【正文】 （如WWW、MAIL、FTP、DNS 等） ，既保護內網(wǎng)資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，并能夠對發(fā)生在網(wǎng)絡中的安全事件進行跟蹤和審計。過濾掉以非法 IP 地址離開內部網(wǎng)絡的 IP 包，防止內部網(wǎng)絡發(fā)起的對外攻擊。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。③ 允許通過配置網(wǎng)卡對防火墻設置，提高防火墻管理安全性。17結 束 語一個設計方案的好壞，特別是局域網(wǎng)組網(wǎng)。本人考慮到價格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對其也有一個很大的認識，也花費了一番功夫。服務器的設置方面沒有完善。18參 考 文 獻[1] 張際平， 《社區(qū)網(wǎng)絡技術與管理》: 東南大學出版社, 2022[2] 郝文化， 《局域網(wǎng)組建與管理》: 機械工業(yè)出版社 2022[3] Andrew ， 《計算機網(wǎng)絡》: 清華大學出版社，2022[4] 蘭少華，揚余旺， 《TCP/IP 網(wǎng)絡與協(xié)議》: 清華大學出版社，2022[5] 張恒杰，將高飛， 《計算機網(wǎng)絡工程》: 大連理工大學出版社，2022[6] 張城，尹少華， 《網(wǎng)絡安全基礎》: 北京大學出版社，2022[7] 石碩， 《交換機/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計算機網(wǎng)絡(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網(wǎng)一點通》: 人民郵電出版社，2022[10] 微軟公司， 《網(wǎng)絡基本架構的實現(xiàn)和管理》: 高等教育出版社，2022[11] 陳偉《數(shù)據(jù)通信與計算機網(wǎng)絡》: 武漢理工大學出版社，202219致 謝大學三年學習時光已經接近尾聲，在此我想對我的母校，我的父母、親人們，我的老師和同學們表達我由衷的謝意。每次遇到難題，我最先做的就是向胡老師尋求幫助。20畢業(yè)論文指導教師審閱意見題目：淺談社區(qū)局域網(wǎng)組建評語：21指導教師： 年 月 日。胡老師不僅在學業(yè)上給我以精心指導，同時還在思想給我以無微不至的關懷，在此謹向胡老師致以誠摯的謝意和崇高的敬意。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學們在學習中的認真熱情，生活上的熱心主動，所有這些都讓我的三年充滿了感動。通過本次畢業(yè)設計我學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設計過程中已經解決，有些還有待今后慢慢學習。如：受開發(fā)條件和時間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。在本組網(wǎng)過程中，由于本人對網(wǎng)絡知識的掌握有限，又是完全獨立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。(4)安全管理常言說：“三分技術，七分管理” ，安全管理是保證網(wǎng)絡安全的基礎，安全技術是配合安全管理的輔助措施。① 在防火墻上建立內網(wǎng)計算機的 IP 地址和 MAC 地址的對應表，防止 IP 地址被盜用。④ 定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄?？傮w上遵從“不被允許的服務就是被禁止”的原則。 在 Inter 與社區(qū)網(wǎng)內網(wǎng)之間部署一臺防火墻，成為內外網(wǎng)之間一道牢固的安全屏障。Access VPN 能使用戶隨時、隨地以其所需的方式訪問社區(qū)資源。網(wǎng)絡核心的冗余設計以及核心于二級節(jié)點的聚合鏈路連接保證了企業(yè)應用的可靠運行。社區(qū)領導是網(wǎng)絡安全第一責任人，社區(qū)網(wǎng)絡管理員是網(wǎng)絡安全的直接責任人。實踐一再告訴人們僅有安全技術防范，而無嚴格的安全管理體系相配套，是難以保障網(wǎng)絡系統(tǒng)安全的。最后須對線路進行通斷測試, 用 RJ45 測線儀測試時，4 個綠燈都應依次閃爍?？砂慈缦律V制作：A 端：橙白，橙，綠白，藍，藍白，綠，棕白，棕；B 端：綠白，綠，橙白，藍，藍白，橙，棕白，棕。 1)PC 等網(wǎng)絡設備連接到 HUB 時, 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對應，此時，HUB 為 MDIX 口，PC 為 MDI 口。100BASET4 RJ45 對雙絞線的規(guī)定如下：2 用于發(fā)送，6 用于接收，5，8 是雙向線。雙絞線的順序與 RJ45 頭的引腳序號對應。雙絞線的最大傳輸距離為 100 米。第五類雙絞線目前占有最大的 LAN 市場，最高速率可達 100Mbps，符合 100BaseT的標準。雙絞線由 8 根不同顏色的線分成 4 對絞合在一起，成隊扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP） 。