【導(dǎo)讀】應(yīng)用來設(shè)計一個簡單局域網(wǎng)。要求給出詳細的設(shè)計過程（包括需求分析，概要設(shè)。而完成一次完整的設(shè)計過程。根據(jù)上面方案的設(shè)計，實際考察，根據(jù)需要修改方案。并根據(jù)新的方案，分析本設(shè)計中還存在的不足，并提出改進方案。論文格式要符合規(guī)范。提供完整的設(shè)計步驟及配置。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理。案為設(shè)計方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。

　　

【正文】 快捷菜單中選擇“屬性”選項，打開“系統(tǒng)屬性”對話框。 (2)在“系統(tǒng)屬性”對話框的“網(wǎng)絡(luò)標(biāo)識” 選項卡中，單擊“網(wǎng)絡(luò) ID”按鈕，彈出“網(wǎng)絡(luò)標(biāo)識向?qū)А睂υ捒颉? (3)單擊“下一步”按鈕，在彈出的對話框中，選擇“本機是商業(yè)網(wǎng)絡(luò)的一部分，用它連接到其他工作著的計算機”單選按鈕，使本機成為商業(yè)網(wǎng)絡(luò)的一部分。 (4)單擊“下一步”按鈕，在彈出的對話框中，選中“公司使用帶有域的網(wǎng)絡(luò)”單選按鈕，將計算機連接到 Windows Server 2021 域服務(wù)器上。 (5)單擊“下一步”按鈕，在彈出的顯示系統(tǒng)需要收集的網(wǎng)絡(luò)信息的對話框中，單擊“下一步”按鈕。 (6)在彈出的對話框中，輸入用戶名、密碼及域名。 (7)單擊“下一步”按鈕，在彈出的對話框中，輸入計算機名和計算機的域。 南京解放軍理工大學(xué)氣象學(xué)院 第 21 頁 共 32 頁 (8)單擊“下一步”按鈕，在彈出的對話框中，輸入用戶名、密碼及域名。 (9)單擊“確定”按鈕，在彈出的對話框中，單擊“是”按鈕。 (10)在彈出的對話框中，單擊“添加以下用戶”單選按鈕，輸入用戶名和用戶域。 (11)單擊“下一步”按鈕，在彈出的對話框中，單擊“標(biāo)準(zhǔn)用戶”單 選按鈕，設(shè)置用戶訪問級別。 (12)單擊“下一步”按鈕，在彈出的顯示網(wǎng)絡(luò)訪問標(biāo)識完成的對話框中，單擊“完成”按鈕。 (13)在彈出的提示用戶需要重新啟動計算機的對話框中，單擊“確定”按鈕，關(guān)閉該對話框，返回到“系統(tǒng)屬性”對話框。 (14)在彈出的對話框中，單擊“是”按鈕，重新啟動計算機。 測試網(wǎng)絡(luò)連通性 網(wǎng)絡(luò)配置好后，就需要測試它的連通性。通常測試采用的方法是查找計算機，如果在當(dāng)前計算機上能夠查找到其他計算機，則證明網(wǎng)絡(luò)是連通的。 測試網(wǎng)絡(luò)連通性的具體操作步驟如下： (1)在“開始”菜單樣式下， 單擊“開始” |“搜索”命令，打開“搜索結(jié)果”窗口。 (2)在“搜索助理”窗格中，單擊“計算機或人” |“網(wǎng)絡(luò)上的一個計算機”鏈接項，在彈出窗格的“計算機名”文本框中，輸入需要查找的計算機名稱“ Server”。 (3)單擊“搜索”按鈕，系統(tǒng)開始搜索網(wǎng)絡(luò)上的計算機，搜索結(jié)果在“搜索助理”窗格右側(cè)顯示。 辦公網(wǎng)接入 Inter ISDN接入因特網(wǎng)的方法 ISDN 是 以 電話 綜合 數(shù)字網(wǎng) (IDN)為 基礎(chǔ) 發(fā) 展 而成的通信網(wǎng)。