宾馆网络安全课程设计报告

北京邮电大学世纪学院实验、实习、课程设计报告撰写格式与规定（试行）一、实验报告格式规定1、有实验教学手册，按手册规定填写，若无则采用统一实验报告封面。2、报告一律用钢笔书写或打印，打印规定用A4纸；页边距规定如下：页边距上下各为2.5厘米，左右边距各为2.5厘米；行间距取固定值（设立值为20磅）；字符间距为默认值（缩放100%，间距：标准）。3、统一采用国家标准所规定的单位与符号，规定文字书写工整，不得潦草；作图规范，不得随手勾画。4、实验报告中的实验原始记录，须经实验指导教师签字或登记。二、实习报告、课程设计报告格式规定1、采用统一的封面。2、根据教学大纲的规定手写或打印，手写一律用钢笔书写，统一采用国家标准所规定的单位与符号，规定文字书写工整，不得潦草；作图规范，不得随手勾画。打印规定用A4纸；页边距规定如下：页边距上下各为2.5厘米，左右边距各为2.5厘米；行间距取固定值（设立值为20磅）；字符间距为默认值（缩放100%，间距：标准）。三、报告内容规定1、实验报告内容涉及：实验目的、实验原理、实验仪器设备、实验操作过程、原始数据、实验结果分析、实验心得等方面内容。2、实习报告内容涉及：实习题目、实习任务与规定、实习具体实行情况（附上图表、原始数据等）、实习个人总结等内容。3、课程设计报告或说明书内容涉及：课程设计任务与规定、总体方案、方案设计与分析、所需仪器设备与元器件、设计实现与调试、收获体会、参考资料等方面内容。四、课内实践课报告撰写规定1、大型作业类的按课程设计规定撰写；2、带实习性质的按实习规定撰写；3、其余的按实验规定撰写。五、其它由于存档的需要，所有报告必须双面打印，请教师做好把关工作。北京邮电大学世纪学院教务处2023、12

课程设计报告课程设计名称宾馆管理网络设计 专业信息系统与信息管理班级1班学号08060119姓名张奥然指导教师陈志成 成绩2023年3月10日目录目录根据word生成一、目的与规定1.1课程目的与意义通过本次实验，充足锻炼操作设备的能力，熟悉设备环境，练习操作技巧。为此后成为网络管理员起到奠基的作用，在学习过程中具有一定的意义。力争在整个课程设计的阶段，认真体会框架设计的思想，完毕为宾馆的局域网设立。，大力夯实自己的专业基础，加强基本知识和基本技能，充足投入到项目设计的实际应用中来吗，为日后的学习和将来的就业做好充足的准备。1.2课程内容与规定运用服务器，路由器，互换机完毕小型局域网设计。在设计中，运用所学的网络知识配置外部及内部的框架，复习并充实自己的网络知识与能力。熟悉路由器和互换机的工作原理，调试方法，内部组织结构，连接及配置方法，以及IP地址的设立和使用。1.3设计与实验方式在计算机上设计模拟的网络拓扑结构，并进行小型的测试。在运用实际的模块进行操作，完毕实验。以保证系统的稳定性和可行性。二、选题需求分析2.1选题来源与意义选题：宾馆管理网络设计随着网络时代的日益发展和计算机技术的日益普及，宾馆的管理也逐渐趋于网络化，由于其自身的特殊结构，宾馆的网络拓扑设计显得尤为重要，结构设计的巧妙可以使整体的管理变得容易。随着\o"信息管理"信息技术的飞速发展，网络在人类的\o"管理工作"工作和生活中的作用与日俱增。传统的商务活动在与互联网结合后，网络技术为商务活动在\o"时间管理"时间和空间上提供了极大便利，诞生了宽带上网、移动办公、电子商务等多种趋势。这些新的趋势也对\o"酒店管理"酒店行业提出了新的规定，酒店行业的信息化水平应当与时俱进。现代化的酒店需要为客户提供涉及住宿、\o"餐饮管理"餐饮、娱乐、会议、办公、\o"网络管理"网络等在内的全方位\o"销售服务"服务，具有全方位智能化服务的特点。在此过程中，一方面就是为酒店搭建一个高效、灵活、可靠的基础网络环境。酒店网络作为整个酒店的信息化\o"清华领导力-管理"管理、\o"人力资源服务"服务的基础，必须满足顾客随时随地接入互联网的规定，以\o"领导力提高"提高酒店的现代化管理水平和整体形象。宽带接入的普及和无线技术的成熟发展为实现这一目的提供了重要支持。2.2用户现状分析宾馆为出差，旅行人员提供的方便住宿环境，但同时也存在着许多安全上的隐患，在入住人员的管理上存在着漏洞和局限性。这一切都需要通过网络进行加强管理，从而完善宾馆的管理。在内部管理上，网络的进入可以充足帮助管理人员及时了解入住人员的相关信息，做好充足的准备，做到有备无患，同时顾客也可以通过网络系统查询相关的住宿信息，及时选择入住地点，节省自身的时间，从外部上看，宾馆通过网络结构可以与外界物流联系，合理调配自己的物资储备和硬件设施，同时还可认为顾客提供上网条件，满足其办公或娱乐的需求，总而言之，宾馆的网络是必不可少的，也是切实需要的。