對等網(wǎng)組建探討

1、<p><b>　　對等網(wǎng)組建探討</b></p><p><b>　　概述： </b></p><p>　　通常是由很少幾臺計算機(jī)組成的工作組。 </p><p>　　對等網(wǎng)采用分散管理的方式，網(wǎng)絡(luò)中的每臺計算機(jī)既作為客戶機(jī)又可作為服務(wù)器來工作，每個用戶都管理自己機(jī)器上的資源。 </p><

2、p>　　對等網(wǎng)可以說是當(dāng)今最簡單的網(wǎng)絡(luò)，非常適合家庭，校園和小型辦公室。它不僅投資少，連接也很容易。 </p><p>　　當(dāng)然，想自己動手組建一個，您可不能什么都不知道喲!下面的一些基本知識將幫助您了解并盡快建立一個小型的對等網(wǎng)。 </p><p><b>　　一、什么是對等網(wǎng) </b></p><p>　　如果您使用過直接電纜連接，您

3、一定會有所感受：它只是一種通訊手段。每次只能讓一方訪問另外一方，具體地說就是只能客戶機(jī)訪問主機(jī)。要使主機(jī)能訪問客戶機(jī)，必須重新設(shè)置直接電纜連接，使主/客位置換過來才能達(dá)到目的。顯然，這只是一種臨時使用的通訊手段，并非長遠(yuǎn)之策；對等網(wǎng)相對直接電纜連接就高級了一些，它不但方便連接兩臺以上的電腦，而且更關(guān)鍵的是它們之間的關(guān)系是對等的，連接后雙方可以互相訪問，沒有主客階級差異；然而，對等網(wǎng)仍然不能共享可執(zhí)行程序，只有上升到客戶/服務(wù)器結(jié)構(gòu)的局域

4、網(wǎng)，才能共享服務(wù)器上的可執(zhí)行程序。當(dāng)然，那樣的網(wǎng)絡(luò)需要犧牲一臺高性能的電腦作為網(wǎng)絡(luò)中的服務(wù)器讓大家共享，這臺電腦不能讓任何人用作個人應(yīng)用目的，而且需要一個專人(網(wǎng)絡(luò)系統(tǒng)管理員)來維護(hù)它，成本(人力、資金)就會大大增加。因此，對等網(wǎng)是一種投資少、見效快、高性價比的實用型小型網(wǎng)絡(luò)系統(tǒng)。如果沒有特殊需要，建立對等網(wǎng)足矣。 </p><p>　　對等網(wǎng)適合家庭，校園或比較小型的辦公網(wǎng)絡(luò)，連接的電腦數(shù)最好不超過10臺。如果

5、連接到對等網(wǎng)的電腦超過10臺，這個網(wǎng)絡(luò)系統(tǒng)的性能會有所降低，請改用客戶/服務(wù)器結(jié)構(gòu)的Win NT網(wǎng)絡(luò)或Novell網(wǎng)絡(luò)。 </p><p>　　二、對等網(wǎng)一般可以采用什么樣的網(wǎng)絡(luò)結(jié)構(gòu) </p><p>　　現(xiàn)在流行的網(wǎng)絡(luò)布線拓?fù)浣Y(jié)構(gòu)是總線型和星型。 </p><p>　　總線型網(wǎng)絡(luò)是將所有電腦連接在一條線上，使用同軸電纜連接，就像一條線上栓著的幾只螞蚱，只適合使用在

6、電腦不多的對等網(wǎng)上，因為電纜中的一段出了問題，其他電腦也無法接通，會導(dǎo)致整個網(wǎng)絡(luò)癱瘓。系統(tǒng)中要使用BNC接口網(wǎng)卡、BNC－T型接頭、終結(jié)器和同軸細(xì)纜。 </p><p>　　星型網(wǎng)絡(luò)使用雙絞線連接，結(jié)構(gòu)上以集線器(HUB)為中心，呈放射狀態(tài)連接各臺電腦。由于HUB上有許多指示燈，遇到故障時很容易發(fā)現(xiàn)出故障的電腦，而且一臺電腦或線路出現(xiàn)問題絲毫不影響其他電腦，這樣網(wǎng)絡(luò)系統(tǒng)的可靠性大大增強。另外，如果要增加一臺電腦，

