局域網(wǎng)的組網(wǎng)方案設(shè)計(jì)

1、設(shè)計(jì)總說明當(dāng)今信息社會(huì),必須以加強(qiáng)企業(yè)網(wǎng)絡(luò)信息化建設(shè),建立完善的信息系統(tǒng)和快捷的信息交流來作為促進(jìn)企業(yè)經(jīng)濟(jì)發(fā)展、科技進(jìn)步、事業(yè)發(fā)達(dá)的戰(zhàn)略舉措。信息化社會(huì)的基礎(chǔ)是計(jì)算機(jī)和互連技術(shù)的信息網(wǎng)絡(luò),計(jì)算機(jī)網(wǎng)絡(luò)是信息化網(wǎng)絡(luò)建設(shè)的重要基礎(chǔ)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日趨成熟,計(jì)算機(jī)網(wǎng)絡(luò)的企業(yè)化應(yīng)用已成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。"企業(yè)網(wǎng)"(Enterprise Network)是當(dāng)前企業(yè)界和網(wǎng)絡(luò)界的熱門話題之一,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的飛速增長,對(duì)于廣大企業(yè)來說,如何選擇適當(dāng)?shù)木W(wǎng)絡(luò)方案建立本單位的企業(yè)網(wǎng),是各單位的信息技術(shù)(IT)部門負(fù)責(zé)人所面臨的重要問題。企業(yè)網(wǎng)的概念企業(yè)網(wǎng),顧名思義,是指面向生

2、產(chǎn)或經(jīng)營型企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)。一個(gè)完整的企業(yè)網(wǎng)應(yīng)是一個(gè)把企業(yè)各部門的所有計(jì)算機(jī)設(shè)備、工作組網(wǎng)絡(luò)連接在一起,面向企業(yè)應(yīng)用,具有功能較完善的網(wǎng)絡(luò)應(yīng)用支撐環(huán)境的計(jì)算機(jī)互連網(wǎng)。企業(yè)信息化是現(xiàn)代企業(yè)的重要標(biāo)志,如何組建一個(gè)高效、安全的企業(yè)網(wǎng)絡(luò),是許多企業(yè)亟待解決的問題。本文在對(duì)企業(yè)網(wǎng)組網(wǎng)技術(shù)進(jìn)行分析的基礎(chǔ)上,以某企業(yè)網(wǎng)絡(luò)建設(shè)為背景,提出了搭建大型企業(yè)網(wǎng)的技術(shù)解決方案,通過構(gòu)建企業(yè)VPN網(wǎng)絡(luò)實(shí)現(xiàn)企業(yè)與其分支機(jī)構(gòu)信息的安全共享,以期為小型企業(yè)網(wǎng)的組建提供理論及應(yīng)用參考。關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)網(wǎng)，局域網(wǎng)，拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)建設(shè)1 網(wǎng)絡(luò)規(guī)劃1.1 地理布局本次局域網(wǎng)組網(wǎng)方案設(shè)計(jì)的目標(biāo)是小型公司，該公司有三棟樓，A樓

3、，B樓，C樓。各棟樓之間得知距離100米。如下圖所示：A樓：三層，作為行政辦公樓，共有60臺(tái)電腦分布在各個(gè)辦公室中，一樓 有15臺(tái)，二樓30臺(tái)，三樓15臺(tái)。B樓：五層，產(chǎn)品研發(fā)部，供銷部，共有60臺(tái)電腦，其中40臺(tái)集中在三樓研發(fā)部,設(shè)計(jì)室中專設(shè)兩個(gè)機(jī)房，其他20部分散在辦公室中。C樓：五層，生產(chǎn)車間，共15臺(tái)電腦，每層一個(gè)車間，每個(gè)車間有6臺(tái)電腦。圖 用戶設(shè)備情況根據(jù)調(diào)查可知，大部分使用的是臺(tái)式機(jī)和筆記本，其中臺(tái)式機(jī)較多，其中打印和掃描每一層均有單獨(dú)設(shè)房，滿足一定使用即可。網(wǎng)卡大多都是10/100M網(wǎng)卡。大部分用戶使用的都是Windows XP或者是Vista系統(tǒng)，用戶普遍要求

4、PC機(jī)能夠方便進(jìn)網(wǎng)，網(wǎng)速也要能夠達(dá)到理想水平。1.3需求分析1.3.1 背景隨著信息時(shí)代的到來，企業(yè)網(wǎng)已經(jīng)成為企業(yè)發(fā)展中的必要基礎(chǔ)設(shè)施，成為學(xué)校企業(yè)提高效益的重要途徑。在這個(gè)信息飛速發(fā)展的社會(huì),必須以加強(qiáng)企業(yè)網(wǎng)絡(luò)信息化建設(shè),建立完善的信息系統(tǒng)和快捷的信息交流來作為促進(jìn)企業(yè)經(jīng)濟(jì)發(fā)展、科技進(jìn)步、事業(yè)發(fā)達(dá)的戰(zhàn)略舉措。信息化社會(huì)的基礎(chǔ)是計(jì)算機(jī)和互連技術(shù)的信息網(wǎng)絡(luò),計(jì)算機(jī)網(wǎng)絡(luò)是信息化網(wǎng)絡(luò)建設(shè)的重要基礎(chǔ)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日趨成熟,計(jì)算機(jī)網(wǎng)絡(luò)的企業(yè)化應(yīng)用已成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。"企業(yè)網(wǎng)"(Enterprise Network)是當(dāng)前企業(yè)界和網(wǎng)絡(luò)界的熱門話題之一,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)

