网络的组建方案范文

2022-06-25

在一份优秀的方案中,既要包括各项具体的工作环节,时间节点,执行人,也要包括实现方法、需要的资源和预算等,那么具体要如何操作呢?以下是小编精心整理的《网络的组建方案范文》仅供参考,希望能够帮助到大家。

第一篇:网络的组建方案范文

公司网络组建方案

通睿广告传媒公司 网络组建方案

方案策划人:萧瑟秋风

目录

一、 背景分析

二、 网络需求分析

1)

2) 3) 4) 5) 公司需求 技术需求 服务需求 可行性分析 技术分析

三、 网络方案设计

1. 逻辑方案设计

1) 所选设备及设备型号

2) 传输介质

3) 拓扑结构方案

2. 物理方案设计

1) 2) 3) 4) 5) 6) 7) 8) 9)

安装服务器操作系统 安装活动目录 安装DNS服务器 安装DHCP服务器 安装IIS 创建WEB服务器 创建FTP服务器 打印服务 监控措施

2)站点上传与发布 3)站点推广 后续工作:1)注册域名

四、 安全策略

1)防火墙策略

2)网络监测与检测策略 3)数据加密策略

五、 后期维护

六、 组建总结

具体组建措施

一、背景分析

贵公司是一家广告公司,专营广告业务活动。根据对贵公司各方面的考察,可定义贵公司为一家中小型企业,又根据广告公司所固有的特点,可判断贵公司对网络建设要求较高,以应对众多广告公司的竞争压力,尤其是在网络安全方面,必定要极力防止数据及广告创意的外泄,因而,本组网方案在保证其他配置均处于当前领先地位外,特别关注近期比较危险的网络,保护贵公司的数据安全。此外,对于贵公司的站点推广方面,我们又有极为独到的见解,加强贵公司的市场竞争力。

二、网络需求分析 1)公司需求

贵公司属于中小型企业,由七个部门组成(总经理,副经理,创业部,客户服务部,媒介部,财务部,人力资源部)。为了满足企业未来的发展需求,现在企业拥有100台计算机,需要分配给各部门,企业需要构建一个全新的网络。建立一个技术先进,满足企业管理和业务的需求的企业网络系统。企业网的总体目标是实现办公的自动化,访问需要权限,可以和外进行通信连接,信息获取自动化。具体目标是企业各部门间不能进行访问,企业的一些重要资料可以受内网和外网的访问,建设财务网络管理,涉及网络管理等系统。并通过路由器与Internet连同。 2)技术需求

1、 建立一个为各部门和企业员工为服务对象的网络平台,为企业各部门和员工提供高效的网络信息服务。网络具有传输数据,语音,图形和图像等多媒体信息功能,具备性能优越的资源共享功能。

2、 企业网各终端间具有快速交换功能,中心系统交换机采用虚拟网络技术,对网内用户具有分类控制功能。

3、 对网络资源的访问提供完善的权限控制,能提供有效的身份识别,能基于企业网对各部门和员工进行管理。

4、 网络具有防止和捕杀病毒的功能,以保证网络安全,与Internet连接后具有“防火墙”功能,以防止网络“黑客”侵入网络系统。

5、 可对接入Internet的各网络用户进行访问权限控制。 3)服务需求

企业网络服务需求,根据企业自身特点都有不同的情况。以企业内部网为例,Intranet, 它以TCP/IP协议作为基础,以Web为核心应用,可以提供Web、邮件、FTP、Telnet等功能强大的服务。Intranet能够大大提高企业的内部通信能力和信息交换能力。与Interner连接后,可以实现互联网应用。 4)可行性分析

1、优势strength:

1)我们采用的是星型局域网。星型拓扑结构是由中央节点和通过点到点链接到中央节点的各个站点组成,易于拓展,可靠性高;星型网特点:每个节点都连接到公共中心节点;任意两点间的通信均要通过中心节点;中心节点是一个中继器(或是一台交换机);星状网络便于安装和管理,任何一个终端的故障都不会影响其它终端的正常通信。

2)我们组网总共用了600万,我们采用的都是高端先进的设备,设备的配置很高,因而我们为该公司组建的网络速度快,质量高。

3)我们公司会对我们公司负责组建的网络进行定期的升级和排查故障等,保证公司网络的通畅。 ⒉劣势weakness 1) 我们组建的小型局域网,还存在一定的网络风暴等风险。这是所有公司都无法避免的问题。

2)网络组建投入的资金比较的多,可能在有些方面会造成不必要的浪费

(二)外部因素

⒈机会opportunity,指广告专业网站存在的机会,是网站本身以外的有利因素。如国家的政策法律的支持、技术的支持、受众的需要等。

⒉威胁threat,这是针对自网站以外的不利因素。如传统广告业影响力仍将持续、政策法律不完善、商业网站的威胁、网站运营成本增加等。 5)技术分析

1、采用千兆以太网技术,具有高带宽1000Mbps 速率的主干,运行目前的各种应用系统绰绰有余,还可轻松应付将来一段时间内的应用要求,且易于升级和扩展,最大限度的保护用户投资;

2、网络设备选型为国际知名产品,性能稳定可靠、技术先进、产品系列全及完善的服务保证;

3、采用支持网络管理的交换设备,足不出户即可管理配置整个网络。

4、提供国际互联网ADSL专线接入(或ISDN),实现与各公共网的连接;

5、可扩容的远程拨号接入/拨出,共享资源、发布信息等。应用系统及教学资源丰富;

6、有综合网络办公系统及各个应用管理系统,实现办公自动化,管理信息化,邮件服务等。

三、网络方案设计

1.逻辑方案设计

1)所选设备及设备型号

1、宽带路由器:思科2851路由器

2、无线路由器:NETGEAR WNDR3700

3、服务器:IBM System x3500 M2(7839I15)

