09月22日, 2014 72次
雷同的网络上不少吧 你要接单的话这点力不花 我觉得你很难接下这单。 追问 你可不可以帮我做做、主要是一样都认不得、不知道怎么做、你叙述详细点、谢谢~~主要是网上的我去搜了、找不到合适的、
CAD图，希望有用强电和弱电简易图 更多追问追答 追问 等我下载了看看、 追答 我又弱电工程图纸，你要我传给你 追问 谢谢了、我自己再研究哈、看看能不能做了、
雷同的网络上不少吧 你要接单的话这点力不花
小型局域网的划分，个人建议如下：vlan：一个楼层一个vlanIP：一栋楼一个C类地址用到的设备：核心交换机（锐捷S5750就OK，如果人数不多，S3760就能满足）；接入交换机（S26系列选一款）；防火墙（Firewall160T就OK） 有了防火墙就可以不用出口路由器了，或者可以选择出口路由器而不用防火墙，有钱的话还可以加个ACE设备组网建议：为了安全，可以设置单核心（资金允许可以设置双核心，单出口，这样网络更安全），双接入（接入交换机一主一备，也可以配置为负载均衡）以上可以满足中小企业的联网配置，如果是几个人生活使用，楼上的建议就可以 本回答由提问者推荐
这个首先你自己房间布局我看不到，只有靠你自己布线了！局域网并入inernet，只需要通过一个路由器连接猫就可以了！局域网内的电脑你设定固定的ip192.168.1.（1-255）都可以！vista以上的系统局域网玩联网游戏的话吧防火墙关闭了！如果是xp及以下的系统貌似还要安装ipx协议！如上所述，一步步来就可以满足您的一切要求！
具体需求？
你是武汉地大的吧...该考试了...
什么地方
50人还要布线，你要买多少根线啊，感觉用无线网络就够了吧，这样更省钱，省力，省事，还有网络拓扑图都是不需要的吧，都连接在一个无线网络就可以了，如果说计算机后续需要用IP互访的话，用计算机名就可以了，计算机名也是可以改的，而且就算是后续需要用到IP的话，也可以在计算机上设置固定IP也可以在路由器上IP地址与MAC地址绑定，所以很简单的问题是你搞复杂了，原本没那么复杂的问题，被你搞复杂了，还要拓扑图， 本回答被网友采纳
有了也给我发一份谢谢了442653707
校园局域网组建方案分析 网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证 1、2 双绞，3，6 双绞，4、5 双绞，7、8 双绞，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的的站点工作不稳定，甚至无法正常工作。 网络配置、施工 服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。另一台用做 Internet 服务器。Internet 服务器运行 Windows NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。 施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。 IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到校园网的发展，决定在校园内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。 计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如，172.16.1.1 ==> 技术部 rd1。 理解IP 地址和子网掩码 在这里我不由得想罗嗦一下子网掩码： 我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。网络号标志一个物理的网络，同一网络上的所有主机需要同一个网络号，且该网络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络来说，主机号是唯一的。通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。 既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A 类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。 B 类地址：最高 2位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。 D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。 如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此为了方便管理，就需要根据实际情况将其分割为许多小子网，如何分割呢？这就需要用到子网掩码。 子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络还是远端网络。 TCP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后，就应使用自定义子网屏蔽。 TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。当需要发送数据时，TCP/IP 协议使用子网掩码与目的 IP 相“与”，得到一个数 D。当 M 和 D 相等时，TCP/IP 协议认为该数据包属于本地网络，反之，如果不等，则数据包被送到IP路由器上。 如：一台主机的 IP 为 192.0.2.1，子网掩码为：255.255.255.0，则 M=192.0.2.0，如果它发送数据包给 192.0.2.114，则 D=192.0.2.0，M=D，TCP/IP则知道 192.0.2.114 在本地网络。如果发送数据给 193.0.2.1，则 D=193.0.2.0，M 与 D 不等，则该数据包送到路由器上。 缺省子网掩码：对应的网络号的位都置 1，主机号都置 0。如： * A 类网络缺省子网掩码：255.0.0.0 * B 类网络缺省子网掩码：255.255.0.0 * C 类网络缺省子网掩码：255.255.255.0 自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。 通过划分子网，你可以混合使用多种技术，克服当前技术上的限制，最重要的是减少广播式传输，减轻网络的拥挤。 如何定义子网掩码？ 在动手划分之前，分析一下你目前的需求和将来的需求计划，重要从以下方面考虑： 1． 网络中物理段的数量 2． 每个物理段的主机的数量 第一步：确定物理网段的数量，并将其转换为二进制数。 第二步：计算物理网络的二进制位数。例如：你需要 6 个子网，6 的二进制值为 110，共3位。 第三步：以高位顺序将所需的位数转换为十进制。如果你需要 6 个子网，6 的二进制值为 110，共 3 位，因此将将主机号的前三位作子网号。11100000 的值为 224，对于 A 类网络则子网掩码为：255.224.0.0，对于 B 类网络则子网掩码为 255.255.224.0，对于 C 类网络则子网掩码为：255.255.255.224。 本回答由提问者推荐
