網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告要求及模板

1、網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告撰寫格式與要求一、課程設(shè)計(jì)報(bào)告格式要求1、采用統(tǒng)一的封面。2、打印要求用A4紙；頁(yè)邊距要求如下：頁(yè)邊距上下各為2.5厘米，左右邊距各為2.5厘米；行間距取固定值（設(shè)置值為18磅）；字符間距為默認(rèn)值（縮放100%，間距：標(biāo)準(zhǔn)）。二、報(bào)告內(nèi)容要求針對(duì)某一公司，企業(yè)內(nèi)部安全狀況進(jìn)行分析，給出信息安全方面的建議，并給出具體的實(shí)施方案。某校園網(wǎng)絡(luò)安全某銀行辦公局域網(wǎng)的安全實(shí)施方案某中小企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)課程設(shè)計(jì)報(bào)告內(nèi)容包括：課程設(shè)計(jì)任務(wù)與要求、總體方案、方案設(shè)計(jì)與分析、所需儀器設(shè)備與元器件、設(shè)計(jì)實(shí)現(xiàn)與調(diào)試、收獲體會(huì)、參考資料等方面內(nèi)容。計(jì)算機(jī)與信息工程學(xué)院 網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告 （20

2、15/2016學(xué)年 第二學(xué)期） 課程設(shè)計(jì)名稱 賓館管理網(wǎng)絡(luò)設(shè)計(jì) 專 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 班 級(jí) 13計(jì)科（信息） 學(xué) 號(hào) 08060119 姓 名 張 奧 然 成績(jī)類別成 績(jī)個(gè)人考勤（20）實(shí)踐成績(jī)（40）總結(jié)報(bào)告（40）總成績(jī)（100）等級(jí)制成績(jī)2016年5月10日目 錄（四號(hào)黑體）目錄根據(jù)word生成（小四宋體）網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告一、目標(biāo)與要求（四號(hào)黑體）1.1 課程目標(biāo)與意義（小四黑體）通過(guò)本次課程設(shè)計(jì)，充分鍛煉操作設(shè)備的能力，熟悉設(shè)備環(huán)境，練習(xí)操作技巧。為今后成為網(wǎng)絡(luò)管理員起到奠基的作用，在學(xué)習(xí)過(guò)程中具有一定的意義。力爭(zhēng)在整個(gè)課程設(shè)計(jì)的階段，認(rèn)真體會(huì)框架設(shè)計(jì)的思想，完成為賓館的局域

3、網(wǎng)設(shè)置。，大力夯實(shí)自己的專業(yè)基礎(chǔ)，加強(qiáng)基本知識(shí)和基本技能，充分投入到項(xiàng)目設(shè)計(jì)的實(shí)際應(yīng)用中來(lái)嗎，為日后的學(xué)習(xí)和將來(lái)的就業(yè)做好充分的準(zhǔn)備。（內(nèi)容為小四宋體，行距固定值18磅）1.2 課程內(nèi)容與要求利用服務(wù)器，路由器，交換機(jī)完成小型局域網(wǎng)設(shè)計(jì)。在設(shè)計(jì)中，利用所學(xué)的網(wǎng)絡(luò)知識(shí)配置外部及內(nèi)部的框架，復(fù)習(xí)并充實(shí)自己的網(wǎng)絡(luò)知識(shí)與能力。熟悉路由器和交換機(jī)的工作原理，調(diào)試方法，內(nèi)部組織結(jié)構(gòu)，連接及配置方法，以及IP地址的設(shè)置和使用。1.3 設(shè)計(jì)與實(shí)驗(yàn)方式在計(jì)算機(jī)上設(shè)計(jì)模擬的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并進(jìn)行小型的測(cè)試。在利用實(shí)際的模塊進(jìn)行操作，完成實(shí)驗(yàn)。以確保系統(tǒng)的穩(wěn)定性和可行性。二、選題需求分析2.1 選題來(lái)源與意義選題：賓

