【正文】 本設(shè)計(jì)以小型企業(yè)局域網(wǎng)的組建實(shí)現(xiàn)了，信息的傳遞和信息安全，滿足企業(yè)內(nèi)部之間的辦公。婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 28 總 結(jié) 現(xiàn)代社會是一個信息化的社會，人們對信息的需求越來越大，對信息的傳遞速度要求越來越快，因此現(xiàn)代化的辦公網(wǎng)絡(luò)應(yīng)具有先進(jìn)的信息檢索、快速的傳輸方式及完備的信息管理手段。通過以上策略的設(shè)置，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題，快速有效的定位網(wǎng)絡(luò)中病毒、蠕蟲等網(wǎng)絡(luò)安全威脅的切入點(diǎn)，及時、準(zhǔn)確的切斷安全事件發(fā)生點(diǎn)和網(wǎng)絡(luò)。在使用移動存儲設(shè)備之前進(jìn)行病毒的掃描和查殺，也可把病毒拒絕在外。防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的，主要從以下幾個方面制定有針對性的防病毒策略： (1)增加安全意識和安全知識，對工作人員定期培訓(xùn)。特別是通過網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒，能在很短的時間內(nèi)使整個計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而造成巨大的損失。它能控制以下幾個方面的權(quán)限：防止用戶對目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件、顯示向某個文件寫數(shù)據(jù)、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。這項(xiàng)功能通常借助于 TDI 層的網(wǎng)絡(luò)數(shù)據(jù)攔截，得到操作網(wǎng)絡(luò)數(shù)據(jù)報的進(jìn)程的詳細(xì)信息加以實(shí)現(xiàn)。時等。應(yīng)用層攻擊涉及多種數(shù)據(jù)包，并且常常涉及不同的數(shù)據(jù)流。一旦應(yīng)用流量是明文格式，就必須檢測 HTTP 請求的 URL 部分，尋找惡意攻擊的跡象，這就需要一種方案不僅能檢查 RUL，還能檢查請求的其余部分。采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用的技術(shù)有：（1）深度數(shù)據(jù)包處理。刪除重要信息或破壞數(shù)據(jù)，提高系統(tǒng)安全行，對密碼不符合要求的計(jì)算機(jī)在多次警告后阻斷其連網(wǎng)。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制用戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。利用現(xiàn)有的安全管理軟件加強(qiáng)對以上三個方面的管理是當(dāng)前解決局域網(wǎng)安全的關(guān)鍵所在。 (3)加強(qiáng)網(wǎng)絡(luò)知識培訓(xùn)，通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識，能夠掌握 IP 地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識，樹立良好的計(jì)算機(jī)使用習(xí)慣。增強(qiáng)內(nèi)部人員的安全防范意識，提高內(nèi)部管理人員整體素質(zhì)。從行業(yè)和組織的業(yè)務(wù)角度看，主要涉及管理、技術(shù)和應(yīng)用三個層面。 地址沖突 局域網(wǎng)用戶在同一個網(wǎng)段內(nèi)，經(jīng)常造成 IP 地址沖突，造成部分計(jì)算機(jī)無法上網(wǎng)。2022 年，兩種軟件的結(jié)合推動舊有寄生軟件變種增長 3 倍之多。雖然在網(wǎng)絡(luò)出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊 由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補(bǔ)丁，或未及時更新防病毒軟件的病毒庫而造成計(jì)算機(jī)病毒的入侵。最常用的手法是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù)。機(jī)柜內(nèi)的布線空間也是需要提前考慮的，因?yàn)楫?dāng)機(jī)柜內(nèi)的功率密度提高時，設(shè)備后部的線纜將明顯增加風(fēng)阻，所以必須考慮線纜管理及走線空間的問題。婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 24 例如，把熱負(fù)荷最大的設(shè)備安裝在機(jī)柜中部位置，以便獲得最大的配風(fēng)風(fēng)量。一方面，機(jī)柜內(nèi)的設(shè)備需要溫度、濕度適宜并且風(fēng)量充足的冷風(fēng)（冷空氣） 。制冷系統(tǒng)（空調(diào)）涉及到機(jī)房的整個物理環(huán)境，包括空調(diào)、地板、機(jī)柜及房間布局等諸多方面；因此 UPS 和空調(diào)我們也要考慮好將它們放置在一個合適的位置。所以，機(jī)柜必須提供充足的線纜通道，能從機(jī)柜頂部、底部進(jìn)出線纜。配線架不僅僅是便于管理線對，而且可以防止串?dāng)_，增加線對的隔離空間，提供 360 度的線對隔離。服務(wù)器擺放好后，它的所有 I/O 線全部從機(jī)柜的后方引出（機(jī)架服務(wù)器的所有接口也在后方） ，統(tǒng)一安置在機(jī)柜的線槽中，一般貼有標(biāo)號，便于管理。