计算机网络mstp

1. 浅谈如何提高计算机网络的可靠性

1提高计算机网络的可靠性是势在必行的

近年来，计算机网络不断发展，各行各业的主要业务都依赖于计算机网络。下面，笔者将列举几个具有代表性的行业对计算机网络的依赖性。

1.1商业活动对计算机网络的需求

1.1.1对于企业内部通信及管理的需求

如今，计算机网络己经在企业中发挥了重要的作用。企业中的各个部门都可以借助网络来互相联系与交流，部门之间可以通过QQ、MSN、飞鸽传书、电子邮箱、微信等来交换资料，甚至可以借助计算机网络来发布通知。

在经济全球化背景下，目前许多企业是合资企业，合资企业中的员工可能会在不同的地区，而互联网则解决了由于地域之隔而无法及时通讯的问题。计算机网络的这个作用也同样适用于全国，乃至全球的连锁企业。

1.1.2对于企业业务方面的需求

计算机网络的普及，正好开拓了企业的销售渠道，例如网购。网络课程。具有客户端的网络游戏等。另外还出现了一个新词:网络销售。可见，网络涉及人们生活的方方面面，这也恰巧成为一些企业的商机。

1.1.3对于企业与客户方面的需求

企业的壮大离不开忠实客户的支持，而与这些数量庞大的客户群打交道，就必须借助于计算机网络的帮助。网络可以帮助企业用户整理客户资料，并上传到云空间备份。网络也允许企业与客户直接单线联系，这只要借助于客户端便可实现。

在这样的情况下，一旦网络被非法入侵或者网络瘫痪，都会对企业造成不可估量的损失。

1.2教育事业对计算机网络的需求

计算机网络走入校园己经是寻常事了，学校需要构建完整的校园网来保证整个校园的正常秩序。在课堂上，教师可以借助于网络收集整理更多有趣有用的知识来丰富讲课的内容，让学生更加容易地学到相关知识;在业余时间里，学生可以通过网络，自己在互联网上学习自己感兴趣的东西，或者登录学校的资源网，下载有用的知识与素材。

1.3普通家庭用户对计算机网络的需求

家庭网络相对于前者显得更为简单，普通用户只希望有稳定网速的网络可供自己使用，有的人利用网络玩游戏、聊天、看电视剧等，也有的人利用网络炒股、做生意。一旦网络受到侵袭，轻则无法上网，影响用户心情，重则会造成金钱的损失与重要资料文件的丢失。

2影响计算机网络的因素

2.1硬件设备

硬件设备是影响计算机网络可靠性的重要因素之一。二者的关系是，硬件设备的防御能力越强，计算机网络的可靠性就越强。

2.2通信线缆

在综合布线时，使用的通信线缆会直接影响到网络的可靠性，如果选用屏蔽双绞线或者光纤，不仅通讯的信号不会有太大的损耗，而且信号也不会被别人窃取，而非屏蔽的双绞线在通信可靠性方面就会差很多。

2.3网络管理系统

网络管理系统也是影响计算机网络可靠性的因素之一。一个严密完整的计算机网络管理系统具备防火墙等安全设备，可以有效维护网络的可靠性，而网络管理系统的不完善，会导致网络的不安全。

2.4网络的拓扑结构

网络的拓扑结构是影响计算机网络可靠性的重要因素之一。一般网络拓扑结构有总线型。星型。环型。网状型。树型。混合型等。总线型是将所有通信设备连接到一条总线上，这种拓扑结构最为简单，却也是最不可靠的，一旦总线上有一点无法通信或受到攻击，那么整个总线上的通讯设备都会瘫痪。星型拓扑结构是以一点为中心，向其他各个方向发散分布通讯设备的网络拓扑结构，其好处在于，除中心点外的其他任何设备都互不干扰，互不妨碍，一旦中心点的服务器受到攻击，那么整个网络就会陷入瘫痪。环型也是重要的网络拓扑结构之一，环型类似于总线型，若一点受到攻击，其他点也会瘫痪，但如果此处采用双环型网络拓扑结构则会解决这一问题。双环型网络拓扑结构是将两个环型结构，里外相连，其中一条线是辅线，属于冗余，平时正常工作时不通讯，一旦主环线上有一点断开，那么副环线便会与有一点断开的主环线共同组成一个新的环型结构，并继续保持通信。相比而下，网状型这种网络拓扑结构更具有可靠性，它继承了双环型的优点，并且更加灵活。树型网络拓扑结构使用得并不太多，在此不作过多解释。

