項目4 辦公局域網(wǎng)組建配置與維護

局域網(wǎng)組建、配置與

維護項目教程項目4辦公局域網(wǎng)組建、配置與維護教學(xué)導(dǎo)航知識目標(biāo)●

了解辦公局域網(wǎng)的特點和組建原則●

知道共享文件夾、共享打印機的作用●

了解辦公局域網(wǎng)的基本安全設(shè)置●

知道VLAN和VPN的作用、基本設(shè)置方法、概念●

掌握FTP、Web服務(wù)的功能●

明確數(shù)據(jù)備份與恢復(fù)的重要性和必要性技能目標(biāo)●

學(xué)會安裝和配置FTP、Web、電子郵件服務(wù)●

熟悉辦公局域網(wǎng)的常用安全技術(shù)和配置●

熟練掌握實時交流軟件的使用，能應(yīng)用該軟件進行溝通交流●

熟悉活動目錄的安裝與配置●

熟練掌握資源共享方法并順利完成資源共享態(tài)度目標(biāo)●

通過資源共享的方式，節(jié)省一些相應(yīng)的硬件設(shè)備，如打印機、硬盤等，從而節(jié)約成本●

認真分析任務(wù)目標(biāo)，做好整體規(guī)劃●

耐心做事，做好簡單的事情，想想復(fù)雜網(wǎng)絡(luò)與簡單網(wǎng)絡(luò)的聯(lián)系●

團隊協(xié)作，相互配合準(zhǔn)備工作●

分組：每6～7個學(xué)生一組，自主選擇1人為組長●

給每個組準(zhǔn)備6～7臺沒有任何配置但硬件設(shè)備齊全的計算機，讓學(xué)生將這些計算機組成一個簡單網(wǎng)絡(luò)教學(xué)導(dǎo)航（續(xù)）準(zhǔn)備工作●

每個組服務(wù)器1臺●

網(wǎng)線若干，水晶頭若干●

每個組交換機1臺考核成績A等

標(biāo)準(zhǔn)●

正確判定計算機當(dāng)前的配置情況和網(wǎng)絡(luò)服務(wù)安裝情況●

熟練選擇、使用工具制作通暢的網(wǎng)線，達到“會、熟、快、美”的要求，符合EIA/TIA568A或EIA/TIA568B標(biāo)準(zhǔn)●

正確連接各硬件設(shè)備●

項目組成員都能安裝配置FTP服務(wù)并順利完成文件傳送；利用Web服務(wù)進行網(wǎng)頁發(fā)布●

VLAN、VPN、活動目錄的安裝和正確配置●

數(shù)據(jù)備份快速、安全、有效，并能進行還原●

工作時不大聲喧嘩，遵守紀律，與同組成員間協(xié)作愉快，配合完成了整個工作任務(wù)，保持工作環(huán)境清潔，任務(wù)完成后自動整理、歸還工具，關(guān)閉電源評價方式教師評價+小組評價蝴蝶軟件公司是一家小型的計算機技術(shù)公司，擁有員工40人左右。部門科室齊全，主要包括行政部、市場部、研發(fā)部、技術(shù)部等。由于工作內(nèi)容零散、人力資源有限、一人多能、成本投入等諸多因素影響，公司力求高效、經(jīng)濟、適用的辦公環(huán)境，信息化直接影響著整個公司的發(fā)展。根據(jù)辦公信息化、自動化的需求，為了提高各部門間辦公效率，促進信息交流，適應(yīng)現(xiàn)代化辦公的要求，降低硬件投入成本，需要組建一個辦公局域網(wǎng)。項目描述項目分解任

務(wù)子

任

務(wù)具體工作內(nèi)容任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-1對等辦公網(wǎng)絡(luò)組建（1）組網(wǎng)需求分析（2）組網(wǎng)目標(biāo)確定（3）網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計（4）網(wǎng)絡(luò)設(shè)備選購（5）網(wǎng)絡(luò)硬件連接任務(wù)1-2實時交流軟件安裝與配置（1）軟件下載與安裝（2）軟件配置任務(wù)1-3信息傳輸與共享設(shè)置（1）信息傳輸工具選擇與安裝（2）FTP的應(yīng)用任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁（1）組件安裝（2）Web服務(wù)應(yīng)用項目分解（續(xù)）任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-5網(wǎng)絡(luò)測試（1）測試該辦公網(wǎng)的連通性（2）測試實時交流軟件的配置（3）測試信息傳輸工具能否正常使用（4）測試Web站點的應(yīng)用任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-1C/S辦公網(wǎng)絡(luò)組建（1）組網(wǎng)需求分析（2）組網(wǎng)目標(biāo)確定（3）網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計（結(jié)構(gòu)與IP地址設(shè)計）（4）網(wǎng)絡(luò)設(shè)備選購（5）網(wǎng)絡(luò)硬件連接任務(wù)2-2郵件傳輸與安全設(shè)置（1）郵件服務(wù)器創(chuàng)建（2）郵件加解密任務(wù)2-3部門間安全設(shè)置（1）架設(shè)VLAN（2）配置VLAN任務(wù)2-4VPN配置（1）架設(shè)VPN（2）配置VPN任務(wù)2-5安全設(shè)置（1）共享上網(wǎng)安全（NAT服務(wù)）（2）關(guān)閉硬盤自動播放功能（3）服務(wù)器安全設(shè)置（共享權(quán)限、策略設(shè)置）（4）備份與還原數(shù)據(jù)任務(wù)2-6網(wǎng)絡(luò)測試（1）測試該辦公網(wǎng)的連通性（2）測試各配置情況（3）測試網(wǎng)絡(luò)的安全性能

