中小型企业网络规划与建设实例讲解

第一篇：中小型企业网络规划与建设实例讲解

中小型企业网络规划与建设实例讲解

何为中小型企业，时至今日电脑办公越来越普及，人员流动性越来越大，一般我们认为办公电脑在50台以下，分支机构不超二个的差不多就是中小型企业。

在以前我们不太会关注这类企业的IT信息化建设，因为他们太小，电脑的数量太少，无非就是三五台电脑，一个路由器，一个交换机几根网线。投资不大，网线在办公室里乱飞，可是随着办公自动化程度的提高，电脑数量成倍数增长，局域网内的病毒的泛滥，BT类软件的任意下载，往往会让我们的网络瘫痪。所以，未雨绸缪，在网络建设的初期就规化设计好自已的网络，往往会事半功倍，而且还少了很多不必要的烦忧。

首先第一点就是要了解自已的需求

我们需要了解自已单位日常工作哪些部门使用了电脑，做些什么工作，需要在网络中连接哪些设备，设备分别要放在什么位置，记住这很重要，目前原材料高涨的直接后果就是网线涨价，一箱305的符合国家标准的网线最便宜的也要七百多,在施工中随便拉几条线有时候就会多用上几箱线,找到合理的设备放置位置可以节约很多成本,第二点就是在建设中请使用正规产品

这点我们深有体会,有时候我们帮助某些单位升级他们原有的网络,可是发现他们的材料都用的是些水货,这些水货在使用中总是会出许多问题,例如数据掉包,断网.还有更严重的，劣质材料造成的不稳定信号在网络中还会产生广播风暴，让整个网络不能正常使用，还会让交换机端口死机。

第三点就是在施工中走线不要与电线或电话线一起

有线电视线走在了一起，电线中的高频信号会干扰到网络。电话线，有线电视线平常是没有什么问题的，但它们与室外的电缆连在了一起，在雷雨季节它们会接收到感应雷电。感应雷又会串到网络中来，可以想象到，如果你几万块的设备被雷击中，会有多么心痛，还有就是交换机最好有接地。

我们现在从几个实例中来看看如何建中小企业网：

例一

五六台电脑，一个打印机。一条ADSL线路没有分支机构。

这可能是最小的企业网了，但是数量也是最多的.他们没有什么过多的要求，就是能上上网，查询要用的资料。在网上联系客户。

我们购买路由器的时候请买带策略管理的，这样方便我们在网关处对整个网进行设置，这类小企业路由器有很多选择，例如TPLINK 的Ｒ４８０ 或 腾达t480等等同类的路由就可以，价格不高，六百左右。电脑内的共享全部关闭掉，只保留一个ＴＣＰ／ＩＰ协议，像360这类免费的安全软件及360杀毒软件可以全装上。（这里可能有很多朋友要笑我了，说360垃圾，但我也要问一下各位朋友，有没有哪个杀毒软件是百毒不侵的？杀毒软件有一个就行了不必太多）。

最好能购买一台NAS可以方便我们在局域网网上共享文件同时还可以把我们的打印机共享起来,这样就比较安全可靠了。当然，不想买也行，想节约就在某台电脑上开个网上邻居共享就行了，共享硬盘也可以共享打印机，这不用成本，但是安全性太低。

例二

在这个例子里我们的网络里的设备开始多起来,办公室的笔记本四五个,要求可以在整个办公场所无线工作,要求管理网络使部分电脑不能访问互联网.还要限制访问互联网的速度.库房距离机房三百米远，里面也有电脑与服务器相连访问数据库。

我们在某县医院做过这样项目,整个大楼里的各科室电脑连接服务器里的数据库，病人看病无纸化操作，服务器里的数据实时更新，这对于整个网络的稳定要求很高，我们把交换机放置在中间楼层，这样到各科室距离都很近，可以节约材料。在机房里放了一台2000KVA的UPS后备电源来保证服务器的正常运行，服务器和交换机路由器都放置在一台2米的机柜中，保证其不会有人乱动，机房地面安装有防静电地板，一根4毫米截面的单股铜芯线做地线与打入地下二米深的钢筋连接，各个电源面板都有接地，一个空调保证室内温度正常，每隔二层楼我们放置一台DLINK的AP来保障笔记本电脑的使用，AP使用了吸顶天线来增强信号。最伤神的就是其中药房与医院大楼相隔三百米，这已经超过普通五类双绞线的传输极限。也想过使用无线桥接，但是数据库对信号质量要求很高，AP有时候会有掉包的现像，这会使我们的医院管理软件中断，所以我们最后还是使用了网络延长器这种投机取巧的方式来实现我们目地，网络延长器也算的上是HUB的一种，它不过是使用了大功率电路来保证信号的长距传送，我们使用的是户外防水电缆，这种电缆有双层PVC表皮，而且我们的线路走的是地下，没有露天。如果各位朋友要露天走线我建议还是用光纤，因为不用担心夏天的雷电，现在雷电越来越平凡，一个网络想要稳定，各种因素都要考虑在里面。实际上现在光纤的价格比超五类双绞线还便宜，只是要多一个多纤焊接的过程。

这里我们的数据量比较大了，可以使用更强大一些的路由，例如<<网络建设第一波 中小企业核心路由器导购>>一文中的几种路由就值得一用。我们还需要把部分电脑区别对待，文职工作的电脑我们要许可访问互联网，其它的一律不许访问。禁止BT，QQ，等等这些功能只要通过路由器的基于IP的QoS功能就可以实现。而且这类路由对于ARP、DDOS、分片攻击手断有了很好的防护能力。

在这类工作环境中，我们在机房放置一台带LAN口的工作组打印复印一体机来处理大的打印任务，其它的科室自已分别有适合自已使用的打印机，例如收费、财务科等就要用票证打印机，化验，CT等就要用彩色的，普通办公室就用小激光啦。

例三

小区ISP

有一段时间。我们代理过电信，联通的光纤宽带小区，也就是向通信公司租一条10M的光纤，自已在小区里发展客户，我们与小区的物业合作，每个楼道放置一个交换箱，里面有交换机和光收发器。五类双绞线到住户家。楼道与楼道间用光纤，光纤走小区的弱电井到物业管理办，电信的光纤接口也在这里，楼道交换机使用普通的国产机架式，没什么特别，主交换使用的带VLAN的来隔离广播风暴，路由器使用的是DIY的2U带PPPOE服务的ROS软路由。每个楼道交换机外壳都接地，业主使用虚拟拨号上网，软路由基本上是无人值守况态，我们在公司就可以远程管理用户。很少到现场去，用户开户，交费都到公司来。

