毕业设计（论文）-网吧局域网组建与管理.doc

长治职业技术学院信息工程系毕业设计 网吧局域网组建与管理摘 要随着Internet在全球的广泛推广，用户数量的迅速增加，Internet成为全球通信的热点。我国作为信息产业的后起之秀，网络发展更是迅速。基于国内网络的接入现状，利用网吧等公众场所上网者占着不小的比例，以一个网络普及场所身份出现的网吧或网络咖啡屋，凭借舒适宽松的上网环境和高速便捷的上网服务，吸引了越来越多网民的光顾，使得网民的数量呈现出高速增长的态势，网吧这种经营模式早已被广大用户所接受，各大城市的网吧得到了迅猛的发展，从最初的几台计算机，到现在几十台，甚至上百台计算机。大大小小的网吧已遍及全国，无论是大中城市还是小城市直到很小的县城。但同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，如何设计和实现一个低成本、高性能、易管理的网吧网络解决方案显得尤为重要。关键字：局域网、计算机网络、网络协议、服务器、防火墙目 录前言 3第一章 计算机网络 41.1 计算机网络概述 41.2 局域网简介 4第二章 网络设备 82.1 常用网络设备 8第三章 网吧的规划和组建 123.1 网吧前期规划 123.2 代理服务器的安装与配置 24第四章 网吧的软件系统 264.1 美萍网管大师 264.2 防火墙 364.3 Ghost系统恢复 364.4 网吧的内部管理 404.5 网吧的经营与管理40第五章 总 结42前 言 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。网吧对地理位置的选择是非常敏感的，要尽量选在人口密集的地方，且注意周围是否有其他大型的网吧。此外，还要考察上网的人群中上网的主要用途是什么，是上网查资料、视频聊天还是打游戏。另外，还要办理好组建网吧的相关手续。第一章 计算机网络1.1 计算机网络概述 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。1.2 局域网简介 局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：1） 局域网在通信距离有一定的限制，一般在12Km的地域范围内。比如在一个办公楼内、一个学校等。2） 较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有2040Kpbs的速率。3） 因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。4） 局域网一般是一个单位或部门专用的，所以管理起很方便。5） 另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 1.2.1 网络的体系结构 网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。OSI是开放系统互连基本参考模型OSI/RM（Open System Interconnection Reference Model）缩写，它被分成7层，这7个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。TCP/IP（Transmission Control Protocol/Internet Protocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。1.2.2 网络协议 网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。(1) TCP/IP协议TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。（2）超文本传输协议(HTTP)HTTP(HyperText Transfer Protocol ),超文本传输协议)是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。（3）文件传输协议(FTP)FTP(File Transfer Protocol ,文件传输协议)是由支持Internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。（4）远程登录协议（Telnet） 远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。