【正文】 重新評(píng)估。另外，你的安全技術(shù)小組要密切注意網(wǎng)絡(luò)的安全情況， 專 科生畢業(yè)設(shè)計(jì)（論文） 16 時(shí)刻保持警惕，如果發(fā)現(xiàn)有非法的網(wǎng)絡(luò)入侵現(xiàn)象，要及時(shí)做出反應(yīng)。 在用戶使用過(guò)程中，你的技術(shù)支持團(tuán)隊(duì)要隨時(shí)準(zhǔn)備為用戶提供適當(dāng)?shù)闹С趾头?wù)。 第四步；無(wú)線網(wǎng)絡(luò)投入運(yùn)行 首先，你要按照前面規(guī)劃中制定的計(jì)劃，對(duì)參與無(wú)線網(wǎng)絡(luò)使用的人員進(jìn)行培訓(xùn)，最好是在他們得到支持無(wú)線網(wǎng)絡(luò)的筆記本或者安裝好無(wú)線網(wǎng)卡的同時(shí)就進(jìn)行培訓(xùn)。 對(duì)于已有的不具備無(wú)線功能的筆記本電腦，可以選擇購(gòu)買無(wú)線網(wǎng)卡 (PCMCIA)為其增加無(wú)線網(wǎng)絡(luò)連接能力?，F(xiàn)在市場(chǎng)上銷售的基于最新英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦內(nèi)置了無(wú)線模塊，可以直 接實(shí)現(xiàn)無(wú)線上網(wǎng)。此外，無(wú)線接入設(shè)備的頻道問(wèn)題、無(wú)線路由問(wèn)題以及安全認(rèn)證問(wèn)題等等，也應(yīng)該在考慮范疇之內(nèi)。 在采購(gòu)安裝無(wú)線接入設(shè)備的時(shí)候，可能要考慮的問(wèn)題包括設(shè)備的天線類型 (全向天線和定向天線適用于不同的空間特點(diǎn) )；無(wú)線設(shè)備的供電方式，是需要單獨(dú)的電源供 應(yīng)還是可以直接通過(guò)有線網(wǎng)絡(luò)獲得供電；設(shè)備支持的標(biāo)準(zhǔn)，現(xiàn)在常見(jiàn)的設(shè)備是 標(biāo)準(zhǔn)的設(shè)備，但是 標(biāo)準(zhǔn)的設(shè)備可以提供更快的速度。無(wú)線接入設(shè)備是一種標(biāo)準(zhǔn)化的產(chǎn)品，在選擇的時(shí)候主要應(yīng)該考慮設(shè)備制造商的水平和全球技術(shù)支持能力，盡量選擇可靠的大廠商的產(chǎn)品。 第三步：安裝設(shè)備 在無(wú)線網(wǎng)絡(luò)規(guī)劃完畢，考慮好安全問(wèn)題以后，我們就 可以開(kāi)始建立我們的無(wú)線網(wǎng)絡(luò)，開(kāi)始安裝設(shè)備了。關(guān)于無(wú)線網(wǎng)絡(luò)的安全問(wèn)題，英特爾公司以及其他一些無(wú)線產(chǎn)品廠商，都已經(jīng)總結(jié)出了很多被證實(shí)行之有效的經(jīng)驗(yàn)．不妨讓你的專業(yè)安全技術(shù)團(tuán)隊(duì)按照這 專 科生畢業(yè)設(shè)計(jì)（論文） 15 些已有的經(jīng)驗(yàn)和原則進(jìn)行實(shí)施。你可以使用傳統(tǒng)的防火墻、虛擬專網(wǎng) (VPN)，以及其他傳統(tǒng)上用于有線網(wǎng)絡(luò)的安全技術(shù)來(lái)同樣保護(hù)你的無(wú)線網(wǎng)絡(luò)。 除了覆蓋范圍以外，你還得考慮一下每個(gè)無(wú)線接入設(shè)備所需要支持的使用人數(shù)，一個(gè)無(wú)線網(wǎng)絡(luò)接入設(shè)備可以支持的人數(shù)在 1050 人左右，如果你發(fā)現(xiàn)所要支持的人數(shù)太多，很簡(jiǎn)單，增加無(wú)線接入設(shè)備的數(shù)量就可以。