① 别墅的网络如何设计
别墅的网络设计与安防覆盖一起考虑
一、方案简介
别墅属于高档小区，业主不仅追求高质量的生活品质，对财产安全也尤为重视。别墅住宅区一般活动范围较大，无论别墅还是庭院，都希望实现全方位的无线网络覆盖，可以随时随地畅游网络。而安防监控是保障家庭财产安全的有效设施，让生活更轻松。
本方案为有线网络、无线Wi-Fi以及安防监控一体的综合网络解决方案，请结合实际情况选择需要的设备（例如网络中已有无线路由器、交换机等设备，只需选择与监控相关的IPC、NVR设备即可）。
二、技术分析
别墅庭院在建设网络时，会从美观性、简易性、实用性等几个方面考虑，有如下需求：
1、庭院和别墅内实现全方位无线覆盖，支持无线漫游；
2、网络稳定可靠，主人网络与访客网络相互隔离；
3、监控设备通过标准PoE方式进行供电，节省布线成本，美观大方；
4、安装简单，通过简易的方式集中管控摄像机；
5、支持预览、存储、回放及报警触发设置等，可以远程实时监控；
6、网络层级简单，管理方便，易维护。
三、用户结构
网络的用户结构主要分为家庭成员和访客，权限如下：
如上图，庭院配备筒型摄像机，可进行广角监控，且外形具有威慑作用，可根据庭院大小安装多个摄像机，形成无死角监控；别墅门口、车库、阳台配备红外半球摄像机，半球摄像机外形小巧、美观，可以吸顶或壁挂式安装。
提示：以上点位是根据典型的别墅庭院进行合理推荐，可以根据实际环境增删相应点位。
六、关键控制
通过以上方案设计，可以实现无线网络、监控网络一体化的基本需求，有以下显着特点：
1、针对性强
方案中的设备选配充分考虑到别墅庭院的实际需求以及成本考虑，例如，通过PoE供电可以在一条网线上同时传输数据和供电，充分考虑别墅对美观布线的要求；以及吸顶式AP和面板式AP组合实现无线覆盖，外形美观大方，符合别墅装修风格。
2、功能丰富
无线方面，无线路由器可以额外设置访客网络，与主人网络相互隔离。监控方面可以设置录像计划、视频遮挡、移动侦测以及回放、导出录像，红外日夜模式自动切换可以保证全天候监控，同时可以使用手机APP随时随地远程监控。
3、管理方便
无线路由器和监控设备均有独立的WEB配置界面，设置向导指导，配置简单。监控录像机的图形化界面非常容易管理，自动发现、一键配置以及故障定位等，均为管理控制和使用提供便捷。
4、适应性强
室外AP采用专业室外壳体设计，提供IP55级防尘、防水，能够适应各种恶劣环境。而监控摄像机达到IP67工业级防尘、防水，在恶劣环境下仍能保持正常工作。
5、设备选型
别墅庭院的网络一体化解决方案包括路由器、交换机、硬盘录像机、摄像机等设备，由于面积、需求的不同，不同别墅网络方案中需要的设备也可能不同，国内知名企业都提供了多样化的网络设备以满足差异化需求。
网页设计是什么，怎么设置的...
网页设计标准尺寸:
1、800*600下，网页宽度保持在778以内，就不会出现水平滚动条，高度则视版面和亮顷橡内容决定。
2、1024*768下，网页宽度保持在1002以内，如果满框显示的话,高度是612-615之间.就不会出现水平滚动条和垂直滚动条。
3、在ps里面做网页可以在800*600状态下显示全屏，页面的下方又不会出现滑动条，尺寸为740*560左右
4、在PS里做的图到了网上就不一样敬旁了，颜色等等方面，因为WEB上面只用到256WEB安全色，而PS中的RGB或者CMYK以及LAB或者HSB的色域很宽颜色范围很广，所以自然会有失色的现象.
