【導(dǎo)讀】信息化社會(huì)，進(jìn)入網(wǎng)絡(luò)時(shí)代。對(duì)傳統(tǒng)的思想觀念、工作方式帶來(lái)巨大的沖擊，對(duì)現(xiàn)代企業(yè)。政、企業(yè)管理、商家經(jīng)營(yíng)的主要平臺(tái)，成為人與人之間進(jìn)行溝通的主要方式。本文結(jié)合宏星建筑公司的實(shí)際網(wǎng)絡(luò)需求，對(duì)內(nèi)部網(wǎng)接入進(jìn)行了規(guī)劃和實(shí)施。了具體實(shí)施，最后對(duì)網(wǎng)絡(luò)進(jìn)行了測(cè)試和維護(hù)。

　　

【正文】 的每臺(tái)計(jì)算機(jī)都能訪問(wèn) Inter，這樣，員工既能使用公司內(nèi)部網(wǎng)資源進(jìn)行網(wǎng)絡(luò)信息傳遞，又能方便地訪問(wèn) Inter，獲取更多的網(wǎng)絡(luò)資源；網(wǎng)絡(luò)管理員可以通過(guò)設(shè)置 ADSL 寬帶路由器限定內(nèi)部計(jì)算機(jī)能夠訪問(wèn)的網(wǎng)絡(luò)資源以網(wǎng)絡(luò)通信類型，也能指定每臺(tái)寬帶路由器下聯(lián)計(jì)算機(jī)的數(shù)量，用來(lái)合理分配網(wǎng)絡(luò)帶寬；由于使用了 ADSL 寬帶路由器，內(nèi)置了撥號(hào)功能，使公司局域網(wǎng)內(nèi)的蘋果機(jī)也能方便地上網(wǎng)，極大地 擴(kuò)展了網(wǎng)絡(luò)的兼容性。 22 圖 32 宏星公司 ADSL 接入拓?fù)浣Y(jié)構(gòu)圖 IP地址規(guī)劃 在網(wǎng)絡(luò)規(guī)劃的過(guò)程中，我們考慮的 IP 分配表包含連接不同網(wǎng)段的各種網(wǎng)絡(luò)設(shè)備的信息，如路由器、網(wǎng)橋、網(wǎng)關(guān)的位置、 IP 地址，并用相應(yīng)的網(wǎng)絡(luò)地址標(biāo)注各網(wǎng)段。宏星 建筑公司有四層樓，分別為一樓：財(cái)務(wù)部、人事部；二樓：銷售部、采購(gòu)部； 三樓：生產(chǎn)部、后勤部；四樓：客戶部、總經(jīng)理辦公室。有 80 臺(tái) PC，充分考慮到將來(lái)的需要，內(nèi)網(wǎng)互聯(lián)采用 ～ 來(lái)擴(kuò)展?，F(xiàn)根據(jù)公司內(nèi)部的組織結(jié)構(gòu)圖和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖確定 IP 地址分配表，具有 IP 地址分配清單： 網(wǎng)絡(luò)中心： ～ 一樓交換機(jī)： 二樓交換機(jī)： 23 三樓交換機(jī)： 四樓交換機(jī)： 部門 IP 地址子網(wǎng)掩碼網(wǎng)關(guān) 財(cái)務(wù)部： ～ 人事部： ～ 銷售部： ～ 采購(gòu)部： ～ 生產(chǎn)部： ～ 后勤部： ～ 客戶部： ～ 總經(jīng)理辦公室： ～ ADSL Modem 組建一個(gè)辦公網(wǎng)絡(luò)，要求用最少的投資，得到最大的效益。 ADSL 共享上網(wǎng)基本有兩種方式：一種是通過(guò)配置，使局域網(wǎng)中的一臺(tái)電腦變成服務(wù)器，讓它來(lái) 控制網(wǎng)中所有電腦的上網(wǎng)。這臺(tái)電腦必須插上兩塊網(wǎng)卡，一塊控制流入數(shù)據(jù)，另一塊通過(guò) Hub(集線器 )連接局域網(wǎng)中的其他電腦。這種連接方式叫做雙網(wǎng)卡共享上網(wǎng)；另一種是將 ADSL Modem 直接連在Hub 上，再由 Hub 將數(shù)據(jù)分流到各個(gè)電腦。相比較而言，第一種接入方式由于要多買一張網(wǎng)卡，而且優(yōu)勢(shì)也不是太明顯，第二種接入方式只需要每部電腦配一塊網(wǎng)卡就行了。因此，我們決定使用第二種接入方式。 ADSL Modem 也與普通 Modem 一樣，為了滿足不同需求的用戶和電腦配置，提供了三種不同的接口類型，它們分別是以太網(wǎng)、 USB 和 PCI 三種。 