艾銻學院——公司局域網(wǎng)如何組建 公司局域網(wǎng)搭建方法
2020-02-13 17:09 作者:艾銻無限 瀏覽量:
迎戰(zhàn)疫情,艾銻無限用愛與您同行
為中國中小企業(yè)提供免費IT外包服務
這次的肺炎疫情對中國的中小企業(yè)將會是沉重的打擊,據(jù)釘釘和微信兩個辦公平臺數(shù)據(jù)統(tǒng)計現(xiàn)有2億左右的人在家遠程辦公,那么對于中小企業(yè)的員工來說不懂IT技術(shù)將會讓他們面臨的最大挑戰(zhàn)和困難。
電腦不亮了怎么辦?系統(tǒng)藍屏如何處理?辦公室的電腦在家如何連接?網(wǎng)絡應該如何設置?VPN如何搭建?數(shù)據(jù)如何對接?服務器如何登錄?數(shù)據(jù)安全如何保證?數(shù)據(jù)如何存儲?視頻會議如何搭建?業(yè)務系統(tǒng)如何開啟等等一系列的問題,都會困擾著并非技術(shù)出身的您。
好消息是當您看到這篇文章的時候,就不用再為上述的問題而苦惱,您只需撥打艾銻無限的全國免費熱線電話:400 650 7820,就會有我們的遠程工程師為您解決遇到的問題,他們可以遠程幫您處理遇到的一些IT技術(shù)難題。
如遇到免費熱線占線,您還可以撥打我們的24小時值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957,我們會在第一時間接聽您的來電,為您提供適合的解決方案,讓您無論在家還是在企業(yè)都能無憂辦公。
那艾銻無限具體能為您的企業(yè)提供哪些服務呢?
艾銻無限始創(chuàng)于2005年,歷經(jīng)15年服務了5000多家中小企業(yè)并保障了幾十萬臺設備的正常運轉(zhuǎn),積累了豐富的企業(yè)IT緊急問題和特殊故障的解決經(jīng)驗,制定了相對應的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務分為三大版塊:
第一版塊是保障性IT外包服務:如電腦設備運維,辦公設備運維,網(wǎng)絡設備運維,服務器運維等綜合性企業(yè)IT設備運維服務。
第二版塊是功能性互聯(lián)網(wǎng)外包服務:如網(wǎng)站開發(fā)外包,小程序開發(fā)外包,APP開發(fā)外包,電商平臺開發(fā)外包,業(yè)務系統(tǒng)的開發(fā)外包和后期的運維外包服務。
第三版塊是增值性云服務外包:如企業(yè)郵箱上云,企業(yè)網(wǎng)站上云,企業(yè)存儲上云,企業(yè)APP小程序上云,企業(yè)業(yè)務系統(tǒng)上云,阿里云產(chǎn)品等后續(xù)的云運維外包服務。
您要了解更多服務也可以登錄艾銻無限的官網(wǎng):
www.bjitwx.com查看詳細說明,
在疫情期間,您企業(yè)遇到的任何困境只要找到艾銻無限,能免費為您提供服務的我們絕不收一分錢,我們?nèi)w艾銻人承諾此活動直到中國疫情結(jié)束,我
們將這次活動稱為——春雷行動。
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊,以便可以幫助您更好的了解相關(guān)的IT知識,幫您渡過疫情中辦公遇到的困難和挑戰(zhàn),艾銻無限愿和中國中小企業(yè)一起共進退,因為我們相信萬物同體,能量合一,只要我們一起齊心協(xié)
力,一定會成功。再一次祝福您和您的企業(yè),戰(zhàn)勝疫情,您和您的企業(yè)一定行。
公司局域網(wǎng)如何組建 公司局域網(wǎng)搭建方法
匯聚專業(yè)的企業(yè)網(wǎng)絡組建知識,為消費者提供最權(quán)威的公司局域網(wǎng)設計方案,是消費者們了解公司局域網(wǎng)怎么建立的重要參考依據(jù),是行業(yè)中最具參考價值的品牌知識查詢網(wǎng)站。
