小型局域网组建与配置.doc

献doc文档秦皇岛职业技术学院信息工程系秦皇岛职业技术学院课程设计论文 课程 设计论文设计题目： 小型局域网组建与配置 学生姓名： 指导教师： 专业名称： 网络系统管理 所在院系：2010 年 06 月 28日秦皇岛职业技术学院信息工程系摘要局域网（Local Area Network，LAN）是指在某一区域内由多台计算机 互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应 用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务 等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由 一个公司内的上千台计算机组成，说起局域网的发展，人们一般首先会想起 计算机技术的发展，因为计算机技术的发展，人们是真真切切能感觉到的， 但是反观整个局域网技术的发展过程，从第一代 Hub 和交换机时代，到第二 代-带宽和三层交换时代，再到目前第三代-智能网络的发展时代，普通的网 络用户似乎并没有感觉到什么变化，因为网络是信息时代的基础设施和幕后 基石，所以普通的用户不会有太多的了解，只会感觉网络的速度快了，网络 能提供的服务多了，其实这一切都离不开网络技术的不断发展，正是这些网 络技术的发展才为网络的广泛应用提供了坚实的基础，为信息时代的高速发 展提供了原动力。关键字： 服务器、 计算机网络、 关键字 ： 服务器 、 计算机网络 、 网络监控秦皇岛职业技术学院信息工程系目录第 1 章 本次课程设计的任务 5 1.1 课题要求 5 1.2 分析材料，查找资料 5 1.3 总结数据、明确任务 5 1.4 本章小节 辣大叔酱板鸭5 第 2 章 网络环境及分配 IP 6 2.1 网络拓扑结构 6 2.2 IP 地址的分配 6 第 3 章在 Server1 上安装配置服务 辣大叔酱板鸭7 3.1.DNS 服务程序的安装 7 3.2 配置 DNS 服务器 8 3.3 安装域控制器 9 3.4 安装 DHCP 服务 10 3.5 创建 DHCP 作用域 11 第 4 章在 Server2 上安装配置服务 11 4.1 FTP 服务的安装与配置 11 第 5 章 在 Server3 上安装 WINS 服务 17 5.1 添加 WINS 服务 17 5.2 设置 WINS 服务器属性 19 第 6 章 在 Server4 上安装网络打印服务 20 6.1 安装网络打印服务器 20 第 7 章 在 Server5 上安装网络监视器 21 7.1 安装网络监视器 21 结 致 论辣大叔酱板鸭 24 谢 26 参考文献 25 指导教师评语 27 答辩委员会评语 28秦皇岛职业技术学院信息工程系第 1 章 本次课程设计的任务 1.1 课题要求设计要求： 构建一个小型网络办公环境， 网络规模 20 台电脑左右， 网络中计算机通过交换 机相连，确保其连通性。 要求在本网络中组建域， 并能够实现动态地址的分配， 能够提供 dns 服务， wins 服务，网络打印服务，ftp 的访问服务，并在其中一台机器上实现网络监视的功能。 其他如 ntfs 等设置可自行考虑添加。1.2 分析材料， 查找资料 分析材料 ，分析材料：首先看到以上的课设要求，我们能发现，要想实现这一小型网络办 公环境，有几个关键点要注意 1、 要求在本网络中组建域。 2、 能够实现动态地址的分配 3、 能够提供 dns 服务，wins 服务，网络打印服务，ftp 的访问服务 4、 在其中一台机器上实现网络监视的功能1.3 总结数据 、 明确任务 总结数据、 1、 组建一个域2、DHCP 服务的安装与配置 3、 dns 服务，wins 服务，网络打印服务，ftp 的访问服务的安装与配置 4、并在服务器上实现网络监视的功能1.4 本章小节通过这一个环节，对本次课程设计的要求进行细致的分析，从中提炼出重要的 考查点，对网上的资料的查找以及课本上知道的整合，发现了在这其中，我们还有 很多的缺陷，很多的知识都不够扎实，在网络服务方面，以及各种网络服务的配置 上面，都会出现知识点的不牢固。