【文章內(nèi)容簡(jiǎn)介】 線構(gòu)成的網(wǎng)絡(luò)。這種使用集線器（ Hub）構(gòu)成的星型網(wǎng)，實(shí)質(zhì)上仍然是總線型網(wǎng)絡(luò) 。 專 科生畢業(yè)設(shè)計(jì)（論文） 11 第 3章 構(gòu)建局域網(wǎng)絡(luò)的策略 構(gòu)建一個(gè)小型網(wǎng)絡(luò) 要構(gòu)建一個(gè)小型網(wǎng)絡(luò)，首先要明確用途與網(wǎng)絡(luò)結(jié)構(gòu)，然后定出網(wǎng)絡(luò)拓?fù)?、指定協(xié)議、分配 IP、應(yīng)用軟件等等 。對(duì)于寧波網(wǎng)通的一般用戶可以采用以下幾種網(wǎng)絡(luò)結(jié)構(gòu)： 1. 直接的接入 ； 2. 對(duì)等網(wǎng)接入 ； 3. 服務(wù)器 /客戶機(jī)（雙網(wǎng)卡） ； 4. 服務(wù)器 /客戶機(jī)（單網(wǎng)卡） ； 5. 路由設(shè)備接入 。 直接的接入是最簡(jiǎn)單的方法，只需將總線接至 HUB 的上聯(lián)口即可，但受到小區(qū)認(rèn)證的限制。對(duì)等網(wǎng)可以省去中繼設(shè)備，但作為服務(wù)器的 PC 需要多添加一塊網(wǎng)卡，而且當(dāng)客戶機(jī)要求聯(lián)網(wǎng)時(shí)，服務(wù)器需要開機(jī)；并且對(duì)等網(wǎng)只能有兩臺(tái)計(jì)算機(jī)。服務(wù)器 /客戶機(jī)（雙網(wǎng)卡）是比較常見和正規(guī)的接入方式，有比較好的擴(kuò)展性和安全性。服務(wù)器 /客戶機(jī)（單網(wǎng)卡）與雙網(wǎng) 卡的形式基本相近，但缺少安全性，設(shè)置可能更加繁瑣。路由設(shè)備接入相當(dāng)于使用路由器取代了方案 3/4 的服務(wù)器 確定網(wǎng)絡(luò)結(jié)構(gòu)后，需要選擇共享上網(wǎng)的軟件（直接的接入的無需考慮，路由設(shè)備只需對(duì)其配置即可），一般這種小型的局域網(wǎng)共享上網(wǎng)可以采用： windows 自帶的網(wǎng)絡(luò)共享連接 wingate， sygate 等第三方代理軟件 windows 軟路由 一般來說 windows 軟路由最穩(wěn)定； windows 自帶的網(wǎng)絡(luò)共享連接設(shè)置簡(jiǎn)單方便，不易與系統(tǒng)產(chǎn)生沖突；第三方代理軟件控制功能比較多，但設(shè)置項(xiàng)較多，與系統(tǒng)的兼容問題也比較頭痛。 組網(wǎng)建議 1：小型局域網(wǎng)（ 13 臺(tái)） 平臺(tái)需求 普通 PC/win2020 專業(yè)版 硬件需求 4/8 口集線器一個(gè) /UTP CAT5 若干 預(yù)算 專 科生畢業(yè)設(shè)計(jì)（論文） 12 8 口集線器： 200300 UTP CAT5： 3/米 網(wǎng)絡(luò)安全性 較優(yōu) 優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：簡(jiǎn)便易行，實(shí)現(xiàn)成本低，添加的軟硬件少， 缺點(diǎn)：在不使用代理方式時(shí)，最多擴(kuò)展至 3 臺(tái)計(jì)算機(jī)同時(shí)連接 Intel。 實(shí)現(xiàn)方法：進(jìn)線與集線器相連， PC 網(wǎng)卡與集線器相連（直聯(lián)線）即可。需安裝 TCP/IP 協(xié)議， IP 地址與 DNS 服務(wù)均自動(dòng)獲?。