中小型企業(yè)局域網(wǎng)組建方案-資料下載頁
2025-05-02 13:14本頁面
【正文】 gif)exitRouter(config)ip nat pool to_internet netmask !定義內(nèi)部全局地址池Router(config)accesslist 10 permit !定義允許轉(zhuǎn)換的地址Router(config)ip nat inside source list 10 pool to_internet !為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池四、調(diào)試與測試主機與服務(wù)器的連接測試PC2PingServer0PC5PingServer0主機與主機的連接測試PC1PingPC6 主機與外網(wǎng)的連接測試出現(xiàn)問題：目標(biāo)主機不可達解決方案：在三層交換機中添加靜態(tài)路由Switch(config)ip route 五、遠(yuǎn)程用戶訪問遠(yuǎn)程訪問功能使遠(yuǎn)程人員或經(jīng)常變換地點的工作者可通過使用撥號通訊鏈接來訪問企業(yè)網(wǎng)絡(luò)，就像他們是直接連接到企業(yè)一樣。遠(yuǎn)程訪問也提供虛擬專用網(wǎng)（VPN）服務(wù)，以便用戶可以在Internet上訪問企業(yè)網(wǎng)絡(luò)。 用戶運行遠(yuǎn)程訪問軟件，并初始化到遠(yuǎn)程訪問服務(wù)器上的連接。遠(yuǎn)程訪問服務(wù)器，會始終驗證用戶和服務(wù)會話，直到用戶或網(wǎng)絡(luò)管理員將其終止為止。 適用于LAN連接用戶的所有服務(wù)（包括文件和打印共享、Web 服務(wù)器訪問和消息）均通過遠(yuǎn)程訪問連接啟用。 配置自定義配置完成界面安裝完成后提示是否啟動服務(wù)此服務(wù)器已經(jīng)是遠(yuǎn)程訪問/VPN服務(wù)器六、網(wǎng)絡(luò)安全的設(shè)計安全不僅是單一PC的問題，也不僅是服務(wù)器或路由器的問題，而是整體網(wǎng)絡(luò)系統(tǒng)的問題。所以網(wǎng)絡(luò)安全要考慮整個網(wǎng)絡(luò)系統(tǒng)，因此必須結(jié)合網(wǎng)絡(luò)系統(tǒng)來制定合適的網(wǎng)絡(luò)安全策略。 網(wǎng)絡(luò)安全涉及到的問題非常多，如防病毒、防入侵破壞、防信息盜竊、用戶身份驗證等，這些都不是由單一產(chǎn)品來完成，也不可能由單一產(chǎn)品來完成，因此網(wǎng)絡(luò)安全也必須從整體策略來考慮。網(wǎng)絡(luò)安全防護體系必須是一個動態(tài)的防護體系，需要不斷監(jiān)測與更新，只有這樣才能保障網(wǎng)絡(luò)安全。調(diào)查顯示，有超過70%的安全問題來自企業(yè)的內(nèi)部，如何對員工進行網(wǎng)絡(luò)安全教育，如何讓員工參與網(wǎng)絡(luò)安全建設(shè)，是網(wǎng)絡(luò)安全要解決的核心問題之一。物理安全是指在物理介質(zhì)層次上對存儲和傳輸?shù)木W(wǎng)絡(luò)信息進行安全保護，是網(wǎng)絡(luò)信息安全的基本保障。建立物理安全體系結(jié)構(gòu)應(yīng)從3個方面考慮:一是自然災(zāi)害（地震、火災(zāi)、洪水）、物理損壞（硬盤損壞、設(shè)備使用到期、外力損壞）和設(shè)備故障（停電斷電、電磁干擾）；二是電磁輻射、乘機而入、痕跡泄漏等；三是操作失誤（格式硬盤、線路拆除）、意外疏漏等。網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)信息系統(tǒng)的核心，其安全性占據(jù)十分重要的地位。從安全與發(fā)展的角度采用局域網(wǎng)網(wǎng)關(guān)服務(wù)器系統(tǒng)使用linux，客戶機使用windows系統(tǒng)。在計算機網(wǎng)絡(luò)系統(tǒng)中，根據(jù)系統(tǒng)的具體情況，部署防病毒、防火墻、訪問控制、黑客入侵檢測和VPN等系統(tǒng)，在最關(guān)鍵的部位保護最關(guān)鍵的資源。在所有的含有關(guān)鍵業(yè)務(wù)數(shù)據(jù)或提供重要服務(wù)的服務(wù)器上安裝主機核心防護產(chǎn)品，提供對服務(wù)器的強力安全防護。在系統(tǒng)中安裝和部署客戶端、服務(wù)器、郵件系統(tǒng)的防毒產(chǎn)品，從而構(gòu)筑起病毒防御體系，有效的抵御和防范病毒的侵襲。配備網(wǎng)關(guān)級過濾：網(wǎng)關(guān)級過濾的作用是保護內(nèi)部的信息系統(tǒng)免受來自外部的惡意代碼的攻擊。它應(yīng)該處于防火墻的后面，用來進一步控制外部對內(nèi)部的惡意訪問。網(wǎng)關(guān)級過濾機制包括網(wǎng)關(guān)級防病毒過濾、垃圾郵件和非法信息過濾、惡意代碼過濾。七、總結(jié)經(jīng)過為期兩周的課程設(shè)計，終于成功的將小型企業(yè)局域網(wǎng)設(shè)計完成，在這個過程中遇到許多困難，查閱許多資料，盡管這份設(shè)計中還有許多不足之處。但在這兩周中，通過我們的分工合作，我們懂得了合作的重要性，同時也學(xué)到了很多東西，使所學(xué)的知識得到了靈活的、熟練的運用，同時也學(xué)到了書本之外的知識。知道了，大學(xué)不僅要學(xué)習(xí)理論知識，實踐能力也是一門很重要的學(xué)科，也是以后我們必備的能力。參考文獻1．《網(wǎng)絡(luò)組建管理與維護》 作者：李武 東南大學(xué)出版社2 .《中小型企業(yè)網(wǎng)絡(luò)組建實訓(xùn)教程》 作者：張敏波 電子工業(yè)出版社3. 《計算機網(wǎng)絡(luò)》 作者：謝希仁 電子工業(yè)出版社。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1