BENET3.0_第1学期_Windows系统配置限时竞赛-“公司网络我做主”
竞赛时间限制：90分钟
1.环境描述
BENET公司决定对公司结构进行改造，采用域结构进行管理,要求员工通过公司的网站随时了解公司动态、通过FTP服务器随时上传下载所需要的资料，公司网络环境如下所示：
1）网络拓朴图如图1所示：
图1 公司网络拓朴
2）虚拟机的具体要求如表1所示：
3）公司组织构成：
BENET公司目前公有四个部门，分别为开发部、市场部、学员服务部、督导部。每个部分设置经理一名，四个部分归总经理统一管理。公司组织结构如图2所示：
图2 公司组织结构图
2.配置要求
1）要求根据网络拓朴图，利用虚拟机搭建竞赛需要的网络环境。
2）在服务器和客户端分别测试网络的连通性。保证计算机之间的通信畅通。
3）在PDC和BDC的计算机上安装操作系统并分别升级为主域控和额外域控,域名为https://www.doczj.com/doc/b711763055.html,
4）在域控上根据公司组织结构创建用户zhangsan、lisi、wangwu、manager并加入到对应的OU中去。
5）在Web/FTP服务器上使用IIS创建公司的网站、使用Serv-U创建FTP站点。
6）在Web网站上使用虚拟主机创建三个站点。可以让员工分别通过https://www.doczj.com/doc/b711763055.html,、https://www.doczj.com/doc/b711763055.html, 访问到对应的站点。
7）在Web网站上创建虚拟目录，使员工可以通过https://www.doczj.com/doc/b711763055.html,/file的形式访问到实际位于c:\benet下的内容。
8）利用Serv-U为用户创建权限，要求所有员工都只能在FTP站点上下载文件，不能上传文件。而Manager用户在FTP站点上有上传和下载的权限
9）将客户机Client加入到域中。
10）要求所有客户机使用公司规定的统一桌面不能更改、隐藏客户机的系统磁盘（例如：C盘）、客户机统一安装ofiice2003。
11）在系统分区之外的分区上启用磁盘配额，分给每个用户200M的使用空间，一旦超过限制就无法再写入。
12）利用系统自带的备份工具备份活动目录信息，将备份文件保存在D:\Backup目录下
13）验证试验的实施效果。
3.提交结果要求
1）提交内容：
在完成竞赛项目后，需要提交实验报告。提交的实验报告中要求包括不限于以下内容，
（1）实验的具体步骤
（2）实验中发现的问题，及其解决思路
（3）实验中重要或关键步骤的截图
（4）实验中没有解决的问题
（5）实验内容和课程相关的知识点。
2）提交的形式：
每个组以自己组的名义提交一份电子版的实验报告、将实验报告保存为.Doc格式，命名为xxx组xxx 竞赛试验报告xx年xx月xx日xx时，并提交到教师机上教员指定的目录。
3）实验报告格式
教员将提供实验报告的简单模板和填写的要求。
4.评分标准及参考答案
……
教员在实际实施的时候可以根据具体情况给予酌情的分数上的增减。打分依据分为两部分，
第一部分为项目实施效果。满分为100分，评分标准和参考答案如下：
1）使用中心提供的虚拟机环境，成功安装图上所示的拓朴图完成网络结构的搭建(10分)
2) 使用nslookup、Ping、Tracert等命令测试计算机之间通信是否正常（5分）
3）使用Dcpromo或向导将PDC Server升级为域控（5分）、BDC Server升级为额外域控（5分）4）利用“AD用户和计算机”分别创建对应的用户和OU，每创建一个OU（0.5分*5=2.5分），创建一个用户（0.5分*4=2分）。把用户加入到对应的OU（0.5分）
5）安装IIS，并调试成功。例如：输入http://127.0.0.1可以查看到网站的首页内容既视为成功（5分）。安装Serv-U成功（5分）
6）在IIS上创建三个网站，每创建一个网站1分（3*1=3分），测试是否都可以正常访问。必须保证都能正常访问得2分
7）在IIS上创建虚拟目录，并将虚拟目录的实际路径指向c:\benet。如果在浏览器中通过https://www.doczj.com/doc/b711763055.html,/file可以访问到在benet目录定义好的网页就可以给分。（5分）
8）因为Serv-U可以分别针对每个用户指定权限。只要先创建实验中需要的用户。然后分别根据不同用户的需求给权限就可以了。如果创建了四个用户，每账户0.5分（4*0.5=2分）。给每个普通账户读取权限（1分），给Manager用户读取和写入权限。（2分）
9）在客户机上指定DNS服务器的地址为域控的地址（4分），成功加入域中（1分）
10）利用自己创建的组策略分别实现统一桌面（3分），隐藏系统磁盘（3分）和软件分发的功能（4分）
11）在整个磁盘上启用磁盘配额（3分），“拒绝将磁盘空间分配给超过配额的用户”被选中（3分），验证配额效果成功，例如写入超过200M的数据报错（4分）
12）使用NTBACKUP备份工具备份（2分），备份成功并且有备份的数据文件（7分），备份到了要求的目录中（1分）
13）提交的实验报告中包含有所有关键性截图（5分），且符合实验报告的格式要求。（5分）
第二部分为讲解部分。此部分为加分部分。共20分，教员可以根据以下原则进行分数的把控：1）声音是否洪亮，吐字是否清楚。显示很有自信（5分）
2）逻辑思维清楚，阐述的实验步骤是否清晰。（5分）
3）各个知识点的概念是否正确。所阐述知识点和实际操作的运用是否吻合（5分）
4）在进行总结性发言的时候，是否能够清晰的介绍出小组成员的分工，以及完成情况。（5分）
