网络设备课程设计小型网吧
哈尔滨理工大学
课程设计
题目：小型网吧组建方案
院、系：计算机科学与技术学院网络工程系
班级：
学号：
姓名：
指导教师：
成绩：
2015年12月23日
目录
一、需求分析
1.1功能要求 (1)
二、概要设计
2.1网络总体规划 (2)
2.2网络模块关系 (2)
2.3 网络布线规划 (3)
三、详细设计
3.1网络拓扑结构 (3)
3.2 服务器设计 (4)
3.3交换机设计 (4)
3.3.1 路由器设置 (4)
3.3.2 使用telnet 方式管理交换机 (5)
3.3.3交换机相同VLAN 划分 (6)
3.3.4 跨交换机相同VLAN 间通讯 (7)
3.3.5 设置交换机trunk 端口 (7)
3.4 路由器设计 (7)
3.4.1 交换机链路集合 (7)
3.4.2 静态路由配置 (9)
3.4.3标准访问控制列表的配置 (11)
四、调试分析
4.1设计结果 (12)
4.2心得体会 (13)
一、需求分析
1.1功能要求
网络中必须有三层VLAN、端口隔离、链路聚合、STP、NAT、外网可以访问内网的WWW、FTP服务。
需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务，并且同一用户可能同时进行多种活动。
网吧内部配置游戏服务器、电影服务器、VOD点播服务器等，用户通过局域网玩游戏、看电影等，
针对外地出差人员高安全性地访问其公司内部服务器的需求，可提供VPN 终端接入服务。
网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，为全面集中管理和数据仓库的建设奠定坚实的基础。
配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网吧发展需求，便于网络的扩展。
FTP、WWW、Telnet、DHCP、Email等主要的服务。
二、概要设计
2.1网络总体规划
在进行网吧网络设计时，首先要保证快速的网络传输速度，这是当今组建网吧的基本要求，同时这一点也是决定网吧生存能力的一个重要因素。除此之外，我们还要考虑到日后网络的升级，更重要的是方便日后的网络维护。有一些网吧在日常经营中可能需要扩大规模，那么我们在设计网络时就必须考虑到日后的网络扩展与升级。
综合现今大多数的网吧网络结构，大致可以把网吧的网络结构分为 3 层：一是用来连接 Internet 的接入层；二是提供核心数据交换能力的网络汇聚层；三是连接每一个网络节点的交换层。无论网吧规模大小，网吧的网络要求如何，应该都采用这个设计理念，方便日后的升级，还可以降低日后维护的成本。这 3 个层次的总体结构如图一所示：
图一
2.2网络模块关系
在小型局域网中常采用总线型拓扑结构和星型拓扑结构。在这里，我们采用星型拓扑结构进行连接。
星型拓扑结构网络中有一个唯一的转发节点（中央节点），每一计算机都通过单独的通信线路连接到中央节点。信息传送方式、访问协议十分简单。
星型拓扑结构的小型局域网工作站和服务器常采用 RJ-45 接口网卡，以交换机中央节点，用双绞线连交换机器与工作站和服务器。在星型拓扑结构中，单个连接点的故障只影响一个设备，不会影响全网，容易检测和隔离故障，且网络便于维护。
网络架构可以按照下图二所示设计：
图二
2.3网络布线规划
布线规划设计布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。
由于双绞线的传输距离是 100 米，在 95 米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。
三、详细设计
3.1网络拓扑结构如下图：
图三
3.2 服务器设计
服务器就是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务。因此服务器具备不一样的功能，服务器必须具有承担服务并且保障服务的能力。现代信息技术发展快速，人们在享受信息的便捷与娱乐的时候，通常难以注意到技术发展是起着重要作用的，但是对于网吧或者企业来讲，关注作为信息传输的核心后端平台——服务器，才是重点。对于网吧来讲，服务器再也不是简单的硬件设备，可以说它的稳定与高效与网吧的日常经营息息相关，云计算的发展更是让服务器的作用越来越被重视，网吧作为技术应用的先锋，当然不能错过。
3.3交换机设计
3.3.1路由器设置
对于小型网吧来讲，如果架设有电影服务器或 CS 服务器的话，在汇聚层可以选择一款 16 口的傻瓜千兆交换机，在交换层使用两个 24 口和一个 16 口普通100M 交换机即可。如果网吧没有架设任何服务器，那么局域网内部的数据交换就可以转移到路由器上进行。即在交换层使用两个普通 24 口和一个 16 口百兆交换机，然后将这三台交换机同时级联到路由器上的 LAN 口。
第一步：交换机恢复出厂设置。如下图：
图四
第二步：为交换机上设置 enable 密码。如下图：
图五
第三步：为交换机改名、设置正确的时间和语言类型。如下图：
图六
3.3.2 使用 telnet 方式管理交换机
作为网络管理员需要对不同位置的交换机做管理，我们可以通过带外管理的方式也就是通过 console 口去管理，那么管理员需要捧着自己的笔记本电脑，并且带着 console 线去不同位置调试每台交换机，十分麻烦。局域网既然是互联互通的，在网络的任何一个信息点都应该能访问其他的信息点，我们可以通过网络的方式来调试交换机。通过 telnet 方式，管理员就可以坐在办公室中不动地方地调试所有的交换机。 telnet 方式和 web 方式都是交换机的带内管理方式。提供带内管理方式可以使连接在交换机中的某些设备具备管理交换机的功能。当交换机的配置出现变更，导致带内管理失效时，必须使用带外管理对交换机进行配置管理。
第一步：给交换机设置 IP 地址即管理 IP。如下图：
图七
第二步：为交换机设置授权 Telnet 用户。如下图：
图八
第三步：配置主机的 IP 地址，在本实验中要与交换机的 IP 地址在一个网段。
