選題是出版社( 或期刊社 )對于準備出版（或發表）的圖書（或作品）的一種設想和構思，一般由書名、著譯者和內容設想、讀者對象以及字數等部分構成；它是編輯工作的基礎，在中國，選題體現了黨和政府的出版政策和直接貫徹出版社出書的策略和任務，因而在編輯， 以下是為大家整理的關于計算機網絡畢業設計選題3篇 , 供大家參考選擇。

計算機網絡畢業設計選題3篇

第1篇: 計算機網絡畢業設計選題

計算機網絡專業畢業論文選題

１、防火墻技術的研究

指導教師：王茂忠

知識與`技能要求：掌握計算機網絡安全知識，特別是防火墻技術知識。

完成形式及要求：分析防火墻技術原理、掌握現代防火墻的一些典型配置，分析比較他們的優缺點，并提出改進意見。最后以文章的形式寫出該畢業論文。

2、題目：考試題目錄入系統

指導教師：王茂忠

知識與`技能要求：掌握軟件設計知識，以及應用ＶＢ或ＶＣ、數據庫系統（ＡＣＥＳＳ或ＳＱＬ２０００）編程知識．

完成形式及要求:設計一個系統：以單機方式錄入不同的科目、不同典型的考試科目，存儲在相應的數據庫中，并能瀏覽各科目的內容，同時能打印出來．最后以論文形式寫出設計過程　，最好能用程序實現該系統．

３、題目：網上書店

指導教師：周彥輝

題目說明：使用JAVA或NET開發基于WEB的網上書店銷售系統,具有信息發布、書籍介紹、搜索、書籍管理等功能．

知識與技能要求：熟悉JAVA或NET平臺開發技術，熟悉數據庫相關技術．

完成形式與要求：論文　　演示系統

４、題目：網上辦公系統

指導教師：周彥輝

題目說明：使用JAVA或NET開發基于WEB的網上辦公系統，具有收文、發文、論壇、信息發布、搜索、郵件發送、后臺管理等功能．

知識與技能要求：JAVA或NET，了解個企業或機構一般運行方式

完成形式及要求：論文　　演示系統

５、題目：軟件測試實驗

指導教師：賴祥偉

題目說明：要求學生以個人或小組的形式進行指定軟件的測試工作．完成一個完整的測試流程．包括前期的計劃和設計，測試的實施，以及測試報告的撰寫．

知識與技能要求：具有一定的軟件使用經驗，了解軟件的基本特點和初步的軟件工程知識，具有一定的團隊協作精神．

完成形式及要求：以個人或小組的形式進行，要求編寫所有測試相關文檔，并實施測試工作，

并提交測試報告．

６、題目：有時間顯示的定時交通燈模擬控制

指導教師：黃莉

題目說明：在南北向與東西向交錯的路口上，交通燈的變化是定時的，現設定：（１）放行線：綠燈亮放行２５Ｓ，黃燈亮警告５Ｓ，然后紅燈亮．（２）禁止線：紅燈亮３０Ｓ，然后綠燈亮．（３）用數碼進行３０Ｓ的時間遞減顯示

知識與技能要求：單片機的編程，接口芯片８２５５的使用，數碼顯示原理，PROTEL繪圖軟件．

完成形式及要求：提交論文，要求完成系統的整體設計，畫出流程圖及硬件圖，完成相應的軟件的編寫．

７、題目：Pocket pc 英漢電子詞典

指導教師：周竹榮

要求：采用PPC掌上電腦的WIN CE為運行環境，利用EVB或EVC實現PPC掌上電腦的英漢電子詞典．該系統的主要功能有：

1)輸入英語詞典，查處該單詞的音標、釋義和例句；

2)能夠正確顯示英文單詞的音標

3)建立例句庫，能夠根據英文關鍵詞直接查詢例句

4)建立生詞庫，能夠將用戶查詢的生詞記錄下來

5)背單詞，在用戶建立的生詞庫范圍內背單詞．

目標：提交畢業設計論文和軟件系統（所需知識及技術：數據庫，軟件工程，程序設計，WIN CE, EVB ,EVC,POCKET PC access）

學生人數 2~3人

8、題目：計算機閱卷系統

指導教師：周竹榮

要求：在計算機網絡上實現計算機閱卷系統

1）試卷按題號切割、掃描成圖片

2）建立網絡數據庫存儲試題圖片

3）建立B/S模式的閱卷系統

4）建立基于B/S模式的監控系統，能對試題、教師、和閱卷過程進行監控

5）需要自行研究閱卷流程，監控需求，以及如何降低閱卷誤差

目標：提交畢業設計論文和軟件系統（所需知識及技術：數據庫，數據結構，軟件工程，程序設計，J2ME，JAVA，jsp）

學生人數 2~3人

9、Java 動畫設計

題目說明：用JavaAVA3D或Java2D設計一個動畫

指導教師：黃智興

知識與技能要求：熟悉Java，能用編寫Java程序

完成形式及要求：提交設計報告、功能手冊、程序源代碼（1~4）

10、題目：多媒體播放器設計

指導教師：黃智興

11、題目：學校在職職工工資系統設計

指導教師：張旭祥

題目說明：學生一人完成，也可多人完成，但分工要明確

知識與技能要求：學生能熟悉掌握與應用VF7.0以及FOXBASE和EXCEL的運用。同時要熟悉工資構成要素

完成形式及要求：提供書面文檔和源程序清單，并能上機進行初步運行，演示為佳。

12、題目：學校固定資產管理系統

指導教師：張旭祥

題目說明：可多人協作完成，但不能超5人，要有明確分工

知識與技能要求：學生要熟練掌握相關開發工具，如VF7.0，同時能熟練運用如access2000及Excel等知識。

完成形式及要求：提供書面文檔及源程序清單，盡可能上機運行演示

13、題目：計算機科學技術學習網站

指導教師：王毅嘉

題目說明：建立一個網站、網站的內容是關于計算機科學各門課程，及最新科技和動態的，便于學生交流和學習。

知識與技能要求：會網頁制作，能夠運用ASP、PHP或JSP進行站點的建立，對計算機科學技術的基本課程的了解，作為網站的內容。

完成形式及要求：首先能按照論文格式要求寫出論文、再能按照論文內容建立一個計算機科學技術學習網站。

14、題目：音像出租、銷售系統

指導教師：王毅嘉

題目說明：建立一個小型音像的出租、銷售系統。具有會員管理、營業員管理、銷售、出租、退貨等功能。

知識與技能要求：熟悉一門編程語言，對數據庫進、銷、存一體的信息化管理系統有一定了解。

完成形式及要求：在完整書寫論文的基礎上建立一個可對碟片管理會員建立數據庫的系統。

15、題目：數據結構中最短路徑的應用——西師校園的導游

指導教師：楊明

題目說明：利用數據結構中最短路徑的算法，編制一個為來訪客人進行最短路徑導游的程序

知識與技能要求：熟練數據結構中最短路徑算法熟練C語言或C++編程。

完成形式及要求：論文及系統演示磁盤（或光盤）。

16、題目：基于Web的圖書管理系統

指導教師：程靜

題目說明：采用Web技術實現圖書管理，如圖書的采編入庫、清除庫存、借閱、歸還等。

知識與技能要求：Web服務器的架設與配置；JAVA的Web程序實現，SQLserver的配置。

完成形式及要求：系統實現、建立一個圖書管理系統的完成，完成論文一篇。

17、題目：多媒體個人網站創意和設計

指導教師：李曉

18、題目：實用網吧管理系統的設計和實現

指導教師：賴祥偉

題目說明：要求根據軟件開發原理設計并實現一個簡單的網吧管理系統，編寫設計文檔，并選擇適當的開發工具加以具體實現。

知識與技能要求：軟件工程的基本知識，一定的軟件編程能力，具有較好的團隊協作精神。

完成形式及要求：以小組的形式分工協作完成開發的所有工作，每組5人左右，并在開發過程中產生的所有文檔匯編成冊作為設計報告提交。

19、題目：商品銷售管理系統

指導教師：何俊梅

題目說明：在現代社會中，商品交易是一種經常性的活動，商品銷售管理系統就顯得重要。通過本系統是設計，可以實現對商品銷售活動的一切管理。

知識與技能要求：1、商品入庫信息管理，包商品信息的添加、刪除、查詢、修改、瀏覽等功能。

2、供貿商品信息管理，包括供貿商信息的添加、刪除、查詢、修改、瀏覽等功能。

3、商品銷售匯總統計，即可按時間或類別匯總商品銷售數據。

4、打印輸出

完成形式及要求：系統設計代碼與相關文檔。

20、題目：工資管理系統

指導教師：何俊梅

題目說明：本系統主要由“工資錄入”、“工資查詢”、“工資打印”與“系統維護”五個重要部分組成，其中“系統維護”可包括：系統密碼的維護與修改、系統數據的轉入與轉出、初始化系統數據等，可根據實際需要決定。

