《局域網(wǎng)組建實例教程》課件第8章

第8章學(xué)校通用機房網(wǎng)絡(luò)組建實例8.1組網(wǎng)需求分析

8.2確定組網(wǎng)目標

8.3網(wǎng)絡(luò)設(shè)計

8.4設(shè)備選購清單

8.5組網(wǎng)施工

8.6軟件安裝與配置

8.7網(wǎng)絡(luò)測試

8.1組網(wǎng)需求分析

通用機房，其突出的特點就是通用性。當然，對于不同的學(xué)校及不同層次的教學(xué)對象，所謂的“通用”也是有局限性的。這里所說的通用，應(yīng)是對所在學(xué)校或是專業(yè)而言的。比如，小學(xué)與初中、初中與高中、高中與大學(xué)，不同的學(xué)習(xí)階段對計算機應(yīng)用的要求顯然是不一樣的。在大學(xué)，不同的專業(yè)在計算機應(yīng)用上對計算機軟件及硬件的要求就更不一樣了。不過，在計算機基礎(chǔ)的應(yīng)用上，不同的學(xué)校、不同的專業(yè)對軟硬件的需求還是有一定的共性的。為了充分利用計算機軟、硬件資源，大部分學(xué)校都會考慮組建一部分公用機房，用這些機房來滿足基礎(chǔ)教學(xué)的需要，同時節(jié)約設(shè)備的投入。那么，常見的通用機房有哪些應(yīng)用需求呢？

通用機房網(wǎng)實現(xiàn)的環(huán)境是學(xué)校校園網(wǎng)內(nèi)部，通用機房是校園網(wǎng)中的局域網(wǎng)，首先，機房中的所有計算機需要與Internet連接，使每一臺計算機都能查找和瀏覽自已所需的資料。在通用機房，學(xué)生上機操作是要完成作業(yè)的，而這種作業(yè)有別于傳統(tǒng)的紙質(zhì)作業(yè)，如何管理這些作業(yè)，使學(xué)生能通過作業(yè)鞏固所學(xué)的知識，是通用機房的重要課題之一。

學(xué)生上機操作時，需要教師輔導(dǎo)。在計算機操作過程中，會出現(xiàn)這樣或那樣的問題，有些問題并不只是關(guān)于課程內(nèi)容的，還有計算機系統(tǒng)的維護等方面的，要及時幫助學(xué)生處理各種各樣的問題，不能這邊有問題教師跑到這邊，那邊有問題教師又跑到那邊，這樣是很難處理好所有的問題的。因此，遠程控制每一臺計算機就很有必要。保證計算機系統(tǒng)的安全是計算機機房的普遍要求。首先要防止計算機病毒的入侵，避免因病毒發(fā)作而使系統(tǒng)不能正常運行，從而影響教學(xué)。當前，計算機病毒是使計算機不能正常運行的最主要的原因。

8.2確定組網(wǎng)目標

根據(jù)上一節(jié)的分析，學(xué)校通用機房組建的網(wǎng)絡(luò)應(yīng)實現(xiàn)以下目標：

(1)共帳號上網(wǎng)。在一個校園內(nèi)，通常是整個學(xué)校使用一個帳號上網(wǎng)，其中的每一個機房，實際上只是用學(xué)校網(wǎng)絡(luò)管理人員分配的一個內(nèi)部IP地址，機房中的所有計算機都通過這個IP地址，再經(jīng)過校園網(wǎng)的主干交換機與Internet交換信息。因此，這里的共帳號，實質(zhì)上是共用了一個校園內(nèi)部的IP地址。

(2)作業(yè)管理。在通用機房教學(xué)過程中，學(xué)生的作業(yè)已不再是紙質(zhì)作業(yè)了，而通常以電子文檔的形式存放。如何管理好學(xué)生的作業(yè)，是新的教學(xué)形式的新的要求。通過機房網(wǎng)絡(luò)進行作業(yè)管理的方式可以多種多樣，但不管選擇哪種方式，都需要考慮以下幾個問題：①

數(shù)據(jù)安全。學(xué)生交來的作業(yè)是電子文檔數(shù)據(jù)，其保存和管理要考慮電子文檔的特性，防止丟失數(shù)據(jù)。②

作業(yè)防偽。由于同一個班級學(xué)習(xí)的內(nèi)容相同，作業(yè)題通常也是一樣的，而在電腦上抄襲作業(yè)比在紙質(zhì)作業(yè)本上更為方便，只需復(fù)制/粘貼即可。因此，在作業(yè)管理上，不得不考慮作業(yè)防偽問題。

(3)遠程輔導(dǎo)。在一個計算機房，同時上機學(xué)習(xí)的學(xué)生較多，如何提高教師對學(xué)生的指導(dǎo)效率，也是一個不容忽視的問題。如果教師在自己的工作機上就能給所有的學(xué)生進行遠程輔導(dǎo)，無疑可以使輔導(dǎo)效率大大提高。

(4)計算機安全。學(xué)生在學(xué)習(xí)過程中不可避免的操作錯誤，或是計算機病毒的入侵導(dǎo)致計算機系統(tǒng)出現(xiàn)的錯亂，都會使計算機無法正常運行。如何避免這些情況的發(fā)生，或是一旦這些情況發(fā)生了，如何才能讓計算機快速恢復(fù)到正常工作狀態(tài)，是計算機機房管理的首要任務(wù)。計算機安全運行是正常教學(xué)的保證。

8.3網(wǎng)

絡(luò)

設(shè)

計

根據(jù)確定的組網(wǎng)目標，我們對通用計算機房的網(wǎng)絡(luò)設(shè)計如下：

(1)拓撲結(jié)構(gòu)：一般的教學(xué)機房，計算機數(shù)量通常在30～100臺之間。為了實現(xiàn)通用機房的組網(wǎng)目標，一臺服務(wù)器是必不可少的。為了便于維護和管理，通常采用樹型拓撲結(jié)構(gòu)，如圖8-1所示。

圖8-1通用計算機機房網(wǎng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)

