校園網(wǎng)絡工程方案與對策

1、-. z . I . . r . . 畢業(yè)設計*學院校園網(wǎng)絡工程設計方案院系： *年級： *班級： *： *： *年*月*日目錄 TOC o 1-3 h z u HYPERLINK l _Toc309242060前言 PAGEREF _Toc309242060 h 4HYPERLINK l _Toc3092420611.工程需求以及分析 PAGEREF _Toc309242061 h 4HYPERLINK l _Toc3092420621.1 用戶需求 PAGEREF _Toc309242062 h 4HYPERLINK l _Toc3092420631.2用戶需求分析 PAGEREF _To

2、c309242063 h 5HYPERLINK l _Toc3092420642.網(wǎng)絡總體設計 PAGEREF _Toc309242064 h 5HYPERLINK l _Toc30924206521 總體設計思想 PAGEREF _Toc309242065 h 5HYPERLINK l _Toc30924206621局域網(wǎng)絡技術(shù)選型 PAGEREF _Toc309242066 h 5HYPERLINK l _Toc309242067211局域網(wǎng)絡技術(shù) PAGEREF _Toc309242067 h 5HYPERLINK l _Toc309242068212. 局域網(wǎng)絡技術(shù)選型 PAGEREF

3、 _Toc309242068 h 6HYPERLINK l _Toc30924206922網(wǎng)絡構(gòu)造及拓撲圖 PAGEREF _Toc309242069 h 7HYPERLINK l _Toc3092420703網(wǎng)絡設計方案 PAGEREF _Toc309242070 h 8HYPERLINK l _Toc30924207131綜合布線 PAGEREF _Toc309242071 h 8HYPERLINK l _Toc309242072311 綜合布線設計依據(jù) PAGEREF _Toc309242072 h 8HYPERLINK l _Toc309242073312 工作區(qū)子系統(tǒng)設計 PAGER

4、EF _Toc309242073 h 9HYPERLINK l _Toc309242074313 水平子系統(tǒng)設計 PAGEREF _Toc309242074 h 9HYPERLINK l _Toc309242075314 垂直子系統(tǒng)設計 PAGEREF _Toc309242075 h 10HYPERLINK l _Toc309242076315 設備間子系統(tǒng)設計 PAGEREF _Toc309242076 h 10HYPERLINK l _Toc309242077316 管理子系統(tǒng)設計 PAGEREF _Toc309242077 h11HYPERLINK l _Toc309242078317

5、建筑群子系統(tǒng)設計 PAGEREF _Toc309242078 h 11HYPERLINK l _Toc309242079318 綜合布線的測試 PAGEREF _Toc309242079 h 11HYPERLINK l _Toc30924208032網(wǎng)絡骨干交換機選型 PAGEREF _Toc309242080 h 12HYPERLINK l _Toc309242081321選型原則 PAGEREF _Toc309242081 h 12HYPERLINK l _Toc309242082322 選型設備說明 PAGEREF _Toc309242082 h 12HYPERLINK l _Toc30

6、924208333 桌面交換機選型 PAGEREF _Toc309242083 h 13HYPERLINK l _Toc309242084331選型原則 PAGEREF _Toc309242084 h 13HYPERLINK l _Toc309242085332選型設備說明 PAGEREF _Toc309242085 h 13HYPERLINK l _Toc30924208634 廣域網(wǎng)絡連接設備 PAGEREF _Toc309242086 h 14HYPERLINK l _Toc309242087341 選型原則 PAGEREF _Toc309242087 h 14HYPERLINK l _

7、Toc309242088342選型設備說明 PAGEREF _Toc309242088 h 16HYPERLINK l _Toc30924208935 效勞器系統(tǒng)解決方案 PAGEREF _Toc309242089 h 17HYPERLINK l _Toc309242090351 效勞器選擇型原則 PAGEREF _Toc309242090 h 17HYPERLINK l _Toc309242091352選型設備說明 PAGEREF _Toc309242091 h 18HYPERLINK l _Toc30924209236 網(wǎng)絡系統(tǒng)平臺 PAGEREF _Toc309242092 h 18HY

8、PERLINK l _Toc309242093361 WINDOWS2003 平臺 PAGEREF _Toc309242093 h 18HYPERLINK l _Toc309242094362 LINU* 平臺 PAGEREF _Toc309242094 h 19HYPERLINK l _Toc30924209537 應用平臺 PAGEREF _Toc309242095 h 19HYPERLINK l _Toc3092420964功能實現(xiàn) PAGEREF _Toc309242096 h 19HYPERLINK l _Toc30924209741 IP地址分配 PAGEREF _Toc30924

9、2097 h 19HYPERLINK l _Toc30924209842 效勞器功能的實現(xiàn) PAGEREF _Toc309242098 h 20HYPERLINK l _Toc309242099422 效勞器的實現(xiàn) PAGEREF _Toc309242099 h 20HYPERLINK l _Toc309242100423 FTP效勞器的實現(xiàn) PAGEREF _Toc309242100 h 20HYPERLINK l _Toc309242101424效勞器的實現(xiàn) PAGEREF _Toc309242101 h 24HYPERLINK l _Toc309242102431用戶與組的規(guī)劃 PAGE

10、REF _Toc309242102 h 27HYPERLINK l _Toc309242103432權(quán)限的劃分 PAGEREF _Toc309242103 h 28HYPERLINK l _Toc30924210444 網(wǎng)絡設備的配置 PAGEREF _Toc309242104 h 29HYPERLINK l _Toc309242105441交換機的配置 PAGEREF _Toc309242105 h 29HYPERLINK l _Toc309242106442路由器的配置 PAGEREF _Toc309242106 h 31HYPERLINK l _Toc3092421075網(wǎng)絡平安解決方案

11、 PAGEREF _Toc309242107 h 32HYPERLINK l _Toc30924210851 平安解決方案設計目標 PAGEREF _Toc309242108 h 32HYPERLINK l _Toc30924210952 平安解決方案設計原則 PAGEREF _Toc309242109 h 32HYPERLINK l _Toc30924211053 平安技術(shù)解決方案 PAGEREF _Toc309242110 h 33HYPERLINK l _Toc309242111531 防火墻方案 PAGEREF _Toc309242111 h 33HYPERLINK l _Toc309

