Как сделать локальный принтер сетевым. Как любой принтер сделать сетевым. Как подключить сетевой принтер и начать печатать

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Доступ к дискам Можно открыть пользователям локальной сети доступ к дискам ПК, что позволяет им просматривать, редактировать и сохранять файлы на этих дисках. Чтобы открыть пользователям доступ к дисковым ресурсам вашего ПК, необходимо выполнить следующее:

Откройте системную папку "Мой компьютер" и выберите требуемый диск, например диск Е.

Щелкните на значке диска правой кнопкой мыши и выберите из контекстного меню команду "Общий доступ и безопасность. "

В появившемся окне диалога "Свойства: Локальный диск (Е)" установите переключатель в положение "Открыть общий доступ к этой папке". В текстовой строке "Общий ресурс" появится надпись "Е"

Установите предельное число пользователей

Для выбора прав доступа к общему диску нажмите кнопку "Разрешение"

В открывшемся окне диалога "Разрешение для Е" установите пользователей и права пользователей.

Доступ к папкам

Чтобы настроить сетевой доступ к какой-либо папке на жестком диске компьютера, необходимо выполнить:

Щелкните на значке требуемой папки правой кнопкой мыши и выберите из контекстного меню команду "Общий доступ и безопасность. "

Далее выполнить все действия аналогичные действиям при назначении общего доступа к диску.

Доступ к принтеру

Для того чтобы открыть пользователям ЛВС доступ к принтеру, который подключен к вашему ПК, необходимо выполнить следующее:

Щелкните на значке локального принтера, подключенного к этому компьютеру, правой кнопкой мыши и выберите из контекстного меню команду "Общий доступ"

На вкладке "Доступ" установите переключатель в положение "Общий доступ к данному принтеру "

Щелкните на кнопках "Применить" и "ОК" в окне, чтобы сохранить внесенные изменения.

Подключение сетевого принтера

Принтер, подключенный к одному из компьютеров локальной сети, можно использовать для распечатки документа с любого компьютера сети. Для этого компьютер локальной сети, к которому подключен принтер, должен разрешить доступ к принтеру другим пользователям сети, т.е. должен быть установлен режим "Общий доступ к данному принтеру".

Далее необходимо выполнить настройку ПК, с которого будет осуществляться распечатка документа:

Выполните команду "Пуск" - "Настройка" - "Панель управления" - "Принтеры и факсы"

Выберите команду "Файл" - "Установить принтер"

В появившемся окне "Мастер установки принтеров" нажмите на кнопке "Далее"

В следующем окне выберите пункт "Сетевой принтеров или принтер, подключенный к другому компьютеру" и щелкните "Далее"

В следующем окне установите переключатель в положение "Обзор принтеров" и щелкните "Далее"

В предложенном списке принтеров, доступных для работы в локальной сети, выберите требуемый принтер и нажмите на кнопке "Далее"

В окне "Использовать этот принтер по умолчанию" установите переключатель в положение "Да".

1.14 Базовые технологии локальных сетей

Архитектуры или технологии локальных сетей можно разделить на два поколения. К первому поколению относятся архитектуры, обеспечивающие низкую и среднюю скорость передачи информации: Ethernet 10 Мбит/с), Token Ring (16 Мбит/с) и ARC net (2,5 Мбит/с).

Для передачи данных эти технологии используют кабели с медной жилой. Ко второму поколению технологий относятся современные высокоскоростные архитектуры: FDDI (100 Мбит/с), АТМ (155 Мбит/с) и модернизированные версии архитектур первого поколения (Ethernet): Fast Ethernet (100 Мбит/с) и Gigabit Ethernet (1000 Мбит/с). Усовершенствованные варианты архитектур первого поколения рассчитаны как на применение кабелей с медными жилами, так и на волоконно-оптические линии передачи данных.

Новые технологии (FDDI и ATM) ориентированы на применение волоконно-оптических линий передачи данных и могут использоваться для одновременной передачи информации различных типов (видеоизображения, голоса и данных).

Сетевая технология - это минимальный набор стандартных протоколов и реализующих их программно-аппаратных средств, достаточный для построения вычислительной сети. Сетевые технологии называют базовыми технологиями. В настоящее время насчитывается огромное количество сетей, имеющих различные уровни стандартизации, но широкое распространение получили такие известные технологии, как Ethernet, Token-Ring, Arcnet, FDDI.

Методы доступа к сети

Ethernet является методом множественного доступа с прослушиванием несущей и разрешением коллизий (конфликтов). Перед началом передачи каждая рабочая станция определяет, свободен канал или занят. Если канал свободен, станция начинает передачу данных. Реально конфликты приводят к снижению быстродействия сети только в том случае, когда работают 80-100 станций. Метод доступа Arcnet . Этот метод доступа получил широкое распространение в основном благодаря тому, что оборудование Arcnet дешевле, чем оборудование Ethernet или Token - Ring. Arcnet используется в локальных сетях с топологией "звезда". Один из компьютеров создает специальный маркер (специальное сообщение), который последовательно передается от одного компьютера к другому. Если станция должна передать сообщение, она, получив маркер, формирует пакет, дополненный адресами отправителя и назначения. Когда пакет доходит до станции назначения, сообщение "отцепляется" от маркера и передается станции.

Метод доступа Token Ring . Этот метод разработан фирмой IBM; он рассчитан па кольцевую топологию сети. Данный метод напоминает Arcnet, так как тоже использует маркер, передаваемый от одной станции к другой. В отличие от Arcnet при методе доступа Token Ring предусмотрена возможность назначать разные приоритеты разным рабочим станциям.

Базовые технологии ЛВС

Технология Ethernet сейчас наиболее популярна в мире. В классической сети Ethernet применяется стандартный коаксиальный кабель двух видов (толстый и тонкий). Однако все большее распространение получила версия Ethernet, использующая в качестве среды передачи витые пары, так как монтаж и обслуживание их гораздо проще. Применяются топологии типа "шина” и типа "пассивная звезда”. Стандарт определяет четыре основных типа среды передачи.

10BASE5 (толстый коаксиальный кабель);

10BASE2 (тонкий коаксиальный кабель);

10BASE-T (витая пара);

10BASE-F (оптоволоконный кабель).

Fast Ethernet - высокоскоростная разновидность сети Ethernet, обеспечивающая скорость передачи 100 Мбит/с. Сети Fast Ethernet совместимы с сетями, выполненными по стандарту Ethernet. Основная топология сети Fast Ethernet - пассивная звезда.

Стандарт определяет три типа среды передачи для Fast Ethernet:

100BASE-T4 (счетверенная витая пара);

100BASE-TX (сдвоенная витая пара);

100BASE-FX (оптоволоконный кабель).

Gigabit Ethernet - высокоскоростная разновидность сети Ethernet, обеспечивающая скорость передачи 1000 Мбит/с. Стандарт сети Gigabit Ethernet в настоящее время включает в себя следующие типы среды передачи:

1000BASE-SX - сегмент на мультимодовом оптоволоконном кабеле с длиной волны светового сигнала 850 нм.

1000BASE-LX - сегмент на мультимодовом и одномодовом оптоволоконном кабеле с длиной волны светового сигнала 1300 нм.

1000BASE-CX - сегмент на электрическом кабеле (экранированная витая пара).

1000BASE-T - сегмент на электрическом кабеле (счетверенная неэкранированная витая пара).

В связи с тем, что сети совместимы, легко и просто соединять сегменты Ethernet, Fast Ethernet и Gigabit Ethernet в единую сеть.

Сеть Token-Ring предложена фирмой IBM. Token-Ring предназначалась для объединение в сеть всех типов компьютеров, выпускаемых IBM (от персональных до больших). Сеть Token-Ring имеет звездно-кольцевую топологию.

Сеть Arcnet - это одна из старейших сетей. В качестве топологии сеть Arcnet использует "шину” и "пассивную звезду”. Сеть Arcnet пользовалась большой популярностью. Среди основных достоинств сети Arcnet можно назвать высокую надежность, низкую стоимость адаптеров и гибкость. Основным недостаткам сети является низкая скорость передачи информации (2,5 Мбит/с).

FDDI (Fiber Distributed Data Interface ) - стандартизованная спецификация для сетевой архитектуры высокоскоростной передачи данных по оптоволоконным линиям. Скорость передачи - 100 Мбит/с.

Основные технические характеристики сети FDDI следующие:

Максимальное количество абонентов сети - 1000.

Максимальная протяженность кольца сети - 20 км

Максимальное расстояние между абонентами сети - 2 км.

Среда передачи - оптоволоконный кабель

Meтод доступа - маркерный.

Скорость передачи информации - 100 Мбит/с.

Глава 2. Организация локальной вычислительной

сети в школе

2.1 Цели и задачи информатизации школы

Запоследние годы произошло коренное изменение роли и места персональных компьютеров и информационных технологий в жизни общества. Современный период развития общества определяется как этап информатизации. Информатизация общества предполагает всестороннее и массовое внедрение методов и средств сбора, анализа, обработки, передачи, архивного хранения больших объемов информации на базе компьютерной техники, а также разнообразных устройств передачи данных, включая телекоммуникационные сети.

Человек, умело, эффективно владеющий технологиями и информацией, имеет другой, новый стиль мышления, принципиально иначе подходит к оценке возникающих проблем, к организации своей деятельности. Как показывает практика, без новых информационных технологий уже невозможно представить современную школу. И поэтому сегодня, как никогда ранее, важен переход на качественно новый уровень в подходах к использованию компьютерной техники и информационных технологий во всех областях деятельности школы.

Современное компьютерное образование является составной частью становления ученика-личности - ее развития, образования, воспитания, оно призвано формировать у подрастающего поколения собственное социальное основание, внутренний импульс развития - высокий уровень совести, духовности, культуры. Следовательно, компьютерное образование становится личностно ориентированным, его цель - поиск и отыскание смыслов, создание новой системы ценностей, саморазвитие и самореализация в компьютерной среде.

Концепция модернизации образования, проект "Информатизация системы образования" и, наконец, технический прогресс ставят перед образованием задачу формирования ИКТ-компетентной личности, способной применять знания и умения в практической жизни для успешной социализации в современном мире.

Процесс информатизации школы предполагает решение следующих проблем :

развитие педагогических технологий применения средств информатизации и коммуникации на всех ступенях образования;

использование сети Интернет в образовательных целях;

создание и применение средств автоматизации психолого-педагогических тестирующих, диагностирующих методик контроля и оценки уровня знаний обучаемых, их продвижения в учении, установления уровня интеллектуального потенциала обучающегося;

автоматизация деятельности административного аппарата школы;

подготовка кадров в области коммуникативно-информационных технологий

Цель программы информатизации школы 15 г . Заволжье - создание условий для применения современных компьютерных технологий в образовательном процессе и управлении школой, повышение информационной культуры участников образовательного процесса, формирование в школе единого информационного образовательного пространства.

Техническое задание директора школы 15 г . Заволжье :

· По плану школы нарисовать карту сети.

· Организовать связь всех компьютеров школы, с последующим их выходом в Интернет.

· Сделать доступным хранение информации в одном месте.

· Организовать удаленный доступ к серверу баз данных школы

2.2 Выбор операционной системы

Операционную систему Microsoft Windows вытесняют из школьных компьютеров. На смену ей приходит Linux. Ее установка, не требующая покупки лицензии, ощутимо экономит бюджетные средства учебных заведений.

Устоявшаяся Windows представляет новые версии периодично, Linux же постоянно обновляется. Она подобна народной сказке, так как не имеет конкретного автора и географического центра. Развивается она стихийно - на одну версию приходится с десяток различных ее вариантов. В школах хоть и признают некоторые сложности в связи с нововведением, но настроены вполне оптимистично.

Смысл перехода на Linux состоит в следующем:

1. Уменьшение зависимости от зарубежного поставщика .

Поскольку система Windows производится в США, то эта страна имеет непосредственную возможность влиять на то, что закладывается в продукт, производимый на ее территории и регулировать его распространение. А поскольку код Windows закрыт, то никто не может знать, что она делает. Linux не имеет этой проблемы. Она производиться компаниями и людьми по всему миру, разработка координируется через Интернет. Если вы хотите узнать больше о том, что из себя представляет Linux. то вы можете посетить специальные русскоязычные ресурсы, такие как: Linux по-русски UnixForum Opennet И почитать статьи в Википедии про Linux и проект GNU.

2. Экономия средств . Поскольку Linux чаще всего распространяется бесплатно или по цене носителя, а по качеству не уступает Windows (на Linux работает значительная часть серверов в Интернете и 90 из ста самых мощных суперкомпьютеров), то экономия будет значительной. На первых порах, конечно, придется вложиться (учебники, мультимедийные пособия), но даже эти вложения не меньше того, что наша страна платит ежегодно за проприетарные (с закрытым исходным кодом) продукты (а какую-то часть воруют чиновники).

3. Прожорливость новых версий Windows . Каждая новая версия Windows становиться все более требовательной к ресурсам. Для Windows 7 нужен минимум процессор с тактовой частотой 1 Gnz, 1 gb оперативной памяти, 16 gb места на жестком диске и DVD-привод. Не каждая школа располагает подобным оборудованием. К тому же новые версии Windows рассчитаны на новое оборудование и могут возникнуть проблемы со старыми устройствами и программами. И, конечно, скорость работы на старом оборудовании будет меньше. А старые версии своих систем Microsoft поставлять и поддерживать не собирается.

Мы остановились на выборы операционной системы unix.

