当前位置:文档之家› 网络工程实习医院局域网设计

网络工程实习医院局域网设计

网络工程实习医院局域网设计
网络工程实习医院局域网设计

网络工程实习

医院局域网设计方案

班级:网络12-1班

姓名:向丽

学号:3120757134

目录

一、概述 (3)

二、需求分析 (3)

1.1用户需求 (3)

1.2设备需求 (3)

三、技术调研 (4)

3.1 支持VLAN (4)

3.2负载均衡 (4)

3.3 网络技术的使用原则 (4)

3.4网络传输技术 (4)

3.5网络互连技术 (4)

3.6网络接入技术 (5)

3.7网络安全技术 (5)

3.8网络管理技术 (5)

3.9 防火墙系统 (5)

3.10动态路由分类 (5)

四、网络设计方案 (6)

4.1 网络拓扑结构 (6)

4.2网络架构描述 (6)

4.3交换机、路由器、服务器、防火墙、VPN等设备选型 (6)

4.4IP地址配置方案 (7)

五、配置命令及相关截图 (8)

六、连通测试 (16)

七、心得体会 (17)

一、概述

选择一家中规模的医院,首先要选择一家中规模的网络,通过实地调查等形式了解医院的组织结构、网络建设的背景,明确网络需求和网络性能的评价标准。具体地,包括网络建设的目的与原则、投资规模、现有网络的问题与不足等;网络系统中所包含的信息点的数量、分布及信息流量、应用程序的类型及对QoS 的要求、是否需要提供广域网接入和网络安全上的考虑因素等。

二、需求分析

1.1 用户需求

某医院需建设两个相互独立的网络:一个为内部网络,用于医务管理系统;一个为信息网络,连接Internet。每间房间至少布设两个信息点,一个为内部网,一个为信息网。

1.门诊大楼1幢(11层),一楼为挂号、药房、收费等10个窗口科室,每个科室布设两个信息点,大厅安装5台服务器终端,一台用于大屏幕显示,4台为触摸屏式医务服务导航。2至11楼为诊断科室,每层楼有20间科室,每间科室布设2个信息点。

2.病房大楼1幢(11层),每层有40间病房,4间值班室,每间值班室布设两个信息点,每间病房布设一个信息网的信息点。

3.行政大楼1幢(7层),每层10个办公室,每间办公室布设两个信息点。网络中心位于大楼一层,机房布设20个信息点。

4.应用系统支持:医院对外发表信息的网站,内部网络的医务管理系统,并配备磁盘阵列和数据备份系统。

在本项目中需要搭建的网络是一个先进的、高效的、安全的、可靠的、实用的现代化网络。

1.2 设备需求

VPN 设备1 台,路由器5 台,三层交换机1 台,二层交换机18台,大厅服务器一台,触摸屏式医务服务导航服务器4台(简化为1台服务器),医务管理服务器21台,数据备份服务器1台,(简化为1台服务器)PC 若干;

三、技术调研

3.1 支持VLAN

有人说过,“网路交换技术的灵魂是VLAN” ,因为VLAN 能带来诸如广播控制、网路安全、性能提高、管理容易等优点。VLAN 划分的技术通常有如下三种方式:Port Basis: 交换机或路由器的一个或多个端口划分在一个VLAN 之中。Network Address Basis: 这种方式是以网络层的地址为划分VLAN 的基础,由此可用不同的网路协议划分不同的VLAN。

3.2 负载均衡

与LAN 相比,广域网带宽远小于LAN,为了充分有效地利用广域网和局域网的带宽,让数据流合理地分配到 2 条线路或两台设备上,是保证该网能成为高速数据传输网络的关键。

3.3 网络技术的使用原则

选用的网络技术要具有先进性。但也要注意实用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要注意防止由于技术过于先进,国内外还没有人用过或应用甚少,使得出现问题难以解决。网络结构、网络硬件平台、软件平台、开发工具、应用软件都应选择具有较长的生命周期,保护用户的投资效益。网络安全性、易管理易操作性、技术先进性、标准化、可扩展性、可用性、兼容性、可靠性、冗余性、容错性。

3.4网络传输技术

网络传输是指用一系列的线路(光纤,双绞线等)经过电路的调整变化依据网络传输协议来进行通信的过程。其中网络传输需要介质,也就是网络中发送方与接收方之间的物理通路,它对网络的数据通信具有一定的影响。常用的传输介质有:双绞线、同轴电缆、光纤、无线传输媒介。网络协议即网络中(包括互联网)传递、管理信息的一些规范。如同人与人之间相互交流是需要遵循一定的规矩一样,计算机之间的相互通信需要共同遵守一定的规则,这些规则就称为网络协议。网络协议通常被分为几个层次,通信双方只有在共同的层次间才能相互联系。3.5网络互连技术

网络互联是指将两个以上的计算机网络,通过一定的方法,用一种或多种通信处理设备相互连接起来,以构成更大的网络系统。网络互联的形式有局域网与

局域网,局域网与广域网,局域网与广域网与局域网,广域网与广域网的互联四种。

网络互联是将分布在不同地理位置的网络、网络设备连接起来,构成更大规模的网络系统,以实现网络的数据资源共享。相互连接的网络可以是同种类型的网络,也可以是运行不同网络协议的异型系统。

3.6网络接入技术

两个用户端设备在发送和接收数据之前,通过网络建立的逻辑链路虚电路中使用的所谓逻辑链接,是在两个节点的对等层通信协议之间建立的一种连接。一旦连接建立之后,就在网络中保持已建立的数据通路,用户发送的已分组数据将按顺序通过网络到达终点。当用户不需要发送和接收数据时,清楚连接。

3.7网络安全技术

含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN 内的报文在传输时是相互隔离的,即一个VLAN 内的用户不能和其它VLAN 内的用户直接通信,如果不同VLAN 要进行通信,则需要通过路由器或三层交换机等三层设备。增强局域网的安全性。

3.8网络管理技术

网络管理员能借助于VLAN技术轻松管理整个网络。例如需要为完成某个项目建立一个工作组网络,其成员可能遍及全国或全世界,此时,网络管理员只需设置几条命令,就能在几分钟内建立该项目的VLAN网络,其成员使用VLAN 网络,就像在本地使用局域网一样。

3.9 防火墙系统

INTERNET 的安全技术,首先是采用防火墙(Firewall)。防火墙是近年发展起来的重要安全技术,其主要作用是在网络入口点检查网络通讯,根据客户设定的安全规则,在保护内部网络安全的前提下,提供内外网络通讯。

3.10动态路由分类

根据是否在一个自治系统内部使用,路由协议分为内部网关路由协议和外部路由网关协议。内部网关协议:在自治系统内交换路由选择信息的路由协议。常用的因特网内部网关协议有链路状态协议和距离矢量协议。

