【正文】 同時，還應(yīng)考慮在滿足功能與性能的基礎(chǔ)上的性能、價格比最優(yōu)。總的來說應(yīng)具有以下特性：成熟性、先進(jìn)性、靈活性、平滑升級和投資保護(hù)、可靠性、開放性和標(biāo)準(zhǔn)化、可管理性、安全性、可用性 、易操作性、 統(tǒng)一性 二、網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)： 該小型局域網(wǎng) 建設(shè)目標(biāo)是 滿足日常辦公 、 文件和打印共享等基本應(yīng)用。原則上 ， 這種規(guī)模的網(wǎng)絡(luò) ， 采用共享方式并不會對工作效率有太大影響 ， 尤其應(yīng)用在辦公領(lǐng)域 。 系統(tǒng)功能 ： 實現(xiàn)資源共享 、 實現(xiàn)共享打印 、 實現(xiàn)辦公自動化 、 實現(xiàn)訪問 INTERNET、 實現(xiàn)企業(yè)智能化管理 。 4 圖 22 IP地址的分配圖 5 2． 3 IP 地址分配 IP 地址化分 如圖 22 所示 ： 外網(wǎng)地址： /24； 服務(wù)器中心： ~6 /29； 經(jīng)理 辦公網(wǎng)絡(luò)： ~255 /24； 其它部門 網(wǎng)絡(luò)： ~ /24。 2． 5 設(shè)備選購 交換機： 背板帶寬： 交換機接口處理器或交換模塊和數(shù)據(jù)背板總線間所能吞吐的最大數(shù)據(jù)量。它標(biāo)志著一個交換機總的吞吐能力。通常，背板帶寬（全雙工模式下）至少等于 “ 端口數(shù) * 端口速率 * 2” 。 包轉(zhuǎn)發(fā)率： 指每秒轉(zhuǎn)發(fā)數(shù)據(jù)包的數(shù)量，單位為 Mpps（百萬包 /每秒）。通常為幾 Mpps到幾百 Mpps。 端口類型： 交換機上的端口是以太網(wǎng)、令牌環(huán)、 FDDI還是 ATM等。固定端口交換機只有單一類型的端口，中高端模塊化交換機提供不 同介質(zhì)類型的模塊，實現(xiàn)以太網(wǎng)、令牌環(huán)、 FDDI等的互連。 端口速率： 交換機端口提供給數(shù)據(jù)資源設(shè)備獨享的帶寬，體現(xiàn)了交換機端口每秒吞吐多少數(shù)據(jù)包的能力。通常有 10Mbit/s、 100Mbit/s、 10/100Mbit/s自適應(yīng)、 1000Mbit/s、萬兆位 /s。 端口密度： 指一臺交換機所支持的最大端口數(shù)量。端口密度是在所有模塊插槽都插滿模塊的情況下計算出來的。選用模塊不同，端口密度值也不同。 能否使用光纖： 如果布線中必須選用光纖，則需要選擇光纖接口交換機（價格較高），或加裝光纖模塊，或加裝雙絞線與光纖的轉(zhuǎn)發(fā)器 。 冗余模塊： 冗余模塊用在模塊化的交換機上，用以提高設(shè)備的容錯能力，避免模塊失效引起系統(tǒng)崩潰。常用的冗余模塊包括超級引擎模塊、交換矩陣模塊和電源模塊，它們都是影響系統(tǒng)能否正常工作的重要模塊。 堆疊能力： 堆疊能力包括堆疊的帶寬、堆疊的層數(shù)兩個重要指標(biāo)。只有同類的交換機才能互相堆疊在一起，不同類型的交換機其堆疊端口、堆疊線纜和堆疊協(xié)議都不相同，只能級連，不能堆疊。有兩種堆疊連接方式，一種是從堆疊矩陣中心堆疊模塊引出線纜到各交換機（帶寬約幾 Gbit/s），另一種是交換機之間互相連接起來（帶寬約 1Gbit/s）。堆 疊的層數(shù)為 4到 9臺不等。 6 VLAN數(shù)量： 考慮對 VLAN的支持能力和支持?jǐn)?shù)量。目前大多數(shù)交換機都支持1000個以上的 VLAN。 MAC地址數(shù)量： 是指交換機的 CAM表中可以最多存儲多少個 MAC地址，存儲的MAC地址數(shù)量越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率就越高。此指標(biāo)數(shù)值通常為幾千到幾萬。 路由器： 路由器由硬件和軟件組成。