技术参数配置要求 01技术参数 长度/宽度/高度（mm）：5256/1878/1776 ±10mm 轴距（mm）：3088 ±10mm 轮距（前/后）（mm）：1602/1605 ±5mm 整备质量（kg）：1860 ±5kg 后备箱容积（L）：475/1605 ±3L 轮圈：17吋铝合金轮毅 轮胎：225/60R17 99V 油箱容积（L）：66 ±2L 发动机：2.0T SIDI直喷涡轮增压发动机，带发动机自动启停功能排量（ml）：1998 最大额定功率（kw/rpm）：191/5400 最大扭矩（Nm/rpm）：350/2000～5000 变速箱：6速DSS智能变速箱 最高车速（km/h）：≧205 加速性能0～100km/h（s）＊：≧9.1 燃油及排放：符合国六号排放标准/95号或以上无铅汽油 90km/h等速油耗（L/100km）＊:6.6 混合工况油耗（L/100km）:≧8.5 底盘悬架（前/后）：麦费逊悬挂/扭杆梁悬挂 转向系统：EPS电子助力转向系统 制动系统（前/后）：前通风盘式/后盘式 02外观配置 飞翼式镀铬进气格棚外后视镜电动调节 自动感应式前大灯智能防夹电动天窗 LED日间行车灯(可选) 后窗及后挡风隐私玻璃 LED尾灯车身镀铬门把手、
扰流板带LED高位刹车灯 03内饰配置 驾驶座椅6向调节第二排座椅可调节扶手 副驾驶座椅4向调节真皮四幅多功能方向盘 前排座椅头枕4向调节前排中央储物箱 前排可调节扶手前排座椅后背储物袋 第二排多功能行政座椅第二排座椅后背储物袋 第二排座椅前后滑动功能后排乘客上车扶手 第二排座椅靠背调节功能前排、第二排米色真皮座椅第二排座椅头枕4向调节第三排可倒式米色皮革座椅04安全配置 BFI一体化车身结构ABS防抱死制动系统 前排双向预紧式安全带EBD电子制动力分配系统 全车三点式安全带TCS牵引力控制系统 主、副驾安全带未系提醒HSA坡道辅助系统 二排儿童座椅ISO FIX固定器TPMS智能胎压监测系统 前排正面安全气囊感速型车门自动锁止系统 前排侧面安全气囊倒车雷达 博世ESP电子稳定控制系统倒车影像 05舒适配置 四门电动车窗蓝牙免提电话 （带驾驶座一键升降功能）智能手机映射 间歇式无骨雨刷AUX IN/USB智能多路 后挡风玻璃热线式除雾功能AVL随速音量调节系统 中控门锁及遥控钥匙6喇叭车载扬声系统 发动机远程启动全自动空调系统 一键启动双效纳米级防PM2.5空调滤芯EConnect互联技术二、三排顶置空调出风口 7吋高清触摸屏定速巡航 智能车载信息中心右侧电动滑移门带防夹保护
企业网络案例Last revision on 21 December 2020
企业网络案例 ?网络生命周期： ?网络规划基本原则和目标： ◆可靠性原则： ◆可扩展性原则： ◆可运营性原则： ◆可管理性原则： ◆追求最佳性能价格比： ?网络设计规划流程： 1、需求情况分析： ◆部及分部间的广域网连接方案 ◆总部局域网建设方案 ◆WLAN网络建设 ◆信总息化应用包括邮件、OA系统、公司网站、公司共享资源库、 ◆出差的员工能够远程访问公司网络 2、选型分析: (1)交换机: 企业总节点数134点，另外还需要提供无线AP连接来支持WLAN网络，应用为内部文件共享、办公自动化系统(OA)、收发邮件和网站服务等，这些都是非时间敏感型应用，并非一刻不能停机，因此没有必要设置核心设备的冗余.可以在核心放置一台Catalyst4507R，它的背板带宽达到64Gbit/s，可支持各楼层数据的高速交换。它支持引擎的冗余，在一定程度上提高了系统的可靠性。由于大楼的主干采用光纤布线，所以可选用WS-G5484 GBIC模块用于和各楼层光纤互连。交换机可以根据各部门具体位置的信息点数分别进行选择，选用三台 catalyst2950G-48交换机，这款交换机有两个GBIC插槽，可选用WS-G5484 GBIC模块用于光纤上连核心交换机。 Catalyst4507R WS-G5484光纤模块
Catalyst2950G-48 (2)路由器： 根据需求描述: 企业的主要应用为内部文件共享、办公自动化系统(OA)、对外提供邮件和网站服务等;外地分支机构需要和总部互连；采用经济实用的ADSL接入方式接入Internet,分支机构对总部的访问可通过Frame-Relay的方式来实现。 设备的选择上，总部选用2台CiSC02621xm路由器,各配一个WIC-1T接口卡,一个路由器用于DDN的接入,另一个路由器用于Frame-Relay的接入. 分支机构选择 CISC01721加WIC-1ADSL接口卡用于ADSL的接入。再加1个WIC-1T接口卡,用于Frame-Relay的接入。无线AP采用D-Link旗下的DWL-2000AP+A 54M路由器。 Cisco2621 Cisco1721 WIC-1T WIC-1ADSL （3）服务器和防火墙的选择 ◆文件共享服务器、OA服务器、通信服务器E-mail : 快速的I/0是这类应用的关键，硬盘的I/0吞吐能力是主要瓶颈. 因为这类服务主要用来进行读/写操作，何况用户还总是在不断地修改文件。RAM对其性能的影响没有其他因素大，因为文件不可能长时间待在内存中，也存在着可以驻留在缓存中的文件大小的限制。 ◆Web应用服务器： Web服务器的典型功能有两个： (1)仅储存用于响应客户机HTTP请求静态文件 (2)用CGI程序、ASP脚本程序、Java等服务器端应用 前者的瓶颈在缓存，如果可以预计的用量很大，多配内存即可；后者则要求要有较高的CPU处理能力，如果条件允许，可采用多处理器的服务器。另外，Web应用集中在数据查询和网络交流中，需要频繁读/写硬盘，所有,这时硬盘的性能也将直接影响服务器整体的性能。 出于以上对各类服务器的分析,本方案中选择HP ProLiant ML150 G3服务器。一、服务器的选择 由于网络中,要求有文件(信息)共享服务器,而在服务器方面,考虑满足企业要求,选择：HP ProLiant ML150 G3,其主要组件配置如下: CPU主频(MHz)1600 2个CPU CPU二级缓存4MB 内存512M 最大内存容量8G 硬盘160G HP ProLiant ML150 G3 二、防火墙的选择 防火墙作为网络安全体系的基础设备，对通过控干线的任何通信进行安全处理, 所以防火墙的吞吐量就显得非常重要，否则防火墙就会成为整个网络的瓶颈。本方案中,防火墙主要用于网络的边界，置于路由器和内网交换机之间，在内网和外网之间树立一
