中小型企業(yè)網(wǎng)絡(luò)構(gòu)建畢業(yè)論文

1、大學Xxxx畢業(yè)設(shè)計（論文）論文題目：中小型企業(yè)網(wǎng)絡(luò)構(gòu)建論文題目： Small and medium-sized enterprise network design作者姓名：王所在系部：系班級名稱:網(wǎng)絡(luò)指導(dǎo)教師:徐2014 年 4 月畢業(yè)論文設(shè)計書. .料.資.設(shè)計主要任務(wù)該設(shè)計主要是要求學生全部運用所學的基礎(chǔ)理論和專業(yè)理 論知識，針對目前企業(yè)網(wǎng)絡(luò)技術(shù)需求,設(shè)計某企業(yè)網(wǎng)絡(luò)的方 案，繪制網(wǎng)絡(luò)拓撲結(jié)構(gòu)，完成IP地址的規(guī)劃，通過市場調(diào)研 完成設(shè)備的選型，結(jié)合網(wǎng)絡(luò)架構(gòu)的方案以及所選擇的設(shè)備, 完成該企業(yè) 的網(wǎng)絡(luò)方案的實施。設(shè)計(論文)的主要內(nèi)容此項畢業(yè)設(shè)計要求包括從網(wǎng)絡(luò)架構(gòu)方案的提出一直到網(wǎng)絡(luò) 架構(gòu)方

2、案的實施。需求分析根據(jù)當前網(wǎng)絡(luò)技術(shù)的發(fā)展狀況，結(jié)合企業(yè)的網(wǎng)絡(luò)需求，設(shè)計 某企業(yè)的網(wǎng)絡(luò)需求，設(shè)計某企業(yè)的網(wǎng)絡(luò)架構(gòu)方案。IP地址的規(guī)劃根據(jù)企業(yè)信息點的分布狀況，繪制網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖，完成IP 地址的規(guī)劃。設(shè)備選型通過市場調(diào)研結(jié)合企業(yè)網(wǎng)絡(luò)架構(gòu)方案，完成設(shè)備選型。網(wǎng)絡(luò)架構(gòu)方案的實施根據(jù)網(wǎng)絡(luò)架構(gòu)的方案以及選擇的網(wǎng)絡(luò)設(shè)備，提出一整套網(wǎng)絡(luò)實施的方案?？偨Y(jié)簡述在企業(yè)網(wǎng)絡(luò)架構(gòu)過程中出現(xiàn)的問題以及解決的方案,對.料.資.未來網(wǎng)絡(luò)發(fā)展的展望。.設(shè)計(論文)的基本要求論文格式要符合規(guī)范提供完整的源程序至少提供10篇參考文獻(書籍期刊網(wǎng)址等).主要參考文獻王衛(wèi)紅 李小明.計算機網(wǎng)路與互聯(lián)網(wǎng).機械出版社張福祥.計算機網(wǎng)絡(luò)基

3、礎(chǔ).中國電力出版社周躍東.計算機網(wǎng)絡(luò)工程.西安電子科技大學出版社.畢業(yè)設(shè)計(論文)時間安排第一周資料收集整理第二周收集資料寫初稿第三周 論文初稿的中級檢查 論文修改第四周論文后期修改及完善修改料.資.摘要信息化浪潮風起云涌的今天，企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為 提升企業(yè)核心競爭力的關(guān)鍵因素。企業(yè)網(wǎng)已經(jīng)越來越多地被 人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、 合作伙伴、員工之間實現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企 業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)都在加 快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目 前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼的進 行著，本文以中小型企

4、業(yè)內(nèi)部局域網(wǎng)的組建需求、實際管理 為出發(fā)點，從中小型企業(yè)局域網(wǎng)的管理需求和傳統(tǒng)局域網(wǎng)技 術(shù)入手，研究了局域網(wǎng)技術(shù)在企業(yè)管理中的應(yīng)用。關(guān)鍵詞：組網(wǎng)；拓撲；設(shè)備選型；IP規(guī)劃;配置命令;網(wǎng)絡(luò)布局；網(wǎng)絡(luò)安全網(wǎng)絡(luò)維護；. .料.資.AbstractThe wave of information surging today, the enterprise network has become the core competitiveness of enterprises toenhance the key factor. Net more and more enterprises have beenma

5、ny people mentioned that the use of network technology, themodern enterprise can be suppliers, customers, partners, employees achieve optimal communication and information. Thisis directly related to the availability of key enterprise competitiveadvantage. In recent years more and more and more ente

6、rprises are speeding up the information to build their own networks, thevast majority of which are SMEs. Chinas enterprises, especially small and medium-sized construction enterprise network is currently undergoing major regeneration, to small and medium-sized enterprises in this article the formati

7、on of the internal local area network needs, the actual management as a starting point, from the management of small and medium-sized enterprise LAN LAN technology needs and the traditional approachto study the local area network technology in the enterprise management applications.Key words : netwo