不知道你知不知道【猪八戒网】，是一个威客网站，可以在上面招标，反正我的感觉是比找公司做强，一花费不大，二选择性大乎禅
③ 现在请你为某个学校做网络设计。（子网规划，路由配置，防火墙配置部分）
一、子网划分设计：
1、 将192.168.1.0分为8个子网，每个子网有32个地址。
2、 子网掩码：255.255.255.224
3、 0子网和广播子网不用。通过使用命令route(config)# ip subnet-zero 指定0子网可用。
如表所列：192.168.1. X （可表示为192.168.1.X / 255.255.255.224或 192.168.1.X / 27）
子网号192.168.1.X 0 32 64 96 128 160 192 224
地址段 0-31 32-63 64-95 96-127 128-159 160-191 192-223 224-255
拟分配资源 不用 连接盯做谈 行政 教务 教室1 教室2 备用 不用
可用地址范围 33-62 65-94 97-126 129-158 161-190
网关地址 33-34 65 97 129 161
备注 0子网 主胡顷页66
代理68 广播子网
二、网络拓扑设计图：
三、静态路由配置：
Teacher： ip route 0.0.0.0 0.0.0.0 172.16.9.1
ip route 192.168.1.128 255.255.255.192 192.168.1.34
(ip route 192.168.1.128 255.255.255.224 192.168.1.34)
(ip route 192.168.1.160 255.255.255.224 192.168.1.34)
Student： ip route 0.0.0.0 0.0.0.0 192.168.1.33
四、防火墙设置：(如图,在teacher路由凯碰器S0和E0端口上设置)
1、ACL 100:
ip access-list extended 100
permit tcp any any established
permit tcp any host 192.168.1.66 eq 80
permit ip any host 192.168.1.68
deny tcp any 192.168.1.128 0.0.0.63 eq 80
permit ip any 192.168.1.128 0.0.0.63
应用在S0接口上:
interface s0
ip address 172.16.9.2 255.255.255.0
ip access-group 100 in
2、ACL 101:
ip access-list extended 101
permit tcp any any established
permit tcp any host 192.168.1.66 eq 80
permit ip any host 192.168.1.68
permit tcp any 192.168.1.96 0.0.0.31 eq 80
permit tcp any 192.168.1.96 0.0.0.31 eq 20
permit tcp any 192.168.1.96 0.0.0.31 eq 21
deny ip any 192.168.1.64 0.0.0.63
permit ip any any
应用在E0接口上:
interface e0
ip address 192.168.1.33 255.255.255.224
ip access-group 101 in
④ 校园网的网络设计
我最近自己在做 看下能不能帮你
1、Vlan的定义（virtual local network，虚拟局域网）是指：在一个物理网络上划分出来的逻辑网络，这个划分出来的逻辑网络是可以跨不同网段、不同网络的端到端的逻辑网络。这个网络应用于OSI模型的第二层数据链路层。
使用vlan有以下的有点：
1）控制网络风暴。
2）提高整个网络整体的安全性。
3)网络管理简单、直观。
vlan的种类。
基于端口的vlan 可以分为两种分别是Port vlan和tag vlan。
基于Mac地址的vlan。
基于网络协议的vlan。
基于IP组播的vlan。
基于规则的vlan。
划分vlan配置：
将vlan的名字命名为COM，操作如下：
Switch# configure terminal‘进入全局配置模式。
Switch#（config）# vlan counter ‘创建一个vlan 并且进入配置模式。
Switch（config-vlan）#name COM......
分支交换机分别为：par1、par2、par3，分别通过port 1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing……
需要做的工作：
1、设置vtp domain（核心、分支交换机上都设置）
2、配置中继（核心、分支交换机上都设置）
3、创建vlan（在server上设置）
4、将交换机端口划入vlan
5、配置三层交换
1、设置vtp domain。 vtp domain 称为管理域。
交换vtp更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的vlan列表。
com#vlan database 进入vlan配置模式
com(vlan)#vtp domain com 设置vtp管理域名称 com
com(vlan)#vtp server 设置交换机为服务器模式
par1#vlan database 进入vlan配置模式
par1(vlan)#vtp domain com 设置vtp管理域名称com
par1(vlan)#vtp client 设置交换机为客户端模式
par2#vlan database 进入vlan配置模式
par2(vlan)#vtp domain com 设置vtp管理域名称com
par2(vlan)#vtp client 设置交换机为客户端模式
