网络工程设计研究报告

常熟理工学院

《网络工程设计》

课题名称：

学校：

学院/系：

姓名：班级：

学号：

电话：

电子邮件：

提交日期：课程设计报告 ngil实验室网络工程设计方案常熟理工学院计算机科学和工程学院/网络工程2012-6-10课程设计报告说明

1.必须同时提交电子版和纸质版，缺一不可，否则视为没交。

2.上交的电子报告文件名必须参考以下格式，否则视为没交。

《网络工程设计》课程设计报告_班级_学号_姓名.doc

例：《网络工程和设计》课程设计报告_09网络1班_090209101_董伟.doc

3.禁止复制、拷贝和抄袭。

4.复制、拷贝、抄袭者取消成绩。

5.所有课题必须为一个基本完整的设计。课题设计报告书旨在能够清晰准确地阐述课题

方案。设计内容参考以下方面：

（1）需求分析。

（2）技术方案设计，包括实验室布局设计、网络拓扑设计、ip规划和路由设计、网络性能、可靠性、安全性等设计、综合布线设计等。

（3）产品选型和项目材料清单，包括综合布线系统材料、网络设备（如路由器、交换机等）、服务器等。

（4）网络工程经费预算。

（5）网络工程技术路线。

（6）网络技术培训。

（7）网络工程验收。

6.课程设计报告采用a4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍

行距。具体参考附录的排版要求。

7.课程设计报告自动生成目录，且章节页码正确。

8.课题设计报告中各项目的说明文字部分仅供参考，课题设计报告书撰写完毕后，请删

除所有说明文字。(本页不删除)

9.课题设计报告模板里已经列的内容仅供参考，作者也可以修改或多加内容。

10.没有按报告说明要求者不及格。

目录

第一章摘

要 ................................................................. ........................................... 错误！未定义书签。

第二章网络用户需求分

析 ................................................................. ................... 错误！未定义书签。

第三章 ngil网络拓扑结构设

计 ................................................................. .. (6)

第四章 ngil网络地址规划和路由设

计 ............................................................... 错误！未定义书签。

第五章 ngil网络性能设

计 ................................................................. .................. 错误！未定义书签。

第六章 ngil网络可靠性设

计 ................................................................. .............. 错误！未定义书签。

第七章 ngil网络安全性设

计 ................................................................. . (18)

第八章 ngil网络综合布线设

计 ................................................................. .......... 错误！未定义书签。参考文

献 ................................................................. ................................................. 错误！未定义书签。第一章摘要

随着信息技术的飞速发展，教育现代化和信息化的步伐日益加快，在“校校通”实施工程大潮的推动下，越来越多的学校已开始建设校园网。校园网的发展已经对每个教育工作者的教育思想、教育观念产生着巨大的影响。校园网的建设和使用已被教育界人士视为加强素质教育、深化教学改革、提高教学质量以培养适应时代需要的人才的关键；是学校教育信息化的基础设施和重要标志，对实现学校的教育现代化起着支撑和保障作用。那么，如何构建优化的校园网，充分发挥校园网应有的效能已经成为目前学校普遍关注的问题。构建校园网的系统性、实用性、可行性、经济性、安全性、开放性及扩展升级性为原则，以硬件构建为基础，软件平台为保障，信息资源库建设为核心。

（1）关于什么是现代意义上的校园网，校园网的主要功能及总体目标问题。

现代意义上的校园网是指数字化、信息化和智能化的综合计算机局域网络，是一种为学校学习活动、教育教学活动、科研活动和管理活动服务的校园内局域网环境，它是建构在多媒体技术和现代网络技术之上并和外部城域网、internet网和远程教育网相联接，实现教育信息资源共享、互相通讯交流的电子空间教育环境。

以信息技术为基础的校园网建设，将引起传统学校在教学观念、教学手段及教学内容方面的巨大变革，校园网络环境在教学过程、管理、日常办公、内外交流等各方面提供全面、切实的支持。

（2）关于什么是现代意义上的校园网，校园网的主要功能及总体目标问题。

①能及时、准确、可*地采集、存储、处理、传输教育教学信息。

②实现教学资源的高度共享，为教学、科研、管理提供服务，为领导规划、决策、管理提供基础信息和科学手段。

③能为教师备课、教学演示、学生交互学习、练习、测试和评价提供网络环境。④教务管理和行政管理功能，实现办公自动化。

⑤能实现和因特网互联，完成和因特网通信和资源共享。

⑥提供和上级教育部门、社会、家庭通讯的出入口。

⑦能为实现校和校之间的教学、信息、人才的交互提供网络服务。⑧能提供电子邮件、公告牌、教育教学信息查询等服务。

校园网络建设是利用现代信息处理技术、网络技术对传统工作进行全方位改造，包括管理模式、教育方式和教学环境，目标是面向全体师生，提高办学效益，实现学校办学的数字化、信息化和智能化。这是信息社会和网络时代对学校的要求，也是学校适应社会发展的必然走

向。校园网的建设过程就是学校各项工作的现代化过程，它要求人的知识结构现代化、岗位设置最优化、信息资源电子化、基础工作标准化、软硬件的一致化、网络配置最佳化。

（3）关于结合校情，选择合适的校园网技术类型，进行总体规划，分布实施，滚动发展，和时俱进的构建投资问题。

1．校园网的技术选型：校园网的先进性固然重要，但要视实际情况而定。若是一所新建学校，没有任何教学网络产品，可直接构建纯数字化的计算机局域网。若学校原有如：电视网、广播网等教学子网，则应从实际出发考虑选择合适的校园网类型。校园网构建的目的是为了实用，不是为了装饰和点缀，不能游离于学校的实际。实用性是指所建的网络和具体学校的校情结合的程度。网络系统过大，超越学校的规模，有些功能得不到开发利用是一种浪费。网络过小驾驭不了学校的全部工作，发挥不出网络的整体效益，也是一种浪费，网络必须和学校的整体工作有机结合起来、融为一体，每一配置的目的必须明确和实用。分期分批构建，使校园网络硬软件同步滚动发展。

（4）关于教育软件和资源库建设和使用方面的思考

资源共享和互相通讯是校园网建设的目的，教育信息资源库的建设是校园网构建的核心。学校现代化是网络、技术、人员、组织结构、思想观念等全方位的现代化。在构建校园网过程中除思考以上几点外，还要充分重视培训，注重人的建设，使教师、学生、网管的培训要和校园网的建设同步进行。第二章网络用户需求分析

1.ngil实验室的需求分析

（1）ngil实验室类型分析（ngil实验室的一般情况分析）

答：根据对ngil实验室基本情况的了解，ngil实验室是教育系统中校园网类型，网络技术单一，采用宽带以太网技术。用户信息点在40个以下，地理分布范围在一个区域内,即一栋建筑物内，属于小型企业用户。网络内部交换能力要求不高，网络接入带宽一般10m以下就能满足用户需求。对网络的需求主要是利用因特网进行网页浏览、邮件收发、文件下载、网络聊天、视频点播等业务。

ngil实验室是教育系统中校园网类型，网络技术单一，采用宽带以太网技术。双出口：宽带chinanet和中国教育科研网cernet。

（2）ngil网络功能需求分析（包括网络服务器要求、网络使用系统要求等）

答：因特网功能需求分析如下：域名系统（dns）：满足用户域名和ip地址转换的业务需求；网页浏览（web）：满足用户新闻阅读、资料查找、信息发布等业务要求；邮件收发（email）：满足用户的的信息交流。文件传输（ftp）：满足用户能够互相传送一些文件；网络论坛（bbs）：满足用户对问题的讨论；网络聊天（im）：满足用户的即时通信、信息沟通、协同工作等业务要求；视频点播（vod）：满足用户能够观看网络上的视频。资源共享：实现网络的硬件和软件共享。

（3）ngil网络基本结构需求分析

答：网络采用接入层，核心层两层结构模式，网络采用星型的网络拓扑结构，采用vlan 进行工作组的划分，网络节点的服务器安排在核心层，网络主干链路采用双绞线。接入层负责将用户主机连接到网络中，提供最靠近用户的服务，接入层网络采用通用的星形拓扑结构，不采用冗余链路，也不提供路由功能，采用48口二层交换机。核心层主要实现数据包的高速交换，将服务子网集中在核心层，避免核心层网络配置的复杂度。

（4）ngil网络投资约束条件分析

答：服务器主机，个人计算机多台，交换机，路由器，其他设备，安全产品，布线设备，系统软件，系统建设，网络维护，线路接入，人员培训，网络管理。网络系统投资成本如表2所示：