第二章 网络设备2.1 常用网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。2.1.1 网卡 网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（Media Access Control）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。2.1.2 路由器 路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。图2-2为又路由器构成的网络。图2-2 由路由器构成的网络2.1.3 交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。D-Link DGS-1024D交换机类型:千兆以太网交换机 交换方式:存储-转发 传输速率:10Mbps/100Mbps/1000Mbps 端口数量:24 背板带宽:48Gbps。2.14 传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1) 同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示。(2) 双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 双绞线的结构如图2如示：(3) 光纤 光纤是一种直接为50100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。光纤通信系统的基本构成如图3所示：第三章 网吧的规划和组建3.1 网吧前期规划3.1.1 选择网吧的网络拓扑结构对于网吧拓扑结构，最常用的有两种方案：一种是用同轴电缆连接成总线型结构；另一种是使用双绞线通过交换机连接成星型结构。1. 使用总线型结构图3-1是网吧总线型结构的示意图，服务器与工作站使用同轴电缆互连，形成一个内部的局域网。服务器上连接上网设备（例如Modem、ISDN、ADSL Modem等），各工作站通过服务器设置实现共享上网。图3-1 总线型结构示意图总线型网络所需要的组网设备有网卡（BNC接口）、同轴电缆（50）、T型头、BNC接头、屏蔽端子（50无感电阻），所有电脑共用一条电缆，走线量要比星型结构少很多，从步线上看起来整齐美观，除个别地方外，可以不用线槽。另外，总线型网络不需要其它网络设备，如果需要扩充，只需在网络中增加一段电缆和T型头，就可以增加一个节点。因此，使用总线型结构组建网吧是成本最低的解决方案。当然，使用总线型结构的网吧在管理上有一定困难，由于他不是集中控制的，所以故障检测需要在网上的各个站点进行，网络的最高传输速度仅为10M。这种结构具有以下几个方面的特点： （1） 组网费用低：从示意图可以这样的结构根本不需要另外的互联设备，是直接通过一条总线进行连接，所以组网费用较低；（2） 这种网络因为各节点是共用总线带宽的，所以在传输速度上会随着接入网络的用户的增多而下降；（3） 网络用户扩展较灵活：需要扩展用户时只需要添加一个接线器即可，但所能连接的用户数量有限；（4） 维护较容易：单个节点失效不影响整个网络的正常通信。但是如果总线一断，则整个网络或者相应主干网段就断了。 （5） 这种网络拓扑结构的缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。 2.使用星型结构图3-2是网吧星型结构的示意图，服务器与工作站使用是双绞线与HUB互连，形成一个内部的局域网。服务器上连接上网设备（例如Modem、ISDN、ADSL Modem等），各工作站通过服务器设置实现共享上网。图3-2 星型结构星型结构的网络是目前流行的网络步线拓扑结构，它主要以集线器为中心，使用双绞线成放射状连接各台电脑。集线器上有许多指示灯，遇到故障时很容易发现出故障的电脑，而且一台电脑或线路出现问题不影响其它电脑的正常工作，这样网络的可靠性和可用性都大大地增强了。此外，要增加电脑，只需使用双绞线将电脑连接到集线器上就可以，可以很容易的扩充网络。 一般来说，网吧中最讲究的是速度，如果条件允许的话，可以直接使用交换机代替集线器。应该说星型结构是组建网吧的最好选择。在选择好网吧组网的拓扑结构后，就可以根据场地画出施工简图，确认每台电脑的摆放方式和地点，然后在图上标明每台电脑的摆放位置，根据电脑的分布确定集线器的摆放地点。要注意，服务器的位置要配合上网线的入户位置，因为入户线越短越好。