【導讀】和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。企業(yè)網的建設提供理論依據和實踐指導。

　　

【正文】 。 安裝網絡組件的具體操作步驟如下： (1)單擊“開始” |“控制面板”命令，打開“控制面板”窗口。單擊“網絡和 Inter 連接”選項，打開“網絡和 Inter 連接”窗口。 (2)單擊“網絡連接”項目，在彈出的“網絡連接”窗口中，雙擊“本地連接”圖標，打開“本地連接狀態(tài)”對話框。 (3)單擊“屬性”按鈕，打開“本地連接屬性”對話框，在該對話框中單擊“安裝”按鈕。 (4)在“網絡組建類型”列表框，選擇“協議”，單擊“添加”按鈕，在彈出的“選擇網絡協議”對話框中，選擇“ NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協議。 (5)單擊“確定”按鈕， NWLink IPX/SPX/NetBIOS Compatible Transport Protocol 協議就添加成功了。同時， NWLink NetBIOS 協議也 29 添加到本地連接對話框中。 (6)在“本地連接屬性”對話框中，選擇“ Inter 協議 (TCP/IP)”，單擊“屬性”按鈕，打開“ Inter 協議 (TCP/IP)”對話框。 (7)在“ Inter 協議 (TCP/IP)屬性”對話框中，選擇“ 使用下面的 IP地址”單選按鈕，并輸入分配給該計算機的 IP 地址。 圖 Inter 協議 (TCP/IP) (8)單擊“確定”按鈕，返回到“本地連接 屬性”對話框，最后單擊“確定”按鈕‘完成安裝和設置網絡組件的操作。 ID 設置網絡 ID 的具體操作步驟如下： (1)在桌面上 用鼠標右鍵單擊“我的電腦”圖標，在彈出的快捷菜單中選擇“屬性”選項，打開“系統(tǒng)屬性”對話框。 30 (2)在“系統(tǒng)屬性”對話框的“網絡標識” 選項卡中，單擊“網絡 ID”按鈕，彈出“網絡標識向導”對話框。 (3)單擊“下一步”按鈕，在彈出的對話框中，選擇“本機是商業(yè)網絡的一部分，用它連接到其他工作著的計算機”單選按鈕，使本機成為商業(yè)網絡的一部分。 (4)單擊“下一步”按鈕，在彈出的對話框中，選中“公司使用帶有域的網絡”單選按鈕，將計算機連接到 Windows Server 2020 域服務器上。 (5)單擊“下一步”按 鈕，在彈出的顯示系統(tǒng)需要收集的網絡信息的對話框中，單擊“下一步”按鈕。 (6)在彈出的對話框中，輸入用戶名、密碼及域名。 (7)單擊“下一步”按鈕，在彈出的對話框中，輸入計算機名和計算機的域。 (8)單擊“下一步”按鈕，在彈出的對話框中，輸入用戶名、密碼及域名。 (9)單擊“確定”按鈕，在彈出的對話框中，單擊“是”按鈕。 (10)在彈出的對話框中，單擊“添加以下用戶”單選按鈕，輸入用戶名和用戶域。 (11)單擊“下一步”按鈕，在彈出的對話框中，單擊“標準用戶”單選按鈕，設置用戶訪問級別。 (12)單擊“下一 步”按鈕，在彈出的顯示網絡訪問標識完成的對話框中，單擊“完成”按鈕。 (13)在彈出的提示用戶需要重新啟動計算機的對話框中，單擊“確定”按鈕，關閉該對話框，返回到“系統(tǒng)屬性”對話框。 (14)在彈出的對話框中，單擊“是”按鈕，重新啟動計算機。 測試網絡連通性 網絡配置好后，就需要測試它的連通性。通常測試采用的方法是查找計算機，如果在當前計算機上能夠查找到其他計算機，則證明網絡是連通的。 31 測試網絡連通性的具體操作步驟如下： (1)在“開始”菜單樣式下，單擊“開始” |“搜索”命令，打開“搜索結果”窗 口。 (2)在“搜索助理”窗格中，單擊“計算機或人” |“網絡上的一個計算機”鏈接項，在彈出窗格的“計算機名”文本框中，輸入需要查找的計算機名稱“ Server”。 (3)單擊“搜索”按鈕，系統(tǒng)開始搜索網絡上的計算機，搜索結果在“搜索助理”窗格右側顯示。 辦公網接入 Inter ISDN接入因特網的方法 ISDN 是 以 電話 綜合 數字網 (IDN)為 基礎 發(fā) 展 而成的通信網。它能提 供端 到 端的數字連接， 承 載包括話音和 非 話音在內的 多 種電信 業(yè) 務。 ISDN的特點 ISDN 費用低廉，有標準 化 的接 口 ，能 夠 提 供 端 到 端 的數字連接即終 端 到終 端 之間 的通 道 完全數字 化 ，具有 優(yōu)良 的傳輸 性 能。