网络应用综合课程设计范文合集

第一篇：网络应用综合课程设计

四川理工学院计算机学院 《网络应用综合课程设计》大纲

一、设计目的

网络应用综合课程设计是网络工程专业的重要实践课程，是学生对所学专业建立感性认识、巩固所学理论知识、培养专业技能和实际工作能力的重要环节。通过课程的学习，使同学了解本专业实际的知识，培养学生理论联系实际及初步的独立工作能力，为今后从事相关工作打下基础。

二、设计要求 1.分组情况

每组1-3名学生。2.课题设计说明书要求

本课程从原理与应用两个角度掌握网络应用的基本原理，通过实践使学生进一步理解网络基本知识，并且初步具有中小型网络项目的需求分析、设计、配置、测试和维护的能力。

三、实验内容

1．设计题目：企业典型局域网 2.具体要求

①制作资源目的

学生学习完CCNA，到企业上班后，发现接触到的都是交换机，很少有路由器。学生不会综合应用CCNA里关于交换的知识，导致网络设计和实施不合理，网络非常不优化。本资源以Packet Tracer 6.0作为工具，模拟了一个典型的企业局域网。鉴于Packet Tracer功能上的限制，部分功能无法实现。②场景

某企业有四个厂房，每个厂房约500台电脑，合计2000台电脑。需构建具有高冗余性的网络。③设计思路（1）拓扑

（2）核心层

核心层放置在核心机房。采用中高端、三层交换机，使用双交换机实现冗余，两台交换机采用双链路进行连接（标号为12和21），双链路采用链路汇聚（EtherChannel），减少切换时间。因Packet Tracer中的链路汇聚功能有问题，pkt文件中没有使用链路汇聚。（3）分布层

每栋建筑均有两个分布层交换机，实现冗余。采用中低端、三层交换机。pkt文件中只以其中2栋作为示例。两台交换机采用双链路进行连接，双链路采用链路汇聚（EtherChannel），减少切换时间。因Packet Tracer中的链路汇聚功能有问题，pkt文件中没有使用链路汇聚。企业的服务器可以直接接到核心机房里的分布层交换机。（4）接入层

接入层交换机位于各个楼层，采用二层交换机以降低成本。使用双链路连接到同一建筑内的分布层交换机。（5）二层和三层边界

这是学生最容易犯错误的地方。在核心层交换机接口，以及和核心层进行连接的分布层交换机接口上不应该运行二层协议。即：拓扑中中间灰色、有标号的接口，应该使用“no switchport”命令把交换机的接口改为路由接口。原因：如果全网运行二层协议（STP等、VTP）等，则任何一台交换机的端口故障，会引起全网交换机动作；如果接入层交换机上没有spanning-tree portfast命令，则任何一台计算机开机都会引起全网交换机动作。当核心层交换机不运行二层协议时，实际上把每栋建筑隔离为单独的STP树、VTP域。（6）高冗余性实现

 核心层、分布层均采用双交换机  接入层双链路接到分布层交换机  核心网络设备故障、链路故障时，动态路由协议（OSPF）能实现冗余  每栋建筑的分布层使用STP进行冗余，防止分布层交换机故障、链路故障

 分布层交换机使用HSRP实现网关冗余，Packet Tracer中的HSRP功能有问题，但pkt文件中配置了HSRP  核心交换机和出口路由器双链路，但到Internet的出口基于成本问题，只使用单链路

（7）安全性

 OSPF路由协议进行认证，使用passive interface命令  VTP进行认证，HSRP进行认证（PT不支持）

 接入层交换机使用端口安全；如有可能，最好能启用DHCP监听、ARP检测（PT不支持）

 在出口路由器上使用CBAC，充当防火墙。实际上也可以使用Zone-Based Firewall技术把出口路由器作为防火墙

（8）其他

 分布层交换上STP和HSRP的配合：要保证每个VLAN的STP根和该VLAN的Active交换机是同一交换机。以VLAN2为例，VLAN2的STP树根是Dist1交换机，则VLAN2的HSRP Active应该也是Dist1交换机。STP树和HSRP都可以通过改变优先级进行控制。

 接到服务器的交换机冗余，如果需要也可以采用双交换机，每台服务器采用双网卡接到不同的交换机上，但服务器网卡应该要能支持捆绑，这样可以保证服务器只有一个IP地址。当然如果服务器可以有多个IP地址，网卡不需捆绑。 分布层交换和接入层交换机，务必启用VTP修剪！（PT不支持）

 无线AP分布各楼层，如果和分布层交换机很接近，可以连接到分布层交换机上；否则接到接入层交换机上

 分布层交换机上，启用DHCP服务器功能，为客户自动分配IP地址

3．任务要求

1）学生可以在网上寻找最新、采用多种方式进行配置，并记录相关过程及数据。

2）根据所学知识与兴趣，任选其一完成系统设计，要求具备系统的基本功能并能正确运行。

3）课程设计结束后，要求提交课程设计报告以及相关的软件，按组进行课题分析与实验过程的答辩和演示工作。

四、课程设计报告写作要求

1.封面及内容

1)课程设计名称及设计题目 2)专业、班级、课题组成员 3)指导教师、完成日期

2、课题分工

3、正文

4、总结

5、参考文献

说明：基本格式：[序号] 作者．书名（版次）．出版者，出版年月

6、综合实验报告可书写于专用课程设计报告书，即可手写，也可使用B5打印稿，左侧装订，但封面格式要统一。

7、每组提交一本课程设计报告书，必须注明每人所完成的模块或工作。

五、考核方式

根据学生提交的设计方案、设计报告（说明书）和设计答辩质量，参考学生出勤情况、工作态度、文明作风等，按优秀、良好、中等、及格和不及格五级计分。

第二篇：网络课程设计

湖南第一师范学院信息科学与工程系

题 目

学生姓名学 号专业班级指导教师 课程设计报告

中小型企业网络搭建 王欢 计网（1）班 王建军、李科峰

2010 年 6 月 8 日

03080130822 08

中小型企业网络搭建

一.需求分析 1.二.网络结构设计

1.网络技术选型

根据需求，采用以太网技术（快速以太网、交换式以太网、千兆位以太网）进行组网。

以太网技术：以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强.设计中利用到的其他技术如下：

VLAN技术：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。

第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择 网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载； 缺点：不适应重负荷应用环境，实时性差，存在冲突域； 动态路由协议OSPF技术： STP技术：

