1、題目名稱： 規劃設計一個網吧局域網 一 需求分析1.簡述大型網吧網絡系統建設的主要目標是建設成為主干跑千兆，百兆交換到桌面；同時在大型網吧的范圍內建立一個以網絡技術、計算機技術與現代信息技術為支撐的娛樂、管理平臺，將現行以游戲網為主的活動發展到多功能娛樂這個平臺上來，籍以大幅度提高網吧競爭和盈利能力，建設成一流的高檔網吧，為吸引高端消費群打下強有力的基礎。按照這一目標，大型網吧網絡系統的主要目標和任務是：（1）在大型網吧管轄范圍內，采用標準網絡協議，結合應用需求，建立大型網吧內聯網，并通過中國電信寬帶網與Internet相連；（2） 在大型網吧內聯網上建立支持娛樂活動的服務器群（包括WWW、F

2、TP、DNS、流媒體服務器、十六頻道有線電視轉播服務器組及SF和各種游戲戰網服務器等），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統；（3）視市場環境允許，向中、小型網吧及網絡固定客戶提供服務器群資源有償共享服務，在小范圍內嘗試為小私營企業主提供一體化網站解決方案（空間、域名、網站、數據庫及更新等）；（4）系統應有高可靠性、安全性、可維護性和可擴充性，要具有良好的用戶界面。在方案的設計過程中，始終以大型網吧建網的實際需求為主要參考，在較充分地了解大型網吧應用需求的基礎上，根據網絡建設中的相關技術路線和建設方針，最終完成了下面的方案設計。2.系統要求大型網吧網絡系統建設是一項大型網絡

3、工程，各網吧需要根據自身的實際情況來制定網絡設計原則。在大型網吧的網絡建設過程中，其遵循以下網絡設計原則：1、實用性和經濟性由于網吧一次性資金投入大，設備折舊快，目前外部經營環境差。另一方面，網吧應用環境比較惡劣，顧客應用水平較參差不齊，因此，在網絡的建設過程中，系統建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則。2、先進性和成熟性當前計算機網絡技術發展很快，設備更新淘汰也很快。這就要求網絡建設在系統設計時既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。只有采用當前符合國際標準的成熟先進的技術和設備，才能確保網絡絡能夠適應將來網絡技術發展的需要，保證在未來幾年

4、內占主導地位。3、可靠性和穩定性在考慮技術先進性和開放性的同時，還應從系統結構、技術措施、設備性能、系統管理、廠商技術支持及維修能力等方面著手，確保系統運行的可靠性和穩定性，達到最大的平均無故障時間。4、安全性和保密性在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等。5、可擴展性和易維護性為了適應系統變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統的擴展和維護。把當前先進性、未來可擴展性和經濟可行性結合起來，保護以往投資，實現較高的總體性能價格比。二 網絡拓撲圖

5、設計由于計算機與網絡技術的特殊性，網絡建設需要考慮以下一些因素：系統的先進性、體統的穩定性、系統的可擴展性、系統的可維護性、應用系統和網絡系統的配合度、與外界網絡的連通性、建設成本的可接受度等。2.1網絡系統設計原則 1、選擇帶寬高的網絡設計 網吧網應用的具體要求決定了網絡必須采取高帶寬網絡。互聯網多媒體資源包含了大量的聲音、圖像和動畫等信息，需要高帶寬的網絡通信能力的支持。在構建網吧網時，不能由于網絡傳輸速率的不足，而影響整個網絡的整體性能，使傳輸速率成為網絡傳輸的瓶頸。所以網吧網盡可能地采用最新的高帶寬網絡技術。 2、選擇可擴充的網絡架構 網吧網絡的用戶數量或服務功能是逐步提高的，網絡技術

6、也是日新月異的，新技術新產品不斷地涌現。一般情況下，網吧網絡的建設資金用量大，對于網吧來說，起步資金是比較緊張的，所以在網吧網構建是，宜采用當時最新的網絡技術，結合財力，實行分步實施，循序漸進。這就要求在網絡構件時要選擇具有良好可擴展性能的網絡互連設備，有效地保護現有的投資。 3、充分共享絡資源 組建計算機網絡的主要目的是實現資源共享，這個資源包括硬件資源、軟件資源。網絡用戶通過網絡不僅可以實現文件共享、數據共享，還可以通過網絡實現網絡設備的共享，如存儲設備的共享等。 4、網絡可管理性 降低網絡運行及維護成本降低網絡運營成本和維護成本是網絡設計過程中必須考慮的一個環節。只要在網絡設計時選用支持

