網絡基礎PPT第5章

第5章小型局域網組建如果只是連接家中的兩臺或三臺電腦，用第4章學習的方法就可以很快的實現(xiàn)家庭組網的連接。但是當要接入局域網絡中的計算機臺數較多，如學校機房、單位辦公室或圖書館等，這時就需要學習掌握有關組建小型局域網的知識了，下面我們就來介紹一下如何組建小型局域網絡。5.1組建機房、辦公室等小型局域網5.2中小型網吧環(huán)境局域網的組建5.1組建機房、辦公室等小型局域網對于組建小型局域網，如學校機房、辦公室、圖書館等，其中有關組網設備的選用、計算機操作系統(tǒng)的設置等問題，與第四章介紹的組建家庭網絡連接基本一致，不同之處就是由于要接入網絡的計算機數量較多，僅使用一臺交換機就無法滿足網絡規(guī)模的要求，可能要使用兩臺或更多臺交換機。這時我們就要用交換機的級聯(lián)來完成局域網組建，交換機級聯(lián)的目的就是用于擴展網絡的規(guī)模，使更多的計算機能接入到網絡中，從而滿足使用要求。小型局域網的連接示意圖如圖所示。5.1.1配置DHCP服務器1.DHCP的功能及常用術語DHCP(DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議)是WindowsServer（服務器）系統(tǒng)內置的服務組件之一。DHCP服務能為網絡內的客戶端計算機自動分配網絡參數(如IP地址、子網掩碼、默認網關和DNS等)，從而幫助網絡管理員省去手動配置相關選項的工作。通過DHCP服務器，可以統(tǒng)一各種設置參數的來源，并且完成動態(tài)配置管理工作，這樣就減少了重新配置客戶端計算機所用的工作量，提高了工作效率。通過在網絡中安裝配置一臺DHCP服務器后，當客戶端計算機在每次啟動時，可通過DHCP服務器獲得IP地址及其他網絡配置參數。DHCP使IP地址可以租用，對于擁有許多臺計算機的大型網絡來說，每臺計算機擁有一個IP地址有時候可能是不必要的。租期可根據使用要求靈活指定，當租期到了約定時間，服務器可以把這個IP地址收回并重新分配給別的機器使用。DHCP的工作過程簡單的說就是客戶端計算機在啟動后發(fā)出DHCP請求，服務器接收到后會發(fā)送包含有IP地址及其他網絡配置參數的DHCP應答信息給客戶端，客戶端在接收DHCP應答信息后，就完成了獲得IP地址等參數的過程，便可以與網絡中的其他計算機進行通信。2.安裝DHCP服務由于DHCP是WindowsServer（服務器）版操作系統(tǒng)內置的服務組件之一，因此，首先DHCP服務器必須是一臺安裝有WindowsServer（服務器）操作系統(tǒng)的計算機；其次，擔任DHCP服務器的計算機需要安裝TCP/IP協(xié)議，并為其設置靜態(tài)IP地址,也就是說DHCP服務器的IP地址是固定的。默認情況下，DHCP作為WindowsServer（服務器）操作系統(tǒng)的一個服務組件是不會被自動安裝的，在使用時要把它添加進來。本書就以WindowsServer2003操作系統(tǒng)，服務器IP地址為為例，說明DHCP服務器的安裝和配置。⑶單擊“詳細信息”按鈕，查看該網絡服務的子組件。確?！熬W絡服務的子組件”列表框中的“動態(tài)主機配置協(xié)議（DHCP）”項被勾選，如圖5-5所示。⑷單擊“確定”→“下一步”按鈕，根據向導提示放入WindowsServer2003安裝光盤，復制所需要的文件。放入系統(tǒng)安裝光盤單擊“確定”按鈕，安裝繼續(xù)進行。當DHCP服務組件安裝好后，在彈出的“Windows組件向導”對話框中單擊“完成”按鈕即可，如圖。3.配置DHCP服務器安裝好DHCP服務后，要想使DHCP服務器可以為局域網中計算機分配IP地址等參數，還必須為DHCP服務器進行設置，創(chuàng)建并配置好作用域后才能正常投入使用。下面就介紹有關的操作步驟：⑴安裝好DHCP服務后，在“開始”→“程序”→“管理工具”的下級菜單里就出現(xiàn)了“DHCP”項，如圖所示。⑵單擊“DHCP”→我們看到DHCP控制臺管理窗口服務器列表中已經顯示出當前服務器的計算機名hbjd-002和IP地址，右鍵單擊該服務器名，彈出右鍵菜單，如圖5-9所示。⑶單擊“新建作用域”，彈出“新建作用域向導”對話框。⑷單擊“下一步”，為新建的作用域命名，如果需要還可以加上對該作用域的說明描述。此處的名稱、描述均可自行指定，它們不會影響作用域的正常工作。⑸單擊“下一步”按鈕，彈出設置“IP地址范圍”對話框。