在各种工程中，我们尽量使用普通的国产设备，一是价格便宜，二是更换及时，方便，还有就是这类普通的交换机功能少却很少死机，反道是用了华为，思科的地方时不时有死机的情况，这让人很伤脑子。

第二篇：中小型企业绩效考核方案(实例)

中小型企业绩效考核方案（实例）

第一章 总 则

第一条：为进一步规范我公司的人力资源管理制度，建立一支高素质、高境界和高度团结的员工队伍，创造一种自我激励、自我约束和促进优秀人才脱颖而出的用人机制，为公司的快速成长和高效运作提供保障，特制定本方案。

第二条：本规定适用于公司所有被考核员工(不包括一线工人)。

第二章 绩效考核基础管理

第三条：为保证绩效考核的客观、公正，成立以总经理为核心的绩效考核管理小组，以对绩效考核的有效性进行监督和平衡。

其主要职责为：领导和指导绩效考核工作，听取各部门主管的初步评估意见和汇报，纠正评估中的偏差，有效地控制考核评估的尺度，确保绩效考核的客观公正。

主 任：总经理

副主任：分管人力资源经理 成 员：各部门负责人

第四条：绩效考核的基本原则：

1、坚持公开、公平、公正的原则。

2、一级考核一级、上级考核下级的原则。

3、工作目标的设置，坚持能量化的量化、不能量化的也要有相应的评分标准的原则。

4、以岗位职责为主要依据，坚持上下结合、左右结合，定性与定量考核相结合的原则。

5、考核人对考评对象应该坚持事前指导、事中支持、事后检查的原则。

6、坚持被考核人的意见应当受到尊重，并具有申请复核权的原则。

第五条：绩效考核的目的：

1、通过进行绩效考核，提高管理者“带队伍”的能力;

2、通过进行绩效考核，加强管理者与被管理者之间的相互理解和信任;

3、通过管理者与被管理者经常性、系统性的沟通，增强员工对公司的认同感和归属感，有效地调动员工工作积极性;

4、为薪酬、福利、晋升、培训等激励政策的实施提供依据。

第六条：绩效考核管理的基础工作 绩效考核管理制度

1、进行岗位分析、设计制定每个员工的《岗位职责说明书》。

2、员工每月、每周必须有工作计划和工作总结。

3、形成有效的人力资源管理机制，让绩效考核与人力资源的其它环节(如培训开发、管理沟通、岗位轮换、晋升等)相互联结、相互促进。

第三章 绩效考核的实施细则

第七条：绩效考核的考核因素

1、对员工的考核因素主要分为：工作业绩、岗位职责、报表和例外考核四部分。

工作业绩：是考核的主要内容，采用目标管理方法，指员工每月工作计划的完成情况;岗位职责：是指员工岗位责任书中规定的条款;报表：是指按管理制度的相关规定，必须定时上交的表格、报告等;例外事件考核：出勤、重大贡献、重大失误及其他项目的考核。

2、考核因素的比重及计算方式： 考核因素比重表

月度考核奖金=工作业绩总得分×70%+岗位职责总得分×20%+报表总得分×10%+例外考核总得分

3、工作业绩考核办法：

(1)员工每月3日前，必须制订《月度工作计划表》，制订《月度工作计划表》的主要依据，第一个来源是依据公司年初提出的工作计划和任务要求分解到各个部门的目标;第二个来源是根据岗位职责确定的考核指标。员工的《月度工作计划表》必须经过分管领导的同意才能生效。

(2)各部门员工在每月底的最后一天填写当月《月度工作目标完成情况汇报表》，对照《月度工作计划表》，按完成工作量的情况，以100分为满分，先做自评，然后由分管领导进行评定。

4、岗位职责的考核办法：

根据每个员工的岗位职责，分管领导要时常进行检查工作，对于没有在当月《月度工作计划表》中列出的项目，但仍属于该岗位的职责，也要进行考核，以100分为满分，先做自评，然后由分管领导进行评定。

5、报表的考核办法：

(1)员工不填写某一份报表，此分全失;(2)每份报表每拖延一天，扣5分，直至扣完100分为止。

6、例外考核办法：(每1考核分为10元人民币)(1)出勤考核办法： 缺勤扣分表

(海量营销管理培训资料下载)(2)重大贡献、重大失误考核办法： 重大贡献考核奖励标准

(3)其他事项考核办法：如服务态度等，标准由人力资源部自行设定。例：如果客户针对服务态度每投诉一次，该员工月考核减10-100分。

7、考核的时间：

月度考核的时间为次月的30日至2日;考核在次年的一月1日至5日，若逢节假日，依次顺延。

第八条：考核定级

依据考核总得分情况，将考核指标的好坏定为5级，具体定义如下：

指标完成情况定级及打分表(海量营销管理培训资料下载)

第四章 绩效考核结果的管理

第九条：绩效考核结果的管理

人力资源部做好统计和考评跟踪，并整理员工的绩效考核表，建立员工绩效考核档案，以备查、检索。

第十条：考核结果的运用

1、绩效奖金分配

根据绩效考评的结果确定绩效考评等级程度，进行绩效奖金的分配。

2、表彰

对公司员工每月考评得分进行排序，第一名授予“杰出奖”，并通报表扬。

3、培训和人事调整

(1)连续三个月考核结果为A的“杰出奖”获得者应列为重点培养对象，实施外派培训、轮岗培训等激励方式。

(2)一年内考评2次“低于要求”者，应予以降职、下岗直到辞退。

(3)人力资源部总结考核情况，分析考核的成效，提出公司员工的成长点、存在的不足和可以进一步提高的问题，以及员工进一步的发展方向和可以发挥的潜力;同时，对绩效考核方案进行完善。

6、每次绩效考核结束后，由人力资源部负责汇总计算考核奖金，报财务部计发当月工资。

第十一条：考核的内容主要为全年各月份的考核得分平均值。第十二条：公司内凡有与本规定相抵触的规章制度，以本制度为准。第十三条：本制度由人力资源部负责解释。第十四条：本制度自下发之日起执行。

附 件：

附件一：《考评须知》 附件二：《员工月度考核表》 附件三：《员工月度考核表》范例

附件四：各部门员工《岗位职责说明书》为本条例的重要组成部分 附件五：各类相关报表也是本条例的组成部分

一、《考评须知》 员工月度考核表

1、分项得分=自我评分×30%+领导评分×70%

2、例外考核总分=出勤得分+重要贡献得分+重要失误得分+其他情况得分

3、当月考核总得分=(工作业绩分×70%+岗位职责分×20%+报表分×10%)+例外考核总得分

4、月度考核奖金=(工作业绩总得分×70%+岗位职责总得分×20%+报表总得分×10%)/100×考核奖金基数+例外考核总得分×10元/分

员工月度考核表(范例)范例说明：

假设张三的每月考核基数为1000元，根据月度考核奖金公式

则张三当月考核奖金=86.5×70%+92.5×20%+85×10%)/100×1000元+(-6.5)分×10元/分

=876.3元-65元=811.3元

第三篇：中小型公司企业网络规划与安全设计

编号：

中国农业大学现代远程教育

毕业论文（设计）

中小型公司企业网络规划与安全设计

学 生 高 鹏 指导教师 杨永刚（教授）专 业 电气工程及其自动化 层 次 专升本 批 次 102 学 号 W370803102017 学习中心 山东农业工程学院 工作单位 上海通用东岳汽车