8、rking;topology;Equipment selection ;IP planning;onfigure command;Network layout;Network . .料.資.maintenance ;security of network.料.資.目錄第一章緒論-3 -第二章需求分析.5 2.1企業(yè)對網(wǎng)絡(luò)的需求情況-5 - 2.2用戶需求分析 -5 -2.3案例分析-6 -2.3.1設(shè)備選型.-6 -2.3. 2各設(shè)備產(chǎn)品介紹:-7 -第三章網(wǎng)絡(luò)布局和綜合布線-9 -3.1網(wǎng)絡(luò)布局的原則9 -3.2網(wǎng)絡(luò)布局的具體實施要求-10 -3.3網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計-11 -第四章IP規(guī)

9、劃與配置 16 -4.1 IP地址規(guī)劃.-16 -4.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖-16 -4.3配置需求及解決方案-17 - 4.3.1配置路由器17 -4.3.2配置交換機-21 -4.3.3配置ACL .23 第五章網(wǎng)絡(luò)維護、安全控制-27 -5.1網(wǎng)絡(luò)維護-27 -. . TOC o 1-5 h z .料.資.5.2局域網(wǎng)安全威脅分析-28 -5.3局域網(wǎng)安全控制-31 -第六章結(jié)論 -36 -參考文獻-37 -致謝38 第一章緒論隨著經(jīng)濟社會的發(fā)展，我國中小企業(yè)數(shù)量與日俱增。然而， 一個企業(yè)要不斷發(fā)展壯大，除了要有自身產(chǎn)品的優(yōu)化，還需 要一個完善的企業(yè)信息管理系統(tǒng)。企業(yè)的信息化，是企業(yè)如 何應(yīng)對

10、瞬息萬變、競爭激烈的國內(nèi)外市場環(huán)境以及如何利用 網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力為企業(yè)成敗的關(guān)鍵。在本論文中所構(gòu)建的中小型企業(yè)網(wǎng)最終必須是一個集計算 機網(wǎng)絡(luò)技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能 于一體的綜合信息平臺,并能夠有效促進現(xiàn)有的管理體制和 管理方法，提高企業(yè)辦公質(zhì)量和效率。中小型企業(yè)的信息化 建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡單的特點，綜合資金投入、 專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)實用性、安全性與拓展 性（升級改造能力）是中小型企業(yè)實現(xiàn)信息化建設(shè)的主要要 求，局域網(wǎng)內(nèi)進行信息交流包括發(fā)布通知，安排日程表、工 作計劃，提交工作總結(jié)，進行信息匯總等也是企業(yè)的要求。加 強各公司內(nèi)各分區(qū)的

11、業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實現(xiàn) 資源共享，降低運作及管理成本，公司有必要建立企業(yè)內(nèi)部 局域網(wǎng)。局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范 的企業(yè)內(nèi)部非公開的信息管理和交換平臺，該平臺以WEB為核心，集成WEB、文件共享、信息資源管理等服務(wù)功能，實 現(xiàn). .料資.公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。因此，成本低廉、可靠、易用，降低網(wǎng)絡(luò)的使用和維護成本、 提高產(chǎn)品的性能價格比并能滿足業(yè)務(wù)運用需要的網(wǎng)絡(luò)辦公 環(huán)境是這一領(lǐng)域的真正需求。針對絕多數(shù)中小型企業(yè)集中辦 公這一現(xiàn)實特點，組建一個適合中小企業(yè)需求的高性價比實 用的網(wǎng)絡(luò)是十分有實際意義的。第二章需求分析2.1企業(yè)對網(wǎng)絡(luò)的需求情況在這信息

12、化社會，網(wǎng)絡(luò)是支撐企業(yè)各種業(yè)務(wù)的基礎(chǔ)設(shè)施。因 此構(gòu)建網(wǎng)絡(luò)者在規(guī)劃設(shè)計網(wǎng)絡(luò)前，首先要清楚企業(yè)的現(xiàn)階段 及未來的需求。經(jīng)過對該企業(yè)的分析，預(yù)計企業(yè)在未來幾年 的發(fā)展趨勢，適當?shù)念A(yù)留一定的升級空間方便新用戶的接入， 其中包括網(wǎng)絡(luò)設(shè)備支持升級其他應(yīng)用設(shè)備的接入，全面實現(xiàn) 計算機資源共享。對于局域網(wǎng)中的各種資源，通過設(shè)置網(wǎng)絡(luò) 用戶的共享權(quán)限，讓他成為網(wǎng)絡(luò)共享資源，從而實現(xiàn)企業(yè)的 信息化。2.2用戶需求分析構(gòu)建企業(yè)網(wǎng)絡(luò)最終是為了實現(xiàn)用戶的需求，用戶的需求主要 包括可靠性、可用性、可升級性、安全性、及時性以及響應(yīng) 時間。企業(yè)的用戶群包括管理層，普通用戶群的也用代表， 經(jīng)調(diào)查，“快”是多數(shù)用戶對網(wǎng)絡(luò)響應(yīng)的要求

