【正文】 設(shè)備間不遠(yuǎn)的位置。Cisco Work 2000網(wǎng)絡(luò)管理軟件可以直接看到用戶網(wǎng)絡(luò)中的Cisco產(chǎn)品狀態(tài)，就如同看到真實(shí)設(shè)備一樣。還有在選擇因特網(wǎng)的接入方式時(shí)遇到了難題，通過(guò)查資料，大型網(wǎng)絡(luò)一般都是通過(guò)ISP接入。通過(guò)這次課程設(shè)計(jì)，讓我認(rèn)識(shí)到了自己的不足，在以后的學(xué)習(xí)中再接再厲。比如對(duì)于公司的局域網(wǎng)，我可以設(shè)計(jì)成VPN，用一個(gè)NAT路由器將其專用地址轉(zhuǎn)換為通用的IP地址，這樣既可以節(jié)約IP地址，又便于小范圍內(nèi)管理。Cisco Work 2000管理服務(wù)器的作用。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。w/N[^ 設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的基本設(shè)計(jì)原理,、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。 ^ET snH GX39。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。 接入層通常是一個(gè)LAN或一組LAN，所以我們所以討論的的網(wǎng)絡(luò)設(shè)計(jì)中，接入層通常由以太網(wǎng)組成。辦公樓三層存放一個(gè)匯聚層交換機(jī)，用于匯聚整個(gè)辦公樓的流量。對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性、擴(kuò)展性和可維護(hù)性等，公司也只是要求中等水平，在性能和價(jià)格方面，公司在考慮到基本功能時(shí)主要偏向價(jià)格?？梢允褂冒踩珜徍思夹g(shù)跟蹤用戶活動(dòng)并檢測(cè)對(duì)NTFS目錄和文件的未經(jīng)授權(quán)的訪問(wèn)。連接外網(wǎng)的包過(guò)濾路由器主要用來(lái)防止外網(wǎng)的攻擊。從網(wǎng)絡(luò)工程的技術(shù)出發(fā)，我們應(yīng)該遵從以下原則：強(qiáng)調(diào)安全防護(hù)、監(jiān)測(cè)和應(yīng)急恢復(fù)。如黑客利用電磁泄漏或搭線竊聽(tīng)等方式可截獲機(jī)密信息，或通過(guò)對(duì)信息流向、流量、通信頻度和長(zhǎng)度等參數(shù)的分析，推測(cè)出有用信息，如用戶口令、賬號(hào)等重要信息。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過(guò)網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等。隨著社會(huì)的發(fā)展，企業(yè)信息化建設(shè)的推進(jìn)，全國(guó)各大中型企業(yè)基本上都有了自己的網(wǎng)絡(luò)，作為公司的決策者們來(lái)說(shuō)，建立高速的網(wǎng)絡(luò)，使信息流通更快速，將公司建成信息化的高效的企業(yè)，使公司立于不敗之林。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以確定可利用的范圍。海南消防電器有限公司網(wǎng)絡(luò)信息點(diǎn)的分布如表21所示。海南人民在很長(zhǎng)一段時(shí)間內(nèi)，與外界的聯(lián)系和交流均采用傳統(tǒng)方式進(jìn)行，基于以上原因，海南人民過(guò)去對(duì)信息化建設(shè)投入很少，一些網(wǎng)絡(luò)應(yīng)用的規(guī)模較少，網(wǎng)絡(luò)流量也較小，信息結(jié)點(diǎn)較少，因此公司與Internet連接主要依靠電話線采用512K的ADSL進(jìn)行的。目 錄摘 要 I前 言 II目 錄 III第1章 公司描述 1第2章 需求分析 3 3 4 4 5 子網(wǎng)與VLAN的劃分 5 5 5 6 7 網(wǎng)絡(luò)安全分析 7 網(wǎng)絡(luò)安全設(shè)計(jì) 7 9 9 10 10第3章 拓?fù)鋱D及方案整體描述 11 主干網(wǎng)傳輸方案設(shè)計(jì) 11 Internet接入方案 11 13 13 14 14第4章 網(wǎng)絡(luò)管理 17 17 17第5章 系統(tǒng)主要設(shè)備報(bào)價(jià) 18 18 主要設(shè)備用途 18課程設(shè)計(jì)總結(jié) 19參考文獻(xiàn) 20第1章 公司描述海南消防電器有限公司，位于?？谑泻５閸u，交通便利，是海南省最好的一家消防生產(chǎn)企業(yè)。在綜合布線時(shí)采用結(jié)構(gòu)化綜合布線。