par3#vlan database 进入vlan配置模式
par3(vlan)#vtp domain com 设置vtp管理域名称com
par3(vlan)#vtp client 设置交换机为客户端模式
设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本vtp域中其他交换机传递来的vlan信息。
2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。
cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的isl标签。isl（inter－switch link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个vlan信息及vlan数据流的协议，通过在交换机直接相连的端口配置isl封装，即可跨越交换机进行整个网络的vlan分配和进行配置。
在核心交换机端配置如下：
com(config)#interface gigabitethernet 2/1
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中继协议
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/2
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中继协议
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/3
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中继协议
com(config-if)#switchport mode trunk
在分支交换机端配置如下：
par1(config)#interface gigabitethernet 0/1
par1(config-if)#switchport mode trunk
par2(config)#interface gigabitethernet 0/1
par2(config-if)#switchport mode trunk
par3(config)#interface gigabitethernet 0/1
par3(config-if)#switchport mode trunk
……
设置完毕了。
3、创建vlan建立了管理域，就可以创建vlan了。
com(vlan)#vlan 10 name counter 创建了一个编号为10 名字为counter的 vlan
com(vlan)#vlan 11 name market 创建了一个编号为11 名字为market的 vlan
com(vlan)#vlan 12 name managing 创建了一个编号为12 名字为managing的 vlan
……
4、将交换机端口划入vlan
将par1、par2、par3……分支交换机的端口1划入counter vlan，端口2划入market vlan，端口3划入managing vlan……
par1(config)#interface fastethernet 0/1 配置端口1
par1(config-if)#switchport access vlan 10 归属counter vlan
par1(config)#interface fastethernet 0/2 配置端口2
par1(config-if)#switchport access vlan 11 归属market vlan
par1(config)#interface fastethernet 0/3 配置端口3
par1(config-if)#switchport access vlan 12 归属managing vlan
par2(config)#interface fastethernet 0/1 配置端口1
par2(config-if)#switchport access vlan 10 归属counter vlan
par2(config)#interface fastethernet 0/2 配置端口2
par2(config-if)#switchport access vlan 11 归属market vlan
par2(config)#interface fastethernet 0/3 配置端口3
par2(config-if)#switchport access vlan 12 归属managing vlan
par3(config)#interface fastethernet 0/1 配置端口1
par3(config-if)#switchport access vlan 10 归属counter vlan
par3(config)#interface fastethernet 0/2 配置端口2
par3(config-if)#switchport access vlan 11 归属market vlan
par3(config)#interface fastethernet 0/3 配置端口3
par3(config-if)#switchport access vlan 12 归属managing vlan
……
5、配置三层交换
Vlan基本划分完毕。vlan间如何实现三层（网络层）交换，给各vlan分配网络（ip）地址。给vlan分配ip地址分两种情况，其一，给vlan所有的节点分配静态ip地址；其二，给vlan所有的节点分配动态ip地址。两种情况分别介绍。
vlan counter分配的接口ip地址为172.16.58.1/24，网络地址为：172.16.58.0，
vlan market 分配的接口ip地址为172.16.59.1/24，网络地址为：172.16.59.0，
vlan managing分配接口ip地址为172.16.60.1/24， 网络地址为172.16.60.0
……
