【正文】 ...............10 設(shè)計(jì)目標(biāo) ........................................................................................................................10 組網(wǎng)材料 ........................................................................................................................11 組網(wǎng)原則 ........................................................................................................................118 設(shè)計(jì)說(shuō)明 ...............................................................13 實(shí)現(xiàn) INTERNET 共享 ......................................................................................................13 網(wǎng)絡(luò)設(shè)計(jì) ........................................................................................................................13 網(wǎng)線做法及注意事項(xiàng) ....................................................................................................14 系統(tǒng)安全體系設(shè)計(jì) ........................................................................................................15結(jié) 束 語(yǔ) .................................................................17參考文獻(xiàn) .................................................................18致謝 .....................................................................19I淺談社區(qū)局域網(wǎng)組建摘 要隨著網(wǎng)絡(luò)建設(shè)的逐步普及，社區(qū)局域網(wǎng)絡(luò)的建設(shè)是使社區(qū)生活向高水平、高質(zhì)量、信息化跨進(jìn)的必然選擇，社區(qū)局域網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為社區(qū)的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供一個(gè)操作空間，而且，能夠使社區(qū)活動(dòng)、社區(qū)信息、社區(qū)資源三位一體，提高居民生活質(zhì)量。3. 對(duì)于局域網(wǎng)的管理與維護(hù)。以社區(qū)局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為社區(qū)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)，從實(shí)用的角度出發(fā)，依拓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)小區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)進(jìn)行了深入的分析，通過(guò)對(duì)局域網(wǎng)的設(shè)計(jì)能夠很好的實(shí)現(xiàn)網(wǎng)絡(luò)互連，資源共享，集中管理以及其他的網(wǎng)絡(luò)功能熟練的掌握局域網(wǎng)組建技術(shù)。構(gòu)建起服務(wù)運(yùn)行基于網(wǎng)絡(luò)設(shè)計(jì)的 Client/Server(客戶機(jī)/服務(wù)器)或Browser/Server(瀏覽器/服務(wù)器)結(jié)構(gòu)的辦公自動(dòng)化系統(tǒng)、各種信息管理系統(tǒng)的網(wǎng)絡(luò)硬件平臺(tái)和系統(tǒng)運(yùn)行平臺(tái)。網(wǎng)絡(luò)骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯(cuò)設(shè)計(jì)。 多層防御，攻擊者在突破第一道防線后，應(yīng)有多層防御可以延緩或阻斷其到達(dá)攻擊目標(biāo)。UDP 協(xié)議是一種無(wú)連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來(lái)保證可靠性。4(4) 遠(yuǎn)程登錄協(xié)議（Tel） 遠(yuǎn)程登錄協(xié)議的目的是提供一個(gè)全面的、雙向的、面向 8 個(gè)比特字節(jié)的通信工具，其主要目標(biāo)是提供終端設(shè)備與面向進(jìn)程接口的標(biāo)準(zhǔn)方法，Tel 是應(yīng)用層的協(xié)議，采用客戶/服務(wù)器模式工作的，Tel 不僅允許用戶登錄到遠(yuǎn)端主機(jī)上，還允許用執(zhí)行遠(yuǎn)端主機(jī)的命令，這樣用戶就能以極小的網(wǎng)絡(luò)資源代價(jià)完成大型的網(wǎng)絡(luò)應(yīng)用。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。 常用傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來(lái)的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)6連接起來(lái)，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無(wú)線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無(wú)線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。