1、 畢業設計（論文）題目 新空氣網吧網絡規劃與設計 專業班級 計網0901 學 號 0930343139 姓 名 指導教師 2012年 月 日摘 要隨著社會的發展，網絡已經改變了人們的生活和工作。人們被其豐富無窮的的信息資源、方便快捷的交流方式、有趣刺激的游戲所深深吸引。但是還有許多人沒有能力或條件配置上網所需的路線和微機，比如學生、流動人口和收入較低者，為了滿足不同人的上網需求也就誕生了高配置的網吧。首先一個好的設計方案從網吧的歷史背景，分析需求，按照一定的原則進行設計規劃，一個項目的可行性，先進性，可靠性，安全性和可擴展性為基礎，一步步分析，按照相關工程的標準開始設計規劃。一個好的網吧對路由

2、，交換，傳輸，服務器，監控設備的要求保證有著至關重要，還有網吧上網速度，環境，服務等，這都是網吧裝修配置主要關鍵。本設計通過模擬構建一個五百臺左右信息點網吧局域網來詳細介紹局域網的設計方案，其內容主要包括網吧需求分析、網吧總體設計規劃、網吧服務器配置和網吧安全管理。關鍵詞：網絡；配置；設計方案；裝修目 錄1 引言11.1 項目背景11.2 設計的意義11.3 項目建設的必要性11.4 網吧所面臨的主要問題21.4.1 硬盤容量不足21.4.2 硬盤損壞嚴重21.4.3 在線游戲更新困難21.4.4 系統維護麻煩22 網吧需求分析42.1 網吧需求分析42.2 網絡設計原則42.2.1 兼容性4

3、2.2.2 開放性52.2.3 靈活性52.2.4 可靠性52.2.5 先進性52.2.6 經濟性52.3 網吧的地理環境62.3.1 項目的地理分布和環境環境說明62.3.2 建議網吧選址62.3.3 網吧的經營管理手段62.4 網吧設備及選型72.4.1 交換機選型72.4.2 路由器選型82.4.3 UPS選型103 總體設計規劃113.1 設計依據113.2 網絡層次設計113.2.1 匯聚層設計113.2.2 交換層設計123.3 網吧綜合布線123.3.1 網吧綜合布線圖123.3.2 電源系統的布線123.3.3 網吧網絡的布線143.4 網絡拓撲圖163.5 IP地址分配163

4、.6 路由器的配置173.6.1 路由器配置173.6.2 設置單臂路由173.7 交換機配置183.7.1 劃分VLAN183.7.2 配置各VLAN的IP地址183.7.3 設置端口F0/24為中繼模式193.7.4 劃分端口194 網吧服務器配置204.1 郵件服務器配置204.2 DHCP服務器配置294.2.1 備份、還原DHCP服務器配置信息294.2.2 移植DHCP服務器數據庫304.2.3 DHCP管理用戶304.2.4 DHCP服務器的IP地址與MAC地址綁定策略314.2.5 跨子網間的DHCP服務器中繼代理314.3 WEB服務器配置325 安全管理375.1 游戲管理

5、375.1.1 開放管理375.1.2 病毒防護375.1.3 同步更新385.1.4 游戲測試385.1.5 常規更新385.2 外掛管理385.3 遠程更新395.4 還原精靈395.5 網吧的運營406 價格一覽表41結束語42致謝43參考文獻441 引言1.1 項目背景隨著互聯網的發展，國內的網吧行業發展非常迅速。網吧聊天、看新聞、互動學習、玩網絡游戲等等已成為現代中國人特別是青年一代社交和娛樂的一種形式。2006年國家政策的調整給網吧行業更是帶來了良好的契機，面對如此的機遇，投資網吧行業不失為一種頗具市場經濟頭腦的行為。組建網吧，首先要考慮的是網吧所在的地段的人文環境是否適合開網吧，

6、消費群體是否具備這種需求和消費能力，網吧的位置是否便利人們來上網，然后考慮網吧的機器配置該怎么確定。作為業主當然希望成本越低越好，但是，如果太低了，在營業時機器經常出現問題或者售后服務總跟不上，導致開機率下降，這樣會使自己網吧的口碑變差，隨之顧客也就減少了。這種無形中低價位的機型帶來的損失是巨大的。1.2 設計的意義隨著社會的發展，人們的生活水平不斷提高，人們對網絡服務的要求已經不再是單純的網頁瀏覽、QQ聊天等，網絡3D游戲、在線電影、遠程教育等對網絡傳輸要求苛刻的服務，已經成為網吧最基本的服務了。在網吧經營日益激烈的今天，網絡質量的好壞直接決定了網吧的生存能力。隨著網吧的增多，行業之間的競爭

