(完整word版)计算机网络课设

1、课程设计报告题目永恒网咖网络设计与规划课 程名称计算机网络组建课程设计院 部名称xxxxxxxxxxxxx专业xxxxxxxxxxxxxxxxxxxxx班级xxxxxxxxxxxxxxxxxxxxxx学 生姓名xxxxxxx学号xxxxxxxxxxxxx课程设计地点xxxxxxxxxxxx课程设计学时30 学时指 导教师xxxxxxxxxx成绩目录摘要. .1引言. .1.1背景. .2网络系统的需求分析. .2.1可行性分析. .2.2网络安全需求分析. 3开发环境.3.1服务器操作系统. . 63.2工具介绍. . 64网络系统的规划与设计. . 84.1拓扑结构图. . 84.2综合布线

2、. . 84.3网络安全系统设计原则. . 95网络的安装与调试. . 105.1网吧软件配置. . 105.2网吧硬件配置. . 115.3共享上网. . 115.4安装网络协议. . 125.5网线连接. . 16总结. . 17参考文献. . 1821永恒网咖网络建设 摘要现如今的网络已经飞速改变了人们的生活和工作。 人们被其丰富无穷的信息 资源、网络通讯方便快捷的交流方式深深吸引。 但是，当时许多人没有能力或条 件购置上网所需的微机与线路，比如学生、流动人口和收入较低者。 随着信息社 会的发展、局域网 及网络游戏的风靡一时，网吧这个概念早已风靡全国的大街 小巷。为了满足这些人群的上网需

3、求， 网吧应势诞生了。 本论文讲述的就是大型 网吧网络规划设计。首先在第一章里大概讲述了一下网吧的发展及前景。然后第 二章马上进入主题，详细描述了网吧的网络设计。从网吧局域网规划， 到网吧的 网络结构、拓扑图，到网吧网络组建注意事项 （包括网络布线， 布线施工和检测）， 到最后的网吧网络安全方案都作了比较详细的讲解。关键字：永恒网咖；局域网；网络安全；网络规划131引言网吧是向社会公众开放的营利性上网服务提供场所， 社会公众可利用网吧内 的计算机及上网接入设备等进行网页浏览、学习、网游、聊天、视频、听音乐或 其他活动， 网吧经营者通过收取使用费或提供其他增值服务获得收入。 网吧是向 成年人开设

4、的学习、休闲娱乐等活动的场所， 严禁未成年人进入。 中国的信息化 产业，网吧功不可没！ 国家目前依然支持和鼓励网吧的健康发展。 网络是网吧运 营的基石，网络品质的优劣直接影响到网吧经营状况。由此可见， 强大的千兆网 络将担当起为网吧提速的重任， 并逐步取代百兆成为网吧应用的主流。 因此网吧 网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面 同时在网吧 的范围内建立一个以网络技术、 计算机技术与现代信息技术为支撑的娱乐、 管理 平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来， 籍以大幅度 提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引更多消费群打下强有 力的基础。1.

5、1 背景随着网络的发展，网吧将面对新的形势，挑战是客观存在的，也是网吧行 业不得不面对的。然而，有挑战就有机遇，对中国网吧行业来说，随着国家政策 的开房，机遇绝对大于挑战。对于网吧来说，在获得市场认同的前提下，一定要 抓住新的就会，打造新的玩吧品牌， 提升网吧形象， 把我国的网吧行业推上新的 高度。新的精英方式和盈利模式将使网吧获得新的发展平台。无论是作为电子竞 技场所，还是作为远程教育终端，都将使网吧在传统的业务模式外， 获得新的发 展机会和平台。 而这对于失去生机和活力的网吧行业来讲， 无疑是再次腾飞的根 本。种瓜得瓜，种豆得豆。前些年埋下的火种，未来将会迸发出灿烂的火花。有 政府的支持，

6、公众的理解， 以及众多网民的支持， 我们有理由相信网吧行业在未 来必将百尺竿头更进一步。42网络系统的需求分析2.1 可行性分析据资料显示， 随着社会网络的迅猛发展，当前，全国的网吧有大约13万家， 各地区网吧的规模也有大有小。 随着网络规模的扩大， 安全问题也成为了网吧面 临的首要问题。局域网内ARP攻击与欺骗造成用户常掉线，账号密码被盗；BT/迅雷/视频等p2p业务造成网速变慢，网游聊天等上网业务不能得到保证；黑客 漏洞攻击、病毒等行为造成用户常掉线，维护成本增加，大量用户流失。此实验报告是为总结出了一套适合各种规模网吧的方案。 网吧解决方案以最 先进的络建设思路和最贴近需求的网吧建设为原

