計算機網路課程設計ip協議分析

㈠ 試分析TCP/IP協議的體系結構和特點

1、TCP/IP體系結構

TCP/IP協議實際上就是在物理網上的一組完整的網路協議。其中TCP是提供傳輸層服務，而IP則是提供網路層服務。TCP/IP包括以下協議：

IP： 網間協議(Internet Protocol) 負責主機間數據的路由和網路上數據的存儲。同時為ICMP，TCP，UDP提供分組發送服務。用戶進程通常不需要涉及這一層。

ARP： 地址解析協議(Address Resolution Protocol)，此協議將網路地址映射到硬體地址。

RARP： 反向地址解析協議(Reverse Address Resolution Protocol)，此協議將硬體地址映射到網路地址。

ICMP： 網間報文控制協議(Internet Control Message Protocol)，此協議處理信關和主機的差錯和傳送控制。

TCP： 傳送控制協議(Transmission Control Protocol)，這是一種提供給用戶進程的可靠的全雙工位元組流面向連接的協議。它要為用戶進程提供虛電路服務，並為數據可靠傳輸建立檢查。（註：大多數網路用戶程序使用TCP）

UDP： 用戶數據報協議(User Datagram Protocol)，這是提供給用戶進程的無連接協議，用於傳送數據而不執行正確性檢查。

FTP： 文件傳輸協議(File Transfer Protocol)，允許用戶以文件操作的方式（文件的增、刪、改、查、傳送等）與另一主機相互通信。

SMTP： 簡單郵件傳送協議(Simple Mail Transfer Protocol)，SMTP協議為系統之間傳送電子郵件。

TELNET：終端協議(Telnet Terminal Procotol)，允許用戶以虛終端方式訪問遠程主機。

HTTP： 超文本傳輸協議(Hypertext Transfer Procotol)。

TFTP: 簡單文件傳輸協議(Trivial File Transfer Protocol)。

2、TCP/IP特點：

TCP/IP協議的核心部分是傳輸層協議(TCP、UDP)，網路層協議(IP)和物理介面層，這三層通常是在操作系統內核中實現。因此用戶一般不涉及。編程時，編程界面有兩種形式：

（1）是由內核心直接提供的系統調用；

（2）使用以庫函數方式提供的各種函數。前者為核內實現，後者為核外實現。用戶服務要通過核外的應用程序才能實現，所以要使用套接字(socket)來實現。

㈡ 追加200 求計算機網路課程設計

設計1：XX網路構建方案設計
http://bbs.51cto.com/thread-23928-1-14.html

設計2：企業內部Web站點構建及維護；
http://searchnetworking.techtarget.com.cn/tips/293/2137793.shtml

http://www.cnitt.net/wz1/Html/2004126181316-1.html

http://www.chinaitservice.net/it/%E5%87%A0%E7%A7%8D%E5%B8%B8%E8%A7%81%E7%9A%84%E5%B1%80%E5%9F%9F%E7%BD%91%E6%8B%93%E6%89%91%E7%BB%93%E6%9E%84.html

設計3：企業內部的DNS伺服器構建。
http://www.etoow.com/article/2006/0103/1136290608.htm

設計4：利用雙網卡主機實現路由功能
首先保證主機有兩塊網卡，一塊連接你的「貓」，一塊連接副機，然後進入到副機電腦的Windows XP的「網路鄰居」中，點選「設置家庭或小型辦公網路」，這時要確定主機電腦和副機已連接好，點兩下「下一步」，會出現三個選項，選擇第二項，繼續點「下一步」，在「工作組名」欄里把默認的「MSHOME」改為「WORKGROUP」，一直點「下一步」，直到問「你要做什麼？」時，會出現四個選項，選擇第四項，「完成該向導」就可以了。打開筆記本電腦上的IE，是不是可以上網了'

設計5：利用ADSL實現共享上網。
http://www0.ccidnet.com/school/net/2001/09/14/70_5132.html

設計6：利用代理伺服器實現共享上網。
http://thd.nchqw.com/archiver/?tid-863.html

設計7：簡單FTP客戶端軟體設計。
http://happycampus52.blog.hexun.com/6670430_d.html

設計8：RS-232串列介面通信軟體設計
http://www.bjx.com.cn/files/wx/xddzjs/2002-4/33.htm

㈢ 求助關於TCP/IP協議深度分析

TCP/IP（Transmission Control Protocol/Internet Protocol的簡寫，中文譯名為傳輸控制協議/互聯網路協議）協議是Internet最基本的協議，簡單地說，就是由網路層的IP協議和傳輸層的TCP協議組成的。

