畢業(yè)設(shè)計(jì)（論文）網(wǎng)絡(luò)病毒安全

1、2011屆畢業(yè)設(shè)計(jì)（論文）題目 網(wǎng)絡(luò)病毒安全 學(xué)生姓名 學(xué) 號(hào) 指導(dǎo)教師 專 業(yè) 電子信息工程 班 級(jí) 06級(jí)二班 系 別 計(jì)算機(jī)系 陜西電子信息職業(yè)技術(shù)學(xué)院 二一一年五月二十日陜西電子信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)(論文)誠信承諾書本人慎重承諾和聲明：所撰寫的中小型企業(yè)局域網(wǎng)組建是在指導(dǎo)老師的指導(dǎo)下自主完成，文中所有引文或引用數(shù)據(jù)、圖表均已注解說明來源，本人愿意為由此引起的后果承擔(dān)責(zé)任。本畢業(yè)設(shè)計(jì)(論文)的研究成果歸學(xué)校所有。 學(xué)生(簽名)： 2011年5月20日摘 要21世紀(jì)是一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的信息時(shí)代。作為計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，計(jì)算機(jī)網(wǎng)絡(luò)在這個(gè)時(shí)代發(fā)揮著它不可估量的作用，對(duì)人們的工

2、作、學(xué)習(xí)、生活、行為和思維方式都產(chǎn)生著重要的影響。隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)都得到了長足的發(fā)展，越來越多的計(jì)算機(jī)連接到不同的網(wǎng)絡(luò)中，使得計(jì)算機(jī)網(wǎng)絡(luò)不論從結(jié)構(gòu)上還是規(guī)模上都發(fā)生了很大的變化，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對(duì)實(shí)施網(wǎng)絡(luò)工程也提出了新的要求。隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢

3、業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。本論文首先對(duì)設(shè)計(jì)的可行性進(jìn)行分析，然后進(jìn)行方案的選擇。具體的設(shè)計(jì)主要通過對(duì)介質(zhì)訪問方式，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，內(nèi)部連接域外網(wǎng)連接，ip地址申請(qǐng)，子網(wǎng)劃分與子網(wǎng)掩碼的設(shè)置，設(shè)備配置與設(shè)備清單，軟件配置清單等各方面進(jìn)行分析。最后進(jìn)行了人力資源的分析和方案的比較選擇。關(guān)鍵字：現(xiàn)狀分析； 拓?fù)浣Y(jié)構(gòu)； 比較選擇； 子網(wǎng)劃分； 設(shè)備配置abstractthe 21st century is a web-based information age. as computer technology

4、and communication technology combined with the product, the computer network to play with it at this time immeasurable effect on peoples work, learning, living, behavior and way of thinking have produced a significant effect. with the continuous progress of science and technology, computer technolog

5、y and network technology have made considerable progress in the development of more and more computers connected to different networks, making the computer network, whether from the structure or size, great changes have taken place this gives the computer network of building the new challenges, the

6、implementation of the network project has also raised new demands.with the gradual popularization of the network, small and medium enterprise development is the development of enterprise information necessary to select the enterprise network system is a very large and complex system, it not only for

7、 enterprise modernization, integrated information management and office automation applications such as a series of provide basic operating platform, but also offers a variety of applications, so that the information timely and accurately transmitted to the various systems. the construction of small

8、 and medium enterprises in the main applications of network technology to the important branch of local area network technology to the construction and management, so the graduation project will be mainly small and medium local area network construction process may be used in a variety of technical

9、and implementation options for the design of direction for small and medium enterprises providing a theoretical basis and practical guidance. this paper first analyzes the feasibility of the design, then the choice of the program. mainly by specific design medium access methods, network topology, th

10、e internal connection of extra-territorial network connection, ip address application, subnetting and subnet mask settings, device configuration and equipment inventory, software configuration and other aspects of the list. finally, a human resources analysis and comparison of program choices.key wo

11、rds: analysis； topology； more options； subnetting； device configuration目 錄摘 要i緒論11局域網(wǎng)概述41.1網(wǎng)絡(luò)的體系結(jié)構(gòu)41.2 網(wǎng)絡(luò)協(xié)議51.3常用網(wǎng)絡(luò)設(shè)備61.3.1 網(wǎng)卡61.3.2交換機(jī)61.3.3路由器71.3.4傳輸介質(zhì)71.4服務(wù)器91.5設(shè)備選型92可行性分析102.1建設(shè)公司局域網(wǎng)的必要性102.1.1公司對(duì)信息的需求102.1.2對(duì)企業(yè)經(jīng)營的影響102.1.3從企業(yè)管理和業(yè)務(wù)發(fā)展的角度出發(fā)102.2 公司現(xiàn)狀分析112.2.1 現(xiàn)有設(shè)備及基本情況112.2.2 現(xiàn)有人力資源（電腦方面）112.2.3

12、 現(xiàn)有技術(shù)分析112.2.4資金分析113組建局域網(wǎng)123.1方案的比較選擇123.1.1網(wǎng)速選擇123.1.2拓?fù)浣Y(jié)構(gòu)123.2 ip地址申請(qǐng)，子網(wǎng)劃分與子網(wǎng)掩碼的設(shè)置133.3設(shè)備配置與設(shè)備清單143.3.1設(shè)備配置143.3.2設(shè)備清單293.4人力資源分析303.5拓?fù)鋱D303.6布線的選擇323.7 操作系統(tǒng)的選擇33結(jié) 論35致 謝36參考文獻(xiàn)37緒論 選題目的當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲

