中小企业局域网组网方案.doc

组建局域网的准备转帖 要求所组建的局域网能够做到： 1.网络类型为：服务器/工作站型； 2.各工作站之间可以互相访问，共享某些目录； 3.服务器为WEB服务器， 即可以看到贵公司的局域网内部的网站（注意：此网站只有在局域网上有用，在国际网上是没有用的，因为在国际互联网上的域名服务器并没有注册这个网址。） 4.服务器同时作为邮件服务器，使得公司内部员工可以拥有局域网内部邮箱地址，如： 而且这个邮箱可以用Outlook 等邮件软件自由收发。（注意：此邮箱只有在局域网上有用，在国际网上是没有用的，因为在国际互联网上的邮箱服务器并没有注册这个邮箱。） 不用添加设备即可扩充的功能： 1.可将服务器的WEB功能扩充为免费主页服务器，使得各部门或各员工可以做主页，并且互不干扰。 2.添加各种CGI程序，建立本公司的聊天室，论坛，投标系统，通告系统，以及员工数据库，财务数据库等。 3.如分公司相隔较远，可用拨号上服务器的方法联网，如分公司超过一个，要求增加一台交换机。 硬件要求： 服务器：PII233 32M内存以上(建议：PII400、128M内存) 工作站：486（75MHz）16M内存以上(建议：P200、32M内存) 网卡：每部机上各一块（如D-Link ，NE2000） 电缆：同轴电缆或双绞电缆 （如只有两部机时，可用交差双绞线直接连接） Huber：1 个或多个 水晶头(用于连接网线和网卡的接口) 软件(中文版)： (服务器操作系统必备软件)Win NT Server 4.0 (网页浏览用)IIS 4.0 (电子邮件用)Exchange Server 5.5 （如不设邮件系统可不用。） (工作站操作系统)Win 95或Win 98 工具： 驳线钳(用于接驳水晶头)（必备） 水晶头接法： 关于双绞线的色标和排列方法是有统一的国际标准严格规定的，现在常用的是TIA/EIA568B。在打线时应使用如下的顺序：(TIA/EIA568B) 1-橙白 2-橙 3-绿白 4-蓝 5-蓝白 6-绿 7-棕白 8-棕 而且，使用电缆两头一对一的连接方式，会使一组信号（负电压信号）通过不绞合在一起的两根芯线传输，造成极大的近端串扰（NEXT- Near-end-crosstalk）所以应按照国际标准打线！ 可选工具： 网络电缆测量器：一个很好用的东东。网线接好后，可以测出哪一根线通不通，以及哪根线与哪根线对换等。没有的话，如果接错了，要检查麻烦可就大了。 假设： Win 95、Win 98、Win NT 等工作站操作系统已经安装好。又假设：公司名称为：company，准备使用的http为 ;准备使用的IP为：255 其中：网关 服务器 （9保留）、财务部030、供销部150自动分配为：00255；准备使用的域名为：；全网仅有一个组：Users 。 安装非对等网,即服务器/工作站网。 电缆用双绞电缆 连接网络硬件 硬件很简单，每部机都接一块网卡，用网线将网卡与集线器（hub）连起来。 网卡：建议用D-Link的网卡，很多网友都说性价比很不错，我单位用的就是这种网卡。（安装网卡不用我说了吧？好吧，简单说一说。）拆开机箱，找一条适合的插槽(PCI或ISA)插进去,上好螺丝,盖上机箱,重新开机。计算机一般会发现新硬件，然后按照它的向导，一直按“下一步”，选择“从软盘安装”，插入软盘，装好驱动。（注:NE2000兼容卡也不错） 水晶头的连接：网线最好用进口的（崇洋媚外）五类双绞线（适用于十兆或百兆网），因为没有办法，进口的线质量好，韧性好，接起来方便。我也用过国产的，容易断，它总是心太软，而且接起来的失败率高达10%，害得我的领导说：“不要急，慢慢来，搞不好你可以不搞的，我另外请人搞。”言归正传，先用刀将电缆（上面说了假设用双绞电缆的）外层的皮剥掉大约2厘米，把里面的8个蕊线搞直，然后依：白橙,橙,白绿,蓝,白蓝,绿,白棕,棕的顺序排好(从水晶头的8个金属片在正上方的方向看，记住，顺序也不能随意换，不然会在10M网络上可以通过，但在100M网络上却通不过。)排好后，试试插入水晶头里面，再拔出来,将多余的网线剪掉（以网线的外皮能被反卡住为准，一般约占水晶头长度的1/3)再插入水晶头里面，用驳线钳压紧。