【文章內容簡介】 自動化?？墒垢黝愇臋n能夠按權限進行保存、共享和使 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 12 頁 用，并有一個方便的查找 手段。辦公自動化使各種文檔實現(xiàn)電子化，通過電子文件柜的形式實現(xiàn)文檔的保管，按權限進行使用和共享。 文件共享 文件服務器是一種器件，它的功能就是向服務器提供文件。它加強了存儲器的功能，簡化了網(wǎng)絡數(shù)據(jù)的管理。它一則改善了系統(tǒng)的性能，提高了數(shù)據(jù)的可用性，二則減少了管理的復雜程度，降低了運營費用。 因此可以用一臺安裝了微軟 Windows 2021 Server 操作系統(tǒng)構建文件服務器，統(tǒng)一存儲公共文件資料和公司的歷史資料與文檔，用 Windows 2021 Server操作系統(tǒng)的域用戶管理器來設定各用戶的不同 權限 , 比如 , 某部門的用戶權限可以設定為能夠登錄的幾臺工作站 , 也可以設定為登錄網(wǎng)上所有工作站 。 該部門的用戶有訪問網(wǎng)絡上某些資源的權利 , 卻沒有更改的權利 。 在服務器上可以為每個部門準備一個硬盤存儲空間 , 本部門員工有讀與寫的權利 , 而其他部門卻不能讀、寫該硬盤。 電子商務 電子商務是未來貿易的主要運營方式，電子商務的實施與運作依賴于電子商務系統(tǒng)，目前電子商務系統(tǒng)主要有基于 B/S 和基于 C/S 兩種模式。一個完整的電子商務系統(tǒng)是企業(yè)內部和 Inter 的集成，即既包括企業(yè)內部網(wǎng)的設計也包括企 業(yè) Web 站點的設計與實現(xiàn)。而無論企業(yè)是實現(xiàn)對內還是對外的商務活動，基于 B/S 模式的 Web 站點的設計與開發(fā)都是主要的手段，所以電子商務網(wǎng)站是電子商務系統(tǒng)工作和運行的主要承擔者和表現(xiàn)者，是企業(yè)實現(xiàn)電子商務的主要平臺。 技術是微軟 .NET 平臺技術的一個組成部分，而 .NET 平臺的主要目標是用來幫助企業(yè)能夠快速集成及架構 Web 服務與應系統(tǒng)使其成為一個簡潔高效的解決方案。因此，可以采用 技術和 SQL Server 數(shù)據(jù)庫系統(tǒng)組成動態(tài)的網(wǎng)頁，其信息存儲在后臺數(shù)據(jù)庫中，系統(tǒng)可以動態(tài)生成 頁面，發(fā)布信息不再需要新建頁面，相關的頁面可以自動更新。 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 13 頁 訪問控制 企業(yè)網(wǎng)絡系統(tǒng)在接入 Inter 時采用路由加防火墻的方式 ，對防火墻實現(xiàn)安全配置， 只有指定 IP 地址的計算機才允許經(jīng)外部網(wǎng)卡 , 統(tǒng)一通過企業(yè)的 防火墻 服務器與外部網(wǎng)絡相連 , 這樣在與外部網(wǎng)絡相連時 , 該計算機與局域網(wǎng) 由防火墻的 隔離方式 , 確保企業(yè)網(wǎng)絡數(shù)據(jù)的安全。 同時把公司總務部、人事部、技術部、管理部、 銷售部、售后服務部 分別劃分一個獨立的子網(wǎng)，定義為不同的 VLAN，同一 VLAN 中的員工可以相關通信，交換文檔。將總務部所在的網(wǎng)絡單 獨作為一個 Leader VLAN（ LVLAN），其它部門分別作為一個 VLAN，并且控制 LVLAN 與其他 VLAN 之間的單向信息流向，即允許LVLAN 查看其他 VLAN 的相關信息和向其它 VLAN 發(fā)布信息，其他 VLAN 不能訪問LVLAN 的信息，同時也禁止其它 VLAN 之間相互傳遞信息。 VLAN 之內的連接采用三層交換機實現(xiàn)， VLAN 與 VLAN 之間采用二層交換機實現(xiàn)。 其中管理部門和公司會議以及培訓專用場所，這兩處實現(xiàn)無線熱點接入。 網(wǎng)絡的 維護 維護網(wǎng)絡的正常運行可以從以下幾個方面入手： 1） 將安全策略、硬件及 軟件等方法結合起來，構成一個統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進入網(wǎng)絡，減少網(wǎng)絡的安全風險。 2） 定期進行漏洞掃描，審計跟蹤，及時發(fā)現(xiàn)問題，解決問題。 3） 通過入侵檢測等方式實現(xiàn)實時安全監(jiān)控，全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，提供快速響應故障的手段。 