辽宁北软技术开发有限公司 供暖收费管理专家系统维护教程 系统管理员 ●了解程序在服务器和客户端对硬件环境的配置要求。 ●对server 2003操作系统的安装，调试. ●对SQL SERVER 2005 数据库的安装。 ●对SQL SERVER 2005 数据库的还原。 ●对SQL SERVER 2005 数据库的手动备份。 ●对SQL SERVER 2005 数据库的自动备份。 ●对SQL SERVER 2005 数据库的更新脚本。 ●对服务器中的程序进行安装，配置。 ●对服务器中的程序进行更新升级。 安装环境 一、硬件环境 1、网络环境：若是网络方式应用，本软件可以运行在支持tip/ip协议 的网络上，局域网的速度建议在10M以上；远程连接方式支持：同一运营商或跨网段的ADSL，最好虚拟成VDSL或组成虚拟专网；推荐租用DDN或光纤。 2、数据库服务器：可以按需求选择普通的PⅢ以上机器，内存512M以 上，硬盘1G以上即可。从性能上考虑，推荐使用专用PC服务器，P4 2G 以上，硬盘4G以上，不少于1G内存。根据自己用户数量多少决定本企业的服务器配置。 3、银行前置服务器：可以按需求选择普通的PⅢ以上机器，内存256M 以上，双网卡、硬盘1G以上即可。从性能上考虑，推荐使用专门的PC服务器。 4、客户端：可以按需求选择普通PⅢ以上机器，内存512M以上，硬盘 1G以上、显示器分辨率建议在1024×768即可。
二、软件环境 上office产品。 运行环境 硬件要求： PIII以上电脑，内存要求在512M以上，至少100M硬盘空间。 操作系统： Windows2000/windows2003/windows xp/visatar或更高版本。 网络配置： 正确配置网卡后，必须添加"TCP/IP"协 如热用户数量超过5万户，建议内存1G以上。 操作系统建议windows 2000。 服务器上需安装： 1、操作系统：server2003（注意：在起计算机名称时，名称里不能带类似下 划线的字符等。） 2、安装：Office2000，默认安装即可。 3、安装：SQL Server2005 4、建立并还原数据库。 5、安装供热软件。 安装完供热软件后，运行加密狗服务器，然后连接数据库即可运行软件。
（一）综合布线系统和网络设备架设系统 1．系统基本要求 本系统是一个综合化、高标准的布线系统和网络设备架设系统，必须达到国标《智能建筑设计标准》中的甲级标准和《建筑和建筑群综合布线系统工程设计规范》中的综合布线配置标准。 综合布线系统和网络设备架设系统产品必须为成熟产品并有成功项目案例，并充分考虑将来网络结构改变、扩容及配合新技术发展的需要而达到平滑过渡的可行性。 济南军区总医院保健楼结构化综合布线系统各包含三套网络系统，即：内网（军字1号网）、军事综合信息网、外网，各网络系统物理隔离，包含语音网（电话），语音网需保证每个房间至少一条线路。 济南军区总医院保健楼结构化综合布线系统中的内、外网数据、语音点为六类星型拓扑结构。 1.1 工作区子系统 (1) 内、外网、军事综合信息网数据信息模块、语音模块采用六类原厂产品，支持六类定义的所有使用；可重复安装，能用工具反复压接，连续使用；具有多种颜色的模块以便信息识别管理。 (3) 选择六类模块和国标单口或双口面板（86*86）来组成工作区信息插座，信息插座上有明显的标识以区分各种不同使用。 (3) 六类数据点配用六类标准原装跳线，分为5M、3M、2M三种，在合同总跳线数量不变原则下，三种跳线数量配比在弱电总包方完成水平子系统施工后由济南军区总医院信息科给定。 (4) 地面信息插座采用铜制或不锈钢材质。 1.2 水平子系统 (1) 水平子系统线缆采用六类4对PVC护套（低烟无卤）非屏蔽双绞线。 (2) 水平电缆配线距离不超过90米。
(3) 产品技术要求： 双绞线、接插件（配线架、信息插座、尾线）、光纤要求使用同一厂家产品，不得混用。为了和医院弱电系统完全配套，本次产品选择和门诊楼、内科楼相同型号产品：康普。 1.3 干线子系统（以楼为单位） （1）语音主干采用25对大对数电缆，从语言总配线间分别引至各分配线间，每层配线间敷设几根25对大对数电缆以深化设计为准并留有余量。 （2）保健楼内各层弱电间至保健楼一层弱电机房敷设一根12芯千兆多模光缆。 1.4 管理子系统 (1) 水平部分的数据及语音均采用24口/48口六类快接式配线架端接；光纤配线架用于端接数据光纤主干,110卡接式配线架用于端接楼内垂直语音主干电缆； (2) 所有的配线架应预留一定的余量，以供今后扩展。 (3) 每个IDF设置网络机柜用于保护PDS设备和网络交换机。弱电井内的IDF 采用标准（宽度600mm，深度600mm）的网络机柜，每个分配线间的网络机柜数量根据实际线路的多少设置。 (4) 机柜上所有跳线应一律走跳线管理环，不允许散乱在理线环外。机柜上空余部分（未上配线架或管理环）需有档板遮盖。 (5) 所有光缆中的每芯光纤都应和光纤配线架端接。 (6) 机柜内光纤配线架、交换机、网络配线架、语音配线架必须配置相应理线器。 1.5 设备间子系统 (1) 总配线间（设备间）配用机架式光纤配线箱，语音配线架、光纤跳线等； (2) 设备间子系统是综合布线系统的总配线机构，是整个系统的核心。设备间子系统采用19″机柜落地式安装（安装在由龙骨支撑起的防静电地板上）。 跳线：
