毕业设计、毕业论文_中小型企业网络搭建分析.doc 32页

'毕业设计·中小型企业网络搭建分析XXXXXXXXXXXXXXXXX学院XXXXXXXX届高职毕业作业中小型企业网络搭建分析指导老师：XXXXXX职称：XXXX学生姓名：XXXXXX学生学号：XXXXXXXXXXXXXXXX年级：XXXX级专业：计算机网络技术时间：XXXX年XX月XX日31 毕业设计·中小型企业网络搭建分析毕业设计任务书作业名称中小型企业网络搭建分析学生姓名XXXXXX专业班级XXXXXX学号XXXXXXXXXXXXXX课题来源导师布置指导老师XXXXXX主要内容1、中小企业网络需求分析2、典型中小企业组网实例3、网络布线和综合布线4、局域网的安全控制和病毒防治进度说明(列几个大点)1、编写前言2、编写正文3、编写摘要4、编写目录5、编写致谢主要参考资料[1]弗鲁姆(RichardFroom).CCNP学习指南:组建Cisco多层交换网络(BCMSN)(第4版)[M].2007.[2]WilliamStallings.NetworkSecurityEssentialsApplicationsandStandardsThirdEdition[M].2007.[3]施敏、李亚明、王国平.网络管理员之局域网组建与维护超级技巧1000例[M].2007.[4]李晋平.局域网组建和安全管理的实用技术[J].电脑开发与应用.2002,15(10).[5]卫少军.中小企业办公局域网组建方案[J].科技情报开发与经济.2004,14(9)：269~271.导师审查意见指导老师签名:年月日31 毕业设计·中小型企业网络搭建分析目录摘要··················································3前言··················································4第一章中小企业网络需求分析·························5第二章典型中小企业组网实例·························5第三章网络布线和综合布线··························15第四章局域网的安全控制和病毒防治··················20致谢·················································2631 毕业设计·中小型企业网络搭建分析摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。关键词：中小企业；局域网；组网案例；网络布局；网络安全；31 毕业设计·中小型企业网络搭建分析前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。31 毕业设计·中小型企业网络搭建分析第一章中小企业网络需求分析中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。31 毕业设计·中小型企业网络搭建分析5.尽可能选择成熟、标准化的技术和产品。恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。第二章典型中小企业组网实例（一）、案例描述典型中小企业组网实例，申请一个公网IP和10M带宽，单台路由器，WEB服务器，通讯机，业务主机等，客户端办公电脑100台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。（二）、硬件设备序号设备名称规格单位数量单价（元）合价（元）1交换机Cisco4503台17400Cisco2960-48t台93002路由器Cisco2821台1145003防火墙NokiaIP355台134500······CiscoCatalyst4500系列能够为无阻碍的第2/3/431 毕业设计·中小型企业网络搭建分析层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。是用于公司企业网络交换机群核心层高性价比的一系列。CiscoWS-C2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。Cisco2821是一台多业务路由器，比较适合中小型企业的需求与应用。NokiaIP355是一款应用于中小型企业的防火墙产品，能够进行SNMP,Telnet,FTP,SSHv2(安全Telnet&FTP),HTTP服务器RFC2068,SSL/TLSRFC2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。（三）IP地址规划部门IP地址公网地址220.156.66.117路由器内部192.168.0.1/30核心交换外部192.168.0.2/30Web服务器192.168.2.1/24业务主机192.168.2.2/24通讯机192.168.2.3/24网络打印机192.168.30.1/24财务部192.168.40.1/2431 毕业设计·中小型企业网络搭建分析设计部192.168.41.1/24市场部192.168.42.1/24（四）网络拓扑（五）配置需求及解决方案为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。