5、應(yīng)用的飛速增長,對(duì)于廣大企業(yè)來說,如何選擇適當(dāng)?shù)木W(wǎng)絡(luò)方案建立本單位的企業(yè)網(wǎng),是各單位的信息技術(shù)(IT)部門負(fù)責(zé)人所面臨的重要問題。企業(yè)網(wǎng)的概念企業(yè)網(wǎng),顧名思義,是指面向生產(chǎn)或經(jīng)營型企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)。一個(gè)完整的企業(yè)網(wǎng)應(yīng)是一個(gè)把企業(yè)各部門的所有計(jì)算機(jī)設(shè)備、工作組網(wǎng)絡(luò)連接在一起,面向企業(yè)應(yīng)用,具有功能較完善的網(wǎng)絡(luò)應(yīng)用支撐環(huán)境的計(jì)算機(jī)互連網(wǎng)。隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準(zhǔn)確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，充分發(fā)揮

6、各單位現(xiàn)有的計(jì)算機(jī)設(shè)備的功能。為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實(shí)現(xiàn)資源共享，降低運(yùn)作及管理成本,公司有必要建立企業(yè)內(nèi)部局域網(wǎng)。局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺(tái)，該平臺(tái)以WEB為核心，集成WEB、文件共享、信息資源管理等服務(wù)功能，實(shí)現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問。1.3.2 用戶需求本公司有三棟樓，1號(hào)樓，2號(hào)樓，3號(hào)樓。各棟樓之間得知距離100米。A樓：三層，作為行政辦公樓，共有60臺(tái)電腦分布在各個(gè)辦公室中，一樓有15臺(tái)，二樓30臺(tái)，三樓15臺(tái)。B樓：五層，產(chǎn)品研發(fā)部，供銷部，共有60臺(tái)電腦，其中40臺(tái)集中在三樓研發(fā)

7、部,設(shè)計(jì)室中專設(shè)兩個(gè)機(jī)房，其他20部分散在辦公室中。C樓：五層，生產(chǎn)車間，共15臺(tái)電腦，每層一個(gè)車間，每個(gè)車間有6臺(tái)電腦。用戶的應(yīng)用需求：所有員工可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的資源，通過WWW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，此外為管理人員提供人事管理、財(cái)務(wù)管理、辦公管理等。通信需求：通過E-mail及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全公司員工的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。信息點(diǎn)和用戶需求： 性能需求：此企業(yè)網(wǎng)絡(luò)支持公司的日常辦公和管理，包括：辦公自動(dòng)化、工資管理、檔案管理、員工管理、考勤管理、財(cái)務(wù)管理、物資管理等，支持網(wǎng)絡(luò)遠(yuǎn)程學(xué)習(xí)的

8、信息傳輸要求。安全與管理需求：員工基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩缘男阅茌^高，如檔案管理、員工管理、考勤管理、財(cái)務(wù)管理、物資管理等可以通過分布式、集中式相集合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。實(shí)用與經(jīng)濟(jì)性：企業(yè)網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度。出于企業(yè)節(jié)約建設(shè)資金，提高效益的目的，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)企業(yè)網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備

9、，以達(dá)到效益最大化。因此在設(shè)計(jì)時(shí)應(yīng)遵循下列設(shè)計(jì)原則：（1）把握好技術(shù)先進(jìn)性與應(yīng)用簡易性之間的平衡；（2）具有良好的升級(jí)擴(kuò)展能力；（3）具有較高的可靠性和安全性；（4）產(chǎn)品功能與實(shí)際應(yīng)用需求相匹配；（5）盡可能選擇成熟、標(biāo)準(zhǔn)化的技術(shù)和產(chǎn)品。1.3.3 未來發(fā)展隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。它的開放式設(shè)計(jì)意味著更好的整體化及高品質(zhì)應(yīng)用的能力。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結(jié)

10、合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶提供面對(duì)面的通訊。在建設(shè)企業(yè)網(wǎng)時(shí)，要達(dá)到以下目標(biāo)：（1）實(shí)用性企業(yè)網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。根據(jù)企業(yè)的實(shí)際情況，由于企業(yè)的建設(shè)資金有限，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益，而且要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)企業(yè)網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。（2）先進(jìn)性由于企業(yè)有大量的數(shù)據(jù)信息需要處理，因此要求網(wǎng)絡(luò)有較高的數(shù)據(jù)通信能力和較大的數(shù)據(jù)帶寬，所以網(wǎng)絡(luò)設(shè)備必須具備高速處理數(shù)據(jù)的能