中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)
摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。
1.总体技术方案 1.1方案概述 凌云电子书包由诺亚舟研发，是我司针对目前课堂教学人人互动不足、人与知识互动较少、优质学习资源缺乏的情况研发的，是能够提高学生主动学习热情、激发创新思维的全新智慧课堂。 凌云电子书包系统架构图 凌云电子书包能够为青岛市中小学校构建电子书包教学所需要的软硬件环境，具体包括： 1.利用学生终端、充电管理车、管理电脑、投影仪等为班级搭建电子书包 硬件环境；利用无线设备、服务器等为学校搭建网络信息环境； 2.利用课堂互动系统（针对课堂设计）、家校互动系统、作业训练系统、 辅教导学平台（针对课前、课后需求设计）以及各类教育应用搭建电子 书包软件环境； 3.利用诺亚舟特色同步教材、云学习资源，同时积极与各地教育局等合作， 获取其成品资源库，据此建立庞大的同步教育资源库，满足教师普通教 学需要。 此外，凌云电子书包还将为实验学校提供完整的技术服务、售后支持方案等必要的配套服务。 1.2 方案特色 电子书包的推广实施在全球范围都是全新的领域，凌云电子书包系统经过多年研发与试点，是目前国内相对完整、成熟的解决方案之一，处于国内领先的地位，我们的电子书包方案具备以下优势特色： 1.凌云电子书包以云学习系统为支撑。云学习系统以组件技术为核心研发了各类学习资源开发工具与教育应用，构建了庞大的知识库，它使优质学习资源的快速制作成为可能。云学习系统以构建资源共建共享机制为己任，能够源源不断
的为学生提供互动、探究、游戏化的学习资源。云学习系统为凌云电子书包提供了丰富的资源支持，使凌云电子书包容易落到实处。 2.凌云电子书包包括硬件（班级、学校电子书包硬件及其使用的网络信息环境搭建）、软件（各类教学软件与教育应用等）、资源（诺亚舟特色同步教材、云学习资源等）三个方面，结构清晰完整，有软有硬，软硬结合，全方位满足学校教学需求。特别是在资源上，凌云电子书包不仅提供了诺亚舟特色同步教材，还提供了云学习特色的资源产生机制与方法，真正做到了“内容为王”。 3.诺亚舟提供了从教师端、学生端、支撑服务平台，到内容组织、应用模式创新，到网络部署、实施管理、售后支持的全系列完整解决方案，确保了青岛市市南区在项目实施过程中能够及时获取最专业的技术支持与服务支持。 4.本方案采用的硬件设备均为国内知名品牌，并且都经过长期的测试与实践，确保了软硬件的兼容性与稳定性。 5.互动课堂平台的使用，使教师可以通过课上提问、课前课后习题等方式实时掌握所有学生的学习情况，并生成学生个人学习曲线及班级整体学习曲线，从而帮助教师更好的指导学生；同时，学生也可以使用它向班级成员传递实验画面、解题过程；从而促使课堂教学中人与人的全方位互动。 6.家校互动平台能够使教师、学生、家长通过微博、短信等方式实现无缝对接，让教师、学生、家长之间不再有沟通障碍。 7.课程管理模块不仅能够让教师获取同步教材、教辅资料等基本内容，还可以根据自身需求，进行特色化教学设计。凌云电子书包有包括凌云课件写作器、互动视频、互动试题、互动组件等众多教育软件与应用内在支撑，可以让教师尽情发挥想象力，设计出符合潮流教育理念的课程。 7.作业及评测系统支持教师布置、批改作业，获取学生的作业反馈，自动生成学情统计分析；支持学生完成作业并及时获得反馈 8.为保证课堂教学的使用效果，凌云电子书包设置三级缓存机制：云学习主站通过CDN做一级缓存；校园网中通过设定服务器进行内容缓存；小机内，通过WebLite机制进行内容缓存。三级缓存机制的建立，既使优学派平板电脑在有网、无网的情况下都可支持学生进行学习，又使它对学习资源访问的速度提高。
企业网络规划和设计方案 目录 一、工程概况 (2) 1、工程详述 (2) 2、项目工期 (3) 二、需求分析 (3) 1、网络要求 (3) 2、系统要求 (4) 3、用户要求 (5) 4、设备要求 (6) 三、网络系统设计规划 (6) 1、网络设计指导原则 (6) 2、网络设计总体目标 (6) 3、网络通信联网协议 (7) 4、网络IP 地址规划 (8) 5、网络技术方案设计 (8) 6、网络应用系统选择 (12) 7、网络安全系统设计 (13) 8、网络管理维护设计 (14) 四、网络布线系统设计 (14)
1、布线系统总体结构设计 (14) 2、工作区子系统设计 (15) 3、水平子系统设计 (15) 4、管理子系统设计 (15) 5、干线子系统设计 (16) 6、设备间子系统设计 (16) 7、建筑群子系统设计 (16) 一、工程概况 1、工程详述 集团总部公司有1000 台PC；公司共有多个部门，不同部门的相互访问要有限制，公司有自己的内部网页与外部网站；公司有自己的OA 系统；公司中的台机能上互联网；核心技术采用VPN；集团包括六家子公司，包括集团总部在内共有2000多名员工；集团网内部覆盖7栋建筑物，分别是集团总部和子公司的办公和生产经营场所，每栋建筑高7层，都具有一样的内部物理结构。一层设有本建筑