13、透到了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、intranet/internet的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。通過本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解中小企業(yè)局域網(wǎng)的建設(shè)過程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對(duì)今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識(shí)或是進(jìn)行局域網(wǎng)的工程建設(shè)中有所借

14、鑒。背景和意義由于家庭、小公司企業(yè)出于種種原因，需要幾臺(tái)pc同時(shí)連上internet，通過局域網(wǎng)共享internet。對(duì)大多數(shù)非專業(yè)的計(jì)算機(jī)用戶，網(wǎng)絡(luò)還只是計(jì)算機(jī)的一個(gè)別名，即使對(duì)一些專業(yè)人士，網(wǎng)絡(luò)也只是一些抽象的概念?，F(xiàn)在單位甚至家庭都擁有一臺(tái)以上的電腦，如果能把這些電腦以很少的代價(jià)互連起來，既能起到共享資源（文件、打印機(jī)、modem、isdn等）作用，又能節(jié)約經(jīng)費(fèi)開支。組建局域網(wǎng)要討論三個(gè)要素，無論是公司外連網(wǎng)還是家庭內(nèi)連網(wǎng)，要較好地發(fā)揮局域網(wǎng)的作用都要涉及三個(gè)要素：運(yùn)載基礎(chǔ)設(shè)施、運(yùn)載設(shè)施和運(yùn)載信息。 需求分析 個(gè)人家庭、一般中小公司企業(yè)局域網(wǎng)一般為小規(guī)模的組網(wǎng)，節(jié)點(diǎn)數(shù)一般不超過30個(gè)，網(wǎng)

15、絡(luò)應(yīng)用簡單，對(duì)通信的要求也不高，因此小型局域網(wǎng)是最適合此類用戶。中小型局域網(wǎng)我們選擇對(duì)等網(wǎng)。對(duì)等網(wǎng)是通過直接電纜連接。直接電纜連接只是一種通訊手段。每次只能讓一方訪問另外一方，具體地說就是只能客戶機(jī)訪問主機(jī)。要使主機(jī)能訪問客戶機(jī)，必須重新設(shè)置直接電纜連接，使主/客位置換過來才能達(dá)到目的。顯然，這只是一種臨時(shí)使用的通訊手段，并非長遠(yuǎn)之策。對(duì)等網(wǎng)相對(duì)直接電纜連接就高級(jí)了一些，它不但方便連接兩臺(tái)以上的電腦，而且更關(guān)鍵的是它們之間的關(guān)系是對(duì)等的，連接后雙方可以互相訪問，沒有主客階級(jí)差異；然而，對(duì)等網(wǎng)仍然不能共享可執(zhí)行程序、internet，只有上升到客戶/服務(wù)器結(jié)構(gòu)的局域網(wǎng)，才能共享服務(wù)器上的可執(zhí)行程

16、序、internet。當(dāng)然，那樣的網(wǎng)絡(luò)需要犧牲一臺(tái)高性能的電腦作為網(wǎng)絡(luò)中的服務(wù)器讓大家共享。因此，對(duì)等網(wǎng)是一種投資少、見效快、高性價(jià)比的實(shí)用型中小型網(wǎng)絡(luò)系統(tǒng)。項(xiàng)目設(shè)計(jì)平臺(tái)（1）硬件平臺(tái)：表 基本配置聯(lián)想萬全t100 g7服務(wù)器服務(wù)器類型塔式cpu英特爾奔騰iv 3.2ghz標(biāo)配cpu數(shù)/最大支持?jǐn)?shù)1/1內(nèi)存(ram)標(biāo)準(zhǔn)512mb ddr2硬盤類型/個(gè)數(shù)標(biāo)配160gb sata網(wǎng)絡(luò)集成intel千兆以太網(wǎng)接口軟驅(qū)/光驅(qū)無/dvd-rom服務(wù)3年上門保修售價(jià)5499元顯示器： 19寸鍵盤鼠標(biāo)：普通鍵盤加鼠標(biāo)工作站平臺(tái)：cpu intel core 2 duo e4400(建議e6600)；主板：

17、技嘉 965p-ds3（ver3.3）；內(nèi)存 金士頓 512m ddr 667 x2 ；硬盤 希捷7200.10 250gb sata ；顯卡 ati藍(lán)寶x1650gt；機(jī)箱/電源 金河田 7688s atx-s528 顯示器 明基 fp75g ；鍵盤鼠標(biāo)：微軟極動(dòng)套裝華為 3com 路由器 r系列，華為 3com 交換機(jī)s系列（2）軟件平臺(tái)：（1）操作系統(tǒng)： windows server 2003（2）工作站平臺(tái)軟件：windows xp ， micorsoft office 2003，其他軟件根據(jù)實(shí)際需要進(jìn)行購買項(xiàng)目的規(guī)劃與實(shí)施（1）規(guī)劃階段當(dāng)明確組網(wǎng)的一切所需以后對(duì)價(jià)格市場進(jìn)行調(diào)查，在網(wǎng)

18、上查閱相關(guān)的資料，并收集與組建局域網(wǎng)的有關(guān)的學(xué)習(xí)資料。經(jīng)過充分的資料收集與準(zhǔn)備之后，開始對(duì)中小企業(yè)局域網(wǎng)進(jìn)行實(shí)施。（2）實(shí)施階段l 把買來的硬件組裝起來，構(gòu)成一臺(tái)可用的電腦。l 用網(wǎng)線將需要上網(wǎng)的電腦與交換機(jī)連接起來。l 對(duì)網(wǎng)內(nèi)服務(wù)器的配置。l 對(duì)路由器，交換機(jī)進(jìn)行配置。l 調(diào)試，測試，運(yùn)行。1局域網(wǎng)概述局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。局域網(wǎng)通常用來連接公司辦公室或企業(yè)內(nèi)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件資源。美國電氣和電子工程師協(xié)會(huì)（ieee）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：1）局域網(wǎng)在通信距離有一定的限制，一般在12km的地域范圍內(nèi)。比如在一

