【正文】 同時同學的意見也給了我很大的幫助，給了我很大的動力。過程中的艱難使我了解到學習能力的重要性，面對問題，要分析問題，然后理解問題，再努力解決該問題，一步一個腳印。致謝通過了這幾個月的認真學習與設計，使我感到受益匪淺。結束語通過這次畢業(yè)設計，明確了畢業(yè)設計選題的目的和意義，該畢業(yè)設計主要研究的是網(wǎng)吧的網(wǎng)絡規(guī)劃和設計，對網(wǎng)吧的整個網(wǎng)絡進行規(guī)劃，著重實施綜合布線。解決了網(wǎng)絡不穩(wěn)定，網(wǎng)絡速度慢等問題，為游戲玩家提供優(yōu)越的硬件環(huán)境。PIX具有雙以太網(wǎng)口（內部網(wǎng)與DMZ各一個）；可組成虛擬專用網(wǎng)并加密；在防止非法侵入的同時還可有效的限制內外問。第二道防火墻采用硬件路由器，實現(xiàn)隔離功能，禁止外部網(wǎng)絡對內部網(wǎng)絡的訪問。它可分為兩種，即基于包過濾(PACKET FILTER)的網(wǎng)絡級防火墻和基于代理(PROXY)的應用級防火墻。 如何實現(xiàn)防火墻不徹底公開的內部網(wǎng)絡和Internet最大的區(qū)別是安全性，網(wǎng)絡建成后，內部網(wǎng)與公共網(wǎng)之間將實現(xiàn)單向訪問控制，通過防火墻進行隔離。目前，Internet上的信息加密有兩種途徑：基于IP層的信息加密和基于應用層的信息加密，基于應用層的信息加密是傳統(tǒng)的方法，用戶在發(fā)送信息前，利用加密工具先將信息加密，然后才發(fā)送出去，接收方可利用相應的解密工具還原信息；基于IP的信息加密是Internet上的一種新技術，它對IP包進行加密，對于應用層的用戶來說是透明的，用戶無需在傳送數(shù)據(jù)前進行加密，數(shù)據(jù)的安全是通過IP層自動實現(xiàn)的，但是這種應用要求發(fā)送方和接收方采用同樣的技術、同樣的產品，目前已有采用這種技術的產品出現(xiàn)，比如Sun公司的防火墻SunScreen就具有此功能。由于Internet上有許多可用來做竊聽的工具，比如snuffer等，因此明文信息在Internet網(wǎng)上傳輸是不安全的。大多數(shù)路由器均支持包過濾功能，禁止外部網(wǎng)絡對內部網(wǎng)絡的某些重要機器的訪問，禁止內部網(wǎng)絡主機對Internet上部分站點的訪問；并可利用端口號來選擇控制的應用協(xié)議，比如TELNET的端口號為2FTP的端口號為2WWW的端口號為80等，這樣就可以設置一些較復雜的規(guī)則，比如可以允許某臺機器對Internet具有Email訪問功能，卻不能利用WWW和FIP等?；诖淼姆阑饓?，也叫應用層防火墻，處于應用層，可對IP地址和發(fā)生在該IP地址上的具體應用進行控制，由于它能識別應用協(xié)議，因此可對應用的整個過程進行控制，比如在應用建立時的密碼驗證、在FIP應用中允許某站點get而不允許put等等。目前其實現(xiàn)方式有兩種，即基于包過濾（Packet Filter）的防火墻和基于代理（Proxy）的防火墻。操作系統(tǒng)級 我們選用Windows server 2003作為服務器操作系統(tǒng)，它采用了增強的安全措施，通過登陸認證、用戶授權、信息加密等安全機制限制了用戶對關鍵數(shù)據(jù)的非法操作。主要優(yōu)點在于，比其它防火墻方式更安全有效，而且，更好的支持多媒體信息的傳輸，使用與管理更方便。路由器級 第一道防火墻采用Cisco2128DC路由器實現(xiàn)包過濾，完成內網(wǎng)對外網(wǎng)的訪問控制功能，屏蔽掉關鍵服務器的MAC地址，禁止外部對內部某些重要主機的訪問，同時禁止內部對外部某些站點或網(wǎng)絡的訪問。發(fā)揮網(wǎng)絡設備的最大性能，對整個系統(tǒng)進行有效的監(jiān)控和管理。設備可靠性 在洋洋公司網(wǎng)絡信息系統(tǒng)的建設中，我們分別采用了CISCO公司的產品作為系統(tǒng)的網(wǎng)絡設備。系統(tǒng)安全性包括兩方面的內容：系統(tǒng)運行安全性和數(shù)據(jù)信息安全性。 系統(tǒng)安全系統(tǒng)安全保證一個主機系統(tǒng)的安全，主要包括主機系統(tǒng)的密碼安全、重要服務器如服務器、FTP和數(shù)據(jù)庫等系統(tǒng)的安全。因此，設計與開發(fā)保證內部各種信息的安全機制是實現(xiàn)該網(wǎng)絡順利運行的關鍵。