这种拓扑结构网络的基本特点主要有如下几点： （1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中； （2）节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样牵其一而动全局； （3）维护容易；一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点； （4）采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大； （5）网络传输数据快：这一点可以从目前最新的10G到100G以太网接入速度可以看出。 小规模（40台左右工作站）的网吧解决方案硬件要求1）. 服务器（1台）配置如下：主板 捷波 悍马HA01GTCPUAMD Athlon64 X2 3600+ AM2 内存 金士顿1G（DDR400）两根512M硬盘 WD 鱼子酱SE WD1600AAJS 串口显卡 翔升 权杖7600 OF GD3终结版彩显 17 彩显机箱 富士康 飞狐998键鼠 普通2）、工作站（40台） 配置如下：主板捷波 悍马HA01GTCPU AMD 双核速龙 64处理器3600+内存512MB DDR2 667MHz硬盘80G显卡主版集成彩显17液晶机箱普通+P4电源键鼠普通3）、网络设备：24口百兆交换机2台，路由器1台、网线若干。中规模（50-100台左右工作站）的网吧解决说明：本方案使用16口Vlan交换机，采用百兆双服务器架构，共划分5组Vlan，具体如下：第一组：1口，共享，所有均可访问，用于接计费机第二组：2口，共享，所有均可访问，用于接路由器或代理服务器第三组：3、4、5、6、7、8口互访，其中3口接server1，4、5、6、7、8口接交换机第四组： 9、10、11、12、13口互访，其中9口接server2，9、10、11、12、13口接交换机或工作站（注：14、15、16口设为备用口）第五组：4、5、6、7、8、10、11、12、13口互访硬件要求1）. 服务器（2台）建议配置如下：配件 可根据所带工作站台数作适当调整主板 捷波 悍马HA01GT CPUAMD Athlon64 X2 3600+ AM2内存 金士顿512M DDR400 二根硬盘 IDE0 挂80G 8M缓存 四个SATA 120G 8M做磁盘阵列陈列卡 PROMISE TX4200显卡 主版集成彩显 能显示既可机箱 500W ，服务器专用机箱键鼠 普通2）、工作站（40100台） 配置如下：主板捷波 悍马HA01GT CPU AMD 双核速龙 64处理器3600+内存512MB DDR2 667MHz硬盘80G显卡主版集成彩显17液晶机箱普通+P4电源键鼠普通3）、网络设备： 16口VLan交换机1台，D-link24口百兆交换机4台TP-Link TL-R4239 ，1台网线若干。3.1.2 网吧硬件设备的选择1. 购机方案作为商家当然希望网吧成本越低越好，但是如果一味的降低成本，电脑有可能经常出现问题或者售后服务总是跟不上，导致开机率下降。这样会使自己的网吧口碑变差，当然用户也就会减少。因此，在购机时应注意考虑以下几个问题：、（1） 实用性。首先要考虑网吧的客户群，并据此决定网吧用电脑的具体配置。配置大概分两类：基本没有3D应用和3D游戏为主要应用的机型，这两种机型的区别主要在于CPU和显卡。（2） 速度。网吧日益增多导致了行业间的竞争日趋激烈，这种竞争的最后的胜利者将是“速度”。首先是想方设法提高上网速度（当然是靠ADSL来实现），然后就要考虑机器的运行速度了。以目前的市场要求，P4的力量与速度完全可以为自己的网吧做一个免费的广告。（3） 稳定性。这对于网吧的赢利特别重要。如果来了20个人，只有一半的电脑可以启动，有的电脑在聊天时经常死机，这对网吧来说是最不幸的。（4） 服务可靠。维护可以说是网吧比较繁重的工作。如果没有良好的售后服务作为保障，那将是麻烦不断。在购机时，应找信誉和实力较好的公司。2 .网络基础设备网络基础设备的选择是比较重要的，网吧稳定性是第一位的，所以首先必须保证网络设备的可靠性和稳定性。组建网吧所需的网络设备选择如下：集线器：可以选择D-Link或者TP-Link集线器，集线器的数量根据网吧的规划而定，多个集线器可以通过同轴电缆或双绞线进行串接。网卡：可以选择D-Link或者TP-Link等性能价格比较高的10M-100M自适应以太网卡，接口最好是PCI的，在Windows下面安装比较简单。