【正文】 感謝我的家人對(duì)我大學(xué)三年學(xué)習(xí)的默默支持；感謝我的母校四川師范大學(xué)給了我在大學(xué)三年深造的機(jī)會(huì)，讓我能繼續(xù)學(xué)習(xí)和提高；感謝川師的老師和同學(xué)們?nèi)陙?lái)的關(guān)心和鼓勵(lì)。(3)漏洞掃描系統(tǒng)采用漏洞掃描系統(tǒng)定期對(duì)工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。(1)防火墻部署 隨著千兆網(wǎng)絡(luò)上數(shù)據(jù)吞吐量的不斷膨脹，越來(lái)越多的網(wǎng)絡(luò)主干轉(zhuǎn)移到了千兆的通信平臺(tái)上。圖 81 網(wǎng)線制作圖 系統(tǒng)安全體系設(shè)計(jì)安全管理貫穿于安全防范體系的始終。例如,我們可同時(shí)用其中一對(duì)絞線來(lái)實(shí)現(xiàn)語(yǔ)音通訊。網(wǎng)線由一定距離長(zhǎng)的雙絞線與 RJ45 頭組成。總線型拓?fù)涞膬?yōu)點(diǎn)是：結(jié)構(gòu)簡(jiǎn)單，實(shí)現(xiàn)容易，易于擴(kuò)展，可靠性較好。所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開(kāi)放性，廠商對(duì)產(chǎn)品有長(zhǎng)遠(yuǎn)的發(fā)展計(jì)。堅(jiān)持標(biāo)準(zhǔn)原則:一切局域網(wǎng)設(shè)計(jì)和布線，均要遵循國(guó)際標(biāo)準(zhǔn)。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對(duì)于整個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。無(wú)論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。 網(wǎng)絡(luò)協(xié)議分類網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在局域網(wǎng)上用到的協(xié)議主要有，ICP/IP 協(xié)議、IPX/SPX 協(xié)議等。作為社區(qū)主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯(cuò)等功能。 design requirements。因此，本畢業(yè)論文將主要淺談?wù)劷M建一個(gè)局域網(wǎng)所要完成的組網(wǎng)過(guò)程，并重點(diǎn)說(shuō)明這個(gè)局域網(wǎng)的設(shè)計(jì)思想、難點(diǎn)技術(shù)、解決方案以及對(duì)于局域網(wǎng)的管理?，F(xiàn)在單位甚至家庭都擁有一臺(tái)以上的電腦，如果能把這些電腦以很少的代價(jià)互連起來(lái)，既能起到共享資源（文件、打印機(jī)、Modem、ISDN 等）作用，又能節(jié)約經(jīng)費(fèi)開(kāi)支。多媒體功能：支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè) 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP 協(xié)議也是一種無(wú)連接的協(xié)議。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。 雙絞線的結(jié)構(gòu)如圖 2 如示：7(3) 光纖光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。、先進(jìn)性原則。這是所有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中最簡(jiǎn)單的一種。 組網(wǎng)原則建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠”的原則。它的主要特點(diǎn)是：(1)所有的結(jié)點(diǎn)都通過(guò)相應(yīng)的網(wǎng)卡直接連接到一條作為公共傳輸介質(zhì)的總線上。最典型的是總線型的 Ether，如果它的物理層采用 10BASET 協(xié)議時(shí)，所有的結(jié)點(diǎn)都通過(guò)雙絞線連接到一個(gè)集線器 HUB上，從外部結(jié)構(gòu)看其物理結(jié)構(gòu)是星型的。雙絞線的最大傳輸距離為 100 米?？砂慈缦律V制作：A 端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。網(wǎng)絡(luò)核心的冗余設(shè)計(jì)以及核心于二級(jí)節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。④ 定期查看防火墻訪問(wèn)日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。如：受開(kāi)發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡(jiǎn)單的操作。20畢業(yè)論文指導(dǎo)教師審閱意見(jiàn)題目：淺談社區(qū)局域網(wǎng)組建評(píng)語(yǔ)：21指導(dǎo)教師： 年 月 日。本人考慮到價(jià)格及性能的因素，在寫(xiě)這篇論文是，也去過(guò)了許多電腦硬件商，使我的對(duì)其也有一個(gè)很大的認(rèn)識(shí)，也花費(fèi)了一番功夫。過(guò)濾掉以非法 IP 地址離開(kāi)內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對(duì)外攻擊。網(wǎng)絡(luò)中心采用 2 臺(tái)核心路由交換機(jī)。2)在進(jìn)行間 HUB 級(jí)連時(shí)，應(yīng)把級(jí)連口控制開(kāi)關(guān)放在 MDI（Uplink）上，同時(shí)用直通線相連。相應(yīng)地 RJ45 插頭座也區(qū)分為三類或五類電氣特性。邏輯結(jié)構(gòu)指局域網(wǎng)的結(jié)點(diǎn)間相互關(guān)系與介質(zhì)訪問(wèn)控制方法，而物理結(jié)構(gòu)指局域網(wǎng)外部連接形式。在 Windows XP 系統(tǒng)中啟用 ICS，將其中一臺(tái) PC 設(shè)置為代理服務(wù)器，其它的幾臺(tái)PC 通過(guò)代理服務(wù)器共享上網(wǎng)。