局域网组建典型案例
第9章 局域网解决方案案例
6.网络应用流量的特征
要分析现有网络流量，首先需确定子网边界， 把网络分成几个易管理的域；其次确定工作 组和数据的传输方式；最后通过网络流量基 线对网络流量进行分析。 可以将现有校园网划分为综合楼、后勤部、 家属院、教学区、宿舍区、图书馆和主区域。 其物理区域和逻辑区域分别如图9-2、9-3所 示。
@2010，ZZTI All Right Reserved
2014年9月23日
9.1 校园网解决方案案例
--9.1.3 现有网络特征
5.现有网络的性能参数 （1）带宽
从网络中心到各个楼宇均铺设了多模光纤，带宽可以达到千兆每秒， 各楼层到桌面采用的是超五类双绞线，带宽在百兆左右。 在网络高峰期，比如中午12：00左右和晚上9：00左右，上网人数比 较多，发生冲突的可能性达到10%，这样吞吐量=90%*G(网络负载)， 其它时间的吞吐量几乎等于G。 在网络无拥塞的时候，路径丢包率为0%，轻度拥塞时丢包率为 1%~4%，严重拥塞时丢包率为5%~15%。 以边界路由NE40为例计算设备可用性，如表9-8所示为各数据。
9.1 校园网解决方案案例
--9.1.3 现有网络特征
4.建筑物之间的距离和环境因素
校园内各个建筑物采用的是光纤连接的，而 这里只以建筑物之间实际距离为准，包括建 筑物之间的水平距离和垂直距离。 水平距离是就是建筑物之间水平相聚多远， 如基础实验楼到综合楼大概是50M。 垂直距离是某一建筑物的一楼到顶楼之间的 距离，如基础实验楼一楼到九楼的垂直距离 大概是24米。如表9-6、9-7所示。
2014年9月23日
@2010，ZZTI All Right Reserved
无线桥接图解(集中三种案例)概要
无线组网无线桥接图解(集中三种案例)目录：1、方法一：都带WDS功能的路由器实现无线桥接TP-link 无线路由器设置方法图解_无线桥接设置2、方法二：都只有Bridge功能，而没有WDS功能的路由器实现无线桥接TP-LINK无线组网――只有Bridge功能无线桥接图解3、方法三：1个带WDS功能另一个Bridge功能路由器实现无线桥接4、需要注意几点5、无线路由器应用的几种模式1.AP模式2.无线客户端模式3.点对点桥接模式（适用无线将2个有线局域网连接在一起）4.点对点桥接模式（无线将多个有线局域网连接在一起）5.无线中继模式本人搜集整理的比较粗，但集中起来比较大家学习，请勿用于商用。
方法一：都带WDS功能的路由器实现无线桥接TP-link 无线路由器设置方法图解_无线桥接设置详细出处参考：file:///C:/Documents%20and%20Settings/Administrator/桌面/TP-link%20无线路由器WDS设置方法图解_无线桥接设置_网络通讯_软件教学_脚本之家.htm随着无线网络的发展，现在越来越多的公司及企业都已经开始布局无线局域网，今天我们主要介绍下适合中小企业的无线路由器桥接或WDS功能。
文章以TP-link WR841N无线路由器设置为例，其它路由器参考设置思路进行设置。
上图所示为一小型企业无线网络，A、B、C三个部门如果只使用1个无线路由器，可能会出现一些计算机搜到信号很弱或者搜索不到信号，导致无法连接无线网络。
解决方法是：A、B、C三个部门各自连接一台无线路由器，三个无线路由器通过WDS连接就可以实现整个区域的完美覆盖、消除盲点。
配置思想：无线路由器B作为中心无线路由器，无线路由器A、C与无线路由器B建立WDS连接。
步骤如下：无线路由器的基本设置请参考：tp link无线路由器设置一、中心无线路由器B设置登陆无线路由器设置B管理界面，在无线设置-基本设置中设置“SSID号”、“信道”，如图：在“无线设置”——“无线安全设置”中设置无线信号加密信息记录无线路由器B设置后的SSID、信道和加密设置信息，在后续无线路由器A、C的配置中需要应用。
无线局域网应用实例
无线局域网应用实例摘要：通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。
但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。
特别是当要把相离较远的节点连接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。
