在日常的學(xué)習(xí)、工作、生活中,肯定對各類范文都很熟悉吧。那么我們該如何寫一篇較為完美的范文呢?以下是我為大家搜集的優(yōu)質(zhì)范文,僅供參考,一起來看看吧
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計理念篇一
網(wǎng) 絡(luò) 安
題目:rsa加解密算法 姓名 學(xué)號:
導(dǎo)師: 全
非對稱加密算法的實現(xiàn)
非對稱密碼系統(tǒng)即公鑰密碼系統(tǒng),主流分為基于大整數(shù)分解難度,基于離散
一、設(shè)計內(nèi)容、算法原理
對數(shù)計算難度和橢圓曲線公鑰密碼三類。本次實驗主要介紹rsa、elg加密。
二、rsa 1).rsa公鑰密碼算法原理和過程:
alice要求bob將信息m用rsa方法加密傳送回來,alice找到大素數(shù)p,q, 令n=pq, 取a>1滿足(a,?(n))?1,再找d使得da?1(mod?(n)),然后
alice將n、a作為加密密鑰(公鑰)發(fā)送給bob, 這里p,q,d,?(n)都是私鑰,要求保密,用作解密。
bob 將原文m<
這里大素數(shù)要求足夠大,通常要求是大于100位的十進(jìn)制數(shù)。有資料表明,幾十位的素數(shù)構(gòu)造的rsa公鑰密碼系統(tǒng)是不安全的。因為位數(shù)較多,加密效率就不
dd并將密文?m(modn),aadadea傳送給 alice。
得到原文
da(ea)?ea?(m)?m?m?(n)k?1?m(modn)夠高,因此,通常用來加密對稱密碼的密鑰,例如,加密序列密碼的密鑰。
maple簡介:maple是一個具有強大符號運算能力、圖形處理能力的交互式計算機代數(shù)系統(tǒng),它可以進(jìn)行各種科學(xué)計算和數(shù)學(xué)推理,它的高精度數(shù)值計算能力對于處理大數(shù)的計算和素性判定有其獨特的功能。它適合于所有需要科學(xué)計算的人.。
rsa算法可以實現(xiàn)數(shù)字簽名。b向a進(jìn)行簽名,則
1、b不能否認(rèn)進(jìn)行了簽名
2、a不能篡改b的簽名
設(shè)a(如網(wǎng)站)的公鑰為ea,私鑰為da
b(簽名者)的公鑰為 eb,私鑰為db,b的原文m, b用db作用m , 得到db(m),再用a提供的ea作用,得到 ea(db(m))?c,b將c和eb發(fā)給a, a收到后,先用da作用于c再用eb作用
eb(da(c)?)b不能否認(rèn)進(jìn)行了簽名,因為aeb(da(ea(db(m?))。)這時,m用b提供的eb算出;a不能篡改b的簽名,因為b可以用a提供的ea和db算出,而a不知道db,改動后算不出上面等式。2)、rsa公鑰密碼算法程序流程
1、a的準(zhǔn)備工作
(1)產(chǎn)生兩個u到v位的隨機數(shù),如果是偶數(shù),則加1,然后判別是否是素數(shù),如果是,賦值給p,q(2)令n=pq, t=(p-1)(q-1);(3)找1?a?min{p?1,q?1} 滿足(a,t)?1,找一個不能整除t的素數(shù),依次試除。
(4)解ax?1(modt)相當(dāng)于求解
ty?ax?1,將 t,a輾轉(zhuǎn)相除,得到
n利用p0?1,p1?q1,pk?qkpk?1?pk?2,x?(?1)pn,再除以q1,q2,?,qn,給d(5)將公鑰 n,a發(fā)送給b
2、b的加密過程
t,再賦值(1)
原文m長度設(shè)為56位,遠(yuǎn)小于n,保證了(m, n)=1, 加密得到密文s?m(modn),分am為十進(jìn)制數(shù)字和字符串兩種情況
(2)將密文s傳送給 a。
3、a的解密過程
a收到s后,計算 先分別求解 dm?s(modn)dd得到原文m。直接計算速度太慢,且溢出,b1?s(modp,)b2?s(modq),然后利用孫子定理解同余式組 x?b1(modp),x?b2(modq),它的解x?m1m1'b1?m2m2'b2(modn)就是原文。
2反復(fù)利用 d?[d]?r來計算 m(modp)可以大大加快運行速度。
d3)、基于rsa算法的數(shù)字簽名程序流程
b向阿a進(jìn)行數(shù)字簽名。只需a和b都擁有密鑰生成、加密和解密程序。a運行密鑰生成程序,將公鑰ea ={n,a}發(fā)給b, 將私鑰da密。
b運行密鑰生成程序,將公鑰eb ={n1,a1}發(fā)給a, 將私鑰db保密。
b計算 簽名m<
a收到后,先計算da(c)?(c)d(db)?(ma1d1?{p,q,d,?(n)}保
?{p1,q1,d1,?(n1)}再計算c?(db)(modn)并?m(modn1),d1a?((db))?dbadad?db?(n)k?1再計算 ?db(modn),)?ma1a1d1?m?(?n1k)得到簽名?m(modn1)1m。
三、elg
四、設(shè)計過程、設(shè)計的特點和結(jié)果、心得
1)、密鑰生成
選出一個大素數(shù) p
選出 d 作為群g ? < zp*, ??>中的一個成員,使得 1 ??d ??p ??2 選出 e1作為群 g ? < zp*, ??> 中的一個本原根 e2 ? e1d mod p c
2???p ? e2r)mod p // c1和c2是密文
public_key ??(e1, e2, p)// 公開宣布 private_key ? d //保密
2)、解密
p ???c2(c1d)?1] mod p // p 是明文
3)、證明
?c2(c1d)?1] mod p =?p ? e2r)??(e1dr)?1 mod p = p
五、實現(xiàn)環(huán)境
windows xp maple13 + mapletoolbox+matlab 混合編程
六、編寫的源程序代碼
1、rsa_system rsa_system.m function varargout = rsa_system(varargin)
gui_singleton = 1;
gui_state = struct('gui_name', mfilename,...'gui_singleton', gui_singleton,...'gui_openingfcn', @rsa_system_openingfcn,...'gui_outputfcn', @rsa_system_outputfcn,...'gui_layoutfcn', [] ,...'gui_callback', []);if nargin && ischar(varargin{1})
_callback = str2func(varargin{1});end
if nargout
[varargout{1:nargout}] = gui_mainfcn(gui_state, varargin{:});else
gui_mainfcn(gui_state, varargin{:});end
function rsa_system_openingfcn(hobject, eventdata, handles, varargin)
= hobject;x = imread('');
subplot('position',[-0.00,-0.3,1.0,1.6]);imagesc(x);colormap(gray);axis image off;
guidata(hobject, handles);
function varargout = rsa_system_outputfcn(hobject, eventdata, handles)varargout{1} = ;
function primep_callback(hobject, eventdata, handles)
function primep_createfcn(hobject, eventdata, handles)if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function primeq_callback(hobject, eventdata, handles)
function primeq_createfcn(hobject, eventdata, handles)if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function phn_callback(hobject, eventdata, handles)
function phn_createfcn(hobject, eventdata, handles)if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function publicn_callback(hobject, eventdata, handles)
function publicn_createfcn(hobject, eventdata, handles)if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function pruducprime_callback(hobject, eventdata, handles)
p=maple('nextprime(rand(10^120)())');q=maple('nextprime(rand(10^120)())');n=p*q;
phn=(q-1)*(p-1);
set(,'string',char(p))set(,'string',char(q))set(n,'string',char(n))set(,'string',char(phn))set(e_key,'enable','on');set(e_string,'enable','on');set(enum,'enable','on');%計算私鑰d global d e e=2^16+1;format rat e=1/e;setmaple('e',e);setmaple('e',e);setmaple('n2',phn);setmaple('n',n);
d=maple('convert(e,rational)mod n2');setmaple('d',d);
function selectenum_callback(hobject, eventdata, handles)
[filename,pathname,filterindex] = uigetfile;if filterindex~=0 global m
im=importdata(strcat(pathname,filename));is=isa(im,'cell');if is==0
m=csvread(strcat(pathname,filename));set(_secret,'enable','on');end if is==1
msgbox('請選擇數(shù)字型文件!','警告:');end end
function num_secret_callback(hobject, eventdata, handles)
fidout=fopen('','w');global m
for i=1:length(m)m=m(i);
setmaple('m',m);
c=maple('power(m,e)mod n');
fprintf(fidout,'%snn',char(c));
end
msgbox('恭喜!你已成功加密,產(chǎn)生文件為“”','溫馨提示:');set(_codebreak,'enable','on');
function num_codebreak_callback(hobject, eventdata, handles)
%以下是解密過程
fidin=fopen('');fidout=fopen('','w');
while ~feof(fidin)
% 判斷是否為文件末尾
tline=fgetl(fidin);
% 從文件讀行
if isempty(tline)==0
%若該行非空
midvar=sscanf(tline,'%f');
setmaple('c',tline);
m=maple('power(c,d)mod n')
fprintf(fidout,'%snn',char(m));
end
continue
% 如果是非數(shù)字繼續(xù)下一次循環(huán) end
fclose(fidout);
msgbox('恭喜!你已成功解密,產(chǎn)生文件為“”','溫馨提示:');set(_codebreak,'enable','off');set(_secret,'enable','off');
function selecte_string_callback(hobject, eventdata, handles)
[filename,pathname,filterindex] = uigetfile;if filterindex~=0 global path
path=strcat(pathname,filename);
set(_secret,'enable','on');end
function string_secret_callback(hobject, eventdata, handles)
global path
a=importdata(path,'%s');is=isa(a,'double');if is ~= 1 b=cell2mat(a);mm=double(b);
fidout1=fopen('','w');for i=1:length(mm)m=mm(i);
setmaple('m',m);
c=maple('convert((power(m,e)mod n),binary)');fprintf(fidout1,'%snn',char(c));
end
msgbox('恭喜!你已成功加密,產(chǎn)生文件為“”','溫馨提示:');set(_codebreak,'enable','on');end if is==1 msgbox('請選擇字符型文件!','警告:');set(_secret,'enable','off');end
function string_codebreak_callback(hobject, eventdata, handles)
fidin=fopen('');fidout=fopen('','w');
while ~feof(fidin)
% 判斷是否為文件末尾
tline=fgetl(fidin);
% 從文件讀行
if isempty(tline)==0
%若該行非空
midvar=sscanf(tline,'%f');
setmaple('c',tline);
m=maple('power(convert(c,decimal,binary),d)mod n');
m=double(m);
m=char(m);
fprintf(fidout,'%s',m);
end
