CCNP课程设计之酒店组网方案精品文档33页
酒店网络设计方案
酒店网络设计方案一、前言随着技术的不断发展以及网络的普及，酒店企业也逐渐开始注重网络设计方案的制定和实施。
尽管不同的酒店企业的网络设计方案会因为不同的需求而不同，但是一般都应该考虑到酒店的业务特征、区域特征及日常维护等因素，以达到网络高效运行、及时维护等目标。
二、设计目标1. 提高客户体验在酒店网络设计方案中，客户体验是一个非常重要的指标。
对于宾客来说，网络的快速连接是必需的，所以我们要考虑如何提供高速、可靠的网络服务，并保证网络的稳定性和连通性。
为了更好的服务，酒店也可以根据宾客需求和消费水平的不同，提供不同等级的网络服务。
2. 保证网络安全酒店的网络设计方案必须要考虑数据安全和网络安全问题。
对于酒店来说，最重要的是保证客人的隐私和保密信息不被泄露。
同时，酒店的网络还需要确保员工的电子邮件和业务数据可以被高效地传输，以保证员工的工作效率和顺畅性。
3. 减少维护成本在酒店网络设计方案的制定中，我们还应该考虑到如何降低网络维护和管理的成本。
这里的成本包括硬件、软件成本和人力成本，可以从网络结构、技术选型和维护策略等方面入手，以确保网络高效、稳定运行，并减少网络问题的频繁发生。
三、方案实施1. 了解用户需求首先，我们需要了解客户对于网络服务的需求，针对客户的需求来确定网络的基础设施和服务标准。
一般来说，酒店的客户可能需要基本的网络连接服务，如电子邮件、浏览、即时通讯和音视频通话等。
此外，还有需要按需增加的付费服务，如高速网络服务、PC和移动设备租赁等。
2. 网络结构设计在网络结构设计上，我们应该遵从起点、接入点、核心层三层等分层、职能分明的网络架构，以确保网络可靠、高效地运行和管理。
网络应该具备包括无线覆盖、有线连接、路由协议、QoS等在内的多种功能，保证网络的稳定性和恢复能力。
3. 硬件设备选型在硬件设备的选型上，我们要根据自己的实际需求来选择基础设施，如路由器、交换机等，并保证硬件设备的型号和规格能够满足网络所需的带宽和连接数目。
酒店计算机网络设计方案
酒店计算机网络设计方案1.1.1.网络结构设计原则层次化设计原则：将网络系统划分层次，分清各层主要功能，建立合理的网络结构，是网络系统设计成功的关键。
合理清晰的层次划分和设计，可以保证网络系统的骨干稳定可靠、接入安全、便于扩充和管理、易于故障隔离和排除。
酒店内部局域网外网INTERNET之间使用一台防火墙隔离，主要是核心节点通过防火墙与INTERNET互联。
网络的结构和性能优化：网络结构的IP优化。
网络体系结构以IP为设计基础，体现在网络层的层次化体系结构。
－IP路由协议的优化；－IP包转发的优化。
提供高速路由查找和包转发机制；－带宽优化。
在合理的QoS控制下，最大限度的利用光纤的带宽；选择一个开放性、标准化的网络体系结构，以支持各种异构计算机网之间的互连。
网络体系结构要求采用TCP/IP体系结构。
考虑到技术发展的成熟度，以及网络建设要有适度的超前性，因此网络体系需要支持IPv6，建设一个支持IPv4/IPv6的双协议栈网络IP地址根据酒店网的发展规模、网络层次结构、路由策略，申请适合的IP地址。
可以尽可能申请到IPv6地址。
管理在CNSec密钥和证书管理系统中，根据安全级别及职责将管理员划分为三类： 系统管理员负责系统核心密钥与证书管理中心的建立、管理。
系统用户在系统安装时产生，通过系统用户控制界面直接与密钥与证书管理中心连接，进行操作，对整个系统负责，但他没有其他类型管理员的一般操作权限。
他的职责包括：系统安装及初始化系统服务的启动和停止系统数据库备份验证数据库有效性和完整性。
系统数据库恢复恢复超级管理员更改算法把密钥移植到硬件系统配置管理（是否自动启动服务、是否自动备份数据库等）等等1.1.2.XXX酒店网络总体设计我公司设计XXX酒店网络系统，采取二层拓扑结构设计。
网络层次结构图如下：根据各楼层信息点的分布情况，设计采用比威网络推出的基于业界成熟的高性能ASIC 交换技术的基础上开发出来的新一代，高密度，高性能，全千兆无阻塞智能多层交换机BitStream7505 1台，采用15台具有先进深度感知技术（SFLOW 技术），支持IPv6，自带堆叠模块，拥有4个千兆口的24/48口接入交换机BitStream3228TGS/BitStream3252TGS 。
宾馆网络布线工程方案
宾馆网络布线工程方案一、前言在当今信息化时代，网络已成为宾馆必不可少的部分，对宾馆的管理、客户服务和营销都有着重要作用。
良好的网络布线工程方案可为宾馆提供高效稳定的网络服务，提升宾馆的管理水平和客户满意度。
