綜合案例1-中小企業(yè)網(wǎng)絡(luò)組建與配置.doc

中小企業(yè)網(wǎng)絡(luò)組建與配置目 錄案例背景1需求分析1拓撲結(jié)構(gòu)2組網(wǎng)設(shè)備2地址規(guī)劃3方案實施3配置步驟51、網(wǎng)絡(luò)設(shè)備基本配置5(1)S2126G-A1交換機基本配置5(2)S2126G-B1交換機基本配置7(3)S2126G-C1交換機基本配置8(4)S3550-24-A的基本配置9(5)S3550-24-B的基本配置11(6)S3550-24-C的基本配置12(7)S6806E-A的基本配置14(8)R2624-A的基本配置152、OSPF路由選擇協(xié)議配置及測試15(1)S3550-24-A OSPF路由協(xié)議配置15(2)S3550-24-B OSPF路由協(xié)議配置16(3)S3550-24-C OSPF路由協(xié)議配置16(4)S6806E OSPF路由協(xié)議配置17(5)R2624-A OSPF路由協(xié)議配置173、服務(wù)器配置17DNS.DHCP.EMAIL.WEB.FTP配置18總結(jié)21參考文獻21案例背景某小型企業(yè)現(xiàn)有300個結(jié)點，需要建設(shè)一個小型網(wǎng)絡(luò)以實現(xiàn)該企業(yè)內(nèi)部的相互通信和與外部的聯(lián)系，通過該網(wǎng)絡(luò)提高企業(yè)的發(fā)展和企業(yè)內(nèi)部辦公的信息化、辦公自動化。該企業(yè)有15個部門，則需要讓這15個部門能夠通過該網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)，并能實現(xiàn)部門之間信息化的合作。所以該網(wǎng)絡(luò)的必須體現(xiàn)辦公的方便性、迅速性、高效性、可靠性、科技性、資源共享、相互通信、信息發(fā)布及查詢等功能，以作為支持企業(yè)內(nèi)部辦公自動化、供應(yīng)鏈管理以及各應(yīng)用系統(tǒng)運行的基礎(chǔ)設(shè)施。需求分析該網(wǎng)絡(luò)是一個單核心的網(wǎng)絡(luò)結(jié)構(gòu)（拓撲結(jié)構(gòu)如圖1所示），采用典型的三層結(jié)構(gòu)，核心、匯聚、接入。各部門獨立成區(qū)域，防止個別區(qū)域發(fā)生問題，影響整個網(wǎng)的穩(wěn)定運行，若某匯聚交換機發(fā)生問題只會影響到某幾個部門，該網(wǎng)絡(luò)使用vlan進行隔離，方便員工調(diào)換部門。核心交換機連接三臺匯聚交換機對所有數(shù)據(jù)進行接收并分流，所以該設(shè)備必須是高質(zhì)量、功能具全，責(zé)任重大，通過高速轉(zhuǎn)發(fā)通信，提高優(yōu)化的，可靠的傳輸結(jié)構(gòu)。核心層應(yīng)該盡快地交換分組。該設(shè)備不承擔訪問列表檢查、數(shù)據(jù)加密、地址翻譯或者其他影響的最快速率分組的任務(wù)。匯聚層交換機位于接入層和核心層之間，該網(wǎng)絡(luò)有三臺匯聚層交換機分擔15個部門，能幫助定義和分離核心。該層的設(shè)備主要目的是提供一個邊界的定義，以在其內(nèi)進行分組處理。該層將網(wǎng)絡(luò)分段為多個廣播域。該問控制列表可以實施策略并過濾分組。匯聚層將網(wǎng)絡(luò)問題限制在發(fā)生問題的工作組內(nèi)，防止這些問題影響到核心層。該層的交換機運行在第二層和第三層上。接入層為網(wǎng)絡(luò)提供通信，并且實現(xiàn)網(wǎng)絡(luò)入口控制。最終用戶通過接入層訪問網(wǎng)絡(luò)的。作為網(wǎng)絡(luò)的“前門”，接入層交換機使用訪問列表以阻止非授權(quán)的用戶進入網(wǎng)絡(luò)。拓撲結(jié)構(gòu)如圖1所示為企業(yè)內(nèi)部的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。InternetS3550-24-AS2126GS2126GServerS3550-24-C部門1部門15S6806E-AR2624-AS3550-24-BStarviewS2126G圖1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖組網(wǎng)設(shè)備出口設(shè)備：R2624路由器1臺;核心設(shè)備：S68系列1臺,配置千兆光纜接口2塊；匯聚設(shè)備：S3550-24 3臺，每臺配置1塊千兆光纜接口；接入設(shè)備：S2126G二層交換機15臺。PC:300臺終端用戶的默認網(wǎng)關(guān)指向各自對應(yīng)的VLAN接口的IP地址，設(shè)備管理地址為/24網(wǎng)段，其中S68為54/24.地址規(guī)劃如表1所示為各設(shè)備的IP地址配置表。方案實施圖2所示為根據(jù)網(wǎng)絡(luò)應(yīng)用和功能，在模擬器上搭建的某小型企業(yè)內(nèi)部拓撲網(wǎng)絡(luò)環(huán)境。