规划设计一个网吧局域网

1、题目名称:规划设计一个网吧局域网需求分析1.简述大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网 吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将 现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利 能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。按照这一目标，大型网吧网络系统的主要目标和任务是:(1 )在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并 通过中国电信宽带网与In ternet相连;(2)在大型网吧内联网上建立支持娱乐活动的服务器群(包括、DNS

2、、流媒体服务器、十六频道有线电视转播服务器组及 SF和各种游戏战网服务器等)，具有信息共享、传递迅速、使用方便、高效率等特点的处理系统;(3 )视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在 小范围内尝试为小私营企业主提供一体化网站解决方案(空间、域名、网站、数据库及更新 等)；(4)系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。在方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网 吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案 设计。2.系统要求大型网吧网络系统建设是一项大型网络

3、工程，各网吧需要根据自身的实际情况来制定网络设 计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则:1、实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境 比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面 向应用，注重实效的方针，坚持实用、经济的原则。2、先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要 采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合 国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保

4、证在未来几年内占主导地位。3、可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂 商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故 障时间。4、安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别 针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的 权限控制等。5、可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和 维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总 体性

5、能价格比。网络拓扑图设计由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体 统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网 络的连通性、建设成本的可接受度等。2.1 网络系统设计原则1、选择带宽高的网络设计 网吧网应用的具体要求决定了网络必须采取高带宽网络。互 联网多媒体资源包含了大量的声音、 图像和动画等信息， 需要高带宽的网络通信能力的支持。 在构建网吧网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率 成为网络传输的瓶颈。所以网吧网尽可能地采用最新的高带宽网络技术。2、选择可扩充的网络架构 网吧网络的用户数量

6、或服务功能是逐步提高的，网络技术也 是日新月异的，新技术新产品不断地涌现。一般情况下，网吧网络的建设资金用量大，对于 网吧来说，起步资金是比较紧张的，所以在网吧网构建是，宜采用当时最新的网络技术，结 合财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网 络互连设备，有效地保护现有的投资。3、充分共享络资源 组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资 源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现 网络设备的共享，如存储设备的共享等。4、网络可管理性 降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过 程中必

7、须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将 来降低网络运行及维护成本打下坚实的基础。5、网络系统与应用系统的整和 网吧网络构建了网吧内部通畅的数据流通路了，为应用 系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥网吧网的 效率和优势，构建网吧网的目的并不是只为了人们浏览 Internet 的方便。网吧网平台要能够为 网吧的网吧管理与维护提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台 很好的结合，发挥出网络的优势。6、建设成本 考虑网吧网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网

8、络产品。7、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。In ternet 的开在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统 安全运行。安全包括4个层面-网络安全，操作系统安全，应用系统安全。由于 放性，世界各地的In ternet用户也可访问网吧网，网吧网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和其他 数据的磁盘备份系统。2.2网络拓扑图1析QD/ ZX弓氓24*rvfrFl巨I好QV

9、ShVCT-PT心PT51«佶11! IPC-FTT*4PC-CTTH声a图2-1网络拓扑图网络设备选型分析本网吧网络设计方案中全部采用Cisco的网络产品，全网使用同一厂商设备的好处在于可以实现各种不同的网络设备功能的相互配合和补充。综合考虑所需提供的服务、网吧未来的发展、产品设备价格等各方面因素，选用四台Cisco Catalyst 2950 24 口的交换机作为接入层交换机，这种交换机拥有24个10/100Mbps自适应以太网端口，运行的是Cisco IOS操作系统；选用同时，为了使网吧内部局域网可以访问In ternet 及实现一些访问控制功能，选用两台Cisco 1841的

10、路由器用于接入互联网，另外选用线缆若干。具体设置汇总如下:1. 网络布线：设备名称型号规则品牌与产地数量五类非屏蔽信息模块插座RJ88SMA6KST/中国600二位英式平口信息面板E2031SRJKIKST/中国600安普/AMP 四对超五类非屏蔽双绞线330米安普3224 口五类非屏蔽模块式配线架RJ6AB/2 4PPCCKST/中国301U封闭滑槽式理线架RJ5EC MPCCKST/中国302M五类非屏蔽RJ45跳线RJ6B8/20 PLKST/中国60042U 19标准机柜E42U660ETDCC康达/中国448交换机Catalyst 2960CISCO824交换机Catalyst 37