眾所周知，如今電腦上網際網路都要作TCP/IP協議設置，顯然該協議成了當今地球村「人與人」之間的「牽手協議」。

1997年，為了褒獎對網際網路發展作出突出貢獻的科學家，並對TCP/IP協議作出充分肯定，美國授予為網際網路發明和定義TCP/IP協議的文頓·瑟夫和卡恩「國家技術金獎」。這無疑使人們認識到TCP/IP協議的重要性。

在阿帕網（ARPR）產生運作之初，通過介面信號處理機實現互聯的電腦並不多，大部分電腦相互之間不兼容，在一台電腦上完成的工作，很難拿到另一台電腦上去用，想讓硬體和軟體都不一樣的電腦聯網，也有很多困難。當時美國的狀況是，陸軍用的電腦是DEC系列產品，海軍用的電腦是Honeywell中標機器，空軍用的是IBM公司中標的電腦，每一個軍種的電腦在各自的系裡都運行良好，但卻有一個大弊病：不能共享資源。

當時科學家們提出這樣一個理念：「所有電腦生來都是平等的。」為了讓這些「生來平等」的電腦能夠實現「資源共享」就得在這些系統的標准之上，建立一種大家共同都必須遵守的標准，這樣才能讓不同的電腦按照一定的規則進行「談判」，並且在談判之後能「握手」。

在確定今天網際網路各個電腦之間「談判規則」過程中，最重要的人物當數瑟夫（Vinton G.Cerf）。正是他的努力，才使今天各種不同的電腦能按照協議上網互聯。瑟夫也因此獲得了與克萊因羅克（「網際網路之父」）一樣的美稱「互聯網之父」。

瑟夫從小喜歡標新立異，堅強而又熱情。中學讀書時，就被允許使用加州大學洛杉磯分校的電腦，他認為「為電腦編程序是個非常激動人心的事，…只要把程序編好，就可以讓電腦做任何事情。」1965年，瑟夫從斯坦福大學畢業到IBM的一家公司當系統工程師，工作沒多久，瑟夫就覺得知識不夠用，於是到加州大學洛杉磯分校攻讀博士，那時，正逢阿帕網的建立，「介面信號處理機」（IMP）的研試及網路測評中心的建立，瑟夫也成了著名科學家克萊因羅克手下的一位學生。瑟夫與另外三位年輕人（溫菲爾德、克羅克、布雷登）參與了阿帕網的第一個節點的聯接。此後不久，BBN公司對工作中各種情況發展有很強判斷能力、被公認阿帕網建成作出巨大貢獻的鮑伯·卡恩（Bob Kahn）也來到了加州大學洛杉磯分校。 在那段日子裡，往往是卡恩提出需要什麼軟體，而瑟夫則通宵達旦地把符合要求的軟體給編出來，然後他們一起測試這些軟體，直至能正常運行。當時的主要格局是這樣的，羅伯茨提出網路思想設計網路布局，卡恩設計阿帕網總體結構，克萊因羅克負責網路測評系統，還有眾多的科學家、研究生參與研究、試驗。69年9月阿帕網誕生、運行後，才發現各個IMP連接的時候，需要考慮用各種電腦都認可的信號來打開通信管道，數據通過後還要關閉通道。否則這些IMP不會知道什麼時候應該接收信號，什麼時候該結束，這就是我們現在所說的通信「協議」的概念。70年12月制定出來了最初的通信協議j 由卡恩開發、瑟夫參與的「網路控制協議」（NCP），但要真正建立一個共同的標准很不容易，72年10月國際電腦通信大會結束後，科學家們都在為此而努力。「包切換」理論為網路之間的聯接方式提供了理論基礎。卡恩在自己研究的基礎上，認識到只有深入理解各種操作系統的細節才能建立一種對各種操作系統普適的協議，73年卡恩請瑟夫一起考慮這個協議的各個細節，他們這次合作的結果產生了目前在開放系統下的所有網民和網管人員都在使用的「傳輸控制協議」（TCP，Transsmission-Control Protocol）和「網際網路協議」（IP，Internet Protocol）即TCP/IP協議。