表2 ngil网络系统投资成本一览表

（5）ngil网络性能需求分析

答：网络性能和带宽、流量、qos（服务质量）、拥塞、实时性、突发性和数据流向等诸多因素有关，其中核心参数是网络带宽。对最终用户来说，对网络带宽的需求会随网络通信能

力的增强而无限增加，达到“带宽无极限”的用户追求的一种理想状态，用户的平均最低接入带宽为256kbit/s，用户对带宽的需求会随网络通信能力的增强而无限增加，网络性能和投资成本成比例增加。网络服务的通信流量主要有以下4种情况：偶尔少量的通信，如dns查询、突发性通信，如网页浏览、固定带宽的流式传输，如网络视频点播、语言使用、不定带宽的数据传输使用，如ftp文件下载、bt下载等。

（6）ngil网络可靠性需求分析

答：网络可靠性设计原则是：冗余、品牌、可靠性、维修能力、恢复能力、响应和活力。设备制造商一直在产品设计中保持一定的冗余；品牌之产品供应商一贯的良好记录；响应是指紧急情况下，所有相关人员解决问题、排除故障的能力；维修能力是指网络工程师能够解决或者替换有问题部件的能力；恢复能力是指克服瞬间失败的能力，它小到从一个内存单元的错误中恢复，大到整个服务器系统转移到热备系统上，而不丢失数据；为了增加设备的可靠性，一些网络设备采用了不间断转发技术；在网络结构设计中，存储网络系统、高可用性集群网络系统和容灾备份网络系统等，都有很好的可靠性。需要raid进行数据自动备份；需要系统备份和快速恢复功能；需要建立san（区域存储网络）；需要具有容错功能的服务器及网络设备；出现故障时是否能够迅速恢复；相同设备之间可以相互替代；网络不能因出现单点故障而引起全网瘫痪。

（8） ngil网络安全需求分析

答：系统软件和硬件的安全分析：网络设备安全功能，网络传输介质保护，采用安全性较高的网络操作系统，网络操作系统和服务器软件存在漏洞，应及时进行补丁程序升级。数据安全分析：访问者身份认证，关键文件权限严格限制，操作系统日志功能，保护通过vpn传送远程站点的数据。

入侵防护安全需求分析：安全隔离系统，网络安全系统，防止消耗带宽攻击方式，采用防火墙技术。

网络安全的目标是使用户的网络资源损失最小化，保护数据不会遭到来自网络的非法访问和恶意破坏，建立确认访问者身份的认证系统，利用日志对用户访问的信息进行记录，建立防火墙。

（8）ngil网络管理需求分析

答：网络管理包括两个方面的内容：一是人为制定的管理规定和策略，用于规范网络管理人员操作网络的行为；二是网络管理员利用网络设备和网管软件提供的功能，对网络进行的操作。目前大部分网络设备支持snmp（简单网络管理协议）对网络进行管理，网络管理一般包括性能管理、配置管理、安全管理、故障管理和计费管理等内容。

需要对网络进行远程管理，选择网管软件（需要支持现有的网络设备，兼容现有的操作系统），网络设备（如交换机）支持那些网络管理协议和网络管理软件，网络流量管理，网络拥塞管理，网络故障定位。

（9）ngil网络扩展性需求分析

答：网络扩展时应当满足以下要求：一是新用户或部门能够简单地接入现有网络；二是新业务能够无缝地在现有网络上运行；三是现有网络拓扑结构无需做大的更改；四是原有设备能够得到很好的利用；五是网络性能恶化在用户允许范围内。。

教师和学生数量增加，网络性能扩展，网络结构扩展，网络设备扩展，网络软件扩展。第三章 ngil网络拓扑结构设计

1.拓扑设计和设计原则

局域网采用星型网络拓扑结构，星型拓扑结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅和该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路和处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换

信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线和交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该采用标准、开放、可扩充的、能和其它厂商产品配套使用的设计。

根据校园网的总体需求，结合对使用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计：

（1）实用性和经济性

网络建设应始终贯彻面向使用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。

（2）先进性和成熟性

网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

（3）可靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。

为了保证骨干网络平台的健壮性和链路冗余性，网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。

（4）安全性和保密性

在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的使用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防dos拒绝服务攻击、防ip扫描、系统安全机制、多种数据访问权限控制等，充分考虑cisco 公司安全性，针对的各种使用，有多种的保护机制，如划分vlan、ip/mac地址绑定（过滤）、acl、路由过滤、防dos拒绝服务攻击、防ip扫描、802.1x认证机制、ssh加密连接等具体技术提升整个网络的安全性。

（5）可扩展性和可管理性

由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。

为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于snmp标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。2. 拓扑设计方案

2.1 ngil网络拓扑结构图

（1）网络拓扑图：实验需要为三个实验室提供网络服务，常熟理工学院的师生提供教师科研、学生项目及创新实践、学科竞赛、毕业设计的平台，包括：信息安全、网络工程、web 系统使用、计算机取证、数据恢复等。从学校获得校园网内部ip地址：10.28.45.0/24；教育网ip地址：210.28.164.0/24。

实验主要有固定的教师机和固定的学生机，这部分需要分配相应的网址，其他的以通过无线网络进行连接，使用dhcp分配获得ip地址来连接互联网并和其他络进行通信。通过路由器连接外网，分成两个网络，一个提供给教师机，一个提给学生，在学生内部采用一个局域网和无线网技术。

图1 ngil网络拓扑结构图

（3）设备选择：主要包括2台路由器，2个防火墙，1个交换机，1个无线路由器，2

台服务器，7台台式机。内网的通信介质使用rj45接口的utp，和外网通信的使用光纤。无线路由器放至于409实验室中，以求达到最大覆盖范围，并减少受天气影响造成的通信问题

2.2 ngil网络分层设计（说明）

由于ngil网络属于小型的局域网，因此采用两层结构就能满足用户需求。

（1）接入层设计

接入层负责将用户主机连接到网络中，提供最靠近用户的服务。接入层网络采用通用的星形拓扑结构，不采用冗余链路，也不提供路由功能，采用48口二层交换机。

（2）核心层设计

核心层主要实现数据包的高速交换，将服务子网集中在核心层，避免核心层网络配置的复杂度。

2.3 ngil有线局域网设计（说明）

将网络划分成2个小的局域网，其中一个为学生的，一个为教师的。

2.4 ngil无线局域网设计（说明）

无线局域网设计实现中国ngil实验室范围无线网络接入环境，再覆盖范围内用户能够通过无线网络访问internet网。

2.5 ngil网络vlan设计（说明）

同一vlan中的主机可以自由通信，不同valn之间的主机通信，必须通过路由进行信号转发，vlan可以为交换机提供独立的广播域。

（1）vlan的划分方法

采用基于端口的vlan划分方法，将接入层交换机每一个端口划分为一个独立的vlan分组，这样可以控制各个用户终端之间的互访性。

（2）vlan的基本配置原则

vlan1为交换机默认vlan，无需创建；vlan组成员分布于多台交换机上时，需在每台交换机上创建该vlan，并将成员加入到同一vlan组内；交换机创建vlan的数可大于交换机端口数。

2.6 ngil网络服务子网设计（说明）

服务子网设计在网络的哪个层次，对网络性能影响很大。

(1)服务子网结构设计：

1、集中式服务设计模型

2、分布式服务设计模型

(2)网络结构扩展设计1、扩展性要求2、接入能力扩展3、处理能力扩展4、网络带宽扩展

5、网络规模扩展

6、网络平滑扩展

(3)ipv4网络升级设计

1、双协议栈技术

2、隧道技术

3、其他技术

(4)优缺点

优点：网络结构简单，便于管理；

缺点：增加核心层负荷，增加网络链路流量，网络可靠性不好。

2.7 ngil网络互联网接入设计（说明）

使用教育网和电信网接入互联网，当一个网络出现问题可以使用另一个网络。第四章

ngil网络地址规划和路由设计

1.网络地址规划和路由设计相关概念

1.1.ip地址规划设计和分配原则

在ip网络中，必须为网络中每一台主机分配一个唯一的ip地址。ip地址的分配可以采用静态分配和动态分配两种方式，静态分配是指由网络工程师为每台主机指定一个固定不变的ip地址，并在主机上手工配置。动态分配则由网络工程师在服务器主机中配置dhcp来实现。

网络中需要规划的ip地址包括网络设备端口互联地址、网络设备管理地址、用户地址和网络业务地址等。ip地址的规划设计和分配应遵循以下原则：1）按需分配，避免地址浪费；2）利用技术，高效划分；3）保持地址的连续性；4）合理预留地址；

