规划设计一个网吧局域网Word文档下载推荐.docx
《规划设计一个网吧局域网Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《规划设计一个网吧局域网Word文档下载推荐.docx（15页珍藏版）》请在冰豆网上搜索。
2、选择可扩充的网络架构网吧网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。
一般情况下，网吧网络的建设资金用量大，对于网吧来说，起步资金是比较紧张的，所以在网吧网构建是，宜采用当时最新的网络技术，结合财力，实行分步实施，循序渐进。
这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。
3、充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如存储设备的共享等。
4、网络可管理性降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。
只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。
5、网络系统与应用系统的整和网吧网络构建了网吧内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。
网络系统与应系统要能够很好的融合，才能发挥网吧网的效率和优势，构建网吧网的目的并不是只为了人们浏览Internet的方便。
网吧网平台要能够为网吧的网吧管理与维护提出技术的支持和帮助。
应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。
6、建设成本考虑网吧网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。
7、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。
在网络干线上要提供备份链路。
在网络设备上要提供适当的冗余配置。
采用各种有效的安全措施，保证网络系统和应用系统安全运行。
安全包括4个层面-网络安全，操作系统安全，应用系统安全。
由于Internet的开放性，世界各地的Internet用户也可访问网吧网，网吧网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。
同时要建立系统和其他数据的磁盘备份系统。
网络拓扑图
图2-1 网络拓扑图
三网络设备选型分析
本网吧网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。
综合考虑所需提供的服务、网吧未来的发展、产品设备价格等各方面因素，选用四台CiscoCatalyst295024口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是CiscoIOS操作系统；
选用同时，为了使网吧内部局域网可以访问Internet及实现一些访问控制功能，选用两台Cisco1841的路由器用于接入互联网，另外选用线缆若干。
具体设置汇总如下：
1.网络布线：
设备名称
型号规则
品牌与产地
数量
五类非屏蔽信息模块插座
RJ88SMA6
KST/中国
600
二位英式平口信息面板
E2031SRJKI
安普/AMP四对超五类非屏蔽双绞线
330米
安普
32
24口五类非屏蔽模块式配线架
RJ6AB/24PPCC
30
1U封闭滑槽式理线架
RJ5ECMPCC
2M五类非屏蔽RJ45跳线
RJ6B8/20PL
42U19标准机柜
E42U660ETDCC
康达/中国
4
48交换机
Catalyst2960
CISCO
8
24交换机
Catalyst3750
11
路由器
1841
Cisco
2
表3-1网络布线设备
2.服务器
主板
IntelS3420
处理器
内存
DDR34G
硬盘
WD2000G企业级64M缓存
IntelG3120G
WD150G迅猛龙企业级硬盘
机箱
凌志4U
电源
长城600W
键鼠
DELLUSB
表3-2服务器配置
四详细步骤
VLAN及IP地址规划
整个网吧分为三个区：
一楼区、二楼区、三楼区，每个区划分为一个网段。
具体VLAN划分如下：
VLAN号
IP网段
默认网关
说明
VLAN1
——
管理VLAN
VLAN10
/24
一楼区
VLAN20
/24
二楼区
VLAN30
三楼区
表4-1网吧VLAN划分
图4-1
图4-2
图4-3
图4-3ping通
服务器等设备的IP地址分配
IP地址
子网掩码
内部服务器
路由器－VLAN10
路由器－VLAN20
路由器－VLAN30
表4-2服务器等设备IP地址
图4-4划分vlan
图4-5划分vlan
图4-6ping不通
路由器或交换机配置的代码
Switch1配置命令如下：
Switch1（config）#interfaceFastEthernet0/2
Switch1（config）#switchportaccessvlan10
Switch1（config）#interfaceFastEthernet0/3
Switch1（config）#switchportaccessvlan10
Switch1（config）#interfaceFastEthernet0/4
Switch2配置命令如下：
Switch2（config）#interfaceFastEthernet0/2
Switch2（config）#switchportaccessvlan20
Switch2（config）#interfaceFastEthernet0/3
Switch2（config）#switchportaccessvlan20
Switch2（config）#interfaceFastEthernet0/4
Switch3配置命令如下：
Switch3（config）#interfaceFastEthernet0/2
Switch3（config）#switchportaccessvlan30
Switch3（config）#interfaceFastEthernet0/3
Switch3（config）#switchportaccessvlan30
Switch3（config）#interfaceFastEthernet0/4
Switch3（config）#switchportaccessvlan30
路由器R1的配置命令：
①：
R1的基本配置参数
Router>
enable
Router#configureterminal
Router（config）#hostnameR1
R1（config）#enableseceretcisco2950
R1（config）#noipdomain-loopup
R1（config）#linevty015
R1（config-line）#exec-timeout1030
R1（config-line）#passwordclass
R1（config-line）#login
R1（config-line）#exit
R1（config）#lineconsole0
R1（config-line）#loggingsynchronous
R1（config-line）#passwordcisco
②：
路由器R1的IP地址规划
R1（config）interfaceFastEthernet0/
R1（config-if）
R1（config-if）ip
R1（config）interfacese0/0/0
③：
路由器的路由表配置、配置R1的路由功能
配置一条默认路由使内部网络可以访问Internet，其配置命令如下：
R1（config）#iproute0.0.0
直连路由表配置
R1（config）#network192.
