㈠ 求高手做个XX公司网络设计方案
首先，贵公司电脑较多，建议用电信光纤（电话线也可以不过速度没保障，扩展没希望）
光纤→猫（调制解调器）→路由器→交换机→电脑（→表示用网线连接）
具体如下：光纤柜子（含猫）接到一号楼，建议用电信自带的H3C 四口路由器（没啥理由，售后有保障，也是为了屏蔽部分电脑不上互联网打下伏笔，一句话有事找电信，因为这东东是你的），然后买多个16口交换机（一般就好150元-200元，有的价格离谱，20口以上的交换机也可以，自己看着办哪种划算)
1号楼用一个20口以上的交换机，用网线一端连四口路由器的一口另一端随便连交换机任意口，然后分别用网线把1号楼的各个电脑连接交换机。网线两端坐好标示，如行政办公楼01号线，写好贴两端，ip段为：192.168.1.2至21，给电脑命名如现在办公楼1号机，应该写作xzbgl 01，工作组为xzbgl以便更好管理局域网.其他各号楼连接雷同。需要指出2号楼的交换机最好用口较多的以便未来扩展用，屏蔽部分电脑上网，应该联系电信，用其路由器屏蔽，或自己用软件（网络执法官等）最好吧交换机放到各号楼，便于省线，
㈡ 计算机网络课程设计 组建小型企业局域网
一，准备50口交换机一个
二、网线若干（根据你的实地距离来定网线）
接法：
宽带线--猫--路由器--交换机--PC，
设置：
先确定路由器的IP地址，然后在PC机里的填上IP地址（同一网段的，比如说陆游器的IP地址是192.168.18.1那么你们公司网段就要在192.168.18.2--254之间）PC的网关就是192.168.18.1
设置文件共享：
1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。
（2)开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。
（3)右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，如“WORKGROUP”\网络ID\下一步\选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”\下一步\选择“公司使用没有域的网络”\随后输入局域网的工作组名，如“WORKGROUP”\下一步\完成。重新启动计算机即可
（4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\“设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。
5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的）
6)取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。
7)工作组名称一致。
8)勾选“Microsoft网络的文件和打印机共享”。
9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。
10)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。注意：
>a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。
b、查看文件和文件夹的有效权限：资源管理器\右击要查看有效权限该文件或文件夹\“属性”\单击“安全”选项卡\“高级”\“有效权限”\“选择”\在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文件或文件夹的有效权限。
c、只能在格式化为使用 NTFS 的驱动器上设置权限。
11）解决网上邻居太慢的方法：win98，假设网络中没有novell网络，可删除为了兼容novell netware网络而装的ipx/spx兼容协议即可；win2000/xp，可删除系统盘符\documents and setting\用户名\nethood文件夹下的所有文件即可。如果对方没有设置共享，你就不能访问，你看看他能不能访问你
一、首先启用guest来宾帐户
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、设置共享文件夹
五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
七、检查本地连接是否被禁用，右击“本地连接”→“启用”；
八、关闭网络防火墙；
九、检查是否启用了域，是否加入了该域并检查域设置；
十、检查是否关闭了server服务；
十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；
>十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议
打印机共享设置：
确定一台PC做为连接打印机用的，然后把打印机设置为共享，共享名自己写，然后去的别PC操作 添加打印机--网络打印机--浏览打印机或着是连接到这台打印机（输入\\IP地址\打印机共享名）
不需要服务器
㈢ 求一个中小企业计算机网络设计方案
如果是中小企业的话，一般不太多，就一二百台电脑那样吧。推荐用华为的设备，很方便的。用一台e300防火墙做路由网关，配置好dhcp和agent等规则，可以限制什么时段计算机可以做什么，有内部网服务器的，就作个路由映射；看建筑布局了，可以用环网，也可用链接网结构。每层楼可以架设一台3928交换机，能接入24台计算机，每台交换机之间可以用光纤组网，网速很不错。配置好三个vlan就可以，一个管理的，一个普通的；杀毒软件有中小企业版的，可以购买一套，一般就20000元人民币左右两年。
