【正文】 afe network configuration, network management scheme based on, the main use of the HTTP, DNS, FTP, using DHCP server to achieve a enterprise network access, and the construction of a secure scheme for a small network. After the small and mediumsized network system has a certain understanding, the local area network is divided into three security levels, each of which contains a number of sub network, all kinds of sub network set up their own security policy. According to the goal of puter network security design and the overall plan of the puter network security system, a prehensive analysis is made on the puter network security problem. According to the security requirements of each security level, the security scheme of the medium and small scale network is designed. In the premise of satisfying each sub network system construction, including virus protection, dynamic password identity authentication, security audit management, access control, information encryption strategies and intrusion detection system deployment, vulnerability scanning system management and safety technology, set of solutions proposed. The goal is to establish a plete, threedimensional network and security defense system, so that the network and security system to really get better results.Key Words：LAN Network management Sub network partitioning Virus protection Server 目 錄緒 論 1第一章 需求分析 3第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 4 4 4 4 4 IP 地址規(guī)劃 4 5 6 IP地址規(guī)劃 6 7 7 7 7 7第三章 網(wǎng)絡(luò)安全的方案設(shè)計(jì) 8 8 8 8 8 10 10 11：防火墻系統(tǒng) 11第四章 網(wǎng)絡(luò)服務(wù)器的安裝與配置 13 13 VLAN配置 13 路由配置 13 服務(wù)器配置 14 DNS配置 14 HTTP配置 18 配置三層交換機(jī)和DHCP服務(wù)器 21 FTP配置 26第五章 網(wǎng)絡(luò)調(diào)試 29 ping命令格式 29 調(diào)試過程 29 29 29 30結(jié) 論 32參考文獻(xiàn) 34致 謝 35II緒 論計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與通信技術(shù)結(jié)合的產(chǎn)物。在對(duì)中小型網(wǎng)絡(luò)系統(tǒng)有了確切的了解之后，將局域網(wǎng)總體子網(wǎng)劃分為三個(gè)安全等級(jí)，每個(gè)等級(jí)中包含若干子網(wǎng)，各類子網(wǎng)設(shè)置了各自的安全策略。處理和傳輸信息的計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為了信息社會(huì)的命脈和發(fā)展知識(shí)經(jīng)濟(jì)的重要基礎(chǔ)，不論是企事業(yè)單位、社會(huì)團(tuán)體或個(gè)人，他們的生產(chǎn)效率和工作效率都由于使用計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)而有了實(shí)質(zhì)性的提高。國(guó)際標(biāo)準(zhǔn)化組織(IS0)對(duì)計(jì)算機(jī)系統(tǒng)安全的定義是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由于計(jì)算機(jī)網(wǎng)絡(luò)最重要的資源是它向用戶提供的服務(wù)及所擁有的信息，因而計(jì)算機(jī)網(wǎng)絡(luò)的安全性可以定義為：保障網(wǎng)絡(luò)服務(wù)的可用性和網(wǎng)絡(luò)信息的完整性。