【文章內(nèi)容簡(jiǎn)介】 的網(wǎng)絡(luò)設(shè)備包括網(wǎng)線是否工作正常；然后測(cè)試點(diǎn)與點(diǎn)之間的網(wǎng)絡(luò)傳輸速度；最后測(cè)試一點(diǎn)對(duì)多點(diǎn)的網(wǎng)絡(luò)傳輸速度。 （3）綜合測(cè)試：測(cè)試外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的互聯(lián)互通性能，主要包括以下幾點(diǎn)：下載速度測(cè)試、網(wǎng)絡(luò)游戲順暢程度、在線影院流暢度等。如在測(cè)試中發(fā)現(xiàn)問題，請(qǐng)仔細(xì)查找原因并排除 網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快。一旦一臺(tái)單機(jī)中毒，很有可能在幾分鐘內(nèi)就會(huì)感染全網(wǎng)，造成癱瘓。而網(wǎng)吧的客戶機(jī)系統(tǒng)在一般情況下安裝有保護(hù)還原軟件或是硬件。因此就算中毒，在重新啟動(dòng)電腦后就能恢復(fù)。因此網(wǎng)吧的病毒防范的核心就是服務(wù)器的病毒防范。 通常情況下服務(wù)器的防毒應(yīng)該做到以下幾點(diǎn)： （1） 安裝功能強(qiáng)大的殺毒軟件，并開啟實(shí)時(shí)監(jiān)控。同時(shí)設(shè)置軟件的自動(dòng)更新和自動(dòng)掃描計(jì)劃。 （2） 安裝針對(duì)特定影響力大的病毒的免疫補(bǔ)丁，例如“威金”免疫補(bǔ)丁。同時(shí)配置安全策略，限制病毒文件的運(yùn)行。 （3）服務(wù)器定期升級(jí)更新補(bǔ)丁。很多時(shí)候，新型的病毒是伴隨著新的系統(tǒng)漏洞而產(chǎn)生的。 配置防火墻。利用防火墻，在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，防止 Internet 上的不安全因素蔓延到局域網(wǎng)內(nèi)部，所以，防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。 入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未 授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄，入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng)，從而達(dá)到限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全。在網(wǎng)吧網(wǎng)絡(luò)中的入侵檢測(cè)主要是由“組策略”和第三方檢測(cè)軟件來共同完成的。例如“組策略”＋“左輪”保護(hù)軟件的組合。后者能夠檢測(cè)用戶的活動(dòng)，一旦發(fā)現(xiàn)有與設(shè)置中不符的活動(dòng)出現(xiàn)立即結(jié)束用戶的活動(dòng)。達(dá)到保護(hù)系統(tǒng)的目的。解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò) 安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。 利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決，但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下，我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件，為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長(zhǎng)期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況，為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。第三章. 服務(wù)器配置 DNS 是計(jì)算機(jī)域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中域名必須對(duì)應(yīng)一個(gè)IP地址，而IP地址不一定有域名。 開始→設(shè)置→控制面板→添加/刪除程序→添加/刪除windows組件→網(wǎng)絡(luò)服務(wù)→詳細(xì)信息→域名系統(tǒng)（DNS）→確定→下一步→完成(1)創(chuàng)建DNS正相解析區(qū)域 開始—〉程序—〉管理工具—〉選擇DNS，打開DNS控制臺(tái)—〉右擊“正相搜索區(qū)域”—〉選擇“新建區(qū)域”—〉選擇“標(biāo)準(zhǔn)主要區(qū)域”（或“Active Directory 集成區(qū)域”或“標(biāo)準(zhǔn)輔助區(qū)域”）〉輸入域名“” —〉輸入要保存的區(qū)域的文件名“”— 〉按完成，完成創(chuàng)建創(chuàng)建主機(jī)記錄等： 右擊“”—〉“新建主機(jī)” —〉在名稱處輸入“”，在“IP地址”處輸入“”，—〉按“添加主機(jī)”完成(2)創(chuàng)建DNS反向解析區(qū)域 開始—〉程序—〉管理工具—〉選擇DNS，打開DNS控制臺(tái)—〉右擊“反向搜索區(qū)域”—〉選擇“新建區(qū)域”—〉選擇“標(biāo)準(zhǔn)主要區(qū)域”—〉輸入用來標(biāo)示區(qū)域的“網(wǎng)絡(luò)ID”—〉輸入要保存的區(qū)域的文件名“”—〉按完成，完成創(chuàng)建 創(chuàng)建指針PTR： 右擊“”—〉選擇“新建指針”—〉在“主機(jī)IP號(hào)”中輸入2—〉在“主機(jī)名”中輸入ftp—按 “確定”完成添加開始 →運(yùn)行→cmd→nslookup→驗(yàn)證成功即可進(jìn)行域名解析。 動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。DHCP 是 Dynamic Host Configuration Protocol(動(dòng)態(tài)主機(jī)配置協(xié)議)縮寫，它的前身是 BOOTP。BOOTP 原本是用于無磁盤主機(jī)連接的網(wǎng)絡(luò)上面的：網(wǎng)絡(luò)主機(jī)使用 BOOT ROM 而不是磁盤起動(dòng)并連接上網(wǎng)絡(luò)，BOOTP則可以自動(dòng)地為那些主機(jī)設(shè)定 TCP/IP 環(huán)境。但 BOOTP 有一個(gè)缺點(diǎn)：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與 IP 的對(duì)應(yīng)是靜態(tài)的。