局域網(wǎng)組建_實(shí)例.doc

局域網(wǎng)組建1 課題描述 1.1 課題概述 計(jì)算機(jī)系實(shí)驗(yàn)室現(xiàn)有90臺(tái)計(jì)算機(jī)。承擔(dān)了本系四個(gè)年級(jí)大部分的軟件實(shí)驗(yàn)、網(wǎng)絡(luò)實(shí)驗(yàn)，信息系統(tǒng)實(shí)驗(yàn)等多科目的實(shí)驗(yàn)。我們就是要利用本學(xué)期所學(xué)的網(wǎng)絡(luò)知識(shí)對(duì)其進(jìn)行組網(wǎng)。由于是實(shí)驗(yàn)室組網(wǎng)故不需要用千兆以太網(wǎng)絡(luò)技術(shù)和Intranet技術(shù)所構(gòu)成的大型Intranet網(wǎng)絡(luò)。主要利用路由器，集線器，雙絞線等組建一個(gè)局域網(wǎng)。以及劃分子網(wǎng)，使在進(jìn)行不同科目實(shí)驗(yàn)時(shí)互不干擾。 1.2 設(shè)計(jì)目標(biāo) 實(shí)驗(yàn)室局域網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成實(shí)驗(yàn)室內(nèi)部的Intranet系統(tǒng)，對(duì)外通過路由設(shè)備接入校園網(wǎng)及廣域網(wǎng)。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)的網(wǎng)絡(luò)，將實(shí)驗(yàn)室的計(jì)算機(jī)相連；在此基礎(chǔ)上建立能滿足教學(xué)、科研工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為全系各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。 2 設(shè)計(jì)需求 2.1 需求分析 實(shí)驗(yàn)室網(wǎng)絡(luò)的建設(shè)不同于本院校的校園網(wǎng)絡(luò)，它的結(jié)構(gòu)相對(duì)簡(jiǎn)單，主要集中在實(shí)驗(yàn)室主干網(wǎng)和各個(gè)辦公子網(wǎng)建設(shè)方面。 建立網(wǎng)絡(luò)管理中心，各應(yīng)用子網(wǎng)設(shè)立分中心；建立功能齊備的網(wǎng)絡(luò)管理系統(tǒng)，保證網(wǎng)絡(luò)高效可靠地運(yùn)行，同時(shí)提供豐富的網(wǎng)絡(luò)應(yīng)用資源和便利的資源訪問手段。將網(wǎng)絡(luò)中心與校園網(wǎng)相連，并由此進(jìn)入Internet。實(shí)驗(yàn)室網(wǎng)絡(luò)逐步為廣大教師、學(xué)生提供豐富的網(wǎng)絡(luò)應(yīng)用資源，包括實(shí)驗(yàn)?zāi)夸浄?wù)、文件訪問和共享服務(wù)、遠(yuǎn)程高速信息服務(wù)和計(jì)算服務(wù)等等 設(shè)計(jì)原則 校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，應(yīng)遵循以下原則為設(shè)計(jì)指導(dǎo)思想： 1）實(shí)用性與先進(jìn)性 實(shí)用性應(yīng)該成為實(shí)驗(yàn)室網(wǎng)建設(shè)的首要原則，只有實(shí)用才能使教師、學(xué)生直接受益。但在實(shí)用的基礎(chǔ)上，應(yīng)盡可能采用先進(jìn)成熟的技術(shù)，同時(shí)選購(gòu)具有先進(jìn)技術(shù)水平的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件，保證它們?cè)谙喈?dāng)長(zhǎng)時(shí)間內(nèi)的先進(jìn)性和可用性。 2)開放性與標(biāo)準(zhǔn)化 網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的一個(gè)顯著的特點(diǎn)是要具有極好的開放性。