前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的計算機網絡設計主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：計算機網絡設計范文

    1.1計算機網絡的信息安全設計分析

    從技術的角度而言,計算機網絡是一項技術含量高且相對復雜的系統性的工作,其開放性、多樣性以及連接性等為現代信息的高效流通提供了可能。就目前計算機網絡發展的速度和現狀而言,計算機網絡信息的傳輸途徑主要是依靠局域網和廣域網兩種傳輸方式。技術人員或開發人員在進行計算機網絡安全設計的過程中不可回避的需要考慮信息在網絡的兩種不同傳播方式。由于不同的信息網絡傳輸方式其在計算機網絡安全設計的過程中需要考慮的安全性問題也就存在了不同的側重點,而系統化的安全設計是必不可少的。此外,信息在計算機網絡上的存儲則是計算機網絡安全設計中另外一個重要考慮的課題。信息除在計算機網絡上進行高速流通外,存儲是其另一個存在于計算機網絡的形態。就目前的計算機網絡環境而言,威脅信息存儲安全性的挑戰主要有兩種:首先是來自于外網的非法訪問。計算機網絡是一種溝通的媒介和主要的虛擬途徑,在訪問過程中,未經授權的用戶訪問一般會受到計算機網絡安全設置的阻止,這對需要保密的信息至關重要。但一些外網通過對網絡安全的環境進行干擾或者改變,對保密信息進行入侵等手段而進行訪問、盜取等方式進行訪問,造成網絡保密信息的流失、失竊或者遭到破壞,這是一種嚴重的網絡安全威脅。其次是計算機網絡基礎物理設備遭到破壞或者出現故障,基礎設備或者設施遭到損壞或者出現故障屬于現實世界里的安全問題,但也容易造成網絡存儲信息的流失或者損壞。基礎硬件設備設施的損壞極易引起存儲信息的丟失、破壞或者完整性缺失等,這些問題也是網絡安全設計需要考慮的問題。

    1.2計算機網絡信息安全設計

    針對計算機網絡信息面臨的安全威脅和隱患,我們從技術的角度入手進行分析,計算機網絡是一種具有分層結構的的復雜系統工程,就局域網的安全性設計而言,其分層結構為計算機在數據路層的構建提供了可能性,這對于保護以數據形式存在于計算機網絡上的信息的安全性具有正面的效應。數據鏈路層的安全性意味著局域網的安全性,因此,設計開發人員利用橋接設備將中繼器自各個工作站中進行連接,形成一個數據鏈路層的網段整體,并以分組廣播的形式進行數據傳輸,MAC作為一種信息共享過程中發送對象的唯一評判標準,起到控制信息的接受與放棄過程。同時在信息傳輸過程中,數據鏈路層則為信息提供了加密以及防止泄密和加密傳輸為主的信息安全設計方案,以此防止信息在傳輸過程中遭到破解。針對計算機信息的存儲安全性,主要是從物理設備的維護以及信息的安全訪問的角度著手,確保計算機網絡設備的良好運行,做好維護工作。信息存儲過程中設置訪問限制,如信息的安全級別的設定以及安全訪問控制過程中結合密匙信息進行保護,篩選用戶的信息進行甄別,以此控制信息數據的安全性。

    2計算機網絡安全的系統化管理

    所謂計算機網絡安全的系統化管理是指對以用戶為使用對象的計算機網絡,尤其是計算機進行安全設置和安全管理等一系列措施,具體措施分析如下:首先,網絡安全信任體系的建立。安全信任體系的建立主要是針對用戶的訪問和使用而言,通過構建安全證書管理體系,以密匙管理方式為主,構建注冊、簽發、、查詢和備份等系統賦予用戶使用權。目錄服務器是用戶管理的核心內容,也是應用層訪問控制的基礎所在,此外,針對網絡訪問以內部訪問為主的客觀事實,系統化管理設置服務器的認證,由此控制了用戶訪問的穩定性和信息的安全傳輸。其次,計算機網絡系統的不同也是影響計算機系統安全性的一個因素,以Windows系統用戶而言,用戶的系統管理主要考慮用戶的系統安全登錄、賬號和密碼管理以及多用戶管理。用戶在使用或登錄計算機網絡過程中,首先要進行Windows的登錄,Windows為每個用戶提供了至少一個賬號進行登錄,針對強制性登錄,用戶可以進行授權管理對登錄信息進行強制性管理,如允許或者禁止登錄。在Windows系統中Admin5trator是一種賬號設置管理,用戶可以通過此進行密碼的設置,在網絡使用環境下,進行賬號的創建和授權管理等網絡安全的系統管理。多個用戶管理即指用戶組的管理,在系統化管理過程中,主要是考慮信息資源的共享問題,用戶可以根據需求謹慎設置。

第2篇：計算機網絡設計范文

隨著Internet的迅猛發展,計算機網絡極大的影響人們的生產、生活和學習,5計算機網絡6已經成為高等學校計算機專業普遍開設的核心專業課程,是計算機專業學生技術基礎的主干理論課程之一,計算機網絡技術已成為計算機學科中一個相當重要的研究領域和發展方向,然而計算機網絡課程中涉及了大量的概念、定義和協議等,這些內容抽象、空洞,僅僅通過理論教學很難讓學生理解和掌握。網絡實驗是掌握這些理論的最好方法,但由于計算機網絡原理本身的復雜性等原因,目前高校大多數的網絡實驗都偏向于網絡操作系統應用方面的實驗,缺乏完全覆蓋計算機網絡技術主要層次的網絡實驗體系和網絡課程設計[1],特別是在協議理解與設計方面。同時國家網絡管理員、網絡工程師考試逐年加重實踐環節的考查,學生就業更強調實踐動手的能力,因而借助于一定的軟、硬件手段來完善現有的計算機網絡實驗課程迫在眉睫。

一實驗教學的現狀

計算機網絡實驗室的建設困難,計算機網絡實驗所需的軟件和硬件短缺,主要的硬件設備只有電腦,據統計,直到2000年左右,國內大多數學校沒有專用的計算機網絡實驗環境和實驗室[2]。由于實驗條件的制約,使計算機網絡的教學長期徘徊在課堂講授和書本上,學生很少有實際動手實驗的機會。他們只能從書本上了解計算機網絡,因此動手能力差,不能適應社會對計算機網絡人才的需求。而實驗條件差的主要原因在于:一是由于計算機網絡實驗相關的設備比較昂貴,如交換機、路由器等,而且計算機硬件的更新換代的速度太快,高校很難跟上設備的發展速度;二是缺乏適應各自學校特點的計算機網絡實驗環境建設方案,缺乏綜合性、設計性的實驗。這樣學生缺乏能動性,對網絡的認識和理解僅限于PC機,個別基礎比較差的學生甚至把計算機網絡等同于一些通訊軟件,如QQ等。在考慮這兩方面原因的基礎上,應把教學探討的主要著重點放在實驗設計這部分。

二實驗內容

由于各高校的實驗室設備不同,配置的軟件不同,師資力量不同,學科研究方向不同,使得各高校所開設的網絡實驗內容不盡相同。但大體上,針對本科生開設的網絡實驗內容可分為以下幾個方面的實驗:驗證性實驗、綜合性實驗和設計性實驗[3]。

1.驗證性實驗

驗證性實驗主要用于驗證網絡的各種協議,開設目的是讓學生更形象地理解理論知識。主要實驗有:以太網幀的構成、IP地址分類與數據包組成、IP地址轉換協議、ARP和IP控制管理協議、ICMP和UDP數據報的傳送、TCP數據通信、SNMP協議與網絡管理和應用層協議、HTTP協議、WINDOWS網絡應用、應用層協議、TELNET、SNMP及其他。

