【正文】 UE%amp。gTXRm 6X4NGpP$vSTTamp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE% amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 MuWFA5uxY7JnD6YWRrWwc^vR9amp。 ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkum amp。ksv*3t nGK8!z89Am YWpazadNuKNamp。qYp Eh5pDx2zVkumamp。 ksv*3t nGK8!z89Am YWpazadNuKNamp。qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 ksv*3tnGK8! z89Am v^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8! z89Am YWpazadNuKNamp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。gTXRm 6X4NGpP$vSTTamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。gTXRm 6X4NGpP$vSTTamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE% amp。gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE% amp。 gTXRm 6X4NGpP$vSTTamp。849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 849Gx^Gj qv^$UE9wEwZQcUE%amp。 QA9wkxFyeQ^! dj sXuyUP2kNXpRWXm Aamp。ksv*3t nGK8!z8vGt YM*Jgamp。qYp Eh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nG x2zVkumamp。 qYpEh5pDx2zVkum amp。 UE9aQGn8xp$Ramp。 6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 849Gx^Gjqv^$UE9wEwZQcUE% amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE% amp。 gTXRm6X4NGpP$vSTTamp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。 gTXRm 6X4NGpP$vSTTamp。 QA9wkxFyeQ^!djsXuyUP2kNXp6X4NGpP$vSTTUE9wEwZQcUE%amp。 qYpEh5pDx2zVkum amp。ksv*3t nGK8!z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。ksv*3t nGK8!z89Am UE9aQGn8xp$Ramp。 qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkum amp。 UE9aQGn8xp$Ramp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。 感謝身邊所有的朋友與同學(xué)，謝謝你們?nèi)陙淼年P(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。 感謝班主任劉榮老師，在工作之余指導(dǎo)我的學(xué)習(xí)和生活。是您開朗的個性和寬容的態(tài)度，幫助我能夠很順利的完成了這次設(shè)計。 “師者，所以傳道授業(yè)解惑也。 13 致謝 這次 畢業(yè)設(shè)計 能夠得以順利完成 ， 并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)，一直關(guān)心支持我的朋友和家人對我的教誨、幫助和鼓勵的結(jié)果。 ” 大學(xué)三 年，但它給我的影響卻不能用時間來衡量，這 三 年以來，經(jīng)歷過的所有事，所有人，都將是我以后生活回味的一部分，是我為人處事的指南針?！扒Ю镏惺加谧阆隆?，通過這次畢業(yè)設(shè)計，我深深體會到這句千古名言的真正含義。 但是本設(shè)計留有空間去繼續(xù)完善，在以后的學(xué)習(xí)中我會再接再厲去完善這個設(shè)計，使其更具有實用價值。本設(shè)計在 旭日 老師的悉心指導(dǎo)和嚴(yán)格要求下已完成，從課題選擇、方案 設(shè)計 到具 體設(shè)計和調(diào)試， 都離不開旭日老師的悉心指導(dǎo)。域名解析就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個自上而下的過程。 10 配置如下圖 35 所示： 圖 35 FTP 服務(wù)器的測試 測試如下圖 36 所示： 圖 36 3． 4 DNS 服務(wù)器 DNS 服務(wù)器的配置 DNS 是域名系統(tǒng)（ Domain Name System）的縮寫，指在 Inter 中使用的分配名字和地址的機(jī)制。 配置如下圖 33 所示： 9 圖 33 DHCP 服務(wù)器測試 測試如 下圖 34 所示： 圖 34 3． 3 FTP 服務(wù)器 FTP 服務(wù)器的配置 FTP 是（ File Transfer Protocol 文件傳輸協(xié)議）用來在兩臺計算機(jī)之間互相傳送文件。 DHCP 自動分配 TCP/IP 參數(shù)是通過租用機(jī)制完成的。 