11、力。在網(wǎng)絡(luò)結(jié)構(gòu)上使用技術(shù)先進(jìn)的高速網(wǎng)絡(luò)，才能滿足大量數(shù)據(jù)傳輸與處理的需要。只有保持技術(shù)的先進(jìn)性，才能使網(wǎng)絡(luò)系統(tǒng)適應(yīng)不斷更新?lián)Q代網(wǎng)絡(luò)技術(shù)，才能延長網(wǎng)絡(luò)的使用期限，提高網(wǎng)絡(luò)用戶的投資效益。（3）擴(kuò)展性隨著網(wǎng)絡(luò)用戶的不斷增多，使得網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，所以在網(wǎng)絡(luò)設(shè)計(jì)時(shí)要求網(wǎng)絡(luò)能方便地進(jìn)行擴(kuò)充容量，才能支持用戶的需求。網(wǎng)絡(luò)系統(tǒng)應(yīng)用能隨不斷發(fā)展的網(wǎng)絡(luò)技術(shù)而能夠升級(jí)到新的網(wǎng)絡(luò)技術(shù)和設(shè)備，從而延長網(wǎng)絡(luò)系統(tǒng)的使用期限。（4）安全性網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于企業(yè)網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此

12、安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。（5）可靠性與穩(wěn)定性計(jì)算機(jī)網(wǎng)絡(luò)要求具有高度可靠情與穩(wěn)定性，能有效防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。綜上所述，對(duì)于小企業(yè)局域網(wǎng)來講，因它通常規(guī)模較小，結(jié)構(gòu)相對(duì)簡單，對(duì)性能的要求較大。但網(wǎng)絡(luò)技術(shù)人員較少，對(duì)網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比就顯得尤為重要。1.4可行性分析企業(yè)局域網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可

13、以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢(shì)。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。項(xiàng)目的可行性主要從以下兩個(gè)方面進(jìn)行分析：(1） 經(jīng)濟(jì)可行性：這是在組建網(wǎng)絡(luò)時(shí)主要考慮的因素之一。一般情況下，費(fèi)用因素包括：設(shè)備的購買費(fèi)用、寬帶線路租用費(fèi)用這兩項(xiàng)。其中需要的設(shè)備主要是根據(jù)自身需求來選擇的。(2） 技術(shù)可行性：通過學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)局域網(wǎng)組網(wǎng)有了一定的了解。了解了組網(wǎng)所使用的設(shè)備以及組網(wǎng)步驟，即使組網(wǎng)期間出現(xiàn)故障，也可以利用自己所學(xué)的知識(shí)以及豐富的網(wǎng)絡(luò)資源解決問題。302網(wǎng)絡(luò)設(shè)計(jì)2.1 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)網(wǎng)絡(luò)系

14、統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時(shí)間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下：開放性、標(biāo)準(zhǔn)化、簡潔性、可擴(kuò)展性、安全性、技術(shù)先進(jìn)性、實(shí)用性、網(wǎng)絡(luò)可靠性、易維護(hù)管理性。2

15、.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇網(wǎng)絡(luò)拓?fù)洳捎帽就負(fù)洳捎眯切瓮負(fù)?。因?yàn)樗菀讓?shí)現(xiàn)；容易節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便：節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動(dòng)一個(gè)節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會(huì)像環(huán)型網(wǎng)絡(luò)那樣"牽其一而動(dòng)全局"；維護(hù)容易；一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其它節(jié)點(diǎn)的連接，可任意拆走故障節(jié)點(diǎn)；采用廣播信息傳送方式：任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè)網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大；網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點(diǎn)可以從目前最新的1000Mbps到10G以太網(wǎng)接入速度。結(jié)合公司的電腦分布，主要集中在B樓，且按照公司要求B樓上網(wǎng)的

16、電腦最多，和A樓，和C樓的各自作用相比較，重點(diǎn)應(yīng)放在二號(hào)樓。按組網(wǎng)規(guī)則，規(guī)劃網(wǎng)絡(luò)要規(guī)劃到未來的三到五年，按規(guī)劃科的資料，在未來的三至五年里，公司的電腦會(huì)增加，主要增加在二號(hào)樓研發(fā)部，計(jì)劃蓋不增加兩間專用的網(wǎng)絡(luò)機(jī)房用于新產(chǎn)品的開發(fā)與設(shè)計(jì)。而其現(xiàn)在公司要求只有供銷部的電腦取不可以連接Internet使公司的產(chǎn)品信息能向網(wǎng)上發(fā)布。其他電腦一路不能上網(wǎng)。比較三種結(jié)構(gòu)，星形連接在將用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時(shí)，這種優(yōu)點(diǎn)將變得更加突出，所以選擇星形網(wǎng)絡(luò)最好。圖 網(wǎng)絡(luò)傳輸介質(zhì)的選擇 樓與樓之間采用12芯多模光纜。室內(nèi)連接采用超五類費(fèi)屏蔽雙絞線。 2.4

