【正文】 xY7JnD6YWRrWwc^vR9CpbK!zn% Mz849Gx^Gj qv^$U*3t nGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE% amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQc UE%amp。 qYpEh5pDx2zVkumamp。 MuWFA5uxY7JnD6YWRrWwc^vR9amp。 qYpEh5pDx2zVkum amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuGK8! z89Am YWpazadNuKNamp。 MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn% Mz849Gx^Gj qv^$U*3t nGK8!z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE% amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$U*3t nGK8!z89Am YW pazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE% amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz84!z89Am v^$UE9wEwZQcUE% amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkum amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkum amp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE% amp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 QA9wkxFyeQ^! djsXuyUP2kNXpRWXm Aamp。 qYpEh5pDx2zVkum amp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE% amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。qYpEh5pDx2zVkumamp。 MuWFA5uxY7JnD6YWRrWwc^vR9amp。 qYpEh5pDx2zVkum amp。qYp Eh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 QA9wkxFyeQ^! dj sXuyUP2kNXpRWXm Aamp。qYp Eh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 ksv*3t nG x2zVkumamp。 UE9aQGn8xp$Ramp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 qYpEh5pDx2zVkum amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkum amp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。 感謝班主任劉榮老師，在工作之余指導(dǎo)我的學(xué)習(xí)和生活。 “師者，所以傳道授業(yè)解惑也。 ” 大學(xué)三 年，但它給我的影響卻不能用時(shí)間來衡量，這 三 年以來，經(jīng)歷過的所有事，所有人，都將是我以后生活回味的一部分，是我為人處事的指南針。 但是本設(shè)計(jì)留有空間去繼續(xù)完善，在以后的學(xué)習(xí)中我會(huì)再接再厲去完善這個(gè)設(shè)計(jì)，使其更具有實(shí)用價(jià)值。域名解析就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個(gè)自上而下的過程。 配置如下圖 33 所示： 9 圖 33 DHCP 服務(wù)器測(cè)試 測(cè)試如 下圖 34 所示： 圖 34 3． 3 FTP 服務(wù)器 FTP 服務(wù)器的配置 FTP 是（ File Transfer Protocol 文件傳輸協(xié)議）用來在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。 系統(tǒng)安全目標(biāo) 基于以上的分析，我們認(rèn)為這個(gè)局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)安全應(yīng)該實(shí)現(xiàn)以下目標(biāo)： 1.建立一套完整可行的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理策略 ； 、公開服務(wù)器網(wǎng)絡(luò)和外網(wǎng)進(jìn)行有效隔離，避免與外部網(wǎng)絡(luò)的直接通信 ； 內(nèi) 各主機(jī)和服務(wù)器的安全保護(hù)措施，保證他們的系統(tǒng)安全 ； ，同時(shí)將用戶的訪問權(quán)限控制在最低限度 ； ，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客 病毒 攻擊行為 ； ，詳細(xì) 記錄對(duì)網(wǎng)絡(luò)、公開服務(wù)器的訪問行為，形成完整的系統(tǒng)日志 ； ——強(qiáng)化系統(tǒng)備份，實(shí)現(xiàn)系統(tǒng)快速恢復(fù) ； ，提高系統(tǒng)全體人員的網(wǎng)絡(luò)安全意識(shí)和防范技術(shù) 第三章 服務(wù)器搭建 3． 1 Web 服務(wù)器 Web 服務(wù)器的配置 Web 的工作基于客戶機(jī) /服務(wù)器計(jì)算模型，由 Web 瀏覽器 (客戶機(jī) )和 Web 服 8 務(wù)器 (服務(wù) 器 )構(gòu)成，兩者之間采用超文本傳送協(xié)議（ HTTP）進(jìn)行通信， HTTP協(xié)議的作用原理包括四個(gè)步驟：連接，請(qǐng)求，應(yīng)答。該安全策略模型包括了建立安全環(huán)境的三個(gè)重要組成部分，即： 威嚴(yán)的法律：安全的基石是社會(huì)法律、法規(guī)與手段，這部分用于建立一套安全管理標(biāo)準(zhǔn)和方法。 2． 