在之后的复习中，会重点复习以上的知识。秦皇岛职业技术学院信息工程系第 2 章 网络环境及分配 IP构建一个小型网络办公环境， 网络规模 20 台电脑， 把其中的四台计算机作为服 务器，分别命名为 server1、server r5。2.1 网络拓扑结构图 2-1办公室与机房布局2.2 IP 地址的分配建议将 DNS 服务器的 IP 地址设为静态。具体填写信息为在“Internet 协议 (TCP/IP)属性”对话框内填上 IP 地址、子网掩码、默认网关和首选 DNS 服务器地址 （此地址为该 DNS 服务器的 IP 地址）。秦皇岛职业技术学院信息工程系图 2-2 为 Server1 分配 IP Server2，Server3，Server4，Server5， IP 地址的分配与 SERVER1 一样。依次 为 秦皇岛职业技术学院信息工程系第 3 章在 Server1 上安装配置服务 3.1.DNS 服务程序的安装:打开控制面板（“开始”“设置”“控制面板”“添加/删除程序”“添 加/删除 Windows 组件”“网络服务”）。 选中“网络服务”，单击“详细信息”按钮。打开“网络服务”对话框。图 3-1网络服务选中“域名系统（DNS）”复选框，单击“确定”，返回“Windows 组件向导” 对话框，单击“下一步”。 注意：安装 DNS 系统文件时，需要插入“Windows server 2003”光盘，。 安装完后，在“管理工具”下增加了“DNS”菜单项。3.2 配置 DNS 服务 器 服务器打开 DNS 管理控制台。（打开“开始”“程序”“管理工具”“DNS”）秦皇岛职业技术学院信息工程系图 3-2DNS 管理控制台添加“正向搜索区域”,区域名称为“” 。右键单击“正向搜索区域”，单击“新建区域”-“新建区域向导”。单击“辣大叔酱板鸭下一步”。 选择“标准主要区域”，如果作为辅助域名服务，则选择“标准辅助区域”。 注意只有 在域控制器的 DNS 服务器才可以选择“Active Directory 集成的区域”。 单击“下一步”，输入区域名称“”。 单击“下一步”，创建新文件，文件名采用默认名，为“.dns”。 单击“下一步”，完成“新建区域向导”。3.3 安装域控制器在安装的 Windows server 2003 独立服务器启动后，系统往往会自动打开窗口， 在窗口中选择【添加或删除角色】按钮后，会打开配置您的服务器向导的“预备步 骤”窗口，在窗口中会提示您将要完成的安装步骤，单击【下一步】按钮，打开“检 测网络连接”窗口，稍后会打开“配置选项对话框”，在配置选项对话框中，选择 安装方式，选中“自定义配置”单选按钮就表示由安装者自行选择所需的服务，之 后，单击【下一步】按钮秦皇岛职业技术学院信息工程系 打开“服务器角色”对话框中，选中“域控制器”选项，单击【下一步】按 钮，在随后出现的“选择总结”窗口中，确定安装的是域控制器 hoist，单击【下 一 用 Active Directory 安装向导对话框中，单击【下一步】按钮， 在随后打开的 Active Directory 安装向导的“操作系统兼容性”对话框中，单击【下 一步】按钮，在“域控制器”对话框中，选中“新域的域控制器”单选按钮后，单 击【下一步】按钮，在“创建一个新域”对话框中，选中“在新林中的域”单击按 钮后，单击【下一步】按钮，之后打开“新的域名”对话框，应输入符合 DNS 要求 的域名，单击【下一步】按钮，打开“NetBIOS”对话框中，接受默认的符合要求 的 NetBIOS 名称，如 sxh2003，最后单击【下一步】按钮，接下来打开“数据库和 日志文件文件夹”对话框中，接受默认设置，单击【下一步】按钮，之后出现的对 话框单击【下一步】就可以了图 3-3安装域控制器秦皇岛职业技术学院信息工程系图 3-4创建新域完成后会出现“立即重新启动的”的对话框，系统会要求重新启动，单击“重 新启动”按钮 计算机重新启动后，并用 Administrator 用户后和密码登录后，打开“此服 务器现在是域控制器”对话框，单击【完成】按钮3.4 安装 DHCP 服务1.