【導(dǎo)讀】會(huì)，進(jìn)入網(wǎng)絡(luò)時(shí)代。對(duì)傳統(tǒng)的思想觀念、工作方式帶來巨大的沖擊，對(duì)現(xiàn)代企業(yè)提出嚴(yán)峻的挑戰(zhàn)，計(jì)算機(jī)。為人與人之間進(jìn)行溝通的主要方式。如何對(duì)日益龐大、復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施有效的管理也越來越成為政。要作用日益顯現(xiàn)出來。本文結(jié)合宏星建筑公司的實(shí)際網(wǎng)絡(luò)需求，對(duì)內(nèi)部網(wǎng)接入進(jìn)行了規(guī)劃和實(shí)施。宏星建筑公司占地80余畝，現(xiàn)有員工一千多人，有兩棟辦公大樓和有兩個(gè)大型的生產(chǎn)部門。樓有四層，分別為一層為財(cái)務(wù)部門、人事部門；二層為銷售部門、采購部門；三層為生產(chǎn)部門、后勤部門；為了能讓公司更好的與現(xiàn)代社會(huì)接軌，更快獲取市場信息為了讓外界了解該公司最近的相關(guān)信息。根據(jù)宏星建筑公司的具體要求，基于以下原則來設(shè)計(jì)公司網(wǎng)絡(luò)?？旎謴?fù)工作，并且不能造成任何損失。取信息，并保證該信息的完整和可靠。接入部分是目前最有希望大幅提高網(wǎng)絡(luò)性能的環(huán)節(jié)。傳輸?shù)娜匀皇悄M信號(hào)，人們?nèi)匀皇褂弥M窄的無線電頻道穿越擁擠的無線電頻譜。目前如何大規(guī)模拓寬

　　

【正文】 太網(wǎng)、 USB 和 PCI 三種。 USB、 PCI 適用于家庭用戶，性價(jià)比較高，小巧、方便、實(shí)用，這三種接口類型的 ADSL Modem 在價(jià)格方面當(dāng)然是 PCI 的最便宜，以太網(wǎng)接口的最貴， USB 接口的價(jià)格適中。 PCI 接口的屬于一種內(nèi)置式的 Modem，就象我們平常所見的 PCI 卡、 PCI 普通 Modem 一樣，它主要適用于家庭用戶。插到電腦主板的 PCI 插槽中，通過金手指與插槽接觸進(jìn)行數(shù)據(jù)通訊和供電，這種 Modem當(dāng)然就其性能來說是較差的一種了，運(yùn)行速度較慢，且容易掉線，因?yàn)樗饕臄?shù)據(jù)處理工作是要通過主板的 CPU 或 MPU 來 實(shí)現(xiàn)，大大加重了 CPU 或 MPU 的工作負(fù)荷。但它最大的優(yōu)點(diǎn)就是價(jià)格便宜，滿足了一部分對(duì)速度、性能要求不是很強(qiáng)烈、經(jīng)濟(jì)較為緊張的用戶選擇。 USB 接口的又比 PCI 接口的性能要好，當(dāng)然價(jià)格也就要高些，屬于一種外置型的 Modem。它主要也是適用家庭用戶，在速度和性能方面比 PCI 接口的要高許多，有了好的性能，價(jià)格方面自然也會(huì)高些，就象外置普通 MODEM 與內(nèi)置普通 MODEM 一樣。 以太網(wǎng)接口的 ADSL Modem 更適用于企業(yè)和辦公室的局域網(wǎng)，它可以帶多臺(tái)機(jī)器進(jìn)行上網(wǎng)，屬于一種外置型的 Modem。當(dāng)然這種 Modem 的性能 是最好的一種，功能也最齊全，有的還帶有橋接和路由功能，這樣對(duì)一些小型企業(yè)用戶來說就可以省掉一個(gè)路由器。價(jià)格方面自然也一分錢一分貨，比家庭用的 PCI、USB 接口的要貴許多。外置型以太網(wǎng)接口帶路由功能的 ADSL Modem 支持 DHCP、 NAT、 RIP 等功能，還有自己的 IP POOL(IP 池 )可以給局域網(wǎng)內(nèi)的用戶自動(dòng)分配 IP，方便網(wǎng)絡(luò)的搭建，從而給企業(yè)節(jié)約成本。 硬件配置：我們選擇的主機(jī)配置了奔騰 Ⅲ 800MHz CPU， 128MB 內(nèi)存，硬盤剩余空間大于 ；ADSL Modem 和 Hub 各一；三塊 10M 網(wǎng)卡；一個(gè)分離器和 N 條網(wǎng)線 (假設(shè)網(wǎng)內(nèi)已有三臺(tái)主機(jī) )。電信要求的最低配置請(qǐng)見表格 31。 第一步，安裝網(wǎng)卡。將買回來的 10M 網(wǎng)卡插進(jìn)主機(jī)白色的 PCI 插槽中。