7、也越來越激烈，為了在激烈的競爭中立足，網吧的成本控制、運行性能、管理維護都成為極其重要的因素，因此，如何設計和實現一個低成本、高性能、易管理的網吧網絡解決方案顯得尤為重要。所以，如何規劃一個優質的網絡環境，是網吧經營者必須要考慮的一個重點，網吧網絡拓撲結構設計、網吧的綜合布線和網絡設備采購，都成為組建一個優質網絡的重要環節。1.3 項目建設的必要性隨著Internet的發展，上網已經成為許多人的生活必需品，網吧亦應運而生，滿足了相當一部分網民的上網需求。然而隨著生活水平的提高人們對計算機和網絡帶寬的需求也越來越高，互聯網對人們的影響，已不僅體現在人們的工作與學習方面，而且越來越多地體現于人們生

8、活的各個方面，互聯網將改變人類整個生活的理念已經深入人心。網吧業務在蓬勃發展網吧也越來越多，行業之間的競爭也愈演愈烈，為了在激烈的競爭中立足，舒適的網絡環境、優質的服務、廉價的收費也成為了各網吧的競爭籌碼。要保證高質量的服務就必須先保證網絡運行的高效和穩定，而這需要一個好的網絡規劃。1.4 網吧所面臨的主要問題1.4.1 硬盤容量不足 現在游戲越出越多，而且為了追求真實、清晰的畫面效果，每個游戲都做的非常之大，動則幾百兆乃至幾個G，普通硬盤的容量已越來越容不下這么多、這么大的游戲。于是不少網吧只裝部分常玩的游戲，這樣雖可解決容量問題，卻也因此損失了不少客源。1.4.2 硬盤損壞嚴重大容量的硬盤

9、長期、反復的讀寫，損壞概率也隨之增大，只要有一個壞道，就足以報廢整個硬盤。安裝新游戲困難：每新出一個游戲，網管就要忙起來了，他要在每臺機器上逐一安裝好，并調試通過。可恨的是現在游戲越出越快，每隔幾天就有一個新游戲登場。1.4.3 在線游戲更新困難與先前的網吧不同，現在大部分的網吧顧客玩的是在線游戲，這類游戲的一個特點就是需要經常在線更新，每隔數天就會出一個更新包、數十天就有一次大規模升級，下載量經常達到幾十幾百兆。游戲的更新不僅會影響顧客的使用，而且會占用大量的網絡帶寬。1.4.4 系統維護麻煩每隔一段時間，網管就得把網吧內所有機器的硬盤系統重做一遍，一般是先做一個母盤，然后使用GHOST之類

10、的軟件進行復制。大容量的硬盤復制速度非常慢，復制一個80G的硬盤最少也需半個小時，要維護一個幾百臺電腦的網吧所花費的時間和精力可想而知。防毒殺毒困難：硬盤越來越大，文件越來越多，查毒殺毒會占用大量的時間。一些網吧采用還原卡來保護硬盤，但還原卡只能保護系統盤和本地游戲盤不被破壞，對于需要經常更新的在線游戲卻無能為力。2 網吧需求分析2.1 網吧需求分析網吧網絡系統建設的主要目標是建設成為主干千兆，百兆交換到桌面；同時在大型網吧的范圍內建立一個以網絡技術、計算機技術與現代信息技術為支撐的娛樂、管理平臺，將現行以游戲為主的活動發展到包括VoIP在內的多功能娛樂平臺上來，籍以大幅度提高網吧的競爭和盈利

11、能力，建設成一流的高檔網吧，為吸引中高端消費群打下強有力的基礎。（）建設安全的用戶系統；（）建立主干跑千兆，百兆交換到桌面的網絡連接；（）建立網吧內的500信息點的網絡綜合布線；（）各個信息點以100M交換到桌面；（）建設后的網絡，以后可以順利升級到1000M；（）給用戶提供網頁瀏覽、收發郵件、QQ聊天、網絡游戲、網絡視頻、網上電影、網上其它各類服務；（）配置服務器；2.2 網絡設計原則綜合布線同傳統的布線相比較，有著許多優越性，是傳統布線所無法比及的。其特點主要表現為它的兼容性、開放性、靈活性、可靠性、先進性和經濟性。而且在設計、施工和維護方面也給人們帶來了許多方便。2.2.1 兼容性綜合布

