1、中小企業(yè)組網(wǎng)技術(shù)的研究【摘要】： 現(xiàn)在我國經(jīng)濟(jì)的迅猛發(fā)展，涌現(xiàn)出了大量的中小企業(yè)。在這些企業(yè)的信息化過程中，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)占有十分重要的位置。由于中小企業(yè)在信息化建設(shè)方面具有可投入資金少，對(duì)短期回報(bào)要求高，專業(yè)技術(shù)人才缺乏等特點(diǎn)，所以中小企業(yè)局域網(wǎng)的建設(shè)，首先是根據(jù)本企業(yè)的業(yè)務(wù)性質(zhì)、規(guī)模、地理位置和運(yùn)行環(huán)境等情況，提出合理目標(biāo)和要求，再根據(jù)這些要求進(jìn)行技術(shù)和費(fèi)用兩方面的可行性分析，通過分析提出一個(gè)滿足中小企業(yè)要求的建網(wǎng)方案，然后對(duì)服務(wù)器、DHCP、DNS之類的進(jìn)行安裝，最后將設(shè)計(jì)好的網(wǎng)絡(luò)方案付諸實(shí)施【關(guān)鍵詞】：局域網(wǎng)、服務(wù)器、DHCP、DNS第1章企業(yè)組網(wǎng)1.1中小企業(yè)組網(wǎng)概述隨著計(jì)算機(jī)

2、網(wǎng)絡(luò)的普及，越來越多的小型公司開始逐步的構(gòu)建自己的網(wǎng)絡(luò)以便更快速的獲取信息，提高自己企業(yè)的核心競(jìng)爭(zhēng)力。雖然這類公司的網(wǎng)絡(luò)規(guī)模并不是很大，但也是需要很多全面的考慮才可以滿足其所有用戶的需求，除需要考慮目前的功能需求以外，還需要考慮未來發(fā)展的可擴(kuò)展性。中小企業(yè)的網(wǎng)絡(luò)系統(tǒng)是通過實(shí)現(xiàn)資源共享以加強(qiáng)對(duì)信息資源的綜合管理為目的。組網(wǎng)應(yīng)以企業(yè)當(dāng)前實(shí)際需要為中心，以增強(qiáng)企業(yè)的競(jìng)爭(zhēng)能力為重點(diǎn)，專注于關(guān)鍵業(yè)務(wù)流程的整合，努力促進(jìn)各部門間的協(xié)作，從而提高運(yùn)營效率，降低運(yùn)營成本，幫助企業(yè)迅速成長和發(fā)展。功能上要求實(shí)現(xiàn)方便的內(nèi)部數(shù)據(jù)訪問、內(nèi)部信息發(fā)布、電子郵件、文件傳輸及在線辦公等。中小企業(yè)應(yīng)根據(jù)自身的實(shí)際情況提出具體

3、的網(wǎng)絡(luò)建設(shè)目標(biāo)，如系統(tǒng)的管理內(nèi)容和規(guī)模、系統(tǒng)的正常運(yùn)轉(zhuǎn)要求、應(yīng)達(dá)到的速度和處理的數(shù)據(jù)量等。 1.2網(wǎng)絡(luò)應(yīng)用需求分析隨著中國加入WTO，全球經(jīng)濟(jì)一體化的逐步深入，網(wǎng)絡(luò)已成為企業(yè)展示企業(yè)形象、開展業(yè)務(wù)、與客戶交流的必不可少的經(jīng)營策略。目前，企業(yè)信息庫在國際互聯(lián)網(wǎng)上可以實(shí)現(xiàn)的商務(wù)功能已經(jīng)多樣化，從最基本的對(duì)外溝通展示功能、信息發(fā)布功能，在線企業(yè)展示功能、在線洽談功能、在線招聘功能、在線客戶服務(wù)功能、在線企業(yè)信息管理功能等等，幾乎以往傳統(tǒng)企業(yè)的各項(xiàng)業(yè)務(wù)都可以在互聯(lián)網(wǎng)上進(jìn)行電子化的高效運(yùn)作。企業(yè)網(wǎng)站建設(shè)是將企業(yè)網(wǎng)站建設(shè)成為一個(gè)優(yōu)質(zhì)網(wǎng)站首先要考慮，網(wǎng)站建設(shè)方案能反應(yīng)出網(wǎng)站的建設(shè)構(gòu)想，初步形態(tài)及網(wǎng)站推廣計(jì)劃