14 網(wǎng)線做法及注意事項局域網(wǎng)就是將單獨的微機或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進行信息交換，實現(xiàn)資源共享。最典型的是總線型的 Ether，如果它的物理層采用 10BASET 協(xié)議時，所有的結點都通過雙絞線連接到一個集線器 HUB上，從外部結構看其物理結構是星型的。但是以計算機交換分機 CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星型局域網(wǎng)拓撲構型。(2) 星型拓撲構型在局域網(wǎng)的星型拓撲討論中，我們應該注意以下兩個問題。(4)由于總線做為公共傳輸介質為多個結點共享，就有可能出現(xiàn)同一時刻有兩個或兩個以上結點利用總線發(fā)送數(shù)據(jù)的情況，因此會出現(xiàn)沖突(collision)，造成傳輸失敗。它的主要特點是：(1)所有的結點都通過相應的網(wǎng)卡直接連接到一條作為公共傳輸介質的總線上。Windows 系統(tǒng)的ICS（Inter Connection Sharing）是供小型局域網(wǎng)共享接入 Inter 的一個代理服務器軟件，它具有 NAT 轉換功能。選型產品應是成熟的，在國內/國外有著廣泛的實際應用，并占有一定市場份額。網(wǎng)絡廠商對網(wǎng)絡各種標準有著良好的理解和支持，對標準的制定有相當?shù)挠绊憽?組網(wǎng)原則建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實施、成熟可靠”的原則。利用 DHCP 自動的將網(wǎng)絡參數(shù)正確的分配給網(wǎng)域中的每部計算機，這樣減少了客戶機的設置和維護的復雜性。 設計目標首先，通過 Inter 與網(wǎng)絡相連，與外界進行資源共享和信息共享。105 設 計 原 則 與 目 標 設計原則社區(qū)需求為前提原則:堅持以社區(qū)具體需求為社區(qū)局域網(wǎng)信息系統(tǒng)方案設計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術思想來幫助家庭、社區(qū)方進行社區(qū)局域網(wǎng)的規(guī)劃與設計，確保局域網(wǎng)的實用性、先進性和便于擴展性。這是所有的網(wǎng)絡拓撲結構中最簡單的一種。以太網(wǎng)是種成熟的、質優(yōu)價廉的網(wǎng)絡技術，其標準已制定完備。當前達到或超過 100Mbps 的高速網(wǎng)絡技術主要有：快速以太網(wǎng)、FDDI、千兆以太網(wǎng)、ATM 交換網(wǎng)。 網(wǎng)絡技術 社區(qū)建設社區(qū)局域網(wǎng)絡有許多需要考慮的問題，如網(wǎng)絡技術的選擇、網(wǎng)絡拓撲結構的選擇、網(wǎng)絡產品的選擇、網(wǎng)絡服務器的選擇以及操作系統(tǒng)、網(wǎng)絡應用服務、網(wǎng)絡管理及網(wǎng)絡安全等方面。、先進性原則。在系統(tǒng)設計時，要考慮系統(tǒng)的生命周期，一般要按超前 3~5 年考慮。計算機網(wǎng)絡系統(tǒng)是社區(qū)局域網(wǎng)絡系統(tǒng)的核心，因此在設計中必須遵循以下原則：軟硬件的可行性。光纖通信系統(tǒng)的基本構成如圖 3 所示：84 組 件 規(guī) 劃社區(qū)局域網(wǎng)絡建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質量以及今后網(wǎng)絡能否可靠運行都有直接的關系，因此要特別認真地進行系統(tǒng)規(guī)劃。 雙絞線的結構如圖 2 如示：7(3) 光纖光纖是一種直接為 50~100um 的柔軟的、能傳導光波的介質，一般由玻璃制造。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。 常用傳輸介質網(wǎng)絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機6連接起來，這就是傳輸介質，局域網(wǎng)的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。根據(jù)路由設備的組成可以分為軟路由和硬路由。作為高性能的集線設備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設備的首選。每塊網(wǎng)卡上都有一個世界惟一的 ID 號，也就是 MAC（Media Access Control）地址，計算機在連入網(wǎng)絡之后，就是依靠這個 ID 號才能實現(xiàn)在不同計算機之間的通信和信息交換。4(4) 遠程登錄協(xié)議（Tel） 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向 8 個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，Tel 是應用層的協(xié)議，采用客戶/服務器模式工作的，Tel 不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