12、線的首要特點是它的兼容性。所謂兼容性是指它自身是完全獨立的而與應用系統相對無關，可以適用于多種應用系統。綜合布線將語音、數據與監控設備的信號線經過統一規劃和設計，采用相同的傳輸介質、信息插座、交連設備、適配器等，把這些不同信號綜合到一套標準的布線中。由此可見，這個布線比傳統布線大為簡化，節省大量的物資、時間和空間。2.2.2 開放性該系統采用開放式體系結構，符合多種國際上現行的標準，它幾乎對所有著名廠商的產品都是開放的，并支持所有通信協議。2.2.3 靈活性該系統采用標準的傳輸線纜和相關連接硬件，模快化設計，所有通道都是通用的，而且每條通道可支持終端、以太網工作站及令牌網工作站。所有設備的開通

13、及更改均不需改變布線線路，組網也可靈活多變。2.2.4 可靠性該系統采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接件均通過ISO認證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。應用系統全部采用點到點端接，任何一條鏈路故障均不影響其它鏈路的運行，從而保證了整個系統的可靠運行。2.2.5 先進性該系統采用光纖和雙絞線混合布線方式，極為合理地構成一套完整的布線。所有布線均采用世界上最新通信標準，鏈路均按8芯雙絞線配置。5類雙絞線的數據最大傳輸率可達到155Mbps，對于特殊用戶的需求可把光纖引到桌面。干線語音部分采用電纜，數據部分采用光纜，為同

14、時傳輸多路實時多媒體信息提供足夠的裕量。2.2.6 經濟性雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線體系，統一設計，統一施工，統一管理。這樣可省去大量的重復勞動和設備占用，使布線周期大大縮短。另外，綜合布線系統使用簡單、方便，維護費用低，可以滿足三維多媒體的傳輸和用戶對ISDN、ATM的需求。可見綜合布線系統具有很高的性能價格比。2.3 網吧的地理環境2.3.1 項目的地理分布和環境環境說明對于現在的每一個網吧來說，投資選址時，必須找一個具有合理經營場地面積場所。網吧在投資初期進行選址的時候，按照投資者的心理，加上對網吧日后的經營業績無

15、法做到充分的估計，因此相當一部分網吧會存在二次投資。當網吧的投資者看到該網吧經營業績良好的時候，肯定會想到擴大網吧的規模。因此，網吧在選址時，選擇的經營場地面積，至少要富裕三分之一的面積。富裕太多的經營面積，會造成經營成本的增加，富裕面積太小，當網吧的經營業績良好時，無法擴大規模，眼睜睜地看著鈔票向外流。2.3.2 建議網吧選址盡可能在大中專學校周圍、 工廠、企業集中的地方，如果有實力，可以選擇商業集中的地方，直接參與競爭的同時豐富了商業生活， 交通便利、人流量大的鬧市區，娛樂性酒吧、酒店集中的地方。考慮網吧會員的類型劃分，這對于網吧的長期經營非常重要。這方面，主要應該根據客戶來網吧的不同目的

16、和性質來劃分，而且要把網吧以后可能要搞的一些活動和比賽考慮進去。2.3.3 網吧的經營管理手段1.贈額設置，根據不同的充值金額給與不同的贈額，這一點我所在的目前網吧做得還不錯。 2.各種費率的設置，要考慮到不同時間段的問題。滿足不同客戶的上機需要；讓客戶在充值的時候，趨向于多充值；在上機的時候，趨向于長時間上機。3. 網吧要時刻關注其經營數據，并加以分析，根據這些分析結果，不斷調整和完善其經營策略。2.4 網吧設備及選型2.4.1 交換機選型交換機的主要功能包括物理編址、網絡拓撲結構、錯誤校驗、幀序列以及流控。目前交換機還具備了一些新的功能，如對VLAN（虛擬局域網）的支持、對鏈路匯聚的支持，