㈣ 计算机网络系统设计方案时应遵循哪些原则
计算机网络系统设计方案时应遵循原则：
1．网络信息系统安全与保密。
2．网络安全系统的整体性原则
强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏事件的情况下，必须尽 可能快地恢复网络信息中心的服务，减少损失。所以网络安全系统应该包括3种机制：安 全防护机制、安全监测机制、安全恢复机制。
3．网络安全系统的有效性与实用性原则
网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提。
4．网络安全系统的“等级性”原则
良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级（绝密、机密、 秘密、普密）；对用户操作权限分级（面向个人及面向群组），对网络安全程度分级 （安全子网和安全区域），对系统实现结构的分级（应用层、网络层、链路层等）。
5．设计为本原则
强调安全与保密系统的设计应与网络设计相结合。即在网络进行总体设计时考虑安全系 统的设计，二者合二为一。由于安全与保密问题是一个相当复杂的问题，因此必须搞好 设计，才能保证安全性。
6．自主和可控性原则
网络安全与保密问题关系着一个国家的主权和安全，所以网络安全产品不能依赖国外进 口产品。
7．安全有价原则
网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。
㈤ 设计一个小型公司内部计算机网络系统
那个交换机用于划分VLAN不同VLAN用那个路由来通信`至于怎么划分好VLAN那IP你填什么都得``WEB服务器放在路由后也可安以全点！不过要限制下内网的网速`不然当公司上网人多了外面的人访问WEB服务器会慢！至于还有加点什么请您自己看下吧``
㈥ 计算机网络设计的原则是什么设计具体方案包含那些内容
（1） 先进性原则
从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足应急平台各种业务实时数据、非实时数据传输需要，形成统一先进的通信系统。
（2） 安全性原则
由于应急平台的特殊性，因此网络设计过程中从网络技术、骨干路由、电路保护、传输设备到项目人员组织、施工和运维环节等技术和人力资源多方面考虑项目的安全保证。
（3） 可靠性原则
网络设计过程中从网络技术、骨干路由、电路保护、传输设备等多方面考虑此项目的可靠性，保证数据传输的安全可靠。同时提供7*24的服务保障，从技术和服务两方面保证该项目的可用性达到要求。
主干通信网络具备电信级7x24小时不间断运行的特性，其骨干网络设备关键部件和中继线路为全冗余配置，不会因单点故障影响平台运行。
（4） 经济性原则
通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的专用网。在满足各类通信需要并具备必要的网络性能的前提下，最大限度地降低用户端设备投资和网络通信费用。
（5） 可扩充性原则
考虑到未来全省各级应急平台的发展，网络承载的信息流量不断增加。通信网的设计中须考虑未来带宽扩容、电路提速的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能。
㈦ 我们公司要组建自己的机房来控制计算机网络，该如何设计规划才最好呢
服务器+接入式交换机 价格是21000？？？？
太贵了
我以前做了很长时间的网络运维
他说的server+交换机 就是软路由 ros 或者是海蜘蛛什么的 再或者是linux的squid透明代理和iptables防火墙 也可以在路由里做限速 线程的限制 端口转换==== 这样的server 呢随便拿个主流的pc 网卡的性能选个好点的饿 比如 intel 82559 淘宝才20元的 还有就是防火墙 200节点以下的公司 呢直接用软防火墙就可以了
就拿我们公司来说 我就用的是微软的isa防火墙 在isa里面做了vpn和上网行为的管理 交换机的话 思科的贵 可以选择性的买华为 3com的 网见的 tp dlink都可以的
㈧ 谁能帮忙写一篇计算机网络设计方案
..........
该校园网采用3层设计，主要分为核心层、汇聚层、接入层。核心层是网络中心，为整个校园网的中心节点，网络中心选址在校园地域的中心建筑，网络中心布置了校园网的核心设备，如交换机、路由器、服务器（Web服务器、E-mail服务器、DNS服务器、拨号服务器等），并预留了与将来新建园区的通信接口。核心层交换机采用4台高性能的万兆核心路由交换机，并且实现核心层之间万兆链路连接，核心层到汇聚层千兆链路连接，接入层到桌面百兆链路连接。汇聚层为各建筑群的节点，为校园网的二级节点。校园网按地域设置了若干条干线光缆，从网络中心辐射到几个主要的建筑群，并在二级主干节点处端接，汇聚层网络节点上安装的交换机位于网络的第二层，向上与网络中心的核心交换机连接，向下与接入层（各楼层）的交换机或集线器连接。接入层是各建筑楼层的节点，为校园网的三级节点。接入层节点是直接与服务器和工作站连接的局域网设备，主要是快速以太网集线器或交换机。
整个校园网与外部的连接接口有两个，一个是连接到广域网（如CERNET）的接口，一个是作为服务中心，接受外部用户通过拨号或其他方式接入校园网。新校区和老校区通过租用或买断通信光缆的方式，通过光缆进行相互连接，使两个校区可以资源共享，包括办公语言电话、有线电视节目、视频会议等。