你需要確 定在這些地方已經(jīng)存在有線的局域網(wǎng)連接，因?yàn)闊o(wú)線網(wǎng)絡(luò)接入設(shè)備需要硬件上與有線網(wǎng)絡(luò)連接起來(lái)。這需要你建立一個(gè)投資回報(bào) (ROI)模型，在這個(gè)方面，通常需要借助人力資源部門的幫助。 在必要的設(shè)備升級(jí)收費(fèi)上，要準(zhǔn)備好預(yù)算，你需要清 點(diǎn)一下參與項(xiàng)目的人員的筆記本電腦，看看有多少筆記本電腦已經(jīng)內(nèi)置了無(wú)線功能 ， 如最新的基于英特爾迅馳移動(dòng)計(jì)算技術(shù)的筆記本電腦；有多少需要另外配備無(wú)線網(wǎng)卡。通常說(shuō)來(lái)，經(jīng)理辦公室、會(huì)議室、銷售部門以及其他經(jīng)營(yíng)性部門和新建的辦公大樓是比較合適的選擇。 自 然，我們首先要考慮的可能是那些經(jīng)常抱著筆記本電腦到處跑的員工，因?yàn)?,對(duì)于他們來(lái)說(shuō)恐怕無(wú)線網(wǎng)絡(luò)能帶來(lái)的好處是最多最直接的。 構(gòu)建企業(yè)無(wú)線局域網(wǎng) 你的企業(yè)是否計(jì)劃建立無(wú)線局域網(wǎng) ?你是否感到建立無(wú)線網(wǎng)絡(luò)非常困難 ?本文將介紹五個(gè)步驟，幫助你按部就班地在現(xiàn)有的網(wǎng)絡(luò)上建立無(wú)線連接，讓你所在的 專 科生畢業(yè)設(shè)計(jì)（論文） 14 企業(yè)和同事享受到無(wú)線聯(lián)網(wǎng)的好處與優(yōu)勢(shì)。下連六臺(tái) Cabletron公司的 ELS100 交換機(jī)，也 具備 VLAN 設(shè)置功能。為了安全管理起見(jiàn)，在網(wǎng)絡(luò)主要設(shè)備放置處均已安裝網(wǎng)絡(luò)機(jī)柜，設(shè)備房原來(lái)的非標(biāo)準(zhǔn)機(jī)柜換為 12U 的標(biāo)準(zhǔn)墻柜。 (2)對(duì)所網(wǎng)絡(luò)布局進(jìn)行了拓展和改造。網(wǎng)絡(luò)主要設(shè)備裝入配備的各網(wǎng)絡(luò)機(jī)柜進(jìn)行統(tǒng)一管理，網(wǎng)絡(luò)走線采用封閉式專用線管或線槽。 此外，在某些上網(wǎng)機(jī)上安裝個(gè)人防火墻軟件，可加強(qiáng)上網(wǎng)機(jī)自身的安全保護(hù)，降低上網(wǎng)機(jī)受到網(wǎng)絡(luò)其他用戶非法訪問(wèn)的風(fēng)險(xiǎn)。引進(jìn)網(wǎng)管軟件和網(wǎng)絡(luò)監(jiān)控設(shè)備，對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理，對(duì)流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行檢測(cè)和分析，捕獲網(wǎng)絡(luò)違規(guī)事件和惡意入侵行為，自動(dòng)生成審計(jì)跟蹤記錄和 分析報(bào)告，切斷非法連接并實(shí)時(shí)報(bào)警，對(duì)潛在的網(wǎng)絡(luò)堵塞、延遲或故障進(jìn)行識(shí)別和清除等。通過(guò)虛擬網(wǎng)設(shè)置的訪問(wèn)控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問(wèn)虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。即信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。