【正文】 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 31 頁!interface FastEther0/2 no switchport ip address duplex auto speed auto!interface FastEther0/3 switchport access vlan 33 switchport mode access!interface FastEther0/4 switchport access vlan 44 switchport mode access!interface FastEther0/22 switchport trunk encapsulation dot1q!interface FastEther0/23 no switchport ip address duplex auto speed auto!interface FastEther0/24 no switchport ip address 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 32 頁 duplex auto speed auto!interface GigabitEther0/1!interface GigabitEther0/2!interface Vlan1 no ip address shutdown!interface Vlan11 no ip address!interface Vlan22 no ip address!interface Vlan33 no ip address!interface Vlan44 no ip address!router ospf 1 logadjacencychanges work area 0 work area 0 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 33 頁 work area 0 work area 0 work area 0 work area 0!ip classlessline con 0line vty 0 4 loginendSW2:hostname SW2ip dhcp excludedaddress ip dhcp excludedaddress !ip dhcp pool vlan33 work defaultrouter dnsserver ip dhcp pool vlan44 work defaultrouter dnsserver ip routingno ip domainlookupinterface FastEther0/1 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 34 頁 switchport access vlan 33 switchport mode access!interface FastEther0/2 switchport access vlan 44 switchport mode access!interface FastEther0/3 switchport access vlan 33 switchport mode access!interface FastEther0/4 switchport access vlan 44 switchport mode access!interface FastEther0/5 no switchport ip address duplex auto speed auto!interface FastEther0/22 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEther0/23! 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 35 頁interface FastEther0/24 no switchport ip address duplex auto speed auto!interface GigabitEther0/1!interface GigabitEther0/2!interface Vlan1 no ip address shutdown!interface Vlan11 no ip address!interface Vlan22 ip address !interface Vlan33 ip address !interface Vlan44 ip address !router ospf 1 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 36 頁 logadjacencychanges work area 0 work area 0 work area 0!ip classlessline con 0line vty 0 4 loginend 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 37 頁7 測試與驗收 設(shè)備安裝、調(diào)測、開通(1) 由我方提供的設(shè)備，其安裝、調(diào)試（包括硬件及軟件）及開通，全部由我方負(fù)責(zé)，企業(yè)予以協(xié)助配合?！。?）局域網(wǎng)內(nèi)電腦分組管理?！。?）過濾上網(wǎng)信息?！?（3）監(jiān)控郵件內(nèi)容?！　≈饕δ埽骸?（1）一機監(jiān)控整個網(wǎng)絡(luò)（不同于一般軟件，不需安裝客戶端） 。與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟。防火墻同時可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項中的源路由攻擊和 ICMP 重定向路徑。企業(yè)網(wǎng)絡(luò)防火墻的應(yīng)用企業(yè)網(wǎng)絡(luò)中使用的是神州數(shù)碼的 DCFW1800S UTM，里面包含了防火墻和VPN 等功能。（3）保證供電安全可靠計算機和網(wǎng)絡(luò)主干設(shè)備對交流電源的質(zhì)量要求十分嚴(yán)格，對交流電的電壓和頻率，對電源波形的正弦性，對三相電源的對稱性，對供電的連續(xù)性、可靠性穩(wěn)定性和抗干擾性等各項指標(biāo)，都要求保持在允許偏差范圍內(nèi)。管理的制度化極大程度地影響著整個網(wǎng)絡(luò)的安全，嚴(yán)格的安全管理制度、明確的部門安全職責(zé)劃分、合理的人員角色配置都可以在很大程度上降低其它層次的安全漏洞。 (3)網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全） 該層次的安全問題主要體現(xiàn)在網(wǎng)絡(luò)方面的安全性，包括網(wǎng)絡(luò)層身份認(rèn)證，網(wǎng)絡(luò)資源的訪問控制，數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性，遠(yuǎn)程接入的安全，域名系統(tǒng) 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 21 頁的安全，路由系統(tǒng)的安全，入侵檢測的手段，網(wǎng)絡(luò)設(shè)施防病毒等。 (2)操作系統(tǒng)的安全性（系統(tǒng)層安全） 該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT，Windows 2022 等。 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 20 頁5 企業(yè)網(wǎng)絡(luò)安全設(shè)計 企業(yè)網(wǎng)絡(luò)的主要安全隱患現(xiàn)在網(wǎng)絡(luò)安全系統(tǒng)所要防范的不再僅是病毒感染，更多的是基于網(wǎng)絡(luò)的非法入侵、攻擊和訪問，這樣對于公司的網(wǎng)絡(luò)穩(wěn)定與信息安全產(chǎn)生巨大威脅。限制交換機端口的最大連接數(shù)可以控制交換機端口下連的主機數(shù)，并防止用戶進(jìn)行惡意 ARP 欺騙。在一個網(wǎng)絡(luò)中設(shè)置冗余鏈路，并用生成樹協(xié)議讓備份鏈路阻塞，在邏輯上不形成環(huán)路。鏈路聚合技術(shù)可以實現(xiàn)不同端口的負(fù)載均衡，同時也能 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 19 頁夠互為備份，保證鏈路的冗余性。在企業(yè)網(wǎng)方案中，通過使用VLAN 技術(shù)進(jìn)行劃分達(dá)到以下目的：隔離，劃分廣播域，減小不必要的廣播流量，從而提高整個網(wǎng)絡(luò)的利用效率。比如我們可以把網(wǎng)絡(luò)內(nèi)部使用的 IP 翻譯成外部公網(wǎng)的 IP。在網(wǎng)絡(luò)末梢，連接到單個工作站的時候，是不可能形成橋接環(huán)路的。如果一個局域網(wǎng)內(nèi)的網(wǎng)橋都支持 RSTP 協(xié)議且管理員配置得當(dāng)，一旦網(wǎng)絡(luò)拓樸改變而 要重新生成拓樸樹只需要不超過 1 秒的時間（傳統(tǒng)的 STP 需要大約 50 秒） 。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。主要采取 FTP 實現(xiàn)上傳和下載的功能。（4）架設(shè)公司 web 網(wǎng)站，上傳數(shù)據(jù)庫文件。 畢業(yè)設(shè)計（論文）報告紙共 40 頁 第 15 頁 服務(wù)器配置方案 POPWEB 和 FTP 服務(wù)器采用 linux 操作系統(tǒng)，apache 服務(wù)，mysql 數(shù)據(jù)庫，php 網(wǎng)站程序，并配置FTP 用于上傳文件，郵件服務(wù)器用于溝通。 Inter 接入技術(shù)方案 目前連接 Inter 可以通過多種通信介質(zhì)，Inter 本身對通信和連接方式?jīng)]有任何限制。垂直干線的設(shè)計必須滿足用戶當(dāng)前的需求，同時又能適合用戶今后的要求。該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支子系統(tǒng)的改動都不影響其它子系統(tǒng)，只要改變節(jié)點連接方式就可使綜合布線在星型、總線形、環(huán)型、樹型等結(jié)構(gòu)之間進(jìn)行轉(zhuǎn)換。具體產(chǎn)品參數(shù)如下：主要參數(shù)1. 應(yīng)用層級三層2. 傳輸速率 10/100/1000Mbps3. 交換方式存儲轉(zhuǎn)發(fā)4. 背板帶寬 68Gbps5. 包轉(zhuǎn)發(fā)率 51Mpps6. 端口參數(shù)7. 端口結(jié)構(gòu)非模塊化8.