设计一个局域组网方案,提供网络结构设计、各层设备选择及其理由
小型局域网的划分,个人建议如下:
vlan:一个楼层一个vlan
IP:一栋楼一个C类地址
用到的设备:核心交换机(锐捷S5750就OK,如果人数不多,S3760就能满足);接入交换机(S26系列选一款);防火墙(Firewall160T就OK)
有了防火墙就可以不用出口路由器了,或者可以选择出口路由器而不用防火墙,有钱的话还可以加个ACE设备
组网建议:为了安全,可以设置单核心(资金允许可以设置双核心,单出口,这样网络更安全),双接入(接入交换机一主一备,也可以配置为负载均衡)
以上可以满足中小企业的联网配置,如果是几个人生活使用,楼上的建议就可以
这个根据你具体情况来看吧~校园网得用到光纤了,不然无法远距离传输了,收发器少不了,交换机路由器少不了,如果要做无线,AP少不了。。。。
2.1方案综述校园主干网通过多模光纤连接各子系统,各局域网采用快速以太网,系统采用星形结构连接,还可扩充学校教职工住宅区.
具体方案如下:
(1) 网络具有传递语音、图形、图像等多媒体信息功能,具备性能优越的资源共享功能。
(2) 校园网中各终端间具有快速交换功能。
(3) 中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。
(4) 对网络资源的访问提供完善的权限控制。
(5) 网络具有防止及便于捕杀病毒功能,保证网络使用安全。
(6) 校园网与Internet网相连后具有“防火墙”过滤功能,以防止网络黑客入侵网络系统。
(7) 可以对接入Internet网的各网络用户进行权限控制。
2.2网络拓扑图
2.3综合布线系统方案
结构化布线设计应该满足以下目标:
(1) 满足大楼各项主要业务的需求,且兼顾未来长远发展;
(2) 符合当前和长远的信息传输要求;
(3) 布线系统设计遵从国际(ISO/IEC11801)标准和信息产业部、建设部标准;
(4) 布线系统应支持语音、数据等综合信息的高质量传输,并适应各种不同类型不同厂商的计算机及网络产品;
(5) 布线系统的信息的端口采用国际标准的RJ-45插座,以统一线路规格和设备接口,是任意信息点都能接插不同类型的终端设备,如计算机、打印机、网络终端、电话机、传真机等,一支持语音、数据、图像等数据信息和多媒体信息的传输,布线系统符合综合业务数字网ISDN的要求,以便与国内国际其他网络互联。
校园网为园区网,建筑群子系统采用光缆连接,可提供千兆位的带宽,有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内,可采用多模光纤或大对数双绞线。管理子系统并入设备子系统,集中管理。
对于多幢楼宇,可采用多设备间的方法,分为中心设备间和楼栋设备间部分。中心设备间椒整个局域网的控制中心,内设有对外(Internet)对内通信的各种网络设备(交换机、路由器、视频服务器等),中心交换机通过光缆(地下直埋)与楼栋设备间的交换设备连接,以保证数据的高速传输。在楼栋设备间放置布线的配线架和网络设备,端接楼内来自各层的主干线缆,并端连接网络中心的光纤。
楼内布线包括水平布线和主干布线,水平系统采用超五类双绞线,新的楼宇采用暗装墙内的方式,旧的楼宇采用PVC线槽明装的方式。
2.4网络硬件设备构选型
在本方案中,整个校园网采用层次化网络拓扑结构,核心层采用联想LRS-6706G第三层交换机。这是一种功能强大的主干交换机,使网络管理者能方便地监督和管理网络,同时,又能将主干网带宽提升到千兆速度。
LRS-6706G与工作组交换机联想DES-6000之间采用生成树(SpanningTree)冗余连接,可以保证与骨干交换机之间的备份连接。DES-6000与接入层交换机联想DES-36241之间可采用链路汇聚技术,用以保证负载均衡及线路备份。通过链路汇聚技术可以在交换机之间连接最多4条线路,实现负载均衡线路冗余。采用快速以太网连接,可以达到800M带宽,若采用千兆以太网作多链路冗余连接,最多可以实现8G带宽,当两个交换机之间的一条线路出现故障,传输的数据会快速自动切换到另外一条线路上进行传输,不影响网络系统的正常工作,无需人工干预。
DES-36241可以根据所需要端口的数量进行堆叠群,网络管理软件通过一个IP地址就可以完成整个堆叠群的管理,可以实时监测交换机,并且可以通过多种方式进行显示以便于观察,随时监控网络运行状况。
用联想LR-2501A路由器实现广域网的路由连接,同时采用联想LF-2000防火墙,用以提供全面的访问策略和安全防护能力。