1.配置Router接口：interfacefastethernet0/131 毕业设计·中小型企业网络搭建分析ipaddress192.168.0.1255.255.255.252duplexautospeedautoipnatinsidenoshutdowninterfacefastethernet0/2ipaddress220.156.66.117255.255.255.248duplexautospeedautoipnatoutsidenoshutdown路由：iproute0.0.0.00.0.0.0220.156.66.117过载：ipnatinsidesourcelist110interfaceFastEthernet0/2overloadaccess-list110permitip192.168.0.00.0.255.255any2、配置CoreswitchVTP：VTPVersion:231 毕业设计·中小型企业网络搭建分析ConfigurationRevision:7MaximumVLANssupportedlocally:1005NumberofexistingVLANs:9VTPOperatingMode:ServerVTPDomainName:OAVTPPruningMode:DisabledVTPV2Mode:EnabledVTPTrapsGeneration:EnabledVLAN：core-sw#vlandatabase进入vlan配置模式core-sw(vlan)#vtpdomainOA设置vtp管理域名称OAcore-sw(vlan)#vtpserver设置交换机为服务器模式core-sw(vlan)#vlan10nameshichang创建VLAN10，为市场部core-sw(vlan)#vlan11namecaiwu创建VLAN10，为财务部core-sw(vlan)#vlan12namesheji创建VLAN12，为设计部core-sw(vlan)#vlan13namenetprinter创建VLAN13，为网络打印机core-sw(vlan)#vlan20nameserver创建VLAN20，为服务器组core-sw(config)#interfacevlan10core-sw(config-if)#ipaddress192.168.42.254255.255.255.031 毕业设计·中小型企业网络搭建分析core-sw(config)#interfacevlan11core-sw(config-if)#ipaddress192.168.40.254255.255.255.0core-sw(config)#interfacevlan12core-sw(config-if)#ipaddress192.168.41.254255.255.255.0core-sw(config)#interfacevlan13core-sw(config-if)#ipaddress192.168.30.254255.255.255.0core-sw(config)#interfacevlan20core-sw(config-if)#ipaddress192.168.2.254255.255.255.0将接入层SW上的端口根据需要划分至各个VLAN3、配置ACL配置ACL应用在各个部门VLAN接口上，控制各部门互访access-list10permit192.168.2.00.0.0.255access-list10permit192.168.30.00.0.0.255access-list10deny192.168.0.00.0.255.255access-list10permitany进入vlan10ipaccess-group10out把访问控制列表10应用于VLAN10OUT方向上，市场部内部可以互访，可以访问服务器网段和网络打印机网段，但不能访问财务部和设计部所在网段。31 毕业设计·中小型企业网络搭建分析access-list11permit192.168.2.00.0.0.255access-list11permit192.168.30.00.0.0.255access-list11permit192.168.42.00.0.0.255access-list11deny192.168.0.00.0.255.255access-list11permitany进入vlan11ipaccess-group11out把访问控制列表11应用在VLAN11OUT方向上，财务部内部可以互访问，可以访问服务器网段和网络打印机网络，可以访问市场部网段，但不能访问设计部网段。设计部VLAN12，网络打印机VLAN13，服务器VLAN20可以访问任意网段，应用访问控制列表access-list110在in的方向上，封掉常见病毒端口。