中小型企业内部网的实现-计算机网络应用专业 职业技术学院毕业设计毕业论文

PAGE19-创业创新知识管理AheadInstituteof编号：审定成绩：职业技术学院毕业设计题目：中小型企业内部网的实现学院：学生姓名：专业：班级：学号：指导教师：填表时间：2009年12月摘要突破性的强大功能、全方位的技术支持、历史性的市场前景构成Intranet发展的巨大驱动力。本文在阐述从Internet到Intranet至电子商务的发展历程后，着重研究了Intranet的Web技术以及实现Intranet的组网技术、TCP／IP支以及网络信息安全技术。最后给出Intranet的应用类型和应用实例Intranet发展技术展望中小企业在我国经济中发挥着越来越大的作用，而内部局域网(LAN)以其灵活移动性、安装简单迅速、运行成本低廉、可扩展性强、便于维护和管理等特点受到中小企业的青睐。未来几年内，中小企业LAN市场将成为一道景观。随着无线局域网越来越广泛的应用，其安全问题成为最受关注的焦点之一现今市场上，内部局域网(LAN)的主流技术是IEEE802.1系列标准，但由于在安全方面存在严重的漏洞，无法提供可靠的安全。论文首先介绍了LAN的基本知识，对企业内部LAN的市场前景进行分析。然后论文介绍了无线局域网的通信技术，并对基于无线局域网协议IEEE802.1协议的技术、BLUETOOTH、HIPERL朋、HOMERF等无线局域网接入技术进行TL匕较分析。接着论文对无线局域网潜在的安全威胁、安全风险、安全业务等进行了分析，为后文讨论安全技术做了一定的铺垫。论文接着分析了业界常见的8种企业内部局域网安全技术，这部分是文章的核心部分，而关于802.1无线局域网安全技术的分析、WAPI的分析，更是重中之重。文章具体分析了每一项安全技术的特点、优劣势，并对当前的主要安全技术进行了分析比较。最后，论文以一个具体的案例，对自己的工作做了总结和展望。关键字：VPN；公共服务（DNS、HTTP、FTP、SMTP）信息流；互联网；远程；工作站；服务器

目录摘要 -2-第一章企业内部信息网的简介 -4-1.1Inranet的特点 -4-1.2Intranet可以提供的服务 -4-1.2.1公司资料共享 -4-1.2.2Intranet的作用 -5-第二章中小企业内部网的设计方案 -6-2.1设计原则 -6-2.2网络规划 -6-2.2.1拓扑结构 -6-2.2.2硬件设备 -7-2.3软件规划 -8-2.3.1服务器端 -8-2.3.2客户端 -8-第三章企业内部网的实施 -9-3.1硬件部分 -9-3.1.1双绞线 -9-3.1.2粗缆 -9-3.1.3细缆 -9-3.1.4ISDN -10-3.2软件安装与设置 -10-3.2.1操作系统及网络配置 -10-3.2.2WEB服务、FTP服务 -11-3.2.3应用部分 -14-第四章企业内部网的维护 -16-4.1更新 -16-4.2备份 -16-4.3诊断 -16-4.4安全 -16-4.5磁盘整理 -17-致谢 -18-参考文献 -18-第一章企业内部信息网的简介随着计算技术的不断发展，尤其是网络技术的迅猛发展，全球的信息产业已经进入了一个空前发展的新时期。以Intranet为代表的信息高速公路在世界范围内不断膨胀和延伸，利用Intranet中的各项成熟技术在企业内部建立自己安全的内部信息网络，正成为各行各业进行改革。企业内部网建立起来的目的并不是为了建立而建，而是为企业管理和决策服务，高效使用才是企业内部网建设的最终目的。1.1Inranet的特点(1)Intranet以Internet技术为基础，以网络为核心，以图形界面方式提供信息服务，并能方便地和外界，尤其是Internet建立连接。(2)Intranet完全使用WEB工具，使企业员工和用户能快速地浏览和采用企业内部和Internet上丰富的信息资源。1.2Intranet可以提供的服务企业内部信息网(Intranet)可以以WWW、FTP、E-mail等方式为信息网中的每台计算机提供下列服务：1.2.1公司资料共享共享公司的各种信息资料，发布公司内部刊物的电子版。实时信息传递：传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编。动态数据查询：动态查询产品的生产、销售、库存等实时数据；动态查询客户、员工的档案信息。