下载文档原格式
编号：学号：Array课程设计教学院计算机学院课程名称计算机网络原理题目大型企业网络设计专业计算机科学与技术班级11计科1班姓名同组人员指导教师课程设计任务书学生姓名：专业班级：计算机科学与技术1班指导教师：工作部门：计算机学院一、课程设计题目大型企业网络设计二、课程设计内容XX集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。
XX集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。
现在要求做出该集团的网络设计方案，在该方案中，用户有如下的需求：1.在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分；2.针对不同的用户类型，制定相应的访问、控制权限；3.由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务；三、进度安排1．20XX年6月17日，指导教师讲课，学生根据题目准备资料；2．20XX年6月18、19日，设计小组进行总体方案设计和任务分工, 具体实施；3. 20XX年6月21、24、25、26日，具体实施4．20XX年6月28日，验收、撰写报告，完成论文，总结并答辩四、基本要求1.能实现网络之间的正确互联2.网络系统完备且具有扩充性，功能满足企业的日常业务动作。
3.能根据部门职能来划分Vlan，并设置各自的权限；4.能实现不同网络段之间的网络互联20XX年6 月1 日大型企业网络规划与设计摘要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
市场的全球化竞争已成为趋势。
对于大型企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切也将以信息化平台为基础，借助计算机网络原理及网络规划技术，以网络通畅为保证。
办公楼网络布线方案第1篇办公楼网络布线方案一、项目背景随着信息化时代的到来，网络系统已成为企业日常运营的重要基础设施。
为保障办公楼内各部门高效、稳定地开展工作，构建一套先进、可靠的网络布线系统至关重要。
本方案旨在为办公楼提供一套合法合规的网络布线方案，以满足当前及未来业务发展需求。
二、设计原则1. 合法性：遵循我国相关法律法规及行业标准，确保网络布线系统合法合规。
2. 可靠性：选用高品质设备，确保网络系统稳定运行，降低故障率。
3. 扩展性：预留足够的发展空间，方便后期网络设备升级和扩展。
4. 经济性：在满足需求的前提下，合理控制成本，提高投资效益。
5. 人性化：充分考虑用户需求，提供便捷、舒适的网络环境。
三、网络布线系统设计1. 布线区域根据办公楼建筑结构，将网络布线区域划分为以下几部分：- 工作区：办公室、会议室、接待室等区域；- 水平布线子系统：连接工作区与设备间的布线系统；- 设备间：网络设备、服务器等设备存放区域；- 垂直布线子系统：连接设备间与各楼层水平布线子系统的布线系统；- 管理间：网络设备管理、维护区域。
2. 布线材料及设备选型- 双绞线：选用符合国家标准的五类或以上双绞线；- 光纤：选用单模或多模光纤，满足高速网络需求；- 配线架：选用高品质配线架，便于管理和维护；- 网络设备：选用具有较高性能、可靠性和可扩展性的网络设备，如交换机、路由器等；- 机柜：选用符合国家标准、具备良好散热和承重能力的机柜。
3. 布线方式- 工作区布线：采用星型拓扑结构，双绞线或光纤接入；- 水平布线子系统：采用星型拓扑结构，双绞线或光纤连接；- 垂直布线子系统：采用星型拓扑结构，光纤连接；- 设备间布线：采用星型拓扑结构，双绞线或光纤连接。
4. 网络设备配置- 核心层：配置高性能、高可靠性的核心交换机，实现内外网络的高速连接；- 汇聚层：配置汇聚交换机，实现各楼层水平布线子系统的汇聚；- 接入层：配置接入交换机，为工作区提供网络接入。
网络系统策划书3篇篇一网络系统策划书一、引言随着信息技术的飞速发展，网络系统在各个领域的应用越来越广泛。
为了满足企业或组织的业务需求，提高工作效率和竞争力，我们制定了本网络系统策划书。
本策划书旨在规划和设计一个高效、稳定、安全的网络系统，为用户提供优质的网络服务。
二、网络系统需求分析1. 业务需求：了解用户的业务流程和需求，确定网络系统需要支持的应用和服务，如办公自动化、数据存储与共享、远程访问等。
2. 用户需求：分析用户的数量、地理位置、使用习惯等，确定网络系统的容量、带宽、访问速度等要求。
3. 安全需求：评估网络系统面临的安全威胁，如网络攻击、数据泄露等，制定相应的安全策略和措施，保障网络系统的安全性。
4. 可靠性需求：确保网络系统的高可用性和稳定性，避免因故障或中断导致业务中断。
三、网络系统设计方案1. 网络拓扑结构：设计合理的网络拓扑结构，包括核心层、汇聚层和接入层，确保网络的高效传输和管理。
2. 网络设备选型：根据需求分析，选择合适的网络设备，如路由器、交换机、防火墙等，保证设备的性能和可靠性。
3. IP 地址规划：合理规划 IP 地址，避免地址冲突和浪费，确保网络的正常运行。