双绞线：如果网吧的面积在30平方米左右，则最少需要双绞线一箱，最好使用AMP的5类网线步线。RJ45水晶头：RJ45水晶头的价格从0.4到2元都有，2元的当然不错，但是1元左右的正宗国产也不错。PVC管：主要用来放置网线的塑料管，其固定、绝缘和防水的作用。专用夹线钳、测试仪等工具若干。首先，要制作双绞线。按照实际需要抽出一段双绞线，把外皮剥出一断将双绞线反向缠绕开，根据标准排线，铰齐线头，插入RJ45水晶头，使用专用的夹线钳，夹住RJ45水晶头用力一压即可。按上述方法将线接好后，使用专用夹线钳要注意的是，压线一定要压到底，一般压2到3次即可。然后将做好的接头和网卡、HUB连接。要注意将接头插入网卡插槽中时，要轻轻的平行插入，直到听到“咔”的声音，确保接头已经和网卡已经良好的接触。每一台电脑都要安装网卡，分别将网卡插入电脑主板PCI扩展槽中，然后将制作的双绞线一端连接到电脑网卡上，另一端插入HUB的端口中。判断双绞线的物理连通与否的方法较为简单：查看网卡的指示灯或者网络集线器上对应的指示灯是否正常，一般网卡上绿灯亮表示网络连通。为了比较好的检测双绞线的连通性，也可以准备双绞线测试仪在双绞线两端进行测试。3.TL-R4239路由器TL-R4239新一代双WAN口网吧专用宽带路由器采用Intel IXP网络专用处理器，基于Intel XScale技术，多CPU分布式处理，主频533MHz，性能优越；同时采用六层PCB，1U钢壳，并内置电源，充分保证整机的稳定可靠。 TL-R4239提供双WAN口，采用TP-LINK特有的线路负载均衡技术，可根据线路情况自动选择最优线路；不同ISP数据流选择对应WAN口线路传输；保证需通过相同WAN口传输的特殊应用(如部分游戏)顺利完成。 TL-R4239除包含所有宽带路由器常见功能外，还支持攻击防护、基于IP的QoS、单机连接数控制、IP与MAC绑定、端口镜像、配置文件备份/导入等特别适合网吧应用的功能。 攻击防护功能，有效提高网吧的网络可靠性。支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止Nimda、冲击波、木马等病毒攻击，为网吧提供可靠的安全保障。 提供基于IP和服务端口的QoS，可限制单机带宽、连接数，有效防止用户使用P2P等特殊应用过度占用网络资源，让网络游戏更顺畅。可针对网吧划分不同服务区，设置不同的带宽、连接数以及不同的数据优先级，保证特殊分区、特殊应用的服务质量，方便网吧分区收费。同时提供连接数列表，详细显示各IP当前占用连接数，帮助网吧业主轻松掌握网吧网络资源分配。 支持IP与MAC绑定，有效防范ARP攻击。ARP攻击在网吧频繁发生，更改路由器中ARP映射表，使网吧整个网络将陷于瘫痪，影响网吧的正常运营。IP与MAC地址绑定功能，强制IP与MAC一一对应，不能轻易更改，可以有效防范ARP攻击。 支持端口镜像，便于网吧监控。网吧传输的数据可按要求复制到监控端口，满足公安部门的网吧监控要求，也为分析、解决网吧网络问题提供参考数据。 配置备份与导入，可将配置文件保存到电脑，需要复位路由器时，可导入配置文件，缩短配置时间，不影响网吧运营。TL-R4239专为满足网吧用户需求而设计，提供全中文Web配置界面，配置简单，支持在线软件升级功能，全面满足网吧用户对高性能、多功能、高可靠性、高安全性的需求。313操作系统的选择与配置1.设置IP地址（1）如何分配IP地址TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议（DHCP），给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP协议的设置。那么，局域网怎么分配IP地址呢？互联网上的IP地址统一由一个叫“IANA”（Internet Assigned Numbers Authority，互联网网络号分配机构）的组织来管理。附表：局域网使用的ip地址范围由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP地址空间，保留IP的范围如附表所示。保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。在局域网内计算机数量少于254台的情况下，一般在C类IP地址段里选择IP地址范围就可以了，如从“”到“192.168.1. 254”。（2）如何设置IP地址那么如何来设置IP地址呢？