2.3 Выбор структуры локальной сети школы

Типичная школьная локальная сеть выглядит следующим образом. Имеется одна точка выхода в Интернет, к которой подключается соответствующий маршрутизатор (ADSL или Ethernet). Маршрутизатор связан с коммутатором (свичем), к которому уже подключаются пользовательские ПК. На маршрутизаторе практически всегда активирован DHCP-сервер, что подразумевает автоматическую раздачу IP-адресов всем пользовательским ПК. Собственно, в таком решении есть как свои плюсы, так и минусы. С одной стороны, наличие DHCP-сервера упрощает процесс создания сети, поскольку нет необходимости вручную производить сетевые настройки на компьютерах пользователей. С другой стороны, в условиях отсутствия системного администратора вполне типична ситуация, когда никто не знает пароля доступа к маршрутизатору, а стандартный пароль изменен. Казалось бы, зачем вообще нужно "лезть" в маршрутизатор, если и так все работает? Так-то оно так, но бывают неприятные исключения. К примеру, количество компьютеров в школе увеличилось (оборудовали еще один класс информатики) и начались проблемы с конфликтами IP-адресов в сети. Дело в том, что неизвестно, какой диапазон IP-адресов зарезервирован на маршрутизаторе под раздачу DHCP-сервером, и вполне может оказаться, что этих самых IP-адресов просто недостаточно. Если такая проблема возникает, то единственный способ решить ее, не залезая при этом в настройки самого маршрутизатора, - это вручную прописать все сетевые настройки (IP-адрес, маску подсети и IP-адрес шлюза) на каждом ПК. Причем, дабы избежать конфликта IP-адресов, сделать это нужно именно на каждом ПК. В противном случае назначенные вручную IP-адреса могут оказаться из зарезервированного для раздачи DHCP-сервером диапазона, что со временем приведет к конфликту IP-адресов.

Другая проблема заключается в том, что все компьютеры, подключенные к коммутатору и соответственно имеющие выход в Интернет через маршрутизатор, образуют одну одноранговую локальную сеть, или просто рабочую группу. В эту рабочую группу входят не только компьютеры, установленные в школьном компьютерном классе, но и все остальные компьютеры, имеющиеся в школе. Это и компьютер директора, и компьютер завуча, и компьютеры секретарей, и компьютеры бухгалтерии (если таковая имеется в школе), и все остальные компьютеры с выходом в Интернет. Конечно, было бы разумно разбить все эти компьютеры на группы и назначить каждой группе пользователей соответствующие права. Но, как мы уже отмечали, никакого контроллера домена не предусмотрено, а потому реализовать подобное просто не удастся. Конечно, эту проблему можно было бы частично решить на аппаратном уровне, организовав несколько виртуальных локальных сетей (VLAN) и тем самым физически отделив ученические ПК от остальных компьютеров. Однако для этого нужен управляемый коммутатор (или хотя бы Smart-коммутатор), наличие которого в школе - большая редкость. Но даже если такой коммутатор и имеется, то нужно еще уметь настраивать виртуальные сети. Можно даже не использовать виртуальные сети, а установить дополнительный маршрутизатор и коммутатор и применять различную IP-адресацию (IP-адреса из разных подсетей) для компьютеров в классе информатики и всех остальных компьютеров. Но опять-таки это требует дополнительных затрат на приобретение соответствующего оборудования и опыта по настройке маршрутизаторов. К сожалению, решить проблему разделения школьных компьютеров на изолированные друг от друга группы без дополнительных финансовых затрат нельзя (наличие управляемого коммутатора в школе. исключение из правил). В то же время подобное разделение и не является обязательным. Если рассматривать необходимость такого разделения с точки зрения сетевой безопасности, то проблему безопасности компьютеров учителей и администрации от посягательств со стороны учеников можно решить и другим способом.

2.4 Настройка сервера

Выбор операционной системы Ubuntu базировался на возможности найти обширную справочную информацию на интересующую тему, чем богата поддержка данной операционной системы. Дополнительным фактором являлось личное предпочтение авторов семейства операционных систем Debian, основанное на их жестком инструменте отслеживания зависимостей пакетов.

Специализированного дистрибутива ОС Ubuntu для использования ее в качестве серверной ОС не требуется . Для установки была выбрана 32-битная архитектура, а для экономии времени установки был выбран простой способ установки через графический интерфейс пользователя (GUI).

Настройка локальных сетевых интерфейсов

Для организации сети в первую очередь следует произвести "именование” сетевой карты. Так как она одна, то и устройство будет называться eth0. Для избежания конфликтов сети, настройка производится при отключенном сетевом кабеле. При настройке производится редактирование системного файла /etc/network/interfaces .

$ sudo gedit /etc/network/interfaces

# Сетевая петля

auto lo

iface lo inet loopback

# Основной интерфейс локальный

auto eth0

iface eth0 inet static

address 192.168.0.1

netmask 255.255.255.0

network 192.168.0.0

broadcast 192.168.0.255

# Основной интерфейс выхода в Интеренет

auto eth0: 1

iface eth0: 1 inet static

address 172.16.0.2

netmask 255.255.255.0

network 172.16.0.0

broadcast 172.16.0.255

gateway 172.16.0.1

Подсеть доступа в Интернет настроена в диапазоне 172.16.0.0/24 для явного разделения. Для использования данного диапазона адресов, как второго для устройства eth0, выбрано виртуальное второе устройство eth0: 1, так называемый alias . Видно, что роутер, выполняющий роль NAT сервера и маршрутизатора для доступа в Интернет, имеет локальный адрес 172.16.0.1. Широкий диапазон, выделенный под обмен данными между сервером и роутером, задан с целью простой альтернативной настройки в будущем и избежания возможных конфликтов сети, так как этот диапазон редко используется в локальных сетях.

Для применения конфигурации выполнялась команда перезапуска демона:

$ sudo /etc/init. d/networking restart

Указание внешних фильтрующих DNS серверов

Для настройки DNS сетевого подключения необходимо отредактировать файл /etc/resolv . conf . Для редактирования файлов применялось приложение gedit , которое может отсутствовать в определенных вариантах дистрибутива, поэтому более универсальным является редактор nano , не использующий GUI. Желательно заблаговременно удалить имеющийся файл (или создать резервную копию путем переименования), а далее производить его редактирование:

$ sudo rm /etc/resolv. conf

$ sudo gedit /etc/resolv. conf

Для реализации фильтрации посещаемых сайтов было принято использовать DNS фильтрацию, так как программное обеспечение для российской аудитории семейства ОС Linux построено на организации proxy сервера, что требует ручной настройки параметров сети и снижает эффективность применения сервера, как устройства администрирования. Для фильтрации использовался сторонний сервис Rejector.ru , сервера которого и должны быть указаны в редактируемом файле:

# Без фильтра использовать nameserver 172.16.0.1

nameserver 95.154.128.32

nameserver 91.196.139.174

Значения IP адресов, занесенных в данный текстовый файл, не изменяются в зависимости от пользователя.

При перезагрузке сервера возникла проблема обновления файла /etc/resolv . conf менеджером сети (Network Manager), что потребовало установки запрета на имение файла . Данная мера является достаточно опасной, так как можно получить в дальнейшем неожиданные результаты при использовании сторонних инструментов. Для фиксации файла применялась команда

$ sudo chattr +i /etc/resolv. conf

Настройка NAT & DHCP сервера

Дальнейшие функции по обеспечению сети заключаются в настройке DNS и DHCP сервера . Обеспечение их работы будет основано на использовании пакетов dnsmasq . По умолчанию данные пакеты не включены в стандартный набор инструментов, что потребовало его установку:

$ sudo apt-get install dnsmasq

Настройка данного пакета достаточно проста и заключается в указании диапазона адресов DHCP сервера. Для настройки используется следующий файл конфигурации /etc/dnsmasq . conf :

$ sudo gedit /etc/dnsmasq. conf

Сеть без исключений построена на принципе динамически выделяемых сетевых адресов, поэтому файл конфигурации был следующим:

# Адрес обслуживающего сервера

listen-address=192.168.0.1

# Количество запоминаемых IP адресов абонентов

cache-size=300

# Диапазон выделяемых IP адресов (без статически указанных) и их время жизни

dhcp-range=192.168.0.101, 192.168.0.250,24h

Исходный текстовый файл содержит достаточное количество примеров и информации для детальной его настройки, исходя из потребности сети. После внесения всех необходимых настроек следует перезапустить работу данного демона с новыми параметрами:

$ sudo /etc/init. d/dnsmasq restart

Включение маршрутизации

Включение режима работы, в котором сервер выполняет роль маршрутизатора, включается путем указания параметра net . ipv4 . ip_forward значение которого устанавливается равным 1 в конфигурационном файле /etc/sysctl . conf .

$ sudo gedit /etc/sysctl. conf

Кардинальное изменение текста может привести к серьезным неблагоприятным последствиям, так как в данном случае происходит тонкая настройка параметров ядра , поэтому желательно создать резервную копию. В файле настроек необходимо раскомментировать следующую строчку для обеспечения маршрутизации:

net. ipv4. ip_forward=1

Для изменения текущего состояния ядра без перезагрузки системы можно перезагрузить систему или единовременно применить команду:

$ sudo sysctl - p

Последним штрихом настройки сети являются правила перенаправления пакетов. Данные правила необходимо указывать при загрузке системы, поэтому их целесообразно указать для автоматического выполнения при загрузке системы . Для этого был отредактирован файл / etc / rc . local .

$ sudo gedit /etc/rc. local

В данном файле необходимо указать следующие команды управления межсетевым экраном. Успешность выполнения проверяется по возвращаемому значению выполняемого сценария. Ответственность за возвращаемое значение, равное по умолчанию 0, ложится на плечи редактирующего файл. Команды выполнятся от пользователя root, поэтому необходимо указывать имя учетной записи, от имени которой происходит выполнение. В рассматриваемом случае была создана учетная запись serveruser, которая использовалась при администрировании сервера. В итоге до выхода из сценария (exit 0) были добавлены следующие строки:

sudo - u serveruser - H iptables - P FORWARD ACCEPT

sudo - u serveruser - H iptables - -table nat - A POSTROUTING - o eth0 - j MASQUERADE

Проверка работоспособности производилась путем выполнения следующей команды:

$ sudo /etc/init. d/rc. local start

Управление системой фильтрации

Для использования услуг выборочной фильтрации выбран сервис Rejector.ru, который является клоном сервиса OpenDNS и рассчитан на русскоязычную аудиторию. Удобство сервиса заключается в лаконичности предоставляемых услуг: простая настройка параметров фильтрации, а так же сбор статистики заблокированных ресурсов. Неоспоримым преимуществом является возможность пользователю сообщить администратору о неверно категоризированном ресурсе.

Категоризация фильтрации

Регистрация на сайте сервиса дает возможность настроить параметры фильтрации. Набор правил применяется для определенной сети, которую необходимо создать. Для создания сети на странице, располагающейся в меню Панель Управления > Сети , была создана сеть с динамическим IP адресом под названием namewebs118 и идентификатором idwebs118 (рисунок 1).

Рисунок 1. Создание параметров сети.

После создания была предоставлена возможность отредактировать текст страницы запрета. E-mail администратора был убран с целью предотвращения попытки использования адреса ненадлежащим образом недовольными пользователями. Текст страницы получился следующим:

Ой, сайт НЕ связан с процессом обучения!

Доступ к ресурсу заблокирован!


Отправить запрос на открытие сайта администратору

%user_query_form%

В результате страница содержала запись, представленную на рисунке 2:

Рисунок 2. Пользовательские сети.

Параметры фильтрации настраиваются на странице Панель Управления > Фильтр . Из предложенных вариантов работы был выбран Индивидуальный Фильтр (рисунок 3). Выбор категории запрещает пользователям просматривать ресурсы данной категории.

Рисунок 3. Категории индивидуальной фильтрации.

На данном этапе основные настройки фильтрации можно считать завершенными. Все запросы пользователей относительно неверной категоризации ресурсов будут высланы на E-mail, указанный при регистрации на сервисе.

Интеграция сервиса и сервера

Кажущаяся сложность фильтрации заключается в использовании динамического внешнего IP адреса локальной сети, которая не относится к владельцам постоянного внешнего IP адреса. Нами рассмотрена задача указания IP адреса системе Rejector .ru для конкретного пользователя. Для этого был создан сценарий следующего вида :

#! /bin/bash

# Пареметры пользователя сервиса Rejector.ru

username=ваш_логин # E-mail

passwd=ваш_пароль # Пароль

ipname=ваш_адрес_сети # IP адрес сети

log_dir= $HOME # Каталог вывода результатов выполнения

log_file=rejectorupd. log #Файл вывода результатов

date >> $log_dir/rejectorupd. log

/usr/bin/curl - i - m 60 - k - u $username: $passwd "http://updates. rejector.ru/nic/update? hostname=ipname" - silent >> $log_dir/$ log_file

echo - e "\n" >> $log_dir/$ log_file

Для выполнения данного скрипта возможно понадобится пакет, который можно установить командой:

$ sudo apt-get install curl

В результате выполнения сценария в текстовый файл, в данном случае ~/rejectorupd. log, выводится информация о результатах выполнения. Положительный результат будет в случае содержания слова good в конце каждой записи.

Выполнение данного сценария можно привязать к определенным промежуткам времени при помощи демона Cron . Для этого данный сценарий помещался в домашнюю папку под название rejectorUpdate . sh . Настройка выполнения данного сценария производится путем редактирования файла конфигурации демона Cron:

$ crontab - e

Он будет исполняться от имени текущего пользователя, так как описанный выше сценарий предполагает использование домашнего каталога для хранения результатов и самого сценария. В текст файла необходимо добавить строку вызова команды в определенное время. В нашем случае был выбран интервал в один час и выполнением в каждую 5 минуту нового часа:

5 * * * * bash rejectorUpdate . sh

Для работы от имени суперпользователя должна быть использована другая команда (не применялась в данной работе).

