计算机网络系统设计方案
第九章计算机网络系统
本方案将涉及以下范围：
系统需求概述
网络设计原则
网络系统设计
网络设备选型
网络的安全性
系统需求概述
随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。
在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。
对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。
根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为：
1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。
2、建设机房与相应的网络系统。
3、建立比较完备的安全防护体系，实现信息系统的安全保障。
4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。
网络设计原则
（1）先进性与成熟性相结合
近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。（2）合理、灵活的体系结构
“结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
（3）系统的开放性
系统的开放性体现在信息系统的可互连及工业标准的相容。我们采用国际互连网信息协议来实施网络连接，保证现在和将来与其他系统的可连通性。我们采用工业标准的硬件设备，以保证获得大多数厂商的长期技术支持。
（4）系统的高可靠性
设计方案不但要保证理论上可行，更重要的是实际上可用,要充分考虑具体情况，充分满足网络需求。
为了使网络可靠地运行，本方案选用了高品质、高性能价格比的产品，把故障率降低到最低。
（5）一体化的网络管理
随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除变得越来越困难,本方案将提供先进而完善的网络管理工具。
（6）系统可扩充性
所有的系统主机及信息设备均可支持更高速度的处理和信息要求。我们选择了合适本网络系统要求的配置，并设置了满足更高性能要求时的接口（光纤专线），以便通过增加网络设备的内部模块的扩充方式来实现系统升级，保证原有投资。
（7）系统安全性
系统安全性包括保障网络服务的可用性和网络信息的完整性。
（8）系统易维护性
充分考虑公司网络系统的实际情况，在系统总体设计时选用熟悉的操作系统平台，注
意系统的可维护性。
（9）充分考虑性价比
作为系统集成商，我们一贯的原则是在尽可能节省用户投资的前提下，提供最优的集成方案书和产品选型，本方案充分考虑到这一点。
（10）完善的本地支持服务
构建一个系统最重要的还要考虑到系统能按时保质地开通，并能保持它的连续正常地运行。集成商及其设备厂家提供的服务，特别是本地支持服务的及时响应和质量是系统能否成功的关键因素之一。我公司为美国网思科Cisco嘉兴地区的认证代理商及本公司完善的服务中心是本方案书履行及系统持续正常运行的可靠保证。
主要技术要求
1. 采用成熟、先进的计算机和网络技术；
2. 统一技术规范、标准和方案，统—组织实施；
3. 以标准化为基础实现系统的开发性、可扩展性、异构网络的互联能力；
4. 注意避免网络设计上出现信息流传输的瓶颈效应，信息的安全性以保证网络每天可靠地运行；
5. 通信和数据的安全，建立完善的网络安全管理机制；
6. 采用可靠、先进、高效、功能丰富的网络管理设备和建立完善、合理的规章制度。网络系统设计
网络设计总体考虑
当今网络的发展正远远超出了单纯追求基本连通的历史阶段。我们在网络连通基础上需要更高要求的网络服务内容，包括QOS网络服务质量，Security安全性服务，Reliability 高可靠性，Scalability可扩展性等增值服务。
在此基础上，多层次的网络管理也是网络成功与否的一个关键所在。统计数据表明，网络的建设成本在总成本的三分之一。网络的运营管理成本都要消耗总成本的三分之二左右。因此有效的网络管理可以大大节省网络的运营管理开销，是网络的重要组成部分之一。
网络总体设计
在现在的计算机网络通信应用中，信息流已不再是单纯的数据，同时还有声音、图像
和视频等多媒体信息。系统设计和管理人员的一个很自然的选择就是尽可能向用户提供财力允许的最大带宽。。
根据有限公司的需要，我们推荐景兴公司采用100M/1000M 以太网，既适用于目前数据交换又能满足于多媒体传输, 100M/1000M以太网在先进、成熟、实用、升级扩展、开放性与互连方便等方面都具有明显的特点：
1）高可靠性（HighAvailability）
2）高性能 (HighPerformance)
3）高可扩展性 (HighScalability)
4）高品质的网络服务质量（QOS）
景兴公司网络系统采用集中分布式二层网络结构，建成主干为1000M光缆连接，100M 网线到桌面的新厂区网络系统。
网络拓扑及说明
办公楼机房新增核心交换机Cisco4507R 1台配置最新的第六代万兆引擎2块保证技术的先进性，同时引擎320G的交换容量保证网络数据的线速转发，万兆接口预留以后万兆接入，2块引擎互为冗余；另配置冗余电源；配置48口10/100/1000M电口板1块提供服务器群、AP及办公楼内重要信息点接入；配置24口SFP光口板2块通过单模光纤模块连接各接入交换机；核心交换机共7个插槽，预留2个插槽为将来扩容。
办公楼机房各楼层新增48口或者24口10/100M接入交换机负责本楼层内各信息点接入网络，交换机通过双路单模光纤模块捆绑（提供双向4G速率，保证网路的冗余）接入核心交换机。
网络设备选型
景兴公司网络系统中，主干核心交换机是肩负所有设备互连、交换处理的重要设备，并具有可靠性高，交换处理能力强、扩展性能好等特点。
一. 核心交换机Cisco4507R:
景兴公司网络系统中, 核心三层交换机采用美国思科Cisco4507R交换机 , 交换机采用了优化的体系架构，可以实现高性能的全线速的第二层和第三层交换，满足网络骨干大流量、多应用、高可靠的需求。并提供一流的性能、可管理性和灵活性以及