11、50CISCO11路由器1841Cisco2表3-1网络布线设备2. 服务器主板Intel S3420处理器Intel S3420内存DDR3 4G硬盘WD 2000G 企业级 64M缓存In tel G3 120GWD150G 迅猛龙企业级硬盘机箱凌志4U电源长城600W键鼠DELL USB表3-2服务器配置四详细步骤4.1 VLAN及IP地址规划整个网吧分为三个区：一楼区、二楼区、三楼区，每个区划分为一个网段。 具体VLAN划分如下：VLAN 号IP网段默认网关说明VLAN 1192.168.0.0 /24管理VLANVLAN 10192.168.1.1/24192.168.1.254一楼

12、区VLAN 20192.168.2.1 /24192.168.2.254二楼区VLAN 30192.168.3.1 /24192.168.3.254三楼区表4-1网吧VLAN划分物理負面152.160.1,1WtD 询SIP配置LP地址255-255-255.0192 J&e.1.254图4-1IP配置LP #1 址192.1SB.2.1子网摘码2SS.2&&.2S&.0lQ7.lBa.7.7F4WED 潮?5图4-2图4-3eeE命令提示符popuagP丄皿giji甘- ICfl -1 - -3 hI.til 32 bj ves o£ U/o va

13、-R«plV tleplr Cldply El«plyfrom fromfroBfrom192.10.1_3-192.10.1.3:191.isa .1.3:192.1a.l.3-tiBa=32na TTL-iaStllU"19vh3 TTL-12 0 IfDLB匸 iracYnsTTt-ia7tiiK=3mv旧TTL=1：7Q0p-0i vB-riUd-v-ttiiM-3 Jtu tline=£2n9TTE.謂TTL=li7tiHie*23jna TTL»12 0 tiu-Bnu rrL-12Bbytea«32 bytea-a by

14、t0fi = 3? bYt«9"32AlavaP-t丄y JfLALlHLlCA 匸口里 13； .ItiS .1.3.PAcketa: Sen? 4, Received 4” Lost 0 W lou). App£&xiut« zaund trip tljn*a in mllli-atcandB：Hlninuxi Suu, Hcxiuum 23zu Avtcg*POplng 191.168.2.2PLngLng 1?1.166.2.2 vim ii ©y匸ta or Pd匚n«ply Reply Rvpiy Replyfro

15、m fromfromfhoraH9Z-1石日.復-2. byt«s3： 19厂“日”匚2: tortes=3? 132-Its,2,E. byte3-3? Imz-IE日bTtes=32Ping 9t4ti9tic9 for 1旳”：1$日”2”2Par-r-a-t a - Sbtlh =图 4-3 ping 通4.2服务器等设备的IP地址分配设备名称IP地址子网掩码内部服务器192.16841255.255.255.0路由器 一VLAN10192.168.1.1255.255.255.0路由器 一VLAN20192.168.2.1255.255.255.0路由器 一VLAN3019

16、2.168.3.1255.255.255.0表4-2服务器等设备IP地址.舉 k*iLiltifiV?r SwitenO'1=1 I 叵物理 国置谢令行IOS命令梓口彳LINK-5-CHANGiD;FistEthrn«tD/l屮 chanad atAte tc uplIKiPROTO-5-7PDCWN； Line pLstKol on Interface stthecnetO/l, chAnq« state t upSuxtQh><?cnT iSwitciis-configute terminal予 rnvalld inpLiL 色巳斗已匚耳亡口 臼耳

17、一 marie er,SKil:ctL>eTiSwil:ctL>enatlecK#carif±gTjea tcrzninilInter cenf igur b tzcn ccunnazida* cne per line - Zzid with CHTL/Z .Suirch : ccnfzg： #vZan 10SKitctLlccrirg-vran J fnane zaaloSwitch(confia-vlan teKitSKircK : ccnfzg： vZan 20Switzeh (CDnf±g-vlan) fnane texOEwi-tcK (ccmf