通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給網際網路的每一台電腦規定一個地址。1974年12月，卡恩、瑟夫的第一份TCP協議詳細說明正式發表。當時美國國防部與三個科學家小組簽定了完成TCP/IP的協議，結果由瑟夫領銜的小組捷足先登，首先制定出了通過詳細定義的TCP/IP協議標准。當時作了一個試驗，將信息包通過點對點的衛星網路，再通過陸地電纜，再通過衛星網路，再由地面傳輸，貫串歐洲和美國，經過各種電腦系統，全程9.4萬公里竟然沒有丟失一個數據位，遠距離的可靠數據傳輸證明了TCP/IP協議的成功。

1983年1月1日，運行較長時期曾被人們習慣了的NCP被停止使用，TCP/IP協議作為網際網路上所有主機間的共同協議，從此以後被作為一種必須遵守的規則被肯定和應用。正是由於TCP/IP協議，才有今天「地球村」網際網路的巨大發展。

㈣ 能從計算機網路TCP/IP協議的角度說一說

TCP/IP協議

簡單來說是單點到單點，類似手機一樣，你要撥號，對應的手機就響，

並不是所有人都響，

中間設備，如何交換的是程式控制的問題。

那麼，2000人大群，如何各成員接收同樣的消息，這就需要軟體+伺服器

軟體就如同微信，QQ等，溝通軟體，它一定要經過某伺服器，將消息上傳，再分發到各點。

==

TCP伺服器操作步驟

• 創建套接字socket(xxx)：相當於買一個手機

• 綁定ip地址和埠bind(xxx)：插入手機卡

• 將默認的主動套接字變成被動套接字（可接收數據）listen(xxx)：設置手機為響鈴模式

• 准備接收accept(xx)：等著別人的電話，准備好接聽。

• recv/send接收發送數據
  

TCP/IP不是一個協議，而是一個協議族的統稱。裡麵包括IP協議、IMCP協議、TCP協議。

這里有幾個需要注意的知識點：

互聯網地址：也就是IP地址，一般為網路號+子網號+主機號

域名系統：通俗的來說，就是一個資料庫，可以將主機名轉換成IP地址

RFC：TCP/IP協議的標准文檔

埠號：一個邏輯號碼，IP包所帶有的標記

Socket：應用編程介面

數據鏈路層的工作特性：

為IP模塊發送和接收IP數據報

為ARP模塊發送ARP請求和接收ARP應答（ARP：地址解析協議，將IP地址轉換成MAC地址）

為RARP發送RARP請求和接收RARP應答

-

㈤ 海南大學計算機網路課程設計

『壹』 海南大學信息科學技術學院的專業網路工程是干什麼的

海南大學信息科學技術學院網路工程專業介紹
一、培養目標
本專業培養德、智、體全面發展，掌握數學和其他相關自然科學基礎知識以及計算機和通信基礎理論，掌握計算機網路系統的規劃設計、維護管理、安全保障和應用開發相關的理論、知識、技能和方法，具有一定的工程管理能力和良好綜合素質與團隊協作精神，能夠承擔計算機網路系統設計、開發、部署、運行、維護等工作的創新型高級專門技術人才。
二、培養要求
1.掌握馬列主義、 *** 思想與中國特色社會主義基本理論，具有良好的人文社會科學素養、職業道德和心理素質，社會責任感強；
2.掌握從事本專業工作所需的數學和其他相關的自然科學知識以及一定的經濟學與管理學知識；
3.掌握科學思維方法和工程設計方法，具備良好的工程素養以及一定的創新意識和創業精神，具有嚴謹的科學態度和務實的工作作風；
