中小规模企业局域网组建方案的设计与实施2

中小规模企业局域网组建方案的设计与实施22008-10-0113:18四、设备清单设备型号价格数量说明ADSL租用网通线路1条2兆30001条每年服务器ProliantML370G3（Xeon2.8GHz512MB）196001个路由器Vigor2100E(ADSL宽带路由器)路由器类型:接入路由器固定的广域网接口:10Base-T*1固定的局域网接口:10/100Base-T/TX*415001个交换机D-LinkDES-3226S10Mbps/100Mbps一个扩展插槽，可以选配GBIC口用于服务器或光纤骨干连接背板带宽(Gbps):8.8Gbps27002个24口交换机华为3ComQuidway2116-SI-ENT-AC10Mbps/100Mbps17002个16口网卡D-LinkDFE-690TXD网卡10/100MbpsPCI20065个光纤12芯多模62.5室外非金属防水光缆25/米400米双绞线5类线230/包4包每包大约300米信息模块TCL超五类免打线式RJ45信息模块2145水晶头RJ-451.5110个防火墙联想网御SmartV-100防火墙中小型防火墙/网络吞吐量100Mpps/用户数限制100250001个总计82930五、系统配置采用Windows2000Server操作系统要使网络正常通信，除了硬件配置外，更重要的还是软件系统配置，局域网的系统配置非常灵活，特别是工作站用户，如果从大的方面来说的话，几乎可以任何操作系统，当然包括非Windows系统，如UNIX、LINUX。但目前应用最广的还是微软件的Windows系统。目前最新的Windows操作系统是Windows2003系列，它既包括网络操作系统，又包括家庭用的个人操作系统。但是由于这一操作系统非常庞大，对硬件资源配置要求较高，且属最新系统，目前在中、小型中应用还是不多。在中、小型企业中应用最广的仍是微软于2000年推出的Windows2000系列，在中、小型企业的局域网中服务器通常都是选用Windows2000Server。Windows2000Server(Windows2000服务器版)，即在WindowsNTServer4.0基础上而来，属于专为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。Windows2000Server为用户提供了基于策略的管理服务：(1)活动目录活动目录是Windows2000Server中的一项利器，相信对NT十分了解的用户对于活动目录的概念都不难把握，因为所谓的域其实就是活动目录中的一个基本单元。在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。Windows2000Server提供的活动目录正是很好地解决了这个问题，只要用户在某一服务器上设置了活动目录功能后，任何与这个服务器相连的其它域服务器上的资源或服务，都可以被这个服务器管理的用户访问或取得，而不必要再进行其它的设置；(2)良好的多系统集成环境Windows2000Server与UNIX、NETWARE、NTS等其它网络操作系统间应该说保持了一种很好的交互关系，用户可以很轻松地把Windows2000Server服务器或网络集成到现有的网络中；(3)强大的外部网络(Internet)功能Windows2000Server对Internet功能的增强与集成可以说已经超过之前的任何一款网络操作系统，主要表现在其捆绑的IIS因特网信息服务、IPP因特网打印协议和动态主机配置协议DHCP上。六、IP地址申请，子网划分与子网掩码的设置。1）假设申请到C类地址192.168.46.0，不划分子网时，可用的IP地址为256-2=254，即最多可以连接254台主机。此次组建的局域网一共有65台计算机。按部门类型来划分子网，共有4个部门，划分为四个子网，所以需要拿出3位用来作子网位，每个子网中有5位主机号，去掉全0和全1，可用的主机地址为25-2=30个，总的可用主机地址为6×30=180个，比未划分子网时少了一些。但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。C类网络192.168.46.0子网划分（子网掩码：255.255.255.224）子网位可用的主机地址范围子网网络地址子网广播地址备注001192.168.46.33～192.168.46.62192.168.46.32192.168.46.63可用010192.168.46.65～192.168.46.94192.168.46.64192.168.46.95可用011192.168.46.97～192.168.46.126192.168.46.96192.168.46.127可用100192.168.46.129～192.168.46.158192.168.46.128192.168.46.159可用101192.168.46.161～192.168.46.190192.168.46.160192.168.46.191可用分配IP地址：行政办公楼：192.168.46.33～192.168.46.62研发部：192.168.46.65～192.168.46.94供销部：192.168.46.97～192.168.46.126生产车间：192.168.46.129～192.168.46.158七、Windows2000Server安装与配置1、Windows2000Server安装步骤下面通过从光盘启动计算机安装一个全新的Windows2000Server。启动安装程序后，就开始将必须得安装文件复制到磁盘中，然后显示出现一系列的对话框，用于设置系统相关的重要信息。