1 引言
近年来，许多房地产开发商在住宅小区开发时规模大小不等，近几年随着房地产和网络信息技术的快速发展，社区建设逐渐成为开发商的主要工作。因为互联网的信息和服务内容的不断扩展，允许用户对网络的需求急剧增加。同时，网络小区还将对开发商和具有商业价值的社区带来新的市场机会。随着计算机技术，通信技术，控制技术和多媒体技术的发展，小区的网络系统建设也在不断发展。
国信美邑小区用地面积 19.35万平方米，按1000户规模设计，小区网及信息化基础设施建设要充分体现21世纪高等小区建设水平，包括小区物业办公室，综合服务中心，居民楼等建筑，建筑面积超过20.47万平方米，是一座舒适、现代化小区。
随着网络覆盖面积的增加、用户数量的扩大，以及用户对信息传输速度要求的不断提高，网络的技术服务和用户服务的工作量和难度亦不断提高，将小区网络变得更方便，更安全是每个开发商共同努力追求的目标。因此，在网络中添加相应的设备，重新规划小区的IP地址，选取新的网络技术，使网络更安全，方便完善正是这次设计所要解决的问题。
为此，我们根据社区的用户需求，对国信美邑小区网络系统的建设提出我们的一些想法和设计。
2网络建设的目标
随着生活节奏的加速，生活质量的提高，人们需要更快的信息传输平台，所以一个高效、安全的网络是人们生活中不可或缺的。信息技术的应用与普及，将改变传统的住宿模式并大幅度提高信息流动速率，数字化小区、网上小区已被人们熟悉，住宅小区正在走向全面的信息化。
在国信美邑小区建设中应推动小区信息化基础设施建设，其最终建设目标是将国信美邑小区建设成为一个信息化时代下的高水平的智能化、数字化小区，更好的对小区网络进行管理。
国信美邑小区网络系统在总体上需满足以下几个原则：
（1）结构化
小区内部局域网建设，除住宅楼的接入信息点外，还存在资源共享区域等等，其功能的不同决定了不同的信息点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能结构进行重新设计和改造升级，对网络的其它组成结构和网络的主干没有任何影响。基于这些优势，小区内部局域网采用结构化的设计模式。
（2）安全性
为了保证小区内的业主使用安全，避免互相干扰，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，核心层部署硬件防火墙，保护整个小区的网络安全，分布层部署软件防火墙，保护各个服务器上的数据安全。此外，在接入小区内部网络的用户通过身份认证系统，防止用户账号、IP地址、MAC地址的盗用，保证用户身份的合法性。
（3）高可管理性
为方便设计的施工以及验收，乃至以后的易维护，网络系统应注意保证整个系统的可管理性，统一管理。
（4）高性能
在小区内部局域网中，不仅要求网络主干是高带宽的，作为一个网络的基础，接入层设备也应该达到高速（1Gbps）。也就是说，交换机的接入速率应该达到千兆才能满足未来的发展趋势。
（5）可扩展性和可升级性
系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。
（6）标准协议支持
网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。
（7）符合国际标准
选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。
3网络的设计规划
3.1网络建设设计原则
国信美邑小区网络系统具有覆盖面积大，计算机节点分散，数据交换频繁和实时性要求高等特点，所以对于计算机系统的处理能力、网络远程通讯能力及系统可靠性要求很高。根据国信美邑小区网络系统的具体特点并结合工作的具体需求，系统的建设遵循以下原则：
（1）先进性
计算机网络技术发展很快，不断有新技术、新产品涌现，我们要采用先进的、成熟的计算机技术和网络通讯技术来满足业务的需求，保障系统有较长的生命周期，但同时要坚持采用标准化产品。
（2）可靠性
系统能长时间稳定可靠地运行，并保证系统安全，防止非法用户的非法访问。系统不能出现故障，或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁，要有设备对数据作备份。
（3）灵活性
需求会变化，计算机网络技术也在进步，需求和解决方案之间是一个动态的匹配过程，因此，一方面要构筑一个稳固（Strong）的技术平台，另一方面也要有在这平台上作调整、升级和扩充的灵活性。系统应具有良好的可扩展性，易于升级，支持新业务发展需求，使原有投资得到保护，因此在目前选择方案和产品时要留出余地，选用的产品要有好的升级扩充能力。
（4）网络开放性
网络开放性的好坏，实际是指构造网络所选用的网络硬件、软件产品的开放性如何，网络产品是否可与其他厂商产品联网。包括是否具有支持多种网络协议的能力，是否支持通用的国际标准，或普遍使用的工业标准等。开放性好的网络不但可以在一个网络系统上使用其他厂家的网络产品而实现“无缝联接”，而且为进一步的网络应用环境的集成、为实现网络的可互操作性提供了技术基础条件。网络的开放性好，也为网络的扩充、发展以及新的应用领域开阔了天地。否则，不仅网络的应用和发展受到限制，而且会导致投资浪费。
（5）网络可互操作性
网络系统的可互操作性是指在一个网络上的不同厂商的系统之间是否可以透明的以统一界面相互访问对方的系统、文件数据以及应用系统，以达到共享资源的目的。另一方面，可互操作性还体现在对网络管理的可互操作性上。包括网络运行监测、网络应用管理、网络设备管理、网络安全管理以及网络维护管理等，这些管理不仅在本地网络上可以操作，而且能够在远程网络间进行互操作。
（6）网络的兼容性
当一个已有的网络在采用新技术或新的网络设备进行改进、扩充和升级时，这些新的网络设施(软、硬件)是否能与原有的或其他的网络设施兼容是非常重要的。好的兼容性可以保护原有的设备，可使新投资与原有的设备同时发挥效益。
（7）网络的可用性
建成后网络的可用性高低是网络用户最为关心的，它也是对网络质量和网络性能的综合衡量。可用性是网络本身很多物理特性的总体体现，如网络的带宽、网络带宽效率、网络时延、网络负载、网络故障频率等状况。同时也是网络系统环境、网络应用环境和网络应用的支持能力、水平和质量的总体反映。
如果一个网络能支持传统的文件与数据的传输、访问和共享，同时也能支持新型文件如多媒体的传输、访问和共享服务，并且使用户的应用需求能够得到充分的满足，那么这个网络肯定是高质量、高性能的。
（8）网络的可伸缩性
网络的可伸缩性不只是一种网络设施在构造网络时，在规模上可依据需要扩大或减小，而且还应体现在网络的模块化和结构化方面。网络体系结构的模块化、结构化是现代化网络技术产品的标志和趋势。
网络管理的任意性和网络配置的简便性等是网络可伸缩性的另一重要方面。
（9）网络的经济性
一个好的网络并不是高价网络设备的简单堆积，并不是网络设备越好，网络就越好。衡量一个网络的好坏和它的经济性，不能单看所用的投资的多少，而应以网络所具有的功能和网络可承担的负荷，如网上的用户数、数据流量等参数去综合衡量。以“少花钱，多办事”的原则，获得更大的经济效益和社会效益。
根据国信美邑小区局域网网络应用的特点，主干网的选择对于网络建设的成功与否起着决定性的作用。选择先进的主流网络技术，不但能保证整个网络的正常运行，还能提供良好的可靠性，可用性，扩展性，不仅有力地保证了国信美邑小区各项活动的正常进行，而且保护小区网络的各种设备运行与使用[1]。
3.2网络的结构化设计
层次在网络设计中的作用类似于生活中的层次。采用正确的层次，就能使网络有可预测性，具有帮助定义区域的功能。锐捷的层次模型可以帮助设计，实现和维护可扩展的、可靠的和性能价格比高的层次化的互联网络。小区网络的主要层次包括：接入层（交换）、汇聚层（路由）、核心层（骨干）[2]。
核心层是1台锐捷网络RG-S-8600，虽然小区人口多，但网络带宽要求并不高，所以用1台交换机做核心。
汇聚层主要是由若干个中端锐捷设备组成，汇聚层就是小区内部每栋楼之间接入核心的一个过渡的层次。它主要负责提供负载均衡、快速收敛和可扩展性等作用。
接入层就是用户可见的部分，主要实现用户层次的网络的接入，一般选用的都是比较简单低端的设备。
4国信美邑网络设计方案
4.1网络技术及接入方式的选择
4.1.1 网络技术的选择
当前的网络技术主要有千兆以太交换网、FDDI、ATM等可供选择。千兆以太网是快速以太网的延续，是性价比很高的一种主干网技术，千兆以太网自身提供了完整的迁移途径，通过它可以充分保护我们对现有网络设备的投资。前卫以太网保留了IEEE 802.3和以太网帧格式和管理对象规格。这一性能可以使小区网络在进行自身升级的同时，不影响现有线缆的使用、操作系统、协议、桌面应用程序和网络管理战略与工具。与原有的快速以太网、FDDI、ATM等主干网解决方案相比，千兆位以太网提供了一条最佳的路径。至少在目前看来，是改善交换机与服务器之间和交换机与交换机之间骨干连接的可靠、经济的途径。
结合国信美邑小区网络的需求分析及其未来网络的发展潜力选择千兆以太网技术作为组网技术，完全可以满足国信美邑小区的组网需求，也符合当前网络技术发展的趋势。
要保证网络的传输速率，必须有一定的带宽。千兆交换式以太网可以为每个端口提供1G的带宽，完全可以满足主干网的需要；未来网络的发展是不可预知的，必须做好充分的向万兆以太网过度的准备，千兆以太网在向万兆以太网过渡时会免去很多麻烦事情；在网络技术的操作性以及兼容性，最主要是技术的成熟和管理等方面综合考虑，选取千兆以太网是最佳选择。
4.1.3 采用三层交换模式
三层交换技术是二层交换技术+三层转发技术。在传统的交换技术中是第二层在OSI网络模型--数据链路层进行操作，而三层交换技术是在第三层中的网络模型中实现分组快速转发。网络路由的功能可以通过应用第三层交换技术来实现，该网络性能可以根据不同的网络条件进行优化。
使用三层交换机的好处：
除了高性能外，与二层交换机相比，三层交换机还具有一些独有的特性，这些特性使三层交换机更有优势：
(1)高可扩展性
与传统外部路由器不同，在连接多个子网时，三层交换机的子网中仅第三层交换模块建立逻辑连接，需要增加端口，满足本地区3?5年的互联网应用。
