计算机网络中百大楼.doc

辽 宁 工 业 大 学 计算机网络基础 实训报告题目： 中百大楼网络规划 院（系）: 软件学院 专业班级： 电子商务112班 学 号： 111401043 学生姓名： 张欢廷 指导教师： 闫海龙 教师职称： 助 教 起止时间： 2012.5.23-2012.6.25 实训任务及评语院（系）： 教研室：网络教研室学 号111401043 学生姓名张欢廷 专业班级电子商务112班实训题目中百大楼网络规划实训任务实训任务及要求：1、掌握基本网络的组建方法2、掌握子网划分的方法。3、了解WEB、FTP服务器的用途。实训过程中，要严格遵守实训的时间安排，听从指导教师的指导。正确地完成上述内容，记录实习日记，规范完整地撰写出实训报告。指导教师评语及成绩成绩： 指导教师签字： 2012 年 6月 5日辽 宁 工 业 大 学 实 训 说 明 书（论 文）目 录第1章 实训目的与要求11.1 实训目的11.2 实训环境11.3 实训的预备知识11.4 实训要求1第2章 实训内容22.1网络总体设计22.2网络详细设计32.3网络管理软件的应用8第3章 实训日记13第4章 实训总结14参考资料15第1章 实训目的与要求1.1 实训目的 本实训要求学生能够对网络进行子网划分，掌握WEB、FTP服务器的组建方法，了解WEB、FTP服务器的用途及测试方法。1.2 实训环境 网络环境下，多媒体计算机一台（每人）。1.3 实训的预备知识 该实训安排在计算机网络基础课程结束后进行，学生已经掌握了一定的网络基础知识。1.4 实训要求实训过程中，要严格遵守实训的时间安排，听从指导教师的指导。正确地完成上述内容，记录实习日记，规范完整地撰写出实训报告。第2章 实训内容2.1 网络总体设计1、背景描述锦州中百商厦 锦州中百商厦有限责任公司是辽西地区最大的商业企业。公司拥有辽西地区最大的百货零售企业锦州中百商厦；辽西地区最大的宾馆锦州大厦宾馆；辽宁重点培育的十大物流企业华联北方商品配送中心；还在辽西暨蒙东地区部分市、县建有十余家连锁店和连锁超市。年销售额达5亿元以上，年创利税2500万元以上的商业企业集团。锦州中百商厦是由原国有大二型企业锦州百货批发站转制而成的民营股份制企业。建筑面积4.2 万平方米，营业面积3 万平方米，员工总数2800 人，设9 个商场，有女装、男 装、鞋帽、针织、百货、家电、食品、金店、精品商场，年销售5 亿元，已形成了以穿品为经营主导的风格。作为1948 年建立的老商业企业，50 年来，中百商厦经历了风风雨雨，留下了一段不平凡的历程，尤其是近十年来，通过不断探索经营之路，团结创业，负重奋进，重新焕发了青春，企业的经营和管理上了新的台阶。 如今的中百，严格按照ISO9001 ：2000 质量管理体系的要求运行。以“系统管理，创中百品牌；诚信经营，建顾客满意之家”为指导方针，以“以诚为本，服务大众”为企业宗旨，用管理体现企业精神，用服务展示企业形象，受到城乡消费者的广泛赞誉和上级单位的一致好评，先后荣获“全国百城万店无假货示范店”、“全国五联一体化商店”、“全国商业信誉企业”、“省文明单位”、“全国商业企业商品质量优秀单位”、“全国诚信单位”等国、省、市荣誉40 多个。配合当前的商业发展情况，完成大型购物广场内部 Intrannet的配套基础建设，将信息的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的购物网。还应针对商场的特点，具有一些基本的功能，以保证商场的物品买卖流通。通过各个柜台网络的连接，可以更便利地互相交换信息，使公司的盈利更加明朗便捷。 通过网络使各个部门对每种商品能及时了解和销售动态，加强对商场的管理，促进公司的最大盈利。建立新的通讯方式和环境，提高工作效率。 2、网络拓扑图图2.1网络拓扑图3、网络拓扑说明由于此局域网通过大型交换机和各个小型交换机连接的，在中心机房之间有一道防火墙，防止网内流行的病毒感染到局域网内的主机。通过路由器和集线器把网线分成6个部分，其中每层楼一个交换机保证数据的快速流通，一个办公司检查商场内的所有物品的买卖情况，每层的交换机连着若干台PC机（收银机和物品登记管理机器）设备。办公室分为若干PC机分别管理财务，策划，营销等等有一台交换机可以把所有数据共享，便于每次的结账清算。2.2网络详细设计1、ip分配1）选用B类型。2）商场一层 3 商场二层 427商场三层 2892商场四层 128.168.0。19255商场五六层 3办公室 4273）剩余IP为扩展IP 281291 92552、设备选择（1）防火墙 图2.2防火墙应用层的状态检测,过滤蠕虫病毒,保证用户安全/内置入侵检测功能,确保防火墙的安全运行/网络部署灵活,适应多种复杂网络环境和接入模式/支持透明模式,路由模式,混合模式以及NAT模式/支持最多4台集群和链路聚会功能/基于网络IP和MAC地址绑定的包过滤/透明代理(Transparent Proxy),URL级的信息过滤/流量控制管理/支持完整VPN功能/支持ADSL,PPPOE拨号方持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。 采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。 RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。