以太网通道技术：

广域网技术（PPP协议）：

2.网络拓扑设计

3.命令配置

1.基本信息配置

SW1的基本信息配置（SW2、RT1、RT3的基本配置与SW1相同）Switch>enable //进入特权模式

Switch#config terminal //进入全局配置模式 Switch(config)#hostname SW3 //配置主机名

SW1(config)#no ip domain-lookup //禁用域名查找

SW1(config)#line console 0 //进入Console线路模式

SW1(config-line)#logging synchronous //配置Console信息显示自动换行 SW1(config-line)#no login //配置口Console登录不认证 SW1(config-line)#privilege level 15 //配置为最高特权级别 SW1(config-line)#line vty 0 4 // 进入Vty线路模式 SW1(config-line)#no login //配置Telnet登录不认证

SW1(config-line)#privilege level 15 //配置为最高特权级别，enable不需要密码

//企业总部网络

2.二层网络全局配置（1）SW1的vlan配置

SW1(config)#vtp mode transparent//配置为透明模式 SW1(config)#vlan 8-12 SW1(config-vlan)#exit SW1#show vlan //查看vlan信息

（2）STP根网桥配置

SW1(config)#spanning-tree vlan 8 priority 0 SW1(config)#spanning-tree vlan 10 priority 0 SW2(config)#spanning-tree vlan 11 priority 0

（3）STP备份根网桥配置

SW1(config)#spanning-tree vlan 8 priority 4096 SW1(config)#spanning-tree vlan 11 priority 4096 SW2(config)#spanning-tree vlan 10 priority 4096 //按vlan编号来部署STP实现负载分担:SW1为vlan 8和vlan10的根网桥，vlan 11的备份根网桥；SW2则为vlan8和vlan10的备份根网桥，vlan 11的根网桥。

3.二层网络接口配置

（1）交换机SW1-SW2间链路捆绑

SW1(config)#interface range fa0/1-2 //以太网接口1和2，注意1后面要空格 SW1(config-if-range)#switchport trunk encapsulation dot1q SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#switchport trunk allowed vlan all SW1(config-if-range)#channel-group 2 mode on//手动捆绑：组2 SW2(config)#interface range fa0/1-2 //以太网接口1和2，注意1后面要空格 SW2(config-if-range)#switchport trunk encapsulation dot1q SW2(config-if-range)#switchport mode trunk SW2(config-if-range)#switchport trunk allowed vlan all SW2(config-if-range)#channel-group 2 mode on//手动捆绑：组2

SW1#show etherchannel summary//查看以太网通道信息

（2）SW1的二层接口配置

SW1(config)#interface fa0/2 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 12 SW1(config-if)#spanning-tree portfast //配置成Portfast端口,加快收敛速度。

（3）SW2的二层接口配置

SW2(config)#interface fa0/10 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 10 SW2(config-if)#spanning-tree portfast //配置成Portfast端口,加快收敛速度。

SW2(config)#interface fa0/11 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 11 SW2(config-if)#spanning-tree portfast //配置成Portfast端口,加快收敛速度。

SW2(config)#interface fa0/12 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 11 SW2(config-if)#spanning-tree portfast //配置成Portfast端口,加快收敛速度。

（4）SW2的网管配置

SW2(config)#interface vlan 8 SW2(config-if)#ip address 192.168.8.130 255.255.255.128 SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#ip default-gateway 192.168.8.129

SW1#show spanning-tree brief//查看STP简要信息

4.三层网络接口配置

（1）SW1的三层网络接口配置

SW1(config)#ip routing //启动三层交换机的路由功能 SW1(config)#interface vlan 8 //Vlan 8 的路由点

SW1(config-if)#ip address 192.168.8.129 255.255.255.128 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#interface vlan 10 //Vlan 10 的路由点 SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#interface vlan 11 //Vlan 11的路由点 SW1(config-if)#ip address 192.168.11.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#interface vlan 12 //Vlan 12的路由点

SW1(config-if)#ip address 192.168.12.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit

SW1#show ip int brief //查看接口简要信息

（2）SW1-RT1的三层链路配置

SW1(config)#interface fa0/3 //上连接口：上连RT的E0/0 SW1(config-if)#no switchport //配置接口为三层接口 SW1(config-if)#ip address 192.168.1.1 255.255.255.248 SW1(config-if)#no shutdown

RT1(config)#interface ethernet 1/1 RT1(config-if)#ip address 192.168.1.2 255.255.255.248

RT1(config-if)#no shutdown

SW1#show ip interface brief //查看接口简要信息，查看接口是否配置成功。RT1#show ip interface brief //查看接口简要信息，查看接口是否配置成功。SW1#ping 192.168.1.2//ping 对端，检测链路是否连通。RT1#ping 192.168.1.1//ping 对端，检测链路是否连通。

5.边界网络对接（静态路由配置）

SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 RT1(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.1

//企业分部网络

6.RT1的Loopback0配置、局域网接口配置及测试

RT1(config)#interface loopback 0 //配置回环接口 0 RT1(config-if)#ip address 192.168.0.1 255.255.255.255//配置回环接口的IP地址

RT1(config)#interface ethernet 1/2//配置局域网接口 RT1(config-if)#ip address 192.168.2.1 255.255.255.0 RT1(config-if)#no shutdown//开启端口 RT1(config-if)#exit

RT1#show ip int brief //查看所有接口的信息

7.RT3的Loopback0配置、局域网接口配置及测试

RT3（config)#interface loopback 0 //配置回环接口 0 RT3(config-if)#ip address 192.168.0.3 255.255.255.255//配置回环接口的IP地址

RT3(config)#interface ethernet 1/3//配置局域网接口 RT3(config-if)#ip address 192.168.3.1 255.255.255.0 RT3(config-if)#no shutdown//开启端口 RT3(config-if)#exit

RT3show ip int brief //查看所有接口的信息

8.RT1-RT3的广域网链路配置及测试 RT1(config)#interface serial 0/0 RT1(config-if)#clock rate 1000000 //DCE端配置时钟速率，1Mbps RT1(config-if)#bandwith 1000 //接口逻辑带宽，用于计算接口的开销值，单位kbps；在实际项目中，接口逻辑带 宽应配置成与接口物理带宽一致且两端的bandwith 必须一致。RT1(config-if)#encapsulation ppp //配置数据链路层封装 RT1(config-if)#ip address 192.168.0.1 255.255.255.252 RT1(config-if)#no shutdown //打开接口

