由中配置如下启用防火墙功能配置高级，序号为定义规则允许客服部的计算机有访问的权限。进入路由器与外网相连的接口指定应用方向为，这样指定了客服部对外网的访问权限而不影响客服部在内网的访问。实例三不仅能制定允许和拒绝的具体访问权限，还能根据时段来控制用户的权限使用时间。例如设置培训部只有在中午到之间可以上网。路由器中配置如下启用防火墙功能指定时间段为每天的到，命名为培训部配置基本，序号为定义规则允许培训部的计算机在名为的时间段内访问外部网络进入路由器与外网相连的接口指定应用方向为，当用户在其它时间访问外部网络时，包被丢弃概述是网络地址转换，其工作原理是将数据包头中的地址转换为另个地址的过程。用于实现私有网络访问公共网络的功能，还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。的实现方式有三种，即静态转换动态转换和端口多路复用。静态转换是指将内部网络的私有地址转换为公有地址，地址对是对的，是成不变的，个私有地址只转换为个公有地址。借助于静态转换，可以实现外部网络对内部网络中些特定设备如服务器的访问。动态转换是指将内部网络的私有地址转换为公用地址时，地址是不确定的，是随机的，所有被授权访问上的私有地址可随机转换为任何指定的合法地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当提供的合法地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用,是指改变外出数据包的源端口并进行端口转换，即端口地址转换，采用端口多路复用方式。内部网络的所有主机均可共享个合法外部地址实现对的访问，从而可以最大限度地节约地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自的攻击。因此，目前网络中应用最多的就是端口多路复用方式。配置在本次设计中，考虑到企业的具体情况，采用,网络地址端口转换。例如租用的公网，以阻止以及等人为攻击。开启防火墙的其它安全功能，并时常检查日志文件，对敏感特殊的网络访问进行及时的添加隔离处理。定时维护升级防火墙，保证防火墙的正常工作和安全保护。在物理安全上，公司需配备专门的网络机房和标准的网络机柜，以存放网络设备。线路的安装要安全封闭。还要有专门的网络管理员，管理维护网络的日常运作，保证网络的安全性和畅通。最后，给每台计算机安装杀毒软件。本次设计中，杀毒软统安装金山毒霸企业版，以保护终端用户的数据安全。可以给企业员工组织次有关网络安全的学习教育，让每个人了解网络安全，正确合理的使用网络。结论在这科技腾飞的时代，网络信息决定着企业的命运，网络经济把握着公司的命脉。企业局域网扮演着越来越重要的角色，搭建各自的网络成了各企业的不可缺少的组成部分。通过本次的论文设计，我学到了很多知识。在局域网组建的实例中，我们必须考虑到企业对网络的需求，通过网络技术和企业需要的良好融合，搭建实用型的企业局域网。除此，网络还应做到模块化系统化，不仅减少的管理维护的成本，更能提升网络本身的业务处理能力和网络的办公效率。良好的网络离不开日常管理和维护，只有加强平时的检查，才能防患于未然，为网络的畅通保驾护航。在本次实例中，也感觉到自己实践经验和理论知识的不足以及知识掌握的不牢，警醒我在以后的学习工作要更加努力勤奋。因为个人技术的有限，如果有不足的地方敬请谅解并欢迎提出宝贵意见，不甚感激。本次设计主要用到的技术虚拟局域网隔离技术。网络地址转换技术解决地址。访问控制列表保证数据的安全性。路由规划。致谢在论文完成之际，要特别感谢以下陪伴我度过学习生涯的人，是你们对我的热情关怀和无尽的帮助使我懂得了书本上学不到的人生哲理。感谢我的指导老师周晶老师。在论文的书写全过程中，周晶老师倾注了大量的心血和汗水。论文的构思题材的选择书写过程中的修正以及论文的完成，从无所知到最终的定稿，在周晶老师次又次的悉心指导才得以完成。