3提高计算机网络可靠性的方法

如今，网络己经渗透到人们生活的方方面面了，对于计算机网络可靠性和安全性的问题己经无法回避。下面将讨论提高计算机网络可靠性的具体措施。

3.1网络通讯线缆的使用

计算机与其他通信设备之间得以连通，需要的便是通讯的线缆，所以通讯线缆的质量也会影响计算机网络的可靠性和安全性。

为保证网络的可靠性，可以选用屏蔽双绞线或者光纤作为通讯介质，这样需要传递的信息会由模拟信号通过AD转换器转换成数字信号，在通讯线缆上传递，到达目的端后，又会通过DA转换器转换回模拟信号供计算机接收，这样便实现了计算机之间的通讯。

3.2网络拓扑结构的`优化

要实现计算机网络的可靠性，在建网之初就需要将链路冗余。负载均衡等问题考虑进去。在大型网络构建中可以选用较为复杂也较为安全的网状型网络拓扑结构作为网络拓扑设计的总体框架。在网络设计中，可以选用虚拟网关备份技术来防止网络中心出现单点故障，将两台核心机组成VRRP热备份组，其中一台为主，另一台为辅，实现一种链路冗余，达到双核心架构的效果。

还可以在网络中按照具体要求划分VLAN，以实现路由冗余和负载均衡。在核心交换机与路由器之间配置OSPF协议.在二层汇聚与接入交换机，交换机自动进行MSTP协议协商，保证二层交换网络的通畅，核心交换机配置VRRP组分担数据流量。

在对网络的配置过程中，可以选用生成树协议，产生一条链路冗余，防止网络中单点断裂造成整个网络的瘫痪。网络拓扑结构的优化是计算机网络可靠性的重要指标，只有实现了这一层，网络的稳定性才能有所保障。

3.3使用多层网络结构

在组建网络时，可选用多层网络结构来保证计算机网络的可靠性。多层网络结构，就是将不同的网络设备划分为多个层次，每个层次所负责实现的功能也不同。计算机网络多层结构需要靠三层设备实现。组建完成的多层网络可以减少网络不安全造成的损失，以此来达到增加可靠性的目的。

多层网络结构一般包含3层，即用户访问层。分布层。核心层多层网络结构也是一种集路由器(或三层交换机)和集线器(或二层交换机)为一体的网络结构。接入层是将底层的网络设备接入到整个网络中的入口，也是为整个网络提供带宽的入口。接入层是整个网络结构中对设备要求最低的，所以成本也是最低的，这是其优势之一。汇聚层相较于接入层而言，对设备的要求会更高一点。汇聚层是汇聚接入层所有信息点的汇聚点，也是接入层与核心层之间的桥梁。汇聚层所用到的网络设备一般是三层交换机。核心层是整个网络最关键的部分，一般由路由器组成。核心层是整个网络信息的最终承受者与汇聚者。多层的网络结构能够有效提高计算机网络的可靠性。

3.4及时更替旧的设备

现在网络设备的更替速度非常快，稍不留意便会被飞速发展的科技甩在身后，所以及时更替废旧的网络设备是一件非常重要的事情，这将决定网络设备的可靠性。对于网络设备的更替，无论软件还是硬件，都需要及时换成新的，以保证计算机网络的可靠性。

4结语

随着计算机的普及，对于计算机网络的需求也越来越大，计算机网络己经遍布于生产生活的各个环节中，无法忽视。随之而来的问题则是如何让人们能够安心地使用互联网通信。娱乐。如今，计算机网络的可靠性己越来越受到人们的关注，这表示人们的安全意识提高了。这不单单只是能否上网的问题，还涉及个人的隐私。成果。财产等问题，许多案例都涉及了安全的问题。所以，提高计算机网络的可靠性势在必行。