5）内网地址私有化，在不影响网络服务的前提下，内部网络应尽量使用私有地址；6）限制静态地址分配；7）as（自治系统）号码的分配。

1.2.网络ip地址规划

在ip网络中，必须为网络中每一台主机分配一个唯一的ip地址。ip地址的分配可以采用静态分配和动态分配两种方式，静态分配是指由网络工程师为每台主机指定一个固定不变的ip地址，并在主机上手工配置。动态分配则由网络工程师在服务器主机中配置dhcp来实现。无论选择哪种地址分配方法，在同一网络中，不允许任何两个接口拥有相同的ip地址，否则将导致网络冲突，使两台主机都不能正常运行。

一些网络设备需要静态ip地址，如各种网络服务器主机（如dns服务器等）、路由器等，都需要固定的ip地址。在这些网络服务器主机中，往往分配多个ip地址。网络中需要规划的ip地址包括网络设备端口互联地址、网络设备管理地址、用户地址和网络业务地址等。

1.3.路由技术

路由是信息通过一条路径从源地址转移到目标地址的过程。路由器是从一个物理网向另一个物理网发送数据包的设备，路由器设备是一台专用计算机，路由器也称为网关。

（1）静态路由技术静态路由按照网络工程师预先设计好的路径进行路由选择，如直连静态路由、静态缺省路由等，热备份路由（hsrp）和策略路由（pbr）本质上也是一种静态路由。静态路由由网络工程师采用手工方法在路由器中进行配置。静态路由可以减少路由数据过载问题，对于拓扑结构极少变化的网络可以使用静态路由。大型和复杂的网络环境通常不宜采用静态路由。

（2）动态路由技术

动态路由可以根据网络结构，通信量等变化，自动调整路由。动态路由有距离向量路由算法（如rip）、链路状态路由（如ospf）、分级路由（如bgp）等。采用动态路由时，路由器能自动建立路由表，并且能根据网络变化的情况适时进行调整。动态路由有两个基本功能：

①是路由器自动维护内部的路由表；②是在路由器之间交换路由信息。

1.4.nat技术存在的问题

一些安全协议不能跨nat设备使用，因为ip源地址的原始包头中可能采用了数字签名等安全技术，如果改变源地址，数字签名将不再有效。使用ipsec（ip安全）协议构建vpn （虚拟专用网）时，nat设备应置于vpn受保护的一侧，因为nat需要改动ip报头中的地址域，而ipsec报头中ip地址被改变后，ipsec的安全机制也就失效了。nat不能多层嵌套使用，它容易造成路由拥塞。

2.ngil网络ip地址规划

3.1子网ip地址规划和配置

将ip10.18.45.0/24地址划分为8个子网，将

10.18.45.0/27,10.18.45.32/27,10.18.45.64/27,

10.18.45.96/27,10.18.45.128/27,

10.18.45.160/27用于学生组

10.18.45.192/27用于教师组

10.18.45.224/27用于服务器地址的分配

4.2服务子网ip地址规划和配置

综合服务器ip地址为10.18.45.225

2.3 ngil网络ip地址配置表

学生区ip地址规划：一组：10.18.45.1/27~10.18.45.6/27

二组：10.18.45.33/27~10.18.45.38/27

三组：10.18.45.65/27~10.18.45.70/27

四组：10.18.45.97/27~10.18.45.102/27

五组：10.18.45.129/27~10.18.45.134/27

六组：10.18.45.161/27~10.18.45.166/27

教师组：10.18.45.193/27~10.18.45.195/27

2.4 ngil网络路由设计和配置

（1）静态路由基本配置

设置路由的地址为10.18.45.254

（2）rip动态路由配置

无第五章 ngil网络性能设计

1.根据ngil网络的用户需求，对ngil网络的带宽管理、流量控制、服务质量保证和

网络负载均衡等方面进行设计和说明。

1.1ngil实验室背景

常熟理工下一代互联网实验室（ngil）为常熟理工学院校级重点实验室。它位于东南校区九章楼406、410和409。房间面积分别为8.4*4.2m2、8.4*4.2m2和

8.4*12.6m2。

ngil实验室为常熟理工学院的师生提供教师科研、学生项目及创新实践、学科竞赛、毕业设计的平台。

ngil实验室的研究方向包括：信息安全、网络工程、web系统使用、计算机取证、数据恢复等。

ngil实验室具有不同的功能区，例如教师工作区、学生学习区、学术/学习交流讨论区、成果展示区、休闲/休息区等。

从学校获得校园网内部ip地址：10.28.45.0/24；教育网ip地址：

210.28.164.0/24。

1.2要求/提示

(1) 进行需求分析。

(3) 实验室提供各种可能的网络服务（如web服务、ftp服务等）。

(4) 接入方式，即和外网的连接方式（如接入校园网）。

(5) ip地址规划（如ip地址分配、vlan等因素）。

(6) 路由规划

(7) 有线局域网（如集线器、交换机等）、无线局域网（无线ap等）、ad hoc网络等。

(8) 网络拓扑绘图。

(9) 信息点计算。

(10) 网络传输介质选型（如双绞线、无线等）。

2.ngil网络带宽分析和设计

（1）带宽不稳定分析

全部网络设备做非阻塞式设计投资相当大能否达到100m到桌面和网络结构采用阻塞式设计相关；双绞线线路质量的好坏，对网络带宽影响很大；100m带宽只是理论上的速率，实际上在信号传输过程中药扣除大约扣除大约10%的系统开销；以太网负载超过50%时，容易发生广播风暴；线路环境温度过高、信息插座或接头氧化、环境电磁干扰过大等，都会造成网络带宽下降。

（2）用户网络业务最低带宽需求

不同的用户业务，需要不同的网络带宽；局域网用户要求较高的带宽，而且网络上行链路和下行链路的带宽相差不多；在因特网中，下行速率和上行速率不一致，用户对下行速率要求较多。

（3）网络带宽设计

采用非阻塞式设计网络带宽，上层（如核心层）链路带宽大于或等于下层（如接入层）链路带宽的总和，这种设计的网络汇聚节点负载轻，网络扩展性好，但是工程成本偏高。

3.ngil网络流量分析和设计

带宽是一个固定值，流量是一个变化的量。根据用户数据流量特性进行网络流量设计和管理。采用分层网络的流量模型：从接入层流向核心层时，收敛在高速链路上；从核心层流向接入层时，发散到低速链路上；核心层设备汇聚的网络流量最大；接入层设备的流量相对较小。

4.ngil网络服务质量分析和设计

qos（服务质量）是指ip网络在传输数据流时，满足一系列服务请求的实现机制。服务请求可以用以下指标来衡量：传输时延、延迟抖动、数据包丢失率、吞吐量、带宽等。qos的目标是提供端到端的服务质量保证。传输层服务质量的典型参数有：连接建立延迟、连接建立失败的概率、吞吐率、传输时延、误码率、安全保护、优先级、恢复功能等。

采用diffserv区分业务模型，将用户业务划分为几种业务类型，为不同业务类型提供相应的优先权；对流量进行整形、队列调度等处理，减少网络拥塞。5. ngil网络负载均衡分析和设计

在网络出口处部署一台负载均衡设备，设计2条接入internet的链路，并对这2条链路进行负载均衡。这样就可以同时实现输出流量（内部用户访问internet）和输入流量（internet用户访问企业服务器）的负载均衡。通过软件和硬件设置，将多块网卡绑定在同一个ip地址上，合成一个逻辑链路进行工作。采用双网卡硬件负载均衡技术：多网卡绑定可以增大带宽；可以形成网卡冗余阵列、负载均衡；双网卡绑定后，对服务器的访问流量被均衡分担到2块网卡上，这样每块网卡的负载就小多了，提高了并发访问能力，保证了服务器访问的稳定；其中一块网卡发生故障时，另一块网卡会立刻接管全部负载，保证服务不会中断。