(2)操作系統(tǒng)：選用Windows2000Professional。(現(xiàn)在也有安裝WindowsXP操作系統(tǒng)的，但在經(jīng)典界面下與Windows2000一致，所以本書還是以Windows2000為例講述)。

(3)文件系統(tǒng)：因為是通用計算機房，所以選用FAT32文件系統(tǒng)即可。

(4)共帳號上網(wǎng)：采用SyGate實現(xiàn)共帳號上網(wǎng)。它是一套允許使用者在局域網(wǎng)中通過一個國際互聯(lián)網(wǎng)連接，分享給整個局域網(wǎng)中的使用者，讓所有的計算機可以同時上網(wǎng)的好軟件，其優(yōu)點是操作簡單，不足之處是功能較單一。

(5)作業(yè)管理：用Serv-U架設(shè)文件服務(wù)器，為班里的每位學(xué)生設(shè)置帳號及密碼，初始密碼可用學(xué)號。由于Serv-U具有很好的安全設(shè)置，因此，它能滿足學(xué)生作業(yè)的安全要求。

(6)遠程控制及輔導(dǎo)：對于計算機房的管理，現(xiàn)在已有很多控制軟件可用。DameWare就是一款很好的遠程控制軟件，利用它的控制功能，可以實現(xiàn)遠程指導(dǎo)學(xué)生作業(yè)。

(7)計算機安全：保證計算機安全的方法很多，常用的是安裝殺毒軟件和防火墻。不過，即使安裝了殺毒軟件和防火墻，也不能保證計算機再也不受病毒的侵襲。有很多病毒是通過硬盤的AutoRun功能傳播的，可關(guān)閉硬盤的AutoRun功能，以減少病毒侵襲的機會。同時，還可以采用還原軟件在計算機重啟后將所有硬盤還原到安裝時的狀態(tài)，而學(xué)生的作業(yè)則通過Serv-U文件服務(wù)器保存起來。

8.4設(shè)備選購清單

(1)按實訓(xùn)實驗室大小配置的、能運行Windows2000Professional的若干臺計算機，計算機上應(yīng)配有網(wǎng)卡，通常為PCI總線、RJ-45接口、10/100Mb/s自適應(yīng)網(wǎng)卡；足夠的適當長度的雙絞線。RJ-45接頭制法為568B—568B或568A—568A。

(2)交換機若干臺。選購交換機的原則是交換機的端口數(shù)量大于計算機工作站的數(shù)量，端口數(shù)一般應(yīng)有一定的余量。作為服務(wù)器的計算機，需配置兩塊網(wǎng)卡。

8.5組

網(wǎng)

施

工

學(xué)校機房的設(shè)備安裝及布線重點要考慮安全問題。由于上機的學(xué)生比較多，學(xué)生的安全意識又不如成年人，因此，除了按常規(guī)設(shè)計組網(wǎng)施工外，還要充分考慮學(xué)生的特點，針對學(xué)生的特點加強安全防范。這里提出以下幾點措施供參考。

(1)電源插座的安裝位置要隱蔽。通常一個機房內(nèi)計算機的數(shù)量較多，而且每臺計算機都需要配備一個電源插座。電源插座應(yīng)安裝在不易碰到的地方，如電腦桌的側(cè)面等。

(2)各種纜線(如電源線、顯示器電源線、信號線、鼠標鍵盤線等)應(yīng)理順扎緊，防止學(xué)生行走中絆著而發(fā)生意外。

(3)計算機的放置應(yīng)留有足夠的空間。為方便教師指導(dǎo)學(xué)生，各排計算機之間應(yīng)留有足夠的空間。

(4)計算機與計算機之間的距離要適當。顯示器與顯示器的距離不要太近，以防電磁干擾。

(5)連接計算機與交換機的雙絞線通常預(yù)置在地板下面。預(yù)置時，要注意線纜走向，以方便將來的維護。要預(yù)留適當長度的雙絞線。

(6)交換機通常設(shè)置在服務(wù)器附近。總之，學(xué)校通用計算機房的施工，應(yīng)以方便教學(xué)、方便學(xué)生上機操作及安全可靠為標準，充分考慮使用對象的特點。

8.6軟件安裝與配置

8.6.1用SyGate實現(xiàn)共帳號上網(wǎng)代理服務(wù)器(ProxyServer)，就是個人網(wǎng)絡(luò)與Internet服務(wù)商之間的中間代理機構(gòu)，它負責(zé)轉(zhuǎn)發(fā)合法的網(wǎng)絡(luò)信息，并對轉(zhuǎn)發(fā)進行控制和登記。而對于局域網(wǎng)，通過代理服務(wù)器可以實現(xiàn)一條線路接入Internet(Modem、ISDN、ADSL、LAN等)，使整個局域網(wǎng)絡(luò)可以通過代理服務(wù)器同時上網(wǎng)。

1．設(shè)置網(wǎng)卡屬性

(1)在桌面上用右鍵點擊“網(wǎng)上鄰居”的圖標，在快捷菜單中單擊“屬性”，打開“網(wǎng)絡(luò)連接”窗口，如圖8-2所示。設(shè)其中“外卡”與外網(wǎng)相連，并已按要求設(shè)置連通，“內(nèi)卡”與內(nèi)網(wǎng)相連。用右鍵點擊“內(nèi)卡”圖標，在快捷菜單中單擊“屬性”，打開“內(nèi)卡屬性”對話框，如圖8-3所示。

圖8-2“網(wǎng)絡(luò)連接”窗口

圖8-3“內(nèi)卡屬性”對話框

(2)在圖8-3的“常規(guī)”選項卡的“此連接使用下列項目”欄目中，選擇“Internet協(xié)議(TCP/IP)”項，然后單擊“屬性”按鈕，打開“Internet協(xié)議(TCP/IP)屬性”對話框，如圖8-4所示。

圖8-4“Internet協(xié)議(TCP/IP)屬性”對話框

2．安裝SyGate4.5在作為代理服務(wù)器的計算機上安裝SyGate4.5的步驟如下。

(1)啟動安裝程序，打開安裝向?qū)υ捒颍鐖D8-5所示。單擊“下一步”按鈕，打開“許可證協(xié)議”對話框，如圖8-6所示。閱讀相關(guān)協(xié)議，若同意該協(xié)議，則單擊“是”按鈕繼續(xù)安裝；否則，單擊“否”按鈕退出安裝。

