【正文】 、服務(wù)器上安裝相應(yīng)的防病毒軟件，由中央控制臺(tái)統(tǒng)一控制和管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一防病毒。 新組織被破壞了的文件或應(yīng)用。 ，審計(jì)跟蹤，及時(shí)發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。用于拒絕服務(wù)攻擊（ DoS 攻擊）的 ARP 攻擊，進(jìn)行洪水抑制 局域網(wǎng)安全問(wèn)題 局域網(wǎng)的安全威脅 目前，計(jì)算機(jī)網(wǎng) 絡(luò)上勉力的安全性威脅主要有：黑客、計(jì)算機(jī)病毒。 E. 允許通過(guò)配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火墻管理安全性。 C. 在防火墻上建立內(nèi)網(wǎng)計(jì)算機(jī)的 IP 地址和 MAC 地址的對(duì)應(yīng)表，防止 IP 地址被盜用?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則。 在邏輯上，防火墻是一個(gè)分離器、限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter 之間的任何活動(dòng)，不讓外部入侵，保證了內(nèi)部網(wǎng)絡(luò)的安全。具體來(lái)說(shuō)是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信任的外部網(wǎng)）或網(wǎng)絡(luò)安全與之間的一系列部件的組合。在基于軟件的路由器中，這些規(guī)則被存儲(chǔ)于一個(gè)軟件數(shù)據(jù)庫(kù)內(nèi)，每個(gè)數(shù)據(jù)包通過(guò)時(shí)都必須與該數(shù)據(jù)庫(kù)進(jìn)行核對(duì)。 控制功能是由一系列規(guī)則所提供的，舉例來(lái)說(shuō)，可能是優(yōu)先權(quán)、拒絕訪問(wèn)或提供記賬數(shù)據(jù)。 IP 地址， IP 數(shù)據(jù)包送往相應(yīng)的輸出鏈路層，最后經(jīng)網(wǎng)絡(luò)物理輸出接口發(fā)送出去。根據(jù)數(shù)據(jù)幀中的目的 IP 地址，路由器在路由表中查找下一 IP 地址，并計(jì)算新的校驗(yàn)和。這一步處理主要是對(duì)數(shù)據(jù)完整性的驗(yàn)證。 根據(jù) TCP/IP 協(xié)議，路由器的數(shù)據(jù)包具體轉(zhuǎn) 發(fā)過(guò)程是： ，決定了不同的網(wǎng)絡(luò)接口，如對(duì)應(yīng)于10BaseT 以太網(wǎng)，路由器有 10BaseT 以太網(wǎng)接口；對(duì)應(yīng)于 DDN，路由器有 接口。 路由器基本功能介紹 傳統(tǒng)上，路由器工作于所謂網(wǎng)絡(luò) 7 層協(xié)議模型中的第 3 層，其主要任務(wù)是接收來(lái)自一個(gè)網(wǎng)絡(luò)接口的數(shù)據(jù)包，根據(jù)其中所含的目的地址，決定轉(zhuǎn)發(fā)到哪個(gè)目的地，可能是路由器也可能就是最終目的點(diǎn)，并決定從哪個(gè)網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)出去。 路由器有兩大典型功能， 即數(shù)據(jù)通道功能和控制功能。 路由器分本地路由器和遠(yuǎn)程路由器兩類。一般說(shuō)來(lái)，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)完成。它具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，能在多個(gè)網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接；可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問(wèn)方法連接各種子網(wǎng)；路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)申請(qǐng) 路由器 路由器是一種連接多個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或 網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行 “翻譯 ”，以使它們能夠相互 “讀 ”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。 降低網(wǎng)絡(luò)成本。 充分利用現(xiàn)有資源。應(yīng)用第三層交換技術(shù)即可實(shí)現(xiàn)網(wǎng)絡(luò)路由的功能，又可以根據(jù)不同的網(wǎng)絡(luò)狀況做到最優(yōu)的網(wǎng)絡(luò)性能。 三層交換機(jī)工作原理 三層交換技術(shù)就是二 層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。畢竟在安全、協(xié)議支持等方面還有許多欠缺，并不能完全取代 路由器 工作。 