规划设计一个网吧局域网

精品文档 1 欢迎下载 题目名称 规划设计一个网吧局域网 一一 需求分析需求分析 1 1 简述简述 大型网吧网络系统建设的主要目标是建设成为主干跑千兆 百兆交换到桌面 同时在大型网 吧的范围内建立一个以网络技术 计算机技术与现代信息技术为支撑的娱乐 管理平台 将 现行以游戏网为主的活动发展到多功能娱乐这个平台上来 籍以大幅度提高网吧竞争和盈利 能力 建设成一流的高档网吧 为吸引高端消费群打下强有力的基础 按照这一目标 大型网吧网络系统的主要目标和任务是 1 在大型网吧管辖范围内 采用标准网络协议 结合应用需求 建立大型网吧内联网 并通过中国电信宽带网与 Internet 相连 2 在大型网吧内联网上建立支持娱乐活动的服务器群 包括 WWW FTP DNS 流媒体服 务器 十六频道有线电视转播服务器组及 SF 和各种游戏战网服务器等 具有信息共享 传 递迅速 使用方便 高效率等特点的处理系统 3 视市场环境允许 向中 小型网吧及网络固定客户提供服务器群资源有偿共享服务 在小范围内尝试为小私营企业主提供一体化网站解决方案 空间 域名 网站 数据库及更 新等 4 系统应有高可靠性 安全性 可维护性和可扩充性 要具有良好的用户界面 在方案的设计过程中 始终以大型网吧建网的实际需求为主要参考 在较充分地了解大型网 吧应用需求的基础上 根据网络建设中的相关技术路线和建设方针 最终完成了下面的方案 设计 2 2 系统要求系统要求 大型网吧网络系统建设是一项大型网络工程 各网吧需要根据自身的实际情况来制定网络设 计原则 在大型网吧的网络建设过程中 其遵循以下网络设计原则 精品文档 2 欢迎下载 1 实用性和经济性 由于网吧一次性资金投入大 设备折旧快 目前外部经营环境差 另一方面 网吧应用环境 比较恶劣 顾客应用水平较参差不齐 因此 在网络的建设过程中 系统建设应始终贯彻面 向应用 注重实效的方针 坚持实用 经济的原则 2 先进性和成熟性 当前计算机网络技术发展很快 设备更新淘汰也很快 这就要求网络建设在系统设计时既要 采用先进的概念 技术和方法 又要注意结构 设备 工具的相对成熟 只有采用当前符合 国际标准的成熟先进的技术和设备 才能确保网络络能够适应将来网络技术发展的需要 保 证在未来几年内占主导地位 3 可靠性和稳定性 在考虑技术先进性和开放性的同时 还应从系统结构 技术措施 设备性能 系统管理 厂 商技术支持及维修能力等方面着手 确保系统运行的可靠性和稳定性 达到最大的平均无故 障时间 4 安全性和保密性 在系统设计中 既考虑信息资源的充分共享 更要注意信息的保护和隔离 因此系统应分别 针对不同的应用和不同的网络通信环境 采取不同的措施 包括系统安全机制 数据存取的 权限控制等 5 可扩展性和易维护性 为了适应系统变化的要求 必须充分考虑以最简便的方法 最低的投资 实现系统的扩展和 维护 把当前先进性 未来可扩展性和经济可行性结合起来 保护以往投资 实现较高的总 体性能价格比 精品文档 3 欢迎下载 二二 网络拓扑图设计网络拓扑图设计 由于计算机与网络技术的特殊性 网络建设需要考虑以下一些因素 系统的先进性 体 统的稳定性 系统的可扩展性 系统的可维护性 应用系统和网络系统的配合度 与外界网 络的连通性 建设成本的可接受度等 2 12 1 网络系统设计原则网络系统设计原则 1 选择带宽高的网络设计 网吧网应用的具体要求决定了网络必须采取高带宽网络 互 联网多媒体资源包含了大量的声音 图像和动画等信息 需要高带宽的网络通信能力的支持 在构建网吧网时 不能由于网络传输速率的不足 而影响整个网络的整体性能 使传输速率 成为网络传输的瓶颈 所以网吧网尽可能地采用最新的高带宽网络技术 2 选择可扩充的网络架构 网吧网络的用户数量或服务功能是逐步提高的 网络技术也 是日新月异的 新技术新产品不断地涌现 一般情况下 网吧网络的建设资金用量大 对于 网吧来说 起步资金是比较紧张的 所以在网吧网构建是 宜采用当时最新的网络技术 结 合财力 实行分步实施 循序渐进 这就要求在网络构件时要选择具有良好可扩展性能的网 络互连设备 有效地保护现有的投资 3 充分共享络资源 组建计算机网络的主要目的是实现资源共享 这个资源包括硬件资 源 软件资源 网络用户通过网络不仅可以实现文件共享 数据共享 还可以通过网络实现 网络设备的共享 如存储设备的共享等 4 网络可管理性 降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过 程中必须考虑的一个环节 只要在网络设计时选用支持网络管理功能的网络设备 才能为将 来降低网络运行及维护成本打下坚实的基础 5 网络系统与应用系统的整和 网吧网络构建了网吧内部通畅的数据流通路了 为应用 系统发挥更大的作用打下了基础 网络系统与应系统要能够很好的融合 