網(wǎng)絡綜合課程設計

年4月19日網(wǎng)絡綜合課程設計文檔僅供參考，不當之處，請聯(lián)系改正。合肥學院計算機科學與技術系課程設計報告～年第二學期姓名Xxx學號Xxx課程設計名稱網(wǎng)絡綜合課程設計專業(yè)班級09級網(wǎng)絡工程（2）班指導教師汪彩梅李正茂老師年6月第一章緒論第一節(jié)項目背景經(jīng)過“網(wǎng)絡綜合課程設計”的環(huán)節(jié)，以系統(tǒng)集成項目的調(diào)研、規(guī)劃與實施為主線，根據(jù)專業(yè)所學，完成網(wǎng)絡基礎架構(gòu)、網(wǎng)絡系統(tǒng)的安裝與配置、網(wǎng)絡安全、網(wǎng)絡管理等計算機網(wǎng)絡技術的綜合設計與應用。經(jīng)過課程設計，使學生進一步鞏固在計算機網(wǎng)絡課程中學到的專業(yè)知識，深入掌握計算機網(wǎng)絡工程的設計與施工、網(wǎng)絡系統(tǒng)的安裝與配置技術，了解網(wǎng)絡系統(tǒng)建設各部分之間的相互關系，提高學生計算機網(wǎng)絡技術的綜合運用和實際動手能力，培養(yǎng)學生的分工協(xié)作的團隊精神。第二節(jié)總體目標名稱：某電器制造企業(yè)網(wǎng)絡集成項目規(guī)劃與實施企業(yè)背景描述及需求：某電器制造企業(yè)分為制造、銷售、管理、技術研發(fā)、財務等部門，擁有計算機400臺，且已在ISP申請了至幾個公網(wǎng)地址，要求為全部用戶提供安全的網(wǎng)絡接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)要求建設對外的WWW服務，電子郵件,對內(nèi)部用戶的文件傳輸服務、內(nèi)部域名服務和企業(yè)內(nèi)部門戶網(wǎng)站，要求對用戶實現(xiàn)域模式管理，建立嚴格的資源訪問控制，為保證業(yè)務的正常開展，要求建立完善的網(wǎng)絡安全體系和網(wǎng)絡管理系統(tǒng)，允許外網(wǎng)可信任用戶遠程訪問企業(yè)內(nèi)網(wǎng)資源。內(nèi)容：完成該企業(yè)網(wǎng)絡與信息化建設系統(tǒng)集成項目從規(guī)劃到實施以及管理的全部工作。要求：（1）項目的調(diào)研及用戶需求分析工作必須細致和全面（2）各分項設計與實施工作注重協(xié)調(diào)和關聯(lián)第三節(jié)任務和要求1.根據(jù)給出的背景描述做出詳細的需求分析；2.根據(jù)需求完成該項目的整體架構(gòu)設計,要求畫出網(wǎng)絡拓撲圖；3.根據(jù)企業(yè)業(yè)務與管理的要求設計、規(guī)劃并完成該企業(yè)園區(qū)網(wǎng)絡基礎架構(gòu)部分的工作，深刻理解交換網(wǎng)絡架構(gòu)、部署實施要點，要求完成地址規(guī)劃、vlan劃分、三層交換、路由與地址轉(zhuǎn)換，遠程接入等環(huán)節(jié)，需有詳細配置清單；4.根據(jù)業(yè)務和管理的安全性需求，完成該企業(yè)的網(wǎng)絡安全體系設計，要求完成安全配置基本工作；5.要求采用當前主流的技術完成企業(yè)Web、Mail、dns、DHCP、數(shù)據(jù)庫等基礎服務的規(guī)劃與建設，采用合適的技術實現(xiàn)企業(yè)內(nèi)部\o"門戶網(wǎng)站"門戶網(wǎng)站以及采用何種操作系統(tǒng)；6.根據(jù)業(yè)務和管理的需求，完成該企業(yè)的網(wǎng)絡管理體系設計，實現(xiàn)網(wǎng)絡基礎架構(gòu)的管理、應用的監(jiān)控和管理，建立和完善告警以及突發(fā)事件處理機制；7.詳細設計及配置清單。第二章需求分析隨著經(jīng)濟的飛速發(fā)展和社會信息化建設的大力推進，網(wǎng)絡平臺已經(jīng)成為企業(yè)進行業(yè)務拓展、經(jīng)營管理和進行形象宣傳的一個獨特的窗口。建立企業(yè)網(wǎng)絡，早已不再是為了趕潮流或是博取好聽的名聲，而是把網(wǎng)絡技術同企業(yè)管理體系、工作流程和商務運作等緊密地聯(lián)系在了一起，充分利用互聯(lián)網(wǎng)不受時空限制的信息平臺，建立最直接、豐富、快捷的商務溝通平臺和管理平臺，從而搭建高效的經(jīng)營管理機制和商務運作平臺。按部門劃分，方案中采用網(wǎng)絡地址轉(zhuǎn)化協(xié)議來使局域網(wǎng)中的計算機都經(jīng)過轉(zhuǎn)換地址來訪問互聯(lián)網(wǎng)，以保證公司內(nèi)部的主機不被受到攻擊。