網(wǎng)絡(luò)培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)·

1、引言·

2、網(wǎng)絡(luò)設(shè)計(jì)過(guò)程綜述·

·

2.1設(shè)計(jì)目標(biāo)·

2.2設(shè)計(jì)綜述·

3、用戶需求分析·

·

3.1公司概況·

·

3.1.1公司的地理位置·

3.1.2公司的組織架構(gòu)·

3.2公司網(wǎng)絡(luò)系統(tǒng)的功能需求·

3.3公司網(wǎng)絡(luò)系統(tǒng)的性能要求·

·

3.3.1網(wǎng)速要求·

3.3.2帶寬要求·

3.3.3安全要求·

4、公司網(wǎng)絡(luò)設(shè)計(jì)·

·

4.1網(wǎng)絡(luò)拓?fù)鋱D·

4.2設(shè)備選型·

4.3IP地址及VLAN劃分·

5、網(wǎng)絡(luò)設(shè)備配置·

·

5.1交換機(jī)配置·

·

5.1.1核心層交換機(jī)配置·

5.1.2接入層交換機(jī)配置·

5.2路由器配置·

5.3防火墻配置·

5.4配置測(cè)試·

6公司網(wǎng)絡(luò)服務(wù)·

·

6.1FTP服務(wù)·

6.2Web服務(wù)·

6.3Mail服務(wù)·

7公司網(wǎng)絡(luò)安全問(wèn)題及對(duì)策·

結(jié)束語(yǔ)·

致謝·

參考文獻(xiàn)·

注：已在知網(wǎng)查重，重復(fù)率為2.1%。未經(jīng)本人允許，請(qǐng)勿轉(zhuǎn)賣(mài)。1、引言隨著社會(huì)的不斷發(fā)展和“互聯(lián)網(wǎng)＋”時(shí)代的到來(lái)，公司對(duì)員工的計(jì)算機(jī)技能要求越來(lái)越高，隨之各種各樣的計(jì)算機(jī)培訓(xùn)機(jī)構(gòu)在全國(guó)各地不斷涌現(xiàn)，導(dǎo)致對(duì)于網(wǎng)絡(luò)的需求量也越來(lái)越多，對(duì)網(wǎng)絡(luò)傳輸?shù)目煽啃院桶踩缘囊笠苍絹?lái)越高。面對(duì)激烈的競(jìng)爭(zhēng)，各個(gè)培訓(xùn)機(jī)構(gòu)對(duì)信息傳輸，信息處理，信息收集等工作量不多增加，所以為了提高該培訓(xùn)機(jī)構(gòu)的競(jìng)爭(zhēng)力，就必須建立一套完整的可靠的網(wǎng)絡(luò)設(shè)計(jì)，以便于各個(gè)部門(mén)各個(gè)樓層之間的信息快速、穩(wěn)定、安全的傳輸。通過(guò)這次學(xué)習(xí)能夠很好地掌握網(wǎng)絡(luò)方面的基礎(chǔ)知識(shí)及專(zhuān)業(yè)技能。