4、。企業(yè)網(wǎng)站建設(shè)方案適合中小型企業(yè)，它有自己獨(dú)特的風(fēng)格設(shè)計(jì)。風(fēng)格設(shè)計(jì)主要體現(xiàn)在企業(yè)個(gè)性特點(diǎn)的凸顯，結(jié)合企業(yè)經(jīng)營行業(yè)市場(chǎng)分析，了解客戶群體活動(dòng)習(xí)性以及活動(dòng)規(guī)律，制定出一套適合企業(yè)自身的網(wǎng)站建設(shè)的設(shè)計(jì)風(fēng)格方案。網(wǎng)絡(luò)組建技術(shù)，分為以太網(wǎng)組網(wǎng)技術(shù)和ATM局域網(wǎng)組網(wǎng)技術(shù)。以太網(wǎng)組網(wǎng)非常靈活和簡(jiǎn)便，可使用多種物理介質(zhì)，以不同拓?fù)浣Y(jié)構(gòu)組網(wǎng)，是目前國內(nèi)外應(yīng)用最為廣泛的一種網(wǎng)絡(luò)，已成為網(wǎng)絡(luò)技術(shù)的主流。以太網(wǎng)按其傳輸速率又分成10Mb/s、100Mb/s、1000Mb/s。細(xì)纜以太網(wǎng)10 BASE-2 10 BASE-2以太網(wǎng)是采用IEEE802.3標(biāo)準(zhǔn)，它是一種典型的總線型結(jié)構(gòu)。采用細(xì)纜為傳輸介質(zhì)，通過T型接頭與

5、網(wǎng)卡上的BNC接口相連的總線型網(wǎng)絡(luò)。 1.3組網(wǎng)技術(shù)中小型企業(yè)組網(wǎng)技術(shù)，包括相關(guān)的理論基礎(chǔ)知識(shí)和局域網(wǎng)組網(wǎng)實(shí)訓(xùn)操作。主要內(nèi)容為局域網(wǎng)的基本概念、通信介質(zhì)、拓?fù)浣Y(jié)構(gòu)，以及組網(wǎng)和配置；交換機(jī)與路由器的安裝、連接和配置；Windows 2000Server網(wǎng)絡(luò)應(yīng)用服務(wù)器的安裝和配置；Red Hat Linux操作系統(tǒng)的安裝、配置及常用命令，以及使用Red Hat Linux 9.0版本來組建Linux網(wǎng)絡(luò)；使用調(diào)制解調(diào)器、ISDN、ADSL 、Cable Modem，以及使用windows 2000 Server系統(tǒng)內(nèi)置的Internet連接共享功能和通過代理服務(wù)器軟件將局域網(wǎng)接入Internet的

6、方法；局域網(wǎng)管理、性能監(jiān)視與優(yōu)化；服務(wù)器和客戶端的安全保護(hù)措施；診斷與排除局域網(wǎng)故障的方法和工具，以及局域網(wǎng)系統(tǒng)維護(hù)和故障恢復(fù)；無線局域網(wǎng)的概念、拓?fù)浣Y(jié)構(gòu)，IEEE 802.11標(biāo)準(zhǔn)、無線局域網(wǎng)的組網(wǎng)和配置。如圖1.1所示。圖1.1 遠(yuǎn)程企業(yè)分公司或辦事處網(wǎng)絡(luò)拓?fù)涞?章 IIS安裝、設(shè)置與安全管理2.1安裝IISIIS是InternetInformationServer的縮寫，是微軟提供的Internet服務(wù)器軟件，包括WEB、FTP、Mail等等服務(wù)器。IIS是Windows操作系統(tǒng)自帶的組件。如果在安裝操作系統(tǒng)的時(shí)候沒有安裝IIS，打開“控制面板”-“添加或刪除程序”-“添加/刪除Wind

7、ows組件”-雙擊“Internet信息服務(wù)”-選擇“WorldWideWeb服務(wù)器”安裝。（一）配置IIS（WEB站點(diǎn)）1、打開“控制面板”-“管理工具”-“Internet服務(wù)管理器”，如圖2.1所示。圖2.1配置Web站點(diǎn)在“默認(rèn)Web站點(diǎn)”上按鼠標(biāo)右鍵，選擇“屬性”，彈出默認(rèn)Web站點(diǎn)設(shè)置窗口。2、點(diǎn)擊上面屬性窗口里的“主目錄”：在“本地路徑”右邊，是網(wǎng)站根目錄，即網(wǎng)站文件存放的目錄，默認(rèn)路徑是“c:inetpubwwwroot”。如果想把網(wǎng)站文件存放在其他地方，可修改這個(gè)路徑。3、點(diǎn)擊上面屬性窗口的“文檔”，如圖2.2所示。圖2.2屬性窗口在這里設(shè)置網(wǎng)站的默認(rèn)首頁文檔。在瀏覽器里輸入

