新空气网吧网络规划与设计（可编辑）

《新空气网吧网络规划与设计（可编辑）》由会员分享，可在线阅读，更多相关《新空气网吧网络规划与设计（可编辑）（31页珍藏版）》请在装配图网上搜索。

1、新空气网吧网络规划与设计 毕业设计(论文)题目新空气网吧网络规划与设计 专业班级计网0901学 号0930343139姓 名 郑 超指导教师 周尤明2012年 月 日摘 要 随着社会的发展,网络已经改变了人们的生活和工作。人们被其丰富无穷的的信息资源、方便快捷的交流方式、有趣刺激的游戏所深深吸引。但是还有许多人没有能力或条件配置上网所需的路线和微机,比如学生、流动人口和收入较低者,为了满足不同人的上网需求也就诞生了高配置的网吧。首先一个好的设计方案从网吧的历史背景,分析需求,按照一定的原则进行设计规划,一个项目的可行性,先进性,可靠性,安全性和可扩展性为基础,一步步分析,按照相关工程的标准开始

2、设计规划。一个好的网吧对路由,交换,传输,服务器,监控设备的要求保证有着至关重要,还有网吧上网速度,环境,服务等,这都是网吧装修配置主要关键。本设计通过模拟构建一个五百台左右信息点网吧局域网来详细介绍局域网的设计方案,其内容主要包括网吧需求分析、网吧总体设计规划、网吧服务器配置和网吧安全管理。关键词:网络;配置;设计方案;装修目 录1 引言11.1 项目背景11.2 设计的意义11.3 项目建设的必要性11.4 网吧所面临的主要问题21.4.1 硬盘容量不足21.4.2 硬盘损坏严重21.4.3 在线游戏更新困难21.4.4 系统维护麻烦22 网吧需求分析42.1 网吧需求分析42.2 网络设

3、计原则42.2.1 兼容性42.2.2 开放性52.2.3 灵活性52.2.4 可靠性52.2.5 先进性52.2.6 经济性52.3 网吧的地理环境62.3.1 项目的地理分布和环境环境说明62.3.2 建议网吧选址62.3.3 网吧的经营管理手段62.4 网吧设备及选型72.4.1 交换机选型72.4.2 路由器选型82.4.3 UPS选型103 总体设计规划113.1 设计依据113.2 网络层次设计113.2.1 汇聚层设计113.2.2 交换层设计123.3 网吧综合布线123.3.1 网吧综合布线图123.3.2 电源系统的布线123.3.3 网吧网络的布线143.4 网络拓扑图1

4、63.5 IP地址分配163.6 路由器的配置173.6.1 路由器配置173.6.2 设置单臂路由173.7 交换机配置183.7.1 划分VLAN183.7.2 配置各VLAN的IP地址183.7.3 设置端口F0/24为中继模式193.7.4 划分端口194 网吧服务器配置204.1 邮件服务器配置204.2 DHCP服务器配置294.2.1 备份、还原DHCP服务器配置信息294.2.2 移植DHCP服务器数据库304.2.3 DHCP管理用户304.2.4 DHCP服务器的IP地址与MAC地址绑定策略314.2.5 跨子网间的DHCP服务器中继代理314.3 WEB服务器配置325

5、安全管理375.1 游戏管理375.1.1 开放管理375.1.2 病毒防护375.1.3 同步更新385.1.4 游戏测试385.1.5 常规更新385.2 外挂管理385.3 远程更新395.4 还原精灵395.5 网吧的运营406 价格一览表41结束语42致谢43参考文献441 引言1.1 项目背景 随着互联网的发展,国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。2006年国家政策的调整给网吧行业更是带来了良好的契机,面对如此的机遇,投资网吧行业不失为一种颇具市场经济头脑的行为。组建网吧,首先要考虑的是网吧所在的

6、地段的人文环境是否适合开网吧,消费群体是否具备这种需求和消费能力,网吧的位置是否便利人们来上网,然后考虑网吧的机器配置该怎么确定。作为业主当然希望成本越低越好,但是,如果太低了,在营业时机器经常出现问题或者售后服务总跟不上,导致开机率下降,这样会使自己网吧的口碑变差,随之顾客也就减少了。这种无形中低价位的机型带来的损失是巨大的。1.2 设计的意义 随着社会的发展,人们的生活水平不断提高,人们对网络服务的要求已经不再是单纯的网页浏览、聊天等,网络3D游戏、在线电影、远程教育等对网络传输要求苛刻的服务,已经成为网吧最基本的服务了。在网吧经营日益激烈的今天,网络质量的好坏直接决定了网吧的生存能力。随

