目錄

引言.............................................................錯(cuò)誤!未定義書簽。

一、需求分析.....................................................錯(cuò)誤!未定義書簽。

1.1網(wǎng)絡(luò)拓?fù)錁?gòu)造................................................錯(cuò)誤!未定義書簽。

1.2風(fēng)險(xiǎn)分析....................................................錯(cuò)誤!未定義書簽。

二、網(wǎng)絡(luò)布線.....................................................錯(cuò)誤!未定義書簽。

2.1總體規(guī)劃....................................................錯(cuò)誤!未定義書簽。

辦公樓綜合布線項(xiàng)目規(guī)定.........................................錯(cuò)誤!未定義書簽。

有關(guān)技術(shù)規(guī)定...................................................錯(cuò)誤!未定義書簽。

2.2布線系統(tǒng)內(nèi)構(gòu)造..............................................錯(cuò)誤!未定義書簽。

信息點(diǎn)分布.....................................................錯(cuò)誤!未定義書簽。

布線各子系統(tǒng)...................................................錯(cuò)誤!未定義書簽。

2.3故障排除....................................................錯(cuò)誤!未定義書簽。

三、網(wǎng)絡(luò)集成.....................................................錯(cuò)誤!未定義書簽。

3.1網(wǎng)絡(luò)設(shè)備選型.................................................錯(cuò)誤!未定義書簽。

互換機(jī).........................................................錯(cuò)誤!未定義書簽。

網(wǎng)卡的選擇.....................................................錯(cuò)誤!未定義書簽。

網(wǎng)絡(luò)服務(wù)器.....................................................錯(cuò)誤!未定義書簽。

網(wǎng)絡(luò)工作站.....................................................錯(cuò)誤!未定義書簽。

3.2設(shè)備的安裝與使用............................................錯(cuò)誤!未定義書簽。

互換機(jī)的配置...................................................錯(cuò)誤!未定義書簽。

3.2.2RIP動(dòng)態(tài)路由配置.........................................錯(cuò)誤!未定義書簽。

四、網(wǎng)絡(luò)管理.....................................................錯(cuò)誤!未定義書簽。

五、安全管理.....................................................錯(cuò)誤!未定義書簽。

5.1網(wǎng)絡(luò)安全分析.................................................錯(cuò)誤!未定義書簽。

網(wǎng)絡(luò)襲擊和入侵的重要途徑......................................錯(cuò)誤!未定義書簽。

網(wǎng)絡(luò)中安全缺陷產(chǎn)生的原因.......................................錯(cuò)誤!未定義書簽。

5.2網(wǎng)絡(luò)安全的防備措施...........................................錯(cuò)誤!未定義書簽。

防火墻.........................................................錯(cuò)誤!未定義書簽。

5.2.2IDS...................................................................................................錯(cuò)誤!未定義書簽。

六、網(wǎng)間互聯(lián).....................................................錯(cuò)誤!未定義書簽。

七、小結(jié).........................................................錯(cuò)誤!未定義書簽。

八、參照文獻(xiàn).....................................................錯(cuò)誤!未定義書簽。

引言

伴隨互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一種潛在的巨大問題。網(wǎng)絡(luò)安全

性是一種波及面很廣泛的問題，其中也會(huì)波及到與否構(gòu)成犯罪行為的問題。在其

最簡(jiǎn)樸的形式中，它重要關(guān)懷啊是保證無關(guān)人員不能讀取，更不能修改傳送給其

他接受者的信息。網(wǎng)絡(luò)安全性是為保護(hù)網(wǎng)絡(luò)不受任何損害而采用的所有措施的總

和，并且當(dāng)對(duì)口勺實(shí)現(xiàn)這些措施時(shí)，就能使網(wǎng)絡(luò)得到保護(hù)，使之免受侵害并保證網(wǎng)

絡(luò)的安靜與安寧。為保護(hù)網(wǎng)絡(luò)的安全，需要協(xié)同使用多種安全措施。網(wǎng)絡(luò)的安全

是全面協(xié)防口勺概念，而非僅依托某一層次或某一設(shè)備予以處理。全面的安全協(xié)防

意在不一樣層次上運(yùn)用不一樣技術(shù)、不一樣成本的設(shè)備互相補(bǔ)充，從而既加強(qiáng)了

安全，又平衡了安全中存在口勺矛盾。

一、需求分析

1.1網(wǎng)絡(luò)拓?fù)錁?gòu)造

INTERNET

守―…，f

“外網(wǎng)用戶

小

Firewail

三層交扳機(jī)—F=rr-wt

二層交飄機(jī)一層交換機(jī)

H

WEB*服務(wù)器

DNS服務(wù)器

6\匕J口

用尸1用戶：

用尸3用戶4

1-1拓?fù)鋱D

1.2風(fēng)險(xiǎn)分析

我認(rèn)為企業(yè)網(wǎng)絡(luò)安全重要面臨如下問題：網(wǎng)絡(luò)接入Internet后，需要對(duì)網(wǎng)

關(guān)進(jìn)行防護(hù)，防止黑客、病毒等對(duì)網(wǎng)絡(luò)內(nèi)部進(jìn)行襲擊；網(wǎng)絡(luò)病毒對(duì)企業(yè)網(wǎng)絡(luò)安全

導(dǎo)致巨大威脅，它也許導(dǎo)致操作系統(tǒng)瓦解、數(shù)據(jù)丟失損壞、網(wǎng)絡(luò)癱瘓等嚴(yán)重后果;

由于具有獨(dú)立的信息公布系統(tǒng)，需要對(duì)這些系統(tǒng)進(jìn)行集中的安全防護(hù)，從而保證

這些系統(tǒng)正常的運(yùn)行；由于企業(yè)網(wǎng)內(nèi)計(jì)算機(jī)的數(shù)量大，操作系統(tǒng)打補(bǔ)丁、應(yīng)用軟

件分發(fā)、計(jì)算機(jī)資產(chǎn)管理、計(jì)算機(jī)運(yùn)行狀況監(jiān)控等反復(fù)性工作，網(wǎng)絡(luò)管理部門已

無法承擔(dān)，網(wǎng)絡(luò)整體安全無法得到保證。

1.網(wǎng)絡(luò)構(gòu)造日勺安全風(fēng)險(xiǎn)分析

企業(yè)網(wǎng)絡(luò)與外網(wǎng)有互連。基于網(wǎng)絡(luò)系統(tǒng)的范圍大、函蓋面廣，內(nèi)部網(wǎng)絡(luò)將面

