【正文】 同時(shí)，Inter 的發(fā)展也給我們帶來(lái)了一個(gè)新的名詞Intra，它在局域網(wǎng)中采用 Inter 的技術(shù)，使得局域網(wǎng)也能獲得 Inter 的種種好處。一般而言，查殺是否徹底，界面是否友好、方便，能否實(shí)現(xiàn)遠(yuǎn)程控制、集中管理是決定一個(gè)網(wǎng)絡(luò)殺毒軟件的三大要素。防毒的重點(diǎn)是控制病毒的傳染。由于采用了無(wú)空閑 IP 地址策略，可以有效防止 IP 地址引起的網(wǎng)絡(luò)中斷和移動(dòng)計(jì)算機(jī)隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密。至少，這需要能夠終止傳輸層協(xié)議，并且在整個(gè)數(shù)據(jù)流而不是僅僅在單個(gè)數(shù)據(jù)包中尋找惡意模式。深度數(shù)據(jù)包處理要求以極高的速度分析、檢測(cè)及重新組裝應(yīng)用流量，以避免應(yīng)用時(shí)帶來(lái)時(shí)延。啟用密碼策略，強(qiáng)制計(jì)算機(jī)用戶設(shè)置符合安全要求的密碼，包括設(shè)置口令鎖定服務(wù)器控制臺(tái)，以防止非法用戶修改。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對(duì)網(wǎng)絡(luò)的安全運(yùn)行威脅最大的也同樣是客戶端安全管理。所以必須加強(qiáng)對(duì)使用網(wǎng)絡(luò)的人員的管理，注意管理方式和實(shí)現(xiàn)方法。 許多用戶使用移動(dòng)存儲(chǔ)設(shè)備來(lái)進(jìn)行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動(dòng)存儲(chǔ)設(shè)備帶入內(nèi)部局域網(wǎng)，同時(shí)將內(nèi)部數(shù)據(jù)帶出局域網(wǎng)，這給木馬、蠕蟲等病毒的進(jìn)入提供了方便同時(shí)增加了數(shù)據(jù)泄密的可能性。同時(shí)由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識(shí)和手段，因此會(huì)造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。另一方面，機(jī)柜內(nèi)的設(shè)備需要供電以及與機(jī)柜外部進(jìn)行通信。需要注意的是如果大樓里安裝有“中央空調(diào)”的話，機(jī)房里也必須安裝獨(dú)立的空調(diào)，因?yàn)橹醒肟照{(diào)不可能 24 小時(shí)都開著，上班的時(shí)間可以利用中央空調(diào)，下班和星期節(jié)假日的時(shí)候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運(yùn)行的話，則必須要開機(jī)房里的獨(dú)立空調(diào)。在網(wǎng)絡(luò)布局中，每個(gè)機(jī)柜最好留點(diǎn)空間，便于以后網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的擴(kuò)充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機(jī)柜里留下一定空間。我們經(jīng)常接觸到的放置機(jī)房里有網(wǎng)絡(luò)機(jī)柜、服務(wù)器機(jī)柜以及綜合布線柜，從這三個(gè)機(jī)柜的名字就可以看出它們各自所起的作用；一般來(lái)說，網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器、防火墻、加密機(jī)等以及網(wǎng)絡(luò)通信設(shè)備如光端機(jī)、調(diào)制解調(diào)器等是放置在網(wǎng)絡(luò)機(jī)柜的；服務(wù)器機(jī)柜的寬度為 19 英寸，高度以 U 為單位 （1U= 英寸= 毫米） ，通常有 1U，2U，3U，4U 幾種標(biāo)準(zhǔn)的服務(wù)器。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次，同樣采用超五類屏蔽雙絞線。如果企業(yè)的接入點(diǎn)較多，我們可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)，在此基礎(chǔ)上進(jìn)行布線系統(tǒng)。此外，還會(huì)影響操作人員和維護(hù)人員的正常的工作和身心健康。12) 此外如果要為某些客戶機(jī)永久分配同一個(gè) IP 地址具體操作如下在 DHCP 控制臺(tái)中選擇保留選項(xiàng)，右擊鼠標(biāo)，選擇新建保留命令。在限制為下面進(jìn)行相關(guān)設(shè)置即可；最大有效期限為 999 天 23 分 59 秒，建議設(shè)為此值。 DHCP 服務(wù)器的配置 1)選開始菜單→程序→管理工具→DHCP 即可打開你的 DHCP 管理器。 當(dāng) 你 下 線 的 時(shí) 候 ， DHCP 服 務(wù) 器 可 能 就 會(huì) 把 這個(gè) 地 址 分 配 給 之 后 上 線 的 其 他 電 腦 。 （如圖所示） 圖 ：Inter 基本信息 配置 IIS　　IIS 安裝后，系統(tǒng)自動(dòng)創(chuàng)建了一個(gè)默認(rèn)的 web 站點(diǎn)，該站點(diǎn)的主目錄默認(rèn)為C:\Ipub\root。設(shè)置完成后，業(yè)務(wù)主機(jī)就算建成了。 圖 ：FTP 站點(diǎn)基本信息很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。（如下圖所示） 。安裝：Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。 