(2)性价比高
三层交换机在功能上比传统的二层交换机更加强大，但价格上却接近二层交换机，百兆的三层交换机几万元左右，几乎与高端的二层交换机持平。
(3)内置安全机制
三层交换机可自身具有访问列表的功能，并可以实现不同VLAN之间的单向或双向通信。如果设置了访问列表，你可以限制访问特定的IP地址。
访问列表不仅可以为内部用户禁止访问某些站点，也可以用于防止非法用户访问社区内部网络，降低网络遭受攻击的几率，从而提高了网络的安全性[4]。
4.1.2 网络的介入选择
以太网技术成熟、成本低、结构简单、稳定性、可扩充性好; 便于网络升级，同时可实现智能化物业管理、实时监控、家庭自动化小区/大楼/家庭保安（如远程遥控家电、可视门铃等）、远程抄表等，可提供智能化、信息化的办公与家居环境，以此保证不同层次用户的需求[3]。
4.1.4 采用VPN方式接入
VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的不同数量居民楼内部网之间建立一条专有的通讯线路，就如同是构建了一条专线一样，但是它其实并不需要真正的去铺设光缆之类的物理线路。
一句话，VPN的核心就是在利用公共网络建立虚拟私有网。
结合国信美邑小区网络系统覆盖面积大，计算机节点分散，数据交换频繁和实时性要求高等特点，在小区网络设计中选择千兆以太网技术，考虑到三层交换技术的各种优势，我们在网络设计中将选用三层交换技术，采用VPN的接入方式支持小区内部网络通信。
4.2 路由协议的选取
因为考虑到小区网络结构较复杂，并且在网络协议的选择方面要考虑到稳定和简便。所以本次设计选取RIP-2作为路由协议。
RIP-2是一种无类别协议（路由），与RIP-1相比，它具有以下优点：
（1）支持路由标记，并可以灵活地路由标记路由策略控制。
（2）该数据包携带掩码的信息，它支持路由聚合和CIDR（无类别的域间路由）。
（3）支持下一跳的指定，并且可以被选择在广播网络的最佳下一跳地址。
（4）支持组播路由发送更新报文，减少资源消耗。
（5）支持协议消息的验证，并提供明确的认证和验证MD5加密两种方式，增强安全性[5]。
综上特点，由于RIP适合大小适中且简单的局域网，而且需要VLSM和VLAN的划分，所以国信美邑小区内网选择RIP-2更加合适。
4.3 网络的拓扑结构
计算机网络的拓扑结构是指网络设备的物理连接关系。网络的拓扑结构主要有总线网、环型网和星型网混合拓扑结构等。
借鉴现代网络建设的基本原则及比较了上述各种网络拓扑的优缺点后，本次针对小区的网络设计选择混合拓扑结构最为合理。
混合拓扑结构是由星型结构或环型结构和总线型结构结合在一起的网络结构，这样的拓扑结构更能满足较大网络的拓展，解决星型网络在传输距离上的局限，而同时又解决了总线型网络在连接用户数量上的限制。
首先由于小区分为别墅区与普通住宅，采用单一的拓扑结构根本不能满足用户的需求，所以采用混合拓扑结构，可以弥补其他拓扑的不足之处。
其次，国信美邑小区网络内物理设施的建设不是十分规律，这也就导致内部节点以及网络布线等不是十分规律，采用的信息传播方式也有很多不同。再者由于小区的可扩展能力十分强，内部节点数量的增加和总线长度的扩展十分可能。因此必须采用一种扩展能力相当强的网络拓扑来满足用户和未来的发展，混合拓扑结构正适合当前国信美邑小区网络的需求。
再次，网络工程师们在设计网络时不可能保证网络永远不出现故障，故障可能是线路问题也可能是设备问题。采用混合拓扑结构可以保证一个优点，那就是容易维护。无论哪里出现错误，在维护的过程中都是相当复杂的。采用混合拓扑结构可以保证一个前提：无论哪个分支网络出现故障都不会影响到整个网络的运行。
最后，现在用户对网络速度的要求越来越苛刻，如果做的不好，很可能受责骂。采用混合拓扑结构可以保证数据传输速度，无论使用哪种线路进行网络传输都不会对整个网络的速度上进行太多的限制。
由上述可见。这种拓扑结构主要有以下几个方面的特点：
（1）应用相当广泛。
（2）扩展相当灵活。
（3）较易维护。
（4）速度较快。
4.4 网络设备的选择
设备的选择要尽量考虑到国信美邑小区网络规划的目的及未来的可扩展能力，从安全性、可靠性等多方面来考虑。成熟实用的产品以及开放先进的技术是我们选择网络设备首先也是必须考虑的问题。
4.4.1 核心设备的选择
在设备选型和结构设计中网络中心必须考虑整体网络的高性能和高可靠性。特别是核心节点交换机，有两个基本要求：
（1）高密度的端口，也能保持端口线速转发;
（2）关键模块必须是冗余的，如引擎管理，电源，风扇管理。在此设计中，选择锐捷2 RG-S8610基于十万兆网络平台的RG-S8610网络核心路由交换机。
锐捷RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的高密度多业务
IPv6核心路由交换机，满足未来小区以太网的应用需求。RG-S8600系列交换机融合了VSU(Virtual Switching Unit)、MPLS/VPLS、网络安全、无线网络、IPv6、流量分析等多业务特性。丰富的槽位选择给客户预留了丰富的扩展余地，VSU虚拟化特性简化客户的网络结构，MPLS/VPLS虚拟专网技术打破客户物理专网隔阂，形成融合统一网络，完善的IPv6特性满足未来的升级改造。RG-S8600系列交换机可广泛应用于城域网、园区网和数据中心。 RG-S8600系列包括三款型号：RG-S8614、RG-S8610和
RG-S8606-BSERISE[6]。
SPOH基于标准的技术，扩大，MAC，效率，ACl80，基于一系列的ACL技术支持IPv4/IPv6堆叠VLAN ACL功能。在ACL的配置也达到上千兆线速数据传输。
最长匹配（LPM）三层交换技术的IPv4/IPv6路由直接向网络的静态和动态的方式存储，目的网段使用转发条目，和未知的目的地IP地址网段的数据包直接通过硬件的默认路由转发，大大节省了硬件存储空间，避免内存溢出导致高CPU利用率的问题，以确保设备的正常运行。
RG-S8600提供各种硬件的安全功能，如防DDOS攻击，非法数据包检测，防扫描，防源IP地址欺骗等，避免了传统软件对整体性能的影响。支持广播包抑制，有效控制流动的非法广播设备的影响。支持IPv4、IPv6，结合多种组合，VLAN，MAC和端口，提高用户的访问控制。
RG-S8600支持IPv6协议族和地址结构，支持ND，路径MTU发现DNSv6后，DHCPv6，ICMPv6回等IPv6特性。
RG-S8600的IPv6静态路由，RIPNG的从OSPFv3，IS-ISv6的BGP4 +等IPv6单播路由协议的全面支持，支持MLD V1 / V2，MLD侦听和PIM-SM / DMv6，PIM-SSMv6等IPv6组播特性，为用户提供完美的IPv4 / IPv6解决方案。
RG-S8600支持丰富的IPv4向IPv6过渡技术，包括：IPv6手动隧道，6to4隧道，ISATAP隧道，IPv4 over IPv6隧道技术，保证IPv4网络向IPv6网络的平滑过渡。
随着IPv6在中国的发展不断深化，在小区网络升级的未来选择转移到IPv6网络设备，为国信美邑小区以后的网络升级打下了良好的基础。
结合锐捷网络流量分析系统，IPFIX技术可以对网络进行异常检测和统计分析，输出各种丰富的网络流量分析报告，其中包括对所有流量：流量使用情况，历史和接口报表，可解析主机地址，流量分析，可变显示的信息，这可以帮助管理员对网络异常进行分析，很快修复网络，为客户提供客观，准确的决策依据对网络容量规划，网络应用监测和故障诊断的问题，可以实现的真实网络流量的可视化。
IPFIX多业务模块作为一个独立的业务灵活扩展到锐捷交换机中，使用独立的硬件平台，保证多业务模块上的故障或维修，数据业务的核心设备的正常转发，保证核心设备的高可靠性[7]。
4.4.2 汇聚层设备的选择
汇聚层节点必须提供全线速交换数据，确保顺利接入节点和核心节点的数据交换，同时，当网络流量大时，保证关键业务的服务质量。
本次国信美邑小区网络汇聚层选用的RG-S5750-E系列交换机是锐捷网络推出的融合了高性能、多业务、高安全的新一代三层交换机。可扩展的高密度万兆端口，加上全千兆的端口形态，提供1：1全线速多层交换，该交换机适合高性能、高带宽和灵活扩展的大型网络汇聚层，数据中心服务器群，以及中型网络核心的接入使用。业界领先的虚拟交换单元技术（Virtual Switch Unit），可以简化用户对网络的管理，提升用户网络架构的稳定性。不仅如此，RG-S5750-E系列出众的安全性能和丰富的防攻击功能，全方位的保障用户的网络安全，为用户带来非凡的极速网络体验。锐捷 S7500E(X)系列包括S7510E（ 12 槽）、S7508E-X（14 槽）、S7506E（8 槽）、S7506E-V（垂直8 槽）、锐捷 S7506E-S（8 槽）、S7503E（5 槽）、7503E-S（3 槽）和S7502E(4 槽)8 款产品，除了7503E-S 所有产品均支持冗余主控。锐捷 S7500E(X)可广泛应用于数据中心、城域网、小区网核心和汇聚等多种网络环境，为用户提供了有源无源一体化、有线无线一体化的行业解决方案。
（1）高性能
万兆端口为“千兆汇聚，万兆核心”提供可能，适应了网络应用高速发展，网络带宽不断增加的需要。而万兆端口的可扩展性既方便用户现在使用万兆网络，也方便用户后续升级网络到万兆。
（2）IPv4/IPv6双协议栈多层交换
硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，可根据IPv6网络的需求规划网络或者维持网络现状，提供灵活的IPv6网络通信方案。
支持丰富的IPv4路由协议，包括静态路由、RIP、OSPF、BGP4等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。
支持丰富的IPv6路由协议，包括静态路由、RIPNG、OSPFv3、BGP4+等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。
（3）虚拟化技术
