《局域网技术与组网工程》-第10章网络工程

10.1网络工程概述1.工程的定义简单地讲，工程是有一个明确的目标、在指定的组织领导下、按计划进行的工作。

2.计算机网络工程的含义计算机网络工程是工程的一个子概念，它是在信息系统工程方法和完善的组织机构指导下，根据网络应用的需求，按照计算机网络系统的标准、规范和技术，详细规划设计可行方案，将计算机网络硬件设备、软件和技术系统性地集成在一起，成为满足用户需求、高效性价比的计算机网络系统的组建工作。简单地说，计算机网络工程就是组建计算机网络的工作，凡与组建计算机网络有关的事情都可以归纳在计算机网络工程中。下一页返回10.1网络工程概述3.网络工程的内容包括四个方面:(1)网络规划与设计。对计划建设的网络系统的类型规模、体系结构、硬件与软件、管理与安全等方面提出一套完整的技术方案和实施方案。

(2)网络硬件系统建设。网络硬件系统建设主要包括计算机设备、网络设备和布线系统等硬件的集成。

(3)网络软件系统建设。网络软件系统建设主要包括网络操作系统、工作站操作系统通信及协议软件、数据库管理系统、网络应用软件和开发工具软件等的选择与安装。

(4)网络安全管理建设。网络安全管理建设主要包括网络管理与安全体系以及相应软件系统的组建。网络工程的目标，就是工程的建设方和施工方，要在遵守国家相关法律、法规，遵循国家标准和国际标准的前提下，完成网络工程的规划、设计、施工和验收等工作。上一页返回10.2网络规划与设计10.2.1网络规划概述实施网络工程的首要工作就是要进行规划，深入细致的规划是成功构建计算机网络的一半，缺乏规划的网络必然是失败的网络—稳定性、扩展性、安全性、可管理性没有保证。遵循正规的开发过程将加大成功的机会。同所有技术开发一样，当设计一个满足特定业务需求的网络时，必须遵循一定的处理过程。一个好的、正规的设计过程不会成为干扰实际建网工作的负担，而会使设计者的工作更简单、更加高效、更令人满意。因为时间压力总是存在的，许多专业技术人员总是不想进行正规的设计，而“直接开始工作”。但是，即使是最简单的开发过程也可以使网络避免出现如下问题:下一页返回10.2网络规划与设计(1)不能满足需要—如果不清楚实际需要什么，就不可能得到一个满足需求的网络。

(2)蠕动需求—需求的渐渐增加和变化会大大增加花在项目上的时间、精力和经费。所有需求必须清楚地记录下来，并及时沟通和评价。

(3)延误工期或超支—随意地做项目几乎必然要延误工期或超支，这常常是由于重复工作的原因。而且，急于求成往往容易错过缩减开支的机会。

(4)不能令用户满意—不管一个网络看上去多好，但如果它不能使最终的用户满意，它就是失败的。

(5)不能使管理层满意—随意和不专业的开发工作将有损信誊，引起决策者们的不满。遵循规范进行处理不一定会导致繁重的负担。设计过程就像是建设蓝图，大的办公建筑可能需要许多复杂的图表，但是即使是小工棚也需要从简单的草图开始。上一页下一页返回10.2网络规划与设计1.系统开发生命周期开发一个新系统或修改一个现有系统的过程叫做生命周期。在这个周期中，一个新的网络或新的特征被设计、实现和维护。这个过程在修改后又重新开始。这种周期与软件工程及系统分析的周期很相似。上一页下一页返回10.2网络规划与设计

流程周期流程生命周期由不同的阶段定义。不同的基于流程模型的过程在不同的阶段有不同的名字，但是它们都在一定程度上遵循如下5个步骤:①分析;②设计;③实施;④测试;⑤运行。上一页下一页返回10.2网络规划与设计

流程周期的主要好处是所有计划在较早的阶段完成。所有该系统的股东都知道具体情况以及工作进程。这样可以较早知道工期，协调起来也更简单。尽管流程方法的固定性得到了很多开发者的认同(他们可以用它来回绝那些想做改动的用户)，但它会显得很死板，除非是做很小的项目。而且，在项目完成之前，其需求常常会变化，流程周期不灵活的特点会使得开发大受挫折。