7、只需連接到HUB上就可以，很方便擴(kuò)充網(wǎng)絡(luò)，所以筆者推薦采用星型結(jié)構(gòu)。 </p><p>　　四、對等網(wǎng)主要有如下特點： </p><p>　?。?）網(wǎng)絡(luò)用戶較少，一般在20臺計算機(jī)以內(nèi)，適合人員少，應(yīng)用網(wǎng)絡(luò)較多的中小企業(yè)； </p><p>　　（2）網(wǎng)絡(luò)用戶都處于同一區(qū)域中； </p><p>　?。?）對于網(wǎng)絡(luò)來說，網(wǎng)絡(luò)安全不是最重要的問

8、題。 </p><p>　　它的主要優(yōu)點有：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護(hù)簡單。 </p><p>　　它的缺點也相當(dāng)明顯的，主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、計算機(jī)資源占用大。 </p><p><b>　　五、對等網(wǎng)組建 </b></p><p>　　在整個組網(wǎng)過程中，總的來說可以分為如下幾個大步： &l

9、t;/p><p><b>　?。?）網(wǎng)線制作； </b></p><p>　?。?）網(wǎng)卡的硬件安裝； </p><p><b>　?。?）網(wǎng)卡的連接 </b></p><p>　?。?）網(wǎng)卡驅(qū)動程序的安裝與系統(tǒng)配置 </p><p>　　在以上四步中，最重要、最復(fù)雜的是網(wǎng)卡驅(qū)動程

10、序的安裝與系統(tǒng)配置 </p><p>　　一般對等網(wǎng)的組建分為兩種形式，一種是不通過集線器（HUB）連接的對等網(wǎng)，簡稱雙機(jī)互連，只適合兩臺計算機(jī)之間的連接。如果是三臺計算機(jī)，則可以通過將其中一臺機(jī)器上裝上兩張網(wǎng)卡的方法來解決；另外一種就是通過集線器（HUB）連接的對等網(wǎng)，下面就這兩種形式進(jìn)行講解。 </p><p>　　一、不通過HUB連接的對等網(wǎng)實施步驟： </p><

11、;p><b>　　1、所需設(shè)備 </b></p><p>　　RJ－45接口網(wǎng)卡2張、雙膠線若干米、水晶頭若干個。 </p><p><b>　　2、安裝網(wǎng)卡 </b></p><p>　　與安裝其他任何硬件卡一樣，將網(wǎng)卡插入PC機(jī)的對應(yīng)的插槽中，固定好，重新啟動計算機(jī)，如重啟后計算機(jī)沒有自動識別網(wǎng)卡則需要安裝驅(qū)動程

12、序。 </p><p><b>　　對等網(wǎng)組建 </b></p><p>　　3、雙膠線的制作與連接 </p><p>　　如果不用HUB直接連接的話，雙膠線就要制作成交叉線，制作方法是：取一截雙膠線（長度根據(jù)需要自行決定），把雙絞線的一頭外皮剝開，從左到右按白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕的順序排列好，插入RJ45水晶頭；另一頭則從左到

13、右按白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕的順序排列好，插入另一個RJ45水晶頭。也就是說，兩頭的接法剛好相反，接成的線將形成兩個交錯重疊的叉形，不然的話是連不上的。然后將制作完成的雙膠線兩頭分別插入兩臺計算機(jī)的網(wǎng)卡上。 </p><p><b>　　4、計算機(jī)的設(shè)置 </b></p><p>　　本節(jié)將僅以WIN 98操作系統(tǒng)下的安裝設(shè)置方法來敘述。 </p&

14、gt;<p>　　首先右鍵單擊“網(wǎng)上鄰居”，打開屬性(如圖1)，如沒有網(wǎng)上鄰居則需打開控制面板中的“網(wǎng)絡(luò)”，在“配置”一欄中，單擊“添加”按鈕，在“請選擇網(wǎng)絡(luò)組件類型”中雙擊“協(xié)議”(如圖2)，然后在左邊的“廠商”欄中單擊“Microsoft”，在右邊的“網(wǎng)絡(luò)協(xié)議”欄中雙擊“TCP/IP”即可(如圖3)。然后再用同樣的方法添加“IPX/SPX兼容協(xié)議”和“NetBEUI”兩種協(xié)議，最后回到“配制”一欄，點擊"Mi