式，（2）路由器图2.3路由器RG-NBR2000是锐捷网络公司推出的一款针对大型的千兆接入高性能宽带路由器，带有防病毒、防攻击功能，采用64位高性能MotorolaPowerPC8541RISCCPU，主频高达833Mhz，缺省256M主频333Mhz的DDR内存，固化带有2个10/100/1000M以太口，1个10/100M快速以太口，所有的接口都可以自动的识别网线和交叉线。支持50万条超大容量的NAT会话数，典型带机数为1000台（2）交换机图2.4交换机锐捷RG-S2026F特性 RG-S20系列是全线速智能型增强网管交换机，具有特别丰富而强大的网管功能，在实现流量线速交换的同时，可以通过多重设置方式进行网管操作，实现802.1Q VLAN、保护端口、链路聚合、Spanning Tree、端口监控设置、静态地址管理、广播风暴控制、端口动态MAC地址锁、端口MAC地址绑定、端口IGMP属性设置、802.1p优先级等各种管理。 RG-S20系列交换机在设置丰富的管理策略时，可针对用户的不同使用情况进行灵活的端口带宽分配，并采用业界最先进的802.1x安全接入控制策略，提供用户接入安全保障。高性能IPv4/IPv6双栈协议多层交换 高背板带宽为所有的端口提供非阻塞性能； 硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种Tunnel隧道技术（如手工配置隧道、6to4隧道和 ISATAP隧道等等，可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通信方案； 双协议栈的支持和处理，使得无需改变网络架3、设备调试（1）交换机网络配置Switchenable 进入特权模式Switch#configure terminal 进入全局模式Switch (config)#hostname S-zss085S-zss085 (config)#interface vlan 1 进入交换机管理接口配置模式S-zss085 (config-if)#no shutdown 开启交换机管理端口S-zss085 (config-if)#ip address 配置交换机管理接口IP地址。S-zss085 (config-if)#endS-zss085 (config)#enable secret level 1 0 star ！配置远程登陆密码 S-zss085 (config)#enable secret level 15 0 star ！配置进入特权模式密码 图2.5交换机网络配置截图（2）路由器网络配置terenable !进入特权模式Router# configure terminal ！进入全局配置模式Router(config)#hostname （3）Rou路由器远程登录配置terenable !进入特权模式Router# configure terminal ！进入全局配置模式Router(config)#hostname R-zss085 !重新命名R-zss085 (config)# interface fastethernet 1/0 ！进入路由器接口配置模式R-zss085 (config-if)# ip address ！配置路由器管理接口IP地址R-zss085 (config-if)# no shutdown ！开启路由器f 1/0接口R-cj083 (config)#show ip interface fastethernet 1/0 ！验证接口fastethernet 1/0的IP地址已经配置和开启R-zss085 (config)# line vty 0 4 ！进入路由器线路配置模式R-zss085 (config-line)# login ！配置远程登录R-zss085 (config-line)# password star ！设置路由器远程登录密码为 “star” R-zss085 (config-line)#endR-zss085 (config)# enable secret star ！设置路由器特权模式密码为 “star” 或者 R-zss085 (config)# enable password starTELNET管理路由器S-zss085（config-if）#switch access vlan 20（将f0/15端口加入vlan20中）S-zss085#show vlan 图2.6路由器网络配置（3）交换机端口隔离配置Routerenable 进入特权模式Router# configure terminal ！进入全局配置模式Router(config)# hostname S-zss085S-zss085 (config)# interface fastethernet 1/0 ！进入路由器接口配置模式S-zss085 (config-if)# ip address ！配置路由器管理接口IP地址S-zss085 (config-if)# no shutdown ！开启路由器f 1/0接口S-zss085 (config)#show ip interface fastethernet 1/0 ！验证接口fastethernet 1/0的IP地址已经配置和开启S-zss085 (config)# line vty 0 4 ！进入路由器线路配置模式S-zss085 (config-line)# login ！配置远程登录S-zss085 Router(config-line)#endS-zss085 (config)# enable password star查看配置文件show version ！