1、 畢業(yè)設(shè)計(jì)（論文）題目 新空氣網(wǎng)吧網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 專業(yè)班級(jí) 計(jì)網(wǎng)0901 學(xué) 號(hào) 0930343139 姓 名 指導(dǎo)教師 2012年 月 日摘 要隨著社會(huì)的發(fā)展，網(wǎng)絡(luò)已經(jīng)改變了人們的生活和工作。人們被其豐富無(wú)窮的的信息資源、方便快捷的交流方式、有趣刺激的游戲所深深吸引。但是還有許多人沒(méi)有能力或條件配置上網(wǎng)所需的路線和微機(jī)，比如學(xué)生、流動(dòng)人口和收入較低者，為了滿足不同人的上網(wǎng)需求也就誕生了高配置的網(wǎng)吧。首先一個(gè)好的設(shè)計(jì)方案從網(wǎng)吧的歷史背景，分析需求，按照一定的原則進(jìn)行設(shè)計(jì)規(guī)劃，一個(gè)項(xiàng)目的可行性，先進(jìn)性，可靠性，安全性和可擴(kuò)展性為基礎(chǔ)，一步步分析，按照相關(guān)工程的標(biāo)準(zhǔn)開(kāi)始設(shè)計(jì)規(guī)劃。一個(gè)好的網(wǎng)吧對(duì)路由

2、，交換，傳輸，服務(wù)器，監(jiān)控設(shè)備的要求保證有著至關(guān)重要，還有網(wǎng)吧上網(wǎng)速度，環(huán)境，服務(wù)等，這都是網(wǎng)吧裝修配置主要關(guān)鍵。本設(shè)計(jì)通過(guò)模擬構(gòu)建一個(gè)五百臺(tái)左右信息點(diǎn)網(wǎng)吧局域網(wǎng)來(lái)詳細(xì)介紹局域網(wǎng)的設(shè)計(jì)方案，其內(nèi)容主要包括網(wǎng)吧需求分析、網(wǎng)吧總體設(shè)計(jì)規(guī)劃、網(wǎng)吧服務(wù)器配置和網(wǎng)吧安全管理。關(guān)鍵詞：網(wǎng)絡(luò)；配置；設(shè)計(jì)方案；裝修目 錄1 引言11.1 項(xiàng)目背景11.2 設(shè)計(jì)的意義11.3 項(xiàng)目建設(shè)的必要性11.4 網(wǎng)吧所面臨的主要問(wèn)題21.4.1 硬盤(pán)容量不足21.4.2 硬盤(pán)損壞嚴(yán)重21.4.3 在線游戲更新困難21.4.4 系統(tǒng)維護(hù)麻煩22 網(wǎng)吧需求分析42.1 網(wǎng)吧需求分析42.2 網(wǎng)絡(luò)設(shè)計(jì)原則42.2.1 兼容性4

3、2.2.2 開(kāi)放性52.2.3 靈活性52.2.4 可靠性52.2.5 先進(jìn)性52.2.6 經(jīng)濟(jì)性52.3 網(wǎng)吧的地理環(huán)境62.3.1 項(xiàng)目的地理分布和環(huán)境環(huán)境說(shuō)明62.3.2 建議網(wǎng)吧選址62.3.3 網(wǎng)吧的經(jīng)營(yíng)管理手段62.4 網(wǎng)吧設(shè)備及選型72.4.1 交換機(jī)選型72.4.2 路由器選型82.4.3 UPS選型103 總體設(shè)計(jì)規(guī)劃113.1 設(shè)計(jì)依據(jù)113.2 網(wǎng)絡(luò)層次設(shè)計(jì)113.2.1 匯聚層設(shè)計(jì)113.2.2 交換層設(shè)計(jì)123.3 網(wǎng)吧綜合布線123.3.1 網(wǎng)吧綜合布線圖123.3.2 電源系統(tǒng)的布線123.3.3 網(wǎng)吧網(wǎng)絡(luò)的布線143.4 網(wǎng)絡(luò)拓?fù)鋱D163.5 IP地址分配163

4、.6 路由器的配置173.6.1 路由器配置173.6.2 設(shè)置單臂路由173.7 交換機(jī)配置183.7.1 劃分VLAN183.7.2 配置各VLAN的IP地址183.7.3 設(shè)置端口F0/24為中繼模式193.7.4 劃分端口194 網(wǎng)吧服務(wù)器配置204.1 郵件服務(wù)器配置204.2 DHCP服務(wù)器配置294.2.1 備份、還原DHCP服務(wù)器配置信息294.2.2 移植DHCP服務(wù)器數(shù)據(jù)庫(kù)304.2.3 DHCP管理用戶304.2.4 DHCP服務(wù)器的IP地址與MAC地址綁定策略314.2.5 跨子網(wǎng)間的DHCP服務(wù)器中繼代理314.3 WEB服務(wù)器配置325 安全管理375.1 游戲管理