支持VSU（Virtual Switch Unit）即虚拟交换单元技术。通过聚合链路连接，将多台物理设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运行，利用单一IP 地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性简化了管理。
聚合链路可以是千兆接口，也可以是万兆接口，最大限度保护用户的投资。
（4）灵活完备的安全策略
具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防DOS攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等，还网络一片绿色。
支持基于硬件的IPv6 ACL，即使在IPv4网络内有IPv6用户，也可轻松在网络边缘实现对IPv6用户的访问控制，既可允许网络内IPv4/IPv6用户并存，也可以对IPv6用户的访问权限进行控制，比如限制对网络敏感资源的访问等。
业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP）技术，流向CPU的数据，采用流动分离和优先级队列分级，并根据需要实施带宽限制，充分保护CPU是不被占用，恶意攻击和资源消耗，以确保CPU的安全，充分保护交换机安全。
硬件实现的端口或交换机与用户的IP地址和MAC地址柔性结合，端口上严格限制用户访问或交换机上的用户访问的问题。
支持DHCP snooping，可只允许信任端口的DHCP响应，防止私设DHCP Server的欺骗；并在DHCP监听的基础上，通过动态监测ARP和检查用户的IP，直接丢弃不符合绑定表项的非法报文，有效防范ARP欺骗和用户源IP地址的欺骗问题。
基于源IP地址控制的Telnet设备访问控制，防止非法人员和黑客恶意攻击和控制设备，提高网络管理的安全性。
SSH（Secure Shell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。
控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足小区网加强对访问者进行控制、限制非授权用户通信的需求。
支持NFPP技术。NFPP (Network Foundation Protection Policy基础网络保护策略)是用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常。
（5）强大的多业务支撑能力
支持IPv4、IPv6组播功能，包含丰富的组播协议。比如IGMP Snooping、IGMP、MLD、PIM、PIM for IPv6、MSDP等协议族，为IPv4网络、IPv6网络、IPv4和IPv6
共存的网络提供了组播服务支持。
支持IGMP源端口和源IP检查功能，有效地杜绝非法的组播源，提高网络的安全性。
支持等价路由（ECMP）等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。
支持丰富的MPLS VPN功能，智能侦测MPLS断网，智能选择冗余线路保持MPLS VPN 的连通性。支持在三层MPLS VPN中作为PE，MVRF使用。
支持国际流量监测标准IPFIX（IP流信息导出），锐捷流量分析系统的结合，IPFIX
技术可以对网络进行统计分析和异常检测，输出各种丰富的网络流量分析报告，包括：流量报告，历史报告，报表界面，解析的主机地址，流量分析，可变显示的信息，这可以帮助管理员在网络中的异常行为分析，很快存在的网络，为客户提供客观，准确的决策依据对网络容量规划问题，网络应用监测和故障诊断。
（6）完善的QOS策略
与MAC流、IP流相比应用流的具有多层流分类和流控制能力，实现精细化流量带宽控制，转发优先级策略，根据不同的应用和不同的应用支持网络需要的业务特点，保证提供服务的质量。
QOS的保障体系，这需要将DIFFSERVER标准为核心，支持802.1P，IP TOS，二至七层过滤层，SP，WRR等完整的QOS策略，实现基于全网系统的QOS逻辑。
（7）高可靠性
支持生成确保链路的负载均衡和网络的稳定运行，合理使用网络通道，反馈冗余链路利用率。
支持VRRP虚拟路由器冗余协议，全面保障网络稳定。
支持RLDP，快速检测链路的通断和光纤链路可以支持端口环路检测功能，防止将端口用于私有访问集线器等设备，导致网络故障的现象。
支持ERPS （G.8032），国际标准为核心以太网设计的二层链路冗余备份协议，其环路阻断以及链路恢复都集中在主控设备上进行，非主控设备直接向主控设备汇报自己的链路情况，无需经过其他非主控设备的处理，因此环路中断以及恢复时间比STP 快。基于以上区别， ERPS在理想环境下的链路恢复能力能够达到毫秒级。
在不启用STP的情况下，可以通过REUP(Rapid Ethernet Uplink Protection Protocol)提供一个快速上链保护功能，REUP使得用户在关闭STP的情况下，仍提供基本的链路冗余，同时提供比STP更快的毫秒级故障恢复。
支持BFD，为各上层协议如路由协议，MPLS等提供一种快速检测两台路由设备之间转发路径连通状态的方法，大大减少了上层协议在链路状态变化时的收敛时间。
（8）方便易用易管理
灵活复用的多种千兆接口形式，可灵活满足需要多个千兆铜缆和多个千兆光纤链路的连接，方便用户灵活选择线缆。
网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理。
为方便安装地点或建筑物不适宜部署外部电源的环境，RG-S5750-E系列交换机特别提供支持POE+功能的产品型号，即通过双绞线就可以向远端下挂的PD设备供电，如无线AP、IP Phone、视频监控等设备，方便了任何符合IEEE 802.3af和IEEE 802.3at 标准的终端设备的接入，实现以太网集中供电，以满足金融、小区、学校、医院、工厂等用户实现VOIP、远程监控、无线AP等网络应用的需要。
SYSLOG方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理
员网络维护和管理。
多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率。
4.4.3 接入层设备的选择
对于国信美邑小区网络接入节点的交换机，必须考虑到安全接入控制、QOS服务质量保证、组播支持等技术。
锐捷网络睿翼RG-S2928G-S-P系列交换机是锐捷网络推出的全千兆安全智能POE 供电的二层交换机，适用于园区网络的接入层，提供千兆到桌面的解决方案。凭借高性能、高安全、多业务、易用性的特点，融入IPv6的特性，使得锐捷网络睿翼
RG-S2928G-S-P交换机可广泛应用于各行业的千兆网络。
通过支持万兆扩展和万兆冗余堆叠，满足了网络流量成倍提高和多媒体业务的迅速增长的需要，特别适合需要高带宽的网络环境中使用。
在提供高性能、高带宽的同时，锐捷网络睿翼RG-S2928G-S-P交换机提供智能流分类，提高服务质量（QOS）和多播应用，管理特性的质量，并可以根据实际使用环境，灵活的控制策略的执行的网络，有效地预防和控制病毒的传播和网络攻击，非法用户接入控制和网络，保证合法用户合理使用网络资源，充分保障网络安全，更合理的使用和操作网络。
（1）高性能
高背板带宽为所有端口提供线速的交换能力，并提供万兆扩展和万兆堆叠，满足数据流量和多媒体业务日益增长的需要。
（2）灵活完备的安全控制策略
通过各种内部安全机制，可以有效地防止和控制病毒和网络攻击流量的扩散，控制非法用户使用网络，保证合法用户合理使用网络，如端口静态和动态安全绑定，端口隔离，各种硬件ACL控制，基于数据流的带宽限速，多元素绑定的用户访问控制，满足小区网络的需求，以加强控制和限制参观者的非授权用户的通信需求;
锐捷网络安全计费管理平台，不仅可以实现用户帐号，密码，MAC地址，IP地址，IP交换机，交换机灵活的绑定任何端口之间的六要素，确认用户身份的唯一性和合法性，可以通过切换动态绑定的硬件特性和保护用户的身份始终保持一致，避免用户恶意篡改身份信息的非法攻击行为;
ARP检测功能有效遏制在网络中日益增长的ARP网关欺骗和ARP主机欺骗的现象，并保护用户的正常上网。自动装订可以实现IP的静态分配与动态分配，，这大大节省了劳动力成本，并通过ARP速率减少管理ARP分组的速率，从而防止对ARP恶意使用扫描工具监视的开销，导致网络拥塞的攻击；
支持DHCP Snooping功能，只允许信任端口的DHCP响应，并没有阻止管理员权限设置DHCP服务器，扰乱IP地址的分配和管理，影响用户的正常上网的行为;和DHCP
Snooping功能，监控动态ARP和检查源IP的基础上，有效地防止IP ARP欺骗和源IP 地址欺骗的DHCP动态分配；
基于源IP地址控制的Telnet和Web访问控制，防止非法人员和黑客对设备的控制和恶意攻击，提高网络管理的安全性；
在日益激烈的IPv6应用面前，交换机支持基于IPv6的ACL的硬件，即使是在IPv4网络与IPv6用户，也可以很方便地在网络上实现IPv6的用户访问控制的边缘，可以让网络的IPv4 / IPv6共存的用户，IPv6的用户访问控制，如接入网络中的敏感资源的限制；
SSH（安全壳）和SNMPv3技术通过在Telnet和SNMP的过程中加密管理信息，防止黑客攻击和控制设备，保证管理信息的安全性。基于访问控制的Telnet源IP地址控制，保证只有管理员配置的IP地址登陆切换，更精确的提供设备管理控制，提高了网络管理设备的安全性。
（3）高可靠性
CPU安全屏障保护：特有的CPU保护策略（CPP），对发往CPU的数据流，进行流区分和优先级队列分级处理，并实施带宽限速，充分保护CPU不被非法流量占用、恶意者攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全；
生成树协议802.1D，802.1w，802.1s的支持，充分保证了快速收敛，提高系统容错能力，保证网络和链路负载均衡的稳定运行，合理利用渠道网络，提供冗余链路利用;的PORTFAST大大降低了30-50秒生成树协议收敛时间的标准，和BPDU保护功能，以避免生成树协议环路；