在鏈路層進(jìn)行 VLAN(虛擬網(wǎng) )設(shè)置， VLAN 劃分的目的也是保證系統(tǒng)的安全性。使內(nèi)部網(wǎng)物理上和外界斷開(kāi)。內(nèi)部工作網(wǎng)建設(shè)方面的工作由以下三部分組成。內(nèi)部工作網(wǎng)側(cè)重于內(nèi)部工作交流、學(xué)術(shù)討論、軟硬 件共享、黨政行政科研管理與信息查詢等。 局域網(wǎng)構(gòu)建方案 在科研所內(nèi)應(yīng)建立兩種類型的網(wǎng)：信息網(wǎng)和內(nèi)部工作網(wǎng)。 組網(wǎng)建議 2：雙網(wǎng)卡共享出口（ 2 臺(tái)） 平臺(tái)需求 普通 PC/win2020 專業(yè)版 硬件需求 主機(jī)需增加一塊網(wǎng)卡 /UTP CAT5 若干 預(yù)算 網(wǎng)卡： 35—120 UTP CAT5： 3/米 網(wǎng)絡(luò)安全性 主機(jī)：較優(yōu) 客戶機(jī)：優(yōu) 優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：簡(jiǎn)便易行 ，實(shí)現(xiàn)成本低，添加的軟硬件最少 。需安裝 TCP/IP 協(xié)議， IP 地址與 DNS 服務(wù)均自動(dòng)獲?。J(rèn)設(shè)置）。 組網(wǎng)建議 1：小型局域網(wǎng)（ 13 臺(tái)） 平臺(tái)需求 普通 PC/win2020 專業(yè)版 硬件需求 4/8 口集線器一個(gè) /UTP CAT5 若干 預(yù)算 專 科生畢業(yè)設(shè)計(jì)（論文） 12 8 口集線器： 200300 UTP CAT5： 3/米 網(wǎng)絡(luò)安全性 較優(yōu) 優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：簡(jiǎn)便易行，實(shí)現(xiàn)成本低，添加的軟硬件少， 缺點(diǎn)：在不使用代理方式時(shí)，最多擴(kuò)展至 3 臺(tái)計(jì)算機(jī)同時(shí)連接 Intel。服務(wù)器 /客戶機(jī)（單網(wǎng)卡）與雙網(wǎng) 卡的形式基本相近，但缺少安全性，設(shè)置可能更加繁瑣。對(duì)等網(wǎng)可以省去中繼設(shè)備，但作為服務(wù)器的 PC 需要多添加一塊網(wǎng)卡，而且當(dāng)客戶機(jī)要求聯(lián)網(wǎng)時(shí)，服務(wù)器需要開(kāi)機(jī)；并且對(duì)等網(wǎng)只能有兩臺(tái)計(jì)算機(jī)。對(duì)于寧波網(wǎng)通的一般用戶可以采用以下幾種網(wǎng)絡(luò)結(jié)構(gòu)： 1. 直接的接入 ； 2. 對(duì)等網(wǎng)接入 ； 3. 服務(wù)器 /客戶機(jī)（雙網(wǎng)卡） ； 4. 服務(wù)器 /客戶機(jī)（單網(wǎng)卡） ； 5. 路由設(shè)備接入 。這種使用集線器（ Hub）構(gòu)成的星型網(wǎng)，實(shí)質(zhì)上仍然是總線型網(wǎng)絡(luò) 。 LAN 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)廣泛采用的主要有總線型和環(huán)型。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有兩種類型，一個(gè)是指相互連接的工作站的物理布局，另一個(gè)是網(wǎng)絡(luò)的工作方式。 