无与伦比的投资保护。
二.楼层交换机采用思科二层网管10/100M可以交换机WS-C2918。
三. 公司网络IP地址的规划与VLAN的划分如下:
A:由于有限公司的数据信息点有公司多个,现将IP
地址规划为C类网段,具体如下:
可靠性与安全保密性
局域网在网络层中不安全的地方
1）不安全的地方
由于局域网中采用广播方式，因此，若在某个广播域中可以侦听到所有的信息包，黑客就对可以对信息包进行分析，那么本广播域的信息传递都会暴露在黑客面前。
2）网络分段
网络分段是保证安全的一项重要措施，同时也是一项基本措施，其指导思想在于将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。
网络分段可分为物理分段和逻辑分段两种方式：
物理分段通常是指将网络从物理层和数据链路层（ISO／OSI模型中的第一层和第二层）上分为若干同段，各同段相互之间无法进行直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。逻辑分段则是指将整个系统在网络层（ISO／OSI模型中的第三层）上进行分段。例如，对于TCP／IP网络，可把网络分成若干IP子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各子网间的访问。在实际
应用过程中。通常采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性控制。
3）VLAN的实现
虚拟网技术主要基于近年发展的局域网交换技术（ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。
以太网从本质上基于广播机制，但应用了交换器和VLAN技术后，实际上转变为点到点通讯，除非设置了监听口，信息交换也不会存在监听和插入（改变）问题。
由以上运行机制带来的网络安全的好处是显而易见的：
＊信息只到达应该到达的地点。因此、防止了大部分基于网络监听的入侵手段。
＊通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直接访问虚拟网内节点。
但是，虚拟网技术也带来了新的安全问题：
执行虚拟网交换的设备越来越复杂，从而成为被攻击的对象。基于网络广播原理的入侵监控技术在高速交换网络内需要特殊的设置。基于MAC的VLAN不能防止MAC 欺骗攻击。
采用基于MAC的VLAN划分将面临假冒MAC地址的攻击。因此，VLAN的划分最好基于交换机端口。但这要求整个网络桌面使用交换端口或每个交换端口所在的网段机器均属于相同的VLAN。
4）VLAN之间的安全划分原则
VLAN的划分方式的目的是保证系统的安全性。因此，可以按照系统的安全性来划分VLAN，可以将总部中的服务器系统单独划作一个VLAN，如数据库服务器、电子邮件服务器等。也可以按照机构的设置来划分VLAN，如将领导所在的网络单独作为一个Leader VLAN（LVLAN），其他部门（或下级机构）分别作为一个VLAN，并且控制LVLAN 与其他VLAN之间的单向信息流向，即允许LVLAN查看其他VLAN的相关信息，其他VLAN 不能访问LVLAN的信息。VLAN之内的连接采用交换实现，VLAN与VLAN之间采用路由实现。由于路由控制的能力有限，不能实现LVLAN与其他VLAN之间的单向信息流动，需要在LVLAN与其他VLAN之间设置一个Gauntlet防火墙作为安全隔离设备，控制VLAN 与VLAN之间的信息交流。
网络安全的措施
防火墙
防火墙并非万能，但对于网络安全来说还是必不可少的。它是位于两个网络之间的屏障，一个是内部网络（可信赖的网络），另一个是外部网络（不可信赖的网络），防火墙按照系统管理员预先定义好的规则来控制数据包的进出。
大部分防火墙都采用了以下三种工作方式中的一种或多种；使用一个过滤器来检查数据包的来源和目的地，根据管理员的规定接收或拒绝数据包；扫描数据包，查找与应用相关的数据；在网络层对数据包进行模式检查，看是否符合已知“友好”数据包的位(bit)模式。
网络系统实现的安全管理措施
1．为确保网络系统的安全运行和数据可靠共享，局域网系统／网站所实现的安全措施包括：
通信对方鉴别
参与通信的一方可以检验对方的身份，鉴别其真伪和访问权限。可采用“单方鉴别”和“互相鉴别”两种方式；
数据发方鉴别
在无连接的通信中，接收方鉴别发送数据方身份后方才接收数据，以防止欺骗数据的侵入；
访问控制
只有授权用户才能进入特定的局域网，使用网络资源；
数据保护
保证专用数据不被无权用户获取，这是通过控制访问或数据加密实现的；
业务流分析防护
网络中某些特定的业务流出现的频度，长度和信息来源等等，也具有一定的保密意义。本措施即是对特定的业务信息流进行必要的屏蔽，以避免无权用户通过分析这些业务流而获取有用信息；
数据完整性保护
发方和收方确认
2．数据安全措施和保密性
数据的安全性表现在以下几个方面：
1）防止因硬件故障造成的数据破坏
我们通过采用优质、高性能的设备和采用切实可行的系统容错技术可以完全保证
因硬件故障造成的数据破坏。
2）保证数据不被窃取和破坏
建立相应的安全管理机制和在用户中树立安全意识，防止泄密事件发生，以保证数据不被窃取。
3）防止病毒破坏
一方面，要求网上的用户不要随意拷贝外来磁盘和下载网上文件，不要随意使用盗版光盘，防止病毒进入网络；另一方面使用杀毒软件对工作站进行病毒清理，在网上安装防病毒软件，也是一种防止网上病毒侵蚀的有效途径。
4）防止人为破坏和“黑客”攻击
采用INTERNET防火墙技术，在和INTERNET连接的通道上设立防火墙，屏蔽本系统的IP地址，对出入的数据包进行过滤，防止“黑客”通过INTERNET攻击本系统。同时网络之间也需进行数据包的过滤，防止有人通过系统破坏网络。保证整个系统的安全。在系统内部建立一整套严密的帐户和口令管理机制，可以有效的防止人为破坏。
3. 硬件设备的安全
选择优质的硬件设备是保证系统安全可靠的前提条件
即全系统的硬件设备：包括服务器、核心交换机、路由器、PC工作站等等的安全性。
