毕业设计-中小型企业局域网组建(完整版)资料.doc

《毕业设计-中小型企业局域网组建(完整版)资料.doc》由会员分享，可在线阅读，更多相关《毕业设计-中小型企业局域网组建(完整版)资料.doc（135页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、毕业设计-中小型企业局域网组建（完整版）资料(可以直接使用，可编辑 优秀版资料，欢迎下载）第五章课后习题答案2 计算机C. 排序或建立索引 D. 以上操作都不需要【答案】DBFinput 性别： to xb* 方法2独立自定义函数? IIF(A=X,X-BCD,X+BCD)51. 插入一条记录到“选课”表中，学号、课程号和成绩分别是“”、“103”和80，正确的SQL语句是_。C. 执行到ENDDO时，首先判断表达式的值，然后再返回DO WHILE语句免责声明：本文档来自网络并经精心整理，提供免费阅读，文章版权属于原创者，请注意保护知识产权，请您下载后勿作商用，只可学习交流使用。目 录摘 要I

2、绪论11局域网概述41.1网络的体系结构41.2 网络协议51.3常用网络设备6网卡6交换机6路由器7传输介质71.4服务器91.5设备选型92可行性分析102.1建设公司局域网的必要性10公司对信息的需求10对企业经营的影响10从企业管理和业务发展的角度出发102.2 公司现状分析11现有设备及基本情况11现有人力资源（电脑方面）11现有技术分析11资金分析113组建局域网123.1方案的比较选择12网速选择12拓扑结构123.2 IP地址申请，子网划分与子网掩码的设置133.3设备配置与设备清单14设备配置14设备清单293.4人力资源分析303.5拓扑图303.6布线的选择323.7 操

3、作系统的选择33结 论35致 谢36参考文献37绪论 选题目的当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。其主要包括各种局域

4、网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解中小企业局域网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行局域网的工程建设中有所借鉴。背景和意义由于家庭、小公司企业出于种种原因，需要几台PC同时连上Internet，通过局域网共享Internet。对大多数非专业的计算机用户，网络还只是计算机的一个别名，即使对一些专业人士，网络也只是一些抽象的概念。现在单位甚至家庭都拥有一台以上的电脑，如果能把这些电脑以很少的代价互连起来，既能起到共享资源（

5、文件、打印机、Modem、ISDN等）作用，又能节约经费开支。组建局域网要讨论三个要素，无论是公司外连网还是家庭内连网，要较好地发挥局域网的作用都要涉及三个要素：运载基础设施、运载设施和运载信息。 需求分析 个人家庭、一般中小公司企业局域网一般为小规模的组网，节点数一般不超过30个，网络应用简单，对通信的要求也不高，因此小型局域网是最适合此类用户。中小型局域网我们选择对等网。对等网是通过直接电缆连接。直接电缆连接只是一种通讯手段。每次只能让一方访问另外一方，具体地说就是只能客户机访问主机。要使主机能访问客户机，必须重新设置直接电缆连接，使主/客位置换过来才能达到目的。显然，这只是一种临时使用的

6、通讯手段，并非长远之策。对等网相对直接电缆连接就高级了一些，它不但方便连接两台以上的电脑，而且更关键的是它们之间的关系是对等的，连接后双方可以互相访问，没有主客阶级差异；然而，对等网仍然不能共享可执行程序、Internet，只有上升到客户/服务器结构的局域网，才能共享服务器上的可执行程序、Internet。当然，那样的网络需要牺牲一台高性能的电脑作为网络中的服务器让大家共享。因此，对等网是一种投资少、见效快、高性价比的实用型中小型网络系统。项目设计平台（1）硬件平台：表 基本配置联想万全T100 G7服务器服务器类型塔式CPU英特尔奔腾IV 3.2GHz标配CPU数/最大支持数1/1内存(RA

