項目4 辦公局域網組建配置與維護

局域網組建、配置與

維護項目教程項目4辦公局域網組建、配置與維護教學導航知識目標●

了解辦公局域網的特點和組建原則●

知道共享文件夾、共享打印機的作用●

了解辦公局域網的基本安全設置●

知道VLAN和VPN的作用、基本設置方法、概念●

掌握FTP、Web服務的功能●

明確數據備份與恢復的重要性和必要性技能目標●

學會安裝和配置FTP、Web、電子郵件服務●

熟悉辦公局域網的常用安全技術和配置●

熟練掌握實時交流軟件的使用，能應用該軟件進行溝通交流●

熟悉活動目錄的安裝與配置●

熟練掌握資源共享方法并順利完成資源共享態(tài)度目標●

通過資源共享的方式，節(jié)省一些相應的硬件設備，如打印機、硬盤等，從而節(jié)約成本●

認真分析任務目標，做好整體規(guī)劃●

耐心做事，做好簡單的事情，想想復雜網絡與簡單網絡的聯(lián)系●

團隊協(xié)作，相互配合準備工作●

分組：每6～7個學生一組，自主選擇1人為組長●

給每個組準備6～7臺沒有任何配置但硬件設備齊全的計算機，讓學生將這些計算機組成一個簡單網絡教學導航（續(xù)）準備工作●

每個組服務器1臺●

網線若干，水晶頭若干●

每個組交換機1臺考核成績A等

標準●

正確判定計算機當前的配置情況和網絡服務安裝情況●

熟練選擇、使用工具制作通暢的網線，達到“會、熟、快、美”的要求，符合EIA/TIA568A或EIA/TIA568B標準●

正確連接各硬件設備●

項目組成員都能安裝配置FTP服務并順利完成文件傳送；利用Web服務進行網頁發(fā)布●

VLAN、VPN、活動目錄的安裝和正確配置●

數據備份快速、安全、有效，并能進行還原●

工作時不大聲喧嘩，遵守紀律，與同組成員間協(xié)作愉快，配合完成了整個工作任務，保持工作環(huán)境清潔，任務完成后自動整理、歸還工具，關閉電源評價方式教師評價+小組評價蝴蝶軟件公司是一家小型的計算機技術公司，擁有員工40人左右。部門科室齊全，主要包括行政部、市場部、研發(fā)部、技術部等。由于工作內容零散、人力資源有限、一人多能、成本投入等諸多因素影響，公司力求高效、經濟、適用的辦公環(huán)境，信息化直接影響著整個公司的發(fā)展。根據辦公信息化、自動化的需求，為了提高各部門間辦公效率，促進信息交流，適應現(xiàn)代化辦公的要求，降低硬件投入成本，需要組建一個辦公局域網。項目描述項目分解任

務子

任

務具體工作內容任務1對等辦公網絡組建、配置與維護任務1-1對等辦公網絡組建（1）組網需求分析（2）組網目標確定（3）網絡結構設計（4）網絡設備選購（5）網絡硬件連接任務1-2實時交流軟件安裝與配置（1）軟件下載與安裝（2）軟件配置任務1-3信息傳輸與共享設置（1）信息傳輸工具選擇與安裝（2）FTP的應用任務1-4在局域網上發(fā)布個人主頁（1）組件安裝（2）Web服務應用項目分解（續(xù)）任務1對等辦公網絡組建、配置與維護任務1-5網絡測試（1）測試該辦公網的連通性（2）測試實時交流軟件的配置（3）測試信息傳輸工具能否正常使用（4）測試Web站點的應用任務2C/S辦公網絡組建、配置與維護任務2-1C/S辦公網絡組建（1）組網需求分析（2）組網目標確定（3）網絡結構設計（結構與IP地址設計）（4）網絡設備選購（5）網絡硬件連接任務2-2郵件傳輸與安全設置（1）郵件服務器創(chuàng)建（2）郵件加解密任務2-3部門間安全設置（1）架設VLAN（2）配置VLAN任務2-4VPN配置（1）架設VPN（2）配置VPN任務2-5安全設置（1）共享上網安全（NAT服務）（2）關閉硬盤自動播放功能（3）服務器安全設置（共享權限、策略設置）（4）備份與還原數據任務2-6網絡測試（1）測試該辦公網的連通性（2）測試各配置情況（3）測試網絡的安全性能

