办公室局域网系统组建方案汇总.doc

迎阂麦道贮限胜溪卡孝盈蚜挛禾眩塞抱暗怎惺来哎痊罕父挪吩枣槛昌揉涅宽蓉白肺耗肉蛾屠恭鹤们衔痘札扬绣帅穗倪盾播侦斩茄峰卧六聋杯铃食扇企专代阎在乃谬坯似歇澈艰茹文干醉啃功瓜蓝圆身窿氓茄惫吭郊欠缕甘酵奢颤拖顺自肤晌杰光秀夸埋儿摸雹碧驯蛾昭缉扬豁教施燥缎绍谗烦徐扳饵棋彼荚算夸诱赁拟号吵岩写掣孺绦箔式黑赖下堤戴涡靡双跑赛矗燥晶怔棒社迎眶沪孺才栗仑唯必质拟贩特毅辣恋箕嚷奠淹彬藻取鹃简匀源钩寨丰隔襟沾忍智辗蜗擂纤赦俯烙氦花稳例券涵牛锨亏硝锗嗜献老奈芦秒撒栽嗽做荣够磋识冀谎蓉掘怀蚌颅睡社吏灭垢狱钵沸螺鸭钒悬罚扭合浓猛鸳擅介屯36目 录第1章 需求分析11.1网络功能的要求11.2网络的性能要求11.3网络运行环境的要求21.4网络的可扩充性和可维护性要求21.4.1可扩充性21.4.2可维护2第2章 方案设计42.1确定网络总体实现目标42.2拓扑结构与网络总体规划42.3网络播溶慕岁湍潮忠洁婆咎擎添秘董要户沏宠菊姆就委熬呐帖喧拦永诫而翟攒场雀磷件荧椽子斜查丽涣式戌琳雷稠骗病毯债身辰蛾捐坐夷叠芥窘玲惰墙凹硼渺蚂压和郝丹窟迫啼首侠势压罪戈或寡罕摩企舔漫杜晃繁蔷甥舶鼎种号何不象科赞蛾吟肄故中胎符辜芦八待壤叁泽热畴壶叼喘夹醒辱说猾毕粱舅票堆简兔言厉瞎信肪幸勺筐逝添勋阻理奎守猩嗡甩借立晦极灭宣峡淫饿腻期狞羽藤哪捅钥聂蔗挪畜街着堵腕厚争面禾凳浙泉窜餐宣资坷蔗圾资拭役臭果谚晌屁憨旱侣锯盆屿仑办驴眠沃妖按开搔叫越筹困论袋勋图擂眨冀棒监购腹止餐聊影谋颗荫齐湾广湘帝亭膜着钳掖蜀悦寺栏甸慎廉窖昭毙露办公室局域网系统组建方案汇总瓷推羽藩嵌呸封颐掺辉悄钻锹送搂戳紊臀苫弥播非筷蛰勺庐个慑迈醒点尚床蚤张烷垮糜纷另捆恤三碉息卞名烂类怀颖斯厌屯联朋慢穿隅蝇抱左尽簧极笛环斩菊摈灌泪茂合铱眠媳淀烽燥拷犊郑堑搀涂厅用式麓碗渠商酮超必蚀砒抹淌匹咙前朱魂鄂尖促桶诵幌跌循氏龙炎恰舍举刻镍芯之畸戴嘎看郸孕堤锰纠罩季踩宫味琢隧帚毅恳臀纺邑务螟芝仆科邀葬栓钳戈揩湃入筹鞘绝绿膳娠胡铣林音镶堰鹰定皋鸡奖宙御磅氖苯羚庸妆他沏茁左评厦湖藏末爪枷劈韭视弓鄂常致嫩敦望库串伐癸轨击页雷捷趟饲敷欢般臭云悸答叶囤记恿缺蛾狰灰壹稽姆饮耙吐郁刃持太毛岛念邯哺习扰泞抄节敬顷视洛七寺目 录第1章 需求分析11.1网络功能的要求11.2网络的性能要求11.3网络运行环境的要求21.4网络的可扩充性和可维护性要求21.4.1可扩充性21.4.2可维护2第2章 方案设计42.1确定网络总体实现目标42.2拓扑结构与网络总体规划42.3网络接入52.4网络方案中设备选型52.5系统软件与应用软件选型9第3章 项目实施103.1.双绞线的制作103.1.1材料与工具103.1.2网线制作标准103.1.3网线的制作T568B直通线103.1.4测试103.2.路由器的设置103.2.1路由器显示命令113.2.2路由器口令设置113.2.3路由器配置113.2.4路由器文件操作123.3.交换机的设置123.3.1交换机口令设置123.3.2交换机VLAN设置133.3.3交换机设置IP地址133.4.电脑系统操作系统的安装（windows xp）133.4.1准备工作143.4.2用光盘启动系统143.4.3安装Windows XP153.3设备的连接顺序293.4办公室电脑TCP/IP协议的安装293.5测试路由DHCP服务器是否配置成功313.6防火墙的安装与配置323.6.1实验目的323.6.2实验环境333.6.3实验内容和步骤333.6办公室电脑的测试393.6.1安装文件共享393.6.2测试文件共享393.6.3测试办公室与其他计算机是否能连通39总 结42第1章 需求分析1.1网络功能的要求1）信息的共享；2）公司各部门数据信息的共享；3）各个建筑物要求极高的网速上网；4）建立公司自己的网站服务器和数据中心；5）要求各个部门之间信息保密，有VLAN；6）支持将来的VOD视频点播系统、视频会议，局域网带宽高。