大作业(网络设计)

杭州电子科技大学

《计算机网络与通信》

课程设计

题目小型网吧局域网设计、中小型企业网设计方案

学院

专业

姓名

班级

学号

指导教师

目录

1、局域网概述

现状及需求分析

（1）小型网吧局域网设计

数字信息时代飞速发展，人们对电脑的需求越来越多，对各种软件、游戏、媒体等对网络的要求也非常的高，所以为了满足消费者，网吧必须建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性,网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适、高速、可靠、稳定的网络环境，已成为网吧日益关注的重点。

（2）中小型企业网设计方案

为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。

2、局域网设计

方案一、小型网吧局域网设计

拓扑结构设计

局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

接入方式设计

接入层交换机采用Netcore 5024+NS，Netcore 5024+NS是一款高性能、易操作的智能型交换机，支持VLAN、QoS及超距离200米级联，该款交换机为用户提供24个10/100M自适应端口，通过百兆上联到核心交换机，用户终端100M 交换到桌面，完全能满足用户各种多媒体应用及信息资源共享的要求。

网络设备选型

路由器类型：网吧级路由器路由器网管功能：基于Web的用户管理接...广域网接口：2个10/100/1000Base-T...局域网接口：3个10/100/1000Base-T... 传输速率：10/100/1000Mbps

Switch 4060(3C17709)主要参数交换机类型：千兆以太网交换机应用层级：四层传输速率：10/100/1000Mbps接口类型：6个自适应10/100/100... 网管功能：SNMP Protocol (RFC 1...背板带宽：56Gbps包转发率：每秒4170万包转发速率...VLAN功能：支持端口结构：固定端口接口数量：18个网络标准：IEEE 802.1D, IEEE 80... 堆叠功能：能堆叠

D-Link DFE-690TXD 网卡10/100Mbps PCI

光纤12芯多模62.5室外非金属防水光缆

联想电脑

防火墙选型

为了实现最大的安全性，可以安装一个硬件防火墙来保护网络（联想网御Smart V-100 防火墙中小型防火墙），然后将它与ICF或其他软件防火墙进行结合。软件防火墙可以在每个单独的计算机上进行配置，因此如果需要，网络中每台计算机可以拥有不同的网络权限。另外，软件防火墙在被保护的计算机违规发送数据时，可以向管理者发出警报。通常，硬件防火墙非常灵活，而且功能强大；在完成硬件防火墙的设置后，管理者可以不必再去管它，让它静静地保护网吧的网络。

服务器选型

服务器 ProliantML370 G3（Xeon2.8GHz 512MB）

其他内容

设计原则

根据网吧的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的平台。

我们遵循以下的原则进行网络设计：

1.实用性和经济性

网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。2.先进性和成熟性

网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网吧建设的领先地位，采用核心层交换机来构建网络主干线路。

3.可靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，3com知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。

为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。

4.安全性和保密性

在网络设计中，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系