网络网吧典型组网方案指导ICG.docx
- 文档编号:24791199
- 上传时间:2023-06-01
- 格式:DOCX
- 页数:20
- 大小:102.24KB
网络网吧典型组网方案指导ICG.docx
《网络网吧典型组网方案指导ICG.docx》由会员分享,可在线阅读,更多相关《网络网吧典型组网方案指导ICG.docx(20页珍藏版)》请在冰豆网上搜索。
网络网吧典型组网方案指导ICG
【摘要】
ICG系列路由器是H3C为网吧量身定制的双WAN口高性能千兆路由器,它采用专业的64位双核网络处理器,同时提供丰富的网吧专有特性。
它是H3C公司宽带路由器中的中高端产品,是网吧用户的理想选择。
本文的重点是描述如何利用ICG路由器搭建稳定的网吧环境。
本文从最常用的解决方案的角度,描述了网吧需求以及组建一个稳定的网吧所需的一些必要配置,最后通过FAQ对网吧应用中容易碰到的一些问题作了总结。
【关键词说明】
需求、稳定的、网吧、解决方案、配置、比较
【正文】
1网吧基本需求
本章列出了网吧最基本的需求,并在每节中对需求作了较详细的描述,在最后提出了对该需求的解决方案。
通过本文,您可以了解构建一个稳定的网吧应用环境所需要的一些必要配置。
其中多WAN模式的配置主要是针对双WAN接入的网吧。
1.1网吧需求1:
防ARP攻击
可以说,网吧掉线大部分是由于ARP攻击引起的,用某网管的话说,要让网吧稳定很简单,只要让PC和路由器上都用静态ARP。
虽然说是ARP攻击,但实际上大部分ARP攻击并不是恶意的,网上对于ARP攻击的产生是这样描述的:
现在网吧很多网络游戏都有外挂,但很多外挂中都有病毒,这些病毒通过发送免费ARP报文,让局域网中所有的IP都指向本地PC,以此来获得局域网中所有的数据包,然后分析数据包,将网游的账号提取出现发送给木马作者。
ARP攻击原理很简单:
1、PC上指向网关的ARP表项被修改,导致PC到Internet的数据不能被转发到PC网关;
2、PC网关的ARP表项被修改,PC网关不能将报文发送相应PC,导致该PC掉线;
ARP攻击判断方法:
网吧内出现部分掉线,首先要判断的是不是受到的ARP攻击。
步骤如下:
1、从掉线PC上Ping设备网关,如是ARP攻击引起的,则不通;
2、在掉线PC上用arp–a查看PC上指向网关的ARP表项是否正确,如不正确,则说明PC上的ARP被修改,只要在PC上使用静态ARP就行了;
3、如果PC上ARP表项正常,但还是不通,登陆到路由器,查看路由器的IP/MAC绑定表是否已经启用,如果启用,检查该PC的IP和MAC是否在绑定表中,如果不在,添加一条记录或取消绑定可解决。
如果在绑定表中,则另外有其他原因。
【ARP攻击解决方案】:
目前成熟的解决方案是通过ARP双向绑定来实现的,即分别在PC和出口路由器上分别绑定对方的IP<—>MAC地址,来达到防范ARP的目的。
配置如下:
1、ICG路由器上采用导入IP/MAC绑定表,则IPMAC绑定的PC静态生成ARP表项,同时并选择“仅允许IP/MAC绑定的客户端访问外网”使设备不能动态学习ARP表,从而彻底防止ARP攻击。
2、PC上用静态ARP表项绑定网关来防止ARP攻击。
1.2网吧需求2:
防BT(P2P)、迅雷过多占用带宽
网吧应用中,P2P电影、BT、迅雷等点对点或多线程业务,对带宽占用很大,实际中常常会出现某一台PC在下载而导致整个网吧速率下降。
网吧与企业不同,网吧不能禁止,只能限制业务占用过多的带宽。
ICG路由器对于数据流量的限制和处理主要有三种方式,分别是IP流量限速、应用通道管理和NAT限制,根据应用场景的总出口带宽大小我们建议如下:
1、对于200台左右的网吧用10M~20M的带宽的局点,这些网吧流量限制可以通过“应用通道管理”功能来实现,通过设置绿色通道和限制通道的规则,设备可以优先保证绿色通道的数据转发,同时控制限制通道的数据转发。
2、对于一些带宽比较大(超过50M)的局点,网吧的流量限制可以通过“IP流量限速”功能实现,通过指定IP限速规则,并启用“允许每IP通道借用空闲的带宽”功能;这样一方面能保证带宽利用最大化,同时又能保证IP限速规则中的带宽。
【防BT(P2P)下载、防迅雷下载解决方案】:
用IP流量限速(带宽借用),NAT限制,应用通道管理(设置限制通道)。
1.3网吧需求3:
多WAN模式选择
在单WAN接入的网吧,无论选择何种多WAN模式都一样。
但目前很多网吧都采用了双线接入,这样做的原因有多个方面,主要目的有以下几个:
1.为了提高游戏速度,可以实现电信走电信,网通走网通;2.以电信为主,开通网通主要为了看网通的电影;3.为了备份线路,以便某一个运营商出问题时,可以切换到另一个线路上。
对于此类双线接入的网吧,在ICG上我们有三个模式可以选择:
主备模式,智能负载均衡模式,手动负载均衡模式。
实际环境中我们该如何选择?
