局域網(wǎng)的創(chuàng)建目錄前言當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來(lái)了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活條件帶來(lái)更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來(lái)了革命性的變化。自1995年中國(guó)教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。通過(guò)本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解校園網(wǎng)的建設(shè)過(guò)程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對(duì)今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識(shí)或是進(jìn)行校園網(wǎng)的工程建設(shè)中有所借鑒。1. 計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)是指通過(guò)傳輸媒休連接的多部計(jì)算機(jī)組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計(jì)算機(jī)網(wǎng)絡(luò)如按網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來(lái)劃分的話，可分為局域網(wǎng)(Local Area Network,LAN)、城域網(wǎng)(Metropolitan Area Network,MAN)、廣域網(wǎng)(Wide Area Network,WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來(lái)的網(wǎng)絡(luò)技術(shù)將向著使用簡(jiǎn)單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。1.1 校園網(wǎng)的建設(shè)思路校園網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。校園網(wǎng)的建設(shè)主要應(yīng)用局域網(wǎng)技術(shù)以及多媒體技術(shù)為主的各種網(wǎng)絡(luò)應(yīng)用技術(shù)。局域網(wǎng)技術(shù)是一項(xiàng)在20世紀(jì)70年代發(fā)展起來(lái)的計(jì)算機(jī)互聯(lián)技術(shù)，經(jīng)過(guò)多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。計(jì)算機(jī)多媒體技術(shù)是伴隨著多媒體信息的應(yīng)用而得到迅速的計(jì)算機(jī)應(yīng)用技術(shù)，在網(wǎng)絡(luò)環(huán)境下，多媒體得到了更快更好的應(yīng)用，使我們得到了更好更多的信息。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來(lái)建設(shè)。使得校園網(wǎng)能滿足現(xiàn)代教學(xué)對(duì)信息處理的要求，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。1.2 校園網(wǎng)的建設(shè)原則校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。首先，校園網(wǎng)的建設(shè)是一個(gè)為學(xué)校教育教學(xué)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過(guò)程中，必須從學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。1.3 局域網(wǎng)簡(jiǎn)介局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。局域網(wǎng)通常用來(lái)連接公司辦公室或企業(yè)內(nèi)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件資源。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：局域網(wǎng)在通信距離有一定的限制，一般在12Km的地域范圍內(nèi)。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有2040Kpbs的速率。因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。局域網(wǎng)一般是一個(gè)單位或部門專用的，所以管理起很方便。另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。組網(wǎng)時(shí)也就相對(duì)很容易連接。1.3.1網(wǎng)絡(luò)的體系結(jié)構(gòu)網(wǎng)絡(luò)通常按層或級(jí)的方式來(lái)組織，每一層都建立在它的下層之上。不同的網(wǎng)絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。