為全部用戶提供安全的網(wǎng)絡接入，園區(qū)網(wǎng)覆蓋企業(yè)所有樓宇，企業(yè)建設對外的WWW服務，電子郵件,對內(nèi)部用戶的文件傳輸服務、內(nèi)部域名服務和企業(yè)內(nèi)部門戶網(wǎng)站，對用戶實現(xiàn)域模式管理，建立嚴格的資源訪問控制，為保證業(yè)務的正常開展，建立完善的網(wǎng)絡安全體系和網(wǎng)絡管理系統(tǒng)，允許外網(wǎng)可信任用戶遠程訪問企業(yè)內(nèi)網(wǎng)資源。對于該電器企業(yè)，采用CISCO核心交換機3560，對于二層交換機用CISCO2960交換機，要對各部門進行vlan劃分。在外網(wǎng)，采取了CISCO2811路由器為網(wǎng)關。由于每個部門職責不同，因此需要的主機數(shù)不同。我將制造、管理和技術研發(fā)部門各配100臺主機，銷售和財務部門各50臺，這樣就滿足了該企業(yè)將近400臺主機的要求。還有技術部門是企業(yè)的核心，因此對其設置為能夠訪問外網(wǎng)或其它的主機，但別的主機都不能訪問該部門的任何一臺主機。經(jīng)過ACL訪問控制，能夠控制網(wǎng)絡的訪問和非信任用戶的控制。采取了相當多的服務器，是為了防止其它服務器宕掉之后，不會影響其它網(wǎng)絡。第三章系統(tǒng)概要設計第一節(jié)設計原則企業(yè)網(wǎng)的建設是一項非常復雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡應用環(huán)境，它的建設與使用都有其自身的特點。FTP服務用于提供文件的上傳和下載，是用于管理企業(yè)文件資源的一種非常常見的方法。在選擇局域網(wǎng)的網(wǎng)絡技術時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。企業(yè)網(wǎng)的建設主要應用局域網(wǎng)技術以及多媒體技術為主的各種網(wǎng)絡技術。企業(yè)網(wǎng)建設是一項綜合性非常強的系統(tǒng)工程，它包括了網(wǎng)絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。首先，企業(yè)網(wǎng)的建設是一個為企業(yè)運營活動長期服務的工作，因此在企業(yè)網(wǎng)的規(guī)劃建設過程中，必須從企業(yè)長遠發(fā)展規(guī)劃出發(fā)，以服務于工業(yè)為基本點，結(jié)合企業(yè)當前辦公的實際需要，做出科學的規(guī)劃部署。堅持硬件建設與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設的同時，加強網(wǎng)絡的組織管理水平，不斷開發(fā)網(wǎng)絡的功能，從而充分發(fā)揮企業(yè)網(wǎng)絡的功效，提高企業(yè)網(wǎng)對企業(yè)的服務水平。第二節(jié)整體架構(gòu)設計表3-1對各個部門的劃分部門vlan網(wǎng)關ip地址范圍子網(wǎng)掩碼制造部門10-54銷售部門20-54管理部門30-54技術部門40-54財務部門50-54表3-2對DNS，F(xiàn)TP，DHCP等的配置：DNS54FTP54SQL54DHCP54MAIL54HTTP54拓樸圖圖3-1拓樸圖第三節(jié)主要技術介紹1.配置VLAN：VLAN是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有VLAN協(xié)議的第三層以上交換機才具有此功能。虛擬網(wǎng)絡是在整個網(wǎng)絡中經(jīng)過網(wǎng)絡交換設備建立的虛擬工作組。虛擬網(wǎng)技術把傳統(tǒng)的廣播域按需要分割成各個獨立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡的性能得到顯著的提高。虛擬工作組能夠包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實現(xiàn)了網(wǎng)絡用戶與它們的物理位置無關。2.配置DNS：DNS是因特網(wǎng)的一項核心服務一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡服務命名系統(tǒng)。它作為能夠?qū)⒂蛎虸P地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，是將機器名字變成IP地址這樣一種服務。在TCPIP中名字一種應用層的概念，而IP地址是一個網(wǎng)絡層的概念，為了便于用戶記錄主機的位置，需要網(wǎng)絡提供一種名字到地址的對應，也就是名字解析的問題，上下層之間的地址翻譯在整個的TCPIP體系中并不只是名字—IP地址，名字到IP地址的翻譯，IP地址到以太地址的翻譯都是一個地址解析的過程。3.配置DHCP:動態(tài)主機設置協(xié)議是一個局域網(wǎng)的網(wǎng)絡協(xié)議，使用UDP協(xié)議工作，主要有兩個用途：給內(nèi)部網(wǎng)絡或網(wǎng)絡服務供應商自動分配IP地址，給用戶或者內(nèi)部網(wǎng)絡管理員作為對所有計算機作中央管理的手段。。