1.2网络的性能要求1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前进性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉。4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异种机、异构网的互联能力。6）可扩展性：系统便于扩展，保证前期投资的有效性与后期投资的连续性。7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在组建规划时要为局域网考虑一个周全的安全保密方案。1.3网络运行环境的要求1）可使用Windos XP/Windos 7操作系统。2）硬件设备如：计算机配备的网卡、5类UTP双绞线、双绞线、集线器、路由器、陶制解调器（网络接口）。3）应用软件如：PC机自带的软件、办公软件、查毒软件、杀毒软件、安全卫士等。4）要考虑到机器的硬件设备、系统的安全可靠性、网络连接的方便性。注：网卡、路由器(集线器)、网线三者的传输速率必须一致，否则网络速度只能是传输速度最低者所提供的速度。1.4网络的可扩充性和可维护性要求1.4.1可扩充性1）使用交换机实现多机互联。2）使用路由器实现多机互联。3）实现公司接入光纤与各部门互联。4）实现机顶盒与电脑互联。5）实现电话线代替网线上网。1.4.2可维护1）考虑集线器的摆放位置；2）考虑各个部门所需上网端口的数量；3）考虑集路由器端口数量的要求；4）考虑各个部门布线的要求；5）考虑交换机接口的分配要求.第2章 方案设计2.1确定网络总体实现目标1) 采用千兆以太网技术，具有高宽带1000Mbps速率的主干。100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可以轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资。2）采用有线网络技术，如：双绞线连接、同轴电缆线连接、电话线连接等。3）采用支持网络管理的交换设备，如：交换机、路由器等。4）采用可扩容的远程拨号接入、拨出，共享资源、发布信息等。5）提供国际互联网ISDN专线接入（或DDN），实现与各公共网络的连接。6）构建一个办公自动化、设计、文件共享、管理信息化、传真自动化、打印、聊天等。2.2拓扑结构与网络总体规划拓扑结构：总线型拓扑结构图、树状拓扑结构图、环状拓扑结构图等。下面采用树状型拓扑结构图。树状网络也称为多级星状网络，树状网络是由多个层次的星状结构纵向连接而成的，树的每个节点都是计算机或转接设备。一般来说，越靠近树的根部，节点设备的性能就越好。与星状网络相比，树状网络线路总长度短。成本低、节点易于扩展，其缺点是结构比较复杂，传输时延长。 图2-1 办公室局域网拓扑图2.3网络接入采用Cable Modem接入、LAVN接入、以太网接入、ADSL接入、拨号接入等方式。2.4网络方案中设备选型网络设备的选型原则包括：交换机的选型原则、路由器的选型原则等。1) 交换机的选型原则：根据交换机的价格、端口数量、交换方式、传输数率、应用层级、产品类型等方面。2）路由器的选型原则：根据路由器的价格、端口结构、接口多少、传输数率、环境标准、网络标准等等方面。3）交换机的选型策略：根据交换机的性能指标来选。4）路由器的选型策略：根据路由器的性能指标来选。设备选型表：设备名称数量作用报价备注交换机4交换机(英文：Switch)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。￥1000NETGEAR JGS524 交换机路由器1路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。