另一端方法一样。（如果是只有两部机的对等网，则另一端颜色对应为(从水晶头的8个金属片在正上方的方向看):白绿,绿,白橙,蓝,白蓝,橙,白棕,棕(36145278) 做好后，就用“网络电缆测量器”测量一下。（接集线器的网线如果指示灯顺序为12345678。那么，恭喜你，驳接成功。如果是两台电脑对接则顺序为13245678）否则，先再用驳线钳压压两端，还不行的话，就先剪掉一个口（这个水晶头不能再用了，损失1.5元），重新接，试试看。再不行，就剪另外一个口，重新接。错误的原因可能是线压得不够紧造成的，怪不了人，有时候你做得很小心了，就是不行，一样方法重做后，就行了。 都接好后，就可将网络连起来了。这里的例子是最简单的一种，就是：服务器用一条电缆与HUB相连，HUB与其它工作站相连。可以了，硬件连接就这么简单。 安装NT Server服务器 在组建Intranet时，首先必须安装一台Windows NT Server服务器。安装过程十分简单，只需要按照屏幕的提示做就行了，值得注意的有： * 强烈建议在安装的时候把服务器硬盘格式化为NTFS,因为NTFS是专为Windows NT设计的，它具有许多新特性来保证可靠的存储和数据检索：支持热修补(hot fixing)，可以在运行中修复硬盘故障；支持基于目录和文件的权限和审核制;支持存储长度达到16EB字节的文件，运行效率要比FAT16高得多。 * 在第一次安装NT Server时，不要立刻安装IIS(Internet Information Server)WEB服务，最好等到网络调通后再安装。 建议使用NT默认目录，因为有不少软件是默认NT目录的。另外，也有一些行家说，NT要装在默认目录下才稳定些，具体如何，我就不知道了。同时，假如你的系统软件全部装在C盘的话，强烈建议你的C盘大于2G，本人测试服务器C盘为1.2G，没过几天，剩余字节为0，停止好些服务，因为它每天都要写日志文件的，再加上NT要求的剩余空间也比较多。 NT具体安装步骤: 用DOS 6.X 的安装盘对硬盘进行格式化； 用FORMAT/S对硬盘进行格式化，并安装上DOS ，这样当再装上WIN NT 后，就可以实现DOS、NT双重启动了；安装好CD-ROM驱动程序。 插入WIN NT光盘（假设盘符为D），输入： D：CD i386 D：CD i386WINNT/B 此时，屏幕上出现NT安装画面；按提示进行安装。期间会要求重新启动计算机。 当提示计算机的列表的配置内容相符时，选择“不更改”；当出现磁盘分区的选择时，选择C盘（也可以重新分区，但是以前的分区就没有了。）；安装目录用默认的c:winnt； 取出A盘和CD-ROM，重新启动计算机。 输入用户名和组织名；输入CD KEY ；选择“每客户”方式；输入计算机名称； 其余按照提示安装就行了。 设置NT Server服务器 如果你还要在这台服务器上安装DNS（域名）服务、WINS（Windows Internet名称）服务和DHCP（动态主机配置协议）服务，你还需要把DNS服务器和WINS服务器的IP地址都设为。安装DNS服务的目的在于使网络主机的名称（如: ）和它的IP地址（）相对应，WINS则能使服务器自动管理网络中的计算机名称和它们IP地址的对应关系，这样可以大大减轻管理员的负担。要想建立Intranet，WINS和DNS都应该安装。 添加协议： 首先，必须确保服务器的网卡已经安装好。在服务器的控制面板里，双击网络图标以后，添加微软公司的TCPIP协议，并进行适当的设置。 下面以我们上一节的假设为例（即：IP为、网关为掩码为）为例，具体操作步骤如下： a.双击我的电脑双击控制面板双击网络图标配置看“已经安装了下列网络组件”里面有果没有列出“TCPIP D-Link DE2200 ISA PnP LAN adapter”其中，划线部分为你的网卡的名称，如有，则不用添加，否则，按下列步骤进行：单击“添加”项 在“请选择网络组件类型”窗口的“请选择要安装的网络组件”里面的“协议” 添加 出现“选择网络协议”窗口 在“厂商”栏里选择“Microsoft”，在“网络协议”栏里选择“TCP/IP” 确定可能会要求插入NT 4.0光盘开始安装。