【正文】 （如WWW、MAIL、FTP、DNS 等） ，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。過濾掉以非法 IP 地址離開內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個(gè)防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測體系可以彌補(bǔ)防火墻相對靜態(tài)防御的不足。③ 允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。17結(jié) 束 語一個(gè)設(shè)計(jì)方案的好壞，特別是局域網(wǎng)組網(wǎng)。本人考慮到價(jià)格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對其也有一個(gè)很大的認(rèn)識，也花費(fèi)了一番功夫。服務(wù)器的設(shè)置方面沒有完善。18參 考 文 獻(xiàn)[1] 張際平， 《社區(qū)網(wǎng)絡(luò)技術(shù)與管理》: 東南大學(xué)出版社, 2022[2] 郝文化， 《局域網(wǎng)組建與管理》: 機(jī)械工業(yè)出版社 2022[3] Andrew ， 《計(jì)算機(jī)網(wǎng)絡(luò)》: 清華大學(xué)出版社，2022[4] 蘭少華，揚(yáng)余旺， 《TCP/IP 網(wǎng)絡(luò)與協(xié)議》: 清華大學(xué)出版社，2022[5] 張恒杰，將高飛， 《計(jì)算機(jī)網(wǎng)絡(luò)工程》: 大連理工大學(xué)出版社，2022[6] 張城，尹少華， 《網(wǎng)絡(luò)安全基礎(chǔ)》: 北京大學(xué)出版社，2022[7] 石碩， 《交換機(jī)/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計(jì)算機(jī)網(wǎng)絡(luò)(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網(wǎng)一點(diǎn)通》: 人民郵電出版社，2022[10] 微軟公司， 《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》: 高等教育出版社，2022[11] 陳偉《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》: 武漢理工大學(xué)出版社，202219致 謝大學(xué)三年學(xué)習(xí)時(shí)光已經(jīng)接近尾聲，在此我想對我的母校，我的父母、親人們，我的老師和同學(xué)們表達(dá)我由衷的謝意。每次遇到難題，我最先做的就是向胡老師尋求幫助。20畢業(yè)論文指導(dǎo)教師審閱意見題目：淺談社區(qū)局域網(wǎng)組建評語：21指導(dǎo)教師： 年 月 日。胡老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想給我以無微不至的關(guān)懷，在此謹(jǐn)向胡老師致以誠摯的謝意和崇高的敬意。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學(xué)們在學(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動，所有這些都讓我的三年充滿了感動。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。如：受開發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。(4)安全管理常言說：“三分技術(shù)，七分管理” ，安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。① 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。④ 定期查看防火墻訪問日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則。 在 Inter 與社區(qū)網(wǎng)內(nèi)網(wǎng)之間部署一臺防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。Access VPN 能使用戶隨時(shí)、隨地以其所需的方式訪問社區(qū)資源。網(wǎng)絡(luò)核心的冗余設(shè)計(jì)以及核心于二級節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。社區(qū)領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū)網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。實(shí)踐一再告訴人們僅有安全技術(shù)防范，而無嚴(yán)格的安全管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。最后須對線路進(jìn)行通斷測試, 用 RJ45 測線儀測試時(shí)，4 個(gè)綠燈都應(yīng)依次閃爍?？砂慈缦律V制作：A 端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。 1)PC 等網(wǎng)絡(luò)設(shè)備連接到 HUB 時(shí), 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對應(yīng)，此時(shí)，HUB 為 MDIX 口，PC 為 MDI 口。100BASET4 RJ45 對雙絞線的規(guī)定如下：2 用于發(fā)送，6 用于接收，5，8 是雙向線。雙絞線的順序與 RJ45 頭的引腳序號對應(yīng)。雙絞線的最大傳輸距離為 100 米。第五類雙絞線目前占有最大的 LAN 市場，最高速率可達(dá) 100Mbps，符合 100BaseT的標(biāo)準(zhǔn)。