DHCP使IP地址的能夠租用，對于許多擁有許多臺計算機的大型網(wǎng)絡來說，每臺計算機擁有一個IP地址有時候可能是不必要的。租期從1分鐘到1不定，當租期到了的時候，服務器能夠把這個IP地址分配給別的機器使用。客戶也能夠請求使用自己喜歡的網(wǎng)絡地址及相應的配置參數(shù)。DHCP服務器自動為客戶機指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關，但這必沒有關系，它的配置參數(shù)使得網(wǎng)絡上的計算機通信變得方便而容易實現(xiàn)了。4.配置靜態(tài)路由：靜態(tài)路由是指由網(wǎng)絡管理員手工配置的路由信息。當網(wǎng)絡的拓撲結(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡管理員需要手工去修改路由表中相關的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其它的路由器。當然，網(wǎng)管員也能夠經(jīng)過對路由器進行設置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網(wǎng)絡環(huán)境，在這樣的環(huán)境中，網(wǎng)絡管理員易于清楚地了解網(wǎng)絡的拓撲結(jié)構(gòu)，便于設置正確的路由信息。在一個支持DDR的網(wǎng)絡中，撥號鏈路只在需要時才撥通，因此不能為動態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網(wǎng)絡也適合使用靜態(tài)路由。5.配置NATNAT（NetworkAddressTranslation，網(wǎng)絡地址轉(zhuǎn)換）是將IP數(shù)據(jù)包頭中的IP地址轉(zhuǎn)換為另一個IP地址的過程。在實際應用中，NAT主要用于實現(xiàn)私有網(wǎng)絡訪問公共網(wǎng)絡的功能。這種經(jīng)過使用少量的公有IP地址代表較多的私有IP地址的方式，將有助于減緩可用IP地址空間的枯竭。借助于NAT，私有（保留）地址的"內(nèi)部"網(wǎng)絡經(jīng)過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉(zhuǎn)換成合法的IP地址，一個局域網(wǎng)只需使用少量IP地址（甚至是1個）即可實現(xiàn)私有地址網(wǎng)絡內(nèi)所有計算機與Internet的通信需求。

第四節(jié)設備選型表3-3設備選型序號設備名稱設備描述單位數(shù)量品牌12960/3560系列選項A1000MSFP卡、單模（用于1000M模塊、每端口配1個）只7思科22811系列單處理器架構(gòu)；占用一個NM槽位；直連路由器的背板；內(nèi)存、硬盤集成只2思科3企業(yè)網(wǎng)站服務器DELLPowerEdge2950MLK(Xeon5410/16GB/146GB*3)RAID5臺6戴爾4服務器機柜DELLPowerEdgeTM

421042U機架式盤柜用于放置DELL服務器（已有的財務部、計劃經(jīng)營部、OA、防病毒服務器）只1戴爾5上網(wǎng)行為管理設備金山或安達通或網(wǎng)康機架式上網(wǎng)行為管理設備：網(wǎng)絡接口5電口:1000Mx4,100Mx1，電源150W，數(shù)據(jù)庫更新URL數(shù)據(jù)庫在線更新/離線更新/應用協(xié)議數(shù)據(jù)庫在線更新/每周更新，支持BYPASS，產(chǎn)品升級在線/離線，三年免費保修服務臺1金山或安達通或網(wǎng)康第四章系統(tǒng)詳細設計4.1核心交換機配置：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!iprouting!!ipsshversion1!!interfaceFastEthernet0/1switchporttrunkallowedvlan1,10switchporttrunkencapsulationdot1q!