R1（config）
④：
路由器的DHCP
每台连接到网络的设备都需要一个IP地址，网络管理员给路由器、服务器以及其他物理位置不太可能变化的网络设备手工分配静态IP地址，然而网吧中的电脑的物理位置有时会发生变化，如果给这些主机手工分配地址，则每当网吧格局变动时，管理员又必须给它们重新分配地址，非常麻烦。
并且电脑的数量较大，手工分配容易出错，工作量也比较大。
所以采用DHCP动态分配。
将R1配置成DHCP服务器，使其为客户端动态的分配IP地址和其它重要的网络配置信息，使管理员更方便的管理和维护网络。
将R1配置成DHCP服务器动态的为每个VLAN分配IP地址等信息的配置命令如下：
R1（config）#R1
R1（config）#R1（config）#ipdhcppoolvlan10
R1
R1（dhcp-config）#exit
R1（config）#ipdhcpexcluded-address
R1（config）#ipdhcppoolvlan20
R1（dhcp-config）#network（dhcp-config）#default-router
R1（config）#ipdhcppoolvlan30
Distribute1（dhcp-config）#exit
⑤
5、配置R1的NAT
使用NAT不仅可以让网吧内部网络使用私有地址以节省注册的公有IP地址，而且还提高了连接到公有网络的灵活性。
NAT重载（PAT）是将多个私有IP地址映射到一个或几个公有的IP地址，它使用唯一的源端口号和内部全局IP地址组合来区分不同的转换。
静态NAT在内部地址与外部地址之间建立一对一的映射，配置静态NAT可以使外部设备能够连接到内部设备，一般将一个内部全局地址映射到分配给DNS服务器的内部本机地址，以使外部成员能在一定程度上了解内部公布的信息。
配置NAT的步骤如下：
Ⅰ、为网吧内部服务器配置静态NAT转换命令如下：
Ⅱ、定义一个用于用于分配重载的全局地址池命令如下：
netmask
Ⅲ、定义一个标准的访问控制列表，其配置命令如下：
0.0.0.255
Ⅳ、建立重载转换，其命令如下：
R1（config）#ipnatinsidesourcelist1pooltestoverload
Ⅴ、定义NAT内部和外部接口，其命令如下：
R1（config）#interfacefastethernet0/0
R1（config-if）#ipnatinside
R1（config-if）#exit
R1（config）#interfaceserial0/0/0
R1（config-if）#ipnatoutside
游戏更新系统
游戏大师
游戏大师是常锦科技独立研发的能为个人和企业用户提供快速日常软件下载及更新的一款免费软件；
游戏大师占用空间小、运行速度快、有丰富且完全绿色游戏内容，且服务器提供的软件的更新与下载速度不是传统的网页下载所能比拟的，可以让很多游戏朋友节约了大量的游戏下载或更新时间，而且结合产品系统保险箱还可以安全方便的还原和保护计算机!