知識與技能要求：熟悉VE程序設計或其他相關的關系數據庫程序設計與開發。

完成形式及要求：系統設計代碼與相關文檔。

21、題目：文章發布系統

指導教師：劉洪俊

題目說明：實現基于I ntenet的文章的發布功能。

知識與技能要求：ASP，相關的數據庫知識。

完成形式及要求：提交征文，源程序

22、題目：網上招標系統

指導教師：劉洪俊

題目說明：實現標書的投放和回收及相關企業的信息管理

知識與技能要求：ASP、SQL語言及相關數據知識

完成形式及要求：提交論文，源程序

23、題目：企業多媒體技術資料急檔案管理系統

指導教師：陳堅

知識與技能要求：多媒體采集、編輯及軟件使用技能數據庫知識

完成形式及要求：提交可以使用的軟件及相關文檔。

24、題目：銀行客戶管理系統

指導教師：尹世群

題目說明：設計并實現對銀行客戶進行存款、取款、查款、還貸、透支等管理系統

知識與技能要求：利用數據庫及計算機網絡技術、軟件工程開發系統方法。

完成形式及要求：完成畢業論文、設計并實現系統。

25、題目：電子病歷管理系統

指導教師：尹世群

題目說明：設計并實現對因緣信息、病人入院、診斷、治療、出院等進行病歷管理的系統。

知識與技能要求：利用數據庫，計算機網絡技術、軟件開發系統方法。

完成形式及要求：完成畢業論文、設計并實現系統。

26、題目：病毒入侵微機的途徑與防治研究

指導教師：雷開友

題目說明：通過查閱一定資料與實踐，正確分析病毒侵入微機的途徑，從而提出有效病毒防治方法。

知識與技能要求：有微機維修的一般知識和技能

完成形式及要求：提交分析報告及解決問題方案

27、題目：微機黑屏故障與防治研究

指導教師：雷開友

題目說明：微機黑屏故障是一種常見故障，通過學習微機原理、結構、弄清黑屏原因并列舉出排除微機黑屏現象。

知識與技能要求：有微機原理知識，喲微機維修的一般技能。

完成形式及要求：提交分析報告及預防方案 可1~5

28、題目：利用VB進行GUI（圖形用戶界面）設計

指導教師：程小平

題目說明：利用VB語言，設計圖形用戶界面，包括菜單，工具條、按鈕、選擇框架等要素，并做一個應用程序聯接。

知識與技能要求：熟練掌握VB編程語言，掌握用戶圖形界面設計技巧。

完成形式及要求：提交運行程序及畢業論文。

29、題目：聊天室軟件實現

指導教師：張虹

題目說明：利用VC++建立可分別在客戶端，服務器運行聊天程序。B/S。

知識與技能要求：VisuallC++、B/S

完成形式及要求：軟件，論文

30、題目：實用電子商務網站建立

指導教師：張虹

題目說明：和具體商家聯系，建立一個功能齊備達到電子商務網站

知識與技能要求：動態網頁設計、圖、動畫、圖象處理軟件。

完成形式及要求：網站、論文

31、題目：

指導教師：

題目說明：用Java sound編寫一個音樂播放程序。

知識與技能要求：熟悉Java。

完成形式及要求：提交設計報告、功能手冊、程序淵代碼（1~4）

32、題目：網站實踐

指導教師：陳懷東

題目說明：自己動手創建一個網站，該網站能夠介紹一個主題。如書的介紹，社的信息能夠動態更新。

知識與技能要求：熟悉網頁設計，了解ASP、Javascipt等服務器或客戶腳本語言。了解ASP與JSP與數據庫連接。

完成形式及要求：自選主題創建一個網站，該網絡需有一定的交互性、能通過瀏覽器訪問該網絡，并能實現交互。

33、題目：

指導教師：

題目說明：用戶提供上機實驗練習，在線測試和上機實驗課的考試，同時給出實驗課的綜合評定成績等功能。

知識與技能要求：由4~5人共同完成知識：數據庫、網頁設計、程序設計能力：熟悉數據庫系統軟件SQLserver或其他、數據庫開發工具和網頁開發工具。

完成形式及要求：提交報告設計、系統軟件及使用文檔。

34、題目：學科教學課程設計和實現

指導教師：鄒顯春

題目說明：主要探討課件設計的思想、方法及工具等，可選擇其中一門課程來完成課件的實現。

知識與技能要求：教學系統設計，AuthorWare 、Director與ToolBook等工具的使用。可按照學科分組完成，每組3~4人。

完成形式及要求：10000字左右的論文及課件的實現

35、題目：學生信息管理系統設計與實現

指導教師：鄒顯林

題目說明：主要完成對學生信息管理系統發需求分析、功能模塊劃分、數據庫模式分析及系統的實現

知識與技能要求：數據庫的設計，使用Visual Foxpro或Dephi、SQL語言。人數4~5人。

完成形式及要求：10000字左右的論文及系統實現（附源程序代碼）

36、題目：網站人事管理系統

指導教師：鄒顯春

題目說明：網站人事管理系統是典型的信息管理系統（MIS），其開發主要包括后臺數據庫的建立與維護以及前端應用程序的開發兩個方面。

知識與技能要求：ASP和SQLserver人數4~5人

完成形式及要求：10000字以上論文及系統實現（附源程序代碼）

37、題目：用單片機完成“乒乓球”游戲的設計

指導教師：黃莉

題目說明：有8支連續排列發發光二極管代表乒乓球的運動，再用兩個按鍵模擬左右兩個球拍。“左拍”按下可使乒乓球從左向右依次點亮；反之；“左右”按下可使乒乓球從右向左依次點亮。游戲規則如下：（1）“乒乓球”的移動的速度是規定的。假定每秒鐘移動一位發光二極管。（2）接球方的擊球動作應發生在“乒乓球”到達“最左”或“最右”方發一秒鐘內。如此接球方在此一秒鐘內按鍵，接球成功，得分。“乒乓球”向反方向運動。（3）如果接球方提前或延后擊球，則接球失誤，雙方不得分。且用LED顯示器顯示比分。然后仍由原發球方發球。

知識與技能要求：單片機的編程，接口芯片8255的使用，動態顯示的原理，PROTEL繪圖軟件。

完成形式及要求：提交論文，要求完成系統的整體設計，畫出流程圖以及硬件圖，完成相應軟件發編寫。

38、題目：

指導教師：

題目說明：自選題，創意并設計多媒體性質的網站，支持人機交互，三至四人合作完成。

知識與技能要求：軟件工程、多媒體作品制作的能力、創意的基本概念及知識、網站設計制作知識及相關工具使用。

完成形式及要求：論文、作品

39、題目：在線購物網站用戶界面設計實現

指導教師：李曉

題目說明：設計并實現在在線購物站點用戶交互界面，可2~3人合作。

知識與技能要求：軟件工程、網站設計制作知識及相關工具使用。

完成形式及要求：論文。

40、題目：網上購物系統開發與實踐

指導教師：楊照芳

題目說明：開發網上購物系統，實現基本的登錄驗證、查詢商品、分頁處理、購物車處理及定單處理

知識與技能要求：開發語言不限，推薦使用JSP+JavaBean.

完成形式及要求：軟件、設計文檔、使用文檔

41、題目：簡單播放器開發實踐

指導教師：楊照芳

題目說明：開發簡單媒體播放器，要求支持常見的標準媒體格式。如avi、mida、mpeg等。實現播放列表，播放參數控制等。

知識與技能要求：程序設計語言不限。

完成形式及要求：軟件、開發設計文檔、使用文檔

42、題目：關于網絡營銷的個性化服務

指導教師：王曉芳

題目說明：基于網絡技術產業的發展，網上商店的盛行，提高客戶需求，及個性化服務的要求；對未來 企業發展的重要性。

知識與技能要求：網絡營銷的特點、個性化服務的具體分析、消費者的行為分析、客戶關系管理。

完成形式及要求：摘要、關鍵字、正文、參考文獻；字數在3000~5000，明確研究問題的目標以及解決問題的方法。

43、題目：關于網絡經濟規則的一些思考

指導教師：王曉芳

題目說明：在信息化和全球化的進程中，經濟增長中的信息技術因素日益凸現，以互聯網為基礎向網絡經濟迅速發展，那些規則影響未來網絡經濟的發展變得越來越重要。

知識與技能要求：了解網絡及網絡經濟運行基礎，網絡經濟運行方式及其發展過程中基本約束規則。

完成形式及要求：摘要、關鍵字、正文、參考文獻；字數在3000~5000，明確研究問題的目標以及解決問題的方法。

44、題目：公司進銷存管理系統

指導教師：柏寰

題目說明：系統主要以一電腦公司進銷存管理為基本要求，主要功能包括對各個數據表的查詢和維護、進貨、銷售、退貨、登記，對各個廠商進貨總額、顧客購買額、商品銷售量、商品退貨量、業務業績及薪金的排行表和一些報表分析表。

知識與技能要求：熟悉VB編程，SQLserver的使用。

完成形式及要求：完成進銷存管理系統設計與相應論文書寫。

45、題目：網上拍賣系統

指導教師：柏寰

題目說明：網上拍賣系統，設計完善的管理員和用戶操作界面，拍賣分類設置界面，出售者可以設置保留價，最小出價增值長度，定義產品信息，拍賣完成電子郵件通知買賣雙方。

知識與技能要求：熟悉ASP編程、SQLserver的使用

完成形式及要求：完成網上拍賣系統設計與相應論文的書寫。

46、題目：單片機系統中人機接口設計

指導教師：劉偉

題目說明：單片機系統中人機借口設計是及其重要的交互界面，人機接口設計的合理化和一般優選法的論證與設計也就顯得十分重要，如何確立顯示與人工操作的策略提出論證與分析。

47、題目：單片機多機應用系統網絡設計

指導教師：劉偉

題目說明：隨著計算機系統網絡化的發展，計算機和外界的信息交換顯得越來越重要，通過對分級，分層和分布式網絡系統的闡述以及單片機自身具有的通信功能分析，對網絡通信中的有關協議層作介紹，提出一種科學的單片機多機應用系統網絡設計思想。