2.綜合性實驗

綜合性實驗目的是為了讓學生更好地應用網絡知識,提高實踐能力。綜合性實驗又可分為基礎實驗和高級實驗兩大類。主要實驗有:(1)基礎實驗。包括雙機互連、以太網組網實驗、常用網絡服務的配置及操作、交換機和路由器的了解,TCP/IP診斷實用程序、流媒體的認識與應用,SSL實現安全數據傳輸的利用。(2)高級實驗。包括虛擬局域網的配置、路由器的使用、網絡數據包的監聽和分析,網絡故障仿真及分析,管理TCP/IP網絡互聯環境、配置IP路由協議和廣域網絡、IP流量管理和安全控制配置,IPX網絡互聯配置,PPP串行連接,配置幀中繼網絡。

3.設計性實驗

主要是用SOCKET套接字進行網絡程序設計。目的是讓學生進一步掌握UDP及TCP協議的工作原理;掌握SOCKET編程的基本方法;學習應用Ja-va、C#進行簡單的面向連接的網絡程序設計,實現網絡數據傳輸。主要實驗包括異步串行通信編程實驗、實現利用停等協議傳輸數據文件、編寫簡單的C/S程序、編寫簡單的SMTP郵件服務器并觀察其通信過程,建立一個網絡API函數庫、編制一個多服務的服務器、設計一個時鐘同步協議和一個滑動窗口協議[4]。現在,越來越多高校把網絡實驗從理論課程中抽離出來,獨立開設課程,以便傳授盡可能多的網絡實驗內容,讓學生更好地掌握網絡知識。

三搭建實驗平臺與設計實驗項目

計算機專業的網絡課程隸屬于計算機網絡教研室,計算機網絡教研室搭配有計算機網絡實驗室與一個學生創新實驗室。計算機網絡實驗室主要有計算機、華為路由器、交換機、雙絞線、壓線鉗、網絡測試器等計算機網絡實驗相關的主干設備。由于計算機網絡課程學生人數比較多,路由器與交換機的數量不足,因而在實驗項目的設計上,使用真實的機器做實驗的講解、分析,采用軟件模擬器的方式完成網絡實驗的實踐。根據上面的分析以及參照計算機網絡實驗室的實際情況和參考其他成熟的院校計算機網絡實驗設計的基礎上,將計算機網絡實驗作如下安排。

(1)物理層實驗:雙絞線的制作;實驗設備(雙絞線、制線鉗、網線測試器)。

(2)以太網鏈路層幀格式分析;實驗相關軟件(Ethereal分析協議數據包、Snifer抓包軟件)。

(3)網絡層:ARP協議分析;實驗相關軟件(Ethereal分析協議數據包、Snifer抓包軟件)。

(4)IP協議分析。

(5)IP組網實驗。

(6)TCP協議分析及基于TCP的通訊程序設計,簡單的通訊程序設計不再使用基于C++的套接字的方式,采用對Sockeet封裝得更好的Java或者C#的編程方式。

(7)DNS協議分析與設置。

(8)DHCP協議分析與設置。

(9)局域網工作原理與實驗。

(10)虛擬局域網Vlan的劃分。采用相關的路由器仿真軟件來實現,這類軟件有很多,如專用于華為產品的華為點點通、Cisco路由器、交換機模擬程序BosonNetsim等。

對網絡實驗教學的進一步完善是加強計算機網絡實訓環節,網絡實訓作為對課程整體的考查在整個實驗課程體系中占有非常重要的地位,它能夠全方位的考查學生對整個知識體系的掌握程度[5]。實訓環節應安排到課程末或學期末,用專門的時間由專門教師指導完成計算機網絡課程的專項技能訓練。實訓題目的設計應該多樣化,網絡實訓的題庫正在設計中,主要設計一套能夠綜合運用網絡知識體系的方案,如構建一個局域網絡,在這個網絡中有各種網絡的硬件設備,如交換機、路由器等。有各種不同的服務器,如HTTP,EMAIL和FTP等。實驗的目的就是將以前學過的知識運用到實際工作中去,這個實驗需要以組為單位大家共同完成[6]。這個實驗的另一個目的就是要求同學通過以前學過的知識,利用任務驅動把它連接起來。讓學生完成網絡的拓撲圖,管理好網絡的運行、維護和安全等,從實踐應用的角度培養學生的工程意識,發揮教師實踐經驗豐富的優勢,讓學生動手解決從實踐應用抽象出的題目,更好地理解網絡理論知識。在實際應用方面,依托于學生創新實驗室,采用/網絡小組0校內的橫向聯合。像現在高校內部都建設有校園網,這是一個現成的,不需要任何再投入的“網絡實驗室”。網絡專業的教學完全可以和校園網的建設、管理結合起來,充分利用現有資源。在網絡管理員和老師的指導下,讓學生參與校園網的建設,既讓學生增加了實踐機會,增強了動手能力,又可以為學校節約人工成本。例如,現在很多辦公室的計算機管理存在很大的漏洞,安全性不高,出了問題只能找網絡管理中心解決,不僅效率低,也加大了網絡管理中心的工作量,把大量時間消耗在簡單重復的勞動上。如果可以挑選部分計算機專業高年級的優秀學生,分配到各個相關部門,在課余或實習時間,幫助管理計算機,維護系統安全,無疑能夠提高他們的網絡技能掌握水平。

第3篇：計算機網絡設計范文

 

計算機網絡是計算機專業學生必修的一門專業基礎課和核心課程，隨著對計算機網絡技術的研究與應用日益廣泛和深入，目前從事計算機網絡技術的研究、設計和教學工作的科技工作者越來越多。社會上對計算機網絡人才，特別是動手能力較強的計算機類畢業生的需求非常迫切，也給計算機網絡技術課程的課堂教學與實驗環節提出了更新更高的要求。

 

我校《計算機網絡》課程為省級精品課，經過課程組教師不斷總結、收集并設計實踐教學環節素材，現已形成一套完整的網絡教學資源。但由于缺乏一個實驗教學網絡系統，不能夠為學生隨時隨地提供這些資源，沒有相應的實驗網絡課程，也滿足不了學生的選擇性學習特點。

 

此外，如果購買國內比較規范的計算機網絡實驗教學系統，費用很高，而且針對性不強，這就迫切需要我們設計并實現一個計算機網絡實驗教學系統，從而實現教學的資源共享，完成計算機網絡實驗課程的建設，并形成實驗教學過程的信息化管理。

 

“計算機網絡實驗教學系統”將緊緊圍繞著理論與實踐相結合的教學思路，使網站的各邏輯單元設計合理、緊湊，內容安排上重點突出、主次得當，有效輔助該課程的實驗教學。

 

在此系統中將通過理論介紹與示范案例，提出明確的實驗學習目標和學習任務;并根據學生學習的不同階段設置課后訓練、自評自測，強化學習過程中的重點和難點;提供教師輔助答疑，解決學生在學習過程中的問題。

 

此實驗教學系統的設計與實現將大大提高網絡實驗教學的教學質量，促進教學的過程化管理，并且經濟實用，能節約資金。

 

1 實驗教學系統的總體結構

 

本實驗教學系統內容設計將集助教、助學、助練功能于一體，可以為學生實驗的課前預習、課堂學習、課后復習和課外延伸學習，以及實踐教學等環節提供全方位的服務。設置了十二個模塊，即：課程介紹、課堂教學、授課錄像、電子課件、原理動畫演示、課后訓練、自評自測、輔導答疑、成績統計、資源擴展、通知公告、信息管理等。

 

2 各功能模塊設計

 

