大型网吧网络规划设计.doc

.毕业设计任务书课题： 大型网吧网络规划设计 学 院： 专 业： 计算机应用技术 指导教师： 学生班级： 学生姓名： 摘要 从20世纪90年代初迅速发展起来的Internet，已经飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、网络通讯方便快捷的交流方式深深吸引。但是，当时许多人没有能力或条件购置上网所需的微机与线路，比如学生、流动人口和收入较低者。随着信息社会的发展、局域网及网络游戏的风靡一时，网吧这个概念早已风靡全国的大街小巷。为了满足这些人群的上网需求，网吧应势诞生了。本论文讲述的就是大型网吧网络规划设计。首先在第一章里大概讲述了一下网吧的发展及前景。然后第二章马上进入主题，详细描述了网吧的网络设计。从网吧局域网规划，到网吧的网络结构、拓扑图，到网吧网络组建注意事项（包括网络布线，布线施工和检测），到最后的网吧网络安全方案都作了比较详细的讲解。然后到第三章，也是本论文的重点，主要讲述了网吧服务器的配置，包括了DNS，DHCP，WEB和FTP，还有无盘服务器，其中无盘服务器的配置是本章的重点。到了论文的最后，也就是第四章简单地讲述了网吧设备的选型，包括了无盘服务器，交换机，路由器既PC的选型。关键词：网络设计，服务器配置，软硬件配置，设备选型，网络安全ABSTRACTIn the early nineteen ninties rapid development of Internet, has rapidly changed peoples life and work. People are infinitely rich information resources, network communications convenient way to communicate deeply attracted. However, at a time when many people have no ability or conditions required for the acquisition of the Internet computer and lines, such as students, mobile population and lower income. With the development of information society, network and network game become fashionable for a time, Internet cafes this concept already fashionable whole nation The high streets and back lanes. In order to meet the needs of the Internet crowd, Internet cafes should the situation was born. This thesis is about the large Internet bar network planning and design. In the first chapter tells about the Internet development and prospect. Then the second chapter immediately into the theme, a detailed description of the Internet network design. From the Internet to Internet cafes LAN planning, network structure, topology, Internet networking attention ( including network cabling, wiring construction and testing ), to the end of the Internet network security schemes were compared in detail. And then to the third chapter, is the focus of this paper, mainly about the Internet bar server configuration, including