动态分配ip地址，网络上的dhcp服务器ip地址为172.16.1.11。
(1)给vlan所有的节点分配静态ip地址。
在核心交换机上分别设置各vlan的接口ip地址。核心交换机将vlan做为一种接口对待，就象路由器上的一样，如下所示：
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
……
在各接入vlan的计算机上设置与所属vlan的网络地址一致的ip地址，并且把默认网关设置为该vlan的接口地址。这样，所有的vlan也可以互访了。
(2)给vlan所有的节点分配动态ip地址。
首先在核心交换机上分别设置各vlan的接口ip地址和同样的dhcp服务器的ip地址，如下所示：
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12接口ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
……
在dhcp服务器上设置网络地址分别为172.16.58.0，172.16.59.0，172.16.60.0的作用域，并将这些作用域的“路由器”选项设置为对应vlan的接口ip地址。可以保证所有的vlan也可以互访。
网络管理系统设计
1、DNS：域名系统（服务）协议
Domain Name System and Domain Name Service Protocol
域名系统（服务）协议（DNS）是一种分布式网络目录服务，主要用于域名与 IP 地址的相互转换，以及控制因特网的电子邮件的发送。大多数因特网服务依赖于 DNS 而工作，一旦 DNS 出错，就无法连接 Web 站点，电子邮件的发送也会中止。
DNS服务主要在广域网中使用。
Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(methods)。确切一点，你可以说：Web服务器专门处理HTTP请求(request)，但是应用程序服务器是通过很多协议来为应用程序提供(serves)商业逻辑(business logic)。
2、Web服务器(Web Server)
Web服务器可以解析(handles)HTTP协议。当Web服务器接收到一个HTTP请求(request)，会返回一个HTTP响应(response)，例如送回一个HTML页面。为了处理一个请求(request)，Web服务器可以响应(response)一个静态页面或图片，进行页面跳转(redirect)，或者把动态响应(dynamic response)的产生委托(delegate)给一些其它的程序例如CGI脚本，JSP(JavaServer Pages)脚本，servlets，ASP(Active Server Pages)脚本，服务器端(server-side)JavaScript，或者一些其它的服务器端(server-side)技术。无论它们(译者注：脚本)的目的如何，这些服务器端(server-side)的程序通常产生一个HTML的响应(response)来让浏览器可以浏览。
Email服务器（电子服务器）
电子邮件服务器是处理邮件交换的软硬件设施的总称，包括电子邮件程序、电子邮件箱等。它是为用户提供全由E-mail服务的电子邮件系统，人们通过访问服务器实现邮件的交换。服务器程序通常不能由用户启动，而是一直在系统中运行，它一方面负责把本机器上发出的E-mail发送出去，另一方面负责接收其他主机发过来的E-mail，并把各种电子邮件分发给每个用户。
⑤ 设置设计网页
1、首先，策划网站。
你想要建立一个的网站，门户高余型？企业型？还是纯个人型？网站名称、域名是什么（至少准备三个以防已被别人注册），用什么语言建立，关键词（在网络输入什么词可以搜到自己的网站）什么，等等。这里不做赘述，自行解决。
2、这些策划问题搞定后，就开始建站了。1.选择建立一个的网站了，首先选取自己满意的模板。有基础的朋友可以网上找源码用dreamwaver（修改网页文件的软件）、photoshop（修改图片神器）来自行修改和编排。
而对于一些菜鸟朋友们可以选择购买模板或者找可DIY的模板戚搏滚来建。利用进行APACHE（一款搭建语言环境并可以本地测试的软件）进行本地测试，详细可参照其他视频，这里也不多说了。下面是我的可diy的网站界面。
3、建议先做好网站再上线，因为网络等搜索引擎不喜欢上线后网站做大幅度机构性调整。
4、这些申请好后，将虚拟空间显示的ip、用户名、密码、端口等在flashfxp上填写上进行网站文件上传，传到wwwroot根目录下即可，有些空间可能根目录不是此名字。
一般空间都有赠送的二级域名，上传成功后，在浏览器上粘贴上二级域名并回车，若跟本地测试显示结果相同则说明网站无问题。
5、最后进行域名解析和空间绑定。通常情况下域名解析有时间差，需要24小时，但现在快，一个小时左右即可。
6、解析绑定后，可以进行本机测试，开始-运行-cmd，ping网址.出现如下就已经可以正常访问了。地址栏输入网址即可打开网站。
拓展资料：
域名备案的目的就是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，如果网站不备案的话，很有可能被查处以后关停。
根据中华人民共和国信息产业部第十二次部务会议审议通过的《非经营性互联网信息服务备案管理办法》条例，在中华人民共和国境内提供非经营性互联网信息服务，应当办理备案。未经备案，不得在中华人民共和国境内从事非经营性互联网信息服务。而对于没有备案的网银埋站将予以罚款或关闭。
网站建站流程开始先为网站设立一个目标，这个目标不是简单的，比如：我想做个漂亮的网站，或者我想做个强大的网站。你要先问问自己，为什么我要做这个网站？然后想吸引什么人去访问这个网站？你不要指望网站所有人都会喜欢，你的这个网站描述的越详细，你的网站就越有可能会成功！
比如大部分的网站目标可能就是吸引潜在客户，然后购买公司的产品或者是服务。我们应该对这个目标描述的再详细一些。
⑥ 网页设计详细操作步骤
一、确定网页主题
