【正文】 換機(jī)的交換方式 ......................... 18 路由器 ........................................ 18 第 3 章 辦公局域網(wǎng)組建方案設(shè)計(jì) .......................... 19 辦公局域網(wǎng)概述 ............................... 19 中小型辦 公局域網(wǎng)硬件的選擇 .................... 20 需求分析及網(wǎng)絡(luò)規(guī)劃 ............................ 21 選擇網(wǎng)絡(luò)結(jié)構(gòu) ................................. 22 辦公局域網(wǎng)組建過(guò)程 ............................ 24 網(wǎng)絡(luò)布線 ................................ 24 配置 DNS 服務(wù)器 .......................... 25 創(chuàng)建用戶帳號(hào) ............................ 26 6 創(chuàng)建用戶組 ............................... 27 管理用戶帳戶 ............................ 28 設(shè)置客戶端 ............................... 28 測(cè)試網(wǎng)絡(luò)連通性 .......................... 30 辦公網(wǎng)接入 Inter ........................... 31 辦公局域網(wǎng)資源共享 ............................ 32 第 4 章 局域網(wǎng)的安全防護(hù) ................................ 33 計(jì)算機(jī)安全的定義及介紹 ........................ 33 局域網(wǎng)問(wèn)題的解決技巧 ......................... 33 黑客攻擊企業(yè)信息系統(tǒng)的手段 .................... 35 防火墻 ....................................... 37 什么是防火墻 ............................. 38 防火墻的功能 ............................ 39 結(jié)束語(yǔ) .................................................. 1 參考文獻(xiàn)： .............................................. 2 致 謝 ................................................... 3 1 前 言 隨著微電子技術(shù) 、計(jì)算機(jī)技術(shù)和通信技術(shù)的迅速發(fā)展和相互滲透，計(jì)算機(jī)網(wǎng)絡(luò)已成為當(dāng) 今最熱門的學(xué)科之一，并在過(guò)去的幾十年里取得了長(zhǎng)足的發(fā)展，尤其是在近十幾年來(lái)得到了 高速發(fā)展。 如今，許多企業(yè)因?yàn)槿粘＾k公或經(jīng)營(yíng)業(yè)務(wù)的需要都購(gòu)買了為數(shù)不少的電腦。 局域網(wǎng)是基于傳輸距離較短的前提下所發(fā)展的相關(guān)技術(shù)。 (2) 局域網(wǎng)具有較好的傳輸質(zhì)量，誤碼率通常為 1E7 到 1E12 之間。計(jì)算機(jī)互連在一起 ,當(dāng)然也不可能沒(méi)有傳輸媒體，這種媒體可以是同軸電纜、雙絞線、光纜或輻射性媒體。 在局域網(wǎng)中最常用的網(wǎng)絡(luò)通信協(xié)議有 ： IPX/SPX 協(xié)議、 NetBEUI 協(xié)議、TCP/IP 協(xié)議及其兼容協(xié)議等。 (3)套接字號(hào)或進(jìn)程 ID， 2 個(gè)字節(jié)?？偟恼f(shuō)來(lái)， IPX/SPX 更易于安裝和管理，但開(kāi)銷要明顯大于TCP/IP 協(xié)議，現(xiàn) 在 IPX/SPX 協(xié)議已經(jīng)漸漸被 TCP/IP 協(xié)議取代，但還應(yīng)用在一些比較古老的網(wǎng)絡(luò)系統(tǒng)中。 