本文旨在为宾馆网络布线工程提供一份全面可行的方案。
二、宾馆网络需求分析1. 宾馆网络需求宾馆网络需求主要包括管理系统、客房无线网络和公共区域网络。
其中管理系统需要支持前台系统、客房预定系统、财务系统等，要求高效稳定。
客房无线网络需覆盖每个客房，提供高速的上网服务。
公共区域网络需覆盖大堂、会议室、餐厅等公共区域，为客人提供便捷的上网服务。
2. 网络带宽需求宾馆需要保证网络带宽能够满足管理系统、客房网络和公共区域网络的需求。
根据宾馆规模和客流量进行带宽需求评估，保证网络通畅稳定。
3. 硬件设备需求宾馆网络设备需求包括交换机、路由器、无线AP、室内分布系统等。
设备选择要考虑到性能、可靠性和成本，确保能够满足宾馆的网络需求。
三、宾馆网络布线方案设计1. 客房无线网络设计客房无线网络需要覆盖每个客房，提供高速上网服务。
基于客房的大小和分布，采用无线AP进行覆盖，部署在每个客房的中央位置。
通过合理的无线AP部署和频道规划，保证每个客房能够获得稳定的信号和高速的上网服务。
2. 公共区域网络设计公共区域网络需要覆盖大堂、会议室、餐厅等公共区域，为客人提供便捷的上网服务。
根据公共区域的大小和客流量，部署足够数量的无线AP，保证覆盖范围和信号强度。
同时，采用VLAN技术对公共区域网络进行划分，保证网络安全和稳定。
3. 管理系统网络设计管理系统网络需要满足高效稳定的要求，为前台系统、客房预定系统、财务系统等提供支持。
采用双机热备、负载均衡等技术，保证网络的高可用性和稳定性。
同时采用分布式存储和备份方案，保证数据安全和可靠性。
四、网络布线工程实施1. 网络布线规划在实施网络布线工程前，需要对宾馆的楼层结构、管道布局进行规划。
酒店网络综合布线方案设计
酒店综合布线方案设计目录摘要 (2)1、需求分析 (2)2、总体分析 (5)2.1总体结构 (5)2.2子系统配置 (10)3、系统性能 (5)3.1主干布线 (5)4、传输介质选型 (5)5、详细设计 (5)5.1工作区子系统 (5)5.2水平布线子系统 (5)5.3管理子系统 (5)5.4垂直干线子系统 (5)5.5设备间子系统 (5)6、系统测试验收 (5)6.1测试标准 (5)6.2测试内容 (5)摘要随着全球计算机技术、现代通信技术的迅速发展，人们对信息的需求也是越来越强烈。
这就导致具有楼宇管理自动化、通信自动化、办公自动化功能的智能大楼在世界范围蓬勃兴起。
而综合布线系统正是智能大楼内部各系统之间、内部系统和外界进行信息交换的硬件基础。
酒店大楼综合布线系统是现代化大酒店内部的“信息高速公路”是信息高速公路在现代大楼内的延伸。
综合布线系统就是以满足所有数据、语音和图像通讯设备在现在和将来布线需求为主要目标而发展起来的一种整体的。
是现代化大酒店实现通信自动化（CA）、办公自动化（OA）、视频点播(VOD)和大楼自动化（BA）的基础。
关键词：自动化（CA）办公自动化（OA）视频点播(VOD) 大楼自动化（BA）1、需求分析综合布线系统采用结构化布线系统，应能兼容和支持所有的电脑设备系统、数据系统(包含部分无线AP接入点)、酒店视频点播系统和语音系统。
本系统可由五个子系统组成，工作区子系统、水平子系统、管理子系统（楼层分配线架）、干线子系统、设备间子系统（主配线架）组成。
网络数据主干采用6芯多芯多模光缆，语音主干采用五类UTP大对数电缆，数据主配线架采用光纤配线架或RJ45配线架，数据配线架须采用机架式，放置在标准机柜中，并提供标准机柜。
建成后的综合布线系统将为酒店提供语音、数据和视频、图像等多媒体传输的高速通信平台，并充分考虑安全和保密要求，以满足综合大楼数据通信、语音通信、局域网、广域网的需求。
酒店组网方案
酒店组网方案如何为酒店设计一个高效可靠的网络系统？在当今科技发展日新月异的时代，网络已经成为人们生活中不可或缺的一部分。
尤其是对于酒店行业来说，一个高效可靠的网络系统不仅可以提供方便快捷的客户服务，还能够帮助酒店管理者提高工作效率，降低运营成本。
因此，为酒店设计一个合理的网络组网方案显得尤为重要。
在本文中，将介绍如何为酒店设计一个满足需求的网络系统。
首先，对于酒店来说，网络的稳定性是非常重要的。
因此，在进行网络规划时，我们要考虑到网络系统所需的带宽大小，以及系统的冗余设计。
带宽大小是指系统所能支持的最大数据传输速度。
对于酒店来说，不仅需要提供给客户稳定快速的网络访问，还需要为酒店内部管理系统提供稳定的网络环境。
因此，在进行网络规划时，我们要根据酒店的规模和需求，确定适当的带宽大小。
另外，为了确保网络系统的稳定性，我们还需要进行冗余设计。