continue
% 如果是非數(shù)字繼續(xù)下一次循環(huán) end
fclose(fidout);
msgbox('恭喜!你已成功解密,產(chǎn)生文件為“”','溫馨提示:');set(_codebreak,'enable','off');set(_secret,'enable','off');
function private_key_callback(hobject, eventdata, handles)global d
set(ekey,'string',char(d));
function privatekey_callback(hobject, eventdata, handles)
function privatekey_createfcn(hobject, eventdata, handles)if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
%------function open_callback(hobject, eventdata, handles)uiopen;
%------function close_callback(hobject, eventdata, handles)close(gcf);
%------function elg_callback(hobject, eventdata, handles)elg_system
delete(_system);
2、elg_system elg_system.m function varargout = elg_system(varargin)
gui_singleton = 1;
gui_state = struct('gui_name', mfilename,...'gui_singleton', gui_singleton,...'gui_openingfcn', @elg_system_openingfcn,...'gui_outputfcn', @elg_system_outputfcn,...'gui_layoutfcn', [] ,...'gui_callback', []);if nargin && ischar(varargin{1})
_callback = str2func(varargin{1});end
if nargout
[varargout{1:nargout}] = gui_mainfcn(gui_state, varargin{:});else
gui_mainfcn(gui_state, varargin{:});end
function elg_system_openingfcn(hobject, eventdata, handles, varargin)
= hobject;x = imread('');
subplot('position',[-0.00,-0.4,1.4,1.7]);imagesc(x);colormap(gray);axis image off;
guidata(hobject, handles);
function varargout = elg_system_outputfcn(hobject, eventdata, handles)
varargout{1} = ;
%------function open_callback(hobject, eventdata, handles)
uiopen;
%------function close_callback(hobject, eventdata, handles)
close(gcf);
%------function rsa_callback(hobject, eventdata, handles)
rsa_system
delete(_system);
function primep_callback(hobject, eventdata, handles)
function primep_createfcn(hobject, eventdata, handles)
if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function public_ha_callback(hobject, eventdata, handles)
function public_ha_createfcn(hobject, eventdata, handles)
if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
function produce_publickey_callback(hobject, eventdata, handles)
function produecpublickey_callback(hobject, eventdata, handles)
global xa p ha
p=maple('m := proc(n)global a, q;for a do q := nextprime((rand(10^n))());if isprime(4*q+1)= true then break end if end do;4*q+1 end proc;m(150)');setmaple('p',p);
set(,'string',char(p));xa=maple('rand(10^100)()');setmaple('xa',xa);
ha=maple('2 &^ xa mod p');setmaple('ha',ha);
set(_ha,'string',char(ha));set(eout,'enable','on');set(_string,'enable','on');set(_num,'enable','on');
function select_num_callback(hobject, eventdata, handles)
[filename,pathname,filterindex] = uigetfile;if filterindex~=0 global m
im=importdata(strcat(pathname,filename));is=isa(im,'cell');if is==0
m=csvread(strcat(pathname,filename));set(_num,'enable','on');end if is==1
msgbox('請選擇數(shù)字型文件!','警告:');end end
function code_num_callback(hobject, eventdata, handles)
fidout=fopen('','w');global m
for i=1:length(m)m=m(i);
setmaple('m',m);
k=maple('rand(10^150)()');setmaple('k',k);u=maple('2 &^ k mod p');v=maple('ha &^ k mod p');setmaple('v',v);v=maple('m*v mod p');
fprintf(fidout,'%sn',char(u));fprintf(fidout,'%snn',char(v));end
msgbox('恭喜!你已成功加密,產(chǎn)生文件為“”','溫馨提示:');set(_num,'enable','on');
function break_num_callback(hobject, eventdata, handles)
%以下是解密過程
fidin=fopen('');fidout=fopen('','w');
while ~feof(fidin)
% 判斷是否為文件末尾
tline=fgetl(fidin);
% 從文件讀行
if isempty(tline)==0
%若該行非空
t1line='';
midvar=sscanf(tline,'%f');
t1line=tline;
tline=fgetl(fidin);
midvar=sscanf(tline,'%f');
setmaple('c1',t1line);
setmaple('c2',tline);
m=maple('convert(c2/c1 &^ xa, rational)mod p');
fprintf(fidout,'%snn',char(m));
end
continue
% 如果是非數(shù)字繼續(xù)下一次循環(huán) end
fclose(fidout);
msgbox('恭喜!你已成功解密,產(chǎn)生文件為“”','溫馨提示:');set(_num,'enable','off');set(_num,'enable','off');
%---executes on button press in on select_string_callback(hobject, eventdata, handles)
[filename,pathname,filterindex] = uigetfile;if filterindex~=0 global path
path=strcat(pathname,filename);
set(_string,'enable','on');end
%---executes on button press in on code_string_callback(hobject, eventdata, handles)
global path
a=importdata(path,'%s');is=isa(a,'double');if is ~= 1 b=cell2mat(a);mm=double(b);
fidout1=fopen('','w');for i=1:length(mm)m=mm(i);
setmaple('m',m);
k=maple('rand(10^150)()');setmaple('k',k);
u=maple('convert(2 &^ k mod p,binary)');v=maple('ha &^ k mod p');setmaple('v',v);
v=maple('convert(m*v mod p,binary)');fprintf(fidout1,'%sn',char(u));
fprintf(fidout1,'%snn',char(v));
end
msgbox('恭喜!你已成功加密,產(chǎn)生文件為“”','溫馨提示:');set(_string,'enable','on');end if is==1
msgbox('請選擇字符型文件!','警告:');
set(_string,'enable','off');end
%---executes on button press in on break_string_callback(hobject, eventdata, handles)
fidin=fopen('');fidout=fopen('','w');
while ~feof(fidin)
% 判斷是否為文件末尾
tline=fgetl(fidin);
% 從文件讀行
if isempty(tline)==0
%若該行非空
t1line='';
midvar=sscanf(tline,'%f');
t1line=tline;
tline=fgetl(fidin);
midvar=sscanf(tline,'%f');
setmaple('c1',t1line);
setmaple('c2',tline);
% m=maple('power(convert(c2,decimal,binary),d)mod n');
m=maple('convert(convert(c2,decimal,binary)/convert(c1,decimal,binary)&^ xa, rational)mod p');
m=double(m);
m=char(m);
fprintf(fidout,'%s',m);
end
continue
% 如果是非數(shù)字繼續(xù)下一次循環(huán) end
fclose(fidout);
msgbox('恭喜!你已成功解密,產(chǎn)生文件為“”','溫馨提示:');set(_string,'enable','off');set(_string,'enable','off');
%---executes on button press in on privateout_callback(hobject, eventdata, handles)
global xa
set(e_key,'string',char(xa));
function private_key_callback(hobject, eventdata, handles)
function private_key_createfcn(hobject, eventdata, handles)
if ispc && isequal(get(hobject,'backgroundcolor'), get(0,'defaultuicontrolbackgroundcolor'))set(hobject,'backgroundcolor','white');end
附:rsa運行演示(elg類似)
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計理念篇二
四川理工學(xué)院計算機學(xué)院 《網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計》大綱
一、設(shè)計目的
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計是網(wǎng)絡(luò)工程專業(yè)的重要實踐課程,是學(xué)生對所學(xué)專業(yè)建立感性認(rèn)識、鞏固所學(xué)理論知識、培養(yǎng)專業(yè)技能和實際工作能力的重要環(huán)節(jié)。通過課程的學(xué)習(xí),使同學(xué)了解本專業(yè)實際的知識,培養(yǎng)學(xué)生理論聯(lián)系實際及初步的獨立工作能力,為今后從事相關(guān)工作打下基礎(chǔ)。
二、設(shè)計要求 1.分組情況
每組1-3名學(xué)生。2.課題設(shè)計說明書要求
本課程從原理與應(yīng)用兩個角度掌握網(wǎng)絡(luò)應(yīng)用的基本原理,通過實踐使學(xué)生進(jìn)一步理解網(wǎng)絡(luò)基本知識,并且初步具有中小型網(wǎng)絡(luò)項目的需求分析、設(shè)計、配置、測試和維護的能力。
三、實驗內(nèi)容
1.設(shè)計題目:企業(yè)典型局域網(wǎng) 2.具體要求
①制作資源目的
