【正文】 DES1005D。 3）雙絞線 雙絞線的英文名字叫TwistPair。是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線采用了一對互相絕緣的金屬導(dǎo)線互相絞合的方式來抵御一部分外界電磁波干擾，更主要的是降低自身信號的對外干擾。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可以降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消?！半p絞線”的名字也是由此而來。雙絞線一般由兩根2226號絕緣銅導(dǎo)線相互纏繞而成，實際使用時，雙絞線是由多對雙絞線一起包在一個絕緣電纜套管里的。典型的雙絞線有四對的，也有更多對雙絞線放在一個電纜套管里的。這些我們稱之為雙絞線電纜。在雙絞線電纜（也稱雙扭線電纜）內(nèi)，不同線對具有不同的扭絞長度，一般地說，按逆時針方向扭絞。，一般扭線的越密其抗干擾能力就越強(qiáng)，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離，信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。型號優(yōu)勢劣勢DLink4對超五類非屏蔽網(wǎng)線B線(DCECAUTP4P3B)滿足綜合布線系統(tǒng)設(shè)計要求的高速, 高性能, 100Ω室內(nèi)電纜外皮采用低煙無鹵PVC材料, 使用安全符合UL認(rèn)證要求具有優(yōu)異的傳輸性能, 全面支持所有話音通訊系統(tǒng), 10BaseT, 16 Mbps, 100BaseT, 155Mbps和622 Mbps ATM, 1000 Mbps, 多媒體等方面的高速應(yīng)用暫無清華同方超五類非屏蔽4對雙絞線增強(qiáng)5類系統(tǒng)是本行業(yè)的高性能5e系統(tǒng), 超過目前所有擬議中的 5e 類和1000BASET規(guī)范暫無TCL超五類4對非屏蔽雙絞電纜性能超過TIA/ EIA568B和ISO超五類標(biāo)準(zhǔn)通過信息產(chǎn)業(yè)部檢驗高速傳輸, 支持100MHz帶寬暫無DLink4對超五類非屏蔽網(wǎng)線B線、清華同方超五類非屏蔽4對雙絞線、TCL超五類4對非屏蔽雙絞電纜的價格分別為600、550、430。由于是用在宿舍，性能上要求不高，TCL超五類4對非屏蔽雙絞電纜已足以滿足宿舍網(wǎng)的要求。所以選擇用TCL超五類4對非屏蔽雙絞電纜作為網(wǎng)線。 4）PVC線槽 PVC線槽即聚氯乙烯線槽（PVC = Polyvinylchlorid，聚氯乙烯，一種合成材料），一般通用叫法有行線槽,電氣配線槽,走線槽等!采用PVC塑料制造，具有絕緣、防弧、阻燃自熄等特點(diǎn)，主要用于電氣設(shè)備內(nèi)部布線，在1200V及以下的電氣設(shè)備中對敷設(shè)其中的導(dǎo)線起機(jī)械防護(hù)和電氣保護(hù)作用。使用產(chǎn)品后，配線方便，布線整齊，安裝可靠，便于查找、維修和調(diào)換線路。 規(guī)格型號PVC線槽的品種規(guī)格很多，從型號上講有：PVC20系列、PVC25系列、PVC25F系列、PVC30系列、PVC40系列、PVC40Q系列等。從規(guī)格上講有： 20mm*12mm,25mm*, 25mm*.9843in，30mm*15mm,40mm*20mm等。 1）物理連接：按圖42連接所有設(shè)備；2）設(shè)置路由器參數(shù)：外網(wǎng)接入、內(nèi)網(wǎng)設(shè)置、管理頁面設(shè)置、DHCP配置、DNS的配置； 3）臺式機(jī)參數(shù)設(shè)置：配置IP地址 4）筆記本參數(shù)設(shè)置：開啟無線網(wǎng)卡，配置IP地址 5）PVC槽的設(shè)置：把暴露在外的網(wǎng)線放入PVC槽中根據(jù)前面的設(shè)計內(nèi)容，本項目中網(wǎng)絡(luò)安全主要來源于外網(wǎng)的接入和內(nèi)網(wǎng)電腦之間，所以在考慮該網(wǎng)絡(luò)的安全措施，主要從以下幾個方面考慮： 1）外網(wǎng)接入：保護(hù)路由器不被外網(wǎng)攻擊；修改網(wǎng)絡(luò)設(shè)備上的默認(rèn)設(shè)置，用強(qiáng)壯的密碼代替默認(rèn)的管理員密碼。