【正文】 優(yōu) 良 中 及格 不及格 評(píng)閱教師簽字 年 月 日 答辯小組評(píng)議意見(jiàn) 學(xué)號(hào) XXXXX 姓名 XXXX 題目 中小型局域網(wǎng)的設(shè) 計(jì)和規(guī)劃 答辯小組意見(jiàn)： 對(duì)論文的評(píng)價(jià) 論文選題符合專業(yè)培養(yǎng)目標(biāo)，基本能夠達(dá)到綜合訓(xùn)練要求 。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速，穩(wěn)定，安全，智能的辦公網(wǎng)絡(luò)，是組建中小型企業(yè)局域網(wǎng)的核心 。 work。只有充分有效的應(yīng)用企業(yè) 網(wǎng)絡(luò) ，才能 導(dǎo)致整個(gè)工作模式與員工觀念的徹底變革，才能適用新世紀(jì)培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助辦公、現(xiàn)代計(jì)算機(jī)企業(yè)文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋企業(yè)主要樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種 PC 機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取辦公資源；在此基礎(chǔ)上建立能滿足企業(yè) 管理工作需要的軟、硬件環(huán)境；開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為企業(yè)各類員工提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開(kāi)放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性 。 公司內(nèi)電子公文和電子郵件 系統(tǒng)：通過(guò)網(wǎng)絡(luò)進(jìn)行公文交換，隨時(shí)隨地地取得企業(yè)各辦公室、各有關(guān)部門(mén)的資料，增進(jìn)企業(yè)內(nèi)員工及各部門(mén)之間的溝通效率。由于Inter 的開(kāi)放性和超越組織與國(guó)界等特點(diǎn)，使 它在安全性上存在一些隱患。計(jì)算機(jī)網(wǎng)絡(luò)不僅要保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，還要保護(hù)數(shù)據(jù)安全等。黑客犯罪是指?jìng)€(gè)別人利用計(jì)算機(jī)高科技手段，盜取密碼侵入他人計(jì)算機(jī)網(wǎng)絡(luò)，非法獲得信息、盜用特權(quán)等，如非法轉(zhuǎn)移銀行資金、盜用他人銀行帳號(hào)購(gòu)物等。 網(wǎng)絡(luò)安全面臨的威脅 系統(tǒng)的漏洞 黑客攻擊： A﹑拒接服務(wù)訪問(wèn)； B﹑口令破解； C﹑電子郵件炸彈； D﹑ Web 攻擊。 網(wǎng)絡(luò)安全設(shè)計(jì)功能要求： 在網(wǎng)絡(luò)絡(luò)中，由于服務(wù)器與 Inter 相連，要求設(shè)置防火墻，入侵檢測(cè)，病毒防范等一系列安全防范手段，其產(chǎn)品應(yīng)是獲得國(guó)家保密局、國(guó)家公安部、國(guó)家信息安全測(cè)評(píng)認(rèn)證中心等相關(guān)單位認(rèn)可的產(chǎn)品，并應(yīng)以國(guó)產(chǎn)安全產(chǎn)品為主，要求有相關(guān)的成功應(yīng)用案例 。隨著用戶業(yè)務(wù)的發(fā)展，業(yè)務(wù)數(shù)據(jù)流較大時(shí)，或?qū)I(yè)務(wù)數(shù)據(jù)流有較多的 QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。