5、375.1.1 開(kāi)放管理375.1.2 病毒防護(hù)375.1.3 同步更新385.1.4 游戲測(cè)試385.1.5 常規(guī)更新385.2 外掛管理385.3 遠(yuǎn)程更新395.4 還原精靈395.5 網(wǎng)吧的運(yùn)營(yíng)406 價(jià)格一覽表41結(jié)束語(yǔ)42致謝43參考文獻(xiàn)441 引言1.1 項(xiàng)目背景隨著互聯(lián)網(wǎng)的發(fā)展，國(guó)內(nèi)的網(wǎng)吧行業(yè)發(fā)展非常迅速。網(wǎng)吧聊天、看新聞、互動(dòng)學(xué)習(xí)、玩網(wǎng)絡(luò)游戲等等已成為現(xiàn)代中國(guó)人特別是青年一代社交和娛樂(lè)的一種形式。2006年國(guó)家政策的調(diào)整給網(wǎng)吧行業(yè)更是帶來(lái)了良好的契機(jī)，面對(duì)如此的機(jī)遇，投資網(wǎng)吧行業(yè)不失為一種頗具市場(chǎng)經(jīng)濟(jì)頭腦的行為。組建網(wǎng)吧，首先要考慮的是網(wǎng)吧所在的地段的人文環(huán)境是否適合開(kāi)網(wǎng)吧，

6、消費(fèi)群體是否具備這種需求和消費(fèi)能力，網(wǎng)吧的位置是否便利人們來(lái)上網(wǎng)，然后考慮網(wǎng)吧的機(jī)器配置該怎么確定。作為業(yè)主當(dāng)然希望成本越低越好，但是，如果太低了，在營(yíng)業(yè)時(shí)機(jī)器經(jīng)常出現(xiàn)問(wèn)題或者售后服務(wù)總跟不上，導(dǎo)致開(kāi)機(jī)率下降，這樣會(huì)使自己網(wǎng)吧的口碑變差，隨之顧客也就減少了。這種無(wú)形中低價(jià)位的機(jī)型帶來(lái)的損失是巨大的。1.2 設(shè)計(jì)的意義隨著社會(huì)的發(fā)展，人們的生活水平不斷提高，人們對(duì)網(wǎng)絡(luò)服務(wù)的要求已經(jīng)不再是單純的網(wǎng)頁(yè)瀏覽、QQ聊天等，網(wǎng)絡(luò)3D游戲、在線電影、遠(yuǎn)程教育等對(duì)網(wǎng)絡(luò)傳輸要求苛刻的服務(wù)，已經(jīng)成為網(wǎng)吧最基本的服務(wù)了。在網(wǎng)吧經(jīng)營(yíng)日益激烈的今天，網(wǎng)絡(luò)質(zhì)量的好壞直接決定了網(wǎng)吧的生存能力。隨著網(wǎng)吧的增多，行業(yè)之間的競(jìng)爭(zhēng)

7、也越來(lái)越激烈，為了在激烈的競(jìng)爭(zhēng)中立足，網(wǎng)吧的成本控制、運(yùn)行性能、管理維護(hù)都成為極其重要的因素，因此，如何設(shè)計(jì)和實(shí)現(xiàn)一個(gè)低成本、高性能、易管理的網(wǎng)吧網(wǎng)絡(luò)解決方案顯得尤為重要。所以，如何規(guī)劃一個(gè)優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境，是網(wǎng)吧經(jīng)營(yíng)者必須要考慮的一個(gè)重點(diǎn)，網(wǎng)吧網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、網(wǎng)吧的綜合布線和網(wǎng)絡(luò)設(shè)備采購(gòu)，都成為組建一個(gè)優(yōu)質(zhì)網(wǎng)絡(luò)的重要環(huán)節(jié)。1.3 項(xiàng)目建設(shè)的必要性隨著Internet的發(fā)展，上網(wǎng)已經(jīng)成為許多人的生活必需品，網(wǎng)吧亦應(yīng)運(yùn)而生，滿足了相當(dāng)一部分網(wǎng)民的上網(wǎng)需求。然而隨著生活水平的提高人們對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)帶寬的需求也越來(lái)越高，互聯(lián)網(wǎng)對(duì)人們的影響，已不僅體現(xiàn)在人們的工作與學(xué)習(xí)方面，而且越來(lái)越多地體現(xiàn)于人們生

8、活的各個(gè)方面，互聯(lián)網(wǎng)將改變?nèi)祟愓麄€(gè)生活的理念已經(jīng)深入人心。網(wǎng)吧業(yè)務(wù)在蓬勃發(fā)展網(wǎng)吧也越來(lái)越多，行業(yè)之間的競(jìng)爭(zhēng)也愈演愈烈，為了在激烈的競(jìng)爭(zhēng)中立足，舒適的網(wǎng)絡(luò)環(huán)境、優(yōu)質(zhì)的服務(wù)、廉價(jià)的收費(fèi)也成為了各網(wǎng)吧的競(jìng)爭(zhēng)籌碼。要保證高質(zhì)量的服務(wù)就必須先保證網(wǎng)絡(luò)運(yùn)行的高效和穩(wěn)定，而這需要一個(gè)好的網(wǎng)絡(luò)規(guī)劃。1.4 網(wǎng)吧所面臨的主要問(wèn)題1.4.1 硬盤(pán)容量不足 現(xiàn)在游戲越出越多，而且為了追求真實(shí)、清晰的畫(huà)面效果，每個(gè)游戲都做的非常之大，動(dòng)則幾百兆乃至幾個(gè)G，普通硬盤(pán)的容量已越來(lái)越容不下這么多、這么大的游戲。于是不少網(wǎng)吧只裝部分常玩的游戲，這樣雖可解決容量問(wèn)題，卻也因此損失了不少客源。1.4.2 硬盤(pán)損壞嚴(yán)重大容量的硬盤(pán)