圖8-5SyGate安裝向?qū)?/p>

圖8-6“許可證協(xié)議”對話框

(2)在此，我們單擊“是”按鈕，打開“選擇目的地位置”對話框，如圖8-7所示?？蓡螕簟盀g覽”按鈕以改變“目的地文件夾”，也可采用默認的文件夾。

圖8-7“選擇目的地位置”對話框

(3)單擊“下一步”按鈕，打開“選擇程序文件夾”對話框，如圖8-8所示。在此，可選擇程序安裝的文件夾。單擊“下一步”按鈕，開始安裝，并彈出“安裝設(shè)置”對話框，如圖8-9所示。

圖8-8“選擇程序文件夾”對話框

圖8-9“安裝設(shè)置”對話框

(4)?SYGATEHomeNetwork中文版有兩種模式，一種是服務(wù)器模式，另一種是客戶端模式。服務(wù)器模式是在這臺計算機上有Internet連接時使用，而客戶端模式則需要由其它的計算機提供到Internet的連接。在此，我們選擇服務(wù)器模式。在圖8-9的文本輸入框中，可為這臺計算機輸入一個名字，因為系統(tǒng)要求網(wǎng)絡(luò)中的每臺計算機必須有不同的名字。設(shè)置完畢，單擊“確定”按鈕，彈出“Sygate網(wǎng)絡(luò)診斷”對話框，如圖8-10所示。

圖8-10“Sygate網(wǎng)絡(luò)診斷”對話框

(5)在圖8-10中單擊“確定”按鈕，打開“Sygate-未注冊”對話框，如圖8-11所示。在沒有注冊前，該軟件允許三個用戶共享Internet連接30天，并提示到目前為止已經(jīng)使用未注冊版本的Sygate軟件的天數(shù)。如果繼續(xù)試用，則可單擊“確定”按鈕；否則，可單擊“購買/注冊”按鈕。在此，我們單擊“購買/注冊”按鈕，打開“Sygate注冊”對話框，如圖8-12所示。

圖8-11“Sygate-未注冊”對話框

圖8-12“Sygate注冊”對話框

(6)如果有注冊號，就單擊“現(xiàn)在注冊”按鈕；否則，單擊“現(xiàn)在訂購”按鈕。在此，我們單擊“現(xiàn)在注冊”按鈕打開“注冊”對話框，如圖8-13所示。

(7)在圖8-13中，按要求填入“姓名”、“公司(可選項)”、“電子郵件”、“序列號”及“注冊碼”，然后單擊“確定”按鈕即可。

圖8-13“注冊”對話框

3．啟動SyGate管理器并配置服務(wù)

(1)單擊“開始”，依次選擇“程序”→“SYGATEHomeNetwork”→“SYGATE管理器”，打開“SygateManager[Server]”控制臺窗口，如圖8-14所示。從控制臺中可以看出，SyGate已啟動服務(wù)?？刂婆_窗口有菜單欄、工具欄及狀態(tài)欄。狀態(tài)欄顯示了目前的連接類型及Internet共享情況?！癘nline”表示這臺計算機目前已與Internet連接上。

圖8-14“SygateManager[Server]”控制臺

(2)單擊工具按鈕，可展開控制臺，如圖8-15所示。

圖8-15展開后的“SygateManager[Server]”控制臺

(3)單擊工具按鈕，打開“配置”對話框，如圖8-16所示。

圖8-16“配置”對話框

在“直接Internet/ISP連接”欄，有三個單選項，它們是“自動檢測”、“撥號上網(wǎng)”和“以太網(wǎng)”。如果是撥號上網(wǎng)，就選“撥號上網(wǎng)”單選項，同時注意在“撥號網(wǎng)絡(luò)設(shè)置”欄，通過“增加”按鈕添加撥號網(wǎng)絡(luò)。如果有固定的(ISP提供的)IP地址，也可選“以太網(wǎng)”單選項，并選擇正確的與Internet相連接的網(wǎng)卡(該網(wǎng)卡的屬性值在啟動“SygateManager[Server]”控制臺前已配置好)。如果不能確定選哪個選項，也可選“自動檢測”單選項。在此，我們選擇“自動檢測”單選項。

(4)在圖8-16中的“本地網(wǎng)絡(luò)連接”欄，有兩個單選項，一個是“自動檢測”，另一個是“手工選擇”。若選擇手工選擇，則要注意選取與內(nèi)網(wǎng)相連的網(wǎng)絡(luò)適配器。在此，我們選擇“自動檢測”單選項。

(5)在“選項”欄，有七個可選項，根據(jù)情況可選用其中所需的功能。在此，我們選取“系統(tǒng)啟動時開啟Internet共享”、“啟用地址服務(wù)器(DHCP)”及“啟用DNS轉(zhuǎn)發(fā)”等可選項。如果不想一開機就啟動Internet共享服務(wù)，則可不選“系統(tǒng)啟動時開啟Internet共享”可選項。如果在網(wǎng)絡(luò)中架設(shè)有DHCP服務(wù)器，則不必再選“啟用地址服務(wù)器(DHCP)”可選項。同樣，如果在網(wǎng)絡(luò)中架設(shè)有DNS服務(wù)器，則工作站可選用該服務(wù)器，而不用在此選擇“啟用DNS轉(zhuǎn)發(fā)”可選項。

(6)設(shè)置完畢，單擊“確定”按鈕，系統(tǒng)彈出“Sygate信息”對話框，如圖8-17所示。

圖8-17“Sygate信息”對話框

4．停止/開始SyGate服務(wù)若需要停止服務(wù)，只需在圖8-14所示的“SygateManager[Server]”控制臺中單擊工具按鈕，并在彈出的信息框中單擊“是”按鈕即可。若需要再啟動服務(wù)，再單擊工具按鈕。設(shè)置完畢，可關(guān)閉“SygateManager[Server]”控制臺，而SyGate仍在繼續(xù)工作。用右鍵點擊任務(wù)欄上的圖標，彈出如圖8-18所示的快捷菜單。