LAN 的結(jié)構(gòu)類型 LAN 的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（ Ether）、令牌環(huán)（ Token Ring）、令牌總線 (Token Bus)以及作為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（ FDDI）。 NOS 的各種安全特性可用來(lái)管理每個(gè)用戶的 訪問(wèn)權(quán)利 ,確保關(guān)鍵數(shù)據(jù)的安全保密。 NOS 總是跟蹤每一個(gè)可供使用的打印機(jī)以及每個(gè)用戶的打印請(qǐng)求 ,并對(duì)如何滿足這些請(qǐng)求進(jìn)行管理 ,使每個(gè)端用戶的操作系統(tǒng)感到所希望的打印機(jī)猶如與其計(jì)算機(jī)直接相連。文件也可由用戶的口令加鎖 ,以維持專用文件的專用性。如果沒(méi)有這種功能 ,將不會(huì)正常工作。一般計(jì)算機(jī)的操作系統(tǒng)，如 DOS 和 OS/2 等 ,其目的是讓用戶與系統(tǒng)及在此操作系統(tǒng)上運(yùn)行的各種應(yīng)用之間的交互作用最佳。一般情況下， NOS 是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。網(wǎng)絡(luò)操作系統(tǒng)運(yùn)行在稱為服務(wù)器的計(jì)算機(jī)上 ,并由連網(wǎng)的計(jì)算機(jī)用戶共享 ,這類用戶稱為客戶 。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) (NOS)是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計(jì)算機(jī)提供服務(wù)的特殊的操作系統(tǒng)它在計(jì)算機(jī)操作系統(tǒng)下工作 ,使計(jì)算機(jī)操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。媒體訪問(wèn)獲取機(jī)制較復(fù)雜。 圖 總線拓?fù)浣Y(jié)構(gòu) 這種結(jié)構(gòu)具有費(fèi)用低、數(shù)據(jù)端用戶入網(wǎng)靈活、站點(diǎn)或某個(gè)端用戶失效不影響其它站點(diǎn)或端用戶通信的優(yōu)點(diǎn)。然而，在 LAN 環(huán)境下 ,由于所有數(shù)據(jù)站都是平等的 ,不能采取上述機(jī)制。如果這條鏈路是半雙工操作，只需使用很簡(jiǎn)單的機(jī)制便可保證兩個(gè)端用戶輪流工作。使用 這種結(jié)構(gòu)必須解決的一個(gè)問(wèn)題是確保端用戶使用媒體發(fā)送數(shù)據(jù)時(shí)不能出現(xiàn)沖突。如果 N+1端需將數(shù)據(jù)發(fā)送到 N 端，則幾乎要繞環(huán)一周才能到達(dá) N 端 。于是 ,便有上游端用戶和下游端用戶之稱。這種結(jié)構(gòu)顯而易見(jiàn)消除了端用戶通信時(shí)對(duì)中心系統(tǒng)的依賴性 。 環(huán)形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 環(huán)型結(jié)構(gòu)在 LAN 中使用較多。端用戶設(shè)備因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其它端用戶間的通信但這種結(jié)構(gòu)非常不利的一點(diǎn)是 ,中心系統(tǒng)必須具有極高的可靠性 ,因?yàn)橹行南到y(tǒng)一旦損壞，整個(gè)系統(tǒng)便趨于癱瘓。 圖 電話網(wǎng)的星型結(jié)構(gòu) 專 科生畢業(yè)設(shè)計(jì)（論文） 7 圖 以 Hub為重心的結(jié)構(gòu) 這種結(jié)構(gòu)便于集中控制 ,因?yàn)槎擞脩糁g的通信必須經(jīng)過(guò)中心站。 