支持RLDP可以是单向链路快速检测的通断和光纤链路和支持端口环路检测功能，防止端口，用于私有访问集线器等设备，在循环的形式，并导致网络的现象故障;支持1+1冗余可插拔电源，提供系统可靠性，同时方便客户进行现场维护。
（4）多业务支持
当网络上的服务越来越多，其带宽安全就显得尤为必要。为了避免带宽的紧急服务，完善的服务质量是服务质量的保障;
支持的802.1p，DSCP，IP TOS，根据不同的应用二至七层流过的QOS策略的过滤器，用MAC流，IP流，应用流的多层流分类和流量控制，带宽控制，转发优先级策略，支持网络和不同的应用需要保持服务质量提供完善服务;
每端口支持8个优先级输出队列，使网络管理员可更精细的为各种应用分配带宽，从而更好的保证业务正常开展。交换机支持SP，WRR，DRR等机制确定报文处理顺序，比如SP可确保某个队列中的业务总是优先传输，而WRR则可保证所有队列中的业务都有机会；
极灵活的带宽控制能力，基于交换机端口、MAC地址、IP地址、VLAN ID、协议、应用组合进行灵活的带宽限速，限速粒度达到64Kbps，可根据网络安全需求，设定不同业务应用的带宽流量，满足网络带宽按需所用；
能够探测IGMPv1/v2和IGMPv3全部版本的组播报文，适应不同组播环境，避免非法的组播数据流占用网络带宽，满足组播安全应用的需要。
（5）灵活可靠的万兆混合堆叠
提供可靠的万兆冗余堆叠组合，在万兆冗余堆叠的基础上，能同时提供万兆上链，满足高性能、高带宽的需要，方便网络发展和规模扩大；
支持硬件堆叠QOS，保证在网络拥塞、网络攻击等网络环境恶劣的情况下，依然能正常管理堆叠组成员，保证堆叠设备的正常运营。
（6）方便易用易管理
采用灵活复用的千兆接口和扩展槽组合的形式，可最灵活满足是否需要多个千兆链路上链或多个千兆服务器的连接，方便用户根据网络架构灵活选择连接形式；
多端口同步监控，通过一个端口监控数据流的多个端口，只能监控输入帧或只监控输出帧或双向帧，大大提高维护效率；
网络时间协议确保的开关时间的准确性，并统一为在网络时间服务器，因此它可以很容易地记录信息和交通信息和故障诊断；
日志便于收集，维护，分析，故障各种日志信息，这是很容易对管理员的维护和管理的位置和备份；
4.4.4 防火墙的选择
实现和维护防火墙是网络安全策略的一个主要部分，所以防火墙在网络安全的实现当中一直扮演着重要的角色。防火墙通常位于网络中，这使得内部网和因特网或与其它外部网络彼此隔离，限制访问来保护网络的交换的边缘。设置防火墙的目的是要建立的内部网络和外部网络之间的唯一通道，并简化了网络的安全性管理。
锐捷网络RG-WALL 1600系列下一代防火墙基于“人本网络”，实现“智能感知”。实现基于用户、资源、应用的访问控制。RG-WALL系列下一代防火墙采用最新的安全处理算法，以高性能提供防病毒、IPS、行为监管、反垃圾邮件、深度状态检测、外部攻击防范、应用层过滤等功能，有效保证网络安全。
提供多种智能分析和管理手段，支持邮件告警，进行网络管理监控，协助网络管理员完成网络安全管理；全面的VPN业务，可以构建多种形式的VPN；双机状态热备，支持主主和主备两种工作模式以及丰富的QOS特性，充分满足客户对网络高可靠性的要求。
即刻选择锐捷网络RG-WALL下一代防火墙，让用户的网络更加安全、高效、稳定、可靠。
（1）采用先进的硬件平台及设计架构
全线产品使用多核平台，万兆级高速安全处理。统一化的特征库和一体化分析处理引擎设计，极大的提高了多功能模块同时运行时的运行效率。
（2）多业务高性能
采用锐捷网络安全研究组RG-Slab最新发布的HiSpeed算法，突破安全产品硬件瓶颈。实现防火墙、VPN、UTM多业务高性能。支持IPS、流控、Web过滤的高性能处理。
（3）下一代防火墙特性
面向法规和人本，实现基于用户、资源、应用的访问控制。可以与身份认证系统对接，实现一体化策略配置，可视化安全管理更加快捷高效。
（4）支持全面的网络攻击防护
支持DOS/DDOS攻击防护，支持MAC和IP绑定功能，支持智能防范ARP攻击防护、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范等等网络攻击防护。
（5）完善的日志管理与审计
提供记录日志功能，统计与分析流量，时间监控，邮件提醒功能，有完善的日至管理系统，完成的日志查询，分析，记录。
（6）独立的VPN模块
内置专用的硬件VPN模块，支持GRE、L2TP、IPSec、SSL VPN等多种VPN业务模式。支持多种平台移动终端VPN接入。
（7）高可靠性保障
支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库。支持双配置文件，设备关键部件均采用冗余设计。
4.5 网络总体拓扑图
国信美邑网络出口为防火墙，下接三层交换机作为核心，然后就是每栋楼的接入交换机。内网服务器部署在防火墙的DMZ区域。
网络的出口为一条电信的链路，内网的服务器通过在端口映射成电信的地址使外部可以访问。
核心交换机为锐捷的S-8600，防火墙是锐捷网络RG-AG515，各个楼的接入交换机是锐捷网络睿翼RG-S2928G-S.所有布线均采用的是双绞线。
根据客户的需求，国信美邑小区网络拓扑图如图4-1所示：
图4-1 国信美邑小区核心拓扑图
5 网络的详细设计规划
5.1 IP地址的重新划分
根据国信美邑小区的网络拓扑，还有已经存在的建筑构造，小区网络的重新规划十分困难，而且小区各栋楼结构类似。在这里国信美邑小区的IP地址空间应该足够的大。根据楼编号划分，各栋楼都已经分配到了自己所需要的IP地址，内部的具体详细划分如下。
服务器，防火墙，核心设备的端口IP地址也可以在国信美邑小区的IP地址里划分出来。
——
——
服务器IP分配例子如下：
如果有新的服务器添加进来，只需要按照IP地址的数目依次往下分配即可。
国信美邑小区的网络IP地址具体划分要根据信美邑小区网络拓扑来详细划分。
由此可以确定国信美邑小区的网络IP地址具体分配，如表5-1所示：
在IP地址分配出后，仍然有192.168.17.1/25——.254/25作为保留网段，完全可以满足日渐发展的国信美邑小区的网络的需要。
社区网的信息点多，如何对IP地址的分配进行有效的管理，是十分重要的。针对不同的情况，可以对IP地址进行静态或动态的分配方式。
国信美邑小区的静态分配的情况：
（1）对外提供信息服务的服务器；
（2）社区网内提供信息及管理服务的服务器；
（3）路由器、交换机等网络设备的IP 地址分配。
动态分配的情况：不提供信息服务，只访问小区内部或互联网的资源。
本方案的接入交换机配合认证计费系统，可以做到以下地址管理：
（1）对于静态分配地址的用户，只有用预先分配的IP地址才可以上网；
（2）对于动态分配地址的用户，只有通过DHCP方式获得IP地址才可以上网；
（3）获得有效IP地址上网后，试图修改IP地址，均会自动与网络断线。
以上手段，保证了IP地址不会冲突，因而可以对IP地址资源的使用进行有效的管理和控制。
5.2 VLAN的划分
VLAN又叫虚拟局域网，它可以把可跨越不同网段，不同网络的端到端逻辑网络部署在交换局域网上。通过VLAN组成的逻辑广播域覆盖不同的网络设备，并且允许一个逻辑子网中存在不同地理位置的网络用户。
本次VLAN的设计是基于端口的VLAN划分的。将一个交换机上的不同端口构建成一个逻辑组，这种方法简单并且有效。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
其余栋的网络大致可按次类推，每个代表性的栋划分到一个VLAN中。这样就能充分且合理的贯彻了VLAN的作用及特点。
本次设计中，不得不考虑到VLAN之间的路由。在默认时，只是在一个VLAN中的主机才能彼此通信。针对国信美邑小区网络的物理拓扑，不可能每一个栋住户都规划到起相应的交换机下，这种情况只需这种情况的端口设置为Trunk即可解决所遇到的问题。这里要注意：要将交换机的端口配置成为Trunk，端口带宽必须至少为100MB/S。通过建立一个虚拟专用网来解决该问题。
在交换机上配置一条中继链接，然后在路由器上使用标记协议如：ISL或802.1Q，只需要在选择了接口和封装类型以及虚拟网号后，配置上子接口的IP地址和这个接口属于哪个子网即可。
VLAN的详细配置，如表5-2所示：
某公司网络规划设计任务书 第1章网络需求分析 1.1 基本需求分析 通过建立Intranet，用以管理公司的各项业务。随着信息技术 的不断发展和人们对各种数据形式的信息需求和交流的不断增 长，使得当今的计算机网络，特别是Internet从传统的数据处 理设备（如计算机）和管理工具中驳离出来，担当一个非常重 要的角色——信息技术的基础设施与获取、共享和交流信息的 主要工具，并成为人们在当今社会生活及工作中不可缺少的组 成部分。经过了几年的迅猛发展，计算机网络已经在很多方面 改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ （上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万 缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透了社会生活的各个方面。公司网络(CAN ，Company Area Network)与其它园区局域网络一样，由于它属于单位自有，公 司拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，公司网络在规划设计、资源建设 和应用上很不平衡，差别很大，特别是在IT界目前还未实施网
络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。但如果经过集成化的网络规划还是可以以有限的资金创造出更多的功能用处的！ 这是公司的楼层图： 1楼办公室 2楼办公室 以下是针对某公司设计的信息点统计表： 由于要求为每个房间的信息点要保证是3—8个，那么在这我们就用每个房间用5个信息点 区域楼层信息点信息模块 一楼40 8 A栋 二楼35 7