本次的畢業(yè)設(shè)計(jì)，主要通過(guò)思科模擬器CiscoPacketTracer進(jìn)行設(shè)計(jì)與規(guī)劃，主要是交換機(jī)和路由器的基本配置，使其公司的網(wǎng)絡(luò)實(shí)現(xiàn)全網(wǎng)互通、網(wǎng)絡(luò)安全等預(yù)想的效果。本公司網(wǎng)絡(luò)設(shè)計(jì)主要運(yùn)用和網(wǎng)絡(luò)技術(shù)的相關(guān)知識(shí)，其中主要用NAT技術(shù)是用來(lái)做地址轉(zhuǎn)換，ACL用于控制訪問(wèn)列表，實(shí)現(xiàn)與互聯(lián)網(wǎng)的互通互聯(lián)，交換、路由等技術(shù)是實(shí)現(xiàn)整個(gè)公司的網(wǎng)絡(luò)互聯(lián)。2、網(wǎng)絡(luò)設(shè)計(jì)過(guò)程綜述2.1設(shè)計(jì)目標(biāo)本次設(shè)計(jì)將為騰飛培訓(xùn)中心建立一套完整的網(wǎng)絡(luò)體系結(jié)構(gòu)，該設(shè)計(jì)以現(xiàn)代網(wǎng)絡(luò)技術(shù)和以在今后的發(fā)展中能夠快速適應(yīng)網(wǎng)絡(luò)發(fā)展潮流為基礎(chǔ)，以能夠?qū)崿F(xiàn)公司網(wǎng)絡(luò)全部通暢為主要目標(biāo)，將公司內(nèi)部的各種打印機(jī)、服務(wù)器、PC等終端設(shè)備和局域網(wǎng)建立連接，實(shí)現(xiàn)公司內(nèi)部的信息數(shù)據(jù)資源的傳輸與交流，并且能夠與外網(wǎng)相連，使公司內(nèi)部相關(guān)人員能夠在網(wǎng)上發(fā)布與公司相關(guān)的信息，實(shí)現(xiàn)線上教學(xué)，同時(shí)使學(xué)員可以通過(guò)外網(wǎng)獲取學(xué)習(xí)資源，提高學(xué)員對(duì)學(xué)習(xí)的興趣，提高公司的知名度和實(shí)現(xiàn)公司內(nèi)部網(wǎng)絡(luò)與公網(wǎng)的信息的良好交流。2.2設(shè)計(jì)綜述在設(shè)計(jì)網(wǎng)絡(luò)時(shí)要從實(shí)際出發(fā)，本著以組建良好的網(wǎng)絡(luò)，但要節(jié)約成本為前提，根據(jù)該公司的特點(diǎn)和實(shí)際情況，在設(shè)計(jì)中要采用一些相對(duì)來(lái)說(shuō)較成熟的網(wǎng)絡(luò)技術(shù)，使公司今后的網(wǎng)絡(luò)一般不會(huì)出問(wèn)題，因?yàn)樵摴镜闹饕獦I(yè)務(wù)是關(guān)于計(jì)算機(jī)的培訓(xùn)，教學(xué)部的幾個(gè)部門(mén)，例如Java部、網(wǎng)頁(yè)設(shè)計(jì)部、數(shù)據(jù)庫(kù)部等在教學(xué)中可能要上網(wǎng)查找一些資料，所以要求公司內(nèi)部網(wǎng)絡(luò)與外網(wǎng)之間的傳輸速率不能太低，至少要達(dá)到200Mb/s，以便滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信息傳輸?shù)男枨蟆Ｍ瑫r(shí)因?yàn)殡S著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)的更新速度更快了，所以要保證在以后隨著計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展而出現(xiàn)的新技術(shù)時(shí)，系統(tǒng)設(shè)備可以不用更換，但卻能夠迅速的投入使用，這樣可以為公司節(jié)約今后換取設(shè)備的成本費(fèi)用，最后就是要保證公司內(nèi)部的信息安全，必要確保公司內(nèi)部信息資源和教學(xué)資源的安全性和機(jī)密性，以及各種在線信息的安全性，由此同時(shí)還要防止一些常見(jiàn)黑客和病毒入侵，以確保本公司系統(tǒng)的可要性和能正常運(yùn)行。3、用戶需求分析3.1公司概況3.1.1公司的地理位置騰飛培訓(xùn)中心位于北京的一棟萬(wàn)達(dá)寫(xiě)字樓內(nèi)，一共有三層樓，分別為第七層、第八層和第九層。第七層主要為行政部門(mén)，第八層和第九層主要用于平時(shí)教學(xué)。3.1.2公司的組織架構(gòu)騰飛培訓(xùn)中心的機(jī)構(gòu)設(shè)置總體上分為行政部和教學(xué)部，其部門(mén)設(shè)置和人員信息見(jiàn)圖3-1。