上一页下一页返回10.2网络规划与设计循环周期循环周期(或称旋涡周期)，是流程周期的变种。它比流程周期出现的晚，旨在克服流程周期的限制。循环周期的指导性原则是变化管理。循环周期也有一些不足:(1)因为没有办法预知用户会再要求些什么，就很难估计最终经费和完成时间。(2)需要更长时间开发的主要性能很难完成。(3)按循环周期法进行开发，很容易陷入无休止的更新中。上一页下一页返回10.2网络规划与设计2.网络设计过程网络开发过程描述了开发一个网络时必须完成的基本任务。但是每个项目都有它自身的独特需求，需要略作修改以完成不同的任务。通过分成多个阶段，大项目被拆分成多个易理解、易处理的部分。如果把一个项目看成是一个任务表，阶段就是这类简单的任务。换而言之，每个阶段都包括将项目推动到下一个阶段必须做的工作。一个通常网络开发项目的生命周期由以下几个阶段组成(如图10-2所示)。

(1)需求分析。

(2)现有网络分析。

(3)逻辑网络设计(又称概念设计)。

(4)物理网络设计(又称最终设计)。

(5)安装和维护。上一页下一页返回10.2网络规划与设计10.2.2需求分析

1.用户需求分析用户的感觉经常是主观的、不精确的，却是我们所需的重要信息。直接与用户进行交流，尤其是旧网络改造项目，这个环节尤为重要。用户群并不能从技术角度描述需求，但可把用户需求归纳为以下几个方面:网络延时与可预测响应时间;可靠性/可用性;伸缩性;高安全性。上一页下一页返回10.2网络规划与设计2.网络的应用目标客户建立网络是为了应用和方便工作与生活。一般的应用，从单位工资系统、人事系统、办公自动化到企业的网站平台、电子档案系统、ERP系统;从资源共享到信息服务和专用网络;从单一数的数据通信到视频会议等。为了设计出符合用户需求的网络，我们必须找出哪些服务或功能对用户的工作是重要的，通过前面的用户需求从中得出用户应用类型、数据的大小、网络安全性及可靠性等要求，才能据此设计出切合用户实际需要的网络系统。上一页下一页返回10.2网络规划与设计3.地理布局勘察对建网单位的地理环境和人文布局进行实地勘察是确定网络规模、网络拓扑结构、综合布线系统设计与施工等工作不可或缺的环节。主要包括以下几项内容:

用户数量及其位置建筑群调查具体建筑物的了解

4.撰写需求说明书根据上面的分析与调研编写需求文档，并将用户的描述语言用专业术语编制出来。上一页下一页返回10.2网络规划与设计10.2.3逻辑网络设计在逻辑设计阶段，网络设计师应利用前面所学到的知识来选择一种能实现网络需求的相应的技术。然而，良好的逻辑设计并不仅仅是一个简单的设备清单，它是一个全面的计划，要综合考虑网络的方方面面以及它要完成的功能。逻辑网络设计的重点放在网络系统部署和网络拓扑等细节设计方面。逻辑网络设计由网络设计师完成，逻辑设计要考虑很多方面如:是采用平面结构还是采用三层结构;如何规划IP地址;采用何种选路协议;采用何种网络管理方案;以及在网络安全方面的考虑。上一页下一页返回10.2网络规划与设计

每个组织和网络都是唯一的，但各个组织的设计目标是大不相同的。但是，所有的设计目标都要竭尽全力满足需求说明书中规定的要求，提供特定水平的服务。设计目标可能包括:(1)最大效益下最低的运作成本;(2)不断增强的整体性能;(3)易于操作和使用;(4)士曾强安全性;(5)适应性。上一页下一页返回10.2网络规划与设计为了实现上述目标，在设计过程中应综合权衡以下因素:(1)最小的运行成本;(2)最少的安装花费;(3)最高的性能;(4)最大的适应性;(5)最大的安全性;(6)最大的可靠性;(7)最短的故障时间。上一页下一页返回10.2网络规划与设计网络系统方案设计阶段包括:确定网络总体目标网络方案设计原则网络总体设计网络拓扑结构网络选型网络安全设计等上一页下一页返回10.2网络规划与设计10.2.4物理网络设计在确定了建设一个什么样的网络之后，下一步就要选择合适的网络介质和设备来实现它。物理网络设计的任务就是要选择符合逻辑性能要求的传输介质、设备、部件或模块等，并将它们搭建成一个可以正常运行的网络。和逻辑设计一样，在做物理网络设计的时候要做大量的前期工作，收集大量的信息为实施期最好基础，包括:(1)客户公司信息节点的总数(如图10-4所示);上一页下一页返回10.2网络规划与设计(2)办公室楼层的楼层高度，楼层数量;(3)办公地点每层楼上网络用户的布局情况;(4)服务器和桌面应用程序类型，以便决定主干网络的带宽;(5)Internet是否需要。取决于企业是否使用Internet来开展业务;(6)能否接受internet和intranet之间的转换与停止工作;(7)所需要的网络设备，包括服务器、交换机、路由器和无线设备等;(8)是否需要VPN功能或者专线服务，是否与商业合作伙伴交换文档;(9)总公司和分公司之间的关系和访问问题;(10)网络安全在方案中占据的权重。上一页下一页返回10.2网络规划与设计