OSI是開放系統(tǒng)互連基本參考模型OSI/RM（Open System Interconnection Reference Model）縮寫，它被分成7層，這7個(gè)層次分別定義了不同的功能。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會(huì)話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了OSI網(wǎng)絡(luò)中的物理特性和電氣特性。TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP體系結(jié)構(gòu)是當(dāng)前應(yīng)用于Internet網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由OSI結(jié)構(gòu)演變來(lái)的，它沒(méi)有表示層，只有應(yīng)用層、運(yùn)輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。1.4網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在校園局域網(wǎng)上用到的協(xié)議主要有，ICP/IP協(xié)議、IPX/SPX協(xié)議等。(1) TCP/IP協(xié)議TCP/IP協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP實(shí)際上是一個(gè)關(guān)于Internet的標(biāo)準(zhǔn)，并隨著的Internet廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個(gè)4層次，大約包含近期100個(gè)非專有協(xié)議，通過(guò)這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。TCP/IP協(xié)議中的核心協(xié)議有TCP（傳輸控制協(xié)議）、UDP（用戶數(shù)據(jù)報(bào)協(xié)議）和IP（因特網(wǎng)協(xié)議）TCP協(xié)議可以在網(wǎng)絡(luò)用戶啟動(dòng)的軟件應(yīng)用進(jìn)程之間建立通信會(huì)話，并實(shí)現(xiàn)數(shù)據(jù)流量控制和錯(cuò)誤檢測(cè)，這樣就可以在不可靠的網(wǎng)絡(luò)上提供可靠的端到端數(shù)據(jù)傳輸。UDP協(xié)議是一種無(wú)連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來(lái)保證可靠性。UDP不進(jìn)行流量控制，沒(méi)有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來(lái)傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。IP協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。通過(guò)IP編址約定，可以成功地將數(shù)據(jù)通過(guò)路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè)32位的IP地址，它和48位MAC地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP協(xié)議也是一種無(wú)連接的協(xié)議。（2）超文本傳輸協(xié)議(HTTP)HTTP(HyperText Transfer Protocol ),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務(wù)器之間的應(yīng)用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向?qū)ο蟮膮f(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應(yīng)用層協(xié)。（3）文件傳輸協(xié)議(FTP)FTP(File Transfer Protocol ,文件傳輸協(xié)議)是由支持Internet文件傳輸?shù)母鞣N規(guī)則所組成的集合。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上，F(xiàn)TP是采客戶/服務(wù)器方式服務(wù)的。（4）遠(yuǎn)程登錄協(xié)議（Telnet）遠(yuǎn)程登錄協(xié)議的目的是提供一個(gè)全面的、雙向的、面向8個(gè)比特字節(jié)的通信工具，其主要目標(biāo)是提供終端設(shè)備與面向進(jìn)程接口的標(biāo)準(zhǔn)方法，Telnet是應(yīng)用層的協(xié)議，采用客戶/服務(wù)器模式工作的，Telnet不僅允許用戶登錄到遠(yuǎn)端主機(jī)上，還允許用執(zhí)行遠(yuǎn)端主機(jī)的命令，這樣用戶就能以極小的網(wǎng)絡(luò)資源代價(jià)完成大型的網(wǎng)絡(luò)應(yīng)用。2. 常用網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過(guò)一定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。