图九Switch0配置表如图：
图十Switch1配置表如图：
图十一Switch2配置表如图：
图十二Switch3配置表如图：
图十三Switch6配置表如图：
图十四Switch7配置表如图：
图十五
3.3.3交换机相同VLAN 划分
测试Pc0与Pc1之间的连通情况，连通。
图十六
3.3.4 跨交换机相同 VLAN 间通讯
测试Pc0与Pc2之间的连通情况，连通。
图十七
3.3.5 设置交换机 trunk 端口如下图：
图十八
3.4 路由器设计
小型网吧，在选择路由器时，要选择一款能够带 60 台左右计算机的百兆路由器，这样在上网高峰时段才不至于出现网络卡滞的现象，保证优质的网络速度。这里我们可以选择 TP-LINK TL-R478 路由器。而对于 200 台机器的网吧来说，
网络接入方式一定是光纤，选择两条 100Mb 光纤接入，一条电信的，一条网通的，它们可以同时工作，也可以在出现故障时应急使用。在路由器的选择方面，我们应该选择大品牌的优质路由器，如华为 3Com 双 WAN 口
3.4.1 交换机链路集合
网吧的两个区域分别使用一台交换机提供 20 多个信息点，两个区域的互通通过一根级联网线。每个区域的信息点都是百兆到桌面。两个区域之间的带宽也是 100M，如果区域之间需要大量传输数据，就会明显感觉带宽资源紧张。当楼层之间大量用户都希望以 100M 传输数据的时候，楼层间的链路就呈现出了独木桥的状态，必然造成网络传输效率下降等后果。
解决这个问题的办法就是提高楼层主交换机之间的连接带宽，实现的办法可以是采用千兆端口替换原来的 100M 端口进行互联，但这样无疑会增加组网的成本，需要更新端口模块，并且线缆也需要作进一步的升级。另一种相对经济的升级办法就是链路聚合技术。顾名思义，链路聚合，是将几个链路作聚合处理，这几个链路必须是同时连接两个相同的设备的，这样，当作了链路聚合之后就可以实现几个链路相加的带宽了。
拓扑图如下所示：
图十九
第一步：正确连接网线，交换机全部恢复出厂设置，做初始配置，避免广播风暴出现，下图为路由器的设置
图二十
第二步：创建 port group。
图二十一
第三步：手工生成链路聚合组
交换机 switch0：
Switch0(Config)#interface ethernet 0/0/1-2
switch0(Config-Port-Range)#port-group 1 mode on
switch0(Config-Port-Range)#exit
Switch0(Config)#interface port-channel 1
switch0(Config-If-Port-Channel1)#
交换机 switch1 如下图：链路聚合组
图二十二
3.4.2 静态路由配置
在路由器较少而且网络比较问题的环境里，为了减少路由器的开销和带宽的占用，通常手工配置静态路。该网络的每个路由器都必须有所有目的网络的路由。需要配置所有非直连的路由。
拓扑图如下所示：
图二十三
第一步：配置路由器，配置所有接口的 IP 地址，保证所有接口全部是 up 状态，测试连通性，路由器 0 的配置如下：
图二十四
第二步：查看 ROUTER-0 的路由表，路由器router0的路由表如下：
图二十五
第二步：查看 ROUTER-6的路由表，路由器router6的路由表如下：
图二十六
3.4.3标准访问控制列表的配置
网吧的局域网要求很高的稳定性和安全性。某些安全性要求比较高的主机或网络需要进行访问控制，其他的很多应用都可以使用访问控制列表提供操作条件。
拓扑图如下所示：
图二十七
第一步：配置所有接口的地址，并测试连通性
图二十八
第二步：配置静态路由，如下图：
图二十九
第三步：配置访问控制列表禁止 PC0所在的网段对 PC1的访问，如下图：
图三十
第四步：将访问控制列表（ ACL）绑定在相应的接口，如下图：
图三十一
第五步：使用 sh ip access-list 验证配置，如下图：
图三十二
第六步：阻止成功，返回信息如下图：
图三十三
四、调试分析
4.1设计结果
Ip地址分配表
名称所属VLAN Ip地址子网掩码
Pc0 VLAN10 192.168.10.1 255.255.255.0
Pc1 VLAN10 192.168.10.2 255.255.255.0
Pc2 VLAN20 192.168.20.1 255.255.255.0
Pc3 VLAN20 192.168.20.2 255.255.255.0
Pc4 VLAN30 192.168.30.1 255.255.255.0
Pc5 VLAN30 192.168.30.2 255.255.255.0
Pc6 VLAN40 192.168.40.1 255.255.255.0
Pc7 VLAN40 192.168.40.2 255.255.255.0
Pc8 VLAN50 192.168.50.1 255.255.255.0
Pc9 VLAN50 192.168.50.2 255.255.255.0
Pc10 222.198.40.1 255.255.255.0 Server0 VLAN60 172.16.2.20 255.255.255.0 Server1 VLAN60 172.16.2.10 255.255.255.0
图三十四
设计结果实现pc机之间，pc机与服务器之间的互相通信，以及连接到外网中。以pc2机与服务器、pc机、外网之间的通信
pc2机与服务器之间的通信：服务器ip：172.16.2.10
图三十五
pc2机之间的相互通信：pc0 ip：192.168.10.1
图三十六
pc2机与外网pc10之间相互通信：pc10 ip：222.198.40.1
图三十七
4.2心得体会
1、开始时不怎么会使用Cisco Packet Tracer这个软件，有一些功能不怎么了解。
通过上网查找资料，逐渐学会怎样使用Cisco Packet Tracer，并通过它完成一些设计。
