計(jì)算機(jī)網(wǎng)絡(luò)的管理與規(guī)劃(doc畢業(yè)設(shè)計(jì)論文)(編輯修改稿)
2025-06-10 03:27 本頁面
【文章內(nèi)容簡介】 越快，越來越簡單。嚴(yán)格的網(wǎng)絡(luò)管理，是減少網(wǎng)絡(luò)故障的重要手段；完善的技術(shù)檔案，是排除故障的重要參考；有效的測試和監(jiān)視工具（修改注冊表、優(yōu)化軟件等）是排除故障的有力助手。雖然故障原因多種多樣，但總的來講不外乎就是硬件問題和軟件問題，說得再確切一些，這些問題就是網(wǎng)絡(luò)連接性問題、配置文件選項(xiàng)問題及網(wǎng)絡(luò)協(xié)議問題。處理完問題后，作為網(wǎng)絡(luò)管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生，擬定相應(yīng)的對策，采取必要的措施，制定嚴(yán)格的規(guī)章制度。為什么Windows的網(wǎng)上鄰居中找不到域以及服務(wù)器，但可找到其他的工作站? 答：在“控制面板—網(wǎng)絡(luò)—Microsoft網(wǎng)絡(luò)客戶”中，將登錄時Windows與網(wǎng)絡(luò)的連接由慢速改為快速連接。 為什么在查看“網(wǎng)上鄰居”時，會出現(xiàn)“無法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問。想得到更多信息，請查看‘幫助索引’中的‘網(wǎng)絡(luò)疑難解答’專題?！钡腻e誤提示? 答：(1)在Windows啟動后，要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時，點(diǎn)了“取消”按鈕所造成的，如果是要登錄NT服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。 (2)與其它的硬件起沖突。打開“控制面板—系統(tǒng)—設(shè)備管理”。查看硬件的前面是否有黃色的問號、感嘆號或者紅色的問號。如果有，必須手工更改這些設(shè)備的中斷和I/O地址設(shè)置。 為什么在“網(wǎng)上鄰居”或“資源管理器”中只能找到本機(jī)的機(jī)器名? 答：網(wǎng)絡(luò)通信錯誤，一般是網(wǎng)線斷路或者與網(wǎng)卡的接確不良，還有可能是Hub有問題。 為什么可以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站? 答：(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。 (2)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。 (3)檢查子網(wǎng)掩碼設(shè)置。 為什么可以Ping通IP地址，但Ping不通域名? 答：TCP/IP協(xié)議中的DNS設(shè)置不正確，請檢查其中的配置。對于對等網(wǎng)，“主機(jī)”應(yīng)該填自己機(jī)器本身的名字，“域”不需填寫，DNS服務(wù)器應(yīng)該填自己的IP。對于服務(wù)器/工作站網(wǎng)，“主機(jī)”應(yīng)該填服務(wù)器的名字，“域”填局域網(wǎng)服務(wù)器設(shè)置的域，DNS服務(wù)器應(yīng)該填服務(wù)器的IP。 為什么網(wǎng)絡(luò)上的其他計(jì)算機(jī)無法與我的計(jì)算機(jī)連接？ 答：（1）確認(rèn)是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議？如果要登錄NT/Server域，還必須安裝NetBEUI協(xié)議。 （2）是否安裝并啟用了文件和打印共享服務(wù)？ （3）如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性的“主網(wǎng)絡(luò)登錄”中，應(yīng)該選擇“Microsoft網(wǎng)絡(luò)用戶”。 （4）如果是要登錄NT/Server服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性框的“配置”選項(xiàng)卡中，雙擊列表中的“Microsoft網(wǎng)絡(luò)用戶”組件，檢查是否已選中“登錄到Windows域”復(fù)選框，以及“Windows域”下的域名是否正確。 為什么在網(wǎng)絡(luò)鄰居中看不到任何計(jì)算機(jī)? 答：主要原因可能是網(wǎng)卡的驅(qū)動程序工作不正常。請檢查網(wǎng)卡的驅(qū)動程序，必要時重新安裝驅(qū)動程序。 為什么無法登錄到網(wǎng)絡(luò)上？ 答：（1）檢查計(jì)算機(jī)上是否安裝了網(wǎng)絡(luò)適配器，該網(wǎng)絡(luò)適配器工作是否正常。 （2）確保網(wǎng)絡(luò)通信正常，即網(wǎng)線等連接設(shè)備完好。 （3）確認(rèn)網(wǎng)絡(luò)適配器的中斷和I/O地址沒有與其他硬件沖突。 （4）網(wǎng)絡(luò)設(shè)置可能有問題。 第六章 企業(yè)網(wǎng)絡(luò)安全防范措施嚴(yán)格管理，制定完善制度。根據(jù)具體情況制定出合理安全的網(wǎng)絡(luò)結(jié)構(gòu)，加強(qiáng)培訓(xùn)，提高網(wǎng)管和工作人員素質(zhì)。在網(wǎng)絡(luò)迅速發(fā)展的今天，由于操作人員的失誤，特別是企業(yè)或單位內(nèi)部擁有高速的網(wǎng)絡(luò)環(huán)境下，給各種威脅的擴(kuò)散與轉(zhuǎn)移提供了可能。