《局域網組建實例教程》課件第5章

第5章小型辦公C/S模式網絡組網實例

5.1組網需求分析

5.2確定組網目標

5.3網絡設計

5.4設備選購清單

5.5組網施工

5.6軟件安裝與配置

5.7網絡測試

5.1組網需求分析

對于一個小型單位，組網的目的之一就是共享文件及硬件資源，節(jié)約資金投入。這一點，可以說是組建內部網絡的基本需求。一個部門共享一臺打印機，不僅可以減少投入，而且還可以提高設備的利用率；文件共享對工作效率的提高大有好處，一個單位中的公用數據，各部門都可以直接調用。計算機數量較多，通常是因為有較多的部門，而不同的部門，其數據的性質及保密要求可能都不一樣。因此，數據的流動需要有一定安全保障。第4章中采用的Windows系統自帶的FTP服務，雖然使用起來很方便，但是在數據安全上還存在不足。比如，在給予不同的用戶以不同的權限方面，其功能就有一定的局限性。因此，需要選用更完善的FTP服務軟件。

在一個單位中，員工可能需要經常獲取單位內部的相關信息，如單位內部的文件、規(guī)定、相關的技術資料等。這些信息如果能從內部網中獲取，必將大大提高工作效率。如果組建了內部網，這些要求實現起來是非常容易的。在一個單位中，各部門之間是要協調工作的，召開會議，研究、討論問題是再普通不過的事情。如果組建了內部網絡，就可以用網絡會議取代傳統的會議方式。網絡會議有多種形式，我們完全可以充分利用計算機網絡給我們帶來的便利。

5.2確定組網目標

要組建能滿足上一節(jié)分析的組網需求的小型辦公網絡，需要提供一些服務，如FTP服務、Web服務等。要實現這些服務，就需要有提供服務的服務器(安裝了相關服務的計算機)。因此，不能再采用對等模式組建網絡。在此，我們選擇用C/S模式組建網絡，組建網絡的目標可以歸納為以下幾點：

(1)資源共享：這里要共享的首先是打印機、Internet帳號，其次是磁盤空間等。

(2)內部FTP服務：在此，對于不同的用戶，要求給予不同的使用權限；在提供文件服務的同時，對數據的安全性有一定的要求。

(3)內部Web網站：將Internet技術應用于內部網絡，組建一個內部Web網站，提高單位內部信息交流的速度，提供一個內部的信息發(fā)布及個性展示的平臺。如果需要，可將這種平臺延伸至因特網。

(4)內部網絡會議：實現員工之間信息即時交流，改變傳統的會議模式，提高會議的質量和效率。

5.3網

絡

設

計

要實現組網目標中的資源共享，可參照第2章的設計；要實現內部網絡會議，可參照第4章的NetMeeting部分。在此，重點介紹用NAT實現共帳號上網，以及內部FTP和內部Web網站的創(chuàng)建。為了實現小型辦公C/S模式網絡的組網目標，對網絡進行如下設計：

(1)網絡拓撲結構：由于在網絡中要提供服務，所以至少需要一臺服務器。在此，服務器采用雙網卡，網絡拓撲結構如圖5-1所示。當然，服務器也可以采用單網卡，不過，網絡的拓撲結構圖略有不同。