4、24口千兆三层主交换机:H3C LS-3600-28P-EI

5、24口千兆交换机:磊科 NSW1824C

6、电脑:方正 商祺N320(BSN320-1123)

7、笔记本:MSI微星 CX600

8、光纤收发器:天为电信 光纤收发器(网络级) TW-LINK10/100M

2)传输介质 1.光缆:安普 4芯光缆

2.双绞线:TCL 超五类屏蔽双绞线

3)拓扑结构方案

2.物理方案设计

1)安装服务器操作系统(微软Windows2000 Server中文标准版)

1. 在 CD-ROM 或 DVD-ROM 驱动器中插入 Windows 2000 Server CD-ROM。

2. 使用 Windows 2000 CD-ROM 或 Windows 2000 启动盘启动计算机。如果从 CD-ROM 启动,则在显示“按任意键从 CD 启动”的消息时,按键盘上的任意键。这将,就会启动 Windows 2000 Server 安装程序。

备注:在安装程序启动时,如果需要安装其他大容量存储设备的驱动程序,请按 F6 键。按屏幕提示指定准备安装的驱动程序的位置。

3. 在“欢迎安装”屏幕上,按 ENTER 键。 4. 如果接受授权协议,请在“Windows 2000 授权协议”页面上按 F8 键。

备注:如果不同意 Windows 2000 授权协议,则按 ESC 键。安装程序随即退出。

5. 在已有分区和未分区空间的列表中,使用箭头键选择一未分区空间选项,然后按 C 键。

6. 在“创建分区的大小 (MB)”框中,键入新建分区的大小,然后按 ENTER 键。

7. 按 ENTER 键,在选定分区上安装 Windows 2000。 8. 使用箭头键选择所需的文件系统,然后按 ENTER 键。该分区被格式化。

备注:您稍后可以将文件系统为 FAT32 的分区转换为 NTFS 分区。

安装程序将复制 Windows 2000 Server 安装所需的文件,然后重新启动计算机。Windows 2000 Server 安装程序在“图形用户界面”(GUI) 模式下继续安装。 9. 在“区域设置”页面上,单击下一步。

10. 在名称 框中,键入您的姓名。在单位 框中,键入您的单位,然后单击下一步。

11. 在产品密钥 框中,键入产品密钥,然后单击下一步。

12. 在“授权模式”页面上,单击所需的授权模式,然后单击下一步。

13. 在“计算机名”框中,键入希望用的计算机名。

备注:计算机名在网络上必须是唯一的。使用唯一且具描述性的计算机名很有帮助。

14. 在“系统管员密码”框中,键入系统管理员密码。在“确认密码”框中键入同一密码,然后单击下一步。

备注:管理员帐户应使用增强密码。

15. 在Windows 2000 组件 列表中,选中所需组件的复选框,然后单击下一步。

16. 在“日期和时间设置”页面上,设置正确的日期、时间和时区,然后单击下一步。

17. 在“网络设置”页面上,单击典型设置 (如果尚未选中该设置),然后单击下一步。 18. 单击“不,此计算机不在网络上,或者在没有域的网络上”,然后单击下一步。

备注:稍后您可以从 Windows 的系统属性 对话框使用“网络标识向导”,将该计算机添加到域中。 19. 安装程序完成时,单击完成 。Windows 重新启动。 20. 以管理员身份登录到 Windows。

21. 使用“Windows 2000 配置服务器向导”配置该服务器。 2)安装活动目录

1. 启动Windows 2000 Server系统自动打开“Windows 2000配置服务器”窗口。

2. 在左边的列表中单击Active Directory(活动目录)超级链接,并拖动右边的滚动条到底部。

3. 单击“开始”超级链接,打开“ Active Directory安装向导”对话框。

4. 单击“下一步”按钮,打开如图9 - 4所示的“域控制器类型”对话框,选择“新域的域控制器”单选按钮,使服务器成为新域中的第一个域控制器。如果网上已有域控制器,可选择“现有域的额外域控制器”单选按钮。

5. 单击“下一步”按钮,打开 “创建目录树或子域”对话框,如果用户不想让新域成为现有域的子域,可选择“创建一个新的域目录树”单选按钮。如果用户希望新域成为现有域的子域,可选择“在现有域目录树中创建一个新的子域”单选按钮。这里,选择“创建一个新的域目录树”单选按钮。

6. 单击“下一步”按钮,打开 “创建或加入目录林”对话框,如果所创建的域为单位的第一个域,或者希望所创建的新域独立于现有目录林,可选择“创建新的域或目录树”单选按钮。如果希望新的域目录树中的用户可访问现有域目录树中的资源,或希望现有域目录树中的用户访问新域目录树中的资源,可选择“将这个新的域目录树放入现有的目录林中”单选按钮。这里,选择“创建新的域目录树”单选按钮。

7. 单击“下一步”按钮,打开 “新的域名”对话框,在“新域的DNS全名”文本框中输入新建域的DNS全名。

8. 单击“下一步”按钮,打开 “NetBIOS域名”对话框,在“域NetBIOS名”文本框中输入NetBIOS域名,或者接受显示的名称。NetBIOS域名是供早期的Windows用户用来识别新域的。

9. 单击“下一步”按钮,打开 “数据库和日志文件位置”对话框,在“数据库位置”文本框中输入保存数据库的位置,或者单击“浏览”按钮选择路径,在“日志位置”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。注意,基于最佳性和可恢复性的考虑,最好将活动目录的数据库和日志保存在不同的硬盘上。

10. 单击“下一步”按钮,打开 “共享的系统卷”对话框,在Windows 2000中,Sys.vol文件夹存放域的公用文件的服务器副本,它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sys.vol文件夹位置,或单击“浏览”按钮选择路径。