通過各類嵌入攻擊代碼的網(wǎng)頁，在瀏覽者毫不知情的情況下，后臺進(jìn)駐到操作系統(tǒng)中，修改注冊表和系統(tǒng)設(shè)置，種植后門程序，收集用戶信息和資料等。這一切都會給工作站造成無法估量的安全風(fēng)險。一旦工作站遭到攻擊與控制，就很可能威脅到整個內(nèi)部網(wǎng)絡(luò)和核心區(qū)域，所以說保護(hù)好工作站的安全，是企業(yè)或單位網(wǎng)絡(luò)安全的一個重要部分。防火墻與IDS(入侵檢測系統(tǒng))。本著經(jīng)濟(jì)、高效的原則，有必要將鍵主機(jī)和關(guān)鍵網(wǎng)段用防火墻隔離，形成級防護(hù)體系，以實(shí)現(xiàn)對系統(tǒng)的訪問控制和安全的集中管理。在企業(yè)網(wǎng)出口處放置火墻，防止Internet或者本企業(yè)外的用攻擊企業(yè)網(wǎng)。在安全性要求高的部門(財(cái)務(wù)部門)與企業(yè)網(wǎng)接口處放置防火墻，將該部門與企業(yè)網(wǎng)隔離，防止企業(yè)內(nèi)對該部門的攻擊。防火墻針對非法訪問攻擊進(jìn)行限制，對進(jìn)出防火墻的攻擊進(jìn)行檢測并防御，而網(wǎng)絡(luò)內(nèi)部用戶之間的攻擊不經(jīng)過防火墻，防火墻沒有辦法去防止。而IDS(人侵檢測系統(tǒng))作為旁路監(jiān)聽設(shè)備，放置在需要保護(hù)的網(wǎng)絡(luò)之中，針對合法訪問形成的攻擊進(jìn)行檢測。當(dāng)網(wǎng)絡(luò)內(nèi)部有攻擊出現(xiàn)時，ID提供實(shí)時的人侵檢測，將信息交給防火墻，由防火墻對這些攻擊進(jìn)行控制、隔離或斷開。所以對于一個安全的網(wǎng)絡(luò)，IDS是必不可少的。對內(nèi)部網(wǎng)絡(luò)的保密。當(dāng)內(nèi)部主機(jī)與因特網(wǎng)上其它主機(jī)進(jìn)行通信時，為了保證內(nèi)部網(wǎng)絡(luò)的安全，可以通過配置IPSec網(wǎng)關(guān)實(shí)現(xiàn)。因?yàn)镮PSec作為IPv6的擴(kuò)展報(bào)頭不能被中間路由器而只能被目的節(jié)點(diǎn)解析處理，因此IPSec網(wǎng)關(guān)可以通過IPSec隧道的方式實(shí)現(xiàn)，也可以通過IPv6擴(kuò)展頭中提供的路由頭和逐跳選項(xiàng)頭結(jié)合應(yīng)用層網(wǎng)關(guān)技術(shù)實(shí)現(xiàn)。后者的實(shí)現(xiàn)方式更加靈活，有利于提供完善的內(nèi)部網(wǎng)絡(luò)安全，但是比較復(fù)雜。通過安全隧道構(gòu)建安全的VPN。該VPN通過IPv6的IPSec隧道實(shí)現(xiàn)。在路由器之間建立IPSec的安全隧道以構(gòu)成安全的VPN是最常用的安全網(wǎng)絡(luò)組建方式。IPSec網(wǎng)關(guān)的路由器實(shí)際上是IPSec隧道的終點(diǎn)和起點(diǎn)，為了滿足轉(zhuǎn)發(fā)性能的要求，該路由器需要專用的加密板卡。漏洞掃描系統(tǒng)。很多時候，我們必須通過修補(bǔ)操作系統(tǒng)漏洞來徹底消除利用漏洞傳播的蠕蟲影響。眾所周知Microsoft有專門的Update站點(diǎn)來發(fā)布最新的漏洞補(bǔ)丁，我們所需要做的是下載補(bǔ)丁，安裝并重新啟動。如何在蠕蟲和黑客還沒有滲透到網(wǎng)絡(luò)之前修補(bǔ)這些漏洞，如何將部署這些補(bǔ)丁對企業(yè)的運(yùn)行影響減小到最低呢?那就是選擇一套高效安全的桌面管理軟件，來進(jìn)行完善企業(yè)或單位的IT管理。又如何解決網(wǎng)絡(luò)層安全問題呢?首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)管員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險評估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。第七章 VPN技術(shù)在局域網(wǎng)上的設(shè)計(jì)與應(yīng)用在規(guī)劃 VPN 方案時，我們首先對客戶應(yīng)用需求進(jìn)行分析。由于客戶的需求是將所有防疫站的局域網(wǎng)絡(luò)進(jìn)行互聯(lián)，并在這個內(nèi)聯(lián)網(wǎng)中運(yùn)行疫情備案通報(bào)系統(tǒng)（基于 B/S 結(jié)構(gòu)的應(yīng)用服務(wù)系統(tǒng)），以及實(shí)現(xiàn)終端之間的點(diǎn)對點(diǎn)訪問，即網(wǎng)上鄰居訪問，所以我們提出基本方案為：1. 在縣防疫站的局域網(wǎng)出口處安置一個 VPN 網(wǎng)關(guān)，并作為 VPN 通訊服務(wù)器；2. 在各基層防疫站的局域網(wǎng)出口處同樣安置一個VPN 網(wǎng)關(guān)，并作為VPN 通訊客戶端；3. 在縣防疫站的 VPN 網(wǎng)關(guān)配置一條隧道策略，用于接受基層防疫站 VPN 網(wǎng)關(guān)的隧道連接請求；4. 在基層防疫站的 VPN 網(wǎng)關(guān)分別配置一條隧道策略，用于向縣防疫站 VPN 網(wǎng)關(guān)發(fā)起隧道連接請求；5. 通過隧道策略保證各
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1