由于洋洋公司為用戶提供各種信息服務。軟件安裝完，記得把vDsik改為標準模式。七、安裝和上傳客戶端先在服務器上設置已成功登錄的客戶端從本地硬盤啟動和vDisk私有模式。一、連接到Farm在 “Provisioning Server Console”點右鍵，選擇“Conect to Farm”按如下設置：二、客戶機的默認組由Collection組改成Default。圖 (3)完成安裝在上面的基礎上安裝其他的驅動程序，然后進客戶機進行調試，安裝網(wǎng)絡打印機，就完成了安裝。如圖 611 所示：圖 (2)安裝其他驅動 在“共享”選項中，單擊“其他驅動程序”按鈕以裝上其他版本 Windows 所需的驅動。在這里我們只詳細介紹共享屬性的介紹，其他屬性可參照前面所講。圖 2．配置打印機的屬性通過上面的安裝，我們已經將打印機的驅動裝完了，并可以對打印機作進一步的設置。圖 9 完成安裝在最后的對話框中，檢查整個配置信息，確認無誤后，點擊“完成”以完成打印機的安裝。圖 8 是否打印測試頁 在“打印測試頁”對話框中可以通過選擇“是”來測試打印機安裝是否正確。如圖 68 所示。圖 7 填寫打印機描述信息 在“位置和注解”對話框中，描述該共享打印機的物理位置和相關注釋，使用戶借助該處所提供的信息確定該打印機是否能夠滿足他們的需要。如圖 67 所示。然后點擊“下一步”。圖 5 設置打印機名在“命名您的打印機”對話框中，為該打印機指定名稱，這個名稱只是對打印機進行描述并不 是共享名，可根據(jù)您的喜好取。找到相應的驅動程序并選擇打印機。圖 如果要安裝的打印機不在列表中，則可以選擇“從磁盤安裝”這磁盤必需是打印機的驅動盤（光盤或軟盤）。圖 選擇本地打印機3 選擇打印機端口 在“選擇打印機端口”對話框中，選擇“使用以下端口”選項，并在列表中選擇欲使用的端口（大多數(shù)計算機都使用“LPT1：”端口來跟本地打印機通訊，也有部分的是用 USB 的，如果不在列表中可暫選一個，等驅動安裝后再進行更改。圖 進入添加打印機向導 2 選擇本地打印機 在本地或網(wǎng)絡打印機對話框中，選擇“本地打印機”選項，若安裝的是即插即用打印機，可選 擇“自動檢測并安裝我的即插即用打印機”復選框，如圖 62 所示。如圖 61 所示。 具體操作步驟如下：1 進入添加打印機向導 雙擊“控制面板”下的“打印機”，出現(xiàn)“打印機”窗口。 　　PIX525(config)telnet inside 　　PIX525(config)telnet outside 　　測試telnet 　　在[開始][運行] 　　telnet 　　PIX passwd: 　　輸入密碼：cisco5設置某些控制選項： 　　conduit global_ip port[port] protocol foreign_ip [netmask] 　　global_ip 指的是要控制的地址 　　port 指的是所作用的端口，其中0代表所有端口 　　protocol 指的是連接協(xié)議，比如：TCP、UDP等 　　foreign_ip 表示可訪問global_ip的外部ip，其中表示所有的ip： 　　wr mem 打印機的配置一、打印服務器的配置1．安裝打印機驅動程序首先打印機必須在用作打印服務器的電腦上連接好。[netmark]表示內網(wǎng)ip地址的子網(wǎng)掩碼4配置遠程訪問[telnet] 　　在默然情況下，PIX的以太端口是不允許telnet的，這一點與路由器有區(qū)別。2配置以太端口IP 地址 　　采用命令為：ip address 　　如：內部網(wǎng)絡為： 　　外部網(wǎng)絡為： 　　PIX525(config)ip address inside 　　PIX525(config)ip address outside 3指定要進行轉換的內部地址（nat） 網(wǎng)絡地址翻譯（nat），這是因為nat命令可以指定一臺主機或一段范圍的主機訪問外網(wǎng)，訪問外網(wǎng)時需要利用global所指定的地址池進行對外訪問。 應用級防火墻 原理：應用級防火墻采用代理服務的方式， 防火墻內外的計算機系統(tǒng)應用層的鏈接是在兩個終止于代理服務的鏈接來實現(xiàn)， 這樣便隔離了防火墻內外計算機系統(tǒng)的任何直接鏈接，然后由代理按照制定的規(guī)則對數(shù)據(jù)包進行過濾處理； 實現(xiàn)：應用級防火墻一般采用在通用計算機系統(tǒng)上安裝軟件防火墻實現(xiàn)，即代理服務器。