【正文】 ing 局域網(wǎng)內(nèi)其他IP。測(cè)試結(jié)果得到響應(yīng)。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題）。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機(jī)MAC基地址、接口參數(shù)等。2．Show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所端口、條目類(lèi)型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿(mǎn)足列表?xiàng)l件的MAC地址數(shù)目。3．Show vlan用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號(hào)、VLAN名稱(chēng)、VLAN狀態(tài)、VLAN成員等信息。4．Show vtp status用于檢查VTP配置情況。 使用NAT命令1．Show ip nat translation用于顯示當(dāng)前正在進(jìn)行的NAT情況。2．Show ip nat translation verbose用于顯示當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。3．Show ip nat statistics用于顯示NAT運(yùn)行情況統(tǒng)計(jì)。4．Debug ip nat用于打開(kāi)對(duì)NAT的診斷。 網(wǎng)絡(luò)系統(tǒng)管理 使用管理主機(jī)管理網(wǎng)絡(luò)使用管理主機(jī)可以非常好的管理網(wǎng)絡(luò)，其中可以對(duì)網(wǎng)絡(luò)進(jìn)行各個(gè)方面的設(shè)置，比如配置各種服務(wù)，設(shè)置各種安全策略，限制訪問(wèn)數(shù)量、優(yōu)化網(wǎng)絡(luò)性能等功能。管理主機(jī)安裝的是服務(wù)器版本系列系統(tǒng)，所以在為昌翔股份有限公司設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)特意加上了一臺(tái)管理主機(jī)，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理與憂(yōu)化，提高網(wǎng)絡(luò)的整體性能。 無(wú)線(xiàn)企業(yè)網(wǎng)安全 1．非法接入 有線(xiàn)網(wǎng)絡(luò)能明顯地分辨出計(jì)算機(jī)是否連接在網(wǎng)線(xiàn)上。而無(wú)線(xiàn)網(wǎng)絡(luò)則不同，理論上無(wú)線(xiàn)電波范圍內(nèi)的任何一臺(tái)計(jì)算機(jī)都可以監(jiān)聽(tīng)并登錄無(wú)線(xiàn)網(wǎng)絡(luò)。并且無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋范圍受建筑物和其他因素的影響，具有不確定性。再者，無(wú)線(xiàn)電波的頻率較為固定。因此非法接入是無(wú)線(xiàn)局域網(wǎng)最基本的安全問(wèn)題。2．盜用合法計(jì)算機(jī)或無(wú)線(xiàn)網(wǎng)卡即使在無(wú)線(xiàn)企業(yè)網(wǎng)中已經(jīng)采用了一些安全策略，如基于MAC的用戶(hù)認(rèn)證，但黑客和非法用戶(hù)仍可以通過(guò)盜用合法計(jì)算機(jī)或無(wú)線(xiàn)網(wǎng)卡的方法通過(guò)認(rèn)證，侵入WLAN，進(jìn)行破壞或竊取信息。3．截獲用戶(hù)數(shù)據(jù) 由于WLAN是開(kāi)放的系統(tǒng)，黑客可以很輕松的截獲附近傳輸?shù)奈醇用芑蚣用芎苋醯臄?shù)據(jù)。一旦重要數(shù)據(jù)被截獲，將會(huì)給用戶(hù)帶來(lái)巨大的損失。4．病毒和攻擊 WLAN和有線(xiàn)局域網(wǎng)一樣，都會(huì)遭受病毒和攻擊。不同的是WLAN中AP(訪問(wèn)節(jié)點(diǎn)，Access Point)一般都沒(méi)有防病毒和防攻擊的功能。一旦黑客知道了某個(gè)AP的IP地址，并向其發(fā)起DoS（拒絕服務(wù)）攻擊的話(huà)，該AP很快就會(huì)癱瘓。5．