在對話框的“起始IP地址”和“結束IP地址”文本框中輸入IP地址范圍的起始和結束值，在“子網掩碼”文本框中輸入相應的子網掩碼，如圖5-12所示。給DHCP服務器設置好地址范圍后，當DHCP客戶端在向DHCP服務器發(fā)出IP地址請求時，DHCP服務器響應后就會從該地址范圍中選擇一個還沒有被使用的IP地址，將其租借給發(fā)出請求的DHCP客戶端計算機，該地址范圍我們通常是根據局域網中計算機的數量來設定。⑹單擊“下一步”按鈕，彈出“添加排除”對話框。⑺單擊“下一步”按鈕，在“租約期限”對話框中指定該作用域中可分配IP地址的租用時間。系統(tǒng)默認為8天，用戶可根據網絡的實際情況來進行設定，時間可以精確到分鐘，如圖5-15所示。當然在以后的使用過程中，租用時間也可以隨時進行調整。一般情況下，當網絡中IP比較緊張時，可將租期時間設得短一些；IP地址不緊張時，租期可以設得長些。如在學校機房、網吧或辦公室這樣的內部局域網絡中通常將租期設為無限制（設置方法參考DHCP服務器管理和維護）。⑻單擊“下一步”按鈕，彈出“配置DHCP選項”對話框。在這里可以選擇“是，我想現(xiàn)在配置這些選項”，單擊“下一步”按鈕，繼續(xù)配置其他要分配給DHCP客戶計算機的網絡參數，如網關、DNS服務器IP地址等。也可以選擇“否，我稍后配置這些選項”，在以后需要時再進行設置。⑼單擊“下一步”按鈕，在“新建作用域向導”對話框中單擊“完成”按鈕，從而結束新作用域的創(chuàng)建，如圖所示。⑽新建的作用域必須激活才能正常工作，右鍵單擊作用域，在彈出的右鍵菜單中單擊“激活”命令即可，如圖所示。⑾當選擇“是，我想現(xiàn)在配置這些選項”，單擊“下一步”按鈕后，在彈出對話框中的“IP地址”文本框中輸入網關的IP地址，然后單擊“添加”按鈕完成確認，如圖所示。⑿單擊“下一步”按鈕，在彈出對話框中的“IP地址”文本框中輸入DNS服務器的IP地址，然后單擊“添加”按鈕完成確認，如果該網絡中有多個DNS服務器，用同樣的方法依次添加即可，“父域”和“服務器名”文本框處可以留空不填，如圖所示。⒀單擊“下一步”按鈕后，系統(tǒng)彈出“WINS服務器”設置對話框。如果網絡中沒有WINS服務器則暫不輸入，如圖所示。⒁單擊“下一步”按鈕，出現(xiàn)“激活作用域”對話框，如果暫時不想讓上面所作的設置生效，可選擇“否，我將稍后激活此作用域”；如果要讓上面所作的設置立即生效，可選擇“是，我想現(xiàn)在激活此作用域”，如圖所示。⒂激活過程結束后，單擊“完成”按鈕，設置結束。系統(tǒng)自動返回DHCP控制臺管理窗口，我們所作的設置都顯示在窗口中，見圖5-18。通過以上的設置，DHCP客戶端計算機就可以從DHCP服務器端獲得IP地址及其他配置參數了。4.要注意的問題⑴在作用域中設置的IP地址范圍必須與服務器靜態(tài)IP地址在同一網段內；⑵在DHCP服務器的一個作用域中，只能針對某網段設置一個IP地址范圍，不能設置兩個IP地址范圍。例如，我們已經設置了1～0地址范圍后，又要再設置00～00的地址范圍，系統(tǒng)會出現(xiàn)圖5-23所示的出錯提示信息。5.1.2局域網內計算機上網設置本書所介紹的有關局域網內計算機上網（Internet）的方法和設置適用情況見下表：表5-1適用范圍網絡規(guī)模家庭、宿舍、辦公室、圖書館或學校機房等中小型局域網絡網絡環(huán)境1.操作系統(tǒng)為WindowsXP/20032.已有一臺通過ADSL或LAN（小區(qū)局域網）上網的計算機3.該計算機上安裝有2塊網卡網絡設備兩臺計算機雙機直連一根交叉雙絞線多臺計算機組網交換機、直連雙絞線局域網內計算機要實現(xiàn)上網（Internet），除了設置正確的IP地址和子網掩碼外，還必須設置網關、DNS服務器IP地址。一般通過咨詢Internet服務運營商，就可以知道DNS服務器IP地址，它是由運營商統(tǒng)一提供的。我們也可以使用上一節(jié)介紹的查看網絡參數的方法，在可上網的計算機上查看DNS服務器IP地址。但網關IP地址要視局域網的具體情況而定，網關(Gateway)也稱為網間連接器，用于不同網段網絡間的互連。我們現(xiàn)在要作的就是讓局域網內的其他計算機通過一臺可上網計算機也能訪問Internet，即通過這臺計算機實現(xiàn)局域網內計算機的上網要求。那么該局域網計算機訪問Internet的網關IP地址是什么呢？