【正文】 進行間 HUB 級連時，應把級連口控制開關放在 MDI（Uplink）上，同時用直通線相連。如果 HUB 沒有專用級連口,或者無法使用級連口，必須使用 MDIX 口級連，這時，我們可用交叉線來達到目的，這里的交叉線, 即是在做網線時，用一端 RJ45 plug 的 1 腳接到另一端 RJ45 plug 的 3 腳；再用一端 RJ45 plug 的 2 腳接到另一端 RJ45 plug 的 6 腳。可按如下色譜制作：A 端：橙白，橙，綠白，藍，藍白，綠，棕白，棕；B 端：綠白，綠，橙白，藍，藍白，橙，棕白，棕。15同時，我們也應該知道，級連 HUB 間的網線長度不應超過 100 米, HUB 的級連不應超過 4 級。因交叉線較少用到，故應做特別標記，以免日后誤作直通線用，造成線路故障。另外交叉網線也可用在兩臺微機直連。最后須對線路進行通斷測試, 用 RJ45 測線儀測試時，4 個綠燈都應依次閃爍。軟件調試最常用的辦法, 就是用 Windows9 Windows 98 自帶的 Ping 命令。 如果工作站得到服務器的響應則表明線路正常和網絡協(xié)議安裝正常, 而這是網絡應用軟件能正常工作的基礎。圖 81 網線制作圖 系統(tǒng)安全體系設計安全管理貫穿于安全防范體系的始終。實踐一再告訴人們僅有安全技術防范，而無嚴格的安全管理體系相配套，是難以保障網絡系統(tǒng)安全的。必須制訂一系列安全管理制度，對安全技術和安全設施進行管理。實現安全管理必須遵循可操作、全局性、動態(tài)性、管理與技術的有機結合、責權分明、分權制約及安全管理的制度化等原則。通過形成了初步的安全管理制度，使業(yè)主和社區(qū)管理人員在網絡安全的重要性方面，有了統(tǒng)一的認識，對網絡安全的責任更加明確了。社區(qū)領導是網絡安全第一責任人，社區(qū)網絡管理員是網絡安全的直接責任人。建立了以系統(tǒng)管理員為中心的日常安全管理流程，并根據日常的安全管理工作情況去優(yōu)化網絡安全體系，從而保證了整個網絡安全體系的動態(tài)性和有效性。網絡中心采用 2 臺核心路由交換機。兩臺交換機之間采用鏈路聚合技術進行連接(帶寬可擴展為 20224000M）,同時提供均衡負載和鏈路熱備的功能。網絡核心的冗余設計以及核心于二級節(jié)點的聚合鏈路連接保證了企業(yè)應用的可靠運行。強大的網絡設備支持保證企業(yè)的數據，語音和視頻的融合應用，保證關鍵業(yè)務的順暢運行。不同區(qū)域用戶互相訪問，該方案采用遠程接入 VPN 服務（Access VPN）。在社區(qū)居委會配置一臺 VPN 網關設備，而在各需要訪問社區(qū)資源的遠程用戶終端（包括社區(qū)業(yè)主、居委會辦事處或在外的移動業(yè)主）安裝 VPN 的客戶端軟件，以模擬撥號、ISDN等撥號接入方式來遠程訪問社區(qū)內部網或外部網。Access VPN 能使用戶隨時、隨地以其所需的方式訪問社區(qū)資源。該方案的安全措施采用硬件防火墻，以確保整個網絡的快速穩(wěn)定運行。使用該網絡設備供應商提供的配套網絡管理系統(tǒng)，可以輕松實現整個網絡的安全16監(jiān)控、維護。(1)防火墻部署 隨著千兆網絡上數據吞吐量的不斷膨脹，越來越多的網絡主干轉移到了千兆的通信平臺上。 在 Inter 與社區(qū)網內網之間部署一臺防火墻，成為內外網之間一道牢固的安全屏障。其中 WWW、MAIL、FTP、DNS 對外服務器連接在防火墻的 DMZ 區(qū)，與內、外網間進行隔離，內網口連接社區(qū)網內網交換機，外網口通過路由器與 Inter 連接。那么，通過 Inter 進來的公眾用戶只能訪問到對外公開的一些服務（如WWW、MAIL、FTP、DNS 等） ，既保護內網資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，并能夠對發(fā)生在網絡中的安全事件進行跟蹤和審計。在防火墻設置上我們按照以下原則配置來提高網絡安全性：① 根據社區(qū)網安全策略和安全目標，規(guī)劃設置正確的安全過濾規(guī)則，規(guī)則審核 IP數據包的內容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴格禁止來自公網對社區(qū)內部網不必要的、非法的訪問?？傮w上遵從“不被允許的服務就是被禁止”的原則。② 將防火墻配置成過濾掉以內部網絡地址進入路由器的 IP 包，這樣可以防范源地址假冒和源路由類型的攻擊。過濾掉以非法 IP 地址離開內部網絡的 IP 包，防止內部網絡發(fā)起的對外攻擊。③ 在防火墻上建立內網計算機的 IP 地址和 MAC 地址的對應表，防止 IP 地址被盜用。