中小型企业局域网组建和管理优秀论文

中小型企业局域网组建和管理优秀论文内容摘要：

登录。 “仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是 Administrator（管理员）账号也不能登录， FTP 只能通过服务器进行“本地访问”来管理。 至于“ FTP 站点操作员”选项，是用来添加或删除本 FTP 服务器具有一定权限的账户。 ＩＩＳ与其他专业的 FTP 服务器软件不同，它基于 Window 用户账号进行账户管理，本身并不能随意设定 FTP 服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置 Window 用户账号，然后再通过“安全账户”选项卡中的“ FTP 站点操作员”选项添加或删除。 但对于 Window 2020 和 Window XP 专业版，系统并不提供“ FTP站点操作员”账户添加与删除功能，只提供 Administrator 一个管理账号。 设置用户登录目录： 最后设置 FTP 主目录（即用户登 录 FTP 后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好 FTP 站点的根目录，并设置该目录的读取、写入、目录访问权限。 设置完成后， FTP 服务器就算建成了。 七 网络布局和综合布线 公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，是致关重要的。 网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。 1 网络布局的原则 （ 1） 实用性 企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。 （ 2） 全面性 组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。 （ 3） 可靠性 组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得 网络能正常运转。 （ 4） 便于维护与升级 网络的组网不是一成不变的，随着 IT 企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络 布局时就应该考虑到便于以后网络的维护与升级操作。 2 网络布局的具体实施要求 对于有线局域网来说，这是我们目前企业网络建设中，经常会遇到的，需要对机房和办公大楼进行布线。 规划网络布局要考虑到机房的设备布局和布线系统的合理搭配。 因此我们首先要规划与设计好机房、布线系统，然后再全面地考虑网络的布局。 （ 1） 机房的规划与设计 为了确保网络、计算机系统稳定、安全、可靠地运行，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全适用、确保质量，符合国家有关的机房设计规定。 a防静电 静电不仅会对计 算机运行出现随机故障，而且还会导致某些元器件，双级性电路等的击穿和毁坏。 此外，还会影响操作人员和维护人员的正常的工作和身心健康。 b防火、防盗 计算机房在设计时，重点要考虑机房的消防灭火设计。 设计时可以根据消防防火级别来确定机房的设计方案，计算机房火灾报警要求在一楼设有值班室或监控点。 机房里应注意防盗设施的安装，具体地可采用防盗门、防盗锁、警卫、自动报警系统等等。 c防雷 由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要。 计算机通信电缆的芯线，电话线均应加装避雷器。 d保 湿、保温 机房里的湿度应保持在 20%80%为宜，机房的温度应保持在 15℃ 35℃ 摄氏度，安装空调来调节温度是解决此问题最好的办法。 （ 2） 布线系统的规划与设计 有了好的机房，网络设备就有了好的 “ 家 ” ，组建的 IT 网络应当通过布线系统将机房和办公地点互联起来，确保网络的正常运行。 如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。 对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。 汇聚层是整个局域网的核心部分，汇聚层网络设 备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。 交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。 随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。 布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。 在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。 接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。 汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的 一个层次，同样采用超五类屏蔽双绞线。 交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。 网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。 由于双绞线的传输距离是 100 米，在95 米才能获得最佳的网络传输质量。 在做网络布线时，最好能够设计一个设备间，放置网络设备。 3 网络布局的规划与设计 目前的网络设备大都采用机架式的结构（多为扁平式，活像个抽屉），如交换机、路由器、硬件防火墙等。 这些设备之所以有这样一种结构类型，是因为它 们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。 这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。 我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为 19英寸，高度以 U 为单位 （ 1U= 英寸 = 毫米），通常有 1U， 2U， 3U，4U 几种标准的服务器。 机柜的尺寸也是采用通用的工业标准，通常从 22U 到 42U 不等；机柜内按 U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。 