2.5客户机和服务器
2.5.1客户机
客户机是一种网络终端,校园网中的客户机大多是教师机、学生机及各级管理用的PC机。在本方案中建议使用品牌PC机,售后保修,使用年限较长。
选型标准如下( 简述):
CPU
Intel P4
硬盘
4G
主板
Micro ATX
ADSL
华为SmartAX MT800
内存
256M
Moderm
花王系列Moderm卡
显示器
TCL MF767 纯屏电脑显示器
网卡
10、100Mbit/s
2.5.2服务器
服务器是网络中的控制和数据的中心,是网络中的关键设备之一。一般服务器是专用的,没有主要的用户,它是多客户机共享的多用户计算机。在大型校园网中一般选用企业级服务器作为主服务器。它可以连接客户机120—500台之间的网络
1、网管工作站设计
网络管理是校园网必须考虑的关键技术,这里的网络管理主要指网络设备及其系统的管理,它包括配置、性能、安全、故障管理等,网络管理设计需要在配置每个网络设备时,都选择具有网络管理代理的、驻留有网络管理协议的设备。
网络管理设计的另一方面,是配置一个网络管理中心,配置网络管理平台,在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理,并能支持通用浏览器进行网络设备的管理及配置。
2、WWW服务器设计
WWW应用是Intranet的标志性应用,最核心的应用服务集中在WWW服务器上完成。因而对于WWW服务器的设计首要考虑的就是服务器性能问题,另外考虑到将来在Intranet平台上做应用开发的可能,对于WWW服务器同数据库互联的问题也应作为重点考虑。
因为WWW服务器是被大量实时访问的超文本服务器,它要求在支持大量网络实时访问、磁盘空间、I/O吞吐能力、快速处理能力等方面具有较高的要求。
3、DNS服务器设计
建立Intranet,其中一个必不可少的组成部分就是DNS(域名系统)。IP地址和机器名称的统一管理由DNS(DomainNameSystem)来完成的。
4、FTP服务器的设计
FTP是Internet中一种广泛使用的服务,主要用来在两台机器之间(甚至是一同系统)传输文件。FTP采用C/S模式,FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录,用户必须在FTP服务器进行注册,建立帐号,拥有合法的用户名和口令。
5、E-mail服务器设计
为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接,要求采用Internet公共标准的通用MAIL系统,在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务,进行相应的地址转换工作。
6、Proxy服务器的设计
代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式,首先可以大大降低网络使用费,另外代理可以保护局域网的安全,起到防火墙的作用。
2.5.3操作系统
服务器采用Windows server2003企业版作为网络操作系统。工作站客户端采用Windows XP操作系统。
具体的安装方法与日常装机时相同。
2.6网络配置和管理
2.6.1综合配置和管理
校园主干网采用一台千兆多层交换机作为中心交换机,配置多台二层交换机作为二级交换机;在网络中心配置多台工作站,一台网管工作站,一台作为连入INTERNET/CERNET的路由器,同时在路由器上配置相应的拨号访问模块供拨号用户访问校园网;二级交换机通过千兆光纤上连到主干交换机上,构成星形的拓扑结构,使得主干网具有较好的可扩展性和可管理性;下属站点采用10/100M接入方式,可以实现100M到桌面.网络中心的设备配置各高校可根据方案的“需求分析”部分,本着实用、高效的原则进行选型、配置(含二级接点和其他接点交换设备的选择)。
所有系统内的用户,IP地址规划由网络中心统一规划;对于上公网的用户,需要进行IP地址转换(NAT),即将内部私有地址转换为公有IP地址。这样的好处是既节省了有限的公有IP地址资源,又对外屏蔽了内部的网络,有利于网络的安全管理。
2.6.2网络核心层设计
作为网络核心,起到网间互联作用的路由器技术却没有质的突破。传统的路由器基于软件,协议复杂,与局域网速度相比,其数据传输的效率较低。随着Internet/Intranet的迅猛发展肯B/S(浏览器)计算模式的广泛应用,跨地域、跨网络的业务急剧增长,业界和用户深感传统的路由器在网络中的瓶颈效应,第三层交换技术应运而生。第三层交换技术也称为IP交换技术,高速路由技术等。