下面是一点建议。
一般情况下,网吧老板拉了两根线,这肯定有他的想法,所以在提供相应的解决方案前,第一步必须要先了解网吧需求,在满足网吧需求的前提下,再推荐网管(或老板)使用什么模式。
1、一般情况下,我们推荐用户使用手工负载均衡上网。
在该模式下,可以导入电信网通路由表来实现电信走电信,网通走网通。
2、如果网吧两条链路,其中有一条线路采用计费上网,此时可推荐使用主备模式。
几个多WAN模式说明如下:
主备模式:
同一时刻只有一条线路正常工作。
缺省下只使用主链路转发数据,当主链路出现异常时,所有的数据都自动切换到备份链路上;当设备检测到主链路恢复正常后,备份链路的数据又会自动切换回主链路。
注意:
只有当启用多WAN线路检测功能,设备才会自动切换链路上的数据。
智能负载均衡模式:
如果在设备上导入了电信网通路由表,则报文优先按照电信网通路由表转发;如果数据包没有匹配到(电信网通)路由表,则自动根据WAN的带宽比例来转发;当设备检测到某一条链路出现异常时,该链路上所有数据会被自动切换到另一条链路上,当该链路恢复后,数据又会自动切换回该链路上。
注意:
只有当启用多WAN线路检测功能,设备才会自动切换链路上的数据。
手工负载均衡:
该模式下需要导入电信网通路由表,并设置默认链路。
数据包优按照电信网通路由转发,如果没有匹配到(电信网通)路由表,则该数据从设置的默认链路转发;如果运行过程中,某一条链路出现异常,该链路上的所有数据会被自动切换到另一条链路上,当该链路恢复后,数据又会自动切换回该链路上。
注意:
只有当启用多WAN线路检测功能,设备才会自动切换链路上的数据。
1.4网吧需求4:
让指定的PC走指定的线路
如果网管想让某服务器一直走电信的线路,可以通过配置源IP地址路由来实现该功能。
通过源IP地址路由,还可以实现让不同的区走不同的线路,如游戏区走电信线路,聊天区走网通线路等功能需求。
1.5网吧需求5:
防NAT攻击、路由攻击、异常流量
最近,这三类攻击在网吧也很常见,大部分网吧都会遇到此类问题。
NAT攻击:
该攻击可分为以下几类,一类是PC异常或中毒,发送源IP地址变化的报文,导致设备在建立NAT连接时无可用的端口而丢包;一类是PC异常或中毒,发送源IP(或目的IP、或源端口、或目的端口)不断变化的报化,消耗设备NAT表项,导致设备丢包。
路由攻击:
主要是针对路由缓冲的攻击,PC异常或中毒,发送源IP或目的IP不断变化的报文,导致设备路由缓存处于满配置状态,降低设备转发性能。
异常流量:
PC异常或中毒,向Internet大流量发包,过量占用网吧带宽,导致网吧掉线。
【NAT攻击、路由攻击、异常流量解决方案】:
按要求启用IP流量限制和NAT限制。
2网吧常用方案比较
2.1网吧典型解决方案
网吧常用方案
区别
可满足的需求
ICG1800+S5024P+S1224
支持单/双WAN接入
单/双WAN接入
千兆到桌面
防ARP攻击,防ARP欺骗
S1224不支持流控
BT、迅雷下载限速
流量统计
日志告警
安全防火墙
ICG1800+S5024P+S1224R
支持单/双WAN接入
单/双WAN接入
千兆到桌面
防ARP攻击,防ARP欺骗
S1224R支持硬件流控开关
BT、迅雷下载限速
流量统计
日志告警
安全防火墙
ICG1800+S5024P+S1526
支持单/双WAN接入
单/双WAN接入
千兆核心向百兆桌面
防ARP攻击,防ARP欺骗
S1526为管理型交换机
BT、迅雷下载限速
流量统计
日志告警
安全防火墙
ICG1800+S5024P+S1026T
支持单/双WAN接入
单/双WAN接入
千兆核心向百兆桌面
防ARP攻击,防ARP欺骗
S1026T支持硬件流控开关
BT、迅雷下载限速
流量统计
日志告警
安全防火墙
