计算机网络期末作业

计算机网络课程设计1计算机网络课程设计课程名称计算机网络题目名称校园网规划设计专业班级计算机科学与技术1班学号20110514313学生姓名文诗琪指导教师邓毅计算机网络课程设计2目录一、课程设计目的和意义3二、设计题目和要求3三、设计内容331需求分析332网络拓扑设计方案433设备配置方案734子网设计方案835配置WEB服务器发布WEB网站8。36创建FTP服务器，实现文件的上传与下载2537创建DNS服务器29四、设计成果以及心得16五、附录17计算机网络课程设计3一、课程设计的目的和意义在当今信息产业迅速发展的今天，信息已经成为一种关键性的战略资源，校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。一所成功的学校不仅在学术上、教育上要力争上游，更应在管理上上一个台阶。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。通过本课程设计，使学生在对计算机网络技术与发展整体了解基础上，掌握网络的主要种类和常用协议的概念及原理，初步掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议工程和LAN、WAN上的实际工作能力学会网络构建、日常维护及管理的方法，使学生掌握在信息化社会建设过程中所必需的计算机网络组网和建设所需的基本知识与操作技能。二、设计题目和要求某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（2221911022219140），为了安全，要求在两个校区间建VPN连接，要求每个分校区的学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外提供EMAIL、FTP、WEB等网络服务。要求（1）分析以上组网需求，结合网络课程设计知识，完成需求分析（包括用户应用需求分析、技术分析、通信需求、信息点和用户需性能需求以及安全与管理需求）；（2）设计完成网络拓扑结构图，并列举出主要路由、交换、以及安全等设计算机网络课程设计4备（参考H3C品牌型号）（3）请列举并分析该组网需求所应用到的主要组网技术（如VLAN、IEEE8021、STP、VPN、NAT、RIP、OSPF、IEEE80211等）；（4）请完成组网方案设计，并附上课程设计心得体会与建议。三、设计内容31需求分析随着信息时代的到来，校园网已经成为学校建设、管理的必基础要设施。校园网管理的信息复杂繁琐、流量庞大，建设校园网以达到实现教务管理、师生通信、信息发布等功能的目的，方便是师生的教育学习和学校的管理维护。能通过与INTERNET的互联，为全校师生提供互联网上的各种服务。根据本校园实际情况主要应用需求分析如下高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下1教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略和相应的计费策略。2校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和INTERNET两个出口。3校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IPMAC端口”三元组的动态绑定来识别用户。4校园网WEB页面可实现以下功能用户WEB自助服务功能，用户可通过WEB自助服务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值。5校园网要求实现多种支持普通包月、包月限时长、包月限流量、计天、计时长和计量等多种计费策略。支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。6校园网要求实现组播业务。7校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具计算机网络课程设计5有很好的扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。8采用流行的、支持设备面广、有良好图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。能对网络故障能及时发现并报警。32网络拓扑设计方案考虑到地理位置和服务点等因素，本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。网络设计的层次可如右图所示以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于信息中心内）和访问层（分布在各宿舍楼、教务处内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构本校园网络设计的层次拓扑结构图如下图所示核心层高速传输与交换汇聚层基于策略的连接接入层本地与远程工作组用户计算机网络课程设计6图321层次结构拓扑图网络系统设计原则校园网是为学校师生提供教学、管理、科研和综合信息服务的宽带多媒体网络。采用成熟、先进的技术和设计思想，运用现有的系统集成的技术路线，强调系统先进、实用、开放、安全、使用方便和易于扩充等特点，突出系统功能的完善，实现办公现代化、信息资源化、传输网络化和决策科学化。其设计方案应注意以下原则（1）实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。