物理网络设计和逻辑设计一样最终都需要编写文档说明，而且设计输出的文档要求详细，用语要专业。也就是说即使先前的设计人员辞职了，后来的能够根据先前的文档很顺利地接着做下一阶段的工作，如果是根据个人习惯爱好随便的没有制度的用一些语言符号来表达工程方案是肯定不行的，就像公司编写程序一样，都有统一的格式。设计文档应包括以下一些内容:(1)拓扑图和布线方案;(2)设备清单;(3)工程造价费用估算;(4)工程进度表;(5)验收与测试方案;(6)用户培训与使用计划。上一页下一页返回10.2网络规划与设计10.2.5安装与维护网络工程项目安装与维护就是对工程项目设备的采购与安装、软件平台的开发与搭建、系统调试与运行、项目监理、技术文档的编写整理及人员培训等工作。工程实施服务将是整个实施服务过程中最重要的环节，集成商将组成精干的技术队伍，需要集成商的系统与网络工程师、产品专家及专业技术人员等共同完成上述工作。上一页下一页返回10.2网络规划与设计10.2.6网络工程组织机构与职责网络工程要有一个专门的机构来负责。由于每个网络工程的实际情况各不相同，因此具体的机构也不完全一致。对所有的网络工程进行简单的划分可以分为三方，简称为三方结构，分别是工程甲方即网络工程中的用户，一般是网络工程的提出者和投资方，通俗地讲就是客户;工程乙方即网络工程的承建方，一般是指网络公司;和工程监理方即指帮助用户建设一个性能价格比最优的网络系统，在网络工程建设过程中，给用户提供前期咨询、网络方案论证、确定系统集成商、网络质量控制等服务，通俗地讲就是监督。这三方的基本关系如图10一6所示上一页返回10.3Windows常见服务器的搭建10.3.1DNS服务器的设置1.DNS服务器

DNS是域名系统(DomainNameSystem)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络(如Internet)，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。下一页返回10.3Windows常见服务器的搭建2.DNS的设置(1)打开DNS控制台:选“开始菜单一程序一管理工具->DNS"，会出现如图10一8的界面(2)建立域名“92.com”映射IP地址“192.168.130.91”的主机记录。(3)建立域名“”映射IP地址“192.168.130.91”的主机记录。

(4)建立域名“ftp.ns.corn”映射IP地址“192.168.130.93”的主机记录方法同上。

上一页下一页返回10.3Windows常见服务器的搭建(5)建立域名“abc.com”映射IP地址“192.168.130.91”的主机记录方法也和上述相同，只是必须保持“名称”一项为空。建立好后，它的“名称”处将显示“与父文件夹相同”。建立好的DNS控制台如图10一15所示。

(6)建立更多的主机记录或其他各种记录，方法类似。

3.DNS设置后的验证为了测试所进行的设置是否成功，通常采用Windows2003自带的“Ping”命令来完成。格式如“pingingwww.ns.com”。成功的测试如图10一16所示:上一页下一页返回10.3Windows常见服务器的搭建10.3.2DHCP服务器的设置

1.DHCP的设置

(1)打开DHCP管理器。选“开始菜单一程序一管理工具->DHCP",即可以对DHCP服务器进行配置和管理了。DHCP服务器控制台如图10一17所示

(2)如果列表中还没有任何服务器，则需添加DHCP服务器。选“DHCP一右键一添加服务器”，选“此服务器”，再按“浏览”选择(或直接输入)服务器名“nanshan"(即你的服务器的名字)。需要输入用户名和密码，如果没有设置则可不输。