任務實施根據蝴蝶軟件公司具體情況，辦公規(guī)模不是很大，只有

40

人，因此計算機數目不是很多，但各部門之間既需要通信，又要保證部門內部信息安全；而且該公司為了保持工作效率，因此在上班時間禁止上QQ，為了溝通方便，需要公司內部能夠即時通信；為了保證公司信息不外泄，需要文檔集中管理等等，該網絡搭建由簡單到復雜逐步實施。任務1：對等辦公網絡組建、配置與維護任務2：C/S辦公網絡組建、配置與維護任務1對等辦公網絡組建、配置與維護任務1-1對等辦公網絡組建1．組網需求分析2．組網目標確定3．網絡結構設計4．網絡設備選購5．網絡硬件連接任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置1．MicrosoftNetMeeting軟件介紹MicrosoftNetMeeting為全球用戶提供了一種通過Internet進行交談、召開會議、工作以及共享程序的全新方式。（1）NetMeeting具備以下功能。①通過Internet或Intranet向用戶發(fā)送呼叫，與用戶交談。②看見呼叫的用戶與其他用戶共享同一應用程序。③在聯(lián)機會議中使用白板畫圖。④檢查快速撥號列表，看看哪些朋友已經登錄。⑤在自己的Web頁上創(chuàng)建呼叫鏈接，向參加會議的每位用戶發(fā)送文件。任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置1．MicrosoftNetMeeting軟件介紹（2）使用NetMeeting進行視頻交流需準備的條件。①1臺能上網的計算機。②1個麥克風（簡稱MIC，如果沒有就不能將自己說的話傳出去）。③1個攝像頭（簡稱CAM，如果沒有就不能將自己的影像傳出去）。④1個音箱（如果沒有就不能聽到對方說的話）任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟1：檢測是否安裝有該軟件。單擊“開始”→“運行”，打開“運行”文本框，在文本框中輸入“conf”，然后單擊該對話框中的“確定”按鈕。如果彈出“NetMeeting”的對話框，說明該軟件已經安裝。如果彈出“Windows找不到文件‘conf’”的對話框，則說明系統(tǒng)中沒有安裝該軟件步驟2：安裝軟件步驟3：設置軟件。（1）在“運行”文本框中輸入“conf”，然后單擊該對話框中的“確定”按鈕，彈出“NetMeeting”的對話框。如圖4-1所示。（2）單擊“下一步”按鈕，彈出如圖4-2所示的對話框，要求填寫個人信息，在各對應的文本框中填寫要求的內容。圖4-1圖4-2任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（3）書寫完畢后，單擊“下一步”按鈕，彈出如圖4-3所示的對話框，在這里設定NetMeeting的目錄服務器。另外在服務器中是否隱身由你選擇。（4）單擊“下一步”按鈕，彈出如圖4-4所示的對話框，這里只是設置使用的網絡。根據你網絡連接的實際情況選擇。一般辦公室網絡都會采用局域網連接，當然也有的小型公司是采用電信的ADSL接入的。圖4-3圖4-4任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（5）單擊“下一步”按鈕，彈出如圖4-5所示的對話框，這里設置是否在桌面和快捷啟動欄設置快捷方式，可選可不選也可都選，根據個人使用習慣選擇。（6）單擊“下一步”按鈕，彈出如圖4-6所示的“音頻調節(jié)向導”對話框，根據提示信息進行相應操作。

圖4-5“設置快捷鍵方式”選擇對話框圖4-6“音頻調節(jié)向導”對話框任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（7）單擊“下一步”按鈕，彈出如圖4-7所示的“音頻調節(jié)向導”對話框，選擇音頻設備后，調節(jié)音量。（8）單擊“下一步”按鈕，彈出如圖4-8所示的“音頻調節(jié)向導”對話框，調節(jié)錄音音量。

圖4-7“音量調節(jié)”對話框圖4-8“錄音音量調節(jié)”對話框任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝（9）單擊“下一步”按鈕，直到整個向導完成，則該軟件設置完畢。彈出軟件工作界面，如圖4-9所示。①“新呼叫”在該界面上，可以使用工具中的選項，實現(xiàn)呼叫、白板、會議等功能。選中“呼叫”選項，會彈出如圖4-10所示的“呼叫”菜單，在菜單中單擊“新呼叫”，彈出如圖4-11所示的“發(fā)出呼叫”對話框，在“到”文本框中輸入你需要呼叫計算機的IP地址，在“使用”中選擇合適的呼叫方式，然后單擊“呼叫”按鈕。單擊“呼叫”按鈕后，會彈出如圖4-12所示的“正在等待響應”的對話框。如果呼叫的計算機產生響應，即可完成呼叫；如果呼叫的計算機沒開機或不能連接網絡（局域網或Internet），則會彈出如圖4-13所示的對話框。

任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝

圖4-9NetMeeting軟件工作界面

圖4-10NetMeeting軟件呼叫選項

圖4-11“發(fā)出呼叫”對話框

圖4-12“正在等待響應”對話框圖4-13“呼叫不成功”對話框任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝②“主持會議”。如果你是會議主持者，則需要單擊“主持會議”選項，彈出如圖4-14所示的對話框③工具。各工具快捷方式如圖4-15。

圖4-14“主持會議”對話框

圖4-15“工具”選項與對應的快捷方式

任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝④遠程桌面共享。步驟1：在NetMeeting的工具欄中，單擊“工具”，在彈出的菜單中選擇“遠程桌面共享”。如圖4-16所示。步驟2：打開如圖4-16所示的“遠程桌面共享向導”對話框。當NetMeeting不在運行時，可以收聽“遠程桌面共享”呼叫。步驟3：單擊“下一步”按鈕，打開如圖4-17所示的“遠程桌面共享向導”對話框，提示用戶身份，只有使用管理員賬戶才能使用。