圖8-18SyGate快捷菜單

5．工作站的設(shè)置如果提供服務(wù)的計算機已經(jīng)按照上述的步驟進行了設(shè)置，則工作站不需再做任何設(shè)置，IP地址及DNS服務(wù)器全部選自動獲得即可。

8.6.2用CCProxy實現(xiàn)共帳號上網(wǎng)

1．CCProxy簡介

CCProxy是我國編程人員于1999年6月自行編寫完成的一款袖珍代理服務(wù)器軟件，幾年內(nèi)經(jīng)過多次升級、優(yōu)化和完善，功能已經(jīng)十分強大，操作也相當簡單，得到了廣大用戶的肯定，是目前國內(nèi)最流行的代理服務(wù)器軟件，也是下載量最大的代理服務(wù)器軟件。

代理服務(wù)器CCProxy可以應(yīng)用局域網(wǎng)內(nèi)的共享ADSL、寬帶、專線、ISDN、普通撥號Modem、CableModem、雙網(wǎng)卡、衛(wèi)星和二級代理等多種網(wǎng)絡(luò)接入方式共享上網(wǎng)。目前能做到只要局域網(wǎng)內(nèi)有一臺計算機能夠上網(wǎng)，其他計算機就可以通過這臺計算機上安裝的CCProxy來共享上網(wǎng)，可最大程度地減少硬件投入和上網(wǎng)費用，并能進行強大的客戶端服務(wù)管理。

代理服務(wù)器CCProxy除了有共享上網(wǎng)的功能外，還有一些特殊功能能幫助解決工作中的很多實際問題，比如：

(1)支持嚴格的用戶身份管理功能?？梢杂肐P地址、MAC地址(網(wǎng)卡物理地址)、用戶名密碼方式以及多種驗證方式的任意組合來管理用戶，最嚴格的管理方式是IP地址+MAC地址+用戶名密碼，可以非常安全有效地防止盜用現(xiàn)象發(fā)生。

(2)支持多種驗證方式混合管理功能。這個功能最大的好處就是可以對不同的客戶端使用不同的驗證方式，比如經(jīng)理可以用IP地址驗證方式，管理員可以用用戶名密碼驗證方式，員工可以用IP地址+用戶名密碼驗證方式等。

(3)支持用戶帶寬限制功能，可以有效地限制客戶端的上網(wǎng)速度。CCProxy6.0對帶寬管理功能做了很大的改進，支持單個用戶整體帶寬限制。

(4)支持局域網(wǎng)郵件殺毒功能。只要服務(wù)器上安裝了瑞星2003版本或者Norton2003版本，就可以對所有通過代理服務(wù)器收發(fā)的郵件進行殺毒處理。

(5)支持帳號的組管理功能。帳號的組管理功能可以方便管理員對相同權(quán)限的用戶進行統(tǒng)一管理。

(6)支持帳號的使用期限功能。管理員通過此項功能可以對帳號的使用期限進行設(shè)定，時間可精確到時、分、秒。

(7)支持遠程Web帳號管理。管理員通過此功能可以在任何計算機上進行帳號管理。

2．CCProxy的安裝

1)下載最新的代理服務(wù)器CCProxy從上下載最新的CCProxy軟件。注意軟件有版本號和發(fā)布日期，應(yīng)確保版本號和發(fā)布日期都是最新的。如果是從其他網(wǎng)站上下載的，應(yīng)該再從網(wǎng)站上直接下載一次，以確保是最新的版本。

2)代理服務(wù)器硬件和軟件的基本要求及服務(wù)器的配置和操作系統(tǒng)的選擇

(1)服務(wù)器的配置跟用戶數(shù)有關(guān)。如果用戶數(shù)在20人以內(nèi)，一般的PC電腦就可以作為代理服務(wù)器了。推薦使用PII芯片，內(nèi)存容量為128M，硬盤容量為10G。如果用戶數(shù)在20人以上100人以下，則需要選用專業(yè)的服務(wù)器作為代理服務(wù)器，服務(wù)器一定要專用，即專門作為代理服務(wù)器來用。推薦使用PIII芯片，內(nèi)存容量為256M，硬盤容量為20G。如果用戶數(shù)在100人以上，則需要選擇高配置的服務(wù)器作為代理服務(wù)器，服務(wù)器一定要專用，即專門作為代理服務(wù)器來用。推薦使用雙CPU，內(nèi)存容量為1G，硬盤容量為40G。

(2)網(wǎng)卡配置。盡量選用性能比較穩(wěn)定的網(wǎng)卡作為服務(wù)器網(wǎng)卡，如100M網(wǎng)卡，推薦使用的品牌有原裝D-Link和3COM。作為服務(wù)器網(wǎng)卡，應(yīng)盡量選用高性能中高價位的網(wǎng)卡。

(3)操作系統(tǒng)。如果客戶端用戶數(shù)在10人以上，則推薦安裝Win2000AdvancedServer，并打好最新的補丁。Win98只適合10個用戶的網(wǎng)絡(luò)環(huán)境，WinNT需要打太多的補丁，Win2000Professional只適合個人和家庭電腦使用，所以最好選用Win2000AdvancedServer。

(4)殺毒軟件及防火墻軟件。在此推薦使用Norton殺毒軟件及Norton防火墻軟件來保護服務(wù)器。

3)局域網(wǎng)網(wǎng)絡(luò)環(huán)境配置要求確認局域網(wǎng)連接通暢，能夠相互ping成功。服務(wù)器的IP設(shè)置有幾個需要注意的地方：

(1)檢查服務(wù)器的網(wǎng)絡(luò)屬性，確保里面沒有多余的無用的TCP/IP協(xié)議，如果服務(wù)器是Win98操作系統(tǒng)，操作系統(tǒng)安裝過程中會自動添加一些不存在的撥號適配器及相應(yīng)的TCP/IP協(xié)議，需要刪除這些多余的網(wǎng)卡適配器和相應(yīng)的TCP/IP協(xié)議，否則很容易引起網(wǎng)卡沖突。

