【正文】 .......................... 46 網(wǎng)絡操作系統(tǒng) ............................................ 46 7 綜合布線 ................................................... 47 9 綜合布線簡述 ............................................ 47 綜合布 線的特點 .......................................... 48 綜合布線的優(yōu)點 .......................................... 49 綜合布線的組成部分 ...................................... 49 8 網(wǎng)絡安全 ................................................... 52 網(wǎng)絡安全概述 ............................................ 52 網(wǎng)絡安全威脅與攻擊 ...................................... 52 防御對策 ................................................ 53 9 實驗及系統(tǒng)測試 .............................................. 55 10 結論 ...................................................... 58 參考文獻 ..................................................... 60 致謝 ......................................................... 61 附錄 ......................................................... 63 1 1 引 言 論文背景 自從有了計算機，就有了計算機技術和通信技術的結合。 這便是早起計算機網(wǎng)絡的發(fā)展。 隨著計算機網(wǎng)絡技術的不斷發(fā)展和日益普及，計算機網(wǎng)絡的應用已滲透到社會的各個領域，其功能也得到不斷發(fā)展，歸納起來，計算機網(wǎng)絡的功能主要有 以 下幾個方面 ， 數(shù)據(jù)通信，資源共享，提高計算機的可靠性和可用性，促進分布式計算與協(xié)同工作。企業(yè)建設局域網(wǎng)可以實現(xiàn)企業(yè)內部資源共享，降 低企業(yè)的經營成本，提高企業(yè)的運作效率。 近年來隨著企業(yè)信息化建設的深入，企業(yè)的運作越來越融入到計算機網(wǎng)絡中，企業(yè)的溝通、應用、財務、決策和會議等數(shù)據(jù)流都在企業(yè)網(wǎng)絡上傳輸，構建一個 “ 安全可靠、性能卓越、管理方便 ” 高品質企業(yè)網(wǎng)絡，已成為企業(yè)信息化建設成功的關鍵基石。 在組建該局 域網(wǎng)時， 小組 將嚴格按照網(wǎng)絡建設的流程進行操作。 研究的 意義 和 目的 企業(yè)建設局域網(wǎng)可以實現(xiàn)企業(yè)內部資源共享，降低企業(yè)的經營成本，提高企業(yè)的運作效率?，F(xiàn)代的中型企業(yè)網(wǎng)絡迫切需要網(wǎng)絡設備具備支撐 “ 以應用為中心 ” 的智能網(wǎng)絡運營維 護的能力，并能夠有一套智能化管理的軟件。包括硬件資源共享、軟件資源共享及數(shù)據(jù)庫共享。用戶可共享網(wǎng)絡上的系統(tǒng)軟件和應用軟件，避免重復投資和重復勞動。 提供信息的訪問。此外，很多現(xiàn)3 代化網(wǎng) 絡，包括網(wǎng)絡監(jiān)控設備和安全攝像機。 網(wǎng)絡安全。信息安全訪問安全的三大支柱是保密性，完整性和可用性通?？s寫為 CIA。在企業(yè)網(wǎng)絡的安全挑戰(zhàn)是要確保信息安全的同時，在同一時間，它是沒有授權的用戶訪問信息的困難。語音和視頻目前是企業(yè)網(wǎng)絡的一部分，企業(yè)網(wǎng)絡的需要，以解決電話用戶以及數(shù)據(jù)用戶的需求。語音和視頻流量比現(xiàn)代企業(yè)網(wǎng)絡正常數(shù)據(jù) 流量的要求要低得多。 地理網(wǎng)絡的分布。一個企業(yè)員工能夠任何時候無論局域網(wǎng)，城域網(wǎng)，還是廣域網(wǎng)都能連接在世界各地的網(wǎng)絡。 4 2 可行性分析 中小型企業(yè)網(wǎng)絡組建的可行性分析 通過 近年來 分析 各個企業(yè)的發(fā)展歷程 不難看出， 除 了信息產業(yè)以外，部分企業(yè)尤其是外貿企業(yè) 。 很多中小企業(yè)具備網(wǎng)絡擴展 所需的基礎條件；網(wǎng)絡管理人員已有一定的 專業(yè)基礎知識，經培訓可以應付組建或改造后的網(wǎng)絡條件基礎；組建及維護的難度 在于網(wǎng)絡安全方面，可以針對不同的需求做出是實際的解決方案。