服务器摆放好后，它的所有 I/O 线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。 综合布线柜一般配有前后可移动的安装立柱，自由设定安装空间，可按需要配置隔板、风扇、电源插座等附件。 配线架通常安装在机柜里，配线架的一 面是 RJ45 口，并标有编号；另一面是跳线接口，上面也标有编号，这些编号和上面的 RJ45 口的编号是一一对应的。 每一组跳线都标识有棕、蓝、橙、绿的颜色，双绞线的色线要和这些跳线一一对应，这样做不容易接错。 配线架不仅仅是便于管理线对，而且可以防止串扰，增加线对的隔离空间，提供 360度的线对隔离。 在机房中，必须放置交换机、功能服务器群和网络打印设备，以及局域网络连接Inter 所需的各种设备，如路由器、防火墙以及网管工作站等；因此机房的网络布局一般至少有三个机柜，综合布线柜和网络机柜应当紧连在一起，便于调线操 作，接下来是服务器机柜；将网络设备和布线系统进行合理的布局。 在网络布局中，每个机柜最好留点空间，便于以后网络设备、服务器设备的扩充，综合布线柜里有可能除了网络布线外，还有能布置电话线，所以要在机柜里留下一定空间。 从机柜内部线缆附设的角度看，机柜配置密度更高，容纳的 IT设备更多，大量采用冗余配件 (如冗余电源、存储阵列等 )，机柜内设备配置频繁变换，数据线和电缆随时增减。 所以，机柜必须提供充足的线缆通道，能从机柜顶部、底部进出线缆。 在机柜内部，线缆的敷设必须方便、有序，与设备的线缆接口靠近，以缩短布线距离；减 少线缆的空间占用，保证设备安装、调整、维护过程中，不受到布线的干扰，并保证散热气流不会受到线缆的阻挡；同时，在故障情况下，能对设备布线进行快速定位。 供电系统和制冷系统是计算机机房的两个重要部分。 在供电系统中，一般采用在线的UPS 供电方式，蓄电池实际可供使用的容量与蓄电池的放电电流大小、蓄电池的环境工作温度、贮存时间的长短以及负载的性质（电阻性、电感性、电容性）密切相关。 制冷系统（空调）涉及到机房的整个物理环境，包括空调、地板、 机柜及房间布局等诸多方面；因此 UPS和空调我们也要考虑好将它们放置在一个合适的位置。 如果机房空间较大，可以将UPS 和空调都放在机房里；如果空间较小，可以把 UPS（包括蓄电池）放在配电房里。 需要注意的是如果大楼里安装有 “ 中央空调 ” 的话，机房里也必须安装独立的空调，因为中央空调不可能 24 小时都开着，上班的时间可以利用中央空调，下班和星期节假日的时候，如果服务器、网络设备需要正常运行的话，则必须要开机房里的独立空调。 机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力（通常 称为散热能力）以及配电能力考虑在内。 一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风（冷空气）。 这些冷风被机柜内的 IT 设备吸入，从而为设备内的部件（尤其是 CPU）降温。 当机柜内设备增加到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分 IT 设备配风不足而过热。 解决机柜内设备密度扩展时遇到的这种局部热点问题可以采用调配 IT 设备位置的方式来解决。 例如，把热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。 另外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇， 增强上部或下部的吸入能力（即减小 IT设备的入口静压），从而增加配风风量。 另一方面，机柜内的设备需要供电以及与机柜外部进行通信。 当机柜内的 IT设备数量增加时，这些线缆、连接端子同时成倍地增加，从而对机架式电源排插的容量、插口数量都提出了扩展要求。 机柜内的布线空间也是需要提前考虑的，因为当机柜内的功率密度提高时，设备后部的线缆将明显增加风阻，所以必须考虑线缆管理及走线空间的问题。 八 局域网的安全控制与病毒防治 1 局域网安全威胁 分 析 局域网由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。 局域网的网络安全威胁通常有以下几类： （ 1） 欺骗性的软件使数据安全性降低 由于局域网很大的一部分用处是资源共享，而正是由于共享资源的 “ 数据开放性 ” ，导致数据信息容易被篡改和删除，数据安全性较低。 例如 “ 网络钓鱼攻击 ” ，钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息：如用户名 、口令、账号 ID、 ATM PIN 码或信用卡详细信息等的一种攻击方式。 最常用的手法是冒充一些真正的网站来骗取用户的敏感的数据。 以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，网络钓鱼已越来越多地把目光对准了较小的网站。 同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。 （ 2） 服务器区域没有进行独立防护 局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台 电脑感染病毒，并且通过服务器进行信息传递，就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，就有可能会感染病毒。 虽然在网络出口有防火墙阻断对外来攻击，但无法抵挡来自局域网内部的攻击 （ 3） 计算机病毒及恶意代码的威胁 由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。 许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。 寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。 最近几年，随着犯罪软件（ crime ware）汹涌而至，寄生软 件已退居幕后，成为犯罪软件的助手。 2020年，两种软件的结合推动旧有寄生软件变种增长 3 倍之多。 2020 年，预计犯罪软件社区对寄生软件的兴趣将继续增长，寄生软件的总量预计将增长 20%。 （ 4） 局域网用户安全意识不强 许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带。