畢業(yè)論文-企業(yè)局域網(wǎng)的組建及相關技術

1、<p><b>　　畢 業(yè) 論 文</b></p><p><b>　　內(nèi) 容 摘 要</b></p><p>　　我們知道，21世紀的一些重要特征就是數(shù)字化、網(wǎng)絡化和信息化，它是一個以網(wǎng)絡為核心的信息時代[1]。是計算機技術和通信技術緊密結合的產(chǎn)物[2]。計算機技術、通信技術以及建立在計算機和網(wǎng)絡技術基礎上的計算機網(wǎng)絡技術得到了迅猛的

2、發(fā)展。人類已進入信息時代，計算機的應用日趨廣泛，計算機操作已經(jīng)成為人們工作、生活的一部分。隨著網(wǎng)絡的不斷發(fā)展，企業(yè)也逐漸的向信息化發(fā)展，當然計算機網(wǎng)絡技術也是必不可缺少的了。計算機網(wǎng)絡應用也越來越來廣泛了，也在計算機技術中發(fā)揮著不可替代的作用。它不僅為企業(yè)的現(xiàn)代化、綜合信息化管理和辦公自動化提供了一系列的平臺，而且能夠提供各種服務的應用，是信息及時而準確的發(fā)送并接收。本次設計針對的是一家小型的企業(yè)網(wǎng)絡布局的需求，采用了網(wǎng)絡集成的方法和代

3、理服務器等技術，分析、設計并實現(xiàn)了網(wǎng)絡系統(tǒng)的運行。該系統(tǒng)具有網(wǎng)絡的劃分，安全設置等功能。本文一共包括六個章節(jié)，描述的是根據(jù)設計的整個過程操作的步驟和在企業(yè)局域網(wǎng)搭建中所用到的基本理論知識。</p><p>　　[關鍵詞]信息時代 網(wǎng)絡技術 網(wǎng)絡用途</p><p><b>　　Abstract</b></p><p>　　As we

4、 know, some important features of twenty-first Century is digital, networking and information, it is an era of information network as the core . Is the combination of computer and communication technology. Computer techn

5、ology, communication technology and based on computer and network technology of the computer network technology has been rapid development. Mankind has entered the information age, computer is used more and more widely,

6、computer has become the people work, a part of life. Wi</p><p>　　Key words: Information Age network technique Network application</p><p><b>　　目 錄</b></p><p>　　

7、1、搭建局域網(wǎng)的基本概述1</p><p>　　1.1、局域網(wǎng)概述1</p><p>　　1.2、網(wǎng)絡體系結構1</p><p>　　1.3、網(wǎng)絡協(xié)議的標準1</p><p>　　2、搭建局域網(wǎng)的可行性分析2</p><p>　　2.1、局域網(wǎng)的必要性2</p><p>　　2.2、

8、公司現(xiàn)狀2</p><p>　　2.3、設備配置清單2</p><p>　　2.4、人力資源2</p><p>　　3、小企業(yè)組建的規(guī)劃、原則、設計目標及方案3</p><p>　　3.1、網(wǎng)絡規(guī)劃3</p><p>　　3.2、組建原則3</p><p>　　3.3、設計目標3&

9、lt;/p><p>　　3.4、組建方案3</p><p>　　4、網(wǎng)絡結構的設計和實施4</p><p>　　4.1、IP地址劃分4</p><p>　　4.2、三層交換機的配置4</p><p>　　4.3、DHCP的配置5</p><p>　　4.4、路由器的基本配置5</p

10、><p>　　4.5、設計圖的展示6</p><p>　　4.6、DNS的安裝7</p><p>　　4.7、安裝活動目錄服務并將計算機加入到域8</p><p>　　4.8、DHCP服務器的安裝10</p><p>　　4.9、Web服務器的安裝14</p><p>　　4.10、FTP

11、的安裝17</p><p>　　5、網(wǎng)絡的安全與維護21</p><p>　　5.1、網(wǎng)絡安全的概念：21</p><p>　　5.2、網(wǎng)絡安全建設內(nèi)容21</p><p>　　5.3、網(wǎng)絡防火墻22</p><p>　　5.4、防火墻的局限性22</p><p>　　5.5、防火墻

12、的實現(xiàn)22</p><p><b>　　6、綜合分析22</b></p><p>　　6.1、布線實施22</p><p>　　6.2、檢測故障23</p><p>　　6.3、注意問題23</p><p><b>　　注釋24</b></p>&l

13、t;p><b>　　參考文獻25</b></p><p><b>　　致謝26</b></p><p>　　1搭建局域網(wǎng)的基本概述</p><p><b>　　1.1局域網(wǎng)概述</b></p><p>　　局域網(wǎng)（LAN）是一種在較小的地理范圍內(nèi)使用通信線路將大量PC

14、機及各種設備互連在一起，實現(xiàn)數(shù)據(jù)傳輸和資源共享的計算機網(wǎng)絡。</p><p>　　局域網(wǎng)的三大典型特性：高數(shù)據(jù)率、短距離、低誤碼率。</p><p>　　局域網(wǎng)的基本組成：計算機（PC）、應用服務器、網(wǎng)卡、各種連接設備、網(wǎng)絡操作系統(tǒng)。</p><p><b>　　1.2網(wǎng)絡體系結構</b></p><p>　　網(wǎng)絡體系結

