【導(dǎo)讀】信息化社會，進(jìn)入網(wǎng)絡(luò)時代。對傳統(tǒng)的思想觀念、工作方式帶來巨大的沖擊，對現(xiàn)代企業(yè)。政、企業(yè)管理、商家經(jīng)營的主要平臺，成為人與人之間進(jìn)行溝通的主要方式。本文結(jié)合宏星建筑公司的實際網(wǎng)絡(luò)需求，對內(nèi)部網(wǎng)接入進(jìn)行了規(guī)劃和實施。了具體實施，最后對網(wǎng)絡(luò)進(jìn)行了測試和維護(hù)。

　　

【正文】 的每臺計算機(jī)都能訪問 Inter，這樣，員工既能使用公司內(nèi)部網(wǎng)資源進(jìn)行網(wǎng)絡(luò)信息傳遞，又能方便地訪問 Inter，獲取更多的網(wǎng)絡(luò)資源；網(wǎng)絡(luò)管理員可以通過設(shè)置 ADSL 寬帶路由器限定內(nèi)部計算機(jī)能夠訪問的網(wǎng)絡(luò)資源以網(wǎng)絡(luò)通信類型，也能指定每臺寬帶路由器下聯(lián)計算機(jī)的數(shù)量，用來合理分配網(wǎng)絡(luò)帶寬；由于使用了 ADSL 寬帶路由器，內(nèi)置了撥號功能，使公司局域網(wǎng)內(nèi)的蘋果機(jī)也能方便地上網(wǎng)，極大地 擴(kuò)展了網(wǎng)絡(luò)的兼容性。 22 圖 32 宏星公司 ADSL 接入拓?fù)浣Y(jié)構(gòu)圖 IP地址規(guī)劃 在網(wǎng)絡(luò)規(guī)劃的過程中，我們考慮的 IP 分配表包含連接不同網(wǎng)段的各種網(wǎng)絡(luò)設(shè)備的信息，如路由器、網(wǎng)橋、網(wǎng)關(guān)的位置、 IP 地址，并用相應(yīng)的網(wǎng)絡(luò)地址標(biāo)注各網(wǎng)段。宏星 建筑公司有四層樓，分別為一樓：財務(wù)部、人事部；二樓：銷售部、采購部； 三樓：生產(chǎn)部、后勤部；四樓：客戶部、總經(jīng)理辦公室。有 80 臺 PC，充分考慮到將來的需要，內(nèi)網(wǎng)互聯(lián)采用 ～ 來擴(kuò)展?，F(xiàn)根據(jù)公司內(nèi)部的組織結(jié)構(gòu)圖和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖確定 IP 地址分配表，具有 IP 地址分配清單： 網(wǎng)絡(luò)中心： ～ 一樓交換機(jī)： 二樓交換機(jī)： 23 三樓交換機(jī)： 四樓交換機(jī)： 部門 IP 地址子網(wǎng)掩碼網(wǎng)關(guān) 財務(wù)部： ～ 人事部： ～ 銷售部： ～ 采購部： ～ 生產(chǎn)部： ～ 后勤部： ～ 客戶部： ～ 總經(jīng)理辦公室： ～ ADSL Modem 組建一個辦公網(wǎng)絡(luò)，要求用最少的投資，得到最大的效益。 ADSL 共享上網(wǎng)基本有兩種方式：一種是通過配置，使局域網(wǎng)中的一臺電腦變成服務(wù)器，讓它來 控制網(wǎng)中所有電腦的上網(wǎng)。這臺電腦必須插上兩塊網(wǎng)卡，一塊控制流入數(shù)據(jù)，另一塊通過 Hub(集線器 )連接局域網(wǎng)中的其他電腦。這種連接方式叫做雙網(wǎng)卡共享上網(wǎng)；另一種是將 ADSL Modem 直接連在Hub 上，再由 Hub 將數(shù)據(jù)分流到各個電腦。相比較而言，第一種接入方式由于要多買一張網(wǎng)卡，而且優(yōu)勢也不是太明顯，第二種接入方式只需要每部電腦配一塊網(wǎng)卡就行了。因此，我們決定使用第二種接入方式。 ADSL Modem 也與普通 Modem 一樣，為了滿足不同需求的用戶和電腦配置，提供了三種不同的接口類型，它們分別是以太網(wǎng)、 USB 和 PCI 三種。 USB、 PCI 適用于家庭用戶，性價比較高，小巧、方便、實用，這三種接口類型的 ADSL Modem 在價格方面當(dāng)然是 PCI的最便宜，以太網(wǎng)接口的最貴， USB 接口的價格適中。 PCI 接口的屬于一種內(nèi)置式的 Modem，就象我們平常所見的 PCI 卡、 PCI 普通 Modem 一樣，它主要適用于家庭用戶。插到電腦主板的 PCI 插槽中，通過金手指與插槽接觸進(jìn)行數(shù)據(jù)通訊和供電，這種 Modem 當(dāng)然就其性能來說是較差的一種了，運行速度較慢，且容易掉線，因為它主要的數(shù)據(jù)處理工作是要通過主板的 CPU 或 MPU 來實現(xiàn)，大大加重了 CPU 24 或 MPU 的工作負(fù)荷。