系統(tǒng)安全目標(biāo) 基于以上的分析，我們認(rèn)為這個局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)安全應(yīng)該實現(xiàn)以下目標(biāo)： 1.建立一套完整可行的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理策略 ； 、公開服務(wù)器網(wǎng)絡(luò)和外網(wǎng)進(jìn)行有效隔離，避免與外部網(wǎng)絡(luò)的直接通信 ； 內(nèi) 各主機(jī)和服務(wù)器的安全保護(hù)措施，保證他們的系統(tǒng)安全 ； ，同時將用戶的訪問權(quán)限控制在最低限度 ； ，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客 病毒 攻擊行為 ； ，詳細(xì) 記錄對網(wǎng)絡(luò)、公開服務(wù)器的訪問行為，形成完整的系統(tǒng)日志 ； ——強(qiáng)化系統(tǒng)備份，實現(xiàn)系統(tǒng)快速恢復(fù) ； ，提高系統(tǒng)全體人員的網(wǎng)絡(luò)安全意識和防范技術(shù) 第三章 服務(wù)器搭建 3． 1 Web 服務(wù)器 Web 服務(wù)器的配置 Web 的工作基于客戶機(jī) /服務(wù)器計算模型，由 Web 瀏覽器 (客戶機(jī) )和 Web 服 8 務(wù)器 (服務(wù) 器 )構(gòu)成，兩者之間采用超文本傳送協(xié)議（ HTTP）進(jìn)行通信， HTTP協(xié)議的作用原理包括四個步驟：連接，請求，應(yīng)答。 先進(jìn)的技術(shù)：先進(jìn)的安全技術(shù)是信息安全的根本保障，用戶對自身面臨的威脅進(jìn)行風(fēng)險評估，決定其需要的安全服務(wù)種類，選擇相應(yīng)的安全機(jī)制，然后集成先進(jìn)的安全技術(shù)。該安全策略模型包括了建立安全環(huán)境的三個重要組成部分，即： 威嚴(yán)的法律：安全的基石是社會法律、法規(guī)與手段，這部分用于建立一套安全管理標(biāo)準(zhǔn)和方法。 針對這個企業(yè)局域網(wǎng)絡(luò)系統(tǒng)的實際情況，在系統(tǒng)考慮如何解決上述安全問題的設(shè)計時應(yīng)滿足如下要求： 7 大幅度地提高系統(tǒng)的安全性（重點(diǎn)是可用性和可控性）； 易于操作、維護(hù)，并便于自動化管理，而不增加或少增加附加操作； 盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展； 安全保密系統(tǒng)具有較好的性能價格比，一次性投資，可以長期使用； 安全產(chǎn)品具有合法性，及經(jīng)過國家有關(guān)管理部門的認(rèn)可或認(rèn)證； 分布實施。 2． 6 網(wǎng)絡(luò)安全 一、安全需求分析 通過前面對這個企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問題主要集中在對服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。支持硬件流控制。 ISDN BRI端口：用于 ISDN線路通過路由器實現(xiàn)與 Inter或其他遠(yuǎn)程網(wǎng)絡(luò)的連接，可實現(xiàn) 128Kbps的通信速率。 廣域網(wǎng)端口 高速同步串口：可連接 DDN、幀中繼、 、 E1等。 RJ45端口：雙絞線以太網(wǎng)端口 ，在路由器中， 10BaseT網(wǎng)的 RJ45 端口標(biāo)識為 “ ETH” ， 100BaseTX 網(wǎng)的RJ45端口標(biāo)識為 “ 10/100bTX” 。硬件由處理器、內(nèi)存、接口、控制端口等物理硬件和電路組成；軟件由路由器的 IOS操作系統(tǒng)和運(yùn)行配置文件組成。此指標(biāo)數(shù)值通常為幾千到幾萬。目前大多數(shù)交換機(jī)都支持1000個以上的 VLAN。堆 疊的層數(shù)為 4到 9臺不等。只有同類的交換機(jī)才能互相堆疊在一起，不同類型的交換機(jī)其堆疊端口、堆疊線纜和堆疊協(xié)議都不相同，只能級連，不能堆疊。常用的冗余模塊包括超級引擎模塊、交換矩陣模塊和電源模塊，它們都是影響系統(tǒng)能否正常工作的重要模塊。 能否使用光纖： 如果布線中必須選用光纖，則需要選擇光纖接口交換機(jī)（價格較高），或加裝光纖模塊，或加裝雙絞線與光纖的轉(zhuǎn)發(fā)器 。端口密度是在所有模塊插槽都插滿模塊的情況下計算出來的。通常有 10Mbit/s、 100Mbit/s、 10/100Mbit/s自適應(yīng)、 1000Mbit/s、萬兆位 /s。固定端口交換機(jī)只有單一類型的端口，中高端模塊化交換機(jī)提供不 同介質(zhì)類型的模塊，實現(xiàn)以太網(wǎng)、令牌環(huán)、 FDDI等的互連。通常為幾 Mpps到幾百 Mpps。通常，背板帶寬（全雙工模式下）至少等于 “ 端口數(shù) * 端口速率 * 2” 。 2． 5 設(shè)備選購 交換機(jī)： 背板帶寬： 交換機(jī)接口處理器或交換模塊和數(shù)據(jù)背板總線間所能吞吐的最大數(shù)據(jù)量。 系統(tǒng)功能 ： 實現(xiàn)資源共享 、 實現(xiàn)共享打印 、 實現(xiàn)辦公自動化 、 實現(xiàn)訪問 INTERNET、 實現(xiàn)企業(yè)智能化管理 ?？偟膩碚f應(yīng)具有以下特性：成熟性、先進(jìn)性、靈活性、平滑升級和投資保護(hù)、可靠性、開放性和標(biāo)準(zhǔn)化、可管理性、安全性、可用性 、易操作性、 統(tǒng)一性 二、網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)： 該小型局域網(wǎng) 建設(shè)目標(biāo)是 滿足日常辦公 、 文件和打印共享等基