而 且 信 息傳 送 速度 快 、 兼 容 多 種 業(yè) 務、 可以 提 供多 個用戶接 口 ， 此 外 ISDN 用戶能 根 據 需 要 選擇 信 息 速率和交 換 方式等。 ISDN的用戶終端 ISDN 網 絡終 端 適配 器主要用于在普通電話線上傳輸和接收數字信號。 ISDN 網 絡終 端設 備 用來將 ISDN 的線路 轉換 成兩路普通的模擬線路， 可以 同時進行撥號和通話。 ISDN適配卡 該 設 備 一般為內置式 ISA 或 PCI 插卡 ，使計算機 可以 通過 ISDN 快 速接入 Inter。 ISDN接入因特網的方法 ▲ 通過 ISDN 適配卡 對于 某些小辦公室 來說，接入 Inter可 能主要用于 查找 資 料 、收發(fā) 32 電子 郵 件等。并 且 ， 很多小辦公室 原來有集 團 電話等設 備 ，使 每 個員工都可 使用電話。為了 滿足該類小辦公室 的要 求 ，保 證 其原有 投 資， 充 分利用原有設 備 (如集 團 電話、模擬電話和傳 真 機等 )。 上網方法：通過 NT＋ 的 S/T 口 ， 可 接入 ISDN 適配卡 ， 便可以128kb/s 的傳輸速率 訪問 Inter。通過 ISDN 接入 Inter，連接速率快 、 登錄快 、線路 質量 高，在下載 大 的圖 像或聲 音等 文 件時，傳輸速率比使用 56kb/s Modem 快 2～ 3 倍 。 ▲ 用 Modem 接入 這種應用方式， 可以 使 打 電話與上網能同時進行。首先， 把 模擬電話機 及 普通 56kb/s模擬調制解調器分 別 接在標有“ PHONE1” 或“ PHONE2”的模擬 口 上。 然后把 電信局提 供 的 ISDN 線 插 進標有“ ISDN”的端 口 ， 稍 等片 刻可看到 指示 燈 PW 常 亮 ，指示 燈 ST快 速 閃爍 。 然后 接上本 地 電源，指示 燈 LP 常 亮 ， 稍 等片 刻即看到 指示 燈 ST由 快 速 閃爍變 成常 亮 ，表 明 ISDN線路已經接通。 此 時， 拿起 電話的話筒驗證 一下，如 果聽到 撥號音， 則安裝 成功。 辦公局域網資源共享 在辦公局域網中， 用戶可以將文件 /文件夾、打印機等資源共享，不僅可以提高工作效率，還可以節(jié)省硬件投資費用。 設置文件 /文件夾共享的具體步驟如下： (1)Windows Server 2020 桌面上，雙擊“我的電腦”，打開“我的電腦”窗口。 (2)在“我的電腦”窗口中，找到需要設置為共享的文件夾 (3)單擊鼠標右鍵，在彈出的快捷菜單中選擇“共享和安全”命令。 (4)在彈出的“數碼圖片 屬性”對話框中，選擇“共享該文件夾”單選按鈕，并設置共享名。 (5)單擊“確定”按鈕，關閉該對話框，完成設置文件夾共享的操作。 33 第 4 章 局域 網的安全防護 計算機安全的定義及介紹 企業(yè)網絡安全的核心是企業(yè)信息的安全。為防止非法用戶利用網絡系統(tǒng)的安全缺陷進行數據的竊取、偽造和破壞，必須建立企業(yè)網絡信息系統(tǒng)的安全服務體系。關于計算機信息系統(tǒng)安全性的定義到目前為止還沒有統(tǒng)一，國際標準化組織 (ISO)的定義為： “為數據處理系統(tǒng)建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露 ”。計算機安全包括物理安全和邏輯安全，其中物理安全指系統(tǒng)設備及相關設施的物理保護以免于被破壞和丟失，邏輯安全是指信息的可用性、 完整性和保密性三要素。 信息安全的隱患存在于信息的共享和傳遞過程中。目前，瀏覽器／服務器技術已廣泛應用于企業(yè)網絡信息系統(tǒng)中，而其基礎協議就存在著不少的安全漏洞。 一種基本的安全系統(tǒng) ——網絡安全系統(tǒng)，也稱為防火墻系統(tǒng)，可以設置在公用網絡系統(tǒng)和企業(yè)內部網絡之間，或者設置在內部網絡的不同網段之間，用以保護企業(yè)的核心秘密并抵御外來非法攻擊。隨著企業(yè)網上業(yè)務的不斷擴大和電子商務的發(fā)展，對網絡的安全服務提出了新的要求。像用戶認證、信息的加密存貯、信息的加密傳輸、信息的不可否認性、信息的不可修改性等要求，要用密碼技術、數 字簽名、數字郵戳、數字憑證和認證中心等技術和手段構成安全電子商務體系。 局域網問題的解決技巧 有故障時首先檢查網卡 在局域網中，網絡不通的現象是常有發(fā)生，一旦遇到類似這樣的問題時，我們首先應該認真檢查各連入網絡的機器中，網卡設置是否正常。