【正文】 1). ? ?公安文化監(jiān)控軟件的應(yīng)用公安文化等部門(mén)通過(guò)軟件對(duì)網(wǎng)吧進(jìn)行游戲管理，訪問(wèn)網(wǎng)站管理以及定期訪問(wèn)網(wǎng)吧中監(jiān)控服務(wù)器的日志記錄。可對(duì)任意機(jī)器進(jìn)行開(kāi)通，停止以及限時(shí)等操作；并且具有會(huì)員制管理，“網(wǎng)吧”商品管理等功能。進(jìn)行網(wǎng)絡(luò)克隆時(shí)特別占用帶寬，因此需要局域網(wǎng)具有高帶寬同時(shí)交換機(jī)支持組播協(xié)議。從盤(pán)到盤(pán)，分區(qū)到分區(qū)的方法很容易掌握，而通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)克隆相對(duì)復(fù)雜些，網(wǎng)絡(luò)克隆也是各大網(wǎng)吧論壇學(xué)習(xí)討論的焦點(diǎn)之一。使用無(wú)盤(pán)技術(shù)，所有的數(shù)據(jù)傳輸全部通過(guò)內(nèi)部局域網(wǎng)來(lái)實(shí)現(xiàn)，因此對(duì)內(nèi)部局域網(wǎng)的穩(wěn)定和高速要求特別高。語(yǔ)音視頻聊天要求網(wǎng)絡(luò)的傳輸時(shí)延低，帶寬具有保證。 普通的上網(wǎng)應(yīng)用會(huì)涉及到用戶的登錄名和密碼，因此對(duì)安全性要求高 ? 網(wǎng)絡(luò)的一般結(jié)構(gòu) 8 網(wǎng)吧局域網(wǎng)的帶寬要求 8 企業(yè)綜合布線設(shè)計(jì)原則 9 網(wǎng)絡(luò)互連的方式 9 網(wǎng)絡(luò)設(shè)備的選型原則 10 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 113. 網(wǎng)吧設(shè)備及選型 21 路由器 21 路由器的介紹 21 路由的方式與配置 21 交換機(jī) 27 交換機(jī)的介紹 28 交換機(jī)的配置 28 PC機(jī)的配置 31 防火墻的配置 32 打印機(jī)的配置 364. 網(wǎng)吧服務(wù)器配置 435. 安全技術(shù) 50 系統(tǒng)安全 50 網(wǎng)絡(luò)安全 50結(jié)束語(yǔ) 53參考文獻(xiàn)： 5421. 項(xiàng)目背景 網(wǎng)吧介紹 圖11飛翔網(wǎng)吧飛翔網(wǎng)吧介紹：湖州市長(zhǎng)興縣飛翔網(wǎng)吧內(nèi)部整潔舒適，網(wǎng)吧擁有5個(gè)分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時(shí)上網(wǎng)。網(wǎng)吧設(shè)施先進(jìn)，全部選用中高端配置機(jī)型。語(yǔ)音、視頻應(yīng)用：提供基于互聯(lián)網(wǎng)的語(yǔ)音聊天，視頻對(duì)話；如MSN、聊天時(shí)語(yǔ)音時(shí)段時(shí)序，視頻不流暢都是用戶不能接受的。目前游戲類的視覺(jué)性非常強(qiáng)，特別是互聯(lián)網(wǎng)絡(luò)游戲，要求從網(wǎng)吧的局域網(wǎng)絡(luò)到互聯(lián)網(wǎng)的網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器或防火墻），都必須性能穩(wěn)定和高速。 ?網(wǎng)絡(luò)的不穩(wěn)定會(huì)造成每臺(tái)PC的服務(wù)都無(wú)法使用，網(wǎng)絡(luò)的低速會(huì)造成客戶的上網(wǎng)以及游戲等應(yīng)用受到嚴(yán)重影響。目前常用的網(wǎng)克產(chǎn)品有賽門(mén)鐵克的諾頓克隆。 ?目前主流的計(jì)費(fèi)管理軟件有PubwinEP，萬(wàn)象，美萍網(wǎng)管大師和九州計(jì)費(fèi)王軟件等。公安文化的監(jiān)控軟件多為政府部門(mén)強(qiáng)制安裝。網(wǎng)絡(luò)視頻監(jiān)控的應(yīng)用：網(wǎng)吧視頻監(jiān)控系統(tǒng)具有實(shí)時(shí)監(jiān)控，錄像回放，報(bào)警和圖像存儲(chǔ)等功能，通過(guò)此系統(tǒng)可以講網(wǎng)吧各個(gè)角落“盡收眼底”，“提高管理效率”。影視服務(wù)的應(yīng)用：目前多數(shù)網(wǎng)吧都通過(guò)自己架設(shè)電影服務(wù)器，讓每臺(tái)計(jì)算機(jī)進(jìn)行點(diǎn)播的方式來(lái)為用戶提供電影欣賞。黑客或競(jìng)爭(zhēng)對(duì)手發(fā)動(dòng)針對(duì)出口路由的外網(wǎng)DDoS攻擊2).非法數(shù)據(jù)及廣播報(bào)文耗盡設(shè)備資源造成網(wǎng)絡(luò)癱瘓 2). 