某小区网络规划设计方案 1、绪论 1、1选题背景 生活节奏的加速，生活质量的提高，人们需要能更快的信息传输平台，所以构建一个高效、安全的网络是不可或缺的。信息技术的应用与普及，将改变传统的住宿模式并大幅度提高信息流动速率，数字化园区、网上小区已被人们熟悉，信息化小区正在走向全面的信息化。其最终建设目标是将小区建设成为一个信息化时代下的高水平的智能化、数字化小区，更好的进行管理信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。以计算机网络迅猛发展而形成的网络化是推动信息化、数字化和全球化的综合信息系统，基于计算机网络的各种网络应用系统通过在网络中对数字信息的综合采集、存储、传输、处理和利用而在 全球范围把人类社会更紧密地联系起来，并以不可抗拒之势影响和冲击着人类社会政治、经济、和日常工作、生活的各个方面。因此，计算机网络将注定成为21世纪全球信息社会最重要的基础设施。 随着技术的发展，人们对网络要求也越来越多，越来越高！社区网络是小区用户的高速网络，网络速率足以支持视频，社区千兆网是连接普通用户终端设备和信息高速公路之间的桥梁。随着人民生活水平的提高和科学技术水平的发展，市民的消费水平的提高，享受意识也随之改变！市民越来越觉得去网吧上网一网速快，但周围环境差！在家里上网冲浪，越来越受广大市民的钟爱！ 由于社区网络提供多种实用实惠的网络服务：社区服务、电子商务、娱乐项目和网络教育项目等等项目。因此，越来越受市民的垂青！同时，也在增加小区的利润空间。 社区宽带网强调娱乐，要易于使用、系统提供娱乐节目到社区必须比原有的商务系统有更优良的性能。社区网建设的目标是为广大市民提供高速网络带宽，丰富社区活动，网络教育的项目。充分利用丰富的网络资源，将社区服务与先进网络技术的有机结合起来，设计质量高结构合理的网络，会给即将入住的居民带来极大的方便，也会给企业带来
昆明理工大学楚雄应用技术学院 毕业设计（论文） 【论文题目】：校园通用无线网络规划设计与应用方案 作者学校：昆工楚院 班级：计算机网络技术101班
摘要 校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破网络节点限制、实现多人同时上网的问题在应用中不可避免。矚慫润厲钐瘗睞枥庑赖。 无线网络解决方案能有效缓解校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可移动通讯等优点，弥补了有线网络的不足。如果校园网中采用无线接入，这一切都会发生很大的变化。聞創沟燴鐺險爱氇谴净。 由于无线局域网技术和无线产品的成熟，无线网络已经被越来越多的用户接受，在教育培训领域，越来越多的计算机网络系统设计师将无线网络吸纳成为一个必不可少的环节，无论是校园内部信息点的分布设计、校园内建筑物的网络连接，还是学校本部和分部的联网，无线网络产品均有惊人的用武之地。此外，无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将教育信息化建设带入一个崭新的天地。残骛楼諍锩瀨濟溆塹籟。 本毕业设计课题将主要以校园无线网的建设来展开论证，从中可能用到各种技术资料及实施方案为设计导向，为校园无线网的建设提供理论依据和实践指导。酽锕极額閉镇桧猪訣锥。 关键字：无线网络、校园网、网络协议、无线路由、无线AP、WLAN
引言 试想学生可以一边坐在草地上，惬意的喝着饮料，一边通过无线网络与专家、老师进行网上讨论，访问图书馆电子资源；课堂上老师和学生可以通过手持无线设备进行自由沟通；奥运会比赛的时候，全校所有师生可实时在学校内任何地方观看赛事直播……这样一个美好校园网的实现，当然离不开无线网络在校园网中的规划设计和广泛应用。彈贸摄尔霁毙攬砖卤庑。 无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、树林更是无线网络发挥功效的场所。由于以往室外环境无法提供上网条件，因此许多教学活动受到限制，而无线校园网络的建设恰巧弥补了这些环节的不足，把课堂延伸到易于激发学习热情的广阔空间上。无线网络技术可以实现终端设备移动漫游的功能，因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。謀荞抟箧飆鐸怼类蒋薔。 无线网络的特征是以一个固定的信息点为基础，形成一个网络覆盖面，将校园网络的覆盖面渗透到校园的任何地方，因而使网络无所不在。对于终端用户而言，直接能够感受到的是无线网络带来的便捷性。厦礴恳蹒骈時盡继價骚。
《网络集成与管理课程设计》 报告 学院：计算机科学与技术 系：计算机科学与技术 专业：计算机科学与技术 班级：XXX 学号：XXX 姓名：XXX 指导教师：XXX 同组人姓名：XXX
目录 1.项目背景 (3) 2.设计题目与要求 (4) 3.课程设计的目的与意义 (5) 4.基本思路及所涉及的相关理论（简述） (6) 4.1 相关理论 (6) 4.2 基本设计思路 (6) 5.设计方案（设备、设计环境和网络拓扑结构图） (7) 5.1 设计环境 (7) 5.2 实验所需设备 (7) 5.3 网络拓扑结构图 (8) 6.具体设计过程 (8) 6.1 子网掩码与子网划分 (8) 6.2 交换机上VLAN的划分 (10) 6.3 三层交换机上VLAN的配置 (13) 6.4 三层交换机上DHCP以及路由协议OSPF的配置 (16) 6.5 路由协议OSPF的配置 (19) 6.6 服务器的配置 (22) 7.结果检测与验证 (30) 8.心得体会 (31) 9.参考文献及致谢 (32)
XX 企业网络规划与设计 1.项目背景 全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。 随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本文将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。 目前互联网的电子商务已经是一个可行的商务贸易方式，其体现在： 1.网络硬件及其相关支持设施的客观条件已经具备。 2.企业接受互联网，企业上网的普及，一般企业都懂得使用网络。 3.商务平台的开发技术已经提供，企业可以委托通过专业网络公司进行技术支持。据统计：目前中国上规模的企业上网数量已经占据企业总数60%以上，企业网站普及率在30%以上，在建立企业网站，实现电子商务势在必行。信息化规划是现代企业高效管理和运作的有效保障手段，而网络规划则是信息化技术体系基础设施中的重要组成部分。其主要目标是建立统一办公和管理网络，承载应用系统和数据，并对其进行集中管理和维护。 建立企业电子商务平台，企业可以从以下方面直接受益： （1）建立企业网站介绍企业信息，展示企业产品，打造企业形象、利用互相网独有宣传方式与优势（低成本、高效益），增加市场宣传轨道，扩大行业影响力。 （2）让客户到网站访问，查阅企业信息，根据需要对产品在线下单订购，网站同时通过提供优质的客户服务，使客户可以通过网站的订单查询服务功能跟踪并了解客户订单的处理过程，提升客户对公司的信任度，让客户满意公司的服务，提高企业服务档次，实现企业销售电子商务系统。 （3）通过网站建立在线反馈与在线调查, 加强企业与外界的联系，充分利用客户的资源为企业献策。 （4）建立客户档案系统，把客户分配给销售部门与业务人员，根据系统建立稳定可靠的管理制度，让公司高层可以实时通过管理系统监控公司的客户与业务情况，保证客户不因业务人员的流动而流失。 （5）建立销售管理系统，对销售部门与销售人员定义销售指标，结合客户的定单与销售预测对企业、部门、销售人员的销售业绩实时统计分析，并根据销售销售业绩与实施情况调整业务制度和决定销售人员的待遇与升迁。 （6）建立采购管理系统，建立供应商及其产品原料资源库，对供应商及其产品报价格统一管理，利用系统实现与供应商的信息共享，结合邮件与系统数据库，实现采购业务自动化。
摘要 在居民小区智能化系统中，计算机局域网是实现“智能化”的关键，即应用计算机网络技术和现代通信技术，建立局域网并与Internet互联，为住户提供完备的物业管理和综合信息服务。 局域网一方面能为住户提供高速、经济的Internet接入服务；另一方面住户许多常用的信息服务可以直接免费或廉价地从局域网内获取，而不需上Internet，如内部E－Mail、常用网站浏览、网上图书馆、网络教育、网上教育、网上游戏、软件下载等。而且数据在局域网内传输的速率比上Internet快得多。因此局域网代表着当今通信最经济、最快速、最有效的手段。 随着宽带接入技术的成熟和应用需求的增长, 智能化小区的普及和宽带接入技术的发展各种基于宽带技术的应用服务也日益被人们所熟悉，按照互联网的发展思路，小区宽带接入将依托其优越的带宽资源，实行光纤到楼，双绞线到家庭之模式，为用户提供10Mb/s高速接入端口。为小区智能化的全面发展提供坚实的基础和强大的技术含量。近年来中国大步跨入了信息化社会，人们的工作生活与通信、信息的关系日益紧密，信息化社会在改变我们生活方式与工作习惯的同时，也对传统的住宅提出了挑战。 人们对居住环境要求不断提高，希望有一个安全、舒适、便捷的家，智能小区于是在中国各地蓬勃发展起来，并已成为21世纪建筑业的发展主流。小区网络系统在整个智能小区系统中，无疑是处在核心地位。本论文对居民小区智能化网络规划进行了设计。在设计中主要对局域网进行网络布线。智能小区是在智能大厦的基本含义中扩展和延伸出来的，它通过对小区建筑群四个基本要素（结构、系统、服务、管理以及它们之间的内在关联）的优化考虑，提供一个投资合理，又拥有高效率、舒适、温馨、便利以及安全的居住环境。计算机网络，也渐渐成为人们生活中不可分割的一部分。 关键字：居民小区智能化，局域网，规划与设计
网络系统集成技术课程设计报告 项目名称：中小型企业网络构建学院： 专业班级： 小组成员： 指导教师： 二○一一年一月十一日