19、個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。2）較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有2040kpbs的速率。3）因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。(4)局域網(wǎng)一般是一個(gè)單位或部門專用的，所以管理起很方便。(5）另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。組網(wǎng)時(shí)也就相對(duì)很容易連接。 1.1網(wǎng)絡(luò)的體系結(jié)構(gòu) 網(wǎng)絡(luò)通常按層或級(jí)的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系

20、結(jié)構(gòu)。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有osi體系結(jié)構(gòu)和tcp/ip體系結(jié)構(gòu)。osi是開放系統(tǒng)互連基本參考模型osi/rm（open system interconnection reference model）縮寫，它被分成7層，這7個(gè)層次分別定義了不同的功能。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會(huì)話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了osi網(wǎng)絡(luò)中的物理特性和電氣特性。tcp/ip（transmission control protocol/internet pr

21、otocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，tcp/ip體系結(jié)構(gòu)是當(dāng)前應(yīng)用于internet網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由osi結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn)輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。1.2 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，icp/ip協(xié)議、ipx/spx協(xié)議等。(1) tcp/ip協(xié)議tcp/ip協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，icp/ip實(shí)際上是一個(gè)關(guān)于internet的標(biāo)準(zhǔn)，并隨著的internet廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。tcp/ip是一種

22、分層協(xié)議，它共被分為個(gè)4層次，大約包含近期100個(gè)非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。tcp/ip協(xié)議中的核心協(xié)議有tcp（傳輸控制協(xié)議）、udp（用戶數(shù)據(jù)報(bào)協(xié)議）和ip（因特網(wǎng)協(xié)議）tcp協(xié)議可以在網(wǎng)絡(luò)用戶啟動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會(huì)話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。udp協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來保證可靠性。udp不進(jìn)行流量控制，沒有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。ip協(xié)議的基本功能是

23、提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過ip編址約定，可以成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè)32位的ip地址，它和48位mac地址一起協(xié)作，完成網(wǎng)絡(luò)通信，ip協(xié)議也是一種無連接的協(xié)議。（2）超文本傳輸協(xié)議(http)http(hypertext transfer protocol ),超文本傳輸協(xié)議)是www瀏覽器和www服務(wù)器之間的應(yīng)用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向?qū)ο蟮膮f(xié)議，http協(xié)議還是基于tcp/ip協(xié)議之上的應(yīng)用層協(xié)。（3）文件傳輸協(xié)議(ftp)ftp(file transfer protocol ,文件傳輸協(xié)議)是

24、由支持internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，ftp是采客戶/服務(wù)器方式服務(wù)的。（4）遠(yuǎn)程登錄協(xié)議（telnet） 遠(yuǎn)程登錄協(xié)議的目的是提供一個(gè)全面的、雙向的、面向8個(gè)比特字節(jié)的通信工具，其主要目標(biāo)是提供終端設(shè)備與面向進(jìn)程接口的標(biāo)準(zhǔn)方法，telnet是應(yīng)用層的協(xié)議，采用客戶/服務(wù)器模式工作的，telnet不僅允許用戶登錄到遠(yuǎn)端主機(jī)上，還允許用執(zhí)行遠(yuǎn)端主機(jī)的命令，這樣用戶就能以極小的網(wǎng)絡(luò)資源代價(jià)完成大型的網(wǎng)絡(luò)應(yīng)用。1.3常用網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的

25、作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。1.3.1 網(wǎng)卡 網(wǎng)卡（簡稱nic），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個(gè)世界惟一的id號(hào)，也就是mac（media access control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)id號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要

26、使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有10mbit/s網(wǎng)卡、10/100mit/s自適應(yīng)網(wǎng)卡和1000mbit/s網(wǎng)卡；如按總線分，有isa總線、pci總線、pcmcia總線網(wǎng)卡等。從目前校園網(wǎng)建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇pci總線的10m/100mbit/s自適應(yīng)網(wǎng)卡最適合。1.3.2交換機(jī) 交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的

27、傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。1.3.3路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對(duì)方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀

28、到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。1.3.4傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。(1) 同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電

29、纜和粗同軸電纜。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。 (2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 雙絞線的結(jié)構(gòu)如圖2如示：圖1-3-2 5類4對(duì)非屏蔽雙絞線(3) 光纖 光纖是一種直接為501

30、00um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(single mode fiber)和多模光纖(multi mode fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖通信系統(tǒng)的基本構(gòu)成如圖3圖1-3-3 光纖通信系統(tǒng)的基本構(gòu)成1.4服務(wù)器企業(yè)局域網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向企業(yè)內(nèi)部用戶的服務(wù)，對(duì)來自internet的用戶服務(wù)也很多，主要是對(duì)企業(yè)內(nèi)部用戶進(jìn)行in

31、ternet代理服務(wù)。目前，絕大多數(shù)企業(yè)都要求內(nèi)部服務(wù)用戶通過代理訪問internet，這樣內(nèi)部用戶就不能直接訪問internet，同時(shí)代理服務(wù)器保存著內(nèi)部用戶訪問internet的日志，以作為記費(fèi)的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務(wù)器時(shí)，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務(wù)器作為代理服務(wù)器。1.5設(shè)備選型1）服務(wù)器端。選擇微軟的服務(wù)器端集成軟件backoffice.backoffice包括了windowsnt.iis.frontpage.sql server.exchange server.systems managemen