步骤1为Windows2000Server选择或创建一个分区在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装Windows2000Server的磁盘分区，用户可以在磁盘中未分区的可用空间上创建分区，也可以指定一个现有的分区，还可以删除一个或几个现有的分区然后创建一个新的分区。由于安装Windows2000Server的文件需要至少1GB的可用磁盘空间，这在系统需求中已说明了，所以建议要创建或指定的分区大小应大于最小需求，分区的大小为2-4GB就可以了。之后，选择文件系统。如果用户是升级，则可以使用当前的文件系统；然而，也可以更改为NTFS，它是推荐的Windows2000文件系统。步骤2选择区域设置在地区设置对话框中，遵循指导来自定义语言、选择正确的时间区域和辅助功能设置。还可将Windows2000设置为使用多种语言和地区选项。步骤3设置个人化软件在个人化软件对话框，键入用户的姓名，还可键入单位（可选）。步骤4选择许可协议方式在授权模式对话框，选择客户端的授权模式，可以是每客户或每服务器方式。对于新的安装，系统要求用户选择客户端的授权模式，如果是升级安装，客户许可协议方式将根据已有设置自动设定。如果用户无法确定授权方式，则选择每服务器方式，因为用户可以随时将每服务器方式转换为每客户方式，但注意只能进行一次转换，且这种转换是不可逆的。步骤5输入计算机名称对于大多数语言来说，建议不超过15个字符。对于需要更多存储空间的语言，例如中文、日文或韩文，建议不超过7个字符。建议在计算机名中只使用Internet标准的字符。这些标准字符包括数字0到9、A到Z的大写字母和小写字母以及连字符(-)。如果网络上使用了MicrosoftDNS服务，那么还可以使用范围更广的字符，包括Unicode字符和其他非标准字符，例如&符等。使用非标准字符可能会影响与网络上的非Microsoft软件的互操作性。计算机名的最大长度为63字节。如果名称超过15个字节（大多数语言是15个字符，有些语言是7个字符），安装Windows2000以前的计算机只靠该名称的前15个字符来识别此计算机。此外，对于长于15个字节的名称，需要额外的配置步骤。如果此计算机是某个域的一部分，则选择的计算机名必须不同于域内的其他任何计算机。如果此计算机是某个域的一部分，且包含多个操作系统，那么每个操作系统使用的计算机名必须各不相同。步骤6设置管理员帐户密码在管理员密码对话框中，键入最多不超过127个英文字符的密码。为了具有最高的系统安全性，密码至少要7个字符（非强制性），并应采用大写字母、小写字母和数字以及其他字符（例如*、?或$）的混合形式。在确认密码对话框，再次键入密码。由于管理员帐户在Windows2000中的特殊性，出于对系统安全性的考虑，用户要格外重视这个帐户。安装程序在计算机上创建了一个称作Administrator的用户帐户，它具有管理计算机全部配置的管理权限。管理这台计算机的人员一般使用此Administrator帐户。出于安全考虑，建议为Administrator帐户指定密码。将管理员密码设置为空，表明该帐户没有密码。在确认密码框内输入的密码必须与管理员密码中输入的密码完全一致。一定要谨记并保护好用户的密码。在安装完成之后，为了获得最好的安全性，要更改Administrator帐户名（但不能删除它）并始终为该帐户设置一个安全性高的密码。步骤7选择Windows2000组件在Windows2000组件对话框，选择系统运行所需组件。对于TCP/IP网络用户通常需要的组件包括DHCP、DNS和WINS。要选取这些组件，可在安装过程中，在Windows2000组件对话框内，选择网络服务，并单击详细资料，然后选择所需的一个或多个组件。如果在完成安装后，确定还需要其他组件，可以在以后添加这些必要的组件。要这样做，请在运行完安装程序之后，单击开始，指向设置，然后单击控制面板，在控制面板上，双击添加/删除程序。在添加/删除程序中，单击添加/删除Windows组件。步骤8设置日期和时间在日期和时间设置对话框中设置正确日期、时间和时区。如果想让系统自动调整夏时制，请选中根据夏时制自动调整时钟复选框。步骤9设置网络选项§如果允许Windows2000安装程序分配或获取IP地址，则在网络设置对话框中，单击典型设置。Windows2000安装程序将检查域中是否有DHCP服务器。如果域内有DHCP服务器，则该服务器会提供IP地址。如果域内没有DHCP服务器，自动专用IP寻址(APIPA)功能会自动为这台计算机分配一个IP地址。§为计算机指定静态IP地址及DNS和WINS的设置则执行以下步骤1.在网络设置对话框，单击自定义设置。2.在网络组件对话框内，单击Internet协议(TCP/IP)。3.在Internet协议(TCP/IP)属性对话框内，单击使用下面的IP地址。4.在IP地址和子网掩码内，键入适当的数字（如果需要，还可指定默认网关）。5.在使用下面的DNS服务器地址下，键入首选的DNS服务器地址和备用的DNS服务器地址（可选）。如果本服务器是首选或备用DNS服务器，则要键入在上一步已分配好相同的IP地址。6.如果要使用WINS服务器，可单击高级，然后单击高级TCP/IP设置对话框的WINS选项卡，添加一个或多个WINS服务器的IP地址。如果本服务器是WINS服务器，则键入第5步为本机分配好的IP地址。步骤10指定工作组名或域名在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。在安装向导完成Windows2000Server的安装后，计算机重新启动。至此用户已经完成了Windows2000Server的基本安装。下面进一步配置Windows2000Server。系统重新启动后，以管理员身份登录，屏幕上将出现配置服务器程序，利用它用户可以轻松地进行进一步的服务器配置。用户也可以通过单击开始，指向程序，再指向管理工具，然后单击配置服务器，启动配置服务器程序。下面介绍以下配置服务器所提供的配