【正文】 參考文獻(xiàn)[1]《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)教程》張綱強(qiáng) 浙江大學(xué)出版社2007[2]《計(jì)算機(jī)網(wǎng)絡(luò)安全》顧巧論 蔡振山 賈春福 人民郵電出版社 2003[3]《網(wǎng)絡(luò)工程原理與實(shí)踐教程》. 胡勝紅,畢婭. 人民郵電出版社,2005[4]《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程(第3版) 》. 胡軍華. 電子工業(yè)出版社,2008[5]《計(jì)算機(jī)公共基礎(chǔ)》徐士良 高等教育出版社 2001[6]《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》. 崔明遠(yuǎn),劉有珠 清華大學(xué)出版社,2007[7]《計(jì)算機(jī)局域網(wǎng)與企業(yè)網(wǎng)》陳濟(jì)彪 國防工業(yè)出版社 1999。為了更好的適用網(wǎng)絡(luò)時(shí)代的需要，必須對(duì)酒店網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實(shí)施”的戰(zhàn)略。只有充分有效的應(yīng)用到酒店網(wǎng)絡(luò)，才能導(dǎo)致整個(gè)服務(wù)模式與酒店發(fā)展的徹底變革，才能適用新世紀(jì)創(chuàng)造型和復(fù)合型的酒店需要。酒店服務(wù)只有與網(wǎng)絡(luò)有機(jī)結(jié)合，才能跟上時(shí)代的發(fā)展。第7章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備材料供貨清單表71 網(wǎng)絡(luò)工程清單及報(bào)價(jià)和豐四季創(chuàng)意酒店計(jì)算機(jī)網(wǎng)絡(luò)工程清單報(bào)價(jià)表序號(hào)名稱型號(hào)規(guī)格品牌/產(chǎn)地?cái)?shù)量單位單價(jià)（元）綜合費(fèi)率綜合單價(jià)（元）S1樓計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)　　　　　　　　　　　　　 Quidway S9300 以太網(wǎng)核心交換機(jī)　　　　　1 Quidway S9303基本引擎交流組合配置LE0ZB03ACS華為/深圳1套 14%51, 2 24端口百兆/千兆以太網(wǎng)光接口和8端口百兆/千兆Combo電接口板(SA,SFP/RJ45)LE0MG24CA華為/深圳1塊 14%46, 3 光模塊SFPGE單模模塊SFPGELXSM1310華為/深圳15塊 14%3, 4 Quidway S9300 T比特路由交換機(jī) 產(chǎn)品文檔LE0I000DOC00華為/深圳1份 14% Quidway S2300 以太網(wǎng)接入交換機(jī)　　　14%　1 S2326TPEI主機(jī)LSS2326TPEIAC華為/深圳4臺(tái) 14%3, 2 S2352PEI主機(jī)LSS2352PEIAC華為/深圳5臺(tái) 14%6, USG5000 系列統(tǒng)一安全網(wǎng)關(guān)USG5310　　　14%　1 USG5310 (USG5300 Series Firewall Edition) 交流主機(jī)SU4ZE1UAH華為/深圳1臺(tái) 14%54, 無線AP　華為/深圳　　　14%　1 智能無線局域網(wǎng)控制器WS600164華為/深圳1臺(tái) 14%102, 2 室內(nèi)放裝型100mW 瘦APWA602華為/深圳25個(gè) 14%4, 安裝服務(wù)USG 5000工程服務(wù)華為/深圳1套 14%2, 　　　　　14%　 Quidway S5300 以太網(wǎng)核心交換機(jī)　　　14%　1 S5348TPSIAC主機(jī)LSS5348TPSIAC華為/深圳1臺(tái) 14%23, 2 光模塊SFPGE單模模塊SFPGELXSM1310華為/深圳2塊 14%3, Quidway S2300 以太網(wǎng)接入交換機(jī)　　　14%　1 S2326TPEI主機(jī)LSS2326TPEIAC華為/深圳1臺(tái) 14%3, 2 S2352PEI主機(jī)LSS2352PEIAC華為/深圳2臺(tái) 14%6, 子系統(tǒng)報(bào)價(jià)合計(jì)511, 元畢業(yè)設(shè)計(jì)總結(jié)網(wǎng)絡(luò)時(shí)代的到來，給酒店服務(wù)業(yè)帶來的沖擊是前所未有的，同時(shí)它也為酒店業(yè)提供了實(shí)現(xiàn)飛躍的機(jī)遇。