组建局域网设置共享及安全.doc

第一节    组建局域网 （硬件）
网络实施方案
1、网络拓扑结构及硬件的认识
采用星形网，也就是通过网络交换机（Switch）或者集线器（Hub）将每台计算机连接起来。

快速以太网交换机
接口类型:RJ45
传输速率:10M/100Mbps
传输方式:存储转发方式
2、准备工作
在开始网络布线之前，首先要画一张施工简图。确认每台计算机的摆放方式和地点，然后在图上标明节点位置（也就是每台计算机的摆放位置）。根据节点的分布确定网络集线器的摆放地点。要注意网关服务器（就是接入Internet的那台计算机）的放置要配合上网电话线的入户方向，因为电话入户线越短越好。
3、开始布线
首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。
接着是“做网络接头”，也就是制作RJ45双绞线接头。
网线的标准，和连接方法：
双交线做法有两种国际标准：EIA/TIA568A和EIA/TIA568B，而双交线的连接方法也主要有两种：直通线缆和交叉线缆。直通线缆的水镜头两端都遵循568A或568B标准，双交线的每组线在两端是一一对应的，颜色相同的在两端水晶头的相应槽中保持一致。它主要用在交换机（或集线器）Uplink口连接交换机（或集线器）普通端口或交换机普通端口连接计算机网卡上。而交叉线缆的水晶头一端遵循568A，而另一端则采用568B标准，即A水晶头的1、2对应B水晶头的3、6，而A水晶头的3、6对应B水晶头的1、2，它主要用在交换机（或集线器）普通端口连接到交换机（或集线器）普通端口或网卡连网卡上。
网线的制作：
(1)剪断:利用压线钳的剪线刀口剪取适当长充的网线。
(2)剥皮:用压线钳的剪线刀口将线头剪齐,再将线头放入剥线刀口,让线头角及挡板,稍微握紧压线钳慢慢旋转,让刀口划开双绞线的保护胶皮,拔下胶皮。(注意:剥与大拇指一样长就行了)
【小提示】网线钳挡位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。剥线过长一则不美观，另一方面因网线不能被水晶头卡住，容易松动；剥线过短，因有包皮存在，太厚，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完好接触，当然也不能制作成功了。
3)排序:剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。 每对线都是相互缠绕在一起的,制作网线时必须将4个线对的8条细导线一一拆开,理顺,捋直,然后按照规定的线序排列整齐。
目前,最常使用的布线标准有两个,即T568A标准和T568B标准。T568A标准描述的线序从左到右依次为:1-白绿、2-绿、3-白橙、4-蓝、5-白蓝、6-橙、7-白棕、8-棕。T568B标准描述的线序从左到右依次为：1-白橙、2-橙、3-白绿、4-蓝、5-白蓝、6-绿、7-白棕、8-棕。在网络施工中，建议使用T568B标准。当然，对于一般的布线系统工程，T568A也同样适用。

排列水晶头8根针脚：
          将水昌头有塑造料弹簧片的一面向下，有针脚的一方向上，使有针脚的一端指向远离自己的方向，有方型孔的一端对着自己，此时，最左边的是第1脚，最右边的是第8脚，其余依次顺序排列。