15、構是指通信系統(tǒng)的整體設計，它為網(wǎng)絡硬件、軟件、協(xié)議、存取控制和拓撲提供標準。它廣泛采用的是國際標準化組織（ISO）在1979年提出的開放系統(tǒng)互連（OSI-Open System Interconnection)的參考模型。 </p><p>　　以下是具體的OSI模型的體系結構模型圖：1-1。</p><p><b>　　OSI七層模型</b></p>

16、<p>　　圖1-1 OSI七層模型</p><p>　　1.3網(wǎng)絡協(xié)議的標準</p><p>　　協(xié)議是指通信雙方共同遵守的守則[3]。網(wǎng)絡協(xié)議是網(wǎng)絡軟件系統(tǒng)中最核心的部分[4]。</p><p>　　網(wǎng)絡協(xié)議的定義：為計算機網(wǎng)絡中進行數(shù)據(jù)交換而建立的規(guī)則、標準或約定的集合。</p><p>　　網(wǎng)絡協(xié)議是由三個要素組成：<

17、/p><p>　　(1) 語義。語義是解釋控制信息每個部分的意義。它規(guī)定了需要發(fā)出何種控制信息，以及完成的動作與做出什么樣的響應。</p><p>　　(2) 語法。語法是用戶數(shù)據(jù)與控制信息的結構與格式，以及數(shù)據(jù)出現(xiàn)的順序。</p><p>　　(3) 時序。時序是對事件發(fā)生順序的詳細說明。（也可稱為“同步”）。</p><p>　　人們形象地把

18、這三個要素描述為：語義表示要做什么，語法表示要怎么做，</p><p>　　時序表示做的順序。 </p><p>　　2搭建局域網(wǎng)的可行性分析</p><p>　　2.1局域網(wǎng)的必要性</p><p>　　局域網(wǎng)一般為一個部門或單位所有，建網(wǎng)、維護以及擴展等較容易，系統(tǒng)靈活性高。其主要特點是：</p><p>　?。?

19、）覆蓋的地理范圍較小，只在一個相對獨立的局部范圍內(nèi)聯(lián)，如一座或集中的建筑群內(nèi)。</p><p>　?。?）使用專門鋪設的傳輸介質(zhì)進行聯(lián)網(wǎng)，數(shù)據(jù)傳輸速率高（10Mb/s～10Gb/s）。 </p><p>　　（3）通信延遲時間短，可靠性較高。</p><p>　?。?）局域網(wǎng)可以支持多種傳輸介質(zhì)。</p><p><b>　　2.2

20、公司現(xiàn)狀</b></p><p>　　這是一個小型的研發(fā)公司，總公司只設有三個部門，分別是測試部門、開發(fā)部門、信息技術部。公司現(xiàn)在的人員大概在300左右，分布在不同的部門。</p><p>　　另外有一個網(wǎng)絡管理團隊，負責網(wǎng)絡的安全和正常的運行。</p><p><b>　　2.3設備配置清單</b></p><

21、p>　　網(wǎng)絡設備及部件是連接到網(wǎng)絡中的物理實體。網(wǎng)絡設備的種類繁多，且與日俱增。在此次設置中用的基本的網(wǎng)絡設備有：計算機（PC機）、服務器、交換機、網(wǎng)橋、路由器、網(wǎng)關、網(wǎng)絡接口、無線接入點（WAP）、打印機和調(diào)制解調(diào)器。</p><p><b>　　2.4人力資源</b></p><p>　　在這個公司的總體上是以測試部門、開發(fā)部門、信息技術部這三個部門來劃分，

22、每一個部門都是靠用計算機的應用來完成工作的，網(wǎng)絡的搭建與安全的維護是非常重要的。所以網(wǎng)絡管理的團隊是非常重要的，負責網(wǎng)絡的安全和運行是保障工作正常運作的基本前提。</p><p>　　3小企業(yè)組建的規(guī)劃、原則、設計目標及方案</p><p><b>　　3.1網(wǎng)絡規(guī)劃</b></p><p>　　網(wǎng)絡規(guī)劃是在用戶需求分析和系統(tǒng)可行性論證的基礎上

23、確定網(wǎng)絡的總體方案和網(wǎng)絡體系結構的過程。網(wǎng)絡規(guī)劃直接影響到網(wǎng)絡的性能和分布情況，它是網(wǎng)絡系統(tǒng)建設的重要一環(huán)[5]。所以在局域網(wǎng)的規(guī)劃中一定要做到盡量的完善。因此，組建局域網(wǎng)絡是單位實現(xiàn)內(nèi)部資源共享與信息交互的重要基礎，不同的單位因規(guī)模與需求的差異，對局域網(wǎng)絡的結構與功能的要求也不盡相同[6]。此次中主要提到了組建原則、設計目標和組建方案。</p><p><b>　　3.2組建原則</b>&

24、lt;/p><p><b>　?。?）實用性</b></p><p>　　根據(jù)公司的實際需求出發(fā)，看公司的機房面積和所需要的設備來進行實施。對于網(wǎng)線的布置一定要合理設計，避免重復雜亂。</p><p><b>　　（2）可靠性</b></p><p>　　在布局的工程中周全的考慮整個網(wǎng)絡的布局，盡量的把