圖5-1C/S模式雙網卡服務器網絡拓撲結構

(2)操作系統：在此，服務器選用Windows2000Server操作系統，工作站選用Windows2000Professional操作系統。

(3)文件系統：服務器系統盤采用NTFS文件系統，工作站采用FAT32或NTFS文件系統均可。

(4)磁盤共享：在文件系統為NTFS的磁盤上創(chuàng)建共享文件夾。

(5)共帳號上網：通過Windows2000Server提供的NAT服務實現共帳號上網功能。

(6)打印機共享：設置網絡打印機。

(7)網絡會議：采用Windows自帶的NetMeeting來實現此功能。NetMeeting功能強大，它能同時實現通信雙方實時傳送文件、實時呼叫等功能。

(8)內部FTP：在此，我們采用文件服務器專用軟件Serv-U5.0系統實現FTP服務功能。

(9)網絡安全措施：進行兩級防護，一級是在路由器上設置防火墻；另一級是在每臺工作站計算機上安裝防火墻(任意一款正版防火墻)及殺毒軟件(任意一款正版殺毒軟件)。

(10)網絡管理和維護：由于采用C/S模式，因此服務器的維護至關重要。除了對服務器系統盤采用Ghost快速維護外，還需采用Windows2000系統中的備份工具對數據做經常性的備份。

5.4設備選購清單

如果工作站計算機都是現有的計算機，則在此設計中，只需增加一臺服務器(配備雙網卡)、一臺路由器和端口足夠的交換機。當然，連接Internet的ISP帳號是必需的。

5.5組

網

施

工

對于C/S模式的小型辦公網絡，在組網施工中，布線要合理，交換機、打印機應放在各臺計算機較中心的位置，同時應注意便于管理與維護，注意避免強磁場干擾。如果建筑物預置有網線系統，布線就比較容易；如果沒有，則應注意按規(guī)范布線，做到美觀整潔。特別要注意連接計算機與交換機的雙絞線的長度不要超過100米。計算機設備的放置位置，應與空調室內機有一定的距離，如果主機箱放在計算機柜中，運行時要注意保持通風良好。按設計的拓撲結構要求安裝好路由器、交換機、計算機及打印機，并連接好網線，最好用測線儀測試一下網線是否連接好。

5.6軟件安裝與配置

5.6.1用Windows2000Server的NAT服務實現共帳號上網

NAT(NetworkAddressTranslator)，即網絡地址轉換，其實質是IP路由器，本身分配了兩種地址：內部專用IP地址和外部公用IP地址。NAT將內部專用IP地址映射成自已的TCP/UDP端口，以標識內部主機，再將內部專用IP地址翻譯成外部公用IP地址去訪問因特網。

利用NAT可降低IP地址的注冊成本，多個用戶共用一個外部IP地址訪問因特網，對外隱藏內部IP地址。也可利用DHCP、DNS提供這些服務。任何依附IP的設備(包括非Windows客戶機)都可利用NAT，而不需另外的軟件。NAT的安裝與配置步驟如下：

(1)首先確定這臺服務器上安裝有兩塊網卡，一塊網卡連接局域網(對內)，一塊網卡連接Internet(對外)。設置好兩塊網卡的屬性參數。對外的網卡的IP地址及DNS由ISP提供；對內的網卡的IP地址可根據內網的管理情況來設定，如設為。

(2)依次選擇“開始”→“程序”→“管理工具”→“路由和遠程訪問”，打開“路由和遠程訪問”控制臺。如果該計算機原來已配置過路由和遠程訪問服務，則用右鍵點擊該計算機名，選擇“禁用路由和遠程訪問”菜單項，取消原來的配置。

(3)用右鍵點擊計算機名，選擇“配置并啟用路由和遠程訪問”菜單項，在隨后打開的路由和遠程訪問服務器安裝向導的“歡迎使用路由和遠程訪問服務安裝向導”對話框中單擊“下一步”按鈕，打開“公共設置”對話框，如圖5-2所示。在此，選擇“Internet連接服務器”單選項。

圖5-2“公共設置”對話框

(4)單擊“下一步”按鈕，打開“Internet連接服務器設置”對話框，如圖5-3所示。在此選擇“設置有網絡地址轉換(NAT)路由協議的路由器”單選項。

圖5-4“Internet連接”對話框

(6)單擊“下一步”按鈕，打開“名稱和地址轉換服務”對話框，如圖5-5所示。如果在網絡上沒有DHCP及DNS服務器，則可選擇獲得這些服務的方式。一種方式是“啟用基本的名稱和地址服務”，另一種方式是“我將稍后設置名稱和地址服務”。在此，我們選擇“啟用基本的名稱和地址服務”方式。