在企業(yè)網(wǎng)和教學(xué)網(wǎng)中，一般會(huì)將三層交換機(jī)用在網(wǎng)絡(luò)的核心層，用三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或 VLAN。單純使用路由器來(lái)實(shí)現(xiàn)網(wǎng)間訪問(wèn)，不但由于端口數(shù)量有限，而且路由速度較慢，從而限制了網(wǎng)絡(luò)的規(guī)模和訪問(wèn)速度。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，而象路由信息更新、路由表維護(hù) 、 路由計(jì)算 、 路由確定 等功能，由軟件實(shí)現(xiàn)。 圖 9 拓?fù)鋱D 大部分電腦主板都集成有有線網(wǎng)卡，如無(wú)，可選擇價(jià)格在 2030 元左右的 R8139D網(wǎng)卡即可；而對(duì)于需要無(wú)線擴(kuò)展的電腦，可根據(jù)設(shè)備類型選擇 PCI、 USB、 PCMCIA 接口計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)申請(qǐng) 的無(wú)線網(wǎng)卡。 而對(duì)于需要有線連接的用戶，可利用無(wú)線路由器上具備的 4 個(gè)帶有自動(dòng)MDI/MDIX端口翻轉(zhuǎn)功能的 10/100Mbps的雙速交換端口與單個(gè)或多個(gè) 824口交換機(jī)進(jìn)行需求擴(kuò)展。而且為了控制網(wǎng)絡(luò)訪問(wèn)，企業(yè)或公司管理者可以通過(guò)輸入特定的網(wǎng)絡(luò)地址或設(shè)置密碼的方式來(lái)阻止下屬訪問(wèn)特定的網(wǎng)絡(luò)。支持 NAT，可以同時(shí)支持最多 253 個(gè)用戶。 價(jià)格 300 元左右的 54M 無(wú)線 Cable/DSL 寬帶路由器，一般結(jié)合了 4 個(gè)帶有自動(dòng)MDI/MDIX 端口翻轉(zhuǎn)功能的 10/100Mbps 的雙速交換端口，一個(gè)速率高達(dá) 54Mbps 的無(wú)線訪問(wèn)節(jié)點(diǎn)， SPI 防火墻安全，網(wǎng)絡(luò)管理和 VPN。 USB 接口的 ADSL MODEM 支持熱插拔等，但其組網(wǎng)不太方便。但在選擇 ADSL MODEM 設(shè)備或選擇 ISP 附送的 ADSL MODEM 時(shí)一定要選擇以太網(wǎng)接口的 ADSL MODEM。該 ADSL 與無(wú)線路由器相連，無(wú)線路由器具有四個(gè)以太網(wǎng)口，小型計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)申請(qǐng) 企業(yè)或公司可以根據(jù)內(nèi)部終端設(shè)備實(shí)際情況，選擇下接交換機(jī)或集線器與 Inter 連接，或者直接與無(wú)線路由器以太網(wǎng)口與外網(wǎng)互聯(lián)互通，而移動(dòng) PC、筆記本或掌上電腦則無(wú)需網(wǎng)線連接，通過(guò)配置無(wú)線網(wǎng)卡，就可以實(shí)現(xiàn)網(wǎng)上業(yè)務(wù)。在方案中采用了有線、無(wú)線相結(jié)合的方式，小型企業(yè)可以根據(jù)業(yè)務(wù)和規(guī)模的實(shí)際情況和發(fā)展需要，靈活選擇選擇不同的接入方式（也可 直接在原有有線網(wǎng)絡(luò)中直接加入無(wú)線路由器實(shí)現(xiàn)有線 +無(wú)線網(wǎng)絡(luò)的擴(kuò)充）。 方案架構(gòu) 圖 8 有線加無(wú)線混合局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 模塊介紹 為了更加清晰地去描述整個(gè)方案，我們考慮采用分模塊的方式來(lái)介紹這個(gè)方案的情況，可以大致分為以下幾個(gè)模塊部分：無(wú)線接入方式、三層交換技術(shù)、路由器、防火墻。 總之，通過(guò)無(wú)線 AP 或無(wú)線路由器可以兼顧小型企業(yè)網(wǎng)絡(luò)的 Inter 的接入問(wèn)題、基礎(chǔ)構(gòu)架問(wèn)題和網(wǎng)絡(luò)的安全問(wèn)題、擴(kuò)充問(wèn)題。內(nèi)置的 4 個(gè)交換機(jī)端口方便您在無(wú)線之外，用有線方式直接連接 4 臺(tái)或更多的計(jì)算機(jī)。以往路由器只面向企業(yè)級(jí)用戶，雖然能夠解決 Inter 共享問(wèn)題，但卻由于價(jià)格過(guò)高而使 SOHO 用戶和小型企業(yè)無(wú)法承受，隨著需求的增長(zhǎng)，面向 SOHO/個(gè)人用戶 的無(wú)線寬帶路由器，經(jīng)過(guò)幾年的發(fā)展已經(jīng)非常成熟，價(jià)格也已平民化。當(dāng)然，實(shí)現(xiàn)這種方便的關(guān)鍵性設(shè)備還是無(wú)線路由 器。 這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)同時(shí)兼顧了星型網(wǎng)與無(wú)線網(wǎng)絡(luò)的優(yōu)點(diǎn)，在各自缺點(diǎn)方面也得到了相互的彌補(bǔ)。