任務(wù)實施根據(jù)蝴蝶軟件公司具體情況，辦公規(guī)模不是很大，只有

40

人，因此計算機數(shù)目不是很多，但各部門之間既需要通信，又要保證部門內(nèi)部信息安全；而且該公司為了保持工作效率，因此在上班時間禁止上QQ，為了溝通方便，需要公司內(nèi)部能夠即時通信；為了保證公司信息不外泄，需要文檔集中管理等等，該網(wǎng)絡(luò)搭建由簡單到復(fù)雜逐步實施。任務(wù)1：對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2：C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-1對等辦公網(wǎng)絡(luò)組建1．組網(wǎng)需求分析2．組網(wǎng)目標(biāo)確定3．網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計4．網(wǎng)絡(luò)設(shè)備選購5．網(wǎng)絡(luò)硬件連接任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置1．MicrosoftNetMeeting軟件介紹MicrosoftNetMeeting為全球用戶提供了一種通過Internet進行交談、召開會議、工作以及共享程序的全新方式。（1）NetMeeting具備以下功能。①通過Internet或Intranet向用戶發(fā)送呼叫，與用戶交談。②看見呼叫的用戶與其他用戶共享同一應(yīng)用程序。③在聯(lián)機會議中使用白板畫圖。④檢查快速撥號列表，看看哪些朋友已經(jīng)登錄。⑤在自己的Web頁上創(chuàng)建呼叫鏈接，向參加會議的每位用戶發(fā)送文件。任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置1．MicrosoftNetMeeting軟件介紹（2）使用NetMeeting進行視頻交流需準(zhǔn)備的條件。①1臺能上網(wǎng)的計算機。②1個麥克風(fēng)（簡稱MIC，如果沒有就不能將自己說的話傳出去）。③1個攝像頭（簡稱CAM，如果沒有就不能將自己的影像傳出去）。④1個音箱（如果沒有就不能聽到對方說的話）任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟1：檢測是否安裝有該軟件。單擊“開始”→“運行”，打開“運行”文本框，在文本框中輸入“conf”，然后單擊該對話框中的“確定”按鈕。如果彈出“NetMeeting”的對話框，說明該軟件已經(jīng)安裝。如果彈出“Windows找不到文件‘conf’”的對話框，則說明系統(tǒng)中沒有安裝該軟件步驟2：安裝軟件步驟3：設(shè)置軟件。（1）在“運行”文本框中輸入“conf”，然后單擊該對話框中的“確定”按鈕，彈出“NetMeeting”的對話框。如圖4-1所示。（2）單擊“下一步”按鈕，彈出如圖4-2所示的對話框，要求填寫個人信息，在各對應(yīng)的文本框中填寫要求的內(nèi)容。圖4-1圖4-2任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（3）書寫完畢后，單擊“下一步”按鈕，彈出如圖4-3所示的對話框，在這里設(shè)定NetMeeting的目錄服務(wù)器。另外在服務(wù)器中是否隱身由你選擇。（4）單擊“下一步”按鈕，彈出如圖4-4所示的對話框，這里只是設(shè)置使用的網(wǎng)絡(luò)。根據(jù)你網(wǎng)絡(luò)連接的實際情況選擇。一般辦公室網(wǎng)絡(luò)都會采用局域網(wǎng)連接，當(dāng)然也有的小型公司是采用電信的ADSL接入的。圖4-3圖4-4任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（5）單擊“下一步”按鈕，彈出如圖4-5所示的對話框，這里設(shè)置是否在桌面和快捷啟動欄設(shè)置快捷方式，可選可不選也可都選，根據(jù)個人使用習(xí)慣選擇。（6）單擊“下一步”按鈕，彈出如圖4-6所示的“音頻調(diào)節(jié)向?qū)А睂υ捒?，根?jù)提示信息進行相應(yīng)操作。

圖4-5“設(shè)置快捷鍵方式”選擇對話框圖4-6“音頻調(diào)節(jié)向?qū)А睂υ捒蛉蝿?wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（7）單擊“下一步”按鈕，彈出如圖4-7所示的“音頻調(diào)節(jié)向?qū)А睂υ捒颍x擇音頻設(shè)備后，調(diào)節(jié)音量。（8）單擊“下一步”按鈕，彈出如圖4-8所示的“音頻調(diào)節(jié)向?qū)А睂υ捒颍{(diào)節(jié)錄音音量。

圖4-7“音量調(diào)節(jié)”對話框圖4-8“錄音音量調(diào)節(jié)”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（9）單擊“下一步”按鈕，直到整個向?qū)瓿?，則該軟件設(shè)置完畢。彈出軟件工作界面，如圖4-9所示。①“新呼叫”在該界面上，可以使用工具中的選項，實現(xiàn)呼叫、白板、會議等功能。選中“呼叫”選項，會彈出如圖4-10所示的“呼叫”菜單，在菜單中單擊“新呼叫”，彈出如圖4-11所示的“發(fā)出呼叫”對話框，在“到”文本框中輸入你需要呼叫計算機的IP地址，在“使用”中選擇合適的呼叫方式，然后單擊“呼叫”按鈕。單擊“呼叫”按鈕后，會彈出如圖4-12所示的“正在等待響應(yīng)”的對話框。如果呼叫的計算機產(chǎn)生響應(yīng)，即可完成呼叫；如果呼叫的計算機沒開機或不能連接網(wǎng)絡(luò)（局域網(wǎng)或Internet），則會彈出如圖4-13所示的對話框。