无线局域网就是解决有线网络以上问题而出现的,在不采用传统缆线的同时，提供以太网或者令牌网络的功能。
Notes:Wire local area network usually depend on copper or fiber optic cable, But limited for wiring in some places, wiring, re-routing large projects; line easily damaged; node of the network can not move. Especially when it is farther from the node, laying special communication circuit wiring of big construction difficulty, high cost, long time, the rapidly expanding demand for networking a serious bottleneck obstruction. Wireless local area network cable network is to address the above problems, not in the traditional cable at the same time, provide Ethernet or token network function.关键字：无线局域网;组建; 资源共享;应用实例。
大中型局域网组网方案
10Mbps ----- 100Mbps 1000Mbps20067291641960.gif图1大中型局域网组网方案---- 网络的中心配置一台第三层千兆交换机 Switch4007。
楼层接入交换机可采用 Switch3900/3300/1100 :楼层交换机根据需要可配置一到两条千兆链路与主交换机相连接，构成完整的千兆以太网主干。
该方案面 向用户规模在500到1000的网络。
---- 在整个方案中，可做到10/100Mbps 交换到用户桌面；服务器和交换机的连接采用千兆接入，中心交 换机和楼层交换机之间可采用光纤进行连接。
---- 中心交换机Switch4007配第三层交块，使整个网络具用高性能的第三层交换能力。
中型局域网组网方案之一---- 对于规模在400到500用户的中型企业网络，3Com 公司还可以提供一款半模块化的交换机 SuperStack3Switch4900作为网络的千兆位骨干第三层交换机。
----SS34900交换机基本单元配置 12个1000Base-SX 或1000Base-T 千兆交换端口，同时还提供一个扩充槽位，可以扩充 4端口 1000Base-SX 模块、4端口 1000Base-LX 模块、4端口 1000Base-T 模块，从而满足大中型局域网组网方案 r ILI .. Switch謠灵4007MW I *■ f VSS3 3300 MC5S3 0300/1100^^各种千兆接入方式。
------ 10Mbps------ 100 Mbps1000Mbps fife義200672916415060.gif图中型局域网组网方案之一---- 本方案为保证整体网络架构的高可靠性，采用骨干设备双机热备份结构。
SS3交换机采用两条千兆链路互连，利用Trunking技术提供4Gbps的带宽。
---- SuperStack34900交换机具有32Gbps的内部交换能力，能够同时支持满配置16个千兆端口线速交换，为企业网络提供极高的交换能力。
局域网组建典型案例.ppt
2020/10/12
计算机网络技术及应用
10
局域网组网方案设计的一般方法
双星(树)结构解决了单点故障失效问题，不仅抗毁 性强，而且通过采用最新的链路聚合技术，如快速以 太网、千兆以太网等技术，可以允许每条冗余连接链 路实现负载分担。
2020/10/12
计算机网络技术及应用
11
局域网组网方案设计的一般方法
➢ 汇聚层和接入层的设计 汇聚层的存在与否，取决于外围采用的扩充互连方
