小型局域網的建設與優化研究

◆李 赫 孫 軍 徐 亮 杜 飛 許 可

?

小型局域網的建設與優化研究

◆李 赫 孫 軍 徐 亮 杜 飛 許 可

（首都航天機械公司 北京 100076）

隨著計算機技術的快速發展，其在各個行業中的應用也在逐漸拓展，特別是對于辦公局域網，其一方面提高了計算機網絡的安全性，同時也是的企業在進行辦公時的效率更高。在本文中對辦公室中的小型局域網建設和優化措施進行了簡單的研究。

小型局域網；建設；優化

0 前言

當前的大部分企業中，都已經將辦公局域網作為企業發展中的重要建設內容，為企業的發展創造了巨大的經濟價值。但小型局域網在建設完成之后，其后期的維護和管理工作仍然存在著各種各樣的問題，這嚴重制約著企業的高效發展。在本文中作者結合自身企業辦公局域網建設中存在的問題，提出了幾點改善意見。

1 小型局域網的建設工作

對于小型局域網，其在進行網絡設計的過程中需要嚴格遵循相關原則，也就是可靠性、經濟型和傳輸延時最小性等原則。在購置新設備的過程中，企業需要根據當前的小型局域網國際標準選擇對應的設備，同時根據當前最先進的設備發展行情來選擇最適合自身的設備型號，并對設備運行中的兼容性等問題進行綜合性考慮。而對于網絡管理人員，其在企業選擇設備的過程中需要根據后期自身的管理工作內容提出自身的建議，幫助企業提高小型局域網的后期管理性。在本文研究的案例中，企業辦公地點一共有五層樓，前四層樓每一層有12個房間，最后一層樓的房間數為5個，對于個別辦公房間，其房間內存在多個PC機設備。通過對整個辦公地點情況進行全面的了解，設計對應的小型局域網方案。

然后是選擇對應的設備型號，對于小型局域網的設備選型，其需要遵循后期可管理性和兼容性等要求，為此，在本次選擇的核心網絡交換機是華為NE05路由器設備，不同樓層之間的交換機選擇的是S3526設備，而對于網絡的接入設備，其采用的是交換機S3050和S2016這兩款型號，對于前者，其能夠為整個樓層的網絡接入提供48個端口。本次研究所選擇的這些設備，其本身具有較強的網絡適應能力，能夠針對大多數的網絡進行傳輸，同時加上802.1x技術，很好的保證了局域網中的IP安全性，一方面能夠提高辦公局域網使用的安全性，同時還能夠方便后期局域網絡的管理可行性。而對于辦公室網絡的服務器選擇，為了遵循局域網建設的經濟型原則，其選擇的是戴爾PowerEdge2800型號，這一型號的處理器為2.8G的Intel Xeon，擁有73G1 萬轉硬盤系統，在運行的過程中能夠更好的保證辦公室局域網的運行速度，此外，1G ECC DDR2內存使得辦公室日常運行中產生的大量數據信息得以有效運行和存儲，保證了企業發展過程中的信息安全性。

最后則是網絡的說明和特點研究，對于辦公局域網的選擇，其在進行IP地址分配的過程中，為了保證辦公局域網的有效運行，每一個設備都具有自身的IP地址，其對辦公網中的所有PC機進行固定IP地址的分配，這樣能夠保證不同IP地址之間運行的平行性。對于IP地址段，其主要是從172.16.1.3到172.16.1.62這一段地址中進行選擇，掩碼是255.255.255.128，而對于辦公局域網中的服務器，其采用的公網IP作為自身的IP地址，對于本次研究中所使用的S3050服務器，其網關地址為172.16.1.2.對于辦公局域網的NE05路由器，其需要采用NAT功能才能夠實現對互聯網數據的轉換，其地址段選擇的是172.16.1.0/27.而對于局域網中的交換機S3050，其上端在進行端口劃分時采用的主要是VLAN技術，其能夠將所有的端口按照部門進行劃分，每一個部門選擇一個對應的VLAN端口，這樣能夠實現不同部門之間的PC隔離效果，從而減少了廣播過程中的域的范圍，保證了信息傳輸的安全性。而對于局域網絡的特點，其主要包含以下幾點：首先，局域網絡本身的結構較為簡單，為了提高信息傳輸速度，其接入端口的數量相對較多，這是路由器的交換模型較為簡單，從而形成了一個簡單的小型局域網絡。然后是鏈路設計，對于每一個路由器，其都是采用的2個網絡出口設計，模式，這樣既能夠使網絡傳輸過程中的信息更加安全，同時還能夠降低網絡問題所造成的損失。最后則是網絡設備的運行速率較高，小型局域網絡在選擇網絡設備時充分考慮了信息傳輸的安全性以及傳輸速度的穩定性等。因此，其核心層和匯聚層等都能夠進行性能的轉發和業務提供，從而保證了網絡運行過程中的整體一致性。通過上述內容的描述，一個簡單的小型局域網絡便構成了，而為了保證小型局域網絡運行的安全性和穩定性，還需要對其進行進一步的優化設計。

