)，以便識(shí)別，如圖2-32所示。圖2-32顯示個(gè)性化名稱(chēng)和IP地址注意：圖2-23好友列表中顯示的好友IP地址是在同一網(wǎng)段，如果好友不在同一網(wǎng)段能不能添加為好友呢？答案是肯定的。假如知道另一好友的IP地址為，則可將其添加到好友列表中。方法是在圖2-30中選擇“添加好友地址”，如圖2-33、圖2-34所示。圖2-33添加好友地址對(duì)話框(1)圖2-34添加好友地址對(duì)話框(2)⑤再次啟動(dòng)懶QQ后，好友列表中就有了IP地址為的好友了，如圖2-35所示。圖2-35添加了不同網(wǎng)段的好友列表2.3.3工程驗(yàn)收測(cè)試

①共用某臺(tái)計(jì)算機(jī)中較大的磁盤(pán)空間。

②共用一個(gè)賬號(hào)上網(wǎng)。

③共用一臺(tái)打印機(jī)。

④網(wǎng)內(nèi)即時(shí)通信。

⑤防止無(wú)關(guān)人員未經(jīng)同意而通過(guò)本網(wǎng)絡(luò)訪問(wèn)互連網(wǎng)絡(luò)。2.3.4內(nèi)網(wǎng)地址的設(shè)置及SSID知識(shí)要點(diǎn)

1.內(nèi)網(wǎng)地址的設(shè)置

路由器LAN端口的IP地址通常默認(rèn)為，因此，首次進(jìn)入路由器管理系統(tǒng)時(shí)，需要將管理計(jì)算機(jī)的IP地址設(shè)置為與其相同的網(wǎng)段(192.168.1.X，X為2～254之間的整數(shù))才行。進(jìn)入管理系統(tǒng)后，可更改LAN端口IP地址為其他私有地址(如等)。

2.?SSID簡(jiǎn)介

SSID是ServiceSetIdentifier的縮寫(xiě)，意思是服務(wù)集標(biāo)識(shí)。SSID技術(shù)可以將一個(gè)無(wú)線局域網(wǎng)分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過(guò)身份驗(yàn)證的用戶(hù)才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶(hù)進(jìn)入本網(wǎng)絡(luò)。通俗地說(shuō)，SSID是用戶(hù)給自己的無(wú)線網(wǎng)絡(luò)所取的名字。需要注意的是，同一生產(chǎn)商推出的無(wú)線路由器或AP默認(rèn)情況下都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來(lái)連接無(wú)線網(wǎng)絡(luò)，就極易建立起一條非法的連接，從而給我們的無(wú)線網(wǎng)絡(luò)帶來(lái)威脅。因此，建議最好能夠給SSID起一些較有個(gè)性的