网页主题就是你建立的网页所要包含的主要内容，一个网页必须要有一个明确的主题。特别是对于个人网页，你不可能像综合网页那样做得内容大而全，包罗万象。你没有这个能力，也没这个精力，所以必须要找准一个自己最感兴趣内容，做深、做透，办出自己的特色，这样才能给用户留下深刻的印象。网页的主题无定则，只要是你感兴趣的，任何内容都可以，但主题要鲜明，在你的主题范围内内容做到大而全、精而深。
二、搜集材料
明确了网页的主题以后，你就要围绕主题开始搜集材料了。常言道：“巧妇难为无米之炊”。要想让自己的网页有血有肉，能够吸引住用户，你就要尽量搜集材料，搜集得材料越多，以后制作网页就越容易。材料既可以从图书、报纸、光盘、多媒体上得来，也可以从互联网上搜集，然后把搜集的材料去粗取精，去伪存真，作为自己制作网页的素材。
三、规划网页
一个网页设计得成功与否，很大程度上决定于设计者的规划水平，规划网页就像设计师设计大楼一样，图纸设计好了，才能建成一座漂亮的楼房。网页规划包含的内容很多，如网页的结构、栏目的设置、网页的风格、颜色搭配、版面布局、文字图片的运用等，你只有在制作网页之前把这些方面都考虑到了，才能在制作时驾轻就熟，胸有成竹。也只有如此制作出来的网页才能有个性、有特色，具有吸引力。如何规划网页的每一项具体内容，我们在下面会有详细介绍。
四、选择合适的制作工具
尽管选择什么样的工具并不会影响你设计网页的好坏，但是一款功能强大、使用简单的软件往往可以起到事半功倍的效果。网页制作涉及的'工具比较多，首先就是网页制作工具了，目前大多数网民选用的都是所见即所得的编辑工具，这其中的优秀者当然是Dreamweaver和Frontpage了，如果是初学者，Frontpage2000是首选。除此之外，还有图片编辑工具，如Photoshop、Photoimpact等;动画制作工具，如Flash、Cool 3d、Gif Animator等;还有网页特效工具，如有声有色等，网上有许多这方面的软件，你可以根据需要灵活运用。
五、制作网页
材料有了，工具也选好了，下面就需要按照规划一步步地把自己的想法变成现实了，这是一个复杂而细致的过程，一定要按照先大后小、先简单后复杂来进行制作。所谓先大后小，就是说在制作网页时，先把大的结构设计好，然后再逐步完善小的结构设计。所谓先简单后复杂，就是先设计出简单的内容，然后再设计复杂的内容，以便出现问题时好修改。在制作网页时要多灵活运用模板，这样可以大大提高制作效率。
六、上传测试
网页制作完毕，最后要发布到Web服务器上，才能够让全世界的朋友观看，现在上传的工具有很多，有些网页制作工具本身就带有FTP功能，利用这些FTP工具，你可以很方便地把网页发布到自己申请的主页存放服务器上。网页上传以后，你要在浏览器中打开自己的网页，逐页逐个链接的进行测试，发现问题，及时修改，然后再上传测试。全部测试完毕就可以把你的网址告诉给朋友，让他们来浏览。
七、推广宣传
网页做好之后，还要不断地进行宣传，这样才能让更多的朋友认识它，提高网页的访问率和知名度。推广的方法有很多，例如到搜索引擎上注册、与别的网页交换链接、加入广告链等。
八、维护更新
网页要注意经常维护更新内容，保持内容的新鲜，不要一做好就放在那儿不变了，只有不断地给它补充新的内容，才能够吸引住浏览者。
拓展阅读：网页设计的禁忌
关于外观的禁忌
1、不要先决定网页的外观，然后强迫自己甚至是强迫别人去适应它。应该从网站的浏览者、网站要传达的信息以及网站的发展目标考虑，设计出一个最适合的网页架构。
2、不要每页都采用不同的背景图片，以免每次转页都要花时间去下载。采用相同的背景色及近似的按钮都能增加网页一致性，树立统一的风格。这也是最基本的网站VI设计(视觉识别系统)。
3、不要把图片的白色部分当作是透明的颜色，要知道别人的操作系统是并不一定会将底色设为白色的。解决的方法是把网页的底色设为白色。而最好的方法是用图片编辑工具为图片设置好透明底色。
4、底色或背景须与文字颜色形成明显对比，方便阅读。若你的网页里有较多文字，不妨在这方面下多点功夫，力求让浏览者能舒适阅读你的文章。
5、每页的排版不要太疏或用太大的字，尽量避免看网页的时候要作很大的卷动。
6、太长的一页要使用内部链接，聪明的网页设计者不会让浏览者在看网页时太多卷动。常见的内部链接例子如 FAQ、或名词解释。
7、在17寸显示器尚未普及的时候，不要以 800x600 以上的像素设计网页。因为这常常会导致设计上的判断失误。因此，无论你有再大的显示器，能上再大的分辨率，将显示器设置成 800x600的显示模式是适当的。
8、不要于每页插入太多的广告牌。相信你也不会喜欢贴满广告的网页。什么广告交换、点钱Banner、弹出窗口，还有时下最流行却又最讨厌的浮动广告，还是少放为妙。至少,当我看到的时候，是会第一时间按右上角的“X”的。
关于操守的禁忌
1、不要抄袭别人的创作。网络上的所有资料都是公开的，但都有版权的，若想引用别人的作品，不妨先征得同意，一般作者都只要你注明出处，对于电脑方面的东西，大多数朋友都是热情而慷慨的。更不要下载了别人的网站后，当作是自己的放在网上，这样做的结果是使所有人都知道你是个剽窃者。
2、引用 Newsgroup、BBS、或其他非电子传媒的文章，切记要注明原作者名称及文章事源，若引用别有的网页更要通知网主。尊重版权，避免官司，利人利已。
3、不要利用网页散布谣言、中伤他人，网络虽然难管理，但本着道德良心，都应洁身自爱。维持良好网络环境，要靠大家努力，从我做起。
4、不要将别人的网页变成你的框架中的一个窗口，这样不仅为浏览者带来不便，令人的网页更丑陋，而且也侵犯了别人的版权，解决方法是采用链接中的 target 参数，如 target="_top" ，或是target="_blank" 从新窗口打开网页等。若重视访问者的感受请从每一细节做起。
5、不要将别人正在使用的搜索引擎、表单及计数器等放到自己的网页中，这样做会扰乱其正常运作、增加该服务器的负荷，除非该主人表示可以连到他的 cgi-bin 或 JavaClass。
⑦ 网吧网络设计方案
随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。以下是为您整理的网吧网络设计方案，供您参考!