2 小型局域網的優化研究

2.1網絡運行中的流量監測

對于小型局域網絡的運行過程中，公司對應的網絡管理人員需要對整個網絡運行狀態進行全面的了解，而網絡流量的檢測是最簡單的一種監測方法，通過對整個局域網中的交換機端口流量等進行掌握，網絡工程師能夠及時了解某一網絡端口出現的流量不正常現象，然后針對性的對這一網絡端口中連接的PC機設備進行安全性檢測，采取針對性的處理辦法，提高網絡運行的安全性。此外，在公司的年度總結中，通過流量監測還能夠將企業小型局域網運行中出現的問題進行總結，并將其像公司高層進行匯總，提出對應的整改措施等。而在進行局域網絡流量監測的過程中，MRTG作為一種流量監測工具，其能夠很好的對真個局域網絡中的流量情況進行準確的反應，同時對網絡中的流量負載進行HTML文檔形式的展現或者PNG圖形格式展現，將局域網絡中的流量傳輸信息進行直觀的顯示。對于MRTG軟件，其本身具有較強的一致性，源碼的開放性較強，能夠對網絡運行中的日志文件和Web頁面文件流量傳輸信息進行廣泛的檢測，從而保證了網絡流量監測的準確性。此外，該軟件一般情況下能夠適應當前的Linux系統和Windows系統，在本文研究的案例中，其考慮到Windows系統是當前國內較為流行的計算機系統，管理人員在進行小型局域網絡管理中的工作量較少，其采用的是Windows系統運行MRTG軟件，其能夠對整個辦公室的S3050交換機進行流量監測。

2.2對網絡出口路由器進行優化選擇

對于局域網的網絡出口，其主要分為鐵通和網通兩種通道，它們各自具有不同的效果和優勢。對于網通通道，其內部資源訪問速度較快，但在進行電信網絡資源訪問時的速度受到較大的限制。而對于鐵通通道，其對自身內部的網絡資源訪問速度較快，且對于電信通道也要稍快于網通通道。在進行局域網網絡出口選擇時，需要根據局域網內部的資源訪問需求選擇對應的網絡通道，這樣才能更好的保證信息訪問速度，提高企業的經濟效益。

而對于本文研究的案例中，其采用的NAT技術最早是用來解決IP地址不足問題，但伴隨著網絡技術的快速發展，這一技術主要用來對內外網絡進行隔離處理，同時保證內網的安全性。通過NAT技術，其能夠將內網中的IP地址進行翻譯，從而使其合法化，并能夠在Internet上進行網絡資源的訪問。

2.3電腦病毒的預防設計

對于局域網運行來說，其同外網之間的連接使得內網也非常容易遭受到網絡病毒的侵蝕，因此，在進行局域網設計的過程中需要從以下幾個方面對網絡病毒進行預防，一方面是網絡側重對病毒擴散進行預防，終端安裝殺毒軟件，最后是用戶養成良好的終端使用習慣。對于病毒的擴散預防，其主要是通過增加訪問控制列表，也就是ACL來進行預防，其能夠對病毒擴散所使用的端口號等進行限制，從而降低病毒對網絡的影響。

3 總結

綜合上述所說，隨著網絡技術的快速發展，其在各行各業中的應用也在逐漸增加。特別是對于辦公室來說，局域網的安裝大大提高了企業的工作效率，增加了企業的經濟效益，而小型局域網在建設的過程中需要結合企業自身的特點來選擇對應的設備和網絡，同時結合企業的日常工作內容對小型局域網進行優化分析，提高小型局域網的使用安全性。

[1]王春生.局域網建設與性能優化[J].通訊世界，2015.

[2]廖茂淋.計算機局域網網絡的安全建設漫談[J].無線互聯科技，2013.

[3]馬延偉，趙志剛.小型局域網的建設與優化[J].鐵道通信信號，2005.