添加完后应该在协议里出现“TCP/IP通信协议”。 b.开始设置。单击“TCPIP协议” “属性”单击“IP地址”项，适配器即为您的网卡，如果只有一个网卡，则默认就行了，如果有多个，则选择一个用于局域网的网卡。选择“指定IP地址”并设定服务器的IP地址（如：）。再输入子网掩码，各用户的子网掩码必须统一，例如统一填入“ ” 即可。默认网关输入： 单击“DNS设置”项，选择“启用DNS”分别填入你的“主机”（如NTSERVER）、“域”(如：)、“DNS服务器搜索顺序”的“添加”，输入服务器IP（如：）等内容。WINS 地址：主WINS 服务器：；其他默认；DHCP中转：添加-输入：-添加-确定；回到“网络”窗口的“服务选项”单击“添加”出现“选定网络服务”窗口，单击“Microsoft DHCP服务器”后按“确定”，添加完毕后，按“关闭”会出现提示，可能会要求插入NT 4.0 光盘。其它按“确定”就行了。用同样的方法添加“DNS服务器”。安装完毕后，提示要使设置生效必须重新启动计算机。按“是”重新启动电脑，记得取出 NT 光盘。 重新启动计算机，在管理工具中就多了两项:WINS管理器和DNS管理器。为了使这两项服务器生效，你还必须对它们进行设置。在大多数情况下，网络内部只有一台WINS服务器，因此，WINS的设置已经由系统设置好了，可以暂时不管。 检验： 协议安装完毕后你可以对当前的网络配置进行检验，进入DOS窗口，运行： 一 Ping 本地主机地址（）。这让你知道你的 TCP/IP 是否正在工作或者TCP/IP协议是否安装正确。 二 Ping 网卡的 IP 地址（)。如果Ping 本地主机地址正常，但这次不能工作，你就知道是网络配置不正确。 三 Ping 你的默认网关地址。如果你能够 Ping 本地 IP 地址但是你的网关不响应，你可能有一个错误的网关地址，或者是网关上坏的端口，或者是网关没有工作或者配置错误。 四 要想检验WINS是否起作用，可以ping NTSERVER,如果WINS已通，就可以看到对应的IP地址在接收可返回数据包。 以上 Ping 的结果都返回数据包，其中应有： Pinging with 32 bytes of data： Reply from ：bytes=32 time “属性”- 单击“IP地址”项 指定IP地址 IP地址填入：0 （“10”可为2-255的任意数，但为了以后扩充方便，29为服务器保留，故最好只用10-255的数。）（如果NT Server上安装了DHCP动态主机分配协议，你可以指定该工作站的IP地址由DHCP服务器动态分配，但是当你的网络中同时有动态和静态IP地址存在时，你应该特别注意不要使网络中的IP地址发生冲突，尤其是和主机服务器。这里为了简单起见，指定IP地址。） 子网掩码填入： （各用户的子网掩码必须统一，例如统一填入 即可） WINS 配置 禁用 WINS 解析（也可启用WINS域名解析，输入WINS服务器的IP地址） 网关 新网关输入： 添加 NDS 配置 启用DNS 主机填入：computer01（工作站名），域填入“NTSERVER” DNS服务器搜索顺序 添加 确定。 在“配置”项里的“主网络登录”栏里选择：“Microsoft 网络用户” 单击“文件及打印共享（F）”及“允许其他计算机使用我的打印机（P）两项左边的“囗”都打上“”，按确定退出该窗口。 单击“网络”窗口的“访问控制”项 选择“共享级访问控制” 确定 重启系统。 WIN95 与 WIN98 情况相似，不再列出。 测试网络连接 好，安装及连接好后，我们就来测试网络连接了。 首先启动服务器，正常情况下，所有常用的服务都是自动启动的，如果有一些服务没有启动，则要人工启动了。方法是：在“程序管理工具（公用）服务管理器”里启动相应的服务。确认网线与HUB和工作站正确连接，HUB的电源要打开。 然后，确保已经按照前面的教程，在服务器的用户管理栏里添加用户，为用户设定密码，其它采用默认设置。 启动工作站，以在服务器里面设置的用户名登录，应该可以在“网上邻居”里看到服务器的名字及其它电脑的名字（用户名），表示网络连接成功了。 