8、一個(gè)地址訪問IIS的時(shí)候，IIS會(huì)在網(wǎng)站根目錄下查找默認(rèn)的首頁文件，如果找到就打開，找不到就顯示“該頁無法顯示”。請(qǐng)?jiān)谶@里添加所需的默認(rèn)首頁文件名，添加完后可以用左邊的上下箭頭排列這些文件名的查找順序。4、到此，WEB服務(wù)器設(shè)置完畢。IIS已經(jīng)可以提供WEB服務(wù)了。（二）虛擬目錄在網(wǎng)站根目錄下，可以建子目錄來存放網(wǎng)頁。如果某些文件或目錄放在其他目錄下，或在其他硬盤分區(qū)下，而又希望可以被WEB訪問，這個(gè)問題可以用虛擬目錄解決。 虛擬目錄可以把某個(gè)目錄映射成網(wǎng)站根目錄下的一個(gè)子目錄。 建立虛擬目錄有兩種方式： 1、在資源管理器里建立打開資源管理器，找到要映射的目錄，在“software”上按鼠標(biāo)右

9、鍵，選擇“屬性”-“Web共享”，如 圖2.3所示。圖2.3Web共享點(diǎn)擊“共享這個(gè)文件夾”，如圖2.4所示。圖2.4共享這個(gè)文件夾在“別名”里輸入映射后的名字，再點(diǎn)擊確定。要?jiǎng)h除映射，可以按同樣的方法，在前面窗口里選擇“不共享這個(gè)文件夾”。2、在Internet信息服務(wù)里建立。打開“控制面板”-“管理工具”-“Internet 服務(wù)管理器”，在“默認(rèn)Web站點(diǎn)”上按鼠標(biāo)右鍵，選擇“新建”-“虛擬目錄”，彈出歡迎窗口，點(diǎn)擊“下一步”，如 圖2.5所示。圖2.5虛擬目錄添加向?qū)г谶@里選擇正確的訪問權(quán)限，再點(diǎn)擊“下一步”，即完成設(shè)置。刪除映射的方法：打開Internet信息服務(wù)，在虛擬目錄別名上按

10、鼠標(biāo)右鍵，選擇“刪除”。2.2配置IIS（FTP站點(diǎn)）IIS 是微軟出品的架設(shè) WEB、FTP、SMTP 服務(wù)器的一套整合軟件，捆綁在 Windows2000/NT 中，可以在控制面板的添加/刪除程序中選擇添加刪除 Windows 組件中選擇添加 IIS 服務(wù)。如圖2.6所示。 圖2.6FTP站點(diǎn)利用 IIS 可以建立多個(gè)不同的 FTP 服務(wù)器，并且可實(shí)現(xiàn)限制用戶、鎖定目錄、鎖定權(quán)限、封鎖訪問者的 IP 等一些列功能。 1、建立利用 IIS 的向?qū)Ь涂梢院?jiǎn)單地建立 FTP 服務(wù)器，如圖2.7所示：圖2.7建立FTP服務(wù)器右擊 IIS 控制臺(tái)的電腦圖標(biāo)(本地管理的會(huì)顯示本地計(jì)算機(jī)名)，新建一個(gè)

11、FTP 站點(diǎn)，如圖2.8所示。圖2.8FTP站點(diǎn)創(chuàng)建向?qū)?dòng)態(tài) IP 可選擇全部未分配，F(xiàn)TP 的默認(rèn)端口是21，指定FTP 站點(diǎn)的主目錄路徑,如圖2.9所示。圖2.9FTP站點(diǎn)創(chuàng)建向?qū)?、設(shè)置FTP 站點(diǎn)建立后還需要進(jìn)行相關(guān)的設(shè)置，在 IIS 控制臺(tái)中右擊 FTP 站點(diǎn)再選擇屬性可進(jìn)行設(shè)置,如圖2.10所示。圖2.10FTP屬性設(shè)置服務(wù)器回復(fù)信息，如圖2.11所示。圖2.11FTP屬性第3章DHCP服務(wù)器31安裝DHCP一、DHCP的安裝在一個(gè)使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺(tái)計(jì)算機(jī)都必須至少有一個(gè)IP地址，才能與其他計(jì)算機(jī)連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP（Dyna

12、mic Host Configure Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）應(yīng)運(yùn)而生了。DHCP網(wǎng)絡(luò)服務(wù)有利于對(duì)校園網(wǎng)絡(luò)中的客戶機(jī)IP地址進(jìn)行有效管理，而不需要一個(gè)一個(gè)手動(dòng)指定IP地址。DHCP指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。擔(dān)任DHCP服務(wù)器的計(jì)算機(jī)需要安裝TCP/IP協(xié)議，并為其設(shè)置靜態(tài)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等內(nèi)容。默認(rèn)情況下，DHCP作為一個(gè)服務(wù)組件不會(huì)被系統(tǒng)自動(dòng)安裝，必須把它添加進(jìn)來：1. 依次點(diǎn)擊“開始設(shè)置控制面板添加/刪除程序添加/刪除Windows組件”，打開相應(yīng)的對(duì)話框。2. 用鼠標(biāo)左鍵點(diǎn)擊選中對(duì)話框的“組