它能提 供 端 到 端的數(shù)字連接， 承 載包括話音和 非 話音在內(nèi)的 多 種電信 業(yè) 務(wù)。 ISDN的特點 ISDN 費用低廉，有標(biāo)準(zhǔn) 化 的接 口 ，能 夠 提 供 端 到 端的數(shù)字連接 即終 端 到終 端 之間的通 道 完全數(shù)字 化 ，具有 優(yōu)良 的傳輸 性 能。而 且 信 息 傳 送 速度 快 、 兼 容 多 種 業(yè) 務(wù)、 可以提 供多 個用戶接 口 ， 此 外 ISDN 用戶能 根 據(jù) 需 要 選擇 信 息 速率和交 換 方式等。 ISDN的用戶終端 ISDN 網(wǎng) 絡(luò)終 端 適配 器主要用于在普通電話線上傳輸和接收數(shù)字信號。 ISDN 網(wǎng)絡(luò)終 端設(shè) 備 用來將 ISDN 的線路 轉(zhuǎn)換 成兩路普通的模擬線路， 可以 同時進行撥號和通南京解放軍理工大學(xué)氣象學(xué)院 第 22 頁 共 32 頁 話。 ISDN適配卡 該 設(shè) 備 一般為內(nèi)置式 ISA 或 PCI 插卡 ，使計算機 可以 通過 ISDN 快 速接入Inter。 ISDN接入因特網(wǎng)的方法 ▲ 通過 ISDN 適配卡 對于 某些小辦公室 來說，接入 Inter可 能主要用于 查找 資 料 、收發(fā)電子 郵 件等。并且 ， 很多小辦公室 原來有集 團 電話等設(shè) 備 ，使 每 個員工 都可 使用電話。為了 滿足該類小辦公室 的要 求 ，保 證 其原有 投 資， 充 分利用原有設(shè) 備 (如集 團 電話、模擬電話和傳 真 機等 )。 上網(wǎng)方法：通過 NT＋ 的 S/T 口 ， 可 接入 ISDN 適配卡 ， 便可以 128kb/s 的傳輸速率訪問 Inter。通過 ISDN 接入 Inter，連接速率 快 、 登錄快 、線路 質(zhì)量 高，在下載 大的圖 像或聲 音等 文 件時，傳輸速率比使用 56kb/s Modem 快 2～ 3 倍 。 ▲ 用 Modem 接入 這種應(yīng)用方式， 可以 使 打 電話與上網(wǎng)能同時進行。首先， 把 模擬電話機 及 普通 56kb/s模擬調(diào)制解調(diào)器分 別 接在標(biāo)有“ PHONE1” 或 “ PHONE2”的模擬 口 上。 然后把 電信局提 供 的 ISDN 線 插 進標(biāo)有“ ISDN”的端 口 ， 稍 等片 刻可看到 指示 燈 PW 常 亮 ，指示燈 ST快 速 閃爍 。 然后 接上本 地 電源，指示 燈 LP 常 亮 ， 稍 等片 刻即看到 指示 燈 ST由 快 速閃爍變 成常 亮 ，表 明 ISDN線路已經(jīng)接通。 此 時， 拿起 電話的話 筒驗證 一下，如 果聽到撥號音， 則安裝 成功 。 辦公局域網(wǎng)資源共享 在辦公局域網(wǎng)中，用戶可以將文件 /文件夾、打印機等資源共享，不僅可以提高工作效率，還可以節(jié)省硬件投資費用。 設(shè)置文件 /文件夾共享的具體步驟如下： (1)Windows Server 2021 桌面上，雙擊“我的電腦”，打開“我的電腦”窗口。 (2)在“我的電腦”窗口中，找到需要設(shè)置為共享的文件夾 (3)單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“共享和安全”命令。 (4)在彈出的“數(shù)碼圖片 屬性”對話框中，選擇“共享該文件夾”單選按鈕，并設(shè)置共享名。 (5)單擊“確定”按鈕，關(guān)閉該對話框 ，完成設(shè)置文件夾共享的操作。 