2.5 Создание пользователей групп и настройка прав доступа

Клиент VNC включены в стандартную комплектацию Ubuntu Desktop. На компьютере с Ubuntu, которым мы собираемся управлять, идем в меню "Система - Параметры - Удаленный рабочий стол", и выставляем нужные настройки. В-первую очередь выставим галочку "Позволять другим пользователям видеть ваш рабочий стол", если необходимо позволить им управлять - выставляем вторую галочку также. Внизу на желтом фоне появляется информация о том, как можно подключиться к вашему компьютеру из локальной сети или интернета.

Еще один важный момент: не забудьте установить параметры доступа к вашему компьютера, обязаны ли вы будете разрешать каждое входящее подключение, или будете требовать пароль для доступа к компьютеру. Выставлять вариант свободного доступа и без пароля и без разрешений я крайне не рекомендую - все таки время в сети не спокойное =).

Если вы используете эффекты рабочего стола, то необходимо их отключить на время сеанса удаленного доступа, иначе удаленный доступ либо вообще не будет работать.

После этого мы можем подключаться к нашей машине из Ubuntu или Windows. Для подключения из Ubuntu никаких дополнительных настроек не надо: просто идем в меню "Приложения - Интернет - Просмотр удаленных рабочих столов", нажимаем кнопку "Подключиться" в панели инструментов, выбираем протокол VNC и указываем имя компьютера в локальной сети или его IP-адрес в поле "Узел", внизу есть дополнительные параметры на ваше усмотрение: "Полноэкранный режим", "Только просмотр", "Масштабировать". Можно подключаться.

Кроме того, можно использовать альтернативные клиенты VNC для Linux, один из которых - gtkvncviewer. Его можно установить командой

sudo apt-get install gtkvncviewer

VNC в Windows. Настройка UltraVNC.

Для работы с VNC в Windows мы будем пользоваться пакетом UltraVNC. Раньше я пользовался другим пакетом - RealVNC, однако его серверная часть в бесплатной версии не работает под Windows Vista, 2008 и 7, поэтому я буду рассматривать именно UltraVNC, хотя он и более сложен в настройке. Если вы используете Windows 2000 или XP, то можете попробовать настроить RealVNC самостоятельно, его можно скачать на официальном сайте: http://realvnc.com/products/free/4.1/download.html.

UltraVNC скачиваем здесь: http://www.uvnc.com/download/index.html (выбираем самую последнюю версию, затем выбираем версию Full, затем win32 для обычной 32-битной ОС, или X64 - для 64-битной).

Запускаем установку. На шаге "Select Components" необходимо выбрать тип установки, я не буду останавливаться на этом подробно - опытные пользователи разберутся с этим и сами, я же рекомендую просто выбрать "Full Installation" - полную установку в том случае, если к этой машине будут подключаться. Если нет - выбираем "Viewer only" - только клиентская часть, чтобы иметь возможность подключаться с этого компьютера.

Если у вас установлена Windows Vista или 7 то установочник также предложит скачать дополнительные не-свободные компоненты, без которых под этими версиями Windows будет немного тормозить изображение и не будет возможности передать нажатия клавиш "ctrl+alt+del". Настоятельно рекомендую установить их, отметив галочку "Download Vista addons files now".

Далее установочник предлагает установить "Mirror Driver", при использовании которого обновление экрана происходит быстрее, а нагрузка на центральный процессор снижается в несколько раз. Рекомендую его установить, отметив галочку "Download the mirror driver".

Следующий шаг особо важный, если вы устанавливаете программу вместе с серверной частью. Выбираем:

"Register UltraVNC Server as system service" - зарегистрировать сервер как системную службу. Отмечаем, если хотим чтобы серверная часть запускалась сама при включении компьютера и работала в фоновом режиме.

"Start or restart UltraVNC Server" - запустить или перезапустить серверную службу СЕЙЧАС (отмечаем, иначе для запуска службы придется перезапустить компьютер).

"Create UltraVNC desktop icons" - создать значки на рабочем столе (на ваше усмотрение).

"Associate UltraVNC Viewer with the. vnc file extension" - ассоциировать файлы. vnc с программой (желательно отметить).

"UltraVNC Server driver install" - установка драйвера серверной части (отмечаем обязательно).

После завершения установки с серверной частью, нам предложат сразу же ее настроить. Не буду объяснять все пункты окна настройки - расскажу о самых важных:

Раздел "Authentication":

"View-Only Password" - пароль для подключения в режиме просмотра (только наблюдение без управления клавиатурой и мышью, крайне рекомендую указать!).

Раздел "File Transfer":

"Enable" - для включения.

Раздел "Misc. ":

"Remove Aero (Vista)" - отключить эффекты Aero при подключении клиента. Крайне рекомендуется для повышения быстродействия.

"Remove Wallpaper for Viewers" - Не показывать обои рабочего стола клиентам. Крайне рекомендуется для повышения быстродействия.

"Capture Alpha-Blending" - отображать прозрачности. Не рекомендуется для повышения быстродействия.

"Disable Tray Icon" - убрать значек в системной лотке (трее). Таким образом можно скрыть работу сервера.

"When Last Client Disconnects" - что делать когда все отключаются:

"Do Nothing" - ничего не делать

"Lock Workstation" - заблокировать экран

"Logoff Workstation" - выйти из учетной записи

Все. Когда сервер настроен - можно к нему подключаться, причем как из Windows, так и из Ubuntu или любой другой системы, где установлен клиент VNC.

Для подключения к другой машине из Windows используйте ярлык UltraVNC Viewer: здесь нужно ввести IP-адрес или имя компьютера в локальной сети в поле "VNC Sever". Также может быть интересна опция "View Only" - просмотр экрана без управления компьютером.

Вот, в принципе, и все. Если честно, в начале написания этой статьи я и сам не ожидал что в голой только-что установленной Ubuntu можно так легко и без проблем настроить удаленный доступ к рабочему столу. Как видите, это намного проще аналогичной задачи в Windows.

Конечно вы можете возразить мне, сказав что у Windows есть свой собственный протокол удаленного управления рабочим столом RDP, который настраивается ее стандартными средствами - однако тут я с вами не совсем соглашусь.

Во-первых RDP нельзя использовать таким же образом как и VNC для таких задач, как "удаленная помощь другу": при подключении к компьютеру удаленно, локального пользователя выкидывает из его учетной записи, или же удаленный пользователь должен работать в отдельной учетной записи.

В то время как удаленные пользователи VNC работают с локальным в одном сеансе (не хватает только второго курсора =)), что позволяет демонстрировать выполнение каких-либо задач через сеть. Ну а во-вторых существуют прекрасные клиенты RDP для Linux, например - krdp, зато вот серверов RDP для других систем, отличных от Windows - нет, так что в плане кросс-платформенности решения от Micrsoft, как обычно, остались позади.

Пользователи, группы и права доступа

Теперь немного поговорим о разграничении прав доступа к различным элементам. Описанный в этой статье механизм является основополагающим в Linux и соответственно в Ubuntu, так что читайте внимательно.

Пользователи и группы

Linux в целом и Ubuntu в частности - системы многопользовательские, т.е. на одном компьютере может быть несколько различных пользователей, каждый со своими собственными настройками, данными и правами доступа к различным системным функциям.

Кроме пользователей в Linux для разграничения прав существуют группы. Каждая группа так же как и отдельный пользователь обладает неким набором прав доступа к различным компонентам системы и каждый пользователь-член этой группы автоматически получает все права группы.

То есть группы нужны для группировки пользователей по принципу одинаковых полномочий на какие-либо действия, вот такая тавтология.

Каждый пользователь может состоять в неограниченном количестве групп и в каждой группе может быть сколько угодно пользователей 1) .

Например, в Ubuntu есть одна очень полезная группа: admin. Любой член этой группы получает неограниченные административные привилегии. Я уже рассказывал про роль администратора в Ubuntu, так что если вы уже успели забыть кто это, можете освежить свои знания.

Создаваемый при установке Ubuntu пользователь автоматически становится членом группы admin.

Управлять пользователями и группами можно с помощью специального инструмента, находящегося в менюСистема>Администрирование>Пользователи и группы .

Вообще основной областью применения механизма пользователей и групп является не совсем разграничение доступа к различным функциям системы, а скорей разграничение доступа к файлам на винчестере 3) . Вот об этом я и постараюсь рассказать дальше.

Права доступа в Linux

Любой файл и каталог в Linux имеет пользователя-владельца и группу-владельца. То есть любой файл и каталог принадлежит какому-то пользователю системы и какой-то группе. Кроме того, у любого файла и каталога есть три группы прав доступа: одна для пользователя-владельца, одна для членов группы-владельца и одна для всех остальных пользователей системы. Каждая группа состоит из прав на чтение, запись и запуск файла на исполнение. Для каталогов право на исполнение и право на чтение всегда идут вместе и означают одно и то же.

То есть изменяя владельцев того или иного файла и различные группы прав доступа к нему можно гибко управлять доступом к этому файлу. Например, сделав себя владельцем некоего файла и полностью запретив к нему доступ всем, кроме пользователя-владельца, можно скрыть содержимое и запретить изменение этого файла для всех других пользователей. Такая же штука проходит и с каталогами. Можно, например, запретить записывать файлы в каталог, или вообще скрыть его содержимое от посторонних глаз.

В данный момент нас интересует одно крайне важное следствие из подобной организации прав доступа в системе. Конкретному пользователю Ubuntu принадлежит только его домашний каталог и все его содержимое. В системе этот каталог находится по адресу/home/имя_пользователя. Все остальные файлы системы, включая все приложения, системные настройки и т.д., располагающиеся вне /home, принадлежат преимущественно root. Помните, я говорил, что root - это пользователь с неограниченными привилегиями, непосредственное использование которого в Ubuntu запрещено. Так вот, все системные файлы и каталоги принадлежат root недаром, им всем выставлены права на изменение только для пользователя-владельца, таким образом никто, кроме root, не может вмешаться в работу системы и что-то поменять в системных файлах.

Это конечно очень хорошо для безопасности, но что же делать, если вам нужно изменить какие-нибудь системные файлы? Тут есть два пути 4) : во-первых, большинство необходимых пользователю системных настроек можно изменить обладая правами администратора из графических конфигураторов, это самый предпочтительный способ. Ну а во-вторых можно временно повысить свои права до root и делать вообще всё, что угодно.

Делается это с помощью утилиты sudo и её производных. sudo - это консольная утилита. Она позволяет "прикинуться" рутом при выполнении конкретной команды, таким образом, получив неограниченные права. Например, команда

sudo aptitude update

обновит данные о доступных вам приложениях (зачем это нужно я объясню в статье про управление программами). Сама по себе команда

aptitude update

работает, только если её запускает root. Однако запуская её с помощью sudo вы выдаёте себя за рута, рутом при этом не являясь. Естественно, для использования sudo вы должны обладать правами администратора 5) . При этом при запуске команды через sudoсистема спросит у вас ваш пароль, однако в целях безопасности при его вводе вам не будет ничего показываться, ни звёздочек, ни чёрточек, ни птичек, ничего. Не пугайтесь, так и надо, просто вводите до конца и нажимайте Enter. Если вы являетесь администратором и правильно ввели пароль, то указанная после sudo команда исполнится от имени root.

Через терминал можно сделать всё, что угодно, так что имея возможность стать рутом вы можете выполнить все необходимые вам настройки. Однако иногда удобно использовать графические приложения, при этом обладая правами рута. Например, если вам надо скопировать файлы в системные каталоги. Для запуска графических приложений от имени root откройте диалог запуска GNOME сочетанием клавиш Alt+F2 и введите

gksudo имя_приложения

Например, для запуска файлового менеджера Nautlus надо ввести

gksudo nautilus

Через запущенный таким образом Nautilus вы сможете как угодно изменять любые файлы на компьютере.

Будьте предельно внимательны при использовании Nautilus с правами root! Вы сможете безо всяких предупреждений безвозвратно удалить любой системный файл, что спокойно может привести к неработоспособности всей системы.

Редактирование конфигурационных файлов

Важнейшим примером применения вышеописанной технологии "прикидывания" рутом является редактирование конфигурационных файлов системы. Я уже говорил, что все настройки системы и всех приложений в Linux хранятся в виде текстовых файлов. Так вот, редактировать вы можете только файлы, принадлежащие вам, то есть только настройки, касающиеся вашего пользователя. А для редактирования системных параметров вам понадобятся права администратора.

Многие файлы вы сможете открыть, но не сможете что-либо в них изменить, вам просто не будет доступна операция сохранения.

Конечно, можно открывать конфигурационные файлы с правами root через диалог запуска приложений командой

gksudo gedit /путь/до/файла

Gedit - это стандартный текстовый редактор Ubuntu.

Однако в диалоге запуска не работает автодополнение, следовательно путь до файла вам придётся набирать вручную, что не всегда удобно. Поэтому можно для запуска текстового редактора от имени суперпользователя использовать терминал, например:

Учтите, что sudo - это чисто консольная утилита, поэтому использовать её в диалоге запуска приложений нельзя, хотя из терминала через неё можно запускать графические приложения. Аgksudo наоборот, утилита графическая, поэтому её не стоит использовать в терминале, хотя это и не запрещено.

В итоге откроется редактор с возможностью сохранения изменений:

Заключение

Локальные вычислительные сети в настоящее время получили широкое распространение в самых различных областях науки, техники и производства.

