【正文】 進(jìn)行間 HUB 級連時，應(yīng)把級連口控制開關(guān)放在 MDI（Uplink）上，同時用直通線相連。如果 HUB 沒有專用級連口,或者無法使用級連口，必須使用 MDIX 口級連，這時，我們可用交叉線來達(dá)到目的，這里的交叉線, 即是在做網(wǎng)線時，用一端 RJ45 plug 的 1 腳接到另一端 RJ45 plug 的 3 腳；再用一端 RJ45 plug 的 2 腳接到另一端 RJ45 plug 的 6 腳?？砂慈缦律V制作：A 端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。15同時，我們也應(yīng)該知道，級連 HUB 間的網(wǎng)線長度不應(yīng)超過 100 米, HUB 的級連不應(yīng)超過 4 級。因交叉線較少用到，故應(yīng)做特別標(biāo)記，以免日后誤作直通線用，造成線路故障。另外交叉網(wǎng)線也可用在兩臺微機(jī)直連。最后須對線路進(jìn)行通斷測試, 用 RJ45 測線儀測試時，4 個綠燈都應(yīng)依次閃爍。軟件調(diào)試最常用的辦法, 就是用 Windows9 Windows 98 自帶的 Ping 命令。 如果工作站得到服務(wù)器的響應(yīng)則表明線路正常和網(wǎng)絡(luò)協(xié)議安裝正常, 而這是網(wǎng)絡(luò)應(yīng)用軟件能正常工作的基礎(chǔ)。圖 81 網(wǎng)線制作圖 系統(tǒng)安全體系設(shè)計安全管理貫穿于安全防范體系的始終。實(shí)踐一再告訴人們僅有安全技術(shù)防范，而無嚴(yán)格的安全管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。必須制訂一系列安全管理制度，對安全技術(shù)和安全設(shè)施進(jìn)行管理。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。通過形成了初步的安全管理制度，使業(yè)主和社區(qū)管理人員在網(wǎng)絡(luò)安全的重要性方面，有了統(tǒng)一的認(rèn)識，對網(wǎng)絡(luò)安全的責(zé)任更加明確了。社區(qū)領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū)網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。建立了以系統(tǒng)管理員為中心的日常安全管理流程，并根據(jù)日常的安全管理工作情況去優(yōu)化網(wǎng)絡(luò)安全體系，從而保證了整個網(wǎng)絡(luò)安全體系的動態(tài)性和有效性。網(wǎng)絡(luò)中心采用 2 臺核心路由交換機(jī)。兩臺交換機(jī)之間采用鏈路聚合技術(shù)進(jìn)行連接(帶寬可擴(kuò)展為 20224000M）,同時提供均衡負(fù)載和鏈路熱備的功能。網(wǎng)絡(luò)核心的冗余設(shè)計以及核心于二級節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。強(qiáng)大的網(wǎng)絡(luò)設(shè)備支持保證企業(yè)的數(shù)據(jù)，語音和視頻的融合應(yīng)用，保證關(guān)鍵業(yè)務(wù)的順暢運(yùn)行。不同區(qū)域用戶互相訪問，該方案采用遠(yuǎn)程接入 VPN 服務(wù)（Access VPN）。在社區(qū)居委會配置一臺 VPN 網(wǎng)關(guān)設(shè)備，而在各需要訪問社區(qū)資源的遠(yuǎn)程用戶終端（包括社區(qū)業(yè)主、居委會辦事處或在外的移動業(yè)主）安裝 VPN 的客戶端軟件，以模擬撥號、ISDN等撥號接入方式來遠(yuǎn)程訪問社區(qū)內(nèi)部網(wǎng)或外部網(wǎng)。Access VPN 能使用戶隨時、隨地以其所需的方式訪問社區(qū)資源。該方案的安全措施采用硬件防火墻，以確保整個網(wǎng)絡(luò)的快速穩(wěn)定運(yùn)行。使用該網(wǎng)絡(luò)設(shè)備供應(yīng)商提供的配套網(wǎng)絡(luò)管理系統(tǒng)，可以輕松實(shí)現(xiàn)整個網(wǎng)絡(luò)的安全16監(jiān)控、維護(hù)。(1)防火墻部署 隨著千兆網(wǎng)絡(luò)上數(shù)據(jù)吞吐量的不斷膨脹，越來越多的網(wǎng)絡(luò)主干轉(zhuǎn)移到了千兆的通信平臺上。 在 Inter 與社區(qū)網(wǎng)內(nèi)網(wǎng)之間部署一臺防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。其中 WWW、MAIL、FTP、DNS 對外服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接社區(qū)網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Inter 連接。那么，通過 Inter 進(jìn)來的公眾用戶只能訪問到對外公開的一些服務(wù)（如WWW、MAIL、FTP、DNS 等） ，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計。在防火墻設(shè)置上我們按照以下原則配置來提高網(wǎng)絡(luò)安全性：① 根據(jù)社區(qū)網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核 IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴(yán)格禁止來自公網(wǎng)對社區(qū)內(nèi)部網(wǎng)不必要的、非法的訪問。總體上遵從“不被允許的服務(wù)就是被禁止”的原則。② 將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的 IP 包，這樣可以防范源地址假冒和源路由類型的攻擊。過濾掉以非法 IP 地址離開內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。③ 在防火墻上建立內(nèi)網(wǎng)計算機(jī)的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。