USB、 PCI 適用于家庭用戶，性價(jià)比較高，小巧、方便、實(shí)用，這三種接口類型的 ADSL Modem 在價(jià)格方面當(dāng)然是 PCI的最便宜，以太網(wǎng)接口的最貴， USB 接口的價(jià)格適中。 PCI 接口的屬于一種內(nèi)置式的 Modem，就象我們平常所見(jiàn)的 PCI 卡、 PCI 普通 Modem 一樣，它主要適用于家庭用戶。插到電腦主板的 PCI 插槽中，通過(guò)金手指與插槽接觸進(jìn)行數(shù)據(jù)通訊和供電，這種 Modem 當(dāng)然就其性能來(lái)說(shuō)是較差的一種了，運(yùn)行速度較慢，且容易掉線，因?yàn)樗饕臄?shù)據(jù)處理工作是要通過(guò)主板的 CPU 或 MPU 來(lái)實(shí)現(xiàn)，大大加重了 CPU 24 或 MPU 的工作負(fù)荷。但它最大的優(yōu)點(diǎn)就是價(jià)格便宜，滿足了一部分對(duì)速度、性能要求不是很強(qiáng)烈、經(jīng)濟(jì)較為緊張的用戶選擇。 USB 接口的又比 PCI 接口的性能要好，當(dāng)然價(jià)格也就要高些，屬于一種外置型的 Modem。它主要也是適用家庭用戶，在速度和性能方面比PCI 接口的要高許多，有了好的性能，價(jià)格方面自然也會(huì)高些，就象外置普通 MODEM 與內(nèi)置普通 MODEM 一樣。 以太網(wǎng)接口的 ADSL Modem 更適用于企業(yè)和辦公室的局域網(wǎng)，它可以帶多臺(tái)機(jī)器進(jìn)行上網(wǎng)，屬于一種外置型的 Modem。當(dāng)然這種 Modem 的性能是最好的一種，功能也最 齊全，有的還帶有橋接和路由功能，這樣對(duì)一些小型企業(yè)用戶來(lái)說(shuō)就可以省掉一個(gè)路由器。價(jià)格方面自然也一分錢一分貨，比家庭用的 PCI、 USB 接口的要貴許多。外置型以太網(wǎng)接口帶路由功能的 ADSL Modem 支持 DHCP、 NAT、 RIP 等功能，還有自己的 IP POOL(IP 池 )可以給局域網(wǎng)內(nèi)的用戶自動(dòng)分配 IP，方便網(wǎng)絡(luò)的搭建，從而給企業(yè)節(jié)約成本。 硬件配置：我們選擇的主機(jī)配置了奔騰 Ⅲ 800MHz CPU， 128MB 內(nèi)存，硬盤剩余空間大于； ADSL Modem 和 Hub 各一；三塊 10M 網(wǎng)卡；一個(gè)分離器和 N 條網(wǎng)線 (假設(shè)網(wǎng)內(nèi)已有三臺(tái)主機(jī) )。電信要求的最低配置請(qǐng)見(jiàn)表格 31。 第一步，安裝網(wǎng)卡。將買回來(lái)的 10M 網(wǎng)卡插進(jìn)主機(jī)白色的 PCI 插槽中。因?yàn)?ADSL 調(diào)制解調(diào)器的傳輸速度達(dá) 1Mbps/8Mbps，計(jì)算機(jī)的串口不能達(dá)到這么高的速度 (目前的 USB 接口滿足速度要求，市面上也有 USB 接口的 ADSL Modem)。加入這塊網(wǎng)卡就是為了在計(jì)算機(jī)和調(diào)制解調(diào)器間建立一條高速傳輸數(shù)據(jù)通道。 第二步，連接集線器。將網(wǎng)線兩端一頭連接計(jì)算機(jī)網(wǎng)卡，另一頭連接 Hub 非 Uplink 端口。 第三步，連接分離器和 ADSL Modem。用網(wǎng)線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網(wǎng) (Ether)端口。然后，將 ADSL Modem 的線路 (DSL)端口連接到分離器的輸出端。最后，分離器的線路輸入端要連接到電話線上。 25 第 4章 網(wǎng)絡(luò)測(cè)試和維護(hù) 在整個(gè)網(wǎng)絡(luò)組建完成后，應(yīng)馬上進(jìn)行完善的網(wǎng)絡(luò)測(cè)試。此處所謂的網(wǎng)絡(luò)測(cè)試并不是網(wǎng)絡(luò)系統(tǒng)在投入使用前很少有用戶進(jìn)行嚴(yán)謹(jǐn)?shù)臏y(cè)試，許多用戶看見(jiàn)設(shè)備的燈亮了，進(jìn)行幾次 PING測(cè)試，再在 PC 之間傳輸一下文檔，就認(rèn)為網(wǎng)絡(luò)系統(tǒng)已通過(guò)驗(yàn)收，可放心使用了這樣敷衍了事。