计算机网络系统
1、需求分析
稳定性需求
济南市环境监测中心站环境监测中心对网络系统的依赖程度较高。一旦网络系统运行不正常或者出现故障中断将直接导致业务中断，造成的经济损失不可估量。因此网络建设中稳定压倒一切，必须从多个角度确保系统的稳定性。
高性能需求
从技术角度看，网络带宽提速的进程不断加快，1Gbps到10Gbps的普及时间远少于100Mbps 到1Gbps的普及时间，而且40Gbps/100Gbps的国际标准也已经于2010年底定稿。系统存在高峰突发流量，因此济南市环境监测中心站基础网络的带宽提出越来越高的要求。
安全性需求
可以说，网络技术发展历程总是伴随着病毒、攻击、泄密等不和谐的声音，所以对于资金管理信息系统来讲，在网络设计中对于安全防护尤其需要重点考虑。
扩展性需求
互联网行业中，唯一不变规则的就是不断的变化。在网络建设中，很难预计到未来会出现何种业务需要，如果无法在硬件、软件方面考虑一定扩展性，将不可避免的出现重新建设、投资浪费等问题。因此，软、硬件方面的扩展性需要加以设计。
易管理需求
无论如何智能的系统，总是需要人力实现最终的管理。而济南市环境监测中心站不同的人员负责服务器、网络、终端等维护工作。所以，在网络设计中需要尽可能降低维护压力。
2、设计原则
济南市环境监测中心站本着一体化原则、稳定性原则、可扩展性原则、可管理易维护原则、经济性原则进行设计。
稳定性原则
为满足各种业务应用特别是门户网站和济南市环境监测中心站业务应用的稳定高效运行的需要，网络设计建设要充分考虑设备运行的高可靠性、高稳定性。通过冗余的设备配置、良好的设备性能指标设计，确保济南市环境监测中心站的高效稳定运行。
可扩展性原则
为保证满足未来新增、扩建、升级应用系统的需求，网络设备应具有一定的可扩展性，以保证各级节点将来可以平滑的扩容升级。要充分考虑到未来5年内网络升级的平稳衔接，根据需要可以对网络系统进行必要调整和扩充。
可管理、易维护原则
网络系统要易于管理和维护，通过配备先进的管理平台，能够实时监控每一个核心网络设备，随时了解网络的“健康状态”，能够快速定位故障并进行排除。
经济性原则
网络系统规划设计需考虑经济性，充分考虑对现有网络和设备资源的利用，避免投资浪费。在设备配备方面既要满足当前需要，又要适当超前，考虑进一步的网络应用需求。不仅要考虑建设成本，还要兼顾考虑运行维护成本。
3、设计方案
本方案共建设弱电控制网、内网和外网三套完全物理隔离的网络。
3.1计算机网络系统-弱电控制网
弱电控制网承载了多种智能化系统业务，不同业务对应的流量流向、流量大小、网络要求、业务重要性均不相同，因此弱电控制网核心必须具有可靠性和稳定性。
核心交换机采用H3C面向融合业务网络的高端多业务路由交换机，配置不同级别的QOS 服务质量对各智能化业务进行保障，以确保各业务的有序运行。接入交换机采用为构建高安全、高智能网络需求而专门设计的新一代以太网交换机产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。接入交换机通过千兆光纤链路与核心交换机直连，为多种智能化系统业务提供带宽保障。
控制网系统架构图
3.2计算机网络系统-外网
Internet外网采用核心层和接入层两层星型拓扑结构，万兆核心，千兆到楼层的传输速率，满足上网办公、环境监控数据传输的需求。
系统根据实际应用需求，通过VLAN划分为互联网、业务网等多个逻辑隔离网段供用户使用。
核心交换机设置在一层网络机房，同时设置一台路由器和防火墙，分别作为Internet 网络出口设备及安全防护设备。
接入交换机分别设置在各楼层配电间内，通过光纤与弱电机房内的核心交换机进行通讯。接入交换机具备VLAN网段划分功能，满足各部门需求。
在一层餐厅、二层多功能厅，十二层电视电话会议室等处设置外网无线AP点，进行无线网络信号的覆盖。
弱电间内接入交换机由电气配电箱提供容量不小于1KW的双电源供电回路。
核心层负责提供接入设备与核心层设备之间的高速连接和访问控制,核心层设备应具有多层交换的处理能力，并可提供不同VLAN间的路由，该层设备应具有较高的转发速度和处理能力，负责提供各网段间的高速数据转发，并可提供质量控制。路由器主要负责内网用户的地址转换及安全策略的保证。
采用H3C高性能路由交换机作为核心交换机，提供不间断转发、不间断升级、优雅重启等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。
核心层是数据信息流动的动脉，同时担负着信息流动的总调度任务。核心层的功能主要包括以下几方面：
●提供数据帧或数据包的快速交换；
●提供VLAN间路由功能；
●提供VLAN间的访问控制
在核心交换机部署吞吐量为10GE安全防火墙插卡H3C SecBlade FW，采用虚拟防火墙技术保障网络根据不同的业务及用户访问不同权限的资源，同时安全防火墙插卡保障内网用户免受外网的攻击。H3C SecBlade FW能提供外部攻击防范、内网安全、流量监控、URL过滤、应用层过滤等功能，有效的保证网络的安全。采用H3C ASPF（Application Specific Packet Filter）应用状态检测技术，实时检测应用层连接状态，实现2-7层安全防护。提供邮件告警、攻击日志、流日志和网络管理监控等功能，协助用户进行网络管理。同时采用H3C SecBlade FW模块与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。
核心交换机采用千兆光纤链路与接入交换机直连，保证链路的利用率和易管理性。同时在核心交换机旁挂无线控制器设备管理项目中的无线接入点AP，保证无线网络有效的接入和运行。采用IMC及WSM组件实现有线和无线一体化网络设计方案，便于用户的管理。
外网系统架构图
3.3计算机网络系统-内网
内网核心交换机与外网配置相同，同样设置一台路由器和防火墙，分别作为办公网络出口设备及安全防护设备。
接入交换机分别设置在各楼层配电间内，通过光纤与弱电机房内的核心交换机进行通讯。接入交换机具备VLAN网段划分功能。
弱电间内接入交换机由电气配电箱提供容量不小于1KW的双电源供电回路。
在环境监控中心计算机内部网络系统采用H3C高性能路由交换机作为网络的核心交换机，保障内部网络的高速稳定的数据转发。核心层负责提供接入设备与核心层设备之间的高速连接和访问控制,核心层设备应具有多层交换的处理能力，并可提供不同VLAN间的路由，该层设备应具有较高的转发速度和处理能力，负责提供各网段间的高速数据转发，并可提供质量控
制。路由器主要负责内网用户的地址转换及安全策略的保证。
同时核心交换机部署吞吐量为10GE性能的安全防火墙插卡，安全防火墙插卡支持先进的虚拟防火墙技术，通过在同一台物理设备上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求。当用户业务划分发生变化或者产生新的业务部门时，可以通过添加或者减少防火墙实例的方式十分灵活的解决后续网络扩展问题，简化了网络管理的复杂度。安全防火墙插卡支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范；可以有效的识别和控制网络中的各种P2P应用；支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能。
核心交换机采用千兆光纤链路与接入交换机直连，保证链路的利用率和易管理性。采用IMC 便于用户对网络设备的管理。
内网系统架构图
4、设备选型及参数
A、核心交换机
功能及技术指标参数要求
业务插槽数业务插槽数6个
整机交换容量 2.52Tbps
整机包转发能力1920Mpps
接口要求支持百兆千兆、万兆的以太网电口和光口
支持40G接口，单板密度≥4个
要求所有接口板必须是分布式转发工作模式
IPv4协议硬件支持分布式IPv4线速处理，其中路由协议必须支持RIP、OSPF V2、IS-IS和BGP,组播协议必须支持IGMP V1/V2/V3 Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP
IPv6协议硬件支持分布式IPv6线速处理，其中路由协议必须支持RIPng、
OSPF V3、IPv6 IS-IS和IPv6 BGP,隧道协议必须支持IPv6手动隧
道、6to4隧道和ISATAP隧道
MPLS 支持MPLS，可由引擎集中处理或者板卡分布式处理模式
虚拟化支持将两台或者多台物理设备智能堆叠，堆叠后可实现统一的转发
表项、统一的管理界面以及跨物理设备的链路聚合
有线无线融合支持内置无线控制器模块，可管理的AP数量不小于1024个，可支