臨愈加嚴(yán)重日勺安全威脅，入侵者每天都在試圖闖入網(wǎng)絡(luò)節(jié)點(diǎn)。網(wǎng)絡(luò)系統(tǒng)中辦公系

統(tǒng)及員工主機(jī)上均有涉密信息，假如內(nèi)部網(wǎng)絡(luò)的一臺(tái)電腦安全受損，就會(huì)同步影

響在同一網(wǎng)絡(luò)上日勺許多其他系統(tǒng)。

2.操作系統(tǒng)的安全風(fēng)險(xiǎn)分析

所謂系統(tǒng)安全一般是指操作系統(tǒng)的I安全。操作系統(tǒng)的安裝以正常工作為目

時(shí)，一般很少考慮其安全性，因此安裝一般都是以缺省選項(xiàng)進(jìn)行設(shè)置。從安全角

度考慮，其體現(xiàn)為裝了諸多用不著的服務(wù)模塊，開放了諸多不必開放的端口，其

中也許隱含了安全風(fēng)險(xiǎn)。

3.應(yīng)用的安全風(fēng)險(xiǎn)分析

應(yīng)用系統(tǒng)的安全波及諸多方面。應(yīng)用系統(tǒng)是動(dòng)態(tài)的、不停變化的。應(yīng)用口勺安

全性也是動(dòng)態(tài)的。這就需要我們對(duì)不一樣的應(yīng)用，檢測(cè)安全漏洞，采用對(duì)應(yīng)H勺安

全措施，減少應(yīng)用日勺安全風(fēng)險(xiǎn)。重要有文獻(xiàn)服務(wù)器的安全風(fēng)險(xiǎn)、數(shù)據(jù)庫服務(wù)器歐I

安全風(fēng)險(xiǎn)、病毒侵害的安全風(fēng)險(xiǎn)、數(shù)據(jù)信息日勺安全風(fēng)險(xiǎn)等。

4.管理的安全分析

管理方面的安全隱患包括：內(nèi)部管理人員或員工圖以便省事，不設(shè)置顧客口

令，或者設(shè)置的I口令過短和過于簡(jiǎn)樸，導(dǎo)致很輕易破解。責(zé)任不清，使用相似的）

顧客名、口令，導(dǎo)致權(quán)限管理混亂，信息泄密。把內(nèi)部網(wǎng)絡(luò)構(gòu)造、管理員顧客名

及口令以及系統(tǒng)的某些重要信息傳播給外人帶來信息泄漏風(fēng)險(xiǎn)。內(nèi)部不滿的員工

有的也許導(dǎo)致極大的安全風(fēng)險(xiǎn)。

二、網(wǎng)絡(luò)布線

2.1總體規(guī)劃

辦公樓綜合布線項(xiàng)目規(guī)定

基本狀況：整個(gè)局域網(wǎng)采用以太網(wǎng)技術(shù)，主干帶寬達(dá)1000Mbps,100Mbps

到桌面。

開放：采用原則RJ45接口，兼容不一樣廠家的原則產(chǎn)品。

靈活：水平子系統(tǒng)支持語音、數(shù)據(jù)，支持lOBase-T、lOOBaseT等。

可靠：高品質(zhì)布線系統(tǒng)，通過原則測(cè)試與驗(yàn)證，提供23年以上質(zhì)保。

先進(jìn)：采用目前流行，具有一定先進(jìn)技術(shù)的超五類系列產(chǎn)品。

易于管理：面板、配線架有明顯標(biāo)識(shí)，機(jī)房線路管理、維護(hù)以便。

中心機(jī)房設(shè)備規(guī)定：原則機(jī)柜，重要安裝網(wǎng)絡(luò)設(shè)備并提供跳接線管理。機(jī)房

設(shè)備安頓考慮機(jī)房維護(hù)人員維修日勺以便，同步機(jī)器四面有足夠的散熱空間。機(jī)房

規(guī)定有獨(dú)立接地保護(hù)系統(tǒng)，地阻值不不小于4歐姆。機(jī)房需設(shè)置獨(dú)立電源回路。

有關(guān)技術(shù)規(guī)定

符合最新的國(guó)際原則1S0/1EC11801超五類布線原則，產(chǎn)品應(yīng)符合做主網(wǎng)絡(luò)

的高速、可靠日勺信息傳播規(guī)定，并具有高度靈活性、可靠性、綜合性、易擴(kuò)容性。

進(jìn)行開放式布線，所有插座端口都支持?jǐn)?shù)據(jù)通訊、語音和圖像傳遞，滿足電

視會(huì)議，多媒體等系統(tǒng)H勺需要。

能滿足靈活日勺應(yīng)用規(guī)定，即任一信息點(diǎn)可以以便地任意連接終端設(shè)備。

所有接插件都應(yīng)是模塊化的原則件，以以便管理并在未來有更大日勺發(fā)展時(shí)，

輕易地將設(shè)備擴(kuò)展進(jìn)去可以支持千兆速率的數(shù)據(jù)，'專播，可支持以太網(wǎng)、高速以太

網(wǎng)、令牌環(huán)網(wǎng)、ATM、FDDT、ISDN等網(wǎng)絡(luò)及應(yīng)用。

2.2布線系統(tǒng)的I構(gòu)造

按每個(gè)模塊的作用，可把它劃提成6個(gè)部分，“一間、二區(qū)、三個(gè)子系統(tǒng)”，

即：設(shè)備間、工作區(qū)、管理區(qū)、水平子系統(tǒng)、干線子系統(tǒng)、建筑群子系統(tǒng)

信息點(diǎn)分布

根據(jù)學(xué)校辦公樓辦公區(qū)的初步安排和學(xué)校的實(shí)際需求，初步設(shè)計(jì)辦公樓綜合

布線信息點(diǎn)為40個(gè)。

兩棟樓共設(shè)信息點(diǎn)40個(gè)，所有信息點(diǎn)均按超五類原則設(shè)計(jì)，到達(dá)100M的數(shù)

據(jù)傳播速度并且所有的信息點(diǎn)通過跳線均可到達(dá)語音、數(shù)據(jù)通用。在主樓2樓微

機(jī)中心設(shè)置網(wǎng)絡(luò)中心控制間，將主配線架放在中心控制室，同步可將程控互換機(jī)