25、各種網(wǎng)線和服務器放在合理的位置，便于管理。當然不管如何的布局，一定要保證我們這個局域網(wǎng)能夠正常的穩(wěn)定的運行。</p><p><b>　　（3）便于維護</b></p><p>　　網(wǎng)絡的正常運行必不可少的就是網(wǎng)絡的維護，在IT行業(yè)日益增長的條件下，隨時都可能淘汰某些設備，要不斷的進行完善。所以在網(wǎng)絡的規(guī)劃時，一定要考慮日常的維護和以后的維護升級等等。</p&g

26、t;<p><b>　　3.3設計目標</b></p><p>　　任何的設計都是為了更好的實施，此次設計的目標就是為了確保網(wǎng)絡、計算機系統(tǒng)穩(wěn)定、安全、可靠的運行，以及讓所有的工作人員有一個良好的工作環(huán)境，做到技術先進、經(jīng)濟合理、安全使用、確保質(zhì)量的設計。所以職業(yè)素養(yǎng)的目標也是必不可缺少的,職業(yè)素養(yǎng)目標就是：“用戶需求”至上的服務意識，增強心理承受能力、吃苦耐勞能力、與客戶溝通

27、的能力和團隊合作意識[7]。</p><p><b>　　3.4組建方案</b></p><p>　　根據(jù)買進的設備，來實現(xiàn)公司之間相鏈接來滿足公司內(nèi)部直接能過進行網(wǎng)絡溝通。</p><p>　　在這次的需求中，使用的主要設備是交換機、路由器、服務器和PC機來實現(xiàn)的。</p><p>　　首先:購買服務器，分別是DNS服

28、務器、DHCP服務器、Web服務器、FTP服務器。每一臺服務器上有應該安裝上備份數(shù)據(jù)庫這樣是為了數(shù)據(jù)的丟失，當服務器出現(xiàn)故障之后，可以及時的恢復，以免丟失重要的資料和影響正常的工作。</p><p>　　在三層交換機中上分別劃分出不同的VLAN之后對應安裝的是四個交換機，令兩端分別是連接的打印機和路由器。</p><p>　　安裝一個總的路由器，直接從Internet服務器中獲得網(wǎng)絡的連接

29、，在從Internet中獲得網(wǎng)絡的同時，是要通過防火墻的維護之后的。這樣就可以在路由器上進行安裝交換機，而放心的使用了。</p><p>　　四個交換機分別為switch1、switch2、switch3、switch0。</p><p>　　switch1是分給測試部門的、switch2是分給開發(fā)部的、switch0是分給信息技術部的、switch3是連接服務器的。三臺客戶機分別表示三個

30、不同的部門。為了方便網(wǎng)絡的管理使用了DHCP來自動分配IP地址。</p><p>　　4網(wǎng)絡結構的設計和實施</p><p>　　下面就是網(wǎng)絡結構設計圖在Cisco Packet Tracer中的搭建具體的步驟：</p><p>　　4.1 IP地址劃分</p><p>　　Internet中，最基本最核心的就是網(wǎng)絡層，也稱IP層，它是物理網(wǎng)

31、絡互聯(lián)的基礎[8]。所以IP地址的劃分是很重要的，接下來就是IP地址的劃分。</p><p>　　在此次中用到了三層交換機，使用它進行VLAN的劃分，劃分成了6個VLAN分別為：</p><p>　　VLAN2、VLAN3、VALN4、VLAN5、VLAN6、VLAN7。</p><p>　　對應的IP字段：VLAN2對應的是192.168.2.0(打印機) fas

32、tEthernet 0/5。</p><p>　　VLAN3對應的是192.168.3.0 (測試部門) fastEthernet 0/3。</p><p>　　VLAN4對應的是192.168.4.0 （信息技術部）fastEthernet 0/2。</p><p>　　VLAN5對應的是192.168.0.0（路由器的連接）fastEthernet 0/6。&

33、lt;/p><p>　　VLAN6對應的是192.168.1.0 （開發(fā)部）fastEthernet 0/1 。</p><p>　　VLAN7對應的是192.168.5.0（應用服務器）fastEthernet 0/4。</p><p>　　4.2三層交換機的配置</p><p>　　1.在三層交換機上上劃分vlan</p>&

34、lt;p><b>　　Switch>en</b></p><p>　　Switch#config t</p><p>　　Switch(config)#vlan x</p><p><b>　　2.創(chuàng)建VTP</b></p><p>　　Switch(config)#vtp domain

35、 na</p><p>　　Switch(config)#vtp mode server</p><p>　　3.接口啟動，并給vlan配置IP地址：</p><p>　　Switch(config)#interface fastEthernet 0/1</p><p>　　Switch(config-if)#switchport acces

36、s vlan 6</p><p>　　Switch(config-if)#ex</p><p>　　Switch(config)#interface vlan 6</p><p>　　Switch(config-if)#ip address 192.168.1.1 255.255.255.0</p><p>　　Switch(config-i

37、f)#no sh</p><p>　　4.交換機的配置以三層交換上使用路由協(xié)議為例：</p><p>　　Switch(config)#router rip</p><p>　　Switch(config-router)#network 192.168.0.0</p><p>　　Switch(config-router)#network 1