這種開放性依靠標(biāo)準(zhǔn)化來實(shí)現(xiàn)，使這些符合標(biāo)準(zhǔn)的計(jì)算機(jī)系統(tǒng)很容易地進(jìn)行網(wǎng)絡(luò)互連。為此，應(yīng)制定全網(wǎng)統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)，并遵循統(tǒng)一的通信協(xié)議標(biāo)準(zhǔn)。網(wǎng)絡(luò)體系結(jié)構(gòu)和通信協(xié)議應(yīng)選擇廣泛使用的國(guó)際工業(yè)標(biāo)準(zhǔn)，使實(shí)驗(yàn)室網(wǎng)絡(luò)成為一個(gè)完全開放式的網(wǎng)絡(luò)環(huán)境。 3)可靠性與安全性 可靠性是網(wǎng)絡(luò)穩(wěn)定運(yùn)行的關(guān)鍵，網(wǎng)絡(luò)系統(tǒng)所用設(shè)備和材料均應(yīng)符合國(guó)際和國(guó)內(nèi)認(rèn)可的有關(guān)標(biāo)準(zhǔn)，并要經(jīng)過嚴(yán)格檢驗(yàn)，網(wǎng)絡(luò)的每一建設(shè)過程都要把好質(zhì)量關(guān)，保證網(wǎng)絡(luò)系統(tǒng)有一個(gè)良好的運(yùn)行環(huán)境。安全性是指網(wǎng)絡(luò)能夠有效地控制系統(tǒng)資源，并有完善的數(shù)據(jù)保護(hù)措施，安全性的基礎(chǔ)是網(wǎng)絡(luò)的可靠性。必須有可靠的軟硬件防火墻及殺毒軟件 4)經(jīng)濟(jì)性與可擴(kuò)充性 校園網(wǎng)建設(shè)的經(jīng)濟(jì)性是指在滿足應(yīng)用要求的基礎(chǔ)上盡最大可能地降低成本，使有限的建設(shè)費(fèi)用發(fā)揮最大的功用。但經(jīng)濟(jì)性是建立在可擴(kuò)充性基礎(chǔ)上的，計(jì)算機(jī)及網(wǎng)絡(luò)互連技術(shù)發(fā)展迅猛，網(wǎng)絡(luò)系統(tǒng)的擴(kuò)充與升級(jí)是必然趨勢(shì)，所以在校園網(wǎng)建立時(shí)，就應(yīng)為網(wǎng)絡(luò)系統(tǒng)未來的擴(kuò)充與升級(jí)奠定良好的基礎(chǔ)。 2.2 拓?fù)浣Y(jié)構(gòu) 本局域網(wǎng)采用以太網(wǎng)的結(jié)構(gòu)。物理上由服務(wù)器，路由器，工作站，操作終端通過集線器形成星型結(jié)構(gòu)共同構(gòu)成局域網(wǎng)。具體拓?fù)浣Y(jié)構(gòu)如下： 圖2.1 實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu) 假設(shè)實(shí)驗(yàn)室申請(qǐng)了一個(gè)的C類網(wǎng)址，并將其劃分為6個(gè)邏輯子網(wǎng)： （1）寫出各個(gè)子網(wǎng)的開始與結(jié)束IP地址。 3-2;5-4; 7-26;29-58; 61-90;93-22 （2）寫出該子網(wǎng)的子網(wǎng)掩碼。 24 2.3網(wǎng)絡(luò)布線 結(jié)構(gòu)化綜合布線系統(tǒng)(Structured Cabling Systems,縮寫SCS)采用模塊化設(shè)計(jì)和分層星型拓?fù)浣Y(jié)構(gòu)。它能適應(yīng)任何大樓或建筑物的布線系統(tǒng)。其代表產(chǎn)品是建筑與建筑群綜合布線系統(tǒng)(Premises Distribution System, 縮寫PDS)。另外，還有兩種先進(jìn)的系統(tǒng)，即智能大樓布線系統(tǒng)(IBS)和工業(yè)布線系統(tǒng)(IDS)。它們的原理和設(shè)計(jì)方法基本相同，差別是PDS以商務(wù)環(huán)境和辦公自動(dòng)化環(huán)境為主。 