计算机网络系统设计

① 计算机网络系统设计方案时应遵循哪些原则

尽管没有绝对安全的网络，但是，如果在网络方案设计之初就遵从一些合理的原则，那么相应网络系统的安全和保密就更加有保障。设计时如不全面考虑，消极地将安全和保密措施寄托在网管阶段事后“打补丁”的思路上，这是相当危险的和不可取的做法。从工程技术角度出发，在设计网络方案时，应该遵守以下原则：
1．网络信息系统安全与保密的“木桶原则”
强调对信息均衡、全面地进行安全保护。“木桶的最大容积取决于最短的一块木板”。网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。攻击者使用的是“最易渗透原则”，必然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分

② 设计一个小型公司内部计算机网络系统

那个交换机用于划分VLAN不同VLAN用那个路由来通信`至于怎么划分好VLAN那IP你填什么都得``WEB服务器放在路由后也可安以全点！不过要限制下内网的网速`不然当公司上网人多了外面的人访问WEB服务器会慢！至于还有加点什么请您自己看下吧``

③ 计算机网络系统设计方案时应遵循哪些原则

计算机网络系统设计方案时应遵循原则：

1．网络信息系统安全与保密。

2．网络安全系统的整体性原则

强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏事件的情况下，必须尽 可能快地恢复网络信息中心的服务，减少损失。所以网络安全系统应该包括3种机制：安 全防护机制、安全监测机制、安全恢复机制。

3．网络安全系统的有效性与实用性原则

网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提。

4．网络安全系统的“等级性”原则

良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级（绝密、机密、 秘密、普密）；对用户操作权限分级（面向个人及面向群组），对网络安全程度分级 （安全子网和安全区域），对系统实现结构的分级（应用层、网络层、链路层等）。

5．设计为本原则

强调安全与保密系统的设计应与网络设计相结合。即在网络进行总体设计时考虑安全系 统的设计，二者合二为一。由于安全与保密问题是一个相当复杂的问题，因此必须搞好 设计，才能保证安全性。

6．自主和可控性原则

网络安全与保密问题关系着一个国家的主权和安全，所以网络安全产品不能依赖国外进 口产品。

7．安全有价原则

网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。

④ 网络系统的设计包括哪些方面

网络、主机、操作系统、数据库、安全等方面专业的资深工程师，具有丰富系统集成的成功案例，结合国内外名牌厂商的名牌硬件，能为企业提供专业系统集成专项服务。 专项系统集成服务包括网络系统 设计（局域网、无线局域网 、网络管理的设计）、应用系统集成、网络存储、网络安全、智能大厦的综合布线等内容。

1. 网络系统设计

根据用户的需求，为用户优选 CISCO 、 D-Link 、 DEC 、 XINGNET 、 TPLINK 、 AMP 、 3COM 、 Microsoft 等各家公司的网络产品和网络设备。提供从局域网、无线局域网到广域网接入的整体解决方案，完成网络系统的设计、安 装、调试和使用培训。

2. 应用系统集成
我们有丰富的系统集成经验，可为用户提供 IBM 、 DEC 、 HP 等公司的小型机、 PC Server 和微机产品，实现 UNIX 、 LINUX 、 Windows NT/2000/2003 等操作系统和 Oracle 、 SQL Server 、 Sybase 、 Informix 等数据库以及各种应 用软件的集成，并能完成上述系统的应用软件的开发工作，满足用户的各种管理及办公的需求。

3. 存储系统集成
为用户企业提供网络存储的产品与集成服务，建立客户企业内部的数据存储方法，作为应用服务在数据管理方面 的延伸。

4. 网络安全集成
为用户企业提供网络安全的产品与集成服务，建立客户企业内部的网络安全体系，作为应用服务在网络安全方面 的延伸。

5. 智能大厦的综合布线
通讯和计算机网络系统是大厦的心脏，结构化布线是智能大厦的基础。根据用户的需求，我们可提供以下方面的 服务：
1) 智能大厦及中小企业内部网的设计与施工；
2) 智能大厦及中小企业的防火、报警、电话及网络系统的设计安装；
3) 用户的其它需求、服务。

