1、大学学生公寓网络改造项目可行性研究报告XX工程咨询有限公司二零XX年XX月XX项目可行性研究报告建设单位：XX建筑工程有限公司建设地点：XX省XX市编制单位：XX工程咨询有限公司20XX年XX月46可行性研究报告编制单位及编制人员名单项目编制单位：XX工程咨询有限公司资格等级： 级证书编号：（发证机关：中华人民共和国住房和城乡建设部制）编制人员： XXX高级工程师XXX高级工程师XXX高级工程师XXXX有限公司二XX年XX月XX日 目 录第一章 绪论41.1 学生公寓网络及概述41.1.1 xx大学XX校区学生公寓网络工程背景41.1.2 网络工程概念及定义41.1.3 学生公寓网络改造工程的2、特点与优势51.1.4 网络工程的体系结构51.1.5 网络改造工程的建设目标61.2 学生公寓网络改造工程的阶段任务61.2.1 学生公寓网络改造工程布线阶段61.2.2 学生公寓网络改造工程的设备安装及调试71.2.3 学生公寓网络改造后测试221.2.4 学生公寓网络工程的验收阶段231.3 学生公寓网络改造工程建设的重要意义231.4 国内计算机网络建设的现状231.4.1 国内计算机网络发展迅速231.4.2 学生公寓网络改造工程的主要问题24第二章 学生公寓计算机网络网络改造的原则与策略242.1 学生公寓网络改造工程的指导思想和原则242.1.1 指导思想242.1.2 建设原则3、242.1.3 建设策略242.2 组织结构和队伍242.2.1 组织结构和队伍242.2.2 管理与技术人员队伍建设25第三章 学生公寓网络改造工程的平台结构研究263.1 计算机网络技术选型263.1.1 技术选择的原则263.1.2 技术路线263.1.3 设备选型263.2 运用系统集成263.3 学生公寓网络工程的信息建设与共享26第四章 学生公寓网络改造工程的可行性研究274.1 学生公寓网络改造工程有何运用建设与集成274.1.1 信息标准建设274.1.2 统一数据库平台274.1.3 统一门户平台274.1.4 统一身份认证平台274.1.5 应用系统集成274.2 学生公寓4、网络改造的安全体系设计28第五章 网络工程的实施295.1 实施管理机构295.2 施工准备295.3 竣工验收305.4 实施进度表305.4.1 横道图305.4.2 进度网络图31第六章 学生公寓网络改造工程费用概算326.1 设备费用326.2 设备费326.3 软件费326.4 材料费326.5 人工费336.6 管理费336.7 监理费336.8 培训费34第七章 总结35一绪论1.1学生公寓网络及概述 1.1.1xx大学XX校区学生公寓网络工程背景1.1.2网络工程概念及定义1.1.3学生公寓网络改造工程的特点与优势1.1.4网络工程的体系结构1.1.5网络改造工程的建设目标1.5、2学生公寓网络改造工程的阶段任务1.2.1学生公寓网络改造工程布线阶段1.1、学生公寓网络及概述1.1.1、xx大学XX校区学生公寓网络工程背景随着网络的不断发展，校园应用中数据、话音、视像等多媒体传输需要的逐渐增加,校园网建设正向高速化，智能化方向发展。随之而来的是校园网用户对资源共享，多媒体教学、数据安全保障、高速网络交换以及未来网络扩展等等的需求日益增长，成为新一代高速，安全校园网建设亟待解决的问题。因此，建设一个满足学校现状和未来应用需求的高效网络，成为提高学校信息化应用水平和整体投资效益的关键。1.1.1.1用户的应用需求用户需求决定了校园网络系统的特性,按照用户的要求,校园网系统应6、该实现以下基本功能:l 强大信息资源的共享。l 电子邮件系统。l 语音/传真服务。l 图书馆查询系统。l 文件传输服务。l 办公自动化。l 多媒体教学、远程教学，视频会议。l VOD视频点播系统。1.1.1.2通信需求广域网的通信主干采用网段间使用已铺好的光纤线路，链路成和网络层采用远程路由结构，这是由于路由技术可处理多种网络协议，管理能力强，可平衡数据流量，对其作优先级处理，易于连接多种通信介质和远程网络，能形成复杂拓扑结构网络。1.1.3学生公寓网络改造工程的特点与优势是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于影响整个社会深刻变革的中心地位7、。 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。学生公寓网络改造工程的特点和优势主要表现在：1)、能够满足校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的基本要求，能满足发展对学校教育现代化的建设提出的高要求。2)、能够满足教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求得到满足。3)、能够满足现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的8、作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。4)、随着各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。1.1.4网络工程的体系结构现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个9、房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大10、，能够覆盖全部校园。1.1.5网络改造工程的建设目标明确网络改造工程的建设目标，是对整个网络的总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 通过对原11、来工程的改造，要求他可以满足以下几点需求：l 访问互联网络l 访问学校虚拟网络l 远程教育l 网络安全管理l 计算机辅助教学l 对外交流l 校园管理平台l 信息资源库1.2学生公寓网络改造工程的阶段任务1.2.1学生公寓网络改造工程布线阶段根据统计，2号公寓大致情况如下;楼名楼层信息点数2号公寓140240340440540640740840合计八层320我们为该校园网设计的综合布线系统将基于以下目标：1. 同一个学院可以通讯，同一个学院以通讯，将他们划分在不同vlan。2. 符合当前和长远的信息传输要求。3. 布线系统设计遵从国际（ISO/CEI11801）标准。4. 布线系统采用国际标准建12、议的星形拓扑结构。5. 考虑电脑网络的速度向100Mbps发展的需要。6. 布线系统的信息出口采用国际标准的RJ45插座。7. 布线系统符合综合业务数据网的要求。拓扑图形如下：1.2.2学生公寓网络改造工程的设备安装及调试在确认布线系统通过、网络安装条件成熟时，工程师将进入现场安装调试系统设备。主要包括：1、提供机房的电源与环境指标要求。2、检查用户机房是否符合主机网络系统的安装调试。3、计算机系统现场安装调试。4、中央交换机安装、配置、调试。5、路由器安装、配置、调试。6、网上节点的通讯测试。7、异种机之间的网络连接和测试。8、完整的网络文件档案和技术文档。其基本配置如下：1.将防火墙的Co13、nsole端口用一条防火墙自带的串行电缆连接到电脑的一个空余串口上。 2. 打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。 3. 运行电脑Windows系统telnet到防火墙上程序。4. 当防火墙进入系统后输入用户名和密码，进入的是防火墙特权用户模式。可以进行进一步的配置了。 5. 