我們已經知道在這臺計算機上安裝有兩塊網卡,其中網卡1是將該計算機接入Internet，網卡2是用來把這臺計算機接入內部局域網，因此局域網內的其他計算機就是通過網卡2與這臺能上網的計算機進行網絡通訊，從而實現(xiàn)訪問Internet的（上網），因此這臺可上網計算機就是內部局域網的網關，網卡2對應網絡連接所設定的IP地址就是局域網計算機的網關地址，網絡連接示意圖如圖5-37所示。現(xiàn)在就可以把網關、DNS服務器IP地址在DHCP服務器端進行配置或直接在客戶計算機手工指定，如圖所示。5.1.3局域網文件和打印機共享訪問我們把計算機接入局域網絡中的目的就是希望局域網內計算機之間能夠進行通訊訪問，使用彼此共享的資源。下面我們就來學習基于WindowsXP的操作系統(tǒng)要作怎樣的設置，才能實現(xiàn)局域網中的文件和打印機共享訪問。在局域網工作環(huán)境中，實現(xiàn)對XP系統(tǒng)計算機的共享訪問有兩種形式：一種就是要進行身份驗證，即在訪問時必須輸入正確的用戶名和密碼，如圖5-39所示。注意：在這里進行的身份驗證是指要在被訪問的XP系統(tǒng)計算機（即名為hbjd-008的計算機）上通過才行，而不是指發(fā)起訪問的本地計算機。另一種訪問形式就是不進行身份驗證，用戶可以直接登陸被訪問的計算機，不出現(xiàn)圖所示的身份驗證對話框。當我們對計算機作好相關檢查和設置后，通過在“地址”欄輸入命令：\\IP（被訪問計算機的IP地址）回車確定后就可進行局域網共享訪問，如圖所示。通過對相關知識的介紹和學習我們現(xiàn)在應該明白，為了實現(xiàn)局域網共享訪問的正常進行，首先要保證局域網計算機間的網絡暢通，能進行正常的通信（能ping通對方）。如果網絡存在問題，當我們在進行共享訪問時就會出現(xiàn)圖5-55所示的警告提示框。此時就應該認真檢查“2組件3服務”、計算機系統(tǒng)防火墻的相關設置是否正確，以及雙絞線、交換機是否工作正常。為了方便管理和設置，我們可以把具有相似或相同權限和屬性的多個用戶分配到一個組內，每個組都有自己的組名，簡單的說組就是用戶的集合。在WindowsXP中，根據使用需要用戶可以被分成許多組，組和組之間有不同的權限，當然，同一組中用戶和用戶之間也可以有不同的權限。下面我們來簡單介紹一下表5-4所示常見的用戶組：表5-4常見的用戶組Administrators管理員組。組中的用戶對計算機有不受限制的完全訪問權。分配給該組的默認權限允許對整個系統(tǒng)進行完全控制。所以，只有受信任的人員才可成為該組的成員。PowerUsers高級用戶組。分配給PowerUsers組的默認權限允許

PowerUsers

組的成員修改整個計算機的設置。但PowerUsers不具有將自己添加到Administrators組的權限。在權限設置中，這個組的權限是僅次于Administrators組的。Users普通用戶組。Users

組是最安全的組，因為分配給該組的默認權限不允許成員修改操作系統(tǒng)的設置或用戶資料。Users

組提供了一個最安全的程序運行環(huán)境，禁止該組的成員有危及破壞系統(tǒng)和已安裝程序的完整性的操作，用戶不能修改系統(tǒng)注冊表設置、操作系統(tǒng)文件或程序文件。Guests來賓組。來賓跟普通Users的成員有同等訪問權，但來賓帳戶的限制更多。Guest賬戶默認是被禁用的，如果沒有特別必要，無須啟用此賬戶。Everyone可訪問計算機的所有用戶都屬于這個組。System它擁有和Administrators一樣、甚至比其還高的權限，但是這個組不允許任何用戶的加入，在察看用戶組的時候，它也不會被顯示出來。系統(tǒng)和系統(tǒng)級的服務正常運行所需要的權限都是靠它賦予的，該組只有這一個用戶System。我們在“計算機管理”控制臺窗口中選擇“組”，就可以看到當前系統(tǒng)中所有組及其描述，如圖5-61所示。

