【正文】 ：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕； B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕 。 同時(shí)，我們也應(yīng)該知道，級(jí)連 HUB 間的網(wǎng)線長(zhǎng)度不應(yīng)超過(guò) 100 米 , HUB 的級(jí)連不應(yīng)超過(guò) 4 級(jí)。因交叉線較少用到，故應(yīng)做特別標(biāo)記，以免日后誤作直通線用，造成線路故 15 障。另外交叉網(wǎng)線也可用在 兩臺(tái)微機(jī)直連。 最后須對(duì)線路進(jìn)行通斷測(cè)試 , 用 RJ45 測(cè)線儀測(cè)試時(shí)， 4 個(gè)綠燈都應(yīng)依次閃爍。軟件調(diào)試最常用的辦法 , 就是用 Windows9 Windows 98 自帶的 Ping 命令。 如果工作站得到服務(wù)器的響應(yīng)則表明線路正常和網(wǎng)絡(luò)協(xié)議安裝正常 , 而這是網(wǎng)絡(luò)應(yīng)用軟件能正常工作的基礎(chǔ)。 圖 81 網(wǎng)線制作圖 安全管理貫穿于安全防范體系的始終。實(shí)踐一再告訴人們僅有安全技術(shù)防范，而無(wú)嚴(yán)格的安全管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。必須制訂一系列安全管理制度，對(duì)安全技術(shù)和安全設(shè)施 進(jìn)行管理。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動(dòng)態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。 通過(guò)形成了初步的安全管理制度，使 業(yè)主 和 社區(qū) 管理人員在網(wǎng)絡(luò)安全的重要性方面，有了統(tǒng)一的認(rèn)識(shí)，對(duì)網(wǎng)絡(luò)安全的責(zé)任更加明確了。 社區(qū) 領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū) 網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。建立了以系統(tǒng)管理員為中心的日常安全管理流程，并根據(jù)日常的安全管理工作情況去優(yōu)化網(wǎng)絡(luò)安全體系，從而保證了整個(gè)網(wǎng)絡(luò)安全體系的動(dòng)態(tài)性和有效性。 網(wǎng)絡(luò)中心采用 2 臺(tái)核心路由交換機(jī)。兩臺(tái)交換機(jī)之間采用鏈路聚合技術(shù)進(jìn)行 連接(帶寬可擴(kuò)展為 20214000M） ,同時(shí)提供均衡負(fù)載和鏈路熱備的功能。網(wǎng)絡(luò)核心的冗余設(shè)計(jì)以及核心于二級(jí)節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。強(qiáng)大的網(wǎng)絡(luò)設(shè)備支持保證企業(yè)的數(shù)據(jù)，語(yǔ)音和視頻的融合應(yīng)用，保證關(guān)鍵業(yè)務(wù)的順暢運(yùn)行。 不同區(qū)域用戶互相訪問(wèn)，該方案采用遠(yuǎn)程接入 VPN 服務(wù)（ Access VPN）。在社區(qū)居委會(huì)配置一臺(tái) VPN 網(wǎng)關(guān)設(shè)備，而在各需要訪問(wèn)社區(qū)資源的遠(yuǎn)程用戶終端（包括社區(qū)業(yè)主、居委會(huì)辦事處或在外的移動(dòng)業(yè)主）安裝 VPN 的客戶端軟件，以模擬撥號(hào)、 ISDN 等撥號(hào)接入方式來(lái)遠(yuǎn)程訪問(wèn)社區(qū)內(nèi)部網(wǎng)或外部 網(wǎng)。 Access VPN 能使用戶隨時(shí)、隨地以其所需的方式訪問(wèn)社區(qū)資源。該方案的安全措施采用硬件防火墻，以確保整個(gè)網(wǎng)絡(luò)的快速穩(wěn)定運(yùn)行。 使用該網(wǎng)絡(luò)設(shè)備供應(yīng)商提供的配套網(wǎng)絡(luò)管理系統(tǒng)，可以輕松實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全監(jiān)控、維護(hù)。 (1)防火墻部署 16 隨著千兆網(wǎng)絡(luò)上數(shù)據(jù)吞吐量的不斷膨脹，越來(lái)越多的網(wǎng)絡(luò)主干轉(zhuǎn)移到了千兆的通信平臺(tái)上。 在 Inter 與 社區(qū) 網(wǎng)內(nèi)網(wǎng)之間部署一臺(tái)防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。其中 WWW、 MAIL、 FTP、 DNS 對(duì)外服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接 社區(qū) 網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過(guò)路由器與 Inter 連接。那么，通過(guò) Inter 進(jìn)來(lái)的公眾用戶只能訪問(wèn)到對(duì)外公開(kāi)的一些服務(wù)（如 WWW、 MAIL、FTP、 DNS 等），既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問(wèn)或破壞，也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。在防火墻設(shè)置上我們按照以下原則配置來(lái)提高網(wǎng)絡(luò)安全性： ① 根據(jù) 社區(qū) 網(wǎng)安全 策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過(guò)濾規(guī)則，規(guī)則審核 IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來(lái)自公網(wǎng)對(duì) 社區(qū) 內(nèi)部網(wǎng)不必要的、非法的訪問(wèn)。總體上遵從 “ 不被允許的服務(wù)就是被禁止 ” 的原則。 ② 將防火墻配置成過(guò)濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的 IP 包，這樣可以防范源地址假冒和源路由類(lèi)型的攻擊。過(guò)濾掉以非法 IP 地址離開(kāi)內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對(duì)外攻擊。 ③ 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用。 ④ 定期查看防火墻訪問(wèn)日志，及時(shí)發(fā)現(xiàn)攻擊行為 和不良上網(wǎng)記錄。 ⑤ 允許通過(guò)配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火墻管理安全性。 (2)入侵檢測(cè)系統(tǒng)部署 入侵檢測(cè)能力是衡量一個(gè)防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測(cè)體系可以彌補(bǔ)防火墻相對(duì)靜態(tài)防御的不足。 通過(guò) 入侵檢測(cè)系統(tǒng)部署對(duì)來(lái)自外部網(wǎng)和社區(qū)網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè)，及時(shí)發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應(yīng)的措施。 ① 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用。 ② 定期查看防火墻訪問(wèn)日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。 ③ 允許通過(guò)配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火 墻管理安全性。 (3)漏洞掃描系統(tǒng) 采用漏洞掃描系統(tǒng)定期對(duì)工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。 (4)安全管理 常言說(shuō)： “ 三分技術(shù)，七分管理 ” ，安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。我們 要 建立一套 企業(yè) 網(wǎng)絡(luò)安全管理模式，制定詳細(xì)的安全管理制度，如 辦公 管理制度、病毒防范制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行 。 17 結(jié) 束 語(yǔ) 一個(gè)設(shè)計(jì)方案的好壞，特別是局域網(wǎng)組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件的方方面 面地掌握程度息息相關(guān)。 在本組網(wǎng)過(guò)程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說(shuō)整個(gè)的組網(wǎng)過(guò)程是一邊摸索一邊實(shí)踐出來(lái)的。但令人高興的是，通過(guò)這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過(guò)程，本人完成了局域網(wǎng)的組網(wǎng)和 Inter 的共享工作。本人考慮到價(jià)格及性能的因素，在寫(xiě)這篇論文是，也去過(guò)了許多電腦硬件商，使我的對(duì)其也有一個(gè)很大的認(rèn)識(shí)，也花費(fèi)了一番功夫。 但總的來(lái)說(shuō)，該方案仍然存在許多不足之處。如： 受開(kāi)發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡(jiǎn)單的操作。理論性的東西有的還沒(méi)實(shí)際化。服務(wù)器的設(shè)置方 面沒(méi)有完善。 這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)行不斷地補(bǔ)充和完善。通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。只要學(xué)習(xí)就會(huì)有更多的問(wèn)題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。 18 參考文獻(xiàn) [1] 張際平，《社區(qū)網(wǎng)絡(luò)技術(shù)與管理》 : 東南大學(xué)出版社 , 2021 [2] 郝文化，《局域網(wǎng)組建與管理》 : 機(jī)械工業(yè)出版社 2021 [3] Andrew 著 .潘 愛(ài)民譯，《計(jì)算機(jī)網(wǎng)絡(luò)》 : 清華大學(xué)出版社， 2021 [4] 蘭少華，揚(yáng)余旺，《 TCP/IP 網(wǎng)絡(luò)與協(xié)議》 : 清華大學(xué)出版社， 2021 [5] 張恒杰，將高飛，《計(jì)算機(jī)網(wǎng)絡(luò)工程》 : 大連理工大學(xué)出版社， 2021 [6] 張城，尹少華，《網(wǎng)絡(luò)安全基礎(chǔ)》 : 北京大學(xué)出版社， 2021 [7] 石碩，《交換機(jī) /路由器及其配置 (第二版 )》 : 電子工業(yè)出版社， 2021 [8] 謝希仁，《計(jì)算機(jī)網(wǎng)絡(luò) (第四版 )》 : 電子工業(yè)出版社， 2021 [9] 王群，《局域網(wǎng)一點(diǎn)通》 : 人民郵電出版社， 2021 [10] 微軟 公司，《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》 : 高等教育出版社， 2021 [11] 陳偉《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》 : 武漢理工大學(xué)出版社， 2021 19 致謝 大學(xué)三年學(xué)習(xí)時(shí)光已經(jīng)接近尾聲，在此我想對(duì)我的母校，我的父母、親人們，我的老師和同學(xué)們表達(dá)我由衷的謝意。 感謝我的家人對(duì)我大學(xué)三年學(xué)習(xí)的默默支持；感謝我的母校 四川師范大學(xué) 給了我在大學(xué)三年深造的機(jī)會(huì)，讓我能繼續(xù)學(xué)習(xí)和提高；感謝 川師 的老師和同學(xué)們?nèi)陙?lái)的關(guān)心和鼓勵(lì)。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學(xué)們?cè)?學(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動(dòng)，所有這些都讓我的三年充滿了感動(dòng) 。 這次畢業(yè)論文設(shè)計(jì)我得到了很多老師和同學(xué)的幫助，其中我的論文指導(dǎo)老師 胡丹平老師對(duì)我的關(guān)心和支持尤為重要。每次遇到難題，我最先做的就是向 胡 老師尋求幫助。胡 老師平日里工作繁多，但我做畢業(yè)設(shè)計(jì)的每個(gè)階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個(gè)環(huán)節(jié)中都給予了我悉心的指導(dǎo)。 胡 老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想給我以無(wú)微不至的關(guān)懷，在此謹(jǐn)向 胡 老師致以誠(chéng)摯的謝意和崇高的敬意。 感謝在整個(gè)畢業(yè)設(shè)計(jì)期間和我密切合作 的同學(xué)，和曾經(jīng)在各個(gè)方面給予過(guò)我?guī)椭幕锇閭?，在此，我再一次真誠(chéng)地向幫助過(guò)我的老師、同學(xué)表示感謝 。 20 畢業(yè)論文指導(dǎo)教師審閱意見(jiàn) 題目：淺談社區(qū)局域網(wǎng)組建 評(píng)語(yǔ)： 指導(dǎo)教師： 年 月 日