配置防火墙LAN口地址（主路由器与防火墙LAN接口在同一网段）：#ifconfig if1 192.168.254.62/30#apply #save6、配置管理主机#adminhost add 192.168.24.15#apply #save7、防火墙与管理主机ping测试连通8、打开PC14、机的IE浏览器，在URL栏中写入：https:/192.168.254.62:1211,得到防火墙界面，可在图形化界面对防火墙进行配置，如下：l 配置到达内网的路由1. Route add 192.168.0.0/16 192.168.254.61l 设置网络对象2. 内网：pc_trust:192.168.0.0/163. 外网：pc_untrust:172.1.0.0/164. DMZ:dmz:10.0.0.0/8l 配置策略5. pc_trustpc_untrust:any6. pc_trustdmz:any7. pc_untrustpc_trust:ping(用于回应测试)8. dmz15、pc_trust:ping(用于回应测试)l 配置NAT动态NAT的配置192.168.0.0/16 172.1.0.0/16 172.1.1.3-172.1.1.255 if0192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if2 9. 防火墙命令行界面配置：hostname Digitalchinaifconfig media if0 autoifconfig if0 172.1.1.1/16ifconfig service if0 pingifconfig media if1 autoifconfig if1 192.168.216、54.62/30ifconfig service if1 pingifconfig media if2 autoifconfig if2 10.106.207.14/8ifconfig service if2 pingifconfig media if3 autoifconfig if3 0.0.0.0/0ifconfig keepalive-interval 0lcdpasswdp bKvPXE0wH/olOadminhost add 192.168.0.1adminhost add 10.0.0.1adminhost add 192.168.24.15adminhost add 192.117、68.26.15adminhost add 192.168.29.15route add default 192.168.254.61route add 192.168.24.0/24 192.168.254.61route add 192.168.0.0/16 192.168.254.61routex add 10.0.0.0/8 192.168.0.0/16 10.106.207.14ddns domain ddns server ddns authp zone attach untrust if0zone attach trust if1zone attach dmz if2sntp p18、eriod 1800sntp timeout 10sntp retries 3sntp retryinterval 10vpn pptp disable vpn ipsecoption set 500 86400 43200 5 120 off 0netobj addstd pc1_turst if1 192.168.0.0/16 内部安全主机netobj addstd pc0_unturst if0 172.1.0.0/16 外部不安全主机netobj addstd dmz if2 10.0.0.0/8 次安全网络nat addp 192.168.0.0/16 172.1.0.0/16 1719、2.1.1.3-172.1.1.255 if0nat addp 192.168.0.0/16 10.0.0.0/8 10.106.207.16-10.106.207.26 if25.2、 路由器的配置代码a) 路由器40001是在核心层，配置了serial口IP及速率和以太口IP，使用OSPF宣告直连网段，配置静态路由外网和到三层交换机的非直连网段，配置ACL使VLAN300和VLAN500中的用户在上班时间（9:0017:00）不允许访问 FTP服务器和 WWW服务器，但可以访问 EMail 服务器。r40001#show run!version 1.3.3Cservice timestam20、ps log dateservice timestamps debug dateno service password-encryption!hostname r40001!interface FastEthernet0/0 ip address 192.168.254.61 255.255.255.252 no ip directed-broadcast!interface FastEthernet0/1 no ip address no ip directed-broadcast!interface Serial0/2 ip address 192.168.254.49 255.255.221、55.252 no ip directed-broadcast physical-layer speed 64000!interface Serial0/3 ip address 192.168.254.57 255.255.255.252 no ip directed-broadcast ip access-group aaa in physical-layer speed 64000!interface Serial1/0 ip address 192.168.254.53 255.255.255.252 no ip directed-broadcast ip access-group a22、aa in physical-layer speed 64000!interface Async0/0 no ip address no ip directed-broadcast!router ospf 1 network 192.168.254.60 255.255.255.252 area 0 network 192.168.254.56 255.255.255.252 area 0 network 192.168.254.52 255.255.255.252 area 0 network 192.168.254.48 255.255.255.252 area 0 area 0 rang23、e 192.168.24.0 255.255.254.0 area 0 range 192.168.254.48 255.255.255.240!ip route 10.0.0.0 255.0.0.0 192.168.254.62ip route 172.1.0.0 255.255.0.0 192.168.254.62ip route 192.168.27.0 255.255.255.0 192.168.254.54ip route 192.168.29.0 255.255.255.0 192.168.254.58!ip access-list extended aaa deny tcp 1924、2.168.26.0 255.255.255.0 192.168.24.0 255.255.255.0 eq www time-range on_work deny tcp 192.168.28.0 255.255.255.0 192.168.24.0 255.255.255.0 eq ftp time-range on_work deny tcp 192.168.28.0 255.255.255.0 