17、甚至有的還具有防火墻的功能。學習：以太網交換機了解每一端口相連設備的MAC地址，并將地址同相應的端口映射起來存放在交換機緩存中的MAC地址表中。轉發/過濾：當一個數據幀的目的地址在MAC地址表中有映射時，它被轉發到連接目的節點的端口而不是所有端口（如該數據幀為廣播/組播幀則轉發至所有端口）。消除回路：當交換機包括一個冗余回路時，以太網交換機通過生成樹協議避免回路的產生，同時允許存在后備路徑。交換機除了能夠連接同種類型的網絡之外，還可以在不同類型的網絡（如以太網和快速以太網）之間起到互連作用。如今許多交換機都能夠提供支持快速以太網或FDDI等的高速連接端口，用于連接網絡中的其它交換機或者為帶寬占

18、用量大的關鍵服務器提供附加帶寬。一般來說，交換機的每個端口都用來連接一個獨立的網段，但是有時為了提供更快的接入速度，我們可以把一些重要的網絡計算機直接連接到交換機的端口上。這樣，網絡的關鍵服務器和重要用戶就擁有更快的接入速度，支持更大的信息流量。圖2.1 CISCO交換機表2.1 交換機主要參數表主要參數交換器類型智能交換機應用層級二層內存64-MB DRAM，32-MB flash memory傳輸速率10/100Mbps網絡標準IEEE 802.1D,IEEE 802.1p，IEEE 802.1Q，IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.1

19、AB（LLDP），IEEE 802.3ad， IEEE 802.3ah，IEEE 802.3x，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab端口接口非模塊化端口數量24傳輸模式支持全雙工交換模式存儲-轉發背板帶寬16Gbps包轉發率43.6MppsVLAN支持支持QOS支持支持網管支持支持網管功能SNMPv1，SNMPv2c，and SNMPv3Mac地址表8k電源100-240 VAC尺寸（mm）44*445*236重量（Kg）3.62.4.2 路由器選型路由器是互聯網絡中必不可少的網絡設備之一，路由器是一種連接多個網絡或網段的網絡設備，它能將不同網絡或網段之間的數

20、據信息進行“翻譯”，以使它們能夠相互“讀”懂對方的數據，從而構成一個更大的網絡。 路由器有兩大典型功能，即數據通道功能和控制功能。數據通道功能包括轉發決定、背板轉發以及輸出鏈路調度等，一般由特定的硬件來完成；控制功能一般用軟件來實現，包括與相鄰路由器之間的信息交換、系統配置、系統管理等。 要解釋路由器的概念，首先要介紹什么是路由。所謂“路由”，是指把數據從一個地方傳送到另一個地方的行為和動作，而路由器，正是執行這種行為動作的機器，它的英文名稱為Router。 路由器的基本功能如下： 第一，網絡互連：路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現不同網絡互相通信； 第二，數據

21、處理：提供包括分組過濾、分組轉發、優先級、復用、加密、壓縮和防火墻等功能； 第三，網絡管理：路由器提供包括路由器配置管理、性能管理、容錯管理和流量控制等功能。圖2.2 CISCO路由器表2.2 路由器參數表基本特征路由器類型多業務路由器端口結構模塊化網絡協議IEEE 802.3X傳輸速率10/100/1000Mbps固定的局域網接口2個其他端口控制端口Console包轉發率0.04Mbps內置防火墻是Qos支持支持支持VPN支持擴展模塊4內存256MB（最大1024MB）網絡管理網管協議 Cisco ClickStart，SNMP適用環境工作溫度：0-40、工作濕度：5%-95% 無凝結、儲存

22、溫度：20-65電源24-60 VDC，正負自動調節尺寸416.6*438.2*88.9mm重量11.4Kg其他性能安全標準 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-2,AS/NZS 609502.4.3 UPS選型在局域網中配置UPS(不間斷電源)是非常必要的，特別是對于服務器和一些關鍵應用的用戶機，它可以在市電網供電停止的情況下繼續給相應設備提供電源，以備這些設備完成數據存儲和正常退出，而不會出現因斷電而造成系統或數據損壞和丟失。通常，局域網的中心機房應采用1 O20KVA中等容量的在線式UPS集中供電方式，并采用雙機熱備份或