38、92.168.1.0</p><p>　　Switch(config-router)#network 192.168.2.0</p><p>　　Switch(config-router)#network 192.168.3.0</p><p>　　Switch(config-router)#network 192.168.4.0</p><p&

39、gt;　　Switch(config-router)#network 192.168.5.0</p><p>　　Switch(config-router)#version 2</p><p>　　5. Show交換機的方法以三層交換的mac地址;為例：</p><p>　　Switch#show mac-address-table</p><p

40、>　　4.3 DHCP的配置</p><p>　　為了方便各部門之間增加計算機的臺數(shù)，使用了DHCP，使每個部門之間自動獲得IP地址，在三層交換機上的配置如下：</p><p>　　VLAN 4可用地址池和相應參數(shù)的配置,有幾個VLAN要設幾個地址池：Switch(Config)Ip Dhcp Pool Test01</p><p><b>　　設

41、置可分配的子網(wǎng)：</b></p><p>　　Switch(Config-pool)Network 192.168.2.0 255.255.255.0 (指的是要分配的地址)</p><p><b>　　設置DNS服務器：</b></p><p>　　Switch(Config-pool)Dns-server 192.168

42、.2.10</p><p><b>　　設置該子網(wǎng)的網(wǎng)關：</b></p><p>　　Switch(Config-pool)Default-router 192.168.2.1</p><p>　　4.4路由器的基本配置</p><p><b>　　路由器的命令：</b></p>&

43、lt;p>　　Router> //現(xiàn)在是用戶模式</p><p>　　Router>enable //由用戶模式進入特權模</p><p>　　Router# //現(xiàn)在是特權模式</p>

44、<p>　　Router#config t //有特權模式進入全局模式</p><p>　　Router(config)# //現(xiàn)在是全局配置模式</p><p>　　Router(config)#hostname na //更該名用戶 </p>

45、<p>　　na(config)#interface fastEthernet 0/0 //配置快速以太網(wǎng)接口 </p><p>　　na(config-if)#ip address 192.168.7.1 255.255.255.0 </p><p>　　//配置快速以太網(wǎng)0/0端口IP</p><p>　　na(config-if)#

46、no sh //啟動以太網(wǎng)口IP地址</p><p>　　na(config-if)#exit //從快速以太網(wǎng)口0/0退出</p><p><b>　　路由協(xié)議的配置：</b></p><p>　　//本次中使用的路由協(xié)議是動態(tài)的路由協(xié)議配置：</p>

47、<p><b>　　Router>en</b></p><p>　　Router#config t</p><p>　　Router(config)#router rip</p><p>　　Router(config-router)#network 192.168.0.0 //（相鄰的網(wǎng)段）</p><

48、p>　　Router(config-router)#network 172.16.0.0 //（相鄰的網(wǎng)段）</p><p>　　Router(config-router)#version 2 //（是指的版本）。</p><p><b>　　4.5設計圖的展示</b></p><p>　　如圖4-1為總的設計圖

49、：</p><p><b>　　圖4-1 總設計圖</b></p><p>　　完成以上的設計之后，再具體進行實施。</p><p>　　4.6 DNS的安裝</p><p>　　DNS概述：域名系統(tǒng)DNS：是因特網(wǎng)使用的命名系統(tǒng)，用來把便于人們使用的機器名字轉換為IP地址[9]。</p><p>

50、;　　第一步：開始——設置——控制面板——添加/刪除程序——添加/刪除Windows組件——“網(wǎng)絡服務”——選擇“域名服務系統(tǒng)（DNS）”，如圖:4-2域名服務系統(tǒng)。</p><p>　　圖4-2 域名服務系統(tǒng)</p><p>　　第二步：點擊確定，回到“windows組件向?qū)А?，單擊“下一步”，開始安裝，直到安裝完成。</p><p>　　第三步：開始——程序——

51、管理工具——選DNS。</p><p>　　第四步：打開DNS控制臺——右擊“正向搜索區(qū)域”——選擇“新建主機”——選擇“標準主要區(qū)域”（——輸入域名“qq.com”——輸入要保存的區(qū)域的文件名“qq.com.dns”——按完成，完成創(chuàng)建。如圖：4-3 新建區(qū)域。</p><p><b>　　圖4-3 新建區(qū)域</b></p><p>　　4.

52、7安裝活動目錄服務并將計算機加入到域</p><p>　　第一步：打開“運行窗口”，輸入命令dcpromo，開始安裝活動目錄。</p><p>　　第二步：在“AD安裝向?qū)А崩稂c擊下一步。</p><p>　　第三步：在“域控制器類型”界面里，由于現(xiàn)在創(chuàng)建的是林中的第一個DC，故選第一項“新域中的域控制器”，點擊“下一步”如圖：4-4 域控制器類型。</p&g

53、t;<p>　　圖4-4 域控制器類型</p><p>　　第四步：在“創(chuàng)建一個新域”界面里，選擇“在新林中的域”，點擊“下一步”。</p><p>　　第五步：在“新的域名”界面里，輸入新域的名字qq.com,點擊“下一步”，如圖：4-5 新的域名。</p><p>　　圖：4-5 新的域名</p><p>　　第六步：在“q