在任何邊緣設(shè)備(比如DSL路由器)后架設(shè)路由器/防火墻設(shè)備。 2）局域網(wǎng)：路由器本身安全，和輔助安全軟件限制所有終端設(shè)備安全；路由器被攻擊會浪費(fèi)CPU周期，誤導(dǎo)信息流量，使網(wǎng)絡(luò)陷于癱瘓。保護(hù)路由器安全還需要網(wǎng)管員在配置和管理路由器過程中采取相應(yīng)的安全措施。① 堵住安全漏洞 限制系統(tǒng)物理訪問是確保路由器安全的最有效方法之一。限制系統(tǒng)物理訪問的一種方法就是將控制臺和終端會話配置成在較短閑置時間后自動退出系統(tǒng)。避免將調(diào)制解調(diào)器連接至路由器的輔助端口也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補(bǔ)丁是最新的?！、?避免身份危機(jī) 黑客常常利用弱口令或默認(rèn)口令進(jìn)行攻擊。加長口令、選用30到60天的口令有效期等措施有助于防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應(yīng)該立即更換口令。用戶應(yīng)該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統(tǒng)的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數(shù)路由器上，用戶可以配置一些協(xié)議，如遠(yuǎn)程驗證撥入用戶服務(wù)，這樣就能使用這些協(xié)議結(jié)合驗證服務(wù)器提供經(jīng)過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉(zhuǎn)發(fā)給通常在后端網(wǎng)絡(luò)上的驗證服務(wù)器。驗證服務(wù)器還可以要求用戶使用雙因素驗證，以此加強(qiáng)驗證系統(tǒng)。雙因素的前者是軟件或硬件的令牌生成部分，后者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼（SSH）或IPSec內(nèi)傳送安全證書。 ?、?禁用不必要服務(wù) 擁有眾多路由服務(wù)是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務(wù)的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網(wǎng)絡(luò)是必不可少的。即使用戶確保了部署期間時間同步，經(jīng)過一段時間后，時鐘仍有可能逐漸失去同步。用戶可以利用名為網(wǎng)絡(luò)時間協(xié)議（NTP）的服務(wù)，對照有效準(zhǔn)確的時間源以確保網(wǎng)絡(luò)上的設(shè)備時針同步。不過，確保網(wǎng)絡(luò)設(shè)備時鐘同步的最佳方式不是通過路由器，而是在防火墻保護(hù)的非軍事區(qū)（DMZ）的網(wǎng)絡(luò)區(qū)段放一臺NTP服務(wù)器，將該服務(wù)器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運(yùn)行其他服務(wù)，如SNMP和DHCP。只有絕對必要的時候才使用這些服務(wù)。 　④ 限制邏輯訪問 限制邏輯訪問主要是借助于合理處置訪問控制列表。限制遠(yuǎn)程終端會話有助于防止黑客獲得系統(tǒng)邏輯訪問。