4、館管理網(wǎng)絡(luò)設(shè)計(jì)隨著網(wǎng)絡(luò)時(shí)代的日益發(fā)展和計(jì)算機(jī)技術(shù)的日益普及，賓館的管理也逐漸趨于網(wǎng)絡(luò)化，由于其自身的特殊結(jié)構(gòu)，賓館的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)顯得尤為重要，結(jié)構(gòu)設(shè)計(jì)的巧妙可以使整體的管理變得容易。隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)在人類的工作和生活中的作用與日俱增。傳統(tǒng)的商務(wù)活動(dòng)在與互聯(lián)網(wǎng)結(jié)合后，網(wǎng)絡(luò)技術(shù)為商務(wù)活動(dòng)在時(shí)間和空間上提供了極大便利，誕生了寬帶上網(wǎng)、移動(dòng)辦公、電子商務(wù)等多種趨勢(shì)。這些新的趨勢(shì)也對(duì)酒店行業(yè)提出了新的要求，酒店行業(yè)的信息化水平應(yīng)當(dāng)與時(shí)俱進(jìn)。現(xiàn)代化的酒店需要為客戶提供包括住宿、餐飲、娛樂(lè)、會(huì)議、辦公、網(wǎng)絡(luò)等在內(nèi)的全方位服務(wù)，具備全方位智能化服務(wù)的特點(diǎn)。在此過(guò)程中，首先就是為酒店搭建一個(gè)高效、靈

5、活、可靠的基礎(chǔ)網(wǎng)絡(luò)環(huán)境。酒店網(wǎng)絡(luò)作為整個(gè)酒店的信息化管理、服務(wù)的基礎(chǔ)，必須滿足顧客隨時(shí)隨地接入互聯(lián)網(wǎng)的要求，以提升酒店的現(xiàn)代化管理水平和整體形象。寬帶接入的普及和無(wú)線技術(shù)的成熟發(fā)展為實(shí)現(xiàn)這一目標(biāo)提供了重要支持。2.2 用戶現(xiàn)狀分析 賓館為出差，旅行人員提供的方便住宿環(huán)境，但同時(shí)也存在著許多安全上的隱患，在入住人員的管理上存在著漏洞和不足。這一切都需要通過(guò)網(wǎng)絡(luò)進(jìn)行加強(qiáng)管理，從而完善賓館的管理。在內(nèi)部管理上，網(wǎng)絡(luò)的進(jìn)入可以充分幫助管理人員及時(shí)了解入住人員的相關(guān)信息，做好充分的準(zhǔn)備，做到有備無(wú)患，同時(shí)顧客也可以通過(guò)網(wǎng)絡(luò)系統(tǒng)查詢相關(guān)的住宿信息，及時(shí)選擇入住地點(diǎn)，節(jié)省自身的時(shí)間，從外部上看，賓館通過(guò)網(wǎng)絡(luò)

6、結(jié)構(gòu)可以與外界物流聯(lián)系，合理調(diào)配自己的物資儲(chǔ)備和硬件設(shè)施，同時(shí)還可以為顧客提供上網(wǎng)條件，滿足其辦公或娛樂(lè)的需求，總而言之，賓館的網(wǎng)絡(luò)是必不可少的，也是切實(shí)需要的。2.3 網(wǎng)絡(luò)需求分析 作為賓館自身的網(wǎng)絡(luò)設(shè)計(jì)，它應(yīng)該存在本身的局域網(wǎng)和與外部相連接的廣域網(wǎng)。大概需要2名的網(wǎng)絡(luò)管理人員和1名機(jī)器維修人員，其可以自己占用獨(dú)立的寬帶，也可以與其他單位共用寬帶。在外部網(wǎng)絡(luò)的連接上，需要連接到機(jī)場(chǎng)，車站，碼頭，超市等相關(guān)單位，從而獲取資源信息。結(jié)合有線網(wǎng)絡(luò)的固有優(yōu)勢(shì)，靈活發(fā)揮無(wú)線技術(shù)的優(yōu)勢(shì)，綜合規(guī)劃酒店的整體網(wǎng)絡(luò)環(huán)境建設(shè)，是酒店行業(yè)緊跟商務(wù)發(fā)展潮流與時(shí)俱進(jìn)的重要支持和強(qiáng)大動(dòng)力。在賓館的內(nèi)部，要確保各個(gè)部門都