用戶(hù)安全意識(shí)不足 即使有合理的安全策略，由于無(wú)線(xiàn)網(wǎng)管理人員和無(wú)線(xiàn)企業(yè)網(wǎng)用戶(hù)的安全意識(shí)不強(qiáng)，也會(huì)從內(nèi)部給無(wú)線(xiàn)企業(yè)網(wǎng)帶來(lái)潛在的威脅。 無(wú)線(xiàn)企業(yè)網(wǎng)安全策略針對(duì)以上安全隱患，根據(jù)富東電子有限公司的實(shí)際情況（多AP模式，如圖41），采取以下安全控制策略。圖41 多AP模式1. 基本安全策略包括擴(kuò)展頻譜技術(shù)、MAC（物理地址）過(guò)濾、SSID (服務(wù)區(qū)標(biāo)識(shí)符) 匹配和WEP（有線(xiàn)等效保密）。MAC地址過(guò)濾和SSID匹配是兩項(xiàng)基本的安全技術(shù)。擴(kuò)展頻譜技術(shù)在50年前第一次被軍方公開(kāi)介紹，它用來(lái)進(jìn)行保密傳輸。從一開(kāi)始它就設(shè)計(jì)成抗噪音、干擾、阻塞和未授權(quán)檢測(cè)。擴(kuò)展頻譜發(fā)送器用一個(gè)非常弱的功率信號(hào)在一個(gè)很寬的頻率范圍內(nèi)發(fā)射出去，與窄帶射頻相反，它將所有的能量集中到一個(gè)單一的頻點(diǎn)。擴(kuò)展頻譜的實(shí)現(xiàn)方式有多種，最常用的兩種是直接序列和跳頻序列。擴(kuò)頻無(wú)線(xiàn)傳輸技術(shù)本身使盜聽(tīng)者難以捕捉到有用的數(shù)據(jù)。由于采用的AP設(shè)備支持直接序列，我們把相鄰的AP設(shè)置成不同的頻率。MAC過(guò)濾指在AP中維護(hù)一組允許訪問(wèn)的MAC地址列表，實(shí)現(xiàn)物理地址過(guò)濾。我們通過(guò)把固定用戶(hù)的MAC地址加入所在區(qū)域AP的MAC地址列表中，把移動(dòng)用戶(hù)的無(wú)線(xiàn)網(wǎng)卡MAC地址加入到所有允許訪問(wèn)的AP中這一策略，在一定程度上限制了無(wú)線(xiàn)網(wǎng)卡的盜用，而且讓移動(dòng)用戶(hù)體驗(yàn)到了WLAN的移動(dòng)性。SSID匹配則要求無(wú)線(xiàn)網(wǎng)用戶(hù)出示正確的SSID，才能訪問(wèn)AP，因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的無(wú)線(xiàn)安全。我們給各個(gè)AP所在服務(wù)區(qū)以不同的SSID，不僅增加了非法用戶(hù)接入時(shí)的難度，同時(shí)也方便了我們的管理。有線(xiàn)等效保密（Wired Equivalent Privacy）用于在無(wú)線(xiàn)局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。WEP使用40位、64位和128位鑰匙，采用RC4對(duì)稱(chēng)加密算法，在鏈路層加密數(shù)據(jù)和訪問(wèn)控制。40位的WEP和128位共享密鑰加密技術(shù)能夠提供基本的安全需求，并能抵御最低水平的危險(xiǎn)。我們啟用了AP上的WEP128功能，給數(shù)據(jù)一個(gè)基本的安全保證。2. 無(wú)線(xiàn)網(wǎng)隔離策略由于公司W(wǎng)LAN用戶(hù)較多，我們把有線(xiàn)局域網(wǎng)和WLAN隔離，中間用防火墻和三層交換機(jī)相連。這樣可以把重要的服務(wù)器放到有線(xiàn)局域網(wǎng)中加以保護(hù)。在防火墻上設(shè)置相應(yīng)策略，阻止有線(xiàn)網(wǎng)絡(luò)用戶(hù)向WLAN發(fā)送二層數(shù)據(jù)包，防止從無(wú)線(xiàn)網(wǎng)以外發(fā)起的攻擊。在三層交換機(jī)上為WLAN中的計(jì)算機(jī)設(shè)置MAC與IP的綁定，對(duì)防止網(wǎng)卡盜用有很大的作用。3. 邊界防護(hù)策略合理放置AP天線(xiàn)的位置。將AP隱藏在不容易被發(fā)現(xiàn)的地方，防止被非法篡改或物理破壞。也不能將天線(xiàn)放在窗戶(hù)附近，因?yàn)椴Ａo(wú)法阻擋信號(hào)的傳輸。為此，我們將天線(xiàn)放在需要覆蓋的區(qū)域中心的最高處，以便能夠限制信號(hào)在覆蓋區(qū)以外的傳輸距離，減少信號(hào)泄露到區(qū)域外的機(jī)會(huì)。4. 防病毒防攻擊策略我們一方面在三層交換機(jī)上設(shè)置防病毒策略，另一方面在計(jì)算機(jī)上安裝個(gè)人防病毒軟件和個(gè)人防火墻軟件。防病毒軟件我們使用Panda網(wǎng)絡(luò)版。