外部网关协议:在自治系统之间减缓路由选择的互联网络协议。包括外部网关协议,和边界路由协议。

(四)网络设计方案

4.1 网络拓扑结构图

4.2网络架构描述

1、把门诊大楼交换机设为VTP server,1楼、2-11楼的交换机设为VTP client,并且要求client 交换机能学习到server 上的vlan。

2、在门诊大楼路由器上做单臂路由,保证各区都能相互访问。

3、在门诊大楼路由器上做NAT(这里使用PAT),保证内部,1楼、2-11楼主机访问外部主机的时候统一使用地址转换。

5、在核心交换机上设置访问控制列表,限制门诊大楼和病房大楼相互访问,但它们都可以访问行政大楼。

6、保证内部、外部所有主机都能访问服务器。

7、保证内部所有主机都能访问外部主机。

4.3交换机、路由器、服务器、防火墙、VPN等设备选型

核心层为一台Cisco Catalyst 3560交换机,内部路由模块与交换引擎提供2Gbit/s的全双工速率,32端口的10/100兆比特以太网端口提供百兆全双工通信。

汇聚层采用Cisco 2811路由器绑定Catalyst2960交换机来模拟三层交换的汇聚功能,通过在路由器的百兆口上划分子接口来提供接入层VLAN间的通信,从而减小接入层的广播域,提高网络的效率。

接入层采用Cisco Catalyst 2960交换机,根据功能以及位置的不同,面向用户划分不同的VLAN,使网络变得更加清晰,同时便于管理。

边界通过一台Cisco Generic路由器连接到外部,这台路由器上配置了相应的策略路由以及访问控制列表,外部环境也是由一台Cisco Generic路由器代替,其快速以太网口直连一台主机。

服务器群由一台与三层交换机直连的主机代替,通过在边界路由器和汇聚层路由器上放置适当的访问控制列表来控制非友好用户对服务器的访问。

本网络环境选用rip作为三层路由协议,建立相对稳定的路由环境,减少网络的收敛时间,采用802.1q VLAN技术在二层划分VLAN,减小广播域,并通过VTP 协议来建立共享式的VLAN环境,便于VLAN的管理。通过在学生楼的汇聚点上采用NAT技术来利用有限的IP地址资源满足全部学生上网的需求。而且在适当的位置加入了访问控制列表,以用来限制部分用户的访问权限,增强网络的安全性。

4.4IP地址配置方案

门诊大楼PC机IP地址:

PC1_vlan10 IP:172.19.0.2/24 网关:172.19.0.1

PC2_vlan20 IP:172.19.8.2/24 网关:172.19.8.1

PC9_vlan30 IP:172.19.16.2/24 网关:172.19.16.1

PC10_vlan40 IP:172.19.24.2/24 网关:172.19.24.1

服务器的IP地址

IP:172.19.32.2/24 网关:172.19.32.1

门诊大楼路由器端口IP地址

f0/0 IP:192.168.2.2/24

f0/0.10 IP: 172.19.0.1/24

f0/0.20 IP: 172.19.8.1/24

f0/0.30 IP: 172.19.16.1/24

f0/0.40 IP: 172.19.24.1/24

f0/0.50 IP: 172.19.32.1/24

病房大楼PC机IP地址:

PC0_vlan10 IP:211.87.184.2/24 网关:211.87.184.1

PC1_vlan20 IP:211.87.185.2/24 网关:211.87.185.1 PC7_vlan30 IP:211.87.182.2/24 网关:211.87.182.1 PC8_vlan40 IP:211.87.183.2/24 网关:211.87.183.1 病房大楼路由器端口IP地址

f0/0 IP:192.168.3.2/24

f1/0.10 IP: 211.87.184.1/24

f1/0.20 IP: 211.87.185.1/24

f1/0.30 IP: 211.87.182.1/24

f1/0.40 IP: 211.87.183.1/24

行政大楼主机IP地址

PC2_vlan10 IP:210.87.186.2/24 网关:210.87.186.1 PC3_vlan20 IP:210.87.187.2/24 网关:210.87.187.1 PC5_vlan30 IP:210.87.184.2/24 网关:210.87.184.1 PC6_vlan40 IP:210.87.185.2/24 网关:210.87.185.1 行政大楼路由器端口IP地址

f 1/0 IP:192.168.3.2/24

f0/0.10 IP: 210.87.186.1/24

f0/0.20 IP: 210.87.187.1/24

f0/0.30 IP: 210.87.184.1/24

f0/0.40 IP: 210.87.185.1/24

核心层交换机的IP地址

Vlan 55 IP:211.87.178.65/24

Vlan 66 IP:211.87.179.5/24

Vlan 100 IP:192.168.2.1/24

Vlan 200 IP:192.168.3.1/24

Vlan 300 IP:192.168.4.1/24

服务器的IP地址

IP:211.87.178.66/24 网关:211.87.178.65

边界路由器的IP地址

F0/0 IP:211.87.179.6/24

S2/0 IP:190.10.10.5/24

外部路由器的IP地址

S2/0 IP:190.10.10.6/24

F0/0 IP:202.10.10.1/24

外部主机IP地址

IP:202.10.10.2/24 网关:202.10.10.1

五、配置命令及相关截图

1、用Packet Tracer 5.0 模拟器画出拓扑图

2、为各个设备添加IP地址

3、首先配置VTP

(1)VTP原理:

VTP(Vlan Trunking Protocol)是VLAN传输协议,在含有多个交换机的网络中,可以将中心交换机的VLAN信息发送到下级的交换机中。中心交换机设置为VTP Server,下级交换机设置为VTP Client。VTP Client要能学习到VTP Server的VLAN信息,要求在同一个VTP域。(也就是说交换机server创建vlan,client的交换机全部学习得到,主要用于vlan的统一管理)

详细配置如下:(门诊大楼、病房大楼、行政大楼的VTP、单臂路由、NAT 配置是一样的方式,我在这仅介绍门诊大楼的配置。)

(2)把门诊大楼交换机设为server

楼用一层楼代替了)的交换机设为client

(7)把client交换机连接server交换机的端口设为trunk

(1-11层门诊大楼交换机配置都一样这里以一区为例)

(8)在VTP server上创建5个vlan :vlan10、vlan20、vlan30、vlan40、50

(9)在client交换机上查看是否学习到vlan

(11)把门诊大楼一楼挂号PC 添加到vlan 10

把门诊大楼2-11楼诊断科室PC 添加到vlan 20

把门诊大楼一楼药房PC 添加到vlan 30

把门诊大楼2-11楼诊断科室PC 添加到vlan 40

4、门诊大楼路由器的配置

在该路由器上要配置的有:单臂路由的配置、NAT的配置、ACL访问控制列表的配置。

(1)先简单介绍一下这几种配置的用途:

1)单臂路由的功能是实现不同vlan 间PC的通信

2)NAT的功能是局域网所有的PC共用一个外部合法的IP上网

3)ACL的功能是限制某台PC访问某个网络或者某个PC(或者限制某个网

络访问某个网络或者某个PC)