什么是局域網(wǎng)?所謂的局域網(wǎng)(Local Area Network,簡稱LAN),用于將有限范圍內(nèi)(例如一個實驗室、一層辦公樓或者校園)的各種計算機、終端與外部設備互聯(lián)成網(wǎng)。公司局域網(wǎng)怎么建立?首先來了解下不同規(guī)模企業(yè)網(wǎng)絡組建方式。
10人以下企業(yè)網(wǎng)絡組建
10人以下,規(guī)模比較小的公司一般對網(wǎng)絡應用需求較低,由于人數(shù)少,基本也不存在劃分VLAN(虛擬局域網(wǎng))的需求,所以,選擇一個多口的交換機就足夠了。
10人-100人規(guī)模的企業(yè),需要路由功能和子網(wǎng)劃分
滿足這類需求,一般比較合適的是路由器+交換機的配置。路由器提供內(nèi)網(wǎng)和外網(wǎng)的鏈接和VLAN(虛擬局域網(wǎng))的劃分,以及各種防火墻和路由功能的配置。而交換機一頭連到路由器上,作為一個子網(wǎng),另一頭鏈接子網(wǎng)中的各臺終端。劃分幾個子網(wǎng),則從路由連出幾臺交換機即可。組建構(gòu)結(jié)構(gòu)如
下圖:現(xiàn)在比較流行的公司局域網(wǎng)一般選擇樹形拓撲結(jié)構(gòu)進行組建(星型拓撲的延伸)。樹形拓撲結(jié)構(gòu)有以下優(yōu)點:1、易于故障的診斷; 2、易于網(wǎng)絡的升級。
路由器和交換機的區(qū)別
項目 |
路由器 |
交換機 |
傳輸速度 |
比交換機慢,同一網(wǎng)線上網(wǎng)相互影響 |
比較路由器快,同一網(wǎng)線各自上網(wǎng)互不受影響 |
使用范圍 |
必需的網(wǎng)絡設備,在路由器無法全部連接電腦的情況下,再加交換機。 |
單獨交換機無法實現(xiàn)上互聯(lián)網(wǎng)功能,交換機在局域網(wǎng)中起到拓展的作用 |
網(wǎng)絡地址 |
路由器可以把一個IP分配給很多個主機使用,但IP都是相同的 |
交換機可以多個主機連起來,主機對外各有各的IP,IP都不同 |
安全性能 |
路由器提供了防火墻的服務,路由器同時具有交換機的功能 |
交換機不具備此功能,交換機不具備路由功能 |
數(shù)據(jù)轉(zhuǎn)發(fā) |
以MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址,一般硬件自帶 |
以不同網(wǎng)絡的ID號來確定數(shù)據(jù)轉(zhuǎn)發(fā)地址。IP地址由網(wǎng)絡管理員或系統(tǒng)自動分配 |
購買價格 |
較高(因為部份路由器具備交換機功能) |
高 |
1、交換機主要是實現(xiàn)大家通過一根網(wǎng)線上網(wǎng),但是大家上網(wǎng)是分別撥號的,各自使用自己的寬帶,大家各自上網(wǎng)沒有影響,哪怕其他人在下載,對自己上網(wǎng)也沒有影響,并且所有使用同一臺交換機的電腦都是在同一個局域網(wǎng)內(nèi)。
2、路由器比交換機多了一個虛擬撥號功能,通過同一臺路由器上網(wǎng)的電腦是共用一個寬帶賬號,大家之間上網(wǎng)是相互影響的,比如一臺電腦在下載,那么同一個路由器上的其他電腦會很明顯的感覺到網(wǎng)速很慢。同一臺路由器上的電腦也是在一個局域網(wǎng)內(nèi)的。
再舉例說明:路由器和交換機之前的區(qū)別
我們知道路由器一般有5個端口,其中一個為WAN端口,與寬帶線相連接的,其他四個端口是用來連接上網(wǎng)電腦的,也就是說一個路由器最多可支持4臺電腦共享上網(wǎng),要實現(xiàn)更多電腦共享一根寬帶線怎么辦?那么這個時候我們就需要用到交換機了,交換機與路由器不同,交換機一般擁有至少8個以
上端口,我們只需要將路由器中1-4個端口中的其中一根端口將網(wǎng)線與交換機任意端口連接,交換機其他端口就又可以連接很多電腦實現(xiàn)上網(wǎng)了,這么一來一根網(wǎng)線通過路由器結(jié)合交換機連接就可以遠遠實現(xiàn)大于4個人共享上網(wǎng)了,交換機在這里的作用相當于增加網(wǎng)線端口,可以理解為分流,一個變
N個端口。
交換機可以代替路由器嗎?