(2)如果服務(wù)器安裝了兩塊或者多塊網(wǎng)卡，在網(wǎng)卡的IP設(shè)置上需要注意，不要將網(wǎng)卡的IP設(shè)置在一個網(wǎng)段內(nèi)，這樣會造成路由混亂。比如一塊網(wǎng)卡是，另一塊網(wǎng)卡就不要設(shè)置成，可以設(shè)置在其它網(wǎng)段內(nèi)，比如。

(3)服務(wù)器的網(wǎng)卡一般不要設(shè)置網(wǎng)關(guān)，尤其是連接局域網(wǎng)的網(wǎng)卡，否則很容易造成路由沖突。如果沒有配置好局域網(wǎng)，建議按照下面的方法配置局域網(wǎng)。分配好局域網(wǎng)機器的IP，一般是、、…54，其中服務(wù)器是，其他IP地址為客戶端的IP地址，子網(wǎng)掩碼為，DNS為。服務(wù)器的網(wǎng)絡(luò)設(shè)置可以參考圖8-19(打開服務(wù)器的本地連接屬性)。

圖8-19服務(wù)器的“Internet協(xié)議(TCP/IP)屬性”設(shè)置

圖8-20客戶端的“Internet協(xié)議(TCP/IP)屬性”設(shè)置

4)互聯(lián)網(wǎng)接入方式的要求目前已知的互聯(lián)網(wǎng)接入方式，代理服務(wù)器CCProxy都支持。ADSL撥號用戶(非網(wǎng)卡直連用戶)需要注意的是，有些電信自帶的ADSL撥號驅(qū)動程序很陳舊，所以最好到相關(guān)網(wǎng)站下載新的ADSL撥號驅(qū)動程序，以便更穩(wěn)定地與互聯(lián)網(wǎng)保持連接。

5)開始安裝代理服務(wù)器CCProxy在服務(wù)器上運行下載的CCProxy安裝程序，安裝完后會自動運行CCProxy，并啟動缺省服務(wù)和缺省服務(wù)端口。下一步只需簡單地根據(jù)需要進行必要的設(shè)置和帳號管理。如果在啟動時沒有出現(xiàn)任何錯誤信息，則表示安裝成功。

6)其他需要注意的事項

(1)要注意服務(wù)器上是否安裝過其他代理服務(wù)器軟件，由于多種代理服務(wù)器軟件某些默認端口是相同的，因此很容易造成沖突。建議在安裝前將其卸載掉，因為有時停止不一定有效，有些代理服務(wù)器軟件是以NT服務(wù)方式運行的(雖然關(guān)閉了服務(wù)，但計算機重啟后又會自動運行)。同樣，客戶端如果安裝了其他代理服務(wù)器軟件，也需要卸載，否則會影響客戶端與代理服務(wù)器的通訊。

(2)要注意服務(wù)器上殺毒軟件、防火墻軟件的配置和使用，如果使用不當，就很可能影響CCProxy對互聯(lián)網(wǎng)的訪問和客戶端對CCProxy的連接。建議使用Norton殺毒軟件(及其防火墻)，實際測試和使用表明，CCProxy和Norton可以保持很好的兼容性。

7)缺省代理端口列表HTTP：808——用于瀏覽器上網(wǎng)；FTP(Web)：808——用于瀏覽器連接FTP站點；FTP：2121——用于FTP客戶端軟件連接FTP站點(如cuteftp)；Gopher：808——用于瀏覽器連接Gopher站點；Secure/SSL/HTTPS：808——用于瀏覽器連接安全站點；RTSP：808——用于realplayer；SOCKS：1080——用于部分網(wǎng)絡(luò)客戶端軟件(如QQ，聯(lián)眾)；

MMS：1080——用于mediaplayer；News(NNTP)：119——用于Outlook連接新聞服務(wù)器；SMTP：25——用于郵件客戶端軟件發(fā)送郵件(如Outlook，F(xiàn)oxmail)；POP3：110——用于郵件客戶端軟件接收郵件(如Outlook，F(xiàn)oxmail)；Telnet：23——用于某些Telnet客戶端軟件。

3．CCProxy的啟動單擊“開始”，依次選擇“程序”→“CCProxy”→“CCProxy”，即可啟動CCProxy，并同時打開CCProxy控制臺，如圖8-21所示。CCProxy啟動后，在默認設(shè)置情況下，即可滿足一般的共帳號上網(wǎng)要求，工作站只需將IP地址設(shè)置成與服務(wù)器的IP地址在同一網(wǎng)絡(luò)中即可。

圖8-21CCProxy控制臺

在CCProxy控制臺中單擊工具按鈕，可停止CCProxy服務(wù)；再單擊工具按鈕，又可啟動CCProxy服務(wù)。

4．CCProxy的常用功能設(shè)置

(1)在圖8-21所示的“CCProxy”控制臺中單擊工具按鈕，打開“設(shè)置”窗口，如圖8-22所示。在該窗口中，可設(shè)置“代理服務(wù)”欄中的各種可選項。如“郵件”、“DNS”、“遠程撥號”、“端口映射”等，并可設(shè)置協(xié)議及其使用的端口。圖中的設(shè)置為系統(tǒng)的默認設(shè)置，用戶也可根據(jù)自已的情況修改其設(shè)置。在修改設(shè)置時，要注意工作站上的設(shè)置要與這里設(shè)置對應(yīng)，否則工作站將不能正常工作。

圖8-22CCProxy的“設(shè)置”窗口

(2)在圖8-22所示的CCProxy“設(shè)置”窗口中單擊“高級”按鈕，打開高級設(shè)置窗口，如圖8-23所示。

圖8-23高級設(shè)置窗口

(3)實現(xiàn)管理員密碼控制。在圖8-23所示的“高級”設(shè)置窗口中，選擇“其他”選項卡，如圖8-24所示。在此，選擇“密碼保護”項，然后在其后的密碼文本框中輸入密碼，單擊“確定”按鈕。這樣每次修改設(shè)置、增加或編輯帳號以及退出程序時都必須輸入正確的密碼方可。