(2)开始配置单臂路由

(4)配置NAT

5、三层交换机的配置

在三层交换机上创建三个vlan:vlan 55、vlan66、vlan100 vlan200、vlan300

分别给这三个vlan 添加IP地址,最后把接口添加到相应vlan。

双击进入核心层交换机配置模式

(1)、创建vlan并添加IP

(3)、把接口添加到vlan

(4)、给三层交换机添加动态路由协议rip

(6)、在门诊大楼上启用rip 路由协议

进入边界路由器命令行配置

进入外部路由器命令行配置

用门诊大楼ping应用系统服务器

用外部主机ping应用系统服务器

用门诊大楼ping行政大楼和大厅服务器

用病房大楼ping外部主机和应用系统服务器

六、心得体会

通过本课程的学习中,我主要了解了交换机和路由器的有关配置。主要通过实

验和课余实践操作,掌握了交换机上vlan 的划分和路由器上NAT (网络地址转换)配置。网络设备的配置与管理的难点,应该在原理的理解上,因为要设计一个可以高效安全互连通信的网络,使用什么设备,配置后,错误检查,都需要对各种网络互连设备的工作原理和支持的通信协议有一定的了解。

在实验中就有深刻的体会,错误检查,是一个很麻烦的过程,在你熟悉自己网络中的各设备配置的基础上,还要根据设备工作原理和各种协议的内容作用进行分析,记得最后一堂实验课中给老师检查综合实验时,出错了,自己和同学一起检查了半堂课都没找出什么原因,后来还是自己回去之后,分析才知道是端口的错误配置导致所有PC机之间不能正常通信。

学校网络工程方案设计

学校网络工程方案设计 网络工程是指按计划进行的以工程化的思想、方式、方法,设计、研发和解决网络系统问题的工程。下面是小编带来的学校网络工程方案,希望对大家有帮助! 1、满足计算机教学科研、行政办公需要,提供各种教学、办公工具和支撑平台,并提供丰富的计算机软硬件系统资源。 2、具有完善的办公事务处理能力,包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。 3、满足信息情报交流的需要,方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。 4、具有远程通信能力,借助电话网等通信手段,以最低的通信成本,方便地实现远程互联,跨越地域限制,满足学校要求,加强各单位之间的业务联系和信息资源共享。 5、具有收集、处理、查询、统计各类信息资源的能力,充分利用原有数据资源,为学校领导提供准确、快捷的数字信息,实现数据化管理和智能化决策。 6、学校网络系统要确保整个计算机网络系统的可靠性、安全性,具有一定的冗余。容错能力强,确保信息处理安全保密。 7、学校信息网络系统要保证实用和技术先进,便于非

计算机专业人员使用,并能不断满足学校未来业务发展的需要,具有很强的扩展能力。 网络应用的发展 3 建设XX中学校园网的必要性 4 XX中学网络现状 6 用户需求分析 6 功能需求7 校园网络系统的构成9 系统方案设计的总体思路9 网络的分层设计原则:12 核心层 Core Layer 12 分布层 Distribution Layer 12 接入层 Access Layer 13 综合布线系统设计13 综合布线系统组成简介14 设计综合布线系统依据的标准16 LUCENT 布线系统简介17 设计XX中学综合布线系统的考虑19 网络系统方案设计22 校园网的设计目标22 网络建设原则要求23 系统需求分析24

网络工程综合实验

课程设计报告 设计名称:网络工程综合实验 系(院):计算机科学学院 专业班级: 姓名:浩 学号: 指导教师:邱林中举 设计时间:2013.12.16 - 2010.12.27 设计地点:4#网络工程实验室 一、课程设计目的 网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一,该容可以培养学生理论联系实际的设计思想,训练综合运用所学的计算机网络基础理论知识,结合实际网络设备,解决在设计、安装、调试网络中所遇到的问题,从而使基础理论知识得到巩固和加深。学生通过综合实验学习掌握网络设计中的一般设计过程和方法,熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。 另外通过实验,可以掌握组建计算机网络工程的基本技术,特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置,同时提高学生的应用

能力和动手实践能力。 二、课程设计要求 (1)通过资料查阅和学习,了解园区网络规划、设计的一般方法。 (2)参考和研究一些公司和高校/企业园区网的规划和建设方案,结合《网络工程》课程中所学知识,积极完成设计任务。 (3)认真完成需求分析,并根据需求分析完成园区网络的总体方案设计,确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标,进而完成设备的选型,并选用相应的网络连接技术。 (4)根据设计容与具体要求,实现园区网的连接,并在成功测试的基础上实现Web服务器、FTP服务器、电子服务器的安装配置,并能按任务书要求进行访问。 (5)认真按时完成课程设计报告,课程设计报告容包括:课程设计目的、设计任务与要求、需求分析、网络设计、设备调试安装以及设计心得等几个部分,具体要求见设计报告模板。 三、课程设计容 用一组实验设备(4个路由器、二台交换机、二台三层交换机、一台防火墙)构建一个园区网,通过防火墙与校园网相联,实现到Internet的访问。具体要求如下: (1)在一台两层交换机SW1上划分2个VLAN(Vlan 100和Vlan 200,用户数均为100)。 要现:两个Vlan均能通过路由器访问外网,但两个Vlan之间不能通信。 (2)在一台三层交换机SW3上划分2个VLAN(Vlan 300和Vlan 400,Vlan300用户数100,Vlan400用户数200),两个Vlan之间能够通信。要求:两个Vlan均只能通过路由器访问校园网(10.X.X.X),而不能访问Internet。 (3)另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接,在两台交换机上均划分两个Vlan(Vlan 500和Vlan 600,Vlan500用户数200,Vlan600用户数100),要求Vlan500可以访问网所有VLAN,Vlan600既可以访问网,又可以访问Internet。 (4)园区网全网通信采用OSPF动态路由协议,路由设计要求有路由汇聚。 (5)SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连,三台路由器和部门级路由器DCR2600相连。然后DCR2600路由器通过防火墙实现此园区网与外网(校园网)相联,要求网通过防火墙上配置NA T协议访问外网。

XX医院网络项目设计实施方案

XX医院网络项目设计方案

————————————————————————————————作者:————————————————————————————————日期:

网络设计方案 2009-3-20

目录 第一部分需求分析 (5) 第一章调研 (5) 1. 医院楼房分布 (5) 2. 科室分布情况 (5) 3. 现有网络的物理布局及信息点数统计 (5) 4. 现有网络情况 (7) 5. 现有网络的主要问题 (7) 第二章建网需求 (7) 第二部分网络设计 (8) 第三章网络设计 (8) 1. 网络设计概述 (8) 2. 网络拓扑 (8) 3. 设备选型及链路选型 (8) 4. 网络资源规划 (9) (1) 新增设备主机名、loopback/管理IP和管理VLAN (9) (2) 链路互联及端口IP表 (10) (3) 本部业务VLAN及IP (10) (4) B区门诊楼业务VLAN及IP (11) (5) C区干休所业务VLAN及IP (11) 5. 详细技术方案 (11) (1) 技术方案概述 (11) (2) 本部LAN技术模块 (11) (3) B区门楼技术模块 (11) (4) C区干休所技术模块 (12) (5) 本部与B区、C区互联技术模块 (12) 6. 实施方案 (12) 7. 测试方案 (14) 第三部分设备介绍 (15) 1. RSR20-04 (15) 2. RSR10-02 (16) 3. RG-S3760-24 (17) 4. RG-S2126S (19)

