網(wǎng)絡(luò)綜合課程設(shè)計(jì)

年4月19日網(wǎng)絡(luò)綜合課程設(shè)計(jì)文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系課程設(shè)計(jì)報(bào)告～年第二學(xué)期姓名Xxx學(xué)號(hào)Xxx課程設(shè)計(jì)名稱網(wǎng)絡(luò)綜合課程設(shè)計(jì)專業(yè)班級(jí)09級(jí)網(wǎng)絡(luò)工程（2）班指導(dǎo)教師汪彩梅李正茂老師年6月第一章緒論第一節(jié)項(xiàng)目背景經(jīng)過“網(wǎng)絡(luò)綜合課程設(shè)計(jì)”的環(huán)節(jié)，以系統(tǒng)集成項(xiàng)目的調(diào)研、規(guī)劃與實(shí)施為主線，根據(jù)專業(yè)所學(xué)，完成網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)系統(tǒng)的安裝與配置、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理等計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的綜合設(shè)計(jì)與應(yīng)用。經(jīng)過課程設(shè)計(jì)，使學(xué)生進(jìn)一步鞏固在計(jì)算機(jī)網(wǎng)絡(luò)課程中學(xué)到的專業(yè)知識(shí)，深入掌握計(jì)算機(jī)網(wǎng)絡(luò)工程的設(shè)計(jì)與施工、網(wǎng)絡(luò)系統(tǒng)的安裝與配置技術(shù)，了解網(wǎng)絡(luò)系統(tǒng)建設(shè)各部分之間的相互關(guān)系，提高學(xué)生計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的綜合運(yùn)用和實(shí)際動(dòng)手能力，培養(yǎng)學(xué)生的分工協(xié)作的團(tuán)隊(duì)精神。第二節(jié)總體目標(biāo)名稱：某電器制造企業(yè)網(wǎng)絡(luò)集成項(xiàng)目規(guī)劃與實(shí)施企業(yè)背景描述及需求：某電器制造企業(yè)分為制造、銷售、管理、技術(shù)研發(fā)、財(cái)務(wù)等部門，擁有計(jì)算機(jī)400臺(tái)，且已在ISP申請(qǐng)了至幾個(gè)公網(wǎng)地址，要求為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)要求建設(shè)對(duì)外的WWW服務(wù)，電子郵件,對(duì)內(nèi)部用戶的文件傳輸服務(wù)、內(nèi)部域名服務(wù)和企業(yè)內(nèi)部門戶網(wǎng)站，要求對(duì)用戶實(shí)現(xiàn)域模式管理，建立嚴(yán)格的資源訪問控制，為保證業(yè)務(wù)的正常開展，要求建立完善的網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理系統(tǒng)，允許外網(wǎng)可信任用戶遠(yuǎn)程訪問企業(yè)內(nèi)網(wǎng)資源。內(nèi)容：完成該企業(yè)網(wǎng)絡(luò)與信息化建設(shè)系統(tǒng)集成項(xiàng)目從規(guī)劃到實(shí)施以及管理的全部工作。要求：（1）項(xiàng)目的調(diào)研及用戶需求分析工作必須細(xì)致和全面（2）各分項(xiàng)設(shè)計(jì)與實(shí)施工作注重協(xié)調(diào)和關(guān)聯(lián)第三節(jié)任務(wù)和要求1.根據(jù)給出的背景描述做出詳細(xì)的需求分析；2.根據(jù)需求完成該項(xiàng)目的整體架構(gòu)設(shè)計(jì),要求畫出網(wǎng)絡(luò)拓?fù)鋱D；3.根據(jù)企業(yè)業(yè)務(wù)與管理的要求設(shè)計(jì)、規(guī)劃并完成該企業(yè)園區(qū)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部分的工作，深刻理解交換網(wǎng)絡(luò)架構(gòu)、部署實(shí)施要點(diǎn)，要求完成地址規(guī)劃、vlan劃分、三層交換、路由與地址轉(zhuǎn)換，遠(yuǎn)程接入等環(huán)節(jié)，需有詳細(xì)配置清單；4.根據(jù)業(yè)務(wù)和管理的安全性需求，完成該企業(yè)的網(wǎng)絡(luò)安全體系設(shè)計(jì)，要求完成安全配置基本工作；5.要求采用當(dāng)前主流的技術(shù)完成企業(yè)Web、Mail、dns、DHCP、數(shù)據(jù)庫等基礎(chǔ)服務(wù)的規(guī)劃與建設(shè)，采用合適的技術(shù)實(shí)現(xiàn)企業(yè)內(nèi)部\o"門戶網(wǎng)站"門戶網(wǎng)站以及采用何種操作系統(tǒng)；6.