RT1(config-if)#end

RT3(config)#interface serial 0/0 RT3(config-if)#bandwith 1000 //接口逻辑带宽，用于计算接口的开销值，单位kbps；在实际项目中，接口逻辑带 宽应配置成与接口物理带宽一致且两端的bandwith 必须一致。RT3(config-if)#encapsulation ppp//配置数据链路层封装 RT3(config-if)#ip address 192.168.0.3 255.255.255.252 RT3(config-if)#no shutdown RT3(config-if)#end

RT1#show ip interface brief //查看接口简要信息 RT3#show ip interface brief //查看接口简要信息

9.OSPF路由配置

（1）RT1的OSPF配置

RT1(config)#router ospf 1 //开启OSPF进程1，标识不同的OSPF的进程。RT1(config-router)#router-id 1.1.1.1 //手动配置OSPF Router-ID

RT1(config-router)#network 192.168.0.1 0.0.0.0 area 0//发布Loopback 0。这里的0.0.0.0是采用的反掩码形式表是，area 0表示骨干区域。RT1(config-router)#network 192.168.1.0 0.0.0.7 area 0 RT1(config-router)#network 192.168.0.4 0.0.0.3 area 0 RT1(config-router)#network 192.168.2.0 0.0.0.255 area 0 RT1(config-router)#passive-interface e2/1 //为业务网段配置被动接口 RT1(config-router)#passive-interface e1/1

（2）RT3的OSPF配置

RT3(config)#router ospf 1 //开启OSPF进程1，标识不同的OSPF的进程。RT3(config-router)#router-id 3.3.3.3 //手动配置OSPF Router-ID

RT3(config-router)#network 192.168.0.3 0.0.0.0 area 0//发布Loopback 0。这里的0.0.0.0是采用的反掩码形式表是，area 0表示骨干区域。RT3(config-router)#network 192.168.0.4 0.0.0.3 area 0 RT3(config-router)#network 192.168.3.0 0.0.0.255 area 0 RT3(config-router)#passive-interface e3/1 //为业务网段配置被动接口

3.子网划分及IP分配方案

4.网络服务器规划

三.网络设备选型 四.网络软件选型

第三篇：网络课程设计

南 华 大 学

网 络 安

题目：RSA加解密算法 姓名 学号：

导师： 全

非对称加密算法的实现

非对称密码系统即公钥密码系统，主流分为基于大整数分解难度，基于离散

一、设计内容、算法原理

对数计算难度和椭圆曲线公钥密码三类。本次实验主要介绍RSA、ELG加密。

二、RSA 1）.RSA公钥密码算法原理和过程：

Alice要求Bob将信息m用RSA方法加密传送回来，Alice找到大素数p,q, 令n=pq, 取a>1满足(a,(n))1，再找d使得da1(mod(n))，然后

Alice将n、a作为加密密钥(公钥)发送给Bob, 这里p,q，d，(n)都是私钥，要求保密，用作解密。

Bob 将原文m<

这里大素数要求足够大，通常要求是大于100位的十进制数。有资料表明，几十位的素数构造的RSA公钥密码系统是不安全的。因为位数较多，加密效率就不

dd并将密文m(modn)，aadadEA传送给 Alice。

得到原文

DA(EA)EA(m)mm(n)k1m(modn)够高，因此，通常用来加密对称密码的密钥，例如，加密序列密码的密钥。

Maple简介：Maple是一个具有强大符号运算能力、图形处理能力的交互式计算机代数系统，它可以进行各种科学计算和数学推理，它的高精度数值计算能力对于处理大数的计算和素性判定有其独特的功能。它适合于所有需要科学计算的人.。

RSA算法可以实现数字签名。B向A进行签名，则

1、B不能否认进行了签名

2、A不能篡改B的签名

设A（如网站）的公钥为EA，私钥为DA

B(签名者)的公钥为 EB，私钥为DB，B的原文m, B用DB作用m , 得到DB(m)，再用A提供的EA作用，得到 EA(DB(m))C，B将C和EB发给A, A收到后，先用DA作用于C再用EB作用

EB(DA(C))B不能否认进行了签名，因为AEB(DA(EA(DB(m))。)这时，m用B提供的EB算出；A不能篡改B的签名，因为B可以用A提供的EA和DB算出，而A不知道DB，改动后算不出上面等式。2）、RSA公钥密码算法程序流程

1、A的准备工作

（1）产生两个u到v位的随机数，如果是偶数，则加1，然后判别是否是素数，如果是，赋值给p，q（2）令n=pq, t=(p-1)(q-1);（3）找1amin{p1,q1} 满足(a,t)1，找一个不能整除t的素数,依次试除。

（4）解ax1(modt)相当于求解

tyax1，将 t,a辗转相除，得到

n利用P01,P1q1,PkqkPk1Pk2,x(1)Pn,再除以q1,q2,,qn，给d（5）将公钥 n，a发送给B

2、B的加密过程

t,再赋值（1）

原文m长度设为56位，远小于n，保证了(m, n)=1, 加密得到密文sm(modn)，分am为十进制数字和字符串两种情况

（2）将密文s传送给 A。

3、A的解密过程

A收到s后，计算 先分别求解 dms(modn)dd得到原文m。直接计算速度太慢，且溢出，b1s(modp，)b2s(modq)，然后利用孙子定理解同余式组 xb1(modp)，xb2(modq)，它的解xM1M1'b1M2M2'b2(modn)就是原文。

2反复利用 d[d]r来计算 m(modp)可以大大加快运行速度。

d3）、基于RSA算法的数字签名程序流程

B向阿A进行数字签名。只需A和B都拥有密钥生成、加密和解密程序。A运行密钥生成程序，将公钥EA ={n,a}发给B, 将私钥DA密。

B运行密钥生成程序，将公钥EB ={n1,a1}发给A, 将私钥DB保密。

B计算 签名m<

A收到后，先计算DA(C)(C)d(DB)(ma1d1{p,q,d,(n)}保

{p1,q1,d1,(n1)}再计算C(DB)(modn)并m(modn1)，d1a((DB))DBadadDB(n)k1再计算 DB(modn)，)ma1a1d1m(n1k)得到签名m(modn1)1m。

三、ELG

四、设计过程、设计的特点和结果、心得

1）、密钥生成

选出一个大素数 p

选出 d 作为群G  < Zp*, >中的一个成员，使得 1 d p 2 选出 e1作为群 G  < Zp*, > 中的一个本原根 e2  e1d mod p C