2014年 09月

中国农业大学网络教育学院制

独 创 性 声 明

本人声明所呈交的毕业论文（设计）是我个人进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写过的研究成果，也不包含为获得中国农业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在毕业论文（设计）中作了明确的说明并表示了谢意。

学生签名：

时间：

****年**月**日

关于论文（设计）使用授权的说明

本人完全了解《中国农业大学网络教育学院本、专科毕业论文（设计）工作条例（暂行规定）》对：“成绩为优秀毕业论文（设计），网络教育学院将有权选取部分论文（设计）全文汇编成集或者在网上公开发布。如因著作权发生纠纷，由学生本人负责”完全认可，并同意中国农业大学网络教育学院可以以不同方式在不同媒体上发表、传播毕业论文（设计）的全部或部分内容。中国农业大学网络教育学院有权保留送交论文（设计）的复印件和磁盘，允许论文（设计）被查阅和借阅，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。

[保密的毕业论文（设计）在解密后应遵守此协议]

学生签名：

时间：

****年**月**日

密级：（请注明密级及保密期限）

摘 要

随着INTERNET的发展，网络技术也得到了飞速的发展。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。而当今社会是一个以网络为平台的信息时代，企业信息化已成为企业的重要资源和重要的竞争条件。企业对网络的组建和规范的要求日益突出，企业的沟通，应用，财务，决策，会议等都要在企业网络上传输，构建一个安全可靠，高效实用，可扩展，方便管理的网络已经成为企业成功的奠基石。

为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的交流，节省办公的开销，提高企业的管理水平，企业发展Intranet（企业内部网）已经是刻不容缓。关键词：网络技术 Intranet 企业发展 安全

目

录

前 言....................................................1

一、需求分析.............................................2

1.1 网络功能需求..................................................2 1.2 网络性能需求..................................................2 1.3 项目设计原则.................................................2 1.3.1 实用性和经济性...........................................2 1.3.2 先进性和成熟性...........................................3 1.3.3 可靠性和稳定性...........................................3 1.3.4 安全性和保密性...........................................3

二、企业方案设计..........................................................................................................4

2.1 网络地址规划..................................................4 2.2 服务器建设....................................................4 2.2.1 WEB服务器................................................4 2.2.2 FTP服务器................................................4

三、安全实现.....................................................................................................................5

3.1 确保网络安全的主要技术........................................5 3.2 当前企业网络的现状............................................6 3.3 企业网络安全存在的主要问题....................................6 3.3.1 来自外部的威胁............................................6 3.3.2 源自内部的缺陷............................................6 3.3.3 技术能力的欠缺............................................6 3.3.4 物理安全..................................................6 3.3.5 网络安全的理论和基本要求..................................7 3.4企业网络安全政策的制订和实施..................................7

四、毕业设计总结..........................................................................................................8

前言

前 言

随着计算机及通信技术的飞跃发展，校园内部管理的网络货及信息化成为一种必然的发展趋势，为了各单位的微机管理人员，能够对组建局域网时的规划和对已有局域网的维护有初步的了解，局域网在校园办公自动化、学校管理、工业自动化、计算机辅助教学等方面得到广泛的使用，为了在计算机之间进行信息交流、共享数据资源和某些昂贵的硬件（如高速打印机等）资源，将多台计算机连成一个网络系统，实现分布处理又能互相通信。

进入二十一世纪以来，信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设受到国家和企业的广泛重视。

企业信息化，企业网络的建设是基础，从计算机网络技术和应用发展的现状来看，Intranet是得到广泛认同的企业网络模式。Intranet并不完全是原来局域网的概念，通过与Internet的联结，企业网络的范围可以是跨地区的，甚至跨国界的。

现在，Internet的发展已成燎原之势，随着www.xiexiebang.com技术有限公司.路由交换基础实验手册

[11] 李树仁,蒋同海.企业网络系统的设计与实施方案[J].计算机系统应用,1999(9):50-52 [12] 谢希仁.计算机网络[M].电子工业出版社,2007 [13] 陈运明.动态网络安全模型的系统研究[J].网络安全与技术应用,2005,(05):47-49 [14] 马民虎.互联网信息内容安全管理教程[M].北京：中国人民公安大学出版社,2007.37-40 [15] 陈琳羽.浅析信息网络安全威胁[J].办公自动化,2009,(02)

第四篇：《中小型企业网络组建与管理》习题

《中小型网络构建与管理》习题

项目一

1．双绞线分哪几类，其转输速度和传输距离分别为多少？

参考答案：

双绞线按传输速度可分为3类、4类、5类、超5类、6类

(1)3类双绞线 ：传输频率为16MHz，用于语音传输及最高传输速率为10Mbps的数据传输，传输距离为100米

(2)4类双绞线 ：传输频率为20MHz，用于语音传输和最高传输速率16Mbps的数据传输，主要用于基于令牌的局域网和10BASE-T／100BASE-T。4类双绞线在以太网布线中应用很少，以往多用于令牌网的布线，目前市面上基本看不到。

(3)5类双绞线：传输频率为100MHz，用于语音传输和最高传输速率为100Mbps的数据传输，传输距离为100米

(4)超5类双绞线：支持千兆位以太网1000Base-T的布线，带宽为125MHz和 200MHz的超5类双绞线传输距离可达到130m甚至更长。

(5)6类双绞线 ：传输达到200MHz的带宽，可以传输语音、数据和视频，运行1000Mbps以太网。

2．简单叙述双绞线的分类与不同连接特点的双绞线的制作方法。

双绞线由按规则螺旋结构排列的两根、四根或八根绝缘导线组成，这是局域网布线中最常使用的一种传输介质。现在使用UTP可分为三类、四类、五类和超五类四种。以100MBPS的EIA/TIA568B作为标准规格：

1）利用斜口错剪下所需要的双绞线长度，至少0.6米，最多不超过100米。然后再利用双绞线剥线器将双绞线的外皮出去2-3厘米。

2）接下来就要进行剥线的操作。将裸露的双绞线中的橙色对线剥向自己的前方，棕色对线剥向自己的方向，绿色对线剥向左方，蓝色对线剥向右方。上：橙；左：绿；下：棕；右：蓝。