路由器可以當交換機用,但普通交換機不可能當路由器用。交換機可以將多臺電腦連接起來,與交換機互連的電腦本身則具備了互相通信的功能,組建成了一個內(nèi)部局域網(wǎng),可以實現(xiàn)公司內(nèi)部通訊,無法訪問外網(wǎng)(也就是互聯(lián)網(wǎng)),如果需要訪問互聯(lián)網(wǎng)還需要有網(wǎng)絡支持,也就是交換機一端需要連
接到路由器,路由器即可實現(xiàn)交換功能,還可以撥號,實現(xiàn)寬帶連接,并將寬帶資源分配個交換機使用,這樣就實現(xiàn)了多臺電腦共享上網(wǎng)。
溫馨提醒:路由器當交換機用,一定要把路由器的IP地址改掉,否則IP地址沖突大家都上不了網(wǎng),還要關(guān)掉DHCP功能,否則影響電腦自動獲取IP。不建議公司把路由器當交換機用,因為,即便路由器間不互相沖突能正常上網(wǎng),但絕對會影響網(wǎng)速。進而影響工作效率,因此對于中小企業(yè)來說,一臺
路由器和一臺交換機是必須具備的網(wǎng)絡設備
一臺路由器能帶多少臺機?
就無線路由器來說,一個無線路由器號稱可以帶機200臺,一條網(wǎng)線,如果只用來看網(wǎng)頁也許帶幾十臺電腦都沒問題,但是如果有幾臺電腦不限速下載,那網(wǎng)絡就接近癱瘓,就實際接線而言,通常普通路由器有5個端口,WAN端口用來接網(wǎng)線,剩余4個端口,每個端口只能接一臺電腦,如果要實現(xiàn)
很多臺電腦上網(wǎng)的話,就要用到交換機。對企業(yè)路由器來說,企業(yè)在選擇一款適用的路由器時必然要考慮路由的端口數(shù),市場上的選擇很多,可以從幾個端口到數(shù)百個端口,用戶必須根據(jù)自己的實際需求及將來的需求擴展等多方面來考慮。一般而言,對于中小企業(yè)來說,幾十個端口一般都能滿足企
業(yè)的需求; 真正重要的是對大型企業(yè)端口數(shù)的選擇,一般都要根據(jù)網(wǎng)段的數(shù)目先做個統(tǒng)計,并對企業(yè)網(wǎng)絡今后可能的發(fā)展做個預測,然后再做選擇,從幾十到幾百個端口,可以根據(jù)需求進行合理選擇。
一臺交換機能帶幾臺機?
交換機設備的端口數(shù)量是交換機最直觀的衡量因素,通常此參數(shù)是針對固定端口交換機而言,常見的標準的固定端口交換機端口數(shù)有8、12、16、24、48等幾種。而非標準的端口數(shù)主要有:4端口,5端口、10端口、12端口、20端口、22端口和32端口等。一般來說端口數(shù)決定了接機數(shù),固定端口交
換機雖然相對來說價格便宜一些,但由于它只能提供有限的端口和固定類型的接口,因此,無論從可連接的用戶數(shù)量上,還是所從可使用的傳輸介質(zhì)上來講都具有一定的局限性,但這種交換機在工作組中應用較多,一般適用于小型網(wǎng)絡、桌面交換環(huán)境。
交換機哪種比較好?