2P  e2r)mod p // C1和C2是密文

Public_key (e1, e2, p)// 公开宣布 Private_key  d //保密

2）、解密

P C2(C1d)1] mod p // P 是明文

3）、证明

C2(C1d)1] mod p =P  e2r)(e1dr)1 mod p = P

五、实现环境

Windows xp Maple13 + mapletoolbox+matlab 混合编程

六、编写的源程序代码

1、RSA_System RSA_SYSTEM.m function varargout = RSA_SYSTEM(varargin)

gui_Singleton = 1;

gui_State = struct('gui_Name', mfilename,...'gui_Singleton', gui_Singleton,...'gui_OpeningFcn', @RSA_SYSTEM_OpeningFcn,...'gui_OutputFcn', @RSA_SYSTEM_OutputFcn,...'gui_LayoutFcn', [] ,...'gui_Callback', []);if nargin && ischar(varargin{1})

gui_State.gui_Callback = str2func(varargin{1});end

if nargout

[varargout{1:nargout}] = gui_mainfcn(gui_State, varargin{:});else

gui_mainfcn(gui_State, varargin{:});end

function RSA_SYSTEM_OpeningFcn(hObject, eventdata, handles, varargin)

handles.output = hObject;X = imread('back.jpg');

subplot('position',[-0.00,-0.3,1.0,1.6]);imagesc(X);colormap(gray);axis image off;

guidata(hObject, handles);

function varargout = RSA_SYSTEM_OutputFcn(hObject, eventdata, handles)varargout{1} = handles.output;

function primeP_Callback(hObject, eventdata, handles)

function primeP_CreateFcn(hObject, eventdata, handles)if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function primeQ_Callback(hObject, eventdata, handles)

function primeQ_CreateFcn(hObject, eventdata, handles)if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function phN_Callback(hObject, eventdata, handles)

function phN_CreateFcn(hObject, eventdata, handles)if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function publicN_Callback(hObject, eventdata, handles)

function publicN_CreateFcn(hObject, eventdata, handles)if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function PruducPrime_Callback(hObject, eventdata, handles)

P=maple('nextprime(rand(10^120)())');Q=maple('nextprime(rand(10^120)())');N=P*Q;

phN=(Q-1)*(P-1);

set(handles.primeP,'String',char(P))set(handles.primeQ,'String',char(Q))set(handles.publicN,'String',char(N))set(handles.phN,'String',char(phN))set(handles.Private_Key,'Enable','on');set(handles.Selecte_String,'Enable','on');set(handles.SelecteNum,'Enable','on');%计算私钥d global d e e=2^16+1;format rat E=1/e;setmaple('e',e);setmaple('E',E);setmaple('n2',phN);setmaple('n',N);

d=maple('convert(E,rational)mod n2');setmaple('d',d);

function SelecteNum_Callback(hObject, eventdata, handles)

[FileName,PathName,FilterIndex] = uigetfile;if FilterIndex~=0 global m

im=importdata(strcat(PathName,FileName));is=isa(im,'cell');if is==0

m=csvread(strcat(PathName,FileName));set(handles.Num_Secret,'Enable','on');end if is==1

msgbox('请选择数字型文件！','警告：');end end

function Num_Secret_Callback(hObject, eventdata, handles)

fidout=fopen('密文.txt','w');global m

for i=1:length(m)M=m(i);

setmaple('m',M);

C=maple('Power(m,e)mod n');

fprintf(fidout,'%snn',char(C));

end

msgbox('恭喜!你已成功加密，产生文件为“密文.txt”','温馨提示：');set(handles.Num_CodeBreak,'Enable','on');

function Num_CodeBreak_Callback(hObject, eventdata, handles)

%以下是解密过程

fidin=fopen('密文.txt');fidout=fopen('明文.txt','w');

while ~feof(fidin)

% 判断是否为文件末尾

tline=fgetl(fidin);

% 从文件读行

if isempty(tline)==0

%若该行非空

midvar=sscanf(tline,'%f');

setmaple('C',tline);

m=maple('Power(C,d)mod n')

fprintf(fidout,'%snn',char(m));

end

continue

% 如果是非数字继续下一次循环 end

fclose(fidout);

msgbox('恭喜!你已成功解密，产生文件为“明文.txt”','温馨提示：');set(handles.Num_CodeBreak,'Enable','off');set(handles.Num_Secret,'Enable','off');

function Selecte_String_Callback(hObject, eventdata, handles)

[FileName,PathName,FilterIndex] = uigetfile;if FilterIndex~=0 global path

path=strcat(PathName,FileName);

set(handles.String_Secret,'Enable','on');end

function String_Secret_Callback(hObject, eventdata, handles)

global path

a=importdata(path,'%s');is=isa(a,'double');if is ~= 1 b=cell2mat(a);mm=double(b);

fidout1=fopen('密文1.txt','w');for i=1:length(mm)M=mm(i);

setmaple('m',M);

C=maple('convert((Power(m,e)mod n),binary)');fprintf(fidout1,'%snn',char(C));

end

msgbox('恭喜!你已成功加密，产生文件为“密文1.txt”','温馨提示：');set(handles.String_CodeBreak,'Enable','on');end if is==1 msgbox('请选择字符型文件！','警告：');set(handles.String_Secret,'Enable','off');end

function String_CodeBreak_Callback(hObject, eventdata, handles)

fidin=fopen('密文1.txt');fidout=fopen('明文1.txt','w');

while ~feof(fidin)

% 判断是否为文件末尾

tline=fgetl(fidin);

% 从文件读行

if isempty(tline)==0

%若该行非空

midvar=sscanf(tline,'%f');

setmaple('C',tline);

m=maple('Power(convert(C,decimal,binary),d)mod n');

m=double(m);

m=char(m);

fprintf(fidout,'%s',m);

end

continue

% 如果是非数字继续下一次循环 end

fclose(fidout);

msgbox('恭喜!你已成功解密，产生文件为“明文1.txt”','温馨提示：');set(handles.String_CodeBreak,'Enable','off');set(handles.String_Secret,'Enable','off');

function Private_Key_Callback(hObject, eventdata, handles)global d

set(handles.privateKey,'String',char(d));

function privateKey_Callback(hObject, eventdata, handles)

function privateKey_CreateFcn(hObject, eventdata, handles)if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

%------function Open_Callback(hObject, eventdata, handles)uiopen;

%------function Close_Callback(hObject, eventdata, handles)close(gcf);

%------function ELG_Callback(hObject, eventdata, handles)ELG_SYSTEM

delete(handles.RSA_SYSTEM);