6 網(wǎng)絡(luò)安全 一、安全需求分析 通過前面對(duì)這個(gè)企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問題主要集中在對(duì)服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。 ISDN BRI端口：用于 ISDN線路通過路由器實(shí)現(xiàn)與 Inter或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，可實(shí)現(xiàn) 128Kbps的通信速率。 RJ45端口：雙絞線以太網(wǎng)端口 ，在路由器中， 10BaseT網(wǎng)的 RJ45 端口標(biāo)識(shí)為 “ ETH” ， 100BaseTX 網(wǎng)的RJ45端口標(biāo)識(shí)為 “ 10/100bTX” 。此指標(biāo)數(shù)值通常為幾千到幾萬。堆 疊的層數(shù)為 4到 9臺(tái)不等。常用的冗余模塊包括超級(jí)引擎模塊、交換矩陣模塊和電源模塊，它們都是影響系統(tǒng)能否正常工作的重要模塊。端口密度是在所有模塊插槽都插滿模塊的情況下計(jì)算出來的。固定端口交換機(jī)只有單一類型的端口，中高端模塊化交換機(jī)提供不 同介質(zhì)類型的模塊，實(shí)現(xiàn)以太網(wǎng)、令牌環(huán)、 FDDI等的互連。通常，背板帶寬（全雙工模式下）至少等于 “ 端口數(shù) * 端口速率 * 2” 。 系統(tǒng)功能 ： 實(shí)現(xiàn)資源共享 、 實(shí)現(xiàn)共享打印 、 實(shí)現(xiàn)辦公自動(dòng)化 、 實(shí)現(xiàn)訪問 INTERNET、 實(shí)現(xiàn)企業(yè)智能化管理 。 網(wǎng)絡(luò)中的各種服務(wù)器設(shè)備、客戶機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件必須考慮技術(shù)上的先進(jìn)性、國內(nèi)外各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。訪問層可以使用諸如 ISDN、幀中繼、租用數(shù)字線路和模擬調(diào)制解調(diào)器等廣域網(wǎng)技術(shù)提供對(duì)公司互連網(wǎng)絡(luò)的訪問。 網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)的核心層與訪問 層之間的分界點(diǎn)。三層層次拓?fù)浣Y(jié)構(gòu)中的核心層是互連網(wǎng)絡(luò)的高速主干。 2 綜合部：負(fù)責(zé)制訂季度、年度工作計(jì)劃及各部門月績效考核，負(fù)責(zé)處理聯(lián)通集團(tuán)用戶網(wǎng)的咨詢工作等。 市場(chǎng)部： 負(fù)責(zé)市場(chǎng)信息的收集及分析。 在分營后的短短幾 年內(nèi)得到了快速發(fā)展 ,實(shí)現(xiàn)了地方經(jīng)濟(jì)增長與企業(yè)發(fā)展的互動(dòng) 雙贏 。 實(shí)現(xiàn)各種資源的共享可以說是局域網(wǎng)的一個(gè)最基本的應(yīng)用。 在 企業(yè) 辦公室中，有多臺(tái)計(jì)算機(jī)，同時(shí)還可能有其他的硬件設(shè)備，如打印機(jī)、掃描儀或 傳真機(jī) 等。選購的同時(shí)，將考慮在滿足功能與性能的基礎(chǔ)上的最優(yōu)性價(jià)比。 闡述設(shè)計(jì)原理；而后對(duì)方案進(jìn)行系統(tǒng)性的分析、規(guī)劃、選型和論證 ； 最后做了設(shè)計(jì)總結(jié)。 本論文 首先分析 公司的背景以及 辦公環(huán)境對(duì)局域網(wǎng)的需求 ， 然后對(duì)網(wǎng)絡(luò)設(shè)計(jì)方案進(jìn)行綜述 ， 提出設(shè)計(jì)目標(biāo) 。 網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備、客戶機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進(jìn)性、國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。組建局域網(wǎng)時(shí)可能遇到一些問題，包括組網(wǎng)特點(diǎn)、方法、步驟和一些具體的網(wǎng)絡(luò)應(yīng)用。通過共享 Inter 連接，使得網(wǎng)絡(luò)中所有的用戶都可以享受到高速、穩(wěn)定而又廉價(jià)的 Inter 接入。 作為社會(huì)基礎(chǔ)設(shè)施之一 。 各部門功能需求分析 代辦點(diǎn)管理： 人代辦點(diǎn)反饋的客戶信息 進(jìn)行研究分析，以形成行業(yè)分析模板及定期行業(yè)分 。 客戶服務(wù)部：負(fù)責(zé)受理 10010客戶投訴，普通客戶業(yè)務(wù)咨詢，做好 VIP客戶的咨詢和接待工作，統(tǒng)計(jì)每天客戶業(yè)務(wù)開通量及相關(guān)費(fèi)用。三層層次模型向上可以擴(kuò)大到大型互連網(wǎng)絡(luò)，向下也可以用于交換式網(wǎng)絡(luò)或橋接網(wǎng)絡(luò)。對(duì)于需要通過外部網(wǎng)絡(luò)或經(jīng) Inter連接到其他企業(yè)的用戶來說，核心層拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)包括一條或多條連接到外部網(wǎng)絡(luò)的鏈路。它包括路由器、交換機(jī)、網(wǎng)橋和共享媒體的集線器。對(duì)外連接到互聯(lián)網(wǎng)，使公司保持與外界先進(jìn)事物以及合作伙伴，公司客戶的密切聯(lián)系。原則上 ， 這種規(guī)模的網(wǎng)絡(luò) ， 采用共享方式并不會(huì)對(duì)工作效率有太大影響 ， 尤其應(yīng)用在辦公領(lǐng)域 。它標(biāo)志著一個(gè)交換機(jī)總的吞吐能力。 端口類型： 交換機(jī)上的端口是以太網(wǎng)、令牌環(huán)、 FDDI還是 ATM等。 端口密度： 指一臺(tái)交換機(jī)所支持的最大端口數(shù)量。 冗余模塊： 冗余模塊用在模塊化的交換機(jī)上，用以提高設(shè)備的容錯(cuò)能力，避免模塊失效引起系統(tǒng)崩潰。有兩種堆疊連接方式，一種是從堆疊矩陣中心堆疊模塊引出線纜到各交換機(jī)（帶寬約幾 Gbit/s），另一種是交換機(jī)之間互相連接起來（帶寬約 1Gbit/s）。 MAC地址數(shù)量： 是指交換機(jī)的 CAM表中可以最多存儲(chǔ)多少個(gè) MAC地址