4） 將內部網(wǎng)絡、公開 服務器網(wǎng)絡和外網(wǎng)進行有效隔離，避免與外部網(wǎng)絡的直接通信，建立網(wǎng) 各主機和服務器的安全保護措施，保證他們的系統(tǒng)安全，加強合法用戶的訪問認證，同時將用戶的訪問權限控制在最低限度。 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 14 頁 第 三 章 具體實現(xiàn) 企業(yè)網(wǎng)絡拓撲結構 按照設計要求企業(yè)網(wǎng)絡分為 企業(yè)外網(wǎng)（ Extra）、企業(yè)內網(wǎng)（ Intra）和連接 Inter 部分 ， 如圖 31 所示 。 文 件 服 務 器郵 件 服 務 器 數(shù) 據(jù) 庫F T P 服 務 器W W W 服 務 器D N S 服 務 器D H C P 服 務 器路 由 器防 火 墻核 心 交 換 機接 入 層 交 換 機接 入 層 交 換 機接 入 層 交 換 機匯 聚 層 交 換 機網(wǎng) 絡 打 印 機管 理 部 無 線 接 入 點公 司 會 議 以 及 培 訓 專 用 場 所? ?? ?? ?? ?接 入 層 交 換 機接 入 層 交 換 機企 業(yè) 外 部 服 務 器總 務 部 子 網(wǎng)人 事 部 子 網(wǎng)技 術 部 子 網(wǎng)I n t e r n e tL v l a nV l a n 2 0V l a n 3 0V l a n 1 0V l a n 4 0外 圍 子 網(wǎng)1 0 . 1 . 1 . 0 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 41 9 2 . 1 6 8 . 2 . 0 / 2 41 7 2 . 1 6 . 1 . 0 / 2 41 7 2 . 1 6 . 2 . 0 / 2 41 7 2 . 1 6 . 3 . 0 / 2 4企 業(yè) 外 網(wǎng) （ E x t r a n e t ）企 業(yè) 內 網(wǎng) （ I n t r a n e t ）連 接 I n t e r n e t 部 分 圖 31 Vlan 及 IP 地址規(guī)劃 整個企業(yè)網(wǎng)絡中 VLAN 及 IP 地址編址方案如表 31 所示 。 Vlan號 Vlan 名稱 IP網(wǎng)段 默認網(wǎng)關 說明 Vlan1 Lvlan Vlan 10 Vlan 10 Vlan 20 Vlan 20 Vlan 30 Vlan 30 Vlan 40 Vlan 40 外網(wǎng) IP網(wǎng)段 表 31 服務的相關設置如表 32 所示 。 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 15 頁 服務器 名稱 Ip 網(wǎng)段 默認網(wǎng)關 說明 主域控制器 om 4 輔域控制器 . /24 主 DNS、 wins服務器 . /24 主 DHCP . 4 WEB 服務器 . 文件服務器 . 4 郵件服務器 . / 24 表 32 為了簡化交換網(wǎng)絡設計，提高交換網(wǎng)絡的擴展性，本企業(yè)內部數(shù)據(jù)交換的部署是分層進行，企業(yè)數(shù)據(jù)交換設備可以分為兩層：核心層和接入層。 核心層交換信息的實現(xiàn) 核心層交換機采用的是 cisco catalyst 3550 交換機。作為 3 層交換 機，Cisco Catalyst 3550 交換機擁有 24 個 10/100Mbps 自適應快速以太網(wǎng)端口，同時還有 2個 1000Mbps的 GBIC端口供上連使用，運行的是 Cisco的 IOS操作系統(tǒng)。 1） 核心交換機的相關配置命令如下： A． 設置交換機名稱 Switch(config)hostname Cisco3550 B． 設置交換機的加密特權口令 Cisco3550 (config)enable secret cisco //設置交換機特權密碼為 cisco C． 設置登錄虛擬終端線路的口令 Cisco3550 (config)line vty 0 15 Cisco3550 (configline)login Cisco3550 (configline)password Cisco3550 //設置虛擬線路密碼為 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 16 頁 cisco2950a Cisco3550 (configline)exit D． 配置核心層交換機 Cisco 3550 的管理 IP、默認網(wǎng)管 Cisco3550(config)interface vlan 1 Cisco3550(configif)ip address Cisco3550(configif)no shutdown E． 