2.1 網(wǎng)卡網(wǎng)卡（簡(jiǎn)稱NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無(wú)論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個(gè)世界惟一的ID號(hào)，也就是MAC（Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)ID號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來(lái)分的話，有10Mbit/s網(wǎng)卡、10/100Mit/s自適應(yīng)網(wǎng)卡和1000Mbit/s網(wǎng)卡；如按總線分，有ISA總線、PCI總線、PCMCIA總線網(wǎng)卡等。從目前校園網(wǎng)建設(shè)的實(shí)際情況來(lái)看，工作站網(wǎng)卡選擇PCI總線的10M/100Mbit/s自適應(yīng)網(wǎng)卡最適合。2.2 交換機(jī)交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來(lái)動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。2.3 路由器路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過(guò)濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問(wèn)的是對(duì)方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。2.4 傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來(lái)的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來(lái)，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無(wú)線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無(wú)線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。(1) 同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。同軸電纜是由中心導(dǎo)體、絕緣材料層、網(wǎng)狀織物構(gòu)成的屏蔽層以及外部隔離材料層組成，其結(jié)構(gòu)如圖1所示。(2) 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 雙絞線的結(jié)構(gòu)如圖2如示：雙絞線就是用RJ-45的小晶頭加網(wǎng)線連接網(wǎng)卡與其它通迅設(shè)備的線覽。所謂的交叉法就是：在雙絞線接入RJ-45接頭時(shí)的跳線順序，一端有EIA/TIA 568A標(biāo)準(zhǔn)，一端用EIA/TIA 568B標(biāo)準(zhǔn)下面分別對(duì)兩個(gè)標(biāo)準(zhǔn)再詳細(xì)說(shuō)一下：A標(biāo)準(zhǔn)：綠白-綠， 橙白-藍(lán)，藍(lán)白-橙，棕白-棕B標(biāo)準(zhǔn)：橙白-橙，綠白-藍(lán)，藍(lán)白-綠，棕白-棕。(3) 光纖光纖是一種直接為50100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長(zhǎng)上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長(zhǎng)上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖通信系統(tǒng)的基本構(gòu)成如圖3所示：3. 服務(wù)器校園網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫(kù)服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對(duì)來(lái)自Internet的用戶服務(wù)也很多，主要是對(duì)校園網(wǎng)內(nèi)部用戶進(jìn)行Internet代理服務(wù)。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶通過(guò)代理訪問(wèn)Internet，這樣內(nèi)部用戶就不能直接訪問(wèn)Internet，同時(shí)代理服務(wù)器保存著內(nèi)部用戶訪問(wèn)Internet的日志，以作為記費(fèi)的依據(jù)。由于用戶數(shù)量非常大，也非常集口中，所以在選型代理服務(wù)器時(shí)，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來(lái)說(shuō)都選用大型服務(wù)器作為代理服務(wù)器。3.1 設(shè)備選型服務(wù)器端。選擇微軟的服務(wù)器端集成軟件BackOffice.BackOffice包括了WindowsNT.IIS.FrontPage.SQL Server.Exchange server.Systems Management Server。Proxy Server以及一個(gè)統(tǒng)的客戶/服務(wù)器軟件安裝程序。