2. 请问：现在社会上最主流的计算机网络技术是什么

广域网链路：目前其实广域网方面SDH以及E1/CE1/ATM会用的比较多，而FR相对来说比以前要少的多了。

局域网：VLAN，这个不用多说了，包括PVLAN,VOICE VLAN，SUPER VLAN等衍生技术，STP的话，目前用的比较多的是RSTP/PVST，当然也有MSTP，国内一些要求比较高的用户也开始用MSTP了，通常是和VRRP/HSRP配和使用。

路由协议：RIP V2，现在还是用的比较多的，IS-IS多是运营商使用，此外就还有BGP了，作为目前唯一的EGP协议，在所有ISP以及大型企业网中是必定会使用的。

其他的包括MPLS-VPN，目前ISP中有部分使用，某些企业网里也会用到，例如银行的网络，目前各省的政务网大多都采用MPLS-VPN技术组网。QOS，这个不用多说了，几乎是必备的，包括PQ,CQ,CBQ,RED,WRED，CBWFQ,Traffic shaping等等。multicast技术，在校园网用的比较多一些。还有VPN技术，GRE VPN，IPSEC VPN，L2TP VPN以及DVPN/DMVPN都比较长见。总之，这些仅仅是一部分主流的网络技术，如果要着手学习的话，还是先从基本的路由、交换开始。

3. 我想知道什么是MSAP,MSTP,PHD,SDH,QOS,PLAN,EPON等等

这些都是通信技术概念
我大致做一下分类
功能：传输接入类（MSAP、MSTP、SDH、EPON、WDM、TDM、DDN）
保障技术：QOS
网络：PLAN LAN WAN

MSAP：综合业务接入系统（源于SDH技术）
MSTP：综合业务传送系统（源于SDH技术，加入以太网处理等功能）
SDH：同步数字体系（PDH技术演进过来。包含TDM业务处理）
EPON：以太网无源光网络（还有GPON：千兆无源光网络。都是源于PON技术）
WDM：波分多路复用（还有DWDM：高密度波分多路复用技术）
TDM：时分多路复用（数字通信常用技术手段）
DDN：数字数据网，公网上的ddn专线，提供2M

QOS：弹性带宽控制功能，是一种服务质量保证。通信网络建设都会考虑这个指标，QOS能力比较而言MSTP>SDH>PDH

PLAN：个人计算机局部地区网络
LAN：局域网
WAN：广域网

从网络应用上看，一般网络使用分层结构，最底层即接入层应用PDH,MSAP,PON，SDH技术；中间层即汇聚层，使用MSTP技术；最上层骨干层采用MSTP和WDM技术。

几个容易混淆的概念：
MSTP与MSAP：可以从A和T这两个概念明白就容易区分了，MSTP重在传输，MSAP重

对于SDH与PDH的区别，MSTP与WDM的区别，可以参看“光网络基础”，都有详细说明，这些技术都是逐步演进过来的，即PDH---SDH---MSTP/MSAP---WDN,另外PON技术是独立的，是“最后一公里”的热门技术，拥有很多分支，包括EPON,GPON等

关于不同组网技术之间的具体差异，说起来就很复杂了，有兴趣的话，可以留言探讨

4. 计算机网络考试，求立即解答。

这是竞赛原题，首先总公司内网采用双核心架构，在两个核心之间的链路采用链路聚合技术，实现冗余和增加链路带。在企业网络内部采用MSTP和VRRP技术实现二层与三层负载均衡，创建两个生成树实例分别为实例10和实例20，将VLAN10和VLAN20加入到实例10，将VLAN30和VLAN40加入到实例20，将RG3760-1设置为实例10的根据，同时也是实例20的备份根，将RG3760-2设置为实例20的根据，同时也是实例10的备份根；设置RG3760-1为VLAN10、VLAN20的活跃路由器，设置RG3760-2为VLAN30、VLAN40的活跃路由器，VLAN10的虚拟IP地址为10.0.1.254、VLAN20的虚拟IP地址为10.0.2.254、VLAN30的虚拟IP地址为10.0.3.254、VLAN40的虚拟IP地址为10.0.4.254。在总公司的网络中，为了防止网络中的DHCP无赖设备攻击，需要在网络中部署DHCP监听技术，为了保障客户机正常获取IP地址，需要配置DHCP中继技术,DHCP服务器接入端口为FastEthernet0/3。
具体的命令自己配置。