圖3-1行政部門(mén)結(jié)構(gòu)圖

1.行政部門(mén)包含經(jīng)理辦公室，財(cái)務(wù)部、技術(shù)部、咨詢部、市場(chǎng)部、服務(wù)器群、人力資源部。

1）經(jīng)理辦公室分為兩間辦公室，一個(gè)為總經(jīng)理辦公室，另一個(gè)為副經(jīng)理辦公室，每間經(jīng)理辦公室都有一個(gè)秘書(shū)，負(fù)責(zé)幫助經(jīng)理處理一些事情，所以每個(gè)經(jīng)理辦公室需要兩臺(tái)電腦，但只有經(jīng)理的電腦可以訪問(wèn)各個(gè)部門(mén)的電腦。

2）由于財(cái)務(wù)部人員較多，故需要15臺(tái)電腦。

3）技術(shù)部按小組的模式工作，主要分為網(wǎng)站維護(hù)小組、系統(tǒng)維護(hù)小組、服務(wù)4）咨詢部和人事部各需要20臺(tái)計(jì)算機(jī)。

5）市場(chǎng)部?jī)?nèi)部分為市場(chǎng)調(diào)研部、市場(chǎng)分析部和市場(chǎng)綜合部，由于市場(chǎng)調(diào)研部的工作人員需要經(jīng)常深入市場(chǎng)調(diào)查，所以需要得到電腦不是那么多，故給市場(chǎng)調(diào)研部分配6臺(tái)電腦足矣，市場(chǎng)調(diào)研部和市場(chǎng)綜合部個(gè)分配10臺(tái)電腦。

6）服務(wù)器群可以讓技術(shù)部的人去管理，這樣可以使人員達(dá)到最大利用率，避免人員浪費(fèi)。具體人數(shù)見(jiàn)表3-1。

表3-1行政部門(mén)人員信息表

教學(xué)部包含Java部、網(wǎng)頁(yè)設(shè)計(jì)部、數(shù)據(jù)庫(kù)部、算法部、網(wǎng)絡(luò)設(shè)計(jì)部、美工部。具體架構(gòu)見(jiàn)圖3-2。

圖3-2教學(xué)部門(mén)結(jié)構(gòu)圖

教學(xué)部包含Java部、網(wǎng)頁(yè)設(shè)計(jì)部、數(shù)據(jù)庫(kù)部、算法部、網(wǎng)絡(luò)設(shè)計(jì)部、美工部。

1）教學(xué)部教師專(zhuān)用計(jì)算機(jī)數(shù)目如下:Java部、網(wǎng)頁(yè)設(shè)計(jì)部、數(shù)據(jù)庫(kù)部、算法部、網(wǎng)絡(luò)設(shè)計(jì)部、美工部各需要6臺(tái)計(jì)算機(jī)。

2）因?yàn)镴ava部、網(wǎng)頁(yè)設(shè)計(jì)部、數(shù)據(jù)庫(kù)部、網(wǎng)絡(luò)設(shè)計(jì)部、美工部的教學(xué)都以上機(jī)操作為主，所以各需要學(xué)生計(jì)算機(jī)較多，同時(shí)因?yàn)樗惴ú恳岳碚撝R(shí)為主要教學(xué)內(nèi)容，所以算法部所需的計(jì)算機(jī)數(shù)目并不像其他幾個(gè)部門(mén)那么多，故具體數(shù)據(jù)見(jiàn)表3-2。表3-2教學(xué)部門(mén)人員表

3.2公司網(wǎng)絡(luò)系統(tǒng)的功能需求通過(guò)組網(wǎng)公司希望能夠完成的主要業(yè)務(wù)包括辦公自動(dòng)化、電子郵件、因特網(wǎng)信息服務(wù)、文件共享和上交作業(yè)、公司財(cái)務(wù)管理、對(duì)非法信息進(jìn)行保護(hù)、通過(guò)公司網(wǎng)訪問(wèn)因特網(wǎng)。具體見(jiàn)表3-3。