access-list110denytcpanyanyeq1068access-list110denytcpanyanyeq2046access-list110denyudpanyanyeq2046access-list110denytcpanyanyeq4444access-list110denyudpanyanyeq4444access-list110denytcpanyanyeq1434access-list110denyudpanyanyeq1434access-list110denytcpanyanyeq555431 毕业设计·中小型企业网络搭建分析access-list110denytcpanyanyeq9996access-list110denytcpanyanyeq6881access-list110denytcpanyanyeq6882access-list110denytcpanyanyeq16881access-list110denyudpanyanyeq5554access-list110denyudpanyanyeq9996access-list110denyudpanyanyeq6881access-list110denyudpanyanyeq6882access-list110denyudpanyanyeq16881access-list110permitipanyany可以根据实际需要将此ACL应用于任一接口，或者添加一些屏蔽软件的端口，达到管理内部员工的目的，也可以用局域网内部的管理软件，更加直接方便，并且易于操作。4、配置业务主机用IIS架设（IIS只适用于WindowNT/2000/XP操作系统）。安装：WindowXP默认安装时不安装IIS组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Window组件”，在弹出的“Window组件向导”窗口中，将“Internet信息服务（IIS）”项选中。在该选项前的“√”背景色是灰色的，这是因为WindowXP默认并不安装FTP服务组件。再点击右下角的“详细信息”，在弹出的“Internet信息服务（IIS）”31 毕业设计·中小型企业网络搭建分析窗口中，找到“文件传输协议（FTP）服务”，选中后确定即可。安装完后需要重启。WindowNT／2000和WindowXP的安装方法相同。设置：电脑重启后，业务主机就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Internet信息服务”，进入“Internet信息服务”窗口后，找到“默认FTP站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置业务主机的名称、IP、端口、访问账户、FTP目录位置、用户进入FTP时接收到的消息等。FTP站点基本信息：进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼你的服务器，这里设置名称为“业务主机”；“IP地址”为服务器的IP，设置为192.168.2.2；“TCP端口”一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。设置账户及其权限：很多FTP站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。安全设定：进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时业务主机提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Administrator（管理员）账号也不能登录，FTP只能通过服务器进行“本地访问”来管理。至于“FTP站点操作员”31 毕业设计·中小型企业网络搭建分析选项，是用来添加或删除本业务主机具有一定权限的账户。ＩＩＳ与其他专业的业务主机软件不同，它基于Window用户账号进行账户管理，本身并不能随意设定业务主机允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Window用户账号，然后再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除。但对于Window2000和WindowXP专业版，系统并不提供“FTP站点操作员”账户添加与删除功能，只提供Administrator一个管理账号。设置用户登录目录：最后设置FTP主目录（即用户登录FTP后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好FTP站点的根目录，并设置该目录的读取、写入、目录访问权限。设置完成后，业务主机就算建成了。第三章网络布局和综合布线公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。（一）网络布局的原则1.实用性企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。2.全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。31 毕业设计·中小型企业网络搭建分析3.可靠性组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。4.便于维护与升级网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。（二）网络布局的具体实施要求对于有线局域网来说，这是我们目前企业网络建设中，经常会遇到的，需要对机房和办公大楼进行布线。规划网络布局要考虑到机房的设备布局和布线系统的合理搭配。因此我们首先要规划与设计好机房、布线系统，然后再全面地考虑网络的布局。