淮陰工學(xué)院計(jì)算計(jì)算機(jī)網(wǎng)絡(luò)大作業(yè)

1、 計(jì)算機(jī)網(wǎng)絡(luò)大作業(yè)：一、某計(jì)算機(jī)實(shí)驗(yàn)室需要40臺(tái)計(jì)算機(jī)、2臺(tái)交換機(jī)、網(wǎng)線若干、水晶頭（RJ45）若干。按當(dāng)前的主流配置，請制作一個(gè)配置清單。論述一下如何組建一個(gè)局域網(wǎng)，并從局域網(wǎng)NOS、防火墻的設(shè)置與用戶行為習(xí)慣方面闡述如何防護(hù)網(wǎng)絡(luò)型病毒、木馬與黑客的攻擊。二、要求不得脫離實(shí)際情況：涵蓋內(nèi)容包括需要的網(wǎng)絡(luò)設(shè)備選擇，設(shè)備清單與最新配置、拓?fù)浣Y(jié)構(gòu)、采用相關(guān)的技術(shù)、網(wǎng)絡(luò)操作系統(tǒng)（服務(wù)器版和客戶機(jī)版）的安裝網(wǎng)絡(luò)設(shè)置、網(wǎng)絡(luò)互聯(lián)、防火墻的構(gòu)建與防護(hù)設(shè)置等。三、用淮陰工學(xué)院專用論文紙手寫，字?jǐn)?shù)不得少于3000字。書寫中如果有畫的圖或者表，可以用A4紙打印處理（請做好題注和標(biāo)記），粘貼到論文紙中。上交時(shí)請裝訂

2、好，第一頁為封面（課程名；班級名：學(xué)號：作者：年月日）。最后一頁如果有參考文獻(xiàn)，請按順序列好局域網(wǎng)的創(chuàng)建與防護(hù)一、局域網(wǎng)的簡單介紹局域網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。局域網(wǎng)（Local Area Network，LAN）是在一個(gè)局部的地理范圍內(nèi)（如一個(gè)學(xué)校、工廠和機(jī)關(guān)內(nèi)），一般是方圓幾千米以內(nèi)，將各種計(jì)算機(jī)，外部設(shè)備和數(shù)據(jù)庫

3、等互相聯(lián)接起來組成的計(jì)算機(jī)通信網(wǎng)。它可以通過數(shù)據(jù)通信網(wǎng)或?qū)Ｓ脭?shù)據(jù)電路，與遠(yuǎn)方的局域網(wǎng)、數(shù)據(jù)庫或處理中心相連接，構(gòu)成一個(gè)較大范圍的信息處理系統(tǒng)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)嚴(yán)格意義上是封閉型的。它可以由辦公室內(nèi)幾臺(tái)甚至上千上萬臺(tái)計(jì)算機(jī)組成。決定局域網(wǎng)的主要技術(shù)要素為：網(wǎng)絡(luò)拓?fù)洌瑐鬏斀橘|(zhì)與介質(zhì)訪問控制方法。二 、設(shè)計(jì)要求下面以某計(jì)算機(jī)實(shí)驗(yàn)室需要40臺(tái)計(jì)算機(jī)，2臺(tái)交換機(jī)為例闡述一下如何組建局域網(wǎng)，由于學(xué)校對網(wǎng)絡(luò)安全要求性較高，對靈活性和拓展性要求一般，費(fèi)用低，易于維護(hù)，所以可以選擇星型總線拓?fù)浣Y(jié)構(gòu)。三 星型拓?fù)?/p>

4、結(jié)構(gòu)星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話屬于這種結(jié)構(gòu)。一般網(wǎng)絡(luò)環(huán)境都被設(shè)計(jì)成星型拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)是廣泛而又首選使用的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)之一。星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)（工作站、服務(wù)器）都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。星型拓?fù)浣Y(jié)構(gòu)便于集中控制，因?yàn)槎擞脩糁g的通信必須經(jīng)過中心站。由于這一特點(diǎn)，也帶來了易于維護(hù)和安全等優(yōu)點(diǎn)。端用戶設(shè)備因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其它端用戶間的通信。同時(shí)星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)延遲時(shí)間較小，系統(tǒng)的可靠性較高。在星型拓?fù)浣Y(jié)構(gòu)中，網(wǎng)絡(luò)中的各節(jié)點(diǎn)通過點(diǎn)到點(diǎn)的方式連接到一個(gè)中央節(jié)點(diǎn)（又稱中央轉(zhuǎn)接站