在控制面板中启动添加/删除程序，在“添加/删除程序窗口中选择添加/删除 Windows 组件选项，稍等片刻，系统会打开“Windows 组件向导”对话框。 2.在打开的“Windows 组件向导”对话框的组件列表中选中网络服务项，然后单 击详细信息按钮。 3.在“网络服务”对话框中选中动态主机配置协议（DHCP）的复选框，单击确 定按钮。 系统自动退回到“Windows 组件向导”对话框，然后单击下一步按钮，系统将自 动完成 DHCP 服务的安装。 *在安装好 DHCP 服务器后，对其进行授权。如果未经授权的 DHCP 服务器在 基于活动目录的域环境中是不能为 DHCP 客户机提供服务的。 若要被授权， DHCP 则 服务器必须安装在域控制器或成员服务器上，如果将 DHCP 服务器安装在未加入域 的 Windows Server 2003 上，则 DHCP 服务器不能被授权，而且不会运行。在 DHCP 管理控制台中选中 DHCP 服务器名，单击鼠标右键，在弹出的菜单中选择授权菜 单项，授权即完成。秦皇岛职业技术学院信息工程系3.5 创建 DHCP 作用域1. 单击开始 开始，指向程序 程序，指向管理工具 管理工具，然后单击 DHCP。 开始 程序 管理工具 2. 在控制台树中， 右键单击要在其上创建新 DHCP 作用域的 DHCP 服务 器，然辣大叔酱板鸭后单击新 作用域 新 作用域。 3. 在“新作用域向导”中，单击下一步 下一步，然后键入该作用域的名称及说明。 下一步 名称可以随您的意愿而定，但它应具备一定的说明 能确定该 作用域在网络中的作用（例如，您可以使用“Administration Building Client Addresses”这样的名称）。单击下一步 下一步。 下一步 4. 键入可作为该作用域的一部分租用的地址范围（例如，可使用这样的 IP 地址范围：起始 IP 地址为 ，结束地址为 0）。因为这些地址将提供给客户端，所以它们对于您的网 络来说必须是有效的，并且当前未在使用。如果要使用其他子网掩码， 请键入新的子网掩码。单击下一步 下一步。 下一步 5. 键入要从所输入范围中排除的任何 IP 地址。 这包括步骤 4 中说明的地 址范围中已静态分配给组织中各个计算机的所有地址。通常情况下，域 控制器、Web 服务器、DHCP 服务器、域名系统 (DNS) 服务器和其 他服务器均已静态分配了 IP 地址。单击下一步 下一步。 下一步 6. 键入该作用域的 IP 地址租用到期之前的天数、小时数和分钟数。这将 确定客户端可持有租用地址而不用续租的时间长短。单击下一步 下一步，然后 下一步 单击“是，我想现在配置这些选项”，以将向导扩展到包括最常见 DHCP 选项的设置。单击下一步 下一步。 下一步 7. 键入默认网关的 IP 地址， 从作用域获得 IP 地址的客户端将使用此 IP 地址。单击添加 添加以将默认网关地址添加到列表中，然后单击下一步 下一步。 添加 下一步 8. 如果在网络中使用 DNS 服务器， 则在“父域”框中键入您的组织的域名。 键入 DNS 服务器的名称，然后单击解析 解析，以确保 DHCP 服务器能与 解析 DNS 服务器联系并确定其地址。单击添加 添加，将该服务器添加到指定给 添加 DHCP辣大叔酱板鸭 客户端的 DNS 服务器列表中。单击下一步 下一步，如果使用的是 下一步 Windows Internet 命名服务 (WINS) 服务器，则按照相同的步骤添 加服务器名称和 IP 地址。单击下一步 下一步。 下一步秦皇岛职业技术学院信息工程系 9. 单击“是，我想现在激活此作用域”，以激活该作用域并允许客户端从该 作用域获得租用，然后单击下一步 下一步。 下一步 10. 11. 