3）将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置。调整线序为以下顺序：

左一：橙；左二：蓝；左三：绿；左四：棕。

4）小心地剥开每一对线，白色混线朝前。因为我们是遵循EIA/TIA568B的标准来制作接头，所以线对颜色是有一定顺序的。需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样会造成串扰，使传输效率降低。左起：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。常见的错误接法是将绿色线放到第4只脚的位置。应该将绿色线放在第6只脚的位置才是正确的，因为在100BASET网络中，第3只脚与第6只脚是同一队的，所以需要使用同一对线。

5）将裸露出的双绞线用剪刀或斜口钳剪下只剩约14MM的长度，之所以留下这个长度是为了符合EIA/TIA的标准。最后再将双绞线的每一根线依序放入RJ-45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。

6）确定双绞线的每根线已经正确放置之后，就可以用RJ-45压线钳压接RJ-45接头。步骤八：重复步骤二到步骤七，再制作另一端的RJ-45接头。因为工作站与集线器之间是直接对接，所以另一端RJ-45接头的引脚接法完全一样。完成后的连接线两端的RJ-45接头无论引脚和颜色都完全一样。完成后的连接线两端的RJ-45接头无论引脚和颜色都完全一样，这种连接方法适用于计算机与集线器（交换机）之间的连接。

项目二

1.说明交换机堆叠与级联的区别。

堆叠是指将一台以上的交换机组合起来共同工作，以便在有限的空间内提供尽可能多的端口。多台交换机经过堆叠形成一个堆叠单元。可堆叠的交换机性能指标中有一个“最大可堆叠数”的参数，它是指一个堆叠单元中所能堆叠的最大交换机数，代表一个堆叠单元中所能提供的最大端口密度。

级联还有一个堆叠达不到的目的，是增加连接距离。比如，一台计算机离交换机较远，超过了单根双绞线的最长距离100米，则可在中间再放置一台交换机，使计算机与此交换机相连。堆叠线缆最长也只有几米，所以堆叠时应予考虑。

堆叠和级联各有优点，在实际的方案设计中经常同时出现，可灵活应用。

级联是通过集线器的某个端口与其它集线器相连的，而堆叠是通过集线器的背板连接起来的。虽然级联和堆叠都可以实现端口数量的扩充，但是级联后每台集线器或交换机在逻辑上仍是多个被网管的设备，而堆叠后的数台集线器或交换机在逻辑上是一个被网管的设备。

2．简述网络互连中都有哪几种设备，每一设备在网络中的作用是什么？ 参考答案：

1）网卡：又叫网络适配器是用来连接到网络的,它只是一个信号收发的设备。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。

2）中继器：中继器是一种简单的网络连接设备，工作在OSI参考模型的物理层，其作用中对信号进行简单的放大处理，以驱动长距离的电缆。它不能隔离网络上的广播风暴，也不能把两上网络分支隔离开来，一个网络上出现故障，则整个网络将瘫痪。

3）集线器 ：工作在OS参考模型的物理层，是一种以星型拓扑结构将通信线路集中在一起的设备，其作用相当于总线，主要用于共享网络的组建，是解决从服务器直接到桌面的最佳、最经济的解决方案。集线器在网络中只起到信号放大的作用，目的是扩展网络的传输范围，只是一个标准共享式设备，不具备信号定向的能力。

4）交换机：也称多口网桥，其作用是在局域网中实现数据转发，交换机将接收到的数据帧，直接转发给数据的目的端口或目的地址所有的默认网关，从而提高了网络的效率，因此，交换机工作在OSI参考模型的第二层（数据链路层），5）路由器：异质网络互联的必备设备，工作在OSI参考模型的第三层（网络层），其主要作用是实现路由的选择与数据传输的控制。路由选择功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等

5）网关：不是实质存在的物理设备，它是一种逻辑的设备，通过网关使得不同环境和不同体系结构的网络通信成为可能。网关又称为协议转换器，它提供全方位的服务，支持不同协议之间的转换，数据重新进行分组，实现不同协议网络之间的通信。

3．在网络互连设备中，路由器的作用是什么？网桥的作用是什么？网桥和路由器有什么区别？

参考答案：

1）路由器的作用：路由器是异质网络互联的必备设备，有如下几种：

网络互连，支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。

2）网桥的作用：网桥（Bridge）运行在数据链路层（分层模型的第二层）。典型的网桥采用介质访问控制（MAC）地址数据的中继功能，从而完成一个局域网（LAN）到另一个局域网的数据包转发。网桥所连接的网络都是同质的（如以太网）。另外，网桥只能连接局域网，不能连接广域网。

3）网桥与路由器的区别：网桥与路由器的功能相似，但是两者是有区别的，具体如下：

（1）网桥工作在数据链路层，而路由器工作在网络层。

（2）网桥分析的是网络的物理地址，路由器分析的是网络地址。

（3）路由器可以最大限度地阻止网络风暴，网桥不能。

（4）路由器可以进行流量控制，并能对数据帧进行重分组。

（5）网桥只能经过单一的一条路径传输信息，路由器则可以有多条路径传递消息，并能选择一条最佳路径。

4．交换机的工作原理与集线器的工作原理有何不同，两者有什么区别？ 参考答案：

1）集线器：也叫Hub，工作在物理层（最底层），没有相匹配的软件系统，是纯硬件设备。集线器主要用来连接计算机等网络终端。其工作是将接收的数据直接广播到其它所的端口，所有端口为共享式带宽，连接在集线器上的任何一个设备发送数据时，其他所有设备必须等待，此设备享有全部带宽，通讯完毕，再由其他设备使用带宽。正因此，集线器连接了一个冲突域的网络。

2）交换机（Switch）：工作在数据链路层（第二层），稍微高端一点的交换机都有一个操作系统来支持。主要用于连接计算机等网络终端设备。交换机的端口接收到数据后，选判断数据的MAC地址，然后将数据包直接转发到目的端口，交换机允许连接在交换机上的设备并行通讯，打破了冲突域，交换机每个接口是一个冲突域，不会与其他接口发生通讯冲突。

高端一点的交换机不仅可以记录MAC地址表，还可以划分VLAN（虚拟局域网）来隔离广播，但是VLAN间也同样不能通讯。要使VLAN间能够通讯，必须有三层设备介入。

项目三

1．简述TCP/IP的工作原理。

参考答案：

TCP/IP协议(Transmission Control Protocol/Internet Protocol，传输控制协议/互联网络协议)是Internet最基本的协议。其基本工作原理一是TCP协议能够保证在IP数据包丢失时进行重发，能够删去重复收到的IP数据包，还能保证准确地按原发送端的发送顺序重新组装数据；二是TCP协议能区别属于同一应用报文的一组IP数据包，并能鉴别应用报文的性质。这一功能使得某些具有四层协议功能的高端路由器可以对IP数据包进行流量、优先级、安全管理、负荷分配和复用等智能控制。