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝

圖4-9NetMeeting軟件工作界面

圖4-10NetMeeting軟件呼叫選項

圖4-11“發(fā)出呼叫”對話框

圖4-12“正在等待響應(yīng)”對話框圖4-13“呼叫不成功”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝②“主持會議”。如果你是會議主持者，則需要單擊“主持會議”選項，彈出如圖4-14所示的對話框③工具。各工具快捷方式如圖4-15。

圖4-14“主持會議”對話框

圖4-15“工具”選項與對應(yīng)的快捷方式

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝④遠程桌面共享。步驟1：在NetMeeting的工具欄中，單擊“工具”，在彈出的菜單中選擇“遠程桌面共享”。如圖4-16所示。步驟2：打開如圖4-16所示的“遠程桌面共享向?qū)А睂υ捒?。?dāng)NetMeeting不在運行時，可以收聽“遠程桌面共享”呼叫。步驟3：單擊“下一步”按鈕，打開如圖4-17所示的“遠程桌面共享向?qū)А睂υ捒颍崾居脩羯矸?，只有使用管理員賬戶才能使用。

圖4-16“遠程桌面共享向?qū)А睂υ捒驁D4-17“提示賬戶要求”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟4：單擊“下一步”按鈕，打開如圖4-18所示的“遠程桌面共享”對話框，開啟另一重安全保護。步驟5：單擊“下一步”按鈕，打開如圖4-19所示的“遠程桌面共享”對話框，設(shè)置完成。步驟

6：單擊“完成”按鈕，遠程桌面共享設(shè)置完成。在桌面右下角會出現(xiàn)遠程桌面共享的圖標(biāo)。選中該圖標(biāo)，單擊鼠標(biāo)右鍵，彈出如圖4-20所示的菜單。

圖4-18“遠程桌面共享”對話框圖4-19“遠程桌面共享完成”對話框圖4-20“啟動遠程

桌面共享”選項任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟

7：單擊“啟動遠程桌面共享”選項，在遠程計算機上進行呼叫，如過呼叫成功，則要求輸入遠程訪問的用戶名和密碼，用戶名為管理員的用戶名，單擊“確定”后，就可以看到遠程計算機的共享桌面，即可以實現(xiàn)遠程控制。這對于遠程項目協(xié)作、故障排除等操作非常方便。任務(wù)1-3信息傳輸與共享設(shè)置1．IIS安裝步驟

1：運行“控制面板”中的“添加或刪除程序”，單擊“添加/刪除Windows組件”，進入“Windows組件向?qū)А保ㄈ鐖D4-21所示的對話框），在“Internet信息服務(wù)（IIS）”前面選勾，單擊“詳細信息”按鈕。步驟

2：單擊“下一步”按鈕，進入“正在配置組件”對話框。步驟3：將WindowsServer2003的光盤放入光驅(qū)中，單擊“確定”，完成組件安裝。

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置2．FTP服務(wù)安裝步驟1：在“Windows組件”對話框中，單擊“詳細信息”按鈕，在“Internet信息服務(wù)”對話框中選擇“文件傳輸協(xié)議（FTP）服務(wù)”復(fù)選框。如圖4-24所示。步驟

2：單擊“確定”按鈕，在需要的時候插入系統(tǒng)盤，等待安裝完成。

圖4-24“Internet信息服務(wù)”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（1）新建FTP站點。步驟1：打開“Internet信息服務(wù)”管理器窗口，展開服務(wù)器節(jié)點。右鍵單擊，“默認FTP站點”，選擇“新建”→“站點”，打開如圖4-25所示的“FTP站點創(chuàng)建向?qū)А睂υ捒虻臍g迎界面。步驟

2：單擊“下一步”按鈕，打開“FTP站點說明”對話框，在“說明”文本框中輸入站點說明內(nèi)容“testftp”。該項用于方便查找，一般與站點主題相關(guān)。步驟3：單擊“下一步”按鈕，打開如圖4-26所示的“IP地址和端口設(shè)置”對話框，在“IP地址”下拉列表框中選擇或直接輸入IP地址，在“TCP端口”文本框中輸入TCP端口值，默認值為21。

圖4-26IP地址和端口設(shè)置對話框

圖4-25“FTP站點創(chuàng)建向?qū)А睔g迎界面任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（1）新建FTP站點。步驟4：單擊“下一步”按鈕，打開“FTP站點主目錄”對話框，如圖4-27所示。在“路徑”文本框中輸入主目錄的路徑，或單擊“瀏覽”按鈕，選擇路徑。步驟

5：單擊“下一步”按鈕，打開“FTP站點訪問權(quán)限”對話框，在“允許下列權(quán)限”選項組中，設(shè)置主目錄的訪問權(quán)限。步驟6：單擊“下一步”按鈕，打開“您已成功完成FTP站點創(chuàng)建向?qū)А睂υ捒颍缓髥螕簟巴瓿伞?，完成站點的創(chuàng)建。返回“Internet信息服務(wù)”窗口，就可以看到新創(chuàng)建的FTP站點“testftp”。

圖4-27輸入站點主目錄的路徑任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（2）查看和修改FTP站點屬性。步驟

1：單擊“開始”→“程序”→“管理工具”→“Internet信息服務(wù)器”，打開“Internet信息服務(wù)”控制臺窗口。在控制臺目錄樹中，展開“Internet信息服務(wù)”節(jié)點，雙擊該節(jié)點，展開服務(wù)器節(jié)點。步驟2：右鍵單擊“默認FTP站點”或其他FTP站點→“屬性”，打開“默認FTP站點屬性”對話框。如圖4-28所示。步驟3：單擊“安全帳戶”，切換到如圖4-29所示的“安全賬戶”選項卡。