32、t server。proxy server以及一個(gè)統(tǒng)的客戶/服務(wù)器軟件安裝程序。其中,window nt作為網(wǎng)絡(luò)的基礎(chǔ),提供文件和打印機(jī)共享,通信internet連接和應(yīng)用程序服務(wù):iis提供www和ftp服務(wù);frontpage提供網(wǎng)頁制作工具和web管理;index server提供email.時(shí)間規(guī)劃和集成的群件性能;sna server提供主機(jī)數(shù)據(jù)和應(yīng)用的連接能力;systems management集中地管理這個(gè)分布式的環(huán)境;proxy server提供防火墻功能,有效地將校園網(wǎng)與公共internet分離,并有效地提供客戶訪問internet的通路。2）客戶端。選用ie6.0以上,它

33、提供了組用戶訪問web,所有本地文件和校園網(wǎng)絡(luò)上所有文件的集成方法。2可行性分析在全球信息電子化、網(wǎng)絡(luò)化迅速發(fā)展的大環(huán)境下，無論是從大趨勢上看，還是從自身商業(yè)利益角度考慮，建立企業(yè)內(nèi)部管理信息系統(tǒng)是企業(yè)當(dāng)務(wù)之急的任務(wù)。2.1建設(shè)公司局域網(wǎng)的必要性2.1.1公司對(duì)信息的需求全球信息網(wǎng)的出現(xiàn)和信息化社會(huì)的來臨，使得社會(huì)的生產(chǎn)方式發(fā)生深刻的變化。面對(duì)著激烈的市場競爭，公司對(duì)信息的收集、傳輸、加工、存貯、查詢以及預(yù)測決策等工作量越來越大，原來的電腦只是停留在單機(jī)工作的模式，各科室間的數(shù)據(jù)不能實(shí)現(xiàn)共享，致使工作效率大大下降，純粹手工管理方式和手段已不能適應(yīng)需求，這將嚴(yán)重妨礙公司的生存和發(fā)展。社會(huì)進(jìn)步要求

34、企業(yè)必須改變現(xiàn)有的落后管理體制、管理方法和手段，建立現(xiàn)代企業(yè)的新形象，建立本企業(yè)的自動(dòng)化管理信息系統(tǒng)(即公司局域網(wǎng))，以提高管理水平，增加經(jīng)濟(jì)和社會(huì)效益。2.1.2對(duì)企業(yè)經(jīng)營的影響眾所周知，英國工業(yè)革命的偉大功績是創(chuàng)造了統(tǒng)一的世界市場，它把生產(chǎn)者與消費(fèi)者之間的距離拉開了。而信息技術(shù)革命則把消費(fèi)者與生產(chǎn)經(jīng)營者之間的距離縮小了，消除了生產(chǎn)者與消費(fèi)者的時(shí)間與空間的距離感，世界各地的商品生產(chǎn)者都可以把自己生產(chǎn)的產(chǎn)品搬上因特網(wǎng)，由消費(fèi)者在一個(gè)虛擬的商場內(nèi)自由選購。網(wǎng)上商場是因特網(wǎng)的一個(gè)強(qiáng)大的功能，它正全方位地改變企業(yè)的經(jīng)營方式：企業(yè)可以進(jìn)行網(wǎng)上廣告宣傳，可以及時(shí)獲取重要的有關(guān)市場信息和企業(yè)間的競爭情報(bào)，

35、還可利用網(wǎng)絡(luò)的電子郵件功能和有業(yè)務(wù)往來的客戶進(jìn)行方便、快捷的遠(yuǎn)程通信。另外，企業(yè)還可在網(wǎng)上進(jìn)行人才招聘，通過上網(wǎng)招聘可以引進(jìn)更優(yōu)秀的人才。企業(yè)通過把因特網(wǎng)技術(shù)引進(jìn)企業(yè)內(nèi)部，建立企業(yè)內(nèi)部管理信息系統(tǒng)(局域網(wǎng))，這樣的局域網(wǎng)既具有因特網(wǎng)的功能，又為企業(yè)全部擁有。2.1.3從企業(yè)管理和業(yè)務(wù)發(fā)展的角度出發(fā)通過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)資源的共用來改善企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對(duì)信息存儲(chǔ)、檢索、處理和共享需求，使企業(yè)能迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動(dòng)化水平，提高工作效率，降低管理成本，提高企業(yè)在市場上的競爭力；通過對(duì)每項(xiàng)業(yè)務(wù)的跟蹤，企業(yè)管理者可以了解業(yè)務(wù)進(jìn)展

36、情況，掌握第一手資料，及時(shí)掌握市場動(dòng)態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策提供數(shù)據(jù)支持；通過企業(yè)內(nèi)部網(wǎng)建立，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時(shí)了解每一位員工的情況，并加強(qiáng)對(duì)企業(yè)人力資源合理調(diào)度，切實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的設(shè)備、投資得到有效利用。2.2 公司現(xiàn)狀分析2.2.1 現(xiàn)有設(shè)備及基本情況公司共有三棟樓，1號(hào)樓，2號(hào)樓，3號(hào)樓。各棟樓之間得知距離100米。1號(hào)樓：三層，作為行政辦公樓，共有20臺(tái)電腦分布在各個(gè)辦公室中。一樓五臺(tái)，二樓10臺(tái)，三樓5臺(tái)。2號(hào)樓：五層，產(chǎn)品研發(fā)部，供銷部，共有30臺(tái)電腦，其中20臺(tái)集中在三樓研發(fā)部。設(shè)計(jì)室中專設(shè)一個(gè)機(jī)房。其他10部分散在各

