【正文】 20畢業(yè)論文指導(dǎo)教師審閱意見題目：淺談社區(qū)局域網(wǎng)組建評語：21指導(dǎo)教師： 年 月 日。胡老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時還在思想給我以無微不至的關(guān)懷，在此謹(jǐn)向胡老師致以誠摯的謝意和崇高的敬意。每次遇到難題，我最先做的就是向胡老師尋求幫助。老師們課堂上的激情洋溢，課堂下的諄諄教誨；同學(xué)們在學(xué)習(xí)中的認(rèn)真熱情，生活上的熱心主動，所有這些都讓我的三年充滿了感動。18參 考 文 獻(xiàn)[1] 張際平， 《社區(qū)網(wǎng)絡(luò)技術(shù)與管理》: 東南大學(xué)出版社, 2022[2] 郝文化， 《局域網(wǎng)組建與管理》: 機(jī)械工業(yè)出版社 2022[3] Andrew ， 《計(jì)算機(jī)網(wǎng)絡(luò)》: 清華大學(xué)出版社，2022[4] 蘭少華，揚(yáng)余旺， 《TCP/IP 網(wǎng)絡(luò)與協(xié)議》: 清華大學(xué)出版社，2022[5] 張恒杰，將高飛， 《計(jì)算機(jī)網(wǎng)絡(luò)工程》: 大連理工大學(xué)出版社，2022[6] 張城，尹少華， 《網(wǎng)絡(luò)安全基礎(chǔ)》: 北京大學(xué)出版社，2022[7] 石碩， 《交換機(jī)/路由器及其配置(第二版)》: 電子工業(yè)出版社，2022[8] 謝希仁， 《計(jì)算機(jī)網(wǎng)絡(luò)(第四版)》: 電子工業(yè)出版社，2022[9] 王群， 《局域網(wǎng)一點(diǎn)通》: 人民郵電出版社，2022[10] 微軟公司， 《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》: 高等教育出版社，2022[11] 陳偉《數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)》: 武漢理工大學(xué)出版社，202219致 謝大學(xué)三年學(xué)習(xí)時光已經(jīng)接近尾聲，在此我想對我的母校，我的父母、親人們，我的老師和同學(xué)們表達(dá)我由衷的謝意。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)。服務(wù)器的設(shè)置方面沒有完善。如：受開發(fā)條件和時間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。本人考慮到價格及性能的因素，在寫這篇論文是，也去過了許多電腦硬件商，使我的對其也有一個很大的認(rèn)識，也花費(fèi)了一番功夫。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨(dú)立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。17結(jié) 束 語一個設(shè)計(jì)方案的好壞，特別是局域網(wǎng)組網(wǎng)。(4)安全管理常言說：“三分技術(shù)，七分管理” ，安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。③ 允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。① 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對應(yīng)表，防止 IP 地址被盜用。(2)入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強(qiáng)大完整的入侵檢測體系可以彌補(bǔ)防火墻相對靜態(tài)防御的不足。④ 定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。過濾掉以非法 IP 地址離開內(nèi)部網(wǎng)絡(luò)的 IP 包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則。那么，通過 Inter 進(jìn)來的公眾用戶只能訪問到對外公開的一些服務(wù)（如WWW、MAIL、FTP、DNS 等） ，既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。 