7、網絡管理功能的網絡設備，才能為將來降低網絡運行及維護成本打下堅實的基礎。5、網絡系統與應用系統的整和 網吧網絡構建了網吧內部通暢的數據流通路了，為應用系統發揮更大的作用打下了基礎。網絡系統與應系統要能夠很好的融合，才能發揮網吧網的效率和優勢，構建網吧網的目的并不是只為了人們瀏覽Internet的方便。網吧網平臺要能夠為網吧的網吧管理與維護提出技術的支持和幫助。應用系統應能夠在網絡平臺上，與硬件平臺很好的結合，發揮出網絡的優勢。 6、建設成本 考慮網吧網工程在建設方面都希望成本較低，整個網絡系統有較高的性價比，在設備選型等方面選用性價比高的網絡產品。 7、高可靠性 網絡要求具有高可靠性、高穩定性

8、和足夠設備冗余和備份，防止局部故障引起整個網絡系統的癱瘓，避免網絡出現單點失效的情況。在網絡干線上要提供備份鏈路。在網絡設備上要提供適當的冗余配置。采用各種有效的安全措施，保證網絡系統和應用系統安全運行。安全包括4個層面-網絡安全，操作系統安全，應用系統安全。由于Internet的開放性，世界各地的Internet用戶也可訪問網吧網，網吧網將采用防火墻、數據加密等技術防止非法侵入、防止竊聽和篡改數據、路由信息的安全保護來保證安全。同時要建立系統和其他數據的磁盤備份系統。2.2網絡拓撲圖圖2-1網絡拓撲圖三 網絡設備選型分析本網吧網絡設計方案中全部采用Cisco的網絡產品，全網使用同一廠商設備的

9、好處在于可以實現各種不同的網絡設備功能的相互配合和補充。綜合考慮所需提供的服務、網吧未來的發展、產品設備價格等各方面因素，選用四臺Cisco Catalyst 2950 24口的交換機作為接入層交換機，這種交換機擁有24個10/100Mbps自適應以太網端口，運行的是Cisco IOS操作系統；選用同時，為了使網吧內部局域網可以訪問Internet及實現一些訪問控制功能，選用兩臺Cisco 1841的路由器用于接入互聯網，另外選用線纜若干。具體設置匯總如下：1.網絡布線：設備名稱型號規則品牌與產地數量五類非屏蔽信息模塊插座RJ88SMA6KST/中國600二位英式平口信息面板E2031SRJK

10、IKST/中國600安普/AMP 四對超五類非屏蔽雙絞線330米安普3224口五類非屏蔽模塊式配線架RJ6AB/24PPCCKST/中國301U封閉滑槽式理線架RJ5ECMPCCKST/中國302M五類非屏蔽RJ45跳線RJ6B8/20PLKST/中國60042U 19標準機柜E42U660ETDCC康達/中國448交換機Catalyst 2960CISCO 824交換機Catalyst 3750CISCO 11路由器1841Cisco2表3-1網絡布線設備2.服務器主板Intel S3420處理器Intel S3420內存DDR3 4G硬盤WD 2000G企業級64M緩存Intel G3 1

11、20GWD150G迅猛龍企業級硬盤機箱凌志4U電源長城600W鍵鼠DELL USB表3-2 服務器配置四 詳細步驟4.1 VLAN及IP地址規劃整個網吧分為三個區：一樓區、二樓區、三樓區，每個區劃分為一個網段。具體VLAN劃分如下：VLAN號IP網段默認網關說明VLAN 1 /24管理VLANVLAN 10/2454一樓區VLAN 20 /2454二樓區VLAN 30 /2454三樓區表4-1 網吧VLAN劃分圖4-1 圖4-2圖4-3圖4-

12、3 ping通4.2服務器等設備的IP地址分配設備名稱IP地址子網掩碼內部服務器路由器VLAN10路由器VLAN20路由器VLAN30表4-2 服務器等設備IP地址圖4-4 劃分vlan圖4-5 劃分vlan圖4-6 ping不通4.3路由器或交換機配置的代碼Switch1配置命令如下：Switch1(config)#interface FastEthernet0/2Switch1(config)#swi

13、tchport access vlan 10Switch1(config)#interface FastEthernet0/3Switch1(config)# switchport access vlan 10Switch1(config)#interface FastEthernet0/4Switch1(config)# switchport access vlan 10Switch2配置命令如下：Switch2(config)#interface FastEthernet0/2Switch2(config)#switchport access vlan 20Switch2(config)#

14、interface FastEthernet0/3Switch2(config)# switchport access vlan 20Switch2(config)#interface FastEthernet0/4Switch2(config)# switchport access vlan 20Switch3配置命令如下：Switch3(config)#interface FastEthernet0/2Switch3(config)#switchport access vlan30Switch3(config)#interface FastEthernet0/3Switch3(config