12、242112532 網(wǎng)絡平安漏洞掃描 PAGEREF _Toc309242112 h 34HYPERLINK l _Toc309242113533 入侵檢測 PAGEREF _Toc309242113 h 34HYPERLINK l _Toc309242114534 防病毒系統(tǒng) PAGEREF _Toc309242114 h 35HYPERLINK l _Toc309242115535 備份機制 PAGEREF _Toc309242115 h 35HYPERLINK l _Toc309242116536 防雷工程 PAGEREF _Toc309242116 h 35HYPERLINK l _T

13、oc309242117完畢語： PAGEREF _Toc309242117 h 35HYPERLINK l _Toc309242118致 PAGEREF _Toc309242118 h 36HYPERLINK l _Toc309242119參考文獻 PAGEREF _Toc309242119 h 36*校園網(wǎng)網(wǎng)絡工程前言科學技術(shù)的開展日新月異，九十年代以來，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡技術(shù)得到了飛速的開展。如今，不僅計算機已經(jīng)和網(wǎng)絡嚴密結(jié)合，整個社會都不可能脫離網(wǎng)絡而存在。網(wǎng)絡技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡的認識也隨著網(wǎng)絡應用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡必將成為和

14、一樣通用的工具，成為人們生活、工作、學習中必不可少的一局部。Internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以TCP/IP協(xié)議為主體的國際互聯(lián)網(wǎng)絡已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡。最初的Internet是由科研網(wǎng)絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸開展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了Internet，使得Internet得到了極開展，其擁有的主機數(shù)，連接的網(wǎng)絡數(shù)以及覆蓋面一直呈指數(shù)形式上升。現(xiàn)在在Internet上可以提供或者獲得各種各樣的效勞，比方通過電子進展合同的起

15、草和簽訂，或利用Internet直接挑選商品和購物。Internet是一個資源的網(wǎng)絡，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類的社會，世界上數(shù)以億計的人們利用它進展通信和信息共享，通過發(fā)送和接收電子，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。Internet也是一個效勞的網(wǎng)絡。在Internet上，許多單位、公司和組織提供了各種各樣的效勞。比方World Wide Web全球信息網(wǎng)效勞、信息查詢效勞等，向網(wǎng)絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。學院網(wǎng)絡是為學校師生提供教學、科研和綜合信息效勞的寬帶多媒體網(wǎng)絡。

16、將各種不同應用的信息資源通過高性能的網(wǎng)絡設備相互連接起來,形成校園區(qū)部的Internet系統(tǒng),對外通過路由設備接入廣域網(wǎng)。學院網(wǎng)絡系統(tǒng)根本可分為校園網(wǎng)絡信息中心、教學子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)等。1.工程需求以及分析1.1 用戶需求1支持全?，F(xiàn)有的計算機，連接校園實訓大樓、綜合大樓、教學大樓、圖書館等，將本?，F(xiàn)有的及將來要配置的各種PC、工作站和終端通過高性能的網(wǎng)絡設備連接起來，組成分布式、開放性的網(wǎng)絡環(huán)境，以提高教育科研水平。(2)在Internet互連網(wǎng)絡系統(tǒng)平臺上，以數(shù)據(jù)庫、Web、電子、為根底的系統(tǒng)；并構(gòu)建部Intranet系統(tǒng)，與已有系統(tǒng)實現(xiàn)互聯(lián)(6)網(wǎng)絡具有友好、一致的用

17、戶界面和豐富的管理應用系統(tǒng)。(7) 在網(wǎng)絡升級根底上規(guī)劃相應的應用系統(tǒng)，具體包括：學校的建立OA辦公管理系統(tǒng)建立：電子、公文處理、檔案管理、會議管理、電子公告、電子論壇、備忘信息等多媒體輔助教學系統(tǒng)連接原有圖書管理系統(tǒng)VOD視頻點播及視頻會議系統(tǒng)1.2用戶需求分析 (1) 運用虛擬網(wǎng)技術(shù)，建立校園千兆主干網(wǎng),使其覆蓋全校各主要建筑物，將學校各種PC、LAN連接為一個構(gòu)造合理、外連通，并支持多種協(xié)議和異種機的園區(qū)網(wǎng)。 (2) 通過在信息中心代理效勞器的設立與科教網(wǎng)相連并可與Internet互連。 (3) 新校區(qū)的由于其與科教網(wǎng)相連的特殊性，因此可分別設立獨立的三個代理效勞器與Internet互連

18、。2.網(wǎng)絡總體設計21 總體設計思想校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成份的綜合化以及信息化教學環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組歌網(wǎng)絡建立和開發(fā)應用的設計思想是校園網(wǎng)建立的最重要的問題?？傮w設計是校園網(wǎng)建立的總體思路和工程藍圖，是搞好校園網(wǎng)建立的核心任務。進展校園總體設計，首先是進展對象研究和需求調(diào)查，弄清學校的性質(zhì)、任務和改革開展的特點，對學校的信息化環(huán)境進展準確的描述，明確系統(tǒng)建立的需求和條件：其次，在應用需求分析的根底上，確定Intranet效勞類型，進而確定系統(tǒng)建立的具體目標，包括網(wǎng)絡設施、站點設置，開發(fā)應用和管理等方面的目標；

19、第三是確定網(wǎng)絡拓撲構(gòu)造和功能，根據(jù)應用需求、建立目標和學校主要建筑特點，進展系統(tǒng)分析和設計；第四，確定技術(shù)設計的原則要求，如在技術(shù)選型，布線設計、設備選擇，軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建立的實施步驟。21局域網(wǎng)絡技術(shù)選型211局域網(wǎng)絡技術(shù)1設備要兼容關(guān)鍵點：設備型號、兼容性設備不兼容引發(fā)網(wǎng)絡故障主要有兩種，一種是兩個設備之間的不兼容，另一種是同一個設備的兩端相互不兼容。我們先來看不同設備間的不兼容。2插線要留神關(guān)鍵點：播送風暴、端口當我們完成構(gòu)造化布線工作后就應該把多余的線材、設備拿走，防止普通用戶亂接這些線材。另外，有些時候，用戶私自使用一拖二分線頭這樣的設備也會造成網(wǎng)絡