ISPR2624-AS3550-24-AS2126G-A5F0/4F0/1F0/3F0/3S2126G-C1ServerS2126G-A1S2126G-C5VLAN21:/24VLAN22:/24VLAN23:/24VLAN24:/24VLAN25:/24VLAN300:4/29VLAN100:5/29VLAN200:5/29VLAN300:5/29VLAN400:7/28E0:0/28NIC:6/30Gateway:5S3550-24-BS3550-24-CF0/2 OSPF trunktrunk （Rip v2）S6806E-AVLAN11：/24VLAN12：/24VLAN13：/24 VLAN14：/24VLAN15：/24 trunkVLAN100:4/29E1:5/30VLAN16:/24VLAN17:/24VLAN18:/24VLAN19:/24VLAN20:/24VLAN200:4/29Starviewtrunk F0/20trunkF0/10trunkF0/20trunkF0/10trunk F0/20trunkF0/1F0/10圖2 模擬器中搭建的某小型企業(yè)網(wǎng)絡(luò)環(huán)境表1 IP地址配置表設(shè) 備接 口IP地址S6806E-AVLAN1005/29VLAN2005/29VLAN3005/29VLAN4007/28R2624-AE00/28E15/30S3550-24-AVLAN11/24VLAN12/24VLAN1333/24VLAN14/24VLAN15/24VLAN1004/29S3550-24-BVLAN16/24VLAN17/24VLAN18/24VLAN19/24VLAN20/24VLAN2004/29S3550-24-CVLAN21/24VLAN22/24VLAN23/24VLAN24/24VLAN25/24VLAN3004/29OSPF工作原理分析:OSPF是一種分層次的路由協(xié)議，其層次中最大的實體是AS（自治系統(tǒng)），即遵循共同路由策略管理下的一部分網(wǎng)絡(luò)實體。在每個AS中，將網(wǎng)絡(luò)劃分為不同的區(qū)域。每個區(qū)域都有自己特定的標識號。對于主干（backbone）區(qū)域，負責(zé)在區(qū)域之間分發(fā)鏈路狀態(tài)信息。這種分層次的網(wǎng)絡(luò)結(jié)構(gòu)是根據(jù)OSPF的實際提出來的。當網(wǎng)絡(luò)中自治系統(tǒng)非常大時，網(wǎng)絡(luò)拓撲數(shù)據(jù)庫的內(nèi)容就更多，所以如果不分層次的話，一方面容易造成數(shù)據(jù)庫溢出，另一方面當網(wǎng)絡(luò)中某一鏈路狀態(tài)發(fā)生變化時，會引起整個網(wǎng)絡(luò)中每個節(jié)點都重新計算一遍自己的路由表，既浪費資源與時間，又會影響路由協(xié)議的性能（如聚合速度、穩(wěn)定性、靈活性等）。因此，需要把自治系統(tǒng)劃分為多個域，每個域內(nèi)部維持本域一張唯一的拓撲結(jié)構(gòu)圖，且各域根據(jù)自己的拓撲圖各自計算路由，域邊界路由器把各個域的內(nèi)部路由總結(jié)后在域間擴散。這樣，當網(wǎng)絡(luò)中的某條鏈路狀態(tài)發(fā)生變化時，此鏈路所在的域中的每個路由器重新計算本域路由表，而其它域中路由器只需修改其路由表中的相應(yīng)條目而無須重新計算整個路由表，節(jié)省了計算路由表的時間。 OSPF由兩個互相關(guān)聯(lián)的主要部分組成：“呼叫”協(xié)議和“可靠泛洪”機制。呼叫協(xié)議檢測鄰居并維護鄰接關(guān)系，可靠泛洪算法可以確保統(tǒng)一域中的所有的OSPF路由器始終具有一致的鏈路狀態(tài)數(shù)據(jù)庫，而該數(shù)據(jù)庫構(gòu)成了對域的網(wǎng)絡(luò)拓撲和鏈路狀態(tài)的映射。鏈路狀態(tài)數(shù)據(jù)庫中每個條目稱為LSA（鏈路狀態(tài)通告），共有5種不同類型的LSA，路由器間交換信息時就是交換這些LSA。每個路由器都維護一個用于跟蹤網(wǎng)絡(luò)鏈路狀態(tài)的數(shù)據(jù)庫，然后各路由器的路由選擇就是基于鏈路狀態(tài)，通過Dijkastra算法建立起來最短路徑樹，用該樹跟蹤系統(tǒng)中的每個目標的最短路徑。最后再通過計算域間路由、自治系統(tǒng)外部路由確定完整的路由表。與此同時，OSPF動態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化則迅速擴散達到對網(wǎng)絡(luò)拓撲的快速聚合，從而確定出新的網(wǎng)絡(luò)路由表。 OSPF的設(shè)計實現(xiàn)要涉及到指定路由器、備份指定路由器的選舉、協(xié)議包的接收、發(fā)送、泛洪機制、路由表計算等一系列問題。配置步驟：1、網(wǎng)絡(luò)設(shè)備基本配置(1)S2126G-A1交換機基本配置Hostname S2126G-A1Vlan 1ExitVlan 11 ！劃分VLAN11Exit Vlan 12 ！劃分VLAN12ExitVlan 13 ！劃分VLAN13ExitVlan 14 ！劃分VLAN14ExitVlan 15 ！劃分VLAN15ExitEnable secret level 1 0 star !