2．Internet提供的最常用的服务有哪些，分别应用于哪些场合？

参考答案：

电子邮件服务：Internet上重要的通信方式，根据计算机的存储、转发原理，克服时间、地理位置上的差距，实现文字、语音、图像和视频等多种信息的传递，适用于不能直接通信的、且时间要求不是非常严格的场合。

WWW服务：是一种基于超文本（HyperText）的信息查询和浏览的方式，用户可以随时通过浏览器方法网络上的资源。

FTP服务：不受位置、连接方式，以及使用的操作系统的限制。主要应用是是执行从一台计算机到另一台计算机完整的文件复制，它可以传送任何类型的文件：文本文件、二进制文件、图像文件、语音文件、数据压缩文件等。

Telnet服务：远程登录是在Telnet的支持下使用本地计算机暂时成为远程计算机仿真终端的过程。租用于过程管理员或特殊用户通过远程登录使自己的计算机成为远程计算机的终端，与当地用户一样可以访问远程系统权限允许的资源。

项目四

1．在DNS服务器的作用是什么？

答: DNS服务器所提供的服务就是将用户所使用的域名映射成为IP地址。

2．DHCP服务器的主要作用是什么？什么是地址池？

答:DHCP是一个简化主机IP地址分配管理的TCP/IP标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作（如DNS、WINS、网关的设置）。

地址池是这些被分配的IP地址都是DHCP服务器预先保留的由多个地址组成的地址集,一般是一段连续的地址。

3．在IIS中默认文档的作用是什么？如何实现在一个Web服务器中同时发布多个Web站点？

答:使用默认文档可以设置主页的默认文件类型和启动顺序。

IIS5.0采用分配不同TCP端口、IP地址和主机头名的方式来维护不同的Web站点。由于每个Web站点都由端口号、主机头名和IP地址3个部分组成的识别系统，用来接受与响应客户端的请求。所为，通过变更这三者当中的任何一个就可以在同一机器上架设多个Web站点，以达到管理和维护多个站点的目的。

4．如何在IIS中修改FTP站点的主目录路径？

答:（1）进入“Internet信息服务”控制台中，右击FTP站点，选择“属性”命令，出现FTP站点属性对话框。

（2）选择“主目录”选项卡，将主目录的位置进行更改。

第五篇：构建中小型企业网络论文

构建中小型企业网络论文

summary

smallbusineenterpriseiniideisworldthatthemostimportant65contrivancesin20centuriesthatparttheeconomyhasmostthevitality,thesmallbusineenterprisemanagementbureauaewithcreativeareallfromunder500peopleofsmallbusineenterpriseorindividualcreatesof.thesmallbusineenterpriseoccupies55thatmanufacturingindustryproductsetup,averageandeachemployeeofcreativethenumberwanttobehigherthaigbusineenterprise1.38times,itsimportantcreativenumbertoohigherthaigbusineenterprise1times.thenetworksystemofthebusineenterpriseisalifeveinthatinformationturn,eeciallytodayinfastdevelopmentintechniqueietwork,isalsosuch.butininformationturnofproce,thebusineenterpriseusuallyisaorbediuchaserp,scm,crm...etc.alicatioystemdevelopments,neglectingdevelopmentsofathemostbasicthing——busineenterprisefoundatioetworksystemhowever,resultingintheembarraingsituationthat“aleg”walk.becausethenetworksystemofthebusineenterpriseisusuallydriveeverybodya“isolatedisland”forneglecting,resultingininformationturningdevelopmentsinformationintheprocecorreondencenotlucidly,alyingsystembecomingclosing.forsmallbusineenterpriseiniidetosay,howtomakeuseofthenetworkpathelimitedinvestmentgetsthevalidincome,alsoshouldtheproblemofthecoideration.settingupthenetworksystemisafoundationtorealizesotherinformationturnthealication,includeelectroniccommerceetc.引言

2002年12月16日，国家经贸委副主任蒋黔贵指出，中小企业在我国国民经济和社会发展中具有重要的地位，目前，我国各类中小企业已超过８００万家，占我国企业总数的９９％以上，其工业产值、实现利税和出口总额分别占全国的６０％、４０％和６０％左右；在流通领域中中小企业占全国零售网点的９０％以上；中小企业也是安置社会就业的主体，是社会的“稳定器”，据统计，中小企业吸纳了７５％以上的城镇就业人口。

1企业所面临的问题

随着我国社会生产力水平的提高，中小企业还将对活跃市场、解决就业、推动创新、经济结构调整、工业化和城镇化进程的加快发挥重要的作用。信息技术为可持续竞争优势保驾护航，对于中小企业来说，和大企业不同的是本身拥有的内部经营资源比较缺乏。所以，中小企业只有把有限的资源用在刀刃上，才有可能提高企业的竞争力，为中小企业的可持续竞争优势保驾护航。但是在信息化的过程中，企业往往专注于诸如erp、scm、crm等应用系统的建设，却忽略了一个最基本的东西——企业基础网络系统的建设，造成“一条腿”走路的窘境。由于企业的网络系统往往被大家所忽略，造成了信息化建设过程中的信息通信不畅，应用系统形成封闭的“孤岛”。一些企业往往等到erp、scm、crm等综合性的管理应用信息系统完成后，才考虑与各分支机构组建企业的广域网络，结果是网络系统阻碍了管理信息系统作用的发挥。

专家指出，企业的网络系统是信息化的命脉，特别是在网络技术快速发展的今天，更是如此。对于中小企业来说，如何利用网络通过有限的投资得到有

效的收益，更是应该考虑的问题。例如，互联网对scm的发展就有很大影响，企业通过网络解决了企业存在的由于信息沟通不畅导致的大量问题。电子商务的出现，将原来一对一的商贸关系变为多对多的贸易关系，使企业走进了一个虚拟的交易市场，买家、卖家各取所需，而且永不关门，极大地提高了企业效率，将供应链的管理推向了更高的境界。因而，构建网络系统是实

现其它的信息化应用，包括电子商务等的基础。

2问题解决的方法

网络的连接离开了网络，应用系统是发挥不出它的作用的。只有两者相互结合，才是比较明确的选择。网络首先要畅通了，才能保证应用系统的顺利实施。但是，现在的网络并不只是简单的局域网，是基于internet的，面向全国、全球的网络。