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchporttrunkencapsulationdot1q!interfaceFastEthernet0/3switchporttrunkallowedvlan1,30switchporttrunkencapsulationdot1q!interfaceFastEthernet0/4switchporttrunkallowedvlan1,40switchporttrunkencapsulationdot1q!interfaceFastEthernet0/5switchporttrunkallowedvlan1,50switchporttrunkencapsulationdot1q!interfaceFastEthernet0/6noswitchportipaddressduplexautospeedauto!interfaceFastEthernet0/7noswitchportipaddress54duplexautospeedauto!interfaceFastEthernet0/8!interfaceFastEthernet0/9Switch#enSwitch#shrunBuildingconfiguration...Currentconfiguration:2289bytes!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!iprouting!!--More—4.2二層交換機的相關配置：以管理部門為例：Switch>enSwitch#shrunBuildingconfiguration...Currentconfiguration:2179bytes!version12.1noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!interfaceFastEthernet0/1switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/2switchporttrunkallowedvlan1,20switchportmodetrunk!interfaceFastEthernet0/3switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/4switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/5switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/6switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/7switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/8switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/9switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/10switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/11switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/12switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/13switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/14switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/15switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/16switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/17switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/18switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/19switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/20switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/21switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/22switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/23switchportaccessvlan20switchportmodeaccess!interfaceFastEthernet0/24switchportaccessvlan20switchportmodeaccess!interfaceVlan1noipaddressshutdown!!linecon0!linevty04loginlinevty515login!!End4.3DNS的配置：圖4-1DNS的配置4.4DHCP