放置在中心控制室，在中心控制室旁，設(shè)置網(wǎng)絡(luò)中心機(jī)房，放置網(wǎng)絡(luò)服務(wù)器。由

于2樓中心控制室到最遠(yuǎn)信息點(diǎn)日勺垂直距離加水平距離之和不不小于90M,為了

便于集中管理，在每層不再設(shè)水平配線間，所有配線和管理均在中心控制室主配

線間進(jìn)行，線纜從主配線間直接到各個(gè)信息點(diǎn)，所有信息點(diǎn)均采用暗盒方式。所

有綜合布線產(chǎn)品均采用IBDN超五類產(chǎn)品，即超五類雙絞線、超五類信息插座、

超五類迅速跳線、超五類BIX模塊等，能提拱100M的數(shù)據(jù)傳播速度，滿足高速

以太網(wǎng)及ATM網(wǎng)絡(luò)數(shù)據(jù)傳播的需求，從而為高速數(shù)據(jù)轉(zhuǎn)輸打下了基礎(chǔ)。

布線各子系統(tǒng)

1.工作區(qū)子系統(tǒng)

工程中布線系統(tǒng)所有采用1BDN超五類，根據(jù)非屏蔽雙絞線這一原則，每個(gè)

信息點(diǎn)均能滿足100M日勺數(shù)據(jù)傳播速度，足以支持既有數(shù)據(jù)、語音系統(tǒng)以及此后

的高速數(shù)據(jù)及視頻系統(tǒng)日勺需求。

2.水平布線子系統(tǒng)

水平區(qū)系統(tǒng)采用星型拓?fù)錁?gòu)造延伸主干系統(tǒng)到工作區(qū)，并端接在信息插座

上。

水平線從樓層配線架引出進(jìn)入主走線槽，沿線槽分到不一樣的布線管到墻面

信息安裝盒，整個(gè)布線距離必須在90M以內(nèi)，保證數(shù)據(jù)信號(hào)在正常時(shí)衰減范I韋I

內(nèi)。信息點(diǎn)日勺水平布線采用超五類非屏蔽雙絞線。

3.主配線管理子系統(tǒng)

管理區(qū)在中心機(jī)房放置通訊相線設(shè)備，通過互跳連接各水平區(qū)。重要元/件

為配線架、跳線等。

數(shù)據(jù)配線管理系統(tǒng)采用非常適合于數(shù)據(jù)系統(tǒng)日勺IBDN系列模塊式配線架。數(shù)

據(jù)配線架裝在原則機(jī)柜內(nèi)，并可加鎖以保安全。

根據(jù)本系統(tǒng)口勺特點(diǎn)，在工程設(shè)計(jì)中木采用垂直主干線系統(tǒng)及設(shè)備問主系統(tǒng)。

2.3故障排除

1.連接故障

即在一種鏈路中各個(gè)獨(dú)立的纜線間的連接和終止故障。目前來說，這是最常

見的故障。它與安裝過程中日勺工藝水平緊密有關(guān)。最常見歐I故障是：電纜標(biāo)簽錯(cuò)、

連接開路、雙絞線連接圖錯(cuò)（包括錯(cuò)對(duì)、極性接反、交錯(cuò)）以及短路。

2.電纜性能問題

在鏈路沒有連接錯(cuò)誤的狀況下，還也許存在不滿足支持網(wǎng)絡(luò)運(yùn)行的必須口勺傳

播特性問題。鏈路日勺傳播特性重要由衰減、近端串?dāng)_、特性阻抗、峰值噪音及信

噪比來決定，這些總是稱作性能故障。

三、網(wǎng)絡(luò)集成

3.1網(wǎng)絡(luò)設(shè)備選型

互換機(jī)

采用Bay企業(yè)的Bay350T工作組互換機(jī)。該機(jī)具有16口10/100M自適應(yīng)以

太網(wǎng)端口，具有擴(kuò)展模塊擴(kuò)槽，可擴(kuò)100BASE-FX迅速以太網(wǎng)光纖模塊和ATM槽

塊。支持4080以上日勺MCA地址，支持PACE技術(shù)，支持多達(dá)16個(gè)日勺VLAN管理功

能，具有增強(qiáng)多媒體及實(shí)時(shí)應(yīng)用日勺傳播功能。

在各主干網(wǎng)段下的二級(jí)工作組擬采用Bay的Bay303互換機(jī)，它具有一種

10M/100M和24個(gè)10M口。各信息點(diǎn)均實(shí)現(xiàn)10M互換到桌面。

網(wǎng)卡的選擇

高性能BayH勺網(wǎng)卡具有獨(dú)創(chuàng)H勺高速網(wǎng)卡技術(shù)，并選用高晶質(zhì)H勺IC器件，進(jìn)

而到達(dá)相稱可靠和完善H勺功能和性能。因此，它提出了終身保修日勺承諾。我們選

用BayH勺BayFa31010/100自適應(yīng)網(wǎng)卡，它具有雙速，雙工特性。能充足運(yùn)用

4對(duì)雙絞線日勺物理特性，進(jìn)而拓展帶寬，成倍提高網(wǎng)絡(luò)速率。

網(wǎng)絡(luò)服務(wù)器

網(wǎng)絡(luò)服務(wù)器作為網(wǎng)絡(luò)的中心處理部件，承擔(dān)著網(wǎng)絡(luò)處理工作的大部分負(fù)荷，

因此選擇一種處理能力強(qiáng)大，性能穩(wěn)定的網(wǎng)絡(luò)服務(wù)器對(duì)于建設(shè)的網(wǎng)絡(luò)的高效、流