檢查時，我們可以用鼠標依次打開“控制面板 /系統(tǒng) /設備管理 /網絡適配器”設置窗口， 34 在該窗口中檢查一下有無中斷號及 I/O 地址沖突 (最好將各臺機器的中斷設為相同，以便于對比 )，直到網絡適配器的屬性中出現“該設備運轉正?！?，并且在“網上鄰居”中至少能找到自己，說明網卡 的配置沒有問題。 確認網線和網絡設備工作正常 當我們檢查網卡沒有問題時，此時我們可以通過網上鄰居來看看網絡中的其他計算機，如果還不能看到網絡中的其他機器，這種情況說明可能是由于網絡連線中斷的問題。網絡連線故障通常包括網絡線內部斷裂、雙絞線、RJ45 水晶頭接觸不良，或者是網絡連接設備本身質量有問題，或是連接有問題。這時，我們可以使用測線儀來檢測一下線路是否斷裂，然后用替代的方法來測試一下網絡設備的質量是否有問題。在網線和網卡本身都沒有問題的情況下，我們再看一看是不是軟件設置方面的原因，例如如果中斷號 不正確也有可能導致故障出現。 檢查驅動程序是否完好 對硬件進行了檢查和確認后，再檢查驅動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。如果這些可以判斷正常，設備也沒有沖突，就是不能連入網絡，這時候可以將網絡適配器在系統(tǒng)配置中刪除，然后重新啟動計算機，系統(tǒng)就會檢測到新硬件的存在，然后自動尋找驅動程序再進行安裝，筆者在安裝 Windows 98 對等網過程中曾多次運用此方法解決了“上不了網”的問題。 正確對網卡進行設置 在確定網絡介質沒有問題，但還是不能接通的情況下，再返回網卡設置中。看看是否有 設備資源沖突，有許多時候沖突也不是都有提示的?？赡馨l(fā)生的設備資源沖突有： NE2020 兼容網卡和 COM2 有沖突，都使用 IRQ3，(Realtek RT8029)PCI Ether 網卡和顯示卡都“喜歡” IRQ10。為了解決這種設備的沖突，我們可以按照如下操作步驟來進行設置：首先在設置窗口中將 COM2 屏蔽，并強行將網卡中斷設為 3；如果遇到 PCI 接口的網卡 35 和顯卡發(fā)生沖突時，我們可以采用不分配 IRQ 給顯示卡的辦法來解決，就是將 CMOS 中的 Assign IRQ for VGA 一項設置為“ Disable”。 禁用網卡的 PnP 功能 有的網卡雖然支持 PnP 功能，但安裝好后發(fā)現并不能好好地工作，甚至不能工作。為此，我們可以采用屏蔽網卡的 PnP 功能的方法來解決這一故障。要想禁用網卡的 PnP 功能，就必須運行網卡的設置程序 (一般在驅動程序包中 )。在啟動設置程序后，進入設置菜單。禁用網卡的 PnP 功能，并將可以設置的 IRQ 一項修改為一個固定的值。保存該設置并退出設置程序，這樣如果沒有其他的設備占用該 IRQ，可以保證不會出現 IRQ 沖突。另外，如果要安裝 Windows 95/98 操作系統(tǒng)，必須保證操作系統(tǒng)不會將對應的中斷類 型作為具有 PnP 功能的 IRQ 進行處理，所以要在“ CMOS”中將該中斷的類型由“ PCI/ISA PnP”修改為“ Legacy ISA”。使用該方法可以解決大多數 PnP 網卡的設備沖突，但不一定對所有的 PCI 網卡都有效，因為有些網卡的設置程序根本就不提供禁用 PnP 功能選項。 黑客攻擊企業(yè)信息系統(tǒng)的手段 TCP/IP 協議存在安全漏洞 目前使用最廣泛的網絡協議是 TCP/IP 協議 ，而 TCP/IP 協議恰恰存在安全漏洞。如 IP 層協議就有許多安全缺陷。 IP 地址可以軟件設置，這就造成了地址假冒和地址欺騙兩類安全隱 患； IP 協議支持源路由方式，即源點可以指定信息包傳送到目的節(jié)點的中間路由，這就提供了源路由攻擊的條件。再如應用層協議 Tel、 FTP、 SMTP 等協議缺乏認證和保密措施，這就為否認、拒絕等欺瞞行為開了方便之門。 對運行 TCP/IP 協議的網絡系統(tǒng)，存在著如下五種類型的威脅和攻擊：欺騙攻擊、否認服務、拒絕服務、數據截取和數據纂改。 黑客攻擊網絡信息系統(tǒng)的手段 36 黑客攻擊的目標不相同，有的黑客注意焦點是美國國防部五角大樓，有的關心是安全局、銀行或者重要企業(yè)的信息中心， 但他們采用的攻擊方式和手段卻有一定的共 同性。一般黑客的攻擊 大體有如下三個步驟： 信息收集→對系統(tǒng)的安全弱點探測與分析→實施攻擊。 1. 信息收集 信息收集的目的是為了進入所要攻擊的目標網絡的數據庫。黑客會利用下列的公開協議或工具，收集駐留在網絡系統(tǒng)中的各個主機系統(tǒng)的相關信息。 SNMP 協議 用來查閱網絡系統(tǒng)