48、題目：平面圖的著色

指導教師：謝中

題目說明：用圖著色的算法，為一平面圖找出合適的顏色，使得圖中任何相鄰區域的顏色不同，該題目實現該算法并用在網絡課件上的交互演示。

知識與技能要求：JAVA 、 網頁設計、FLASH

完成形式及要求：該算法實現的程序作品。

49、題目：基本的數字圖象處理技術技術的原理及實現

指導教師：毛順平

題目說明：最基本的圖象處理技術包括：圖象增強（直方圖、平滑化、銳化）；圖象復原（中值濾波）；正交變換（離散余弦變換、小波變換）

知識與技能要求：有一定變成語言

完成形式及要求：對以上6個技術，說明它們的原理，并編寫一個演示軟件。

50、題目：基于DCT域的數圖象水印技術的Matlab實現

指導教師：毛順平

題目說明：用Matlab對象進行DCT變換，并在變換后的DCT域中加以隨機序列，但不能引起圖象質量的明顯下降。

知識與技能要求：

完成形式及要求：

第2篇: 計算機網絡畢業設計選題

前 言

計算機網絡在初期是計算機與通信相結合的產物,它的出現和發展使計算機應用發生了質的變化。在經歷了以大型主機為核心的集中式運算和以個人電腦為基本單元的分布式處理后,計算機的處理模式已發展成現在的網絡計算,其應用范圍已遠遠超出了科學計算,成為無所不在的工具。計算機網絡的發展既受到計算機科學技術和通信科學技術的支撐,又受到運用計算機網絡的那些領域技術的支持。如今,計算機網絡從體系結構到實用技術已逐步走向系統化、科學化和工程化。

在計算機時代早期，眾所周知的巨型機時代，計算機世界被稱為分時系統的大系統所統治。在七十年代，大的分時系統被更小的微機系統所取代。遠程終端計算機系統是在分時計算機系統基礎上，通過Modem（調制解調器）和PSTN（公用電話網）把計算機資源向地理上分布的許多遠程終端用戶提供共享資源服務的。遠程終端用戶似乎已經感覺到使用"計算機網絡"的味道了。在遠程終端計算機系統基礎上，人們開始研究把計算機與計算機通過PSTN等已有的通信系統互聯起來。1969年12月， Internet的前身--美國的ARPA網投入運行，它標志著我們常稱的計算機網絡的興起。八十年代初，隨著PC個人微機應用的推廣，PC聯網的需求也隨之增大，各種基于PC互聯的微機局域網紛紛出臺。計算機網絡系統是非常復雜的系統，計算機之間相互通信涉及到許多復雜的技術問題，為實現計算機網絡通信，計算機網絡采用的是分層解決網絡技術問題的方法。但是，由于存在不同的分層網絡系統體系結構，它們的產品之間很難實現互聯。為此，國際標準化組織ISO在1984年正式頒布了"開放系統互連基本參考模型"OSI國際標準，使計算機網絡體系結構實現了標準化。進入九十年代，計算機技術、通信技術以及建立在計算機和網絡技術基礎上的計算機網絡技術得到了迅猛的發展。

摘 要

當今世界，各種先進的技術飛速發展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機為代表的信息科技的發展更是日新月異，從各方面影響和改變著我們的生活，而其中的計算機網絡技術發展更為迅速，已經滲透了我們生活的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給我們的學習與工作生活條件帶來更大的方便，我們與外部世界的聯系將更加的緊密和快 速。

隨著網絡技術、Internet的發展和CERNET(中國教育科研網)的迅速壯大，很多學校建成校園網并接入到CERNET。校園網的建設已成為學校實力與發展水平的標志。建設一個先進實用的校園網，實現校內外信息的快速傳遞，使教學、科研、管理步入信息化，網絡化，從而提高辦學水平和辦學效益已成為必然之選。

校園網主要用于學校內部網絡通信，也會利用因特網進行外部上網活動，但是，網絡流量主要集中于校園網內部，因此對網絡交換能力要求較高，校園網上網會有多媒體教學，視頻點播等多種帶寬應用。

信息交流功能主要有兩個方面的服務功能：互聯網信息服務和校內信息服務。互聯網信息服務可以使任何一個辦公室的計算機都能實現網上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯網上的資源輔助教學，提升教學理念，提高教師的教學能力、教學水平和科研能力。

可以充分利用互聯網資源來宣傳學校，展示學校的辦學能力與辦學水平，展示教師的教學能力與科研能力，提升學校的辦學形象。校內信息服務能為教育教學和管理決策提供各項信息服務，能為全校師生提供相互交流、相互學習的平臺。

第一章 需求分析

校園網的建設是合乎目的性和規律性的統一體，要想在網絡建設的過程中始終把握設計尺度，必須事先做好充分的需求分析。需求分析的過程是網絡設計的起點，跨出這一步，后面得工作才能開展。

1.1校園網建網需求

在知識經濟和數字化生存時代，校園網在資源共享、知識傳播、育人管理等方面發揮越來越重要的作用，校園網網絡系統的建設，是非常必要的，也是可行的。主要表現在：

第一，當前校園網信息系統已經發展到了與校際互聯、國際互聯、靜態資源共享、動態信息發布、遠程教學和協作工作的階段，發展對學校教育現代化的建設提出了越來越高的要求。

第二，教育信息量的不斷增多,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業界和融入社會及文化環境都是個決定性的因素,因此學校應該培養所有學生具有駕馭和掌握這種技術的能力。第三，我國各級教育研究部門、軟件開發單位、教學設備供應商和各級學校不斷開發提供了各種在網絡上運行的軟件及多媒體系統，并且越來越形象化、實用化，迫切需要網絡環境。

第四，現代教育改革的需要。在校園網中將計算機引入教學各個環節，從而引起了教學方法，教學手段，教學工具的重大革新。對提高教學質量，推動我國教育現代化的發展起著不可估量的作用。

第五，隨著經濟發展，我國各級學校對教育的投入不斷加大；計算機技術的飛速發展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力不斷提高，大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。

1.2部門機構應用需求

公共試驗樓：節點密集，上課時間對網絡帶寬的需求較大，其它時間基本上對網絡有要求。

公共教學樓：方便教師進行多媒體教學和遠程視頻教育。

網絡中心：管理校園網整個網絡，必須確保網絡中心的正常運行。

圖書館：電子閱覽室，方便同學從校內或者校外查閱各種網上的書籍和資料。允許校校之間的互聯，實現教育圖書的資源共享。

行政樓：辦公網絡、特別是行政辦公網絡的數據傳輸量不大，但非常注重安全性。而在網絡中傳輸的是大量數據文件，視頻會議系統大多采用組播方式實現，因此，對帶寬的要求不高。

學生宿舍：節點密集，課余時間網絡流量較大，且多數為多媒體數據流，對網絡帶寬的需求較大。

1.3網絡系統性能需求

接入速率需求：接入速率最基本的是由端口速率決定的。對于骨干層、核心層的端口速率需要支持雙絞線、光纖的千兆位，甚至萬兆位速率，接入層需要百兆位到桌面。

響應時間：指從用戶發出指令到網絡響應并開始執行用戶指令所需的時間，響應時間越短，性能就越好，效率越高。局域網的響應時間通常為1ms~2ms，要求越高，所對應的網絡設備配置就越高檔，成本也就越高。對于一般的文字工作，通常的響應標準是可以滿足的，但對于大容量的多媒體文件傳輸，如視頻點播、遠程視頻教學等，響應時間就不能按正常標準要求那么高了，因為這樣會對整個網絡硬件，特別是服務器配置要求相當高，會大大增加成本。

并發用戶數支持：并發用戶數支持是指某一系統可以承載的同時訪問的用戶數，支持的并發用戶數越多，系統性能越好，當然所需的配置就越高檔。并發用戶數是指對相應應用服務器的性能要求，通常是由服務器的整體硬件配置決定的。

第二章 網絡系統總體設計

網絡系統總體設計是一項復雜的創作，要嚴格遵循網絡設計原則。網絡設計策略是采取自上而下的方法。采用這種方法時，首先確定網絡應用程序和服務的需求，然后設計能夠支持它們的網絡。使用這種分層結構設計思想，這在層次結構分明的以太網中，具有高度的靈活性和可擴展性。

2.1系統總體設計方案概述

2.1.1網絡設計原則

校園網連接了包括教學樓、辦公樓、實驗樓、圖書館、學生宿舍樓、教職工生活區等大量的信息點，學校管理、教育科研、電子教學、遠程教育和互聯網的引入以及對外技術交流與合作服務等大量的業務，要求校園網必須是一個實用的、高可靠、高效率、高擴展性、高安全性系統。

為實現校園網絡高質、高效互聯的目標要求，在網絡設計構建中，應始終堅持以下建網原則：

高可靠性：網絡系統的穩定可靠是應用系統正常運行的關鍵保證，在網絡設計中選用高可靠性網絡產品，設備充分考慮冗余、容錯能力和備份，同時合理設計網絡架構，制訂可靠的網絡備份策略，保證網絡具有故障自愈的能力，最大限度地支持系統的正常運行。主干網絡設備的主要部件必須支持帶電熱插拔，在萬一出現局部故障時應不影響網絡其他部分的運行，并且故障便于診斷和排除。充分體現計算機網絡的高可靠性。

技術先進性和實用性：保證滿足校園業務應用系統業務的同時，又要體現出網絡系統的先進性。在網絡設計中要把先進的技術與現有的成熟技術和標準結合起來，充分考慮網絡應用的現狀和未來發展趨勢。

