小型企业网络构建

1、网络需求分析 

1、网络总体需求分析，根据应用软件的类型不同，可以分为3类： 

（1）MIS/OA/Web类应用，数据交换频繁，数据流量不大 

（2）FTP/CAD类应用，数据交换不频繁，数据流量大 

（3）多媒体数据流文件，数据交换频繁，数据流量大 

2、结构化布线需求分析 

通过对结点分布的实地考察，结合建筑物内部结构与建筑物之间的关系，连接的难易程度，确定中心机房、楼内各层的设备间、楼间连接技术、以及施工的造价，确定中心机房及各网段设备间的位置和用户结点的分布，确定结构化布线的需求、造价与方案。 

3、网络可用性与可靠性分析 

4、网络安全性需求分析 

5、网络工程造价估算 

2、网络规划设计 

一、网络工程建设总体目标与设计原则 

网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的选进性、可用性、可靠性、可扩展性与安全性。因此网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。 

二、网络结构与拓扑构型设计方法 

大型和中型网络系统必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。 

其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络将终端用户计算机接入到网络之中。核心路由器之间、路由器与汇聚路由器直接使用具有冗余链路的光纤连接。汇聚路由器与接入路由器，接入路由器与用户计算机之间可以使用非屏蔽双绞线（UTP）连接。 

三、核心层网络结构设计 

核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。主要技术标准是GE/10GE，核心设备是高性能交换路由器，连接路由器是具有冗余链路的光纤。 

四、汇聚层网络与接入层网络结构设计 

汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。 

接入层网络用于将终端用户计算机接入到网络之中。 

3、网络设备与选型 

一、设备选型的基本原则 

1、产品系列与厂商的选择 

2、网络的可扩展性考虑 

3、网络技术先进性考虑 

二、路由器选型的依据 

1、路由器的分类 

高端：背板交换能力>40Gbps 

中低端：背板交换能力<40Gbps 

高端：多个高速光端口，支持多协议标记交换(MPLS)协议 

中端：支持IP协议的同时，支持IPX、Vines等多种协议，支持防火墙、QoS、安全与***策略 

低端：支持局域网、ADSL、接入与PPP接入方式与协议 

2、路由器的关键技术指标 

（1）吞吐量，是指路由器的包转发能力。 

（2）背板能力，是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构，背板能力决定吞吐量。 

（3）丢包率，是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。 

（4）延时与延时抖动，是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。 

（5）突发处理能力，是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。 

（6）路由表容量，路由器的一个重要任务就是建立和维护一个与当前网络链路状态与结点状态相适应的路由表。路由表容量指标标志着该路由器可以存储的最多的路由表项的数量。 

（7）服务质量，主要表现在列队管理机制、端口硬件队列管理和支持QoS协议上。 

（8）网管能力，表现在网络管理员可以通过网络管理程序和通用的网络管理协议SNMPv2等，对网络资源进行集中的管理与操作。 

（9）可靠性与可用性，表现在：设备的冗余、热拔插组件、无故障工作时间、内部时钟精度等方面。 

三、交换机分类与主要技术指标 

1、交换机的分类 

（1）从所支持的技术类型分类，可以分为10Mbps Ethernet交换机、Fast Ethernet交换机与1Gbps的GE交换机。 

（2）从内部结构分类，可以分为固定端口交换机与模块交换机。 

（3）从应用规模分类，可以分为：企业级交换机、部门级交换机与工作组级交换机。 

2、交换机主要的技术指标 

（1）背板带宽，是交换机输入端与输出端之间的物理通道。 

（2）全双工端口带宽，其计算方法：端口数端口速率2。背板带宽应该大于此值。 

（3）帧转发速率，是指交换机每秒钟能够转发的帧的最大数量。 

（4）机箱式交换机的扩张能力，可以选取不同类型的控制模块来达到支持不同类型的协议与不同端口带宽的目的。（GE模块，FE模块，FDDI模块，ATM模块，Token Ring模块等） 

（5）支持VLAN能力，是用户需要关注的重要指标之一，大部分交换机支持8021Q协议，有的则支持Cisco专用的组管理协议CGMP。VLAN的划分可以是基于端口的，也可以是基于MAC地址或IP地址的。 

2、交换机配置选择 

（1）机架插槽数，是指模块式交换机所能够安插的最大的模块数 

（2）扩展槽数，是指固定端口式交换机所带的扩展槽最多可以安插的模块数。 

（3）最大可堆叠数，是指一个堆叠单元中可以堆叠的最大的交换机数量。 

（4）端口密度与端口类型，密度是指一台交换机所能够支持的最小/最大的端口数，类型是指全双工端口/单工端口。 

（5）最小/最大GE端口数，是指一台交换机所能够支持的最小/最大的1000Mbps 速率的端口数量。 

（6）支持的网络协议类型，固定配置的交换机只有一种协议（Ethernet协议），机架式交换机与带有扩展槽的交换机一般支持多种协议（如：GE/FE/FDDI/ATM等） 