7、能相互連接，互相通信。綜合為客戶提供服務(wù)。2.4 軟件硬件需求從軟件上看，其包括網(wǎng)絡(luò)操作系統(tǒng)（windows，linux，unix）,防火墻，windows組件（ftp.www.dns.dhcp等等）和其他網(wǎng)絡(luò)組件。從硬件上看，大致需要20臺(tái)主機(jī)，2臺(tái)路由器，4交換機(jī)及網(wǎng)線若干。三、網(wǎng)絡(luò)總體規(guī)劃3.1 網(wǎng)絡(luò)總體規(guī)劃正文要有整體結(jié)構(gòu)框圖、拓?fù)鋱D、VNP圖圖3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（圖表序號(hào)為五號(hào)宋體） 該圖介紹了賓館的基本網(wǎng)絡(luò)框架結(jié)構(gòu)，大致可分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)上可分為部門子網(wǎng)和客戶子網(wǎng)。部門子網(wǎng)主要管理前臺(tái)，洗衣房，行李棧，餐廳等分屬部門；客戶子網(wǎng)主要負(fù)責(zé)管理房客的上網(wǎng)管理及與外部的

8、信息交流。外部網(wǎng)絡(luò)主要連接到機(jī)場(chǎng)，車站，碼頭及超市等與賓館相聯(lián)系的關(guān)系單位。3.2 網(wǎng)絡(luò)模塊關(guān)系正文圖3.2 網(wǎng)絡(luò)模塊圖如上圖所示，當(dāng)線路進(jìn)入二層時(shí)，經(jīng)交換機(jī)分配可分為5條分支，分別連入客房1至客房5的5臺(tái)主機(jī)。各模塊之間的關(guān)系圖、較大的主要模塊內(nèi)部的結(jié)構(gòu)圖3.3 網(wǎng)絡(luò)布線規(guī)劃正文201房間走廊202房間203房間204房間205房間總機(jī)房圖3.3網(wǎng)絡(luò)布線圖如上圖所示，當(dāng)線路進(jìn)入二層時(shí)，首先通過(guò)總機(jī)房，在經(jīng)交換機(jī)分線，分至201-205房間。整個(gè)房間約占300平方米左右，所有連線均為交叉線。經(jīng)地下連入各個(gè)客房。用戶環(huán)境現(xiàn)場(chǎng)情況，面積多大，如何布置，如何連接、有線還是無(wú)線，布線規(guī)劃設(shè)計(jì)四、網(wǎng)絡(luò)硬

9、件設(shè)計(jì)4.1 服務(wù)器設(shè)計(jì)www，ftp。Dns，windows，linux，unix，netmare 作為整個(gè)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，根據(jù)賓館自身的情況和使用的需求。整個(gè)服務(wù)器共需3部分組成，包括Web服務(wù)器，ftp服務(wù)器和dns服務(wù)器（一）WEB服務(wù)器： WEB服務(wù)器也稱為WWW(WORLD WIDE WEB)服務(wù)器， 主要功能是：提供網(wǎng)上信息瀏覽服務(wù)。 由應(yīng)用層使用HTTP協(xié)議，HTML文檔格式，瀏覽器統(tǒng)一資源定位器（URL）組成。WWW 是 Internet 的多媒體信息查詢工具，是 Internet 上近年才發(fā)展起來(lái)的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。 選擇使用WEB服務(wù)器應(yīng)考慮的本身

10、特性因素有： 性能、安全性、日志和統(tǒng)計(jì)、虛擬主機(jī)、代理服務(wù)器、緩沖服務(wù)和集成應(yīng)用程序等.主要的WEB服務(wù)器包括：（1）Microsoft IIS：IIS 是允許在公共Intranet或Internet上發(fā)布信息的Web服務(wù)器。（2）Apache：Apache仍然是世界上用的最多的Web服務(wù)器，市場(chǎng)占有率達(dá)60%左右。（3）BEA WebLogic：BEA WebLogic Server 在使應(yīng)用服務(wù)器成為企業(yè)應(yīng)用架構(gòu)的基礎(chǔ)方面繼續(xù)處于領(lǐng)先地位。 綜上分析，并結(jié)合賓館的多方面因素，應(yīng)選擇Microsoft IIS服務(wù)器，它的價(jià)位和性能都較適宜賓館使用。（二）FTP服務(wù)器：FTP服務(wù)器就是利用FT