WindowsXP默認是使用簡單文件共享的，若沒有出現(xiàn)上圖所示的對話框，則可通過依次單擊“開始”→“控制面板”→雙擊“文件夾選項”，在“查看”標簽頁設置界面中的“高級設置”選項列表中，單擊清除“使用簡單文件共享（推薦）”選項前的勾后單擊“應用”按鈕。（簡單文件共享對應策略2以來賓身份驗證）在對話框中點擊選中“共享此文件夾”頂，在“共享名”文本框中可使用該文件夾的原名，也可輸入一個新名稱，此處的共享名設置僅是在通過局域網絡訪問時用來標識該共享資源的，對使用不會產生影響，“注釋”文本框處一般留空即可。此時該共享文件夾使用的是默認的權限設置，即Everyone組成員擁有讀取的權限，我們可以通過單擊“權限”按鈕，在打開對話框中的權限列表中查看，如圖所示。在上圖的權限列表中可以看到有“完全控制”、“更改”、“讀取”三項權限可供選擇，下面表5-5就簡單介紹一下這三項權限的含義：表5-5權限的含義完全控制允許用戶運行程序、創(chuàng)建、讀取、寫入、重命名、刪除當前文件夾中的文件以及子文件夾，并允許更改權限和獲得文件夾的所有權。更改允許用戶運行程序、創(chuàng)建、讀取、寫入、重命名和刪除當前文件夾中的文件和子文件夾。讀取允許用戶運行程序、讀取當前文件夾的文件和子文件夾。如果想為指定用戶或組具體設置共享權限,我們就可以點擊“添加”按鈕，將需要設置權限的用戶或用戶組添加進來了。在缺省情況下，新添加的組或用戶只具備“讀取”權限，我們可以根據實際情況在權限列表中點選權限復選框來進行權限的設置，如圖所示。共享權限設置完畢后，單擊“應用”按鈕返回，當我們單擊該對話框中的“應用”按鈕后，會發(fā)現(xiàn)在對話框界面中多出了一個“新建共享”按鈕。5.1.4ISASERVER2006基本設置MicrosoftInternetSecurityAndAccelerationServer2006簡稱MicrosoftInternet安全和加速服務器，即ISA服務器，是由微軟出品的功能強大的路由級軟件防火墻。ISA提供的防火墻可以保護網絡資源免受病毒、黑客的入侵和未經授權的訪問，ISA是一個可擴展的企業(yè)防火墻和Web緩存服務器，提供了一種安全、快速和可管理的Internet連接。ISA構建在Window2000/WindowServer2003的安全特性和目錄基礎上，同時可提供基于策略的安全、加速和管理。ISA服務器有兩個版本——標準版和企業(yè)版。標準版是一個單獨的服務器，它與企業(yè)版同樣具有豐富的功能特性，對于中小型局域網網絡環(huán)境，安裝標準版版即可滿足使用要求。對于一些規(guī)模較大以及較為復雜的企業(yè)網絡而言，ISA標準版所能夠提供的擴展性功能，可能無法符合這些企業(yè)的實際應用需求，這時候就必須使用專為大型企業(yè)網絡環(huán)境所設計的ISA企業(yè)版了。

1.對系統(tǒng)及網絡的需求CPU：至少550MHz，最多支持四個CPU；內存：至少256MB；硬盤空間：至少150MB可用空間（不含ISA緩存使用的磁盤空間，緩存需要存放在NTFS格式分區(qū)上。）；操作系統(tǒng)：WindowsServer?2003Sp1以上操作系統(tǒng)；網絡：在安裝ISAServer2006以前，應保證內部網絡通訊正常，這樣可以避免一些未知的問題。2.安裝ISASERVER2006我們所使用網絡的結構示意圖如圖5-104所示。ISA服務器具有如下特點：(1)安全Internet連接當局域網連接到Internet上不可避免地會帶來安全問題。ISA服務器可提供快速全面的訪問控制和網絡檢測方法，以保護網絡不受未授權的訪問的侵害。

(2)快速Web訪問ISA服務器Web緩存可以將用戶訪問過的Web信息保存在硬盤上，當其他用戶再次訪問該資源時，就直接從本地硬盤的緩存中調取，而不是訪問Internet,從而提高了網絡的性能，降低網絡的流量。

(3)統(tǒng)一管理ISA服務器提供了一個通用的管理基礎構架，通過防火墻策略等規(guī)則的設置，可以降低網絡復雜程度，方便控制和管理。性能可以和硬件防火墻媲美，可以幫助客戶在現(xiàn)有的網絡架構基礎上輕松地最大化地提升網絡的安全和性能。下面我們就對ISAServer2006標準版作簡單介紹：下面以ISAServer2006簡體中文標準版（微軟官方提供的180天評估版）為例介紹其安裝及基本配置。微軟官方提供的是自解壓文件（ISA2K6EVLS_CN.exe），運行后自動將其安裝文件解壓到C:\ISAServer2006StandardEditionCD目錄中。運行安裝目錄下的isaautorun.exe開始ISAServer2006標準版的安裝，如圖所示。點擊“安裝ISAServer2006”，出現(xiàn)圖所示的安裝向導界面。單擊“下一步”→“許可協(xié)議”界面，選擇“我接受許可協(xié)議中的條款”→單擊“下一步”→在客戶信息頁，輸入個人信息和產品序列號（180天評估版自動提供序列號），如圖所示。