(3)打开作用域的设置窗口。先选中服务器名字，再按“右键一新建作用域”。

(4)设置作用域名。此地的“名称”项只是作提示用，可填任意内容，如图10一18所示。上一页下一页返回10.3Windows常见服务器的搭建(5)设置可分配的IP地址范围:比如可分配“192.168.1.2一192.168.1.100”，则在“起始IP地址”项填写“192.168.1.2”,“结束IP地址”项填写“192.168.1.100”;“子网掩码”项为“255.255.255.0”。

(6)如果有必要，可在下面的选项中输入欲保留的IP地址或IP地址范围;否则直接单击“下一步”

(7)下面的“租约期限”可设定DHCP服务器所分配的IP地址的有效期，一般租期默认为8天，当然你也可以根据需要另行设定。后面窗体内可选默认选项。上一页下一页返回10.3Windows常见服务器的搭建(8)在出现的如图10-22中选“是，我想现在配置这些选项”以继续配置分配给工作站的默认的网关、默认的DNS服务地址、默认的Windows服务器，在如图10-23所示IP地址的栏目中均输入并“添加”服务器的IP地址“192.168.1.1”，在此设置作用域发送给客户端使用的路由器或默认网关的IP地址。

2.DHCP设置后的验证将任何一台本网内的工作站的网络属性中设置成“自动获得IP地址”，并让DNS服务器设为“禁用”，网关栏保持为空(即无内容)，重新启动成功后，运行“ipconfig”即可看到各项已分配成功。上一页下一页返回10.3Windows常见服务器的搭建3.管理租约

DHCP服务器出租的IP地址都有严格的期限，到期后如果DHCP客户机续定成功就可以继续使用该地址。另外，租约到期后，原租用信息在服务器的数据库中仍然保留大约1天的时间，以消除当客户机和服务器处于不同时区时由于计算机时间差所造成的租用契约终止。若删除租约则强制中止了租约关系，删除租约同客户机租约过期的效果相同，下一次客户机启动时，必须重新申请新的IP地址及相关的TCP/IP配置信息。上一页下一页返回10.3Windows常见服务器的搭建10.3.3Web服务器的配置

1.WWW服务的基本概念

WorldWideWeb(也称Web,WWW或万维网)是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由Web服务器、浏览器(Browser)及通信协议3部分组成。

WWW采用的通信协议是超文本传输协议(HyperTextTransferProtocol,HTTP)，它可以传输任意类型的数据对象，是Internet发布多媒体信息的主要应用层协议。在本文中，欲设置WWW，为了方便起见，可先定下想要实现的目标。

上一页下一页返回10.3Windows常见服务器的搭建2.Web服务器的配置使用不同端口号创建多个站点的操作步骤如下:选择“开始”一“程序”一“管理工具”一“Internet信息服务管理器”，打开“Internet信息服务”管理窗口(如图10-25所示)，窗口显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行。3.www.访问4.不同IP创建不同的网站上一页下一页返回10.3Windows常见服务器的搭建5.不同端口创建不同的网站除了上面使用不同IP可以创建多个网站外，还可以利用端口不同的端口号来创建不同的网站，其格式为:http://IP地址(或域名):端口号。其实我们在访问网页的时候都是带着端口号的，只是因为端口号80是Web的默认端口，通常省略。上一页下一页返回10.3Windows常见服务器的搭建6.主机头名创建不同的网站除了使用不同IP地址和不同端口号能创建不同的网站外，还有另外一种方法能区分网站的标识。它的特点就是这2个不同的网站既要使用相同的IP还要使用相同的端口，通常是80端口。这个听起来不可思议，但是确实能实现。现在就来对这个进行讲解，这个需要借助前面所学过的DNS，前面说过用www.ns.com能访问站点，现在在DNS服务器中创建另外一个主机对应关系，具体如下，在DNS服务器的正向查找区域里新建主机(如图10一39所示)。具体对应关系如表10一1所示:

安装的方法是建立2个站点分别为软件学院主机头为rigc.com，人事处对应的主机头为ns.com。具体如图10一40所示。上一页下一页返回10.3Windows常见服务器的搭建10.3.4FTP服务器的配置与管理