11、P協(xié)議（即文件傳輸協(xié)議）在網(wǎng)上傳送文件的服務(wù)器。由于賓館自身業(yè)務(wù)及入住房客對(duì)外界信息的需要，安裝FTP服務(wù)器是必須的。一般來(lái)說(shuō).用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容。FTP也是一個(gè)客戶機(jī)/服務(wù)器系統(tǒng)。用戶通過(guò)一個(gè)支持FTP協(xié)議的客戶機(jī)程序，連接到在遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序。匿名FTP是Internet網(wǎng)上發(fā)布軟件的常用方法。Internet之所以能延續(xù)到今天，是因?yàn)槿藗兪褂猛ㄟ^(guò)標(biāo)準(zhǔn)協(xié)議提供標(biāo)準(zhǔn)服務(wù)的程序。FTP服務(wù)器現(xiàn)在流行使用的是：（1）Serv-U：它是在windows操作系統(tǒng)下使用最廣泛的一種版本。1）支持3x/9x/ME/NT/2K等全Windo

12、ws系列。2）可以設(shè)定多個(gè)FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等。3）支持SSl FTP傳輸，支持在多個(gè)Serv-U和FTP客戶端通過(guò)SSL加密連接保護(hù)數(shù)據(jù)安全等。（2）VsFTP：它是在linux操作系統(tǒng)下使用最廣泛的一種版本。1）它是一個(gè)基于GPL發(fā)布的類Unix系統(tǒng)上使用的FTP服務(wù)器軟件。2）VSFTP的速度是Wu-FTP的兩倍，如果Linux主機(jī)使用2.4.*的內(nèi)核，在千兆以太網(wǎng)上的下載速度可達(dá)86MB/S。3）VSFTP在單機(jī)（非集群）上支持4000個(gè)以上的并發(fā)用戶同時(shí)連接，根據(jù)Red Hat的Ftp服務(wù)器()的數(shù)據(jù)，VSFTP服務(wù)器可以支持15000個(gè)并發(fā)用戶。

13、（三）DNS服務(wù)器：DNS系統(tǒng)是一個(gè)域名解析系統(tǒng)，它為Internet上的主機(jī)分配域名地址和IP地址。DNS分為Client和Server，Client扮演發(fā)問(wèn)的角色，也就是問(wèn)Server一個(gè)Domain Name，而Server必須要回答此Domain Name的真正IP地址。4.2 交換機(jī)設(shè)計(jì)主要寫神州數(shù)碼，華為，思科交換機(jī)：網(wǎng)絡(luò)節(jié)點(diǎn)上話務(wù)承載裝置、交換級(jí)、控制和信令設(shè)備以及其他功能單元的集合體。最常見(jiàn)的交換機(jī)是以太網(wǎng)交換機(jī)。工作在數(shù)據(jù)鏈路層。按照層數(shù)區(qū)別可分為二層交換機(jī)和三層交換機(jī)。二層交換機(jī)二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些M

14、AC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。三層交換使用IP的設(shè)備A-三層交換機(jī)-使用IP的設(shè)備B根據(jù)賓館的需要和交換機(jī)的功能種類，選購(gòu)交換機(jī)時(shí)應(yīng)保證所買的交換機(jī)具有簡(jiǎn)單的QOS保證、安全機(jī)制、支持網(wǎng)管策略、生成樹(shù)協(xié)議、VLAN和鏈路聚合等功能。現(xiàn)在市面上主要的交換機(jī)種類有華為，思科，TP-LINK等。思科交換機(jī)產(chǎn)自美國(guó)，是當(dāng)今世界性能最好的交換機(jī)。但價(jià)格偏高。華為是國(guó)產(chǎn)品牌，在世界上也是知名品牌。性能較位出色。TP-LINK的交換機(jī)，性能一般，但價(jià)位適中。綜上各方面，應(yīng)選擇TP-LINK的交換機(jī)作為賓館的交換機(jī)。4.3 路由器設(shè)計(jì)主要寫神州數(shù)碼，華為，思科 路由器是連接因特網(wǎng)中各局域網(wǎng)

15、、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備。其工作在網(wǎng)絡(luò)結(jié)構(gòu)的第三層。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問(wèn)方法連接各種子網(wǎng)。 路由器只接受源 站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。按照路由器的結(jié)構(gòu)區(qū)分，可分為有線路由器和無(wú)線路由器。在選購(gòu)路由器時(shí)，應(yīng)注意安全性，控制軟件，網(wǎng)絡(luò)擴(kuò)展能力，網(wǎng)管系統(tǒng)，帶電插拔能力?，F(xiàn)在市面上主要的路由器生產(chǎn)商有：思科，華為，TP-LINK,A