(7)單擊“下一步”按鈕，打開“地址指派范圍”對話框，如圖5-6所示。

(8)單擊“下一步”按鈕，打開“正在完成路由和遠程訪問服務器安裝向導”對話框，如圖5-7所示。單擊“完成”按鈕，完成NAT安裝并返回到“路由和遠程訪問”控制臺。此時的控制臺如圖5-8所示。

圖5-5“名稱和地址轉換服務”對話框

圖5-6“地址指派范圍”對話框

圖5-7安裝向導“完成”對話框

圖5-8配置完畢的“路由和遠程訪問”控制臺

(9)用右鍵點擊“路由和遠程訪問”控制臺左側的“網絡地址轉換(NAT)”項，選擇“屬性”，如圖5-9所示，打開“網絡地址轉換(NAT)屬性”對話框，選擇“地址分配”選項卡，如圖5-10所示。

圖5-9調用網絡地址轉換(NAT)屬性

圖5-10“地址分配”選項卡

因為網絡中無DHCP服務器，所以可選中“使用DHCP自動分配IP地址”選項。NAT具有一定的DHCP功能。從選項卡中可以看出，我們不能在此靈活地修改自動分配的IP地址的范圍。如果網絡中有DHCP服務器，則應清除該選項。在打開的“網絡地址轉換(NAT)屬性”對話框中選擇“名稱解析”選項卡，如圖5-11所示。若網絡中無DNS服務器，則必須選中“使用域名系統(DNS)的客戶”復選框，NAT也具有一定的DNS解析和轉發(fā)功能。

圖5-11“名稱解析”選項卡

5.6.2用Serv-U5.0系統實現FTP服務功能

Serv-U5.0是一款較優(yōu)秀的文件服務器軟件，漢化的Serv-U5.0安裝和配置都很簡單。安裝時，先安裝英文版，且暫不運行設置向導，然后進行漢化，漢化后再來配置它。配置步驟如下。

1．新建一個域

(1)依次選擇“開始”→“程序”→“Serv-UFTPServer”

→“Serv-UAdministrator”，打開“Serv-U管理員-《本地服務器》”窗口，如圖5-12所示。在此，我們先建一個新域。圖5-12“Serv-U管理員-《本地服務器》”窗口

(2)用右鍵點擊“域”，單擊“新建域”命令，打開“添加新建域-第一步”對話框，如圖5-13所示。在“域IP地址”下的文本框中輸入新建域的IP地址，如，或留空不輸入地址。單擊“下一步”按鈕，打開“添加新建域-第二步”對話框，如圖5-14所示。圖5-13“添加新建域-第一步”對話框

圖5-14“添加新建域-第二步”對話框

(3)在“域名”下的文本框中輸入新建域的描述名稱。該名稱可以是IP名稱或還未被其他域使用的任何描述名稱，如file。單擊“下一步”按鈕，打開“添加新建域-第三步”對話框，如圖5-15所示。在此，確定域端口號。通常采用默認值21，也可根據情況修改，如有的服務器為了安全起見，將端口號改為其它值，以增加黑客攻擊的難度。端口號可在1～65535之間任意選擇，只要與其它應用程序不沖突即可。在此，我們采用默認的21。

圖5-15“添加新建域-第三步”對話框

(4)單擊“下一步”按鈕，打開“添加新建域-第四步”對話框，如圖5-16所示。在此選擇該域應被存儲的地方。單擊“域類型”文本框右邊的下拉列表按鈕，可從中選擇存放的地方，共有三種選項：“存儲于.INI文件”、“存儲于計算機注冊表”和“存儲于ODBC數據庫中”，如圖5-17所示。在此，我們選擇“存儲于.INI文件”。對于小域，.INI文件為首選存放地；對于大的域(大于500個用戶)，注冊表能提供更快的性能。