相同子網(wǎng)可以互訪，同時為無線用戶提供訪問。 中小型企業(yè)網(wǎng)絡建設的目標 總體目標是利用先進的計算機技術和網(wǎng)絡通信技術，建設高質量、高效率的統(tǒng)一的通信網(wǎng)絡。 決定可行性的主要因素 成本 /效益分析結果：對于中小型企業(yè)來說組建公司的局域網(wǎng)，各個部門功能的實現(xiàn)。從長期利益來看，公司通過對網(wǎng)絡資源的公用來改善企業(yè)內部和企業(yè)客戶之間的信息交流方式，滿足業(yè)務部門對信息存儲、檢索、處理和共享需求，使企業(yè)能夠迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動化水平，提高工作效率，降低管理成本，提高企業(yè)在市場上的競爭力等，所以企業(yè)組建網(wǎng)絡對于一個企業(yè)的長期發(fā)展，具有非常重要的意義。 在一定專業(yè)人員的 組織下基本能完成所有的技術問題。 本次可行性分析是按照普通企業(yè)網(wǎng)絡工作的規(guī)范步驟進行的，即按復查項目目標和規(guī)模，研究目前正使用的網(wǎng)絡，導出新網(wǎng)絡的高層邏輯模型，重新定義問題這一循環(huán)反復的過程。在服務器端提供靜態(tài)地址轉換，即對外屏蔽服務器地址。 路由模塊：主要由陳孟亞完成，并且完成對外路由必須使用靜態(tài)或者默認路由，內部路由采用動態(tài)路由協(xié)議 RIP 或 OSPF 協(xié)議，在各 路由之間采用密文認證。 網(wǎng)絡安全模塊：此部分由黃宇杰完成，并完成為無線用戶提供無線訪問，在此模塊中，應具備常見的訪問安全、操作系統(tǒng)安全、設備安全。 8 3 需求分析 中小型企業(yè)網(wǎng)絡的發(fā)展 本文主要針對的是中小型企業(yè)網(wǎng)絡組建。 中小型企業(yè)網(wǎng)絡發(fā)展的現(xiàn)狀 現(xiàn)今我國中小型企業(yè)網(wǎng)絡的發(fā)展遇到的問題主要集中在網(wǎng)絡建成之后的維護上，特別是網(wǎng)絡安全漏洞和系統(tǒng)的漏洞，管理信息的傳遞問題上。網(wǎng)絡公共關系 具 有一定的盲目性，建筑企業(yè)對公共關系活動的目標不明確，往往是顧此失彼，目前也沒有形成系統(tǒng)的操作體系。 需求分析的方式 需求分析共工作主要定位在“三個階段”：第一階段“訪談式”。第三階段“確認式”。 9 設計要求 在給定的模型中，完成模型中的全部功能。在服務器端提供 動 態(tài)地址轉換，即對外屏蔽 服務器地址。對外部路由器使用靜態(tài)或者默認路由協(xié)議 內部路由用動態(tài)路由協(xié)議 RIP 或 OSPF。在路由器之間采用密文認證。 為無線用戶提供無線訪問。 4 方案設計 設計目標與原則 網(wǎng)絡設計的總體目標 企業(yè)網(wǎng)絡的設計目的是如前文所說一是使系統(tǒng)互通互連，最大限度地實現(xiàn)信息資源共享； 二是電子信息的傳遞取代紙面文件、材料的傳送，逐漸實現(xiàn) “ 無紙辦公 ” ，改變傳統(tǒng)的工作方式，進一步提高工作效率；三是利用各種業(yè)務信息的綜合分析，為各級領導提供決策支持，更好地組織生產和經營 。因此 ，設計方案時充分了考慮將來公司業(yè)務量的增大， 保證當前及今后一定時期內網(wǎng)絡的高效與通暢。因此在保護原有的投資同時，要保證用戶數(shù)的增加，以及用戶隨時隨地增加設備、 增加網(wǎng)絡功能等。作為信息系統(tǒng)應用 的依賴和基礎，要求系統(tǒng)連續(xù)安全可靠地運行，所以在系統(tǒng)結構設計中選用高可靠性網(wǎng)絡產品，合理設計網(wǎng)絡架構，盡可能利用成熟技術，網(wǎng)絡關鍵部分要制定可 靠的網(wǎng)絡備份策略，對于重要的網(wǎng)絡節(jié)點應采用先進可靠的容錯技術，以保證網(wǎng)絡系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內各業(yè)務系統(tǒng)的正常運行。 標準開放性：支持國際上通用標準的網(wǎng)絡協(xié)議、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡之間平滑連接互通，以 及將來網(wǎng)絡的擴展。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理 、 流量統(tǒng)計分析，及可提供故 障自動報警。因此在進行網(wǎng)絡設計時應該考慮網(wǎng)絡 結構對未來業(yè)務流量模型的變化的適應性 ， 可以根據(jù)流量的變化方便的進行調整。 因此在網(wǎng)絡設計應該考慮網(wǎng)絡管理的因素，使得故障定位和流量調整的難度和復雜性降低。 組建的 企 業(yè)網(wǎng)絡將采用分層結構模式。而且分層結構中通信各部分的設計和測試相對簡單，因為各部分不涉及整個體系結構。 圖 1 是 組網(wǎng)過程中的分層網(wǎng)絡體系結構的設計。 13 每一種網(wǎng)絡組成的結構稱為網(wǎng)絡拓撲結構。 