192.168.24.0 255.255.255.0 eq www time-range on_work permit tcp 192.168.26.0 255.255.255.0 192.1625、8.24.0 255.255.255.0 eq smtp time-range on_work permit tcp 192.168.28.0 255.255.255.0 192.168.24.0 255.255.255.0 eq smtp time-range on_work deny tcp 192.168.26.0 255.255.255.0 192.168.24.0 255.255.255.0 eq ftp time-range on_work permit ip any any!ip http set-wan-count 1!time-range on_work periodic w26、eekdays 09:00 to17:00! b) 路由器40004是在汇聚层，配置了serial口IP及速率和以太口IP，使用OSPF宣告直连网段，配置静态路由外网和到三层交换机的非直连网段，使用单臂路由配置二层交换机VLAN的网关，配置ACL使VLAN100和VLAN200不能互相访问。r40004#show runBuilding configuration.Current configuration:!version 1.3.3Cservice timestamps log dateservice timestamps debug dateno service password-enc27、ryption!hostname r40004!interface FastEthernet0/0 no ip address no ip directed-broadcast!interface FastEthernet0/0.1 ip address 192.168.24.1 255.255.255.0 no ip directed-broadcast ip access-group 101 in encapsulation dot1Q 100 delay 1!interface FastEthernet0/0.2 ip address 192.168.25.1 255.255.255.028、 no ip directed-broadcast ip access-group 102 in encapsulation dot1Q 200 delay 1!interface Ethernet0/1 no ip addressno ip directed-broadcast duplex half!interface Serial0/2 ip address 192.168.254.50 255.255.255.252 no ip directed-broadcast physical-layer speed 64000!router ospf 1 network 192.168.25429、.48 255.255.255.252 area 0 network 192.168.24.0 255.255.255.0 area 0 network 192.168.25.0 255.255.255.0 area 0!ip route 10.0.0.0 255.0.0.0 192.168.254.49ip route 172.1.0.0 255.255.0.0 192.168.254.49ip route 192.168.27.0 255.255.255.0 192.168.254.49ip route 192.168.29.0 255.255.255.0 192.168.254.49!i30、p access-list extended 101 deny ip 192.168.24.0 255.255.255.0 192.168.25.0 255.255.255.0 permit ip any any!ip access-list extended 102 deny ip 192.168.25.0 255.255.255.0 192.168.24.0 255.255.255.0 permit ip any any!ip http set-wan-count 1c) 路由器40005是在汇聚层，配置了serial口IP及速率和以太口IP，使用OSPF宣告直连网段，配置静态路由外网和到31、三层交换机的非直连网段，配置ACL使Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。r40005#show runBuilding configuration.Current configuration:!version 1.3.3Cservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname r40005!interface FastEthernet0/0 ip address 192.168.28.2 255.232、55.255.0 no ip directed-broadcast ip access-group 104 in!interface Ethernet0/1 no ip address no ip directed-broadcast duplex half!interface Serial0/2 ip address 192.168.254.58 255.255.255.252 no ip directed-broadcast physical-layer speed 64000!router ospf 1 network 192.168.254.56 255.255.255.252 are33、a 0 network 192.168.28.0 255.255.255.0 area 0!ip route 10.0.0.0 255.0.0.0 192.168.254.57ip route 172.1.0.0 255.255.0.0 192.168.254.57ip route 192.168.27.0 255.255.255.0 192.168.254.57ip route 192.168.29.0 255.255.255.0 192.168.28.1!ip access-list extended 104 permit ip 192.168.28.0 255.255.255.0 19234、.168.0.0 255.255.0.0 permit ip 192.168.29.0 255.255.255.0 any deny ip any any!ip http set-wan-count 1! d) 路由器40006是在汇聚层，配置了serial口IP及速率和以太口IP，使用OSPF宣告直连网段，配置静态路由外网和到三层交换机的非直连网段，配置ACL使Vlan 300和Vlan 400之间能够通信，均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。