學(xué)生學(xué)習(xí)完ccna,到企業(yè)上班后,發(fā)現(xiàn)接觸到的都是交換機,很少有路由器。學(xué)生不會綜合應(yīng)用ccna里關(guān)于交換的知識,導(dǎo)致網(wǎng)絡(luò)設(shè)計和實施不合理,網(wǎng)絡(luò)非常不優(yōu)化。本資源以packet tracer 6.0作為工具,模擬了一個典型的企業(yè)局域網(wǎng)。鑒于packet tracer功能上的限制,部分功能無法實現(xiàn)。②場景
某企業(yè)有四個廠房,每個廠房約500臺電腦,合計2000臺電腦。需構(gòu)建具有高冗余性的網(wǎng)絡(luò)。③設(shè)計思路(1)拓?fù)?/p>
(2)核心層
核心層放置在核心機房。采用中高端、三層交換機,使用雙交換機實現(xiàn)冗余,兩臺交換機采用雙鏈路進(jìn)行連接(標(biāo)號為12和21),雙鏈路采用鏈路匯聚(etherchannel),減少切換時間。因packet tracer中的鏈路匯聚功能有問題,pkt文件中沒有使用鏈路匯聚。(3)分布層
每棟建筑均有兩個分布層交換機,實現(xiàn)冗余。采用中低端、三層交換機。pkt文件中只以其中2棟作為示例。兩臺交換機采用雙鏈路進(jìn)行連接,雙鏈路采用鏈路匯聚(etherchannel),減少切換時間。因packet tracer中的鏈路匯聚功能有問題,pkt文件中沒有使用鏈路匯聚。企業(yè)的服務(wù)器可以直接接到核心機房里的分布層交換機。(4)接入層
接入層交換機位于各個樓層,采用二層交換機以降低成本。使用雙鏈路連接到同一建筑內(nèi)的分布層交換機。(5)二層和三層邊界
這是學(xué)生最容易犯錯誤的地方。在核心層交換機接口,以及和核心層進(jìn)行連接的分布層交換機接口上不應(yīng)該運行二層協(xié)議。即:拓?fù)渲兄虚g灰色、有標(biāo)號的接口,應(yīng)該使用“no switchport”命令把交換機的接口改為路由接口。原因:如果全網(wǎng)運行二層協(xié)議(stp等、vtp)等,則任何一臺交換機的端口故障,會引起全網(wǎng)交換機動作;如果接入層交換機上沒有spanning-tree portfast命令,則任何一臺計算機開機都會引起全網(wǎng)交換機動作。當(dāng)核心層交換機不運行二層協(xié)議時,實際上把每棟建筑隔離為單獨的stp樹、vtp域。(6)高冗余性實現(xiàn)
? 核心層、分布層均采用雙交換機 ? 接入層雙鏈路接到分布層交換機 ? 核心網(wǎng)絡(luò)設(shè)備故障、鏈路故障時,動態(tài)路由協(xié)議(ospf)能實現(xiàn)冗余 ? 每棟建筑的分布層使用stp進(jìn)行冗余,防止分布層交換機故障、鏈路故障
? 分布層交換機使用hsrp實現(xiàn)網(wǎng)關(guān)冗余,packet tracer中的hsrp功能有問題,但pkt文件中配置了hsrp ? 核心交換機和出口路由器雙鏈路,但到internet的出口基于成本問題,只使用單鏈路
(7)安全性
? ospf路由協(xié)議進(jìn)行認(rèn)證,使用passive interface命令 ? vtp進(jìn)行認(rèn)證,hsrp進(jìn)行認(rèn)證(pt不支持)
? 接入層交換機使用端口安全;如有可能,最好能啟用dhcp監(jiān)聽、arp檢測(pt不支持)
? 在出口路由器上使用cbac,充當(dāng)防火墻。實際上也可以使用zone-based firewall技術(shù)把出口路由器作為防火墻
(8)其他
? 分布層交換上stp和hsrp的配合:要保證每個vlan的stp根和該vlan的active交換機是同一交換機。以vlan2為例,vlan2的stp樹根是dist1交換機,則vlan2的hsrp active應(yīng)該也是dist1交換機。stp樹和hsrp都可以通過改變優(yōu)先級進(jìn)行控制。
? 接到服務(wù)器的交換機冗余,如果需要也可以采用雙交換機,每臺服務(wù)器采用雙網(wǎng)卡接到不同的交換機上,但服務(wù)器網(wǎng)卡應(yīng)該要能支持捆綁,這樣可以保證服務(wù)器只有一個ip地址。當(dāng)然如果服務(wù)器可以有多個ip地址,網(wǎng)卡不需捆綁。? 分布層交換和接入層交換機,務(wù)必啟用vtp修剪?。╬t不支持)
? 無線ap分布各樓層,如果和分布層交換機很接近,可以連接到分布層交換機上;否則接到接入層交換機上
? 分布層交換機上,啟用dhcp服務(wù)器功能,為客戶自動分配ip地址
3.任務(wù)要求
1)學(xué)生可以在網(wǎng)上尋找最新、采用多種方式進(jìn)行配置,并記錄相關(guān)過程及數(shù)據(jù)。
2)根據(jù)所學(xué)知識與興趣,任選其一完成系統(tǒng)設(shè)計,要求具備系統(tǒng)的基本功能并能正確運行。
3)課程設(shè)計結(jié)束后,要求提交課程設(shè)計報告以及相關(guān)的軟件,按組進(jìn)行課題分析與實驗過程的答辯和演示工作。
四、課程設(shè)計報告寫作要求
1.封面及內(nèi)容
1)課程設(shè)計名稱及設(shè)計題目 2)專業(yè)、班級、課題組成員 3)指導(dǎo)教師、完成日期
2、課題分工
3、正文
4、總結(jié)
5、參考文獻(xiàn)
說明:基本格式:[序號] 作者.書名(版次).出版者,出版年月
6、綜合實驗報告可書寫于專用課程設(shè)計報告書,即可手寫,也可使用b5打印稿,左側(cè)裝訂,但封面格式要統(tǒng)一。
7、每組提交一本課程設(shè)計報告書,必須注明每人所完成的模塊或工作。
五、考核方式
根據(jù)學(xué)生提交的設(shè)計方案、設(shè)計報告(說明書)和設(shè)計答辯質(zhì)量,參考學(xué)生出勤情況、工作態(tài)度、文明作風(fēng)等,按優(yōu)秀、良好、中等、及格和不及格五級計分。
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計理念篇三
湖南第一師范學(xué)院信息科學(xué)與工程系
題 目
學(xué)生姓名學(xué) 號專業(yè)班級指導(dǎo)教師 課程設(shè)計報告
中小型企業(yè)網(wǎng)絡(luò)搭建 王歡 計網(wǎng)(1)班 王建軍、李科峰
2010 年 6 月 8 日
03080130822 08
中小型企業(yè)網(wǎng)絡(luò)搭建
一.需求分析 1.二.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計
1.網(wǎng)絡(luò)技術(shù)選型
根據(jù)需求,采用以太網(wǎng)技術(shù)(快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng))進(jìn)行組網(wǎng)。
以太網(wǎng)技術(shù):以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強、易于使用和管理、可擴充性強.設(shè)計中利用到的其他技術(shù)如下:
vlan技術(shù):控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡單、提高性能等優(yōu)點。
第三層交換技術(shù):一方面支持vlan之間通信;另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持vlan的交換機配合第三層功能不但具有很高的性能,而且具有充分的彈性,因此,是最好的選擇 網(wǎng)絡(luò)的冗余技術(shù):提高網(wǎng)絡(luò)的可靠性;鏈路冗余既可提高可靠性,又能均衡負(fù)載; 缺點:不適應(yīng)重負(fù)荷應(yīng)用環(huán)境,實時性差,存在沖突域; 動態(tài)路由協(xié)議ospf技術(shù): stp技術(shù):
以太網(wǎng)通道技術(shù):
廣域網(wǎng)技術(shù)(ppp協(xié)議):
2.網(wǎng)絡(luò)拓?fù)湓O(shè)計
3.命令配置
1.基本信息配置
sw1的基本信息配置(sw2、rt1、rt3的基本配置與sw1相同)switch>enable //進(jìn)入特權(quán)模式
switch#config terminal //進(jìn)入全局配置模式 switch(config)#hostname sw3 //配置主機名
sw1(config)#no ip domain-lookup //禁用域名查找
sw1(config)#line console 0 //進(jìn)入console線路模式
sw1(config-line)#logging synchronous //配置console信息顯示自動換行 sw1(config-line)#no login //配置口console登錄不認(rèn)證 sw1(config-line)#privilege level 15 //配置為最高特權(quán)級別 sw1(config-line)#line vty 0 4 // 進(jìn)入vty線路模式 sw1(config-line)#no login //配置telnet登錄不認(rèn)證
sw1(config-line)#privilege level 15 //配置為最高特權(quán)級別,enable不需要密碼
//企業(yè)總部網(wǎng)絡(luò)
2.二層網(wǎng)絡(luò)全局配置(1)sw1的vlan配置
sw1(config)#vtp mode transparent//配置為透明模式 sw1(config)#vlan 8-12 sw1(config-vlan)#exit sw1#show vlan //查看vlan信息
(2)stp根網(wǎng)橋配置
sw1(config)#spanning-tree vlan 8 priority 0 sw1(config)#spanning-tree vlan 10 priority 0 sw2(config)#spanning-tree vlan 11 priority 0
(3)stp備份根網(wǎng)橋配置
sw1(config)#spanning-tree vlan 8 priority 4096 sw1(config)#spanning-tree vlan 11 priority 4096 sw2(config)#spanning-tree vlan 10 priority 4096 //按vlan編號來部署stp實現(xiàn)負(fù)載分擔(dān):sw1為vlan 8和vlan10的根網(wǎng)橋,vlan 11的備份根網(wǎng)橋;sw2則為vlan8和vlan10的備份根網(wǎng)橋,vlan 11的根網(wǎng)橋。
3.二層網(wǎng)絡(luò)接口配置
(1)交換機sw1-sw2間鏈路捆綁
sw1(config)#interface range fa0/1-2 //以太網(wǎng)接口1和2,注意1后面要空格 sw1(config-if-range)#switchport trunk encapsulation dot1q sw1(config-if-range)#switchport mode trunk sw1(config-if-range)#switchport trunk allowed vlan all sw1(config-if-range)#channel-group 2 mode on//手動捆綁:組2 sw2(config)#interface range fa0/1-2 //以太網(wǎng)接口1和2,注意1后面要空格 sw2(config-if-range)#switchport trunk encapsulation dot1q sw2(config-if-range)#switchport mode trunk sw2(config-if-range)#switchport trunk allowed vlan all sw2(config-if-range)#channel-group 2 mode on//手動捆綁:組2
sw1#show etherchannel summary//查看以太網(wǎng)通道信息
(2)sw1的二層接口配置
sw1(config)#interface fa0/2 sw1(config-if)#switchport mode access sw1(config-if)#switchport access vlan 12 sw1(config-if)#spanning-tree portfast //配置成portfast端口,加快收斂速度。
(3)sw2的二層接口配置
sw2(config)#interface fa0/10 sw2(config-if)#switchport mode access sw2(config-if)#switchport access vlan 10 sw2(config-if)#spanning-tree portfast //配置成portfast端口,加快收斂速度。
sw2(config)#interface fa0/11 sw2(config-if)#switchport mode access sw2(config-if)#switchport access vlan 11 sw2(config-if)#spanning-tree portfast //配置成portfast端口,加快收斂速度。
sw2(config)#interface fa0/12 sw2(config-if)#switchport mode access sw2(config-if)#switchport access vlan 11 sw2(config-if)#spanning-tree portfast //配置成portfast端口,加快收斂速度。
(4)sw2的網(wǎng)管配置
sw2(config)#interface vlan 8 sw2(config-if)#ip address 192.168.8.130 255.255.255.128 sw2(config-if)#no shutdown sw2(config-if)#exit sw2(config)#ip default-gateway 192.168.8.129
sw1#show spanning-tree brief//查看stp簡要信息
4.三層網(wǎng)絡(luò)接口配置
(1)sw1的三層網(wǎng)絡(luò)接口配置
sw1(config)#ip routing //啟動三層交換機的路由功能 sw1(config)#interface vlan 8 //vlan 8 的路由點