⑤ 有学计算机网络设计的吗

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和[1] 信息传递的计算机系统。计算机网络也称计算机通信网。关于计算机网络的最简单定义是：一些相互连接的、以共享资源为目的的、自治的计算机的集合。若按此定义，则早期的面向终端的网络都不能算是计算机网络，而只能称为联机系统（因为那时的许多终端不能算是自治的计算机）。但随着硬件价格的下降，许多终端都具有一定的智能，因而“终端”和“自治的计算机”逐渐失去了严格的界限。若用微型计算机作为终端使用，按上述定义，则早期的那种面向终端的网络也可称为计算机网络。
另外，从逻辑功能上看，计算机网络是以传输信息为基础目的，用通信线路将多个计算机连接起来的计算机系统的集合，一个计算机网络组成包括传输介质和通信设备。
从用户角度看，计算机网络是这样定义的：存在着一个能为用户自动管理的网络操作系统。由它调用完成用户所调用的资源，而整个网络像一个大的计算机系统一样，对用户是透明的。
一个比较通用的定义是：利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备按不同的形式连接起来，以功能完善的网络软件及协议实现资源共享和信息传递的系统。
从整体上来说计算机网络就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模大、功能强的系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等资源。简单来说，计算机网络就是由通信线路互相连接的许多自主工作的计算机构成的集合体。
最简单的计算机网络就只有两台计算机和连接它们的一条链路，即两个节点和一条链路。
按连接定义
计算机网络就是通过线路互连起来的、资质的计算机集合，确切的说就是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享的系统。
按需求定义
计算机网络就是由大量独立的、但相互连接起来的计算机来共同完成计算机任务。这些系统称为计算机网络（computer networks）[2]
发展历程编辑
中国计算机网络设备制造行业是改革开放后成长起来的，早期与世界先进水平存在巨大差距;但受益于计算机网络设备行业生产技术不断提高以及下游需求市场不断扩大，我国计算机网络设备制造行业发展十分迅速。近两年，随着我国国民经济的快速发展以及国际金融危机的逐渐消退，计算机网络设备制造行业获得良好发展机遇，中国已成为全球计算机网络设备制造行业重点发展市场。
2010年我国计算机网络设备制造行业规模以上企业有171家，全年实现销售收入385.70亿元，同比增长15.64%；实现利润总额39.83亿元，同比增长24.93%；产品销售利润为72.18亿元，同比增长44.34%。2011年，在国内宏观经济向好的环境及电信产业投资高速增长产生的需求带动下，计算机网络设备制造行业将继续保持较好发展。2011年1-5月，计算机网络设备制造行业销售收入较上年同期增长19.78%；利润总额较上年同期增长48.61%；产品销售利润则较上年同期增长42.36%。
我国计算机网络设备制造企业主要分布在华东和华南地区，其中又以广东、江苏、浙江三地企业分布最为集中，且是全国计算机网络设备制造行业发展领先的地区，2010年行业销售收入均在84亿元以上。与此同时，四川、湖北及上海地区的计算机网络设备制造行业也得到了快速发展，2010年销售收入增长率均在30%以上。
第一代计算机网络---远程终端联机阶段；
第二代计算机网络---计算机网络阶段；
第三代计算机网络---计算机网络互联阶段；
第四代计算机网络---国际互联网与信息高速公路阶段；
早期年代
过去人们开始将彼此独立发展的计算机技术与通信技术结合起来，完成了数据通信与计算机通信网络的研究，为计算机网络的出现做好了技术准备，奠定了理论基础。
分组交换
网络符号
网络符号
20世纪60年代，美苏冷战期间，美国国防部领导的远景研究规划局ARPA提出要研制一种崭新的网络对付来自前苏联的核攻击威胁。因为当时，传统的电路交换的电信网虽已经四通八达，但战争期间，一旦正在通信的电路有一个交换机或链路被炸，则整个通信电路就要中断，如要立即改用其他迂回电路，还必须重新拨号建立连接，这将要延误一些时间。这个新型网络必须满足一些基本要求：