负载均衡的设计要求：

（1）输出和输入接口的流量均衡。

（2）支持动态和静态路由的路径选择。

（3）链路健康状态检测。

（4）冗余均衡。

（5）易管理性。

（6）负载均衡的技术参数。

第六章 ngil网络可靠性设计

1.ngil网络冗余设计

（1）出口链路的冗余设计

为了保证网络的稳定性，我们在下一代互联网实验室的出口链路采用冗余设计，这样就解决了出口链路上的单点故障问题。

（2）网络出口的路由器冗余设计

在网络出口的地方多增加一个路由器，以防止另一台路由器出现故障。

（3） web服务器的冗余设计

下一代互联网实验室提供了web功能，这就需要保证其具有较高的稳定性，多以我们对其进行冗余设计，多增加一台web服务器。

2.ngil网络存储设计

在下一代互联网实验室中，设计存储网络时，我们采用了raid磁盘阵列技术，需要投资的费用比较低，又能满足我们的要求。在设计的时候，考虑到我们存储的数据量不是很大，但是要有很好的可靠性。我们采用了raid1镜像技术，阵列中有两块硬盘在写入数据时，

raid1控制器将数据同时写入两块硬盘。这样，其中任何一块硬盘的数据出现问题，可以马上从另一块硬盘中进行恢复。这两块硬盘不是主从关系，而是相互镜像的关系。

3.ngil网络集群设计

集群系统是将2台以上的计算机（如pc服务器），通过软件（如rose ha）和网络（如以太网和rs-232），将不同的设备（如磁盘阵列）连接在一起，组成一个高可用的超级计算机群组，协同完成大型计算任务。然后下一代互联网实验室要求任务不是很大，故不需要采用集群软件。

在下一代互联网实验室中，由于只是一些科研项目，提供的一些服务不需要很高的性能，所以不需要进行集群设计。

第七章 ngil网络安全性设计

1.ngil网络安全分析和设计

网络安全技术有以下几种：ids网络安全设计、ips网络安全设计acl网络安全技术以及vpn网络安全设计。

（1）网络体系结构存在缺陷

没有对内部网和外部网进行有效的隔离，入侵就很难避免，所以要采用防火墙技术将内网和外网进行有效的隔离。

（2）防网络病毒设计

用户基本上都是通过企业网络访问internet，而internet上的许多资源都暗藏病毒。若某个用户的计算机上没有安装防病毒系统，那么该计算机就极易被病毒感染。当网络中的计算机被感染后，病毒就通过internet进入了企业网内部。为了局域网中杜绝病毒的感染，传播和发作，应该在整个网络内可能感染和传播的地方采取相应的防病毒手段。

（3）网络内部威胁

根据不同的研究结果表明，大约有70％-85％的安全事故来自内部网。因此要提高实验室使用人员的安全意识。加强对使用人员的管理。

（4）认证系统设计

建立身份认证系统，采取相应的认证手段，只有授权用户方可进入网络，有效保障网络的安全。

2.ngil网络防火墙设计

防火墙是由软件或硬件构成的网络安全系统，用来在两个网络之间实施访问控制策略。防火墙提供的网络安全服务包括机密性、完整性和可用性。具体来说，这种策略主要基于以下两种：1、不让不该进来的信息进入2、不让不该出去的信息泄漏出去。

防火墙是内部网络和外部网络通信的唯一途径。也就是说，所有从内网到外网或从外网到内网的通信都必须经过防火墙，否则，防火墙将无法起到保护作用。网络工程师在防火墙中制订一套完整的安全策略，只有经过安全策略证实的数据流，才可以完成通信。防火墙本身应当是一个安全、可靠、防攻击的可信任系统，它自身应有足够的可靠性和抵御外界对防火墙的任何攻击。

防火墙体系结构：

（1）单防火墙dmz网络结构：单防火墙dmz结构将网络划分为3个区域，即内网（lan）、外网（internet）和dmz。dmz是外网和内网之间附加的一个安全层，这个安全和也成为屏蔽子网、过滤子网等。这种网络结构构建成本低，多用于小型企业网络设计。

（2）双防火墙dmz网络结构：在双防火墙dmz网络结构中，防火墙通常和网络中的边界路由器一起协同工作，边界路由器是网络安全的第一道屏障。通常的做法是在路由器中设置数据包过滤和ｎａｔ功能，让防火墙完成特定的端口阻塞和数据包检查，这样在整体上提高了网络性能。

3.1网络机构设计

本实验采用单防火墙dmz网络结构，将网络划分为3个区域，及内网（lan）、外网（internet）和dmz，所有内部网络和外部网络之间的数据交换都必须经过防火墙。

4.2制定dmz访问安全策略

内网可以访问外网和dmz，外网不能访问内网，外网可以访问dmz，dmz不能访问内网。第八章 ngil网络综合布线设计

1.综合布线系统设计原理

综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：尽量满足用户的通信要求；要了解建筑物内部的通信环境；确定合适的通信网络拓扑结构；选取将要使用的传输介质；以开放式为基础，尽量和大多数厂家的产品和设备兼容，按照通用的标准进行设计；系统初步设计成本估算；将系统初步设计和建设费用预算告知用户；最后在征得用户意见并签订合同后，在制定详细的设计方案。

综合布线可采用utp,stp或者光缆，在欧洲综合布线所采用的线缆占主流的是屏蔽系统，而在北美广泛使用的是非屏蔽系统，在高容量主干及严重干扰的情况下就使用光缆作为屏蔽系统。但stp屏蔽式系统若使用不当，非但达不到整体的屏蔽的完整性，其性能会比utp 系统更差。utp是目前较为成熟、可靠的商用建筑综合布线系统所采用的线缆，通常情况下也可以满足在干扰环境下的使用需求。所以建议使用utp或光缆。

选择的线缆、接插件、其他设备应具有良好的物理和电气性能，而且价格适中;实用性原则：设计、选择的系统应满足用户在现在和未来10至15年内对通信线路的要求;灵活性原则：做到信息口设备合理，可即插即用;扩充性原则：尽可能采用易于扩展的结构和接插件;易管理原则：便于管理，有统一标识，方便配线、跳线。网络实验室的布线系统直接影响到未来网络实验室的功能，一般布线系统要求布线距离尽量短而整齐，排列有序。具体的方式有“田”字形和“井”字形两种：“田”字形较适用于环形网络实验室布局，“井”字形较适用于纵横式网络实验室布局，它的位置可安排在地板下，也可吊顶安装，各有特点。

电源布线：在新网络实验室装修进行电源布线时，应根据整个网络实验室的布局和ups

的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10a或15a。

弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面都要有相应的线缆，并应考虑以后的发展需要，各种线缆应分门别类用尼龙编织带捆扎好。接地布线由于新网络实验室内部都是高性能的计算机和网络设备，故对接地应有严格要求;接地也是消除公共阻抗、防止电容耦合干扰、保护设备和人员的安全、保证计算机系统稳定可靠运行的重要措施。在网络实验室地板下应布置信号接地用的铜排，以提供网络实验室内各种接地需要，铜排再以专线方式接入该处的弱电信号接地系统。

布线施工要求线路按最短途径集中敷设，横平竖直，整齐美观、不宜交叉。在同一线管内的不同信号、不同电压等级的线缆应分开敷设，采用各自的保护管。固定设备时、应使设备受力均匀。开槽宽度、根据信号线的多少确定。管内线的面积不得超过管的横截面积的80%地面pvc管要求每间隔2米必须固定；墙面pvc管要求每间隔1米必须固定。直线管的管径利用率应为50%—60%，弯管利用率应为40%—50%。电源线配线时应满足用电设备最大输出功率。所有的线路应贴上标签、并表明类型。施工时一定要做好随工测试工作。

2．ngil网络综合布线的设计

主要分为工作区子系统设计和水平子系统设计（如图2）：

图2 综合布线系统的设计图

（1）工作区子系统设计

工作区是由水平系统而来的用户信息插座延伸至数据终端设备的连接线缆和适配器组成。工作区的utp跳线为软线材料，即双绞线的芯丝为多股细铜丝，最大长度不超过5m。大部分utp的接口都使用直连线（两头均为568a）。

（2）水平子系统设计

水平子系统是从工作区用户信息插座到学校和电信提供的线路连接到外网。由用户信息插座、水平电缆等组成，采用星型拓扑结构，使用光缆构成，提供相当高的宽带，方便实验室进行研究、制作、发布等功能。参考文献

[1] 谢希仁，计算机网络[m]．4版．北京：电子工业出版社，2004。

[2] 赵凯华.建筑材料[m](第二版).北京：水利水电出版社，1990

[3] 陈鸣，常强林，计算机网络实验教程[m]．北京：机械工业出版社，2007

[4] 杨文安，计算机网络工程设计和实施[m]. 北京：科学出版社，2004.

[5] 焦炳连，浦江．网络工程专业实验室的建设[j]．实验室研究和探索，2006

[6] 刘韵洁，下一代网络[m]．北京：人民邮电出版社．2005.

