《局域網(wǎng)組建項(xiàng)目任務(wù)教程》課件項(xiàng)目三

項(xiàng)目三構(gòu)建小型辦公網(wǎng)絡(luò)任務(wù)3.1小型辦公網(wǎng)絡(luò)需求分析任務(wù)3.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)任務(wù)3.3用Windows2003實(shí)現(xiàn)內(nèi)部FTP服務(wù)

任務(wù)3.1小型辦公網(wǎng)絡(luò)需求分析

(1)資源共享。這里要共享的，首先是打印機(jī)、Internet賬號，其次是磁盤空間等。

(2)實(shí)時(shí)呼叫。實(shí)時(shí)呼叫也可說是實(shí)時(shí)交流或在線討論?？傊?，這種交流是實(shí)時(shí)的，就像是交流雙方面對面一樣。這對處理某些工作中的問題，提供了極大的便利。

(3)內(nèi)部FTP。在公司內(nèi)部，有些信息需要及時(shí)地傳送給相應(yīng)的主管。主管又需要將相關(guān)的內(nèi)容發(fā)布出去，讓職員了解下一步如何做，或是按什么要求去做。達(dá)到這些要求并不難，只要設(shè)置一個(gè)內(nèi)部FTP就可以了。任務(wù)3.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)

3.2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

如果信息點(diǎn)不多，且無線接入信息點(diǎn)較多，可采用圖2-2所示的家庭多機(jī)組網(wǎng)拓?fù)?；如果有線接入信息點(diǎn)較多，則可采用圖3-1所示的網(wǎng)絡(luò)拓?fù)?。圖3-1小型辦公網(wǎng)絡(luò)拓?fù)?.2.2IP地址規(guī)劃

路由器的WAN端口IP地址：自動(dòng)獲??；

路由器的LAN端口IP地址：，子網(wǎng)掩碼為；

在路由器上啟用DHCP服務(wù)，地址池：0～54；

服務(wù)器IP地址：，子網(wǎng)掩碼為；

網(wǎng)管PC的IP地址：，子網(wǎng)掩碼為；其他計(jì)算機(jī)自動(dòng)獲取地址。3.2.3網(wǎng)絡(luò)安全設(shè)計(jì)

①在每臺計(jì)算機(jī)上安裝360安全衛(wèi)士及卡巴斯基反病毒軟件，以保障桌面系統(tǒng)安全；

②在路由器上設(shè)置防火墻，保障內(nèi)網(wǎng)安全；

③對每臺計(jì)算機(jī)初始系統(tǒng)做Ghost備份，以利于在計(jì)算機(jī)出現(xiàn)故障時(shí)快速修復(fù)；④建立服務(wù)器數(shù)據(jù)備份制度及數(shù)據(jù)保密制度，按時(shí)備份公司相關(guān)數(shù)據(jù)，對重要的內(nèi)部數(shù)據(jù)嚴(yán)格保密；

⑤為服務(wù)器配置UPS電源，以防停電時(shí)丟失數(shù)據(jù)；

⑥建立網(wǎng)絡(luò)設(shè)備運(yùn)行維護(hù)制度，保障網(wǎng)絡(luò)設(shè)備安全及正常運(yùn)行。任務(wù)3.3用Windows2003實(shí)現(xiàn)內(nèi)部FTP服務(wù)

3.3.1架設(shè)默認(rèn)FTP服務(wù)并測試服務(wù)

(1)準(zhǔn)備一個(gè)用于公共信息下載及作業(yè)上傳的文件夾。在此，在某個(gè)剩余空間較大的本地盤創(chuàng)建一個(gè)文件夾，如取名為“FTP1”。

(2)確認(rèn)FTP服務(wù)是否安裝。依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中查看有無“Internet信息服務(wù)(IIS)管理器”，如果沒有，則按下述步驟安裝：