13、件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項(xiàng)，單擊詳細(xì)信息按鈕，出現(xiàn)帶有具體內(nèi)容的對(duì)話框。3. 在對(duì)話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”，單擊確定按鈕，根據(jù)屏幕提示放入安裝光盤，復(fù)制所需要的程序。4. 重新啟動(dòng)計(jì)算機(jī)后，在“開始程序管理工具”下就會(huì)出現(xiàn)“DHCP”一項(xiàng)，說明DHCP服務(wù)安裝成功。二、DHCP服務(wù)器的授權(quán)出于對(duì)網(wǎng)絡(luò)安全管理的考慮，并不是在安裝了DHCP功能后就能直接使用，還必須進(jìn)行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供DHCP服務(wù)。對(duì)DHCP服務(wù)器授權(quán)操作的過程如下：1. 依次點(diǎn)擊“開始程序管理工具DHCP”，打開DHCP控制臺(tái)窗口。2. 在控制臺(tái)窗口中，用鼠標(biāo)

14、左鍵點(diǎn)擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時(shí)需要幾分鐘的等待時(shí)間。注意：如果系統(tǒng)長時(shí)間沒有反應(yīng)，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進(jìn)行屏幕刷新，或先關(guān)閉DHCP控制臺(tái)，在服務(wù)器名上用鼠標(biāo)右鍵點(diǎn)擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對(duì)DHCP服務(wù)器授權(quán)成功。此時(shí)，最明顯的標(biāo)記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺(tái)被授權(quán)的DHCP服務(wù)器就有分配IP的權(quán)利了。添加IP地址范圍:當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對(duì)它設(shè)置IP地址范圍。通過給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DH

15、CP服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還沒有被使用的IP地址進(jìn)行動(dòng)態(tài)分配。添加IP地址范圍的操作如下：1.點(diǎn)擊“開始程序管理工具DHCP”，打開DHCP控制臺(tái)。2.在服務(wù)器名上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊下一步按鈕，在出現(xiàn)的對(duì)話框中輸入相關(guān)信息，單擊下一步按鈕。3. 在所示的窗口中，根據(jù)自己網(wǎng)絡(luò)的實(shí)際情況，對(duì)各項(xiàng)進(jìn)行設(shè)置，然后單擊下一步按鈕。4.在所示的窗口中，輸入需要排除的IP地址范圍。5.單擊下一步按鈕，在出現(xiàn)的“租約期限”窗口中可以設(shè)置IP地址租期的時(shí)間值。一般情況下，如果校園網(wǎng)絡(luò)中的IP地址比較緊張的時(shí)候，可以把租期設(shè)置短一些，而IP地

16、址比較寬松時(shí)，可以把租期設(shè)置長一些。設(shè)置完后，單擊下一步按鈕，出現(xiàn)“配置DHCP選項(xiàng)”窗口。6.在“配置DHCP選項(xiàng)”窗口中，如果選擇“是，我想現(xiàn)在配置這些選項(xiàng)”，此時(shí)可以對(duì)DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器地址等內(nèi)容進(jìn)行設(shè)置；7.在出現(xiàn)的窗口中，常常輸入網(wǎng)絡(luò)中路由器的IP地址（即默認(rèn)網(wǎng)關(guān)的IP地址）或是NAT服務(wù)器（網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的IP地址，這樣，客戶機(jī)從DHCP服務(wù)器那里得到的IP信息中就包含了默認(rèn)網(wǎng)關(guān)的設(shè)定了，從而可以接入Internet。8.單擊下一步按鈕，在此對(duì)話框中設(shè)置有關(guān)客戶機(jī)DNS域的名稱，同時(shí)輸入DNS服務(wù)器的名稱和IP地址。，然后單擊添加按鈕進(jìn)行確認(rèn)。單擊下一步按

17、鈕，在出現(xiàn)的窗口中進(jìn)行WINS服務(wù)器的相關(guān)設(shè)置，設(shè)置完后單擊下一步按鈕。9.在出現(xiàn)的窗口中，選擇“是，我想現(xiàn)在激活此作用域”后，單擊下一步按鈕，在出現(xiàn)的窗口中單擊完成按鈕，設(shè)置結(jié)束。此時(shí)，就可以在DHCP管理器中看到我們剛剛建好的作用域。3.2配置DHCP服務(wù)器一、添加DHCP服務(wù)器：創(chuàng)建一臺(tái)DHCP服務(wù)器首先要做的工作便是為DHCP服務(wù)器指定一臺(tái)計(jì)算機(jī)作為服務(wù)器的硬件設(shè)備，通常會(huì)選擇將本機(jī)指定給DHCP服務(wù)器。因此，用戶可以將本機(jī)的IP地址或計(jì)算機(jī)名稱指定給DHCP服務(wù)器，當(dāng)DHCP服務(wù)器需要數(shù)據(jù)運(yùn)算或?yàn)榫W(wǎng)絡(luò)客戶機(jī)動(dòng)態(tài)分配IP地時(shí)便會(huì)與該計(jì)算機(jī)硬件建立連接并啟用所需設(shè)備完成各項(xiàng)服務(wù)功能。具體