ICG1800+S5628+S1224R
支持单/双WAN接入
单/双WAN接入
千兆到桌面
防ARP攻击,防ARP欺骗
S1224R支持硬件流控开关
BT、迅雷下载限速
支持LAN内VLAN划分网络
流量统计
日志告警
安全防火墙
VLAN隔离广播域
表1网吧常用方案比较
2.2其他常用解决方案
2.2.1千兆到桌面方案
上行路由器ICG1800和核心交换机S5000系列都采用了千兆switch芯片,从上面典型解决方案中也可以看出,用S1224或S1224R即可实现千兆到桌面。
S1224和S1224R的区别在于S1224R为标准19寸机架式交换机,而S1224为桌面型交换机。
2.2.2百兆到桌面方案
上行路由器ICG1800系列和核心交换机S5000系列都采用了千兆switch芯片,从上面典型解决方案中也可以看出,用S1026T或S1526即可实现百兆到桌面。
2.2.3用VLAN隔离广播域
该功能需要三层交换机的支持,核心交换机可以采用S5100系列、S5500系列、S5600系列。
3解决方案Ⅰ:
双WAN接入,ICG1800+S5024P
该解决方案采用ICG1800和S5024P,一般在双WAN接入可采用该方案,通过该方案,可以实现电信走电信,网通走网通。
在该方案下,LAN内终端交换机可以选择S1224实现全千兆到桌面,或终端交换机选择S1026T实现了千兆核心向百兆桌面的无缝接入。
在本文后面章节,将对各具体解决方案的参数作一个比较详细的说明。
3.1典型组网图
图2网吧典型组网
3.2必要配置
3.2.1ICG路由器必要配置
1、根据实际情况选择,选择合适的双WAN模式。
一般情况下建议选择手工均衡模式,该在模式可以实现电信走电信、网通走网通的需求,同时也有线路备分功能。
(“WAN设置”->“连接到因特网”页面)
2、如果是升级网吧原有设备,修改ICG路由器的IP地址和MAC地址,使ICG路由器的IP、MAC和网吧原有设备一致。
这样网吧升级为ICG路由器后,就不用更改网吧中其他网络设备的设置。
(“LAN设置”->“局域网设置”页面)
3、在ICG上导入网吧所有PC的IP/MAC绑表,设备自动生成所有PC的静态ARP表;目的是为了防止ICG路由器上的ARP表项被攻击,从而导致局域网掉线。
也可以同时启用“仅允许IP/MAC绑定的客户端访问外网”功能,这样路由器上就可防止非IPMAC绑定PC的ARP攻击。
(“访问控制”->“IP/MAC绑定”页面)
4、对网吧中所有PC做静态ARP,在PC上绑定静态ARP的工具很多,可到网上搜索一下;目前网吧对免费工具AIMU2000的比较多,可通过arp–a来查看PC的ARP表项是否已绑定。
在PC上绑定静态ARP的目的是为了防止PC的ARP表项被攻击,从而导致该PC掉线。
5、根据前面网吧需求3中的方法,选择合适的多WAN模式。
(“WAN设置”->“连接到因特网”)
6、启用“WAN网口状态检测”,建议同时启用Ping、DNS。
Ping目的地址为对应WAN口的网关;在DNS检测后面输入需要检测的域名地址“”,WAN1和WAN2输入一样就行了。
(“WAN设置”->“WAN网口状态检测”)
7、关闭DHCPServer。
网吧中一般都不用DHCPServer功能,因为用DHCP分配IP地址,有以下缺点:
1.PC管理起来不方便;
2.网管怕影响路由器性能;
3.网管出现问题定位起来比用静态IP更复杂。
(“LAN设置”->“局域网设置”)
8、启用IP流量限制,并选择允许每IP通道借用空闲的带宽。
这样在线路空闲时,各客户端可借用空闲的带宽,带宽利用达到最大化;当线路拥塞时,可以限制BT、迅雷下载速率,防止某些PC过多占用网吧带宽。