配置：圖4-2DHCP配置4.5FTP配置：圖4-3FTP配置第五章系統(tǒng)測試5.1pc11向pc4，pc4能夠收到圖5-1發(fā)送文件，pc4能夠收到5.2pc9向pc11發(fā)送文件，pc11能收到，但pc11發(fā)給pc9，pc9不能收到圖5-2pc9向pc11發(fā)送文件5.3對內(nèi)網(wǎng)和外網(wǎng)的訪問：圖5-3對內(nèi)網(wǎng)的訪問圖5-4對外網(wǎng)的訪問5.4安全性能描述在防火墻中，能夠采用ACL列表來確定外網(wǎng)對內(nèi)網(wǎng)或者DMZ區(qū)的訪問控制，本拓撲圖中，采用了網(wǎng)關對其端口的NAT映射，而可使外網(wǎng)訪問內(nèi)網(wǎng).采用雙交換機的結(jié)構(gòu)，保證整個結(jié)構(gòu)的穩(wěn)定性。經(jīng)過采用SINFORM5X00-AC上網(wǎng)行為管理解決方案，能夠保障組織管理者實現(xiàn)完善的網(wǎng)絡訪問行為管控和行為審計，并達到如下效果：1.規(guī)范員工上網(wǎng)行為2.流量控制、帶寬管理，提升帶寬利用率3.修補安全漏洞、提升內(nèi)網(wǎng)安全級別4.防范信息機密外泄、保護組織信息資產(chǎn)安全5.規(guī)范員工網(wǎng)絡行為、避免法律風險5.5當前主流的技術5.5.1webMicrosoft.NET是Microsoft.NETXMLWebservice平臺。XMLWebservice允許應用程序經(jīng)過internet進行通信和共享數(shù)據(jù)，而不論采用的是哪種操作系統(tǒng)、設備或編程語言。即：Microsoft.NET是Microsoft用以創(chuàng)立XMLWeb服務的平臺，該平臺將信息、設備和人以一種統(tǒng)一的、個性化的方式聯(lián)系起來。Microsoft.NET包括4個重要特點：軟件變服務、基于XML的共同語言、融合多種設備和平臺、新一代的人機界面。這4個特點基本上覆蓋了Microsoft.NET的技術特征。Microsoft.NET系統(tǒng)的組成：Microsoft.NET系統(tǒng)包括一個相當廣泛的產(chǎn)品家族，它們構(gòu)建于XML語言和英特網(wǎng)產(chǎn)業(yè)標準之上，為用戶提供Web服務的開發(fā)、管理和應用環(huán)境。①Microsoft.NET開發(fā)平臺。②Microsoft.NET服務器。③Microsoft.NET基礎服務。④Microsoft.NET終端設備。⑤Microsoft.NET用戶服務。J2EE是一套全然不同于傳統(tǒng)應用開發(fā)的技術架構(gòu)，包含許多組件，主要可簡化且規(guī)范應用系統(tǒng)的開發(fā)與部署，進而提高可移植性、安全與再用價值。J2EE應用程序能夠是基于web方式的，也能夠是基于傳統(tǒng)方式的。J2EE是一種利用Java2平臺來簡化企業(yè)解決方案的開發(fā)、部署和管理相關的復雜問題的體系結(jié)構(gòu)。J2EE技術的基礎就是核心Java平臺或Java2平臺的標準版，J2EE不但鞏固了標準版中的許多優(yōu)點，例如"編寫一次、隨處運行"的特性、方便存取數(shù)據(jù)庫的JDBCAPI、CORBA技術以及能夠在Internet應用中保護數(shù)據(jù)的安全模式等等，同時還提供了對EJB、JavaServletsAPI、JSP以及XML技術的全面支持。其最終目的就是成為一個能夠使企業(yè)開發(fā)者大幅縮短投放市場時間的體系結(jié)構(gòu)。5.5.2DHCPDHCP稱為動態(tài)主機配置協(xié)議。DHCP服務允許工作站連接到網(wǎng)絡而且自動獲取一個IP地址。配置DHCP服務的服務器能夠為每一個網(wǎng)絡客戶提供一個IP地址、子網(wǎng)掩碼、缺省網(wǎng)關、一個WINS服務器的IP地址，以及一個DNS服務器的IP地址。如果在一個網(wǎng)絡中存在多個子網(wǎng)，而多個子網(wǎng)的主機都需要DHCP服務器來提供地址配置信息，那么我們能夠采用的方法是在每一個子網(wǎng)中安裝一臺DHCP服務器，讓它們來為各個子網(wǎng)分配IP地址，但從節(jié)約資源利用出發(fā)，我們一般情況下不這樣做，能夠采取在一個子網(wǎng)中安裝DHCP服務器，讓它來為多個子網(wǎng)分配IP地址，實現(xiàn)多子網(wǎng)地址分配能夠借助DHCP的中繼代理功能實現(xiàn)，而作為中繼代理的設備能夠是一臺提供中繼代理程序的Windows服務器或是一個符合RFC1542規(guī)定的路由器，具備DHCP/BOOTPRelayAgent的功能（DHCPrelayagent能夠把DHCP/BOOTP廣播信息從一個網(wǎng)段轉(zhuǎn)播到另一個網(wǎng)段上）。