(4)實現(xiàn)流量統(tǒng)計。在圖8-23所示的“高級”設(shè)置窗口中，選擇“日志”選項卡，如圖8-25所示。在“運行流量統(tǒng)計”前面打勾，并設(shè)定“流量統(tǒng)計時間間隔(分鐘)”(默認為10分鐘)，這樣系統(tǒng)會在log文件夾中生成一個文件(如data20070110.txt)，并且系統(tǒng)每隔10分鐘在該文件中寫入一次流量統(tǒng)計數(shù)據(jù)；點擊“流量統(tǒng)計”按鈕，即可打開流量統(tǒng)計文件，觀察到流量記錄(前面的為流進數(shù)據(jù)，后面的為流出數(shù)據(jù))，然后下載插件CCReport，按照插件的幫助和提示進行操作就可以了，十分簡單明了。

圖8-24高級設(shè)置窗口中的“其他”選項卡

圖8-25高級設(shè)置窗口中的“日志”選項卡

(5)帳號管理。在圖8-21所示的CCProxy控制臺中，單擊工具按鈕，打開“帳號管理”窗口，如圖8-26所示。

圖8-26CCProxy的“帳號管理”窗口

“屬性”欄的“允許范圍”有三種可選項，分別是“允許所有”、“允許部分”及“不允許部分”，默認情況下的“允許范圍”是“允許所有”，即所有與服務(wù)器連通的計算機均可以本計算機作為代理。選擇“允許部分”后，“驗證類型”生效，且默認驗證類型為“IP地址”，如圖8-27所示。另外還有其他幾種可選項，分別是：“MAC地址”、“用戶/密碼”、“用戶/密碼+IP地址”、“用戶/密碼+MAC地址”及“IP+MAC”。

圖8-27“允許范圍”為“允許部分”的帳號管理窗口

在圖8-27所示的窗口中，可通過“新建”按鈕建立用戶；通過“編輯”按鈕對已有的用戶進行編輯修改；選定用戶后，單擊“刪除”按鈕可刪除該用戶；也可單擊“自動掃描”按鈕對在線的用戶進行掃描。單擊“自動掃描”按鈕，會彈出“獲取MAC地址”窗口，如圖8-28所示。在圖8-28中，可修改起始及結(jié)束IP地址。如將起始IP地址設(shè)為，將結(jié)束IP地址設(shè)置為00，單擊“開始”按鈕，系統(tǒng)就會將在線的該范圍內(nèi)的所有用戶列于用戶列表中，如圖8-29所示。

圖8-28“獲取MAC地址”窗口

圖8-29自動掃描到的用戶列于用戶列表

(6)設(shè)置時間控制。在圖8-29所示的“帳號管理”窗口中。選擇要控制時間的用戶，如“USER-001”，單擊“編輯”按鈕，打開帳號編輯窗口，如圖8-30所示。在此，選擇“時間安排”復(fù)選框，單擊其后的“E”按鈕，打開“時間安排”窗口，如圖8-31所示。

圖8-30用戶USER-001的帳號編輯窗口

圖8-31“時間安排”窗口

在“時間安排名”的文本框中，可輸入時間安排名，用以區(qū)分不同的用戶時間安排。對“星期天”至“星期六”，均可單擊其后的按鈕，打開“時間表”設(shè)置選擇窗口，如圖8-32所示。在該窗口中，可通過選擇時間段來控制用戶的上網(wǎng)時間。選定時間后，單擊“確定”按鈕，使設(shè)置生效，返回到“時間安排”窗口，如圖8-33所示。

圖8-32“時間表”設(shè)置選擇窗口

圖8-33設(shè)置了時間的“時間安排”窗口

5．CCProxy客戶端設(shè)置1)客戶端設(shè)置前的準備工作確認客戶端與服務(wù)器是連通的，能夠互相訪問。

(2)確定代理服務(wù)器地址。代理服務(wù)器地址就是安裝代理服務(wù)器的機器的網(wǎng)絡(luò)地址。這個地址是指服務(wù)器在局域網(wǎng)中的本地IP地址。本地IP地址可以從CCProxy的設(shè)置對話框中得到，設(shè)置對話框中的本地IP地址一般情況下可以通過“自動檢測”得到。如果服務(wù)器安裝了雙網(wǎng)卡，則需要取消“自動檢測”，從列表中選取。如果不能確認服務(wù)器的IP地址，也可以用服務(wù)器的計算機名作為代理服務(wù)器地址。

2)設(shè)置IE瀏覽器代理上網(wǎng)設(shè)置IE瀏覽器代理上網(wǎng)的步驟是：

(1)打開IE瀏覽器，單擊“工具”菜單，選擇“Internet選項”中的“連接”選項卡，如圖8-34所示。

(2)在圖8-34中，單擊“局域網(wǎng)設(shè)置”按鈕，打開“局域網(wǎng)(LAN)設(shè)置”對話框，如圖8-35所示。

圖8-34“Internet選項”中的“連接”選項卡

圖8-35“局域網(wǎng)(LAN)設(shè)置”對話框

(3)在“自動配置”欄中勾選“自動檢測設(shè)置”，在“代理服務(wù)器”欄中勾選“使用代理服務(wù)器”，單擊“高級”按鈕，打開“代理服務(wù)器設(shè)置”對話框，如圖8-36所示。取消“對所有協(xié)議均使用相同的代理服務(wù)器”。在“HTTP”、“Secure”、“FTP”、“Gopher”、“Socks”中填寫代理服務(wù)器地址及端口號，除了“Socks”的端口號為1080外，其它類型的端口均為808。單擊“確定”按鈕返回到圖8-35，再單擊“確定”按鈕返回到圖8-34，然后單擊“確定”按鈕完成設(shè)置。

圖8-36“代理服務(wù)器設(shè)置”對話框

3)設(shè)置Outlook的郵件代理假設(shè)郵箱地址為support@，郵箱帳號為support，郵箱密碼為*******，SMTP地址為smtp.，POP3地址為pop3.，代理服務(wù)器地址為，則Outlook郵件代理的設(shè)置步驟如下。