圖4-16“遠程桌面共享向導”對話框圖4-17“提示賬戶要求”對話框任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟4：單擊“下一步”按鈕，打開如圖4-18所示的“遠程桌面共享”對話框，開啟另一重安全保護。步驟5：單擊“下一步”按鈕，打開如圖4-19所示的“遠程桌面共享”對話框，設置完成。步驟

6：單擊“完成”按鈕，遠程桌面共享設置完成。在桌面右下角會出現(xiàn)遠程桌面共享的圖標。選中該圖標，單擊鼠標右鍵，彈出如圖4-20所示的菜單。

圖4-18“遠程桌面共享”對話框圖4-19“遠程桌面共享完成”對話框圖4-20“啟動遠程

桌面共享”選項任務1對等辦公網絡組建、配置與維護任務1-2實時交流軟件安裝與配置2．MicrosoftNetMeeting軟件安裝步驟

7：單擊“啟動遠程桌面共享”選項，在遠程計算機上進行呼叫，如過呼叫成功，則要求輸入遠程訪問的用戶名和密碼，用戶名為管理員的用戶名，單擊“確定”后，就可以看到遠程計算機的共享桌面，即可以實現(xiàn)遠程控制。這對于遠程項目協(xié)作、故障排除等操作非常方便。任務1-3信息傳輸與共享設置1．IIS安裝步驟

1：運行“控制面板”中的“添加或刪除程序”，單擊“添加/刪除Windows組件”，進入“Windows組件向導”（如圖4-21所示的對話框），在“Internet信息服務（IIS）”前面選勾，單擊“詳細信息”按鈕。步驟

2：單擊“下一步”按鈕，進入“正在配置組件”對話框。步驟3：將WindowsServer2003的光盤放入光驅中，單擊“確定”，完成組件安裝。

任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置2．FTP服務安裝步驟1：在“Windows組件”對話框中，單擊“詳細信息”按鈕，在“Internet信息服務”對話框中選擇“文件傳輸協(xié)議（FTP）服務”復選框。如圖4-24所示。步驟

2：單擊“確定”按鈕，在需要的時候插入系統(tǒng)盤，等待安裝完成。

圖4-24“Internet信息服務”對話框任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（1）新建FTP站點。步驟1：打開“Internet信息服務”管理器窗口，展開服務器節(jié)點。右鍵單擊，“默認FTP站點”，選擇“新建”→“站點”，打開如圖4-25所示的“FTP站點創(chuàng)建向導”對話框的歡迎界面。步驟

2：單擊“下一步”按鈕，打開“FTP站點說明”對話框，在“說明”文本框中輸入站點說明內容“testftp”。該項用于方便查找，一般與站點主題相關。步驟3：單擊“下一步”按鈕，打開如圖4-26所示的“IP地址和端口設置”對話框，在“IP地址”下拉列表框中選擇或直接輸入IP地址，在“TCP端口”文本框中輸入TCP端口值，默認值為21。

圖4-26IP地址和端口設置對話框

圖4-25“FTP站點創(chuàng)建向導”歡迎界面任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（1）新建FTP站點。步驟4：單擊“下一步”按鈕，打開“FTP站點主目錄”對話框，如圖4-27所示。在“路徑”文本框中輸入主目錄的路徑，或單擊“瀏覽”按鈕，選擇路徑。步驟

5：單擊“下一步”按鈕，打開“FTP站點訪問權限”對話框，在“允許下列權限”選項組中，設置主目錄的訪問權限。步驟6：單擊“下一步”按鈕，打開“您已成功完成FTP站點創(chuàng)建向導”對話框，然后單擊“完成”，完成站點的創(chuàng)建。返回“Internet信息服務”窗口，就可以看到新創(chuàng)建的FTP站點“testftp”。

圖4-27輸入站點主目錄的路徑任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（2）查看和修改FTP站點屬性。步驟

1：單擊“開始”→“程序”→“管理工具”→“Internet信息服務器”，打開“Internet信息服務”控制臺窗口。在控制臺目錄樹中，展開“Internet信息服務”節(jié)點，雙擊該節(jié)點，展開服務器節(jié)點。步驟2：右鍵單擊“默認FTP站點”或其他FTP站點→“屬性”，打開“默認FTP站點屬性”對話框。如圖4-28所示。步驟3：單擊“安全帳戶”，切換到如圖4-29所示的“安全賬戶”選項卡。

圖4-28“FTP站點屬性”對話框的“FTP站點”選項卡圖4-29“安全賬戶”選項卡任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（2）查看和修改FTP站點屬性。步驟

