【導(dǎo)讀】第5章主要設(shè)備和軟件的配置........

　　

【正文】 的一個問題是原來整個網(wǎng)絡(luò)沒有劃分網(wǎng)段，但是經(jīng)過升級后的網(wǎng)絡(luò)必須是劃網(wǎng)段的，帶來的問題是：由于域登錄是基于域名的，而不同網(wǎng)段之間是不允許 NETBIOS 廣播包通過的，這樣使得不同網(wǎng)段的客戶端不能正常登錄域控制器。解決的辦法是在在某一個網(wǎng)段安置一臺 WINS 服務(wù)器或是 DNS 服務(wù)器，每個網(wǎng)段的網(wǎng)關(guān)必須轉(zhuǎn)發(fā) WINS 廣播請求，但是采用 DNS 服務(wù)器就不需要防火墻 。 和豐四季創(chuàng)意酒店 所有對外提供服務(wù)的服務(wù)器只能放在非軍事化區(qū)（非軍事化區(qū)：簡稱DMZ，在網(wǎng)絡(luò)結(jié) 構(gòu)中，處于不安全外網(wǎng)和安全內(nèi)網(wǎng)之間的一個網(wǎng)段，它可以同時被外網(wǎng)和內(nèi)網(wǎng)訪問到，主要提供一些對外公開的服務(wù)，如 HTTP、 FTP、 EMAIL 和代理服務(wù)等），不允許放在內(nèi)網(wǎng)；數(shù)據(jù)庫服務(wù)器和其它不對外服務(wù)的服務(wù)器應(yīng)放置在內(nèi)網(wǎng)。 從外網(wǎng)能夠且只能夠訪問到非軍事化區(qū)內(nèi)指定服務(wù)器的指定服務(wù)； 未經(jīng)授權(quán)，從外網(wǎng)不允許訪問到內(nèi)網(wǎng)的任何主機和服務(wù)； 從非軍事化區(qū)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)； 從非軍事化區(qū)可以根據(jù)需要訪問內(nèi)網(wǎng)的指定服務(wù)器上的指定服務(wù)； 從內(nèi)網(wǎng)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)； 從內(nèi)網(wǎng)可以根 據(jù)需要訪問非軍事化區(qū)的指定服務(wù)器上的指定服務(wù)； 防火墻的配置必須針對某個主機、網(wǎng)段、某種服務(wù)； 防火墻的配置必須能夠防范 IP 地址欺騙等行為； 配置防火墻后，必須能夠隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，包括內(nèi)部 IP 地址分配； 防火墻的配置必須是可以調(diào)整的。 網(wǎng)絡(luò)防病毒 和豐四季創(chuàng)意酒店 網(wǎng)絡(luò)環(huán)境下病毒的防范分以下層次： 配置網(wǎng)關(guān)型防病毒服務(wù)器的防病毒軟件，對進出辦公自動化系統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)包進行病毒檢測和清除；網(wǎng)關(guān)型防病毒服務(wù)器應(yīng)盡可能與防火墻統(tǒng)一管理； 配置專門保護郵件服務(wù)器的防病毒軟件，防止通過郵件正文 、郵件附件傳播病毒； 配置保護重要服務(wù)器的防病毒軟件，防止病毒通過服務(wù)器訪問傳播； 對每臺主機進行保護，防止病毒通過單機訪問（如使用帶毒光盤、軟盤等）進行傳播。 實時入侵系統(tǒng) 和豐四季創(chuàng)意酒店 實時入侵檢測設(shè)備安裝配置應(yīng)該具備以下特性： 必須具備豐富的攻擊方法庫，能夠檢測到當(dāng)前主要的黑客攻擊； 軟件廠商必須定期提供更新的攻擊方法庫，以檢測最新出現(xiàn)的黑客攻擊方法； 必須能夠在入侵行為發(fā)生之后，即時檢測出黑客攻擊并進行處理； 必須提供包括彈出對話窗口、發(fā)送電子郵件、尋呼等在內(nèi)的多種報警手段 ； 發(fā)現(xiàn)入侵行為之后，必須能夠及時阻斷這種入侵行為，并進行記錄； 不允許占用過多的網(wǎng)絡(luò)資源，系統(tǒng)啟動后，網(wǎng)絡(luò)速度和不啟動時不應(yīng)有明顯區(qū)別； 應(yīng)盡可能與防火墻設(shè)備統(tǒng)一管理、統(tǒng)一配置。 系統(tǒng)及應(yīng)用軟件安裝配置 安裝前的準(zhǔn)備 制定 和豐四季創(chuàng)意酒店 應(yīng)用軟件安裝的計劃，包括安裝時間、安裝熱暖、安裝要求、安裝方法、驗證標(biāo)準(zhǔn)等； 準(zhǔn)備好應(yīng)用軟件安裝的環(huán)境條件，包括服務(wù)器、客戶機、操作系統(tǒng)、數(shù)據(jù)庫軟件 /開發(fā)工具等。 提供應(yīng)用軟件安裝的版本、介質(zhì)及技術(shù)資料； 保證 和豐四季創(chuàng)意酒店 應(yīng)用軟件安裝所需的資源（包括足夠的 內(nèi)存、硬盤空間、讀入設(shè)備等）。 