【正文】 ...............10 設(shè)計目標 ........................................................................................................................10 組網(wǎng)材料 ........................................................................................................................11 組網(wǎng)原則 ........................................................................................................................118 設(shè)計說明 ...............................................................13 實現(xiàn) INTERNET 共享 ......................................................................................................13 網(wǎng)絡設(shè)計 ........................................................................................................................13 網(wǎng)線做法及注意事項 ....................................................................................................14 系統(tǒng)安全體系設(shè)計 ........................................................................................................15結(jié) 束 語 .................................................................17參考文獻 .................................................................18致謝 .....................................................................19I淺談社區(qū)局域網(wǎng)組建摘 要隨著網(wǎng)絡建設(shè)的逐步普及，社區(qū)局域網(wǎng)絡的建設(shè)是使社區(qū)生活向高水平、高質(zhì)量、信息化跨進的必然選擇，社區(qū)局域網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為社區(qū)的發(fā)展、綜合信息管理和辦公自動化等一系列應用提供一個操作空間，而且，能夠使社區(qū)活動、社區(qū)信息、社區(qū)資源三位一體，提高居民生活質(zhì)量。3. 對于局域網(wǎng)的管理與維護。以社區(qū)局域網(wǎng)絡建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為社區(qū)網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導，從實用的角度出發(fā)，依拓網(wǎng)絡拓撲結(jié)構(gòu)，對小區(qū)網(wǎng)絡規(guī)劃與設(shè)計進行了深入的分析，通過對局域網(wǎng)的設(shè)計能夠很好的實現(xiàn)網(wǎng)絡互連，資源共享，集中管理以及其他的網(wǎng)絡功能熟練的掌握局域網(wǎng)組建技術(shù)。構(gòu)建起服務運行基于網(wǎng)絡設(shè)計的 Client/Server(客戶機/服務器)或Browser/Server(瀏覽器/服務器)結(jié)構(gòu)的辦公自動化系統(tǒng)、各種信息管理系統(tǒng)的網(wǎng)絡硬件平臺和系統(tǒng)運行平臺。網(wǎng)絡骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯設(shè)計。 多層防御，攻擊者在突破第一道防線后，應有多層防御可以延緩或阻斷其到達攻擊目標。UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。4(4) 遠程登錄協(xié)議（Tel） 遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向 8 個比特字節(jié)的通信工具，其主要目標是提供終端設(shè)備與面向進程接口的標準方法，Tel 是應用層的協(xié)議，采用客戶/服務器模式工作的，Tel 不僅允許用戶登錄到遠端主機上，還允許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的網(wǎng)絡應用。作為高性能的集線設(shè)備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設(shè)備的首選。 常用傳輸介質(zhì)網(wǎng)絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質(zhì)將計算機6連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。光纖通信系統(tǒng)的基本構(gòu)成如圖 3 所示：84 組 件 規(guī) 劃社區(qū)局域網(wǎng)絡建設(shè)作為一項復雜的系統(tǒng)工程，與任何一項工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡能否可靠運行都有直接的關(guān)系，因此要特別認真地進行系統(tǒng)規(guī)劃。在系統(tǒng)設(shè)計時，要考慮系統(tǒng)的生命周期，一般要按超前 3~5 年考慮。 網(wǎng)絡技術(shù) 社區(qū)建設(shè)社區(qū)局域網(wǎng)絡有許多需要考慮的問題，如網(wǎng)絡技術(shù)的選擇、網(wǎng)絡拓撲結(jié)構(gòu)的選擇、網(wǎng)絡產(chǎn)品的選擇、網(wǎng)絡服務器的選擇以及操作系統(tǒng)、網(wǎng)絡應用服務、網(wǎng)絡管理及網(wǎng)絡安全等方面。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價廉的網(wǎng)絡技術(shù)，其標準已制定完備。105 設(shè) 計 原 則 與 目 標 設(shè)計原則社區(qū)需求為前提原則:堅持以社區(qū)具體需求為社區(qū)局域網(wǎng)信息系統(tǒng)方案設(shè)計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來幫助家庭、社區(qū)方進行社區(qū)局域網(wǎng)的規(guī)劃與設(shè)計，確保局域網(wǎng)的實用性、先進性和便于擴展性。利用 DHCP 自動的將網(wǎng)絡參數(shù)正確的分配給網(wǎng)域中的每部計算機，這樣減少了客戶機的設(shè)置和維護的復雜性。網(wǎng)絡廠商對網(wǎng)絡各種標準有著良好的理解和支持，對標準的制定有相當?shù)挠绊?。Windows 系統(tǒng)的ICS（Inter Connection Sharing）是供小型局域網(wǎng)共享接入 Inter 的一個代理服務器軟件，它具有 NAT 轉(zhuǎn)換功能。(4)由于總線做為公共傳輸介質(zhì)為多個結(jié)點共享，就有可能出現(xiàn)同一時刻有兩個或兩個以上結(jié)點利用總線發(fā)送數(shù)據(jù)的情況，因此會出現(xiàn)沖突(collision)，造成傳輸失敗。但是以計算機交換分機 CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星型局域網(wǎng)拓撲構(gòu)型。14 網(wǎng)線做法及注意事項局域網(wǎng)就是將單獨的微機或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進行信息交換，實現(xiàn)資源共享。第五類雙絞線目前占有最大的 LAN 市場，最高速率可達 100Mbps，符合 100BaseT的標準。雙絞線的順序與 RJ45 頭的引腳序號對應。 1)PC 等網(wǎng)絡設(shè)備連接到 HUB 時, 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對應，此時，HUB 為 MDIX 口，PC 為 MDI 口。最后須對線路進行通斷測試, 用 RJ45 測線儀測試時，4 個綠燈都應依次閃爍。社區(qū)領(lǐng)導是網(wǎng)絡安全第一責任人，社區(qū)網(wǎng)絡管理員是網(wǎng)絡安全的直接責任人。Access VPN 能使用戶隨時、隨地以其所需的方式訪問社區(qū)資源?？傮w上遵從“不被允許的服務就是被禁止”的原則。① 在防火墻上建立內(nèi)網(wǎng)計算機的 IP 地址和 MAC 地址的對應表，防止 IP 地址被盜用。在本組網(wǎng)過程中，由于本人對網(wǎng)絡知識的掌握有限，又是完全獨立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。通過本次畢業(yè)設(shè)計我學到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計過程中已經(jīng)解決，有些還有待今后慢慢學習。胡老師不僅在學業(yè)上給我以精心指導，同時還在思想給我以無微不至的關(guān)懷，在此謹向胡老師致以誠摯的謝意和崇高的敬意。每次遇到難題，我最先做的就是向胡老師尋求幫助。服務器的設(shè)置方面沒有完善。17結(jié) 束 語一個設(shè)計方案的好壞，特別是局域網(wǎng)組網(wǎng)。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。那么，通過 Inter 進來的公眾用戶只能訪問到對外公開的一些服務（如WWW、MAIL、FTP、DNS 等） ，既保護內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡中的安全事件進行跟蹤和審計。不同區(qū)域用戶互相訪問，該方案采用遠程接入 VPN 服務（Access VPN）。實現(xiàn)安全管理必須遵循可操作、全局性、動態(tài)性、管理與技術(shù)的有機結(jié)合、責權(quán)分明、分權(quán)制約及安全管理的制度化等原則。因交叉線較