（7）缓冲区大小，是来协调不同端口之间的速率匹配。 

（8）MAC地址表大小，用来存储连接在不同端口上的主机或设备的MAC地址。 

（9）可管理性，主要的网络管理协议与软件包括：IBM NetView/HP OPENVIEW/SNMP 

（10）设备冗余，对于管理卡、交换结构、接口单元、电源需要考虑冗余。

网络管理员，具有维护企业网络安，排查网络故障，解决网络安隐患，维持企业网络正常运行以及保数据资料的职责，今天IT培训http://wwwkmbdqncn/为网管们献出六大计策，帮助大家做好网管，同时也让对“网管”职责不清楚的朋友们了解他们的工作职责。

值得一提的是，现在企业非常重视这个岗位，薪资待遇不错哦。

想做到网络无懈可击，除了一般的防护外，可别掉以轻心，现在的黑客可是相当牛气的。

想要当一位遇魔杀魔，遇神斩神的网络安工程师(网管的称谓)，就要有比黑客更牛气，比他们想得更多的大智慧。

看看以下六点，让你做个好网管。

第一、物理安全除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。

我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压小的时候，网络根本不能运行。

使用UPS可以排除这些意外。

另外我们要做好防老鼠咬坏网线。

这些是基本需要考虑的，可别黑客没等到，等来了老鼠咬网线。

特别是一些暗线，一定要做好防护，隐蔽的地方坏了，维修起来相当麻烦。

第二、系统安全我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安，但是经常自己都记不来，每次都要翻看笔记本。

另外我们好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。

我们也可以在屏保、重要的应用程序上添加密码，以确保双重安。

当然了，好记性不如烂笔头，黑客总不能摸到你的记事本吧!第三、打补丁我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。

第四、安装防病毒软件病毒扫描就是对机器中的所有文件和邮件内容以及带有。

exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。

所以我们要对网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持新的病毒定义码。

我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。

所以我们要至少每周一次对网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。

一定要防范于未然，切记切记!

1、确认邮件被正确发送：检查一下发件箱中显示邮件已成功发送，也可以确认一下收件人邮箱地址。

2、检查邮件内容和格式：确保邮件内容准确、清晰，提供了足够的信息和****。避免使用过于冗长或复杂的语句，尽量简洁明了地表达问题或请求。

3、检查垃圾邮件文件夹：会被收件人的邮箱服务提供商误判为垃圾邮件，导致被放到垃圾邮件文件夹中。可以检查一下垃圾邮件文件夹。

4、尝试其他****：发现通过邮箱无法获得回复，可以尝试通过其他****与北大招生办沟通，比如电话、传真或者直接前往相关办公室。在联系时，尽量礼貌、明确地表达问题和需求。

第一部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Windows98/2000/XP的安装、硬件驱动程序和应用程序的安装、Windows注册表的结构，备份及应用Windows的内核：CPU、内存、硬盘等分配、软硬件系统的优化设置，整机性能评测、计算机病毒的原理及防治、常见软硬件故障的原因，现象及解决、正确分辨市场假货、水货，软硬件产品的销售技巧 。

第二部分：网络的基本构成，发展和拓扑设计，10BASE-T局域网的构建与实现，以及各种服务器的结构与特征，以太网对等网等各种方式。TCP/IP的四层模型与OSI七层模型的异同，TCP/IP协议剖析，如何设置IP地址，子网掩码，默认网关，区分子网和网段及集线器，交换机和路由器，RJ45网线制作和种网吧的组建及维护， NT、WIN2000server、Linux服务器的搭建，98对等网的组建与调试和代理服务器的设置

第三部分：Win2000配置,用户及权限、文件及文件夹的管理，新特性活动目录的管理，组策略。网络资源的监控、系统环境的设置、磁盘系统的管理。Web、Ftp、DNS、DHCP、WINS等服务器的安装配置及管理。利用Exchange邮件服务器软件实现企业内部个人邮件信箱服务器、公告栏服务器、网站收发电子邮件服务器、聊天服务器的建立和管理。SQL Server中数据库的创建、表的创建及发布、数据库的备份及恢复、表的导入及导出等一系列维护和管理方法。代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。