7、着网吧的增多,行业之间的竞争也越来越激烈,为了在激烈的竞争中立足,网吧的成本控制、运行性能、管理维护都成为极其重要的因素,因此,如何设计和实现一个低成本、高性能、易管理的网吧网络解决方案显得尤为重要。所以,如何规划一个优质的网络环境,是网吧经营者必须要考虑的一个重点,网吧网络拓扑结构设计、网吧的综合布线和网络设备采购,都成为组建一个优质网络的重要环节。1.3 项目建设的必要性 随着Internet的发展,上网已经成为许多人的生活必需品,网吧亦应运而生,满足了相当一部分网民的上网需求。然而随着生活水平的提高人们对计算机和网络带宽的需求也越来越高,互联网对人们的影响,已不仅体现在人们的工作与学习方

8、面,而且越来越多地体现于人们生活的各个方面,互联网将改变人类整个生活的理念已经深入人心。网吧业务在蓬勃发展网吧也越来越多,行业之间的竞争也愈演愈烈,为了在激烈的竞争中立足,舒适的网络环境、优质的服务、廉价的收费也成为了各网吧的竞争筹码。要保证高质量的服务就必须先保证网络运行的高效和稳定,而这需要一个好的网络规划。1.4 网吧所面临的主要问题1.4.1 硬盘容量不足 现在游戏越出越多,而且为了追求真实、清晰的画面效果,每个游戏都做的非常之大,动则几百兆乃至几个G,普通硬盘的容量已越来越容不下这么多、这么大的游戏。于是不少网吧只装部分常玩的游戏,这样虽可解决容量问题,却也因此损失了不少客源。1.4

9、.2 硬盘损坏严重 大容量的硬盘长期、反复的读写,损坏概率也随之增大,只要有一个坏道,就足以报废整个硬盘。安装新游戏困难:每新出一个游戏,网管就要忙起来了,他要在每台机器上逐一安装好,并调试通过。可恨的是现在游戏越出越快,每隔几天就有一个新游戏登场。1.4.3 在线游戏更新困难 与先前的网吧不同,现在大部分的网吧顾客玩的是在线游戏,这类游戏的一个特点就是需要经常在线更新,每隔数天就会出一个更新包、数十天就有一次大规模升级,下载量经常达到几十几百兆。游戏的更新不仅会影响顾客的使用,而且会占用大量的网络带宽。1.4.4 系统维护麻烦 每隔一段时间,网管就得把网吧内所有机器的硬盘系统重做一遍,一般是

10、先做一个母盘,然后使用GHOST之类的软件进行复制。大容量的硬盘复制速度非常慢,复制一个80G的硬盘最少也需半个小时,要维护一个几百台电脑的网吧所花费的时间和精力可想而知。防毒杀毒困难:硬盘越来越大,文件越来越多,查毒杀毒会占用大量的时间。一些网吧采用还原卡来保护硬盘,但还原卡只能保护系统盘和本地游戏盘不被破坏,对于需要经常更新的在线游戏却无能为力。2 网吧需求分析2.1 网吧需求分析 网吧网络系统建设的主要目标是建设成为主干千兆,百兆交换到桌面;同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台,将现行以游戏为主的活动发展到包括VoIP在内的多功能娱乐平

11、台上来,籍以大幅度提高网吧的竞争和盈利能力,建设成一流的高档网吧,为吸引中高端消费群打下强有力的基础。 (1)建设安全的用户系统; (2)建立主干跑千兆,百兆交换到桌面的网络连接; (3)建立网吧内的500信息点的网络综合布线; (4)各个信息点以100M交换到桌面; (5)建设后的网络,以后可以顺利升级到1000M; (6)给用户提供网页浏览、收发邮件、聊天、网络游戏、网络视频、网上电影、网上其它各类服务; (7)配置服务器;2.2 网络设计原则 综合布线同传统的布线相比较,有着许多优越性,是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计

12、、施工和维护方面也给人们带来了许多方便。2.2.1 兼容性 综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关,可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一规划和设计,采用相同的传输介质、信息插座、交连设备、适配器等,把这些不同信号综合到一套标准的布线中。由此可见,这个布线比传统布线大为简化,节省大量的物资、时间和空间。2.2.2 开放性 该系统采用开放式体系结构,符合多种国际上现行的标准,它几乎对所有著名厂商的产品都是开放的,并支持所有通信协议。2.2.3 灵活性 该系统采用标准的传输线缆和相关连接硬件,模快化设计,所有通道都是通用

13、的,而且每条通道可支持终端、以太网工作站及令牌网工作站。所有设备的开通及更改均不需改变布线线路,组网也可灵活多变。2.2.4 可靠性 该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道,所有线缆和相关连接件均通过ISO认证,每条通道都要采用专用仪器测试链路阻抗及衰减率,以保证其电气性能。应用系统全部采用点到点端接,任何一条链路故障均不影响其它链路的运行,从而保证了整个系统的可靠运行。2.2.5 先进性 该系统采用光纤和双绞线混合布线方式,极为合理地构成一套完整的布线。所有布线均采用世界上最新通信标准,链路均按8芯双绞线配置。5类双绞线的数据最大传输率可达到155Mbps,对于特