④ 定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。⑤ 允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測體系可以彌補(bǔ)防火墻相對靜態(tài)防御的不足。通過入侵檢測系統(tǒng)部署對來自外部網(wǎng)和社區(qū)網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時檢測，及時發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應(yīng)的措施。① 在防火墻上建立內(nèi)網(wǎng)計算機(jī)的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。② 定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。③ 允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。(3)漏洞掃描系統(tǒng)采用漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。(4)安全管理常言說：“三分技術(shù)，七分管理” ，安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。我們要建立一套企業(yè)網(wǎng)絡(luò)安全管理模式，制定詳細(xì)的安全管理制度，如辦公管理制度、病毒防范制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。17結(jié) 束 語一個設(shè)計方案的好壞，特別是局域網(wǎng)組網(wǎng)。與設(shè)計人員對其電腦硬件的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨(dú)立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。但令人高興的是，通過這樣一個邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了局域網(wǎng)的組網(wǎng)和 Inter 的共享工作。本人考慮到價格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對其也有一個很大的認(rèn)識，也花費(fèi)了一番功夫。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。理論性的東西有的還沒實(shí)際化。服務(wù)器的設(shè)置方面沒有完善。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)行不斷地補(bǔ)充和完善。通過本次畢業(yè)設(shè)計我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。只要學(xué)習(xí)就會有更多的問題，有更多的難點(diǎn)，但也會有更多的收獲。18參 考 文 獻(xiàn)[1] 張際平， 《社區(qū)網(wǎng)絡(luò)技術(shù)與管理》: 東南大學(xué)出版社, 2022[2] 郝文化， 《局域網(wǎng)組建與管理》: 機(jī)械工業(yè)出版社 2022[3] Andrew ， 《計算機(jī)網(wǎng)絡(luò)》: 清華大學(xué)出版社，2022[4] 蘭少華，揚(yáng)余旺， 《TCP/IP 網(wǎng)絡(luò)與協(xié)議》: 清華大學(xué)出版社，2022[5] 張恒杰，將高飛， 《計算機(jī)網(wǎng)絡(luò)工程》: 大連理工大學(xué)出版社，2022[6] 張城，尹少華， 《網(wǎng)絡(luò)安全基礎(chǔ)》: 北京大學(xué)出版社，2022[7] 石碩， 《交換機(jī)/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計算機(jī)網(wǎng)絡(luò)(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網(wǎng)一點(diǎn)通》: 人民郵電出版社，2022[10] 微軟公司， 《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》: 高等教育出版社，2022[11] 陳偉《數(shù)據(jù)通信與計算機(jī)網(wǎng)絡(luò)》: 武漢理工大學(xué)出版社，202219致 謝大學(xué)三年學(xué)習(xí)時光已經(jīng)接近尾聲，在此我想對我的母校，我的父母、親人們，我的老師和同學(xué)們表達(dá)我由衷的謝意。感謝我的家人對我大學(xué)三年學(xué)習(xí)的默默支持；感謝我的母校四川師范大學(xué)給了我在大學(xué)三年深造的機(jī)會，讓我能繼續(xù)學(xué)習(xí)和提高；感謝川師的老師和同學(xué)們?nèi)陙淼年P(guān)心和鼓勵。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學(xué)們在學(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動，所有這些都讓我的三年充滿了感動。這次畢業(yè)論文設(shè)計我得到了很多老師和同學(xué)的幫助，其中我的論文指導(dǎo)老師胡丹平老師對我的關(guān)心和支持尤為重要。每次遇到難題，我最先做的就是向胡老師尋求幫助。胡老師平日里工作繁多，但我做畢業(yè)設(shè)計的每個階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個環(huán)節(jié)中都給予了我悉心的指導(dǎo)。胡老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時還在思想給我以無微不至的關(guān)懷，在此謹(jǐn)向胡老師致以誠摯的謝意和崇高的敬意。感謝在整個畢業(yè)設(shè)計期間和我密切合作的同學(xué)，和曾經(jīng)在各個方面給予過我?guī)椭幕锇閭?，在此，我再一次真誠地向幫助過我的老師、同學(xué)表示感謝。20畢業(yè)論文指導(dǎo)教師審閱意見題目：淺談社區(qū)局域網(wǎng)組建評語：21指導(dǎo)教師： 年 月 日