1)課程介紹：介紹課程目標、課程內容與要求、學習評價及考核方式，并展示實驗室的硬件設施。

 

2)課堂教學：內容包括計算機網絡課內、課外的14個典型實驗。通過設置明確的實驗目標與任務，輔助學生完成課程實驗，具體包含實驗理論基礎介紹、實驗示范案例、實驗的內容與目標、實驗任務與步驟、參考命令及思考題等子模塊，其中各主要子模塊內容介紹如下：

 

①理論基礎：對相應實驗的理論部分進行詳細的介紹，例如內容概述、協

 

議原理、協議特點等。通過理論基礎的學習，使學生對實驗涉及的理論知識有深刻的理解。此模塊中還附帶“記錄筆記”功能，學生通過此功能對學習中的難點、重點根據自己的理解記錄筆記，從而能更有針對性的進行知識回顧。

 

②示范案例：在學習理論知識基礎之上，用具體的示范案例說明配置步驟，

 

學生可以無需教師指導，參考此模塊中案例配置預習相應的實驗。

 

③實驗任務及步驟：教師根據實驗內容與目標布置實驗任務，并給出實驗

 

步驟，以此指導學生實驗過程。實驗任務有若干的子任務，各子任務難度與側重點不同，教師可以根據學生的實際情況，選擇合適的任務進行實驗訓練。

 

④參考命令列表：實驗中需要很多調試命令，學生難免遺忘，通過此子塊，

 

學生可以翻閱常用的調試命令，作為實驗參考。

 

3)授課錄像：制作課程組教師的授課錄像，并可在線播放。錄像分為“理論講解”和“操作示范”兩部分，“理論講解”部分主要講述各個實驗單元設計的理論基礎知識、“操作示范”部分主要是展示如何在真實的網絡設備上配置及操作以完成相應的實驗，學生可根據具體需要選擇播放。

 

4)電子課件：提供計算機網絡課程實驗教學所需的電子課件，并可供學生下載。

 

5)原理動畫演示：對于實驗中涉及的計算機網絡相關協議，制作動畫來演示相應的網絡協議原理，加深學生的理解并激發學習興趣。

 

6)課后訓練：根據學生課內實驗掌握情況，設置區分難度的10個課后訓練任務，學生將訓練任務的調試結果上傳，教師根據上傳結果及其說明做出評價并給出訓練成績。

 

7)自評自測：通過課堂教學及課后訓練，學生已經掌握了各學習單元內容，可以通過此模塊進一步檢驗自己的學習水平。此模塊包含了典型的自測題，涵蓋了所有實驗內容，并將職業認證考試題也加入題庫，方便學生課后的知識擴展。

 

8)輔導答疑：為了能夠更好地了解學生學習情況，此模塊可作為師生交流互動系統，輔助教師對學生提出的有關問題答疑，及時的排除學生課上及課后解決不了的問題。

 

9)成績統計：課后訓練后，教師會根據學生每次實驗情況給出平時成績，根據課后訓練提交的練習結果給出考試成績，合計后作為學生每次實驗單元訓練的總成績。教師還可以查看成績的柱形圖，以了解成績的分布，并相應調整教學內容，真正做到因材施教的過程化管理。

 

10)資源擴展：提供更多的學習資源，如：真實設備產品資料、路由器交換機配置手冊、國內相關競賽試題、認證考試資料等等。

 

11)通知公告：提供日常教學中的各種通知及常用資源，如：實驗課表、實驗考核文檔、常用設備典型配置手冊、交換路由產品介紹、常用工具下載等文件。

 

12)信息管理：管理員對該課程網站的用戶管理及權限管理。

 

3 系統的特點

 

1)結合計算機網絡實驗課程的特點，開發豐富的教學資源，搭建了計算機網絡實驗教學系統，可滿足各階段的實驗教學需求，設置了課程介紹、課堂教學、授課錄像、電子課件、原理動畫演示、課后訓練、自評自測、輔導答疑、成績統計、資源擴展、通知公告、信息管理等學習單元，各單元相輔相成，有效的輔助實驗教學的整個過程。

 

2)功能豐富，集助教、助學、助練功能于一體，可以為學生的實驗課前預習、課堂學習、課后復習和課外延伸學習，以及實踐教學等環節提供全方位的服務。

 

3)教學系統中的實驗內容與課程教學單元學習目標一致，按主題把內容劃分為合適的學習單元，各實驗教學和學習單元都有明確、具體的學習目標與任務。

 

將充分運用文本、聲音、圖像、動畫、圖表、視頻等媒體形式來表現學習單元內容，針對實驗課程單元的重點、難點內容提供相應的示范案例和演示錄像，能夠很好地輔助學生自主學習。

第4篇：計算機網絡設計范文

關鍵詞：計算網絡；防雷系統；設計；應用

中圖分類號：TP393.08

近幾年來，計算機系統中受雷電襲擊的情況越來越多，根據相關資料及調查可知，目前許多單位建筑物所安裝的避雷帶及避雷針都符合防雷的相關要求，但是當雷電通過通信系統及電源系統時，就會比較容易對計算機系統造成破壞。針對這個問題，本文主要圍繞計算機網絡防雷系統的設計作以下相關分析。

1 雷電入侵計算機網絡系統的主要途徑

1.1 直擊雷

即雷電對計算機網絡系統產生直接閃擊，這給計算機網絡系統所帶來的危害是比較強烈的，但是發生的概率較小。

1.2 雷電感應

即直擊雷在放電過程中，最大的脈沖電流會對金屬物及其周圍導線產生電磁感應高電壓，從而對計算機網絡系統造成閃擊性的危害。

1.3 雷電波侵入

即直擊雷或電磁感應高電壓閃擊時所產生的雷電高電壓，其主要通過無線電天線、輸電線及通訊電纜等金屬線進入建筑物，從而對計算機網絡系統產生閃擊并造成雷擊傷害[1]。

2 計算機網絡綜合防雷系統設計分析

2.1 雷電防護的原則

目前，雷電防護主要包括以下原則：等電位連接、接地、分流、屏蔽、躲開、保護、傳導。綜合防雷系統指的是面向電磁兼容，包括內部防雷（防感應雷）、外部防雷（防直擊雷）、采取等電位連接、共地、屏蔽、分區分級分設備的SPD保護以及合理布線等的綜合技術。

2.2 接地系統

（1）建立閉合電容性地網系統。使用星型的接地結構對雷電沖擊脈沖波有一定的感性效果，且有較明顯的阻抗作用，因此對雷電流入地產生一定的阻擋作用。通常把星型感性地線簡化為一根直導線，根據物理學的相關原理可知，電磁場中一根直導線所包括的電感L和電容C是：

式中，表示導磁系數，表示介電常數，r表示導線半徑，表示介電常數，h表示離地高度。

導線阻抗為：

即Z=R+jωL

式中，j表示復變量，ω表示角頻率，C表示電容量。由上式可知，感抗是線路阻抗中的重要組成部分。當星型地線中的接地電阻受到雷擊時，通常會產生較大的感抗，此時電流無法在短時間內入地，從而使高過壓得以形成，進而對周圍物體產生損害。因此，可使用若干個方形、環形及不規則的閉合電容性環路地網，以使雷擊的瞬間所形成的大電流能夠進入到地下，從而防止雷直擊對地面上的物體產生危害。

（2）構建閉合綜合型的接地系統。即把金屬管線、保護接地線、防雷接地線、以及工作接地線等組合成一個閉合綜合型的接地系統，由電磁感應理論可知，當被保護區內的管線及金屬導線中有感應雷電流或直擊雷經過時，就會產生這樣的電位：