4. 网络安全设计：实施网络安全措施，如访问控制、加密、入侵检测等，保障网络系统的安全性。
5. 无线网络设计：如果需要，设计无线网络覆盖方案，满足用户移动办公和无线接入的需求。
四、网络系统实施计划1. 项目组织：成立项目团队，明确各成员的职责和分工，确保项目的顺利实施。
2. 设备采购：根据设备选型方案，进行设备采购和验收，确保设备的质量和性能符合要求。
3. 网络布线：进行网络布线工程，包括布线设计、施工和测试，确保布线的质量和可靠性。
4. 设备安装与调试：按照设备安装手册，进行设备的安装和调试，确保设备的正常运行。
5. 系统测试与优化：对网络系统进行全面测试，包括功能测试、性能测试和安全测试，发现问题及时进行优化和调整。
网络工程方案规划与设计摘要网络工程规划与设计是建立一个可靠的网络基础设施所必不可少的步骤。
本文将介绍网络工程规划与设计的重要性、步骤和技术方案，并针对企业级网络进行详细的规划和设计。
一、引言在当今信息化的时代，网络已经成为企业运营的重要基础设施。
企业需要一个稳定可靠的网络系统，以支持日常的业务运作和信息交流。
因此，在建立网络基础设施之前，必须进行详细的规划与设计，以确保网络系统满足企业的实际需求。
二、网络工程规划与设计的重要性网络工程规划与设计是建立一个可靠的网络基础设施所必不可少的步骤。
它可以确保网络系统的性能、可靠性和安全性，避免资源浪费，提升管理效率。
同时，规划与设计可以根据企业的实际需求，量身定制网络系统，以匹配企业的业务需求。
三、网络工程规划与设计的步骤网络工程规划与设计通常包括以下步骤：1.需求分析在规划与设计之前，必须充分了解企业的实际需求。
包括网络用户数、业务规模、网络应用、安全需求等方面的信息。
要充分了解企业的业务需求，才能设计出合适的网络系统。
2.网络拓扑设计在完成需求分析之后，需要设计出适合企业的网络拓扑结构。
包括局域网（LAN）、广域网（WAN）、数据中心网络等。
要考虑网络的扩展性、可靠性、带宽需求等因素。
3.网络设备选型根据拓扑设计，选择合适的网络设备。
包括交换机、路由器、防火墙、负载均衡器等设备。
要充分考虑设备的性能、可靠性、兼容性等因素。
4.IP地址规划对网络中的各个部分进行IP地址规划，确保各设备之间的通信顺利进行。
同时要考虑地址的分配、管理和归属等方面。
5.网络安全设计网络安全是网络规划与设计中的重要环节。
需要设计出适合企业需求的安全策略，包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备。
6.网络管理与监控设计出合适的网络管理系统，以对网络设备进行监控、故障诊断和性能优化。
要考虑到网络的日常运维需求，设计出简单、高效的管理系统。
7.网络性能测试在网络规划与设计完成之后，需要进行性能测试。
校园网络设计方案叶海丰山东科技大学泰山科技学院2011-12-02v1.0 可编辑可修改目录第1章需求分析 (3)实施背景 (3)网络应用需求 (3)网络性能需求 (4)技术需求 (4) (8)第2章网络总体设计 (9)网络架构分析 (9)设计思路 (9)校园网的设计原则 (10)第3章网络详细设计 (11)主干网设计 (11)主干网络称为核心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换管理间到网络中心设备间。
本案主干网络采用千兆位以太网。
(11)千兆位以太网（GBE）技术 (11)千兆位以太网是IEEE 以太网标准的扩展，传输速度为每秒1000兆位(即1Gbps)。
(11)传输标准:1000Bsae-LX (11)传输介质:8-10微米长波单模光纤 (11)千兆位以太网主干交换机选择: (11)核心交换机采用Cisco公司的6509。
主干交换机Cisco 6509，它属于第三层千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻赛、优质的管理能力和可靠的多媒体支持等特点。
将千兆以太网交换、快速以太网交换、以太网交换及路由都集成到一个交换机中，使得交换机的功能十分强大。
(11)为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。
(11)分支网络设计 (11)本案分支网络采取快速以太网技术。
(11)快速以太网技术 (12)100Base-T具有独特的物理层结构，支持100Mpbs的数据传输速率，并通过双绞线或光纤媒介进行传输。
本案选择锐捷6806E 型万兆多业务核心路由交换机分布在整个校园网的汇聚点，通过高端的技术和高品质的网络设备，全面满足了学校对数据、语音、视频的多业务应用需求，为学校师生提供一个高速稳定的网络平台和全新的网络环境。
锐捷6806E 型万兆多业务核心路由交换机同时支持SNMP网络管理协议和以太网管理信息库（MIB），可以进行统一的网络监控和管理。
网站设计方案一、需求分析：随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。
然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。