根據(jù)業(yè)務(wù)和管理的需求，完成該企業(yè)的網(wǎng)絡(luò)管理體系設(shè)計(jì)，實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的管理、應(yīng)用的監(jiān)控和管理，建立和完善告警以及突發(fā)事件處理機(jī)制；7.詳細(xì)設(shè)計(jì)及配置清單。第二章需求分析隨著經(jīng)濟(jì)的飛速發(fā)展和社會(huì)信息化建設(shè)的大力推進(jìn)，網(wǎng)絡(luò)平臺(tái)已經(jīng)成為企業(yè)進(jìn)行業(yè)務(wù)拓展、經(jīng)營(yíng)管理和進(jìn)行形象宣傳的一個(gè)獨(dú)特的窗口。建立企業(yè)網(wǎng)絡(luò)，早已不再是為了趕潮流或是博取好聽的名聲，而是把網(wǎng)絡(luò)技術(shù)同企業(yè)管理體系、工作流程和商務(wù)運(yùn)作等緊密地聯(lián)系在了一起，充分利用互聯(lián)網(wǎng)不受時(shí)空限制的信息平臺(tái)，建立最直接、豐富、快捷的商務(wù)溝通平臺(tái)和管理平臺(tái)，從而搭建高效的經(jīng)營(yíng)管理機(jī)制和商務(wù)運(yùn)作平臺(tái)。按部門劃分，方案中采用網(wǎng)絡(luò)地址轉(zhuǎn)化協(xié)議來使局域網(wǎng)中的計(jì)算機(jī)都經(jīng)過轉(zhuǎn)換地址來訪問互聯(lián)網(wǎng)，以保證公司內(nèi)部的主機(jī)不被受到攻擊。為全部用戶提供安全的網(wǎng)絡(luò)接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)建設(shè)對(duì)外的WWW服務(wù)，電子郵件,對(duì)內(nèi)部用戶的文件傳輸服務(wù)、內(nèi)部域名服務(wù)和企業(yè)內(nèi)部門戶網(wǎng)站，對(duì)用戶實(shí)現(xiàn)域模式管理，建立嚴(yán)格的資源訪問控制，為保證業(yè)務(wù)的正常開展，建立完善的網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理系統(tǒng)，允許外網(wǎng)可信任用戶遠(yuǎn)程訪問企業(yè)內(nèi)網(wǎng)資源。對(duì)于該電器企業(yè)，采用CISCO核心交換機(jī)3560，對(duì)于二層交換機(jī)用CISCO2960交換機(jī)，要對(duì)各部門進(jìn)行vlan劃分。在外網(wǎng)，采取了CISCO2811路由器為網(wǎng)關(guān)。由于每個(gè)部門職責(zé)不同，因此需要的主機(jī)數(shù)不同。我將制造、管理和技術(shù)研發(fā)部門各配100臺(tái)主機(jī)，銷售和財(cái)務(wù)部門各50臺(tái)，這樣就滿足了該企業(yè)將近400臺(tái)主機(jī)的要求。還有技術(shù)部門是企業(yè)的核心，因此對(duì)其設(shè)置為能夠訪問外網(wǎng)或其它的主機(jī)，但別的主機(jī)都不能訪問該部門的任何一臺(tái)主機(jī)。經(jīng)過ACL訪問控制，能夠控制網(wǎng)絡(luò)的訪問和非信任用戶的控制。采取了相當(dāng)多的服務(wù)器，是為了防止其它服務(wù)器宕掉之后，不會(huì)影響其它網(wǎng)絡(luò)。第三章系統(tǒng)概要設(shè)計(jì)第一節(jié)設(shè)計(jì)原則企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。FTP服務(wù)用于提供文件的上傳和下載，是用于管理企業(yè)文件資源的一種非常常見的方法。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。企業(yè)網(wǎng)的建設(shè)主要應(yīng)用局域網(wǎng)技術(shù)以及多媒體技術(shù)為主的各種網(wǎng)絡(luò)技術(shù)。企業(yè)網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。首先，企業(yè)網(wǎng)的建設(shè)是一個(gè)為企業(yè)運(yùn)營(yíng)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在企業(yè)網(wǎng)的規(guī)劃建設(shè)過程中，必須從企業(yè)長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于工業(yè)為基本點(diǎn)，結(jié)合企業(yè)當(dāng)前辦公的實(shí)際需要，做出科學(xué)的規(guī)劃部署。堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮企業(yè)網(wǎng)絡(luò)的功效，提高企業(yè)網(wǎng)對(duì)企業(yè)的服務(wù)水平。第二節(jié)整體架構(gòu)設(shè)計(jì)表3-1對(duì)各個(gè)部門的劃分部門vlan網(wǎng)關(guān)ip地址范圍子網(wǎng)掩碼制造部門10-54銷售部門20-54管理部門30-54技術(shù)部門40-54財(cái)務(wù)部門50-54表3-2對(duì)DNS，F(xiàn)TP，DHCP等的配置：DNS54FTP54SQL54DHCP54MAIL54HTTP54拓樸圖圖3-1拓樸圖第三節(jié)主要技術(shù)介紹1.配置VLAN：VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。虛擬網(wǎng)絡(luò)是在整個(gè)網(wǎng)絡(luò)中經(jīng)過網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個(gè)獨(dú)立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。虛擬工作組能夠包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實(shí)現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無關(guān)。2.配置DNS：DNS是因特網(wǎng)的一項(xiàng)核心服務(wù)一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。它作為能夠?qū)⒂蛎虸P地址相互映射的一個(gè)分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，是將機(jī)器名字變成IP地址這樣一種服務(wù)。在TCPIP中名字一種應(yīng)用層的概念，而IP地址是一個(gè)網(wǎng)絡(luò)層的概念，為了便于用戶記錄主機(jī)的位置，需要網(wǎng)絡(luò)提供一種名字到地址的對(duì)應(yīng)，也就是名字解析的問題，上下層之間的地址翻譯在整個(gè)的TCPIP體系中并不只是名字—IP地址，名字到IP地址的翻譯，IP地址到以太地址的翻譯都是一個(gè)地址解析的過程。3.配置DHCP:動(dòng)態(tài)主機(jī)設(shè)置協(xié)議是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。。DHCP使IP地址的能夠租用，對(duì)于許多擁有許多臺(tái)計(jì)算機(jī)的大型網(wǎng)絡(luò)來說，每臺(tái)計(jì)算機(jī)擁有一個(gè)IP地址有時(shí)候可能是不必要的。租期從1分鐘到1不定，當(dāng)租期到了的時(shí)候，服務(wù)器能夠把這個(gè)IP地址分配給別的機(jī)器使用?？蛻粢材軌蛘?qǐng)求使用自己喜歡的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù)。DHCP服務(wù)器自動(dòng)為客戶機(jī)指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關(guān)，但這必沒有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的計(jì)算機(jī)通信變得方便而容易實(shí)現(xiàn)了。4.配置靜態(tài)路由：靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其它的路由器。當(dāng)然，網(wǎng)管員也能夠經(jīng)過對(duì)路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。在一個(gè)支持DDR的網(wǎng)絡(luò)中，撥號(hào)鏈路只在需要時(shí)才撥通，因此不能為動(dòng)態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網(wǎng)絡(luò)也適合使用靜態(tài)路由。5.配置NATNAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是將IP數(shù)據(jù)包頭中的IP地址轉(zhuǎn)換為另一個(gè)IP地址的過程。在實(shí)際應(yīng)用中，NAT主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功能。這種經(jīng)過使用少量的公有IP地址代表較多的私有IP地址的方式，將有助于減緩可用IP地址空間的枯竭。借助于NAT，私有（保留）地址的"內(nèi)部"網(wǎng)絡(luò)經(jīng)過路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址（甚至是1個(gè)）即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。