持的无线用户数不小于20k
安全业务扩展支持高性能的内置防火墙模块，防火墙处理能力不低于10G；支持入侵防御/检测系统插卡；
支持应用控制网关插卡扩展；
支持SSL VPN插卡扩展；
负载均衡支持专业的插卡实现服务器负载均衡、链路负载均衡；单块插卡吞吐性能不低于8Gbps；
访问控制支持基于第二层、第三层和第四层的ACL；支持VLAN ACL和IPv6 ACL；
支持出方向ACL，以便于灵活实现QoS；
支持IEEE 802.1和Portal 方式用户认证；
QoS支持至少具备8个QoS优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能（Egress Car）；提供广播风暴抑制功能
端口镜像支持多个物理端口的流量镜像到一个端口；支持跨单板和跨设备的端口镜像；支持流镜像到CPU和端口
管理特性支持SNMP V1/V2/V3、RMON、SSHV2
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。
引擎支持并配置外置Flash，便于配置升级和日志存放
B、无线控制器
功能及技术指标参数要求
接口要求10/100/1000M接口4个，可复用为光接口性能单台控制器最多管理AP数量≥256个
本次配置可管理AP数量≥192个
CAPWAP协议AP和AC之间支持L2/L3层网络拓朴AP可以自动发现可接入的AC
AP可以自动从AC更新软件版本
AP可以自动从AC下载配置
安全认证MAC 地址认证
802.1x认证（EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5、EAP-FAST）
Portal认证
支持有线无线用户使用一套认证平台
支持基于苹果IOS、Android系统的认证客户端，提供截图支持基于AP的用户接入控制
802.11安全和加密支持多SSID
支持隐藏SSID
支持802.11i标准(含802.1x认证和PSK认证) 支持WPA、WPA2标准
WEP(WEP64/WEP128)
TKIP
支持WAPI
CCMP
AAA 支持本地Radius认证服务器支持本地Portal认证服务器支持SSID和用户账号的绑定
WIDS/WIPS 支持白名单
支持静态和动态黑名单
支持对无线非法设备的监测和攻击支持无线防攻击
增值特性支持频谱分析
支持频谱导航，引导终端自动接入5G频段支持远程空口分析
三层特性支持静态路由、RIP协议C、接入交换机
48口接入交换机
功能及技术指标参数要求
交换容量64G
转发性能13.2Mpps
接口类型100兆电口接口数量48个
千兆光电复用接口数量2个,千兆光口4个
MAC地址表32K
VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持Voice VLAN；
支持基于MAC的VLAN；
最大VLAN数≥4094
ACL 支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；
支持硬件的IPv6 ACL；
支持双向ACL；
安全特性支持IEEE 802.1X认证/集中式MAC地址认证支持二层 Portal认证/triple认证
支持ARP欺骗类攻击防护
镜像支持本地镜像、远程镜像、端口镜像；路由功能支持三层路由功能
IPv6 支持IPv6 HOST管理；支持IPv6 ACL；
支持IPv6 ND
24口接入交换机
功能及技术指标参数要求交换容量32G
转发性能 6.6Mpps
接口类型100兆电口接口数量24个千兆光电复用接口数量2个
MAC地址表8K
VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持Voice VLAN；
支持基于MAC的VLAN；
最大VLAN数≥4094
ACL 支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；
支持硬件的IPv6 ACL；
支持双向ACL；
安全特性支持IEEE 802.1X认证/集中式MAC地址认证支持二层 Portal认证/triple认证
支持ARP欺骗类攻击防护
镜像支持本地镜像、远程镜像、端口镜像；路由功能支持三层路由功能
IPv6 支持IPv6 HOST管理；支持IPv6 ACL；
支持IPv6 ND
D、无线AP
功能及技术指标参数要求
总体要求支持802.11b/g
天线1个RP-SMA型射频接口
工作模式支持工作于WLAN的2.4GHz频段或5GHz频段之上，支持802.11b/g或802.11a协议；每射频提供最高速率为54Mbps，
支持Fit AP/Fat AP 两种工作模式，通过命令行可以便捷的进行Fit
AP/Fat AP 模式转换
支持AP零配置，本地不保存任何配置信息，从无线控制器获取配置信
息，防盗防入侵。
FAT模式下支持TR069特性，方便网管人员从网络测对未知分散的无线
接入设备进行集中管理
节能减排可基于时间段定时开启或关闭射频
支持虚拟AP 单个AP可支持不小于16个可广播SSID。
支持中文SSID
加密支持64、128位WEP加密，WPA，802.11i和WAPI
支持WPA和802.11i的多种密钥更新触发条件
认证支持802.1X认证、MAC地址认证、PPPoE认证
支持WAPI认证
支持预认证、重认证
QoS 支持802.11e，根据各种应用要求提供流量；
支持不同SSID/VLAN映射不同的QOS策略
可实现基于用户数和流量的负载均衡
以太网口支持802.1p，优先级队列，支持流量限制（CAR）和流分类漫游支持在多个AP之间漫游
支持跨越3层网络实现漫游
漫游切换时间小于50ms
管理维护支持SNMP（V1、V2、V3），Trap，TR069（FAT AP时），基于Windows 平台上的配置工具：Telnet、TFTP、FTP、HTTP、Web
支持IPv6管理，支持Telnetv6，Pingv6、DNSv6、Tracertv6
接口配置百兆电口≥1个
供电无线AP支持PoE供电，支持802.3af协议且可支持交流电源方式供电F、出口路由器
功能及技术指标参数要求
交换容量80Gbps
包转发率15Mpps
接口及扩展固定千兆光电复用接口4个
扩展母板1个，支持最大4个扩展插卡
管理支持并配置1个带外网管接口
组播支持VPN组播、支持跨域的VPN组播（Option1/2/3）IPSec加密内置硬件加密引擎
业务内置支持L2TP、GRE，为保证性能，L2TP、GRE功能要求由业务板卡实现，做到分布式处理
NAT 硬件支持NAT功能，为保证性能，NAT功能要求由业务板卡实现，做到分布式处理
支持Easy IP、静态NAT转换、动态NAT转换等多种方式；支持NAT 多实例、VPN NAT、丰富的NAT ALG、NAT日志与用户行为审计等功能
Netstream 硬件支持Netstream功能，为保证性能，Netstream功能要求由业务板卡实现，做到分布式处理
接口类型支持10GE、2.5G POS、155M/622M POS、155M ATM、E3/T3、 8端口E1/E1-F接口、1/2端口CPOS、T1/T1-F、同步串口等广域网接口
QOS 支持优先级Mark/Remark，支持FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ 各种队列调度机制，支持拥塞避免算法：Tail-Drop、WRED ，支持层次化Qos（H-Qos）
要求此参数官网可查
G、网管平台
功能及技术指标参数
本次配置配置管理100节点授权（内、外网各50节点）
分布式部署资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担。
用户分权管理可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。
多平台支持支持Windows、Linux平台及MSSQL、Oracle数据库，支持B/S架构。支持自定义用户主
页
管理员可以首页中通过拖拽，自定义需要在首页展示页面。
拓扑管理支持IP拓扑、二层拓扑、邻居拓扑、业务拓扑；二层拓扑支持多协议；拓扑可融合链路状态、设备告警等多种信息。
支持数据中心拓扑，包括机房拓扑、机架拓扑等。
支持设备与用户统一管理支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等。
告警智能分析包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警网络影响度分析。