硬件设备的安全性主要由设备本身的性能和系统采用容错技术来保证。最主要的是决定于设备本身的性能，所以我们选择了世界着名网络设备生产厂商美国思科Cisco公司的防火墙产品。
防火墙采用思科ASA系列自防御ASA5540。
Cisco ASA 5500 系列自适应安全设备支持：
用户化：根据公司政策和具体接入需要，个性化安全系统。
灵活性：随着公司的成长和变化，您能方便地添加新功能或从一台设备升级至另一台设备。高级安全性：充分利用内容安全、加密、身份验证、授权和入侵防御等方面的最新技术。简单易行：使用一台设备即可轻松进行安装、管理和监控。
高级网络功能：设置虚拟专用网络 (VPN)，以确保移动和远程工作人员安全的访问公司资
源，或基于职责在合作伙伴及其它办事处之间创建 VPN。
确保网络安全性和可靠性的主要目的是让员工实时信赖它。Cisco ASA 5500 系列自适应安全设备是你的第一道和最佳防线。
计算机网络的主要目标是实现
一、选择题 1). 计算机网络的主要目标是实现 A) 数据处理 B) 文献检索 C) 快速通信和资源共享 D) 共享文件 2). 办公室自动化（OA）是计算机的一大应用领域，按计算机应用的分类，它属于 A) 科学计算 B) 辅助设计 C) 实时控制 D) 数据处理 3). 一个字长为6位的无符号二进制数能表示的十进制数值范围是 A) 0～64 B) 0～63 C) 1～64 D) 1～63 4). 下列叙述中，正确的是 A) 所有计算机病毒只在可执行文件中传染 B) 计算机病毒主要通过读写移动存储器或Internet网络进行传播 C) 只要把带病毒的软盘片设置成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机 D) 计算机病毒是由于软盘片表面不清洁而造成的
5). 英寸双面高密盘片格式化后，每个磁道具有扇区数是 A) 9 B) 12 C) 15 D) 18 6). 计算机技术中, 下列不是度量存储器容量的单位是 A) KB B) MB C) GHz D) GB 7). 已知a=00111000B 和b=2FH ，则两者比较的正确不等式是 A) a>b B) a=b C) a
A) 01101011 B) 01100011 C) 01100101 D) 01101010 10). 为了提高软件开发效率，开发软件时应尽量采用 A) 汇编语言 B) 机器语言 C) 指令系统 D) 高级语言 11). 按照数的进位制概念，下列各数中正确的八进制数是 A) 8707 B) 1101 C) 4109 D) 10BF 12). 下列说法中，正确的是 A) 只要将高级程序语言编写的源程序文件（如）的扩展名更改为.exe，则它就成为可执行文件 了 B) 高档计算机可以直接执行用高级程序语言编写的程序 C) 源程序只有经过编译和连接后才能成为可执行程序 D) 用高级程序语言编写的程序可移植性和可读性都很差 9). 十进制数101转换成二进制数是
计算机网络系统设计方案
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
计算机网络实验五_局域网组建
实验五局域网的组建 实验目的： 1．了解局域网的拓扑结构类型及特点 2．熟悉局域网基本硬件组成； 3．能够根据网络基本需求进行局域网的组建规划 4．理解并掌握Internet Intranet 与Extranet的关系及应用。 实验内容： 1.组建一个局域网有哪些步骤？ 2.局域网有哪些种类？目前流行哪些？ 种类：以太网，令牌网，光纤分布式数据接口网（FDDI），异步传输模式网（ATM），无线局域网，交换网。目前流行的局域网只有以太网（课本99页） 3.某单位共有两栋楼，分别称A楼与B楼，楼与楼之间距离120米，A楼共有四层，每层有 信息点13个点，B楼共有两层，每层有信息点15个。现在该单位要组建本单位的局域网，把两栋楼连接起来，你作为该单位的网络管理员，要求你完成如下工作：（1）做出该单位要购买组建局域网的材料预算，包括水晶头、网卡、网线、交换机（或集线器）数量等（提示：每个信息点按60米长算，每箱线按300米算，交换机或HUB要注明端口数，注意五类线的最大长度。（2）要求画出网络拓朴结构图，并画出五类线直连线的顺序（按568B标准做）（3）给该单位划分子网，给出子网掩码和子网地址，说明计算方法（提示，IP地址可以用C类的保留地址）
(1)13*4+15*2=82个信息点82个网卡喽，水晶头＝82*2＝164个。共6层楼，6台交换机（24口）喽，当然还要加上一台三层交换机（12口）。82*60/300=17箱网线。 （2）怎么画图呀，百度能画吗？
（3）6层楼，就划8个子网吧。192.168.1.0/27. 构建有线 1、无线路由器10M|100M、无线AP一个（D-LINK3200）、48口交换机两个、16口交换机一个、网线18箱 （用4900M）、2盒水晶头（180个）。 2、结构：总线型结构和星型结构相结合。图我就不用画了吧，很简单。 3、这个随便你自己高就行了吧（比如：一楼：10.17.0.1-0.20.二楼：10.17.0.21--0.40下面自己搞啊） 无线构建： 1、无线路由器一个，无线AP一个，普通无线路由器10\100m的4个。网线、交换机视情况而定，要看办公电脑网卡配置。 2、无线信号 3、同上面3
计算机网络技术专业建设方案