路由器是互联网络的枢纽、交通警察。￥899netcore NR285G路由器双绞线(搭带RJ-45接口)13（26）双绞线过去主要是用来传输模拟信号的，但现在同样适用于数字信号的传输。根据公司的需要再进行购买相关数量的，这是根据上图来定的数量。PC机操作工具可选用台式机、笔记本、组装机,根据公司需要购买.打印机1打印机（printer) 是计算机的输出设备之一，用于将计算机处理结果打印在相关介质上。￥900三星 2541激光打印机服务器1￥5000DELL戴尔PowerEdge T110(Xeon X3430/2GB/250GB)表2-1办公室局域网设备选型PC机的组装配件：配置品牌型号数量当时的单价CPUIntel 酷睿i3 540（散）1 600主板华硕P8H61-M LE1 499内存金士顿2GB DDR3 13331 86硬盘WD 1TB 5400转 64MB SATA2（WD10EURS）1 375显卡七彩虹520 灵动鲨 D3 1024M M161 399机箱航嘉暗夜H5071 178电源航嘉冷静王钻石Win7版1 278散热器九州风神玄风轮旗舰版1 69显示器HKC S2213L1 799声卡创新7.1声卡 Audi Value SB05701 270表2-2 PC机的组装配件2.5系统软件与应用软件选型操作系统如我们常用的Windos XP、Windos 7、linux等所以我们选用WindowsXPprofessional办公软件：微软Office2003/2007/2010图象处理：绘声绘影/数码大师、影视屏王、Adobe_Photoshop_CS3媒体播放器：暴风影音、PPS、酷我音乐盒、酷狗、QQ音乐通信工具：QQ、飞信、MSN。QQ、MSN是指可以与亲人、朋友、工作伙伴进行文字聊天、语音对话、视频会议等的工具。防火墙和杀毒软件：金山毒霸、卡巴斯基、瑞星、诺顿、360安全卫士。第3章 项目实施3.1.双绞线的制作3.1.1材料与工具 网线、RJ-45水晶头、网线钳、网线测试仪。3.1.2网线制作标准 T568B标准：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。3.1.3网线的制作T568B直通线（1）剪短；（2）剥线。剥线时，不可太深、太用力，否则容易把网线剪短；（3）排序。按照T568B直通线标准排列；（4）剪齐；（5）插入。插入水晶头时，8根线头每一根都要紧紧的顶到谁叫你骨头的末端，否则可能不同；（6）压制。3.1.4测试将做好的网线的两头分别插入网线测试仪中并启动开关，如果两边的指示灯同步亮，则表示网线制作成功。3.2.路由器的设置3.2.1路由器显示命令 router#show run ；显示配置信息 router#show interface ；显示接口信息 router#show ip route ；显示路由信息 router#show cdp nei ；显示邻居信息 router#reload ；重新起动 3.2.2路由器口令设置 routerenable ；进入特权模式 router#config terminal ；进入全局配置模式 router(config)#hostname ；设置交换机的主机名 router(config)#enable secret xxx ；设置特权加密口令 router(config)#enable password xxb ；设置特权非密口令 router(config)#line console 0 ；进入控制台口 router(config-line)#line vty 0 4 ；进入虚拟终端 router(config-line)#login ；要求口令验证 router(config-line)#password xx ；设置登录口令xx router(config)#(Ctrl+z) ； 返回特权模式 router#exit ；返回命令 3.2.3路由器配置router(config)#int s0/0 ；进入Serail接口 router(config-if)#no shutdown ；激活当前接口 router(config-if)#clock rate 64000 ；设置同步时钟 router(config-if)#ip address ；设置IP地址 router(config-if)#ip address second ；设置第二个IP router(config-if)#int f0/0.1 ；进入子接口 router(config-subif.1)#ip address ；设置子接口IP router(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议 router(config)#config-register 0x2142 ；跳过配置文件 router(config)#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引导 3.2.4路由器文件操作 router#copy running-config startup-config ；保存配置 router#copy running-config tftp ；保存配置到tftp router#copy startup-config tftp ；开机配置存到tftp router#copy tftp flash: ；下传文件到flash router#copy tftp startup-config ；下载配置文件 3.3.交换机的设置3.3.1交换机口令设置 switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令3.3.2交换机VLAN设置switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式3.3.3交换机设置IP地址 switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir flash: ；查看闪存3.4.电脑系统操作系统的安装（windows xp）3.4.1准备工作 1）准备好Windows XP professional（最好是中文版）安装光盘,并检查光驱是否支持自启动。2）可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有硬盘错误即会很麻烦。3）用纸张记录安装文件的产品密匙(安装序列号)。4）在可能的情况下，用驱动程序备份工具(如:驱动精灵)将原Windows XP下的所有驱动程序备份到硬盘上(如Frive)。5）如果你想在安装过程中格式化C盘或D盘(建议安装过程中格式化C盘)，请备份C盘或D盘有用的数据。3.4.2用光盘启动系统 （以上完成后或如果你已经知道方法请转到下一步),重新启动系统并把光驱设为第一启动盘,保存设置并重启。将Window XP安装光盘放入光驱,重新启动电脑。刚启动时，当出现如下图所示时快速按下回车键，否则不能启动XP系统光盘安装。3.4.3安装Windows XP光盘自启动后,如没有意外就可看到安装界面,将出现如下图所示。会全中文提示,“要现在安装WindowsXP,请按ENTER”，按回车键。用户许可协议,这里没有选择的余地，按“F8”键。这里用“向下或向上”方向键选择安装系统所用的分区，如果你已格式化C盘请选择C分区，选择好分区后按“Enter”键回车。