TCP/IP 是 1969 年由美國(guó)國(guó)防部高級(jí)研究計(jì)劃局（ Department of Defense Advanced Research Project Agency， DARPA）開(kāi)發(fā)的，它是ARPANET（ Advanced Research Projects Agency Network）資源共享試驗(yàn)的產(chǎn)物。在用戶網(wǎng)絡(luò)操作系統(tǒng)上安裝的 TCP/IP 協(xié)議模塊是一系列相互聯(lián)系的協(xié)議，叫做 TCP/IP 核心協(xié)議。 就表示中國(guó)的上?？茖W(xué)技術(shù)出版社的 WWW 主機(jī)。通過(guò)文件共享，還可以方便的將一臺(tái)計(jì)算機(jī)中的重要資料隨時(shí)備份到其他計(jì)算機(jī)上。 (6)多媒體視聽(tīng) 在家庭內(nèi)部的局域網(wǎng)中，可以建立小型的電臺(tái)、電視臺(tái)，向家庭成員廣播流行音樂(lè)或者國(guó)外大片，給家庭成員們開(kāi)辟了一個(gè)更廣闊的交流空間。 網(wǎng)絡(luò)學(xué)校是一種嶄新的教學(xué)方法，它不受地理位置、教學(xué)時(shí)間等因素的制約，教學(xué)方式比較 自由，網(wǎng)絡(luò)學(xué)校目前已經(jīng)越來(lái)越多的被人們所認(rèn)同。管理人員登錄到服務(wù)器上，就可以查看到自己 部門的員工的工作成果，還可以進(jìn)行橫向的比較來(lái)評(píng)估每位員工的工作狀況。傳輸 介質(zhì)包括雙絞線、同軸電纜和光纖等，連接設(shè)備包括網(wǎng)卡、集線器、小型局域網(wǎng)交換機(jī)、路由器以及防火墻等。 13 雙絞線的應(yīng)用 雙絞線作為一種價(jià)格低廉、性能優(yōu)良的傳輸介質(zhì)，在綜合布線系統(tǒng)中被廣泛應(yīng)用于水平布線。都具有四層的同心環(huán)狀結(jié)構(gòu)從內(nèi)到外分別是：同軸電纜結(jié)構(gòu)示意圖 ：在同軸電纜的中心是一條銅制導(dǎo)線。 同軸電纜的分類 同軸電纜是由一根空心的外圓柱導(dǎo)體和一根位于中心軸線的內(nèi)導(dǎo)線組成(如圖 所示 )。細(xì)同軸電纜與有線電視使用的電纜很相似，然而又有所不同，網(wǎng)絡(luò)電纜的電子特性非常精確且必須符合 IEEE 標(biāo)準(zhǔn)。 纖芯 由 玻璃 或 塑 料 組 成， 包層 則是 玻璃 的，使 光 信 號(hào) 可以 反射 回 去 ， 沿 著 光纖 傳 輸；護(hù) 套 則 由 塑 料 組 成，用于 防止 外 界的 傷害 和 干擾，如圖 。單模光纖是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)中研究和應(yīng)用的重點(diǎn)。然而，事實(shí)上絕大多數(shù)局域網(wǎng)都是以太網(wǎng)，因此，用戶所接觸到的網(wǎng)卡基本上都是以太網(wǎng)網(wǎng)卡。而非智能集線器只能起到簡(jiǎn)單的信號(hào)放大和再生的作用，無(wú)法對(duì)網(wǎng)絡(luò)性能進(jìn)行優(yōu)化。 (Cut Through) 直通式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機(jī)。 3. 子網(wǎng)隔離，抑制廣播風(fēng)暴。 ● 便于工作。 PCI 總線標(biāo)準(zhǔn)是 Intel 公 司推出的世界公認(rèn)的行業(yè)標(biāo)準(zhǔn)。(1)獨(dú)立式集線器獨(dú)立式集線器最適合于較小的獨(dú)立部門、家庭辦公室或?qū)嶒?yàn)室環(huán)境。一般情況下，如果被連接的計(jì)算機(jī)比較集中 (如全部在 100m 范圍內(nèi)，或位于同一個(gè)房間內(nèi) )，則可通過(guò) Hub 的堆疊來(lái)完成；如果被連接的計(jì)算機(jī)比較分散 (一部分在這個(gè)房間，另一部分在其他房間 )，則可通過(guò) Hub(或交換機(jī) )之間 的級(jí)聯(lián)來(lái)完成。這種網(wǎng)絡(luò)的組建較簡(jiǎn)單而且造價(jià)較低，尤其適用于用戶較少和網(wǎng)絡(luò)范圍不大的情況下組網(wǎng)。 這種類型網(wǎng)絡(luò)適合于單服務(wù)器應(yīng)用，站點(diǎn)數(shù)目低于 50 個(gè)時(shí)可基本保證工作 效率。 