【正文】 參考文獻(xiàn)： [1] 李勇 .廣播電視傳輸網(wǎng)絡(luò)工程設(shè)計(jì)與維護(hù) [M].北京： 電子工業(yè)出版社 ， 2020 [2] 陳向陽(yáng) .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) [M].北京： 清華大學(xué)出版社 ， 2020 [3] 肖仁貴 .網(wǎng)絡(luò)設(shè)計(jì)與安裝 [M].北京： 電子工業(yè)出版社 ， 2020 [4] 劉建民 .綜合布線(xiàn)實(shí)用技術(shù)大全 [M].四川： 中國(guó)電子工業(yè)出版社 ， 2020 [5] 劉小川 .網(wǎng)絡(luò)工程 設(shè)計(jì)指南 [M].上海： 電子工業(yè)出版社 ， 2020. [6] 北京中網(wǎng)華通設(shè)計(jì)有限公司編 . CDMA 網(wǎng)絡(luò)工程設(shè)計(jì) [M].北京： 電子工業(yè)出版社 [7] 李東 .建筑與建筑群綜合布線(xiàn)工程系統(tǒng)設(shè)計(jì)規(guī)范 [M].北京： 北京經(jīng)濟(jì)科學(xué)出版社 [8] 王曉川 ， 劉洋梅 .建筑與建筑群綜合布線(xiàn)系統(tǒng)工程驗(yàn)收規(guī)范 [M].北京： 人民郵電出版社 [9] 李東林 .組網(wǎng)及網(wǎng)絡(luò)管理技術(shù) [M].北京： 機(jī)械工業(yè)出版社 ， 2020 [10] 黃梯云 .管理信息系統(tǒng) [M].北京 ： 經(jīng)濟(jì)科學(xué)出版社 ， 2020 [11] 思科技產(chǎn)品研發(fā)中心． SQL Server 2020 OLAP 服務(wù)設(shè)計(jì)與應(yīng)用 [M]．北京：電子工業(yè)出版社， 2020 。 本次畢業(yè)設(shè)計(jì) 讓本人深深體會(huì)到了 刻苦鉆研的學(xué)習(xí)精神和嚴(yán)肅認(rèn)真 的學(xué)習(xí)態(tài)度 在學(xué)習(xí)和工作中的重要性。 7 總結(jié) 本次畢業(yè)設(shè)計(jì)， 讓 本人 收獲 很大 。 三鷹眼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)作為一種高效、準(zhǔn)確和智能化的網(wǎng)絡(luò)攻擊檢測(cè)產(chǎn)品，能實(shí)時(shí)采集信息系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)、系統(tǒng)日志、服務(wù)狀態(tài)、資源使用狀況等信息，進(jìn)行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實(shí)時(shí)告警，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶(hù)網(wǎng)絡(luò)和信息系統(tǒng)安全的作用。 在本方案中選用 磁盤(pán)陣列： Mylex Accele352 RAID 卡 ， 其 性能參數(shù) 主要有2411/25/2020 100MHz RISC Intel I960 RAID 處理器 和 Cache Memory： 32~128 ECC SDRAM。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起到保護(hù)作用，也在入侵者非授權(quán)訪(fǎng)問(wèn)或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時(shí)起到保護(hù)作用，同時(shí)亦是系統(tǒng)災(zāi)難恢復(fù)的前提之一。瑞星公司殺毒軟件網(wǎng)絡(luò)版 ，構(gòu)建一個(gè)能分級(jí)管理、多重防護(hù)體系的防病毒管理架構(gòu) 。 天網(wǎng)企業(yè)級(jí)防火墻的相關(guān) 性 能參數(shù) 有 ： INTEL 處理器 、 支持 VPN 、 支持 SNMP 協(xié)議 和 并發(fā)連接數(shù)達(dá)到 250000。在 安全服務(wù)區(qū)上放置 web server 、 server 等互連網(wǎng)應(yīng)用服務(wù)器。 ② 在 網(wǎng)絡(luò)檢測(cè) 中使用的相關(guān) 軟件： IPsentry、 IPTOOLS 和 Sniffer 等。 （ 3）在 VTP 的配置中的相關(guān)協(xié)議 [7]。 2311/25/2020 ③ 關(guān)于整個(gè)網(wǎng)絡(luò)中新增 VLAN 的動(dòng)態(tài)報(bào) 。主要提供以下幾點(diǎn)： ① 整個(gè)網(wǎng)絡(luò) VLAN 配置的一致性。 （ 1） VTP 的 優(yōu)點(diǎn)。另外將邊緣交換機(jī) S3026 配置為 VTP 客戶(hù)端，它不能創(chuàng)建、修改、和刪除 VLAN 信息，而且也不能保存 VLAN 信息。 表 52VLAN 劃分 樓層 VLAN 信息數(shù) IP 地址的規(guī)劃（范圍） 子網(wǎng)掩碼 主 樓 1 VLAN1 22 網(wǎng)段 —— 2 25 3 VLAN2 25 網(wǎng)段 —— 4 24 5 VLAN3 25 網(wǎng)段 —— 6 26 7 VLAN4 25 網(wǎng)段 —— 8 14 9 VLAN5 14 網(wǎng)段 —— 10 25 11 VLAN6 25 網(wǎng)段 —— 12 27 副 樓 A 1 VLAN7 14 網(wǎng)段 —— 2 12 3 VLAN8 14 網(wǎng)段 —— 4 2 副 1 VLAN9 14 網(wǎng)段 2020/25/2020 樓 B 2 12 —— 3 VLAN10 14 網(wǎng)段 — 4 2 總計(jì) 20 10 361 2540 可用 2111/25/2020 （ 2）主機(jī)上的 IP 劃分 在其中一臺(tái)主機(jī)的 IP 劃分如下表 53。 （ 1） VALN 劃分細(xì)則 假設(shè)每一個(gè)樓層配線(xiàn) 間的所有信息點(diǎn)為一個(gè)部門(mén)，劃分為一個(gè) VLAN，并標(biāo)記為一個(gè) VLAN 號(hào)。 對(duì)于主四樓的中心機(jī)房可將 網(wǎng)段的 IP 地址分配于各臺(tái)服務(wù)器。將不同的 VLAN 劃分為不同網(wǎng)段，分配 254 IP 地址，使用 DHCP 服務(wù)器配置，各部門(mén)可動(dòng)態(tài)獲取 IP 地址。 （ 3） 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀 。也就是說(shuō)， IP 地址屬于同一個(gè)子網(wǎng)的主機(jī)屬于同一個(gè)廣播域，而與主機(jī)的其他因素沒(méi)有任何關(guān)系，在交換機(jī)上完成配置后，也會(huì)形成一張 VLAN 影射表 如下表 51： 表 51 基于子網(wǎng)的劃分的映射表 端口 VLAN ID VLAN 具備以 下優(yōu)點(diǎn) ： （ 1） 控制廣播風(fēng)暴 ， 降低移動(dòng)和變更的管理成本 。 ③ 基于子網(wǎng)的 VLAN 劃分 。 表 44 其他工具設(shè)備 設(shè)備名稱(chēng) 型號(hào) 產(chǎn)品描述 單位 數(shù)量 數(shù)據(jù)跳線(xiàn) UTPCH2M RJ45RJ45 跳線(xiàn) 2 米 根 361 光纖跳線(xiàn) F6D23M1 LCSC 雙跳線(xiàn) 1 米 根 40 F6D33M1 SCSC 雙跳線(xiàn) 1 米 根 40 耦合器 F03112Y 多模 SC 耦合器 個(gè) 160 SC 尾纖 F022223 SC 單芯多模 50 尾纖（ 米） 根 160 剝線(xiàn)刀 CJST 剝線(xiàn)刀 把 2 RJ45 鉗 CT58 RJ45 工具 把 2 標(biāo)簽 L3CPLFWH 模塊化配線(xiàn)架和家具面板標(biāo)簽 卷 8 扎線(xiàn)帶 HLS15R* 彩色扎帶 卷 10 標(biāo)簽打印機(jī) LS3EAE 標(biāo)簽打印機(jī) 個(gè) 1 色帶 LS3RIB 色帶 個(gè) 2 中心機(jī) 房 和各個(gè)配線(xiàn)間的設(shè)備 中心機(jī)房和配線(xiàn) 間的設(shè)備配置詳見(jiàn)下頁(yè)表 45： 表 45 中心機(jī)房和各個(gè)配線(xiàn)間的設(shè)備 設(shè)備位置 設(shè)備名稱(chēng) 設(shè)備型號(hào) 數(shù)量 1711/25/2020 中 心機(jī)房 WEB/OA服務(wù)器 IBM xSeries 306 8673l1C(P4 *2/36GB) (機(jī)架式服務(wù)器 ) Intel Pentium 4 ， 2800 MHz 2 磁盤(pán)陣列 Mylex Accele352 RAID 卡 100MHz RISC Intel I960 RAID 處理器， Cache Memory：32~128 ECC SDRAM 2 核心交換機(jī) Quidway S6506 以太網(wǎng)交換機(jī)交流主機(jī) LS6506AC 2 Quidway S650020 端口千兆以太網(wǎng)光接口模塊 (SFP， LC) 10 防火墻 天網(wǎng) SNSFW4200， 100Mbps，支持 VPN 并發(fā)連接數(shù)目： 250000 2 入侵檢測(cè) 三鷹眼網(wǎng)絡(luò) NIDS100S 一個(gè) 10/100M 探測(cè)端口 一個(gè) 10/100M 管理端口 1 網(wǎng)絡(luò)軟件 1 WINDOWS 2020 服務(wù)器版 1 網(wǎng)絡(luò)軟件 2 瑞星殺毒軟件（網(wǎng)絡(luò)版） 1 主樓 接入交換機(jī) 11 層 S3026G 24 口 交換機(jī) 3 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 9 層 S3026G 24 口 交換機(jī) 2 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 7 層 S3026G 24 口 交換機(jī) 2 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 5 層 S3026G 24 口 交換機(jī) 3 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 3 層 S3026G 24 口 交換機(jī) 3 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 1 層 S3026G 24 口 交換機(jī) 2 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 附樓 A 接入交換機(jī) 3 層 S3026G 24 口 交換機(jī) 1 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 1 層 S3026G 24 口 交換機(jī) 2 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 附樓 B 接入交換機(jī) 3 層 S3026G 24 口 交換機(jī) 1 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 接入交換機(jī) 1 層 S3026G 24 口 交換機(jī) 2 1 端口千兆以太網(wǎng)多模光接口模塊 (850nm， 550m， SC) 2 1811/25/2020 系統(tǒng)設(shè)計(jì)遵循的標(biāo)準(zhǔn)和條件 在綜合布線(xiàn) 工程中要遵循以下標(biāo)準(zhǔn) [4]： （ 1） 國(guó)際布線(xiàn)標(biāo)準(zhǔn) ISO/IEC IS 11801 （ 2） EIA/TIA 568A/59/606（美標(biāo)） （ 3） EN5016