【正文】 設(shè)中，選用UNIX與Windows NT相結(jié)合的方式：用UNIX服務(wù)器作為外部WWW服務(wù)器、FTP、PROXY、DNS服務(wù)器以及網(wǎng)管工作站；用NT服務(wù)器作為數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，為用戶提供友好的界面。所選用的交換機(jī)應(yīng)支持設(shè)備管理、VLAN劃分等。網(wǎng)絡(luò)設(shè)備選型　　在網(wǎng)絡(luò)設(shè)計時應(yīng)選用擴(kuò)充能力和升級能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價比，應(yīng)該也在選擇之列。校園網(wǎng)的總體設(shè)計原則是：開放性、可擴(kuò)充性、可管理性、安全性、易用性。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。 連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和 RJ45水晶頭接觸不良以及雙絞線是否采用標(biāo)準(zhǔn)線序連接等。網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒有它們、信息就無法流通。 通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)、 并及時給出報警。檢測路由器故障。 HUB 或交換機(jī)的狀態(tài)指示燈如果閃爍或常亮黃燈、 表明數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況、 需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)IP地址分割有交叉。 單位局域網(wǎng)有著自己不同的特點，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點采取適合自己的維護(hù)方法，并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護(hù)方法，使得局域網(wǎng)速度、安全等得到更大的提高。其實這是不對的，應(yīng)該每夭確認(rèn)前一天的備份工作已確實完成了，并且要留多份備份，這樣才比較安全。目前的備份設(shè)備有很多可供選擇，如CDROM, DVD等。因此，對于日常性的資料，最好能夠每天備份。無論設(shè)計得多好的軟件，都有可能因為一些意外造成資料的丟失。再者，應(yīng)該加強(qiáng)技術(shù)上的防范措施，比如使用高技術(shù)防火墻、使用防毒殺毒工具等。相應(yīng)地，網(wǎng)絡(luò)安全管理應(yīng)包括授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀態(tài)的數(shù)據(jù)信息，并維持和分析性能日志；安全管理，安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對網(wǎng)絡(luò)安全的要求又相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。它初始化網(wǎng)絡(luò)，并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。計費管理對一些公共網(wǎng)絡(luò)尤其重要，它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要付出的費用和代價，以及已經(jīng)占用了那些資源。不嚴(yán)重的簡單故障通常被記錄在錯誤日志中，并不作特別處理；而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理操作員，即所謂的報警。故障管理包括故障檢測、隔離和糾正三個方面。故障管理，用戶都希望有一個可靠的計算機(jī)網(wǎng)絡(luò)。關(guān)鍵字：局域網(wǎng)、Internet、網(wǎng)絡(luò)安全、計算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計。而Internet的出現(xiàn)打破了網(wǎng)絡(luò)的地域限制，跨地域的廣域網(wǎng)絡(luò)得到飛速發(fā)展，這時的網(wǎng)絡(luò)管理不再局限于保證文件的傳輸，而是保障連接網(wǎng)絡(luò)的網(wǎng)絡(luò)對象(路由器、交換機(jī)、線路等)的正常運轉(zhuǎn)，同時監(jiān)測網(wǎng)絡(luò)的運行 性能，優(yōu)化網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。早期的計算機(jī)網(wǎng)絡(luò)主要是局域網(wǎng)，在一定范圍內(nèi)連接數(shù)百臺計算機(jī)，因此最早的網(wǎng)絡(luò)管理是局域網(wǎng)管理。畢業(yè)設(shè)計報告計算機(jī)網(wǎng)絡(luò)的管理與規(guī)劃摘 要隨著計算機(jī)技術(shù)、信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)已被各個單位作為自己獲取資源、共享資源的最好工具，局域網(wǎng)作為一種計算機(jī)網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型，該網(wǎng)絡(luò)采用TCP/IP技術(shù)，實現(xiàn)數(shù)據(jù)的傳輸和處理功能。網(wǎng)絡(luò)管理是計算機(jī)網(wǎng)絡(luò)發(fā)展的必然產(chǎn)物，它隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展而發(fā)展。由于局域網(wǎng)管理主要保證在局域網(wǎng)內(nèi)的所有計算機(jī)能夠順利傳遞和共享文件，因此早期的局域網(wǎng)管理系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)密不可分。網(wǎng)絡(luò)管理系統(tǒng)也因此越來越獨立，越來越復(fù)雜，功能也越來越完備，網(wǎng)絡(luò)管理也發(fā)展成為計算機(jī)網(wǎng)絡(luò)中的一個重要分支，國際上各種網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)也相繼制定，網(wǎng)絡(luò)管理逐步變得規(guī)范化、制度化。