但它最大的優(yōu)點就是價格便宜，滿足了一部分對速度、性能要求不是很強(qiáng)烈、經(jīng)濟(jì)較為緊張的用戶選擇。 USB 接口的又比 PCI 接口的性能要好，當(dāng)然價格也就要高些，屬于一種外置型的 Modem。它主要也是適用家庭用戶，在速度和性能方面比PCI 接口的要高許多，有了好的性能，價格方面自然也會高些，就象外置普通 MODEM 與內(nèi)置普通 MODEM 一樣。 以太網(wǎng)接口的 ADSL Modem 更適用于企業(yè)和辦公室的局域網(wǎng)，它可以帶多臺機(jī)器進(jìn)行上網(wǎng)，屬于一種外置型的 Modem。當(dāng)然這種 Modem 的性能是最好的一種，功能也最 齊全，有的還帶有橋接和路由功能，這樣對一些小型企業(yè)用戶來說就可以省掉一個路由器。價格方面自然也一分錢一分貨，比家庭用的 PCI、 USB 接口的要貴許多。外置型以太網(wǎng)接口帶路由功能的 ADSL Modem 支持 DHCP、 NAT、 RIP 等功能，還有自己的 IP POOL(IP 池 )可以給局域網(wǎng)內(nèi)的用戶自動分配 IP，方便網(wǎng)絡(luò)的搭建，從而給企業(yè)節(jié)約成本。 硬件配置：我們選擇的主機(jī)配置了奔騰 Ⅲ 800MHz CPU， 128MB 內(nèi)存，硬盤剩余空間大于； ADSL Modem 和 Hub 各一；三塊 10M 網(wǎng)卡；一個分離器和 N 條網(wǎng)線 (假設(shè)網(wǎng)內(nèi)已有三臺主機(jī) )。電信要求的最低配置請見表格 31。 第一步，安裝網(wǎng)卡。將買回來的 10M 網(wǎng)卡插進(jìn)主機(jī)白色的 PCI 插槽中。因為 ADSL 調(diào)制解調(diào)器的傳輸速度達(dá) 1Mbps/8Mbps，計算機(jī)的串口不能達(dá)到這么高的速度 (目前的 USB 接口滿足速度要求，市面上也有 USB 接口的 ADSL Modem)。加入這塊網(wǎng)卡就是為了在計算機(jī)和調(diào)制解調(diào)器間建立一條高速傳輸數(shù)據(jù)通道。 第二步，連接集線器。將網(wǎng)線兩端一頭連接計算機(jī)網(wǎng)卡，另一頭連接 Hub 非 Uplink 端口。 第三步，連接分離器和 ADSL Modem。用網(wǎng)線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網(wǎng) (Ether)端口。然后，將 ADSL Modem 的線路 (DSL)端口連接到分離器的輸出端。最后，分離器的線路輸入端要連接到電話線上。 25 第 4章 網(wǎng)絡(luò)測試和維護(hù) 在整個網(wǎng)絡(luò)組建完成后，應(yīng)馬上進(jìn)行完善的網(wǎng)絡(luò)測試。此處所謂的網(wǎng)絡(luò)測試并不是網(wǎng)絡(luò)系統(tǒng)在投入使用前很少有用戶進(jìn)行嚴(yán)謹(jǐn)?shù)臏y試，許多用戶看見設(shè)備的燈亮了，進(jìn)行幾次 PING測試，再在 PC 之間傳輸一下文檔，就認(rèn)為網(wǎng)絡(luò)系統(tǒng)已通過驗收，可放心使用了這樣敷衍了事。這種做 法其實是不慎重的，一旦先期安裝中的隱患發(fā)作，就會令網(wǎng)管人員措手不及。 因此在網(wǎng)絡(luò)系統(tǒng)投稿使用前，這里有幾種測試方法： 1．網(wǎng)絡(luò)速度測試：利用網(wǎng)絡(luò)測試儀對網(wǎng)絡(luò)的連接速度進(jìn)行測試，盡量使網(wǎng)絡(luò)速度穩(wěn)定、高效，利用率達(dá)到最大，及時的修復(fù)網(wǎng)絡(luò)中存在的不足，減少網(wǎng)絡(luò)出現(xiàn)故障的頻率，以及 26 發(fā)生故障時修復(fù)所需要的時間，從而減少公司因為網(wǎng)絡(luò)故障而不能應(yīng)用產(chǎn)生的損失。 2．企業(yè)主干網(wǎng)絡(luò)與 Inter 的測試 :通過企業(yè)的計算機(jī)，對 Inter 進(jìn)行訪問，并開放和屏蔽一定的端口，達(dá)到外部能訪問到企業(yè)網(wǎng)頁和阻止黑客對企業(yè)進(jìn)行惡意破 壞的效果。 3．企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)測試 :該公司的內(nèi)部劃分主要采用了 VLAN 技術(shù)，設(shè)置各部門互訪權(quán)限 .測試各部門訪問是否達(dá)到預(yù)期效果，使內(nèi)部資料能在 LAN 中快速傳輸，個別保密部門的資料又能得到安全的保護(hù)。 4．