單擊“下一步”按鈕，在可以安裝程序了界面點擊“安裝”開始安裝ISAServer2006，如圖所示?！裨诎惭b向導完成界面，勾選“在向導關閉時運行ISA服務器管理”，然后單擊“完成”。此時，會出現(xiàn)ISAServer2006控制臺管理窗口，如圖5-114所示。3.配置ISASERVER2006安裝好ISAServer2006后，我們發(fā)現(xiàn)這臺計算機無法訪問外部網絡（不能瀏覽Internet），且與內部網絡計算機間也不能進行正常的通訊。這是由于在ISA的防火墻策略中有一條默我們把安裝有ISAServer2006的計算機稱為本地主機，要想實現(xiàn)本地主機與外部網絡（Internet）、內部網絡計算機基于某種通訊協(xié)議的訪問，都必須先在ISA中建立相應的防火墻策略訪問規(guī)則。訪問規(guī)則中包含有如下的元素：協(xié)議網絡上所有設備（網絡服務器、計算機及交換機、路由器、防火墻等）之間通信規(guī)則的集合，可以為一個或者多個協(xié)議；從（訪問規(guī)則源）發(fā)起訪問連接的一個或者更多的網絡對象，可以包含網絡、網絡集、計算機、計算機集、地址范圍或者子網；計劃時間規(guī)則生效或激活的工作時間，即在工作時間內規(guī)則生效起作用，反之則不生效不起作用；到（訪問規(guī)則目標）：訪問連接到的一個或者更多的目的網絡，可以包含網絡、網絡集、計算機、計算機集、地址范圍、子網、域名集或者URL集；用戶：一個或者更多的用戶對象，可以包含所有用戶、所有經過認證的用戶、系統(tǒng)和網絡服務和其他自定義的用戶集；下面就來詳細介紹一下建立訪問規(guī)則的詳細步驟，以新建一條允許本地主機訪問外部網絡（Internet）的訪問規(guī)則為例：在管理窗口界面，右鍵單擊防火墻策略→“新建”→“訪問規(guī)則”，如圖所示。在向導對話框中的“訪問規(guī)則名稱”文本框中輸入你所命名的規(guī)則名稱，如圖所示。最后單擊“確定”，新規(guī)則生效，如圖所示。5.2中小型網吧環(huán)境局域網的組建中小型網吧環(huán)境局域網的組建及設置方法，與組建機房、辦公局域網絡完全一樣。在本節(jié)我們要學習如何把局域網內計算機接入Internet的方法及常見網管工具軟件的使用。5.2.1共享上網解決方案中小型網吧、學校機房和辦公局域網一般都是采用LAN（局域網）接入方式來上網的。所謂LAN（局域網）接入方式說的是，在局域網中的一臺計算機上安裝兩塊網卡，其中網卡1是用來把這臺計算機接入Internet；網卡2則把這臺計算機接入到內部局域網。為了便于描述，在操作系統(tǒng)中將網卡1對應的本地連接命名為外網，網卡2對應的本地連接命名為內網，連接示意圖如圖所示。1.Internet連接共享我們可以使用Windows操作系統(tǒng)自帶的Internet連接共享功能，使局域網絡中其他計算機順利接入Internet，從而實現(xiàn)上網。下面就以WindowsXP為例介紹一下如何實現(xiàn)Internet連接共享。在這里需要強調一下，Internet連接共享的啟用設置操作是圖5-125所示的裝有雙網卡的計算機上完成的，操作步驟如下：在打開的網絡連接窗口中右鍵單擊外網連接圖標，選擇快捷菜單中的“屬性”命令，如圖所示。在家庭網絡中，如果是采用ADSL接入Internet，在這種情況就不是把外網連接共享給內網使用，而是把ADSL撥號連接共享給內網使用。設置如下所示：右鍵單擊ADSL撥號連接圖標，選擇菜單中的“屬性”命令，如圖所示。單擊屬性窗口中的“高級”選項卡，在Internet連接共享區(qū)域中勾選“允許其他網絡用戶通過此計算機的Internet連接來連接”，在家庭網絡連接列表中選擇內網，如圖所示。單擊“確定”→“是”按鈕，完成ADSL撥號連接共享。此時ADSL連接圖標中出現(xiàn)手形的共享標志，如圖所示。