4. 掌握網路工程的基礎知識、基本方法和相關工具，並且有將其應用於網路系統的設計實現、維護管理、安全保障和網路應用開發的能力；
5.了解本學科的發展現狀和趨勢，掌握文獻檢索、資料查詢的基本方法，具有創新意思、終身學習能力、獲取信息能力和適應學科發展能力；
6. 熱愛本專業，注重職業道德修養，了解本專業相關的職業和行業的重要法律法規及方針政策，理解工程技術倫理的基礎要求；
7. 具有一定的組織管理能力、表達能力、獨立工作能力和人際交往能力，具有誠信意識和團隊精神；
8. 具有良好的外語應用能力，能閱讀本專業的外文資料，具有一定的國際視野和跨文化交流、競爭與合作能力；
9. 有良好的生活和體育鍛煉習慣，身體健康。
三、主幹學科：計算機科學與技術、通信工程。
四、核心課程：數據通信原理、程序設計基礎、計算機網路原理、面向對象程序設計、資料庫原理與應用、網路操作系統管理與應用、網路系統集成技術、TCP/IP協議分析與應用、路由與交換技術、計算機網路安全、計算機網路管理。
五、主要實踐性教學環節
包括數據結構課程設計、面向對象程序設計課程設計，計算機網路原理課程設計、網路工程課程設計、網路安全課程設計、社會實踐、專業綜合實訓、畢業論文（設計）、畢業實習等共33周。
六、修業年限：四年
七、授予學位：工學學士
八、學分要求：本專業學生畢業所需學分包括課程總學分和大學生素質拓展學分，共計178.0學分。
課程總學分共175.0學分，其中課內必修課應修115.0學分，包括公共必修課應修33.0學分，學科基礎必修課應修48.0學分，專業必修課應修34.0學分；課內選修課不少於31.0學分，包括專業選修課不少於16.0學分，文化素質教育選修課不少於6.0學分，英語拓展選修課不少於6.0學分，創新創業課不少於3.0學分；實踐教學環節應修29.0學分。大學生素質拓展學分不少於3.0學分。
九、相近專業：計算機科學與技術
十、師資情況：現有專業教師10人，高級職稱7人，中級職稱3人，其中博士4人（在讀博士3人），碩士5人，學士1人。
十一、專業教學實驗條件: 計算機網路工程實訓室1間；電子電路綜合實訓室1間；網路工程布線實訓室1間；多媒體技術實驗室1間；操作系統實驗室1間。
十二、學生各項活動情況：「魅力創意，我秀青春」－「天翼杯」首屆海南省大中專學生平面設計大賽頒獎大會於11月20日下午在海南大學隆重舉行。2008級網路工程專業學生何美璇榮獲「二等獎」、李雪飛和馮清義同學榮獲「優秀獎」，趙澤蘋同學因表現優異已與相關工作單位簽署工作協議；此次參賽指導老師為彭金蓮副教授。

『貳』 急求海南大學往年《計算機網路》《應用密碼學》《數據結構》期末考試題及答案

這種資源還是在網路或GOOGLE上搜一下，如果曾經有人在網上發布，或有網站下載，一般都會被搜索引擎收錄；如果搜不到，你可以找一下相關的論壇，最好是那種人氣比較高的論壇，注冊會員，發帖求助，會有高手幫你的。

㈥ 計算機網路TCP/IP等相關協議與原理

網路分層（由下到上）：物理層、數據鏈路層、網路層、傳輸層、會話層、表示層、應用層。

重點在： 物理層、數據鏈路層（這兩層需要了解基本的原理）、網路層、傳輸層（這兩層需要了解功能作用，原理和相關的一些協議）、應用層（http協議）。

開始之前先跟大家說一下協議，很多人不知道協議是什麼，尤其是剛接觸這方面東西的時候，一聽協議，感覺很吊的樣子，但是又不知其所雲，其實，協議可以理解為：一個雙方通信需要共同遵守的規范。