7、则，以高速、稳定、 组网灵活性 为目标， 以资金投入结构最合理为依据。 在网吧网络的方案中， 设计应始终贯彻 面向应用、注重实效的方针，经济实用。目前， 网吧网络存在着三个主要问题：网吧网络虚拟城市的交管难题；传统 办法治标不治本；平安联动的新型治理。永恒网吧设计从经济，安全角度考虑，为用户提供低成本，高安全，高可靠 行的网络，具体功能实现如下：1、总体接入信息点约400个左右；2.局域网全千兆，双网，负载均衡。3.给用户提供网页浏览、收发邮件、QC聊天、网络游戏、网络教育、网上电影、 网上其它各类服务；4.置游戏服务器、电影服务器、VOD点播服务器；5.建设后的网络，以后可以顺利升级到100

8、0M；6.建设安全的用户系统；7.各个信息点以100M交换到桌面；本方案为扁平化结构设计， 采用核心和接入两层架构， 整网提供高性能和安全保 护。2.2 网络安全需求分析网吧网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制，各单位之间在未经授权的情况下，不能相互访问。网络需要建立防火墙，禁止外 部用户未经许可访问内部的数据， 或者内部用户未经许可访问外部数据。 对安全 问题的考虑主要是两个方面： 网吧网络应该是一个开放的系统， 它不需要与政府 或商业公司那样的网络安全保密性；另外， 网吧网络应该是安全的， 它不应该受 到恶意的攻击而无法运行， 一些科研成果也不应该对任何人都开放。

9、主要利用虚 拟网技术和防火墙技术来合理解决安全与开放的问题。53 开发环境3.1 服务器操作系统由于美国Microsoft公司推出的网络操作系统Windows NT具有与有着广泛 应用基础的WINDOWS9820（个人计算机操作系统相似的操作方法，易学易用， 已拥有了越来越多的用户群。大量的软硬件生产商为Win dows NT开发了许许多多的软硬件产品，也使得Win dows NT有着比较广阔的发展前景。在目前情况下 建议采用Microsoft Windows 2000以上版本。3.2 工具介绍本次课程设计所涉及的工具如下表所示:表 3.1 工具设备型号价格数量说明ADSL租用网通线路1条2兆

10、30001条每年服务器ProliantML370G(Xeon2.8GHz512MB196001个路由器Vigor 2100E（ADSL宽带路由器）路由器类型：接入路由器 固定的 广域网接口:10Base-T*1固定的 局域网接口：10/100Base-T/TX*415001个交换机D-L inkDES-3226S10Mbps/100Mbp一 个扩展插槽， 可以选配GBIC口用于 服务器或光纤骨干连接背板带 宽（Gbps）:8.8Gbps27002个24口交换机华为3Com Qui way2116-SI-ENT-AC10Mbps/100Mbp1700s2个16口网卡D-L ink DFE-690

11、TXD网卡10/100Mbps PCI20065个光纤12芯多模62.5室外非金属防水 光缆25/米400米双绞线5类线230/包4包每包大约300米信息模块TCL超五类免打线式RJ45信息 模块2145水晶头RJ-451.5110个防火墙联想 网御Smart V-100防火墙250001个6中小型防火墙/网络吞叶量100Mpps/用户数限制100总计8293074 网络系统的规划与设计84.1 拓扑结构图BCC幢 ft 办號畫lM14.2 综合布线机席w MUIMilfaLiac-ET ac-FFPC? PCS）pQ.pr St?hK；1 兀学mMviwiaFT991 wIMIT图 4.1

12、拓扑图H & ac r-ac hC4 ACS AC6综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化 等多功能需要的布线系统。系统应能支持话音、图像、图形、数据多媒体、安全监控、传感等各种信息传输，支持光纤、非屏蔽双绞线（UTP、屏蔽双绞线（STP、 同轴电缆等各种传输载体，支持多用户多类型产品的应用，支持高速网络的应用。 综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结构和酒店需求来确定，这一过程主要包括以下几个要点：a）尽量满足其通信要求b）要了解建筑物内部的通信环境c）