和豐四季創(chuàng)意酒店 計算機網(wǎng)絡(luò)安裝步驟 將軟件的物理介質(zhì)放入相應(yīng)的讀入設(shè)備上； 按照所提供的“安裝手冊”，啟動應(yīng)用軟件的安裝，直至安裝過程正常結(jié)束； 設(shè)置或自定義應(yīng)用軟件的初始參數(shù)，執(zhí)行系統(tǒng)數(shù)據(jù)初始化過程； 創(chuàng)建應(yīng)用軟件的用戶標(biāo)示及口令，用戶權(quán)限等系統(tǒng)安全機制，確保應(yīng)用軟件正常、 可靠運行。 和豐四季創(chuàng)意酒店 計算機網(wǎng)絡(luò)安裝驗證 檢察應(yīng)用軟件安裝的目錄及文件數(shù)是否準(zhǔn)確； 啟動應(yīng)用軟件的引導(dǎo)程序，執(zhí)行是否準(zhǔn)確； 檢查用戶登錄過程包括用戶標(biāo)識及口令輸入、口令修 改等操作是否準(zhǔn)確； 檢查應(yīng)用軟件主界面的功能是否符合“用戶權(quán)限設(shè)置”的要求； 抽樣檢查主界面上的應(yīng)用功能是否能正常執(zhí)行。 第 6章 設(shè)備配置詳細(xì)代碼 核心層交換機配置 和豐四季創(chuàng)意酒店內(nèi)網(wǎng)核心層交換機配置全過程（內(nèi)附內(nèi)網(wǎng) VLAN 劃分）： Switchshow run Building configuration... Current configuration : 1571 bytes ! version no service passwordencryption ! hostname Switch ！ ip ssh version 1 ! portchannel loadbalance srcmac ! interface FastEther0/1 port linktype trunk port trunk allowpass vlan all ! interface FastEther0/2 ! ?? ! interface FastEther0/25 ! interface GigabitEther0/1 ! interface GigabitEther0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan2 ip address ! interface Vlan3 ip address ! ?? interface Vlan12 ip address ! ip classless ! line con 0 line vty 0 4 login ! end Switch 內(nèi)網(wǎng)網(wǎng)絡(luò)配置 和豐四季創(chuàng)意酒店內(nèi)的人事部、財務(wù)部、采購部、副總經(jīng)理辦公室、總經(jīng)理辦公室的內(nèi)網(wǎng)網(wǎng)絡(luò)配置全過程： Switchshow run Building configuration... Current configuration : 2106 bytes ! version no service passwordencryption ! hostname Switch ! interface FastEther0/1 switchport mode trunk ! interface FastEther0/2 port default vlan 8 ?? interface FastEther0/8 port default vlan 8 ! interface FastEther0/9 port default vlan 9 ! interface FastEther0/10 port default vlan 9 ! interface FastEther0/11 port default vlan 9 和豐四季創(chuàng)意酒店內(nèi)銷售部、保安部、前廳部的內(nèi)網(wǎng)網(wǎng)絡(luò)配置和豐四季創(chuàng)意酒店內(nèi)娛樂部、餐飲部、客房部的內(nèi)網(wǎng)網(wǎng)絡(luò)配置同上。 