J(rèn)設(shè)置）。此時(shí)每臺(tái)計(jì)算機(jī)均能獨(dú)立與 Intel 相連。 組網(wǎng)建議 2：雙網(wǎng)卡共享出口（ 2 臺(tái)） 平臺(tái)需求 普通 PC/win2020 專業(yè)版 硬件需求 主機(jī)需增加一塊網(wǎng)卡 /UTP CAT5 若干 預(yù)算 網(wǎng)卡： 35—120 UTP CAT5： 3/米 網(wǎng)絡(luò)安全性 主機(jī)：較優(yōu) 客戶機(jī)：優(yōu) 優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：簡(jiǎn)便易行 ，實(shí)現(xiàn)成本低，添加的軟硬件最少 。 缺點(diǎn)：客戶機(jī)對(duì)主機(jī)有依賴，沒有可擴(kuò)展性 。 局域網(wǎng)構(gòu)建方案 在科研所內(nèi)應(yīng)建立兩種類型的網(wǎng)：信息網(wǎng)和內(nèi)部工作網(wǎng)。信息網(wǎng)側(cè)重于對(duì)外宣傳、交流、情報(bào)調(diào)研等。內(nèi)部工作網(wǎng)側(cè)重于內(nèi)部工作交流、學(xué)術(shù)討論、軟硬 件共享、黨政行政科研管理與信息查詢等。整頓后的信息網(wǎng)點(diǎn)目前只集中在個(gè)別公用上網(wǎng)室，并有專人管理和有效維護(hù)。內(nèi)部工作網(wǎng)建設(shè)方面的工作由以下三部分組成。 (1)內(nèi)部工作網(wǎng)安全解決方案。使內(nèi)部網(wǎng)物理上和外界斷開。將網(wǎng)絡(luò)在網(wǎng)絡(luò)層 專 科生畢業(yè)設(shè)計(jì)（論文） 13 （ ISO/OSI 模型中的第三層）上進(jìn)行分段，網(wǎng)絡(luò)分段是保證安全的一項(xiàng)重要措施，同時(shí)也是一項(xiàng)基本措施，其指導(dǎo)思想在于將非法用戶與網(wǎng)絡(luò)資源相互隔離，從而達(dá)到限制用戶非法訪問的目的。在鏈路層進(jìn)行 VLAN(虛擬網(wǎng) )設(shè)置， VLAN 劃分的目的也是保證系統(tǒng)的安全性。應(yīng)用交換機(jī)和 VLAN 技術(shù)，實(shí)際上是將以太 網(wǎng)從本質(zhì)上基于廣播機(jī)制轉(zhuǎn)變?yōu)辄c(diǎn)到點(diǎn)通訊。即信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。因此防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 實(shí)現(xiàn)訪問控制，通過對(duì)特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達(dá)攻擊之前，操作上加強(qiáng)管理，進(jìn)行備份與恢復(fù)，良好的備份與恢復(fù)機(jī)制可在有意或無意造成損失時(shí)，盡快地恢復(fù)資料和系統(tǒng)服務(wù)。引進(jìn)網(wǎng)管軟件和網(wǎng)絡(luò)監(jiān)控設(shè)備，對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理，對(duì)流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行檢測(cè)和分析，捕獲網(wǎng)絡(luò)違規(guī)事件和惡意入侵行為，自動(dòng)生成審計(jì)跟蹤記錄和 分析報(bào)告，切斷非法連接并實(shí)時(shí)報(bào)警，對(duì)潛在的網(wǎng)絡(luò)堵塞、延遲或故障進(jìn)行識(shí)別和清除等。