14、殊用户的需求可把光纤引到桌面。干线语音部分采用电缆,数据部分采用光缆,为同时传输多路实时多媒体信息提供足够的裕量。2.2.6 经济性 虽然综合布线初期投资比较高,但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系,统一设计,统一施工,统一管理。这样可省去大量的重复劳动和设备占用,使布线周期大大缩短。另外,综合布线系统使用简单、方便,维护费用低,可以满足三维多媒体的传输和用户对ISDN、ATM的需求。可见综合布线系统具有很高的性能价格比。2.3 网吧的地理环境2.3.1 项目的地理分布和环境环境说明 对于现在的每一个网吧来说,投资选址时,必须找一个具有合理经营场地面积场

15、所。网吧在投资初期进行选址的时候,按照投资者的心理,加上对网吧日后的经营业绩无法做到充分的估计,因此相当一部分网吧会存在二次投资。当网吧的投资者看到该网吧经营业绩良好的时候,肯定会想到扩大网吧的规模。因此,网吧在选址时,选择的经营场地面积,至少要富裕三分之一的面积。富裕太多的经营面积,会造成经营成本的增加,富裕面积太小,当网吧的经营业绩良好时,无法扩大规模,眼睁睁地看着钞票向外流。2.3.2 建议网吧选址 尽可能在大中专学校周围、 工厂、企业集中的地方,如果有实力,可以选择商业集中的地方,直接参与竞争的同时丰富了商业生活, 交通便利、人流量大的闹市区,娱乐性酒吧、酒店集中的地方。 考虑网吧会员

16、的类型划分,这对于网吧的长期经营非常重要。这方面,主要应该根据客户来网吧的不同目的和性质来划分,而且要把网吧以后可能要搞的一些活动和比赛考虑进去。2.3.3 网吧的经营管理手段 1.赠额设置,根据不同的充值金额给与不同的赠额,这一点我所在的目前网吧做得还不错。 2.各种费率的设置,要考虑到不同时间段的问题。满足不同客户的上机需要;让客户在充值的时候,趋向于多充值;在上机的时候,趋向于长时间上机。3. 网吧要时刻关注其经营数据,并加以分析,根据这些分析结果,不断调整和完善其经营策略。2.4 网吧设备及选型2.4.1 交换机选型 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控

17、。目前交换机还具备了一些新的功能,如对VLAN(虚拟局域网)的支持、对链路汇聚的支持,甚至有的还具有防火墙的功能。学习:以太网交换机了解每一端口相连设备的MAC地址,并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤:当一个数据帧的目的地址在MAC地址表中有映射时,它被转发到连接目的节点的端口而不是所有端口(如该数据帧为广播/组播帧则转发至所有端口)。消除回路:当交换机包括一个冗余回路时,以太网交换机通过生成树协议避免回路的产生,同时允许存在后备路径。交换机除了能够连接同种类型的网络之外,还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。如今许多交换机都能

18、够提供支持快速以太网或FDDI等的高速连接端口,用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。 一般来说,交换机的每个端口都用来连接一个独立的网段,但是有时为了提供更快的接入速度,我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样,网络的关键服务器和重要用户就拥有更快的接入速度,支持更大的信息流量。图2.1 CISCO交换机表2.1 交换机主要参数表主要参数交换器类型智能交换机应用层级二层内存64-MB DRAM,32-MB flash memory传输速率10/100Mbps网络标准IEEE 802.1D,IEEE 802.1p,IEEE 802.1Q,IE

19、EE 802.1s,IEEE 802.1w,IEEE 802.1x,IEEE 802.1AB(LLDP),IEEE 802.3ad, IEEE 802.3ah,IEEE 802.3x,IEEE 802.3,IEEE 802.3u,IEEE 802.3ab端口接口非模块化端口数量24传输模式支持全双工交换模式存储-转发背板带宽16Gbps包转发率43.6MppsVLAN支持支持QOS支持支持网管支持支持网管功能SNMPv1,SNMPv2c,and SNMPv3Mac地址表8k电源100-240 VAC尺寸(mm)44*445*236重量(Kg)3.62.4.2 路由器选型 路由器是互联网络中必不

20、可少的网络设备之一,路由器是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行“翻译”,以使它们能够相互“读”懂对方的数据,从而构成一个更大的网络。 路由器有两大典型功能,即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等,一般由特定的硬件来完成;控制功能一般用软件来实现,包括与相邻路由器之间的信息交换、系统配置、系统管理等。 要解释路由器的概念,首先要介绍什么是路由。所谓“路由”,是指把数据从一个地方传送到另一个地方的行为和动作,而路由器,正是执行这种行为动作的机器,它的英文名称为Router。 路由器的基本功能如下: 第一,网络互连:路由器

21、支持各种局域网和广域网接口,主要用于互连局域网和广域网,实现不同网络互相通信; 第二,数据处理:提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能; 第三,网络管理:路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。 图2.2 CISCO路由器表2.2 路由器参数表基本特征路由器类型多业务路由器端口结构模块化网络协议IEEE 802.3X传输速率10/100/1000Mbps固定的局域网接口2个其他端口控制端口Console包转发率0.04Mbps内置防火墙是Qos支持支持支持VPN支持扩展模块4内存256MB(最大1024MB)网络管理网管协议 Cisco C

