【正文】 在設(shè)計(jì)過程中接觸了全新的網(wǎng)絡(luò)知識，路由器和交換機(jī)的配置和使用，在以前的學(xué)習(xí)過程從沒有接觸過，并在以后的設(shè)計(jì)過程中通過自己的努力和指導(dǎo)老師的指點(diǎn)下得到了初步的掌握及應(yīng)用。你可以將防火墻配置成許多不同保護(hù)級別。 網(wǎng)絡(luò)安全設(shè)備選型與配置 防火墻定義 ： 防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件。校園網(wǎng)系統(tǒng)分為內(nèi)網(wǎng)和外網(wǎng) ,采用防火墻隔離 ,內(nèi)網(wǎng)、外網(wǎng)不能直接互相訪問。適合高流量大負(fù)載的系統(tǒng)，擴(kuò)充能力較強(qiáng)。集成 Perl 腳本編程語言。被連接的網(wǎng)絡(luò)可以是局域網(wǎng)也可以是互聯(lián)網(wǎng) ,連接后的網(wǎng)絡(luò)都可以稱為互聯(lián)網(wǎng)。 （ 1） 服務(wù)器 (Unix 系統(tǒng) ) 服務(wù)器是一臺速度快 ,存儲(chǔ)量大的計(jì)算機(jī) ,它是網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備 ,負(fù)責(zé)網(wǎng)絡(luò)資源管理和用戶服務(wù)。 設(shè)備間、配線間設(shè)計(jì) 設(shè)備間是在每 幢大樓的適當(dāng)?shù)攸c(diǎn) (一般位于中間高度的中間平面位置，以便連接更多的對稱距離樓層 )設(shè)置進(jìn)線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理以及管理人員值班的場所。 第 19 頁 布線系統(tǒng)需求分析 表 鋼鐵 廠 信息點(diǎn)分布及配置表 樓號 樓名 信息點(diǎn)數(shù) 雙絞線(箱 ) 模塊(面板 ) 配線架(24 口 ) 光纖 (米 ) 機(jī)柜 1 生產(chǎn)車間 6 6 3 180 *1 2 辦公 樓 42 42 6 160 *1 3 辦公 樓 50 50 6 140 *1 4 辦公 樓 50 50 6 100 *1 5 行政 樓 100 100 6 100 *1 6 辦公 樓 50 50 6 100 *1 7 生產(chǎn)車間 30 25 5 100 *2 8 休閑 樓 125 64 64 100 *8 9 綜合辦公樓 (信息中心 ) 100 48 48 20 *6 2m*1 建筑群骨干光纜設(shè)計(jì) 建筑群子系統(tǒng)由 十 個(gè)建筑物的電話、數(shù)據(jù)、監(jiān)視 系統(tǒng)組成一個(gè)建筑群綜合布線系統(tǒng)，其連接各建筑物之間的纜線和配線設(shè)備組成。 (9)使用質(zhì)量好、速度快的新式網(wǎng)卡 在局域網(wǎng)中，計(jì)算機(jī)與計(jì)算機(jī)之間 不能通信是很常見的事情，引起的故障原因可能有很多。由于某種原因，網(wǎng)絡(luò)訪問的速度可能會(huì)不正常，這時(shí)我們往往會(huì) 錯(cuò)誤地認(rèn)為導(dǎo)致網(wǎng)速降低的原因可能是網(wǎng)絡(luò)中的某些設(shè)備發(fā)生了瓶頸，例如網(wǎng)卡、交換機(jī)、集線器等，其實(shí)對網(wǎng)速影響最大的還是服務(wù)器硬盤的速度。為此，我們可以采用屏蔽網(wǎng)卡的 PnP 功能的方法來解決這一故障。 (4)檢查驅(qū)動(dòng)程序是否完好 對硬件進(jìn)行了檢查和確認(rèn)后，再檢查驅(qū)動(dòng)程序本身是否損壞，如果沒有損壞， 看看安裝是否正 確。這是因?yàn)橐蕴W(wǎng)中，一般是使用兩對雙絞線，排列在 6 的位置，如果使用的不是兩對線，而是將原 配對使用的線分開使用，就會(huì)產(chǎn)生較大的串?dāng)_，對網(wǎng)絡(luò)性能造成較大影響。 (7) 企業(yè)辦公管理用軟件：選用專業(yè)行政辦公管理軟件。 網(wǎng)絡(luò)軟件運(yùn)行平臺 （ 1） 服務(wù)器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows NT 具有與有著廣泛應(yīng)用基礎(chǔ)的 WINDOWS98\2020 個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來越多的用戶群。一般來講，在同一幢大樓內(nèi)距離不超過 100 米均可鋪設(shè)超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應(yīng)架設(shè)光纜，以滿足今后發(fā)展的需要。通常一個(gè)路由器，也可以是一臺運(yùn)行防火墻軟件的 PC 機(jī)。 Inter 接入技術(shù) 企業(yè)網(wǎng)和 Inter 的連接技術(shù)就顯得十分 重要了，它關(guān)系到企業(yè)網(wǎng)與外部 第 13 頁 網(wǎng)絡(luò)能能否進(jìn)行可靠的連接。總線型拓?fù)浣Y(jié)構(gòu)中所有的電腦用介質(zhì)將整個(gè)網(wǎng)絡(luò)從頭串到尾。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。應(yīng)考慮的因素有：先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對于整個(gè)網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。SNA Server 提供主機(jī)數(shù)據(jù)和應(yīng)用的連接能力 。目前，絕大多數(shù)企業(yè)網(wǎng)都要求 第 10 頁 內(nèi)部服務(wù)用戶通過代理訪問 Inter，這樣內(nèi)部用戶就不能直接訪問 Inter，同時(shí)代理服務(wù)器保存著內(nèi)部用戶訪問 Inter 的日志，以作 為記費(fèi)的依據(jù)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。常用的有線介質(zhì)主要有以下幾類。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。 網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。 IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會(huì)話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物 理層是位于體系結(jié)構(gòu)的最低層，它定義了 OSI 網(wǎng)絡(luò)中的物理特性和電氣特性。 （ 5） 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。其次在企業(yè)網(wǎng)的建設(shè)中必須堅(jiān)持硬 件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮企業(yè)網(wǎng)絡(luò)的功效，提高企業(yè)網(wǎng)對企業(yè)的服務(wù)水平。局域網(wǎng)技術(shù)是一項(xiàng)在 20 世紀(jì) 70 年代發(fā)展起來的計(jì)算機(jī)互聯(lián)技術(shù)，經(jīng)過多年的 發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。 隨著網(wǎng)絡(luò)的逐步普及， 中小型企業(yè)的建設(shè)是企 業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化 、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺，而且 能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。隨著公司或企業(yè)發(fā)展，一些單位的領(lǐng)導(dǎo)開始意識到內(nèi)部構(gòu)建局域網(wǎng)的現(xiàn)實(shí)必要性。 第 3 頁 引 言 21 世紀(jì)是一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的信息時(shí)代。 1． 企業(yè)網(wǎng)建設(shè)規(guī)劃 企業(yè)網(wǎng)的建設(shè)思路 企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。因此在企業(yè)網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使企業(yè)網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。 （ 2） 較 高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有 20~40Kpbs 的速率。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議）、 UDP（用戶數(shù)據(jù)報(bào)協(xié)議）和IP（因特網(wǎng)協(xié)議） TCP 協(xié)議可以在網(wǎng)絡(luò)用戶啟 動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會(huì)話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳 第 6 頁 輸。這 些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上， FTP 是采客戶 /服務(wù)器方式服務(wù)的。從目前企業(yè)網(wǎng)建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇 PCI 總線的 10M/100Mbit/s 自適應(yīng)網(wǎng)卡最適合。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對 第 8 頁 方的網(wǎng)絡(luò)地址。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。 其中 ,WINDOW NT 作為網(wǎng)絡(luò)的基礎(chǔ) ,提供文件和打印機(jī)共享 ,通信 Inter 連接和應(yīng)用程序服務(wù) :IIS提供 WWW和 FTP服務(wù) 。 3．企業(yè)網(wǎng) 軟件安裝與設(shè)置 企業(yè)網(wǎng)的建設(shè)規(guī)劃 企業(yè)網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前 3~5年考慮。 網(wǎng)絡(luò)技術(shù) 企業(yè)建設(shè)企業(yè)網(wǎng)有許多需要考慮的問題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全等方面。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) NOS（ Network Operating System）是在計(jì)算機(jī)操作系統(tǒng)的 基礎(chǔ)上，加上一些具有實(shí)現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。通過局域網(wǎng)接入 Inter 是指用戶局域網(wǎng)使用路由器，通過數(shù)據(jù)通信網(wǎng)與 ISP相連接，再通過 ISP 的連接通道接入 Inter。建設(shè)企業(yè) 網(wǎng)絡(luò)中心，并通過一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接企業(yè)網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、教師備課機(jī)房、多媒體教學(xué)活動(dòng)室、圖書館、校長室、教導(dǎo)處、財(cái)務(wù)處等的企業(yè)網(wǎng)，使之能通過一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、 Inter 通訊瀏覽等基本功能。為方便運(yùn)營，可在以上網(wǎng)絡(luò)機(jī)房的基礎(chǔ)上安裝多媒體平臺，使企業(yè)員工培訓(xùn)以及工作更便捷。 （ 4） 電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為 簡便使用也可采用一些共享軟件如 Shar、 Imail 等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。 (1)按規(guī)則進(jìn)行連線 連接局域網(wǎng)中的每臺計(jì)算機(jī)都是用雙絞線來實(shí)現(xiàn)的，但是并不是用雙絞線把兩臺計(jì)算機(jī)簡單地相互連接起 來，就能實(shí)現(xiàn)通信目的的，我們必須按照一定的連線規(guī)則來進(jìn)行連線。網(wǎng)絡(luò)連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷 裂，雙絞線、 RJ45 水晶頭接觸不良，或者是網(wǎng)絡(luò)連接設(shè)備本身質(zhì)量有問題，或是連接有問題。 為了解決這種設(shè)備的沖突，我們可以按照如下操作步驟來進(jìn)行設(shè)置 :首先在設(shè)置窗口中將 C