计算机网络改造方案
****
网络建设方案
**科技有限公司2016年4月
目录 (1)
**** (1)
网络建设方案 (1)
第1章概述 (1)
1.1项目背景 (1)
1.2需求分析: (1)
1.3设计原则: (2)
第2章网路方案设计 (2)
2.1总体网络架构 (3)
2.2总体建设内容 (4)
第3章方案说明 (5)
3.1优化网络架构 (5)
3.2网络安全建设 (6)
3.3应用系统接入安全 (9)
第4章选型参考 ................................................... 错误！未定义书签。
第1章概述
1.1项目背景
****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。
目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。
1.2需求分析:
随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决：
1.链路出口问题：
目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。
2.外出人员接入，数据安全性及无法保障
众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未
经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据遭到篡改或窃取，带来的损失将无法估量。
3.内网安全问题：
随着网络技术的发展、移动互联的普及、新兴应用的不断涌现，在日常管理使用发现一些不稳定和不安全的因素。如针对OA网站存在SQL注入、网页篡改、网页挂马等安全事件；网络设备、服务器、主机漏洞攻击等。还有内网用户更新防毒软件、漏洞不及时、软口令等给网络带来很大的隐患。
1.3设计原则:
按照公司业务对网络系统的需求，公司信息化部门对网络建设的总体规划，依托现有的网络架构，建设稳定、安全、可靠的集团信息化网络平台，推动集团业务系统的全面应用，提升公司业务效率，全力打造高质量公司网络系统。
因此，本期网络建设通过以下三方面内容建设，将集团网络系统建成的安全、高效网络系统。
1.优化网络架构：对现有的网络进行优化，优化基础网络平台，提升
网络的稳定性和可管理性。
2.建设网络系统安全：遵循相关标准，对现有网络系统进行全面的改
造，建成安全的网络系统。
3.加固应用系统接入安全：按照集团应用系统的保密级别，业务中重
要性等标准，实现精细化的应用系统安全管理。
第2章网路方案设计
2.1总体网络架构
整体网络解决方案总体设计以优化网络架构，建设网络系统安全，加固应用系统安全为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法，组网图如下所示：
内网办公区
本次方案建议采用
负载均衡设备、下一代防火墙设备、SSL VPN各一台，分别部署在如下位置：
链路负载均衡：部署在互联网出口，单位重新申请多条互联网链路，提高链路稳定性的同时，提高带宽利用率，避免单条链路故障。
安全防护：部署**内网防火墙1台于外网互联网后段，针对用户的内网终端及应用服务器提供安全防护功能。
移动人员接入：针对领导及内部员工出差出差办公，采用SSL VPN进行移动接入。
2.2总体建设内容
集团本期网络建设总体内容，主要包括以下4个方面：
1.优化网络架构：
总部向运营商申请多条互联网链路，出口部署链路负载均衡设备，保障链路稳定性，提高链路利用率
2.建设网络安全系统：
内部部署防火墙系统，隔离内网网络，保障内网安全
3.加固应用系统接入安全：
针对领导及员工需要出差需要访问内部OA及ERP系统，通过sslvpn 接入，进行应用系统访问权限的授权和可信访问，防止越权访问。
第3章方案说明
3.1优化网络架构
现有链路出口与其他单位共享，单位申请多条链路之后，出口采用**负载均衡设备。主要体现如下优势：
出/入站链路负载均衡：**AD的出站负载均衡技术能够为内部终端上网选择最佳路径，均衡分配上网流量。同时，针对外部用户访问单位的门户网站或者内部员工在外部访问内部oa系统，AD的入站负载均衡技术能够自动为用户选择最优链路进行访问，从而保障外来用户的访问体验快速、稳定。
链路带宽资源合理利用，解决拥塞问题：**AD还具有链路繁忙控制技术，可以为特定链路设定相应的阀值，再结合**AD全面的负载均衡算法，使得当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载算法分配到其它链路之上。另外，**AD设备的DNS透明代理技术能同时对多条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，避免带宽资源出现闲置的情况，实现对链路带宽资源的合理利用，轻松解决拥塞问题。
健全的链路健康检查：**健全的链路健康检查机制能够保障校园网出口的连续性。当流量流经AD设备时，AD会通过预先设定好的策略判断每条链路的健康状况（链路健康检查），并决定将流量负载均衡到哪条链路，然后数据包的源地址转换成相应ISP网段的公网地址，再将该数据包发出。响应数据包返回到** AD时，**AD将目的地址进行转换之后将数据包发给内部的用户或服务器。
3.2网络安全建设
在互联网出口区域部署**下一代防火墙，对互联网出口流量进行流量过滤，提供L2-L7的安全防护。
通过**下一代防火墙设备能够阻挡大量初级的攻击并实现访问控制、入侵防御、恶意代码过滤和web安全防护。主要体现在以下几方面：
●网络边界的应用层访问控制防护