限制速率根据网吧的实际带宽而定,一般总带宽超过50M的网吧,可限制为上行200KB,下行400KB;对于总带宽比较小的网吧,上行下限制建议不低于70KB,下行不低于100KB,否则会导致某些网游卡或掉线。
(“QOS设置”->“IP流量限制”)
9、启用NAT限制。
建议限制的NAT数不低于300,建议值为300-500。
如该值设置过低,可能会导致限制的PC网页打不开或网页打开缓慢。
(“QOS设置”->“NAT表项限制”)
10、对于总出口带宽比较低的场景,如总带宽在10Mbps以内的网吧,建议采用应用通道管理功能,根据规则把报文转发到绿色通道和限制通道,使得优先级高的数据报文(如游戏、控制报文)可以优先转发,对于BT/迅雷下载的数据包限制转发的速率,从而防止某些业务过多的占用带宽。
3.2.2核心交换机S5024P必要配置
1、配置端口镜像。
将核心交换机S5024P上行口的流量镜像到监控服务器。
2、启用流控。
3.3可选配置
3.3.1ICG路由器可选配置
1、IP流量统计。
启用流量统计后,可实时观察网吧各所有PC的流量及NAT表项数。
(“QOS设置”->“流量统计”)
2、源IP地址路由。
通过该功能可以让指定的PC走指定的线路,也可以对指定的区指定固定线路,如游戏区的PC走电信线路。
(“静态路由”->“源IP地址路由”)
3.3.2核心交换机S5024P可选配置
1、配置端口广播风暴抑制。
启动端口广播风暴抑制后,可以有效抑制局域网内的二层广播报文,防止过量广播报文导致局域网局部掉线或者瞬断现象。
2、PortBasedVLAN。
按照网吧规划,实现网吧局部区域的二层隔离。
4解决方案Ⅱ:
内网划分VLAN,ICG1800+S5628
该解决方案主要解决内网广播域隔离问题,当网吧规模过大时,局域网中的广播报文会严重影响网吧稳定性及网速,本方案通过三层VLAN划分来隔离广播域。
根据实际情况,上行路由器可以选择ICG1800,核心交换机可以采用S5000P/S5100系列/S5600系列。
4.1典型组网图
图3网吧典型组网
假设各VLAN的网段为:
VLAN2:
192.168.10.1/24
VLAN3:
192.168.0.1/24
VLAN4:
192.168.1.1/24
VLAN5:
192.168.5.1/24
VLAN6:
192.168.3.2/24
4.2必要配置
4.2.1ICG路由器必要配置
1、根据实际情况选择,选择合适的双WAN模式。
一般情况下建议选择手工均衡模式,该在模式可以实现电信走电信、网通走网通的需求,同时也有线路备分功能。
(“WAN设置”->“连接到因特网”页面)
2、如果是双WAN模式,需要启用“WAN网口状态检测”,建议同时启用Ping、DNS检测。
Ping目的地址为对应WAN口的网关;在DNS检测后面输入需要检测的域名地址“”,WAN1和WAN2输入一样就行了。
(“WAN设置”->“WAN网口状态检测”)
3、如果是升级网吧原有设备,修改ICG路由器的IP地址和MAC地址,使ICG路由器的IP、MAC和网吧原有设备一致。
这样网吧升级为ICG路由器后,就不用更改网吧中其他网络设备的设置。
(“LAN设置”->“局域网设置”页面)
4、设置ICGLAN接口的IP地址,确保ICG的LANIP与VLAN6在同一个网段,可配置LANIP为192.168.3.1/24。
5、配置静态路由,以便ICG与S5628所有的网段都能通信;可配置如下静态路由:
目的网段:
192.168.0.0/子网掩码:
255.255.0.0/下一跳:
192.168.3.2(“路由设置”->“静态路由”)
6、关闭DHCPServer。
网吧中一般都不用DHCPServer功能,因为用DHCP分配IP地址,有以下缺点:
1、PC管理起来不方便;
2、网管怕影响路由器性能;