在本解决方案中,整个校园网络采用层次化网络拓扑结构,在网络中心的核心层配置联想LRS-6706G第三层交换机。通过LRS-6706G第三层交换机完成高带宽、大容量网络层路由交换功能交换,是一种功能强大的企业网主干交换机,使网络管理者能方便地监督和管理网络,同时,又能将主干网带宽提升到千兆速度。LRS-6706G配置灵活、实用。可选的扩展模块包括一个6端口的千兆模块,一个16端口的10/100Base-TX扩展模块。
LRS-6706G同时提供了增强的网络传输能力,例如:IP路由、服务质量(QoS)、分级传送和IP组播。网络管理员能够随时通过任意一个端口配置以上功能,以消除传统路由器的瓶颈,设置优先级给不同类型的网络传输及保证某些应用的流量带宽,如视频传输。
LRS-6706G提供了广泛的管理选择,使用Netscape或IE浏览器,可以很容易地通过Web方式对交换机进行配置和监控。其中包括配置IP路由、IP组播、静态VLAN、生成树、设置陷阱和警报,察看RMON状态和登录事件。也可以通过VT100仿真终端以文本界面方式设置交换机。
2.6.3网络分布层设计
在校园园区内楼宇间连接时,主要楼宇可放置联想机箱式言主干交换机DES-6000作为分布层交换机,与主干第三层交换机LRS-6706采用千兆以太链路冗余方式连接,用以保证主干链路的冗余不连接。DES-6000采用级不连方式,通过千兆们端口与该楼宇的联想可堆叠交换机DES-3624L连接。使得分布层交换机和接入层交换机之间均在全双工模式下以1G的带宽不连接,保证分支主干无带宽阻塞瓶颈。
2.6.4网络接入层设计
校园网广域网的设计主要考虑如何实现和INTERNET、CERNET的互联。校园网的拨号网络,主要目的是解决校内和校外零散用户以及出差在外的临时用户的接入服务。访问网中的技术关键是拨号访问服务器的选择和对拨号上网用户的安全控制。要求路由器有简单的防火墙功能,具有良好的扩展性,即以后拨号用户的扩展,其它公网的接入等。根据实际需要,能够不断增加拨号用户的数量
在本方案设计中,采用联想DES-3624系列可网管、可堆叠千兆以太网交换机作为网络的接入级交换机,即放置于每幢楼的楼层内,可用以直接接入到办公室或住宅内部。DES-3624系列是可网管、可堆叠的高性能交换机,包括:DES-3624I交换机和DES-3624交换机。DES-3624I提供了20个固定10/100Mbit/s端口和3个插槽,分别可插3口的堆叠模块、单口或双口的千兆模块以及2口10/100Mbit/s(已内置)、100Base-FX模块;DES-3624提供了22个固定10/100Mbit/s端口和2个插槽,分别可插单口堆叠模块(已内置)和2口10/100Mbit/s、100Base-FX模块。
DES-3624系列交换机堆叠后,可使用于高端口密度的部门级大中型网络;提供千兆以太网模块可适用于上连高速率主干网络,用以有效地缓解网络骨干的瓶颈。
采用1台DES-3624与3台DES-3624组成一个堆叠,可提供最多94个10/100BASE-TX端口和2个千兆以太网端口。由于该技术采用背板堆叠,堆叠时不需占用网络端口,而且堆叠后仍可以达到线速交换。
在设计接入Internet时,本方案推荐采用局域网专线接入方式。此方式需要配备联想接入路由器LR-2501A租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。联想接入路由器LR-2501A可以通过DDN专线(最高可达2.048M带宽)、FrameRelay、X.25、ISDN拨号等方式与Internet相连,还可以按照需要灵活配置多种广域网端口模块,提供宽带、具有QOS保证的远程多媒体服务。为了保证园区网络的安全,方案中在联想接入路由器LR-2501A后,设置一台联想LF-2000硬件防火墙,该防火墙可及时追踪Internet的黑客攻击行为和方法,实现了抗攻击和反攻击的安全策略,为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密,防止外部非法用户的侵入以及内部用户对外部网络的不安全访问等。