這種做 法其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會(huì)令網(wǎng)管人員措手不及。 因此在網(wǎng)絡(luò)系統(tǒng)投稿使用前，這里有幾種測(cè)試方法： 1．網(wǎng)絡(luò)速度測(cè)試：利用網(wǎng)絡(luò)測(cè)試儀對(duì)網(wǎng)絡(luò)的連接速度進(jìn)行測(cè)試，盡量使網(wǎng)絡(luò)速度穩(wěn)定、高效，利用率達(dá)到最大，及時(shí)的修復(fù)網(wǎng)絡(luò)中存在的不足，減少網(wǎng)絡(luò)出現(xiàn)故障的頻率，以及 26 發(fā)生故障時(shí)修復(fù)所需要的時(shí)間，從而減少公司因?yàn)榫W(wǎng)絡(luò)故障而不能應(yīng)用產(chǎn)生的損失。 2．企業(yè)主干網(wǎng)絡(luò)與 Inter 的測(cè)試 :通過(guò)企業(yè)的計(jì)算機(jī)，對(duì) Inter 進(jìn)行訪問(wèn)，并開(kāi)放和屏蔽一定的端口，達(dá)到外部能訪問(wèn)到企業(yè)網(wǎng)頁(yè)和阻止黑客對(duì)企業(yè)進(jìn)行惡意破 壞的效果。 3．企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)測(cè)試 :該公司的內(nèi)部劃分主要采用了 VLAN 技術(shù)，設(shè)置各部門互訪權(quán)限 .測(cè)試各部門訪問(wèn)是否達(dá)到預(yù)期效果，使內(nèi)部資料能在 LAN 中快速傳輸，個(gè)別保密部門的資料又能得到安全的保護(hù)。 4．網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)和用戶統(tǒng)計(jì)。繁忙時(shí)對(duì)網(wǎng)絡(luò)的應(yīng)用協(xié)議進(jìn)行統(tǒng)計(jì)，清理不合格的協(xié)議，標(biāo)注發(fā)送和接收數(shù)據(jù)包最多的用戶，統(tǒng)計(jì)其占用的帶寬。 5．基準(zhǔn)測(cè)試。記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯(cuò)誤等的長(zhǎng)期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。 6．單機(jī)聯(lián)通性測(cè)試。測(cè)試網(wǎng)卡的工作協(xié)議和物理參數(shù)；在 40%加載條件下測(cè) 試單機(jī)網(wǎng)絡(luò)速度，若鏈路流量由 30%增加到 40%時(shí)主觀評(píng)測(cè)速度基本不變，則鏈路驗(yàn)收合格。 7．網(wǎng)卡、集線器、交換機(jī)端口測(cè)試。測(cè)試信號(hào)波形和抖動(dòng)等，測(cè)試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。 8．網(wǎng)絡(luò)備案測(cè)試。對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC 和拓?fù)浣Y(jié)構(gòu)圖。 9．網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測(cè)。暫時(shí)只推薦 80％加載條件下的鏈路聯(lián)通性測(cè)試，觀察錯(cuò)誤、碰撞指數(shù)。 10．七層流量統(tǒng)計(jì)分析。對(duì)各層流量進(jìn)行統(tǒng)計(jì)分析。 網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測(cè)試，通過(guò)驗(yàn)收，才可以投入使用，將來(lái)由于更新、擴(kuò)容、改動(dòng)而發(fā)生問(wèn)題 時(shí)，用戶也能快速發(fā)現(xiàn)、診斷和隔離故障，直到將故障排除。 