【正文】 。本設(shè)計是在北京郵電大學網(wǎng)絡(luò)教育學院毛京麗老師的指導下完成的，還得到了多位同學的指點與幫助，我在此對傳授我知識的老師、各位同學表示崇高的敬意和誠摯的謝意。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究， 并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 9. 根據(jù)全網(wǎng)防病毒的戰(zhàn)略思想，采用 Symantec公司的 Norton企業(yè)版防病毒系統(tǒng)，在所有病毒可能傳播途徑均實施查、防、殺的多種手段。 7. 通過配置，開啟 Outlook 等郵件軟件和郵件服務(wù)器的反垃圾郵件的功能。 畢業(yè)設(shè)計（論文）用紙 第 34 頁 共 36 頁 34 5. 使用系統(tǒng)監(jiān)控管理系統(tǒng)，記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，對進出局域網(wǎng)的操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網(wǎng)絡(luò)的攻擊 6. 選用防毒軟件構(gòu)造全網(wǎng)統(tǒng)一的防病毒體系。通過將安全等級不同的網(wǎng)絡(luò)段劃分在不同的 VLAN 段內(nèi)，就可以限制局部網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。對用戶使用電腦的操作習慣進行規(guī)范，從而降低維護成本， 2. 設(shè)置防火墻實現(xiàn)內(nèi)外網(wǎng)的隔離。 五． 網(wǎng)絡(luò)安全與管理的設(shè)計 互聯(lián)網(wǎng)是的開放性使報社的網(wǎng)絡(luò)面臨著各種非法入侵的威脅，本設(shè)計決定從系統(tǒng)邊界到內(nèi)部網(wǎng)絡(luò)，部署一套 全方位的保護、檢測和恢復措施。設(shè)備間子系統(tǒng)是綜合布線的精髓，語音系統(tǒng)與計算機網(wǎng)絡(luò)之間的靈活跳接通過配線架之間的跳線來實現(xiàn)。它將計算機和網(wǎng)絡(luò)設(shè)備的輸出線通過主干 線子系統(tǒng)相連接 , 構(gòu)成系統(tǒng)計算機網(wǎng)絡(luò)的重要環(huán)節(jié) ,同時它通過配架的跳線控制所有總配線架 (MDF)的路由。針對計算機網(wǎng)絡(luò)系統(tǒng) ,它包括網(wǎng)絡(luò)集線器 (HUB)設(shè)備、網(wǎng)絡(luò)智能交換集線器 (Intelligent Switcher)及設(shè)備的連接線。 機柜式安裝的選擇，可以便于安裝網(wǎng)絡(luò)設(shè)備；便于對 大量跳線的管理；對日后設(shè)備的維護管理、網(wǎng)絡(luò)設(shè)備的使用和擴充等多有深遠的意義。 另外需要若干跳線 ,用于連接配線架和數(shù)據(jù)設(shè)備。 配線架系統(tǒng)：采用超五類 24 口、或 48 口模塊化配線架。 配線架的管理以表格對應(yīng)方式，根據(jù)座位、部門單元等信息，記錄布線的路線；并加以標識，以方便維護人員識別和管理。標號繩加在跳線的兩端，標號對應(yīng)，避免了將來管理中查 線的不便，非常便于管理。跳線采用超 5 類 UTP， RJ45 接頭。 管理子系統(tǒng) 畢業(yè)設(shè)計（論文）用紙 第 31 頁 共 36 頁 31 配線架管理模塊，與水平雙絞線連接選用先進通用的 19” 標準模塊化配線架。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)實現(xiàn)數(shù) 據(jù)終端設(shè)備 ,程控交換機和各管理子系統(tǒng)間的連接。各區(qū)的信息點將按照具體的布點情況引出 ,原則是使每一個工作站距離有源網(wǎng)絡(luò)設(shè)備的距離小于 端部附近，都有與插座一致的編號，以便于以后維護。為適應(yīng)以后擴展的要求并最大限度保護投資，本方案采用全超 5 類線模式。常用的雙絞線有 3 類線和超 5 類線。同時，電話和電腦布線均采用超 5 類線以保證互換性。根據(jù)超 5 類 UTP 用于支持 100MBps 傳輸?shù)淖畲缶? 畢業(yè)設(shè)計（論文）用紙 第 30 頁 共 36 頁 30 離為 100 米設(shè)計，設(shè)計線從配線架至最遠端（工作區(qū)）的端口小于 90 米。水平子系統(tǒng)的數(shù)據(jù)、圖形等電子信息交換服務(wù)將采用四對超 5 類非屏蔽雙絞線（ Cat. 5 UTP ）布線。 此序號在與插座相連的五類線的端部也有標識，便于以后維護。電腦、電話可按用戶的需要，隨意跳接；插座采用朗訊特有的國標白色方形面板，在端口的上邊 有專門的標簽卡槽；這種插座具有性能高，尺寸小，外表美觀，安裝簡便等特點；下圖為工作區(qū) RJ45 插座、面板前視 (示意 )圖 畢業(yè)設(shè)計（論文）用紙 第 29 頁 共 36 頁 29 VABC 為語音點編號， A 為配線架序號， B 為配線架端口序號， C 為語音點總序號。