硬件由處理器、內(nèi)存、接口、控制端口等物理硬件和電路組成；軟件由路由器的 IOS操作系統(tǒng)和運行配置文件組成。 局域網(wǎng)端口 AUI端口：即粗纜口，連接 10BaseT以太網(wǎng)絡(luò)。 RJ45端口：雙絞線以太網(wǎng)端口 ，在路由器中， 10BaseT網(wǎng)的 RJ45 端口標(biāo)識為 “ ETH” ， 100BaseTX 網(wǎng)的RJ45端口標(biāo)識為 “ 10/100bTX” 。 SC端口：光纖端口，連接快速以太網(wǎng)或千兆以太網(wǎng)交換機，以 “100b FX” 或 “ 1000b FX” 標(biāo)注。 廣域網(wǎng)端口 高速同步串口：可連接 DDN、幀中繼、 、 E1等。同步 /異步串口：用于 Modem或 Modem池的連接，實現(xiàn)遠(yuǎn)程計算機通過公用電話網(wǎng)撥入網(wǎng)絡(luò)。 ISDN BRI端口：用于 ISDN線路通過路由器實現(xiàn)與 Inter或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，可實現(xiàn) 128Kbps的通信速率。 配置端口 AUX端口：該端口為異步端口，主要用于遠(yuǎn)程配置、撥號備份、 Modem連接。支持硬件流控制。 Console端口：該端口為異步端口，主要連接終端或支持終端仿真程序計算機。 2． 6 網(wǎng)絡(luò)安全 一、安全需求分析 通過前面對這個企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問題主要集中在對服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。因此，必須采取相應(yīng)的安全措施杜絕安全隱患，其中應(yīng)該做到：公開服務(wù)器的安全保護(hù) 、 入侵檢測與監(jiān)控 （防火墻技術(shù)）、 信息審計與記錄 、 病毒防護(hù) 、數(shù)據(jù)安全保護(hù) 、 數(shù)據(jù)備份與恢復(fù) 、 網(wǎng)絡(luò)的安全管理 。 針對這個企業(yè)局域網(wǎng)絡(luò)系統(tǒng)的實際情況，在系統(tǒng)考慮如何解決上述安全問題的設(shè)計時應(yīng)滿足如下要求： 7 大幅度地提高系統(tǒng)的安全性（重點是可用性和可控性）； 易于操作、維護(hù)，并便于自動化管理，而不增加或少增加附加操作； 盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展； 安全保密系統(tǒng)具有較好的性能價格比，一次性投資，可以長期使用； 安全產(chǎn)品具有合法性，及經(jīng)過國家有關(guān)管理部門的認(rèn)可或認(rèn)證； 分布實施。 二、網(wǎng)絡(luò)安全策略 安全策略是指在一個特定的環(huán)境里，為保證提供一定級別的安全保護(hù)所必須遵守的規(guī)則。該安全策略模型包括了建立安全環(huán)境的三個重要組成部分，即： 威嚴(yán)的法律：安全的基石是社會法律、法規(guī)與手段，這部分用于建立一套安全管理標(biāo)準(zhǔn)和方法。即通過建立與信息安全相關(guān)的法律、法規(guī)，使非法分子懾于法律，不敢輕舉妄動 。 先進(jìn)的技術(shù)：先進(jìn)的安全技術(shù)是信息安全的根本保障，用戶對自身面臨的威脅進(jìn)行風(fēng)險評估，決定其需要的安全服務(wù)種類，選擇相應(yīng)的安全機制，然后集成先進(jìn)的安全技術(shù)。 嚴(yán)格的管理：各網(wǎng)絡(luò)使用機構(gòu)、企業(yè)和單位應(yīng)建立相宜的信息安全 管理辦法，加強內(nèi)部管理，建立審計和跟蹤體系，提高整體信息安全意識。 