5. 什么是链路容量自动调整协议它在mstp中的作用是什么

计算机网络的最大特点是通过不同的通信介质把不同厂家、不同操作系统的计算机和其他相关设备（例如打印机、传达室感器等）连接在一起，打破时间和空间的界限，共享软硬件资源和进行信息传输。然而，如何实现不同传输介质上的不同软硬件资源之间的通令共享呢？这就需要计算机与相关设备按照相同的协议，也就是通信规则的集合来进行通信。这正如人类进行通信、交谈时要使用相同的语言一样。网络协议（NetworkProtcol）是计算机网络中互相通信的对等实体间交换信息时所必须遵守的规则的集合。当前的计算机网络的体系结构是以TCP/IP协议为主的Internet结构。对等实体通常是指在计算机网络体系结构中处于相同层次的通信协议进程。网络协议为传输的信息宣言严格的格式（语法）和传输顺序（文法）。而且还定义所传输信息的词汇表和这些词汇所表示的意义（语义）。既然谈到Internet网络，那我们就来看一下网络协议与Internet网络的关系：Internet网络体系结构以TCP/IP协议为核心。其中IP协议用来给各种不同的通信子网或局域网提供一个统一的互连平台，TCP协议则用来为应用程序提供端到端的通信和控制功能。事实上，Internet并不是一个实际的物理网络或独立的计算机网络，它是世界上各种使用统一TCP/IP协议的网络的互连。TCP/IP协议分为4层（通信子网层、网络层、运输层和应用层）1、通信子网层（subnetworklayer）TCP/IP协议的通信子网层与OSI协议的物理层、数据链路层以及网络层的一部分相对应。该层中所使用的协议为各通信子网本身固有的协议，例如以太网的802.3协议、令牌环网的802.5协议有及分组交互网的X.25协议等。通信子网层的作用是传输经网络层处理过的消息。2、网络层（internetlayer）网络层所使用的协议是IP协议。它把运输层送来的消息组装成IP数据包，并把IP数据包传递给通信子网层。IP协议提供统一的IP数据格式，以消除各通信子层的差异，从而为信息发送方和接收方提供透明通道。网络层的主要功能是：①Internet全网址的识别与管理；②IP数据包路由功能；③发送或接收时例IP数据包的长度与通信子网所允许的数据包长度相匹配，例如，以太网所传输的帧长为1500字节，而ARPA网所传输的数据包长1008字节。当以太网上的数据帧通过网络层IP协议转达发给ARPA网时，就要进行数据帧的分解处理。3、运输层（transportlayer）运输层为应用程序提供端到羰通信功能。运输层有3个主要协议，即传输控制的协议（TCP）、用户数据报协议（UDP）和互连网控制消息协议（ICMP）。4、应用层（applicationlayer）应用层为用户提供所需要的各种服务。它提供的主要服务有：过程登录，用户可以使用异地主机；文件传输，用户可在不同主机之间传输文件；电子邮件，用户可通过主机和终羰互相发送信件；Web服务器，发布和访问具有超文本格式HTML的各种信息。

6. STP的工作原理和作用

STP的基本原理是通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（简称BPDU），来确定网络的拓扑结构。BPDU有两种，配置BPDU（和TCNBPDU。前者是用于计算无环的生成树的，后者则是用于在二层网络拓扑发生变化时产生用来缩短MAC表项的刷新时间的。

STP的作用：可应用于计算机网络中树形拓扑结构建立，主要作用是防止网桥网络中的冗余链路形成环路工作，即能解决了核心层网络需要冗余链路的网络健壮性要求，又能解决因为冗余链路形成的物理环路导致“广播风暴”问题。