其中,WINDOW XP作為網(wǎng)絡(luò)的基礎(chǔ),提供文件和打印機(jī)共享，通信Internet連接和應(yīng)用程序服務(wù)：:IIS提供WWW和FTP服務(wù);FrontPage提供網(wǎng)頁(yè)制作工具和Web管理;Index server提供Email時(shí)間規(guī)劃和集成的群件性能；SNA Server提供主機(jī)數(shù)據(jù)和應(yīng)用的連接能力；Systems Management集中地管理這個(gè)分布式的環(huán)境;Proxy Server提供防火墻功能，有效地將校園網(wǎng)與公共Internet分離，并有效地提供客戶訪問(wèn)Internet的通路。(2) 客戶端 選用IE5.0以上，它提供了組用戶訪問(wèn)Web，所有本地文件和校園網(wǎng)絡(luò)上所有文件的集成方法。3.2 DNS服務(wù)器DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來(lái)通過(guò)用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS 名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。域名系統(tǒng)為一個(gè)分布式數(shù)據(jù)庫(kù),它使本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段,每一段中的數(shù)據(jù)通過(guò)客戶，服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取，通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)使得整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又擁有良好的性能。域名服務(wù)器包含數(shù)據(jù)庫(kù)的部分段的信息，并可提供被稱之為解析器的客戶來(lái)訪問(wèn)。3.3 Web服務(wù)器在Internet時(shí)代，外部主頁(yè)的發(fā)布已經(jīng)成為樹立公司形象的一個(gè)重要手段，而內(nèi)部主頁(yè)也成為公司管理的主要方式。但是，要想實(shí)現(xiàn)這些功能，首先應(yīng)該把我們的機(jī)器配置成為一臺(tái)強(qiáng)大的Web Server。IIS（InternetInformationServer）作為當(dāng)今流行的Web服務(wù)器之一，提供了強(qiáng)大的Internet和Intranet服務(wù)功能。3.4郵件服務(wù)器EMAIL(電子郵件)服務(wù)是目前INTERNET中應(yīng)用最廣泛和使用最頻繁的一項(xiàng)服務(wù)，而在局域網(wǎng)INTRANET中也是一項(xiàng)重要的應(yīng)用。在局域網(wǎng)構(gòu)建一個(gè)內(nèi)部的EMAIL服務(wù)器，可以大大加快內(nèi)部公文的快速傳送，而且大大降低了通信費(fèi)用。4.中小型規(guī)模局域網(wǎng)建設(shè):xx公司網(wǎng)絡(luò)組建設(shè)計(jì)與方案4.1需求分析4.1.1背景:共三棟樓,1號(hào),2號(hào),3號(hào),每棟樓直線相距為100米.1號(hào)樓:三層,為行政辦公樓,20臺(tái)電腦,分散分布.2號(hào)樓:五層,為產(chǎn)品研發(fā)部,供銷部,30臺(tái)電腦.其中20臺(tái)集中在三樓的研發(fā)部的設(shè)計(jì)室中,專設(shè)一個(gè)機(jī)房,其他10臺(tái)分散分布.這里要求供銷部的電腦能夠連接Internet,單位生產(chǎn)的產(chǎn)品的信息能向網(wǎng)上發(fā)布,其他的一律不能上網(wǎng).3號(hào)樓:五層,為生產(chǎn)車間,每層一個(gè)車間,每個(gè)車間3臺(tái)電腦,共15臺(tái).4.1.2未來(lái)發(fā)展:未來(lái)的35年,單位電腦會(huì)增加到150臺(tái)左右,主要增加在2號(hào)樓的研發(fā)部,計(jì)劃該部門增加兩間專用機(jī)房用于新產(chǎn)品的研發(fā)和設(shè)計(jì).4.1.3用戶需求分析:為了能讓公司更好的與現(xiàn)代社會(huì)的發(fā)展接軌,更快的獲取市場(chǎng)信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng),以實(shí)現(xiàn)對(duì)公司檔案管理,產(chǎn)品信息,供求信息等進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)化管理.4.1.4網(wǎng)絡(luò)功能:根據(jù)公司現(xiàn)有規(guī)模,業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能:建立公司自己的網(wǎng)站,可向外界發(fā)布信息,并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù).要求供銷部可以連接Internet,與各企業(yè)保持聯(lián)絡(luò),接受訂單及發(fā)布本公司產(chǎn)品信息.其他部門都不能連接Internet,但要求公司內(nèi)部由網(wǎng)絡(luò)連接.公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享,以提高工作效率.