第一部分需求分析 第一章调研 1. 医院楼房分布 A区(本部):医院主楼、住院楼、门诊楼 B区:门诊部(4F) C区:干休所(3F) 2. 科室分布情况 12个临床科室:普内科(含消化内科、神经内科、血液内科、中毒急救、肾脏病内科、内分泌等)、心内科(心脏和支气管肺病)、普外科(肝胆、泌尿、烧伤等)、骨外科、神经外科、妇产科、小儿科(含新生儿科)、 五官科、中医科、传染病区、急诊科、120急救中心 6个医技科室:检验科、放射科、功能科等 16个行管职能科室:办公室、人事股、医务科等 3. 现有网络的物理布局及信息点数统计 大楼之间的距离:本部各大楼之间都在200m以内,本部与两个分部之间均相隔在5公里以上,10KM以下 A区主楼:

小型校园网络规划与设计方案图文稿

小型校园网络规划与设 计方案 集团文件发布号:(9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

小型校园网络规划与设计方案 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书,主要为针对工程概况和项目需求进行深入的分析,确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。 一,项目概况 本次项目为一个小学校园网,以一栋三层综合楼为主体进行小型校园网络的搭建。楼层分布如图一。 图一 1.项目规模为小型校园网络,主体为一栋三层综合楼,楼层具体分布 见楼层分布图(图一)。要求数据点数为22个,语音点数5个. 2.综合楼各楼层数据及语音点数如表一。 2F 3F 1F

表一数据及语音点分布表 3.校园网中每台计算机都能连接互联网,局域网资源共享。 4.局域网内采用VLAN技术限制不同办公室的部分访问。 二,设计要求 1.网络部分的总体要求: (1)满足网络化,智能化,信息化的发展要求,为各类应用系统提供方 便、快捷的信息通路,共享各种教学资源。 (2)良好的性能,能够支持大容量和实时性的各类应用. (3)能够可靠的运行,较低的故障率和维护要求。 (4)提供安全机制,满足保护公司信息安全的要求。 (5)具有较高的性价比。 (6)未来升级扩展容易,保护用户投资。 (7)用户使用简单、维护容易。 (8)良好的售后服务支持。 2.系统部分的总体要求: (1)易于配置:所有的客户端和服务器系统应该是易于配置和管理 的,并保障客户端的方便使用; (2)更广泛的设备支持:所有操作系统及选择的服务应尽量广泛的支 持各种硬件设备; (3)稳定性及可靠性:系统的运行应具有高度稳定性,保障系统的高 性能无故障运行。

网络工程课程设计要求

网络工程设计课程设计选题要求 (三选一) 一、企业网络(校园网络)规划与设计 1.课程设计目的 (1)掌握和运用网络工程设计的主要内容; (2)采用万兆以太网技术构建性价比较高的中型企业(校园)网络。 2.课程设计内容 (1)需求分析; (2)通信流量分析; (3)逻辑网络设计; (4)物理网络设计; (5)实施与维护; (6)可以规划与设计特定行业的网络,题目可以自拟。 3.参考资料 王晓东、张选波主编,企业互联网络工程项目实践,清华大学出版社,2014年1月 二、F TP客户端软件的设计与实现 1.课程设计目的 (1)掌握TCP/IP协议的工作原理; (2)实现套接字网络编程。 2.课程设计内容 (1)利用现有的服务器端软件搭建FTP服务器;

(2)界面友好,实现客户机与服务器之间的连接与关闭操作; (3)根据登录用户权限在客户端界面完成文件的显示、新建文件(夹)、删除文件等; (4)根据登录用户权限完成客户机与服务器连接成功以后文件的上传和下载等; (5)实现断点续传等功能; (6)其他辅助功能,保存一些登录信息和一些简单的配置信息。 二、局域网聊天软件的设计与实现 1.课程设计目的: (1)掌握TCP/IP协议的工作原理; (2)实现套接字网络编程。 2.课程设计内容: (1)理解TCP/IP协议通信方服务器、客户机的工作过程; (2)操作简单方便,界面简洁美观、友好; (3)可以在局域网实现文字和文件(包含word、音频、视频等格式)的传输; (4)可以实现用户的注册、登录和注销; (5)程序启动之后就能看到当前哪些机器在线,哪些可以与之进行对等通信。可以实现局域网聊天; (6)一旦有某个网内的机器上线了,要有即时通知,并能及时更新用户界面中的用户列表; (7)当单击用户列表项的时候,直接在聊天对话框聊天,发送聊

网络工程综合实训报告 ()

网络工程综合组网 实训报告 项目名称中小企业网络改建 班级网络131 组长王坤 成员申中文崔文生 指导教师朱文龙 日期 2015年12月22日 中小企业网络改建 一、项目内容与目标 本项目模拟一个真实的网络工程,加强对网络技术的理解,提高网络技术的实际应用能力。(宋体小四) ●通过本实训,应达到以下目标:了解网络建设流程 ●掌握中小企业组网相关技术 ●独立部署中小企业网络 二、项目背景 现有网络存在的问题(宋体小四) 该公司是一个高新技术企业,以研发,销售汽车零件为主,公司总部设在北京,在深圳设有一个办事处,在上海设有研究所。总部负责公司运营管理,深圳办事处负责销售,上海负责公司产品市场调研,产品研发等工作。但随着公司发展,还存在以下网络问题。 (1)网络故障不断,时常出现网络瘫痪现象。 (2)病毒泛滥,攻击不断‘ (3)总部同办事处发送信息不安全。 (4)员工使用P2P工具,不能监管。

(5)公司的一些服务器只能托管,不能放在公司内部。 三、网络规划与设计 3.1网络建设目标(黑体小四加粗) 正文(宋体小四) 该公司决定对当前的总部及办事处的办公网络进行升级改造,解决当前网络存在的问题,提高公司效益,降低公司的运营成本。为此公司提出了以下建设目标。 (1)网络带宽升级,达到千兆骨干,百兆到桌面。 (2)增强网络的可靠性及可用性。 (3)网络要易于管理,升级和扩展。 (4)确保内网安全级同办事处之间交互数据的安全。 (5)服务器管理及访问权限控制,并能监管网络中的P2P应用。 3.2网络规划 3.2.1 拓扑规划 规划的网络拓扑结构如实验图所示。 为了方便统一管理,需要对所有设备进行统一命名。 AA—BB—CC 其中,AA表示设备所处的地点,如北京简写为BJ,上海简写为SH;BB表示设备的型号,如MSR 30-20表示为MSR3020,S3100-52P-SI表示为SW1;CC表示同型号设备的数量,如第一台设备表示为0,第二胎设备标识为1。 根据上述规则,总部的第一台路由器MSR30-20命名问为RT1,其余以此类推。所有设备的命名明细如实验表1所示。 表1 设备命名明细表