而老师渊博的学识教学的严谨和认真工作的态度更是值得我学习，在此向周老师表示真诚的感谢。感谢我的专业课老师许长军老师。在许老师的谆谆教诲和细心的指导下，我从接触网络技术到具备专业知识，累积丰富的专业技能。感谢我的班主任魏玲玲老师。感谢老师在高职的五年里对我的学习生活的帮助，以及人生之路的指引，谢谢老师。感谢所有教过我的老师，你们辛苦了，是你们教授我文化知识和人生道理。感谢康普教育中心所有老师对我的支持和帮助，感谢钱老师的培训。感谢我的父母给了我生命和家庭，感谢你们养育了我，让感受到了爱的温暖，让我懂得了如何做人。感谢我所有共同生活起学习过的朋友们，你们的陪伴和支持让我的人生更加多彩。参考文献计算机组成原理第版罗克露等电子工业出版社网络攻击与防御技术张玉清等清华大学出版社网络工程设计实用教程刘昭斌等清华大学出版社技术杭州华三通信技术有限公司清华大学出版社路由交换技术第卷上册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷下册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社地址为，在路由器的具体配置如下通过定义条，匹配源地址属于网段的数据配置地址池用于地址转换，地址池中的地址从到进入接口视图将地址池与关联，并在接口出口方向上应用路由协议路由器提供了将异构网络互连起来的机制，实现将个数据包从个网络发送到另个网络。路由就是指导数据包发送的路径信息。在互联网中进行路由选择要使用路由器，路由器只是根据所收到的数据报头的目的地址选择个合适的路径，将数据包传送到下个路由器，路径上最后的路由器负责将数据包送交目的主机。数据包在网络上的传输就好像是体育运动中的接力赛样，每个路由器只负责将数据包在本站通过最优的路径转发，通过多个路由器站站地接力将数据包通过最优路径转发到目的地。路由分为直连路由静态路由和动态路由等。在本次设计方案中，只有内网与外网互相访问时才需要通过路由转发数据，不涉及大规模路。所职工月考勤，公司职工考勤统计窗口，后两者均可通过第个窗口的菜单项选择而访问到。由于在模块中使用的方法和程序框图与职工工资管理模块大致相同，所以这里也就不列举了。返回提示重输入保存当前修改进入数据库同时修改更新数据库中统计报表的统计量打开该窗口检查检索条件检查出数据添加输入删除打开添加窗口显示该单位未加入职工名确认选中添加记录到工资记录窗口保存用户登录是否输入否是否是图员工工资管理流程图系统维护模块此模块除完成数据的般性维护如数据的恢复与备份数据的定期删除,还提供了本系统的部分维护功能，如系统的初始化，该项功能将删除数据库中所有数据，所以仅在系统初始生成时使用另外还有密码的修改和单位编码。下面就数据维护和单位编码分别进行下讨论。尽管系统中采取各种保护措施来防止数据的安全性和完整性的破坏，但由于计算机系统中硬件的故障软件的操作员的失误以及故意的破坏，问题仍然是不可避免的，而且这些故障轻则造成运行事务非正常中断，影响数据库中数据的正确性，重则破坏数据库，使数据库中全部或部分数据丢失。因此作为个完整职工信息实行统，集中，规范的收集管理，建立分类编号管理，电脑存储查询以及防火，防潮，防蛀，防盗等现代化，专业化的管理系统，为企事业单位和职工解除后顾之忧。经过长时间的开发研究本系统成功实现了以下功能人事管理系统功能该模块包括部门信息，员工信息，人员调动和福利待遇四个功能模块。部门信息主要是对公司的各个部门进行管理，如查询增加修改部门信息。员工信息主要对公司的员工基本信息进行管理，包括对员工的基本信息进行查询增加和修改。人员调动主要是实现公司各部门人事调动的管理。福利待遇主要是对公司的福利信息进行设置。考勤管理系统功能该模块负责公司员工的缺勤管理加班出差管理缺勤管理负责对员工的缺勤情况进行登记，包括请假旷工等登记。加班出差管理负责对员工的加班管理加班费率设置和出差管理。工资管理系统功能该模块负责工资登录管理工资查询。工资登录负责对员工的工资进行分配处理，记录工资分配的历史记录，并提供工资的查询管理。