（2）先进性，在系统的开发过程中，既能满足当前院校对网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。（3）可扩充性，方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。（4）灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。（5）安全性，应能在可靠性的前提下，抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。计算机网络课程设计7（6）可靠性，校园网的系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统的稳定、可靠和安全运行，具有很高的MTBF平均无故障工作时间和极低的MTTR平均无故障率，提高容错设计，支持故障检测和恢复，可管理性强。（7）统一性，在系统的设计过程中，坚持“三统一”，即统一规划、统一标准、统一出口。（8）经济性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。（9）规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。（10）系统性，项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。（11）综合性，以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。33设备的配置方案系统软件在整个软件架构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。系统软件的选择，从理论上讲，可以采用UNIX，LINUX，WINDWOS或NETWARE。但是系统软件的选择又是跟硬件平台的选择紧密关联的。如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX；如果硬件平台采用HP的UNIX服务器，则一般采用HPUIX。对于PC服务器，操作系统可以采用微软的WINDOWS系列、LINUX系统或SUN公司的SOLARIS86。经比较，决定服务器采用微软WINDOWS2000SERVER。工作站的系统最好采用WINDOWS2000PROFESSIONAL或WINDOWSNTWORKSTATION，安全性比WINDOWS98好一些。此外，与微软操作系统平台配合，选用MICROSOFTSQLSERVER2000作为数据库平台软件。34子网设计方案IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地计算机网络课程设计8址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。校园网的IP地址规划将遵循以下总体要求来分配（1）唯一性一个IP网络中不能有两个主机采用相同的IP地址；（2）可管理性地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表；（3）连续性连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。（4）可扩展性地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。（5）灵活性地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间；（6）层次性IP地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想。（7）实意性在公有地址有保证的前提下，尽量使用公有地址，主要包括设备LOOPBACK地址、设备间互连地址；（8）节约性根据服务器、主机的数量及业务发展估计，IP地址规划尽可能使用较小的子网，既节约了IP地址，同时可减少子网内网络风暴，提高网络性能。343网络VLAN设计针对校园网，只有构成VLAN的站点直接支持VLAN的LAN交换机端口连接并接受相应的管理软件的管理，才能实现VLAN功能。设计校园虚拟LAN具有以下优点（1）更有效的共享校园网络资源（2）更简化了对于校园网的管理（3）简化了校园网的网络结构，有力的保护了校园网的网络资源计算机网络课程设计9（4）提高了校园网络的数据安全性35配置WEB服务器发布WEB网站（1）设备DCRS5526S三层交换机（2台）DCR2626路由器（2台）直连双绞线（4根）交叉双绞线（3根）CONSOLE电缆（1根）注该线本实验没用到PC机（4台）（2）拓扑结构图（利用MICROSOFTOFFICEVISIO环境绘制拓扑结构图如下）VLAN119216812VLAN10019216821端口18VLAN20019216831端口916F0/019216811F0/122219111F0/122219112F0/0192168101IP192168102网关192168101IP19216822网关19216821IP19216832网关19216831IP1921681110网关19216812VLAN100VLAN200VLAN1VLAN1由于客观原因，我们第五组实验设备缺少一台三层交换机A校区B校区ROUTERAROUTERBSWITCHA实际实验时我们把该PC的IP地址配置为19216823亦可。在此说明一下。