16、LPHA經(jīng)市場(chǎng)情況分析，賓館在安裝路由器時(shí)應(yīng)選擇TP-LINK的路由器。由于它價(jià)格低廉，也可以滿足賓館的使用需求。4.4 防火墻與網(wǎng)絡(luò)安全設(shè)計(jì)硬件防火墻，軟件防火墻，其他殺毒軟件防火墻(英文：firewall)是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。防火墻可以是一臺(tái)專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。防火墻的作用：入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。防火墻的功能：防火墻最基本的功能就是控制在計(jì)算機(jī)網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流

17、。例如互聯(lián)網(wǎng)是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。防火墻的類型：可分為網(wǎng)絡(luò)層防火墻和應(yīng)用層防火墻。、現(xiàn)在流行的硬件防火墻主要有cisco，juniper，東軟，華為，卓爾，中科網(wǎng)威。經(jīng)比較和分析，我認(rèn)為賓館的防火墻應(yīng)選擇東軟的防火墻，因?yàn)槠渖婕暗奖Ｗo(hù)房客個(gè)人信息和賓館內(nèi)部資料，所以應(yīng)選擇較好的品牌。4.5 無(wú)線模塊設(shè)計(jì)無(wú)內(nèi)容注：以上各個(gè)硬件列表給出型號(hào)、應(yīng)用環(huán)境、性能參數(shù)、參考價(jià)格，通過(guò)分析比較這些硬件的優(yōu)缺點(diǎn)，說(shuō)明滿足用戶需求，選擇這些硬件的理由。五、網(wǎng)絡(luò)軟件設(shè)計(jì)5.1 網(wǎng)絡(luò)操作系統(tǒng)Windows，linux，unix網(wǎng)絡(luò)操縱系統(tǒng)向網(wǎng)絡(luò)計(jì)算機(jī)提供服務(wù)的特殊的操作系統(tǒng)。它在計(jì)算機(jī)操作系

18、統(tǒng)下工作，使計(jì)算機(jī)操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。當(dāng)前主要使用的網(wǎng)絡(luò)操作系統(tǒng)有Windows類，Netware類，Unix系統(tǒng)，Linux系統(tǒng)。（1）Windows系統(tǒng) 這類操作系統(tǒng)配置在整個(gè)局域網(wǎng)配置中是最常見(jiàn)的。 它對(duì)服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中。 在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有：Windows NT 4.0 Serve、Windows 2000 Server/Advance Serve等 在工作站系統(tǒng)可以采用任一Windows或非Windows操作系統(tǒng)，包括個(gè)人操作系統(tǒng)，如Windows 9x/ME/XP等。 Win

19、dows NT4.0是中、小型企業(yè)局域網(wǎng)的標(biāo)準(zhǔn)操作系統(tǒng)。 一則是它繼承了Windows家族統(tǒng)一的界面，使用戶學(xué)習(xí)、使用起來(lái)更加容易。再則它的功能也的確比較強(qiáng)大，基本上能滿足所有中、小型企業(yè)的各項(xiàng)網(wǎng)絡(luò)求。它對(duì)服務(wù)器的硬件配置要求要低許多，可以更大程度上滿足許多中、小企業(yè)的PC服務(wù)器配置需求。（2）Netware系統(tǒng)： NetWare操作系統(tǒng)對(duì)網(wǎng)絡(luò)硬件的要求較低（工作站只要是286機(jī)就可以了）而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校的青睞。因?yàn)樗嫒軩OS命令，其應(yīng)用環(huán)境與DOS相似，經(jīng)過(guò)長(zhǎng)時(shí)間的發(fā)展，具有相當(dāng)豐富的應(yīng)用軟件支持，技術(shù)完善、可靠。（3）Unix系統(tǒng)： 支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，

20、提供數(shù)據(jù)等應(yīng)用，功能強(qiáng)大。 由于它多數(shù)是以命令方式來(lái)進(jìn)行操作的，不容易掌握，特別是初級(jí)用戶。正因如此，小型局域網(wǎng)基本不使用Unix作為網(wǎng)絡(luò)操作系統(tǒng)，UNIX一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。（4）Linux系統(tǒng)： 它的最大的特點(diǎn)就是源代碼開(kāi)放，可以免費(fèi)得到許多應(yīng)用程序。在國(guó)內(nèi)得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面。目前這類操作系統(tǒng)目前使仍主要應(yīng)用于中、高檔服務(wù)器中。 總的來(lái)說(shuō)，對(duì)特定計(jì)算環(huán)境的支持使得每一個(gè)操作系統(tǒng)都有適合于自己的工作場(chǎng)合，這就是系統(tǒng)對(duì)特定計(jì)算環(huán)境的支持。例如，Windows 2000 Professional適用于桌面計(jì)算機(jī)，Linux目前較適用于小

