1、“.....序号为定义规则允许客服部的计算机有访问的权限。进入路由器与外网相连的接口指定应用方向为，这样指定了客服部对外网的访问权限而不影响客服部在内网的访问。实例三不仅能制定允许和拒绝的具体访问权限，还能根据时段来控制用户的权限使用时间。例如设置培训部只有在中午到之间可以上网。路由器中配置如下启用防火墙功能指定时间段为每天的到，命名为培训部配置基本，序号为定义规则允许培训部的计算机在名为的时间段内访问外部网络进入路由器与外网相连的接口指定应用方向为，当用户在其它时间访问外部网络时，包被丢弃概述是网络地址转换，其工作原理是将数据包头中的地址转换为另个地址的过程。用于实现私有网络访问公共网络的功能......”。

2、“.....隐藏并保护网络内部的计算机。的实现方式有三种，即静态转换动态转换和端口多路复用。静态转换是指将内部网络的私有地址转换为公有地址，地址对是对的，是成不变的，个私有地址只转换为个公有地址。借助于静态转换，可以实现外部网络对内部网络中些特定设备如服务器的访问。动态转换是指将内部网络的私有地址转换为公用地址时，地址是不确定的，是随机的，所有被授权访问上的私有地址可随机转换为任何指定的合法地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当提供的合法地址略少于网络内部的计算机数量时。可以采用动态转换的方式......”。

3、“.....是指改变外出数据包的源端口并进行端口转换，即端口地址转换，采用端口多路复用方式。内部网络的所有主机均可共享个合法外部地址实现对的访问，从而可以最大限度地节约地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自的攻击。因此，目前网络中应用最多的就是端口多路复用方式。配置在本次设计中，考虑到企业的具体情况，采用,网络地址端口转换。例如租用的公网，以阻止以及等人为攻击。开启防火墙的其它安全功能，并时常检查日志文件，对敏感特殊的网络访问进行及时的添加隔离处理。定时维护升级防火墙，保证防火墙的正常工作和安全保护。在物理安全上，公司需配备专门的网络机房和标准的网络机柜，以存放网络设备。线路的安装要安全封闭......”。

4、“.....管理维护网络的日常运作，保证网络的安全性和畅通。最后，给每台计算机安装杀毒软件。本次设计中，杀毒软统安装金山毒霸企业版，以保护终端用户的数据安全。可以给企业员工组织次有关网络安全的学习教育，让每个人了解网络安全，正确合理的使用网络。结论在这科技腾飞的时代，网络信息决定着企业的命运，网络经济把握着公司的命脉。企业局域网扮演着越来越重要的角色，搭建各自的网络成了各企业的不可缺少的组成部分。通过本次的论文设计，我学到了很多知识。在局域网组建的实例中，我们必须考虑到企业对网络的需求，通过网络技术和企业需要的良好融合，搭建实用型的企业局域网。除此，网络还应做到模块化系统化，不仅减少的管理维护的成本......”。

5、“.....良好的网络离不开日常管理和维护，只有加强平时的检查，才能防患于未然，为网络的畅通保驾护航。在本次实例中，也感觉到自己实践经验和理论知识的不足以及知识掌握的不牢，警醒我在以后的学习工作要更加努力勤奋。因为个人技术的有限，如果有不足的地方敬请谅解并欢迎提出宝贵意见，不甚感激。本次设计主要用到的技术虚拟局域网隔离技术。网络地址转换技术解决地址。访问控制列表保证数据的安全性。路由规划。致谢在论文完成之际，要特别感谢以下陪伴我度过学习生涯的人，是你们对我的热情关怀和无尽的帮助使我懂得了书本上学不到的人生哲理。感谢我的指导老师周晶老师。在论文的书写全过程中，周晶老师倾注了大量的心血和汗水......”。

6、“.....从无所知到最终的定稿，在周晶老师次又次的悉心指导才得以完成。而老师渊博的学识教学的严谨和认真工作的态度更是值得我学习，在此向周老师表示真诚的感谢。感谢我的专业课老师许长军老师。在许老师的谆谆教诲和细心的指导下，我从接触网络技术到具备专业知识，累积丰富的专业技能。感谢我的班主任魏玲玲老师。感谢老师在高职的五年里对我的学习生活的帮助，以及人生之路的指引，谢谢老师。感谢所有教过我的老师，你们辛苦了，是你们教授我文化知识和人生道理。感谢康普教育中心所有老师对我的支持和帮助，感谢钱老师的培训。感谢我的父母给了我生命和家庭，感谢你们养育了我，让感受到了爱的温暖，让我懂得了如何做人。感谢我所有共同生活起学习过的朋友们......”。

7、“.....参考文献计算机组成原理第版罗克露等电子工业出版社网络攻击与防御技术张玉清等清华大学出版社网络工程设计实用教程刘昭斌等清华大学出版社技术杭州华三通信技术有限公司清华大学出版社路由交换技术第卷上册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷下册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社地址为，在路由器的具体配置如下通过定义条，匹配源地址属于网段的数据配置地址池用于地址转换，地址池中的地址从到进入接口视图将地址池与关联......”。

8、“.....实现将个数据包从个网络发送到另个网络。路由就是指导数据包发送的路径信息。在互联网中进行路由选择要使用路由器，路由器只是根据所收到的数据报头的目的地址选择个合适的路径，将数据包传送到下个路由器，路径上最后的路由器负责将数据包送交目的主机。数据包在网络上的传输就好像是体育运动中的接力赛样，每个路由器只负责将数据包在本站通过最优的路径转发，通过多个路由器站站地接力将数据包通过最优路径转发到目的地。路由分为直连路由静态路由和动态路由等。在本次设计方案中，只有内网与外网互相访问时才需要通过路由转发数据，不涉及大规模路由。所以在简单的拓扑中，静态路由是最好的选择......”。

9、“.....那么路由配置如下配置默认路由，下跳地址为对端路由接口的地址在网络中，传输介质的老化或损坏都可能导致网络访问的短时间中断，从而导致服务中断。为解决类似的问题，应在核心和路由器之间配置路由备份。当物理线路断掉时，备份路由能够及时的被激活，实现网络的连续访问。在网络中，配置两条等价路由不同下跳可实现路由的负载分担，而修改两条等价路由的优先级，即可实现路由的备份。本次设计中，核心层通过路由器实现对外网的访问，则在核心层配置备份路由。具体配置如下配置配置默认路由，下跳地址为路由接口的地址，静态路由默认优先级为配置备份路由，下跳地址为接口的地址，修改路由优先级为配置二配置默认路由，下跳地址为路由接口的地址......”。