r40006#show runBuilding configuration.Current configura35、tion:!version 1.3.3Cservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname r40006!interface FastEthernet0/0 ip address 192.168.26.2 255.255.255.0 no ip directed-broadcast ip access-group 103 in!interface Ethernet0/1 no ip address no ip directed-broadcast dupl36、ex half!interface Serial0/2 ip address 192.168.254.54 255.255.255.252 no ip directed-broadcast!router ospf 1 network 192.168.254.52 255.255.255.252 area 0 network 192.168.26.0 255.255.255.0 area 0!ip route 10.0.0.0 255.0.0.0 192.168.254.53ip route 192.168.27.0 255.255.255.0 192.168.26.1ip route 192.37、168.29.0 255.255.255.0 192.168.254.53!ip access-list extended 103 permit ip any 10.0.0.0 255.0.0.0 permit ip any 192.168.0.0 255.255.0.0 deny ip any any!ip http set-wan-count 1 5.3交换机的配置代码a) 三层交换机40007是接入层，划分了VLAN300和VLAN400，分别配置了管理VLAN300和400的IP，配置了一条通过网关192.168.26.2的默认路由。s40007#show runCurrent con38、figuration: hostname s40007!Vlan 1 vlan 1!Vlan 300 vlan 300!Vlan 400 vlan 400!Interface Ethernet0/0/1 switchport access vlan 300!Interface Ethernet0/0/2 switchport access vlan 300!Interface Ethernet0/0/3 switchport access vlan 300!Interface Ethernet0/0/4 switchport access vlan 300!Interface Ethernet39、0/0/5 switchport access vlan 300!Interface Ethernet0/0/6 switchport access vlan 300!Interface Ethernet0/0/7 switchport access vlan 300!Interface Ethernet0/0/8 switchport access vlan 300!Interface Ethernet0/0/9 switchport access vlan 400！Interface Ethernet0/0/10 switchport access vlan 400!Interface E40、thernet0/0/11 switchport access vlan 400!Interface Ethernet0/0/12 switchport access vlan 400!Interface Ethernet0/0/13 switchport access vlan 400!Interface Ethernet0/0/14 switchport access vlan 400!Interface Ethernet0/0/15 switchport access vlan 400!Interface Ethernet0/0/16 switchport access vlan 40041、!Interface Ethernet0/0/17!Interface Ethernet0/0/18!Interface Ethernet0/0/19!Interface Ethernet0/0/20!Interface Ethernet0/0/21!Interface Ethernet0/0/22!Interface Ethernet0/0/23!Interface Ethernet0/0/24!interface Vlan300 interface vlan 300 ip address 192.168.26.1 255.255.255.0!interface Vlan400 interf42、ace vlan 400 ip address 192.168.27.1 255.255.255.0! ip route 0.0.0.0 0.0.0.0 192.168.26. b) 三层交换机40008是接入层，划分了VLAN500和VLAN600，分别配置了管理VLAN500和600的IP，配置了一条通过网关192.168.28.2的默认路由，配置e0/0/24和e0/0/23为trunk,启动生成树。s40008#show runCurrent configuration: hostname s40008! spanning-tree spanning-tree mode stp!Vla43、n 1 vlan 1!Vlan 500 vlan 500!Vlan 600 vlan 600!Interface Ethernet0/0/1 switchport access vlan 500!Interface Ethernet0/0/2 switchport access vlan 500!Interface Ethernet0/0/3 switchport access vlan 500!Interface Ethernet0/0/4 switchport access vlan 500!Interface Ethernet0/0/5 switchport access vlan 5044、0!Interface Ethernet0/0/6 switchport access vlan 500!Interface Ethernet0/0/7 switchport access vlan 500!Interface Ethernet0/0/8 switchport access vlan 5!Interface Ethernet0/0/9 switchport access vlan 6!Interface Ethernet0/0/10 switchport access vlan 6!Interface Ethernet0/0/11 switchport access vlan 45、6!Interface Ethernet0/0/12 switchport access vlan 6!Interface Ethernet0/0/13 switchport access vlan 6!Interface Ethernet0/0/14 switchport access vlan 6!Interface Ethernet0/0/15 switchport access vlan 6!Interface Ethernet0/0/16 switchport access vlan 6!Interface Ethernet0/0/17!Interface Ethernet0/0/146、8!Interface Ethernet0/0/19!Interface Ethernet0/0/20!Interface Ethernet0/0/21!Interface Ethernet0/0/22!Interface Ethernet0/0/23 switchport mode trunk!Interface Ethernet0/0/24 switchport mode trunk!interface Vlan500 interface vlan 500 ip address 192.168.28.1 255.255.255.0!interface Vlan600 interface v47、lan 600 ip address 192.168.29.1 255.255.255.0! ip route 0.0.0.0 0.0.0.0 192.168.28.2! c) 三层交换机40009是接入层，划分了VLAN100和VLAN200，配置e0/0/24和e0/0/23为trunk。 