内部系统有OA系统以及ERP系统安全要求比较高，因此，建议采用下一代防火墙设备将内网区域与互联网逻辑隔离，加强访问控制的同时还能够对业务服务器进行NAT地址转换，隐藏其IP地址，避免被攻击。通过部署NGAF产品在数据中心区域安全边界，提供了更加先进的访问控制规则，除了传统的五元组设置，NGAF还设计了基于用户、应用、内容的安全控制策略，实现了更加全面先进的八元组访问控制。NGAF还提供了更精细的应用层安全控制，识别内外网近2000种应用，并支持包括AD域、Radius等8种用户身份识别方式，全面保证数据中心区域区域的权限控制。
●网络边界的入侵防御和web防护
在边界防护保障中，网络出口部署的防火墙主要工作在网络层和传输层，防范大部分基础的网络攻击，而对于整个互联网中的攻击分布，70%以上都来自应用层，这些攻击都是防火墙所无法防御的。
目前OA业务系统业务系统是B/S架构的业务，存在比较大的web安全风险，**下一代防火墙NGAF有效结合了web攻击的静态规则及基于黑客攻击过程的动态防御机制，实现双向的内容检测，提供OWASP定义的十大安全威胁的攻击防护能力，有效防止常见的web攻击。（如，SQL注入、XSS跨站脚本、CSRF
跨站请求伪造）从而保护网站免受网站篡改、网页挂马、隐私侵犯、身份窃取、经济损失、名誉损失等问题。
系统/应用漏洞攻击防护
针对于内部业务系统服务器存在操作系统底层的系统漏洞及业务系统的安全漏洞，**下一代防火墙NGAF提供了实时漏洞发现功能，可以对经过设备的流量进行实时漏洞风险分析，且不会给网络产生额外的流量。实时漏洞检测功能能够发现底层软件漏洞、业务发布软件漏洞、Web应用风险漏洞、插件漏洞、Web 不安全配置、弱口令等多种安全缺陷。对于检测到的漏洞信息，NGAF还能提供详细的漏洞说明，如漏洞类型，数量，描述，危害说明等信息。
图7
图8
**还创新性的将实时漏洞检测和入侵攻击行为进行结合，从海量的攻击日志中快速识别出真正对网站业务应用有危害的“有效攻击”，从而大大减少安全运维的工作，让IT人员将更多的精力放在有效威胁的防护上面。
**下一代防火墙NGAF提供基于操作系统和应用程序的漏洞攻击防护，防止攻击者利用操作系统（如windows sever2003/2007、linux、unix）及发布软件漏洞（如，IIS、Apache等）对网站进行系统提权、系统破坏、信息窃取等攻击。
3.3应用系统接入安全
3.3.1更安全的SSL VPN
在应用系统安全加固方面，采用登录SSL VPN身份验证、权限划分、登录应用身份验证的主线进行保障。SSL VPN接入认证方式可采用用户名密码、USB KEY、短信认证、动态令牌、CA认证、LDAP认证、RADIUS认证等两种或多种认证的组合，多重组合软硬结合确保接入身份的确定性。在用户接入SSL VPN 后进行应用访问权限的划分对于享有访问权限的应用系统采用主从账号绑定SSL VPN登录账号和应用系统账号。用户只可采用指定的账号访问应用系统。
由于登录SSL VPN的身份已通过多重认证的确认，而后又进行指定应用账号访问，即可保障登录应用系统的人员的身份。
3.3.2更快速的SSL VPN
3.3.2.1多线路智能选路
对于移动办公人员，SSL VPN的访问速度直接影响到办公的效率。造成速度访问低下往往有以下几种情况：跨运营商访问、高丢包高延时的恶劣网络质量，要全面的提高速度，就需要解决以上几个速度瓶颈问题。
为了避免线路的单点故障，组织的网络出口通常采用多运营商线路来保证线路级别的稳定。国内有线网络的格局为“北联通、南电信”，使用SSL VPN接入到总部的用户往往办公地点不固定，使用的线路有网通有电信的。但使用电信的用户并不一定由总部的电信线路接入，一旦为跨运营商接入，将面临高丢包率
的现象，导致的数据频繁重传将造成传输速度的低下。
为了解决跨运营商访问的问题，SANGFOR SSL VPN提出了一种基于Web 的自动选路方法对用户接入进行最优化选路，从线路级别保证接入速度的最快。当用户在进行SSL VPN接入时，将自动对总部的各条线路进行实时速度探测，并选择最快的线路进行接入。
有别于传统SSL VPN解决多线路接入时采用的IP地址库判定方法，SANGFOR SSL VPN的多线路智能选路技术更为智能和人性化。传统的IP地址库通过判定用户端所采用的IP属于网通还是电信的IP地址段，并固定的限定电信的必须从总部的电信线路接入，联通的必须从联通的接入。但使用多线路的情况往往会遇到多条线路上带宽、占用率不均的现象。若是电信的线路跑得较满，若电信用户从电信接入的速度反而比从网通接入的速度更慢，这样固化的选路方式反而降低了用户的访问速度。
SANGFOR SSL VPN多线路智能选路支持设备与多线路直连、通过前置设备（如防火墙等）直连两种方式下的多线路技术。可为线路设置高、中、低三种优先级设置，当用户登录SSL VPN页面发起连接请求时，SSL VPN设备将会根据线路的优先级及时延进行综合优选，从而实现速度与链路权值负载均衡的效果。
SANGFOR SSL VPN支持多线路下的上网数据选路策略，可配置线路优先
选择SSL VPN设置优先级较低的线路，从而实现上网流量与VPN流量在分流、智能快速接入、多线路的主备下的部署。
3.3.2.2 HTP快速传输协议
无论是边远地区网络线路质量低下，还是移动无线访问，其速度的低下都可反映为网络的高丢包、高延时现象。时延越大直接拖慢了整个传输速度，而丢包现象的严重将进一步的拖滞传输速度。到丢包达到一定程度，甚至双方根本无法建立连接，更不用说进行数据的传输了。
网络的高丢包高延时对TCP协议的传输影响尤为重。如图中所示，传统TCP 协议的拥塞控制机制为“慢上升、快下降”。网络环境好的时候，传输的滑动窗口大小缓慢的增长，但窗口最大仅为64K。但在传输的过程中，一旦出现丢包现象，窗口大小将立即减小到原有窗口的一般。同时丢包后将重新传输窗口内所丢数据包后的所有数据。可见，传统TCP传输速度增长慢、拥塞控制机制应变差、重传机制效率低下，面对高丢包、高延时的网络速度非常的不理想。