(1)啟動OutlookExpress，單擊“工具”菜單，選擇“帳戶”選項，打開“Internet帳號”窗口，如圖8-37所示。選擇“郵件”選項卡，單擊“添加”按鈕，選擇“郵件”，在“顯示姓名”的文本框中輸入姓名，然后單擊“下一步”按鈕，選擇“我想使用一個已有的電子郵件地址”單選項，在“電子郵件地址”文本框輸入郵件地址support@；再單擊“下一步”按鈕，在“郵件接收(POP3或HTTP)服務(wù)器”文本框輸入，在“郵件發(fā)送服務(wù)器(SMTP)”文本框，輸入；再單擊“下一步”按鈕，在“帳戶名”文本框中輸入帳號support，在“密碼”文本框中輸入郵箱密碼。單擊“下一步”按鈕，最后單擊“完成”按鈕完成郵件添加。

圖8-37“Internet帳號”窗口

(2)在圖8-37中，選中“”，單擊“屬性”按鈕，打開“屬性”對話框。選擇“常規(guī)”選項卡，可修改郵件用戶信息，如圖8-38所示。

(3)選擇“服務(wù)器”選項卡，將服務(wù)器“接收郵件(POP3)”及“外發(fā)郵件(SMTP)”都改為代理服務(wù)器IP地址，“帳號名”改為support#(注意：其中的“#”符號不能改為“@”符號)，如圖8-39所示。

圖8-38“常規(guī)”選項卡

圖8-39“服務(wù)器”選項卡

(4)選中“我的服務(wù)器要求身份驗證”可選項，單擊其后的“設(shè)置”按鈕，打開“外發(fā)郵件服務(wù)器”設(shè)置對話框，如果郵件服務(wù)器發(fā)送郵件要求身份驗證，則“帳號名”設(shè)置為support#，如圖8-40所示；如果郵件服務(wù)器發(fā)送郵件不要求身份驗證，則“帳號名”設(shè)置為#，如圖8-41所示。設(shè)置完畢，單擊“確定”按鈕返回。

圖8-40要求身份驗證的帳號名

圖8-41不要求身份驗證的帳號名

4)設(shè)置OICQ代理(騰訊QQ)如果工作站需用騰訊QQ聊天，則需要做如下設(shè)置。

(1)首選啟動QQ，在QQ菜單中選擇“系統(tǒng)參數(shù)”，打開“QQ參數(shù)設(shè)置”的“網(wǎng)絡(luò)設(shè)置”選項卡，如圖8-42所示(注意不同的版本，界面不同)。

圖8-42“QQ參數(shù)設(shè)置”的“網(wǎng)絡(luò)設(shè)置”選項卡

(2)在“網(wǎng)絡(luò)設(shè)置”欄中，“上網(wǎng)類型”選為“局域網(wǎng)接入Internet”,“服務(wù)器地址”設(shè)置為，端口號為8000。

(3)在“代理設(shè)置”欄中，選中“使用SOCKS5代理服務(wù)器”，“代理服務(wù)器地址”設(shè)置為，端口設(shè)置為1080。如果代理服務(wù)器為用戶設(shè)置了密碼，則輸入“校驗用戶名”及“校驗用戶密碼”。單擊“測試”按鈕可測試設(shè)置是否通過。如果測試通過了，但還是上不了QQ，則有以下幾種可能：

①

服務(wù)器是雙網(wǎng)卡，有兩個IP地址，這兩個IP地址不能在同一個網(wǎng)段，否則會導(dǎo)致路由混亂。例如如果一個IP地址是，另外一個IP地址就最好是。②

服務(wù)器的網(wǎng)絡(luò)屬性里安裝了太多無用的網(wǎng)卡驅(qū)動和TCP/IP協(xié)議，建議刪除所有的網(wǎng)卡驅(qū)動和TCP/IP協(xié)議，重新安裝網(wǎng)卡驅(qū)動，并設(shè)置好TCP/IP協(xié)議。一個網(wǎng)卡對應(yīng)一個TCP/IP協(xié)議。③

服務(wù)器上安裝了某種防火墻程序，影響了QQ通訊，關(guān)閉這些程序試試。

5)設(shè)置語音聊天室、可樂吧代理大部分網(wǎng)站提供的語音聊天都沒有設(shè)置代理的功能，需要在客戶端安裝SocksCap32，將語音聊天軟件或者其載體(IE)加入到SocksCap32里，具體步驟如下：

(1)下載SocksCap32，下載地址為/cn/sockscap/index.html。

(2)安裝SocksCap32，安裝完畢，會立即提示是否要進行設(shè)置，選擇“是”進行設(shè)置，彈出“SocksCap設(shè)置”對話框。在“服務(wù)器”一欄“SOCKS服務(wù)器”后的文本框中輸入代理服務(wù)器IP地址，“端口”設(shè)置為1080；在“協(xié)議”一欄，選擇“SOCKS版本5”；在“域名解析”一欄，選擇“由本地端解析所有域名”單選項。單擊“確定”按鈕。如果安裝后沒有自動彈出“SocksCap設(shè)置”對話框，則可以從菜單中啟動設(shè)置。

(3)找到IE的執(zhí)行文件目錄，將瀏覽器(如：iexplorer.exe)拖到SocksCap32里面。

(4)打開IE，單擊“工具”菜單的“Internet選項”中的“連接”選項卡，取消代理服務(wù)器選項(注意是取消“為LAN使用代理服務(wù)器”)，如圖8-43所示。

圖8-43“局域網(wǎng)(LAN)設(shè)置”對話框

(5)從SocksCap32里啟動IE，如圖8-44所示。注意，一定要從SocksCap32里啟動IE，否則沒有效果。為了方便操作，可以在桌面創(chuàng)建一個“SocksCapControl”中的應(yīng)用程序的快捷方式，然后在IE里輸入語音聊天網(wǎng)站或可樂吧的網(wǎng)址就可以進入語音聊天網(wǎng)或可樂吧了，如圖8-45及圖8-46所示。