5、，一般是集線器或交換機(jī)）上，由該中央節(jié)點(diǎn)向目的節(jié)點(diǎn)傳送信息。中央節(jié)點(diǎn)執(zhí)行集中式通信控制策略，因此中央節(jié)點(diǎn)相當(dāng)復(fù)雜，負(fù)擔(dān)比各節(jié)點(diǎn)重得多。在星型網(wǎng)中任何兩個(gè)節(jié)點(diǎn)要進(jìn)行通信都必須經(jīng)過中央節(jié)點(diǎn)控制。在星型網(wǎng)中任何兩個(gè)節(jié)點(diǎn)要進(jìn)行通信都必須經(jīng)過中央節(jié)點(diǎn)控制。因此，中央節(jié)點(diǎn)的主要功能有三項(xiàng)：當(dāng)要求通信的站點(diǎn)發(fā)出通信請求后，控制器要檢查中央轉(zhuǎn)接站是否有空閑的通路，被叫設(shè)備是否空閑，從而決定是否能建立雙方的物理連接；在兩臺(tái)設(shè)備通信過程中要維持這一通路；當(dāng)通信完成或者不成功要求拆線時(shí)，中央轉(zhuǎn)接站應(yīng)能拆除上述通道。集中式結(jié)構(gòu)便于集中控制。同時(shí)它的網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。但這種結(jié)構(gòu)非常不利的是，中心系統(tǒng)必須具

6、有極高的可靠性，因?yàn)橹行南到y(tǒng)一旦損壞，整個(gè)系統(tǒng)便趨于癱瘓。對此中心系統(tǒng)通常采用雙機(jī)熱備份，以提高系統(tǒng)的可靠性。四、配置局域網(wǎng) 4.1前期工作所需材料 網(wǎng)線若干、水晶頭（Rj45）若干、壓線鉗、測線儀等網(wǎng)絡(luò)布線 根據(jù)物理位置和距離情況，制作若干根網(wǎng)線，并且通過測試確保網(wǎng)線的連通性。在制作網(wǎng)線方面，有兩種布線方式，一種是平行布線方式，適合不同種類的設(shè)備進(jìn)行互聯(lián)時(shí);另一種是交叉布線方式，適合同一類型設(shè)備之間的互聯(lián)?，F(xiàn)在大部分設(shè)備都能識別平行和交叉布線方式。4.2 以Windows Xp系統(tǒng)為例，在Windows XP中，用戶可以通過局域網(wǎng)實(shí)現(xiàn)資料共享和信息的交流。具體設(shè)置如下.配置網(wǎng)卡 在你正確安裝

7、完網(wǎng)卡及相應(yīng)的驅(qū)動(dòng)程序后，Windows XP將為它檢測到的網(wǎng)卡創(chuàng)建一個(gè)局域網(wǎng)連接。 （1）打開控制面板中的“網(wǎng)絡(luò)連接”項(xiàng)，可以看到在“網(wǎng)絡(luò)連接”窗口中已經(jīng)建立的局域網(wǎng)連接。 （2）右鍵單擊“本地連接”圖標(biāo)，在快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框，在對話框的上方將列出連接時(shí)使用的網(wǎng)絡(luò)適配器，單擊“配置”按鈕，打開相應(yīng)的對話框，在該對話框中可以對網(wǎng)絡(luò)適配器進(jìn)行設(shè)置。 （3）在該對話框中共有“常規(guī)”、“高級”、“驅(qū)動(dòng)程序”、“資源”四個(gè)標(biāo)簽，我們可以通過這四個(gè)標(biāo)簽對網(wǎng)絡(luò)適配器進(jìn)行相應(yīng)的配置。由于其配置方法與Windows 9x/2000相似，此處不在詳細(xì)講述。 4.3.網(wǎng)絡(luò)組件的

8、設(shè)置 網(wǎng)絡(luò)組件是指當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò)時(shí)，用來進(jìn)行通信的客戶、服務(wù)和協(xié)議。 （1）安裝協(xié)議：在網(wǎng)絡(luò)適配器安裝正確后，Windows XP默認(rèn)安裝有“Internet協(xié)議”，即TCP/IP協(xié)議。如果需要添加其他的協(xié)議，請單擊“安裝”按鈕，以打開“選擇網(wǎng)絡(luò)組件類型”對話框，在此對話框中用戶可以選擇要安裝組件的類型。 雙擊“協(xié)議”選項(xiàng)，打開“選擇網(wǎng)絡(luò)協(xié)議”對話框，該對話框中的列表中列出了當(dāng)前可用的協(xié)議，選中需要添加的協(xié)議，單擊“確定”按鈕即可進(jìn)行安裝。 （2）設(shè)置TCP/IP協(xié)議：TCP/IP協(xié)議是Internet最重要的通信協(xié)議，它提供了遠(yuǎn)程登錄、文件傳輸、電子郵件和WWW等網(wǎng)絡(luò)服務(wù)。是系統(tǒng)默認(rèn)安裝