(6)计算机网络mstp扩展阅读：

STP的潜在故障

1、生成树算法不稳定

STP协议工作在第二层，在交换机端口之间传递网络协议单元获取网络拓扑，并通过STA算法阻断环路形成树形逻辑网络拓扑。但如果网络拓扑过于复杂，STA算法有时会存在失效的情况，这时根桥、根端口和指定端口的选举失败，导致环路的产生，使网络瘫痪。

2、端口工作方式导致端口工作模式不匹配

工作在全双工模式下的端口在发送数据前不载波侦听链路是否处于空闲状态，直接发送数据，而工作在半双工模式下的端口在发送数据前先执行载波侦听且当链路处于空闲状态时才发送数据，此时，全双工端口持续性的有大量数据需要发送，那么半双工状态的端口将不会有数据传送给对端。

3、单向链路故障

在采用光纤为通信介质的网络中，往往采用两组光纤收发链路来保证网络的可靠性和稳定性。单链路故障影响了STP的网桥协议单元的发送，致使STA计算出现错误码，将本应处于阻断状态的端口转变为转发状态，从而导致环路的产生。

7. 我们做网络实验室用两台交换机和两台计算机还有一些网线做冗余环路的实验，什么是生成树还有MSTP啊

STP的作用
STP的全称是spanning-tree protocol,STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路。STP协议(Spanning tree protocol)的本质就是实现在交换网络中链路的备份和负载的分担.stp是生成树协议,主要功能是从拓扑中清除第2层环路
一.STP增强特性:
传统的802.1d标准的STP,有一些缺陷,比如当一个交换机检测到链路发生故障,再到网络重新收敛的时候,至少要等50秒的时间(转发延迟+BPDU最大生存周期).当一个端工作站,比如PC或服务器,插到交换机某个端口后,该端口同样会经历STP的一些状态,比如监听和学习.但是端工作站不会引起层2环路,因此,对于接端工做站的端口,没必要经历这相对漫长的STP收敛时间.因此 CISCO提出了Port Fast这一特性.启用该特性的端口无需经历转发延迟可以直接进入转发状态,减少收敛时间.该特性类似802.1w标准里的边缘端口(EP):

在启用这种特性的时候,必须保证该端口连接的是端工作站,而不是交换机或者集线器等网络设备,否则会引起环路问题.另外,如果在该端口启用了语音VLAN,那么Port /---全局启用Port Fast特性---/
Switch(config-if)# spanning-tree portfast [trunk] /---基于接口的启用Port Fast特性---/
Switch(config-if)# spanning-tree portfast disable /---禁用Port Fast特性---/
注意,如果要在trunk端口启用该特性,先要确保该trunk端口不会引起环路.

另外一种减少STP收敛时间的技术是Uplink Fast特性:
当交换机A检测到链路L2出故障后,会立刻切换到L3,从而跳过STP的监听和学习阶段(转发延迟),节约近30秒的时间达到快速收敛.另外要注意的是,如果配置了VLAN的优先级,那么不能启用该特性.因为该特性是对所有VLAN生效而不是针对某一个VLAN生效.一旦启用该特性后,交换机的网桥优先级自动被设置为49152;如果你的链路开销小于3000,那么开销将自动增大为3000(如果大于3000则不会).该举动的意图是防止交换机(如上图里的交换机A)成为根桥.
配置方式如下:
Switch(config)# spanning-tree uplinkfast [max-update-rate pps] /---全局启用Uplink Fast---/
可选参数值的范围是0-32000,默认每秒150个包,值越低收敛越慢.

如果照上图里,当链路L1出故障后,Uplink Fast特性就不能弥补该缺点.因此出现了Backbone Fast特性:

当交换机C通过下级BPDU信息(inferior BPDU)检测到L1出故障后,由于L1不是它到根桥的直连链路.因此,交换机C会发送根链路查询信息(RLQ).当收到RLQ的应答后,交换机C将自己原本处于堵塞状态的端口立即设置为转发状态(把最大生存周期的20秒给老化掉),为B提供一条到根桥的替代路径.但要经过转发延迟,也就是大约30的时间.一旦启用该特性,必须在所有的交换几上都使用.但如果此时新增加一个交换机进来,该交换机也会发送下级BPDU信息声称自己想成为根桥(野心够大啊).不过其他交换机会忽略该下级BPDU,并且交换机B会告诉它A才是根桥:

配置方式:
Switch(config)# spanning-tree backbonefast /---全局启用Backbone /---在启用了Port Fast特性的端口上启用BPDU Guard---/
Switch(config-if)# spanning-tree bpguard enable /---在不启用Port Fast特性的情况下启用BPDU Guard---/

而BPDU Filtering特性和BPDU Guard特性非常类似.通过使用BPDU Filtering,将能够防止交换机在启用了Port Fast特性的端口上发送BPDU给主机:
如果全局配置了BPDU /---在启用了Port Fast特性的端口上启用BPDU Filtering---/
Switch(config-if)# spanning-tree bpfilter enable /---在不启用Port Fast特性的情况下启用BPDU Filtering---/

一般层2网络的SP可能会有多条达到客户网络的连接.为了防止客户交换机偶然成为根桥,可以在连接到客户交换机的端口上使用Root Guard特性来避免这一问题的发生.如果STP偶然选出客户交换机的某个端口做为根端口(RP),那么Root Guard特性将把该端口设置为root-inconsistent状态(堵塞)来防止客户交换机成为根桥:

配置Root /---启用Root Guard特性---/
注意,Root Guard和Loop Guard特性不可同时使用,也不要在启用了Uplink Fast特性的端口上启用该特性.该特性一旦配置后,对所有VLAN都生效.

另外,也可以使用Loop Guard技术替代端口(AP)或RP由于单向链路的故障问题成为指定端口(DP):

交换机A做为根桥,由于交换机B和C之间发生单向链路故障,C将不能从B那里接收到BPDU.如果没有启用该特性,那么交换机C在最大生存周期(Max Age)计时器超时之后,交换机C上的堵塞端口将转换到监听状态,并最终会在30秒之后转换到转发状态.当交换机C的原先处于堵塞状态的端口进入到转发状态的时候,交换机B上原先的DP还处于转发状态,而一个桥接网段上只能有一个DP,因此就产生了环路.如果启用了Loop Guard特性之后,当最大生存周期超时之后,交换机C上的堵塞端口将过渡到loop-inconsistent状态(堵塞),处于该状态的端口不能传递任何流量.因此就不会产生层2环路.
配置Loop Guard:
Switch(config)# spanning-tree loopguard default /---启用Loop Guard特性---/
注意,Loop Guard和Root Guard特性不可同时使用.

8. 目前常用的IP网络传输技术有哪些

IP是什么？IP是英文 Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守 IP协议就可以与因特网互连互通。正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议”。
1.IP／ATM宽带网络
2.光学宽带IP网络
3.宽带IP网络

http://wenku..com/view/9df54aa30029bd64783e2c2d.html?from=rec&pos=1&weight=1&lastweight=1&count=4