換而言之，BOOTP 非常缺乏 動(dòng)態(tài)性 ，若在有限的 IP 資源環(huán)境中，BOOTP 的一對(duì)一對(duì)應(yīng)會(huì)造成非常嚴(yán)重的資源浪費(fèi)。 DHCP 可以說是 BOOTP 的增強(qiáng)版本，它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。所有的 IP 網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由 DHCP 服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的 DHCP 要求；而客戶端則會(huì)使用從服務(wù)器分配下來的IP環(huán)境數(shù)據(jù)。比較起 BOOTP ，DHCP 透過 租約 的概念，有效且動(dòng)態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮，DHCP 也完全照顧了 BOOTP Client 的需求。 DHCP 的分配形式 首先，必須至少有一臺(tái) DHCP 工作在網(wǎng)絡(luò)上面，它會(huì)監(jiān)聽網(wǎng)絡(luò)的 DHCP 請(qǐng)求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。它提供三種 IP 定位方式：手動(dòng)分配，自動(dòng)分配和動(dòng)態(tài)分配。安裝DHCP服務(wù)在Windows Server 2003系統(tǒng)中默認(rèn)沒有安裝DHCP服務(wù)，因此需要安裝DHCP服務(wù)。 　　第1步 單擊“開始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開的窗口左側(cè)單擊“添加/刪除Windows組件”按鈕，打開“Windows組件向?qū)А睂?duì)話框。 　　第2步 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對(duì)話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框，依次單擊“確定→下一步”按鈕開始配置和安裝DHCP服務(wù)。最后單擊“完成”按鈕完成安裝。 　　提示:如果是在Active Directory(活動(dòng)目錄)域中部署DHCP服務(wù)器，還需要進(jìn)行授權(quán)才能使DHCP服務(wù)器生效。本例的網(wǎng)絡(luò)基于工作組管理模式，因此無需進(jìn)行授權(quán)操作即可進(jìn)行創(chuàng)建IP作用域的操作。創(chuàng)建IP作用域　　　要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動(dòng)分配IP地址，首先要做就是創(chuàng)建一個(gè)IP作用域，這也是事先確定一段IP地址作為IP作用域的原因。下面開始創(chuàng)建IP作用域的操作。 　　第1步 依次單擊“開始→管理工具→DHCP”，打開“DHCP”控制臺(tái)窗口。在左窗格中右擊DHCP服務(wù)器名稱，執(zhí)行“新建作用域”命令。 　　第2步 在打開的“新建作用域向?qū)А睂?duì)話框中單擊“下一步”按鈕，打開“作用域名”向?qū)ы?。在“名稱”框中為該作用域鍵入一個(gè)名稱(如“CCE”)和一段描述性信息，單擊“下一步”按鈕。 　　小提示:這里的作用域名稱只起到一個(gè)標(biāo)識(shí)的作用，基本上沒有實(shí)際應(yīng)用。 　　第3步 打開“IP地址范圍”向?qū)ы?，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中鍵入事先確定的IP地址范圍(本例為“～”)。接著需要定義子網(wǎng)掩碼，以確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)。由于本例網(wǎng)絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個(gè)子網(wǎng)，因此根據(jù)實(shí)際情況將“長(zhǎng)度”微調(diào)框的值調(diào)整為“23”，單擊“下一步”按鈕(圖3)。 　　第4步 在打開的“添加排除”向?qū)ы撝锌梢灾付ㄅ懦腎P地址或IP地址范圍。由于已經(jīng)使用了幾個(gè)IP地址作為其它服務(wù)器的靜態(tài)IP地址，因此需要將它們排除。在“起始IP地址”編輯框中鍵入排除的IP地址并單擊“添加”按鈕。重復(fù)操作即可，接著單擊“下一步”按鈕。 　　第5步 在打開的“租約期限”向?qū)ы撝?，默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。如果沒有特殊要求保持默認(rèn)值不變，單擊“下一步”按鈕。 　　第6步 打開“配置DHCP選項(xiàng)”向?qū)ы?，保持選中“是，我想現(xiàn)在配置這些選項(xiàng)”單選框并單擊“下一步”按鈕。在打開的“路由器(默認(rèn)網(wǎng)關(guān))”向?qū)ы撝懈鶕?jù)實(shí)際情況鍵入網(wǎng)關(guān)地址(本例為“”)并依次單擊“添加→下一步”按鈕。 　　第7步 在打開的“域名稱和DNS服務(wù)器”向?qū)ы撝袥]有做任何設(shè)置，“下一步”按鈕，跳過“WINS服務(wù)器”向?qū)ы摯蜷_“激活作用域”向?qū)ы摗１３帧笆?，我想現(xiàn)在激活此作用域”單選框選中狀態(tài)，并依次單擊“下一步”→“完成”按鈕結(jié)束配置。設(shè)置DHCP客戶端　　　安裝了DHCP服務(wù)并創(chuàng)建了IP作用域后， 要想使用DHCP方式為客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺(tái)DHCP服務(wù)器外，還要求客戶端電腦應(yīng)該具備自動(dòng)向DHCP服務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作DHCP客戶端。 　　因此我們對(duì)一臺(tái)運(yùn)行Windows XP的客戶端電腦面前進(jìn)行了如下設(shè)置:在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”圖標(biāo)并執(zhí)行“屬性”，打開“本地連接 屬性”對(duì)話框。然后雙擊“Internet協(xié)議(TCP/IP)”選項(xiàng)，點(diǎn)選“自動(dòng)獲得IP地址”單選框，并依次單擊“確定”按鈕。 　　提示:默認(rèn)情況下端電腦使用的都是自動(dòng)獲取IP地址的方式，一般無需進(jìn)行修改，只需檢查一下就行