南京解放軍理工大學(xué)氣象學(xué)院 第 23 頁 共 32 頁 第 4 章 局域網(wǎng)的安全防護 計算機安全的定義及介紹 企業(yè)網(wǎng)絡(luò)安全的核心是企業(yè)信息的安全。為防止非法用戶利用網(wǎng)絡(luò)系統(tǒng)的安全缺陷進行數(shù)據(jù)的竊取、偽造和破壞，必須建立企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全服務(wù)體系。關(guān)于計算機信息系統(tǒng)安全性的定義到目前為止還沒有統(tǒng)一，國際標(biāo)準(zhǔn)化組織 (ISO)的定義為： “為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露 ”。計算機安全包括物理安全和邏輯安全，其中物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施的物理保護 以免于被破壞和丟失，邏輯安全是指信息的可用性、完整性和保密性三要素。 信息安全的隱患存在于信息的共享和傳遞過程中。目前，瀏覽器／服務(wù)器技術(shù)已廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)信息系統(tǒng)中，而其基礎(chǔ)協(xié)議就存在著不少的安全漏洞。 一種基本的安全系統(tǒng)——網(wǎng)絡(luò)安全系統(tǒng)，也稱為防火墻系統(tǒng)，可以設(shè)置在公用網(wǎng)絡(luò)系統(tǒng)和企業(yè)內(nèi)部網(wǎng)絡(luò)之間，或者設(shè)置在內(nèi)部網(wǎng)絡(luò)的不同網(wǎng)段之間，用以保護企業(yè)的核心秘密并抵御外來非法攻擊。隨著企業(yè)網(wǎng)上業(yè)務(wù)的不斷擴大和電子商務(wù)的發(fā)展，對網(wǎng)絡(luò)的安全服務(wù)提出了新的要求。像用戶認(rèn)證、信息的加密存貯、信息的加密傳輸、信息的不可否 認(rèn)性、信息的不可修改性等要求，要用密碼技術(shù)、數(shù)字簽名、數(shù)字郵戳、數(shù)字憑證和認(rèn)證中心等技術(shù)和手段構(gòu)成安全電子商務(wù)體系。 局域網(wǎng)問題的解決技巧 有故障時首先檢查網(wǎng)卡 在局域網(wǎng)中，網(wǎng)絡(luò)不通的現(xiàn)象是常有發(fā)生，一旦遇到類似這樣的問題時，我們首先應(yīng)該認(rèn)真檢查各連入網(wǎng)絡(luò)的機器中，網(wǎng)卡設(shè)置是否正常。檢查時，我們可以用鼠標(biāo)依次打開“控制面板 /系統(tǒng) /設(shè)備管理 /網(wǎng)絡(luò)適配器”設(shè)置窗口，在該窗口中檢查一下有無中斷號及 I/O 地址沖突 (最好將各臺機器的中斷設(shè)為相同，以便于對比 )，直到網(wǎng)絡(luò)適配器的屬性中出現(xiàn)“該設(shè)備運轉(zhuǎn)正?！?，并且在“網(wǎng)上鄰居”中至少能找到自己，說明網(wǎng)卡的配置沒有問題。 確認(rèn)網(wǎng)線和網(wǎng)絡(luò)設(shè)備工作正常 當(dāng)我們檢查網(wǎng)卡沒有問題時，此時我們可以通過網(wǎng)上鄰居來看看網(wǎng)絡(luò)中的其他計算機，如果還不能看到網(wǎng)絡(luò)中的其他機器，這種情況說明可能是由于網(wǎng)絡(luò)連線中斷的問題。網(wǎng)絡(luò)連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線、 RJ45 水晶頭接觸不良，或者是網(wǎng)絡(luò)連接設(shè)備本身質(zhì)量有問題，或是連接有問題。