【正文】 IA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì)/工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。目前生產(chǎn)交換機(jī)的廠商比較多，著名的有Intel、3COM、Cisco、Bay、IBM等。 B硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。 常見(jiàn)網(wǎng)絡(luò)操作系統(tǒng)有：Windows系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。完全杜絕了破解與中斷客戶端逃費(fèi)的可能。 ②系統(tǒng)不退卡時(shí)，允許強(qiáng)制退卡：對(duì)不需要退卡的采取強(qiáng)制退卡，此操作一般由管理員卡來(lái)操作，是由管里員對(duì)特殊客戶處理，否則強(qiáng)制退卡必定會(huì)造成收銀員現(xiàn)金和結(jié)帳金額產(chǎn)生出入。 ⑨客戶端顯示取整上機(jī)金額，否則顯示實(shí)際金額：選中后客戶端界面會(huì)顯示上機(jī)“取整額”后的余額。 ⒂自動(dòng)測(cè)卡頻率：是指讀卡器最小測(cè)卡尋卡的時(shí)間，切莫小于250毫秒。2 ①啟用當(dāng)前會(huì)員卡充值折扣功能：是針對(duì)于具有會(huì)員性質(zhì)的卡型，在“充值折扣”設(shè)置完成后，一定要把這選項(xiàng)選上，才可以實(shí)現(xiàn)會(huì)員充值時(shí)的折扣功能。 購(gòu)卡費(fèi)： 包括卡押金在內(nèi)的費(fèi)用，是指在辦卡時(shí)支付的包含卡押金在內(nèi)的最小金額，在辦卡時(shí)生效，購(gòu)卡費(fèi)通常是和“預(yù)存儲(chǔ)值”配套使用的，一般情況下購(gòu)卡費(fèi)＝卡押金＋預(yù)存儲(chǔ)值，也可視情況而定。 要解釋路由器的概念，首先要介紹什么是路由。[]39。飛翔網(wǎng)吧采用CISCO 2821DC圖32CISCO 2821DC基本參數(shù)基本特征路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE 傳輸速率10/100/1000Mbps固定的局域網(wǎng)接口2個(gè)其他端口控制端口Console包轉(zhuǎn)發(fā)率內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊4內(nèi)存256MB（最大1024MB）網(wǎng)絡(luò)管理網(wǎng)管協(xié)議 Cisco ClickStart，SNMP適用環(huán)境工作溫度：0工作濕度：5%95% 無(wú)凝結(jié)、儲(chǔ)存溫度：2065電源2460 VDC，正負(fù)自動(dòng)調(diào)節(jié)尺寸**重量其他性能安全標(biāo)準(zhǔn) UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609502,AS/NZS 60950表31 交換機(jī) 交換機(jī)的介紹交換 switching 是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。這款映泰NF720D A2G+為ATX大板設(shè)計(jì)，基于基于nVIDIA nForce 720D單芯片組，可支持AMD Phenom/Athlon 64 X2/64/FX/Sempron處理器， Cool39。相對(duì)于普通的家庭用戶，網(wǎng)吧業(yè)主們挑選CPU散熱器考慮的因素更多，長(zhǎng)時(shí)間的使用必須保證散熱器有良好的品質(zhì)和性能。性能方面非常主流，8XX的價(jià)格也易于被網(wǎng)吧業(yè)主所接受由于是專門針對(duì)網(wǎng)吧的產(chǎn)品，520X鍵鼠套裝在防水設(shè)計(jì)做的非常不錯(cuò)。這種姿態(tài)假定防火墻應(yīng)該轉(zhuǎn)發(fā)所有的信息，任何可能存在危害的服務(wù)都應(yīng)在casebycase的基礎(chǔ)上關(guān)掉主要功能： 控制進(jìn)出網(wǎng)絡(luò)的信息包，作為中心“扼制點(diǎn)”，集中管理網(wǎng)絡(luò)安全； 支持網(wǎng)絡(luò)使用與流量日志與審計(jì)，管理和監(jiān)控網(wǎng)絡(luò)的訪問(wèn)； 實(shí)施NAT，緩解地址空間短缺的問(wèn)題，同時(shí)隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)； 部署WWW和FTP服務(wù)器 ，同時(shí)向內(nèi)網(wǎng)與外網(wǎng)客戶發(fā)布信息；主要限制： 無(wú)法防范通過(guò)防火墻以外的其它途徑的攻擊； 不能防止傳送已感染病毒的軟件或文件； 無(wú)法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊。2配置以太端口IP 地址 　　采用命令為：ip address 　　如：內(nèi)部網(wǎng)絡(luò)為： 　　外部網(wǎng)絡(luò)為： 　　PIX525(config)ip address inside 　　PIX525(config)ip address outside 3指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址（nat） 網(wǎng)絡(luò)地址翻譯（nat），這是因?yàn)閚at命令可以指定一臺(tái)主機(jī)或一段范圍的主機(jī)訪問(wèn)外網(wǎng)，訪問(wèn)外網(wǎng)時(shí)需要利用global所指定的地址池進(jìn)行對(duì)外訪問(wèn)。如圖 61 所示。找到相應(yīng)的驅(qū)動(dòng)程序并選擇打印機(jī)。圖 7 填寫打印機(jī)描述信息 在“位置和注解”對(duì)話框中，描述該共享打印機(jī)的物理位置和相關(guān)注釋，使用戶借助該處所提供的信息確定該打印機(jī)是否能夠滿足他們的需要。圖 2．配置打印機(jī)的屬性通過(guò)上面的安裝，我們已經(jīng)將打印機(jī)的驅(qū)動(dòng)裝完了，并可以對(duì)打印機(jī)作進(jìn)一步的設(shè)置。一、連接到Farm在 “Provisioning Server Console”點(diǎn)右鍵，選擇“Conect to Farm”按如下設(shè)置：二、客戶機(jī)的默認(rèn)組由Collection組改成Default。因此，設(shè)計(jì)與開(kāi)發(fā)保證內(nèi)部各種信息的安全機(jī)制是實(shí)現(xiàn)該網(wǎng)絡(luò)順利運(yùn)行的關(guān)鍵。發(fā)揮網(wǎng)絡(luò)設(shè)備的最大性能，對(duì)整個(gè)系統(tǒng)進(jìn)行有效的監(jiān)控和管理。目前其實(shí)現(xiàn)方式有兩種，即基于包過(guò)濾（Packet Filter）的防火墻和基于代理（Proxy）的防火墻。目前，Internet上的信息加密有兩種途徑：基于IP層的信息加密和基于應(yīng)用層的信息加密，基于應(yīng)用層的信息加密是傳統(tǒng)的方法，用戶在發(fā)送信息前，利用加密工具先將信息加密，然后才發(fā)送出去，接收方可利用相應(yīng)的解密工具還原信息；基于IP的信息加密是Internet上的一種新技術(shù)，它對(duì)IP包進(jìn)行加密，對(duì)于應(yīng)用層的用戶來(lái)說(shuō)是透明的，用戶無(wú)需在傳送數(shù)據(jù)前進(jìn)行加密，數(shù)據(jù)的安全是通過(guò)IP層自動(dòng)實(shí)現(xiàn)的，但是這種應(yīng)用要求發(fā)送方和接收方采用同樣的技術(shù)、同樣的產(chǎn)品，目前已有采用這種技術(shù)的產(chǎn)品出現(xiàn)，比如Sun公司的防火墻SunScreen就具有此功能。PIX具有雙以太網(wǎng)口（內(nèi)部網(wǎng)與DMZ各一個(gè)）；可組成虛擬專用網(wǎng)并加密；在防止非法侵入的同時(shí)還可有效的限制內(nèi)外問(wèn)。過(guò)程中的艱難使我了解到學(xué)習(xí)能力的重要性，面對(duì)問(wèn)題，要分析問(wèn)題，然后理解問(wèn)題，再努力解決該問(wèn)題，一步一個(gè)腳印。致謝通過(guò)了這幾個(gè)月的認(rèn)真學(xué)習(xí)與設(shè)計(jì)，使我感到受益匪淺。第二道防火墻采用硬件路由器，實(shí)現(xiàn)隔離功能，禁止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。由于Internet上有許多可用來(lái)做竊聽(tīng)的工具，比如snuffer等，因此明文信息在Internet網(wǎng)上傳輸是不安全的。操作系統(tǒng)級(jí) 我們選用Windows server 2003作為服務(wù)器操作系統(tǒng)，它采用了增強(qiáng)的安全措施，通過(guò)登陸認(rèn)證、用戶授權(quán)、信息加密等安全機(jī)制限制了用戶對(duì)關(guān)鍵數(shù)據(jù)的非法操作。