1．內(nèi)部辦公網(wǎng)之間的安全隱患 由于該公司辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會(huì)影響到其他主機(jī)的安全性。比如： （ 1）入侵者使用 Sniffer 等嗅探程序通過(guò)網(wǎng)絡(luò)探測(cè)掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò) IP 地址、應(yīng)用操作系統(tǒng)的類型、開(kāi)放的 TCP 端口、系統(tǒng)保存用戶名和口令等安全 27 信息的關(guān)鍵文件等，并通過(guò)相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。 （ 2）入侵者通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)等先進(jìn)手 段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。 （ 3）入侵者通過(guò)發(fā)送大量 PING 包對(duì)內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。 2．內(nèi)部局域網(wǎng)帶來(lái)安全威脅。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來(lái)自內(nèi)部網(wǎng)。首先，各節(jié)點(diǎn)內(nèi)部網(wǎng)中用戶之間通過(guò)網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。對(duì)于常用的操作系統(tǒng) Windows XP/20xx，其網(wǎng)絡(luò)維護(hù)共享的數(shù)據(jù)便是局域網(wǎng)所有用戶都可讀甚至可寫，這樣就可能因無(wú)意中把重要的涉密信息或個(gè)人隱私信息存放在共享目錄下，因 此造成信息泄漏。另外，內(nèi)部管理人員有意或者無(wú)意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)維護(hù)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫程序通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱，乘機(jī)控制并入侵他人主機(jī)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。 3．電子郵件應(yīng)用安全。電子郵件是最為廣泛的網(wǎng)絡(luò)應(yīng)用之一。內(nèi)部網(wǎng)用戶可能通過(guò)拔號(hào)或其它方式進(jìn)行電子郵件發(fā)送和接收。這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。由于許多用戶安全意識(shí)比較淡薄，對(duì)一些來(lái)歷不明的郵件， 沒(méi)有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來(lái)不安全因素。 4．網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時(shí)上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來(lái)病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。這將對(duì)你的主機(jī)受到攻擊埋下的安全隱患。 