22、lickStart,SNMP适用环境工作温度:0-40、工作湿度:5%-95% 无凝结、储存温度:20-65电源24-60 VDC,正负自动调节尺寸416.6*438.2*88.9mm重量11.4Kg其他性能安全标准 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-2,AS/NZS 609502.4.3 UPS选型 在局域网中配置UPS不间断电源是非常必要的,特别是对于服务器和一些关键应用的用户机,它可以在市电网供电停止的情况下继续给相应设备提供电源,以备这些设备完成数据存储和正常退出,而不会出现因断电而造成系统或数据损坏和丢失。 通常,

23、局域网的中心机房应采用1 O20KVA中等容量的在线式UPS集中供电方式,并采用双机热备份或并联供电,确保供电安全可靠。而对于网吧中众多的无法集中设置的PC、路由器、打印机等设备,通常采用离线式或者在线互动式500VA2KVA小容量UPS提供电力保障,当然有条件,而且有需要的话,也可以选用对电网没有污染的在线式UPS。如表2.3所示: 表2.3 主要UPS种类及各网络设备UPS选用原则参见表UPS种类离线式在线互动式在线式容量500VA-2KVA1KVA-5KVA1KVA-1KVA功能基本功能较完善保护功能完善保护功能转换时间10ms4ms0ms输出波形方波正弦波正弦波适用负载PC工作站、终端

24、工作站、网络设备服务器、小型机3 总体设计规划3.1 设计依据 网吧设计应满足下列标准: (1)美国国家标准 TIA/EIA568A。 (2)综合布线国际标准 ISO / IEC11801。(3)国际建筑通用布线标准 ISO11801。(4)北美电信走道和空间的商用建筑标准 ANSI / EIA/TIA-569。(5)北美商用建筑物电信设备的管理标准 ANSI / EIA/TIA-606。(6)综合业务数据网络标准 CCITT ISDN。(7)光纤分布数据接口(FDDI)标准IEEE 802.3 10BASE-T。(8)网络标准IEEE 802.5 TOKEN RING。(9)北美商用建筑电信

25、布线标准ANSI / TIA / EIA 568A。3.2 网络层次设计3.2.1 汇聚层设计 汇聚层是整个局域网的核心部分,由于网吧内部的数据交换量特别大,因此,我们在选择汇聚层设备的时候,一定要选择一款合适的汇聚层网络设备。五百台机器的网吧,可以选择千兆的三层交换设备,支持VLAN功能。如果网吧的布线非常规范,一般情况下不需要划分VLAN,如果我们的网络设计不能达到我们的要求,划分VLAN是我们的必选之路;因此,我们需要买一张支持VLAN功能的三层交换,避免进行二次投资。三层交换的背板带宽不能低于16G,而且要支持MAC地址学习功能,MAC地址表不能小于32KB;汇聚层网络设备最好支持网络

26、管理功能,方便我们的管理和维护;汇聚层网络设备的端口数量,最好要比我们设备的网络端口数量多出一些,方便以后我们的网络升级和改造。 虽然我们的接入层选择的是千兆网络设备,由于我们网吧中,相当大一部分数据流量,不必经过接入层,因此我们在选择接入层的网络设备时,没有必要与汇聚层网络设备同步。3.2.2 交换层设计 交换层是整个网络中的中间层,连接着汇聚层和网络节点,是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及,我们交换层的网络设备,肯定首选百兆。交换层设备选择时,需要满足下列要求:支持百兆传输带宽,背板传输不能低于6G,支持MAC地址学习功能,MAC地址表不能小于8KB。 3

27、.3 网吧综合布线3.3.1 网吧综合布线图 下图为网吧综合布线大概的一个图,主要分为三个区:视频区、游戏区和VIP区,中间是吧台和休息区,视频区和游戏区大概有两百来台电脑,四周是VIP包厢区大概有一百来台电脑,网吧厕所在左下角落。如图3.1所示:图3.1 网吧综合布线图3.3.2 电源系统的布线一、布线设计 现在市电供应系统普遍采用三相四线制供电模式,建议仍在使用两相供电的网吧更换为三相四线制的供电模式。对于普通网吧来说,网吧的主要用电系统有: (1)空调:对网吧来说,空调已经成为一种标准配置,一般使用柜式空调,而且功耗很大,每台功率一般在3500-4500W之间。因此,在设计电源布线系统时

28、,必须给空调配备专用电源线路。 (2)电脑:一般在对网吧电源系统布线设计时,容易产生一个误区,认为电脑使用的电源线随便拉一条就行。其实,网吧内总负载最大的还是电脑,在不配备音箱的情况下,功率一般在150W左右,机器数量增多,功率就明显增大。因此,网吧电脑使用的电源线,不应该是逐一串联的模式,而是使用分组点接,具体做法如下:每隔1.5米左右接入一只10A三芯国标插座(即墙上嵌入的独立插座)作为一个点,再将上述多孔插座接入,在1.5米的范围内,将会有4-5台电脑使用这一个插座接入电源;然后,可视实际情况把电脑按10台或16台为一组,每组由一个空气开关控制,整个网吧可以分为4-6组或者更多的组。根据