帶寬利用率低對(duì)用戶限速后出口帶寬在上網(wǎng)低潮期不能充分利用帶寬，造成投資浪費(fèi) 網(wǎng)吧網(wǎng)絡(luò)規(guī)劃招標(biāo)書(shū)工程要求（1）網(wǎng)吧擁有5個(gè)分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時(shí)上網(wǎng)，網(wǎng)吧網(wǎng)絡(luò)使用交換機(jī)為主要網(wǎng)絡(luò)設(shè)備，各個(gè)區(qū)之間進(jìn)行互通。所有的設(shè)備到達(dá)現(xiàn)場(chǎng)應(yīng)有完整的包裝，隨機(jī)技術(shù)、服務(wù)性資料和軟件齊全。（3）投標(biāo)的廠商（以下稱乙方）在投標(biāo)時(shí)需按投標(biāo)價(jià)的5％繳納履約保證金，現(xiàn)金和支票都可。（5）工程開(kāi)工前，甲方按照有關(guān)網(wǎng)絡(luò)產(chǎn)品技術(shù)指標(biāo)對(duì)乙方購(gòu)買產(chǎn)品進(jìn)行抽樣測(cè)試，如交換機(jī)、網(wǎng)線等。投標(biāo)說(shuō)明（1）投標(biāo)廠商應(yīng)是已在工商部門(mén)注冊(cè)的合法企業(yè)或廠商。投標(biāo)文件應(yīng)采用已規(guī)范的中文術(shù)語(yǔ)，字跡要清楚、工整。（五）投標(biāo)方已詳細(xì)審查全部招標(biāo)文件。 換句話說(shuō)，網(wǎng)絡(luò)中計(jì)算機(jī)之間如何相互連接的問(wèn)題就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)問(wèn)題。主要特點(diǎn)如易于故障的診斷，易于網(wǎng)絡(luò)的升級(jí)等。如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個(gè)由上百臺(tái)計(jì)算機(jī)組成的網(wǎng)絡(luò)，有多個(gè)建筑物組成的局域網(wǎng)，稱為大中型局域網(wǎng)。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施，核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。匯聚交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。如果入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)的數(shù)量在百臺(tái)以上且傳輸?shù)男畔⒘亢艽?，或者?zhǔn)備在局域網(wǎng)上運(yùn)行實(shí)時(shí)多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。可擴(kuò)展性經(jīng)濟(jì)性通常情況下，綜合布線系統(tǒng)的使用壽命為15年。 網(wǎng)絡(luò)互連的方式網(wǎng)吧網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)采用星狀結(jié)構(gòu)，將網(wǎng)吧分成四個(gè)局域網(wǎng)，從各兩層交換機(jī)連接到中心的核心交換機(jī)。同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過(guò)一定數(shù)量（通常在200臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。因此可以說(shuō)，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。經(jīng)過(guò)分析比較，我們選擇性價(jià)比更高的CISCO公司的交換機(jī)。 A 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中端路由器。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問(wèn)列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。 防火墻有軟件防火墻和硬件防火墻兩種。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 對(duì)于企業(yè)辦公OA或數(shù)據(jù)庫(kù)之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。網(wǎng)吧計(jì)費(fèi)系統(tǒng)：金點(diǎn)網(wǎng)吧計(jì)費(fèi)管理系統(tǒng)１、獨(dú)創(chuàng)多層加密　　　金點(diǎn)網(wǎng)吧計(jì)費(fèi)管理系統(tǒng)采用業(yè)界流行的ＭＤ５加密方式，對(duì)數(shù)據(jù)庫(kù)與ＩＣ卡芯片進(jìn)行了多重加密，服務(wù)端數(shù)據(jù)均采用加密方式存貯，保證了經(jīng)營(yíng)數(shù)據(jù)的安全性，同時(shí)，客戶所持ＩＣ卡也經(jīng)過(guò)了完善的加密措施，完全杜絕了復(fù)制卡，破解卡等破壞手段。