T568A标准和T568B标准线序表
      (4)剪齐：把线尽量抻直（不要缠绕）、压平（不要重叠）、挤紧理顺（朝一个方向紧靠），然后用压线钳把线头剪平齐。这样，在双绞线插入水晶头后，每条线都能良好接触水晶头中的插针，避免接触不良。如果以前剥的皮过长，可以在这里将过长的细线剪短，保留的去掉外层绝缘皮的部分约为14mm，这个长度正好能将各细导线插入到各自的线槽。如果该段留得过长，一来会由于线对不再互绞而增加串扰，二来会由于水晶头不能压住护套而可能导致电缆从水晶头中脱出，造成线路的接触不良甚至中断。
      (5)插入：一和以拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一手捏住双绞线外面的胶皮，缓缓用力将8条导线同时沿RJ-45头内的8个线槽插入，一直插到线槽的顶端。
      (6)压制：确认所有导线都到位，并透地水晶头检查一遍线序无误后，就可以用压线钳制RJ-45头了。将RJ-45头从无牙的一侧推入压线钳夹槽后,用力握紧线钳(如果您的力气不够大,可以使用双手一起压),将突出在外面的针脚全部压入水晶并头内。
另：买线时注意一下,用的是5类线（或者超5类线）,3类线只能达到16M,4类线20M,只有5类线以及超5类等才能到达100M的.线的长度不能超过100米。
将网线两端做好的接头分别插入网卡和网络集线器，这样，布线工作就基本完成了。
四、连网、检测和故障诊断
接下来的工作是具体的连网工作，包括物理连通和计算机操作系统的对等互联。判断计算机的物理连通与否很简单：查看网卡的指示灯或者网络集线器上对应的指示灯是否正常就知道了。一般网卡上绿灯亮表示网络连通。
单是网络物理连通还不能使整个网络运作起来，你必须对每一台计算机进行网络配置。首先要安装网卡。网卡按总线标准可分为：PCI，ISA两种。如果买的是PCI网卡，一般在安装和设置中不会出现什么问题；如果买的是ISA网卡，在安装过程中可能会遇到硬件设备冲突问题，此时可用网卡驱动盘中的诊断程序来重新设置IRQ和I／O。
将网卡插入主板，重新启动计算机后，还要在Windows中进行设置。在“控制面板”的“网络”选项中选择“添加”→“适配器”，然后选择厂商和网卡型号，按“确定”后，在网络窗口中会显示添加的网卡设备，同时还会安装相应的网络协议和网络客户。注意只需要安装TCP／IP协议、Microsoft网络客户、文件和打印机共享即可。
双击“TCP／IP协议”，在弹出的IP对话框里填好本机IP地址、子网掩码、网关地址以及DNS服务器的IP地址。例如笔者的设置：本机IP为192.168.0.1～192.168.0.20；子网掩码为255.255.255.0；网关地址为192.168.0.1；DNS服务器地址为61.128.128.68。
打开网络对话框中“标识”标签，这是给机器取网名和划分工作组的地方。在“计算机名”中填上计算机的网名，其他人可以在“网上邻居”中用这个名字访问你的机器；然后“工作组”中填上一个工作组名，在同一局域网中工作组的名字必须相同。
现在检测网络是否连通。在Windows桌面上双击“网上邻居”，如果在打开的窗口中看到自己和其他计算机名，这就表示网络已经连通了。
如果不能在“网络邻居”里看到计算机名，可按以下步骤诊断：
1.检查网络物理上是否连通。
2.如果只是看不到自己的本机名，检查是否添加了“文件与打印机共享”服务。
3.如果“网络邻居”里只有自己，首先保证网络物理是连通的，然后检查工作组名字是否和其他计算机一致。
4.如果什么都看不到，可能是网卡的设置问题，重新检查网卡设置，或者换一块网卡试试。
5.用Ping、Tracert等网络检测工具诊断，限于篇幅，这里就不讲解了。
五、接入Internet
目前较为经济的Internet接入方式是用Modem或者ISDN拨号上网，
第二节    实现局域网共享 （软件）
设置：
1、启用来宾帐户。
开始-控制面版--管理工具--计算机管理-展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户。
2、用户权利指派。
“控制面板－管理工具－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
3、建立工作组。
以XP为例，右击“我的电脑”---“属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的“工作组”文本框里输入工作组的名字，随便输，只要保证两台机器工作组一样就行。
或，右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
4、设置共享文件夹。
（1）我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾。
（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹－－共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在“共享名”文本框中更改该共享文件夹的名称；若清除“允许其他用户更改我的文件”复选框，则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可。
5、关闭防火墙。
打开网上邻里，可看到对方机子上的共享文件夹。