23、并聯供電，確保供電安全可靠。而對于網吧中眾多的無法集中設置的PC、路由器、打印機等設備，通常采用離線式或者在線互動式500VA2KVA小容量UPS提供電力保障，當然有條件，而且有需要的話，也可以選用對電網沒有污染的在線式UPS。如表2.3所示：表2.3 主要UPS種類及各網絡設備UPS選用原則參見表UPS種類離線式在線互動式在線式容量500VA2KVA1KVA5KVA1KVAKVA功能基本功能較完善保護功能完善保護功能轉換時間enRouterconf t /從全局模式進入路由配置Router(config)#hostname R13.6.2 設置單臂路由R1(config)#int fa 0/

24、0.1 /創建虛擬子接口1R1(config-subif)#encapsulation dot1Q 11 /封裝Vlan20的數據格式，使得其可以轉發Vlan20的數據R1(config-subif)#ip address 192.168.2.1 255.255.255.0 /虛擬子接口分配一個IP地址R1(config-subif)#no shut /激活子接口R1r(config-subif)#exitR1(config)#int fa 0/0.2 /創建虛擬子接口2R1(config-subif)#encapsulation dot1Q 22 /封裝Vlan30的數據格式，使得其可以轉發

25、Vlan30的數據R1(config-subif)#ip add 192.168.3.1 255.255.255.0 /虛擬子接口分配一個IP地址R1(config-subif)#no shut /激活子接口R1(config-subif)#exitR1(config)#int fa 0/0.3 /創建虛擬子接口3R1(config-subif)#encapsulation dot1Q 22 /封裝Vlan40的數據格式，使得其可以轉發Vlan40的數據R1(config-subif)#ip add 192.168.4.1 255.255.255.0 /虛擬子接口分配一個IP地址R1(conf

26、ig-subif)#no shut /激活子接口R1(config-subif)#exit3.7 交換機配置3.7.1 劃分VLANSwitchenSwitch#conf tSwitch(config)#vlan vlan 20 /劃分VLANSwitch(config-vlan)#name shipingqu /為VLAN命名Switch(config-vlan)#exitSwitch(config)#vlan vlan 30Switch(config-vlan)#name youxiquSwitch(config-vlan)#exitSwitch(config)#vlan vlan 40

27、Switch(config-vlan)#name VIPquSwitch(config-vlan)#exit3.7.2 配置各VLAN的IP地址Switch(config)#int vlan 20 /進入VLANSwitch(config-if)#ip address 192.168.2.1 255.255.255.0 /設置IP地址和子網掩碼Switch(config-if)#no shutSwitch(config)#ip routing /啟動路由Switch(config-if)#exitSwitch(config)#int vlan 30Switch(config-if)#ip ad

28、dress 192.168. 3.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#int vlan 40Switch(config-if)#ip address 192.168.4.1 255.255.255.0Switch(config-if)#no shutSwitch(config)#ip routingSwitch(config-if)#exit3.7.3 設置端口F0/24為中繼模式Switch(config)#int f0/24

29、Switch(config-if-range)#switchport mode trunk /將級聯端口配置為trunkSwitch(config-if-range)#switchport trunk allowed all3.7.4 劃分端口（）視頻區Switch(config)#int f0/1 3 /將端口加入VLANSwitch(config-if-range)#switchport access vlan 20 /配置本端口屬于VLANSwitch(config-if-range)#switchport mode access /設置端口模式（access）Switch(config

30、-if-range)#exit（）游戲區：Switch(config)#int f0/1 - 3Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#exit（）VIP區：Switch(config)#int f0/1 - 3Switch(config-if-range)#switchport access vlan 40Switch(config-if-range)#switchport mode access

31、Switch(config-if-range)#exit4 網吧服務器配置4.1 郵件服務器配置郵件服務器的安裝其實就是PO3、SMTP服務相關組件的安裝，本節主要為大家介紹如何利用“配置您的服務器向導”進行安裝郵件服務器。(1)執行【開始】【管理工具】【配置您的服務器向導】菜單操作，打開如下圖所示對話框。 圖4.1 “歡迎使用配置您的服務器向導”對話框(2)單擊“下一步”按鈕，打開如下圖所示對話框。這是一個預備步驟，在其中提示了在進行以下步驟前需要做好的準備工作。 圖4.2 “預備步驟”對話框(3)單擊“下一步”按鈕，打開如圖所示對話框。在其中選擇“郵件服務器(POP3，SMTP)選項。圖4