第四節(jié)設(shè)備選型表3-3設(shè)備選型序號(hào)設(shè)備名稱設(shè)備描述單位數(shù)量品牌12960/3560系列選項(xiàng)A1000MSFP卡、單模（用于1000M模塊、每端口配1個(gè)）只7思科22811系列單處理器架構(gòu)；占用一個(gè)NM槽位；直連路由器的背板；內(nèi)存、硬盤集成只2思科3企業(yè)網(wǎng)站服務(wù)器DELLPowerEdge2950MLK(Xeon5410/16GB/146GB*3)RAID5臺(tái)6戴爾4服務(wù)器機(jī)柜DELLPowerEdgeTM

421042U機(jī)架式盤柜用于放置DELL服務(wù)器（已有的財(cái)務(wù)部、計(jì)劃經(jīng)營(yíng)部、OA、防病毒服務(wù)器）只1戴爾5上網(wǎng)行為管理設(shè)備金山或安達(dá)通或網(wǎng)康機(jī)架式上網(wǎng)行為管理設(shè)備：網(wǎng)絡(luò)接口5電口:1000Mx4,100Mx1，電源150W，數(shù)據(jù)庫更新URL數(shù)據(jù)庫在線更新/離線更新/應(yīng)用協(xié)議數(shù)據(jù)庫在線更新/每周更新，支持BYPASS，產(chǎn)品升級(jí)在線/離線，三年免費(fèi)保修服務(wù)臺(tái)1金山或安達(dá)通或網(wǎng)康第四章系統(tǒng)詳細(xì)設(shè)計(jì)4.1核心交換機(jī)配置：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!iprouting!!ipsshversion1!!interfaceFastEthernet0/1switchporttrunkallowedvlan1,10switchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchporttrunkencapsulationdot1q!interfaceFastEthernet0/3switchporttrunkallowedvlan1,30switchporttrunkencapsulationdot1q!interfaceFastEthernet0/4switchporttrunkallowedvlan1,40switchporttrunkencapsulationdot1q!interfaceFastEthernet0/5switchporttrunkallowedvlan1,50switchporttrunkencapsulationdot1q!interfaceFastEthernet0/6noswitchportipaddressduplexautospeedauto!interfaceFastEthernet0/7noswitchportipaddress54duplexautospeedauto!interfaceFastEthernet0/8!interfaceFastEthernet0/9Switch#enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!iprouting!!--More—4.2二層交換機(jī)的相關(guān)配置：以管理部門為例：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2179bytes!version12.1noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!interfaceFastEthernet0/1switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchportmodetrunk!interfaceFastEthernet0/3switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/4switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/5switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/6switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/7switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/8switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/9switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/10switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/11switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/12switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/13switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/14switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/15switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/16switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/17switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/18switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/19switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/20switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/21switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/22switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/23switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/24switchportaccessvlan20switchportmodeaccess!interfaceVlan1noipaddressshutdown!!linecon0!linevty04loginlinevty515login!!End4.3DNS的配置：圖4-1DNS的配置4.4DHCP配置：圖4-2DHCP配置4.5FTP配置：圖4-3FTP配置第五章系統(tǒng)測(cè)試5.1pc11向pc4，pc4能夠收到圖5-1發(fā)送文件，pc4能夠收到5.2pc9向pc11發(fā)送文件，pc11能收到，但pc11發(fā)給pc9，pc9不能收到圖5-2pc9向pc11發(fā)送文件5.3對(duì)內(nèi)網(wǎng)和外網(wǎng)的訪問：圖5-3對(duì)內(nèi)網(wǎng)的訪問圖5-4對(duì)外網(wǎng)的訪問5.4安全性能描述在防火墻中，能夠采用ACL列表來確定外網(wǎng)對(duì)內(nèi)網(wǎng)或者DMZ區(qū)的訪問控制，本拓?fù)鋱D中，采用了網(wǎng)關(guān)對(duì)其端口的NAT映射，而可使外網(wǎng)訪問內(nèi)網(wǎng).采用雙交換機(jī)的結(jié)構(gòu)，保證整個(gè)結(jié)構(gòu)的穩(wěn)定性。經(jīng)過采用SINFORM5X00-AC上網(wǎng)行為管理解決方案，能夠保障組織管理者實(shí)現(xiàn)完善的網(wǎng)絡(luò)訪問行為管控和行為審計(jì)，并達(dá)到如下效果：1.規(guī)范員工上網(wǎng)行為2.流量控制、帶寬管理，提升帶寬利用率3.修補(bǔ)安全漏洞、提升內(nèi)網(wǎng)安全級(jí)別4.防范信息機(jī)密外泄、保護(hù)組織信息資產(chǎn)安全5.規(guī)范員工網(wǎng)絡(luò)行為、避免法律風(fēng)險(xiǎn)5.5當(dāng)前主流的技術(shù)5.5.1webMicrosoft.NET是Microsoft.NETXMLWebservice平臺(tái)。XMLWebservice允許應(yīng)用程序經(jīng)過internet進(jìn)行通信和共享數(shù)據(jù)，而不論采用的是哪種操作系統(tǒng)、設(shè)備或編程語言。即：Microsoft.NET是Microsoft用以創(chuàng)立XMLWeb服務(wù)的平臺(tái)，該平臺(tái)將信息、設(shè)備和人以一種統(tǒng)一的、個(gè)性化的方式聯(lián)系起來。Microsoft.NET包括4個(gè)重要特點(diǎn)：軟件變服務(wù)、基于XML的共同語言、融合多種設(shè)備和平臺(tái)、新一代的人機(jī)界面。這4個(gè)特點(diǎn)基本上覆蓋了Microsoft.NET的技術(shù)特征。Microsoft.NET系統(tǒng)的組成：Microsoft.NET系統(tǒng)包括一個(gè)相當(dāng)廣泛的產(chǎn)品家族，它們構(gòu)建于XML語言和英特網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)之上，為用戶提供Web服務(wù)的開發(fā)、管理和應(yīng)用環(huán)境。