性能管理支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表。
提供直观的设备的面板视图支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；支持对第三方设备的面板级管理
IPv6管理支持IPv6环境下的资源、性能、告警、拓扑、面板管理，包括纯IPv6组网和双栈组网。
支持设备配置集中管理配置库包括配置文件和配置片断，配置内容可带有参数，在部署时根据设备的差异设置不同的值；配置文件可部署到设备的启动配置或者运行配置；配置片断只能部署到设备的运行配置。
多厂商设备配置及软件管理支持H3C/HUAWEI/3COM/CISCO/HP设备的批量配置和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件。
基线化的设备配置变更审计提供设备运行配置和启动配置的基线化版本管理。通过备份、恢复手段，以及备份历史、升级历史管理，使配置文件管理和软件升级管理具有了可回溯性。
支持设备软件智能升级支持网络运行设备的软件版本查询功能，支持先备份后升级，保证一旦升级失败后可以恢复到原有设备软件版本，支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套，flash空间是否足够等，确保用户的整个升级操作万无一失。
非法接入设备监控对接入设备MAC地址进行监控，如果其它MAC地址接入到该接口，或者该MAC从其它设备接口接入网络，系统会立即发送相关告警，通知管理员发生了MAC接入违规现象，从而管理员能够及时采取措施应对。通过MAC/接口绑定，能有效的防止网络中非法设备接入的现象。
网络资产自动发现在设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，网管员可以根据不同的查询条件查询网络资产信息，对资产信息进行审计。
支持多种图表展示提供多种报表样式，包括普通的行列报表、主/子报表、图形摘要报表、交叉表、TopN和BottomN报表。支持多种图形展示:包括条形图、饼图、曲线图、甘特图、面积图、圆环图、三维梯形图、三维曲面图、XY散点图、雷达图、气泡图、股票图、漏斗图等。
周期性报表机制支持天报表、周报表、月报表、季度报表、半年报表、年报表。可以设定周期性报表的开始时间、失效时间。可以将自身的组织名称和Logo融入到发布的报表中，可以定时生成后Email到指定邮箱。
双机热备主备服务器共享存储，公用一个虚拟IP，实时备份，保障系统切换时无数据丢失。
支持管理第三方设备新设备注册，告警注册，新性能指标注册，新Syslog解析注册，Mib 编译，第三方设备配置管理-CLI下发，配置管理-配置备份、软件升级（使用TCL/Expect/Perl模板自定制），第三方设备管理系统集成。
H、无线管理
功能及技术指标参数
本次配置配置50无线节点授权
系统可靠性服务器支持Windows及Linux操作系统，支持双机冷备或双击热备，提高系统可靠性
有线无线一体化管理支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE 交换机等设备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示全网的网络结构
无线设备拓扑无线设备拓扑，显示AC与Fit AP间的逻辑连接关系，显示Fit AP当前在线Client，AC拓扑中支持链路显示参数，包括仅显示在线AP、仅显示不在线AP和仅显示Rogue AP
无线位置视图拓扑无线位置视图拓扑，按照设备所在区域，能够在位置视图中查看AP设备的物理位置
查看物理链路支持查看AC与AP之间真实物理链路连接，对于排查网络故障能提供很大帮助
自定义视图支持自定义视图并且在视图上显示设备告警和实时状态，可以导入背景图，方便管理员按需进行重点设备的重点管理
覆盖范围显示显示AP的RF覆盖范围：支持按信号强度、速率和信道显示RF 覆盖范围，支持频段及类型（11a/11b/11g/11an/11gn）的显示
带障碍物的RF覆盖显示支持带障碍物的RF覆盖显示：位置视图中可以添加障碍物，通过不同障碍物的衰减情况，绘制不规则的RF覆盖图形
拓扑查看AP详细信息在拓扑上支持查看AP当前在线Station及详细信息，可以实现设备和用户的统一管理，支持进行Station上线历史记录浏览
无线用户信息管理无线用户信息管理：通过第三方Radius系统（或UAM）配合，能够关联移动用户MAC地址和账号的对应关系，并能够维护移动用户的账号信息，帮助管理员从账号的角度管理移动用户。
分权管理支持FIT AP分权管理，可以方便将管理权限下发给各个部门和单位
统一配置支持无线参数802.11中a\b\g\n各种协议的统一配置，一套系统可以在统一界面解决多种配置需求
分级报表支持分级报表，分级管理中网管上级可以方便地管理到下级报表
向导化配置管理提供向导化的配置管理工具，帮助管理员轻松完成下面配置：Radio策略、服务策略、信噪比参数
Rouge AP和Rouge
Station
支持检测到的Rouge AP和Rouge Station
非法设备检测支持进行非法设备的检测策略管理、非法设备的监控、非法设备的告警和非法设备的攻击
设备性能和用户终端性能管理支持Station流量统计、AP流量统计、AP在线数统计、Station 在线数统计、Station关联情况统计等。可以在一套系统上完成设备性能管理和用户终端性能管理。
丰富的报表功能支持丰富的报表，包括移动用户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、AP在线用户数TopN报表、AP关联统计报表、Fat AP流量明细报表、Fat AP流量汇总报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP 退服汇总报表、Radio速率统计报表、Radio流量统计报表、Radio 错误统计报表、Radio资源利用率统计报表、Rogue AP统计报表、Rogue移动用户统计报表
自定义报表可以配合智能报表组件进行报表的自定义
内置无线业务告警系统内置丰富的无线业务告警，包括AC CAPWAP隧道建立告警、AC CAPWAP隧道关闭告警、AP工作模式变更告警、AP配置失败告警、AP Radio操作状态DOWN告警、AP Radio操作状态UP告警、AP Radio信道变更告警、Station MIC错误告警、Station认证错误告警、Station认证失败告警、Station关联失败告警、Station去关联告警、Station认证成功告警、发现非法设备告警、发现ad-hoc设备告警、发现未授权的SSID告警、非法设备消失告警
AP接入端口管理支持AP接入端口管理，支持PoE功能的设备，可以通过禁止、使能PoE供电功能使AP重启
支持GIS视图支持GIS视图（Google Map），用户可以自定义热点在地图上的显示位置，方便用户掌握热点位置的分布情况，快速定位所关心热点的位置
无线定位支持无线定位，支持对移动用户、Rogue移动用户及Rogue AP进行定位；根据设定的规则，在位置拓扑上划分区域，并指定区域内允许或禁止接入的用户列表，如果进入禁止区域，可触发告警或阻断用户接入
支持标准北向接口，便于向第三方系统提供设备网元、告警数据、标准接口
性能数据等信息
苏州市职业大学 网络工程设计 课程教案 单位计算机工程系 姓名刘昭斌 课程名称网络工程设计 授课班级09网络技术1、2、班 2009 - 2010 学年第二学期 第一课
第二课