暢使用品有十分重要的作用。

選擇由美國(guó)IBM企業(yè)生產(chǎn)的服務(wù)器產(chǎn)品：PCSERVER330oIBMPCSERVER330

服務(wù)器產(chǎn)品采用333MHZPentiumII處理涔，配置512KB的ECC二級(jí)緩存,64MEEDO

ECC內(nèi)存(可擴(kuò)至1GB),擁有集成日勺PCI總線，WideUltraSCSI和10/100Mbps

自適應(yīng)網(wǎng)卡。它可以滿足網(wǎng)絡(luò)需求，承擔(dān)網(wǎng)絡(luò)中心處理任務(wù)日勺承擔(dān)。

網(wǎng)絡(luò)工作站

網(wǎng)絡(luò)工作站作為顧客的網(wǎng)絡(luò)前端處理工具，在選擇上應(yīng)遵詢好用、夠用日勺原

則，不能一味的追求高性能。同步在品牌的選擇上，選擇國(guó)內(nèi)品牌機(jī)。

3.2設(shè)備的安裝與使用

互換機(jī)的配置

Switch3#vlandatabase

Switch3(vlan)#vtpserver

Switch3(vlan)ffvtpdomainstudy

Switch3(v1an)#v1an2namegroupl

Switch3(vlan)#vlan3namegroup2

Switch3(vlan)#exit

Switch3#conft

Switch3(config)#intfO/1

Switch3(config-if)ttswitchportmodetrunk

Switch3(config-if)#switchporttrunkencapsulationdotlq

Switch3(config-if)ttintfO/8

Switch3(config-if)#switchportmodetrunk

Switch3(config-if)#switchporttrunkencapsulationdotlq

Switch3(config-if)#mtfO/2

Switch3(config-if)#switchportmodeaccess

Switch3(config-if)ttswitchportaccessvlan2

Switch3(config-if)#1ntfO/4

Switch3(config-if)#switchportmodeaccess

Switch3(config-if)Ifswitchportaccessvlan3

Switchl與Switch2配置如上

RIP動(dòng)態(tài)路由配置

Router>en

Rourer#conft

Router(config)#intf0/0

R

Rouer(config-if)#noshutdown

Rouer(config-if)#intfO/1

R

Rouer(config-if)#noshutdown

f^ouer(config-if)Sintsi

R

Rouer(config-if)#noshutdown

Rouer(config-if)#exit

Router(config)ttrouterrip

Rouer(config-router；#network.0

Rouer(config-routerj#exit

四、網(wǎng)絡(luò)管理

網(wǎng)絡(luò)系統(tǒng)與數(shù)據(jù)H勺安全備份

(1)Win2023資源備份及恢復(fù)

使用Windows2023“備份工具”，管理員可以將數(shù)據(jù)備份到多種各樣的存儲(chǔ)

媒體上，如磁帶機(jī)、外接硬盤驅(qū)動(dòng)器、Zip盤以及可擦寫CD-ROM。下面就簡(jiǎn)介

怎樣在Window*2023中備份文獻(xiàn)。操作環(huán)節(jié)如下：

1.打開“開始”菜單，選擇“程序”I“附件”I“系統(tǒng)工具”I“備份”命

令，打開“備份”窗口

2.在“歡迎”選項(xiàng)卡中，單擊“備份向?qū)А卑粹o，打開“備份向?qū)А睂?duì)話

框

3.單擊“下一步”按鈕，打開“要備份H勺內(nèi)容”對(duì)話框

4.選擇“備份選定的文獻(xiàn)、驅(qū)動(dòng)器或網(wǎng)絡(luò)數(shù)據(jù)”單項(xiàng)選擇按鈕，備份顧客

選定的文獻(xiàn)、驅(qū)動(dòng)器或網(wǎng)絡(luò)數(shù)據(jù)。假如顧客備份整個(gè)系統(tǒng)或者只備份系統(tǒng)狀態(tài)數(shù)

據(jù)，可選擇“備份整個(gè)系統(tǒng)”或者“只備份系統(tǒng)狀態(tài)數(shù)據(jù)”單項(xiàng)選擇按鈕

5.單擊“下一步”按鈕，打開“要備份日勺項(xiàng)目”對(duì)話框

6.在“備份內(nèi)容”列表框中，通過單擊對(duì)應(yīng)日勺復(fù)選框，選擇要備份的驅(qū)動(dòng)

潛、文獻(xiàn)或文獻(xiàn)夾。要展開“備份內(nèi)容”文本框中的項(xiàng)目，需要雙擊該項(xiàng)目節(jié)點(diǎn)

7.選定需要備份的內(nèi)容后，單擊“下一步”按鈕，打開“備份保留的位置”

對(duì)話框

8.在“備份媒體或文獻(xiàn)名”文本框中顧客需要輸入但愿存儲(chǔ)備份資料H勺媒

體標(biāo)示號(hào)以及完整的途徑，或者通過單擊“瀏覽”按鈕打開“打開”對(duì)話框來選

擇備份媒體和文獻(xiàn)名，這里我們選擇A盤作為備份的媒體

9.單擊“下一步”按鈕，打開“正在完畢備份向?qū)А睂?duì)話框

10.通過單擊“高級(jí)”按鈕，顧客可以進(jìn)行某些備份的高級(jí)設(shè)置，例如，選

擇要執(zhí)行的備份操作類型和指定與否要備份遷移到遠(yuǎn)程存儲(chǔ)中的文獻(xiàn)內(nèi)容

11.單擊“完畢”按鈕后，系統(tǒng)將自動(dòng)對(duì)所選定的項(xiàng)目進(jìn)行備份

12.顧客可以單擊“報(bào)表”按鈕來杳看備份操作的有關(guān)信息，最終單擊“關(guān)

閉”按鈕即可完畢所有備份操作

(2)還原文獻(xiàn)

當(dāng)顧客的計(jì)算機(jī)出現(xiàn)硬件故障、意外刪除或者其他口勺數(shù)據(jù)丟失或損害時(shí)，可

以使用Windows2023的故障恢復(fù)工具還原此前備份的數(shù)據(jù)。下面以詳細(xì)的實(shí)例

簡(jiǎn)介怎樣還原備份的文獻(xiàn)，操作環(huán)節(jié)如下：

1.打開“開始”菜單，選擇“程序”I“附件”I“系統(tǒng)工具”I“備份”命

令，打開“備份”窗口

2.在“歡迎”選項(xiàng)卡中，單擊“還原向?qū)А卑粹o，打開“還原向?qū)А睂?duì)話

框

3.擊“下一步”按鈕，打開“還原項(xiàng)目”對(duì)話框

4.在“還原項(xiàng)目”列表框中，顧客可以單擊某項(xiàng)目前H勺復(fù)選框來選擇想要

還原的驅(qū)動(dòng)器、文獻(xiàn)或文獻(xiàn)夾

5.通過單擊“導(dǎo)入文獻(xiàn)”按鈕，顧客可以對(duì)此前所備份日勺文獻(xiàn)進(jìn)行輸入

6.單擊“下一步”按鈕，系統(tǒng)將自動(dòng)進(jìn)行有關(guān)操作并打開“輸入備份文獻(xiàn)