1：不是为了打电话，而是用于计算机之间的数据传送。
2：能连接不同类型的计算机。
3：所有的网络节点都同等重要，这就大大提高了网络的生存性。
4：计算机在通信时，必须有迂回路由。当链路或结点被破坏时，迂回路由能使正在进行的通信自动地找到合适的路由。
5：网络结构要尽可能地简单，但要非常可靠地传送数据。
根据这些要求，一批专家设计出了使用分组交换的新型计算机网络。而且，用电路交换来传送计算机数据，其线路的传输速率往往很低。因为计算机数据是突发式地出现在传输线路上的，比如，当用户阅读终端屏幕上的信息或用键盘输入和编辑一份文件时或计算机正在进行处理而结果尚未返回时，宝贵的通信线路资源就被浪费了。
分组交换是采用存储转发技术。把欲发送的报文分成一个个的“分组”，在网络中传送。分组的首部是重要的控制信息，因此分组交换的特征是基于标记的。分组交换网由若干个结点交换机和连接这些交换机的链路组成。从概念上讲，一个结点交换机就是一个小型的计算机，但主机是为用户进行信息处理的，结点交换机是进行分组交换的。每个结点交换机都有两组端口，一组是与计算机相连，链路的速率较低。一组是与高速链路和网络中的其他结点交换机相连。注意，既然结点交换机是计算机，那输入和输出端口之间是没有直接连线的，它的处理过程是：将收到的分组先放入缓存，结点交换机暂存的是短分组，而不是整个长报文，短分组暂存在交换机的存储器（即内存）中而不是存储在磁盘中，这就保证了较高的交换速率。再查找转发表，找出到某个目的地址应从那个端口转发，然后由交换机构将该分组递给适当的端口转发出去。各结点交换机之间也要经常交换路由信息，但这是为了进行路由选择，当某段链路的通信量太大或中断时，结点交换机中运行的路由选择协议能自动找到其他路径转发分组。通讯线路资源利用率提高：当分组在某链路时，其他段的通信链路并不被通信的双方所占用，即使是这段链路，只有当分组在此链路传送时才被占用，在各分组传送之间的空闲时间，该链路仍可为其他主机发送分组。可见采用存储转发的分组交换的实质上是采用了在数据通信的过程中动态分配传输带宽的策略。
因特网时代
Internet的基础结构大体经历了三个阶段的演进，这三个阶段在时间上有部分重叠。
因特网
因特网
1：从单个网络ARPAnet向互联网发展：1969年美国国防部创建了第一个分组交换网ARPAnet只是一个单个的分组交换网，所有想连接在它上的主机都直接与就近的结点交换机相连，它规模增长很快，到70年代中期，人们认识到仅使用一个单独的网络无法满足所有的通信问题。于是ARPA开始研究很多网络互联的技术，这就导致后来的互联网的出现。1983年TCP/IP协议称为ARPAnet的标准协议。同年，ARPAnet分解成两个网络，一个进行试验研究用的科研网ARPAnet，另一个是军用的计算机网络MILnet。1990，ARPAnet因试验任务完成正式宣布关闭。
2：建立三级结构的因特网：1985年起，美国国家科学会NSF就认识到计算机网络对科学研究的重要性，1986年，NSF围绕六个大型计算机中心建设计算机网络NSFnet，它是个三级网络，分主干网、地区网、校园网。它代替ARPAnet成为internet的主要部分。1991年，NSF和美国政府认识到因特网不会限于大学和研究机构，于是支持地方网络接入，许多公司的纷纷加入，使网络的信息量急剧增加，美国政府就决定将因特网的主干网转交给私人公司经营，并开始对接入因特网的单位收费。
3：多级结构因特网的形成：1993年开始，美国政府资助的NSFnet就逐渐被若干个商用的因特网主干网替代，这种主干网也叫因特网服务提供者ISP，考虑到因特网商用化后可能出现很多的ISP，为了使不同ISP经营的网络能够互通，在1994创建了4个网络接入点NAP分别由4个电信公司经营，本世纪初，美国的NAP达到了十几个。NAP是最高级的接入点，它主要是向不同的ISP提供交换设备，使它们相互通信。因特网已经很难对其网络结构给出很精细的描述，但大致可分为五个接入级：网络接入点NAP，多个公司经营的国家主干网，地区ISP，本地ISP，校园网、企业或家庭PC机上网用户。