３、智能化、人性化客戶端界面　　金點(diǎn)網(wǎng)吧計(jì)費(fèi)管理系統(tǒng)客戶端采用非常人性化的界面，客戶上機(jī)情況實(shí)時(shí)在電腦屏幕上顯示，客戶可可速查詢相關(guān)上機(jī)情況，同時(shí)我們獨(dú)創(chuàng)的鎖定技術(shù)，在客人上機(jī)卡內(nèi)余額不足的情況下鎖定屏幕的同時(shí)不不彈出游戲界面，當(dāng)屏幕解鎖后游戲照樣正常運(yùn)行，極大的保證了游戲玩家的裝備安全。５、同時(shí)完全杜絕了逃費(fèi)的可能　　我們的報(bào)表統(tǒng)計(jì)功能相當(dāng)完善，除了有常用的營(yíng)業(yè)查詢外，網(wǎng)吧老板還可根據(jù)自己的需要定制報(bào)表。參數(shù)設(shè)定后不要隨意更改。 ④上機(jī)卡型與數(shù)據(jù)庫(kù)中注冊(cè)不一致時(shí)以數(shù)據(jù)庫(kù)為準(zhǔn)：當(dāng)數(shù)據(jù)庫(kù)丟失后恢復(fù)系統(tǒng)時(shí)若選中此項(xiàng)將會(huì)以數(shù)據(jù)庫(kù)內(nèi)的已設(shè)卡型為準(zhǔn)。 ⑧會(huì)員等級(jí)自動(dòng)升級(jí)按消費(fèi)金額（不含贈(zèng)送部分），否則按充值額：網(wǎng)吧分多種卡型并存在卡片升級(jí)時(shí)選用，選中后會(huì)員的升級(jí)方式為會(huì)員消費(fèi)一定金額后才能升級(jí)，不選為充值夠一定金額后升級(jí)。 ⑾取整額：退卡時(shí)取整額。）。 ⒄費(fèi)率設(shè)置時(shí)間分隔點(diǎn)：在添加費(fèi)率前設(shè)定費(fèi)率的間隔點(diǎn)4其它參數(shù)定義 ：包括發(fā)卡器端口和注冊(cè)序號(hào) 等設(shè)置（前期軟件版本使用的為USB發(fā)卡器，無(wú)需選擇端口，系統(tǒng)自動(dòng)尋找連接端口。 充值折扣：如圖中的會(huì)員卡充20元送5元，最高優(yōu)惠金額限額是50。 ③一起性上機(jī)卡：針對(duì)專場(chǎng)卡做的，也只有專場(chǎng)卡才選上。上機(jī)卡型: 根據(jù)網(wǎng)吧的要求，該設(shè)什么樣的卡片名稱，一般有臨時(shí)卡、會(huì)員卡、包夜卡、專場(chǎng)卡等，具體的名稱網(wǎng)吧說(shuō)的算。 升級(jí)金額： 指卡片升級(jí)為更高級(jí)的卡片時(shí)該達(dá)到的消費(fèi)額或充值額，具體是消費(fèi)額還是充值額要按照?qǐng)D25中⑧的設(shè)置來(lái)取決，當(dāng)達(dá)到相應(yīng)的升級(jí)金額后就自動(dòng)升級(jí)為相應(yīng)的卡型。 路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。 路由器的基本功能如下： 第一，網(wǎng)絡(luò)互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信； 第二，數(shù)據(jù)處理：提供包括分組過(guò)濾、分組轉(zhuǎn)發(fā)、優(yōu)先級(jí)、復(fù)用、加密、壓縮和防火墻等功能； 第三，網(wǎng)絡(luò)管理：路由器提供包括路由器配置管理、性能管理、容錯(cuò)管理和流量控制等功能。?39。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：Would you like to enter the initial configuration dialog? [yes]:如果按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。 mask is /24在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)：The following configuration mand script was created:hostname Routerenable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enable password pass…………請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。我們以前介紹過(guò)的HUB　集線器就是一種共享設(shè)備，HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)包頭的地址信息來(lái)確定是否接收。 Switch 特權(quán)模式。Quiet 技術(shù)。斯巴達(dá)克旗下的一款S英雄9600GT網(wǎng)吧版是個(gè)不錯(cuò)的選擇。這款知名廠商超頻三旗下的青鳥(niǎo)＋網(wǎng)吧版散熱器正是瞄準(zhǔn)這一市場(chǎng)，目前的市場(chǎng)售價(jià)為50元。