另外,某些教师或学生如果要在园区外访问校园内部网查找资料,这些远程访问用户需要拨号访问校园内部网,这就需要校园网提供远程访问服务。通过配备访问服务器可以满足这些需求。使用联想DI-520和DI540访问服务器,安装在本地局域网中,通过1至4个调制解调器(或ISDNTA)和1至4根电话线,为们于任何地方远程访问人员提供拨号访问本地局域网的服务。远程用户只要在当地拥有1个调制解调器和1根电话线,通过 拨接DI-540上所连接的电话号码,就可以使其计算机登陆,访问校园网上的资源。
2.7校园网内部信息资源建设
内部信息资源建设包括校园办公管理系统、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源包括学校主页、远程教学、Internet信息管理等。
1、校园办公管理系统
校园办公管理系统可分为以下几个模块:校长查询、学生管理、教工管理、课程管理、工资管理、财产管理、人事档案管理、文件管理等。
2、多媒体网络教室
多媒体网络教室有以下几个功能模块:教学功能、管理功能、辅助功能等。
3、外部信息资源建设
外部信息资源建设应包括以下功能模块:Internet功能、远程访问功能、电子函件功能学校主页、讨论和交流功能、住处发布功能。
{1}Internet功能及远程访问功能 在信息时代宣传学校、发布学校的信息,对提高学校的知名度,同时共享教育资源非常有意义。只要学校还没有条件通过专线上Internet,可安装Modem让用户远程拨号入网。
(2)电子函件功能 校园网信息平台应用功能强大的邮件系统,可以为每个使用者建立自己的信箱,安全保密以极大地方便了通信。许多事务处理均可以通过邮件提醒,高效便利。
(3)建立学校主页码 在校园网中建立学校的主页,可以以灵活生动的方式综合介绍学校。这是展示学校风采的最佳手段。
(4)讨论和浆功能 校园网信息平台具有讨论的功能,可以允许所有人就一个问题发表自己的意见,面这种讨论的好处在于它可以保留讨论的过程,并且不受时间和空间的限制,如教学研讨、经验交流等均是以讨论的形式出现。
(5)信息发布功能 学校有许多信息需要向老师、学生或社会公布,如学校的规章制度、招生信息、教学信息等,它们共同的特点是只许看不能改,校园网信息平台的安全体系保证这一点。
2.8网络安全
2.8.1网络安全性设计
网络的安全性是评价校园网的重要指标之一,对于校园网这样的大型园区网,网络的安全问题就越发重要。
1、 本地主机系统的安全考虑
计算机病毒是伴随着计算机而产生的,它同时随着计算机技术的发展而发展,在网络环境中,计算机病毒更易于传播,其对系统的危害也是明显的,在校园网工程中建议采用网络与单机相结合的方式来避免计算机病毒的危害。
2、 内部网安全控制
通过VLAN的划分,利用中心交换机上高性能路由模块的管理和控制,可以控制内部各VLAN间的访问。
3、 外联网的安全控制
网络的安全问题主要是由网络的开放性、无边界性、自由性造成的,所以考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来,成为可管理、可控制的安全的内部网络。也只有做到这一点,实现信息网络的安全才有可能,而最基本的分隔手段就是防火墙。利用防火墙,可以实现内部网与外部网络(如因特网)之间或是内部网不同网络安全域的隔离与访问控制,保证网络系统及网络服务的可用性。
4、 拨号访问的安全设计
对于从外部拨号访问中心内部局域网的用户,由于使用公用电话网进行数据传输所带来的风险,必须严格控制其安全性。
主要措施如下:*通过在拨号访问服务器后设置防火墙来实现网络的安全性,以严格限制拨号上网用户所访问的系统信息和资源。
*使用专用身份验证服务器,以加强对拨号用户的身份认证。
*在数据传输过程中采用加密技术,防止数据被非法窃取。
5、数据的安全: ]
网络系统应能通过身份验证实现信息的鉴别,通过存取控制达到对信息的控制,通过数字签名或数据压缩等算法保证数据在传送过程中保持完整、保证信息的机密。在实现时重点考虑信息系统整体的安全控制策略和重要设备的安全控制。
2.8.2网络防火墙
防火墙界于网络出口,将网络分成内部网络和外部网络,并认为内部网络是安全的和可信赖的,而外部网络则是不太安全和不太可信的。防火墙检查和检测所有进出内部网络的信息流,防止未经授权的通信进出被保护的内部网络。
防火墙除了具有包过滤功能外,通常还可以对应用层数据进行安全控制和信息过滤,对主机地址转换(SAT)和地址隐藏(NAT),具有认证、日志、计费等功能。防火墙的实现技术非常复杂,由于所有进出内部网络的信息都需要通过防火墙的处理,因此对其可靠性和处理效益都有很高的要求。