PDS一般采用模塊化設(shè)計(jì)和物理分層星型拓?fù)浣Y(jié)構(gòu)，傳輸語音、數(shù)據(jù)、圖像以及各類控制信號(hào)。 PDS的結(jié)構(gòu)可分6個(gè)獨(dú)立的子系統(tǒng)(模塊)。 1）工作區(qū)(終端)子系統(tǒng)(WORK AREA SURSYSTEM) 工作區(qū)布線子系統(tǒng)由終端設(shè)備到信息插座的連線(或軟線)組線，它包括裝配軟線、連接器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和IO之間搭橋，信息插座有墻上、地上、桌上、軟基型多種，標(biāo)準(zhǔn)有RJ45RJ11的單、雙、多孔等各種類型 2）水平布線子系統(tǒng)(HORIZONTAL SUBSYSTEM) 水平布線子系統(tǒng)將電纜從樓層配線架連接到各用戶工作區(qū)上的信息插座上，一般處在同一樓層。通?？梢圆捎?類8芯4對(duì)雙絞線，符合或超過EIATIA一568標(biāo)準(zhǔn) 3）垂直干線子系統(tǒng)(RISER BACKBONE SURSYSTEM) 垂直干線子系統(tǒng)指各樓層配線架與主配線架間的大對(duì)數(shù)多芯銅纜或光纜組成，或二者混用。它是綜合布線系統(tǒng)的神經(jīng)中樞，其主要功能是將主配線架系統(tǒng)與各樓層配線架系統(tǒng)連接起來。 4）管理子系統(tǒng)(ADMINISTRATION SUBSYSTEM) 管理子系統(tǒng)由樓層配線架組成。其主要功能是將垂直干纜線與各樓層水平布線子系統(tǒng)相連接。布線系統(tǒng)的優(yōu)勢(shì)和靈活性主要體現(xiàn)在管理子系統(tǒng)上，只要簡(jiǎn)單地跳一下線就可完成任何一個(gè)結(jié)構(gòu)化布線系統(tǒng)的信息插座以對(duì)任何一類智能系統(tǒng)的連接，極大地方便了線路重新布局和網(wǎng)絡(luò)終端的調(diào)整。光纖連接時(shí)，要用光纖接續(xù)箱(LIU)，箱內(nèi)可有多個(gè)ST連接器安裝孔,箱體箱內(nèi)的線路彎曲設(shè)計(jì)應(yīng)符合625125微米多模光纖的彎曲度要求，光纖接頭用STII，由陶瓷材料制成，最大信號(hào)衰減小于02dB，光耦合器可作為多模光纖與網(wǎng)絡(luò)設(shè)備或光纖接續(xù)裝置上的連接，配線架和光纖接續(xù)箱通常設(shè)在弱電井或設(shè)備間內(nèi)，用來連接其它子系統(tǒng)，并對(duì)它們通過跳線進(jìn)行管理 5）設(shè)備間子系統(tǒng)(EQUIPMENT SUBSYSTEM) 設(shè)備間子系統(tǒng)由主配線架和各公共設(shè)備組成。它的主要功能是將各種公共設(shè)備(如計(jì)算機(jī)主機(jī)、數(shù)字程控交換機(jī)、各種控制系統(tǒng)、網(wǎng)絡(luò)互連設(shè)備)等與主配線架連接起來。該子系統(tǒng)還包括電氣保護(hù)裝置等。 6）建筑群向連接子系統(tǒng)(CAMPUS BACKBONE SUBSY5TEM) 2.3.1電源線的布設(shè) 不少學(xué)校機(jī)房?jī)?nèi)的學(xué)生機(jī)220V交流電源線的布設(shè)都是采用若干個(gè)多孔插座相互串接的方法，這種連接非常簡(jiǎn)單，但其弊端很多：以每個(gè)多孔插座連接4臺(tái)電腦計(jì)，連續(xù)串接5個(gè)多孔插座就連接了20臺(tái)電腦，這20臺(tái)電腦如果同時(shí)開機(jī)，則瞬間產(chǎn)生的巨大沖擊電流很容易將第一個(gè)多孔插座的交流保險(xiǎn)絲燒毀。 正確的電源線布設(shè)方法是：分組點(diǎn)接。使用標(biāo)準(zhǔn)電源護(hù)套線，每隔1.5米左右接入一只20A三芯國(guó)標(biāo)插座（即墻上嵌入的獨(dú)立插座）作為一個(gè)點(diǎn)，再將上述多孔插座接入這個(gè)點(diǎn)。仍如上例，增加5只這樣的三芯插座就可解決問題。