32、.3 “服務器角色”對話框(4)單擊“下一步”按鈕，打開如圖所示對話框。在其中要求選擇郵件服務器中所使用的用戶身份驗證方法，一般如果是在域網絡中，選擇“Active Directory集成的”這種方式，這樣郵件服務器就會以用戶的域帳戶進行身份認證。然后在“電子郵件域名”中指定一個郵件服務器名，本示例為grfwgz.mail。 圖4.4 “配置POP3服務”對話框(5)單擊“下一步”按鈕，打開如圖4.5所示對話框。這是一個選擇總結對話框，在列表中總結了以上配置選擇。圖4.5 “選擇總結”對話框(6)單擊“下一步”按鈕后系統開始安裝郵件服務器所需的組件，進程如圖所示。不過在此過程中，系統會提示用戶

33、指定Windows Server 2003系統源程序所在位置，以便復制所需文件。 圖4.6 “正在配置組件”對話框(7)完成文件復制后系統會自動打開如圖4.7所示向導完成對話框。直接單擊“完成”按鈕完成郵件服務器的整個安裝過程。完成后執行【開始】【管理工具】【管理您的服務器】菜單操作，在打開的如圖4.8所示“管理您的服務器”窗口即可見到剛才安裝的郵件服務器了。單擊“管理此郵件服務器”即可打開郵件服務器窗口，如圖4.9所示。圖4.7 “此服務器現在是郵件服務器”對話框 圖4.8 “管理您的服務器”窗口圖4.9 郵件服務器窗口郵件服務器安裝好后還需要進行一定的配置才能正常工作。下面是具體的配置步驟

34、:(1)執行【開始】【管理工具】【POP3服務】菜單操作，在打開如圖所示郵件服務器窗口。圖4.10 郵件服務器屬性對話框 (2)在窗口左邊單擊郵件服務器名(本示例為grfwgz02)，然后單擊右鍵，在彈出菜單中選擇“屬性”選項，或者在右邊窗格中單擊“服務器屬性”鏈接，都可打開如圖4.11所示郵件服務器屬性對話框。 圖4.11 “添加郵箱”對話框在這個對話框中可以配置服務器所使用端口、日志級別、根郵件目錄，是否要采取安全密碼身份驗證方式，以及是否為新郵箱創建關聯的用戶。具體配置很簡單，不再贅述。(3)在如圖所示郵件服務器窗口左邊窗格中選擇相應的郵件服務器域名，在右邊窗格中單擊“添加郵箱”鏈接。在

35、這里可以添加新用戶郵箱。如果要同時為系統創建一個用戶帳戶，則要選擇“為此郵箱創建相關聯的用戶”復選項，輸入好郵箱名和密碼后單擊“確定”按鈕，系統會彈出如圖所示提示。在提示中提醒了用戶在使用不同身份驗證方式下的用戶郵箱帳戶名稱。 圖4.12 “POP3服務”提示框小提示：當所創建的用戶郵箱名與域系統中已有用戶帳戶名一樣時，就不要選擇“為此郵箱創建相關聯的用戶”復選項了，直接輸入與用戶帳戶一樣的郵箱名即可。這樣，系統會自動在他們的用戶帳戶中配置以郵件服務器域名為尾綴的電子郵件地址，如圖所示。否則將創建一個以所輸入的用戶名+000為用戶名的用戶帳戶，就像上圖中提示那樣的Iren000，這是因為原來在

36、系統中已存一個Iren用戶帳戶。圖4.13 用戶屬性對話框“常規”選項卡添加了用戶郵箱后的郵件服務器窗口如圖所示。此時在“狀態”列中顯示“已解銷”，表示用戶可以使用郵箱了。如果要禁用某用戶的郵箱，則只需在相應用戶郵箱上單擊右鍵，在彈出菜單中選擇“鎖定”選項即可。圖4.14 添加了用戶郵箱的郵件服務器窗口(4)除了可以向已有域郵件服務器中添加用戶郵箱外，還可以在郵件服務器添加多個隸屬于不同域系統的郵箱系統。方法是在如圖所示郵件服務器窗口中選擇郵件服務器，然后在右邊的窗格中單擊“新域”鏈接，打開如圖所示對話框。在其中輸入新的郵件服務器域名，單擊“確定”按鈕即可。這樣在一個郵件服務器中就可以為多個不