靈活性及可擴展性：根據未來業務的增長和變化，網絡可以平滑地擴充和升級，減少最大程度的減少對網絡架構和現有設備的調整。

可管理性：對網絡實行集中監測、分權管理，并統一分配帶寬資源。選用先進的網絡管理平臺，具有對設備、端口等的管理、流量統計分析，及可提供故障自動報警。

安全性：制訂統一的網絡安全策略，整體考慮網絡平臺的安全性。

2.1.2網絡拓撲結構

圖2-1是學校綜合樓網絡拓撲圖：

圖2-1

2.1.3 IP地址規劃和VLAN的劃分

使用子網劃分技術，大部分網絡能夠獲得較好的地址規劃。但在校園網中，由于網絡的數量與主機的數量比例不平衡，這里就需要可變長的子網掩碼（VLSM）技術作為規劃的依據。

VLAN用于將數據流分類和分離以及控制單個配線間和大樓內的廣播數據流。

綜合樓各部門及樓層間vlan的劃分：

網絡中心

綜合樓（2樓）

綜合樓（5樓）

綜合樓（6樓）

綜合樓（7樓）

綜合樓（4樓）

綜合樓（8樓、9樓）

2.1.4網絡設備選型

（1）核心層交換機選擇

核心交換機采用模塊化三層交換機，配置1或2塊交換路由板，1個雙絞線業務板和若干塊光接口模塊業務板。對于模塊化三層交換機，用戶可任意選擇不同數量、不同速率和不同接口類型的模塊，以適應千變萬化的網絡需求。而且模塊化交換機大都有很強的容錯能力，支持交換模塊的冗余備份，并且往往擁有可熱插拔的雙電源，以保證交換機的電力供應。

（2）匯聚層交換機選擇

區域匯聚層交換機選擇具有安全控制能力和QoS保障能力，擁有較多GBIC或SFP端口的三層固定配置交換機。。

（3）接入交換機選擇

接入層交換機采用可網管的交換機，實現對每臺接入計算機的控制，實現VLAN、PVLAN的劃分，確保最大限度的網絡訪問安全。根據接入計算機的數量，可以靈活的選擇24口或48口的交換機。

2.2交換模塊設計

2.2.1核心層交換服務

（1）路由冗余：核心交換機是整個網絡的核心和心臟，如果發生致命性的故障，將導致本地網絡的癱瘓，所造成的損失也是難以估計的。因此，對三層路由采用熱備份是提高網絡可靠性的必然選擇。在一個三層路由完全不能工作的情況下，它的全部功能便被系統中的另一個備份路由完全接管，直至出現問題的路由器恢復正常，這就是熱備份路由協議（Hot Stand by Router Protocol）。

（2）冗余鏈路：通過在核心層部署冗余鏈路，可確保發生故障時網絡設備能找到替代路徑來發送數據。核心層使用了第三層設備，則除備用外，這些冗余鏈路還可用于負載均衡。對于一個網絡的負載均衡，可以從網絡的不同層次入手，由于核心層的業務量分布比較高，所以在核心層可以采用傳輸鏈路聚合。鏈路聚合技術為消除傳輸鏈路上的瓶頸與不安全因素提供了成本低廉的解決方案。

（3）互聯拓撲：網絡中的大多數核心層都采用全互聯或部分互聯拓撲。在全互聯拓撲中，任何兩臺設備都直接相連。雖然全互聯拓撲具有全面冗余的優點，但難以布線和管理且成本高昂。對于大型網絡，通常采用部分互聯拓撲。在部分互聯拓撲中，每臺設備至少與其他兩臺設備相連，這提供了足夠的冗余，同時比全互聯拓撲簡單。

（4）安全機制：在控制平面，防止非法路由更新報文導致的網絡癱瘓；在管理平面，利用SNMPv3網管協議，提供基于802.1x、AAA/Radius的用戶身份認證以及分級的用戶權限管理保證了設備管理的安全性；在轉發平面，支持IP、VLAN 、MAC和端口等多種組合精細綁定。

2.2.2匯聚層交換服務

匯聚層是接入層和核心層之間的路由選擇邊界，也是遠程站點和核心層之間的連接點。主要提供了用戶的匯聚功能和服務質量保證的功能。在匯聚層能夠真正做到通過識別用戶及應用提供不同的服務質量保證。

匯聚層的多層交換機提供了眾多功能，有助于實現網絡設計目標，同時減輕核心層設備的壓力。這些功能包括有：過濾和管理數據流；實施訪問控制策略；向核心層通告路由前對路由進行匯總；防止接入層故障或中斷影響核心層；在接入層VLAN之間進行路由選擇。匯聚層設備還用于在數據進入園區核心層前管理隊列和確定數據流的優先順序。

（1）匯聚層的路由選擇：匯聚層設備提供的三層路由功能，可以為二層上不同VLAN之間進行路由選擇；另一個重要功能是路由匯總，也叫路由聚合。路由匯總給網絡帶來了很多好處，其中包括：路由選擇表中的一條路由可代表眾多其他路由，這縮小了路由選擇表；減少了網絡中的路由選擇更新數據流；降低了核心設備的開銷。

（2）匯聚層的交換：成對地部署多層交換機，并在它們之間平均地分配接入層交換機。這種配置稱為大樓交換塊。每個交換塊獨立運行，這樣，單臺設備發生故障便不會導致整個網絡癱瘓，甚至整個交換塊出現故障也不會影響太多終端用戶。

2.2.3接入層交換服務

（1）接入層堆疊設計：接入層網絡是純二層交換網絡，提供用戶的網絡接入。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。對于計算機機房、電子閱覽室、學生公寓等接入計算機數量很大的接入場所，應當采用可堆疊交換機，以提供大量的100 Mbps端口。接入交換機之間以高速堆疊模塊相互連接在一起，并借助1000Mbps鏈路實現與匯聚層交換機之間的連接。為了提高網絡穩定性和網絡帶寬，可以將2~4條千兆位鏈路綁定在一起借助鏈路匯聚技術實現鏈路冗余、負載均衡和帶寬倍增，以確保所有計算機都能夠無阻塞地實現與校園網絡的連接。

（2）接入層鏈路匯聚設計：如果接入層所連接的計算機數量較多，除了使用上面所說的堆疊技術之外，還可以使用鏈路匯聚的方式實現接入層交換機之間的高速連接，既增加了接入層交換機之間的互聯帶寬，又提高了連接的穩定性。

（3）接入層級聯設計：如果接入網絡的計算機數量較多，需要由多臺交換機才能滿足用戶需求時，也可以采用最簡單的級聯方式。當然，如果接入層交換機擁有1000Mbps端口，那么采用級聯方式也可以實現接入層交換機之間的高速連接。

2.3廣域網接入模塊設計

（1）靜態轉換是指將內部網絡的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。借助于靜態轉換，可以實現外部網絡對內部網絡中某些特定設備（如服務器）的訪問。

（2）動態轉換是指將內部網絡的私有IP地址轉換為公用IP地址時，IP地址對是不確定的，而是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態轉換。動態轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網絡內部的計算機數量時。可以采用動態轉換的方式。

第三章綜合布線

3.1綜合布線

綜合布線是一個能支持多種應用系統的模塊化、靈活性極高的建筑物內或建筑物之間的信息高速傳輸通道，其組成部件包括不同系列和規格的通信介質、連接硬件（如配線架、連接器、適配器、插座和插頭）以及電氣保護設備等。一個設計良好的綜合布線對其服務的設備應具有一定的獨立性，能互連多種不同應用系統的設備，如模擬或數字式的公共系統設備，也能支持語音、數據、圖形圖像和視頻設備。

3.1.1.綜合布線模塊劃分

綜合布線一般采用星形拓撲結構。該結構下的每個分支子系統都是相對獨立的單元，對每個分支系統的改動都不影響其他子系統，只要改變節點連接方式就可使綜合布線在星形、總線形、環形、樹形等結構之間進行轉換。綜合布線采用模塊化的結構。按每個模塊的作用，可把它分成六個部分：工作區子系統、配線（水平）子系統、干線（垂直）子系統、管理子系統、設備間子系統、建筑群子系統。

3.1.2 綜合布線的特點

與傳統的布線相比，綜合布線具有許多的優越性。其特點主要表現為它的兼容性、開放性、靈活性、可靠性、先進性和經濟性，而且在設計、施工和維護方面會帶來許多方便。

3.1.3設計規范的確定

我們為本校的校園網設計的綜合布線系統將基于以下目標：

（1）符合當前和長遠的信息傳輸要求。

（2）布線系統設計遵從國際（ISO/CEI11801）標準。

（3）布線系統采用國際標準建議的星形拓撲結構。

（4）基于100Mbps應用需要。

（5）布線系統的信息出口采用國際標準的RJ45插座。

（6）布線系統符合綜合業務數據網的要求。

（7）布線系統要立足開放原則。

3.1.4布線要求

校園網絡計算機主機房位于綜合樓的三樓。然后通過光纜分別連至校內的其他建筑，在各建筑內部采用五類4對5類UTP電纜連接到設備間的配線架。

3.2系統設計

3.2.1工作區子系統的設計

工作區系統又稱為服務區子系統,它是由RJ-45插座和所連接的設備組成,對于校園網的用戶,基本上需求不是很大,故基本型即可。

基本型,用銅芯電纜組網，每個工作區的配線電纜為一條4對雙絞線,引至樓層配線架。

系統支持語音、數據、圖像等功能，能隨應用的需要轉向更高功能的布線系統。

3.2.2水平子系統的設計

水平子系統也稱為水平布線系統。水平布線子系統是從RJ-45插座開始到布線主干的子系統。由4對5類UTP組成，能支持大多數現代化通信設備。

用線采用UTP雙絞線。

長度不超過90米。

UTP雙絞線布線方式采用線槽管道布線方式。

綜合樓一樓施工平面圖如圖圖3-1，其余樓層平面圖詳見（附件1）

圖3-1

3.2.3 管理子系統的設計

為了管理方便，各層的交換機統一安放在設備間的配線架，故各層交換機只需一條光纜連接即可。

管理間的設計及建設應考慮一下因素：

管理間位置

各樓層管理間一般設置在弱電豎井內

管理間環境要求

管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據設備的要求及有關規定保證一定的溫度和濕度。建議的最佳溫度和濕度：溫度 16℃～26℃，濕度 45%～65%。