①依次選擇“開始”→“設(shè)置”→“控制面板”，打開“控制面板”窗口，如圖3-2所示。圖3-2“控制面板”窗口②在圖3-2中雙擊“添加或刪除程序”圖標(biāo)，打開“添加或刪除程序”對話框，如圖3-3所示。圖3-3“添加或刪除程序”對話框③在圖3-3中單擊“添加/刪除Windows組件”，打開“Windows組件向?qū)А睂υ捒?，如圖3-4所示。圖3-4“Windows組件向?qū)А睂υ捒颌茉趫D3-4的“組件”列表中選擇“應(yīng)用程序服務(wù)器”，單擊右下方的“詳細(xì)信息”按鈕，打開“應(yīng)用程序服務(wù)器”對話框，如圖3-5所示。圖3-5“應(yīng)用程序服務(wù)器”對話框⑤在圖3-5的“應(yīng)用程序服務(wù)器的子組件”列表中選擇“Internet信息服務(wù)(IIS)”，單擊右下方的“詳細(xì)信息”按鈕，打開“Internet信息服務(wù)(IIS)”對話框，如圖3-6所示。圖3-6“Internet信息服務(wù)(IIS)”對話框⑥在圖3-6的“Internet信息服務(wù)(IIS)的子組件”列表中選擇“文件傳輸協(xié)議(FTP)服務(wù)”，單擊“確定”按鈕返回到圖3-5所示的對話框，再單擊“確定”按鈕返回到圖3-4所示的對話框，再單擊“下一步”按鈕，系統(tǒng)開始配置組件，配置完成后顯示“Windows組件向?qū)А敝巴瓿蒞indows組件向?qū)А睂υ捒?，如圖3-7所示。然后單擊“完成”按鈕完成安裝，并關(guān)閉“控制面板”等窗口。圖3-7“Windows組件向?qū)А敝巴瓿伞甒indows組件向?qū)А睂υ捒?/p>

(3)配置FTP服務(wù)。配置默認(rèn)FTP服務(wù)可按以下步驟進(jìn)行：

①如果作為服務(wù)器的計(jì)算機(jī)配有多塊網(wǎng)卡，則選擇一塊與內(nèi)網(wǎng)連接的網(wǎng)卡配置FTP服務(wù)器的IP地址。根據(jù)3.2.2IP地址規(guī)劃，配置服務(wù)器IP地址為，子網(wǎng)掩碼為，如圖3-8所示。圖3-8與內(nèi)網(wǎng)連接的網(wǎng)卡“Internet協(xié)議(TCP/IP)屬性”對話框②在圖3-8中單擊“確定”按鈕，系統(tǒng)彈出提示對話框，如圖3-9所示。單擊“確定”按鈕，關(guān)閉其他已打開的窗口。圖3-9系統(tǒng)提示對話框③依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中選擇“Internet信息服務(wù)(IIS)管理器”，打開“Internet信息服務(wù)(IIS)管理器”窗口，展開“FTP站點(diǎn)”，如圖3-10所示。圖3-10“Internet信息服務(wù)(IIS)管理器”窗口④右擊“默認(rèn)FTP站點(diǎn)”，在彈出的菜單中選擇“屬性”，打開“默認(rèn)FTP站點(diǎn)屬性”對話框，如圖3-11所示。

⑤在圖3-11中，配置FTP站點(diǎn)選項(xiàng)卡，在“IP地址”欄輸入IP地址“”，其他各項(xiàng)保持默認(rèn)值。圖3-11“默認(rèn)FTP站點(diǎn)屬性”對話框的“FTP站點(diǎn)”選項(xiàng)卡⑥在圖3-11中選擇“主目錄”選項(xiàng)卡，配置各選項(xiàng)如圖3-12所示。圖3-12“默認(rèn)FTP站點(diǎn)屬性”對話框的“主目錄”選項(xiàng)卡⑦在圖3-12中選擇“消息”選項(xiàng)卡，配置各選項(xiàng)如圖3-13所示。當(dāng)輸入用戶名和口令后，如果登錄正確，則FTP服務(wù)器可返回一條信息(通常是歡迎之類的話)，而當(dāng)退出FTP服務(wù)器時(shí)，也會(huì)有一條信息(通常是再見之類的話)，這些消息可以由“消息”選項(xiàng)卡進(jìn)行設(shè)置。圖3-13“默認(rèn)FTP站點(diǎn)屬性”對話框的“消息”選項(xiàng)卡⑧在圖3-13中還有“安全帳號”和“目錄安全性”兩個(gè)選項(xiàng)卡，在此保持默認(rèn)設(shè)置，相關(guān)內(nèi)容可參閱3.3.3知識要點(diǎn)。