18、添加DHCP服務(wù)器的操作步驟如下： 1. 打開“開始”菜單，選擇“程序” |“管理工具” |“DHCP”命令，打開“ DHCP控制臺(tái)”窗口。2. 右擊“ DHCP控制臺(tái)”窗口左窗格中的“ DHCP ”圖標(biāo)，從打開的菜單中選擇“添加服務(wù)器”命令，打開“歡迎使用添加DHCP服務(wù)器向?qū)А睂?duì)話框。3. 在對(duì)話框中系統(tǒng)提示用戶，向?qū)椭脩粽业讲⑦B接到想管理的DHCP服務(wù)器。這里用戶只需單擊“下一步”按鈕，打開“指定一個(gè)DHCP服務(wù)器”對(duì)話框。4. 在“指定一個(gè)DHCP服務(wù)器”對(duì)話框中向?qū)崾居脩糨斎隓NS名稱或IP地址。如果用戶想使本機(jī)作為DHCP服務(wù)器，可輸入與前面配置TCP/IP協(xié)議和安裝活動(dòng)目

19、錄時(shí)一致的DNS名稱或IP地址。這里我們輸入了本機(jī)的DNS名稱.5. 如果用戶希望在本機(jī)配置的活動(dòng)目錄中尋找已經(jīng)被授權(quán)的服務(wù)器作為DHCP服務(wù)器可單擊“瀏覽”按鈕，打開“目錄中授權(quán)的服務(wù)器”對(duì)話框，如圖3.1所示。 圖3.1服務(wù)器對(duì)話框6. 如果該對(duì)話框中的“服務(wù)器名和IP地址列表”列表框中存在已經(jīng)被授權(quán)的服務(wù)器，用戶可選定后單擊“管理”按鈕，這樣便為DHCP指定了運(yùn)行的服務(wù)器。 7. 在“授權(quán)DHCP服務(wù)器”對(duì)話框中用戶需要輸入要授權(quán)的DHCP服務(wù)器的IP地址或名稱。 8. 單擊“確定”按鈕，出現(xiàn)“ DHCP”對(duì)話框。9. 在“DHCP”對(duì)話框中添加向?qū)г儐栍脩魹镈HCP服務(wù)器指定的服務(wù)器名

20、稱和地址是否正確。用戶確認(rèn)后可單擊“確定”按鈕，再次打開“目錄中授權(quán)的服務(wù)器”對(duì)話框。10. 在“服務(wù)器名和IP地址列表”列表框中顯示了用戶剛剛添加的服務(wù)器名稱和IP地址信息。用戶只需在列表框中選定該選項(xiàng)，單擊“管理”按鈕，即可打開“ DHCP”對(duì)話框，如圖3.2所示。 圖3.2DHCP對(duì)話框11. 在該對(duì)話框中向?qū)崾荆脩裘姆?wù)器已添加到DHCP服務(wù)器列表中。單擊“確定”按鈕，打開“正在完成添加DHCP服務(wù)器向?qū)А睂?duì)話框 12. 該對(duì)話框中向?qū)崾菊谕瓿商砑覦HCP服務(wù)器，用戶可單擊“完成”按鈕結(jié)束添加服務(wù)器的所有操作。 13. 添加DHCP服務(wù)器后，當(dāng)用戶再次打開“ DHCP控制臺(tái)

21、”窗口時(shí)，將會(huì)看到添加的服務(wù)器的圖標(biāo)和服務(wù)器的名稱及地址顯示在“ DHCP”圖標(biāo)的下面。二、創(chuàng)建作用域完成一臺(tái)DHCP服務(wù)器的創(chuàng)建工作，除了要為DHCP服務(wù)器指定一臺(tái)計(jì)算機(jī)，還需要為該服務(wù)器創(chuàng)建一個(gè)作用域。創(chuàng)建作用域的主要目的是為服務(wù)器指定一段連續(xù)的IP地址集，DHCP服務(wù)器正是將這些地址分配給網(wǎng)絡(luò)客戶機(jī)作為它們的動(dòng)態(tài)IP地址。因此，沒有預(yù)先保留的地址，DHCP服務(wù)器也就無可用地址能分配了。要?jiǎng)?chuàng)建DHCP作用域，可參照下面的操作步驟： 1. 在“ DHCP控制臺(tái)”窗口中的左窗格中右擊新建的DHCP服務(wù)，打開的菜單中選擇“新建” |“作用域”命令，打開“歡迎使用創(chuàng)建作用域向?qū)А睂?duì)話框，如圖3.3