单击完成 完成。 完成 在控制台树中，单击该服务器名称，然后单击操作 操作菜单上的授权 授权。 操作 授权秦皇岛职业技术学院信息工程系第 4 章在 Server2 上安装配置服务 4.1 FTP 服务的安装与配置:在控制面板添加/删除程序添加/删除 Windows 组件，在出现的 组件安装向导中，选应用程序服务器“详细信息”ASP。NET和FTP，选择 internet 信息服务（IIS）“详细信息”万维网服务，文件传输协议（FTP） 服务，完成。 1.在开始菜单中依次单击“管理工具”“Internet 信息服务（IIS 项， 打开“Internet 信息服务（IIS）管理器”窗口。在左窗格中展开“FTP 站点”目录， 右键单击“默认 FTP 站点”选项，并选择“属性”命令。图 4-1FTP 站点 的设置 站点的设置秦皇岛职业技术学院信息工程系 2.打开“默认 FTP 站点 属性”对话框，在“FT辣大叔酱板鸭P 站点”选项卡中可以设置关于 FTP 站点的参数。其中在“FTP 站点标识”区域中可以更改 FTP 站点名称、监听 IP 地 址以及 TCP 端口号，单击“IP 地址”编辑框右侧的下拉三角按钮，并选中该站点 要绑定的 IP 地址。如果想在同一台物理服务器中搭建多个 FTP 站点，那么需要为 每一个站点指定一个 IP 地址， 或者使用相同的 IP 地址且使用不同的端口号。 “FTP 在 站点连接”区域可以限制连接到 FTP 站点的计算机数量，一般在局域网内部设置为 “不受限制”较为合适。用户还可以单击“当前会话”按钮来查看当前连接到 FTP 站点的 IP 地址，并且可以断开恶意用户的连接 3.切换到“安全账户”选项卡，此选项卡用于设置 FTP 服务器允许的登录方式。默 认情况下允许匿名登录，如果取消选中“允许匿名连接”复选框，则用户在登录 FTP 站点时需要输入合法的用户名和密码。本例选中“不允许匿名连接”复选框图 4-2 允许匿名连接秦皇岛职业技术学院信息工程系 备注：登录 FTP 服务器的方式可以分为两种类型：匿名登录和用户登录。如果 采用匿名登录方式，则用户可以通过用户名“anonymous”连接到 FTP 服务器，以 电子邮件地址作为密码。对于这种密码 FTP 服务器并不进行检查，只是为了显示方 便才进行这样的设置。允许匿名登录的 FTP 服务器使得任何用户都能获得访问能 力，并获得必要的资料。如果不允许匿名连接，则必须提供合法的用户名和密码才 能连接到 FTP 站点。这种登录方式可以让管理员有效控制连接到 FTP 服务器的用 户身份，是较为安全的登录方式。4.切换到“消息”选项卡，在“标题”编辑框中输入能够反映 FTP 站点属性的文字， 该标题会在用户登录之前显示。接着在“欢迎”编辑框中输入一段介绍 FTP 站点详细 信息的文字，这些信息会在用户成功登录之后显示。同理，在“退出”编辑框中输入 用户在退出 FTP 站点时显示的信息。另外，如果该 FTP 服务器限制了最大连接数， 则可以在“最大连接数”编辑框中输入具体数值。当用户连接 FTP 站点时，如果 FTP 服务器已经达到了所允许的最大连接数，则用户会收到“最大连接数”消息，且用户 的连接会被断开。 5.切换到“主目录”选项卡。主目录是 FTP 站点的根目录，当用户连接到 FTP 站 点时只能访问 目录以外的内容是不能被用户访问的。 主目录既可以是本地计算机磁盘上的目录，也可以是网络中的共享目录。单击“浏 览” 按钮在本地计算机磁盘中选择要作为 FTP 站点主目录的文件夹， 并依次单击 “确 定”按钮。根据实际需要选中或取消选中“写入”复选框，以确定用户是否能够在 FTP 站点中写入数据。 秦皇岛职业技术学院信息工程系图 4-3 访问设置备注：如果选中“另一台计算机上的目录”单选框，则“本地路径”编辑框将更改 成“网络共享”编辑框。用户需要输入共享目录的 UNC 路径，以定位 FTP 主目录的 位置。6.切换到“目录安全性”选项卡，在该选项卡中主要用于授权或拒绝特定的 IP 地址 连接到 FTP 站点。