DNS, DHCP, WEB and FTP, NONE DISK server, including diskless server configuration is the focus of this chapter. To the end of the thesis, it is the fourth chapter briefly describes the facilities selection, including the non-disk servers, switches, routers, both PC selection.Key words: network design, server configuration, software and hardware configuration, selection of equipment, network security目录引言1第一章.网吧的概述21.1网吧的简介21.2网吧的发展21.3网吧的前景3第二章.网吧网络设计42.1网吧局域网规划42.2选择网络结构52.2.1网络层次52.2.2网络接入层设计52.2.3网络核心层设计62.3网络拓扑图72.4网吧网络组建的注意事项72.4.1正确的网络布线设计82.4.2布线施工及注意事项82.4.3检测92.5网吧网络安全方案92.5.1网络病毒防范92.5.2配置防火墙102.5.3采用入侵检测系统102.5.4漏洞扫描112.5.5网络监听维护11第三章.服务器配置123.1DNS服务器123.1.1DNS简介123.1.2DNS的安装123.1.3DNS的配置123.1.4DNS测试133.2DHCP服务器133.2.1DHCP简介133.2.2结构介绍133.2.3windows主机DHCP服务器配置143.2.4 DHCP服务的测试163.3WEB服务器和FTP服务器173.3.1 WEB服务器和FTP服务器简介173.3.2WEB和FTP的安装173.3.3WEB服务器的配置173.3.4FTP服务器配置203.4无盘工作站233.4.1无盘工作站的概述233.4.2无盘工作站的启动原理233.4.3无盘工作站优点243.4.4主流网吧无盘软件243.4.5网维大师无盘安装设置24第四章.网吧设备选型374.1服务器PC配置374.1.1DHCP、DNS、WEB（FTP）、收费服务器配置374.1.2无盘服务器374.2交换机374.2.1核心交换机384.2.2接入层交换机394.3宽带路由器394.4PC机40第五章.结论41致谢42参考文献43.引言网吧是向社会公众开放的营利性上网服务提供场所，社会公众可利用网吧内的计算机及上网接入设备等进行网页浏览、学习、网游、聊天、视频、听音乐或其他活动，网吧经营者通过收取使用费或提供其他增值服务获得收入。网吧是向成年人开设的学习、休闲娱乐等活动的场所，严禁未成年人进入。网吧是目前阶段最适合年轻人消费的休闲场所，也是培养网络应用的最好的平台。网吧的社会积极意义远远大于不利方面，事实上，在互联网刚刚登录中国的阶段，正是网吧让广大普通的朋友接触了网络，从而带动了中国信息化的发展。中国的信息化产业，网吧功不可没！国家目前依然支持和鼓励网吧的健康发展。网络是网吧运营的基石，网络品质的优劣直接影响到网吧经营状况。随着网络游戏、视频点播、在线娱乐等网络应用的层出不穷，网吧的网络流量与日俱增，庞大的数据流量以及较长的运营时间给网吧网络带来了巨大压力。网络测试数据表明：千兆网络的性能远远优于百兆，允许接入更多的用户终端，能够全面满足更多带宽密集型的网络应用需求。由此可见，强大的千兆网络将担当起为网吧提速的重任，并逐步取代百兆成为网吧应用的主流。因此网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引更多消费群打下强有力的基础。第一章. 网吧的概述1.1网吧的简介网吧是向社会公众开放的营利性上网服务提供场所，社会公众可利用网吧内的计算机及上网接入设备等进行网页浏览、学习、网游、聊天、视频、听音乐或其他活动，网吧经营者通过收取使用费或提供其他增值服务获得收入。网吧是向成年人开设的学习、休闲娱乐等活动的场所，严禁未成年人进入。网吧是目前阶段最适合年轻人消费的休闲场所，也是培养网络应用的最好的平台。网吧的社会积极意义远远大于不利方面，事实上，在互联网刚刚登录中国的阶段，正是网吧让广大普通的朋友接触了网络，从而带动了中国信息化的发展。中国的信息化产业，网吧功不可没！