(4)測試FTP服務(wù)。在安裝了FTP服務(wù)的計(jì)算機(jī)正常運(yùn)行的情況下，在內(nèi)部網(wǎng)絡(luò)中的任意一臺計(jì)算機(jī)上，打開IE瀏覽器，在地址欄中輸入“”(其中是安裝了FTP服務(wù)的計(jì)算機(jī)IP地址)，按回車鍵。如能打開服務(wù)器上的文件夾，則說明FTP服務(wù)器工作正常，如圖3-14所示。圖3-14工作站上瀏覽到的FTP服務(wù)器上的文件夾3.3.2同一IP下架設(shè)多個(gè)FTP服務(wù)并測試服務(wù)

(1)分別準(zhǔn)備一個(gè)用于任務(wù)下載和一個(gè)文檔上傳的文件夾。在此直接使用3.3.1中已創(chuàng)建的“公共信息”和“作業(yè)上傳”兩個(gè)文件夾。在這兩個(gè)文件夾下任意放一些文件以利于后面對文件服務(wù)器的檢測。

(2)確認(rèn)FTP服務(wù)是否安裝。依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中查看有無“Internet信息服務(wù)(IIS)管理器”，如果沒有，則按3.3.1中介紹的步驟安裝。(3)配置FTP服務(wù)。在此，需要在同一IP地址下(或在同一服務(wù)器下)建立兩個(gè)文件服務(wù)器，其中“公共信息”只提供下載，普通用戶不能上傳、也不能刪除服務(wù)器上的文檔；而“作業(yè)上傳”只提供文檔上傳，普通用戶不能下載，也不能刪除服務(wù)器上的文檔。要達(dá)到這些要求，可采用在默認(rèn)的FTP站點(diǎn)建立“虛擬目錄”的方式來實(shí)現(xiàn)。①如果作為服務(wù)器的計(jì)算機(jī)配有多塊網(wǎng)卡，則選擇一塊與內(nèi)網(wǎng)連接的網(wǎng)卡配置FTP服務(wù)器的IP地址。根據(jù)3.2.2IP地址規(guī)劃，配置服務(wù)器IP地址為，子網(wǎng)掩碼為，如圖3-8所示。②在圖3-8中單擊“確定”按鈕，系統(tǒng)彈出提示對話框，如圖3-9所示。單擊“確定”按鈕，關(guān)閉其他已打開的窗口。

③依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中選擇“Internet信息服務(wù)(IIS)管理器”，打開“Internet信息服務(wù)(IIS)管理器”窗口，展開“FTP站點(diǎn)”，如圖3-10所示。④在圖3-10右擊“默認(rèn)FTP站點(diǎn)”，在快捷菜單中選擇“新建”→“虛擬目錄”，打開“虛擬目錄創(chuàng)建向?qū)А睔g迎界面，如圖3-15所示。圖3-15“虛擬目錄創(chuàng)建向?qū)А睔g迎界面⑤在圖3-15中單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向?qū)А敝疤摂M目錄別名”對話框，如圖3-16所示。圖3-16“虛擬目錄創(chuàng)建向?qū)А敝疤摂M目錄別名”對話框

⑥在圖3-16的“別名”文本框中輸入“公共信息”文件服務(wù)器別名(如ggxx)，再單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向?qū)А敝癋TP站點(diǎn)內(nèi)容目錄”對話框，如圖3-17所示。圖3-17“虛擬目錄創(chuàng)建向?qū)А敝癋TP站點(diǎn)內(nèi)容目錄”對話框⑦在圖3-17的“路徑”文本框中輸入路徑或通過“瀏覽”按鈕選擇FTP站點(diǎn)內(nèi)容目錄路徑，然后單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向?qū)А敝疤摂M目錄訪問權(quán)限”設(shè)置對話框，如圖3-18所示。圖3-18“虛擬目錄創(chuàng)建向?qū)А敝疤摂M目錄訪問權(quán)限”設(shè)置對話框⑧在圖3-18中只選取“讀取”權(quán)限，再單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向?qū)А敝瓿商摂M目錄創(chuàng)建向?qū)υ捒?，如圖3-19所示。單擊“完成”按鈕，完成創(chuàng)建。圖3-19“虛擬目錄創(chuàng)建向?qū)А敝瓿商摂M目錄創(chuàng)建向?qū)υ捒颌嶂貜?fù)以上④～⑧步，創(chuàng)建“作業(yè)上傳”文件服務(wù)器。只是在圖3-16中“別名”文本框中輸入“作業(yè)上傳”服務(wù)器的別名(如zysc)、圖3-17中“路徑”文本框中輸入“作業(yè)上傳”的路徑、圖3-18中只選取“寫入”權(quán)限即可。