記住，在網路分層協議中，所有下層的協議的作用就是為了上層服務，謹記！

接下來，我跟大家一一道來，首先登場的是物理層。

這一層主要就是跟硬體打交道，這一層也是所有上層的基礎。

數據鏈路層強調的是一種傳輸規范，這是指什麼呢？說白了，就是指每次傳輸的最大容量（最大傳輸單元），數據組織結構（乙太網幀的概念）、傳輸的目的地等。

MAC地址：燒錄在網卡ROM中的一串數字，長度48bit。

分組交換：較大數組分割為較小數組，依次發送。
原因是數據鏈路層有不定長度的最大傳輸單元。

乙太網的幀的概念：前導碼（8位元組）+本體（首部+數據+FCS）

原理：依靠MAC地址決定向哪個端發送數據，需要「轉發表」。
轉發表是交換機自動學習得到的。

作用：保證不同數據鏈路層下數據的可達性。

ARP協議（獲取MAC地址）和ICMP協議（數據發送異常通知）

作用：識別對端信息的地址。地址為32位正整數表示，分為四個部分，每個部分由8位整數組成。說白了，是識別要傳輸目的地的地址。
每位對應十進制范圍：0-255。

[注]：網路標識和主機標識是為了定址而發明。

A類：
第一位為「0」的地址，前8位為網路標識，0.0.0.0-127.0.0.0是A類IP地址的理論范圍。
B類：
前兩位為「10」的地址，前16位是網路標識，128.0.0.0-191.255.0.0，主機標識16位。
C類：
前三位為「110」的地址。前24位網路標識，192.0.0.0-223.255.255.0，主機標識為8位。
D類：
前4位為「1110」的地址。網路標識為32位，沒有主機標識。

IP地址長度僅可表達43億左右的主機數目，（區分網路標識和主機標識）共32位（一段連續的0和一段連續的1）組成，1的長度就表示網路標識的長度。

子網掩碼的作用是區分IP地址是否在同一子網內。

分組數據發送到目標地址的功能，持有路由控製表，它在路由控製表中查找目標IP地址對應的下一個路由器地址。

源主機--->網卡--->路由器1（路由器控製表）--->路由器2--->網卡--->目標主機

IP協議最大包為2的16次冪，等於65536.

接下來介紹幾個IP協議相關的協議或技術：

將域名轉化為IP地址（域名也是分層處理請求的，每一層都有對應的DNS伺服器）。

通過目標IP地址，定位下一個接收數據包的網路設備（主機或路由器）的MAC地址。

在數據鏈路層發送廣播，如果沒有ARP技術，就沒有辦法穿透中間的伺服器（ARP請求+ARP應答）。

NAT：用於將區域網中的私有地址轉換為全局IP地址的技術。
每個路由器只有一個對外的全局IP地址，如果一個內網主機都向外通訊，怎麼辦？
就要使用到NATP技術，可轉為TCP和UDP埠號。
不同的內網IP被轉換成同一個公共的IP，但是NAPT技術可以使用不同的埠加以區分。

NAT和NAPT都需要路由器內部維護一張轉換表。

舉例：TCP首次SYN時，會生成這個表，關閉連接時會發出FIN包，收到這個包應答時轉換表會被刪除。

定義：實現應用程序之間的通信。
TCP：面向有連接的協議，建立連接需要3步，關閉連接需要4步。
具備數據重傳、流量控制等功能，能正確處理丟包功能並有效利用寬頻。
UDP：比較適合做實時視頻和音頻，效率比TCP高。

TCP有5個要素：源IP地址、目標IP地址、源埠號、目標埠號、協議號，同一台機器的埠號可以區分為不同的應用程序。

校驗和=源IP地址（IP協議首部）+目標IP地址（IP協議首部）+源埠+目標埠

包長度=首部長度+數據長度

應該可以從下圖看出來，TCP的首部比UDP的首部要復雜的多，所以也一定會影響的傳輸的速度和效率。

簡單介紹一下首部的相關參數：

序列號：發送數據的位置
確認應答號：下一次應用接收到的數據的序列號
數據偏移：TCP首部的長度，單位為4位元組。
控制位：長度為8位。
窗口大小：用於表示從應答號開始能夠接受多少個8位位元組。
緊急指針：盡在URG控制位為1時有效，表示緊急數據的末尾在TCP數據部分中的位置。

接下來最重要的一個技術點來了：

以下是通俗話解釋連接和斷開過程：
建立連接的過程：
1.client：我要建立連接。
2.server：我知道你要建立連接了，我這邊沒問題。
3.client：我了解你知道我要建立連接了，開始通信吧！

結束連接的過程：
1.client：我要關閉連接了
2.server：你那邊可以關閉了
3.server：我這邊也准備關閉了
4.client：我已關閉，你可以關閉了