系統(tǒng)安全目標(biāo) 基于以上的分析，我們認(rèn)為這個局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)安全應(yīng)該實現(xiàn)以下目標(biāo)： 1.建立一套完整可行的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理策略 ； 、公開服務(wù)器網(wǎng)絡(luò)和外網(wǎng)進(jìn)行有效隔離，避免與外部網(wǎng)絡(luò)的直接通信 ； 內(nèi) 各主機和服務(wù)器的安全保護(hù)措施，保證他們的系統(tǒng)安全 ； ，同時將用戶的訪問權(quán)限控制在最低限度 ； ，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客 病毒 攻擊行為 ； ，詳細(xì) 記錄對網(wǎng)絡(luò)、公開服務(wù)器的訪問行為，形成完整的系統(tǒng)日志 ； ——強化系統(tǒng)備份，實現(xiàn)系統(tǒng)快速恢復(fù) ； ，提高系統(tǒng)全體人員的網(wǎng)絡(luò)安全意識和防范技術(shù) 第三章 服務(wù)器搭建 3． 1 Web 服務(wù)器 Web 服務(wù)器的配置 Web 的工作基于客戶機 /服務(wù)器計算模型，由 Web 瀏覽器 (客戶機 )和 Web 服 8 務(wù)器 (服務(wù) 器 )構(gòu)成，兩者之間采用超文本傳送協(xié)議（ HTTP）進(jìn)行通信， HTTP協(xié)議的作用原理包括四個步驟：連接，請求，應(yīng)答。 配置如下圖 31 所示： 圖 31 Web 服務(wù)器的測試 測試如下圖 32 所示： 圖 32 3． 2 DHCP 服務(wù)器 DHCP 服務(wù)器的配置 DHCP 是動態(tài)主機配置協(xié)議，它的目的就是為了減輕 TCP/IP 網(wǎng)絡(luò)規(guī)劃、管理和維護(hù)的負(fù)擔(dān)，解決 IP 地址空間缺乏等問題。 DHCP 自動分配 TCP/IP 參數(shù)是通過租用機制完成的。 DHCP 客戶端首次接入網(wǎng)絡(luò)獲得 IP 租約，需要經(jīng)過 IP 租用請求、 IP 租用提供、 IP 租用選擇和 IP 租用確認(rèn) 4 個階段與 DHCP 服務(wù)器建立聯(lián)系。 配置如下圖 33 所示： 9 圖 33 DHCP 服務(wù)器測試 測試如 下圖 34 所示： 圖 34 3． 3 FTP 服務(wù)器 FTP 服務(wù)器的配置 FTP 是（ File Transfer Protocol 文件傳輸協(xié)議）用來在兩臺計算機之間互相傳送文件。 FTP 協(xié)議有兩個 TCP 連接，一個是命令鏈路，用來在 FTP 客戶端與服務(wù)器之間傳遞命令；另一個是數(shù)據(jù)鏈路，用來上傳或下載數(shù)據(jù)。 10 配置如下圖 35 所示： 圖 35 FTP 服務(wù)器的測試 測試如下圖 36 所示： 圖 36 3． 4 DNS 服務(wù)器 DNS 服務(wù)器的配置 DNS 是域名系統(tǒng)（ Domain Name System）的縮寫，指在 Inter 中使用的分配名字和地址的機制。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字 —— IP 地址來訪問 Inter 上的主機。域名解析就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個自上而下的過程。 配置如下圖 37 所示： 11 圖 37 FTP 服務(wù)器的測試 測試如下圖 38 所示： 圖 38 12 總結(jié) 忙碌了 一 個月，我的畢業(yè)設(shè)計也將告一段落。本設(shè)計在 旭日 老師的悉心指導(dǎo)和嚴(yán)格要求下已完成，從課題選擇、方案 設(shè)計 到具 體設(shè)計和調(diào)試， 都離不開旭日老師的悉心指導(dǎo)。 