軟件技術(shù)畢業(yè)論文

./實(shí)習(xí)報(bào)告局域網(wǎng)組建與維護(hù)姓名：黃帥專業(yè)：軟件技術(shù)實(shí)習(xí)單位：指導(dǎo)教師：馬艷紅完成日期：20XX4月20日.目錄摘要11局域網(wǎng)組建21.1網(wǎng)絡(luò)硬件設(shè)備的選擇21.2軟件設(shè)備的選擇31.3設(shè)備的連接42局域網(wǎng)的維護(hù)52.1硬件維護(hù)52.1.1防火墻的設(shè)置5打印機(jī)的安裝62.2局域網(wǎng)安全控制與病毒防治策略7安全控制的有關(guān)措施72.2.2病毒防治8總結(jié)9參考文獻(xiàn)10.摘要隨著網(wǎng)絡(luò)的逐步普及,局域網(wǎng)的建設(shè)是面向信息化發(fā)展的必然選擇,組建局域網(wǎng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng),它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái),而且能提供多種應(yīng)用服務(wù),使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而在局域網(wǎng)的建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)的重要分支、局域網(wǎng)技術(shù)來建設(shè)與管理的。因此本論文的課題將主要以在局域網(wǎng)建設(shè)過程中可能運(yùn)用到的各種技術(shù)及實(shí)施方案為方向,為局域網(wǎng)的建設(shè)提供理論依據(jù)。關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)設(shè)備；局域網(wǎng)；.1局域網(wǎng)組建1.1網(wǎng)絡(luò)硬件設(shè)備的選擇用于連網(wǎng)的計(jì)算機(jī)比不連網(wǎng)的計(jì)算機(jī)相比,需要一些網(wǎng)絡(luò)硬件設(shè)備和連接線纜,如網(wǎng)卡、網(wǎng)線、接入設(shè)備和集線器等。對(duì)于通常組建的中小型局域網(wǎng)來說,最常用的傳輸介質(zhì)是雙絞線,在大型骨干網(wǎng)絡(luò)上可能要用到光纖等。對(duì)于使用雙絞線連接的網(wǎng)絡(luò),網(wǎng)絡(luò)接口通常使用的是RJ-45。網(wǎng)絡(luò)設(shè)備是指網(wǎng)卡、集線器等硬件設(shè)備,它和計(jì)算機(jī)共同組成計(jì)算機(jī)網(wǎng)絡(luò),是網(wǎng)絡(luò)中的重要硬件。硬件選擇的一般原則是要注重目的性和經(jīng)濟(jì)性。簡(jiǎn)單局域網(wǎng)的網(wǎng)絡(luò)硬件主要包括服務(wù)器、工作站、網(wǎng)卡、傳輸介質(zhì)、集線器等。〔1服務(wù)器是否需要選擇服務(wù)器級(jí)別的計(jì)算機(jī)。CPU的速度要求。服務(wù)器是否支持雙CPU或以上。存儲(chǔ)容量要求,并能夠擴(kuò)充。插槽盡可能多,以滿足盡可能多的接口卡。如果是文件服務(wù)器,要多考慮服務(wù)器所使用的磁盤系統(tǒng),因?yàn)樗４嬷罅康臄?shù)據(jù)資料?！?工作站工作站上要進(jìn)行的處理類型。一般來說,基本上能夠滿足所需要進(jìn)行的處理事務(wù)就行了。目前的工作站大部分采用普通的微型計(jì)算機(jī)。〔3網(wǎng)卡網(wǎng)卡的接口類型常見的網(wǎng)卡接口有BNC接口和RJ-45接口。在總線型局域網(wǎng)中,網(wǎng)線用的是同軸電纜,選用BNC接口網(wǎng)卡；在星型局域網(wǎng)中,網(wǎng)線用的是雙絞線,選用RJ-45接口網(wǎng)卡。總線類型網(wǎng)卡按總線類型分為ISA網(wǎng)卡、PCI網(wǎng)卡等。ISA網(wǎng)卡是16位,傳輸速度最快能達(dá)10Mbit/s；PCI網(wǎng)卡是32位,傳輸速度可達(dá)100Mbit/s；目前市面上大多是10Mbit/s和100Mbit/s的PCI網(wǎng)卡。