[注]：連接是雙方面的，所以關閉也是要自行關閉的。

數據包重發：保證ACK的值和發送方下次發送數據包的序列號相等。

接收方通過TCP首部中的控制位SYN判斷這個數據是否曾經接收過？接收過就會舍棄。
重傳超時時間（RTO）動態改變，略大於連接往返時間（RTT），RTO有自己的估算公式

定義：無需等待ACK，可以發送的最大數量。（窗口大小由接收端控制）
作用：為了解決發送數據包後，直至ACK確認返回之前，發送端都無法在進行發送的問題。

定義：接收端有緩存區數據溢出（如果窗口較大）
通俗一點的意思就是讓發送方慢一點，免得接收方接收不過來。

TCP會慢啟動演算法得出窗口的大小，對發送數據量進行控制。
發送方擁有一個擁塞窗口，對發送的數據量進行控制。
TCP協議中的窗口是指：發送方和接收方窗口中的最小值。

1.通訊開始，發送方窗口為1。每收到一個ACK確認後，擁塞窗口翻倍。
2.由於指數級增長快，很快就會出現確認包超時。
3.設置慢啟動閾值，它的值為擁塞窗口的大小的一半。
4.將擁塞窗口大小設置為1，重新進入慢啟動過程。
5.慢啟動閾值存在，當擁塞窗口大小達到閾值時，不再翻倍，而是線性增長。
6.隨窗口大小的不斷增長，可以收到三次重復的ACK，進入「快速重發」階段。
7.TCp將慢啟動閾值設置為當前擁塞窗大小的一半，再將擁塞窗口大小設成閾值大小。
8.擁塞窗口又會線性增加，直至下一次出現3次ACK或者超時。

㈦ 計算機網路中的tcp/ip協議

TCP/IP協議是一個協議集，目前已包含了100多個協議，用來將各種計算機和數據通信設備組成實際的計算機網路。
TCP/IP協議既支持同類型的計算機網路互聯也支持不同類型的計算機網路互聯。

㈧ 計算機網路（二）| IP協議

IP協議（Internet Protocol，互聯網協議），是TCP/IP協議棧中最核心的協議之一，通過IP地址，保證了聯網設備的唯一性，實現了網路通信的面向無連接和不可靠的傳輸功能。
IP協議的主要作用是在相互連通的網路之間傳輸IP數據報，最重要的部分是IP定址、路由選擇、數據分段與重組。

我們可以使用wireshark抓包分析一下IP的頭部信息。

我們可以將幾個常用的頭部信息組合起來：

IP地址分為五個類別：分別為A類，B類，C類，D類，E類。

然而，這種劃分方案的局限性很明顯，大多數都申請的是B類地址，就會導致B類地址很快就分配完了，而A類卻浪費了大量地址。
因此引入了一個新的劃分方案（CIDR）：引入一個子網掩碼的概念來區分網路好和主機號，子網掩碼本身也是一個32的正整數。子網掩碼對應IP地址的網路號全為1，主機號全為0。 將IP地址與子網掩碼進行按位與操作，得到的結果就是網路號。

雖然CIDR一定程度上減少了IP地址的浪費，但是IPv4地址只有43億左右，怎麼都是不夠用的，因此需要解決方案來解決IPv4枯竭的問題，目前有三種方案。

接下來主要介紹一下NAT技術：

如果一個內部主機唯一佔用一個公網IP，這種方式被稱為一對一模型。此種方式下，轉換上層協議就是不必要的，因為一個公網IP就能唯一對應一個內部主機。顯然，這種方式對節約公網IP沒有太大意義，主要是為了實現一些特殊的組網需求。比如用戶希望隱藏內部主機的真實IP，或者實現兩個IP地址重疊網路的通信。

它能夠將未注冊的IP地址映射到注冊IP地址池中的一個地址。不像使用靜態NAT那樣，你無需靜態地配置路由器，使其將每個內部地址映射到一個外部地址，但必須有足夠的公有網際網路IP地址，讓連接到網際網路的主機都能夠同時發送和接收分組。