設(shè)置telnet密碼Enable secret level 15 0 star !設(shè)置特權(quán)模式密碼Interface range fastEthernet 0/1-4Swithport access vlan 11Exit !將f0/1-4號端口劃分到vlan11里Interface range fastEthernet 0/5-8Swithport access vlan 12Exit !將f0/5-8號端口劃分到vlan12里Interface range fastEthernet 0/9-12Swithport access vlan 13Exit !將f0/9-12號端口劃分到vlan13里Interface range fastEthernet 0/13-16Swithport access vlan 14Exit !將f0/13-16號端口劃分到vlan14里Interface range fastEthernet 0/17-20Swithport access vlan 15Exit !將f0/17-20號端口劃分到vlan15里Interface range fastEthernet 0/21Swithport mode trunkExit !將f0/21號端口設(shè)置為trunk模式Interface vlan 1 Ip address No shutExit !設(shè)置管理IP地址Ip default-gateway 54End S2126G-A1#(2)S2126G-B1交換機基本配置Hostname S2126G-B1Vlan 1ExitVlan 16 ！劃分VLAN16Exit Vlan 17 ！劃分VLAN17ExitVlan 18 ！劃分VLAN18ExitVlan 19 ！劃分VLAN19ExitVlan 20 ！劃分VLAN20ExitEnable secret level 1 0 star !設(shè)置telnet密碼Enable secret level 15 0 star !設(shè)置特權(quán)模式密碼Interface range fastEthernet 0/1-4Swithport access vlan 16Exit !將f0/1-4號端口劃分到vlan16里Interface range fastEthernet 0/5-8Swithport access vlan 17Exit !將f0/5-8號端口劃分到vlan17里Interface range fastEthernet 0/9-12Swithport access vlan 18Exit !將f0/9-12號端口劃分到vlan18里Interface range fastEthernet 0/13-16Swithport access vlan 19Exit !將f0/13-16號端口劃分到vlan19里Interface range fastEthernet 0/17-20Swithport access vlan 20Exit !將f0/17-20號端口劃分到vlan20里Interface range fastEthernet 0/21Swithport mode trunkExit !將f0/21號端口設(shè)置為trunk模式Interface vlan 1 Ip address No shutExit !設(shè)置管理IP地址Ip default-gateway 54End S2126G-B1#(3)S2126G-C1交換機基本配置Hostname S2126G-C1Vlan 1ExitVlan 21 ！劃分VLAN21Exit Vlan 22 ！劃分VLAN22ExitVlan 23 ！劃分VLAN23ExitVlan 24 ！劃分VLAN24ExitVlan 25 ！劃分VLAN25ExitEnable secret level 1 0 star !設(shè)置telnet密碼Enable secret level 15 0 star !設(shè)置特權(quán)模式密碼Interface range fastEthernet 0/1-4Swithport access vlan 21Exit !將f0/1-4號端口劃分到vlan21里Interface range fastEthernet 0/5-8Swithport access vlan 22Exit !將f0/5-8號端口劃分到vlan22里Interface range fastEthernet 0/9-12Swithport access vlan 23Exit !將f0/9-12號端口劃分到vlan23里Interface range fastEthernet 0/13-16Swithport access vlan 24Exit !將f0/13-16號端口劃分到vlan24里Interface range fastEthernet 0/17-20Swithport access vlan 25Exit !將f0/17-20號端口劃分到vlan25里Interface range fastEthernet 0/21Swithport mode trunkExit !將f0/21號端口設(shè)置為trunk模式Interface vlan 1 Ip address 1 No shutExit !