11. 单击“下一步”按钮,如果用户没有配置名称为kbsoft.com的DNS服务器,则系统会提示用户配置DNS服务器,单击“确定”按钮,即可打开“配置DNS”对话框。

12. 如果通过向导为新域安装和配置DNS服务器,选择“是,在这台计算机上安装和配置DNS(推荐)”单选按钮。如果要在安装活动目录之后再安装和配置DNS,可选择“否,我将自己安装并配置”单选按钮。 13. 单击“下一步”按钮,打开 “Windows NT 4.0 RAS服务器”对话框,如果希望减弱Windows NT 4.0 RAS的访问权限选择“是,减弱权限”单选按钮。如果不更改访问权限,选择“否,不要更改权限”单选按钮。

14. 单击“下一步”按钮,打开“摘要”对话框,通过该对话框,用户可检查并确认选定的选项。

15. 单击“下一步”按钮,系统开始配置活动目录,同时打开“正在配置Active Directory”对话框,显示配置过程。

16. 经过几分钟之后,配置完成。同时,打开“完成” Active Directory安装向导”对话框,单击“完成”按钮,即完成活动目录的安装,重新启动计算机,活动目录即会生效。

3)安装DNS服务器

1. 在Server 2000上单击“开始”→“设置”→“控制面板”选单,打开控制面板。

2. 双击“添加/删除程序”,然后单击“添加/删除 Windows 组件”,出现“ Windows 组件向导”窗口。 单击选中“网络服务”,然后单击“详细信息”,弹出“网络服务窗口”。

3. 在“网络服务的子组件”中,选中“域名服务系统 (DNS)”,单击“确定”,然后单击“下一步”,根据提示进行安装。

4. 安装完成后重新启动系统。

4)安装DHCP服务器

1. 依次点击"开始"-"设置"-"控制面板"-"添加/删除程序"-"添加/删除Windows组件",打开相应的对话框。 2. 用鼠标点击选中对话框中"组件"列表框中的"网络服务"一项,单击"详细信息"按钮,弹出带有其中具体内容的对话框。

3. 在对话框"网络服务的子组件"列表框中勾选"动态主机配置协议(DHCP)一项后,单击"确定"按钮,根据系统提示放人Windows2000安装光盘,系统将从Windows2000安装光盘复制所需的程序。

4. 复制结束后,按照系统提示要求重新启动计算机。在"开始_程序_管理工具"的下级菜单中将会出现"DHCP"一项,说明DHCP安装成功。

5)安装IIS 单击“开始”——设置——控制面板——添加删除程序——添加/删除windows组件——选中“Internet信息服务(IIS)”——详细信息,在“Internet信息服务管理器”和“文件传输协议(FTP)服务器”前的复选框打勾,单击“确定”,安装IIS。

IIS的测试方法:在浏览器的地址栏依次输入http://127.0.0.1和http://localhost,当出现微软的信息表示安装正确。

6)创建WEB服务器 1. 在IIS服务器上,单击开始——程序——管理工具,选“Internet服务管理器”打开Internet服务控制台。 2. 右键单击服务器项目,单击新建——Web站点,进入“Web站点创建向导”对话框,单击“下一步”按钮 3. 在“说明”中输入有关说明,单击“下一步”按钮 4. 单击“输入Web站点使用的IP地址”,选择Web站点使用的IP地址(192.168.1.2),单击“下一步”按钮。 5. 在“路径”处输入Web站点主目录所在的物理地址(D:Web),单击“下一步”按钮。

6. 设置用户对主目录的访问权限,单击“下一步”按钮后单击“完成”按钮。

7. 在主目录下创建文件index.htm 8. 在客户端计算机上打开浏览器,地址栏输入http://服务器IP/,出现index.htm的内容,表明Web站点创建成功。 9.注册公司域名(),划出一个磁盘,在该磁盘中建立宿主目录,将用户所有资料存放在宿主目录中,同时备份。

7)创建FTP服务器

1.在Internet服务控制台右键单击“Server”,单击新建——FTP站点,进入FTP站点创建向导对话框。 2.单击“下一步”,在“说明”处输入FTP站点描述。 3.单击“下一步”,在“IP地址”处选此FTP站点的IP地址(192.168.1.2) 4.单击“下一步”,输入主目录的路径(E:FTP) 5.单击“下一步”,设置用户对此FTP站点的访问权限。 6.单击“下一步”按钮后单击“完成”按钮

7.右键单击“我的FTP站点”,选择“浏览”看到主目录里德文件,表明FTP站点创建成功。

8)打印服务

1.首先安装一个网络打印机的驱动,就是打印服务器应用程序,安装过程中会自动搜素网络上的打印机。在这之前你应该设置打印服务器的IP地址与你电脑在同一个网段的。 2.安装好打印服务器软件后,需要在主机上添加打印机,打印类型选择 连接到次计算机的本地打印机,不要自动检测。 3.出现使用下列端口后,下来选择你的打印服务器的那个Network port. 4.安装打印机的驱动,注意这是打印机本身的驱动,不是打印服务器那个驱动,安装好打印驱动后,以后就是下一步的操作了。

单击开始,然后单击“打印机和传真机”。 在文件 菜单上,单击服务器属性。

使用下列任意方法(根据需要)都可配置您想要的选项:

配置打印机的端口设置: 单击端口 选项卡。

要配置端口,请在“这台服务器上的端口”框中单击您要配置的端口,然后单击配置端口。在传输重试 框中键入秒数(如果打印机失去响应达到此秒数,您就会得到通知),然后单击确定。