Internet連接共享啟用后，局域網中其他計算機網絡參數要作如下的設置，才能保證順利接入Internet：計算機IP地址在~54間選取，網關IP為，DNS服務器IP地址可查詢本地電信運營商獲取，網絡參數設置如圖所示。我們在這里介紹的是手工指定的方式，為局域網中的每臺計算機設置必要的網絡參數，工作量大且繁煩，尤其是當局域網規(guī)模較大或分散（小區(qū)）時更是如此。這時通過配置一臺DHCP服務器，我們只需按使用要求將DHCP服務器配置好，局域網中計算機采用“自動獲得IP地址”、“自動獲得DNS服務器地址”就可順利接入Internet，大大提高了我們的工作效率，降低了網絡維護的工作量。2.路由和遠程訪問Internet連接共享只適用于單網段（192.168.0網段）的網絡環(huán)境，且局域網內計算機的數量不能超過254臺。對于多網段（內網1、2……）或計算機數量超過254的局域網絡，如何讓網絡中的所有計算機都接入Internet呢？此時我們可以使用Windows2003Server系統(tǒng)的“路由和遠程訪問”功能來實現(xiàn)。在Windows2003Server系統(tǒng)的計算機上，單擊“開始”→“程序”→“管理工具”→“路由和遠程訪問”→彈出的管理窗口界面，右鍵單擊計算機名稱，選擇快捷菜單中的“配置并啟用路由和遠程訪問”命令，如圖所示。系統(tǒng)彈出配置向導對話框，單擊“下一步”按鈕，在向導對話框的配置選擇區(qū)域中點選“網絡地址轉換（NAT）”項，如圖所示。單擊“下一步”→“完成”按鈕，我們就成功啟用了系統(tǒng)的路由和遠程訪問功能，管理窗口如圖所示。5.2.2網管軟件的使用對于網吧或者辦公網絡來說，網絡接入僅僅是開始。如何保證對網絡良好管理，確保網絡正常運行，是網絡管理的關鍵。通過網絡管理，要使用戶不能訪問反動、色情之類網站；為了大多用戶能夠流暢享受Internet服務，要控制單個用戶的帶寬和流量；在辦公環(huán)境下，還可能需要禁止QQ聊天、網絡游戲、視頻點播等影響辦公質量和效率的網絡應用。網管軟件，即網絡管理軟件，是為網絡管理而開發(fā)的軟件產品。利用網管軟件，可以準確、高效的實施網絡管理，協(xié)助網絡管理員營造良好的網絡環(huán)境。本節(jié)以聚生網管軟件為例，介紹網管軟件的使用方法。聚生網管軟件的安裝與其他軟件沒有什么區(qū)別，都是按照默認選項安裝即可。下載到試用版之后，可以得到兩個應用程序：“WinPcap”和“LanQos”。WinPcap軟件用于訪問網絡中數據包；LanQos是聚生網管軟件，通過對數據報的管理，實現(xiàn)網絡管理功能。安裝時，首先安裝WinPcap軟件，然后再安裝LanQos軟件。安裝WinPcap軟件過程中用戶只需按照提示點擊相應按鈕即可，無需用戶做出更多選擇。雙擊圖標后，彈出如圖所示界面，點擊下一步。選擇好安裝位置之后，點擊“安裝”按鈕，稍等片刻，即可安裝成功。安裝結束時，軟件會檢測系統(tǒng)中是否安裝WinPcap軟件。因為本地計算機已經安裝，系統(tǒng)檢測信息如圖5-150所示，提示檢測到已經安裝WinPcap軟件，詢問是否需要強制安裝。本地計算機已經安裝WinPcap軟件，不需再次安裝，所以點擊“取消”按鈕，結束兩個軟件的安裝。至此，聚生網管軟件安裝工作結束。下面介紹聚生網管軟件的使用方法。打開聚生網管軟件，出現(xiàn)如圖所示界面。點擊左半部網段名稱之后，再點擊右半部分“開始監(jiān)控”按鈕，彈出聚生網管管理界面，如圖所示。管理界面分為左右兩部分，左半部分是功能菜單，右半部分是每項功能具體顯示。第一個功能菜單是總控制臺，右半部分顯示了聚生網管所能夠提供的六種監(jiān)控模式和啟動網絡控制服務的按鈕。只有點擊“啟動網絡控制服務”按鈕之后，管理界面的其他功能菜單才能生效。監(jiān)控模式默認為“主動引導模式”，選擇其他模式時請與聚生網管的公司聯(lián)系，公司代表會給出建議監(jiān)控模式。如無特殊要求，選擇默認的監(jiān)控模式“主動引導模式”后，點擊“啟動網絡控制服務”按鈕，開始網絡控制。此時剛剛點擊的按鈕變?yōu)椤巴Ｖ咕W絡控制服務”按鈕。表明網絡控制正在運行，其他功能菜單已經生效。5.2.3視頻點播系統(tǒng)視頻點播的英文縮寫為VOD（VideoOnDemand）,也稱為交互式電視點播系統(tǒng)，它是計算機技術、網絡技術、多媒體技術發(fā)展的產物。通過視頻點播系統(tǒng)用戶可以根據自己的需要播放相應的視頻、音頻節(jié)目，它擺脫了傳統(tǒng)電視受時空限制的束縛,解決了一個想看什么節(jié)目就看什么,想何時看就何時看的問題。在傳統(tǒng)的節(jié)目播放方式中，節(jié)目提供者放什么節(jié)目，人們就只能看什么節(jié)目，而且節(jié)目播放的時間和進度是無法控制的，而交互式視頻點播技術的出現(xiàn)改變了過去收看節(jié)目的被動方式，實現(xiàn)了節(jié)目的按需收看和任意播放，而且集動態(tài)影視圖像、靜態(tài)圖片、聲音、文字等信息為一體，為用戶提供實時、交互、按需點播的服務系統(tǒng)。