国家目前依然支持和鼓励网吧的健康发展。目前，中国的网吧已经成为中国第三大上网场所。1.2网吧的发展1995年之前 上海的国内首家网吧3C+T,模仿台湾和国外形式。价格大概20元/小时 1995年至1998年 网吧的第一个发展高峰 ，网络不光上网，开始成游戏场所。单机游戏为主，价格10到15元 。 1998年至2000年 数量开始迅速膨胀，开始大规模的行业内竞争。管理放松，滋生了一些社会问题。 2000年至2002年 网吧开始接纳网络游戏用户。网吧大战后，出现连锁网吧。 2002年6月，蓝极速事件引发国家对网吧加大监管力度。互联网上网服务营业场所管理条例的出台，网吧行业开始重新洗牌。 2002年以后 文化部出台连锁经营新规，网吧开始有序发展，但仍然存在诸多社会问题。网络游戏的飞速发展，催生了一个更大的网吧市场。 2010年2月 文化部发出通知 单体网吧将逐渐退出市场全国网吧将实现连锁运营。1.3网吧的前景随着网络的发展，网吧将面对新的形势，挑战是客观存在的，也是网吧行业不得不面对的。然而，有挑战就有机遇，对中国网吧行业来说，随着国家政策的开房，机遇绝对大于挑战。对于网吧来说，在获得市场认同的前提下，一定要抓住新的就会，打造新的玩吧品牌，提升网吧形象，把我国的网吧行业推上新的高度。新的精英方式和盈利模式将使网吧获得新的发展平台。无论是作为电子竞技场所，还是作为远程教育终端，都将使网吧在传统的业务模式外，获得新的发展机会和平台。而这对于失去生机和活力的网吧行业来讲，无疑是再次腾飞的根本。种瓜得瓜，种豆得豆。前些年埋下的火种，未来将会迸发出灿烂的火花。有政府的支持，公众的理解，以及众多网民的支持，我们有理由相信网吧行业在未来必将百尺竿头更进一步。第二章. 网吧网络设计2.1网吧局域网规划 在组建网吧局域网前，首先要应对整个网络有个合理的规划。在规划网吧时，应该注意以下几点。（1）实用性和经济性。由于网吧一次性资金投进大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较良莠不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则（2）先进性和成熟性。以先计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意解构、设备、工具的相对成熟。只有采用以先符合国际规范的成熟先进的技术和设备，才能确保网络络能够顺应将来网络技术发展的需要，保证在未来几年内占主导地位。（3）可靠性和波动性。在考虑技术先进性和启放性的同时，还应从系统解构、技术措施、设备性能、系统管理、厂商技术收持及维修能力等方面灭手，确保系统运行的可靠性和波动性，达到最大的平均无故障时间。（4）危全性和保密性。在系统设计中，既考虑信息资源的充沛共享，更要注意信息的保护和隔合，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统危全机制、数据存取的权限控制等。 （5）可扩展性和易维护性。为了顺应系统变化的要求，必须充沛考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把以先先进性、未来可扩展性和经济可行性解合起来，保护以往投资，实现较高的总体性能价格比。2.2选择网络结构2.2.1网络层次 和大多数局域网一样，星星拓扑是组建网吧的最理想选择。网吧网络结构的总体设计,保证优质的网络传输速度是首要前提,除此之外,我们还要考虑到日后网络的升级,更重要的是要方便日后的网络维护。如果网吧经营收益好考虑到可能需要扩大规模,那么我们在设计网络时就必须考虑到日后的网络升级。一般网络层次都采取接入层、汇聚层、交换层三个网络层次的设计理念，但对于本网吧来说我们只需要采取接入层、和核心层两个网络层次的设计理念。使用层次清晰的网络模式,一是方便日后的升级,二是可以减少维护成本。2.2.2网络接入层设计 网吧的网络接入层,除要考虑网吧使用何种网络接入方式外,还要考虑选择何种网络接入设备。对于网吧一般都采用有线接入方式，在网吧行业日益竞争的情况下，网吧的上网速度无疑非常关键，然而网速的快慢，与网吧的上网接入方式有直接关系，目前网吧网络接入方式有两种，一种是电信，另一种是移动。目前,针对网吧的接入方式有三种,一种是DDN专线,另外一种是光纤接入,还有一种就是类似家庭宽带的ADSL接入网络接入设备选择，由于电脑有500来台为了达到速度的要求所以采用两条1000M LAN光纤接入。