因?yàn)?ADSL 調(diào)制解調(diào)器的傳輸速度達(dá) 1Mbps/8Mbps，計(jì)算機(jī)的串口不能達(dá)到這么高的速度 (目前的 USB 接口滿足速度要求，市面上也有 USB 接口的 ADSL Modem)。加入這塊網(wǎng)卡就是為了在計(jì)算機(jī)和調(diào)制解調(diào)器間建立一條高速傳輸數(shù)據(jù)通道。 第二步，連接集線器。將網(wǎng)線兩端一頭連接計(jì)算機(jī)網(wǎng)卡，另一頭連接 Hub 非 Uplink 端口。 第三步，連接分離器和 ADSL Modem。用網(wǎng)線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網(wǎng)(Ether)端口。然后，將 ADSL Modem 的線路 (DSL)端口連接到分離器的輸出端。最后，分離器的線路輸入端要連接到電話線上。 第 4 章 網(wǎng)絡(luò)測試和維護(hù) 網(wǎng)絡(luò)測試 在整個(gè)網(wǎng)絡(luò)組建完成后，應(yīng)馬上進(jìn)行完善的網(wǎng)絡(luò)測試。此處所謂的網(wǎng)絡(luò)測試并不是網(wǎng)絡(luò)系統(tǒng)在投入使用前很少有用戶進(jìn)行嚴(yán)謹(jǐn)?shù)臏y試，許多用戶看見設(shè)備的燈亮了，進(jìn)行幾次 PING 測試，再在 PC 之間傳輸一下文檔，就認(rèn)為網(wǎng)絡(luò)系統(tǒng)已通過驗(yàn)收，可放心使用了這樣敷衍了事。這種做法 其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會(huì)令網(wǎng)管人員措手不及。 因此在網(wǎng)絡(luò)系統(tǒng)投稿使用前，這里有幾種測試方法： 1．網(wǎng)絡(luò)速度測試：利用網(wǎng)絡(luò)測試儀對(duì)網(wǎng)絡(luò)的連接速度進(jìn)行測試，盡量使網(wǎng)絡(luò)速度穩(wěn)定、高效，利用率達(dá)到最大，及時(shí)的修復(fù)網(wǎng)絡(luò)中存在的不足，減少網(wǎng)絡(luò)出現(xiàn)故障的頻率，以及發(fā)生故障時(shí)修復(fù)所需要的時(shí)間，從而減少公司因?yàn)榫W(wǎng)絡(luò)故障而不能應(yīng)用產(chǎn)生的損失。 2．企業(yè)主干網(wǎng)絡(luò)與 Inter 的測試 :通過企業(yè)的計(jì)算機(jī)，對(duì) Inter 進(jìn)行訪問，并開放和屏蔽一定的端口，達(dá)到外部能訪問到企業(yè)網(wǎng)頁和阻止黑客對(duì)企業(yè)進(jìn)行惡意破壞 的效果。 3．企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)測試 :該公司的內(nèi)部劃分主要采用了 VLAN 技術(shù)，設(shè)置各部門互訪權(quán)限 .測試各部門訪問是否達(dá)到預(yù)期效果，使內(nèi)部資料能在 LAN 中快速傳輸，個(gè)別保密部門的資料又能得到安全的保護(hù)。 4．網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)和用戶統(tǒng)計(jì)。繁忙時(shí)對(duì)網(wǎng)絡(luò)的應(yīng)用協(xié)議進(jìn)行統(tǒng)計(jì)，清理不合格的協(xié)議，標(biāo)注發(fā)送和接收數(shù)據(jù)包最多的用戶，統(tǒng)計(jì)其占用的帶寬。 5．基準(zhǔn)測試。記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯(cuò)誤等的長期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。 6．單機(jī)聯(lián)通性測試。測試網(wǎng)卡的工作協(xié)議和物理參數(shù)；在 40%加載條件 下測試單機(jī)網(wǎng)絡(luò)速度，若鏈路流量由 30%增加到 40%時(shí)主觀評(píng)測速度基本不變，則鏈路驗(yàn)收合格。 7．網(wǎng)卡、集線器、交換機(jī)端口測試。測試信號(hào)波形和抖動(dòng)等，測試工作協(xié)議，判斷協(xié)議匹配狀況，100%匹配為合格。 8．網(wǎng)絡(luò)備案測試。對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC 和拓?fù)浣Y(jié)構(gòu)圖。 