医院网络工程设计方案

博爱医院 网络改造工程方案 公司名称 项目名称

目录 前言 (3) 0.1 XXXX大型医院网络解决方案 (3) 0.2 博爱医院扩容改造的必要性 (4) 第一章需求分析 (5) 1.1用户需求分析 (5) 1.3 功能需求 (5) 第二章系统方案设计的总体思路 (6) 2.1系统方案设计的总体思路 (6) 第三章网络系统设计方案 (8) 3.1网络的分层设计原则: (8) 3.1.1核心层Core Layer (8) 3.1.2分布层Distributi onLayer (8) 3.1.3接入层Access Layer (9) 3.2综合布线系统设计 (9) 3.2.1综合布线系统组成简介 (10) 3.2.2设计综合布线系统依据的标准 (12) 3.2.3LUCENT布线系统简介 (13) 3.2.4设计博爱医院综合布线系统的考虑 (15) 3.3网络系统方案设计 (16) 3.3.1网络的设计目标 (16) 3.3.2网络建设原则要求 (16) 3.3.3系统需求分析 (18) 3.3.4产品技术选型 (18) 3.3.5厂家产品选择 (23) 第四章项目材料清单 (24) 7.1综合布线系统 (24) 7.2网络设备 (24) 第五章工程实施管理 (25) 8.1工程组织 (25) 8.2施工技术要求 (26) 8.2.1设备间环境建议和施工管理 (26) 8.2.2施工技术要求 (26) 8.2.3测试的方案 (38) 8.2.4竣工及验收 (39) 8.3工程实施 (40)

8.3.1 工程设计 (40) 832实施步骤 (41) 833施工进度 (42) 8.4 系统支持和维护 (43) 第六章售后服务和技术支持 (44) 9.1产品质量保证 (44) 9.2工程质量 (44) 9.3工程图纸和售后服务 (44) 9.4培训 (44)

网络工程课程设计

校园局域网设计 一、广东海洋大学海滨校区(职业技术学院)概况简介 1、广东海洋大学海滨校区(职业技术学院)概况 办学思路 我院全面贯彻落实高等职业教育“以服务为宗旨,以就业为导向,走产学结合发展道路,为社会主义现代化建设培养千百万高素质技能型专门人才”的办学方针,培养“能安心、能吃苦、能创业”的应用型高级专门人才。 部门设置 学院设有综合办公室、教务办公室及学生工作系统。 专业设置 现有航海技术、供热通风与空调工程技术、电子商务、社会体育、会计电算化、数控技术、模具设计与制造、制冷与冷藏技术、防雷技术、计算机网络技术、计算机应用技术、应用电子技术、通信技术、畜牧兽医、文秘、商务英语、旅游管理、环境监测与评价等18个高职高专专业,全日制在校学生近3500人。 办学条件

拥有先进的计算机类实验室、工程训练中心、航海综合实验室、动物科学实验室、动物医学实验室、语音实验室、卫星通信地面站(VSAT)和多媒体课室等教学、实验(实习)场所等丰富的教学条件。 学生组织 在院团委的指导下,团委、学生会设学习部、青年志愿者服务站等14个部门,其中社团部下设英语俱乐部、话剧协会、文学社、网球协会等19个协会 师资组成 学院师资以广东海洋大学各教学单位为依托,师资力量雄厚,现有教学科研人员近1100人,其中,具有高级职称者566人,具有博士学位者172人,双聘院士1人。 2、校区建筑物分布

二、校园网功能需求分析 教学楼 主要为电脑机房、多媒体教室,将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。 办公行政楼 办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。

网络工程课程设计 中学校园网的设计

网络工程课程设计报告题目:**实验中学校园网络系统设计 专业:网络工程 班级 设计时间: 2012年7月13日 学号: 学生姓名: 指导教师: 计算机科学与信息学院 2012年 7 月 13

b

目录 目录................................................................................................................................ I 第一章需求分析. (1) 1.1 建设目标 (1) 1.2 建设原则 (1) 1.3 功能需求 (1) 1.4 性能需求 (2) 1.5 服务管理需求 (2) 1.6 安全需求 (2) 1.7 组网技术分析 (2) 第二章逻辑设计 (2) 2.1网络拓扑规划 (2) 2.1.1 物理分布图 (2) 2.1.2 网络拓扑 (3) 2.2 IP规划和命名模型设计 (4) 2.2.1 网络地址分配 (4) 2.2.2 命名设计 (5) 2.3 交换和路由协议设计规划 (6) 2.3.1 交换协议的选择 (6) 2.3.2 路由协议选择 (6) 2.4 安全策略设计 (7) 2.5 管理策略设计 (8) 2.5.1 配置管理 (8) 2.5.2 认证管理 (8) 2.5.3 计费管理 (8) 2.6 应用服务设计 (9)

2.6.1 Web服务 (9) 2.6.2 教务管理系统 (9) 2.6.3 图书管理系统 (9) 2.6.3 远程访问 (10) 第三章物理设计 (10) 3.1 网络设备选型 (10) 3.3 服务器选型 (11) 3.4 安全设备选型 (12) 第四章综合布线设计 (13) 4.1 综合布线施工 (13) 4.1.1 参照标准 (13) 4.1.2 施工要求 (14) 4.2 综合布线预算 (15) 4.3 综合布线测试 (17) 4.3.1 验证测试 (18) 4.3.2 认证测试 (20) 第五章验收测试 (20) 5.1工程验收准备 (20) 5.2工程验收检查 (20) 5.3工程竣工验收 (21) 5.4 验收标准 (22) 第六章设计过程及心得 (22)

网络工程综合实例

实验七网络工程综合实例 此文件为个人手打,会有一些小错误,请大家谅解=-=。重点改错在文章的最后。 一、实验目的 路由在小型网络中使用的非常广泛,掌握和理解静态路由的配置是网络管理非常重要的一个实践环节。 二、实验内容 学院新建两栋教学楼,为实现相互通信,需要安装相关的设备并加以调试。所需设备为2台CISCO2501路由器,每台有2个Serial口, 2台S2950交换机,两台计算机等。其拓扑结构图如图2.1。 图2.1 网络拓扑结构图 三、实验步骤 3.1 绘制实验拓扑图 首先,利用 Boson Network Designer 绘制实验网络拓扑图。绘制好的拓扑图如图 3.1.1 所示。