发给你邮件了局域网网络安全设计方案一.画出本设计方案基于局域网的拓扑图，并有说明。拓扑图如下：拓扑结构分析：本设计的拓扑结构是以中间一个核心交换机为核心，外接Router0、Router2，DNS服务器（提供域名解析）、DHCP服务器（为该局域网分配IP地址）、Router3（做外网路由器用，通过它与Internet连接）、一个管理员主机（通过该主机可以对该网络的设备进行管理和配置）。另外Router2的作用是为了让它下面分配的不同Vlan之间能够相互访问。在Router3上还需配置防火墙、ACL、NAT等，主要是为了该网络的安全和易于管理。以上只是该网络的初级设计。 二 在对局域网网络系统安全方案设计、规划，应遵循以下原则：需求、风险、代价平衡的原则：对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。一致性原则：一致性原则主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容光焕发及措施，实际上，在网络建设的开始就考虑网络安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。易操作性原则：安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。三.防病毒的方法和设计第一：病毒可能带来哪些威胁 一旦中毒，就可能对系统造成破坏，导致数据泄露或损坏，或者使服务可用性降低。防病毒解决方案关注因感染病毒、间谍软件或广告软件而造成的威胁。“病毒”一词通常用于描述某类特定的恶意代码。经过正确分析和规划的防病毒解决方案可防范广泛的恶意或未经授权的代码。 第二：病毒是通过哪些方式或者载体来给我们带来威胁 病毒的载体是用于攻击目标的途径。了解恶意代码、间谍软件和广告软件所利用的威胁的载体，有助于组织设计防病毒解决方案来防止被未经授权的代码感染，并阻止其扩散。常见的威胁的载体有网络(包括外部网络和内部网络)、移动客户端(包括连接到网络的来宾客户端和员工计算机等)、应用程序(包括电子邮件、HTTP和应用程序等)和可移动媒体(包括u盘、可移动驱动器和闪存卡等)。第三：如何有效地防止病毒侵入防病毒软件:用于清除、隔离并防止恶意代码扩散。安全机制:防火墙解决方案不足以为服务器、客户端和网络提供足够的保护，以防范病毒威胁、间谍软件和广告软件。病毒不断发展变化，恶意代码被设计为通过新的途径，利用网络、操作系统和应用程序中的缺陷。及时地添加补丁，更新软件，对网络的安全性好很大的帮助。 四.防木马的方法和设计一：建立受限的账户用“net user”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。二：恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。安装360安全浏览器可以有效的做到这一点。三：1．禁止程序启动很多木马病毒都是通过注册表加载启动的，因此可通过权限设置，禁止病毒和木马对注册表的启动项进行修改。2．禁止服务启动一些高级的木马病毒会通过系统服务进行加载，对此可禁止木马病毒启动服务的权限。可依次展开“HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\ Services”分支，将当前帐户的“读取”权限设置为“允许”，同时取消其“完全控制”权限五.防黑客攻击的方法和设计1.隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你 的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使 用代理服务器。 与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客 户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截 取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务 器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。 2.关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序 （比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。 3.更换管理员帐户 Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator账号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的 Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。六.局域网防arp病毒攻击的方法和设计1.安装arp防火墙或者开启局域网ARP防护，比如360安全卫士等arp病毒专杀工具，并且实时下载安装系统漏洞补丁，关闭不必要的服务等来减少病毒的攻击。2. 使用多层交换机或路由器：接入层采用基于IP地址交换进行路由的第三层交换机。由于第三层交换技术用的是IP路由交换协议，以往的链路层的MAC地址和ARP协议失效，因而ARP欺骗攻击在这种交换环境下起不了作用。七.本设计的特色 实现本设计既简单又实用，而且操作起来十分方便，十分符合校内小型局域网的网络安全设计，完全可以符合一般学生的需要八.心得体会通过本次设计 我认真查阅资料 学到了很多知识 对病毒、木马、黑客、以及黑客攻击都有了比较深入的了解，也提高了我对这些方面的兴趣，最为重要地是我知道了怎么去建立和保护一个安全的网络。