18、77;g-irI.Bn) *cjt二tSvitcti ； ccnfzq： axltSwitch#*S¥-i-COHF丄3 丄二 Can上：tguizscl 二工匚hi c-z-naode by c匚nac丄e埋制11粧贴图4-4划分vlan物理 国置谢令行IOS命令梓口彳Svitci#«n3*xC ch# enable Svirtch #canf SvItchtcanflguEe Confifluiinv frojn terminal, meTncty oe I Tit J T f'cn'Fi 即J Tati on c zkebhti H a gn a pa

19、 t Switch(config? tint SKttchtconfig：finterface :a SwlCtKC&nfig： tiftteirace Switcil confia-if'£ ani Swi-tcli (coTif±g-if ? f anitchpar!: acz Swirdi (cenfig-if" ： # awitchpo-rt Si?i"tuK canfig-iM： #cNit EwiXch(ccnflg? tintSuirch : ccnfzg： tinterf ace faa SKrtctLlccnrgj f

20、tnteace taa二王匸he工net: 0/4 Switch(confia-if-SKircK i ccnf±g-if ； # iwitehpsrl: aKSwitzeh (cDnf±g-j.£)学 avitchprt aczesa vlan 30E-K-i-tc±L (ca-nf±g-.if ；Svitcti ； ccnfzqi axltSmirch # *S¥-i-COHF丄3 丄二 Can上：tguizscl 二工匚hi c-z-naode by c匚nac丄eaczeaanetwiork temuna二?l-ina tna

21、 Tjitk UJJT二/ 20/3vlan I'O埋制I粧贴图4-5划分vlan¥ 和no图4-6 ping不通4.3路由器或交换机配置的代码Switchl配置命令如下:Switch1(co nfig)#i nterface FastEthernetO/2Switch1(co nfig)#switch port access via n 10 Switch1(co nfig)#i nterface FastEthernet0/3 Switch1(c on fig)# switch port access via n 10 Switch1(co nfig)#i nterfac

22、e FastEthernet0/4Switch1(config)# switch port access vian 10 Switch2配置命令如下：Switch2(co nfig)#i nterface FastEthemetO/2Switch2(c on fig)#switch port access via n 20 Switch2(co nfig)#i nterface FastEthernetO/3Switch2(c on fig)# switch port access via n 20 Switch2(co nfig)#i nterface FastEthernetO/4Swit

23、ch2(c on fig)# switch port access via n 20Switch3 配置命令如下：Switch3(config)#interface FastEthernet0/2Switch3(config)#switchport access vlan30Switch3(config)#interface FastEthernet0/3Switch3(config)# switchport access vlan30Switch3(config)#interface FastEthernet0/4Switch3(config)# switchport access vlan

24、 30 路由器 R1 的配置命令：R1的基本配置参数Router>enableRouter #configure terminalRouter(config)#hostname R1 R1(config)#enable seceret cisco2950R1R1R1R1R1R1R1R1R1R1R1(config)#no ip domain-loopup (config)#line vty 0 15 (config-line)#exec-timeout 10 30 (config-line)#password class (config-line)#login (config-line)#

25、exit (config)#line console 0 (config-line)#exec-timeout 10 30 (config-line)# logging synchronous (config-line)#password cisco (config-line)#login (config-line)#exitR1：路由器R1的IP地址规划R1R1R1R1R1R1R1(config) interface FastEthernet0/0.10(config-if)ip address 192.168.1.1 255.255.255.0 (config) interface Fas

26、tEthernet0/0.20(config-if)ip address 192.168.2.1 255.255.255.0 (config) interface FastEthernet0/0.30 (config-if)ip address 192.168.3.1 255.255.255.0 (config) interface se0/0/0(config-if)ip address 200.200.200.2 255.255.252.0R1：路由器的路由表配置、配置 R1的路由功能配置一条默认路由使内部网络可以访问In ternet，其配置命令如下:R1 (config)#ip rou

27、te 0.0.0.0 0.0.0.0 se0/0/0 直连路由表配置R1R1R1(config)#network 192.168.1.0 255.255.255.0(config)#network 192.168.2.0 255.255.255.0(config)#network 192.168.3.0 255.255.255.0 (config)#network 200.200.220.1 255.255.255.0R1：路由器的DHCP每台连接到网络的设备都需要一个IP地址，网络管理员给路由器、服务器以及其他物理 位置不太可能变化的网络设备手工分配静态 IP 地址，然而网吧中的电脑的物理位