即使是要進(jìn)行網(wǎng)絡(luò)的擴(kuò)展升級(jí)，用戶也希望不要對(duì)現(xiàn)存的網(wǎng)絡(luò)有影響。 網(wǎng)絡(luò)的設(shè)計(jì)原則 先進(jìn)性：系統(tǒng)設(shè)計(jì)應(yīng)采用國(guó)際上先進(jìn)且成熟的技術(shù)，并能適應(yīng)目前及今后潛在的局域網(wǎng)絡(luò)互聯(lián)的技術(shù)要求。 開(kāi)放性：網(wǎng)絡(luò)信息中心所采用的技術(shù)遵循國(guó)際標(biāo)準(zhǔn)，不僅要和現(xiàn)有的設(shè)備能夠完全互連互通， 而且能與未來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展相適應(yīng)，因此網(wǎng)絡(luò)系統(tǒng)須采用及支持局域網(wǎng)、廣域網(wǎng)、路由等國(guó)際標(biāo)準(zhǔn)協(xié)議。 安全性：網(wǎng)絡(luò)應(yīng)在具有開(kāi)放性的同時(shí)，保證其安全性。 圖 21 星型網(wǎng)絡(luò)示意圖 圖 22 星型網(wǎng)絡(luò)實(shí)物圖 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇往往和傳輸介質(zhì)的選擇、介質(zhì)訪問(wèn)控制方法的確 定等緊密相關(guān)。 靈活性。在 LAN 中有兩類故障：一類是網(wǎng)絡(luò)中個(gè)別結(jié)點(diǎn)損壞，這只影 響局部；另一類是網(wǎng)絡(luò)本身無(wú)法運(yùn)行。星 型網(wǎng)絡(luò)與其他幾種結(jié)構(gòu)相比 ,具有如下優(yōu)點(diǎn)： （ 1）中央節(jié)點(diǎn)、集線器集中一處 ,方便提供服務(wù)和網(wǎng)絡(luò)重新配置； （ 2）網(wǎng)絡(luò)中連接點(diǎn)往往容易產(chǎn)生故障 ,在星型拓?fù)渲?,單點(diǎn)失敗只影響一個(gè)設(shè)備 ,不會(huì)導(dǎo)致全網(wǎng)崩潰； （ 3）由于每個(gè)分節(jié)點(diǎn)直接到達(dá)中央節(jié)點(diǎn) ,容易檢測(cè)和隔離故障 ,可方便地將故障點(diǎn)從系統(tǒng)中刪除； （ 4）星型網(wǎng)中任何連接只涉及中央節(jié)點(diǎn)和分節(jié)點(diǎn) ,因此控制介質(zhì)訪問(wèn)的方法很簡(jiǎn)單。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)勢(shì)在于非常靈活，網(wǎng)絡(luò)中任何一臺(tái)機(jī)器出現(xiàn)故障，對(duì)網(wǎng)絡(luò)整體都不會(huì)構(gòu)成很大影響。在 LAN 環(huán)境下， 通常涉及的網(wǎng)絡(luò)設(shè)備有下述一些 :用于連接到 LAN 的網(wǎng)卡；構(gòu)成 LAN 的集線器；用于進(jìn)行 LAN 互連的網(wǎng)橋和路由器；服務(wù)器；工作站；磁盤(pán)控制器；網(wǎng)絡(luò)打印機(jī)；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；電纜類型等。在建設(shè)網(wǎng)絡(luò)的過(guò)程中應(yīng)根據(jù)企業(yè)具體情況，選擇不同性能與價(jià)格的硬件設(shè)備，既能滿足企業(yè)各方面的要求，又符合公司的經(jīng)濟(jì)狀況 。 