冗余设计是指在网络系统中设置备用设备，以备主设备故障时进行切换，从而保证网络的连通性和稳定性。
对于酒店来说，可以考虑使用两台以上的路由器，将宽带连接到每个路由器，并设置自动切换功能。
这样，当其中一台路由器发生故障时，备用路由器能够自动接管，从而保证网络正常运行。
其次，对于大型酒店来说，无线网络覆盖是不可或缺的。
随着智能设备的普及，越来越多的客户希望能够在酒店内随时随地地上网。
因此，为酒店设计一个完善的无线网络覆盖系统尤为重要。
首先，我们需要进行无线信号强度的测试，确定无线路由器的摆放位置。
在摆放时，要尽量避免信号受到墙壁等障碍物的阻挡。
另外，为了提高无线网络的覆盖范围，可以考虑使用多个无线路由器进行信号的中继。
此外，网络安全是酒店网络系统设计中的一个重要方面。
随着个人信息的日益重要，保护客户和酒店的数据安全变得尤为重要。
在设计网络系统时，我们可以考虑使用虚拟专用网(VPN)等加密技术，保护客户和酒店的数据传输安全。
此外，我们还可以设置系统防火墙、入侵检测系统等安全设备，以进一步提高网络的安全性。
宾馆无线网络工程方案
宾馆无线网络工程方案1. 项目背景在现代社会，无线网络已经成为了生活和工作中不可或缺的一部分。
宾馆作为提供住宿服务的场所，为了使顾客能够方便地获取网络服务，必须建设一个稳定、快速、可靠、安全的无线网络。
为此，我们提出本方案。
2. 工程需求根据宾馆的使用情况和设计要求，我们制定了以下的工程需求：1.稳定性：网络连接应该稳定而且可靠，能够满足高同时连接数量的需求；2.速度：网络应该能够提供足够的速度，以满足顾客对高速网络的需求；3.覆盖范围：宾馆的网络应该能够覆盖宾馆内的每个房间；4.安全性：网络应该有必要的安全措施，以保护用户的数据隐私和网络安全。
3. 工程设计3.1 网络规划为了满足工程需求，我们将采用以下的网络规划：1.网络拓扑：我们将采用星型网络拓扑，一个核心交换机与多个无线接入点相连，每个无线接入点可连接到至多32台设备。
2.IP 地址分配：我们将采用 DHCP 方式分配 IP 地址，每个无线接入点获得不同的子网 IP 地址，以便于管理和检验。
为方便用户使用和管理，我们将为每个房间分配一个独立的 IP 地址段，以便顾客连接并访问网络服务。
3.2 无线接入点选型在无线接入点的选型时，我们需要考虑到以下几个方面：1.硬件参数：我们将选择性能好、适应力强、支持AC Controller的设备作为无线接入点。
2.无线频段：我们将选择支持双频的无线接入点，同时需要支持802.11ac协议，以最大化网络传输速度和稳定性。
3.无线覆盖范围：我们需要选择信号覆盖范围广、干扰资源少的无线接入点。
3.3 网络安全为确保网络安全，我们将采取以下几个措施：1.网络账号和密码的加密存储，通过HTTPS 方式进行账号管理和开通；2.授权方式：我们选择 MAC 地址绑定认证方式进行身份验证，同时适当绑定IP地址，确保身份有效性；3.数据保护：我们将采用基于RADIUS的802.1x验证机制，以增强用户设备的密码保护。
4. 工程实施我们将在宾馆内进行现场测量，选择合适的择址方案，保证无线接入点的覆盖范围满足要求。
国际大酒店计算机网络系统设计方案
XXX国际大酒店计算机网络系统设计方案1000字为了保障客人的信息安全和提高办公效率，XXX国际大酒店计划对其计算机网络系统进行升级和设计。
本文旨在提供一个设计方案，包括网络拓扑结构、网络设备、网络服务、安全措施等方面的设计。
一、网络拓扑结构为了满足酒店各部门之间的通信需求，本方案采用三层分布式拓扑结构。
具体结构如下：1. 核心层（Core Layer）：主要由三台万兆核心交换机组成，负责连接各个楼层的分布式交换机，并为整个系统提供高速稳定的数据传输通道。
2. 分布层（Distribution Layer）：主要由十四台千兆分布式交换机组成，负责连接各个楼层的楼宇交换机、核心交换机以及服务器等设备，并提供基本的流量控制和冗余备份功能。
3. 接入层（Access Layer）：主要由四十六台千兆楼宇交换机组成，负责为每个房间或办公室的终端设备提供接入。
二、网络设备为了实现以上网络拓扑结构，我们需要采购如下网络设备：1. 交换机：10GE核心交换机三台、1GE分布式交换机十四台、1GE楼宇交换机四十六台，其中楼宇交换机需要支持PoE供电功能。
2. 服务器：至少三台物理服务器和至少一台虚拟化服务器，后者可用于虚拟化多个应用服务器。
3. 存储设备：至少一台网络存储设备，可支持RAID冗余备份。
三、网络服务为了提高办公效率，酒店计划建设如下网络服务：1. 邮件系统：部署一套企业邮件系统，包括Webmail、Outlook等客户端，负责办公邮件管理和发送。