2、ELG_System ELG_SYSTEM.m function varargout = ELG_SYSTEM(varargin)

gui_Singleton = 1;

gui_State = struct('gui_Name', mfilename,...'gui_Singleton', gui_Singleton,...'gui_OpeningFcn', @ELG_SYSTEM_OpeningFcn,...'gui_OutputFcn', @ELG_SYSTEM_OutputFcn,...'gui_LayoutFcn', [] ,...'gui_Callback', []);if nargin && ischar(varargin{1})

gui_State.gui_Callback = str2func(varargin{1});end

if nargout

[varargout{1:nargout}] = gui_mainfcn(gui_State, varargin{:});else

gui_mainfcn(gui_State, varargin{:});end

function ELG_SYSTEM_OpeningFcn(hObject, eventdata, handles, varargin)

handles.output = hObject;X = imread('key.jpg');

subplot('position',[-0.00,-0.4,1.4,1.7]);imagesc(X);colormap(gray);axis image off;

guidata(hObject, handles);

function varargout = ELG_SYSTEM_OutputFcn(hObject, eventdata, handles)

varargout{1} = handles.output;

%------function Open_Callback(hObject, eventdata, handles)

uiopen;

%------function Close_Callback(hObject, eventdata, handles)

close(gcf);

%------function RSA_Callback(hObject, eventdata, handles)

RSA_SYSTEM

delete(handles.ELG_SYSTEM);

function primeP_Callback(hObject, eventdata, handles)

function primeP_CreateFcn(hObject, eventdata, handles)

if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function public_ha_Callback(hObject, eventdata, handles)

function public_ha_CreateFcn(hObject, eventdata, handles)

if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

function Produce_PublicKey_Callback(hObject, eventdata, handles)

function ProduecPublicKey_Callback(hObject, eventdata, handles)

global xa p ha

p=maple('m := proc(n)global a, q;for a do q := nextprime((rand(10^n))());if isprime(4*q+1)= true then break end if end do;4*q+1 end proc;m(150)');setmaple('p',p);

set(handles.primeP,'String',char(p));xa=maple('rand(10^100)()');setmaple('xa',xa);

ha=maple('2 &^ xa mod p');setmaple('ha',ha);

set(handles.public_ha,'String',char(ha));set(handles.PrivateOut,'Enable','on');set(handles.Select_String,'Enable','on');set(handles.Select_Num,'Enable','on');

function Select_Num_Callback(hObject, eventdata, handles)

[FileName,PathName,FilterIndex] = uigetfile;if FilterIndex~=0 global m

im=importdata(strcat(PathName,FileName));is=isa(im,'cell');if is==0

m=csvread(strcat(PathName,FileName));set(handles.Code_Num,'Enable','on');end if is==1

msgbox('请选择数字型文件！','警告：');end end

function Code_Num_Callback(hObject, eventdata, handles)

fidout=fopen('密文.txt','w');global m

for i=1:length(m)M=m(i);

setmaple('m',M);

k=maple('rand(10^150)()');setmaple('k',k);U=maple('2 &^ k mod p');v=maple('ha &^ k mod p');setmaple('v',v);V=maple('m*v mod p');

fprintf(fidout,'%sn',char(U));fprintf(fidout,'%snn',char(V));end

msgbox('恭喜!你已成功加密，产生文件为“密文.txt”','温馨提示：');set(handles.Break_Num,'Enable','on');

function Break_Num_Callback(hObject, eventdata, handles)

%以下是解密过程

fidin=fopen('密文.txt');fidout=fopen('明文.txt','w');

while ~feof(fidin)

% 判断是否为文件末尾

tline=fgetl(fidin);

% 从文件读行

if isempty(tline)==0

%若该行非空

t1line='';

midvar=sscanf(tline,'%f');

t1line=tline;

tline=fgetl(fidin);

midvar=sscanf(tline,'%f');

setmaple('C1',t1line);

setmaple('C2',tline);

m=maple('convert(C2/C1 &^ xa, rational)mod p');

fprintf(fidout,'%snn',char(m));

end

continue

% 如果是非数字继续下一次循环 end

fclose(fidout);

msgbox('恭喜!你已成功解密，产生文件为“明文.txt”','温馨提示：');set(handles.Code_Num,'Enable','off');set(handles.Break_Num,'Enable','off');

%---Executes on button press in Select_String.function Select_String_Callback(hObject, eventdata, handles)

[FileName,PathName,FilterIndex] = uigetfile;if FilterIndex~=0 global path

path=strcat(PathName,FileName);

set(handles.Code_String,'Enable','on');end

%---Executes on button press in Code_String.function Code_String_Callback(hObject, eventdata, handles)

global path

a=importdata(path,'%s');is=isa(a,'double');if is ~= 1 b=cell2mat(a);mm=double(b);

fidout1=fopen('密文1.txt','w');for i=1:length(mm)M=mm(i);

setmaple('m',M);

k=maple('rand(10^150)()');setmaple('k',k);

U=maple('convert(2 &^ k mod p,binary)');v=maple('ha &^ k mod p');setmaple('v',v);

V=maple('convert(m*v mod p,binary)');fprintf(fidout1,'%sn',char(U));

fprintf(fidout1,'%snn',char(V));

end

msgbox('恭喜!你已成功加密，产生文件为“密文1.txt”','温馨提示：');set(handles.Break_String,'Enable','on');end if is==1

msgbox('请选择字符型文件！','警告：');

set(handles.Break_String,'Enable','off');end

%---Executes on button press in Break_String.function Break_String_Callback(hObject, eventdata, handles)

fidin=fopen('密文1.txt');fidout=fopen('明文1.txt','w');

while ~feof(fidin)

% 判断是否为文件末尾

tline=fgetl(fidin);

% 从文件读行

if isempty(tline)==0

%若该行非空

t1line='';

midvar=sscanf(tline,'%f');

t1line=tline;

tline=fgetl(fidin);

midvar=sscanf(tline,'%f');

setmaple('C1',t1line);

setmaple('C2',tline);

% m=maple('Power(convert(C2,decimal,binary),d)mod n');

m=maple('convert(convert(C2,decimal,binary)/convert(C1,decimal,binary)&^ xa, rational)mod p');

m=double(m);

m=char(m);

fprintf(fidout,'%s',m);

end

continue

% 如果是非数字继续下一次循环 end

fclose(fidout);

msgbox('恭喜!你已成功解密，产生文件为“明文1.txt”','温馨提示：');set(handles.Code_String,'Enable','off');set(handles.Break_String,'Enable','off');