安裝網(wǎng)絡(luò)防病毒軟件，可使系統(tǒng)免受病毒襲擊，提高網(wǎng)絡(luò)安全運(yùn)行的可靠性。 此外，在某些上網(wǎng)機(jī)上安裝個(gè)人防火墻軟件，可加強(qiáng)上網(wǎng)機(jī)自身的安全保護(hù)，降低上網(wǎng)機(jī)受到網(wǎng)絡(luò)其他用戶非法訪問的風(fēng)險(xiǎn)。必要時(shí)采用加密通訊。網(wǎng)絡(luò)主要設(shè)備裝入配備的各網(wǎng)絡(luò)機(jī)柜進(jìn)行統(tǒng)一管理，網(wǎng)絡(luò)走線采用封閉式專用線管或線槽。設(shè)立安全監(jiān)控中心，設(shè)立專職網(wǎng)絡(luò)安全管理員，制定安全管理措施、安全運(yùn)行及緊急事件處理措施，專門負(fù)責(zé)網(wǎng)絡(luò)安全、保密事項(xiàng)的監(jiān)督，隨時(shí)了解網(wǎng)絡(luò)運(yùn)行中出現(xiàn)的非法 事件，處理安全保密中的技術(shù)問題，定期對(duì)網(wǎng)絡(luò)的風(fēng)險(xiǎn)狀況提出分析報(bào)告和解決方案，為信息系統(tǒng)提供安全管理和監(jiān)控。 (2)對(duì)所網(wǎng)絡(luò)布局進(jìn)行了拓展和改造。目前綜合樓和各實(shí)驗(yàn)室均有光纜和辦公樓相連，綜合樓內(nèi)進(jìn)行了系統(tǒng)布線。為了安全管理起見，在網(wǎng)絡(luò)主要設(shè)備放置處均已安裝網(wǎng)絡(luò)機(jī)柜，設(shè)備房原來的非標(biāo)準(zhǔn)機(jī)柜換為 12U 的標(biāo)準(zhǔn)墻柜。 (3)內(nèi)部工作網(wǎng)主設(shè)備選擇美國(guó) Cabletron 公司的 SSR2020 交換路由器，使其既能在網(wǎng)絡(luò)層上進(jìn)行網(wǎng)絡(luò)分段，又能進(jìn)行 VLAN（虛擬網(wǎng)）設(shè)置。下連六臺(tái) Cabletron公司的 ELS100 交換機(jī)，也 具備 VLAN 設(shè)置功能。目前內(nèi)部網(wǎng)所需設(shè)備已全部到位并進(jìn)行了試裝，并對(duì)路由器和交換機(jī)進(jìn)行初步 VLAN 設(shè)置 。 構(gòu)建企業(yè)無線局域網(wǎng) 你的企業(yè)是否計(jì)劃建立無線局域網(wǎng) ?你是否感到建立無線網(wǎng)絡(luò)非常困難 ?本文將介紹五個(gè)步驟，幫助你按部就班地在現(xiàn)有的網(wǎng)絡(luò)上建立無線連接，讓你所在的 專 科生畢業(yè)設(shè)計(jì)（論文） 14 企業(yè)和同事享受到無線聯(lián)網(wǎng)的好處與優(yōu)勢(shì)。 想一步到位建立一個(gè)大型的覆蓋所有部門和區(qū)域的無線網(wǎng)絡(luò)是比較困難和冒險(xiǎn)的，因此，建立無線網(wǎng)絡(luò)的最好方法是從小網(wǎng)絡(luò)開始，同時(shí)以發(fā)展的眼光對(duì)無線網(wǎng)絡(luò)進(jìn)行規(guī)劃，然后不斷地按照需求對(duì)已有的無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展。 自 然，我們首先要考慮的可能是那些經(jīng)常抱著筆記本電腦到處跑的員工，因?yàn)?,對(duì)于他們來說恐怕無線網(wǎng)絡(luò)能帶來的好處是最多最直接的。