54、q域名”界面中，輸入域的qq名。一般默認即可。點擊“下一步”。</p><p>　　第七步：在“數(shù)據(jù)庫和日志文件文件夾”界面里，可以更改數(shù)據(jù)庫文件夾和日志文件夾的位置。默認即可。點擊“下一步”。</p><p>　　第八步：在“共享的系統(tǒng)卷”界面里，可以更改SYSVOL文件夾的位置。默認即可。點擊“下一步”。</p><p>　　第九步：選擇“在這臺計算機上安裝并配

55、置DNS服務器，并將這臺DNS服務器設為這臺計算機的首選DNS服務器”，點擊“下一步”，如圖：4-6 首選DNS服務器。</p><p>　　圖：4-6 首選DNS服務器</p><p>　　第十步：在“權限”界面里，選擇“只與Windows2000或windows2003操作系統(tǒng)兼容的權限”，點擊“下一步”。</p><p>　　第十一步：在“目錄服務還原模式的管

56、理員密碼”界面，輸入設置的密碼（123）。點擊“下一步”。</p><p>　　第十二步：在“摘要”界面里，檢查設置沒錯后，點擊“下一步”，開始安裝。完成后，立即重啟。</p><p><b>　　加入域的步驟：</b></p><p>　　第一步：“我的電腦”右擊屬性。</p><p>　　第二步：在計算機名中選擇更改

57、：在點擊——域。</p><p>　　第三步：輸入管理員和密碼：點擊確定。</p><p>　　4.8 DHCP服務器的安裝</p><p>　　DHCP服務器的主要作用是為網(wǎng)絡客戶機分配動態(tài)的I地址[10]。這些被分配的I地址都是DHCP服務器預先保留的地址集，而且它們一般是一段連續(xù)的地址[11]。</p><p>　　第一步：在VMwar

58、中點擊Edit->Virtual Network Editor命令，光驅(qū)中加載Windows Server 2003 R1 映像，點擊安裝可選的Windows組件，如圖：4-7 安裝組件。</p><p><b>　　圖4-7 安裝組建</b></p><p>　　第二步：單擊網(wǎng)絡服務，點擊詳細信息，如圖：4-8 網(wǎng)絡服務。</p><p&g

59、t;　　圖：4-8 網(wǎng)絡服務</p><p>　　第四步：勾選域名系統(tǒng)（DHCP），點擊確定，如圖：4-9 域名系統(tǒng)（DHCP）。</p><p>　　圖：4-9 域名系統(tǒng)（DHCP）</p><p>　　第五步：正在安裝文件，點擊完成。</p><p>　　第六步：點擊開始——管理工具——DHCP，右擊——新建作用域：如圖：4-10 新建作

60、用域。</p><p>　　圖：4-10 新建作用域</p><p>　　第七步：點擊——下一步，填寫新建向?qū)У拿Q，填寫起始＼結束ＩＰ地址如起始地址與終止地址：選擇——否，點擊下一步，如圖：4-11 新建作用域向?qū)А?lt;/p><p>　　圖：4-11 新建作用域向?qū)?lt;/p><p>　　第八步：點擊完成。右擊作用域——激活，如圖：4-12

61、作用域激活。</p><p>　　圖：4-12 作用域激活</p><p>　　第九步：右擊作用域——配置選項，如圖：4-13 作用域配置選擇。</p><p>　　圖：4-13 作用域配置選擇</p><p>　　第十步：配置003路由器，006 DNS，如圖：4-14 作用域配置。</p><p>　　圖：4-14

62、 作用域配置</p><p>　　第十一步：填寫路由器和DNS的地址。安裝完成。(使用命令“ipconfig /renew”申請IP地址)是fln serverB自動獲取IP地址。如圖：4-15 自動獲取IP地址。</p><p>　　圖：4-15 自動獲取IP地址</p><p>　　4.9 Web服務器的安裝</p><p>　　Web服

63、務器軟件指的是能提供Web服務，實現(xiàn)網(wǎng)頁解析和共享服務的服務器軟件[12]。</p><p>　　第一步：選擇“開始 →設置 →控制面板”，在“控制面板”的窗口中雙擊“添加/刪除程序”圖標，然后在“添加/刪除程序”窗口下選擇“添加/刪除Windows組件”按鈕。</p><p>　　第二步：在“Windows組件——“應用服務器程序下”窗口的列表框中選取“Internet信息服務(IIS)

64、”項，單擊“下一步”按鈕，如圖：4-16 Internet信息服務(IIS)。</p><p>　　圖4-16 Internet信息服務(IIS)</p><p>　　第三步：復制結束后，單擊“確定”安裝結束。</p><p>　　第四步：：選擇“開始 ——程序 ——管理工具里，打開“Internet信息服務（IIS）管理”。 </p><p&g

65、t;　　第五步：右擊“默認網(wǎng)站”，在彈出的快捷菜單中選擇“屬性”命令，如圖：4-17 默認網(wǎng)站屬性。</p><p>　　圖：4-17 默認網(wǎng)站屬性</p><p>　　第六步：在“網(wǎng)站”選項卡里可以看到訪問Web站點默認使用的熟知端口號是80。當然可以在此更改，如圖：4-18 端口選擇。</p><p>　　圖：4-18 端口選擇</p><p