網(wǎng)絡(luò)設(shè)備選型 計(jì)算機(jī)與計(jì)算機(jī)或工作站與服務(wù)器連接時(shí)，除了通信線路外，還需要一些中介設(shè)備，它們包 括：傳輸介質(zhì)連接設(shè)備、網(wǎng)絡(luò)適配器、集線器設(shè)備、交換機(jī)設(shè)備、 Inter 接入設(shè)備、路由器等。 ②強(qiáng)大的 ACL 功能 由于直接連接用戶，因此可能遭受到 的攻擊也比較多，交換機(jī)應(yīng)該支持豐富的 ACL 設(shè)置，例如基于 IP 的 ACL、基于 MAC 的 ACL 或是基于 IP－ MAC 的 ACL，以便有效抵御惡意攻擊和防止病毒泛濫。 （ 2） 路由器 路由器是一個(gè)第三層的網(wǎng)絡(luò)互聯(lián)設(shè)備，即路由是發(fā)生在網(wǎng)絡(luò)層（第三層），路由器不僅分析鏈路層的信息，而且以網(wǎng)絡(luò)層包頭的信息為主，并作為轉(zhuǎn)發(fā)的依據(jù)。路由器可以通過(guò)一系列的協(xié)議來(lái)進(jìn)行地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇以達(dá)到不同類型局域網(wǎng)之間、局域網(wǎng)與廣域網(wǎng)之間的互連； ② 網(wǎng)絡(luò)的隔離。通過(guò)將多個(gè)獨(dú)立設(shè)備的功能集成到一個(gè)單元之中， Cisco2600 系列降低了管理遠(yuǎn)程網(wǎng)絡(luò)的復(fù)雜性。 線型的選擇 網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中傳輸數(shù)據(jù)、連接各網(wǎng)絡(luò)站點(diǎn)的實(shí)體，如雙絞線、同軸電纜、光纖，網(wǎng)絡(luò)信息還可以利用無(wú)線電系統(tǒng)、微波無(wú)線系統(tǒng)和紅外技術(shù)傳輸。雙絞線一般用于星型網(wǎng)的布線連接，兩端安裝有 RJ45 頭 (水晶頭 )，連接網(wǎng)卡與集線器，最大網(wǎng)線長(zhǎng)度為 100 米，如果要加大網(wǎng)絡(luò)的范圍，在兩段雙絞線之間可安裝中繼器，最多可安裝 4 個(gè)中繼器，如安裝 4 個(gè)中繼器連 5 個(gè)網(wǎng)段，最大傳輸范圍可達(dá) 500 米 。 市面上出售的 3 類雙絞線外層保護(hù)膠皮薄，膠皮上標(biāo)注“ CAT 3”字樣，外包裝紙箱上標(biāo)注有“ 3 類”字樣，售價(jià)較低 。 （ 2）同軸電纜 同軸電纜是由一根空心的外圓柱導(dǎo)體和一根位于中心軸線的內(nèi)導(dǎo)線組成。 細(xì)纜近年來(lái)發(fā)展較快，所以計(jì)算機(jī)局域網(wǎng)中一般如無(wú)特殊要求都使用細(xì)纜組網(wǎng)。如要拓寬網(wǎng)絡(luò)范圍，需使用中繼器，如采用 4 個(gè)中繼器連接 5 個(gè)網(wǎng)段，使網(wǎng)絡(luò)最大距離達(dá)到 925米。用粗纜組網(wǎng)如直接與網(wǎng)卡相連，網(wǎng)卡必須帶有 AUI 接口（ 15 針 D型接口）。光纜主要是在要求傳輸距離較長(zhǎng)，布線條件特殊的情況下用于主干網(wǎng)的連接。 局域網(wǎng)互連設(shè)備 常用局域網(wǎng)互連有中繼器、網(wǎng)橋、路由器以及網(wǎng)關(guān)等。 （ 2）網(wǎng)橋 網(wǎng)橋（ Bridge）數(shù)據(jù)層連接兩個(gè)局域網(wǎng)絡(luò)段，網(wǎng)間通信從網(wǎng)橋傳送，網(wǎng)內(nèi)通信被網(wǎng)橋隔離。 （ 3）路由器 路由器 (Router)用于連接網(wǎng)絡(luò)層、數(shù) 據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡(luò)，協(xié)議的轉(zhuǎn)換由路由器完成，從而消除了網(wǎng)絡(luò)層協(xié)議之間的差別。