21、型的網(wǎng)絡(luò)，而Windows 2000 Server和UNIX則適用于大型服務(wù)器應(yīng)用程序。因此，對(duì)于不同的網(wǎng)絡(luò)應(yīng)用，需要我們有目的有選擇合適地網(wǎng)絡(luò)操作系統(tǒng)。 經(jīng)上面的分析得到，賓館作為小型網(wǎng)絡(luò)體系，應(yīng)使用windows系統(tǒng)作為其的網(wǎng)絡(luò)操作系統(tǒng)。5.2 網(wǎng)絡(luò)服務(wù)協(xié)議ftp。Www。dns，dhcp，smtp，nfs，udp（1）FTP協(xié)議（file transfer Protocol）（文件傳輸協(xié)議）：用于Internet上的控制文件的雙向傳輸。用戶可以通過(guò)它把自己的PC機(jī)與世界各地所有運(yùn)行FTP協(xié)議的服務(wù)器相連，訪問(wèn)服務(wù)器上的大量程序和信息。其主要作用是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)，察看遠(yuǎn)程計(jì)算機(jī)

22、有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。（2）DNS（Domain Name System）（域名解析系統(tǒng)）：它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。域名服務(wù)器為客戶機(jī)/服務(wù)器模式中的服務(wù)器方，它主要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。它主要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。將域名映射為IP地址的過(guò)程就稱為“域名解析”。在Internet上域名與IP地址之間是一對(duì)一（或者多對(duì)一）的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作稱為

23、域名解析。域名解析需要由專門的域名解析服務(wù)器來(lái)完成，DNS就是進(jìn)行域名解析的服務(wù)器。（3）SMTP（Simple Mail Transfer Protocol）（簡(jiǎn)單郵件傳輸協(xié)議）：它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來(lái)控制信件的中轉(zhuǎn)方式。SMTP協(xié)議屬于TCPIP協(xié)議族,它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。SMTP服務(wù)器是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來(lái)發(fā)送或中轉(zhuǎn)發(fā)出的電子郵件。SMTP 是建模在 FTP 文件傳輸服務(wù)上的一種郵件服務(wù)，主要用于傳輸系統(tǒng)之間的郵件信息并提供來(lái)信有關(guān)的通知。（4）DHCP(Dynamic Host Configuration

24、Protocol,DHCP)(動(dòng)態(tài)主機(jī)設(shè)置協(xié)議)：DHCP主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。(5)NFS(Network File System)(網(wǎng)絡(luò)文件系統(tǒng))：網(wǎng)絡(luò)文件系統(tǒng)是FreeBSD支持的文件系統(tǒng)中的一種，也被稱為NFS. NFS允許一個(gè)系統(tǒng)在網(wǎng)絡(luò)上與它人共享目錄和文件。通過(guò)使用NFS，用戶和程序可以象訪問(wèn)本地文件一樣訪問(wèn)遠(yuǎn)端系統(tǒng)上的文件。NFS至少有兩個(gè)主要部分：一臺(tái)服務(wù)器和一臺(tái)（或者更多）客戶機(jī)。客戶機(jī)遠(yuǎn)程訪問(wèn)存放在服務(wù)器上的數(shù)據(jù)。為了正常工作，一些進(jìn)程需要被配置并運(yùn)行。（6）Telnet協(xié)議：Tel

25、net協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在telnet程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣?？梢栽诒镜鼐湍芸刂品?wù)器。Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法，屬于客戶機(jī)/服務(wù)器模型的服務(wù)。（7）HTTP協(xié)議（HyperText Transfer Protocol）（超文本傳輸協(xié)議）：互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議。所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)。它是客戶端瀏覽器或