此设计方案选用天网防火墙,它量款国产软件。具有严密的衬里监测、灵活的安全规则及详细的访问记录。可从www.sky.net.cn下载安装。
2.8.3防毒软件
面对计算机病毒的威胁,人们都希望能做好预防工作,而不是面对事后被病毒感染破坏的杀毒和数据恢复工作。预防计算机病毒最好的方法是安装一套防毒软件。防毒软件对于保持系统安全很重要。目前国内主流的反病毒软件有KV3000、Kill、瑞星、诺顿等多种品牌,它们各有所长,而且都有自己的特殊技术作为后盾。本方案选用“瑞星杀毒软件”。它是北京瑞星科技股份有限公司针对流行于国内外危害较大的计算机病毒和有害程序,自主研制的反病毒安全工具。可以到瑞星公司的主页(http://www.rising.com.cn)上去获取试用版本。
2.8.4安全建议
1.建立良好的安全习惯。例如:对一些来历不明的邮件及附件不要打开,不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等,这些必要的习惯会使您的计算机更安全。
2.关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。
3.经常升级安全补丁。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的,象蠕虫王、冲击波、震荡波等,所以我们应该定期到微软网站去下载最新的安全补丁,以防范未然。
4.使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。
5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网,以防止计算机受到更多的感染,或者成为传播源,再次感染其它计算机。
6.了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施,在关键时刻使自己的计算机免受病毒破坏。定期看一看注册表的自启动项是否有可疑键值和内存中是否有可疑程序。
7.最好安装专业的杀毒软件进行全面监控。用户还应该安装个人防火墙软件进行防黑将安全级别设为中、高,这样才能有效地防止网络上的黑客攻击。
2.1
方案
综述校园
主干网
通过
多模光纤
连接各
子系统
,各
局域网
采用快速以太网,系统采用
星形结构
连接,还可扩充学校教职工住宅区.具体方案如下:(1)nbsp;nbsp;网络具有传递
语音
、图形、
图像
等多媒体信息功能,具备性能优越的
资源共享
功能。(2)nbsp;nbsp;
校园网
中各
终端
间具有快速交换功能。(3)nbsp;nbsp;中心系统
交换机
采用
虚拟网
技术对网络用户具有分类控制功能。(4)nbsp;nbsp;对
网络资源
的访问提供完善的权限控制。(5)nbsp;nbsp;网络具有防止及便于捕杀病毒功能,保证
网络使用
安全。(6)nbsp;nbsp;校园网与Internet网相连后具有“防火墙”过滤功能,以防止网络黑客入侵
网络系统
。(7)nbsp;nbsp;可以对接入Internet网的各网络用户进行权限控制。2.2网络拓扑图2.3综合布线系统方案结构化布线设计应该满足以下目标:(1)nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;满足大楼各项主要业务的
需求
,且兼顾未来长远发展;(2)nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;符合当前和长远的信息传输要求;(3)nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;布线系统设计遵从国际(ISO/IEC11801)标准和信息产业部、建设部标准;(4)nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;
布线系统
应支持语音、数据等综合信息的高质量传输,并适应各种不同类型不同厂商的
计算机
及网络产品;(5)nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;布线系统的信息的
端口
采用国际标准的RJ-45插座,以统一
线路
规格和设备
接口
,是任意信息点都能接插不同类型的
终端设备
,如计算机、
打印机
、
网络终端
、电话机、传真机等,一支持语音、数据、图像等数据信息和多媒体信息的传输,布线系统符合
综合业务数字网
ISDN的要求,以便与国内国际其他网络互联。nbsp;nbsp;nbsp;nbsp;校园网为