傳輸速率對(duì)于普通小型局域網(wǎng),可選用10Mbit/s的ISA網(wǎng)卡；在交換式局域網(wǎng)中,應(yīng)選用速度較快的100Mbit/s的網(wǎng)卡,特別是服務(wù)器,應(yīng)選用100Mbit/s的PCI網(wǎng)卡。〔4傳輸介質(zhì)組建局域網(wǎng)使用的傳輸介質(zhì)主要就是雙絞線和同軸電纜。星型局域網(wǎng)網(wǎng)線用的是雙絞線,考慮性能價(jià)格比,一般選擇非屏蔽的雙絞線,如果組建10Mbit/s局域網(wǎng)選擇3類的非屏蔽的雙絞線,如果組建100Mbit/s局域網(wǎng)鉆責(zé)5類的或超5類的非屏蔽的雙絞線?？偩€型局域網(wǎng)網(wǎng)線用的是同軸電纜,考慮性能價(jià)格比,一般選擇同軸細(xì)纜。〔5集線器主要考慮：上級(jí)設(shè)備的帶寬如果上級(jí)設(shè)備允許占用100Mbit/s的帶寬,自然可選擇100Mbit/s的集線器；否則10Mbit/s集線器就能夠滿足要求,因?yàn)樯霞?jí)設(shè)備的速度有限,下級(jí)選擇再快的設(shè)備也沒有用。連接的節(jié)點(diǎn)數(shù)根據(jù)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量來決定集線器的端口數(shù)目。應(yīng)用需求一般來說,傳輸?shù)娜莶簧婕罢Z音、圖像,且傳輸量相對(duì)較小,選擇10Mbit/s的集線器就可以了；如果傳輸量較大,且涉及多媒體,就應(yīng)該選擇100Mbit/s的集線器。接口類型有的集線器不僅有RJ-45接口,而且還備有AUI接口和BNC接口。如果集線器要連接不同的網(wǎng)絡(luò),就應(yīng)該選擇有相應(yīng)接口的集線器。1.2軟件設(shè)備的選擇〔1軟件要滿足網(wǎng)絡(luò)和網(wǎng)絡(luò)功能的要求不管是網(wǎng)絡(luò)操作系統(tǒng),還是其他通用軟件,都必須根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)和網(wǎng)絡(luò)要實(shí)現(xiàn)的功能來選擇?！?軟件要具備兼容性盡可能要選擇一個(gè)軟件商的軟件。如選擇多家軟件商的軟件應(yīng)該注重軟件的兼容性,使不同軟件能正常運(yùn)行在同一個(gè)網(wǎng)絡(luò)中?！?軟件能夠獲得長(zhǎng)期、穩(wěn)定的技術(shù)支持要選擇有很好售后服務(wù)、售后支持的軟件。對(duì)于常組建的局域網(wǎng)結(jié)構(gòu),軟件選擇已形成了一定習(xí)慣：組建對(duì)等局域網(wǎng)各工作站一般選擇Windows98/Me/XP操作系統(tǒng)組建可客戶機(jī)/服務(wù)器局域網(wǎng)網(wǎng)絡(luò)服務(wù)器選擇WindowsNT/2000Server操作系統(tǒng)工作站可選擇Windows98/Me/XP2000Professional操作系統(tǒng)其他通用軟件都盡可能選擇Microsoft公司生產(chǎn)的相應(yīng)軟件1.3設(shè)備的連接〔1雙機(jī)直連即是說其中一臺(tái)計(jì)算機(jī)與ADSLModem相連,然后通過網(wǎng)卡直接與另一臺(tái)計(jì)算機(jī)連接。如果采用這種連接,就需要在寬帶接入的計(jì)算機(jī)上作internet共享代理設(shè)置,比如安裝wingate等代理軟件,來實(shí)現(xiàn)雙機(jī)共享上網(wǎng)?！?寬帶路由器+網(wǎng)卡+計(jì)算機(jī)這種方式主要用在共享計(jì)算機(jī)不多的情況下。因?yàn)橐话愕膶拵酚善鞫继峁┝?個(gè)交換機(jī)端口,如果需要共享的計(jì)算機(jī)小于4臺(tái)的話,就沒必要再花錢去購買交換機(jī)了。具體連接方式為：ADSL寬帶線路連接ADSLModem,直連雙絞線連接Modem和路由器,其它計(jì)算機(jī)用交叉雙絞線與路由器相連即可?！?寬帶路由器+交換機(jī)+網(wǎng)卡+計(jì)算機(jī)對(duì)應(yīng)上面一種情況,此方式就是運(yùn)用在共享計(jì)算機(jī)大于寬帶路由器交換端口的情況下。這時(shí)就需要交換機(jī)幫忙,并根據(jù)共享計(jì)算機(jī)的數(shù)量選擇相應(yīng)端口的交換機(jī)。