28、置有时会发 生变化，如果给这些主机手工分配地址，则每当网吧格局变动时， 分配地址，非常麻烦。并且电脑的数量较大，手工分配容易出错， 用 DHCP 动态分配。将 R1 配置成 DHCP 服务器，使其为客户端动态的分配 置信息，使管理员更方便的管理和维护网络。将R1配置成DHCP服务器动态的为每个VLAN分配IP地址等信息的配置命令如下: (config)#R1(config)#ip dhcp excluded-address 192.168.1.1(config)#R1 (config)#ip dhcp pool vlan10 (dhcp-config)#network 192.168.1.0

29、255.255.255.0 (dhcp-config)#default-router 192.168.1.1 (dhcp-config)#dns-server 200.200.201.1(dhcp-config)#exit(config)#ip dhcp excluded-address 192.168.2.1 (config)#ip dhcp pool vlan20(dhcp-config)#network 192.168.2.0 255.255.255.0 (dhcp-config)#default-router 192.168.2.1(dhcp-config)#dns-server 20

30、0.200.201.1 (dhcp-config)#exit(config)#ip dhcp excluded-address 192.168.3.1 (config)#ip dhcp pool vlan30(dhcp-config)#network 192.168.3.0 255.255.255.0 (dhcp-config)#default-router 192.168.3.1(dhcp-config)#dns-server 200.200.201.1管理员又必须给它们重新 工作量也比较大。所以采IP 地址和其它重要的网络配R1R1R1R1R1R1R1R1R1R1R1R1R1R1R1R1R

31、1Distribute1 (dhcp-config)#exit物理酉IS全JBiFastEthernetO/0,Ago nth m Settingsa由功ttfUP交换功VLAN站盂塢口扶态7开倉10 Mbps IJO Mbps土自动axi1,/自动全列工举祝工MA匚地址tJ0tJ.2A14.blULFasEthernetO/D用 stEthernttO/iStria 0/3/0gthe叫FgstEthernetl/lIP地址Tx Ring Limit12.160.1-25425S.2ES.25S.OlOIOS命令ETL U. Lr'fcRcutEr4tCdnfigure tarmin

32、alEnter cczif iguretLaci ccnmands, cne per liziE - -nd with CMTl/S. 口cut tH ( Cd n f d_«5: t i irt a = f a uc ?n二匕 Z th a ra-tO /0Reuter ( ccinf d g-a£. #ScS牧理设备视图NM IENM-1E2W1:PiH-lFEFX”IUM=1FETXnM-lFE2WNM -2E；WNM :FE：WNN 2VJNM-4ASI31 .NH-4£NM aA.*sNM- SAM' MM -Co arNM=EiVV 二 161

33、HWIC-4ESWHWIC-APAG-E.刚 T 厂 t始尺寸ICustomizeCustomizeIcon in|lIcon inPhysical ViewLogical Viewl«増加槓I夬捕动槓埃到诰备的可用的插 删歸糧诀;就谡备上拖动穩塩到環块列慕5、配置 R1 的 NATIP 地址组合来区分不同的转换。静态 NAT 配置静态 NAT 可以使外部设备能够连接到内 DNS 服务器的内部本机地址， 以使外部成员使用 NAT 不仅可以让网吧内部网络使用私有地址以节省注册的公有 IP 地址，而且还提 高了连接到公有网络的灵活性。NAT重载(PAT)是将多个私有IP地址映射到一个或几

34、个公 有的 IP 地址，它使用唯一的源端口号和内部全局 在内部地址与外部地址之间建立一对一的映射， 部设备，一般将一个内部全局地址映射到分配给 能在一定程度上了解内部公布的信息。配置 NAT 的步骤如下：I、为网吧内部服务器配置静态 NAT转换命令如下：R1 (config)#ip nat inside source static 200.200.201.2 200.200.200.3n、定义一个用于用于分配重载的全局地址池命令如下：R1 (config)#ip nat pool test 200.200.200.4 200.200.200.6 netmask 255.255.255.240m

