【正文】 置多臺工作站，一臺網(wǎng)管工作站，一臺作為連入INTERNET/CERNET的路由器，同時在路由器上配置相應的撥號訪問模塊供撥號用戶訪問校園網(wǎng)；　　二級交換機通過千兆光纖上連到主干交換機上，構(gòu)成星形的拓撲結(jié)構(gòu)，使得主干網(wǎng)具有較好的可擴展性和可管理性；下屬站點采用10/100M接入方式，可以實現(xiàn)100M到桌面?！　λ邢到y(tǒng)內(nèi)的用戶，IP地址規(guī)劃由網(wǎng)絡中心統(tǒng)一規(guī)劃；對于上公網(wǎng)的用戶，需要進行IP地址轉(zhuǎn)換（NAT），即將內(nèi)部私有地址轉(zhuǎn)換為公有IP地址。這樣的好處是既節(jié)省了有限的公有IP地址資源，又對外屏蔽了內(nèi)部的網(wǎng)絡，有利于網(wǎng)絡的安全管理?！?第三章 個人計算機安全防范技術(shù)與實現(xiàn) Windos的安裝及補丁除非有特別需要，目前個人計算機應使用Windows 2000和Windows XP，這也是目前的主流。其它版本的Windows如Windows 9Windows 98安全性太差。Windows NT雖然安全性較好，但功能較少且微軟已經(jīng)停止維護。最新的Windows Server 2003是服務器軟件，并不適合個人計算機使用。　　安裝完Windows后應立即安裝最新的Service Pack。目前Windows 2000最新的Service Pack是SP4，Windows XP是SP2。只安裝Service Pack是不夠的。一般Service Pack每一到兩年發(fā)布一次，期間又會發(fā)布若干小補丁(微軟稱之為HotFix)，在安裝完Service Pack之后，應該立即安裝這些小補丁。在所有的補丁安裝完畢之前，計算機應斷網(wǎng)。從插入光盤開始安裝那一刻開始，一直到所有的補丁安裝完畢，計算機應始終處于斷網(wǎng)狀態(tài)。因為網(wǎng)絡上隨時可能有蠕蟲如Nimda、沖擊波等在活動，一臺不打補丁的機器接入網(wǎng)絡很容易在短時間內(nèi)被感染。應事先把補丁刻到光盤上，或復制到移動硬盤上，通過光盤或 移動硬盤安裝補丁。 用戶和密碼最簡單的方式往往是最有效的，設(shè)置一個不易破解的密碼，是保證系統(tǒng)安全的最有效的手段。除了本機Windows的密碼以外、還包括電子郵箱的密碼、各種網(wǎng)站帳號的密碼等。設(shè)置密碼的基本原則是:密碼的長度至少應是6位或6位以上，不要用你的生日、電話號碼、任何英文單詞作為密碼。選擇密碼的方法很多，可以在英文書中隨便找一個句子，用句子中每個單詞的首字母作為密碼。這樣的密碼自己不易忘記，別人又很難猜到。在平時上網(wǎng)時，經(jīng)常需要在網(wǎng)站上注冊一些帳號，用于登錄論壇、下載軟件等，對于一些不太重要的帳號，特別是一些小網(wǎng)站的帳號，其密碼應該和自己常用的密碼不相同。因為這些小網(wǎng)站很容易被黑客破解，密碼很容易泄漏。 Windows服務無論是Windows 2000還是Windows XP，都會自動啟動很多我們不需要的服務，停止這些服務并把啟動方式設(shè)為“手動”，既能提高安全性，又能減少占用的內(nèi)存。Messenger 用于傳輸NET SEND命令發(fā)送的消息，是最近新興的垃圾廣告發(fā)送方式。Task Scheduler 如果沒有什么定時自動執(zhí)行的任務，就不需要這個服務，容易被入侵者利用。Remote Registry 遠程管理注冊表，容易被入侵者利用。TCP/IP NetBIOS Helper　　Telnet還有很多無用的服務，與安全性并無關(guān)系，這里不再列出。 個人防火墻及殺毒常用的個人防火墻軟件:天網(wǎng)(免費)，ZoneAlarm(免費)，Outpost Firewall，Norton Internet Security，等。個人防火墻可以比較全面保障個人計算機的安全，以Norton Internet Security為例，其主要功能有:應用程序Internet訪問控制。限制指定網(wǎng)段或IP的訪問。限制對本機特定端口的訪問。限制Java程序。限制ActiveX控件。入侵檢測。防病毒。隱私控制。禁止廣告。垃圾郵件警報等。其他防火墻功能不在這里闡述，可以根據(jù)個人喜好進行選擇。常用的防病毒軟件:Norton AntiVirus，金山毒霸，瑞星等。防止病毒感染的若干好習慣:1)打開病毒防火墻。2)下載的軟件在運行前一定要掃毒。3)包含附件的郵件，無論來自誰，都要先掃毒。4) .bat .pif .vbs的附件一定不要打開。5)在MSN/上，打開別人傳來的文件之前應先掃毒。6)懷疑中毒以后，應拔掉網(wǎng)線，及時殺毒，避免傳染給更多人。第四章 中小型局域網(wǎng)的規(guī)劃與設(shè)計 需求分析本為了能讓公司更好的與現(xiàn)代社會的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實現(xiàn)對“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進行計算機網(wǎng)絡化管理。