【正文】 ..........................17參考文獻(xiàn) .................................................................18致謝 .....................................................................19I淺談社區(qū)局域網(wǎng)組建摘 要隨著網(wǎng)絡(luò)建設(shè)的逐步普及，社區(qū)局域網(wǎng)絡(luò)的建設(shè)是使社區(qū)生活向高水平、高質(zhì)量、信息化跨進(jìn)的必然選擇，社區(qū)局域網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為社區(qū)的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供一個(gè)操作空間，而且，能夠使社區(qū)活動(dòng)、社區(qū)信息、社區(qū)資源三位一體，提高居民生活質(zhì)量。社區(qū)局域網(wǎng)組建的最初衷就是要為身在其中的小家庭、業(yè)主居民更好的服務(wù)，讓我們的生活更加捷便、高質(zhì)量。及接點(diǎn)數(shù)和大概的組網(wǎng)思路。 design requirements。網(wǎng)絡(luò)技術(shù)的日新月異，局域網(wǎng)的組建在人們的日常生活中越來越重要。對大多數(shù)非專業(yè)的計(jì)算機(jī)用戶，網(wǎng)絡(luò)還只是計(jì)算機(jī)的一個(gè)別名，即使對一些專業(yè)人士，網(wǎng)絡(luò)也只是一些抽象的概念。建立郵件服務(wù)器，實(shí)現(xiàn)居委會工作人員與上級機(jī)構(gòu)、分支機(jī)構(gòu)等的電子信息的傳遞。作為社區(qū)主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯(cuò)等功能。網(wǎng)管系統(tǒng)是開放式網(wǎng)管平臺，并可以對全網(wǎng)進(jìn)行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、MIB 管理、效率管理和圖形化管理。　通信服務(wù)功能：最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn) Web 應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問。 良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。 網(wǎng)絡(luò)協(xié)議分類網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在局域網(wǎng)上用到的協(xié)議主要有，ICP/IP 協(xié)議、IPX/SPX 協(xié)議等。TCP 協(xié)議可以在網(wǎng)絡(luò)用戶啟動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。通過 IP編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP 是采客戶/服務(wù)器方式服務(wù)的。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。(2)交換機(jī)交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。(3)路由器路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜是由中心導(dǎo)體、絕緣材料層、網(wǎng)狀織物構(gòu)成的屏蔽層以及外部隔離材料層組成，其結(jié)構(gòu)如圖 1 所示。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對于整個(gè)網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。系統(tǒng)應(yīng)具有良好的開放性，或稱職兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的不斷發(fā)展和不增強(qiáng)的應(yīng)用需求，因此，應(yīng)盡量采用工業(yè)標(biāo)準(zhǔn)或事實(shí)上的工業(yè)標(biāo)準(zhǔn)技術(shù)。應(yīng)考慮的因素有：先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。網(wǎng)絡(luò)可先擇 Microsoft 的產(chǎn)品，以 Web 為中心，以 Intra 技術(shù)為基礎(chǔ)，采用 TCP/IP 和 HTTP 為傳輸協(xié)議，客戶通過9瀏覽器訪問 Web 及 Web 相連的數(shù)據(jù)庫。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。但在實(shí)際使用事因端口價(jià)格過高，難以大規(guī)模采用?？偩€型拓?fù)浣Y(jié)構(gòu)中所有的電腦用介質(zhì)將整個(gè)網(wǎng)絡(luò)從頭串到尾。因而它的優(yōu)點(diǎn)也是十分突出的，主要是當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個(gè)性能十分適合社區(qū)局域網(wǎng)絡(luò)這種應(yīng)用環(huán)境，也是社區(qū)局域網(wǎng)絡(luò)的建設(shè)中必須要求做到的。堅(jiān)持標(biāo)準(zhǔn)原則:一切局域網(wǎng)設(shè)計(jì)和布線，均要遵循國際標(biāo)準(zhǔn)。4 臺 PC 機(jī)，一臺作服務(wù)器。協(xié)議網(wǎng)絡(luò)層/傳輸層協(xié)議，建議優(yōu)先采用 TCP/IP 協(xié)議。 另外，對于網(wǎng)絡(luò)通信設(shè)備選型也需要考慮以下幾個(gè)方面：網(wǎng)絡(luò)廠商應(yīng)有良好的背景和全面的解決方。