2、网络拓扑结构搭建过程中，明明已经搭建好了pc机、交换机和路由器之间的连接，但是pc机之间就是不能通信。但是通过多ping几次，就能够实现pc机之间的相互通信。我认为是刚一开始是路由表并没有建立，ping一次之后访问路径自动添加到路由器的路由表中，所以能够实现pc机之间的通信。
3、通过这次课程设计，我学到了一些课堂上学不到的东西。任何知识只有通过实践才能更好的掌握，只是一味的了解书上的理论知识，并不能发现自己没能够掌握的东西。只有理论加上实践才能发现许多不一样的东西，更好的丰富自己的所学，更好运用学到的东西。
计算机网络课程设计(完成)
《计算机网络》课程设计 专业计算机科学与技术年级2011级 姓名刘晶学号20111308040 二Ｏ一三年十二月三十日
小型网络设计与实践 刘晶 南京信息工程大学 摘要： 本次课程选择的题目是企业内部网络设计。企业是员工天天都生活在其中的场所，与每个员工都息息相关。企业网络是比较熟悉的一个网络结构，因此设计起来也比较的简单易行。在这次的设计中我选用了星型的网络拓扑结构，核心部分是一个三层交换机，用其来连接学校的各个部门，并且三层交换机本身具有路由功能，将其与一个外网路由器进行相连，方便了外面用户对企业主页的访问。 关键词：外网路由，NAT,RIP,无线WLAN设计，DHCP配置，VLAN划分，DNS服务器，FTP/MAIL服务器，HTTP 服务器，三层交换机ip分配 1、需求分析： 1.1背景概述 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大是信息资源，这些资源涉及人类面对和人事的各个领域。行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。 如何利用当前先进的计算机技术与企业网资源，实现学校各项业务系统的集成，提高应用水平将是企业建设的下一个工作重点。企业网的建设可以方便员工的工作，及企业的管理。 1.2重要性 1.2.1高性能与技术先进性 企业网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 1.2.2高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提
某中小型网吧规划与设计 计算机学院课程设计
网络工程实践课程设计报告题目：某中小型网吧规划与设计 学生姓名：李少博 学号： 200917020103 专业班级：信管09101班 同组姓名： 指导教师：潘梅森 设计时间： 2012年上学期第一周
摘要 网络是网吧运营的基石，网络品质的优劣直接影响到网吧经营状况。随着网络游戏、视频点播、在线娱乐等网络应用的层出不穷，网吧的网络流量与日俱增，庞大的数据流量以及较长的运营时间给网吧网络带来了巨大压力。网络测试数据表明：千兆网络的性能远远优于百兆，允许接入更多的用户终端，能够全面满足更多带宽密集型的网络应用需求。由此可见，强大的千兆网络将担当起为网吧提速的重任，并逐步取代百兆成为网吧应用的主流。因此网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引更多消费群打下强有力的基础。 关键字：网络拓扑图，服务器配置，软硬件配置，局域网组建
课程设计的目的和意义 一、课程的性质和目的 《网络工程实践》课程设计是计算机信息管理专业的一门专业实践课，其主要内容是规划、设计和实现一个中小型网络，课程设计所涉及的工作过程主要包括网络方案的设计、网络方案的实现。通过本课程设计，学生可以了解计算机网络工程设计的一般过程，明确计算机网络设计与建设的基本原则，熟悉计算机网络需求分析的目标、任务与方法，掌握计算机网络系统设计的通用方法，熟悉常用网络设备的使用方法，掌握常用服务器的设计方法，并学会撰写规范的计算机网络设计方案说明书。 本课程设计要求学生查询有关Internet接入技术、常用局域网技术，在本课程的设计过程中，要求学生撰写一份课程设计报告(4000字以上)，课程设计主题必须是与课程设计内容相关的学习内容，并由指导教师确定或审定。 本课程设计为学生提供了一个既动手又动脑，独立实践的机会，将理论和实际有机的结合起来，锻练学生的分析、解决实际问题的能力。从而提高学生网络工程的应用能力，使学生可以提高学生分析问题和解决问题的能力和团队协作的能力。 课程目标设计 1、能力目标 （1）能理解并熟悉常见中小型企业的网络系统集成方案； （2）能独立完成中小型网络设计前需求分析方案的设计，并正确分析需求分析结果；（3）能根据需求分析结构，独立完成中小型网络的设计方案； （4）能根据中小型网络设计方案，独立完成方案的组网与实施； （5）能根据项目需求，依据国家相关规定，协助完成网络标书的写作； 2、知识目标 （1）掌握网络规划需求分析的方法与技巧； （2）掌握逻辑网络设计的方法； （3）掌握物理网络设计的方法；
网络设备使用、管理规定
某某石油管理局企业标准 网络设备使用、管理规定 1总则 为保证某某油田网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定某某油田管理局《网络设备使用管理规范》，本规范适用于某某油田管理局网络使用和管理人员。 2适用范围 本规范适用于某某油田管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。 3规范解释权 某某油田管理局信息安全管理中心对本规范拥有解释权。 4网络设备的管理 4.1设备的购置管理 4.1.1设备的选型 1)严禁使用未经国家质量认证的网络产品。 2)尽量采用我国自主开发研制的网络技术和设备。 3)涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须 使用经过国家信息安全质量认证的产品。 4)严禁直接采用境外密码设备。 5)必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认 可。 6)对一般网络设备的选型须遵守以下注意事项： ?确保网络具有良好的可扩充性，系统易于升级； ?确保网络具有开放性，支持异种网络互联；