15、crosoft網(wǎng)絡(luò)上的文件與打印機(jī)共享"按鈕，將“允許其他用戶訪問我的文件”和“允許其他計算機(jī)使用我的打印機(jī)”兩項前都打上勾，再“確定”即可，最后在“主網(wǎng)絡(luò)登陸”選框中選擇“Windows登陸”。 </p><p>　　接下來要再給本機(jī)綁定一個局域網(wǎng)中使用的固定的IP地址。 </p><p><b>　　IP地址的組成 </b></p><

16、;p>　　IP地址是由32位二進(jìn)制數(shù)組成。為方便起見，IP地址通常用每個字節(jié)分別轉(zhuǎn)換成0～255之間的十進(jìn)制數(shù)，并以小數(shù)點間隔的形式來表示，即形如“W.X.Y.Z”。例如，上海熱線的IP地址是“202.96.209.5”等。 </p><p>　　在一個IP地址中，包含了網(wǎng)絡(luò)地址（網(wǎng)絡(luò)ID）和主機(jī)地址（主機(jī)ID）兩部分。 </p><p>　?。?）網(wǎng)絡(luò)ID在由多個網(wǎng)段組成的較大規(guī)模

17、TCP/IP網(wǎng)際網(wǎng)絡(luò)（即由網(wǎng)絡(luò)組成的網(wǎng)絡(luò)）中，網(wǎng)絡(luò)系統(tǒng)ID用于惟一地標(biāo)識一個網(wǎng)絡(luò)區(qū)段。也就是說，連接并共享訪問同一網(wǎng)絡(luò)的系統(tǒng)，在其完整的IP地址內(nèi)都有一個公用的網(wǎng)絡(luò)ID。 </p><p>　　（2）主機(jī)ID在一個網(wǎng)絡(luò)內(nèi)部，主機(jī)ID是TCP/IP節(jié)點（服務(wù)器、工作站、網(wǎng)絡(luò)打印機(jī)等主機(jī)）的惟一標(biāo)識。如果一個網(wǎng)絡(luò)需要通過Internet與其他的網(wǎng)絡(luò)通信，就必須向InterNIC（Internert Network I

18、nformation Center）組織申請一個網(wǎng)絡(luò)ID。這樣，網(wǎng)絡(luò)中的每一臺主機(jī)都使用這個網(wǎng)絡(luò)ID，再由用戶為每一臺主機(jī)分配一個惟一的主機(jī)ID，構(gòu)成每臺主機(jī)惟一的IP地址。當(dāng)然，如果定一個，而無需向InterNIC組織申請。 </p><p>　　2、IP地址的分類 </p><p>　　為適應(yīng)不同大小規(guī)模網(wǎng)絡(luò)的需求，IP地址分為A、B、C三大類，分別用于大型、中型和小型網(wǎng)絡(luò)。IP地址的

19、分類原則及每一類地址中網(wǎng)絡(luò)ID和主機(jī)ID的規(guī)定。 </p><p>　　因此，當(dāng)一個網(wǎng)絡(luò)要與其他網(wǎng)絡(luò)上的TCP/IP節(jié)點進(jìn)行通信時，必須使用默認(rèn)網(wǎng)關(guān)的IP地址配置至少一個接口，當(dāng)然，如果一個網(wǎng)絡(luò)不需要與其他網(wǎng)絡(luò)進(jìn)行通信，則用戶不必為同一網(wǎng)絡(luò)系統(tǒng)配置默認(rèn)網(wǎng)關(guān)。 </p><p>　　可見，在日常生活中，普通用戶也要逐步理解網(wǎng)絡(luò)管理員的技術(shù)思路，在整體安全系統(tǒng)中找到自身的定位。 </p&

20、gt;<p>　　通過對上述典型安全應(yīng)用的講解，我們可以看到，在網(wǎng)絡(luò)環(huán)境中，要保證整個系統(tǒng)的安全，管理員必須考慮多方面的因素，比如，攻擊者是如何進(jìn)入他人的電腦的，攻擊者在被入侵的電腦上如何使用攻擊工具。例如，很多攻擊者喜歡在被入侵服務(wù)器上安裝FTP軟件或者開放FTP服務(wù)，盜取對方數(shù)據(jù)，甚至利用對方服務(wù)器傳播來意病毒，聰明的攻擊者甚至考慮了如何清除自己所留下的蛛絲馬跡。在這種情況下，網(wǎng)絡(luò)安全管理員的整體防范措施也顯得更加重要