⑥ 谁能帮忙写一篇计算机网络设计方案

..........
该校园网采用3层设计，主要分为核心层、汇聚层、接入层。核心层是网络中心，为整个校园网的中心节点，网络中心选址在校园地域的中心建筑，网络中心布置了校园网的核心设备，如交换机、路由器、服务器（Web服务器、E-mail服务器、DNS服务器、拨号服务器等），并预留了与将来新建园区的通信接口。核心层交换机采用4台高性能的万兆核心路由交换机，并且实现核心层之间万兆链路连接，核心层到汇聚层千兆链路连接，接入层到桌面百兆链路连接。汇聚层为各建筑群的节点，为校园网的二级节点。校园网按地域设置了若干条干线光缆，从网络中心辐射到几个主要的建筑群，并在二级主干节点处端接，汇聚层网络节点上安装的交换机位于网络的第二层，向上与网络中心的核心交换机连接，向下与接入层（各楼层）的交换机或集线器连接。接入层是各建筑楼层的节点，为校园网的三级节点。接入层节点是直接与服务器和工作站连接的局域网设备，主要是快速以太网集线器或交换机。
整个校园网与外部的连接接口有两个，一个是连接到广域网（如CERNET）的接口，一个是作为服务中心，接受外部用户通过拨号或其他方式接入校园网。新校区和老校区通过租用或买断通信光缆的方式，通过光缆进行相互连接，使两个校区可以资源共享，包括办公语言电话、有线电视节目、视频会议等。
新校区网络建设所用到的硬件设备包括传输介质、交换机、集线器等设备，双绞线、网卡、集线器或交换机、宽带路由器和ADSL Modem等，软件设备主要包括各种应用系统和网络平台，如安全认证系统、网管平台系统。
•传输介质：主要包括双绞线和光缆，双绞线主要是3类、5类、超5类非屏蔽双绞线，超5类用于距离较远的连接；光缆是单模光缆和多模光缆，单模光缆用于距离较远的连接。
•核心层交换机：核心交换机质量的好坏直接影响到整个校园网的性能，应选择模块化的万兆智能交换机，支持配置冗余电源模块和管理引擎模块。这里采用锐捷网络RG-S6810E万兆核心交换机，它具有1.6Tbps的背板带宽，提供10个插槽，可配置冗余电源模块及管理引擎模块，所有模块支持热插拔，利于提高系统的可靠性和稳定性；可提供万兆端口32个，二、三层交换机转发速率572Mbps。核心与核心的分中心统一采用RG-S6810E交换机，并利用RG-S6810E万兆端口连接办公子网、多媒体教室、图书馆、学生宿舍等子网。
•汇聚层交换机：汇聚层交换机与核心交换机通信比较频繁，每天都需要访问大量数据，包括音频、视频等，汇聚层交换机必须具有足够的带宽。这里选用RG-S3760-12SFP/GT全千兆交换机，它具有48Gbps的背板带宽，提供12个千兆端口，二、三层转发速率18Mbps，另外，它还支持冗余电源接口，可配置专门的冗余模块提供电源，并且对IPv 6全面支持，可满足全面部署IPv 6网络的可能性。
•接入层交换机/集线器：接入层交换机（或集线器）直接与计算机连接，由于校园网需要连入的节点众多，需要选用可堆叠的交换机或集线器。这里选择锐捷网络Star-S2100G系列千兆交换机，可以配置千兆、百兆模块，最多可以实现8个设备进行堆叠，另外该系列交换机支持802.x五元素绑定认证，包括用户名、计算机IP地址、计算机MAC地址、接入交换机IP地址、接入交换机端口号等元素。
•远程路由器：网络中心通常提供远程拨号服务，以便远程用户（老师、学生）从家中访问校园网，这时可以使用具有远程访问功能的路由器。当远程用户通过ISDN或Modem拨号连接到该路由器时，就可以登陆校园网。这里选择Star-R2600模块化路由器，它可以提供8/16个异步端口，可以连接8/16个ISDN或Modem作为应答设备。Star-R2600路由器可以直接连接到核心交换机上，也可以通过代理服务器连接到交换机，后者成本较前者高，但同时网络安全性也较高。
•机架 Modem：网络中心也可以采用机架Modem作为远程访问连接设备，当远程用户通过ISDN或Modem拨号连接到该设备时，就可以登陆校园网。这里选择336NMS机架Modem，它可以提供16个拨号端口，可以同时接受16个远程用户的拨号接入。336NMS机架Modem必须先连接到代理服务器，然后再连接到核心交换机上。
................
...............