這些設(shè)備之婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 23 所以有這樣一種結(jié)構(gòu)類型，是因?yàn)樗鼈兌及磭H機(jī)柜標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，這樣大家的平面尺寸就基本統(tǒng)一，可把一起安裝在一個大型的立式標(biāo)準(zhǔn)機(jī)柜中。網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。在布線時，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。匯聚層是整個局域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè)備一般支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)，方便以后我們的網(wǎng)絡(luò)升級和改造。(4)保濕、保溫 機(jī)房里的濕度應(yīng)保持在 20%80%為宜，機(jī)房的溫度應(yīng)保持在 15℃35℃攝氏度，安裝空調(diào)來調(diào)節(jié)溫度是解決此問題最好的辦法。設(shè)計(jì)時可以根據(jù)消防防火級別來確定機(jī)房的設(shè)計(jì)方案，計(jì)算機(jī)房火災(zāi)報警要求在一樓設(shè)有值班室或監(jiān)控點(diǎn)。.機(jī)房的規(guī)劃與設(shè)計(jì) 為了確保網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行，以及保障機(jī)房工作人員有良好的工作環(huán)境，做到技術(shù)先進(jìn)、經(jīng)濟(jì)合理、安全適用、確保質(zhì)量，符合國家有關(guān)的機(jī)房設(shè)計(jì)規(guī)定?？蛻魴C(jī)的 MAC地址可以在客戶機(jī)的命令提示符下鍵入命令 ipconfig/all 得到，設(shè)置完后，單擊添加按鈕，再單擊關(guān)閉按鈕。如果想使該作用域不起作用，可以右擊作用域，在彈出的快捷菜單中選擇停用命令，而不必將該作用域刪除。 （如圖所示）婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 19 圖 ：DHCP 的配置7)以上所作的設(shè)置只是為客戶端設(shè)定了用于自動分配的 IP 地址，如果還要給它們設(shè)定自動分配的 DNS 和網(wǎng)關(guān)地址，則還必須在系統(tǒng)詢問 您現(xiàn)在想為此作用域配置 DHCP 選項(xiàng)嗎 下選 否，我稍候配置這些選項(xiàng) ，然后按 下一步 按鈕繼續(xù)。你可以在 起始地址 IP 地址 處輸入單個的欲保留的 IP地址，再按 添加按鈕 把它加入到下面的 排除的地址范圍 列表中；也可以在 起始 IP 地址 和 結(jié)束 IP 地址 處輸入一個欲保留的 IP 地址的范圍添加進(jìn)去；可以進(jìn)行多次操作，直到將所有不欲分配給客戶端使用的保留 IP 地址全添加進(jìn)去。這時彈出作用域?qū)υ捒蛟诿Q（必填）和說明（可不填）處填入任意內(nèi)容。 缺點(diǎn) ： DHCP 存 在 較 多 的 廣 播 開 銷 ， 對 于 用 戶 量 較 多 的 城 域 網(wǎng) 會 造 成 網(wǎng) 絡(luò) 運(yùn) 行 效 率 下 降 和 配 置困 難 ； 另 一 方 面 ， 仍 然 無 法 解 決 用 戶 自 行 配 置 IP 地 址 的 問 題 。 　 　 在 一 個 使 用 TCP/IP 協(xié) 議 的 網(wǎng) 絡(luò) 中 ， 每 一 臺 計(jì) 算 機(jī) 都 必 須 至 少 有 一 個 IP 地 址 ， 才 能 與其 他 計(jì) 算 機(jī) 連 接 通 信 。3. DHCP 服 務(wù) 器兩 臺 連 接 到 互 聯(lián) 網(wǎng) 上 的 電 腦 相 互 之 間 通 信 ， 必 須 有 各 自 的 IP 地 址 ， 但 由 于 現(xiàn) 在 的 IP 地址 資 源 有 限 ， 寬 帶 接 入 運(yùn) 營 商 不 能 做 到 給 每 個 報 裝 寬 帶 的 用 戶 都 能 分 配 一 個 固 定 的 IP 地址 （ 所 謂 固 定 IP 就 是 即 使 在 你 不 上 網(wǎng) 的 時 候 ， 別 人 也 不 能 用 這 個 IP 地 址 ， 這 個 資 源 一 直被 你 所 獨(dú) 占 ） ， 所 以 要 采 用 DHCP 方 式 對 上 網(wǎng) 的 用 戶 進(jìn) 行 臨 時 的 地 址 分 配 。 （如圖所示） 圖 ：IIS 的配置主目錄與啟用父路徑婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 15 　　單擊“主目錄”標(biāo)簽，切換到主目錄設(shè)置頁面，該頁面可實(shí)現(xiàn)對主目錄的更改或設(shè)置。正是因?yàn)橛辛?WWW 工具，才使得近年來 Inter 迅速發(fā)展，且用戶數(shù)量飛速增長。 (1)應(yīng)用層使用 HTTP 協(xié)議。但對于 Window 2022 和 Window XP 專業(yè)版，系統(tǒng)并不提供“FTP 站點(diǎn)操作員”賬戶添加與刪除功能，只提供 Administrator 一個管理賬號。 安全設(shè)定：進(jìn)入“安全賬戶”選項(xiàng)卡，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接” ，此時業(yè)務(wù)主機(jī)提供匿名登錄。 （如下圖所示） 圖 ：Window XP 組件安裝婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 12 FTP 站點(diǎn)基本信息：進(jìn)入“FTP 站點(diǎn)”選項(xiàng)卡，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “業(yè)務(wù)主機(jī)” ；“IP 地址”為服務(wù)器的 IP，設(shè)置為 ；“TCP 端口”一般仍設(shè)為默認(rèn)的 21 端口；“連接”選項(xiàng)用來設(shè)置允許同時連接服務(wù)器的用戶最大連接數(shù)；“連接超時”用來設(shè)置一個等待時間，如果連接到服務(wù)器的用戶在線的時間超過等待時間而沒有任何操作，服務(wù)器就會自動斷開與該用戶的連接。