還有就是每一組（可視實(shí)際情況分10臺(tái)或16臺(tái)為一組）由一個(gè)空氣開關(guān)控制，整個(gè)電腦教室可分為46組?，F(xiàn)在有些學(xué)校電源線施工比這還要講究，不但每一個(gè)多孔插座都單獨(dú)拉線，而且顯示器電源也分組控制。 2.3.2網(wǎng)絡(luò)線的布設(shè) 網(wǎng)絡(luò)線的布設(shè)首先要考慮的是對(duì)集線器、交換機(jī)采用何種方法管理。筆者看到不少機(jī)房為了節(jié)省網(wǎng)線，采取集線器串接的方法布線，在教師講臺(tái)下放置第一臺(tái)，在第15號(hào)學(xué)生機(jī)下放置第二臺(tái)，以此類推。這有點(diǎn)兒像上面電源插座的串接型，雖省下了網(wǎng)線，但帶來的缺陷卻很多：不便于集中管理，容易出現(xiàn)故障。而且串接越多，網(wǎng)絡(luò)信號(hào)衰減越厲害。所以現(xiàn)在的電腦機(jī)房一般都將集線器、交換機(jī)集中擺放在教師機(jī)或服務(wù)器旁邊（專門做一個(gè)機(jī)柜），大大方便了管理，同樣也降低了網(wǎng)絡(luò)故障率。 需要提醒的是，每一根網(wǎng)線兩端的RJ-45頭一定要按照標(biāo)準(zhǔn)制作，尤其是現(xiàn)在很方便就能實(shí)現(xiàn)的100M網(wǎng)絡(luò)環(huán)境的機(jī)房。筆者發(fā)現(xiàn)不少新安裝的電腦教室（包括電子閱覽室等），由于RJ-45頭做得不標(biāo)準(zhǔn)而影響通訊質(zhì)量。按照568B規(guī)格，8芯線的排列是白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕。 以上電源線和網(wǎng)絡(luò)線的布設(shè)應(yīng)該在整個(gè)電腦機(jī)房安裝的第一步實(shí)施，它是保障日后機(jī)房安全穩(wěn)定運(yùn)行的基礎(chǔ)，必須引起足夠的重視（有不少單位的機(jī)房是在安裝了電腦后才布線）。按照上述優(yōu)選方案，即主機(jī)電源線分組單獨(dú)型、顯示器電源線分組單獨(dú)型、交換機(jī)集中管理型（有條件的選購(gòu)堆疊式交換機(jī)）.一個(gè)擁有90臺(tái)學(xué)生機(jī)的機(jī)房，電源線（包括多孔插座、墻上多組空氣開關(guān)）、網(wǎng)絡(luò)線（不包括交換機(jī)的）大概需要投資1.5萬余元，這樣的投入將得到高效率的回報(bào)。 2.3.3機(jī)房接地系統(tǒng) 機(jī)房設(shè)有四種接地形式，即：計(jì)算機(jī)直流邏輯地、交流工作地、安全保護(hù)地、防雷保護(hù)地。工程可考慮為計(jì)算機(jī)直流邏輯地單獨(dú)設(shè)一組新的接地極，接地電阻小于1；機(jī)房配電系統(tǒng)的交流工作地、安全保護(hù)地采用建筑物本體綜合接地（其電阻小于4），防雷接地由建筑物本身防雷設(shè)計(jì)考慮，機(jī)房區(qū)不再單獨(dú)設(shè)計(jì)防雷接地。直流邏輯地極與建筑物接地極的距離應(yīng)大于20米。 計(jì)算機(jī)直流地的接地方法是用3*20mm2的截面銅排敷設(shè)在活動(dòng)地板下，依據(jù)計(jì)算機(jī)設(shè)備布局，縱橫組成網(wǎng)格狀，配有專用接地端子，用編織軟銅線以最短的長(zhǎng)度與計(jì)算機(jī)設(shè)備相連。計(jì)算機(jī)直流地需用接地干線引下至樓層的接地端子箱。（圖4） 圖4 容易產(chǎn)生靜電的活動(dòng)地板、不銹鋼玻璃隔墻均采用導(dǎo)線布成泄漏網(wǎng)，并用干線引至動(dòng)力配電柜中交流接地端子。靜電泄漏支線導(dǎo)體與地板支腿螺栓緊密連接，支線做成網(wǎng)格狀，間隔1.8米*1.8米；不銹鋼玻璃隔墻的金屬框架同樣用靜電泄漏支線連接，每一連續(xù)金屬框架的靜電泄漏支線連接點(diǎn)不少于兩處。 防止感應(yīng)雷、側(cè)擊雷沿電源線進(jìn)入機(jī)房損壞機(jī)房?jī)?nèi)的重要設(shè)備，在電源配電柜電源進(jìn)線處安裝浪涌防雷器。