圖5-16“添加新建域-第四步”對話框

圖5-17域類型列表

(5)單擊“完成”按鈕，則完成新域的創(chuàng)建，同時打開“Serv-U管理員-《本地服務器》”窗口，如圖5-18所示。

圖5-18創(chuàng)建了新域后的“Serv-U管理員-《本地服務器》”窗口

2．創(chuàng)建域用戶有了新域，還得有域用戶來使用該域。創(chuàng)建一個新的域用戶的步驟如下。

(1)在圖5-18所示的窗口中用右鍵點擊“用戶”，選擇“新建用戶”選項，打開“添加新建用戶-第一步”對話框，如圖5-19所示。在“用戶名稱”文本框中輸入新建用戶的帳號名稱。該名稱應該是唯一的，并且還未被其他域用戶的帳號所使用，如：me。

(2)單擊“下一步”按鈕，打開“添加新建用戶-第二步”對話框，如圖5-20所示。在“密碼”文本框中輸入該用戶的密碼。

圖5-19“添加新建用戶-第一步”對話框

圖5-20“添加新建用戶-第二步”對話框

(3)單擊“下一步”按鈕，打開“添加新建用戶-第三步”對話框，如圖5-21所示?？蓡螕舭粹o找到新建用戶的主目錄。

(4)單擊“下一步”按鈕，打開“添加新建用戶-第四步”對話框，如圖5-22所示。在此，確定是否將該用戶限制在他的主目錄中。此處選“是”單選項。單擊“完成”按鈕，返回到“Serv-U管理員-《本地服務器》”窗口。用同樣的方法，可創(chuàng)建多個用戶。

圖5-21“添加新建用戶-第三步”對話框

圖5-22“添加新建用戶-第四步”對話框

3．修改用戶信息在創(chuàng)建了用戶后，可對用戶的密碼、文件夾使用權限等信息進行修改，修改方法如下：

(1)在“Serv-U管理員-《本地服務器》”窗口中選擇域用戶，如“me”，如圖5-23所示。在此，可對選定的用戶信息(如“帳號”、“目錄訪問”等)進行修改。

(2)對用戶“帳號”信息進行修改。在選中圖5-23所示的“Serv-U管理員-《本地服務器》”對話框左側的用戶后，在其右側點擊“帳號”選項卡，可修改“用戶名”、“密碼”等信息，并可選擇“禁用帳號”及設定“自動刪除帳號于日期”等。

圖5-23修改用戶信息

(3)“目錄訪問”選項卡的設置。在選中圖5-24所示的“Serv-U管理員-《本地服務器》”窗口左側的用戶后，在其右側點擊“目錄訪問”選項卡，可設置該用戶對選定的目錄的使用權限。如對目錄可設置“列表”、“創(chuàng)建”、“刪除”等權限；對該目錄中的文件可設置“讀取”、“寫入”、“追加”、“刪除”、“執(zhí)行”等權限。設置完畢，單擊“應用”按鈕，則設置生效。其它選項卡的設置，請參閱該軟件的連機幫助。

圖5-24“目錄訪問”選項卡

5.6.3用Windows2000系統的Web服務創(chuàng)建內部網站

Web服務器是IIS提供的非常有用的服務，用戶可以使用瀏覽器來查看Web站點的網頁內容。Web服務器在TCP端口號80上監(jiān)聽客戶需求，使用HTTP協議傳輸網頁內容。Web服務器是作為IIS的組件默認安裝在服務器上的，只需對它進行一些必要的設置即可使用。其站點可采用默認的目錄，也可新建一個虛擬目錄。在此，我們新建一個虛擬目錄。在設置站點前，最好創(chuàng)建一個存放Web文件的文件夾。具體設置步驟如下。

(1)啟動Windows2000Server后，依次選擇“開始”→“程序”→“管理工具”→“Internet服務管理器”菜單命令，打開“Internet信息服務”控制臺，雙擊計算機名展開可管理的服務，用右鍵點擊“默認Web站點”，選擇“新建”→“虛擬目錄”，如圖5-25所示，打開“虛擬目錄創(chuàng)建向導”對話框，如圖5-26所示。