37、個(gè)辦公室中。3號(hào)樓：五層，生產(chǎn)車間，每層一個(gè)車間，每個(gè)車間有3臺(tái)電腦，共15臺(tái)。2.2.2 現(xiàn)有人力資源（電腦方面）公司現(xiàn)有網(wǎng)絡(luò)維護(hù)人員1名。主要負(fù)責(zé)公司的電腦維護(hù)，組建網(wǎng)絡(luò)還需擴(kuò)充網(wǎng)絡(luò)維護(hù)人員2-3名。公司的員工對(duì)電腦的使用還只停留在簡單的應(yīng)用，雖然配備了電腦，但沒有發(fā)揮它的最大功用。進(jìn)行網(wǎng)絡(luò)建設(shè)，還學(xué)要對(duì)員工進(jìn)行網(wǎng)絡(luò)技術(shù)培訓(xùn)。2.2.3 現(xiàn)有技術(shù)分析公司現(xiàn)有技術(shù)已經(jīng)完全具備了組建網(wǎng)絡(luò)的條件，從長遠(yuǎn)發(fā)展看，組建計(jì)算機(jī)網(wǎng)絡(luò)也是當(dāng)務(wù)之急，因?yàn)樾畔⒔涣魉俣纫阎萍s了公司的發(fā)展，無論是公司獲取客戶的反饋信息，還是公司之間的各種數(shù)據(jù)的傳送，出現(xiàn)問題的處理。從組建網(wǎng)絡(luò)技術(shù)上看：現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)相當(dāng)成

38、熟，無論是何種情況，都可以很好的解決。2.2.4資金分析本公司最為一個(gè)新興的制衣企業(yè)，雖然起步晚但發(fā)展很快，已經(jīng)在制衣業(yè)嶄露頭角，雖然組建網(wǎng)絡(luò)對(duì)公司當(dāng)前的經(jīng)濟(jì)來說，是不小的一筆開支，又不是能很快的實(shí)現(xiàn)增值，但從長遠(yuǎn)看，這筆投入，會(huì)使公司發(fā)展速度更快，更具競爭力，更具實(shí)力。3組建局域網(wǎng)3.1方案的比較選擇3.1.1網(wǎng)速選擇從公司的實(shí)際情況出發(fā)，對(duì)現(xiàn)有情況進(jìn)行分析，選擇合適的網(wǎng)絡(luò)速度方案。1）10mbit/s以太網(wǎng)：基本滿足現(xiàn)在需求。2）100mbit/s快速以太網(wǎng)：滿足當(dāng)前需求，且有相當(dāng)?shù)挠嗔空x方案。3）1000mbit/s高速以太網(wǎng)：遠(yuǎn)遠(yuǎn)超過了應(yīng)用的需求，目前不經(jīng)濟(jì)，代以后升級(jí)方案。對(duì)于組建

39、一個(gè)中小企業(yè)局域網(wǎng)的方案有很多，網(wǎng)絡(luò)建得好不好知己關(guān)系到企業(yè)的效益。對(duì)于方案的選擇與比較有多方面，主要有：拓?fù)浣Y(jié)構(gòu)及相應(yīng)的傳輸方式，網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)操作系統(tǒng)，及相對(duì)應(yīng)的軟件。對(duì)于本公司，主要從拓?fù)浣Y(jié)構(gòu)，布線選擇，網(wǎng)絡(luò)操作系統(tǒng)幾個(gè)方面來比較符合本公司的方案。3.1.2拓?fù)浣Y(jié)構(gòu)目前常用的數(shù)據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有三種。它們是環(huán)形網(wǎng)、總線形網(wǎng)和星形網(wǎng)。（1）環(huán)形網(wǎng)，正如名字所描述的那樣，是使用一個(gè)連續(xù)的環(huán)將每臺(tái)設(shè)備連接在一起。它能夠保證一臺(tái)設(shè)備上發(fā)送的信號(hào)可以被環(huán)上其他所有的設(shè)備都看到。在簡單的環(huán)形網(wǎng)中，網(wǎng)絡(luò)中任何部件的損壞都將導(dǎo)致系統(tǒng)出現(xiàn)故障，這樣將阻礙整個(gè)系統(tǒng)進(jìn)行正常工作。而具有高級(jí)結(jié)構(gòu)的環(huán)形網(wǎng)則在很大程

40、度上改善了這一缺陷。環(huán)形網(wǎng)絡(luò)的一個(gè)例子是令牌環(huán)局域網(wǎng)，它的傳輸速率為 4mbit/s 和16mbit/s，這種網(wǎng)絡(luò)結(jié)構(gòu)最早由 ibm 推出，但現(xiàn)在被其他廠家采用。在令牌 環(huán)網(wǎng)絡(luò)中，擁有令牌的設(shè)備允許在網(wǎng)絡(luò)中傳輸數(shù)據(jù)。這樣可以保證在某一時(shí)間內(nèi)網(wǎng)絡(luò)中只有一臺(tái)設(shè)備可以傳送信息。 （2）總線形網(wǎng)絡(luò) 總線形網(wǎng)絡(luò)使用一定長度的電纜，也就是必要的高速通信鏈路將設(shè)備連接在一起。設(shè)備可以在不影響系統(tǒng)中其他設(shè)備工作的情況下從總線中取下?？偩€形網(wǎng)絡(luò)中最主要的實(shí)現(xiàn)就是以太網(wǎng)，它目前已經(jīng)成為局域網(wǎng)的標(biāo)準(zhǔn)。連接在總線上的設(shè)備通過監(jiān)察總線上傳送的信息來檢查發(fā)給自己的數(shù)據(jù)。當(dāng)兩個(gè)設(shè)備想在同一時(shí)間內(nèi)發(fā)送數(shù)據(jù)時(shí)，以太網(wǎng)上將發(fā)生碰