园区网
,
建筑群子系统
采用
光缆
连接,可提供千兆位的
带宽
,有充分的扩展余地。垂直子系统则位于高层建筑物的
竖井
内,可采用多模光纤或大对数
双绞线
。
管理子系统
并入设备子系统,集中管理。对于多幢楼宇,可采用多
设备间
的方法,分为中心设备间和楼栋设备间部分。中心设备间椒整个局域网的
控制中心
,内设有对外(Internet)对内通信的各种网络设备(交换机、路由器、视频
服务器
等),中心交换机通过光缆(地下直埋)与楼栋设备间的交换设备连接,以保证数据的
高速传输
。在楼栋设备间放置布线的
配线架
和网络设备,
端接
楼内来自各层的
主干
线缆
,并端连接网络中心的
光纤
。楼内布线包括水平布线和主干布线,水平系统采用
超五类双绞线
,新的楼宇采用暗装墙内的方式,旧的楼宇采用
PVC线槽
明装的方式。nbsp;2.4网络硬件设备构选型在本方案中,整个校园网采用层次化
网络拓扑结构
,核心层采用联想LRS-6706G第三层交换机。这是一种功能强大的
主干交换机
,使网络管理者能方便地监督和管理网络,同时,又能将主干网带宽提升到千兆速度。LRS-6706G与工作组交换机联想DES-6000之间采用生成树(SpanningTree)冗余连接,可以保证与骨干交换机之间的备份连接。DES-6000与接入层交换机联想DES-36241之间可采用
链路
汇聚技术,用以保证
负载均衡
及线路备份。通过链路汇聚技术可以在交换机之间连接最多4条线路,实现负载均衡线路
冗余
。采用快速以太网连接,可以达到800M带宽,若采用
千兆以太网
作多链路冗余连接,最多可以实现8G带宽,当两个交换机之间的一条线路出现故障,传输的数据会快速自动切换到另外一条线路上进行传输,不影响网络系统的正常工作,无需人工干预。DES-36241可以根据所需要端口的数量进行堆叠群,
网络管理软件
通过一个
IP地址
就可以完成整个堆叠群的管理,可以
实时
监测交换机,并且可以通过多种方式进行显示以便于观察,随时监控网络运行状况。用联想LR-2501A路由器实现广域网的
路由
连接,同时采用联想LF-2000防火墙,用以提供全面的访问
策略
和安全防护能力。2.5
客户机
和服务器2.5.1客户机nbsp;nbsp;nbsp;客户机是一种网络终端,校园网中的客户机大多是教师机、学生机及各级管理用的PC机。在本方案中建议使用品牌PC机,售后保修,使用年限较长。nbsp;nbsp;选型标准如下(nbsp;简述):CPUnbsp;Intelnbsp;P4nbsp;硬盘nbsp;4Gnbsp;主板nbsp;Micronbsp;ATXnbsp;ADSLnbsp;华为SmartAXnbsp;MT800nbsp;
内存
nbsp;256Mnbsp;Modermnbsp;花王系列Moderm卡nbsp;显示器nbsp;TCLnbsp;MF767nbsp;纯屏
查看原帖>>
大致的是这样:
14层,中心机房在一层.
先构划出一幅一层的网络拓扑图和网络施工图,以上的几层应该情况都差不多,再酌情予以修改.
每层一个服务器,用于监控和管理整个楼层的状况.交换机每层一个,分配IP.
在一楼的中心机房,有一个总的交换机(14口以上的),一个路由器用来连接INTER,一个NET服务器(总服务器,可以在其上建立防火墙)用来上网.
如果想实现整个楼层的互相访问的话,就需要在每个楼层上加一个路由器了.用于连接整个楼中不同的网段,实现不同网段可以互相访问.
至于中心机房与其它需要连接的设备距离超过去一百米的使用中继器吧,太远了就换光纤得了,也不是老贵的.
如果有那么多房间,每个楼层最好都有一个机房,万一网络出问题,不要影响其他的楼层,减少排除故障的负担。。。
申请光纤,然后申请相应的独立ip地址,每个楼层使用一个独立的ip,但是总机房设在一楼,建议主干线备用一条,以防止万一。。。而且长度不能超过80米,理论值是100米,但是实际上没那么多。。。会根据网络环境的变化而变化。。。然后每层当中,交换机左右两侧各放一个,中间也放一个,中间的为主干线。。。然后根据实际需要,可以适当的扩充无线网络。。。
机房放路由和三层交换 并划分15个VLAN (172.16.0.0/20~172.16.14.0/20) (14个 各层客房用 1个服务器用)
各楼层用1个24口路由和2个48口路由级联
具体型号 自己按需要选择
这种问题最好到专业论坛求助
我想组建一个局域网,机器数量早300台左右,想在一个网段里,没有三层交...