3、网管出现问题定位起来比用静态IP更复杂。
(“LAN设置”->“局域网设置”)
7、启用IP流量限制,并选择允许每IP通道借用空闲的带宽。
这样在线路空闲时,各客户端可借用空闲的带宽,带宽利用达到最大化;当线路拥塞时,可以限制BT、迅雷下载速率,防止某些PC过多占用网吧带宽。
限制速率根据网吧的实际带宽而定,一般总带宽超过50M的网吧,可限制为上行200KB,下行400KB;对于总带宽比较小的网吧,上行下限制建议不超过70KB,下行不低于100KB,否则会导致某些网游卡或掉线。
根据实际情况可自行调整。
(“QOS设置”->“IP流量限制”)
8、启用NAT限制。
建议限制的NAT数不低于300,建议值为300-500。
如该值设置过低,可能会导致限制的PC网页打不开或网页打开缓慢。
(“QOS设置”->“NAT表项限制”)
9、对于总出口带宽比较低的场景,如总带宽在10Mbps以内的网吧,建议采用应用通道管理功能,根据规则把报文转发到绿色通道和限制通道,使得优先级高的数据报文(如游戏、控制报文)可以优先转发,对于BT/迅雷下载的数据包限制转发的速率,从而防止某些业务过多的占用带宽。
4.2.2核心交换机S5628必要配置
1、配置缺省路由:
iproute-static0.0.0.00.0.0.0192.168.3.1。
2、在S5628上配置网吧所有PC的静态ARP表项,并且对每条ARP表项需要绑定端口。
目的是为了防止ICG路由器上的ARP表项被攻击,而导致局域网掉线:
3、对网吧中所有PC做静态ARP,在PC上绑定静态ARP的工具很多,可到网上搜索一下;目前网吧对免费工具AIMU2000的比较多,可通过arp–a来查看PC的ARP表项是否已绑定。
在PC上绑定静态ARP的目的是为了防止PC的ARP表项被攻击,从而导致该PC掉线。
4、配置端口镜像。
将核心交换机S5628P上行口的流量镜像到监控服务器。
5、启用流控。
4.3可选配置
4.3.1ICG路由器可选配置
1、IP流量统计。
启用流量统计后,可实时观察网吧各所有PC的流量及NAT表项数。
(“QOS设置”->“流量统计”)
4.3.2核心交换机S5628可选配置
1、各VLAN之间访问控制(ACL规则)。
2、配置端口广播风暴抑制。
启动端口广播风暴抑制后,可以有效抑制局域网内的二层广播报文,防止过量广播报文导致局域网局部掉线或者瞬断现象。
5网吧常用业务介绍
5.1网络克隆
GHOST全称GeneralHardwareOrientedSoftwareTransfer,是Symantec公司出品的一款硬盘操作工具,目前国内网吧流行使用8.2或者8.3版本。
GHOST可以采用网络方式进行一对多硬盘拷贝是其一大特色,网络拷贝的方式可以选择:
组播(默认方式)、广播或者单播。
网吧可以使用该功能进行整个网吧电脑操作系统进行统一安装和维护。
在网吧进行网络克隆时,需要在网卡上加装PXE启动芯片(PXEBootROM),进入纯DOS环境进行还原(GHOST已经可以支持在Windows环境下进行还原,但是如果需要还原系统盘,必须进入纯DOS状态);对于某些型号的网卡,也可以将PXE启动代码(BootCode)写入主板(例如目前流行的NF4和915主板)的FlashROM,支持主板集成网卡直接PXE启动。
目前,国内网吧最流行的网络克隆软件是MAXDOS。
MAXDOS的原理是在Windows下把DOS的引导文件给加进去,并修改引导区,使引导区出现进入DOS的选项。
进入纯DOS环境后,首先查找并加载适合主机网卡的DOS驱动,随后调用GHOST主程序,进行网络克隆。
MAXDOS软件核心程序仍为GHOST8.2版本,目前新版本MAXDOS软件开始支持GHOST8.3。
5.2无盘启动