9、長(zhǎng)期、反復(fù)的讀寫(xiě)，損壞概率也隨之增大，只要有一個(gè)壞道，就足以報(bào)廢整個(gè)硬盤(pán)。安裝新游戲困難：每新出一個(gè)游戲，網(wǎng)管就要忙起來(lái)了，他要在每臺(tái)機(jī)器上逐一安裝好，并調(diào)試通過(guò)。可恨的是現(xiàn)在游戲越出越快，每隔幾天就有一個(gè)新游戲登場(chǎng)。1.4.3 在線游戲更新困難與先前的網(wǎng)吧不同，現(xiàn)在大部分的網(wǎng)吧顧客玩的是在線游戲，這類游戲的一個(gè)特點(diǎn)就是需要經(jīng)常在線更新，每隔數(shù)天就會(huì)出一個(gè)更新包、數(shù)十天就有一次大規(guī)模升級(jí)，下載量經(jīng)常達(dá)到幾十幾百兆。游戲的更新不僅會(huì)影響顧客的使用，而且會(huì)占用大量的網(wǎng)絡(luò)帶寬。1.4.4 系統(tǒng)維護(hù)麻煩每隔一段時(shí)間，網(wǎng)管就得把網(wǎng)吧內(nèi)所有機(jī)器的硬盤(pán)系統(tǒng)重做一遍，一般是先做一個(gè)母盤(pán)，然后使用GHOST之類

10、的軟件進(jìn)行復(fù)制。大容量的硬盤(pán)復(fù)制速度非常慢，復(fù)制一個(gè)80G的硬盤(pán)最少也需半個(gè)小時(shí)，要維護(hù)一個(gè)幾百臺(tái)電腦的網(wǎng)吧所花費(fèi)的時(shí)間和精力可想而知。防毒殺毒困難：硬盤(pán)越來(lái)越大，文件越來(lái)越多，查毒殺毒會(huì)占用大量的時(shí)間。一些網(wǎng)吧采用還原卡來(lái)保護(hù)硬盤(pán)，但還原卡只能保護(hù)系統(tǒng)盤(pán)和本地游戲盤(pán)不被破壞，對(duì)于需要經(jīng)常更新的在線游戲卻無(wú)能為力。2 網(wǎng)吧需求分析2.1 網(wǎng)吧需求分析網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干千兆，百兆交換到桌面；同時(shí)在大型網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、管理平臺(tái)，將現(xiàn)行以游戲?yàn)橹鞯幕顒?dòng)發(fā)展到包括VoIP在內(nèi)的多功能娛樂(lè)平臺(tái)上來(lái)，籍以大幅度提高網(wǎng)吧的競(jìng)爭(zhēng)和盈利

11、能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引中高端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。（）建設(shè)安全的用戶系統(tǒng)；（）建立主干跑千兆，百兆交換到桌面的網(wǎng)絡(luò)連接；（）建立網(wǎng)吧內(nèi)的500信息點(diǎn)的網(wǎng)絡(luò)綜合布線；（）各個(gè)信息點(diǎn)以100M交換到桌面；（）建設(shè)后的網(wǎng)絡(luò)，以后可以順利升級(jí)到1000M；（）給用戶提供網(wǎng)頁(yè)瀏覽、收發(fā)郵件、QQ聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視頻、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)；（）配置服務(wù)器；2.2 網(wǎng)絡(luò)設(shè)計(jì)原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的兼容性、開(kāi)放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。2.2.1 兼容性綜合布

12、線的首要特點(diǎn)是它的兼容性。所謂兼容性是指它自身是完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無(wú)關(guān)，可以適用于多種應(yīng)用系統(tǒng)。綜合布線將語(yǔ)音、數(shù)據(jù)與監(jiān)控設(shè)備的信號(hào)線經(jīng)過(guò)統(tǒng)一規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號(hào)綜合到一套標(biāo)準(zhǔn)的布線中。由此可見(jiàn)，這個(gè)布線比傳統(tǒng)布線大為簡(jiǎn)化，節(jié)省大量的物資、時(shí)間和空間。2.2.2 開(kāi)放性該系統(tǒng)采用開(kāi)放式體系結(jié)構(gòu)，符合多種國(guó)際上現(xiàn)行的標(biāo)準(zhǔn)，它幾乎對(duì)所有著名廠商的產(chǎn)品都是開(kāi)放的，并支持所有通信協(xié)議。2.2.3 靈活性該系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和相關(guān)連接硬件，模快化設(shè)計(jì)，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站及令牌網(wǎng)工作站。所有設(shè)備的開(kāi)通

