【正文】 使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。具體到局域網(wǎng)計算機網(wǎng)絡(luò)課程設(shè)計申請 來說，存在的不安全因素主要有以下三個方面 ： （ 1）計算機病毒的破壞 （ 2）“黑客”入侵和蓄意攻擊 （ 3）非法及越界操作 網(wǎng)絡(luò)的安全維護 及管理 一般來說， Inter 或者互聯(lián)網(wǎng)都有一定的安全措施，對于應(yīng)付普通的用戶來說，是足夠的，目前主要是用的安全措施有以下幾個方面： （ 1）身份驗證 （ 2）存取控制 （ 3）數(shù)據(jù)完整性 局域網(wǎng)安全管理 對于局域網(wǎng)來說，要提高局域網(wǎng)的安全性，應(yīng)該從以下幾個方面去考慮： （ 1）提高認(rèn)識 （ 2）加強管理 （ 3）控制 來源 可以采取的措施包括： 、硬件及軟件等方法結(jié)合起來，構(gòu)成一個統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進入網(wǎng)絡(luò)，減少網(wǎng)絡(luò)的安全風(fēng)險。 D. 定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。 防火墻的主要作用 （ 1）過濾不安全的服 務(wù) （ 2）控制對系統(tǒng)的訪問 （ 3）集中安全的管理 （ 4）增強保密性 （ 5）記錄和統(tǒng)計網(wǎng)絡(luò)所有數(shù)據(jù)以及非法使用的數(shù)據(jù) 如何設(shè)置防火墻 在防火墻設(shè)置上我們按照以下原則配置來提高網(wǎng)絡(luò)安全性： A. 根據(jù) 公司 網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核 IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴(yán)格禁止來自公網(wǎng)對 公司 內(nèi)部網(wǎng)不必要的、非法的訪問。 計算機網(wǎng)絡(luò)課程設(shè)計申請 防火墻 防火墻即 Firewall，是加強 Inter 與 Intra（內(nèi)部網(wǎng)）之間的安全防范的一個或一組系統(tǒng)。 為了維護和使用路由器，路由器還需要有配置或者說控制功能。 ，路由器開始處理此數(shù)據(jù)幀的 IP 層。這是路由器的最基本功能 ——數(shù)據(jù)包轉(zhuǎn)發(fā)功能。本地路由器用來連接網(wǎng)絡(luò)傳輸介質(zhì)，如光纖、同軸電纜；遠程路由器則用來連接遠程傳輸介質(zhì)，并要求具有相應(yīng)的設(shè)備，如電話線要配調(diào)制解調(diào)器， DDN 需要配 DTU，無線連接則要求有無線接收機和發(fā)射機。 它不關(guān)心各子網(wǎng)使用的硬件設(shè)備，但要求運行與網(wǎng)絡(luò)層協(xié)議相一致的軟件。 可實現(xiàn)部分安全機制 ，三層交換機具有訪問列表的功能，可以實現(xiàn)不同 VLAN間的單向或雙向通訊。 三層交換機的優(yōu)點 訪問速度快。 在實際應(yīng)用過程中，典型的做法是：處于同一個局域網(wǎng)中的各個子網(wǎng)的互聯(lián)以及局域網(wǎng)中 VLAN 間的路由，用三層交換機來代替路由器，而只有 局域網(wǎng) 與公網(wǎng)互聯(lián)之間要實現(xiàn)跨地域的網(wǎng)絡(luò)訪問時，才通過專業(yè)路由器?；谶@種情況三層交換機便應(yīng)運而生，三層交換機是為 IP設(shè)計的，接口類型簡單，擁有很強二層包處理能力，非常適用于大型局域網(wǎng)內(nèi)的數(shù)據(jù)路由與交換，它既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時又具有幾乎第二層交換的速度，且 價格 相對便宜些。 三層交換技術(shù) 三層交換機就是具有部分路由器功能的 交換機 ，三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到 一次路由，多次轉(zhuǎn)發(fā)?？