【正文】 一種是設(shè)置安全。1. 物理安全：物理安全是指防止意外事件或人為破壞具體的物理設(shè)備，如服務(wù)器、交換機(jī)、路由器、機(jī)柜、線路等。機(jī)房和機(jī)柜的鑰匙一定要管理好，不要讓無關(guān)人員隨意進(jìn)入機(jī)房，尤其是網(wǎng)絡(luò)中心機(jī)房，防止人為的蓄意破壞。2. 設(shè)置安全設(shè)置安全是指在設(shè)備上進(jìn)行必要的設(shè)置(如服務(wù)器、交換機(jī)的密碼等)，防止黑客取得硬件設(shè)備的遠(yuǎn)程控制權(quán)。比如許多網(wǎng)管往往沒有在服務(wù)器或可網(wǎng)管的交換機(jī)上設(shè)置必要的密碼，懂網(wǎng)絡(luò)設(shè)備管理技術(shù)的人可以通過網(wǎng)絡(luò)來取得服務(wù)器或交換機(jī)的控制權(quán)，這是非常危險的。因為路由器屬于接入設(shè)備，必然要暴露在互聯(lián)網(wǎng)黑客攻擊的視野之中，因此需要采取更為嚴(yán)格的安全管理措施，比如口令加密、加載嚴(yán)格的訪問列表等。同硬件系統(tǒng)相比，軟件系統(tǒng)的安全問題是最多的，也是最復(fù)雜的?，F(xiàn)在TCP/IP協(xié)議廣泛用于各種網(wǎng)絡(luò)。但是TCP/IP協(xié)議起源于Internet，而Internet在其早期是一個開放的為研究人員服務(wù)的網(wǎng)際網(wǎng)，是完全非贏利性的信息共享載體，所以幾乎所有的Internet協(xié)議都沒有考慮安全機(jī)制。網(wǎng)絡(luò)不安全的另一個因素是因為人們很容易從Internet上獲得相關(guān)的核心技術(shù)資料，特別是有關(guān)Internet自身的技術(shù)資料及各類黑客軟件，很容易造成網(wǎng)絡(luò)安全問題。面對層出不窮的網(wǎng)絡(luò)安全問題我們也并非無計可施，可從多個方面著手，就能夠做到防患于未然。安全防護(hù)的措施：1. 安裝補(bǔ)丁程序任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡(luò)系統(tǒng)管理員就有責(zé)任及時地將“補(bǔ)丁”(Patch)打上。大部分服務(wù)器發(fā)現(xiàn)的Bug特別多，為了彌補(bǔ)操作系統(tǒng)的安全漏洞，在其官方網(wǎng)站上提供了許多補(bǔ)丁，可以到網(wǎng)上下載并安裝相關(guān)升級包?？梢韵螺d下來進(jìn)行升級維護(hù)。2. 安裝和設(shè)置防火墻現(xiàn)在有許多基于硬件或軟件的防火墻，如華為、神州數(shù)碼、聯(lián)想、瑞星等廠商的產(chǎn)品。對于企業(yè)來說，安裝防火墻是非常必要的。防火墻對于非法訪問具有很好的預(yù)防作用，但是并不是安裝了防火墻之后就萬事大吉了，而是需要進(jìn)行適當(dāng)?shù)脑O(shè)置才能起作用。如果對防火墻的設(shè)置不了解，需要請技術(shù)支持人員協(xié)助設(shè)置。3. 安裝網(wǎng)絡(luò)殺毒軟件現(xiàn)在網(wǎng)絡(luò)上的病毒非常猖獗，這就需要在網(wǎng)絡(luò)服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件來控制病毒的傳播，目前，大多數(shù)反病毒廠商(如瑞星、冠群金辰、趨勢、賽門鐵克、熊貓等)都已經(jīng)推出了網(wǎng)絡(luò)版的殺毒軟件；同時，在網(wǎng)絡(luò)版的殺毒軟件使用中，必須要定期或及時升級殺毒軟件。賬號和密碼保護(hù)可以說是系統(tǒng)的第一道防線，目前網(wǎng)上的大部分對系統(tǒng)的攻擊都是從截獲或猜測密碼開始的。一旦黑客進(jìn)入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就沒有作用，所以對服務(wù)器系統(tǒng)管理員的賬號和密碼進(jìn)行管理是保證系統(tǒng)安全非常重要的措施。系統(tǒng)管理員密碼的位數(shù)一定要多，至少應(yīng)該在8位以上，而且不要設(shè)置成容易猜測的密碼，如自己的名字、出生日期等。對于普通用戶，設(shè)置一定的賬號管理策略，如強(qiáng)制用戶每個月更改一次密碼。對于一些不常用的賬戶要關(guān)閉，比如匿名登錄賬號。5. 定期對服務(wù)器進(jìn)行備份為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，必須對系統(tǒng)進(jìn)行安全備份。