設(shè)備可靠性 在洋洋公司網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)中，我們分別采用了CISCO公司的產(chǎn)品作為系統(tǒng)的網(wǎng)絡(luò)設(shè)備。由于洋洋公司為用戶提供各種信息服務(wù)。圖 (3)完成安裝在上面的基礎(chǔ)上安裝其他的驅(qū)動(dòng)程序，然后進(jìn)客戶機(jī)進(jìn)行調(diào)試，安裝網(wǎng)絡(luò)打印機(jī)，就完成了安裝。圖 9 完成安裝在最后的對(duì)話框中，檢查整個(gè)配置信息，確認(rèn)無(wú)誤后，點(diǎn)擊“完成”以完成打印機(jī)的安裝。如圖 67 所示。圖 如果要安裝的打印機(jī)不在列表中，則可以選擇“從磁盤安裝”這磁盤必需是打印機(jī)的驅(qū)動(dòng)盤（光盤或軟盤）。 具體操作步驟如下：1 進(jìn)入添加打印機(jī)向?qū)?雙擊“控制面板”下的“打印機(jī)”，出現(xiàn)“打印機(jī)”窗口。 應(yīng)用級(jí)防火墻 原理：應(yīng)用級(jí)防火墻采用代理服務(wù)的方式， 防火墻內(nèi)外的計(jì)算機(jī)系統(tǒng)應(yīng)用層的鏈接是在兩個(gè)終止于代理服務(wù)的鏈接來(lái)實(shí)現(xiàn)， 這樣便隔離了防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)的任何直接鏈接，然后由代理按照制定的規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾處理； 實(shí)現(xiàn)：應(yīng)用級(jí)防火墻一般采用在通用計(jì)算機(jī)系統(tǒng)上安裝軟件防火墻實(shí)現(xiàn)，即代理服務(wù)器。這種姿態(tài)假定防火墻應(yīng)該阻塞所有的信息，而每一種所期望的服務(wù)或應(yīng)用都是實(shí)現(xiàn)在casebycase的基礎(chǔ)上。用戶可以更為放心的擦拭液晶屏幕，對(duì)于突如其來(lái)的沖撞，MD2也得到更多的保護(hù)。斯巴達(dá)克旗下的一款S英雄9600GT網(wǎng)吧版是個(gè)不錯(cuò)的選擇。 Switch 特權(quán)模式。 mask is /24在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)：The following configuration mand script was created:hostname Routerenable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enable password pass…………請(qǐng)注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設(shè)置的內(nèi)容。?39。 路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。上機(jī)卡型: 根據(jù)網(wǎng)吧的要求，該設(shè)什么樣的卡片名稱，一般有臨時(shí)卡、會(huì)員卡、包夜卡、專場(chǎng)卡等，具體的名稱網(wǎng)吧說(shuō)的算。 充值折扣：如圖中的會(huì)員卡充20元送5元，最高優(yōu)惠金額限額是50。）。 ⑧會(huì)員等級(jí)自動(dòng)升級(jí)按消費(fèi)金額（不含贈(zèng)送部分），否則按充值額：網(wǎng)吧分多種卡型并存在卡片升級(jí)時(shí)選用，選中后會(huì)員的升級(jí)方式為會(huì)員消費(fèi)一定金額后才能升級(jí)，不選為充值夠一定金額后升級(jí)。參數(shù)設(shè)定后不要隨意更改。３、智能化、人性化客戶端界面　　金點(diǎn)網(wǎng)吧計(jì)費(fèi)管理系統(tǒng)客戶端采用非常人性化的界面，客戶上機(jī)情況實(shí)時(shí)在電腦屏幕上顯示，客戶可可速查詢相關(guān)上機(jī)情況，同時(shí)我們獨(dú)創(chuàng)的鎖定技術(shù)，在客人上機(jī)卡內(nèi)余額不足的情況下鎖定屏幕的同時(shí)不不彈出游戲界面，當(dāng)屏幕解鎖后游戲照樣正常運(yùn)行，極大的保證了游戲玩家的裝備安全。 防火墻有軟件防火墻和硬件防火墻兩種。