在綜合布線時(shí)采用六個(gè)子系統(tǒng)的結(jié)構(gòu)化布線，設(shè)備選擇主要考慮到傳輸速度和價(jià)格。*******************實(shí)踐教學(xué)*******************蘭州理工大學(xué)計(jì)算機(jī)與通信學(xué)院2014年秋季學(xué)期計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)題 目： 海南消防電器有限公司 專業(yè)班級(jí)： 計(jì)算機(jī)科學(xué)與技術(shù)1班 姓 名： 王良駒 學(xué) 號(hào)： 11240115 指導(dǎo)教師： 馮 濤 成 績(jī)： 19 / 23摘 要本設(shè)計(jì)是針對(duì)海南消防電器有限公司的網(wǎng)絡(luò)規(guī)劃。將申請(qǐng)到的IP地址塊分成五個(gè)子網(wǎng)，網(wǎng)絡(luò)管理時(shí)主要考慮網(wǎng)絡(luò)的軟件和資源管理，而網(wǎng)絡(luò)安全主要是通過(guò)防火墻等技術(shù)來(lái)實(shí)現(xiàn)實(shí)現(xiàn)。在結(jié)構(gòu)上將采用流行的三層網(wǎng)絡(luò)結(jié)構(gòu)，及核心層、交換層和接入層，選用樹(shù)型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過(guò)防火墻來(lái)接入?？谑械墓歉删W(wǎng)絡(luò)。海南消防電器有限公司通過(guò)建立完善的網(wǎng)絡(luò)系統(tǒng)，使社會(huì)通過(guò)Internet了解自己的同時(shí)，也使自己更加了解社會(huì)和世界的最新技術(shù)。　　　　　　　　　第2章 需求分析海南消防電器有限公司是由私人收購(gòu)國(guó)有企業(yè)海南紅光燈具廠后轉(zhuǎn)變而來(lái)，由于當(dāng)年當(dāng)?shù)卣畬?duì)信息化建設(shè)滯后，導(dǎo)致企事單位的信息化建設(shè)和應(yīng)用發(fā)展緩慢。主要是HTTP和電子郵件應(yīng)用。在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)之前，對(duì)客戶的網(wǎng)絡(luò)現(xiàn)狀進(jìn)行分析，了解客戶原網(wǎng)絡(luò)的規(guī)模、拓?fù)浣Y(jié)構(gòu)、設(shè)備選型、用戶應(yīng)用等，以便更一步深入了解現(xiàn)有網(wǎng)絡(luò)能否滿足用戶的需要，為在新設(shè)計(jì)網(wǎng)絡(luò)中借鑒和修正某些問(wèn)題提供強(qiáng)有力的依據(jù)，在對(duì)網(wǎng)絡(luò)現(xiàn)狀分析時(shí)，應(yīng)從以下幾方面進(jìn)行：網(wǎng)絡(luò)規(guī)模對(duì)現(xiàn)有網(wǎng)絡(luò)規(guī)模進(jìn)行分析，以確定可利用資源的多少，本網(wǎng)絡(luò)大約有150個(gè)信息點(diǎn)，具體可以劃分為5個(gè)子網(wǎng)。接入Internet的現(xiàn)狀只有認(rèn)真從以上幾方面對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行全面分析，以便決策可利用的現(xiàn)有網(wǎng)絡(luò)資源，以便最大限度地節(jié)省資金，保護(hù)用戶前期的投資。由此可以將計(jì)算機(jī)網(wǎng)絡(luò)的安全理解為：通過(guò)采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。信息泄漏或丟失信息泄漏或丟失:指敏感數(shù)據(jù)在有意或無(wú)意中被除數(shù)泄漏出去或丟失，它通常包括：信息在傳輸中丟失或泄漏、信息在存儲(chǔ)介質(zhì)中丟失 或泄漏以及通過(guò)建立隱蔽隧道等竊取敏感信息等。但是如果在網(wǎng)絡(luò)設(shè)計(jì)之初就能遵守些合理的原則，那么這樣設(shè)計(jì)好的網(wǎng)絡(luò)的安全和信息的保密就會(huì)有所保障。堡壘主機(jī)和服務(wù)器放置在一個(gè)處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（Dmz 安全區(qū)）中。安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分。第3章 拓?fù)鋱D及方案整體描述 主干網(wǎng)傳輸方案設(shè)計(jì) 1. 海南消防電器有限公司網(wǎng)絡(luò)設(shè)計(jì)原則由于海南消防電器有限公司的網(wǎng)絡(luò)業(yè)務(wù)量并不大，主要應(yīng)用是公司內(nèi)部的信息傳遞，除此之外，