雙絞線由 8 根不同顏色的線分成 4 對絞合在一起，成隊(duì)扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP） 。14 網(wǎng)線做法及注意事項(xiàng)局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進(jìn)行信息交換，實(shí)現(xiàn)資源共享。最典型的是總線型的 Ether，如果它的物理層采用 10BASET 協(xié)議時(shí)，所有的結(jié)點(diǎn)都通過雙絞線連接到一個(gè)集線器 HUB上，從外部結(jié)構(gòu)看其物理結(jié)構(gòu)是星型的。但是以計(jì)算機(jī)交換分機(jī) CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星型局域網(wǎng)拓?fù)錁?gòu)型。(2) 星型拓?fù)錁?gòu)型在局域網(wǎng)的星型拓?fù)溆懻撝?，我們?yīng)該注意以下兩個(gè)問題。(4)由于總線做為公共傳輸介質(zhì)為多個(gè)結(jié)點(diǎn)共享，就有可能出現(xiàn)同一時(shí)刻有兩個(gè)或兩個(gè)以上結(jié)點(diǎn)利用總線發(fā)送數(shù)據(jù)的情況，因此會出現(xiàn)沖突(collision)，造成傳輸失敗。它的主要特點(diǎn)是：(1)所有的結(jié)點(diǎn)都通過相應(yīng)的網(wǎng)卡直接連接到一條作為公共傳輸介質(zhì)的總線上。Windows 系統(tǒng)的ICS（Inter Connection Sharing）是供小型局域網(wǎng)共享接入 Inter 的一個(gè)代理服務(wù)器軟件，它具有 NAT 轉(zhuǎn)換功能。選型產(chǎn)品應(yīng)是成熟的，在國內(nèi)/國外有著廣泛的實(shí)際應(yīng)用，并占有一定市場份額。網(wǎng)絡(luò)廠商對網(wǎng)絡(luò)各種標(biāo)準(zhǔn)有著良好的理解和支持，對標(biāo)準(zhǔn)的制定有相當(dāng)?shù)挠绊憽?組網(wǎng)原則建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠”的原則。利用 DHCP 自動的將網(wǎng)絡(luò)參數(shù)正確的分配給網(wǎng)域中的每部計(jì)算機(jī)，這樣減少了客戶機(jī)的設(shè)置和維護(hù)的復(fù)雜性。 設(shè)計(jì)目標(biāo)首先，通過 Inter 與網(wǎng)絡(luò)相連，與外界進(jìn)行資源共享和信息共享。105 設(shè) 計(jì) 原 則 與 目 標(biāo) 設(shè)計(jì)原則社區(qū)需求為前提原則:堅(jiān)持以社區(qū)具體需求為社區(qū)局域網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來幫助家庭、社區(qū)方進(jìn)行社區(qū)局域網(wǎng)的規(guī)劃與設(shè)計(jì)，確保局域網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。這是所有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中最簡單的一種。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。當(dāng)前達(dá)到或超過 100Mbps 的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、FDDI、千兆以太網(wǎng)、ATM 交換網(wǎng)。 網(wǎng)絡(luò)技術(shù) 社區(qū)建設(shè)社區(qū)局域網(wǎng)絡(luò)有許多需要考慮的問題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全等方面。、先進(jìn)性原則。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前 3~5 年考慮。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是社區(qū)局域網(wǎng)絡(luò)系統(tǒng)的核心，因此在設(shè)計(jì)中必須遵循以下原則：軟硬件的可行性。光纖通信系統(tǒng)的基本構(gòu)成如圖 3 所示：84 組 件 規(guī) 劃社區(qū)局域網(wǎng)絡(luò)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。 雙絞線的結(jié)構(gòu)如圖 2 如示：7(3) 光纖光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。 常用傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)6連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。每塊網(wǎng)卡上都有一個(gè)世界惟一的 ID 號，也就是 MAC（Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè) ID 號才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。4(4) 遠(yuǎn)程登錄協(xié)議（Tel） 遠(yuǎn)程登錄協(xié)議的目的是提供一個(gè)全面的、雙向的、面向 8 個(gè)比特字節(jié)的通信工具，其主要目標(biāo)是提供終端設(shè)備與面向進(jìn)程接口的標(biāo)準(zhǔn)方法，Tel 是應(yīng)用層的協(xié)議，采用客戶/服務(wù)器模式工作的，Tel 不僅允許用戶登錄到遠(yuǎn)端主機(jī)上，還允許用執(zhí)行遠(yuǎn)