13、确定合适的通信网络拓扑结构d）选取将要使用的传输介质e）以开放式为基础，尽量9设计f）系统初步设计成本估算4.3 网络安全系统设计原则虽然任何人都不可能设计出绝对安全和保密的网络信息系统，但是，如果在设计之初就遵从一些合理的原则，那么相应的网络系统的安全和保密就会更加有 保障。如果设计时考虑不全面，消极地将安全和保密措施寄托在事后“打补丁”木桶原则：对信息均衡、全面地进行保护。整体性原则：进行安全防护、监测和应急恢复。实用性原则：不影响系统的正常运行和合法用户的操作 等级性原则：区分安全层次和安全级别。动态化原则：安全需要不断更新。10设计为本原则：安全设计与网络设计同步进行115网络的安装与

14、调试5.1 网吧软件配置网吧的软件首先要考虑代理服务器或网关软件。0这类软件有了很多了，如MS-PROXY,WINGATE,SYNG以及,WIN98S自带的ICS等。这些软件各自有优缺 点，每台工作站上软件不要安装太多，最好只安装一些上网常用和必备的软件。浏览器除了WIN98自带的IE6.0还可以装上Netscape、oper等， 电子邮件除了OUTLOO最好安装上Foxmail，ftp软件建议装cutftp,不要装多线程下载软件， 它过多占用你宝贵上网带宽， 易引起其他用户不满。 另外还可以装上主页设计制 作、RealPlayer等软件。公共电脑最怕被客户自己乱改胡删， 引起系统崩溃或瘫痪，

15、 没用几天可能又 要重装系统了。 通过修改注册表可以作一些限制或者安装还原精灵等软件， 预防 破坏性操作，还有就是要做好系统备份，本机被封及远程备份。1.操作系统服务器的操作系统采用Microsoft的Windows NT Server 4.0中文版，补 丁采用SP6之所以选择WindowsNTServer 4.0而不选择Windows 2000 Server， 这是因为虽然Windows 2000作为Microsoft较新的操作系统，在性能、使用以 及功能等方面都有很大进步，但是，大家都知道，作为较新的操作系统，总是要 存在一些漏洞，Microsoft也不断地在推出补丁，这就是网吧服务器的维

16、护和正 常运行带来隐患，而Windows NT Server 4.0，作为目前世界运行最多的服务器 操作系统， 已经经受了长期的考验， 被实践证明是一个非常稳定的服务器操作系 统，因此，如果采用Windows NT Server 4.0，则网吧管理者几乎不需要维护， 服务器会长期稳定地运行。代理服务器软件采用Microsoft的MSProxy 2.0。该软件主要面向Windows NT平台，可以实现与Win dowsNT及In ternet In formatio n Server的无缝连接。MSProxy 2.0需要有NTFS格式的硬盘空间做缓存，因此其无法运行在Windows9x平台上。该

17、软件由于与Win dows NT能实现良好结合，使得其配置、运行管理和 运行十分简单，客户端只须运行相应的Client软件，此后用户通过代理上网时 与直接上网基本相同，不需要任何特别设置，在客户端根本感觉不到代理服务器 的存在。2.应用软件 聊天软件：QQ，MSN下载软件：迅雷 看图软件：ACDSee播放器：Media Player，优酷 压缩、解压软件：360好压 文字处理软件：office 2003平面设计软件：Photoshop网页设计软件：Flash5、Dreamweaver4、Firework4等以及浏览器软件； 杀毒软件：360安全卫士、360杀毒软件5.2 网吧硬件配置永恒网吧是

18、一所普通网吧，设备比较简单。交换机，是一种在通信系统中 完成信息交12换功能的设备。 网吧交换机配置： 三层交换是指网络设备可以识别第 三层网络层信息（IP地址），并以此为依据实线快速的数据交换。传统的交换机 工作在网络七层模型的第二层数据链路层吗，只能识别MAC地址（网络设备端口的硬件地址）。第三层交换可以实现原来由路由器才能完成的网络层功能，二而 数据转发的处理过程延迟却远远低于路由器， 能达到第二层交换机才有的高效率 （线速）。说它是第三层路由和第二层交换优势的综合。路由器：宽带路由器一一用宽带路由器来实现INTERNE代理共享。想必大家 已经对宽带路由器有了相当的了解， 但它对于小型的