2.3网络需求分析作为宾馆自身的网络设计，它应当存在自身的局域网和与外部相连接的广域网。大约需要2名的网络管理人员和1名机器维修人员，其可以自己占用独立的宽带，也可以与其他单位共用宽带。在外部网络的连接上，需要连接到机场，车站，码头，超市等相关单位，从而获取资源信息。结合有线网络的固有优势，灵活发挥无线技术的优势，综合规划酒店的整体网络环境建设，是酒店行业紧跟商务发展潮流与时俱进的重要支持和强大动力。在宾馆的内部，要保证各个部门都能互相连接，互相通信。综合为客户提供服务。2.4软件硬件需求从软件上看，其涉及网络操作系统（windows，linux，unix）,防火墙，windows组件（ftp..dhcp等等）和其他网络组件。从硬件上看，大体需要20台主机，2台路由器，4互换机及网线若干。三、网络总体规划3.1网络总体规划正文要有整体结构框图、拓扑图、VNP图图3.1网络拓扑结构图该图介绍了宾馆的基本网络框架结构，大体可分为内部网络和外部网络，内部网络上可分为部门子网和客户子网。部门子网重要管理前台，洗衣房，行李栈，餐厅等分属部门；客户子网重要负责管理房客的上网管理及与外部的信息交流。外部网络重要连接到机场，车站，码头及超市等与宾馆相联系的关系单位。3.2网络模块关系正文图3.2网络模块图如上图所示，当线路进入二层时，经互换机分派可分为5条分支，分别连入客房1至客房5的5台主机。各模块之间的关系图、较大的重要模块内部的结构图3.3网络布线规划正文201房间走廊202房间203房间204房间205房间总机房图3.3网络布线图如上图所示，当线路进入二层时，一方面通过总机房，在经互换机分线，分至201-205房间。整个房间约占300平方米左右，所有连线均为交叉线。经地下连入各个客房。用户环境现场情况，面积多大，如何布置，如何连接、有线还是无线，布线规划设计四、网络硬件设计4.1服务器设计www，ftp。Dns，windows，linux，unix，netmare作为整个网络拓扑的设计，根据宾馆自身的情况和使用的需求。整个服务器共需3部分组成，涉及Web服务器，ftp服务器和dns服务器（一）WEB服务器：WEB服务器也称为WWW(WORLDWIDEWEB)服务器，重要功能是：提供网上信息浏览服务。由应用层使用HTTP协议，HTML文档格式，浏览器统一资源定位器（URL）组成。WWW是Internet的多媒体信息查询工具，是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。选择使用WEB服务器应考虑的自身特性因素有：性能、安全性、日记和记录、虚拟主机、代理服务器、缓冲服务和集成应用程序等重要的WEB服务器涉及：（1）MicrosoftIIS：IIS是允许在公共Intranet或Internet上发布信息的Web服务器。（2）Apache：Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。（3）BEAWebLogic：BEAWebLogicServer在使应用服务器成为公司应用架构的基础方面继续处在领先地位。综上分析，并结合宾馆的多方面因素，应选择MicrosoftIIS服务器，它的价位和性能都较适宜宾馆使用。（二）FTP服务器：FTP服务器就是运用FTP协议（即文献传输协议）在网上传送文献的服务器。由于宾馆自身业务及入住房客对外界信息的需要，安装FTP服务器是必须的。一般来说.用户联网的首要目的就是实现信息共享，文献传输是信息共享非常重要的一个内容。FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。匿名FTP是Internet网上发布软件的常用方法。Internet之所以能延续到今天，是由于人们使用通过标准协议提供标准服务的程序。FTP服务器现在流行使用的是：（1）Serv-U：它是在windows操作系统下使用最广泛的一种版本。1）支持3x/9x/ME/NT/2K等全Windows系列。2）可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等。3）支持SSlFTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护数据安全等。（2）VsFTP：它是在linux操作系统下使用最广泛的一种版本。1）它是一个基于GPL发布的类Unix系统上使用的FTP服务器软件。2）VSFTP的速度是Wu-FTP的两倍，假如Linux主机使用2.4.*的内核，在千兆以太网上的下载速度可达86MB/S。