在使用中應(yīng)將 AP 放置于一個(gè)合理的位置，使它與各處的計(jì)算機(jī)通信最好都沒(méi)有阻礙。 針對(duì)于本案例中要利用的組網(wǎng)方案便是后者的擴(kuò)展。所謂獨(dú)立的無(wú)線局域網(wǎng)是指整個(gè)網(wǎng)絡(luò)都是通過(guò)無(wú)線的方式進(jìn)行通信。 （ 4）無(wú)線路由器 （ Wireless Router） 無(wú)線路由器是一種將無(wú)線 AP 和寬帶路由器結(jié)合在一起形成的產(chǎn)品，它不僅具有無(wú)線 AP 所提供的組網(wǎng)的功能，還具有路由數(shù)據(jù)包、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT），以及 DHCP，信息加密等功能。 （ 3）無(wú)線天線 無(wú)線天線的作用主要用來(lái)放大信號(hào)，因?yàn)殡S著傳輸距離的增加，無(wú)線信號(hào)會(huì)逐漸衰減。 （ 2）無(wú)線 局域網(wǎng)接入點(diǎn)（ Access Point） 其主要功能是橋接無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)，它是無(wú)線網(wǎng)絡(luò)整個(gè)控制協(xié)調(diào)中心，為每一個(gè)無(wú)線用戶端提供服務(wù)。 無(wú)線局域網(wǎng)的標(biāo)準(zhǔn) 目前常用的無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)主要有美國(guó) IEEE 指定的 標(biāo)準(zhǔn)、藍(lán)牙標(biāo)準(zhǔn)、和HomeRF 標(biāo)準(zhǔn)等幾種。 （ 2） 可移動(dòng)性更強(qiáng)。 拓?fù)浣Y(jié)構(gòu)圖如下所示： 圖 5 無(wú)線局域網(wǎng) 介紹 隨著無(wú)線網(wǎng)絡(luò)逐漸被更多的人接受，無(wú)線組網(wǎng)的環(huán)境也越來(lái)越多，作為有線網(wǎng)絡(luò)的一種補(bǔ)充形式，在家庭和 SOHO 型的辦公環(huán)境下，無(wú)線網(wǎng)絡(luò)更是深受用戶喜愛(ài)。 目前，交換式以太網(wǎng)主要用于可同時(shí)訪問(wèn)多臺(tái)服務(wù)器的網(wǎng)絡(luò)中，如一些具有多職能部門的單位，各職能部門的源數(shù)據(jù)相對(duì)獨(dú)立，一般需要單獨(dú)使用一臺(tái)服務(wù)器，此外，在計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)申請(qǐng) 快速傳輸多媒體信息時(shí)，交換式以太網(wǎng)能夠發(fā)揮其固有的優(yōu)勢(shì)。 特別是在時(shí)間響應(yīng)方面的優(yōu)點(diǎn)，使的局域網(wǎng) 交換機(jī) 倍受青睞。目前大多數(shù)交換式以太網(wǎng)都具有 100MBPS 的端口，通過(guò)與之相對(duì)應(yīng)的 100MBPS 的 網(wǎng)卡 接入到服務(wù)器上，暫時(shí)解決了10MBPS 的瓶頸，成為 網(wǎng)絡(luò) 局域網(wǎng)升級(jí)時(shí)首選的方案。 交換式以太網(wǎng)技術(shù)的優(yōu)點(diǎn) 交換式以太網(wǎng)不需要改變 網(wǎng)絡(luò) 其它 硬件 ，包括電纜和用戶的 網(wǎng)卡 ，僅需要用交換式交換機(jī) 改變共享式 HUB，節(jié)省用戶 網(wǎng)絡(luò) 升級(jí)的費(fèi)用。交換式以太網(wǎng)組網(wǎng)時(shí)，只需要在原有的共享網(wǎng)絡(luò) 的基礎(chǔ)上增設(shè)交換機(jī)，而網(wǎng)絡(luò)的結(jié)構(gòu)則無(wú)需調(diào)整。而交換式以太網(wǎng)則可以根據(jù)所傳輸?shù)男畔哪康膶鼜脑炊丝谥苯影l(fā)送到目的端口，避免了和網(wǎng)絡(luò)上其他端口發(fā)生碰撞。集線器可根據(jù)網(wǎng)絡(luò)的具體需要選擇 100M 或是 10/100M 自適應(yīng)集線器，當(dāng)用戶 數(shù)多時(shí)可使用堆疊式集線器。 100BaseT 100BaseT 的網(wǎng)絡(luò)結(jié)構(gòu)與 10BaseT 的網(wǎng)絡(luò)結(jié)構(gòu)基本相同，不同的只是速度上的差異，為了支持百兆傳輸速率，除了要使用支持百兆傳輸速率的網(wǎng)卡、雙絞線、集線器等網(wǎng)絡(luò)設(shè)備外，還要采用標(biāo)準(zhǔn)化布線，以確保網(wǎng)絡(luò)傳輸?shù)男屎头€(wěn)定性。這類網(wǎng)絡(luò)的缺點(diǎn)是所有的網(wǎng)絡(luò)站點(diǎn)完全共享 10Mbit/s 帶寬，在網(wǎng)絡(luò)數(shù)據(jù)流量大的情況下，由于碰撞增加而大大降低網(wǎng)絡(luò)使用效率。 10BaseT 100BaseT 星型網(wǎng)絡(luò)可使用集線器，根據(jù)所使用的集線器的類型可分為共享式和交換式兩種。 10Base2 10Base2 總線型網(wǎng)絡(luò)也就是平時(shí)所用的細(xì)纜結(jié)構(gòu)，這種