22、所示。圖3.3創(chuàng)建作用域向?qū)?. 該對(duì)話框中向?qū)崾緦椭脩粼O(shè)置IP網(wǎng)絡(luò)地址。用戶可單擊“下一步”按鈕，打開“作用域名”對(duì)話框，如圖3.4所示。 圖3.4新建作用域向?qū)?.對(duì)話框中向?qū)崾据斎胍粋€(gè)作用域名稱及對(duì)該作用域的描述。4. 單擊“下一步”按鈕，打開“地址范圍”對(duì)話框，如圖3.5所示。圖3.5新建作用域向?qū)?. 在該對(duì)話框中，用戶必須輸入作用域的起始IP地址和子網(wǎng)掩碼，以便確定一組連續(xù)的IP地址使DHCP服務(wù)器擁有可分配的IP地址。用戶需要在“鍵入這個(gè)作用域?qū)⒎峙涞牡刂贩秶边x項(xiàng)區(qū)域中的“從”文本框中輸入地址范圍的起始IP地址，同時(shí)還要在“到”文本框中輸入地址范圍的結(jié)束IP地址。在下面

23、的“長度”文本框和“掩碼”文本框中，用戶既可以輸入一個(gè)長度數(shù)值來指定相應(yīng)的子網(wǎng)掩碼，也可以直接輸入一個(gè)子網(wǎng)掩碼。 6.打開“添加排除”對(duì)話框，如圖3.6所示。圖3.6新建作用域向?qū)?. 如果用戶或者是管理員希望將前面指定的地址范圍中的部分地址保留下來，即服務(wù)器不將這部分地址分配給客戶端計(jì)算機(jī)時(shí)，用戶或管理員可以在“排除范圍”選項(xiàng)區(qū)域中的“起始地址”文本框中輸入想要排除范圍的起始的IP地址，在“結(jié)束地址”文本框中輸入結(jié)束的IP地址。 8. 在輸入了起始和結(jié)束地址后，對(duì)話框中的“添加”按鈕將被激活。用戶單擊“添加”按鈕后，排除范圍的起始地址的數(shù)值將顯示在“排除地址”列表框中。 9. 如果用戶還要排

24、除另外的地址范圍，可以重復(fù)添加操作。如果用戶發(fā)覺輸入的地址范圍有誤，需要重新指定排除范圍的話，可以在“排除地址”列表框中選定錯(cuò)誤的地址，單擊“刪除”按鈕將該地址刪除。 10. 用戶確認(rèn)了輸入的排除范圍數(shù)值正確后，請(qǐng)單擊“下一步”按鈕，打開“租約期限”對(duì)話框，如圖3.7所示。圖3.7租約期限11. 在該對(duì)話框中用戶需指定一個(gè)客戶機(jī)從DHCP服務(wù)器那里租用一個(gè)地址后，能夠使用多長時(shí)間。 12. 用戶指定了租約期限后，單擊“下一步”按鈕，打開“配置DHCP選項(xiàng)”對(duì)話框。13. 對(duì)話框中向?qū)崾居脩簦?DHCP服務(wù)器給客戶機(jī)分配IP地址的同時(shí)還會(huì)將相關(guān)的諸如網(wǎng)關(guān)、DNS服務(wù)器和Windows Inte

25、rnet命名服務(wù)器設(shè)置提供給客戶機(jī)。如果用戶想立即配置最常用的DHCP選項(xiàng)，可選定“是”單選按鈕。如果用戶準(zhǔn)備以后再進(jìn)行配置的話，可選定“否”單選按鈕。 14. 建議用戶選擇立即進(jìn)行配置，然后單擊“下一步”按鈕，打開“網(wǎng)關(guān)”對(duì)話框。15. 用戶可在“網(wǎng)關(guān)地址”文本框輸入與前面配置TCP/IP協(xié)議和安裝活動(dòng)目錄時(shí)一致的網(wǎng)關(guān)地址，然后單擊“添加”按鈕，網(wǎng)關(guān)地址將添加到“網(wǎng)關(guān)”列表框中。對(duì)于輸入有誤的網(wǎng)關(guān)或不想再使用的網(wǎng)關(guān)，用戶可以在“網(wǎng)關(guān)”列表框中選定需要?jiǎng)h除的網(wǎng)關(guān)，單擊“刪除”按鈕將其刪除。 16. 單擊“下一步”按鈕，打開“域名稱和DNS服務(wù)器”對(duì)話框 17. 在該對(duì)話框中，用戶應(yīng)在“域”文本