26、其他程序與Web服務(wù)器之間的應(yīng)用層通信協(xié)議。在Internet上的Web服務(wù)器上存放的都是超文本信息，客戶機(jī)需要通過(guò)HTTP協(xié)議傳輸所要訪問(wèn)的超文本信息。HTTP包含命令和傳輸信息，不僅可用于Web訪問(wèn)，也可以用于其他因特網(wǎng)/內(nèi)聯(lián)網(wǎng)應(yīng)用系統(tǒng)之間的通信，從而實(shí)現(xiàn)各類應(yīng)用資源超媒體訪問(wèn)的集成。 5.3 網(wǎng)絡(luò)管理軟件監(jiān)控，軟件管理，遠(yuǎn)程管理考慮到賓館對(duì)顧客上網(wǎng)情況管理的需要，在以上的網(wǎng)絡(luò)協(xié)議安裝之后，還要在系統(tǒng)安裝幾款網(wǎng)絡(luò)管理軟件。（1）網(wǎng)絡(luò)流量監(jiān)控器： 在某些房間中，對(duì)房客采取按流量收費(fèi)的上網(wǎng)收費(fèi)方式，在這樣的情況下，網(wǎng)絡(luò)流量監(jiān)控軟件就是必不可少的。有了這種軟件，可以做到時(shí)時(shí)對(duì)用戶能否上網(wǎng)進(jìn)行限制

27、，也包括其有流量時(shí)在非允許時(shí)間段不能上網(wǎng)的限制。（2）網(wǎng)絡(luò)行為管理軟件： 作為賓館這樣人流復(fù)雜的地點(diǎn)，僅能限制用戶是否在規(guī)定的時(shí)間和有流量的情況下才能上網(wǎng)時(shí)遠(yuǎn)遠(yuǎn)不夠的。還要對(duì)其上網(wǎng)時(shí)的行為做出適當(dāng)?shù)南拗?） 可以調(diào)節(jié)用戶的下載和上傳文件的速度，這樣可以保證帶寬不被少量用戶在同一時(shí)段占據(jù)。2） 可以限制某些軟件的使用，如：QQ，迅雷，BT等工具。以保證網(wǎng)絡(luò)的通暢。3） 可以限制某些網(wǎng)絡(luò)的瀏覽4） 可以綁定IP5） 可以限制某些游戲程序的使用。 經(jīng)過(guò)在網(wǎng)上的查詢，第三只眼的網(wǎng)絡(luò)監(jiān)控軟件，性能良好，較適合賓館使用。 其功能包括：（1）聊天紀(jì)錄監(jiān)視 （2）郵件收發(fā)記錄（3）網(wǎng)頁(yè)瀏覽監(jiān)視（4）FTP監(jiān)控

28、（5）實(shí)時(shí)流量監(jiān)控（6）網(wǎng)頁(yè)過(guò)濾（7）軟件運(yùn)行限制（8）自定義報(bào)警5.4 安全防護(hù)軟件 在復(fù)雜的網(wǎng)絡(luò)環(huán)境下，賓館作為人流密集地區(qū)，保護(hù)自身的網(wǎng)絡(luò)安全是十分必要的。 安全防護(hù)軟件可以保護(hù)用戶自身免受網(wǎng)上病毒的侵害。安全軟件安全軟件分為殺毒軟件,系統(tǒng)工具和反流氓軟件。安全軟件是一種可以對(duì)病毒、木馬等一切已知的對(duì)計(jì)算機(jī)有危害的程序代碼進(jìn)行清除的程序工具,經(jīng)調(diào)查，當(dāng)前國(guó)內(nèi)熱門的安全防護(hù)軟件是瑞星公司旗下的生產(chǎn)的瑞星系列殺毒軟件瑞星殺毒軟件的主要功能包括：（1）全面攔截（2）徹底查殺（3）極速響應(yīng)（4）“云安全”深度應(yīng)用（5）嵌入式查殺（6）木馬入侵?jǐn)r截（7）郵件監(jiān)控 瑞星的殺毒軟件有個(gè)人版和企業(yè)版兩種