超过300台电脑,如果没有三层交换设备,你可以考虑把掩码改成255.255.254.0,这个掩码可以支持512-2=510台主机,对于你的网络而言,应该够用了。但我还是建议你部署三层交换机,用VLAN来管理你的网络,安全、方便、高效率。
我家有两台电脑,我想建立一个局域网,使两台电脑可以互相传东西,请问如 ...
不上网的话,就用不着买路由器 双机互连直接用双绞线连接,使用简单的对等网组网方案:第一步、分别给两台机器装上网卡以及网卡的驱动程序;第二步、做一根交叉双绞线(如果没有工具的话,去买线的时候,可以叫商家给你做一根,记着告诉他用来做双机互连):交叉线的做法是:一头采用568A标准,一头...
怎么在一个宿舍建局域网
Windows 系统(包括Windows 95\/98\/2000)提供了一种很方便的局域网连接方式,即工作组联网方式。利用Windows 系统的这一功能,我们可以很容易地把家庭之间或单位部门内部的计算机连成一个小局域网,不仅可以做到软硬件资源共享,而且通过运行NetMeeting 还能实现简单的网上会议功能。一、硬件连接 硬件包括: ...
怎么组建家庭宽带局域网,5台电脑,5个房间?
接触过局域网。 随着宽带互联网日益流行,许多人家里都有几台计算机,家庭局域网正在形成规范。通过局域网共享宽带互联网访问可降低成本,不需要每台计算机都连接调制解调器和单独的IP地址。但如何构建一个家庭局域网共享宽带互联网访问呢? 网络带宽表示 网络带宽以兆位秒Mbps测量,通常不用兆字节秒MBps表示。一个字节有...
如何在宿舍内建立局域网?
一.需求分析 组网之前,首先要确定网络的基本性能的安全性和稳定性,其次是网络所要达到的基本要求:1,使相邻几个宿舍之间的多台电脑能连成局域网,可以联网游戏,实现资源共享.2,多台电脑能共享一个Modem,实现共“猫”上网,使学生充-分学习,了解和享受Internet的“媚”力.3,由于学生的经济条件还不宽裕,这就要求...
局域网组网问题 某小型公司有15台计算机,3台服务器,一个路由器,一个...
你好!1.你主要是不会配置路由器的动态NAT(网络地址转换)2.网络规划。1.内网节点估计不会超过254个,那么内网使用地址C类的私有地址:192.168.1.0,掩码都是255.255.255.0,网关都为192.168.1.1,DNS参考电信分配的,如果是实验就根据实验题。2.内网使用静态IP地址。PC的使用范围:192.168.1....
怎样搭建局域网
无线局域网安全技术 简介 早期基本的无线局域网安全技术 802.11i(WPA)之前的安全解决方案 2003年快速发展的WPA(Wi-Fi保护访问)技术 高级的无线局域网安全标准—IEEE802.11i 无线局域网安全技术的发展方向 参考图书信息内容简介图书目录展开 编辑本段简介 局域网局域网(Local Area Network)是在一个局部的地理范围内(如...
两台电脑用路由怎么组局域网
二、1、在要组网的电脑都安装好IPX协议 (做局域网必需安装此协议、不可缺少)2、在“我的电脑”属性-->计算机名-->更改里设置好“计算机名”(这个名每台机子要区分开来,不要写成同一个名);接下在“工作组”那儿再填一个名称(注意了:要组网的机子每台都为这个名称);也就是说两台电脑要用...
我要构建一个有8台计算机构成小型局域网,请高手指点。
1、路由全设置为自动获取ip, B路由的wan口连A路由的其中一个LAN口,A的另外3个lan口和B的4个LAN口分别接7台电脑,全部设定为自动获取IP地址.如果通过无线连路由器的,只需要在电脑上设定为自动获取ip地址。2、打印机接在其中一台电脑上,在控制面板-》打印机里面设置打印机为共享,然后其他的电脑...
需求一份局域网建立调整方案的思路及设计方案、ip地址分配规划表、网...