?确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能； ?确保网络的安全性和保密性 4.1.2设备监测 ?设备符合系统选型并获得批准后，方可购置。 ?凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。 ?通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。 ?通过试运行的设备，才能正式运行。 4.1.3设备登记 对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。 4.2设备使用管理 4.2.1机房设备各种连接线较多，电源管理应科学、合理，保持电脑和 各种外设处于最佳状态。 4.2.2主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得 随意再修改，如果不是特殊情况，不要随意关闭服务器。 4.2.3防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功， 不得随意修改。 4.2.4机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理 人员造成危险的设备靠里间放置，并且一定要设置警告标志。 4.2.5设备的使用必须指定专人负责并建立详细的运行日志。 4.2.6由设备责任人负责设备的使用登记，登记内容应包括运行起止时 间，累计运行时数以及运行状况等。 4.2.7由责任人负责进行设备的日常清洗及定期保养维护，做好维护记 录，保证设备处于最佳状态。 4.2.8一旦设备出现故障，责任人应立即如实填写故障报告，并通知有 关人员处理。 4.2.9设备责任人应保证设备在安全环境（出厂标称的使用环境）下运 行。 4.2.10骨干网络设备所属权归油田管理局，由下级单位维护。 4.3设备维修管理 4.3.1设备必须有专人负责进行维修，并建立满足正常运行最低要求 的易损备件的备件库。
小型网吧设计方案
小型网吧设计方案 1、小型网吧设计方案 一、需求分析 1.简述 小型网吧虽然营业面积相对较小，计算机数量也相对较少，除了设备好，环境是很重要的。网络拓朴结构简单，容易管理，但由于用户访问服务器频繁，常出现服务器接入瓶颈，为用户访问网络资源造成不便。因此，本解决方案采用二层结构:核心层和用户接入层，采用先进的快速以太网技术实现交换机之间的级联，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视服务器和游戏服务器的访问，中心交换机采用des_3526/3550交换机，把所有的服务器直接连接到中心交换机上，以提高网络的吞吐率和交换速度。以便于网友们更方便的使用网络资源，并以此增加本网吧的盈利。 2.用户要求 满足消费者的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单，为用户提供良好的售后服务。 3.系统要求 网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，为全面集中管理和数据仓库的建设奠定坚实的基础。 配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设
计算机网络课程设计
计算机网络课程设计
滨江学院 计算机网络课程设计——广告公司网络的设计 姓名：刘权 班级：计算机科学与技术1班 指导教师：谈玲 日期： 4月8日
目录前言 一、项目概述 二、可行性分析报告 三、需求分析 3.1需求概述 3.2网络需求 1．布线结构需求 2．网络设备需求 3．IP地址规划 3.3、系统需求 1．系统要求 2．网络和应用服务 3.4、存储备份系统需求1．总体要求 2．存储备份系统建设目标
3．存储系统需求 4．备份系统需求 3.5、网络安全需求1．网络安全体系要求2．网络安全设计模型 四、网络结构设计 五、系统配置与实施 六、工程预算与进度安排
一：项目概述 1.1项目信息 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由协议（RIP）。分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。 1.2 方案设计 写题为“广告公司的网络解决方案”的网络方案设计书。包括： ①完整的校园网络拓扑图（网络拓扑图要求使用visio工具进行设计绘制）； ②结合网络拓扑图进行IP地址的规划； ③分公司1的VLAN的设计与规划。 ④分公司2的VLAN的设计与规划。 ⑤分公司1和分公司2的网络互连互通。 1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。 为了满足需求，本综合布线系统方案设计遵循以下原则：
网络设备配置与管理课程标准
附件 2： 《网络设备配置与管理》 课程标准 XXXX职业技术学院二〇一五 年 10 月
《网络设备配置与管理》课程标准 一、课程基本信息 课程名称：网络设备配置与管理 课程类别：专业核心课程 学时学分：108 学时， 6.5 学分 适用专业：适用三学制高职计算机网络技术专业 二、课程概述 《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌 握如何利用这些技术去构建、维护中、小企业网络。 三、本课程与其他课程关系 来源于专业教学标准，具有针对性 序号前期课程名称为本课程支撑的主要能力 1计算机网络基础计算机网络体系结构的基本认识能力 2综合布线技术结构化布线系统的处理能力3计算机英语查阅英文资料的能力序号后期课程名称为本课程支撑的主要能力 1网络安全网络互联互通、网络协议应用等能力 四、工作任务和课程目标（一）工作任务及职业能力 表 1 工作任务与职业能力分析表工作领域工作任务职业能力学习项目 1、熟悉网络通信线缆 1、制作网线 组建局域网2、会制作水晶头 3、熟悉局域网拓扑结构2、通过交换机组建对等简单组网实训局域网 4、掌握交换机工作原理 1、交换机的基本配置配置与管理交 2、广播域与冲突域的概 念 换机3、 VLAN 的原理 4、 VLAN 的配制方法1、通过 VLAN隔离广播域 2、通过汇聚连接实现不 虚拟局域网实训同交换机间相同VLAN的 通信
