㈠ 求助计算机网络建设方案
交换部分
1. 所有分校区及总部内核心交换部分采用全千兆
链路专线接入,提供高带宽。
2. 为每个部门划分VLAN,提高安全性。
3. 使用VTP技术,实现从单点对整个公司网络交
换机的管理。
4. 在两台核心交换机上启用STP(生成树)协议,
提高的链路备份冗余,避免环路。
5. 所有校区内核心交换机之间,启用
EthernetChannel,以提高网络的带宽,实现多
条线路的负载均衡。
路由部分
1. 为了保障路由间的通讯,我们将启用OSPF协议。
有收敛速度很快、不会造成环路的出现的特点。
为了达到网络不间断性特点,在两个路由器上
启用HSRP协议。
3. 启用NAT(网络地址转换)技术,有效地隐藏内部主机,从而提高安全性。
4. 在全网启用ACL(访问控制列表)技术,以过滤某些不安全流量。
不能插入图片,说说吧:2台路由器连接外网(可以起到备份作用),2台三层交换机,二层交换机自己再细算一下,PC自己算。配置稍加复杂!安全性不用说,再加一台硬件防火墙更好了。至于经费......
㈡ 谁能帮忙写一篇计算机网络设计方案
..........
该校园网采用3层设计,主要分为核心层、汇聚层、接入层。核心层是网络中心,为整个校园网的中心节点,网络中心选址在校园地域的中心建筑,网络中心布置了校园网的核心设备,如交换机、路由器、服务器(Web服务器、E-mail服务器、DNS服务器、拨号服务器等),并预留了与将来新建园区的通信接口。核心层交换机采用4台高性能的万兆核心路由交换机,并且实现核心层之间万兆链路连接,核心层到汇聚层千兆链路连接,接入层到桌面百兆链路连接。汇聚层为各建筑群的节点,为校园网的二级节点。校园网按地域设置了若干条干线光缆,从网络中心辐射到几个主要的建筑群,并在二级主干节点处端接,汇聚层网络节点上安装的交换机位于网络的第二层,向上与网络中心的核心交换机连接,向下与接入层(各楼层)的交换机或集线器连接。接入层是各建筑楼层的节点,为校园网的三级节点。接入层节点是直接与服务器和工作站连接的局域网设备,主要是快速以太网集线器或交换机。
整个校园网与外部的连接接口有两个,一个是连接到广域网(如CERNET)的接口,一个是作为服务中心,接受外部用户通过拨号或其他方式接入校园网。新校区和老校区通过租用或买断通信光缆的方式,通过光缆进行相互连接,使两个校区可以资源共享,包括办公语言电话、有线电视节目、视频会议等。
新校区网络建设所用到的硬件设备包括传输介质、交换机、集线器等设备,双绞线、网卡、集线器或交换机、宽带路由器和ADSL Modem等,软件设备主要包括各种应用系统和网络平台,如安全认证系统、网管平台系统。
•传输介质:主要包括双绞线和光缆,双绞线主要是3类、5类、超5类非屏蔽双绞线,超5类用于距离较远的连接;光缆是单模光缆和多模光缆,单模光缆用于距离较远的连接。
•核心层交换机:核心交换机质量的好坏直接影响到整个校园网的性能,应选择模块化的万兆智能交换机,支持配置冗余电源模块和管理引擎模块。这里采用锐捷网络RG-S6810E万兆核心交换机,它具有1.6Tbps的背板带宽,提供10个插槽,可配置冗余电源模块及管理引擎模块,所有模块支持热插拔,利于提高系统的可靠性和稳定性;可提供万兆端口32个,二、三层交换机转发速率572Mbps。核心与核心的分中心统一采用RG-S6810E交换机,并利用RG-S6810E万兆端口连接办公子网、多媒体教室、图书馆、学生宿舍等子网。
•汇聚层交换机:汇聚层交换机与核心交换机通信比较频繁,每天都需要访问大量数据,包括音频、视频等,汇聚层交换机必须具有足够的带宽。这里选用RG-S3760-12SFP/GT全千兆交换机,它具有48Gbps的背板带宽,提供12个千兆端口,二、三层转发速率18Mbps,另外,它还支持冗余电源接口,可配置专门的冗余模块提供电源,并且对IPv 6全面支持,可满足全面部署IPv 6网络的可能性。
•接入层交换机/集线器:接入层交换机(或集线器)直接与计算机连接,由于校园网需要连入的节点众多,需要选用可堆叠的交换机或集线器。这里选择锐捷网络Star-S2100G系列千兆交换机,可以配置千兆、百兆模块,最多可以实现8个设备进行堆叠,另外该系列交换机支持802.x五元素绑定认证,包括用户名、计算机IP地址、计算机MAC地址、接入交换机IP地址、接入交换机端口号等元素。
•远程路由器:网络中心通常提供远程拨号服务,以便远程用户(老师、学生)从家中访问校园网,这时可以使用具有远程访问功能的路由器。当远程用户通过ISDN或Modem拨号连接到该路由器时,就可以登陆校园网。这里选择Star-R2600模块化路由器,它可以提供8/16个异步端口,可以连接8/16个ISDN或Modem作为应答设备。Star-R2600路由器可以直接连接到核心交换机上,也可以通过代理服务器连接到交换机,后者成本较前者高,但同时网络安全性也较高。
•机架 Modem:网络中心也可以采用机架Modem作为远程访问连接设备,当远程用户通过ISDN或Modem拨号连接到该设备时,就可以登陆校园网。这里选择336NMS机架Modem,它可以提供16个拨号端口,可以同时接受16个远程用户的拨号接入。336NMS机架Modem必须先连接到代理服务器,然后再连接到核心交换机上。
................