這是最常用的NAT類型。NAT重載也是動態NAT，它利用源埠將多個私網ip地址映射到一個公網ip地址(多對一)。那麼，它的獨特之處何在呢?它也被稱為埠地址特換(PAT)。通過使用PAT(NAT重載)，只需使用一個公網ip地址，就可將數千名用戶連接到網際網路。其核心之處就在於利用埠號實現公網和私網的轉換。
面對私網內部數量龐大的主機，如果NAT只進行IP地址的簡單替換，就會產生一個問題：當有多個內部主機去訪問同一個伺服器時，從返回的信息不足以區分響應應該轉發到哪個內部主機。此時，需要NAT設備根據傳輸層信息或其他上層協議去區分不同的會話，並且可能要對上層協議的標識進行轉換，比如TCP或UDP埠號。這樣NAT網關就可以將不同的內部連接訪問映射到同一公網IP的不同傳輸層埠，通過這種方式實現公網IP的復用和解復用。這種方式也被稱為埠轉換PAT、NAPT或IP偽裝，但更多時候直接被稱為NAT，因為它是最典型的一種應用模式。

㈨ 計算機網路協議棧：IP協議

IP協議就是網際協議，工作在第三層，即網際層。

IP不提供可靠的傳輸服務，它不提供端到端的或（路由）結點到（路由）結點的確認，對數據沒有差錯控制，它只使用報頭的校驗碼，它不提供重發和流量控制。如果出錯可以通過ICMP報告，ICMP在IP模塊中實現。

IP的責任就是把數據 從源傳送到目的地 。它不負責保證傳送可靠性，流控制，包順序和其它對於主機到主機協議來說很普通的服務。

IP地址

IP地址是 IP協議 提供的一種統一的 地址格式 ，它為互聯網上的每一個網路和每一個 網卡 分配一個 邏輯地址 ，以此來屏蔽 物理地址 的差異。

公有地址與私有地址

IP地址有兩種類型，一種是公有地址由Inter NIC（Internet Network Information Center 網際網路 信息中心）負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問 網際網路 ；另一種是私有地址留給組織機構內部使用。其中以下IP段用於給私有地址使用:

其中以下三個范圍是組織內部使用的IP范圍：

A類 10.0.0.0--10.255.255.255

B類 172.16.0.0--172.31.255.255

C類 192.168.0.0--192.168.255.255。其他地址都是作為可以訪問網際網路的IP。（拓展：CIDR、DNS相關概念）

IP地址的分配方式

靜態分配、動態分配（DHCP）、零配置保留地址

LAN、WAN、IP路由

路由器有兩個作用，一個作用是連通不同的網路，另一個作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網路系統通信負荷，節約網路系統資源，提高網路系統暢通率，從而讓網路系統發揮出更大的效益來。路由器可以在無網路或有網路時可以讓幾台電腦同時互聯，並且進行區域網連接。

一般的家用路由器有兩種埠，一個是LAN，另一個是WAN；其中WAN一般連接互聯網，而LAN連接區域網；（拓展：VLAN、VXLAN）

LAN網路工作在第二層，主要通過MAC地址尋找目標網卡，二層網路通過網橋和二層交換機構建網路。

WAN網路工作在第三層，跨LAN通過路由器進行路由，基於IP地址尋找目標區域網，然後基於ARP協議獲取目標IP地址對應的MAC地址。

子網的劃分

子網用來判斷兩個網卡是否屬於同一個網路（公有地址是否屬於同一個二層網路、私有地址在一個區域網內是否屬於同一個網路），同一個網路的網卡可以ping通，具體根據子網掩碼來確認。（172.16.0.1，255.255.255.255）便標志著區域網內部唯一的主機172.16.0.1，如地址（10.0.0.0，255.255.255.0）則表示從10.0.0.0到10.0.0.254的子網，其中10.0.0.255是廣播地址。

DNS

@TODO

區域網內是如何通過IP協議工作的？

區域網是如何通過IP協議訪問互聯網的？

VPN是如何訪問私網的？

虛擬機的網路模型

Docker單機網路模型

Docker多機網路模型

四、區域網與互聯網

ifconfig：查看mac電腦網路信息

可以看到本機的網路IP是192.168.199.108，對應的是C類私有Ip，說明我的電腦運行在一個區域網；這也是為什麼需要連VPN才能訪問公司網路的原因（因為你當前主機所在的區域網和公司所在的區域網是不同的網路，雖然可能擁有一樣的區域網IP），那麼為啥本機可以連互聯網呢，這就需要明白一件事，可能整個區域網都使用同一個互聯網IP進行訪問互聯網，只是在區域網和互聯網之間會存在NAT設備做轉換，在訪問互聯網時將你的IP協議請求地址改為互聯網IP，同時維護一個本次消息和你自身區域網IP的映射（根據轉換的地址分為SNAT和DNAT兩種）