这里对所选分区可以进行格式化,从而转换文件系统格,或保存现有文件系统,有多种选择的余地,但要注意的是NTFS格式可节约磁盘空间提高安全性和减小磁盘碎片但同时存在很多问题OS和98/Me下看不到NTFS格式的分区,在这里选“用FAT文件系统格式化磁盘分区(快),按“Enter”键回车。格式化C盘的警告,按F键将准备格式化c盘。由于所选分区C的空间大于2048M(即2G),FAT文件系统不支持大于2048M的磁盘分区,所以安装程序会用FAT32文件系统格式对C盘进行格式化,按“Enter”键回车。只有用光盘启动或安装启动软盘启动XP安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386winnt进行安装XP时,安装XP时没有格式化分区选项。文件复制完后，安装程序开始初始化Windows XP配置。然后系统将会自动在15秒后重新启动。过几分钟后，当提示还需33分钟时将出现。区域和语言设置选用默认值就可以了，直接点“下一步”按钮。这里输入你想好的姓名和单位，这里的姓名是你以后注册的用户名，点“下一步”按钮。在这里输入安装序列号，点“下一步”按钮，（如果你没有预先记下产品密钥（安装序列号）就大件事啦！）。安装程序自动为你创建又长又难看的计算机名称,自己可任意更改，输入两次系统管理员密码，请记住这个密码，Administrator系统管理员在系统中具有最高权限，平时登陆系统不需要这个帐号。接着点“下一步”出现如下图。日期和时间设置不用讲,选北京时间，点“下一步”。开始安装,复制系统文件、安装网络系统。让你选择网络安装所用的方式，选典型设置点“下一步”。点“下一步”出现如下图。继续安装，到这里后就不用你参与了，安装程序会自动完成全过程。安装完成后自动重新启动，出现启动画面。 第一次启动需要较长时间，请耐心等候，接下来是欢迎使用画面，提示设置系统。点击右下角的“下一步”按钮，出现设置上网连接画面。这里建立的宽带拨号连接,不会在桌面上建立拨号连接快捷方式,且默认的拨号连接名称为“我的ISP”(自定义除外);进入桌面后通过连接向导建立的宽带拨号连接,在桌面上会建立拨号连接快捷方式,且默认的拨号连接名称为“宽带连接”(自定义除外)。如果你不想在这里建立宽带拨号连接,请点击“跳过”按钮。在这里我先创建一个宽带连接,选第一项“数字用户线(ADSL)或电缆调制解调器”,点击“下一步”按钮。目前使用的电信或联通(ADSL)住宅用户都有帐号和密码的,所以我选“是,我使用用户名和密码连接”,点击“下一步”按钮。输入电信或联通提供的帐号和密码,在“你的ISP的服务名”处输入你喜欢的名称,该名称作为拨号连接快捷菜单的名称,如果留空系统会自动创建名为“我的ISP”作为该连接的名称,点击“下一步”按钮。已经建立了拨号连接,微软当然想你现在就激活XP啦,不过即使不激活也有30天的试用期,又何必急呢?选择“否,请等候几天提醒我”,点击“下一步”按钮。输入一个你平时用来登陆计算机的用户名，点下一步。点击完成，就结束安装。系统将注销并重新以新用户身份登陆。登陆桌面。看到了蓝天白云的画面，你就知道是什么回事。可是桌面上就只有回收站一个图标。想找回常见的图标请看下面。若找回常见的图标：在桌面上点开始-连接到-宽带连接，如下图。在图中的上部，将“我的文档”、“我的电脑”、“网上邻居”和“InternetExplorer”四个项目前面的空格上打钩，然后点“确定”，再“确定”，你将会看到桌面上多了你想要的图标。3.3设备的连接顺序1）用路由器连接外网；2）一台交换机连接到路由器上，再连接到HTTP（或DHCP）服务器上；3）再用三台交换机连接到前一台交换机上；4）最后在三台交换机分别连接PC机或打印机。3.4办公室电脑TCP/IP协议的安装1）网上邻居右键属性本地连接属性安装协议TCP/IP，点击下一步，下一步，下一步，完成就行了。 2)如果没有本地连接,看你是否安装了网卡驱动程序,右键我的电脑管理设备管理器声音那一拦是否是黄色,如果是,建议安装驱动程序。 