的机房，少量的信息点，供未来可能的需求使用，目前并不使用(不包括集团总部所在的楼)。二层和三层，每层楼布有96个信息点。四层到七层，每层楼布有48个信息点，共3024个信息点。。每层楼有一个设备间。楼内综合布线的垂直子系统采用多模光纤，每层楼到一层机房有两条12芯室内多模光纤。每栋建筑和集团总部之间通过两条12芯的室外单模光纤连接。要求将除一层以外的全部信息点接入网络，但目前不用的信息点关闭。 2、项目工期 2009年5月28日-------2009年6月28日 二、需求分析 1、网络要求 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。 主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、
一) 综合布线系统与网络设备架设系统 1．系统基本要求 本系统是一个综合化、高标准的布线系统与网络设备架设系统，必须达到国标《智能建筑设计标准》中的甲级标准和《建筑与建筑群综合布线系统工程设计规范》中的综合布线配置标准。 综合布线系统与网络设备架设系统产品必须为成熟产品并有成功项目案例，并充分考虑将来网络结构改变、扩容及配合新技术发展的需要而达到平滑过渡的可行性。 济南军区总医院保健楼结构化综合布线系统各包含三套网络系统，即：内网 (军字1号网)、军事综合信息网、外网，各网络系统物理隔离，包含语音网(电话)，语音网需保证每个房间至少一条线路。 济南军区总医院保健楼结构化综合布线系统中的内、外网数据、语音点为六类星型拓扑结构。 1.1 工作区子系统 (1) 内、外网、军事综合信息网数据信息模块、语音模块采用六类原厂产品，支持六类定义的所有应用；可重复安装，能用工具反复压接，连续使用；具有多种颜色的模块以便信息识别管理。 (3)选择六类模块和国标单口或双口面板 ( 86*86 )来组成工作区信息插座，信息插座上有明显的标识以区分各种不同应用。 (3) 六类数据点配用六类标准原装跳线，分为5M 、3M、2M 三种，在合同总跳线数量不变原则下，三种跳线数量配比在弱电总包方完成水平子系统施工后由济南军区总医院信息科给定。 (4)地面信息插座采用铜制或不锈钢材质。 1.2 水平子系统 (1)水平子系统线缆采用六类4对PVC护套(低烟无卤)非屏蔽双绞线。 (2)水平电缆配线距离不超过90 米。 (3) 产品技术要求：双绞线、接插件(配线架、信息插座、尾线)、光纤要求使用同一
厂家产品，不得混用。为了与医院弱电系统完全配套，本次产品选择与门诊楼、内科楼相同型号产品：康普。 1.3 干线子系统(以楼为单位) (1)语音主干采用25 对大对数电缆，从语言总配线间分别引至各分配线间，每层配线间敷设几根25 对大对数电缆以深化设计为准并留有余量。 (2)保健楼内各层弱电间至保健楼一层弱电机房敷设一根12 芯千兆多模光缆。 1.4 管理子系统 (1) 水平部分的数据及语音均采用24口/48 口六类快接式配线架端接；光纤配线架用于端接数据光纤主干,110 卡接式配线架用于端接楼内垂直语音主干电缆； (2) 所有的配线架应预留一定的余量，以供今后扩展。 (3)每个IDF设置网络机柜用于保护PDS设备和网络交换机。弱电井内的IDF 采用标准(宽度600mm,深度600mm)的网络机柜，每个分配线间的网络机柜数量根据实际线路的多少设置。 (4)机柜上所有跳线应一律走跳线管理环，不允许散乱在理线环外。机柜上空余部分(未上配线架或管理环)需有档板遮盖。 (5)所有光缆中的每芯光纤都应与光纤配线架端接。 (6)机柜内光纤配线架、交换机、网络配线架、语音配线架必须配置相应理线器。 1.5 设备间子系统 (1)总配线间(设备间) 配用机架式光纤配线箱，语音配线架、光纤跳线等； (2)设备间子系统是综合布线系统的总配线机构，是整个系统的核心。设备间子系统采用19"机柜落地式安装(安装在由龙骨支撑起的防静电地板上)。 跳线： 数据跳线选用两端RJ45接口，用于连接网络设备至配线架、用户终端至端口插座；光纤跳线应符合ANSI/EIA/TIA491的要求。所有跳线均要求为成品跳线（3）机柜选用：高*宽*深/2000*600*600 标准网络机柜，高*宽*深
软件运行环境要求 1.软硬件环境要求监考机的最低软硬件配置如下： 1.1监考机主要功能是监控和管理考试的进程，并且被利用作为智能评测引擎的服务器。 在实际测试时，可以选择专用服务器，也可以使用满足最低配置要求的PC。 监考机的最低配置如下： P4 2.4GHz；512M RAM内存；80G硬盘；100Mbps网卡；推荐配置： P4 3.0GHz；1G RAM内存；160G硬盘；1000Mbps网卡；监考机需要安装的操作系统为Win2000 Server或Win2003 Server。 1.2考试机考试机的最低配置如下： P4 1.6GHz；256M RAM内存；40G硬盘；100Mbps网卡；声卡配置推荐使用创新 5.1声卡（内置）或创新Audigy2 NX（外置），其他同等音质设备，如sound max芯片集成声卡、sound blaster芯片集成声卡也可;耳麦： 推荐使用PHILIPS SBC HM385（头戴式）或莱茵LEM-802（桌上型），其他同等音质设备，如PHILIPS HM 450、PHILIPS HM3300也可推荐配置： P4