圖5-25選擇新建虛擬目錄

圖5-26“虛擬目錄創(chuàng)建向導”對話框

(2)單擊“下一步”按鈕，打開“虛擬目錄別名”對話框，在“別名”文本框中輸入別名(如：web)，如圖5-27所示。單擊“下一步”按鈕，打開“Web站點內容目錄”對話框，在“目錄”文本框中輸入Web站點的路徑(也可通過“瀏覽”按鈕找到Web站點文件夾來輸入其路徑)，如圖5-28所示。

圖5-27“虛擬目錄別名”對話框

圖5-28“Web站點內容目錄”對話框

(3)單擊“下一步”按鈕，打開“訪問權限”設置對話框，如圖5-29所示。在此，設置此目錄的訪問權限。設置完畢，單擊“下一步”按鈕，返回到“Internet信息服務”控制臺，如圖5-30所示。

圖5-29“訪問權限”設置對話框

圖5-30創(chuàng)建了虛擬目錄的“Internet信息服務”控制臺

從圖中可看出，展開“默認Web站點”，其下已多了一個“web”站點，如圖5-30所示，用右鍵點擊“web”，單擊“屬性”命令，打開“web屬性”對話框，如圖5-31所示。通過該對話框中的“虛擬目錄”選項卡，可以更改目錄路徑、用戶權限(讀取、寫入、目錄瀏覽、腳本資源訪問等)。

圖5-31“web屬性”對話框

5.6.4用Windows2000系統中的備份工具備份數據

1．備份數據

(1)依次選擇“開始”→“程序”→“附件”→“系統工具”→“備份”菜單命令，打開“備份”控制臺，如圖5-32所示。

(2)在“備份”控制臺中選擇“歡迎”選項卡，單擊“備份向導”按鈕，打開“歡迎使用Windows2000備份及故障恢復”對話框。單擊“下一步”按鈕，打開“要備份的內容”對話框，如圖5-33所示。在此，選擇“備份選定的文件、驅動器或網絡數據”單選項。

圖5-32“備份”控制臺

圖5-33“要備份的內容”對話框

(3)單擊“下一步”按鈕，打開“要備份的項目”對話框，可逐級展開各個文件夾，選擇要備份的文件或文件夾，如圖5-34所示。

圖5-34“要備份的項目”對話框

(4)單擊“下一步”按鈕，打開“備份保存的位置”對話框，如圖5-35所示，單擊“瀏覽”按鈕，選擇要保存的位置，并設置好備份文件名。備份工具會將多個原文件打包組合在一起，放在這個備份文件中。

圖5-35“備份保存的位置”對話框

(5)單擊“下一步”按鈕，打開“完成備份向導”對話框，如圖5-36所示。在此，可單擊“完成”按鈕開始備份，也可以單擊“高級”按鈕，對備份選項進行設置。

圖5-36“完成備份向導”對話框

(6)單擊“高級”按鈕，打開“備份類型”對話框，在“選擇要執(zhí)行的備份操作類型”下拉列表框中選擇備份類型，如圖5-37所示。如果是第一次對某文件或文件夾做備份，一般選擇“普通”類型。

圖5-37“備份類型”對話框

(7)單擊“下一步”按鈕，打開“如何備份”對話框，如圖5-38所示。在此，可選擇備份的驗證和壓縮選項。

圖5-38“如何備份”對話框

(8)單擊“下一步”按鈕，打開“媒體選項”對話框，如圖5-39所示。在此，可指定當存檔媒體已包含了該備份時，是將備份附加到媒體上，還是用備份替換媒體上原有的數據。