配線架排列

管理間的配線間排列應遵守原則：進出線方便，跳線方便、盡量短，墻面布局合理、占用空間小。

（4）跳線管理

采用EIA/TIA 568B 接線方式，級聯時若交換機無級聯口，可用交叉線連接。

（5）系統接地

確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼

具有良好的電氣連接特性，所有設備間ingredients提供接地端接子。

3.2.4 干線子系統的設計

干線子系統是結構化布線系統的骨干，包括：

供干線走纜走線用的垂直通道；

設備間與網絡接口之間的連接電纜；

設備間與建筑群子系統之間的連接電纜；

主設備間與計算機中心間的電纜。

干線子系統的設計必須能滿足當前的需求，同時又能適應今后的發展。

綜合樓垂直布線圖如圖3-2

圖3-2

3.2.5 設備間子系統的設計

設備間子系統中的電話、數據、計算機主機設備及其保安配線設備宜設在一個房間內。設備間的位置及大小應根據設備的數量、規模、最佳網絡中心等內容綜合考慮確定。在設備間子系統的設計和安裝過程中還需要考慮配備不間斷電源UPS和安全因素。同時，建筑群的線纜進入建筑物時應有過流、過壓保護設施，設備間室溫保持在10℃～27℃，相對濕度保持在30%～80%。

3.3施工進度控制

施工進度控制關鍵就是編制施工進度計劃，合作安排好前后序作業的工序，綜合布線工程具體的作業安排如下：

（1）對于與土建工程同時進行的布線工程，首先檢查垂井、水平線槽、信息插座底盒是否已安裝到位，布線路由是否全線貫通，設備間、配線間是否符合要求，對于需求安裝布線槽道的布線工程來說，首先需要安裝垂井、水平線槽和插座底盒等。

（2）敷設主干布線主要是敷設光纜或大對數電纜。

（3）敷設水平布線主要是敷設雙絞線。

（4）線纜敷設的同時，開始為各設備間設立跳線架，跳線面板光纖盒的安裝。

（5）當水平布線工程完成后，開始為各設備間的光纖及UTP/STP安裝跳線板，為端口及各設備間的跳線設備做端接。

(6)安排好所有的跳線板及用戶端口，做全面性的測試，包括光纖及UTP/STP，并提供報告交給用戶。

綜合布線系統工程施工組織進度見下表15-1

表3-3 綜合布線系統工程施工組織進度

圖3-3

3.4 綜合布線系統的預算設計方式

預算設計方式取費的主要內容一般由材料費、施工費、設計費、測試費、稅金等組成。下表是一種典型的綜合布線系統工程預算標價設計表。

布線工程報價

網絡設備報價

總報價

第四章 網絡系統設計的實現

在前一章中，給出了校園網網絡系統的規劃設計方案。通過本章，將在給出的設備上配置一系列相應的命令參數，來完成已規劃好的具體方案，實現校園校的需求。網絡配置拓撲圖如圖4.1。

圖4.1

4.1配置核心層

核心層交換機通過自己的端口同廣域網接入模塊相連，并負責整個校園網的VLAN間的路由選擇。

設置交換機名稱。當需要telnet登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。

（1）配置核心層交換機的基本參數，包括核心交換機本地密碼、管理IP和telnet密碼配置。設置交換機名稱。當需要telnet登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。

Switch>

Switch >en

Switch #conf t

Enter configuration commands, one per line. End with CNTL/Z.

Switch (config)#hostname SW-A \\更改主機名稱

SW-A(config)#interface vlan 1

SW-A(config-if)#ip address 172.16.1.1 255.255.255.0 \\配置telnet的IP

SW-A(config-if)#no shutdown

SW-A(config-if)#exit

（2）配置核心層交換機的服務器群vlan及vlan IP

SW-A(config)#vlan 100

SW-A(config-vlan)#exit

SW-A(config)#interface range f0/1-3

SW-A(config-if-range)#SW-1port access vlan 100

SW-A(config-if-range)#exit

SW-A(config-if)#no shutdown

4.2配置匯聚層

匯聚層交換機除了負責將交換機進行匯聚之外，還為整個交換網絡提供VLAN間的路由選擇。匯聚層共有兩個三層交換機組成，分別是SW-1和SW-2.

（1） 配置匯聚層交換機的基本參數，包括核心交換機本地密碼、管理IP和telnet密碼配置。設置交換機名稱。當需要telnet登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。

（1）交換機SW-1上的配置

Switch(config)#hostname SW-1

SW-1(config)#interface vlan1

SW-1(config-if)#ip address 172.16.1.2 255.255.255.0

SW-1(config-if)#no shutdown

SW-1(config-if)#exit

SW-1(config)#enable password 123

SW-1(config)#line vty 0 4

SW-1(config-line)#password 123

SW-1(config-line)#login

SW-1(config-line)#exit

交換機SW-2上的配置

Switch(config)#hostname SW-2

SW-2(config)#interface vlan1

SW-2(config-if)#ip address 172.16.1.3 255.255.255.0

SW-2(config-if)#no shutdown

SW-2(config-if)#exit

（2）配置匯聚層交換機的vlan及端口的分配

交換機SW-2上的vlan

SW-1>en

SW-1#conf t

SW-1(config)#vlan 2

SW-1(config-vlan)#exit

SW-1(config)#interface f 0/2

SW-1(config-if)#Switchport access vlan 2

SW-1(config-if)#exit

SW-1(config)#vlan 3

SW-1(config-vlan)#exit

SW-1(config)#interface f0/3

SW-1(config-if)#switchport access vlan 3

SW-1(config-if)#exit

SW-1(config)#vlan 4

SW-1(config-vlan)#exit

SW-1(config)#interface f0/4

SW-1(config-if)#Switchport Access vlan 4

SW-1(config-if)#exit

SW-1(config)#vlan 5

SW-1(config-vlan)#exit

SW-1(config)#interface f0/5

SW-1(config-if)#Switchport access vlan 5

SW-1(config-if)#exit

交換機SW-2上的vlan

SW-2(config)#vlan 17

SW-2(config-vlan)#exit

SW-2(config)#interface f0/17

SW-2(config-if)#switchport access vlan 17

SW-2(config-if)#exit

SW-2(config)#

SW-2(config)#vlan 18

SW-2(config-vlan)#exit

SW-2(config)#interface f0/18

SW-2(config-if)#switchport access vlan 18

SW-2(config-if)#exit

SW-2(config)#

SW-2(config)#vlan 19

SW-2(config-vlan)#exit

SW-2(config)#interface f0/19

SW-2(config-if)#switchport access vlan 19

SW-2(config-if)#exit

SW-2(config)#

SW-2(config)#vlan 20

SW-2(config-vlan)#exit

SW-2(config)#interface f0/20

SW-2(config-if)#switchport access vlan 20

SW-2(config-if)#exit

4.3配置廣域網接入模塊-路由器

廣域網接入模塊采用的是路由器，通過完成在Internet和校園網內網間路由數據包。此外還要在該設備上配置相應的ACL，實現數據包的過濾功能。

（1）配置路由器的基本參數，本地密碼和TELNET的配置

Router(config)#enable password 123

Router(config)#line vty 0 4

Router(config-line)#password 123

Router(config-line)#login

Router(config-line)#exit

Router(config)#

（2）配置路由器的接口IP

Router(config)#interface f0/0

Router(config-if)#ip address 10.10.10.2 255.255.255.0

Router(config-if)#no shutdown

Router(config)#interface serial 1/0

Router(config-if)#ip address 28.28.28.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

（3）配置靜態路由功能

Router(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.3.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.4.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.5.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.18.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.19.0 255.255.255.0 10.10.10.1

Router(config)#ip route 192.168.20.0 255.255.255.0 10.10.10.1

（4）配置路由器的NAT

Router(config)#ip nat pool internet 28.28.28.1 28.28.28.1 netmask 255.255.255.0 \\配置NAT公網IP 范圍

Router(config)#access-list 10 permit 192.168.0.0 0.0.255.255

Router(config)#ip nat inside source list 10 pool internet overload

第五章 Server服務器

5.1 DHCP的工作過程

5.1.1提供 IP 租用地址

DHCP 服務器監聽到客戶端發出的 DHCP discover 廣播后，它會從那些還沒有租出的地址范圍內，選擇最前面的空置 IP ，連同其它 TCP/IP 設定，響應給客戶端一個 DHCP OFFER 封包。 由于客戶端在開始的時候還沒有 IP 地址，所以在其 DHCP discover 封包內會帶有其 MAC 地址信息，并且有一個 XID 編號來辨別該封包，DHCP 服務器響應的 DHCP offer 封包則會根據這些資料傳遞給要求租約的客戶。根據服務器端的設定，DHCP offer 封包會包含一個租約期限的信息。