配置与管理 路由器 配置与管理路 由 网络安全管理5、 Trunk 汇聚连接 6、 Vlan 间路由设置 1、路由器基本配置 2、掌握 PPP 协议原理 3、 PAP 验证配置 4、 CHAP 验证配置 1、了解 IP 地址分配 2、了解子网掩码 3、静态路由配置方法 4、熟悉路由表 5、掌握默认路由 1、熟悉 IP 地址分配 2、熟悉子网掩码 3、 RIP 路由配置方法 4、熟悉 RIP1 和 RIP2 协 议 5、掌握 RIP 路由协议原理 1、掌握地址分配 2、掌握 OSPF 协议原理 3、 OSPF 的分区域管理 4、熟悉 LSA 的类型 5、了解边缘区域的类型 1、熟悉子网划分 2、掌握包过滤的原理 3、会配置基本访问控制列 表 4、会配置基本访问控制列 表 5、用 ACL 实现对上层协议 的过滤 1、掌握私有地址 2、掌握 NAT 协议原理 3、掌握 EASY IP 配置 4、掌握 NAT SERVER 配 置 3、不同 VLAN件的通 信 1、路由器基本配置。 ConSole 口配置及 Telnet登录配置 2、 PPP协议验证配置 1、 IP 地址分配 2、掩码设置 3、静态路由设置实现网 络互通 1、 IP 地址分配 2、掩码设置 3、 RIP 路由设置 实现网络互通 1、 IP 地址分配 2、OSPF路由设置 实现网络互通 1、 IP 地址分配 2、基本访问控制列表配 置 3、高级访问控制列表配 置 1、 EASY IP 配置 2、 NAT SERVER配 置 广域网配置 静态路由 Rip 路由 OSPF路由 ACL包过滤 NAT防火墙 （二）课程目标 表2《网络设备配置与管理》教学目标知识目标能力目标素质目标
小型网吧网络方案设计
项目：小型网吧网络设计方案 目的： 小型网络的规划与设计 网吧应用服务器的规划与设计 背景： 90台pc上网 划分不同功能区：网游区域、视频点播及QQ/web区域、内部对战游戏区域。各区域30台计算机 网吧为满足用户看高清电影等需求，专门提供了流媒体服务 数据更新？（网游更新、病毒更新） 客户机：提供专门的网络游戏服务 常用软件等工具的下载服务（FTP。网络硬盘） 资金投入： 总费用不能超过40万（所有计算机、服务器、网络设备、网络接入的年费用） 方案要求如下： 一、网吧网络需求及设计原则 1.1方案背景 随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。对于互联网有很大的需求：看新闻、使用免费信箱、利用网络资源、网上聊天、网上游戏、使用免费个人主页等。目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提供了更强大的网络服务。我们的设计遵循以下网络设计原则： 实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差；另一方面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。 先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。 可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。 安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包括系统安全机制、数据存取的权限控制等。 网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的网吧正在或者已经建立多元化的网络，在这个新时代建网吧，有高效、通畅、安全、节能的网络体系，给人时尚愉快的感觉，才能成为一个好的盈利网吧。
网络设备与配置课程设计
南华大学 计算机科学与技术学院实验报告（20012.2 ~ 2012.6学年度第 2 学期） 课程名称网络设备与配置 实验名称大学网络设计与配置姓名夏侯阳学号20104360235 专业网络工程班级1002班 地址8-210 教师夏石莹老师
一．用户需求分析 1.对于校园网络设计的需求： （1）连接校内所有教学楼、实验室、办公楼中的PC。 （2）支持用户浏览Internet，实现到Internet的接入。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、域名服务等。 （4）经广域网接口，提供与外部计算机系统的互连，实现资源的共享。 （5）该网络还需连接附属医院及新校区，且与新校区的连接采用VTP连接方式。 （6）校园网内部能够共享网络资源。 2.校园网对网络设备的要求： （1）高性能；所有网络设备都应足够的吞吐量； （2）高可靠性和高可用性；应考虑多种容错技术； （3）采用国际统一的标准； 3.校园网对服务器的要求： 服务器的作用在于应用，由于该网络设计是学校的网络设计，因此每天都有较大的信息量，所以服务器的运行情况与网络的状况极为重要。 (1)对于网络内部：FTP服务器和数据库服务器关系学生，老师及医院工作人员数据的调用及其日常学习与工作。 (2)对于网络外部，WEB服务器至关重要，它提供了外部人员对学校的的了解及学校对外信息的发布。同时，WEB服务器还需要被外部能访问到，则只要被校园网内部访问到就可以了。 二．详细网络拓扑设计 1.校园网层次化设计： 校园网的网络，应该规划为三层较为合理：接入层，汇聚层与核心层。 这三层的规划是现代网络技术中规划的最为成熟的，这样规划一是能够有良好的层次感利于实现较为复杂的网络功能要求。二是这样分层能够使每层的功能较容易实现也较清楚。三是采用这种分层方式可以支持较大的网络规模便于校园网的升级扩大。 1.1接入层 接入层为用户提供对本地网段的访问，它的主要作用是将工作组计算机与汇聚层连接