以Windows XP为例，在桌面的“网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接”窗口，在“本地连接”上右击，在弹出的菜单中点击“属性”，出现“本地连接属性”窗口（请见附图），双击“Internet协议（TCP/IP）”，出现“Internet协议（TCP/IP）属性”窗口，在“使用下面的IP地址”中输入IP地址，此处我们输入“45”，子网掩码是“”。 2 .测试网络连接按下列步骤做 Ping 本地主机地址（）。这让你知道你的 TCP/IP 是否正在工作或者TCP/IP协议是否安装正确。 Ping 网卡的 IP 地址（0)。如果Ping 本地主机地址正常，但这次不能工作，你就知道是网络配置不正确。 Ping 你的默认网关地址（）。如果你能够 Ping 本地 IP 地址但是你的网关不响应，你可能有一个错误的网关地址，或者是网关上坏的端口，或者是网关没有工作或者配置错误。 Ping 一个远程的IP地址（如：其它工作站的IP地址）。如果你能够PING通网关但是不能PING通远程地址，你的网关设备（即服务器，我们的网关即为服务器）可能配置错误，或者没有正常工作，或者你的子网掩码没有正确设置。 同时，可以检查网线是否保证完好，可用测线器测量一下，如果没有，就只能采取换网线的办法来排除网线的错误了。3.2 代理服务器的安装与配置1、什么是DNS？ DNS是指：域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS是寻找Internet域名并将它转化为IP地址的系统。域名是有意义的，容易记忆的Internet 地址。因为支持一个中心式的域名列表是不现实的，域名和IP地址是分布式存放的。您的请求首先到达地理上比较近的主机，如果寻找不到此域名，主机会将您的请求向远方的主机发送。 DNS是一个分布式的数据库，它是为了定义Internet上的主机而提供的一个层次性的命名系统。利用DNS能进行域名的解析。（1）域名解析过程：(a)DNS客户向本地的DNS服务器发出个查询请求(b)如果该DNS本身具有客户想要查询的数据，则直接返回给客户，如果没有，则该服务器和其他命名服务器联系，从其他服务器上获取信息，然后返回给用户。(c) 最不妙的情况是，本地的DNS服务器查询了所有其他的命名服务器，获得用户要查询的信息。（2）DNS和WINS的集成我们知道DNS是静态的配置，而WINS完全是动态的；DNS能用于非Microsoft客户，而WINS不行。将DNS和WINS集成起来，充分利用各自的优越性，使得域名解析过程更完美。通过DNS和WINS的集成能实现“动态的DNS”，其基本原理为：由DNS解析较高层的域名，而将解析的结果传给WINS，并由WINS得到最终的IP地址。WINS将解析结果传给客户，好象是DNS服务器处理了整个解析过程一样。域名系统（Domain Name System, DNS）的后缀有以下几种，它们分别代表以下意义：1.edu：教育及学术单位2.com：公司或商业组织3.gov：政府单位4.mil：军事单位5.org：财团法人，基金会等非官方单位第四章 网吧的软件系统4.1 美萍网管大师一、软件简介“美萍网管大师(ver 4.0)”软件是配合美萍电脑安全卫士进行网络集中管理而使用的， 它集实时计时计费,计帐于一体，利用一台管理机可远程控制整个网络内的所有计机。可对任意机器进行开通停止、限时、关机、热启动等操作，并且具有会员管理、网吧商品管理、每日费用统计等众多功能，是管理网吧、电脑游戏房、培训中心等复杂场合的纯软件管理解决方案。 软件适用范围由于“美萍网管大师”使用底层ipx协议，以信息包的方式同客户机进行网络通信，所以不需要有服务器，甚至网络中机器不能互访也不影响网管大师的工作，这样就极大地提高了软件的适用范围，广泛适合很多复杂场合。 软件特点具有计(限)时功能 具有历史记录功能具有断电保护功能 不需要TCP/IP协议的支持全集成设计二、软件安装安装美萍网管大师 网管大师是使用ipx协议进行网络通信的，所以不需要有服务器，有95对等网即可。选定一台有win9x的机器做为管理机（可在win95的对等网中随便选一台,当然，用win NT服务器也可以）运行scon40.exe开始安装,缺省目录是c:scon,包括以下文件：SCON.EXE 主文件SCON.CFG 缺省配置文件GOODS.INI商品项目文件安装完成后运行桌面上美萍网管大师的快捷方式即可。 整个网络系统的安装步骤 步骤1先装好每台机器的windows系统，游戏软件，学习软件等，然后测试网络是否连通，游戏是否能玩，是否能连机（注意最好每台机器在同一个工作组中。）