以管理的局域網(wǎng)分為三個子網(wǎng)，用Win服務器連接。提供IP租用地址>接受IP租約>租約確認>DHCP服務器會>盡量讓客戶端使用原來的IP地址。5.5.3數(shù)據(jù)庫數(shù)據(jù)庫是指長期存儲在計算機內(nèi)的、有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲，具有較小的冗余度、較高的數(shù)據(jù)獨立性和易擴展性，并可為各種用戶共享。企業(yè)應用越來越復雜，會涉及到應用服務器、Web服務器、其它數(shù)據(jù)庫、舊系統(tǒng)中的應用以及第三方軟件等，數(shù)據(jù)庫產(chǎn)品與這些軟件是否具有良好集成性往往關系到整個系統(tǒng)的性能。SQLserver和Oracle數(shù)據(jù)庫是比較常見的，且用于管理大型數(shù)據(jù)的。主流如下：微軟：sqlserver和access；瑞典MySQL：AB公司mysql；IBM公司：db2；美國Sybase公司：Sybase；IBM公司：informix；美國oracle公司：oracle；小型數(shù)據(jù)庫：access、foxbase；中型數(shù)據(jù)庫：sqlserver、mysql、informix；大型數(shù)據(jù)庫：db2、Oracle、Sybase。SQL，結(jié)構(gòu)化查詢語言。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系，進行溝通。按照ANSI(美國國家標準協(xié)會)的規(guī)定，SQL被作為關系型數(shù)據(jù)庫管理系統(tǒng)的標準語言。SQL語句能夠用來執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫中的數(shù)據(jù)，從數(shù)據(jù)庫中提取數(shù)據(jù)等微軟公司更是將SQLServer作為其整個NET計劃中的一個重要的成分。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系，進行溝通。數(shù)據(jù)庫引擎是SQLServer系統(tǒng)的核心服務，負責完成數(shù)據(jù)的存儲、處理和安全管理。企業(yè)版支持所有的SQLServer功能。該版本多用于大中型的產(chǎn)品數(shù)據(jù)庫服務器，而且能夠支持大型網(wǎng)站、企業(yè)OLTP（聯(lián)機事務處理）和大型數(shù)據(jù)倉庫系統(tǒng)OLAP（聯(lián)機分析處理）所要求的性能。MicrosoftAccess在很多地方得到廣泛使用，例如小型企業(yè)，大公司的部門，和喜愛編程的開發(fā)人員專門利用它來制作處理數(shù)據(jù)的桌面系統(tǒng)。它也常被用來開發(fā)簡單的WEB應用程序．這些應用程序都利用ASP技術在InternetInformationServices運行。5.5.4DNSDNS是域名系統(tǒng)(DomainNameSystem)的縮寫，是因特網(wǎng)的一項核心服務一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡服務命名系統(tǒng)。，它作為能夠?qū)⒂蛎虸P地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機器直接讀取的IP數(shù)串。DNS命名用于TCP/IP網(wǎng)絡，如Internet，用來經(jīng)過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務能夠?qū)⒋嗣Q解析為與此名稱相關的其它信息。DNS的重要性:技術角度看,DNS解析是互聯(lián)網(wǎng)絕大多數(shù)應用的實際尋址方式；域名技術的再發(fā)展、以及基于域名技術的多種應用，豐富了互聯(lián)網(wǎng)應用和協(xié)議。資源角度看,域名是互聯(lián)網(wǎng)上的身份標識，是不可重復的唯一標識資源；互聯(lián)網(wǎng)的全球化使得域名成為標識一國主權的國家戰(zhàn)略資源。5.5.5Mail一、ExchangeServerExchangeServer是一個主面的Intranet協(xié)作應用服務器，適合有各種協(xié)作需求的用戶使用。ExchangeServer協(xié)作應用的出發(fā)點是業(yè)界領先的消息交換基礎，它提供了業(yè)界最強的擴展性、可靠性和安全性和最高的處理性能。特點：ExchangeServer是一個設計完備的郵件服務器產(chǎn)品，提供了一般所需要的全部郵件服務功能。除了常規(guī)的SMTP/POP協(xié)議服務之外，它還支持IMAP4、LDAP和NNTP協(xié)議。