【网吧网络设计方案一】
一、需求分析
在该镇，玩大型网游的人几乎没有，顾客上网吧，主要就是浏览网页、聊QQ、看电影和玩小游戏，因此对PC配置要求不高。我找了懂行的朋友给配了机器，1400元左右的主机箱，230元的二手显示器，合计一台PC1700元左右。赵某决定采够16台。
根据网吧功能需求和地理位置的受限，4MB的ADSL够用了，需要购买ADSLModem、宽带共享路由器、24口网吧专用交换机各一台，还有5类双绞线若干，这些投资不多一千元左右即可。考虑到以后可能会增加信息点15个左右，虽然到时可以再申请一条ADSL线路，增够交换机，但是必须得换一台双出口路由器，我建议现在就采用双出口路由器。
据了解，目前双出口路由器便宜的最低1700元，赵某觉得投资太多，不愿意，要求就使用普通宽带路由器。(如果普通宽带共享路由器，交换机采用48口，那样投资少些，但这种路由器在这样大的负载下工作，可能会承受不了，容易引起广播风暴，导致不稳定。)
由于这是一个微型网吧，没有太多安全需求，重点是防病毒木马。在杀毒软件中，有卡巴斯基(KASPERSKY)和NOD32免费半年，也有瑞星、江民试用3个月，还有金山部分时段免费的在线杀毒。
最重要的一点，网吧的管理。Wealsh网吧管理系统——具有计耐唤费管理等功能，而且免费。影子系统软件，安装在客户机上，不管顾客做了什么系统改动，重启计算机后启轮都会自动恢复到原样，保护系统不被破坏，减少维护成本。
二、网络拓扑设计
电信公司采用的是动态地址分配，所以路由器WAN地址设置为“动态地址”，而LAN地址设置为192.168.1.1，即为该网络的网关地址。该路由器具有DHCP功能，将地址范围设置为192.168.1.101~192.168.1.200，客户机本地连接IP地址选择自动获取IP地址。使用该路由器的静态地址绑定功能，将192.168.1.254与计费服务悄亩信器的MAC绑定。
三、施工安装
PC的摆放与安装没有多大问题。需要注意的是双绞线的走向和电力线的走向要有一定距离。我们将双绞线布在墙壁上方然后转向下安置信息插座连接客户PC，电力线走墙壁下方，每隔2~3米留一个插座，每个插座供3台PC使用。
Modem、路由器、交换机的位置：没有机柜，也没有跳线架，除了将交换机的位置摆放高一点，其它设备就安置在离收银台不远的墙边，还可以随时监视着。
四、网吧总投资表
序号投资项目名称价格
01PC机，16台1700元×16台+运费200元=27400元
02Modem、路由器、交换机、双绞线、电力线1000元
02电脑桌、椅子、收银台柜子之类“家具”
03房屋租金
04ADSL接入1200元/年
05没有请网管，“家具”之类均自己动手安装
06合计
五、总结
这次主要是帮朋友提供了技术方面的咨询，工作很简单，但这种机会也难得。毕竟把书上的知识模拟出来跟实践是有不同的，在书上有的实际问题考虑不到，而在实践中，遇到问题，就得自己判断，因为有的书上也可能找不到答案。
后来要增加15台机子，问我有没有办法不使用双出口路由来实现。我想了个用两个路由与两台交换机组成网状连接，但后来仔细想了想，这样虽然应用了两条4MB线接入，但用户可能并不会体验到带宽的增加，因为这样的设计起到了路由的备份冗余，没有达到增加带宽的作用。
【网吧网络设计方案二】
目的：
小型网络的规划与设计
网吧应用服务器的规划与设计
背景：
90台pc上网
划分不同功能区：网游区域、视频点播及QQ/web区域、内部对战游戏区域。各区域30台计算机
网吧为满足用户看高清电影等需求，专门提供了流媒体服务
数据更新?(网游更新、病毒更新)
客户机：提供专门的网络游戏服务
常用软件等工具的下载服务(FTP。网络硬盘)
资金投入：
总费用不能超过40万(所有计算机、服务器、网络设备、网络接入的年费用)
方案要求如下：
一、网吧网络需求及设计原则
1.1方案背景
随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。对于互联网有很大的需求：看新闻、使用免费信箱、利用网络资源、网上聊天、网上游戏、使用免费个人主页等。
目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提供了更强大的网络服务。我们的设计遵循以下网络设计原则：
实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差;另一方面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。
先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。
可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包括系统安全机制、数据存取的权限控制等。
网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的网吧正在或者已经建立多元化的网络，在这个新时代建网吧，有高效、通畅、安全、节能的网络体系，给人时尚愉快的感觉，才能成为一个好的盈利网吧。
1.2网吧网络主要具有以下几个方面的功能
游戏功能：给予玩家单机、网游、网络对战的游戏畅快体验。
影视音乐功能：给予影音爱好者最新的电影视觉震撼、最新的歌曲听觉享受。
资料查找功能网游区域：给予工作人员，最快的网速和便捷的搜索平台。
1.3网吧网络设计原则
虽然小型网吧相对较小但其设计原则跟大中型网吧设计基本一致.
1.实用性和经济性
由于网吧一次性投入,设备折旧快,目前外部经营环境差.另一方面,网吧应用环境比较恶劣,顾客应用水平不齐,因此,在网络的建设过程中,系统建设应用始终切面向应用,注重实效的方针,坚持,经济的原则.