13、，其中包括下 載速度、連接速度等，我們將為核心設(shè)備提供冗余，以盡量 保障系統(tǒng)的99.95%的可靠性，同時我們將根據(jù)企業(yè)的需求， 為用戶提供遠程登錄，文件傳輸服務(wù)，在年底企業(yè)統(tǒng)計全年 信息時候會出現(xiàn)企業(yè)通訊高峰時間，我們的服務(wù)器將以滿足高峰期通訊為基礎(chǔ)選型的。當然我們將提供防火墻等安全設(shè) 備，保障用戶信息，物理資源的機密性，網(wǎng)整性和確實料.資.性，提供一定的數(shù)據(jù)加密、自動備份、發(fā)生問題的恢復(fù)等。 當然也包括網(wǎng)絡(luò)應(yīng)提供的服務(wù)資源共享、辦公自動化、遠程 控制、電子郵件、 www 應(yīng)用等。2.3案例分析現(xiàn)以南京網(wǎng)亞計算機有限公司為實例，因為一些客觀因素， 該公司分布在兩棟樓，并且都在底層，主要分別用來

14、做軟件 的售后服務(wù)、研發(fā)和財務(wù)/人事部門。這些部分分別叫勤業(yè) 部、研發(fā)部和行政部。兩棟樓之間距離少于100米，其中研 發(fā)部和行政部在同一棟樓中。研發(fā)部占兩層，共有15臺電 腦分布在各個辦公室中，具體分布是一層5臺，二層10臺， 第三層是行政部，有5臺電腦；勤業(yè)部分兩層，共有30臺 電腦，其中在研發(fā)部那棟樓需配置網(wǎng)絡(luò)打印機。2.3.1設(shè)備選型表2-1設(shè)備選型序設(shè)備名規(guī)格單數(shù)單價合位 量號稱 (元)價(元)臺 DCRS-9808(R3)核1心交 140, 140, 0001 000換機臺 2 21,換 182, DCS-4500-50T(R3) 2交120240機臺 1 14，1963路由 Cis

15、co DCR 282，500740器. .料.資.LinkManager-50NM-L23434,4 1140cens027 135 防火 DCFW-1800S-V2(R3)340200,2731, 1246 機柜 DC-PDU-KLW 臺 3712各設(shè)備產(chǎn)品介紹：2.3. 2插槽多業(yè)務(wù)核心路由12、 DCRS-9808(R3)核心交換機：1標準模(槽管理引擎(超級 模塊)或4槽管理引擎交換機，2個超級業(yè)務(wù)模塊或超級標 48個標準業(yè)務(wù)模塊或，塊)最大可插電源。個 MRS-9800-AC(R3)準模塊混合，支持冗余供電，標配1交 換機：全千兆智能安全交換機DCS-4500-50T(R3)2、版

16、R3SFP(Combo)接口【50/10/100/1000Base-T + 4 口千 兆。本為黑色風格機箱】/6個網(wǎng)絡(luò)、Cisco DCR 282 路由器：模塊化路由器310/100/1000M2個1個AUX 口， 語音模塊插槽，1個配置口，接口)，內(nèi)置硬件加密。以太 網(wǎng)端口(RJ45LinkManagerLinkManager-50NM-License 網(wǎng) 管軟件：4、節(jié)點。網(wǎng)管專業(yè)版平臺，50網(wǎng)絡(luò)管理系統(tǒng) V1.0(50NM-50N)終端管理、設(shè)備管理、支持網(wǎng)絡(luò)拓撲發(fā)現(xiàn)、 功能：資源管理、監(jiān)WEB性能管理、故障分析、異常流量監(jiān) 測、服務(wù)器管理、控等。. .料.資.5、DCFW-1800S-

17、V2(R3)防火墻：8 個 10/100/1000M 以 太網(wǎng)電口； 1U標準機箱。6、DC-PDU-KLW機柜：克萊沃6位PDU，除提供雷電消除 器(SPD)、過載保護器等功能，還具備高載流、防誤插、 高精度插拔等高可靠電氣性能。料.資.第三章網(wǎng)絡(luò)布局和綜合布線在構(gòu)建公司網(wǎng)絡(luò)時，我們根據(jù)組網(wǎng)經(jīng)費的多少來務(wù)實地規(guī)劃 與設(shè)計網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對 辦公地點進行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。網(wǎng)絡(luò) 布局主要是指企業(yè)網(wǎng)里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置， 它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。3.1網(wǎng)絡(luò)布局的原則實用性企業(yè)組建的局域網(wǎng)應(yīng)當根據(jù)設(shè)備的多少來具體實

18、施，網(wǎng)絡(luò)布 線的特點決定了網(wǎng)絡(luò)布局實用性。全面性組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當統(tǒng)籌兼顧， 網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理 的位置?？煽啃越M網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有 設(shè)備能可靠穩(wěn)定地運行，使得網(wǎng)絡(luò)能正常運轉(zhuǎn)。便于維護與升級網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著IT企業(yè)業(yè)務(wù)的不斷發(fā)展 的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴充；在日常的網(wǎng)絡(luò)運行維護中，規(guī)劃網(wǎng)絡(luò)布局時就應(yīng)該考慮到便于 以后網(wǎng)絡(luò)的維護與升級操作。3.2網(wǎng)絡(luò)布局的具體實施要求對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常 會遇到的，需要對研發(fā)部、行政部和勤業(yè)部進行布線。規(guī)劃