即是說,所有共享計(jì)算機(jī)先與交換機(jī)相連,再通過交換機(jī)連接寬帶路由器,從而實(shí)現(xiàn)共享上網(wǎng)?！?交換機(jī)+網(wǎng)卡+計(jì)算機(jī)如果你的ADSLModem自帶有寬帶路由功能,那就可以省去路由器。這是跟上面三種方式唯一的區(qū)別。連接起來也更方便,根本不需要設(shè)置,連接方式為：ADSLModem的LAN口用雙絞線和交換機(jī)的任一端口連接,再將各計(jì)算機(jī)分別接入交換機(jī)剩余端口即可。2局域網(wǎng)的維護(hù)目前是計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代,把各自獨(dú)立的計(jì)算機(jī)通過通信介質(zhì)互相連接,并按照一定的協(xié)議相互訪問,就能實(shí)現(xiàn)信息和資源的共享。局域網(wǎng)作為一種計(jì)算機(jī)網(wǎng)絡(luò),在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型,該網(wǎng)絡(luò)采用TCP/IP技術(shù),實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理功能。由于局域網(wǎng)短距離、高速率、低延時(shí)、低出錯(cuò)等特點(diǎn),被眾多企事業(yè)應(yīng)用。2.1硬件維護(hù)防火墻的設(shè)置防火墻系統(tǒng)可以說是網(wǎng)絡(luò)的第一道防線,因此一個(gè)企業(yè)在決定使用防火墻保護(hù)部網(wǎng)絡(luò)的安全時(shí),它首先需要了解一個(gè)防火墻系統(tǒng)應(yīng)具備的基本功能,這是用戶選擇防火墻產(chǎn)品的依據(jù)和前提。一個(gè)成功的防火墻產(chǎn)品應(yīng)該具有下述基本功能：〔1管理的難易度防火墻管理的難易度是防火墻能否達(dá)到目的的主要考慮因素之一。一般企業(yè)之所以很少以已有的網(wǎng)絡(luò)設(shè)備直接當(dāng)作防火墻的原因,除了先前提到的包過濾,并不能達(dá)到完全的控制之外,設(shè)定工作困難、須具備完整的知識(shí)以及不易除錯(cuò)等管理問題,更是一般企業(yè)不愿意使用的主要原因?！?完整的安全檢查好的防火墻還應(yīng)該向使用者提供完整的安全檢查功能,但是一個(gè)安全的網(wǎng)絡(luò)仍必須依靠使用者的觀察及改進(jìn),因?yàn)榉阑饓Σ⒉荒苡行У囟沤^所有的惡意封包,企業(yè)想要達(dá)到真正的安全仍然需要部人員不斷記錄、改進(jìn)、追蹤?！?結(jié)合用戶情況在選購一個(gè)防火墻時(shí),用戶應(yīng)該從自身考慮以下的因素：網(wǎng)絡(luò)受威脅的程度；若入侵者闖入網(wǎng)絡(luò),將要受到的潛在的損失；其他已經(jīng)用來保護(hù)網(wǎng)絡(luò)及其資源的安全措施；由于硬件或軟件失效,或防火墻遭到"拒絕服務(wù)攻擊",而導(dǎo)致用戶不能訪問Internet,造成的整個(gè)機(jī)構(gòu)的損失打印機(jī)的安裝通常指把電腦或其他電子設(shè)備中的文字或圖片等可見數(shù)據(jù),通過打印機(jī)等輸出在紙等記錄物上?！?打印方法第一步:將打印機(jī)連接至主機(jī),打開打印機(jī)電源,通過主機(jī)的"控制面板"進(jìn)入到"打印機(jī)和傳真"文件夾,在空白處單擊鼠標(biāo)右鍵,選擇"添加打印機(jī)"命令,打開添加打印機(jī)向?qū)Т翱?。選擇"連接到此計(jì)算機(jī)的本地打印機(jī)",并勾選"自動(dòng)檢測(cè)并安裝即插即用的打印機(jī)"復(fù)選框。第二步:此時(shí)主機(jī)將會(huì)進(jìn)行新打印機(jī)的檢測(cè),很快便會(huì)發(fā)現(xiàn)已經(jīng)連接好的打印機(jī),根據(jù)提示將打印機(jī)附帶的驅(qū)動(dòng)程序光盤放入光驅(qū)中,安裝好打印機(jī)的驅(qū)動(dòng)程序后,在"打印機(jī)和傳真"文件夾便會(huì)出現(xiàn)該打印機(jī)的圖標(biāo)了。第三步:在新安裝的打印機(jī)圖標(biāo)上單擊鼠標(biāo)右鍵,選擇"共享"命令,打開打印機(jī)的屬性對(duì)話框,切換至"共享"選項(xiàng)卡,選擇"共享這臺(tái)打印機(jī)",并在"共享名"輸入框中填入需要共享的名稱,例如CompaqIJ,單擊"確定"按鈕即可完成共享的設(shè)定?！?