目前視頻點播技術被廣泛應用于學校機房、圖書館、網吧及小區(qū)等場合，在社會各行業(yè)中的應用越來越廣、越來越多。由于計算機的使用及計算機網絡技術的普及，人們通過網絡傳輸的資料除了文字和圖片文件外，對多媒體文件的需求越來越多，希望能夠方便快捷地觀看到自己需要的視頻、音頻節(jié)目，在觀看節(jié)目前，我們不需要把該視頻或音頻文件下載到自己的計算機上，這樣就大大節(jié)省的時間和硬盤的空間。在學校機房了、圖書館等這樣的局域網環(huán)境中如何來實現(xiàn)視頻點播呢？我們可以把收集到的諸如學習教程、電影、歌曲等媒體文件集中存放在所處局域網中的一臺計算機上，再通過交互式視頻點播技術使人們能夠通過局域網來點播自己喜歡的節(jié)目進行收聽或收看。實現(xiàn)視頻點播的方法和應用軟件有很多，本節(jié)我們以美萍VOD點播系統(tǒng)V8.41標準版(官方試用版，試用期30天)為例，在內部局域網環(huán)境中介紹美萍VOD點播系統(tǒng)的安裝、配置方法。美萍VOD是一套功能強大、使用簡單的視頻點播軟件,由其構建的視頻點播系統(tǒng)內置了高效服務器引擎；采用多線程、多并發(fā)流處理技術；客戶端支持Web界面點播。支持目前主流的媒體文件格式，可作為網吧、學校機房、圖書館等場所理想的視頻、音頻點播系統(tǒng)?？紤]到WindowsXPSp2系統(tǒng)在共享訪問時有并發(fā)連接數（不能超過10個）的限制，建議使用Windows2003系統(tǒng)來安裝美萍VOD軟件，且要求該計算機有固定的IP地址。使用美萍VOD來組建視頻點播系統(tǒng)非常簡單，我們只需在存放有學習教程、電影、歌曲等媒體文件的計算機上安裝配置美萍VOD軟件，通常將這臺計算機稱之為視頻點播服務器。局域網中的其他計算機統(tǒng)稱為客戶端，在客戶端不需要安裝美萍VOD軟件。下面就介紹一下VOD軟件的安裝和設置方法：1.安裝美萍VOD軟件的安裝非常簡單，雙擊運行它的安裝文件mpvodinst.exe后，就會出現(xiàn)安裝向導對話框，如圖所示。根據安裝向導提示即可完成美萍VOD點播系統(tǒng)的安裝。安裝完成后運行美萍VOD打開它的管理窗口，如圖所示。5.2.4FTP服務器的架設FTP(FileTransferProtocol)是文件傳輸協(xié)議的簡稱，用于文件的遠程傳送。FTP的主要作用，就是讓用戶使用的計算機在網絡中連接上FTP服務器（安裝有FTP服務器端程序的計算機），瀏覽服務器上的相關資源，然后把自己需要的文件從服務器上拷貝到本地計算機（下載Download），或把本地計算機上的文件傳送到服務器上去（上傳Upload）。Serv-U是一款被廣泛運用的FTP服務器端軟件，它設置簡單，功能強大，性能穩(wěn)定，支持全Windows系列操作系統(tǒng)，由美國RhinoSoftware公司出品。本章以Serv-U6.0為例介紹它的安裝及常用的設置方法。一Serv-U的安裝雙擊其安裝文件susetup60.exe開始安裝，出現(xiàn)安裝向導界面，在圖所示窗口中，然后單擊“Next”繼續(xù)安裝。在彈出的ReadMeFile安裝向導窗口中，單擊“Next”繼續(xù)安裝。勾選“Ihavereadandaccepttheabovelicenseagreement(閱讀并同意以上安裝協(xié)議)”復選框，然后單擊“Next”繼續(xù)安裝，如圖所示。Serv-U安裝完成后，會彈出圖所示的對話框。兩個復選框前默認都是打勾處于選中狀態(tài)。第1個復選框選中表示要立即運行Serv-U管理程序（用戶界面）；第2個復選框表示要在桌面創(chuàng)建Serv-U快捷方式圖標。二基本配置1.建立配置FTP服務器⑴單擊“Finish”完成安裝，系統(tǒng)自動運行Serv-U管理器程序，并出現(xiàn)圖5-204所示的設置向導（SetupWirard），此向導可以幫助我們輕松地完成基本設置。⑵單擊“Next”按鈕，用來設置菜單項目的顯示形式，此項選擇只是顯示菜單圖像的大小不同因此選擇“Yes”或“No”均可。⑶單擊“Next”按鈕，彈出開始運行本地FTP服務器對話框。⑷單擊“Next”按鈕，開始FTP服務器的連接，等待大概十幾秒后連接成功。⑸彈出配置