Window NT／2022 和 Window XP 的安裝方法相同。 圖 ：Window XP 組件安裝這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。 （如下圖所示） 。Archie 將自動在 FTP 主機(jī)中進(jìn)行搜索，構(gòu)造一個包含全部文件目錄信息的數(shù)據(jù)庫，使你可以直接找到所需文件的位置信息。 匿名 FTP 是Inter 網(wǎng)上發(fā)布軟件的常用方法。實(shí)際上，幾乎所有類型的信息，所有類型的計(jì)算機(jī)程序都可以在 Inter 上找到。隨后，系統(tǒng)管理員會去檢查這些文件，他會將這些文件移至另一個公共下載目錄中，供其他用戶下載，利用這種方式，遠(yuǎn)程主機(jī)的用戶得到了保護(hù)，避免了有人上載有問題的文件，如帶病毒的文件。 當(dāng)遠(yuǎn)程主機(jī)提供匿名 FTP 服務(wù)時，會指定某些目錄向公眾開放，允許匿名存取。系統(tǒng)管理員建立了一個特殊的用戶 ID，名為anonymous,Inter 上的任何人在任何地方都可使用該用戶 ID。換言之，除非有用戶 ID 和口令，否則便無法傳送文件。下載文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上；上載文件就是將文件從自己的計(jì)算機(jī)中拷貝至遠(yuǎn)程主機(jī)上。accesslist 12 permit accesslist 12 permit accesslist 12 deny accesslist 12 permit any int vlan 12ip accessgroup 12 out3. 把訪問控制列表 15 應(yīng)用于 VLAN 10 OUT 方向上，人事部內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能其他部所在網(wǎng)段。 （如下圖所示） 圖 ：防火墻 PIX 501 防火墻是一種針對特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一個設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。匯聚層交換機(jī)選擇：Catalyst 295024 交換機(jī)（如下圖所示） 圖 ：匯聚層交換機(jī) Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)是一個固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。以太網(wǎng)電源使客戶無需再為每臺支持 PoE 的設(shè)備提供墻壁電源，免除了在 IP 電話和無線 LAN 部署中所必不可少的額外布線?？蛻艨梢圆渴鹁W(wǎng)絡(luò)范圍的智能服務(wù)，如高級QoS、速率限制、訪問控制列表、組播管理和高性能 IP 路由，并保持傳統(tǒng) LAN 交換的簡便性。 　接入層 　　接入層向本地網(wǎng)段提供工作站接入。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來改善網(wǎng)絡(luò)性能。 　核心層 　　核心層是網(wǎng)絡(luò)的高速交換主干，對整個網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。三是增強(qiáng)網(wǎng)絡(luò)應(yīng)用的靈活性，VLAN 是在一個有多臺交換機(jī)的局域網(wǎng)中統(tǒng)一設(shè)定的，這使得用戶可以不受所連交換機(jī)的限制，不論用戶節(jié)點(diǎn)移動到局域網(wǎng)中哪一臺交換機(jī)上，只要仍屬于原來的虛網(wǎng)，則應(yīng)用環(huán)境沒有任何改變。IEEE 于 1999 年頒布了用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 協(xié)議標(biāo)準(zhǔn)草案。簡單地說，三層交換技術(shù)就是“二層交換技術(shù) + 路由轉(zhuǎn)發(fā)” 。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)無論企業(yè)規(guī)模大小,企業(yè)的網(wǎng)絡(luò)層次都應(yīng)采取核心層（網(wǎng)絡(luò)的高速交換主干） 、匯聚層（提供基于策略的連接） 、接入層（將工作站接入網(wǎng)絡(luò)）三個網(wǎng)絡(luò)層次的設(shè)計(jì)理念。2 節(jié)點(diǎn)擴(kuò)展、移動方便：節(jié)點(diǎn)擴(kuò)展時只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動全局” 。以太網(wǎng)使用 CSMA/CD 協(xié)議，它是一種基于沖突檢測機(jī)制的網(wǎng)絡(luò)協(xié)議。局域網(wǎng)要求建設(shè)基于 TCP/IP 協(xié)議和 WWW 技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺，該平臺以 WEB 為核心，集成 WEB、文件共享、信息資源管理等服務(wù)功能，實(shí)現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。性。 、標(biāo)準(zhǔn)化的技術(shù)和產(chǎn)品。關(guān)鍵詞：交換機(jī)，拓?fù)浣Y(jié)構(gòu)，子網(wǎng)劃分，設(shè)備配置婁底職業(yè)技術(shù)