配置網(wǎng)絡(luò)協(xié)議為了讓打印機(jī)的共享能夠順暢,我們必須在主機(jī)和客戶機(jī)上都安裝"文件和打印機(jī)的共享協(xié)議"。右擊桌面上的"網(wǎng)上鄰居",選擇"屬性"命令,進(jìn)入到"網(wǎng)絡(luò)連接"文件夾,在"本地連接"圖標(biāo)上點(diǎn)擊鼠標(biāo)右鍵,選擇"屬性"命令,如果在"常規(guī)"選項(xiàng)卡的"此連接使用下列項(xiàng)目"列表中沒有找到"Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享",則需要單擊"安裝"按鈕,在彈出的對(duì)話框中選擇"服務(wù)",然后點(diǎn)擊"添加",在"選擇網(wǎng)絡(luò)服務(wù)"窗口中選擇"文件和打印機(jī)共享",最后單擊"確定"按鈕即可完成?！?客戶機(jī)的安裝與配置現(xiàn)在,主機(jī)上的工作我們已經(jīng)全部完成,下面就要對(duì)需要共享打印機(jī)的客戶機(jī)進(jìn)行配置了。我們假設(shè)客戶機(jī)也是WindowsXP操作系統(tǒng)。在網(wǎng)絡(luò)中每臺(tái)想使用共享打印機(jī)的電腦都必須安裝打印驅(qū)動(dòng)程序。第一步:單擊"開始→設(shè)置→打印機(jī)和傳真",啟動(dòng)"添加打印機(jī)向?qū)?,選擇"網(wǎng)絡(luò)打印機(jī)"選項(xiàng)。第二步:在"指定打印機(jī)"頁面中提供了幾種添加網(wǎng)絡(luò)打印機(jī)的方式。如果你不知道網(wǎng)絡(luò)打印機(jī)的具體路徑,則可以選擇"瀏覽打印機(jī)"選擇來查找局域網(wǎng)同一工作組共享的打印機(jī),已經(jīng)安裝了打印機(jī)的電腦,再選擇打印機(jī)后點(diǎn)擊"確定"按鈕;如果已經(jīng)知道了打印機(jī)的網(wǎng)絡(luò)路徑,則可以使用訪問網(wǎng)絡(luò)資源的"通用命名規(guī)"<UNC>格式輸入共享打印機(jī)的網(wǎng)絡(luò)路徑,例如"\\james\compaqIJ"<james是主機(jī)的用戶名>,最后點(diǎn)擊"下一步"。第三步:這時(shí)系統(tǒng)將要你再次輸入打印機(jī)名,輸完后,單擊"下一步"按鈕,接著按"完成"按鈕,如果主機(jī)設(shè)置了共享密碼,這里就要求輸入密碼。最后我們可以看到在客戶機(jī)的"打印機(jī)和傳真"文件夾已經(jīng)出現(xiàn)了共享打印機(jī)的圖標(biāo),到這兒我們的網(wǎng)絡(luò)打印機(jī)就已經(jīng)安裝完成了?！?讓打印機(jī)更安全如果僅僅到此為止的話,局域網(wǎng)的非法用戶也有可能趁機(jī)使用共享打印機(jī),從而造成打印成本的"節(jié)節(jié)攀升"。為了阻止非法用戶對(duì)打印機(jī)隨意進(jìn)行共享,我們有必要通過設(shè)置賬號(hào)使用權(quán)限來對(duì)打印機(jī)的使用對(duì)象進(jìn)行限制。通過對(duì)安裝在主機(jī)上的打印機(jī)進(jìn)行安全屬性設(shè)置,指定只有合法賬號(hào)才能使用共享打印機(jī)。第一步:在主機(jī)的"打印機(jī)和傳真"文件夾中,用鼠標(biāo)右鍵單擊其中的共享打印機(jī)圖標(biāo),從右鍵菜單中選擇"屬性"選項(xiàng),在接著打開的共享打印機(jī)屬性設(shè)置框中,切換"安全"選項(xiàng)卡。第二步:在其后打開的選項(xiàng)設(shè)置頁面中,將"名稱"列表處的"everyone"選中,并將對(duì)應(yīng)"權(quán)限"列表處的"打印"選擇為"拒絕",這樣任何用戶都不能隨意訪問共享打印機(jī)了。第三步:接著再單擊"添加"按鈕,將可以使用共享打印機(jī)的合法賬號(hào)導(dǎo)入到"名稱"列表中,再將導(dǎo)入的合法賬號(hào)選中,并將對(duì)應(yīng)的打印權(quán)限選擇為"允許"即可。重復(fù)第三步即可將其他需要使用共享打印機(jī)的合法賬號(hào)全部導(dǎo)入進(jìn)來,并依次將它們的打印權(quán)限設(shè)置為"允許",最后再單擊"確定"按鈕即可。