下面就讓我們按照五個(gè)步驟開始吧： 第一步：為第一個(gè)無線網(wǎng)絡(luò)做規(guī)劃 首先我們要確定，在哪些場(chǎng)所開始建立無線局域網(wǎng)。通常說來，經(jīng)理辦公室、會(huì)議室、銷售部門以及其他經(jīng)營(yíng)性部門和新建的辦公大樓是比較合適的選擇。 當(dāng)你決定了在哪些場(chǎng)所先建立無線網(wǎng)絡(luò)以后，跟著就要確定，先給哪些人員配備無線網(wǎng)絡(luò)設(shè)備，也就是要決定最初一批能連接上無線網(wǎng)絡(luò)的人都有誰。 在必要的設(shè)備升級(jí)收費(fèi)上，要準(zhǔn)備好預(yù)算，你需要清 點(diǎn)一下參與項(xiàng)目的人員的筆記本電腦，看看有多少筆記本電腦已經(jīng)內(nèi)置了無線功能 ， 如最新的基于英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦；有多少需要另外配備無線網(wǎng)卡。 在籌劃你的第一個(gè)無線網(wǎng)絡(luò)項(xiàng)目的時(shí)候，有一個(gè)很重要的環(huán)節(jié)，就是用科學(xué)的方法來評(píng)估無線網(wǎng)絡(luò)帶來的好處和回報(bào)。這需要你建立一個(gè)投資回報(bào) (ROI)模型，在這個(gè)方面，通常需要借助人力資源部門的幫助。 在規(guī)劃無線網(wǎng)絡(luò)項(xiàng)目的過程中，你還要預(yù)先設(shè)計(jì)好無線網(wǎng)絡(luò)覆蓋區(qū)域圖，也就是說要計(jì)劃好到底哪些地域和場(chǎng)所需要被無線網(wǎng)絡(luò)所覆蓋，比如會(huì)議室、辦公區(qū)、餐廳、經(jīng)營(yíng)區(qū)等等。你需要確 定在這些地方已經(jīng)存在有線的局域網(wǎng)連接，因?yàn)闊o線網(wǎng)絡(luò)接入設(shè)備需要硬件上與有線網(wǎng)絡(luò)連接起來。 當(dāng)然．最初建立的無線網(wǎng)絡(luò)的規(guī)模和覆蓋面積越大，就越有利于測(cè)試無線網(wǎng)絡(luò)的可用性和效率，但是這樣也需要更多的資源支持。 除了覆蓋范圍以外，你還得考慮一下每個(gè)無線接入設(shè)備所需要支持的使用人數(shù)，一個(gè)無線網(wǎng)絡(luò)接入設(shè)備可以支持的人數(shù)在 1050 人左右，如果你發(fā)現(xiàn)所要支持的人數(shù)太多，很簡(jiǎn)單，增加無線接入設(shè)備的數(shù)量就可以。 第二步：考慮安全問題 就像傳統(tǒng)的有線網(wǎng)絡(luò)一樣，只要遵循正確的步驟，小心謹(jǐn)慎，就可以有效地保護(hù)無線網(wǎng)絡(luò)的安 全。你可以使用傳統(tǒng)的防火墻、虛擬專網(wǎng) (VPN)，以及其他傳統(tǒng)上用于有線網(wǎng)絡(luò)的安全技術(shù)來同樣保護(hù)你的無線網(wǎng)絡(luò)。 你必須注意的是，無論使用什么安全技術(shù)和產(chǎn)品，進(jìn)行正確的設(shè)置都是至關(guān)重要的。關(guān)于無線網(wǎng)絡(luò)的安全問題，英特爾公司以及其他一些無線產(chǎn)品廠商，都已經(jīng)總結(jié)出了很多被證實(shí)行之有效的經(jīng)驗(yàn)．不妨讓你的專業(yè)安全技術(shù)團(tuán)隊(duì)按照這 專 科生畢業(yè)設(shè)計(jì)（論文） 15 些已有的經(jīng)驗(yàn)和原則進(jìn)行實(shí)施。