3.0GHz；512M RAM内存；80G硬盘；100Mbps网卡；考试机需要安装的操作系统为Win2000或Win XP专业版 1.3评测机评测机的最低配置如下： P4 1.6GHz；256M RAM内存；40G硬盘；100Mbps网卡；推荐配置： P4 3.0GHz；512M RAM内存；80G硬盘；100Mbps网卡；考试机需要安装的操作系统为Win2000或Win XP专业版。 2.网络环境网络版： 整个考场所有的“监考机”和“考试机”都必须接入局域网。 该局域网要求带宽大于等于100Mbps，建议使用100Mbps的交换机而不是集线器来构建网络。 在实际应用中，测试站系统需要与省市测试中心通信的考试管理信息系统通信。 该特性要求监考机接入互联网。 可以采用电信提供的ADSL或者宽带网络，也可以直接利用学校现有的，建议监考机最低互联网接入带宽能达到2Mbps。 单机版： 单机版的网络环境不是必须条件，可以采用移动存储方式导入/导出数据。
小型公司办公局域网──搭建实例 小型公司办公局域网──搭建实例小型公司办公局域网──搭建实例 丁明涛 我公司是中国建筑工程总公司的子公司在外地的一家小型区域公司，公司规模100人左右。作为一家建筑施工企业，我公司与其它公司相比具有许多不同的地方，如施工点分散、距离总公司远、施工工期长、工程地点不固定等等，这就决定了计算机技术和网络技术在我公司的应用具有一些不同之处。 一、需求分析 1.经营科：日常各种经营文件的打印(彩色喷墨打印机，A4幅面)，各种工程图片、荣誉证书的扫描存储(扫瞄仪600 DPI以上，A3幅面)，投标文件中综合说明部分的打印(彩色喷墨打印机，A4幅面)。 2.工程技术科：日常工程管理、总公司的CI(企业形象识别)管理和投标报价中的技术标的部分。办公需求为：日常各种工程技术文件的打印(激光打印机，A4幅面)，CI 图片的扫描(扫瞄仪600DPI以上，A4幅面)，CI 资料的打印(彩色喷墨打印机，A4幅面)，投标文件中技术标的打印(激光打印机，A4幅面)，其中技术标的“施工现场总平面布置图”的打印要求用彩色喷墨打印机，A3幅面，“施工进度总网络计划图”的打印要求用彩
色喷墨打印机，A2幅面(可用宽行打印纸)。 3.预算科：日常施工项目的预决算管理和投标报标中的商务标的部分。商务标的打印(激光打印机，A4幅面)。 4.财务科：日常财务管理，各种报表的打印，如工资单(宽行打印纸)、凭证和支票的打印(票据式打印机)。 5.办公室：与总公司和各施工项目部联系，接收发传真和电子邮件需要上网设备(带传真、语音功能)，召开电话电话会议需要摄像头(30万像素以上)，以及日常各种文件的打印、复印(数码复印机，A3幅面)等。 6.项目经理部：日常各项工程管理，包括各种工程资料的打印、复印、扫瞄需要打印、复印、扫瞄一体机，接收发传真和电子邮件需要上网设备(带传真、语音功能)，召开电话电话会议需要摄像头(30万像素以上)。 二、设备选择 (图) 三、建立局域网 在公司机关中，为了达到信息共享、资源共享和打印机共享的目的，我公司又建立了一个局域网。可以选择的局域网有Netware网、Windows NT网和Windows9x对等网等。根据我公司的规模和实际办公需求，我们选用了Window 9x对等网，采用这种局域网的优点是不需要专门的服务器，连接简单、操作方便、成本低。连接方式可采用总线型网络结构、星型网络结构和环型网络结构，我们选用了星型网络结构，选用这种连接方式的
网络及硬件建议配置方案 1.1系统网络结构及软件平台 建立良好的运行环境是建设好高质量ERP系统的前提保障，是系统能正常运作的基础，包括网络、硬件系统；另外也要选择选择适当的系统软件平台，这些都是对整个ERP管理信息系统的建立是至关重要的。 系统硬件包含服务器、路由器、防火墙、交换机等；系统软件包括操作系统、数据库管理软件、开发工具等，系统软/硬件的选择应遵循功能强、系统稳定、高效率、兼容性好的原则，利于将来对整个系统的管理、维护等。 1.2系统网络硬件的选择 A、服务器硬件 建议服务器使用专业品牌服务器如联想、IBM、HP等，要求性能稳定且具有良好的扩展空间。在配置方面，最低使用四核INTEL XEON 2.0GB以上的CPU，4GB内存，300GSAS 硬盘，1000M的网卡。为了防止服务器硬盘发生故障，建议至少使用两块硬盘，做RAID1，有条件的话建议用三块硬盘做RAID5。 B、服务器软件： 操作系统：Windows 2003 Server 以上 平台软件：要求服务器能够稳定运行Microsoft SQL server 2005 数据库以上。 C、网络接入配置及网络安全：
a 、网络方面，建议企业在网络中使用高性能路由器和交换机，应保证整个局域网达到10/100M 以上的速度，且运行速度稳定；要求服务器与客户端之间保证网络能时时连接顺畅，不能有间断。目前内部局域网已具备此条件。 b 、由于互联网的发展，木马感染电脑，影响工作生产的事情时有发生，建议企业有条件的话选购独立的硬件防火墙。在内部局域网到服务器的接口处安装了一个内部防火墙，防止内部用户的非授权访问和入侵。 集团内的用户也将他们做为一种外部用户，用防火墙隔离。如放在核心机房，则无需再行购买单独防火墙。参考防火墙型号及价格： c 、对供电不稳定的环境，或为了防止意外的断电情况，建议企业为服务器等选购 UPS(不间断电源）。如放在核心机房，则无需再行购买UPS 。 参考型号及价格：山特2KS UPS （含南海山特2KS 主机、24AH 蓄电池8 节、电池柜）价格5200元。 D 、数据安全 考虑到数据安全性，如果要做到数据实时备份，可以采用黑方备份。用于对服务器数据库及操作系统的实时备份。