计算机网络专业建设方案 一、指导思想 根据当地劳动力市场需求，以信息产业人才需求调查结果为基本依据，以提高学生的职业实践能力和职业素养为宗旨，倡导以学生为本位的教育培训理念和建立多样性及选择性相统一教学机制，通过综合和具体的职业技术实践活动，帮助学习者积累实际工作经验，突出职业教育的特色，全面提高学生的职业道德、职业能力和综合素质。 根据本地区经济、技术、社会以及职业教育及培训的发展水平和区域特点，着力提高学生的操作技能和技术服务能力，培训计算机网络型人才。本专业领域技能培养中应体现以下基本原则： 1. 以全面素质为基础，以职业能力为本位 以科学的劳动观及技术观为指导，帮助学生正确理解技术发展、劳动生产组织变革和劳动活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使受教育者形成健康的劳动态度、良好的职业道德和正确的价值观，全面提高劳动者素质。学校要把提高学生的职业能力放在突出的位置，加强实践性教学环节，把学生培养成为企业生产服务一线迫切需要的高素质劳动者。 2. 以企业需求为基本依据，以就业为导向 将满足企业的工作需求作为课程开发的出发点，全力提高学校教育的针对性和适应性。积极探索和建立根据企业用人“订单”进行教育及培训的机制。学校有关部门要关注企业需求变化，根据企业用人需求，调整专业方向，确定培养培训规模，开发、设计实施性教育及培训方案，在设备、师资、课程开发上要加强及企业的合作，争取得到企业的支持。
3. 适应行业技术发展，体现教学内容的先进性和前瞻性 学校要关注信息技术的最新发展，通过走出去请进来等形式，及时调整课程设置和教学内容，突出本专业领域的新知识、新技术、新流程和新方法，克服专业教学存在的内容陈旧、更新缓慢、片面强调学科体系完整、不能适应产业发展需要的弊端。要结合专业要求，在扎实掌握专业基本知识和基本技能的基础上，及时了解本专业领域的最新技术发展方向，实现专业教学基础性及先进性的统一。 4. 以学生为主体，体现教学组织的科学性和灵活性 要根据当地经济技术的发展情况，充分考虑学生的认知水平和已有知识、技能、经验及兴趣，为每一个学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。要力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，构建开放式的课程体系，适应学生个性化发展的需要。采用“大专业、小专门化”的课程组织模式，用本专业职业能力结构中通用部分构筑能力平台，用灵活的模块化课程结构和学分制管理制度满足学生的不同需要。 二、培养目标及规格 专业名称：计算机网络技术 修业年限：3年 招生对象：初中毕业生 培养目标：以IT市场需求为导向，以培养职业能力为本位，以铸造计算机网络技术应用型中等技能人才为中心，着力设置社会急需的、能宽口径就业的专业方向，培养热爱社会主义祖国，适应我国社会主义建设需要，德、智、体全面发展，具有良好的政治素质及道德修养，掌握计算机基础知识、网络工程设计
某大楼计算机网络系统设计方案
第一章计算机网络系统 某市XX 大厦计算机网络系统（以下简称XX 大厦网络）作为某市XX 大厦 3A 智 能化系统的核心骨干支持架构，担负着为业务办公系统（ OA ）、楼宇自动化控制系统 （BA ）以及通信自动化系统（CA ）的运作提供一个可靠、稳定网络环境的重要任务。 XX 大厦网络系统从拓扑结构上分成网络平台、系统主机以及软件平台三大部分组成。 在网络平台的局域网设计中我们采用了 Cisco 3 5 2 4 XL 交换机冗余作为网络 的核心交换层，桌面接入交换机也采用Cisco 3 5 2 4 XL 交换机并加上堆叠模块， 为 每个桌面提供100Mbps 全交换连接。 在广域网接入部分，我们通过采用 Cisco 2 6 2 1路由器来实现区院网络远程接 入、远程控制管理、In ternet 出口，同时配置了 两台HP 服务器实现双机容错。 在软件平台方面，我们采用目前流行的 Windows 2000 Server 网络操作系统作为系 统软件平台，同时采用 MS SQL Server 2000作为数据库系统，采用 MS Exchange2000 IOS 内置防火墙来加强安全防护。 系统主机包括数据库主机和 WWW 服务器 我们选择了在可靠性和安全性方面性 能卓越的HP 服务器作为业务办公数据库主机。 同时为了保证服务器的可靠性，我们将
作为电子邮件系统，这些软件产品都是美国微软公司出品，能够很好的融合在一起。 F面我们将从系统规划、系统设计、设备选型等三个方面来进行详细阐述 系统总体规划 1、设计目标 BMS系1）为大厦中各个楼层、写字间的办公自动化以及楼宇自动化控制系统、 统中的各子系统提供一个安全稳定可靠的运行控制和集成管理核心网络环境; 2）根据实际需要提供不同的网络接入方式和速率，以实现用户对数据、图象、 声音等信息的高效处理; 3）预留广域网接口，以便可根据需要提供In ternet的接入，为与外界的信息交 流和事务协作创造良好的信息通路，并提供提供远程接入和管理控制以及移动办公 的服务接口; 4）提供丰富的网络服务，实现广泛的软件、硬件资源共享，避免重复投资，发 挥系统最大效益; 5）主机系统应具有高度的可靠性，能7x24小时不间断工作，并有容错措施; 还应具备很高的安全性，以保证网络中机密数据的合法访问；具有广泛的软件支持,
校园网络的设计与仿真V5.0
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
计算机网络课程设计
计算机网络课程设计
滨江学院 计算机网络课程设计——广告公司网络的设计 姓名：刘权 班级：计算机科学与技术1班 指导教师：谈玲 日期： 4月8日
目录前言 一、项目概述 二、可行性分析报告 三、需求分析 3.1需求概述 3.2网络需求 1．布线结构需求 2．网络设备需求 3．IP地址规划 3.3、系统需求 1．系统要求 2．网络和应用服务 3.4、存储备份系统需求1．总体要求 2．存储备份系统建设目标
3．存储系统需求 4．备份系统需求 3.5、网络安全需求1．网络安全体系要求2．网络安全设计模型 四、网络结构设计 五、系统配置与实施 六、工程预算与进度安排
一：项目概述 1.1项目信息 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由协议（RIP）。分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。 1.2 方案设计 写题为“广告公司的网络解决方案”的网络方案设计书。包括： ①完整的校园网络拓扑图（网络拓扑图要求使用visio工具进行设计绘制）； ②结合网络拓扑图进行IP地址的规划； ③分公司1的VLAN的设计与规划。 ④分公司2的VLAN的设计与规划。 ⑤分公司1和分公司2的网络互连互通。 1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。 为了满足需求，本综合布线系统方案设计遵循以下原则：