3基础网络的连接

一个计算机网络，不管其组成、类型及模式如何，都必须使网络操作系统、服务器、工作站和外设之间能互相进行联络。为了实现这一点，首先必须实际安装传输媒体（通信线路）；第二必须把传输媒体结合成一个整体形成一个传输媒体模式，也即拓扑结构；第三，选择一种网络通信方法，即网络协议。

3.1传输线的分类

3.1.1同轴电缆

同轴电缆的中央是铜芯，铀芯外包着一层绝缘层，绝缘层外再是一层屏蔽层，屏蔽层氢电线很好地包起来，再往外就是外包皮了。由于同轴电缆的这种结构，它对外界具有很强的抗干扰能力。同轴电缆是局域网最普遍使用的传输媒体。

3.1.2双绞线

在局域网中，双绞线用的非常广泛，这主要是因为它们低成本、高速度和高可靠性。双绞线有两种基本类型：屏蔽双绞线（stp）、和非屏蔽双绞线（utp），它们都是由两根绞在一起的导线来形成传输电路。两根导线绞在一起主要是为了防止干扰（线对上的差分信号具有共模抑制干扰的作用）。

3.1.3光纤

有些网络应用要求很高，它要求可靠、高速地长距离传送数据，这种情况下，光纤就是一个理想的选择。光纤具有园柱形的形状，由三部分组成：纤芯、包层和护套。纤芯是最内层部分，它由一根或多根非常细的由玻璃或塑料制成的绞合线或纤维组成。每一根纤维都由各自的包层包着，包层是玻璃或塑料涂层，它具有与纤芯不同的光学特性。最外层是护套，它包着一根或一束已加包层的纤维。护套是由塑料或其他材料制成的，用它来防止潮气、擦伤、压伤或其它外界带来的危害。

3.1.4无线电通信

传输线系统除同轴电缆、双绞线、和光纤外，还有一种手段是根本不使用导线，这就是无线电通信，无线电通信利用电磁波或光波来传输信息，利用它不用敷设缆线就可以把网络连接起来。无线电通信包括两个独特的网络：移动网络和无线lan网络。利用lan网，机器可以通过发射机和接收机连接起来；利用移动网，机器可以通过蜂窝式通信系统连接起来，该通信系统由无线电通信部门提供。

3.2网络拓扑结构

网络可采用以太网的结构,物理上由服务器，路由器，工作站，操作终端通过集线器形成星型结构共同构成局域网。星型拓扑由中央节点和通过点对点链路接到中央节点的各分节点组成,中央节点执行集中式通信控制策略,减轻各分节点之间的处理负担。星型网络与其他几种结构相比,具有如下优点：

（1）中央节点、集线器集中一处,方便提供服务和网络重新配置；

（2）网络中连接点往往容易产生故障,在星型拓扑中,单点失败只影响一个设备,不会导致全网崩溃；

（3）由于每个分节点直接到达中央节点,容易检测和隔离故障,可方便地将故障点从系统中删除；

（4）星型网中任何连接只涉及中央节点和分节点,因此控制介质访问的方法很简单。

星型拓扑结构广泛应用于网络管理集中于中央节点的场合,由于分布式计算环境的流行,以集线器/交换机为中心的星型拓扑结构被大量采用。

根据公司的具体情况，建议整个网络系统采用星型拓扑结构，采用光纤和5类双绞线连接加上百兆交换机，实现真正的百兆连接（到桌面）。其中服务器和交换机放置在专用计算机房，并配置网络u。这种网络结构的优势在于非常灵活，网络中任何一台机器出现故障，对网络整体都不会构成很大影响。另外由于财务系统的封闭性，可以在网络中建立分支结构，既便于财务人员从主干获取信息，也保证财务信息的安全。

4工作站的网络设置

4.1协议

就像不同国家的人之间进行交流时需要使用一种彼此都理解的语言，网络中的计算机要想相互进行“交流”，也必须选择一种彼此都能听得懂的“公用语言”，即我们通常所说的网络通信协议(protocol)。目前，局域网中常用的通信协议主要有netbeui、ipx/x和tcp/ip三种。

4.1.1netbeui协议

netbeui(netboisextendeduserinterface，用户扩展接口)最初由ibm开发，用于实现pc间相互通信。microsoft将netbeui进一步进行了扩充和完善，自1985开始将netbeui作为其“客户机/服务器”模式的网络系统的基本通信协议，应用在它的一系列产品，如dos、lanmanager、windows3.x和windowsforworkgroup中。在windows95/98和windowt中，netbeui被作为缺省协议安装。

netbeui是为中小型局域网设计的，用单部命名(single-partnames)定义网络节点，它不支持多网段网络，也即通常所说的“不可路由”，这是netbeui不适合大型网络的一个重要原因。netbeui也有它的优点，如安装非常简单，不需要进行配置，在三种协议中占用内存最少。

4.1.2ipx/x协议

ipx/x(internetworkpacketexchange/sequenceacketexchange，网际包交换/顺序包交换)是novell公司开发的通信协议集。ipx/x在复杂环境下具有很强的适应性，在设计之初就考虑了多网段的问题，具有强大的路由功能，适合于大型网络使用。ipx/x是netware网络的最好选择，在非netware网络环境中，一般不使用ipx/x。尤其在windowt网络和由windows95/98组成的对等网中，无法直接使用ipx/x通信协议。

为了实现与netware平台的互联，windows系列操作系统提供了两个ipx/x的兼容协议：“nwlinkx/x兼容协议”和“nwlinknetbios”，两者统称为“nwlink通信协议”。“nwlinkipx/x兼容协议”类似于windows95/98中的“ipx/x兼容协议”，它只能作为客户端的协议实现对netware服务器的访问，而“nwlinknetbios”协议不但可在netware平台与windows平台之间传递信息，而且能够作为windows系列操作系统之间的通信协议。

4.1.3tcp/ip协议

tcp/ip(tramiioncontrolprotocol/internetprotocol，传输控制协议/网际协议)是应用最为广泛的一种网络通信协议，无论在局域网、广域网还是internet，无论是unix系统windows平台，它都支持，可以说tcp/ip协议是计算机世界的一个通用“语言”。

tcp/ip也是一种可路由协议，它采用一种分级的命名规则，通过给每个网络节点配置一个ip地址、一个子网掩码、一个网关和一个主机名，使得它容易确定网络和子网段之间的关系，获得很好的网络适应性、可管理性和较高的网络带宽使用效率。但同时，tcp/ip协议的配置和管理比netbeui和ipx/x协议更复杂。netbeui和ipx/x及其兼容协议在使用时都不需要进行配置，而tcp/ip协议在使用时首先要进行复杂的设置。网络节点的“四要素”(ip地址、子网掩码、默认网关和主机名)设置起来非常复杂，对于一些初级网络用户来说十分困难。