①M(fèi)icrosoft.NET開發(fā)平臺(tái)。②Microsoft.NET服務(wù)器。③Microsoft.NET基礎(chǔ)服務(wù)。④Microsoft.NET終端設(shè)備。⑤Microsoft.NET用戶服務(wù)。J2EE是一套全然不同于傳統(tǒng)應(yīng)用開發(fā)的技術(shù)架構(gòu)，包含許多組件，主要可簡(jiǎn)化且規(guī)范應(yīng)用系統(tǒng)的開發(fā)與部署，進(jìn)而提高可移植性、安全與再用價(jià)值。J2EE應(yīng)用程序能夠是基于web方式的，也能夠是基于傳統(tǒng)方式的。J2EE是一種利用Java2平臺(tái)來簡(jiǎn)化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)。J2EE技術(shù)的基礎(chǔ)就是核心Java平臺(tái)或Java2平臺(tái)的標(biāo)準(zhǔn)版，J2EE不但鞏固了標(biāo)準(zhǔn)版中的許多優(yōu)點(diǎn)，例如"編寫一次、隨處運(yùn)行"的特性、方便存取數(shù)據(jù)庫的JDBCAPI、CORBA技術(shù)以及能夠在Internet應(yīng)用中保護(hù)數(shù)據(jù)的安全模式等等，同時(shí)還提供了對(duì)EJB、JavaServletsAPI、JSP以及XML技術(shù)的全面支持。其最終目的就是成為一個(gè)能夠使企業(yè)開發(fā)者大幅縮短投放市場(chǎng)時(shí)間的體系結(jié)構(gòu)。5.5.2DHCPDHCP稱為動(dòng)態(tài)主機(jī)配置協(xié)議。DHCP服務(wù)允許工作站連接到網(wǎng)絡(luò)而且自動(dòng)獲取一個(gè)IP地址。配置DHCP服務(wù)的服務(wù)器能夠?yàn)槊恳粋€(gè)網(wǎng)絡(luò)客戶提供一個(gè)IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、一個(gè)WINS服務(wù)器的IP地址，以及一個(gè)DNS服務(wù)器的IP地址。如果在一個(gè)網(wǎng)絡(luò)中存在多個(gè)子網(wǎng)，而多個(gè)子網(wǎng)的主機(jī)都需要DHCP服務(wù)器來提供地址配置信息，那么我們能夠采用的方法是在每一個(gè)子網(wǎng)中安裝一臺(tái)DHCP服務(wù)器，讓它們來為各個(gè)子網(wǎng)分配IP地址，但從節(jié)約資源利用出發(fā)，我們一般情況下不這樣做，能夠采取在一個(gè)子網(wǎng)中安裝DHCP服務(wù)器，讓它來為多個(gè)子網(wǎng)分配IP地址，實(shí)現(xiàn)多子網(wǎng)地址分配能夠借助DHCP的中繼代理功能實(shí)現(xiàn)，而作為中繼代理的設(shè)備能夠是一臺(tái)提供中繼代理程序的Windows服務(wù)器或是一個(gè)符合RFC1542規(guī)定的路由器，具備DHCP/BOOTPRelayAgent的功能（DHCPrelayagent能夠把DHCP/BOOTP廣播信息從一個(gè)網(wǎng)段轉(zhuǎn)播到另一個(gè)網(wǎng)段上）。以管理的局域網(wǎng)分為三個(gè)子網(wǎng)，用Win服務(wù)器連接。提供IP租用地址>接受IP租約>租約確認(rèn)>DHCP服務(wù)器會(huì)>盡量讓客戶端使用原來的IP地址。5.5.3數(shù)據(jù)庫數(shù)據(jù)庫是指長(zhǎng)期存儲(chǔ)在計(jì)算機(jī)內(nèi)的、有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲(chǔ)，具有較小的冗余度、較高的數(shù)據(jù)獨(dú)立性和易擴(kuò)展性，并可為各種用戶共享。企業(yè)應(yīng)用越來越復(fù)雜，會(huì)涉及到應(yīng)用服務(wù)器、Web服務(wù)器、其它數(shù)據(jù)庫、舊系統(tǒng)中的應(yīng)用以及第三方軟件等，數(shù)據(jù)庫產(chǎn)品與這些軟件是否具有良好集成性往往關(guān)系到整個(gè)系統(tǒng)的性能。SQLserver和Oracle數(shù)據(jù)庫是比較常見的，且用于管理大型數(shù)據(jù)的。主流如下：微軟：sqlserver和access；瑞典MySQL：AB公司mysql；IBM公司：db2；美國Sybase公司：Sybase；IBM公司：informix；美國oracle公司：oracle；小型數(shù)據(jù)庫：access、foxbase；中型數(shù)據(jù)庫：sqlserver、mysql、informix；大型數(shù)據(jù)庫：db2、Oracle、Sybase。SQL，結(jié)構(gòu)化查詢語言。