sw1(config-if)#ip address 192.168.8.129 255.255.255.128 sw1(config-if)#no shutdown sw1(config-if)#exit sw1(config)#interface vlan 10 //vlan 10 的路由點 sw1(config-if)#ip address 192.168.10.1 255.255.255.0 sw1(config-if)#no shutdown sw1(config-if)#exit sw1(config)#interface vlan 11 //vlan 11的路由點 sw1(config-if)#ip address 192.168.11.1 255.255.255.0 sw1(config-if)#no shutdown sw1(config-if)#exit sw1(config)#interface vlan 12 //vlan 12的路由點
sw1(config-if)#ip address 192.168.12.1 255.255.255.0 sw1(config-if)#no shutdown sw1(config-if)#exit
sw1#show ip int brief //查看接口簡要信息
(2)sw1-rt1的三層鏈路配置
sw1(config)#interface fa0/3 //上連接口:上連rt的e0/0 sw1(config-if)#no switchport //配置接口為三層接口 sw1(config-if)#ip address 192.168.1.1 255.255.255.248 sw1(config-if)#no shutdown
rt1(config)#interface ethernet 1/1 rt1(config-if)#ip address 192.168.1.2 255.255.255.248
rt1(config-if)#no shutdown
sw1#show ip interface brief //查看接口簡要信息,查看接口是否配置成功。rt1#show ip interface brief //查看接口簡要信息,查看接口是否配置成功。sw1#ping 192.168.1.2//ping 對端,檢測鏈路是否連通。rt1#ping 192.168.1.1//ping 對端,檢測鏈路是否連通。
5.邊界網(wǎng)絡(luò)對接(靜態(tài)路由配置)
sw1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 rt1(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.1
//企業(yè)分部網(wǎng)絡(luò)
1的loopback0配置、局域網(wǎng)接口配置及測試
rt1(config)#interface loopback 0 //配置回環(huán)接口 0 rt1(config-if)#ip address 192.168.0.1 255.255.255.255//配置回環(huán)接口的ip地址
rt1(config)#interface ethernet 1/2//配置局域網(wǎng)接口 rt1(config-if)#ip address 192.168.2.1 255.255.255.0 rt1(config-if)#no shutdown//開啟端口 rt1(config-if)#exit
rt1#show ip int brief //查看所有接口的信息
3的loopback0配置、局域網(wǎng)接口配置及測試
rt3(config)#interface loopback 0 //配置回環(huán)接口 0 rt3(config-if)#ip address 192.168.0.3 255.255.255.255//配置回環(huán)接口的ip地址
rt3(config)#interface ethernet 1/3//配置局域網(wǎng)接口 rt3(config-if)#ip address 192.168.3.1 255.255.255.0 rt3(config-if)#no shutdown//開啟端口 rt3(config-if)#exit
rt3show ip int brief //查看所有接口的信息
1-rt3的廣域網(wǎng)鏈路配置及測試 rt1(config)#interface serial 0/0 rt1(config-if)#clock rate 1000000 //dce端配置時鐘速率,1mbps rt1(config-if)#bandwith 1000 //接口邏輯帶寬,用于計算接口的開銷值,單位kbps;在實際項目中,接口邏輯帶 寬應(yīng)配置成與接口物理帶寬一致且兩端的bandwith 必須一致。rt1(config-if)#encapsulation ppp //配置數(shù)據(jù)鏈路層封裝 rt1(config-if)#ip address 192.168.0.1 255.255.255.252 rt1(config-if)#no shutdown //打開接口
rt1(config-if)#end
rt3(config)#interface serial 0/0 rt3(config-if)#bandwith 1000 //接口邏輯帶寬,用于計算接口的開銷值,單位kbps;在實際項目中,接口邏輯帶 寬應(yīng)配置成與接口物理帶寬一致且兩端的bandwith 必須一致。rt3(config-if)#encapsulation ppp//配置數(shù)據(jù)鏈路層封裝 rt3(config-if)#ip address 192.168.0.3 255.255.255.252 rt3(config-if)#no shutdown rt3(config-if)#end
rt1#show ip interface brief //查看接口簡要信息 rt3#show ip interface brief //查看接口簡要信息
路由配置
(1)rt1的ospf配置
rt1(config)#router ospf 1 //開啟ospf進(jìn)程1,標(biāo)識不同的ospf的進(jìn)程。rt1(config-router)#router-id 1.1.1.1 //手動配置ospf router-id
rt1(config-router)#network 192.168.0.1 0.0.0.0 area 0//發(fā)布loopback 0。這里的0.0.0.0是采用的反掩碼形式表是,area 0表示骨干區(qū)域。rt1(config-router)#network 192.168.1.0 0.0.0.7 area 0 rt1(config-router)#network 192.168.0.4 0.0.0.3 area 0 rt1(config-router)#network 192.168.2.0 0.0.0.255 area 0 rt1(config-router)#passive-interface e2/1 //為業(yè)務(wù)網(wǎng)段配置被動接口 rt1(config-router)#passive-interface e1/1
(2)rt3的ospf配置
rt3(config)#router ospf 1 //開啟ospf進(jìn)程1,標(biāo)識不同的ospf的進(jìn)程。rt3(config-router)#router-id 3.3.3.3 //手動配置ospf router-id
rt3(config-router)#network 192.168.0.3 0.0.0.0 area 0//發(fā)布loopback 0。這里的0.0.0.0是采用的反掩碼形式表是,area 0表示骨干區(qū)域。rt3(config-router)#network 192.168.0.4 0.0.0.3 area 0 rt3(config-router)#network 192.168.3.0 0.0.0.255 area 0 rt3(config-router)#passive-interface e3/1 //為業(yè)務(wù)網(wǎng)段配置被動接口
3.子網(wǎng)劃分及ip分配方案
4.網(wǎng)絡(luò)服務(wù)器規(guī)劃
三.網(wǎng)絡(luò)設(shè)備選型 四.網(wǎng)絡(luò)軟件選型
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計理念篇四
第1章 設(shè)計目的與要求 1.1設(shè)計目的
本設(shè)計專題是計算機應(yīng)用專業(yè)的有關(guān)局域網(wǎng)組建與維護的一個重要環(huán)節(jié),是本專業(yè)學(xué)生必須學(xué)習(xí)和掌握的綜合實踐課程。本實踐課的主要目的是:
(1)掌握如何根據(jù)實際情況對網(wǎng)絡(luò)進(jìn)行總體的規(guī)劃和設(shè)計,從而滿足實際需要;
(2)掌握如何根據(jù)總體規(guī)劃計算設(shè)備與器材的數(shù)量,從而做出前期預(yù)算并進(jìn)行器材選購;
(3)掌握如何對設(shè)備進(jìn)行搭建和調(diào)試;(4)掌握如何安裝系統(tǒng),搭建網(wǎng)絡(luò)服務(wù)器; 1.2設(shè)計環(huán)境
(1)windows server2000(2)局域網(wǎng) 1.3主要參考資料
《局域網(wǎng)規(guī)劃建設(shè)與維護》 《局域網(wǎng)組建與維護》 《局域網(wǎng)組建與管理教程》 《網(wǎng)吧及小型局域網(wǎng)與運營》 《局域網(wǎng)組建管理與維護》 《局域網(wǎng)組建與管理專家培訓(xùn)教程》 《局域網(wǎng)組建和管理入門與提高》 《計算機局域網(wǎng)使用技術(shù)》 《網(wǎng)吧組建與上網(wǎng)實戰(zhàn)》 《電腦局域網(wǎng)全面上手》 1.4設(shè)計內(nèi)容及要求
一、內(nèi)容
1.根據(jù)實際情況對網(wǎng)絡(luò)進(jìn)行總體的規(guī)劃和設(shè)計,從而滿足實際需要。
2.根據(jù)總體規(guī)劃計算設(shè)備與器材的數(shù)量,從而做出前期預(yù)算并進(jìn)行器材選購。
3.對設(shè)備進(jìn)行搭建和調(diào)試。4.安裝系統(tǒng),搭建網(wǎng)絡(luò)服務(wù)器。5.測試。
二、要求
設(shè)計過程中,要嚴(yán)格遵守課程設(shè)計的時間安排,聽從指導(dǎo)教師的指導(dǎo)。正確地完成上述內(nèi)容,規(guī)范完整地撰寫出課程設(shè)計報告。第2章 設(shè)計內(nèi)容 2.1前期規(guī)劃和設(shè)計 2.1.1規(guī)劃(1)總體描述
網(wǎng)吧這個行業(yè)曾經(jīng)一直遭人非議,而近期國家為了規(guī)范網(wǎng)吧的正常運作,引導(dǎo)這個行業(yè)的健康發(fā)展,已經(jīng)在政策上對大中型網(wǎng)吧進(jìn)行扶持,以便統(tǒng)一管理,所以現(xiàn)在的網(wǎng)吧規(guī)模和發(fā)展趨勢也基本上是走大規(guī)模、正規(guī)化經(jīng)營的線路。而網(wǎng)吧的這種經(jīng)營路線,就決定了其自身必須擁有高速、穩(wěn)定、安全的網(wǎng)絡(luò)系統(tǒng)才能保持良好的發(fā)展。網(wǎng)吧是網(wǎng)絡(luò)應(yīng)用中一個比較特殊的環(huán)境。網(wǎng)吧中的節(jié)點經(jīng)常同時不間斷地在進(jìn)行瀏覽、聊天、下載、視頻點播和網(wǎng)絡(luò)游戲,數(shù)據(jù)流量巨大,尤其是出口流量,來網(wǎng)吧消費的網(wǎng)民,上網(wǎng)的需求各異,應(yīng)用十分繁雜。網(wǎng)吧的網(wǎng)絡(luò)應(yīng)用類型非常的多樣化,對網(wǎng)絡(luò)帶寬、傳輸質(zhì)量和網(wǎng)絡(luò)性能有更高的要求。網(wǎng)絡(luò)應(yīng)用要集先進(jìn)性、多業(yè)務(wù)性、可擴展性和穩(wěn)定性于一體,不僅滿足顧客在寬帶網(wǎng)絡(luò)上同時傳輸語音、視頻和數(shù)據(jù)的需要,而且還支持多種新業(yè)務(wù)數(shù)據(jù)處理能力,上網(wǎng)高速暢通,大數(shù)據(jù)流量下不掉線、不停頓。這樣的應(yīng)用就要求網(wǎng)絡(luò)設(shè)備具有豐富的網(wǎng)吧特色功能和兼顧和高度的穩(wěn)定性和可靠性,保證能長時間不間斷穩(wěn)定工作,而且配置簡單易管理易安裝用戶界面友好易懂,并且要具有優(yōu)異的性價比。
網(wǎng)絡(luò)是網(wǎng)吧運營的基石,網(wǎng)絡(luò)品質(zhì)的優(yōu)劣直接影響到網(wǎng)吧經(jīng)營狀況。隨著網(wǎng)絡(luò)游戲、視頻點播、在線娛樂等網(wǎng)絡(luò)應(yīng)用的層出不窮,網(wǎng)吧的網(wǎng)絡(luò)流量與日俱增,龐大的數(shù)據(jù)流量以及較長的運營時間給網(wǎng)吧網(wǎng)絡(luò)帶來了巨大壓力。網(wǎng)絡(luò)測試數(shù)據(jù)表明:千兆網(wǎng)絡(luò)的性能遠(yuǎn)遠(yuǎn)優(yōu)于百兆,允許接入更多的用戶終端,能夠全面滿足更多帶寬密集型的網(wǎng)絡(luò)應(yīng)用需求。由此可見,強大的千兆網(wǎng)絡(luò)將擔(dān)當(dāng)起為網(wǎng)吧提速的重任,并逐步取代百兆成為網(wǎng)吧應(yīng)用的主流。
隨著以太網(wǎng)芯片技術(shù)的突飛猛進(jìn),現(xiàn)在的pc主機都配置了千兆網(wǎng)絡(luò)接口,使得網(wǎng)吧千兆到桌面也成為現(xiàn)實。但另一方面,對于網(wǎng)吧經(jīng)營者而言,成本控制的重要性不言而喻,它將直接關(guān)系到網(wǎng)吧的贏利能力以及持續(xù)發(fā)展。(2)網(wǎng)絡(luò)規(guī)劃 1 既然人們對局域網(wǎng)的穩(wěn)定性如此看重,那么網(wǎng)絡(luò)的穩(wěn)定性具體來說應(yīng)有哪些方面的要求呢,換句話說究竟什么樣的局域網(wǎng)才能稱得上是穩(wěn)定性很高的網(wǎng)絡(luò)呢?其實網(wǎng)絡(luò)運行能夠具有以下特點,就能確保其有不錯的穩(wěn)定性了:
1.網(wǎng)絡(luò)故障能夠快速恢復(fù)