用戶可以更為放心的擦拭液晶屏幕，對(duì)于突如其來(lái)的沖撞，MD2也得到更多的保護(hù)。鍵盤(pán)方面，520X套裝中的鍵盤(pán)采用全黑色設(shè)計(jì)，標(biāo)準(zhǔn)的鍵盤(pán)布局，鍵盤(pán)采用高檔塑料材質(zhì)制作，相當(dāng)牢固。這種姿態(tài)假定防火墻應(yīng)該阻塞所有的信息，而每一種所期望的服務(wù)或應(yīng)用都是實(shí)現(xiàn)在casebycase的基礎(chǔ)上。 特點(diǎn)：軟件防火墻成本相對(duì)較低，功能豐富靈活，可以工作在網(wǎng)絡(luò)層和應(yīng)用層；軟件防火墻采用軟件實(shí)現(xiàn)，性能受到影響；軟件防火墻建立在通用的計(jì)算機(jī)及操作系統(tǒng)之上，本身存在安全性弱點(diǎn)； 硬件防火墻 實(shí)現(xiàn)：采用專用的硬件和軟件合成的防火墻，通過(guò)防火墻提供的配置命令設(shè)置安全策略。 應(yīng)用級(jí)防火墻 原理：應(yīng)用級(jí)防火墻采用代理服務(wù)的方式， 防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)應(yīng)用層的鏈接是在兩個(gè)終止于代理服務(wù)的鏈接來(lái)實(shí)現(xiàn)， 這樣便隔離了防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的任何直接鏈接，然后由代理按照制定的規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾處理； 實(shí)現(xiàn)：應(yīng)用級(jí)防火墻一般采用在通用計(jì)算機(jī)系統(tǒng)上安裝軟件防火墻實(shí)現(xiàn)，即代理服務(wù)器。[netmark]表示內(nèi)網(wǎng)ip地址的子網(wǎng)掩碼4配置遠(yuǎn)程訪問(wèn)[telnet] 　　在默然情況下，PIX的以太端口是不允許telnet的，這一點(diǎn)與路由器有區(qū)別。 具體操作步驟如下：1 進(jìn)入添加打印機(jī)向?qū)?雙擊“控制面板”下的“打印機(jī)”，出現(xiàn)“打印機(jī)”窗口。圖 進(jìn)入添加打印機(jī)向?qū)?2 選擇本地打印機(jī) 在本地或網(wǎng)絡(luò)打印機(jī)對(duì)話框中，選擇“本地打印機(jī)”選項(xiàng)，若安裝的是即插即用打印機(jī)，可選 擇“自動(dòng)檢測(cè)并安裝我的即插即用打印機(jī)”復(fù)選框，如圖 62 所示。圖 如果要安裝的打印機(jī)不在列表中，則可以選擇“從磁盤(pán)安裝”這磁盤(pán)必需是打印機(jī)的驅(qū)動(dòng)盤(pán)（光盤(pán)或軟盤(pán)）。圖 5 設(shè)置打印機(jī)名在“命名您的打印機(jī)”對(duì)話框中，為該打印機(jī)指定名稱，這個(gè)名稱只是對(duì)打印機(jī)進(jìn)行描述并不 是共享名，可根據(jù)您的喜好取。如圖 67 所示。如圖 68 所示。圖 9 完成安裝在最后的對(duì)話框中，檢查整個(gè)配置信息，確認(rèn)無(wú)誤后，點(diǎn)擊“完成”以完成打印機(jī)的安裝。在這里我們只詳細(xì)介紹共享屬性的介紹，其他屬性可參照前面所講。圖 (3)完成安裝在上面的基礎(chǔ)上安裝其他的驅(qū)動(dòng)程序，然后進(jìn)客戶機(jī)進(jìn)行調(diào)試，安裝網(wǎng)絡(luò)打印機(jī)，就完成了安裝。七、安裝和上傳客戶端先在服務(wù)器上設(shè)置已成功登錄的客戶端從本地硬盤(pán)啟動(dòng)和vDisk私有模式。由于洋洋公司為用戶提供各種信息服務(wù)。 系統(tǒng)安全系統(tǒng)安全保證一個(gè)主機(jī)系統(tǒng)的安全，主要包括主機(jī)系統(tǒng)的密碼安全、重要服務(wù)器如服務(wù)器、FTP和數(shù)據(jù)庫(kù)等系統(tǒng)的安全。設(shè)備可靠性 在洋洋公司網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)中，我們分別采用了CISCO公司的產(chǎn)品作為系統(tǒng)的網(wǎng)絡(luò)設(shè)備。路由器級(jí) 第一道防火墻采用Cisco2128DC路由器實(shí)現(xiàn)包過(guò)濾，完成內(nèi)網(wǎng)對(duì)外網(wǎng)的訪問(wèn)控制功能，屏蔽掉關(guān)鍵服務(wù)器的MAC地址，禁止外部對(duì)內(nèi)部某些重要主機(jī)的訪問(wèn)，同時(shí)禁止內(nèi)部對(duì)外部某些站點(diǎn)或網(wǎng)絡(luò)的訪問(wèn)。操作系統(tǒng)級(jí) 我們選用Windows server 2003作為服務(wù)器操作系統(tǒng)，它采用了增強(qiáng)的安全措施，通過(guò)登陸認(rèn)證、用戶授權(quán)、信息加密等安全機(jī)制限