步骤2为客户机器要添加IPX协议。安装“美萍电脑安全卫士”，为安全卫士添加软件项目，因为要利用网管大师管理，所以在安全卫士的设置上选“网络集中管理模式”，为每台机器选择一个不同的编号。步骤3进行安全设置，进入安全卫士的设置窗口，选择管理-安全，尽量把每个安全项目都选中，隐藏所有驱动器，屏蔽硬盘的文件删除操作，windows启动后自动启动安全卫士等。步骤4在服务器上装上 “美萍网管大师”，这时您就能看见每台客户机的状态，并远程管理它们了。（注意服务器上也要装上ipx协议）安装技巧(1) 您可安装设置好一台客户机后用ghost等克隆软件复制出其他机器。(2) 你可把装好的机器上的menu.dat，*.dat class.cfg 拷贝到其他机器上，以上方法也可用在版本升级中。 三、网络配置scon.exe的远程控制利用IPX/SPX协议，你必须用 控制面板-网络-添加协议 添加ipx/spx协议。如果你的网络中机器能互访或“红色警戒”“帝国时代”等游戏能连网，说明网络配置已符合Scon.exe的要求。这里需要解释几点：1. scon不需要TCP/IP协议，所以不需设置IP地址，DNS等。2. scon远程控制基于IPX协议，即使你的机器互相找不到对方，但只要确定网络是连通的，scon也能正常的工作。3. 客户机必须安装美萍安全卫士ver3.4以上的版本,而且运行在“网络集中管理模式”,用 设置-计时 中的设定机器号为每一台机器设定一个唯一的机器号,scon是根据此机器号来区别每台机器的。四、软件注册在“美萍网管大师”的主界面上点击“系统设置”菜单，选择“软件注册”命令，便会弹出“美萍软件注册窗口”。软件的序列号已经输入，只需要输入“软件注册号”，然后点击注册按钮，便可完成注册。美萍软件设计时，软件序列号是根据主机板硬件信息计算出来的，每台机器有唯一的软件序列号，所以即使系统重装,格式化,换硬盘软件序列号也不会变。假如更换了主机板，美萍电脑公司会根据原来的序列号，经核实后，给您免费计算一个新的注册号。五、界面介绍双击桌面上美萍网管大师的快捷方式即可运行美萍网管大师。下面给出了美萍网管大师的主界面。 我们从上图可以看到，“美萍网管大师”的主界面包含一下几个部分：窗口上部是软件的菜单部分，主要包括系统设置、帮助信息和系统退出几条；紧临的部分为对“第号机”的控制按钮；再往下是信息和工具栏部分，包括时间、设置、帮助、桌面锁定、关于、一起关机或重启、显示统计界面等。中心部分为对各计算机的管理信息列表。通过该表可以清晰的看到各台电脑的运行情况以及其它记录信息。正常运行后，你能看到每台机器的运行状态，有未知，运行，停止三种状态。“未知” 表示此机没开，或网络没连通。选定某台机器后即可利用顶部的五个按钮或右键菜单对此机进行远程控制(当然在客户机上要运行美萍安全卫士程序) 六、系统设置、密码设置选“系统设置”菜单输入密码（初使密码为空）后进入设置界面,先进入“设置”页，在这里我们可以进行如下的设置：系统设置密码进入系统设置或退出的密码。系统退出密码进入系统设置或退出的密码。 网络机器总台数你网络中共有多少台机器。客户机响应时间如果在此时间内没有某台客户机的消息，则认为此台客户机的状态为未知。缺省值是5，如果您的网络比较慢（比如游戏单机正常，连机比较慢，请把此值调的高一点，要注意的是安全卫士的“状态包间隔时间”也要适当往上调，一般为“客户机响应时间”的1/3）。、计费设置统一计费在“美萍软件设置”窗口中选择“计费”选项卡，进入到计费窗口。选择“计费标准”选项卡，对计费标准进行设置。“计费标准”：每小时多少钱。“分别计费”：如果你的网络中机器费率不同,点“分别计费”选项卡，在“设定费率”窗口中可以为不同的机器分别设定费率。“最小计费时间单位”：比如填 30 分钟,则程序会做以下解释：1开始运行不足半小时的按半小时计费。2运行了50分钟，则因为(50-30分钟) (30分钟/2),所以按一小时计费。3运行了65分钟，则因为(65-60分钟) 运行了80分钟，则因为(80-60分钟) (30分钟/2),所以按一个半小时计费。 “最小计费金额” 收费的最小标准。“注意”：“最小计费时间单位”和“最小计费金额”会互相作用，如果只想“最小计费时间单位”起作用，只要把“最小计费金额”设置为0.1元即可。 如果只想“最小计费金额”起作用，将“最小计费时间单位”设置为1分钟。程序缺省设置“最小计费时间单位”是10分钟，“最小计费金额”是1元。 “限时时间到时需要提示”：选中后，当限时到时提示你是否要延时。没选中时，当限时到时什么也不提示，直接停止此机。