類型 |
價格 |
價位 |
網(wǎng)管功能 |
適用性 |
對中小企業(yè)的可選性 |
模塊型交換機 |
高 |
萬元以上 |
強,側(cè)重干骨網(wǎng)絡 |
更適合干骨級網(wǎng)絡 |
弱,一般不推薦使用 |
管理型交換機 |
較低 |
千元價位 |
強,側(cè)重于大中型網(wǎng)絡 |
更適合于大中型企業(yè)網(wǎng)絡 |
較強,對于電腦臺數(shù)較多的中型企業(yè)用戶很適合 |
對于100人至500人的企業(yè),重視內(nèi)網(wǎng)的速率
滿足這類需求的,一般采用三層交換機+二層交換機的方案。三層交換機作為網(wǎng)絡的核心,提供網(wǎng)絡的配置、劃分和各個VLAN間的數(shù)據(jù)交換,而每個VLAN由二層交換機組建。網(wǎng)絡主干設備的選型,建議網(wǎng)絡主干設備或核心層設備選擇具備第3層交換功能的高性能主干交換機。如果要求局域網(wǎng)主干
具備高可靠性和可用性,還應該考慮核心交換機的冗余與熱備份方案設計。匯聚層或接入層的網(wǎng)絡設備類型,通常選擇普通交換機即可,交換機的性能和數(shù)量由入網(wǎng)計算機的數(shù)量和網(wǎng)絡拓撲結(jié)構(gòu)決定。
帶寬需求
一般而言百兆位以太網(wǎng)應該可以滿足公司數(shù)據(jù)流量,如果具有前瞻性選擇那么就需要千兆以太網(wǎng)。
企業(yè)寬帶接入方式有哪些?大中小企業(yè)寬帶接入方案
接入方式 |
優(yōu)點 |
缺點 |
使用范圍 |
ADSL接入 |
帶寬較大、連高速數(shù)據(jù)傳輸、接法簡單、投資較小、覆蓋面廣 |
對線路質(zhì)量要求較高,當線路質(zhì)量不高時影響使用 |
家庭用戶、中小企業(yè)用戶、集中的用戶接、分散的用戶接入使用 |
VDSL接入 |
更快的互聯(lián)網(wǎng)接入、具有LAN速率的安全LAN接入、低成本的辦公應用、IP電話傳遞 |
傳輸速度與傳輸距離成反比,配線質(zhì)量需相當好。且VDSL目前還沒有一套統(tǒng)一標準,各家所制造的設備互不兼容 |
適用于酒店等服務行業(yè)或中小型企業(yè)使用 |
Home PNA接入 |
Home PNA傳輸速度快、收費低、共享上網(wǎng)、施工簡單 |
雖然成本較低,但傳輸距離太短,長距離的傳輸仍然需要ADSL技術(shù)、VDSL技術(shù)等來實現(xiàn) |
家庭電話線網(wǎng)絡組建 |
MMDS接入 |
成本低廉、MMDS技術(shù)比較成熟,使用廣泛 |
帶寬有限,尤其在人口密集的地區(qū),很多用戶有可能共用同一無線信道,數(shù)據(jù)流量會低于其他寬帶無線服務 |
適用于中小企業(yè)用戶和集團用戶及大、中城市個人用戶使用 |
總結(jié):企業(yè)無論是通過局域網(wǎng)、專線還是無線接入技術(shù)方式訪問Internet,都存在如何接入廣域網(wǎng)的問題。目前發(fā)展寬帶網(wǎng)絡建設的障礙不在主干網(wǎng)。因為各類廣域網(wǎng)的主干網(wǎng)基本都是采用光纖傳輸技術(shù),一般都屬于高速傳輸系統(tǒng)。從中心局到用戶的傳輸線路往往傳輸速度很低,這也就是我們經(jīng)常
說到的網(wǎng)絡接入基礎設施的建設是制約寬帶網(wǎng)絡建設的真正“瓶頸”,也就是“一公里問題”。因此,有必要了解和掌握目前主要的網(wǎng)絡接入技術(shù),合理選擇網(wǎng)絡各種網(wǎng)絡接入方案,組建科學、合理、實用、經(jīng)濟的局域網(wǎng)絡通信系統(tǒng)。
綜合布線設計