41、撞現(xiàn)象，但是使用一種叫作載波偵聽多重訪問/碰撞監(jiān)測(csma/cd) 的協(xié)議可以將碰撞的 負(fù)面影響降到最低。 （3）星形網(wǎng) 星形網(wǎng)的組成通過中心設(shè)備將許多點(diǎn)到點(diǎn)連接。在電話網(wǎng)絡(luò)中，這種中心結(jié)構(gòu)是pabx。在數(shù)據(jù)網(wǎng)絡(luò)中，這種設(shè)備是主機(jī)或集線器。在星形網(wǎng)中，可以在不影響系統(tǒng)其他設(shè)備工作的情況下，非常容易地增加和減少設(shè)備。綜上：結(jié)合公司的電腦分布，主要集中在二號(hào)樓，且按照公司要求二號(hào)樓上網(wǎng)的電腦最多，和一號(hào)樓，和三號(hào)樓的各自作用相比較，重點(diǎn)應(yīng)放在二號(hào)樓。按組網(wǎng)規(guī)則，規(guī)劃網(wǎng)絡(luò)要規(guī)劃到未來的三到五年，按規(guī)劃科的資料，在未來的三至五年里，公司的電腦會(huì)增至150臺(tái)左右，主要增加在二號(hào)樓研發(fā)部，計(jì)劃蓋不增加兩

42、間專用的網(wǎng)絡(luò)機(jī)房用于新產(chǎn)品的開發(fā)與設(shè)計(jì)。而其現(xiàn)在公司要求只有供銷部的電腦取不可以連接internet使公司的產(chǎn)品信息能向網(wǎng)上發(fā)布。其他電腦一路不能上網(wǎng)。比較三種結(jié)構(gòu)，星形連接在將用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時(shí)，這種優(yōu)點(diǎn)將變得更加突出，所以選擇星形網(wǎng)絡(luò)最好。3.2 ip地址申請(qǐng)，子網(wǎng)劃分與子網(wǎng)掩碼的設(shè)置假設(shè)申請(qǐng)到c類地址，不劃分子網(wǎng)時(shí)，可用的ip地址為28-2=254，即最多可以連接254臺(tái)主機(jī)。如果拿出3位用來作子網(wǎng)位時(shí)，可劃分出8-2=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和全1，可用的主機(jī)地址為25-2=30個(gè)，

43、總的可用主機(jī)地址為630=180個(gè)，比未劃分子網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來3-5年擴(kuò)展之用詳見下表。表3-1 c類網(wǎng)絡(luò)子網(wǎng)劃分（子網(wǎng)掩碼：24）子網(wǎng)位可用的主機(jī)地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注00001不可用0013223可用0105445可用011210.

44、37.44.9726627可用10029582859可用10161906091可用11093229223可用111542455不可用分配ip地址：行政

45、辦公樓：32研發(fā)部：54供銷部：2958生產(chǎn)車間：29583.3設(shè)備配置與設(shè)備清單3.3.1設(shè)備配置（1）dhcp服務(wù)器的配置 1)選開始菜單程序管理工具dhcp 即可打開你的dhcp管理器。2) 第一次進(jìn)入時(shí)計(jì)算機(jī)名左側(cè)圖標(biāo)是一個(gè)紅色下箭頭，表示該計(jì)算機(jī)沒有得到授權(quán)，這時(shí)應(yīng)右擊計(jì)算機(jī)名，在彈出的快捷菜單中選擇授權(quán)命令（注）得到授權(quán)的計(jì)算機(jī)名左側(cè)圖標(biāo)中是一個(gè)綠色的上箭頭 如圖3-3-1：圖3-3-1 配制dhcp3)這時(shí)

46、創(chuàng)建作用域右擊服務(wù)器名，在彈出的快捷菜單中選擇新建作用域命令，打開新建作用域向?qū)б部梢栽诓僮鞑藛蜗聠螕粜陆ㄗ饔糜蛎顏泶蜷_新建作用域向?qū)?，在彈出新建作用域向?qū)g迎對(duì)話框中單擊下一步按鈕。這時(shí)彈出作用域?qū)υ捒蛟诿Q（必填）和說明（可不填）處填入任意內(nèi)容。比如在名稱處填寫first dhcp server，再下一步。如圖3-3-2：圖3-3-2 展開dhcp圖3-3-34)在ip地址范圍中，需要在輸入此作用域分配的地址范圍下的起始ip地址和結(jié)束ip地址處輸入欲用來分配給客戶端的ip地址的范圍；系統(tǒng)會(huì)自動(dòng)填充 長度 和 子網(wǎng)掩碼 兩項(xiàng)中的內(nèi)容。如圖3-3-4： 圖3-3-4 新建作用域向?qū)?)隨后得