五、路由

路由器和主機一樣擁有IP地址，只是從設備上更專業，本質上大部分電腦也擁有路由轉發的功能，對於mac電腦而言開啟ip4路由轉發功能的命令如下：sysctl -w net.inet.ip.forwarding=1，開啟這個配置mac和路由器一樣擁有路由的功能了。

netstat -nr：查看mac電腦路由表信息

路由表主要是為了確認要訪問的地址要去哪個網關Gateway找，如果Gateway就是本身說明本機就知道目標地址在哪裡，可以直連，比如第二、第三排（127開頭的都是本機），169.254開頭的本機不知道IP對應的機器在哪裡需要走link#9這個網關（直接發給link#9這個網關），如果Gateway里顯示的直接說mac地址猜測三本機知道那些IP對應的主機的物理地址（Max顯示比較怪，Linux的route -n顯示的更好理解）

如果路由表裡記錄的目標IP沒有相應的路由記錄那麼會走default路由，也就是交給192.168.199.1

traceroute:查看mac電腦跟蹤路由信息（應該類似ping）

本質上是先通過DNS服務獲取網路對應的IP地址，結果發現網路有多個互聯網地址，選擇了180.101.49.12可以看到我的mac所連的子網的網關就是192.168.199.1，因為本機路由表沒有網路的路由，所以交給了默認路由192.168.199.1（hiwifi，無線網）這個hiwifi連的是一個區域網，之後便連到了互聯網的IP了，116.233.176.1不屬於任何私有地址，之後不斷路由最終到了網路在互聯網暴露的IP地址，之後通過網路的網關最終訪問了網路某個集群的服務。

六、虛擬機如何聯通網路

七、Linux計算機網路支持

1.Linux的Netflix與Iptables

2.Linux計算機網路虛擬化-網路命名空間

3.Linux計算機網路虛擬化-虛擬的計算機網路協議棧

八、Docker Single-host Network

1.none

2.host

3.container

4.bridge

九、Docker Multi-host Network

㈩ 計算機網路課程設計

中學校園網規劃方案
一． 設計目標
1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網路連接起來，形成一個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。
2.通過校園網路使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環境，提高工作效率。
二． 設計原則
1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源於需求又高於需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便於擴展性。
2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售後服務。
3.堅持標准原則：一切校園網設計和施工，均要嚴格遵循國際和國家標准。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標准化的特點，並且應採用統一的網路體系結構。
4. 堅持先進的成熟的技術原則：採用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利於保護投資，並且有利於校園網的維護和升級。選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。
5. 堅持規范布線，考慮長遠發展原則：
布線系統使網路的重要基礎，布線系統的好壞是衡量一個網路好壞的非常重要的標志。布線系統不合理將降低網路的可靠性，使網路難以管理和維護，所以必須採用標準的綜合布線系統。
6. 堅持易於使用和管理原則：
校園網的各種軟體應用項目必須易於使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
7.堅持可擴展性原則：考慮現有網路的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。
三. 用戶需求分析
學校要求如下：
1. 建立辦公自動化系統
辦公樓共有40個信息點。要求通過校園網連至INTERNET，達到100M到桌面，並對財務科，人事科等科室進行單獨子網管理。
2. 建立考試監控系統
共有教學樓3座，120個信息點。
（1） 綜合教學樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1台PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。
（2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3. 建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60台PC。要求可網管，通過校園網上連至INTERNET，達到100M到桌面。
4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件製作等。將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以後可擴展到100M 。
5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。學生宿舍由於高中階段學習生活的特殊性，不進行任何布置。
四． 網路規劃設計總體方案
（一）校園網路拓撲圖

（二） 設計方案
1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。

④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
總計： 82850元
六． 工程總造價（不含施工費用）
總計：379625元，設備打折下來約合人民幣：22000元

別人的，參考下吧。