H3C网络设备巡检服务工作规范
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
小型网吧设计方案样本
情缘网络休闲会所设计方案 xxx 目录
前言....................................... 错误!未定义书签。第一章需求分析 ............................ 错误!未定义书签。 1.1 项目背景 ............................ 错误!未定义书签。 1.2 网吧建设的可行性分析................. 错误!未定义书签。 1.3 网吧网络环境调查与分析............... 错误!未定义书签。 1.4 网络操作系统的选用及设备的配置....... 错误!未定义书签。 1.4.1 操作系统........................ 错误!未定义书签。 1.4.2 设备的配置...................... 错误!未定义书签。第二章网络规划方案设计 .................... 错误!未定义书签。 2.1 网络设计原则 ........................ 错误!未定义书签。 2.2 网络拓扑图 .......................... 错误!未定义书签。 2.3 IP地址的分配........................ 错误!未定义书签。 2.4 服务器 .............................. 错误!未定义书签。第三章网络综合布线设计及实施 .............. 错误!未定义书签。 3.1综合布线图.............................. 错误!未定义书签。 3.2 综合设计的布线与施工................. 错误!未定义书签。 3.2.1金属线槽的铺设.................. 错误!未定义书签。 3.2.2线缆布线的要求.................. 错误!未定义书签。 3.2.3信息点端接工艺规范.............. 错误!未定义书签。 3.2.4配线设备安装.................... 错误!未定义书签。 3.3 信息点统计表...................... 错误!未定义书签。第四章设备技术参数 ........................ 错误!未定义书签。
计算机网络课程设计题目
计算机网络课程设计题目
计算机网络课程设计 题目一 基本要求：根据用户需求，设计网络，并完成相关文档和文件工作。要求通过查找资料，独立完成设计，全部图、表只能使用WORD或VISIO 的相关工具来画，不得粘贴扫描的图片。 路由器和交换机、PC机配置利用boson netsim 或类似软件来辅助进行，防火墙、服务器配置用文档描述。 1、某高校要求设计一个校园网， 一、用户需求 （1）用户规模500台计算机。 （2）用户大致平均分散在4栋楼房内，4栋楼房排成前后两排，楼房之间各相距200米，楼房高4层。每栋楼的4楼用户构成两个VLAN。（3）中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。 （4）安装对外WWW、业务WWW、邮件、FTP、BBS、DNS、数据库七个服务器。提供匿名服务，但FTP仅对内部开放。 （5）提供LAN、WLAN接入。
（6）在业务WWW服务器上配备基于Web的业务应用系统，所有用户使用业务系统实现网上办公。 （7）要求出口带宽为1Gbps。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除用户计算机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。 （4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目二 设计一个中小企业网络规划与设计的方案：一、用户需求 （1）公司有1000 台PC （2）公司共有7个部门，不同部门的相互访问
要求有限制，公司有3个跨省的分公司。 （3）公司有自己的内部网页与外部网站，公司能够提供匿名的FTP,邮件，WWW服务，但FTP 只对内部员工开放。 （4）公司有自己的OA 系统 （5）公司中的每台机能上互联网，每个部门的办公室联合构成一个VLAN。 （6）核心技术采用VPN。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。（4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目三 题目：广告公司网络的设计 1．基本背景描述 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由
小型网吧网络组网方案(网络规模 100个用户节点以内)