當(dāng)然你必須建立一個(gè)專門解決安全問題的小組，才能有效地實(shí)施網(wǎng)絡(luò)安全政策和解決運(yùn)行過程中的安全問題。 第三步：安裝設(shè)備 在無線網(wǎng)絡(luò)規(guī)劃完畢，考慮好安全問題以后，我們就 可以開始建立我們的無線網(wǎng)絡(luò)，開始安裝設(shè)備了。 首先要選擇購(gòu)買和安裝無線網(wǎng)絡(luò)接入設(shè)備，這些設(shè)備就像蜂窩電話網(wǎng)絡(luò)中的基站一樣，是我們建設(shè)無線網(wǎng)絡(luò)的基礎(chǔ)。無線接入設(shè)備是一種標(biāo)準(zhǔn)化的產(chǎn)品，在選擇的時(shí)候主要應(yīng)該考慮設(shè)備制造商的水平和全球技術(shù)支持能力，盡量選擇可靠的大廠商的產(chǎn)品。特別是當(dāng)你考慮未來建立國(guó)際無線網(wǎng)絡(luò)的時(shí)候，更要確保你選擇的產(chǎn)品在全球范圍都有銷售和技術(shù)支持。 在采購(gòu)安裝無線接入設(shè)備的時(shí)候，可能要考慮的問題包括設(shè)備的天線類型 (全向天線和定向天線適用于不同的空間特點(diǎn) )；無線設(shè)備的供電方式，是需要單獨(dú)的電源供 應(yīng)還是可以直接通過有線網(wǎng)絡(luò)獲得供電；設(shè)備支持的標(biāo)準(zhǔn)，現(xiàn)在常見的設(shè)備是 標(biāo)準(zhǔn)的設(shè)備，但是 標(biāo)準(zhǔn)的設(shè)備可以提供更快的速度。 雖然 標(biāo)準(zhǔn)的設(shè)備現(xiàn)在比較少，但如果你有特殊的需要，也可以考慮。此外，無線接入設(shè)備的頻道問題、無線路由問題以及安全認(rèn)證問題等等，也應(yīng)該在考慮范疇之內(nèi)。 當(dāng)無線接入設(shè)備安裝到位以后，實(shí)際上我們的無線網(wǎng)絡(luò)基礎(chǔ)已經(jīng)建立完成了，接下來就是要為無線網(wǎng)絡(luò)的用戶購(gòu)買和設(shè)置必需的無線設(shè)備。現(xiàn)在市場(chǎng)上銷售的基于最新英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦內(nèi)置了無線模塊，可以直 接實(shí)現(xiàn)無線上網(wǎng)。如果采購(gòu)基于迅馳的筆記本電腦，就省去了另外配置無線網(wǎng)卡的麻煩，尤其是設(shè)定網(wǎng)卡參數(shù)以及確保與原有筆記本匹配和兼容這類令人頭痛的事。 對(duì)于已有的不具備無線功能的筆記本電腦，可以選擇購(gòu)買無線網(wǎng)卡 (PCMCIA)為其增加無線網(wǎng)絡(luò)連接能力。當(dāng)然，在安裝好設(shè)備后，你還需要為使用者安裝好必要的驅(qū)動(dòng)程序，進(jìn)行測(cè)試以及必要的使用培訓(xùn)。 第四步；無線網(wǎng)絡(luò)投入運(yùn)行 首先，你要按照前面規(guī)劃中制定的計(jì)劃，對(duì)參與無線網(wǎng)絡(luò)使用的人員進(jìn)行培訓(xùn)，最好是在他們得到支持無線網(wǎng)絡(luò)的筆記本或者安裝好無線網(wǎng)卡的同時(shí)就進(jìn)行培訓(xùn)。 現(xiàn)在萬事俱備，擁有無線網(wǎng)卡或無線功能筆記本電腦的用戶，就可以開始享受無線網(wǎng)絡(luò)的方便了。 在用戶使用過程中，你的技術(shù)支持團(tuán)隊(duì)要隨時(shí)準(zhǔn)備為用戶提供適當(dāng)?shù)闹С趾头?wù)。還記得我們的投資回報(bào) (ROI)模型嗎 ?