20、中出現(xiàn)播送風暴，因此布線時遵循嚴格的管理制度是必要的。3防磁是關(guān)鍵關(guān)鍵點：電磁干擾、屏蔽因為在網(wǎng)線中走的是電信號，而大功率用電器附近會產(chǎn)生磁場，這個磁場又會對附近的網(wǎng)線起作用，生成新的電場，自然會出現(xiàn)信號減弱或喪失的情況。需要注意的是防止干擾除了要避開干擾源之外，網(wǎng)線接頭的連接方式也是至關(guān)重要的，不管是采用568A還是568B標準來制作網(wǎng)線，一定要保證1和2、3和6是兩對芯線，這樣才能有較強的抗干擾能力。在構(gòu)造化布線時一定要事先把網(wǎng)線的路線設計好，遠離大輻射設備與大的干擾源。5按規(guī)格連接線纜關(guān)鍵點：直通線、穿插線眾所周知網(wǎng)線有很多種，如穿插線、直通線、CONSOLE線等，不同的線纜在不同情況下

21、有不同的用途。如果混淆種類隨意使用就會出現(xiàn)網(wǎng)絡不通的情況。因此在構(gòu)造化布線時一定要特別注意分清線纜的種類。線纜使用不符合要求就會出現(xiàn)網(wǎng)絡不通的問題。6留足網(wǎng)絡接入點關(guān)鍵點：信息點、單元盒眾所周知，網(wǎng)絡的開展非常迅速，幾年前還在為10Mbps到桌面而努力，而今已100Mbps，甚至是1000Mbps到桌面了。網(wǎng)絡的擴展性是需要我們重視的，誰都不想僅僅使用23年便對布線系統(tǒng)進展翻修、擴容，所以留出充裕的接入點是非常重要的。所謂接入點就是網(wǎng)絡接入點，理論上要有一倍的充裕，這樣才能滿足日后升級的需求。由于構(gòu)造化布線大多數(shù)都是由布線工人完成的，這些工人都擁有專業(yè)的布線合格證，因此大多數(shù)故障都是可以防止的

22、。不過在鋪設線路時仍然需要我們對技術(shù)把關(guān)。212. 局域網(wǎng)絡技術(shù)選型根本可選型為校園信息中心、實訓樓子網(wǎng)、綜合樓子網(wǎng)、圖書館子網(wǎng)等信息中心設計主要包括主干網(wǎng)絡的設計、校園網(wǎng)與Internet的互連、遠程效勞等。(a)主干網(wǎng)絡的設計 主干網(wǎng)絡采用華三公司新推出的H3C S5600千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，(b)校園網(wǎng)與Internet的互連： 推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼Frame Relay，也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。 (c)遠

23、程效勞 2.教學子網(wǎng)的設計 校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡實現(xiàn)多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。兆以太網(wǎng)模塊。但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高的總線帶寬。 3辦公子網(wǎng)的設計 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。 4圖書館子網(wǎng)的設計 圖書館是一個

24、相對獨立的系統(tǒng)，我們采用成熟。 22網(wǎng)絡構(gòu)造及拓撲圖學院校園網(wǎng)要求覆蓋學院的綜合學樓、和實訓樓等，要求數(shù)據(jù)、圖形、圖像、語音、視頻等信息都能在網(wǎng)絡上較好的傳輸，考慮需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡設計時將學院校園網(wǎng)劃分為主干網(wǎng)和各區(qū)子網(wǎng)，主干帶寬1000Mbps，子網(wǎng)帶寬100Mbps，網(wǎng)絡支持VLAN管理、IP組播、第核心交換以及多種路由協(xié)議；在網(wǎng)絡技術(shù)選型上，采用目前主流的快速以太網(wǎng)技術(shù)。 主干網(wǎng)采用第三層交換的千兆高速以太網(wǎng)H3CS5600交換機、子網(wǎng)為第三層或第二層的千兆或百兆交換的快速以太網(wǎng)，桌面實現(xiàn)第二層交換的百兆接入。 在網(wǎng)絡拓樸構(gòu)造方面，選用分層的樹型拓樸構(gòu)造，各建筑

25、物之間采用光纖進展互連，樓采用超5類非屏蔽雙絞線布線，在同一幢樓的會聚層和接入層交換機之間也采用超5類雙絞線進展連接全網(wǎng)設一個核心結(jié)點，位于網(wǎng)絡中心。校所有主干線路均會聚在此節(jié)點。 接入層網(wǎng)絡交換設備位于各建筑物的弱電設備間，提供多組8到24口的RJ-45端口，端口帶寬為10/100Mbps，接入層的各網(wǎng)絡交換設備之間采用級聯(lián)方式，與會聚層的連接通過千兆上行光口相連。3網(wǎng)絡設計方案31綜合布線綜合布線的開展與建筑物自動化系統(tǒng)密切相關(guān)，傳統(tǒng)布線如、計算機局域網(wǎng)都是各自獨立的。各系統(tǒng)分別由不同的專業(yè)設計和安裝，傳統(tǒng)布線采用不同的線纜和不同的終端插座。而且,連接這些不同布線的插頭、插座及配線架均無法

26、互相兼容。辦公布局及環(huán)境改變的情況是經(jīng)常發(fā)生的，需要調(diào)整辦公設備或隨著新技術(shù)的開展，需要更換設備時，就必須更換布線。其改造不僅增加投資和影響日常工作，也影響建筑物整體環(huán)境。311 綜合布線設計依據(jù)綜合布線系統(tǒng)是建筑物或建筑群的傳輸網(wǎng)絡，是計算機網(wǎng)絡的線路根底。它使語音與數(shù)據(jù)通信設備、交換設備和其他信息管理系統(tǒng)彼此相連，也使這些設備與外部通信網(wǎng)絡相連。構(gòu)造化布線設計應該依據(jù)以下目標。1、滿足要求，兼顧開展布線設計必須能夠滿足學校各樓宇、圖書館等的主要業(yè)務需求，并能兼顧未來的開展需要。2、易于擴展，預留空間符合當前和以后的信息傳輸需要，保證較好的擴展性和足夠的升級空間。3、遵從標準，采用星型布線系