19、網(wǎng)絡(luò)布局要考慮到企業(yè)設(shè)備布局和布線系統(tǒng)的合理搭配。因 此我們首先要規(guī)劃與設(shè)計好布線系統(tǒng)，然后再全面地考慮網(wǎng) 絡(luò)的布局。3.2.1布線系統(tǒng)的規(guī)劃與設(shè)計有了好的企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT 網(wǎng)絡(luò)應(yīng)當通過布線系統(tǒng)將三個辦公區(qū)域互聯(lián)起來，確保網(wǎng)絡(luò) 的正常運行。如果企業(yè)的接入點較多，我們可以采取接入層、 匯聚層、交換層三個網(wǎng)絡(luò)層次的設(shè)計，在此基礎(chǔ)上進行布線 系統(tǒng)。對于接入層來說，選擇一個合理的接入設(shè)備，是最關(guān)鍵的， 而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。匯聚層是整個局 域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè)備一般支持網(wǎng)絡(luò)管理功能， 方便我們的管理和維護，方便以后我們的網(wǎng)絡(luò)升級和改造。 交換層是整

20、個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點， 是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。. .料.資.布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點的重要 環(huán)節(jié)。在布線時，最好使用專門的通道，而且不要與電源線， 空調(diào)線等具有輻射的線路混合布線。接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線， 以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞 線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個層次，同樣采用超五 類屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點之間，我們就可以采用普 通的超五類非屏蔽雙絞線。網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點的中央位置，這樣做，不是

21、 為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能， 提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100米，在 95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做網(wǎng)絡(luò)布線時，最好 能夠設(shè)計一個設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。3.3網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計目前的網(wǎng)絡(luò)設(shè)備大都采用機架式的結(jié)構(gòu)（多為扁平式，活像 個抽屜），如交換機、路由器、硬件防火墻等。這些設(shè)備之 所以有這樣一種結(jié)構(gòu)類型，是因為它們都按國際機柜標準進 行設(shè)計，這樣大家的平面尺寸就基本統(tǒng)一，可把一起安裝在 一個大型的立式標準機柜中。這樣做的好處非常明顯：一方 面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò) 設(shè)備的連接和管理，同時辦公室內(nèi)也會顯得整潔、美觀。

22、我們經(jīng)常接觸到的網(wǎng)絡(luò)布局里有網(wǎng)絡(luò)機柜、服務(wù)器機柜. .料.資.以及綜合布線柜，從這三個機柜的名字就可以看出它們各自 所起的作用；一般來說，網(wǎng)絡(luò)設(shè)備如交換機、路由器、防火 墻、加密機等以及網(wǎng)絡(luò)通信設(shè)備如光端機、調(diào)制解調(diào)器等是 放置在網(wǎng)絡(luò)機柜的；服務(wù)器機柜的寬度為19英寸，高度以U 為單位（1U=1.75英寸=44.45毫米），通常有1U，2U， 3U，4U幾種標準的服務(wù)器。機柜的尺寸也是采用通用的工 業(yè)標準，通常從22U到42U不等；機柜內(nèi)按U的高度有可 拆卸的滑動拖架，用戶可以根據(jù)自己服務(wù)器的標高靈活調(diào)節(jié) 高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。服務(wù)器 擺放好后，它的所有I/O線全部從機

23、柜的后方引出（機架服 務(wù)器的所有接口也在后方），統(tǒng)一安置在機柜的線槽中，一 般貼有標號，便于管理。綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝 空間，可按需要配置隔板、風扇、電源插座等附件。配線架 通常安裝在機柜里，配線架的一面是RJ4 5 口，并標有編號； 另一面是跳線接口，上面也標有編號，這些編號和上面的RJ4 5 口的編號是對應(yīng)的。每一組跳線都標識有棕、藍、 橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣 做不容易接錯。配線架不僅僅是便于管理線對，而且可以防 止串擾，增加線對的隔離空間，提供360度的線對隔離。 在辦公室中，必須放置交換機、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè) 備，以及

24、局域網(wǎng)絡(luò)連接Internet所需的各種設(shè)備，如路. .料.資.由器、防火墻以及網(wǎng)管工作站等；因此辦公室的網(wǎng)絡(luò)布局一 般至少有三個機柜，綜合布線柜和網(wǎng)絡(luò)機柜應(yīng)當緊連在一起， 便于調(diào)線操作，接下來是服務(wù)器機柜；將網(wǎng)絡(luò)設(shè)備和布線系 統(tǒng)進行合理的布局。在網(wǎng)絡(luò)布局中，每個機柜最好留點空間，便于以后網(wǎng)絡(luò)設(shè)備、 服務(wù)器設(shè)備的擴充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外， 還有能布置電話線，所以要在機柜里留下一定空間。從機柜內(nèi)部線纜附設(shè)的角度看，機柜配置密度更高，容納的 IT設(shè)備更多，大量采用冗余配件（如冗余電源、存儲陣列等）， 機柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時增減。所以， 機柜必須提供充足的線纜通道，能從