以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。
如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。
校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。
也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。
我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。
二、建设背景：由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。
无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。
无线局域网具有以下显著的特点：1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。
网络安全管理系统的设计与实现一、设计方案网络安全管理系统是一种用于监控和保护网络安全的软件系统。
该系统主要包括用户管理模块、权限管理模块、日志管理模块、攻击检测模块和防护模块等多个模块。
以下是关键模块的详细设计：1. 用户管理模块：包括用户注册、登录、修改密码等功能。
用户注册时需要填写必要的信息，并进行身份验证。
用户登录后可以管理自己的账号信息。
2. 权限管理模块：用于管理用户的权限。
系统管理员可以设置不同用户的权限，并且可以随时修改权限设置。
权限包括访问权限、操作权限等。
3. 日志管理模块：用于记录系统的操作日志。
在用户登录、注册、修改密码等关键操作时会生成相应的日志。
日志可以用于追踪和分析系统的使用情况。
4. 攻击检测模块：用于检测和防范网络攻击。
该模块通过分析网络流量数据和系统日志，识别和分析潜在的攻击行为。
当发现异常情况时，系统可以实时发出警报。
5. 防护模块：用于防止网络攻击的发生。
该模块可以根据攻击检测模块的分析结果，自动采取相应的防护措施，如封禁IP地址、关闭非必要的端口等。
二、实现方案网络安全管理系统可以使用现代的Web开发技术来实现。
以下是一种基于Python语言和Django框架的实现方案：1. 使用Django框架创建一个Web应用程序，实现用户管理、权限管理和日志管理模块。
Django提供了强大的用户认证和权限管理机制，可以方便地实现这些功能。
2. 使用Django的ORM（对象关系映射）功能，创建数据库模型，用于存储用户信息、权限设置和系统日志。
3. 使用前端开发技术（如HTML、CSS和JavaScript）设计和实现用户界面。
用户界面应具备良好的可用性和友好的交互性，方便用户进行操作和管理。
4. 使用Python的网络编程库（如Scapy）实现攻击检测模块。
该模块使用网络抓包技术，对网络流量数据进行实时分析，检测潜在的攻击行为。
5. 利用网络设备管理接口（如SNMP）与网络设备（如路由器、交换机）进行通信，实现防护模块。
某某市政务网系统设计需求某某大学职业技术学院设计人员:一. 概述:1.市委机要局机房作为整个网络的中心机房，为了保证网络的安全和保密性从市到区县均采用电信提供的专线连接。
2.其中市到4个区县都是电信专线SDH线路。
3.市级用户包含市委市政府两栋大楼里的所有用户。
原来的网络为大家上互联网用的，为了网络安全，本次局域网内网系统，全部新建。
1号办公大楼有6层，楼层高为3米，楼长度为60米，每层用户数量为在75个信息点，其中网络中心设在3层中间的房间。
2号办公大楼为5层，楼层高为3米，楼长度为70米，每层用户数量为55个信息点。
4.县级用户包含县委、县政府两栋楼。
每栋楼有4层，每层楼用户数量大概在20人左右。
二、设计原则市区的结构化综合布线系统（PDS）的建设是一个综合的、统一的信息系统工程，将满足当前和将来网络通讯技术的发展，实现语音、数据和图像信息的传输。
本方案将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。
方案在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。
三、综合布线示意图（只要求市委市政府）四．网络拓扑结构图图纸说明江州市政务系统，数据中心放置在1号办公楼的3楼，是整个江州市政府网络的核心，包括核心交换机和服务器以及出口路由器。
因此是建设的重点，为了增加带宽，提高访问速度，数据中心的主要网络设备都采用光纤连接。
备及链路冗余，把各县区的路由出口设备都连接到核心防火墙上以提高整个网络的安全性和可靠性。
Web、FTP、WINS、DHCP、DNS服务器的主要数据都是存放在与其相连的数据库服务器上，数据服务器内的大容量磁盘阵列可以很好的满足服务器的需求，其中个服务器与核心防火墙相连。
数据中心到江州市下辖各县都是通过租用电信的dhc专线，这样可以提供数据的保密性。
因为是远程连接，所以数据中心到各县采用路由器而不采用交换机。