式中，R表示接閃器下引線的接地體電阻，L表示它的長度，L0表示它的單位長度電感，i表示流過該物體的電流。根據上式可知，當雷電放電時，電磁輻射會在周圍導體的回路上產生較高的感應電壓，此電壓在導體開環所在位置可導致空氣對放電產生擊穿作用，因此，為了使金屬管網、導線、地線網絡等設施能在雷擊時形成均壓等電位，必須把保護接地線、防雷接地線及工作接地線都連接到同一個閉合綜合型接地網中[2]。此外，當出現雷電流時，閉合電容性地網還能為其提供低阻抗的連續通道，從而使之以較快速度疏散入地，進而可使電子設備及相關人員的安全都能得到一定保證。

2.3 中心機房屏蔽處理

根據電磁屏蔽原理，在所要防護的機房內內部六面都安裝上金屬屏蔽網，吊頂天花使用金屬屏蔽天花，地板使用全鋼防靜電地板，以形成法拉第籠，把接地體和該屏蔽網進行電氣連接，使用金屬編織網的外導體火外套金屬管狀代替進入被屏蔽機房內的信號傳輸線及電源線，然后把它們和地網進行連接并屏蔽。機房內使用金屬門窗，從而使防雷擊達到更好的效果。

2.4 建筑物防雷

建筑物防雷裝置主要由接地體、接閃器和引下線等共同組成。其中，接閃器主要由安裝在建筑物上的避雷針及避雷網（帶）等組成，通過主動式提前在強雷區中放電避雷針，可使避雷效果得到一定加強。對接地體進行埋設時，應圍繞建筑物四周把之敷設成閉合的環形地網，以使之在雷擊時能夠向外輻射，從而使接地電阻得到一定降低，挖地溝深度通常為0.6～1.5m。使用鍍鋅角鋼作為垂直接地體，并把長度設為2～3 m，厚度設為4～6mm；水平接地體通常使用鍍鋅扁鋼，且截面積應為100mm2～120mm2，厚度應為4～6mm。用于防雷的引下線通常在兩條以上，使用較多的引下線且其間距較小時，每條引下線中所經過的雷電流就會有所減少，因此反擊的危險系數也會有所降低。沿著最短接地路徑來敷設引下線，并使之和建筑物內部的金屬部件及電路保存一定距離。需注意的是，應使接地體、接閃器和引下線的焊接保持飽滿，并對之進行防腐處理，為了避免建筑物外部及其外部設備受到直擊雷的危害，應使它們的敷設距離在接閃器的保護半徑以內。

2.5 電位處理和設備安全的距離

在計算機及網絡設備較密集的地方，應沿著墻根鋪設均壓帶，而室內則使用75mm2（25×3mm）的紫銅作為均壓帶，沿著墻把紫銅環繞一周，然后根據防護等級的相關規范使之形成閉合的網格狀態，并把網格面積設為3×3m左右，然后把它們和接地匯流排進行密切連接。使用多股6mm2銅芯線把其他電氣設備的機柜、外殼及門窗、金屬天花板、防靜電地板金屬支腳等和室內的網絡系統進行均壓連接。通過等電位的連接方式，室內設備、金屬導體之間的電位差就會得到有效消除，從而會使室內形成一個等電位的屏蔽整體，這樣就能在一定程度上避免雷電電磁脈沖對設備產生損害作用。需注意的是，在實際工程中，應使網絡設備和外墻的及引下線保持1～1.5m的距離。相關研究認為，當機房中產生800A/m的電磁場時，設備就會受到一定的損壞作用，因此，為了保證設備的安全，必須把把機房中的電磁場強度控制在800A/m以內。

2.6 綜合布線系統的防雷措施

當磁力線中出現感應高壓時，通常會較容易出現雷擊感應現象，此時就會對計算機網絡系統產生一定損害。此時，為了把感應雷擊所帶來的破壞降低到一定程度，應采取相應措施對傳輸線路進行有效屏蔽。因此，應使主機房及分配線間的通信線路和電源線路都穿上金屬管，并使金屬管中的線路保持貫通，以使兩端和接地系統都能得到較好的連接，從而起到更好的屏蔽效果[3]。對計算機網絡的防雷系統而言，布線合理時才能對雷電電磁脈沖起到更好的阻擋效果，建筑物的屏蔽網和引下線通常位于外墻，當接地裝置中有雷電經過時，外墻處就會有強磁場形成，因此，應把信號主線路和計算機網絡系統的電源設在建筑物的中心或使它們和外墻保持一定距離。綜合布線系統主要包括建筑群子系統、水平子系統、工作區子系統及管理區子系統，他們的防護措施主要為：（1）建筑群子系統：使用光纜連接建筑物之間的傳輸線。（2）水平子系統：在同一樓層上布置，一端和層配線間的跳線架連接，一端和信息插座連接，把連接管理子系統至工作區的電纜敷設在金屬管內或金屬橋架上。（3）工作區子系統：此系統主要由工作區內終端設備連接到RJ45信息插座間的設備共同組成，因此，不需安裝防雷方面的設施。（4）管理區子系統：放置水平和主干布線系統的機械終端及交換線路等網絡設備，然后把信號防雷器安裝在機柜中。

3 結語

計算機網絡系統對雷電過壓的防護有較高要求，因此，在實際中，必須結合機房的具體情況對算機網絡的防雷系統進行設計。本文主要就計算機網絡綜合防雷系統設計作了相關分析，以此為相關研究提供參考。

參考文獻：

[1]林中新.計算機網絡防雷系統的設計安裝[J].安全與健康（上半月版），2010（1）：112-115.

第5篇：計算機網絡設計范文

【關鍵詞】網絡安全 操作系統 網絡防病毒軟件 防火墻 入侵檢測系統

隨著網絡技術的高速發展，人們的日常生活和工作已經和網絡密不可分了，如電子商務，電子政務，網絡銀行，數字貨幣等等。在享受著便利和資源共享的同時，安全問題也慢慢浮出來，除了大型的網站受到攻擊，不能正常使用外，一些網站還泄露用戶的信息，甚至還泄露了用戶信用卡帳號及密碼，造成的危害越來越大。因此無論個人還是單位現在最關心的就是網絡的安全問題。當然，要做到網絡的百分百安全是完全不可能的，能做的只能是減少安全問題的發生。所以，在組建網絡的初期，就應考慮到提高網絡安全的設計技術。現在一些公司大部分的安全方案都是由簡單的帶有防火墻功能的路由器和個人版的殺毒軟件所組成，布局得比較簡單，不夠系統，所以經常還是出現中毒，資料外泄的現象出現。因此，要設計一套安全的方案是必須的。

一、網絡安全存在的威脅

要設計一套安全的方案，必須先了解現存的威脅，才能更好地對應癥下藥。

（一）硬件故障

硬件故障包括計算機，線路，以及各種網絡設備的故障，除了正常的老化外，還存在電磁幅射及干擾，甚至還可能由于閃電，打雷，地震，火災等自然災害所造成的，所有這些都會影響著網絡的安全。當然，要延長硬件的壽命，最重要的一點就是要考慮到所有這些硬件的運行環境，如溫度，濕度等等。

（二）操作系統和軟件的漏洞和‘后門’

無論是WINDOWS操作系統還是UNIX操作系統，都存在著系統漏洞，更何況大部分人使用的都是盜版的操作系統，而正是這些漏洞的存在，黑客才有機可乘。而”后門”一般是程序員在設計時為了方便再進入系統和軟件的一個快捷通道，當任務完成后，這些“后門”很多時候仍然是打開的。如果這些后門被外人所知道，后果則是不堪設想的。當然有些“后門”是入侵者為了下次能再次進入系統而故意留下的，同時入侵者入侵后會消除入侵痕跡，所以“后門”一般不會被發現。