37、同域系統擔當郵件服務器角色。 圖4.15 “添加域”對話框4.2 DHCP服務器配置4.2.1 備份、還原DHCP服務器配置信息在網絡管理工作中，備份一些必要的配置信息是一項重要的工作，以便當網絡出現故障時，能夠及時的恢復正確的配置信息，保障網絡正常的運轉。在配置DHCP服務器時也不例外，Windows 2003服務器操作系統中，也為我們提供了備份和還原DHCP服務器配置的功能。第一步：打開DHCP控制臺，在控制臺窗口中，展開“DHCP”選項，選擇已經建立好的DHCP服務器，右鍵單擊服務器名，選擇“備份”。第二步：這時便會彈出一個要求用戶選擇備份路徑的選項。默認情況下，DHCP服務器的配置信息

38、是放在系統安裝盤的“windowssystem32dhcpbackup”目錄下。如有必要，我們可以手動更改備份的位置。點擊確定后就完成了對DHCP服務器配置文件的備份工作。第三步：當出現配置故障時，我們需要還原DHCP服務器的配置信息，右鍵單擊DHCP服務器名，選擇“還原”選項即可，同樣會有一個確定還原位置的選項，選擇我們備份時使用的文件夾單擊“確定”按鈕，這時會有一個“關閉和重新啟動服務”的對話框，選擇“確定”后，DHCP服務器就會自動恢復到最初的備份配置。4.2.2 移植DHCP服務器數據庫在有些使用相同DHCP服務器配置又不在同一臺服務器的時候，這時網管員朋友會考慮使用重新配置，但手工重

39、新配置會比較麻煩，這里我們為大家介紹一種最簡單有效的方式移植DHCP服務器數據庫。Windows 2003對windows 2003 DHCP服務器數據庫移植：第一步：首先在已經配置好DHCP服務器的機器上，點擊“開始”菜單，打開運行對話框，輸入“CMD”命令。第二步：在彈出的“命令提示符”對話框中，我們需要使用“NETSH”命令實現DHCP服務器的配置備份和移植。輸入“netsh dhcp server export e:dhcp.txt all”命令，將DHCP服務器數據庫信息備份到E盤，直到屏幕顯示“命令成功完成”的提示返回提示符下，就表示已經將DHCP服務器數據庫信息成功的備份到E盤當

40、中，再次打開E盤，就會看到一個名為DHCP服務器的文本文件。第三步：將備份的“DHCP.TXT”文件通過網絡或者可移動介質拷貝到另一臺服務器c盤當中，這臺機器之前已經安裝了DHCP服務，但未進行任何配置，進入“命令提示符”狀態下，輸入“netsh dhcp server import c:dhcp.tex all”命令，點擊回車后，直到出現“命令成功完成”的提示行。我們再次打開DHCP控制臺，這時就會看到剛才備份的信息已經能夠正常在這臺服務器上使用了。4.2.3 DHCP管理用戶基于安全性的考慮，Windows服務器操作系統都采用多用戶管理方式，比較安全的作法是使用一個Administrato

41、r帳戶，別建一個權限較低的帳戶。在一般的操作狀態下用用權限較低的用戶，避免因Administrator帳戶權限過高引起的誤操作，如何使這個權限較低的用戶能夠管理DHCP服務器呢？第一步：在控制面板的管理工具中選擇“計算機管理”，在打開的對話框中單擊“本地用戶和組”選項。第二步：我們需要先建立一個權限較低的用戶，這里我們建立一個“adwu”的用戶，隸屬于“user”用戶組。第三步：接下來我們就需要為這個adwu的用戶增加對DHCP服務器的控制權限，打開組管理選項，在右側的用戶組中雙擊“DHCP Administrators”鍵值。在彈出的DHCP Administrators對話框中，單擊添加。最后將剛才建立的adwu用戶添加到DHCP管理員用戶組，通過這樣的設置，adwu這個User組用戶，就有了管理DHCP服務器的權限。4.2.4 DHCP服務器的IP地址與MAC地址綁定策略在網絡管理的過程當中，我們經常會遇到一些用戶私自更改IP地址，而造成IP地址沖突，引起其他用戶無法上網，通常在這種情況下我們網管朋友會采用IP地址與MAC地址綁定的策略來防止IP地址被盜用。在DHCP服務器中，我們通常的策略是會保留一些IP地址給一些特殊用途的網絡設備，如路由器、打印服務器等，如果客戶機私自將自己的IP地址更改為這些地址，就會造成這些設備無法正常工作。這時，我們就需要合理的配置這些I