s40009#show runCurrent configuration:! hostname s40009!Vlan 1 vlan 1!Vlan 100 vlan 100!Vlan 200 vlan 200!Interface Ethernet0/0/1 switchport access vlan 48、100!Interface Ethernet0/0/2 switchport access vlan 100!Interface Ethernet0/0/3 switchport access vlan 100!Interface Ethernet0/0/4 switchport access vlan 100!Interface Ethernet0/0/5 switchport access vlan 100!Interface Ethernet0/0/6 switchport access vlan 100!Interface Ethernet0/0/7 switchport access49、 vlan 100!Interface Ethernet0/0/8 switchport access vlan 100!Interface Ethernet0/0/9 switchport access vlan 200!Interface Ethernet0/0/10 switchport access vlan 200!Interface Ethernet0/0/11 switchport access vlan 200!Interface Ethernet0/0/12 switchport access vlan 200!Interface Ethernet0/0/13 switchp50、ort access vlan 200!Interface Ethernet0/0/14 switchport access vlan 200!Interface Ethernet0/0/15 switchport access vlan 200!Interface Ethernet0/0/16 switchport access vlan 200Interface Ethernet0/0/17!Interface Ethernet0/0/18!Interface Ethernet0/0/19Interface Ethernet0/0/20Interface Ethernet0/0/21Int51、erface Ethernet0/0/22Interface Ethernet0/0/23Interface Ethernet0/0/24 switchport mode trunk! d) 三层交换机40010是接入层，划分了VLAN500和VLAN600，配置e0/0/24和e0/0/23为trunk,启动生成树协议。s40010#show runCurrent configuration:hostname s40010!spanning-treespanning-tree mode stp!Vlan 1vlan 1!Vlan 500vlan 500!Vlan 600vlan 600!In52、terface Ethernet0/0/1switchport access vlan 500!Interface Ethernet0/0/2switchport access vlan 500Interface Ethernet0/0/3switchport access vlan 500!Interface Ethernet0/0/4switchport access vlan 500!Interface Ethernet0/0/5switchport access vlan 500!Interface Ethernet0/0/6switchport access vlan 500!Int53、erface Ethernet0/0/7switchport access vlan 500!Interface Ethernet0/0/8switchport access vlan 500!Interface Ethernet0/0/9switchport access vlan 600!Interface Ethernet0/0/10switchport access vlan 600!Interface Ethernet0/0/11switchport access vlan 600!Interface Ethernet0/0/12switchport access vlan 600!54、Interface Ethernet0/0/13 switchport access vlan 600!Interface Ethernet0/0/14 switchport access vlan 600Interface Ethernet0/0/15 switchport access vlan 600Interface Ethernet0/0/16 switchport access vlan 600Interface Ethernet0/0/17Interface Ethernet0/0/18Interface Ethernet0/0/19!Interface Ethernet0/0/55、20!Interface Ethernet0/0/21!Interface Ethernet0/0/22!Interface Ethernet0/0/23 switchport mode trunk!Interface Ethernet0/0/24 switchport mode trunk 1.2.3学生公寓网络改造后测试系统试运行。当施工人员或者工程师凭借经验，现场观察、以及借助网络检测设备检测后确保没有错误以后，可以加电进行运行，运行看网络是否达到了预期确定的目标，一切是否都合符标准，若加电后发现问题，一定要及时更正，及时解决，有必要时进行文档备份，对出现的事故进行记录。现场测试工作是综56、合布线系统工程中重要的环节。应进行抽检器材、随工测试、认证测试。其中所有测试中最重要的环节是认证测试。认证测试又可以分为自我认证测试和第三方认证测试。自我认证测试由施工方自己组织进行，按照设计施工方案对工程每一条链路进行测试，确保每一条链路都符合标准要求。第三方认证测试是业主委托第三方对系统进行验收测试，以确保布线施工的质量。综合布线系统的测试一般分成三步。（1）布线施工的人员随装随测，此时只测试电缆的通断，电缆的打线方法，长度以及电缆的走向。可以使用福禄克公司的F620进行这种测试。通常这是给布线施工的人员使用的一般性电缆检测工具。（2）当电缆布线施工完毕后，需要对全部电缆系统进行认证测试，57、此时要根据具体的标准，对电缆系统进行全面的测试以保证所安装的电缆系统符合标准。此时需要测试各种电气参数，最后要出据每一条链路的测试报告。测试报告中包括了测试的时间，地点，操作人员姓名，使用的标准，测试的结果。当然测试的报告最好应有中文结果。福禄克公司的DSP100/2000/4000都可以进行不同级别电缆的认证测试。（3）施工完毕，需要有第三方对电缆系统进行抽测。抽测是代表公正以及对施工的验收。电缆系统抽测的比例通常为1020。