這時，我們可以使用測線儀來檢測一下線路是否斷裂，然后用替代的方法來測試一下網(wǎng)絡(luò)設(shè)備的質(zhì)量是否有問題。在網(wǎng)線和網(wǎng)卡本身都沒有問題的情況下，我們再 看一看是不是軟件設(shè)置方面的原因，例如如果中斷號不正確也有可能導(dǎo)致故障南京解放軍理工大學(xué)氣象學(xué)院 第 24 頁 共 32 頁 出現(xiàn)。 檢查驅(qū)動程序是否完好 對硬件進行了檢查和確認(rèn)后，再檢查驅(qū)動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。如果這些可以判斷正常，設(shè)備也沒有沖突，就是不能連入網(wǎng)絡(luò)，這時候可以將網(wǎng)絡(luò)適配器在系統(tǒng)配置中刪除，然后重新啟動計算機，系統(tǒng)就會檢測到新硬件的存在，然后自動尋找驅(qū)動程序再進行安裝，筆者在安裝 Windows 98 對等網(wǎng)過程中曾多次運用此方法解決了“上不了網(wǎng)”的問題。 正確對網(wǎng)卡進行設(shè)置 在確定網(wǎng)絡(luò)介質(zhì)沒有問題，但還是 不能接通的情況下，再返回網(wǎng)卡設(shè)置中?？纯词欠裼性O(shè)備資源沖突，有許多時候沖突也不是都有提示的?？赡馨l(fā)生的設(shè)備資源沖突有： NE2021兼容網(wǎng)卡和 COM2 有沖突，都使用 IRQ3， (Realtek RT8029)PCI Ether 網(wǎng)卡和顯示卡都“喜歡” IRQ10。為了解決這種設(shè)備的沖突，我們可以按照如下操作步驟來進行設(shè)置：首先在設(shè)置窗口中將 COM2 屏蔽，并強行將網(wǎng)卡中斷設(shè)為 3；如果遇到 PCI 接口的網(wǎng)卡和顯卡發(fā)生沖突時，我們可以采用不分配 IRQ 給顯示卡的辦法來解決，就是將 CMOS 中的 Assign IRQ for VGA 一項設(shè)置為“ Disable”。 禁用網(wǎng)卡的 PnP 功能 有的網(wǎng)卡雖然支持 PnP 功能，但安裝好后發(fā)現(xiàn)并不能好好地工作，甚至不能工作。為此，我們可以采用屏蔽網(wǎng)卡的 PnP 功能的方法來解決這一故障。要想禁用網(wǎng)卡的 PnP 功能，就必須運行網(wǎng)卡的設(shè)置程序 (一般在驅(qū)動程序包中 )。在啟動設(shè)置程序后，進入設(shè)置菜單。禁用網(wǎng)卡的 PnP 功能，并將可以設(shè)置的 IRQ 一項修改為一個固定的值。保存該設(shè)置并退出設(shè)置程序，這樣如果沒有其他的設(shè)備占用該 IRQ，可以保證不會出現(xiàn) IRQ 沖突。另外，如果要安裝 Windows 95/98 操作系統(tǒng)，必須保證操作系統(tǒng)不會將對應(yīng)的中斷類型作為具有 PnP 功能的 IRQ 進行處理，所以要在“ CMOS”中將該中斷的類型由“ PCI/ISA PnP”修改為“ Legacy ISA”。使用該方法可以解決大多數(shù) PnP 網(wǎng)卡的設(shè)備沖突，但不一定對所有的 PCI網(wǎng)卡都有效，因為有些網(wǎng)卡的設(shè)置程序根本就不提供禁用 PnP 功能選項。 黑客攻擊企業(yè)信息系統(tǒng)的手段 TCP/IP 協(xié)議存在安全漏洞 目前使用最廣泛的網(wǎng)絡(luò)協(xié)議是 TCP/IP 協(xié)議 ，而 TCP/IP 協(xié)議恰恰存在安全漏洞。