%---Executes on button press in PrivateOut.function PrivateOut_Callback(hObject, eventdata, handles)

global xa

set(handles.Private_Key,'String',char(xa));

function Private_Key_Callback(hObject, eventdata, handles)

function Private_Key_CreateFcn(hObject, eventdata, handles)

if ispc && isequal(get(hObject,'BackgroundColor'), get(0,'defaultUicontrolBackgroundColor'))set(hObject,'BackgroundColor','white');end

附：RSA运行演示(ELG类似)

第四篇：网络课程设计

中小型单位网络规划方案

中小型单位网络规划方案...............................................................................................................1 一． 概述.........................................................................................................................................2 二． 设计目标.................................................................................................................................2 三． 设计原则.................................................................................................................................2 四.用户需求分析............................................................................................................................3 五． 网络规划设计总体方案.........................................................................................................4 六． 设备数目与价格明细表.......................................................................................................12 七． 子网划分...............................................................................................................................13 八．推荐教材及主要参考资料.....................................................................................................13

一． 概述

激烈的市场环境，尤其在我国加入WTO后使中国的中小企业日益暴露出自身的劣势.除了资金、技术、人才、渠道建设、营销等方面外，中小企业还存在经营管理低效、信息获取落后，IT应用程度普遍低下的现象，很难适应信息化社会的发展。为提高企业竞争力，需要实现企业信息化，中小型规模局域网建设的成了企业提高竞争力信息化工具。

面向21世纪计算机网络发展的总体目标就是要在各个国家、进而在全球建立完善的信息基础设施。信息基础设施将改变人们的生活、学习、工作、人际交往的方式，减轻人们的工作负担，推动社会的进步。网络体系结构是计算机之间相互通信的层次，各层中的协议以及层次之间接口的集合。网络协议是计算机网络和分布系统中相互通信的对等实体间交换信息所必须遵守的规则集合。采用TCP/IP协议集成的网络体系结构是计算机网络体系结构的主流，并在改进和发展中。协议工程是一门研究如何设计和构造协议规范，以及如何把所设计和构造的协议规范快速、准确、低成本地转化为可执行代码的科学。1993年美国制定了信息高速公路（即国家信息基础设施NII）后，各国都相继规划和实施NII计划。计算机网络发展有两个重要的技术，即微电子技术和光技术。当前网络发展的趋势是电信网、电视网、计算机网三种网络的合一。在三网合一中，采用Internet体系结构和IP协议时应提高网络的可靠性，目前数据网的可靠性达99.996%。

二． 设计目标

1.配合当前的单位发展情况，完成单位内部Internet的配套基础建设，将单位的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的单位网。2.通过网络使单位人员能及时了解国内外动态，建立新的通讯方式和环境，提高工作效率。

三． 设计原则

1．单位需求为前提原则：坚持以单位具体需求为单位网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行单位网的规划与设计，确保单位网的实用性、先进性和便于扩展性。

2.设备选型兼顾原则：满足单位对现代化管理手段的要求；满足单位网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3.坚持标准原则：一切单位网设计和施工，均要严格遵循国际和国家标准。统一规划，分步实施。单位网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

4.坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于单位网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

5.坚持规范布线，考虑长远发展原则：

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

6.坚持易于使用和管理原则：

单位网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

7.坚持可扩展性原则：考虑现有网络的平滑过度，使单位现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

四.用户需求分析

龙翔实业需要建立网络以提高办公效率，该单位共有7个部门，分别为：人事部，财务部，研发部，办公室，后勤部，业务部，生产部。每个部门均需要建立内部网络，同时都需要和Internet相连。各部门对上网的计算机的需求如下：

生产部：60台 研发部：50台

其余5个部门均为30台。

生产部主要使用内网；业务部主要使用外网，要求上网速度快；财务部主要使用外网，除要求上网速度快之外，还要求保密程度高；研发部主要使用内网，要求计算机工作速度快。其他各部门没有特殊要求。

目前已经申请到一个B类网络：141.18.0.0/16。

请根据该单位的特点和要求，帮助该单位设计一个网络，具体要求如下：

1、针对需求单位的特点，写出可行性报告。

2、对目前广泛流行的各种计算机网络进行比较，根据单位的实际情况选出合理方案，给出拓扑图，并力求做到最优。

3、根据需要进行子网划分，并为每一个部门分配IP地址段。

4、给出设备清单，做好预算。

5、要保证网络的健壮性、可维护性、可扩展性，给出相应的措施。

五． 网络规划设计总体方案

（一）单位网络拓扑图

（二）设计方案

1.网络层次结构

网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]（1）核心设备

①设备名称：DCS-3926S可堆叠智能安全接入交换机

②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

③主要特征：

★高密度和灵活的堆叠

DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

★强大的ACL功能

作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备

★卓越的安全特性

全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。

★更完美的性价比（DCS-3926S-G）

大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

★丰富的QoS策略

DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。

④技术参数

★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口

★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★组播协议：IGMP Snooping&Query

★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

★认证：支持RADIUS ★端口镜象：支持。

★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。

（2）工作组设备 ①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

③主要特征：

★24个10/100Base-TX端口

DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

★2个千兆端口

DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。

★100Base-FX模块

DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

★大型堆叠，多达 192个10/100Base-TX端口

DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数

★端口聚合（Port Trunking）

DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

★生成树（Spanning Tree）

DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

★虚拟网络（VLAN）

支持虚拟网络（VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★MAC地址过滤：自动学习； 动态和静态地址过滤

★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级

（3）桌面接入层设备

①设备名称：神州数码 DCS-1024普通交换机

②技术参数

★交换机类型：普通交换机

★传输速率（Mbps）：10Mbps/100Mbps

★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制

★网络协议：CSMA/CD

★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

★传输模式：全双工/半双工自适应

★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)快速以太网：100Mbps(半双工)；200Mbps(全双工)拓扑结构：星型

MAC地址表：8K 最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)RAM缓冲：2.5M

2.链路设计（包括综合布线详细说明）

（1）财务部：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连财务部各科室，管理人员办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连业务部的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连办公室工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

（2）业务部：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

（3）办公室：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。

DCRS-1024通过超五类UTP接入摄象机和投影仪。

（4）研发部：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

（5）后勤部：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。（6）人事部：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。（7）生产部：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。3 路由设计

采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

①设备名称：DCR-2501V 多协议模块化路由器

②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。

③主要特征：

（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

④技术参数

★标准配置

▼ 1个10 Base-T以太网口

▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准

▼ 2路FXS语音端口

▼1个Console端口

▼1个辅助（AUX）端口，可进行远程配置和拨号备份

▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M ▼CPU：32位RISC处理器（MPC860 50MHz）