针对传统TCP“慢上升、快下降”的低效传输机制，SANGFOR SSL VPN提出了HTP快速传输协议技术。HTP协议（HighSpeed Transmission Protocol）是基于UDP的可靠传输协议，通过扩充传输窗口、改善拥塞控制算法、选择性快速重传等技术提高TCP传输效率。如下图所示，刚好与传统TCP“慢上升、快下降”相对，HTP快速传输协议对于数据传输为“快上升、慢下降”。当网络吞吐允许的情况下以最短的时间将传输速度提高到吞吐量所允许的最高；当遇到高丢包、高延时等现象，则通过优化的拥塞控制机制最大的适应网络所允许的最高传输速度，保证传输质量。通过HTP快速传输协议，可显著提升在高丢包、高延时情况下的网络传输速度。
计算机网络的主要目标是实现
一、选择题 1). 计算机网络的主要目标是实现 A) 数据处理 B) 文献检索 C) 快速通信和资源共享 D) 共享文件 2). 办公室自动化（OA）是计算机的一大应用领域，按计算机应用的分类，它属于 A) 科学计算 B) 辅助设计 C) 实时控制 D) 数据处理 3). 一个字长为6位的无符号二进制数能表示的十进制数值范围是 A) 0～64 B) 0～63 C) 1～64 D) 1～63 4). 下列叙述中，正确的是 A) 所有计算机病毒只在可执行文件中传染 B) 计算机病毒主要通过读写移动存储器或Internet网络进行传播 C) 只要把带病毒的软盘片设置成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机 D) 计算机病毒是由于软盘片表面不清洁而造成的
5). 英寸双面高密盘片格式化后，每个磁道具有扇区数是 A) 9 B) 12 C) 15 D) 18 6). 计算机技术中, 下列不是度量存储器容量的单位是 A) KB B) MB C) GHz D) GB 7). 已知a=00111000B 和b=2FH ，则两者比较的正确不等式是 A) a>b B) a=b C) a
A) 01101011 B) 01100011 C) 01100101 D) 01101010 10). 为了提高软件开发效率，开发软件时应尽量采用 A) 汇编语言 B) 机器语言 C) 指令系统 D) 高级语言 11). 按照数的进位制概念，下列各数中正确的八进制数是 A) 8707 B) 1101 C) 4109 D) 10BF 12). 下列说法中，正确的是 A) 只要将高级程序语言编写的源程序文件（如）的扩展名更改为.exe，则它就成为可执行文件 了 B) 高档计算机可以直接执行用高级程序语言编写的程序 C) 源程序只有经过编译和连接后才能成为可执行程序 D) 用高级程序语言编写的程序可移植性和可读性都很差 9). 十进制数101转换成二进制数是
计算机网络系统设计方案
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
施工方案-电视、电话及计算机网络施工方案
电视、电话及计算机网络施工方案 一、电视线路 施工准备：施工技术人员进入施工现场，认真审定图纸。根据设计文件编定施工组织设计，同时对已到设备邀约监理方，供货方或建设方按照设备情况及技术资料，核对设备规格型号是否符合设计要求，附件是否齐全，并有产品合格证，并作好记录。 施工期间：①按设计文件、技术资料和产品说明书的要求配合土建作好预埋工作、敷设管道线之前应先清刷管孔、管孔内预设一根镀锌铁线，以备穿缆时用，管长超过30m时应留有中间接线盒，管路不应该存在三个弯或“S”形弯。②电缆敷设过程中，电源线应与信号线、控制线分开敷设，室外设备电缆的进入应从下部进线，并且应先向下弯曲一段，再向上进入设备，以防止水的进入。在电缆敷设时应逐盘核对，根据实际长度来确定选配电缆，避免电缆的接续。电缆接续时应采用专用接插件。○3最后完善所有的供电、接地等工作。遇到有疑问的地方应及时协同监理单位或供货单位解决，并出具文件资料。 二、电话线路 施工准备阶段：根据审定的施工图设计，了解工程路由状况，编制施工组织设计，落实劳动力、工机具及调试设备。 施工阶段：①路由复测：复核路由具体走向及站址，巡房位置，核定工程量、核定统计沿途各种障碍物的数量、名称、具体位置及保护措施。为电（光）缆配盘分类运输及预埋钢管、塑料管等工作提供
必须的依据资料。②配合土建，利用粉线和米尺将各个管线、接线盒预埋在准确的位置，对于长度超过30m的应有中间接线盒，不允许有两个以上的转用，其夹角不及小于90度，不充许存在S弯。应做好隐蔽工程的随工验收，并做好记录。③待土建完成作用后，开始安装电话插座和组线箱，一般暗装插座距地面高度为1.8m，暗装插座距地为0.3m（设计文件有具体要求按设计文件）。在导线连接前清净盒（箱）内的各种杂物，盒（箱）收口平整，敷设通信电缆时一定要采取下进线并留有足够余量以防水。④利用对讲电话校线准确后，开始接线，将预留在盒内的电话线留出适当长度，引出面板孔，用配套螺丝固定在面板上和端子排上，做好标记和记录。⑤在交工前进一步检查通信电缆的吊挂方式，牢固程度和通话质量。 三、计算机网络 1、施工方法及工艺标准 各系统的施工方法及工艺标准执行下列标准规范和要求： ?《防雷及接地安装工艺标准》（322-1998） ?《金属线槽配线安装工艺标准》（313-1998） ?《钢管敷设工艺标准》（305-1998） ?《安全防范工程程序要求》（GB-T75-94） ?《建筑电气安装分项工程施工工艺标准》（533-1996） ?《建筑与建筑群综合布线工程系统设计规范》（GBT/T 50311-2000） 主要布线施工工序及方法 计算机网络教室布线工程开工前的准备工作 计算机网络教室工程经过调研，确定方案后，下一步就是工
计算机网络技术专业建设方案