才能发挥网吧网的 效率和优势 构建网吧网的目的并不是只为了人们浏览 Internet 的方便 网吧网平台要能 够为网吧的网吧管理与维护提出技术的支持和帮助 应用系统应能够在网络平台上 与硬件 平台很好的结合 发挥出网络的优势 6 建设成本 考虑网吧网工程在建设方面都希望成本较低 整个网络系统有较高的性价 精品文档 4 欢迎下载 比 在设备选型等方面选用性价比高的网络产品 7 高可靠性 网络要求具有高可靠性 高稳定性和足够设备冗余和备份 防止局部故障 引起整个网络系统的瘫痪 避免网络出现单点失效的情况 在网络干线上要提供备份链路 在网络设备上要提供适当的冗余配置 采用各种有效的安全措施 保证网络系统和应用系统 安全运行 安全包括 4 个层面 网络安全 操作系统安全 应用系统安全 由于 Internet 的 开放性 世界各地的 Internet 用户也可访问网吧网 网吧网将采用防火墙 数据加密等技 术防止非法侵入 防止窃听和篡改数据 路由信息的安全保护来保证安全 同时要建立系统 和其他数据的磁盘备份系统 2 22 2 网络拓扑图网络拓扑图 图 2 1 网络拓扑图 精品文档 5 欢迎下载 三三 网络设备选型分析网络设备选型分析 本网吧网络设计方案中全部采用 Cisco 的网络产品 全网使用同一厂商设备的好处在于 可以实现各种不同的网络设备功能的相互配合和补充 综合考虑所需提供的服务 网吧未来的发展 产品设备价格等各方面因素 选用四台 Cisco Catalyst 2950 24 口的交换机作为接入层交换机 这种交换机拥有 24 个 10 100Mbps 自适应以太网端口 运行的是 Cisco IOS 操作系统 选用同时 为了使网吧内部局域网可以 访问 Internet 及实现一些访问控制功能 选用两台 Cisco 1841 的路由器用于接入互联网 另外选用线缆若干 具体设置汇总如下 1 网络布线 设备名称型号规则品牌与产地数量 五类非屏蔽信 息模块插座 RJ88SMA6KST 中国600 二位英式平口 信息面板 E2031SRJKIKST 中国600 安普 AMP 四对 超五类非屏蔽双绞 线 330 米安普32 24 口五类非屏 蔽模块式配线架 RJ6AB 24PPCCKST 中国30 1U 封闭滑槽式 理线架 RJ5ECMPCCKST 中国30 2M 五类非屏蔽 RJ45 跳线 RJ6B8 20PLKST 中国600 42U 19 标准机 柜 E42U660ETDCC康达 中国4 48 交换机Catalyst 2960CISCO 8 24 交换机Catalyst 3750CISCO 11 路由器1841Cisco2 表 3 1 网络布线设备 精品文档 6 欢迎下载 2 服务器 主板Intel S3420 处理器Intel S3420 内存DDR3 4G WD 2000G 企业级 64M 缓 存 Intel G3 120G 硬盘 WD150G 迅猛龙企业级硬 盘 机箱凌志 4U 电源长城 600W 键鼠DELL USB 表 3 2 服务器配置 精品文档 7 欢迎下载 四四 详细步骤详细步骤 4 14 1 VLANVLAN 及及 IPIP 地址规划地址规划 整个网吧分为三个区 一楼区 二楼区 三楼区 每个区划分为一个网段 具体 VLAN 划分如下 VLAN 号IP 网段默认网关说明 VLAN 1192 168 0 0 24 管理 VLAN VLAN 10192 168 1 1 24192 168 1 254一楼区 VLAN 20192 168 2 1 24192 168 2 254二楼区 VLAN 30192 168 3 1 24192 168 3 254三楼区 表 4 1 网吧 VLAN 划分 图 4 1 精品文档 8 欢迎下载 图 4 2 图 4 3 精品文档 9 欢迎下载 图 4 3 ping 通 4 24 2 服务器等设备的服务器等设备的 IPIP 地址分配地址分配 设备名称IP 地址子网掩码 内部服务器192 168 4 1255 255 255 0 路由器 VLAN10192 168 1 1255 255 255 0 路由器 VLAN20192 168 2 1255 255 255 0 路由器 VLAN30192 168 3 1255 255 255 0 表 4 2 服务器等设备 IP 地址 精品文档 10 欢迎下载 图 4 4 划分 vlan 图 4 5 划分 vlan 精品文档 11 欢迎下载 图 4 6 ping 不通 4 34 3 路由器或交换机配置的代码路由器或交换机配置的代码 Switch1Switch1 配置命令如下 配置命令如下 Switch1 config interface FastEthernet0 2 Switch1 config switchport access vlan 10 