66、>　　第七步：在“主目錄”選項卡里可以看到Web站點的路徑，以及訪問者對于Web站點的權限，如圖：4-19 主目錄路徑。</p><p>　　圖4-19 主目錄路徑</p><p>　　第八步：向Web站點默認主目錄里隨意創(chuàng)建網(wǎng)頁文件。（例如：fln.html 內(nèi)容為：河北司法警官職業(yè)學院）。</p><p>　　第九步：在IIS“文檔”選項卡里，添加剛才創(chuàng)建

67、的文件，把剛才添加的文件點擊“上移”按鈕，上移到第1位。如圖：4-20 文檔選擇。</p><p>　　圖4-20 文檔選擇</p><p>　　第十步：在fln ServerA里打開“我的電腦”，在地址欄里輸入Web站點地址http://192.168.5.4，可以看到創(chuàng)建Web站點，如圖：4-21 訪問Web站點。</p><p>　　圖：4-21 訪問Web

68、站點</p><p>　　4.10 FTP的安裝</p><p>　　FTP概述：文件傳送協(xié)議FTP是因特網(wǎng)上使用得最廣泛的文件傳送協(xié)議[13]。FTP服務器軟件能提供基本的FTP資源共享服務[14]。</p><p>　　第一步：在光驅(qū)中加載鏡像。</p><p>　　第二步：打開“控制面板”選擇“添加刪除程序”，單擊“添加/刪除Windo

69、ws組件”。 </p><p>　　第三步：在Windows組件向?qū)е邢蛳峦蟿酉吕瓧l，單擊“應用程序服務器”，選擇“詳細信息”。如圖：4-22 應用程序服務器選擇。</p><p>　　圖4-22 應用程序服務器選擇</p><p>　　第四步：在“應用程序服務器”對話框里，單擊選中“Internet信息服務（IIS）”，點擊“詳細信息”，如圖：4-23

70、Internet信息服務（IIS）選擇。</p><p>　　圖4-23 Internet信息服務（IIS）選擇</p><p>　　第五步：在出現(xiàn)的“Internet信息服務（IIS）”對話框里，勾選“文件傳輸協(xié)議（FTP）服務”復選框，如圖 ：4-24文件傳輸協(xié)議（FTP）服務。</p><p>　　圖4-24文件傳輸協(xié)議（FTP）服務</p&g

71、t;<p>　　第六步：點擊“確定”按鈕，回到“Windows組件向?qū)А?，單擊“下一步”按鈕，開始安裝。 </p><p>　　第七步：安裝完成后，從“控制面板”?“管理工具”里，打開“Internet信息服務（IIS）管理”。</p><p>　　第八步：在出現(xiàn)的“Internet信息服務（IIS）管理器”里，右擊“默認FTP站點”，在彈出的快捷菜單中選擇“屬性”

72、命令，如圖：4-25默認FTP站點配置。</p><p>　　圖4-25默認FTP站點配置</p><p>　　第九步：在“FTP站點”選項卡里可以看到FTP使用的熟知端口號是21，當然可以在此更改。</p><p>　　第十步：在“主目錄”選項卡里可以看到FTP站點的路徑，以及訪問者對于FTP站點的權限，如圖：4-26 對于FTP站點的路徑和權限的配置。</

73、p><p>　　圖4-26對于FTP站點的路徑和權限的配置</p><p>　　第十一步：打開FTP站點默認主目錄，在里面隨意寫入文件。如圖：4-27 主目錄新建文件。</p><p>　　圖4-27 主目錄新建文件</p><p>　　第十二步：在fln serverB里打開“我的電腦”，在地址欄里輸入FTP站點地址ftp://192.168

74、.5.4，可以看到FTP里的文件，如圖：4-28 訪問FTP站點。</p><p>　　圖4-28 FTP站點</p><p><b>　　5網(wǎng)絡的安全與維護</b></p><p>　　5.1網(wǎng)絡安全的概念：</p><p>　　網(wǎng)絡安全是指保護網(wǎng)絡系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄密，保

75、證網(wǎng)絡系統(tǒng)的正常運行，保證網(wǎng)絡服務不中斷[15]。</p><p>　　5.2網(wǎng)絡安全建設內(nèi)容</p><p>　　網(wǎng)絡安全是一個高度綜合的領域，與計算機科學和技術密不可分。</p><p>　　確保網(wǎng)絡通信傳輸暢通；</p><p>　　掌控主干設備的配置情況及配置參數(shù)變更情況，備份各個設備的配置文檔；</p><p&g

76、t;　　負責網(wǎng)絡布線配線架的管理，確保配線的合理有序；</p><p>　　掌控用戶端設備接入網(wǎng)絡的情況，以便發(fā)現(xiàn)問題時可迅速定位；</p><p>　　采取技術措施，對網(wǎng)絡內(nèi)經(jīng)常出現(xiàn)的用戶需要變更位置和部門的情況進行管；</p><p>　　掌控和外部網(wǎng)絡的連接配置，監(jiān)督網(wǎng)絡通信狀況，發(fā)現(xiàn)問題后和有關機構及時聯(lián)系；</p><p>　　實時

77、監(jiān)控整個局域網(wǎng)的運轉和網(wǎng)絡通信流量情況；</p><p>　　定制、發(fā)布網(wǎng)絡基礎設施使用管理辦法并監(jiān)督執(zhí)行情況；</p><p>　　實現(xiàn)網(wǎng)絡安全理論與應用完美結合，充分利用實驗與實際之間的結合來增強使用性。</p><p><b>　　5.3 網(wǎng)絡防火墻</b></p><p>　　網(wǎng)絡防火墻就是一個位于計算機和它所連