查看版本及引导信息show running-config ！查看运行配置show startup-config ！查看用户保存在NVRAM中的配置文件保存配置文件S-zss085#copy running-config startup-config验证配置信息Switch# show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23,Fa0/244 VLANaaa active Fa0/55 VLANbbb active Fa0/154、网络安全网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为我们通信行业乃至整个社会发展所要面临和解决的重大课题。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。物理安全自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故。解决方案是：防护措施，安全制度，数据备份等。电磁泄漏，信息泄漏，干扰他人，受他人干扰，乘机而入（如进入安全进程后半途离开），痕迹泄露（如口令密钥等保管不善）。解决方案是：辐射防护，屏幕口令，隐藏销毁等。操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏。解决方案是：状态检测，报警确认，应急恢复等。计算机系统机房环境的安全。特点是：可控性强，损失也大。解决方案：加强机房管理，运行管理，安全组织和人事管理。安全控制操作系统的安全控制：如用户开机键入的口令（某些微机主板有“ 万能口令” ），对文件的读写存取的控制（如Unix系统的文件属性控制机制）。网络接口模块的安全控制。在网络环境下对来自其他机器的网络通信进程进行安全控制。主要包括：身份认证，客户权限设置与判别，审计日志等。网络互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。编辑本段防火墙Internet防火墙是这样的系统（或一组系统），它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。防火墙与安全策略防火墙不仅仅是路由器、堡垒主机、或任何提供网络安全的设备的组合，防火墙是安全策略的一个部分。安全策略建立全方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。防火墙的好处Internet防火墙负责管理Internet和机构内部网络之间的访问。在没有防火墙时，内部网络上的每个节点都暴露给Internet上的其它主机，极易受到攻击。这就意味着内部网络的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。防火墙的作用Internet防火墙允许网络管理员定义一个中心“ 扼制点” 来防止非法用户，比如防止黑客、网络破坏者等进入内部网络。禁止存在安全脆弱性的服务进出网络，并抗击来自各种路线的攻击。Internet防火墙能够简化安全管理，网络的安全性是在防火墙系统上得到加固，而不是分布在内部网络的所有主机上。在防火墙上可以很方便的监视网络的安全性，并产生报警。（注意：对一个与Internet相联的内部网络来说，重要的问题并不是网络是否会受到攻击，而是何时受到攻击？谁在攻击？）网络管理员必须审计并记录所有通过防火墙的重要信息。如果网络管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下，网络管理员永远不会知道防火墙是否受到攻击。Internet防火墙可以作为部署NAT(Network Address Translator，网络地址变换）的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。Internet防火墙是审计和记录Internet使用量的一个最佳地方。网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位置，并根据机构的核算模式提供部门级计费。2.3网络管理软件应用部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。（1）防火墙 图2.7 安装支持任何形式的网络接入方式。（如以太网卡/Proxy方式、拨号上网、Cable Modem接入、ADSL接入、Irad接入等） 不影响网络通讯的速度，也不会干扰其它运行中的程序。方便灵活的规则设置功能可使您任意设置可信的网络连接，同时把不可信的网络连接拒之门外。 保证您的计算机和私人资料处于安全的状态。提供网络实时过滤监控功能。 防御各种木马攻击。如BO、冰河。 防御ICMP洪水攻击及ICMP碎片攻击。 防御诸如WinNuke,IpHacker之类的OOB攻击。 在受到攻击时，系统会自动切断攻击连接，发出报警声音并且闪烁图标提示。 详细的日志功能实时记录网络恶意攻击行为和一些网络通讯状况；若受到攻击时，可通过查看日志使攻击者原形毕露。在Windows XP的早期版本中就推出过免费的Internet连接防火墙，但是该软件的功能非常有限，只有简单的入站访问限制（也就是说，只能对主动从网络向本机发起的网络连接进行限制）。虽然在Windows XP SP2中该防火墙改名为Windows防火墙，但是功能上并没有太大改进。