27、統(tǒng)設計遵從國際(ISO/IEC 11801)標準和郵電部、建立部標準，布線系統(tǒng)采用國際標準建議的星型拓撲構(gòu)造。4、高質(zhì)傳輸，適應面廣布線系統(tǒng)應該能夠支持語音、數(shù)據(jù)等綜合信息(如ISDN、B-ISDN、ATM等)的高質(zhì)量傳輸，并能適應各種不同類型、不同廠商的電腦及網(wǎng)絡產(chǎn)品的需要。5、統(tǒng)一出口，線路規(guī)布線系統(tǒng)的信息出口采用國際標準的RJ-45插座，以統(tǒng)一的線路規(guī)格和設備接口，使任意信息點都能接插不同類型的終端設備，如電腦、打印機、網(wǎng)絡終端、機、 機等，以支持話音、數(shù)據(jù)、圖像及多媒體信息的傳輸。6、預備互連、國際接軌布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網(wǎng)ISDN的要求，以便與國國際其他網(wǎng)絡互聯(lián)。312 工作區(qū)子

28、系統(tǒng)設計指各應用位置上的信息插座、終端設備連接線等局部；分布在建筑物的不同位置，全部采用國際標準EIA/TIA568B(RJ45)插座接口，以各種方式固定在墻上或地板上。綜合樓100個信息點實訓樓120個信息點多媒體視頻/會議室30個信息點圖書館80個信息點宿舍樓A、B樓各70個信息點313 水平子系統(tǒng)設計也稱水平在線子系統(tǒng)，是整個布線系統(tǒng)的一局部，一般在一個樓層上，是從工作區(qū)的信息插座開場到管理間子系統(tǒng)的配線架。水平子系統(tǒng)指從樓層配線間至工作區(qū)用戶信息插座。由用戶信息插座、水平電纜、配線設備等組成。綜合布線中水平子系統(tǒng)是計算機網(wǎng)絡信息傳輸?shù)闹匾M成局部。采用星型拓撲構(gòu)造，由設計是對5類UTP

29、線纜構(gòu)成。每個樓個每層過道中間設置個分配線間，置配線架及分支交換機，最短雙絞線10m，最長雙絞線30m，為打線設置的布線余量為2，設計如下：綜合樓100個信息點，需用8 箱實訓樓120個信息點，需用9箱多媒體視頻/會議室30個信息點，需用2箱圖書館80個信息點，需用6箱宿舍樓A、B樓各70個信息點，需用5箱314 垂直子系統(tǒng)設計垂直干線于系統(tǒng)(也稱為垂直子系統(tǒng))由設備間的建筑物配線設備(BD)和跳線，以及設備間至各樓層配線問的干線電纜組成，如圖本設計把垂直子系統(tǒng)放在了干線電纜宜采用點對點端接，也可采用分支遞減端接。如果設備間與計算機機房和交換機機房處于不同的地點，而且需要將話音電纜連至交換機機

30、房，數(shù)據(jù)電纜連至計算機機房，則宜在設計中選取不同的干線電纜或干線電纜的不同局部，來分別滿足話音和數(shù)據(jù)的需要。當需要時，也可采用光纜系統(tǒng)。本設計，采用的纜線是1OO大對數(shù)UTP(傳輸語音信號)和62.5m/125m多模光纜(傳輸數(shù)據(jù)信號)。為了保證信號傳輸?shù)馁|(zhì)量，對干線子系統(tǒng)的布線距離有一定的限制。建筑物配線架(BD)到樓層配線架(m)的距離在300，建筑群配線架(CD)到樓層配線架(FD)間的距離在1500m。在建筑群配線架和在建筑物配線架上，接插線和跳線長度在10m，315 設備間子系統(tǒng)設計1.地面設備間地面宜采用抗靜電活動地板，以方便敷設電纜線和電源線。具體要求應符合計算機機房用地板技術(shù)條

31、件(GB6650-86)標準。走線應做到光滑，防止損傷電線、電纜。設備間地面切忌鋪地毯，因為容易產(chǎn)生靜電、積灰。2.隔斷根據(jù)設備間放置的設備及工作需要，可用玻璃將設備間隔成假設干個房間。隔斷可以選用防火的鋁合金或輕鋼做龍骨，安裝l0mm厚玻璃，或從地板外表至1.2m處安裝難燃雙塑板，1.2m以上安裝10mm厚的玻璃。3.平安 設備間的平安可分為A、B、C三個根本類別。(1)A級，對設備間的平安有嚴格的要求，有完善的平安措施; (2)B級，對設備間的平安有較嚴格的要求，有較完善的平安措施; (3)C級，對設備間有根本的要求，有根本的平安措施。設計如下：1綜合樓的中心機房在第三層主配線架48+12

32、口2實訓樓中心機房位于第三層，主配線架為48+48口3圖書館樓中心機房位于第一層，主配線架48+24口4宿舍樓A、B、樓中心機房位第一層，主配線架48+48口316 管理子系統(tǒng)設計為了管理方便，各層的交換機統(tǒng)一安放在設備間的配線架，故各層交換機只需一條光纜連接即可。管理間的設計及建立應考慮一下因素：管理間位置各樓層管理間一般設置在弱電豎井，本系統(tǒng)學生宿舍管理間統(tǒng)一設置在設備間。管理間環(huán)境要求：管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據(jù)設備的要求及有關(guān)規(guī)定保證一定的溫度和濕度。建議的最正確溫度和濕度：溫度 1626，濕度 45%65%。3配線架排列管理間

