中小型企業(yè)局域網(wǎng)組建方案-資料下載頁(yè)
2025-05-02 13:14本頁(yè)面
【正文】 gif)exitRouter(config)ip nat pool to_internet netmask !定義內(nèi)部全局地址池Router(config)accesslist 10 permit !定義允許轉(zhuǎn)換的地址Router(config)ip nat inside source list 10 pool to_internet !為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池四、調(diào)試與測(cè)試主機(jī)與服務(wù)器的連接測(cè)試PC2PingServer0PC5PingServer0主機(jī)與主機(jī)的連接測(cè)試PC1PingPC6 主機(jī)與外網(wǎng)的連接測(cè)試出現(xiàn)問(wèn)題：目標(biāo)主機(jī)不可達(dá)解決方案：在三層交換機(jī)中添加靜態(tài)路由Switch(config)ip route 五、遠(yuǎn)程用戶訪問(wèn)遠(yuǎn)程訪問(wèn)功能使遠(yuǎn)程人員或經(jīng)常變換地點(diǎn)的工作者可通過(guò)使用撥號(hào)通訊鏈接來(lái)訪問(wèn)企業(yè)網(wǎng)絡(luò)，就像他們是直接連接到企業(yè)一樣。遠(yuǎn)程訪問(wèn)也提供虛擬專用網(wǎng)（VPN）服務(wù)，以便用戶可以在Internet上訪問(wèn)企業(yè)網(wǎng)絡(luò)。 用戶運(yùn)行遠(yuǎn)程訪問(wèn)軟件，并初始化到遠(yuǎn)程訪問(wèn)服務(wù)器上的連接。遠(yuǎn)程訪問(wèn)服務(wù)器，會(huì)始終驗(yàn)證用戶和服務(wù)會(huì)話，直到用戶或網(wǎng)絡(luò)管理員將其終止為止。 適用于LAN連接用戶的所有服務(wù)（包括文件和打印共享、Web 服務(wù)器訪問(wèn)和消息）均通過(guò)遠(yuǎn)程訪問(wèn)連接啟用。 配置自定義配置完成界面安裝完成后提示是否啟動(dòng)服務(wù)此服務(wù)器已經(jīng)是遠(yuǎn)程訪問(wèn)/VPN服務(wù)器六、網(wǎng)絡(luò)安全的設(shè)計(jì)安全不僅是單一PC的問(wèn)題，也不僅是服務(wù)器或路由器的問(wèn)題，而是整體網(wǎng)絡(luò)系統(tǒng)的問(wèn)題。所以網(wǎng)絡(luò)安全要考慮整個(gè)網(wǎng)絡(luò)系統(tǒng)，因此必須結(jié)合網(wǎng)絡(luò)系統(tǒng)來(lái)制定合適的網(wǎng)絡(luò)安全策略。 網(wǎng)絡(luò)安全涉及到的問(wèn)題非常多，如防病毒、防入侵破壞、防信息盜竊、用戶身份驗(yàn)證等，這些都不是由單一產(chǎn)品來(lái)完成，也不可能由單一產(chǎn)品來(lái)完成，因此網(wǎng)絡(luò)安全也必須從整體策略來(lái)考慮。網(wǎng)絡(luò)安全防護(hù)體系必須是一個(gè)動(dòng)態(tài)的防護(hù)體系，需要不斷監(jiān)測(cè)與更新，只有這樣才能保障網(wǎng)絡(luò)安全。調(diào)查顯示，有超過(guò)70%的安全問(wèn)題來(lái)自企業(yè)的內(nèi)部，如何對(duì)員工進(jìn)行網(wǎng)絡(luò)安全教育，如何讓員工參與網(wǎng)絡(luò)安全建設(shè)，是網(wǎng)絡(luò)安全要解決的核心問(wèn)題之一。物理安全是指在物理介質(zhì)層次上對(duì)存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息進(jìn)行安全保護(hù)，是網(wǎng)絡(luò)信息安全的基本保障。建立物理安全體系結(jié)構(gòu)應(yīng)從3個(gè)方面考慮:一是自然災(zāi)害（地震、火災(zāi)、洪水）、物理?yè)p壞（硬盤損壞、設(shè)備使用到期、外力損壞）和設(shè)備故障（停電斷電、電磁干擾）；二是電磁輻射、乘機(jī)而入、痕跡泄漏等；三是操作失誤（格式硬盤、線路拆除）、意外疏漏等。網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)信息系統(tǒng)的核心，其安全性占據(jù)十分重要的地位。從安全與發(fā)展的角度采用局域網(wǎng)網(wǎng)關(guān)服務(wù)器系統(tǒng)使用linux，客戶機(jī)使用windows系統(tǒng)。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，根據(jù)系統(tǒng)的具體情況，部署防病毒、防火墻、訪問(wèn)控制、黑客入侵檢測(cè)和VPN等系統(tǒng)，在最關(guān)鍵的部位保護(hù)最關(guān)鍵的資源。在所有的含有關(guān)鍵業(yè)務(wù)數(shù)據(jù)或提供重要服務(wù)的服務(wù)器上安裝主機(jī)核心防護(hù)產(chǎn)品，提供對(duì)服務(wù)器的強(qiáng)力安全防護(hù)。在系統(tǒng)中安裝和部署客戶端、服務(wù)器、郵件系統(tǒng)的防毒產(chǎn)品，從而構(gòu)筑起病毒防御體系，有效的抵御和防范病毒的侵襲。配備網(wǎng)關(guān)級(jí)過(guò)濾：網(wǎng)關(guān)級(jí)過(guò)濾的作用是保護(hù)內(nèi)部的信息系統(tǒng)免受來(lái)自外部的惡意代碼的攻擊。它應(yīng)該處于防火墻的后面，用來(lái)進(jìn)一步控制外部對(duì)內(nèi)部的惡意訪問(wèn)。網(wǎng)關(guān)級(jí)過(guò)濾機(jī)制包括網(wǎng)關(guān)級(jí)防病毒過(guò)濾、垃圾郵件和非法信息過(guò)濾、惡意代碼過(guò)濾。七、總結(jié)經(jīng)過(guò)為期兩周的課程設(shè)計(jì)，終于成功的將小型企業(yè)局域網(wǎng)設(shè)計(jì)完成，在這個(gè)過(guò)程中遇到許多困難，查閱許多資料，盡管這份設(shè)計(jì)中還有許多不足之處。但在這兩周中，通過(guò)我們的分工合作，我們懂得了合作的重要性，同時(shí)也學(xué)到了很多東西，使所學(xué)的知識(shí)得到了靈活的、熟練的運(yùn)用，同時(shí)也學(xué)到了書(shū)本之外的知識(shí)。知道了，大學(xué)不僅要學(xué)習(xí)理論知識(shí)，實(shí)踐能力也是一門很重要的學(xué)科，也是以后我們必備的能力。參考文獻(xiàn)1．《網(wǎng)絡(luò)組建管理與維護(hù)》 作者：李武 東南大學(xué)出版社2 .《中小型企業(yè)網(wǎng)絡(luò)組建實(shí)訓(xùn)教程》 作者：張敏波 電子工業(yè)出版社3. 《計(jì)算機(jī)網(wǎng)絡(luò)》 作者：謝希仁 電子工業(yè)出版社。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1