第四部分：代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。流行网管软件Cisco Work2000的配置、使用和管理技巧，在一台监控计算机上管理网络中所有的路由器和交换机，实时监控网络流量，及时发现网络问题。路由与交换技术：路由原理的讲解，并通过对路由器配置实例的学习掌握Cisco路由器的常用配置命令及配置。交换原理的讲解，通过对交换机配置实例的学习掌握交换机的常用配置命令及配置。

第五部分：系统进行手工定制、系统性能检测管理、内核设置与编译。ftp服务与Samba服务，其它服务，如，DHCP、NFS等。Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。一些简单的路由技术一些简单的负载均衡技术。Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用

第六部分：网络安全的基本概述，网络协议的介绍，常规加密的基本知识，公钥密钥加密的基本知识及数字签名，身份难验证，用PGP及数字证书进行邮件加密实验，全面讲述在环境下实施网络安全对策,Windows98下各种漏洞、攻击类型和防御方法及安全配置方案（系统安全、IE安全、Outlook的安全等）。结合黑客攻击过程全面讲述在

WindowsNT环境下实施网络安全对策。WindowsNT下各种漏洞、攻击类型和防御方法及安全配置方案，全面讲述在Windows2000环境下实施网络安全对策，Windows系统的日志安全、WEB安全，软件防火墙的实施。 windows2000下各种漏洞、攻击类型和防御方法及安全配置方案。

第七部分：Linux管理员部分

一、 基本应用

1、 GNU/linux介绍、Redhat Linux的安装。

2、 系统知识（shell、文件系统、管道与重定向、进程概念）、常用系统命令介绍（ls、cp、mkdir、rm 、vi、man、chmod等）

3、 基本系统管理（包括：系统启动过程介绍、磁盘管理、用户管理、日志查看、tar/gz包的使用、rpm软件包管理等。

二、 基本系统服务（包括：图形终端、基本网络服务）（9个课时）

1、 图形终端（即，x-window）的配置与使用。围绕KDE和（或）GNOME，展示UNIX系统的友好界面。

2、 简单的shell教本编写方法，环境变量

3、 Linux下IP网络的基本配置（IP地址、网关、名字）

4、 Linux下的网络服务的配置与使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）。基于RedHat的setup和linuxconf进行介绍。Webmin管理工具的介绍。

三、 Prerequisite(背景课程)

1、 前言

2、 高级系统管理。包括：系统进行手工定制（inetd，service，ntsysv）、系统性能检测管理（ps，top ，tail，dmesg，/proc）。

3、 内核设置与编译。

四、 高级网络应用

1、 ftp服务与Samba服务，其它服务，如，DHCP、NFS等。

2、 Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。

3、 一些简单的路由技术

4、 一些简单的负载均衡技术。

5、 Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用。

五、 系统网络安全

1、 包过滤防火墙的理论与应用（NAT技术、内核构架、Ipchains/Iptable的使用），其它非核心态防火墙的介绍。

2、 系统安全。SSH的配置与使用。入侵检测系统及Checkpoint技术与应用

3、 ***（虚拟网关）的理论与应用。包括：Ipsec、PPTP、认证、密钥交换协议等技术。

六、 总结

混合构建一个安全的网络服务系统

不属于

现在北大用的邮件系统都是泰信TMailer研制开发的，正符合了你强大的稳定性和反垃圾反病毒功能；

而且泰信TMailer的邮件系统已经超越网易的coremail成为中国邮件系统的领导者了，肯定是最好的啦，所以强力向你推荐泰信TMailer邮件系统，除此之外你也可以上百度搜索“邮件系统”或者“邮件服务器”这个词，排第一的就是泰信TMailer

北大核心期刊收录没有发邮箱给自己,但是发给了通讯作者是这么回事：

1、北大核心期刊的收录通知会直接发到通讯作者的邮箱中，因为通讯作者是文章的主要联系人，也是负责进行交流和沟通的人。

2、如果您是论文的第一作者，但没有收到收录通知邮件，有可能是由于您提供的联系信息不够准确或者完整，建议您尽快联系期刊的编辑部或者出版社，核实一下自己的****是否正确，并确认收录通知的具体情况。

把这个推荐人exclude掉，换成正确的邮箱，人名就可以了

工商管理硕士，全称为工商管理专业型硕士研究生（英文名：Master of Business Administration，简称MBA）。是对应工商管理学术型硕士（专业代码120200）的专业学位硕士，该学位的设立，旨在培养未来能够胜任工商企业和经济管理部门高层管理工作需要的务实型、复合型和应用型高层次管理人才。

清华：http://mailstsinghuaeducn/extend/gb/

北大：https://mailpkueducn/

同济：http://smailtongjieducn/

南京大学：http://mailnjueducn/

天津大学：http://mailtjueducn/

发送个人资料找相应院系网页，内有各位老师的邮箱。