25、機柜頂部、底部進出線 纜。在機柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線 纜接口靠近，以縮短布線距離；減少線纜的空間占用，保證 設(shè)備安裝、調(diào)整、維護過程中，不受到布線的干擾，并保證 散熱氣流不會受到線纜的阻擋；同時，在故障情況下，能對 設(shè)備布線進行快速定位。供電系統(tǒng)和制冷系統(tǒng)是辦公室的兩個重要部分。在供電系統(tǒng) 中，一般采用在線的UPS供電方式，蓄電池實際可供使用的 容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯 存時間的長短以及負載的性質(zhì)（電阻性、電感性、電容性） 密切相關(guān)。制冷系統(tǒng)（空調(diào)）涉及到辦公室的整個物理環(huán)境， 包括空調(diào)、地板、機柜及房間布局等諸多方面；因. .料.資.此UPS

26、和空調(diào)我們也要考慮好將它們放置在一個合適的位 置。如果辦公室空間較大，可以將UPS和空調(diào)都放在辦公室 里；如果空間較小，可以把UPS （包括蓄電池）放在配電房 里。需要注意的是如果大樓里安裝有“中央空調(diào)”的話，辦 公室里也必須安裝獨立的空調(diào)，因為中央空調(diào)不可能24小 時都開著，上班的時間可以利用中央空調(diào)，下班和星期節(jié)假 日的時候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運行的話，則必 須要開辦公室里的獨立空調(diào)。機柜的擴展性表現(xiàn)在機柜內(nèi)設(shè)備密度的擴展和機柜數(shù)量的 擴展，因此網(wǎng)絡(luò)布局時必須將機柜的配風能力（通常稱為散 熱能力）以及配電能力考慮在內(nèi)。一方面，機柜內(nèi)的設(shè)備需 要溫度、濕度適宜并且風量充足的冷風（冷

27、空氣）。這些冷 風被機柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是 CPU）降溫。當機柜內(nèi)設(shè)備增加到一定數(shù)量時，由地板出風 口送出的冷風風量將不能滿足所有設(shè)備的需求，從而形成部 分IT設(shè)備配風不足而過熱。解決機柜內(nèi)設(shè)備密度擴展時遇到的這種局部熱點問題可以 采用調(diào)配IT設(shè)備位置的方式來解決。例如，把熱負荷最大 的設(shè)備安裝在機柜中部位置，以便獲得最大的配風風量。另 外的解決方法是，在機柜的上部或下部位置安裝軸向水平的 強排風扇，增強上部或下部的吸入能力（即減小IT設(shè)備的 入口靜壓），從而增加配風風量。. .料.資.另一方面，機柜內(nèi)的設(shè)備需要供電以及與機柜外部進行通信。 當機柜內(nèi)的IT設(shè)備數(shù)量增加

28、時，這些線纜、連接端子同時 成倍地增加，從而對機架式電源排插的容量、插口數(shù)量都提 出了擴展要求。機柜內(nèi)的布線空間也是需要提前考慮的，因 為當機柜內(nèi)的功率密度提高時，設(shè)備后部的線纜將明顯增加 風阻，所以必須考慮線纜管理及走線空間的問題。.料.資.第四章IP規(guī)劃與配置4.1 IP地址規(guī)劃表4-1 IP地址規(guī)劃部門IP地址部門IP地址10 路由器內(nèi)部 /30 地公 網(wǎng)址/30 Web 服務(wù)器 /24 交核 心換外部/24 行政部 /24打絡(luò)網(wǎng)印機/24勤業(yè)部研發(fā)部/244.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖料.資.圖4-1網(wǎng)絡(luò)拓撲圖圖解：由案例分析可知：南京網(wǎng)亞計算機發(fā)展有限公司分布在兩棟 樓并且都在底層，所以將這兩

29、棟樓分別劃分，每棟樓放置一 臺交換機。又有兩棟樓之間距離少于100米，所以直接用雙 絞線連接這兩臺交換機即可，這兩天交換機再通過一臺核心 交換機連接，再通過核心交換機連接防火墻、服務(wù)器、路由 器和網(wǎng)管軟件，再通過ip規(guī)劃、valn的劃分，這樣一個完 整的企業(yè)局域網(wǎng)就構(gòu)建成功了。4.3配置需求及解決方案為了直觀方便，配置需求全部在配置命令中加以單點說明， 并且配置命令量大反復(fù)，這里只列出重點命令。4.3.1配置路由器routerrouter enablerouter#router#configrouter （config） # router (config) # interface type p

30、ortrouter(config-if)# interface fastethernet0/1router (config-if) #ip address 52router(config-if)#duplex autorouter(config-if)#speed autorouter(config-if)#ip nat insiderouter(config-if)#no shutdownrouter(config-if)#interface fastethernet0/2router(config-if)#ip address 1748router(config-if)#duplex au

31、torouter(config-if)#speed autorouter(config-if)#ipnat outsiderouter(config-if)#noshutdownrouter(config-if)routerrouter enablerouter#router#configrouter(config)#router (config) #radius scheme systemrouter (config) #domain systemrouter (config) #acl number 2000/配置允許進彳亍NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段/router(config)rule 0

32、permit source55router(config)rule 1 denyrouter(config)#interface Ethernet0/0router(config)ip address 48router(config)nat outbound 2000router(config)#interfaceEthernet0/1router(config)ip address/內(nèi)網(wǎng)網(wǎng)關(guān)/router(config)#interfaceNULL0router(config)#ip route-static preference 60/配置默認路由 /router (config) #us

