【正文】 設(shè)中，選用UNIX與Windows NT相結(jié)合的方式：用UNIX服務(wù)器作為外部WWW服務(wù)器、FTP、PROXY、DNS服務(wù)器以及網(wǎng)管工作站；用NT服務(wù)器作為數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，為用戶提供友好的界面。所選用的交換機(jī)應(yīng)支持設(shè)備管理、VLAN劃分等。網(wǎng)絡(luò)設(shè)備選型　　在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)選用擴(kuò)充能力和升級(jí)能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國(guó)產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價(jià)比，應(yīng)該也在選擇之列。校園網(wǎng)的總體設(shè)計(jì)原則是：開放性、可擴(kuò)充性、可管理性、安全性、易用性。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。 連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和 RJ45水晶頭接觸不良以及雙絞線是否采用標(biāo)準(zhǔn)線序連接等。網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒有它們、信息就無法流通。 通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)、 并及時(shí)給出報(bào)警。檢測(cè)路由器故障。 HUB 或交換機(jī)的狀態(tài)指示燈如果閃爍或常亮黃燈、 表明數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況、 需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)IP地址分割有交叉。 單位局域網(wǎng)有著自己不同的特點(diǎn)，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點(diǎn)采取適合自己的維護(hù)方法，并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護(hù)方法，使得局域網(wǎng)速度、安全等得到更大的提高。其實(shí)這是不對(duì)的，應(yīng)該每夭確認(rèn)前一天的備份工作已確實(shí)完成了，并且要留多份備份，這樣才比較安全。目前的備份設(shè)備有很多可供選擇，如CDROM, DVD等。因此，對(duì)于日常性的資料，最好能夠每天備份。無論設(shè)計(jì)得多好的軟件，都有可能因?yàn)橐恍┮馔庠斐少Y料的丟失。再者，應(yīng)該加強(qiáng)技術(shù)上的防范措施，比如使用高技術(shù)防火墻、使用防毒殺毒工具等。相應(yīng)地，網(wǎng)絡(luò)安全管理應(yīng)包括授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀態(tài)的數(shù)據(jù)信息，并維持和分析性能日志；安全管理，安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)安全的要求又相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。它初始化網(wǎng)絡(luò)，并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。計(jì)費(fèi)管理對(duì)一些公共網(wǎng)絡(luò)尤其重要，它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要付出的費(fèi)用和代價(jià)，以及已經(jīng)占用了那些資源。不嚴(yán)重的簡(jiǎn)單故障通常被記錄在錯(cuò)誤日志中，并不作特別處理；而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理操作員，即所謂的報(bào)警。故障管理包括故障檢測(cè)、隔離和糾正三個(gè)方面。故障管理，用戶都希望有一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)。關(guān)鍵字：局域網(wǎng)、Internet、網(wǎng)絡(luò)安全、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)。而Internet的出現(xiàn)打破了網(wǎng)絡(luò)的地域限制，跨地域的廣域網(wǎng)絡(luò)得到飛速發(fā)展，這時(shí)的網(wǎng)絡(luò)管理不再局限于保證文件的傳輸，而是保障連接網(wǎng)絡(luò)的網(wǎng)絡(luò)對(duì)象(路由器、交換機(jī)、線路等)的正常運(yùn)轉(zhuǎn)，同時(shí)監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行 性能，優(yōu)化網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是局域網(wǎng)，在一定范圍內(nèi)連接數(shù)百臺(tái)計(jì)算機(jī)，因此最早的網(wǎng)絡(luò)管理是局域網(wǎng)管理。畢業(yè)設(shè)計(jì)報(bào)告計(jì)算機(jī)網(wǎng)絡(luò)的管理與規(guī)劃摘 要隨著計(jì)算機(jī)技術(shù)、信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)已被各個(gè)單位作為自己獲取資源、共享資源的最好工具，局域網(wǎng)作為一種計(jì)算機(jī)網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型，該網(wǎng)絡(luò)采用TCP/IP技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理功能。網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然產(chǎn)物，它隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展而發(fā)展。由于局域網(wǎng)管理主要保證在局域網(wǎng)內(nèi)的所有計(jì)算機(jī)能夠順利傳遞和共享文件，因此早期的局域網(wǎng)管理系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)密不可分。網(wǎng)絡(luò)管理系統(tǒng)也因此越來越獨(dú)立，越來越復(fù)雜，功能也越來越完備，網(wǎng)絡(luò)管理也發(fā)展成為計(jì)算機(jī)網(wǎng)絡(luò)中的一個(gè)重要分支，國(guó)際上各種網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)也相繼制定，網(wǎng)絡(luò)管理逐步變得規(guī)范化、制度化。