4.1.4选择原则

在组建局域网时，具体选择哪一种网络通信协议主要取决于网络规模、网络应用需求、网络平台兼容性和网络管理几个方面。

如果正在组建一个小型的单一网段的校园局域网，只是为了简单的文件和设备的共享，并且暂时没有对外连接的需要，可以选择netbeui协议。

如果网络存在多个网段或要通过路由器与外部相连时，就不能使用不具备路由和跨网段操作功能的netbeui协议，而必须选择ipx/x或tcp/ip协议。

如果操作系统是从netware迁移到windowt，同时还要保留一些基于netware的应用，ipx/x及其兼容的nwlink通信协议则是一个必然的选择。

有人可能会觉得把三种协议都安装了不就适应各种情况了吗？其实这样做是不可取的，因为每个协议都要占用计算机的内存，选择的协议越多，占用计算机的内存资源就越多，就会影响网络的速度。

4.2ip地址

4.2.1ip地址的概念

众所周知，在电话通讯中，电话用户是靠电话号码来识别的。同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“ip地址”。

有人会以为，一台计算机只能有一个ip地址，这种观点是错误的。我们可以指定一台计算机具有多个ip地址，因此在访问互联网时，不要以为一个ip地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个ip地址，这些服务器在用户看起来就像一台主机似的。

tcp/ip协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“ip地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议(dhcp)，给客户端自动分配一个ip地址，避免了出错，也简化了tcp/ip协议的设置。那么，局域网怎么分配ip地址呢？互联网上的ip地址统一由一个叫“iana”(internetaignednumbersauthority，互联网网络号分配机构)的组织来管理。

由于分配不合理以及ipv4协议本身存在的局限，现在互联网的ip地址资源越来越紧张，为了解决这一问题，iana将a、b、c类ip地址的一部分保留下来，留作局域网使用的ip地址空间，保留ip的范围如表1所示。

局域网使用的ip地址范围

网络类别

ip地址范围

网络数

a类网

10.0.0.0~10.255.255.25

51b类网

172.16.0.0~172.31.255.255

c类网

192.168.0.0~192.168.255.255

255

表

1保留的ip地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留ip地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留ip地址产生的数据隔离在局域网内部。在局域网内计算机数量少于254台的情况下，一般在c类ip地址段里选择ip地址范围就可以了，如从“192.168.1.1”到“192.168.1.254”。

4.2.2如何设置ip地址

那么如何来设置ip地址呢？以windows2000server为例，在桌面的“网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接”窗口，在“本地连接”上右击，在弹出的菜单中点击“属性”，出现“本地连接属性”窗口(请见附图)，双击“internet协议(tcp/ip)”，出现“internet协议(tcp/ip)属性”窗口，在“使用下面的ip地址”中输入ip地址，此处我们输入“192.168.12.145”，子网掩码是“255.255.255.0”。

5服务器的网络配置

5.1服务器操作系统的选择

可以作为网络服务器的操作系统主要有三种：

一种是基于sun工作站平台的solaris操作系统，一种是基于微机的linux免费操作系统，一种是基于微机的windowt操作系统。

solaris操作系统需要sun工作站的支持，对于没有sun工作站的小型企业而言，这种方式不太合适（它适合于大型企业，并且稳定性好）；免费的linux操作系统，虽说是免费的，由于版本太多，技术资料过少，不易操作，也不太适合；因此我们选择微软的windowtserver4.0中文版作为我们的服务器操作系统，它的缺点是不够稳定，资源消耗快，因此，只适合于小型企业，而不适合于大型企业。

5.2d服务器的设置了

5.2.1d的概念

（1）d

即domaiameserver（域名服务器），我们知道，联入internet的每台主机都有一个ip地址，但ip地址是纯数字的，使用起来太枯燥难记，人们于是创建了域名的概念--用形象的单词来代替ip地址，域名服务器的作用就是将域名翻译为计算机能够认识的ip地址，因此，d也可称为域名解释服务器。

（2）forwarderserver

每个d服务器上都存放着一张域名与ip地址的对照表，当工作站提出域名解释的请求时，本地d服务器就去搜寻对照表，查看是否有相匹配的记录，如有，返回对应的ip地址；如无，则应将此查询提交上一级d服务器，这就是forwarderserver,如果最终的d服务仍解释不了该域名，则返回一个错误信息。forwarderserver的产生是因为internet上的域名和ip地址是如此之多，我们没必要也不可能在某一台计算机上建立完整的对照表。

（3）反向查询

d服务器通常接受的是将域名解释为ip地址的请求，但有时我们也需要知道与某个ip地址对应的域名是什么，这就是反向查询。

以下我们将用一个实例来说明如何建立d服务器：

假设d服务器是一台已安装好了tcp/ip协议的nt4.0server服务器，它有一个固定的ip地址：159.226.171.1，负责解释在域hn.ac.cn内的工作站提交的查询，它的上一级d服务器的ip地址是159.226.1.1。

5.2.2安装d服务器

在缺省安装nt4.0时，d服务是没有被安装的，我们必须在安装完nt4.0后手动安装，步骤如下：

（1）点“开始--设置--控制面板--网络”，在聘的“网络”窗中选择“tcp/ip协议”。

（2）点“属性--d设置”，在出现的页框在输入相关内容，如：主机名：；域：hn.ac.cn；d服务器ip地址：159.226.171.1；点“添加”按钮。该ip地址即出现在d服务器的搜索列表。

（3）点“确定”，返回“网络”窗，点“服务--添加”。

（4）在“选定网络服务”窗口中，选“microsoftd服务器”，点“确定”。

（5）这时将提示你插入nt安装盘，插盘并给出nt安装文件的正确路径后，点“继续”按钮，开始复制文件。

（6）文件复制结束后，回到“网络”窗，这时你可以看到在网络栏中多了一项：“microsoftd服务器”，点“关闭”。

（7）重新启动计算机这时在“管理工具”程序组里将出现一个“d管理器”的图标，我们余下的工作将利用这个d管理器来完成。

5.2.3添加d服务器

（1）点“开始--程序--管理工具（公用）--d管理器”，启动d管理器。

（2）点菜单项“d”，在出现的子菜单里选择“新建服务器”，在弹出的对话框中输入“159.226.171.1”，点“确定”。

5.2.4添加d服务器管理的域

（1）选中“159.226.171.1”，单击鼠标右键，在出现的菜单项里选“新建区域”。

（2）“区域类型”选“主要”，点“下一步”。

（3）“区域名：”键入“hn.ac.cn”，按tab键，“区域文件”处自动出现“hn.ac.cn.d”，取此默认值，点“下一步”。

（4）点“完成”按钮。这时，在d管理器右窗出现域hn.ac.cn，左窗则出现hn.ac.cn的所有记录，类型有，soa，a等，其含义可从nt的帮助中查看到，但你大可不必去理会它们的含义，换了unix就不行，你必须了解它们，否则你就如同看天书，这也是nt的优点之一。