2.2.1 县级山洪防御中心计算机网络系统建设 （1）通信控制机（前置机） 通信控制机包括调制解调器和通信控制接口，能通过GPRS 无线信道从报汛站 山东省山洪灾害防治县级非工程措施建设（2011 年度）招标文件ZHFZ/TAIAN-2012 山东水务招标有限公司https://www.doczj.com/doc/b711763055.html, 1 7 7 ℡(0531) 86952689(Fax) 传来的数据，经预处理后再通过串行口送给预警平台计算机。该设备可作为县级信 息遥测信息接收系统的备用机。 前置机具有对通信设备进行收发控制并对通信中的信息流程、流向和报汛站工作方式进行控制的基本功能；低功耗设计，采用交流电浮充蓄电池方式供电，蓄电 池单独供电时应至少维持30 天；整机平均无故障时间应大于25000h。 （2）服务器 根据信息汇集与预警的系统规模和能力需要，配置2 台机架式服务器，作为系统平台数据接收、存储服务器和应用服务器。 产品类型：国际知名品牌；机架式；产品结构：2U ；CPU 类型：Intel Xeon 2.4GHz；三级缓存(MB)：12MB；前端总线（MHz）：1333MHz；处理器个数2；最大处理器 个数：2；内存类型：DDR3；标准内存容量：12GB；硬盘容量（GB）：4*146GB，最大支持16 块；硬盘类型：SAS/sata 1 万转；集成RAID 卡;光盘驱动器：slim DVD-RW；集成64 位双千兆网卡；热插拔电源数量*2；外部端口：2 个USB (前), 4 个USB 2.0 (后) ，2 个千兆RJ-45 接口，1 个VGA 接口、2 个串口（1 个后置，1 个内置），PS2 键盘、鼠标接口，×UID 指示灯（蓝色）。 附件：17 寸液晶显示器、键盘、鼠标及电源线、导轨； 认证：ISO9001、ISO14001、3C、国家服务器免检证书 管理软件：中文版管理软件，提供远程管理和远程诊断功能，支持IPMI1.5 和IPMI2.0，WfM2.0，EMP，KVM over IP 备份还原软件：中文版备份还原软件，自主知识产权，正版厂商授权，实现windows/Linux 操作系统的本地及网络备份还原功能；支持USB 移动硬盘、光盘备 份设备。 服务：三年原厂商质保；提供厂商原厂质保授权，设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权。 （3）交换机 技术参数：国际知名品牌，三层智能交换机，可堆叠，交换方式存储-转发；传输速率(Mbps) 10/100/1000M；。 端口数量：10/100/1000Base-T 以太网端口≥48 个；千兆光口插槽：≥2 个（含多模光接口模块２个）；1 个CONSOLE 口。 交换容量：≥240G 包转发率：≥72MPPS 网络特性：支持ARP Proxy、DHCP Relay、DHCP Server、VRRP、URP、vlan、stp、mstp。支持QoS、流量整形，支持802.1P，DSCP/TOS 优先级和重新标记能
新中大i6工程版运行网络硬件 配置建议 最近通过回访调查，发现很多客户网络硬件配置存在较大问题，导致软件运行软件不快，网络硬件环境对新中大i6工程版软件运行速度有着决定性地影响，为了提高软件运行速度，提高工作效率，特对新中大i6工程版运行网络硬件配置提出针对性的建议，希望大家结合建议和贵公司硬件网络配置实际情况，进行优化调整。 一、网络拓扑图 为了确保数据安全，提高运行速度，数据库服务器与应用服务器一定要相互独立，不能共用一台服务器，最好能做到双机热备。 二、服务器网络配置建议
特别说明：科迈RAS服务器相当于应用服务器配置 三、客户端建议配置 特别说明：因新中大i6工程版采用微软.NET最新平台架构，客户端内存最少需要2G 四、软件运行速度慢的原因检查 1．硬件配置检查：具体要求详见上页，如果客户端配置太低，建议增加内存至2G或更换电脑或采购科迈RAS； 2．网络配置检查：具体要求详见上页，如果带宽过窄或网络环境不好，建议增加带宽达到要求或采购科迈RAS； 3．网络运营商检查：建议总部双线接入，例如可同时选择网通与电信，因为不同运营商之间限制相互流量； 4．上网环境检查：如果带宽较好，达到建议配置，但软件运行速度还较慢，建议检查以下因素： 1）带宽是否被BT、迅雷等下载工具占用，如果使用频繁，建议限制下载工具的使用； 2）总部网络交换机分配给外地项目部、分子公司的上行带宽是
否留足，建议10兆以上，否则项目部、分子公司访问总部i6工程版服务器速度将受到很大影响； 5． 杀毒软件检查：安全级别不宜设置太高，设为中下。 五、 科迈RAS (Remote Application Solution)简介 科迈RAS 是互联网虚拟终端技术，它是一种在服务器上100%地安装、管理、支持和执行应用程序的计算模式，将应用程序的执行和显示逻辑分离开来，所有计算均在服务器上执行，而只有键盘信息、鼠标点击和屏幕刷新信息在客户机和服务器之间传输，每个用户只需要28Kbps 的网络带宽，对于无线上网用户采用科迈RAS 技术实现远程接入。 客 户端
1. 2. 3. 4.网络与硬件配备解决方案 1.1硬件选型及配置 1.1.1服务器端硬件需求 服务器配备采用以下推荐配备模式： Web服务器一台，SQL Server数据库服务器一台，应用服务器一台，并可根据系统负载情况可以动态增加。备份服务器一台，可采用普通台式机。 本系统推荐使用的服务器硬件清单如下表所示： 由于用途不同，三台服务器的性能要求侧重点是不同的：
数据库服务器和应用服务器性能要求较高，要求能可靠、稳定运行，具备较大容量的内存和高性能的CPU。由于文档存储在应用服务器上，因此，应用服务器还需要配置可靠的、大容量的在线存储设备。 备份服务器对性能要求较低，但是需要有可靠的、大容量的存储设备。 对于实际应用出发，可以将3台服务器合并，仅配置一台服务器即可。参考机型： 1.1.2客户端硬件需求 本系统对客户机硬件要求不高，最低配置如下：