維護(hù)一個(gè)網(wǎng)絡(luò)時(shí)，應(yīng)該記錄所有的升級(jí)和修改，還有實(shí)施改變前后網(wǎng)絡(luò)的變化， 這就應(yīng)該把由于維護(hù)或升級(jí)引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會(huì)使你的同事注意到所發(fā)生的變化，并且當(dāng)你實(shí)施計(jì)劃時(shí)幫你記住它們，測(cè)量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作 28 叫基準(zhǔn)線，基準(zhǔn)線測(cè)量將包括主干網(wǎng)上的利用率，每小時(shí) /天的用戶量，網(wǎng)絡(luò) 上的協(xié)議數(shù)，錯(cuò)誤的狀態(tài)，網(wǎng)絡(luò)應(yīng)用程序被使用的頻率；對(duì)占用大量帶寬的用戶的標(biāo)識(shí)。 升級(jí)時(shí)，必須考慮到實(shí)際網(wǎng)絡(luò)問(wèn)題，流量、軟件、硬件和地址限制、必要性，適合性、交換機(jī)和路由器、主干網(wǎng)、技術(shù)檔案，并為用戶提供一份詳細(xì)清單。 對(duì)網(wǎng)絡(luò)軟件升級(jí)，首先考慮其必要性，由于本公司正處于發(fā)展階段， 其公司的規(guī)模將擴(kuò)大，人員增多，對(duì)網(wǎng)絡(luò)升級(jí)是一種必然性。其次是適用范圍，客戶服務(wù)中心是總公司的核心部分，現(xiàn)有 80 臺(tái) PC 機(jī)，對(duì)它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 ADSL 接入方式，對(duì)主干網(wǎng)的升級(jí)，將考慮本公的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜?xiàng)目而定。各辦事處的人員將減少，總公司人員增多，在升級(jí)時(shí)備份好當(dāng)前的系統(tǒng)或軟件，以提高整個(gè)網(wǎng)絡(luò)的性能。 第 5章結(jié)論 在這兩個(gè)多月中，在老師的指導(dǎo)下，我完成了宏星建筑公司內(nèi)部網(wǎng)接入設(shè)計(jì)?；竟δ芏俭w現(xiàn)出來(lái)，能夠達(dá)到用戶的需求，整個(gè)系統(tǒng)都能正 常運(yùn)行。在這次畢業(yè)設(shè)計(jì)中，讓我學(xué)到了許多以前沒(méi)有學(xué)到的東西，感受到了集體的力量。這不僅是對(duì)我大學(xué)四年所學(xué)專業(yè)的總結(jié)，更是讓我體會(huì)到了知識(shí)的重要性。讓理論與實(shí)踐相結(jié)合，為我們以后的學(xué)習(xí)、工作打下堅(jiān)實(shí)的基礎(chǔ)。也許在本次設(shè)計(jì)中還存在許多疏漏和欠缺的地方望廣大師生朋友們批評(píng)指出。 參考文獻(xiàn) [1] 計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng) .北京機(jī)械工業(yè)出版社 .DOUGLAS 29 [2] 計(jì)算機(jī)網(wǎng)絡(luò) .西安電子科技術(shù)大學(xué) .謝希仁 . [3] 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實(shí)例 .機(jī)械工業(yè)出版社 .陳俊良 黎連業(yè) . [4] 計(jì)算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版社 .胡道元 . [5] 網(wǎng)絡(luò)工程師教育叢書(shū) .電子工業(yè)出版社 .Kenh [6] TCP/IP 網(wǎng)絡(luò)原理與技術(shù) .清華大學(xué)出版社 .周明天 .汪文勇 . [7] 面向 21 世紀(jì)的接入網(wǎng)技術(shù) .電 信工程技術(shù)與標(biāo)準(zhǔn)化 .韋東平 . 致謝 在做畢業(yè)設(shè)計(jì)過(guò)程中，我感覺(jué)自己在很多方面都有了進(jìn)步。設(shè)計(jì)過(guò)程中，離不開(kāi)老師的幫助與指點(diǎn)，不僅傳授了做學(xué)問(wèn)的秘訣，還傳授了做人的準(zhǔn)則。另外在論文撰寫期間，論文的選題、資料查詢、撰寫等的每一個(gè)環(huán)節(jié)，得到指導(dǎo)老師的悉心指導(dǎo)和幫助。我愿借此機(jī)會(huì)向老師表示衷心的感謝！