7、M)标准512MB DDR2硬盘类型/个数标配160GB SATA网络集成Intel千兆以太网接口软驱/光驱无/DVD-ROM服务3年上门保修售价5499元显示器：二手市场选一台17寸键盘鼠标：普通键盘加鼠标工作站平台：CPU Intel Core 2 Duo E4400(建议E6600)；主板：技嘉 965P-DS3（Ver3.3）；内存 金士顿 512M DDR 667 X2 ；硬盘 希捷7200.10 250GB SATA ；显卡 ATI蓝宝X1650GT；机箱/电源 金河田 7688S ATX-S528 显示器 明基 FP75G ；键盘鼠标：微软极动套装华为 3COM 路由器 R系列，

8、华为 3COM 交换机S系列（2）软件平台：（1）服务器平台软件： Win2000Server；瑞星杀毒2007（2）工作站平台软件：WinXP ，Windows 优化大师，Micorsoft Offitc 2003，瑞星杀毒2007其他软件根据实际需要进行购买项目的规划与实施（1）规划阶段当明确组网的一切所需以后对价格市场进行调查，在网上查阅相关的资料，并收集与组建局域网的有关的学习资料。经过充分的资料收集与准备之后，开始对中小企业局域网进行实施。（2）实施阶段l 把买来的硬件组装起来，构成一台可用的电脑。l 用网线将需要上网的电脑与交换机连接起来。l 对网内服务器的配置。l 对路由器进，交

9、换机行配置。l 调试，测试，运行。1局域网概述局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征：1）局域网在通信距离有一定的限制，一般在12Km的地域范围内。比如在一个办公楼内、一个学校等。2）较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用 线连接的计算机一般也只有2040Kpbs的速率。3）因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。(4)局域网一般是一个单位或部门专

10、用的，所以管理起很方便。(5）另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 1.1网络的体系结构 网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。OSI是开放系统互连基本参考模型OSI/RM（Open System Interconnection Reference Model）缩写，它被分成7层，这7个

11、层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。TCP/IP（Transmission Control Protocol/Internet Protocol,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于Internet网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。1.2 网络协议 网络协议是通信双方共同遵守的约定和规范，网络设备必须

12、安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。(1) TCP/IP协议TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）TCP协议可以在网络用户启动的软件应用进程之间

13、建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。（2）超文本传输协议(HTTP)HT

14、TP(HyperText Transfer Protocol ),超文本传输协议)是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。（3）文件传输协议(FTP)FTP(File Transfer Protocol ,文件传输协议)是由支持Internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。（4）远程登录协议（Telnet） 远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标

15、是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。1.3常用网络设备 网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。1.3.1 网卡 网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论

16、是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（Media Access Control）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站

17、网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。1.3.2交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。1.3.3路由器 路由器除了有连接不同的网络物

18、理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。1.3.4传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介

19、质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1) 同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示：图1-3-1 同轴电缆结构

20、示意图(2) 双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 双绞线的结构如图2如示：图1-3-2 5类4对非屏蔽双绞线(3) 光纤 光纤是一种直接为50100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(M

21、ulti Mode Fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。光纤通信系统的基本构成如图3图1-3-3 光纤通信系统的基本构成1.4服务器企业局域网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向企业内部用户的服务，对来自Internet的用户服务也很多，主要是对企业内部用户进行Internet代理服务。目前，绝大多数企业都要求内部服务用户通过代理访问Internet，这样内部用户就不能直接访问Internet，同时

22、代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。1.5设备选型;FrontPage提供网页制作工具和Web管理;Index server提供Email.时间规划和集成的群件性能;SNA Server提供主机数据和应用的连接能力;Systems Management集中地管理这个分布式的环境;Proxy Server提供防火墙功能,有效地将校园网与公共Internet分离,并有效地提供客户访问Internet的通路。2）

23、客户端。选用IE5.0以上,它提供了组用户访问Web,所有本地文件和校园网络上所有文件的集成方法。2可行性分析在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立企业内部管理信息系统是企业当务之急的任务。2.1建设公司局域网的必要性2.1.1公司对信息的需求全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍

24、公司的生存和发展。社会进步要求企业必须改变现有的落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化管理信息系统(即公司局域网)，以提高管理水平，增加经济和社会效益。2.1.2对企业经营的影响众所周知，英国工业革命的伟大功绩是创造了统一的世界市场，它把生产者与消费者之间的距离拉开了。而信息技术革命则把消费者与生产经营者之间的距离缩小了，消除了生产者与消费者的时间与空间的距离感，世界各地的商品生产者都可以把自己生产的产品搬上因特网，由消费者在一个虚拟的商场内自由选购。网上商场是因特网的一个强大的功能，它正全方位地改变企业的经营方式：企业可以进行网上广告宣传，可以及时获取重要的有

25、关市场信息和企业间的竞争情报，还可利用网络的电子邮件功能和有业务往来的客户进行方便、快捷的远程通信。另外，企业还可在网上进行人才招聘，通过上网招聘可以引进更优秀的人才。企业通过把因特网技术引进企业内部，建立企业内部管理信息系统(局域网)，这样的局域网既具有因特网的功能，又为企业全部拥有。2.1.3从企业管理和业务发展的角度出发通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟

26、踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。2.2 公司现状分析2.2.1 现有设备及基本情况公司共有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得知距离100米。1号楼：三层，作为行政办公楼，共有20台电脑分布在各个办公室中。一楼五台，二楼10台，三楼5台。2号楼：五层，产品研发部，供销部，共有30台电脑，其中20台集中在三楼研发部。设计室中专

27、设一个机房。其他10部分散在各个办公室中。3号楼：五层，生产车间，每层一个车间，每个车间有3台电脑，共15台。2.2.2 现有人力资源（电脑方面）公司现有网络维护人员1名。主要负责公司的电脑维护，组建网络还需扩充网络维护人员2-3名。公司的员工对电脑的使用还只停留在简单的应用，虽然配备了电脑，但没有发挥它的最大功用。进行网络建设，还学要对员工进行网络技术培训。2.2.3 现有技术分析公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机网络也是当务之急，因为信息交流速度已制约了公司的发展，无论是公司获取客户的反馈信息，还是公司之间的各种数据的传送，出现问题的处理。从组建网络技术上看

28、：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。2.2.4资金分析本公司最为一个新兴的制衣企业，虽然起步晚但发展很快，已经在制衣业崭露头角，虽然组建网络对公司当前的经济来说，是不小的一笔开支，又不是能很快的实现增值，但从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。3组建局域网3.1方案的比较选择3.1.1网速选择从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。1）10Mbit/s以太网：基本满足现在需求。2）100Mbit/s快速以太网：满足当前需求，且有相当的余量正选方案。3）1000Mbit/s高速以太网：远远超过了应用的需求，目前不

29、经济，代以后升级方案。对于组建一个中小企业局域网的方案有很多，网络建得好不好知己关系到企业的效益。对于方案的选择与比较有多方面，主要有：拓扑结构及相应的传输方式，网络协议，网络操作系统，及相对应的软件。对于本公司，主要从拓扑结构，布线选择，网络操作系统几个方面来比较符合本公司的方案。3.1.2拓扑结构目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。（1）环形网，正如名字所描述的那样，是使用一个连续的环将每台设备连接在一起。它能够保证一台设备上发送的信号可以被环上其他所有的设备都看到。在简单的环形网中，网络中任何部件的损坏都将导致系统出现故障，这样将阻碍整个系统进行正常工作。而

30、具有高级结构的环形网则在很大程度上改善了这一缺陷。环形网络的一个例子是令牌环局域网，它的传输速率为 4Mbit/s 和16Mbit/s，这种网络结构最早由 IBM 推出，但现在被其他厂家采用。在令牌 环网络中，拥有令牌的设备允许在网络中传输数据。这样可以保证在某一时间内网络中只有一台设备可以传送信息。 （2）总线形网络 总线形网络使用一定长度的电缆，也就是必要的高速通信链路将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。总线形网络中最主要的实现就是以太网，它目前已经成为局域网的标准。连接在总线上的设备通过监察总线上传送的信息来检查发给自己的数据。当两个设备想在同一时间