47、到的是添加排除的界面。你可以在 起始地址ip地址 處輸入單個(gè)的欲保留的ip地址，再按 添加按鈕 把它加入到下面的 排除的地址范圍 列表中；也可以在 起始ip地址 和 結(jié)束ip地址 處輸入一個(gè)欲保留的ip地址的范圍添加進(jìn)去；可以進(jìn)行多次操作，直到將所有不欲分配給客戶端使用的保留ip地址全添加進(jìn)去。圖3-3-5圖3-3-5 新建作用域向?qū)?)接著就是設(shè) 租約期限 ，也就是為分配給客戶端的這些ip地址設(shè)定一個(gè) 有限期 ，當(dāng)超過這個(gè)有效期之后，客戶端就將不再能夠得到那些供分配的ip地址。在限制為下面進(jìn)行相關(guān)設(shè)置即可；最大有效期限為999天23分59秒，建議設(shè)為此值。補(bǔ)充一點(diǎn)，在此處進(jìn)行設(shè)置時(shí)，有一個(gè)小

48、竅門：如果需要修改其中的天或分或秒的值，可以直接在相關(guān)欄內(nèi)輸入所需內(nèi)容，或用鍵盤上的上下光標(biāo)鍵（按住不放）來迅速得到你所需要的數(shù)目；但如果用鼠標(biāo)選擇的話，就必須一下一下點(diǎn)（按住不放不生效），很麻煩。圖3-3-6：圖3-3-6 租約期限7)以上所作的設(shè)置只是為客戶端設(shè)定了用于自動(dòng)分配的ip地址，如果還要給它們?cè)O(shè)定自動(dòng)分配的dns和網(wǎng)關(guān)地址，則還必須在系統(tǒng)詢問 您現(xiàn)在想為此作用域配置dhcp選項(xiàng)嗎 下選 否，我稍候配置這些選項(xiàng) ，然后按 下一步 按鈕繼續(xù)。圖3-3-7：圖3-3-7 配制dhcp 選項(xiàng)8)單擊下一步按鈕，將彈出正在完成新建作用域向?qū)?duì)話框。9)單擊完成按鈕，結(jié)束新建作用域的工作，回

49、到dhcp控制臺(tái)。圖3-3-8所示圖3-3-8 返回控制臺(tái)注：此時(shí)的作用域左側(cè)土標(biāo)上有一個(gè)紅色的下箭頭，這表示該作用域沒有被激活，必須激活作用域，作用域才會(huì)生效, 圖3-3-9所示：圖3-3-910)右擊作用域，在彈出的快捷菜單中選擇激活命令便可將該作用域激活。如果想使該作用域不起作用，可以右擊作用域，在彈出的快捷菜單中選擇停用命令，而不必將該作用域刪除。注 在同一dhcp服務(wù)器下無法建網(wǎng)段相同的兩個(gè)作域，如：-0001-55這樣的兩個(gè)作用域11) 至此dhcp服務(wù)器基本配制完畢。12)(a)此外如果要為某

50、些客戶機(jī)永久分配同一個(gè)ip地址具體操作如下在dhcp控制臺(tái)中選擇保留選項(xiàng)，右擊鼠標(biāo)，選擇新建保留命令。圖3-3-10所示圖3-3-10 保留ip地址(b)隨后會(huì)打開新建保留對(duì)話框，在ip地址欄中設(shè)置好要永久分配的一個(gè)ip地址，在mac地址欄中輸入客戶機(jī)上的網(wǎng)卡物理地址，輸入mac地址時(shí)，如（00115bc5d20d）?？蛻魴C(jī)的mac地址可以在客戶機(jī)的命令提示符下鍵入命令ipconfig/all得到，設(shè)置完后，單擊添加按鈕，再單擊關(guān)閉按鈕。圖3-3-11所示圖3-3-11 新建保留（2） dns服務(wù)器的配置1)點(diǎn)開始-程序-管理工具-dns，打開nds控制臺(tái)，在dns控制臺(tái)中單擊服務(wù)器名.圖3-

51、3-12圖3-3-12配制dns2)選中正向搜索區(qū)域，右擊正向搜索區(qū)域，點(diǎn)新建區(qū)域.圖3-3-13圖3-3-13新建作用域3)此時(shí)會(huì)彈出歡迎使用新建區(qū)域向?qū)?duì)話框，單擊下一步按鈕打開區(qū)域類型選擇對(duì)話框.圖3-3-14圖3-3-14 新建區(qū)域向?qū)?)如果這是網(wǎng)絡(luò)中的第一臺(tái)dns服務(wù)器，就選擇標(biāo)準(zhǔn)主要區(qū)域選項(xiàng)，如果是第二臺(tái)dns服務(wù)器，則可以選擇標(biāo)準(zhǔn)主要區(qū)域或標(biāo)準(zhǔn)輔助區(qū)域，由于此為第一臺(tái)dns服務(wù)器所以點(diǎn)選標(biāo)準(zhǔn)主要區(qū)域后，單擊下一步彈出區(qū)域名對(duì)話框。在名稱處輸入名稱，例如 圖3-3-15所示圖3-3-15創(chuàng)建區(qū)域名5) 彈擊下一步，彈出區(qū)域文件對(duì)此不做改動(dòng)保留默認(rèn)選項(xiàng). 圖3-3-16所示圖3-3

52、-16創(chuàng)建區(qū)域文件6)單擊下一步彈出正在新建完成區(qū)域向?qū)?duì)話框，單擊完成按鈕即可注：如果還要?jiǎng)?chuàng)建其它區(qū)域，重復(fù)以上的步驟即可. 圖3-3-17圖3-3-17 完成創(chuàng)建7)dns區(qū)域建好后，選中區(qū)域名()，右擊區(qū)域名，點(diǎn)新建主機(jī). 圖3-3-18所示圖3-3-18 新建主機(jī)8)在彈出的新建主機(jī)對(duì)話框中，在名稱欄中輸入一個(gè)主機(jī)名，比如www，這個(gè)主機(jī)名可以隨意取。在ip地址欄中輸入對(duì)應(yīng)主機(jī)的ip地址，比如5此對(duì)應(yīng)主機(jī)。單擊添加主機(jī)按鈕即可完成設(shè)置. 圖3-3-19圖3-3-19 新建主機(jī)9)新建別名 選中區(qū)域名()右擊此區(qū)域名，點(diǎn)選新建別名，彈出新建資源紀(jì)錄對(duì)話框，在別名中填