FTP(FileTransferProtocol，文件传输协议，简称FTP协议)是重要的Internet协议之一，FTP协议是Internet文件传输的基础，通过FTP协议，用户可以从一个Internet主机登录另一个Internet主机进行文件的上传(Upload)和下载(Download)FTP工作流程具体如下:(1)FTP客户端程序向远程的FTP服务器申请建立连接。

(2)FTP服务器的21号端口监听到FTP客户端的请求后给出应答信息并与客户端程序打开的一个控制端口建立会话连接。

(3)传输数据时，客户端打开一个新数据端口，连接到FTP服务器的20端口上进行文件传输，完毕后马上断开连接并释放20端口。上一页下一页返回10.3Windows常见服务器的搭建1.设置IIS默认的FTP站点建立FTP站点最快的方法，就是直接利用IIS默认建立的FTP站点。把可供下载的相关文件，分门别类地放在该站点默认FTP根目录\InterPub\ftproot下。当然，如果在安装时将FTP的发行目录设置成其他的目录，需要将这些文件放到所设置的目录中。

2.添加及删除站点在树状目录选取“FTP站点”，再执行菜单“操作”一“新建”一“FTP站点”，便会运行FTP安装向导，向导会要求输入新站点的IP地址、TCP端口、存放文件的主目录路径(即站点的根目录)，以及设置访问权限。除了主目录路径一定要指定外，其余设置可保持默认设置。删除FTP站点，先选取要删除的站点，再执行“删除”命令即可。上一页下一页返回10.3Windows常见服务器的搭建3.创建不隔离用户的FTP服务器

(1)通过“开始”一“程序”一“管理工具”一“Internet[服务管理器”，打开"Internet信息服务”窗口,显示此计算机上已经安装好的Internet服务。而且都已经自动启动运行，其中已经有先前建立好的FTP服务器，先点右键然后其全部停用。

(2)右键单击FTP站点，选择新建一FTP站点，弹出创建向导界面，单击“下一步”继续弹出对话框，此时需要输入FTP描述，这个可以随意输入，等创建完毕后是可以修改的。上一页下一页返回10.3Windows常见服务器的搭建(3)继续“下一步”，需要你设置FTP的IP地址和端口号，如图10-45所示。

(4)下一步后弹出如图10-46所示窗口，有三个选项，我们选择第一个“不隔离用户”。至于“隔离用户”我们将在下面继续讲到。

(5)继续下一步给FTP设置主目录(如图10-47所示)。

(6)继续下一步后将设置FTP的权限，在这里我们给出所有权限读取和写入。然后完成，此时FTP站点就创建成功了。上一页下一页返回10.3Windows常见服务器的搭建4.创建隔离用户基本方法同上，我们将创建一个隔离用户下的FTP账户，先将刚才创建的FTP站点停用，在上述进行到四步的时候我们选择隔离用户，在选择主目录之前，我们先要在盘符中建立一个名为LocalUser的文件夹，在LocalUser文件夹下面建立Public文件夹，这个是专供开放式访问所用的，等一下可以验证。然后打开命令提示符创建2个用户分别为:rjxyl,rjxy2,密码均为123，如图10一49所示。上一页返回10.4磁盘管理1.基本磁盘类型主分区(PrimaryPartition)

主分区是用来启动操作系统的分区，操作系统安装在主分区上或者系统的引导文件存放在主分区上。每块基本磁盘最多可以被划分出四个主分区。扩展分区(ExtendedPartition)

每一块硬盘上只能有一个扩展分区(通常情况下将除了主分区以外的所有磁盘空间划分为扩展分区)。扩展分区不能用来启动操作系统，并且扩展分区在划分好之后不能直接使用，不能被赋予盘符，必须要在扩展分区中划分逻辑分区才可以使用。

下一页返回10.4磁盘管理逻辑分区(LogicalPartition)

逻辑分区是在扩展分区之内进行磁盘容量的划分。一般情况下我们将磁盘分为一个主分区一个扩展分区，然后在扩展分区上划分多个逻辑分区，如果需要多个操作系统互不干扰地安装在一个磁盘上，就必须划分多个主分区。硬盘分区是针对一个硬盘进行操作的，它可以分为:主分区、扩展分区、逻辑分区。其中主分区可以是1-3个，扩展分区可以有