第 7章 計算機網(wǎng)絡(luò)系統(tǒng)設(shè)備材料供貨清單 表 71 網(wǎng)絡(luò)工程清單及報價 和豐四季創(chuàng)意 酒店 計算機網(wǎng)絡(luò)工程 清單報價表 序號 名稱 型號規(guī)格 品牌/產(chǎn)地 數(shù)量 單位 單價（元） 綜合費率 綜合單價 （元） S1樓 計算機網(wǎng)絡(luò)系統(tǒng) Quidway S9300 以太網(wǎng)核心交換機 1 Quidway S9303基本引擎交流組合配置 LE0ZB03ACS 華為/深圳 1 套 14% 51, 2 24 端口百兆 /千兆以太網(wǎng)光接口和 8 端口百兆/千兆 Combo 電接口板(SA,SFP/RJ45) LE0MG24CA 華為/深圳 1 塊 14% 46, 3 光模塊SFPGE單模模塊 SFPGELXSM1310 華為/深圳 15 塊 14% 3, 4 Quidway S9300 T 比特路由交換機 產(chǎn)品文檔 LE0I000DOC00 華為/深圳 1 份 14% Quidway S2300 以太網(wǎng)接入交換機 14% 1 S2326TPEI 主機 LSS2326TPEIAC 華為/深圳 4 臺 14% 3, 2 S2352PEI主機 LSS2352PEIAC 華為/深圳 5 臺 14% 6, USG5000 系列統(tǒng)一安全網(wǎng)關(guān) USG5310 14% 1 USG5310 (USG5300 Series SU4ZE1UAH 華為/深圳 1 臺 14% 54, Firewall Edition) 交流主機 無線 AP 華為/深圳 14% 1 智能無線局域 網(wǎng)控制器 WS600164 華為/深圳 1 臺 14% 102, 2 室內(nèi)放裝型100mW 瘦 AP WA602 華為/深圳 25 個 14% 4, 安裝服務(wù) USG 5000 工程服務(wù) 華為/深圳 1 套 14% 2, 14% Quidway S5300 以太網(wǎng)核心交換機 14% 1 S5348TPSIAC主機 LSS5348TPSIAC 華為/深圳 1 臺 14% 23, 2 光模塊SFPGE單模模塊 SFPGELXSM1310 華為/深圳 2 塊 14% 3, Quidway S2300 以太網(wǎng)接入交換機 14% 1 S2326TPEI 主機 LSS2326TPEIAC 華為/深圳 1 臺 14% 3, 2 S2352PEI主機 LSS2352PEIAC 華為/深圳 2 臺 14% 6, 子系統(tǒng) 報價合計 511, 元 畢業(yè)設(shè)計總結(jié) 網(wǎng)絡(luò)時代的 到來，給 酒店服務(wù)業(yè) 帶來的沖擊是前所未有的，同時它也為 酒店 業(yè) 提供了實現(xiàn)飛躍的機遇。 酒店服務(wù)要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。酒店服務(wù) 只有與網(wǎng)絡(luò)有機結(jié)合，才能跟上時代的發(fā)展。實現(xiàn)網(wǎng)絡(luò) 服務(wù) 的前提是網(wǎng)絡(luò)的建設(shè)，而網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括網(wǎng)絡(luò)的維護與保障、網(wǎng)絡(luò)的資源建設(shè)和 酒店 網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。只有充分有效的應(yīng)用 到酒店 網(wǎng)絡(luò)，才能導(dǎo)致整個 服務(wù) 模式與 酒店發(fā)展 的徹底變革，才能適用新世紀(jì)創(chuàng)造型和復(fù)合型的酒店 需要。對于 酒店 網(wǎng)絡(luò)建設(shè)，沒有對所有 酒店 都適 用的通用方案，即使對一幢酒店 ，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。為了更好的適用網(wǎng)絡(luò) 時代的需要，必須對 酒店 網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實施”的戰(zhàn)略。各 酒店 可在此戰(zhàn)略的基礎(chǔ)上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。 參考文獻(xiàn) [1]《 計算機網(wǎng)絡(luò)技術(shù)實訓(xùn)教程 》 張綱強 浙江大學(xué)出版社 2020 [2]《計算機網(wǎng)絡(luò)安全》 顧巧論 蔡振山 賈春福 人民郵電出版社 2020 [3]《 網(wǎng)絡(luò)工程原理與實踐教程 》 . 胡勝紅 ,畢婭 . 人民郵電出版社 ,2020 [4]《 計算機網(wǎng)絡(luò)實用教程 (第 3 版 ) 》 . 胡軍華 . 電子工業(yè)出版社 ,2020 [5]《計算機公共基礎(chǔ)》 徐士良 高等教育出版社 2020 [6]《 計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ) 》 . 崔明遠(yuǎn) ,劉有珠 清華大學(xué)出版社 ,2020 [7]《計算機局域網(wǎng)與企業(yè)網(wǎng)》 陳濟彪 國防工業(yè)出版社 1999