31、内发送数据时，以太网上将发生碰撞现象，但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD) 的协议可以将碰撞的 负面影响降到最低。 （3）星形网 星形网的组成通过中心设备将许多点到点连接。在 网络中，这种中心结构是PABX。在数据网络中，这种设备是主机或集线器。在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。综上：结合公司的电脑分布，主要集中在二号楼，且按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增至150台左右，主要增加在

32、二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。3.2 IP地址申请，子网划分与子网掩码的设置假设申请到C类地址210.37.44.0，不划分子网时，可用的IP地址为28-2=254，即最多可以连接254台主机。如果拿出3位用来作子网位时，可划分出8-2=6个子网去掉全0和全1的，每个子网中有5位主机号，去掉全0和全1，可用的

33、主机地址为25-2=30个，总的可用主机地址为630=180个，比未划分子网时少了一些。但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。表3-1 C子网位可用的主机地址范围子网网络地址子网广播地址备注000210.37.44.1210.37.44.30210.37.44.0210.37.44.31不可用001210.37.44.33210.37.44.62210.37.44.32210.37.44.63可用010210.37.44.65210.37.44.94210.37.44.64210.37.44.95可用011210.37.44.97210.37.44.126210.3

34、7.44.96210.37.44.127可用100210.37.44.129210.37.44.158210.37.44.128210.37.44.159可用101210.37.44.161210.37.44.190210.37.44.160210.37.44.191可用110202可用111202不可用分配IP地址：行政办公楼：210.37.44.33210.37.44.62研发部：210.37.44.65210.37.44.94供销部：210.37.44.129210.37.44.158生产车间：210.37.44.129210.37.44.1583.3设备配置与设备清单3.3.1设备配置

35、（1）DHCP服务器的配置 1)选开始菜单程序管理工具DHCP 即可打开你的DHCP管理器。2) 第一次进入时计算机名左侧图标是一个红色下箭头，表示该计算机没有得到授权，这时应右击计算机名，在弹出的快捷菜单中选择授权命令（注）得到授权的计算机名左侧图标中是一个绿色的上箭头 如图3-3-1：图3-3-1 配制DHCP3)这时创建作用域右击服务器名，在弹出的快捷菜单中选择新建作用域命令，打开新建作用域向导也可以在操作菜单下单击新建作用域命令来打开新建作用域向导，在弹出新建作用域向导欢迎对话框中单击下一步按钮。这时弹出作用域对话框在名称（必填）和说明（可不填）处填入任意内容。比如在名称处填写FIRS

36、T DHCP SERVER，再下一步。如图3-3-2：图3-3-2 展开DHCP图3-3-34)在IP地址范围中，需要在输入此作用域分配的地址范围下的起始IP地址和结束IP地址处输入欲用来分配给客户端的IP地址的范围；系统会自动填充 长度 和 子网掩码 两项中的内容。如图3-3-4： 图3-3-4 新建作用域向导5)随后得到的是添加排除的界面。你可以在 起始地址IP地址 处输入单个的欲保留的IP地址，再按 添加按钮 把它加入到下面的 排除的地址范围 列表中；也可以在 起始IP地址 和 结束IP地址 处输入一个欲保留的IP地址的范围添加进去；可以进行多次操作，直到将所有不欲分配给客户端使用的保留