名”對(duì)話框

7.在“從備份文獻(xiàn)恢復(fù)”文本框中顧客需要輸入備份文獻(xiàn)的名稱，或者通

過單擊“瀏覽”按鈕來選擇備份文蛾進(jìn)行輸入

8.單擊“確定”按鈕，系統(tǒng)將自動(dòng)進(jìn)行還原工作，之后屏幕上將顯示“還

原進(jìn)度”對(duì)話框

9.通過單擊“報(bào)表”按鈕，顧客可以查看還原操作的有關(guān)信息，最終單擊

“關(guān)閉”按鈕結(jié)束還原操作

注釋在“備份”窗口中，使用“備份”和“還原”選項(xiàng)卡也可進(jìn)行備份和還

原工作，措施與“備份向?qū)А焙汀斑€原向?qū)А被鞠嗨啤?/p>

五、安全管理

5.1網(wǎng)絡(luò)安全分析

網(wǎng)絡(luò)襲擊和入侵的重要途徑

網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)襲擊者通過非法的手段（如破譯口令、電子欺騙等）獲得

非法的權(quán)限，并通過使用這些非法日勺權(quán)限使網(wǎng)絡(luò)襲擊者能對(duì)被襲擊日勺主機(jī)進(jìn)行非

授權(quán)的操作。網(wǎng)絡(luò)入侵日勺重要途徑有：破譯口令、IP欺騙和DNS欺騙。

(1)破譯口令

口令是計(jì)算機(jī)系統(tǒng)抵御入侵者的一種重要手段，所謂口令入侵是指使用某些

合法顧客的帳號(hào)和口令登錄到目日勺主機(jī)，然后再實(shí)行襲擊活動(dòng)。這種措施的前提

是必須先得到該主機(jī)上日勺某個(gè)合法顧客的帳號(hào)，然后再進(jìn)行合法顧客口令日勺破

譯。

(2)IP欺騙

IP欺騙是指襲擊者偽造他人日勺IP地址，讓一臺(tái)計(jì)算機(jī)假冒另一臺(tái)計(jì)算機(jī)以

到達(dá)蒙混過關(guān)的I目的。它只能對(duì)某些特定的運(yùn)行TCP/IP的計(jì)算機(jī)進(jìn)行入侵，IP

欺騙運(yùn)用了TCP/IP網(wǎng)絡(luò)協(xié)議的J脆弱性。在TCP的三次握手過程中，入侵者假冒

被入侵主機(jī)的信任主機(jī)與被入侵主機(jī)進(jìn)行連接，棄對(duì)被入侵主機(jī)所信任H勺主機(jī)發(fā)

起沉沒襲擊，便被信仟的主機(jī)處在癱瘓狀態(tài)。當(dāng)主機(jī)正在講行遠(yuǎn)程服務(wù)時(shí)，網(wǎng)絡(luò)

入侵者最輕易獲得目的網(wǎng)絡(luò)的信任關(guān)系，從而進(jìn)行IP欺騙。IP欺騙是建立在對(duì)

目的網(wǎng)絡(luò)的信任關(guān)系基礎(chǔ)之上的。同一網(wǎng)絡(luò)的計(jì)算機(jī)彼此都懂得對(duì)方的地址，它

們之間互相信任。由于這種信任關(guān)系，這些計(jì)算機(jī)彼此可以不進(jìn)行地址H勺認(rèn)證而

執(zhí)行遠(yuǎn)程操作。

(3)DNS欺騙

域名系統(tǒng)(DNS)是一種用于TCP/IP應(yīng)用程序的分布式數(shù)據(jù)庫，它提供主機(jī)

名字和IP地址之間的轉(zhuǎn)換信息。一般，網(wǎng)絡(luò)顧客通過UDP協(xié)議和DNS服務(wù)器進(jìn)

行通信，而服務(wù)器在特定的53端口監(jiān)聽，并返回顧客所需的有關(guān)信息。DNS協(xié)

議不對(duì)轉(zhuǎn)換或信息性的更新進(jìn)行身份認(rèn)證，這使得該協(xié)議被人以某些不一樣日勺方

式加以運(yùn)用。當(dāng)襲擊者危害DNS服務(wù)器并明確地更改主機(jī)名一IP地址映射表

時(shí),DNS欺騙就會(huì)發(fā)生。這些變化被寫入DNS服務(wù)器上歐I轉(zhuǎn)換表。因而，當(dāng)一種客

戶機(jī)祈求查詢時(shí),顧客只能得到這個(gè)偽造歐I地址，該地址是一種完全處在襲擊者

控制下日勺機(jī)器的IP地址。由于網(wǎng)絡(luò)上的主機(jī)都信任DNS服務(wù)潛，因此一種被破壞

的DNS服務(wù)器可以將客戶引導(dǎo)到非法日勺服務(wù)器，也可以欺騙服務(wù)器相信一種IP

地址確實(shí)屬于一種被信任客戶。

網(wǎng)絡(luò)中安全缺陷產(chǎn)生的原因

1.TCP/IP日勺脆弱性

因特網(wǎng)日勺基石是TCP/IP協(xié)議。但不幸的是該協(xié)議對(duì)于網(wǎng)絡(luò)的安全性考慮得

并不多。并且，由于TCP/IP協(xié)議是公布于眾的，假如人們對(duì)TCP/IP很熟悉，就

可以運(yùn)用它日勺安全缺陷來實(shí)行網(wǎng)絡(luò)襲擊。

2.網(wǎng)絡(luò)構(gòu)造日勺不安全性

因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個(gè)局域網(wǎng)所連成日勺一種巨大網(wǎng)絡(luò)。當(dāng)

人們用一臺(tái)主機(jī)和另一局域網(wǎng)的主機(jī)進(jìn)行通信時(shí)，一般狀況下它們之間互相傳送

H勺數(shù)據(jù)流要通過諸多機(jī)器重重轉(zhuǎn)發(fā)，假如襲擊者運(yùn)用一臺(tái)處在顧客日勺數(shù)據(jù)流傳播

途徑上日勺主機(jī)，他就可以劫持顧客的數(shù)據(jù)包。

3.易被竊聽

由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密，因此人們運(yùn)用網(wǎng)上免費(fèi)提供的工具

就很輕易對(duì)網(wǎng)上日勺電子郵件、口令和傳播的文獻(xiàn)進(jìn)行竊聽。

4.缺乏安全意識(shí)

雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障，但人們普遍缺乏安全意識(shí)，從而使這

些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證，進(jìn)行直接

H勺PPP連接從而避開了防火墻的保護(hù)。

5.2網(wǎng)絡(luò)安全的防備措施

在總體設(shè)計(jì)時(shí)要注意如下幾種問題：由于局域網(wǎng)采用的是以廣播為技術(shù)基礎(chǔ)

時(shí)以太網(wǎng)，任何兩個(gè)節(jié)點(diǎn)之間日勺通信數(shù)據(jù)包，不僅被兩個(gè)節(jié)點(diǎn)的網(wǎng)卡所接受，同