要添加新端口,请单击添加端口,然后在“可用端口类型”框中单击您要添加的端口类型,然后单击新端口。在“输入端口名称”框中键入您要指定给新端口的名称,然后单击确定。

要删除端口,请在“这台服务器上的端口”框中单击您要删除的端口,单击删除端口,然后单击是 ,确认删除。 添加、删除或重新安装当前打印机驱动程序:

单击驱动程序 选项卡。

在“安装的打印机驱动程序”框中单击您要修改的驱动程序,然后单击添加、删除,或重新安装 (根据需要)。

按照屏幕上显示的说明添加、删除或重新安装该打印机驱动程序。

打开或关闭打印机通知:

单击高级 选项卡,然后单击“远程文档打印完成时发出通知”复选框,将其选中或清除。

单击高级 选项卡。单击您要的记录后台打印选项(或多个选项)旁边的复选框,将其选中或清除。 单击确定。 9)监控措施

采用网络幽狗对公司整个局域网进行监控。

它可以仅通过局域网中任意一台主机的安装,达到监控整个局域网的目的。不需要在被监视和被管理电脑上安装任何软件,不需要HUB(集线器),也不需要镜像交换机,可以在任何普通交换机下任何一台安装。 后续工作:

1) 注册域名

注册域名遵循"先申请先注册"的原则。

1、与注册服务机构签订在线(或书面)域名注册协议。 申请者应当在域名注册协议中保证:遵守有关互联网络的法律和规定;遵守《中国互联网络域名管理办法》以及主管部门的其他相关规定;遵守中国互联网络信息中心制定的域名注册实施细则、域名争议解决办法等相关规定,以及修订后的版本;提交的域名注册信息真实、准确、完整。

2、填写域名注册申请表。

2)站点上传与发布

1、申请网站域名和空间()

2、上传文件(利用Dreamweaver 8自带的上传功能)

(1)选择菜单中的【站点】/【管理站点】命令,打开管理站点对话框。

(2)在对话框中单击【编辑】按钮,打开【综合网站的站点定义为】对话框,在对话框中选择【高级】选项卡

(3)在对话框中选择【远程信息】选项,单击【访问】下拉按钮,在弹出的下拉菜单中选择FTP。

3)站点推广 (1)注册到搜索引擎 (2)传统媒体广告 (3)专业论坛宣传 (4)直接跟客户宣传 (5)不断维护更新网站 (6)网络广告 (7)公司印刷品 (8)发布信息推广

四、安全策略

1)防火墙策略

在实际构建防火墙的工作中一般运用多策略,多部件组合的方法.简单防火墙采用商用带有数据包过滤功能的路由器,进行分组过滤.放置在和企业网络之间的分组过滤路由器.屏蔽主机防火墙是由一台主机和一个屏蔽路由器构成.主机连接企业内部网络,路由器在和内部网络之间,路由器负责数据包的过滤以及对主机某些端口屏蔽.屏蔽子网指在屏蔽主机结构中,主机后端再加入一台路由器,保护子网络安全,这样使子网络安全性进一步提高双宿主主机防火墙是在企业内部网络和间设置一个主机,安装两个网络接口,屏蔽掉协议的直接传输,内部网络不能直接和传输存在问题.

由于防火墙只是一种静态的安全技术,需要人工实施与维护,相对入侵时间的随机性发生,不能完全做到阻止入侵者的攻击.主要表现在:不能阻止来自内部网络不法用户的入侵;外部入侵者通过扫描路由器可以找到防火墙背后的入口,绕过防火墙进行入侵;由于防火墙性能的问题不能实时进行入侵检测;不能防止病毒的侵入;不能解决自身的安全问题.防火墙安全性能的提高将降低网络的运行速

度.因此单一的防火墙技术只能在相对的时期保证网络的安全,这就要求网络管理部门不断的维护,调整,升级防火墙的安全策略.同时,建立和完善网络的监测检测技术.

2)网络监测与检测策略

防火墙安全技术是处于被动的保护网络的安全,而实时监测与检测技术是主动保护自身的安全技术机制.从安全技术层面为网络管理部门提供了进一步实施安全管理和维护的手段.既能防范来自外部的非法入侵又能防范来自内部的恶性破坏

以及人为的误操作.采用相应保护手段保护网络系统,同时可以分析,跟踪,切断连接,保留证据等,控制网络的用户运行保护网络的安全.检测系统与检测方法检测系统分别是基于主机和基于网络的系统.基于主机的检测系统主要用于监控网络上用户的运行,此种技术已经广泛的用于网络操作系统,其检测方法与运行全部集成在网络操作系统中.实时检测网络中的连接,系统日志检查等,在网络服务器操作系统中为管理员提供了相应安全策略和保护方法.基于网络的系统主要用于实时监测关键路径上的数据流量,代理软件在局域网网络中监测数据流.基于路由器检测系统主要用于保护网络的基础设施,确保计算机网络之间连接安全.主机检测系统主要作用是通过网络系统实时监测每一个用户的使用情况,判断出非法入侵的事件,系统对不同入侵行为采用相应保护措施,由于运行检测系统需要大量的系统资源,因此,服务器主机一定要选硬件性能很好的计算机服务器.基于网络的检测由于只能在网络内进行监视,因此,在局域网网段部署检测系统是很方便的.检测方法主要基于行为和基于知识的入侵.基于行为入侵检测方法是根据网络用户的行为或者资源使用情况来判断是否入侵,即异常检测一般采用概率统计的方法.基于知识的入侵检测方法是根据已知的攻击方法模型建立检测

模式,通过判断来发现是否发生入侵,即违规检测.检测功能一个检测系统的基本功能必须能够保证对现有已知的入侵行为进行发现处理,同时要为系统管理

人员提供简捷的配置方法,完善的操作功能.能够做到:监视系统及用户的运行状态,检查用户权限;检查系统漏洞,提示系统管理人员;分析,统计用户的行为规律;系统文件与数据的一致性校验;对检测到的异常行为进行报警,保护处理;操作系统的审计管理.检测系统的数据报告将作为安全策略制定的基本依据之一.