3）VSFTP在单机（非集群）上支持4000个以上的并发用户同时连接，根据RedHat的Ftp服务器()的数据，VSFTP服务器可以支持15000个并发用户。（三）DNS服务器：DNS系统是一个域名解析系统，它为Internet上的主机分派域名地址和IP地址。DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个DomainName，而Server必须要回答此DomainName的真正IP地址。4.2互换机设计重要写神州数码，华为，思科互换机：网络节点上话务承载装置、互换级、控制和信令设备以及其他功能单元的集合体。最常见的互换机是以太网互换机。工作在数据链路层。按照层数区别可分为二层互换机和三层互换机。二层互换机二层互换机属数据链路层设备，可以辨认数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与相应的端口记录在自己内部的一个地址表中。三层互换 使用IP的设备A--------三层互换机---------使用IP的设备B根据宾馆的需要和互换机的功能种类，选购互换机时应保证所买的互换机具有简朴的QOS保证、安全机制、支持网管策略、生成树协议、VLAN和链路聚合等功能。现在市面上重要的互换机种类有华为，思科，TP-LINK等。思科互换机产自美国，是当今世界性能最佳的互换机。但价格偏高。华为是国产品牌，在世界上也是知名品牌。性能较位杰出。TP-LINK的互换机，性能一般，但价位适中。综上各方面，应选择TP-LINK的互换机作为宾馆的互换机。4.3路由器设计重要写神州数码，华为，思科路由器是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳途径，按前后顺序发送信号的设备。其工作在网络结构的第三层。路由器是互联网的重要节点设备。路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。路由器具有判断网络地址和选择途径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。按照路由器的结构区分，可分为有线路由器和无线路由器。在选购路由器时，应注意安全性，控制软件，网络扩展能力，网管系统，带电插拔能力。现在市面上重要的路由器生产商有：思科，华为，TP-LINK,ALPHA经市场情况分析，宾馆在安装路由器时应选择TP-LINK的路由器。由于它价格低廉，也可以满足宾馆的使用需求。4.4防火墙与网络安全设计硬件防火墙，软件防火墙，其他杀毒软件防火墙(英文：firewall)是一项协助保证信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。防火墙的作用：入侵者必须一方面穿越防火墙的安全防线，才干接触目的计算机。你可以将防火墙配置成许多不同保护级别。防火墙的功能：防火墙最基本的功能就是控制在计算机网络中，不同信任限度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。防火墙的类型：可分为网络层防火墙和应用层防火墙。、现在流行的硬件防火墙重要有cisco，juniper，东软，华为，卓尔，中科网威。经比较和分析，我认为宾馆的防火墙应选择东软的防火墙，由于其涉及到保护房客个人信息和宾馆内部资料，所以应选择较好的品牌。4.5无线模块设计无内容注：以上各个硬件列表给出型号、应用环境、性能参数、参考价格，通过度析比较这些硬件的优缺陷，说明满足用户需求，选择这些硬件的理由。五、网络软件设计5.1网络操作系统Windows，linux，unix网络操纵系统向网络计算机提供服务的特殊的操作系统。它在计算机操作系统下工作，使计算机操作系统增长了网络操作所需要的能力。当前重要使用的网络操作系统有Windows类，Netware类，Unix系统，Linux系统。（1）Windows系统这类操作系统配置在整个局域网配置中是最常见的。它对服务器的硬件规定较高，且稳定性能不是很高，所以微软的网络操作系统一般只是用在中低档服务器中。在局域网中，微软的网络操作系统重要有：WindowsNT4.0Serve、Windows2023Server/AdvanceServe等在工作站系统可以采用任一Windows或非Windows操作系统，涉及个人操作系统，如Windows9x/ME/XP等。WindowsNT4.0是中、小型公司局域网的标准操作系统。一则是它继承了Windows家族统一的界面，使用户学习、使用起来更加容易。再则它的功能也的确比较强大，基本上能满足所有中、小型公司的各项网络求。它对服务器的硬件配置规定要低许多，可以更大限度上满足许多中、小公司的PC服务器配置需求。