报表服务：提供销售、生产、会计、统计等报表供相关人员查阅、分析。网络教室及软件下载：在信息网上发布大量电脑方面的文章、资料，以培训和提高员工的计算机知识。同时也可以发布相关的业务培训内容。以FTP方式提供大量应用软件和实用工具，供内部下载使用。联入Internet：通过代理服务器使公司的计算机均能以低廉费用接入Internet。其他信息服务：开通部门之间、员工之间的E-mail服务；开设留言薄、聊天室、电子论坛等栏目可以增强Intranet的趣味性、娱乐性。1.2.2Intranet的作用节约费用--降低了打印、复印、分发各种文件、资料、报表的纸张费用。尤其是大大减少原来多个Modem多条线路联入Internet的网络费用和通讯费用。提高效率--加快信息、数据的传递速度，提高工作效率，可以说，最大的节约无疑是生产力的提高。加强联系--员工之间可以直接通过计算机会话、留言、收发E－mail等。d.资料共享--实现公司内报表、文件、制度等信息资料的共享。电子档案--定期对公司的重要数据和资料进行归类、汇总、备份，以建立电子档案。从投资回报的角度看，以上为硬性、显式的节约与收益，下面的二点则为软性、隐略的价值：提高员工素质--通过对电脑的大量使用和在网络中开设培训课程来对员工的计算机知识和业务知识起潜移默化的影响，从而避免了集中统一进行培训的费用和枯燥。营造企业文化--现代化的办公环境，高速度的工作效率无疑创造了良好的企业文化。第二章中小企业内部网的设计方案企业内部网能够极大的提高企业工作和决策效率，是现代企业的重要组成部分。目前，许多企业也已经或部分建立了自己的企业内部网，然而，当前的情况却是，硬件设施越来越现代化了，软件建设却没有跟上；有了良好的企业网络环境，却没能得到很好的发挥和利用。虽然有个别部门在某些方面实现了计算机自动化管理，但也都是零星的、分散的、主要是基于单机的管理模式，而大多数日常管理工作基本还是沿袭传统的手工管理方式，虽然拥有了先进的网络资源环境，建立了自己的企业内部网络系统，但并没有得到充分的利用，没能体现网络带来的高效率。

企业内部网建立起来的目的并不是为了建立而建，而是为企业管理和决策服务，高效使用才是企业内部网建设的最终目的。在信息技术高度发达的今天，在信息已经成为社会重要资源的今天，这种管理模式显然已不能适应企业发展的需求。究其根源，主要在于：观念落后、手段落后，管理不到位、效率意识不计算机硬件技术的发展速度一日千里，因此，建设企业内部网，其起点不应定得过低，否则，应用系统尚未开发完成，网络还没投入运行，硬件已过时。2.1设计原则经济性：尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取较高性能。实用性：确保能加速信息传递、提高工作效率，节约办公费用。操作性：界面图形化、操作按钮化，使办公人员在简单培训后便能熟练运用。扩展性：在增加新的硬件设备时能方便地接入网络；软件上便于更新、维护、升级。2.2网络规划2.2.1拓扑结构100Base-TX高速以太网：若办公地点和工厂比较集中，建议采用100Base-TX高速以太网。星型拓扑结构。主要以双绞线为物理介质，最大速率可达100Mbps,最大分段长为100米。双绞线有两种，即非屏蔽双绞线和屏蔽双绞线，屏蔽双绞线较非屏蔽双绞线更稳定但价格较贵，建议采用超5类非屏蔽双绞线。100Base-FX高速以太网：若工厂与工厂之间较远，超过500米，且资金预算允许，建议采用100Base-FX高速以太网。主干使用总线拓扑结构，内部可使用星型拓扑结构。主要以单模光纤为物理介质，最大速率可达100Mbps,最大分段长为20000米。若分段距离超过100米而又小于500米，且对传输速率要求不高，建议使用10Base-5或10Base-2简单以太网。拓扑结构为总线拓扑。10Base-5的物理介质为粗缆，最高10Mbps的传输速率，最大分段长度约为500m／段；而10base-2的物理介质为细缆，最高传输速率也为10Mbps，但最大分段长度只有180m／段。随着Internet的普及，必须考虑如何怎样以低廉费用接入Internet而又要保证较高的访问速率，可以采用56K高速Modem和ISDN。推荐使用ISDN，其费用低廉仅为普通Modem的两倍且速率较高可达128Kbps。为方便在外员工与公司内部能保持信息联系，同时必须考虑外部用户的远程访问，建议使用一个或多个56KModem来完成。