3.3公司網(wǎng)絡(luò)系統(tǒng)的性能要求3.3.1網(wǎng)速要求網(wǎng)速是指在用手機(jī)或電腦上網(wǎng)時(shí)，上傳或者下載視頻、圖像等時(shí)，請(qǐng)求數(shù)據(jù)時(shí)所用的時(shí)間長(zhǎng)短。由于該公司的主要業(yè)務(wù)是計(jì)算機(jī)培訓(xùn)機(jī)構(gòu)，需要經(jīng)常上網(wǎng)查資料和下載軟件，所以公司的網(wǎng)速不能太慢。網(wǎng)速受傳輸介質(zhì)的影響較大，故采用現(xiàn)在最流行的光纖技術(shù)，使公司的網(wǎng)速不低于千兆。另一方面影響網(wǎng)速的因素還有服務(wù)器種類(lèi)、硬件設(shè)施和傳輸距離等，所以在選擇服務(wù)器種類(lèi)和硬件設(shè)施時(shí)一定要選擇一些性能較好的，同時(shí)要保證傳輸距離不是太遠(yuǎn)。由于該公司位于一棟樓房里面的第七層和第八九層，相對(duì)來(lái)說(shuō)距離較近，故采用屏蔽雙絞線，又因?yàn)樵摴镜木W(wǎng)速的要求比較高，采用光纖通信，具體見(jiàn)表3-4。

3.3.2帶寬要求帶寬就是在一定時(shí)間內(nèi)傳輸信息量的多少。影響網(wǎng)絡(luò)中帶寬的因素有很多，所以本公司在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，重點(diǎn)考慮帶寬的影響因素。采用一些性能較好的交換機(jī)、路由器和一些其他網(wǎng)絡(luò)設(shè)備，同時(shí)采用光纖通信，以確保學(xué)員和員工在使用網(wǎng)絡(luò)時(shí)，網(wǎng)速不至于那么遲緩。3.3.3安全要求1）物理安全

物理安全是網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)，它主要包括設(shè)備的防水、防火、防止斷電等措施。所以在為本公司組建網(wǎng)絡(luò)時(shí)就建設(shè)了防火系統(tǒng)，同時(shí)對(duì)中央機(jī)房也設(shè)置了恒溫恒壓的工作環(huán)境。同時(shí)突然斷電是對(duì)網(wǎng)絡(luò)和服務(wù)器的最大打擊，很容易使網(wǎng)絡(luò)服務(wù)不能正常運(yùn)行，甚至設(shè)備損壞，因此儲(chǔ)備了一些備用電源。機(jī)房要需要專(zhuān)職人員管理，做好出入登記。

2）信息安全

信息安全主要是網(wǎng)絡(luò)的訪問(wèn)控制、病毒防范等。防火墻是組織內(nèi)外網(wǎng)的主要屏障，因此在設(shè)計(jì)網(wǎng)絡(luò)時(shí)就加入了防火墻，在內(nèi)網(wǎng)防范病毒方面，安裝殺毒軟件，及時(shí)查殺服務(wù)器和終端，限制網(wǎng)上下載和盜版軟件使用，定期更新補(bǔ)丁，病毒庫(kù)升級(jí)。內(nèi)網(wǎng)設(shè)備上配置了必要的安全配置，防止常見(jiàn)的協(xié)議攻擊。