若有金屬線纜式的外接網(wǎng)絡(luò)進(jìn)線入機(jī)房，可采用信息防雷來連接，并接地。 2.3.5 機(jī)房動(dòng)力配電保障系統(tǒng) 機(jī)房負(fù)荷均按照一級(jí)供電負(fù)荷設(shè)計(jì)。 計(jì)算機(jī)機(jī)房負(fù)載分為主設(shè)備負(fù)載和輔助設(shè)備負(fù)載。主設(shè)備負(fù)載指計(jì)計(jì)算機(jī)主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、通訊設(shè)備等，由于這些設(shè)備進(jìn)行數(shù)據(jù)的實(shí)時(shí)處理與實(shí)時(shí)傳遞，所以對(duì)電源的質(zhì)量與可靠性的要求最高。這部分供配電系統(tǒng)稱為設(shè)備供配電系統(tǒng)，應(yīng)采用UPS（如：艾默生-力博特 iTrust Industry 圖6）不間斷電源供電來保證供電的穩(wěn)定性和可靠性，并可配相應(yīng)的蓄電池以便在突然停電時(shí)能支持一定時(shí)間的電源供應(yīng)。輔助設(shè)備負(fù)載指專用精密空調(diào)系統(tǒng)、動(dòng)力設(shè)備、照明設(shè)備、測(cè)試設(shè)備等，其供配電系統(tǒng)稱為輔助供配電系統(tǒng)，其供電由市電直接供電。 機(jī)房?jī)?nèi)的電氣施工應(yīng)選擇優(yōu)質(zhì)阻燃聚氯乙烯絕緣電纜、敷設(shè)鍍鋅鐵線槽和插座。配電線路安裝過流、過載保護(hù)。插座應(yīng)分為市電、UPS注明易區(qū)別的標(biāo)志。機(jī)房往往采用機(jī)房專用配電柜來規(guī)范機(jī)房供配電系統(tǒng)，保證機(jī)房供配電系統(tǒng)的安全。 機(jī)房一般采用市電、發(fā)電機(jī)雙回路供電，發(fā)電機(jī)作為主要的后備動(dòng)力電源。 2.3.6 機(jī)房空調(diào)及新排風(fēng)系統(tǒng) 機(jī)房空調(diào)系統(tǒng)的任務(wù)是為保證機(jī)房設(shè)備能夠連續(xù)、穩(wěn)定、可靠地運(yùn)行，需要排出機(jī)房?jī)?nèi)設(shè)備及其它熱源所散發(fā)的熱量，維持機(jī)房?jī)?nèi)恒溫恒濕狀態(tài)，并控制機(jī)房的空氣含塵量。為此要求機(jī)房空調(diào)系統(tǒng)具有送風(fēng)、回風(fēng)、加熱、加濕、冷卻、減濕和空氣凈化的能力。機(jī)房空調(diào)系統(tǒng)是保證良好機(jī)房環(huán)境的最重要設(shè)備，宜采用恒溫恒濕精密空調(diào)系統(tǒng) 2.4 硬件配置 服務(wù)器: P4/2.4GHz CPU ，256M DDR內(nèi)存，80G硬盤，10/100Mbps自適應(yīng)網(wǎng)卡等； 管理機(jī)：P4/2.0GHzCPU，256M DDR內(nèi)存，80G硬盤，10/100Mbps自適應(yīng)網(wǎng)卡，ADSL設(shè)備，電話線一根等； 工作站：P4/2.0GHzCPU，128M DDR內(nèi)存，40G硬盤，10/100Mbps自適應(yīng)網(wǎng)卡； 2.5 軟件配置 服務(wù)器：采用Windows 2000 Advanced Server操作系統(tǒng)，并配置DCHP、DNS、IIS服務(wù)，建立網(wǎng)絡(luò)用戶，為各用戶建立共享目錄及設(shè)置安全權(quán)限。 管理機(jī)：采用Windows 2000 Professional操作系統(tǒng)，并配置代理服務(wù)器。 