圖4-28“FTP站點屬性”對話框的“FTP站點”選項卡圖4-29“安全賬戶”選項卡任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（2）查看和修改FTP站點屬性。步驟

4：單擊“消息”，展開如圖

4-30

所示的“消息”選項卡，在各文本框中輸入簡單明了的信息。步驟5：單擊“主目錄”，展開如圖4-31所示的“主目錄”選項卡。如主目錄在服務(wù)器上，則選擇“此計算機上的目錄”；如主目錄在網(wǎng)絡(luò)計算機上，則選擇“另一計算機上的共享位置”。

圖4-30“消息”選項卡圖4-31設(shè)置FTP站點的主目錄任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（2）查看和修改FTP站點屬性。步驟6：單擊“目錄安全性”，展開如圖4-32所示的選項卡。（3）創(chuàng)建虛擬目錄。步驟1：打開“Internet信息服務(wù)”管理器窗口，展開服務(wù)器節(jié)點，右鍵單擊“默認FTP站點”或需要創(chuàng)建虛擬目錄的站點，選擇“新建”→“虛擬目錄”，進入“虛擬目錄創(chuàng)建向?qū)А睂υ捒颉２襟E2：單擊“下一步”按鈕，打開如圖4-33所示的“虛擬目錄別名”對話框。在“別名”文本框中，輸入用于獲得此虛擬目錄訪問權(quán)限的別名。

圖4-32“目錄安全性”選項卡圖4-33輸入別名任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-3信息傳輸與共享設(shè)置3．FTP服務(wù)的配置（3）創(chuàng)建虛擬目錄。步驟

3：單擊“下一步”按鈕，打開如圖4-34所示的“FTP站點內(nèi)容目錄”對話框。直接在“路徑”文本框中輸入目錄路徑，或單擊“瀏覽”按鈕，選擇目錄路徑。步驟

4：單擊“下一步”按鈕，打開“訪問權(quán)限”對話框，在“允許下列權(quán)限”選項組中，用戶可以為此目錄設(shè)置訪問權(quán)限。例如，啟用“寫入”復(fù)選框，則允許訪問者在目錄中寫入內(nèi)容。步驟

5：訪問權(quán)限設(shè)置完成后，單擊“下一步”按鈕，打開“您已成功完成虛擬目錄創(chuàng)建向?qū)А睂υ捒?。單擊“完成”，完成虛擬目錄的創(chuàng)建。

圖4-34輸入目錄路徑任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁1．安裝Web服務(wù)器步驟

1：單擊“開始”→“控制面板”→“管理工具”→“管理您的服務(wù)器”，打開“管理您的服務(wù)器”對話框，如圖4-35所示，單擊“添加或刪除角色”超鏈接。步驟2：打開如圖4-36所示的“預(yù)備步驟”對話框，提示了安裝的各步驟，單擊“下一步”按鈕。

圖4-35“管理您的服務(wù)器”對話框圖4-36“預(yù)備步驟”框圖任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁1．安裝Web服務(wù)器步驟3：打開“配置選項”對話框，選擇“自定義配置”單選項，如圖4-37所示，單擊“下一步”按鈕。步驟4：打開“服務(wù)器角色”對話框，選擇“應(yīng)用程序服務(wù)器（IIS，ASP.NET）”選項，如圖4-38所示，單擊“下一步”按鈕。步驟5：打開“應(yīng)用程序服務(wù)器選項”，選擇安裝到此服務(wù)器上的兩個工具的復(fù)選框，如圖4-39所示，單擊“下一步”按鈕。

圖4-37“配置選項”對話框

圖4-38“服務(wù)器角色”對話框圖4-39“應(yīng)用程序服務(wù)器選項”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁1．安裝Web服務(wù)器步驟6：打開“選擇總結(jié)”對話框，查看并確認您的配置是否正確，如圖4-40所示，單擊“下一步”按鈕。步驟7：打開“正在應(yīng)用選擇”對話框。如圖4-41所示

圖4-40“選擇總結(jié)”對話框圖4-41“正在應(yīng)用選擇”對話框

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁1．安裝Web服務(wù)器步驟8：打開“正在配置組件”對話框，如圖4-42所示。對系統(tǒng)組件進行配置，系統(tǒng)會提示要求插入磁盤，獲取所需的安裝文件，將光盤放入驅(qū)動器中，單擊“確定”按鈕。步驟9：從光盤中獲取安裝文件進行安裝，直到文件復(fù)制完成，顯示如圖4-43所示的界面，單擊“完成”按鈕，完成服務(wù)器的架設(shè)。

圖4-42“配置組件”對話框

圖4-43配置服務(wù)器向?qū)瓿煽驁D

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（1）利用默認站點設(shè)置的具體配置。步驟

1：選擇“控制面板”→“管理工具”→“管理您的服務(wù)器”→“應(yīng)用程序服務(wù)器”→“管理應(yīng)用程序服務(wù)器”，打開如圖4-44所示的應(yīng)用程序服務(wù)器對話框，依次展開“Internet信息服務(wù)（IIS）管理器”→“TEST（本地計算機）”→“網(wǎng)站”→“默認網(wǎng)站”。步驟