組建成功的局域網(wǎng)網(wǎng)絡(luò)在長時間運行后,總會不可避免地出現(xiàn)一些故障。既然網(wǎng)絡(luò)故障無法避免,那么如何在最短時間內(nèi)將網(wǎng)絡(luò)故障恢復(fù)到正常狀態(tài)就顯得非常重要了。畢竟,局域網(wǎng)網(wǎng)絡(luò)每出現(xiàn)一次網(wǎng)絡(luò)故障,都需要耗費幾個小時、甚至幾天才能將故障恢復(fù)正常的話,那么借助該網(wǎng)絡(luò)進(jìn)行的各項活動教學(xué)活動或辦公活動都將不能穩(wěn)定進(jìn)行,那么這樣的網(wǎng)絡(luò)在關(guān)鍵時刻可能會給單位帶來麻煩。相反,局域網(wǎng)網(wǎng)絡(luò)要是在長時間運行后,偶然出現(xiàn)了網(wǎng)絡(luò)故障,但網(wǎng)絡(luò)故障能夠在很短暫的時間內(nèi)就能被恢復(fù)正常,而不影響單位正常舉行各種活動時,那么這個網(wǎng)絡(luò)就能算得上是穩(wěn)定性比較高的網(wǎng)絡(luò)。2.網(wǎng)絡(luò)故障不能頻繁出現(xiàn)
前面我們已經(jīng)提到,網(wǎng)絡(luò)故障總是無法避免的,但是對于一個穩(wěn)定性要求非常高的局域網(wǎng)網(wǎng)絡(luò)來說,肯定不能允許網(wǎng)絡(luò)故障接二連三地出現(xiàn)。無論是什么類型的網(wǎng)絡(luò)故障,一旦故障發(fā)生了,哪怕該故障能夠在最短時間內(nèi)被恢復(fù),但它或多或少地還會對單位的正常教學(xué)或辦公活動造成一定程度的影響。比方說,學(xué)校在舉辦遠(yuǎn)程教學(xué)活動或者企業(yè)舉行在線視頻會議時,只要網(wǎng)絡(luò)連接發(fā)生短暫的掉線現(xiàn)象,哪怕是一秒鐘的掉線,都會造成視頻畫面延遲、會議通話發(fā)生中斷等現(xiàn)象,這些現(xiàn)象在一些重要活動中也會造成一些不良的影響;試想一下,在遠(yuǎn)程教學(xué)或視頻會議活動進(jìn)行過程中,如果頻繁發(fā)生短時間的網(wǎng)絡(luò)掉線故障的話,那么學(xué)校學(xué)生或企業(yè)員工看到的視頻畫面會不停地出現(xiàn)馬賽克現(xiàn)象,聽到的聲音會有不小的噪音等,很顯然這種現(xiàn)象是任何單位都無法人忍受得了的。要想讓各種教學(xué)活動或辦公活動在局域網(wǎng)中能夠順暢地進(jìn)行下去,那么局域網(wǎng)網(wǎng)絡(luò)連接肯定不能發(fā)生頻繁掉線現(xiàn)象。3.能在連接狀態(tài)下解決故障
許多局域網(wǎng)網(wǎng)絡(luò)掉線現(xiàn)象都是由單點故障引起的,為了不讓單點故障對整個局域網(wǎng)網(wǎng)絡(luò)造成太大的影響,網(wǎng)絡(luò)管理員在規(guī)劃設(shè)計網(wǎng)絡(luò)時,應(yīng)該考慮對重要的網(wǎng)絡(luò)設(shè)備進(jìn)行冗余或備份操作,例如對局域網(wǎng)中的核心交換機、路由器進(jìn)行雙端口冗余,對物理連接線路進(jìn)行雙線路備份,甚至對電源也要進(jìn)行冗余規(guī)劃。一旦局域網(wǎng)對重要設(shè)備進(jìn)行了冗余備份后,日后局域網(wǎng)某個位置即使出現(xiàn)了單點故障,網(wǎng)絡(luò)連接仍然可能處于通暢狀態(tài),這樣一來網(wǎng)絡(luò)管理員就能在網(wǎng)絡(luò)訪問正常的情況下來解決單點故障了,這個時候利用該 3 網(wǎng)絡(luò)舉行的各種活動自然就不受影響了。其實,對于普通客戶端用戶來說,如果局域網(wǎng)中發(fā)生的單點故障能夠在不影響網(wǎng)絡(luò)訪問的前提下被解決掉的話,那么這樣的網(wǎng)絡(luò)就可以認(rèn)為是無故障的網(wǎng)絡(luò)。對于小型網(wǎng)吧,由于其規(guī)模較小,我們可以采用客戶機系統(tǒng)本機硬盤引導(dǎo)啟動方式,網(wǎng)絡(luò)為對等網(wǎng),無需服務(wù)器,100m網(wǎng)絡(luò)主干,選用普通soho型交換機就可以連接所有客戶機。在網(wǎng)絡(luò)接入方面,我們可以選擇通過一條adsl接入internet。筆者認(rèn)為上述的整個系統(tǒng)結(jié)構(gòu)簡單、性能穩(wěn)定,成本適宜、安裝方便、維護簡單、性能穩(wěn)定可靠、升級空間大,另外特別考慮到各種單機、局域網(wǎng)和互聯(lián)網(wǎng)游戲發(fā)燒友的需要。主要網(wǎng)絡(luò)設(shè)備:1個adsl mode、1臺普通soho 寬帶路由器+ 1臺24口普通型交換機。
對于中型網(wǎng)吧,客戶機可以采用pxe無盤引導(dǎo)啟動方式,100m網(wǎng)絡(luò)主干;對于主干網(wǎng)絡(luò)上的交換機,我們可以選用可網(wǎng)管千兆交換機連接服務(wù)器和兩臺 24口普通型交換機,通過兩臺 24口普通型交換機將所有的工作站連接起來。在網(wǎng)絡(luò)接入方面,我們可以選擇通過一條adsl方式接入internet。對于整個網(wǎng)絡(luò)結(jié)構(gòu),筆者認(rèn)為上述整體系統(tǒng)結(jié)構(gòu)相對簡單、成本較低并且能提供最大限度地高速訪問互聯(lián)網(wǎng),支持網(wǎng)絡(luò)游戲。主要網(wǎng)絡(luò)設(shè)備: 1個adsl modem、1臺普通soho寬帶路由器、1臺可網(wǎng)管千兆交換機、2臺24口普通型交換機。
對于大型網(wǎng)吧由于其規(guī)模較大,工作站較多,因此我們采用一臺服務(wù)器引導(dǎo)50臺左右的工作站成立專門以上網(wǎng)沖浪為主的服務(wù)區(qū);另一臺服務(wù)器引導(dǎo)另外50臺工作站成立專門以游戲為主的服務(wù)區(qū),在這其中所有pc機皆為無盤pxe啟動方式。
在internet接入方面,我們可以選擇通過兩條adsl線路接入,每條線路分別作為兩部分工作站的外網(wǎng)訪問出口。對于主干線路上的交換機,我可以采用帶兩個千兆模塊的網(wǎng)管型的交換機,它具有可以劃分基于802.1q的vlan和基于端口的vlan,而此方案在實際的應(yīng)用中必須要設(shè)置vlan才能實現(xiàn)。對與各工作組的交換機可以選用24口普通型交換機。對于整個網(wǎng)絡(luò)結(jié)構(gòu),筆者認(rèn)為上述整體系統(tǒng)性能穩(wěn)定可靠、升級空間大并且最大限度地兼顧了上網(wǎng)沖浪和網(wǎng)絡(luò)游戲兩方面。2.1.2網(wǎng)絡(luò)設(shè)計 拓?fù)浣Y(jié)構(gòu): 路由器:具有wan口測量路由功能,支持ip地址流量控制,內(nèi)置高級防火墻,具ip過濾,域名過濾,mac地址過濾等安全功能,帶機數(shù)量為500。這里筆者的朋友選擇的是思科linksys rv082-cn。
核心交換機:由于整個網(wǎng)絡(luò)采用二層網(wǎng)絡(luò)構(gòu)成,且pc機的數(shù)量在400臺要求分區(qū)收費管理,這樣對核心交換機的要求就高了。這里用的是時速科技speednetworks nt系列網(wǎng)吧專用機sp 2400gm/nt。提供了24個10/100/1000m千兆rj-45端口,2個sfp插槽,具有48gbps背板帶寬性能,足以滿足400臺以的網(wǎng)吧高速的性能要求。sp 2400gm/nt支持vlan,支持端口匯聚功能,支持端口鏡像功能,支持qos功能,技持廣播風(fēng)暴控制,端口和mac地址鎖定功能,充分滿足網(wǎng)絡(luò)的各項配置要求。接入交換機:由于網(wǎng)絡(luò)接入到桌面的有兩種pc機型,一種是新采購的帶有千兆網(wǎng)卡的pc機,采用的是時速科技speednetworks nt系列網(wǎng)吧專用機sp 2400g/nt,有24個10/100/1000千兆rj-45端口的普通型全千兆交換機直接千兆到桌面;一種是舊有的帶百兆網(wǎng)卡的pc機,這部分是將原來tp-link10/100m交換機換成時速科技speednetworks nt系列網(wǎng)吧專用機sp 2402g/nt。有24個10/100m接入,2個千兆電口接上核心交換機。以提高網(wǎng)絡(luò)速度并保持整個網(wǎng)絡(luò)的兼容性(同一品牌的兼容性好一些)及協(xié)調(diào)性。
整體方案施完后,網(wǎng)吧內(nèi)構(gòu)成部分千兆到桌面網(wǎng)絡(luò)結(jié)合百兆到桌面網(wǎng)絡(luò),在局域網(wǎng)性能方面整體網(wǎng)絡(luò)性能提高,部分原有pc仍以百兆接入局域網(wǎng)絡(luò),在實現(xiàn)分區(qū)經(jīng)營按不同
1、整個網(wǎng)絡(luò)設(shè)計均以高速、穩(wěn)定、經(jīng)濟為原則,為網(wǎng)吧創(chuàng)造更大的利益提供了保證。
2、整個網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)結(jié)構(gòu),層次分明,容易擴展。網(wǎng)吧業(yè)主不必為擴建或擴容接入線路而煩惱,最大化的保護原有的設(shè)備投資。
3、千兆骨干網(wǎng)絡(luò),提高網(wǎng)絡(luò)整體性能。舊有的百兆到桌面,合理利用帶寬比例。
4、千兆連接服務(wù)器,提高服務(wù)器的訪問速度,有效避免網(wǎng)絡(luò)瓶頸。
5、兩層網(wǎng)絡(luò)的千兆級聯(lián),增大了整個網(wǎng)絡(luò)負(fù)載能力。2.2前期預(yù)算
網(wǎng)吧是為了賺錢,所以必須考慮成本的投入和效益的回收問題,因此也必須承擔(dān)一些風(fēng)險。除了政策及決策因素外,投資者對前期投入的了解也是非常重要的。這樣才能在激烈的競爭中獲勝。一般而言,國家規(guī)定新設(shè)立網(wǎng)吧需求計算機數(shù)量不得低于60臺。而為了市場競爭需要,非常多業(yè)主會考慮開設(shè)達(dá)到100臺甚至幾百臺規(guī)模的網(wǎng)吧。我們不妨以一家100臺計算機網(wǎng)吧為例,做一個投資預(yù)算。
對于網(wǎng)吧pc,單價至少為3300元/臺,100臺pc外加一臺收費機共101臺機器,這樣機器的總費用為101×3300=333300元。兩臺大功率的空調(diào),這是必不可少的,投資大約在10000元左右。網(wǎng)吧經(jīng)營場所的裝修費用,包括計算機桌椅(101×200元/套=20200元)、供電和網(wǎng)絡(luò)布線及布線產(chǎn)品(電線及插座、網(wǎng)線及水晶頭、24口交換機加一個48口交換機、中檔路由器一個、布線管槽等,大約需要費用在8000元)、燈箱廣告(1000元)、玻璃門及其他小的設(shè)施設(shè)備和裝修材料、裝修施工費等等,按照一切從簡的原則來預(yù)算,最少得要35000元,這樣能算初始投資大概的費用為427500元,再加上一些備用資金的話,投資一家100臺計算機規(guī)模的網(wǎng)吧,初期投入至少需要50萬元。
一般情況下,正常申辦一個網(wǎng)吧文化經(jīng)營許可證及相關(guān)的證件,一般總花費大概在2萬元左右。但鑒于國家目前已出臺了限制開新網(wǎng)吧的政策,網(wǎng)吧牌照也隨之水漲船高,有些地區(qū)的費用甚至高達(dá)二三十萬元。另外,場地租金也是網(wǎng)吧業(yè)主需要重點考慮的方面,尤其是許多搶手地方都需要網(wǎng) 6 吧業(yè)主一次性預(yù)付3個月,甚至半年的租金。找到既便宜又容易聚攏人氣的好房子,是網(wǎng)吧成功經(jīng)營最關(guān)鍵的因素之一。
在這里,我們能粗略地預(yù)算一下網(wǎng)吧日常的經(jīng)營收入和支出情況。網(wǎng)吧收費按1.5元/小時的價格計算,并暫按每天平均每臺使用10小時,即將所有的經(jīng)營時間綜合在一起按每天10個小時全是滿座來計算,每月的收入大約是10小時×100臺×1.5元/小時×30天=45000元。再算一下每月的經(jīng)營<成本:房租費10000元(規(guī)模為100臺的網(wǎng)吧必須租用面積300平米的經(jīng)營場所)、電費5000元、寬帶網(wǎng)費1500元、人員工資(以最少3名人員算)2500元、其他費用(如維護)1000元。如此算來,網(wǎng)吧每月的成本支出約為20000元,收入減去支出,每月凈收入為45000-20000=25000元,那么一年總收入大約為25000×12=30萬元。
也就是說,如果經(jīng)營正常的話,投資一家100臺pc機的網(wǎng)吧,至少要1年半才能收回成本,并且未來每個月具有25000元利潤。
如果你的流動資金比較充裕,能夠承受50萬元資金投入的話,建議你不要采用融資的方式,畢竟以上預(yù)算的利潤是非常最佳的狀態(tài)。在網(wǎng)吧現(xiàn)實的經(jīng)營過程中,往往會遇見許多不確定因素,導(dǎo)致經(jīng)營利潤非常難得到保障。再加上目前的網(wǎng)吧競爭十分激烈,進(jìn)入微利時代只是遲早的事情。
如果你的資金不非常充裕,又想投身網(wǎng)吧行業(yè)做老板,那么建議你采用合伙的方式融資,這樣不僅能提升整體競爭實力,而且風(fēng)險會降低非常多。人多了,不僅能方便管理,你也有更多的時間考慮在網(wǎng)吧里經(jīng)營其他增值服務(wù)(如小型超市、快餐等),以增加營業(yè)收入。
目前,同方、長城、tcl等廠商都采取為網(wǎng)吧業(yè)主提供融資服務(wù)的經(jīng)營策略,一般融資的年息在8%左右。如果貸款30萬元,每年的利息支出大約2.4萬元。如果網(wǎng)吧經(jīng)營得當(dāng),網(wǎng)吧自身還是完萬能承受的。2.3 布線施工