计算机网络实验二简单共享局域网的组建
计算机网络原理实验报告 实验二 简单共享局域网的组建 系别：计算机科学与技术系网络工程方向类型：设计性 班级：班 姓名：张磊（） 日期：年月日
一、实验题目 简单共享局域网的组建 二、实验目的和要求 ．掌握以太网卡与交换机的连接与配置 ．掌握中的或协议的设置 三、实验原理 . 是什么 是网络基本输入输出系统，是局域网上的程序可以使用的应用程序编程接（）。为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。 则是的扩展用户接口，是网络的本地网络协议。它通常用于小的、有客户的部门大小的局域网。它可以使用令牌环源路由作为其路由的惟一方法。 它是标准的实现。 ．交换机的应用 交换机是交换式网络上设备的公用连接点。交换机包含多个端口。计算机用网线和交换机相连的方法是：将双绞线的一端接头插到交换的一个口上，另一端插到计算机网卡上的插座上。如果所有设备都已接通电源，那么交换机上的连接指示灯就会显示连接状态，可据此判断网络连接是否正常。. 联网计算机的简单设置 实现对等网，应对联网计算机的网络协议、标识、网络客户和服务进行简单的设置。方法如下： （）添加网络协议 双击“控制面板”—“网络连接”—“本地连接”，打开“本地连接状态” 对话框，单击“属性”，打开“属性”对话框，单击“安装”，选择“协议”，单击“添加”，出现“选择网络协议”对话框，选定所要添加的协议。一 般的操作系统中都已存在协议，在中需添加协议。 （）添加服务 同添加协议方式类似，在打开“属性”对话框，单击“安装”，选择“服务”，单击“添加”，出现“选择网络服务”对话框，选定所要添加的服务。 （）添加客户端 同添加协议方式类似，在打开“属性”对话框，单击“安装”，选择“客户端”，单击“添加”，出现“选择网络客户端”对话框，选定所要添加的客户端。
大学生计算机网络专业职业规划书
大学生计算机网络专业职业规划书 【阶段目标】 (1)大一大二努力学好本专业知识的的同时，并加强各方面素质的提高。学会与人交流，加强与人合作的精神，加强团体意识。 (2)大三大四，多接触社会，积极锻炼，加强动手能力，勤于实践。 (3)毕业后，找到一份喜欢的工作，努力奋斗，不断提高，做出好的业绩。 【总体目标】 1.掌握计算机科学与技术的基本理论、基本知识; 2.掌握计算机系统的分析和设计的基本方法; 3.具有研究开发计算机软、硬件的基本能力; 4.了解与计算机有关的法规; 5.了解计算机科学与技术的发展动态; 6.掌握文献检索，资料查询的基本方法，具有获取信息的能力; 7.懂得基本的职业素质，有很强的社会适应能力。了解各行各业的基本的职业规则。 8.能在IT行业担任数据库项目管理员。 【个人分析】 本人的专业知识水平还没真正形成，知识结构混乱，知识体系不明朗，对一些基本的计算机技能都不能自己解决，明显不能适应社会的要求。在各方面的素质也是处于低水平状态。我是一个诚实正直的人，因此结交了很多的朋友;由于自身条件的缘故，偶尔也会产生自卑的心理，我没有开放性思维的创新，只有守规矩的勤奋，因而我的学习成绩总是
处于中等水平;我的情绪容易波动，但我会努力克制，不让它表现出来。本人的性格不够开朗，很少与人交流，在这方面是不太利于将来就业的，我知道长期的处于不交流的状态不太利于自身的交际水平的提高。本人的兴趣爱好也不够广泛，没什么特长，对于就业竞争是完全处于劣势状态的。不过，我并不会因此而放弃努力，我会用努力来填补。我做事有点优柔寡断，主要是考虑事情太多，以致于办事时不够果断，虽然有那份能力却没有那办事的勇气。因为我从小生活在农村，让我体验到了什么是艰辛生活，从而培养了我吃苦耐劳的精神，也让我看清了社会是多么的现实。 个人优势：性格外向，有较强的交际能力，敢于接受挑战，友善待人，做事仔细认真，锲而不舍，持之以恒。勤奋学习，敢于面对自己的不足和缺点，并吸取教训及时改正，能很好的团结周围的人，并互相帮助，有较强的责任心和集体主义精神。个人劣势：缺乏自信心，为人有点古板，缺少创造性，思维单一，不够灵活。专业知识水平不够高。 【社会环境分析】 目前，国内外就业的形势异常严峻，加之大学生数目在速度上升，社会对大学毕业生的要求也越来越高，导致许多大学生面临着毕业后无去向的问题。特别是计算机专业的毕业生越来越多，就业竞争非常激烈，使我们面临着巨大的就业竞争压力。就业与创业的政策，也为大学生提供了很多就业与创业机会，比如鼓励大学生走向基层，走向农村等。现在经济发展速度奇快，对各种各样的专业需求也高，但是要求专业知识必须过硬，企业要求毕业生有一定的工作经验。从1999年起，我国高校连续扩大招生规模，高校毕业生数量呈跳跃式增长，2006年全国普通高等学校的毕业生将突破420万人。而实际上，社会对高校毕业生的需求量增加幅度并不明显，大学生就业竞争空前激烈。目前，人才市场上被企业一致看好的抢手人才，90%以上都是既有较高学历又有工作经验的人才，而刚刚走上社会的大学生由于缺乏工作经验，更出现令人尴尬的疲软状态。
计算机网络改造方案设计
**** 网络建设方案**科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (2) 2.2总体建设内容 (4) 第3章方案说明 (4) 3.1优化网络架构 (4) 3.2网络安全建设 (5) 3.3应用系统接入安全 (8) 第4章选型参考 ..................................................... 错误!未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未经加密等安全处理的，跑在互联网这个不安全而又开放的网络上。一旦数据
浅谈计算机网络仿真技术