企業(yè)組網(wǎng)布線不僅要從企業(yè)本身的實際需求出發(fā),根據(jù)企業(yè)的成本預算規(guī)劃與設計網(wǎng)絡;同時需要有網(wǎng)絡設備和服務器等設備的支持,如何對機房、辦公地點進行合理的網(wǎng)絡布局與布線,對于網(wǎng)管員是致關(guān)重。局域網(wǎng)布線設計的依據(jù)是網(wǎng)絡的分布結(jié)構(gòu)。目前公司的網(wǎng)路分布圖應該根據(jù)裝修圖紙自行
設計,一般的原則最好是路由和交換機集中放在一個相對中心的位置,而且需要具有通風能降溫的設備。布線前首先應該了解辦公室辦公桌的擺設位置,什么地方可以開槽埋線,什么地方不可以埋線?同時要了解公司的網(wǎng)絡需求,什么地方要上網(wǎng)?什么地方有電話?機柜應該放哪里?經(jīng)理辦公室的
信息點應該打在哪?心里一定要有數(shù)。
布線的原則應該有以下幾點考慮:
1、實用性:適應企業(yè)現(xiàn)在和將來發(fā)展的需要,具有數(shù)據(jù)通信、圖像通信和語音通信的功能
2、靈活性:布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備(如電話、計算機、打印機以及傳真等)進行連接。
3、可擴展性:布線系統(tǒng)具有較強的可擴展性,在將來需要時可以很容易地將所擴充的設備連接到系統(tǒng)中來,實現(xiàn)各種網(wǎng)絡服務與應用。
4、經(jīng)濟性:綜合布線系統(tǒng)是一種既具有良好的初期投資特性,即在今后若干年中不增加新的投資情況下仍能保持辦公室的先進性,又是具有極高的性能價格比的高科技產(chǎn)品。通常情況下,綜合布線系統(tǒng)的使用壽命為15年。
網(wǎng)線的選擇
布線是連接網(wǎng)絡接入層、匯聚層、交換層和網(wǎng)絡節(jié)點的重要環(huán)節(jié)。在布線時,最好使用專門的通道,而且不要與電源線,空調(diào)線等具有輻射的線路混合布線。同時可以選擇超五類屏蔽雙絞線,以使網(wǎng)絡性能得到最大的提升。
網(wǎng)絡布局規(guī)劃與設計
網(wǎng)絡設備的放置,最好放在節(jié)點的中央位置,不但節(jié)約綜合布線的成本,同時提高網(wǎng)絡的整體性能,提高網(wǎng)絡傳輸質(zhì)量。目前的網(wǎng)絡設備大都采用機架式的結(jié)構(gòu),如交換機、路由器、硬件防火墻等。而它們都放置在按國際標準設計的機柜中,這樣做不但可以使設備占用最小的空間,同時便于與其它
網(wǎng)絡設備的連接和管理,此外機房內(nèi)也會顯得整潔、美觀。
企業(yè)的網(wǎng)絡布局要考慮到設備,一般來說,網(wǎng)絡設備如交換機、路由器、防火墻、加密機等以及網(wǎng)絡通信設備如光端機、調(diào)制解調(diào)器等是放置在網(wǎng)絡機柜的;服務器機柜的寬度為19英寸,機柜內(nèi)按U的高度有可拆卸的滑動拖架,用戶可以根據(jù)自己服務器的標高靈活調(diào)節(jié)高度,以存放服務器、集線
器、磁盤陣列柜等設備。服務器擺放好后,它的所有I/O線全部從機柜的后方引出,同時統(tǒng)一安置在機柜的線槽中,并且貼有網(wǎng)線標號,便于發(fā)生網(wǎng)絡故障時有效管理。
在網(wǎng)絡布局中,每個機柜留一定空間,便于以后網(wǎng)絡設備、服務器設備的擴充,綜合布線柜里有可能除了網(wǎng)絡布線外,還有能布置電話線,所以要在機柜里留下一定空間。而對于機柜來講,必須提供充足的線纜通道,保證網(wǎng)線能從機柜頂部、底部進出。此外減少線纜的空間占用,保證設備安裝、調(diào)
整、維護過程中,不受到布線的干擾,并保證散熱氣流不會受到線纜的阻擋;同時,在故障情況下,能對設備布線進行快速定位。
總結(jié):合理完善的企業(yè)組網(wǎng)布線不僅對日后