步也被處在同一以太網(wǎng)上的任何一種節(jié)點(diǎn)的網(wǎng)卡所截取。因此，只要接入以太網(wǎng)

上日勺任一節(jié)點(diǎn)進(jìn)行偵聽，就可以捕捉發(fā)生在這個(gè)以太網(wǎng)上的所有數(shù)據(jù)包，對(duì)其進(jìn)

行解包分析，從而竊取關(guān)鍵信息。為解除這個(gè)網(wǎng)絡(luò)系統(tǒng)固有歐I安全隱患，可采用

如下措施：

(1)網(wǎng)絡(luò)分段技術(shù)的應(yīng)用將從源頭上杜絕網(wǎng)絡(luò)日勺安全隱患問題

由于局域網(wǎng)采用以互換機(jī)為中心、以路由器為邊界日勺網(wǎng)絡(luò)傳播格局，再加上

基于中心互換機(jī)日勺訪問控制功能和三層互換功能，因此采用物理分段與邏輯分段

兩種措施，來實(shí)現(xiàn)對(duì)局域網(wǎng)日勺安全控制，其目日勺就是將非法顧客與敏感日勺網(wǎng)絡(luò)資

源互相隔離，從而防止非法偵聽，保證信息日勺安全暢通

(2)以互換式集線器替代共享式集線器的方式。

強(qiáng)化計(jì)算機(jī)管理是網(wǎng)絡(luò)系統(tǒng)安全日勺保證。

防火墻

作為信息系統(tǒng)安全產(chǎn)品，防火墻自身也應(yīng)當(dāng)保證安全，不給外部侵入者以可

乘之機(jī)。一般，防火墻的安全性問題來自兩個(gè)方面:其一是防火墻自身的設(shè)計(jì)與否

合理,此類問題一般顧客主線無從入手，只有通過權(quán)威認(rèn)證機(jī)構(gòu)日勺全面測(cè)試才能

確定。因此對(duì)顧客來說,保守的措施是選擇一種通過多家權(quán)威認(rèn)證機(jī)構(gòu)測(cè)試的產(chǎn)

品。其二是使用不妥。一般來說,防火墻日勺許多配置需要系統(tǒng)管理員手工修改,

假如系統(tǒng)管理員對(duì)防火墻不十分熟悉,就有也許在配置過程中遺留大量的安全漏

洞。

IDS

不一樣于防火墻，IDS入侵檢測(cè)系統(tǒng)是一種監(jiān)聽設(shè)備，沒有跨接在任何推路

上，不必網(wǎng)絡(luò)流量流經(jīng)它便可以工作。因此，對(duì)IDS的布署，唯一的規(guī)定是：IDS

應(yīng)當(dāng)掛接在所有所關(guān)注流量都必須流經(jīng)日勺鏈路上。在這里，〃所關(guān)注流量〃指日勺是

來自高危網(wǎng)絡(luò)區(qū)域的I訪問流量和需要進(jìn)行記錄、監(jiān)視的網(wǎng)絡(luò)報(bào)文。在如今的網(wǎng)絡(luò)

拓?fù)渲?，己?jīng)很難找到此前日勺HUB式的共享介質(zhì)沖突域日勺網(wǎng)絡(luò)，絕大部分的網(wǎng)絡(luò)

區(qū)域都已經(jīng)全面升級(jí)到互換式的網(wǎng)絡(luò)構(gòu)造。因此，IDS在互換式網(wǎng)絡(luò)中日勺位置一

般選擇在：

（1）盡量靠近襲擊源

（2）盡量靠近受保護(hù)資源

即服務(wù)器區(qū)域的互換機(jī)上、Internet接入路由器之后的第一臺(tái)互換機(jī)上、

重點(diǎn)保護(hù)網(wǎng)段的局域網(wǎng)互換機(jī)上防火墻和IDS可以分開操作，IDS是個(gè)監(jiān)控系統(tǒng),

可以自行選擇合適的I,或是符合需求的I,例如發(fā)現(xiàn)規(guī)則或監(jiān)控不完善，可以更改

設(shè)置及規(guī)則，或是重新設(shè)置。

六、網(wǎng)間互聯(lián)

將網(wǎng)絡(luò)聯(lián)入INTERNET

七、小結(jié)

通過本次試訓(xùn)，使我對(duì)網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)設(shè)備配置方面均有了更深的理解，

可以基本做到保證系統(tǒng)H勺安全性。從中我理解到，網(wǎng)絡(luò)安全H勺實(shí)質(zhì)就是要保障系

統(tǒng)中的人、設(shè)備、設(shè)施、軟件、數(shù)據(jù)以及多種供應(yīng)品等要素防止多種偶爾的或人

為H勺破壞或襲擊，使它們發(fā)揮正常，保障系統(tǒng)能安全可靠H勺工作。

八、參照文獻(xiàn)

《計(jì)算機(jī)網(wǎng)絡(luò)管理與安全》清華大學(xué)出版社第一版

《計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)》人民郵電出版社黃中偉主編

《計(jì)算機(jī)網(wǎng)絡(luò)》電子工業(yè)出版社楊明福主編

《入侵檢測(cè)技術(shù)》人民郵電出版社曹元大主編

辦公室/樓布線網(wǎng)絡(luò)設(shè)計(jì)原則及實(shí)行

布線系統(tǒng)是建筑或建筑群內(nèi)的網(wǎng)絡(luò)，是實(shí)現(xiàn)智能化時(shí)基礎(chǔ)。它不僅使建筑物內(nèi)語音和數(shù)

據(jù)通信設(shè)備、互換設(shè)備和其他信息管理系統(tǒng)彼此相通，并且是連接這些設(shè)備與建筑物外部的

通信網(wǎng)絡(luò)。實(shí)現(xiàn)辦公室電腦和有關(guān)辦公設(shè)備信息接口的J連網(wǎng)，并保證其可靈活使用性，使用

穩(wěn)定性，長(zhǎng)期使用性，外觀美觀性。

而辦公室布線作為顧客的最終使用的信息點(diǎn)（信息插座），在墻上安放日勺位置、使用與

否以便，信息點(diǎn)的多少以及后來出現(xiàn)問題能否便于維護(hù)是我們進(jìn)行辦公室網(wǎng)絡(luò)布線必須要考

慮的。因此，辦公室里強(qiáng)弱電（電力電源和圖象、數(shù)據(jù)、語音）線路口勺走向等原因都是我們

規(guī)劃與設(shè)計(jì)日勺范圍之中，因此辦公室布線網(wǎng)絡(luò)，細(xì)節(jié)決定成敗。我們?cè)O(shè)計(jì)思緒就是采用辦公