3）人員管理安全

安全的最大隱患最終還是對(duì)人員管理的安全，在安全的設(shè)備，一定要有人員的安全使用才能保證真正的安全。公司的使用人員并不都是計(jì)算機(jī)專(zhuān)業(yè)人員，因此，對(duì)相關(guān)的使用者進(jìn)行必要的安全知識(shí)培訓(xùn)是非常必要的，同時(shí)，為了避免其他人員隨意進(jìn)入網(wǎng)絡(luò)中心，所以我們規(guī)定除經(jīng)理和技術(shù)部組長(zhǎng)以上的等級(jí)可以進(jìn)入中心機(jī)房，但是進(jìn)入之前必須要經(jīng)過(guò)領(lǐng)導(dǎo)的同意，其他人員不得入內(nèi)，如果技術(shù)部的普通員工要進(jìn)入中心機(jī)房，必須得到領(lǐng)導(dǎo)的同意，并且必須有相關(guān)等級(jí)更高的技術(shù)人員陪同。4、公司網(wǎng)絡(luò)設(shè)計(jì)4.1網(wǎng)絡(luò)拓?fù)鋱D公司網(wǎng)絡(luò)分成兩大部分，行政部子網(wǎng)和教學(xué)部子網(wǎng)，中間都通過(guò)路由器相連，為了提高網(wǎng)絡(luò)語(yǔ)信息安全性，設(shè)置了防火墻，系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D見(jiàn)4-1。

公司的行政部分為7個(gè)部門(mén)，為了確保對(duì)網(wǎng)速的要求和平時(shí)的業(yè)務(wù)處理的順利進(jìn)行，所以每個(gè)部門(mén)放一臺(tái)二層交換機(jī)，以達(dá)到緩沖的作用，同時(shí)可以使用VLAN技術(shù)對(duì)每個(gè)部門(mén)劃分為一定的區(qū)域，以防止在通信的過(guò)程中產(chǎn)生信息冗余。行政部拓?fù)鋱D見(jiàn)4-2。

公司的教學(xué)部分為6個(gè)部門(mén)，為了確保對(duì)網(wǎng)速的要求和教學(xué)的順利進(jìn)行，所以每個(gè)教學(xué)部門(mén)放一臺(tái)二層交換機(jī)，同時(shí)可以使用VLAN技術(shù)對(duì)每個(gè)部門(mén)劃分為一定的區(qū)域，以防止在通信的過(guò)程中產(chǎn)生信息冗余。教學(xué)部拓?fù)鋱D見(jiàn)4-3。

每臺(tái)設(shè)備的端口劃分具體見(jiàn)表4-1；

4.2設(shè)備選型從公司的實(shí)際角度出發(fā)，本著以經(jīng)濟(jì)適用，性能較好，便于在今后的發(fā)展中更新和兼容性比較好的原則，選取以下設(shè)備作為本次組網(wǎng)的物理設(shè)備，具體設(shè)備見(jiàn)表4-2。

4.3IP地址及VLAN劃分在互聯(lián)網(wǎng)中一共有五類(lèi)地址，因?yàn)锳類(lèi)地址可以分配的主機(jī)數(shù)較少，達(dá)不到本公司的要求，因此我們只能選A類(lèi)B類(lèi)或者C類(lèi)地址。同時(shí)又因?yàn)锳類(lèi)地址有126個(gè)網(wǎng)絡(luò)地址，每個(gè)A類(lèi)地址可以有1600多萬(wàn)個(gè)主機(jī)，他們都在同一個(gè)廣播域中，而在同一個(gè)廣播域又有不可能有那么多許多節(jié)點(diǎn)，結(jié)果導(dǎo)致那么多個(gè)地址沒(méi)有完全分配出去，所以我們一般不選擇A類(lèi)的共有地址來(lái)劃分子網(wǎng)，但是同時(shí)A類(lèi)的私有地址沒(méi)有那么多，故我們一般選擇B類(lèi)地址或者C類(lèi)地址來(lái)劃分。又因?yàn)樵摴痉譃槿龑樱谄邔又饕且恍┬姓块T(mén)，所需要規(guī)劃的計(jì)算機(jī)數(shù)目沒(méi)那么多，所以可以采用C類(lèi)地址/24-/24，而第八層和第九層主要是一些教學(xué)部門(mén)，考慮到要建設(shè)一些機(jī)房，所以可采用B類(lèi)地址/24-/24，這樣做一方面可以避免網(wǎng)絡(luò)地址的浪費(fèi)，同時(shí)也可以為公司節(jié)約一些成本。