和豐四季創(chuàng)意酒店計(jì)算機(jī)網(wǎng)絡(luò)安裝驗(yàn)證檢察應(yīng)用軟件安裝的目錄及文件數(shù)是否準(zhǔn)確；啟動(dòng)應(yīng)用軟件的引導(dǎo)程序，執(zhí)行是否準(zhǔn)確；檢查用戶登錄過程包括用戶標(biāo)識(shí)及口令輸入、口令修改等操作是否準(zhǔn)確；檢查應(yīng)用軟件主界面的功能是否符合“用戶權(quán)限設(shè)置”的要求；抽樣檢查主界面上的應(yīng)用功能是否能正常執(zhí)行。提供應(yīng)用軟件安裝的版本、介質(zhì)及技術(shù)資料；保證和豐四季創(chuàng)意酒店應(yīng)用軟件安裝所需的資源（包括足夠的內(nèi)存、硬盤空間、讀入設(shè)備等）。實(shí)時(shí)入侵系統(tǒng)和豐四季創(chuàng)意酒店實(shí)時(shí)入侵檢測設(shè)備安裝配置應(yīng)該具備以下特性：必須具備豐富的攻擊方法庫，能夠檢測到當(dāng)前主要的黑客攻擊；軟件廠商必須定期提供更新的攻擊方法庫，以檢測最新出現(xiàn)的黑客攻擊方法；必須能夠在入侵行為發(fā)生之后，即時(shí)檢測出黑客攻擊并進(jìn)行處理；必須提供包括彈出對(duì)話窗口、發(fā)送電子郵件、尋呼等在內(nèi)的多種報(bào)警手段；發(fā)現(xiàn)入侵行為之后，必須能夠及時(shí)阻斷這種入侵行為，并進(jìn)行記錄；不允許占用過多的網(wǎng)絡(luò)資源，系統(tǒng)啟動(dòng)后，網(wǎng)絡(luò)速度和不啟動(dòng)時(shí)不應(yīng)有明顯區(qū)別；應(yīng)盡可能與防火墻設(shè)備統(tǒng)一管理、統(tǒng)一配置。從外網(wǎng)能夠且只能夠訪問到非軍事化區(qū)內(nèi)指定服務(wù)器的指定服務(wù)；未經(jīng)授權(quán)，從外網(wǎng)不允許訪問到內(nèi)網(wǎng)的任何主機(jī)和服務(wù)；從非軍事化區(qū)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)；從非軍事化區(qū)可以根據(jù)需要訪問內(nèi)網(wǎng)的指定服務(wù)器上的指定服務(wù)；從內(nèi)網(wǎng)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)；從內(nèi)網(wǎng)可以根據(jù)需要訪問非軍事化區(qū)的指定服務(wù)器上的指定服務(wù)；防火墻的配置必須針對(duì)某個(gè)主機(jī)、網(wǎng)段、某種服務(wù)；防火墻的配置必須能夠防范IP地址欺騙等行為；配置防火墻后，必須能夠隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，包括內(nèi)部IP地址分配；防火墻的配置必須是可以調(diào)整的。解決的辦法是在在某一個(gè)網(wǎng)段安置一臺(tái)WINS服務(wù)器或是DNS服務(wù)器，每個(gè)網(wǎng)段的網(wǎng)關(guān)必須轉(zhuǎn)發(fā)WINS廣播請(qǐng)求，但是采用DNS 服務(wù)器就不需要防火墻。在和豐四季創(chuàng)意酒店的網(wǎng)絡(luò)系統(tǒng)應(yīng)用中，存在著多個(gè)Windows域，通過對(duì)域的登錄和驗(yàn)證，可以從基于用戶名來控制網(wǎng)絡(luò)資源。