【導(dǎo)讀】活、經(jīng)濟發(fā)展的靈魂。實現(xiàn)遠距離信息交流和資源共享。企業(yè)局域網(wǎng)應(yīng)為企業(yè)的工作、管理、日常。辦公、內(nèi)外交流等各方面提供全面、切實的支持。使管理層、員工和行。的分布情況和所擁有的網(wǎng)絡(luò)設(shè)備幾個方面進行了闡述。中小企業(yè)用戶的局域網(wǎng)一般來說網(wǎng)絡(luò)結(jié)構(gòu)不太復(fù)雜，主機數(shù)量不太多，服務(wù)器提供的服務(wù)相對較少。投入成本比較低，普及速度快。另外，由于互聯(lián)網(wǎng)的發(fā)展迅速，電子商務(wù)也隨之迅速發(fā)展，無論什。么企業(yè)還是個人都紛紛在網(wǎng)絡(luò)上尋找能給自己創(chuàng)造價值的信息和資源。其是企業(yè)想降低生產(chǎn)成本，各企業(yè)都知道了網(wǎng)絡(luò)信息化提高了生產(chǎn)效率。此也促進了網(wǎng)絡(luò)產(chǎn)業(yè)的網(wǎng)站，尤其是中小企業(yè)網(wǎng)絡(luò)。目前我們還有一些。公司，可以說是近半的工廠和中小企業(yè)還處在人工、機械化階段。很快的向網(wǎng)絡(luò)方面發(fā)展。所以建設(shè)中小企業(yè)規(guī)劃和設(shè)計迫在眉急。

　　

【正文】 度。 還有人性化的 web 圖形管理界面。只允許訪問 這個域名。在金盾 防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的 ip，這個是防 止惡意指向，致使我們出現(xiàn)未備案被查情況的發(fā)生。 將相應(yīng)的節(jié)點限制速度即可，具體要求如下： 總經(jīng)理和總監(jiān)辦公室網(wǎng)速限制為 4M/節(jié)點 。 制造部和調(diào)試室限制為 6M/節(jié)點； 銷售部、采購部和管理部限制為 2M/節(jié)點； Web 服務(wù)器限制為 40M； 設(shè)置方法：選擇主機列表 —— 選擇所有主機 —— 然后找到特定 ip 設(shè)置流量和規(guī) 則。 （局域網(wǎng)的主機是防火墻自動識別的） 21 系統(tǒng)施工說明 服務(wù)器配置 方案 WEB 服務(wù)器：采用 linux 操作系統(tǒng)， apache 服務(wù)， mysql 數(shù)據(jù)庫， php 網(wǎng)站程序，并配置 FTP 用于上傳文件，郵件服務(wù)器用于溝通。（ 1）系統(tǒng)技術(shù)工程師安裝配置 apche、 mysql、 php 環(huán)境。（ 2）系統(tǒng)工程師安裝配置郵件服務(wù)器 Sendmail。（ 3）系統(tǒng)技術(shù)工程師安裝配置 ftp 服務(wù)器。（ 4）架設(shè)公司 web 網(wǎng)站，上傳數(shù)據(jù)庫文件。（ 5）做好備份鏡像辦公系統(tǒng)服務(wù)器。 OA 辦公系統(tǒng) 公司軟件技術(shù)人員在 windows 2021 下架設(shè) OA 系 統(tǒng)，采用 sql 2021 數(shù)據(jù)庫。做 好備份鏡像辦公系統(tǒng)服務(wù)器。 存儲服務(wù)器 存儲服務(wù)器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進度文件。主要采取 FTP 實現(xiàn)上傳和下載的功能。 員工間進行隔離。如果需要共享資料只需要自己的辦公電腦上開 啟共享就好，不用存儲服務(wù)器共享。 22 第六章 項目測試與維護 網(wǎng)絡(luò)測試和維護 在每個辦公區(qū)和每臺服務(wù)器對外網(wǎng)（定為 ）進行 ping 測試。在外網(wǎng)， ping 公司的網(wǎng)站域名，測試外網(wǎng)隊內(nèi)的訪問的連通性。公司服務(wù)器網(wǎng)絡(luò)狀態(tài)由網(wǎng)管隨時檢查，處理相關(guān)問題。公司辦公網(wǎng)采取上報處理。網(wǎng)管必須優(yōu)先保證公司 web 的帶寬。必要時可以占用辦公帶寬。 路由策略測試和維護 在內(nèi)網(wǎng)和外網(wǎng)對路由器設(shè)置的相關(guān)規(guī)則進行測試 Ping 禁用的端口和除允許之 外的域名。根據(jù)路由策略配置文檔，在需要時進行刪除增加策略的維護。 DHCP 功能測試 開啟局域網(wǎng)所有主機，全部開啟 DHCP，然后對外 ping 能 通則表示能獲取到 ip。 無線網(wǎng)絡(luò)測試 將調(diào)試用的筆記本開啟無線網(wǎng)卡，自動獲取 ip，開是否獲取 ip，是否能連上外網(wǎng)。無線傻瓜路由器自動獲取的主機和路由器 dhcp 功能分配的地址是不一樣。 服務(wù)器測試 首先服務(wù)器試運行 3 天，檢查機房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時間段在服務(wù)器內(nèi) ping 外網(wǎng)和在外網(wǎng) ping 服務(wù)器，查看是否有嚴重丟包和延遲過大的情況 。 硬件維護 由于 IT 硬件隨著時間的推移和 網(wǎng)絡(luò)的影響會經(jīng)常出現(xiàn)一些故障，要保 23 證網(wǎng)絡(luò)暢通，是很有必要對硬件進行定時檢查、測試。對于老化和問題設(shè)備要及時維修更換。 24 第七章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全分析 計算機網(wǎng)絡(luò)的發(fā)展使計算機應(yīng)用更加廣泛與深人，同時也使網(wǎng)絡(luò)的安全問題日益突出和復(fù)雜。