13、及更改均不需改變布線線路，組網(wǎng)也可靈活多變。2.2.4 可靠性該系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道，所有線纜和相關(guān)連接件均通過(guò)ISO認(rèn)證，每條通道都要采用專用儀器測(cè)試鏈路阻抗及衰減率，以保證其電氣性能。應(yīng)用系統(tǒng)全部采用點(diǎn)到點(diǎn)端接，任何一條鏈路故障均不影響其它鏈路的運(yùn)行，從而保證了整個(gè)系統(tǒng)的可靠運(yùn)行。2.2.5 先進(jìn)性該系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。所有布線均采用世界上最新通信標(biāo)準(zhǔn)，鏈路均按8芯雙絞線配置。5類雙絞線的數(shù)據(jù)最大傳輸率可達(dá)到155Mbps，對(duì)于特殊用戶的需求可把光纖引到桌面。干線語(yǔ)音部分采用電纜，數(shù)據(jù)部分采用光纜，為同

14、時(shí)傳輸多路實(shí)時(shí)多媒體信息提供足夠的裕量。2.2.6 經(jīng)濟(jì)性雖然綜合布線初期投資比較高，但由于綜合布線將原來(lái)相互獨(dú)立、互不兼容的若干種布線集中成為一套完整的布線體系，統(tǒng)一設(shè)計(jì)，統(tǒng)一施工，統(tǒng)一管理。這樣可省去大量的重復(fù)勞動(dòng)和設(shè)備占用，使布線周期大大縮短。另外，綜合布線系統(tǒng)使用簡(jiǎn)單、方便，維護(hù)費(fèi)用低，可以滿足三維多媒體的傳輸和用戶對(duì)ISDN、ATM的需求。可見(jiàn)綜合布線系統(tǒng)具有很高的性能價(jià)格比。2.3 網(wǎng)吧的地理環(huán)境2.3.1 項(xiàng)目的地理分布和環(huán)境環(huán)境說(shuō)明對(duì)于現(xiàn)在的每一個(gè)網(wǎng)吧來(lái)說(shuō)，投資選址時(shí)，必須找一個(gè)具有合理經(jīng)營(yíng)場(chǎng)地面積場(chǎng)所。網(wǎng)吧在投資初期進(jìn)行選址的時(shí)候，按照投資者的心理，加上對(duì)網(wǎng)吧日后的經(jīng)營(yíng)業(yè)績(jī)無(wú)

15、法做到充分的估計(jì)，因此相當(dāng)一部分網(wǎng)吧會(huì)存在二次投資。當(dāng)網(wǎng)吧的投資者看到該網(wǎng)吧經(jīng)營(yíng)業(yè)績(jī)良好的時(shí)候，肯定會(huì)想到擴(kuò)大網(wǎng)吧的規(guī)模。因此，網(wǎng)吧在選址時(shí)，選擇的經(jīng)營(yíng)場(chǎng)地面積，至少要富裕三分之一的面積。富裕太多的經(jīng)營(yíng)面積，會(huì)造成經(jīng)營(yíng)成本的增加，富裕面積太小，當(dāng)網(wǎng)吧的經(jīng)營(yíng)業(yè)績(jī)良好時(shí)，無(wú)法擴(kuò)大規(guī)模，眼睜睜地看著鈔票向外流。2.3.2 建議網(wǎng)吧選址盡可能在大中專學(xué)校周圍、 工廠、企業(yè)集中的地方，如果有實(shí)力，可以選擇商業(yè)集中的地方，直接參與競(jìng)爭(zhēng)的同時(shí)豐富了商業(yè)生活， 交通便利、人流量大的鬧市區(qū)，娛樂(lè)性酒吧、酒店集中的地方。考慮網(wǎng)吧會(huì)員的類型劃分，這對(duì)于網(wǎng)吧的長(zhǎng)期經(jīng)營(yíng)非常重要。這方面，主要應(yīng)該根據(jù)客戶來(lái)網(wǎng)吧的不同目的

16、和性質(zhì)來(lái)劃分，而且要把網(wǎng)吧以后可能要搞的一些活動(dòng)和比賽考慮進(jìn)去。2.3.3 網(wǎng)吧的經(jīng)營(yíng)管理手段1.贈(zèng)額設(shè)置，根據(jù)不同的充值金額給與不同的贈(zèng)額，這一點(diǎn)我所在的目前網(wǎng)吧做得還不錯(cuò)。 2.各種費(fèi)率的設(shè)置，要考慮到不同時(shí)間段的問(wèn)題。滿足不同客戶的上機(jī)需要；讓客戶在充值的時(shí)候，趨向于多充值；在上機(jī)的時(shí)候，趨向于長(zhǎng)時(shí)間上機(jī)。3. 網(wǎng)吧要時(shí)刻關(guān)注其經(jīng)營(yíng)數(shù)據(jù)，并加以分析，根據(jù)這些分析結(jié)果，不斷調(diào)整和完善其經(jīng)營(yíng)策略。2.4 網(wǎng)吧設(shè)備及選型2.4.1 交換機(jī)選型交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。目前交換機(jī)還具備了一些新的功能，如對(duì)VLAN（虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持，

17、甚至有的還具有防火墻的功能。學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來(lái)存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過(guò)濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過(guò)生成樹(shù)協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)（如以太網(wǎng)和快速以太網(wǎng)）之間起到互連作用。如今許多交換機(jī)都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò)中的其它交換機(jī)或者為帶寬占