可能发生的故障： 如果看不到其它的电脑，那么请检查所看不到的电脑的网络属性的访问控制是不是已经设成了共享级访问（要求共享级访问才能被其它计算机看到），如不是，方法是：选定“网上邻居”单击右键，选择“属性”，按“文件及打印机共享”将两个选项都选上。选择“访问控制”，选择第一个“共享级访问控制”，按“确定”，搞掂。另外，为了减少其它麻烦，请将工作站及服务器都设为同一个工作组。 如果还是不行，请按下列步骤做，来确定错误的类型： 一 Ping 本地主机地址（）。这让你知道你的 TCP/IP 是否正在工作或者TCP/IP协议是否安装正确。 二 Ping 网卡的 IP 地址（0)。如果Ping 本地主机地址正常，但这次不能工作，你就知道是网络配置不正确。 三 Ping 你的默认网关地址（）。如果你能够 Ping 本地 IP 地址但是你的网关不响应，你可能有一个错误的网关地址，或者是网关上坏的端口，或者是网关没有工作或者配置错误。 Ping 一个远程的IP地址（如：其它工作站的IP地址）。如果你能够PING通网关但是不能PING通远程地址，你的网关设备（即服务器，我们的网关即为服务器）可能配置错误，或者没有正常工作，或者你的子网掩码没有正确设置。 同时，可以检查网线是否保证完好，可用测线器测量一下，如果没有，就只能采取换网线的办法来排除网线的错误了。 安装网页浏览服务IIS4.0 好了！最为艰苦的部分已经完成了，接下来就是安装Intranet所必需的WEB服务器了。如果你使用了NT Server，那么在你的网络内部就必须全部都是MicroSoft的产品，IIS就是这样一个例子。相比较Unix上的WEB服务器来说，IIS实在是太微不足道了，但它有一个最有利的因素，那就是它对于任何人都是免费的。Windows NT Server 4.0自带有IIS 2.0，它只能算是一个入门级的产品，对于建立个人站点还能对付，但对于企业内部的Intranet来说，就显得有点力不从心了。IIS 3.0是在2.0的基础上增加了（Active Server Pages）设计的测试平台。而真正能满足企业需要的应该是微软公司于今年推出的IIS 4.0，它仍然是免费的。IIS 4.0在与NT Sever紧密集成的基础上，提供了几乎所有您想要的功能，甚至还提供了一套系统管理工具和用于建立Web应用程序的基本构件。IIS 4.0是NT 4.0的附加软件包Option Pack的一部分，你可以从微软公司的网址(/iis)免费下载。 IIS 4.0 在NT正版自带的Option Pack光盘上有，放入光盘后会自动运行，选择“5 安装 Windows Nt 4.0 Option Pack”就行了。 安装IIS 4.0有两种方式: 第一个选择是用新的版本替换原有的IIS，并且安装其它一些必须的附加程序。这种方式将同时安装索引服务器（Index Server）, 它使用户可以在本地Web网点上查询数据。 第二种选择是添加式升级，你可以从选单里挑选想要安装的部件，但要记住，这种安装方式不删除原有的IIS部件，必须再运行系统安装程序来进行删除。 安装具体步骤： 在安装IIS 之前，必须先安装两个组件：“Microsoft Windows NT 4.0 Service Pack 3”以及“IE 4.0 ”。 好，现在我们先来装这两个组件（软件都在 Option Pack 光盘里面有）： 安装 “Microsoft Windows NT 4.0 Service Pack 3” 放入“ Option Pack ” 光盘，如果关闭了AutoRun 功能，则在IE 3.0（NT 默认安装的是3.0）里面的地址栏输入：“X：SETUPCDWINNT.SRVDEFAULT.HTM”（其中X为你的光盘符）。点击“3 安装 Microsoft Windows NT 4.0 Service Pack 3 (X 86) ” ，出现“Windows NT Service Pack 安装程序” 窗口，选择“接受许可协议”，点“安装”，开始自动备份、安装文件。