15、)# switchport access vlan30Switch3(config)#interface FastEthernet0/4Switch3(config)# switchport access vlan 30路由器R1的配置命令：R1的基本配置參數Router>enableRouter #configure terminalRouter(config)#hostname R1R1(config)#enable seceret cisco2950R1 (config)#no ip domain-loopupR1 (config)#line vty 0 15R1 (config-

16、line)#exec-timeout 10 30R1 (config-line)#password classR1 (config-line)#loginR1 (config-line)#exitR1 (config)#line console 0R1 (config-line)#exec-timeout 10 30R1 (config-line)# logging synchronousR1 (config-line)#password ciscoR1 (config-line)#loginR1 (config-line)#exit：路由器R1的IP地址規劃R1 (config) inter

17、face FastEthernet0/0.10R1 (config-if)ip address R1 (config) interface FastEthernet0/0.20R1 (config-if)ip address R1 (config) interface FastEthernet0/0.30R1 (config-if)ip address R1 (config) interface se0/0/0R1 (config-if)ip a

18、ddress ：路由器的路由表配置、配置R1的路由功能 配置一條默認路由使內部網絡可以訪問Internet，其配置命令如下： R1 (config)#ip route se0/0/0直連路由表配置R1 (config)#network R1 (config)#network R1 (config)#network R1 (config)#network 200.

19、200.220.1 ：路由器的DHCP每臺連接到網絡的設備都需要一個IP地址，網絡管理員給路由器、服務器以及其他物理位置不太可能變化的網絡設備手工分配靜態IP地址，然而網吧中的電腦的物理位置有時會發生變化，如果給這些主機手工分配地址，則每當網吧格局變動時，管理員又必須給它們重新分配地址，非常麻煩。并且電腦的數量較大，手工分配容易出錯，工作量也比較大。所以采用DHCP動態分配。 將R1配置成DHCP服務器，使其為客戶端動態的分配IP地址和其它重要的網絡配置信息，使管理員更方便的管理和維護網絡。 將R1配置成DHCP服務器動態的為每個VLAN分配IP地址等信息的配置命令如

20、下：R1 (config)#R1(config)#ip dhcp excluded-address R1 (config)#R1 (config)#ip dhcp pool vlan10R1 (dhcp-config)#network R1 (dhcp-config)#default-router R1 (dhcp-config)#dns-server R1 (dhcp-config)#exitR1 (config)#ip dhcp excluded-address 192.

21、168.2.1R1 (config)#ip dhcp pool vlan20R1 (dhcp-config)#network R1 (dhcp-config)#default-router R1 (dhcp-config)#dns-server R1 (dhcp-config)#exitR1 (config)#ip dhcp excluded-address R1 (config)#ip dhcp pool vlan30R1 (dhcp-config)#network 192

22、.168.3.0 R1 (dhcp-config)#default-router R1 (dhcp-config)#dns-server Distribute1 (dhcp-config)#exit5、配置R1的NAT使用NAT不僅可以讓網吧內部網絡使用私有地址以節省注冊的公有IP地址，而且還提高了連接到公有網絡的靈活性。NAT重載（PAT）是將多個私有IP地址映射到一個或幾個公有的IP地址，它使用唯一的源端口號和內部全局IP地址組合來區分不同的轉換。靜態NAT在內部地址與外部地址之間建立一對一的映射，配置靜態NAT可以

23、使外部設備能夠連接到內部設備，一般將一個內部全局地址映射到分配給DNS服務器的內部本機地址，以使外部成員能在一定程度上了解內部公布的信息。配置NAT的步驟如下：、為網吧內部服務器配置靜態NAT轉換命令如下：R1 (config)#ip nat inside source static 、定義一個用于用于分配重載的全局地址池命令如下：R1 (config)#ip nat pool test netmask 40、定義一個標準的訪問控制列表，其配置命令如下： R1

24、 (config)#access-list 1 permit 55、建立重載轉換，其命令如下：R1 (config)#ip nat inside source list 1 pool test overload 、定義NAT內部和外部接口，其命令如下： R1 (config)#interface fastethernet0/0 R1 (config-if)#ip nat inside R1 (config-if)#exitR1 (config)#interface serial0/0/0 R1 (config-if)#ip nat outside5.2游戲