17、網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇（1）網(wǎng)卡，采用10/100M自適應(yīng)全雙工網(wǎng)卡（2）交換機(jī)，采用24口交換機(jī)，若日后擴(kuò)展可加入集線器，增加的用戶通過集線器連接到交換機(jī)。（3）網(wǎng)線，使用超五類非屏蔽雙絞線（4)網(wǎng)絡(luò)接頭，用RJ-45（5）信息插座，AMP雙口信息插座面板2.5 網(wǎng)絡(luò)操作系統(tǒng)的選擇根據(jù)實(shí)際情況和需求，我們選擇WINDOWS 2003做為文件服務(wù)器操作系統(tǒng)平臺(tái)，采用隨PC機(jī)自帶的WIN98操作系統(tǒng)作為客戶端軟件。操作系統(tǒng)是軟件平臺(tái)的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。 Microsoft公司的WINDOWS 2003操作平臺(tái)是在PC和LA

18、N（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來的操作系統(tǒng)，由于功能強(qiáng)大且易于使用，市場占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的Office辦公系統(tǒng)如Word、Excel和PowerPoint一起，為信息發(fā)布，綜合信息查詢，信息交流提供了一個(gè)完整的解決方案。當(dāng)前，Microsoft公司的Windows操作系統(tǒng)為世界PC機(jī)主流的產(chǎn)品，其優(yōu)越的可視化界面和強(qiáng)大的功能，使它成為絕大部分人的選擇。我們選擇Windows 2003作為本局域網(wǎng)客戶端操作系統(tǒng)。2.6 網(wǎng)絡(luò)協(xié)議的選擇選擇TCP/IP協(xié)議作為本網(wǎng)的網(wǎng)絡(luò)協(xié)議。TCP/IP使用客戶端/服務(wù)器模式進(jìn)行通信。TCP/IP通信是點(diǎn)對(duì)點(diǎn)的，意思是通信是網(wǎng)絡(luò)中的一臺(tái)主機(jī)與另一臺(tái)主機(jī)

19、之間的。TCP/IP與上層應(yīng)用程序之間可以說是“沒有國籍的”，因?yàn)槊總€(gè)客戶請(qǐng)求都被看做是與上一個(gè)請(qǐng)求無關(guān)的。正是它們之間的“無國籍的”釋放了網(wǎng)絡(luò)路徑，才是每個(gè)人都可以連續(xù)不斷的使用網(wǎng)絡(luò)。3 網(wǎng)絡(luò)實(shí)施3.1 網(wǎng)絡(luò)布線綜合布線系統(tǒng)包括布置在樓群中的所有電纜、光纜及各種配件，如轉(zhuǎn)接設(shè)備、各類用戶端設(shè)備接口，以及與外部網(wǎng)絡(luò)的接口等，但它并不包括各種交換設(shè)備和終端設(shè)備。按照功能區(qū)域劃分，綜合布線系統(tǒng)一般被劃分成以下6個(gè)子系統(tǒng)，如圖3.1所示：圖3.1.1綜合布線系統(tǒng)與傳統(tǒng)布線系統(tǒng)的最大區(qū)別在于：綜合布線系統(tǒng)的結(jié)構(gòu)與當(dāng)前所連接設(shè)備的位置無關(guān)。傳統(tǒng)的布線系統(tǒng)與設(shè)備的位置相關(guān)，設(shè)備安裝在哪里，傳輸介質(zhì)就要鋪設(shè)

20、到哪里。綜合布線系統(tǒng)則是按建筑物的結(jié)構(gòu)，將建筑物中所有可能放置設(shè)備的位置都預(yù)先布好線，然后再根據(jù)實(shí)際連接設(shè)備的情況，通過調(diào)整內(nèi)部跳線裝置，將所有設(shè)備連接起來。同一條線路的接口可以連接不同的設(shè)備，例如電話機(jī)、傳真機(jī)、終端或微型機(jī)、打印機(jī)等各種設(shè)備。綜合布線系統(tǒng)的優(yōu)點(diǎn)主要有：（1）結(jié)構(gòu)清晰，便于管理和維護(hù)；（2）材料統(tǒng)一、先進(jìn)，適應(yīng)今后的發(fā)展需要；（3）適應(yīng)不同用戶的各種不同需求，使得綜合布線系統(tǒng)可以很靈活地使用，靈活性強(qiáng)；（4）使用統(tǒng)一的標(biāo)準(zhǔn)設(shè)計(jì)，采用先進(jìn)的施工工藝，有統(tǒng)一的檢測(cè)手段和標(biāo)準(zhǔn)，可靠性強(qiáng)；（5）便于擴(kuò)充，一次建設(shè)，長期使用，節(jié)約建設(shè)費(fèi)用。根據(jù)公司的實(shí)際情況，我建議把主機(jī)設(shè)在B號(hào)樓的一