在這個(gè)時(shí)候，你就可以開始征詢用戶的意見，聽取他們的反饋。另外，你的安全技術(shù)小組要密切注意網(wǎng)絡(luò)的安全情況， 專 科生畢業(yè)設(shè)計(jì)（論文） 16 時(shí)刻保持警惕，如果發(fā)現(xiàn)有非法的網(wǎng)絡(luò)入侵現(xiàn)象，要及時(shí)做出反應(yīng)。 第五步；重復(fù)上述過程，對(duì)無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展 首先，要盡量收集第一批無線網(wǎng)絡(luò)使用者的反饋意見，據(jù)此進(jìn)行投資回報(bào)(ROI)分析，決定改進(jìn)的方法，比 如也許需要在一些地方增加接入設(shè)備，也許需要改進(jìn)技術(shù)支持方式和流程等。 在這個(gè)時(shí)候，你可以根據(jù)你的企業(yè)的情況，以及前面的實(shí)施過程中的分析結(jié)論，決定你是要開始在整個(gè)企業(yè)范圍內(nèi)全面部署無線網(wǎng)絡(luò)，還是繼續(xù)對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行擴(kuò)展；對(duì)于大型企業(yè)你可能需要重新從第一步開始，對(duì)問題和策略進(jìn)行重新評(píng)估。 需要注意的是，無線連接可以在家中，或者具備無線連接的公共場(chǎng)所使用，這些都可以增加企業(yè)部署無線網(wǎng)絡(luò)的價(jià)值。在安全方面，要注意在擴(kuò)展無線網(wǎng)絡(luò)范圍的時(shí)候，應(yīng)采用統(tǒng)一的安全標(biāo)準(zhǔn)，避免用戶漫游的時(shí)候遇到障礙 。 專 科生畢業(yè)設(shè)計(jì)（論文） 17 第 4章 局域網(wǎng)絡(luò)的安全 規(guī)劃 局域網(wǎng)的安全策略 Inter 是目前世界上最為開放的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。相對(duì)于我們的現(xiàn)實(shí)生活世界來講，也可以把它稱作為電腦空間。和現(xiàn)實(shí)生活世界一樣，在電腦空間當(dāng)中也仍然存在著各種各樣的網(wǎng)絡(luò)犯罪問題，如用非法的手段竊取秘密數(shù)據(jù)，破壞系統(tǒng)，惡意欺騙等。因此你必須時(shí)刻防范來自 Inter 的惡意攻擊，關(guān)注你局域網(wǎng)的計(jì)算機(jī)系統(tǒng)安全。 在這篇文章里我們談一談網(wǎng)絡(luò)攻擊的機(jī)制，同時(shí)也著重講述一下局域網(wǎng)系統(tǒng)避免遭受攻擊的方法。 和現(xiàn)實(shí)世界一樣，由于 Inter 上的攻擊和恐嚇經(jīng)常是有計(jì)劃發(fā)生的，所以我們可以通過某 些途徑，利用某些手段，預(yù)知某一次或某一類攻擊的發(fā)生。 這里我們使用網(wǎng)絡(luò)協(xié)議分層模式來分析局域網(wǎng)的安全。從圖 我們可以看到，網(wǎng)絡(luò)的七層在不同程度上會(huì)遭受到不同方式的攻擊，如果攻擊者取得成功，那將是非常危險(xiǎn)的。而我們通常聽到或見到的攻擊往往發(fā)生在應(yīng)用層，這些攻擊主要是針對(duì) Web 服務(wù)器、瀏覽器和他們?cè)L問到的信息，比較常見的還有攻擊開放的文件系統(tǒng)部分 。 圖 專 科生畢業(yè)設(shè)計(jì)（論文） 18 到目前為止，人們還沒有找到防范七層模型受到全部攻擊的措施。但下面兩個(gè)方法從實(shí)踐上來說被認(rèn)為是非常有用的防