53、寫一個(gè)名稱比如fzw，在目標(biāo)主機(jī)的完全合格的名稱中輸入此在瀏覽中可以找到，點(diǎn)確定即可。圖3-3-20所示圖3-3-20新建別名圖3-3-21 完成別名的創(chuàng)建（3） ftp服務(wù)器的配置開始-程序-管理工具-internet服務(wù)管理器，打開internet信息服務(wù)控制臺(tái)，選中默認(rèn)ftp站點(diǎn)，右擊默認(rèn)ftp站點(diǎn)，選擇屬性，打開默認(rèn)ftp站點(diǎn)屬性對(duì)話框，并對(duì)ftp屬性進(jìn)行設(shè)置(1) ftp站點(diǎn)選項(xiàng)卡，可以看到ftp服務(wù)的tcp端口號(hào)為21，默認(rèn)的最大連接數(shù)為100,000保持默認(rèn)設(shè)置。圖3-3-22圖3-3-22 ftp站點(diǎn)選項(xiàng)卡(2) 安全賬號(hào)選項(xiàng)卡，在登錄到某臺(tái)ftp服務(wù)器上時(shí)，首先要求用戶提供擁

54、護(hù)名和口令進(jìn)行身份驗(yàn)證，只有同過身份驗(yàn)證后才能使用服務(wù)器提供的有關(guān)服務(wù)，否則將無法使用這些服務(wù)。所以用戶必須事先在該ftp服務(wù)器上申請(qǐng)用戶名和口令。如今ftp都提供匿名訪問這樣用戶就不用事先申請(qǐng)用戶名和密碼直接登錄到該ftp服務(wù)器上去訪問或下載那些可訪問的各種資源。對(duì)匿名ftp服務(wù)器訪問時(shí)一般使用anonymous作為用戶名，而口令為自己的電子郵件地址或不填。匿名ftp服務(wù)在用戶的使用權(quán)限方面有一定的限制，通常只能獲取公開的那些文件，而不能對(duì)服務(wù)器中的文件進(jìn)行修改和刪除。是否允許匿名連接可以通過ftp站點(diǎn)屬性安全賬號(hào)選項(xiàng)卡來完成。圖3-3-23 圖3-3-23(3) 消息選項(xiàng)卡，使用過ftp的

55、人都知道，當(dāng)輸入完用戶名和口令后，如果登錄正確，則ftp服務(wù)器會(huì)返回一條信息，退出ftp服務(wù)器時(shí)也會(huì)有一條信息，這些信息可以在默認(rèn)ftp站點(diǎn)屬性對(duì)話框中的消息選項(xiàng)卡中進(jìn)行設(shè)置。圖3-3-24圖3-3-24(4) 主目錄選項(xiàng)卡，在默認(rèn)ftp站點(diǎn)屬性對(duì)話框中選擇主目錄選項(xiàng)卡，可以設(shè)置哪些目錄可以向公眾開放讓用戶訪問。對(duì)連接到此資源時(shí)，內(nèi)容應(yīng)該來自于：項(xiàng)有兩中選擇1 選擇此計(jì)算機(jī)上的目錄項(xiàng)，可以在本地路徑欄中輸入本地計(jì)算機(jī)中的驅(qū)動(dòng)器名及目錄名，系統(tǒng)默認(rèn)路徑為c:inetpubftproot，通常這個(gè)本地路徑中存放的是要公開的東西，并可對(duì)此目錄的權(quán)限進(jìn)行設(shè)置，可以選擇讀取，寫入，日志訪問2 選擇另一臺(tái)

56、計(jì)算機(jī)上的共享位置選項(xiàng)時(shí)，會(huì)出現(xiàn)網(wǎng)絡(luò)共享欄，請(qǐng)輸入服務(wù)器名共享名，單擊連接為按鈕后，可以輸入用戶名和口令，這是用于對(duì)共享的服務(wù)器進(jìn)行訪問時(shí)需要的。此外還可以選擇目錄列表風(fēng)格：ms-dos風(fēng)格和unix風(fēng)格。圖3-3-25圖3-3-25(5) 目錄安全性選項(xiàng)卡，在默認(rèn)ftp站點(diǎn)屬性對(duì)話框中選擇目錄安全性選項(xiàng)卡，設(shè)置該ftp站點(diǎn)授權(quán)訪問的情況可以選擇默認(rèn)情況下的授權(quán)訪問或是拒絕訪問，而且針對(duì)每一種情況還可以添加特殊設(shè)置，即在例外欄中輸入受限制的單機(jī)或一組計(jì)算機(jī)的ip地址圖3-3-26（4）web服務(wù)器設(shè)置1） 點(diǎn)開始-程序-管理工具-internet服務(wù)器打開internet信息服務(wù)控制臺(tái)，選中默認(rèn)web站點(diǎn)右擊選擇屬性。圖3-3-27圖 3-3-272） 打開默認(rèn)web站點(diǎn)屬性對(duì)話框，點(diǎn)選web站點(diǎn)，其中tcp端口號(hào)默認(rèn)為80，可連接數(shù)系統(tǒng)默認(rèn)為無限，此