4：單擊“消息”，展開如圖

4-30

所示的“消息”選項卡，在各文本框中輸入簡單明了的信息。步驟5：單擊“主目錄”，展開如圖4-31所示的“主目錄”選項卡。如主目錄在服務器上，則選擇“此計算機上的目錄”；如主目錄在網絡計算機上，則選擇“另一計算機上的共享位置”。

圖4-30“消息”選項卡圖4-31設置FTP站點的主目錄任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（2）查看和修改FTP站點屬性。步驟6：單擊“目錄安全性”，展開如圖4-32所示的選項卡。（3）創(chuàng)建虛擬目錄。步驟1：打開“Internet信息服務”管理器窗口，展開服務器節(jié)點，右鍵單擊“默認FTP站點”或需要創(chuàng)建虛擬目錄的站點，選擇“新建”→“虛擬目錄”，進入“虛擬目錄創(chuàng)建向導”對話框。步驟2：單擊“下一步”按鈕，打開如圖4-33所示的“虛擬目錄別名”對話框。在“別名”文本框中，輸入用于獲得此虛擬目錄訪問權限的別名。

圖4-32“目錄安全性”選項卡圖4-33輸入別名任務1對等辦公網絡組建、配置與維護任務1-3信息傳輸與共享設置3．FTP服務的配置（3）創(chuàng)建虛擬目錄。步驟

3：單擊“下一步”按鈕，打開如圖4-34所示的“FTP站點內容目錄”對話框。直接在“路徑”文本框中輸入目錄路徑，或單擊“瀏覽”按鈕，選擇目錄路徑。步驟

4：單擊“下一步”按鈕，打開“訪問權限”對話框，在“允許下列權限”選項組中，用戶可以為此目錄設置訪問權限。例如，啟用“寫入”復選框，則允許訪問者在目錄中寫入內容。步驟

5：訪問權限設置完成后，單擊“下一步”按鈕，打開“您已成功完成虛擬目錄創(chuàng)建向導”對話框。單擊“完成”，完成虛擬目錄的創(chuàng)建。

圖4-34輸入目錄路徑任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁1．安裝Web服務器步驟

1：單擊“開始”→“控制面板”→“管理工具”→“管理您的服務器”，打開“管理您的服務器”對話框，如圖4-35所示，單擊“添加或刪除角色”超鏈接。步驟2：打開如圖4-36所示的“預備步驟”對話框，提示了安裝的各步驟，單擊“下一步”按鈕。

圖4-35“管理您的服務器”對話框圖4-36“預備步驟”框圖任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁1．安裝Web服務器步驟3：打開“配置選項”對話框，選擇“自定義配置”單選項，如圖4-37所示，單擊“下一步”按鈕。步驟4：打開“服務器角色”對話框，選擇“應用程序服務器（IIS，ASP.NET）”選項，如圖4-38所示，單擊“下一步”按鈕。步驟5：打開“應用程序服務器選項”，選擇安裝到此服務器上的兩個工具的復選框，如圖4-39所示，單擊“下一步”按鈕。

圖4-37“配置選項”對話框

圖4-38“服務器角色”對話框圖4-39“應用程序服務器選項”對話框任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁1．安裝Web服務器步驟6：打開“選擇總結”對話框，查看并確認您的配置是否正確，如圖4-40所示，單擊“下一步”按鈕。步驟7：打開“正在應用選擇”對話框。如圖4-41所示

圖4-40“選擇總結”對話框圖4-41“正在應用選擇”對話框

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁1．安裝Web服務器步驟8：打開“正在配置組件”對話框，如圖4-42所示。對系統(tǒng)組件進行配置，系統(tǒng)會提示要求插入磁盤，獲取所需的安裝文件，將光盤放入驅動器中，單擊“確定”按鈕。步驟9：從光盤中獲取安裝文件進行安裝，直到文件復制完成，顯示如圖4-43所示的界面，單擊“完成”按鈕，完成服務器的架設。

圖4-42“配置組件”對話框

圖4-43配置服務器向導完成框圖

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（1）利用默認站點設置的具體配置。步驟

1：選擇“控制面板”→“管理工具”→“管理您的服務器”→“應用程序服務器”→“管理應用程序服務器”，打開如圖4-44所示的應用程序服務器對話框，依次展開“Internet信息服務（IIS）管理器”→“TEST（本地計算機）”→“網站”→“默認網站”。步驟

2：鼠標右鍵單擊“默認網站”，單擊“屬性”命令，打開如圖4-45所示“默認網站屬性”對話框，在IP地址文本框中輸入默認網站的IP地址00，其余項保持默認參數，單擊“確定”按鈕。步驟3：在默認網站屬性對話框中，選擇“主目錄”選項卡，如圖4-46所示，設置如下項目