目前许多地区的公安部门对网吧营业规模提出了要求，如场地和电脑的台数都有所规定，不同地区规定营业网吧电脑台数的要求不同，如在上海规定至少60台电脑，其他地区有些要求50台电脑的网吧才允许营业。 针对此类网吧网络，其网吧营业面积相对较小(约200平方米以内)，计算机数量相对较少，电脑摆设比较集中。虽然电脑台数不多，但网络的应用及性能需求却一点也不会少。NETGEAR 对小于100 台电脑的小型网吧网络做如下设计： 网络设计结构将分为中心交换机，接入交换机以及防火墙路由器三个部分: 1）以一台 NETGEAR 高性能的智能网管交换机FS726T为中心交换机。 FS726T交换机具有8.8Gbps 线速的交换性能，提供24个10/100M 端口接入，2个10/100/1000M 千兆端口可用于连接服务器，其中一个千兆 SFP GBIC 端口还可提供千兆光纤的连接。丰富的管理功能如端口流量监视，VLAN划分等完全满足网吧网络对功能的高要求。 2）以JFS524 接入交换机，向下可提供线速的10/100M 端口作为信息点的接入。 JFS524非网管机架式交换机具有2.4Gbps 线速的交换性能。提供24个10/100M 端口接入，多达4K的MAC地址表，每端口工作在10M或100M 时，包转发速率为14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。 另外JFS524 还具有每端口接入正/反线自适应功能，方便了电脑网卡的接入；简明的LED状态显示，方便网管直观的查看交换机运行状况。 3）网吧的广域网接口设备：我们推荐采用 NETGEAR FVS338 SPI 防火墙。FVS338防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体；是小型网吧网络的最佳选择。 FVS338 防火墙具有1个10/100M 的高速广域网端口，8个10/100M局域网端口。FVS338的10/100M 广域网接口能支持各种宽带方式的接入（xDSL，Cable Modem，以太网接入）；10/100M LAN接口用于内部网络的连接。FVS338 SPI 宽带防火墙具有大于60Mbps 的广域网端口到局域网端口吞吐量性能。内置SPI（状态连接包检测）防火墙，可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则，提供了管理员各种手段的策略定义。比如，限制内部主机是否有权或哪个时间段可以使用互联网，对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内外网的病毒攻击。 FVS338稳定的性能是小型网吧方案最佳的购买选择。
(完整版)信息安全管理制度-网络安全设备配置规范
网络安全设备配置规范 XXX 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等， 以及使用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许HTTP到公网Web服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗DoS/DDoS攻击？ 5.防火墙是否阻断下述欺骗、私有（RFC1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（RFC1918）地址（10.0.0.0 –10.255.255.255、 172.16.0.0 –172.31..255.255、192.168.0.0 –
小型网吧设计方案1word格式word格式
湖南财政经济学院 课程设计 课程计算机网络设计与规划 题目小型网吧设计方案 专业计算机网络技术 班级09网络班 姓名武滨 指导教师谭朔 2011 年 6 月25 日
前言 (2) 第一章需求分析 (2) 项目背景 (2) 网吧建设的可行性分析 (3) 网吧网络环境调查与分析 (3) 网络操作系统的选用及设备的配置 (4) 1.4.1 操作系统 (4) 1.4.2 设备的配置 (4) 第二章网络规划方案设计 (7) 网络设计原则 (7) 网络拓扑图 (8) IP地址的分配 (9) 服务器 (9) 第三章网络综合布线设计及实施 (10) 综合布线图 (10) 综合设计的布线与施工 (10) 3.2.1金属线槽的铺设 (11) 3.2.2线缆布线的要求 (13) 3.2.3信息点端接工艺规范 (16) 3.2.4配线设备安装 (16) 信息点统计表 (17) 第四章设备技术参数 (17) 三层交换机：中兴ZXR10 6908-DC (17) 二层交换机H3C SOHO-S1526-CN (19) 服务器戴尔PowerEdge T410 (20) 台式机：联想启天M6500 (21) 设备报价 (22)
网吧（英文：Internet caf'e 或coffeenet），是一个主要提供互联网连接服务的。1994年世界上第一个网吧在伦敦开业。在中国，网吧兴起于1998年前后。网吧为那些没有电脑和上网条件的人们提供了一个经济、便捷的触网机会。 网吧是向公众开放的营利性上网服务提供场所，社会公众可利用网吧内的计算机及上网接入设备等进行网页浏览、学习、网游、聊天、视频、听音乐或其他活动，网吧经营者通过收取使用费或提供其他增值服务获得收入。网吧是向开设的学习、休闲娱乐等活动的场所，严禁进入。 网吧是目前阶段最适合年轻人消费的休闲场所，也是培养网络应用的最好的平台。网吧的社会积极意义远远大于不利方面，事实上，在互联网刚刚登录中国的阶段，正是网吧让广大普通的朋友接触了网络，从而带动了中国信息化的发展。中国的信息化产业，网吧功不可没！国家目前依然支持和鼓励网吧的健康发展。 网吧通常将若干台电脑组成一个局域网，然后通过ADSL、缆线或光纤等方式接入互联网。 第一章需求分析 项目背景 这些年随着国内 Internet 的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。作为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧多样化经营的收入将成为影响网吧生存的要素，经营者也只有提供更多增值服务才能获得更大效益。 为什么网吧的经营会发生这样的变化呢？其实网吧作为提供互联网上网服务的场所，其发展必然和互联网的发展息息相关。基于互联网的应用近几年高速发展，网吧也从早期的仅提供网页浏览，文本聊天等应用发展到今天要提供视频聊天，影视服务，竞技游戏等日益复杂的应用，网吧只有有效的提供基于这些应
计算机网络课程设计报告1(参考)
摘要 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。 关键词：网络虚拟局域网交换机VLAN （本报告亮点：内容组织结构，即内容编排）