[7] 黄燕,计算机网络教程[m]，北京：人民邮电出版社，2004

网络工程课程设计

校园局域网设计 一、广东海洋大学海滨校区(职业技术学院)概况简介 1、广东海洋大学海滨校区(职业技术学院)概况 办学思路 我院全面贯彻落实高等职业教育“以服务为宗旨，以就业为导向，走产学结合发展道路，为社会主义现代化建设培养千百万高素质技能型专门人才”的办学方针，培养“能安心、能吃苦、能创业”的应用型高级专门人才。 部门设置 学院设有综合办公室、教务办公室及学生工作系统。 专业设置 现有航海技术、供热通风与空调工程技术、电子商务、社会体育、会计电算化、数控技术、模具设计与制造、制冷与冷藏技术、防雷技术、计算机网络技术、计算机应用技术、应用电子技术、通信技术、畜牧兽医、文秘、商务英语、旅游管理、环境监测与评价等18个高职高专专业，全日制在校学生近3500人。 办学条件

拥有先进的计算机类实验室、工程训练中心、航海综合实验室、动物科学实验室、动物医学实验室、语音实验室、卫星通信地面站（VSAT）和多媒体课室等教学、实验（实习）场所等丰富的教学条件。 学生组织 在院团委的指导下，团委、学生会设学习部、青年志愿者服务站等14个部门，其中社团部下设英语俱乐部、话剧协会、文学社、网球协会等19个协会 师资组成 学院师资以广东海洋大学各教学单位为依托，师资力量雄厚，现有教学科研人员近1100人，其中，具有高级职称者566人，具有博士学位者172人，双聘院士1人。 2、校区建筑物分布

二、校园网功能需求分析 教学楼 主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。 办公行政楼 办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。

网络工程实训报告

第一章、网络工程概述 1 网络工程实施目的 1、随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 2、本项目是企业局域网，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，要有路由，防火墙，核心交换，二层交换，服务器等。 2 网络工程实施流程 1、需求分析 1.1首先为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Internet/Intranet系统具有客户端单一界面、易于使用的特点。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 1.2设计网络需求 (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 2、工程招标

《网络工程设计》课程设计报告

常熟理工学院 《网络工程设计》 课程设计报告 课题名称： NGIL实验室网络工程设计方案学校： 学院/系： 姓名： 班级： 学号： 电话： 电子邮件： 提交日期：

课程设计报告说明 1.必须同时提交电子版和纸质版，缺一不可，否则视为没交。 2.上交的电子报告文件名必须参考以下格式，否则视为没交。 《网络工程设计》课程设计报告_班级_学号_姓名.doc 例：《网络工程与设计》课程设计报告_09网络1班_090209101_董伟.doc 3.禁止复制、拷贝和抄袭。 4.复制、拷贝、抄袭者取消成绩。 5.所有课题必须为一个基本完整的设计。课题设计报告书旨在能够清晰准确地阐述 课题方案。设计内容参考以下方面： （1）需求分析。 （2）技术方案设计，包括实验室布局设计、网络拓扑设计、IP规划与路由设计、网络性能、可靠性、安全性等设计、综合布线设计等。 （3）产品选型与项目材料清单，包括综合布线系统材料、网络设备（如路由器、交换机等）、服务器等。 （4）网络工程经费预算。 （5）网络工程技术路线。 （6）网络技术培训。 （7）网络工程验收。 6.课程设计报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍 行距。具体参考附录的排版要求。 7.课程设计报告自动生成目录，且章节页码正确。 8.课题设计报告中各项目的说明文字部分仅供参考，课题设计报告书撰写完毕后， 请删除所有说明文字。(本页不删除) 9.课题设计报告模板里已经列的内容仅供参考，作者也可以修改或多加内容。 10.没有按报告说明要求者不及格。

目录 第一章摘要 (1) 第二章网络用户需求分析 (2) 第三章 NGIL网络拓扑结构设计 (3) 第四章 NGIL网络地址规划与路由设计 (4) 第五章 NGIL网络性能设计 (5) 第六章 NGIL网络可靠性设计 (6) 第七章 NGIL网络安全性设计 (7) 第八章 NGIL网络综合布线设计 (8) 参考文献 (9)

网络工程施工报告

题目：工程施工报告 姓名XXX 学院信息工程学院 专业计算机网络 班级0X计算机网络X班指导教师XX 提交时间20XX年X月X日

目录 一、系统规模 (3) 二、设计原则 (3) 1、实用性与先进性 (3) 2、开放性与标准化 (3) 3、可靠性与安全性 (3) 4、经济性与可扩充性 (4) 三、设备选型报告 (4) 四、施工配置报告 (5) 1、有办公室网络布线 (5) 2、由器、核心交换机 (5) 五、系统配置报告： (8) IIS (8) DNS: (10) DHCP: (11)

一、系统规模 在两个分公司建立网络管理中心，各部门设立分中心，建立功能齐备的网络管理系统，保证网络的高效可靠运行，同时提供丰富的网络应用资源和便利的资源访问手段，将网络中心与南昌总部相连，并通过南昌总部进入Internet。 二、设计原则 企业计算机网络的建设，应当遵循以下原则为设计指导思想 1、实用性与先进性 实用性应该成为企业网建设的首要原则，只有实用才能使公司以及员工直接受益，在实用的基础上，应当尽可能的采用先进的成熟的技术，同时选购具有先进技术水平的计算机系统、网络设备和应用软件，保证它们在相当的一段时间内的先进性和可用性。 2、开放性与标准化 企业建设的一个显著的特点就是要有良好的开放性，这种开放性领先标准化来实现，使这些符合标准的计算机系统很容易地进行网络互连，为此，应该制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际化工业标准，使企业网成为一个完全开放式的网络环境，便于整个企业员工的工作。 3、可靠性与安全性 可靠性是企业网稳定运行的关键，网络系统所用设备和材料应当符合国际和国内认证的有关标准，并要经过严格检验，网络的每一建设过程都要把好质量关，保证网络系统有一个良好的运行环境。安全性是指网络能够有效地控制系统资源，并有完善的数据保护措施，安全性是的基础是网络的可靠性。

网络工程设计报告

重庆交通大学信息科学与工程学院综合课程设计报告 班级：2012级通信1班 学号：631206040126 姓名：曹敏 实验所属课程：通信网规划与设计 实验室(中心)：软件与通信实验中心 指导教师：蒲树祯

目录 第1章绪论 (1) 第2章需求分析 (1) 2.1学校概况 (2) 2.2总体需求目标 (2) 2.3环境分析 (3) 2.4主机系统的需求 (7) 第3章总体设计 (7) 3.1设计原则和依据 (8) 3.2网络技术的选择 (9) 3.3划分子网 (9) 3.4网络结构设计 (10) 第4章逻辑设计 (11) 4.1网络拓扑结构 (11) 4.2IP地址规划与VLAN划分 (12) 第5章物理设计 (13) 5.1综合布线目标 (13) 5.2设计依据 (14) 5.3具体实现 (14) 5.3.1工作区子系统 (14) 5.3.2设备区子系统 (14) 5.3.3管理间子系统 (15) 5.3.4垂直干线子系统 (15) 5.3.5建筑群子系统 (15) 5.4设备选型 (16) 5.4.1网络设备 (16) 5.4.2监控设备 (17) 5.4.3广播设备 (18) 第6章总结 (19) 参考文献 (20)

摘要 随着经济的腾飞、科技发展，信息起越来重要作用。计算机网络和多媒体等信息技术在教育领域的应用也愈来愈广泛。在如今的教育领域，信息化程度高低已成为衡量一所学校现代化水平和综合实力的重要标志和学生择校的标准之一，也是学校进一步发展的必由之路。先进的信息化平台，不仅极大地促进了学校教育的现代化进程，实现高水平教学和管理，也为提高学生的综合素质，为校园安全提供了保障。 本文详细地分析了重庆市忠县拔山中学的具体需求，并根据实际环境设计了一个基于校园网的信息管理和应用网络系统。实现了校内教学楼、教工宿舍、学生宿舍、图书馆、食堂门卫等场所的计算机安全、高速可靠互连以及监控广播功能。 关键词：校园网、拔山中学

网络工程课程设计

武汉软件工程职业学院 《网络工程课程设计》报告书 实训课题：数字化校园 班级：网络1106班 姓名：刘浩 学号： 1297811110840 年级： 2011级

前言 计算机网络技术是一个技术复杂、涉及面广、专业性较强的系统工程。想要成为一名合格的网络工程师，除了学习网络基础知识和相关的网络设备使用外，还需要系统地掌握网络系统工程技术、施工相关的知识和技术。 本次实训根据培养目标，按照网络工程项目建设的工作流程，首先全面而有精炼地讲解了网络工程建设之前的准备工作-------用户调查与需求分析，其中包括需求调查的内容及方式、用户需求分析；然后详细介绍网络工程项目逻辑网设计，主要包括网络拓扑结构的设计、IP 地址规划及VLAN的划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线的标准，系统地讲解了网络工程项目的物理网络设计、工程施工、工程的设计。 实训安排包括校园网的组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配置。最后，设计一个完整的网络工程项目，力求通过项目实训掌握网络工程建设的全过程，将所学的知识应用到实践中去