VLAN是一種在物理上的邏輯劃分，他可以將一個(gè)網(wǎng)絡(luò)劃分為若干個(gè)虛擬網(wǎng)絡(luò)，可以有效的避免廣播風(fēng)暴，提高網(wǎng)絡(luò)的安全性，同時(shí)相同VLAN之間可以相互通信，不同VLAN之間使用相應(yīng)的技術(shù)也可以使其通信，基于它實(shí)現(xiàn)簡(jiǎn)單，方便管理的特點(diǎn)，我們可以對(duì)該公司的各個(gè)部門(mén)進(jìn)行VLAN劃分。綜上所述，騰飛公司各部門(mén)IP分配和VLAN劃分見(jiàn)表4-3。

5、網(wǎng)絡(luò)設(shè)備配置5.1交換機(jī)配置5.1.1核心層交換機(jī)配置因?yàn)楹诵膶咏粨Q機(jī)的配置類(lèi)似，所以我們以行政部三層交換機(jī)SW1為例，敘述具體配置過(guò)程。

1）首先將各個(gè)VLAN劃分進(jìn)去，并且封裝3-15號(hào)端口（以SW1為例），具體代碼如下：

Switch>en//進(jìn)入特權(quán)模式

Switch>enable//進(jìn)入全局模式

Switch#configureterminal

SW1(config)#vlan10//創(chuàng)建VLAN10

SW1(config)#intrf0/3-15//進(jìn)入3-15號(hào)端口

SW1(config-if)#swtrencapsulationdot1q//把3-15號(hào)端口進(jìn)行封裝

SW1(config-if)#swmotr//設(shè)置為trunk鏈路

SW1(config-if)#exit//退出

2）配置以太網(wǎng)通道

SW1(config)#intrf0/23-24//進(jìn)入23-24號(hào)端口

SW1(config-if)#swtrencapsulationdot1q//把23-24號(hào)端口進(jìn)行封裝

SW1(config-if)#swmotr//設(shè)置為trunk鏈路

SW1(config-if)#channel-group1modeon//把他們劃分為同一組

SW1(config-if)#exit//退出

3）配置STP和RIP路由。

SW1(config)#spanning-treevlan10rootprimary//VLAN10-70允許通過(guò)

SW1(config)#spanning-treevlan80rootsecondary//VLAN80-300不允許通過(guò)

SW1(config)#routerrip

SW1(config)#version2

SW1(config)#noauto-summary

SW1(config)#network//其余IP配置如此5.1.2接入層交換機(jī)配置因?yàn)榻尤雽咏粨Q機(jī)的配置類(lèi)似，所以我們以市場(chǎng)部的接入層交換機(jī)為例。具體配置如下：