隨著通信技術(shù)和信息產(chǎn)業(yè)的飛速發(fā)展,智能建筑(ib,intelligent building)中越來越多地借助于計算機、控制設(shè)備和通信設(shè)備,對建筑物的所有設(shè)備、語音交換、數(shù)據(jù)終端、網(wǎng)絡(luò)設(shè)備、視頻設(shè)備、暖通空調(diào)、消防系統(tǒng)、保安監(jiān)控、電力系統(tǒng)和熱力系統(tǒng)等進(jìn)行智能化地管理和控制,達(dá)到互通信息、共享資源的目的。而這樣多的系統(tǒng)和設(shè)備,7 其信息種類和信息分布復(fù)雜而多變,因此必須建立一套有效的布線系統(tǒng),把不同的控制設(shè)備、交換設(shè)備、網(wǎng)絡(luò)設(shè)備和計算機設(shè)備等相互連接起來。網(wǎng)絡(luò)就是將獨立的設(shè)備連接在一起,并使它們可以共享信息和資源的布線系統(tǒng)。正確地設(shè)計和實施一個網(wǎng)絡(luò)系統(tǒng)可以提高通信的速度和可靠性,從而使得一個系統(tǒng)工作起來更加富有效率。網(wǎng)絡(luò)的建設(shè)應(yīng)該滿足已公布的國家和國際標(biāo)準(zhǔn)的要求,并應(yīng)能夠根據(jù)商業(yè)要求的改變進(jìn)行不斷的進(jìn)化和升級。隨著計算機的大量使用,人們越來越關(guān)注網(wǎng)絡(luò)和布線的建設(shè)。過去,臺式計算機通常都是獨立進(jìn)行工作,現(xiàn)在這種情況已經(jīng)發(fā)生了變化。目前約有超過50%的商用計算機連在局域網(wǎng)中,它們可以大大地提高工作效率。局域網(wǎng)將計算機與服務(wù)器和外設(shè)連接在一起,或者為傳感器、照相機、監(jiān)視器,以及其他電子設(shè)備提供信號通道。如果這些鏈路是以臨時為基礎(chǔ),那么,工作區(qū)將很快就堆滿了各種無法辨別的電纜,對它們進(jìn)行故障排除和維護幾乎是不可能的。
布線系統(tǒng)的準(zhǔn)備工作涉及負(fù)載評估和規(guī)劃、目標(biāo)生命周期和技術(shù)指標(biāo)等因素。負(fù)載評估和規(guī)劃:對網(wǎng)絡(luò)和電纜類型的選擇主要是由需要連接的設(shè)備類型、它們的位置和使用方式來決定的。在開始規(guī)劃以前,給出關(guān)于網(wǎng)絡(luò)潛在的負(fù)載說明是非常有必要的。當(dāng)一個網(wǎng)絡(luò)需要為多個系統(tǒng)服務(wù)時,應(yīng)對它們的混合數(shù)據(jù)流量的峰值進(jìn)行仔細(xì)的考慮。目標(biāo)生命周期:布線系統(tǒng)的平均目標(biāo)生命周期為15年,它與主要建筑物的整修周期是一致的。在這段時間內(nèi),系統(tǒng)的計算機硬件、軟件和使用方式都將發(fā)生重大的變化。網(wǎng)絡(luò)的吞吐量、可靠性和安全性的要求也都要增加。
技術(shù)指標(biāo)的制定包括:使用方法、用戶的數(shù)量和可能的增長、用戶的位置及他們之間的最長距離;用戶位置發(fā)生變化的可能性、與當(dāng)前和今后計算機及軟件的連接、電纜布線的可用空間、網(wǎng)絡(luò)擁有者的總投資、法規(guī)及安全性要求、防止服務(wù)丟失和數(shù)據(jù)泄密的重要性等。
布線是任何網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵部件之一,因此決策人員必須準(zhǔn)備將網(wǎng)絡(luò)總投資的10%用于這一領(lǐng)域。對高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計方面的投資是物有所值的。
電纜的選擇:連接在網(wǎng)絡(luò)中的設(shè)備類型及電纜上所承載的通信負(fù)載是選擇電纜的關(guān)鍵因素。在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜,還是將它們結(jié)合在一起使用。電纜通常由2~1800個線對組成,一般使用帶有絕緣層的導(dǎo)線并使用一層或多層塑料外皮。大對數(shù)電纜通常用于主干布線系統(tǒng),它們特別適合在話音和低速率數(shù)據(jù)應(yīng)用中使用。長度限制:電纜在干線和水平(集線器到桌面)布線系統(tǒng)應(yīng)用中的最、謝希仁:計算機網(wǎng)絡(luò)教程(第二版)人民郵電大學(xué)出版社 2006年05月
2、北京工業(yè)大學(xué)計算機學(xué)院:計算機網(wǎng)絡(luò)課程設(shè)計的任務(wù)編制與實踐--《計算機教育》2008年22期
3、許波勇:論中型辦公局域網(wǎng)的設(shè)計 華南金融電腦報 2009年11期
4、宿舍局域網(wǎng)組建:組建大學(xué)宿舍局域網(wǎng)不求人(有線篇):
網(wǎng)絡(luò)應(yīng)用綜合課程設(shè)計理念篇五
中小型單位網(wǎng)絡(luò)規(guī)劃方案
中小型單位網(wǎng)絡(luò)規(guī)劃方案...............................................................................................................1 一. 概述.........................................................................................................................................2 二. 設(shè)計目標(biāo).................................................................................................................................2 三. 設(shè)計原則.................................................................................................................................2 四.用戶需求分析............................................................................................................................3 五. 網(wǎng)絡(luò)規(guī)劃設(shè)計總體方案.........................................................................................................4 六. 設(shè)備數(shù)目與價格明細(xì)表.......................................................................................................12 七. 子網(wǎng)劃分...............................................................................................................................13 八.推薦教材及主要參考資料.....................................................................................................13
一. 概述
激烈的市場環(huán)境,尤其在我國加入wto后使中國的中小企業(yè)日益暴露出自身的劣勢.除了資金、技術(shù)、人才、渠道建設(shè)、營銷等方面外,中小企業(yè)還存在經(jīng)營管理低效、信息獲取落后,it應(yīng)用程度普遍低下的現(xiàn)象,很難適應(yīng)信息化社會的發(fā)展。為提高企業(yè)競爭力,需要實現(xiàn)企業(yè)信息化,中小型規(guī)模局域網(wǎng)建設(shè)的成了企業(yè)提高競爭力信息化工具。
面向21世紀(jì)計算機網(wǎng)絡(luò)發(fā)展的總體目標(biāo)就是要在各個國家、進(jìn)而在全球建立完善的信息基礎(chǔ)設(shè)施。信息基礎(chǔ)設(shè)施將改變?nèi)藗兊纳?、學(xué)習(xí)、工作、人際交往的方式,減輕人們的工作負(fù)擔(dān),推動社會的進(jìn)步。網(wǎng)絡(luò)體系結(jié)構(gòu)是計算機之間相互通信的層次,各層中的協(xié)議以及層次之間接口的集合。網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)和分布系統(tǒng)中相互通信的對等實體間交換信息所必須遵守的規(guī)則集合。采用tcp/ip協(xié)議集成的網(wǎng)絡(luò)體系結(jié)構(gòu)是計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的主流,并在改進(jìn)和發(fā)展中。協(xié)議工程是一門研究如何設(shè)計和構(gòu)造協(xié)議規(guī)范,以及如何把所設(shè)計和構(gòu)造的協(xié)議規(guī)范快速、準(zhǔn)確、低成本地轉(zhuǎn)化為可執(zhí)行代碼的科學(xué)。1993年美國制定了信息高速公路(即國家信息基礎(chǔ)設(shè)施nii)后,各國都相繼規(guī)劃和實施nii計劃。計算機網(wǎng)絡(luò)發(fā)展有兩個重要的技術(shù),即微電子技術(shù)和光技術(shù)。當(dāng)前網(wǎng)絡(luò)發(fā)展的趨勢是電信網(wǎng)、電視網(wǎng)、計算機網(wǎng)三種網(wǎng)絡(luò)的合一。在三網(wǎng)合一中,采用internet體系結(jié)構(gòu)和ip協(xié)議時應(yīng)提高網(wǎng)絡(luò)的可靠性,目前數(shù)據(jù)網(wǎng)的可靠性達(dá)99.996%。
二. 設(shè)計目標(biāo)
1.配合當(dāng)前的單位發(fā)展情況,完成單位內(nèi)部internet的配套基礎(chǔ)建設(shè),將單位的信息資源利用計算機網(wǎng)絡(luò)連接起來,形成一個流暢、合理、可靠、安全的單位網(wǎng)。2.通過網(wǎng)絡(luò)使單位人員能及時了解國內(nèi)外動態(tài),建立新的通訊方式和環(huán)境,提高工作效率。
三. 設(shè)計原則
1.單位需求為前提原則:堅持以單位具體需求為單位網(wǎng)信息系統(tǒng)方案設(shè)計的根本和前提,同時,也要注重源于需求又高于需求的原則,注意用專業(yè)化的技術(shù)思想來進(jìn)行單位網(wǎng)的規(guī)劃與設(shè)計,確保單位網(wǎng)的實用性、先進(jìn)性和便于擴展性。
2.設(shè)備選型兼顧原則:滿足單位對現(xiàn)代化管理手段的要求;滿足單位網(wǎng)建設(shè)及互聯(lián)網(wǎng)的要求;所選設(shè)備在國際上保持技術(shù)先進(jìn)性;供應(yīng)商有良好的商業(yè)信譽和優(yōu)質(zhì)的售后服務(wù)。3.堅持標(biāo)準(zhǔn)原則:一切單位網(wǎng)設(shè)計和施工,均要嚴(yán)格遵循國際和國家標(biāo)準(zhǔn)。統(tǒng)一規(guī)劃,分步實施。單位網(wǎng)的實現(xiàn)要求通訊協(xié)議、網(wǎng)絡(luò)平臺等應(yīng)具有世界性的開放性和標(biāo)準(zhǔn)化的特點,并且應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)。
4.堅持先進(jìn)的成熟的技術(shù)原則:采用通用的、成熟的技術(shù)方案可以降低建設(shè)成本、減小設(shè)計、施工和使用難度、縮短建設(shè)周期。有利于保護投資,并且有利于單位網(wǎng)的維護和升級。選擇品質(zhì)最好的設(shè)備不一定是最佳選擇,成本因素也是一個不容忽視的問題,將品質(zhì)與成本實現(xiàn)最佳匹配。
5.堅持規(guī)范布線,考慮長遠(yuǎn)發(fā)展原則:
布線系統(tǒng)使網(wǎng)絡(luò)的重要基礎(chǔ),布線系統(tǒng)的好壞是衡量一個網(wǎng)絡(luò)好壞的非常重要的標(biāo)志。布線系統(tǒng)不合理將降低網(wǎng)絡(luò)的可靠性,使網(wǎng)絡(luò)難以管理和維護,所以必須采用標(biāo)準(zhǔn)的綜合布線系統(tǒng)。
6.堅持易于使用和管理原則:
單位網(wǎng)的各種軟件應(yīng)用項目必須易于使用,對最終用戶的起點要求不能太高,一般以熟練使用操作系統(tǒng)、辦公軟件系統(tǒng)、瀏覽器和電子郵件系統(tǒng)為宜;系統(tǒng)的日常管理和維護工作要方便、簡易。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一經(jīng)配置確定,不應(yīng)輕易更改。
7.堅持可擴展性原則:考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度,使單位現(xiàn)有陳舊設(shè)備盡量保持較好的利用價值;選用產(chǎn)品應(yīng)具有最佳性價比,又要應(yīng)充分考慮未來可能的應(yīng)用,具有高擴展性。
四.用戶需求分析
龍翔實業(yè)需要建立網(wǎng)絡(luò)以提高辦公效率,該單位共有7個部門,分別為:人事部,財務(wù)部,研發(fā)部,辦公室,后勤部,業(yè)務(wù)部,生產(chǎn)部。每個部門均需要建立內(nèi)部網(wǎng)絡(luò),同時都需要和internet相連。各部門對上網(wǎng)的計算機的需求如下:
生產(chǎn)部:60臺 研發(fā)部:50臺
其余5個部門均為30臺。
生產(chǎn)部主要使用內(nèi)網(wǎng);業(yè)務(wù)部主要使用外網(wǎng),要求上網(wǎng)速度快;財務(wù)部主要使用外網(wǎng),除要求上網(wǎng)速度快之外,還要求保密程度高;研發(fā)部主要使用內(nèi)網(wǎng),要求計算機工作速度快。其他各部門沒有特殊要求。
目前已經(jīng)申請到一個b類網(wǎng)絡(luò):141.18.0.0/16。
請根據(jù)該單位的特點和要求,幫助該單位設(shè)計一個網(wǎng)絡(luò),具體要求如下:
1、針對需求單位的特點,寫出可行性報告。
2、對目前廣泛流行的各種計算機網(wǎng)絡(luò)進(jìn)行比較,根據(jù)單位的實際情況選出合理方案,給出拓?fù)鋱D,并力求做到最優(yōu)。
3、根據(jù)需要進(jìn)行子網(wǎng)劃分,并為每一個部門分配ip地址段。
4、給出設(shè)備清單,做好預(yù)算。