設(shè)置管理IP地址Ip default-gateway 54End S2126G-C1#(4)S3550-24-A 的基本配置Hostname S3550-24-AVlan 1ExitVlan 11Exit Vlan 12Exit Vlan 13Exit Vlan 14Exit Vlan 15Exit Vlan 100Exit Interface fastEthernet 0/1 !將f0/1設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/10 !將f0/10設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/20 !將f0/20設(shè)置為trunk模式Swithport mode trunkExitInterface vlan 1 Ip address 6 No shutExitInterface vlan 11 Ip address No shutExit !為vlan 11分配IP地址Interface vlan 12 Ip address No shutExit !為vlan 12分配IP地址Interface vlan 13 Ip address No shutExit !為vlan 13分配IP地址Interface vlan 14 Ip address No shutExit !為vlan 14分配IP地址Interface vlan 15 Ip address No shutExit !為vlan 15分配IP地址Interface vlan 100 Ip address 4 48No shutExitIp default-gateway 54end(5)S3550-24-B的基本配置Hostname S3550-24-BVlan 1ExitVlan 16Exit Vlan 17Exit Vlan 18Exit Vlan 19Exit Vlan 20Exit Vlan 200Exit Interface fastEthernet 0/2 !將f0/2設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/10 !將f0/10設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/20 !將f0/20設(shè)置為trunk模式Swithport mode trunkExitInterface vlan 1 Ip address 7 No shutExitInterface vlan 16 Ip address No shutExit !為vlan 16分配IP地址Interface vlan 17 Ip address No shutExit !為vlan 17分配IP地址Interface vlan 18 Ip address No shutExit !為vlan 18分配IP地址Interface vlan 19 Ip address No shutExit !為vlan 19分配IP地址Interface vlan 20 Ip address No shutExit !為vlan 20分配IP地址Interface vlan 200 Ip address 4 48No shutExitIp default-gateway 54End(6)S3550-24-C的基本配置Hostname S3550-24-CVlan 1ExitVlan 21Exit Vlan 22Exit Vlan 23Exit Vlan 24Exit Vlan 25Exit Vlan 300Exit Interface fastEthernet 0/3 !將f0/3設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/10 !將f0/10設(shè)置為trunk模式Swithport mode trunkExitInterface fastEthernet 0/20 !將f0/20設(shè)置為trunk模式Swithport mode trunkExitInterface vlan 1 Ip address 8 No shutExitInterface vlan 21 Ip address No shutExit !為vlan 21分配IP地址Interface vlan 22 Ip address No shutExit !為vlan 22分配IP地址Interface vlan 23 Ip address No shutExit !為vlan 23分配IP地址Interface vlan 24 Ip address No shutExit !為vlan 24分配IP地址Interface vlan 25 Ip address No shutExit !為vlan 25分配IP地址Interface vlan 300 Ip address 4 48No shutExitIp default-gateway 54end(7)S6806E-A 的基本配置Hostname S6806E-AEnable secret level 1 0 starEnable secret level 15 0 starInterface fastEthernet 0/1Swithport mode trunkExitInterface fastEthernet 0/2Swithport mode trunkExitInterface fastEthernet 0/3Swithport mode trunkExitInterface fastEthernet 0/4Swithport access vlan 400ExitInterface vlan 1 Ip address 54 No shutExit Interface vlan 100 Ip address 5 48No shutExit !