Switch1 config interface FastEthernet0 3 Switch1 config switchport access vlan 10 Switch1 config interface FastEthernet0 4 Switch1 config switchport access vlan 10 Switch2Switch2 配置命令如下 配置命令如下 Switch2 config interface FastEthernet0 2 Switch2 config switchport access vlan 20 Switch2 config interface FastEthernet0 3 Switch2 config switchport access vlan 20 Switch2 config interface FastEthernet0 4 Switch2 config switchport access vlan 20 精品文档 12 欢迎下载 Switch3Switch3 配置命令如下 配置命令如下 Switch3 config interface FastEthernet0 2 Switch3 config switchport access vlan30 Switch3 config interface FastEthernet0 3 Switch3 config switchport access vlan30 Switch3 config interface FastEthernet0 4 Switch3 config switchport access vlan 30 路由器路由器 R1R1 的配置命令 的配置命令 R1 的基本配置参数 Router enable Router configure terminal Router config hostname R1 R1 config enable seceret cisco2950 R1 config no ip domain loopup R1 config line vty 0 15 R1 config line exec timeout 10 30 R1 config line password class R1 config line login R1 config line exit R1 config line console 0 R1 config line exec timeout 10 30 R1 config line logging synchronous R1 config line password cisco R1 config line login R1 config line exit 路由器 R1 的 IP 地址规划 R1 config interface FastEthernet0 0 10 R1 config if ip address 192 168 1 1 255 255 255 0 R1 config interface FastEthernet0 0 20 R1 config if ip address 192 168 2 1 255 255 255 0 R1 config interface FastEthernet0 0 30 R1 config if ip address 192 168 3 1 255 255 255 0 R1 config interface se0 0 0 R1 config if ip address 200 200 200 2 255 255 252 0 路由器的路由表配置 配置 R1 的路由功能 配置一条默认路由使内部网络可以访问 Internet 其配置命令如下 精品文档 13 欢迎下载 R1 config ip route 0 0 0 0 0 0 0 0 se0 0 0 直连路由表配置 R1 config network 192 168 1 0 255 255 255 0 R1 config network 192 168 2 0 255 255 255 0 R1 config network 192 168 3 0 255 255 255 0 R1 config network 200 200 220 1 255 255 255 0 路由器的 DHCP 每台连接到网络的设备都需要一个 IP 地址 网络管理员给路由器 服务器以及其他物 理位置不太可能变化的网络设备手工分配静态 IP 地址 然而网吧中的电脑的物理位置有时 会发生变化 如果给这些主机手工分配地址 则每当网吧格局变动时 管理员又必须给它们 重新分配地址 非常麻烦 并且电脑的数量较大 手工分配容易出错 工作量也比较大 所 以采用 DHCP 动态分配 将 R1 配置成 DHCP 