9．網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測。暫時(shí)只推薦 80％加載條件下的鏈路聯(lián)通性測試，觀察錯(cuò)誤、碰撞指數(shù)。 10．七層流量統(tǒng)計(jì)分析。對(duì)各層流量進(jìn)行統(tǒng)計(jì)分析。 網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測試，通過驗(yàn)收，才可以投入使用，將來由于更新、擴(kuò)容、改 動(dòng)而發(fā)生問題時(shí)，用戶也能快速發(fā)現(xiàn)、診斷和隔離故障，直到將故障排除。 網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)維護(hù)安全風(fēng)險(xiǎn)分析 1．內(nèi)部辦公網(wǎng)之間的安全隱患 由于該公司辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會(huì)影響到其他主機(jī)的安全性。比如： （ 1）入侵者使用 Sniffer 等嗅探程序通過網(wǎng)絡(luò)探測掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò) IP地址、應(yīng)用操作系統(tǒng)的類型、開放的 TCP 端口、系統(tǒng)保存用戶名和口令等安全信息的關(guān)鍵文件等，并通過相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。 （ 2）入侵者通過網(wǎng)絡(luò) 監(jiān)聽等先進(jìn)手段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。 （ 3）入侵者通過發(fā)送大量 PING 包對(duì)內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。 2．內(nèi)部局域網(wǎng)帶來安全威脅。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來自內(nèi)部網(wǎng)。首先，各節(jié)點(diǎn)內(nèi)部網(wǎng)中用戶之間通過網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。對(duì)于常用的操作系統(tǒng) Windows XP/2020，其網(wǎng)絡(luò)維護(hù)共享的數(shù)據(jù)便是局域網(wǎng)所有用戶都可讀甚至可寫，這樣就可能因無意中把重要的涉密信息或個(gè)人隱私信息存放在共享目錄下，因此造成信息泄漏。另外，內(nèi)部管理人員有意或者無意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)維護(hù)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫程序通過網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱，乘機(jī)控制并入侵他人主機(jī)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。 3．電子郵件應(yīng)用安全。電子郵件是最為廣泛的網(wǎng)絡(luò)應(yīng)用之一。內(nèi)部網(wǎng)用戶可能通過拔號(hào)或其它 方式進(jìn)行電子郵件發(fā)送和接收。這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。由于許多用戶安全意識(shí)比較淡薄，對(duì)一些來歷不明的郵件，沒有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來不安全因素。 4．網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時(shí)上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。 這將對(duì)你的主機(jī)受到攻擊埋下的安全隱患。 