1.机房的规划与设计为了确保网络、计算机系统稳定、安全、可靠地运行，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全适用、确保质量，符合国家有关的机房设计规定。(1)防静电静电不仅会对计算机运行出现随机故障，而且还会导致某些元器件，双级性电路等的击穿和毁坏。此外，还会影响操作人员和维护人员的正常的工作和身心健康。(2)防火、防盗31 毕业设计·中小型企业网络搭建分析计算机房在设计时，重点要考虑机房的消防灭火设计。设计时可以根据消防防火级别来确定机房的设计方案，计算机房火灾报警要求在一楼设有值班室或监控点。机房里应注意防盗设施的安装，具体地可采用防盗门、防盗锁、警卫、自动报警系统等等。(3)防雷由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要。计算机通信电缆的芯线，电话线均应加装避雷器。(4)保湿、保温机房里的湿度应保持在20%-80%为宜，机房的温度应保持在15℃-35℃摄氏度，安装空调来调节温度是解决此问题最好的办法。2.布线系统的规划与设计有了好的机房，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将机房和办公地点互联起来，确保网络的正常运行。如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。31 毕业设计·中小型企业网络搭建分析接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。（三）网络布局的规划与设计目前的网络设备大都采用机架式的结构（多为扁平式，活像个抽屉），如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19英寸，高度以U为单位（1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。31 毕业设计·中小型企业网络搭建分析综合布线柜一般配有前后可移动的安装立柱，自由设定安装空间，可按需要配置隔板、风扇、电源插座等附件。配线架通常安装在机柜里，配线架的一面是RJ45口，并标有编号；另一面是跳线接口，上面也标有编号，这些编号和上面的RJ45口的编号是一一对应的。每一组跳线都标识有棕、蓝、橙、绿的颜色，双绞线的色线要和这些跳线一一对应，这样做不容易接错。配线架不仅仅是便于管理线对，而且可以防止串扰，增加线对的隔离空间，提供360度的线对隔离。在机房中，必须放置交换机、功能服务器群和网络打印设备，以及局域网络连接Internet所需的各种设备，如路由器、防火墙以及网管工作站等；因此机房的网络布局一般至少有三个机柜，综合布线柜和网络机柜应当紧连在一起，便于调线操作，接下来是服务器机柜；将网络设备和布线系统进行合理的布局。在网络布局中，每个机柜最好留点空间，便于以后网络设备、服务器设备的扩充，综合布线柜里有可能除了网络布线外，还有能布置电话线，所以要在机柜里留下一定空间。从机柜内部线缆附设的角度看，机柜配置密度更高，容纳的IT设备更多，大量采用冗余配件(如冗余电源、存储阵列等)，机柜内设备配置频繁变换，数据线和电缆随时增减。所以，机柜必须提供充足的线缆通道，能从机柜顶部、底部进出线缆。在机柜内部，线缆的敷设必须方便、有序，与设备的线缆接口靠近，以缩短布线距离；减少线缆的空间占用，保证设备安装、调整、维护过程中，不受到布线的干扰，并保证散热气流不会受到线缆的阻挡；同时，在故障情况下，能对设备布线进行快速定位。供电系统和制冷系统是计算机机房的两个重要部分。在供电系统中，一般采用在线的UPS供电方式，蓄电池实际可供使用的容量与蓄电池的放电电流大小、蓄电池的环境工作温度、贮存时间的长短以及负载的性质（电阻性、电感性、电容性）密切相关。制冷系统（空调）涉及到机房的整个物理环境，包括空调、地板、机柜及房间布局等诸多方面；因此UPS和空调我们也要考虑好将它们放置在一个合适的位置。如果机房空间较大，可以将UPS和空调都放在机房里；如果空间较小，可以把UPS（包括蓄电池）放在配电房里。需要注意的是如果大楼里安装有“中央空调”的话，机房里也必须安装独立的空调，因为中央空调不可能24小时都开着，上班的时间可以利用中央空调，下班和星期节假日的时候，如果服务器、网络设备需要正常运行的话，则必须要开机房里的独立空调。31 毕业设计·中小型企业网络搭建分析机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力（通常称为散热能力）以及配电能力考虑在内。一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风（冷空气）。这些冷风被机柜内的IT设备吸入，从而为设备内的部件（尤其是CPU）降温。当机柜内设备增加到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分IT设备配风不足而过热。解决机柜内设备密度扩展时遇到的这种局部热点问题可以采用调配IT设备位置的方式来解决。例如，把热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。