2：鼠標(biāo)右鍵單擊“默認網(wǎng)站”，單擊“屬性”命令，打開如圖4-45所示“默認網(wǎng)站屬性”對話框，在IP地址文本框中輸入默認網(wǎng)站的IP地址00，其余項保持默認參數(shù)，單擊“確定”按鈕。步驟3：在默認網(wǎng)站屬性對話框中，選擇“主目錄”選項卡，如圖4-46所示，設(shè)置如下項目

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（1）利用默認站點設(shè)置的具體配置。

圖4-45“默認網(wǎng)站屬性”對話框圖4-46“默認網(wǎng)站屬性”設(shè)置對話框

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（1）利用默認站點設(shè)置的具體配置。步驟

4：單擊“瀏覽”按鈕，打開“瀏覽文件夾”對話框，選中相應(yīng)的college文件夾。如圖4-47所示。步驟

5：單擊“確定”按鈕，本地路徑發(fā)生了變化。如圖

4-48所示。步驟

6：選擇“文檔”選項卡，勾選“啟用默認內(nèi)容文檔”復(fù)選框，如圖4-49所示，顯示默認文件名，其調(diào)用順序是從上至下，依次調(diào)用。

圖4-47“瀏覽文件夾”對話框

圖4-48本地路徑顯示圖

圖4-49“默認文檔”框圖

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（1）利用默認站點設(shè)置的具體配置。步驟7：如果想改變文件名可單擊“添加”按鈕，在彈出的文本框中輸入你要顯示的文件名，如“湖南鐵道職業(yè)技術(shù)學(xué)院.Mht”，再單擊“添加”，如圖4-50所示。要調(diào)整文件調(diào)用的順序，可單擊“上移”或“下移”按鈕來調(diào)整。最后單擊“確定”步驟

8：在本機或局域網(wǎng)內(nèi)的任何一臺計算機上打開瀏覽器，在地址欄中輸入00，則可訪問存放在college文件夾中的網(wǎng)頁。如圖4-51所示。

圖4-50添加默認文檔圖

圖4-51檢測頁面圖任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（2）在一臺服務(wù)器上配置多個Web網(wǎng)站。步驟1：展開“Internet信息服務(wù)（IIS）管理器”→“TEST（本地計算機）”→“網(wǎng)站”。步驟

2：鼠標(biāo)右鍵單擊“默認網(wǎng)站”，單擊“屬性”按鈕，打開“默認網(wǎng)站屬性”對話框，修改其中的“TCP端口”，其余選項保持不變。如圖4-53所示。另一個站點只需修改端口號、主目錄和存放路徑就行，與上步驟相同。步驟

3：打開IE瀏覽器，在地址欄中輸入00:8000打開默認網(wǎng)站的主頁；輸入00:8080則打開test網(wǎng)站的主頁。

圖4-53“TCP端口”修改圖

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（3）創(chuàng)建虛擬目錄。步驟

1：鼠標(biāo)右鍵單擊想要配置虛擬目錄的站點，打開一個快捷菜單，從中單擊“新建”子菜單下的“虛擬目錄”命令，啟動“虛擬目錄向?qū)А辈@示其對話框。

步驟

2：在“虛擬目錄向?qū)А睂υ捒蛑校瑔螕簟跋乱徊健卑粹o，打開“虛擬目錄別名”對話框，為擬建的虛擬目錄定義一個名字，如“擴充”。如圖4-54所示。步驟

3：單擊“下一步”按鈕，打開“網(wǎng)站內(nèi)容目錄”對話框，如目錄在本機上則單擊“瀏覽”按鈕，選擇相應(yīng)的目錄。如圖4-55所示。

圖4-54“虛擬目錄別名”對話框

圖4-55“網(wǎng)站內(nèi)容目錄”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器（3）創(chuàng)建虛擬目錄。如不在本機上，則在“路徑”欄內(nèi)輸入相應(yīng)的目錄路徑。如圖4-56所示。步驟4：單擊“下一步”按鈕，新虛擬目錄向?qū)@示設(shè)置訪問權(quán)限的對話框。選中“讀取”和“運行腳本（如ASP）（S）”復(fù)選框。如圖4-57所示。

圖4-56“網(wǎng)站內(nèi)容目錄”路徑對話框圖4-57“虛擬目錄訪問權(quán)限”對話框任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁2．配置Web服務(wù)器步驟5：單擊“下一步”按鈕，虛擬目錄成功創(chuàng)建，單擊“完成”按鈕，虛擬目錄創(chuàng)建完成。就可以像訪問文件夾一樣訪問這些文件了。查看“IIS信息服務(wù)管理器”，在網(wǎng)站下增加了一個“kuochong”項，該項前有標(biāo)識，標(biāo)明這是一個虛擬目錄。步驟6：訪問虛擬目錄。打開瀏覽器，在地址欄中輸入http://服務(wù)器IP地址或主機名/別名，然后回車，則可以看到目錄結(jié)構(gòu)和內(nèi)容。本例中輸入10/s

任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁3．管理Web服務(wù)器具體配置步驟如下。步驟1：打開如圖4-59所示的IIS管理器，在左邊窗格中選擇“管理Web站點”，選中后單擊鼠標(biāo)右鍵選擇“屬性”項。

步驟2：單擊該選項，打開如圖4-60所示的“管理web站點屬性”對話框，打開“web站點”選項，在“IP地址”欄中輸入你能夠設(shè)置的IP地址，如0，在“TCP端口”項中設(shè)置你所希望的端口號，如4881。