详细的写不下

⑦ 计算机网络设计实训报告

看你想写多深刻了。
如果要讨论传统的DIY兼容性的话，你还得罗列大量的测试数据。
一般格式如下：
题目
摘要
概论（提出论点的情况和实际意义）
相关公式和规范
研究手段
测试和调查的过程及数据成果
分析
初步结论
自己对结论的看法以及在实际中运用的意义
不过计算机及其相关专业
可没有关于计算机组装和维修方面的任务吧。

⑧ 由于计算机网络是一个非常复杂的系统为了简化其设计

由于计算机网络是一个非常复杂的系统，为了简化其设计，通常采用结构化的设计方法。

计算机网络体系结构是指整个网络系统逻辑结构和功能分配。计算机网络系统是一个十分复杂的系统。将一个复杂系统分解成若干个容易处理的系统，然后分而治之，这种结构化设计方法是工程设计中最常见的手段。分层就是系统分解的最好方法之一。

层次结构的好处在于是每一层实现一种相对独立功能。分层结构还有一与交流、理解和标准化。计算机网络的层次结构一般以垂直分层模型还表示。

(8)计算机网络系统设计扩展阅读：

计算机网络的分类与一般的事物分类方法一样，可以按事物所具有的不同性质特点（即事物的属性）分类。计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空间）以及相应的应用软件四部分。