（三）內部的威脅

實踐證明，70%以上的攻擊都是由內部人員所引起的。除了內部人員的安全意識不強，導致機密的泄露外，還有些內部人員不滿公司，故意破壞內部的網絡系統，售賣公司的機密情報等等。

（四）計算機病毒

隨著信息技術的發展，計算機病毒的發展速度也驚人，有的時候是先有病毒的發生，才有了防這種病毒的技術，而一旦電腦中毒，輕則占用資源，系統運行緩慢，重則數據丟失，系統崩潰，后果嚴重。

（五）木馬程序和黑客攻擊

黑客利用木馬程序，可以控制服務器端的電腦，不但可以提升自己的權限，進行非法訪問，還可以安裝非法軟件，獲取用戶的私密信息，帳戶和密碼等等。

（六）網絡監聽

如果傳輸的信息是明文，并沒有進行加密，黑客可以利用SNIFFER等各種監聽軟件獲取用戶傳輸的信息，同時也可以利用軟件對傳輸的信息進行篡改、刪除或插入等動作。

（七）網絡協議的缺陷

在建網的初期，設計時并沒有很多考慮到網絡的安全性，更多考慮的是網絡的連通性，所以無論是IPV4，還是TCP/IP，這些重要的協議本身就存在一定的安全隱患，很容易被竊聽和欺騙。

二、安全設計方案的需求分析

（一）要保證網絡的路由器等重要設備不受到入侵，而即使發生了入侵，也應該可以記錄到有入侵行為的發生，以便反跟蹤攻擊者，從而知道漏洞的存在，以便做好更好的防范。同時要有及時發現病毒和木馬的能力，減少危險。

（二）要有監控流量的功能，從而可以了解用戶的上網情況，，禁止員工在正常的上班時間玩游戲，上不良網站，下載電影等現象，防止因個人大量的占用帶寬而影響網絡的的可靠和穩定的運行。

（三）方案必須要有防火墻等設備，以便更好地設定訪問控制規則，禁止沒有權限的用戶訪問內部網絡，同時也禁止某些用戶進行提權訪問。

三、安全的設計方案

（一）網絡規劃

整個網絡架構可以劃分為核心層，匯聚層和接入層。性能最好的設備應放在核心層，同時最重要的防護也要放在核心層。布局核心層時，應采用雙備份的三層交換和光纖冗余，保證網絡的可靠性。根據安全程度，整個網絡可以分為外網，內網和DMZ區。外網就是連接INTERNET的區域，這個區域最重要的就是能提供正常穩定的網絡。而在DMZ區則是存放的是一些可以公開的服務器系統，可以讓外網的人訪問，如關于公司主頁的WEB服務器，還有郵件服務器和電子商務系統等等。而內網存放的則是一些重要的單位機密信息，禁止外面的人訪問，如關于公司機密的數據庫服務器，內部員工的重要信息等等。

（二）在重要的區域間安裝防火墻

防火墻技術是抵抗黑客入侵和防止未授權訪問的最有效手段之一，也是實現網絡安全最普遍的工具之一。它是隔離內網與外網的一道安全的防護系統，也是網絡安全最基本的基礎設施。

一般公司安裝的都是價格較貴，但防范能力較強的硬件防火墻，防火墻種類較多，但現在一般會選用狀態檢測防火墻，結合了包過濾和應用防火墻的優點。而防火墻的體系結構一般會使用屏蔽主機結構，它比堡壘主機結構更安全。為了防止非授權用戶的訪問，更重要的是進行訪問控制策略的設置，從而保證重要區域的數據。

（三）在防火墻的后面安裝入侵檢測系統

入侵檢測技術是指可以對計算機和網絡資源的惡意使用行為可以監測到，并能進行記錄和報警的一種技術，包括了網絡系統外部的入侵和內部用戶的非法使用等行為，而進行入檢測的軟件和硬件的組合就是入侵檢測系統。

防火墻并不能完全保證網絡的安全，而且防火墻更重要的是防止外來人的入侵，對內部人員的作案并不會檢測出來。而入侵檢測系統則可以發現內部人員的非法訪問，是防火墻的一個補充。

入侵檢測系統的實現分為幾個步聚，首先進行數據收集，通過監聽端口，就可以收集到所關心的報文。接著進行數據分析，一般會通過模式匹配，統計分析和完整性分析三種手段，根據三種模式的特點，來發現是否有異常或者與平時正常活動的特征偏離多少來進行判斷用戶是否違反安全策略，最后如果被認定異常或與攻擊行為的特征相匹配，則會進行記錄和報警，并采取一定的措施，如斷網，發報告給管理者等等。

現在所安裝的入侵檢測系統一般都是采用主機和網絡型相結合的入侵檢測系統。在一些特別重的的服務器可以安裝主機型入侵檢測系統，有一些重要網絡的區域可以在交換機上連接網絡型入侵檢測系統。

（四）采用網絡防病毒技術

計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

計算機的病毒的危險性是很大的，輕則只是占用系統資源，讓機器運行緩慢，重則是可以破壞重要的數據，甚至可以毀壞計算機的硬件，如CIH病毒，所以防范病毒是必須的。個人一般是安裝個人版的殺毒軟件，如瑞星，360等等，但對于一間家公司來說，為了方便管理和維護，應該安裝的是網絡版殺毒軟件，可以定期統一進行更新病毒庫，也可以統一進行殺毒，當然更重要的是用戶必須要用安全意識，不要隨便上不良網站，不要隨意插U盤等等。

（五）使用掃描技術

黑客之所以可以入侵系統，是因為他先踩點，使用掃描技術掃描出在一片區域中有哪一臺機器存在漏洞，然后攻擊它，并可以使它成為“肉雞”，然后不斷去攻擊其他機器。所以，我們也可以使用安全掃描技術來關閉某些不需要開放的端口和服務，也可以找出本系統的漏洞，然后根據漏洞進行打補丁和進行安全配置操作系統。

（六）防止SNFIFFER嗅探，對數據進行加密

如果傳輸的數據是明文，黑客可以利用SNIFFER等軟件可以獲取你傳輸的信息，如果獲取的內容有帳號和密碼等信息，后果不堪設想。所以了為防范嗅探，我們可以對敏感數據進行加密，如使用SSH協議或者利用PGP軟件等。

（七）安裝用戶上網行為的監控系統

為了提高工作效率，應該禁止員工在上班時間進行網上看電影，炒股，下載電影，通過監控系統，杜絕個人大量地占用帶寬，必要的時候還可以進行限流的設置。

四、結語

在當今時代，網絡安全已和我們生活息息相關，設計一個安全的網絡方案是必須的，本方案更注重在內網的防護進行了設計，該方案不僅適合各類單位，學校，而且也有一定的擴展性，即使網絡技術在不斷發展，方案也會適合未來的發展需求。但更重要的是每一位使用者都必須要有安全意識，注意數據的備份，將風險降到最低。

參考文獻：

[1]安洛生. 網絡安全技術[M]. 國防科技大學出版社，2010.6

[2]李俊明. 網絡安全與黑客攻防寶典[M]. 電子工業出版社，2010.3

第6篇：計算機網絡設計范文

關鍵詞：CDIO理念；計算機網絡課程；教學設計；分析

一、引言

CDIO理念代表構思（Conceive）、設計（Design）、實現（Implement）、運作（Operate），其主要以產品研發到產品運作的生命周期為主要載體，讓學生在計算機網絡課程學習過程中更具主動性、實踐性。而基于CDIO理念的培養大綱中將畢業生的能力分為基礎知識、個人能力、人際團隊能力、計算機網絡系統能力四個層面，是對學生綜合性能力的培養要求。