9. 数据通信与计算机网络的作品目录

第1章计算机网络概述1
1.1计算机网络的形成与发展1
1.1.1计算机网络的发展历程1
1.1.2计算机网络的定义4
1.1.3计算机网络的功能4
1.1.4计算机网络的特点5
1.2计算机网络的组成与分类6
1.2.1计算机网络系统的逻辑组成6
1.2.2计算机网络的硬件组成8
1.2.3计算机网络的软件组成8
1.2.4计算机网络的分类8
1.3计算机网络的拓扑结构9
1.4标准化组织11
第2章数据通信基础16
2.1数据通信系统16
2.1.1概念与模型16
2.1.2数据通信方式18
2.1.3数据通信系统的主要技术指标19
2.2数据编码与数据传输21
2.2.1数字数据的数字传输22
2.2.2模拟数据的数字传输24
2.2.3数字数据的模拟传输27
2.2.4数据同步与异步传输30
2.3传输介质及特性31
2.3.1有线传输介质31
2.3.2无线传输介质34
2.4数据交换技术36
2.4.1电路交换36
2.4.2报文交换37
2.4.3分组交换38
2.4.4其他数据交换技术40
2.5多路复用技术41
2.5.1频分多路复用41
2.5.2时分多路复用42
2.5.3码分多路复用42
2.5.4波分多路复用43
2.6数据压缩技术43
2.6.1音频压缩技术44
2.6.2视频压缩技术45
2.7差错控制技术45
2.7.1差错产生原因46
2.7.2差错控制方法46
2.7.3差错控制编码47
第3章计算机网络体系结构53
3.1计算机网络体系结构53
3.1.1网络体系结构的定义和发展53
3.1.2网络体系结构的分层模型54
3.1.3网络协议58
3.2开放系统互连参考模型59
3.2.1物理层60
3.2.2数据链路层62
3.2.3网络层65
3.2.4传输层68
3.2.5会话层70
3.2.6表示层70
3.2.7应用层72
3.3TCP/IP参考模型74
3.3.1网络接口层75
3.3.2网络互连层75
3.3.3传输层75
3.3.4应用层76
3.3.5OSI/RM与TCP/IP参考模型的比较76
第4章计算机网络接口及其通信设备81
4.1网络接口81
4.1.1局域网接口类型81
4.1.2广域网接口类型82
4.1.3逻辑接口84
4.2网络接口卡84
4.3中继器和集线器86
4.3.1中继器86
4.3.2集线器87
4.4网桥87
4.5交换机88
4.5.1交换机的工作原理89
4.5.2交换机的工作方式91
4.5.3路由交换机91
4.5.4四层交换机93
4.6路由器94
4.6.1路由的概念94
4.6.2路由器的工作原理95
4.6.3路由过程示例97
4.6.4路由协议简介99
4.7网关101
4.8常用设备比较102
第5章局域网107
5.1局域网概述107
5.1.1局域网的特点107
5.1.2局域网的分类108
5.2局域网体系结构109
5.2.1IEEE 802参考模型109
5.2.2IEEE 802标准111
5.3介质访问控制方法112
5.3.1带有冲突检测的载波侦听多点访问方法112
5.3.2令牌环访问控制方法113
5.3.3令牌总线访问控制方法115
5.4以太网115
5.4.1以太网概述116
5.4.2传统以太网组网技术118
5.4.3高速以太网120
5.4.4其他高速局域网123
5.4.5交换式以太网127
5.5虚拟局域网130
5.5.1虚拟局域网的概念130
5.5.2虚拟局域网的组网方法132
5.5.3虚拟局域网的优点和应用133
第6章通信网与广域网137
6.1通信网概述137
6.1.1通信网的构成与分类137
6.1.2公共交换电话网138
6.1.3光纤通信和SDH/PDH139
6.1.4MSTP、MSAP与PTN142
6.1.5移动通信网与3G145
6.1.6卫星通信网148
6.2广域网149
6.2.1广域网的构成149
6.2.2广域网的特点150
6.2.3广域网提供的服务151
6.3分组交换广域网153
6.3.1X.25分组交换网153
6.3.2帧中继网FR155
6.4综合业务数字网160
6.4.1窄带ISDN160
6.4.2宽带ISDN与ATM网络163
6.5数字数据网168
6.5.1DDN概述168
6.5.2DDN的应用170
第7章Internet173
7.1Internet概述173
7.1.1Internet的发展历程173
7.1.2Internet的组成176
7.1.3Internet的管理组织177
7.2Internet网络层协议178
7.2.1IP协议178
7.2.2IP地址180
7.2.3子网和子网掩码183
7.2.4网际控制报文协议ICMP187
7.2.5网际主机组管理协议189
7.2.6地址解析协议189
7.2.7逆向地址解析协议(RARP)190
7.3Internet传输层协议190
7.3.1传输控制协议190
7.3.2用户数据报协议193
7.4Internet的服务和应用194
7.4.1WWW194
7.4.2DNS196
7.4.3E-mail200
7.4.4FTP202
7.4.5Telnet203
7.4.6DHCP204
7.4.7其他Internet服务和应用206
7.5IPv6208
7.5.1IPv6概述208
7.5.2IPv6基本协议209
7.5.3IPv6的编址方案213
7.5.4IPv6的路由协议215
7.5.5IPv4向IPv6过渡216
7.6物联网218
第8章无线网络技术225
8.1无线网络概述225
8.1.1无线网络发展和应用225
8.1.2无线信道接入方法和多址技术226
8.1.3无线网络拓扑227
8.2无线局域网228
8.2.1WLAN概述228
8.2.2WLAN基本技术229
8.3无线城域网与广域网233
8.3.1无线城域网标准IEEE 802.16233
8.3.2无线广域网标准IEEE 802.20235
8.4其他无线网络技术236
8.4.1无线ATM236
8.4.2HiperLAN236
8.4.3蓝牙237
8.4.4HomeRF238
8.4.5ZigBee238
8.4.6Ad hoc238
第9章网络互连与Internet接入技术242
9.1网络互连技术242
9.1.1网络互连的概念242
9.1.2网络互连的目的和要求243
