PAGEPAGE1目錄課程設(shè)計任務(wù)書1第1章需求分析21.1網(wǎng)站設(shè)計的目的意義21.2網(wǎng)站設(shè)計原則21.3設(shè)計方案及依據(jù)21.4接入因特網(wǎng)的方式4第2章系統(tǒng)設(shè)計52.1網(wǎng)絡(luò)拓撲設(shè)計52.2設(shè)備選型72.3IP地址分配及子網(wǎng)劃分82.4硬件配置92.5系統(tǒng)配置112.6web站點設(shè)計14第3章總結(jié)15第4章參考文獻15第5章核心代碼162、系統(tǒng)需求2.1背景分析“極速通”公司是一家信息技術(shù)有限公司，該公司主要是實現(xiàn)信息的傳遞與溝通。業(yè)務(wù)要求在公司內(nèi)部建立穩(wěn)定，高效的辦公自動化網(wǎng)絡(luò)，使所有員工能夠通過網(wǎng)絡(luò)服務(wù)器進入internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。同時需要建立web,ftp,e-mail服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。同時設(shè)立專用服務(wù)器，使集團內(nèi)所有員工能夠利用服務(wù)器方便的訪問公共文件資源，并能夠完成企業(yè)內(nèi)部郵件的收發(fā)。2.2業(yè)務(wù)需求（1）文件共享、辦公自動化、WWW服務(wù)、電子郵件服務(wù)（2）網(wǎng)絡(luò)介質(zhì)能同時傳輸聲、像、圖文多種信號。（3）通過公開服務(wù)器對外發(fā)布企業(yè)信息、發(fā)送電子郵件等（4）系統(tǒng)安全、可靠、可擴充性強。（5）瀏覽網(wǎng)頁（6）視頻會議、網(wǎng)上招聘2.3安全需求公司網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失。應(yīng)支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全。2.4信息點的個數(shù)及分布系統(tǒng)設(shè)計要求能滿足企業(yè)幾個方面的應(yīng)用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，系統(tǒng)安全管理等。公司下轄經(jīng)理辦公室，財務(wù)部，外聯(lián)部，營銷部，設(shè)計部，廣告部，信息網(wǎng)絡(luò)部，人事部。各部門組成單獨的vlan，外網(wǎng)無法訪問內(nèi)網(wǎng)但是可以訪問公司服務(wù)器，內(nèi)網(wǎng)可以訪問外網(wǎng)也可以訪問公司服務(wù)器。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備未來良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備必須具有良好的在滿足功能與性能的基礎(chǔ)上性能價格比最優(yōu)。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。由于公司行政的分布以及主機數(shù)的原因主干網(wǎng)絡(luò)采用以太網(wǎng)星型拓撲結(jié)構(gòu)，通過服務(wù)器共享上網(wǎng)。這樣的網(wǎng)絡(luò)結(jié)構(gòu)易于故障的診斷，網(wǎng)絡(luò)穩(wěn)定性也比較好。在故障的檢測中能及時隔離有問題的部分，安全性有比較大的優(yōu)勢。由于主機數(shù)目不多，這類結(jié)構(gòu)還能減少開支，經(jīng)濟可行上具有一定的優(yōu)勢。2.5系統(tǒng)結(jié)構(gòu)圖經(jīng)理辦公室外聯(lián)部財務(wù)部人事部經(jīng)理辦公室外聯(lián)部財務(wù)部人事部信息網(wǎng)絡(luò)部營銷部廣告部設(shè)計部信息網(wǎng)絡(luò)部營銷部廣告部設(shè)計部中心機房中心機房3、系統(tǒng)設(shè)計3.1拓撲設(shè)計總體設(shè)計網(wǎng)絡(luò)分為核心層與接入層。