就网吧目前提供的多项网络服务来说,网络游戏、视频聊天、在线电影被称为最耗费带宽的三种业务,为此我们计算带宽大小的时候,要想保证网络传输质量,首要把带宽消耗大户考虑在内。一般来说,要想让在线电影和在线视频保持流畅,我们可以计算出带宽消耗的极限值。以单台机器来说,视频聊天需要占有50Kbps的带宽,在线电影需要占用200Kbps的带宽,网页一般仅仅需要占用20Kbps左右的带宽,而且是瞬间占有,网络游戏需要占用7Kbps左右的带宽,这样,一台机器的极限带宽是377Kbps。为了防止带宽受阻我们采用双线的200M带宽连入Internet。2.2.3网络核心层设计核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层是网络的主干部分，核心层的主要目的在于通过高速转发通信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。2.3网络拓扑图图2-12.4网吧网络组建的注意事项（1）组网前选择适当的网络拓扑结构是网络性能的重要保障，这里有两个原则应该把握：一是应把性能较高的设备放在数据交换的最高层，即交换机与集线器组成的网络，应把交换机放在第一层并连接服务器，二是尽可能减少网络的级数，如四个交换机级联不要分为四级，应把一个交换机做一级，另三个同时级联在第一级做为第二级； （2）网线的做法及质量也是影响网络性能的重要因素，对于100M设备(包括交换机，集线器和网卡)，要充分发挥设备的性能，应保证网线支持100M，具体是网线应是五类以上线且质量有保障，并严格按照100M网线标准(即568B和568A)做线； （3）网卡质量不过关或芯片老化也容易引起网络传输性能下降或工作不稳定，选择知名品牌可有很好的保障； （4）对某些如无盘网络，游戏网络等对服务器的数据交换频繁且大量的网络环境，服务器的硬件配置(主要是CPU处理速度，内存，硬盘，网卡)往往成为影响网络性能的最大瓶颈，提升网络性能须从此入手； （5）选择适当的网络连接设备(交换机和集线器)同样也是网络性能的重要保障，除选择知名品牌外，网络扩充导致性能下降时应考虑设备升级的必要性。2.4.1正确的网络布线设计 网络布线必须根据网吧的网络结构来设计。目前，网吧一般都是路由器-主交换机-交换机-客户机的网络模式。在网络布线设计前，必须了解以下两点基础知识： （1）双绞线最长的通讯距离：目前，网吧内使用最多的就是超五类双绞线，理论上其点与点之间最大的通讯距离是100米，而实际上只有95米。所以，在进行网吧网络布线设计时，建议最好先测量一下点与点之间的实际距离。 （2）交换机最大的级联数目：对于一些面积较大的网吧，机器数目多且位置分散，交换机通常需要级联，而级联的最大数目不能超过五个。也就是说，双绞线借助于交换机的级联可以延长传输距离，但理论上最长不能超过五百米。 2.4.2布线施工及注意事项 1、双绞线正确接法：根据网络布线标准，双绞线有568A和568B两种标准接法，目前使用最广泛的接法是568B接法。由于现在网络设备都是智能型设备，支持568A和568B两种接线标准，因此，建议使用568B的接线标准。568B接线标准中，定义的标准线序是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，从左至右是1号线至8号线；568B的接线标准就是水晶头的两端都使用标准的线序。 2、选择质量过关的水晶头：选择水晶头时，中档品牌就可以，但切记不能选择低档的劣质货。劣质水晶头长时间使用后，里面的金属卡片网线容易接触不良，造成网络传输质量差。 3、交换机位置的安放：无论是主交换机还是二级交换机，在选择安装位置时，一定要把交换机放置在节点的中间位置，一方面可以节约网线的使用量，另外还可以将网络的传输距离减小到最短，从而提高网络传输质量。（如图） 4、合理布放双绞线：布线时，可以把双绞线放在PVC管或专业的线槽中，双绞线经过的地方，尽量不要有强磁场、大功能的电器（空调）、电源线等，否则会大大降低网络传输质量。 5、尽量布放备份线路：双绞线都有一定的使用寿命，加上客观自然条件的影响，双绞线损坏是正常的事情，所以进行网络布线时，对于从主交换机到二级交换机之间的级联线，至少要布放12根备份线路。交换机至工作站之间的双绞线，可以根据网吧的实际情况，布放一定数量的备用线路。 6、把线路编上号：网络布线时，把每条双绞线都做一个编号，并且双绞线的两端要做相同的编号。为方便日后维护，双绞线每隔一定的距离最好也做上编号，特别是对于距离比较长的双绞线。 