星型拓?fù)浣Y(jié)構(gòu) 星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話都屬于這種結(jié)構(gòu)，如圖 所示。這里所以給出這種拓?fù)浣Y(jié)構(gòu)，是 因?yàn)楫?dāng)需要通過(guò)互連設(shè)備 (如路由器 ) 互連多個(gè)LAN 時(shí) ,將有可能遇到這種廣域網(wǎng) (WAN)的互連技術(shù) 。如果要連的設(shè)備有 n 個(gè) ,所需線路將達(dá)到 n(n1)/2 條 !顯而易見(jiàn) ,這 種方式只有在涉及地理范圍不大，設(shè)備數(shù)很少的條件下才有使用的可能。用這種方式形成的網(wǎng)絡(luò)稱為全互連網(wǎng)絡(luò) ,如圖 所示。將參與 LAN 工作的各種設(shè)備用媒體互連在一起有多種方法 ,實(shí)際上只有幾種方式能適合 LAN 的工作。由上面介紹的情況可知 ,組成 LAN 需要下述 5 種基本結(jié)構(gòu)： ① 計(jì)算機(jī) (特別是 PC 機(jī) )； ② 傳輸媒體 ； ③ 網(wǎng)絡(luò)適配器 ； ④ 網(wǎng)絡(luò)連接設(shè)備 ； ⑤ 網(wǎng)絡(luò)操作系統(tǒng)。例如 ,當(dāng)需要在 LAN 上使用字處理程序時(shí) ,用戶的感覺(jué)猶如沒(méi)有組成 LAN 一樣 ,這正是 LAN 操作發(fā)揮了對(duì)字處理程序訪問(wèn)的管理。 具備了上述四種網(wǎng)絡(luò)構(gòu)件 ,便可搭成一個(gè)基本的 LAN 硬件平臺(tái) ,如圖 所示。 專 科生畢業(yè)設(shè)計(jì)（論文） 5 第三個(gè)構(gòu)件是任何一臺(tái)獨(dú)立計(jì)算機(jī)通常都不配備的網(wǎng)卡 ， 也稱為網(wǎng)絡(luò)適配器 ，但在構(gòu)成 LAN 時(shí) ,則是不可少的部件。因此 ,對(duì)于 LAN 而言，個(gè)人計(jì)算機(jī)是一種必不可少的構(gòu)件。 LAN 既然是一種計(jì)算機(jī)網(wǎng)絡(luò) ,自然少不了計(jì)算機(jī)，特別是個(gè)人計(jì)算機(jī) (PC)。需要強(qiáng)調(diào)的是 ,LAN 是通過(guò)將一組 PC 連接到指定為服務(wù)器的機(jī)器上來(lái)實(shí)現(xiàn)的 ,連接媒體可有多種 ,如同軸電纜等。這些特點(diǎn)和其它 特點(diǎn)取決于使用的 LAN 軟件特性。 LAN 管理器可以限制對(duì)一定打印機(jī)的訪問(wèn)。目前 , 每種 LAN 都能有這種能力，而且在多數(shù)情況下 ,打印服務(wù)器已成了整個(gè) LAN軟件包的一部分 ,而不是一臺(tái)獨(dú)立的計(jì)算機(jī)。有些LAN 能支持多個(gè)文件服務(wù)器 ,每個(gè)服務(wù)器又有多個(gè)硬盤驅(qū)動(dòng)器與之相連 ,從而使LAN 很容易擴(kuò)充。 在目前 LAN 中，磁盤服務(wù)器已經(jīng)由文件服務(wù)器取代。在用戶看來(lái) ,用戶分得的 卷 猶如他自己的專用盤驅(qū)動(dòng)器。 早期的 LAN，用戶對(duì)硬盤驅(qū)動(dòng)器的共享訪問(wèn)是經(jīng)過(guò)連到共享驅(qū)動(dòng)器的計(jì)算機(jī)實(shí)現(xiàn)的。這是一種硬件和軟件的組合 ,它可使幾個(gè) PC 用戶很方便地對(duì)公共硬盤驅(qū)動(dòng)器進(jìn)行共享式訪問(wèn)。