33、的配線間排列應遵守原則：進出線方便，跳線方便、盡量短，墻面布局合理、占用空間小。4跳線管理采用EIA/TIA 568B 接線方式，級聯(lián)時假設交換機無級聯(lián)口，可用穿插線連接。5系統(tǒng)接地確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼具有良好的電氣連接特性，所有設備間ingredients提供接地端接子。317 建筑群子系統(tǒng)設計建筑群子系統(tǒng)又稱戶外子系統(tǒng)，傳輸介質(zhì)除了各種有線設備外還包括其他無線通信手段，如微波、無線電通信等。戶外電纜在進入大樓時通常在入口處經(jīng)過一次轉(zhuǎn)接接入戶，為防止因雷擊或高壓線接觸給人類和設備平安帶來損失，通常在轉(zhuǎn)接處增加電器保護設備。本方案建筑群子系統(tǒng)布線方式采用地下管

34、道敷設方式，這種方式提供了最正確的機械保護，且電纜的敷設和擴大都很容易，能保持道路和建筑物的外貌整齊318 綜合布線的測試綜合布線驗收測試是指用電纜、光纜測試儀對綜合布線工程進展的現(xiàn)場驗收測試。被測的對象通常有水平鏈路、垂直鏈路和骨干鏈路。測試線路測試是在完工后用專用儀器按EIA/TIA TSB-67非屏蔽雙絞線系統(tǒng)與性能驗收規(guī)對系統(tǒng)進展全面測試，并提交測試報告。信息點測試一般采用12點測試儀，主要測試通斷情況。深度測試用美國Fluke DSP-100線纜測試儀，根據(jù)TSB-67標準，對接線圖(Wire Map)、長度(Length)、衰減量(Attenuation)、近端串擾(NE*T)、傳

35、播延遲(Propagation Delay)五方面數(shù)據(jù)測試，可打印出詳細的測試報告。布線后鏈路測試后，選擇假設干節(jié)點，聯(lián)接網(wǎng)絡設備進展聯(lián)通測試并提交。施工后打印出測試報告，學校以測試報告為標準對整個布線作出判斷和結(jié)論。在施工質(zhì)量到達合同要求、性能測試合格和軟件驗收合格的前提下，雙方簽字認定工程驗收合格。32網(wǎng)絡骨干交換機選型32網(wǎng)絡骨干交換機選型321選型原則豐富的接口類型 目前，實現(xiàn)寬帶IP網(wǎng)絡的主干技術(shù)主要包括千兆以太網(wǎng)、POS(Packet Over SONET/ SDH)和ATM。在企業(yè)自身擁有光纖或SDH傳輸設備的情況下，采用千兆以太網(wǎng)或POS組網(wǎng)可以提供充足的帶寬，而且傳輸效率高。

36、如果通過ATM接口連接電信運營商提供的ATM公眾網(wǎng)絡，可以有效減少組建和維護主干傳輸網(wǎng)絡的費用。如果企業(yè)已經(jīng)建立了ATM骨干網(wǎng)，采用ATM接口上連骨干網(wǎng)，可以充分發(fā)揮ATM骨干網(wǎng)的多業(yè)務優(yōu)勢。為了保證企業(yè)組網(wǎng)的靈活性，用戶應中選擇同時支持千兆以太網(wǎng)、POS和ATM 寬帶接口的骨干交換機。 穩(wěn)定的路由協(xié)議軟件實現(xiàn) 對于構(gòu)建校園網(wǎng)用戶，交換機上實現(xiàn)的路由協(xié)議如BGP、OSPF)的穩(wěn)定性非常重要。路由協(xié)議的實現(xiàn)必須穩(wěn)定可靠，能夠處理網(wǎng)絡中的各種異常情況，才能夠保證整個網(wǎng)絡的平滑運行。只有經(jīng)過多年實際運行考驗，經(jīng)過不斷改良完善的路由協(xié)議軟件，才能夠勝任大型網(wǎng)絡的路由需要。 支持MPLS 采用MPLS構(gòu)

37、建的骨干網(wǎng)絡可以支持流量工程、VPN等多種應用。目前通常采用邊緣路由器來實現(xiàn)用戶網(wǎng)絡與MPLS核心之間的連接。這些邊緣路由器存在以下問題：高速端口(10M/100M/1000M)密度低、轉(zhuǎn)發(fā)性能差、價格昂貴?，F(xiàn)在，在骨干交換機上已經(jīng)支持MPLS。由于骨干交換機能夠以低廉的價格提供大量的高速端口，而且具有極高的轉(zhuǎn)發(fā)性能，因此是實現(xiàn)用戶網(wǎng)絡同MPLS核心網(wǎng)絡之間無縫連接的極好的解決322 選型設備說明S5600根本規(guī)格 交換機類型 全千兆智能彈性交換機 傳輸速率 10/100/1000Mbps 應用層級 三層 交換方式 存儲-轉(zhuǎn)發(fā) 背板帶寬 192Gbps 包轉(zhuǎn)發(fā)率 66 Mpps 端口構(gòu)造 固定

38、端口 存 128M SDRAM，16M FLASH MAC地址表 16K VLAN功能 支持 網(wǎng)絡 網(wǎng)絡標準 IEEE 802.1Q, IEEE 802.1D, IEEE 802.1w, IEEE 802.1s,IEEE 802.1D, IEEE 802.3* 網(wǎng)絡協(xié)議 STP/ RSTP/ MSTP 傳輸模式 全雙工 網(wǎng)管功能 支持WEB網(wǎng)管, SNMP, 支持CLI 堆疊功能 能堆疊 端口 接口數(shù)量 24個 接口類型 10/100/1000BASE-T, 1000Base-S*-SFP, 1000Base-L*-SFP, 1000Base-LH-SFP, 1000Base-T-SFP, 1