在安装过程中可能会出现： “要解决已知的 Windows NT 4.0 2000年问题，你需要安装下列版本或更高版本的程序： Microsoft Internet Explorer 4.01 Service Pack 1 MIcrosoft Data Access Components 2.0 Service Pack 1 要查看Y2K.TXT 文件以获得有关这些产品位置的详细信息吗？” 不用理它，按“否”。安装完毕后，会问你要不要重新启动计算机，回答“否”，继续进行下一步的安装。 安装“IE 4.0 ” 放入“ Option Pack ” 光盘，如果关闭了AutoRun 功能，则在IE 3.0（NT 默认安装的是3.0）里面的地址栏输入：“X：SETUPCDWINNT.SRVDEFAULT.HTM”（其中X为你的光盘符）。点击“4 安装Internet Explorer 4.01(X 86) ”按提示操作（因此操作简单，不再详细说明），取出 Option Pack 光盘，重新开机。 安装完这两个组件后，就可以安装最重要的 Option Pack 了， 放入“ Option Pack ” 光盘，如果关闭了AutoRun 功能，则在IE 3.0（NT 默认安装的是3.0）里面的地址栏输入：“X：SETUPCDWINNT.SRVDEFAULT.HTM”（其中X为你的光盘符）。选择“5 安装 Windows Nt 4.0 Option Pack”，弹出“文件下载”窗口，选择“在当前位置运行该程序” “确定” 弹出“安全设置警告” 是 （可能出现“安装程序检测到你的机器在已安装 WINDOWS NT 4.0 SP4 或更新版。我们还没有在SP4 上测试过产品，继续吗？”，回答“是”） 出现“Microsoft Windows NT 4.0 option pack 安装程序”窗口 下一步 （ 如果已安装了低版本的IIS，选择“升级”） 接受 典型 出现WEB发布主目录选项，不更改，点“下一步” 下一步 完成 取出 光盘 重新开机。 接下来启动Internet Service Manager(ISM:因特网服务管理器)来设置Web和Ftp服务，ISM将变成一个微软管理控制台（MMC）工具。值得一提的是，由于IIS 4.0可以在一个服务器上支持多个Web网点和Ftp网点，因此它极大地提高了NT支持多网点的能力。比如，你把50个IP地址分配给一个IIS服务器，则每个IP地址都对应一个Web网点，即使你改变了某一个Web（或者Ftp）网点的设置，也不会影响同一IIS服务器上的其它网点。 在安装完毕后，你可以试着运行WWW浏览器（IE）： 双击IE 图标，（可能出现“Internet 连接向导” 下一步 选第三项“我已经建立了Internet的连接，而且不想更换（I）。” 下一步 完成） 在地址栏中输入：“”或者“（服务器的IP地址）”或者“NTSERVER”，你将会看到IIS 4.0为你定做的缺省主页。 在一台已经连接并设置好的工作站（互相能够在网上邻居上看到对方）的IE上测试设置： 双击工作站的 IE 图标，（可能出现“Internet 连接向导” 下一步 选第三项“我已经建立了Internet的连接，而且不想更换（I）。” 下一步 完成） “工具”菜单 Internet选项 连接 建立连接 手动设置 Internet 连接或通过（LAN）连接 下一步 “局域网Internet配置”窗口，不选任何项 下一步 你想现在设置一个Internet邮件帐号（否） 下一步 不选 “要立即连接到Internet” 完成 （工作站IE设置完毕，以后不用再设置了。） 在地址栏中输入：“（服务器的IP地址）”或者“NTSERVER”，你将会看到IIS 4.0为你定做的缺省主页。（如果服务器的IE可以而工作站的不行，则按以前的教程检查连接，一定要确保互相能够在网上邻居上看到对方。） 在服务器的安装目录（以C:INETPUB为例）下有FTP目录和WWWROOT目录，它们分别是Ftp和Web服务的目录。在WWWROOT目录下有cgi-bin目录，您的cgi程序就放在这里。为了使工作站能访问该目录，你应把cgi-bin目录的权限设置好，具体的设置可根据公司的情况再定。将你公司的主页放在C：WWWROOT下面，主文件名改为：default.htm ，就可以输入：127.0.0.