18、用量大的關(guān)鍵服務(wù)器提供附加帶寬。一般來(lái)說(shuō)，交換機(jī)的每個(gè)端口都用來(lái)連接一個(gè)獨(dú)立的網(wǎng)段，但是有時(shí)為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計(jì)算機(jī)直接連接到交換機(jī)的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。圖2.1 CISCO交換機(jī)表2.1 交換機(jī)主要參數(shù)表主要參數(shù)交換器類型智能交換機(jī)應(yīng)用層級(jí)二層內(nèi)存64-MB DRAM，32-MB flash memory傳輸速率10/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.1D,IEEE 802.1p，IEEE 802.1Q，IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.1

19、AB（LLDP），IEEE 802.3ad， IEEE 802.3ah，IEEE 802.3x，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab端口接口非模塊化端口數(shù)量24傳輸模式支持全雙工交換模式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬16Gbps包轉(zhuǎn)發(fā)率43.6MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能SNMPv1，SNMPv2c，and SNMPv3Mac地址表8k電源100-240 VAC尺寸（mm）44*445*236重量（Kg）3.62.4.2 路由器選型路由器是互聯(lián)網(wǎng)絡(luò)中必不可少的網(wǎng)絡(luò)設(shè)備之一，路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)

20、據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。 路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來(lái)完成；控制功能一般用軟件來(lái)實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。 要解釋路由器的概念，首先要介紹什么是路由。所謂“路由”，是指把數(shù)據(jù)從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作，而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為Router。 路由器的基本功能如下： 第一，網(wǎng)絡(luò)互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信； 第二，數(shù)據(jù)

21、處理：提供包括分組過(guò)濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、復(fù)用、加密、壓縮和防火墻等功能； 第三，網(wǎng)絡(luò)管理：路由器提供包括路由器配置管理、性能管理、容錯(cuò)管理和流量控制等功能。圖2.2 CISCO路由器表2.2 路由器參數(shù)表基本特征路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE 802.3X傳輸速率10/100/1000Mbps固定的局域網(wǎng)接口2個(gè)其他端口控制端口Console包轉(zhuǎn)發(fā)率0.04Mbps內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊4內(nèi)存256MB（最大1024MB）網(wǎng)絡(luò)管理網(wǎng)管協(xié)議 Cisco ClickStart，SNMP適用環(huán)境工作溫度：0-40、工作濕度：5%-95% 無(wú)凝結(jié)、儲(chǔ)存

22、溫度：20-65電源24-60 VDC，正負(fù)自動(dòng)調(diào)節(jié)尺寸416.6*438.2*88.9mm重量11.4Kg其他性能安全標(biāo)準(zhǔn) UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-2,AS/NZS 609502.4.3 UPS選型在局域網(wǎng)中配置UPS(不間斷電源)是非常必要的，特別是對(duì)于服務(wù)器和一些關(guān)鍵應(yīng)用的用戶機(jī)，它可以在市電網(wǎng)供電停止的情況下繼續(xù)給相應(yīng)設(shè)備提供電源，以備這些設(shè)備完成數(shù)據(jù)存儲(chǔ)和正常退出，而不會(huì)出現(xiàn)因斷電而造成系統(tǒng)或數(shù)據(jù)損壞和丟失。通常，局域網(wǎng)的中心機(jī)房應(yīng)采用1 O20KVA中等容量的在線式UPS集中供電方式，并采用雙機(jī)熱備份或

23、并聯(lián)供電，確保供電安全可靠。而對(duì)于網(wǎng)吧中眾多的無(wú)法集中設(shè)置的PC、路由器、打印機(jī)等設(shè)備，通常采用離線式或者在線互動(dòng)式500VA2KVA小容量UPS提供電力保障，當(dāng)然有條件，而且有需要的話，也可以選用對(duì)電網(wǎng)沒(méi)有污染的在線式UPS。如表2.3所示：表2.3 主要UPS種類及各網(wǎng)絡(luò)設(shè)備UPS選用原則參見(jiàn)表UPS種類離線式在線互動(dòng)式在線式容量500VA2KVA1KVA5KVA1KVAKVA功能基本功能較完善保護(hù)功能完善保護(hù)功能轉(zhuǎn)換時(shí)間enRouterconf t /從全局模式進(jìn)入路由配置Router(config)#hostname R13.6.2 設(shè)置單臂路由R1(config)#int fa 0/

24、0.1 /創(chuàng)建虛擬子接口1R1(config-subif)#encapsulation dot1Q 11 /封裝Vlan20的數(shù)據(jù)格式，使得其可以轉(zhuǎn)發(fā)Vlan20的數(shù)據(jù)R1(config-subif)#ip address 192.168.2.1 255.255.255.0 /虛擬子接口分配一個(gè)IP地址R1(config-subif)#no shut /激活子接口R1r(config-subif)#exitR1(config)#int fa 0/0.2 /創(chuàng)建虛擬子接口2R1(config-subif)#encapsulation dot1Q 22 /封裝Vlan30的數(shù)據(jù)格式，使得其可以轉(zhuǎn)發(fā)

25、Vlan30的數(shù)據(jù)R1(config-subif)#ip add 192.168.3.1 255.255.255.0 /虛擬子接口分配一個(gè)IP地址R1(config-subif)#no shut /激活子接口R1(config-subif)#exitR1(config)#int fa 0/0.3 /創(chuàng)建虛擬子接口3R1(config-subif)#encapsulation dot1Q 22 /封裝Vlan40的數(shù)據(jù)格式，使得其可以轉(zhuǎn)發(fā)Vlan40的數(shù)據(jù)R1(config-subif)#ip add 192.168.4.1 255.255.255.0 /虛擬子接口分配一個(gè)IP地址R1(conf