服务器 使其为客户端动态的分配 IP 地址和其它重要的网络配置 信息 使管理员更方便的管理和维护网络 将 R1 配置成 DHCP 服务器动态的为每个 VLAN 分配 IP 地址等信息的配置命令如下 R1 config R1 config ip dhcp excluded address 192 168 1 1 R1 config R1 config ip dhcp pool vlan10 R1 dhcp config network 192 168 1 0 255 255 255 0 R1 dhcp config default router 192 168 1 1 R1 dhcp config dns server 200 200 201 1 R1 dhcp config exit R1 config ip dhcp excluded address 192 168 2 1 R1 config ip dhcp pool vlan20 R1 dhcp config network 192 168 2 0 255 255 255 0 R1 dhcp config default router 192 168 2 1 R1 dhcp config dns server 200 200 201 1 R1 dhcp config exit R1 config ip dhcp excluded address 192 168 3 1 R1 config ip dhcp pool vlan30 R1 dhcp config network 192 168 3 0 255 255 255 0 R1 dhcp config default router 192 168 3 1 R1 dhcp config dns server 200 200 201 1 Distribute1 dhcp config exit 精品文档 14 欢迎下载 精品文档 15 欢迎下载 5 配置 R1 的 NAT 使用 NAT 不仅可以让网吧内部网络使用私有地址以节省注册的公有 IP 地址 而且还提 高了连接到公有网络的灵活性 NAT 重载 PAT 是将多个私有 IP 地址映射到一个或几个公 有的 IP 地址 它使用唯一的源端口号和内部全局 IP 地址组合来区分不同的转换 静态 NAT 在内部地址与外部地址之间建立一对一的映射 配置静态 NAT 可以使外部设备能够连接到内 部设备 一般将一个内部全局地址映射到分配给 DNS 服务器的内部本机地址 以使外部成员 能在一定程度上了解内部公布的信息 配置 NAT 的步骤如下 为网吧内部服务器配置静态 NAT 转换命令如下 R1 config ip nat inside source static 200 200 201 2 200 200 200 3 定义一个用于用于分配重载的全局地址池命令如下 R1 config ip nat pool test 200 200 200 4 200 200 200 6 netmask 255 255 255 240 定义一个标准的访问控制列表 其配置命令如下 R1 config access list 1 permit 192 168 1 0 0 0 0 255 建立重载转换 其命令如下 R1 config ip nat inside source list 1 pool test overload 定义 NAT 内部和外部接口 其命令如下 R1 config interface fastethernet0 0 R1 config if ip nat inside R1 config if exit R1 config interface serial0 0 0 R1 config if ip nat outside 5 25 2 游戏更新系统游戏更新系统 游戏大师 游戏大师是常锦科技独立研发的能为个人和企业用户提供快速日常软件下载及更新的一 款免费软件 游戏大师占用空间小 运行速度快 有丰富且完全绿色游戏内容 且服务器 提供的软件的更新与下载速度不是传统的网页下载所能比拟的 可以让很多游戏朋友节约了 精品文档 16 欢迎下载 大量的游戏下载或更新时间 而且结合产品系统保险箱还可以安全方便的还原和保护计算机 5 35 3 计算机操作系统计算机操作系统 Windows 7 相对于其他系统 兼容性比较好 大众也都比较熟悉 对系统的配置要求也 比较低 比较适于网吧使用 使用该操作系统时 可以关闭以下服务以便更好运行 1 Messenger 它的功能是传输客户端和服务器之间的 NetSend 和 Alerter 服务消息 此服务与 WindowsMessenger 无关 如果服务停止 Alerter 消息不会被传输 这是一个危险而讨厌的服务 Messenger 服务基本上是用在网络管理上 