但由于能力和時間的關(guān)系，總是覺得有很多不盡人意的地方，譬如功能不全、外觀粗糙、 配置 代碼的不合理 ?? 數(shù)不勝數(shù)。 但是本設(shè)計留有空間去繼續(xù)完善，在以后的學(xué)習(xí)中我會再接再厲去完善這個設(shè)計，使其更具有實用價值。 畢業(yè)設(shè)計是我們專業(yè)課程知識綜合應(yīng)用的實踐訓(xùn)練，是我們邁向社會，從事職業(yè)工作前一個必不少的過程?！扒Ю镏惺加谧阆隆?，通過這次畢業(yè)設(shè)計，我深深體會到這句千古名言的真正含義。我認(rèn)真的進(jìn)行課程設(shè)計，學(xué)會腳踏實地邁開這一步，就是為明天能穩(wěn)健地在社會大潮中奔跑打下堅實的基礎(chǔ)． 大學(xué) 生活 即將匆匆忙忙地過去，但我卻能無悔地說： “ 我曾經(jīng)來過。 ” 大學(xué)三 年，但它給我的影響卻不能用時間來衡量，這 三 年以來，經(jīng)歷過的所有事，所有人，都將是我以后生活回味的一部分，是我為人處事的指南針。就要離開學(xué)校，正式 走上工作的崗位了，這是我人生歷程的又一個起點，在這里祝福大學(xué)里跟我風(fēng)雨同舟的朋友們，未來總會是絢爛繽紛。 13 致謝 這次 畢業(yè)設(shè)計 能夠得以順利完成 ， 并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)，一直關(guān)心支持我的朋友和家人對我的教誨、幫助和鼓勵的結(jié)果。 也許是我大學(xué) 生涯交上的最后一個 大 作業(yè)了 ， 想 借此 機會感謝 三 年以來給我?guī)椭乃欣蠋?、同學(xué) 、朋友和家人 ，你們是我人生的財富，是我生命中不可或缺的一部分。 “師者，所以傳道授業(yè)解惑也?！?我的畢業(yè)指導(dǎo)老師 是旭日 老師， 在此 向旭老師表示深深的感謝和崇高的敬意 ，旭日老師嚴(yán)謹(jǐn)細(xì)致、一絲不茍的作風(fēng)一直是我工作、學(xué)習(xí)中的榜樣；旭日老師循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪；這次畢業(yè)設(shè)計的每個實驗細(xì)節(jié)和每個環(huán)節(jié)，都離不開旭日老師您的細(xì)心指導(dǎo)。是您開朗的個性和寬容的態(tài)度，幫助我能夠很順利的完成了這次設(shè)計。 非常感謝旭日老師在我大學(xué)最后 學(xué)習(xí)階段 —— 畢業(yè)設(shè)計階段給我的指導(dǎo)。 感謝班主任劉榮老師，在工作之余指導(dǎo)我的學(xué)習(xí)和生活。 感謝我的家人，沒有你們，就沒有我的今天，你們的支持與鼓勵，永遠(yuǎn)是支撐我前進(jìn)的最大動力。 感謝身邊所有的朋友與同學(xué)，謝謝你們?nèi)陙淼年P(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。 14 參考文獻(xiàn) [1]《 CCNA 認(rèn)證指南》崔北亮編著 — 北京：電子工業(yè)出版社， [2]《思科網(wǎng)絡(luò)實驗室 CCNA 實驗指南》梁廣民 、 王隆杰編著 — 北京：電子工業(yè)出版社， [3]《 Windows Server 2020 系統(tǒng)管理與網(wǎng)絡(luò)管理》唐華 編著 — 北京：電子工業(yè)出版社， [4]《信息安全培訓(xùn)教程》李劍編著 — 北京：人民郵電大學(xué)出版社， 2020 [5]《系統(tǒng)管理與網(wǎng)絡(luò)管理技術(shù)實踐》利蒙切利、霍根編著 — 北京：人們郵電大學(xué)出版社， [6]《 計算機網(wǎng)絡(luò)基礎(chǔ) 》 張立云、馬皓、孫辨華編著 — 北京： 北方交通大學(xué)出版社， 內(nèi)部資料 僅供參考 *Jgamp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。 QA9wkxFyeQ^! dj sXuyUP2kN