2. 文件共享系统：部署一套文件共享系统，负责员工间文件共享和版本管理。
3. OA系统：部署一套OA管理系统，包括请假、报销、公文等管理功能。
4. 互联网接入：接入两条不同运营商的宽带线路，每个线路至少提供100M带宽。
四、安全措施为了保障客人信息安全和网络安全，我们需要采取如下安全措施：1. 防火墙：部署一台防火墙，对网络流量进行监控和过滤，防止外部攻击。
组网实验酒店网络课程设计
组网实验酒店网络课程设计一、课程目标知识目标：1. 学生能理解网络基础知识，掌握网络拓扑结构、IP地址分配及子网划分等基本概念。
2. 学生能了解酒店网络需求，掌握构建小型局域网的基本方法。
3. 学生了解网络设备的配置与调试，熟悉网络测试工具的使用。
技能目标：1. 学生能够运用所学知识，设计并实现一个简单的酒店网络拓扑结构。
2. 学生能够独立完成IP地址分配、子网划分和网络设备配置。
3. 学生能够利用网络测试工具检测网络性能，解决简单的网络故障。
情感态度价值观目标：1. 学生培养对网络技术的兴趣，提高信息素养，认识到网络技术在酒店行业中的重要性。
2. 学生培养团队协作意识，学会与他人共同解决问题，增强沟通能力。
3. 学生养成勤奋、严谨的学习态度，树立正确的网络安全意识。
课程性质：本课程为实践性课程，结合理论教学，注重培养学生的动手操作能力和实际应用能力。
学生特点：学生为高年级学生，具备一定的网络基础知识，具有较强的学习能力和探究精神。
教学要求：教师需引导学生运用所学知识解决实际问题，关注学生个体差异，提供个性化指导，确保学生在课程中学有所得。
通过课程学习，使学生能够将理论知识与实践操作相结合，提高综合运用网络技术的能力。
二、教学内容1. 网络基础知识回顾：包括网络拓扑结构、TCP/IP协议、IP地址分配及子网划分等基本概念，关联教材第三章内容。
2. 酒店网络需求分析：分析酒店网络的特点和需求，探讨如何构建满足酒店业务需求的网络，关联教材第五章案例。
3. 网络设备选型与配置：学习交换机、路由器等网络设备的选型原则，掌握基本配置方法，关联教材第四章内容。
4. 网络拓扑设计与实现：运用所学知识，设计并实现一个简单的酒店网络拓扑结构，关联教材第六章实验。
5. 网络测试与优化：学习使用网络测试工具，检测网络性能，解决简单的网络故障，关联教材第七章内容。
6. 实践操作：分组进行组网实验，让学生动手搭建酒店网络，实际操作网络设备，培养实际应用能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计报告2010 ～ 2011 学年第学期教学单位计算机工程系课程名称 CCNP课程设计题目酒店网络的规划指导教师梁艳学生姓名谭嘉胜专业名称计算机网络技术年级 09酒店网络的规划一．概况1.课程设计目的：向客户提供高速上网，提高酒店的服务档次，是为了寻求酒店经济的增长点，提高酒店的竞争力。
通过传播酒店的声音，发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，可加深酒店与客人的感情。
通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。
酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。
可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支。
可为酒店提供电子商务，扩大酒店的业务范围、促进酒店的管理模式的转变、提高酒店的工作效率。
可为酒店向自动化办公及无纸办公的发展提供条件。
2. 客户的具体需求：统计资料显示，酒店客户中45％的人有上网需求，并且其中有30％的客人提出了高速上网的要求。
值得注意的是，对上网速度有强烈需求的客户，对价格又不是很敏感，这些客人是各个酒店利润的主要来源，也是各大酒店竭力争取的商住客户或者常住客户。
因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有效手段。
采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN）等功能。
二．设计原则1.网络需求分析酒店上网系统项目涉及到该酒店的3层楼，共计60个信息点，酒店为每个客房的接入带宽为100M。
酒店在二层设置1个管理间，所有的客房的信息点都进到酒店二层楼管理间，进行集中管理。
2.建设目标实现酒店内部每个房间上网的需求，提供高质量的互联网接入服务吸引更多商务客人入住。