浅谈计算机网络仿真技术 冯永利何忠龙罗宪芬 （公安海警高等专科学校电子技术系，浙江宁波315801） 摘要：本文介绍了网络仿真技术的产生背景、概念、特点、主要应用、发展趋势以及OPNET网络仿真软件。 关键词：网络；仿真技术；OPNET；仿真软件；网络建模 The Simulation Technique of Computer Network FENG YongLi, HE ZhongLong and LUO XianFen (Public Security Marine Police Academy, Ningbo 315801, China) Abstract：The paper mainly introduces the background, concept, characteristic, practical application and development trend of computer network’s simulation technique, together with OPNET network simulation software. Key words：computer network, simulation technique, OPNET, simulation software, network modeling 1 网络仿真技术的产生背景 在信息技术和网络技术迅猛发展的今天，网络结构和规模日趋复杂庞大，多种类型的网络日益走向融合，业务种类增多，网络负载日益繁重，新的网络技术更是层出不穷。研究人员一方面要不断思考新的网络协议和算法，为网络发展做出前瞻性的基础研究；另一方面也要研究如何利用和整合现有的网络资源，使网络达到最高效能。因此，如何对网络进行规划或优化设计是个非常富有挑战性的课题。无论是构建新网络，还是升级改造现有网络，或者测试新协议，都需要对网络的可靠性和有效性进行客观地评估，从而降低网络建设的投资风险，使设计的网络具有很高的性能。目前，计算机网络的规划和设计一般采用的是经验、试验和计算等传统的网络设计方法。这在网络规模小、拓扑结构简单、网络流量不大的情况下得到了广泛的应用。而随着网络的不断扩充，必然对网络设计的客观性和设计结果的可靠性提出很高的要求。网络仿真技术正是在这种需求拉动下应运而生的，它以独有的方法能够为网络的规划设计提供客观、可靠的定量依据，缩短网络建设周期，提高网络建设中决策的科学性，降低网络建设的投资风险。
计算机网络系统设计方案
目录 第一章：前言 (1) 第二章：网络系统设计 (2) 2.1总体目标 (2) 2.2需求分析 (2) 2.3系统设计原则 (3) 2.4关键技术问题及解决 (4) 2.4.1网络可靠性方案 (4) 2.4.2如何提高网络传输性能 (5) 2.4.3VLAN划分 (5) 2.4.5VLAN之间的高速路由 (5) 2.4.6VLAN之间的安全及网络优先级控制 (6) 2.5网络结构设计 (7) 2.5.1网络骨干层设计 (8) 2.5.2用户接入层设计 (11) 2.5.3布线系统与网络系统的连接 (13) 第四章：安装、测试及验收 (14) 4.1系统安装与调试 (14) 4.2系统测试原理与方法 (14) 4.3硬、软件设备测试与验收 (15) 4.4系统集成测试与验收 (15)
第一章：前言 北京博达国际公共服务大楼共有地上裙楼4层，双主塔21层，地下2层，总建筑面积80090.62平方米。随着人们生活水平的提高和技术的迅速发展，网络使人们的思想观念从单一的封闭型工作、休息环境向集休息、娱乐、办公等于一体的开放式、智能型多功能工作、休息空间转变。通过公共信息查询系统，电子公告系统及时了解国内外大事以及建筑群的各种服务信息；通过高速的建筑群网络可以方便的进行购物、网上会议、网上聊天等活动，还可以直接进入INTERNET 网，以高于拨号上网的速度在万维网中畅游；使用户在建筑群内享受到高档成熟技术环境所带来的各种优质服务。 如要实现上述服务，就需建立一套现代化、高科技的信息网络系统，依靠综合数字交换设备，建立语音系统、数据通信系统、图象通信系统、有线电视系统等，使建筑物具有先进的通信能力。 我公司很高兴有机会参加北京博达国际公共服务大楼网络系统工程的研究讨论,在依据您们向我们提出的具体需求,现向您们递上我们的方案建议书。华埠特克公司非常重视参加北京博达国际公共服务大楼网络系统项目,并真诚地与北京博达国际公共服务大楼全面合作,提供我公司一流的技术与服务,使北京博达国际公共服务大楼网络系统的水平达到当今国际一流水准。
计算机网络课程设计报告组建小型企业局域网
计算机网络课程设计报告组建小型企业局域网 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
《计算机网络》课程设计说明书组建小型企业局域网 学院：计算机与信息科学学院 学生姓名：王正喜 专业：软件工程 班级： 1401 完成时间： 2016年12月
目录 一、课程设计的目的及要求 (1) 二、课程设计的内容（分析和设计） (2) 三、绘制拓扑结构图 (3) 四、详细步骤 (3) 五、路由器或交换机配置的代码 (6) 六、显示最总的结果 (8) 七、课程设计总结 (9)
一、课程设计的目的及要求 课程设计目的 作为网络工程专业的学生，通过本次的计算机网络课程设计，是对本专业的一次很好的学习机会，进一步熟悉使用网络拓扑结构图，了解并使用子网划分、交换机划分vlan、IP地址的分配、各种协议的使用。课程设计要求 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的命令配置实现，并且每个方案的需有以下几部分的内容： 1、需求分析； 2、设计原则； 3、方案设计与实施： （1）方案设计 1）设备选型； 2）综合布线设计； 3）拓扑结构图； 4）IP地址规划（子网划分和CIDR技术）。 （2）方案实施 1）路由协议的选择； 2) 路由器配置； 3）交换机的配置。 现有50台计算机，设计一个小型企业网络方案，要求： 1．资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能； 2．通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问； 3．划分网段； 4．选择路由协议，配置路由，并为路由器设置密码。 二、课程设计的内容（分析和设计）