21、樓，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外12芯多模光纜。安裝時(shí)至少要預(yù)留12個(gè)備用管孔，以供擴(kuò)充之用。在A號(hào)，C號(hào)樓放置光纜收發(fā)器，以確保信號(hào)正常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對(duì)雙絞線，電纜長度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是位于垂直的弱點(diǎn)間，并采用大對(duì)數(shù)雙絞線。布線圖如圖所示：圖設(shè)備選擇（1） Windows2003服務(wù)器目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多，且各自有各自的優(yōu)缺點(diǎn)。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的，因?yàn)椴僮飨到y(tǒng)直接影響著，這個(gè)網(wǎng)絡(luò)的安全性能，通用性，可管理的性能，和對(duì)硬件的要求和兼容性幾個(gè)方面

22、來判斷，選擇什么操作系統(tǒng)。與UNZX，LINUX，NETWARE等操作系統(tǒng)相比，Windows 2003存在實(shí)用普遍的特點(diǎn)，所以選擇大家都熟悉的比較實(shí)用，故服務(wù)器使用windows2003.（2）CISCO-2901k9路由器Cisco 2901系列是Cisco主要的高端多協(xié)議路由器平臺(tái)。這些系統(tǒng)結(jié)合了Cisco行之有效的軟件技術(shù)以及卓越的可靠性、可用性、服務(wù)能力和性能特性，可以滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求。Cisco2901系列給信息系統(tǒng)專業(yè)人員提供所需的靈活性，使他們能夠滿足互聯(lián)網(wǎng)核心和分布點(diǎn)不斷變化的要求。CISCO-2901k9路由器的參數(shù)如下：路由器類型：多協(xié)議高端路由器固定的廣域網(wǎng)

23、接口：可選廣域接口WIC卡固定的局域網(wǎng)接口：10/100Base-T/TX內(nèi)置防火墻：False局域網(wǎng)端口適配器：5端口以太網(wǎng)10BaseFL，2端口快速以太網(wǎng)/ISL 100BaseFX，4端口令牌環(huán)網(wǎng)4/16Mbps，全雙工，1端口FDDI全雙工多模式或單模式 。廣域網(wǎng)端口適配器：1端口多通道T3，帶有集成化CSU/DSU的8端口多通道T1。（3）核心交換機(jī)3Com SuperStack 3 Switch 4228G產(chǎn)品類型：企業(yè)級(jí),二層,可網(wǎng)管型交換機(jī) 傳輸速率：10M/100M/1000Mbps接口類型：10/100BASE-TX端口,10/100Base-T端口,10/100/100

24、0BASE-T端口接口數(shù)目：28口 （4）接入交換機(jī)3Com Switch 5500-E1產(chǎn)品類型：工作組級(jí),二層,不可網(wǎng)管型交換機(jī) 傳輸速率：10M/100M/1000Mbps接口類型：10/100BASE-TX端口,10/100Base-T端口,100Base-X SFP端口 接口數(shù)目：24口 （5） 工作組交換機(jī)3Com Switch 5500G-E1產(chǎn)品類型：工作組級(jí),二層,可網(wǎng)管型交換機(jī)傳輸速率：10M/100M/1000Mbps接口類型：10/100BASE-TX端口,10/100Base-T端口接口數(shù)目：20口 （6）IntelPXL 網(wǎng)卡網(wǎng)卡我們選用IntelPXL型如下圖所示

25、，主要參數(shù)如下：網(wǎng)線接口類型：LC Duplex傳輸介質(zhì)類型：單模光纖適用網(wǎng)絡(luò)類型：萬兆以太網(wǎng)傳輸速率：10000Mbp總線類型：PCI-X（7）思科 PIX-501防火墻PIX 501防火墻是一種針對(duì)特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一個(gè)設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測(cè)防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。還可以利用其基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)密鑰交換（IKE）/IP安全（IPSec）VPN功能，確保遠(yuǎn)程辦公機(jī)構(gòu)通過互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)之間進(jìn)行的所有網(wǎng)絡(luò)通信的安全，故此適合于小型辦公室網(wǎng)絡(luò)或者大型網(wǎng)絡(luò)中的局部網(wǎng)絡(luò)使用。（8）超五類非屏蔽雙絞超五類非屏蔽雙絞線，相比3類，4類而言具有速度優(yōu)勢(shì)，

