芻議高校學生宿舍局域網建設

【摘要】：隨著網絡應用的發展計算機病毒形式及傳播途徑日趨多樣化安全問題日益復雜化，網絡安全建設已不再像單臺計算安全防護那樣簡單。本文通過研究分析高校學生宿舍局域網，從網絡組建、網絡設置及網絡安全等方面進行分析并提出建設建議。

【關鍵詞】：學生宿舍；局域網；建設對策

隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速發展，計算機網絡的產生和使用為人類信息文明的發展帶來了革命性的變化。自1995年中國教育教研網（CERNET）建成后，校園網的建設已經進入到一個蓬勃發展的階段。高校校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。

一、局域網涵義與特點

局域網（Local Area Network），簡稱LAN，是指在某一區域內由多臺計算機互聯成的計算機組。“某一區域”指的是同一辦公室、同一建筑物、同一公司和同一學校等，一般是方圓幾千米以內。局域網可以實現文件管理、應用軟件共享、打印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個

局域網特點主要是為一個單位所擁有，且地理范圍和站點數目均有限。

二、高校宿舍宿舍局域網分析與組建

學生宿舍局域網一般為小規模的組網，宿舍內帶有電信的寬帶。所以我們選用無線寬帶路由器進行組網，局域網的拓撲結構采用星型結構。

（一）組網設備準備工作

1、線寬帶路由器

首先，聯系校園網絡管理部門，取得本宿舍的IP地址的相關信息，如地址、子網掩碼、網關、DNS等，寬帶上網拔號時所需的用戶名及密碼。

接著，選購適合自己需要的無線寬帶路由器。寬帶路由器有兩個作用，一個作用是連接不同的網絡，另外一個作用是選擇信息傳遞的線路。選用無線路由器主要是由于手機、筆記本、平板電腦等設備可以利用無線信號上網，解決了宿舍內的布線問題。同時，為了保證臺式機能正常上網，還要一部分的有線網絡，故最終采用無線路由器。

依據高校情況，選擇TP-Link TL-WR824N無線寬帶路由器，帶寬為300M，它是專為滿足中小型企業辦公和家庭上網需要而設計的，性能優越、配置簡單。提供多方面的管理功能，可對系統、DHCP服務器、虛擬服務器、DMZ主機、防火墻、上網權限管理、靜態路由表等進行管理，同時提供全中文配置界面，用戶界面友好，配置簡單易用。

2、選擇網線

選擇5類雙絞線，售價是1～2元/米。水晶頭和雙絞線有兩種接法，EIA/TIA 568B標準和EIA/TIA 568A標準，具體接法如下：

T658A線序：1 2 3 4 5 6 7 8

綠白、綠、橙白、藍、藍白、橙、棕白、棕

T568B線序：1 2 3 4 5 6 7 8

橙白、橙、綠白、藍、藍白、綠、棕白、棕

直通線：兩頭都按T568B線序標準連接。

交叉線：一頭接T568A線序標準連接，另外一頭按T568B線序標準連接。

根據宿舍內的實際情況，所有的網線均采用568B直通線。

3、網卡

網卡（Network Interface Card），是計算機與網絡的聯接介質。它的作用是將數據分解為數據包再發送至網絡。平時我們說的10M、100M、1000M網卡都是按網卡連接速率來區分的，市面上的大多數網卡都是自適應的。計算機上現在的網卡大多為機器內置，不須要單獨購買。

（二）組網方式

高校宿舍一般按照8人間的規模來設計，宿舍與宿舍之間的距離一般都不會太遠。總的來說各高校的宿舍環境不盡相同，因此組網方案也應該因地制宜。我們設計的方案為星型拓撲結構（如圖1）。

（三）設備連接

首先選擇路由器的擺放位置，確定網線的布線線路。連接網線，墻上聯接口進線--路由-PC計算機。（注意：路由器WAN口接墻上聯接口，路由LAN口-Computer）

1、設置路由

設置外網訪問，也就是WAN。找到這個選項，在POPPE里填寫自己寬帶聯接的帳號和密碼。然后設置無線聯接項，需要設置無線信號的名稱，選擇無線的信道，設置無線訪問的密碼。全部設置完，重啟路由器，設置完成。

2、IP地址的設置

設置局域網IP，也就是LAN。為了方便無線網絡的訪問，按路由器的默認設置，打開DHCP，所有的無線訪問均采用自動獲取IP地址。這樣方便無線網絡的使用。

（四）局域網共享的實現

局域網內其他運行Windows操作系統的計算機，可以通過網上鄰居實現文件和磁盤的遠程共享。 通常情況下，只要計算機連接至局域網絡，并配置了正確的IP地址信息，那么，Windows只需運行片刻，即可發現網絡中所有的工作組和計算機。

因此，將兩臺臺式計算機的E盤，均設置為完全共享訪問，方便宿舍內人員對文件的訪問和共享。

三、高校宿舍局域網日常維護

（一）解除Windows XP系統的文件共享限制

在安裝了Windows XP的計算機上，即使網絡連接和共享設置正確（如IP地址屬于同一子網，啟用了TCP/IP上的NetBIOS，防火墻軟件沒有禁止文件共享需要的135、137、138、139等端口），使用其他系統的用戶仍然無法訪問該計算機。默認情況下，Windows XP的本地安全設置要求進行網絡訪問的用戶全部采用來賓方式。同時，在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用Windows XP的計算機。可采用解除對Guest賬號的限制以及更改網絡訪問模式這兩種方式解決問題。

（二）解決IP地址沖突

局域網用戶在同一個網段內， 經常造成IP 地址沖突， 造成部分計算機無法上網。對于局域網來講，此類IP 地址沖突的問題會經常出現，用戶規模越大， 查找工作就越困難。解決的方案是為每一臺計算機指定一個固定的ip地址。

（三）病毒防治

病毒的侵入必將對系統資源構成威脅， 影響系統的正常運行。特別是通過網絡傳播的計算機病毒，能在很短的時間內使整個計算機網絡處于癱瘓狀態， 從而造成巨大的損失。因此， 防止病毒的侵入要比發現和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網的防病毒系統上的， 主要從以下幾個方面制定有針對性的防病毒策略：

1、挑選殺毒軟件

一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。

2、小心使用移動存儲設備

在使用移動存儲設備之前進行病毒的掃描和查殺，也可把病毒拒絕在外。

參考文獻：

[1] 李永華，趙艷杰.局域網組建、管理與維護（第2版）. [M]北京：清華大學出版社，2012-1-1

[2] 寧蒙.局域網組建與維護（第2版）. [M] 北京：機械工業出版社，2012-1-1

作者簡介：孟苛苛，陜西國際商貿學院信息與工程學院，計算機科學與技術專業。