建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性,以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī).在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù),如員工檔案,業(yè)務(wù)計(jì)劃,會(huì)議日程等.4.2 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)4.2.1現(xiàn)場(chǎng)勘察分析:根據(jù)公司大樓的結(jié)構(gòu)特點(diǎn)制定詳細(xì)的網(wǎng)絡(luò)連接圖,其中包括如下信息:網(wǎng)絡(luò)上個(gè)信息電(即辦公點(diǎn))的分布圖,工作空間大小與距離電源插座的位置,包括目前正在使用的插座的設(shè)備所有不可移動(dòng)的物品的位置(如支撐柱,分隔墻,內(nèi)置柜等)所有辦公家具的當(dāng)前位置所有計(jì)算機(jī)和類似打印機(jī)的外部設(shè)備的位置門和窗口的位置通風(fēng)管道和目前電線的位置另外,在記錄每臺(tái)設(shè)備是要為每臺(tái)設(shè)備建立一張配置表,如計(jì)算機(jī)的CPU,硬盤,顯示器,軟驅(qū).4.2.2接入Interner方式:DSL寬帶接入,其包括ADSL,CDSL,HDSL,IDSL和UDSL等,典型的事ADSL,即不對(duì)稱數(shù)字用戶線.ADSL被普遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一.專線接入,在企業(yè)級(jí)用戶中,主要采用的是專線接入方式.常用的專線接入使DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng))方式.速度范圍64Kbps至2Mbps.采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器,NTU,基帶調(diào)制解調(diào)器或HDSL.建議公司租用專線與外界互聯(lián),用一臺(tái)配置較先進(jìn)的計(jì)算機(jī)作為服務(wù)器4.2.3網(wǎng)絡(luò)互連方式:首先要確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),建議采用星狀結(jié)構(gòu),其中100Base-T星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇.用雙絞線作為傳輸線纜,星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接,邏輯結(jié)構(gòu)采用總線狀的,采用IEEE的802.3協(xié)議標(biāo)準(zhǔn).網(wǎng)卡,集線器和雙絞線應(yīng)選100M的.當(dāng)用戶擴(kuò)展過(guò)多時(shí),可采用堆疊式集線器.然后確定互連方式,因?yàn)橛幸徊糠钟脩艨梢赃B接Internet,另一部分不可以,所以有兩種方式:分成兩個(gè)子網(wǎng),各連接一個(gè)交換機(jī),并連接到服務(wù)器的不同的網(wǎng)卡上,在服務(wù)器上設(shè)置一個(gè)網(wǎng)卡可以連接Internet,另一個(gè)不可以.分成三個(gè)子網(wǎng),都連接到路由器上,在路由器上設(shè)置IP,其中兩個(gè)子網(wǎng)的IP設(shè)置為內(nèi)部IP,不允許訪問(wèn)Internet.建議用第二種方式,便于以后擴(kuò)展網(wǎng)絡(luò).4.3. 布線系統(tǒng)設(shè)計(jì)綜合布線要符合樓宇管理自動(dòng)化,辦公自動(dòng)化,通信自動(dòng)化和計(jì)算機(jī)網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng).系統(tǒng)應(yīng)能支持話音,圖像,圖形,數(shù)據(jù)多媒體,安全監(jiān)控,傳感等各種信息傳輸,支持光纖,非屏蔽雙絞線(UTP),屏蔽雙絞線(STP),同軸電纜等各種傳輸載體,支持多用戶多類型產(chǎn)品的應(yīng)用,支持高速網(wǎng)絡(luò)的應(yīng)用.綜合布線系統(tǒng)通常包括六個(gè)子系統(tǒng):工作區(qū)子系統(tǒng),水平布線子系統(tǒng),干線子系統(tǒng),設(shè)備間子系統(tǒng),管理子系統(tǒng)和建筑群子系統(tǒng).綜合布線系統(tǒng)設(shè)計(jì)要根據(jù)建筑結(jié)構(gòu)和用戶需求來(lái)確定,這一過(guò)程主要包括以下幾個(gè)要點(diǎn):盡量滿足用戶的通信要求要了解建筑物內(nèi)部的通信環(huán)境確定合適的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選取將要使用的傳輸介質(zhì)以開放式為基礎(chǔ),盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容,按照通用的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)系統(tǒng)初步設(shè)計(jì)成本估算將系統(tǒng)初步設(shè)計(jì)和建設(shè)費(fèi)用預(yù)算告知用戶最后在征得用戶意見并簽訂合同后,在制定詳細(xì)的設(shè)計(jì)方案綜合布線可采用UTP,STP或者光纜,在歐洲綜合布線所采用的線纜占主流的是屏蔽系統(tǒng),而在北美廣泛使用的是非屏蔽系統(tǒng),在高容量主干及嚴(yán)重干擾的情況下就使用光纜作為屏蔽系統(tǒng).