26、框中輸入與前面配置活動(dòng)目錄時(shí)一致的域名稱 18. 單擊“添加”按鈕，新添加的DNS服務(wù)器的地址會(huì)顯示在“DNS服務(wù)器”列表框中。用戶也可以選定“DNS服務(wù)器”列表框中的地址選項(xiàng)，然后單擊“刪除”按鈕將選定地址刪除。 19. 完成域名和DNS服務(wù)器地址的設(shè)置后，單擊“下一步”按鈕，打開“ WINS服務(wù)器”對(duì)話框。20. 在該對(duì)話框中，用戶應(yīng)在“WINS服務(wù)器地址”文本框中輸入正確的WINS服務(wù)器地址， 21. 單擊“添加”按鈕，新添加的WINS服務(wù)器地址會(huì)顯示在“ WINS服務(wù)器”列表框中。22.打開“激活作用域”對(duì)話框，如圖3.8所示。圖3.8創(chuàng)建作用域向?qū)?3. 該對(duì)話框中向?qū)г儐栍脩羰欠裣?/p>

27、望立即激活此作用域，這里我們選擇“是”單選按鈕。如果用戶想稍后再激活此作用域的話，應(yīng)單擊“否”單選按鈕，等再次打開“DHCP控制臺(tái)”窗口時(shí)通過菜單命令激活該作用域。 24. 單擊“下一步”按鈕，打開“完成創(chuàng)建作用域向?qū)А睂?duì)話框，如圖3.9所示。圖3.9創(chuàng)建作用域向?qū)?5. 向?qū)崾居脩糇饔糜蛞呀?jīng)創(chuàng)建成功，這里用戶可單擊“完成”按鈕結(jié)束所有操作，如圖3.10所示。圖3.10新建作用域向?qū)?6.在“路由器”的“IP地址”處輸入本網(wǎng)內(nèi)路由器的IP地址之后“添加”,在“域名稱和DNS服務(wù)器”的“IP地址”項(xiàng)輸入DNS服務(wù)器的IP地址之后再“添加”即可；其他各接下來的“WINS服務(wù)器”中同樣加入WINS

28、服務(wù)器的IP地址之后再“添加”即可，如圖3.11所示。圖3.11新建作用域向?qū)?7.最終完成DHCP服務(wù)器的建立和配置，如圖3.12所示。圖3.12完成DHCP服務(wù)器的建立和配置三、設(shè)置DHCP服務(wù)器屬性配置一臺(tái)DHCP服務(wù)器的屬性在創(chuàng)建該服務(wù)器的整個(gè)過程中是關(guān)鍵的一步工作。合適的屬性配置能夠保證該服務(wù)器正常、順利地運(yùn)行，也只有這樣， DHCP服務(wù)器才能對(duì)客戶機(jī)的地址請(qǐng)求作出應(yīng)答為客戶機(jī)分配一個(gè)可用的動(dòng)態(tài)IP地址。對(duì)DHCP服務(wù)器的屬性中一些關(guān)鍵的項(xiàng)目合理地設(shè)置是用戶最后完成創(chuàng)建一臺(tái)DHCP服務(wù)器的必要的工作。在“常規(guī)”選項(xiàng)卡中，用戶可以選定“啟用自動(dòng)刷新統(tǒng)計(jì)”復(fù)選框，然后在“刷新間隔（時(shí)：分

29、）”微調(diào)器中任意調(diào)整統(tǒng)計(jì)信息的刷新時(shí)間間隔的數(shù)值。這樣DHCP服務(wù)器將按用戶設(shè)定的時(shí)間間隔數(shù)值自動(dòng)統(tǒng)計(jì)信息。 如果用戶希望啟用DHCP日志記錄，以使該日志記錄每天都將服務(wù)器的活動(dòng)記錄到一個(gè)文件中，供解答用戶有關(guān)服務(wù)的疑難問題，可以選定“啟用DHCP記錄”復(fù)選框。另外，選定“顯示BOOTP文件夾”和“顯示授權(quán)警告消息”復(fù)選框的話，可以使用戶在“ DHCP控制臺(tái)”窗口中查看到BOOTP文件夾或授權(quán)警告消息。 設(shè)置動(dòng)態(tài)DNS選項(xiàng)卡在選定的DHCP服務(wù)器的屬性對(duì)話框中單擊“動(dòng)態(tài)DNS”選項(xiàng)卡。在“動(dòng)態(tài)DNS”選項(xiàng)卡中，如果用戶希望DNS服務(wù)器的正向和反向搜索能夠在客戶從DHCP服務(wù)器那里獲得租約時(shí)自動(dòng)