39、0GBase-LR-*ENPAK, 10GBase-L*4-*ENPAK, 10GBase-LR-*FP, 10GBase-ER-*FP 模塊化插槽數(shù) 4個 其它 是否支持全雙工 全、半雙工 網(wǎng)管支持 可網(wǎng)管型 電氣規(guī)格 電源電壓 AC: 100-240; DC: -48 - -60 額定功率 130W 外觀參數(shù) 重量 5kg 長度 420mm 寬度 440mm 高度 43.6mm 環(huán)境參數(shù) 工作溫度 0 - 45 工作濕度 10% - 95% 工作高度 3000m 存儲溫度 -4070 存儲濕度 10% - 95% 存儲高度 6000m33 桌面交換機選型331選型原則1性能價格比：選擇的線

40、纜、接插件、電氣設備應具有良好的物理和電氣性能，而且價格適中； 2實用性：設計、選擇的系統(tǒng)應滿足用戶在現(xiàn)在和未來10至15年對通信線路的要求； 3靈活性：做到信息口設備合理，可即插即用； 4擴大性好：盡可能采用易于擴展的構(gòu)造和接插件； 5便于管理：有統(tǒng)一標識，方便配線、跳線。332選型設備說明工程H3C E126A外形尺寸長寬高 (單位：mm44016043.6重量3kg業(yè)務端口描述固定端口24個10/100Base-T*以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口和2個復用的 1000Base-* SFP千兆以太網(wǎng)端口可用模塊E126A：SFP-FE-S*-MM1310-AS

41、FP-FE-L*-SM1310-ASFP-GE-S*-MM850-ASFP-GE-L*-SM1310-ASFP-STACK-KitSFP-FE-L*-SM1310-BIDISFP-FE-L*-SM1550-BIDISFP-GE-L*-SM1310-BIDISFP-GE-L*-SM1490-BIDI管理端口1個Console口電源采用交流輸入： 額定電壓圍：100V240V AC；50/60Hz 最大電壓圍：90V264V AC；47Hz63Hz整機最大功耗17W工作環(huán)境溫度045工作環(huán)境相對濕度非凝露10%90%環(huán)保標準滿足歐盟RoHS標準34 廣域網(wǎng)絡連接設備341 選型原則外網(wǎng)連接設備主要

42、選擇：防火墻、路由器。選擇路由器的根本原則：(1)實用性原則： 采用成熟的、經(jīng)實踐證明其實用性的技術(shù)。這能滿足現(xiàn)行業(yè)務的管理，又能適應 35 年的業(yè)務開展的要求； (2)可靠性原則： 設計詳細的故障處理及緊急事故處理方案，保證系統(tǒng)運行的穩(wěn)定性和可靠性； (3)標準性和開放性原則： 網(wǎng)絡系統(tǒng)的設計符合國際標準和工業(yè)標準，采用開放式系統(tǒng)體系構(gòu)造； (4)先進性原則： 所使用的設備應支持 VLAN 劃分技術(shù)、HSRP 熱備份路由協(xié)議技術(shù)、OSPF 等協(xié)議， 保證網(wǎng)絡的傳輸性能和路由快速改斂性，抑制局域網(wǎng)播送風暴，減少數(shù)據(jù)傳輸延時； (5)平安性原則： 系統(tǒng)具有多層次的平安保護措施，可以滿足用戶身份鑒

43、別、控制、數(shù)據(jù)完整性、可 審核性和性傳輸?shù)纫螅?(6)擴展性原則： 在業(yè)務不斷開展的情況下，路由系統(tǒng)可以不斷升級和擴大，并保證系統(tǒng)的穩(wěn)定運行； (7)性價比： 不盲目追求高性能產(chǎn)品，要購置適合自身需求的產(chǎn)品。 選擇防火墻的根本原則: (1)總擁有本錢和價格: 防火墻產(chǎn)品作為網(wǎng)絡系統(tǒng)的平安屏障， 其總擁有的本錢不應該超過受保護網(wǎng)絡系統(tǒng)可能遭受 最大損失的本錢。防火墻的最終功能將是管理的結(jié)果，而非工程上的決策。 (2)明確系統(tǒng)需求: 即用戶需要什么樣的網(wǎng)絡監(jiān)視、冗余度以及控制水平?？梢粤谐鲆粋€必須監(jiān)測怎樣的傳輸、 必須允許怎樣的傳輸流通行，以及應當拒絕什么傳輸?shù)那鍐巍?3)應滿足企業(yè)特殊要求:

44、企業(yè)平安政策中的*些特殊需求并不是每種防火墻都能提供的， 這常會成為選擇防火墻時需 考慮的因素之一，比方：加密控制標準，控制，特殊防御功能等。 (4) 防火墻的平安性: 防火墻產(chǎn)品最難評估的方面是防火墻的平安性能， 普通用戶通常無法判斷。 用戶在選擇防火 墻產(chǎn)品時，應該盡量選擇占市場份額較時又通過了國家權(quán)威認證機構(gòu)認證測試的產(chǎn)品。 (5)防火墻產(chǎn)品主要需求： 企業(yè)級用戶對防火墻產(chǎn)品主要需：網(wǎng)平安性需求,細度控制能力需求,VPN 需求,統(tǒng) 計、計費功能需求,帶寬管理能力需求等，這些都是選擇防火墻時側(cè)重考慮的方面。 (6)管理與培訓: 管理和培訓是評價一個防火墻好壞的重要方面。 人員的培訓和日常維

45、護費用通常會占據(jù)較大 的比例。一家優(yōu)秀的平安產(chǎn)品供給商必須為其用戶提供良好的培訓和售后效勞。 (7)可擴大性: 網(wǎng)絡的擴容和網(wǎng)絡應用都有可能隨著新技術(shù)的出現(xiàn)而增加，網(wǎng)絡的風險本錢也會急劇上升， 因此便需要增加具有更高平安性的防火墻產(chǎn)品。 342選型設備說明H3C MSR 20-21(標準版) 根本參數(shù)路由器類型：多業(yè)務路由器網(wǎng)絡標準：IEEE 802.11b，IEEE 802.11g，IEEE 802.11n，IEEE 802.11i，IEEE 802.11e網(wǎng)絡協(xié)議：PPP，PPPoE Client，PPPoE Server傳輸速率：10/100Mbps端口構(gòu)造：模塊化廣域網(wǎng)接口：2個局域網(wǎng)