1）因?yàn)楦鱾€(gè)部門(mén)之間不能相互通信，所以要為每個(gè)部分劃分不同VLAN。以財(cái)務(wù)部為例，其他配置類(lèi)似：

Switch>en//進(jìn)入特權(quán)模式

Switch#conft//進(jìn)入全局模式

Switch(config)#hostnamecaiwubu//改名

caiwubu(config)#vlan20//創(chuàng)建VLAN20

caiwubu(config-vlan)#intrf0/2-3//進(jìn)入2-3號(hào)端口

caiwubu(config-if)#swmoac

caiwubu(config-if)#swacvlan20//把2-3號(hào)端口劃分到VLAN20里面

caiwubu(config-if)#exit//退出

2）為每臺(tái)交換機(jī)配置TRUNK鏈路。以財(cái)務(wù)部為例，其他配置類(lèi)似：

caiwubu(config-if)#intf0/1//進(jìn)入1號(hào)端口

caiwubu(config-if)#swmotr//把1號(hào)端口設(shè)置為trunk模式

caiwubu(config-if)#exit//退出

caiwubu(config-if)#intf0/4//進(jìn)入4號(hào)端口

caiwubu(config-if)#swmotr//把4號(hào)端口設(shè)置為trunk模式

caiwubu(config-if)#exi//退出5.2路由器配置1）為路由器的每個(gè)端口設(shè)置IP。

Router>enable//進(jìn)入特權(quán)模式

Router#configureterminal//進(jìn)入全局模式

Router(config)#interfaceFastEthernet0/0//進(jìn)入0號(hào)端口

Router(config-if)#ipaddress//添加ip

Router(config-if)#noshutdown//開(kāi)啟端口

3）配置ACL和NAT

Router(config-if)#access-list1permit55//其余的IP配置如此5.3防火墻配置防火墻主要分為兩部分，第一部分是增加物理防火墻，就是在出口路由和互聯(lián)網(wǎng)之間增加一臺(tái)防火墻，以確保一些非法的IP和人員入侵本公司盜取公司的一些重要的資料。第二部部分就是增加一些軟件防火墻，可以在路由器上設(shè)置ACL訪問(wèn)控制列表，避免非法人員進(jìn)入。5.4配置測(cè)試（1）測(cè)試相同部門(mén)內(nèi)部之間可以互通（以JAVA部為例）。選擇Java部門(mén)某一臺(tái)PC其IP地址為，從該P(yáng)C發(fā)送Ping命令到同一子網(wǎng)內(nèi)的另一臺(tái)IP地址為目的主機(jī)，結(jié)果顯示可以互通。測(cè)試的前提條件是確保電腦已經(jīng)配置正確的IP地址，測(cè)試結(jié)果如圖5-1所示：

（2）測(cè)試不相同部門(mén)內(nèi)部之間可以互通（以JAVA部為例）。選擇Java部門(mén)某一臺(tái)PC其IP地址為，從該P(yáng)C發(fā)送Ping命令到不同部門(mén)的另一臺(tái)IP地址為目的主機(jī)，結(jié)果顯示可以互通。測(cè)試的前提條件是確保電腦已經(jīng)配置正確的IP地址，測(cè)試結(jié)果如圖5-2所示：

（3）測(cè)試行政部中的經(jīng)理室可以訪問(wèn)教學(xué)部的任何一個(gè)部門(mén)（以訪問(wèn)JAVA部為例）。選擇經(jīng)理室某一臺(tái)PC其IP地址為，從該P(yáng)C發(fā)送Ping命令到教學(xué)部的另一臺(tái)IP地址為目的主機(jī)，結(jié)果顯示可以互通。測(cè)試的前提條件是確保電腦已經(jīng)配置正確的IP地址，測(cè)試結(jié)果如圖5-3所示：

（4）測(cè)試行政部中除經(jīng)理室外其他部門(mén)不可以訪問(wèn)教學(xué)部的任何一個(gè)部門(mén)，（以訪問(wèn)網(wǎng)頁(yè)設(shè)計(jì)部為例）。選擇行政部中的任意一個(gè)部門(mén)的某一臺(tái)PC其IP地址為，從該P(yáng)C發(fā)送Ping命令到教學(xué)部的另一臺(tái)IP地址為目的主機(jī)，結(jié)果顯示不可以互通。測(cè)試的前提條件是確保電腦已經(jīng)配置正確的IP地址，測(cè)試結(jié)果如圖5-3所示：

6公司網(wǎng)絡(luò)服務(wù)6.1FTP服務(wù)FTP服務(wù)器的主要作用是用于教學(xué)部的學(xué)生上交作業(yè)和各位培訓(xùn)老師上傳一些可以供學(xué)生自主學(xué)習(xí)的學(xué)習(xí)資料，具體配置如下（以Windows2007為例）：