SSH是優(yōu)先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機(jī)。因此，用戶需要給Telnet在路由器上使用的虛擬終端端口添加一份訪問列表。 控制消息協(xié)議（ICMP）有助于排除故障，但也為攻擊者提供了用來瀏覽網(wǎng)絡(luò)設(shè)備、確定本地時間戳和網(wǎng)絡(luò)掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進(jìn)入用戶網(wǎng)絡(luò)：ICMP網(wǎng)無法到達(dá)的、主機(jī)無法到達(dá)的、端口無法到達(dá)的、包太大的、源抑制的以及超出生存時間（TTL）的。此外，邏輯訪問控制還應(yīng)禁止ICMP流量以外的所有流量。使用入站訪問控制將特定服務(wù)引導(dǎo)至對應(yīng)的服務(wù)器。例如，只允許SMTP流量進(jìn)入郵件服務(wù)器；DNS流量進(jìn)入DSN服務(wù)器；通過安全套接協(xié)議層（SSL）的HTTP（HTTP/S）流量進(jìn)入Web服務(wù)器。為了避免路由器成為DoS攻擊目標(biāo)，用戶應(yīng)該拒絕以下流量進(jìn)入：沒有IP地址的包、采用本地主機(jī)地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以采取增加SYN ACK隊列長度、縮短ACK超時等措施來保護(hù)路由器免受TCP SYN攻擊。用戶還可以利用出站訪問控制限制來自網(wǎng)絡(luò)內(nèi)部的流量。這種控制可以防止內(nèi)部主機(jī)發(fā)送ICMP流量，只允許有效的源地址包離開網(wǎng)絡(luò)。這有助于防止IP地址欺騙，減小黑客利用用戶系統(tǒng)攻擊另一站點(diǎn)的可能性。?、荨”O(jiān)控配置更改 用戶在對路由器配置進(jìn)行改動之后，需要對其進(jìn)行監(jiān)控。如果用戶使用SNMP，那么一定要選擇功能強(qiáng)大的共用字符串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設(shè)備進(jìn)行遠(yuǎn)程配置，用戶最好將SNMP設(shè)備配置成只讀。拒絕對這些設(shè)備進(jìn)行寫訪問，用戶就能防止黑客改動或關(guān)閉接口。此外，用戶還需將系統(tǒng)日志消息從路由器發(fā)送至指定服務(wù)器。為進(jìn)一步確保安全管理，用戶可以使用SSH等加密機(jī)制，利用SSH與路由器建立加密的遠(yuǎn)程會話。為了加強(qiáng)保護(hù)，用戶還應(yīng)該限制SSH會話協(xié)商，只允許會話用于同用戶經(jīng)常使用的幾個可信系統(tǒng)進(jìn)行通信。配置管理的一個重要部分就是確保網(wǎng)絡(luò)使用合理的路由協(xié)議。避免使用路由信息協(xié)議（RIP），RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網(wǎng)關(guān)協(xié)議（BGP）和開放最短路徑優(yōu)先協(xié)議（OSPF）等協(xié)議，以便在接受路由更新之前，通過發(fā)送口令的MD5散列，使用口令驗證對方。以上措施有助于確保系統(tǒng)接受的任何路由更新都是正確的。 ?、蕖嵤┡渲霉芾?用戶應(yīng)該實施控制存放、檢索及更新路由器配置的配置管理策略，并將配置備份文檔妥善保存在安全服務(wù)器上，以防新配置遇到問題時用戶需要更換、重裝或回復(fù)到原先的配置。用戶可以通過兩種方法將配置文檔存放在支持命令行接口（CLI）的路由器平臺上。一種方法是運(yùn)行腳本，腳本能夠在配置服務(wù)器到路由器之間建立SSH會話、登錄系統(tǒng)、關(guān)閉控制器日志功能、顯示配置、保存配置到本地文件以及退出系統(tǒng)；另外一種方法是在配置服務(wù)器到路由器之間建立IPSec隧道，通過該安全隧道內(nèi)的TFTP將配置文件拷貝到服務(wù)器。