二、基于CDIO理念構建計算機網絡課程教學目標

CDIO教學大綱的首要教學目標便是建立原理清晰的教育結構，在獲得高級目標集的同時可提供完整、清晰的主題集，并最終實現評估。計算機網絡專業的學生日后是要進行工程業、計算機網絡業的工作，因此學生必須具備工程師的基本技能，即在現代運作團隊中可進行構思、設計、實現、運作較為復雜的工程產品、系統。第一，要求學生能對網絡應用的優缺點進行整體性的評價。第二，要求學生運用計算機網絡基本原理、技術設計網絡應用，并可對網絡進行良好評估。第三，要求學生以設計好的計算機網絡硬件框架為基礎，可設置良好軟件環境，其中包含系統軟件與應用軟件兩種，從而維持網絡可正常運行并對網絡性能進行合理評估。第四，要求學生可以對網絡進行管理，其中包括文檔管理、系統中軟硬件管理、網絡安全管理，同時也要對網絡運行情況進行正確評估。

三、基于CDIO理念設計計算機網絡課程教學內容

在制定教學目標之后，要結合課程實際內容以及學生的認知特點來設計教學內容，主要可劃分為四個教學模塊即網絡系統評價、技術原理應用、網絡軟件環境構建、網絡管理。第一，網絡系統評價：該模塊的主要教育核心便是培養學生對計算機網絡的感性認識，教師在對學生講授計算機網絡課程的原理之前，由于其具有極強抽象性，因此首先要對學生的計算機網絡認識進行全面調查，以保證學生在學習之前可以對計算機網絡課程知識形成初步的感性認識。再通過學生正確對網絡系統進行評價之后，便在其腦海中構建起網絡的基本雛形框架。其中主要內容例如計算機網絡歷史變遷、網絡應用、計算機單機形式、網絡環境、文件處理、遠程電子郵件發送等基本應用。讓學生從對計算機網絡初步了解進而逐漸提升層次深度，最后延伸到對網絡成本、經濟效益方面的分析。第二，技術原理、應用：學生對計算機網絡形成初步認識之后，教師要引導學生在腦海中構建計算機網絡體系結構概念，幫助學生對計算機網絡形成理性認識。主要內容可涵蓋：OSI7層模型、網絡拓撲結構、通信設備、網絡協議、常用協議等。根據CDIO理念，教師可以將模型中知識點順序由高到低來進行講解，幫助學生完成從應用層到物理層的知識跨越，因此教材編排的順序也應符合這一順序規律。第三，網絡軟件環境構建：該模塊主要是要求學生對計算機網絡系統環境軟件與應用的設置辦法進行掌握，需要學生加深對網絡原理的理解程度，同時要基于項目應用為標準來進行網絡軟件環境設置。其中主要內容包括路由器信息設置、服務器端網絡操作、應用軟件系統服務等。第四，網絡管理：網絡管理模塊中需要學生掌握的主要是網絡資源的管理，其中主要包括網絡硬件、軟件、數據資源等的日常維護管理工作，例如資源的控制、使用、跟蹤、監控，同時也包括打印機隊列管理、外部網絡連接、防火墻等知識。

四、基于CDIO理念設計計算機網絡課程實踐活動

在基于CDIO理念設計計算機網絡課程實踐活動之前，首先要制定系統性、實用性、實踐性、發展性四項基本原則。首先要保證學生在實踐活動中設計的實踐項目要具備極強關聯性，并最終可形成較為完整的整體。雖然實踐項目來源于實際應用，但并不是對實際工程項目的施工，要允許學生對項目進行反復實驗以期在失敗中不斷累積經驗。同時實踐項目的延伸性可通過學生自身發揮想象、技術來實現，例如在對學生配置子網劃分的任務過程中，可以要求學生必須將一級子網進行劃分，但對多級子網的劃分可以按照自身的興趣來發揮，以此來提升學生在實踐項目操作設計中的積極性。對于網絡應用評價方面，首先在學生了解計算機網絡相關設備性能、價格、安全性的基礎上，來對計算機網絡應用系統的優缺展開討論，通過收集計算機網絡操作系統類型之后可以描述出它們工作時的基本過程。在培養學生構建網絡系統軟件的實踐項目過程中，可以從系統環境設計、網絡環境設計、用戶環境幾個方面來要求學生，例如WEB服務器、FTP服務器、郵件服務器等。五、結束語綜上所述，基于CDIO理念的計算機網絡課程教學設計要從教學目標確立、教學內容設計、實踐活動設計三方面來進行全方位的教學設計，讓學生從掌握計算機網絡的基礎原理提升到可以實際對計算機網絡硬件、軟件進行開發、設計層次，從而有效提升學生的計算機網絡課程學習能力、技能掌握程度，是培養優秀計算機網絡人才的有效舉措。

參考文獻：

[1]楊運濤.基于CDIO理念的計算機網絡技術課程實訓教學模式探討[J].科技與企業,2014,15(05):244-245.

[2]周如旗,袁學文.基于CDIO理念的計算機網絡課程教學設計[J].計算機教育,2012,8(08):90-94.

第7篇：計算機網絡設計范文

【關鍵詞】計算機網絡 綜合布線系統 設計

隨著全球信息化發展的加速，互聯網也隨之迅速發展。計算機網絡作為其中重要的一部分，其有效的實施是保證網絡發展的重要方面。為適應各個領域對計算機網絡不斷提高的需求，需要克服傳統布線系統在擴展性、管理維護等方面的限制。而綜合布線系統在協調性、擴展性、穩定性、管理維護方面具有較好的特性，采用綜合布線方式進行計算機網絡布線系統設計在提升系統性能上具有至關重要的意義。

1 傳統布線系統分析

傳統布線系統中各個應用的布線系統相互獨立，可以滿足各領域的需求。但是這種方法缺乏對先進技術和相應設備的兼容性，不能適應科技發展的需求。傳統布線系統中存在的問題主要包括以下幾個方面：

1.1 不同專業的布線系統之間協調性差

計算機布線系統實施時涉及多個密不可分的專業，這些專業之間存在著相互聯系，并直接與布線系統的協調性相關。為保證布線系統的質量，必須提高專業之間的協調性。

1.2 布線成本昂貴

由于各個專業的布線獨立完成，不同專業布線系統之間協調性差，導致了重復施工的出現。這不僅造成人力資源的重復投入，也存在重復布線現象，直接造成計算機網絡布線系統成本的大幅度提升。

1.3 后期管理維護工作困難

傳統計算機網絡布線過程中，需要根據實際情況調整設備位置。而采用傳統的布線方法，一旦設計完成，更改設備位置后需要重新設計布線系統，增加了計算機網絡布線系統管理維護的困難。

2 綜合布線系統

2.1 系統優勢

綜合布線系統采用標準化的接口模式、結構化設計方法，實現了各種標準的兼容，提升了傳輸能力。和傳統布線系統相比，計算機綜合布線系統綜合了各個獨立的專業布線系統，避免重復施工增加的成本投入，簡化了管理維護過程，具有兼容性好、傳輸能力強、成本低、易操作等特點。