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（1）利用默認站點設置的具體配置。

圖4-45“默認網站屬性”對話框圖4-46“默認網站屬性”設置對話框

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（1）利用默認站點設置的具體配置。步驟

4：單擊“瀏覽”按鈕，打開“瀏覽文件夾”對話框，選中相應的college文件夾。如圖4-47所示。步驟

5：單擊“確定”按鈕，本地路徑發(fā)生了變化。如圖

4-48所示。步驟

6：選擇“文檔”選項卡，勾選“啟用默認內容文檔”復選框，如圖4-49所示，顯示默認文件名，其調用順序是從上至下，依次調用。

圖4-47“瀏覽文件夾”對話框

圖4-48本地路徑顯示圖

圖4-49“默認文檔”框圖

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（1）利用默認站點設置的具體配置。步驟7：如果想改變文件名可單擊“添加”按鈕，在彈出的文本框中輸入你要顯示的文件名，如“湖南鐵道職業(yè)技術學院.Mht”，再單擊“添加”，如圖4-50所示。要調整文件調用的順序，可單擊“上移”或“下移”按鈕來調整。最后單擊“確定”步驟

8：在本機或局域網內的任何一臺計算機上打開瀏覽器，在地址欄中輸入00，則可訪問存放在college文件夾中的網頁。如圖4-51所示。

圖4-50添加默認文檔圖

圖4-51檢測頁面圖任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（2）在一臺服務器上配置多個Web網站。步驟1：展開“Internet信息服務（IIS）管理器”→“TEST（本地計算機）”→“網站”。步驟

2：鼠標右鍵單擊“默認網站”，單擊“屬性”按鈕，打開“默認網站屬性”對話框，修改其中的“TCP端口”，其余選項保持不變。如圖4-53所示。另一個站點只需修改端口號、主目錄和存放路徑就行，與上步驟相同。步驟

3：打開IE瀏覽器，在地址欄中輸入00:8000打開默認網站的主頁；輸入00:8080則打開test網站的主頁。

圖4-53“TCP端口”修改圖

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（3）創(chuàng)建虛擬目錄。步驟

1：鼠標右鍵單擊想要配置虛擬目錄的站點，打開一個快捷菜單，從中單擊“新建”子菜單下的“虛擬目錄”命令，啟動“虛擬目錄向導”并顯示其對話框。

步驟

2：在“虛擬目錄向導”對話框中，單擊“下一步”按鈕，打開“虛擬目錄別名”對話框，為擬建的虛擬目錄定義一個名字，如“擴充”。如圖4-54所示。步驟

3：單擊“下一步”按鈕，打開“網站內容目錄”對話框，如目錄在本機上則單擊“瀏覽”按鈕，選擇相應的目錄。如圖4-55所示。

圖4-54“虛擬目錄別名”對話框

圖4-55“網站內容目錄”對話框任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器（3）創(chuàng)建虛擬目錄。如不在本機上，則在“路徑”欄內輸入相應的目錄路徑。如圖4-56所示。步驟4：單擊“下一步”按鈕，新虛擬目錄向導將顯示設置訪問權限的對話框。選中“讀取”和“運行腳本（如ASP）（S）”復選框。如圖4-57所示。

圖4-56“網站內容目錄”路徑對話框圖4-57“虛擬目錄訪問權限”對話框任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁2．配置Web服務器步驟5：單擊“下一步”按鈕，虛擬目錄成功創(chuàng)建，單擊“完成”按鈕，虛擬目錄創(chuàng)建完成。就可以像訪問文件夾一樣訪問這些文件了。查看“IIS信息服務管理器”，在網站下增加了一個“kuochong”項，該項前有標識，標明這是一個虛擬目錄。步驟6：訪問虛擬目錄。打開瀏覽器，在地址欄中輸入http://服務器IP地址或主機名/別名，然后回車，則可以看到目錄結構和內容。本例中輸入10/s

任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁3．管理Web服務器具體配置步驟如下。步驟1：打開如圖4-59所示的IIS管理器，在左邊窗格中選擇“管理Web站點”，選中后單擊鼠標右鍵選擇“屬性”項。

步驟2：單擊該選項，打開如圖4-60所示的“管理web站點屬性”對話框，打開“web站點”選項，在“IP地址”欄中輸入你能夠設置的IP地址，如0，在“TCP端口”項中設置你所希望的端口號，如4881。

圖4-59“Internet信息服務”對話框

圖4-60任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁3．管理Web服務器步驟3：單擊“目錄安全性”選項卡，在該選項卡中單擊的“IP地址及域名限制”項的“編輯”按鈕，打開如圖4-61所示的設置窗口，默認情況下，除了IP地址外，所有的計算機都將被拒絕通過瀏覽器來運行“管理web站點”。單擊“添加”按鈕，添加0地址，添加成功后顯示在的下面，則0的計算機就可以實現(xiàn)遠程管理了。步驟4：在客戶機上打開瀏覽器，在地址欄中輸入0:4881或“:4881”，如圖4-62所示。連接時首先會彈出一個窗口，要求輸入“用戶名”和“密碼”，一般在“用戶名”文本框中輸入“administrator”。