④ 定期查看防火墻訪問日志，及時發(fā)現攻擊行為和不良上網記錄。⑤ 允許通過配置網卡對防火墻設置，提高防火墻管理安全性。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。通過入侵檢測系統(tǒng)部署對來自外部網和社區(qū)網內部的各種行為進行實時檢測，及時發(fā)現各種可能的攻擊企圖，并采取相應的措施。① 在防火墻上建立內網計算機的 IP 地址和 MAC 地址的對應表，防止 IP 地址被盜用。② 定期查看防火墻訪問日志，及時發(fā)現攻擊行為和不良上網記錄。③ 允許通過配置網卡對防火墻設置，提高防火墻管理安全性。(3)漏洞掃描系統(tǒng)采用漏洞掃描系統(tǒng)定期對工作站、服務器、交換機等進行安全檢查，并檢查結果向系統(tǒng)管理員提供詳細可靠的安全性分析報告，為提高網絡安全整體水平產生重要依據。(4)安全管理常言說：“三分技術，七分管理” ，安全管理是保證網絡安全的基礎，安全技術是配合安全管理的輔助措施。我們要建立一套企業(yè)網絡安全管理模式，制定詳細的安全管理制度，如辦公管理制度、病毒防范制度等，并采取切實有效的措施保證制度的執(zhí)行。17結 束 語一個設計方案的好壞，特別是局域網組網。與設計人員對其電腦硬件的方方面面地掌握程度息息相關。在本組網過程中，由于本人對網絡知識的掌握有限，又是完全獨立完成，可以說整個的組網過程是一邊摸索一邊實踐出來的。但令人高興的是，通過這樣一個邊學習邊應用的過程，本人完成了局域網的組網和 Inter 的共享工作。本人考慮到價格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對其也有一個很大的認識，也花費了一番功夫。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時間的限制，本方案只是反照小型局域網的步線方式，簡單的操作。理論性的東西有的還沒實際化。服務器的設置方面沒有完善。這些都是需要完善的地方，該組網離實際還是有相當的距離，需要我進行不斷地補充和完善。通過本次畢業(yè)設計我學到了不少新的東西，也發(fā)現了大量的問題，有些在設計過程中已經解決，有些還有待今后慢慢學習。只要學習就會有更多的問題，有更多的難點，但也會有更多的收獲。18參 考 文 獻[1] 張際平， 《社區(qū)網絡技術與管理》: 東南大學出版社, 2022[2] 郝文化， 《局域網組建與管理》: 機械工業(yè)出版社 2022[3] Andrew ， 《計算機網絡》: 清華大學出版社，2022[4] 蘭少華，揚余旺， 《TCP/IP 網絡與協(xié)議》: 清華大學出版社，2022[5] 張恒杰，將高飛， 《計算機網絡工程》: 大連理工大學出版社，2022[6] 張城，尹少華， 《網絡安全基礎》: 北京大學出版社，2022[7] 石碩， 《交換機/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計算機網絡(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網一點通》: 人民郵電出版社，2022[10] 微軟公司， 《網絡基本架構的實現和管理》: 高等教育出版社，2022[11] 陳偉《數據通信與計算機網絡》: 武漢理工大學出版社，202219致 謝大學三年學習時光已經接近尾聲，在此我想對我的母校，我的父母、親人們，我的老師和同學們表達我由衷的謝意。感謝我的家人對我大學三年學習的默默支持；感謝我的母校四川師范大學給了我在大學三年深造的機會，讓我能繼續(xù)學習和提高；感謝川師的老師和同學們三年來的關心和鼓勵。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學們在學習中的認真熱情，生活上的熱心主動，所有這些都讓我的三年充滿了感動。這次畢業(yè)論文設計我得到了很多老師和同學的幫助，其中我的論文指導老師胡丹平老師對我的關心和支持尤為重要。每次遇到難題，我最先做的就是向胡老師尋求幫助。胡老師平日里工作繁多，但我做畢業(yè)設計的每個階段，從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調整等各個環(huán)節(jié)中都給予了我悉心的指導。胡老師不僅在學業(yè)上給我以精心指導，同時還在思想給我以無微不至的關懷，在此謹向胡老師致以誠摯的謝意和崇高的敬意。感謝在整個畢業(yè)設計期間和我密切合作的同學，和曾經在各個方面給予過我?guī)椭幕锇閭?，在此，我再一次真誠地向幫助過我的老師、同學表示感謝。20畢業(yè)論文指導教師審閱意見題目：淺談社區(qū)局域網組建評語：21指導教師： 年 月 日