圖8-44從SocksCap32里啟動IE圖8-45“九聊”主頁

圖8-46“可樂吧”主頁

6)設(shè)置NetMeeting代理

NetMeeting沒有設(shè)置代理的功能，需要在客戶端安裝SocksCap32，將NetMeeting加入到SocksCap32里，其設(shè)置步驟類似于語音聊天室的設(shè)置。其它的軟件代理，請參閱軟件產(chǎn)品的說明書，在此不再詳述。

8.6.3用DameWare遠程管理計算機

DameWareMiniRemoteControl是一款功能強大的基于

NT核心服務(wù)的遠程控制軟件，它無須在NT核心操作系統(tǒng)中安裝服務(wù)端，是網(wǎng)絡(luò)管理員進行網(wǎng)絡(luò)維護管理的好幫手，功能超強。有了它，網(wǎng)絡(luò)管理員就不用再為了設(shè)置調(diào)試服務(wù)器而東奔西走，通過遠程控制便可輕松完成。對于Win9X系統(tǒng)，該工具提供了服務(wù)端安裝包分發(fā)打包程序，分發(fā)部署服務(wù)端極其方便。現(xiàn)以DameWareMini4.9為例說明DameWare的基本用法。

在使用DameWare前，請確認局域網(wǎng)已連通，DameWareMini4.9已安裝就緒。DameWare具體的操作步驟如下。

(1)啟動DameWareMiniRemoteControl，打開“遠程連接”對話框，如圖8-47所示。在“主機域名/IP地址”中輸入要控制的主機IP地址，如。在“身份驗證”欄選擇“類型”為“EncryptedWindowsLogon”，分別輸入“用戶名”、“密碼”，然后單擊“連接”按鈕。

圖8-47“遠程連接”對話框

(2)當受控計算機是第一次受控時，會彈出DameWareMiniRemoteControl服務(wù)沒有安裝到該機的信息提示框，如圖8-48所示。單擊“確定”按鈕開始安裝，并顯示安裝進度，如圖8-49所示。

圖8-48提示信息

圖8-49安裝進度顯示

(3)當與受控計算機連通時，受控計算機的桌面就會顯示在當前計算機桌面的DameWareMiniRemoteControl控制臺中，如圖8-50所示?，F(xiàn)在，可以像操作本地機一樣操作遠程受控計算機了。

圖8-50在當前桌面上顯示受控計算機的桌面

(4)設(shè)置默認屬性。單擊“視圖”菜單，選擇“默認屬性”，打開“DefaultHost屬性”對話框，如圖8-51所示。

圖8-51“DefaultHost屬性”對話框

該屬性有十個選項卡，在此介紹幾個常用的選項卡的設(shè)置。①

“安裝選項”的設(shè)置。如圖8-52所示，“安裝選項”的設(shè)置可選擇“斷開連接后停止服務(wù)”、“斷開連接后卸載服務(wù)”及“設(shè)置服務(wù)的啟動方式為‘手動’[默認為‘自動’]”三個可選項。如果選中“斷開連接后卸載服務(wù)”，則下次連接該機時會提示未安裝DameWare控制信息，需再次安裝。圖8-52“安裝選項”的設(shè)置

②“全局選項”的設(shè)置。如圖8-53所示，在“自動安裝/開始服務(wù)設(shè)置”欄，可選擇“安裝服務(wù)時不提示用戶”及“運行服務(wù)時不提示用戶”兩個可選項。如果不選擇這兩項，在對受控計算機進行操作時，受控計算機將彈出提示信息，提示計算機在被誰控制。

圖8-53“全局選項”的設(shè)置

③“本地選項”的設(shè)置。如圖8-54所示，在本地選項的設(shè)置中，可選擇“程序啟動時顯示連接對話框”、“本地鼠標指針顯示為一個圓點”、“連接后顯示窗口邊框提示”、“提示更新已有的主機項目”、“連接過程中置頂顯示窗口”及“連接成功時播放聲音”等可選項。

圖8-54“本地選項”的設(shè)置

各選項卡設(shè)置完畢，單擊“確定”按鈕，如果選擇了“提示更新已有的主機項目”，則彈出提示對話框，如圖8-55所示，單擊“確定”按鈕，返回到控制臺。

圖8-55提示對話框

(5)取消連接時的提示消息。取消連接時的提示信息的方法是：單擊“視圖”菜單，選擇“服務(wù)器設(shè)置”，打開“DameWareMiniRemoteControlProerties”對話框，選擇“提示對話框”選項卡，如圖8-56所示。取消“連接時顯示提示消息”可選項，則在與受控計算機連接時，將不顯示提示消息。若需要顯示，則選取“連接時顯示提示消息”可選項，并在“提示對話框標題”文本框中輸入提示標題，如“DameWareMiniRemoteControl”，在“提示對話框內(nèi)容1”及“提示對話框內(nèi)容2-遠程控制”文本框中輸入提示內(nèi)容。這些內(nèi)容將在與受控計算機連接時顯示在受控計算機的屏幕上。

圖8-56“提示對話框”選項卡

8.6.4關(guān)閉硬盤的AutoRun功能將光盤放入光驅(qū)后會自動播放，主要依靠兩個文件，一個是光盤上的AutoRun.inf，另一個是系統(tǒng)本身的cdvsd.vxd。AutoRun.inf不僅可用在光盤上，也可用在硬盤分區(qū)上。打開某光盤，可看到AutoRun.inf文件，在記事本中打開它，顯示的內(nèi)容如下：[AutoRun]Open=setup.exeIcon=setup.exe,0我們先看一個例子：將wordpad.exe復(fù)制到E盤根目錄下，再在該盤根目錄下新建一個名為AutoRun.inf的文件，用寫字板將其打開進行編輯。該文件由以下幾部分組成，可根據(jù)需要選取。[AutoRun] //表示AutoRun部分的開始，必須輸入Icon=E:\e.ico //給E盤一個個性化的盤符圖標e.icoOpen=E:\A.exe