25、更新系統游戲大師游戲大師是常錦科技獨立研發的能為個人和企業用戶提供快速日常軟件下載及更新的一款免費軟件； 游戲大師占用空間小、運行速度快、有豐富且完全綠色游戲內容，且服務器提供的軟件的更新與下載速度不是傳統的網頁下載所能比擬的，可以讓很多游戲朋友節約了大量的游戲下載或更新時間，而且結合產品系統保險箱還可以安全方便的還原和保護計算機!5.3計算機操作系統Windows 7相對于其他系統，兼容性比較好，大眾也都比較熟悉，對系統的配置要求也比較低，比較適于網吧使用。使用該操作系統時，可以關閉以下服務以便更好運行：圖5-1 Windows XP1.Messenger它的功能是傳輸客戶端和服務器之間的N

26、etSend和Alerter服務消息，此服務與WindowsMessenger無關。如果服務停止，Alerter消息不會被傳輸。這是一個危險而討厭的服務，Messenger服務基本上是用在網絡管理上，但是垃圾郵件和垃圾廣告廠商，也經常利用該服務發布彈出式廣告，標題為“信使服務”。而且這項服務有漏洞，MSBlast和Slammer病毒就是用它來進行快速傳播的。2.RemoteRegistry使遠程用戶能修改此計算機上的注冊表設置。注冊表可以說是系統的核心內容，一般用戶都不建議自行更改，更何況要讓別人遠程修改，所以這項服務是極其危險的。3.NetMeetingRemoteDesktopSharin

27、g允許受權的用戶通過NetMeeting在網絡上互相訪問對方。這項服務對大多數個人用戶并沒有多大用處，況且服務的開啟還會帶來安全問題，因為上網時該服務會把用戶名以明文形式發送到連接它的客戶端，黑客的嗅探程序很容易就能探測到這些賬戶信息。4.TerminalServices允許多位用戶連接并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。如果你不使用WindowsXP的遠程控制功能，可以禁止它。六 方案總體預算6.1電腦配置及報價一樓電腦（200臺）主板盈通870T-USB3490顯卡盈通TS440-1G620處理器AMD速龍II雙核X3425490內存KST 2G*2160主機多彩+網吧專

28、用電源180顯示器AOC 22寸800鍵鼠光電光電30單價2770元表6-1 一樓電腦配置報價總價：554000元二樓電腦（200臺）主板技嘉780T-USB3540顯卡索泰GTS 450-1G820處理器AMD X4 640580內存KST 2G*2160主機多彩+網吧專用電源180顯示器AOC17寸840鍵鼠光電光電30單價3150元表6-2二樓電腦配置報價總價：630000元三樓電腦（100臺）主板微星B75MA-E33499顯卡藍寶石HD7750 1G GDDR5 799處理器Intel酷睿i3 2120750內存金士頓DDR3 1333 4G130主機多彩+網吧專用電源180顯示器A

29、OC 2341v912鍵鼠光電50表6-3 三樓電腦配置報價總價：332000元6.2服務器組裝配置主板Intel S34201處理器Intel S34201內存DDR3 4G4硬盤WD 2000G企業級64M緩存1Intel G3 120G2WD150G迅猛龍企業級硬盤3機箱凌志4U1電源長城600W1鍵鼠DELL USB1表6-4服務器組配置報價服務器價格：16000元×2臺=32000元6.3監控配置及報價設備名稱型號規格品牌數量單價總價半球攝像機ST-310IR-A恩瑞特30160元4800元嵌入式硬盤錄像機8路?？?750元750元2T DVR專用硬盤2T西捷1750元75

30、0元19寸液晶顯示器三星1850元700元輔材中國1000元1000元總價8000元表6-5監控配置報價6.4網絡布線及報價設備名稱型號規則品牌與產地數量單價總價五類非屏蔽信息模塊插座RJ88SMA6KST/中國600159000二位英式平口信息面板E2031SRJKIKST/中國60084800安普/AMP 四對超五類非屏蔽雙絞線330米安普325501760024口五類非屏蔽模塊式配線架RJ6AB/24PPCCKST/中國3030090001U封閉滑槽式理線架RJ5ECMPCCKST/中國304012002M五類非屏蔽RJ45跳線RJ6B8/20PLKST/中國6005300042U 19

31、標準機柜E42U660ETDCC康達/中國41200480048交換機CISCO Catalyst 2960870005600024交換機CISCO Catalyst 375011900099000路由器Cisco 1841235007000輔材中國110001000合計212400元表6-6網絡布線與設備配置報價七 總結通過這次課程設計，加強了我們個人動手、思考和解決問題的能力。在整個設計過程中，我門主要通過在課堂上向老師詢問及老師細心的解答，同時自己認真閱讀文老師提供的書籍，加上自己的動手實踐，終于完成了課程設計。在這里要特別感謝周老師的熱心幫助和悉心指導，才使得這次課程設計圓滿成功。在設