一、具体配置步骤（1）SWITCHA三层交换机上VLAN的划分SWITCHA交换机VLAN端口成员IP地址1缺省VLAN19216812100181921682120091619216831计算机网络课程设计10第一步交换机恢复出厂设置SWITCHSETDEFAULTSWITCHWRITESWITCHRELOAD第二步给交换机设置IP地址即管理IP。SWITCHCONFIGSWITCHCONFIGINTERFACEVLAN1SWITCHCONFIGIFVLAN1IPADDRESS192168122552552550SWITCHCONFIGIFVLAN1NOSHUTDOWNSWITCHCONFIGIFVLAN1EXITSWITCHCONFIGEXIT第三步创建VLAN100和VLAN200。SWITCHCONFIGSWITCHCONFIGVLAN100SWITCHCONFIGVLAN100EXITSWITCHCONFIGVLAN200SWITCHCONFIGVLAN200EXITSWITCHCONFIG验证配置SWITCHSHOWVLANVLANNAMETYPEMEDIAPORTS1DEFAULTSTATICENETETHERNET0/0/1ETHERNET0/0/2ETHERNET0/0/3ETHERNET0/0/4ETHERNET0/0/5ETHERNET0/0/6ETHERNET0/0/7ETHERNET0/0/8ETHERNET0/0/9ETHERNET0/0/10计算机网络课程设计11ETHERNET0/0/11ETHERNET0/0/12ETHERNET0/0/13ETHERNET0/0/14ETHERNET0/0/15ETHERNET0/0/16ETHERNET0/0/17ETHERNET0/0/18ETHERNET0/0/19ETHERNET0/0/20ETHERNET0/0/21ETHERNET0/0/22ETHERNET0/0/23ETHERNET0/0/24100VLAN0100STATICENET已经创建了VLAN100，VLAN100中没有端口；200VLAN0200STATICENET已经创建了VLAN200，VLAN200中没有端口；第四步给VLAN100和VLAN200添加端口。SWITCHCONFIGVLAN100进入VLAN100SWITCHCONFIGVLAN100SWITCHPORTINTERFACEETHERNET0/0/18给VLAN100加入端口18SETTHEPORTETHERNET0/0/1ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/2ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/3ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/4ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/5ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/6ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/7ACCESSVLAN100SUCCESSFULLYSETTHEPORTETHERNET0/0/8ACCESSVLAN100SUCCESSFULLYSWITCHCONFIGVLAN100EXITSWITCHCONFIGVLAN200进入VLAN200SWITCHCONFIGVLAN200SWITCHPORTINTERFACEETHERNET0/0/916给VLAN200加入端口916计算机网络课程设计12SETTHEPORTETHERNET0/0/9ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/10ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/11ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/12ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/13ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/14ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/15ACCESSVLAN200SUCCESSFULLYSETTHEPORTETHERNET0/0/16ACCESSVLAN200SUCCESSFULLYSWITCHCONFIGVLAN200EXIT验证配置SWITCHSHOWVLANVLANNAMETYPEMEDIAPORTS1DEFAULTSTATICENETETHERNET0/0/17ETHERNET0/0/18ETHERNET0/0/19ETHERNET0/0/20ETHERNET0/0/21ETHERNET0/0/22ETHERNET0/0/23ETHERNET0/0/24100VLAN0100STATICENETETHERNET0/0/1ETHERNET0/0/2ETHERNET0/0/3ETHERNET0/0/4ETHERNET0/0/5ETHERNET0/0/6ETHERNET0/0/7ETHERNET0/0/8200VLAN0200STATICENETETHERNET0/0/9ETHERNET0/0/10ETHERNET0/0/11ETHERNET0/0/12ETHERNET0/0/13计算机网络课程设计13ETHERNET0/0/14ETHERNET0/0/15ETHERNET0/0/16第五步配置交换机各VLAN虚接口的IP地址DCRS5526SCONFIGINTVLAN100DCRS5526SCONFIGIFVLAN100IPADDRESS192168212552552550DCRS5526SCONFIGIFVLAN100NOSHUTDCRS5526SCONFIGIFVLAN100EXITDCRS5526SCONFIGINTVLAN200DCRS5526SCONFIGIFVLAN200IPADDRESS192168312552552550DCRS5526SCONFIGIFVLAN200NOSHUTDCRS5526SCONFIGIFVLAN200EXITDCRS5526SCONFIG部分验证配置如下图（2）配置ROUTERA路由器上两个接口的IP地址ROUTERA配置表F0/019216811/24计算机网络课程设计14F0/122219111/24（3）配置ROUTERB路由器上两个接口的IP地址ROUTERB配置表F0/0192168101/24F0/122219112/24（4）ROUTERA路由器动态NAT配置（配置ROUTERA的NAT）A定义合法IP地址池命令的语法如下IPNATPOOL地址池名称起始IP地址终止IP地址子网掩码B定义内部访问列表命令的语法如下ACCESSLIST标号PERMIT源地址通配符（其中，标号为199之间的整数）本实验实际对ROUTERA配置动态NAT过程如下ROUTERACONFROUTERA_CONFIGIPACCESSLISTSTANDARD1定义访问控制列表ROUTERA_CONFIG_STD_NACLPERMIT1921680000255255定义允许转换的源地址范围ROUTERA_CONFIG_STD_NACLEXITROUTERA_CONFIGIPNATPOOLNETA22219111022219112542552552550定义名为NETA的转换地址池【注为了简便本次实验暂时只用了两个C类网络2221911022219120，而真实当中应该利用以下配置来添加IP池里面的IPIPNATPOOLCERNET222191302221913254NETMASK2552552550】ROUTERA_CONFIGIPNATINSIDESOURCELIST1POOLNETAOVERLOAD配置将ACL允许的源地址转换成NETA中的地址，并且做PAT的地址复用ROUTERA_CONFIGINTF0/0ROUTERA_CONFIG_F0/0IPNATINSIDE定义F0/0为内部接口ROUTERA_CONFIG_F0/0INTF0/1ROUTERA_CONFIG_F0/1IPNATOUTSIDE定义F0/1为外计算机网络课程设计15部接口ROUTERA_CONFIG_F0/1EXITROUTERA_CONFIGIPROUTE0000000019216812配置路由器A的缺省路由ROUTERASHIPNATTRANSLATIOSPRODIRINSIDELOCALINSIDEGLOBALOUTSIDELOCALOUTSIDEGLOBALICMPOUT192168135122221911101251219216812125121921681212512（5）ROUTERB路由器动态NAT配置本实验实际对ROUTERB配置动态NAT过程如下ROUTERBCONFROUTERB_CONFIGIPACCESSLISTSTANDARD2定义访问控制列表ROUTERB_CONFIG_STD_NACLPERMIT1921680000255255定义允许转换的源地址范围ROUTERB_CONFIG_STD_NACLEXITROUTERB_CONFIGIPNATPOOLNETB22219121022219122542552552550定义名为NETB的转换地址池【注为了简便本次实验暂时只用了两个C类网络2221911022219120，而真实当中应该利用以下配置来添加IP池里面的IPIPNATPOOLCERNET222191402221914254NETMASK2552552550】ROUTERB_CONFIGIPNATINSIDESOURCELIST2POOLNETBOVERLOAD配置将ACL允许的源地址转换成NETB中的地址，并且做PAT的地址复用ROUTERB_CONFIGINTF0/0ROUTERB_CONFIG_F0/0IPNATINSIDE定义F0/0为内部接口ROUTERB_CONFIG_F0/0INTF0/1ROUTERB_CONFIG_F0/1IPNATOUTSIDE定义F0/1为外部接口ROUTERB_CONFIG_F0/1EXITROUTERB_CONFIGIPROUTE00000000192168102配置路计算机网络课程设计16由器B的缺省路由ROUTERBSHIPNATTRANSLATIOSPRODIRINSIDELOCALINSIDEGLOBALOUTSIDELOCALOUTSIDEGLOBALICMPOUT192168102512222191210125121921681021251219216810212512（6）ROUTERA路由器静态NAT配置4ROUTERACONFIGINTERFACEFASTETHERNET0/0ROUTERACONFIGIFIPNATINSIDEROUTERACONFIGIFEXITROUTERACONFIGINTERFACEFASTETHERNET0/1ROUTERACONFIGIFIPNATOUTSIDEROUTERACONFIGIFEXITROUTERACONFIGIPNATINSIDESOURCESTATIC19216811102221911110【将内部网络地址1921681110转换为合法IP地址2221911110】ROUTERACONFIGWRITEROUTERACONFIG验证配置ROUTERASHIPNATTRANSLATIONSPROINSIDELOCALINSIDEGLOBALOUTSIDELOCALOUTSIDEGLOBAL19216811102221911110（7）ROUTERA路由器回址路由和默认路由的配置配置类型配置命令IPROUTE19216810255255255019216812IPROUTE19216820255255255019216812回址路由IPROUTE19216830255255255019216812默认路由IPROUTE0000000019216812配置成功以后执行SHIPROUTE所显示的正确结果如下计算机网络课程设计17（8）ROUTERB路由器默认路由的配置配置类型配置命令默认路由IPROUTE0000000019216812配置成功以后执行SHIPROUTE所显示的正确结果如下计算机网络课程设计18结果验证（一）普通入网信息点上PC和应用服务器上IP地址和网关的设置入网信息点类型IP地址网关校区A学生子网（VLAN100）19216822实验时配置为19216823亦可19216821校区A教师子网VLAN2001921683219216831校区B入网信息点192168102192168101校区A应用服务器VLAN1192168111019216812部分验证配置如下图校区A学生子网（VLAN100）如下校区A应用服务器VLAN1如下计算机网络课程设计19校区B入网信息点如下（二）详细结果验证PING测试（1）校区A学生子网（VLAN100）PING各个网段的结果如下分别是PING19216811通、PING22219111通、PING22219112通、PING192168101不通。计算机网络课程设计20校区A学生子网（VLAN100）PING服务器的结果如下结果是PING1921681110通。计算机网络课程设计21（2）校区A教师子网VLAN200PING各个网段的结果如下分别是PING19216811通、PING22219111通、PING22219112通、PING192168101不通。计算机网络课程设计22计算机网络课程设计23校区A教师子网VLAN200PING服务器的结果如下结果是PING1921681110通。（3）校区B入网信息点PING各个网段的结果如下分别是、PING22219111通、PING22219112通、PING192168101通、PING19216811不通。计算机网络课程设计24（4）校区A应用服务器VLAN1PING各个网段的结果如下分别是PING19216811通、PING22219111通、PING22219112通、PING192168101不通、PING校区A内的学生子网上的PC19216823通。计算机网络课程设计25计算机网络课程设计26（5）最后，选择ROUTERB路由器PING各个网段的结果显示如下分别是PING192168101通、PING22219112通、PING22219111通、PING19216811不通。36创建FTP服务器，实现文件的上传与下载步骤1控制面板程序打开或关闭WINDOWS功能，或者在开始菜单里搜索“打计算机网络课程设计27开或“，弹出WINDOWS功能窗口，勾选INTERNET信息服务下的FTP功能和WEB管理工具，以此开启服务。点击确定后，需要等几分钟。步骤二在控制面板系统和安全管理工具，或直接在开始菜单搜索“INTERNET信息服务（IIS）管理器“。步骤三打开ISS管理器，右键点击你的服务器，选择“添加FTP站点“。计算机网络课程设计28步骤四再添加你的FTP站点名称、选择你要共享的路径。步骤五在下拉菜单中选择你内网的IP作为IP地址，端口默认。勾选“自动启动FTP站点，SSL选择无或允许皆可。“计算机网络课程设计29步骤六选择匿名访问，根据需求选择允许访问的用户。根据需求选择是否允许读取、写入。计算机网络课程设计3037创建DNS服务器打开“控制面板”双击“添加/删除程序”，在对话框中单击“添加/删除WINDOWS组件”图标。看到了WINDOWS组件的详细资料后，选择“网络服务”，单击“详细信息”，钩选中“域名服务系统DNS”，单击“确定”。计算机网络课程设计31当看到“完成WINDOWS组件向导”的提示时，DNS服务就已经在服务器上安装完毕，接下来需要对DNS服务进行规划。步骤一单击“开始”“程序”“管理工具”“DNS”，打开DNS控制台如图2。步骤二由于我们已经安装了DNS服务，因此服务器的主机名会出现在DNS控制台的列表中。在控制台中双击DNS服务器的名称，将它名称前的“”号展开，就可以看到“正向搜索区域”和“反向搜索区域”。暂时这两个区域都为空。步骤三在“正向搜索区域”上单击鼠标右键，选择“新建区域”，出现计算机网络课程设计32“新建区域向导”，单击“下一步”，出现三种区域类型的选择，按照前文中我们事先对DNS服务所作的规划，选择“标准主要区域”如图4，单击“下一步”，随后要我们输入新建区域的名称，在这个区域之内，我们以后还可建立各种主机记录。然后单击“下一步”，“正向搜索区域”建立完毕。步骤四展开刚刚建好的“正向搜索区域”COMPANYCOM，单击鼠标右键，选择“新建主机”，在随后弹出的“新建主机”对话