法。当建筑物内信息点较多(如220个)超出了一台交 换机所容纳的端口密度，而不得不增加交换机扩充端 口密度时，如果采用级连方式，即将一组固定端口交 换机上连到一台背板带宽和性能较好的二级交换机上， 再由二级交换机上连到主干（这里的二级交换机就是 汇聚层交换机）；如果采用多个并行交换机堆叠方式 扩充端口密度，其中一台交换机上联主干，则网络中 就只有接入层，没有汇聚层。如下页图示。
2020/10/12
计算机网络技术及应用
6
局域网组网方案设计的一般方法
通信子网规划设计 ➢ 拓扑结构与网络总体规划
确立网络的拓扑结构是整个网络方案规划设计的基 础，拓扑结构的选择往往和地理环境分布、传输介质、 介质访问控制方法，甚至网络选型等因素紧密相关， 选择拓扑结构时，应该考虑的主要因素有以下几点：
2020/10/12
计算机网络技术及应用
12
局域网组网方案设计的一般方法
2020/10/12
计算机网络技术及应用
13
局域网组网方案设计的一般方法
公寓局域网构建
《网络工程》课程设计报告题目： 公寓局域网设计专业： 网络工程班级： 13（1）**： **指导教师：成绩：计算机学院2015年X 月XX 日2015-2016学年 第1学期目录2需求分析及设计 (3)2.1用户需求分析 (3)2.2 需求分析报告 (3)2.3网络拓扑设计 (4)3功能设计 (5)3.1各种网络设备功能 (5)3.2物理设备选择 (15)3.3网络具体功能描述及实现 (18)4方案的仿真 (23)5小结 (25)致谢 (26)参考文献 (27)附录 (29)1.需求分析1.组建网络所需1、核心交换设备具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。
2、交换机STAR—S3550—48上做认证计费。
交换机STAR—S3550—48上做认证计费支持标准Radius认证计费，可连接多种接入设备。
一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行网络运营的稳定和管理简便。
3、接入层采用千兆增强网管交换机STAR—S1926G+，该交换机具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置安全控制设置、监控设置、地址老化时间修改等各种管理。
所以接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。
4、路由器AFR-R1604路由器AFR-R1604采用的是Intel IXP网络专用处理器，主频533MHz，为系统的稳定运行提供强大的硬件平台。
能侦测及阻挡报文窃听、IP地址欺骗、源路由攻击、IP地址扫描、端口扫描、DOS等网络攻击，将有效防止Nimda和冲击波等病毒攻击。
局域网组建实例PPT课件
在63）IP地网址管络的计出使算口用机：上一本，台校采。园用网D方H案C采P服用务电器信对10各0个MV宽L带AN接用入户。的为IP了地保址证进网行络集
中7安）发全专放，用和防服管止务理黑器。客机非柜法一入只侵、网配络线，架校二园套网。络采用了高性能的硬件防火墙（
8天）融其信他N辅G助FW设4施00（0防UP火S、墙电）话，网有设效施地等保）证。了网络的安全。
网心络路碰由撞交，换提机高，网与络下传联输的效三率个。分中心（行政教学分中心、实训楼分中心
3和）宿锐舍捷楼S分68中06心万）兆通交过换1机00一03M台. 网光，络纤用子相于网连与划，行分以政提楼高、传教输学速楼度和。图书馆各配
为线2了）间便子交于干换网机络相管：连理行。，政抑教制学网分络中风心暴采，用提锐高捷网万络兆安交全换性机能S6，80采6用，虚其他拟子两网个（
实例二 网吧组网
实例简介
星浪网吧是城区新开的一家营业面积超过1500平方米，拥有400台计算机的 大型高级连锁网吧。该网吧分为上下两层，除温馨舒适的普通大厅区之外， 还有高速体验区、沙发休闲区和贵宾包间区三个区域，以满足不同消费者的 个性化需求。
1. 网吧平面图 星浪网吧的结构布局如图6-3所示。
实例一 校园网组网