计算机网络专业建设方案 一、指导思想 根据当地劳动力市场需求，以信息产业人才需求调查结果为基本依据，以提高学生的职业实践能力和职业素养为宗旨，倡导以学生为本位的教育培训理念和建立多样性及选择性相统一教学机制，通过综合和具体的职业技术实践活动，帮助学习者积累实际工作经验，突出职业教育的特色，全面提高学生的职业道德、职业能力和综合素质。 根据本地区经济、技术、社会以及职业教育及培训的发展水平和区域特点，着力提高学生的操作技能和技术服务能力，培训计算机网络型人才。本专业领域技能培养中应体现以下基本原则： 1. 以全面素质为基础，以职业能力为本位 以科学的劳动观及技术观为指导，帮助学生正确理解技术发展、劳动生产组织变革和劳动活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使受教育者形成健康的劳动态度、良好的职业道德和正确的价值观，全面提高劳动者素质。学校要把提高学生的职业能力放在突出的位置，加强实践性教学环节，把学生培养成为企业生产服务一线迫切需要的高素质劳动者。 2. 以企业需求为基本依据，以就业为导向 将满足企业的工作需求作为课程开发的出发点，全力提高学校教育的针对性和适应性。积极探索和建立根据企业用人“订单”进行教育及培训的机制。学校有关部门要关注企业需求变化，根据企业用人需求，调整专业方向，确定培养培训规模，开发、设计实施性教育及培训方案，在设备、师资、课程开发上要加强及企业的合作，争取得到企业的支持。
3. 适应行业技术发展，体现教学内容的先进性和前瞻性 学校要关注信息技术的最新发展，通过走出去请进来等形式，及时调整课程设置和教学内容，突出本专业领域的新知识、新技术、新流程和新方法，克服专业教学存在的内容陈旧、更新缓慢、片面强调学科体系完整、不能适应产业发展需要的弊端。要结合专业要求，在扎实掌握专业基本知识和基本技能的基础上，及时了解本专业领域的最新技术发展方向，实现专业教学基础性及先进性的统一。 4. 以学生为主体，体现教学组织的科学性和灵活性 要根据当地经济技术的发展情况，充分考虑学生的认知水平和已有知识、技能、经验及兴趣，为每一个学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。要力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，构建开放式的课程体系，适应学生个性化发展的需要。采用“大专业、小专门化”的课程组织模式，用本专业职业能力结构中通用部分构筑能力平台，用灵活的模块化课程结构和学分制管理制度满足学生的不同需要。 二、培养目标及规格 专业名称：计算机网络技术 修业年限：3年 招生对象：初中毕业生 培养目标：以IT市场需求为导向，以培养职业能力为本位，以铸造计算机网络技术应用型中等技能人才为中心，着力设置社会急需的、能宽口径就业的专业方向，培养热爱社会主义祖国，适应我国社会主义建设需要，德、智、体全面发展，具有良好的政治素质及道德修养，掌握计算机基础知识、网络工程设计
计算机网络课程设计题目
计算机网络课程设计 一. 中小型千兆网吧组建 内容及要求： 用BOSON软件实现小规模网络的模拟。熟悉对路由器和交换机的配置命令，调通网络，并通过实例深入理解网络基本工作原理及实现方法。学会网络构建、日常维护以及管理的方法，使学生掌握在信息化社会建设过程中所必须具备的计算机网络组网和建设所需的基本知识与操作技能，网吧包含100-200台上网的计算机。二．小型网络的组建 通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程和路由的选择。 具体要求如下： 1.使用模拟仿真软件，构建一个小型网络。要求使用路由器、交换机等网络互连设备。根据设计要求，选择网络类型。 2.分配和配置IP地址，要求配置内部网络地址。 3.对交换机、路由器等进行配置。 4.通过使用模拟仿真软件，模拟局域网间的数据通信过程。 5.分析通信过程中出现的问题，并加以解决。 6. 写出课程设计报告：设计目的、设计内容、设计方案、拓扑图、设备选型、方案报价、子网划分等内容。 (1)企业网络工程 (2)银行网络工程 (3)医院网络工程
(4)校园网网络工程 (5)大型机场信息网络工程 (6)邮电综合管理信息网 (7)某航空公司网络系统建设 (8)某市宽带信息网络 (9)证券交易网络系统 (10)学校以太网网络建设 三．Ping程序的设计与实现 设计的目的是使学生掌握网络层协议的原理及实现方法。设计内容，在给定的Ping程序的基础上做如下功能扩充： ●-h 显示帮助信息 ●-b 允许ping一个广播地址，只用于IPv4 ●-t 设置ttl值，只用于IPv4 ●-q 安静模式。不显示每个收到的包的分析结果，只在结束时，显示汇总结果 Ping命令的基本描述 Ping的操作是向某些IP地址发送一个ICMP Echo消息，接着该节点返回一个ICMP Echo reply消息。 ICMP消息使用IP头作为基本控制。IP头的格式如下 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Version| IHL |Type of Service| Total Length | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Identification |Flags| Fragment Offset | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Time to Live | Protocol | Header Checksum | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Source Address | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Destination Address | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Version=4 IHL Internet头长 Type of Service = 0 Total Length IP包的总长度 Identification, Flags, Fragment Offset 用于IP包分段 Time to Live IP包的存活时长 Protocol ICMP = 1 Addresses 发送Echo消息的源地址是发送Echo reply消息的目的地址,相反,发送Echo