发给你邮件了 局域网网络安全设计方案 一.画出本设计方案基于局域网的拓扑图,并有说明。拓扑图如下:拓扑结构分析:本设计的拓扑结构是以中间一个核心交换机为核心,外接Router0、Router2,DNS服务器(提供域名解析)、DHCP服务器(为该局域网分配IP地址)、Router3(做外网路由器用,通过它与Internet...
连震风热: 2.1方案综述校园主干网通过多模光纤连接各子系统,各局域网采用快速以太网,系统采用星形结构连接,还可扩充学校教职工住宅区.具体方案如下:(1)nbsp;nbsp;网络具有传递语音、图形、图像等多媒体信息功能,具备性能优越的资源共...
石阡县13098213606: 局域网组网设计 - ?
连震风热: 给一个简单的建议,首先因为是小型企业级的所以建议在出口处弄一台物理防火墙设备,之后需要一个物理网网关设备,初期阶段的话可以使用一个企业级的路由器,最好专业一些的 华为的设备性价比比较高,可以去找一下专门的型号,内部的...
石阡县13098213606: 关于局域网组建的方案 - ?
连震风热: 局域网的基本设计通常可以分为5个步骤:确定用户需求,设计局域网类型、分布构架、带宽和主干设备类型,确定局域网的带宽和网络设备类型,进行局域网布线方案设计,设计局域网服务设施. 1.确定用户需求 确定用户需求,首先应该调...
石阡县13098213606: 组建局域网 - ?
连震风热: 家庭或小型办公室,如果有两台或更多的计算机,很自然地希望将他们组成一个网络.为方便叙述,以下约定将其称为局域网.在家庭环境下,可用这个网络来共享资源、玩那些需要多人参与的游戏、共用一个调制解调器享用Internet连接等等...
石阡县13098213606: 组建局域网的方案和实例 - ?
连震风热: 中小型局域网设计实例分析 作者:BitsCN整理 来源:中国网管联盟 中国医学科学院皮肤病研究所网络设计素描 在进行局域网建设时,不但要能满足当前的需要,更要能满足未来扩展的需要.本文结合实例说明在局域网方案的选择、改进及局域...
石阡县13098213606: 如何建立局域网 - ?
连震风热: 现在一般的(4台以内)小型局域网,可以用带有路由功能的交换机组成,电信提供商的网线插在路由器的WAN口,共享上网机器的网线插在LAN口上,然后在路由器的设置里面,设置“启用动态IP”.
石阡县13098213606: 老师让设计一个局域网?
连震风热: 我来给你划分一下子网吧: 如果你把学术报告厅也独立出一个网络的话 就是说需要四个独立的网络. 你说每一个部门的计算机不超过30台机器,这样可以设定每个子网的主机数目为30,刚好,但是这样的话会划分为8个子网,就有4个子网的IP...
石阡县13098213606: 怎样创建一个局域网 - ?
连震风热: 局域网创建的方式有两种(1)用路由器实现局域网;(2)用集线器实现电脑互传或者组建局域网;(1)路由器建立局域网,首先将路由器接上电源,然后通过网线连接电脑,电脑可以连接6个台式机.当然局域网也可以实现无线网链接成为局域网,通过路由器创建无线网,然后进行用无线网卡找到无线网连接成功,也可以创建成功一个局域网.(2)通过集线器连接电源,然后通过网线集线器和电脑进行连接.如果电脑需要上网就需要猫进行拨号连接在路由器上就可以上网了,集线器再进行连接路由器,那么集线器的局域网也可以连接上网了.
石阡县13098213606: 组建一个小型局域网的方案 大家帮帮忙吧!!!! - ?
连震风热: 偶来说吧,你自己来画个PPT的图吧,先是外线接入路由器,然后通过路由器拨号上网,(开启路由器的DHCP功能)路由器下面再接网线出来,一般路由最多接四台电脑,四台电脑的IP地址都是自动获取,所有硬件都没问题的话,即可是最简单的局域网,以后如果再拓展的话(即需要接入四台以上电脑),可以在路由器上先接三台电脑,然后另外一个口再插入交换机,或者集线器任一口中,,再将其余要接的局域网电脑依次通过网线,插入交换机,或者集线器口中即可(IP地址也是自动获取),,即完成局域网建设.