5.1.2接受 IP 租約

　　如果客戶端收到網絡上多臺 DHCP 服務器的響應，只會挑選其中一個 DHCP offer 而已(通常是最先抵達的那個)，并且會向網絡發送一個DHCP request廣播封包，告訴所有 DHCP 服務器它將指定接受哪一臺服務器提供的 IP 地址。 同時，客戶端還會向網絡發送一個 ARP 封包，查詢網絡上面有沒有其它機器使用該 IP 地址；如果發現該 IP 已經被占用，客戶端則會送出一個 DHCPDECLIENT 封包給 DHCP 服務器，拒絕接受其 DHCP offer ，并重新發送 DHCP discover 信息。 事實上，并不是所有 DHCP 客戶端都會無條件接受 DHCP 服務器的 offer ，尤其這些主機安裝有其它 TCP/IP 相關的客戶軟件。客戶端也可以用 DHCP request 向服務器提出 DHCP 選擇，而這些選擇會以不同的號碼填寫在 DHCP Option Field 里面。換一句話說，在 DHCP 服務器上面的設定，未必是客戶端全都接受。客戶端可以保留自己的一些 TCP/IP 設定，并且主動權永遠在客戶端這邊。

5.1.3租約確認

　　當 DHCP 服務器接收到客戶端的 DHCP request 之后，會向客戶端發出一個

DHCPACK 響應，以確認 IP 租約的正式生效，也就結束了一個完整的 DHCP 工作過程。

DHCP 發放流程第一次登錄之后： 一旦 DHCP 客戶端成功地從服務器哪里取得 DHCP 租約之后，除非其租約已經失效并且 IP 地址也重新設定回 0.0.0.0 ，否則就無需再發送 DHCP discover 信息了，而會直接使用已經租用到的 IP 地址向之前之 DHCP 服務器發出 DHCP request 信息，DHCP 服務器會盡量讓客戶端使用原來的 IP 地址，如果沒問題的話，直接響應 DHCPack 來確認則可。如果該地址已經失效或已經被其它機器使用了，服務器則會響應一個 DHCPNACK 封包給客戶端，要求其重新執行 DHCP discover。 至于 IP 的租約期限卻是非常考究的，并非如我們租房子那樣簡單， 以 NT 為例子：DHCP 客戶端除了在開機的時候發出 DHCP request 請求之外，在租約期限一半的時候也會發出 DHCP request ，如果此時得不到 DHCP 服務器的確認的話，客戶端還可以繼續使用該 IP ；當租約期過了87.5%時，如果客戶端仍然無法與當初的DHCP服務器聯系上，它將與其它DHCP服務器通信。如果網絡上再沒有任何DHCP服務器在運行時，該客戶端必須停止使用該IP地址，并從發送一個Dhcpdiscover數據包開始，再一次重復整個過程。

5.1.4 DHCP服務的安裝和配置

1、在“服務器角色”對話框中選擇“DHCP服務器”選項，將計算機安裝為DHCP服務器。

在“作用域名”對話框（如圖5-1）中指定該DHCP服務器的作用域的名稱。

2、在“IP地址范圍”對話框（如圖5-2）中設置DHCP服務器分配的IP 地址范圍，并設置“子網掩碼”和子網掩碼的長度。

如圖5-1 如圖5-2

3、在“添加排除”對話框（如圖3）中設置保留的、不再動態分配的IP 地址范圍。

4、設置“租約期限”的時間，默認期限為8天。

5、在“配置DHCP選項”對話框（如圖4）中選中“是，我想現在配置這些選項”單選按鈕。

如圖5-3 如圖5-4

6、在“路由器（默認網關）”對話框（如圖5）中指定網關的IP 地址。

7、在“域名稱和DNS服務器”對話框（如圖6）中設置域名稱和DNS服務器的IP 地址。

如圖5-5 如圖5-6

5.2 DNS服務

5.2.1DNS概述

　 DNS 是計算機域名 (Domain Name System) 的縮寫，它是由解析器和域名服務器組成的。域名服務器是指保存有該網絡中所有主機的域名和對應IP地址，并具有將域名轉換為IP地址功能的服務器。其中域名必須對應一個IP地址，而IP地址不一定有域名。域名系統采用類似目錄樹的等級結構。域名服務器為客戶機/服務器模式中的服務器方，它主要有兩種形式：主服務器和轉發服務器。將域名映射為IP地址的過程就稱為“域名解析”。在Internet上域名與IP地址之間是一對一（或者多對一）的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。DNS 命名用于 Internet等 TCP/IP 網絡中，通過用戶友好的名稱查找計算機和服務。當用戶在應用程序中輸入 DNS 名稱時，DNS 服務可以將此名稱解析為與之相關的其他信息，如 IP 地址。因為，你在上網時輸入的網址，是通過域名解析系統解析找到了相對應的IP地址，這樣才能上網。其實，域名的最終指向是IP。

5.2.2DNS服務器的安裝

1、在windows server 2003 服務器上運行“配置您的服務器向導”，在“服務器角色”對話框中選擇“DNS服務器選項”，將該計算機配置為DNS服務器。

2、DNS 組件安裝完畢，將自動打開“配置DNS服務器向導”對話框（如圖5-7），進一步配置DNS服務。

3、在“選擇配置操作”對話框（如圖5-8）中選中“創建正向查找區域”單選按鈕。

圖5-8 圖5-9

1、在“主服務器位置”對話框（如圖5-9）中，當在網絡中安裝第一臺DNS服務器時，選中“這臺服務器維護該區域”單選按鈕，可以將該DNS服務器配置為主DNS服務器。

2、在“區域名稱”對話框（如圖5-10）中輸入在域名服務機構申請的正式域名。

圖5-9 圖5-10

1、在“區域文件”對話框（如圖5-11）中選中“創建新文件，文件名為”單選按鈕。

2、在“動態更新”對話框（如圖5-12）中選中“不允許動態更新”單選按鈕。

圖5-11 圖5-12

1、在“轉發器”對話框（如圖5-13）中選中“是，應當將查詢轉發到下列IP地址的DNS服務器上”單選按鈕。并輸入ISP提供的DNS服務器IP地址。

2、安裝和配置完成后，系統提示該服務器已經成為DNS服務器。

圖5-13

5.3 Web服務

1、依次打開“開始”—“管理工具”---“Internet信息服務管理選項”。

2、右鍵“網站”選擇“新建站點”彈出對話框（如圖5-14），填寫對網站描述。在“IP地3、址和端口設置”對話框（如圖5-15）中配置網站的IP和端口。

如圖5-14 如圖5-15

1、在“網站主目錄”對話框（如圖5-16）中選擇網站所在目錄。

圖5-16

第六章 網絡安全與防護技術

6.1 計算機網絡安全

計算機網絡安全問題是一個錯綜復雜的問題，它涉及到系統故障以及有意無意的破壞等。為了確保計算機網絡安全，需要采取物理措施、管理措施和技術等多方面措施。

計算機網絡安全的保護對象主要是數據、資源（硬件資源和軟件資源）和聲譽（用戶形象）。

6.1.1 計算機網絡安全的目的和功能

1、網絡安全的目的

計算機網絡安全就是研究如何保障計算機資源的安全，即計算機的系統資源和信息資源的安全。影響計算機網絡安全的因素主要有以下幾種：

實體安全、運行安全、數據安全、軟件安全和通信安全。

2、網絡安全的功能和措施

計算機網絡安全問題是一個很復雜的問題，任何時候都不會有一勞永逸的解決措施。因為計算機的安全與反安全會一直地進行下去，故要使計算機網絡具有較高安全性，需要將計算機系統的各種安全防護技術（如實體安全防護技術、防電磁輻射泄露技術、軟硬件防護技術、防火墻技術、數據保密變換以及安全管理與法律制裁等）結合使用，對計算機系統進行綜合分層防護，從而提高計算機網絡的整體防護水平。

6.1.2 網絡安全的潛在威脅

安全威脅是指某個人、物、事件對某一資源的機密性、完整性、可用性或合法性使用所造成的危害。安全威脅可分為故意威脅和偶然威脅，所謂偶然威脅是指由偶然因素造成的威脅（如信息被發往錯誤的地址）。而故意威脅又可進一步分為被動威脅和主動威脅，被動威脅是只對信息進行監聽（如搭線竊聽），而不對其進行修改。主動威脅包括信息進行故意的修改（如改動某次金融會議中貨幣的數量）。

1、基本威脅

信息安全的基本目標是實現信息的機密性、機密性、完整性、可用性以及資源的合法性使用。常見的4種基本威脅是：信息泄露、完整性破壞、拒絕服務和非法使用。

2、主要的可實現威脅：主要的可實現威脅可以分為滲入威脅和植入威脅；主要的滲入威脅有：假冒、旁路控制和授權侵犯；主要的植入威脅有：特洛伊木馬（Torjan Horse）和陷門。

3、潛在威脅

通過對各種威脅進行分析，可以發現某些特定的威脅可以導致更基本的威脅發生，這些特定威脅稱為潛在威脅。例如對于信息泄露這樣的一種基本威脅，可以找出以下幾種潛在的威脅：（1）竊聽；（2）業務流分析；（3）人員疏忽；（4）媒體清理。