目录 一、项目背景 (3) 二、项目需求 (3) 三、项目拓扑图 (4) 四、实验拓扑图 (5) 五、项目需求分析 (5) 六、项目实施步骤 (6) 七、项目具体配置设置 (6) 八、设计总结 (8)
一、项目背景 为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性： 1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化； 2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平； 3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布； 4、在整个企业集团内实现财务电算化； 5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统。 二、项目需求 1) 在接入层采用二层交换机，并且要采取一定方式分隔广播域 2) 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势， 接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 3) 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路 带宽 4) 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的 安全性 5) 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造 成的广播风暴等 6) 三层交换机配置路由接口，与RA、RB，RC之间实现全网互通 7) RC配置静态路由连接到Internet
XXX公司的网络规划报告 姓名：邹德劲学号：2012140146 班级：计算机网络班 一、公司大致体系 该公司主要结构分为客户接待部和管理层两大部分，其中有公司内部的服务器。 二、需求调查 1.所有接入公司内网的PC机都可联网。 2.客户机和管理层PC可以相互访问。路由器之间也能相互访问。 3.所有交换机和路由器都要支持配置设备的远程登录，但要有密码保护。 4.客户机不能访问公司内部的服务器，其它功能正常。管理层可访问内部服务器。 5.ISP给公司分配了2个公网ip地址：12.1.1.1/24、12.1.1.2/24。使公司内部PC机全都能访问Internet。还要使Internet可以通过路由器R1的TCP 2323端口Inter登录到SW1。 网络平台设计 网络拓扑图及介绍如下： 所有PC机通过路由器R1介入internet，R2、R3和R4模拟internet中的网云，其中PC1和PC3在vlan 2里面，属于客户机；PC2和PC4在vlan 3里面，属于管理层PC机。其中学生机（vlan 2里面所有PC）不允许访问Web服务器，但是其他功能不受影响，教师机（vlan 3里面所有PC）不受任何限制，整个网络拓扑图如下：
R1： S0/0/0：12.1.1.1/24 F0/0.1：192.168.1.1/24 F0/0.2：192.168.2.1/24 F0/0.3：192.168.3.1/24 R2： S0/0/0：12.1.1.2/24 F0/0：24.1.1.2/24 F0/1：23.1.1.2/24 R3： S0/0/0：34.1.1.3/24 F0/1：23.1.1.3/24 R4： S0/0/0：34.1.1.4/24 F0/0：24.1.1.4/24 F0/1：218.1.1.1/24 SW1： Vlan 1：192.168.1.2/24 SW2： Vlan 2：192.168.1.3/24 Web服务器： 218.1.1.2/24 PC1、PC2、PC3和PC4的IP地址均为自动获取。其中，PC1和PC3属于vlan 2，vlan 2所在的IP子网是192.168.2.0/24。PC2和PC4属于vlan 3，vlan 3所在的IP 子网是192.168.3.0/24。配置要求： （1）在Packet Tracer模拟器中绘制出上面给出的拓扑图，注意设备间线缆的类型的选用。（2）根据上面给出的IP地址，为每个设备配置IP地址，保证所有配置的接口状态为开启。 （3）配置设备的远程登录和密码保护。配置图中的2台交换机，4台路由器，使6台设备均支持远程登陆和配置，配置中出现的所有密码均使用cisco，并且不能在配置文件中明文显示。 （4）配置VTP协议。配置SW1为VTP Server，SW2为VTP Client。 （5）Vlan配置。在SW1上配置vlan，保证SW2可以使用VTP协议从SW1上同步vlan 配置信息。配置4台PC对应的vlan。配置路由器R1的子接口，使其支持vlan间路由。 （6）配置STP协议。配置生成树协议，使SW1为根交换机。 （7）配置DHCP。在路由器R1上配置DHCP，使4台PC都可以获取到正确的IP地址、
小区网络方案设计 网络改变了人们的生活。建立小区网络可以为社区居民提供计算机网络、智能家居、物业服务和管理、电子商务平台、社区服务信息网等全方位信息服务的多媒体综合信息系统。通过这些服务，用户可以实现高速INTERNET接入、网上教育、网上游戏、家中视频点播等多种功能，还可实现办公家居自动化管理。下面是的小区网络方案设计，欢迎来参考！ 网络经过短短几十年的发展，已在世界各地逐步普及。近几年来，随着计算机的普及和建筑电子产业的发展。现如今，越来越多的人已经离不开网络，无论是工作、学习、休闲娱乐，都已经和网络息息相关，出行前不熟悉交通的上网查路线、外出吃饭会前去查哪家餐馆受好评、买书去卓越网、想看新闻去新浪、买IT产品必上导购网站查报价、网上购物去淘宝等等，我们发现生活的每个角落似乎都是在这个网络当中。 一、宽带接入方案 一个小区有十幢楼，一千用户，要求局域网内部能实现视频点播等高带宽网络服务，各用户能快速的连接Inter，并且该网络能便于将来升级。 1.网络设计思路 （1）小区局域网采用双核心、二层扁平结构在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故障对整网的影响范围，从而提高了整个网络的安全性。
（2）每栋住宅楼的接入层交换机采用千兆电口接入，可提供万兆上行的三层交换机在住宅楼接入交换机的选择上考虑采用能提供 万兆上行口的千兆下行电接口三层交换机，主要是体现高带宽、高安全的优点：千兆三层到桌面一个最直接的优点就是带宽大。用户的接入不在只是百兆带宽，现在可以通过千兆直接接入网络，提供10倍与原来的带宽。通过三层到桌面的方式，整个网络中将不再有二层报文，二层攻击事件彻底杜绝，设备与设备之间的级连链路上将只有三层报文流通，极大提高了网络带宽的利用率与网络的安全性。高扩展性，在占用带宽较多的业务没有大规模应用时可以采用千兆上行连接核心交换机，在带宽需要扩展时添加万兆模块，形成万兆上行连接核心交换机，提供充足的冗余特性。 （3）局域网内部的服务器通过千兆网卡连接核心交换机随着视频等大带宽占用的应用越来越多。视频点播等内部服务器需要通过千兆网卡直接连接核心交换机，性能可以得到充分发挥。 （4）结合园区建筑物及中心机房的位置，拓扑结构应采取星型和树型相结合。在楼宇之间尽量采用光纤（结合基础建设走地下管孔，避免架空缆），形成网络骨干线路，连接各楼的中心交换机及中心机房，在楼宇内根据具体情况（如楼层高度，楼内布线情况等）和设备端口密度，一般采用多模光纤作为楼宇内垂直布线，五类线到各户或者全部五类线到户的方案。 二、选择网络设备
网络项目规划设计与实 现 SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
网络项目规划、设计与实现 课程概述：根据当前网络技术发展概况，讲授网络项目的需求分析方法、网络规划方法、网络系统设计与网络结构设计方法、综合布线系统设计方法、项目评估、标书设计方法、网络系统实施与测试验收方法。 课程特点：要求有较为全面的网络知识，主要课程包括：网络基础、企业网络构建、综合布线工程、网络设备、网络安全等 课程性质：考试课 课程考核方法：提交网络设计方案和答辩 课程教材情况：目前市面没有出版相关的教材，但是其应用却和网络的出现同步。基于这种实际情况，教学中我将通过一些实际项目引导大家学习探讨如何掌握常用的网络项目规划设计方法，主要由一下几个核心项目构成： 机房超五类线综合布线工程项目规划与设计 机房网络规划与设计 校园网络规划与设计 校园主干网络综合布线工程项目规划与设计 基于综合布线实训室的机房综合布线工程项目规划设计与实训 基于综合布线实训室的楼宇综合布线及网络工程项目规划设计与实训
项目设计的基础： 需求调研（项目分析的前提） 方案规划与设计（这里要求有扎实的网络知识） 绘制图纸（visio CAD 亿图等）（选用visio为辅助教材的原因） 编写项目文档 编制标书（工程采购往往以招投标的方式） 课程教学方法： 以学生为中心，教师指导为辅，以项目为导向，以团队为基本元素展开教与学，强调分析与动手能力。 课程学习要求： 吃苦耐劳、要有较强的团队意识 认真学习，上课期间不得调侃，关闭手机，积极快速学习新知识、掌握新工具。 认真调研，积极研讨，设计作品要有理论与实际依据，理论要和实践想结合。 发现自己的不足，并积极补缺。 恒
网络规划开题报告 题目：CDMA无线网络规划与优化 一、文献综述 CDMA又称码分多址，是在无线通讯上使用的技术，更是第三代移动通信的核心技术，随着我国移动用户数量的迅猛增长，移动通信网络的建设显得尤为重要，因此网络规划与优化是移动通信网络建设中的一个非常重要的过程，其目的就是要改善网络的通信质量。采用快速有效的网络优化方法，改善网络的性能和服务质量成为移动通信网络运营商所关注的重要问题之一。 网络规划作为网络建设的前期工作，主要涵盖了两方面，无线网络规划和网络计算。CDMA无线网络规划的一般方法主要考虑在网络选址，天线选择，地理环境等问题。无线网络规划一般划分为三个阶段，分别为准备阶段、小区估算和详细的网络规划。准备阶段，我们主要需建立覆盖和容量目标，因为覆盖和容量目标是所需质量和整个网络成本之间的一个权衡;小区估算阶段，主要依据对小区容量的预测、小区覆盖范围的预测及覆盖区域的业务需求预测，估算出所需小区数;详细的网络规划阶段主要包括站点规划、PN规划、扇区信道载波配置、以及在此基础上进行的网络覆盖、话务模型生成等。 CDMA无线网络优化是对前期网络规划的补充，对前期规划存在的问题一步修正网络优化是移动通信网络建设中的一个非常重要的过程，其目的就是要改善网络的通信质量。采用快速有效的网络优化方法，改善网络的性能和服务质量成为移动通信网络运营商所关注的