提示:如果找不到"安全"選項(xiàng)卡,可以通過在文件夾菜單欄上依次選擇"工具→文件夾選項(xiàng)→查看",取消"使用簡(jiǎn)單文件共享"即可。2.2局域網(wǎng)安全控制與病毒防治策略安全控制的有關(guān)措施〔1局域網(wǎng)安全控制策略。安全管理保護(hù)網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。只有解決網(wǎng)絡(luò)部的安全問題,才可以排除網(wǎng)絡(luò)中最大的安全隱患,對(duì)于部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài)、行為、事件三個(gè)方面進(jìn)行防御。〔2利用桌面管理系統(tǒng)控制用戶入網(wǎng)。入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用,是網(wǎng)絡(luò)安全防和保護(hù)的主要策略。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源,控制用戶入網(wǎng)的時(shí)間和在哪臺(tái)工作站入網(wǎng)。啟用密碼策略,強(qiáng)制計(jì)算機(jī)用戶設(shè)置符合安全要求的密碼,包括設(shè)置口令鎖定服務(wù)器控制臺(tái),以防止非法用戶修改。設(shè)定服務(wù)器登錄時(shí)間限制、檢測(cè)非法訪問。刪除重要信息或破壞數(shù)據(jù),提高系統(tǒng)安全行,對(duì)密碼不符合要求的計(jì)算機(jī)在多次警告后阻斷其連網(wǎng)?！?采用防火墻技術(shù)。防火墻技術(shù)是通常安裝在單獨(dú)的計(jì)算機(jī)上,與網(wǎng)絡(luò)的其余部分隔開,它使部網(wǎng)絡(luò)與Internet之間或與其他外部網(wǎng)絡(luò)互相隔離,限制網(wǎng)絡(luò)互訪,用來保護(hù)部網(wǎng)絡(luò)資源免遭非法使用者的侵入,執(zhí)行安全管制措施,記錄所有可疑事件。它是在兩個(gè)網(wǎng)絡(luò)之間實(shí)行控制策略的系統(tǒng),是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)。〔4封存所有空閑的IP地址,啟動(dòng)IP地址綁定,采用上網(wǎng)計(jì)算機(jī)IP地址與MCA地址唯一對(duì)應(yīng),網(wǎng)絡(luò)沒有空閑IP地址的策略。由于采用了無空閑IP地址策略,可以有效防止IP地址引起的網(wǎng)絡(luò)中斷和移動(dòng)計(jì)算機(jī)隨意上部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密?！?屬性安全控制。它能控制以下幾個(gè)方面的權(quán)限：防止用戶對(duì)目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件、顯示向某個(gè)文件寫數(shù)據(jù)、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等?！?啟用殺毒軟件強(qiáng)制安裝策略,監(jiān)測(cè)所有運(yùn)行在局域網(wǎng)絡(luò)上的計(jì)算機(jī),對(duì)沒有安裝殺毒軟件的計(jì)算機(jī)采用警告和阻斷的方式強(qiáng)制使用人安裝殺毒軟件。2.2.2病毒防治病毒的侵入必將對(duì)系統(tǒng)資源構(gòu)成威脅,影響系統(tǒng)的正常運(yùn)行。特別是通過網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒,能在很短的時(shí)間使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài),從而造成巨大的損失。防病毒體系是建立在每個(gè)局域網(wǎng)的防病毒系統(tǒng)上的,主要從以下幾個(gè)方面制定有針對(duì)性的防病毒策略：〔1增加安全意識(shí)和安全知識(shí),對(duì)工作人員定期培訓(xùn)。首先明確病毒的危害,文件共享的時(shí)候盡量控制權(quán)