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問(wèn)列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。 A因此可以說(shuō)，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。 網(wǎng)絡(luò)互連的方式網(wǎng)吧網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)采用星狀結(jié)構(gòu)，將網(wǎng)吧分成四個(gè)局域網(wǎng)，從各兩層交換機(jī)連接到中心的核心交換機(jī)。經(jīng)濟(jì)性對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。匯聚交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施，核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。主要特點(diǎn)如易于故障的診斷，易于網(wǎng)絡(luò)的升級(jí)等。（五）投標(biāo)方已詳細(xì)審查全部招標(biāo)文件。投標(biāo)說(shuō)明（1）投標(biāo)廠商應(yīng)是已在工商部門注冊(cè)的合法企業(yè)或廠商。（3）投標(biāo)的廠商（以下稱乙方）在投標(biāo)時(shí)需按投標(biāo)價(jià)的5％繳納履約保證金，現(xiàn)金和支票都可。對(duì)用戶限速后出口帶寬在上網(wǎng)低潮期不能充分利用帶寬，造成投資浪費(fèi) 網(wǎng)吧網(wǎng)絡(luò)規(guī)劃招標(biāo)書工程要求（1）網(wǎng)吧擁有5個(gè)分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時(shí)上網(wǎng)，網(wǎng)吧網(wǎng)絡(luò)使用交換機(jī)為主要網(wǎng)絡(luò)設(shè)備，各個(gè)區(qū)之間進(jìn)行互通。非法數(shù)據(jù)及廣播報(bào)文耗盡設(shè)備資源造成網(wǎng)絡(luò)癱瘓 2).影視服務(wù)的應(yīng)用：目前多數(shù)網(wǎng)吧都通過(guò)自己架設(shè)電影服務(wù)器，讓每臺(tái)計(jì)算機(jī)進(jìn)行點(diǎn)播的方式來(lái)為用戶提供電影欣賞。公安文化的監(jiān)控軟件多為政府部門強(qiáng)制安裝。 ?網(wǎng)絡(luò)的不穩(wěn)定會(huì)造成每臺(tái)PC的服務(wù)都無(wú)法使用，網(wǎng)絡(luò)的低速會(huì)造成客戶的上網(wǎng)以及游戲等應(yīng)用受到嚴(yán)重影響。目前游戲類的視覺(jué)性非常強(qiáng)，特別是互聯(lián)網(wǎng)絡(luò)游戲，要求從網(wǎng)吧的局域網(wǎng)絡(luò)到互聯(lián)網(wǎng)的網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器或防火墻），都必須性能穩(wěn)定和高速。語(yǔ)音、視頻應(yīng)用：提供基于互聯(lián)網(wǎng)的語(yǔ)音聊天，視頻對(duì)話；如MSN、 網(wǎng)絡(luò)的一般結(jié)構(gòu) 8 網(wǎng)吧局域網(wǎng)的帶寬要求 8 企業(yè)綜合布線設(shè)計(jì)原則 9 網(wǎng)絡(luò)互連的方式 9 網(wǎng)絡(luò)設(shè)備的選型原則 10 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 113. 網(wǎng)吧設(shè)備及選型 21 路由器 21 路由器的介紹 21 路由的方式與配置 21 交換機(jī) 27 交換機(jī)的介紹 28 交換機(jī)的配置 28 PC機(jī)的配置 31 防火墻的配置 32 打印機(jī)的配置 364. 網(wǎng)吧服務(wù)器配置 435. 安全技術(shù) 50 系統(tǒng)安全 50 網(wǎng)絡(luò)安全 50結(jié)束語(yǔ) 53參考文獻(xiàn)： 5421. 項(xiàng)目背景 網(wǎng)吧介紹 圖11飛翔網(wǎng)吧飛翔網(wǎng)吧介紹：湖州市長(zhǎng)興縣飛翔網(wǎng)吧內(nèi)部整潔舒適，網(wǎng)吧擁有5個(gè)分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納2