2.2 系統布線原則及結構

2.2.1 布線原則

為了滿足計算機網絡綜合布線系統的需求，綜合布線系統應遵循以下原則：

（1）開放性原則：支持各種標準，支持各種專業所需設備和相應技術。

（2）靈活性原則：具有便捷的管理和控制方式，各個設備的連接和管理能夠在同一個設備中實現，設備的改變無需布線系統的改變。

（3）可擴展原則：當設備增加或刪除時，無需重新設計布線系統，具有擴展布線系統所具備的余量。

（4） 穩定性原則：布線系統應具有一定的穩定性，可利用屏蔽措施、過壓保護等方法保證系統的穩定性和可靠性。

此外，在設計計算機網絡布線系統時還應滿足用戶的需求。根據用戶需求采用結構化布線和專用布線兩者結合的方式，設計出科學合理的布線方式，使之可以權衡成本和布線系統能夠實現的作用，降低成本，同時使布線系統能夠充分發揮其作用。

2.2.2 系統結構

根據有關標準規定，綜合布線系統主要包括7個子系統。這7個子系統分別具有不同的功能。其中，工作區子系統通常是一個獨立的具有終端設備的區域，它包括從終端設備的適配器、裝配線、擴展線等到配線子系統中的信息接入模塊部分。配線子系統包括各個信息插座模塊、配線線纜和相關設備。干線子系統包括設備間的線纜和配線設備等，能夠為樓層設備和布線框間提供電纜路由。建筑群子系統主要一個建筑物到另一個建筑物之間提供連接的主干電纜、光纜及相關保護電氣設備。設備間子系統提供管理和信息交換的場所，包括一些公共設備和建筑物配線設備。進線間子系統是連接建筑物外部通信、信息管線和內部的樞紐，不僅包括建筑配線群設備，還提供連入建筑物的入口。管理子系統主要包括配線架和配線架之間相連的線纜，可位于配線設備房間，用于實現各種設施的標志和記錄。

從網絡結構上看，一般綜合布線系統由核心層、匯聚層和接入層3部分組成。其中，核心層對應實現中心機房到匯聚交換機柜的部分，這一過程可利用核心交換機等設備完成。匯聚層則是對應匯聚交換機與各層交換機之間的部分，連接設施可采用光纖或電纜，該層與干線子系統相對應。接入層則對應用戶端信息的接入部分，利用線纜和用戶端設備連接，類似于配線子系統。

2.3 常用系統檢測方法

一般地，計算機網絡綜合布線系統的檢測需要分兩部分進行，分別是在施工過程中和施工完成后進行。

在施工過程中，需要隨時檢查布線的方向、采用的接口接入方法、線纜類型等是否正確，如果產生質量錯誤，后期需重新返工，產生不必要的工作量。因此施工中的檢測直接影響整個施工過程的成本和布線系統的質量。

當施工完成后的檢測必須遵循公正的原則，其檢測過程需根據國家相關標準進行。主要對布線系統的電氣特性、傳輸特性和傳輸鏈路進行檢測。

3 計算機網絡綜合布線應用實例

本文采用學校綜合布線實例來說明計算機網絡綜合布線的有效性。校區面積在30萬m2左右，樓層數都在七層以下，建筑群中包含建筑物數目超過了20。以實現教學功能為例，校園計算機網絡應實現教學、信息交互等功能。該教學區計算機網絡的結構是依據前面介紹的結構進行設計的。它包括7000多個數據點，教學區中單個建筑與交互中心間距離遠，并且隨著學校的發展、人員的增多，可能存在教學區擴大和布線網絡升級的可能性。因此，采用了2條24芯單模光纜實現單個建筑物到交互中心的線路敷設。同時在單個建筑物中采用6芯多模光纖。該光纖在彎曲狀態下仍具有較好的可靠性，能夠滿足室內管道布線對傳輸信號的需求。此外，在布線中采用六類布線系統，允許用戶采用低成本1000 Base-TX設備，為高速數據傳輸提供了可能，簡化了后期管理維護工作。

綜上所述，采用結構化綜合布線系統可以提高計算機網絡布線系統的靈活性、可靠性以及可擴展性。該方法可以方便地實現系統升級，提高可管理和可維護性。

4 結論

計算機網絡綜合布線系統與傳統布線系統相比，在靈活性、可靠性、可擴展性及管理和維護方面具有更大的優勢，在我國具有廣泛的應用。采用綜合布線方法可以適應用戶對低成本、高擴展性以及便捷的管理和維護方式等方面的需求，保證了計算機網絡的高效運行。

參考文獻

[1]黃鶯.對計算機網絡綜合布線系統設計的分析研究[J].信息技術教學與研究,2013(93):120.

[2]劉賀.計算機網絡綜合布線系統淺析[J].長江大學學報(自然科學版),2011,08(11):89-90.

[3]鄭興華.淺談計算機網絡綜合布線系統設計[J].商，2013(05):160.

[4]王巧巧.計算機網絡綜合布線系統設計[J].低壓電器,2008(24):31-34.

第8篇：計算機網絡設計范文

 

計算機網絡是計算機專業學生必修的一門專業基礎課和核心課程，隨著對計算機網絡技術的研究與應用日益廣泛和深入，目前從事計算機網絡技術的研究、設計和教學工作的科技工作者越來越多。社會上對計算機網絡人才，特別是動手能力較強的計算機類畢業生的需求非常迫切，也給計算機網絡技術課程的課堂教學與實驗環節提出了更新更高的要求。

 

我校《計算機網絡》課程為省級精品課，經過課程組教師不斷總結、收集并設計實踐教學環節素材，現已形成一套完整的網絡教學資源。但由于缺乏一個實驗教學網絡系統，不能夠為學生隨時隨地提供這些資源，沒有相應的實驗網絡課程，也滿足不了學生的選擇性學習特點。

 

此外，如果購買國內比較規范的計算機網絡實驗教學系統，費用很高，而且針對性不強，這就迫切需要我們設計并實現一個計算機網絡實驗教學系統，從而實現教學的資源共享，完成計算機網絡實驗課程的建設，并形成實驗教學過程的信息化管理。

 

“計算機網絡實驗教學系統”將緊緊圍繞著理論與實踐相結合的教學思路，使網站的各邏輯單元設計合理、緊湊，內容安排上重點突出、主次得當，有效輔助該課程的實驗教學。

 

在此系統中將通過理論介紹與示范案例，提出明確的實驗學習目標和學習任務;并根據學生學習的不同階段設置課后訓練、自評自測，強化學習過程中的重點和難點;提供教師輔助答疑，解決學生在學習過程中的問題。此實驗教學系統的設計與實現將大大提高網絡實驗教學的教學質量，促進教學的過程化管理，并且經濟實用，能節約資金。

 

1 實驗教學系統的總體結構

 

本實驗教學系統內容設計將集助教、助學、助練功能于一體，可以為學生實驗的課前預習、課堂學習、課后復習和課外延伸學習，以及實踐教學等環節提供全方位的服務。設置了十二個模塊，即：課程介紹、課堂教學、授課錄像、電子課件、原理動畫演示、課后訓練、自評自測、輔導答疑、成績統計、資源擴展、通知公告、信息管理等。

 

2 各功能模塊設計

 

1)課程介紹：介紹課程目標、課程內容與要求、學習評價及考核方式，并展示實驗室的硬件設施。

 

2)課堂教學：內容包括計算機網絡課內、課外的14個典型實驗。通過設置明確的實驗目標與任務，輔助學生完成課程實驗，具體包含實驗理論基礎介紹、實驗示范案例、實驗的內容與目標、實驗任務與步驟、參考命令及思考題等子模塊，其中各主要子模塊內容介紹如下：

 

①理論基礎：對相應實驗的理論部分進行詳細的介紹，例如內容概述、協

 

議原理、協議特點等。通過理論基礎的學習，使學生對實驗涉及的理論知識有深刻的理解。此模塊中還附帶“記錄筆記”功能，學生通過此功能對學習中的難點、重點根據自己的理解記錄筆記，從而能更有針對性的進行知識回顧。