為vlan 100分配IP地址Interface vlan 200 Ip address 5 48No shutExit !為vlan 200分配IP地址Interface vlan 300 Ip address 5 48No shutExit !為vlan 300分配IP地址Interface vlan 400 Ip address 7 40No shutExit !為vlan 400分配IP地址(8)R2624-A的基本配置Hostname R2624-AEnable password starInterface fastEthernet 0 Ip address 0 40No shutIp nat insideExitInterface fastEthernet 1 Ip address 5 52No shutIp nat outsideExitLine con 0Line aux 0Line vty 0 4Password starLoginEnd2、OSPF路由選擇協(xié)議配置及測試(1)S3550-24-A OSPF路由協(xié)議配置Router ospf ！在路由器上啟動OSPF進程Area Network area ！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network area ！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network area ！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network area ！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network area ！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network 0 48 area！指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域End(2)S3550-24-B OSPF路由協(xié)議配置Router ospfArea Network area Network area Network area Network area Network area Network 0 48 areaEnd(3)S3550-24-C OSPF路由協(xié)議配置Router ospfArea Network area Network area Network area Network area Network area Network 0 48 areaEnd(4)S6806E OSPF路由協(xié)議配置Router ospfArea Network 7 40 area Network 0 48 area Network 0 48 area Network 0 48 area End(5)R2624-A OSPF路由協(xié)議配置Router ospf 1 ！啟動OSPF進程并指定本地進程號Network 4 area Network 6 5 area Default-information originate always ！不管路由器是否存在默認路由，總是向其他路由器公告默認路由End第四章 網(wǎng)絡(luò)服務(wù)器的配置與使用1 Windows2000 server 的安裝，配置安裝活動目錄（Active Directory）：選擇“開始”“程序”“管理工具”“配置服務(wù)器”，單擊“下一步”。單擊對話框中的“Active Directory”,出現(xiàn)安裝向?qū)Р⒂纱伺渲弥钡桨惭b成功。創(chuàng)建工作組：啟動WIN2000 SERVER，并以系統(tǒng)管理員（administrator）的身份登陸服務(wù)器。選擇“開始”“程序”“管理工具”“Active Directory用戶和計算機”，并在其中創(chuàng)建組，在組中加入用戶。添加IIS (Internet信息服務(wù))操作：控制面板添加/刪除程序添加/刪除Windows組件Internet信息服務(wù)全選 2.DNS服務(wù)器的配置DNS（域名解析）1、設(shè)一個的域名（用于作WWW服務(wù)器地址）；一個 （用于作FTP服務(wù)器地址）；一個的域名（作為SMTP和 POP3服務(wù)器地址）2、設(shè)置1/2)建立com區(qū)域操作：開始菜單程序管理工具DNS控制臺根節(jié)點DNSUC1（你的服務(wù)器名） 正向搜索區(qū)域右鍵新建區(qū)域名稱：com2/2)建立lianhe主機操作：com右鍵新建主機名稱：lianhe；IP地址：.3、設(shè)置和（均對應(yīng)）1/3)建立lianhe域名操作：com右鍵新建域lianhe2/3)建立www主機操作：lianhe右鍵新建主機名稱：www；IP地址：。