隨著 PC的大量投入市場(chǎng) ,人們發(fā)現(xiàn) ,每臺(tái) PC 配置一臺(tái)磁盤驅(qū)動(dòng)器和打印機(jī)，當(dāng)時(shí)在費(fèi)用上實(shí)在難以承受。然而，計(jì)算機(jī)的普及使用只是在 70 年代出現(xiàn)了個(gè)人計(jì)算機(jī) (PC)后才得以實(shí)現(xiàn)的。 再后來(lái)又出現(xiàn)了中小型計(jì)算機(jī)，操作系統(tǒng)也隨之出現(xiàn)。需要使用計(jì)算機(jī)的人必須向計(jì)算機(jī)操作人員提交請(qǐng)求 ,而且在 獲準(zhǔn)上機(jī)后，必須等待數(shù)小時(shí)或幾天才能得到結(jié)果。 LAN 還有諸如高可靠性、易擴(kuò)縮和易于管理及安全等多種特性。這是由于有限地理范圍決定的。由于較小的地理范圍 ,LAN 通常要比廣域網(wǎng) (WAN)具有高的多的傳輸速率 ,例如，目前 LAN 的傳輸速率為 10Mb/s,FDDI 的傳輸速率為 100Mb/s,而 WAN 的主干線速率國(guó)內(nèi)目前僅為 64kbps 或 ,最終用戶的上線速率通常為 。 局域網(wǎng) (LAN)的名字本身就隱含了這種網(wǎng)絡(luò)地理范圍的局域性。 就 LAN 的技術(shù)性定義而言 ,它定義為由特定類型的傳輸媒體 (如電纜、光纜和無(wú)線媒體 )和網(wǎng)絡(luò)適配器 (亦稱為網(wǎng)卡 )互連在一起的計(jì)算機(jī) ,并受網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。前一種將 LAN 定義為一組臺(tái)式計(jì)算機(jī)和其它設(shè)備 ,在物理地址上彼此相隔不遠(yuǎn)，以允許用戶相互通信和共享諸如打印機(jī)和存儲(chǔ)設(shè)備之類的計(jì)算資源的方式互連在一 起的系統(tǒng)。 （ 2） 高性能、高集成度的 CMOS 和 GaAs 半導(dǎo)體技術(shù)的發(fā)展，以及多芯片模塊技術(shù)（ MCM）的出現(xiàn)，使得在一塊低功耗、低成本專用集成電路（ ASIC）芯片上可同時(shí)實(shí)現(xiàn)信號(hào)的調(diào)制解調(diào)，完成在微波以上頻段的收發(fā)信功能。無(wú)線 LAN 既可滿足各類便攜機(jī)的入網(wǎng)要求，也可作為傳統(tǒng)有線 LAN 的補(bǔ)充手段。 無(wú)線 LAN 和個(gè)人通信網(wǎng)（ PCN）代表了 90 年代 通信網(wǎng)絡(luò)技術(shù)的發(fā)展方向?，F(xiàn)代固態(tài)電子技術(shù)的發(fā)展，使人們可以根據(jù)不同的要求選擇不同的網(wǎng)絡(luò)方案，但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計(jì)或環(huán)境條 件的制約，在物理、邏輯和資金方面普遍存在著一系列問(wèn)題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動(dòng)和重新布局時(shí)，所以發(fā)展一種可行的無(wú)線通信網(wǎng)絡(luò)技術(shù)作為現(xiàn)有數(shù)據(jù)連接的擴(kuò)充已成為一種需要。 自從 1977 年第 1 個(gè)民用局域網(wǎng)系統(tǒng) ARC 投入運(yùn)行以來(lái)，局域網(wǎng)以其廣泛的適用性和技術(shù)價(jià)格方面的優(yōu)勢(shì)，獲得了成功和迅速的發(fā)展，已成為數(shù)據(jù)網(wǎng)絡(luò)領(lǐng)域中基于宿主機(jī)的最流行的網(wǎng)絡(luò)連接形式。網(wǎng)絡(luò)的安全威脅方向也分為外部和內(nèi)部。 Solution of