圖4-59“Internet信息服務(wù)”對話框

圖4-60任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁3．管理Web服務(wù)器步驟3：單擊“目錄安全性”選項卡，在該選項卡中單擊的“IP地址及域名限制”項的“編輯”按鈕，打開如圖4-61所示的設(shè)置窗口，默認情況下，除了IP地址外，所有的計算機都將被拒絕通過瀏覽器來運行“管理web站點”。單擊“添加”按鈕，添加0地址，添加成功后顯示在的下面，則0的計算機就可以實現(xiàn)遠程管理了。步驟4：在客戶機上打開瀏覽器，在地址欄中輸入0:4881或“:4881”，如圖4-62所示。連接時首先會彈出一個窗口，要求輸入“用戶名”和“密碼”，一般在“用戶名”文本框中輸入“administrator”。

圖4-61圖4-62任務(wù)1對等辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)1-4在局域網(wǎng)上發(fā)布個人主頁3．管理Web服務(wù)器步驟5：設(shè)置完成后，單擊“確定”按鈕，則可以調(diào)用如圖4-63所示的管理界面。任務(wù)1-5網(wǎng)絡(luò)測試1．物理網(wǎng)絡(luò)通暢性測試2．實時交流應(yīng)用測試3．信息傳輸測試4．Web應(yīng)用測試

圖4-63調(diào)用管理界面任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-1C/S辦公網(wǎng)絡(luò)組建1．組網(wǎng)需求分析2．組網(wǎng)目標(biāo)確定3．網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計4．網(wǎng)絡(luò)設(shè)備選購5．網(wǎng)絡(luò)硬件連接

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-2郵件傳輸與安全設(shè)置1．構(gòu)建郵件服務(wù)器在“Windows組件向?qū)А敝校枰M行如下操作。①安裝POP3服務(wù)。選中“電子郵件服務(wù)”，雙擊打開如圖4-65所示的“電子郵件服務(wù)”對話框，在該對話框中包括“POP3服務(wù)”和“POP3服務(wù)Web管理”兩項內(nèi)容，兩項都選中，單擊“確定”按鈕進行下一步安裝②安裝SMTP服務(wù)選擇“應(yīng)用程序服務(wù)器”→“Internet信息服務(wù)（IIS）”，在如圖4-66所示的“Internet信息服務(wù)（IIS）”對話框中選中“SMTPService”，單擊“下一步”進行安裝。

圖4-65“電子郵件服務(wù)”對話框圖4-66“Internet信息服務(wù)（IIS）”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-2郵件傳輸與安全設(shè)置2．配置郵件服務(wù)器（1）配置POP3服務(wù)。步驟1：單擊“開始”→“管理工具”→“POP3服務(wù)”，打開“POP3服務(wù)”窗口。步驟2：新建域。在窗口左側(cè)“POP3服務(wù)”下的本機主機名上單擊鼠標(biāo)右鍵，選擇“新建”→“域”。在彈出的“添加域”對話框中輸入自己需要建立的郵件服務(wù)器的主機名，即郵箱地址中“@”后面的部分，如：。單擊“確定”按鈕完成域的創(chuàng)建。如圖4-67所示。步驟

3：新建郵箱。

圖4-67“POP3服務(wù)”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-2郵件傳輸與安全設(shè)置3．客戶端配置步驟1：打開OutlookExpress，添加一個新賬戶。如圖4-69所示。步驟2：單擊“下一步”按鈕，在“Internet電子郵件地址”中填入之前設(shè)置的郵件地址，如：A@。如圖4-70所示。

圖4-69“您的姓名”對話框

圖4-70“Internet電子郵件地址”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-2郵件傳輸與安全設(shè)置3．客戶端配置步驟

3：單擊“下一步”按鈕，在“電子郵件服務(wù)器”中的“接收郵件服務(wù)器”和“發(fā)送郵件服務(wù)器”處均填入郵件服務(wù)器的IP地址，如：。如圖4-71所示步驟4：單擊“下一步”按鈕，在“Internet郵件登錄”中填入之前設(shè)置的用戶名和密碼。另外，選中“使用安全密碼驗證登錄”項，否則在連接時會報錯。如圖4-72步驟5：單擊“下一步”按鈕，單擊“完成”

圖4-71“電子郵件服務(wù)器名”對話框圖4-72“Internet郵件登錄”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置1．架設(shè)VLAN

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN步驟1：根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖，連接好各個設(shè)備。步驟

2：測試網(wǎng)絡(luò)連通性。給測試用的計算機配置好IP地址，分別為PC10：00/24;PC20:00/24，在PC10上測試與PC20的連通性，步驟3：配置二層交換機（1）基本信息配置。Switch#conftSwitch(config)#hostnameSS(config)#spanning-treeS(config)#Spannning-treemodestpS(config)#Interfacerangefastethernet0/2-3S(config-if-range)#port-group1S(config-if-range)#endS(config-if)#interfaceag1S(config-if)#SwitchportmodetrunkS(config-if)#exitS(config)#

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN（2）虛擬局域網(wǎng)劃分。S(config)#Vlan10S(config)#Vlan20S(config)#Intfa0/2S(config-if)#Switchportaccessvlan10S(config-if)#NoshutdownS(config)#Intfa0/3S(config-if)#Switchportaccessvlan20S(config-if)#NoshutdownS(config-if)#endS#（3）連通性測試。

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN步驟4：配置二層交換機虛擬干道。S#Intfa0/2S(config-if)#SwitchportmodetrunkS(config-if)#NoshutdownS#Intfa0/3S(config-if)#SwitchportmodetrunkS(config-if)#NoshutdownS(config-if)#endS#