19、VLAN应用来说具有成本上 的优势， 但相大型、高性能应用则选用三层交换机来替代它比较好。5.3 共享上网共享上网服务器软件，目前较常用的主要有ICS、SyGate、WINGAT以及代 理猎手等。我们一般推荐大家使用Windows系统内置的ICS来共享上网（其支持MODEMISDNADSL CABLE MODE等上网方式），女口PWIN98第二版及其以上操 作系统中内置的“Internet连接共享（简称ICS）”可用来配置家庭计算机网络， 共享连接到Internet。其操作步履是：将连接互联网的电脑做为主机，其它电脑做为从机共享上网。 “Internet连 接共享”只需在主机上安装，例：第一步

20、，安装好相应的ADSLMODEM或CABLEMODEM及网卡的驱动，并保 证MODE和In ternet连接正常，并设置好网络。第二步，接下来，进入“控制面板添加/删除程序Windows安 装程序” “I nternet工具”选项，双击打开它，选择“In ternet连接共享”， 然后“确定”，系统将为你安装和配置该程序。 （如下图）13Internet工員要添加廻件 谙选走此复选框.犯里擁不想潘加此组件，洁 单击以清除此复选框.灰色框表示将只安裝对应组件的一部 分.要直看组件的內容，诘单击“详细资料组怦（）:Internet屋惶無衰QMicrosflft Wallt*Persanal Web

21、 ServerI （Jtfeb发布向导已安装组件所占空间：25.5 MB所需銘鬆空间：0.0 HB磁盘可用空间：590 7 HB说明可镂务台计算机共享一F InUrxiH连捲.M I图 5.1 In ternet工具第三步，安装好“In ternet连接共享”之后系统将进入“In ternet连接共 享向导”，选择“下一步”，在选择“连接In ternet时使用”的网络适配器时选 择“拨号适配器”（例如，如果是ADSL可选“Efficient networks p.p.p.o.e. Adapter”），“下一步”之后在“连接到我的家庭网络时使用”时选择本机的网卡 名称如“REALTEK RT8

22、139 PCIETHERNET”JC在出现用户配置磁盘时一般可选 择“取消”， “下一步”之后既完成了Internet连接共享的配置。之后按提示重 新启动电脑即可多机共享这台主机上网了。此外，你可打开IE“属性”，在“连接”项中选“共享”按钮来设置或更改 共享设定，在“选择用来访问In ternet的连接”应为“Efficie nt networks p.p.p.o.e. Adapter”，而在“连接到我的家庭网络时使用”中为网卡“REALTEKRT8139 PCI ETHERNET NI”或你需要连接网络的其它网卡。5.4 安装网络协议用双绞线连接好集线器和网卡的网络， 接通主机和集线器电源

23、，如果你看到 集线器和网卡上的绿色等发光，红色灯间断闪烁，基本说明网卡和网络都能正常 工作。此外，要让装好的局域网正常工作，你还需对你的每台电脑进行一些基础设 置。一般来说要进行局域网通讯需要“MICROSOFT络客户（或MICROSOF友好 登陆）、TCP/IP协议、MICROSOF网络的文件和打印机共享”三个东东。要安装0 2 ME0 0 HBTj,14这三样，你可依次打开“我的电脑控制面板网络”。然后选择“添加”按钮一一先鼠标双击打开“客户”，选择“MICROSOFT中的“MICROSOFT络客户”，然后“确定”接下来可添加协议，同样选择“添加”按钮，鼠标双击打开“协议”在其中同样选择“

24、MICROSOFT然后选择“TCP/IP”确定后退出 接 下来，同样在“服务” 一列中选择“MICROSOF网络的文件和打印机共享”。最 后选中“确定”按钮，系统将提示你指出Win dows安装盘所在的路径，复制完文 件后重启电脑既完成了这几个文件的安装。 这时你可看见你的桌面上会多了一个“网上邻居”的图标。（如下图）?l xll21诰选择要安装的网络组件-忝加(A).职消-确定取消1J图5.2安装网络协议在网络上标识计算机，如何才能在同一个局域网中识别每一台计算机呢？这 就需要你为这台电脑做上标示。方法是，右键单击刚才建立的在桌面上出现的“网 上邻居”，选择“属性”在打开的“网络”对话框中选