3/3)建立ftp主機操作：步驟同“3)建立www主機。3DHCP服務(wù)器的配置1、DHCP的概述：DHCP是動態(tài)主機配置協(xié)議（Dynamic Host Configure Protocol）的縮寫。一臺DHCP服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的TCP/IP參數(shù)（含IP地址、網(wǎng)關(guān)、DNS服務(wù)器等）供整個網(wǎng)絡(luò)使用。客戶機不需要手動配置TCP/IP；并且，當客戶機斷開與服務(wù)器的連接后，舊的IP地址將被釋放以便重用。2、DHCP的設(shè)置打開DHCP管理器。選“開始菜單程序管理工具DHCP”，默認的。打開作用域的設(shè)置窗口。先選中FQDN名字，再按“右鍵新建作用域”。設(shè)置作用域名。此地的“名稱”項只是作提示用，可填任意內(nèi)容。4郵件服務(wù)器的配置 1、安裝1/2)雙擊安裝文件imtm_x86.exe，即可進行安裝。除了在選擇所安裝的Email服務(wù)中加選Email Password和Email Web Server外，其他均使用默認選項。 2/2)安裝完成后，會提示重新啟動，啟動完成后，就可在開始菜單程序Email中找到相關(guān)文件2增加郵件服務(wù)器(POP3)和郵件用戶1/4)運行Email Administrator 2/4)選擇Email Administratorlocalhost右鍵新建主機。3/4)選擇Add，就會在Local Address的窗口中增加一個名為virtual001的本地地址，選中它，將Official Host Name改成：；其他項目可不用改。再選擇save保存后用Exit退出。 4/4)選擇Users右鍵Add users，可增加郵件用戶。5.網(wǎng)絡(luò) Web ，F(xiàn)TP服務(wù)器的建立，管理和使用二、Web方式的基本操作：1、撰寫新郵件：選“Compose”則進入發(fā)郵件的屏幕。比如給自己發(fā)一封信其中：“Add all.”選項意思是將所有收件人地址加到“地址簿”(address book)；可在Options的Address Book處修改?！癝ave.”的意思是將此郵件副本保存到已“發(fā)送郵件箱”(Sent)中；可在主屏幕的Sent中看見?！癐nclude.”的意思是包括“簽名”(Signature)；可在Options的Change Signature處修改。2、發(fā)送后再選“Menu”回到主屏幕，由于收件箱中已有內(nèi)容，則信箱鏈接可以用了。其中的菜單和選項，Logoff退出Web方式；Compose寫新郵件；Read Mail收新郵件；Summary相當于進入收件箱（Main）；Mail收件箱；Sent已發(fā)送郵件箱。6.安裝和配置FTPWFTPD (一)關(guān)于WFTPD 1、軟件名稱：WFTPD(Winsock FTP Demo) 32-bit (x86) version 2、軟件功能：FTP服務(wù)器端軟件3、軟件類型：共享軟件（傳輸類限制） (二)安裝WFTPD1、將32wfd241rc14.zip解壓到任意目錄下。2、不需重新啟動，直接執(zhí)行wftpd.exe即可啟動FTP服務(wù)。（三）使用FTPD 1、建立新的FTP用戶1/2)選“菜單SecurityUsers/rights”即進入用戶屬性窗口。 2/2)選“New User.”，按提示依次輸入用戶名、密碼，則成功增加了新用戶。其中：a、“Home”為此用戶登錄后的虛擬根目錄； b、“Rights”下為此用戶的操作權(quán)限； c、“Director”中如果保持為“*”，則下面的權(quán)限適用此用戶根目錄下的整個目錄樹，否則只對“Director”中指定目錄起作用； d、“Restrict to home.”項必須選中，否則此用戶的活動范圍將不受虛擬根目錄的限制。下圖為一個名為“santai”的用戶登錄后，選中此項時的操作屏幕（DOS環(huán)境）： 下圖為一個名為“santai”的用戶登錄后，未選中此項時的操作屏幕（DOS環(huán)境）： 2、登錄FTP1/4)DOS環(huán)境下，格式：ftp 計算機名，輸入用戶名和密碼并成功登錄。2/4)Windows環(huán)境下，格式：ftp:/計算機名，按提示輸入用戶名和密碼。 3/4)Windows環(huán)境下，也可用此格式：ftp:/用戶名計算機名。 4/4)所有的“計算機名”均可用IP地址來替代。 3、接受匿名用戶登錄。選菜單“SecurityGeneral”，選中“Allow Anonymous”。4、如在上圖中，不選中“Enable Security”，則所有用戶均不需密碼即可進入。6. 安裝網(wǎng)絡(luò)殺毒軟件 現(xiàn)在網(wǎng)絡(luò)上的病毒非常猖獗，這就需要在網(wǎng)絡(luò)服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件來控制病毒的傳播，目前，大多數(shù)反病毒廠商(如瑞星、冠群金辰、趨勢、賽門鐵克、熊貓等)都已經(jīng)