局域网组建与管理 教学课件 作者 关智 局域网组建与管理(单元6 组建中型企业网络).pptVIP

② “当前状态”单选框，可以选择对当前计算机进行监控、不监控、封杀但不监控三个选择。默认是进行监控，即监控并记录计算机上网行为；不监控即计算机上网行为不受限制；封杀但不监控指禁止该计算机一切上网行为，由于计算机已经不能上网，因此不再进行监控。 ③“所在群组”列出了当前计算机所在IP地址段范围。 ④“计算机名称”项，如果网络内计算机名都是管理员指定的，那么管理员可以通过计算机名称方便的进行识别计算机的属主。 ⑤“IP地址”与“网卡地址”，这两项列出了该计算机的地址参数，方便管理员进行管理。 ⑥“IP-MAC绑定”，通过管理软件，也可以实现IP地址与MAC地址绑定，将需绑定的IP地址写在文本框中。 ⑦“客户端程序”，为了加速多VLAN环境下对网络内计算机信息的搜集，网路岗软件官方网站提供了客户端程序。客户端安装该程序之后，可以迅速与服务器端通信，加快服务器对整个网络掌控时间。 ⑧“最近通信”与“网络带宽”列出了该台计算机上网行为与占用带宽情况。 2．状态 点击软件左侧资源管理器第二栏目“状态”，可以查看每台计算机的“IP流量”、“端口流量图”、“监控分布”。 ①IP流量 如图6-20所示，点击“IP流量”选项，可以根据IP查看网络中计算机IP数据包与流量情况。 ②端口流量图 点击“端口流量图”选项，可以查看网络中不同端口对网络资源占用情况。如图。80端口代表网页浏览资源占用情况，443端口代表HTTPS协议安全浏览网页占用资源情况。 3．QQ监控 由于很多企业都要求在工作时间禁止聊天等，网路岗软件对国内用户数量较大的两款聊天工具QQ和MSN都做了专项监控设置。点击左侧“专项监控”—“QQ监控”，即可实现对QQ上网行为进行监控。如图 4．全局定义/规则 ①不规范上网行为 点击“全局定义/规则”—“不规范上网行为”，可以进行相应设置，如图。可以定义哪些行为属于不规范上网行为，也可以定义进行监控的时间段。如果系统提供的默认行为不能满足实际需求，可以自定义不规范上网行为，根据需求进行设定。 ②监控端口 “监控端口”选项定义了通过端口进行网络监控的方式。系统默认提供对5种常见网络服务的监控。如果需要自定义监控端口，可以单击任意已有服务，激活上部【编辑】命令按钮。如图 点击【编辑】按钮，输入需要监控的端口即可。例如公司欲禁止炒股软件的使用，以用户数较多的大智慧炒股软件为例，大智慧炒股软件使用端口22223。如图 点击【确定】按钮 点击【编辑】按钮旁【保存设置】按钮，系统将监控自定义端口。 ③监控项目 “监控项目”选项定义了监控的行为，如系统预设监控行为不能满足实际需求，可以自定义监控项目。如图 ④监控时间 “监控时间”选项定义了对上网行为监控时间段。有些监控项目只需在工作时间进行监控，其余时间无需监控，通过“监控时间”选项，可以灵活定义时间范围，如图。默认为7天24小时都进行监控。单击不需要监控的时间点，对应时间点会变为白色，即不进行监控。点击【保存设置】按钮即可生效。 《局域网组建与管理》 好好学习计算机 * 页 第 《局域网组建与管理》专业课程 主讲教师：关智 Guan-zhi@163.com * 单元6 组建中型企业网络 作为企业网络，在满足必须的连通基础之上，还需要满足可靠性、可扩展性与可管理性。中型企业网络由于节点数目比较多，每台主机所产生的广播流量汇集在一起，就会影响整个网络的可靠性，采取必要措施控制广播流量的影响范围，是企业网络可靠性的基本保证。规划设计企业网络时，需要考虑到网络的可扩展性，例如节点数目增多、IP协议升级等。可管理性也是企业网络必要特性，管理员可以制定网络规则，屏蔽掉一些不必要又可能带有风险的功能，最大限度确保网络安全。 能力目标 掌握网络整体规划原则 掌握VLAN划分与VLAN间访问方法 掌握IP地址规划方法 熟练利用网路岗网络管理软件进行网络管理 掌握企业网实现Internet访问方法 掌握硬件防火墙配置 任务1功能描述与硬件假设 任务描述 某软件公司进入高新开发区科技产业园，该公司需要组建一个办公网络，公司有5个部门：市场部、开发部、售后部、后勤部、财务部，经理统管5个部门；近120名员工，其中市场部、开发部、售后部、后勤部各有25名员工，财务部有15名员工，每名员工都有自己的工作计算机。每个部门主管可以对本部门员工广播消息，但不能影响到其他部门；各部门之间可以实现点对点通信。公司从电信公司申请一条10M固定IP的宽带，电信公司分配给公司的IP地址是“00”，子网掩码是“”，默认网关是“”，DNS服务器是“8”，要求所有员工都可以通过这条宽带访问Internet。公司要求在工作时间禁止炒股，除经理与售后部以外其他部门禁止使用QQ聊天。公司要求对员工上网行为进行监控并且有日