梢詾樾⌒推髽I(yè)提供較完美的網(wǎng)絡(luò)安全解決方案。可提供比 無線網(wǎng)絡(luò)高達 5 倍的數(shù)據(jù)傳輸速率和傳輸帶寬，并且向下兼容現(xiàn)有的 網(wǎng)絡(luò)產(chǎn)品。內(nèi)置 PCI 接口的 ADSL MODEM 雖然價格便宜、不占外部空間，但其維護不太方便，故障率也較多。方案選用了 ADSL+無線路由器作為接口，通過電話線與Inter 網(wǎng)絡(luò)相連。有線 +無線混合型結(jié)構(gòu)網(wǎng)絡(luò)之所以這樣受歡迎，其正是得益于小型無線路由器產(chǎn)品價格的降低，以及無線局域網(wǎng)（ WLAN）建設(shè)的簡單性。無線路由器允許企業(yè)、辦公計算機網(wǎng)絡(luò)課程設(shè)計申請 室或家庭中多臺電腦共享上網(wǎng)，提供 1 個 10/100M 自適應(yīng)以太網(wǎng)（ WAN）接口，可接ADSL/Cable MODEM 或以太網(wǎng)交換機 /路由器。而且其投入也不高，維護也很 簡單，對財力有限和沒有很專業(yè)的網(wǎng)絡(luò)維護技術(shù)人員 的小型企業(yè)都很適合。 獨立的無線局域網(wǎng)的組建可以分為以下兩類： （ 1） 無中心節(jié)點型的無線網(wǎng)絡(luò) 成為 AdHoc 模式，一般的筆記本，若 CPU 為迅馳系 列的話，都帶有無線網(wǎng)卡的，可以使用這種互聯(lián)方式，聯(lián)想的筆記本的話，可以利用其中的閃聯(lián)軟件，輕松實現(xiàn)互動聊天協(xié)作的功能（題外話 ^_^） 圖 6 無中心節(jié)點型的無線網(wǎng)絡(luò) 計算機網(wǎng)絡(luò)課程設(shè)計申請 （ 2） 有中心節(jié)點型 的無線網(wǎng)絡(luò) 有點類似與我們看到的星形結(jié)構(gòu)，只不過計算機與無線 AP 之間使用了我們?nèi)庋劭床灰姷囊环N無線連接方式。 無 線局域網(wǎng)的組網(wǎng)方式 無線局域網(wǎng)一般可以分為獨立的無線局域網(wǎng)和非獨立的無線局域網(wǎng)。其實它就是起到 Hub 的作用 ，在構(gòu)建一個星形結(jié)構(gòu)的無線網(wǎng)絡(luò)時，無線 AP 相當(dāng)于一個中央節(jié)點，它和計算機的無線網(wǎng)卡之間進行無線通信，無線AP 可以負(fù)責(zé)頻段的管理和漫游的工作。 （ 3） 易于擴展升級。本次課設(shè)中，我 們使用的即是這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 它同時提供多個通 道，比傳統(tǒng)的共享式集線器提供更多的帶寬，傳統(tǒng)的共享式10MBPS/100MPS 以太網(wǎng)采用廣播式通信方式，每次只能在一對用戶間進行通信，如果發(fā)生碰撞還得重試，而交換式以太網(wǎng)允許不同用戶間進行傳送，比如，一個 16 端口的以太網(wǎng) 交換機 允許 16 個站點在 8 條鏈路間通信。 交換式以太網(wǎng)的工作原理 : 以太網(wǎng) 交換機 的原理很簡單，它檢測從以太端口來的數(shù)據(jù)包的源和目的地的 MAC（介質(zhì)訪問層）地址，然后與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，若數(shù)據(jù)包的 MAC 層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口。 交換式以太網(wǎng) 前面的 10BaseT 和 100BaseT 網(wǎng)絡(luò)結(jié)構(gòu)中是利用集線器作為中心節(jié)點設(shè)備，都是共享式的網(wǎng)絡(luò)，當(dāng)網(wǎng)絡(luò)的平均利用率較高并且發(fā)送的信息量較大時，共享式網(wǎng)絡(luò)的帶寬被傳輸碰撞和發(fā)送重試大量占用，將使網(wǎng)絡(luò)的速度明顯下降。 這種 類型的網(wǎng)絡(luò)適合于單服務(wù)器應(yīng)用，站點數(shù)目一般不超過 30 個，網(wǎng)絡(luò)應(yīng)用以文件打印和共享為主。