網(wǎng)關(guān)能實(shí)現(xiàn)異構(gòu)設(shè)備之間的通信，對(duì)不同的傳輸層、會(huì)話層、表示層、應(yīng)用層協(xié)議進(jìn)行翻譯和變換。在數(shù)據(jù)的安全性非常重要時(shí)，安全網(wǎng)關(guān)能提供最優(yōu)化的保護(hù)措施。 ④ java、 activex 以及 cookie 屏蔽 —— 只允許來(lái)自可靠 web 站點(diǎn)上的應(yīng)用程序運(yùn)行。 基于以上分析，防火墻選的是思科公司開(kāi)發(fā)的 CISCO ASA5505SECBUNK9。 服備器的性能指標(biāo)包括以下諸多方面 :CPU 的類型、頻率和數(shù)量；主板的外部頻率和系統(tǒng)帶寬；內(nèi)存的類型和容量；硬盤(pán)的類型、速度和容量；電源的功率和數(shù)量；系統(tǒng)的可擴(kuò)展性等。這款設(shè)計(jì)緊湊的服務(wù)器集全部可用部件于一身。 標(biāo)準(zhǔn) 在 1995 年， Cisco 公司提倡使用 協(xié)議。因?yàn)?，該協(xié)議是基于 FrameTagging 方式的。 的出現(xiàn)打破了虛擬網(wǎng)依賴于單一廠商的僵局，從一個(gè)側(cè)面推動(dòng)了 VLAN 的迅速發(fā)展。它是Inter 主機(jī)的一種數(shù)字型標(biāo)識(shí)。 B 類 :IP 地址的前 16 位表示網(wǎng)絡(luò)號(hào)，后 16 位表示主機(jī)號(hào)。 其中主機(jī)號(hào)全 1 為廣播地址，全 0 為網(wǎng)絡(luò)地址；廣播地址可用來(lái)將同樣的消息同時(shí)發(fā)送給網(wǎng)絡(luò)上所有主機(jī)，應(yīng)用程序可以使用網(wǎng)絡(luò)地址來(lái)表示整個(gè)本地網(wǎng)絡(luò)。最好在分配時(shí)，記錄下局域網(wǎng)上 所有主機(jī)的主機(jī)名和 IP 14 地址，以便日后擴(kuò)展網(wǎng)絡(luò)時(shí)參考。將子網(wǎng)掩碼和 IP 地址執(zhí)行“與”操作后， IP 地址的主機(jī)部分將被丟棄，剩余的是網(wǎng)絡(luò)地址和子網(wǎng)地址。綜合布線系統(tǒng)是一個(gè)用于語(yǔ)音、數(shù)據(jù)、影像和其他信息技術(shù)的標(biāo)準(zhǔn)結(jié)構(gòu)化布線系統(tǒng)，它由許多部件組成，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、 電氣保護(hù)設(shè)施等，由這些部件構(gòu)造各種子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。 布線內(nèi)容： 包括電源布線、弱電布線和接地布線。 布線實(shí)施安裝要點(diǎn) ： （ 1）橋架制作合理，保證合適的線纜彎曲半徑。進(jìn)入家具的電纜管線由最近的吊頂線槽沿隔墻下到地面，并從地面線槽埋管到家具隔斷下； （ 9）管槽過(guò)渡、接口不應(yīng)該有毛刺，線槽過(guò)渡要平滑； （ 10）線管超過(guò)兩個(gè)彎頭必須留分線盒； （ 11）墻裝底盒安裝應(yīng)該距地面 30cm 以上，并與其他底盒保持等高、平行； （ 12）線管采用鍍鋅薄壁鋼管或 PVC； （ 13）光纜敷設(shè)需要有鋼絞線、掛鉤、脹塞、螺絲、拉板等附件； （ 14）光纜架空要有保護(hù)措施（尤其是橫跨電力線時(shí)），防止施工人員的意外傷害； （ 15）樓內(nèi) 布線需要穿墻、穿樓板時(shí)，操作電錘或電鉆要有保護(hù)措施 。另外，在校圖書(shū)館查找資料的時(shí)候，圖書(shū)館的老師也給我提供了很多方面的支持與幫助。