1.2软件配置要求 1.2.1服务器软件配置要求 应用服务器：操作系统：WindowsServer2003低端服务32bit，中高端64Bit 文件服务器：操作系统：WindowsServer2003低端服务32bit，中高端64Bit 数据库服务器：操作系统：WindowsServer2003低端服务32bit，中高端64Bit 数据库系统：sqlserver2005 32bit标准版或者64bit企业版 1.2.2客户端软件配置要求 产品支持的浏览器：IE6.0 \IE7.0\IE8.0\Firefox\Opera\Chrome 产品支持的操作系统环境：Windows XP\Windows Vista\WindowsServer2003\Windows 7 1.3网络环境配置 推荐服务器带宽1000MB，局域网带宽100M以上，广域网网络出口带宽10MB，有固定IP。应有合格的机房环境，并配备相应的路由器、交换机、防火墙等设备。对于分散部署的项目部，要求项目部要有基本的局域网，最低要求在某段时间可以上网连接公司服务器，项目部服务器外网的最小带宽1M以上。 1.4系统部署方式 1.服务器集中部署在公司。 2.项目部部署客户端，通过Internet和公司服务器进行连接。
中小型规模局域网建设：xx公司网络组建设计与方案 一、需求分析 1.1背景： 共三栋楼，1号，2号，3号，每栋楼直线相距为100米。 1号楼：三层，为行政办公楼，20台电脑，分散分布。 2号楼：五层，为产品研发部，供销部，30台电脑。其中20台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布。这里要求供销部的电脑能够连 接Internet，单位生产的产品的信息能向网上发布，其他的一律不能上网。 3号楼：五层，为生产车间，每层一个车间，每个车间3台电脑，共15台。 1.2未来发展： 未来的3—5年，单位电脑会增加到150台左右，主要增加在2号楼的研发部，计划该部门增加两间专用机房用于新产品的研发和设计。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站，可向外界发布信息，并进行网络上的业务。 b)要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置 另外，在记录每台设备是要为每台设备建立一张配置表，如计算机的CPU，硬盘，显示器，软驱。 2.2接入Interner方式： a)DSL宽带接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不对 称数字用户线。ADSL被普遍认为是具有广阔应用前景的接入技术之一。 b)专线接入，在企业级用户中，主要采用的是专线接入方式。常用的专线接入使DDN(数
组建中小型网络 1、Vlan信息 Vlan ID 网络地址名称描述 1 192.168.10.0/24 无本地vlan 2 192.168.20.0/24 yfzx 研发中心 3 192.168.30.0/2 4 zbb 质保部 4 192.168.40.0/24 zzb 制造部 5 192.168.50.0/24 sbb 设备部 6 192.168.60.0/24 cgb 采购部 7 192.168.70.0/24 xsb 销售部 8 192.168.80.0/24 cwb 财务部 9 192.168.90.0/24 glb 管理部 100 192.168.100.0/24 zjb 总经办
2、VTP 信息 Password Mode 设备名称Domain Prunning 3550-S-1 benet Enable 123 Server 2950-S-1 benet Enable123 Client 2950-S-2 benet Enable123 Client 2950-S-3 benet Enable123 Client 2950-S-4 benet Enable123 Client 3、设备IP 地址分配 设备名称接口IP地址描述 F0/0 221.215.31.129/29 WAN 2600-R-1 F0/1 192.168.1.1/24 - 3550-S-1 F0/1 192.168.1.2/24 3L-Switch 交换机、路由器详细配置 1．IP地址设置 2600-R-1（config）# int F0/0 2600-R-1 (config-if) #ip add 221.215.31.129 255.255.255.0 2600-R-1 (config-if) #no shutdown ---------------------------------- 2600-R-1（config-if）# int F0/1 2600-R-1 (config-if) #ip add 192.168.1.1 255.255.255.0 2600-R-1 (config-if) #no shutdown 3550-S-1 (config) # int F0/1 3550-S-1 (config-if) # no switchport……….路由端口 3550-S-1 (config-if) # ip add 192.168.1.2 255.255.255.0 3550-S-1 (config) # int vlan 1 ……………..管理vlan 3550-S-1 (config-if) # ip add 192.168.10.1 255.255.255.0 3550-S-1 (config-if) # int vlan 2……………研发中心 3550-S-1 (config-if) # ip add 192.168.20.1 255.255.255.0