重要问题之一。网络优化即通过对频率设计、基站参数、网络结构等一系列调整措施，来建设一个覆盖良好、话音清晰、接通率高的优质蜂窝移动通信系统。 对于CDMA移动通信系统，网络优化更为重要，因为CDMA移动通信系统是干扰受限的通信系统。系统的容量是软容量，网络优化不仅能改善网络的性能和服务质量，还能增加系统的容量。 加强网络优化，提高网络的运行效率，实现服务水平、服务质量、经营效率 以及竞争能力的提高，已成为发展的必然。 移动网络优化的目标是尽可能利用系统资源，如系统基础结构和频谱，使系统性能达到最佳。为了测量通信系统的性能，需要一些可以量化的指标对网络进行评估。指标的选择依赖评估者对不同网络性能的侧重。无线网络的性能通常由话音质量、无线覆盖、掉话率、起呼失败率、止呼失败率、系统容量和建筑物穿透率等确定。而CDMA 网络还包括误帧率、软切换比率。优化过程的结果是寻找一系列系统变量的最佳值，优化有关性能指标参数，提高网络质量是无线网络前期建设的重要成部分，对无线网络建设具有重要意义。 二、课题背景现状及主要内容 随着第三代移动通信的发展与在我过的快速普及，在3G网络建设与维护方面存在一系列需要解决的问题，由于CDMA是3G的主要技术又因为CDMA系统是一个自扰系统如网络容量的曾加与话务质量成为主要矛盾使得前期的网络规划与优化变得非常重要
某公司网络规划与设计 院系理学院 专业信息与计算科学 班级信计2班 指导教师柳文涛 组员 2010年7月4日 XX企业网络设计方案一需求分析班级：计算机系07级二班组别：第二组成员：林运吉、廖淳、盖力军、唐琦
1.用户需求分析 1.1概述 当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网 (Internet )和内部网(Intranet )技术的广泛应用，世界正在迈入网络中心计算(NetworkCentricComputing )时代。人们传统的交互和工作模式正在改 变。处在不同地理位置的人们可以共享数据，使用群件技术( GroupWare进而能够协同工作；各企业部门间数据的存储、传输、应用等的不断成熟；以上 这些技术的发展对企业传统的计算机业务系统产生变革，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。 1.2项目环境需求 在公司分别设立了机房、会议室、办公室等含信息设备等信息点如下图办公室会议室 机房
2.设备需求 XX企业采用光纤到单位的介入方式，并且用光纤覆3个区区的主要建筑。各建筑内采用双绞线链接各节点。由于各建筑的地理分布比较散，采用在各建筑使用汇聚交换机为二层交换机，同时各二层交换机连接到一个核心交换机上的方式进行。 1.3企业用户需求分析 对于这个项目，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。还要注意到由于逻辑上业务网和管理网必须分开，所以建成后企业网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化，即VLAN的整体划分。 4.成本需求 成本主要包括网络干线敷设、硬件设备、软件和施工、网络设置，和将来的维护、升级等费 5企业规划分析 这个企业规划范围不大，这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。 企业在组建网络时，在信息系统的设备，尤其是系统的心脏一一服务器的选择方面非常重。挑选不好不利于中小企业信息化的开展。根据多年的服务经验，对小型企业选购服务器提出一些建议。 最重要来说就是服务器支持的用户数量、用户类型、处理的数据量等方面内容。不同的应用软件工作机理不同，对服务器选配的要求区别很大，常见的应用可以分为文件服务、Web!务、一般应用和数据库等。 1.4企业网的设计目标 分利用计算机网络、多媒体、数据库、数字通信等先进技术构筑企业的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。 1.4 . 1系统建设设计原则
摘要 在Internet飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 关键字：校园网；Internet；网络教育；现代化教学 目录 一、**校园网项目需求规格说明 (2) 1.1项目背景 (2) 1.2业务需求分析 (2) 1.2.1业务活动描述 (2) 1.2.2业务流与业务角色分析 (4) 1.2.3业务需求描述 (5) 1.3应用需求分析 (6) 1.4计算平台需求分析 (6) 1.5网络总体需求描述 (6) 1.5.1网络地理分析 (6) 1.5.2总体性能需求 (7) 1.5.3网络管理需求 (7) 1.5.4网络安全需求 (8) 2**校园网项目流分析 (8) 2.1单流分析 (8) 2.2组合流分析 (9) 2.4流地图 (11) 3**校园网项目逻辑网络设计 (12)
网络规划设计师论文范文 篇一：全国计算机软考网络规划设计师论文范例(1) 全国计算机软考网络规划设计师论文范例（1）摘要：计算机与计算机之间的通信离不开通信协议，通信协议实际上是一组规定和约定的集合。两台计算机在通信时必须约定好本次通信做什么，是进行文件传输，还是发送电子邮件；怎样通信，什么时间通信等。 关键词：计算机网络通信协议 0 引言 本文就计算机网络通信协议、选择网络通信协议的原则、TCP/IP通信协议的安装、设置和测试等，作进一步的研究和探讨。 1 网络通信协议 目前，局域网中常用的通信协议主要有：NetBEUI协议、IPX/SPX兼容协议和TCP/IP协议。 1.1 NetBEUI协议①NetBEUI是一种体积小、效率高、速度快的通信协议。在微软如今的主流产品，在Windows和Windows NT中，NetBEUI已成为其固有的缺省协议。NetBEUI 是专门为几台到百余台PC所组成的单网段部门级小型局域网而设计的。②NetBEUI中包含一个网络接口标准NetBIOS。NetBIOS是IBM用于实现PC间相互通信的标准，是一种在小型局域网上使用的通信规范。该网络由PC组成，最大用户
数不超过30个。 1.2 IPX/SPX及其兼容协议①IPX/SPX是Novell公司的通信协议集。与NetBEUI的明显区别是，IPX/SPX显得比较庞大，在复杂环境下具有很强的适应性。因为，IPX/SPX 在设计一开始就考虑了多网段的问题，具有强大的路由功能，适合于大型网络使用。②IPX/SPX及其兼容协议不需要任何配置，它可通过“网络地址”来识别自己的身份。Novell网络中的网络地址由两部分组成：标明物理网段的“网络ID”和标明特殊设备的“节点ID”。其中网络ID集中在NetWare 服务器或路由器中，节点ID即为每个网卡的ID号。所有的网络ID和节点ID都是一个独一无二的“内部IPX地址”。正是由于网络地址的唯一性，才 使IPX/SPX具有较强的路由功能。在IPX/SPX协议中，IPX是NetWare最底层的协议，它只负责数据在网络中的移动，并不保证数据是否传输成功，也不提供纠错服务。IPX 在负责数据传送时，如果接收节点在同一网段内，就直接按该节点的ID将数据传给它；如果接收节点是远程的，数据将交给NetWare服务器或路由器中的网络ID，继续数据的下一步传输。SPX在整个协议中负责对所传输的数据进行无差错处理，IPX/SPX也叫做“Novell的协议集”。③NWLink通信协议。Windows NT中提供了两个IPX/SPX的兼容协议：“NWLink SPX/SPX兼容协议”和“NWLink NetBIOS”，两者
网络规划与设计实验报告 学院：计算机与电子信息学院 专业班级：网络工程111班 学号：1107300304 姓名：刘江昆 任课老师：莫林 时间：2015.1.19
网络规划与设计实验 网间互联实验 【实验目的】 了解VLAN、交换机、路由器之间的配置方法和指令，学会使用网络拓扑完成网络规划与设计，实现网间互联。 【实验设备和环境】 华为交换机两台，华为路由器两台，计算机四台，控制线一条，路由器串口线一条，标准网线若干。 【实验内容】 配置各PC的ip地址及网关，配置VLAN及所属端口，创建三个VLAN：VLAN10 、VLAN20和VLAN30，配置端口e0 到3属于VLAN10，e4 到6 属于VLAN 20，e7属于VLAN30。 配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN 指定端口Ethernet0/7为Trunk端口，并允许所有VLAN可以通过。 利用三层交换机连接路由器，给交换机和路由器配置静态路由协议，使交换机下连接的计算机能连通路由器和其他VLAN不同子网的主机。
连接两个路由器，配置路由器，让自己的局域网里的计算机可以连接另外小组局域网的计算机，交换机和路由器，实现网间互联。 【网络拓扑】 主机与交换机 通过交换机互联 主机-交换机-路由器
通过路由器互联 【实验步骤】 VLAN10、VLAN20的配置
主机IP 地址为192.168.99.46与主机地址为192.168.99.45为同一VLAN 和同一子网段可以相互Ping 通，而与主机地址为192.168.99.41为不同VLAN 无法相
兰州交通大学现代交换技术课程设计 学院：电子与信息工程学院 专业：通信工程 班级：2007级3班 学生姓名：张晖霞 学号：200709240 指导教师：李新颖 成绩：