室布線系統(tǒng)的原則進(jìn)行實(shí)行，這樣管理維護(hù)以便，系統(tǒng)設(shè)計(jì)有一定超前性，考慮此后未來的

高規(guī)定應(yīng)用。

一、辦公室布線網(wǎng)絡(luò)設(shè)計(jì)原則

1、綜合性

辦公室布線需要滿足多種不一樣模擬或數(shù)字信號(hào)的傳播需求，將所有H勺語言、數(shù)據(jù)、

圖象、監(jiān)控設(shè)備H勺布線組合在?套原則H勺布線系統(tǒng)上，設(shè)備與信息出I」之間只需?根原則

的連接線通過原則的接口把它們接通即可。

2、可靠性

辦公室布線系統(tǒng)使用的產(chǎn)品必須要通過國(guó)際組織認(rèn)證，布線系統(tǒng)日勺設(shè)計(jì)、安裝、測(cè)試

以ANSIEIA/TIA568A及GB/T50311-200為布線原則、遵照國(guó)內(nèi)的布線規(guī)范和測(cè)試規(guī)范。

3、靈活性

每個(gè)辦公地點(diǎn)究竟使用多少個(gè)信息點(diǎn)，辦公室布線不僅滿足顧客目前需求，也要符合

顧客對(duì)未來信息系統(tǒng)統(tǒng)的期望；并且數(shù)據(jù)、語音雙絞線布線應(yīng)具有可換性，構(gòu)成一套完整的

布線系統(tǒng)。

4、合理性

辦公室強(qiáng)弱電的布線走向要合理搭配，互不干擾，并且要外形美觀；顧客同步使用計(jì)

算機(jī)的電源、、網(wǎng)線要以便操作、便于后來的運(yùn)行維護(hù)。

5、有線和無線的互補(bǔ)性

根據(jù)大樓的詳細(xì)建筑環(huán)境和辦公規(guī)定，長(zhǎng)期還是臨時(shí)使用網(wǎng)絡(luò)等狀況下，決定采用有

線的布線還是無線；一般來說，是將有線和無線結(jié)合起來，發(fā)揮各自H勺專長(zhǎng)，來到達(dá)我們上

網(wǎng)辦公的目日勺。

二、辦公室布線網(wǎng)絡(luò)H勺實(shí)行

1、辦公室布線的需求

辦公室布線的信息插座作為布線系統(tǒng)H勺水平子系統(tǒng)一部分，不管企業(yè)H勺辦公應(yīng)用怎樣

變化，辦公室綜合布線需要滿足我們?nèi)绮芬?guī)定。

對(duì)的I規(guī)定：運(yùn)用互換機(jī)，將企業(yè)與外界有效地聯(lián)絡(luò)起來，同步以便內(nèi)部通話。

對(duì)電腦網(wǎng)絡(luò)的規(guī)定：綜合布線采用星形構(gòu)造，能支持目前及此后的網(wǎng)絡(luò)應(yīng)用一一10Mb以

太網(wǎng)、100Mb迅速以太網(wǎng)、1000Mb千兆位以太網(wǎng)。對(duì)圖像傳播方面的需求：模擬圖像、數(shù)

字圖像、會(huì)議電視等。

現(xiàn)代化的辦公環(huán)境，通訊時(shí)刻要保證穩(wěn)定可靠。在出現(xiàn)下面狀況日勺時(shí)候，我們都要謹(jǐn)