按實現(xiàn)原理分 包過濾防火墻 原理：在網(wǎng)絡層和傳輸層對數(shù)據(jù)包實施有選擇的通過，依據(jù)預先設定好的過濾規(guī)則ACL，檢查經過的每個數(shù)據(jù)包，根據(jù)數(shù)據(jù)包的源IP地址/目標IP地址/協(xié)議/端口確定是否允許通過。 特點：軟件防火墻成本相對較低，功能豐富靈活，可以工作在網(wǎng)絡層和應用層；軟件防火墻采用軟件實現(xiàn)，性能受到影響；軟件防火墻建立在通用的計算機及操作系統(tǒng)之上，本身存在安全性弱點； 硬件防火墻 實現(xiàn)：采用專用的硬件和軟件合成的防火墻，通過防火墻提供的配置命令設置安全策略。這種姿態(tài)假定防火墻應該轉發(fā)所有的信息，任何可能存在危害的服務都應在casebycase的基礎上關掉主要功能： 控制進出網(wǎng)絡的信息包，作為中心“扼制點”，集中管理網(wǎng)絡安全； 支持網(wǎng)絡使用與流量日志與審計，管理和監(jiān)控網(wǎng)絡的訪問； 實施NAT，緩解地址空間短缺的問題，同時隱藏內部網(wǎng)絡結構的細節(jié)； 部署WWW和FTP服務器 ，同時向內網(wǎng)與外網(wǎng)客戶發(fā)布信息；主要限制： 無法防范通過防火墻以外的其它途徑的攻擊； 不能防止傳送已感染病毒的軟件或文件； 無法防范數(shù)據(jù)驅動型的攻擊。這種姿態(tài)假定防火墻應該阻塞所有的信息，而每一種所期望的服務或應用都是實現(xiàn)在casebycase的基礎上。接口方面采用PS/2接口，完全適合大眾主板 防火墻的配置圖34網(wǎng)絡防火墻是指隔離在內網(wǎng)與外網(wǎng)之間的一道防御系統(tǒng)，防火墻可以監(jiān)控進出網(wǎng)絡的通信信息，僅讓安全、核準了的信息進入，拒絕抵制不安全的數(shù)據(jù)。鍵盤方面，520X套裝中的鍵盤采用全黑色設計，標準的鍵盤布局，鍵盤采用高檔塑料材質制作，相當牢固。性能方面非常主流，8XX的價格也易于被網(wǎng)吧業(yè)主所接受由于是專門針對網(wǎng)吧的產品，520X鍵鼠套裝在防水設計做的非常不錯。用戶可以更為放心的擦拭液晶屏幕，對于突如其來的沖撞，MD2也得到更多的保護。美格摩爾MD219AG是一款個性顯示器，外觀可以給用戶深刻的印象。這款知名廠商超頻三旗下的青鳥＋網(wǎng)吧版散熱器正是瞄準這一市場，目前的市場售價為50元。相對于普通的家庭用戶，網(wǎng)吧業(yè)主們挑選CPU散熱器考慮的因素更多，長時間的使用必須保證散熱器有良好的品質和性能。斯巴達克旗下的一款S英雄9600GT網(wǎng)吧版是個不錯的選擇?？梢钥朔W(wǎng)吧長期的惡劣運行環(huán)境。Quiet 技術。這款映泰NF720D A2G+為ATX大板設計，基于基于nVIDIA nForce 720D單芯片組，可支持AMD Phenom/Athlon 64 X2/64/FX/Sempron處理器， Cool39。 Switch 特權模式。這種方式就是共享網(wǎng)絡帶寬。我們以前介紹過的HUB　集線器就是一種共享設備，HUB本身不能識別目的地址，當同一局域網(wǎng)內的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構的網(wǎng)絡上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。飛翔網(wǎng)吧采用CISCO 2821DC圖32CISCO 2821DC基本參數(shù)基本特征路由器類型多業(yè)務路由器端口結構模塊化網(wǎng)絡協(xié)議IEEE 傳輸速率10/100/1000Mbps固定的局域網(wǎng)接口2個其他端口控制端口Console包轉發(fā)率內置防火墻是Qos支持支持支持VPN支持擴展模塊4內存256MB（最大1024MB）網(wǎng)絡管理網(wǎng)管協(xié)議 Cisco ClickStart，SNMP適用環(huán)境工作溫度：0工作濕度：5%95% 無凝結、儲存溫度：2065電源2460 VDC，正負自動調節(jié)尺寸**重量其他性能安全標準 UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609502,AS/NZS 60950表31 交換機 交換機的介紹交換 switching 是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳酚缮系募夹g統(tǒng)稱。 mask