Особенно широко ЛВС применяются при разработке коллективных проектов, например сложных программных комплексов.

На базе ЛВС можно создавать системы автоматизированного проектирования. Это позволяет реализовывать новые технологии проектирования изделий машиностроения, радиоэлектроники и вычислительной техники.

В условиях развития рыночной экономики появляется возможность создавать конкурентоспособную продукцию, быстро модернизировать ее, обеспечивая реализацию экономической стратегии предприятия.

ЛВС позволяют также реализовывать новые информационные технологии в системах организационно-экономического управления. Использование сетевых технологий значительно облегчает и ускоряет работу персонала, позволяет использовать единые базы данных, а также регулярно и оперативно их пополнять и обрабатывать.

Выбор типа сети, способа соединения компьютеров в сеть зависят как от технических так и, что не маловажно, от финансовых возможностей тех, кто ее создает.

Итак, в дипломной работе решены, поставленные задачи, а именно:

· Изучен теоретический материал по локальным сетям

· Построена локальная сеть в школе

· Настроен удаленный доступ для доступа к компьютерам учеников

· Настроен файловый, и интернет сервер с контент -фильтр ом.

Данная дипломная работа поможет учителю информатике организовать локальную сеть в школе, т. к вся необходимая информация представлена в данной дипломной работе.

Список литературы

1. Башлы П.Н. Современные сетевые технологии: учебное пособие, - М., 2006

2. Богуславский Л.Б. Управление потоками данных в сетях ЭВМ, М. - 1984

3. Мельников Д.А. Информационные процессы в компьютерных сетях. Протоколы, стандарты, интерфейсы, модели… - М: КУДИЦ-ОБРАЗ, 1999.

4. Морозов В.К. Основы теории информационных сетей. - М., 1987

5. Хонникант Д. Исследование Internet. Киев-М. - СПб., 1998

6. Эволюция вычислительных систем [электронный ресурс]: http://sesia5.ru/lokseti/s_11. htm

7. Линии связи [электронный ресурс]: http://sesia5.ru/lokseti/s211. htm

8. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов.2-изд. - СПб: "Питер", 2005. - 864 c.

9. Компьютерные сети. Учебный курс/Пер. с англ. - М.: Издательский отдел "Русская редакция" ТОО "Channel Trading Ltd.". - 2-е издание, 1998. - 696 c.

10. Работы учебные. Фирменный стандарт ФС РК 10352-1910-У-е-001-2002. Общие требования к построению, изложению, оформлению и содержанию. - Алматы, АИЭС, 2002. - 31 с.

11. Основы современных компьютерных технологий: Учебник / Под ред. Проф. А.Д. Хомоненко. - СПб.: КОРОНА принт, 2005. - 672 с.

12. Соловьева Л.Ф. Сетевые технологии. Учебник-практикум. - СПб.: БХВ-Петербург, 2004. - 416 с.

13. Новиков Ю.В., Кондратенко С.В. Локальные сети: архитектура, алгоритмы, проектирование. - М.: ЭКОМ, 2001 - 312 с.

14. Гук М. Аппаратные средства локальных сетей. Энциклопедия. - СПб: Изд-во "Питер", 2000. - 576 с.

Размещено на Allbest.ru

Подобные документы

    Способы связи разрозненных компьютеров в сеть. Основные принципы организации локальной вычислительной сети (ЛВС). Разработка и проектирование локальной вычислительной сети на предприятии. Описание выбранной топологии, технологии, стандарта и оборудования.

    дипломная работа , добавлен 19.06.2013

    Создание локальной вычислительной сети, ее топология, кабельная система, технология, аппаратное и программное обеспечение, минимальные требования к серверу. Физическое построение локальной сети и организация выхода в интернет, расчет кабельной системы.

    курсовая работа , добавлен 05.05.2010

    Понятие локальной вычислительной сети, архитектура построения компьютерных сетей. Локальные настройки компьютеров. Установка учетной записи администратора. Настройка антивирусной безопасности. Структура подразделения по обслуживанию компьютерной сети.

    дипломная работа , добавлен 15.01.2015

    Локальная вычислительная сеть, узлы коммутации и линии связи, обеспечивающие передачу данных пользователей сети. Канальный уровень модели OSI. Схема расположения компьютеров. Расчет общей длины кабеля. Программное и аппаратное обеспечение локальной сети.

    курсовая работа , добавлен 28.06.2014

    Обоснование модернизации локальной вычислительной сети (ЛВС) предприятия. Оборудование и программное обеспечение ЛВС. Выбор топологии сети, кабеля и коммутатора. Внедрение и настройка Wi-Fi - точки доступа. Обеспечение надежности и безопасности сети.

    дипломная работа , добавлен 21.12.2016

    Выбор и обоснование архитектуры локальной вычислительной сети образовательного учреждения СОС Ubuntu Server. Описание физической схемы телекоммуникационного оборудования проектируемой сети. Настройка сервера, компьютеров и программного обеспечения сети.

    курсовая работа , добавлен 12.06.2014

    Структура локальной компьютерной сети организации. Расчет стоимости построения локальной сети. Локальная сеть организации, спроектированная по технологии. Построение локальной сети Ethernet организации. Схема локальной сети 10Base-T.

    курсовая работа , добавлен 30.06.2007

    Способы классификации сетей. Разработка и описание структуры локальной вычислительной сети, расположенной в пятиэтажном здании. Технические сведения, топология иерархической звезды. Клиентское аппаратное обеспечение. Установка и настройка сервера.

    курсовая работа , добавлен 27.07.2011

    Расчеты параметров проектируемой локальной вычислительной сети. Общая длина кабеля. Распределение IP-адресов для спроектированной сети. Спецификация оборудования и расходных материалов. Выбор операционной системы и прикладного программного обеспечения.

    курсовая работа , добавлен 01.11.2014

    Проектирование локальной сети для предоставления телекоммуникационных услуг пользователям. Структурированные кабельные системы, их функции. Рабочее место, телекоммуникационный шкаф. Методика прокладки и монтажа кабеля, используемого в проектируемой ЛВС.

0

Курсовая работа

Проектирование ЛВС в общеобразовательной средней школе

Введение 3

  1. Создание ЛВС в школе 4
  2. Конструкторская часть 8

2.1 Выбор и обоснование технологии построения ЛВС 8

2.2 Анализ среды передачи данных 8

2.3 Топология сети 8

2.4 Метод доступа 9

  1. Выбор и обоснование аппаратного обеспечения сети 10

3.1 Коммуникационные устройства 10

3.2 Сетевое оборудование 13

3.3 Планировка помещений 16

3.4 Расчет количества кабеля 19

  1. Инструкция по монтажу сети 22
  2. Расчет стоимости оборудования 30

Заключение 31

Список литературы 33

Введение

Локальная вычислительная сеть - это совместное подключение нескольких компьютеров к общему каналу передачи данных, благодаря которому обеспечивается совместное использование ресурсов, таких, как базы данных, оборудование, программы. С помощью локальной сети удаленные рабочие станции объединяются в единую систему, имеющую следующие преимущества:

  1. Разделение ресурсов - позволяет совместно использовать ресурсы, например, периферийные устройства (принтеры, сканеры), всеми станциями, входящими в сеть.
  2. Разделение данных - позволяет совместно использовать информацию, находящуюся на жестких дисках рабочих станций и сервера.
  3. Разделение программных средств - обеспечивает совместное использование программ, установленных на рабочих станциях и сервере.
  4. Разделение ресурсов процессора - возможность использования вычислительных мощностей для обработки данных другими системами, входящими в сеть.

Разработка локальной вычислительной сети будет вестись в здании общеобразовательной школы.

Цель данной работы- расчет технических характеристик разрабатываемой сети, определение аппаратных и программных средств, расположение узлов сети, каналов связи, расчет стоимости внедрения сети.

  1. Создание ЛВС в школе

За последние годы произошло коренное изменение роли и места персональных компьютеров и информационных технологий в жизни общества. Современный период развития общества определяется как этап информатизации. Информатизация общества предполагает всестороннее и массовое внедрение методов и средств сбора, анализа, обработки, передачи, архивного хранения больших объемов информации на базе компьютерной техники, а также разнообразных устройств передачи данных, включая телекоммуникационные сети.

Концепция модернизации образования, проект “Информатизация системы образования” и, наконец, технический прогресс ставят перед образованием задачу формирования ИКТ - компетентной личности, способной применять знания и умения в практической жизни для успешной социализации в современном мире.

Процесс информатизации школы предполагает решение следующих задач:

  • развитие педагогических технологий применения средств информатизации и коммуникации на всех ступенях образования;
  • использование сети Интернет в образовательных целях;
  • создание и применение средств автоматизации психолого-педагогических тестирующих, диагностирующих методик контроля и оценки уровня знаний обучаемых, их продвижения в учении, установления уровня интеллектуального потенциала обучающегося;
  • автоматизация деятельности административного аппарата школы;
  • подготовка кадров в области коммуникативно-информационных технологий.

Локальная сеть объединяет компьютеры, установленные в одном помещении (например, школьный компьютерный класс, состоящий из 8—12 компьютеров) или в одном здании (например, в здании школы могут быть объединены в локальную сеть несколько десятков компьютеров, установленных в различных предметных кабинетах).

Локальная вычислительная сеть, ЛВС (англ. Local Area Network, LAN) компьютерная сеть, покрывающая относительно небольшую территорию.

В небольших локальных сетях все компьютеры обычно равноправны, т. е. пользователи самостоятельно решают, какие ресурсы своего компьютера (диски, каталоги, файлы) сделать общедоступными по сети. Такие сети называются одноранговыми.

Для увеличения производительности локальной сети, а также в целях обеспечения большей надежности при хранении информации в сети некоторые компьютеры специально выделяются для хранения файлов или программ-приложений. Такие компьютеры называются серверами, а локальная сеть — сетью на основе серверов.

Типичная школьная локальная сеть выглядит следующим образом. Имеется одна точка выхода в Интернет, к которой подключается соответствующий маршрутизатор (ADSL или Ethernet). Маршрутизатор связан с коммутатором (свичем), к которому уже подключаются пользовательские ПК. На маршрутизаторе практически всегда активирован DHCP-сервер, что подразумевает автоматическую раздачу IP-адресов всем пользовательским ПК. Собственно, в таком решении есть как свои плюсы, так и минусы. С одной стороны, наличие DHCP-сервера упрощает процесс создания сети, поскольку нет необходимости вручную производить сетевые настройки на компьютерах пользователей. С другой стороны, в условиях отсутствия системного администратора вполне типична ситуация, когда никто не знает пароля доступа к маршрутизатору, а стандартный пароль изменен. Казалось бы, зачем вообще нужно «лезть» в маршрутизатор, если и так все работает? Так-то оно так, но бывают неприятные исключения. К примеру, количество компьютеров в школе увеличилось (оборудовали еще один класс информатики) и начались проблемы с конфликтами IP-адресов в сети. Дело в том, что неизвестно, какой диапазон IP-адресов зарезервирован на маршрутизаторе под раздачу DHCP-сервером, и вполне может оказаться, что этих самых IP-адресов просто недостаточно. Если такая проблема возникает, то единственный способ решить ее, не залезая при этом в настройки самого маршрутизатора, — это вручную прописать все сетевые настройки (IP-адрес, маску подсети и IP-адрес шлюза) на каждом ПК. Причем, дабы избежать конфликта IP-адресов, сделать это нужно именно на каждом ПК. В противном случае назначенные вручную IP-адреса могут оказаться из зарезервированного для раздачи DHCP-сервером диапазона, что со временем приведет к конфликту IP-адресов.

Другая проблема заключается в том, что все компьютеры, подключенные к коммутатору и соответственно имеющие выход в Интернет через маршрутизатор, образуют одну одноранговую локальную сеть, или просто рабочую группу. В эту рабочую группу входят не только компьютеры, установленные в школьном компьютерном классе, но и все остальные компьютеры, имеющиеся в школе. Это и компьютер директора, и компьютер завуча, и компьютеры секретарей, и компьютеры бухгалтерии (если таковая имеется в школе), и все остальные компьютеры с выходом в Интернет. Конечно, было бы разумно разбить все эти компьютеры на группы и назначить каждой группе пользователей соответствующие права. Но, как мы уже отмечали, никакого контроллера домена не предусмотрено, а потому реализовать подобное просто не удастся. Конечно, эту проблему можно было бы частично решить на аппаратном уровне, организовав несколько виртуальных локальных сетей (VLAN) и тем самым физически отделив ученические ПК от остальных компьютеров. Однако для этого нужен управляемый коммутатор (или хотя бы Smart-коммутатор), наличие которого в школе — большая редкость. Но даже если такой коммутатор и имеется, то нужно еще уметь настраивать виртуальные сети. Можно даже не использовать виртуальные сети, а установить дополнительный маршрутизатор и коммутатор и применять различную IP-адресацию (IP-адреса из разных подсетей) для компьютеров в классе информатики и всех остальных компьютеров. Но опять-таки это требует дополнительных затрат на приобретение соответствующего оборудования и опыта по настройке маршрутизаторов. К сожалению, решить проблему разделения школьных компьютеров на изолированные друг от друга группы без дополнительных финансовых затрат нельзя (наличие управляемого коммутатора в школе. исключение из правил). В то же время подобное разделение и не является обязательным. Если рассматривать необходимость такого разделения с точки зрения сетевой безопасности, то проблему безопасности компьютеров учителей и администрации от посягательств со стороны учеников можно решить и другим способом.