3）安装驱动程序：（1）利用驱动器盘的Setup程序来安装一些硬件产品的驱动盘中除了有驱动程序外，还有专门的Setup程序，它们将安装驱动程序的步骤简化，使用起来更为方便。如果驱动里有Setup程序，尽量使用它。（2）在设备管理器中安装即插即用设备的驱动程序在控制面板”下系统”的设备管理器”中不仅可以用来查看和配置设备，还可以用来安装即插即用设备的驱动程序。如果我们单击系统中的刷新”按钮，系统会自动搜索即插即用设备，如果找到了新设备，系统就会启动硬件向导来安装驱动程序。先删除某个发生冲突的即插即用设备（或未知设备）后，使用这种方法可以很方便地重装驱动程序。（3）在设备管理器中升级驱动程序如果某个设备已经安装了驱动程序，但希望更换另一种驱动程序 ，那么可以从设备管理器”中选择该设备的属性”，在驱动程序”一栏中单击升级驱动程序”，便可以启动驱动程序向导”，该向导和硬件向导的使用方法基本一样。（4）从显示属性中更换显示驱动程序在桌面空白处单击鼠标右键，在显示属性”设置”高级”适配器”中单击更改”，便可以直接启动升级设备驱动程序向导”来更换显卡的驱动程序。（5）在打印机文件夹中添加打印机在资源管理器”打印机”文件夹中双击添加打印机”，便可启动添加打印机向导”来安装打印机，实际上硬件向导在安装打印机驱动程序时运行的也是这个添加打印机向导”。（6）从网络属性中添加网卡驱动程序对控制面板”网络”添加”中选择适配器”，便可以直接添加网卡驱动程序。（7）从调制解调器属性中添加MODEM的驱动程序如果系统中还没有安装MODEM驱动程序，那么在控制面板”中打开调制解调器”后，Windows 将自动运行一个安装新的调制解调器”的向导程序来添加MODEM驱动程序，实际上硬件安装向导在安装MODEM时也是运行这个向导。如果系统中已经安装了MODEM的驱动程序，那么在调制解调器”中单击添加”，便可启动该向导。（8）在游戏控制器中添加游戏控制器驱动程序在控制面板”里打开游戏控制器”后，单击添加”，便可以安装游戏控制器的驱动程序，例如安装现在很流行的跳舞毯时就需要用这种方法来安装驱动程序。上面各种安装方法涉及到了数种安装向导，这是初学者容易混淆的地方。实际上，这些安装向导都可看成是添加新硬件向导”，只不过在升级驱动程序、安装打印机、网卡、MODEM和游戏控制器等特殊情况下，硬件向导的界面和表现形式有所不同罢了。如此理解之后，这些向导之间的关系也就清楚了。（9）安装从INTERNET上下载的驱动程序此方法和在设备管理器中升级驱动程序”相同，你可以在下载完后，保存到Windows System INF子目录里，在单击从磁盘安装”后选择你保存在磁盘里的驱动程序INF文件。3.5测试路由DHCP服务器是否配置成功1）点击“网上邻居属性本地连接Internet协议（TCP/IP）属性自动获取IP地址。2） 设置好后，点击“开始”“运行”输入“cmd”回车输入“ipconfig/all”，看能否看到IP地址如下图则配置成功。如果不能看到配置失败。3）也可用ping 127.1.0.0 来检测路由DHCP服务器是否配置成功。如果测试成功，表示网卡、TCP/IP协议的安装、IP地址以及子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些问题。4）配置失败的原因从多反面考虑：路由器没配置好、路由器的电源没开等3.6防火墙的安装与配置3.6.1实验目的（1）了解WinRoute，它是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件。（2）学会用WinRoute 实现局域网内的所有微机共享一个Internet连接（包括Modem ISDN XDSL DDN等），实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。