第1章计算机网络工程设计概述 教学提示：本章概要介绍计算机网络工程设计的基本知识和计算机网络工程体系结构。包括计算机网络工程设计中所涉及到的基本概念、网络系统集成的概念、方法和内容、网络工程与设计的步骤和原则、网络工程体系结构、网络工程设计过程模型与网络工程的组织。 教学目标：培养学生掌握了解网络系统集成的内容，掌握网络系统集成的方法和步骤。能根据网络用户的需求，确定客户有效完成工作所需的网络建设服务和性能水平，明确网络工程设计的目标、项目范围和网络工程设计要求。 重点知识：能根据网络用户的需求，确定客户有效完成工作所需的网络建设服务和性能水平，网络工程集成的体系结构，网络工程设计规模与实施的步骤。 本章是对网络系统集成的概览性介绍，是全书的先导。阅读本章能使读者对系统集成有一个基本的、全貌性的认识，并为后续章节的阅读和学习提供总体上的指导。 1.1 计算机网络工程设计基础 近年来，信息技术日新月异地发展，作为信息技术重要组成部分的计算机网络技术的发展尤其迅速。网络系统集成商和系统集成工程师作为网络系统集成工程的实施者和设计者，成为网络工程建设实践中的生力军，正不断与用户合作完成各种类型的网络系统集成项目。而计算机网络工程设计基础是网络系统集成工程师基础知识之一。 1.1.1 计算机网络定义与分类 1、计算机网络定义 计算机网络是现代通信技术与计算机技术相结合的产物。对“计算机网络”这个概念的理解和定义，随着计算机网络本身的发展，人们先后提出了各种不同的观点。一般认为，把地理位置不同、功能独立自治的计算机系统及数据设备，通过通信设备和线路连接起来，在功能完善的网络软件运行支持下，以实现信息交换和资源共享为目标的系统。 2、计算机网络分类 计算机网络有很多种分类的方法，让我们先粗略来看一看： 按网络的拓扑结构分类。可分为：星形网络、环形网络、总线型网络，还有树形网、簇星形网、网状网等。其他类型拓扑结构的网络都是以前3种拓扑结构为基础的。 按传输介质分类。可分为采用线缆做传输介质的有线网和采用空气做传输介质的无线网。有线网可进一步细分为铜缆网络、光纤网络、远程接入网。无线网主要有微波网、卫星网等，目前无线网连网费用较高，还不太普及。但由于其连网方式灵活方便，是一种很有前途的连网方式。 按通信传输方式和使用的链路协议分类。可分为令牌环网、以太网、FDDI、ATM网。其中以太网按数据传输速率又可分为以太网、高速以太网、千兆以太网等。 按通信信道分类。可分为点对点传输网络和广播式传输网络。 按网络所担负的职责。可分为骨干网、外围网、边缘网、接入网。 按服务方式分类。可分为客户机/服务器网和对等网。服务器是指专门提供服务的高性能计算机或专用设备，客户机是用户计算机。客户机向服务器发出请求并获得服务的一种网络形式，叫客户机/服务器网。多台客户机可以共享服务器提供的各种资源。这是最常用、最重
智能化系统（部分系统）说明 一、综合布线系统、计算机网络系统、智能专网系统 该系统主要是计算机网络、无线网络系统、智能专网系统、网络控制系统、以及所有基于TCP/IP协议的子系统。 综合布线系统由终端（面板、模块、水晶头），网络线缆（五类线、六类线），网络配线架（24/48口数据配线架），理线架，接入交换机（24/48口接入交换机）以光模块通过光跳线跳接光纤配线架以光纤链路接入到区域汇聚交换机光模块口（24/48纯光口三级可网管汇聚型交换机，汇聚整个区域内所有接入交换机）再跳接到光纤配线架以光纤链路跳接到园区核心交换机以实现整个园区网络的物理链路。 在园区核心网络机房，为了实现整个网络的安全与数据通信的及时性与有效性我们必须对整个网络进行组网构建。我们每一台终端不论是PC、PAD、手机、还是计算机都是需要一个固定的地址才能接入到互联网，进行网络访问，但是网络运营商只能给我们提供的地址只有一两个，那么我们只能运用路由器给我们所有的终端分配地址，因此我们的系统就需要一台核心路由去支撑业务，支撑整个网络的正常运行。当然接入外网时我们必须要考虑到网络的安全性，不能因为访问互联网而受到网络病毒的侵害，因此防火墙不能缺少。 现在社会互联网接入已经成为任何企事业单位不能缺失的部分，同时随着互联网+的普及，计算机网络系统的重要性越来越强。我们的网络主要分为两大部分，计算机互联网和智能专网。计算机互联网主要负责所有无线终端、有线终端、办公终端以及游客终端的互联网接入服务。智能专网主要负责安全防范系统、入侵报警系统、BA系统、电力监控系统、自动计费系统、电梯监控系统、停车场管理系统、智能照明系统、能源管理系统、数字集群系统、票务系统、会议系统、公共及应急广播系统、时钟系统、智能信息发布系统及LED控制与信息发布系统。整个网络系统担负着我们所有系统的正常运行，因此我们所有的核心设备都以一主一备一冗余的方式进行配置。而且所有的设备缺一不可。共需要四台核心交换、四台核心路由、四台防火墙、四台负载均衡。 二、语音通信系统 语音通信系统的布线需求由综合布线系统实现。办公、会议及后勤区域语音通信采用用户自设程控交换机方案，本项目内部通信语音交换机初装容量暂按为200门配置； 语音通信交换机设于能源中心首层网络机房内。程控交换机通信效率必须达到国际先进水平，满足展商及内部工作人员的通信需求，同时面向未来、面向综合业务、面向多媒体应用，应具有较高的可靠性、扩展性。因此数字程控交换机应具有设备交换能力强、无阻塞、维护方便、软件功能丰富，能满足前台服务和后台管理多种业务的需要。本项目内部数据网络与运营商公网间数据接入可采用路由器方案，提供数据/语音集成、VPN 及多协议路由解决方案。 该系统由终端（语音面板、模块）、语音线缆（三类线或电话线）、语音配线架（110配线架）、大对数市话电缆（200对市话电缆）、语音配线柜（F02配线柜）、和控电话交换机组成，其中任何设备不可缺少。 三、公共及应急广播系统 系统采用网络传输的方式，信源及控制管理设备位于消控中心内。采用分布式设计，音频输出单元与功放位于园区各单体建筑内就近连接其所对应的扬声器，以利于降低线损。网络型音频处理主机在数字广播系统中是控制与处理的核心设备，可实现实时的热备份功能，备份机和多台主工作机同时在网络上工作，备份机通过网络与多台主机之间进行相互通信，当发现备份机和某台主工作机彼此的端口出错或是失去联系时，备份机
说明 1．给出的题目，供各专业自由选题，也可自拟题目，若自拟题目，应按示例题目的格式提交申请，指导老师审核认可之后，方可作为课程设计的题目。 2．自由选题部分，是课程设计的核心内容，也是课程设计的主体。 3．设计指导书《网络与信息安全系列课程实践教程》仅作为参考，不得与之完全雷同。4．设计结束后要写出系统实践报告，以作为整个系统实践评分的书面依据和存档材料。 报告以规定格式的电子文档书写、打印并装订，排版及图、表要清楚、工整，提交打印稿的同时，提交电子文档（源码、可执行文件、报告）。报告按所要求的格式书写，包括（模板见附件）： ?设计任务、要求及所用软件环境或工具； ?需求分析的简要描述、设计的模块构成、各模块的简要说明、流程图； ?所设计软件的组成（程序文件和数据文件）及使用说明； ?程序清单（核心代码）； ?设计总结和体会。 5．选题说明： 班内选做同一设计题目的人数 <= 8 班内选做同一设计题目、并且采用相同开发工具完成设计的人数 <= 5 题目一经选定，不得随意更改 选做同一设计题目的同学并非大家合作完成同一道题目，而是每人独立完成全部设计内容 选题于10月17日（第6周周3）12：00结束，并由班长填写“×班选题情况汇总表”，通过电子邮件发送到各指导老师（联系方式如下）。自拟题目在“×班选题情况汇总表”中的“备注”列给出题目名称，并需另外提交相关说明文档。
第1类基于套接字的网络编程 设计1.1 局域网实时通讯工具 【设计目的】 1.熟悉开发工具（Visual Studio、Delphi、BCB等）的基本操作； 2.了解基于对话框的windows应用程序的编写过程； 3.对于windows Socket编程建立初步的概念。 【设计要求】 1.熟悉WinSock API 主要函数的使用； 2.掌握相应开发工具对Windows Socket API的封装； 3.制作基于局域网的一对一网络即时通讯工具，实现基本数据的网络传输。 【工作原理】 略。 【设计内容】 1.服务器端设计 2.客户端设计 【思考题】 1.上述设计的内容，在支持一对一的客户服务器双向通信的同时，能否支持多个客户 端同时与服务器通信？若不能，如何改造程序结构，使其支持这种模式？ 2.上述客户端、服务器端成对使用，它们发送的信息、接收的信息应整合在一个程序 中实现，以增加适用性。
计算机网络系统是一个集计算机硬件设备、通信设施、软件系统及数据处理能力为一体的,能够实现资源共享的现代化综合服务系统。计算机网络系统的组成可分为三个部分,即硬件系统,软件系统及网络信息系统。 1. 硬件系统 硬件系统是计算机网络的基础。硬件系统有计算机、通信设备、连接设备及辅助设备组成,如图1.6.4所示。硬件系统中设备的组合形式决定了计算机网络的类型。下面介绍几种网络中常用的硬件设备。 ⑴服务器 服务器是一台速度快,存储量大的计算机,它是网络系统的核心设备,负责网络资源管理和用户服务。服务器可分为文件服务器、远程访问服务器、数据库服务器、打印服务器等,是一台专用或多用途的计算机。在互联网中,服务器之间互通信息,相互提供服务,每台服务器的地位是同等的。服务器需要专门的技术人员对其进行管理和维护,以保证整个网络的正常运行。 ⑵工作站 工作站是具有独立处理能力的计算机,它是用户向服务器申请服务的终端设备。用户可以在工作站上处理日常工作,并随时向服务器索取各种信息及数据,请求服务器提供各种服务(如传输文件,打印文件等等)。 ⑶网卡