ExchangeServer服務器有兩種版本。配置ExchangeServer的時候，管理員能夠直接從WindowsNT域中，或者NetWareNDS目錄中引入用戶信息。對于用戶信箱，ExchangeServer也提供了很強的管理手段?？傊?，ExchangeServer對于企業(yè)級用戶來說，是一個高性能的郵件服務器產(chǎn)品和群件。二、ImailServerIMailServer是Ipswitch公司為中小企業(yè)開發(fā)的郵件服務器產(chǎn)品，在WindowsNT/Windows系統(tǒng)平臺上運行，同時支持Intel和Alpha硬件平臺，其最新版本為ImailServer7.0.特點：IMailServer除了支持標準的Internet郵件服務協(xié)議SMTP和POP3之外，還支持當前越來越流行的郵件服務協(xié)議IMAP4和目錄訪問協(xié)議LDAP修訂版本3.借助IMAP4的支持，郵件服務器的用戶能夠方便地從辦公室或者住宅收發(fā)電子郵件。IMailServer為管理員提供了專門的系統(tǒng)實用程序，管理IMAP4用戶在郵件服務器保存信件所占用的磁盤空間。經(jīng)過LDAP服務，客戶能夠方便地進行用戶詳細情況的目錄信息查詢。當然，能夠查詢的范圍和內(nèi)容取決于管理員的配置。它還提供了虛擬郵件主機功能。在用戶管理方面，IMailServer除了能夠使用自己專門的用戶數(shù)據(jù)庫外，還能夠引用WindowsNT的用戶數(shù)據(jù)庫。在系統(tǒng)安全方面，它能夠使用WindowsNT的用戶身份驗證功能，提供了抵制垃圾郵件和商業(yè)郵件轉(zhuǎn)發(fā)的功能，能夠封殺來自指定IP地址的郵件，禁止她人利用本地用戶轉(zhuǎn)發(fā)信件。三、WebEasyMail（國產(chǎn)）一個基于Windows平臺，并服務于中、小型網(wǎng)站及企業(yè)的internet（英特網(wǎng)）和intranet（企業(yè)局域網(wǎng)）Web郵件服務器。它支持全面的Web管理和直接使用瀏覽器收、發(fā)電子郵件。Web：使您能夠輕松的經(jīng)過瀏覽器收、發(fā)電子郵件并進行系統(tǒng)管理。Easy：可將您的電子郵件輕松快捷地投遞至世界的任何地方?？蔀槟木W(wǎng)站輕松架設電子郵局服務，讓您的網(wǎng)站在。com的世界里勝人一籌?？蓞f(xié)助您的企業(yè)輕松實現(xiàn)電子化辦公。Mail：WebEasyMail郵件服務器是基于Windows平臺，服務于中、小型網(wǎng)站及企業(yè)的全功能Web郵件服務器。四、MDaemonMDaemon是一個隱形的郵件管理者，它是一個非常優(yōu)秀的服務器，其任務就是全面地控制電子郵件的運作。無需時刻地關注，它就能自動提供日常的通信服務。這個隱形的郵件管理者默默地工作著，這使得網(wǎng)絡管理員能專注于其它的日常工作而不用操心郵件服務器。MDaemon就是這樣一款優(yōu)秀的郵件服務器軟件。它由美國Alt-N公司開發(fā)，提供專業(yè)的性能和簡便的操作。經(jīng)過簡單的設置，它就能自動處理電子郵件，防范垃圾郵件和病毒。它專業(yè)水準的工作，把企業(yè)網(wǎng)絡管理員徹底從繁瑣的郵件服務管理中解放出來。它經(jīng)濟的價格，完善的技術支持和簡便的安裝、配置和操作為企業(yè)提供了高性價比的郵件服務器解決方案。比較：ExchangeServer系出名門，功能、性能方面也略勝一籌。Imail是郵件服務器的新秀。MDaemon在性能功能等方面和Exchange不相上下，防垃圾郵件方面更是勝過了Exchange，不過她針正確是中小型企業(yè)，對于3000用戶以上的企業(yè)服務器可能負擔過重。WebEasyMail是國產(chǎn)郵件服務器軟件，在價格方面便宜很多，而且由單人開發(fā)，至此不易。單位或企業(yè)可根據(jù)其財力、開發(fā)實力和使用度（用戶量）對郵件服務器進行選擇。5.5.6網(wǎng)絡管理軟件TivoliNetView是IBM公司著名的網(wǎng)絡管理軟件，能夠提供整個網(wǎng)絡環(huán)境的完整視圖，實現(xiàn)網(wǎng)絡產(chǎn)品的管理。它采用標準的SNMP協(xié)議對網(wǎng)絡上符合該協(xié)議的設備進行實時的監(jiān)控，對網(wǎng)絡中發(fā)生的故障進行報警，以減少系統(tǒng)管理的管理難度和管理工作量。TivoliNetview能夠幫助中小企業(yè)用戶快速實施低成本的網(wǎng)絡管理解決方案。主要功能：對網(wǎng)絡設備的自動發(fā)現(xiàn)。自動發(fā)現(xiàn)管轄區(qū)域內(nèi)的網(wǎng)上的IP資源，如：服務器、工作站、路由器和交換機等，并自動以不同的圖標表示不同的設備，也能夠規(guī)定搜索的地址范圍。NetView能夠根