網(wǎng)絡(luò)協(xié)議統(tǒng)計和用戶統(tǒng)計。繁忙時對網(wǎng)絡(luò)的應(yīng)用協(xié)議進(jìn)行統(tǒng)計，清理不合格的協(xié)議，標(biāo)注發(fā)送和接收數(shù)據(jù)包最多的用戶，統(tǒng)計其占用的帶寬。 5．基準(zhǔn)測試。記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯誤等的長期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。 6．單機(jī)聯(lián)通性測試。測試網(wǎng)卡的工作協(xié)議和物理參數(shù)；在 40%加載條件下測 試單機(jī)網(wǎng)絡(luò)速度，若鏈路流量由 30%增加到 40%時主觀評測速度基本不變，則鏈路驗收合格。 7．網(wǎng)卡、集線器、交換機(jī)端口測試。測試信號波形和抖動等，測試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。 8．網(wǎng)絡(luò)備案測試。對網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC 和拓?fù)浣Y(jié)構(gòu)圖。 9．網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測。暫時只推薦 80％加載條件下的鏈路聯(lián)通性測試，觀察錯誤、碰撞指數(shù)。 10．七層流量統(tǒng)計分析。對各層流量進(jìn)行統(tǒng)計分析。 網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測試，通過驗收，才可以投入使用，將來由于更新、擴(kuò)容、改動而發(fā)生問題 時，用戶也能快速發(fā)現(xiàn)、診斷和隔離故障，直到將故障排除。 1．內(nèi)部辦公網(wǎng)之間的安全隱患 由于該公司辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會影響到其他主機(jī)的安全性。比如： （ 1）入侵者使用 Sniffer 等嗅探程序通過網(wǎng)絡(luò)探測掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò) IP 地址、應(yīng)用操作系統(tǒng)的類型、開放的 TCP 端口、系統(tǒng)保存用戶名和口令等安全 27 信息的關(guān)鍵文件等，并通過相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。 （ 2）入侵者通過網(wǎng)絡(luò)監(jiān)聽等先進(jìn)手 段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。 （ 3）入侵者通過發(fā)送大量 PING 包對內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。 2．內(nèi)部局域網(wǎng)帶來安全威脅。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來自內(nèi)部網(wǎng)。首先，各節(jié)點內(nèi)部網(wǎng)中用戶之間通過網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。對于常用的操作系統(tǒng) Windows XP/20xx，其網(wǎng)絡(luò)維護(hù)共享的數(shù)據(jù)便是局域網(wǎng)所有用戶都可讀甚至可寫，這樣就可能因無意中把重要的涉密信息或個人隱私信息存放在共享目錄下，因 此造成信息泄漏。另外，內(nèi)部管理人員有意或者無意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)維護(hù)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫程序通過網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個陷阱，乘機(jī)控制并入侵他人主機(jī)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。 3．電子郵件應(yīng)用安全。電子郵件是最為廣泛的網(wǎng)絡(luò)應(yīng)用之一。內(nèi)部網(wǎng)用戶可能通過拔號或其它方式進(jìn)行電子郵件發(fā)送和接收。這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。