在功能上，Vista中的防火墙（下文统一简称为防火墙）主要增加了对内部程序访问网络（也就是出站连接）的限制，以及和其他计算机之间的连接限制。启用防火墙首先运行secpol.msc，打开“Local Security Settings（本地安全设置）”窗口，接着在左侧的树形图中定位到“Security Settings（安全设置）”|“Windows Firewall with Advanced Security（具有高级安全功能的Windows防火墙）”|“ Windows Firewall with Advanced Security on Local Computer（本地计算机上具有高级安全功能的Windows防火墙）”节点，你将能看到类似图1的界面，下文所介绍的所有功能都将在这里设置。图2.8（2）收银软件图2.9收银软件产品适应对象卖场面积：100平米以下的 便利店、药店、服装店、面包房 书店、文体用品店、五金专卖店适合价格要求便宜，操作要简单的小型收银系统的客户需求超赢商业管理系统的“精易版”是专门针对小型超市、便利店、餐饮、娱乐行业等只需进货与收银功能而开发的智能管理系统,是现代商业管理模式与电脑信息技术的完美结合。它实用、易学、核心功能是管理商品的进、收银、盘点等物流业务。用户可以随时查询商品库存及进销存情况，任意时间段的商品或客户、职员、各经营网点销售排行榜和利润排行榜等经营管理中重要的统计数据。用户无须懂财务及仓库管理知识，仅简单填写收银、进货、盘点单据，即可随时查看公司所有统计数据，给出各类进销存财务报表。初学者无须懂电脑，自学上手，一用就会。产品特色：按供应商自动生成电脑补货单本系统可根据商品的实际销售数量或者根据用户实际设定的最佳库存量自动按供应商生成相应商品的补货数量可同时采用进价、零售价核算库存以商品的进价、零售价两种价格同时统计商品的库存价值方便实用的库存盘点对仓库商品用动态盘点方法，无需停业进行盘点，大大提高了工作效率。可对商品可进行分类盘点，自动跟踪漏盘商品。实用的供应商管理系统可自动统计某一供应商的商品在本公司的销售情况，方便与供应商按实际销量进行结算。拼音助记符快速检索系统自动产生商品档案、客户档案的拼音助记符，大大提高了开单速度。销售折扣管理支持商品打折销售。库存报警可针对每个仓库设置商品的库存最低库存量、最高库存量进行控制。价格跟踪管理对每种商品的进价进行自动跟踪处理。对进货价进行跟踪处理可判断供应商是否对所供商品进行变价处理。图2.10收银软件程序前台销售，后台管理，互不干扰 ，所有前台收银机均按后台实时设定的价格销售开单，后台可以是超强单机版或超强网络版，以进行日常各项业务处理，这样前后台既可分工合作，又能共享数据，互不影响，大大提高工作效率。 持多种特殊销售方式和商品组销售 ，为了促销，许多商场采用多种销售形式吸引顾客，如买一送一，多买多送，捆绑销售，对特殊商品进行单项打折或整单打折、时段打折等等，商家宝POS版都充分考虑了这些复杂的要求，确保商品销售价格的灵活性、统一性和准确性 ，每做成一笔生意，打印开单后，即自动弹出钱箱，实现前台收款，支持多种可选外围设备，如钱箱、顾客显示屏、条码阅读器、票据打印机等。 各前台机开出的单据可成批或分批传送到后台，后台接收后可汇总全部商品销售信息。以便在后台进行库存和销售核算，从而使商场经理能及时掌握商场的实际运作，为正确决策提供各种量化依据。 对收款员有完善的权责管理 严密可靠的用户权限管理，均可自由设置所有收款员各功能权限、每个子菜单界面及各按键，以便操作，同时有休息暂停功能，防止外来干扰。系统数据安全性极高，可实时查看到每台机、每个收款员现时登录和历史进出时间记录，监测每台机的使用状况，并有交班结算功能，确保商场经理进行调度管理。 全新视窗界面，画面清晰，设置灵活 前台POS收银系统摆脱了DOS版呆板的界面，在同类软件中首次以全新友好视窗界面登场，界面（各种菜单）和打印单据设置更灵活，操作更简便，呼应更迅速，绝对及时和安全可靠 可通过电话线或Internet方式实现对分布在不同地区的销售点、连锁商场进行监控管理。各销售点定时把数据传送到总部，总部把各点的数据汇到总帐中，实行统一审核；这样既可迅速地掌握到各销售点的销售情况，又便于决策分析。自营型门店：最适合便利行业的标准分店模式。门店业务操作简单，如调拨、采购等业务只需根据总部制作的单据进行简单的收货确认即可完成，门店人员只需掌握最基本的电脑操作便可轻松完成日常工作。 加盟型门店：支持配送价模式，总部可对加盟店进行帐款结算管理。 配送中心：独立于总部的配送类型分店，主要用于完成配送、调拨业务。 除支持以上类型分店外还支持功能相对完善的独立管理型及直连总部POS型分店 强大的会员管理功能，有效增强企业对顾客的粘性。 支持优惠卡（会员价、打折）、积分卡、储值卡模式，同时支持三卡合一的会员卡管理模式。 支持多种会员积分功能，支持按类别、单品和消费次数多种规则积分，可细化到某单品、特价促销是否积分等。 支持积分换礼品、积分换储值等多种积分使用方案。 连锁会员支持跨店积分、跨店储值消费。 成都超市便利店管理系统成都超市便利店管理系统南充超市便利店管理系统达洲超市便利店管理系统绵阳超市便利店管理系统自贡超市便利店管理系统准确的结算功能，为财务管理提供强大的保障 系统支持购销、代销经营方式，并为每一种经营方式提供了专门的结算方式和相应的报表查询。 代销结算支持新进先出的批次管理方式，有效处理一品多商、一品多进价的情况 提供财务接口等可选增值功能。 完善的配套服务功能，努力提升客户