2.4.3检测 （1）网线测试：网线布设完毕、水晶头安装在两端后，立即用网络测试仪测试线路是否可以正常工作。如果不行，则可以判定水晶头与网线连接不好，这就需要重做水晶头并测试，一直到网线可以正常工作为止。 （2）网络设备测试：网络设备安装完毕后，加电进行测试。先测试所有的网络设备包括网线是否工作正常；然后测试点与点之间的网络传输速度；最后测试一点对多点的网络传输速度。 （3）综合测试：测试外部网络和内部网络的互联互通性能，主要包括以下几点：下载速度测试、网络游戏顺畅程度、在线影院流畅度等。如在测试中发现问题，请仔细查找原因并排除2.5网吧网络安全方案2.5.1网络病毒防范 网络病毒的防范。在网络环境下，病毒传播扩散快。一旦一台单机中毒，很有可能在几分钟内就会感染全网，造成瘫痪。而网吧的客户机系统在一般情况下安装有保护还原软件或是硬件。因此就算中毒，在重新启动电脑后就能恢复。因此网吧的病毒防范的核心就是服务器的病毒防范。 通常情况下服务器的防毒应该做到以下几点： （1） 安装功能强大的杀毒软件，并开启实时监控。同时设置软件的自动更新和自动扫描计划。 （2） 安装针对特定影响力大的病毒的免疫补丁，例如“威金”免疫补丁。同时配置安全策略，限制病毒文件的运行。 （3）服务器定期升级更新补丁。很多时候，新型的病毒是伴随着新的系统漏洞而产生的。 2.5.2配置防火墙配置防火墙。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止 Internet 上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。2.5.3采用入侵检测系统 入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未 授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在网吧网络中的入侵检测主要是由“组策略”和第三方检测软件来共同完成的。例如“组策略”“左轮”保护软件的组合。后者能够检测用户的活动，一旦发现有与设置中不符的活动出现立即结束用户的活动。达到保护系统的目的。2.5.4漏洞扫描解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络 安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。 2.5.5网络监听维护利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。第三章. 服务器配置3.1DNS服务器3.1.1DNS简介 DNS 是计算机域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。3.1.2DNS的安装 开始设置控制面板添加/删除程序添加/删除windows组件网络服务详细信息域名系统（DNS）确定下一步完成3.1.3DNS的配置(1)创建DNS正相解析区域 开始程序管理工具选择DNS，打开DNS控制台右击“正相搜索区域”选择“新建区域”选择“标准主要区域”（或“Active Directory 集成区域”或“标准辅助区域”）-输入域名“” 输入要保存的区域的文件名“.dns” 按完成，完成创建创建主机记录等： 右击“”“新建主机” 在名称处输入“www”，在“IP地址”处输入“”，按“添加主机”完成(2)创建DNS反向解析区域 开始程序管理工具选择DNS，打开DNS控制台右击“反向搜索区域”选择“新建区域”选择“标准主要区域”输入用来标示区域的“网络ID”输入要保存的区域的文件名“0.168.192..dns”按完成，完成创建 创建指针PTR： 右击“192.168.1.x.subnet”选择“新建指针”在“主机IP号”中输入2在“主机名”中输入ftp按 “确定”完成添加3.1.4DNS测试开始 运行cmdnslookup验证成功即可进行域名解析。3.2DHCP服务器3.2.1DHCP简介 动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。3.2.2结构介绍DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)缩写，它的前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘起动并连接上网络，BOOTP则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，与 IP 的对应是静态的。