圖4-61圖4-62任務1對等辦公網絡組建、配置與維護任務1-4在局域網上發(fā)布個人主頁3．管理Web服務器步驟5：設置完成后，單擊“確定”按鈕，則可以調用如圖4-63所示的管理界面。任務1-5網絡測試1．物理網絡通暢性測試2．實時交流應用測試3．信息傳輸測試4．Web應用測試

圖4-63調用管理界面任務2C/S辦公網絡組建、配置與維護任務2-1C/S辦公網絡組建1．組網需求分析2．組網目標確定3．網絡結構設計4．網絡設備選購5．網絡硬件連接

任務2C/S辦公網絡組建、配置與維護任務2-2郵件傳輸與安全設置1．構建郵件服務器在“Windows組件向導”中，需要進行如下操作。①安裝POP3服務。選中“電子郵件服務”，雙擊打開如圖4-65所示的“電子郵件服務”對話框，在該對話框中包括“POP3服務”和“POP3服務Web管理”兩項內容，兩項都選中，單擊“確定”按鈕進行下一步安裝②安裝SMTP服務選擇“應用程序服務器”→“Internet信息服務（IIS）”，在如圖4-66所示的“Internet信息服務（IIS）”對話框中選中“SMTPService”，單擊“下一步”進行安裝。

圖4-65“電子郵件服務”對話框圖4-66“Internet信息服務（IIS）”對話框任務2C/S辦公網絡組建、配置與維護任務2-2郵件傳輸與安全設置2．配置郵件服務器（1）配置POP3服務。步驟1：單擊“開始”→“管理工具”→“POP3服務”，打開“POP3服務”窗口。步驟2：新建域。在窗口左側“POP3服務”下的本機主機名上單擊鼠標右鍵，選擇“新建”→“域”。在彈出的“添加域”對話框中輸入自己需要建立的郵件服務器的主機名，即郵箱地址中“@”后面的部分，如：。單擊“確定”按鈕完成域的創(chuàng)建。如圖4-67所示。步驟

3：新建郵箱。

圖4-67“POP3服務”對話框任務2C/S辦公網絡組建、配置與維護任務2-2郵件傳輸與安全設置3．客戶端配置步驟1：打開OutlookExpress，添加一個新賬戶。如圖4-69所示。步驟2：單擊“下一步”按鈕，在“Internet電子郵件地址”中填入之前設置的郵件地址，如：A@。如圖4-70所示。

圖4-69“您的姓名”對話框

圖4-70“Internet電子郵件地址”對話框

任務2C/S辦公網絡組建、配置與維護任務2-2郵件傳輸與安全設置3．客戶端配置步驟

3：單擊“下一步”按鈕，在“電子郵件服務器”中的“接收郵件服務器”和“發(fā)送郵件服務器”處均填入郵件服務器的IP地址，如：。如圖4-71所示步驟4：單擊“下一步”按鈕，在“Internet郵件登錄”中填入之前設置的用戶名和密碼。另外，選中“使用安全密碼驗證登錄”項，否則在連接時會報錯。如圖4-72步驟5：單擊“下一步”按鈕，單擊“完成”

圖4-71“電子郵件服務器名”對話框圖4-72“Internet郵件登錄”對話框

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置1．架設VLAN

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN步驟1：根據網絡拓撲結構圖，連接好各個設備。步驟

2：測試網絡連通性。給測試用的計算機配置好IP地址，分別為PC10：00/24;PC20:00/24，在PC10上測試與PC20的連通性，步驟3：配置二層交換機（1）基本信息配置。Switch#conftSwitch(config)#hostnameSS(config)#spanning-treeS(config)#Spannning-treemodestpS(config)#Interfacerangefastethernet0/2-3S(config-if-range)#port-group1S(config-if-range)#endS(config-if)#interfaceag1S(config-if)#SwitchportmodetrunkS(config-if)#exitS(config)#

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN（2）虛擬局域網劃分。S(config)#Vlan10S(config)#Vlan20S(config)#Intfa0/2S(config-if)#Switchportaccessvlan10S(config-if)#NoshutdownS(config)#Intfa0/3S(config-if)#Switchportaccessvlan20S(config-if)#NoshutdownS(config-if)#endS#（3）連通性測試。

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN步驟4：配置二層交換機虛擬干道。S#Intfa0/2S(config-if)#SwitchportmodetrunkS(config-if)#NoshutdownS#Intfa0/3S(config-if)#SwitchportmodetrunkS(config-if)#NoshutdownS(config-if)#endS#

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN步驟5：配置三層交換機。（1）基本信息配置。Switch#conftSwitch(config)#hostnameS3S3(config)#spanning-treeS3(config)#Spannning-treemodestpS3(config)#Interfacerangefastethernet0/2-3S3(config-if-range)#port-group1S3(config-if-range)#endS3#

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN（2）配置虛擬局域網技術干道技術。S3#conftS3(config)#Interfacerangefa0/2S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#Intfa0/3S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#Intag1S3(config-if)#SwitchportmodetrunkS3(config-if)#NoshutdownS3(config-if)#endS3#