提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪综合运用计算机网络技术向客户提供高速上网，提高酒店的服务档次，酒店经济的增长，和酒店的竞争力。
3.设计原则设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。
设计要立足先进技术，采用最新科技的电网通技术，以改变酒店布线难的问题。
使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。
所以，网络系统的可靠性就显得尤为重要。
在网络设计中遵循以下技术原则：标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。
实用性满足酒店业务为需要，充分利用现有资源，避免不计成本盲目追求最新技术。
利用最适合酒店使用的电网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。
网络系统的开放性要好，支持国际上通用的网络协议、路由协议等开放的协议标准，保证与其它网络（内网、外网）的平滑连接和扩展。
因此需要网络设备支持“标准化”的网络协议和多种类型的组网方式以及各种标准的接口类型。
安全性和保密性系统网络充分考虑网络的故障容错功能，建立安全保障体系，实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。
为了保护关键性数据的安全可靠，网络提供了多种方式和层次的访问控制网络设备的安全是保护网络数据的基础，防火墙产品具备自身的安全保护,为通信系统提供高质量的安全保障。
可维护性网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。
要保证网络能正常稳定运行，要求网络维护人员可以方便地对网络设备进行远程控制和配置；可对网络实行集中检测、分权管理，并能统一分配带宽资源。
拥有先进的网络管理平台，通过网管工作站对整个网络提供实时端口级的管理，拓扑管理，VLAN的配置和管理。
具有对设备、端口等的管理。
实时性保证数据传输的实时性，应符合行业数据传输的标准、规定。
要及时，准确的传递三、方案设计思路酒店网络结构上将按照层次化的原则来进行设计建设，整个网络层次为两层结构，即：核心层和接入层。
1、网络拓扑图如下：2．技术实施2.1．Vlan划分和IP地址分配：酒店的网络由4个交换机组成，划分4个VLAN：2.2．防止ARP地址欺骗ARP欺骗1：PC机假冒网关路由器通过定时发送免费ARP，更新网络主机上被攻击篡改了的网关MAC 地址，保证主机与网关之间的通信。
ARP欺骗2：PC机假冒PC机通过授权ARP，只容许静态ARP和DHCP分配的ARP表相中的IP地址通过，从而防止PC机IP与MAC的欺骗。
2.3．设置IP流量限制一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源，可以通过IP流量限制功能对局域网内指定主机的流量进行限制。
四、组网设备介绍1.路由器（CISCO 7301）产品概述：Cisco® 7201 系列路由器是外观小巧的高性能 1U机架（1RU）路由器，提供一系列广泛的接口和Cisco IOS® 软件特性，是各类电信运营商和企业应用的理想选择。
Cisco 7201 进一步提高了处理能力并使用最新的 Cisco IOS 软件特性，能满足用户对性能及灵活性的要求。
图为CISCO 7301企业级路由器产品规格：2.核心交换机(CISCO S5024P)产品概述：思科新推出的Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。
这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。
这代表了堆叠式交换机新的工业技术水平和标准。
对于中型组织和企业分支机构而言，Cisco Catalyst 3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。
此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。
图为 Cisco Catalyst 3750产品外观示意图产品规格：3.接入交换机(CISCO WS-C2960-24TT-L)产品概述：Cisco® Catalyst® 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。
Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。
Cisco® Catalyst® 29604.防火墙CISCO ASA5510-K8产品概述：Cisco® ASA 5500系列自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。
Cisco ASA 5500 系列能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN 的要求而特别定制。
Cisco ASA 5500 系列的各版本能够在适当的位置提供适当的安全服务，因而能为企业提供卓越的安全保护。
每个版本都包含一套特殊的Cisco ASA 服务，以满足企业网络内特殊环境的要求。
随着每个位置安全需求的满足，整体网络安全性也得到了提升。
由于 Cisco ASA 5500 系列支持一个平台上的标准化，因而能降低整体安全运作成本。
统一配置环境不仅简化了管理，还降低了人员培训成本。
另外，该系列的通用硬件平台还有助于降低备件成本。
5.IBM System x3650 M3(7945I75)服务器：产品概述：IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。
标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB 三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。
内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。
存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB 的缓存，但不带电池。
I/O方面，服务器提供4个PCI Express二代插槽。
集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。
提供1个675W热插拔服务器电源。
6. CISCO AIR-AP1242AG-C-K9无线AP产品概述：Cisco Aironet 1200系列接入点不但为高性能、安全、可管理且可靠的新一代无线局域网（WLAN）制定了企业标准，还能提供投资保护，因为它既可以升级，又符合当前的无线局域网标准。
Cisco Aironet 1200的模块化设计支持电子和电气工程小组（IEEE）802.11a和802.11b技术，它可以工作在单模式（802.11b或802.11a）操作或者双模式（802.11b＋802.11a）操作模式下。
客户在购买时，可以只采购自己需要的Cisco Aironet 1200组件，等以后要求提高之后，再重新配置和升级。
另外，使用Cisco Aironet 1200组建客户的无线局域网基础设施，使客户能够获得最高的移动性和灵活性，因为客户几乎可以从任何部署了无线接入的地方立即访问所有网络资源五．网络设备的主要配置：1.在CISCO交换机上创建vlan10、 vlan 20、vlan 30 、vlan 40：CISCO(vlan)#Vlan 10 name vlan 10CISCO(vlan)#Vlan 20 name vlan 20CISCO(vlan)#Vlan 30 name vlan 30CISCO(vlan)#Vlan 40 name vlan 402.接入层交换机的配置：配置接口加入vlan:SW1>enSw1#conf tSw1(config)# vlan 10Sw1(config-vlan)#name vlan 10Sw1(config-vlan)#endSw1# conf tSw1(config)#inter range f0/1-23Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 10 Sw1(config-if)#end其余的三台交换机的vlan配置同上，将VLAN10分别改为VLAN20，VLAN30，VLAN40.3.接入层交换机配置VTP协议：Sw1#vlan databaseSw1(vlan)#vtp domain ciscoSw1(vlan)#vtp ClientSw2#vlan databaseSw2(vlan)#vtp domain ciscoSw2(vlan)#vtp ClientSw3#vlan databaseSw3(vlan)#vtp domain ciscoSw3(vlan)#vtp ClientSw4#vlan databaseSw4(vlan)#vtp Client4.