【正文】 安裝 第一步：默認(rèn)情況下 IIS6 是沒(méi)有安裝在 Windows2020 系統(tǒng)中的，所以我 們需要手動(dòng)安裝這個(gè)組件，通過(guò)任務(wù)欄的“開(kāi)始 程序 管理工具 配置您的服務(wù)器向?qū)А眮?lái)啟動(dòng)安裝步驟如圖 ； 圖 第二步：出現(xiàn)歡迎使用 “配置您的 服務(wù)器 向?qū)?”提示后點(diǎn) “下一步 ”按鈕 ，如圖 ； 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 11 圖 第三步：系統(tǒng)會(huì)給出準(zhǔn)備安裝各類(lèi)組件所需要的所有準(zhǔn)備工作，我們繼續(xù)點(diǎn) “下一步 ”按鈕 ，如圖 ； 圖 第四步：系統(tǒng)自動(dòng)搜索已在本機(jī)安裝了的系統(tǒng)服務(wù)組件 ，如圖 ； 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 12 圖 第五步：搜索完畢會(huì)在 “服務(wù)器角色 ”窗口顯示已在本機(jī)安裝的系統(tǒng)服務(wù)以及沒(méi)有安裝的服務(wù)，區(qū)別在于 “已配置 ”處用 “是 ”和 “否 ”進(jìn)行區(qū)分。 用戶(hù)網(wǎng)絡(luò)資源 訪問(wèn)控制策略 通過(guò)防火墻完善的 ACL 訪問(wèn)控制功能，能對(duì)各類(lèi)上網(wǎng)用戶(hù)的網(wǎng)絡(luò)訪問(wèn)資源進(jìn)行嚴(yán)格控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域 (外部防火墻、內(nèi)部防火墻和堡壘主機(jī) )才能夠到達(dá)局域網(wǎng)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線 (前面有了外部防火墻和堡壘主機(jī) )，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。 在這個(gè)防火墻方案中，包括兩個(gè) 防火墻，外部防火墻抵擋外部網(wǎng)絡(luò)的攻擊，并管理所有外部網(wǎng)絡(luò)對(duì) DMZ 的訪問(wèn)。同時(shí)它提供了一個(gè)區(qū)域放置公共服務(wù)器，從而又能有效地避免一些互聯(lián)應(yīng)用需要公開(kāi)，而與內(nèi)部安全策略相矛盾的情況發(fā)生。 DMZ 通常是一個(gè)過(guò)濾的子網(wǎng)， DMZ 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)造了一個(gè)安全地帶。 網(wǎng)絡(luò)設(shè)備開(kāi)發(fā)商，利用 DMZ 技術(shù)，開(kāi)發(fā)出了相應(yīng)的防火墻解決方案。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開(kāi)的服務(wù)器設(shè)施，如企業(yè) Web 服務(wù)器、 FTP 服務(wù)器和論壇等。思科網(wǎng)絡(luò)的交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備在安全性方面有著豐富實(shí)用的功能，便于實(shí)現(xiàn)整體網(wǎng)絡(luò)安全。 Cisco Catalyst 2960 LAN Base 系列可實(shí)現(xiàn)： ● 為多達(dá) 24 個(gè)端口提供完全 瓦功率的 PoE 配置 ● 在網(wǎng)絡(luò)邊緣提供高級(jí)訪問(wèn)控制列表 (ACL) 和增強(qiáng)安全性等智能化特性 ● 支持千兆以太網(wǎng)上行鏈路靈活性的兩用上行鏈路，允許使用銅纜或光纖上行鏈路；其中每個(gè)兩用上行端口分別擁有一個(gè) 10/100/1000 以太網(wǎng)端口和一個(gè) 基于小形可插拔 (SFP) 的千兆以太網(wǎng)端口，每次有一個(gè)端口處于激活狀態(tài) ● 采用高級(jí) QoS、速率限制、 ACL 和組播服務(wù)，提供網(wǎng)絡(luò)控制和帶寬優(yōu)化 ● 根據(jù)用戶(hù)、端口和 MAC 地址，并通過(guò)多種不同的身份驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和 NAC，提供網(wǎng)絡(luò)安全性 ● 采用 Cisco Network Assistant 軟件，輕松進(jìn) 行網(wǎng)絡(luò)配置、升級(jí)和故障排除 ● 采用 Smartports 對(duì)專(zhuān)業(yè)應(yīng)用進(jìn)行自動(dòng)配置 ● 有限終生硬件保修 ● 免費(fèi)軟件更新 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 9 4． 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全是任何一個(gè)網(wǎng)絡(luò)建設(shè)時(shí)必須要考慮的重要問(wèn)題，對(duì)于企業(yè)網(wǎng)絡(luò)這個(gè)問(wèn)題更加突出。 2960 系列交換機(jī)，是一系列采用以太網(wǎng)供電 (Power Over Ether – PoE) 或非 PoE 配置，可提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，并可為入門(mén)級(jí)企業(yè)、中間市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)實(shí)現(xiàn)高級(jí)局域網(wǎng)服務(wù)的固定配置獨(dú)立式智能以太網(wǎng)設(shè)備（請(qǐng)參見(jiàn)圖 1）。 l 產(chǎn)品說(shuō)明： 配 備 LAN Base 軟件的 Cisco174。 Catalyst174。思科強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護(hù)家庭辦公室、分支機(jī)構(gòu)、中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低實(shí)現(xiàn)這種新安全性相關(guān)的總體部署和運(yùn)營(yíng)成本及復(fù)雜性。 ASA 5500 系列自適應(yīng)安全設(shè)備是思科專(zhuān)門(mén)設(shè)計(jì)的解決方案，將最高的安全性和出色 VPN 服務(wù)與創(chuàng)新的可擴(kuò)展服務(wù)架構(gòu)有機(jī)地結(jié)合在一起。 