5、要保證網(wǎng)絡(luò)的健壯性、可維護性、可擴展性,給出相應(yīng)的措施。
五. 網(wǎng)絡(luò)規(guī)劃設(shè)計總體方案
(一)單位網(wǎng)絡(luò)拓?fù)鋱D
(二)設(shè)計方案
1.網(wǎng)絡(luò)層次結(jié)構(gòu)
網(wǎng)絡(luò)結(jié)構(gòu)采用分層式設(shè)計,共分三層:核心層,工作組層,桌面接入層。分層設(shè)計可以使整個網(wǎng)絡(luò)自上而下具有很大的彈性,便于策略的維護和實施。](1)核心設(shè)備
①設(shè)備名稱:dcs-3926s可堆疊智能安全接入交換機
②基本介紹: 3926s具有24個10/100mbps自適應(yīng)rj-45端口和2個模塊擴展插槽(可選插百兆模塊和千兆模塊)可千兆或百兆聚合上聯(lián)至匯聚層交換機或者核心層交換機。
③主要特征:
★高密度和靈活的堆疊
dcs-3900s系列的堆疊帶寬可支持2g到4g,并且支持簡單堆疊、標(biāo)準(zhǔn)堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2g;標(biāo)準(zhǔn)堆疊使用堆疊模塊,其帶寬擴充至4g;還可以用千兆電口或千兆光口做超級堆疊,可避開堆疊線纜的限制,堆疊帶寬也是4g;同時dcs-3900s系列可以和dcrs-5600s系列、dcrs-5526s交換機做混合堆疊。
★強大的acl功能
作為新款的l2/4交換機,dcs-3926,s系列交換機提供了完整的acl策略,可根據(jù)源/目的ip地址、源/目的mac地址ip協(xié)議類型、tcp/udp端口號、ip precendence、時間范圍、tos對數(shù)據(jù)進(jìn)行分類,并進(jìn)行不同的轉(zhuǎn)發(fā)策略。通過acl策略的實施,用戶可以在接入層交換機過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包,防止擴散和沖擊核心設(shè)備
★卓越的安全特性
全面的受控組播方案dmcp,可以對源和目的進(jìn)行安全控制,完整實現(xiàn)了在接入層網(wǎng)絡(luò)中基于igmp源端口和目的端口的檢查技術(shù),可完全限制合法組播在網(wǎng)絡(luò)中的穩(wěn)定傳輸,有效控制組播建立的整個過程,保障了正常合法的組播應(yīng)用的穩(wěn)定運行;率先支持對特征復(fù)雜(64字節(jié))的應(yīng)用流量的訪問控制,讓用戶可以在各種網(wǎng)絡(luò)的環(huán)境中應(yīng)對出現(xiàn)復(fù)雜情況;監(jiān)控pingsweep等攻擊行為,安全防掃描,并采取防攻擊措施,全面保護交換機和服務(wù)器等網(wǎng)絡(luò)設(shè)施的安全。
★更完美的性價比(dcs-3926s-g)
大多數(shù)接入交換機通過1個千兆光模塊上聯(lián),為了提高產(chǎn)品的性價比,dcs-3926s-g固化了一個千兆光模塊,可以為用戶節(jié)約開支。
★豐富的qos策略
dcs-3900s系列交換機為每個端口提供了4個優(yōu)先級隊列,可根據(jù)端口、802.1p、tos、dscp、tcp/udp端口進(jìn)行流量分類,并分配不同的服務(wù)級別,支持wrr/sp等調(diào)度方式,為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。
④技術(shù)參數(shù)
★接口形式:24個10/100m端口+ 1個sfp千兆光口/堆疊口
★可選擴展模塊:百兆電/光口模塊;千兆電/光口模塊;堆疊模塊
★堆疊:支持標(biāo)準(zhǔn)堆疊,超級堆疊,混合堆疊。堆疊環(huán)境下,支持跨交換機的端口聚合、端口鏡像、qos、acl
★生成樹:802.1d(stp)、802.1w(rstp)、802.1s(mstp)
★組播協(xié)議:igmp snooping&query
★qos:每端口4個隊列,支持802.1p,tos,應(yīng)用端口號,differserv,支持wrr/sp等調(diào)度方式
★acl:支持標(biāo)準(zhǔn)acl和擴展acl,支持ip acl、mac acl、ip-mac acl,支持基于源/目的ip地址、源/目的mac地址、ip協(xié)議類型、tcp/udp端口號、ip precendence、時間范圍、tos對數(shù)據(jù)進(jìn)行過濾。
★端口聚合:支持802.3ad,最大可支持6組trunk,每trunk可到8個端口,支持基于目的mac的負(fù)載均衡。
★ieee802.1x:支持基于端口和mac地址,支持神州數(shù)碼802.1x整體解決方案,可以實現(xiàn)按時長/流量計費,可以實現(xiàn)用戶帳號、密碼、ip、mac、vlan、端口、交換機的嚴(yán)格綁定,可以防止代理軟件,防止pc克隆,對客戶發(fā)送通知/廣告,上網(wǎng)時段控制,基于用戶動態(tài)實現(xiàn)vlan授權(quán)和帶寬授權(quán),可基于組策略實現(xiàn)動態(tài)ip地址分配而不必使用dhcp服務(wù)器等。
★認(rèn)證:支持radius ★端口鏡象:支持。
★支持的網(wǎng)絡(luò)標(biāo)準(zhǔn):ieee802.1d ieee 802.3 ieee 802.3u ieee802.3ad ieee 802.3x ieee 802.3z ieee802.1q ieee 802.1p ieee 802.1x ieee802.1w ieee 802.1s等堆疊。
(2)工作組設(shè)備 ①設(shè)備名稱:dcs-3726s 24口+2槽可堆疊網(wǎng)管10/100/1000m以太網(wǎng)交換機
②基本介紹:dcs-3726s是神州數(shù)碼網(wǎng)絡(luò)專為校園網(wǎng)互連設(shè)計的一款可網(wǎng)管交換機,可堆疊使用提供很高的端口密度,適用于企業(yè)大中型網(wǎng)絡(luò)組網(wǎng)。它具有24個10/100mbps自適應(yīng)rj-45端口和2個模塊擴展插槽(可選插百兆光纖模塊或千兆模塊),可千兆或百兆上聯(lián)至骨干網(wǎng)。dcs-3726s提供有端口限速功能,使用靈活方便。該交換機還可以下接最多24臺其他交換機實現(xiàn)級聯(lián)以擴展端口數(shù)目。它還支持vlan、組播、優(yōu)先級、端口聚合和端口鏡像等實用網(wǎng)絡(luò)功能,而且還提供了18gbps的背板帶寬,實現(xiàn)了數(shù)據(jù)的全線速轉(zhuǎn)發(fā),消除了網(wǎng)絡(luò)瓶頸,為多用戶接入提供了高性能的網(wǎng)絡(luò)解決方案。
③主要特征:
★24個10/100base-tx端口
dcs-3726s具有24個固定的10/100base-tx端口。這些端口均支持nway標(biāo)準(zhǔn),可支持10/100base-tx自適應(yīng)及全雙工/半雙工。
★2個千兆端口
dcs-3726s交換機前面板具有2個插槽,可選插1口百兆模塊或千兆模塊,千兆模塊可支持1000base-sx、1000base-lx和1000base-t標(biāo)準(zhǔn)。所有模塊支持流量控制和全雙工,可處理大量數(shù)據(jù)。千兆端口可將部門網(wǎng)絡(luò)與千兆主干網(wǎng)絡(luò)連接起來,也可以連接高性能服務(wù)器,使得更多用戶可以同時訪問。
★100base-fx模塊
dcs-3726s插槽可以選插1口100base-fx(sc)短波或長波模塊,運行于全雙工模式下,可以應(yīng)用于高電磁干擾或通信保密性要求高的場合,通常應(yīng)用于遠(yuǎn)距離傳輸。
★大型堆疊,多達(dá) 192個10/100base-tx端口
dcs-3726s交換機最多可以堆疊8臺設(shè)備,堆疊組最多可達(dá)192個10/100base-tx端口,使得網(wǎng)絡(luò)可以靈活擴展,并能夠有效減少網(wǎng)絡(luò)層次,便于大型社區(qū)內(nèi)大量用戶的互聯(lián)接入。
④技術(shù)參數(shù)
★端口聚合(port trunking)
dcs-3726s支持端口聚合功能,同時支持802.3ad的標(biāo)準(zhǔn)??蓪?/3/4個10/100base-tx端口聚合成一條干路,每條干路支持全雙工模式,交換機最多支持6組端口聚合。
★生成樹(spanning tree)
dcs-3726s支持多種生成樹功能,如:802.1d、802.1w、802.1s。spanning tree協(xié)議可使lan自動檢測并解決環(huán)路問題,可提供鏈路的備份。802.1d為基本的spanning tree協(xié)議,缺省操作模式是開啟狀態(tài)。dcs-3726s同時支持802.1w快速生成樹模式,可使收斂時間縮短至幾秒內(nèi)。ieee 802.1s可使ieee std 802.1q的vlan加入到多個生成樹中,即提供spanning tree per vlan的功能。
★虛擬網(wǎng)絡(luò)(vlan)
支持虛擬網(wǎng)絡(luò)(vlan)標(biāo)準(zhǔn)來控制廣播域和網(wǎng)段流量,可以提高網(wǎng)絡(luò)性能、安全性和可管理性。dcs-3726s支持ieee 802.1q vlan標(biāo)記,可基于端口地址來劃分vlan,最多256個vlan。通過控制口或網(wǎng)管工作站可以輕松完成結(jié)構(gòu)和設(shè)備的添加、移動和更換。可根據(jù)最大網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全性來劃分虛擬網(wǎng)絡(luò)。dcs-3726s同時支持gvrp協(xié)議,可實現(xiàn)vlan組成員動態(tài)注冊,支持基于端口的vlan劃分管理方式,支持動態(tài)vlan。生成樹:802.1d(stp)、802.1w(rstp)、802.1s(mstp)
★mac地址過濾:自動學(xué)習(xí); 動態(tài)和靜態(tài)地址過濾
★管理功能 : 端口安全 ; bootp、dhcp客戶 ; 配置文件上載 /下載 ; tftp固件升級
(3)桌面接入層設(shè)備
①設(shè)備名稱:神州數(shù)碼 dcs-1024普通交換機
②技術(shù)參數(shù)
★交換機類型:普通交換機
★傳輸速率(mbps):10mbps/100mbps
★網(wǎng)絡(luò)標(biāo)準(zhǔn):ieee802.3 10base-t 以太網(wǎng);ieee802.3u 100base-tx 快速以太網(wǎng);ieee802.3x流量控制
★網(wǎng)絡(luò)協(xié)議:csma/cd
★ 接口介質(zhì):10base-t: 2對3,4或5類非屏蔽雙絞線(utp)(≤100m); eia/tia-568 100歐屏蔽雙絞線(stp)(≤100m)。100base-tx: 2對或4對5類非屏蔽雙絞線(utp)(≤100m); eia/tia-568 100歐屏蔽雙絞線(stp)(≤100m)
★傳輸模式:全雙工/半雙工自適應(yīng)
★其他技術(shù)參數(shù):數(shù)據(jù)傳輸速率:以太網(wǎng):10mbps(半雙工);20mbps(全雙工)快速以太網(wǎng):100mbps(半雙工);200mbps(全雙工)拓?fù)浣Y(jié)構(gòu):星型
mac地址表:8k 最大包過濾/轉(zhuǎn)發(fā)率:每端口14,880pps(10mbps);每端口148,800pps(100mbps)ram緩沖:2.5m
2.鏈路設(shè)計(包括綜合布線詳細(xì)說明)
(1)財務(wù)部:核心交換機dcs-3926s通過一個千兆口有1000base-t4對超五類stp下連服務(wù)器,通過一個千兆口由1000base-sx多模光纖下連財務(wù)部各科室,管理人員辦公室的工作組交換機,通過一個千兆口由1000base-lx多模光纖下連業(yè)務(wù)部的工作組交換機,通過一個百兆端口由100base-fx多模光纖下連辦公室工作組交換機,通過一個百兆端口由100base-fx多模光纖下連教工宿舍區(qū)工作組交換機。
(2)業(yè)務(wù)部:工作組交換機dcs-3726s 通過超五類stp下連桌面接入交換機dcrs-1024。dcrs-1024通過超五類utp接入pc。
(3)辦公室:工作組交換機dcs-3726s 通過100base-fx下連桌面接入交換機dcrs-1024。
dcrs-1024通過超五類utp接入攝象機和投影儀。
(4)研發(fā)部:工作組交換機dcs-3726s 通過100base-fx下連桌面接入交換機dcrs-1024。dcrs-1024通過超五類utp接入pc。
(5)后勤部:工作組交換機dcs-3726s 通過100base-fx下連桌面接入交換機dcrs-1024。dcrs-1024通過超五類utp接入pc。(6)人事部:工作組交換機dcs-3726s 通過100base-fx下連桌面接入交換機dcrs-1024。dcrs-1024通過超五類utp接入pc。(7)生產(chǎn)部:工作組交換機dcs-3726s 通過100base-fx下連桌面接入交換機dcrs-1024。dcrs-1024通過超五類utp接入pc。3 路由設(shè)計
采用神州數(shù)碼dcr-2501v 多協(xié)議模塊化路由器,確保網(wǎng)絡(luò)的安全性和可靠性。
①設(shè)備名稱:dcr-2501v 多協(xié)議模塊化路由器
②基本介紹:神州數(shù)碼dcr-2501v路由器是神州數(shù)碼網(wǎng)絡(luò)推出的固定配置語音路由器,性能穩(wěn)定可靠。dcr-2501v提供了1個console端口,1個10base-t以太網(wǎng)口,1個輔助(aux)端口,2個高速廣域網(wǎng)串口,2路fxs語音端口;dcr-2501v路由器支持常用的廣域網(wǎng)協(xié)議和路由協(xié)議,支持voip協(xié)議,支持內(nèi)置強大的防火墻和nat功能,為用戶提供了更加高速、安全、穩(wěn)定可靠、方便的網(wǎng)際互連設(shè)備,非常適用于中小企業(yè)、政府等遠(yuǎn)程分支機構(gòu)語音和數(shù)據(jù)互聯(lián)或internet接入等。
③主要特征:
(ddr)功能;支持ip unnumbered,從屬ip和arp代理功能;支持多種隊列算法以保證服務(wù)質(zhì)量(qos)的提供;支持novell ipx路由協(xié)議;支持路由再分配功能;高穩(wěn)定性;提供背對背(back-to-back)連接方案,可用于檢測路由器的功能