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN（3）配置SVI技術。S3#conftS3(config)#vlan100S3(config)#vlan200S3(config)#intvlan100S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config)#intvlan200S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config)#intvlan1S3(config-if)#ipaddS3(config-if)#NoshutdownS3(config-if)#endS3#

任務2C/S辦公網絡組建、配置與維護任務2-3部門間安全設置2．配置VLAN（4）設置計算機地址。PC10:/24 gateway:PC20:/24 gateway:PC30:192.168.300.2/24 gateway:192.168.300.1（5）連通性測試。將PC30連接在交換機上VLAN1的任意接口，然后pingVLAN10與VLAN20中的計算機PC10與PC20，它們之間可以ping通，說明在需要的時候各部門之間可以相互通信。

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置1．VPN服務器配置

（1）基本配置。步驟

1：單擊“開始”→“程序”→“管理工具”→“路由和遠程訪問”，打開如圖4-74所示的“路由和遠程訪問”對話框（如果沒有安裝則需要首先安裝“路由和遠程訪問”，或者在運行文本框里輸入“rrasmgmt.msc”，彈出“路由和遠程訪問”管理控制臺窗口）。步驟2：在圖4-74所示的菜單中，單擊“配置并啟用路由與遠程訪問”選項，彈出“路由和遠程訪問服務器安裝向導”對話框，單擊“下一步”按鈕，選中“自定義配置”。如圖4-75所示。

圖4-74“路由和遠程訪問”選項

圖4-75“路由和遠程訪問服務器安裝向導”對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置1．VPN服務器配置

步驟

4：單擊“下一步”按鈕，打開如圖4-77所示的“路由和遠程訪問”對話框。單擊“是”步驟

5：單擊“是”按鈕，VPN服務即成功啟動?！奥酚珊瓦h程訪問”服務配置完畢，下面開始配置VPN服務器。選擇服務器名稱，單擊鼠標右鍵，選擇“屬性”，彈出如圖4-78所示的“服務器屬性”對話框。在彈出的對話框中選中“IP”選項卡，在“IP地址指派”中選中“靜態(tài)地址池”，單擊“添加”按鈕，彈出如圖

4-79所示的“新建地址范圍”對話框，在“起始IP地址”和“結束IP地址”編輯框中輸入IP地址，單擊“確定”按鈕。

圖4-77“路由和遠程訪問”對話框圖4-78“服務器屬性”對話框

圖4-79“新建地址范圍”對話框

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置1．VPN服務器配置

步驟

6：單擊“確定”按鈕，返回“屬性”對話框，單擊確定，完成初步配置操作。（2）賦予用戶遠程連接的權限步驟1：在VPN服務器上選擇“我的電腦”，鼠標右鍵單擊“管理”選項，彈出如圖4-80所示的“計算機管理”對話框，展開本地用戶和組，選中如圖4-80所示的“test”用戶，單擊鼠標右鍵選擇“屬性”選項。步驟

2：打開如圖4-81所示的“test屬性”對話框，在該對話框中，單擊“撥入”選項卡。在“遠程訪問權限”中選中“允許訪問”選項，單擊“確定”按鈕。

圖4-80“計算機管理”對話框圖4-81“test”屬性對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟1：鼠標右鍵單擊桌面的“網上鄰居”→“屬性”，打開網絡連接。單擊“新建連接”選項。如圖4-82所示。步驟

2：彈出“歡迎使用新建連接向導”，單擊“下一步”按鈕，打開如圖4-83所示的“網絡連接類型”頁面，在該頁面中選擇“連接到我的工作場所的網絡”。

圖4-82“網絡連接”對話框圖4-83“網絡連接類型”對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟3：單擊“下一步”按鈕，打開如圖4-84所示的“網絡連接”頁面，在該頁面中選擇“虛擬專用網絡連接”單選項。步驟4：單擊“下一步”按鈕，打開如圖4-85所示的“連接名”頁面，在該頁面中的“公司名”文本框中輸入名稱。

圖4-84“網絡連接”對話框圖4-85“連接名”對話框

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟5：單擊“下一步”按鈕，打開如圖4-86所示的“VPN服務器選擇”頁面，在“主機名或IP地址”文本框中填入相應的內容。步驟6：單擊“下一步”按鈕，打開如圖4-87所示的“可用連接”頁面，在“創(chuàng)建此連接”的可用連接上選擇“只是我使用”。

圖4-86“VPN服務器選擇”對話框圖4-87“可用連接”對話框

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟7：單擊“下一步”按鈕，打開如圖4-88所示的“正在完成新建連接向導”頁面，在該頁面中選擇“在我的桌面上添加一個到此連接的快捷方式”，單擊“完成”按鈕，配置完成。（1）VPN連接配置。步驟1：在“網絡連接”窗口中右擊“VPN連接”→“屬性”，切換至如圖4-89所示的“網絡”選項卡，選擇“Internet協(xié)議（TCP/IP）”。