网卡又称为网络适配器,它是计算机和计算机之间直接或间接传输介质互相通信的接口,它插在计算机的扩展槽中。一般情况下,无论是服务器还是工作站都应安装网卡。网卡的作用是将计算机与通信设施相连接,将计算机的数字信号转换成通信线路能够传送的电子信号或电磁信号。网卡是物理通信的瓶颈,它的好坏直接影响用户将来的软件使用效果和物理功能的发挥。目前,常用的有10Mbps、100Mbps和10Mbps/100Mbps自适应网卡,网卡的总线形式有ISA和PCI两种。 ⑷调制解调器 调制解调器(Modem)是一种信号转换装置。它可以把计算机的数字信号“调制”成通信线路的模拟信号,将通信线路的模拟信号“解调”回计算机的数字信号。调制解调器的作用是将计算机与公用电话线相连接,使得现有网络系统以外的计算机用户,能够通过拨号的方式利用公用电话网访问计算机网络系统。这些计算机用户被称为计算机网络的增值用户。增值用户的计算机上可以不安装网卡,但必须配备一个调制解调器。 ⑸集线器 集线器(Hub)是局域网中使用的连接设备。它具有多个端口,可连接多台计算机。在局域网中常以集线器为中心,用双绞线将所有分散的工作站与服务器连接在一起,形成星形拓扑结构的局域网系统。这样的网络连接,在网上的某个节点发生故障时,不会影响其他节点的正常工作。 集线器分为普通型和交换型(Switch),交换型的传输效率比较高,目前用的较多。集线器的传输速率有10Mbps、100Mbps和10Mbps/100Mbps自适应的。
计算机网络系统施 工方案
1.3计算机网络系统施工方案 1.3.1施工流程 1.3.2施工说明 1、交换机、路由器安装 （1）设备应安装在干燥、干净的数据机房。 （2）设备应安装在固定托架上或机箱内，固定设备的托架或机箱宜距地面500mm以上；设备安装应整齐、牢靠；信息模块和相关部件应按设计要求安装，空余槽位应安装盲板；设备标签应标明设备名称和网络地址；多个设备宜安装在标准机柜内。 （3）网络设备的电缆线、跳线应连接可靠，沿路由固定，走向清楚明确，线缆上应有标签。 （4）安装完毕应通电检查，设备供电应正常，报警指示工作应正常。 2、服务器和工作站安装 （1）服务器和工作站接电源后，应逐台设备分别加电自检。 （2）宜先安装系统软件，配置网络参数（域名、IP地址、网络等），后进行系统联机调试。
3、配线架安装 （1）配线架位置应与电缆进线位置相对应。 （2）各直列配线架垂直度偏差应不大于2mm/m。 （3）接线端子的标志应齐全。 （4）各类配线部件安装 各部件应完整，安装位置应符合设计要求，标志齐全。固定螺钉应紧固，面板底面应保持在一个水平面上。 （5）接地要求： 机柜、配线设备、金属钢管及线槽，其联合接地的接地电阻值应不大于1Ω。网络设备机壳上接地点到就近的接地金属体/接地条等的距离≤1.5m。每个给网络设备供电的插排必须有接地，三芯插头的保护地与机房接地点的交流电压差应≤1V。接地导线截面、颜色应符合规范要求。 1.3.3设备选择（施工机械设备）
1.3.4材料投入 本次xxxx医院计算机网络系统施工所需要的材料除主要设备外还包括：绝缘胶带、波纹管、扎带150*3.6mm、扎带300*3.6mm、光纤接口钳、信号电缆标签、光纤绑扎带、串口电缆、电源电缆、接地电缆、快速安装指南等 1.3.5保障措施 1、在设备材料进场后必须进行现场检测验收，检测如下： （1）工程所有线缆、设备型号、规格、数量、质量在施工前进行检查，无出厂检验证明材料与设计不符者不得在工程中使用；
4计算机网络系统 4.1概述 本建议书是在分析了利奥大厦将来所需要的功能，并结合了我司多年来从事企业级千兆计算机网络系统和大厦网络建设的宝贵经验后设计和编制的。 本建议书包括用户需求分析、计算机网络方案分析、网络应用系统分析和组网方案等内容。 4.2需求分析 4.2.1计算机网络系统需求描述 计算机网络系统是利奥大厦信息化的关键设施，采用构建于世界著名品牌系统高性能交换机的千兆以太网，高带宽、高可靠性，并充分考虑系统在安全、管理、维护方面的要求。预留今后与各地广域网互联的需求。系统建设要求为：充分考虑业务需求和业务发展趋势，具有实用性、先进性、开放性、可 靠性、可扩充性以及经济性。整个网络的建设应具备连续性，充分利用 现有的计算机资源和通讯资源。 网络的可靠性要高 在考虑现有的通讯网络的基础上，计算机网的拓扑结构应尽量采用稳定可靠的结构形式，冗余备份，以保证整个网络的高可靠性。 优化网络信息传输性能，控制网络上的广播风暴、增加网络的安全性、 集中化的管理控制。 网络应具有高度开放性，即对设备的技术开放和对其他网络的接入开放。
经济实用性 设备选型应有最优的性能价格比，以最省的投资实现尽可能多的功能。 易于操作和工程实施 从实际出发，保证系统易操作和工程实施可行性。 4.2.2计算机网络系统需求分析 南京利奥大厦的局域网采用CISCO Catalyst4006交换机作为主干核心交换机，Catalyst4006再分别与各个楼层的CISCO Catalyst 2950楼层交换机采用光纤连接，构成大厦的主干千兆，百兆和十兆交换到桌面的计算机网络系统。完全能够满足计算机网络的需求。 4.2.2.1网络可靠性分析 我们从三方面分析网络可靠性： 设备主要模块和电源的冗余备份 作为方案中涉及的所有主要设备，均采用高可靠设计。中心机房Catalyst4006采用双引擎，保证较强的冗余性，其次Catalyst4006交换机配置了冗余电源（共两个电源）为备份，以防止一旦电源发生故障，交换机仍能正常工作。 网络链路的连接备份 核心节点的Catalyst 4006交换机和主要的楼层交换机间采用千兆多模光纤接口进行互连。
计算机网络系统施工方案 二、计算机网络系统 承包单位须在工地验收测试前及设备出厂前进行整机全面测试,包括软件,硬件及附属设备,并整理提出表明测试结果的设备出厂测试报告。 承包单位须对设备进行通电运行试验,并对全通信网络进行统调。经过对全网络仔细严格的网络测试后,其性能及稳定性可达到移交时,须将测试记录和最新版软件以及有关文件,资料,备用备件、工具、仪表等移交。 系统在现场安装后如果当地电话局有关部门认为需要对程控交换机进行测试时,承包单位 须派出人员在现场配合测试。 在试运行验收须作出以下测试: 故障率观察,各项性能和功能测试,诊断维护控制功能测试,传输指标测试,其他必要的 测试,检查各电话分机之安装及其标称功能,检查后备电源工作状况,检查各配线 设备之安装及回路指示,检查备份控制机层之工作状态 安装 所有铜电缆应在线槽或管道内布线。包单位应在地下一层总配线室、电缆联接箱、光纤密 封盒、电缆进口、垂直电缆、网络联接块以及其它地方按照工业惯例
标明导体的电极(末端及环)。承包单位应提供正确地完成安装工作所需的任何专用安装设备或工 具。这将包括终接电缆设施、铜/光纤电缆测试和接线设施、通讯设施、电缆转盘的 支撑架、或其它的安装电缆所需的工具,在没有合适垫具的情况下﹐承包单位不得 卷动或贮存电缆转盘。承包单位不应在电力线路旁安装任何电缆﹐或与其它电气器具共享同一根线管、线槽或套管。 电磁干扰的分离 带有不同种类信号或不同电压的设备如集装在一个共享的容器内﹐应按供货商的有关 要求﹐有效地与任何其它一类的设备屏蔽以避免电磁干扰。 电缆的安排 根据图纸或规格说明书的要求提供一切必需的电缆插锁、插座、接线耳等等﹐并按照电缆 的种类与入口方各将它们固定于安装板和安装带上。 整齐地安装系统内所有线路的电缆导体﹐并按正规间距将所有半导体固定以防止 电缆在 运行情况下可能的损坏(例如热膨胀、震动等)或引起其它线路短路。电缆的终接 不要让已绝缘的导体触及未绝缘的有电部件或锐利的边缘。 每个终端只能连接一条电缆导体。在一个终端连接两条或更多导体将
2010.12计算机网络系统讲解内容Computer Network System 目录 一、概述 二、计算机网络分类 三、计算机网络体系结构和协议 四、计算机网络拓扑结构 五、计算机网络设备 计算机网络系统不仅仅是指原来单纯的计算机工作站连网,而是牵涉到大量系统的集成。一个好的网络,不但可实现数据、软件、打印机以及Internet等资源的共
享,而且可与楼宇控制、安防报警、智能卡等系统连接起来,实现更方便、快捷的管理、 维护和扩充。 计算机网络包括前期布线工作(在综合布线系统中、网络交换设备、网络接入设备、网络互连设备、网络服务器、工作站、网络外部设备、网络操作系统、网络应用平台和应用软件、网络管理系统、网络安全软硬件等。 不同的计算机网络之间通过网际协议实现相互访问,不同的网际协议之间通讯可以通过路由实现,网络的安全通过软硬件防火墙保护,网络应用平台和软件在应用层工作,布线系统确保网络物理连通。 一、概述 LAN PA 系 统 安 保 系 统 楼 控
