设计院计算机网络方案

① 求写计算机网络课程设计 校园网

1．设计任务
以学院本部校园为背景，设计一个校园网方案。
本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名为：教务处楼，党政办公楼，图书馆，计算机楼、讲堂楼、机械楼、土木楼、海洋学院楼、艺术学院楼、教学主楼、文通楼等，生活区中有学生公寓区和教师住宅区及各食堂。假设使用预留的INTERNET地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，进行IP地址规划，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。
2．设计要求
（1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。
（2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合《计算机网络》课程中所学知识，积极完成设计任务。
（3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。
（4）动手架构一个具体的LAN，要求实现WEB服务器、FTP服务器的安装，并能实现WEB信息发布。
（5）创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。
（6）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分。

② 计算机网络规划：某大学校园网规划

你这样规划也算可以了。不过，在校园网方面应该接入上G带宽的局域网。已保证你所说的网络服务的需要。

③ 设计院管理信息系统的应用系统解决方案

企业信息门户（EIP）是一套面向每个用户（包括企业内部员工、管理者、决策者等），打破传统各种应用系统应用功能、使用角色和运营平台的束缚，实现随时升级的全面企业信息化解决方案。
为所有用户提供一个访问各管理系统的统一入口和获取各种办公信息的统一界面，用户日常业务处理、办公协作、管理需要进行的各项操作都可以在一个界面下完成。
通过门户平台实现现有系统与资源的集成，将企业里的信息资源从各部门相互独立、资源重复、沟通不畅的状况转变为一个面向员工和决策者的整合系统。加快信息化进程，信息不再处于各个相对独立的孤岛，而可以为各层次用户方便利用。
使用者可以通过信息门户的信息，了解到所需处理的工作，从而通过信息的指向，直接从信息门户进入到相应的应用系统进行业务处理。
产品特点：
实现“一次登录，到处运行”：用户仅需登陆一次，就可以根据系统的授权，办理各个业务应用系统的相关业务；
支持多级门户：可按照企业的组织架构，灵活地为不同层次的部门和团队建立不同层次的信息门户，为其提供个性化的服务；
个性化管理：提供个性化界面定制工具，不同级别的使用者都可以根据个人业务需要或个人的爱好，定制界面的内容和布局。个性化的界面可将合适的信息“推”给需要的使用者，快速提高员工的工作效率，同时增强了系统的亲和力和吸引力；
多种技术方案：可采用理正自主版权的门户系统或微软的SPS （Sharepoint Portal Server）。
主要功能：
>>企业门户
“企业门户”为设计院领导、职能部门提供了一个信息发布、共享与交流的公共平台，全体员工可以在这里方便、快捷地获取所需的各种信息，进行讨论和沟通。
>>信息发布管理
企业可以根据自己的信息管理要求灵活建立不同的信息分类，如通知、公告、公司新闻、行业动态、规章制度、标准规范、简报等;各分类栏目可由各部、室分别维护和更新，系统可提供信息审批功能。
>>个人工作桌面围绕着个人日常的办公事务、协作和任务提供信息和功能服务，可以帮助个人快速访问工作所需的内容。
系统提供个性化功能设置功能，如个人业务办理菜单、常用批语库、电子位图签名等。
>>门户平台管理
提供门户框架管理、部件（WebPart）管理和布局管理等功能，可以灵活地将各种信息和功能组织起来。
利用定制工具，可以分别定制企业门户、部门门户、个人门户的内容和布局，为各级的部门和员工个人个性化的应用。 系统以提高办公效率和办公过程的规范化为目标，以帮助企业迅速建立便捷、规范的办公环境，迅速提升企业的管理和信息化应用水平，并降低投资成本。
主要功能：
>>公文管理提供所有公文（如收文、发文、申请、呈报等）拟稿（登记）、网上流转、批复、查办、办结全过程的自动流转管理。
提供流转中及审毕后等全过程的实时流转监控，流程能实现分支、同步、返回、内部循环等，公文表单具有自动编号功能。系统具有强大的流程跟踪功能，能通过流程跟踪文件的不同阶段，从而有效控制文件的流转和工作进度。
>>周活动安排
发布和维护企业一周会议（活动）安排。
>>车辆管理
建立车辆档案，管理车辆的名称、型号、生产厂家等基本参数；
管理车辆的使用、维修情况，可查询车辆空闲、使用等情况。
>>会议管理
实现企业各类正式会议日程安排、会议通知、会议纪要的管理维护功能。
·由组织者负责安排会议，确定会议议题、会议室、参会人员；
·自动发送会议（变更）通知，参会人员在网上进行反馈和签收；
·进行会议记录，整理会议纪要，经审批后转发给有关人员；
·可查询正在筹备的会议、已经召开的会议情况、会议通知、会议纪要等。
>>设备管理
建立设备档案，管理设备基本信息和参数；
提供设备的入库、领用、调拨、归还等管理。
>>资质管理
管理企业各种资质证书的有效期、主管部门和基本范围。 “人力资源管理”是设计院信息管理系统的重要组成部分，为综合办公、经营管理、项目管理、图档管理等应用系统提供基础的人员信息和机构信息，使各应用系统基础数据一体化、执行标准一体化。
主要功能：
>>组织机构和岗位管理
提供组织机构设置的可视化工具，可方便建立维护和调整企业机构配置，允许存在一人多岗或一岗多人。
>>员工信息管理