33、er-interface con 0router (config) user-interface vty 0 4 router (config-if) # zrouterrouter enablerouter#router#configrouter (config) #. .料.資.router (config) #nat address-group 0 /用戶NAT的地址池/router (config) #radius scheme systemrouter (config) #domain systemrouter (config) #acl number 2000/配置允許進彳亍NAT

34、轉(zhuǎn)換的內(nèi)網(wǎng)地址段/router(config )#rule 0 permit source55router(config)#rule 1 denyrouter (config) #interface Ethernet0/0router (config) #ip address 48 router (config) #nat outbound 2000address-group 0/在出接口上進行NAT轉(zhuǎn)換/ router (config) #interface Ethernet0/1router (config) #ip address /內(nèi)網(wǎng)網(wǎng)關(guān)/router (config) #inter

35、face NULL0router (config) #ip route-static preference 60/配置默認路由 /router (config) #user-interface con 0router (config) #user-interface vty 0 4料.資.router (config) #zrouter (config) #router (config) #ip route 17 (路由)router(config)# ip nat inside source list 110 interfaceFastEthernet0/2 overloadrouter (

36、config) #access-list 110 permit ip 55 any (過載)router (config) # 人 z4.3.2配置交換機switchswitch enableswitch #switch# vlan databaseswitch(vlan)# VTP Version: 2switch(vlan)# Configuration Revision: 7 switch(vlan)# Maximum VLANs supported locally :1005switch(vlan)# Number of existing VLANs: 9 switch(vlan)#

37、VTP Operating Mode: Server switch(vlan)# VTP Domain Name: OA switch(vlan)# VTP Pruning Mode: Disabledswitch(vlan)# VTP V2 Mode: Enabled switch(vlan)# VTP Traps Generation: Enabled switch(vlan)廠 z switch switch enable switch #switch #vlan database進入 vlan配置模式switch # (vlan)#vtp domain OA設(shè)置vtp管理域名稱OAsw

38、itch # (vlan)#vtp server設(shè)置交換機為服務(wù)器模式switch # (vlan)#vlan 1 name qinye倉0建VLAN 1,為勤業(yè)部switch # (vlan)#vlan 2 name xingzheng倉 0建VLAN 2,為行政部switch # (vlan)#vlan 3 name yanfa倉0建VLAN 3,為研發(fā)部switch # (vlan)#vlan 4 name netprinter 倉0建VLAN為網(wǎng)絡(luò)打印機switch # (vlan)#vlan 5 name server倉0建VLAN為服務(wù)器組. .料.資.switch # (conf

39、ig)#interface vlan 1switch # (config-if)#ip address54switch # (config)#interface vlan 1switch # (config-if)#ip address54switch # (config)#interface vlan 3switch # (config-if)#ip address54switch # (config)#interface vlan 4switch # (config-if)#ip address54 switch # (config)#interface vlan 5switch # (c

40、onfig-if)#ip address 54 將接入層交換機上的端口根據(jù)需要劃分至各個VLANswitch # (config-if)#exit4.3.3 配置 ACL配置ACL應(yīng)用在各個部門VLAN接口上，控制各部門互訪 switchswitch enable. .料.資.switch #configswitch(config)#access-list 10 permit55switch(config)#access-list 10 permit55switch(config)#access-list 10 deny55switch(config)#access-list 10 permi

41、t any vlan 10進入 switch(config)# vlan 10switch(config-vlan)#ip access-group 10 out 方向上，市場10應(yīng)用于VLAN 10 OUT把訪問控制列表部 內(nèi)部可以互訪，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)段，但 不能訪問財務(wù)部和設(shè)計部所在網(wǎng)段。switch(config-vlan)#access-list 11 permit5511 switch(config-vlan)#access-list permit 55permit11 switch(config-vlan)#access-list 55 11 denyswitch

42、(config-vlan)#access-list 55switch(config-vlan)#access-list 11 permit any switch(config-vlan)#exit進入vlan 11switch(config-vlan)#switch(config)# vlan 11 switch(config-vlan)#ip access-group 11 out 把訪問控制列表11應(yīng)用在VLAN 11 OUT方向上，財務(wù)部 內(nèi)部可以互訪問，可以訪問服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機網(wǎng)絡(luò)， 可以訪問市場部網(wǎng)段，但不能訪問設(shè)計部網(wǎng)段。設(shè)計部VLAN 12，網(wǎng)絡(luò)打印機VLAN 13，服務(wù)器

43、VLAN 20可以訪問任意網(wǎng)段，應(yīng)用訪問控制列表access-list 110在in的方向上，封掉常見病毒端口。switch(config-vlan)#access-list 110 deny tcp any anyeq 1068switch(config-vlan)#access-list 110 deny tcp any anyeq 2046switch(config-vlan)#access-list 110 deny udp any anyeq 2046switch(config-vlan)#access-list 110 deny tcpany anyeq 4444switch(co

44、nfig-vlan)#access-list 110 deny udpany anyeq 4444switch(config-vlan)#access-list 110 deny tcpany any料.資.eq 1434switch(config-vlan)#access-list 110 deny udpany anyeq 1434switch(config-vlan)#vaccess-list 110 deny tcpany anyeq 5554switch(config-vlan)#vaccess-list 110 deny tcp any anyeq 9996switch(confi