25、择“标识”选项，你可以 看见其下面有三个对话框配置粛加雀|一主糜區文拌艮打E|BanyanV NetBEUIdiirTCP/IP1:Microsoftfauppoi-t for ATWATM ServiceFrovi dler犷快速红外线协谏X从磁盘安装Qi）.,. |厂商血） :网络协蛙15E7E3确定 取洎 |图5.3网络对话框“工作组”输入框一一用于标识你的电脑所在的工作组。 例如如果你有几 台电脑要组成一个局域网，如果要使这几台电脑互相共享数据， 那么它们就应该 处于同一个工作组内，所以同一局域网络内的“工作组”名应该取为相同的名称， 如Windows默认的“WORKGROUPS议）。

26、“计算机名”输入框一一“计算机名”输入框用于输入你给你的这台电脑所取的名称，用以区别和网络上的其它计算机。 需要说明的是计算机名必须是唯 一的，网络中不能有同名计算机。所以我们建议你可将你的“计算机名”取为易 记又不易重复的名字，如在此例中我们将这台电脑命名为“A1”。“计算机说明”输入框一一可不用填写。最后，“确定”后重启电脑即可，这时你再打开“网上邻居”你就可在里边看见 本机计算机名和其它连了网的电脑的名称了。这时就可联网玩游戏了。共享设置连通网络后，你还可实现硬盘、光/软驱乃至打印机、扫描仪的共享。下面 我们来简单看下如何实现存储器资源共享打开“我的电脑”，将你需要设为共享的盘符或文件夹

27、选项设为共享，方法 是，选定该盘符或文件夹， 然后单点鼠标右键， 选“属性”中的“共享”项， 再 选择你需要的“只读”或“完全”等共享权力，然后“确定”即可完工。现在你 双击“网上邻居”窗口中其它用户的计算机图标，就能看到并“享用”该机提供 的共享资源了（比如对方电脑中的歌曲、游戏资源）。珂络配置 标识访问控制|16设置TCP/IP协议要联网玩游戏或共享上网等很多时候都需要设置IP地址。该如何设置IP地 址呢？1）主机设置。先设定主机，依次点开“开始-设置-控制面板-网络”。 假如本机的网卡为8139，我们就找到网卡的TCP/IP协议“TCP/IP- REALTEK RT8139 PCIETH

28、ERNET Nl” 双击点开它的“属性”。选“指定IP地址”为，子网掩码为。选中“DNS配置”项，在“启用DNS前打上勾，在主机一项中任取一个名字，在“DNS0K务器搜索顺序”一栏中将其 设置为本地ISP服务器的地址，例如“8”（本地ISP），“添加”后 “确定”即可。再“确定”重启电脑之后主机就设置好了。 （如下图）2）客户机的设置。其它电脑要接入已建好共享上网的局域网，也就是说用本机 做从机（或称为“客户机” ）该如何进行共享主机的上网设置呢？第一步，右键单击“网上邻居” ，选择“属性”在打开的“网络”对话框中 找到T

29、CP/IP协议（网卡），双击点开它的“属性”。选中“DNS配置”项，在“启 用DNS前打上勾，在主机一项中任取一个名字，在“DNS服务器搜索顺序”一栏中讲其设置为本地ISP服务器的地址，例如“8”（本地ISP）, “添 加”后“确定”即可。第二步，然后选中“IP地址”中的“指定IP地址”，将本机IP地址设为除之外的任一尾数在1-255之间的地址，例如或等等，总之其尾数要保证与局域网的主机和其它电脑的该地址 不同。子网掩码同样为。第三步，选中“网关”，在“新网关”一栏中填入主机的I

30、P地址，即， 然后选“添加”，确定后重启电脑即可。Windows2003或XP中用鼠标右键单击 “网上邻居”，选择“属性”，进入“网络和拨号连接” 窗口， 双击打开“本地连接”图标（该图标在安装设置完网卡后自动出现） ，选择“属 性”，进入“本地连接属性”窗口，在这里可以看到连接时选用的网卡和可采用 的协议，选择“Internet协议（TCP/IP）”，单击“属性”按钮，进入“In ternet协议（TCP/IP”属性”窗口，选择“使用下面的IP地址”，输入IP地址和相应 的子网掩码，IP地址建议使用C类地址，如，子网掩码选默认的即 可（），但也需要注意的是，在您所连接的局域网内部，各台计算 机的IP地址必须不同。输入完IP地址和子网掩码后单击“确定”即可完成IP地址的设置。在“本地连接属