对人员基本信息、技术职称、注册执业资质、教育经历、工作业绩、劳动合同、培训经历等维护管理及查询统计。
>>员工培训管理
管理培训计划和培训结果，包括培训内容、培训时间、受训人员等信息，记录被保存备案
>>综合查询与统计管理
对人员基本信息、员工合同、员工培训、工作业绩等有关信息，可根据部门、人员编码、时间范围（年、月、日）进行查询、汇总；
可进行组合查询、模糊查询，查询的结果可输出Excel格式的文件。 为主管经营院领导、部门领导以及经营处室人员提供市场信息、客户资源信息、招投标信息、经营合同、收费、支出等方面的综合信息管理工具。
主要功能：
>>招投标管理
对项目招投标过程中的信息、甲方提供的文件、招投标结果进行规范的管理，建立企业的招投标信息库。
>>合同管理
建立合同台帐，对合同基本信息、合同文本进行登记和管理；对合同进行分解，可分解到具体的核算单位。
可以解决一个项目签订多个合同，多个项目签成一个合同的要求。
>>收付费管理
对合同的收费、付费进行信息化管理，提供合同收付费计划的执行，合同到款的登记。可以按月、季、年方式查看收付费计划的执行情况。
>>客户管理
建立企业级客户信息库，提供基本信息管理、分类管理、联系人管理、合作信息管理和查询统计。
>>统计查询和报表
可以对项目、合同、收付费、客户等进行单项和多项组合的查询，并可生成报表，减少相关人员数据统计和报表制作的工作量。 设计企业的项目管理是企业为了达到经营生产目标，通过对项目的组织，对项目资源进行计划、组织、协调、控制等的活动过程；项目管理系统包括项目登记、立项、项目策划、任务分配、人员安排、任务下达、进度监控、设计输入，资料互提、成品资料管理等内容；项目管理系统重点解决项目“进度、质量、成果、人力资源、费用”信息的获取和利用。
产品特点：
1）系统不仅关注管理层的需要和期望，同时关注第一线的生产设计人员的需要和期望；
·院级领导层（决策层）：方便管理层及时掌控全院所有的项目承接数量、项目状态、计划及进度情况、部门（人员）的项目负荷、项目费用情况等生产经营关键信息，为院领导经营决策提供第一手资料;
·项目级管理人员（项目经理）：进行项目执行过程的规范化管理；可方便的进行计划制定、进度监控、费用、ISO9000质量记录控制，对所关心项目进行监控;
·设计人员级：提供一个高效率的协同工作平台，实时的任务消息提醒，可以很方便地进行设计文件验证和资料互提，方便地参考共享文件。
2）提供项目平台管理工具，建立统一的项目编码体系（EPS、 WBS、OBS、CBS等）、可以适应多种项目管理模式，既可适应传统的“以专业科室为主”的生产管理模式，也可适应“项目经理负责制”的生产管理模式，并且项目管理模式调整系统不需要大量二次开发；
3）企业可根据的项目规模和重要程度来灵活调整项目流程；
主要功能：
>>项目门户
每个项目建立后，系统都会创建一个项目门户，作为管理人员监控项目进展情况、项目成员进行协作的界面。
>>项目登记、立项
建立项目台帐，登记所承接项目的各种基本信息，包括工程名称、项目编号、项目类别、建设规模等内容；提供项目的立项和审批功能。
>>项目进度管理
可以编制阶段、专业、任务的时间进度、可以形成横道图。
>>项目文档管理
把项目所有的相关文档包括项目委托书、项目合同、客户提资、项目会议纪要及备忘、来往信函、项目专业互相提资、项目成品文件等分类集中存放到一处，达到项目成员的资料共享、工作协同、统一管理的目的，从而大大提高了工作效率。
>>项目ISO质量管理
提供了在项目各个环节（项目承接、设计任务下达、项目策划、一直到图纸出版、后期服务等）的ISO质量记录表单文件的生成和流转，实现ISO质量记录留痕管理。
>>设计过程管理
解决从设计资料的收集和确认，设计输入，设计评审，设计文件的校对、审核，互提管理，以及设计更改等业务功能。
按照计划进行专业互提，可自动记录实际的互提情况，可对互提得计划时间和实际完成时间进行对比，并用颜色标记出不同的状态；
提供设计文件的多版本管理功能。
>>项目归档管理
对项目完成后，项目所产生的成果文件实现与图档系统的接口管理。
>>项目工时管理
在项目任务分解的基础上，由生产人员填写个人实耗工时。可按项目、专业、个人统计查询实耗工时。
>>项目费用管理
实现项目的费用预算分配和项目实际执行过程中的费用统计。
可依据企业管理规定，定义的费用科目；
登记项目已经发生的各种费用，可按照费用科目和时间形成统计表。
>>项目产值管理
实现产值分配和产值核定，产值可下发到项目、阶段、部门和处室。可以按照项目、部门、专业来进行统计。
>>项目查询与统计管理
提供各类查询及统计功能，方便不同的角色、人员根据自己各自的权限对项目的项目基本信息、计划进度、人力资源、质量、成果、费用等的综合查询功能。 系统运用计算机网络、数据库与数字化技术对档案资料进行现代化管理，管理全面细致深入，管理理念先进，功能强大。具有操作方便、数据安全可靠、查询快捷、直接浏览原件、存储多样化等特点。通过建立企业级电子图档数据库，可有效保护企业多年积累的宝贵图纸资料，改善档案管理的规范化程度，提高图档资料的利用率。
主要功能：
>>文件收集、验收
完成对各种需要建档管理资料的收集、验收工作。为资料收集与验收环节提供完善的控制机制，减轻图档管理员对档案整理的工作量。
>>档案整理、立卷
由档案管理员对提交归档的文件、图纸或准备整理的档案，按照一定规则建立树形分类，进行立卷、保管。
提供档案信息批量导入的强大功能，大幅度降低档案管理人员的资料录入工作量。
>>档案查询、借阅
提供条件查询及模糊查询功能，方便的进行工程、案卷、档案信息检索。
提供内置浏览器，可以浏览doc、pdf、dwg、jpg、gif等多种格式电子文件，通过档案密级、所属专业、多级审批等方法控制档案电子文件的下载和浏览权限。
>>档案汇总、统计
提供对档案资料进行多种模式的汇总、统计功能，如：立卷、建档、电子附件归档数量综合统计，电子文件浏览、下载排行、用户档案借阅信息统计等，统计的结果可以灵活打印输出。