3)数据加密策略

数据加密是对网络中传输的数据进行加密,到达目的地后再解密还原为原始数据,目的是防止非法用户截获后盗用信息。加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒,安装网络防病毒系统。

五、后期维护

(1)网站内容的维护和更新

网站的信息内容应该适时的更新,如果现在客户访问企业的网站看到的是企业去年的新闻或者说客户在秋天看到新春快乐的网站祝贺语,那么他们对企业的印象肯定大打折扣。因此注意适时更新内容是相当重要的。在网站栏目设置上,也最好将一些可以定期更新的栏目如企业新闻等放在首页上,使首页的更新频率更高些。 (2)网站服务与回馈工作要跟上

企业应设专人或专门的岗位从事网站的服务和回馈处理。客户向企业网站提交的各种回馈表单、购买的商品、发到企业邮箱中的电子邮件、在企业留言板上的留言等等,企业如果没有及时处理和跟进,不但丧失了机会,还造成很坏的影响,以致客户不会再相信你的网站。 (3)网上推广与营销不可缺少

要让更多的人知道你的网站,了解你的企业就要在网上进行推广。网上推广的手段很多,大多数是免费的。主要的推广手段包括搜索引擎注册、注册加入行业网站、邮件宣传、论坛留言、新闻组、友情连接、互换广告条、B2B站点发布信息等。除了网上的推广外,还有很多网上与网下结合的渠道。比如将网址和企业的商标一起使用,通过产品、信笺、名片、公司资料等途径可以很快地将企业的网站告知你的客户,也方便他们从网上了解企业的最新动态。 (4)不断完善网站系统,提供更好的服务

企业初始建网站一般投入较小,功能也不是很强。随着业务的发展,网站的功能也应该不断完善以满足顾客的需要,此时使用集成度高的电子商务应用系统可以更好的实现网上业务的管理和开展,从而将企业的电子商务带向更高的阶段,也将取得更大的收获。

六、组建总结 此方案单从物理配置上便可满足一般中小型企业的网络需求,由于综合考虑了广告公司这类企业的特殊性,本方案在网络安全方面已作出了比较全面的考虑,加之当今市场变化多端,高效畅通的网络也是企业生存的必须,因而,如若贵公司资金充裕,本方案可有比较大的升级空间,满足企业对网络的更高需求,当然,方案总有不足之处,若贵公司发现不妥之处,敬请尽快联系我们,我们会给予更好的完善,谢谢!

第二篇:实验室网络组建方案专题

实 验 室 网 络 组 建 方 案

目录

建网原则 ................

3设计目标 ................ 3

需求分析 ................ 3

设备选型 ................ 3

网络连接介质的选择 ............ 3

交换机的选择 ..........

4路由器的选择 .......... 4

设备清单 ........... 4

网络架构及方案实施 .......... 4

网络拓扑结构 .......... 4

综合布线 ...........

5网络检测和故障诊断 ............ 6

接入Internet ............ 6

实训总结 ................ 6

本文从建网原则、设计目标、需求分析、设备选型、网络架构及方案实施等方面来阐述网络组建的方案流程。

建网原则

有较好的扩展性便于网络日后的升级;

有清晰合理的层次结构便于管理与维护;

采用先进成熟技术,降低系统风险提高网络安全性;

保证系统良好的开放性能够和其它网络互联;

设计目标

灵活性:各种部件可以根据用户需求自由安放,即不受物理位置和设备类型的局限,但总体采用综合布线方案;

独立性:各个子系统之间相互联接的同时又不影响其它子系统的正常使用;

高扩展性:用户可增加硬件设备,无论各硬件设备技术如何发展,都能很方便的连接到系统中来;

先进性:综合布线系统适应广泛的数据通信和应用,从而保护用户在线缆及网络系统上的投资;

实用性:布线系统能够适应未来技术的发展。

需求分析

小型局域网以资源共享信息传递为主体,网络数据采用

10M/100M接入到桌面,这样即节省资金,又能使各节点都能达到自己要求,而且可以满足未来扩展需求。并可轻松访问Internet。 设备选型

网络连接介质的选择

采用非屏蔽双绞线为主要传输介质,主机与小型交换机相连采用直通线即T568B—T568B为主要线序,小型交换机与小型交换机采用交叉线序即T568A—T568B为主要线序 ,小型交换与

RG-S2026F交换机接连接采用交叉线序即T568A—T568B为主要线

序,RG-S2026F交换机与路由器TP-link采用直通线即T568B—T568B为主要线序。线缆排序如下图所示:

交换机的选择

采用常用小型家用8口交换机,根据所需接入的微机数量进行选择。

路由器的选择

采用TP-link百兆路由器连接外网,实现与Internet的全互联。 设备清单

网络架构及方案实施

网络拓扑结构

采用以中央交换机(RG-S2026F)为节点星型网络,向下级联分布于各处的小型交换机并最终连接到主机,以此便于网络管理和方案实施。网络拓扑如下图所示:

综合布线

采用T568B与T568A线序进行对交换机、主机及路由器的互联,相同设备选择交叉线(T568B—T568A或T568B—T568A)不同设备选择直通线(T568A—T568A或T568B—T568B),布线方案如下图所示:

网络检测和故障诊断

接下来的工作是具体的连网工作,包括物理连通和计算机操作系统的对等互联。一般网卡上绿灯亮表示网络连通。在物理连接完成时采用以下命令测试网络是否通畅:

Ping对网络的连通性进行测试 。

Netstat检测计算机与网络之间详细的连接情况。

IPconfig 检查本地主机的详情信息便于排查错误。

ARP查看本地计算机或另一台计算机的ARP缓存中的内容。 Tracert显示数据包到达目的主机所经过的路径。

Nslookup查看主机的IP地址和主机名称,及一些私人配置。 Nbtstat查看主机的IP地址和主机名称以及查看其它主机配置。 接入Internet

Internet 接入方式采用TP-link与校园内网相连并实现外网的连通性,并进行交换配置自动下发IP地址省去网络地址的配置步 实训总结

在这一周的学习中我发现自身还存在着一些不足平时学习的内容与实践所用到的内容还存在一定的差距,往往自己在平时学习中掌握良好的知识或技术在实践操作中却“屡试不爽”,发现书上的一些知识与技术值提供了指导作用最终的成果还是掌握在勤学好问的人手里,除此之外还学到了在实际工程中和人交往的能力,在实际操作总能准确的把自己的意思传递给别人让被人能配合你完成一项任务也是很重要的技能,在今后的网络学习过程中这些将起到很大的作用!!

第三篇:高级网吧光纤组建网络技术方案

CNET中国·PChome.net· 作者: 博易 责编:qiyamin 时间:2006-04-21

第一页

近年来,以互联网为代表的新技术革命正引领着传统的电信概念和结构体系向一个全新的方向发展,随着各国接入网市场的逐渐开放以及电信管制政策的日渐放松,新业务需求在越演越烈的地盘争霸战中层出不穷,在巨大的市场潜力驱动下,产生了各种各样的接入网技术,有线接入和无线接入等技术的不断成熟加快了各自的商用步伐。网吧乘此风迅速崛起而呈现出遍地开花之势,随着网吧的增多,行业之间的竞争也越来越激烈,要在激烈的竞争中立于不败之地,设计和组建一个稳定、高速、便于管理控制的低投资高收益的网吧网络就显得极其重要,而选择一种合适网络接入方式则是实现此举的关键,路由器、交换机等网络设备的选购也是相当重要的。

网吧网络应用类型非常的多样化,对网络带宽、传输质量和网络性能有很高的要求,网络应用要集先进性、多业务性、可扩展性和稳定性于一体,不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要,而且还支持多种新业务数据处理能力,上网高速通畅,大数据流量下不掉线、不停顿等。在众多的Internet接入方式中,光纤接入以其独特的带宽优势脱颖而出,作为信息化发展时代的快速通道,成为众多网吧经营者的理想选择。选择光纤接入的组网方案也是目前宽带应用中的最佳组网方案。 大致的组网方案如下:

1.光纤直接接到网吧,然后通过一光纤收发器将光信号转换成10M/100M电信号。接入采用光纤,速度快、稳定性好、障碍率低、抗干扰性特强。

2.用一路由器作为局域网的网关,此路由器在功能与性能上必须满足网吧网络的需求,由于它是专门用于路由转发、地址映射的硬件设备,在工作效率上比电脑主机强百倍,且具有非常优异的稳定性。此路由器需具备双以太口:一个用与光纤收发器连接、另一个用与交换机连接,连接介质均为网线。路由器作网关,路由转发能力强、稳定性好、具有很高的安全性,可以确保局域网内部机器安全上网无后顾之忧,而且可以保持长期在线。

3.用一交换机用于局域网内部互连。与集线器的共享总线式带宽相比,交换机使用独享式带宽,在功能和性能上远远超过集线器。交换机可以大大提高网络利用率,减少局域网内部冲突,提高上网速度。尤其是在较多机器同时运行的情况下,交换机发挥的作用将更大。

网吧光纤接入成必然

网吧业作为现今火红的行业,正向着规模化、连锁化、集团化方向发展,对网络带宽的要求也越来越高,光纤接入是利用高速光纤链路为网络用户提供高带宽、高质量的网络应用技术,可以满足网吧网络不断扩展的网络需求。光纤接入技术与其他接入技术(如铜双绞线、同轴电缆无线等)相比,最大优势在于可用带宽大,而且还有巨大潜力没有开发出来。用光纤传输信息,单模的光纤最高能达到1000Mbit/s,一对光纤可以同时传送150多万路电话或2000多套电视节目,把光纤做成光缆,其容量就更大了,光缆的每个波道容量为6000路,中继距离达130km,1000km只需建7个中继站。另外,光纤可以克服铜线电缆无法克服的一些限制因素,损耗低、频带宽,解除了铜线径小的限制。此外,光纤接入网还有传输质量好、传输距离长、抗干扰能力强、网络可靠性高、节约管道资源等特点。这些无与伦比的优势,必将使网吧的网速数倍的提升,使网络更完善,光纤接入那独特的带宽优势足以满足网吧网络高速通畅运行,一解网民冲浪时对网速的苛刻需求。

然而,宽带光纤接入网是一个对业务、技术、成本十分敏感的领域,网吧组网选择光纤接入应考虑网吧的具体情况,总体布局、网络结构、规模容量,充分考虑建设成本和网络的灵活性,以使网吧获得最大的效益。光纤接入的对象比较适合一些对速度和安全性有较高的要求,网吧具有一定规模(一般为中型网络以上)的用户使用,因为成本问题直接影响着网吧的经营效益。

由于顾客对网络稳定性、网络速度的要求越来越高,网吧所需配置的网络设备也必须具有更强的稳定性和可靠性,以保证网络能长时间不间断稳定工作。光纤接入为网吧提供了更快更稳定的网络环境,若要使整个网络的性能与功能发挥到最佳,还需要各部分设备的完美结合,所以,在路由器与交换机的选择上也要多下点功夫。 网吧路由器