例如只允许某一段 IP 地址范围内的计算机连接到 FTP 站点， 则应该选中“拒绝 访问”单选框。然后单击“添加”按钮，在打开的“授权访问”对话框中选中“一组计算秦皇岛职业技术学院信息工程系 机”单选框。然后在“网络标识”编辑框中输入特定的网段，并在“子网掩码”编辑框中 输入子网掩码。最后单击“确定”按钮.图 4-4 计算机都将被授权允许访问7.返回“默认 FTP 站点属性”对话框，单击“确辣大叔酱板鸭定”按钮使设置生效。现在用户已经可 以在网络中任意客户计算机的 Web 浏览器中输入 FTP 站点地址（如 ）来访问 FTP 站点下的内容了。秦皇岛职业技术学院信息工程系第 5 章 在 Server3 上安装 WINS 服务 5.1 添加 WINS 服务同 DNS、DHCP 服务器的创建过程相似，要创建一台 WINS 服务器首先也需 要为该服务器指定一台计算机，这台计算机将作为完成数据运算和计算机名与 IP 地址的转换工作的硬件设备。在 Windows 2000 Server 系统下，当用户将本机 指定给 DHCP 服务器时，系统会自动将 DHCP 服务组件与用户的计算机硬件设备 建立连接，由此便完成了为 WINS 服务器添加计算机的工作。要添加 WINS 服务 器， 步骤： 1. 打开“开始”菜单，选择“程序” |“管理工具” |“WINS”命令， 打开“WINS 控制 台”窗口”。 2. 在控制台目录树中， 右击 WINS 根节点，从弹出的快捷菜单中选择“添加服务 器”命令，打开“添加 WINS 服务器”对话框， 3. 在“WINS 服务器”文本框中，输入要添加到服务器列表中 WINS 服务器的 NetBIOS 名称或 IP 地址，即：。4. 单击“确定”按钮即可完成该服务器的添加，同时，添加的服务器将出现在服务 器列表中。5.2 设置 WINS 服务器属性:创建 WINS 服务器，除了需要指定一台计算机作为该服务器的硬件设备，用 户还需要对 WINS 服务 性进行一些相关的设置，例如，指定 WINS 数据库 的备份路径、 指定 WINS 服务器统计数据自动更新的时间间隔、 辣大叔酱板鸭是否启用记录 WINS 数据库变化功能等。因为，没有正确的属性设置，WINS 服务器的诸多功能便无法 使用， 这样的一台 WINS 服务器也就无法满足网络客户机的所有需要。 要设置 WINS 服务器属性，步骤如下：秦皇岛职业技术学院信息工程系 1. 打开“开始”菜单，选择“程序”“管理工具”“WINS“命令，打开“WINS 控制台”窗 口。 2. 在控制台目录树中，右击要设置属性的 WINS 服务器，从弹出的快捷菜单中选 择“属性”命令，打开该服务器的属性对话框， 3. 在“常规”选项卡中，启用“启用统计信息自动刷新”复选框，并在“刷新时间（时： 分：秒）”微调器中设置时间间隔（一般要求时间间隔比较短）。这样， WINS 服 务器就会自动按照管理员的设置定时对网络上的统计信息进行刷新。 4. 为了解决 WINS 数据库被损坏而导致网络注册信息丢失问题，管理员通过设置 来备份 WINS 数据库。在“备份 WINS 数据库”选项区域中，单击“浏览”按钮选择备 份路经或者在“备份路经”文本框中直接输入备份路经，这里我们选择 WINS 数据库 的备份路径为“D:bak”。如果用户希望在服务器关闭时系统自动备份 WINS 数据 库，可选定“服务器关闭期间备份 WINS 数据库”复选框。 5. 单击“名称记录”选项卡， 6. 在“名称记录设置”选项区域中， 通过调整微调器的值来设置名称记录更新时间间 隔、名称记录废止时间间隔、废止超时时间以及验证时间间隔；如果要使用系统默 认值，可单击“设置默认值”按钮。 7. 对于 WINS 服务器，需要定期检查 WINS 数据库的数据与网络实际情况是否一 致，以免因不一致而导致网络连接错误。