计算机网络技术专业人才培养方案
《计算机网络技术》专业人才培养方案 一、招生对象及学制 1．招生对象：普通高中毕业生和同等学力者。 2．学制：三年。 二、专业培养目标与培养规格 1．培养目标 本专业培养拥护党的基本路线，在德、智、体、美全面发展，掌握计算机网络技术的基本知识和技能，具备规划、设计、实现、维护和管理各种常用网络的能力，培养具有一定理论知识，又具有较强动手能力并能快速跟踪网络新技术的高素质技能型人才。 2．人才培养规格 本专业所培养的人才应具有以下知识、技能与态度： (1)了解计算机网络通信协议及其层次、常见网络互联设备的基本原理及其实现方法。 (2)掌握网络安全的基本技术和主要的安全协议与安全系统。 (3)掌握数据库原理基础知识及常用数据库管理系统管理技术。 (4)能够分析和解决网络系统的简单技术问题，具有初步的工作计划、组织、实施和 评估能力。 (5)能够借助工具书阅读计算机专业的有关文献、资料和书籍。 (6)具有人际交流能力和团队合作精神，具有良好的职业道德； 毕业生应具备以下专业能力： （1）组装、操作及维护计算机。 （2）设计、组建、维护和管理各类局域网。 （3）制定网络综合布线设计、施工、调试和检测计划，并实施；使用专业测试仪、测试设备分析网络结构、排查网络线路故障。 （4）规划设计，制定实施方案，使用工具及资料调试网络设备、分析并解决网络实施过程中出现的问题。 （5）服务器平台和各种系统服务，网络服务和活动目录，防火墙等安装配置，解决各种可能出现的问题和网络服务运行的故障。 （6）小型企业网站的需求分析、方案设计、系统开发和后期维护。 （7）网络系统中硬件、软件的维护、故障诊断和恢复，保障网络安全运行。 （8）网络操作系统、网络管理软件和工具的熟练使用。 三、毕业标准及就业范围 1．毕业标准 （1）所修课程的成绩合格，应修满144学分。
计算机网络课程设计
计 算 机 工 程 学 院
课程设计报告
设计名称： 姓 名： 计算机网络课程设计 学 号：
专业班级： 系 （院） ： 设计时间： 设计地点： 计算机工程学院 2013.12.23——2014.1.5 计算机网络技术室
指导教师评语：
成绩：
签名：
年 月 日
计算机网络课程设计报告
第
2
页，共
12
页
1．课程设计目的 计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完《计算机网 络》课程后进行的一次全面的综合练习。其目的在于加深对 OSI 七层模型、TCP/IP 模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规 划、路由器的基本配置，提高学生的应用能力和动手实践能力。
2．课程设计任务与要求：
任务： 以淮海工学院本部校园为背景，设计一个校园网方案。淮海工学院的本部分为办公区、教 学区和生活区三部分。现假设：办公区中各楼宇名为：教务处楼，党政办公楼，图书馆，计算机 系大楼、讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼等，生活区中有 学生公寓区和教师住宅区及各食堂。假设办公区、教学区每个办公室、教室均预留 2 个信息点， 生活区每个房间预留 1 个信息点，全校使用预留的一个 B 类 Internet 地址 172.160.0.0，试根据本 部校园网的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出 本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，进行 IP 地址规划，完成 设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格 的出处（如网站等） ，基本确定方案的预算。 要求： （1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。 （2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中 所学知识，积极完成设计任务。 （3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结 构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。 （4）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、 设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。
3．课程设计说明书
校园网络的设计与仿真V5.0
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
计算机网络系统施工方案
计算机网络系统施 工方案
1.3计算机网络系统施工方案 1.3.1施工流程 1.3.2施工说明 1、交换机、路由器安装 （1）设备应安装在干燥、干净的数据机房。 （2）设备应安装在固定托架上或机箱内，固定设备的托架或机箱宜距地面500mm以上；设备安装应整齐、牢靠；信息模块和相关部件应按设计要求安装，空余槽位应安装盲板；设备标签应标明设备名称和网络地址；多个设备宜安装在标准机柜内。 （3）网络设备的电缆线、跳线应连接可靠，沿路由固定，走向清楚明确，线缆上应有标签。 （4）安装完毕应通电检查，设备供电应正常，报警指示工作应正常。 2、服务器和工作站安装 （1）服务器和工作站接电源后，应逐台设备分别加电自检。 （2）宜先安装系统软件，配置网络参数（域名、IP地址、网络等），后进行系统联机调试。