分層次的結(jié)構(gòu)化設(shè)計，針對每個層次進行模塊化的分析，有助于后期管理維護。核心層選用具有三層交換能力的交換機通過代理服務(wù)器連接內(nèi)外網(wǎng)，并且用防火墻使把網(wǎng)絡(luò)劃分為內(nèi)網(wǎng)和DMZ區(qū)，使外網(wǎng)無法訪問內(nèi)網(wǎng)，只能訪問DMZ內(nèi)的服務(wù)器。接入層主要實現(xiàn)VLAN技術(shù)，使用代理服務(wù)器上網(wǎng)。3.2網(wǎng)絡(luò)拓撲圖圖1:網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖3.3IP規(guī)劃及VLAN劃分VLAN劃分采用接入層基于物理端口，把整個網(wǎng)絡(luò)劃分成8個VLAN，每個VLAN對應(yīng)一個子網(wǎng)。根據(jù)上面網(wǎng)絡(luò)拓撲圖，最底層交換機依次為：經(jīng)理辦公室，財務(wù)部，外聯(lián)部，營銷部，設(shè)計部，廣告部，信息網(wǎng)絡(luò)部，人事部。信息點VLANIP子網(wǎng)經(jīng)理辦公室16/28財務(wù)部22/28外聯(lián)部38/28營銷部44/28設(shè)計部50/28廣告部66/28信息網(wǎng)絡(luò)部712/28人事部828/28表1:vlan及ip4、網(wǎng)絡(luò)設(shè)備選型4.1設(shè)備選擇1.硬件：路由器一臺，中心交換機一臺，VLAN用交換機9臺，服務(wù)器5臺，代理服務(wù)器與外界使用千兆光纖連接，中心交換機與VLAN交換機使用百兆光纖連接，VLAN內(nèi)使用百兆雙絞線，具體見下表2。設(shè)備型號數(shù)目IP地址代理服務(wù)器IBMX2358685-11X1臺S0/24E0/24DNS服務(wù)器IBMX2358671-21X1臺7/24E-mail服務(wù)器IBMX2358671-4AX1臺3/24FTP服務(wù)器IBMX2358671-21X1臺9/24WEB服務(wù)器IBMX2358685-11X1臺0/24中心交換機Cisco6509交換機1臺

S0/24VLAN用交換機WS-C2950-48-EI智能以太網(wǎng)交換機。臺防火墻DCFW-1800S-L小型企業(yè)級百兆防火墻

1個S0/24E1/24E0/24DMZ區(qū)交換機Cisco6509交換機1臺S00/24E08/24E14/24E20/24路由器神州數(shù)碼DCR-2501V多協(xié)議模塊化路由器1臺E0/24S0/24表2:網(wǎng)絡(luò)設(shè)備表

2.軟件：正版網(wǎng)絡(luò)操作系統(tǒng)Windos2000/NT，殺毒軟件以及網(wǎng)絡(luò)管理軟件等。網(wǎng)絡(luò)結(jié)構(gòu)采用分層式設(shè)計，共分兩層：核心層，桌面接入層。分層設(shè)計可以使整個網(wǎng)絡(luò)自上而下具有很大的彈性，便于策略的維護和實施。為了實現(xiàn)以上網(wǎng)絡(luò)設(shè)計原則，使公司網(wǎng)絡(luò)具有良好的擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡(luò)設(shè)計上采用了一下策略。4.2選型理由穩(wěn)定可靠的網(wǎng)絡(luò)，只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。易擴展的網(wǎng)絡(luò)系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展，QoS是網(wǎng)絡(luò)的一種安全機制,是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持VLAN的劃分，以保證系統(tǒng)的安全性。容易控制管理因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。