  1. Конструкторская часть

2.1 Выбор и обоснование технологии построения ЛВС.

Основным назначением проектируемой вычислительной сети является обеспечение коммуникации между компьютерами сети и предоставление воз-можности передачи файлов на скорости до 100 Мбит/с. Таким образом, для построения ЛВС для всех отделов здания будет использоваться технология Fast Ethernet.

Технологии построения ЛВС. В данной работе для построения сети будет использоваться технология Fast Ethernet, обеспечивающая скорость передачи данных 100 Мбит/с. Также будет применена топология «звез-да» с использованием в качестве линий связи неэкранированной витой пары ка-тегории CAT5.

2.2 Анализ среды передачи данных.

Для передачи данных в Fast Ethernet будет применяться стандарт 100 Base-TX. Используется 4-парный ка-бель категории CAT5. В передаче данных участвуют все пары. Параметры:

 скорость передачи данных: 100 Мбит/с;

 тип используемого кабеля: неэкранированная витая пара категории CAT5;

 максимальная длина сегмента: 100 м.

2.3 Топология сети.

Топология сети определяется размещением узлов в сети и связей между ними. Термин «топология сети» относится к пути, по кото-рому данные перемещаются в сети. Для технологии Fast Ethernet будет использоваться топология «звезда».

Для построения сети со звездообразной архитектурой в центре сети необходимо разместить концентратор (коммутатор). Его основная функция -обеспечение связи между компьютерами, входящими в сеть. То есть все компьютеры, включая файл-сервер, не связываются непосредственно друг с другом, а присоединяются к концентратору. Такая структура надежнее, поскольку в случае выхода из строя одной из рабочих станций все остальные сохраняют работоспособность. Топология в виде звезды является наиболее быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между рабочими станциями проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой, невысокая по сравнению с достигаемой в других топологиях.

2.4 Метод доступа.

В сетях Fast Ethernet используется метод доступа CSMA/CD. Основная концепция этого метода заключается в следующем:

Все станции прослушивают передачи по каналу, определяя состояние канала;

Проверка несущей;

Начало передачи возможно лишь после обнаружения свободного состо-яния канала;

Станция контролирует свою передачу, при обнаружении столкновения (коллизии) передача прекращается и станция генерирует сигнал столкновения;

Передача возобновляется через случайный промежуток времени, дли-тельность которого определяется по специальному алгоритму, если канал в этот момент окажется свободным;

Несколько неудачных попыток передачи интерпретируются станцией как отказ сети.

Даже в случае CSMA/CD может возникнуть ситуация коллизии, когда две или больше станций одновременно определяют свободный канал и начинают по-пытку передачи данных.

  1. Выбор и обоснование аппаратного обеспечения сети

3.1 Коммуникационные устройства

Выбор сетевого адаптера.

Сетевой адаптер - это периферийное устройство компьютера,
непосредственно взаимодействующее со средой передачи данных, которая
прямо или через другое коммуникационное оборудование связывает его с
другими компьютерами. Это устройство решает задачи надежного обмена
двоичными данными, представленными соответствующими электромагнитными сигналами, по внешним линиям связи. Сетевой адаптер подключается посредством шины PCI на материнскую плату.

Сетевой адаптер обычно выполняет следующие функции:

  • оформление передаваемой информации в виде кадра определенного формата.
  • получение доступа к среде передачи данных.
  • кодирование последовательности бит кадра последовательностью электрических сигналов при передаче данных и декодирование при их приеме.
  • преобразование информации из параллельной формы в последовательную и обратно.
  • синхронизация битов, байтов и кадров.

В качестве сетевых адаптеров выбираются сетевые платы TrendNet ТЕ 100-PCIWN.

Выбор концентратора (коммутатора).

Концентратор (повторитель), является центральной частью компьютерной сети в случае реализации топологии «звезда».

Основная функция концентратора - повторение сигналов, поступающих на его порт. Повторитель улучшает электрические характеристики сигналов и их синхронность, и за счет этого появляется возможность увеличивать общую длину кабеля между самыми удаленными в сети узлами.

Многопортовый повторитель часто называют концентратором или хабом, что отражает тот факт, что данное устройство реализует не только функцию повторения сигналов, но и концентрирует в одном центральном устройстве функции объединения компьютеров в сеть.

Отрезки кабеля, соединяющие два компьютера или какие либо два других сетевых устройства, называются физическими сегментам, поэтому концентраторы и повторители, которые используются для добавления новых физических сегментов, являются средством физической структуризации сети.

Концентратор - устройство, у которого суммарная пропускная способность входных каналов выше пропускной способности выходного канала. Так как потоки входных данных в концентраторе больше выходного потока, то главной его задачей является концентрация данных.

Концентратор является активным оборудованием. Концентратор служит центром (шиной) звездообразной конфигурации сети и обеспечивает подключение сетевых устройств. В концентраторе для каждого узла (ПК, принтеры, серверы доступа, телефоны и пр.) должен быть предусмотрен отдельный порт.

Коммутаторы.

Коммутаторы контролируют сетевой трафик и управляют его движением, анализируя адреса назначения каждого пакета. Коммутатор знает, какие устройства соединены с его портами, и направляет пакеты только на необходимые порты. Это дает возможность одновременно работать с несколькими портами, расширяя тем самым полосу пропускания.

Таким образом, коммутация уменьшает количество лишнего трафика, что происходит в тех случаях, когда одна и та же информация передается всем портам,

Коммутаторы и концентраторы часто используются в одной и той же сети; концентраторы расширяют сеть, увеличивая число портов, а коммутаторы разбивают сеть на небольшие, менее перегруженные сегменты. Однако применение коммутатора оправдано лишь в крупных сетях, т. к, его стоимость на порядок выше стоимости концентратора.

Коммутатор следует использовать в случае построения сетей, число рабочих станций в которой составляет более 50, к которому можно отнести и наш случай, вследствие чего выбираем коммутаторы D-Link DES-1024D/E, 24-port Switch 10/100Mbps.

3.2 Сетевое оборудование

Выбор типа кабеля.

Сегодня подавляющее большинство компьютерных сетей в качестве среды передачи использует провода или кабели. Существуют различные типы кабелей, которые удовлетворяют потребностям всевозможных сете от больших до малых.

В большинстве сетей применяется только три основные группы кабелей:

  • коаксиальный кабель (coaxial cable);
  • витая пара (twisted pair):

* неэкранированная (unshielded); о * экранированная (shielded);

Оптоволоконный кабель, одномодовый, многомодовый (fiber
optic).

На сегодня самый распространенный тип кабеля и наиболее подходящий по своим характеристикам - это витая пара. Остановимся на ней более подробно.

Витой парой называется кабель, в котором изолированная пара проводников скручена с небольшим числом витков на единицу длины. Скручивание проводов уменьшает электрические помехи извне при распространении сигналов по кабелю, а экранированные витые пары еще более увеличивают степень помехозащищенности сигналов.

Кабель типа «витая пара» используется во многих сетевых технологиях, включая Ethernet, ARCNet и IBM Token Ring.

Кабели на витой паре подразделяются на: неэкранированные (UTP -Unshielded Twisted Pair) и экранированные медные кабели. Последние подразделяются на две разновидности: с экранированием каждой пары и общим экраном (STP - Shielded Twisted Pair) и с одним только общим экраном (FTP - Foiled Twisted Pair). Наличие или отсутствие экрана у кабеля вовсе не означает наличия или отсутствия защиты передаваемых данных, а говорит лишь о различных подходах к подавлению помех. Отсутствие экрана делает неэкранированные кабели более гибкими и устойчивыми к изломам. Кроме того, они не требуют дорогостоящего контура заземления для эксплуатации в нормальном режиме, как экранированные. Неэкранированные кабели идеально подходят для прокладки в помещениях внутри офисов, а экранированные лучше использовать для установки в местах с особыми условиями эксплуатации, например, рядом с очень сильными источниками электромагнитных излучений, которых в офисах обычно нет.

Вследствие того, что выбрана технология Fast Ethernet 100Base-T, и звездообразная топология предлагается выбрать кабель категории 5 неэкранированная витая пара (UTP).

Выбор разъемов.

Для соединения рабочих станций и коммутатора выбираются разъемы RJ-45, 8-контактные розетки, кабель которых обжимается специальным образом.

Когда компьютер используется для обмена информацией по телефонной
сети, необходимо устройство, которое может принять сигнал из телефонной
сети и преобразовать его в цифровую информацию. Это устройство
называется модем (модулятор-демодулятор). Назначение модема заключается в замене сигнала, поступающего из компьютера (сочетание нулей и единиц), электрическим сигналом с частотой, соответствующей рабочему диапазону телефонной линии.

Модемы бывают внутренние и внешние. Внутренние модемы выполнены в виде платы расширения, вставляемый в специальный слот расширения на материнской плате компьютера. Внешний модем, в отличие от внутреннего, выполнен в виде отдельного устройства, т.е. в отдельном корпусе и со своим блоком питания, когда внутренний модем получает электричество от блока питания компьютера.

Внутренний модем Достоинства

  1. Все внутренние модели без исключения (в отличие от внешних) имеют встроенное FIFO. (First Input First Output - первым пришел, первым принят). FIFO - это микросхема, обеспечивающая буферизацию данных. Обычный модем при прохождении байта данных через порт каждый раз запрашивает прерывания у компьютера. Компьютер по специальным IRQ-линиям прерывает на некоторое время работу модема, а потом опять возобновляет её. Это замедляет работу компьютера в целом. FIFO же позволяет использовать прерывания в несколько раз реже. Это имеет большое значение при работе в многозадачных средах. Таких как Windows95, OS/2, Windows NT, UNIX и других.
  2. При использовании внутреннего модема уменьшается количество проводов, натянутых в самых неожиданных местах. Так же внутренний модем не занимает на рабочем столе.
  3. Внутренние модемы являются последовательным портом компьютера и не занимают существующих портов компьютера.
  4. Внутренние модели модемов всегда дешевле внешних.
    Недостатки
  5. Занимают слот расширения на материнской плате компьютера. Это очень неудобно на мультимедийных машинах, на которых установлено большое количество дополнительных плат, а также на компьютерах, которые работают серверами в сетях.
  6. Нет индикаторных лампочек, которые при имении определённого навыка позволяют следить за процессами, происходящими в модеме.
  7. Если модем завис, то восстановить работоспособность можно восстановить только клавишей перезагрузки компьютера "RESET".

Внешние модемы Достоинства

  1. Они не занимают слот расширения, и при необходимости их можно легко отключить и перенести на другой компьютер.
  2. На передней панели есть индикаторы, которые помогают понять, какую операцию сейчас производит модем.
  3. При зависании модема не нужно перезагружать компьютер, достаточно выключить и включить питание модема.

Недостатки

  1. Необходима мультикарта со встроенным FIFO. Без FIFO модем конечно будет работать, но при этом будет падать скорость передачи данных.
  2. Внешний модем занимает на рабочем столе и ему требуются дополнительные провода для подключения. Это тоже создает некоторое неудобство.
  3. Он занимает последовательный порт компьютера.
  4. Внешний модем всегда дороже аналогичного внутреннего, т.к. включает корпус с индикаторными лампочками и блок питания.

Для нашей сети выберем внутренний модем ZyXEL Omni 56K. V.90 (PCTel) int PCI.

3.3 Планировка помещений

На всех схемах присутствуют условные обозначения:

СВ - сервер.

РС - рабочая станция.

К - коммутатор.

Рис. 1 Схема сети на первом этаже

Рис. 2 Схема сети на втором этаже

Рис. 3 Схема сети на 3 этаже

3.4 Расчет количества кабеля

Расчет общей длины кабеля по этажам, необходимого для построения локальной сети, приведен в таблицах 1,2,3. Кабель прокладывается вдоль стен в специальных коробках.

Таблица 1. Длина кабеля на 1 этаже.

К1-К2 16 метров

К1-К3 14 метров

Общая длина кабеля на первом этаже составляет 96 метров.

Таблица 2. Длина кабеля на 2 этаже

Рабочая станция

Длина кабеля

От РС до К

Длинна кабеля между коммутаторами:

К4К5 17 метров

Длинна кабеля от сервера до К 4 - 1 метр

Общая длина кабеля на втором этаже составляет 156 метра.

Таблица 3. Длина кабеля на 3 этаже

Рабочая станция

Длина кабеля от РС до К

Длинна кабеля между коммутаторами:

К7К6 17 метров

К7К8 15 метров

Общая длина кабеля в сегменте С составляет 230 метра.

Длинна кабеля между этажами по 2 метра

Суммарная длина кабеля всей локальной сети с учетом коэффициента запаса составляет (96+156+230+2+2)* 1,2=583, 2 м.

  1. Инструкция по монтажу сети

В начале развития локальных сетей коаксиальный кабель как среда передачи был наиболее распространен. Он использовался и используется преимущественно в сетях Ethernet и отчасти ARCnet. Различают "толстый" и "тонкий" кабели.

"Толстый Ethernet", как правило, используется следующим образом. Он прокладывается по периметру помещения или здания, и на его концах устанавливаются 50-омные терминаторы. Из-за своей толщины и жесткости кабель не может подключаться непосредственно к сетевой плате. Поэтому на кабель в нужных местах устанавливаются "вампиры" - специальные устройства, прокалывающие оболочку кабеля и подсоединяющиеся к его оплетке и центральной жиле. "Вампир" настолько прочно сидит на кабеле, что после установки его невозможно снять без специального инструмента. К "вампиру", в свою очередь, подключается трансивер - устройство, согласовывающее сетевую плату и кабель. И, наконец, к трансиверу подключается гибкий кабель с 15-контактными разъемами на обоих концах - вторым концом он подсоединяется к разъему AUI (attachment unit interface) на сетевой плате.