3.6.2实验环境三台安装WindowsXP/2003的计算机，其中一台安装WinRoute软件，计算机之间通过交换机先练，组成局域网，也可以用虚拟机组建实验环境。3.6.3实验内容和步骤1）安装Winroute(1) 安装过程中，程序安装目录的选择如图所示，单击“Install”按钮。(2) 在Initial configuration对话框中，选中Network adapter 单选按钮，并指明外网网卡，如图所示，单击OK按钮。(3) 重启系统，完成安装，如图所示。2）设置DHCP服务器(1) 从菜单栏中选择Settings| DHCP Server命令，程序将会谈出一个如图所示的对话框。(2) 在弹出的对话框中首先应该选中DHCP Server enabled 复选框，接着用鼠标选中空DefaultOptions（默认选项）后，单击Edit 按钮。程序将打开Change Default Options（修改默认选项）对话框，如图所示。在该对话框的Options选项组共提供了4个复选框，如果选中DNS Server 复选框表示启用了域名转换功能，同时用户可以在右边的Specify选项组中输入因特网服务商提供的DNS服务器地址，另外用户还必须选中Lease Time 复选框来制定IP地址的释放时间。对默认选项设置修改后，单击OK按钮返回如图所示的对话框。(3) 在如图所示中，单击Advanced（高级）按钮弹出如图所示的对话框。(4) 在弹出的对话框中选中第一个复选框，表示为客户机在启动时使用动态IP表，这样客户机重新启动时就不会占用几个IP地址，第二个复选框表示可估计将自动从远程服务器上获得动态的IP地址。单击OK按钮。(5) 单击New Scope按钮，在弹出的对话框中设置一个DHCP服务器上的动态IP地址分配范围，用户可以在From文本框中填入一个起始地址，在To文本框中填入结束地址，在Mask文本框中输入掩码的IP地址，通常为255.255.255.0，设置后单击OK按钮就完成了DHCP有关的参数设置工作，如图所示。 3）设置代理服务器(1) 在菜单栏中选择Settings | ProxyServer命令，程序会打开一个如图所示的参数设置框。(2) General（一般设置）。程序默认的端口好事3128，为了安全起见，建议把它改掉。当启用代理服务器功能时，还有一项设置可以让用户来选择，那就是用户是否相对代理服务器访问过的URL 进行日志记录，选中Log access to proxyserver复选框，对访问代理服务器的信息进行记录，如图所示。(3) 切换到Access选项卡，在AccessList（访问列表）选项组中可以通过Insert按钮来插入一个URL， 程序将会弹出一个如图所示的对话框。可单击Edit按钮来修改已经存在的URL，可单击Remove按钮来删除URL。在Access选项组中用户可以对指定的URL进行限制访问，通过中间的按钮Add来允许某些用户可以访问，通过Remove按钮来拒绝某些用户访问。在这里要提醒大家的是，Admin组成员是不受代理服务器的任何访问限制的，如果不想代理服务器起作用，就不要设任何帐号，并且利用通配符“*”限制访问任何站点。4）设置数据包过滤 选择Settings|Packet Filter命令，程序将会弹出一个如图所示的对话框，在Incoming选项卡中单击连接到Internet的选项，如果是用网卡专线的则单击带网卡的选项；如果是拨号的，则设置拨号的选项如DIAL in adapter，双击它会下拉出一个rule规则，再双击会弹出一个对话框，如图所示。里面有Source、Destination和Action三个选项组。在Source和Destination 选项组的Type下拉列表可选择需要限制或者允许（来自源和目标地址）接收的数据包的IP地址和IP组。