30、更新，可以選定“啟用DNS客戶信息的動(dòng)態(tài)更新”復(fù)選框。啟用該功能還包括兩種可選的方式：根據(jù)客戶請(qǐng)求更新方式和總是更新正向和反向搜索方式。用戶可以根據(jù)需要選定“根據(jù)客戶請(qǐng)求更新”單選按鈕或“總是更新正向和反向搜索”單選按鈕中的一個(gè)，以便使用該方式啟用DNS的客戶信息更新功能。 第四章DNS服務(wù)器4.1. 安裝DNS一、DNS的安裝計(jì)算機(jī)在網(wǎng)絡(luò)上通訊時(shí)只能識(shí)別如之類的數(shù)字地址，那為什么當(dāng)我們打開瀏覽器，在地址欄中輸入域名后，就能看到我們所需要的頁面呢？這是在我們輸入域名后，有一種“DNS服務(wù)器”的計(jì)算機(jī)自動(dòng)把我們的域名“翻譯”成了相應(yīng)的IP地址，然后調(diào)出那個(gè)IP地址所對(duì)應(yīng)的網(wǎng)頁，最后再傳回給我們的

31、瀏覽器，我們才能得到結(jié)果。DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。所以，我們想要我們自己內(nèi)部網(wǎng)上的域名能成功地被解析（即翻譯成IP地址），就需要將我們自己的2K機(jī)建立成一個(gè)DNS服務(wù)器，里面包含有我們的域名和IP地址之間的映射表。這通常需要建立一種A記錄，A是Address的簡(jiǎn)寫，意為“主機(jī)記錄”或“主機(jī)地址記錄”，是所有DN

32、S記錄中最常見的一種。二、DNS的設(shè)置當(dāng)大家安裝好之后，DNS服務(wù)并沒有被添加進(jìn)去。請(qǐng)大家打開“控制面板添加/刪除程序添加/刪除Windows組件”，再在組件列表中雙擊“網(wǎng)絡(luò)服務(wù)”，然后勾選中其下的“DNS服務(wù)器”一項(xiàng)，最后按“確定”按鈕即可，如圖4.1所示。圖4.1DNS服務(wù)器首先確保本機(jī)已安裝了DNS服務(wù)，則可以通過選“開始程序管理工具DNS”來打開DNS控制臺(tái)管理器（以下簡(jiǎn)稱“DNS管理器”）。4.2 配置DNS1.DNS的安裝打開Windows組件安裝向?qū)Вx擇網(wǎng)絡(luò)服務(wù)-DNS，下一步，開始安裝。安裝結(jié)束后，點(diǎn)開始-運(yùn)行-dnsmgmt.msc，運(yùn)行DNS。2.新建區(qū)域打開DNS，鼠標(biāo)

33、右鍵正向查找區(qū)域-新建區(qū)域，如圖4.2所示。圖4.2新建區(qū)域向?qū)г趨^(qū)域名稱里寫上域名點(diǎn)下一步，如圖4.3所示。圖4.3新建主機(jī)默認(rèn)就好了，點(diǎn)下一步，如圖4.4所示。圖4.4新建區(qū)域向?qū)нx允許非安裝和安裝動(dòng)態(tài)更新（工作組環(huán)境沒有第一項(xiàng)），點(diǎn)下一步，點(diǎn)完成，完成區(qū)域的創(chuàng)建。3.新建主機(jī)記錄鼠標(biāo)右建，新建主機(jī)，添加主機(jī)，可看到區(qū)域已經(jīng)創(chuàng)建成功，如圖4.5所示。圖4.5成功創(chuàng)建主機(jī)4配置客戶端，客戶機(jī)驗(yàn)證成功，如圖4.6所示。圖4.6客戶機(jī)驗(yàn)證成功5.新建委派環(huán)境：主DNS服務(wù)器和受委派的DNS服務(wù)器，（1）、在主DNS服務(wù)器上，展開新建主機(jī)，（2）、添加主機(jī)完成，鼠標(biāo)右鍵選新建委派，（3）、這里需要

34、您添加一個(gè)受委派的DNS服務(wù)器，點(diǎn)添加，我們添加一個(gè)DNS服務(wù)器，點(diǎn)確定，下一步，完成委派的創(chuàng)建（4）、新建一個(gè)正向查找區(qū)域（5）、新建一條A記錄我們到客戶機(jī)驗(yàn)證一下委派是否成功，客戶機(jī)配置，可看到委派成功了，第五章 遠(yuǎn)程訪問5.1. VPN服務(wù)端安裝配置在架設(shè)此VPN服務(wù)器之前，我們有必要先了解一些相關(guān)知識(shí)，因?yàn)橐褂肰PN服務(wù)是需要一定的網(wǎng)絡(luò)基礎(chǔ)的。VPN（Virtual Private Network）即虛擬專用網(wǎng)絡(luò)，就是兩個(gè)具有VPN發(fā)起連接能力的設(shè)備（計(jì)算機(jī)或防火墻）通過Internet形成的一條安全的隧道。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)通過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。不言而喻，此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來實(shí)現(xiàn)基于internet的聯(lián)網(wǎng)操作。第一步：“開始”“管理工具”“路由和遠(yuǎn)程訪問”