在进行网络规划时应考虑将来的扩展或变化，故建议进行综合布线，便于在办公室调整和增加计算机时均能方便接入Intranet而不再进行重复布线。图2-1企业网的拓扑结构从以上拓扑结构图能够看出，此方案采用了总线和星型的分层混合拓扑结构，主干为交换100M，各层为共享100M。2.2.2硬件设备服务器：服务器除稳定性外重点考虑的是硬盘速度和内存大小,硬盘一定要用适合并发数据请求的SCSI接口；内存则尽可能的增大；ALPHA系列较PII的好，PIIXEON系列较PII的好，多处理器比单处理器好。工作站：SwitchHUB:D-Link的DES-101610/100M16口交换器。HUB：D-Link的DFE-916X10/100M16口集线器。打印机:最好不为每台电脑都配备打印机，而多采用网络打印机，同时考虑不同的用途而配置不同类型的打印机。扫描仪：因考虑要制作大量网页，故建议配置扫描仪，如清华紫光4DA4加长。线缆：超5类非屏蔽双绞线若干，建议采用AMP的产品，单价为3元/米。粗缆若干，单价为20元/米左右。光纤价格较高此处略。其他：RJ45头、T型头、粗缆收发器、AUI线缆、信息插座/面板、接线钳、压线钳等。2.3软件规划2.3.1服务器端操作系统：WebServer采用WindowsNTServer4.0中文版;FileServer采用Netware4.11或Netware5.0中文版。WWW及FTP服务器：采用NT4.0附带的IIS2.0+SP3+ASP,建议安装OptionPack软件包将其升级至IIS4.0+SP4+SP5。E-mail服务器：MicrosoftExchange5.5英文版。代理服务器：Sygate3.0或Wingate3.0，应具备代理服务器和防火墙功能。网页制作：Frontpage98+ImageComposer1.5+UleadCOOL3D2.0＋Photoshop5.0CS中文版。数据库：考虑易用性及安全性采用Access97中文版+32位ODBC(建议采用SQL6.5)。浏览器及电子邮件软件：IE5.0中文版+OutlookExpress。压缩软件：WinZip7.0，使FTP下载资源均采用*.Zip压缩格式。2.3.2客户端操作系统:WIN95OS2中文版或WIN98中文版。浏览器:全部采用IE4.01中文版或IE5.0中文版以支持ASP。电子邮件:可使用IE附带的OutlookExpress,或使用Foxmail3.0。Office97中文版：报表均采用Excel97格式，文档均采用Word97格式；数据库均采用Access97格式。压缩软件：WinZip7.0。防病毒软件：Kill98认证版,为保证每台机器都能实时监控并查杀病毒，使用虚拟光驱软件(VirtualDrive3.1)在每台机器上均虚拟安装一套Kill98。其他:根据实际情况而安装其他相关的办公软件或财会电算化软件等。第三章企业内部网的实施要充分发挥企业内部网的功效，避免企业内部网“空洞化”，成为“形象工程”，就应该从以下几方面入手。3.1硬件部分硬件部分的实施主要是根据设计方案购买硬件设备以及按照拓扑结构进行网络布线,此处不再赘述。3.1.1双绞线5类双绞线共有四对线，而以太网只使用其中的两对线,一对线用于发送(Transmit),一对线用于接收(Receive),分别对应于RJ45头上的1、2、3、6脚。如果简单地一一对应,如:红色对接12、蓝色对接34、绿色对接56、紫色对接78,在较长距离时就会造成串扰从而影响传输速度和稳定性。其标准接法有两种，按其颜色分别为:A标：白橙橙白绿蓝白蓝绿白棕棕B标：白绿绿白橙蓝白蓝橙白棕棕一般双绞线直接接HUB，线的两端采用A标，如不使用HUB而直接将两台PC对接，线的两端一端用A标一端用B标。3.1.2粗缆粗缆的两端必须接50欧姆的终端电阻，连线必须使用粗缆收发器,具体连接为:粗缆――收发器--－AUI线缆―――网卡的AUI端口└――HUB的AUI端口 3.1.3细缆通过T型头直接与网卡(或HUB)的BNC口连接。如图：图3-1T型头BNC接头3.1.4ISDNISDN分为窄带和宽带两种，现开通的均为窄带，一般向用户提供2B（B=64Kb/s）+D（D=16Kbps）的接入速率。其所需设备为NT和TA。NT为网络终端，相当于电话机的接线盒，一般由电信局在安装时提供。