④ 计算机网络系统设计方案时应遵循哪些原则

计算机网络系统设计方案时应遵循原则：

1．网络信息系统安全与保密。

2．网络安全系统的整体性原则

强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏事件的情况下，必须尽 可能快地恢复网络信息中心的服务，减少损失。所以网络安全系统应该包括3种机制：安 全防护机制、安全监测机制、安全恢复机制。

3．网络安全系统的有效性与实用性原则

网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提。

4．网络安全系统的“等级性”原则

良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级（绝密、机密、 秘密、普密）；对用户操作权限分级（面向个人及面向群组），对网络安全程度分级 （安全子网和安全区域），对系统实现结构的分级（应用层、网络层、链路层等）。

5．设计为本原则

强调安全与保密系统的设计应与网络设计相结合。即在网络进行总体设计时考虑安全系 统的设计，二者合二为一。由于安全与保密问题是一个相当复杂的问题，因此必须搞好 设计，才能保证安全性。

6．自主和可控性原则

网络安全与保密问题关系着一个国家的主权和安全，所以网络安全产品不能依赖国外进 口产品。

7．安全有价原则

网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。

⑤ 计算机网络课程设计

中学校园网规划方案
一． 设计目标
1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。
2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。
二． 设计原则
1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。
4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5. 坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。
6. 坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。
7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三. 用户需求分析
学校要求如下：
1. 建立办公自动化系统
办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2. 建立考试监控系统
共有教学楼3座，120个信息点。
（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。
（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。
3. 建立综合多媒体教室
信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。
4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。
5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四． 网络规划设计总体方案
（一）校园网络拓扑图

