【正文】 進(jìn)行間 HUB 級(jí)連時(shí)，應(yīng)把級(jí)連口控制開關(guān)放在 MDI（Uplink）上，同時(shí)用直通線相連。如果 HUB 沒有專用級(jí)連口,或者無法使用級(jí)連口，必須使用 MDIX 口級(jí)連，這時(shí)，我們可用交叉線來達(dá)到目的，這里的交叉線, 即是在做網(wǎng)線時(shí)，用一端 RJ45 plug 的 1 腳接到另一端 RJ45 plug 的 3 腳；再用一端 RJ45 plug 的 2 腳接到另一端 RJ45 plug 的 6 腳?？砂慈缦律V制作：A 端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。15同時(shí)，我們也應(yīng)該知道，級(jí)連 HUB 間的網(wǎng)線長度不應(yīng)超過 100 米, HUB 的級(jí)連不應(yīng)超過 4 級(jí)。因交叉線較少用到，故應(yīng)做特別標(biāo)記，以免日后誤作直通線用，造成線路故障。另外交叉網(wǎng)線也可用在兩臺(tái)微機(jī)直連。最后須對(duì)線路進(jìn)行通斷測(cè)試, 用 RJ45 測(cè)線儀測(cè)試時(shí)，4 個(gè)綠燈都應(yīng)依次閃爍。軟件調(diào)試最常用的辦法, 就是用 Windows9 Windows 98 自帶的 Ping 命令。 如果工作站得到服務(wù)器的響應(yīng)則表明線路正常和網(wǎng)絡(luò)協(xié)議安裝正常, 而這是網(wǎng)絡(luò)應(yīng)用軟件能正常工作的基礎(chǔ)。圖 81 網(wǎng)線制作圖 系統(tǒng)安全體系設(shè)計(jì)安全管理貫穿于安全防范體系的始終。實(shí)踐一再告訴人們僅有安全技術(shù)防范，而無嚴(yán)格的安全管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。必須制訂一系列安全管理制度，對(duì)安全技術(shù)和安全設(shè)施進(jìn)行管理。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動(dòng)態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。通過形成了初步的安全管理制度，使業(yè)主和社區(qū)管理人員在網(wǎng)絡(luò)安全的重要性方面，有了統(tǒng)一的認(rèn)識(shí)，對(duì)網(wǎng)絡(luò)安全的責(zé)任更加明確了。社區(qū)領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū)網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。建立了以系統(tǒng)管理員為中心的日常安全管理流程，并根據(jù)日常的安全管理工作情況去優(yōu)化網(wǎng)絡(luò)安全體系，從而保證了整個(gè)網(wǎng)絡(luò)安全體系的動(dòng)態(tài)性和有效性。網(wǎng)絡(luò)中心采用 2 臺(tái)核心路由交換機(jī)。兩臺(tái)交換機(jī)之間采用鏈路聚合技術(shù)進(jìn)行連接(帶寬可擴(kuò)展為 20224000M）,同時(shí)提供均衡負(fù)載和鏈路熱備的功能。網(wǎng)絡(luò)核心的冗余設(shè)計(jì)以及核心于二級(jí)節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。強(qiáng)大的網(wǎng)絡(luò)設(shè)備支持保證企業(yè)的數(shù)據(jù)，語音和視頻的融合應(yīng)用，保證關(guān)鍵業(yè)務(wù)的順暢運(yùn)行。不同區(qū)域用戶互相訪問，該方案采用遠(yuǎn)程接入 VPN 服務(wù)（Access VPN）。在社區(qū)居委會(huì)配置一臺(tái) VPN 網(wǎng)關(guān)設(shè)備，而在各需要訪問社區(qū)資源的遠(yuǎn)程用戶終端（包括社區(qū)業(yè)主、居委會(huì)辦事處或在外的移動(dòng)業(yè)主）安裝 VPN 的客戶端軟件，以模擬撥號(hào)、ISDN等撥號(hào)接入方式來遠(yuǎn)程訪問社區(qū)內(nèi)部網(wǎng)或外部網(wǎng)。Access VPN 能使用戶隨時(shí)、隨地以其所需的方式訪問社區(qū)資源。該方案的安全措施采用硬件防火墻，以確保整個(gè)網(wǎng)絡(luò)的快速穩(wěn)定運(yùn)行。使用該網(wǎng)絡(luò)設(shè)備供應(yīng)商提供的配套網(wǎng)絡(luò)管理系統(tǒng)，可以輕松實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全16監(jiān)控、維護(hù)。(1)防火墻部署 隨著千兆網(wǎng)絡(luò)上數(shù)據(jù)吞吐量的不斷膨脹，越來越多的網(wǎng)絡(luò)主干轉(zhuǎn)移到了千兆的通信平臺(tái)上。 在 Inter 與社區(qū)網(wǎng)內(nèi)網(wǎng)之間部署一臺(tái)防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。其中 WWW、MAIL、FTP、DNS 對(duì)外服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接社區(qū)網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Inter 連接。那么，通過 Inter 進(jìn)來的公眾用戶只能訪問到對(duì)外公開的一些服務(wù)（如WWW、MAIL、FTP、DNS 等） ，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。在防火墻設(shè)置上我們按照以下原則配置來提高網(wǎng)絡(luò)安全性：① 根據(jù)社區(qū)網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核 IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來自公網(wǎng)對(duì)社區(qū)內(nèi)部網(wǎng)不必要的、非法的訪問?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則。② 將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的 IP 包，這樣可以防范源地址假冒和源路由類型的攻擊。過濾掉以非法 IP 地址離開內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對(duì)外攻擊。③ 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用。