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN步驟5：配置三層交換機。（1）基本信息配置。Switch#conftSwitch(config)#hostnameS3S3(config)#spanning-treeS3(config)#Spannning-treemodestpS3(config)#Interfacerangefastethernet0/2-3S3(config-if-range)#port-group1S3(config-if-range)#endS3#

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN（2）配置虛擬局域網(wǎng)技術(shù)干道技術(shù)。S3#conftS3(config)#Interfacerangefa0/2S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#Intfa0/3S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#Intag1S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#endS3#

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN（3）配置SVI技術(shù)。S3#conftS3(config)#vlan100S3(config)#vlan200S3(config)#intvlan100S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config)#intvlan200S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config)#intvlan1S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config-if)#endS3#

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-3部門間安全設(shè)置2．配置VLAN（4）設(shè)置計算機地址。PC10:/24 gateway:PC20:/24 gateway:PC30:192.168.300.2/24 gateway:192.168.300.1（5）連通性測試。將PC30連接在交換機上VLAN1的任意接口，然后pingVLAN10與VLAN20中的計算機PC10與PC20，它們之間可以ping通，說明在需要的時候各部門之間可以相互通信。

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置1．VPN服務(wù)器配置

（1）基本配置。步驟

1：單擊“開始”→“程序”→“管理工具”→“路由和遠程訪問”，打開如圖4-74所示的“路由和遠程訪問”對話框（如果沒有安裝則需要首先安裝“路由和遠程訪問”，或者在運行文本框里輸入“rrasmgmt.msc”，彈出“路由和遠程訪問”管理控制臺窗口）。步驟2：在圖4-74所示的菜單中，單擊“配置并啟用路由與遠程訪問”選項，彈出“路由和遠程訪問服務(wù)器安裝向?qū)А睂υ捒?，單擊“下一步”按鈕，選中“自定義配置”。如圖4-75所示。

圖4-74“路由和遠程訪問”選項

圖4-75“路由和遠程訪問服務(wù)器安裝向?qū)А睂υ捒蛉蝿?wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置1．VPN服務(wù)器配置

步驟

4：單擊“下一步”按鈕，打開如圖4-77所示的“路由和遠程訪問”對話框。單擊“是”步驟

5：單擊“是”按鈕，VPN服務(wù)即成功啟動?！奥酚珊瓦h程訪問”服務(wù)配置完畢，下面開始配置VPN服務(wù)器。選擇服務(wù)器名稱，單擊鼠標(biāo)右鍵，選擇“屬性”，彈出如圖4-78所示的“服務(wù)器屬性”對話框。在彈出的對話框中選中“IP”選項卡，在“IP地址指派”中選中“靜態(tài)地址池”，單擊“添加”按鈕，彈出如圖

4-79所示的“新建地址范圍”對話框，在“起始IP地址”和“結(jié)束IP地址”編輯框中輸入IP地址，單擊“確定”按鈕。

圖4-77“路由和遠程訪問”對話框圖4-78“服務(wù)器屬性”對話框

圖4-79“新建地址范圍”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置1．VPN服務(wù)器配置

步驟

6：單擊“確定”按鈕，返回“屬性”對話框，單擊確定，完成初步配置操作。（2）賦予用戶遠程連接的權(quán)限步驟1：在VPN服務(wù)器上選擇“我的電腦”，鼠標(biāo)右鍵單擊“管理”選項，彈出如圖4-80所示的“計算機管理”對話框，展開本地用戶和組，選中如圖4-80所示的“test”用戶，單擊鼠標(biāo)右鍵選擇“屬性”選項。步驟

2：打開如圖4-81所示的“test屬性”對話框，在該對話框中，單擊“撥入”選項卡。在“遠程訪問權(quán)限”中選中“允許訪問”選項，單擊“確定”按鈕。

圖4-80“計算機管理”對話框圖4-81“test”屬性對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟1：鼠標(biāo)右鍵單擊桌面的“網(wǎng)上鄰居”→“屬性”，打開網(wǎng)絡(luò)連接。單擊“新建連接”選項。如圖4-82所示。步驟

2：彈出“歡迎使用新建連接向?qū)А?，單擊“下一步”按鈕，打開如圖4-83所示的“網(wǎng)絡(luò)連接類型”頁面，在該頁面中選擇“連接到我的工作場所的網(wǎng)絡(luò)”。

圖4-82“網(wǎng)絡(luò)連接”對話框圖4-83“網(wǎng)絡(luò)連接類型”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟3：單擊“下一步”按鈕，打開如圖4-84所示的“網(wǎng)絡(luò)連接”頁面，在該頁面中選擇“虛擬專用網(wǎng)絡(luò)連接”單選項。步驟4：單擊“下一步”按鈕，打開如圖4-85所示的“連接名”頁面，在該頁面中的“公司名”文本框中輸入名稱。

圖4-84“網(wǎng)絡(luò)連接”對話框圖4-85“連接名”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟5：單擊“下一步”按鈕，打開如圖4-86所示的“VPN服務(wù)器選擇”頁面，在“主機名或IP地址”文本框中填入相應(yīng)的內(nèi)容。步驟6：單擊“下一步”按鈕，打開如圖4-87所示的“可用連接”頁面，在“創(chuàng)建此連接”的可用連接上選擇“只是我使用”。