无盘启动系统,近几年在网吧行业逐渐常流行。
其特色就是客户端不要安装物理硬盘,统一调用服务器上的操作系统镜像。
与有盘系统相比,无盘系统更加利于统一式管理和维护,部分无盘客户端的数据可以直接从服务器缓存中读取(比如魔兽世界切换地图),在一定程度上来说更加快捷方便。
目前市面上无盘启动系统非常多,各自都有自己的特色,比较主流的如BXP、上海网众、上海锐起、EHD(阿尔派斯)、湖南明智等等。
这些无盘操作系统在PXE引导阶段原理基本相同:
Bootp获得IP地址->TFTP传输NBP最小镜像文件->引导客户端连接服务器->无盘工作站启动。
只是在处理客户端系统镜像、服务器磁盘管理和报文分发方面存在差异。
由于无盘启动系统的实时性和准确性,对网络的报文转发速率、延时和丢包率均有较高要求。
5.3英保通
英特尔公司近几年推行的英保通TM技术,主要是根据国内网吧目前普遍存在的一些问题和技术难点,提出的一整套网吧网络解决方案。
英保通远程控制和资产管理功能采用Intel的SF私有协议,通过服务器和客户端BIOS中部分报文交互实现。
网络还原和客户端自动升级功能,则是通过组播方式(默认方式)的网络克隆实现,使用的是Intel的在TFTP协议基础上修改的MTFTP协议。
英保通软件版本更新很快,不同版本在报文发送机制上有较大差异。
如果在网吧进行英保通硬盘部署时,速度较慢,可以尝试更新英保通软件版本。
5.4游戏同步更新
在网吧中,游戏更新通常采用同步对比更新的方法。
其原理是从服务器获得文件的MD5值列表,里面包含所有最新文件的MD5值,与本地文件不同或者本地文件根本不存在,则从服务器下载该文件。
常用的游戏同步更新软件有迅闪、火狐、网吧点点通、网吧同步更新专家、网维大师等等。
这些同步更新软件,原理基本相同,只是在界面和从服务器下载文件的方式略有不同。
比如,迅闪通常采用FTP协议进行下载。
5.5网络监控
网络监控软件是公安部要求网吧必须安装的软件,常见的如PUBWIN、净网先锋、任子行等等。
监控软件主要对网吧出入的报文进行分析和过滤。
一方面,将分析结果自动上传到公安局的管理服务器,以达到公安部门对互联网信息监控和安全管理的目的;另外一方面,还能阻止未授权的客户端登陆外部网站。
从总体上来说,监控软件的原理相同。
均需要核心交换机实现端口镜像功能,将核心交换机与路由器之间的交互报文镜像到监控主机的端口,由监控主机上的软件分析后,将系统日志统一发送到远端公安局的监控管理服务器
阻止未授权的客户端登陆外部网站,则是通过监控软件截获IP报文后,根据TCP的序列号,冒充被未授权的客户端向对方服务器或代理发送关闭连接的报文(TCPRST报文)实现屏蔽上网。
5.6虚拟磁盘
虚拟磁盘服务器目前在网吧行业非常流行,它可以将服务器的硬盘用虚拟软件映射至客户机,客户机生成多出一个盘符。
服务器硬盘一般安装大量本地或者局域网游戏,节约大量的客户机硬盘空间。
而且映像盘不受限制,无论客户端怎么更改,重启后即还原,给网吧维护带来极大的便利。
目前常见的虚拟软件有遥志iSCSICake、上海网众、上海锐起、scis万象虚拟、addol游戏管理系统等等。
以上海网众NXD虚拟磁盘3.0版本为例。
NXD幻想磁盘3.0系统是把常用的游戏绕过软件编写的还原卡软件同步到客户端的小硬盘里面(这样大大降低服务器的压力,如果把游戏全部放在服务器上,可能造成网络短时间内拥塞,导致网络延时偏大,这个是局域网游戏的大忌),不常用的游戏放在服务器上做
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 网吧 典型 组网 方案 指导 ICG
![提示](https://static.bdocx.com/images/bang_tan.gif)