新校区网络建设所用到的硬件设备包括传输介质、交换机、集线器等设备，双绞线、网卡、集线器或交换机、宽带路由器和ADSL Modem等，软件设备主要包括各种应用系统和网络平台，如安全认证系统、网管平台系统。
•传输介质：主要包括双绞线和光缆，双绞线主要是3类、5类、超5类非屏蔽双绞线，超5类用于距离较远的连接；光缆是单模光缆和多模光缆，单模光缆用于距离较远的连接。
•核心层交换机：核心交换机质量的好坏直接影响到整个校园网的性能，应选择模块化的万兆智能交换机，支持配置冗余电源模块和管理引擎模块。这里采用锐捷网络RG-S6810E万兆核心交换机，它具有1.6Tbps的背板带宽，提供10个插槽，可配置冗余电源模块及管理引擎模块，所有模块支持热插拔，利于提高系统的可靠性和稳定性；可提供万兆端口32个，二、三层交换机转发速率572Mbps。核心与核心的分中心统一采用RG-S6810E交换机，并利用RG-S6810E万兆端口连接办公子网、多媒体教室、图书馆、学生宿舍等子网。
•汇聚层交换机：汇聚层交换机与核心交换机通信比较频繁，每天都需要访问大量数据，包括音频、视频等，汇聚层交换机必须具有足够的带宽。这里选用RG-S3760-12SFP/GT全千兆交换机，它具有48Gbps的背板带宽，提供12个千兆端口，二、三层转发速率18Mbps，另外，它还支持冗余电源接口，可配置专门的冗余模块提供电源，并且对IPv 6全面支持，可满足全面部署IPv 6网络的可能性。
•接入层交换机/集线器：接入层交换机（或集线器）直接与计算机连接，由于校园网需要连入的节点众多，需要选用可堆叠的交换机或集线器。这里选择锐捷网络Star-S2100G系列千兆交换机，可以配置千兆、百兆模块，最多可以实现8个设备进行堆叠，另外该系列交换机支持802.x五元素绑定认证，包括用户名、计算机IP地址、计算机MAC地址、接入交换机IP地址、接入交换机端口号等元素。
•远程路由器：网络中心通常提供远程拨号服务，以便远程用户（老师、学生）从家中访问校园网，这时可以使用具有远程访问功能的路由器。当远程用户通过ISDN或Modem拨号连接到该路由器时，就可以登陆校园网。这里选择Star-R2600模块化路由器，它可以提供8/16个异步端口，可以连接8/16个ISDN或Modem作为应答设备。Star-R2600路由器可以直接连接到核心交换机上，也可以通过代理服务器连接到交换机，后者成本较前者高，但同时网络安全性也较高。
•机架 Modem：网络中心也可以采用机架Modem作为远程访问连接设备，当远程用户通过ISDN或Modem拨号连接到该设备时，就可以登陆校园网。这里选择336NMS机架Modem，它可以提供16个拨号端口，可以同时接受16个远程用户的拨号接入。336NMS机架Modem必须先连接到代理服务器，然后再连接到核心交换机上。
................
...............
详细的写不下
㈨ 网络方案设计过程主要分哪几个步骤
步骤如下：
1，需求调研
2，需求分析
3，概要设计
4，详细设计
设计方案内容包括：网络拓扑、IP地址规划、网络设备选型等等。
(9)计算机网络公司设计方案扩展阅读：
网络工程设计原则
网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
1，实用、好用与够用性原则
计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2，开放性原则
网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。
3，可靠性原则
无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。
4， 安全性原则
网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
5， 先进性原则
网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。
6，易用性原则
网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。
7，可扩展性原则
网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。
㈩ 求助计算机网络建设方案
交换部分
1. 所有分校区及总部内核心交换部分采用全千兆
链路专线接入，提供高带宽。
2. 为每个部门划分VLAN，提高安全性。
3. 使用VTP技术，实现从单点对整个公司网络交
换机的管理。
4. 在两台核心交换机上启用STP(生成树)协议，
提高的链路备份冗余，避免环路。
5. 所有校区内核心交换机之间，启用
EthernetChannel,以提高网络的带宽，实现多
条线路的负载均衡。
路由部分
1. 为了保障路由间的通讯，我们将启用OSPF协议。
有收敛速度很快、不会造成环路的出现的特点。
为了达到网络不间断性特点，在两个路由器上
启用HSRP协议。
3. 启用NAT(网络地址转换）技术，有效地隐藏内部主机，从而提高安全性。
4. 在全网启用ACL（访问控制列表）技术，以过滤某些不安全流量。
不能插入图片，说说吧：2台路由器连接外网（可以起到备份作用），2台三层交换机，二层交换机自己再细算一下，PC自己算。配置稍加复杂！安全性不用说，再加一台硬件防火墙更好了。至于经费......