分时段计费方式在网络收费管理过程中，往往会出现不同的时段收费的单价不同，对此“美萍网管大师”做了相应的处理。在“美萍软件设置”窗口中选择“计费”选项卡，进入到计费窗口。选择“分时段计费”选项卡，对计费标准进行设置。 3、网络管理1、基本管理在软件的主菜单的管理信息列表中选定某台机器，单击鼠标右键会弹出一个菜单，主要包括计时，限时，停止，关机等几个命令。附加收费您可把用户买的茶点，饮料等算在附加费中。延长时间用在限时方式下，可增加这台机器 的限时时间。调换机器您可把两台机器的所有信息任意对调。消息通知给客户机发送消息。（该功能需要安全卫士ver4.93以上版本支持）重新开通机器在计费状态下，如果客户端因死机而停止，可以重新开通客户端。在网管大师主界面上可以使用下面的快捷键：k：开始 x：限时 t：停止 g：关机 r：重启 2、收费管理当某台机器按“停止”后会弹出计费窗口，管理者还可对用户应付费用进行的适当优惠，程序会把应付的费用和实收的费用全部记录下来。在记录中收费显示为负值表示此台机器把费用转移给其他机器了。这样保证费用总和时不会多出费用来，而又能反映此机的计费情况。（费用转移功能用在多人上机一人结帐的情况下。）3、会员管理在“美萍软件设置”窗口中选择“管理”选项卡，进入到管理窗口。点击“系统会员管理”按钮，进入到“会员管理”窗口。对会员的管理包括以下几个方面的功能：新增用户点击“新增用户”按钮，在“用户添加”窗口中按照窗口的提示，填入新用户的资料，确定后加入到用户列表中。资料修改点击“资料修改”按钮，在“用户修改”窗口中可以修改用户备注信息。查找用户点击“查找用户”按钮，在“查找”窗口添加查找对象，然后确定进行查找。 添加金额选中某一用户，点击“添加金额”按钮，弹出“为XX用户添加机时”窗口，在窗口中填入要添加的机时数，确定。4、商品管理在“美萍软件设置”窗口中选择“管理”选项卡，进入到管理窗口。在商品管理中我们可以看到一个商品名和商品单价的列表。如果要在列表中增加商品项，可以填写商品名称和商品单价，然后点击“增加”按钮，即可加入。同样选定一个商品项后，点击“删除”按钮，可以删除掉该商品项。 5、锁定屏幕当网管大师工作时不希望别人乱动，可有工具栏中的锁定按钮锁定桌面。（当在锁定状态时，限时停止时不会弹出对话框 ） 在主界面上点击“桌面锁定”按钮，即可锁定桌面。4.2 防火墙防火墙的功能：防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。为什么使用防火墙防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。防火墙的类型：防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。4.3 Ghost系统恢复我这里介绍的是GHOST8.0版，可以把备份文件放在NTFS格式分区上，出现图1的窗口，回车确认。然后在图2的窗口中选择LocalPartitionTo Image菜单，弹出硬盘选择窗口开始分区备份操作。如图3，点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。如图4。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，如图5，注意备份文件的名称带有GHO的后缀名。 接下来，程序会询问是否压缩备份数据，并给出3个选择：No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。如图6。 最后选择Yes按钮即开始进行分区硬盘的备份。如图7，Ghost备份的速度相当快，不用久等就可以完成，如图8。备份的文件以GHO后缀名储存在设定的目录中。备份完成后按回车确认，即可回到GHOST主菜单，如图9。如果不进行其它操作，即可退出恢复系统时象开头所说的那样启动GHOST程序，要恢复备份的分区，就在界面中选择菜单LocalPartitionFrom Image，如图10。在弹出窗口中选择还原的备份文件，如图11.再选择还原的硬盘和分区，如图12、13、14。点击Yes按钮即可，如图15。 最后会出现正在还原的画面，如图16。还原完成后，会有两个按钮，分别是继续与重启动计算机，默认的是重启，如图17，如果不进行其它操作重启即可。4.4 网吧内部管理1、网吧内部管理。 (1)服务员不一定要技术好。基本的操作就可以了。眼睛快。脑子灵活。高中以上毕业。普通话标准。懂得一些地方语言。 (2)服务员按时上班、交班。出现