图 3.1.1 实验网络拓扑图 在绘图过程中注意,按照“够用为度”的原则,本实验主要用CISCO 2501来练习动态路由RIP的工作原理。 同时,在给两台路由器间布线时要选择点到点类型。 另外,对于DCE端可以任意选择。不过在实验配置时,对于DCE端路由器的接口(se rial 0)不要忘记配置时钟信号(这里我们选用R1的serial 0接口作为DCE端)。 3.2配置路由器基本参数 在绘制完实验拓扑图后,可以将其保存并装入 Boson NetSim 中开始实验配 置。通过 Boson NetSim 中的工具栏按钮“eRouters”选择“R1”并按照下面的 过程进行路由器基本参数的配置: Router>enable Router#conf t Router(config)#host R1 R1(config)#interface Serial 0 R1(config-if)#ip address 10.1.1.5 255.0.0.0(R1的S0地址) R1(config-if)#clock rate 64000 R1(config-if)#no shut R1(config-if)#exit R1(config)#interface Ethernet 0 R1(config-if)#ip address 192.168.20.1 255.255.255.0(R1的E0地址) R1(config-if)#no shut R1(config-if)#exit R1(config)#ip route 192.168.23.0 //[R2的E0]// 255.255.255.0 10.1.1.6 //[R2的S0](静态路由) R1(config)#ip route 192.168.23.0 255.255.255.0 10.1.1.6(静态路由,上面的指令为解释) R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.6 [R2的S0](缺省路由) 动态路由:R1>enable

最新医院网络设计方案

第一章:需求分析 1.1项目背景 1.2用需求分析 1.3信息点分布 第二章:总体设计 2.1设计原则与思路 2.2设计目标 2.3网络拓扑图 2.4 IP地址规划 2.5 VLAN划分 第三章:详细设计 3.1核心层设计 3.2汇聚层设计 3.3接入层设计 3.4数据中心设计 3.5互联网接入设计 第四章:设计方案技术 4.1冗余与负载均衡设计 4.2路由设计 4.3网络安全设计 4.4网络管理与维护设计 4.5虚拟专用网 4.6在网络中部署QoS 4.7可扩展性设计 第五章:网络设备选型 第六章:总结与鸣谢

前言 大多数医院信息化建设发展经历了从早期的单机单用户应用阶段,到部门级和全院级管理信息系统应用;从以财务、药品和管理为中心,开始向以病人信息为中心的临床业务支持和电子病历应用;从局限在医院内部应用,发展到区域医疗信息化应用尝试。 近几年,随着以“以病人为中心,以提高医疗服务质量为主题”的医院管理年活动,各地医院纷纷加强信息化建设步伐。根据权威机构对医院信息化现状调查显示,以费用和管理为中心的全院网络化系统应用已经超过了80%。住院医生工作站系统,电子病历、全院PACS、无线查房、腕带技术、RFID、万兆网络、服务器集群、数据虚拟容灾等先进的系统和网络技术已经开始应用。 医院通过信息化系统建设,优化就诊流程,减少患者排队挂号等候时间,实行挂号、检验、交费、取药等一站式、无胶片、无纸化服务,简化看病流程,杜绝“三长一短”现象,有效解决了群众“看病难”问题。 现在中国医院信息化的发展,到了一个新的关口。2009 年新医改方案公布,方案中把信息技术明确的列为支持医改成功实现的八个主要支柱之一,这是从未有过的事情,我国医疗卫生信息化面临从未有过的机遇与挑战。方案还明确要求启动建立居民健康档案和电子病历,实现医疗信息的整合、共享和交换,以缓解医疗信息化发展的不平衡,系统分割独立、连续性和协调性差,业务流程不统一等问题。 医疗行业信息化正在走向如何利用信息化技术减少医疗差错,如何利用信息化技术进行医疗服务的创新,如何将分散的医疗资源整合,为患者提供更完善的服务的方向。 锐捷网络作为国内领先的网络设备及解决方案供应商,始终致力于推动医疗信息化的发展,为促进我国公共卫生事业贡献自己的力量。在过去的几年中,锐捷网络在医院信息化建设,区域卫生信息化建设领域专注研究、探索、实践,不断完善产品及解决方案,使之服务于全国数百家大中型医院及医疗服务机构,定制的方案、可靠地产品、优质的服务得到了广大用户的认可和支持。

网络工程课程设计(综合布线)(1)

题目:校园网络规划与设计 姓名:韦小娜 院(系):信息工程学院 专业班级: 14级计算机科学与技术 学号: 1401110229 指导教师:聂燕柳 时间: 2017 年 2 月 27 日至 2017 年 5 月 12 日

摘要 综合布线系统(Premises Distribution System ,PDS)是一个用于音频、数据、视频传输的标准结构化布线系统,它是整个网络系统的灵魂和骨干,主要包括计算机网络布线、电话通信、卫星接收和有线电视的布线。结构化综合布线系统是一个模块化、灵活性、安全性较高的智慧型布线网络,它通过延伸到每个区域的信息点,将电话、计算机、服务器、网络设备以及各种楼宇控制与管理设备连接为一个整体,高速传输语音、数据和图像,从而为管理者和使用者提供综合服务。 当今的世界正从工业化社会向信息化社会转变。快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。Internet及WWW 应用的迅猛发展,极大的改变着我们的生活方式。信息通过网络,以不可逆转之势,迅速打破了地域和时间的界限,为更多的人共享。学校作为信息化进程中极其重要的基础环节,如何通过网络充分发挥其教育功能,已成为当今的热门话题。 随着学校教育手段的现代化,很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展,校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一,此时,校园网上的应用系统就显得尤为重要。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设,旨在推动学校信息化建设,其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络,最终完成统一软件资源平台的构建,实现统一网络管理、统一软件资源系统,为用户提供高速接入网络,并实现网络远程教学、在线服务、教育资源共享等各种应用;利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面,更好的对众多网络使用及数据资源的安全控制,同时具有高性能,高效率,不间断的服务,方便的对网络中所有设备和应用进行有效的时事控制和管理。

网络系统工程综合实训——某小型校园网规划与设计

摘要 当今的世界正从工业化社会向信息化社会转变,随着计算机、网络和多媒体等信息技术的飞速发展,信息的传递越来越快捷,信息的处理能力越来越强,信息的表现形式也越来越丰富,对社会经济和人们的生活产生了深刻的影响。现在,随着学校教育手段的现代化,很多学校已经逐渐加紧对信息化教育的规划和建设。开展的校园网络建设,旨在推动学校信息化建设,其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络,最终完成统一软件资源平台的构建,实现统一网络管理、统一软件资源系统,并实现网络远程教学、在线服务、教育资源共享等各种应用;利用现代信息技术从事管理、教学和科学研究等工作。 本次的实训就是设计规划一个小型校园网,通过作需求的分析,并设计画网络拓扑图和IP地址的规划等工作。最终,利用实验室设备和boson software软件组建一个模拟的小型校园网,并对校园网内的各种互联设备和部门进行综合配置,以了解和熟悉校园网建设的过程。 关键词:信息,校园网,网络拓扑,IP地址,boson software