目录 一、项目背景及设计要求 (3) 二、需求分析及设计原则 (4) 三、拓扑结构规划 (5) 四、网络功能设计 (5) 1.拓扑图 (5) 2.IP与VLAN划分 (6) 3. GLBP (7) 4. VRRP (10) 5. STP生成树 (12) 6.HSRP (15) 7. VPN (18) 五、综合布线设计 (21) 六、服务器的配置 (22) 七、设计总结体会 (27) 八、设计参考文献 (28)

网络工程项目总结报告

网络工程项目总结报告 项目名＿＿＿＿＿＿ ＿＿＿＿＿＿提交时间． 目录 第一章项目基本情况 项目概述 项目描述 本次项目的主要针对X行现有MGX一级骨干网的替换更新以及北京、上海之间核心骨干网的建设，将一级骨干网从基于ATM交换的传输网络升级成纯IP路由的数据网络，以更好的满足X行业务发展的需要，并满足以后网络的升级和扩展的需求。 项目过程的基本回顾 项目时间 主要项目内容—第一阶段综合布线：综合布线方案的设计，综合布线产 品的选购。 第二阶段网络工程：网络方案的设计，与路由交换产品的选购及配置。 第三阶段服务器搭建：web服务器的配置。 主要项目过程 第一阶段：绘制各楼宇平面图，根据项目情况设计布线方案，然后根据需求，选购布线产品。 第二阶段：把各种设备接入网络，配置各交换机划分vlan实现内部网络的互通。配置防火墙使内部网络能访问互联网。 第三阶段：配置内网web服务器、ftp服务器、dns服务器，配置ISA服务器,及外部dns服务器 web服务器,Exchange邮件服务器。 项目与完成情况第二章． 本人承担的主要任务 第一阶段：男生宿舍布线图的绘制。 第二阶段：核心交换机的配置。

第三阶段：ISA、web服务器的配置。 完成项目任务的技术方案与步骤 第一阶段：由于网络对传输速度及可靠性的要求，使用六类双绞线连接交机与pc，中心机房(主教学楼一楼)与男生宿舍、女生宿舍采有光纤连接。楼宇内部交换机采用六类双绞线连接。 第二阶段：考虑到网络内计算机数量多，及数据的安全性，由于男生、女生宿舍部通信频繁，故把男、女生宿舍各自划分一个vlan考虑到财务部数据要求高安全性，所以把财务单独划分到一个vlan，学生机房不能与老师网络互通，也不能连互联网，所以单独划到一个vlan，其余部门划分到一个vlan。在防火墙上本配置Nat使内部网络接入互联网，配置vpn使本校区与青岛校互通。其中核心交机的vrrp的部分配置如下： 核心交换机 1 1track 200 int vlan 2 line-protocol exit int vlan 2 ip add 1 ip 1 priority 120 vrrp 1 preempt vrrp 1 track 200 decrement 30 vrrp 1 authentication md5 key-string 123456 vrrp 2 ip 2 priority 100 vrrp 2 preempt 核心交换机2 vrrp 2 authentication md5 key-string 123456 track 200 int vlan 2 line-protocol exit int vlan 2 ip add 1 ip 1 priority 100 vrrp 1 preempt vrrp 1 authentication md5 key-string 123456 vrrp 2 ip 2 priority 120 vrrp 2 track 300 decrement 30 vrrp 2 preempt vrrp 2 authentication md5 key-string 123456 第三阶段：在局域网内部建立用搭建dns服务器，给内部提供域名解析，用server-u 搭建ftp服务器供学生存放作业和老师课件，用?iis 发布php，jsp 网搭建邮件服务器。md站供学校师生进行信息流。利用． 项目中的问题及解决方法 在做windows 2003 发布jsp php网站时，jsp网站总是访问不到默认主页必须加上才能访问到，因为在是在同一服务器发布jsp与php网站,所以把resin整合到iis上发布jsp网站，上网查了许多资料后得知，在iis的网站属性的应用程序配置中有个映射，只有在此添加的扩展名在客户访问时能主动查找并返回客户端，添加jsp的映射后能正常访问jsp网站默认主页。

网络工程设计报告

计算机网络设备与管理——实训报告

30 / 1 系机算系部: 计 网络技术班级: 13梅咏教师: 熊顺天姓名: 邓 目录引 言 (3) 1校园网设计 (3) 1.1 需求 ............................................. 3 1.2 定义 ............................................. 3 1.3 功能4 1.4 特点错误!未定义书签。 2校园网组建 ........................... 未定义书签。误

错!2.1 总体规划错误!未定义书签。 2.2 拓扑结构 ......................................... 5 2.3 网络设备 ......................................... 5 2.4 划分VLAN (6) 2.5 分配IP地址 (6) 30 / 2 3校园网配置 (6) 3.1 交换机配置 ....................................... 6 3.1.1 端口聚合LACP配置 (6) 3.1.2 动态主机协议DHCP配置 (7) 3.1.3 生成树STP配置 (7) 3.2 路由器配置 ....................................... 9 3.2.1 静态网络地址转换Static NAT配置 (9) 3.2.2 访问控制列表ACL配置 (9) 3.2.3 服务端点对点协议PPPoE配置 (10) 3.3 服务器配置 ...................................... 10 3.3.1 电子邮件Email配置 (11)

网络工程课程设计(综合布线)(1)

题目：校园网络规划与设计 姓名：韦小娜 院（系）：信息工程学院 专业班级： 14级计算机科学与技术 学号： 1401110229 指导教师：聂燕柳 时间： 2017 年 2 月 27 日至 2017 年 5 月 12 日

摘要 综合布线系统（Premises Distribution System ，PDS）是一个用于音频、数据、视频传输的标准结构化布线系统，它是整个网络系统的灵魂和骨干，主要包括计算机网络布线、电话通信、卫星接收和有线电视的布线。结构化综合布线系统是一个模块化、灵活性、安全性较高的智慧型布线网络，它通过延伸到每个区域的信息点，将电话、计算机、服务器、网络设备以及各种楼宇控制与管理设备连接为一个整体，高速传输语音、数据和图像，从而为管理者和使用者提供综合服务。 当今的世界正从工业化社会向信息化社会转变。快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。Internet及WWW 应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。

网络工程课程设计报告

洛阳理工学院 课程设计报告 课程名称网络工程设计 设计题目开元校区行政楼网络设计 专业计算机科学与技术 班级B120532 学号B120532 姓名 完成日期2013/12/22

课程设计任务书 设计题目：_______________________________________________ 设计内容与要求： 说明： 1.主要内容包括本次实习任务、采用的主要技术方法手段、实习结果结论、各章主要内容简述等。 2.所有文字内容请按照提供的样式设置，语句通顺，标点准确。 3.文中图片使用5号楷体字，按“章-序号”方法编号，即第X章的第XX个图，图片说明放在图片下面居中，所有图片在正文中要有引用的说明，且引用位置必须在图片之前。表格说明文字应在表格之前，按“章-序号”方法编号，即第X章的第XX个表，居中显示。 4.目录页码编号采用I、II、III方式，正文部分页码采用1、2、3方式。目录要求在正文编辑结束后自动生成。 指导教师：_______________ 年月日 课程设计评语 成绩： 指导教师：_______________ 年月日

目录 1摘要 (1) 2课程设计任务及要求 (2) 2.1课程设计任务 (2) 2.1.1 课程设计目标 (2) 2.2课程设计要求 (2) 2.2.1用户需求 (3) 3项目需求分析 (4) 3.1开元校区行政楼平面图 (4) 3.2拓扑结构需求分析 (8) 3.3数据传输需求分析 (8) 3.4发展需求分析 (8) 3.5性能需求分析 (8) 4方案设计 (10) 4.1网络系统设计原则 (10) 4.2综合布线系统 (12) 4.2.1设备间子系统 (12) 4.2.2工作区子系统 (13) 4.2.3管理子系统 (13) 4.2.4水平子系统 (13) 4.2.5垂直干线子系统 (13) 4.2.6建筑群子系统 (14) 4.3网络拓扑结构 (14) 4.4交换机的配置 (15) 4.4.1 IP地址及子网划分、VLAN划分 (15) 4.5 设备选型 (17) 4.5.1 设备型号及参数 (17) 4.5.2设备清单及报价 (19) 5 方案测试 (20) 6服务器及存储方案 (21) 7总结与展望 (23) 总结 (23) 展望 (23) 参考文献 (24)