46、接口：8個其它端口：1個ESM插槽 1個USB接口 1個AU* 1個配置口擴展模塊：2個SIC插槽包轉(zhuǎn)發(fā)率：220Kpps H3C MSR 20-21(標準版) 功能參數(shù)防火墻：F1000-EF1000-S-EI置防火墻Qos支持：支持VPN支持：支持網(wǎng)絡平安：支持開放系統(tǒng)認證和共享密鑰認證支持WEP、TKIP和CCMP加密支持WPA和RSN平安協(xié)議支持端口認證：PSK、802.1*、PSK和MAC表1-2 外形尺寸和重量規(guī)格說明工程 F1000-EF1000-S-EI外形尺寸WDH不含腳墊和掛耳442mm463mm44.2mm442mm400mm44.2mm重量7.5Kg5.9kg固定接口和

47、槽位數(shù)表1-3 固定接口和槽位數(shù)規(guī)格說明工程 F1000-EF1000-S-EIConsole 口1個9600bps115200bps，缺省9600bpsAU* 口1 個9600bps115200bps，缺省9600bpsUSB 接口2 個USB0：Host表1-4 輸入電壓規(guī)格F1000-EF1000-S-EIAC額定輸入電壓100240V AC；50/60Hz最大輸入電流2.5A1.6A最大電源功率150W100WRPS選配支持RPS不支持RPS工作環(huán)境表1-5 工作環(huán)境說明工程F1000-EF1000-S-EI工作環(huán)境溫度045工作環(huán)境濕度10%95%，非凝露工作海拔高度-60m3km3

48、5 效勞器系統(tǒng)解決方案351 效勞器選擇型原則(1)穩(wěn)定可靠原則: 為了保證網(wǎng)絡的正常運轉(zhuǎn)， 用戶選擇的效勞器首先要確保穩(wěn)定。 特別是運行用戶重要業(yè)務的 效勞器或存放核心信息的數(shù)據(jù)庫效勞器。 (2)適宜夠用原則: 對于用戶來說， 最重要的是從當前實際情況以及將來的擴展出發(fā)， 有針對性地選擇滿足當前 的應用需要并適當超前，投入又不太高的解決方案。防止效勞器采購走向追求性能，求高求 好的誤區(qū)。 (3)擴展性原則: 為了減少升級效勞器帶來的額外開銷和對業(yè)務的影響， 效勞器應當具有較高的可擴展性， 可 以及時調(diào)整配置來適應用戶自身的開展。 (4)易于管理原則: 所謂易于操作和管理主要是指用相應的技術(shù)來

49、簡化管理以降低維護費用本錢， 一般通過硬件 與軟件兩方面來到達這個目標。 (5)售后效勞原則: 選擇售后效勞好的廠商的產(chǎn)品是明智的決定。 在具體選購效勞器時， 用戶應該考察廠商是否 有一套面向客戶的完善的效勞體系及未來在該領(lǐng)域的開展方案。 (6)特殊需求原則 不同用戶對信息資源的要求不同， 要使效勞器能夠滿足用戶的特殊需求， 用戶選型的時候也 需要特別的考慮到。 352選型設備說明IBMSystemStorage 是IBMInformation Infrastructure 的重要組件，可使革命性的新數(shù)據(jù)中心模式具備高效的IT 交付能力。IBMSystemStorage 可提供彈性根底架構(gòu)，從

50、而平安存儲信息并減緩企業(yè)風險。利用IBMInformation Infrastructure，客戶可完全展示其信息的商業(yè)價值，進而轉(zhuǎn)化為競爭優(yōu)勢。IBMInformation Infrastructure 有助于客戶增強其提高信息效勞水平的核心能力：信息可用性、信息保存、信息平安和信息合規(guī)性。這四項能力是推動效勞交付的關(guān)鍵，但如果令其惡化，則會增加企業(yè)風險。IBM的最正確實踐有助于客戶管理信息效勞水平和信息風險。IBMInformation Infrastructure 產(chǎn)品種類非常全面，包括磁盤、磁帶、網(wǎng)絡存儲硬件和存儲軟件、平安和信息管理。IBM虛擬存儲解決方案可簡化多廠商環(huán)境并提高存儲使

51、用率。同時，IBM還可提供可控制IBM和非IBM存儲器的整合存儲管理控制臺。36 網(wǎng)絡系統(tǒng)平臺361 WINDOWS2003 平臺Windows Server 2003具有可靠性、可用性、可伸縮性和平安性，這使其成為高度可靠的平臺?？捎眯訵indows Server 2003系列增強了群集支持，從而提高了其可用性。對于部署業(yè)務關(guān)鍵的應用程序、電子商務應用程序和各種業(yè)務應用程序的單位而言，群集效勞是必不可少的，因為這些效勞大大改良了單位的可用性、可伸縮性和易管理性。在Windows Server 2003中，群集安裝和設置更容易也更可靠，而該產(chǎn)品的增強網(wǎng)絡功能提供了更強的故障轉(zhuǎn)移能力和更長的系統(tǒng)

52、運行時間。 Windows Server 2003系列支持多達8個節(jié)點的效勞器群集。如果群集中*個節(jié)點由于故障或者維護而不能使用，另一節(jié)點會立即提供效勞，這一過程即為故障轉(zhuǎn)移。Windows Server 2003還支持網(wǎng)絡負載平衡(NLB)，它在群集中各個結(jié)點之間平衡傳入的Internet協(xié)議(IP)通訊?？缮炜s性Windows Server 2003系列通過由對稱多處理技術(shù)(SMP)支持的向上擴展和由群集支持的向外擴展來提供可伸縮性。部測試說明，與Windows 2000 Server相比，Windows Server 比擬流行的第三方媒體播放器2003在文件系統(tǒng)方面提供了更高的性能(提高