目录 1 课程设计目的 (1) 2 课程设计要求 (1) 3 参考案例 (1) 3.1需求分析 (1) 3.2网络拓扑设计方案 (2) 3.3设备的配置方案 (5) 3.4.子网的设计方案 (5) 4.课程设计分析 (7) 4.1.工作原理 (7) 4.2.系统拓扑结构 (9) 4.3.划分网段、IP地址与VLAN (10) 4.设备介绍 (11) 5.设备的配置与验证 (11) 5.1.配置 (11) 5.2.验证 (15) 6.结果分析 (18) 7心得体会 (18) 8.参考文献 (19)
小型网吧设计方案
小型网吧规划设计方案 指导教师：王文松 姓名：申丽华、胡亚芳、高梦迪、王佩柔、彭欣然39号、王福瑞、闫娟、李威30号、李朝龙37号 所在专业：计算机网络专业 所在班级：12 网络2班
目录 第一部分：可行性研究 (4) 一、开网吧可能性 (4) （1）首先要考虑网吧规模的大小 (4) （2）要选择一个较好的营业地点 (4) （3）网吧的装修 (4) 第二部分：需求分析 (5) 一、需求分析 (5) （1）简述 (5) （2）网络方面需求 (6) （3）用户需求 (7) （4）可靠性需求 (8) 二、设计原则 (9) （1）实用性和经济性 (9) （2）先进性和成熟性 (9) （3）高稳定性 (9) （4）安全性和保密性 (10) （5）可扩展性和易维护性 (10) 第三部分：设计方案 (10) 一、网络拓扑设计 (10) （1）设计思想 (10) （2）拓扑设计图 (11)
（3）拓扑图分析 (11) 二、IP规划 (11) （1）IP需求 (11) （2）网段划分原则 (12) （3）网段划分设计与分析 (13) 三、硬件设备选择 (14) （1）交换设备需求及选择分析 (14) （2）路由设备需求及选择分析 (16) （3）服务器的选择及分析 (17) 四、全规划设计 (18) （1）安全问题 (18) （2）安全技术分析 (18) （3）安全的解决方法 (20) 第四部分：小组分工和评分 (21) 一、小组分工 (21) 二、评分 (21)
第一部分：可行性研究 一、开网吧可能性 （1）首先要考虑网吧规模的大小 据调查统计，200台电脑以上的大型网吧在全国网吧总数中所占比例只有5%左右，而100-200台电脑的中型网吧在全国网吧总数中所占比例也不会超过15%，目前市场上仍是50-100台电脑的中小型网吧和50台以下电脑的小型网吧占绝对主流的时代。 本项目中，电脑总数在80台左右，属于小型网吧，在当前背景下，很适合投资。 （2）要选择一个较好的营业地点 地点的优越与否可以说是生意成败的一个关键因素。所以你应尽可能选择一个人流相对密集、交通方便、人群素质较高、并且具有一定消费能力的地方。比如说学校附近、小区黄金地段、城市的行政区等。 该网吧建立在学校附近，上网人群有学生、职工和社会青年、网络游戏爱好者等，总体分析，适合网吧的经营。 （3）网吧的装修 网吧的装修应以简约为主，采用简洁明快、轻松活泼的色调，设计上最好能大胆一些，给人一种新潮、流畅、大方、舒适的感觉。
网络工程课程设计
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
小型网吧设计方案教学文案
小型网吧设计方案
中小型网吧规划设计方案 目录 一、开网吧可能性 (3) （1）首先要考虑网吧规模的大小 (3) 第二部分：需求分析 (4) 一、需求分析 (4) （1）简述 (4) （2）网络方面需求 (4) （3）用户需求 (6) （4）可靠性需求 (7) 二、设计原则 (7) （1）实用性和经济性 (7) （2）先进性和成熟性 (8) （3）高稳定性 (8) （4）安全性和保密性 (8) （5）可扩展性和易维护性 (8) 第三部分：设计方案 (9) 一、网络拓扑设计 (9) （1）设计思想 (9) （2）拓扑设计图 (9) （3）拓扑图分析 (10)
二、IP规划 (10) （1）IP需求 (10) （2）网段划分原则 (11) （3）网段划分设计与分析 (12) 三、硬件设备选择 (13) （1）交换设备需求及选择分析 (13) （2）路由设备需求及选择分析 (14) （3）服务器的选择及分析 (15) 四、全规划设计 (16) （1）安全问题 (16) （2）安全技术分析 (16) （3）安全的解决方法 (17) 第一部分：可行性研究 一、开网吧可能性 （1）首先要考虑网吧规模的大小 据调查统计，200台电脑以上的大型网吧在全国网吧总数中所占比例只有5%左右，而100-200台电脑的中型网吧在全国网吧总数中所占比例也不会超过15%，目前市场上仍是50-100台电脑的中小型网吧和50台以下电脑的小型网吧占绝对主流的时代。 本项目中，电脑总数在100台左右，属于中小型网吧，在当前背景下，很适合投资。
第二部分：需求分析 一、需求分析 （1）简述 随着信息社会的发展，网吧这个概念早已风靡了全国的大街小巷，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境？已成为网吧日益关注的重点。 小型网吧虽然营业面积相对较小，计算机数量也相对较少，除了设备好，环境是很重要的。网络拓朴结构简单，容易管理，但由于用户访问服务器频繁，常出现服务器接入瓶颈，为用户访问网络资源造成不便。因此，本解决方案采用二层结构:核心层和用户接入层，采用先进的快速以太网技术实现交换机之间的级联，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视服务器和游戏服务器的访问，中心交换机采用H3C S5120-28P-SI交换机，把所有的服务器直接连接到中心交换机上，以提高网络的吞吐率和交换速度。以便于网友们更方便的使用网络资源，并以此增加本网吧的盈利。 （2）网络方面需求 能够实现远程用户从互联网安全可靠的接入，访问网内资源并使用相应的应用系统；能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响；搭建公司核心网络及服务器,