78、接的網(wǎng)絡之間的軟件。該計算機流入流出的所有網(wǎng)絡通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。</p><p><b>　　防火墻的作用：</b></p><p&g

79、t;　　防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問控制設備， 常常安裝在內(nèi)部網(wǎng)和外部網(wǎng)交界點上。 </p><p>　　防火墻具有很好的網(wǎng)絡安全保護作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。 </p><p><b>　　主要作用： </b>&

80、lt;/p><p>　?。?）Internet防火墻可以防止Internet上的危險(病毒、資源盜用)傳播到網(wǎng)絡內(nèi)部。 </p><p>　?。?）能強化安全策略； </p><p>　?。?）能有效記錄Internet上的活動； </p><p>　?。?）可限制暴露用戶點； </p><p>　?。?）它是安全策略的檢

81、查點。</p><p>　　5.4防火墻的局限性</p><p>　　防火墻的安全防御能力與其處理速度是成反比的。防火墻的過濾規(guī)則越復雜，對數(shù)據(jù)包檢查得越細，內(nèi)部網(wǎng)絡的安全性就越高，但相應地處理每一個數(shù)據(jù)包的速度也就會越慢，使得整個網(wǎng)絡的性能也受到影響[16]。</p><p><b>　　5.5防火墻的實現(xiàn)</b></p>&l

82、t;p>　　防火墻一般都有內(nèi)外兩個接口，內(nèi)部的接口是內(nèi)部用的，通常是專用的網(wǎng)絡。外部接口是外部的，通常是公共用的網(wǎng)絡。就是要設法保護內(nèi)部網(wǎng)絡不受外部網(wǎng)絡的影響。</p><p><b>　　6綜合分析</b></p><p><b>　　6.1布線實施</b></p><p>　　根據(jù)網(wǎng)絡的設計來進行實際的勘察對要進

83、行布線的場地。根據(jù)網(wǎng)絡需求并結合設計的方案。作出實施的方案，綜合布線系統(tǒng)的實現(xiàn)階段，主要是鉆孔、走線、信息插座定位、機柜定位、制作布線標記系統(tǒng)等內(nèi)容。技術安裝:主要是機柜內(nèi)部安裝，打信息模塊、打配線架。機柜內(nèi)部要布置得整齊合理，分塊鮮明，標識清楚，便于以后維護。施工現(xiàn)場指揮人員要有較高素質(zhì)，應充分理解布線設計方案，并掌握相應的技術規(guī)范，必要時才能做出正確的臨場判斷。</p><p><b>　　6.2檢

84、測故障</b></p><p><b>　　判斷故障一般分為：</b></p><p>　　（1）通過驅(qū)動來判斷物理層連接是否接通，如果物理層沒有連接通，通過MII模塊來檢測網(wǎng)卡的載波，看網(wǎng)卡是否拔出。</p><p>　　（2）在開始菜單的“附件”下進入“運行”窗口，輸入“cmd”，輸入“ping 127.0.0.1”。會自動發(fā)送

85、4個測試消息出去，等全部結束看結果。這時應該能看到Send（發(fā)送）后面的數(shù)值是4，如果在Receive（接受）后面的數(shù)值是0，那么就是網(wǎng)卡配置、驅(qū)動等網(wǎng)卡上的問題了。</p><p>　?。?）既然有接受的數(shù)據(jù)，那么接著再輸入“ipconfig /all”，在返回的結果中記錄下自己的IP地址和網(wǎng)關（gateway），比如IP可能是192.168.1.100，而網(wǎng)關可能是192.168.1.1。記錄好后再分別測試自

86、己的IP和網(wǎng)關，比如分別輸入“ping 192.168.1.100”和“ping 192.168.1.1”。如果測試IP時沒有接受到的數(shù)據(jù)，就是你的網(wǎng)絡配置有問題，但是網(wǎng)卡是好的；如果測試網(wǎng)關時沒有接收數(shù)據(jù)，就是連接的交換機（或者路由器）的問題了。</p><p>　?。?）上面的所有步驟都是在測試自己所在的局域網(wǎng)，而到了這一步，就可以測試廣域網(wǎng)了。繼續(xù)輸入命令比如“ping www.baidu.com”，看是否

87、有接受。如果這時沒有，再輸入“ping 8.8.8.8”或者登陸QQ試試，如果現(xiàn)在反而有接收的數(shù)據(jù)了，那么基本就是DNS服務器上的問題，或者是你的瀏覽器被惡意軟件破壞了；如果沒有接收數(shù)據(jù)，就是互聯(lián)網(wǎng)上節(jié)點的問題，一般我們個人就無能為力了，可以打電話反應檢修線路。 </p><p><b>　　6.3注意問題</b></p><p>　　（1）用戶對網(wǎng)絡主干帶寬和桌面帶