所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開放性，廠商對產(chǎn)品有長遠(yuǎn)的發(fā)展計(jì)。127 網(wǎng) 絡(luò) 拓 撲 圖圖 7 1 局域網(wǎng)拓?fù)鋱D138 設(shè) 計(jì) 說 明 實(shí)現(xiàn) Inter 共享代理技術(shù)（Proxy Technology）是通過代理服務(wù)器軟件來實(shí)現(xiàn)的。需要注意的是，代理服務(wù)器需要安裝雙網(wǎng)卡，外網(wǎng)卡連上 Inter，內(nèi)網(wǎng)卡與局域網(wǎng)相連 網(wǎng)絡(luò)設(shè)計(jì)在局域網(wǎng)中用到的網(wǎng)絡(luò)拓?fù)湟话愣际切切秃涂偩€型(1) 總線型拓?fù)錁?gòu)型總線型局域網(wǎng)的介質(zhì)訪問控制方法采用的是共享介質(zhì)方式。當(dāng)一個(gè)結(jié)點(diǎn)利用總線傳輸介質(zhì)以廣播方式發(fā)送數(shù)據(jù)時(shí)，其他結(jié)點(diǎn)可以用收聽方式接收數(shù)據(jù)。總線型拓?fù)涞膬?yōu)點(diǎn)是：結(jié)構(gòu)簡單，實(shí)現(xiàn)容易，易于擴(kuò)展，可靠性較好。按照這種定義，普通的共享介質(zhì)方式的局域網(wǎng)中不存在星型拓?fù)?。邏輯結(jié)構(gòu)屬于總線型與環(huán)型的局域網(wǎng)，物理結(jié)構(gòu)也可以被看成星型的。經(jīng)過比較，在本次局域網(wǎng)的組建中，我選擇了星型拓?fù)浣Y(jié)構(gòu)。網(wǎng)線由一定距離長的雙絞線與 RJ45 頭組成。第三類雙絞線在 LAN 中常用作為 10Mbps 以太網(wǎng)的數(shù)據(jù)與話音傳輸，符合 10BaseT 的標(biāo)準(zhǔn)。RJ45 水晶頭由金屬片和塑料構(gòu)成,特別需要注意的是引腳序號,當(dāng)金屬片面對我們的時(shí)候從左至右引腳序號是 18, 這序號做網(wǎng)絡(luò)聯(lián)線時(shí)非常重要,不能搞錯(cuò)。在整個(gè)網(wǎng)絡(luò)布線中應(yīng)用一種布線方式，但兩端都有 RJ45 plug 的網(wǎng)絡(luò)聯(lián)線無論是采用端接方式 A，還是端接方式 B， 在網(wǎng)絡(luò)中都是通用的。例如,我們可同時(shí)用其中一對絞線來實(shí)現(xiàn)語音通訊。MDI 表示此口是級連口，而 MDIX 時(shí)表示此口是普通口。如果 HUB 沒有專用級連口,或者無法使用級連口，必須使用 MDIX 口級連，這時(shí)，我們可用交叉線來達(dá)到目的，這里的交叉線, 即是在做網(wǎng)線時(shí)，用一端 RJ45 plug 的 1 腳接到另一端 RJ45 plug 的 3 腳；再用一端 RJ45 plug 的 2 腳接到另一端 RJ45 plug 的 6 腳。另外交叉網(wǎng)線也可用在兩臺微機(jī)直連。圖 81 網(wǎng)線制作圖 系統(tǒng)安全體系設(shè)計(jì)安全管理貫穿于安全防范體系的始終。通過形成了初步的安全管理制度，使業(yè)主和社區(qū)管理人員在網(wǎng)絡(luò)安全的重要性方面，有了統(tǒng)一的認(rèn)識，對網(wǎng)絡(luò)安全的責(zé)任更加明確了。兩臺交換機(jī)之間采用鏈路聚合技術(shù)進(jìn)行連接(帶寬可擴(kuò)展為 20224000M）,同時(shí)提供均衡負(fù)載和鏈路熱備的功能。在社區(qū)居委會配置一臺 VPN 網(wǎng)關(guān)設(shè)備，而在各需要訪問社區(qū)資源的遠(yuǎn)程用戶終端（包括社區(qū)業(yè)主、居委會辦事處或在外的移動(dòng)業(yè)主）安裝 VPN 的客戶端軟件，以模擬撥號、ISDN等撥號接入方式來遠(yuǎn)程訪問社區(qū)內(nèi)部網(wǎng)或外部網(wǎng)。(1)防火墻部署 隨著千兆網(wǎng)絡(luò)上數(shù)據(jù)吞吐量的不斷膨脹，越來越多的網(wǎng)絡(luò)主干轉(zhuǎn)移到了千兆的通信平臺上。在防火墻設(shè)置上我們按照以下原則配置來提高網(wǎng)絡(luò)安全性：① 根據(jù)社區(qū)網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核 IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來自公網(wǎng)對社區(qū)內(nèi)部網(wǎng)不必要的、非法的訪問。③ 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。通過入侵檢測系統(tǒng)部署對來自外部網(wǎng)和社區(qū)網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測，及時(shí)發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應(yīng)的措施。(3)漏洞掃描系統(tǒng)采用漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。與設(shè)計(jì)人員對其電腦硬件的方方面面地掌握程度息息相關(guān)。但總的來說，該方案仍然存在許多不足之處。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)行不斷地補(bǔ)充和完善。感謝我的家人對我大學(xué)三年學(xué)習(xí)的默默支持；感謝我的母校四川師范大學(xué)給了我在大學(xué)三年深造的機(jī)會，讓我能繼續(xù)學(xué)習(xí)和提高；感謝川師的老師和同學(xué)們?nèi)陙淼年P(guān)心和鼓勵(lì)。胡老師平日里工作繁多，但我做畢業(yè)設(shè)計(jì)的每個(gè)階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個(gè)環(huán)節(jié)中都給予了我悉心的指導(dǎo)