换而言之，BOOTP 非常缺乏 动态性 ，若在有限的 IP 资源环境中，BOOTP 的一对一对应会造成非常严重的资源浪费。 DHCP 可以说是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。比较起 BOOTP ，DHCP 透过 租约 的概念，有效且动态的分配客户端的 TCP/IP 设定，而且，作为兼容考虑，DHCP 也完全照顾了 BOOTP Client 的需求。 DHCP 的分配形式 首先，必须至少有一台 DHCP 工作在网络上面，它会监听网络的 DHCP 请求，并与客户端磋商 TCP/IP 的设定环境。它提供三种 IP 定位方式：手动分配，自动分配和动态分配。3.2.3windows主机DHCP服务器配置安装DHCP服务在Windows Server 2003系统中默认没有安装DHCP服务，因此需要安装DHCP服务。 第1步 单击“开始”按钮，在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。 第2步 在“组件”列表中找到并勾选“网络服务”复选框，然后单击“详细信息”按钮，打开“网络服务”对话框。接着在“网络服务的子组件”列表中勾选“动态主机配置协议(DHCP)”复选框，依次单击“确定下一步”按钮开始配置和安装DHCP服务。最后单击“完成”按钮完成安装。 提示:如果是在Active Directory(活动目录)域中部署DHCP服务器，还需要进行授权才能使DHCP服务器生效。本例的网络基于工作组管理模式，因此无需进行授权操作即可进行创建IP作用域的操作。创建IP作用域要想为同一子网内的所有客户端电脑自动分配IP地址，首先要做就是创建一个IP作用域，这也是事先确定一段IP地址作为IP作用域的原因。下面开始创建IP作用域的操作。 第1步 依次单击“开始管理工具DHCP”，打开“DHCP”控制台窗口。在左窗格中右击DHCP服务器名称，执行“新建作用域”命令。 第2步 在打开的“新建作用域向导”对话框中单击“下一步”按钮，打开“作用域名”向导页。在“名称”框中为该作用域键入一个名称(如“CCE”)和一段描述性信息，单击“下一步”按钮。 小提示:这里的作用域名称只起到一个标识的作用，基本上没有实际应用。 第3步 打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”编辑框中键入事先确定的IP地址范围(本例为“54”)。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。由于本例网络环境为城域网内的一个子网，因此根据实际情况将“长度”微调框的值调整为“23”，单击“下一步”按钮(图3)。 第4步 在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。由于已经使用了几个IP地址作为其它服务器的静态IP地址，因此需要将它们排除。在“起始IP地址”编辑框中键入排除的IP地址并单击“添加”按钮。重复操作即可，接着单击“下一步”按钮。 第5步 在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。如果没有特殊要求保持默认值不变，单击“下一步”按钮。 第6步 打开“配置DHCP选项”向导页，保持选中“是，我想现在配置这些选项”单选框并单击“下一步”按钮。在打开的“路由器(默认网关)”向导页中根据实际情况键入网关地址(本例为“54”)并依次单击“添加下一步”按钮。 第7步 在打开的“域名称和DNS服务器”向导页中没有做任何设置，这是因为网络中没有安装DNS服务器且尚未升级成域管理模式.依次单击“下一步”按钮，跳过“WINS服务器”向导页打开“激活作用域”向导页。保持“是，我想现在激活此作用域”单选框选中状态，并依次单击“下一步”“完成”按钮结束配置。设置DHCP客户端安装了DHCP服务并创建了IP作用域后， 要想使用DHCP方式为客户端电脑分配IP地址，除了网络中有一台DHCP服务器外，还要求客户端电脑应该具备自动向DHCP服务器获取IP地址的能力，这些客户端电脑就被称作DHCP客户端。 因此我们对一台运行Windows XP的客户端电脑面前进行了如下设置:在桌面上右击“网上邻居”图标，执行“属性”命令。