但STP屏蔽式系統(tǒng)若使用不當(dāng),非但達(dá)不到整體的屏蔽的完整性,其性能會(huì)比UTP系統(tǒng)更差.UTP是目前較為成熟,可靠的商用建筑綜合布線系統(tǒng)所采用的線纜,通常情況下也可以滿足在干擾環(huán)境下的使用需求.所以建議使用UTP或光纜.在建筑物內(nèi)部布線通常有三種方式:走墻壁,走屋頂,走地板,走線有兩種選擇:明線和暗線.當(dāng)布線房間或走道比較狹窄且層高較低時(shí),宜選擇明線,用PVC線槽走墻壁.采用明線費(fèi)用較低,采用暗線不僅昂貴,而且需要架頂,架地面或打夾層,不過(guò)比較美觀.若房間的高度允許,可以選擇架頂或架地板,架地板更貴一些不過(guò)便于維護(hù),若房間的寬度允許可以通過(guò)墻壁走暗線,給墻壁打夾層可以給墻壁裝飾得很漂亮,也易于維護(hù).在樓層過(guò)道三種方式都可以,但站點(diǎn)較集中的房間建議采用架地板的方式,會(huì)使安裝和維護(hù)都更方便.建議把主機(jī)設(shè)在2號(hào)樓的三樓,建筑群間采用地下管道敷設(shè)方式,管道內(nèi)敷設(shè)室外12芯多模光纜.安裝時(shí)至少要預(yù)留12個(gè)備用管孔,以供擴(kuò)充之用.在1號(hào),3號(hào)樓放置光纜收發(fā)器,以確保信號(hào)正常傳輸.室內(nèi)連接為節(jié)約資金采用雙絞線,同一樓層上的水平系統(tǒng)多采用四對(duì)雙絞線,電纜長(zhǎng)度宜為90m以內(nèi),垂直干線子系統(tǒng)總是位于垂直的弱點(diǎn)間,并采用大對(duì)數(shù)雙絞線.4.3.1 設(shè)備匹配及確定軟件建議服務(wù)器配置(假設(shè)本公司已經(jīng)有其它計(jì)算機(jī)):Pentium MMX350CPU128MB內(nèi)存SVGA(Cirrus Logic 5446PCI)顯示卡40GB和SCSI接口硬盤一個(gè)3.5英寸和高密軟盤驅(qū)動(dòng)器和一個(gè)CD-ROM驅(qū)動(dòng)器網(wǎng)卡,采用10/100M自適應(yīng)全雙工網(wǎng)卡交換機(jī),采用24口交換機(jī),若日后擴(kuò)展可加入集線器,增加的用戶通過(guò)集線器連接到交換機(jī).網(wǎng)線使用超五類非屏蔽雙絞線網(wǎng)絡(luò)接頭用RJ-45信息插座,AMP雙口信息插座面板服務(wù)器操作系統(tǒng)建議使用Windows2000 Server,便于使用IP地址分配:該公司只需申請(qǐng)一個(gè)C類IP地址就可,假設(shè)申請(qǐng)的地址是235.12.0設(shè)置110的IP為供銷部,可以連接Internet,預(yù)留21150的IP給日后擴(kuò)展到研發(fā)部的計(jì)算機(jī).設(shè)子網(wǎng)掩碼為.在連接計(jì)算機(jī)和交換機(jī)的雙絞線兩端貼上標(biāo)簽,便于管理.4.4服務(wù)器配置方案4.4.1 DNS服務(wù)器的設(shè)置1、打開DNS控制臺(tái)：選“開始菜單程序管理工具DNS”。2、建立域名“”映射IP地址“XXX.XXX.XXX.XXX”的主機(jī)記錄。建立“com”區(qū)域：選“DNSWY（你的服務(wù)器名）正向搜索區(qū)域右鍵新建區(qū)域”，然后根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“com”。如下圖：建立“abc”域：選“com右鍵新建域”，在“鍵入新域名”處輸入“abc”。建立“admin”主機(jī)。選“abc右鍵新建主機(jī)”，“名稱”處為“admin”，“IP地址”處輸入“IP地址”，再按“添加主機(jī)”。DNS服務(wù)是許多服務(wù)的基礎(chǔ)，所以配置一臺(tái)Linux Server應(yīng)該從DNS開始，并要從一開始就對(duì)你的服務(wù)器配置成什么樣子有一個(gè)整體的把握，這樣才能保證配置之間能夠相互協(xié)調(diào)，避免錯(cuò)誤的發(fā)生。4.4.2 IIS的安裝在Windows XP中，IIS并不是默認(rèn)安裝的，而是作為可選的組件，現(xiàn)在我們要建站，就可以選擇安裝他們，方法很簡(jiǎn)單，放入XP光盤，然后運(yùn)行光盤，在運(yùn)行界面中選擇添加組件，或者打開控制面板然后打開添加或者刪除文件，選擇添加Windows組件。在彈出對(duì)話框中選擇internet 信息服務(wù)(IIS)。然后點(diǎn)擊確定安裝就可以了。(1)Web網(wǎng)站的架設(shè)在控制面板中打開“管理工具”-“internet 信息服務(wù)”:大家可能都看到了上圖有個(gè)“默認(rèn)網(wǎng)站”選項(xiàng)，你既可以修改默認(rèn)的Web站點(diǎn)為你的新站點(diǎn)，也可以重新命名一個(gè)新的Web站點(diǎn)，方法是在默認(rèn)網(wǎng)站上點(diǎn)擊鼠標(biāo)右鍵選擇重命名然后輸入你想要的名字，大家可以自己隨意修改。