26、誤碼率低。在現(xiàn)在的局域網(wǎng)中，用戶對(duì)網(wǎng)絡(luò)的速度有比較高的要求，對(duì)即時(shí)通信要求準(zhǔn)確，高效，有較好的擴(kuò)展能力。相比于光纖下，光纖盡管比較穩(wěn)定，但是超五類非屏蔽雙絞線的優(yōu)勢(shì)在與價(jià)格，能夠更好的控制組網(wǎng)的成本。因?yàn)闃桥c樓之間的直線距離是100米所以，在樓與樓之間，在樓內(nèi)，每層之間，用雙絞線來連接。雙絞線采用超五類線都能夠很好的滿足整個(gè)公司對(duì)網(wǎng)絡(luò)的要求。（9）集線器 根據(jù)不同情況，一般都是選擇10M或者100M的8口或8口以上的集線器。在不考慮資金的情況下，可選用10/100M自適應(yīng)集線器，這樣可以兼容10M和100M的網(wǎng)絡(luò)設(shè)備，使得聯(lián)網(wǎng)更加簡單和容易。（10）RJ-45頭RJ-45頭的品種也很多，同時(shí)也

27、有劣質(zhì)品和假冒品。在購買時(shí)，應(yīng)當(dāng)選擇正規(guī)廠家的產(chǎn)品。RJ-45頭的價(jià)格也很便宜，根據(jù)實(shí)際情況和經(jīng)濟(jì)情況選擇。3.3組網(wǎng)設(shè)備的連接方法及安裝步驟（1）網(wǎng)線的制作：在連接網(wǎng)絡(luò)之前，我們首先應(yīng)該考慮的是網(wǎng)線的制作。一般若使用雙絞線組建網(wǎng)絡(luò)，需要一個(gè)集線器（HUB），通過集線器聯(lián)網(wǎng)時(shí)，雙絞線的夾線方法非常容易，只需把兩頭的網(wǎng)線一一對(duì)應(yīng)的夾好就可以了， 夾線順序是兩邊一致，統(tǒng)一都是：1.白橙2.橙3.白綠4.藍(lán)5.白藍(lán).6綠7.白棕.注意兩端都是同樣的線序且一一對(duì)應(yīng)。（2）網(wǎng)卡的安裝： 網(wǎng)線做好后，下一步需要做的是安裝網(wǎng)卡。首先關(guān)閉主機(jī)電源，將DCN-550GT網(wǎng)卡插在主板一個(gè)空閑的PCI插槽中，插好后

28、固定，然后啟動(dòng)WIN2000，進(jìn)入WIN2000后系統(tǒng)將提示找到新硬件，進(jìn)入硬件安裝向?qū)?，開始搜索驅(qū)動(dòng)程序，我們選擇“指定一個(gè)位置”，然后找到網(wǎng)卡驅(qū)動(dòng)程序所在的路徑,選定后點(diǎn)擊確定，此時(shí)系統(tǒng)將開始拷貝所需文件，完成后系統(tǒng)將提示是否重啟動(dòng)，點(diǎn)擊確定后系統(tǒng)重啟。3.4 網(wǎng)絡(luò)軟件安裝3.4.1 網(wǎng)絡(luò)操作系統(tǒng)的安裝（1）將計(jì)算機(jī)設(shè)置為從光盤引導(dǎo)，把Windows Server 2003安裝盤置于光驅(qū)，重新啟動(dòng)計(jì)算機(jī)，即可自動(dòng)開始安裝過程。（2） 如果服務(wù)器安裝有RAID卡或其他SCSI存儲(chǔ)設(shè)備，并且該設(shè)備不為Windows Server 2003支持，那么，當(dāng)Windows Server 2003安裝

29、程序時(shí)將提示用戶安裝設(shè)備驅(qū)動(dòng)程序。（3）按F6鍵后，提示用戶安裝特殊的SCSI設(shè)備。然后按S鍵。（4）接著要求用戶將相關(guān)設(shè)備的安裝盤插入軟驅(qū)“A:”中。按回車鍵，開始向系統(tǒng)復(fù)制驅(qū)動(dòng)程序。（5）按“Enter”鍵回車，安裝程序開始掃描磁盤檢查磁盤錯(cuò)誤后，創(chuàng)建要復(fù)制的文件列表，復(fù)制系統(tǒng)文件,復(fù)制完成后重新啟動(dòng)，輸入服務(wù)器名，輸入管理員密碼。（6）安裝網(wǎng)絡(luò)、安裝組件、保存設(shè)置、刪除用過的臨時(shí)文件。完成后點(diǎn)擊“完成”。系統(tǒng)重新啟動(dòng)，按Ctrl+Alt+Delete組合鍵啟動(dòng)系統(tǒng)，輸入密碼，Windows sever 2003啟動(dòng)成功。3.4.2 網(wǎng)卡驅(qū)動(dòng)的安裝（1）把隨網(wǎng)卡自帶的驅(qū)動(dòng)盤插入機(jī)器的光驅(qū)(