目 錄第一章 局域網(wǎng)的管理與維護(hù) 1 網(wǎng)絡(luò)管理的內(nèi)容 1 網(wǎng)絡(luò)維護(hù)的內(nèi)容 2第二章 校園網(wǎng)的規(guī)劃與構(gòu)建 3 校園網(wǎng)的規(guī)劃 3 校園網(wǎng)的構(gòu)建 3第三章 個(gè)人計(jì)算機(jī)安全防范技術(shù)與實(shí)現(xiàn) 5 Windos的安裝及補(bǔ)丁 5 用戶和密碼 5 Windows服務(wù) 5 個(gè)人防火墻及殺毒 6第四章 中小型局域網(wǎng)的規(guī)劃與設(shè)計(jì) 7 需求分析 7 中小型局域網(wǎng)的規(guī)劃 7 中小型局域網(wǎng)的設(shè)計(jì) 8第五章 局域網(wǎng)常見故障的診斷與分析 9第六章 企業(yè)網(wǎng)絡(luò)安全防范措施 11第七章 VPN技術(shù)在局域網(wǎng)上的設(shè)計(jì)與應(yīng)用 13第八章 總結(jié) 16致 謝 17參考文獻(xiàn) 18第一章 局域網(wǎng)的管理與維護(hù) 網(wǎng)絡(luò)管理的內(nèi)容一般而言，網(wǎng)絡(luò)管理應(yīng)包括故障管理、計(jì)費(fèi)管理、配置管理、性能管理、安全管理等五方面的管理功能。當(dāng)網(wǎng)絡(luò)中某個(gè)部分失效時(shí)，網(wǎng)絡(luò)管理系統(tǒng)必須能夠迅速找到故障并及時(shí)排除。對(duì)于網(wǎng)絡(luò)故障的檢測(cè)依據(jù)對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的檢測(cè)。一般網(wǎng)絡(luò)管理應(yīng)用應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理，當(dāng)網(wǎng)絡(luò)故障比較復(fù)雜時(shí)，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能夠執(zhí)行一些診斷測(cè)試來辨別故障原因；計(jì)費(fèi)管理，記錄網(wǎng)絡(luò)資源的使用，目的是控制和檢測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。網(wǎng)絡(luò)管理員還可以規(guī)定用戶可以使用的最大費(fèi)用，從而控制用戶過多占用網(wǎng)絡(luò)資源，這也從另一個(gè)方面提高了網(wǎng)絡(luò)的效率；配置管理同樣相當(dāng)重要。配置管理是一組辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必需的相關(guān)功能，目的是為了實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)；性能管理，統(tǒng)計(jì)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過程或重新配置網(wǎng)絡(luò)以維護(hù)網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)中主要有以下幾大安全問題：網(wǎng)絡(luò)數(shù)據(jù)的私有性（保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲得），授權(quán)，訪問控制（控制對(duì)網(wǎng)絡(luò)資源的訪問）。 網(wǎng)絡(luò)維護(hù)的內(nèi)容防御計(jì)算機(jī)病毒應(yīng)該從兩個(gè)方面著手，首先應(yīng)該加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識(shí)，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣。軟件維護(hù)最重要的定期工作就是備份。這些資料一旦丟失而又沒有備份，后果是非常可怕的。這樣，就算資料流失了，也只是損失一天的資料而已。有些維護(hù)人員只是把工作過程設(shè)定在電腦中，然后將備份設(shè)備開著就不管了。另外，如果備份的資料具有機(jī)密的性質(zhì)，不但要確認(rèn)每日備份后資料的流向，對(duì)過期的備也要進(jìn)行徹底的銷毀。網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要指網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括HUB、交換機(jī)、路由器等檢測(cè)HUB或交換機(jī)故障。 如果網(wǎng)線和主機(jī)都沒有問題、 則應(yīng)測(cè)量網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓、 如果電壓超過 3V則表明HUB或交換機(jī)的供電系統(tǒng)有問題、 靜電不能及時(shí)釋放、 干擾了數(shù)據(jù)信號(hào)。 利用MIB變量瀏覽器、 用它收集路由器的路由表、端口流量數(shù)據(jù)、 計(jì)費(fèi)數(shù)據(jù)、路由器CPU 的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)。 另外、如兩個(gè)路由器直接連接、 應(yīng)將一臺(tái)路由器的出口 （或入口）連接另一路由器的入口（或出口）。網(wǎng)絡(luò)某條線路突然中斷、用 ping或fping 檢查線路在網(wǎng)管中心這邊是否連通、 若連續(xù)幾次ping都出現(xiàn) Request time out信息、 表明網(wǎng)絡(luò)不通。第二章 校園網(wǎng)的規(guī)劃與構(gòu)建 校園網(wǎng)的規(guī)劃校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。 校園網(wǎng)的構(gòu)建校園網(wǎng)設(shè)計(jì)主要包括以下部分：校園內(nèi)部主干網(wǎng)設(shè)計(jì)、廣域網(wǎng)互聯(lián)設(shè)計(jì)、撥號(hào)網(wǎng)絡(luò)設(shè)計(jì)、服務(wù)器系統(tǒng)設(shè)計(jì)、校園網(wǎng)應(yīng)用系統(tǒng)設(shè)計(jì)。主要考慮網(wǎng)間網(wǎng)互聯(lián)技術(shù)和產(chǎn)品供應(yīng)商，能為客戶提供可靠、可用、先進(jìn)、安全而又易于管理的產(chǎn)品。服務(wù)器平臺(tái)選擇SUN服務(wù)器和HP服務(wù)器或者國(guó)產(chǎn)的聯(lián)想、浪潮服務(wù)器都有很好的開放性和互連性，可以作為服務(wù)器硬件的選擇。校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：校