(2)IIS關(guān)于Web服務(wù)器的配置要想網(wǎng)站順利運(yùn)行還得配置IIS,在命名后的站點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵選擇屬性如圖：在上圖的主目錄中定義網(wǎng)頁(yè)內(nèi)容的來(lái)源，默認(rèn)如上圖，本地路徑可以根據(jù)你的需要設(shè)置，一般從安全性角度上考慮不要設(shè)置在系統(tǒng)分區(qū)，可以在另外的分區(qū)重新建立一個(gè)路徑。如上圖在網(wǎng)站選項(xiàng)框中可以設(shè)置網(wǎng)站的描述，指定的IP地址，連接超時(shí)的時(shí)間，這些都可以根據(jù)愛好隨意設(shè)置，重點(diǎn)說(shuō)一下日志紀(jì)錄，一個(gè)好的網(wǎng)管必須養(yǎng)成經(jīng)常觀察日志的習(xí)慣，只有這樣，才能保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性。點(diǎn)擊日志設(shè)置的屬性如下圖：設(shè)置日志屬性，一般新建日志時(shí)間設(shè)置為每小時(shí)，下面可以設(shè)置日志文件目錄，不建議使用默認(rèn)路徑。設(shè)置“文檔”：確保“啟用默認(rèn)文檔”一項(xiàng)已選中，再增加需要的默認(rèn)文檔名并相應(yīng)調(diào)整搜索順序即可。此項(xiàng)作用是，當(dāng)在瀏覽器中只輸入域名（或IP地址）后，系統(tǒng)會(huì)自動(dòng)在“主目錄”中按“次序”（由上到下）尋找列表中指定的文件名，如能找到第一個(gè)則調(diào)用第一個(gè)；否則再尋找并調(diào)用第二個(gè)、第三個(gè)如果“主目錄”中沒(méi)有此列表中的任何一個(gè)文件名存在，則顯示找不到文件的出錯(cuò)信息。如果需要，可再增加虛擬目錄，如下圖：3)啟動(dòng)Web站點(diǎn)上述設(shè)置后，網(wǎng)站就可以啟動(dòng)了，在站點(diǎn)上點(diǎn)擊右鍵選擇啟動(dòng)，然后在瀏覽器里輸入剛才指向的網(wǎng)址，就可以瀏覽自己制作的網(wǎng)頁(yè)了。4.2.3 用IMAIL構(gòu)建郵件服務(wù)器1. IMAIL安裝IMAIL SERVER是用于WINDOWS NT/2000/XP的INTERNET信息傳遞服務(wù)器。它是一種容易使用、安全且反垃圾郵件的郵件服務(wù)器，是局域網(wǎng)內(nèi)用來(lái)進(jìn)行EMAIL通信并管理收發(fā)信息的一種優(yōu)秀的解決方案。IMAIL-SERVER官方最新下載地址：/downloads/index.asp此外還有一些中文版本的IMAIL，我們?cè)谶@里選擇中文Imail Server V8.011） 安裝時(shí)雙擊安裝文件啟動(dòng)安裝程序；2） 單擊NEXT按鈕，打開Official Host Name對(duì)話框，在文本框中輸入主機(jī)的名稱；3） 單擊NEXT按鈕打開DateBase Options對(duì)話框，在對(duì)話框中為IMAIL服務(wù)器選擇所使用的數(shù)據(jù)；4） 單擊NEXT按鈕為IMAIL的安裝選擇路徑，默認(rèn)情況下安裝在C:IMAIL。5） 單擊NEXT按鈕，打開SMTP Relay Option對(duì)話框，可以選擇默認(rèn)的No mail relay；6） 單擊NEXT按鈕，打開Service Start Options對(duì)話框，在框中，我們可以選擇IMAIL的默認(rèn)啟動(dòng)服務(wù)。默認(rèn)情況下選擇的是IMail SMTP server和IMail Queue Manager Service復(fù)選框；7）單擊NEXT按鈕，繼續(xù)安裝，安裝后又是否新建用戶選擇。在這里我們可以先不建立等到使用時(shí)再建立，而安裝完成系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)root用戶；2. IMAIL基本配置IMAIL安裝以后，初次使用，我們可以從“開始”“程序”中找到所安裝的IMAIL，在其級(jí)聯(lián)菜單中有幾項(xiàng)，其中IMAIL Adiministrator就是我們對(duì)IMAIL服務(wù)器進(jìn)行配置的管理窗口，而IMAIL Client就是IMAIL的郵件客戶端了。IMAL Administrator主窗口啟動(dòng)后，首先應(yīng)該查看其服務(wù)啟動(dòng)情況，根據(jù)具體需要可啟動(dòng)多個(gè)服務(wù)，啟動(dòng)時(shí)先選擇主窗口左窗格中的Services,在右側(cè)窗口中選擇需要啟動(dòng)的服務(wù)，然后單擊“啟動(dòng)”按鈕。如啟動(dòng)SMTPD32、POP3D32、QUEUEMGR服務(wù)啟動(dòng)后，可通過(guò)命令提示符查看服務(wù)啟動(dòng)結(jié)果。如Telnet 110 查看POP3服務(wù)啟動(dòng)情況。在基本配置中我們主要掌握最基本最常用的，如增加新用戶等配置。1) 打開IMail Administrator 主窗口，在左窗格中選中Users，單擊右鍵；2) 選中級(jí)聯(lián)菜單中的Add User，打開增加新用戶對(duì)話框，在用戶名中輸入MyMail；3) 單擊“下一步”按鈕，輸入用戶全名，可不輸；4) 單擊“下一步”按鈕，輸入密碼及確認(rèn)密碼；5) 單擊“下一步”按鈕，新用戶創(chuàng)建完成，至此，我們?yōu)镮MAIL郵件服務(wù)器創(chuàng)建了一個(gè)名為MyM；6) 單擊左窗格中的users下面的Mymail就可以看到Mymail的基本屬性了，如需要