《淮阴工学院计算计算机网络大作业.》由会员分享，可在线阅读，更多相关《淮阴工学院计算计算机网络大作业.（8页珍藏版）》请在金锄头文库上搜索。
1、 计算机网络大作业：一、某计算机实验室需要40台计算机、2台交换机、网线若干、水晶头（RJ45）若干。按当前的主流配置，请制作一个配置清单。论述一下如何组建一个局域网，并从局域网NOS、防火墙的设置与用户行为习惯方面阐述如何防护网络型病毒、木马与黑客的攻击。二、要求不得脱离实际情况：涵盖内容包括需要的网络设备选择，设备清单与最新配置、拓扑结构、采用相关的技术、网络操作系统（服务器版和客户机版）的安装网络设置、网络互联、防火墙的构建与防护设置等。三、用淮阴工学院专用论文纸手写，字数不得少于3000字。书写中如果有画的图或者表，可以用A4纸打印处理（请做好题注和标记），粘贴到论文纸中。上交时请装订
2、好，第一页为封面（课程名；班级名：学号：作者：年月日）。最后一页如果有参考文献，请按顺序列好局域网的创建与防护一、局域网的简单介绍局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库
3、等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。二 、设计要求下面以某计算机实验室需要40台计算机，2台交换机为例阐述一下如何组建局域网，由于学校对网络安全要求性较高，对灵活性和拓展性要求一般，费用低，易于维护，所以可以选择星型总线拓扑结构。三 星型拓扑
4、结构星型结构是最古老的一种连接方式，大家每天都使用的电话属于这种结构。一般网络环境都被设计成星型拓扑结构。星型网是广泛而又首选使用的网络拓扑设计之一。星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点（工作站、服务器）都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。星型拓扑结构便于集中控制，因为端用户之间的通信必须经过中心站。由于这一特点，也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信。同时星型拓扑结构的网络延迟时间较小，系统的可靠性较高。在星型拓扑结构中，网络中的各节点通过点到点的方式连接到一个中央节点（又称中央转接站
5、，一般是集线器或交换机）上，由该中央节点向目的节点传送信息。中央节点执行集中式通信控制策略，因此中央节点相当复杂，负担比各节点重得多。在星型网中任何两个节点要进行通信都必须经过中央节点控制。在星型网中任何两个节点要进行通信都必须经过中央节点控制。因此，中央节点的主要功能有三项：当要求通信的站点发出通信请求后，控制器要检查中央转接站是否有空闲的通路，被叫设备是否空闲，从而决定是否能建立双方的物理连接；在两台设备通信过程中要维持这一通路；当通信完成或者不成功要求拆线时，中央转接站应能拆除上述通道。集中式结构便于集中控制。同时它的网络延迟时间较小，传输误差较低。但这种结构非常不利的是，中心系统必须具
6、有极高的可靠性，因为中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统通常采用双机热备份，以提高系统的可靠性。四、配置局域网 4.1前期工作所需材料 网线若干、水晶头（Rj45）若干、压线钳、测线仪等网络布线 根据物理位置和距离情况，制作若干根网线，并且通过测试确保网线的连通性。在制作网线方面，有两种布线方式，一种是平行布线方式，适合不同种类的设备进行互联时;另一种是交叉布线方式，适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。4.2 以Windows Xp系统为例，在Windows XP中，用户可以通过局域网实现资料共享和信息的交流。具体设置如下.配置网卡 在你正确安装
7、完网卡及相应的驱动程序后，Windows XP将为它检测到的网卡创建一个局域网连接。 （1）打开控制面板中的“网络连接”项，可以看到在“网络连接”窗口中已经建立的局域网连接。 （2）右键单击“本地连接”图标，在快捷菜单中选择“属性”命令，打开“本地连接属性”对话框，在对话框的上方将列出连接时使用的网络适配器，单击“配置”按钮，打开相应的对话框，在该对话框中可以对网络适配器进行设置。 （3）在该对话框中共有“常规”、“高级”、“驱动程序”、“资源”四个标签，我们可以通过这四个标签对网络适配器进行相应的配置。由于其配置方法与Windows 9x/2000相似，此处不在详细讲述。 4.3.网络组件的
8、设置 网络组件是指当计算机连接到网络时，用来进行通信的客户、服务和协议。 （1）安装协议：在网络适配器安装正确后，Windows XP默认安装有“Internet协议”，即TCP/IP协议。如果需要添加其他的协议，请单击“安装”按钮，以打开“选择网络组件类型”对话框，在此对话框中用户可以选择要安装组件的类型。 双击“协议”选项，打开“选择网络协议”对话框，该对话框中的列表中列出了当前可用的协议，选中需要添加的协议，单击“确定”按钮即可进行安装。 （2）设置TCP/IP协议：TCP/IP协议是Internet最重要的通信协议，它提供了远程登录、文件传输、电子邮件和WWW等网络服务。是系统默认安装
9、的协议。 在“本地连接属性”对话框中，双击列表中的“Internet协议（TCP/IP）”项，打开“Internet协议属性”对话框，在该对话框中，你可以设置IP地址、子网掩码、默认网关等。 （3）设置各电脑的IP地址，一般来说，对于局域网用户，IP地址推荐的范围是“192.168.1.1”至“192.168.1.254”，对于每台电脑，都应该指定在该范围内且唯一的IP，子网掩码：“255.255.255.0”，其它各项按默认处理。IP地址的设置方法：右击“本地连接”，进入“本地连接 属性”对话框，双击“Internet 协议版本4（Tcp/IP)”,打开设置对话框 ，输入IP地址和子网掩码。
10、子网掩码：局域网中该项一般设置为255.255.255.0。默认网关：如果本地计算机需要通过其他计算机访问Internet，需要将“默认网关”设置为代理服务器的IP地址。 按照同样的方法设置局域网中的每一台计算机。（4）在各电脑的IP设置完成后，就进行各计算机之间的互通性测试。测试方法：打开“运行”对话框，在任意一台计算机上通过命令“ping 192.168.1.X”(X代表任意一台计算机制IP最后一组数字）来测试，如果出现如下界面，说明网络已连接。至此，整个局域网就搭建完成。五、局域网病毒入侵原理及现象NOS(网络操作系统)负责管理局域网（LAN）用户之间、局域网用户与公网之间的链接。网络操
11、作系统是网络至关重要的环节，网络操作系统除了完成单操作系统的功能外，还负责网络内其他计算机的管理工作。5.1病毒入侵原理一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。（1）病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；（2）病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；（3）病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中（4）如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。5.2局域网计算机的
12、病毒防护、1建立良好的安全习惯。不要轻易打开一些来历不明的邮件及附件，不要上一些不太了解的网站，不要运行从互联网上下载的未经杀毒处理的软件等，这些必要的习惯会使您的计算机更加安全。 2关闭或删除系统中不需要的服务。默认情况下，操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大作用，如果删除它们，就能大大减少被攻击的可能性，增强电脑的安全。 3经常升级操作系统的安全补丁。目前微软和部分第三方的公司，已经推出一些自动为局域网内客户端集中打补丁的产品。选取这类产品可以有效、及时地为客户端打好操作系统的安全补丁。 4使用复杂的密码。有许多网络病毒是通过猜测简单密码的方式攻击率。 5迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其他计算机。 6最好是安装专业的防毒软件进行全面监控安装了反病毒软件之后，应该经常进行升级、将一些主要监控打开（如邮件监控）、遇到问题要及时上报，这样才能更好地保障计算机的安全。 系统的，因此使用复杂的密码，将会大大提高计算机的安全系数，减少被病毒攻击的概