下面是訊強(qiáng)公司企業(yè)整網(wǎng)的拓?fù)鋱D： 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 7 3． 網(wǎng)絡(luò)產(chǎn)品分析 路由器分析 Cisco 2811 路由器能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù) ， 提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語(yǔ)音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來(lái)網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。 Catalyst174。 訊強(qiáng)公司全網(wǎng)解決方案 訊強(qiáng)公司網(wǎng)絡(luò)中心的 cisco2811 連接外網(wǎng)和 Cisco174。接入層部分交換機(jī)配置 Cisco174。同時(shí)也可以通過(guò)平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 ●擴(kuò)展性和升級(jí)能力 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。 ●實(shí)用性和經(jīng)濟(jì)性 從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。 ●可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。 系統(tǒng)建設(shè)設(shè)計(jì)原則 建設(shè) 訊強(qiáng)公司 企業(yè)網(wǎng)絡(luò)，本著少花錢(qián)辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為企業(yè)網(wǎng)建設(shè)應(yīng)該遵循以下原則： ●先進(jìn)性 以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、軟件等實(shí)際應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 企業(yè)網(wǎng)的設(shè)計(jì)目標(biāo) 在網(wǎng)絡(luò)層面上，建設(shè)一個(gè)以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全公司樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的信息資源。 用戶(hù)需求分析 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶(hù)分析目前面臨的主要問(wèn)題，確定用戶(hù)對(duì)網(wǎng)絡(luò)的真正需求，并在結(jié)合未來(lái)可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶(hù)滿(mǎn)意的高質(zhì)服務(wù)。 為了滿(mǎn)足公司的實(shí)際需要，專(zhuān)業(yè)系統(tǒng)信息化整體解決方案應(yīng)運(yùn)而生。人們傳統(tǒng)的交互和工作模式正在改變。搭建網(wǎng)絡(luò)之后，隨之而來(lái)的問(wèn)題也就越來(lái)越多，其中最重要的就是安全問(wèn)題，所以在實(shí)際的企業(yè)網(wǎng)絡(luò)環(huán)境 中，網(wǎng)絡(luò)器材的 選取也是很重要的！下面我們就針對(duì)迅強(qiáng)公司的現(xiàn)況進(jìn)行一個(gè)網(wǎng)絡(luò)。 為了在信息化的時(shí)代生存和發(fā)展，各個(gè)公司都在不斷的構(gòu)建自己的網(wǎng)絡(luò)環(huán)境，搭建拱員工交流與學(xué)習(xí)的平臺(tái)，提高員工的業(yè)務(wù)水平。 staff can ftp server to download the information they need。s web server dns server, to keep abreast of the pany39。s needs。 關(guān)鍵詞 ： 計(jì)算機(jī)網(wǎng)絡(luò) 、 資源共享 、 路由器 、 防火墻 、 交換機(jī) 、 訪問(wèn)控制列表 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 2 Abstract Computer work refers to the location of different functions with multiple independent puter and peripheral equipment, up through the munication line connection, the work operating system, work management software and Network Communication Protocol management and coordination, resource sharing and messaging puter system. Computer work, this function precisely adapted to the development needs of society today, to large, medium and small panies the convenience of office Dai Lai。各公司現(xiàn)在基本上都有自己的 web、 ftp、 dns 等服務(wù)器。 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 4 四、設(shè)計(jì)（論文）進(jìn)度安排： 時(shí)間（迄止日期） 工 作 內(nèi) 容 ～ 準(zhǔn)備工作階段，消化課題，撰寫(xiě)開(kāi)提報(bào)告 ～ 查閱資料，向迅強(qiáng)公司相關(guān)人員做應(yīng)用需求分析 ～ 完成初步網(wǎng)絡(luò)方案設(shè)計(jì) ～ 完成完整方案設(shè)計(jì)和部分服務(wù)器的部署和配置實(shí)現(xiàn) ～ 撰寫(xiě)畢業(yè)論文 (初稿－電子稿 ) ～ 撰寫(xiě)畢業(yè)論文 (終稿－打印稿 ) 五、指導(dǎo)教師意見(jiàn)： 指導(dǎo)教師簽名： 年 月 日 六、系部意見(jiàn)： 系主任簽名： 年 月 日 目