5.3.5添加反向查询域

（1）选中“159.226.171.1”，单击鼠标右键，在出现的菜单项里选“新建区域”。

（2）“区域类型”选“主要”，点“下一步”。

（3）“区域名：”键入“171.226.159.in.addr.arpa”（注意：域名称必须以反向方式输入），按tab键，“区域文件”处自动出现“171.226.159.in.addr.arpa.d”，取此默认值，点“下一步”。

（4）点“完成”按钮。这时，在d管理器右窗出现域171.226.159.in.addr.arpa，左窗则出现171.226.159.in.addr.arpa的所有记录。

5.3.6forwarderserver服务器设置

（1）选中“159.226.171.1”，单击鼠标右键，选“属性”。

（2）单击“转发器”钮，点“使用转发器”，输入上一级d服务器的ip地址：159.226.1.1，点“添加”。

（3）点“确定”。

5.2.7建立主机域名与ip地址对照表

到现在我们已经建立了一个d服务器，但它目前并不起什么作用，因为它的对照表是空的，我们必须添加主机数据来满足d工作站的查询要求。

（1）选中一个域，如hn.ac.cn，单击鼠标右键，选“新建主机”。

（2）输入“主机名：www.xiexiebang.com这个域内的各个主机的主机名和ip地址，注意别忘了选”创建关联的ptr记录“。

（5）最后点”确定“退出。当域中新增主机时，可再用此步骤添加其域名与ip地址的对照信息。

5.2.8给主机设置别名

一个ip地址可对应多个域名吗？答案是肯定的，以如某台计算机即是www.xiexiebang.com和mail.hn.ac.cn，这就涉及到别名问题，设置别名的步骤如下：

（1）选中一个域，如hn.ac.cn，单击右键，选”新建记录“。

（2）出现”新建资源记录“窗口，在”记录类型“中选”cname记录“，”别名“处输入别名，如mail,”为宿主的d名称“处，输入”www.xiexiebang.com.“（注意最后的句点，千万不能省略）

（3）点”确定"退出。这样，ip地址159.226.171.2就有两个域名www.xiexiebang.com和mail.hn.ac.cn，同理可再设置别的域名和设置其它主机的别名。

至此，d服务器的设置完成。

6internet的接入

然后需要选择i来提供internet的接入，给服务器以绑定一个固定的ip，用以使企业局域网内所有工作站能与互联网的沟通。与综合性的管理应用信息系统一起真正体现了企业的信息化。提高了企业的效益。一个高速、稳定的局域网和互联网接入是提高工作效率，加强员工沟通，处理与客户和合作伙伴交易的关键。

7互联网的安全性

然而，互联网自身存在着危险。安全性不仅仅是一项技术问题，现在已成为市场竞争中的一个必要条件。今天，每一个希望成为供货商或转包商的小型企业都必须满足企业级的通信安全标准。一旦一家小型企业开始接受信用卡订单、存储客户地址或处理客户、生产厂商以及合作伙伴的各类私密信息，就应该保证数据不会被非法窃取。一个怀有恶意的黑客或者一份感染了病毒的消息会破环重要的文件，更为重要的是，将会严重影响小型企业的发展和成功。

7.1防火墙

对于小型企业来说，网络边缘往往用一条宽带电缆或数字用户线路与局域网相联。这种情况下，被安装在电缆或数字用户线路与局域网之间，作为安全网关的一套基于硬件的防火墙产品能够为网络提供最佳保护。在数据的安全性非常重要时，安全网关能提供最优化的保护措施。硬件防火墙产品应该具备以下功能：

（1）包状态检查——在数据包通过防火墙时对数据进行检查，以确定是否允许进入局域网络。

（2）流量控制：根据数据的重要性管理流入的数据。

（3）v技术——使远程用户能够安全地连接局域网。

（4）java、activex以及cookie屏蔽——只允许来自可靠web站点上的应用程序运行。

（5）代理服务器屏蔽（proxyblocking）——防止局域网用户绕过互联网过滤系统。

（6）在潜在的黑客攻击发生时，系统会向网络管理人员发出电子邮件或声音告警。

（7）电子邮件发信监控（outgoinge-mailscreening）——能够阻塞带有特定词句电子邮件的发送，以避免企业员工故意或无意地泄露某些特定信息。

让任何类型的的网络免受病毒攻击最保险和最有效的方法是对网络中的每一台计算机安装防病毒软件，并定期对软件中的病毒定义进行更新。

除此之外，禁止使用那些明显带有漏洞，使病毒容易传播的应用程序，尤其是电子邮件，也是一种非常明智的做法。

随着网络系统越来越复杂和专业，企业应把握好企业信息化的命脉，处理好信息化基础网络系统和应用系统之间的关系。企业绝不能忽略信息化的另一个系统——企业的网络系统。应用系统和网络系统是信息化的“两条腿”，缺了其中的哪一个，都是不行的。以上是本人对企业网络系统的愚见，如有不足之处，请各位批评指正。在此要感谢蒋学锋教授给予我的帮助，是教授的耐心与宽容才有了我的点点成绩。没有教授的帮助，就没有这篇论文，再次感谢蒋教授。

参考文献：

[1]tere’parnell.构建高速网络[m],人民邮电出版社,2000.6

[2]andrews.taneaum.计算机网络[m],清华大学出版社,1998.7

[3]北京启明星辰信息技术有限公司.网络信息安全技术基础[m],电子工业出版社,2002.1[4]互联网上相关资料……

构建中小型企业网络

论文摘要

中小企业是全球经济最具活力的部分，小企业管理局评定的20世纪最重大的65项发明和创新都是由500人以下的小企业或个人创造的。小企业占有制造业产品创新的55％，平均每个雇员的创新数要比大企业高1.38倍，其重要创新数也比大企业高1倍。企业的网络系统是信息化的命脉，特别是在网络技术快速发展的今天，更是如此。但是在信息化的过程中，企业往往专注于诸如erp、scm、crm等应用系统的建设，却忽略了一个最基本的东西——企业基础网络系统的建设，造成“一条腿”走路的窘境。由于企业的网络系统往往被大家所忽略，造成了信息化建设过程中的信息通信不畅，应用系统形成封闭的“孤岛”。对于中小企业来说，如何利用网络通过有限的投资得到有效的收益，更是应该考虑的问题。构建网络系统是实现其它的信息化应用，包括电子商务等的基础。