系 统 门 禁 系 统AP & PDA 各 类 工 作 站 专 业 服 务 器
主 服 务 器 共 享 数 据 库 通 信 系 统 能 源 监 控 wan 二、计算机网络分类
计算机分类可以从不同的角度进行,常见的分类的有: 1、从通讯手段上来分:有线网络、无线网络、光纤网络、人造卫星网络等 2、从应用角度来分:专用网络、公共数据网络、综合业务网络等 3、从覆盖范围大小来分类:局域网(LAN、广域网(WAN、城域网(MAN等 局域网(LAN:一个有限的范围内(一般是几公里到几十公里范围,将各种计算机、外设和通信设备互联在一起的网络系统; 广域网(WAN:几十、几百公里的网络系统; 城域网(MAN :专指覆盖一个城市的网络系统; 三、计算机网络结构和协议 目前世界上存在两种类型的标准:国际标准(ISO的OSI参考模型和工业标准(TCP/IP协议标准。 常用的几个标准化组织有:ISO(国际标准化组织、IEEE(电气与电子工程师学会、ITU-T(国际电信联盟的电信标准化委员会、ANSI(美国国家标准学会 ISO(国际标准化组织:OSI的七层参考模式到各层协议及其相关技术的一系列标准; (1物理层(Physical Layer (2数据链路层(Data Link Layer (3网络层(Network Layer (4传输层(Transport Layer (5会话层(Session Layer
《计算机网络》课程考核 题目：计算机网络安全技术 姓名： 学号： 专业： 班级： 授课教师： 摘要 计算机网络的应用越来越广泛，越来越多的行业和人群开始借助计算机网络来实现他们的目的和任务。但是，越来越多的应用也导致了计算机网络的安全问题日渐严重，出现了很多恶意攻击的黑客，例如最近发生的“永恒之蓝”勒索病毒，导致文件泄漏等问题产生。本文主要是从以下几方面对计算机网络管理和安全技术进行探析：（1）计算机网络管理；（2）影响计算机网络安全的因素；（3）计算机网络管理安全技术。 关键词：计算机网络；网络管理；安全技术 Abstract The use of computer networks is becoming more and more widespread, and more and more industries and people are using computer networks to achieve their goals and tasks. However, more and more applications have also led to the computer network security problem becomes more serious, there are
many malicious hackers attack, such as the recent "eternal blue" blackmail virus, leaked documents, etc. This article mainly discusses the computer network management and security technology in the following aspects: (1) computer network management; (2) factors that affect the security of computer networks; (3) computer network administration security technology. Keywords: computer networks; Network management; Security technology 目录 引言 (4) 1.网络安全的定义 (4) 1.1网络安全的基本要素 (5) 1.2网络安全的重要性 (5) 1.3网络安全脆弱的原因 (6) 2.计算机网络管理 (7) 3.影响计算机网络安全的因素 (7) 4. 计算机网络管理安全技术 (8) 4.1身份认证技术 (8) 4.2防火墙技术 (8) 4.3数据加密技术 (8)
一、选择题（每小题有且只有一个正确答案，共20小题，每小题1分，共计20分） 1.以下IP地址中，不属于私有地址的是。 (A) 10.10.10.2 (B) 192.168.10.3 (C) 172.168.0.4 (D) 10.0.0.1 2.SNMP是通过协议来传输消息的。 (A) TCP (B) UDP (C) ICMP (D) ARP 3.在CSMA/CD协议中，下列指标与冲突时间没有关系的是。 (A) 检测一次冲突所需的最长时间(B) 最小帧长度 (C) 最大帧长度(D) 最大帧碎片长度 4.下列TCP/IP协议中，不属于应用层协议的是。 (A) OSPF (B) RARP (C) TFTP (D) FTP 5.路由选择是的基本功能。 (A) 网络层(B) 数据链路层(C) 传输层(D) 应用层 6.在计算机信息系统中，TCP/IP协议栈属于。 (A) 管理平台(B) 系统平台(C) 传输平台(D) 网络平台 7.在综合布线系统中，终端设备到信息插座的连线部分通常被称为。 (A) 设备间子系统(B) 工作区子系统(C) 水平子系统(D) 垂直干线子系统 8.10Base-T以太网的最大网段距离为。 (A) 185米(B) 500米(C) 200米(D) 100米 9.下列Internet应用中，基于C/S计算模式的是。 (A) FTP (B) BT (C) MSN (D) Skype 10.下列有关LLC子层的叙述，正确的是。 (A) LLC子层是物理层的一个子层 (B) 各种不同的以太网技术采用了不同的LLC子层 (C) LLC子层提供了面向数据帧的传输控制 (D) LLC子层与传输媒体具有紧密联系 11.下列编码中，不属于自同步编码的是。 (A) 不归零制编码(B) 曼彻斯特编码(C) 差分曼彻斯特编码(D) 以上均不是 12.在下列各种CSMA技术中，发送帧前侦听总线遇到“忙”时，将随机等待一段时间 后再次侦听总线是否处于“忙”状态的是。 (A) 1-坚持CSMA (B) p-坚持CSMA (C) 非坚持CSMA (D) 以上均不是 13.区分独立基本服务集与Infrastructure基本服务集的主要依据是服务集中是否包含 了。 (A) 分发系统(B) 接入点（AP）(C) 无线介质(D) 工作站 14.路由表中“0.0.0.0/0”所代表的是。 (A) 动态路由(B) 通过RIP协议获得的路由 (C) 缺省路由(D) 无法识别的路由 15.下列协议中，可以将IP地址转换为MAC地址的是。 (A) RARP (B) ARP (C) DNS (D) ICMP 16.下列关于地址转换技术（NAT）的叙述，不正确的是。 (A) 地址转换技术可以使使用私有IP地址的内部主机访问Internet (B) 地址转换技术能够确保内部主机正常使用所有Internet服务 (C) 地址转换技术能够对内部主机起到一定的安全保护作用 (D) 以上均不正确
1计算机网络系统的综合描述 计算机网络系统对于城市如同神经系统对于生命体。 神经系统（nervous system）是机体内对生理功能活动的调节起主导作用的系统，主要由神经组织组成，分为中枢神经系统和周围神经系统两大部分。神经系统对生命体的主要作用如下： 1)神经系统调节和控制其他各系统的共功能活动，使机体成为一个完整的统一体。 2)神经系统通过调整机体功能活动，使机体适应不断变化的外界环境，维持机体与外界环境的平衡。 3)人类在长期的进化发展过程中，神经系统特别是大脑皮质得到了高度的发展，产生了语言和思维，人类不仅能被动地适应外界环境的变化，而且能主动地认识客观世界，改造客观世界，使自然界为人类服务，这是人类神经系统最重要的特点。 计算机网络系统在城市中主要包括感知设备、通用功能平台、指挥中心、通信网络。 感知层实现对城市各领域的全面感知。通用功能平台是指实现城市数据统一接入、功能整合、资源管理与服务，对下实现对信息基础设施的状态监控和资源管理，对上通过信息共享支撑各类开放的应用系统建设。基于融合通信、人工智能、大数据、云计算、空间技术等技术构建城市指挥中心，实现城市陆、海、空、网络等运行状态的全面监测、突发事件的预警、高效协同处置与联动指挥，降低城市突发事件造成的伤害及损失，提升突发事件处置能力和效率。通信网络通过对感知设备、通用功能平台、指挥中心的网络连接，实现万物互联以及网络的无处不在。 2系统组成 城市计算机网络系统中、感知层、通信网络、计算存储构成了城市信息化公共基础设施部分，通用功能平台分为城市数据资源系统和应用支撑服务系统两部分，指挥中心分为了业务应用和指挥中心场所两部分，系统组成如下图所示。