在 Inter 與社區(qū)網(wǎng)內(nèi)網(wǎng)之間部署一臺防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。使用該網(wǎng)絡(luò)設(shè)備供應(yīng)商提供的配套網(wǎng)絡(luò)管理系統(tǒng)，可以輕松實(shí)現(xiàn)整個網(wǎng)絡(luò)的安全16監(jiān)控、維護(hù)。Access VPN 能使用戶隨時、隨地以其所需的方式訪問社區(qū)資源。不同區(qū)域用戶互相訪問，該方案采用遠(yuǎn)程接入 VPN 服務(wù)（Access VPN）。網(wǎng)絡(luò)核心的冗余設(shè)計(jì)以及核心于二級節(jié)點(diǎn)的聚合鏈路連接保證了企業(yè)應(yīng)用的可靠運(yùn)行。網(wǎng)絡(luò)中心采用 2 臺核心路由交換機(jī)。社區(qū)領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全第一責(zé)任人，社區(qū)網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)安全的直接責(zé)任人。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。實(shí)踐一再告訴人們僅有安全技術(shù)防范，而無嚴(yán)格的安全管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。 如果工作站得到服務(wù)器的響應(yīng)則表明線路正常和網(wǎng)絡(luò)協(xié)議安裝正常, 而這是網(wǎng)絡(luò)應(yīng)用軟件能正常工作的基礎(chǔ)。最后須對線路進(jìn)行通斷測試, 用 RJ45 測線儀測試時，4 個綠燈都應(yīng)依次閃爍。因交叉線較少用到，故應(yīng)做特別標(biāo)記，以免日后誤作直通線用，造成線路故障。可按如下色譜制作：A 端：橙白，橙，綠白，藍(lán)，藍(lán)白，綠，棕白，棕；B 端：綠白，綠，橙白，藍(lán)，藍(lán)白，橙，棕白，棕。2)在進(jìn)行間 HUB 級連時，應(yīng)把級連口控制開關(guān)放在 MDI（Uplink）上，同時用直通線相連。 1)PC 等網(wǎng)絡(luò)設(shè)備連接到 HUB 時, 用的網(wǎng)線為直通線, 雙絞線的兩頭連線要一一對應(yīng)，此時，HUB 為 MDIX 口，PC 為 MDI 口。 下面介紹幾種應(yīng)用環(huán)境下雙絞線的制作方法。100BASET4 RJ45 對雙絞線的規(guī)定如下：2 用于發(fā)送，6 用于接收，5，8 是雙向線。為何現(xiàn)在都采用 4 對(8 芯線)的雙絞線呢？這主要是為適應(yīng)更多的使用范圍，在不變換基礎(chǔ)設(shè)施的前提下，就可滿足各式各樣的用戶設(shè)備的接線要求。雙絞線的順序與 RJ45 頭的引腳序號對應(yīng)。標(biāo)準(zhǔn) 568A：橙白1，橙2，綠白3，藍(lán)4，藍(lán)白5，綠6，棕白7，棕8；標(biāo)準(zhǔn) 568B：綠白1，綠2，橙白3，藍(lán)4，藍(lán)白5，橙6，棕白7，棕8。雙絞線的最大傳輸距離為 100 米。相應(yīng)地 RJ45 插頭座也區(qū)分為三類或五類電氣特性。第五類雙絞線目前占有最大的 LAN 市場，最高速率可達(dá) 100Mbps，符合 100BaseT的標(biāo)準(zhǔn)。網(wǎng)絡(luò)中最常用的是三類線和五類線，目前已有六類以上線。雙絞線由 8 根不同顏色的線分成 4 對絞合在一起，成隊(duì)扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響，雙絞線可按其是否外加金屬網(wǎng)絲套的屏蔽層而區(qū)分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP） 。從性價比和可維護(hù)性出發(fā)，大多數(shù)局域網(wǎng)使用非屏蔽雙絞線(UTP—Unshielded Twisted Pair)作為布線的傳輸介質(zhì)來組網(wǎng)。