...............
详细的写不下
㈢ 设计一套局域网工程方案,属于计算机网络基础科目
这个 给分的话 很少会有人给你做的,能做了的是现在工作的人,没那么多时间来给你写这种方案。随便找个系统集成的工程师给点钱写下还差不多。
㈣ 计算机网络系统设计方案时应遵循哪些原则
计算机网络系统设计方案时应遵循原则:
1.网络信息系统安全与保密。
2.网络安全系统的整体性原则
强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏事件的情况下,必须尽 可能快地恢复网络信息中心的服务,减少损失。所以网络安全系统应该包括3种机制:安 全防护机制、安全监测机制、安全恢复机制。
3.网络安全系统的有效性与实用性原则
网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提。
4.网络安全系统的“等级性”原则
良好的网络安全系统必然是分为不同级别的,包括对信息保密程度分级(绝密、机密、 秘密、普密);对用户操作权限分级(面向个人及面向群组),对网络安全程度分级 (安全子网和安全区域),对系统实现结构的分级(应用层、网络层、链路层等)。
5.设计为本原则
强调安全与保密系统的设计应与网络设计相结合。即在网络进行总体设计时考虑安全系 统的设计,二者合二为一。由于安全与保密问题是一个相当复杂的问题,因此必须搞好 设计,才能保证安全性。
6.自主和可控性原则
网络安全与保密问题关系着一个国家的主权和安全,所以网络安全产品不能依赖国外进 口产品。
7.安全有价原则
网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡,而且不同的网络系统所要求的安全侧重点各不相同。
㈤ 计算机网络设计的原则是什么设计具体方案包含那些内容
首先要考虑价格的问题 主要体现在设备的选购上 思科的 华为的 就在眼前
选择要考虑实用性 别太追求高端 要考虑到未来网络的扩展
其次考虑各个部门的独立性 子网的划分 防火墙的设置 等等
具体的方案要有 采购计划 工程预算 拓扑结构图
还有就是要有关于你的方案的具体的介绍 说明 使用简介……
㈥ 计算机网络设计方案
据中国教育考试网公布显示,全国计算机二级考试,每年有两次,一次是在三月,一次是在九月。 【查询时间】 2017年三月的考试,成绩已经于5月份公布,可登陆中国教育考试网进行查询。 2017年9月的考试,考试将于9月23日-26日举行
㈦ 组建计算机网络的基本步骤
网络组建方案的确定和网络拓扑图的绘制 网络设备硬件的准备和安装计算机操作系统的安装与配置网络协议的选择与安装网络资源共享的授权
㈧ 计算机网络
P:120.120.120.0----120.120.120.255-----120.120.131.255.
因考虑到学校网上资源共享,为建立一个学校局域网,子网掩码同时设置为255.255.255.0.
我们学校有十八栋宿舍,每栋七层,每层三十二间,大概4000间宿舍,每间宿舍4人计算,都需接入交换机。每层分配一台5200接入交换机做三层网关,一层一个C类子网,在核心做汇聚,跑DHCP协议动态分配IP地址(一栋楼有二个机房,一栋楼二边可能分在不同的交换机,甚至线缆无法区分,一栋楼用户分入三个不同子网,学生间各子网无法组建局域网,玩局域网游戏等)。校园要进行有效的带宽管理,可采用配备智能QoS带宽管理的路由器,可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。由于智能QoS可自动将大量占带者的IP自动列入黑名单列表进行观察,针对持续占带者再加以二次议校园要进行有效的带宽管理,可采用配备智能QoS带宽管理的路由器,可同时解决恶意大量占带者以及带宽使用率不佳的两大问题。