计算机网络系统施工方案 承包单位须在工地验收测试前及设备出厂前进行整机全面测试,包括软件,硬件及附属设备,并整理提出表明测试结果的设备出厂测试报告。 承包单位须对设备进行通电运行试验,并对全通信网络进行统调。经过对全网络仔细严格的网络测试后,其性能及稳定性可达到移交时,须将测试记录和最新版软件以及有关文件,资料,备用备件、工具、仪表等移交。 系统在现场安装后如果当地电话局有关部门认为需要对程控交换机进行测试时,承包单位 须派出人员在现场配合测试。 在试运行验收须作出以下测试: 故障率观察,各项性能和功能测试,诊断维护控制功能测试,传输指标测试,其他必要的 测试,检查各电话分机之安装及其标称功能,检查后备电源工作状况,检查各配线 设备之安装及回路指示,检查备份控制机层之工作状态 安装 所有铜电缆应在线槽或管道内布线。包单位应在地下一层总配线室、电缆联接箱、光纤密 封盒、电缆进口、垂直电缆、网络联接块以及其它地方按照工业惯例标明导体的电极( )。承包单位应提供正确地完成安装工作所需的任何专用安装设备或工 具。这将包括终接电缆设施、铜/光纤电缆测试和接线设施、
通讯设施、电缆转盘的 支撑架、或其它的安装电缆所需的工具,在没有合适垫具的情况下﹐承包单位不得 卷动或贮存电缆转盘。承包单位不应在电力线路旁安装任何电缆﹐或与其它电气器具共享同一根线管、线槽或套管。 电磁干扰的分离 带有不同种类信号或不同电压的设备如集装在一个共享的容器内﹐应按供货商的有关 要求﹐有效地与任何其它一类的设备屏蔽以避免电磁干扰。 电缆的安排 根据图纸或规格说明书的要求提供一切必需的电缆插锁、插座、接线耳等等﹐并按照电缆 的种类与入口方各将它们固定于安装板和安装带上。 整齐地安装系统内所有线路的电缆导体﹐并按正规间距将所有半导体固定以防止 电缆在 运行情况下可能的损坏( )或引起其它线路短路。 电缆的终接 不要让已绝缘的导体触及未绝缘的有电部件或锐利的边缘。 每个终端只能连接一条电缆导体。在一个终端连接两条或更多导体将不会被接受。接地 a、承包单位应负责在所有新安装的电缆框架上提供一个被批准的接地点﹐并保证能正确 与任何现有设施连接。承包单位还须再现正确地将所有有关
计算机网络工程 计算机网络工程及特点 计算机网络工程是为达到一定的目标，根据相关的规范，通过详细地规划，按照可行的方案，将计算机网络的技术、系统、管理高效地集成在一起的工程。一个可行的网络工程方案要具备三个基本特征，即充分满足应用需求，具有较高的性价比，最大限度保护用户投资。 网络规划与设计 网络的规划包括需求、管理、安全性、规模、结构、互联、扩展性等方面的分析；网络设计包括拓扑结构设计、地址分配与聚合设计、冗余设计等。 网络工程是一项复杂的系统工程，不仅涉及很多技术问题，还涉及管理、组织、经费、法律等其它问题，因此必须遵守一定的系统分析与设计方法。生命周期法就是一种有效的网络规划设计方法。网络的生命周期包括可行性研究、分析、设计、实施、维护与升级五个阶段。 网络工程的组织实施 网络工程的组织实施包括：工程组织及其建设方案、组织结构、工程的监理与验收；网络技术、网络设备、操作系统、网络管理系统、数据库、防火墙、ISP（Internet 服务提供商）的分析与选型；综合布线；系统集成；与Internet联网。 网络综合布线系统 综合布线系统是一个模块化、灵活性极高的建筑物或建筑群内的信息传输系统，是建筑物内的“信息高速公路”。一个良好的综合布线系统对其服务的设备应具有一定的独立性，并能互连许多不同的通信设备，还支持视频会议、监视电视等图像系统。综合布线系统一般采用星型拓扑结构，该结构下的每个分支子系统都是相对独立的单
元，对每个分支单元系统的改动不影响其它子系统。 网络管理与维护 网络管理与维护的主题涉及：网络管理功能，包括配置、性能、故障、计费、安全管理；网管系统逻辑结构，包括逻辑模型的组成、Internet管理逻辑模型；SNMP 协议的管理模型、鉴别机制、委托代理、通信过程；网络维护的任务、准备、方法和工具软件；各种网络设备和链路常见故障的排除；网络管理集成化、分布式、智能化等新进展。
第一章概述 当今信息时代，科技迅猛发展，知识更新越来越快，随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战。企业为适应新的业务发展需要，结合办公楼图纸，旨在实现办公楼信息管理系统现代化；网络化；综合性和多功能。 1）需求分析： 目前办公楼信息点由1层?6层组成。 目前的建网要求为： 1、网络节点数约为440个。 2、立安全、可靠、高效、稳定的计算机网络系统。 3、建立系统内部的INTRANET以B/S方式实现信息的发布、查 询、浏览。 4、建立系统内部电子邮件系统，实现电子公文的传递。 5、为系统内有关计算机提供INTERNETS接，建立互联网网站，做 为对外窗口之一，宣传工作。
&提供教学、科研信息数据库支持 7、提供网上办公。 2）网络建设目标： 充分利用计算机网络、INTERNET/INTRANET多媒体、数据库、数字通信等先进技术构筑研究院的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。 采用统一的网络协议和接口标准：选用当前流行的TCP/IP 协议。 第二章系统的基本设计思想和设计原则 组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。 总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究 2.1本网络设计的基本思想目标 A、以先进的成熟的网络应用技术设计和规划省电建一公司网络系 统；
计算机网络系统施工方案 1.1施工前的准备工作 1.1.1在设备材料进场后必须进行现场检测验收，检查如下： 器材检验一般要求如下： ※工程所用缆线、器材型式、规格、数量、质量在施工前应进行检查，无出厂检验证明材料与设计不符者不得在工程中使用。 ※经检验的器材应做好记录，对不合格的器件应单独存放，以备核查与处理。 ※工程中使用的缆线、器材应与订货合同或封存的产品在规格、型号、等级上相符。 ※备品、备件及各类资料应齐全。 缆线的检验要求如下： ※工程使用的电缆、电线和光缆型式、规格应符合设计的规定和合同要求。 ※电缆所附标志、标签内容应齐全、清晰。
※电缆外护线套需完整无损，电缆应附有出厂质量检验合格证。如用户要求，应附有本批量电缆的技术指标。 ※光缆开盘后应检查光缆外表有无损伤，光缆封头是否良好，并应检查光缆合格证及检验测试数据。并进行衰减及长度测试，看是否光纤衰减是否符合要求及有无断纤现象存在。 ※光纤接插软线，两端的活动连接头端面应装有合适的保护盖帽。 ※光、电缆交接设备的编排及标志名称应与设计相符，各类标志名称应统一，标志位置准确、清晰。 1.1.2在安装工程之前，必须对建筑和环境条件进行检查， 具备下列条件方可开工： ※土建工程的预留暗管、地槽和孔洞的数量、位置、尺寸均应符合工艺设计要求； ※接地电阻和防静电措施应符合要求。 1.1.3弱电间环境要求
※根据设计规范和工程的要求，对建筑物的垂直通道的楼层及弱电间应做好安排，并应检查其建筑和环境条件是否具备。 ※应留好弱电间垂直通道电缆孔孔洞，并应检查水平通道管道或电缆和环境条件是否具备。 1.2线缆桥架施工 施工方法要点 ●桥架间连接板两端要有铜芯接地线，并与接地端的镀 锌扁钢相连，最小截面不小于4平方毫米，或全长安 装大于4*25镀锌接地扁铁。 ●桥架安装时应做到安装牢固，横平竖直，沿桥架水平 走向的支架间距1.5至3米，垂直安装支架间距不大 于2米，吊支架左右偏差应不大于10毫米，高低偏差 不大于5毫米。 ●桥架与支架间螺栓、桥架连接板螺栓固定无遗漏，螺 母位于桥架外侧，铝合金桥架与钢支架固定时，要有 互相间绝缘的防电化腐蚀措施。 ●支架用膨胀螺栓固定时，选用螺栓适配，连接紧固， 防松零件齐全。 ●桥架转弯处的弯曲半径不小于桥架内电缆最小弯曲半
《计算机网络系统实践》报告 设计题目：网络版小游戏——坦克大战学生姓名：田昊轩 学号：2012216884 专业班级：物联网工程12-1班 2015年09月