服務器維護的有著深遠意義,同時在企業(yè)的成本方面,可以通過有效的組網(wǎng)布線減少日后升級擴展等大范圍的改動布局架構(gòu)以及便于網(wǎng)管員更加有效的維護設備和系統(tǒng)。此外,企業(yè)合理組網(wǎng)布線對于設備機房在散熱方面更有優(yōu)勢,體現(xiàn)了倡導的綠色環(huán)保,
簡化IT的理念。
網(wǎng)絡設備的選擇
中小企業(yè)如何選購網(wǎng)絡設備
中小企業(yè)使用的主要網(wǎng)絡設備大多不外乎路由器、交換機,首先,簡述一下路由器交換機的區(qū)別。從技術(shù)角度說,交換機是工作在網(wǎng)絡的數(shù)據(jù)鏈路層,主要功能是數(shù)據(jù)包的轉(zhuǎn)發(fā);其工作原理用一句話概括,就是根據(jù)數(shù)據(jù)幀中的源地址和目標地址,建立映射,建立路徑并完成發(fā)送。而路由器相對要復
雜一些。它是工作在網(wǎng)絡層,其主要功能是連接不同的網(wǎng)絡(例如局域網(wǎng)和廣域網(wǎng)),實現(xiàn)網(wǎng)間互聯(lián),并通過IP尋址技術(shù),尋找最佳路徑并完成傳遞。至于我們常說的三層交換機,就是具有一定“路由”功能的交換機。簡而言之,交換機快一些,路由器慢一些;交換機配置簡單些,路由器配置復雜些;
交換機功能比較少,路由器功能較多;交換機是基于MAC的,路由器是基于IP的。交換機的核心是“交換”,顧名思義,同等級的網(wǎng)絡之間才能有交換的資格,而路由器重在“路由”。
根據(jù)實際需求,選擇網(wǎng)絡設備
首先確定你的公司是否有連接不同網(wǎng)絡的需求,例如是否需要連接外部網(wǎng)絡和局域網(wǎng)?是否有復雜的網(wǎng)絡配置要求?如果有,那么路由器是最佳的選擇之一,
路由器有線好還是無線好?
從地理位置和受外部環(huán)境因素影響,有線路由器要比無線路由器更加穩(wěn)定、信號更強。有線路由器一般采用的是RJ45雙絞線來連接終端設備,而無線路由器采用的是無線信號連接終端,之所以說無線路由器沒有有線路由器穩(wěn)定的原因在于無線路由器受外部因素的影響過大,比如空間、周圍環(huán)境都
會導致無線信號減弱,而有線路由器最大缺點是不能超過定義的長度,而無線路由器在空曠地帶一般可以達到300米的輻射范圍,但缺點存在蹭網(wǎng)的危險;當然,如果僅僅是簡單的小型內(nèi)部局域網(wǎng)的組建,一個交換機就足夠了。
企業(yè)級路由器和家用路由器的區(qū)別
有些公司在部署無線網(wǎng)絡時選用的是家用路由器,導致公司內(nèi)部的無線網(wǎng)絡非常不穩(wěn)定,影響工作效率,大大降低,實際上,這種做法是非常不正確的,因為家用路由器往往都是根據(jù)家庭使用環(huán)境設計的,如果應用在企業(yè)中,穩(wěn)定性和安全性都難以保證,所以企業(yè)如果要想進行無線覆蓋,一定要選
擇專業(yè)的企業(yè)級路由器。相比于家用路由器,企業(yè)級路由器在這方面性能更優(yōu)越,能夠滿足更多人高速上網(wǎng)。企業(yè)級路由器大多采用高主頻網(wǎng)絡專用處理器,數(shù)據(jù)處理能力強,具有更遠的傳輸距離,更大的覆蓋面積,可以大幅度提高網(wǎng)絡的傳輸速度和吞吐能力,運行也十分穩(wěn)定,更好地滿足企業(yè)多
人高速上網(wǎng)需求。家用路由器由于各種協(xié)議較少,所以一般都不支持內(nèi)/外部攻擊防御,防止病毒、木馬和黑客的侵擾等功能,很難為企業(yè)提供多種安全保護。企業(yè)路由器與家用路由器相比,企業(yè)級路由器在工業(yè)設計上更加專業(yè)精致,能夠支持長時間的不停使用,更加適合企業(yè)的應用環(huán)境。所以,
對于企業(yè)來講,在進行無線覆蓋部署時,一定要選擇專業(yè)的企業(yè)級路由器,如果為了節(jié)約成本而選擇家用路由器,肯定會對網(wǎng)絡的安全和穩(wěn)定性造成影響,這樣只會為企業(yè)帶來更大的損失。