因為網(wǎng)絡(luò)中所有的數(shù)據(jù)都要通過總線進行傳輸，網(wǎng)絡(luò)的速度將 受到極大的限制，無力勝任傳輸大量的語音、視頻信息的要求，目前已很少使用。 此外，網(wǎng)絡(luò)操作系統(tǒng)應(yīng)具備的特性包括：支持多種文件系統(tǒng)、 32/64 位操作系統(tǒng)、高可靠性、高安全性、高容錯性以及可移植性等。所謂的第三層交換機就是在基于協(xié)議的 VLAN 劃分時，增加了路由功能。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于 TCP/IP 的國際互連網(wǎng)絡(luò) Inter 的主體脈絡(luò)，也可以說，路由器構(gòu)成了 Inter 的骨架。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。 路由器（ Router） 所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點移動到目標(biāo)地點的活動。局域網(wǎng)中常用的電纜主要有：同軸電纜、雙絞線和光纖。從軟件的角度來說，服務(wù)器是安裝了網(wǎng)絡(luò)操作系統(tǒng)的計算機，它除了能夠管理自己和網(wǎng)絡(luò)外，還能體狗文件共享、文件存儲、網(wǎng)絡(luò)打印等功能。 計算機網(wǎng)絡(luò)課程設(shè)計申請 圖 3 環(huán)形結(jié)構(gòu) 總線型結(jié)構(gòu) 網(wǎng)絡(luò)中所有的站點共享一條數(shù)據(jù)通道。 對等局域網(wǎng) 對等局域網(wǎng)不使用專用服務(wù)器， 每 個站點既是網(wǎng)絡(luò)服務(wù)提供者 服務(wù)器，又是網(wǎng)絡(luò)的使用者，所以又成為“點對點網(wǎng)絡(luò)”（ Peer2Peer） （ 1）優(yōu)點 ①組建與維護容易 ②不需要專用服務(wù)器③成本低，使用簡單 （ 2）缺點 ①數(shù)據(jù)保密性差②文件存儲分散③不易升級 局域網(wǎng)的各種拓?fù)浣Y(jié)構(gòu) 星形結(jié)構(gòu) 各站點通過點到點的鏈路與中心站相連。 ② 服務(wù)器負(fù)擔(dān)相對較小。所有的工作站（如 Windows XP）均可以共享文件服務(wù)器中的軟硬件資源，并且可以互相自由訪問。因此我們提出： 針對于這樣的一種情況，采用無線技術(shù)加有線 技術(shù)的混合型局域網(wǎng)組網(wǎng)方案可以較好的解決這個問題，對于這個問題更深入的分析，我們將在下文予以詳細的介紹 ，并 最終 通過在實驗室的實際組網(wǎng)情況來驗證這一方案的優(yōu)越性！ 背景知識 局域網(wǎng)的分類 局域網(wǎng)根據(jù)組成和用途的不同可以分為以下幾類： 專有服務(wù)器局域網(wǎng) 專有服務(wù)器 （ ServerBased）局域網(wǎng)，是“工作站 /文件服務(wù)器”結(jié)構(gòu)的局域網(wǎng)，由若干工作站與一臺或多臺文件服務(wù)器通過通信線路連接起來的，工作站可以存取文件服務(wù)器的文件和數(shù)據(jù)，共享服務(wù)器存儲設(shè)備，但工作站之間無法直接進行通信。 (2) 安全性：需要保證網(wǎng)絡(luò)安全，阻止惡意侵入，能夠?qū)崿F(xiàn)在辦公室范圍內(nèi)的移動辦公。很多小企業(yè)的辦公室或業(yè)務(wù)、設(shè)計部門等都實現(xiàn)了網(wǎng)絡(luò)化，這不僅提高了企業(yè)的生產(chǎn)效率，而且節(jié)省了時間和金錢。 計 算機 網(wǎng) 絡(luò) 課設(shè)申請 宿舍 無線加有線技術(shù)的混合局域網(wǎng)組建 2020/11/19 計算機網(wǎng)絡(luò)課程設(shè)計申請 目錄 目錄 ......................................................................................................................