要检测 WINS 数据库，可选定“启用周期 性数据库一致性检查”复选框； 在“每阶段记录检查的最多次数”文本框中输入阶段检 查次数；选择“所有者服务器”单选按钮，对所有的 WINS 服务器进行数据库检查； 在“检查间隔”文本框中输入检查时间间隔，并调整“起始”微调器的值，设置检查起 始时间。注释如果要手动检查 WINS 服务器数据库的一致性， 可在控制台目录树中右击 WINS 服务器，从弹出的快捷菜单中选择“所有任务”“检查 WINS 数据库一致性”命 令，出现信息提示框后，单击“是”按钮即可。 8. 单击“高级”选项卡， 秦皇岛职业技术学院信息工程系 9. 如果系统在 jet.log 记录数据库变化事件时能将详细事件记录到事件日志中，启 用“记录数据库变化（在 jet.log 中）”和“将详细事件记录到 。 10. 如果用户需要启用 WINS 服务器的突发事件处理功能， 可选定“启用突发处理” 复选框，并选择处理级别，例如选择“中”单选按钮。 11. 在“数据库路经”文本框中输入数据库路经。 12. 为了和 LAN Manager 计算机名称兼容，启用“使用和 LAN Manager 兼容的 计算机名称”复选框。 13. 单击“确定”按钮，保存设置。秦皇岛职业技术学院信息工程系第 6 章 在 Server4 上安装网络打印服务 6.1 安装网络打印服务器:若提供网络打印服务，必须先将计算机安装为打印服务器，安装并设置共享打 印机。然后，再为不同操作系统安装驱动程序，使得网络客户端在安装共享打印机 时，不再需要单独安装驱动程序。安装打印服务器的步骤如下： （1）运行“开始 | 管理工具 | 管理您的服务器”命令，在“管理您的服务器”窗口中 单击“添加删除角色”链接，图 6-1 管理服务器 (2)单击“下一步”按钮，为所有 Windows 操作系统安装打印驱动程序。单击“下一 步”按钮后，配置服务器向导开始将选择的角色添加到该服务器。然后，显示“添加 打印机”向导。向导将指示如何执行必需的余下的安装步骤，完成将连接到打印服务 器上的打印设备添加为打印机的过程。物理端口连接到打印服务器上的本地打印设 备的数目取决于硬件的配置。根据向导提示完成打印机的安装，以及打印驱动程序 的安装。最后，显示打印服务器已安装成功。秦皇岛职业技术学院信息工程系第 7 章 在 Server5 上安装网络监视器7.1 安装网络监视器 安装网络监视器: Windows 网络监视器是系统提供的一个用于监控网络数据流量的可视化工 具。使用网络监视器，可以收集网络运行过程中的各种有效信息来发现和预防某些 可能出现的问题。网络监视器将捕获有关流入和流出计算机的网络适配器上的通信 信息，并进一步分析这些信息以图形化的方式显示出分析的结构，用于帮助网络管 理员预防、诊断和解决多种网络问题，从而更好 地保证网络的可靠稳定运行。 网络监视器不仅可以捕获所在计算机收到或发出的帧，而且还可以捕获远程计算机 收到或发出的帧，但是必须使用随管理软件 Microsoft Systems Management Server（SMS）提供的“网络监视器”组件（称为“Network Monitor”），它可以 捕获任何装有“网络监视器”的计算机收到辣大叔酱板鸭或发出的帧。而 Windows Server 2003 自带的“网络监视器”是一个简化的版本，只提供了基本的功能。 安装网络监视器组件、 图 7-1 windows 组件 、 管理和监视工具 由于网络监视器在运行中会消耗较多的系统资源，所以对系统的捕获进行合 如，设置一个合适的捕获缓冲区大小。秦皇岛职业技术学院信息工程系图 7-2 Microsoft 网络监视器 在捕获到一定的信息量之后，如果需要查看详细的捕获内容，可以单击“网络监 视器”的捕获菜单下的“停止并查看”选项，可以打开如图 13.22 的查看器，分析捕 获的网络数据。通过分析捕获到的数据，可以大致地了解网络目前的情况，特别是 对于一些原因不明确的网络故障可以通过捕获网络信息， 为解决故障提供信息来源。 在使用捕获触发器之前，必须先创建捕获触发器，然后应用该捕获触发器，“网络监 器”没有视器”就可以响应网络上的能触发捕