兴隆小区网络设计方案 目录 引言 (2) 1、概述 (2) 1.1 用户概况及应用需求 (2) 1.1.1 用户概况 (2) 1.1.2 应用需求 (2) 1.2 设计目标 (3) 1.2.1 小区局域网的构成 (3) 1.2.2 逻辑设计目标 (4) 1.2.3 设计原则 (4) 2、方案说明 (5) 2.1 网络服务总体设计 (5) 2.2 网络管理设计 (6) 2.3 网络安全设计 (6) 2.4 互联网接入设计 (6) 3、设备选择 (6) 3.1 物理层网络的选择 (7) 3.2 其他网络设备的选择 (7) 4、网络构成图 (8) 5、系统报价 (9) 6、小结 (10)
引言 当今社会已步入信息时代，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。以计算机网络迅猛发展而形成的网络化是推动信息化、数字化和全球化的综合信息系统，基于计算机网络的各种网络应用系统通过在网络中对数字信息的综合采集、存储、传输、处理和应用，而在全球范围把人类社会更紧密的联系起来，并以不可抗拒之势影响和冲击着人类社会政治、经济和日常工作、生活的各个方面。因此，计算机网络将注定成为21世纪全球信息社会最重要的基础设施。 随着技术的发展，人们对网络的要求也越来越多，越来越高！社区宽带网络是接到小区用户的高速网络，网络速率应该足以支持视频，通常至少是2Mbps。社区宽带网是连接普通用户终端设备和信息高速公路之间的桥梁。随着人民生活水平的提高和科学技术水平的发展、市民的消费水平的提高，享受意识也随之改变，市民越来越觉得去网吧上网——网速快，却周围环境差。在家里上网冲浪，越来越受市民的钟爱！ 由于社区网络提供多种实用实惠的网络服务：社区服务、电子商务、娱乐项目和网络教育项目等，因此，越来越受市民的垂青！ 社会宽带网强调娱乐，要易于使用系统提供娱乐节目到社区必须原有的商务系统有更优良的性能。 社区建设的目标是为广大市民提供高速网络带宽，丰富社区活动，网络教育的项目。 兴隆小区网络工程充分利用丰富的网络资源，将社区服务与先进网络技术有机结合起来，给即将入住的居民带来极大的方便。 1、概述 1.1 用户概况及应用需求 1.1.1 用户概况 兴隆小区基本情况：兴隆小区占地面积约40公顷，小区现有6幢楼，每幢有四单元，每单元有七层，每层两户。 1.1.2 应用需求
《计算机网络规划与设计》课程标准课程名称：《计算机网络规划与设计》 总学时数：72（理论课学时数:48实践课学时数:24） 适用专业：计算机网络技术 一、课程概述 （一）课程性质 本课程是“组网”中重要的一门核心专业课程，借鉴先进的课程开发理念和基于工作过程的课程开发理论，进行重点建设与实施的学习领域课程，也是一门理论和实践相结合的课程。 （二）课程定位 通过对本课程的学习，促进学生职业能力的培养和职业素质的养成，力求达到相关企（行）业技术领域和职业岗位（群）的任职要求和职业资格标准。 （三）课程设计思路 本课程调查了IT行业的发展情况，构建以工作过程为导向的课程体系和项目课程体系，运用项目导向，加大案例教学力度并采取虚拟车间教学法让学生做中学，学中做。 二、课程基本目标 （一）知识目标 1．系统掌握网络规划与设计的基础知识 2．熟悉网络规划设计过程 3．掌握网络需求分析的方法 4．掌握通信流量分析的方法和相关知识 5．掌握逻辑网络设计的方法和相关知识 6．掌握物理网络设计的方法和相关知识 7．掌握网络设备部署和测试的方法和相关知识 （二）技能目标 1．具备大中小型网络方案的规划设计能力 2．具备设计方案的编写能力 3．具备网络设备选型的能力 4．具备网络设备部署的能力 （三）职业道德与素质养成目标 本课程采用分组教学，让学生取长补短、集体协作，学生在独立思考、独立完成的
基础上，遇到问题，通过小组讨论、协商、互相帮助，力争让每位学生都能圆满完成任务，掌握技能。让学生也从中体会到团队的力量、协作的乐趣，培养他们的职业道德与素质。 （四）职业技能证书考核要求 学生可以参加以下考证： 1．思科: CCNA（思科认证网络工程师） 2．锐捷: RCNA（锐捷认证助理网络工程师） 该证书可作为网络技术专业学生毕业必备的专业资格证书之一。 三、课程教学内容及学时安排 （一）课程主要内容说明 （二）课程组织安排说明 在整个教学过程中，坚持因材施教的方法与手段。用“操作训练为中心环节的启、讲、范、练、评、展的专业技能教学六步法”，构建“以学生为主体，教师为主导，岗位能力为主线”的课堂教学模式，有效地发挥了专业技能课堂教学的主渠道作用，也体现了素质教育的目标。 （三）课程教学内容
贵州师范大学 课程设计 题目校园网规划设计报告 指导老师 年级 2009级专业信息管理与信息系统姓名学号 0021 日期 2012 年 6 月 24 日
目录 第1章绪论 (1) 1. 1 校园信息网的现状 (1) 1. 2 校园网规划的意义 (1) 1. 3 校园网规划设计的主要任务 (2) 第2章校园网络设计系统需求分析及目标 (2) 2. 1 项目背景 (2) 2. 2 网络需求分析 (3) 第3章校园网总体规划 (5) 3. 1 网络技术选择 (5) 3. 2 网络拓扑结构 (6) 第4章校园网总体结构设计 (7) 4. 1 网络拓扑结构设计 (7) 4. 2 网络设备的选
择 (11) 4. 3 子网与WLAN划分 (14) 第5章综合布线设计 (15) 5. 1 设计范围及要求 (15) 5. 2 布线的设备选择 (16) 5. 3 布线设计方案描述 (17) 第6章总结 (18) 第1章绪论 校园信息网的现状 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家教育体系。为提高我国教育的现代化、建立先进高效的教育体系，提供更为先进的教育手段，学校很有必要建设一个校园网络管理应用系统，这样可以达到校园资源共享、建立完备的数据交换体系、快速的传递信息等目的。顺应无纸教学，
目录 论文摘要 (2) 一、需求分析 (3) （一）**公司简介 (3) （二）网络要求 (4) （三）系统要求 (4) （四）设备要求 (4) 二、网络系统设计规划 (5) （一）网络设计总体目标 (5) （二）网络IP地址规划 (5) （三）网络技术方案设计 (6) （四）网络应用系统选择 (14) （五）网络安全系统设计 (14) 三、网络布线系统设计 (14) （一）布线系统总体结构设计 (14) （二）工作区子系统设计 (15) （三）水平子系统设计 (15) （四）干线子系统设计 (15) 四、测试 (15) 五、总结 (17) 六、参考文献 (19)
七、致谢 (20) 论文摘要 对现实的中的公司的网络构建与规划有了一定的了解。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、会议等等都在企业网络上传输，构建一个大型企业网络已经成为企业信息化建设成功的关键基石。在这里对一个月实习的成果做一个总结。 整个项目主要讲述网络的构建，构建的内容主要讲述的以**公司为原型，按照公司的网络构建要求施行，采用基于树型的星型结构，其中涉及交换机的基本配置、三层交换的VLAN的划分、路由器的基本配置、单臂路由、路由协议RIP、VTP、DHCP等。 一个公司的网络作为一公司交流的平台与载体，需要具有一定的实用性和可靠性，结合**公司的需求构建这个网络，通过了解**公司的结构、特点，结合实际提出了这个基于树型的星型结构的网络结构方案。
关键词：网络交换RIP VTP 单臂路由DHCP VLAN **公司的网络规划和设计方案 （开封大学软件学院10级网络系统管理班） 一、需求分析 （一）**公司简介 我做的这个毕业设计项目是一个以网络构建为主的毕业设计，其中主要涉及到有网络的构建、交换级与路由器的配置等。 **公司现在需要构建一个网络，总公司与两个分公司处于不同的城市，公司分内网与外网，内网设有服务器，仅供内部使用。公司员工都可以上外网。总公司与两个分公司通过专线互联，达到相互通信的目的，总公司和两个分公司通过总部路由器R1配置NAT上网，第一、二分公司按照各自的规模进行网络规划。
网络规划方案 项目背景 富豪家园小区一期土建工程已经完工，现需要进行智能化建设，实现物业管理、周界报警和环境监控等。富豪家园小区一期工程有十一栋建筑物。其中有十栋多层建筑，每栋多层住宅有六层，一楼是车库，每栋实际住户数为30户；还有物业管理中心及小区会所用建筑一座，计算机主机房设在物业管理中心的二层。 本公司负责宽带信息网的建设。目前宽带小区的结构化布线工程基本完成，网络的基本架构分布情况如下：电信公司新布放了一条网络光纤至计算机主机房，楼栋之间布放光纤各楼栋机柜位置。楼道内的交换机之间采用双绞线互连，在每个房间的入口适当位置统一设置一个信息接入箱，待各业主室内自行装修后，完成室内接入。 大部分业主都想拥有一个高速的网络，能都满足宽带上网、视讯点播等互联需求。随着人们日常生活对计算机的依赖越来越强，计算机病毒泛滥影响用户的使用和信息安全；内部用户的攻击行为，会给园区网造成不良的影响，局域网相互影响应尽可能得小。整个小区包含各种户型，但信息点分布均按照每套房间一个网络信息点考虑，并防止用户自行更改IP或私自接入小区网络。 需求分析 项目的分析以对用户的需求分析为主，通过对实际情况的了解和客户提出的需求进行分析。 1．用户通过小区网络以认证方式访问Internet。 2．互联网接入采用100M/1000M光钎接入。 3．提供该小区公网ip地址，根据用户数分配相关地址池。 4．要实现一定的安全性，通过VLAN隔离，禁止小区内部通过局域网互访。 5．各楼道设备通过光钎与汇聚机房互联。 6．用户通过DHCP方式自动获取ip等信息，以便访问Internet。 7．采用主流的TCP/IP协议对宽带网网络进行规划。 8．小区汇聚机房通过集群功能对楼道交换机进行管理。 9．小区汇聚机房启动STP和环路抑制。 10．满足当前主流网络设计的原则。 宽带远程接入服务器 对BRAS设备的选择上应考虑如下因素： 1.具备高可靠性 2.具备强大的扩充性 3.安全性保证 4.能提供多种特色的宽带服务及IP增值业务的能力 5.支持多种接入方式及认证方式 6.网络管理和业务开通能力 7.升级能力 电信宽带小区PT图