2. 网1.络网设络备综连合接布及线调试 对网校络园中网心的设综在合行布政线楼遵2楼循，国控际制标室准内。有垂光直纤干接线收子盒系、统配采线用架多（模交光换纤机为、主跳 ，线水等平）系、统网混络合机采柜用（多各3模 种. 服光务纤器和及超 、网中5类管心双软交绞件换线的机。安、为装防了火达墙到等布）局。美观的效果 ，网1）将络安布中装线心网系：管统电软中信件的10，多0查模M看光宽网纤带络和连设双接备绞到及线光其采纤运用转行桥换状架器况、，。配通管过及光地纤下转线换槽器等转走换线， 方连2）式入安。防装为火各确墙种保（服日天务后融器终信。端40如设0W0备）e位b的服置外务调网器整R（和J-对4网5外络端、扩口对展；内的防）需火，要墙F，的TP在内服结网务构R器J化-4、综5端合 布口VO线连D时接服，到务信中器息心、插交E-座换m留机ai有（l服一 锐务定 捷器的S、6冗8D0余H8C万度P兆。服核务心器路和由DN交S换服机务）器和、行校政园教一学卡楼通 分服中务心器交等换。机为（了锐保捷证S校6园80网6万络兆的核稳心定路性由、交安换全机性）以；及多网模络光管纤理从的中可心操层作 交中性换心，机层网连交络到换服各机务个。器分操中作心系的统汇均聚采层用交W换ind机o；w各s S个er服ve务r 器20通03过。多模光纤接在 各3）个安分装中各心种：应多用模软光件纤。从如各学个籍分管中理心软的件汇、聚教层务交管换理机软连件到、中学心分层制交软换件机等 ；。多模光纤从各个分中心连到各楼宇交换机。 各楼宇：超5类双绞线从各楼宇配线间到办公室或多媒体教室等。
中小型局域网组建与规划[推荐5篇]
![中小型局域网组建与规划[推荐5篇]](https://img.taocdn.com/s3/m/1c0b492c78563c1ec5da50e2524de518964bd386.png)
中小型局域网组建与规划[推荐5篇]第一篇：中小型局域网组建与规划毕业设计主要是完成中小型企业局域网的规划与设计，具体要求为：某单位要建立符合本单位办公需要的局域网。
该单位现有三层办公楼一栋，每层楼的结构一样，楼层高为3.2m，楼梯在楼两侧，每层楼有18个房间，其中网管中心将安排在118房间，其他房间为办公室，每个办公室将配备两台PC。
该局域网应该提供的功能如下：（1）连接办公楼内所有的PC。
（2）通过权限设定用户浏览Internet。
（3）在局域网内部提供丰富的网络服务，实现广泛的资源共享，如文件传输、远程登录、电子邮件、内部域名访问等。
（4）通过Internet发布企业网站。
（5）实现单位内部各部门的办公自动化。
本课题要求为该单位进行局域网的规划与设计，要求完成网络拓扑结构的设计、网络设备和相关产品选型、网络布线设计、IP地址分配、网络设备与服务器的基本配置方案等内容。
最终需要完成的毕业论文实际上就是符合该公司需求的局域网设计方案，整个设计要包含这样几部分：（1）需求分析：主要描述该公司对局域网功能的需求，可在任务书的基础上适当扩充。
（2）总体规划设计：主要对常见的组网技术及网络结构进行比较分析，最终确定该局域网你所选用的组网技术（如千兆以太网加快速以太网）和网络拓扑结构（如两层或三层树型结构），在这一部分中必须要有网络的总体拓扑结构图。
(3）网络设备选型：主要描述你所选择的网络设备的性能特点和相关指标，重点是交换机和路由器，注意要符合你所选择的组网技术，并选择最新的主流产品。
（4）网络布线设计：按照网络综合布线的思路对本局域网网络布线方案进行描述。
（5）IP地址分配：完成本局域网相关主机及设备的IP地址的分配，可考虑接入Internet，使用公有IP地址的问题。
（6）网络设备及服务器配置方案：描述本网络交换机或路由器的基本配置方案，描述在本网络中需要搭建的服务器以及服务器配置的实现方法。
（7）其他相关设置：可以考虑网络安全、网络管理及其他相关网络设计。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
RG-S2724G可以提供端口聚合、VLAN、组播等应用，最大化满 足高速、高效、安全、智能的网吧新需求。
对来自外部的攻击进行阻拦，对防火墙的规则进行动态调整。因此，防
火墙应能与用户的IDS设备联动。
带宽 并发连接数 策略数 网口数 部署模式 过滤方式
VPN功能 高可靠性
100M 50万 1200 外口*1，交换口*4，扩展口*2 支持路由、透明、混合模式，支持NAT 支持状态包检测，支持基于时间的过滤，基于用户认证的过滤，基 于内容的过滤 支持IPSec协议，PPTP协议，AES加密、DES/3DES加密
案例：校园网建设方案
校园网需求分析