操作系統(tǒng)當(dāng)服務(wù)器這臺(tái) PC 機(jī)推薦用 xp 操作系統(tǒng)或更高；其他 PC 操作系統(tǒng)任選。(2) 網(wǎng)絡(luò)拓?fù)涞倪x擇計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有很多種，主要有總線型拓?fù)?、環(huán)型拓?fù)浜托切屯負(fù)洹Ｔ谶M(jìn)行系統(tǒng)設(shè)計(jì)和配置時(shí)，常遇到很多矛盾，需根據(jù)有限合理性原則，進(jìn)行綜合考慮和評(píng)價(jià)，折中選擇。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來(lái)動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。 功能需求資源共享功能：網(wǎng)絡(luò)的各個(gè)桌面用戶可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各功能。由于家庭、社區(qū)業(yè)主、居委會(huì)出于種種原因，需要幾臺(tái) PC 同時(shí)連上 Inter，通過(guò)局域網(wǎng)共享 Inter。社區(qū)是以一個(gè)個(gè)小家庭單元、業(yè)主居民組成，更與生活其中的一個(gè)個(gè)小家庭、業(yè)主居民息息相關(guān)。 topology diagram11 引 言 畢業(yè)設(shè)計(jì)的目的與意義在這次的設(shè)計(jì)中主要是用學(xué)過(guò)的局域網(wǎng)知識(shí)完成社區(qū)網(wǎng)絡(luò)初步組建，以達(dá)到自我提升。千兆交換機(jī)與主機(jī)服務(wù)器之間良好互聯(lián)。TCP/IP 是一種分層協(xié)議，它共被分為個(gè) 4 層次，大約包含近期 100 個(gè)非專有協(xié)議，通過(guò)這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當(dāng)前技術(shù)水平和改造資金多少，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。FDDI 是幾年前十分流行的高速網(wǎng)絡(luò)技術(shù)，雖然技術(shù)十分成熟，但網(wǎng)絡(luò)管理復(fù)雜且成本較高，現(xiàn)已被逐漸淘汰。然后,通過(guò)局域網(wǎng)實(shí)現(xiàn)網(wǎng)內(nèi)的資源共享與信息交換，如文件、打印機(jī)、社區(qū)消息等等。網(wǎng)絡(luò)廠商具有完善的售后服務(wù)體系。第一個(gè)問(wèn)題是星型拓?fù)涞亩x問(wèn)題。在 EIA/TIA568A 標(biāo)準(zhǔn)中，將雙絞線按電氣特性區(qū)分有：三類、四類、五類線。 2 線必須是雙絞，6 雙絞，5 雙絞，8 雙絞。必須制訂一系列安全管理制度，對(duì)安全技術(shù)和安全設(shè)施進(jìn)行管理。其中 WWW、MAIL、FTP、DNS 對(duì)外服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接社區(qū)網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過(guò)路由器與 Inter 連接。我們要建立一套企業(yè)網(wǎng)絡(luò)安全管理模式，制定詳細(xì)的安全管理制度，如辦公管理制度、病毒防范制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。這次畢業(yè)論文設(shè)計(jì)我得到了很多老師和同學(xué)的幫助，其中我的論文指導(dǎo)老師胡丹平老師對(duì)我的關(guān)心和支持尤為重要。只要學(xué)習(xí)就會(huì)有更多的問(wèn)題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。② 定期查看防火墻訪問(wèn)日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。該方案的安全措施采用硬件防火墻，以確保整個(gè)網(wǎng)絡(luò)的快速穩(wěn)定運(yùn)行。軟件調(diào)試最常用的辦法, 就是用 Windows9 Windows 98 自帶的 Ping 命令。10M 以太網(wǎng)的網(wǎng)線使用 1，2，3，6 編號(hào)的芯線傳遞數(shù)據(jù)，100M 以太網(wǎng)的網(wǎng)線使用 4，5，7，8 編號(hào)的芯線傳遞數(shù)據(jù)。其中，通信線路，即傳輸介質(zhì)常用的有：雙絞線、同軸電纜、光纖等。沖突產(chǎn)生的原因是由于信號(hào)在傳送線路上有延遲。網(wǎng)絡(luò)廠商應(yīng)對(duì)網(wǎng)絡(luò)發(fā)展方向和技術(shù)具有前瞻性。 品質(zhì)與成本匹配原則:選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個(gè)不容忽視的問(wèn)題，只有將品質(zhì)與成本實(shí)現(xiàn)最佳匹配，才是一個(gè)最優(yōu)秀的方案。下面根據(jù)前面介紹過(guò)的各種網(wǎng)絡(luò)技術(shù)來(lái)進(jìn)行社區(qū)局域網(wǎng)絡(luò)組建技術(shù)的選擇。對(duì)于社區(qū)局域網(wǎng)絡(luò)來(lái)說(shuō)，必須對(duì)技術(shù)和社區(qū)的發(fā)展前景有著清醒的認(rèn)識(shí)，只有這樣，才能從很好地為社區(qū)局域網(wǎng)絡(luò)進(jìn)行合理的規(guī)劃。常用的有線介質(zhì)主要有以下幾類。53 設(shè) 備 選 型 常用網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過(guò)一定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。 通過(guò) NAT 地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。社區(qū) Inter 應(yīng)用是作為我們?cè)O(shè)計(jì)網(wǎng)絡(luò)一期的依據(jù)，因此，我們從社區(qū) Inter應(yīng)用及應(yīng)用發(fā)展入手