另外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇，增强上部或下部的吸入能力（即减小IT设备的入口静压），从而增加配风风量。另一方面，机柜内的设备需要供电以及与机柜外部进行通信。当机柜内的IT设备数量增加时，这些线缆、连接端子同时成倍地增加，从而对机架式电源排插的容量、插口数量都提出了扩展要求。机柜内的布线空间也是需要提前考虑的，因为当机柜内的功率密度提高时，设备后部的线缆将明显增加风阻，所以必须考虑线缆管理及走线空间的问题。第四章局域网的安全控制与病毒防治（一）局域网安全威胁分析局域网由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：1.欺骗性的软件使数据安全性降低由于局域网很大的一部分用处是资源共享，而正是由于共享资源的“数据开放性”，导致数据信息容易被篡改和删除，数据安全性较低。例如“31 毕业设计·中小型企业网络搭建分析网络钓鱼攻击”，钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息：如用户名、口令、账号ID、ATMPIN码或信用卡详细信息等的一种攻击方式。最常用的手法是冒充一些真正的网站来骗取用户的敏感的数据。以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，网络钓鱼已越来越多地把目光对准了较小的网站。同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。2.服务器区域没有进行独立防护局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台电脑感染病毒，并且通过服务器进行信息传递，就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，就有可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击，但无法抵挡来自局域网内部的攻击3.计算机病毒及恶意代码的威胁由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。最近几年，随着犯罪软件（crimeware）汹涌而至，寄生软件已退居幕后，成为犯罪软件的助手。2007年，两种软件的结合推动旧有寄生软件变种增长3倍之多。2008年，预计犯罪软件社区对寄生软件的兴趣将继续增长，寄生软件的总量预计将增长20%。4.局域网用户安全意识不强31 毕业设计·中小型企业网络搭建分析许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍，笔记本电脑在内外网之间平凡切换使用，许多用户将在Internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成病毒的传入和信息的泄密。5.IP地址冲突局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无法上网。对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须加以解决。正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。（二）局域网安全控制与病毒防治策略1.加强人员的网络安全培训安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。同时要加强法制建设，进一步完善关于网络安全的法律，以便更有利地打击不法分子。对局域网内部人员，从下面几方面进行培训：(1)加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。(2)加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。31 毕业设计·中小型企业网络搭建分析(3)加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。2.局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。(1)利用桌面管理系统控制用户入网。入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户入网的时间和在哪台工作站入网。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问的目录、文件和其他资源，可以指定用户对这些文件、目录、设备能够执行的操作。启用密码策略，强制计算机用户设置符合安全要求的密码，包括设置口令锁定服务器控制台，以防止非法用户修改。设定服务器登录时间限制、检测非法访问。删除重要信息或破坏数据，提高系统安全行，对密码不符合要求的计算机在多次警告后阻断其连网。31 毕业设计·中小型企业网络搭建分析(2)采用防火墙技术。防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。采用防火墙技术发现及封阻应用攻击所采用的技术有：（1）深度数据包处理。深度数据包处理在一个数据流当中有多个数据包，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免应用时带来时延。