Все эти сложности были оправданы только одним - допустимая максимальная длина "толстого" коаксиального кабеля составляет 500 метров. Соответственно одним таким кабелем можно обслужить гораздо большую площадь, чем "тонким" кабелем, максимально допустимая длина которого составляет, как известно, 185 метров. При наличии некоторого воображения можно представить себе, что "толстый" коаксиальный кабель - это распределенный в пространстве Ethernet-концентратор, только полностью пассивный и не требующий питания. Других преимуществ у него нет, недостатков же хоть отбавляй - прежде всего высокая стоимость самого кабеля (порядка 2,5 долл. за метр), необходимость использования специальных устройств для монтажа (25-30 долл. за штуку), неудобство прокладки и т.п. Это постепенно привело к тому, что "толстый Ethernet" медленно, но верно сошел со сцены, и в настоящее время мало где применяется.

"Тонкий Ethernet" распространен значительно шире, чем его "толстый" собрат. Принцип использования у него тот же, но благодаря гибкости кабеля он может присоединяться непосредственно к сетевой плате. Для подключения кабеля используются разъемы BNC (bayonet nut connector), устанавливаемые собственно на кабель, и T-коннекторы, служащие для отвода сигнала от кабеля в сетевую плату. Разъемы типа BNC бывают обжимные и разборные (пример разборного разъема - отечественный разъем СР-50-74Ф).

Т-коннектор

Для монтажа разъема на кабель вам потребуется либо специальный инструмент для обжимки, либо паяльник и плоскогубцы.

Кабель необходимо подготовить следующим образом:

  1. Аккуратно отрежьте так, чтобы его торец был ровным. Наденьте на кабель металлическую муфту (отрезок трубки), который поставляется в комплекте с BNC-разъемом.
  2. Снимите с кабеля внешнюю пластиковую оболочку на длину примерно 20 мм. Будьте аккуратны, чтобы не повредить по возможности ни один проводник оплетки.
  3. Оплетку аккуратно расплетите и разведите в стороны. Снимите изоляцию с центрального проводника на длину примерно 5 мм.
  4. Установите центральный проводник в штырек, который также поставляется в комплекте с разъемом BNC. Используя специальный инструмент, надежно обожмите штырек, фиксируя в нем проводник, либо впаяйте проводник в штырек. При пайке будьте особенно аккуратны и внимательны - плохая пайка через некоторое время станет причиной отказов в работе сети, причем локализовать это место будет достаточно трудно.
  5. Вставьте центральный проводник с установленным на него штырьком в тело разъема до щелчка. Щелчок означает, что штырек сел на свое место в разъеме и зафиксировался там.
  6. Равномерно распределите проводники оплетки по поверхности разъема, если необходимо, обрежьте их до нужной длины. Надвиньте на разъем металлическую муфту.
  7. Специальным инструментом (или плоскогубцами) аккуратно обожмите муфту до обеспечения надежного контакта оплетки с разъемом. Не обжимайте слишком сильно - можно повредить разъем или пережать изоляцию центрального проводника. Последнее может привести к неустойчивой работе всей сети. Но и обжимать слишком слабо тоже нельзя - плохой контакт оплетки кабеля с разъемом также приведет к отказам в работе.

Отмечу, что отечественный разъем СР-50 монтируется примерно так же, за исключением того, что оплетка в нем заделывается в специальную разрезную втулку и закрепляется гайкой. В некоторых случаях это может оказаться даже удобнее.

Кабели на основе витой пары

Витая пара (UTP/STP, unshielded/shielded twisted pair) в настоящее время является наиболее распространенной средой передачи сигналов в локальных сетях. Кабели UTP/STP используются в сетях Ethernet, Token Ring и ARCnet. Они различаются по категориям (в зависимости от полосы пропускания) и типу проводников (гибкие или одножильные). В кабеле 5-й категории, как правило, находится восемь проводников, перевитых попарно (то есть четыре пары).

Кабель UTP

Структурированная кабельная система, построенная на основе витой пары 5-й категории, имеет очень большую гибкость в использовании. Ее идея заключается в следующем.

На каждое рабочее место устанавливается не менее двух (рекомендуется три) четырехпарных розеток RJ-45. Каждая из них отдельным кабелем 5-й категории соединяется с кроссом или патч-панелью, установленной в специальном помещении, - серверной. В это помещение заводятся кабели со всех рабочих мест, а также городские телефонные вводы, выделенные линии для подключения к глобальным сетям и т.п. В помещении, естественно, монтируются серверы, а также офисная АТС, системы сигнализации и прочее коммуникационное оборудование.

Благодаря тому что кабели со всех рабочих мест сведены на общую панель, любую розетку можно использовать как для подключения рабочего места к ЛВС, так и для телефонии или вообще чего угодно. Допустим, две розетки на рабочем месте были подключены к компьютеру и принтеру, а третья - к телефонной станции. В процессе работы появилась необходимость убрать принтер с рабочего места и установить вместо него второй телефон. Нет ничего проще - патч-корд соответствующей розетки отключается от концентратора и переключается на телефонный кросс, что займет у администратора сети никак не больше нескольких минут.

Розетка на 2 порта

Патч-панель, или панель соединений, представляет собой группу розеток RJ-45, смонтированных на пластине шириной 19 дюймов. Это стандартный размер для универсальных коммуникационных шкафов - рэков (rack), в которых устанавливается оборудование (концентраторы, серверы, источники бесперебойного питания и т.п.). На обратной стороне панели смонтированы соединители, в которые монтируются кабели.

Кросс в отличие от патч-панели розеток не имеет. Вместо них он несет на себе специальные соединительные модули. В данном случае его преимущество перед патч-панелью в том, что при его использовании в телефонии вводы можно соединять между собой не специальными патч-кордами, а обычными проводами. Кроме того, кросс можно монтировать прямо на стену - наличия коммуникационного шкафа он не требует. В самом деле, нет смысла приобретать дорогостоящий коммуникационный шкаф, если вся ваша сеть состоит из одного-двух десятков компьютеров и сервера.

Кабели с многожильными гибкими проводниками используются в качестве патч-кордов, то есть соединительных кабелей между розеткой и сетевой платой, либо между розетками на панели соединений или кроссе. Кабели с одножильными проводниками - для прокладки собственно кабельной системы. Монтаж разъемов и розеток на эти кабели совершенно идентичен, но обычно кабели с одножильными проводниками монтируются на розетки рабочих мест пользователей, панели соединений и кроссы, а разъемы устанавливают на гибкие соединительные кабели.

Патч-панель

Как правило, применяются следующие виды разъемов:

  • S110 - общее название разъемов для подключения кабеля к универсальному кроссу "110" или коммутации между вводами на кроссе;
  • RJ-11 и RJ-12 - разъемы с шестью контактами. Первые обычно применяются в телефонии общего назначения - вы можете встретить такой разъем на шнурах импортных телефонных аппаратов. Второй обычно используется в телефонных аппаратах, предназначенных для работы с офисными мини-АТС, а также для подключения кабеля к сетевым платам ARCnet;
  • RJ-45 - восьмиконтактный разъем, использующийся обычно для подключения кабеля к сетевым платам Ethernet либо для коммутации на панели соединений.

Разъем RJ-45

В зависимости от того, что с чем нужно коммутировать, применяются различные патч-корды: "45-45" (с каждой стороны по разъему RJ-45), "110-45" (с одной стороны S110, с другой - RJ-45) или "110-110".

Для монтажа разъемов RJ-11, RJ-12 и RJ-45 используются специальные обжимочные приспособления, различающиеся между собой количеством ножей (6 или 8) и размерами гнезда для фиксации разъема. В качестве примера рассмотрим монтаж кабеля 5-й категории на разъем RJ-45.

  1. Аккуратно обрежьте конец кабеля. Торец кабеля должен быть ровным.
  2. Используя специальный инструмент, снимите с кабеля внешнюю изоляцию на длину примерно 30 мм и обрежьте нить, вмонтированную в кабель (нить предназначена для удобства снятия изоляции с кабеля на большую длину). Любые повреждения (надрезы) изоляции проводников абсолютно недопустимы - именно поэтому желательно использовать специальный инструмент, лезвие резака которого выступает ровно на толщину внешней изоляции.
  3. Аккуратно разведите, расплетите и выровняйте проводники. Выровняйте их в один ряд, при этом соблюдая цветовую маркировку. Существует два наиболее распространенных стандарта по разводке цветов по парам: T568A (рекомендуемый компанией Siemon) и T568B (рекомендуемый компанией ATT и фактически наиболее часто применяемый).

На разъеме RJ-45 цвета проводников располагаются так:

Проводники должны располагаться строго в один ряд, без нахлестов друг на друга. Удерживая их одной рукой, другой ровно обрежьте проводники так, чтобы они выступали над внешней обмоткой на 8-10 мм.

  1. Держа разъем защелкой вниз, вставьте в него кабель. Каждый проводник должен попасть на свое место в разъеме и упереться в ограничитель. Прежде чем обжимать разъем, убедитесь, что вы не ошиблись в разводке проводников. При неправильной разводке помимо отсутствия соответствия номерам контактов на концах кабеля, легко выявляемого с помощью простейшего тестера, возможна более неприятная вещь - появление "разбитых пар" (splitted pairs).

Для выявления этого брака обычного тестера недостаточно, так как электрический контакт между соответствующими контактами на концах кабеля обеспечивается и с виду все как будто бы нормально. Но такой кабель никогда не сможет обеспечить нормальное качество соединения даже в 10-мегабитной сети на расстояние более 40-50 метров. Поэтому нужно быть внимательным и не торопиться, особенно если у вас нет достаточного опыта.

  1. Вставьте разъем в гнездо на обжимочном приспособлении и обожмите его до упора-ограничителя на приспособлении. В результате фиксатор на разъеме встанет на свое место, удерживая кабель в разъеме неподвижным. Контактные ножи разъема врежутся каждый в свой проводник, обеспечивая надежный контакт.

Аналогичным образом можно осуществить монтаж разъемов RJ-11 и RJ-12, используя соответствующий инструмент.

Для монтажа разъема S110 специального обжимочного инструмента не требуется. Сам разъем поставляется в разобранном виде. Кстати, в отличие от "одноразовых" разъемов типа RJ разъем S110 допускает многократную разборку и сборку, что очень удобно. Последовательность действий при монтаже следующая:

  1. Снимите внешнюю изоляцию кабеля на длину примерно 40 мм, разведите в стороны пары проводников, не расплетая их.
  2. Закрепите кабель (в той половинке разъема, на которой нет контактной группы) с помощью пластмассовой стяжки и отрежьте получившийся "хвост".
  3. Аккуратно уложите каждый проводник в органайзер на разъеме. Не расплетайте пару на большую, чем требуется, длину - это ухудшит характеристики всего кабельного соединения. Последовательность укладки пар обычная - синяя-оранжевая-зеленая-коричневая; при этом светлый провод каждой пары укладывается первым.
  4. Острым инструментом (бокорезами или ножом) обрежьте каждый проводник по краю разъема.
  5. Установите на место вторую половинку разъема и руками обожмите ее до защелкивания всех фиксаторов. При этом ножи контактной группы врежутся в проводники, обеспечивая контакт.

Оптоволоконный кабель

Оптоволоконные кабели - наиболее перспективная и обеспечивающая наибольшее быстродействие среда распространения сигналов для локальных сетей и телефонии. В локальных сетях оптоволоконные кабели используются для работы по протоколам ATM и FDDI.

Приспособление для снятия изоляции и обжимки разъема

Оптоволокно, как понятно из его названия, передает сигналы при помощи импульсов светового излучения. В качестве источников света используются полупроводниковые лазеры, а также светодиоды. Оптоволокно подразделяется на одно- и многомодовое.

Одномодовое волокно очень тонкое, его диаметр составляет порядка 10 микрон. Благодаря этому световой импульс, проходя по волокну, реже отражается от его внутренней поверхности, что обеспечивает меньшее затухание. Соответственно одномодовое волокно обеспечивает большую дальность без применения повторителей. Теоретическая пропускная способность одномодового волокна составляет 10 Гбит/с. Его основные недостатки - высокая стоимость и высокая сложность монтажа. Одномодовое волокно применяется в основном в телефонии.

Многомодовое волокно имеет больший диаметр - 50 или 62,5 микрона. Этот тип оптоволокна чаще всего применяется в компьютерных сетях. Большее затухание во многомодовом волокне объясняется более высокой дисперсией света в нем, из-за которой его пропускная способность существенно ниже - теоретически она составляет 2,5 Гбит/с.

Для соединения оптического кабеля с активным оборудованием применяются специальные разъемы. Наиболее распространены разъемы типа SC и ST.

Монтаж соединителей на оптоволоконный кабель - очень ответственная операция, требующая опыта и специального обучения, поэтому не стоит заниматься этим в домашних условиях, не будучи специалистом.

  1. Расчет стоимости оборудования

Стоимость компонентов показана в таблице 4 (по данным интернет магазина «М-видео» в г. Балаково).

Таблица 4 стоимость оборудования

Из таблицы видно, что затраты на проектирование сети не превышают разумных пределов.

  1. Перспективы развития сети

ЛВС представленная в данной работе может развиваться и расширяться. На данном этапе для улучшения локальной сети могут быть предприняты следующие меры:

Подключение дополнительного сетевого сегмента на втором и третьем этажах;

Подключение дополнительных рабочих станций на любом участке сети;

Установка управляемых коммутаторов в наиболее нагруженные сегменты сети (непосредственно в компьютерные классы);

Разгрузка наиболее нагруженных сегментов сети путем разбиения ее на ветви;

Обновление программного обеспечения для повышения качества сети.