慎考慮布線系統(tǒng)：在新大樓修建前，在新大樓修建中，在舊樓改造時(shí)，在企業(yè)需遷新址時(shí)：

在企業(yè)、電腦應(yīng)用增長(zhǎng)，而尚未采用綜合布線時(shí)：在企業(yè)以往的布線系統(tǒng)不能滿足需求

時(shí)。

2、信息插座的安裝位置

對(duì)于辦公樓環(huán)境而言，辦公空間有大開間，也有四壁U勺小房間。對(duì)這兩種形式下的工

作區(qū)子系統(tǒng)的面板安裝采用不一樣H勺安裝措施。小房間不需要分隔板，信息插座只需安裝于

墻上；對(duì)于大開間而言，選用如下兩種形式的安裝措施：

1）信息插座安裝于地面上

規(guī)定安裝于地面的金屬底盒應(yīng)當(dāng)是密封的、防水、防塵并可帶有升降的功能。此措施

對(duì)于設(shè)計(jì)安裝造價(jià)較高。并且由于事先無法預(yù)知工作人員H勺辦公位置，因此靈活性不是很好,

提議根據(jù)房間打勺功能用途確定位置后，作好預(yù)埋，但不合適大量使用，以免影響美觀。

2）信息插座安裝于墻上

此措施在分隔板位置未確定狀況下，可沿大開間四面口勺墻面每隔一定距離均勻地安裝

RJ45埋入式插座。RJ45埋入式信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座

和電源插座日勺低邊緣線距地板水平面30cm。信息模塊與雙絞線壓接時(shí)，注意顏色標(biāo)號(hào)配對(duì),

進(jìn)行對(duì)的壓接。連接方式分為568A和568B兩種方式，兩種方式均可采用，但注意在一套

系統(tǒng)方案中只能統(tǒng)一采用一種方式。

3、辦公室布線電纜走線方式

辦公室電纜可以直接走天花板架，放入線槽，埋入墻中，工業(yè)原則容許在靠近連接地

方引入結(jié)合點(diǎn)。

1）采用走吊頂口勺輕型槽型電纜橋架日勺方式這種方式合用于大型建筑物。為水平線纜提供

機(jī)械保護(hù)和支持日勺裝配式槽型電纜橋架，是?種閉合式金屬橋架，安裝在吊頂內(nèi)，從弱電豎

井引向設(shè)有信息點(diǎn)的房間，在由預(yù)埋在墻內(nèi)的不一樣規(guī)格的鐵管，將線路引到墻上的暗裝鐵

盒內(nèi)。線槽的材料為冷軋合金板，表面可進(jìn)行對(duì)應(yīng)處理，如鍍鋅、噴塑、烤漆等，線槽可以

根據(jù)狀況選用不一樣的規(guī)格。為保證線纜日勺轉(zhuǎn)彎半徑，線槽需配以對(duì)應(yīng)規(guī)格口勺分支配件，以

提供線路路由IJ勺轉(zhuǎn)彎自如，

為保證線路的安全，應(yīng)使槽體有良好H勺接地端，金屬線槽、金屬軟管、金屬橋架及分

派線機(jī)柜均需整體連接，然后接地，如不能確定信息出口精確位置，拉線時(shí)可先將線纜盤在

吊頂內(nèi)的出線口，待詳細(xì)位置確定后，再引到信息出口。

2）采用地面線槽走線方式

這種方式適應(yīng)于大開間的辦公間，有密集的地面型信息出11時(shí)狀況，提議先在地面墊

層中預(yù)埋金屬線槽或線槽地板。主干槽從弱電豎井引出，沿走廊引向設(shè)右信息點(diǎn)的各房間，

再用支架槽引向房間內(nèi)的信息點(diǎn)出線口，強(qiáng)電線路可以與弱電線路平等配置，但需分隔于不

一樣的線槽中，這樣可以向每i種顧客提供一種包括數(shù)據(jù)、話音、不間斷電源、照明電源出

11時(shí)集成面板，真正作到在一種清潔日勺環(huán)境中，實(shí)現(xiàn)辦公自動(dòng)化。

4、辦公室其他的布線細(xì)節(jié)

在每個(gè)辦公室布置的信息點(diǎn)（信息插座）應(yīng)當(dāng)和辦公室的J電源插座布在同一種水平方

向上，并且間距30cm左右：這樣布線重要是便于顧客的電源和雙絞線網(wǎng)線的同步連接，也

便于后米維修維護(hù)；目前布置每個(gè)信息插座最佳能采用4LI的布線面板，二個(gè)網(wǎng)絡(luò)接口布線

（一種外網(wǎng)、一種內(nèi)網(wǎng)），二個(gè)語音點(diǎn)（一種內(nèi)線、一種外線），并且網(wǎng)絡(luò)數(shù)據(jù)與語音布線可

以互換使用；根據(jù)企業(yè)的）實(shí)際需求狀況，設(shè)計(jì)每個(gè)辦公室H勺信息點(diǎn)和語音點(diǎn)，接每個(gè)信息點(diǎn)

的附近應(yīng)當(dāng)配置電源插座，有時(shí)候在辦公室合適的I位置還需要布視頻點(diǎn)，火火系統(tǒng)探頭以及

監(jiān)控點(diǎn)等布線細(xì)節(jié)。

辦公室布線系統(tǒng)與辦公室H勺裝修及辦公室家俱日勺配置緊密相連，辦公室布線系統(tǒng)是一套

原則的配線系統(tǒng)，綜合了所有H勺語音、數(shù)據(jù)、圖像與監(jiān)挖等設(shè)備，可以將多種設(shè)備終端插頭

插入原則的信息插座內(nèi)。辦公室布線系統(tǒng)對(duì)不一樣廠家的語音、數(shù)據(jù)設(shè)備均可兼容，且使用

相似的電纜與配線架、相似的插頭和模塊插孔。

多種辦公室的網(wǎng)絡(luò)布線要在企業(yè)網(wǎng)建設(shè)時(shí)計(jì)算機(jī)裝備數(shù)量的基礎(chǔ)上考慮60%左右的冗

余，防止網(wǎng)絡(luò)建成很快，某些辦公室因端口數(shù)量局限性而連接網(wǎng)段擴(kuò)展設(shè)備如集線器、互換

機(jī)致使網(wǎng)絡(luò)通訊出現(xiàn)故障，

辦公室布線系統(tǒng)采用模塊化設(shè)計(jì)，布線系統(tǒng)中除固定于辦公室內(nèi)的水平線纜外，其他所

有的接插件都是模塊化原則件，易于擴(kuò)充及重新配置。辦公室布線系統(tǒng)能將目前和未來口勺語

音、數(shù)據(jù)、網(wǎng)絡(luò)、互連設(shè)備以及監(jiān)控設(shè)備很以便地?cái)U(kuò)展進(jìn)去，是真正面向未來的先進(jìn)技術(shù)。

5、辦公室無線網(wǎng)絡(luò)“布線”（“活動(dòng)辦公室”）

為適應(yīng)市場(chǎng)H勺變化，對(duì)企業(yè)內(nèi)部進(jìn)行了調(diào)整，調(diào)整后原有辦公室內(nèi)R勺人員增長(zhǎng)，原有的

布線端口已不能滿足調(diào)整后的辦公需要。并且企業(yè)H勺工作方式也發(fā)生了變化，常常有臨時(shí)人

員在辦公室內(nèi)處理業(yè)務(wù)。佞如企業(yè)辦公環(huán)境是舊的I大樓；或者由于企業(yè)的發(fā)展需要辦公地點(diǎn)

不能固定在一種大樓等這種狀況不能進(jìn)行有線布線。

這時(shí)候就可以考慮采用建立無線網(wǎng)絡(luò)為移動(dòng)辦公人員提供網(wǎng)絡(luò)接入；運(yùn)用無線網(wǎng)絡(luò)“布

線”可以使顧客擁的?種可以隨時(shí)移動(dòng)的辦公區(qū)域。對(duì)于需要隨時(shí)增長(zhǎng)辦公節(jié)點(diǎn)而又需要網(wǎng)

絡(luò)連接辦公區(qū)域日勺企業(yè)，這一點(diǎn)十分有用?！盎顒?dòng)辦公室”能使這些新增長(zhǎng)日勺辦公接入點(diǎn)使

用辦公室內(nèi)原有H勺打印機(jī)、存儲(chǔ)設(shè)備等所有共享設(shè)備，操作簡(jiǎn)樸到只需要插入一塊無線網(wǎng)卡

即可。這樣就彌補(bǔ)了有線布線的缺陷，將有線和無線結(jié)合起來，滿足企業(yè)上網(wǎng)辦公R勺實(shí)際需

求。

按發(fā)達(dá)企業(yè)辦公大樓實(shí)際布局狀況，有兩種布線方案：

第?方案，所有主干互換機(jī)都是在機(jī)房管理，每?辦公樓層室內(nèi)所需要配置線材都要

辦公樓一層辦公樓二層辦公樓N層

這樣布線方案長(zhǎng)處在后來維護(hù)以便，可以真確迅速地懂得網(wǎng)絡(luò)故障在那里，并且網(wǎng)絡(luò)

傳播較快，原則網(wǎng)絡(luò)（不受外來干擾等原因）一般平均速率達(dá)90M/S以上。

第二方案，主干網(wǎng)絡(luò)互換機(jī)在機(jī)房，每一辦公樓樓層或每一室都配次互換機(jī)，并且有

兩條線材到機(jī)房主干互換機(jī)（一條作主傳播，另一條作后備）（圖二