網(wǎng)絡(luò)維護(hù)方案 維護(hù)一個(gè)網(wǎng)絡(luò)時(shí)，應(yīng)該記錄所有的升級(jí)和修改，還有實(shí)施改變前后網(wǎng)絡(luò)的變化，這就應(yīng)該把由于維護(hù)或升級(jí)引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會(huì)使你的同事注意到所發(fā)生的變化，并且當(dāng)你實(shí)施計(jì)劃時(shí)幫你記住它們，測量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作叫基準(zhǔn)線，基準(zhǔn)線測量將包括主干網(wǎng)上的利用率，每小時(shí) /天的用戶量，網(wǎng)絡(luò) 上的協(xié)議數(shù)，錯(cuò)誤的狀態(tài)，網(wǎng)絡(luò)應(yīng)用程序被使用的頻率；對(duì)占用大量帶寬的用戶的標(biāo)識(shí)。 升級(jí)時(shí)，必須考慮到實(shí)際網(wǎng)絡(luò)問題，流量、軟件、硬件和地址限制、必要 性，適合性、交換機(jī)和路由器、主干網(wǎng)、技術(shù)檔案，并為用戶提供一份詳細(xì)清單。 對(duì)網(wǎng)絡(luò)軟件升級(jí)，首先考慮其必要性，由于本公司正處于發(fā)展階段，其公司的規(guī)模將擴(kuò)大，人員增多，對(duì)網(wǎng)絡(luò)升級(jí)是一種必然性。其次是適用范圍，客戶服務(wù)中心是總公司的核心部分，現(xiàn)有 80 臺(tái) PC 機(jī)，對(duì)它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 ADSL 接入方式，對(duì)主干網(wǎng)的升級(jí)，將考慮本公的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜?xiàng)目而定。各辦事處的人員將減少，總公司人員增多，在升級(jí)時(shí)備份好當(dāng)前的系統(tǒng)或軟件，以提高整個(gè)網(wǎng)絡(luò)的性能。 第 5 章 結(jié) 論 在這兩個(gè)多月中，在老師的指導(dǎo)下，我完成了宏星建筑公司內(nèi)部網(wǎng)接入設(shè)計(jì)。基本功能都體現(xiàn)出來，能夠達(dá)到用戶的需求，整個(gè)系統(tǒng)都能正常運(yùn)行。在這次畢業(yè)設(shè)計(jì)中，讓我學(xué)到了許多以前沒有學(xué)到的東西，感受到了集體的力量。這不僅是對(duì)我大學(xué)四年所學(xué)專業(yè)的總結(jié)，更是讓我體會(huì)到了知識(shí)的重要性。讓理論與實(shí)踐相結(jié)合，為我們以后的學(xué)習(xí)、工作打下堅(jiān)實(shí)的基礎(chǔ)。也許在本次設(shè)計(jì)中還存在許多疏漏和欠缺的地方望廣大師生朋友們批評(píng)指出。 參考文獻(xiàn) [1] 計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng) .北京機(jī)械工業(yè)出版社 .DOUGLAS [2] 計(jì)算機(jī)網(wǎng)絡(luò) .西安電子科技術(shù)大學(xué) .謝希仁 . [3] 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實(shí)例 .機(jī)械工業(yè)出版社 .陳俊良 黎連業(yè) . [4] 計(jì)算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版社 .胡道元 . [5] 網(wǎng)絡(luò)工程師教育叢書 .電子工業(yè)出版社 .Kenh [6] TCP/IP 網(wǎng)絡(luò)原理與技術(shù) .清華大學(xué)出版社 .周明天 .汪文勇 . [7] 面向 21 世紀(jì)的接入網(wǎng)技術(shù) .電信工程技術(shù)與標(biāo)準(zhǔn)化 .韋東平 . 致 謝 在做畢業(yè)設(shè)計(jì)過程中，我感覺自己在很多方面都有了進(jìn)步。設(shè)計(jì)過程中，離不開老師的幫助與指點(diǎn)，不僅傳授了做學(xué)問的秘訣，還傳授了做人的準(zhǔn)則。另外在論文撰寫期間，論文的選題、資料查詢、撰寫等的每一個(gè)環(huán)節(jié)，得到指導(dǎo)老師的悉心指導(dǎo)和幫助。我愿借此機(jī)會(huì)向老師表示衷心的感謝！