 

②示范案例：在學習理論知識基礎之上，用具體的示范案例說明配置步驟，

 

學生可以無需教師指導，參考此模塊中案例配置預習相應的實驗。

 

③實驗任務及步驟：教師根據實驗內容與目標布置實驗任務，并給出實驗

 

步驟，以此指導學生實驗過程。實驗任務有若干的子任務，各子任務難度與側重點不同，教師可以根據學生的實際情況，選擇合適的任務進行實驗訓練。

 

④參考命令列表：實驗中需要很多調試命令，學生難免遺忘，通過此子塊，

 

學生可以翻閱常用的調試命令，作為實驗參考。

 

3)授課錄像：制作課程組教師的授課錄像，并可在線播放。錄像分為“理論講解”和“操作示范”兩部分，“理論講解”部分主要講述各個實驗單元設計的理論基礎知識、“操作示范”部分主要是展示如何在真實的網絡設備上配置及操作以完成相應的實驗，學生可根據具體需要選擇播放。

 

4)電子課件：提供計算機網絡課程實驗教學所需的電子課件，并可供學生下載。

 

5)原理動畫演示：對于實驗中涉及的計算機網絡相關協議，制作動畫來演示相應的網絡協議原理，加深學生的理解并激發學習興趣。

 

6)課后訓練：根據學生課內實驗掌握情況，設置區分難度的10個課后訓練任務，學生將訓練任務的調試結果上傳，教師根據上傳結果及其說明做出評價并給出訓練成績。

 

7)自評自測：通過課堂教學及課后訓練，學生已經掌握了各學習單元內容，可以通過此模塊進一步檢驗自己的學習水平。此模塊包含了典型的自測題，涵蓋了所有實驗內容，并將職業認證考試題也加入題庫，方便學生課后的知識擴展。

 

8)輔導答疑：為了能夠更好地了解學生學習情況，此模塊可作為師生交流互動系統，輔助教師對學生提出的有關問題答疑，及時的排除學生課上及課后解決不了的問題。

 

9)成績統計：課后訓練后，教師會根據學生每次實驗情況給出平時成績，根據課后訓練提交的練習結果給出考試成績，合計后作為學生每次實驗單元訓練的總成績。教師還可以查看成績的柱形圖，以了解成績的分布，并相應調整教學內容，真正做到因材施教的過程化管理。

 

10)資源擴展：提供更多的學習資源，如：真實設備產品資料、路由器交換機配置手冊、國內相關競賽試題、認證考試資料等等。

 

11)通知公告：提供日常教學中的各種通知及常用資源，如：實驗課表、實驗考核文檔、常用設備典型配置手冊、交換路由產品介紹、常用工具下載等文件。

 

12)信息管理：管理員對該課程網站的用戶管理及權限管理。

 

3 系統的特點

 

1)結合計算機網絡實驗課程的特點，開發豐富的教學資源，搭建了計算機網絡實驗教學系統，可滿足各階段的實驗教學需求，設置了課程介紹、課堂教學、授課錄像、電子課件、原理動畫演示、課后訓練、自評自測、輔導答疑、成績統計、資源擴展、通知公告、信息管理等學習單元，各單元相輔相成，有效的輔助實驗教學的整個過程。

 

2)功能豐富，集助教、助學、助練功能于一體，可以為學生的實驗課前預習、課堂學習、課后復習和課外延伸學習，以及實踐教學等環節提供全方位的服務。

 

3)教學系統中的實驗內容與課程教學單元學習目標一致，按主題把內容劃分為合適的學習單元，各實驗教學和學習單元都有明確、具體的學習目標與任務。將充分運用文本、聲音、圖像、動畫、圖表、視頻等媒體形式來表現學習單元內容，針對實驗課程單元的重點、難點內容提供相應的示范案例和演示錄像，能夠很好地輔助學生自主學習。

第9篇：計算機網絡設計范文

 

1 引言

 

隨著網絡技術、數據庫技術、多媒體技術的快速發展，其已融入設計院信息化系統中，為了提高數據共享能力，滿足設計院高效設計、共享數據等集成系統的性能，需要采用先進的網絡部署理念，合理劃分設計院各個部門的網絡IP地址，動態部署各個業務服務系統，以方便數據的訪問存儲和操作性能。

 

2 設計院計算機網絡應用分析

 

設計院協同信息化是以協同設計為主線，輔以公文和郵件等管理系統而集成的一個適合設計院的信息化系統。計算機網絡是協同信息化系統的基礎，其承擔了通信傳輸、數據共享等重要功能：

 

2.1 服務器連接與共享

 

目前常用的服務器包括Web、DNS域名、FTP、數據庫、防火墻等服務器。構建一個動態配置的網絡架構，可以提高服務器的數據傳輸、業務解析服務能力。

 

2.2 邏輯業務協同

 

計算機網絡可以采用光纖進行組織和部署，有效地實現各個服務器的邏輯業務協同，實現邏輯業務請求、邏輯業務處理和邏輯業務反饋的同步。

 

2.3 優化管理客戶端

 

設計院用戶眾多，采用良好的網絡架構，動態獲取IP地址，并根據不同部門、樓層等歸屬構建內部VPN網絡，以提高網絡流量控制。

 

2.4 網絡安全控制

 

可以采用防火墻、入侵檢測、訪問控制列表等防御軟件，防止黑客、病毒和木馬的攻擊，避免服務器受到威脅。

 

3 設計院計算機網絡設計與部署

 

網絡設計過程中，可以將其劃分為核心層、匯聚層和接入層，每一層都可以完成特定的功能和應用，以便獲取最大效能，完成數據共享和業務協同。層次化網絡設計具有結構簡單、容易升級且易于管理的優點。

 

組建和部署過程中，需要認真考慮系統的可維護性、可擴展性、可用性以及高安全性等需求。在系統的網絡拓撲結構設計中，可以合理分布系統架構的層次，并且能夠保證系統的數據結構是可行的。基于層次劃分和星型網絡拓撲結構非常有利于網絡技術人員維護，實現過程也非常的簡單。網絡架構部署和實施分別包括各個部門的重要終端節點，同時包含路由器、數據庫和Web等服務器，如圖1所示。

 

在此基礎上可以加入遠程接入作為設計院內網的延伸，其允許遠程辦公用戶和移動用戶通過Internet訪問相關系統與網絡數據資源，可以采用 VPN接入模式，其優點：降低通信費用而不用安裝其它設備;通過身份驗證及加密等技術保證傳輸數據的安全;完全掌握網絡的控制權。

 

層次化網絡設計過程中，還要充分地結合硬件部署和配置，充分發揮軟件的邏輯業務功能。本文采用靜態系統部署和動態部署相結合的原則進行配置。分布式管理系統的許多靜態內容可以通過網絡架構中的各個節點進行緩存，使用多種方式獲取緩存內容，比如，瀏覽器請求的內容可以通過其歸屬的客戶端、IDC 分布式文件服務器、CDN網絡服務器節點、或者IDC中心服務器進行獲取。對于響應速度要求較高的系統，就需要系統具有高效的優化過程，以便能夠提高優化效果。比如，可以進行算法優化、數據庫連接優化、系統部署架構優化等。通過認真的需求分析，系統架構部署如圖2所示。

 

4 結束語

 

設計院計算機網絡設計旨在結合其自身規模和中遠期目標，采取總體架構設計先進和分步實施的策略，構建一個高速、安全、可靠、易擴充的分布式網絡，提高設計院協同設計、數據共享能力，進一步提升設計院工作效率和設計質量。