、,中小型企業(yè)網(wǎng)絡(luò)搭建分析-文庫吧資料
2024-12-12 00:01本頁面
【正文】 像個(gè)抽屜），如交換機(jī)、路由器、硬件防火墻等。在做網(wǎng)絡(luò)布線時(shí)，最好能夠設(shè)計(jì)一個(gè)設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。 網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次，同樣采用超五類屏蔽雙 絞線。在布線時(shí)，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。匯聚層是整個(gè)局域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè)備一般支持網(wǎng)絡(luò)管理功能，方便我 們的管理和維護(hù)，方便以后我們的網(wǎng)絡(luò)升級和改造。如果企業(yè)的接入點(diǎn)較多，我們可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)，在此基礎(chǔ)上進(jìn)行布線系統(tǒng)。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 17 (4)保濕、保溫 機(jī)房里的濕度應(yīng)保持 在 20%80%為宜，機(jī)房的溫度應(yīng)保持在 15℃ 35℃攝氏度，安裝空調(diào)來調(diào)節(jié)溫度是解決此問題最好的辦法。計(jì)算機(jī)通信電纜的芯線，電話線均應(yīng)加裝避雷器。機(jī)房里應(yīng)注意防盜設(shè)施的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動(dòng)報(bào)警系統(tǒng)等等。 (2)防火、防盜 計(jì)算機(jī)房在設(shè)計(jì)時(shí)，重點(diǎn)要考慮機(jī)房的消防滅火設(shè)計(jì)。 (1) 防靜電 靜電不僅會(huì)對計(jì)算機(jī)運(yùn)行出現(xiàn)隨機(jī)故障，而且還會(huì) 導(dǎo)致某些元 器件，雙級性電路 等的擊穿和毀壞。因此我們首先要規(guī)劃與設(shè)計(jì)好機(jī)房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。 （二） 網(wǎng)絡(luò)布局的具體實(shí)施要求 對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會(huì)遇到的，需要對機(jī)房和辦公大樓進(jìn)行布線。 畢業(yè)設(shè)計(jì) 組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。網(wǎng)絡(luò)布局主要是指機(jī)房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。設(shè)置完成后，業(yè)務(wù)主機(jī)就算建成了。 畢業(yè)設(shè)計(jì)ＩＩＳ與其他專 業(yè)的業(yè)務(wù)主機(jī)軟件不同，它基于 Window 用戶賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè)定業(yè)務(wù)主機(jī)允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計(jì)算機(jī)管理”中去設(shè)置 Window 用戶賬號(hào)，然后再通過“安全賬戶”選項(xiàng)卡中的“ FTP 站點(diǎn)操作員”選項(xiàng)添加或刪除?！皟H允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問，選中后，即使是 Administrator（管理員）賬號(hào)也不能登錄， FTP 只能通過服務(wù)器進(jìn)行“本地訪問”來管理。不同用戶可使 用相同的賬戶訪問站點(diǎn)，同一個(gè)站點(diǎn)可設(shè)置多個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 FTP 站點(diǎn)基本信 息： 進(jìn)入“ FTP 站點(diǎn)”選項(xiàng)卡，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “業(yè)務(wù)主機(jī)”；“ IP 地址”為服務(wù)器的 IP，設(shè)置為 ；“ TCP 端口”一般仍設(shè)為默認(rèn)的 21 端口；“連接”選項(xiàng)用來設(shè)置允許同時(shí)連接服務(wù)器的用戶最大連接數(shù)；“連接超時(shí)”用來設(shè)置一個(gè)等待時(shí)間，如果連接到服務(wù)器的用戶在線的時(shí)間超過等待時(shí)間而沒有任何操作，服務(wù)器就會(huì)自動(dòng)斷開與該用戶的連接。點(diǎn)擊“開始→所有程序→管理工具→ Inter 信息服務(wù)”，進(jìn)入“ Inter 信息服務(wù)”窗口后，找到“默認(rèn) FTP 站點(diǎn)”，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性”。 設(shè)置： 畢業(yè)設(shè)計(jì) 安裝完后需要重啟。在該選項(xiàng)前的“√”背景色是灰色的，這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。 安裝： Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 13 accesslist 110 deny tcp any any eq 16881 accesslist 110 deny udp any any eq 5554 accesslist 110 deny udp any any eq 9996 accesslist 110 deny udp any any eq 6881 accesslist 110 deny udp any any eq 6882 accesslist 110 deny udp any any eq 16881 accesslist 110 permit ip any any 可以根據(jù)實(shí)際需要將此 ACL 應(yīng)用于任一接口，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方 便，并且易于操作。 設(shè)計(jì)部 VLAN 12 ，網(wǎng)絡(luò)打印機(jī) VLAN 13，服務(wù)器 VLAN 20 可以訪問任意網(wǎng)段，應(yīng)用訪問控制列表 accesslist 110 在 in 的方向上，封掉常見病毒端口。 accesslist 11 permit accesslist 11 permit accesslist 11 permit 畢業(yè)設(shè)計(jì) 中小型企業(yè)網(wǎng)絡(luò)搭建分析 10 VTP Operating Mode: Server VTP Domain Name: OA VTP Pruning Mode: Disabled VTP V2 Mode: Enabled VTP Traps Generation: Enabled VLAN： coreswvlan database 進(jìn)入 vlan 配置模式 coresw(vlan)vtp domain OA 設(shè)置 vtp 管理域名稱 OA coresw(vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 coresw(vlan)vlan 10 name shichang 創(chuàng)建 VLAN 10，為市場部 coresw(vlan)vlan 11 name caiwu 創(chuàng)建 VLAN 10，為財(cái)務(wù)部 coresw(vlan)vlan 12 name sheji 創(chuàng)建 VLAN 12，為設(shè)計(jì)部 coresw(vlan)vlan 13 name printer 創(chuàng)建 VLAN 13，為網(wǎng)絡(luò)打印機(jī) coresw(vlan)vlan 20 name server 創(chuàng)建 VLAN 20，為服務(wù)器組 coresw(config)interface vlan 10 coresw(configif)ip address coresw(config)interface vlan 11 coresw(configif)ip address coresw(config)interface vlan 12 畢業(yè)設(shè)計(jì) Router 接口： interface fastether0/1 ip address duplex auto speed auto 畢業(yè)設(shè)計(jì) 中小型企業(yè)網(wǎng)絡(luò)搭建分析 7 部門 IP 地址 公網(wǎng)地址 路由器內(nèi)部 核心交換外部 Web 服務(wù)器 業(yè)務(wù)主機(jī) 通訊機(jī) 網(wǎng)絡(luò)打印機(jī) 財(cái)務(wù)部 設(shè)計(jì)部 市場部 （四）網(wǎng)絡(luò)拓?fù)? 畢業(yè)設(shè)計(jì)FTP),HTTP 服務(wù)器 RFC 2068,SSL/TLS RFC 2246,命令行運(yùn)用的管理和對流量的過濾，對于中小型的安全問題防護(hù)性能比較良好。 Cisco
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1