29、每条主干的负载,合理选择电源线的型号。一般来说,主干线路使用铜芯线,下面的分支线路可以使用铝芯线(建议,最好网吧电源系统的所有线路全部采用GB的铜芯线)。同时,根据电源的负载合理选择不同规格的电源线。 (3)网络设备和照明设备:对于有专业机柜的网吧,建议对路由器等价值较高的网络设备加UPS后备电源,以保护网络设备的安全。二、具体施工 (1)电源布线应该与房间装修同步进行,为了网吧环境的美观,不宜将电源线布置在明处,可以放置在PVC管道或专用的电源线通道中。 (2)对于比较重要的主干线路,最好在布线施工时多布设一条线路做备份线路。同时,为避免影响网线和电话线的传输质量,电源线最好单独走一个管道或

30、者PVC槽子。对于一些不易进行二次施工的管道,请务必布设备用线路。 (3)选择电源主干和分支线路的规格时,建议在目前负载功率的基础上,上浮50-80%的数值,以满足未来网吧机器升级时的供电需求。 (4)在布设电源线时,应该做上一些标记。每个空气开关控制哪条线路,都要做详细的记录。三、验收 所有电源布线工作结束后,必须在所有的布线管道未封闭之前进行一系列的验收和检测。电源系统的检测,主要分以下几个方面: (1)测试所有设备工作是否正常。 (2)网吧全负载运行。 (3)网吧超负荷运行。四、需要注意的几个问题 网吧电源布线的整个过程中,必须高度重视一些小问题,一些微小失误就可能造成无法估计的损失。

31、(1)地线的安装。 (2)避雷措施。 (3)备份线路。 (4)高质量的配线间。 (5)在使用三相四线制供电系统的网吧,设计电源系统时,要保证三根火线的负载不要相差太大,差值以500W左右最佳。 网吧电源系统的布线,最好找专业的电工技师或者专业的综合布线人员来做,并且要做好布线的档案记录工作,每一条电源线的负责范围、走向如何等都要记录在文档中,以方便日后维护。3.3.3 网吧网络的布线一、网络布线设计 网络布线必须根据网吧的网络结构来设计。目前,网吧一般都是路由器?主交换机?交换机?客户机的网络模式。在网络布线设计前,必须了解以下两点基础知识: (1)双绞线最长的通讯距离:目前,网吧内使用最多的

32、就是超五类双绞线,理论上其点与点之间最大的通讯距离是100米,而实际上只有95米。所以,在进行网吧网络布线设计时,建议最好先测量一下点与点之间的实际距离。 (2)交换机最大的级联数目:对于一些面积较大的网吧,机器数目多且位置分散,交换机通常需要级联,而级联的最大数目不能超过五个。也就是说,双绞线借助于交换机的级联可以延长传输距离,但理论上最长不能超过五百米。二、布线施工及注意事项 (1)双绞线正确接法:根据网络布线标准,双绞线有568A和568B两种标准接法,目前使用最广泛的接法是568B接法。由于现在网络设备都是智能型设备,支持568A和568B两种接线标准,因此,建议使用568B的接线标准

33、。568B接线标准中,定义的标准线序是:橙白、橙、绿白、蓝、蓝白、绿、棕白、棕,从左至右是1号线至8号线;568B的接线标准就是水晶头的两端都使用标准的线序。 (2)选择质量过关的水晶头:选择水晶头时,中档品牌就可以,但切记不能选择低档的劣质货。劣质水晶头长时间使用后,里面的金属卡片网线容易接触不良,造成网络传输质量差。 (3)交换机位置的安放:无论是主交换机还是二级交换机,在选择安装位置时,一定要把交换机放置在节点的中间位置,一方面可以节约网线的使用量,另外还可以将网络的传输距离减小到最短,从而提高网络传输质量。 (4)合理布放双绞线:布线时,可以把双绞线放在PVC管或专业的线槽中,双绞线经

34、过的地方,尽量不要有强磁场、大功能的电器(空调)、电源线等,否则会大大降低网络传输质量。 (5)尽量布放备份线路:双绞线都有一定的使用寿命,加上客观自然条件的影响,双绞线损坏是正常的事情,所以进行网络布线时,对于从主交换机到二级交换机之间的级联线,至少要布放1-2根备份线路。交换机至工作站之间的双绞线,可以根据网吧的实际情况,布放一定数量的备用线路。 (6)把线路编上号:网络布线时,把每条双绞线都做一个编号,并且双绞线的两端要做相同的编号。为方便日后维护,双绞线每隔一定的距离最好也做上编号,特别是对于距离比较长的双绞线。三、检测 (1)网线测试:网线布设完毕、水晶头安装在两端后,立即用网络测试