根據(jù)圖 1 可知 組網(wǎng)采用分層結構模式，各個網(wǎng)絡層有其明確的定義和功能。 所以 在某些網(wǎng)絡中采用冗余網(wǎng)絡結構，如上圖 1 所示 在核心交換機 1 和核心交換機 2之間設計了冗余網(wǎng)絡，即使其中一個設備故障也不會使整個網(wǎng)絡癱瘓。完整敘述為安全就是一個系統(tǒng)保護信息和系統(tǒng)資源相應的機密性和完整 性的能力。下面從物理安全、網(wǎng)絡安全、系統(tǒng)安全和應用安全進行分類描述。其主要影響物理安全的 有地震、水災或火災等環(huán)境造成整個系統(tǒng)的毀滅。電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱。包括來自 Inter 上的風險和下級單位的風險。 應用安全：應用系統(tǒng)的安全設計很多方面。比如新增的一個新的應用程序，肯定會出現(xiàn)新的安全漏洞，必須在安全策略上做一些調整，不斷完善。計算機網(wǎng)絡又是按照網(wǎng)絡協(xié)議，將分散、獨立的計算機設備相互連接的集合。一般有局域網(wǎng)（ LAN）、城域網(wǎng)（ MAN）、廣域網(wǎng)（ WAN）。 NAT 技術 NAT 技術產生的原因 全球網(wǎng)絡上使用的 IP 地址，被分為公有地址和私有地址兩部分、其中公有地址是在因特網(wǎng)上可用的 IP 地 址，而私有地址只能在某個企業(yè)或機構內部網(wǎng)絡中使 用，私有地址是不能夠在因特網(wǎng)上使用地址。 IPv4 地址標準中定義的私有地址包括： — — — 16 將 IP 地址劃分為公有地址和私有地址的原因，是因為因特網(wǎng)的爆炸式增長使得 IP 地址資源極度緊 缺。這樣，私有地址就可以在不同的企業(yè)或機構的內部網(wǎng)絡被重復使用。 為解決內部網(wǎng)絡使用私有地址的主機和因特網(wǎng)上使用公有地址的主機的通信問題，必須進行網(wǎng)絡地址的轉換（ NAT），即在通信時把私有地址轉換成因特網(wǎng)上合法的公有地址。 NAT 的優(yōu)缺點 NAT 技術是一種在網(wǎng)絡中被廣 泛應用的技術，幾乎所有的內部網(wǎng)絡和因特網(wǎng)接 口處都會有 NAT 技術在使用，因此，了解 NAT 技術的優(yōu)缺點，對于用好 NAT技術使至關重要的一個前提。在外部用戶 中 隱藏了內部網(wǎng)絡地址。不能ping 或者 trace 應用了 NAT 技術的路由器里面的網(wǎng)段。 17 企業(yè)網(wǎng)絡組建中 NAT 技術的應用 本次企業(yè)網(wǎng)絡的組建中， 在邊界路由器上運用 NAT 技術，如圖 3 由于中小企 PC40100 臺，而 為了節(jié)省成本公司只申請了一個合法的公共 IP，所以在此次組網(wǎng)中采用復用 NAT 技術。 配置方式： 圖 3 企業(yè)網(wǎng)絡中復用 NAT Router(config)int f0/0 Router(configif)ip address Router(configif)ip nat inside Router(configif)int s0/2/0 Router(configif)ip address Router(configif)ip nat outside Router(configif)accesslist 1 permit Router(config)ip nat pool 526 mask Router(config)ip nat inside source list 1 pool 526 overload 18 ADSL 接入配置 ADSL 是在我國近年來發(fā)展非常迅速的一種因特網(wǎng)接入技術，它為企業(yè)提供了廉價而實用的因特網(wǎng)接入解決方案、 ADSL 技術使 xDSL 技術中的一種，面前作為向企業(yè)提供因特網(wǎng)接入的重要手段。它是以銅電話線為傳輸介質的點對點傳輸技術。 由于用戶環(huán)路 已經被大量鋪設，所以通過應用 xDSL 技術，可以充分利用現(xiàn)有的銅 纜資源，實現(xiàn)高速的因特網(wǎng)接入，從而解決了經常發(fā)生在 ISP和最終用戶間的傳輸瓶頸。 xDSL 技術包括有多種傳輸技術，其中主要的技術有 VDSL、 ADSL、 IDSL、SDSL、 HDSL 等它們的參數(shù)表 2 所示?，F(xiàn)有電話網(wǎng)的用戶數(shù)量十分巨大，而 ADSL 能對現(xiàn)有的銅質電話線進行充分利用，可以有效地利用原有資源。而且， ADSL 技術只能把信號傳遞到 5km 左右的距離。如果信號傳輸超過一定距離，由于20 信號的衰減，其傳輸質量將難以保證。因 此線路衰減是影響 ADSL 性能的主要因素。 圖 5 直接連接 CPE 的連接方式 ADSL 的傳輸方式有兩種： PPPoE）和 PPPoA ADSL 的數(shù)據(jù)傳輸使用的是PPP 幀，這和大多數(shù)撥號接入方式一樣。 如圖 4 所示， 可以看到，當使用 ADSL MODEM 連接 CPE 時，由于 ADSL MODEM 和 CPE 之間是使用以太線路相連接的，所以 PPP 數(shù)據(jù)幀必須封裝到以太 幀中穿過以太線路。 PPPoE 適合家庭或