37、IP地址全添加进去。图3-3-5图3-3-5 新建作用域向导6)接着就是设 租约期限 ，也就是为分配给客户端的这些IP地址设定一个 有限期 ，当超过这个有效期之后，客户端就将不再能够得到那些供分配的IP地址。在限制为下面进行相关设置即可；最大有效期限为999天23分59秒，建议设为此值。补充一点，在此处进行设置时，有一个小窍门：如果需要修改其中的天或分或秒的值，可以直接在相关栏内输入所需内容，或用键盘上的上下光标键（按住不放）来迅速得到你所需要的数目；但如果用鼠标选择的话，就必须一下一下点（按住不放不生效），很麻烦。图3-3-6：图3-3-6 租约期限7)以上所作的设置只是为客户端设定了用于自

38、动分配的IP地址，如果还要给它们设定自动分配的DNS和网关地址，则还必须在系统询问 您现在想为此作用域配置DHCP选项吗 下选 否，我稍候配置这些选项 ，然后按 下一步 按钮继续。图3-3-7：图3-3-7 配制DHCP 选项8)单击下一步按钮，将弹出正在完成新建作用域向导对话框。9)单击完成按钮，结束新建作用域的工作，回到DHCP控制台。图3-3-8所示图3-3-8 返回控制台注：此时的作用域左侧土标上有一个红色的下箭头，这表示该作用域没有被激活，必须激活作用域，作用域才会生效, 图3-3-9所示：图3-3-910)右击作用域，在弹出的快捷菜单中选择激活命令便可将该作用域激活。如果想使该作用

39、域不起作用，可以右击作用域，在弹出的快捷菜单中选择停用命令，而不必将该作用域删除。注 在同一DHCP服务器下无法建网段相同的两个作域，如：这样的两个作用域11) 至此DHCP服务器基本配制完毕。12)(a)此外如果要为某些客户机永久分配同一个IP地址具体操作如下在DHCP控制台中选择保留选项，右击鼠标，选择新建保留命令。图3-3-10所示图3-3-10 保留IP地址(b)随后会打开新建保留对话框，在IP地址栏中设置好要永久分配的一个IP地址，在MAC地址栏中输入客户机上的网卡物理地址，输入MAC地址时，如（00115BC5D20D）。客户机的MAC地址可以在客户机的命令提示符下键入命令ipco

40、nfig/all得到，设置完后，单击添加按钮，再单击关闭按钮。图3-3-11所示图3-3-11 新建保留（2） DNS服务器的配置1)点开始-程序-管理工具-DNS，打开NDS控制台，在DNS控制台中单击服务器名.图3-3-12图3-3-12配制DNS2)选中正向搜索区域，右击正向搜索区域，点新建区域.图3-3-13图3-3-13新建作用域3)此时会弹出欢迎使用新建区域向导对话框，单击下一步按钮打开区域类型选择对话框.图3-3-14图3-3-14 新建区域向导4)如果这是网络中的第一台DNS服务器，就选择标准主要区域选项，如果是第二台DNS服务器，则可以选择标准主要区域或标准辅助区域，由于此为

41、第一台DNS服务器所以点选标准主要区域后，单击下一步弹出区域名对话框。在名称处输入名称，例如smmxy 图3-3-15所示图3-3-15创建区域名5) 弹击下一步，弹出区域文件对此不做改动保留默认选项. 图3-3-16所示图3-3-16创建区域文件6)单击下一步弹出正在新建完成区域向导对话框，单击完成按钮即可注：如果还要创建其它区域，重复以上的步骤即可. 图3-3-17图3-3-17 完成创建7)DNS区域建好后，选中区域名(fanzw )，右击区域名，点新建主机. 图3-3-18所示图3-3-18 新建主机3-3-19图3-3-19 新建主机9)新建别名 选中区域名(fanzw )右击此区域

42、名，点选新建别名，弹出新建资源纪录对话框，在别名中填写一个名称比如fzw，在目标主机的完全合格的名称中输入此在浏览中可以找到，点确定即可。图3-3-20所示图3-3-20新建别名图3-3-21 完成别名的创建（3） FTP服务器的配置开始-程序-管理工具-Internet服务管理器，打开Internet信息服务控制台，选中默认FTP站点，右击默认FTP站点，选择属性，打开默认FTP站点属性对话框，并对FTP属性进行设置(1) FTP站点选项卡，可以看到FTP服务的TCP端口号为21，默认的最大连接数为100,000保持默认设置。图3-3-22图3-3-22 FTP站点选项卡(2) 安全账号选项