路由器在网络环境中是一个非常重要的设备,在不同的网络应用环境中,如何选择合适的路由器,往往成为决定网络建设成败的重要因素。当网吧采用了光纤上网方式,那么就需要使用可连接光纤的路由器,这样才能保证光纤接入网吧。现在很多的路由器都拥有同时支持多种宽带接入方式的功能,所以选择的范围也就比较广。对于规模较大的网吧来说,它们不光需要能接入光纤的路由器,还需要性能稳定,功能强大,安全可靠,操作简单,价格合理的专用路由器,这样方能更好地配合光纤接入的高速稳定让网吧网络系统运行得更完善,这也是吸引顾客前来光顾的最佳方式。 网吧交换机

稳定是选购网吧设备时应遵循的基本原则,交换机自然也不例外。网吧里用的交换机绝不可以经常发生故障,特别是不能经常出现掉线的问题。因为交换机一旦发生故障,网吧内的所有计算机都将立即中断与网络的连接,“网”吧也就徒有虚名了。时断时续的网络环境很容易就会使顾客自动地跑到竞争对手的吧里了。光纤接入环境下的交换机,性能要好,兼容性要强,除了网吧里各交换机之间要兼容,还要保证整个网吧网络的兼容与稳定,有效解决了网络系统稳定可靠和性能的矛盾,同时屏蔽了病毒与非法侵入的袭击。

听一些网吧老板反映,现在的顾客一瞧那网速不对劲马上走人,想他下次再光顾,难啊!光纤接入赋予给网吧的一个快字也足以吸引不少顾客了吧?!那也是,现代企业流行一句话“快鱼吃慢鱼”,在网吧这块各运营商争夺的焦点业务上,速度快就显得更为重要。光纤接入网的性能不断提高,价格不断下降,而铜缆的价格在不断上涨。这是光纤接入方式的一个潜在的优势,虽然目前,光纤接入的成本问题仍然是一个敏感的话题,然而随着光纤接入网越来越广泛的应用,接入成本已不断下降,而且光纤接入具有独特的带宽优势和性能优势,性价比极高,可以满足网吧网络的各种需求,更可以有效实现网吧的低投资高收益。

另外,网吧接入方式是飞速发展前进的,听开网吧的朋友说,他刚刚开网吧的时候,用拨号上网,开始的时候用的是很便宜的内猫,因为总掉线而不得不花1900多买只3com的黑猫,不到一个月,电信宣布说支持56K接入了,于是把自己的小猫升级到56K。不久电信开始有isdn了,之后卫星接入在那适当的时候也出现了。还没有等到他反应过来,电信的ADSL已迅速在半个月内普及到各个网吧,但是不久前又听到消息说,他那可以上光纤了„„光纤接入网主导未来宽带接入市场已成为不争的事实,从长远的发展来看,网吧选择光纤接入是明智之举,省却了不断更换接入方式的麻烦,也节省的一大笔成本费用。

随着众多网吧规模的日益扩展,网络结构的不断扩充,构建一个稳定、高效的网络环境已经成为许多网吧业主不得不面对的事实。这就需要广大业主细心挑选、谨慎选择,用高性价比的产品去构筑一个高效的网络。要在一个竞争激烈的网吧行业中争夺新的客户并保持现有客户,提供新业务并赢得新利润很有必要部署全业务网络,而采用光纤接入的组网方式可以为你轻松实现。

第四篇:计算机网络技术专业网络组建实训室建设方案

2010-04-22 13:35

根据教育部[2006]16号文件精神,高等职业教育作为高等教育发展的一个类型,肩负着培养面向生产、建设、服务和管理第一线的需要高技能人才的使命。加强实训、实习基地建设是高等职业院校改善办学条件、彰显办学特色、提高教学质量的重点;而服务区域经济和社会发展,以就业为导向是高等职业教育教学改革和发展的必然选择。我校地处杭州市,经济发达,计算机网络技术专业的开设拥有得天独厚的地理优势和本土资源。基于计算机网络技术专业培养目标:立足杭州,面向全省,为中小企业培养德、智、体、美全面发展,具有良好的文化素质与职业道德,掌握网络组建与网站建设的基本理论知识及基本方法,具备从事从事本专业领域工作的基本能力,能从事网络工程及网站建设业务的高等技术性应用型专门人才。对计算机网络技术专业校内实验实训基地、校外实训基地、实践教学内涵等方面进行改革和完善。

(一) 建设目标

建成融教学、职业技能培训等功能于一体的、具有明显高职特色、能体现“教、学、做”一体化,凸显杭州本土资源优势的实训基地。以职业岗位核心技能培养为目标、以课程体系要求为依据、以教学模式实现为主线开展实训基地建设。除满足计算机网络技术专业学生网络组建相关课程全部技能训练的需要外,还能承担CEAC网络工程师职业资格证书中级等级的培训,并能为网络技术应用行业相关人没提供培训。加大实训室条件与手段建设的投入力度,营造职业仿真氛围,提高学生的职业素养与动手能力。

(二)建设内容

计算机网络技术专业在校内实训基地使用上可以进行资源共享,结合专业特点,计算机网络技术专业计划在网络组建实训基地基础上进行改建。在原有条件上,增加实训设备和设施。另外拟新建2家左右的校外实训基地。

1、校内网络组建实训基地建设

1)网络拓扑

结合计算机网络技术专业的网络组建课程的特点,满足实践教学需要,拟将实训室布置为“岛式”结构,每个“小岛”由一个网络机柜(其中安装一台交换机、一台路由器)、四个双人电脑桌、八台PC机、八只园凳组成,提供八名学生组成一个实训小组的环境。整个实训室由八个“小岛”组成,同时容纳64名学生进行网络组建实训。实训室平面图见“附图1 网络组建实训室拓扑图”。