5、服務(wù)器配置WINDOS2000SERVER下的配置5.1DNS服務(wù)器安裝與配置1.安裝DNS的步驟如下:(1)選“開始→設(shè)置→控制面板”，打開“添加/刪除程序”。(2)單擊“添加/刪除Windows組件”，等待Windows組件向?qū)印?3)單擊[下一步]按鈕彈出Windows組件清單。(4)單擊[網(wǎng)絡(luò)服務(wù)]，然后再單擊[詳細情況]按鈕。(5)單擊“DNS(域名系統(tǒng))”旁的復(fù)選框。(6)單擊[確定]按鈕返回“Windows組件”對話框。(7)單擊[下一步]安裝相應(yīng)的服務(wù)，然后逐一單擊[完成]和[關(guān)閉]按鈕即可完成。2.使用域名服務(wù)管理器管理DNS（1）打開域名服務(wù)管理器的步驟為：單擊開始→程序→管理工具→DNS,可以看到在左邊目錄樹中服務(wù)器已經(jīng)存在了。（2）在DNS管理器中的服務(wù)器列表中，選擇“正向搜索區(qū)域”，然后在快捷菜單中選擇“新建區(qū)域”進入新建區(qū)域向?qū)В瑔螕簟跋乱徊健?，在區(qū)域類型中選“標準主要區(qū)域”，單擊“下一步”中輸入?yún)^(qū)域名稱,單擊“下一步”，接受默認的區(qū)域記錄保存的文件名。（3）當區(qū)域創(chuàng)建完成后，要向區(qū)域中添加記錄資源。：在域名管理器的目錄樹中，選擇剛才新建的正面命名區(qū)域；單擊鼠標右鍵，在快捷菜單中選擇“新建主機”，打開“新建主機”對話框；在“名稱”文本框中輸入服務(wù)器的域名的主機部分,在IP地址中輸入與服務(wù)器對應(yīng)的IP地址，選擇“創(chuàng)建相關(guān)的指針記錄”復(fù)選框，單擊“添加主機”按鈕完成記錄的添加；瀏覽DNS管理器右邊的記錄顯示列表，查看剛添加的記錄是否存在。5.2Web服務(wù)器安裝與配置web服務(wù)器安裝大多數(shù)人一般選用WIN2KServer版本作為服務(wù)器操作系統(tǒng)（WIN2KProfessional其實也可以使用，但實踐證明不太穩(wěn)定，連接用戶過多時會斷開WEB服務(wù)），在安裝時各個提示按默認方式安裝即可，如果硬件提供硬盤RAID功能，安裝時要插入驅(qū)動程序軟盤。安裝到要求輸入域名時，可隨意輸入一個域名，如：SERVER，局域網(wǎng)內(nèi)部機器可按此域名可以訪問，如http://server。一般光纖線路有電信部門統(tǒng)一分配的國際IP地址，用IP地址也可訪問該服務(wù)器，如安徽熱線可用如下兩種方式訪問：和0。如果申請了國際域名，可以在代理商網(wǎng)站上設(shè)置IP地址轉(zhuǎn)向，直接將域名對應(yīng)到服務(wù)器的IP地址。web服務(wù)器配置IIS6.0在Windows2003服務(wù)器的四種版本“企業(yè)版、標準版、數(shù)據(jù)中心版和Web版”中都包含有，它不能運行在WindowsXP、2000或NT上。除了本文開頭介紹的Windows2003Web版本以外，Windows2003的其余版本默認都不安裝IIS；其跟以前IIS版本的差異也可謂很大，比較顯著的就是提供POP3服務(wù)和POP3服務(wù)Web管理器支持。另外，在windows2003下的IIS安裝可以有三種方式：傳統(tǒng)的“添加或刪除程序”的“添加/刪除Windows組件”方式、利用“管理您的服務(wù)器”向?qū)Ш筒捎脽o人值守的智能安裝。5.3FTP服務(wù)器安裝與配置安裝Internet信息服務(wù)（IIS）和FTP服務(wù)由于FTP依賴MicrosoftInternet信息服務(wù)(IIS)，因此計算機上必須安裝IIS和FTP服務(wù)。但在系統(tǒng)安裝時不會默認安裝IIS和FTP服務(wù)。若要安裝IIS和FTP服務(wù)，請按照下列步驟操作。注意：在WindowsServer2003中，安裝IIS時不會默認安裝FTP服務(wù)。如果已在計算機上安裝了IIS，您必須使用“控制面板”中的“添加或刪除程序”工具安裝FTP服務(wù)。①單擊“開始”，指向“控制面板”，然后單擊“添加或刪除程序”。