配置核心層交換 Cisco 3550 的 VLAN 及 VTP Cisco3550vlan database Cisco3550(vlan)vlan 10 name vlan10 Cisco3550(vlan)vlan 20 name vlan20 Cisco3550(vlan)vlan 30 name vlan30 Cisco3550(vlan)vlan 40 name vlan40 Cisco3550(vlan)vtp domain hnkjzy Cisco3550(vlan)vtp server Cisco3550(vlan)vtp password Cisco3550 Cisco3550(vlan)exit Cisco3550（ config） interface f0/1 //進入 f0/2 接口 Cisco3550（ configif） switchport mode trunk //設置工作模式為trunk 類型 2） 配置核心層交換 Cisco 3550 端口基本參數(shù) 可以設定某端口 根據(jù)對端設備雙工類型自動調整本端口雙工模式，也可以強制將端口雙工模式設為半雙工或全雙工模式。動設置端口雙工模式。 Cisco3550(config)interface range fastether0/1 – 24 Cisco3550(configifrange)duplex full 3） 配置核心層交換 Cisco 3550A 的 3 層交換功能 A． 核心層交換機 DistributeSwitch1 需要為網(wǎng)絡中的各個 VLAN 提供路由功能。啟用路由功能配置如下： Cisco3550(config)ip routing B． 接下來，需要為每個 VLAN 定義自己的默認網(wǎng)關地址 , 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 17 頁 Cisco3550(config)interface vlan 10 Cisco3550(configif)ip address Cisco3550(configif)no shutdown Cisco3550(config)interface vlan 20 Cisco3550(configif)ip address Cisco3550(configif)no shutdown Cisco3550(config)interface vlan 30 Cisco3550(configif)ip address Cisco3550 (configif)no shutdown C． 此外，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令，如圖所示。其中，下一跳地址是 Inter 接入路由器的以太網(wǎng)接口 Ether 0/0的 IP 地址。命令配置如下： Cisco3550 (config)ip route 接入層交換信息的實現(xiàn) 接入層所有的終端用戶提供一個接入點。這里的接入層交換交換機采用的是cisco catalyst 2950 24 口交換機。交換機擁有 24 個 10/100Mbps 自適應快速以太網(wǎng)端口，運行的是 Cisco 的 IOS 操作系統(tǒng)。 1） 配置接入層交換機 Cisco2950A 的基本參數(shù) A． 設置交換機名稱 設置交換機名稱，也就是出現(xiàn)在交換機 CLI 提示符中的名字。 一般我們會以地理位置或行政劃分來為交換機命名。當我們需要 Tel 登錄到若干臺交換機以維護一個大型網(wǎng)絡時，通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。 Switch(config)hostname Cisco2950A Cisco2950A(config) B． 設置交換機的加密使能口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。此口令會以 MD5 的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 18 頁 口令。 Cisco2950A(config)enable secret cisco C． 設置登錄虛擬終端線時的口令 對于一個已經(jīng)運行著的交換網(wǎng)絡來說，交換機的帶內遠程管理為網(wǎng)絡管理人員提供了很多的方便。但是，處于安全考慮，在能夠遠程管理交換機之前網(wǎng)絡管理人員必須設置遠程登錄交換機的口令。 Cisco2950A(config)line vty 0 15 Cisco2950A(configline)login Cisco2950A(configline)password 2950A 2） 配置接入層交換機 Cisco2950A 的管理 IP、默認網(wǎng)關