88、寬的需要，是低速的和小流量簡單數(shù)據(jù)的處理，還是要求多媒體和大流量的信息處理，這牽涉到選擇合適的網(wǎng)絡交換中樞設備：是采用共享式的集線器HUB，還是選擇快速的以太網(wǎng)Switch交換機，還是選擇高速的ATM交換機，或綜合采用各種設備。</p><p>　?。?）正確選擇合適的網(wǎng)絡操作系統(tǒng)，該網(wǎng)絡操作系統(tǒng)必須能夠伴隨著企事業(yè)一起成長，它必須能夠滿足各種功能、容量、安全可靠性及擴展性的更高要求。</p>&l

89、t;p>　?。?）當牽涉數(shù)據(jù)庫操作時，必須考慮您的數(shù)據(jù)庫能夠適應各種情況和規(guī)模。</p><p>　　（4）選擇可靠、性能價格比十分優(yōu)越的服務器平臺。</p><p>　　（5）工作站的桌面操作系統(tǒng)和應用軟件必須友好、全面。</p><p>　?。?）開放式、易擴展的網(wǎng)絡布線。</p><p><b>　　注釋</b&g

90、t;</p><p>　　[1] 謝希仁:《計算機網(wǎng)絡》，電子工業(yè)出版社，2006年8月第五版，第1頁。</p><p>　　[2] 王宣政:《計算機網(wǎng)絡技術導論》，西安電子科技大學出版社，2005.08,第1頁。</p><p>　　[3] 王建平:《網(wǎng)絡設備配置與管理》，清華大學出版社，2010.04，第6頁。</p><p>　　[4]

91、 候炳輝、沈臨興、彭澎等主編：《計算機信息管理專業(yè)畢業(yè)設計案例摘選》[D]，清華大學出版社，2002.5,第6頁。</p><p>　　[5] 郭銀景:《21世紀全國應用型本科電子通信系列實用規(guī)劃教材 計算機網(wǎng)絡》，北京大學出版社，2007.06，第309頁。</p><p>　　[6] 王興芬等主編:《計算機網(wǎng)絡》，中國水利水電出版社 ，2001年08月第1版,第107頁。 </p

92、><p>　　[7] 曹建春主編:《 計算機網(wǎng)絡技術實訓教程》，中國人民大學出版社,2010.09，第1頁。 </p><p>　　[8] 張曾科:《計算機網(wǎng)絡》，清華大學出版社，2006.03，第214頁。</p><p>　　[9] 尚俊杰：《網(wǎng)絡程序設計基礎》[M]，清華大學出版社，2003.5，第224頁。</p><p>　　[10]

93、汪海波主編:《計算機網(wǎng)絡應用技術》，地質(zhì)出版社，2006.12，第102頁。</p><p>　　[11] 尚俊杰：《網(wǎng)絡程序設計－ASP》[M]，清華大學出版社、北方交通大學出版社聯(lián)合出版，2005.5，第102頁。</p><p>　　[12] 王建平:《網(wǎng)絡設備配置與管理》，清華大學出版社，2010.04，第12頁。</p><p>　　[13] 張海藩：《軟

94、件工程導論》（第四版），[M]清華大學出版社，2004.10，第232頁。</p><p>　　[14] 楊恩慧：審《Web開發(fā)技術基礎教程》，[S] 電子工業(yè)出版社，2002.4，第12頁。</p><p>　　[15] 沈淑娟:《計算機網(wǎng)絡應用教程》，機械工業(yè)出版社 ，2011.02，第194頁。</p><p>　　[16] 王衛(wèi)紅:《計算機網(wǎng)絡與互聯(lián)網(wǎng)》，機

95、械工業(yè)出版社，2010.07，第246頁。</p><p><b>　　參考文獻</b></p><p>　?、僦x希仁: 《計算機網(wǎng)絡》，電子工業(yè)出版社，2006年8月第五版。</p><p>　?、谕跣?《計算機網(wǎng)絡技術導論》，西安電子科技大學出版社，2005.08。</p><p>　　③王建平:《網(wǎng)絡設備配置與管

96、理》，清華大學出版社，2010.04。</p><p>　?、芄y景:《21世紀全國應用型本科電子通信系列實用規(guī)劃教材 計算機網(wǎng)絡》，北京大學出版社，2007.06。</p><p>　?、萃跖d芬等主編:《計算機網(wǎng)絡》，中國水利水電出版社 ，2001年08月第1版。 </p><p>　?、薏芙ù褐骶?《 計算機網(wǎng)絡技術實訓教程》，中國人民大學出版社，2010.

97、09。 </p><p>　?、邚堅?《計算機網(wǎng)絡》，清華大學出版社，2006.03。</p><p>　?、嗤艉２ㄖ骶?:《計算機網(wǎng)絡應用技術》，地質(zhì)出版社，2006.12。</p><p>　　⑨沈淑娟:《計算機網(wǎng)絡應用教程》，機械工業(yè)出版社，2011.02。</p><p>　　⑩王衛(wèi)紅:《計算機網(wǎng)絡與互聯(lián)網(wǎng)》，機械工業(yè)出版社，201

98、0.07。</p><p><b>　　致 謝</b></p><p>　　首先，對指導教師的指導表示感謝，在這次的寫作中給予了細致的指導，提出了很多寶貴的意見與建議，使我順利的完成這次論文和設計。再次，感謝我的專業(yè)老師和其他任課老師對我的教誨，沒有之前的知識的積淀，我也不能完成這樣的論文和設計。這三年中還得到眾多老師的關心支持和幫助。在此，謹向老師們致以衷心的感謝和