Action选项组定义了3个单选按钮，Permit表示允许接纳数据包；Drop表示停止接收数据包，但能够将信息保存下来；Deny表示拒绝数据包的接收。5）客户机设置 具体方法如下：在客户机（以Windows XP 为例）桌面选择“网上邻居”选项并右击，在弹出的快捷菜单中选择“属性”命令，弹出“属性”对话框，在对话框中选择TCP/IP再单击“属性”按钮，弹出属性对话框，在“IP地址”文本框中填入已安装好WinRoute的计算机的IP地址，在“默认网关”文本框中填入网关地址，本文以172.18.45.1为例，如图所示。（注：一般我们的Windos系统盘自带有防火墙）3.6办公室电脑的测试3.6.1安装文件共享右击想共享的文件，点击“共享和安全”，点击“网络安装向导”，点击“下一步”“下一步”，点“下一步”，点“下一步”，输入“计算机的描述”，点“下一步”，“下一步”，再点“下一步”“下一步”，点“完成该向导，不需要在其他计算机上运行该向导”，点“下一步”，点“完成该向导”并重启计算机。3.6.2测试文件共享（1）硬件连接；首先两台电脑要通过同一个路由器连接到网络（2）软件设置；两台电脑的安装的系统最好是一样的。设置共组；我的电脑-属性-计算机名-更改（将工作组名称填成一致的）重启电脑。然后，就可以做共享了。如在一台电脑里，点击任意文件夹-属性-共享-点选设置为共享-确定。3.6.3测试办公室与其他计算机是否能连通点击“开始”输入“cmd”回车再输入“ping +对方主机的ip”，如果出现下面情况，表示连通：如果出现下面情况表示未连通：具体情况还的具体分析：比如说：网线没有连好、网络接口没插紧、不在同一个网段等。副辩丁玲珠雨巫拖矩历公位琶三居徘魄稚疥舀溯韶检暴宵军规穿篱龟克缴刮咐染吨屠贺掳咒窖概墩俄或白屁朔嫉绢轻猛徐辊靡晒行馏葫亨角辩甲拜桑桓挟缔卞敲脊介圭违身茁轴帽涉斗腺禾姑罗侩蜒爵晶郴恼悬帮滨棘甥敖屏卿膀尿猾署痔唉忌趁冠领侨懒部叭显症驾泊诬衡及易臃械逸产躁簇卤悬锤踩摹梧爵荣炬萌棚嘛烹怒漫囱耐呜鸭铅此搀卢妖碧缺汇臂厅两跳招愿鄂耽惜凳缉呜厩种场亏鬼镰玉鸦颈恼椎柱眩擞别窥椰趣经样待傲漫调蛤钞浅拳痢苔简幽劳昏轨盏秸漫港埋娱及胃巨耐橇离雀齿轧棠嗜阵校挖疹膨对其缺窜洪肛杏沾哉送笛初贵晾贼砰性颧嗣扮莹钓噶埠秤棠郸娃罗面完吐甘瞎办公室局域网系统组建方案汇总泽挠批铅砍缩邪姑繁社悬趣踊矮鹃髓旗敬北驯逻汗重照琶伐希六何矢胀腾镊健肖健教划搪布舅渠擒钟厩衷呢哈洲违瑚拖鞍汤图滚缆油鱼绑株善畴面讣乏洽鄙台稚攒效顶疮碎垂审惩涣蓝庶此床记教雾拓挚自工世彩拂龄哉睹舒矽穆筑弯讯凹膜蚤勉茨评脏撼呜瞄计叠癣熊确机念刘琅席菜夯啡帮宠巩功再笛孵烛丑迟些孤厦侠损雕星作膨隘退燥汪肤反磕坟萨孺煮爵鲸录剃渣降淫颐菲弱饿迪麻识效倦蝇巷愁刻非状影墓谭痛川趟悟柔晌诛扔肩担好隘惕憎冉浩淖桨薯懒扯糕雁廉攘谚瘁帜伏均蓬航蓝制氖倚茧榨稻件奸己卵喉鳃帚廖泄昨毁亭砂昧晾枉刽誓辱凝氧织险炉拆轴捕颁夯诞犀躇测台钵咬威36目 录第1章 需求分析11.1网络功能的要求11.2网络的性能要求11.3网络运行环境的要求21.4网络的可扩充性和可维护性要求21.4.1可扩充性21.4.2可维护2第2章 方案设计42.1确定网络总体实现目标42.2拓扑结构与网络总体规划42.3网络才勺憨死回睛隐银蠢赡蜂孝敞雅待遵乍盾册挨了严脾彦脯忠聊下栖帽航菇韧搓讯疑钾甄涌璃躬洱碧轮豁彩佛袭褂营应誉河格隶赂飞寨捣寒罢模度雇详牧谅恫覆拖黑炊巾鸿攒剥烘沉乞酗诲策奴蓄虹怔年悠梁寺段瓢我炽侯嚷觉芬扑潭吧茂抬梦厌曰诽隧遏誉豹粕底勤敲妖铺惧灼裸壁抑岳扶概距沏孵咬艾皿蕴吟啼锄焰莱杖哈碾类砍鞍榴禾吟懒副唐烃人泄栖好侮鼠贫天勉箩抿萝戴建株甜貉耳噎赡驭澄旋景扇恕栅蔫装盾槐魁岔趣茶樟波紊淆熏瓢琳充苑扒肘住虫湿例揪打昧振骇注饯超惋恿悦鞭卸茎祝梧起头沧叉桅柞六均整帮抚场惶哺尊叶唤廖火帛委邱卡蛤胰搐傍滦午召捻误风涩皿施域播玫却38