35、、定义一个标准的访问控制列表，其配置命令如下：R1 (config)#access-list 1 permit 192.168.1.0 0.0.0.255W、建立重载转换，其命令如下：R1 (config)#ip nat inside source list 1 pool test overloadV、定义NAT内部和外部接口，其命令如下：R1 (config)#interface fastethernet0/0R1 (config-if)#ip nat insideR1 (config-if)#exitR1 (config)#interface serial0/0/0R1 (config-i

36、f)#ip nat outside5.2 游戏更新系统游戏大师游戏大师是常锦科技独立研发的能为个人和企业用户提供快速日常软件下载及更新的一 款免费软件； 游戏大师占用空间小、运行速度快、有丰富且完全绿色游戏内容，且服务器提 供的软件的更新与下载速度不是传统的网页下载所能比拟的，可以让很多游戏朋友节约了大 量的游戏下载或更新时间，而且结合产品系统保险箱还可以安全方便的还原和保护计算机5.3 计算机操作系统Windows 7 相对于其他系统，兼容性比较好，大众也都比较熟悉，对系统的配置要求也 比较低，比较适于网吧使用。使用该操作系统时，可以关闭以下服务以便更好运行：1.Messengerdows它

37、的功能是传输客户端和服务器之间的 NetSend 和 Alerter 服务消息，此服务与 WindowsMessenger无关。如果服务停止，Alerter消息不会被传输。这是一个危险而讨厌的服务，Messe nger服务基本上是用在网络管理上，但是垃圾邮件和 垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。而且这项服务有 漏洞，MSBIast和Slammer病毒就是用它来进行快速传播的。2. RemoteRegistry 使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。3. N

38、etMeetingRemoteDesktopSharing允许受权的用户通过 NetMeeting 在网络上互相访问对方。这项服务对大多数个人用户并 没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形 式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。4. TerminalServices 允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用 WindowsXP 的远程控制功能，可以禁止它。六方案总体预算6.1电脑配置及报价一楼电脑（200 台）主板盈通 870T-USB3490显卡盈通 TS440-1G620处理器

39、AMD 速龙II双核X3425490内存KST 2G*2160主机多彩+网吧专用电源180显示器AOC 22 寸800键鼠光电光电30单价2770 元表6-1 一楼电脑配置报价总价：554000元二楼电脑（200台）主板技嘉 780T-USB3540显卡索泰 GTS 450-1G820处理器AMD X4 640580内存KST 2G*2160主机多彩+网吧专用电源180显示器AOC17 寸840键鼠光电光电30单价3150 元表6-2二楼电脑配置报价总价：630000元三楼电脑（100台）主板微星 B75MA-E33499显卡蓝宝石 HD7750 1G GDDR5799处理器In tel 酷睿

40、 i3 2120750内存金士顿 DDR3 1333 4G130主机多彩+网吧专用电源180显示器AOC 2341v912键鼠光电50表6-3三楼电脑配置报价总价：332000元6.2服务器组装配置主板Intel S34201处理器Intel S34201内存DDR3 4G4硬盘WD 2000G 企业级 64M缓存1In tel G3 120G2WD150G迅猛龙企业级硬盘3机箱凌志4U1电源长城600W1键鼠DELL USB1表6-4服务器组配置报价服务器价格：16000元X 2台=32000元6.3监控配置及报价设备名称型号规格品牌数量单价总价半球摄像机ST-310IR-A恩瑞特30160

41、元4800 元嵌入式硬盘录像机8路海康1750元750元2T DVR 专用硬盘2T西捷1750元750元19寸液晶显示器三星1850元700元辅材中国1000 元1000 元总价8000 元表6-5监控配置报价6.4网络布线及报价设备名称型号规则品牌与产地数量单价总价五类非屏 蔽信息模块插 座RJ88SMA6KST/ 中国600159000二位英式平口信息面板E2031SRJKIKST/ 中国60084800安普/AMP四对超五类非屏蔽双绞线330米安普325501760024 口五类 非屏蔽模块式 配线架RJ6AB/2 4PPCCKST/ 中国3030090001U封闭滑槽式理线架RJ5EC MPCCKST/ 中国304012002M五类非屏蔽RJ45跳线R