26、ig-subif)#no shut /激活子接口R1(config-subif)#exit3.7 交換機(jī)配置3.7.1 劃分VLANSwitchenSwitch#conf tSwitch(config)#vlan vlan 20 /劃分VLANSwitch(config-vlan)#name shipingqu /為VLAN命名Switch(config-vlan)#exitSwitch(config)#vlan vlan 30Switch(config-vlan)#name youxiquSwitch(config-vlan)#exitSwitch(config)#vlan vlan 40

27、Switch(config-vlan)#name VIPquSwitch(config-vlan)#exit3.7.2 配置各VLAN的IP地址Switch(config)#int vlan 20 /進(jìn)入VLANSwitch(config-if)#ip address 192.168.2.1 255.255.255.0 /設(shè)置IP地址和子網(wǎng)掩碼Switch(config-if)#no shutSwitch(config)#ip routing /啟動(dòng)路由Switch(config-if)#exitSwitch(config)#int vlan 30Switch(config-if)#ip ad

28、dress 192.168. 3.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#int vlan 40Switch(config-if)#ip address 192.168.4.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#ip routingSwitch(config-if)#exit3.7.3 設(shè)置端口F0/24為中繼模式Switch(config)#int f0/24

29、Switch(config-if-range)#switchport mode trunk /將級(jí)聯(lián)端口配置為trunkSwitch(config-if-range)#switchport trunk allowed all3.7.4 劃分端口（）視頻區(qū)Switch(config)#int f0/1 3 /將端口加入VLANSwitch(config-if-range)#switchport access vlan 20 /配置本端口屬于VLANSwitch(config-if-range)#switchport mode access /設(shè)置端口模式（access）Switch(config

30、-if-range)#exit（）游戲區(qū)：Switch(config)#int f0/1 - 3Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#exit（）VIP區(qū)：Switch(config)#int f0/1 - 3Switch(config-if-range)#switchport access vlan 40Switch(config-if-range)#switchport mode access

31、Switch(config-if-range)#exit4 網(wǎng)吧服務(wù)器配置4.1 郵件服務(wù)器配置郵件服務(wù)器的安裝其實(shí)就是PO3、SMTP服務(wù)相關(guān)組件的安裝，本節(jié)主要為大家介紹如何利用“配置您的服務(wù)器向?qū)А边M(jìn)行安裝郵件服務(wù)器。(1)執(zhí)行【開(kāi)始】【管理工具】【配置您的服務(wù)器向?qū)А坎藛尾僮鳎蜷_(kāi)如下圖所示對(duì)話框。 圖4.1 “歡迎使用配置您的服務(wù)器向?qū)А睂?duì)話框(2)單擊“下一步”按鈕，打開(kāi)如下圖所示對(duì)話框。這是一個(gè)預(yù)備步驟，在其中提示了在進(jìn)行以下步驟前需要做好的準(zhǔn)備工作。 圖4.2 “預(yù)備步驟”對(duì)話框(3)單擊“下一步”按鈕，打開(kāi)如圖所示對(duì)話框。在其中選擇“郵件服務(wù)器(POP3，SMTP)選項(xiàng)。圖4

32、.3 “服務(wù)器角色”對(duì)話框(4)單擊“下一步”按鈕，打開(kāi)如圖所示對(duì)話框。在其中要求選擇郵件服務(wù)器中所使用的用戶身份驗(yàn)證方法，一般如果是在域網(wǎng)絡(luò)中，選擇“Active Directory集成的”這種方式，這樣郵件服務(wù)器就會(huì)以用戶的域帳戶進(jìn)行身份認(rèn)證。然后在“電子郵件域名”中指定一個(gè)郵件服務(wù)器名，本示例為grfwgz.mail。 圖4.4 “配置POP3服務(wù)”對(duì)話框(5)單擊“下一步”按鈕，打開(kāi)如圖4.5所示對(duì)話框。這是一個(gè)選擇總結(jié)對(duì)話框，在列表中總結(jié)了以上配置選擇。圖4.5 “選擇總結(jié)”對(duì)話框(6)單擊“下一步”按鈕后系統(tǒng)開(kāi)始安裝郵件服務(wù)器所需的組件，進(jìn)程如圖所示。不過(guò)在此過(guò)程中，系統(tǒng)會(huì)提示用戶

33、指定Windows Server 2003系統(tǒng)源程序所在位置，以便復(fù)制所需文件。 圖4.6 “正在配置組件”對(duì)話框(7)完成文件復(fù)制后系統(tǒng)會(huì)自動(dòng)打開(kāi)如圖4.7所示向?qū)瓿蓪?duì)話框。直接單擊“完成”按鈕完成郵件服務(wù)器的整個(gè)安裝過(guò)程。完成后執(zhí)行【開(kāi)始】【管理工具】【管理您的服務(wù)器】菜單操作，在打開(kāi)的如圖4.8所示“管理您的服務(wù)器”窗口即可見(jiàn)到剛才安裝的郵件服務(wù)器了。單擊“管理此郵件服務(wù)器”即可打開(kāi)郵件服務(wù)器窗口，如圖4.9所示。圖4.7 “此服務(wù)器現(xiàn)在是郵件服務(wù)器”對(duì)話框 圖4.8 “管理您的服務(wù)器”窗口圖4.9 郵件服務(wù)器窗口郵件服務(wù)器安裝好后還需要進(jìn)行一定的配置才能正常工作。下面是具體的配置步驟