6.1.3 網絡安全的策略

當安全具體化時，它有一定范圍，這個范圍便是屬于某個組織的處理和通信資源的集合，稱為安全區域。在某一個安全區域內，應該有一個關于安全問題的總體目標和規劃，這就是安全策略。

以下是幾種常見的網絡安全策略：（是抽象策略，不是具體策略）

（1）最小特權原則。（2）多道防線。（3）阻塞點。（4）最薄弱環節。

（5）失效保護機制。（6）普通參與。（7）防御多樣化。

6.2 防火墻技術

防火墻是設備在不同網絡或網絡安全域之間一系列部件的組合。防火墻可以分為硬件防火墻和軟件防火墻兩類。

6.2.1 防火墻的概念

“防火墻”是一種形象的說法, 其實它是一種由計算機硬件和軟件的組合, 使互聯網與內部網之間建立起一個安全網關( scurity gateway),從而保護內部網免受非法用戶的侵入。 所謂防火墻就是一個能把互聯網與內部網隔開的屏障。

6.2.2 防火墻的作用和特性

1、防火墻的作用

（1）防火墻能強化安全策略（防火墻是阻塞點）。

（2）防火墻能有效的記錄Internet上的活動。如作日志記錄、有報警功能。

（3）防火墻能限制暴露用戶點，隱藏內部信息。

（4）防火墻是一個安全策略的檢查站。

（5）防火墻有轉換地址功能（IP地址）。

2、防火墻的特性

（1）所有內部對外部的通信都必須通過防火墻，反之亦然。

（2）只有按安全策略所定義的授權，通信才允許通過。

（3）防火墻本身是抗入侵的 。

（4）防火墻是網絡的要塞點，是達到網絡安全目的的有效手段，因此，盡可能將安全措施都集中在這一點上。

（5）防火墻可以強制安全策略的實施。

（6）防火墻不能防范惡意的內部知情者。

（7）防火墻不能防范不通過它的連接。

（8）防火墻不能防御所有的威脅。

（9）防火墻不能防范和消除網絡上的PC機的病毒。

6.2.3 實現防火墻的主要技術

1、數據包過濾技術

數據包過濾(Packet?Filtering)技術是在網絡層對數據包進行選擇，選擇的依據是系統內設置的過濾邏輯，?被稱為訪問控制表(Access?Control?Table)。通過檢查數據流中每個數據包的源地址、目的地址、所用的端口號、?協議狀態等因素，或它們的組合來確定是否允許該數據包通過。?
2、應用級網關(Application?Level?Gateways)

應用級網關是在網絡應用層上建立協議過濾和轉發功能。?它針對特定的網絡應用服務協議使用指定的數據過濾邏輯，并在過濾的同時，對數據包進行必要的分析、?登記和統計，形成報告。實際中的應用網關通常安裝在專用工作站系統上。

?6.2.4 防火墻的體系結構

防火墻的體系結構可分為簡單結構和復雜結構。簡單結構包括屏蔽路由器結構和雙重宿主主機結構；復雜結構包括屏蔽主機體系結構（應用最多）和屏蔽子網體系結構。特點：此類防火墻結構有兩個屏蔽路由器和一個壁壘主機三部分構成。兩個路由器運行包過濾技術，主要負責數據的過濾檢查。壁壘主機運行代理服務技術，負責將合法數據轉發出去。入侵者必須通過內外路由器、壁壘主機三道防線才能進入內部系統。既使壁壘主機被侵害，內部系統仍然是安全的。

優點：安全性很高（三道防線、內部網對外部不可見、代理服務）。

缺點：結構復雜，造價高。

6.2.5 防火墻選擇原則

1、防火墻自身是否安全。

2、系統是否穩定。

3、防火墻是否高效。

4、防火墻類的訪問控制設備是否可靠。

5、功能是否靈活。

6.3上網行為管理主要功能

6.3.1原理

　 上網行為管理內置國內最全的應用識別規則庫，最大的網頁地址庫，結合深度內容檢測技術、網頁智能識別等專利技術，為客戶解決網頁過濾、封堵與工作無關的網絡應用需求。

6.3.2網頁訪問過濾

互聯網上的網頁資源非常豐富，如果員工長時間訪問如色情、賭博、病毒等具有高度安全風險的網頁，以及購物、招聘、財經等與工作無關的網頁，將極大的降低生產效率。通過上網行為管理產品，用戶可以根據行業特征、業務需要和企業文化來制定個性化的網頁訪問策略，過濾非工作相關的網頁。

6.3.3網絡應用控制

聊天、看電影、玩游戲、炒股票等等，互聯網上的應用可謂五花八門，如果員工長期沉迷于這些應用，也將成為企業生產效率的巨大殺手，并可能造成網速緩慢、信息外泄的可能。通過上網行為管理產品，用戶可以制定有效的網絡應用控制策略，封堵與業務無關的網絡應用，引導員工在合適的時間做合適的事。

6.3.4帶寬流量管理

P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。面對日益緊張的帶寬資源，除了增加預算擴充帶寬以外，企業還可以選擇合理化分配和管理帶寬。通過上網行為管理產品，用戶可以制定精細的帶寬管理策略，對不同崗位的員工、不同網絡應用劃分帶寬通道，并設定優先級，合理利用有限的帶寬資源，節省投入成本。

6.3.5信息內容審計

發郵件、泡BBS、寫Blog、聊IM已經司空見慣，然而信息的機密性、健康性、政治性等問題也隨之而來。通過上網行為管理產品，用戶可以制定全面的信息收發監控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。

6.3.6上網行為分析

　　隨著互聯網上的活動愈演愈烈，實時掌握員工互聯網使用狀況可以避免很多隱藏的風險。通過上網行為管理產品，用戶可以實時了解、統計、分析互聯網使用狀況，并根據分析結果對管理策略做調整和優化。

結束語

我在校期間，學習了多門公共基礎課、專業基礎課和專業課，涉及大量的基礎理論和原理性問題。學生可在指導教師的指導下，選擇自己比較熟悉并有較深理解的某一理論問題，進行探討和研究.要求學生有較好的理論基礎,對某一理論掌握比較扎實,邏輯思維及分析問題能力強，同時能夠做到理論聯系實際，用所掌握的理論原理分析、解決實踐問題。學生應當圍繞所選定的理論問題，在廣泛收集資料，大量閱讀有關文獻的基礎上，總結前人的成就，分析前人的觀點，找出以往研究的薄弱之處，提出自己的見解，也可對某些理論原理的應用進行更深層的研究和探討，尋求更合理的成果和結論。

致謝

在畢業設計這段時間里，使我對所學的知識有了更深的了解，同時為了這份畢業設計，讓我認識到自己的不足，不過也正因為不足，使得我每天都要查閱大量的資料，讓我從這份畢業設計中受益匪淺。

所以，首先，感謝我的指導老師李巧君。從專業課學習，課題選擇、開題，到作品的完成、論文寫作，整個過程，李老師都傾注了大量的時間和精力。正是在李老師科學、嚴謹的指導下，我的畢業設計才得以順利完成

感謝組內各成員的齊心協力，努力奮斗； 感謝我的同學、朋友及家人，是你們給予了強力的支持和鼓勵，在此表示深深的謝意。

參考文獻

[1]蘇英如等.《局域網技術與組網工程》.北京：中國水利水電出版社，2006，12

[2]黃道穎等. 《計算機網絡》.北京：科學出版社，2006，9

[3]胡勝紅，畢婭. 《網絡工程原理與實踐教程》.北京：人民郵電出版社，2005，9

[4]雷震甲. 《計算機網絡管理》.陜西：西安電子科技大學出版社，2006，12

[5]Laura A.Chappell，Ed Tittel著 馬海軍，吳華等譯. 《TCP/IP協議原理與應用》.北京：清華大學出版社，2006，1

[6]David Barnes，Basir Sakandar著 劉大偉譯. 《Cisco局域網交換基礎》. 北京：人民郵電出版社，2005，9

[7]Justin Menga著 李莉，高雪，周永生譯. 《CCNP實戰指南：交換》. 北京：人民郵電出版社，2005，1

[8]Cisco System著 中山大學思科網絡技術學院譯. 《CCNP1：高級路由》. 北京：人民郵電出版社，2005，3

[9]Cisco System著 顏凱，楊寧，李育強，高翔譯. 《CCNP2：遠程接入》. 北京：人民郵電出版社，2006，3

[10]Prisilla Oppenheimer著 《自頂向下網絡設計》.北京：人民郵電出版社.2005.2

[11]劉曉輝. 《網絡硬件搭建與配置實踐(第2版)》.電子工業出版社，2009，1

[12]Kenneth D.Stewart III，Aubrey Adams著 思科系統公司譯. 《思科網絡學院教程CCNA Discovery計算機網絡設計和支持》.北京：人民郵電出版社，2009，3

[13]劉曉輝，王春海. 《網絡管理工具實用詳解(第2版)》.電子工業出版社，2009，1

[14]華為校園網解決方案 2007，2

第3篇: 計算機網絡畢業設計選題

廣播電視大學

計算機網絡技術專業畢業設計（論文）

《中小企業辦公無線網絡設計與實現》

專業：計算機網絡技術

年級：

姓名：

學號：

指導老師：

二○一○年十月

摘 要

無線局域網(WLAN)產業是當前整個數據通信領域發展最快的產業之一。因其具有靈活性、可移動性及較低的投資成本等優勢， 無線局域網解決方案作為傳統有線局域網絡的補充和擴展，獲得了家庭網絡用戶、中小型辦公室用戶、廣大企業用戶及電信運營商的青睞，得到了快速的應用，也正是憑借可移動性強的特點，使許多人更加依賴無線上網，使用無線網絡也正在成為一些中、小型企業辦公使用的一種信息交流方式之一，架設一套辦公室無線設備并不是像我們想象中那樣，還要考慮到很多因素，其中主要有：辦公室無線信號的覆蓋范圍、組建無線網絡的安全性、無線設備的兼容性等等問題。本文所要介紹的就是如何采用無線局域網技術來組建企業辦公無線局域網，就組建一個中小型無線局域網的過程進行詳細的解析,并對如何合理配置路由器以提高小型無線局域網的安全性進行闡述。