网络工程课程设计校园网络设计完整版

网络工程课程设计校园 网络设计 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

XX网络综合实训 学校网络工程综合设计报告学生姓名XX 学号XX 所在系XX 专业名称XX 班级XX 指导教师XX 四川师范大学成都学院 二○一三年十月

学校网络工程综合设计报告 学生：XX 指导老师：XX 内容摘要：校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机（WS-C2950-24）、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。 关键字：校园网络路由器网络主干 Comprehensive?design report?school?network engineering Abstract: The campus network is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key equipment of campusnetwork analysis. The configuration steps and

20xx网络工程师工作总结

20xx网络工程师工作总结 一、前言 从我入职之后开始，在公司领导及各部门各同事各单位的帮助下，严格要求自己，遵守公司各项规章制度及管理程序，与同事之间相处融洽;工作上，尽职尽责。严格履行系统集成工程师的岗位职责，认真学习，努力工作，较好地完成了本职工作和领导交给的各项任务，为了今后更好的工作，总结经验、吸取教训;本人就本年度的工作做出总结。 二、主要职责 1、负责系统集成设计及售前、售后服务及维修工作; 2、负责协助销售部门、商务部门做好技术支持工作及培训工作; 3、负责提高部门的技术专业水平以及员工的系统集成服务能力; 4、负责系统集成项目的总体设计; 5、负责系统集成安装、调试的全面工作; 6、负责施工程方案及施工计划的编制与实施; 7、负责组织、协调及监督综合布线工程的实施; 8、负责工程用设备及物资的进货检验; 9、负责对客户进行各阶段的培训工作，严格执行服务手册的要求; 10、负责公司产品销售的技术服务咨询与技术支持，跟踪疑难问题的解决。 三、工作心得

曾遇到的问题与处理方法 技术方面： 问题描述：在民政大厅调试H3C交换机，配置好后但其光路无法接通。 处理方法：检查光模块，切换别用线缆测试，还是无法连通，进接口查看，发现一端是强制10M，一端是强制1000M，修改接口速率后网络连通，问题最终处理。 问题描述：旅游发展公司网络突然断线，办公区设备无法正常连接网络; 处理方法：在客户端检测，网络到接入交换机到网关都是通的，网关到外网无法连通，经排查是广电接入模块坏了，更换设备解决问题。 主要参与项目 湿地公园项目是我来公司后第一次负责的大型项目，由于前期项目现场负责人变动，所有的工作并不像想象中的那么一帆风顺，通过和项目设计部同事沟通，对照设备采购单清单，根据设备情况设计网络架构图，根据监控，广播，WiFi 等业务情况，划分网络区域来合理的利用核心交换机的性能。但是在项目中关于广播系统，和大华监控系统不熟悉，厂家技术有不是太配合来现场帮忙指导，只有在公司同事帮助下和自己搜索资料，最终配置完成。另外作为系统集成工程师，在项目建设的过程中将会面对着各方面的单位及人员的复杂关系。自己在项目中的一言一行都代表着公司的利益，我们一定要搞清楚自己在项目中所处的角色和定位，在这个前提下，我们还要具备较好的技术能力和较好的应变沟通能力来处理和协调在项目实施过程中遇到的和项目中各单位角色的各种问题。 需加强培训

计算机网络工程实训报告

《计算机网络工程实训》 设计报告 题目：计算机网络工程实训 班级： 姓名： 学号：

一、课程设计的要求 1. 在packet tracer环境下绘制网络拓扑，要求符号统一，线条清晰，在拓扑图上要有设备接口标识，标识要与配置图一致。 2. 按照案例说明在Packet Tracer 5.33中完成配置，实现全网互通。 3. 按要求在各主机之间运行ping命令或者tracert命令，并保存其截图内容到word文档。 二、网络规划 2.1 网络拓扑图

2.2设备命名及IP地址规划（画表说明） 设备名端口号IP地址 Router0 Fa0/0 Fa1/0 Se2/0 192.168.1.2 192.168.2.2 192.168.4.1 Router1 Se2/0 Se3/0 192.168.4.2 192.168.5.1 Router2 Se2/0 fa0/0 192.168.5.2 192.168.3.2 2.3用户地址规划（画表说明） 设备名IP地址网关 PC0 192.168.1.1 192.168.1.2 PC1 192.168.2.1 192.168.2.2 PC2 192.168.3.1 192.168.3.2 2.4关键设备互连端口信息 设备名端口名相连设备名端口名Pc0 Fa0 Router0 Fa0/0 Pc1 Fa0 Router0 Fa1/0 Router0 Se2/0 Router1 Se2/0 Router1 Se3/0 Router2 Se2/0 Router2 Fa0/0 Switch0 Fa1/1 Switch0 Fa0/1 Pc2 Fa0 三、设备配置及说明 列出各个设备需要做的配置，以及主要的配置命令。 3.1配置主机PC0的IP地址

综合实验(课程设计)：中小型网络工程设计与实现

综合实验：中小型网络工程设计与实现 （课程设计） 实验（设计）内容 实施目标：为某企业构建一个高性能、可靠的网络。 简要需求： （1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。 （2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 （3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】 （5）生产厂区分成三个车间，每个车间约60个用户。 根据需求进行简要分析，可知： （1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。 （2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。 （3）路由配置，不同子网（VLAN）之间的路由配置。 （4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程： （1）需求分析：详细描述企业对网络的需求。 （2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。 （3）详细设计：交换机和路由器配置过程和清单。 （4）调试分析：路由、交换之间进行通信测试。 实验（设计）步骤 1、（共20分）网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 要求： （1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分） 若图被遮挡，可在布局中将纸张大小调大

网络工程课程设计

J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景

以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：

网络工程实施报告

网络工程实施报告

XX 省绿卡 INTRANET 网络 工程实施报告 目录 第一章、工程管理 (4) 1、工程管理的工作目标 (4) 2、工程管理内容 (5) A、详细工程计划 (5) B、基于工程计划协调工程进展 (5)

C、工程管理 (6) D、人力资源和设备资源的统一管理 (6) E、统一协调 (6) 3、工程管理计划 (PMP) (6) 4、工程协调会 (7) 5、文档管理 (7) 第二章、工程实施 (8) 实施步骤： 1：工程准备阶段 (8) 2：硬件安装联调阶段 (8) 3：工程初验 (9) 4：试运行及终验 (9) 具体实施： 1．项目进度表： (10) 2．准备工作要求 (10) 3．网络拓扑结构 (11) 4、网络设备命名规则 (13) 5．线路情况说明 (13) 6．地址分配 (13) 7．路由规划 (15) 8．云南绿卡网络的具体技术特性，可靠性、冗余备份 (17) 第三章、技术支持与服务 (19) 1、技术支持力量 (19) 2、售后服务 (19) 3、保修服务 (20) 4、技术支持服务时间及人员 (20) 第四章、网络设备安装 (21) 1、XX 绿卡过程工程中心点安装实施 (21) 2、电路情况调查表 (22) 3、机房情况调查表 (22) 4、大理、玉溪中心 LAN 的调整 (23) 5、地州、县局的安装 (23)

第五章、工程实施验收 (25) 1、数据网络的连通性测试 (25) 2、 IP电话的连通性及效果测试 (25) 3、备份线路、备份路由的测试 (26) 4、网络路由汇聚的测试 (26) 5、网管系统的功能测试 (26) 第六章、工程文档 (27) 1、安装报告 (27) 2、验收报告 (32) 3、 IP 地址分配表 (35) 4、 IP 电话号码表 (37) 5、设备技术参数 (37) 6、设备配置参数 (37) 第一章、工程管理 1、工程管理的工作目标 XX 科技有限公司充分认识到一个数据、语音网络工程实施成功的标志是：按时、有序、保质地完成一个统一的数据、语音通信系统，而有效的工程督导是整个工程实施取得成功的关键。XX 公司自一九九一年进入中国市场以来，先后在金融、油田、电信、邮政、政府等多个领域展开合作，是目前在中国具备实施基于 CISCO 设备的全国数据、语音通信网工程实际经验的专业性网络集成公司。基于多年的工程经验， XX 公司具备一套行之有效的工程管理程序，可以保证用户数据网络项目的顺利完成。 XX 公司将向用户提供有效的工程实施质量控制程序，确保XX 绿卡网络工程的质量和进度。该程序包括设计细化认证、人力资源管理（项目领导小组确认）、产品和材料管理、工程和技术档案管理等。所有相关的技术资料和操作手册将及时提供给用户有关机构的管理人员，以便用户及时掌握和了解这些技术。