Заключение

В ходе работы была разработана локальная вычислительная сеть, состоящая из 38 рабочих станций и 1 сервера на основе технологии Fast Ethernet, самого распространенного типа сети в настоящее время, к достоинствам которого можно отнести простоту настройки, дешевизну компонентов. Звездообразная топология, используемая в проекте, обеспечивает возможность централизованного управления сетью, обеспечивает простоту поиска вышедшего из строя узла. Сеть построена с учетом будущего развития. В качестве операционной системы сервера выбрана Windows Server 2003 R2. Рассчитано необходимое количество сетевого оборудования, его цена приведены данные и расчеты используемого оборудования, затраты на построение составляют 66 539 руб. Составлен подробный план сети, где указаны все характеристики используемых компонентов. Задачи, заданные на проектирование, в целом выполнены. Работа имеет все необходимые данные и расчеты для построения сети.

Список литературы

  1. Актерский, Ю.Е. Сети ЭВМ и телекоммуникации: учебное пособие Ю.Е. Актерский. - СПб.: ПВИРЭ КВ, 2005. - 223 с.
  2. Арчибальд, Р.Д. Управление высокотехнологичными программами и проектами / - М.: ДМК Пресс, 2010. - 464 с.
  3. Балафанов, Е.К. Новые информационные технологии. 30 уроков информатики / Е.К. Балафанов, Б.Б. Бурибаев, А.Б. Даулеткулов. - Алма-Ата.: Патриот, 2004. - 220 с.
  4. Брезгунова, И.В. Аппаратные и программные средства персонального компьютера. Операционная система Microsoft Windows XP / - М: РИВШ, 2011. - 164 с.
  5. Брябрин В.М. Программное обеспечение персональных ЭВМ. - М.: Наука, 1990. 22 с.
  6. Велихов А.В., Строчников К.С., Леонтьев Б.К. Компьютерные сети: Учебное пособие по администрированию локальных и объединенных сетей / - М: Познавательная книга-Пресс, 2004 - 320 с.
  7. Воройский, Ф.С. Информатика. Новый систематизированный толковый словарь-справочник (Введение в современные информационные и телекоммуникационные технологии в терминах и фактах) / Ф.С. Воройский -- 3-е изд., перераб. и доп. -- М.: ФИЗМАТЛИТ, 2003. -- 760 с
  8. Гиляревский, Р.С. Информационный менеджмент. Управление информацией, знаниями, технологией - М.: Профессия, 2009. - 304 с.
  9. Граничин, О.Н. Информационные технологии в управлении / - М.: Бином, 2011. - 336 с.
  10. Гук М. Аппаратные средства локальных сетей. Энциклопедия - СПб.: Питер, 2000. -576с.
  11. Додд, А.З. Мир телекоммуникаций. Обзор технологий и отрасли / А.З. Додд. - М.:Олимп-Бизнес, 2005. - 400 с.
  12. Дэн Холме, Нельсон Рест, Даниэль Рест. Настройка Active Directory. Windows Server 2008. Учебный курс Microsoft / - М: Русская редакция, 2011 - 960 с.
  13. Журин А. Самоучитель работы на компьютере. MS Windows XP. Office XP/ А. Журин. - М.: Корона - Принт, 2009. - 370 с.
  14. Заика, А. Компьютерные сети / А. Заика, М.: Олма-Пресс, 2006. - 448 с.
  15. Закер Крэйг. Планирование и поддержка сетевой инфраструктуры Microsoft Windows Server 2003 /- М: Русская редакция, 2005 - 544 с.
  16. Кангин, В.В. Аппаратные и программные средства систем управления / - М.: Бином. Лаборатория знаний, 2010. - 424 с.

Скачать: У вас нет доступа к скачиванию файлов с нашего сервера.

Локальная сеть - компьютерная сеть, покрывающая относительно небольшую территорию. Предполагается, что в вашем классе имеется два или более компьютеров.

Компьютеры могут соединяться между собой в сеть, используя различные среды передачи информации: витую пару, коаксиальный кабель, оптоволоконный кабель, радиоканал (Wi-Fi, BlueTooth), инфракрасный диапазон.

Мы будем создавать обычную проводную сеть на витой паре. Это не сложно и не дорого. Витая пара широко применяется в сетевых технологиях и коммуникациях, сейчас кабелем категории 6 во многих местах заменяют коаксиальный кабель.

Витая пара - вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой и покрытых пластиковой оболочкой. Свивание проводников производится с целью повышения связи проводников одной пары (электромагнитная помеха одинаково влияет на оба провода пары) и последующего уменьшения электромагнитных помех от внешних источников, а так же взаимных наводок при передаче дифференциальных сигналов.

Витая пара бывает нескольких категорий:

Категория 1 Телефонный кабель, только для передачи аналогового сигнала. Всего одна пара.
Категория 2 Способен передавать данные со скоростью до 4 Мбит/с. Старый тип кабеля, две пары проводников.
Категория 3 Способен передавать данные со скоростью до 10 Мбит/с. До сих пор встречается в телефонных сетях. Две пары проводников.
Категория 4 Способен передавать данные со скоростью до 16 Мбит/с. Кабель состоит из 4-х скрученных пар. Сейчас не используется.
Категория 5 Способен передавать данные со скоростью до 100 Мбит/с. 4-х парный кабель, это и есть то, что обычно называют кабель «витая пара». При прокладке новых сетей пользуются несколько усовершенствованным кабелем CAT5e (полоса частот 125 МГц), который лучше пропускает высокочастотные сигналы. Ограничение на длину кабеля между устройствами (компьютер-свитч, свитч-компьютер, свитч-свитч) 100 м. Ограничение хаб-хаб 5 м.
Категория 6 Способен передавать данные со скоростью до 1000 Мбит/с. Состоит из 4-х пар проводников. Применяется в сетях Fast Ethernet и Gigabit Ethernet.
Категория 7 Способен передавать данные со скоростью до 100 Гбит/с. Спецификация на данный тип кабеля пока не утверждена.

Перед тем как идти и покупать витую пару, нужно определиться, сколько её нужно, где и как она будет пролегать. Необходимо отмерить, хотя бы примерно, расстояние между компьютерами будущей сети, причем нужно учитывать все изгибы класса, коридоров, и т.д.

Если вы делаете сеть более чем на два компьютера то необходимо определиться, где и как будет располагаться коммутатор, его нужно располагать таким образом, чтобы он находился на минимально возможном расстоянии от наибольшего числа машин.

Кабель подключается к сетевым устройствам при помощи соединителя 8P8C (зачастую ошибочно называемый RJ45 или RJ-45 ), немного большим, чем телефонный соединитель RJ11. RJ45 просто прижился для обозначения всех 8P8C кабелей и разъёмов, но никакого отношения к ним не имеет.

Крепить специальный наконечник можно с помощью специального обжимного инструмента (в некоторых школах он имеется), однако для обжима всего нескольких кабелей можно воспользоваться обычной отверткой.

Сетевые кабели либо могут быть куплены в магазине, либо изготовлены самостоятельно (особенно если требуется кабель определенной длины).

Существует две схемы обжимки кабеля: прямой кабель и перекрёстный (кроссоверный) кабель. Первая схема используется для соединения компьютера со коммутатором или концентратором, вторая для соединения 2-х компьютеров напрямую.

Сетевой концентратор или Хаб - сетевое устройство, для объединения нескольких устройств Ethernet в общий сегмент. Устройства подключаются при помощи витой пары, коаксиального кабеля или оптоволокна. В настоящее время почти не выпускаются - им на смену пришли сетевые коммутаторы (свитчи), выделяющие каждое подключенное устройство в отдельный сегмент. Сетевые коммутаторы ошибочно называют «интеллектуальными концентраторами».

Сетевой коммутатор или свитч (жарг. от англ. switch - переключатель) - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передает данные только непосредственно получателю. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Каждый компьютер, подключенный к локальной сети, должен иметь специальную плату (сетевой адаптер). Современные сетевые адаптеры поддерживают скорость передачи 10 и 100 Мбит/с и могут быть интегрированы на материнской плате или производиться в виде отдельной карты.

Рассмотрим самостоятельное изготовление кабеля

При использовании четырехпарного кабеля 5-й категории задействуется всего две пары: одна – для передачи, а другая для приема сигнала. Все провода имеют цветную маркировку.

Для того чтобы надеть наконечник на кабель, нужно осторожно удалить оплетку с кабеля длиной 2-3 см. После это расположить провода в установленном порядке.

Возьмите наконечник и аккуратно вставьте в него кабель до упора, так чтобы каждый провод вошел в свою ложбинку. После этого вставьте наконечник в обжимной инструмент и обожмите. Если обжим производится с помощью отвертки, прежде необходимо вдавить все контакты, расположив плоскость отвертки перпендикулярно контактам разъема, а после дожать каждый контакт по отдельности.

Полученный таким образом кабель используется для подключения сетевой карты к концентратору или коммутатору. Эти кабели называют прямыми – в том смысле, что с обеих сторон применяется одна и та же разводка кабеля.

Мы уже указывали, что кроме прямых кабелей, использующихся для подключения сетевого адаптера к концентратору (коммутатору), иногда возникает необходимость в перекрестном кабеле . Такой кабель применяется для соединения двух сетевых карт непосредственно друг с другом.

При изготовлении кроссоверного кабеля на одном конце кабеля соблюдается точно такая же разводка кабеля, как и для прямого кабеля, а на другом конце пара работающая на передачу меняется с парой работающей на прием. Для этого нужно первый и второй провод поменять местами соответственно с третьим и шестым. Т.е. расположить провода таким образом:

Такой кабель может применяться для создание сети из двух компьютеров.

Создайте необходимое количество кабелей и соедините компьютеры в сеть. Про мы поговорим в следующей статье.

Это занятие посвящено изучению основ компьютерных сетей. Вы узнаете, зачем нужны компьютерные сети, какие типы сетей существуют, чем они различаются.

Вопрос: "А зачем нам это надо?"
Ответ: "Вам - не надо!"

Не обижайтесь, это был маленький тест! Дело в том, что, если вы до сих пор задаете себе этот вопрос, то это занятие не для вас. Оно рассчитано на тех, кто уже понял, что развитие сегодняшнего компьютерного мира целиком базируется на технологиях компьютерных сетей. Между прочим, сети эти начали создаваться в глобальных масштабах, ни много ни мало, более тридцати лет назад. А маленькие локальные сети (сети внутри одной организации) имеют еще большую историю. Сегодня сетевые технологии активно развиваются как вширь (увеличением протяженности существующих каналов связи), так и вглубь (разработкой новых технологических решений, позволяющих радикально увеличить скорость и объемы передачи информации).

И всё же, "Зачем в школе нужна локальная сеть?"

1. Коллективный выход в Интернет. У каждой школы сегодня есть подключение к Интернету, поэтому возникает естественное желание воспользоваться услугами Интернета с любого компьютера школы. Обидно ведь, когда кабинет информатики получает такое заметное преимущество перед другими пользователями школьных компьютеров. Ну, например, у информатиков после уроков идет факультатив, а учителю необходимо найти информацию к уроку по его предмету. Будем ждать окончания факультатива или попросим учителя заняться поиском необходимой ему для учебного процесса информации из дома и за его, учителя, счет? Или попробуем предоставить выход в интернет с любого школьного компьютера?

2. Электронное представительство школы в Интернете.

3. Школьная почтовая служба.

4. Необходимость ведения школьных баз данных.

5. Разграничение доступа к информации.

6. Предоставление доступа к сетевым ресурсам.

7. Коллективный доступ к сетевому принтеру. Всем нужна качественная печать. Печатать документы нужно директору, секретарю, завучу, учителю-предметнику, ученику (доклады, рефераты по заданию учителей). Но вот иметь по одному принтеру на каждом рабочем месте - непозволительная роскошь, да и обслуживать-контролировать такое количество принтеров невозможно!

8. Антивирусная безопасность.

9. Упрощение обслуживания школьных компьютеров.

10. Масштабное и управляемое предоставление "компьютерных услуг" участникам образовательного процесса.

Этот список не окончательный. Но сказанного вполне достаточно, чтобы быть уверенным - школе нужна локальная сеть.

Компьютерные сети

С точки зрения структуры, компьютеры могут работать и существовать изолировано друг от друга. "Компьютеры-одиночки" могут использоваться там и тогда, где и когда нет необходимости обмениваться информацией между ними, или когда обмен информацией носит разовый характер (домашний компьютер, например). Однако современный уровень применения компьютеров в школе не допускает изолированных компьютеров, поскольку ценность такого использования весьма незначительна.

Широкое внедрение персональных компьютеров в повседневную реальность привело к необходимости обмена информацией, обрабатываемой на разных компьютерах. Как перенести большой объем информации с одного компьютера на другой? Как распечатать информацию, если принтеров меньше, чем компьютеров? Как предоставить всем компьютерам выход в Интернет? Как бороться с вирусами, если не все пользователи соблюдают правила безопасной работы? Как защитить компьютеры от несанкционированного вмешательства пользователей? Как сделать доступными для всех пользователей большие объемы информации, измеряемые многими гигабайтами? Эти и многие другие проблемы решают объединенные компьютеры, поэтому всё чаще они соединяются между собой линиями связи, предназначенными для передачи информации. В таком случае говорят, что компьютеры объединены в компьютерную сеть.