匿名 FTP 使用戶有機(jī)會(huì)存取到世界上最大的信息庫(kù)，這個(gè)信息庫(kù)是日積月累起來(lái)的，并且還在不斷增長(zhǎng)，永不關(guān)閉，涉及到幾乎所有主題。作為一種安全措施，大多數(shù)匿名 FTP 主機(jī)都允許用戶從其下載文件，而不允許用戶向其上載文件，也就是說，用戶可將匿名 FTP 主機(jī)上的所有文件全部拷貝到自己的機(jī)器上，但不能將自己機(jī)器上的任何一個(gè)文件拷貝至匿名 FTP 主機(jī)上。匿名 FTP就是為解決這個(gè)問題而產(chǎn)生的。accesslist 13 permit accesslist 13 permit accesslist 13 deny accesslist 13 permit any int vlan 13ip accessgroup 13 out婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 9 5. 把訪問控制列表 14 應(yīng)用于 VLAN 10 OUT 方向上，銷售部?jī)?nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能其他部所在網(wǎng)段。作為思科最為廉價(jià)的交換產(chǎn)品系列，Cisco Catalyst 2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。Cisco CMS 軟件提供了配置向?qū)?，它可以大幅度?jiǎn)化融合網(wǎng)絡(luò)和智能化網(wǎng)絡(luò)服務(wù)的部署。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。層次化架構(gòu)三層網(wǎng)絡(luò) 　　三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡(jiǎn)單的小問題。 　　VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。 4 采用廣播信息傳送方式：任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè)網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 2 面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。(如下圖所示） 。以太網(wǎng)提供了多種標(biāo)準(zhǔn)和功能?；谝陨咸攸c(diǎn)，應(yīng)遵循下列設(shè)計(jì)原則：。婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文婁底職業(yè)技術(shù)學(xué)院畢業(yè)論文小型企業(yè)網(wǎng)的組建專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 系 名： 電子信息工程系 班 級(jí)： 11 網(wǎng)大一班 學(xué)生姓名： 李鎮(zhèn)雄 學(xué)生學(xué)號(hào)： 指導(dǎo)教師： 曾冬波 完成時(shí)間： 2022 年 12 月 12 日 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文摘 要 21 世紀(jì)是一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的信息時(shí)代。 。比如 10Mbps、100Mbps、1000Mbps 不同速率的標(biāo)準(zhǔn)，雙絞線、光纖等不同介質(zhì)的標(biāo)準(zhǔn)，以及網(wǎng)絡(luò)管理、流量控制、VLAN、優(yōu)先級(jí)、鏈路聚合等功能。 圖 ：網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)技術(shù)的選擇 在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價(jià)低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴(kuò)展性好、傳輸介質(zhì)豐富和易于管理等有點(diǎn)而成為建設(shè)局域網(wǎng)的主流技術(shù)。 5 網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點(diǎn)可以從目前最新的 1000Mbps 到 10G 以太網(wǎng)接入速度可以看出。它不受網(wǎng)絡(luò)用戶的物理位置限制，而是根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干） 、匯聚層（提供基于策略的連接） 、接入層（將工作站接入網(wǎng)絡(luò)） 。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和 VLAN 的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。 Catalyst 3560 系列為采用思科 IP 電話和 Cisco Airo 無(wú)線 LAN 接入點(diǎn)，以及任何 IEEE 兼容終端設(shè)備的部署，提供了較低的總體擁有成本（TCO） 。 主要的中型企業(yè)優(yōu)勢(shì) 在布線室配線間中實(shí)現(xiàn)了智能的服務(wù)質(zhì)量（QoS） 、限速、訪問控制 列表（ACL）和多播服務(wù) 在多種介質(zhì)上提供了升級(jí)到千兆位以太網(wǎng)的強(qiáng)大路徑 憑借內(nèi)置 Cisco 集群管理套件可出色地管理并輕松地配置第 24 層服務(wù) 婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 4 與 Cisco Catalyst 3550 系列集中匯聚交換機(jī)相結(jié)合，用于 IP 路由至網(wǎng)絡(luò)核心 主要的城域接入優(yōu)勢(shì) 通過高級(jí) QoS、限速、語(yǔ)音及多播特性提供廣泛的服務(wù) 通過生成樹協(xié)議改進(jìn)和訪問控制參數(shù)（ACP）來(lái)提供服務(wù)可用性和安全性 通過 Cisco IE 2100 系列智能引擎支持和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）來(lái)實(shí)現(xiàn)服務(wù)管理思科 PIX501 防火墻。