中小型局域网组建实训报告文件

信息工程学院中小型局域网组建与管理实训报告（2013-2014学年度第一学期)题目：汇丰电子有限公司姓名：*＊＊*专业班级：计算机网络技术指导教师:**＊**时间：目录TOC\o”1-4”\h\z\uHYPERLINK\l”_Toc375328805”1引言 1HYPERLINK\l”_Toc375328806"1.1 背景及意义 1_Toc375328809"2.1汇丰电子有限公司建筑现状分析 1HYPERLINK\l”_Toc375328810"2.2信息点分布需求分析 1HYPERLINK\l”_Toc375328811”2。3汇丰电子有限公司子网需求划分 1_Toc375328813"2。5汇丰电子有限公司网布线工程分析 1HYPERLINK\l”_Toc375328814"3汇丰电子有限公司网络设备配置 1HYPERLINK\l”_Toc375328815"3.1交换机模块设计 23。1。1交换机的选择 23。1。2核心层交换机的说明配置 2_Toc375328819"3.2路由器模块设计 2_Toc375328821"3。2。3无线路由 24汇丰电子有限公司网服务器配置 3HYPERLINK\l”_Toc375328823”4。1WWW服务器配置 35汇丰电子有限公司网络的管理与安全 3_Toc375328827"5.2网络安全 3_Toc375328830"6网络系统的测试 3。单击“下一步"，创建新文件，文件名采用默认名，为".dns”单击“下一步”，完成“新建区域向导”。5汇丰电子有限公司网络的管理与安全5.1网络管理1、用户管理：用户管理是网络管理的基本功能之一,用于管理用户标识、用户账号、用户口令、文件目录、地址和用户个人信息及工作站信息爱等。2、配置管理器:网络中包括各种各样的设备，这些设备的用途不同，其参数、状态和配置也不同.网络配置管理的目标是监视网络的运行环境和状态，改变和调整网络设备的配置，确保网络有效可靠地运行。网络配置功能至少包括:识别被管理网络的拓扑结构，监视网络设备的运行状态和参数,自动修改指定设备的配置,动态维护网络等.3、性能管理：网络性能主要包括网络哦吞吐量、响应时间、线路利用率。网络可用性等参数.网络性能管理是通过监控网络的运行状态调整网络性能参数来改善的性能,确保网络平稳运行。4、故障管理：故障管理通常包括故障监测、故障争端和故障恢复.通过故障监测确定发生了什么故障，故障位于何处；通过故障诊断找出发生故障的原因和解决办法；故障恢复不仅包括排除故障,而且包括如何避免发生故障，提出减少故障的措施。5、安全管理：网络哦安全管理的目标是防止用户网络资源的非法访问，确保网络资源和网络用户的安全。如设置口令和访问权限防止非法访问网络；对数据进行加密，防止非法窃取信息等.网络安全的主要技术是防火墙技术，防火墙技术的核心思想是在不安全的网络换进中构造一个相对安全的子网环境.由于防火墙技术的针对性很强，它已成为实现Internet网络安全的重要保障之一。目前防火墙技术的实现主要有两种手段：一种是基于分组过滤技术；一种是代理技术.5。2网络安全1、主机安全技术：加强网络上节点计算机的安全，包括:系统防火墙的规则设置、更行。系统漏洞补丁升级更新，在人们的钱意识里增加安全防范意识。2、身份认证技术可以防止或减少由于非法用户的登录对系统的而已货非法操作。在用户访问服务器上任何信息之前，可以要求用户提供有效的MicrosofftWindows用户账户、用户名和密码.该标示过程称为“身份验证”，可以在你网站或FTP站点、目录货文件级别设置身份验证。可以使用Internet信息服务（IIS提供的）神风验证方法来控制对网站和FTP站点的访问.3、访问控制技术:对信息的权限的控制，组织了飞授权用户进行的信息的浏览，修改升值破坏。适当地控制对WEB和FTP内容的访问是安全运行Web服务器的关键。4、防火墙技术：防火墙技术有数据包过滤技术、应用网关和代理服务等；防火墙体系结构在网络中的设置应用.5、安全审计技术:安全策略的定制和授权信息的演这个技术是该技术的重点部分.可以使用安全审核技术跟踪用户活动并检测对NTFS目录和文件的未经授权的访问。5。2.1NATNAT的功能就是指将使用私有地址的网络与公用网络INTERNET相连，使用私有地址的内部网络通过NAT路由器发送数据时，私有地址将被转化为合法注册的IP地址从而可以与INTERNET上的其他主机进行通讯。

NAT路由器被置于内部网和INTERNET的边界上并且在把数据包发送到外部网络前将数据包的源地址转换为合法的IP地址。当多个内部主机共享一个合法IP地址时，地址转换是通过端口多路复用即改变外出数据包的源端口并进行端口映射完成。5.2。2AACL是路由借口的指令列表，用来控制端口进出的数据包。ACL使用于所有的被路由协议.ACL也是基于每一种协议的。如果路由器借口配置成为支持三种协议（IP、AppleTalk以及）的情况，那么用户必须定义三种ACL来分别控制这三种协议的数据包。6网络系统的测试1、综合布线系统的检测2、网络性能的检测3、网络