④打印系统功能该模块包括打印员工的工资条和员工信息。实现报表的自动管理。系统管理功能该模块负责对该系统的使用者进行管理，包括修改个人密码添加用户删除用户修改用户等。本系统为公司提供信息咨询，信息检索，信息存取等服务。该系统基本上能够满足现代公司考勤管理的需求信息录入项目齐全,完整,系统现代人事管理系统灵活使用表格对各种信息分门别类,组成公司考勤管理系统,可以方便地查询,阅读,修改,交流和重复使用。综上所述本系统基本上能满足现代公司考勤管理系统。本系统仍存在些方面的缺陷，目前本系统所能实现的工资录入，基本可以实现每人每月录入，但添加比较繁琐没有系统的建立索引，不易管理。由于开发前期考虑不周，员工编号不能自动依次递增录入，只能手动增加，比较麻烦。参考文献北京机械工业出版社，北京机械工业出版社，林陈雷，郭安源，葛晓东，教育信息化系统开发实例导航，人民邮电出版社，张立科，数据库开由中配置如下启用防火墙功能配置高级，序号为定义规则允许客服部的计算机有访问的权限。进入路由器与外网相连的接口指定应用方向为，这样指定了客服部对外网的访问权限而不影响客服部在内网的访问。实例三不仅能制定允许和拒绝的具体访问权限，还能根据时段来控制用户的权限使用时间。例如设置培训部只有在中午到之间可以上网。路由器中配置如下启用防火墙功能指定时间段为每天的到，命名为培训部配置基本，序号为定义规则允许培训部的计算机在名为的时间段内访问外部网络进入路由器与外网相连的接口指定应用方向为，当用户在其它时间访问外部网络时，包被丢弃概述是网络地址转换，其工作原理是将数据包头中的地址转换为另个地址的过程。用于实现私有网络访问公共网络的功能，还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。的实现方式有三种，即静态转换动态转换和端口多路复用。静态转换是指将内部网络的私有地址转换为公有地址，地址对是对的，是成不变的，个私有地址只转换为个公有地址。借助于静态转换，可以实现外部网络对内部网络中些特定设备如服务器的访问。动态转换是指将内部网络的私有地址转换为公用地址时，地址是不确定的，是随机的，所有被授权访问上的私有地址可随机转换为任何指定的合法地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当提供的合法地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用,是指改变外出数据包的源端口并进行端口转换，即端口地址转换，采用端口多路复用方式。内部网络的所有主机均可共享个合法外部地址实现对的访问，从而可以最大限度地节约地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自的攻击。因此，目前网络中应用最多的就是端口多路复用方式。配置在本次设计中，考虑到企业的具体情况，采用,网络地址端口转换。例如租用的公网，以阻止以及等人为攻击。开启防火墙的其它安全功能，并时常检查日志文件，对敏感特殊的网络访问进行及时的添加隔离处理。定时维护升级防火墙，保证防火墙的正常工作和安全保护。在物理安全上，公司需配备专门的网络机房和标准的网络机柜，以存放网络设备。线路的安装要安全封闭。还要有专门的网络管理员，管理维护网络的日常运作，保证网络的安全性和畅通。最后，给每台计算机安装杀毒软件。本次设计中，杀毒软统安装金山毒霸企业版，以保护终端用户的数据安全。可以给企业员工组织次有关网络安全的学习教育，让每个人了解网络安全，正确合理的使用网络。结论在这科技腾飞的时代，网络信息决定着企业的命运，网络经济把握着公司的命脉。企业局域网扮演着越来越重要的角色，搭建各自的网络成了各企业的不可缺少的组成部分。通过本次的论文设计，我学到了很多知识。在局域网组建的实例中，我们必须考虑到企业对网络的需求，通过网络技术和企业需要的良好融合，搭建实用型的企业局域网。除此，网络还应做到模块化系统化，不仅减少的管理维护的成本，更