從理論上講，一旦主機連接到網(wǎng)絡(luò)上，它就面臨來自網(wǎng)絡(luò)上的安全威脅，這些威脅主要有：非授權(quán)訪問、冒充合法用戶、破壞數(shù)據(jù)完整性，干擾系統(tǒng)正常運行、特洛伊木馬、線路竊聽等。為了有效防御和抑制這些威脅，現(xiàn)在最常用的技術(shù)手段有：身份驗證、訪問控制、加密、 防火墻等。上述是當(dāng)今校園網(wǎng)普遍面臨的安全隱患。對此，一套安全的防護體系顯得十分重要。 安全防御 根據(jù)以上分析?？梢源_定以下幾個必須考慮的安全防護要點：安全隔離、監(jiān)控運行、漏洞掃描、病毒防范等等。 1．防火墻部署 防火墻是網(wǎng)絡(luò)安全的屏障。一個防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。在防火墻設(shè)置上我們按照以下原則配置來提高網(wǎng)絡(luò)安全性： （ 1）根據(jù)企業(yè)網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，嚴格禁止各類非法的訪問。總體上 遵從“不被允許的服務(wù)就是被禁止”的原則。 （ 2）在防火墻上建立內(nèi)網(wǎng)計算機的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。 （ 3）將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進入路由器的 IP 包，這樣可以防范源地址假冒和源路由類型的攻擊；過濾掉以非法 IP 地址離開內(nèi)部網(wǎng)絡(luò)的 IP包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。（ 4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)各類威脅。 2．架設(shè)入侵監(jiān)測系統(tǒng) (IDS) 25 架設(shè)一個入侵監(jiān)測系統(tǒng) (IDS)是非常必要的，處于防火墻之后對網(wǎng)絡(luò)活動進行實時檢測，它們可以和你的防火墻和路由器配合工作。 IDS 掃描當(dāng)前網(wǎng)絡(luò)的活動，監(jiān)視和記錄網(wǎng)絡(luò)的流量，根據(jù)定義好的規(guī)則來過濾從主機網(wǎng)卡到網(wǎng)線上的流量，提供實時報警。 IDS 是被動的，它監(jiān)測你的網(wǎng)絡(luò)上所有的數(shù)據(jù)包。其目的就是撲捉危險或有惡意動作的信息包。 IDS 能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。 3．漏洞掃描系統(tǒng) 采用先進的漏洞掃描系統(tǒng)定期進行安全檢查，并根據(jù)檢查結(jié)果提供詳細可靠的安全性分析報告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。 4．部署網(wǎng)絡(luò)版殺毒軟件 最理想的狀況是在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，為了實現(xiàn)這 一點，應(yīng)該在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段。同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。 在公司網(wǎng)絡(luò)中心配置一臺高效的 Windows2021服務(wù)器安裝一個網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心，負責(zé)管理公司網(wǎng)內(nèi)所有主機網(wǎng)點的計算機。在各主機節(jié)點分別安裝網(wǎng)絡(luò)版殺毒軟件的客戶端。 安全防范體系的建立不是一勞永逸的，公司網(wǎng)絡(luò)自身的情況不斷 變化，新的安全問題不斷涌現(xiàn)，必須根據(jù)情況的變化和現(xiàn)有體系中暴露出的一些問題，不斷對此體系進行及時的維護和更新，保證網(wǎng)絡(luò)安全防范體系的良性發(fā)展，確保它的有效性和先進性。 26 總結(jié) 在本次畢業(yè)設(shè)計中，我首先要感謝的是我的指導(dǎo)老師，還有就是幫助我的同學(xué)，在他們身上我學(xué)會了很多東西。他們嚴謹、認真、邏輯思維清楚、負責(zé)的工作態(tài)度給我留下深刻印象。其次我要感謝我所在公司的實習(xí)朋友，他們的幫助讓我有了充分的信心搞此次畢業(yè)設(shè)計；最后我要感謝我的爸爸媽媽，因為我每次回家，他們都鼓勵我，讓我有不放棄的勇氣，使我能 克服一切的網(wǎng)絡(luò)規(guī)劃與設(shè)計的困難。通過本次的畢業(yè)設(shè)計，讓我又一次學(xué)到了許多的網(wǎng) 絡(luò)知識，真是受益匪淺。在老師和同學(xué)的幫助下，使我得到了很大的提高，即使他們在做設(shè)計的情況下也幫我解決我在設(shè)計中出現(xiàn)的問題，并且給我提出了不少規(guī)劃與設(shè)計的建議，同時使我更加的努力，所以在這樣的情況下我的設(shè)計在不斷的完善，并且使我對網(wǎng)絡(luò)有了更深層的認識和了解。這次設(shè)計對我以后 的學(xué)習(xí)與工作起到了相當(dāng)大的奠基作用，深深的感謝他們耐心的輔導(dǎo)！ 27 參考文獻 1.《局域網(wǎng)組建與維護》李保華主編 清華大學(xué)出版社 2021年 3月 2.《 局域網(wǎng)組建與維護 》陳洪彬主編北京希望電子出版社 2021年 1月 3.《網(wǎng)絡(luò)信息安全》電子工業(yè)出版社 蔣天發(fā)編著 2021年出版 4.《校園網(wǎng)組建》清華大學(xué)出版社 汪剛 主編 2021年 5．《校園網(wǎng)組建與維護》人民出版社 趙豪邁 2021年 9月