3、配线架安装 （1）配线架位置应与电缆进线位置相对应。 （2）各直列配线架垂直度偏差应不大于2mm/m。 （3）接线端子的标志应齐全。 （4）各类配线部件安装 各部件应完整，安装位置应符合设计要求，标志齐全。固定螺钉应紧固，面板底面应保持在一个水平面上。 （5）接地要求： 机柜、配线设备、金属钢管及线槽，其联合接地的接地电阻值应不大于1Ω。网络设备机壳上接地点到就近的接地金属体/接地条等的距离≤1.5m。每个给网络设备供电的插排必须有接地，三芯插头的保护地与机房接地点的交流电压差应≤1V。接地导线截面、颜色应符合规范要求。 1.3.3设备选择（施工机械设备）
1.3.4材料投入 本次xxxx医院计算机网络系统施工所需要的材料除主要设备外还包括：绝缘胶带、波纹管、扎带150*3.6mm、扎带300*3.6mm、光纤接口钳、信号电缆标签、光纤绑扎带、串口电缆、电源电缆、接地电缆、快速安装指南等 1.3.5保障措施 1、在设备材料进场后必须进行现场检测验收，检测如下： （1）工程所有线缆、设备型号、规格、数量、质量在施工前进行检查，无出厂检验证明材料与设计不符者不得在工程中使用；
大学生计算机网络专业职业规划书
大学生计算机网络专业职业规划书 【阶段目标】 (1)大一大二努力学好本专业知识的的同时，并加强各方面素质的提高。学会与人交流，加强与人合作的精神，加强团体意识。 (2)大三大四，多接触社会，积极锻炼，加强动手能力，勤于实践。 (3)毕业后，找到一份喜欢的工作，努力奋斗，不断提高，做出好的业绩。 【总体目标】 1.掌握计算机科学与技术的基本理论、基本知识; 2.掌握计算机系统的分析和设计的基本方法; 3.具有研究开发计算机软、硬件的基本能力; 4.了解与计算机有关的法规; 5.了解计算机科学与技术的发展动态; 6.掌握文献检索，资料查询的基本方法，具有获取信息的能力; 7.懂得基本的职业素质，有很强的社会适应能力。了解各行各业的基本的职业规则。 8.能在IT行业担任数据库项目管理员。 【个人分析】 本人的专业知识水平还没真正形成，知识结构混乱，知识体系不明朗，对一些基本的计算机技能都不能自己解决，明显不能适应社会的要求。在各方面的素质也是处于低水平状态。我是一个诚实正直的人，因此结交了很多的朋友;由于自身条件的缘故，偶尔也会产生自卑的心理，我没有开放性思维的创新，只有守规矩的勤奋，因而我的学习成绩总是
处于中等水平;我的情绪容易波动，但我会努力克制，不让它表现出来。本人的性格不够开朗，很少与人交流，在这方面是不太利于将来就业的，我知道长期的处于不交流的状态不太利于自身的交际水平的提高。本人的兴趣爱好也不够广泛，没什么特长，对于就业竞争是完全处于劣势状态的。不过，我并不会因此而放弃努力，我会用努力来填补。我做事有点优柔寡断，主要是考虑事情太多，以致于办事时不够果断，虽然有那份能力却没有那办事的勇气。因为我从小生活在农村，让我体验到了什么是艰辛生活，从而培养了我吃苦耐劳的精神，也让我看清了社会是多么的现实。 个人优势：性格外向，有较强的交际能力，敢于接受挑战，友善待人，做事仔细认真，锲而不舍，持之以恒。勤奋学习，敢于面对自己的不足和缺点，并吸取教训及时改正，能很好的团结周围的人，并互相帮助，有较强的责任心和集体主义精神。个人劣势：缺乏自信心，为人有点古板，缺少创造性，思维单一，不够灵活。专业知识水平不够高。 【社会环境分析】 目前，国内外就业的形势异常严峻，加之大学生数目在速度上升，社会对大学毕业生的要求也越来越高，导致许多大学生面临着毕业后无去向的问题。特别是计算机专业的毕业生越来越多，就业竞争非常激烈，使我们面临着巨大的就业竞争压力。就业与创业的政策，也为大学生提供了很多就业与创业机会，比如鼓励大学生走向基层，走向农村等。现在经济发展速度奇快，对各种各样的专业需求也高，但是要求专业知识必须过硬，企业要求毕业生有一定的工作经验。从1999年起，我国高校连续扩大招生规模，高校毕业生数量呈跳跃式增长，2006年全国普通高等学校的毕业生将突破420万人。而实际上，社会对高校毕业生的需求量增加幅度并不明显，大学生就业竞争空前激烈。目前，人才市场上被企业一致看好的抢手人才，90%以上都是既有较高学历又有工作经验的人才，而刚刚走上社会的大学生由于缺乏工作经验，更出现令人尴尬的疲软状态。
计算机网络改造方案设计
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
计算机网络课程设计报告
计算机网络课程设计报告 姓名：李逍逍 班级：08计11 学号：08261012
一．课程设计的题目、目的及要求 (2) 二．课程设计的内容（分析和设计） (3) 三．绘制拓扑结构图 (3) 四．详细设计步骤 (5) 五．路由器或交换机配置的代码 (6) 六．显示最终的结果 (8) 七．课程设计总结 (9)
一．课程设计的题目、目的及要求 课程设计题目：组建小区局域网 课程设计目的： 更深了解路由器，交换机，PC机之间的配置与应用，熟练掌握一些简单的的网络应用和连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。该设计需要划分为四个子网层面的小区性的网络通讯。采用软件cisco，可以更好的实现各种不同网络设备互相配合与联系，以达到最佳的局域网通讯效果。 课程设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； （7）路由器配置。 组建小区局域网的总体要求： 运用自己对局域网组网技术的理解，设计小区组网方案，使得一个具有200个住户节点的智能化小区能够进行网络通讯，且将整个小区可划分为四个区域：1．网络中心区：以物业管理中心及监控中心为主的核心交换设备和服务器群；2．远程网络接入区：包括外部网络接入口的路由器设备和网络安全设备；3．园区网络区：包括从网络中心到社区服务设施的骨干交换设备； 4．家庭网络区：包括从网络中心到楼宇中的骨干交换设备，并为各住户单元提供网络接入端口，是整个小区网络系统的最基本单元。