★协议和标准

▼以太网接口标准：IEEE802.3 10Base-T标准

▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准

▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。

▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准

▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护 提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

4.安全设计

可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

③主要特征：

★让中小型用户、分支机构享受无以伦比的性价比

★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

★设置简洁，通过浏览器可以轻松完成功能配置

★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御

★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

④技术参数

★工作模式：路由、透明、NAT

★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测

★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能

★最大并发连接数：300,000 ★网络吞吐量：150M ★VPN隧道数：10 ★VPN拨号用户：10 ★策略数：300

5.管理设计（包括详细管理软件说明）

①设备名称：神州数码LinkManager ②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的“垂直＋水平”的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

③主要特征：

★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：

▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；

▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；

★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：

▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；

★提供两种视图的层次结构组织，纹理清晰：

▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

▼各被管设备类型在视图中都拥有自己的属性标志图符；

▼ 各被管设备在视图中都拥有自己的三色状态标识；

▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

▼ 在两个视图中，各设备的图形标识具有一致性；

★友好的用户界面

▼周到的拓扑图发现方式适合操作员的不同需求；

▼采用操作员熟悉的Windows界面风格及操作方式；

▼按照中国用户的思维习惯组织的管理内容；

▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。

④技术参数

★硬件平台

▼ Intel Pentium或以上的处理器；

▼64M或以上的内存；

▼带有SVGA图形卡的800*600显示器，现仅支持小字体；

▼ 剩余磁盘空间：50MB以上；

▼网络适配卡；

▼ 光驱。

★网络平台

▼安装并配置了TCP/IP协议；

▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

★操作系统平台

可选以下操作系统平台：

▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；

▼ Microsoft Windows 2000（Professional或Server）。

★其它支持软件

▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；

▼Acrobat Reader 4.0版本或以上版本，必须预先安装。

6.其他设备

①设备名称：联想万全T168 G3 S930 512/73C服务器

②基本介绍：

★采用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线

★512M ECC DDR2-667内存

★73G 易插拔U320 SCSI 硬盘

★中文版系统安装和故障排除指南

★PS/2接口键盘和光电鼠标

7.可扩展性设计

核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

六． 设备数目与价格明细表

（一）线类价格表

设备名称 设备数目 设备价格（/M）

Commscope 12芯室外多模铠装光缆(62.5/125)750 m 49元/M 一舟 STP4对超五类（100米/箱）200M 430元/箱

一舟 UTP4对超五类（100米/箱）2500M 200元/箱

总计：--------42610元

（二）设备价格表

设备名称 设备数目 设备价格（/台）

神州数码 DCS-3926S交换机 1台

25000元 神州数码 DCS-3726S交换机 5台17800元

神州数码 DCS-1024交换机 17台930元

神州数码DCR-2501V 多协议模块化路由器 1台23000元

神州数码DCFW-1800S-L 小型企业级百兆防火墙 1台11000元

联想万全T168 G3 S930 512/73C服务器 5台11999元

总计： 89729元

（三）模块等其他价格

设备名称 设备数目 设备价格（/块）

MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

MS-3726-S堆叠模块 1 2450元

LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本）1 15600元

WINDOWS 2000 SEVER单击版 3 5000元

总计： 82850元

工程总造价（不含施工费用）

总计：215189元

七． 子网划分

八．推荐教材及主要参考资料

[1] [2] 谢希仁.计算机网络(第五版).电子工业出版社，2008.1 Andrew S Tanebaun.Computer Networks(Fourth Edition).Pearson Education，2002.8 [3] Andrew S Tanebaun,熊桂喜等译.Computer Networks(Third Edition).Prentice-Hall，1996.清华大学出版社，1998.7 [4] [5] [6] 谢希仁.TCP/IP协议族（第3版）.清华大学出版社，2006.4 马海军.TCP/IP协议原理与应用.清华大学出版社，2005.3 Douglas E Comer.Internetworking with TCP/IP.Volume I: Principles, Protocols, and Architecture.1991 Volume II: Design, Implementation, and Internals.1991 Volume III: Client-Server Programming and Applications.1993 [7] James F Kurose and Keith W Ross.Computer Networking: A Top-Down Approach Featuring the Internet.Addison Wesley，2001

第五篇：综合课程设计

可用C++(Visual C++ 6.0),JAVA（JSP，STRUTS），C#(Asp.Net，Visual Studio 2005)，试题目而定。

1、综合购物频道（限最多3人选）

项目描述：是一个在线销售系统，是一个B-C模式的电子商务系统，由前台的B/S模式购物系统和后台的C/S模式的管理系统两部分组成。该电子商务系统可以实现会员注册、浏览商品、查看商品详细信息、选购商品、取消订单和查看订单等功能，前台系统的详细功能。目的：了解项目开发的一个基本流程以及如何运用现行的框架搭建一个大型的综合型系统

2、某大型企业内部OA（限最多3人选）

项目描述：采用网络办公自动化系统，不仅能快速提高企业的运作效率，节省大量的办公费用，能全面提升企业的核心竞争力和生产力以及提高工作效率。该企业内部OA系统采用模型组件与WEB技术结合的方式，具有强大的功能，广泛的适用性、可靠安全性和可扩展性。目的：学习运用当前热门的前台技术。

3、产品展示厅（限最多3人选）

项目描述：

在互联网发达的今天，当您想客户宣传自己的产品时，最好的方式是拥有自己的网站，通过网络来传播和展示您的产品信息。产品展示系统，为客户详细介绍自己的产品，提供了一个功能强大的平台。

系统界面友好、功能强大、操作简便，用户可以方便迅速掌握系统的操作。

4人事管理系统（限最多3人选）

项目描述：人事档案完整资料、人事分类管理（员工户口状况、员工政治面貌、员工生理状况、员工婚姻状况、员工合同管理、员工投保情况、员工担保情况）、考勤管理、加班管理、出差管理、人事变动管理（新进员工登记、员工离职登记、人员变更记录）、员工培训管理（员工培训、员工学历）、考核奖惩、养老保险等几大模块。系统具有人事档案资料完备，打印灵活，多样、专业的报表设计，灵活的查询功能等特点。

主要技能：掌握项目的开发流程：需求分析、详细设计、测试等；熟悉VC的多文档的开发技能和技巧；利用ADO技术操作SQL Server数据库；掌握数据库的开发和操作技能。