如 IP層協(xié)議就有許多安全缺陷。 IP 地址可以軟 件設(shè)置，這就造成了地址假冒和地址欺騙兩類安全南京解放軍理工大學(xué)氣象學(xué)院 第 25 頁 共 32 頁 隱患； IP 協(xié)議支持源路由方式，即源點可以指定信息包傳送到目的節(jié)點的中間路由，這就提供了源路由攻擊的條件。再如應(yīng)用層協(xié)議 Tel、 FTP、 SMTP 等協(xié)議缺乏認(rèn)證和保密措施，這就為否認(rèn)、拒絕等欺瞞行為開了方便之門。 對運行 TCP/IP 協(xié)議的網(wǎng)絡(luò)系統(tǒng)，存在著如下五種類型的威脅和攻擊：欺騙攻擊、否認(rèn)服務(wù)、拒絕服務(wù)、數(shù)據(jù)截取和數(shù)據(jù)纂改。 黑客攻擊網(wǎng)絡(luò)信息系統(tǒng)的手段 黑客攻擊的目標(biāo)不相同，有的黑客注意焦點是美國國防部五角大樓，有的關(guān)心是安全局、銀行或者重要企業(yè)的信 息中心， 但他們采用的攻擊方式和手段卻有一定的共同性。一般黑客的攻擊 大體有如下三個步驟： 信息收集→對系統(tǒng)的安全弱點探測與分析→實施攻擊。 1. 信息收集 信息收集的目的是為了進入所要攻擊的目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)庫。黑客會利用下列的公開協(xié)議或工具，收集駐留在網(wǎng)絡(luò)系統(tǒng)中的各個主機系統(tǒng)的相關(guān)信息。 SNMP 協(xié)議 用來查閱網(wǎng)絡(luò)系統(tǒng)路由器的路由表，從而了解目標(biāo)主機所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)及其內(nèi)部細節(jié)。 TraceRoute 程序 能夠用該程序獲得到達目標(biāo)主機所要經(jīng)過的網(wǎng)絡(luò)數(shù)和路由器數(shù)。 Whois 協(xié)議 該協(xié)議的服務(wù)信息能提供 所有有關(guān)的 DNS 域和相關(guān)的管理參數(shù)。 DNS 服務(wù)器 該服務(wù)器提供了系統(tǒng)中可以訪問的主機的 IP 地址表和它們所對應(yīng)的主機名。 Finger 協(xié)議 可以用 Finger 來獲取一個指定主 機上的所有用戶的詳細信息 (如用戶注冊名、電話號碼、最后注冊時間以及他們有沒有讀郵件等等 )。 Ping 實用程序 可以用來確定一個指定的主機的位置。 自動 Wardialing 軟件 可以向目標(biāo)站點一次連續(xù)撥出大批電話號碼，直到遇到某一正確的號碼使其 MODEM 響應(yīng)。 2. 系統(tǒng)安全弱點的探測 在收集到攻擊目標(biāo)的一批網(wǎng)絡(luò)信 息之后，黑客會探測網(wǎng)絡(luò)上的每臺主機，以尋求該系統(tǒng)的安全漏洞或安全弱點，黑客可能使用下列方式自動掃描駐留網(wǎng)絡(luò)上的主機。 自編程序 對某些產(chǎn)品或者系統(tǒng)，已經(jīng)發(fā)現(xiàn)了一些安全漏洞，該產(chǎn)品或系統(tǒng)的廠商或組織會提供一些 “補丁 ”程序給予彌補。但是用戶并不一定及時使用這些 “補丁 ”程序。黑客發(fā)現(xiàn)這些 “補丁 ”程序的接口后會自己編寫程序，通過該接口進入目標(biāo)系統(tǒng)，這時該目標(biāo)系統(tǒng)對于黑客來講就變得一覽無余了。 利用公開的工具 象 Inter 的電子安全掃描程序 IIS(InterSecurity Sc