保密性可以保證信息即使泄露，非授權(quán)用戶在有限的時(shí)間內(nèi)也不能識(shí)別真正的信息內(nèi)容。除了這些基本的需要外，用于充當(dāng)服務(wù)器的計(jì)算機(jī)還必須對(duì)內(nèi)存和硬盤容量等硬件進(jìn)行一些必要的升級(jí)過更新，使其能夠更好的服務(wù)所有用戶。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)。 IP 地址規(guī)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。 ：CISCO 2811 參考價(jià)：5200思科2811路由器采用模塊化端口結(jié)構(gòu)，傳輸速率 10/100Mbps 設(shè)置一個(gè)10/100Mbps固定廣域網(wǎng)接口，2個(gè)固定局域網(wǎng)接口10/100Mbps，支持4個(gè)擴(kuò)展模塊插槽，1個(gè)NM插槽和1個(gè)Console控制端口，配有RS232的控制端口。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制，優(yōu)先級(jí)隊(duì)列功能可以根據(jù)數(shù)據(jù)交換的重要性進(jìn)行排隊(duì)，優(yōu)先交換重要數(shù)據(jù)。布線決定著網(wǎng)絡(luò)所能夠提供的最大潛在帶寬，集線設(shè)備即集線器和交換機(jī)決定著網(wǎng)絡(luò)當(dāng)前能夠提供的最大網(wǎng)絡(luò)帶寬，路由器決定著網(wǎng)絡(luò)之間或網(wǎng)絡(luò)與Internet之間的連接速率。在具體選購(gòu)服務(wù)器時(shí)，用戶應(yīng)該考察廠商是否有一套面向客戶的完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計(jì)劃。鏈路層的網(wǎng)絡(luò)安全需要保證通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽。由于應(yīng)用平臺(tái)的系統(tǒng)非常復(fù)雜，通常采用多種技術(shù)來增強(qiáng)應(yīng)用平臺(tái)的安全性。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。對(duì)安全等級(jí)要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入與己無關(guān)的區(qū)域。安全系統(tǒng)需要由人來計(jì)劃和管理，任何系統(tǒng)安全設(shè)施也不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)系統(tǒng)安全保障的任務(wù)。 WindowS2000服務(wù)器上安裝瑞星殺毒軟件網(wǎng)絡(luò)版的系統(tǒng)中心，負(fù)責(zé)管理2000多個(gè)員工主機(jī)網(wǎng)點(diǎn)。：采用趨勢(shì)科技的 SacllMailforNoteS。在此基礎(chǔ)上，采用先進(jìn)的身份認(rèn)證及加解密[10]流程、先進(jìn)的密鑰管理方式，從整體上保證了系統(tǒng)的安全性。，有效抵御重播攻擊行為。通過在網(wǎng)絡(luò)入口點(diǎn)檢查網(wǎng)絡(luò)通訊數(shù)據(jù)，根據(jù)預(yù)先設(shè)定的安全規(guī)則，提供一種安全的網(wǎng)間網(wǎng)數(shù)據(jù)通訊。要適合中小型公司網(wǎng)絡(luò)接入模式、接口規(guī)范、帶寬要求，防火墻不能成為網(wǎng)絡(luò)或業(yè)務(wù)的瓶頸。它相對(duì)于包過濾和應(yīng)用代理防火墻來講，不但更加成功地實(shí)現(xiàn)了對(duì)應(yīng)用層的細(xì)粒度控制，同時(shí)，更有效保證了防火墻的性能。要求每個(gè)樓宇的計(jì)算機(jī)都能自動(dòng)的獲得自己的IP地址。我們平常使用電腦的時(shí)候可以用ping命令來檢測(cè)網(wǎng)速和連接是否正常等常規(guī)操作[13]。 （2）要是在公司的話，遠(yuǎn)程登錄路由器下的電腦，可以用以下的方法：開啟公司計(jì)算機(jī)的遠(yuǎn)程桌面功能，或者安裝Pcanywhere之類的遠(yuǎn)程控制軟件。（2）如果沒有該路由，用show ip route查看是否有缺省網(wǎng)關(guān)。（4）有正確的路由network和neighbor語句。硬件操作要得當(dāng)，防止發(fā)生故障。當(dāng)前企業(yè)網(wǎng)絡(luò)發(fā)展的特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性日益增強(qiáng)。要能實(shí)現(xiàn)局域網(wǎng)內(nèi)部的資源共享并能提供WEB服務(wù)。，當(dāng)然也包括那些本來被禁止的。Engineering[M]．NewInc, 2013.[13]孫曉南. 防火墻技術(shù)與網(wǎng)絡(luò)安全[M]. 山東：科技信息出版社, 2014.[14]王倍昌. 走進(jìn)計(jì)算機(jī)病毒[M]. 北京：人民郵電出版社, 2012.致 謝這次的畢業(yè)設(shè)計(jì)已經(jīng)結(jié)束了，想想設(shè)計(jì)過程中出現(xiàn)的問題，同學(xué)老師給予自己的幫助，都覺的很開心，再大的困難也難不倒我