53、了140%)，其他功能(包括Microsoft Active Directory效勞、Web效勞器和終端效勞器組件以及網(wǎng)絡效勞)的性能也顯著提高。Windows Server 2003是從單處理器解決方案一直擴展到32路系統(tǒng)的。它同時支持32位和64位處理器。 平安性：通過將Intranet、E*tranet和Internet站點結(jié)合起來，各公司超越了傳統(tǒng)的局域網(wǎng)(LAN)。因此，系統(tǒng)平安問題比以往任何時候都更為嚴峻。作為Microsoft對可信賴、平安和可靠的計算的承諾的一局部，公司認真審查了Windows Server 2003系列，以弄清楚可能存在的錯誤和缺陷362 LINU* 平臺Li

54、nu*是一種自由和開放源碼的類Uni*操作系統(tǒng)。目前存在著許多不同的Linu*,但它們都使用了Linu*核。Linu*可安裝在各種計算機硬件設備中，從手機、平板電腦、路由器和視頻游戲控制臺，到臺式計算機、大型機和超級計算機。Linu*是一個領(lǐng)先的操作系統(tǒng)，世界上運算最快的10臺超級計算機運行的都是Linu*操作系統(tǒng)。嚴格來講，Linu*這個詞本身只表示Linu*核，但實際上人們已經(jīng)習慣了用Linu*來形容整個基于Linu*核，并且使用GNU 工程各種工具和數(shù)據(jù)庫的操作系統(tǒng)。Linu*得名于計算機業(yè)余愛好者Linus Torvalds。37 應用平臺本方案使用WINDOWS2003 平臺，圖形化

55、界面，視窗操作更易與用戶在實際中的運用與實際的運行。與LINU* 平臺相比雖有一些缺乏之處，因為它的界面用用戶平時實際應用的*P操作系統(tǒng)的*些方面，有這一些相似的地方，更易于用戶的速熟練操作。4功能實現(xiàn)41 IP地址分配地點樓層號vlan號ip網(wǎng)段ip首地址ip末地址實訓樓12層2192192192綜合樓1層51921921922層61921921923層71921921924層81921921925層9192192192圖書館1層101921921922層111921921923層121921921924舍樓A1層151921921922層1619254 宿舍樓12

56、層1854多媒體教室/視頻會議室1層191921921922層201921921923層21192.210.0192192鏈路vlan全網(wǎng)73192192192管理vlan全網(wǎng)25419219219242 效勞器功能的實現(xiàn)421DNS效勞器的實現(xiàn)DNS效勞器是(Domain Name System或者Domain Name Service)域名系統(tǒng)或者域名效勞,域名系統(tǒng)為Internet上的主機分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP地址。域名效勞是運行域名系統(tǒng)的Internet工具。執(zhí)行域名效勞的效勞器稱之為DNS效勞器，通過DNS效勞器來應答域名效勞的查詢

57、。422 效勞器的實現(xiàn)的平安性配置。是為了保證Web和效勞器的運行平安，可以在目錄平安性選項卡上為進展身份驗證和控制、IP地址和域名限制的設置，不過如果沒有別的要求一般采用默認設置就可以了。1IIS的備份和移植為了防止系統(tǒng)損壞對IIS配置的影響，我們可以采用選擇本地計算機右鍵菜單中的所有任務備份/復原配置來備份IIS，但這種操作如果遇到重裝Web效勞器或?qū)⒁慌_Web效勞器移植到另一臺Web效勞器時就無能為耍 我們可以使用IIS備份精靈來實現(xiàn)IIS的備份和移植了。2啟動軟件，在IIS備份精靈的站點列表上就會列出IIS效勞器上配置的各種站點了，勾選你要備份的站點然后單擊導出站點按鈕，在彈出的導出I

58、IS站點窗口上選擇好文件保存路徑，確定后，站點配置信息就會以一個T*T文本文件保存下來了。3在重裝IIS效勞器需要導入站點信息時，運行IIS備份精靈，單擊導入站點按鈕在彈出的IIS導入站點窗口上選擇要導入的事先備份好的IIS站點信息文件，確定后即可導入。假設需要移植IIS站點信息應先把備份的站點信息文件復制到目的機器上，然后在這個機器上再下載安裝IIS備份精靈，執(zhí)行導入站點操作就可以了。423 FTP效勞器的實現(xiàn)一、FTP效勞器的工作方式FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。其中PORT(主動)方式的連接過程是：客戶端向效勞器的FTP端口 (默認是21

59、)發(fā)送連接請求，效勞器承受連接，建立一條命令鏈路。當需要傳送數(shù)據(jù)時，效勞器從20端口向客戶端的空閑端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路 來傳送數(shù)據(jù)。而PASV(被動)方式的連接過程是：客戶端向效勞器的FTP端口(默認是21)發(fā)送連接請求，效勞器承受連接，建立一條命令鏈路。當需要傳 送數(shù)據(jù)時，客戶端向效勞器的空閑端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。FTP效勞器可以以兩種方式登錄，一種是匿名登錄，另一種是使用授權(quán)賬號與密碼登錄。其中，一般匿名登錄只能下載FTP效勞器的文件，且傳輸速度相對要慢 一些，當然，這需要在FTP效勞器上進展設置，對這類用戶，F(xiàn)TP需要加以限制，不宜開啟過高的權(quán)限，在

60、帶寬方面也盡可有的小。而需要授權(quán)賬號與密碼登 錄，他需要管理員將賬號與密碼告訴網(wǎng)友，管理員對這些賬號進展設置，比方他們能到哪些資源，下載與上載速度等，同樣管理員需要對此類賬號進展限制，并 盡可能的把權(quán)限調(diào)低，如沒十分必要，一定不要賦予賬號有管理員的權(quán)限。二、利用WINDOWS組件IIS來構(gòu)件FTP效勞器在架設FTP時，對于僅僅作為共享文件這種效勞而沒有其他特殊要求的，可通過Windows *P/2000/2003操作系統(tǒng)的IIS組件來完成。下面我們來簡單進展說明：1. IIS安裝，可按照開場設置控制面板添加/刪除程序，翻開添加/刪除程序?qū)υ捒?，選中添加/刪除Windows組件出現(xiàn)如下列圖圖12