系统测试后，要制作布线标记系统。布线的标记系统要遵循TIA-606标准，标记要有10年以上的保用期。在上述各环节中必须建立完善的文档，作为验收的一部分。对于布线来讲，布58、线产品厂商都提供15年以上的质保，质保的前提主要有两个：第一，工程需由有厂商认证的工程师参与设计、施工；第二，必须依照国际标准对每一条链路进行认证测试，每条链路必须有测试报告。所以对于网管人员最重要的就是测试报告，无论网管人员是否参与布线施工，只要拿到合格的测试报告即可认为布线合格，即可开展下一步的网络开通工作。1.2.4学生公寓网络工程的验收阶段验收是用户对整个网络工程建设的肯定，如果用户对该网络满意，则说明网络建设成功，否则表明网络的建设满意达到要求。当加电试运行一切都正常以后，确保网络没有技术性问题。都合符工程规范，那么要求双方组织专家对整个网络进行验收。验收后，双方签署验收证明，签署备59、忘录。1.3学生公寓网络改造工程建设的重要意义当网络建设成功以后，可以缓减现在网络的拥塞，容易掉线等等诸多问题，可以实现学生轻松快速上网，快速在网络寻找各种相应我的网络资源。适应相当网络技术的适应方向，以实现网络的利用最大化。1.4国内计算机网络建设的现状1.4.1国内计算机网络发展迅速在当代计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。国家60、对于全国互联网的建设，也在如火如荼的进行当中，大学对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如中国邮电网、中国教育网、金桥网络等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。1.4.2学生公寓网络改造工程的主要问题。这个工程的问题不是很多，在布线和交换机、路由器等设备的配置都很简单。但是要求复杂。首先是如何解决整个网络的安全问题，因为没有专门的管理人员，所61、以只有设计很好的安全性能，让网络可以自己承受网络的冲击，比如，黑客入侵，木马病毒的危害等等。其次是管理学生信息的问题，因为免费提供给学生使用，要求可以验证学生的用户名和密码。要求可以访问到后台的数据库。再次为了尽可能的减少费用，尽量延长网络的适应时间，要求设计便于以后的扩展空间和实现与下一代因特网的融合的网络，为了是ip v4和IP V6的融合，要求网络可以适合两种网络的需要。二、学生公寓计算机网络网络改造的原则与策略2.1学生公寓网络改造工程的指导思想和原则 2.1.1指导思想园区网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑62、硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作2.1.2建设原则：（1）网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。（2）网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。（3）网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。（4）网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络63、设备，以便合理规划网络资源和控制网络运行。整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。（5）网络系统的保密性和强有力的防病毒性。2.1.3建设策略（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。2.2组织结构和队伍2.2.1组织结构和队伍由我方组织人员施工，组建自己的设计团队。项目领导组项目执行组项目维护组项目验收组配置管理组行政支援组质量监控组商务组总体组工程推进组工程实施组项目实施运 行2.2.2管理与技术人员队伍建设 由我方组织人员施工和监管，64、由校方组织人员对施工进程进行监管。(1)施工队由安装工程师带队施工。(2)所有施工人员均进行过专门培训。(3)施工人员充分了解施工现场危险性，并参加了人身意外伤害保险。(4)施工期间所用设备、器材由工程师向用户或本公司指定保管人员领取。三、学生公寓网络改造工程的平台结构研究 3.1计算机网络技术选型 3.1.1技术选择的原则以成熟的网络技术为基础。3.1.2技术路线(1) 以成熟的网络技术为基础.(2) 选择性能高，产品质量好的CISCO设备。(3) 建设方可以组织高技术人才维护管理网络(4) 精密计算，是资金和投资相近。3.1.3设备选型校园网网络整体分为三个层次：核心层、汇聚层、接入层。为65、实现校区内的高速互联，核心层由1个核心节点组成，汇聚层设在楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。名称型号单价数量合计路由器282111200.003台33600.00汇聚层交换机CISCO WS-C3750G-24TS-S13400.0066、4台53600.00接入层交换机CISCO WS-C2960-48TT-L7600.008台60800.00防火墙USG303030000.001台30000.00UPSC3KVA/2100W2250.0012250.00调制解调器ATRIE WireSpan 300E1000.0011000.00超五类非屏蔽双脚线安普6-219507-4720.0012芯多模光缆TCL 12芯室内多模光缆40.0012芯单模光缆TCL 12芯室内单模光缆33.003.2运用系统集成校园网应用系统主要包括系统软件、网络管理软件、应用软件等。 系统软件：随机附带的操作系统和其它相关系统软件。 网络管理软件：网络67、安全管理、策略管理、计费管理和其它有关管理软件。 应用软件：为用户提供终端登陆等等。3.3学生公寓网络工程的信息建设与共享学生公寓信息化是学生公寓网络改造的前提，络环境为人们获取信息提供了方便，使人们足 不出户便可选择、获取自己所需的信息。能够及时地获取学校发布的信息，以及便于学生跟上时代的发展，学生公寓网络的改造完成，标志着信息化建设进步，让学生在获得学校所发布的信息的同时，也可以方便地共享互联网的各种丰富的资源，同时发布自己的信息。设计一定要坚持标准化、规范化、网络化原则，据此，每一个数据库都要有专人负责， 同一模块的数据库要注意加工人员的相对集中，这样有利于更好、更准确的执行标准。四、学68、生公寓网络改造工程的可行性研究 4.1学生公寓网络改造工程有何运用建设与集成4.1.1信息标准建设 统一身份认证平台,个性化门户平台和学生工作管理信息系统在信息标准建设上,要形成完整的,具有学校特色的,通过由学校组织的专家评审的信息标准标准是对重复性事物和概念所做的统一规定.它以科学,技术和实践经验的综合成果为基础,经有关方面协商一致,由主管机构批准,以特定形式发布,作为共同遵守的准则和依据. 完善的信息标准制定与修订机制 编制依据，学校的管理需求:教学与办公管理的需求;信息管理的需求. 4.1.2统一数据库平台 本工程采用SQL Sever 2000做为后台数据库，Microsoft SQL69、 Server 2000 能提供超大型系统所需的数据库服务。大型服务器可能有成千上万的用户同时连接到 SQL Server 2000 实例。SQL Server 2000 为这些环境提供了全面的保护，具有防止问题发生的安全措施，例如，可以防止多个用户试图同时更新相同的数据。SQL Server 2000 还在多个用户之间有效地分配可用资源，比如内存、网络带宽和磁盘 I/O。 