（2）Netware系统：NetWare操作系统对网络硬件的规定较低（工作站只要是286机就可以了）而受到一些设备比较落后的中、小型公司，特别是学校的青睐。由于它兼容DOS命令，其应用环境与DOS相似，通过长时间的发展，具有相称丰富的应用软件支持，技术完善、可靠。（3）Unix系统：支持网络文献系统服务，提供数据等应用，功能强大。由于它多数是以命令方式来进行操作的，不容易掌握，特别是初级用户。正因如此，小型局域网基本不使用Unix作为网络操作系统，UNIX一般用于大型的网站或大型的企、事业局域网中。（4）Linux系统：它的最大的特点就是源代码开放，可以免费得到许多应用程序。在国内得到了用户充足的肯定，重要体现在它的安全性和稳定性方面。目前这类操作系统目前使仍重要应用于中、高档服务器中。总的来说，对特定计算环境的支持使得每一个操作系统都有适合于自己的工作场合，这就是系统对特定计算环境的支持。例如，Windows2023Professional合用于桌面计算机，Linux目前较合用于小型的网络，而Windows2023Server和UNIX则合用于大型服务器应用程序。因此，对于不同的网络应用，需要我们有目的有选择合适地网络操作系统。经上面的分析得到，宾馆作为小型网络体系，应使用windows系统作为其的网络操作系统。5.2网络服务协议ftp。Www。dns，dhcp，smtp，nfs，udp（1）FTP协议（filetransferProtocol）（文献传输协议）：用于Internet上的控制文献的双向传输。用户可以通过它把自己的PC机与世界各地所有运营FTP协议的服务器相连，访问服务器上的大量程序和信息。其重要作用是让用户连接上一个远程计算机，察看远程计算机有哪些文献，然后把文献从远程计算机上拷到本地计算机，或把本地计算机的文献送到远程计算机去。（2）DNS（DomainNameSystem）（域名解析系统）：它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和相应IP地址，并具有将域名转换为IP地址功能的服务器。域名服务器为客户机/服务器模式中的服务器方，它重要有两种形式：主服务器和转发服务器。它重要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相结识IP地址，它们之间的转换工作称为域名解析。域名解析需要由专门的域名解析服务器来完毕，DNS就是进行域名解析的服务器。（3）SMTP（SimpleMailTransferProtocol）（简朴邮件传输协议）：它是一组用于由源地址到目的地址传送邮件的规则,由它来控制信件的中转方式。SMTP协议属于TCP／IP协议族,它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP服务器是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。SMTP是建模在FTP文献传输服务上的一种邮件服务，重要用于传输系统之间的邮件信息并提供来信有关的告知。（4）DHCP(DynamicHostConfigurationProtocol,DHCP)(动态主机设立协议)：DHCP重要有两个用途：给内部网络或网络服务供应商自动分派IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。(5)NFS(NetworkFileSystem)(网络文献系统)：网络文献系统是FreeBSD支持的文献系统中的一种，也被称为NFS.NFS允许一个系统在网络上与它人共享目录和文献。通过使用NFS，用户和程序可以象访问本地文献同样访问远端系统上的文献。NFS至少有两个重要部分：一台服务器和一台（或者更多）客户机。客户机远程访问存放在服务器上的数据。为了正常工作，一些进程需要被配置并运营。（6）Telnet协议：Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和重要方式。它为用户提供了在本地计算机上完毕远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运营，就像直接在服务器的控制台上输入同样。可以在本地就能控制服务器。Telnet是常用的远程控制Web服务器的方法，属于客户机/服务器模型的服务。（7）HTTP协议（HyperTextTransferProtocol）（超文本传输协议）：互联网上应用最为广泛的一种网络协议。所有的WWW文献都必须遵守这个标准。