光纖通信系統(tǒng)的基本構(gòu)成如圖 3 所示：84 組 件 規(guī) 劃社區(qū)局域網(wǎng)絡(luò)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開(kāi)始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前 3~5 年考慮。 網(wǎng)絡(luò)技術(shù) 社區(qū)建設(shè)社區(qū)局域網(wǎng)絡(luò)有許多需要考慮的問(wèn)題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全等方面。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。105 設(shè) 計(jì) 原 則 與 目 標(biāo) 設(shè)計(jì)原則社區(qū)需求為前提原則:堅(jiān)持以社區(qū)具體需求為社區(qū)局域網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來(lái)幫助家庭、社區(qū)方進(jìn)行社區(qū)局域網(wǎng)的規(guī)劃與設(shè)計(jì)，確保局域網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。利用 DHCP 自動(dòng)的將網(wǎng)絡(luò)參數(shù)正確的分配給網(wǎng)域中的每部計(jì)算機(jī)，這樣減少了客戶機(jī)的設(shè)置和維護(hù)的復(fù)雜性。網(wǎng)絡(luò)廠商對(duì)網(wǎng)絡(luò)各種標(biāo)準(zhǔn)有著良好的理解和支持，對(duì)標(biāo)準(zhǔn)的制定有相當(dāng)?shù)挠绊?。Windows 系統(tǒng)的ICS（Inter Connection Sharing）是供小型局域網(wǎng)共享接入 Inter 的一個(gè)代理服務(wù)器軟件，它具有 NAT 轉(zhuǎn)換功能。(4)由于總線做為公共傳輸介質(zhì)為多個(gè)結(jié)點(diǎn)共享，就有可能出現(xiàn)同一時(shí)刻有兩個(gè)或兩個(gè)以上結(jié)點(diǎn)利用總線發(fā)送數(shù)據(jù)的情況，因此會(huì)出現(xiàn)沖突(collision)，造成傳輸失敗。但是以計(jì)算機(jī)交換分機(jī) CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星型局域網(wǎng)拓?fù)錁?gòu)型。14 網(wǎng)線做法及注意事項(xiàng)局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來(lái)，遵循一定的協(xié)議，進(jìn)行信息交換，實(shí)現(xiàn)資源共享。第五類(lèi)雙絞線目前占有最大的 LAN 市場(chǎng)，最高速率可達(dá) 100Mbps，符合 100BaseT的標(biāo)準(zhǔn)。雙絞線的順序與 RJ45 頭的引腳序號(hào)對(duì)應(yīng)。 1)PC 等網(wǎng)絡(luò)設(shè)備連接到 HUB 時(shí), 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對(duì)應(yīng)，此時(shí)，HUB 為 MDIX 口，PC 為 MDI 口。最后須對(duì)線路進(jìn)行通斷測(cè)試, 用 RJ45 測(cè)線儀測(cè)試時(shí)，4 個(gè)綠燈都應(yīng)依次閃爍。社區(qū)領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū)網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。Access VPN 能使用戶隨時(shí)、隨地以其所需的方式訪問(wèn)社區(qū)資源。總體上遵從“不被允許的服務(wù)就是被禁止”的原則。① 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用。在本組網(wǎng)過(guò)程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說(shuō)整個(gè)的組網(wǎng)過(guò)程是一邊摸索一邊實(shí)踐出來(lái)的。通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。胡老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想給我以無(wú)微不至的關(guān)懷，在此謹(jǐn)向胡老師致以誠(chéng)摯的謝意和崇高的敬意。每次遇到難題，我最先做的就是向胡老師尋求幫助。服務(wù)器的設(shè)置方面沒(méi)有完善。17結(jié) 束 語(yǔ)一個(gè)設(shè)計(jì)方案的好壞，特別是局域網(wǎng)組網(wǎng)。(2)入侵檢測(cè)系統(tǒng)部署入侵檢測(cè)能力是衡量一個(gè)防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測(cè)體系可以彌補(bǔ)防火墻相對(duì)靜態(tài)防御的不足。那么，通過(guò) Inter 進(jìn)來(lái)的公眾用戶只能訪問(wèn)到對(duì)外公開(kāi)的一些服務(wù)（如WWW、MAIL、FTP、DNS 等） ，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問(wèn)或破壞，也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。不同區(qū)域用戶互相訪問(wèn)，該方案采用遠(yuǎn)程接入 VPN 服務(wù)（Access VPN）。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動(dòng)態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。因交叉線較