45、g-vlan)#access-list 110 deny tcpany any eq 6881 switch(config-vlan)#access-list 110 deny tcp any anyeq 6882switch(config-vlan)#access-list 110 deny tcp any anyeq 16881switch(config-vlan)#access-list 110 deny udp any anyeq 5554switch(config-vlan)#access-list 110 deny udpany anyeq 9996switch(config-vl

46、an)#access-list 110 deny udpany anyeq 6881switch(config-vlan)#access-list 110 deny udp any anyeq 6882switch(config-vlan)#vaccess-list 110 deny udpanyany eq 16881switch(config-vlan)#access-list 110 permit ip any any可以根據(jù)實際需要將此ACL應(yīng)用于任一接口，或者添加一些 屏蔽軟件的端口，達到管理內(nèi)部員工的目的，也可以用局域 網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易于操作。料.資.網(wǎng)絡(luò)維護

47、、安全控制第五章5.1網(wǎng)絡(luò)維護更新更新包括WEB頁面的版面、樣式、內(nèi)容的更新；公司共享資 料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；各種報表、數(shù) 據(jù)庫更新，這些信息發(fā)布由各部門管理員在本地登錄服務(wù)器 進行。備份由于網(wǎng)絡(luò)的特殊性，備份信息是保證公司數(shù)據(jù)安全的重要保 障?？紤]最低投資，未采用磁帶機備份，而使用磁盤鏡像技 術(shù)容錯，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng) 的性能。診斷INTRANET采用TCP/IP協(xié)議，在網(wǎng)絡(luò)的調(diào)試中主要采用了 以下幾個診斷程序：Ping;Ipconfig;Nbtstat;Netstat;Hostname。網(wǎng)絡(luò) 管理員運用這些程序有利于及時發(fā)現(xiàn)錯誤，并加以糾正。安

48、全利用代理服務(wù)器的防火墻功能可以阻擋Internet上的系 統(tǒng)或使用者直接進入Intranet。網(wǎng)絡(luò)管理員的密碼和各用 戶的密碼均利用AD組策略統(tǒng)一進行管理，并利用其“組策 略”. .料.資.功能統(tǒng)一部署密碼策略：包括密碼最長/最短有效期、密碼 的長度、唯一性和帳戶鎖定等項目。域用戶權(quán)限也利用“域 用戶容器”統(tǒng)一管理。磁盤整理雖然Windows系統(tǒng)自身包括磁盤碎片整理程序,建議采用 第三方的程序Diskeeper定期整理磁盤碎片。這樣有利于 優(yōu)化系統(tǒng)，節(jié)約磁盤空間。5.2局域網(wǎng)安全威脅分析局域網(wǎng)由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此 局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時局域網(wǎng)采用的技術(shù)比

49、 較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通 道和數(shù)據(jù)信息的安全埋下了隱患。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通 常有以下幾類：欺騙性的軟件使數(shù)據(jù)安全性降低由于局域網(wǎng)很大的一部分用處是資源共享，而正是由于共享 資源的“數(shù)據(jù)開放性”，導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除， 數(shù)據(jù)安全性較低。例如“網(wǎng)絡(luò)釣魚攻擊”，釣魚工具是通過 大量發(fā)送聲稱來自于一些知名機構(gòu)的欺騙性垃圾郵件，意圖 引誘收信人給出敏感信息：如用戶名、口令、賬號ID、ATM PIN碼或信用卡詳細信息等的一種攻擊方式。最常用的手法 是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù)。以往此類 攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng). .料.資

50、.比較迅速，而且所提供的安全功能不斷增強，網(wǎng)絡(luò)釣魚已越 來越多地把目光對準了較小的網(wǎng)站。同時由于用戶缺乏數(shù)據(jù) 備份等數(shù)據(jù)安全方面的知識和手段，因此會造成經(jīng)常性的信 息丟失等現(xiàn)象發(fā)生。服務(wù)器區(qū)域沒有進行獨立防護局域網(wǎng)內(nèi)計算機的數(shù)據(jù)快速、便捷的傳遞，造就了病毒感染 的直接性和快速性，如果局域網(wǎng)中服務(wù)器區(qū)域不進行獨立保 護，其中一臺電腦感染病毒，并且通過服務(wù)器進行信息傳遞， 就會感染服務(wù)器，這樣局域網(wǎng)中任何一臺通過服務(wù)器信息傳 遞的電腦，就有可能會感染病毒。雖然在網(wǎng)絡(luò)出口有防火墻 阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊。計算機病毒及惡意代碼的威脅由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補丁

51、，或未 及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許 多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。 寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中 注入新的代碼。最近幾年，隨著犯罪軟件 (crimeware)洶涌而至，寄生軟件已退居幕后，成為犯罪軟件的助 手。2007年，兩種軟件的結(jié)合推動舊有寄生軟件變種增長3 倍之多。2008年，預(yù)計犯罪軟件社區(qū)對寄生軟件的興趣將 繼續(xù)增長，寄生軟件的總量預(yù)計將增長20%。. .料.資.局域網(wǎng)用戶安全意識不強許多用戶使用移動存儲設(shè)備來進行數(shù)據(jù)的傳遞，經(jīng)常將外部 數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶入內(nèi)部局 域網(wǎng)，同時將內(nèi)部數(shù)據(jù)帶出