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系，進(jìn)行溝通。按照ANSI(美國國家標(biāo)準(zhǔn)協(xié)會(huì))的規(guī)定，SQL被作為關(guān)系型數(shù)據(jù)庫管理系統(tǒng)的標(biāo)準(zhǔn)語言。SQL語句能夠用來執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫中的數(shù)據(jù)，從數(shù)據(jù)庫中提取數(shù)據(jù)等微軟公司更是將SQLServer作為其整個(gè)NET計(jì)劃中的一個(gè)重要的成分。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系，進(jìn)行溝通。數(shù)據(jù)庫引擎是SQLServer系統(tǒng)的核心服務(wù)，負(fù)責(zé)完成數(shù)據(jù)的存儲(chǔ)、處理和安全管理。企業(yè)版支持所有的SQLServer功能。該版本多用于大中型的產(chǎn)品數(shù)據(jù)庫服務(wù)器，而且能夠支持大型網(wǎng)站、企業(yè)OLTP（聯(lián)機(jī)事務(wù)處理）和大型數(shù)據(jù)倉庫系統(tǒng)OLAP（聯(lián)機(jī)分析處理）所要求的性能。MicrosoftAccess在很多地方得到廣泛使用，例如小型企業(yè)，大公司的部門，和喜愛編程的開發(fā)人員專門利用它來制作處理數(shù)據(jù)的桌面系統(tǒng)。它也常被用來開發(fā)簡(jiǎn)單的WEB應(yīng)用程序．這些應(yīng)用程序都利用ASP技術(shù)在InternetInformationServices運(yùn)行。5.5.4DNSDNS是域名系統(tǒng)(DomainNameSystem)的縮寫，是因特網(wǎng)的一項(xiàng)核心服務(wù)一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。，它作為能夠?qū)⒂蛎虸P地址相互映射的一個(gè)分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP數(shù)串。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來經(jīng)過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS服務(wù)能夠?qū)⒋嗣Q解析為與此名稱相關(guān)的其它信息。DNS的重要性:技術(shù)角度看,DNS解析是互聯(lián)網(wǎng)絕大多數(shù)應(yīng)用的實(shí)際尋址方式；域名技術(shù)的再發(fā)展、以及基于域名技術(shù)的多種應(yīng)用，豐富了互聯(lián)網(wǎng)應(yīng)用和協(xié)議。資源角度看,域名是互聯(lián)網(wǎng)上的身份標(biāo)識(shí)，是不可重復(fù)的唯一標(biāo)識(shí)資源；互聯(lián)網(wǎng)的全球化使得域名成為標(biāo)識(shí)一國主權(quán)的國家戰(zhàn)略資源。5.5.5Mail一、ExchangeServerExchangeServer是一個(gè)主面的Intranet協(xié)作應(yīng)用服務(wù)器，適合有各種協(xié)作需求的用戶使用。ExchangeServer協(xié)作應(yīng)用的出發(fā)點(diǎn)是業(yè)界領(lǐng)先的消息交換基礎(chǔ)，它提供了業(yè)界最強(qiáng)的擴(kuò)展性、可靠性和安全性和最高的處理性能。特點(diǎn)：ExchangeServer是一個(gè)設(shè)計(jì)完備的郵件服務(wù)器產(chǎn)品，提供了一般所需要的全部郵件服務(wù)功能。除了常規(guī)的SMTP/POP協(xié)議服務(wù)之外，它還支持IMAP4、LDAP和NNTP協(xié)議。ExchangeServer服務(wù)器有兩種版本。配置ExchangeServer的時(shí)候，管理員能夠直接從WindowsNT域中，或者NetWareNDS目錄中引入用戶信息。對(duì)于用戶信箱，ExchangeServer也提供了很強(qiáng)的管理手段。總之，ExchangeServer對(duì)于企業(yè)級(jí)用戶來說，是一個(gè)高性能的郵件服務(wù)器產(chǎn)品和群件。二、ImailServerIMailServer是Ipswitch公司為中小企業(yè)開發(fā)的郵件服務(wù)器產(chǎn)品，在WindowsNT/Windows系統(tǒng)平臺(tái)上運(yùn)行，同時(shí)支持Intel和Alpha硬件平臺(tái)，其最新版本為ImailServer7.0.