14 網(wǎng)線做法及注意事項(xiàng)局域網(wǎng)就是將單獨(dú)的微機(jī)或終端，利用通信線路相互連接起來，遵循一定的協(xié)議，進(jìn)行信息交換，實(shí)現(xiàn)資源共享。交換式局域網(wǎng)的中心結(jié)點(diǎn)是一種局域網(wǎng)交換機(jī)。最典型的是總線型的 Ether，如果它的物理層采用 10BASET 協(xié)議時，所有的結(jié)點(diǎn)都通過雙絞線連接到一個集線器 HUB上，從外部結(jié)構(gòu)看其物理結(jié)構(gòu)是星型的。邏輯結(jié)構(gòu)指局域網(wǎng)的結(jié)點(diǎn)間相互關(guān)系與介質(zhì)訪問控制方法，而物理結(jié)構(gòu)指局域網(wǎng)外部連接形式。但是以計(jì)算機(jī)交換分機(jī) CBX 為中心的局域網(wǎng)系統(tǒng)可以歸為星型局域網(wǎng)拓?fù)錁?gòu)型。根據(jù)星型拓?fù)涞亩x，星型拓?fù)渲写嬖谥行慕Y(jié)點(diǎn)，每個結(jié)點(diǎn)通過點(diǎn)點(diǎn)線路與中心結(jié)點(diǎn)連接，任何兩結(jié)點(diǎn)之間的通信都要通過中心結(jié)點(diǎn)轉(zhuǎn)接。(2) 星型拓?fù)錁?gòu)型在局域網(wǎng)的星型拓?fù)溆懻撝校覀儜?yīng)該注意以下兩個問題。(5)在共享介質(zhì)方式的總線型局域網(wǎng)實(shí)現(xiàn)技術(shù)中，必須解決多結(jié)點(diǎn)訪問總線的介質(zhì)訪問控制(MAC，Medium Access Control)問題。(4)由于總線做為公共傳輸介質(zhì)為多個結(jié)點(diǎn)共享，就有可能出現(xiàn)同一時刻有兩個或兩個以上結(jié)點(diǎn)利用總線發(fā)送數(shù)據(jù)的情況，因此會出現(xiàn)沖突(collision)，造成傳輸失敗。(3)所有結(jié)點(diǎn)都可以通過總線傳輸介質(zhì)發(fā)送或接收數(shù)據(jù)，但一段時間內(nèi)只允許一個結(jié)點(diǎn)利用總線發(fā)送數(shù)據(jù)。它的主要特點(diǎn)是：(1)所有的結(jié)點(diǎn)都通過相應(yīng)的網(wǎng)卡直接連接到一條作為公共傳輸介質(zhì)的總線上。在 Windows XP 系統(tǒng)中啟用 ICS，將其中一臺 PC 設(shè)置為代理服務(wù)器，其它的幾臺PC 通過代理服務(wù)器共享上網(wǎng)。Windows 系統(tǒng)的ICS（Inter Connection Sharing）是供小型局域網(wǎng)共享接入 Inter 的一個代理服務(wù)器軟件，它具有 NAT 轉(zhuǎn)換功能。根據(jù)以上原則，我們綜合考慮國際主流網(wǎng)絡(luò)設(shè)備廠商（Nortel Networks, Cisco, 3Com 等）及其旗幟設(shè)備，我們選擇 Cisco Systems, Inc（思科系統(tǒng)）企業(yè)的綜合網(wǎng)絡(luò)解決方案來建設(shè)網(wǎng)絡(luò)系統(tǒng)。選型產(chǎn)品應(yīng)是成熟的，在國內(nèi)/國外有著廣泛的實(shí)際應(yīng)用，并占有一定市場份額。選型的網(wǎng)絡(luò)產(chǎn)品在國際/內(nèi)具有一定先進(jìn)性同時較好地滿足需求。網(wǎng)絡(luò)廠商對網(wǎng)絡(luò)各種標(biāo)準(zhǔn)有著良好的理解和支持，對標(biāo)準(zhǔn)的制定有相當(dāng)?shù)挠绊?。組建局域網(wǎng)時，根據(jù)費(fèi)用情況，作出相應(yīng)的組網(wǎng)方案。 組網(wǎng)原則建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠”的原則。操作系統(tǒng)當(dāng)服務(wù)器這臺 PC 機(jī)推薦用 xp 操作系統(tǒng)或更高；其他 PC 操作系統(tǒng)任選。利用 DHCP 自動的將網(wǎng)絡(luò)參數(shù)正確的分配給網(wǎng)域中的每部計(jì)算機(jī)，這樣減少了客戶機(jī)的設(shè)置和維護(hù)的復(fù)雜性。116 方 案 分 析 組網(wǎng)材料此方案為一般社區(qū)局域網(wǎng)寬帶共享 Inter，用網(wǎng)通寬帶。 設(shè)計(jì)目標(biāo)