（2）IP/URL过滤。一旦应用流量是明文格式，就必须检测HTTP请求的URL部分，寻找恶意攻击的迹象，这就需要一种方案不仅能检查RUL，还能检查请求的其余部分。其实，如果把应用响应考虑进来，可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作，可以阻止通常的脚本类型的攻击。（3）TCP/IP终止。应用层攻击涉及多种数据包，并且常常涉及不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议，并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。系统中存着一些访问网络的木马、病毒等IP地址，检查访问的IP地址或者端口是否合法，有效的TCP/IP终止，并有效地扼杀木马。时等。（4）访问网络进程跟踪。访问网络进程跟踪。这是防火墙技术的最基本部分，判断进程访问网络的合法性，进行有效拦截。这项功能通常借助于TDI层的网络数据拦截，得到操作网络数据报的进程的详细信息加以实现。封存所有空闲的IP地址，启动IP地址绑定，采用上网计算机IP地址与MAC地址唯一对应，网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略，可以有效防止IP地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。(3)属性安全控制。它能控制以下几个方面的权限：防止用户对目录和文件的误删除、执行修改、查看目录和文件、显示向某个文件写数据、拷贝、删除目录或文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件。启用杀毒软件强制安装策略，监测所有运行在局域网络上的计算机，对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。3.病毒防治31 毕业设计·中小型企业网络搭建分析病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：(1)增加安全意识和安全知识，对工作人员定期培训。首先明确病毒的危害，文件共享的时候尽量控制权限和增加密码，对来历不明的文件运行前进行查杀等，都可以很好地防止病毒在网络中的传播。这些措施对杜绝病毒，主观能动性起到很重要的作用。(2)小心使用移动存储设备。在使用移动存储设备之前进行病毒的扫描和查杀，也可把病毒拒绝在外。(3)挑选网络版杀毒软件。一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。瑞星杀毒软件在这些方面都相当不错，能够熟练掌握瑞星杀毒软件使用，及时升级杀毒软件病毒库，有效使用杀毒软件是防毒杀毒的关键。通过以上策略的设置，能够及时发现网络运行中存在的问题，快速有效的定位网络中病毒、蠕虫等网络安全威胁的切入点，及时、准确的切断安全事件发生点和网络。局域网安全控制与病毒防治是一项长期而艰巨的任务，需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。31 毕业设计·中小型企业网络搭建分析致谢在完成本毕业设计的过程中，作者得到了XXXXXX老师的大力支持，同学们的热情协助，在有限的时间内，最快的完成了本设计。在此，我谨向提供帮助的各位老师及同学致以深深的感谢！下面是赠送的两篇散文欣赏，可以仔细阅读，不需要的朋友可以下载后编辑删除！！谢谢！！31 毕业设计·中小型企业网络搭建分析脚下的时光不知走过多少地方，不知看过多少风景，不知听说过多少轶事；不知经历过多少岁月，不知邂逅过多少良人，不知变换过多少心情；不知理想的未知是否在前路等待······题记：蒲公英悠悠岁月，时间苍苍！( 文章阅读网：www.sanwen.net)在这繁花似锦的青葱岁月里，我们不断的接受新鲜的美好事物，不断的享受科技发展所带来的高品质生活；我们总是随大流的，去跟风一些前卫潮流的思想；然而，很少有人去整理那些过往的断壁残垣！我走过很多地方，但是同样的，我也有更多的地方没去过！我渴望走遍地球上每一寸土地，我期许世界上每一个地方的人都善良！从踏入社会的那一刻起，我就觉得人应该是自由的；应该去做自己喜欢的事，看自己喜欢的风景，爱自己喜欢的人；一切都那么单纯，完美！然而，现实的世界告诉我；理想的丰满一定要遇到拥有相同理想的另一半！我喜欢珠海，一个美丽的花园城市；我喜欢那里的天气，没有北方的寒冷；四季如春的温度感觉非常惬意，不用担心换季带来的差异！走在市区的街道上，绿化的花草31 毕业设计·中小型企业网络搭建分析树木被园丁修剪的井然有序；形态各异的花卉搭配得格外美观！尤其是除过草之后的绿地，泥土的芬芳与绿草的清新扑鼻而来，有一种身处大草原的感觉，使人心旷神怡！我时常一个人发呆，散步；看着过往的人群，车水马龙的街道；也时常去繁华的街巷，拥挤的商业中心；感觉这才是生活，正因为世界有了这么多事物的陪伴，才使我有了对美好生活的向往与喜悦！珠海的夜，很美；到处灯红酒绿，一派歌舞升平的祥和；每当夜幕降临，才是广东因有的生活的开始！溜冰场，酒吧，迪厅，大排档等等等等；我很庆幸在这里认识了很多人，他们教会了我很多，也帮助了我很多；我们都是来自五湖四海，为了同一个目标而聚集在一起的年轻人；我们时常出去聚会，嗨皮；但等到散场后，又回到了应有的孤寂！