工作站：采用Windows 2000 Professional操作系統(tǒng)，并設(shè)置Web瀏覽器 3 設(shè)計(jì)過程 3.1 安裝、設(shè)置服務(wù)器 3.1.1 服務(wù)器的安裝 首先在CMOS中設(shè)置為CDROM啟動(dòng)，然后用Windows 2000 Advanced Server中文版光盤啟動(dòng)并運(yùn)行Setup程序，根據(jù)安裝向?qū)б来芜M(jìn)行設(shè)置： (1)選擇用NTFS文件系統(tǒng)格式化磁盤分區(qū)； 更多內(nèi)容請(qǐng)看家庭無線局域網(wǎng)局域網(wǎng)、局域網(wǎng)專題或進(jìn)入討論組討論。 (2)搜集與該計(jì)算機(jī)有關(guān)的設(shè)置，包括區(qū)域設(shè)置、輸入姓名在及公司或單位名稱、輸入產(chǎn)品密鑰、設(shè)置“授權(quán)模式”為“每服務(wù)器”方式、建立一個(gè)名為Administrator的用戶帳號(hào)并設(shè)置一個(gè)口令. (3)安裝網(wǎng)絡(luò)組件： 1) 選擇以下組件：Internet信息服務(wù)IIS、NNTP服務(wù)、SMTP服務(wù)、World Wide Web服務(wù)器、FTP服務(wù)器、域名服務(wù)器(DNS)、動(dòng)態(tài)主機(jī)配置協(xié)議(DCHP)以及Windows Internet命名服務(wù)(Wins)。 2) 安裝網(wǎng)卡驅(qū)動(dòng)程序后，選擇“Internet協(xié)議(TCP/IP)”“屬性” 選擇“使用下面的IP地址”并輸入IP地址，如： 子網(wǎng)掩碼為 3) 加入域并且輸入具有將計(jì)算機(jī)加入域權(quán)限的用戶帳戶與密碼。 經(jīng)以上步驟，重新啟動(dòng)后服務(wù)器便安裝完成了。 3.1.2 服務(wù)器的設(shè)置 重新啟動(dòng)系統(tǒng)后，以超級(jí)用戶登錄，進(jìn)入后，運(yùn)行“開始/程序/管理工具/配置服務(wù)器”程序 (1)活動(dòng)目錄的配置(Active Directory) 活動(dòng)目錄是管理的基礎(chǔ)，只有配置了目錄服務(wù)之后管理員才能對(duì)帳號(hào)、組進(jìn)行設(shè)置和管理。在“Windows 2000配置你的服務(wù)器”窗口中，啟動(dòng)“Active Directory向?qū)А辈⒏鶕?jù)向?qū)б来卧O(shè)置：選擇“創(chuàng)建一個(gè)新的域目錄樹”輸入“新域的DNS全名” 如： 輸入“域NetBIOS名” 如： NDNX 設(shè)置“數(shù)據(jù)庫(kù)和日志文件位置”，可按缺省路徑設(shè)定 保持共享系統(tǒng)卷位置不變選擇“是，在這臺(tái)計(jì)算機(jī)上安裝和配置DNS” 選擇“只與Windows 2000服務(wù)器相兼容的權(quán)限” 輸入目錄服務(wù)恢復(fù)模式的管理員密碼出現(xiàn)摘要信息，確認(rèn)正常，那么系統(tǒng)將根據(jù)你的選擇，花幾分鐘時(shí)間配置Active Directory，安裝結(jié)束，重新啟動(dòng)則活動(dòng)目錄即建立完畢。 (2)域名服務(wù)器DNS的配置 單擊“開始”“管理工具”“配置服務(wù)器”“聯(lián)網(wǎng)” “DNS” “管理DNS” 啟動(dòng)“DNS”管理界面 。 單擊“操作”菜單下的命令“連接到計(jì)算機(jī)”，選定“這臺(tái)計(jì)算機(jī)”和“立即連接到指定的計(jì)算機(jī)”，然后“確定”，此進(jìn)服務(wù)器機(jī)器名出現(xiàn)在管理窗口中。在“正向搜索區(qū)域”中右擊時(shí)，在彈出菜單中選擇“新建域”命令并輸入域名 如：NDNX，然后再右擊NDNX并選擇“新建主機(jī)”命令出現(xiàn)“新建主機(jī)”對(duì)話框，依次輸入主機(jī)名稱和IP地址，主機(jī)名稱為www，IP地址為。最后再點(diǎn)擊“添加主機(jī)”按鈕，再添加三個(gè)主機(jī)，分別為：ftp、mail、news，IP地址均為。經(jīng)過以上設(shè)置后，就建立了四個(gè)主機(jī)，對(duì)應(yīng)的域名分別為： (用于內(nèi)部主頁服務(wù))、(用于文件傳送) (用于內(nèi)部電子附件系統(tǒng))、 (用于內(nèi)部新聞組)。 (3)DCHP服務(wù)器的配置 若在工作站人為指定IP地址，則不用配置DCHP服務(wù)器。 若要為工作站動(dòng)態(tài)分配IP地址，則必需配置。啟動(dòng)“管理工具”中的“DCHP”，在DCHP服務(wù)器配置界面中右擊服務(wù)器名，選擇“新建作用域”命令，根據(jù)向?qū)?，依次輸入名稱IP地址范圍(如00至00)輸入不想提供給DCHP客房端用使用的IP地址IP地址租用期限選擇“是我想現(xiàn)在配置這些選項(xiàng)”輸入默認(rèn)網(wǎng)關(guān)的IP地址輸入子域名和服務(wù)器名單擊“解析”按鈕單擊“添加”，出現(xiàn)選擇WINS服務(wù)器，輸入服務(wù)器名稱單擊“解析”按鈕選擇“是，我想現(xiàn)在激活此作用域”即可完成配置。 (4)IIS服務(wù)器的配置 IIS是一個(gè)信息服務(wù)系統(tǒng)，主要是建立在服務(wù)器一方。服務(wù)接收從客戶發(fā)來的請(qǐng)求并處理它們的請(qǐng)求，而客戶機(jī)的任務(wù)是提出與服務(wù)器的對(duì)話。實(shí)現(xiàn)了服務(wù)器與客戶機(jī)之間信息交流與傳遞。在Windows 2000中集成了IIS5.0版。其設(shè)置如下： 在“管理工具”中雙擊“Internet服務(wù)管理器”，打開“配置服務(wù)器”界面，單擊“Web/媒體服務(wù)器”，選擇“Web服務(wù)器”，在右邊窗口中單擊“打開”鏈接，此時(shí)出現(xiàn)Internet信息服務(wù)窗口；展開后，可以后看到默認(rèn)的FTP站點(diǎn)等站點(diǎn)信息，右擊“默認(rèn)的Web站點(diǎn)” 選擇“屬性”“主目錄”可設(shè)置本地路徑、權(quán)限等；選擇“文檔”選項(xiàng)，可設(shè)置默認(rèn)文檔順序。 (5)域用戶各共享目錄的建立及其安全權(quán)限的設(shè)定 用戶配置了活動(dòng)目錄并指定了子域之后，可以使用“Windows 2000 Server”中提供的”Active Dirdctory用戶和計(jì)算機(jī)”管理工具對(duì)網(wǎng)絡(luò)上的用戶和計(jì)算機(jī)進(jìn)行管理。例如：為每臺(tái)工作站設(shè)定一個(gè)用戶名 如JWK(教務(wù)科)等，并在服務(wù)器上建立一個(gè)目錄(如c:data)，將此目錄共享，并將權(quán)限設(shè)為各用戶對(duì)其有“讀取”權(quán)限；在此目錄下為各用戶分別建立一個(gè)共享目錄，如：C:datajwk ，權(quán)限各用戶對(duì)其有“讀取”權(quán)限，而JWK用戶則擁有“完全控制”權(quán)限。對(duì)于公開性的文件存在于此目錄下，便于各科室之間進(jìn)行交流。對(duì)于一些需加密的文件，可為此類用戶建一目錄，根據(jù)情況設(shè)置各用戶對(duì)它的權(quán)限。 3.1.3 代理服務(wù)器的設(shè)置 要與Internet實(shí)現(xiàn)連接，可以采用多種連接方案。本方案使用代理服務(wù)器軟件，使整個(gè)局域網(wǎng)共用一個(gè)ISP帳號(hào)連接Internet，代理服務(wù)器軟件采用Wingate5.0，此軟件安裝在管理機(jī)上。管理機(jī)使用ADSL接入方式。 1安裝前準(zhǔn)備工作 (1)安裝TCP/IP協(xié)議 (2)安裝ADSL設(shè)備驅(qū)動(dòng)，配置好“撥號(hào)網(wǎng)絡(luò)”，并建立新的連接，使用ISP商提供的帳號(hào)及密碼，連接Internet，確保能夠正常上網(wǎng)。 2下載并安裝Wingate5.0 3代理服務(wù)器的設(shè)置 安裝Wingate完畢重記計(jì)算機(jī)后，在任務(wù)欄看到Wingate圖標(biāo)，雙擊啟動(dòng)Wingate看門人管理程序，初次啟動(dòng)Gatekeeper。 將出現(xiàn)一