9.1.3网络互连的形式244
9.2接入网246
9.2.1接入网的概念246
9.2.2接入网的接口技术247
9.2.3接入网的特点与分类249
9.3Internet接入技术251
9.3.1拨号接入251
9.3.2专线接入254
9.3.3无线接入256
9.3.4几种接入方式的比较257
第10章网络操作系统261
10.1网络操作系统概述261
10.1.1网络操作系统的基本概念261
10.1.2网络操作系统的特点和功能263
10.1.3网络操作系统的组成264
10.2主流的网络操作系统265
10.2.1Windows操作系统265
10.2.2NetWare操作系统270
10.2.3UNIX网络操作系统274
10.2.4Linux操作系统275
第11章网络管理与网络安全278
11.1网络管理技术278
11.1.1网络管理概述278
11.1.2OSI网络管理功能域279
11.1.3简单网络管理协议281
11.2网络安全概述284
11.2.1网络安全的基本概念284
11.2.2网络安全的需求特性286
11.2.3网络安全的威胁因素287
11.2.4网络安全系统的功能288
11.2.5网络安全的等级标准289
11.3密码与信息加密290
11.3.1密码学的基本概念291
11.3.2对称加密算法294
11.3.3非对称加密算法296
11.3.4报文鉴别298
11.4防火墙技术300
11.4.1防火墙概述300
11.4.2防火墙的主要类型303
11.4.3防火墙的体系结构305
11.5网络防病毒技术306
11.5.1计算机病毒概述306
11.5.2计算机病毒的检测和防治309
11.5.3反病毒软件的组成和特点310
11.6VPN技术311
11.6.1VPN概述311
11.6.2VPN协议312
第12章实验实训316
12.1常用网络命令316
11.2网线的制作与测试318
12.3组建对等局域网及资源共享320
12.4交换机的本地配置322
12.5路由器的基本配置325
12.6Internet搜索引擎应用327
12.7DHCP服务器的建立与管理330
12.8DNS服务器的建立与管理333
12.9Web服务器的建立与管理337
12.10FTP服务器的建立与管理340
12.11Windows Server 2003 VPN配置342
12.12局域网管理综合实训348
附录英文缩写350
参考文献353

10. 计算机网络课程设计

中学校园网规划方案
一． 设计目标
1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。
2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。
二． 设计原则
1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。
4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5. 坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。
6. 坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。
7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三. 用户需求分析
学校要求如下：
1. 建立办公自动化系统
办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2. 建立考试监控系统
共有教学楼3座，120个信息点。
（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。
（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。
3. 建立综合多媒体教室
信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。
4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。
5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四． 网络规划设计总体方案
（一）校园网络拓扑图

（二） 设计方案
1. 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：2.5M
2. 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE802.3 10Base-T标准
▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准
▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4. 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能
★最大并发连接数：300,000
★网络吞吐量：150M
★VPN隧道数：10
★VPN拨号用户：10
★策略数：300
5. 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；
★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合操作员的不同需求；
▼采用操作员熟悉的Windows界面风格及操作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec
7. 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8. 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元

（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
总计： 82850元
六． 工程总造价（不含施工费用）
总计：379625元，设备打折下来约合人民币：22000元

别人的，参考下吧。