關鍵詞：無線局域網、可移動性強、組建、配置、安全

中小企業辦公無線網絡設計與實現

對于很多中小企業的各種辦公室來說，如何快速安全的組建網絡，接入Internet，跨入信息化之門，是其迫切需要解決的問題。盡管現在很多企業都選擇了有線的方式來組建局域網，但同時也會受到種種限制，例如，布線會影響辦公場所的整體設計，而且也不雅觀等。通過無線局域網不僅可以解決線路布局，在實現有線網絡所有功能的同時，還可以實現無線共享上網，憑借著種種優點和優勢，越來越多的中小企業開始把注意力轉移到了無線局域網上，而究竟該怎么樣來架設這種中小企業辦公網絡呢?下面就來。如何采用無線局域網技術來組建企業辦公無線局域網詳細的解析。

?一、需求分析

中小企業是各種類型企業中的主力軍，而如何實現辦公自動化和信息化已成為近幾年來中小企業成長的關鍵因素。多數中小企業的辦公室電腦數量在數臺或數十臺左右，該如何將它們接入網絡呢? 下面就以30人左右的中小型公司為例，講解中小企業對無線辦公的應用需求、設備采購及無線辦公組網方案。

?如果采用傳統的交換機或集線器組成的星型有線網絡，雖然硬件成本較低，但布設難度較大。要實現網絡到桌面，煩雜的網絡布線和工位布局讓人頭痛。?而如果能采用新興的無線組網技術，則只需采用少量的布線，在根據每個辦公室的建筑的結構或電腦的位置，布置單個或數個無線路由器或AP，就能實現桌面PC及移動用戶的以太網服務，就可保證廠區內、辦公樓內或單個辦公室內所有用戶都能夠便捷的使用無線+有線的方式上網沖浪。不僅能夠在布設時更自由調整網絡結構和隨意增加減少工位，還能在一定程度上滿足部分中小型企業用戶的移動網絡辦公需求，提高辦公的效率。?并且，隨著無線路由器這類設備的出現，不僅為家庭無線上網打開了方便之門，也同樣為中小企業辦公無線網絡提供了解決之道。通過無線路由器的使用，可兼顧傳統的有線星型網與無線網絡的優點，其較低的布線費用、較低的網絡維護費用是有線網絡所不能比擬的，對財力有限和沒有很專業的網絡維護技術人員的中小型企業都很適合，并且，通過無線路由器的使用，它不僅可讓企業、辦公室中多臺電腦共享上網，提供1個10/100M自適應以太網(WAN)接口，可接ADSL/CableMODEM或以太網交換機/路由器等多種寬帶或網絡接入方式。內置的4個交換機端口方便您在無線之外，用有線方式直接連接4臺或更多的計算機。不需要大規模改造，在原有的有線局域網基礎上添加無線設備，進行無線網絡升級，就可以滿足新增終端和無線辦公的需求。下面(圖1)是無線路由器組成有線+無線的混合網絡拓撲圖：

無線路由器組成有線+無線的混合網絡(圖1)

?二、產品選擇

無線路由器完全可做為中小企業辦公無線網絡架設的好選擇，其有線+無線混合型網絡結構對規模較小、移動量較大的中小企業辦公室很是適合，并且中小型企業可以根據業務和規模的實際情況和發展需要，靈活選擇不同的接入方式和網絡擴充方式。

對于一個企業來說如何控制投資成本，以及得到良好的投資回報率是每位老板比較看重的。在設備選擇時應提前根據自己的實際環境選擇產品種類及數量。如：一個辦公區域比較分散，障礙物較多的辦公室環境，我們應該選擇一個信號穿透能力較強的路由器。對于電腦臺數較少需求不大的中小企業辦公室用戶，一般的54M無線路由器產品就能滿足需求。比如網件的54Mbps無線路由器WGR614(參考價格235元)，性價比高，具備SPI和NAT雙重防火墻，智能安全向導可自動檢測ISP線路類型，兼容802.11b無線設備，支持Wi-Fi預保護訪問預共享密鑰匙(WPA-PSK)。

無線網絡的信號覆蓋范圍就是我們要考慮的因素之一。說到信號覆蓋范圍，首先我們要看它的傳輸協議，常見的無線網絡協議有：IEEE 802.11，IEEE 802.11a、IEEE 802.11b、IEEE 802.11g以及草案標準的802.11n。雖然IEEE 802.11\802.11a等已經被新標準所淘汰，但不可否認電氣和電子工程師協會在1997年提出的第一個無線局域網標準，IEEE 802.11無線網絡技術發展的一個里程碑。在目前情況下，綜合考慮，IEEE 802.11b無論是傳輸距離還是傳輸速率都占有優勢，因此中小企業辦公無線網可選擇IEEE 802.11b標準，如果想獲得更快的局域網連接速度，可選108Mbps或速度更快的產品。如TP-LinkTL-WR642G+(參考價格285元)，其采用了TP-LINK速展無線傳輸技術，無線傳輸速率自適應，最高可達108M。支持WPA、WPA-PSK、IEEE802.1X、TKIP、AES等高級加密與安全性認證機制。最具特色的是其采用了增益5dBi的雙極子全向天線(可拆卸)，號稱傳輸距離室內最遠可達200米。

?除此而外，象NetgearWGT624(參考價格380元)、華碩WL-500g-x(參考價格380元)、D-LinkDI-624(參考價格390元)等也是這方面的代表產品。當然，需要說明的是，要想達到高速，需要所添購的PCI或USB接口的無線網卡也是其配套產品才行。

如果辦公室需要文件或無線打印共享，則可優選具備USB接口的無線路由器產品，其一般能日供無線文件服務器或者FTP服務器、打印服務器功能。如較具代表性的華碩WL-500gP無線路由器(參考價格890元)，其配備了雙USB接口，能共享打印機、攝像頭一類的設備，在設置界面中還專門為網絡攝像頭留出了豐富的設置功能，可以完成局域網和廣域網攝像頭存取(可做為辦公室監控設備使用)，支持脫機P2P下載。?除此而外，象D-Link的DI-624S，Netgear的WGT634U也是這方面的代表產品，其都具備USB接口，可以實現文件服務器功能，并作為數字中心儲存大量的數字文件。而通過連接USB接口的打印機還可以提供網絡打印功能。

三、設計方案

（一）無線路由器架設

無線網絡的搭建非常簡單，只需為計算機安裝好無線網卡，并固定好無線路由器即大功告成。只是有一點必須牢記，無線網絡在室內的傳輸距離非常有限，而且對墻體的穿透能力也很差，所以，應當盡量將無線路由器放置在房間的中央，以保證所有用戶都能獲得相對強度的無線信號，實現無線網絡的有效接入。有效無線傳輸距離及信號強度變化情況如表所示：

無線傳輸距離及信號強度表

?

11Mb/s

5.5Mb/s

2Mb/s

1Mb/s

開放空間

160m(525ft)

270m(885ft)

400m(1300ft)

550m(1750ft)

半開放空間

50m(165ft)

70m(230ft)

90m(300ft)

115m(375ft)

封閉空間

25m(80ft)

35m(115ft)

40m(130ft)

50m(165ft)

隨著距離的延長，無線信號將越來越弱，傳輸速率也不斷下降。因此，為了保證足夠的網絡帶寬和覆蓋率，應當使每個無線路由器的覆蓋區域有少量的重疊。
　　穿過一堵磚墻時，如果無線網卡與接入點的距離不超過10米，仍然可以達到11Mb/s的傳輸速率。但穿過兩堵墻時，即使無線網卡與接入點的距離仍不超過10米，傳輸速率最高只能達到1Mb/s，而且無線連接非常不穩定。可見，如果公司的資金比較雄厚，應當在每個房間中都安裝一個無線路由器或AP，否則，應當在每三間房間的中間一間安裝一個無線AP；如果公司房間分布于樓道兩側，那么，應當分別在每一側都設置無線路由器或AP。

?在具體的組建方案方面，根據網絡接入方式的不同，中小企業辦公無線網絡可采用無線路由實現共享上網。下圖是適合于需要文件或打印共享的辦公用戶的華碩WL-500gP無線路由器組建拓撲圖：

適合于需要文件或打印共享的辦公用戶的華碩WL-500gP無線路由器組建拓撲圖

（二）無線路由器軟件設置

無線路由器是辦公網絡中昀核心的設備，它的配置決定了無線網絡的運行狀況，如果辦公室接入端采用的是xDSL/以太網/CableMODEM等接入方式，可直接用雙絞線水晶頭連接無線路由器提供的1個10/100M自適應以太網(WAN)接口，然后其它電腦通過其路由上網。無線網卡不需要做特別設置，因為無線路由器一般都默認開啟了DHCP服務器及無線功能。在IE瀏覽器地址欄中輸入無線路由器的IP地址，一般在IE瀏覽器中輸> 推薦訪問： 選題 畢業設計 計算機網絡