②單擊“添加/刪除Windows組件”進入“Windows組件向?qū)А睂υ捒蛑小＂跢TP服務(wù)器是“應(yīng)用程序服務(wù)器”其中的一個級件，因此在“組件”列表中，單擊“應(yīng)用程序服務(wù)器”，再單擊“詳細信息”按鈕進入“應(yīng)用程序服務(wù)器”對話框中；④點擊選中“應(yīng)用程序服務(wù)器”對話框中“組件”列表框中的“Internet信息服務(wù)(IIS)”（但是不要選中或清除復(fù)選框），然后單擊“詳細信息”進入“Internet信息服務(wù)（IIS）”對話框中。⑤再單擊其中“Internet信息服務(wù)管理器的子組件”列表框中的“公用文件”、“文件傳輸協(xié)議(FTP)服務(wù)”，單擊以選中您想要安裝的任何其他的IIS相關(guān)服務(wù)或子組件旁邊的復(fù)選框；⑥，然后單擊“確定”返回“應(yīng)用程序服務(wù)器”窗口；；⑦再單擊“確定”返回“Windows組件向?qū)А睂υ捒颍瑔螕簟跋乱徊健?；⑧出現(xiàn)提示時，請將WindowsServer2003CD-ROM插入計算機的CD-ROM或DVD-ROM驅(qū)動器，或提供文件所在位置的路徑，然后單擊“確定”，系統(tǒng)自動進行安裝；⑨安裝過程需要一些時間來復(fù)制文件，最后單擊“完成”。當安裝FTP服務(wù)后，Windows自帶的FTP服務(wù)需要通過IIS進行管理和控制。配置FTP服務(wù)器安裝了IIS和FTP服務(wù)后，需要通過“控制面板”中的“管理工具”中“Internet信息服務(wù)（IIS）管理器”來配置管理的FTP網(wǎng)站站點。1）FTP站點屬性的查看與修改①啟動“Internet信息服務(wù)管理器”或打開IIS管理單元。②依次展開“服務(wù)器名稱”及其中的“FTP站點”（服務(wù)器名稱是本地該服務(wù)器計算機的名稱）。③右擊“默認FTP站點”，然后單擊快單中的“屬性”，進入“默認FTP站點屬性”查看、設(shè)置和修改其相關(guān)屬性。——“FTP站點”選項卡在其中可查看FTP所使用的“端口”為21，并可查看和修改IP地址分配（未本置則為未分配）及“FTP站點連接”是否受限、連接數(shù)量限制、用戶連接超時（多少秒連接不上系統(tǒng)會提示連接超時）的時間值和是否“啟用日志記錄”等?！皢⒂萌罩居涗洝边x項卡單擊其中的“屬性”，進入“日志記錄屬性”窗口。在日志記錄中可以選擇日志記錄是按什么時間記錄以及記錄的信息，包括時間信息、服務(wù)器等等。可選擇當前的日志?！鞍踩珟簟边x卡可設(shè)置用戶是否可以進行匿名訪問及對匿名訪問用戶使用的windows用戶帳戶的用戶名的選擇和密碼的設(shè)置。在“消息”選卡上可以設(shè)置用記登錄后的“歡迎”、“退出”、“最大連接數(shù)”和“標題”等“FTP”站點的消息?！爸髂夸洝边x項卡可設(shè)置和更改FTP站點的主目錄或修改其屬性。主目錄是FTP站點中已發(fā)布文件的中心位置。在安裝FTP服務(wù)時，會創(chuàng)建一個名為“c:\inetpub\ftproot”的默認主目錄。（1）“資源內(nèi)容的來源”：可以將主目錄的位置更改為“此計算機上的目錄”或“另一臺計算機上的目錄”（網(wǎng)絡(luò)共享）。出現(xiàn)提示時，輸入訪問此計算機所需的用戶名和密碼。若要更改用戶名和密碼，請單擊“連接用戶”。（2）“FTP站點目錄”：①在文本框中，輸入目錄或目標URL的路徑。語法必須與選定路徑類型相匹配：對于本地目錄，請使用完整路徑；如C:\Catalog\Shoes。也可以單擊“瀏覽”按鈕選擇本地目錄而不用輸入路徑。②對于網(wǎng)絡(luò)共享，使用統(tǒng)一命名約定(UNC)服務(wù)器和共享名，如\\Webserver\Htmlfiles。③瀏覽：若要選擇本地目錄而不想在“路徑”文本框中輸入目錄路徑，請單擊“瀏覽”。④讀?。喝粢试S用戶讀取或下載存儲在主目錄或虛擬目錄中的文件，請選中此選項。⑤寫入：若要允許用戶將文件上載到服務(wù)器上已啟用的目錄中，請選中此復(fù)選框。應(yīng)該僅對準備接受用戶文件的目錄啟用寫入權(quán)限。