在打开的“网络连接”窗口中右击“本地连接”图标并执行“属性”，打开“本地连接 属性”对话框。然后双击“Internet协议(TCP/IP)”选项，点选“自动获得IP地址”单选框，并依次单击“确定”按钮。 提示:默认情况下端电脑使用的都是自动获取IP地址的方式，一般无需进行修改，只需检查一下就行了。 至此，DHCP服务器端和客户端已经全部设置完成了。在DHCP服务器正常运行的情况下，首次开机的客户端会自动获取一个IP地址并拥有八天的使用期限。3.2.4 DHCP服务的测试经过上述设置，DHCP服务已经正式启动，我们需要在客户机上进行测试。只需把客户机的IP地址选项设为“自动获取IP地址”，随后重新启动客户机。在客户机的“运行”对话框中键入“Ipconfig/all”，即可看到客户机分配到的动态IP地址。3.3WEB服务器和FTP服务器3.3.1 WEB服务器和FTP服务器简介（1）WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器使用HTTP（超文本传输协议）进行信息交流，这就是人们常把它们称为HTTPD服务器的原因。（2）FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。 FTP的全称是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。3.3.2WEB和FTP的安装 第1步 单击“开始”按钮，在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。 第2步 在“组件”列表中找到并勾选“应用程序服务器”复选框，然后单击“详细信息”按钮，找到并勾选“Internet信息服务”复选框，再单击“详细信息”，找到并勾选“Internet信息服务管理器”、“万维网服务”和“文件传输协议（FTP）服务”复选框，然后“确定”完成安装。3.3.3WEB服务器的配置在控制面板的管理工具中找到Internet信息服务（IIS）管理器，右击网站，右击新建网站图3-1图3-2图3-3图3-4图3-5单击下一步完成配置。3.3.4FTP服务器配置 在控制面板的管理工具中找到Internet信息服务（IIS）管理器，右击网站，右击新建FTP站点 图3-6图3-7图3-8图3-9图3-11单击下一步完成配置3.4无盘工作站3.4.1无盘工作站的概述 无盘工作站，简单来说就是工作站的电脑没有硬盘，通过网络启动的方式加载服务器上的系统镜像来启动电脑。3.4.2无盘工作站的启动原理（1）无盘工作站的网卡配有启动芯片（Boot ROM）,当工作站以LAN方式启动时,它会向服务器发出启动请求号。（2）服务器收到后，根据不同的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由Boot ROM转到内存中的某些特定区域，并引导操作系统。 （3）根据不同的启动机制，目前比较常用无盘工作站可分为RPL、PXE及 虚拟硬盘等启动类型，目前国内外主流的无盘系统均为基于PXE 的虚拟硬盘模式。3.4.3无盘工作站优点 （1） 节省网络部署成本， 网络施工系统安装工作时间缩短。（2）易于管理和维护，采用国际主流的虚拟化桌面存储概念,统一管理网络中的所有的机器，统一软件部署与版本更新可以集中完成,节省管理成本。（3）在普通用户模式下，无盘工作站操作系统上所进行的操作，在重新启动后均会还原初始，可以防止病毒入侵与误操作破坏， 节省维护成。3.4.4主流网吧无盘软件 目前国内主流的无盘软件有网众，锐起，易游，网维大师等，他们各有各的好处。其中，网维大师是本次讨论的重点。3.4.5网维大师无盘安装设置安装 网维大师无盘的安装包括：网维大师服务端、游戏虚拟盘服务端和系统虚拟盘(无盘)服务端的安装。（1）网维大师服务端的安装：下载安装包，直接安装。安装完成会弹出下图界面： 图3-12控制台界面展示：图3-13（2）游戏虚拟盘服务端的安装: 双击运行之前下载好的游戏虚拟盘服务端安装包, .勾选“顺网同步节点服务器”，点击“下一步”开始安装。图3-14完成安装：图3-15 （3）系统虚拟盘(无盘)服务端的安装：运行网维大师系统虚拟盘服务端安装包，点击“我接受”同意软件许可协议开始安装。 服务器基本设置：图3-16选择系统虚拟盘回写盘。建议：使用多块独立的物理磁盘作为回写盘，每块物理硬盘单独一个分区，这样可以有效提高服务器 回写负载能力， 如果同一物理硬盘或多物理硬盘组成Raid使用的情况下，则无法提升服务器回写负载能力。