跳線的兩端帶 RJ45 插頭。插座選用 8 芯 RJ45 型。每個面板有超 5 類插座，插座裝在面板上。 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的跳線和信息插座所組成，通過插座即可以連接計算機或其它終端。 各子系統(tǒng)詳細設(shè)計 工作區(qū)子系統(tǒng) 按本設(shè)計方案： 共需要 2 口面板 60 個，超五類信 息模塊 120個。 布線系統(tǒng)應(yīng)避免與強電線路在無屏蔽、距離小于 20cm 情況下平行走 3 米以上。 布線系統(tǒng)管槽設(shè)計管線鋪設(shè)建議： .機柜端采用朗訊 48 口模塊式配線架。面板采 用朗訊公司特有的 86 式面板，滿足國標 86 底盒標準要求，與強電系統(tǒng)底盒及面板相同，外觀上整齊美觀。二級交換機采用以太網(wǎng)交換機，它向上與網(wǎng)絡(luò)中 畢業(yè)設(shè)計（論文）用紙 第 27 頁 共 36 頁 27 心的主干交換機相連，向下直接與服務(wù)器和工作站連接。 第二級是各分配線間的交換機，為二級節(jié)點。 網(wǎng)絡(luò)分為兩級： 第一級是網(wǎng)絡(luò)中心，為中心節(jié)點。 ADSL 的使用費和維護費用遠遠低于 DDN，而速度卻高于 DDN，是局域網(wǎng)接入Inter 的理想選擇。本方案采用 ADSL 接入 , 所謂 ADSL（ Asymmetric Digital Subscriber Loop）技術(shù)，即非對稱數(shù)字用戶環(huán)路技術(shù)，就 是利用現(xiàn)有的一對電話銅線，為用戶提供上、下行非對稱的傳輸速率（帶寬），上行（從用戶到網(wǎng)絡(luò)）為低速的傳輸，可達 1Mbps ；下行（從網(wǎng)絡(luò)到用戶）為高速傳輸，可達 8Mbps。 對外網(wǎng)的接入 ,配備防火墻作為內(nèi)部計算機上網(wǎng)的出口 .采取網(wǎng)通的 ADSL 512K 動態(tài)接入 ,在外網(wǎng)口啟動 DHCP 客戶端 ,并且啟動 IP 地址采用統(tǒng)一為 :。 私有地址（ Private address，也可稱為專網(wǎng)地址）屬于非注 畢業(yè)設(shè)計（論文）用紙 第 24 頁 共 36 頁 24 冊地址，專門為組織機構(gòu)內(nèi)部使用，它是局域網(wǎng)范疇內(nèi)的，出了所在局域網(wǎng)是無法訪問因特網(wǎng)的。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機構(gòu)。 IP 地址分為公有 IP 地址和私有 IP 地址。 動態(tài) IP 地址是因為 IP 地址資源非常短缺，通過電話撥號上網(wǎng)或普通寬帶上網(wǎng)用戶一般不具備固定 IP 地址，而是由 ISP 動態(tài)分配給暫時的一個 IP地址。 IP 地址分為固定 IP 地址和動態(tài) IP 地址。于是，上面的 IP 地址可以表示為 “” 。例如一個采用二進制形式的 IP 地址是“00001010000000000000000000000001” ，這么長的地址，人們處理起來也太費勁了。 本設(shè)計采用 基于端口的 VLAN 劃分 畢業(yè)設(shè)計（論文）用紙 第 22 頁 共 36 頁 22 具體 VLAN 劃分 VLAN 數(shù) 具體 VLAN 名稱 VLAN 10 采編網(wǎng)（ caibian） VLAN 11 照排網(wǎng) (zhaopai) VLAN 12 后勤網(wǎng) (houqin) VLAN 13 采購網(wǎng) (caigou) VLAN 14 校隊網(wǎng) (jiaodui) VLAN 15 印刷網(wǎng) (yinshua) VLAN 16 廣告網(wǎng) (guanggao) VLAN 17 財務(wù)網(wǎng) (caiwu) 6. IP 地址的規(guī)劃 IP 地址的概念 所謂 IP 地址就是給每個連接在 Inter 上的主機分配的一個 32bit 地址。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單 位的需求來決定選擇哪種類型的 VLAN 。這種劃分的方法將 VLAN 擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個 VLAN，不適合局域網(wǎng)，主要是效率不高。當然， 這與各個廠商的實現(xiàn)方法有關(guān)。 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的 VLAN，而且可以根據(jù)協(xié)議類型來劃分 VLAN，這對網(wǎng)絡(luò)管理 畢業(yè)設(shè)計（論文）用紙 第 21 頁 共 36 頁 21 者來說很重要，還有，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非 常具有吸引力的。 C) 基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN VLAN 按網(wǎng)絡(luò)層協(xié)議來劃分，可分為 IP、 IPX、 Decen