⑥記錄訪問：若要在日志文件中記錄對此目錄的訪問，請選中此復(fù)選框。僅當此FTP站點啟用日志記錄時，才可記錄訪問。默認啟用日志記錄。若要關(guān)閉日志，請選擇此FTP站點，打開其屬性頁，單擊“FTP站點”選項卡，然后清除“啟用日志記錄”復(fù)選框。（3）“目錄列表樣式”：更改目錄列表樣式以MS-DOS目錄格式發(fā)送到FTP用戶。默認情況下，MS-DOS目錄列表樣式以兩位數(shù)字格式顯示年份日期?？梢酝ㄟ^啟用FtpDirBrowseShowLongDate配置數(shù)據(jù)庫屬性將此設(shè)置更改為以四位數(shù)字格式顯示年份日期。當文件日期與FTP服務(wù)器的年份日期不一致時，UNIX目錄列表樣式以四位數(shù)字顯示年份日期。如果文件日期與FTP服務(wù)器年份日期相同，將不返回年份日期。——目錄安全性選項卡在其中可設(shè)置允許或拒絕某些FTP用戶的訪問6、網(wǎng)絡(luò)安全一個網(wǎng)絡(luò)的安全，首先要有嚴格和有效執(zhí)行的管理制度。建議公司制定嚴格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。通過以下幾個技術(shù)方面的實施，可以在一定程度上保障網(wǎng)絡(luò)的安全：（1）提高設(shè)備的物理安全性設(shè)備的物理安全性是指運行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。提高設(shè)備的物理安全性，是最基本的要求。通過將設(shè)備安置在獨立的設(shè)備間中，并增加門禁系統(tǒng)，確保只有授權(quán)的管理和維護人員才能接觸到物理設(shè)備。（2）配置設(shè)備的口令配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令。要為每一臺設(shè)備配置CONSOLE口令，AUX口令，VTY口令，特權(quán)口令等。在口令方面，需要制定管理制度并嚴格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強度等內(nèi)容。（3）進行VTP域的認證進行VTP域的認證，能夠保證局域網(wǎng)的VLAN等的安全。設(shè)置了口令之后，除非交換機設(shè)置了正確的口令，否則。新交換機不能自動加入到已存在的管理域中。保證了局域網(wǎng)的運行安全，可以避免因為VLAN被錯誤或者惡意的增加，刪除造成的運行事故。（4）園區(qū)用戶的接入控制因為一般的安全措施都不是針對網(wǎng)絡(luò)用戶的，嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。園區(qū)網(wǎng)系統(tǒng)建設(shè)驗收完畢之后，確保交換機的所有用戶端口處于關(guān)閉狀態(tài)。只有用戶使用申請通過批準之后網(wǎng)絡(luò)管理員才能將端口激活。（5）應(yīng)用系統(tǒng)的訪問限制可以根據(jù)集團的應(yīng)用需求，在匯聚層的多層交換機上實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。（6）防火墻系統(tǒng)

本方案的網(wǎng)絡(luò)防火墻將主要位于Internet網(wǎng)絡(luò)、外部用戶訪問及內(nèi)部網(wǎng)絡(luò)之間。主要防止未授權(quán)的用戶非法訪問內(nèi)部網(wǎng)絡(luò)。

防火墻的建設(shè)主要在于規(guī)則的設(shè)置，現(xiàn)代較為流行的防火墻規(guī)則設(shè)置的策略是將防火墻的默認規(guī)則設(shè)置為全部禁止，然后根據(jù)實際情況再打開正常的連接。

（7）網(wǎng)絡(luò)防病毒系統(tǒng)

網(wǎng)絡(luò)防病毒系統(tǒng)是網(wǎng)絡(luò)應(yīng)用中最急需解決的安全問題。企業(yè)級網(wǎng)絡(luò)防病毒系統(tǒng)首先應(yīng)該在每個計算機終端和服務(wù)器上安裝代理，以保障單機的防病毒功能，同時，企業(yè)能