52、局域網(wǎng)，這給木馬、蠕蟲等病毒 的進入提供了方便同時增加了數(shù)據(jù)泄密的可能性。另外一機 兩用甚至多用情況普遍，筆記本電腦在內(nèi)外網(wǎng)之間平凡切換 使用，許多用戶將在Internet網(wǎng)上使用過的筆記本電腦在 未經(jīng)許可的情況下擅自接入內(nèi)部局域網(wǎng)絡(luò)使用，造成病毒的 傳入和信息的泄密。IP地址沖突局域網(wǎng)用戶在同一個網(wǎng)段內(nèi)，經(jīng)常造成IP地址沖突，造成 部分計算機無法上網(wǎng)。對于局域網(wǎng)來講，此類IP地址沖突 的問題會經(jīng)常出現(xiàn)，用戶規(guī)模越大，查找工作就越困難，所 以網(wǎng)絡(luò)管理員必須加以解決。正是由于局域網(wǎng)內(nèi)應(yīng)用上這些獨特的特點，造成局域網(wǎng)內(nèi)的 病毒快速傳遞，數(shù)據(jù)安全性低，網(wǎng)內(nèi)電腦相互感染，病毒屢 殺不盡，數(shù)據(jù)經(jīng)常丟失。

53、5.3局域網(wǎng)安全控制加強人員的網(wǎng)絡(luò)安全培訓(xùn)安全是個過程，它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人員以 及他們之間互相關(guān)系和接口的系統(tǒng)。從行業(yè)和組織的業(yè)務(wù)角 度看，主要涉及管理、技術(shù)和應(yīng)用三個層面。要確保信. .料.資.息安全工作的順利進行，必須注重把每個環(huán)節(jié)落實到每個層 次上，而進行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄 弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。所以必須 加強對使用網(wǎng)絡(luò)的人員的管理，注意管理方式和實現(xiàn)方法。從而加強工作人員的安全培訓(xùn)。增強內(nèi)部人員的安全防范意 識，提高內(nèi)部管理人員整體素質(zhì)。同時要加強法制建設(shè)，進 一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。對局域網(wǎng)內(nèi)部

54、人員，從下面幾方面進行培訓(xùn)：加強安全意識培訓(xùn)，讓每個工作人員明白數(shù)據(jù)信息安全 的重要性，理解保證數(shù)據(jù)信息安全是所有計算機使用者共同 的責任。加強安全知識培訓(xùn)，使每個計算機使用者掌握一定的安 全知識，至少能夠掌握如何備份本地的數(shù)據(jù)，保證本地數(shù)據(jù) 信息的安全可靠。加強網(wǎng)絡(luò)知識培訓(xùn)，通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識，能 夠掌握IP地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識，樹立 良好的計算機使用習慣。局域網(wǎng)安全控制策略安全管理保護網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身 不被未經(jīng)授權(quán)的用戶訪問。目前網(wǎng)絡(luò)管理工作量最大的部分 是客戶端安全部分，對網(wǎng)絡(luò)的安全運行威脅最大的也同樣是 客戶端安全管理。只有解決網(wǎng)絡(luò)內(nèi)部的安

55、全問題，才可. .料.資.以排除網(wǎng)絡(luò)中最大的安全隱患，對于內(nèi)部網(wǎng)絡(luò)終端安全管理 主要從終端狀態(tài)、行為、事件三個方面進行防御。利用現(xiàn)有 的安全管理軟件加強對以上三個方面的管理是當前解決局 域網(wǎng)安全的關(guān)鍵所在。利用桌面管理系統(tǒng)控制用戶入網(wǎng)。入網(wǎng)訪問控制是保證 網(wǎng)絡(luò)資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護的主要策略。 它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制哪些用戶能夠 登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制用戶入網(wǎng)的時間和在哪 臺工作站入網(wǎng)。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制 用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定 用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作。啟用密碼策 略，強制計算機用戶

56、設(shè)置符合安全要求的密碼，包括設(shè)置口 令鎖定服務(wù)器控制臺，以防止非法用戶修改。設(shè)定服務(wù)器登 錄時間限制、檢測非法訪問。刪除重要信息或破壞數(shù)據(jù)，提 高系統(tǒng)安全行，對密碼不符合要求的計算機在多次警告后阻 斷其連網(wǎng)。采用防火墻技術(shù)。防火墻技術(shù)是通常安裝在單獨的計算 機上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與Internet 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來保護 內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，執(zhí)行安全管制措施， 記錄所有可疑事件。它是在兩個網(wǎng)絡(luò)之間實行控制策略的系 統(tǒng)，是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng). .料.資.用性安全技術(shù)。采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用 的技術(shù)有：(1)深度數(shù)據(jù)包處理。深度數(shù)據(jù)包處理在一個數(shù) 據(jù)流當中有多個數(shù)據(jù)包，在尋找攻擊異常行為的同時，保持 整個數(shù)據(jù)流的狀態(tài)。深度數(shù)據(jù)包處理要求以極高的速度分析、 檢測及重新組裝應(yīng)用流量，以避免應(yīng)用時帶