目 錄第一章 局域網(wǎng)的管理與維護(hù) 1 網(wǎng)絡(luò)管理的內(nèi)容 1 網(wǎng)絡(luò)維護(hù)的內(nèi)容 2第二章 校園網(wǎng)的規(guī)劃與構(gòu)建 3 校園網(wǎng)的規(guī)劃 3 校園網(wǎng)的構(gòu)建 3第三章 個人計算機(jī)安全防范技術(shù)與實現(xiàn) 5 Windos的安裝及補(bǔ)丁 5 用戶和密碼 5 Windows服務(wù) 5 個人防火墻及殺毒 6第四章 中小型局域網(wǎng)的規(guī)劃與設(shè)計 7 需求分析 7 中小型局域網(wǎng)的規(guī)劃 7 中小型局域網(wǎng)的設(shè)計 8第五章 局域網(wǎng)常見故障的診斷與分析 9第六章 企業(yè)網(wǎng)絡(luò)安全防范措施 11第七章 VPN技術(shù)在局域網(wǎng)上的設(shè)計與應(yīng)用 13第八章 總結(jié) 16致 謝 17參考文獻(xiàn) 18第一章 局域網(wǎng)的管理與維護(hù) 網(wǎng)絡(luò)管理的內(nèi)容一般而言，網(wǎng)絡(luò)管理應(yīng)包括故障管理、計費管理、配置管理、性能管理、安全管理等五方面的管理功能。當(dāng)網(wǎng)絡(luò)中某個部分失效時，網(wǎng)絡(luò)管理系統(tǒng)必須能夠迅速找到故障并及時排除。對于網(wǎng)絡(luò)故障的檢測依據(jù)對網(wǎng)絡(luò)組成部件狀態(tài)的檢測。一般網(wǎng)絡(luò)管理應(yīng)用應(yīng)根據(jù)有關(guān)信息對警報進(jìn)行處理，當(dāng)網(wǎng)絡(luò)故障比較復(fù)雜時，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能夠執(zhí)行一些診斷測試來辨別故障原因；計費管理，記錄網(wǎng)絡(luò)資源的使用，目的是控制和檢測網(wǎng)絡(luò)操作的費用和代價。網(wǎng)絡(luò)管理員還可以規(guī)定用戶可以使用的最大費用，從而控制用戶過多占用網(wǎng)絡(luò)資源，這也從另一個方面提高了網(wǎng)絡(luò)的效率；配置管理同樣相當(dāng)重要。配置管理是一組辨別、定義、控制和監(jiān)視組成一個通信網(wǎng)絡(luò)的對象所必需的相關(guān)功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)；性能管理，統(tǒng)計系統(tǒng)資源的運行狀況及通信效率等系統(tǒng)性能。性能分析的結(jié)果可能會觸發(fā)某個診斷測試過程或重新配置網(wǎng)絡(luò)以維護(hù)網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)中主要有以下幾大安全問題：網(wǎng)絡(luò)數(shù)據(jù)的私有性（保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲得），授權(quán)，訪問控制（控制對網(wǎng)絡(luò)資源的訪問）。 網(wǎng)絡(luò)維護(hù)的內(nèi)容防御計算機(jī)病毒應(yīng)該從兩個方面著手，首先應(yīng)該加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣。軟件維護(hù)最重要的定期工作就是備份。這些資料一旦丟失而又沒有備份，后果是非?？膳碌?。這樣，就算資料流失了，也只是損失一天的資料而已。有些維護(hù)人員只是把工作過程設(shè)定在電腦中，然后將備份設(shè)備開著就不管了。另外，如果備份的資料具有機(jī)密的性質(zhì)，不但要確認(rèn)每日備份后資料的流向，對過期的備也要進(jìn)行徹底的銷毀。網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要指網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括HUB、交換機(jī)、路由器等檢測HUB或交換機(jī)故障。 如果網(wǎng)線和主機(jī)都沒有問題、 則應(yīng)測量網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓、 如果電壓超過 3V則表明HUB或交換機(jī)的供電系統(tǒng)有問題、 靜電不能及時釋放、 干擾了數(shù)據(jù)信號。 利用MIB變量瀏覽器、 用它收集路由器的路由表、端口流量數(shù)據(jù)、 計費數(shù)據(jù)、路由器CPU 的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)。 另外、如兩個路由器直接連接、 應(yīng)將一臺路由器的出口 （或入口）連接另一路由器的入口（或出口）。網(wǎng)絡(luò)某條線路突然中斷、用 ping或fping 檢查線路在網(wǎng)管中心這邊是否連通、 若連續(xù)幾次ping都出現(xiàn) Request time out信息、 表明網(wǎng)絡(luò)不通。第二章 校園網(wǎng)的規(guī)劃與構(gòu)建 校園網(wǎng)的規(guī)劃校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。 校園網(wǎng)的構(gòu)建校園網(wǎng)設(shè)計主要包括以下部分：校園內(nèi)部主干網(wǎng)設(shè)計、廣域網(wǎng)互聯(lián)設(shè)計、撥號網(wǎng)絡(luò)設(shè)計、服務(wù)器系統(tǒng)設(shè)計、校園網(wǎng)應(yīng)用系統(tǒng)設(shè)計。主要考慮網(wǎng)間網(wǎng)互聯(lián)技術(shù)和產(chǎn)品供應(yīng)商，能為客戶提供可靠、可用、先進(jìn)、安全而又易于管理的產(chǎn)品。服務(wù)器平臺選擇SUN服務(wù)器和HP服務(wù)器或者國產(chǎn)的聯(lián)想、浪潮服務(wù)器都有很好的開放性和互連性，可以作為服務(wù)器硬件的選擇。校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：校