一、实训题目及设计要求 1、实训题目 某小型校园网规划与设计 2、网络设计要求 本次实训要求规划的校园网内覆盖五个大楼,分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼,外与Internet相连接。其具体设计要求如下 1)内网计算机共享两个全局IP地址(59.78.84.1和59.78.84.2)上 Internet。(提示:做NAT动态地址映射)。 2)不同大楼内的客户机划分不同的VLAN,以控制广播风暴。 3)办公楼和教学楼的计算机能互相通信。 4)校园内所有计算机都能访问服务器。 5)给校园内各个部门的机器分配内网地址。 6)给校园内的服务器(ftp、www等)分配内网地址,并要求外网用户可以访 问。(提示:做NAT静态地址映射,外部地址是59.78.1.1和 59.78.84.9)。 7)教学楼100台机器,实验楼150台机器,图书馆100台机器,办公楼机器 100台,学生宿舍600台。 8)IP地址规定为B类(172.序号.0.0----172.序号.255.255)或C类 (192.168.序号.0---192.168.序号.255)。 二、设计思路 分析实训题目及其设计要求可知,五栋大楼其实也就是五个不同的VLAN 了,已经可以控制广播风暴,提高网络的性能。其次,在规划IP地址、给网络中的设备分配IP地址时,要特别注意每栋楼的主机数,以免发生IP地址不够用或冲突的情况,还有在控制各楼栋间的访问时,要采用ACL的标准访问控制列表。另外,通过NAT网络地址转换还可以实现内部地址到外部地址的转化,在服务器访问外部网络时,可以一对一的转换分配外部的地址。而通过动态地址的转换则可以实现校园网内的所有主机共享两个全局IP地址(内部合法地址)访问Internet。但由于每栋大楼的主机数都是上百的,在设计时如果把所有主机都连上会比较的麻烦和不实际,所以在设计拓扑图时我就在每栋楼选了两台主机作为代表。以下就是我设计规划的网络拓扑框图:

某医院信息化建设设计方案

某医院 基础网络设备建设工程设计方案 XXX投资咨询 二〇一一年五月

目录 第1章总论 (7) 1.1项目概况 (7) 1.2项目建设目标 (7) 1.3项目建设容和规模 (7) 1.4主要编制依据和参考资料 (10) 1.5建筑信息化系统在医院中的应用 (14) 1.6系统设计 (18) 1.6.1系统总体框架 (18) 1.6.2应用系统架构 (18) 1.6.3网络布局规划 (20) 1.6.4技术路线 (21) 1.6.5设计原则 (23) 1.6.6设备选型 (24) 第2章综合布线系统 (25) 2.1用户需求 (25) 2.2设计思路 (25) 2.3设计原则 (26) 2.4需求分析 (26) 2.5综合布线系统设计 (28) 2.5.1系统结构设计 (28) 2.5.2系统结构图 (29) 2.5.3工作区子系统 (30) 2.5.4水平区子系统 (30) 2.5.5垂直干线子系统 (30) 2.5.6管理间子系统 (30) 2.5.7设备间子系统 (31) 2.5.8建筑群子系统 (31) 2.6主要产品参数 (31) 2.6.1 6类非屏蔽线缆 (31) 2.6.2 模块化配线架 (32) 2.6.3信息模块 (32) 2.6.4数据跳线 (33) 2.6.5 6芯多模光缆 (33) 2.6.6室三类大对数线缆 (33) 2.6.7室外三类大对数线缆 (34) 2.6.8光纤配线架 (34) 第3章计算机网络与通信系统 (35) 3.1用户需求 (35) 3.1.1用户需求 (35) 3.1.2网络层次架构 (35)

3.1.3网络可靠性 (35) 3.1.4网络转发性能 (36) 3.1.5网络安全 (36) 3.1.6应用承载服务器及存储备份管理 (36) 3.1.7无线网络 (36) 3.1.8语音通信系统 (36) 3.1.9网络扩展能力 (37) 3.1.10网络资源监管需求 (37) 3.2网络系统总体架构设计 (37) 3.2.3网络基础平台设计 (39) 3.2.4网络安全体系设计 (40) 3.2.5数据中心管理系统设计 (42) 3.2.6主机服务器系统设计 (42) 3.2.7存储备份系统设计 (43) 3.2.8主机操作系统软件方案 (45) 3.3系统配置方案 (47) 3.4主要产品参数 (49) 3.4.1核心交换机 (49) 3.4.2 汇聚交换机 (50) 3.4.3 接入交换机 (50) 3.4.4 24口POE接入交换机 (51) 3.4.5防火墙 (51) 3.4.6路由器 (51) 3.4.7入侵检测 (52) 3.4.8隔离网闸 (53) 3.4.9上网行为管理 (54) 3.4.10 防病毒软件 (55) 3.4.11网络管理软件 (56) 3.4.12无线网络设备 (56) 3.4.13无线AP (57) 3.4.14 HIS、PACS服务器 (57) 3.4.15防病毒、WEB、数据库及其他应用服务器 (58) 3.4.16 HIS磁盘阵列 (60) 3.4.17 PACS磁盘阵列 (61) 3.4.18 近线存储磁盘阵列 (62) 3.4.19备份容灾 (63) 第4章有线电视系统 (64) 4.1系统概况 (64) 4.2系统需求 (64) 4.3有线电视系统设计说明 (65) 4.4有线电视系统说明 (65) 4.4.1有线电视外线引入 (66) 4.4.2有线电视节目源 (66)

综合实验(课程设计):中小型网络工程设计与实现

综合实验:中小型网络工程设计与实现 (课程设计) 实验(设计)内容 实施目标:为某企业构建一个高性能、可靠的网络。 简要需求: (1)该企业主要包括三个建筑:行政楼、销售部、生产厂区,中心机房设在行政楼。 (2)对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。 (3)行政楼上的用户约120人(每人一台计算机),分成若干部门,不同部门的用户可能处在不同楼层,每一层可能有不同的部门用户。要求部门之间内部可以相互通信,不同部门之间保持一定独立性和信息隔离。【建设经过调研可知:部门为5个。其中,部门1有10人,在同一楼层;部门2有30人,在不同楼层;部门3有20人,在同一楼层;部门4有30人,在同一楼层;部门5有30人,在不同楼层】(4)销售部门约150人(每人一台计算机),分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知:每个团队30人,每个团队的人员都在同一个楼层,不同团队可能在不同的楼层】 (5)生产厂区分成三个车间,每个车间约60个用户。 根据需求进行简要分析,可知: (1)划分VLAN,行政楼的部门需要跨交换机的VLAN划分。 (2)子网划分,不同的VLAN使用不同的子网,将子网和VLAN重叠使用。 (3)路由配置,不同子网(VLAN)之间的路由配置。 (4)WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。 设计与实现过程: (1)需求分析:详细描述企业对网络的需求。 (2)概要设计:画出网络拓扑结构图,说明报告中主要功能的实现过程。 (3)详细设计:交换机和路由器配置过程和清单。 (4)调试分析:路由、交换之间进行通信测试。 实验(设计)步骤 1、(共20分)网络拓扑设计 请根据给出的已知条件为该企业设计网络拓扑图(可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制),要求按照分层结构进行设计。 要求: (1)每个VLAN/子网画出2台终端主机即可,跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。(10分) 若图被遮挡,可在布局中将纸张大小调大 核心层 汇聚层 接入层 Vlan 1 Vlan2 (2)设计表格列明所需设备,表格中需要有:设备名称、型号、数量(交换机按24口计算)、报价等。(10分)器材设备型号数量总价格(元) 硬件防火墙5506 111000