超大型 Internet 站点可将其数据分开存放在多台服务器上，从而使处理负荷分散到多台计算机上，使站点能为成千上万的并发用户提供服务。 可以在一台计算机上运行多个 SQL Server 2000 实例。例如，一个为其它许70、多组织提供数据库服务的组织可为每个客户组织单独运行一个 SQL Server 2000 实例，而全部实例可集中在一台计算机上。这样，既隔开了每个客户组织的数据，同时又使服务组织只需管理一台服务器计算机从而减少了费用。 SQL Server 2000 应用程序可在装有 SQL Server 2000 的计算机上运行。该应用程序通过 Windows 进程间通讯 (IPC) 组件（例如共享内存）而非通过网络连接到 SQL Server 2000。这使 SQL Server 2000 得以应用于应用程序必须在本地存储数据的小型系统中。4.1.3 统一门户平台 改造后的网络系统，实现了以下功能： 资源整71、合：认证平台以资源整合为中心，通过平台的管理系统和数据库，统一用户资源和各增值业务系统，实现用户的统一管理和访问控制，实现各系统资源的统筹管理。统一门户平台的运用很简单，他不要求很高的复杂度，重要可以根据学生的信息建立起后台数据库，当检验到学生输入的信息和后台数据库信息一直时后，学生就可以登陆，就可以使用密码上网。4.1.4统一身份认证平台 身份认证和单点登录：认证平台通过统一的用户帐户对用户身份进行认证，在通过平台认证后，用户可直接访问各个业务系统，实现用户身份认证信息的共享，从而达到多业务系统的单点登录。4.1.5应用系统集成 以系统的高度为客户需求提供应用的系统模式，以及实现该系统模式的72、具体技术解决方案和运作方案，即为用户提供一个全面的系统解决方案。应用系统集成已经深入到用户具体业务和应用层面，在大多数场合，应用系统集成又称为行业信息化解决方案集成。应用系统集成可以说是系统集成的高级阶段，独立的应用软件供应商将成为核心。 学生公寓网络工程的的集成主要是将学生宿舍中的用户名和密码等等，方便学生的使用。4.2学生公寓网络改造的安全体系设计 火墙技术在网络的对外接口，采用防火墙技术，在网络层进行访问控制 NAT技术隐藏内部网络信息 VPN是校园网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接 网络加密技术（Ipsec）对公共网中传输的IP包进行加密73、和封装，实现数据传输的保密性、完整性。它可以解决网络在公网的数据传输安全性问题，也可以解决远程用户访问内网的安全问题 认证提供基于身份的认证，并在各种认证机制中选择使用 多层次多级别防病毒系统采用多层次多级别的防病毒系统，对病毒实现全面的防护 网络的实时监控采用入侵检测系统，对主机各网络进行监测和预警，进一步提高网络防御外来攻击的能力 备份技术将网络系统的重要数据集中在网络校园网络中心管理，但因业务发展的需要，一些子网系统也有自己独立的数据库系统，这些系统既有上下级之间的关联控制，又有相对独立性，所以必须建立数据异地备份中心五、网络工程的实施5.1实施管理机构 由我方组织人员施工和监管，由校方74、组织人员对施工进程进行监管。(1)施工队由安装工程师带队施工。(2)所有施工人员均进行过专门培训。(3)施工人员充分了解施工现场危险性，并参加了人身意外伤害保险。(4)施工期间所用设备、器材由工程师向用户或本公司指定保管人员领取。5.2施工准备 施工三步：施工准备：程施工前首先应进行充分的技术准备。熟悉图纸及与工程有关的规范、标准等技术资料。在施工前，必须仔细查阅其他专业的施工图纸，尤其是土建结构施工图、水、电、通风施工图。在审图时，笔者建议不妨用比例尺在图纸上认真测量，为布线系统找出最合理的路由走向，这样既节省线缆的长度，又避免与其他专业管路发生冲突，由于电气专业管线不可避免的要与其他各专业75、管路交叉重叠，发生矛盾的现象，给土建专业带来地面超高等问题，这时需要布线施工方和其它专业施工方、甲方及监理方进行积极协调，确定合理、经济的布线路由。工程施工前应仔细勘察现场，包括实际走线路由：需要考虑隐蔽性及对建筑物破坏（建筑结构特点）情况，在利用现有空间的同时，避开电源线与其它线路，特定的环境下是否对线缆进行必要的保护，施工的工作量和可行性（如打过墙眼、墙上开槽）等。还要明确各工作区内信息插座的具体位置和安装方式，要充分考虑到甲方在施工当中及将来的应用当中可能发生的变化情况（如位置变动、数量变动等），工程施工前应对安装现场的环境条件进行检查。不应在温度高，、灰尘多、存在有害气体、易爆等场所进76、行施工安装，还应避开有振动和强噪音、高低压变配电及强电干扰严重的场所。同时房屋的设计应符合环保、消防、人防等规定。工程施工前应对布线的器材进行检验。各种管材的内壁应光滑、无毛刺、无裂缝，材质、规格、型号及孔径壁厚应符合设计文件的规定和质量标准。编制施工方案、工程预算及材料清单。根据实际勘查的情况确定路由并申请批准，如需要在承重梁上打过墙眼时需要向监理部门申请，否则违反施工法规等。整个规划及破坏程度说明最好经甲方及监理部门批准，修正规划。在正式的有最终许可手续的规划基础上，计算用料和用工，综合考虑设计实施中的管理操作等的费用，提出预算和工期以及施工方案和安排。实施方案中需要考虑用户方的配合程度，77、实施方案需要与用户方协商认可签字，并指定协调负责人员，指定工程负责人和工程监理人员，负责规划备料，备工，用户方配合要求等方面事宜，提出各部门配合的时间表，负责内外协调和施工组织和管理。准备好施工中可能用到的全部表格（如开工申请表、施工组织设计方案报审表、施工技术方案申报表、施工进度表、进场原材料报验单、进场设备报验单、人工、材料价格调整申报表、付款申请表、索赔申请书、工程质量月报表、工程进度月报表、复工申请、隐蔽工程验收申请表、工程验收申请单、工程竣工申请表等）；工程所用产品和施工材料的各类文件（如合格证、检测报告、技术说明书等）。施工过程；综合布线施工过程中，既要注意安全，又要保证质量。各工78、种之间的密切配合对综合布线工程进度、工程造价和工程质量等都有直接影响。综合布线工程应由专业公司负责安装调试，施工中的管线预埋、线缆敷设、缆线成端、设备安装、链路测试、调试等都应由一家公司统一负责实施，便于降低成本、提高效率、减少故障率，从而保证系统的整体性能。5.3竣工验收竣工：当综合布线完成后，设备安装后，调试成功后，将施工过程中，垃圾，设备清理过后，就算是竣工了。验收：系统试运行。当施工人员或者工程师凭借经验，现场观察、以及借助网络检测设备检测后确保没有错误以后，可以加电进行运行，运行看网络是否达到了预期确定的目标，一切是否都合符标准，若加电后发现问题，一定要及时更正，及时解决，有必要时进79、行文档备份，对出现的事故进行记录。现场测试工作是综合布线系统工程中重要的环节。应进行抽检器材、随工测试、认证测试。其中所有测试中最重要的环节是认证测试。认证测试又可以分为自我认证测试和第三方认证测试。自我认证测试由施工方自己组织进行，按照设计施工方案对工程每一条链路进行测试，确保每一条链路都符合标准要求。第三方认证测试是业主委托第三方对系统进行验收测试，以确保布线施工的质量。