accesslist 14 permit accesslist 14 permit accesslist 14 deny accesslist 14 permit any int vlan 14ip accessgroup 14 out 服務(wù)器的配置 服務(wù)器的作用 在 FTP 的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：下載（Download）和上載（Upload）。 匿名 FTP 是這樣一種機(jī)制，用戶可通過它連接到遠(yuǎn)程主機(jī)上，并從其下載文件，而無(wú)需成為其注冊(cè)用戶。即使有些匿名 FTP 主機(jī)確實(shí)允許用戶上載文件，用戶也只能將文件上載至某一指定上載目錄中。而且，這一切是免費(fèi)的。進(jìn)入控制面板，找到“添加／刪除程序” ，打開后選擇“添加／刪除 Window 組件” 。婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 11 圖 ：Window XP 組件安裝安裝完后需要重啟。不同用戶可使用相同的賬戶訪問站點(diǎn)，同一個(gè)站點(diǎn)可設(shè)置多個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 （如圖所示） 圖 ：FTP 站點(diǎn)基本信息 服務(wù)器WEB 服務(wù)器作用：WEB 服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服 務(wù)。　　用鼠標(biāo)右鍵單擊“默認(rèn) web 站點(diǎn)” ，在彈出的快捷菜單中選擇“屬性” ，此時(shí)就可以打開站點(diǎn)屬性設(shè)置對(duì)話框，在該對(duì)話框中，可完成對(duì)站點(diǎn)的全部配置。 這 樣 就 可 以 有 效 節(jié) 約 IP 地 址 ， 既 保 證 了 你 的 通 信 ，又 提 高 IP 地 址 的 使 用 率 。2) 第一次進(jìn)入時(shí)計(jì)算機(jī)名左側(cè)圖標(biāo)是一個(gè)紅色下箭頭，表示該計(jì)算機(jī)沒有得到授權(quán)，這時(shí)應(yīng)右擊計(jì)算機(jī)名，在彈出的快捷菜單中選擇授權(quán)命令（注）得到授權(quán)的計(jì)算機(jī)名左側(cè)圖標(biāo)中是一個(gè)綠色的上箭頭 （如圖所示）婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 17 圖 ：DHCP 的配置3)這時(shí)創(chuàng)建作用域右擊服務(wù)器名，在彈出的快捷菜單中選擇新建作用域命令，打開新建作用域向?qū)б部梢栽诓僮鞑藛蜗聠螕粜陆ㄗ饔糜蛎顏?lái)打開新建作用域向?qū)В趶棾鲂陆ㄗ饔糜蛳驅(qū)g迎對(duì)話框中單擊下一步按鈕。補(bǔ)充一點(diǎn)，在此處進(jìn)行設(shè)置時(shí)，有一個(gè)小竅門：如果需要修改其中的天或分或秒的值，可以直接在相關(guān)欄內(nèi)輸入所需內(nèi)容，或用鍵盤上的上下光標(biāo)鍵（按住不放）來(lái)迅速得到你所需要的數(shù)目；但如果用鼠標(biāo)選擇的話，就必須一下一下點(diǎn)（按住不放不生效） ，很麻煩。 （如圖所示） 圖 ：DHCP 中的 IP 配置(b)隨后會(huì)打開新建保留對(duì)話框，在 IP 地址欄中設(shè)置好要永久分配的一個(gè) IP 地址，在 MAC地址欄中輸入客戶機(jī)上的網(wǎng)卡物理地址，輸入 MAC 地址時(shí)，如（00115BC5D20D） 。(2)防火、防盜 計(jì)算機(jī)房在設(shè)計(jì)時(shí)，重點(diǎn)要考慮機(jī)房的消防滅火設(shè)計(jì)。對(duì)于接入層來(lái)說，選擇一個(gè)合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類非屏蔽雙絞線。機(jī)柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從 22U 到 42U 不等；機(jī)柜內(nèi)按 U 的高度有可拆卸的滑動(dòng)拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。從機(jī)柜內(nèi)部線纜附設(shè)的角度看，機(jī)柜配置密度更高，容納的 IT 設(shè)備更多，大量采用冗余配件(如冗余電源、存儲(chǔ)陣列等)，機(jī)柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時(shí)增減。機(jī)柜的擴(kuò)展性表現(xiàn)在機(jī)柜內(nèi)設(shè)備密度的擴(kuò)展和機(jī)柜數(shù)量的擴(kuò)展，因此網(wǎng)絡(luò)布局時(shí)必須將機(jī)柜的配風(fēng)能力（通常稱為散熱能力）以及配電能力考慮在內(nèi)。當(dāng)機(jī)柜內(nèi)的 IT 設(shè)備數(shù)量增加時(shí)，這些線纜、連接端子同時(shí)成倍地增加，從而對(duì)機(jī)架式電源排插的容量、插口數(shù)量都提出了擴(kuò)展要求。 局域網(wǎng)內(nèi)計(jì)算機(jī)的數(shù)據(jù)快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果局域網(wǎng)中服務(wù)器區(qū)域不進(jìn)行獨(dú)立保護(hù)，其中一臺(tái)電腦感染病毒，并且通過服