④ 定期查看防火墻訪問日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。⑤ 允許通過配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火墻管理安全性。(2)入侵檢測(cè)系統(tǒng)部署入侵檢測(cè)能力是衡量一個(gè)防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測(cè)體系可以彌補(bǔ)防火墻相對(duì)靜態(tài)防御的不足。通過入侵檢測(cè)系統(tǒng)部署對(duì)來自外部網(wǎng)和社區(qū)網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè)，及時(shí)發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應(yīng)的措施。① 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用。② 定期查看防火墻訪問日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。③ 允許通過配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火墻管理安全性。(3)漏洞掃描系統(tǒng)采用漏洞掃描系統(tǒng)定期對(duì)工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。(4)安全管理常言說：“三分技術(shù)，七分管理” ，安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。我們要建立一套企業(yè)網(wǎng)絡(luò)安全管理模式，制定詳細(xì)的安全管理制度，如辦公管理制度、病毒防范制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。17結(jié) 束 語一個(gè)設(shè)計(jì)方案的好壞，特別是局域網(wǎng)組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。但令人高興的是，通過這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了局域網(wǎng)的組網(wǎng)和 Inter 的共享工作。本人考慮到價(jià)格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對(duì)其也有一個(gè)很大的認(rèn)識(shí)，也花費(fèi)了一番功夫。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡(jiǎn)單的操作。理論性的東西有的還沒實(shí)際化。服務(wù)器的設(shè)置方面沒有完善。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)行不斷地補(bǔ)充和完善。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。只要學(xué)習(xí)就會(huì)有更多的問題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。18參 考 文 獻(xiàn)[1] 張際平， 《社區(qū)網(wǎng)絡(luò)技術(shù)與管理》: 東南大學(xué)出版社, 2022[2] 郝文化， 《局域網(wǎng)組建與管理》: 機(jī)械工業(yè)出版社 2022[3] Andrew ， 《計(jì)算機(jī)網(wǎng)絡(luò)》: 清華大學(xué)出版社，2022[4] 蘭少華，揚(yáng)余旺， 《TCP/IP 網(wǎng)絡(luò)與協(xié)議》: 清華大學(xué)出版社，2022[5] 張恒杰，將高飛， 《計(jì)算機(jī)網(wǎng)絡(luò)工程》: 大連理工大學(xué)出版社，2022[6] 張城，尹少華， 《網(wǎng)絡(luò)安全基礎(chǔ)》: 北京大學(xué)出版社，2022[7] 石碩， 《交換機(jī)/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計(jì)算機(jī)網(wǎng)絡(luò)(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網(wǎng)一點(diǎn)通》: 人民郵電出版社，2022[10] 微軟公司， 《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》: 高等教育出版社，2022[11] 陳偉《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》: 武漢理工大學(xué)出版社，202219致 謝大學(xué)三年學(xué)習(xí)時(shí)光已經(jīng)接近尾聲，在此我想對(duì)我的母校，我的父母、親人們，我的老師和同學(xué)們表達(dá)我由衷的謝意。感謝我的家人對(duì)我大學(xué)三年學(xué)習(xí)的默默支持；感謝我的母校四川師范大學(xué)給了我在大學(xué)三年深造的機(jī)會(huì)，讓我能繼續(xù)學(xué)習(xí)和提高；感謝川師的老師和同學(xué)們?nèi)陙淼年P(guān)心和鼓勵(lì)。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學(xué)們?cè)趯W(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動(dòng)，所有這些都讓我的三年充滿了感動(dòng)。這次畢業(yè)論文設(shè)計(jì)我得到了很多老師和同學(xué)的幫助，其中我的論文指導(dǎo)老師胡丹平老師對(duì)我的關(guān)心和支持尤為重要。每次遇到難題，我最先做的就是向胡老師尋求幫助。胡老師平日里工作繁多，但我做畢業(yè)設(shè)計(jì)的每個(gè)階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個(gè)環(huán)節(jié)中都給予了我悉心的指導(dǎo)。胡老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想給我以無微不至的關(guān)懷，在此謹(jǐn)向胡老師致以誠摯的謝意和崇高的敬意。感謝在整個(gè)畢業(yè)設(shè)計(jì)期間和我密切合作的同學(xué)，和曾經(jīng)在各個(gè)方面給予過我?guī)椭幕锇閭?，在此，我再一次真誠地向幫助過我的老師、同學(xué)表示感謝。20畢業(yè)論文指導(dǎo)教師審閱意見題目：淺談社區(qū)局域網(wǎng)組建評(píng)語：21指導(dǎo)教師： 年 月 日