35、仪测试线路是否可以正常工作。如果不行,则可以判定水晶头与网线连接不好,这就需要重做水晶头并测试,一直到网线可以正常工作为止。 (2)网络设备测试:网络设备安装完毕后,加电进行测试。先测试所有的网络设备包括网线是否工作正常;然后测试点与点之间的网络传输速度;最后测试一点对多点的网络传输速度。 (3)综合测试:测试外部网络和内部网络的互联互通性能,主要包括以下几点:下载速度测试、网络游戏顺畅程度、在线影院流畅度等。如在测试中发现问题,请仔细查找原因并排除。3.4 网络拓扑图 以下拓扑图由两个三层交换机,三个二层交换机,一个路由器以及一些IP机组成。路由器连接外网与内网。其中一个三层交换机连接视频区

36、,游戏区,VIP区。另一个核心交换机连接网吧服务器。图3.2 网络拓扑图3.5 IP地址分配 IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的:网络号和主机号。其中网络号标识一个物理的网络,同一个网络上所有主机需要同一个网络号,该号在互联网中是唯一的;而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说,主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。 IP地址有两种表示形式:二进制表示1和0太多了就搞不清和点分十进制表示。每个IP地址的长度为4字节,由四个8位域组成,我们通常称之为八位体。八位体由句点.分开,表示为一个

37、0-255之间的十进制数。一个IP地址的4个域分别标明了网络号和主机号。 为了更好的管理网吧,我们对网吧采取了VLAN的划分,如表3.1所示;表3.1 VLAN划分表 VLAN 20 VLAN 30 VLAN 40 视频区 游戏区 VIP包厢区 192.168.2.0/24 192.168.3.0/24 192.168.4.0/243.6 路由器的配置3.6.1 路由器配置 路由器(Router)是连接因特网中各局域网、广域网的设备,它会根据信道的情况自动选择和设定路由,以最佳路径,按前后顺序发送信号的设备。 路由器是互联网络的枢纽、交通警察,先要从全局模式进入路由配置。 Routeren R

38、outerconf t/从全局模式进入路由配置 Routerconfig#hostname R13.6.2 设置单臂路由 R1config#int fa 0/0.1 /创建虚拟子接口1 R1config-subif#encapsulation dot1Q 11 /封装Vlan20的数据格式,使得其可以转发Vlan20的数据 R1config-subif#ip address 192.168.2.1 255.255.255.0 /虚拟子接口分配一个IP地址 R1config-subif#no shut /激活子接口 R1rconfig-subif#exit R1config#int fa 0/0

39、.2 /创建虚拟子接口2 R1config-subif#encapsulation dot1Q 22 /封装Vlan30的数据格式,使得其可以转发Vlan30的数据 R1config-subif#ip add 192.168.3.1 255.255.255.0 /虚拟子接口分配一个IP地址 R1config-subif#no shut /激活子接口 R1config-subif#exit R1config#int fa 0/0.3 /创建虚拟子接口3 R1config-subif#encapsulation dot1Q 22 /封装Vlan40的数据格式,使得其可以转发Vlan40的数据 R1

40、config-subif#ip add 192.168.4.1 255.255.255.0 /虚拟子接口分配一个IP地址 R1config-subif#no shut /激活子接口 R1config-subif#exit3.7 交换机配置3.7.1 划分VLAN Switchen Switch#conf t Switchconfig#vlan vlan 20 /划分VLAN Switchconfig-vlan#name shipingqu /为VLAN命名 Switchconfig-vlan#exit Switchconfig#vlan vlan 30 Switchconfig-vlan#na

41、me youxiqu Switchconfig-vlan#exit Switchconfig#vlan vlan 40 Switchconfig-vlan#name VIPqu Switchconfig-vlan#exit3.7.2 配置各VLAN的IP地址 Switchconfig#int vlan 20 /进入VLAN Switchconfig-if#ip address 192.168.2.1 255.255.255.0 /设置IP地址和子网掩码 Switchconfig-if#no shut Switchconfig#ip routing /启动路由 Switchconfig-if#e

42、xit Switchconfig#int vlan 30 Switchconfig-if#ip address 192.168. 3.1 255.255.255.0 Switchconfig-if#no shut Switchconfig#ip routing Switchconfig-if#exit Switchconfig#int vlan 40 Switchconfig-if#ip address 192.168.4.1 255.255.255.0 Switchconfig-if#no shut Switchconfig#ip routing Switchconfig-if#exit3.