特點(diǎn)：IMailServer除了支持標(biāo)準(zhǔn)的Internet郵件服務(wù)協(xié)議SMTP和POP3之外，還支持當(dāng)前越來越流行的郵件服務(wù)協(xié)議IMAP4和目錄訪問協(xié)議LDAP修訂版本3.借助IMAP4的支持，郵件服務(wù)器的用戶能夠方便地從辦公室或者住宅收發(fā)電子郵件。IMailServer為管理員提供了專門的系統(tǒng)實(shí)用程序，管理IMAP4用戶在郵件服務(wù)器保存信件所占用的磁盤空間。經(jīng)過LDAP服務(wù)，客戶能夠方便地進(jìn)行用戶詳細(xì)情況的目錄信息查詢。當(dāng)然，能夠查詢的范圍和內(nèi)容取決于管理員的配置。它還提供了虛擬郵件主機(jī)功能。在用戶管理方面，IMailServer除了能夠使用自己專門的用戶數(shù)據(jù)庫外，還能夠引用WindowsNT的用戶數(shù)據(jù)庫。在系統(tǒng)安全方面，它能夠使用WindowsNT的用戶身份驗(yàn)證功能，提供了抵制垃圾郵件和商業(yè)郵件轉(zhuǎn)發(fā)的功能，能夠封殺來自指定IP地址的郵件，禁止她人利用本地用戶轉(zhuǎn)發(fā)信件。三、WebEasyMail（國產(chǎn)）一個(gè)基于Windows平臺(tái)，并服務(wù)于中、小型網(wǎng)站及企業(yè)的internet（英特網(wǎng)）和intranet（企業(yè)局域網(wǎng)）Web郵件服務(wù)器。它支持全面的Web管理和直接使用瀏覽器收、發(fā)電子郵件。Web：使您能夠輕松的經(jīng)過瀏覽器收、發(fā)電子郵件并進(jìn)行系統(tǒng)管理。Easy：可將您的電子郵件輕松快捷地投遞至世界的任何地方?？蔀槟木W(wǎng)站輕松架設(shè)電子郵局服務(wù)，讓您的網(wǎng)站在。com的世界里勝人一籌。可協(xié)助您的企業(yè)輕松實(shí)現(xiàn)電子化辦公。Mail：WebEasyMail郵件服務(wù)器是基于Windows平臺(tái)，服務(wù)于中、小型網(wǎng)站及企業(yè)的全功能Web郵件服務(wù)器。四、MDaemonMDaemon是一個(gè)隱形的郵件管理者，它是一個(gè)非常優(yōu)秀的服務(wù)器，其任務(wù)就是全面地控制電子郵件的運(yùn)作。無需時(shí)刻地關(guān)注，它就能自動(dòng)提供日常的通信服務(wù)。這個(gè)隱形的郵件管理者默默地工作著，這使得網(wǎng)絡(luò)管理員能專注于其它的日常工作而不用操心郵件服務(wù)器。MDaemon就是這樣一款優(yōu)秀的郵件服務(wù)器軟件。它由美國Alt-N公司開發(fā)，提供專業(yè)的性能和簡(jiǎn)便的操作。經(jīng)過簡(jiǎn)單的設(shè)置，它就能自動(dòng)處理電子郵件，防范垃圾郵件和病毒。它專業(yè)水準(zhǔn)的工作，把企業(yè)網(wǎng)絡(luò)管理員徹底從繁瑣的郵件服務(wù)管理中解放出來。它經(jīng)濟(jì)的價(jià)格，完善的技術(shù)支持和簡(jiǎn)便的安裝、配置和操作為企業(yè)提供了高性價(jià)比的郵件服務(wù)器解決方案。比較：ExchangeServer系出名門，功能、性能方面也略勝一籌。Imail是郵件服務(wù)器的新秀。MDaemon在性能功能等方面和Exchange不相上下，防垃圾郵件方面更是勝過了Exchange，不過她針正確是中小型企業(yè)，對(duì)于3000用戶以上的企業(yè)服務(wù)器可能負(fù)擔(dān)過重。WebEasyMail是國產(chǎn)郵件服務(wù)器軟件，在價(jià)格方面便宜很多，而且由單人開發(fā)，至此不易。單位或企業(yè)可根據(jù)其財(cái)力、開發(fā)實(shí)力和使用度（用戶量）對(duì)郵件服務(wù)器進(jìn)行選擇。5.5.6網(wǎng)絡(luò)管理軟件TivoliNetView是IBM公司著名的網(wǎng)絡(luò)管理軟件，能夠提供整個(gè)網(wǎng)絡(luò)環(huán)境的完整視圖，實(shí)現(xiàn)網(wǎng)絡(luò)產(chǎn)品的管理。它采用標(biāo)準(zhǔn)的SNMP協(xié)議對(duì)網(wǎng)絡(luò)上符合該協(xié)議的設(shè)備進(jìn)行實(shí)時(shí)的監(jiān)控，對(duì)網(wǎng)絡(luò)中發(fā)生的故障進(jìn)行報(bào)警，以減少系統(tǒng)管理的管理難度和管理工作量。TivoliNetview能夠幫助中小企業(yè)用戶快速實(shí)施低成本的網(wǎng)絡(luò)管理解決方案。主要功能：對(duì)網(wǎng)絡(luò)設(shè)備的自動(dòng)發(fā)現(xiàn)。自動(dòng)發(fā)現(xiàn)管轄區(qū)域內(nèi)的網(wǎng)上的IP資源，如：服務(wù)器、工作站、路由器和交換機(jī)等，并自動(dòng)以不同的圖標(biāo)表示不同的設(shè)備，也能夠規(guī)定搜索的地址范圍。NetView能夠根