TA为终端适配器，有外置和内值两种，将非标准ISDN终端设备（如PC、电话机、传真机）适配为标准的ISDN终端。3.2软件安装与设置3.2.1操作系统及网络配置(1)基本系统安装安装前的准备：足够的未分区的硬盘空间（建议不低于2G）网卡的IRQ和I/O地址MODEM或TA适配器的驱动程序显卡的驱动程序，SCSI卡、声卡、或其他设备的驱动程序；计算机名、域名、Ip地址系统。(为保证在连入Internet时IP地址不起冲突，IP地址系统建议采用Internet保留的C类私有地址：－55；子网屏蔽均为)拷贝安装程序：MS-DOS环境下：进入安装光盘之I386目录以WINNT/B命令开始拷贝。Windows95环境下：放入安装光盘自动运行后进行拷贝。基本系统设置：重启计算机、检测硬件配置、装载安装文件。按F8键接受许可协议。选择安装NT的磁盘分区及文件系统各式，强烈建议采用NTFS文件系统。复制基本系统文件；再次重启计算机。选择网络连接方式为“用线路连接到网络”。选择“安装MicrosoftInternetInformationServer”。检测、安装网络适配器。安装网络协议，选择“TCP/IP协议”、“NWLinkIPX/SPX兼容协议”、“NetBEUI通讯协议”，如要远程启动选择“DLC协议”。安装网络服务，除已有的服务外，选择DNS服务、WINS服务、DHCP服务、RAS服务器,如要远程启动则还要选择“远程启动服务”。检测、安装调制解调器。在TCP/IP属性设置中输入为本服务器指定的IP地址，例如：指定域名为“COM”。安装IIS2.0，选择WWW、FTP、Gopher服务。在日期/时间属性窗口中进行时区选择；设置显示适配器；复制系统文件、制作系统启动盘、删除临时安装文件。(2)网络服务与协议简要说明RAS服务:远程访问服务程序,使Intranet中的计算机可通过MODEM拨入Internet或使外部用户拨入Intranet。DNS服务:域名系统,使其在网络中可以采用计算机名来替代IP地址以实现资源定位。DHCP服务:动态主机配置协议，可为Intranet中的其他计算机或拨入用户动态分配IP地址。WINS服务:WindowsInternetNameServer,与DHCP互补，提供名字注册与解析,将TCP/IP上的NetBIOS名字解析为由DHCP分配的动态地址。TCP/IP协议:传输控制协议/网际协议,Internet中采用的主要协议，也是本文采用的主要网络协议。NWLinkIPX/SPX兼容协议:网间包交换/顺序包交换协议,使WebServer能访问Netware服务器。NetBEUI通讯协议:使DOS工作站登录至NT服务器并提供简单的文件共享和打印功能,网络邻居就是采用此协议。3.2.2WEB服务、FTP服务(1)安装IIS3.0及ASP在安装NT4.0时如果没有安装其附带的InternetInformationServer2.0则先进行安装，然后再安装SP3(WindowsNTServerPack3)将IIS升级至3.0；安装ASP以便支持动态数据发布。建议安装升级软件包SP4+SP5和IIS4.0。(2)配置DNS顺序选取“开始”-“程序”-“管理工具（公用）”-“DNS管理器”，进入域名服务管理器设。如图：单击“DNS”-“新建服务器”，在DNS服务器处输入主机名称“PANGTHAI”后建立DNS服务器并出现在服务器清单中。在服务器清单中选取“PANGTHAI”，然后单击“DNS”-“新建区域”，在区域类型处点选“主要”，并在“区域”出输入“COM”，点击“服务器”输入栏自动出现“COM.DNS”文件名，再单击“下一步”、“完成”，即建立了COM区域。如图：选取新建的区域COM，然后单击“DNS”-“新建域”，在域名处输入“PANGTHAI”后单击“确定”，即建立了区域COM下的PANGTHAI域。选取新建的域PANGTHAI，然后单击“DNS”-“新建主机”，分别输入以下主机名、IP地址并单击“添加主机”，创建以下主机及相关的IP地址映射。(3)配置IIS顺序选取“开始”--“程序”--“Microsoftinternetserver(公用)”—“Internet服务管理器”—“WWW服务”—“属性”—“服务属性”—“目录标签”—“添加”设置WEB页面的存放路径，选取”主目录”选项,选取”虚拟服务器”并填入在上述DNS中设置的IP地址(1)同理设置FTP服务的目录；设置HOME服务的目录和IP地址。