计算机网络课程设计(大学校园局域网)
计算机科学与技术（11级） 计算机网络课程设计任务书 题目：兰州理工大学附属中学校园网的设计 学生姓名：班级：计算机科学与技术1班学号：10000000 题目类型：工程设计（G）指导教师： 一、课程设计的目标 通过该课程设计，使学生熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。 二、设计内容 1.计算机网络方案设计 完成需求分析； 选择确定局域网网络技术； 选择传输介质； 确定主干网传输方案； 划分子网与设定VLAN； 确定Internet接入方案； 确定中心机房设计方案； 绘制网络拓扑图； （综合布线方案设计） 完成设备选型； 做出设备报价； 完成方案文档（课程设计说明书）。 2.可选内容 VPN支持； 视频会议； 无线局域网；
其它弱电系统：音响（背景音乐）系统、有线电视、LED点阵显示屏、IP 电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。 三、设计原则 实用性； 先进性； 可靠性； 可伸缩性； 可管理性。 四、方案文档（课程设计说明书）正文主要内容 1．前言 2．企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），网络建设投资规模。 3．需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定： 1)带宽（核心层、（部门层、）桌面）； 2)子网与VLAN规划； 3)实现的信息服务； 4)应用程序； 5)存储系统分析：（数据量、访问流量、DBMS） 6)系统及数据安全分析； 7)网间隔离。 4．拓扑图及方案整体描述和实现（在实验室搭建模拟网络）： 1)主干网传输方案设计 2)Internet接入方案 3)远程访问支持 4)子网划分与VLAN设定 5)存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN） 6)设备选型：传输介质、路由器、交换机、（防火墙、RAS、Modem Pool）、
计算机网络系统设计方案(华为)
第三章计算机网络系统设计方案 1.网络设计依据 标准与协议 IEEE802系列： IEEE802.1 IEEE802.1p IEEE802.2 IEEE802.3 IEEE802.3u IEEE802.3z IEEE802.1Q 网络协议： TCP/IP IPX/SPX 网管协议： SNMP agentV1(RFC1155-1157)/SNMP agentV2 RMON/ATMRMON Telnet TFTP，LEC，RFC1577Client SNMP MIBII(RFC1213) Bridge MIB(RFC1493) 802.1DSpanning-TreeMIB Ethernet MIB(RFC1398) 2.网络设计原则 多媒体技术的普及给Internet和Intranet提出了更高的发展要求。海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。 数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重
要作用。 在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如TCP/IP)，同时能兼容已有的网络环境。 根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则: （１）先进性: 从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。 校园网络传输的信息量大，要求计算机网络具备高带宽的传输主干。随着将来用户的增加，网络也将面临多样化需求。 我们将在网络构架，硬件设备，协议选择，安全控制和网络管理等方面充分体现海军工程大学校园网络的先进性。 （２）可靠性： 我们从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面来保证海军工程大学校园网络的可靠性。另外，还从以下几个方面来保障： 无差错运行：在网络设计中采用防干扰、防浪涌技术，在网络系统的配置中，严格遵循设备技术要求。 不间断运行：对关键的部件和设备均采用冗余备份设计，同时采用UPS电源系统，确保系统安全可靠的连续运行。 （３）开放性和扩充性 在设备选型上，选择业界著名厂商的产品，以提供更为完善全面的技术支持和售后服务。选择符合国际标准及业界流行成熟的工业标准的设备，以便对技术的未来发展提供保证。 系统结构配置，采用具有最佳升级途径的配置，一是结构合理，二是升级代价最小，保证系统具有良好的可升级性。 随着业务的发展，海军工程大学校园网络面临的任务将会愈来愈繁重，信息资源范
计算机网络课程设计报告—组建大型网吧局域网
计算机网络课程设计报告—组建大型网吧局域 网 标准化工作室编码[XX968T-XX89628-XJ668-XT689N]
课程设计报告课程设计题目： 组建大型网吧局域网 专业：软件工程 班级： 1121818 姓名：高金玺 指导教师: 游胜玉 2013年 6月 14日
目录 课程设计的目的及要求 (1) 课程设计的内容 (1) 绘制拓扑结构图 (2) 详细步骤 (3) 路由器或交换机配置的代码 (4) 显示最终的结果 (7) 课程设计总结 (9)