個(gè)人防火墻使用江民防火墻、瑞星個(gè)人防火墻、天網(wǎng)個(gè)人防火墻等。5. 復(fù)雜密碼策略AP的登陸密碼、個(gè)人常用密碼都采用復(fù)雜密碼并經(jīng)常更改，增加了黒客的破譯難度。第五章 總結(jié)此次畢業(yè)設(shè)計(jì)經(jīng)過(guò)了選題、構(gòu)思到最后定稿了幾個(gè)環(huán)節(jié)，這是一個(gè)從不懂到懂、從遇到問(wèn)題到解決問(wèn)題的過(guò)程。畢業(yè)論文是大學(xué)學(xué)習(xí)階段一次非常難得的理論與實(shí)際相結(jié)合的機(jī)會(huì)，通過(guò)這次畢業(yè)設(shè)計(jì)，我擺脫了單純的理論知識(shí)學(xué)習(xí)狀態(tài)，和實(shí)際設(shè)計(jì)的結(jié)合鍛煉了我綜合運(yùn)用所學(xué)的專(zhuān)業(yè)基礎(chǔ)知識(shí)解決實(shí)際問(wèn)題的能力，同時(shí)也提高了查閱文獻(xiàn)資料的能力。畢業(yè)設(shè)計(jì)不僅能讓我鞏固了以前所學(xué)的知識(shí)，而且讓我在做人做事方面學(xué)到了很多，我明白了做任何事情都要一絲不茍，對(duì)于出現(xiàn)的任何問(wèn)題和偏差都不要輕視，要通過(guò)正確的途徑去解決，在做事情的過(guò)程中要有耐心和毅力，不要一遇到困難就打退堂鼓，只要堅(jiān)持下去就可以找到思路去解決問(wèn)題的。在工作中要學(xué)會(huì)與人合作的態(tài)度，認(rèn)真聽(tīng)取別人的意見(jiàn)，這樣做起事情來(lái)就可以事倍功半。此次論文的完成既為大學(xué)三年劃上了一個(gè)完美的句號(hào)，也為將來(lái)的人生之路做好了一個(gè)很好的鋪墊。在以后的日子中，我一定得更加嚴(yán)格要求自己，改正缺點(diǎn)，不斷努力，不斷進(jìn)步。致 謝本文從擬定題目到定稿，歷時(shí)數(shù)天。在本論文完成之際，首先要向我的指導(dǎo)老師XXX老師致以誠(chéng)摯的謝意。在論文的寫(xiě)作過(guò)程中，由于在外面實(shí)習(xí)的原因不能經(jīng)常向言老師當(dāng)面請(qǐng)教，但言老師總是不顧自己工作繁忙，經(jīng)常在網(wǎng)上和用手機(jī)發(fā)信息敦促幫助我完成論文的研究。馬上就要離開(kāi)學(xué)校了，這篇論文算是我大學(xué)期間的最后一次作業(yè)了，能夠順利完成這次作業(yè)，真的很感謝言老師對(duì)我的指導(dǎo)和幫助，讓我給自己的大學(xué)生活畫(huà)一個(gè)圓滿(mǎn)的句號(hào)。在此我謹(jǐn)向言老師以及所有的課程老師表示衷心的感謝和深深的敬意。另外，衷心感謝我的同窗同學(xué)們和身邊支持我的好朋友，在我畢業(yè)論文寫(xiě)作中，與他們的探討交流使我受益頗多；同時(shí)，他們也給了我很多無(wú)私的幫助和支持，我在次深表謝意。 最后，感謝湖南XX學(xué)院三年對(duì)我的栽培。學(xué)無(wú)止境。明天，將是我終身學(xué)習(xí)另一天的開(kāi)始。參考文獻(xiàn)[1] 吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì). 機(jī)械工業(yè)出版社,[2] 吳獻(xiàn)文,[3] 陸魁軍. 網(wǎng)絡(luò)實(shí)踐指南. ,[4] 吳獻(xiàn)文,陳承歡. 局域網(wǎng)組建技術(shù). ,[5] (美)Kenneth . TCP/IP基礎(chǔ). ,[6] 張蒲生．局域網(wǎng)組網(wǎng)技術(shù)與實(shí)訓(xùn)．．2006[7] 蘇英如．局域網(wǎng)技術(shù)與組網(wǎng)工程．．2004[8] 吳彥文，劉方，周光明. 固定寬帶無(wú)線(xiàn)接入技術(shù). 北京郵電大學(xué)出版社，[9] 張金文. 寬帶無(wú)線(xiàn)城域網(wǎng)技術(shù). 電子工業(yè)出版社，2006.[10] 楊闖 網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn) [11] 胡衍慶 計(jì)算機(jī)組網(wǎng)技術(shù)實(shí)訓(xùn)教程高等教育出版社 [12] 馬宜興 網(wǎng)絡(luò)安全與病毒防范，[13] 龔娟．計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，人民郵電出版社,