基于Java的网络版坦克大战游戏设计 一、设计要求 1.1设计目的 （1）熟悉开发工具（JAVA）的基本操作； （2）掌握windows/Linux应用程序的编写过程； （3）对于Socket编程建立初步的概念。 1.2设计要求 （1）熟悉Socket API 主要函数的使用； （2）掌握相应开发工具对Socket API 的封装； （3）设计并实现一对一网络版小游戏，如：Tic-Tac-Toe、五子棋等。 我选择了网络版坦克大战的设计。 二、开发环境与工具 2.1 编程语言：JAVA Java 语言是一种跨平台，适合于分布式计算环境的面向对象编程语言。JAVA现在主要用在WEB开发，手机游戏及一些平台游戏的开发，因为它具有很好的跨平台性，在手机等各种电子产品上应用非常广泛。 2.2 运行环境：JDK1.6 2.3 开发工具：My Eclipse 10 MyEclipse，是在eclipse 基础上加上自己的插件开发而成的功能强大的企业级集成开发环境，主要用于Java、Java EE以及移动应用的开发。MyEclipse 的功能非常强大，支持也十分广泛，尤其是对各种开源产品的支持相当不错。
2.4 网络建立：socket 网络上的两个程序通过一个双向的通信连接实现数据的交换，这个连接的一端称为一个socket。 Socket的英文原义是“孔”或“插座”。作为BSD UNIX的进程通信机制，取后一种意思。通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄，可以用来实现不同虚拟机或不同计算机之间的通信。在Internet上的主机一般运行了多个服务软件，同时提供几种服务。每种服务都打开一个Socket，并绑定到一个端口上，不同的端口对应于不同的服务。Socket正如其英文原意那样，像一个多孔插座。一台主机犹如布满各种插座的房间，每个插座有一个编号，有的插座提供220伏交流电，有的提供110伏交流电，有的则提供有线电视节目。客户软件将插头插到不同编号的插座，就可以得到不同的服务。 三、设计原理 联机通信机制 网络编程，简单地理解就是两台计算机相互通信。其基本模型就是客户机/服务器模型，也就是通信双方中的一方必须提供一个固定的位置，而另一方只需要知道这个固定的位置，并且建立两者之间的联系，然后完成数据交换。这里提供固定位置的一方通常称为服务器，而建立联系的一方称为客户端。Socket（中文意思为插座），基于客户机/服务器的Soctet通信模式如图3.1所示：
高清网络视频直播系统介绍 系统概述 中现科技的高清视频直播（FLASH）系统是流媒体服务平台解决方案中的重要模块之一，可独立运营。整个模块基于B/S架构，它综合了计算机网络技术和视频技术的优点，采用 中现科技自主知识产权FLASH编码技术，支持最先进的FLASH编解码技术。采用独创的FLASH技术，音视频完全同步，系统时延极短。支持完善的远程WEB管理，实现全程无人 值守。广泛适用于网络电视、活动直播、远程教育、企业路演及多媒体公共信息服务等应用。 同时该系统融合了计算机、网络、音视频和移动通讯等相关技术，是基于广域网和移 动互联网的分布式流媒体服务系统，它解决了长久以来PC平台和手机平台无法共享资源、统一管理的难题，无需运营商重复建设。 采用的核心技术 RTMP海量并发技术（采用该技术，以保证海量并发质量） FLV?网络传输技术（采用该技术，以保证互联网直播时延最短） 系统界面图例 系统构成
1、视频采集、编码设备：用于现场采集或已录制好的各类视频源，并上传至流服务器，中现科技支持FLASH高清采集编码方式、模拟摄像机、DV\数码相机 2、流媒体服务器：用于对视频直播的内容、时间进行管理、控制、播出，可选择多路视频输出，可根据网络带宽为用户发送相应的视频内容，还可对用户的权限进行管理。 3、观看端：确定用户权限后，响应用户要求，并调度流媒体视频服务器向用户发送所需的视频节目。 行业应用 1、企业活动直播 产品发布会，技术交流会，新闻发布会，产品巡展，周年庆典，商业宣传活动，企业 年会，签约仪式，领导访谈等。 2、政府活动直播 两会，新闻发布会，听证会，领导发言，公务员面试现场，领导见面会，领导访谈， 各种节日活动现场等。 3、学校直播 在线远程课堂，校园人物访谈，讲座，研讨会，辩论会，兴趣小组活动，各种体育活 动和节日庆祝活动，校庆等。 4、图书馆直播 数据库使用培训、好书每日推荐导读、期刊音像每日导读、图书馆服务项目讲解领导 访谈、来访友好馆领导访谈、馆员职责服务访谈、读者访谈、定期读者见面会、书法展、 猜谜活动、图片展、图书展销、知识答题、健康讲座、故事会、主题讨论会、学者讲座、 人文讲座、健康讲座、财经讲座、技能培训等。 5、房地产行业直播 重点户型推荐、项目周边环境、发布会、公司新闻、领导访谈、促销活动现场、业主 访谈、各类现场活动等。 6、医院直播 健康知识讲座、专家研讨会、卫生大讲堂、手术现场、医院部门领导专家访谈、远程 互动看病等。 7、证券公司直播 开通直播平台，就股票市场每天走势、热点、个股进行现场实时分析评论，并对市场 重大事件及股民普遍关心的问题进行深入分析、探讨，在节目播出同时开通热线电话和短 信平台，即时和股民进行互动。 8、酒店宾馆直播 小到婚宴、各企业的年会、销售会议、新品说明会、发布会，大到行业性会议、国际 会议的召开，以及各种论坛、研讨会，各种传统会议等。 9、人文旅游景点直播 景点景观展示，各类活动直播，景点历史讲座。 适用方案 电信运营级时移网络电视台解决方案
结课论文 课程名称计算机网络 论文题目计算机网络安全及解决方法 专业班级 姓名 学号 电气与信息学院 和谐勤奋求是创新
摘要： 计算机网络的发展加速了信息化时代的进程，但是计算机网络在服务人们生活的同时，网络的安全问题也日益突出。网络安全漏洞可以说是不可避免的，这是由网络系统的高度复杂性所决定的。从网络通信平台、网络协议到网络应用服务，从操作系统、系统软件、程序设计语言到应用软件，从系统安全配置、用户操作到安全管理等都可能存在这样或那样的安全漏洞。可以说，组成网络系统的硬件和软件越来越多样化、异构化，那么存在安全漏洞的可能性就越大，每一个网络系统都有已被发现的或潜在的、未被发现的各种安全漏洞，不存在绝对安全的网络系统。 我们要了解网络安全的基本概念，计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。掌握漏洞与不同安全级别的操作系统之间的关系，分析计算机病毒等与计算机网络安全之间的联系，加强安全策略漏洞防范意识。并重视计算机网络安全及其保护意义。 关键词：计算机网络安全安全漏洞计算机病毒安全策略
目录 摘要----------------------------------------------------------1 目录----------------------------------------------------------2 一、网络安全概述----------------------------------------------3 1.网络安全的基本概念------------------------------------------------3 2.网络安全的问题----------------------------------------------------4 3.网络安全的意义----------------------------------------------------5 二、网络安全的威胁--------------------------------------------5 三、计算机网络安全问题的防范方法------------------------------6 1. 完善网络管理相关的制度和管理条例---------------------------------6 2. 加大网络安全意识的宣传-------------------------------------------6 3. 积极培养网络人才并开发网络先进技术-------------------------------7 四、计算机网络安全问题的解决方法------------------------------7 1.加强网络安全教育和管理----------------------------------------------------------------7 2. 运用网络加密技术-------------------------------------------------7 3. 使用防火墙技术---------------------------------------------------7 4. 使用防病毒软件---------------------------------------------------8 五、总结------------------------------------------------------8