9、的協(xié)議。 在“本地連接屬性”對話框中，雙擊列表中的“Internet協(xié)議（TCP/IP）”項(xiàng)，打開“Internet協(xié)議屬性”對話框，在該對話框中，你可以設(shè)置IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等。 （3）設(shè)置各電腦的IP地址，一般來說，對于局域網(wǎng)用戶，IP地址推薦的范圍是“”至“54”，對于每臺(tái)電腦，都應(yīng)該指定在該范圍內(nèi)且唯一的IP，子網(wǎng)掩碼：“”，其它各項(xiàng)按默認(rèn)處理。IP地址的設(shè)置方法：右擊“本地連接”，進(jìn)入“本地連接 屬性”對話框，雙擊“Internet 協(xié)議版本4（Tcp/IP)”,打開設(shè)置對話框 ，輸入IP地址和子網(wǎng)掩碼。

10、子網(wǎng)掩碼：局域網(wǎng)中該項(xiàng)一般設(shè)置為。默認(rèn)網(wǎng)關(guān)：如果本地計(jì)算機(jī)需要通過其他計(jì)算機(jī)訪問Internet，需要將“默認(rèn)網(wǎng)關(guān)”設(shè)置為代理服務(wù)器的IP地址。 按照同樣的方法設(shè)置局域網(wǎng)中的每一臺(tái)計(jì)算機(jī)。（4）在各電腦的IP設(shè)置完成后，就進(jìn)行各計(jì)算機(jī)之間的互通性測試。測試方法：打開“運(yùn)行”對話框，在任意一臺(tái)計(jì)算機(jī)上通過命令“ping 192.168.1.X”(X代表任意一臺(tái)計(jì)算機(jī)制IP最后一組數(shù)字）來測試，如果出現(xiàn)如下界面，說明網(wǎng)絡(luò)已連接。至此，整個(gè)局域網(wǎng)就搭建完成。五、局域網(wǎng)病毒入侵原理及現(xiàn)象NOS(網(wǎng)絡(luò)操作系統(tǒng))負(fù)責(zé)管理局域網(wǎng)（LAN）用戶之間、局域網(wǎng)用戶與公網(wǎng)之間的鏈接。網(wǎng)絡(luò)操

11、作系統(tǒng)是網(wǎng)絡(luò)至關(guān)重要的環(huán)節(jié)，網(wǎng)絡(luò)操作系統(tǒng)除了完成單操作系統(tǒng)的功能外，還負(fù)責(zé)網(wǎng)絡(luò)內(nèi)其他計(jì)算機(jī)的管理工作。5.1病毒入侵原理一般來說，計(jì)算機(jī)網(wǎng)絡(luò)的基本構(gòu)成包括網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)節(jié)點(diǎn)站（包括有盤工作站、無盤工作站和遠(yuǎn)程工作站）。（1）病毒直接從工作站拷貝到服務(wù)器中或通過郵件在網(wǎng)內(nèi)傳播；（2）病毒先傳染工作站，在工作站內(nèi)存駐留，等運(yùn)行網(wǎng)絡(luò)盤內(nèi)程序時(shí)再傳染給服務(wù)器；（3）病毒先傳染工作站，在工作站內(nèi)存駐留，在病毒運(yùn)行時(shí)直接通過映像路徑傳染到服務(wù)器中（4）如果遠(yuǎn)程工作站被病毒侵入，病毒也可以通過數(shù)據(jù)交換進(jìn)入網(wǎng)絡(luò)服務(wù)器中一旦病毒進(jìn)入文件服務(wù)器，就可通過它迅速傳染到整個(gè)網(wǎng)絡(luò)的每一個(gè)計(jì)算機(jī)上。5.2局域網(wǎng)計(jì)算機(jī)的

12、病毒防護(hù)、1建立良好的安全習(xí)慣。不要輕易打開一些來歷不明的郵件及附件，不要上一些不太了解的網(wǎng)站，不要運(yùn)行從互聯(lián)網(wǎng)上下載的未經(jīng)殺毒處理的軟件等，這些必要的習(xí)慣會(huì)使您的計(jì)算機(jī)更加安全。 2關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。默認(rèn)情況下，操作系統(tǒng)會(huì)安裝一些輔助服務(wù)，如 FTP 客戶端、Telnet 和 Web 服務(wù)器。這些服務(wù)為攻擊者提供了方便，而又對用戶沒有太大作用，如果刪除它們，就能大大減少被攻擊的可能性，增強(qiáng)電腦的安全。 3經(jīng)常升級操作系統(tǒng)的安全補(bǔ)丁。目前微軟和部分第三方的公司，已經(jīng)推出一些自動(dòng)為局域網(wǎng)內(nèi)客戶端集中打補(bǔ)丁的產(chǎn)品。選取這類產(chǎn)品可以有效、及時(shí)地為客戶端打好操作系統(tǒng)的安全補(bǔ)丁。 4使用復(fù)雜的密碼。有許多網(wǎng)絡(luò)病毒是通過猜測簡單密碼的方式攻擊