计算机网络系统施工方案——【范文】.doc
计算机网络系统施工方案 二、计算机网络系统 承包单位须在工地验收测试前及设备出厂前进行整机全面测试,包括软件,硬件及附属设备,并整理提出表明测试结果的设备出厂测试报告。 承包单位须对设备进行通电运行试验,并对全通信网络进行统调。经过对全网络仔细严格的网络测试后,其性能及稳定性可达到移交时,须将测试记录和最新版软件以及有关文件,资料,备用备件、工具、仪表等移交。 系统在现场安装后如果当地电话局有关部门认为需要对程控交换机进行测试时,承包单位 须派出人员在现场配合测试。 在试运行验收须作出以下测试: 故障率观察,各项性能和功能测试,诊断维护控制功能测试,传输指标测试,其他必要的 测试,检查各电话分机之安装及其标称功能,检查后备电源工作状况,检查各配线 设备之安装及回路指示,检查备份控制机层之工作状态 安装 所有铜电缆应在线槽或管道内布线。包单位应在地下一层总配线室、电缆联接箱、光纤密 封盒、电缆进口、垂直电缆、网络联接块以及其它地方按照工业惯例
标明导体的电极(末端及环)。承包单位应提供正确地完成安装工作所需的任何专用安装设备或工 具。这将包括终接电缆设施、铜/光纤电缆测试和接线设施、通讯设施、电缆转盘的 支撑架、或其它的安装电缆所需的工具,在没有合适垫具的情况下﹐承包单位不得 卷动或贮存电缆转盘。承包单位不应在电力线路旁安装任何电缆﹐或与其它电气器具共享同一根线管、线槽或套管。 电磁干扰的分离 带有不同种类信号或不同电压的设备如集装在一个共享的容器内﹐应按供货商的有关 要求﹐有效地与任何其它一类的设备屏蔽以避免电磁干扰。 电缆的安排 根据图纸或规格说明书的要求提供一切必需的电缆插锁、插座、接线耳等等﹐并按照电缆 的种类与入口方各将它们固定于安装板和安装带上。 整齐地安装系统内所有线路的电缆导体﹐并按正规间距将所有半导体固定以防止 电缆在 运行情况下可能的损坏(例如热膨胀、震动等)或引起其它线路短路。电缆的终接 不要让已绝缘的导体触及未绝缘的有电部件或锐利的边缘。 每个终端只能连接一条电缆导体。在一个终端连接两条或更多导体将
计算机网络课程设计(大学校园局域网)
计算机科学与技术（11级） 计算机网络课程设计任务书 题目：兰州理工大学附属中学校园网的设计 学生姓名：班级：计算机科学与技术1班学号：10000000 题目类型：工程设计（G）指导教师： 一、课程设计的目标 通过该课程设计，使学生熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。 二、设计内容 1.计算机网络方案设计 完成需求分析； 选择确定局域网网络技术； 选择传输介质； 确定主干网传输方案； 划分子网与设定VLAN； 确定Internet接入方案； 确定中心机房设计方案； 绘制网络拓扑图； （综合布线方案设计） 完成设备选型； 做出设备报价； 完成方案文档（课程设计说明书）。 2.可选内容 VPN支持； 视频会议； 无线局域网；
其它弱电系统：音响（背景音乐）系统、有线电视、LED点阵显示屏、IP 电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。 三、设计原则 实用性； 先进性； 可靠性； 可伸缩性； 可管理性。 四、方案文档（课程设计说明书）正文主要内容 1．前言 2．企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），网络建设投资规模。 3．需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定： 1)带宽（核心层、（部门层、）桌面）； 2)子网与VLAN规划； 3)实现的信息服务； 4)应用程序； 5)存储系统分析：（数据量、访问流量、DBMS） 6)系统及数据安全分析； 7)网间隔离。 4．拓扑图及方案整体描述和实现（在实验室搭建模拟网络）： 1)主干网传输方案设计 2)Internet接入方案 3)远程访问支持 4)子网划分与VLAN设定 5)存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN） 6)设备选型：传输介质、路由器、交换机、（防火墙、RAS、Modem Pool）、
计算机网络改造方案
**** 网络建设方案 **科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (3) 2.2总体建设内容 (4) 第3章方案说明 (5) 3.1优化网络架构 (5) 3.2网络安全建设 (6) 3.3应用系统接入安全 (9) 第4章选型参考 ................................................... 错误！未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未
计算机网络课程设计1要点
武汉理工大学华夏学院课程设计报告书 课程名称：计算机网络课程设计 题目： 系名： 专业班级： 姓名： 学号： 指导教师: 年月日