1.基本要求：

操作系統(tǒng)需求：已安裝了Windows2007操作系統(tǒng)；

保證由交換機(jī)連接的局域網(wǎng)彼此間能夠通信；

2.具體配置步驟：

1）創(chuàng)建和管理FTP服務(wù)器

n首先要?jiǎng)?chuàng)建一個(gè)FTP服務(wù)器，然后對(duì)所創(chuàng)建的服務(wù)器進(jìn)行一些屬性的設(shè)置。

然后通過(guò)使用IE瀏覽器進(jìn)行訪問(wèn)所創(chuàng)建的網(wǎng)站，以用來(lái)查看是否創(chuàng)建成功。

2）為了使公司員工和學(xué)員不能隨便訪問(wèn)通過(guò)FTP所共享的信息，所以要求對(duì)每個(gè)用戶在通過(guò)FTP訪問(wèn)時(shí)設(shè)置不同的權(quán)限，故創(chuàng)建Activedirectory隔離用戶的FTP站點(diǎn)

n首先要把作為服務(wù)的升級(jí)計(jì)算機(jī)為域控制器

n建立OU

n在AD數(shù)據(jù)庫(kù)中設(shè)置用戶的主目錄

公司員工：ftp1,ftproot應(yīng)該被設(shè)置為c:\myftp,fpt1ftpdir設(shè)置為ftp1

教學(xué)人員：ftp2,ftproot應(yīng)該被設(shè)置為c:\myftp,ftp2ftpdir設(shè)置為ftp2

學(xué)員：ftp3,ftproot應(yīng)該被設(shè)置為c:\myftp,ftp3ftpdir設(shè)置為ftp3

n新建AD隔離FTP站點(diǎn)

6.2Web服務(wù)主要用于學(xué)員、老師和公司員工上網(wǎng)，查一些學(xué)習(xí)資料，具體配置如下：

1.基本要求：

操作系統(tǒng)需求：已安裝了Windows2007操作系統(tǒng)；

保證由交換機(jī)連接的局域網(wǎng)彼此間能夠通信；

IE瀏覽器運(yùn)行正常。

2.具體步驟：

1）設(shè)置WEB默認(rèn)站點(diǎn)的屬性，訪問(wèn)默認(rèn)站點(diǎn)；

2）創(chuàng)建自己的WEB站點(diǎn)Test，設(shè)置測(cè)試網(wǎng)頁(yè)內(nèi)容為：WelcometoTengfeiTrainingCenter!通過(guò)客戶端訪問(wèn)自己創(chuàng)建的測(cè)試站點(diǎn)；

3）創(chuàng)建虛擬目錄，使用虛擬目錄存放WEB頁(yè)，網(wǎng)頁(yè)內(nèi)容設(shè)置為：WelcometoTengfeiTrainingCenter！；

4）通過(guò)輸入本公司的網(wǎng)址，發(fā)現(xiàn)可以訪問(wèn)本公司的頁(yè)面測(cè)試結(jié)果：

6.3Mail服務(wù)主要用于郵件的發(fā)送，方便老師和學(xué)員，公司員工和管理者之間的溝通，具體配置如下：

1.基本要求：

操作系統(tǒng)需求：已安裝了Windows2007操作系統(tǒng)；

保證由交換機(jī)連接的局域網(wǎng)彼此間能夠通信；

2.具體步驟：

1）在服務(wù)器上安裝STMP、POP3、DNS。

2）配置DNS和POP3服務(wù)（DNS為例）

3）配置完成后，我們可以通過(guò)使用任意學(xué)號(hào)過(guò)著公司員工的郵箱賬號(hào)測(cè)試，發(fā)現(xiàn)可以發(fā)送郵件，即配置成功。7公司網(wǎng)絡(luò)安全問(wèn)題及對(duì)策隨著互聯(lián)網(wǎng)的發(fā)展應(yīng)用和計(jì)算機(jī)技術(shù)的不斷成熟，網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)在互聯(lián)網(wǎng)面臨的主要問(wèn)題了，