⑨ 计算机网络毕业设计快要交了烦恼中～

广州中学校园网计算机网络设计方案

(由于篇幅限制，你可到参考资料里查阅全部内容）

目 录
一、网络需求及设计目标 3
1、用户网络现状 3
2、网络系统的功能需求 3
3、网络技术要求 4
3.1建设总则 4
3.2交换机技术要求 5
3.3网络交换机选型 6
二、网络系统方案 7
1、为什么选用ALCATEL公司的交换设备？ 7
1.1 强大的交换和性能 7
1.2 ALCATEL Xylan交换机具有领先业界的高安全性 7
1.3 网络安全解决方案比较 8
1.4 灵活方便的网络升级和管理维护 8
2、方案说明 9
3、方案设备配置 10
4、方案特性 11
极高的网络性能 11
无故障的网络设计 11
高安全的网络设计 11
可扩充的网络设计 11
分布式路由的网络设计 11
5、OMNISWITCH/ROUTER主要模块介绍 12
6、网络管理 15
四、网络系统拓扑示意图（见附件1） 18
五、网络设备配置详细清单（见附件2） 18
六、公司介绍 19
6.1 ALCATELXYLAN公司简介 &
nbsp; 19
6.2 ALCATEL XYLAN公司部分客户 21
6.3 天网通公司简介 25
6.4 天网通公司部分客户 26
一、网络需求及设计目标
1、用户网络现状
广州中学校园网计算机网络共有280个信息点，其中电教楼高六层有100个信息点，办公楼高三层有60个信息点，高中教学楼高六层有60个信息点，初中教学楼高六层有40个信息点，实验楼高六层有10个信息点，图书馆楼高三层有10个信息点。网络中心机房设在电教楼四层，中心机房主配线间至办公楼和初/高中教学楼、实验楼、图书馆配线间使用六芯室外多模光纤连接，服务器使用千兆网卡和光纤跳线直接与中心交换机连接，网络主干采用千兆光纤，各微机工作站采用超五类非屏蔽双绞线UTP以10/100M自适应的速度连接到桌面交换机。
2、网络系统的功能需求
网络系统的要求包括以下方面：
l 网络设备的稳定性要求
网络设备要采用成熟的电路设计技术和可靠的电子元件，网络设计过程中要考虑现行的标准，不考虑尚未成型的技术。

l 对网络可能发生的紧急情况或故障要求预先制定应急方案的要求
相应的预警、报警措施和事故发生后的远程查错修复功能。还要充分利用网络资源、满足用户分析为企业提供经营决策，需要网络提供逻辑上分隔、物理上共享平台和传输线路的灵活组网方案。从系统安全和性能出发，局域网要与广域传输平台分离。局域网支持VLAN 功能，根据用户的部门机构划分资源和地址，设置不同VLAN间路由的策略机制。广域网作为传输平台将为所有用户提供数据传输服务，但为高效的业务数据可适当规划业务的优先级别，保证信息传输的安全可靠。

l 支持虚拟局域网技术的要求
在目前的局域网环境中，工作站连接在特定设备的一个端口上，这样，该设备可用的功能就可以对应于网络管理人员为安全性或访问资源而预先定义物理网络中的功能。如果用户重新分配，网络管理人员就必须给新的物理端口指定符合用户需要的特征值。因为相似分组（affinity grouping ）通常用作一种管理网络的方法，所以当工作组重组时，用户需要重新分配到不同的物理端口。在传统的局域网中，如果相似分组的全部或部分要移到一个不同的建筑物中，网络管理人员可能就需要对主干网设备进行物理变动（过滤表格或互建链路），以保留以前的功能。通过实施虚拟局域网（VLAN），用户可以属于好几个相似分组合并共享公共服务，而不管他们物理位于网络何处。局域网环境中，您的工作伙伴变得比您的工作地点更加重要。局域网上对虚拟网络的灵活支持可以保证将用户分配到同一虚拟局域网，而不管用户的物理位置在何处。因为虚拟局域网在启动和分配局域网端口时，不需要网络管理人员的干预或技术人员的帮助，所以它们能够在经常变动的环境中节省费用。

⑩ 计算机网络技术和计算机设计有什么关联吗

学习计算机网络技术，职业是网络技术工程师
网络技术工程师指的是能够从事计算机信息系统的设计、建设、运行和维护工作。熟悉主流操作系统，比如windows、linux、unix，掌握常用软件的安装调试，TCP/IP知识，掌握常见route的配置和调试，掌握综合布线和网络集成的有关知识，熟悉设备的选型和网络拓扑的设计，做到组网科学、合理、安全、性能价格比最高，熟悉服务器的安装调试，磁盘阵列，能够及时学习和掌握主流的网络技术。

计算机设计，这是个大方面，有图像设计，例如ps，有动漫设计，有3d设计，有软件设计，有平面设计，有音频设计