5、即时通讯系统（限最多3人选）

项目描述：系统采用UDP协议，具有：收发在线和离线消息、添加/删除好友、服务器端存储好友列表、在客户端存储好友资料和聊天记录、添加/删除好友组、可以群发消息、收发文件等功能。

主要技能：掌握项目的开发流程：需求分析、详细设计、测试等；熟悉VC的网络通信的开发技能和技巧，包括：TCP和UDP协议、线程等；利用ADO技术操作SQL Server数据库；

6、推箱子（限最多3人选）

【规则】本游戏的目的就是把所有的箱子都推到目标位置上。箱子只能推动而不能拉动。一次只能推动一个箱子。

经典的推箱子是一个来自日本的古老游戏,目的是在训练你的逻辑思考能力。在一个狭小的仓库中,要求把木箱放到指定的位置,稍不小心就会出现箱子无法移动或者通道被堵住的情况,所以需要巧妙的利用有限的空间和通道~！

7、贪吃蛇（限最多3人选）

【规则】：

A 用键盘的方向键控制蛇的上下左右移动。

B 游戏分为三种难度，SLUG为慢速，每吃一朵花得1分；WORM 为中速，每吃一朵花得2分；PYTHON为快速，每吃一朵花得3分。

C 游戏目标：操纵屏幕上那条可爱的小蛇，在黑框中不停吃花，而每吃一朵花，蛇的身体都变的更长一些，游戏的难度也会随之加大。

D 游戏终止：终止条件1——蛇头撞到墙上；终止条件2——蛇身形成一个圈，也就是蛇头碰到自身的任何一处。

8、四子棋（限最多3人选）

【规则】中国传统的棋类智力游戏。四子棋是一种益智的棋类游戏。分黑白两方（也有其它颜色的棋子）。黑方为先手，白方为后手。落子规则为，每一列必须从最底下的一格开始。依此可向上一格落子。一方落子后另一方落子，依此抡次。直到游戏结束。输赢规则: 同一颜色的棋子或水平，或左右斜方向，或垂直方向有四个连成一线即为该方赢，游戏结束。如果满盘均填满，游戏尚未分输赢，则为和棋。

9、精品课程网站（限最多3人选）

要求设有：“课程简介”、“师资简介”、“教学大纲”、“电子教案”、“课程习题”、“在线答疑”

10、物资管理信息系统（限最多3人选）信息描述：

有关该系统基本信息的描述，如：物资编号、物资名称、规格型号、种类和计量单位等。功能描述

1.有关物资基本信息的输入。2.物资基本信息的查询与修改。3.入库物资信息的输入。

4.入库物资信息的查询与修改。5.出库物资信息的输入。

6.出库物资信息的查询与修改。7.物资余额信息的查询。8.物资余额信息的浏览。

11、多文档文本编辑器（限最多3人选）

设计一个多文档文本编辑器，能够实现对文本的编辑、排版、打印等。程序启动时要有密码输入提示，窗体应有：菜单栏、工具栏、状态栏、工具提示（类似Word）等。功能描述：

1.文件操作能够实现：新建文档、保存文档、打开文档、关闭文档、页面设置、打印预览、打印设置、打印等。

2.编辑操作能够实现对文本内容的选择、剪切、复制、粘贴、查找、替换等。3.格式操作能够实现对文本内容的字体、颜色等设置。4.查看操作能够实现工具栏的显示与隐藏。5.帮助操作能够显示版本信息等。

12、网络聊天室（限最多3人选）信息描述

有关该系统基本信息的描述，如：客户端实例的信息等。功能描述

1.聊天室服务器端的创建。2.聊天室客户端的创建。

3.实现客户与服务器的连接通讯。4.实现客户之间的私聊。

5.实现客户端的在线信息显示。

6.实现服务器端当前在线客户信息。7.保存谈话记录。

13、学生成绩管理系统（限最多3人选）信息描述

详细设计规划有关该系统基本信息的描述，如：学生信息（学号、姓名、性别等），各系部信息、教学计划信息（如学期、课程代码、含义等）等等。功能描述

1.成绩的输入。

2.成绩的查询与修改。3.成绩的分析。4.成绩的统计。5.报表打印。6.权限设置。7.帮助等。

14、简易图形图像处理机（限最多3人选）功能描述

此图形图像处理机具有如下功能：

1、能由鼠标控制绘制直线、矩形、椭圆，并能控制线条的粗细和颜色。

2、能填充矩形和椭圆。

3、能通过参数使图形旋转某个角度。

4、能打开和保存为图形文件。

5、能打开图片。

6、能通过参数使图片平移和旋转某个角度。

7、能通过参数对图片进行缩放。

15、小型题库管理系统（限最多3人选）

编制一个用于管理试题库的软件系统，题库题型如：单项选择题（有四个选择项供选择）、判断题、填空题（每题一空）三种类型。要求题库中能存储这些类型的习题。各种类型的题目不设难易程度。目标系统要求有如下功能：

1、要求该系统能进行多科目试题库管理，而且科目可以动态添加。

2、试题的题型可以根据科目的特点动态添加。

3、能对题库中的习题及答案进行录入、查、删、改、插四种基本操作。

4、能存储各个习题的答案。

5、本系统要求选择其中至少二科的试题是实际试题内容。

16、学生成绩管理系统（限最多3人选）

开发一个成绩管理系统用于管理本班学生各门功课的考试成绩，学生信息包括：学号（主键）、姓名、性别、出生日期；课程信息包括：课程编号、课程名称、上课教师、上课班级、课程性质（选修、必修等），上课学期等； 目标系统的功能包括：

1、存储本班全部学生的信息；

2、能添加课程信息；

3、能存储每个学生每门课程的考试成绩；在进行成绩录入时，要按课程录入，在录入完一个学生的成绩后，按回车键可以继续输入下一个学生的成绩，并且在录入环境中，学生的学号和姓名要自动显示，即从数据库自动读入。

4、能按学期统计每个学生的平均分；

5、能查询某学期全班同学的全部课程的成绩并按平均分降序排序（DataGrid）；

6、能按课程或学生查询全部的不及格的学生、课程及开课学期等信息。

5、信息技术学院教工管理系统

1、能对教工的基本信息进行管理。

2、能对教工的考勤信息进行管理，如请假、出差、缺席情况等。

3、要求能动态录入教工的相关信息，并实现查、删、改、插等功能。

17、计算机系财务管理系统（限最多3人选）

1、能进行计算机系基本收入情况的管理，如科研收入、教学收入等。

2、能进行基本支出情况的管理，如成本、购书等。

3、能进行收支情况的核算。