（二） 设计方案
1. 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：2.5M
2. 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE802.3 10Base-T标准
▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准
▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4. 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能
★最大并发连接数：300,000
★网络吞吐量：150M
★VPN隧道数：10
★VPN拨号用户：10
★策略数：300
5. 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；
★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合操作员的不同需求；
▼采用操作员熟悉的Windows界面风格及操作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec
7. 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8. 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元

（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
总计： 82850元
六． 工程总造价（不含施工费用）
总计：379625元，设备打折下来约合人民币：22000元

别人的，参考下吧。

⑥ 网络方案设计过程主要分哪几个步骤

步骤如下：

1，需求调研

2，需求分析

3，概要设计

4，详细设计

设计方案内容包括：网络拓扑、IP地址规划、网络设备选型等等。

(6)设计院计算机网络方案扩展阅读：

网络工程设计原则

网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。

1，实用、好用与够用性原则

计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2，开放性原则

网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。

3，可靠性原则

无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。

4， 安全性原则

网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。

5， 先进性原则

网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。

6，易用性原则

网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。

7，可扩展性原则

网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。

⑦ 某设计院计网络规划方案。具体要求如下，求大神帮忙、、、、、、、、

你这个需要必须得找正规系统集成商进行方案规划，在网络知道来说不太现实，如果你确实需要，可以联系我。当然，我本人并非集成行业，但有朋友做这个行业。

⑧ 求高手做个XX公司网络设计方案

首先，贵公司电脑较多，建议用电信光纤（电话线也可以不过速度没保障，扩展没希望）
光纤→猫（调制解调器）→路由器→交换机→电脑（→表示用网线连接）
具体如下：光纤柜子（含猫）接到一号楼，建议用电信自带的H3C 四口路由器（没啥理由，售后有保障，也是为了屏蔽部分电脑不上互联网打下伏笔，一句话有事找电信，因为这东东是你的），然后买多个16口交换机（一般就好150元-200元，有的价格离谱，20口以上的交换机也可以，自己看着办哪种划算)
1号楼用一个20口以上的交换机，用网线一端连四口路由器的一口另一端随便连交换机任意口，然后分别用网线把1号楼的各个电脑连接交换机。网线两端坐好标示，如行政办公楼01号线，写好贴两端，ip段为：192.168.1.2至21，给电脑命名如现在办公楼1号机，应该写作xzbgl 01，工作组为xzbgl以便更好管理局域网.其他各号楼连接雷同。需要指出2号楼的交换机最好用口较多的以便未来扩展用，屏蔽部分电脑上网，应该联系电信，用其路由器屏蔽，或自己用软件（网络执法官等）最好吧交换机放到各号楼，便于省线，

⑨ 计算机网络系统设计方案时应遵循哪些原则

尽管没有绝对安全的网络，但是，如果在网络方案设计之初就遵从一些合理的原则，那么相应网络系统的安全和保密就更加有保障。设计时如不全面考虑，消极地将安全和保密措施寄托在网管阶段事后“打补丁”的思路上，这是相当危险的和不可取的做法。从工程技术角度出发，在设计网络方案时，应该遵守以下原则： 1．网络信息系统安全与保密的“木桶原则” 强调对信息均衡、全面地进行安全保护。“木桶的最大容积取决于最短的一块木板”。网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。攻击者使用的是“最易渗透原则”，必然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分

⑩ 计算机网络课程设计

兄弟，这是老师给你们留的作业吧，你可真是聪明，直接share到网上了。
题目一：
（1）图我画不了，教学楼一共50个点，24口、48口交换机各1台，办公楼一共30个点，48口交换机1台。一般cisco2960就可以。两个楼之间用光纤，交换机下联用超5线就成。2个GLC-SX-MM(500米以内)多模光纤模块，考虑冗余的话就要4个。
（2） 办公信息、师生交流、网上讨论用个网站服务器
文件共享用个ftp
多媒体教学用个vod
（3）还需求防火墙，再加个路由器更好
（4）这个就多了，什么netflow，syslog，snmp等等。

题目二
你参照题目一自己考虑一下，呵呵。