2)实训室功能

主要进行《局域网组建》、《计算机网络技术基础》、《网络操作系统》、《电子商务网络技术》及与网络组建相关的课程的实训教学,同时提供网络技术相关岗位技能培训和取证,如CEAC网络应用工程师认证的教学和实训。

3)实训项目

主要的实训项目有:网络拓扑图的绘制、网络命令的使用技巧、网络地址的规划与设计、常用网络服务的架设(如FTP服务、Web服务、E-Mail服务)、家庭网络组建、办公网络组建、企业信息网络系统组建、网吧网

络组建、校园网络组建等。

4)实训室的规模及目标

计算机网络组建实训室总面积120平方米,扩建投资约32万。内有八个“小岛”,根据项目任务灵活模拟构建各类局域网,同时容纳64名学生进行网络组建实训,各“小岛”可拆分并重新组合形成某种小型网络,营造中小企业小型信息系统的真实氛围。

2、校外实训基地建设

为了更好地贯彻“校企合作,工学结合”的人才培养模式,结合计算机网络技术专业的特点,在原有杭州明特科技、东方通信集团公司、新时讯通信技术有限公司、琢玉堂品牌设计事务所等校外实训基地的基础上再增加1-2家校外合作企业,使学生能有足够的校外实训场所进行生产性实践。

3、职业资格认定和技能比赛

为了提高该专业学生的职业技术水平,提升学生的就业竞争能力,实现“双证”培养目标,增强学校社会服务能力,与学校远程教育部及相关认证机构合作,进行CEAC网络应用工程师认证培训,目前这项工作已在07级网络班进行,我们采取认证培训与专业培训计划有机结合,将认证课程与专业教学课程统一,认证成绩直接作为该科成绩记入学绩档案。另外鼓励学生参加行业技能比赛,不仅能提高学生的专业水平,增长见识,也能锻炼学生胆量和提高我校知名度。

4、实践教学内涵建设

为保障实践教学的顺利实施,根据计算机网络技术专业人才培养目标及校内外实践教学安排,加强实践教学内涵建设,从以下几点进行改进。

1)实训基地制度化建设。校内实训室的规范,主要包括设备管理制度、实训指导书、实训教学大纲、实践教学管理制度;校外实习相关制度,包括:校企实习协议、实习纪律承诺书、实习工作日志、实习指导教师职责、实习指导教师工作日志、企业顶岗实习鉴定意见、顶岗实习课程成绩单、企业工作经历证书等相关规范的制定。

2)配备实践教学指导人员。由各专业课教师和校外实训基地兼职教师共同担任实践教学指导教师,建立实践教学指导人员档案,对实践教学指导教师的教学任务、教学成果、考评结果进行记录。

3)加强现有师资队伍建设。加强“双师型”师资队伍建设,是高职院校发展之本,也是计算机网络技术专业教学工作顺利进行的必备条件。我专业现有教师只有少数具备“双师”资格,为了更好地进行实践教学,鼓励广大教师到企业顶岗实习和技术服务,引进人才时注意引进即有实践经验又适合从事教学工作具有中高级职称的双师素质教师;建立实际运行的校外实训基地,努力为教师到实践岗位锻炼提供条件。

4)加强校企合作,建立稳定的校外实践教学基地。利用杭城独特的地理优势,深入开展“产教结合、校企合作”通过增设企业奖学金、合作办学、专业指导委员会等模式,在人才培养方案、实训室建设、课程设置等方面进行探讨,最终实现学校、企业、学生“三赢”的效果。

5)校企合作开发教材。对主干课程,积极与相关企业联系,将企业的实际工程引入教材,大力推行项目教学,而这些项目应是合作企业的实际工程。对这些项目进行细致研究,将其所涉及的理论知识归纳出来,从实践到理论,使学生从项目中理解相关的理论知识,进而进一步指导工程实践。

6)相关内容时间安排。校内实训基地建设,责任人:实训中心及教研室,2010年2月前完成;校外实习基地建设,责任人:教研室,2009年12月前完成;校内外实训相关制度,责任人:教研室,2010年6月前完善相关制度的制定;师资队伍建设,相关人员,教研室全体成员,按学院文件精神执行;校企合作开发教材,2009年12月前拟定初稿,力争2010年初出版。

第五篇:网络组建网卡的功能

在计算机网络中,网卡一方面负责接收网络上的数据包,通过和自己本身的物理地址相比较决定是否为本机应接信息,解包后,将数据通过主板上的总线传输给本地计算机,另一方面将本地计算机上的数据打包后送出网络。所以网卡的主要功能可以分为:固定网络地址、数据转换并发送到网线上和接收数据并转换数据格式。

 固定网络地址

在计算机网络通信过程中,一台计算机中的数据传输到另一台计算机,必须确定计算机的标识。例如,一封邮件发送时,必须填写写信人和收信人的地址。而计算机就是靠网卡的物理地址来标识。

数据从一台计算机传输到另外一台计算机时,也就是通过一块网卡中的数据传输到另一块网卡,即从源地址传输到目的地址。

网卡的物理地址标识(Ethernet Address,物理地址)是由十六进制表示的,每个网卡在出厂时都赋于一个全世界范围内唯一的地址。

 数据转换并发送到网线上

网络上传输数据方式必须遵守一定的数据格式(通信协议)。所以计算机将数据传输到网卡时,网卡会自动将数据转换成网络可以识别的数据格式,然后再将数据传送到网线,发送到目的计算机的网卡。

 接收数据并转换数据格式

在网络通信时,网卡具有双重性功能:一方面宏观世界将本计算机上的数据进行格式转换送入网络;另一方面接收网络上传输过来的数据包,对数据进行解包及反向转换。

本文来自 99学术网(www.99xueshu.com),转载请保留网址和出处

上一篇:问银河教学设计范文下一篇:物业管理员职责范文