圖5-39“媒體選項”對話框

(9)單擊“下一步”按鈕，打開“備份標簽”對話框，如圖5-40所示。此處的備份標簽主要是為了在還原數據時便于標識備份數據。

圖5-40“備份標簽”對話框

(10)單擊“下一步”按鈕，打開“備份時間”對話框，如圖5-41所示，可選擇是現在立即備份還是將來在某個設定的時間才開始備份。在此，我們選擇“現在”單選項。

圖5-41“備份時間”對話框

(11)單擊“下一步”按鈕，打開“完成備份向導”對話框，單擊“完成”按鈕，開始備份。備份完成后，彈出“備份進度”對話框，提示備份完成情況，如圖5-42所示。在圖5-42中單擊“關閉”按鈕，結束數據備份工作。

圖5-42“備份進度”對話框

以上的操作是利用備份向導進行備份的，當用戶操作熟練后，也可在“備份”控制臺中選擇“備份”選項卡，自己進行設置并備份，如圖5-43所示。

圖5-43“備份”選項卡

2．制定備份計劃

(1)在圖5-32所示的“備份”控制臺中選擇“計劃作業(yè)”選項卡，單擊選項卡中的“添加作業(yè)”按鈕，調出“備份向導”開始備份。當進行到“完成備份向導”對話框時，選擇“高級”按鈕(參見圖5-36)，對備份的有關選項進行設置。

(2)當進行到“備份時間”對話框時，選擇“以后”單選項，在“作業(yè)名”文本框中輸入一個作業(yè)名，再單擊“設定備份計劃”按鈕(參見圖5-41)。

(3)打開“計劃作業(yè)”對話框，在此設定以后備份的計劃，如圖5-44所示。設定完成后，單擊“確定”按鈕，在“完成備份向導”對話框中單擊“完成”按鈕。

圖5-44“計劃作業(yè)”對話框

3．數據還原當數據需要還原時，可按以下步驟進行操作。

(1)在“備份”控制臺中選擇“歡迎”選項卡，單擊“還原向導”按鈕，打開“歡迎使用還原向導”對話框。單擊“下一步”按鈕，打開“還原項目”對話框，在此對話框中選擇要還原的文件或文件夾，如圖5-45所示。

圖5-45“還原項目”對話框

(2)單擊“下一步”按鈕，打開“完成還原向導”對話框，如圖5-46所示。單擊“完成”按鈕，即開始還原數據。如果先不單擊“完成”按鈕，而是單擊“高級”按鈕，則可對還原選項進行設置。在此，我們單擊“高級”按鈕，打開“還原位置”對話框，設置要還原的位置，如圖5-47所示。

圖5-46“完成還原向導”對話框

圖5-47“還原位置”對話框

(3)單擊“下一步”按鈕，打開“如何還原”對話框，在此設置當要還原的文件在磁盤上已經存在時的還原方式，如圖5-48所示。

圖5-48“如何還原”對話框

(4)單擊“下一步”按鈕，打開“高級還原選項”對話框，在此選擇還原時的安全措施或特殊的系統文件，如圖5-49所示。

圖5-49“高級還原選項”對話框

(5)單擊“下一步”按鈕，打開“完成還原向導”對話框，單擊“完成”按鈕，打開“輸入備份文件名”對話框，輸入要備份的文件名或者確認原備份文件名，如圖5-50所示。

圖5-50“輸入備份文件名”對話框

(6)單擊“確定”按鈕，開始還原，同時顯示還原進度，如圖5-51所示。單擊“關閉”按鈕，結束還原工作。

圖5-51“還原進度”對話框

5.6.5網絡安全措施在路由器上設置防火墻，用路由器的防火墻組成第一道防線，在服務器及工作站上安裝任意一款正版殺毒軟件及防火墻組成第二道防線。

5.6.6網絡管理和維護除了對服務器備份數據外，還要對服務器系統分區(qū)及各工作站系統分區(qū)采用Ghost快速備份，詳細操作過程請參閱2.6.9節(jié)的相關內容。

5.7網

絡

測

試

1．測試NAT服務功能在工作站中，打開“Internet協議(TCP/IP)屬性”窗口，設置“自動獲得IP地址”和“自