(4)測試FTP服務(wù)。在安裝了FTP服務(wù)的計(jì)算機(jī)正常運(yùn)行的情況下，在內(nèi)部網(wǎng)絡(luò)中的任意一臺計(jì)算機(jī)上，打開IE瀏覽器，在地址欄中輸入“”(其中是安裝了FTP服務(wù)的計(jì)算機(jī)IP地址)，按回車鍵，只能測試FTP默認(rèn)站點(diǎn)。對于虛擬站點(diǎn)，需在地址后加上虛擬目錄名，如/ggxx，如能打開服務(wù)器上的文件夾，則說明FTP服務(wù)器工作正常。同理，在IE瀏覽器地址欄中輸入“/zysc”，測試“作業(yè)上傳”服務(wù)器。3.3.3家用路由器組網(wǎng)知識要點(diǎn)

(1)路由器的LAN端口IP默認(rèn)地址為，子網(wǎng)掩碼為。實(shí)際上可設(shè)置為任何C類地址，或者是因?yàn)閮?nèi)部安全域劃分的需要而采用無分類地址也行，只是設(shè)置完畢，再次進(jìn)入路由器管理系統(tǒng)時(shí)，要記住用于登錄系統(tǒng)的計(jì)算機(jī)IP地址應(yīng)與路由器的LAN端口IP在同一網(wǎng)段。

(2)防止非授權(quán)訪問本網(wǎng)絡(luò)的較有效辦法是，在路由器中設(shè)置允許通過本路由訪問互聯(lián)網(wǎng)的MAC地址，同時(shí)設(shè)置接入本網(wǎng)絡(luò)的密碼。

(3)?Windows2003系統(tǒng)自帶的FTP服務(wù)，其安全控制功能較少，如果需要更多的安全控制，應(yīng)采用第三方軟件，如Serv-U等。

(4)在“默認(rèn)FTP站點(diǎn)屬性”對話框中的主目錄，就是用戶可登錄到服務(wù)器時(shí)進(jìn)入的目錄。FTP服務(wù)的主目錄可以設(shè)置在服務(wù)器所在的計(jì)算機(jī)上，也可設(shè)置在網(wǎng)絡(luò)中的其他計(jì)算機(jī)上。方法是在圖3-12的“此資源的內(nèi)容來源”欄下選擇“另一臺計(jì)算機(jī)上的目錄”單選項(xiàng)，再設(shè)置相應(yīng)的“FTP站點(diǎn)目錄”即可。對于目錄內(nèi)容來自何處可以有兩種選擇：一種是“此計(jì)算機(jī)上的目錄”，另一種是“另一臺計(jì)算機(jī)上的目錄”。選擇“此計(jì)算機(jī)上的目錄”項(xiàng)，可以在“本地路徑”欄中輸入本地計(jì)算機(jī)中的驅(qū)動(dòng)器名及目錄名路徑，系統(tǒng)默認(rèn)的路徑是\inetpub\ftproot，通常這個(gè)本地路徑存放的就是要公開的東西，而且可以對該目錄的權(quán)限進(jìn)行設(shè)置，例如可選擇“讀取”、“寫入”或是“目錄訪問”。

(5)“安全帳號”選項(xiàng)卡的設(shè)置。在登錄到某臺FTP服務(wù)器上時(shí)，首先要求提供用戶名和口令以進(jìn)行身份驗(yàn)證，只有通過身份驗(yàn)證后才能使用服務(wù)器所提供的有關(guān)服務(wù)，否則將無法使用這些服務(wù)。這就要求用戶必須事先在該FTP服務(wù)器上申請用戶名和口令。訪問匿名FTP服務(wù)器時(shí)，一般使用“Anonymous”作為用戶名，而口令為自己的電子郵件地