某高职高专院校在校师生大约5000人，分两个校区：主校区和西 校区。学校用户需要访问教育科研网和ChiaNet，西校区网络连 接主校区接入外网。学校主要有教学楼、办公楼、信息楼、航海 楼、图书馆、学生宿舍、学生食堂等楼宇，所有楼宇均采用铺设 光缆的方式连接到信息楼的网络中心，并接入Internet。应用系统 包含办公系统、教学系统、人事工资档案等，所有应用系统和数 据均存储在网络中心。学校对外部用户提供的服务有门户网站、 邮件系统等应用系统，对内部用户提供的服务有OA系统、FTP应 用系统、选课系统、课件制作系统、视频点播系统等，并对内部 用户提供DNS服务、DHCP服务。要使用的操作系统有Windows、 UNIX、Linux等，数据库有SQL Server 、Oracle、MySql、 access等。通过建立校园内部的局域网并接入广域网，可以实现 内部办公及学生在线学习，并能访问Internet。
① 所有端口容量乘以端口数量之和的2倍，应该小于交换容量，这 样可实现全双工无阻塞交换。实践证明，这是交换机发挥最大数据 交换性能的条件。
② 满配置吞吐量（Mpps）＝满配置端口数×1.488Mpps。其中， 1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps，即每 秒钟能转发1.488M个64字节的数据包。
网吧拓扑图
该方案具有智能联动的特点，具体特点如下。 （1）自动发现。 （2）自动绑定。 （3）定时更新。 （4）统一配置。
主要设备选型
1．路由器NBR 2000 RG-NBR2000是锐捷星网公司针对大型网吧推出的吉比特（千兆）
核心宽带路由器，采用64位高性能Motorola PowerPC 8540 RISC CPU，主频高达833M，固化有1个吉比特（千兆）和1个百 兆以太网WAN口、1个吉比特（千兆）以太网LAN口、一个 Console配置口，最大支持50万条的超大容量NAT并发会话。 2．RG-S5750系列安全智能万兆多层交换机 RG-S5750系列是锐捷星网公司推出的融合了高性能、高安全、 多智能、易用性的新一代10吉比特机架式多层交换机。该系列交 换机提供的接口形式和组合非常灵活，可以提供24个 10/100/1000M自适应的吉比特（千兆）电口，或12个SFP吉比特 （千兆）光口，还能提供PoE远程供电的接口。 RG-S5750提供240G的背板带宽，特别适合高带宽、高性能和灵 活扩展的大型网络汇聚层、中型网络核心，以及数据中心服务器 群的接入使用。
（3）交换引擎的转发性能。 （4）MAC地址表的大小。 （5）更高的安全要 （1）接口类型。 （2）CPU。 （3）内存。 （4）支持的协议类型。 （5）全双工线速转发能力。 （6）设备吞吐量。 （7）端口吞吐量。 （8）路由表能力。 3．防火墙 （1）硬件参数。 （2）防火墙类型。 （3）并发连接数。 （4）吞吐量。 （5）辅助功能。
内存/闪存
32Mb
端口类型
10/100端口|SFP吉比特（千兆）以太网端口|1RU
支持速率
10Mbps/100Mbps/1000Mbps
是否支持全双工
支持
是否支持VLAN
支持
MAC地址表
12k
主要设备选型
本案例防火墙选择速通3500。防火墙部署在路由器和核心交换机之间， 一则对整个内网的用户提供安全保障，二则实施NAT转换（解决IP地址 匮乏）。另外，当IDS检测到攻击时，防火墙应能够接收到IDS指令，并
局域网组网方案设计的一般方法
1.1 网络需求分析 局域网通常是在企事业单位内部组建的网络，以实现内部基于网
络的办公和文件共享。相对于广域网，局域网具有高速、覆盖范 围较小等特点。局域网要实现与外部的通信，可以通过光纤或 ADSL等方式接入广域网。 组建一个局域网之前，需要考虑用户的网络需求，包括以下几个 方面。 （1）用户所属行业。 （2）用户所在单位的布局。 （3）用户的员工人数。 （4）数据存储和备份。 （5）用户的投资预算。 （6）网络安全级别的定位。 （7）用户的其他要求。
主要设备选型
本案例汇聚交换机选用Cisco Catalyst 3560。各个汇聚交换机通 过光纤接口与Cisco Catalyst 4506核心交换机互连，并为各接入 交换机或直接接入用户提供10M、100M或1000M接入。
交换机Cisco Catalyst 3560的基本参数