43、7.3 设置端口F0/24为中继模式 Switchconfig#int f0/24 Switchconfig-if-range#switchport mode trunk /将级联端口配置为trunk Switchconfig-if-range#switchport trunk allowed all3.7.4 划分端口 (1)视频区 Switchconfig#int f0/1 ? 3/将端口加入VLAN Switchconfig-if-range#switchport access vlan 20 /配置本端口属于VLAN Switchconfig-if-range#switchport m

44、ode access/设置端口模式(access) Switchconfig-if-range#exit (2)游戏区: Switchconfig#int f0/1 - 3 Switchconfig-if-range#switchport access vlan 30 Switchconfig-if-range#switchport mode access Switchconfig-if-range#exit (3)VIP区: Switchconfig#int f0/1 - 3 Switchconfig-if-range#switchport access vlan 40 Switchconf

45、ig-if-range#switchport mode access Switchconfig-if-range#exit4 网吧服务器配置4.1 邮件服务器配置 邮件服务器的安装其实就是PO3、SMTP服务相关组件的安装,本节主要为大家介绍如何利用“配置您的服务器向导”进行安装邮件服务器。 1执行【开始】【管理工具】【配置您的服务器向导】菜单操作,打开如下图所示对话框。图4.1 “欢迎使用配置您的服务器向导”对话框 2单击“下一步”按钮,打开如下图所示对话框。这是一个预备步骤,在其中提示了在进行以下步骤前需要做好的准备工作。图4.2 “预备步骤”对话框 3单击“下一步”按钮,打开如图所示对话

46、框。在其中选择“邮件服务器POP3,SMTP选项。图4.3 “服务器角色”对话框 4单击“下一步”按钮,打开如图所示对话框。在其中要求选择邮件服务器中所使用的用户身份验证方法,一般如果是在域网络中,选择“Active Directory集成的”这种方式,这样邮件服务器就会以用户的域帐户进行身份认证。然后在“电子邮件域名”中指定一个邮件服务器名,本示例为grfwgz.mail。图4.4 “配置POP3服务”对话框 5单击“下一步”按钮,打开如图4.5所示对话框。这是一个选择总结对话框,在列表中总结了以上配置选择。图4.5 “选择总结”对话框 6单击“下一步”按钮后系统开始安装邮件服务器所需的组件

47、,进程如图所示。不过在此过程中,系统会提示用户指定Windows Server 2003系统源程序所在位置,以便复制所需文件。图4.6 “正在配置组件”对话框 7完成文件复制后系统会自动打开如图4.7所示向导完成对话框。直接单击“完成”按钮完成邮件服务器的整个安装过程。完成后执行【开始】【管理工具】【管理您的服务器】菜单操作,在打开的如图4.8所示“管理您的服务器”窗口即可见到刚才安装的邮件服务器了。单击“管理此邮件服务器”即可打开邮件服务器窗口,如图4.9所示。图4.7 “此服务器现在是邮件服务器”对话框 图4.8 “管理您的服务器”窗口图4.9 邮件服务器窗口 邮件服务器安装好后还需要进行

48、一定的配置才能正常工作。下面是具体的配置步骤: 1执行【开始】【管理工具】【POP3服务】菜单操作,在打开如图所示邮件服务器窗口。图4.10 邮件服务器属性对话框 2在窗口左边单击邮件服务器名本示例为grfwgz02,然后单击右键,在弹出菜单中选择“属性”选项,或者在右边窗格中单击“服务器属性”链接,都可打开如图4.11所示邮件服务器属性对话框。图4.11 “添加邮箱”对话框 在这个对话框中可以配置服务器所使用端口、日志级别、根邮件目录,是否要采取安全密码身份验证方式,以及是否为新邮箱创建关联的用户。具体配置很简单,不再赘述。 3在如图所示邮件服务器窗口左边窗格中选择相应的邮件服务器域名,在右

49、边窗格中单击“添加邮箱”链接。在这里可以添加新用户邮箱。如果要同时为系统创建一个用户帐户,则要选择“为此邮箱创建相关联的用户”复选项,输入好邮箱名和密码后单击“确定”按钮,系统会弹出如图所示提示。在提示中提醒了用户在使用不同身份验证方式下的用户邮箱帐户名称。图4.12 “POP3服务”提示框 小提示:当所创建的用户邮箱名与域系统中已有用户帐户名一样时,就不要选择“为此邮箱创建相关联的用户”复选项了,直接输入与用户帐户一样的邮箱名即可。这样,系统会自动在他们的用户帐户中配置以邮件服务器域名为尾缀的电子邮件地址,如图所示。否则将创建一个以所输入的用户名+000为用户名的用户帐户,就像上图中提示那样

50、的Iren000,这是因为原来在系统中已存一个Iren用户帐户。图4.13 用户属性对话框“常规”选项卡 添加了用户邮箱后的邮件服务器窗口如图所示。此时在“状态”列中显示“已解销”,表示用户可以使用邮箱了。如果要禁用某用户的邮箱,则只需在相应用户邮箱上单击右键,在弹出菜单中选择“锁定”选项即可。图4.14 添加了用户邮箱的邮件服务器窗口 4除了可以向已有域邮件服务器中添加用户邮箱外,还可以在邮件服务器添加多个隶属于不同域系统的邮箱系统。方法是在如图所示邮件服务器窗口中选择邮件服务器,然后在右边的窗格中单击“新域”链接,打开如图所示对话框。在其中输入新的邮件服务器域名,单击“确定”按钮即可。这样