FTP服務器IP地址對話框。在“IPaddress”文本框中輸入FTP服務器的IP地址如：。但我們建議將該文本框留空，這樣作的目的有2個：一是當服務器IP地址發(fā)生改變時（動態(tài)IP），Serv-U管理器會自行設置FTP服務器與之匹配，不需要管理人員手工更改，從而方便用戶的使用；二是當服務器上安裝有多塊網卡時（有多個IP地址），Serv-U管理器會設置服務器IP地址包含所有可用的IP，當內部網絡中存在多網段時這么設置就非常方便。⑹單擊“Next”按鈕，彈出域名設置對話框，輸入域名的名稱，如果沒有的話就隨便起一個。在這里要說明一下，在Serv-U中通過“SetupWirard（設置向導）”創(chuàng)建的域，自動占用操作系統(tǒng)的21端口（Serv-U的缺省設定）。⑺選擇是否安裝為系統(tǒng)服務，選擇“Yes”即啟動計算機后，F(xiàn)TP服務器自動運行；選擇“No”則在啟動計算機后，需要手工運行（雙擊桌面上Serv-U管理器圖標）FTP服務器。⑻單擊“Next”按鈕，彈出匿名訪問對話框。詢問是否允許匿名訪問：選擇“Yes”則Serv-U自動生成一個用戶名anonymous，密碼為空的賬戶（匿名賬戶），在登陸FTP服務器時不需要輸入用戶和密碼。如果不創(chuàng)建匿名賬號在這里就選擇“No”，即不允許以匿名的方式陸FTP服務器。⑼單擊“Next”按鈕，建立命名賬號。所謂命名賬號就是指在登陸FTP服務器時要輸入用戶名和密碼，在這里我們選擇“Yes”。當然在這里也可以選擇“No”，在服務器配置好后再根據使用要求來創(chuàng)建匿名和命名賬號；⑽為命名賬號指定用戶名和密碼。在使用過程中，根據需要能隨時修改用戶名和密碼。⑾單擊“Next”按鈕，為命名賬號指定主目錄。賬號主目錄指的就是用戶登陸FTP服務器后，在服務器中所處的目錄路徑位置（本書中為E:\應用軟件），用戶只能瀏覽使用主目錄中的資源（這并不是絕對的，我們可以通過設置虛擬路徑的辦法來訪問主目錄之外的資源，實現(xiàn)的方法見第七章）。⑿單擊“Next”按鈕，Serv-U詢問是否鎖定主目錄，出于安全的考慮一般選擇“Yes”（選擇“No”的話，用戶通過使用FTP客戶端工具軟件如FlashFXP可以瀏覽主目錄上級目錄的內容,一般為了安全起見,都要把這個選項選上。）⒀單擊“Next”按鈕，設置該賬號的管理權限，同樣出于安全的考慮我們給該賬號賦于最普通的權限，保持默認的“NoPrivilege”(無權限)即可。⒁單擊“Next”按鈕，Serv-U設置向導提示我們FTP服務器和命名賬號已經全部完成。單擊“Finish”（完成）按鈕結束配置操作返回Serv-U管理員窗口，單擊HBJD域標志就顯示其相關屬性信息，在這里可以看到該域使用默認端口21，如圖所示。2.創(chuàng)建新的域在上面我們學習的是通過Serv-U的“設置向導”來完成1個域和1個命名用戶的創(chuàng)建，但在Serv-U中根據需要我們可以創(chuàng)建多個域和命名用戶。如果你的FTP服務器安裝有2塊網卡分別來連接內網1、內網2，此時可以創(chuàng)建2個域，從而實現(xiàn)分別為2個網段內的用戶提供FTP服務。當然在這種情況下你也可以只建一個域，這時必須在指定FTP服務器IP地址時選擇留空，如圖5-9所示。既然這樣，那創(chuàng)建多個域的目的又是什么呢？是為了不同網段內的匿名賬號用戶登陸FTP服務器后進入不同的主目錄。在Serv-U管理員窗口界面，右鍵單擊“Domains”(域)圖標，選擇快捷菜單中“NewDomain”(新建域)命令。彈出添加新建域向導，首先要填上新建域所用的IP。單擊“Next”為新域指定域名(Domainname)，如果沒有，那就隨便寫個就行了。單擊“Next”為新域指定所用端口號，在Serv-U中，域默認使用的是端口21，如果要創(chuàng)建多個域則必須為不同的域指定不同的端口（端口沒有被占有即可），這里我們?yōu)樾掠蛑付ǖ亩丝谑?0。單擊“Next”為新域選擇域配置文件的類型，按向導提示選擇首選類型存為.ini（擴展名）文件即可。單擊“Next”新域創(chuàng)建完畢。返回Serv-U管理員窗口，此時新域已處于運行狀態(tài)（接著就可以在新域中添加新用戶了，詳見下面介紹），如圖所示。3.添加新用戶在實際使用時，有時需要創(chuàng)建多個賬號（命名用戶）來分配使用，甚至還需要創(chuàng)建匿名賬號（匿名賬號通常只具有瀏覽的權限，不能從FTP服務器上進行數據下載等操作，就是讓別人了解一下你的FTP服務器，命名用戶就是我們的正式會員或收