医院网络系统建设设计方案

医院网络系统建设设 计方案 总体设计思想 XXXXX医院网络系统的总体设计思想是建设一个具有高连通性、强大融合能力和快速响应能力的网络体系结构来保证医疗信息能够及时、准确、可靠、安全地在医疗系统进行传输,并适应未来业务的发展,为满足未来新业务的需求,为迅速推出新业务打好基础。根据医疗行业网络信息系统的建设要求和自身的业务特点,组网时应考虑以下几点: 1、弹性的网络 弹性的网络必须是高可靠的网络和融合的网络。医疗网络上运行着各种医疗业务应用系统,如医院信息系统(HIS)、医学影像系统(PACS)、电子病历(EMR)、护士呼叫等。这些系统关系到人们的生命安全和身体健康,对网络的可靠性具有极高的要求。同时,这些医疗业务系统依赖于多种通信与存储技术,对网络能否集成多种技术的要求很高,并且网络需要具有高效的集中式管理能力,来降低医疗网络的维护开销。 2、安全的网络 医疗网络的安全性要求包括以下几个方面:避免医疗信息被偷窃和修改和未授权的访问;保护患者的隐私;遵守政府法规的要求;避免病毒或攻击造成网络瘫痪而影响医院业务运行。通过防火墙等安全技术,实现基于用户身份权限控制、自动完成安全漏洞的修补和病毒的自动消除、攻击的防御和自动定位功能,从而为医疗机构提供从网络边界到核心的全面保护能力,降低医疗风险,保护患者的隐私信息和医疗机构的信息安全。 3、快速响应的网络 医疗网络对快速响应要求表现在:医护人员希望随处可得患者的医疗信息和辅助诊断信息,物品跟踪需要随时掌握。这样,才能减少医疗差错,提高工作效

率,提高患者满意度。 4、交互式的网络 交互式的医疗网络可以大大提高患者满意度,提高医务人员的工作效率,进行有效的跨部门协作。医务人员可以通过语音、视频、WEB、电子、即时消息等方式与患者、同事以及其他部门进行及时、充分、直观的信息沟通,完成医疗信息的采集、分析、诊断、和处理流程,实现远程医疗、远程会诊、远程监护,提高诊断的正确性和紧急事件的处理能力,同时可以很好地解决医疗资源分配不均的问题。 设计原则 XXXXX市立医院的网络系统是医疗业务信息化重要的神经系统,承载着全院医疗信息传输的重任,为了确保这一系统的可靠性、安全性和系统的可扩展性,系统建设必须遵循以下原则: ●先进性原则:整个网络所采用的技术,特别是骨干网络采用的技术必须具有 先进性。能够满足各种应用的高速传输需求,并与网络技术的未来发展趋势保持一致。保证所采用的设备和技术属世界一流产品,在相应的应用领域占有较大的用户市场,在相关通讯网络技术方面处于领先地位。考虑到网络建成后将在很长一段时间使用,所以在选择技术及设备的时候应具有一定的超前意识。 ●可靠性原则:整个系统采用具有高可靠性的总体设计,采用的技术应当是相 对成熟的技术,在关键环节均应有冗余备份设计,在关键的网络设备上消除单点失效;设计中所选用的设备本身应具有较高的可靠性;我们将从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面保证整个系统的可靠性。 ●扩展性原则:所设计的网络应该能够根据未来需求的变化进行升级和灵活地 调整。支持到未来新的网络技术的平滑过渡。保证在网络的成长过程中,业务不会受到影响。我们将从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构等方面,来保证网络系统的扩展性。 ●开放性原则:所选择的设备技术应支持符合国际标准和业界标准的相关接

网络工程课程设计报告格式模板

网络工程课程设计 报告格式

网络工程课程设计报告 题目: 郑州航院校园网络规划方案及设计学号: 姓名: 尚卫民 指导老师: 张森 年 12 月 8 日 校园网络工程设计方案

目录 前 言 (3) 第一章需求分析 (4) 第二章网络规划 (7) 一拓扑设计与设计原则 (7) 二网络结构分析 (9) 三网络架构设计与拓扑结构 (10) 第三章主要技术设计的具体配置过程 (13) 一访问层交换服务的实现——配置访问层交换机 (13)

二分布层交换服务的实现-配置分布层交换机 (14) 三核心层交换服务的实现——配置核心层交换机 (17) 四配置接入路由器InternetRouter (19) 五远程访问模块设计 (21) 第四章服务器模块设计 (23) 一结构化布线设计 (24) 二设计原则 (24) 三设计目标 (25) 第五章总结 (25)

前言 当今的世界正从工业化社会向信息化社会转变。一方面, 社会经济已由基于资源的经济逐渐转向基于知识的经济, 人们对信息的需求越来越迫切, 信息在经济的发展中起着越来越重要的作用, 信息的交流成为发展经济最重要的因素。另一方面, 随着计算机、网络和多媒体等信息技术的飞速发展, 信息的传递越来越快捷, 信息的处理能力越来越强, 信息的表现形式也越来越丰富, 对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不但仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因此, 学校校园网的有无及水平的高低, 也将成为评价学校及学生选择学校的新的标准之一。 Internet及WWW应用的迅猛发展, 极大的改变着我们的生活方式。信息经过网络, 以不可逆转之势, 迅速打破了地域和时间的界限, 为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节, 如何经过网络充分发挥其教育功能, 已成为当今的热门话题。 随着学校教育手段的现代化, 很多学校已经逐渐开始将学校的

网络工程课程设计校园网络设计完整版

网络工程课程设计校园 网络设计 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

XX网络综合实训 学校网络工程综合设计报告学生姓名XX 学号XX 所在系XX 专业名称XX 班级XX 指导教师XX 四川师范大学成都学院 二○一三年十月

学校网络工程综合设计报告 学生:XX 指导老师:XX 内容摘要:校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络,该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌,网络领导厂商,其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机(WS-C2950-24)、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上,对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展,无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术,把网络已构筑了高速和坚固的信息高速公路,面对未来的发展将处于非常有利的境界。 关键字:校园网络路由器网络主干 Comprehensive?design report?school?network engineering Abstract: The campus network is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key equipment of campusnetwork analysis. The configuration steps and

相关主题
文本预览
相关文档 最新文档