30、:)中。（2）當(dāng)屏幕上出現(xiàn)提示“請(qǐng)選擇網(wǎng)卡驅(qū)動(dòng)程序的位置”時(shí)，指定驅(qū)動(dòng)程序的位置為光驅(qū)(:)，然后用鼠標(biāo)點(diǎn)擊“確定”。（3）系統(tǒng)會(huì)自動(dòng)到軟驅(qū)中去尋找相應(yīng)的文件，并把它們拷貝到硬盤中特定的目錄下。（4）然后，屏幕提示需要重新啟動(dòng)機(jī)器(這樣，新安裝的網(wǎng)卡才能起作用。3.4.3打印機(jī)的安裝1）開始菜單-設(shè)置控制面板-打印機(jī)和傳真-右擊打印機(jī)，在屬性中點(diǎn)共享，點(diǎn)選“允許共享這臺(tái)打印機(jī)”。2）在另外的電腦上同樣方法進(jìn)入打印機(jī)那里,在旁邊有個(gè)添加打印機(jī)-打印機(jī)添加向?qū)?下一步,然后點(diǎn)選“網(wǎng)絡(luò)打印機(jī)或連接到其他計(jì)算機(jī)的打印機(jī)”，下一步，瀏覽打印機(jī)，然后找到要共享的打印機(jī)，然后下一步，確定。3.5 網(wǎng)絡(luò)協(xié)議的

31、添加1）單擊“開始”菜單，選擇“控制面板”，在彈出的子菜單中選擇“網(wǎng)絡(luò)和Internet”命令。 2）右擊“本地連接”圖標(biāo)，在快捷菜單中選擇“屬性”命令。3）彈出“本地連接厲性”對(duì)話框,在“本地連接屬性”對(duì)話框中單擊“安裝”。4）點(diǎn)擊“添加”。對(duì)話框中列出各種支持的協(xié)議，選中其中的“Microsoft中的TCP/IP”按“確定”。3.6子網(wǎng)的劃分方法及IP地址的設(shè)置3.6.1子網(wǎng)的劃分方法該公司只需申請(qǐng)一個(gè)C類IP地址就可，假設(shè)申請(qǐng)的地址是235.12.0設(shè)置110的IP為供銷部，可以連接Internet，預(yù)留21150的IP給日后擴(kuò)展到研發(fā)部的計(jì)算機(jī)。設(shè)子網(wǎng)掩碼為。

32、在連接計(jì)算機(jī)和交換機(jī)的雙絞線兩端貼上標(biāo)簽，便于管理。如圖所示：圖.2 IP地址的設(shè)置（1）使用到C類地址，不劃分子網(wǎng)時(shí)，可用的IP地址為28-2=254，即最多可以連接254臺(tái)主機(jī)。如果拿出3位用來作子網(wǎng)位時(shí)，可劃分出8-2=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和全1，可用的主機(jī)地址為25-2=30個(gè)，總的可用主機(jī)地址為6×30=180個(gè)，比未劃分子網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來3-5年擴(kuò)展之用詳見下表。（2）申請(qǐng)2個(gè)公網(wǎng)IP地址，在路由器的出端口上面所基于端口的NAT，然后在服務(wù)器使用一個(gè)公網(wǎng)IP，

33、能夠讓外來訪問人員對(duì)服務(wù)器進(jìn)行訪問。C類網(wǎng)絡(luò)子網(wǎng)劃分（子網(wǎng)掩碼：24）子網(wǎng)位可用的主機(jī)地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注00001不可用0013223可用0105445可用011726627可用10

34、029582859可用10161906091可用11093229223可用11125542455不可用分配IP地址：行政辦公樓：32 54研發(fā)部：192.1

35、68.1.9726 2958供銷部：6190生產(chǎn)車間：93224 網(wǎng)絡(luò)的測(cè)試維護(hù)及網(wǎng)絡(luò)的安全管理4.1 網(wǎng)絡(luò)測(cè)試與維護(hù)（1）解決復(fù)雜的PC網(wǎng)絡(luò)設(shè)置問題，例如：IP地址、缺省網(wǎng)關(guān)、E-mail以及Web服務(wù)器等。同時(shí)顯示該P(yáng)C所使用的關(guān)鍵網(wǎng)絡(luò)資源，如：服務(wù)器、路由器以及網(wǎng)絡(luò)打印機(jī)。同時(shí)監(jiān)測(cè)全雙工連接的網(wǎng)絡(luò)狀態(tài)，包括單獨(dú)站點(diǎn)和網(wǎng)絡(luò)對(duì)話數(shù)。（2)在不中斷網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備運(yùn)行的情況下，對(duì)中心機(jī)房或其他地方進(jìn)行測(cè)試，直接獲得網(wǎng)絡(luò)主干、關(guān)鍵節(jié)點(diǎn)設(shè)備的實(shí)時(shí)流