網(wǎng)絡功能：根據(jù)公司現(xiàn)有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網(wǎng)絡有如下功能：1. 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡上的業(yè)務。2. 要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡，接受訂單及發(fā)布本公。3. 司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡連接。4. 公司內(nèi)部網(wǎng)絡實現(xiàn)資源共享，以提高工作效率。5. 建立網(wǎng)絡時應注意網(wǎng)絡的擴展性，以方便日后的網(wǎng)絡升級和增加計算機。6. 在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務計劃，會議日程等。 中小型局域網(wǎng)的規(guī)劃出于對機房使用中的安全管理性，穩(wěn)定性及網(wǎng)絡的擴展性考慮，方案中采用虛擬局域網(wǎng)技術(shù)（即VLAN）規(guī)劃網(wǎng)絡。在交換式網(wǎng)絡體系結(jié)構(gòu)中，虛擬局域網(wǎng)VLAN是一個重要的組成部分，可以認為虛擬局域網(wǎng)VLAN是此局域網(wǎng)的靈魂。通過VLAN的合理設(shè)置，局域網(wǎng)的用戶可以方便地在網(wǎng)絡中移動，而不需硬件線路的改變。這樣，可以從邏輯上對用戶和其它網(wǎng)絡對象進行分組，并設(shè)定相應的安全和訪問權(quán)限，然后，由計算機自動根據(jù)配置形成相應的虛擬網(wǎng)絡工作組，充分發(fā)揮交換網(wǎng)絡的優(yōu)勢，體現(xiàn)交換網(wǎng)絡高速、靈活、易管理等特性。采用VLAN具有下述優(yōu)勢：控制網(wǎng)絡上的廣播風暴、增加網(wǎng)絡的安全性、集中化的管理控制。隨著網(wǎng)絡應用軟件的增多及使用者技術(shù)的逐漸成熟，LAN中的數(shù)據(jù)流量越來越大，普通的百兆網(wǎng)已經(jīng)不能適應如此龐大系統(tǒng)開銷的，同時光纖及周邊產(chǎn)品價格的降低，我們推薦采用主干千兆的解決方法，立即進入寬帶應用。選擇WINDOWS 2003做為文件服務器操作系統(tǒng)平臺，操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡系統(tǒng)的整體水平，同時也決定了應用及技術(shù)的發(fā)展方向。Microsoft公司的WINDOWS 2003操作平臺是在PC和LAN（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來的32位操作系統(tǒng)，功能強大且易于使用；且WINDOWS 2003支持當前所有的網(wǎng)絡協(xié)議，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系統(tǒng)協(xié)同工作，可以連接DOS、 、Windows NT Workstation、Windows 95/9OS/Macintosh等協(xié)同工作；WINDOW 2003內(nèi)置Iternet服務器（IIS）的網(wǎng)絡操作系統(tǒng)，通過數(shù)據(jù)庫聯(lián)結(jié)器（IDC）與數(shù)據(jù)庫系統(tǒng)集成，使用戶可以通過瀏覽器來訪問數(shù)據(jù)庫系統(tǒng)。 中小型局域網(wǎng)的設(shè)計由于網(wǎng)絡系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡改造系統(tǒng)的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網(wǎng)絡系統(tǒng)對先進性的要求是在計算機技術(shù)突飛猛進的今天，提供達幾年甚至更長時間的可用性。網(wǎng)絡系統(tǒng)設(shè)計必須滿足其應用的要求，網(wǎng)絡總體設(shè)計、建設(shè)的原則如下： 開放性 標準化 簡潔性 可擴展性 安全性 技術(shù)先進性 實用性 網(wǎng)絡可靠性 易維護管理性網(wǎng)絡管理應走向科學化，采用先進的網(wǎng)絡管理系統(tǒng)，實現(xiàn)“在網(wǎng)絡中心即能實時控制、監(jiān)測整個系統(tǒng)的運行狀況，能夠自動發(fā)現(xiàn)故障點”的目標，并具有良好的人機操作界面。第五章 局域網(wǎng)常見故障的診斷與分析技術(shù)的積累，故障排除將變得越來