圖4-86“VPN服務(wù)器選擇”對話框圖4-87“可用連接”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟7：單擊“下一步”按鈕，打開如圖4-88所示的“正在完成新建連接向?qū)А表撁妫谠擁撁嬷羞x擇“在我的桌面上添加一個到此連接的快捷方式”，單擊“完成”按鈕，配置完成。（1）VPN連接配置。步驟1：在“網(wǎng)絡(luò)連接”窗口中右擊“VPN連接”→“屬性”，切換至如圖4-89所示的“網(wǎng)絡(luò)”選項卡，選擇“Internet協(xié)議（TCP/IP）”。

圖4-88“正在完成新建連接向?qū)А睂υ捒驁D4-89“網(wǎng)絡(luò)”選項卡任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟2：單擊“屬性”按鈕，在彈出的“Internet協(xié)議（TCP/IP）屬性”對話框中，單擊“高級”按鈕，在圖4-90所示的“高級TCP/IP設(shè)置”對話框的“常規(guī)”中取消選中的“在遠程網(wǎng)絡(luò)上使用默認網(wǎng)關(guān)”，單擊“確定”按鈕，客戶端VPN連接配置完畢（2）VPN連接應(yīng)用。步驟1：單擊“VPN連接”，打開如圖4-91所示的“連接test”對話框，在“用戶名”和“密碼”文本框中輸入用戶名和密碼（被賦予權(quán)限的用戶名和密碼）。

圖4-90“高級TCP/IP設(shè)置”對話框圖4-91“連接test”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置3．VPN服務(wù)器上共享資源的訪問VPN服務(wù)器上共享資源的訪問通常有以下兩種方法（1）通過“網(wǎng)上鄰居”直接訪問共享資源。（2）通過UNC路徑訪問，即在地址欄中輸入“\\服務(wù)器名”或“\\服務(wù)器地址”，通過瀏覽器窗口訪問共享資源。4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）

（1）了解遠程訪問策略。（2）新建與配置遠程訪問策略。步驟1：打開“路由和遠程訪問”窗口，在左邊窗格中鼠標(biāo)右鍵單擊“遠程訪問策略”，在彈出的菜單中選擇“新建遠程訪問策略”。如圖4-94所示。

圖4-94“遠程訪問策略”菜單任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）

步驟2：打開“新建遠程訪問策略向?qū)А睂υ捒?，在“歡迎”對話框中單擊“下一步”按鈕，彈出如圖4-95所示的“策略配置方法”對話框，選擇“設(shè)置自定義策略”單選項，在“策略名”文本框中輸入策略名稱。步驟

3：單擊“下一步”按鈕，在打開的“策略狀況”對話框中單擊“添加”按鈕，打開如圖4-96所示的“選擇屬性”對話框，在“屬性類型”列表中選擇對應(yīng)選項。

圖4-95“策略配置方法”對話框

圖4-96“選擇屬性”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）步驟4：單擊下方的“添加”按鈕，打開如圖4-97所示的“Framed-Protocol”對話框，選擇需要添加的協(xié)議。單擊中間的“添加”，然后單擊“確定”按鈕。步驟5：返回“策略狀況”對話框，在如圖4-98所示的“策略狀況”列表中可查看剛添加的策略。

圖4-97“Framed-Protocol”對話框

圖4-98“策略狀況”對話框任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）步驟6：單擊“下一步”按鈕，打開如圖4-99所示的“權(quán)限”對話框，選擇“授予遠程訪問的權(quán)限”單選項。步驟

7：單擊“下一步”按鈕，打開如圖

4-100所示的“配置文件”對話框，單擊“編輯配置文件”按鈕，可進一步設(shè)置遠程訪問策略。

圖4-100“配置文件”對話框

圖4-99“權(quán)限”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）步驟

8：單擊“下一步”按鈕，打開如圖

4-101所示的“編輯撥入配置文件”對話框，在彈出的“撥入限制”選項卡中，可以對遠程訪問策略進行詳細的設(shè)置，如對訪問時間和日期的設(shè)置。

步驟

9：單擊“編輯”按鈕，在彈出的如圖4-102所示的“撥入時段”對話框中可以對時間和日期進行具體的設(shè)置，如周一至周五8:00至20:00可以撥入VPN服務(wù)器，設(shè)置完成后單擊“確定”按鈕，該客戶端則可在該時間段內(nèi)撥入服務(wù)器，其余時間段是不允許的。

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）步驟

10：單擊“確定”按鈕，返回“編輯配置文件選項”頁面中，單擊“下一步”按鈕，選擇“完成”，即配置完成，在“路由和遠程訪問”的配置頁面右邊窗格中，顯示“允許使用的協(xié)議”策略（在前面創(chuàng)建訪問策略中設(shè)置的名稱）。如圖4-103所示。要想使創(chuàng)建的策略生效，需要在賦予用戶遠程連接權(quán)限的時候選中如圖4-104所示的“通過遠程訪問策略控制訪問”單選項。

圖4-103“路由和遠程訪問”對話框圖4-104“撥入”選項卡任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務(wù)器的限制）經(jīng)過上述設(shè)置，如果指定用戶在允許撥入時段以外的時間長時撥入VPN服務(wù)器，將被VPN服務(wù)器拒絕撥入，彈出如圖4-105所示的“連接到microsoft時出錯”對話框，顯示出錯信息如果要調(diào)整遠程訪問策略的限制順序，可以單擊如圖4-106所示方框中的箭頭，以此來調(diào)整其前后順序。

圖4-105“連接到microsoft時出錯”對話框圖4-106“遠程訪問策略限制順序調(diào)整”對話框

任務(wù)2C/S辦公網(wǎng)絡(luò)組建、配置與維護任務(wù)2-4VPN配置5．PPTP或L2TP端口配置步驟

1：打開如圖