51、在一个邮件服务器中就可以为多个不同域系统担当邮件服务器角色。图4.15 “添加域”对话框4.2 DHCP服务器配置4.2.1 备份、还原DHCP服务器配置信息 在网络管理工作中,备份一些必要的配置信息是一项重要的工作,以便当网络出现故障时,能够及时的恢复正确的配置信息,保障网络正常的运转。在配置DHCP服务器时也不例外,Windows 2003服务器操作系统中,也为我们提供了备份和还原DHCP服务器配置的功能。 第一步:打开DHCP控制台,在控制台窗口中,展开“DHCP”选项,选择已经建立好的DHCP服务器,右键单击服务器名,选择“备份”。第二步:这时便会弹出一个要求用户选择备份路径的选项。默

52、认情况下,DHCP服务器的配置信息是放在系统安装盘的“windowssystem32dhcpbackup”目录下。如有必要,我们可以手动更改备份的位置。点击确定后就完成了对DHCP服务器配置文件的备份工作。第三步:当出现配置故障时,我们需要还原DHCP服务器的配置信息,右键单击DHCP服务器名,选择“还原”选项即可,同样会有一个确定还原位置的选项,选择我们备份时使用的文件夹单击“确定”按钮,这时会有一个“关闭和重新启动服务”的对话框,选择“确定”后,DHCP服务器就会自动恢复到最初的备份配置。4.2.2 移植DHCP服务器数据库 在有些使用相同DHCP服务器配置又不在同一台服务器的时候,这时网

53、管员朋友会考虑使用重新配置,但手工重新配置会比较麻烦,这里我们为大家介绍一种最简单有效的方式?移植DHCP服务器数据库。Windows 2003对windows 2003 DHCP服务器数据库移植: 第一步:首先在已经配置好DHCP服务器的机器上,点击“开始”菜单,打开运行对话框,输入“CMD”命令。第二步:在弹出的“命令提示符”对话框中,我们需要使用“NETSH”命令实现DHCP服务器的配置备份和移植。输入“netsh dhcp server export e:dhcp.txt all”命令,将DHCP服务器数据库信息备份到E盘,直到屏幕显示“命令成功完成”的提示返回提示符下,就表示已经将D

54、HCP服务器数据库信息成功的备份到E盘当中,再次打开E盘,就会看到一个名为DHCP服务器的文本文件。第三步:将备份的“DHCP.TXT”文件通过网络或者可移动介质拷贝到另一台服务器c盘当中,这台机器之前已经安装了DHCP服务,但未进行任何配置,进入“命令提示符”状态下,输入“netsh dhcp server import c:dhcp.tex all”命令,点击回车后,直到出现“命令成功完成”的提示行。我们再次打开DHCP控制台,这时就会看到刚才备份的信息已经能够正常在这台服务器上使用了。4.2.3 DHCP管理用户 基于安全性的考虑,Windows服务器操作系统都采用多用户管理方式,比较安

55、全的作法是使用一个Administrator帐户,别建一个权限较低的帐户。在一般的操作状态下用用权限较低的用户,避免因Administrator帐户权限过高引起的误操作,如何使这个权限较低的用户能够管理DHCP服务器呢? 第一步:在控制面板的管理工具中选择“计算机管理”,在打开的对话框中单击“本地用户和组”选项。第二步:我们需要先建立一个权限较低的用户,这里我们建立一个“adwu”的用户,隶属于“user”用户组。第三步:接下来我们就需要为这个adwu的用户增加对DHCP服务器的控制权限,打开组管理选项,在右侧的用户组中双击“DHCP Administrators”键值。 在弹出的DHCP A

56、dministrators对话框中,单击添加。最后将刚才建立的adwu用户添加到DHCP管理员用户组,通过这样的设置,adwu这个User组用户,就有了管理DHCP服务器的权限。4.2.4 DHCP服务器的IP地址与MAC地址绑定策略 在网络管理的过程当中,我们经常会遇到一些用户私自更改IP地址,而造成IP地址冲突,引起其他用户无法上网,通常在这种情况下我们网管朋友会采用IP地址与MAC地址绑定的策略来防止IP地址被盗用。在DHCP服务器中,我们通常的策略是会保留一些IP地址给一些特殊用途的网络设备,如路由器、打印服务器等,如果客户机私自将自己的IP地址更改为这些地址,就会造成这些设备无法正常工作。这时,我们就需要合理的配置这些IP地址与MAC地址进行绑定,来防止保留的IP地址被盗用。 第一步:了解客户机的MAC地址。在想要实现绑定的客户机的“开始”-“运行”中输入“CMD”命令,打开Windows 2003的命令提示符窗口。然后输入“IPCONFIG /ALL”查看网络的配置信息,其中有一项NIC后面的十六进制数便是这台机器的MAC地址信息。第二步:实现IP地址与MAC地址绑定策略。打开DHCP服务器控制台,展来已经建立好的DHCP服务器,右键单击