它是客户端浏览器或其他程序与Web服务器之间的应用层通信协议。在Internet上的Web服务器上存放的都是超文本信息，客户机需要通过HTTP协议传输所要访问的超文本信息。HTTP包含命令和传输信息，不仅可用于Web访问，也可以用于其他因特网/内联网应用系统之间的通信，从而实现各类应用资源超媒体访问的集成。5.3网络管理软件监控，软件管理，远程管理考虑到宾馆对顾客上网情况管理的需要，在以上的网络协议安装之后，还要在系统安装几款网络管理软件。（1）网络流量监控器：在某些房间中，对房客采用按流量收费的上网收费方式，在这样的情况下，网络流量监控软件就是必不可少的。有了这种软件，可以做届时时对用户能否上网进行限制，也涉及其有流量时在非允许时间段不能上网的限制。（2）网络行为管理软件：作为宾馆这样人流复杂的地点，仅能限制用户是否在规定的时间和有流量的情况下才干上网时远远不够的。还要对其上网时的行为做出适当的限制可以调节用户的下载和上传文献的速度，这样可以保证带宽不被少量用户在同一时段占据。可以限制某些软件的使用，如：QQ，迅雷，BT等工具。以保证网络的通畅。可以限制某些网络的浏览可以绑定IP可以限制某些游戏程序的使用。通过在网上的查询，第三只眼的网络监控软件，性能良好，较适合宾馆使用。其功能涉及：（1）聊天纪录监视（2）邮件收发记录（3）网页浏览监视（4）FTP监控（5）实时流量监控（6）网页过滤（7）软件运营限制（8）自定义报警5.4安全防护软件正文在复杂的网络环境下，宾馆作为人流密集地区，保护自身的网络安全是十分必要的。安全防护软件可以保护用户自身免受网上病毒的侵害。安全软件安全软件分为杀毒软件,系统工具和反流氓软件。安全软件是一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。经调查，当前国内热门的安全防护软件是瑞星公司旗下的生产的瑞星系列杀毒软件瑞星杀毒软件的重要功能涉及：（1）全面拦截（2）彻底查杀（3）极速响应（4）“云安全”深度应用（5）嵌入式查杀（6）木马入侵拦截（7）邮件监控瑞星的杀毒软件有个人版和公司版两种，宾馆作为小型公司应选择购买公司版安装并使用。卡巴斯基同样也是国内知名的杀毒软件品牌，其重要特点是：1、对病毒上报反映迅速，卡巴斯基具有全球技术领先的病毒运营虚拟机，可以自动分析70%左右未知病毒的行为，每小时升级病毒库的背后是以雄厚的技术为支撑的。2、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。3、卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运营，就逃不出卡巴斯基的掌心。因此卡巴斯基毒库目前的466万左右。是真实可杀数量。5.5远程管理软件正文（3）远程监控软件：远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分。通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运营。远程监控软件的重要功能：（1）键盘屏幕全纪录（2）局域网远程监控（3）远程设立自动开关机（4）自动记录，过滤网址经查询，现在代表性的远程监控软件是TeamViewer。TeamViewer是一个能在任何防火墙和NAT代理的后台用于远程控制，桌面共享和文献传输的简朴且快速的解决方案。为了连接到另一台计算机，只需要在两台计算机上同时运营TeamViewer即可，而不需要进行安装（也可以选择安装，安装后可以设立开机运营）。该软件第一次启动在两台计算机上自动生成伙伴ID。只需要输入你的伙伴的ID到TeamViewer，然后就会立即建立起连接。….…注：以上各个软件列表给出版本、应用环境、性能、参考价格，通过度析比较这些软件的优缺陷，说明满足用户需求，选择这些软件的理由。六、实验调试6.1实验调试环境1清空互换机原有配置将其还原到出厂设立2修改系统时间及互换机名称3互换机与主机连通测试6.2网络连接测试两主机通过互换机连接测试连通结果PC机1的IPPC机2的IPPC机1ping通PC机26.3路由互换测试1本机地址查询2路由器1的地址配置3路由器2的地址配置4ping通路由器测试6.4网络管理测试对于某些特殊主机，要将其绑定在固定的端口上，这就需要将主机的MAC地址与互换机端口进行绑定。1查看本机MAC地址2配置互换机的端口信息，将其与本机物理地址绑定3查看配置结果6.5网络安全测试用户可以通过远程telnet命令控制互换机的设立，从而便于控制互换机的各项设立。1对互换机的端口配置：2验证端口配置信息：3设立主机到互换机的telnet模式，并配置用户名和密码：4验证所