2.先进性和成熟性
当前计算机网络技术发展很快,设备更快淘汰也快.这就要求网络建设在系统设计时既要采用先进的概念,技术和方法,又要注意结构,设备,工具的相对成熟.只有采用当前符合国际标准的成熟先进技术和设备,才能确保网络能够将来网络技术发展的需要,保证在未来几年内占主导地位
3.可靠性和稳定性
在考虑技术先进性和开发性的同时,还应从系统结构,技术措施,设备性能,系统管理,厂商技术支持及维护能力等方面着手.确保系统运行的可靠性和稳定性.
4.安全性和保密性
在系统设计中,既考虑信息资源的充分分享,更要注意的保护和隔离,因此系统应分别针对不同的应用和不同的网络通信环境,采取不同的措施,包括系统安全机制,数据存取的权限控制等.
5.可扩展性和易维护性
为了使用系统变化的要求.必须充分考虑以最简便的方法,最低的投资,实现系统的扩展和维护.把当前先进性,未来可扩展性和经济性结合起来,保护以往,实现较高的总体性能价格比.
1.4现有网吧存在的问题
1、网络病毒和网络攻击现象造成网吧掉线的问题频繁出现
尽管现有的网吧系统都有还原功能，包括硬件形式(还原卡)、软件形式(冰点还原软件)，系统在运行过程中，因上网用户浏览网页、下载非法的控件、运行非法的软件(外挂程序，如传奇外挂等)附带的像网页病毒、蠕虫病毒、特洛伊木马等各种网络病毒的现象经常发生，而一般的病毒只对本机有影响，对网络上的其他机器不会造成影响，这类病毒危害性比较小，重启系统以后就能排除，但是对于某些蠕虫病毒，典型的像ARP病毒、震荡波病毒、RPC蠕虫病毒等会向整个网络传播，导致网络阻塞，严重影响网络性能。
而像ARP病毒则更为严重，向同一网段内所有的机器广播错误的ARP数据，导致同一网段内主机找不到正确的网关而不能上网，或者向路由器广播错误的ARP请求，导致路由器处理性能急速下降，进而影响整个网络的性能。主要的现象为：部分机器轮着掉线，ping网关延时非常大，网页打开速度缓慢。
针对这种现象，现有路由器厂商的解决办法是针对ARP做IP和MAC地址双向绑定，这种办法能解决70%左右网吧固定IP方式上网的用户，针对网吧无盘系统用户，如果使用动态自动获取IP的方式上网的话，路由器DHCP可指定分配IP对应的MAC地址，给内网机器预备IP，然后再采用IP和MAC双向(路由器和内网主机)绑定的方法防止ARP病毒的攻击。
前两种方法也是目前网吧ARP防范的主要手段，而英迈科技在此基础上，自主研发了最新的防范ARP攻击的技术，采用定时向内网广播正确的ARP数据的同时，针对ARP攻击技术，路由器还会自动检测内网是否存在ARP攻击，一旦存在，该路由器则会启动反向ARP攻击技术，正确引导内网主机进行网络连接，免除网吧业主因ARP掉线的烦恼。
2、同行业聘请网络高手进入网吧进行网络攻击进而夺取其网吧客户资源
由于部分网吧经营得当，赚取的利润也非常的可观，一般来说，网吧基本都是集中在人流量比较大的繁华地带，像大学城、火车站、街道、住宅区附近等，像某些大学地段的网吧甚至达到了网吧一条街的现象，而如此之多的网吧，经营模式各有不同，网吧收入也各有千秋，部分网吧生意红火，而部分网吧生意惨淡，随之而来，为了维持网吧经营，部分生意不好的网吧业主开始聘请网络黑客进入周边网吧，进行网络攻击，或者通过公网IP，对该网吧进行远程攻击，导致路由器死机使其上网用户减少而增加自己网吧的客流量的目的。
针对上述黑客攻击的行为，英迈科技最新产品IR6200+、IR6300+、IR6400+百兆系列，针对远程攻击采取***取所有的外部端口，从而避免路由器经常遭受远程攻击导致死机的现象。由于黑客对内网的攻击，一般都是采取向路由器发送ICMP、ARP数据包，导致路由器负载过重而挂死的现象。英迈科技生产的IR6200+百兆级网吧路由器系列针对这种情况，路由器系统采取自动过滤同一请求数据的原理，并结合特有的网络巡警功能，对路由器的CPU、内存、和带宽的占用进行实时的监控，从而保证路由器以最佳的状态为用户服务。
而对于黑客在网吧内通过交换机对网内上网用户系统的攻击，提醒网吧业主，即时做好系统安全措施，防止系统的漏洞攻击。
3、网络中存在广播风暴
对于网吧中广播风暴的问题，大部分网吧业主采用划分VLAN的功能来减少广播风暴的区域大小，从而达到将广播风暴减少到最低的网络环境。
4、网络带宽分配不均衡 ，导致一部分用户上网速度非常快;另一部分用户上网速度慢，游戏卡机现象经常发生。大部分用户网络实好实坏，严重影响了用户上网的兴趣。在现有的网吧网络环境中，客户的网络需求多种多样，像P2P软件的应用，包括：pplive、QQ直播、BT、电驴、哇嘎等点对点的网络应用，在网吧占用了极大的网络带宽，从而导致其他客户上网速度明显下降，网络大型游戏卡机的现象经常发生，对于这一现象，英迈科技产品采取Qos流控的方法，针对TCP、UDP链接数、用户整体带宽进行限制，还可根据不同的区域进行带宽的分配，网吧业主使用后反应的情况非常的好，网吧卡机现象不见了，整个网速带宽分配均衡，客流量也逐渐增加。
5.电信、网通游戏卡机的现象
