网络设备交换机路由器集线器网卡.DOC

第1章 网络连接常见问题与故障 1.1 网络搭建（网络拓扑、网络连接） 1.1.1 网络规划 1．物理隔离要建两个网络 问：单位局域网前一段时间是接入Internet的，大家都可以上网。后来，领导提出办公网络与Internet之间要物理隔离。试问，物理隔离非得建两个网络吗？那样工程太大，有什么其他办法解决此类问题吗？用防火墙能否解决此类问题？ 答：所谓物理隔离，就是两个网络在物理上互不连接。因此，无论使用网络防火墙、路由器或三层交换机连接两个网络，都不是真正意义上的物理隔离。事实上，物理隔离是最安全的隔离方式，但是，投资比较大。因此，如果内部网络对安全性要求不是特别高，可以采用逻辑隔离的方式，即使用VLAN、网络防火墙等方式将两个网络分割开来，实现两个网络之间有条件的互访。 2．划分子网隔离子网 问：局域网用子网掩码划分了子网，但是，由于要共享Internet连接，所以，默认网关都是代理服务器的内网IP地址。由于子网内有Windows 98和Windows 2000 Professional两种系统，因此，安装了NetBEUI协议的计算机，就可以通过“网上邻居”跨网段访问其他计算机。试问，如何在不卸载NetBEUI的情况下解决这个问题？ 答：只能使用可网管交换机，采用划分VLAN的方式实现子网的分割。只需在交换机上设置一个Trunk端口，并将代理服务器连接在该端口，即可同时为所有子网提供Internet连接共享。 3．IP与MAC绑定难题 问：我的计算机原来采用公网固定IP地址。为了避免被他人盗用，使用arp -s IP mac命令对MAC地址和IP地址进行了绑定。后来，由于某种原因，又使用arp -d IP mac命令取消了绑定。然而，取消绑定后，在其他计算机上仍然不能使用该IP地址，而只能在我自己的计算机上使用。需要说明的是，我的计算机并不是代理服务器。 答：虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通信，然而，实际上计算机之间的通信并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通信目的计算机的MAC地址。 ARP协议用来通知对方计算机或设备自己IP地址对应的MAC地址的。在计算机的ARP Cache中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网地址。通过-s”参数添加的项属于静态项，不会ARP 缓存中超时。终止TCP/IP协议后再启动，这些项会被删除。 问：我想在局域网内组建虚拟局域网，现在有一个D-Link 3225G的交换机，支持VLAN功能，使用“上网管家FR型”宽带接入路由器采用LRE（Long- Reacher Ethernet长线以太网驱动技术 图1-1 网络延伸器的连接 当然，如果经费许可，也可以采用在交换机上连接一台无线AP，在远程计算机中安装一块无线网卡，并借助无线天线，实现计算机与网络的无线连接。 6．延伸至1500m 问：一台计算机距离交换机的距离大致为1300m。由于经费有限，不能搭建光纤网络。这应当如何解决？ 答：解决方案有两种。 第一，使用LER交换机。在Cisco Catalyst 2950 LRE系列交换机中，提供一种称作长距离以太网LRE）的新型创新技术可将以太网扩展到5000英尺的距离。LRE是一种极为强大且易于部署的解决方案，全双工状态下每端口5Mbps~15Mbps的带宽Internet连接共享、交互式游戏、视频点播VoD）、IP电话。通过现有电话线执行全部功能即使只有一条电话线也能够安装LRE。LRE端口Cisco LRE客户端设备CPE），用于实现LRE与以太网的桥接。 图1-2 LRE系列交换机的连接 第二，无线网络。在交换机上连接一台无线AP，在远程计算机中安装一块无线网卡，并借助无线天线，实现计算机与网络的无线连接。 7．4层楼的拓扑结构 问：我公司是个小型企业，局域网建筑面积30m×9m的一栋楼每层都装一紫光比威24端口10/100Mbps快速以太网交换机，交换机大多直接连接一台计算机，只有2、3各有一个端口连接另外两个交换机，每个交换机都只连接4台计算机。Internet连接，内部通过CCProxy代理连接其计算机。网吧160台，条ADSL，个路由，交换机路由器之间串联，交换机之间没有联线卡机现象是最后一次增加70台机出现的，隔分钟或更短的时间会出现一次，持续以上不是所有的计算机同时，是一台台的轮流整个网吧有排计算机出现这样的状况朋友的网吧有多台机由于TCP/IP的限制，一个IP段只能有254台机，所以只好分成两个网段，一个是192.168.0.，一个是192.168.1.我想把这两个网段连起来，让两个网段可以互相访问，联网打游戏。有ADSL路由器可以这个功能？我是用校园网的，教育科研网接入Inter