白天，可以去渔女，公园，九州城，免税店等等都是不错的地方！人常说，一个时代会有一个时代的代表；而我在这个曾经为之奋斗的地方，也时常会想起曾经相识的人，走过的地方，看过的风景；有时候，听着当时的流行歌曲，也会感伤；也会自嘲一笑；还有那公车到站的粤语提醒，还有那想见却永远没见的人；一篇篇，一幕幕久久回荡在脑海；早晨的肠粉，中午的餐饭，下午的炒粉，晚上的烧烤；好像味道还回味在口中一样！人，只有在对自己真诚的人的眼里，才会感觉到亲切；而我，也着实喜欢这座城市带给我家一样的温暖感觉！在这短暂而悠长的时光里，我成长了很多，也磨砺了很多；正是因为思想的成熟，阅历的增长，我选择了离开；去寻找属于自己的新的天地，新的开始，新的征程！其实，无论走过多少地方；都不重要！重要的是你从中得到什么！知识！阅历！思想！······每个人，在人生的道路上；难免遇到挫折困苦，也难免会因为一些因素而错失机缘！不可能因为一时的艰难险阻而放弃将要来临的幸福！也不可能因为一时的过失而自暴自弃颓废一生！31 毕业设计·中小型企业网络搭建分析人，应该用豁达的心态来迎接下一秒的新鲜时光；而不是沉溺在上一秒的懊恼当中！每个人的路，都在自己的脚下；只有自己醒悟才能把未来的路走好，反之只会让错误延续到未来，从而影响以后的健康生活！即便曾经的时光再美好，那也只是人生道路上的一段插曲；没必要去纠结当时的愕然，愚昧！就像我，从来不对上一秒的事情产生情绪一样！一切都是恬淡的样子，顺其自然比什么都好！对于未来，只要真诚的去善待身边的所有；我相信，未来的时光，也该是你想象的模样！蒲公英2015.12.13家乡的茶籽林坐落在戴云山脉西麓的高才坂，属亚热带季风气候区，夏无酷暑，冬无严寒，日照充足，雨量充沛，山区丘陵满地尽是红壤土，非常适宜茶籽树的生长。高才坂种植小果油茶有着悠久的历史，是远近闻名的茶籽油之乡。家乡高才坂，一年四季茶籽林郁郁葱葱，枝繁叶茂。村头的亭后坑、银珠垄、赤土岭、牛脊崎，村尾的庵墘头、虎坪林、下淂，村庄对岸的牌匾山、坑里、墘头、下坋、坑柄里等等，山坡上，山坳里，道路边，田边地头，屋后山边，漫山遍野到处是一片连着一片的茶籽林。那里是我儿时与伙伴们捉迷藏、摘茶苞、采茶菇、捡茶籽的地方。31 毕业设计·中小型企业网络搭建分析每当春风拂来，几场淅淅沥沥的春雨之后，唤醒沉睡了一个冬季的茶籽树林。老茶树开始发出新枝，抽出嫩芽，嫩芽吐露出嫩红嫩红的叶片，转眼间，嫩红的叶片又变成稚嫩的绿叶。整片茶籽林绿浪涛涛，层层叠叠，在家乡群山环抱的山腰上，形成一道翠绿的屏障。清明节后，儿时的我常与伙伴们在嬉戏玩耍的同时，十分注意寻找茶籽树梢上的“茶苞”，这是一种生长在茶籽树上的果实，果熟时表面会脱去一层薄如蝉翼的白皮，淡绿色的形似胖胖的寿桃，中空，果瓤可以食用，果肉脆而汁多，清甜爽口。“茶苞”是儿时伙伴们最喜欢的果实，从茶籽树上摘下，在袖口上来回擦几下，脱去表层酥松的外皮，馋猫似地往嘴里塞，津津有味地品尝着大自然恩赐的美食，这是我与伙伴们喜欢到茶籽林玩耍的原因之一。秋季来临，茶籽树上挂满了青色中夹杂着褐色的茶籽果，茶树枝被压弯下垂，这是村民一年的希望。全村的村民这时节荷锄上山为茶籽林锄草，将林地里各种杂草锄掉，并填埋在茶籽树头下作为有机肥，锄后的茶籽林寸草不留。这是家乡当地的传统习惯，很少采撷树上的油茶果，而是在锄得干干净净的林地上捡茶籽。村民在锄草中，时常发现茶籽林里长的一种真菌——茶树菇，菇伞灰色如碗口大，菇腿灰白色很长，采摘回家煮汤或煮米粉汤味道极其甜美。清爽的秋风送来百花仙子的柔情蜜意，吹开了丹桂的花骨朵，让神州大地香气四溢的同时，茶籽树也毫不犹豫地绽放自己的花朵，展示自己最妖艳的容貌，一夜之间，漫山遍野的茶籽林中雪白的油茶花盛开了，白色花朵中间吐露出金黄色的花蕊，散发出沁人心脾的芬芳，茶籽林变成一片白色的花海。成群的蜜蜂“嗡嗡嗡”在花丛中飞来飞去，落在金黄色的花蕊中不知疲倦地采蜜，也为油茶花义务传授花粉，为明年茶籽树挂果立下汗马功劳。儿时，我和伙伴们像一群快乐的小蜜蜂，一头扎进茶籽林里，一边观赏着洁白娇艳的油茶花，一边折一根抽去内心的赤蕨杆当吸管，插入金黄色的花蕊中，轻轻一吸，芬芳甜美、味道香醇的花蜜便进入口中。我们小心翼翼地攀下茶树枝，如痴如醉地在一朵又一朵的油茶花中滋滋有声吮吸着花蜜，比供销社卖的硬糖粒还要甜美十倍。到了秋高气爽的秋末，山区空气相对干燥，白天依然烈日炎炎，可夜晚却出现霜冻，昼夜温差很大。这时，茶籽树上的茶籽果由原来的青色转瞬间全部变成深褐色，已经熟透的茶籽果一颗颗裂开大嘴，露出大嘴里油光发亮的油茶籽。阵阵秋风送爽，茶籽树梢随风摇曳，催促油茶籽快快离开树梢，洒脱地坠落在村民锄得干干净净的地板上，几天时间31 毕业设计·中小型企业网络搭建分析，茶树林的地面上便铺上一层深褐色的油茶籽。此时的茶籽林沸腾了，满怀丰收喜悦的村民，发动全村男女老幼一起上山捡收油茶籽，大家一边欢快地捡着，一边大声地说笑着，这边有母亲唤儿声，那边有青年男女对歌声，茶籽林里飘出一阵阵欢乐的笑声。这笑声就像嘹亮的集合号角，将满地的油茶籽在愉快的气氛中快速聚结起来，坚定果断地跟随村民进入农家大院。(油茶籽从开花、授粉、结果到成熟落地，经历了秋、冬、春、夏、秋五个季节的阳光雨露，尽吸天然养分，天地精华，营养极高，是纯天然的绿色食品。村民视油茶籽为农家之宝，及时晒干，装筐储藏，等待冬闲之时送到榨油坊加工成金黄色的茶籽油。31'