5.4实施进度表5.4.1横道图 本工程初步预计60天完成，分六个阶段，顺序如下：流程横道图：（四月十日到六月十日）5.4.2网络图六、学生公寓网络改造工程费用概算6.1设备费用；公寓改造工程预算表：序号项目名称金额备注180、布线材料费36525.002布线施工费4129.673布线工程费48510.004系统设备费208745.005系统集成费24680.006其他36000.007总计374454.676.1设备费名称型号单价数量合计路由器282111200.003台33600.00汇聚层交换机CISCO WS-C3750G-24TS-S13400.004台53600.00接入层交换机CISCO WS-C2960-48TT-L7600.008台60800.00防火墙USG303030000.001台30000.00UPSC3KVA/2100W2250.0012250.00总计180250.006.3软件费软件名81、称价格数量SQL Sever 2000￥47,1291Windows sever 2003￥8,5971总计￥47,1296.4材料费序号材料规格单位数量单价(元)价格(元)1信息底座个1303.50455.002线槽50*100米3024.00720.003线槽30*80米30018.005400.004线槽15*25米13006.508450.005机柜个33500.0010500.007其他辅材1500.00施工费用人*天50150.007500.00督导、协调费用人*天10200.002000.00合计36525.006.4人工费（包括工程费）序号型号名称数量单位单价价格（RMB）（R82、MB）1MX-C5-02单口斜口5类模块130个111.5414,500.202MX-BFP-S-01-02单口面板130只33.554,361.503BE2259066芯多模室外光缆3箱40,474.39121,423.174BE1583A5类4对UTP25箱2,365.0059,125.005FC1-SA-MMB-80ST多模光纤连接头40个118.474,738.806FCP-DWR-219抽屉式光纤互联盒1个6,156.266,156.267FCP-BZL-1DSA4口ST耦合器5个839.964,199.808FCP-BZL-1空白盖板3个39.49118.479FT-CKIT光纤制83、作消耗品1个6,731.786,731.7810CT-MMO-FMT-2多媒体插座盒3个1,015.523,046.5611CT-SA-SA2口ST耦合器9个301.512,713.5912CT-BLNK-02空白盖板9个16.17145.5313HD5-24-T424口五类RJ45配线架6个2,764.0816,584.4814STM-8电缆测试器1件5,193.105,193.1015S814-110单对打线器1个2,091.432,091.43总费用览表：布线材料总价251,129.67折扣报价（线缆折扣0.5,其他0.7)139,681.14设计费（材料费的5%）12,556.48施工84、安装费（材料费的15%）37,669.45督导费（材料费的5%）12,556.48布线工程总价202,463.556.5管理费(略)6.6监理费（18000.00元）： 以合同为依据，以原厂商规定的服务承诺为基础，对所售出的产品和承担的工程承诺相应的保修。保修期内，公司负责维修和备件的免费更换。保修期外，将继续承诺收费服务。在系统软件保证期内及保证期后两年内，将免费为系统软件进行升级修正，监理费主要运用在合同的监督之中。6.7培训费（4888.00）：为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获得最大效益，本工程中负责向用户提供网络维护培训，由具有高度专业技术知识的85、网络工程师进行讲授。培训内容包括：1.网络管理软件调试。2.配置及软件调试。3.系统操作。4.安装维护。七、总结本研究报告配置完全是使用模拟器来完成地方。本次工程通过实际项目，逐步解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学习网络设计中的一般设计过程和方法，熟悉并掌握运用交换机、路由器和防火墙的配置技术。掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，丰富自己的应用能力和动手实践能力，为以后从事网络工程方面的工作做了一个很好的铺垫。本次课程设计主要是综合运用所学的计算机网络基础理论知识，结合86、实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。学习网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，丰富自己的应用能力和动手实践能力，为以后从事网络工程方面的工作做了一个很好的铺垫。但是，通过本次课程设计也暴露了我的很多问题，在动手能力方面有欠缺，有时候粗心大意，有些命令掌握的不够熟练，以致使走了很多弯路。通过两周时间的计算机网络课程设计，我受益匪浅，学到了许多知识，更重要的是，我解决问题87、的能力有了明显的提供。本次计算机网络课程设计的任务是以我校为背景，设计一个校园宿舍网方案。随着网络的不断发展，校园应用中数据、话音、视像等多媒体传输需要的逐渐增加,校园网建设正向高速化，智能化方向发展。随之而来的是校园网用户对资源共享，多媒体教学、数据安全保障、高速网络交换以及未来网络扩展等等的需求日益增长，建设一个满足学校现状和未来应用需求的高效网络，成为提高学校信息化应用水平和整体投资效益的关键。校园网建设的设计中应充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园网应该能达到以下要求：网络具有传递语音、图形、图像等多种信88、息媒体功能，具备资源共享功能；校园网中各终端间具有快速交换功能；中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能。对网络资源的访问提供完善的权限控制；网络具有防止及便于捕杀病毒功能，以保证网络使用安全；校园网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统； 可对接入因特网的各网络用户进行权限控制。在计算机网络课程设计之初我先做了需求分析，在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址，然后在网络上根据条件进行设备选型，决定各类硬件和软件的配置、报价，最89、终计算出经费预算。在整个校园网方案设计过程中，我认为掌握学习的方法，提高解决问题的能力是最重要的。学习是我们一生都在做的事情，而学习的方法是逐步提高的。学习要好，方法得要对，在这个方案的设计过程中，我就深刻认识到学习方法的重要性，比如以前，我只懂一些网络设计的基本知识，而没有动手实践过，这次的课程设计我才认识到实践就是学习，实践就是学习的最好方法。解决问题的能力也是逐步提高的，通过这次的课程设计，我遇到了许多问题，开始不知如何下手，但是通过进一步的学习，查找资料，请教老师，同学，我解决了许多问题，从而完成了课程设计，总之，本次计算机网络课程设计让我感受很深，也让我学到了许多知识，懂得了许多道理90、。 序号名称规格型号单位数量备注一制冷系统1压缩机组4AV10台42冷凝器LN-70台13贮氨器ZA-1.5台14桶泵组合ZWB-1.5台15氨液分离器AF-65台16集油器JY-219台17空气分离器KF-32台18紧急泄氨器JX-108台19冷风机KLL-250台810冷风机KLD-150台411冷风机KLD-100台212阀门套8613电磁阀套614管道及支架吨18.615管道及设备保温m32216管道保温包扎镀锌板吨1.617附件套1二气调系统1中空纤维制氮机CA-30B台12二氧化碳洗涤器GA-15台13气动电磁阀D100台144电脑控制系统CNJK-406台15信号转换器8线台16果心温度探头台77库气平衡袋5 m3个78库气安全阀液封式个79小活塞空压机0.05/7台110PVC管套111附件套1三水冷系统1冷却塔DBNL3-100台22水泵SBL80-160I台23水泵SBL50-160I台24阀门套305管道及支架吨2.86附件套1四电仪控系统1电器控制柜套12照明系统套13电线电缆套14桥架管线套15附件套1