大型网吧组网设计方案 课程设计的目的及要求 设计目的： 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及vlan配置，熟练掌握路由器和交换机的配置。 设计要求： 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 需求特点描述； 设计原则； 解决方案设计，其中必须包含： （1）设备选型； （2）拓扑图； （3）VLAN划分； （4）IP地址规划； （5）综合布线设计。 课程设计的内容 实验内容： 设计一个具有500个用户节点的大型网吧的网络，其拓扑结构为树形，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，配置路由，实现局域网之间能够互相连通，在网络内部联网的分布使用的是私有IP地址，通过路由器进行NAT转换，连接到互联网，并且设计其安全性。 需求分析： 数字信息时代飞速发展，人们对电脑的需求越来越多，对各种软件、游戏、媒体等对网络的要求也非常的高，所以为了满足消费者，网吧必须是建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，即以大幅
计算机网络改造方案
**** 网络建设方案 **科技有限公司2016年4月
目录 (1) **** (1) 网络建设方案 (1) 第1章概述 (1) 1.1项目背景 (1) 1.2需求分析: (1) 1.3设计原则: (2) 第2章网路方案设计 (2) 2.1总体网络架构 (3) 2.2总体建设内容 (4) 第3章方案说明 (5) 3.1优化网络架构 (5) 3.2网络安全建设 (6) 3.3应用系统接入安全 (9) 第4章选型参考 ................................................... 错误！未定义书签。
第1章概述 1.1项目背景 ****有限责任公司（简称中原乙烯）是由中国石油化工集团公司与河南省人民政府合资建设、**股份公司控股的大型石化企业。 目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定发展，越来越依赖于信息化系统建设。优化网络系统结构，集中化的管理，稳定的网络，是集团业务开展基础；网络系统的安全，应用系统的安全，广域网数据传输的安全，是集团业务正常开展的保障；高效的信息网络系统，可以整体提高集团办公效率。 1.2需求分析: 随着业务的不断发展，IT运用与业务结合的不断深入，集团目前的网络状况已经不能很好的满足业务发展的需要，有如下问题需要解决： 1.链路出口问题： 目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进行管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对服务器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽遭受限制，影响互联网接入速度等等问题。 2.外出人员接入，数据安全性及无法保障 众多出差在外的领导和员工需要实现随时随地的接入到总部的OA服务器以及ERP服务器访问应用，实现移动办公。在公司信息平台上的应用数据现在都是未
计算机网络系统设计项目方案
计算机网络系统设计项目方案 1概述 1.1设计依据 相关专业的设计应符合国家现行设计规，并参考地方相应规包括： ?《博达国际公共服务大厦楼宇智能系统设计与总包工程招标文件》 ?中华人民国建设部《智能建筑设计标准》 ?中华人民全部《计算机网络安全条例》 ?BS800，EN55014 –无线电干扰极限 ?ITU-T国际电联联盟–电信标准委员会 ?ISO/IEC DIS 11801建筑及建筑群结构化综合布线系统国际标准 ?IEEE802.3以太网标准 ?EIA/TIA 568A、569、606、607及570A标准 1.2设计原则 先进性：采用国际上先进而成熟的网络技术产品，服务器产品及其完善的应用软件系统，保证信息系统的通信速度，适应大量的数据和多媒体信息传输、处理、交换的需要，应有一定的扩充与发展空间，使整个网络系统具有较强的生命力。保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为网络业务开展的瓶颈。 可靠性、稳定性：计算机网络作为办公楼的基础设施，稳定性和可靠性是网络建设的非常重要的指标。在设计方案中，在充分体现方案技术先进性的同时，并能保证技术的成熟性。在网络设备及结构等方面均应达到国际和国家相应的标准指标和要求，并满足需要。 实用性：计算机网络建设强调网络系统与网络应用并重，先进实用，具有较强的可操
作性；易于管理维护、便于扩充发展。支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络(如公共数据网、金融网络)之间的平滑连接互通，以及将来网络的扩展。 可管理性共服务大厦的计算机网络息点数达 4257多个，以后还将进一步扩充，网络中不仅包括很多网络设备，还要划分子网和虚拟子网，网络性能管理也会变得比较复杂。因此，在方案设计中，不仅要保证全部设备的可管理性，还要给出交换机/网络性能管理软件，以满足统一、集中管理的需求，使得使用最少的人力就可以保证网络的日常维护。管理人员能够通过单一网管平台监测和控制所有的网络设备及端口。网络设备应尽量集中存放，以满足管理及外界条件的要求。 安全性：所有设备的选型以及操作系统、应用软件系统的选择应该满足防止设备损坏、数据和其他资源的丢失和破坏，防止外部非法入侵以及对网络的非授权使用。 可扩展性：在网络设计中还应考虑网络今后的扩充能力，所采用的设备应全部为生产厂家的主流产品，使今后网络节点的增加、向ATM等新技术的过渡能平滑进行，不会对现有网络结构作重大调整或是淘汰已有的设备，最大程度保证用户的投资回报率。 合理性：网络建设必须考虑技术与经济上的合理性，应具有较高的性能价格比。必须考虑网络系统在全寿命期的全部建设维持费用的合理及可承受性。 2计算机网络系统 2.1设备选型考虑 网络系统硬件平台是整个工程的物理基础，设备选型是一个重要而关键的问题。 根据我们的工程经验和专家的意见，我们根据以下标准选择厂商： 1) 设备性能价格比：设备的性能价格比是选型决策的重要考虑因素。 2) 售后服务包括如下容：设备的保修期；是否在中国有备件库，这样一旦发生硬件故障时可以及时得到更换；是否提供ONLINE服务，以便与原制造厂商及时取得联系，获