网络工程设计报告范本

网络工程设计报告

计算机网络设备与管理 ——实训报告 系部: 计算机系 班级: 13网络技术 教师: 熊咏梅 姓名: 邓天顺

目录 引言 (3) 1校园网设计 (3) 1.1 需求 (3) 1.2 定义 (3) 1.3 功能 (4) 1.4 特点......................................................................错误!未定义书签。2校园网组建 ....................................................... 错误!未定义书签。 2.1 总体规划 ..............................................................错误!未定义书签。 2.2 拓扑结构 (5) 2.3 网络设备 (5) 2.4 划分VLAN (6) 2.5 分配IP地址 (6) 3校园网配置 (6) 3.1 交换机配置 (6) 3.1.1 端口聚合LACP配置 (6) 3.1.2 动态主机协议DHCP配置 (7) 3.1.3 生成树STP配置 (7) 3.2 路由器配置 (9)

3.2.1 静态网络地址转换Static NAT配置 (9) 3.2.2 访问控制列表ACL配置 (9) 3.2.3 服务端点对点协议PPPoE配置 (10) 3.3 服务器配置 (10) 3.3.1 电子邮件Email配置 (11) 3.3.2 域名系统DNS配置 (12) 3.3.3 超文本标记语言HTTP配置 (13) 3.3.4 文件传输FTP配置 (14) 3.4 客户端与外网配置 (15) 总结 (16)

网络工程课程设计说明书

网络工程课程设计说明书 证券公司网络规划与设计 系、部： 学生姓名： 学生姓名： 学生姓名： 指导教师： 专业： 班级： 完成时间：

目录 1 需求分析 (4) 1.1总体网络需求分析 (4) 1.2.1网络流量及宽带 (5) 1.2.2 Internet接入 (5) 1.2.3 IP地址划分 (5) 1.2.4 网络安全 (6) 1.2.5应用服务需求 (8) 2 网络规划与设计 (8) 2.1总体设计 (8) 2.2网络设计 (9) 2.3 网络拓扑及其结构设计 (9) 2.3.1组网设计 (10) 2.3.2存储网络设计 (11) 2.3.3网络服务区设计 (11) 2.3.4外联区设计 (12) 2.4系统配置设计 (13) 2.5 IP地址的详细规划 (13) 3 测试 (14) 3.1 项目基本描述 (14) 3.2 路由器配置情况 (15) 3.2.1 LSW5的配置 (15) 3.2.2 LSW2的配置 (16) 3.2.3 LSW3的配置 (17) 3.2.4 客户端的配置 (20) 3.2.5 特点的路由配置命令 (21) 4 项目总结 (24) 参考文献 (24) 附录 (24)

致谢 (25)

1需求分析 1.1总体网络需求分析 所谓的需求分析从字面上的意思理解就是找出“需”与“求”的关系，从当前业务中找出最需要重视的方面，从已经运行的网络中找出最需要改进的地方，满足客户提出的各种要求，依据可与要求修改已经成形的方案的重要环节。本证券公司为了不断增长的业务，需要建立一个全新高效的计算机网络系统，以为今后在证券交易时提供一个强大且稳定的业务平台，在此业务需求下，做出如下需求分析。 企业网络的总体需求即是一个统一、可靠和安全的自动化办公硬件平台系统。这个企业网络系统必须满足以下几点：满足现代企业管理的统一，网络系统时增加对统一管理的要求；满足现代化自动办公对网络宽带的要求；满足多部门实现资源共享；满足现代企业对数据安全的高要求。因此，企业在高速发展的大环境下必须加强企业内部各种“软硬件”的提升，网络当然也就必不可少，网络主干要求达到千兆位带宽，网络结构要求做到完全冗余，不存在单点故障，能不间断动作，网络系统对信息点接入能力要达到1000个以上。企业要求在办公时能够内外网分开实现网络“纯净”化，业务网和办公网隔离，要求整个的企业网络能够“无死角”，保证企业内部数据的绝对安全,同时，还必须是高效、安全的，还应具备很有的扩展性。 本公司需要构建一个综合的企业网络，公司的主要营业范围有：证券公司的证券交易代理活动；专门从事股票、债券、期货及其他有价证券的投资活动；专门从事基金的投资活动；证券现券交易、证券回购等活动；证券包销、代销、转销等活动；投资公司及其他机构从事的项目策划、项目融资、财务顾问、企业购并、重组。公司有如下部门：一楼：业务部、后勤部；二楼：IT部、人事部；三楼：财务部，总经理办公室也位于三楼。网络规划的需求是：业务网和办公网“隔离”；员工网和领导网“隔离”；核心网络与数据中心在同步的情况下保持各自独立；保证内部数据的绝对安全性。为了确定信息点，首先对各部门员工+领导进行人数统计（表1.1示），所有员工在处理业务时处于内网中，所有办公的系统挂在专门的服务器上，办公时不能直接访问互联网，领导作为外网信息点，同时拥有两台主机，一台处于内网，一台处于外网，综上所述：一楼共有56个信息点，二楼有25个信息点，三楼有14个信息点，整体办公网信息点有11个。

网络工程师个人工作总结报告

网络工程师个人工作总结报告 时光飞逝，不知不觉间我入司已经2个多月了，从陌生到熟悉， 从一开始对系统的不了解、不熟悉，到现在基本能够掌握公积金的整 个系统，这与各位领导和工作同仁的关心和协助是分不开的，借此机 会向各位表示最衷心的感谢!感谢公司各位领导对我工作的协助和肯定。 现将工作总结如下： 一、增强学习，提升自身品质意识，树立严谨的品质理念 积极参加公司里组织的各方面的培训课程的学习，严格要求自己，认真做好每日的工作，对现场的设备实行定期的维护，遇到问题积极 与甲方沟通与协调，做的今日事今日毕。积极参加公司的培训活动， 服从分配，处处以身作则，持续提升自己。 二、严格遵守执行公司的各项规章制度，自觉履行自己的工作职 责 尽职尽责，从不叫苦叫累。严格遵守并执行公司里的各项规章制 度和纪律要求，做到按时上班，不迟到不旷工，积极参加公司里组织 的各项活动，服从领导工作安排;按时完成领导交给的各项工作任务， 不搞情绪化，自觉履行工作职责，认真完成本职工作任务。 【篇二】网络工程师个人工作总结报告 本人就聘于****公司计算机工程师。并在任职前已经获得计算机 工程师技能资格，进入公司了来，我严格履行本职职责，努力工作， 持续学习，不但完成了自己的工作和领导交给的个项任务，而且乐于 协助公司解决各种问题，得到领导信任和同事的赞扬，年度任职考核 全部优秀，以下是我的工作总结。 工作方面：

本人熟悉本专业领域的国内外现状和发展趋势，具有丰富的计算 机理论知识和计算机在企业管理方面的体会，具有较强的处理本专业 实际问题的水平，能将本专业与相关专业相互配合，协调处理相关技 能难题，能指导工程师工作和学习。任职期间，较好的完成了公司下 达的责任目标; 一、在*年至*年间，实行了**计算机网络综合管理系统的建设与 实施工程，使**企业办公自动化以及生产调度自动化走向当代化的前沿。 二、主持完成了总公司**系统，实现**无纸化办公。 三、受**的委托，为部分技能人员和管理人员累计授课达***余课时，在授课流程中，自己能将理论结合实际，深入浅出，圆满完成了 教程任务，提升了本公司技能人员素质和职工素质，为计算机的普及 做了一定的贡献; 四、**至**年，先后为公司以及下属部门独立编制了**等具有本 企业特色的软件; 五、*年作为主要负责人之一完成了总公司的**管理信息系统，取 得一定的社会和经济效益，使**服务上了一个新的台阶。 思想政治表现： 能认真学习马列主义、毛泽东思想和邓小平理论，拥护党的领导，坚持四项基本原则，热爱祖国，遵纪守法，具有良好的思想素质和职 业道德，能用“三个代表”的要求来指导自己的行动。积极要求进步，团结友善，明礼诚信，曾于****年**计算机使用大赛中荣获一等奖， 并于****年度被***评为“***”。 工作业绩： 一、在“**系统”中，本人实行了部分模块的软件编写工作，该 系统经省、市科委鉴定，被**奖。