可以根據(jù)用戶的需求和實(shí)際情況，不同VLAN之間可以設(shè)置一些策略，其中一類是標(biāo)準(zhǔn)的ACL，這個(gè)是基于IP地址的訪問控制列表，某些IP網(wǎng)段、或是IP地址不允許去訪問網(wǎng)絡(luò)上特殊的資源；還有一類是擴(kuò)展的ACL，可以在應(yīng)用一級(jí)上對(duì)指定的IP、網(wǎng)段進(jìn)行過濾，如某一段IP地址不允許用FTP下載中心服務(wù)器上的文件，等等。解決的方法是，在網(wǎng)絡(luò)運(yùn)行基本穩(wěn)定的情況下，對(duì)每個(gè)用戶的網(wǎng)卡進(jìn)行MACPORT綁定，在接入層交換機(jī)上設(shè)定特定的MAC只能在指定的端口連接入網(wǎng)絡(luò)，以快速的定位機(jī)器位置，起到非常好的安全性。 網(wǎng)絡(luò)安全配置網(wǎng)絡(luò)設(shè)備配置根據(jù)具體的需求，可以制定了一個(gè)三層的網(wǎng)絡(luò)安全控制模型：物理及鏈路層：采用MAC地址端口綁定；IP層：使用VLAN劃分網(wǎng)段，網(wǎng)段之間采用了ACL來控制權(quán)限；應(yīng)用層：通過域登錄的身份驗(yàn)證，附加一些ACL控制。動(dòng)態(tài)路由有RIP，OSPF，BGP，ISIS等，靜態(tài)路由適合規(guī)模較小的網(wǎng)絡(luò)，幾種動(dòng)態(tài)路由各有優(yōu)缺點(diǎn)，需要根據(jù)具體環(huán)境實(shí)施?；谖锢砦恢脙?yōu)點(diǎn)：可以方便的部署網(wǎng)絡(luò)，比較容易管理；缺點(diǎn)：用戶需要關(guān)心一些網(wǎng)絡(luò)設(shè)置，使用會(huì)有一些問題。在和豐四季創(chuàng)意酒店DHCP服務(wù)器上，將分配地址時(shí)間設(shè)置為永久，這樣某個(gè)MAC地址總是分配到一個(gè)固定的IP地址，方便管理。動(dòng)態(tài)分配優(yōu)點(diǎn)：維護(hù)方便，用戶不需要任何設(shè)置；缺點(diǎn)：難以定位錯(cuò)誤，不容易對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)督，控制，還需要一臺(tái)服務(wù)器作為DHCP Server。 IP地址配置服務(wù)器地址規(guī)劃和豐四季創(chuàng)意酒店服務(wù)器是整個(gè)網(wǎng)絡(luò)功能的集中地，一些服務(wù)器，應(yīng)用網(wǎng)關(guān)需要提供固定的IP地址，這些地址應(yīng)該是永久性的，眾所周知的。此后出現(xiàn)如下窗口：圖52程序啟動(dòng)雙擊Hypertrm圖標(biāo)，出現(xiàn)以下畫面，在名稱中鍵入任意字符串，選擇任意一個(gè)圖標(biāo)，按確定：圖53選擇圖標(biāo)然后會(huì)出現(xiàn)以下窗口，在“連接時(shí)使用”處正確選擇當(dāng)時(shí)所用的端口，按確定：圖54 正確選擇端口然后出現(xiàn)以下窗口，按圖設(shè)置各項(xiàng)參數(shù)，按確定。Console連接插槽式交換機(jī)的引擎或是機(jī)架式交換機(jī)均帶有Console口，用于串口連接和配置，配置線的一端連接Console口，另外一端連接電腦串口。C；相對(duì)濕度：10%～90%（無凝露）輸入電壓AC：額定電壓范圍：100240V . ；50/60Hz 最大電壓范圍：90264V . ； 50/60Hz 　DC：額定電壓范圍：48 60V . 最大電壓范圍：36 72V ..外形尺寸mm（寬深高）442220功耗(未算堆疊卡，僅測試單板功耗) 百兆接入交換機(jī)（S2326TPEI/S2352PEI）圖43 百兆介入交換機(jī)S2326TP、S2352P技術(shù)規(guī)格：項(xiàng)目S2300EIS2326TPS2352P端口描述24 個(gè)10/100BaseTX，2個(gè)千兆Combo口（10/100/1000BaseT 或100/1000BaseX）48 個(gè)10/100BaseTX，2個(gè)100/1000BaseX SFP， 2個(gè)1000BaseX SFP轉(zhuǎn)發(fā)性能