圖4-88“正在完成新建連接向導”對話框圖4-89“網絡”選項卡任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置2．客戶端創(chuàng)建VPN連接步驟2：單擊“屬性”按鈕，在彈出的“Internet協(xié)議（TCP/IP）屬性”對話框中，單擊“高級”按鈕，在圖4-90所示的“高級TCP/IP設置”對話框的“常規(guī)”中取消選中的“在遠程網絡上使用默認網關”，單擊“確定”按鈕，客戶端VPN連接配置完畢（2）VPN連接應用。步驟1：單擊“VPN連接”，打開如圖4-91所示的“連接test”對話框，在“用戶名”和“密碼”文本框中輸入用戶名和密碼（被賦予權限的用戶名和密碼）。

圖4-90“高級TCP/IP設置”對話框圖4-91“連接test”對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置3．VPN服務器上共享資源的訪問VPN服務器上共享資源的訪問通常有以下兩種方法（1）通過“網上鄰居”直接訪問共享資源。（2）通過UNC路徑訪問，即在地址欄中輸入“\\服務器名”或“\\服務器地址”，通過瀏覽器窗口訪問共享資源。4．遠程訪問策略（對客戶端撥入VPN服務器的限制）

（1）了解遠程訪問策略。（2）新建與配置遠程訪問策略。步驟1：打開“路由和遠程訪問”窗口，在左邊窗格中鼠標右鍵單擊“遠程訪問策略”，在彈出的菜單中選擇“新建遠程訪問策略”。如圖4-94所示。

圖4-94“遠程訪問策略”菜單任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）

步驟2：打開“新建遠程訪問策略向導”對話框，在“歡迎”對話框中單擊“下一步”按鈕，彈出如圖4-95所示的“策略配置方法”對話框，選擇“設置自定義策略”單選項，在“策略名”文本框中輸入策略名稱。步驟

3：單擊“下一步”按鈕，在打開的“策略狀況”對話框中單擊“添加”按鈕，打開如圖4-96所示的“選擇屬性”對話框，在“屬性類型”列表中選擇對應選項。

圖4-95“策略配置方法”對話框

圖4-96“選擇屬性”對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）步驟4：單擊下方的“添加”按鈕，打開如圖4-97所示的“Framed-Protocol”對話框，選擇需要添加的協(xié)議。單擊中間的“添加”，然后單擊“確定”按鈕。步驟5：返回“策略狀況”對話框，在如圖4-98所示的“策略狀況”列表中可查看剛添加的策略。

圖4-97“Framed-Protocol”對話框

圖4-98“策略狀況”對話框任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）步驟6：單擊“下一步”按鈕，打開如圖4-99所示的“權限”對話框，選擇“授予遠程訪問的權限”單選項。步驟

7：單擊“下一步”按鈕，打開如圖

4-100所示的“配置文件”對話框，單擊“編輯配置文件”按鈕，可進一步設置遠程訪問策略。

圖4-100“配置文件”對話框

圖4-99“權限”對話框

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）步驟

8：單擊“下一步”按鈕，打開如圖

4-101所示的“編輯撥入配置文件”對話框，在彈出的“撥入限制”選項卡中，可以對遠程訪問策略進行詳細的設置，如對訪問時間和日期的設置。

步驟

9：單擊“編輯”按鈕，在彈出的如圖4-102所示的“撥入時段”對話框中可以對時間和日期進行具體的設置，如周一至周五8:00至20:00可以撥入VPN服務器，設置完成后單擊“確定”按鈕，該客戶端則可在該時間段內撥入服務器，其余時間段是不允許的。

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）步驟

10：單擊“確定”按鈕，返回“編輯配置文件選項”頁面中，單擊“下一步”按鈕，選擇“完成”，即配置完成，在“路由和遠程訪問”的配置頁面右邊窗格中，顯示“允許使用的協(xié)議”策略（在前面創(chuàng)建訪問策略中設置的名稱）。如圖4-103所示。要想使創(chuàng)建的策略生效，需要在賦予用戶遠程連接權限的時候選中如圖4-104所示的“通過遠程訪問策略控制訪問”單選項。

圖4-103“路由和遠程訪問”對話框圖4-104“撥入”選項卡任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置4．遠程訪問策略（對客戶端撥入VPN服務器的限制）經過上述設置，如果指定用戶在允許撥入時段以外的時間長時撥入VPN服務器，將被VPN服務器拒絕撥入，彈出如圖4-105所示的“連接到microsoft時出錯”對話框，顯示出錯信息如果要調整遠程訪問策略的限制順序，可以單擊如圖4-106所示方框中的箭頭，以此來調整其前后順序。

圖4-105“連接到microsoft時出錯”對話框圖4-106“遠程訪問策略限制順序調整”對話框

任務2C/S辦公網絡組建、配置與維護任務2-4VPN配置5．PPTP或L2TP端口配置步驟

1：打開如圖