FTP服务目录设置图如下：(4)安装并配置E-mail服务以管理员身份安装Exchange5.5在进入Exchange安装向导界面后，指定安装目录并选择“完全安装”，在接下来的安装选项窗口勾选所有选项并单击“Coutinue"，输入产品序列号及用户许可协议，根据安装向导的提示创建组织和新节点（建议使用其默认值），指定节点服务账号（建议使用管理员账号），开始复制文件并完成安装。安装InternetMailService安装和启动InternetMailService,在“File”菜单中，指向“NewOther”，然后单击“InternetMailService”，运行安装向导，选择“使用DNS收发邮件”，并创建节点地址,其余对话框均取默认值并完成安装。(5)添加管理员、部门及各用户的电子信箱。在“File”菜单中，指向“NewMailbox”，出现邮箱属性窗口，在“name”组的“First”输入用户账号名，单击“PrimaryWindowsNTAccount”,选择“SelectanexistingWindowsNTaccount”，选择一个存在的域用户，单击“add”,“ok”即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。（6）工作站设置网络设置在网络配置中添加Microsoft网络用户、Netware网络用户，添加TCP/IP协议、IPX/SPX兼容协议。在“Microsoft网络用户”属性中设置登录到NT域并输入服务器域名“COM”；在“Netware网络用户”属性中选择首选服务器为“PT”。在TCP/IP协议中设置如下：IP地址――自动获取IP地址DNS配置――(WebServer的DNS地址),8(ISP的DNS地址)WINS配置――使用DHCP进行WINS解析。浏览器设置如操作系统为Win95或Win95(OSR2),先安装IE4.01中文版,然后在浏览器的选项中设置如使用Sygate作为代理服务器：默认主页地连接通过局域网连接到Internet代理服务器无需设置代理服务器选项。使用Wingate作为代理服务器：默认主页地址连接通过局域网连接到Internet代理服务器在代理服务器地址中填入，端口：80；进入代理服务器设置之“高级”选项，选择“对所有协议均选用相同的代理服务器”。电子邮件程序设置如使用Sygate作为代理服务器：信息网内部之电子信箱帐号：邮件接收服务器(POP3)和邮件发送服务器(SMTP)均为以上在Exchange中设置的或直接使用IP地址:。使用Wingate作为代理服务器：信息网内部之电子信箱帐号设置同上。Internet上的电子信箱帐号名中要用“＃”号代替“@”，例如单机上网时电子邮件地址。3.2.3应用部分上述硬件和软件的安装与配置只是一些技术性的工作，并不需多长时间，在此基础上的应用才是整个信息网的关键部分，由于采用Web页面的方式，建议采用以下几个过程：1.应用规划调查信息需求——通过下发调查表或召开座谈会等形式了解各部门的工作内容、业务流程，并让业务人员展开讨论以并确定其信息需求。规划网页结构——企业中心全面系统的介绍公司的整体情况。我们的公司我们的员工我们的原料我们的设备我们的工艺我们的品质我们的产品我们的市场我们的服务我们的未来产品中心——全面系统的介绍公司产品性能、特点、包装规格、使用方法等。信息中心——重要新闻信息、行业动态信息、内部刊物电子版文化中心资源中心学习中心数据中心2.应用推广举办应用培训――开办网络快训班，对信息网进行简单介绍，让办公人员熟悉其查找、获取信息的方法，并培训其利用FrontPage98发布、更新相关信息。改变报表传递方式――可将各部门的报表由原来的制表à打印à复印à分发à接收。发布动态数据――利用ASP的强大功能发布生产、销售、财会等动态数据，后台数据库均统一放置在服务器上，并由各应用部门之维护人员按其权限随时登录至服务器进行修改、更新。同步电子刊物――将各种内部刊物改为电子版；先并行后逐步取消其书面发行方式。第四章企业内部网的维护4.1更新（1）WEB页面的版面、样式更新；公司共享资料更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。（2）各种报表、数据库的更新以及信息的发布由相关部门的计算机应用人员依据相关权限从本地机登录至服务器上随时进行。4