背板带宽
32Gbps
NBR2000支持防ARP地址欺骗、抗网络攻击、网络流量分析。人 性化的Web管理和监控界面，轻松实现基于IP地址的限速功能， 为内部计算机灵活分配带宽，使BT下载、在线视频不再影响其他 人正常使用，彻底解决集线器所造成的网络广播风暴和网速下降 问题。
内置高性能防火墙，弹性带宽和游戏加速，为高速安全的宽带共 享提供可靠保障。NBR2000还提供路由器和交换机的联动功能， 可以集中管理网吧中所有的交换机，极大地减轻了网管的工作难 度，提高了管理效率，为大型网吧构建高速、安全、稳定、智能、 易管理的吉比特（千兆）网络提供最佳出口的解决方案。
双击热备，链路备份，软件升级
速通防火墙3500的基本参数
4 组网技术的选用
1．接入设计 2．应用系统的部署 3．安全管理机制 4．设备的配置
案例：网吧建设方案
1 网吧需求分析 建设网吧时，应考虑以下几个关键因素。 （1）稳定高速的需求。 （2）管理的需求。 （3）易扩充的需求。 （4）接入方式。
1.2 网络系统方案设计
对用户的地理位置、楼宇分布、用户数、运行的应用 系统以及性能要求、安全级别要求等进行需求分析后， 结合行业特点和网络的发展前景，制定适合用户需求 的解决方案。
设计方案时，可以从以下几个方面考虑。
1．楼宇内部的布线 2．企业内部不同区域的互连 3．应用系统的建设 4．安全保障 5．局域网与Internet的互连
纤接入网络中心，并通过统一出口访问广域网。
Cisco Catalyst 4506交换机的基本参数
背板带宽 包转发率 是否支持VLAN
网络标准
传输速度 端口类型 端口数 模块化插槽 支持全双工 管理方式
100Gbps 75Mpps 支持 IEEE 802.3、10BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X（GBIC） 10/100/1000/10000 Mbps 10/100/1000Base-T,1000Base-FX 240口 有，6个 是 SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493)
主要设备选型
本案例中，核心交换机选用Cisco Catalyst 4506 交换机。该交换机是模 块化交换机，有6个插槽，可以插不同类型的线卡。通过线卡提供的GBIC 光纤口，使光纤能够与办公楼、教学楼、图书馆等楼宇的汇聚交换机互连。 西校区可以采用TRUNK模式或路由模式，把西校区的交换机通过租用的 数字链路直接连接到核心交换机，最终实现所有楼宇、所有校区均通过光
2 校园网解决方案
为实现以上目标，需要首先制定网络建设方案，其网络拓扑结构如图所示
3 主要设备选型
组建一个局域网时，用到的基本网络设备有交换机；为了把局域网 接入广域网，还需要使用路由器和防火墙。选购这些网络设备前， 需要熟悉设备的技术参数。
1．交换机 （1）端口类型和端口数目。 （2）背板带宽。 一个交换机的背板带宽是否够用，可从两个方面考虑。
主要设备选型
3．RG-S2724G安全交换机 RG-S2724G是锐捷星网公司推出的新一代高性价比全吉比特（千
兆）网管交换机，具有20 个10/100/1000M RJ-45端口和4个 Combo (RJ-45+SFP)吉比特（千兆）上连端口，极大地方便了使 用。
RG-S2724G可以根据网络的实际使用环境，实施灵活多样的安全 策略，有效防止和控制非法用户接入和使用网络，保证合法用户 合理化使用网络资源，充分保障网络的高效安全以及网络合理化 使用和运营。
组网技术的分析与选用
本方案用RG-NBR2000作为出口路由器，核心交换机采用S5750， 各个用户区域采用RG-S2724G作为接入交换机，各接入交换机通 过1000M光纤汇聚到核心交换机。在NBR的Web界面上可对全网 交换机（锐捷系列安全交换机）进行统一管理配置。
NBR2000是构建该网吧的网络基础平台，可确保网吧具有高速、 安全、稳定、智能的特点。采用NBR2000作为大型出口，可以同 时连接2条ISP宽带线路，实现负载均衡和线路备份。
解题步骤（自己添加的）
1，需求分析（4分） 2，网络拓扑结构（6分） 3，配置核心部件 ①pc机配ip地址②DNS服务器的配置 4，测试：ping自身的IP并且逐步向外延伸先