除了對全系統(tǒng)進(jìn)行每月一次的備份外，還應(yīng)對修改過的數(shù)據(jù)進(jìn)行每周一次的備份。同時，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同的服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時(通常是硬盤出錯)，可及時地將系統(tǒng)恢復(fù)到正常狀態(tài)。八 配置清單思科 WSC356048TSE基本參數(shù)產(chǎn)品型號WSC356048TSE產(chǎn)品類型企業(yè)級，三層，可網(wǎng)管型交換機(jī)，三層交換機(jī)傳輸方式存儲轉(zhuǎn)發(fā)方式背板帶寬32Gbps包轉(zhuǎn)發(fā)率外行尺寸30144544mm重量思科 WSC356048TSE硬件參數(shù)接口類型10/100BASETX端口，10/100BaseT端口，10/100/1000BASET端口,RJ45接口數(shù)目48口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)4堆疊可堆疊思科 WSC356048TSE網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE , , VLAN支持支持網(wǎng)管功能支持是否支持全雙工支持MAC地址表12K思科 WSC356048TSE其它參數(shù)電源電壓100帶240VAC（自動適應(yīng)）5060Hz最大功率115WCISCO WSC356024TSS 詳細(xì)參數(shù)思科 WSC356024TSS基本參數(shù)產(chǎn)品型號WSC356048TSE產(chǎn)品類型企業(yè)級，三層，可網(wǎng)管型交換機(jī)，快速以太網(wǎng)交換機(jī)傳輸方式存儲轉(zhuǎn)發(fā)方式背板帶寬32Gbps包轉(zhuǎn)發(fā)率外行尺寸30144544mm重量思科 WSC356048TSE硬件參數(shù)接口類型10/100BASETX端口，10/100BaseT端口，10/100/1000BASET端口,RJ45接口數(shù)目24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)2堆疊不可堆疊思科 WSC356048TSE網(wǎng)絡(luò)與軟件支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，VLAN支持支持網(wǎng)管功能支持，支持WEB網(wǎng)管，支持SNMP管理，CLI，管理軟件是否支持全雙工支持MAC地址表12K思科 WSC356048TSE其它參數(shù)電源電壓100帶240VAC（自動適應(yīng)）5060Hz最大功率45W九 總 結(jié)通過這次實驗我才知道原來科學(xué)技術(shù)的發(fā)展是如此的迅速，真是日新月異啊。設(shè)計時我也遇到了一些困難，設(shè)計方案的最后敲定可是花了我好長一段時間，我開始還是不能確定在這個企業(yè)網(wǎng)里我能夠加入什么，我該加入什么，后來在多方了解和查閱后，才定下方案。我覺得我們應(yīng)該將所學(xué)的知識與實踐相結(jié)合，馬克思說過，實踐是檢驗真理的唯一標(biāo)準(zhǔn)，我們學(xué)了，就要用實踐來展現(xiàn)自己。我們是21世紀(jì)的新型人才，選擇了計算機(jī)這門課程就應(yīng)該好好的學(xué)下去，掌握更多的知識。本次設(shè)計讓我學(xué)到了很多在課堂上沒有學(xué)到的知識，主要是把知識運用到了實踐當(dāng)中去了。切實體會到了要把一個網(wǎng)絡(luò)組建好不是一件容易的事，這不僅要從實際出發(fā)，更是要考慮各個因素的方方面面。這次設(shè)計因為時間比較緊，所以難免在一些細(xì)節(jié)方面存在不足的地方，要想學(xué)好還需要自己不斷的努力和學(xué)習(xí)。總體來說本次設(shè)計還是比較順利地完成了，但還是離不開老師的指導(dǎo)和同學(xué)的幫助。十 參考文獻(xiàn)1．《網(wǎng)絡(luò)組建管理與維護(hù)》 作者：李武 東南大學(xué)出版社2. 《Intranet 配置與應(yīng)用技術(shù)詳解》 作者：王群 人民郵電出版社3. 《中小型企業(yè)網(wǎng)絡(luò)組建實訓(xùn)教程》作者：張敏波 電子工業(yè)出版社4. 通過Internet查閱了相關(guān)質(zhì)料。21