中小型局域網的組網與管理

詹一凡（北京隆軒橡塑有限公司，北京 100072）

隨著科學技術的不斷發展，計算機技術已經應用到了各行各業，人們利用網絡資源獲得自己所需要的各種信息，幫助自己在工作和生活中獲得更多資源，網絡信心時代的來臨勢不可擋。在一些中小型的區域，比如家庭或者小型企業當中，網絡接口的數量往往不能夠滿足所有電腦的聯網需求，這也促使局域網組網技術的出現。局域網組網技術使得一定范圍內的幾臺電腦實現了資源共享，為企業和個人節省開支，方便了更多的用戶，正在得到更廣泛的應用。

一、中小型局域網組網的基本原則

中小型局域網在組網過程之中首先需要遵循使用的原則，在組網的過程之中根據用戶的實際情況進行組網，了解清楚用戶的主要需求，根據用戶的需求組件局域網，盡量滿足所有用戶。

同時，局域網在組網過程之中要有靈活的可擴充性能，能夠隨時添加客戶端，還可以隨時進行技術更新。在組網的過程在要保證所有局域網電腦客戶端的資源能夠進行有效的資源共享，也應該控制好成本，合理的進行資源的利用［1］。

另外，中小型局域網在組網的過程之中，安全性非常重要，當前在網絡上很多黑客對局域網進行攻擊，所以互聯網必須具有較高的安全性，避免個人電腦受到黑客的攻擊。

二、局域網的拓撲結構分析

（一）局域網的拓撲結構的基本情況

拓撲結構是指局域網的組網形式，在進行拓撲結構的構建設計過程中需要考慮諸多的因素，主要包括接入的節點工作的基本性質，接入節點的總體數量，數據業務的具體類型等等，通過這些因素的考量，逐步的實現局域網的組件。

局域網的網絡層次分為接入層以及核心層這兩個層次。網絡接入的過程中，接入層與核心層的節點直接進行連接。

根據局域網用戶的電腦實際分布情況，以及網絡容量，在進行局域網構建的過程中，核心層一般采用千兆的多模光纖，客戶端使用五類電纜。在選擇交換機時，接入層一般情況下采用二層交換機，這種設備支持千兆光纖接口，可進行網絡有效管理。核心層在設備選用上要求更高，一般采用三層交換設備，這種設備背板的帶寬一般大于10G。合理的選擇相關設備，會大大提高局域網的運行效率，方便對于局域網進行維護。

上圖就是某中小型局域網的網絡拓撲是以圖，服務器與交換機有效連接，保證了整個局域網的有效運行［2］。

（二）中小型局域網的拓撲結構類型

中小型局域網的拓撲類型主要分為環形拓撲，星型拓撲和總線型拓撲。星型拓撲可以隨時進行網絡節點的增加或者減少，方便網絡網絡進行隨時的維護。環形拓撲主要是將各個用戶的客戶端相連，組網結構相對簡單，但網絡的容量比較有限。總線型拓撲結果需要建立一個數據的共享通道，各個客戶端與通道相連，這種結構的安全性相對低，控制難度較大。

三、網絡鏈接層的組建

（一）VLAN

中小型局域網通過VLAN的方式進行邏輯的分割。在局域網的構建過程之中，VLAN主要采用基于設備端口的VLAN技術，通過軟件的處理，把端口強制分配給某個VLAN，也可以讓把同一個端口一次性的分配給多個VLAN。在日常網絡控制過程中，經常以一個特定的部門作為單位，這樣可以在最大程度上避免安全問題的發生，限制一些病毒在局域網范圍內的傳播，提高網絡運行的速度。

（二）Trunk

VLAN之間的主要的連接方式稱為Trunk。Trunk可以把數量眾多的物理鏈接線路通過技術模擬手段變成一條邏輯鏈接線路，該技術在樓層交換機與核心交換機中應用廣泛。通過Trunk技術的使用，刻印增加交換機的使用效率，擴充物理帶寬，提升網絡設備的冗余，大大提高網絡使用效率，因而得到廣泛運用。

（三）核心交換機的應用

第三層核心交換機技術的應用很有效的解決了VLAN間互訪的問題。與傳統的路由器相比，第三層交換機的路由功能和速度一般要快十倍到數十倍不等,第三層交換機可以和二層交換機一樣利用MAC地址來對數據包進行標識轉發,也可以像傳統路由器一樣，在兩個不同網段之間進行路由隨時轉發,由于是通過專門研制的芯片來進行路由轉發的處理,第三層交換機可以完全實現線速路由。根據應用的實際情況來看,中小局域網在用戶數量不多的情況下基本不需要對第三層交換機采用比較復雜的配置方式。基于端口的VLAN有效設置完成之后,核心交換機會自動給每個VLAN端口配備子網掩碼和IP地質,這樣就可以生成一個路由接口。第三層交換機可以通過內部程序的設定，自動控制子網內部的數據流，把數據流的范圍限定在子網范圍,并通過路由鏈接來實現數據包在子網之間的有效交換,從而把跨VLAN的數據交換變成可能。一般情況下，第三層交換機均有多種動態路由協議和靜態路由,由于中小型局域網網絡規模和用戶數量往往比較小，網路維護的方便，管理的有效性是主要的目的,因此基本不需要啟用動態路由協議。

四、中小型局域網的管理

（一）中小型局域網的故障原因

在現實的應用之中，中小型局域網經常會發生各種故障，這也個局域網的使用者帶來了諸多不便。造成局域網故障的原因比較多，首先多數局域網用戶對于操作系統的使用不到位，沒有定期對于操作系統進行補丁程序的下載，也沒有及時更新操作系統，這會導致計算機病毒經常發生，造成局域網故障。其次是用戶的個人原因，用戶的計算機水平以及應用能力千差萬別，很多用戶對于計算機系統的安全防范意識不強，在網上隨意下載一些軟件，不能有效識別可能出現的計算機病毒，還有許多不良的操作習慣，這些都會導致局域網的問題時長發生。

（二）局域網管理的主要措施

面對局域網使用過程中經常發生的各種問題，相關使用者需要采取切實可行的措施進行處理。通常網絡的管理者會在使用的過程中限制用戶的使用權限，對于一些會影響網絡運行的功能禁止局域網用戶使用，這樣可以降低中小型局域網故障情況的發生。同時，局域網使用時需要制定所有人共同遵守的安全使用條例，提高用戶的計算機應用水平和安全防范的意識。及時更新殺毒軟件，系統的安全補丁也需要定期下載更新，建立服務器登錄的日志，嚴格控制用戶的使用行為，。仔細了解分析計算機出現的各種病毒的情況，根據病毒的傳播方式制定有效的防范措施，通過對于用戶的一些使用權限的限定，避免對于網絡系統的惡意影響，這樣可以有效避免大多數的病毒木馬和惡意軟件的入侵［3］。

結束語：

合理有效的應用中小型局域網可以大大降低成本，提高網絡應用的效率，有效的共享資源，是互聯網時代的大勢所趨。在中小型局域網的應用過程中，相關人員需要加強學習，制定安全措施，保證局域網順利運行。