36、量情（3)對(duì)流量進(jìn)行深層的分析，幫助管理者了解各種應(yīng)用占用網(wǎng)絡(luò)帶寬的比例。（4)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測(cè)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中發(fā)生的各種情況。提供豐富的統(tǒng)計(jì)數(shù)據(jù)，幫助管理員進(jìn)行趨勢(shì)分析，以判斷網(wǎng)絡(luò)的性能。（5)對(duì)于發(fā)現(xiàn)故障進(jìn)行分析，為進(jìn)一步調(diào)用故障診斷工具進(jìn)行現(xiàn)場故障排除。（6)廣域網(wǎng)測(cè)試模塊，最大限度地滿足了用戶端對(duì)于廣域網(wǎng)絡(luò)的測(cè)試需求。4.2 網(wǎng)絡(luò)安全管理4.2.1電源的安全電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。對(duì)于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷

37、電源（UPS）裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力，而且可以防止因?yàn)橥蝗粩嚯妼?duì)網(wǎng)絡(luò)硬件造成的損壞。特別是服務(wù)器，如果正在運(yùn)行的服務(wù)器突然斷電，不但硬件設(shè)備可能出現(xiàn)問題，而且操作系統(tǒng)或應(yīng)用因?yàn)闆]有正常關(guān)閉可能導(dǎo)致數(shù)據(jù)不能提交或系統(tǒng)不能正常啟動(dòng)，甚至造成服務(wù)器或應(yīng)用的癱瘓。這是任何一個(gè)企業(yè)都不愿看到的。在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。4.2.2 數(shù)據(jù)存儲(chǔ)的安全保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤故障造成數(shù)據(jù)的損壞或丟失，可能會(huì)造成無法

38、估量的損失。因此必須采取相應(yīng)的容錯(cuò)及災(zāi)難恢復(fù)手段來加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤驅(qū)動(dòng)器替換單一的大容量的磁盤驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤進(jìn)行并行讀寫，同時(shí)利用冗余的磁盤空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。由于服務(wù)器中構(gòu)成RAID的磁盤通常為熱插拔磁盤，因此磁盤出現(xiàn)故障時(shí)，可以不停機(jī)地對(duì)故障進(jìn)行修復(fù)，增加了網(wǎng)絡(luò)系統(tǒng)的連續(xù)工作能力。RAID分為好幾個(gè)級(jí)別，每個(gè)級(jí)別在I/O性能和安全性方面各具特點(diǎn)，其中RAID1和RAID5使用最多。RAID1磁盤鏡像。它由磁盤對(duì)組成，每一個(gè)工作盤都有對(duì)應(yīng)的鏡像盤

39、，保存著和工作盤完全相同的數(shù)據(jù)拷貝。當(dāng)對(duì)邏輯塊進(jìn)行寫入操作時(shí)，工作盤和鏡像盤都進(jìn)行實(shí)時(shí)更新。如果磁盤對(duì)中任一個(gè)磁盤失敗，所有的讀寫請(qǐng)求立刻會(huì)轉(zhuǎn)移到另一塊磁盤上。因此它具有最高的可靠性，但它的I/O性能和空間利用率不高，只用50%，適用于訪問量不大但比較注重?cái)?shù)據(jù)安全性的應(yīng)用環(huán)境。從性能價(jià)格比看，中小企業(yè)網(wǎng)絡(luò)的應(yīng)用服務(wù)器采用RAID1是非常合適的選擇。4.2.3防病毒設(shè)置計(jì)算機(jī)病毒一直是困擾著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大問題之一。隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒也不斷地向智能化和網(wǎng)絡(luò)化發(fā)展，具有更強(qiáng)大的攻擊力和破壞性，從以往的破壞軟件系統(tǒng)到現(xiàn)在的攻擊硬件系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，尤其是借助于發(fā)展迅速的Inte

40、rnet和Intranet，計(jì)算機(jī)病毒可以通過各種渠道迅速地蔓延并實(shí)施破壞。如果沒有防范措施的話，一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)很容易因?yàn)橛?jì)算機(jī)病毒的攻擊而陷入癱瘓。后果可能是致命的。因此中小企業(yè)同樣需要采取相應(yīng)的防病毒措施來保證網(wǎng)絡(luò)系統(tǒng)不受病毒的侵害?？梢圆扇∫韵聝煞N措施：（1)為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。（2)安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過Internet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。4.2.4防火墻設(shè)置企業(yè)構(gòu)建了Intranet，實(shí)現(xiàn)了與Internet的接軌，雖然為企業(yè)業(yè)務(wù)的開展和日常的工作、學(xué)習(xí)帶來了極大的方便，但是我們不得不面對(duì)的一個(gè)問題就是實(shí)現(xiàn)了與Internet的接入，企業(yè)的內(nèi)部網(wǎng)絡(luò)就完全地暴露在外界了，也就可能受到各種有意或無意的攻擊。因此建立企業(yè)的Intranet，必須建立網(wǎng)絡(luò)的防火