34、:(1)執(zhí)行【開(kāi)始】【管理工具】【POP3服務(wù)】菜單操作，在打開(kāi)如圖所示郵件服務(wù)器窗口。圖4.10 郵件服務(wù)器屬性對(duì)話框 (2)在窗口左邊單擊郵件服務(wù)器名(本示例為grfwgz02)，然后單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，或者在右邊窗格中單擊“服務(wù)器屬性”鏈接，都可打開(kāi)如圖4.11所示郵件服務(wù)器屬性對(duì)話框。 圖4.11 “添加郵箱”對(duì)話框在這個(gè)對(duì)話框中可以配置服務(wù)器所使用端口、日志級(jí)別、根郵件目錄，是否要采取安全密碼身份驗(yàn)證方式，以及是否為新郵箱創(chuàng)建關(guān)聯(lián)的用戶。具體配置很簡(jiǎn)單，不再贅述。(3)在如圖所示郵件服務(wù)器窗口左邊窗格中選擇相應(yīng)的郵件服務(wù)器域名，在右邊窗格中單擊“添加郵箱”鏈接。在

35、這里可以添加新用戶郵箱。如果要同時(shí)為系統(tǒng)創(chuàng)建一個(gè)用戶帳戶，則要選擇“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復(fù)選項(xiàng)，輸入好郵箱名和密碼后單擊“確定”按鈕，系統(tǒng)會(huì)彈出如圖所示提示。在提示中提醒了用戶在使用不同身份驗(yàn)證方式下的用戶郵箱帳戶名稱。 圖4.12 “POP3服務(wù)”提示框小提示：當(dāng)所創(chuàng)建的用戶郵箱名與域系統(tǒng)中已有用戶帳戶名一樣時(shí)，就不要選擇“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復(fù)選項(xiàng)了，直接輸入與用戶帳戶一樣的郵箱名即可。這樣，系統(tǒng)會(huì)自動(dòng)在他們的用戶帳戶中配置以郵件服務(wù)器域名為尾綴的電子郵件地址，如圖所示。否則將創(chuàng)建一個(gè)以所輸入的用戶名+000為用戶名的用戶帳戶，就像上圖中提示那樣的Iren000，這是因?yàn)樵瓉?lái)在

36、系統(tǒng)中已存一個(gè)Iren用戶帳戶。圖4.13 用戶屬性對(duì)話框“常規(guī)”選項(xiàng)卡添加了用戶郵箱后的郵件服務(wù)器窗口如圖所示。此時(shí)在“狀態(tài)”列中顯示“已解銷”，表示用戶可以使用郵箱了。如果要禁用某用戶的郵箱，則只需在相應(yīng)用戶郵箱上單擊右鍵，在彈出菜單中選擇“鎖定”選項(xiàng)即可。圖4.14 添加了用戶郵箱的郵件服務(wù)器窗口(4)除了可以向已有域郵件服務(wù)器中添加用戶郵箱外，還可以在郵件服務(wù)器添加多個(gè)隸屬于不同域系統(tǒng)的郵箱系統(tǒng)。方法是在如圖所示郵件服務(wù)器窗口中選擇郵件服務(wù)器，然后在右邊的窗格中單擊“新域”鏈接，打開(kāi)如圖所示對(duì)話框。在其中輸入新的郵件服務(wù)器域名，單擊“確定”按鈕即可。這樣在一個(gè)郵件服務(wù)器中就可以為多個(gè)不

37、同域系統(tǒng)擔(dān)當(dāng)郵件服務(wù)器角色。 圖4.15 “添加域”對(duì)話框4.2 DHCP服務(wù)器配置4.2.1 備份、還原DHCP服務(wù)器配置信息在網(wǎng)絡(luò)管理工作中，備份一些必要的配置信息是一項(xiàng)重要的工作，以便當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能夠及時(shí)的恢復(fù)正確的配置信息，保障網(wǎng)絡(luò)正常的運(yùn)轉(zhuǎn)。在配置DHCP服務(wù)器時(shí)也不例外，Windows 2003服務(wù)器操作系統(tǒng)中，也為我們提供了備份和還原DHCP服務(wù)器配置的功能。第一步：打開(kāi)DHCP控制臺(tái)，在控制臺(tái)窗口中，展開(kāi)“DHCP”選項(xiàng)，選擇已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊服務(wù)器名，選擇“備份”。第二步：這時(shí)便會(huì)彈出一個(gè)要求用戶選擇備份路徑的選項(xiàng)。默認(rèn)情況下，DHCP服務(wù)器的配置信息

38、是放在系統(tǒng)安裝盤(pán)的“windowssystem32dhcpbackup”目錄下。如有必要，我們可以手動(dòng)更改備份的位置。點(diǎn)擊確定后就完成了對(duì)DHCP服務(wù)器配置文件的備份工作。第三步：當(dāng)出現(xiàn)配置故障時(shí)，我們需要還原DHCP服務(wù)器的配置信息，右鍵單擊DHCP服務(wù)器名，選擇“還原”選項(xiàng)即可，同樣會(huì)有一個(gè)確定還原位置的選項(xiàng)，選擇我們備份時(shí)使用的文件夾單擊“確定”按鈕，這時(shí)會(huì)有一個(gè)“關(guān)閉和重新啟動(dòng)服務(wù)”的對(duì)話框，選擇“確定”后，DHCP服務(wù)器就會(huì)自動(dòng)恢復(fù)到最初的備份配置。4.2.2 移植DHCP服務(wù)器數(shù)據(jù)庫(kù)在有些使用相同DHCP服務(wù)器配置又不在同一臺(tái)服務(wù)器的時(shí)候，這時(shí)網(wǎng)管員朋友會(huì)考慮使用重新配置，但手工重

39、新配置會(huì)比較麻煩，這里我們?yōu)榇蠹医榻B一種最簡(jiǎn)單有效的方式移植DHCP服務(wù)器數(shù)據(jù)庫(kù)。Windows 2003對(duì)windows 2003 DHCP服務(wù)器數(shù)據(jù)庫(kù)移植：第一步：首先在已經(jīng)配置好DHCP服務(wù)器的機(jī)器上，點(diǎn)擊“開(kāi)始”菜單，打開(kāi)運(yùn)行對(duì)話框，輸入“CMD”命令。第二步：在彈出的“命令提示符”對(duì)話框中，我們需要使用“NETSH”命令實(shí)現(xiàn)DHCP服務(wù)器的配置備份和移植。輸入“netsh dhcp server export e:dhcp.txt all”命令，將DHCP服務(wù)器數(shù)據(jù)庫(kù)信息備份到E盤(pán)，直到屏幕顯示“命令成功完成”的提示返回提示符下，就表示已經(jīng)將DHCP服務(wù)器數(shù)據(jù)庫(kù)信息成功的備份到E盤(pán)當(dāng)

40、中，再次打開(kāi)E盤(pán)，就會(huì)看到一個(gè)名為DHCP服務(wù)器的文本文件。第三步：將備份的“DHCP.TXT”文件通過(guò)網(wǎng)絡(luò)或者可移動(dòng)介質(zhì)拷貝到另一臺(tái)服務(wù)器c盤(pán)當(dāng)中，這臺(tái)機(jī)器之前已經(jīng)安裝了DHCP服務(wù)，但未進(jìn)行任何配置，進(jìn)入“命令提示符”狀態(tài)下，輸入“netsh dhcp server import c:dhcp.tex all”命令，點(diǎn)擊回車后，直到出現(xiàn)“命令成功完成”的提示行。我們?cè)俅未蜷_(kāi)DHCP控制臺(tái)，這時(shí)就會(huì)看到剛才備份的信息已經(jīng)能夠正常在這臺(tái)服務(wù)器上使用了。4.2.3 DHCP管理用戶基于安全性的考慮，Windows服務(wù)器操作系統(tǒng)都采用多用戶管理方式，比較安全的作法是使用一個(gè)Administrato

41、r帳戶，別建一個(gè)權(quán)限較低的帳戶。在一般的操作狀態(tài)下用用權(quán)限較低的用戶，避免因Administrator帳戶權(quán)限過(guò)高引起的誤操作，如何使這個(gè)權(quán)限較低的用戶能夠管理DHCP服務(wù)器呢？第一步：在控制面板的管理工具中選擇“計(jì)算機(jī)管理”，在打開(kāi)的對(duì)話框中單擊“本地用戶和組”選項(xiàng)。第二步：我們需要先建立一個(gè)權(quán)限較低的用戶，這里我們建立一個(gè)“adwu”的用戶，隸屬于“user”用戶組。第三步：接下來(lái)我們就需要為這個(gè)adwu的用戶增加對(duì)DHCP服務(wù)器的控制權(quán)限，打開(kāi)組管理選項(xiàng)，在右側(cè)的用戶組中雙擊“DHCP Administrators”鍵值。在彈出的DHCP Administrators對(duì)話框中，單擊添加。最后將剛才建立的adwu用戶添加到DHCP管理員用戶組，通過(guò)這樣的設(shè)置，adwu這個(gè)User組用戶，就有了管理DHCP服務(wù)器的權(quán)限。4.2.4 DHCP服務(wù)器的IP地址與MAC地址綁定策略在網(wǎng)絡(luò)管理的過(guò)程當(dāng)中，我們經(jīng)常會(huì)遇到一些用戶私自更改IP地址，而造成IP地址沖突，引起其他用戶無(wú)法上網(wǎng)，通常在這種情況下我們網(wǎng)管朋友會(huì)采用IP地址與MAC地址綁定的策略來(lái)防止IP地址被盜用。在DHCP服務(wù)器中，我們通常的策略是會(huì)保留一些IP地址給一些特殊用途的網(wǎng)絡(luò)設(shè)備，如路由器、打印服務(wù)器等，如果客戶機(jī)私自將自己的IP地址更改為這些地址，就會(huì)造成這些設(shè)備無(wú)法正常工作。這時(shí)，我們就需要合理的配置這些I