计算机操作系统
Windows7相对于其他系统，兼容性比较好，大众也都比较熟悉，对系统的配置要求也比较低，比较适于网吧使用。
使用该操作系统时，可以关闭以下服务以便更好运行：
图5-1WindowsXP
它的功能是传输客户端和服务器之间的NetSend和Alerter服务消息，此服务与WindowsMessenger无关。
如果服务停止，Alerter消息不会被传输。
这是一个危险而讨厌的服务，Messenger服务基本上是用在网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。
而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
使远程用户能修改此计算机上的注册表设置。
注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。
允许受权的用户通过NetMeeting在网络上互相访问对方。
这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
如果你不使用WindowsXP的远程控制功能，可以禁止它。
六方案总体预算
电脑配置及报价
一楼电脑（200台）
盈通870T-USB3
490
显卡
盈通TS440-1G
620
AMD速龙II双核X3425
KST2G*2
160
主机
多彩+网吧专用电源
180
显示器
AOC22寸
800
键鼠光电
光电
单价
2770元
表6-1一楼电脑配置报价
总价：
554000元
二楼电脑（200台）
技嘉780T-USB3
540
索泰GTS450-1G
820
AMDX4640
580
AOC17寸
840
3150元
表6-2二楼电脑配置报价
630000元
三楼电脑（100台）
微星B75MA-E33
499
蓝宝石HD77501GGDDR5
799
Intel酷睿i32120
750
金士顿DDR313334G
130
AOC2341v
912
键鼠
50
表6-3三楼电脑配置报价
332000元
服务器组装配置
1
3
表6-4服务器组配置报价
服务器价格：
16000元×
2台=32000元
监控配置及报价
型号规格
品牌
总价
半球摄像机
ST-310IR-A
恩瑞特
160元
4800元
嵌入式硬盘录像机
8路
海康
750元
2TDVR专用硬盘
2T
西捷
19寸液晶显示器
三星
850元
700元
辅材
中国
1000元
8000元
表6-5监控配置报价
网络布线及报价
15
9000
4800
550
17600
300
40
1200
5
3000
CISCOCatalyst2960
7000
56000
CISCOCatalyst3750
99000
Cisco1841
3500
1000
合计
212400元
表6-6网络布线与设备配置报价
七总结
通过这次课程设计，加强了我们个人动手、思考和解决问题的能力。
在整个设计过程中，我门主要通过在课堂上向老师询问及老师细心的解答，同时自己认真阅读文老师提供的书籍，加上自己的动手实践，终于完成了课程设计。
在这里要特别感谢周老师的热心帮助和悉心指导，才使得这次课程设计圆满成功。
在设计过程中，经常会遇到这样那样的情况，就是心里想着这样的命令可以行得通，但实际接上模拟测试时，总是实现不了，因此耗费在这上面的时间用去很多。
我觉得做课程设计同时也是对课本知识的巩固和加强，由于课本上的知识太多，平时课间的学习并不能很好的理解和运用各种知识点，而且考试内容有限，所以在这次课程设计过程中，我们了解了很多交换机和路由器的功能，并且对于其在网络的使用有了更多深刻的认识。
平时看课本时，有时问题老是弄不懂，做完课程设计，那些问题就迎刃而解了。
而且还可以记住很多东西。
比如一些交换机和路由器的命令，平时看课本，这次看了，下次就忘了，通过动手实践让我们对各种命令映像深刻。
认识来源于实践，实践是认识的动力和最终目的，实践是检验真理的唯一标准。
所以这次网络工程课程设计对我们的作用是非常大的。
同时这次设计是一个团队的工作，团队需要个人，个人也离不开团队，必须发扬团结协作的精神。
某个人的离群都可能导致整项工作的失败。
实践中只有一个人知道原理是远远不够的，必须让每个人都知道，否则一个人的错误，就有可能导致整个工作失败。
团结协作是我们实习成功的一项非常重要的保证。
而这次实践也正好锻炼我们这一点，这也是非常宝贵的。
通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论，才能真正为社会服务，从而提高自己的实际动手能力和独立思考的能力。
在设计的过程中遇到问题，可以说得是困难重重，这毕竟第一次做的，难免会遇到过各种各样的问题，同时在设计的过程中发现了自己的不足之处，对以前所学过的知识理解得不够深刻，掌握得不够牢固。
八参考文献
[1]韩采华.网吧局域网设计方案[J].商业文化（学术版）,2010
升级会员 