接入层交换机接入端口配置：SW1(config)#interface f0/1SW1(config-if)#switchport mode trunk SW2(config)#interface f0/2SW2(config-if)#switchport mode trunk SW3(config)#interface f0/3SW3(config-if)#switchport mode trunk SW4(config)#interface f0/4SW4(config-if)#switchport mode trunk 5.核心层交换机CISCO的配置：CISCO#vlan databaseCISCO (vlan)#vtp serverCISCO(config)#interface f0/1CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/2CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/3CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation islCISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/4CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk6.给vlan分配IP地址：CISCO(config)#interface vlan 10CISCO(config-if)#ip address 192.168.10.31 255.255.255.0 CISCO(config)#interface vlan 20CISCO(config-if)#ip address 192.168.10.61 255.255.255.0 CISCO(config)#interface vlan 30CISCO(config-if)#ip address 192.168.10.91 255.255.255.0 CISCO(config)#interface vlan 40CISCO(config-if)#ip address 192.168.10.121 255.255.255.0 7.防止ARP欺骗1：PC机假冒网关配置CISCO(config)#ip arp inspection vlan 10CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 20CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 30CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 40CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#end防止ARP欺骗2：PC机假冒PC机CISCO(config)#ip arp inspection limit rate 0-20488. 设置IP流量限制CISCO(config)#mac access-list extended BCMSNCISCO(config-ext-macl)#permit host 0011.abcd.abcd host 0011.1111.1111CISCO(config-ext-macl)#exitCISCO(config)#access-list 101deny ip 10.10.1.0 0.0.0.255 host 10.10.2.101CISCO(config)#access-list 101 permit ip any anyCISCO(config-if)#interface fastEthernet 2/5CISCO(config-if)#swutchportCISCO(config-if)#ip access-group 101 inCISCO(config-if)#mac access-group BCMSN inCISCO(config-if)#end六．设备报价清单4.小结[1] 吕西林，金国芳，吴晓涵.钢筋混凝土结构非线性有限元理论与应用[M].上海：同济大学出版社，1997.[2] 陈建军，车建文，陈勇.具有频率和振型概率约束的工程结构动力优化设计[J]. 计算力学学报，2001（3）：74-80。