Компьютерная сеть это соединение двух или более компьютеров для решения следующих задач:

  • обмен информацией;
  • общее использование программного обеспечения;
  • общее использование оборудования (принтеры, модемы, диски и т.п.).

Схема простейшей сети

Соединение, как правило, создается с помощью специального кабеля, но существуют и другие, более сложные средства.

В рамках одного учреждения довольно практично использовать кабельное соединение. Преобразование информации для передачи по кабелю осуществляют устройства, встраиваемые в компьютер сетевые адаптеры , ещё их называют сетевые карты . Такие местные сети получили название локальные сети . У современных компьютеров сетевые адаптеры встроены в материнскую плату, у более старых сетевой адаптер представляет отдельное устройство, которое может быть установлено на материнскую плату дополнительно.


Материнская плата с интегрированной сетевой картой

А если нам нужно соединить нашу локальную сеть с другой локальной сетью, то как протянуть кабель для подключения к сети, расположенной достаточно удаленно от данной, например, в другом здании или другом городе? Для этого используют уже существующие кабельные соединения, такие как телефонные линии, либо прокладываются дополнительные линии связи. Вопросами перекодировки информации для прохождения по телефонным линиям, занимаются специальные устройства, подключаемые к компьютеру - модемы. Можно использовать и другие способы соединения, например, радиосвязь. Устройства преобразования в этом случае будут другими.

Удаленные локальные сети, объединяются друг с другом, создавая глобальные сети . Примером глобальной сети является сеть Интернет.

Классификация локальных сетей по структуре

Каждый компьютер в сети может иметь один из двух статусов:

  • Сервер
  • Рабочая станция

Сервер предоставляет свои ресурсы (диски, папки с файлами, принтеры, устройство для чтения CD/DVD и т.п.) другим компьютерам сети. Как правило, это специально выделенный высокопроизводительный компьютер, оснащенный специальной серверной операционной системой, централизованно управляющий сетью.

Рабочая станция (клиентский компьютер) - это компьютер рядового пользователя, получающий доступ к ресурсам сервера.

По типу организации работы компьютеров в сети различают

  • Одноранговые сети
  • Сети с выделенным сервером

Выбор типа локальной сети в значительной степени зависит от требований к безопасности работы с информацией, уровня подготовки администратора сети, необходимостью обеспечения эффективного использования компьютера несколькими пользователями.

Одноранговые сети

В одноранговой сети все компьютеры имеют одинаковый приоритет и независимое администрирование.

Каждый компьютер имеет установленную операционную систему платформы Microsoft Windows любой версии или совместимую с ней. Эта операционная система поддерживает работу клиента сети Microsoft.

Пользователь каждого компьютера самостоятельно решает вопрос о предоставлении доступа к своим ресурсам другим пользователям сети. Это наиболее простой вариант сети, не требующий особых профессиональных знаний. Установка такой сети не занимает много времени.

Для построения одноранговой локальной сети достаточно объединить компьютеры при помощи сетевого кабеля (смонтировать кабельную систему) и установить на компьютеры, например, ОС Windows XP Professional. Мастер подключения к сети операционной системы поможет осуществить все необходимые настройки операционной системы.


Пример одноранговой сети на базе Windows XP Professional

Рабочие группы

Рабочая группа это средство поддержки сетевого окружения одноранговой сети, входящее в состав Microsoft Windows XP.

Рабочая группа (workgroup) это логическая группа сетевых компьютеров одноранговой сети.

Компьютеры рабочей группы совместно используют общие ресурсы, такие как файлы и принтеры. При администрировании каждого компьютера определяют:

  • какие ресурсы этого компьютера будут разделяемыми (общими),
  • какие пользователи сети будут иметь доступ к этим ресурсам, с какими правами.

При этом, на каждом компьютере рабочей группы создаются собственные базы данных пользователей и политики безопасности локального компьютера.

Рабочая группа является удобной сетевой средой для небольшого числа компьютеров, расположенных недалеко друг от друга.


Рабочая группа Windows XP Professional

Достоинства одноранговой сети
  • Легко настроить
  • Не требует серверного ПО
  • Не нужен квалифицированный системный администратор
  • Меньшая стоимость проекта.
Недостатки одноранговой сети
  • Меньшая безопасность
  • Сложность администрирования каждого компьютера в отдельности
  • Ухудшение производительности при совместном использовании ресурсов.

Сети с выделенным сервером

В сети с выделенным сервером управление ресурсами сервера и рабочих станций централизовано и осуществляется с сервера. Отпадает необходимость обходить все компьютеры сети и настраивать доступ к разделяемым ресурсам. Включение новых компьютеров и пользователей в сеть также упрощается. Повышается безопасность использования информации в сети. Это удобно для сетей, в которых работают различные категории пользователей и много разделяемых ресурсов.

Для создания сети с выделенным сервером:

1. Необходимо установить и настроить на одном из компьютеров серверную операционную систему (ОС), например Microsoft Windows Server 2003. На этом сервере создается общая база учетных записей всех пользователей, назначаются общие ресурсы и определяется доступ к каждому из них для категорий или отдельных пользователей.

2. На клиентские компьютеры устанавливается сетевая операционная система Windows XP Professional, которая настраивается для работы с сервером. При подключении к сети каждый пользователь проходит регистрацию на сервере. Только пользователи, прошедшие регистрацию, т.е. зарегистрированные на сервере, могут получить доступ к сети и общим сетевым ресурсам.


Пример сети с выделенным сервером на базе Windows Server 2003 и Windows XP Professional

Изменения в учетных записях пользователей делаются администратором сети централизованно, на сервере. К тому же пользователей можно объединять в группы и создавать отдельную политику работы в сети для каждой группы. Это значительно облегчает работу администратора при назначении доступа к общим ресурсам.

В небольших локальных сетях, как правило, устанавливают один сервер, объединяющий в себе несколько серверных функций (ролей). Этого вполне достаточно и экономически оправдано.

Домены

В сетях с выделенными серверами администрирование осуществляется централизованно. Для упрощения администрирования, любые компьютеры сети и разделяемые ресурсы можно объединять в группы, называемые доменами.

Домен это логическая группировка любых компьютеров сети под одним именем.

Для домена создается общая база данных. В Windows Server 2003 эта база данных называется каталогом и входит в службу каталога Active Directory.

К объектам, хранимым в каталоге, относятся как пользователи, так и ресурсы сети.

Домены могут объединять любые компьютеры, расположенные в локальной сети.

Служба каталога Active Directory разворачивается на любом сервере, входящем в состав сети. Такой сервер получает дополнительно статус контроллера домена. Администрирование сети и управление политиками безопасности осуществляется на контроллере домена.

Для школьной локальной сети вполне достаточно иметь домен и один контроллер домена, что упрощает администрирование сети до уровня компетенции школьного учителя информатики.


Домен сети на базе Windows Server 2003 и Windows XP Professional

Достоинства сети с выделенным сервером
  • Большая безопасность
  • Легче управлять, т.к. администрирование централизовано
  • Возможность организации перемещаемых профилей пользователей

О перемещаемых профилях пользователей необходимо сказать особо, на мой взгляд это одно из главных преимуществ сети с выделенным сервером, поскольку в школьных условиях невозможно обеспечить работу конкретного учащегося на одном и том же рабочем месте длительное время.

Документы, настройки операционной системы, пользовательских программ, наложенные ограничения и другие индивидуальные признаки пользователя хранятся в операционной системе в папке Documents and Settings для каждого пользователя, зарегистрированного в операционной системе. В сети с выделенным сервером содержание этой папки дублируется на сервере, поэтому с любого рабочего места пользователь имеет к ней доступ, следовательно, на любом рабочем месте пользователь может продолжать работу со своими документами точно так же, как и на том компьютере, где он работал в прежнем сеансе. Это чрезвычайно облегчает коллективное использование школьного компьютерного парка.

Недостатки сети с выделенным сервером
  • Сложность настройки, администрирования системы, клиентов, разделяемых ресурсов
  • Отсутствие доступа к сети при выходе из строя сервера.

Преувеличивать значение недостатков не стоит. Настройка производится, как правило, один раз, при установке серверного ПО, поэтому к этой разовой работе можно привлечь специалиста.

Выход из строя сервера - возможен, но это скорее исключение, чем правило. На практике, если не использовать сервер ещё и как рабочую станцию (что возможно), серверы работают годами, не требуя особого вмешательства, кроме чисто механической уборки пыли из корпуса один-два раза в год.

Как страховой вариант, при организации локальной сети с выделенным сервером, можно приобрести два абсолютно одинаковых системных блока, что позволит восстановить работу сети за полчаса-час. Как это сделать - на следующем занятии. На роль сервера сети годится обычный системный блок с ОЗУ 2Гб и с двумя винчестерами - 80Гб для операционной системы и 1000Гб - для организации файлового хранилища, общешкольной базы данных. Если же средства позволяют, то лучше приобрести специальный серверный системный блок начального уровня, который, в совокупности с организационными мерами по сохранности информации, обеспечит многолетнюю устойчивую работу школьной сети.

Топология локальных сетей (физическое соединение)

Топология - это способ физического соединения компьютеров в локальную сеть. Существует несколько стандартных топологий. Наиболее распространенный тип соединения «звезда» объединяет каждый компьютер с центральным устройством (коммутатором). Такое соединение напоминает подключение бытовой техники в удлинитель с несколькими розетками. Если компьютеров больше, чем соединительных гнезд (портов) в коммутаторе, то используют несколько коммутаторов, объединенных между собой.

Все соединения производятся кабелем типа «витая пара». По принципам передачи пакетов информации такая сеть относится к типу Ethernet. В настоящее время широко используется Fast Ethernet с пропускной способностью 100 Мбит/с и Gigabit Ethernet с ограничением по скорости 1 Гбит/с.

Тип соединения «звезда»

Топология типа «звезда» очень удобна, т.к. легко меняется конфигурация сети. Добавление в сеть нового компьютера или удаление компьютера из сети состоит всего лишь в подсоединении или отсоединении разъема кабеля от коммутатора.

При организации сети могут быть два варианта кабельной системы:

  • централизованная
  • децентрализованная.

Централизованная

При создании централизованной подсистемы коммутатор, сервер, основные разделяемые устройства, например, принтер, устанавливаются в одном помещении. Кабельная система сводится от каждого компьютера в эту точку. Администрирование осуществляется централизовано. Это позволяет:

  • значительно упростить управление локальной сетью;
  • увеличивается защищенность от несанкционированного доступа к разделяемым ресурсам, коммутатору, т.к. все сосредоточено в одном месте;


Организация централизованной сети

Требует повышенного расхода сетевого кабеля, но увеличивает надежность функционирования и значительно упрощает администрирование сети. Является предпочтительным вариантом школьной сети.

Децентрализованная

При создании децентрализованной подсистемы, коммутаторы ставятся в разных помещениях одного этажа, объединяя компьютеры в небольшие группы. Затем все коммутаторы объединяются. Применение децентрализованного администрирования позволяет:

  • удобно соединять в локальную сеть группы компьютеров, находящиеся на разных этажах;
  • значительно сократить общий метраж кабельной системы;
  • сократить расходы на монтажные работы по прокладке кабеля.

Часть компьютеров, входящих в локальную сеть, может быть расположена в другом помещении. Тогда такие группы можно объединить по следующей схеме:


Соединение нескольких компьютерных групп в децентрализованной сети

Не следует последовательно включать более двух, максимум трех коммутаторов.

Классификация по сетевым технологиям.

Есть два типа сетевых технологий:

1. Проводные - с передачей данных по кабелю.

2. Беспроводные - известные также под названием Wi-Fi (Wireless Fidelity - приблизительный перевод "беспроводная точность"). Беспроводные сети используют для подключения не кабели, а радиоволны, так же, как и мобильные телефоны.

Достоинства проводных сетей.

1. Проводные сети окружают нас уже на протяжении десятилетий и доказали свою жизнеспособность в самых сложных условиях эксплуатации.

2. Проводные сети обеспечиваю очень высокую скорость передачи информации, они являются наилучшим выбором, когда необходимо перемещать большие объемы данных с высокими скоростями.

3. Сравнительно низкая стоимость.

4. Обладают высокой надежностью и стабильностью. Работают по принципу - один раз решил проблему (проложил провода) - и забыл о ней.

Недостатки проводных сетей.

1. Трудоемкость при прокладке кабелей.

2. "Привязанность" компьютера к сетевому кабелю.

Достоинства беспроводных сетей.

1. Мобильность и свобода - работай в любом месте.

2. Быстрая и простая установка.

3. Легкость расширения.

Недостатки беспроводных сетей.

1. Небольшой радиус зоны действия внутри помещений.

2. Низкая скорость передачи информации.

3. Сложность администрирования сети.

4. Неустойчивый характер приема в зонах перекрытия двух и более точек доступа.

Выводы.
Не существует однозначных решений, в каждой конкретной ситуации соотношение достоинств и недостатков может быть различным. Тем не менее, стратегически правильным, основным решением можно считать устройство школьной локальной сети с выделенным сервером, с централизованной структорой ("чистая звезда"), выполненной по проводной технологии. Отдельные участки сети могут быть и беспроводными, могут включаться и через вторичные коммутаторы. Например, если учительская находится далеко от центрального коммутатора и в ней есть 5-8 сетевых устройств, то установка дополнительного коммутатора на 8 портов вполне оправдана.

Домашнее задание

Проанализируйте и изобразите существующую локальную сеть Вашей школы любым доступным Вам способом, однако конечный вариант схемы должен быть представлен в виде, допускающем пересылку по электронной почте.

Если в школе нет локальной сети, составьте её проект.




Top