10M/100M 自適應(yīng)集線器可用于連接 10M 或 100M 的網(wǎng)卡，并根據(jù)各自的工作速度適時(shí)地進(jìn)行交換傳輸。 可打印出詳細(xì)的測(cè)試報(bào)告。 (2) 新建主機(jī)。通過(guò)反向區(qū)域名的建立，簡(jiǎn)單的講在瀏覽器里輸入 也可到達(dá) 。 域用戶帳戶允許用戶登錄到域，并訪問(wèn)網(wǎng)絡(luò)上任意位置的資源。 (5)單擊“下一步”按鈕，在彈出顯示設(shè)置的用戶帳戶信息的對(duì)話框中，單擊“完成”按鈕，完成創(chuàng)建用戶帳戶的操作，同時(shí)在“ Active Directory用戶和計(jì)算機(jī)”窗口，將顯示新建的用戶帳戶。因此，當(dāng) Windows Server 2020 安裝并設(shè)置好后，接下來(lái)就要將運(yùn)行不同操作系統(tǒng)的客戶機(jī)連入服務(wù)器。 (6)在“本地連接屬性”對(duì)話框中，選擇“ Inter 協(xié)議 (TCP/IP)”，單擊“屬性”按鈕，打開(kāi)“ Inter 協(xié)議 (TCP/IP)”對(duì)話框。 (6)在彈出的對(duì)話框中，輸入用戶名、密碼及域名。 (14)在彈出的對(duì)話框中，單擊“是”按鈕，重新啟動(dòng)計(jì)算機(jī)。 ISDN的特點(diǎn) ISDN 費(fèi)用低廉，有標(biāo)準(zhǔn) 化 的接 口 ，能 夠 提 供 端 到 端 的數(shù)字連接即終 端 到終 端 之間 的通 道 完全數(shù)字 化 ，具有 優(yōu)良 的傳輸 性 能。 上網(wǎng)方法：通過(guò) NT＋ 的 S/T 口 ， 可 接入 ISDN 適配卡 ， 便可以128kb/s 的傳輸速率 訪問(wèn) Inter。 設(shè)置文件 /文件夾共享的具體步驟如下： (1)Windows Server 2020 桌面上，雙擊“我的電腦”，打開(kāi)“我的電腦”窗口。 信息安全的隱患存在于信息的共享和傳遞過(guò)程中。網(wǎng)絡(luò)連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線、RJ45 水晶頭接觸不良，或者是網(wǎng)絡(luò)連接設(shè)備本身質(zhì)量有問(wèn)題，或是連接有問(wèn)題。為了解決這種設(shè)備的沖突，我們可以按照如下操作步驟來(lái)進(jìn)行設(shè)置：首先在設(shè)置窗口中將 COM2 屏蔽，并強(qiáng)行將網(wǎng)卡中斷設(shè)為 3；如果遇到 PCI 接口的網(wǎng)卡 35 和顯卡發(fā)生沖突時(shí)，我們可以采用不分配 IRQ 給顯示卡的辦法來(lái)解決，就是將 CMOS 中的 Assign IRQ for VGA 一項(xiàng)設(shè)置為“ Disable”。使用該方法可以解決大多數(shù) PnP 網(wǎng)卡的設(shè)備沖突，但不一定對(duì)所有的 PCI 網(wǎng)卡都有效，因?yàn)橛行┚W(wǎng)卡的設(shè)置程序根本就不提供禁用 PnP 功能選項(xiàng)。 1. 信息收集 信息收集的目的是為了進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)。再如應(yīng)用層協(xié)議 Tel、 FTP、 SMTP 等協(xié)議缺乏認(rèn)證和保密措施，這就為否認(rèn)、拒絕等欺瞞行為開(kāi)了方便之門。在啟動(dòng)設(shè)置程序后，進(jìn)入設(shè)置菜單。如果這些可以判斷正常，設(shè)備也沒(méi)有沖突，就是不能連入網(wǎng)絡(luò)，這時(shí)候可以將網(wǎng)絡(luò)適配器在系統(tǒng)配置中刪除，然后重新啟動(dòng)計(jì)算機(jī)，系統(tǒng)就會(huì)檢測(cè)到新硬件的存在，然后自動(dòng)尋找驅(qū)動(dòng)程序再進(jìn)行安裝，筆者在安裝 Windows 98 對(duì)等網(wǎng)過(guò)程中曾多次運(yùn)用此方法解決了“上不了網(wǎng)”的問(wèn)題。像用戶認(rèn)證、信息的加密存貯、信息的加密傳輸、信息的不可否認(rèn)性、信息的不可修改性等要求，要用密碼技術(shù)、數(shù) 字簽名、數(shù)字郵戳、數(shù)字憑證和認(rèn)證中心等技術(shù)和手段構(gòu)成安全電子商務(wù)體系。 