43、卡，在登录到某台FTP服务器上时，首先要求用户提供拥护名和口令进行身份验证，只有同过身份验证后才能使用服务器提供的有关服务，否则将无法使用这些服务。所以用户必须事先在该FTP服务器上申请用户名和口令。如今FTP都提供匿名访问这样用户就不用事先申请用户名和密码直接登录到该FTP服务器上去访问或下载那些可访问的各种资源。对匿名FTP服务器访问时一般使用Anonymous作为用户名，而口令为自己的电子邮件地址或不填。匿名FTP服务在用户的使用权限方面有一定的限制，通常只能获取公开的那些文件，而不能对服务器中的文件进行修改和删除。是否允许匿名连接可以通过FTP站点属性安全账号选项卡来完成。图3-3-2

44、3 图3-3-23(3) 消息选项卡，使用过FTP的人都知道，当输入完用户名和口令后，如果登录正确，则FTP服务器会返回一条信息，退出FTP服务器时也会有一条信息，这些信息可以在默认FTP站点属性对话框中的消息选项卡中进行设置。图3-3-24图3-3-24(4) 主目录选项卡，在默认FTP站点属性对话框中选择主目录选项卡，可以设置哪些目录可以向公众开放让用户访问。对连接到此资源时，内容应该来自于：项有两中选择1 选择此计算机上的目录项，可以在本地路径栏中输入本地计算机中的驱动器名及目录名，系统默认路径为c:inetpubftproot，通常这个本地路径中存放的是要公开的东西，并可对此目录的权限

45、进行设置，可以选择读取，写入，日志访问2 选择另一台计算机上的共享位置选项时，会出现网络共享栏，请输入服务器名共享名，单击连接为按钮后，可以输入用户名和口令，这是用于对共享的服务器进行访问时需要的。此外还可以选择目录列表风格：MS-DOS风格和UNIX风格。图3-3-25图3-3-25(5) 目录安全性选项卡，在默认FTP站点属性对话框中选择目录安全性选项卡，设置该FTP站点授权访问的情况可以选择默认情况下的授权访问或是拒绝访问，而且针对每一种情况还可以添加特殊设置，即在例外栏中输入受限制的单机或一组计算机的IP地址图3-3-26（4）WEB服务器设置1） 点开始-程序-管理工具-Intern

46、et服务器打开Internet信息服务控制台，选中默认WEB站点右击选择属性。图3-3-27图 3-3-272） 打开默认WEB站点属性对话框，点选WEB站点，其中TCP端口号默认为80，可连接数系统默认为无限，此可以根据实际情况而定，在IP地址处点下拉框选中地址。图3-3-28图 3-3-283） 主目录存放WEB站点所有文件的位置，默认WEB站点的主目录为本地路径inepubwwwroot 如果点选另一计算机上的共享位置,则需要在打开的网络目录栏张输入服务器名共享名 当然还可以将该WEB站点的主目录设置到因特网上的另一个站点位置,选取重定向到URL再打开重定向到栏中输入另一个站点的URL(格式为:Http:/域名),根据实际情况对主目录访问权限进行设置,如读取入权限等。图3-3-29图 3-3-294）3-3-30 图3-3-305） 目录安全选项可以对是否允许匿名访问进行设置,点编辑即可设置相应的选项。图3-3-31图3-3-31（5）路由器配制Quidway int E0Quidway-Ethernet0 int E1Quidway acl 101Quidway-acl-101 rule normal deny ip source any destination any配制规则允许特定主机访问外部网，允许内部服务器访问外部网定义一个包含3个公网