④技術(shù)參數(shù)
★標(biāo)準(zhǔn)配置
▼ 1個10 base-t以太網(wǎng)口
▼2個高速串口,支持rs232、v.24、v.35、x.21、eia530a等電氣標(biāo)準(zhǔn)
▼ 2路fxs語音端口
▼1個console端口
▼1個輔助(aux)端口,可進(jìn)行遠(yuǎn)程配置和撥號備份
▼內(nèi)存:dram 16 m,可擴充至32m;flash memory 2 m,可擴充至4m ▼cpu:32位risc處理器(mpc860 50mhz)
★協(xié)議和標(biāo)準(zhǔn)
▼以太網(wǎng)接口標(biāo)準(zhǔn):ieee802.3 10base-t標(biāo)準(zhǔn)
▼廣域網(wǎng)接口標(biāo)準(zhǔn):rs232、v.24、v.35、x.21、eia530a等電氣標(biāo)準(zhǔn)
▼支持voip標(biāo)準(zhǔn):支持h.323協(xié)議棧,支持 g.729、g.723.1、g.711等多種語音編碼壓縮標(biāo)準(zhǔn),支持t.38傳真協(xié)議和bypass方式的傳真應(yīng)用。
▼幀中繼標(biāo)準(zhǔn):itu-t q933annex a、ansi t1.617annex d、兼容cisco標(biāo)準(zhǔn)
▼廣域網(wǎng)協(xié)議:hdlc、ppp、mp、frame-relay(dte/dce)、x.25(dte/dce)▼路由協(xié)議:靜態(tài)路由、rip(包括rip v1、rip v2)、ospf、novell ipx路由協(xié)議
▼用戶安全認(rèn)證協(xié)議:pap、chap、ms-chap、radius、tacacs+
★管理維護 提供show、ping、traceroute、debug等命令,用于察看、測試網(wǎng)絡(luò)的可達(dá)性,診斷網(wǎng)絡(luò)故障;支持telnet遠(yuǎn)程配置與管理;支持snmp、rmon等網(wǎng)絡(luò)管理協(xié)議;支持http協(xié)議,用戶可以通過web界面對路由器進(jìn)行配置、維護
4.安全設(shè)計
可啟用標(biāo)準(zhǔn)或擴展訪問控制列表進(jìn)行數(shù)據(jù)報或數(shù)據(jù)段控制,在內(nèi)外網(wǎng)口設(shè)置一臺dcfw-1800s-l 小型企業(yè)級百兆防火墻保證整個網(wǎng)絡(luò)抵御來自內(nèi),外網(wǎng)的攻擊。
①設(shè)備名稱:dcfw-1800s-l 小型企業(yè)級百兆防火墻
②基本介紹:神州數(shù)碼dcfw-1800s-l防火墻專為中小企業(yè)分支機構(gòu)、soho辦公、中小學(xué)校的網(wǎng)絡(luò)而設(shè)計,以功能實用、接入靈活、配置方便快捷、性能穩(wěn)定為設(shè)計原則,使復(fù)雜的網(wǎng)絡(luò)安全實施得以簡化。它充分考慮中小型用戶特點,支持vlan環(huán)境、支持pppoe與dhcp,集成防火墻、vpn,內(nèi)容過濾,為中小企業(yè)的網(wǎng)絡(luò)安全實現(xiàn)提供了經(jīng)濟的解決方案。
③主要特征:
★讓中小型用戶、分支機構(gòu)享受無以倫比的性價比
★輕松部署,支持pppoe協(xié)議,提供adsl/isdn接入方式
★設(shè)置簡潔,通過瀏覽器可以輕松完成功能配置
★支持dhcp服務(wù)器功能,節(jié)省用戶網(wǎng)絡(luò)管理投資,支持無地址接入
★集成vpn,可以進(jìn)行隧道認(rèn)證及數(shù)據(jù)加密,保護了企業(yè)機密同時降低了溝通成本
★集成內(nèi)容過濾、郵件過濾,防止非法信息、惡意腳本及垃圾郵件;集成防拒絕服務(wù)網(wǎng)關(guān),提供攻擊檢測及攻擊抵御
★支持用戶認(rèn)證;支持應(yīng)用層日志及加密日志存儲,有效審計進(jìn)出網(wǎng)絡(luò)的敏感信息
④技術(shù)參數(shù)
★工作模式:路由、透明、nat
★內(nèi)容過濾:url、郵件、指令、activex/java, 詭異木馬探測
★支持:網(wǎng)絡(luò)安全域結(jié)構(gòu)體系;pppoe協(xié)議;dhcp relay,dhcp server;防拒絕服務(wù)網(wǎng)關(guān);vpn功能
★最大并發(fā)連接數(shù):300,000 ★網(wǎng)絡(luò)吞吐量:150m ★vpn隧道數(shù):10 ★vpn撥號用戶:10 ★策略數(shù):300
5.管理設(shè)計(包括詳細(xì)管理軟件說明)
①設(shè)備名稱:神州數(shù)碼linkmanager ②基本介紹:linkmanager 網(wǎng)管系統(tǒng)是一套基于windows nt平臺的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網(wǎng)絡(luò)管理系統(tǒng)。它是神州數(shù)碼網(wǎng)絡(luò)有限公司根據(jù)中國用戶的實際需求,遵循iso網(wǎng)絡(luò)管理模型的五大功能域(性能管理、配置管理、故障管理、計費管理及安全管理)的架構(gòu),自行組織研發(fā)出來的一套具有自有知識產(chǎn)權(quán)的網(wǎng)管系統(tǒng)。linkmanager 具有既面向指定設(shè)備,又支持通用網(wǎng)絡(luò)設(shè)備的“垂直+水平”的管理特性。也就是說,它能夠?qū)ι裰輸?shù)碼網(wǎng)絡(luò)有限公司推出的具有snmp功能的網(wǎng)絡(luò)設(shè)備提供齊全的設(shè)備管理和功能管理,同時也能夠良好地支持其他任何具有通用snmp功能的網(wǎng)絡(luò)設(shè)備,提供整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和常用網(wǎng)絡(luò)管理信息。
③主要特征:
★提供兩套視圖-物理視圖及邏輯視圖,可滿足操作員的不同需求:
▼對于希望了解當(dāng)前網(wǎng)絡(luò)拓?fù)溥壿嫿Y(jié)構(gòu)的操作員,系統(tǒng)采用傻瓜方式,以默認(rèn)形式為用戶自動繪制出整個網(wǎng)絡(luò)的邏輯視圖,不需用戶干預(yù)。
▼對于只想掌控自己關(guān)心的網(wǎng)絡(luò)設(shè)備的操作員,系統(tǒng)采用diy 方式,支持操作員按物理連接或自己隨意的自組物理視圖;
▼自動繪制出的網(wǎng)絡(luò)拓?fù)鋱D還可以通過另存為的方式供操作員修改;
★提供兩種設(shè)備添加方式,增強操作員在自組物理視圖時的diy手段:
▼強大的自動發(fā)現(xiàn)功能,具有對第二層、第三層及應(yīng)用層設(shè)備的自動識別能力,能準(zhǔn)確定位神州數(shù)碼品牌的網(wǎng)絡(luò)設(shè)備;
▼按操作員興趣手動添加連入網(wǎng)絡(luò)的設(shè)備,支持操作員選擇不同的設(shè)備類型;
★提供兩種視圖的層次結(jié)構(gòu)組織,紋理清晰:
▼ 在自動方式中,邏輯視圖的層次結(jié)構(gòu)由各層子網(wǎng)、網(wǎng)絡(luò)設(shè)備及其設(shè)備特性構(gòu)成;
▼ 在 diy方式中,物理視圖的層次結(jié)構(gòu)由子圖、網(wǎng)絡(luò)設(shè)備及其設(shè)備特性構(gòu)成;
★提供網(wǎng)絡(luò)設(shè)備的圖形標(biāo)記,用作設(shè)備的屬性、特征、狀態(tài)標(biāo)識:
▼各被管設(shè)備類型在視圖中都擁有自己的屬性標(biāo)志圖符;
▼ 各被管設(shè)備在視圖中都擁有自己的三色狀態(tài)標(biāo)識;
▼ 各神州數(shù)碼品牌的網(wǎng)絡(luò)設(shè)備都擁有逼真的面板圖,真實反映接口狀況及實際連接;
▼ 在兩個視圖中,各設(shè)備的圖形標(biāo)識具有一致性;
★友好的用戶界面
▼周到的拓?fù)鋱D發(fā)現(xiàn)方式適合操作員的不同需求;
▼采用操作員熟悉的windows界面風(fēng)格及操作方式;
▼按照中國用戶的思維習(xí)慣組織的管理內(nèi)容;
▼適當(dāng)?shù)漠a(chǎn)品定位,高度的集成化,將功能統(tǒng)一在同一界面內(nèi),可使操作員免于因功能模塊散亂而引起的無所適從。
④技術(shù)參數(shù)
★硬件平臺
▼ intel pentium或以上的處理器;
▼64m或以上的內(nèi)存;
▼帶有svga圖形卡的800*600顯示器,現(xiàn)僅支持小字體;
▼ 剩余磁盤空間:50mb以上;
▼網(wǎng)絡(luò)適配卡;
▼ 光驅(qū)。
★網(wǎng)絡(luò)平臺
▼安裝并配置了tcp/ip協(xié)議;
▼ 以神州數(shù)碼網(wǎng)絡(luò)有限公司的網(wǎng)絡(luò)設(shè)備為主,同時兼容其它廠家snmp設(shè)備。▼ 能夠為下述神州數(shù)碼網(wǎng)絡(luò)有限公司的網(wǎng)絡(luò)設(shè)備提供齊全的設(shè)備管理和功能管理:
以太網(wǎng)交換機包括dcrs-7515、dcrs-7508、dcrs-7504、dcrs-6512、dcs-3652、dcs-3628s、dcs-3426、lrs-6706g/lrs-6626、des-6000、des-3326、des-3624i、des-3225g、dhs-3226;路由器包括dcr-3660、dcr-2650、dcr-2630、dcr-1750、dcr-1720、dcr-2511、dcr-2509、dcr-2501。
★操作系統(tǒng)平臺
可選以下操作系統(tǒng)平臺:
▼ microsoft windows nt 4.0(workstation或server,service pack 6);
▼ microsoft windows 2000(professional或server)。
★其它支持軟件
▼microsoft internet explorer 4.0版本或以上版本,必須預(yù)先安裝;
▼acrobat reader 4.0版本或以上版本,必須預(yù)先安裝。
6.其他設(shè)備
①設(shè)備名稱:聯(lián)想萬全t168 g3 s930 512/73c服務(wù)器
②基本介紹:
★采用新一代64位雙核技術(shù)的英特爾?奔騰?d處理器930, 3.0ghz主頻,2*2mb二級緩存,800mhz前端總線
★512m ecc ddr2-667內(nèi)存
★73g 易插拔u320 scsi 硬盤
★中文版系統(tǒng)安裝和故障排除指南
★ps/2接口鍵盤和光電鼠標(biāo)
7.可擴展性設(shè)計
核心,工作組,接入設(shè)備都預(yù)備有可擴展插槽和端口,方便日后系統(tǒng)升級;核心設(shè)備留有冗余電源,整個系統(tǒng)可提供不間斷的服務(wù)。
六. 設(shè)備數(shù)目與價格明細(xì)表
(一)線類價格表
設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格(/m)
commscope 12芯室外多模鎧裝光纜(62.5/125)750 m 49元/m 一舟 stp4對超五類(100米/箱)200m 430元/箱
一舟 utp4對超五類(100米/箱)2500m 200元/箱
總計:--------42610元
(二)設(shè)備價格表
設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格(/臺)
神州數(shù)碼 dcs-3926s交換機 1臺
25000元 神州數(shù)碼 dcs-3726s交換機 5臺17800元
神州數(shù)碼 dcs-1024交換機 17臺930元
神州數(shù)碼dcr-2501v 多協(xié)議模塊化路由器 1臺23000元
神州數(shù)碼dcfw-1800s-l 小型企業(yè)級百兆防火墻 1臺11000元
聯(lián)想萬全t168 g3 s930 512/73c服務(wù)器 5臺11999元
總計: 89729元
(三)模塊等其他價格
設(shè)備名稱 設(shè)備數(shù)目 設(shè)備價格(/塊)
ms-3926s-1gt 1口100/1000base-t千兆模塊 1 4,950元
ms-3726s-1mfc 1口100base-fx多模光纖模塊 4 3,750元
dcs-3726sgbic-lx1000base-lx gbic接口卡模塊 3 9,950元
ms-3726-s堆疊模塊 1 2450元
linkmanager-30-250n(250節(jié)點,windows nt/2000平臺,3.×版本)1 15600元
windows 2000 sever單擊版 3 5000元
總計: 82850元
工程總造價(不含施工費用)
總計:215189元
七. 子網(wǎng)劃分
八.推薦教材及主要參考資料
[1] [2] 謝希仁.計算機網(wǎng)絡(luò)(第五版).電子工業(yè)出版社,2008.1 andrew s er networks(fourth edition).pearson education,2002.8 [3] andrew s tanebaun,er networks(third edition).prentice-hall,1996.清華大學(xué)出版社,1998.7 [4] [5] [6] /ip協(xié)議族(第3版).清華大學(xué)出版社,2006.4 /ip協(xié)議原理與應(yīng)用.清華大學(xué)出版社,2005.3 douglas e etworking with tcp/ i: principles, protocols, and architecture.1991 volume ii: design, implementation, and internals.1991 volume iii: client-server programming and applications.1993 [7] james f kurose and keith w er networking: a top-down approach featuring the n wesley,2001
【本文地址:http://www.aiweibaby.com/zuowen/1087465.html】