课程设计任务书 学生姓名：专业班级：学号 指导教师：工作单位： 设计题目：中型园区网络建设 初始条件： 1. 所要求的网络拓扑图如下所示： （自己截图） 2. 假定ISP服务提供商：武汉电信 3. 设备选型如拓扑图中所示。 要求完成的主要任务： （包括课程设计工作量及其技术要求，以及说明书撰写等具体要求）1．技术要求： 1.1．交换机之间配置trunk协议 1.2．划分vlan，建立HTTP/DNS服务器 1.3. 通过在三层交换机上建立vlan网关使vlan间通信 1.4 总公司和分公司之间配置静态路由，使得分公司可以访问总公司服务器 1.5．公网路由器模拟电信的城域网，运行OSPF路由协议。 1.6. 使用缺省路由，防止公网的路由条目传递到公司的网关路由器上。 1.7 总公司和分公司的网关配置NAT让内部的PC能够正常上网。 2.设计报告内容及格式要求： 2.1. 网络各节点具体配置步骤及测试结果； 2.2. 调试过程中出现的问题及相应解决办法； 2.3. 总体运行情况与结果分析讨论 2.4.个人对本次课程设计感想体会及建议； 注意：设计报告内容严禁与人雷同。 3. 设计报告格式要求： 课程设计说明书统一书写格式：
一、实训目的和基本要求 在学习了计算机操作系统、计算机网络等相关课程的基础上，开展网络工程技术实训。通过实训，可以让学生了解目前主流网络技术的应用；手动配置网络设备；在进行了该项实训后，可为学生进入社会，从事网络相关工作打好基础。 要求能够针对一个具体的要求，搭建一个网络。明确网络的拓扑结构、设备选型、设备连接、设备配置、IP地址分配、网络安全、网络管理等内容。如果设备条件有限，也可以使用路由器来完成网络的构建。 二、实训步骤 2.1 组建总公司局域网组网 2.1.1 网络拓扑图 摆出小型网络所需要的设备并把说有设备连接起来（相同设备用交叉线，不同设备用直通线，注意路由器和PC机属于同种设备用交叉线），网络拓扑图如图1.1。 图1.1
网络工程施工组织方案
网络工程实施方案 关键：系统设计方案 一.综合布线设计方案： 1.工作区子系统 工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括-连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。 2.水平布线子系统 水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG的对绞铜线组成；3类线在10MBPS应用时无误码传输距离为100米、16MBPS时为50米；5类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米，速率更高时可采用光纤。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线，由于所用的数据线均采用了超5类UTP双绞线，因此对学院校园网而言，超5类UTP双绞线布线时的带宽和传输速率能满足武威职业学院校园网楼宇内信息点要求的100M接入，超5类布线与垂直干线一起使用，为带宽应用程序提供完全的端到端布线解决方案，适用于网络的扩展及升级，成本底维护费用少。 3.垂直干线子系统（RISER BACKONE SUBSYSTEM）： 指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。 4.布线柜子系统(RACK SUBSYSTEM)： 由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125μM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。 5.设备间子系统（EQUIPMENT SUBSYSTEM）： 设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。 6.管理子系统（ADMINISTRATION SUBSYSTEM）： 一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用
计算机网络试题
计算机网络试题 1、通常把计算机网络定义为____。 A、以共享资源为目标的计算机系统，称为计算机网络 B、能按网络协议实现通信的计算机系统，称为计算机网络 C、把分布在不同地点的多台计算机互联起来构成的计算机系统，称为计算机网络 D、把分布在不同地点的多台计算机在物理上实现互联，按照网络协议实现相互间的通信，共享硬件、软件和数据资源为目标的计算机系统，称为计算机网络。 2、计算机网络技术包含的两个主要技术是计算机技术和____。 A、微电子技术 B、通信技术 C、数据处理技术 D、自动化技术 3、计算机技术和____技术相结合，出现了计算机网络。 A、自动化 B、通信 C、信息 D、电缆 4、计算机网络是一个____系统。 A、管理信息系统 B、管理数据系统 C、编译系统 D、在协议控制下的多机互联系统 5、计算机网络中，可以共享的资源是____。 A、硬件和软件 B、软件和数据 C、外设和数据 D、硬件、软件和数据 6、计算机网络的目标是实现____。 A、数据处理 B、文献检索 C、资源共享和信息传输 D、信息传输 7、计算机网络的特点是____。 A、运算速度快 B、精度高 C、资源共享 D、内存容量大 8、关于Internet的概念叙述错误的是____。 A、Internet即国际互连网络 B、Internet具有网络资源共享的特点 C、在中国称为因特网 D、Internet是局域网的一种 9、下列4项内容中，不属于Internet（因特网）提供的服务的是____。 A、电子邮件 B、文件传输 C、远程登录 D、实时监测控制 10、万维网WWW以____方式提供世界范围的多媒体信息服务。 A、文本 B、信息 C、超文本 D、声音 11、计算机用户有了可以上网的计算机系统后，一般需找一家____注网入网。 A、软件公司 B、系统集成商 C、ISP D、电信局 12、因特网上每台计算机有一个规定的“地址”，这个地址被称为____地址。