33 第 4 章 局域 網(wǎng)的安全防護(hù) 計(jì)算機(jī)安全的定義及介紹 企業(yè)網(wǎng)絡(luò)安全的核心是企業(yè)信息的安全。 然后把 電信局提 供 的 ISDN 線 插 進(jìn)標(biāo)有“ ISDN”的端 口 ， 稍 等片 刻可看到 指示 燈 PW 常 亮 ，指示 燈 ST快 速 閃爍 。 ISDN適配卡 該 設(shè) 備 一般為內(nèi)置式 ISA 或 PCI 插卡 ，使計(jì)算機(jī) 可以 通過(guò) ISDN 快 速接入 Inter。 (2)在“搜索助理”窗格中，單擊“計(jì)算機(jī)或人” |“網(wǎng)絡(luò)上的一個(gè)計(jì)算機(jī)”鏈接項(xiàng)，在彈出窗格的“計(jì)算機(jī)名”文本框中，輸入需要查找的計(jì)算機(jī)名稱“ Server”。 (10)在彈出的對(duì)話框中，單擊“添加以下用戶”單選按鈕，輸入用戶名和用戶域。 30 (2)在“系統(tǒng)屬性”對(duì)話框的“網(wǎng)絡(luò)標(biāo)識(shí)” 選項(xiàng)卡中，單擊“網(wǎng)絡(luò) ID”按鈕，彈出“網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А睂?duì)話框。 (3)單擊“屬性”按鈕，打開(kāi)“本地連接屬性”對(duì)話框，在該對(duì)話框中單擊“安裝”按鈕。 (3)在“新建對(duì)象 Group”對(duì)話框中，設(shè)置 組名、組作用域類型和組類型。 創(chuàng)建用戶帳戶的具體操作步驟如下： (1)單擊“開(kāi)始” |“程序” |“管理工具” |“ Active Directory 用戶和計(jì)算機(jī)”命令，打開(kāi)“ Active Directory 用戶和計(jì)算機(jī)”窗口。內(nèi)置帳戶有 3 個(gè)：系統(tǒng)管 理員 (Administrator)、來(lái)賓 (Guest)和Inter Guest(IUSRComputer Name)?；窘⒉襟E跟正向查找類 似，在出現(xiàn)如下圖 所示窗口時(shí)， “網(wǎng)絡(luò) ID”一欄是要輸入欲建立反向查找的服務(wù)器網(wǎng)段。 一般我們就分別創(chuàng)建正向和反向查找區(qū)域，因?yàn)?DNS 不光是域名到 IP的解析（正向查找），也包括 IP 到域名（反向查找）。 圖 100BaseT 星型結(jié)構(gòu) 辦公局域網(wǎng)組建過(guò)程 網(wǎng)絡(luò)布線 布線的步驟如下所述： 調(diào)研 : 主要 任 務(wù)是 調(diào)查 布線 地 理 環(huán)境 ，根據(jù)建 筑資料去 計(jì)算其線 材 的用量 、 信息插座 的數(shù) 目 ， 做 出 綜 合布線 調(diào) 研 報(bào)告 。 3. 100BaseT 星型結(jié)構(gòu)網(wǎng)絡(luò) 100BaseT 星型結(jié)構(gòu)網(wǎng)絡(luò)和 10BaseT 相比僅是在速度上存在差別。 圖 10Base2 總線型結(jié)構(gòu) 2. 10BaseT 星型結(jié)構(gòu)網(wǎng)絡(luò) 10BaseT 星型結(jié)構(gòu)中可使用集線器 (HUB)，根據(jù)所使用 HUB 的類型可將 10BaseT 的星型網(wǎng)絡(luò)分為共享式和交換式兩種。所以，選擇百兆以太網(wǎng)。 (2)堆疊式集線器堆疊式集線器類似于獨(dú)立式集線器。目前市場(chǎng)上 10Mbit/s網(wǎng)卡和 Hub 一般都是雙速的，即 10/100Mbit/s自適應(yīng)網(wǎng)卡或 10/100Mbit/s自適應(yīng) Hub，這樣可以兼容以前的 10Mbit/s 網(wǎng)絡(luò)設(shè)備。所以在選擇辦公網(wǎng)絡(luò)中的網(wǎng)卡時(shí)應(yīng)突出以下兩點(diǎn)。組建計(jì)算機(jī)辦公網(wǎng)絡(luò)是現(xiàn)代企業(yè)提高辦公效率的需要，但復(fù)雜的網(wǎng)絡(luò)往往會(huì)成為企業(yè)的一個(gè)負(fù)擔(dān)，不僅增加開(kāi)支，而且會(huì)給日后的網(wǎng)絡(luò)維護(hù)帶來(lái)無(wú)盡的麻煩。 路由器 路由器 (Router)是一種連接多個(gè)不同網(wǎng)絡(luò)或多 段網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，如圖 所示，它是互聯(lián)