图3-17最后设置密码，完成安装。无盘工作站服务器的设置（1）添加/配置游戏虚拟盘信息 在网维大师控制台上单击“游戏虚拟盘”按钮，打开“游戏虚拟盘设置”界面后，点击【添加】按钮，您会看到如下界面。图3-18游戏虚拟盘服务器IP地址：如果您已经安装好或更高版本的游戏虚拟盘服务端，单击后面的下拉箭头即可选择游戏虚拟盘服务器IP地址。游戏虚拟盘服务器盘符：选择游戏虚拟盘服务端存放游戏并准备映射给客户机使用的盘符。 映射到客户机的盘符：选着服务器盘符对应到客户机的盘符。游戏虚拟盘类型：如果您使用的是“网维大师游戏虚拟盘”，请选择“网维大师游戏虚拟盘”；如果您使用的是“第三方虚拟盘”，或使用其他无盘结合网维大师的方案，请选择“第三方虚拟盘”。开机自动出盘：该功能只支持网维大师游戏虚拟盘开机自动出盘，如果不勾选此项，客户机开机不会自动连接虚拟盘，而是等待用户启动游戏虚拟盘上的游戏时才连接。 设置缓存：当游戏虚拟盘服务端在开启状态才能设置缓存，如果游戏虚拟盘服务端未开启或未安装，设置缓存按钮为灰色不可用状态。将游戏虚拟盘与客户机分组关联。图3-19游戏虚拟盘配置完成。（2）服务器端新建客户机系统镜像 登陆网维大师系统虚拟盘控制台，点击【镜像管理】按钮。图3-20弹出镜像管理界面后，点击新增按钮，输入镜像名称与大小信息后，点击确定即可完成镜像创建（注：该镜像格式为：实体格式）。图3-21点击【确定】即完成新建镜像操作。无盘工作站客户端安装和设置（1）网维大师客户端的安装：运行安装包，点击“下一步”开始安装。选择“网维大师系统虚拟盘环境安装”模式（系统虚拟盘环境即网维大师无盘环境）。图3-22客户端安装完成后，会自动弹出客户端安装类型选择。确认网维大师的服务器IP正确，并选择是否安装网络驱动，然后点击“下一步”继续设置。图3-23.再次确认您的网维大师服务器IP填写是否正确，如果填写正确，点击“确定”完成安装。点击“确定”后，程序会要求重启客户机，此时务必将客户机重新启动，否则无法上传客户机系统到系统虚拟盘服务器。图3-24安装完成（2）客户端新建客户机系统镜像并上传系统镜像在客户机点击开始=程序=顺网科技=网维大师系统虚拟盘”目录启动网维大师系统虚拟盘客户端上传工具。图3-25输入超级管理员密码。图3-26在上传工具界面，点击新建镜像。图3-27输入镜像名称和大小信息，点击确定，客户机端建立客户机镜像完成。图3-28（3）登记客户端在BIOS中开启客户机网卡启动启动功能，并设置首启动项为网卡启动，同时拆掉客户机硬盘。客户机网卡启动后，将会出现如下界面，您可以通过按键盘上的“”“”光标键键来逐台选择客户机，也可以使用“”“”光标键键或将客户机列表翻页图3-29确定本机的机器号之后，按回车键即可确认客户机信息，客户机下次重新开机后将不再出现登记客户机界面直接通过无盘启动图3-302010-5-4 22:32 上传下载附件 (19.8 KB)如果您觉得使用光标键翻页操作比较复杂，也可以按键盘上的“F3”使用快速登记功能来登记客户机，使用快速登记功能只需要输入客户机计算机名，然后按回车键即会显示客户机的计算机名与对应的IP地址，按回车键即可确认信息图3-31到此为止，无盘工作站的架设基本完成。第四章. 网吧设备选型4.1服务器PC配置4.1.1DHCP、DNS、WEB（FTP）、收费服务器配置CPU E8200 主板 asus P5Q Pro 内存 2g DDR2/1333内存*2硬盘 西捷酷鱼500G显卡 任意一二线品牌的9350GT网卡 主板自带千兆网卡4.1.2无盘服务器CPU Intel Xeon内存 16G网卡 网维大师优化板载PCI-E1.0高速千兆网卡*2系统盘 SATA 7200转 企业版系统盘1块标配:500G*1游戏盘 SATA 7200转 企业版游戏盘2块标配:1000G*2回写盘 网维大师专用SSD标配:120G*24.2交换机交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。4.2.1核心交换机核心交换机平面图如图4-1所示：图4-1详细参数如下所示：华为Quidway S9312( Quidway S9312)交换机类：路由交换机应用层级：三层背板带宽：4.8TbpsVLAN支持：支持包转发率：1080MPPS端口结构：模块化交换方式：存储-转发QOS支持：支持网管支持：支持模块化插：12电源电压：DC:38.4V72V;AC产品尺