用戶還應(yīng)該明確哪些人員可以更改路由器配置、何時進(jìn)行更改以及如何進(jìn)行更改。在進(jìn)行任何更改之前，制訂詳細(xì)的逆序操作規(guī)程。 3）終端設(shè)備：加強(qiáng)pc的個人安全；① 選擇一款殺毒軟件，要?dú)⒍灸芰^強(qiáng)，對網(wǎng)頁木馬的攔截能力較強(qiáng)。② 全輔助工具，例如360安全衛(wèi)士。③ 安裝賬號保護(hù)工具。④ 安裝惡意網(wǎng)頁攔截工具。⑤ 在使用網(wǎng)銀時，如果有條件，可以使用網(wǎng)銀“U盾”。⑥ 安裝文件加密工具。 故障情況列舉： ① 故障現(xiàn)象：無法登錄至寬帶路由器設(shè)置頁面?！　≡蛞约敖鉀Q方法：首先確認(rèn)路由器與電腦已經(jīng)正確連接。檢查網(wǎng)卡端口和路由器LAN端口對應(yīng)的指示燈是否正常。 圖43檢查指示燈，路由器運(yùn)行正常情況下，電源指示燈（PWR）常亮，系統(tǒng)指示燈（SYS）閃爍，WAN端口以及LAN端口常亮或者閃爍。若SYS等常亮或者熄滅，表明路由器出現(xiàn)故障；LAN或者WAN指示燈不亮，重新插好網(wǎng)線或者替換雙絞線，然后在電腦中檢查網(wǎng)絡(luò)連接：先將電腦的IP地址設(shè)置成自動獲取IP地址。然后查看網(wǎng)卡的連接是否正確獲得IP地址和網(wǎng)關(guān)信息，如果沒有請手動設(shè)置，如果這些信息已經(jīng)正確獲得 ，請注意是否開啟了防火墻服務(wù)，如開啟請將它禁用。比較新的路由器（尤其是家用的）多采用IE登錄路由器的方式進(jìn)行維護(hù)，因此我們可以在IE的連接設(shè)置中選擇“從不進(jìn)行撥號連接”，再單擊“局域網(wǎng)設(shè)置”，清空所有選項。然后在瀏覽器地址欄中輸入寬帶路由器的IP地址，按下Enter鍵即可進(jìn)入設(shè)置頁面。如還不能登錄，請嘗試將網(wǎng)關(guān)設(shè)置為路由器的IP地址，本機(jī)IP地址設(shè)為與路由器同網(wǎng)段的IP地址再進(jìn)行連接。如果用上面的方法還不能解決所遇到的問題，請檢查網(wǎng)卡是否與系統(tǒng)的其他的硬件有沖突。② 故障現(xiàn)象經(jīng)常出現(xiàn)無法連接到路由器或連接速度非常慢的情況?！　≡蛞约敖鉀Q方法這種情況與網(wǎng)線的關(guān)系比較大。如果經(jīng)常出現(xiàn)連接問題，可能存在水晶頭質(zhì)量問題或接觸問題，注意將各個接口插緊。并更換質(zhì)量好的水晶頭。同時檢查網(wǎng)線的線序是否正確。③ 故障現(xiàn)象路由器無法獲取廣域網(wǎng)地址?！　≡蛞约敖鉀Q方法首先請檢查路由器的WAN口指示燈是否已經(jīng)亮起，如果沒亮則網(wǎng)線或者水晶頭有問題。然后檢查路由器是否已經(jīng)正確配置并保存重啟，否則設(shè)置不能生效!④ 故障現(xiàn)象 遇到未知錯誤導(dǎo)致無法正常使用路由器 。 解決方法可以選擇這兩種方式恢復(fù)出廠設(shè)置與重啟路由器在該項目工程中，主要費(fèi)用集中在：設(shè)備費(fèi)用、工程實施費(fèi)用和出口帶寬租用費(fèi)用等；其中主要設(shè)備包括：路由器、交換機(jī)、雙絞線和PVC線槽；工程實施費(fèi)用：人力、損壞。出口帶寬租用費(fèi)用：按月算。 表42 項目預(yù)算 序號名稱型號數(shù)量價格/元1有線路由4口Tplink TLR4021602無線路由8口Tplink TLR4021903交換機(jī)DLink DES1005D1704PVC槽PVC20系列15*10cm1根2米55網(wǎng)線TCL超五類4對非屏蔽雙絞電纜1根5米，3根2米，1根一米126網(wǎng)費(fèi)聯(lián)通290元/月7人力2100總計427元 46