29、，賓館作為小型企業(yè)應(yīng)選擇購(gòu)買企業(yè)版安裝并使用。卡巴斯基同樣也是國(guó)內(nèi)知名的殺毒軟件品牌，其主要特點(diǎn)是：1、對(duì)病毒上報(bào)反應(yīng)迅速，卡巴斯基具有全球技術(shù)領(lǐng)先的病毒運(yùn)行虛擬機(jī)，可以自動(dòng)分析70%左右未知病毒的行為，每小時(shí)升級(jí)病毒庫(kù)的背后是以雄厚的技術(shù)為支撐的。 2、隨時(shí)修正自身錯(cuò)誤，殺毒分析是項(xiàng)繁瑣的苦活，卡巴斯基并不是不犯錯(cuò)，而是犯錯(cuò)后立刻糾正，只要用戶去信指出，誤殺誤報(bào)會(huì)立刻得到糾正。3、卡巴斯基的超強(qiáng)脫殼能力，無(wú)論你怎么加殼，只要程序體還能運(yùn)行，就逃不出卡巴斯基的掌心。因此卡巴斯基毒庫(kù)目前的466萬(wàn)左右。是真實(shí)可殺數(shù)量。5.5 遠(yuǎn)程管理軟件正文（3）遠(yuǎn)程監(jiān)控軟件：遠(yuǎn)程控制軟件一般分客戶端程序(Cl

30、ient)和服務(wù)器端程序(Server)兩部分。通常將客戶端程序安裝到主控端的電腦上，將服務(wù)器端程序安裝到被控端的電腦上。使用時(shí)客戶端程序向被控端電腦中的服務(wù)器端程序發(fā)出信號(hào)，建立一個(gè)特殊的遠(yuǎn)程服務(wù)，然后通過(guò)這個(gè)遠(yuǎn)程服務(wù)，使用各種遠(yuǎn)程控制功能發(fā)送遠(yuǎn)程控制命令，控制被控端電腦中的各種應(yīng)用程序運(yùn)行。遠(yuǎn)程監(jiān)控軟件的主要功能：（1）鍵盤屏幕全紀(jì)錄（2）局域網(wǎng)遠(yuǎn)程監(jiān)控（3）遠(yuǎn)程設(shè)置自動(dòng)開(kāi)關(guān)機(jī)（4）自動(dòng)記錄，過(guò)濾網(wǎng)址 經(jīng)查詢，現(xiàn)在代表性的遠(yuǎn)程監(jiān)控軟件是TeamViewer。 TeamViewer是一個(gè)能在任何防火墻和NAT代理的后臺(tái)用于遠(yuǎn)程控制，桌面共享和文件傳輸?shù)暮?jiǎn)單且快速的解決方案。 為了連接到另一臺(tái)

31、計(jì)算機(jī)，只需要在兩臺(tái)計(jì)算機(jī)上同時(shí)運(yùn)行 TeamViewer 即可，而不需要進(jìn)行安裝（也可以選擇安裝，安裝后可以設(shè)置開(kāi)機(jī)運(yùn)行）。該軟件第一次啟動(dòng)在兩臺(tái)計(jì)算機(jī)上自動(dòng)生成伙伴 ID。只需要輸入你的伙伴的ID到TeamViewer，然后就會(huì)立即建立起連接。 . 注：以上各個(gè)軟件列表給出版本、應(yīng)用環(huán)境、性能、參考價(jià)格，通過(guò)分析比較這些軟件的優(yōu)缺點(diǎn)，說(shuō)明滿足用戶需求，選擇這些軟件的理由。六、實(shí)驗(yàn)調(diào)試6.1 實(shí)驗(yàn)調(diào)試環(huán)境1清空交換機(jī)原有配置將其還原到出廠設(shè)置2修改系統(tǒng)時(shí)間及交換機(jī)名稱3交換機(jī)與主機(jī)連通測(cè)試6.2 網(wǎng)絡(luò)連接測(cè)試兩主機(jī)通過(guò)交換機(jī)連接測(cè)試連通結(jié)果PC機(jī)1的IPPC機(jī)2的IPPC機(jī)1ping通PC機(jī)26.3 路由交換測(cè)試1本機(jī)地址查詢2路由器1的地址配置3路由器2的地址配置4ping通路由器測(cè)試6.4 網(wǎng)絡(luò)管理測(cè)試對(duì)于某些特殊主機(jī)，要將其綁定在固定的端口上，這就需要將主機(jī)的MAC地址與交換機(jī)端口進(jìn)行綁定。1查看本機(jī)MAC地址2配置交換機(jī)的端口信息，將其與本機(jī)物理地址綁定3查看配置結(jié)果6.5 網(wǎng)絡(luò)安全測(cè)試用戶可以通過(guò)遠(yuǎn)程telnet命令控制交換機(jī)的設(shè)置，從而便于控制交換機(jī)的各項(xiàng)設(shè)置。1對(duì)交換機(jī)