根据网吧业主反应的现象，现有的网吧单线接入电信ISP线路的时候，电信游戏非常的畅通，而网通游戏则卡机现象严重，针对这种情况，网络中出现了双线接入网关切换器，通过接入电信和网通两条线路，使用两台路由器分配在同一网段，而系统中采用路由器的网关切换，达到电信和网通互联的目的，这种做法能满足网吧业主的需求，但是还是存在各方面的弊端：比如在设备上，需要提供两台路由器，组网成本增加，而且用户在使用的过程中，如果先使用电信再切换到网通的情况下，需要手动切换，而且在切换过程中存在电信和网通网关切换的延时，给用户带来很多不便的麻烦。
1.5针对问题提出的解决方法
1.平时做好防范措施、避免黑客攻击。
2.定期对网络设备进行维护和更新。
3.购买一台高性能的、安全性能高的路由器。
二、网吧网络的设计方案
2.1网吧网络总体设计
1、为同一网吧提供网通、电信同时接入，保证速度和带宽，保证最优质的访问。
2、在内网客户机器上无需手工切换，实现同时无差别访问网通、电信的私有资源
3、稳定性和安全性：好的路由器可以实现长时间、大负荷稳定在线运行，内置防火墙保证网吧可以有效抵御黑客及网络病毒攻击;
4、经济性和可扩展性：网吧建设初期可以选择单线路或者双线路接入，后期可以通过增加运营商线路或者增加同运营商线路提高访问速度、资源、带宽等。
5、可维护与可管理性：全中文配置界面，鼠标指点间轻松完全复杂配置。适合对网络技术不是很熟悉的人员进行操作。
2.2网络拓扑图
2.3方案说明
1、网络层次设计：
两百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于两百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB字节计算，两百台机器是20XXKB字节左右，加上30%的网络损耗，网络总带宽应该为2600KB字节，我们的光纤初步可以选择为30MB的接入。当然了，为了加快网络速度，也可以选择百兆的接入点。这样看来，我们的网络接入层可以选择为百兆设备。
接入带宽计算出来了，我们就选择网络接入设备，是用软路由。硬件路由器，国内的生产厂商的技术不是太成熟，国外的产品，主要是针对于ISP接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬件路由器的功能多而强大。
在软路由方面，我们可以用以下选择，Smoothwall、Icpop、RouteOs、Linux等软件，比较看来，K71g兄弟制作的软路由，功能还是比较强大，而且速度不次于专业的电信级路由器。
2、汇聚层：
汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。两百台机器的网吧，可以选择百兆的二层交换设备，支持VLAN功能，虽然我们不需要划分VLAN，如果我们的网络设计不能达到我们的要求，划分VLAN是我们的必选之路;二层交换的背板带宽不能低于8G，而且要支持MAC地址学习功能，MAC地址表不能小于24KB;汇聚层网络设备最好支持网络管理功能，方便我们的管理和维护;汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。
虽然我们的接入层选择的是百兆网络设备，由于我们网吧中，相当大一部分数据流量，不必经过接入层，因此我们在选择接入层的网络设备时，没有必要与汇聚层网络设备同步。
3、交换层：
交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。交换层设备选择时，需要满足下列要求：支持百兆传输带宽，背板传输不能低于6G，支持MAC地址学习功能，MAC地址表不能小于8KB。
4、综合布线设计：
布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。
网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，好设计一个设备间，放置网络设备。
接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。
在布线的时候，要注意以下几点：一是在布线时，每条线一定要做好相应的编号，方便日后的维护;二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用;三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。
5、IP地址的选择
由于C类的IP地址决定了一个网络段中只能容纳253台机器，对于253台以上的机器，如何设计网络结构与使用哪一类IP地址有很大的关系。对于二百台机器的网吧，使用C类的IP地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备VLAN功能，由于网络数量流量大，如果使用多个网关并划分VLAN来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。