但是垃圾邮件 和垃圾广告厂商 也经常利用该服务发布弹出式广告 标题为 信使服务 而且这项服务 有漏洞 MSBlast 和 Slammer 病毒就是用它来进行快速传播的 2 RemoteRegistry 使远程用户能修改此计算机上的注册表设置 注册表可以说是系统的核心内容 一般用 户都不建议自行更改 更何况要让别人远程修改 所以这项服务是极其危险的 3 NetMeetingRemoteDesktopSharing 允许受权的用户通过 NetMeeting 在网络上互相访问对方 这项服务对大多数个人用户 并没有多大用处 况且服务的开启还会带来安全问题 因为上网时该服务会把用户名以明文 形式发送到连接它的客户端 黑客的嗅探程序很容易就能探测到这些账户信息 4 TerminalServices 允许多位用户连接并控制一台机器 并且在远程计算机上显示桌面和应用程序 如果你 不使用 WindowsXP 的远程控制功能 可以禁止它 图 5 1 Windows XP 精品文档 17 欢迎下载 六六 方案总体预算方案总体预算 6 16 1 电脑配置及报价电脑配置及报价 一楼电脑 200 台 主板盈通 870T USB3490 显卡盈通 TS440 1G620 处理器AMD 速龙 II 双核 X3425 490 内存KST 2G 2160 主机多彩 网吧专用电源180 显示器AOC 22 寸800 键鼠光电光电30 单价2770 元 表 6 1 一楼电脑配置报价 总价 554000 元 二楼电脑 200 台 主板技嘉 780T USB3540 显卡索泰 GTS 450 1G820 处理器AMD X4 640580 内存KST 2G 2160 主机多彩 网吧专用电源180 显示器AOC17 寸840 键鼠光电光电30 单价3150 元 表 6 2 二楼电脑配置报价 总价 630000 元 三楼电脑 100 台 主板微星 B75MA E33499 显卡蓝宝石 HD7750 1G GDDR5 799 处理器Intel 酷睿 i3 2120750 内存金士顿 DDR3 1333 4G130 主机多彩 网吧专用电源180 显示器AOC 2341v912 键鼠光电50 精品文档 18 欢迎下载 表 6 3 三楼电脑配置报价 总价 332000 元 6 26 2 服务器组装配置服务器组装配置 主板Intel S34201 处理器Intel S34201 内存DDR3 4G4 WD 2000G 企业级 64M 缓 存 1 Intel G3 120G2 硬盘 WD150G 迅猛龙企业级硬 盘 3 机箱凌志 4U1 电源长城 600W1 键鼠DELL USB1 表 6 4 服务器组配置报价 服务器价格 16000 元 2 台 32000 元 6 36 3 监控配置及报价监控配置及报价 设备名称型号 规格 品牌数量单价总价 半球摄像机ST 310IR A 恩瑞特30160 元4800 元 嵌入式硬盘 录像机 8 路海康1750 元750 元 2T DVR 专 用硬盘 2T西捷1750 元750 元 19 寸液晶 显示器 三星1850 元700 元 辅材中国1000 元1000 元 总价8000 元 表 6 5 监控配置报价 精品文档 19 欢迎下载 6 46 4 网络布线及报价网络布线及报价 设备名称型号规则品牌与 产地 数量单价总价 五类非屏 蔽信息模块插 座 RJ88SMA6KST 中 国 600159000 二位英式 平口信息面板 E2031SRJKIKST 中 国 60084800 安普 AMP 四对超五类非 屏蔽双绞线 330 米安普3255017600 24 口五 类非屏蔽模块 式配线架 RJ6AB 24PPCCKST 中 国 303009000 1U 封闭 滑槽式理线架 RJ5ECMPCCKST 中 国 30401200 2M 五类 非屏蔽 RJ45 跳线 RJ6B8 20PLKST 中 国 60053000 42U 19 标准机柜 E42U660ETDCC康达 中国 412004800 48 交换 机 CISCO Catalyst 2960 8700056000 24 交换 机 CISCO Catalyst 3750 11900099000 路由器Cisco 1841 235007000 精品文档 20 欢迎下载 辅材中国110001000 合计212400 元 表 6 6 网络布线与设备配置报价 精品文档 21 欢迎下载 七七 总结总结 通过这次课程设计 加强了我们个人动手 思考和解决问题的能力 在整个设计过程中 我门主要通过在课堂上向老师询问及老师细心的解答 同时自己认真阅读文老师提供的书籍 加上自己的动手实践 终于完成了课程设计 在这里要特别感谢周老师的热心帮助和悉心指 导 才使得这次课程设计圆满成功 在设计过程中 经常会遇到这样那样的情况