由于許多用戶安全意識比較淡薄，對一些來歷不明的郵件， 沒有警惕性，給入侵者提供機(jī)會，給系統(tǒng)帶來不安全因素。 4．網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個不安全因素。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點，同時上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。這將對你的主機(jī)受到攻擊埋下的安全隱患。 維護(hù)一個網(wǎng)絡(luò)時，應(yīng)該記錄所有的升級和修改，還有實施改變前后網(wǎng)絡(luò)的變化， 這就應(yīng)該把由于維護(hù)或升級引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會使你的同事注意到所發(fā)生的變化，并且當(dāng)你實施計劃時幫你記住它們，測量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作 28 叫基準(zhǔn)線，基準(zhǔn)線測量將包括主干網(wǎng)上的利用率，每小時 /天的用戶量，網(wǎng)絡(luò) 上的協(xié)議數(shù)，錯誤的狀態(tài)，網(wǎng)絡(luò)應(yīng)用程序被使用的頻率；對占用大量帶寬的用戶的標(biāo)識。 升級時，必須考慮到實際網(wǎng)絡(luò)問題，流量、軟件、硬件和地址限制、必要性，適合性、交換機(jī)和路由器、主干網(wǎng)、技術(shù)檔案，并為用戶提供一份詳細(xì)清單。 對網(wǎng)絡(luò)軟件升級，首先考慮其必要性，由于本公司正處于發(fā)展階段， 其公司的規(guī)模將擴(kuò)大，人員增多，對網(wǎng)絡(luò)升級是一種必然性。其次是適用范圍，客戶服務(wù)中心是總公司的核心部分，現(xiàn)有 80 臺 PC 機(jī)，對它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 ADSL 接入方式，對主干網(wǎng)的升級，將考慮本公的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜椖慷?。各辦事處的人員將減少，總公司人員增多，在升級時備份好當(dāng)前的系統(tǒng)或軟件，以提高整個網(wǎng)絡(luò)的性能。 第 5章結(jié)論 在這兩個多月中，在老師的指導(dǎo)下，我完成了宏星建筑公司內(nèi)部網(wǎng)接入設(shè)計。基本功能都體現(xiàn)出來，能夠達(dá)到用戶的需求，整個系統(tǒng)都能正 常運行。在這次畢業(yè)設(shè)計中，讓我學(xué)到了許多以前沒有學(xué)到的東西，感受到了集體的力量。這不僅是對我大學(xué)四年所學(xué)專業(yè)的總結(jié)，更是讓我體會到了知識的重要性。讓理論與實踐相結(jié)合，為我們以后的學(xué)習(xí)、工作打下堅實的基礎(chǔ)。也許在本次設(shè)計中還存在許多疏漏和欠缺的地方望廣大師生朋友們批評指出。 參考文獻(xiàn) [1] 計算機(jī)網(wǎng)絡(luò)與因特網(wǎng) .北京機(jī)械工業(yè)出版社 .DOUGLAS 29 [2] 計算機(jī)網(wǎng)絡(luò) .西安電子科技術(shù)大學(xué) .謝希仁 . [3] 計算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實例 .機(jī)械工業(yè)出版社 .陳俊良 黎連業(yè) . [4] 計算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版社 .胡道元 . [5] 網(wǎng)絡(luò)工程師教育叢書 .電子工業(yè)出版社 .Kenh [6] TCP/IP 網(wǎng)絡(luò)原理與技術(shù) .清華大學(xué)出版社 .周明天 .汪文勇 . [7] 面向 21 世紀(jì)的接入網(wǎng)技術(shù) .電 信工程技術(shù)與標(biāo)準(zhǔn)化 .韋東平 . 致謝 在做畢業(yè)設(shè)計過程中，我感覺自己在很多方面都有了進(jìn)步。設(shè)計過程中，離不開老師的幫助與指點，不僅傳授了做學(xué)問的秘訣，還傳授了做人的準(zhǔn)則。另外在論文撰寫期間，論文的選題、資料查詢、撰寫等的每一個環(huán)節(jié)，得到指導(dǎo)老師的悉心指導(dǎo)和幫助。我愿借此機(jī)會向老師表示衷心的感謝！