《局域網組建項目任務教程》課件項目三

項目三構建小型辦公網絡任務3.1小型辦公網絡需求分析任務3.2網絡邏輯結構設計任務3.3用Windows2003實現內部FTP服務

任務3.1小型辦公網絡需求分析

(1)資源共享。這里要共享的，首先是打印機、Internet賬號，其次是磁盤空間等。

(2)實時呼叫。實時呼叫也可說是實時交流或在線討論?？傊@種交流是實時的，就像是交流雙方面對面一樣。這對處理某些工作中的問題，提供了極大的便利。

(3)內部FTP。在公司內部，有些信息需要及時地傳送給相應的主管。主管又需要將相關的內容發(fā)布出去，讓職員了解下一步如何做，或是按什么要求去做。達到這些要求并不難，只要設置一個內部FTP就可以了。任務3.2網絡邏輯結構設計

3.2.1網絡拓撲結構設計

如果信息點不多，且無線接入信息點較多，可采用圖2-2所示的家庭多機組網拓撲；如果有線接入信息點較多，則可采用圖3-1所示的網絡拓撲。圖3-1小型辦公網絡拓撲3.2.2IP地址規(guī)劃

路由器的WAN端口IP地址：自動獲?。?/p>

路由器的LAN端口IP地址：，子網掩碼為；

在路由器上啟用DHCP服務，地址池：0～54；

服務器IP地址：，子網掩碼為；

網管PC的IP地址：，子網掩碼為；其他計算機自動獲取地址。3.2.3網絡安全設計

①在每臺計算機上安裝360安全衛(wèi)士及卡巴斯基反病毒軟件，以保障桌面系統安全；

②在路由器上設置防火墻，保障內網安全；

③對每臺計算機初始系統做Ghost備份，以利于在計算機出現故障時快速修復；④建立服務器數據備份制度及數據保密制度，按時備份公司相關數據，對重要的內部數據嚴格保密；

⑤為服務器配置UPS電源，以防停電時丟失數據；

⑥建立網絡設備運行維護制度，保障網絡設備安全及正常運行。任務3.3用Windows2003實現內部FTP服務

3.3.1架設默認FTP服務并測試服務

(1)準備一個用于公共信息下載及作業(yè)上傳的文件夾。在此，在某個剩余空間較大的本地盤創(chuàng)建一個文件夾，如取名為“FTP1”。

(2)確認FTP服務是否安裝。依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中查看有無“Internet信息服務(IIS)管理器”，如果沒有，則按下述步驟安裝：

①依次選擇“開始”→“設置”→“控制面板”，打開“控制面板”窗口，如圖3-2所示。圖3-2“控制面板”窗口②在圖3-2中雙擊“添加或刪除程序”圖標，打開“添加或刪除程序”對話框，如圖3-3所示。圖3-3“添加或刪除程序”對話框③在圖3-3中單擊“添加/刪除Windows組件”，打開“Windows組件向導”對話框，如圖3-4所示。圖3-4“Windows組件向導”對話框④在圖3-4的“組件”列表中選擇“應用程序服務器”，單擊右下方的“詳細信息”按鈕，打開“應用程序服務器”對話框，如圖3-5所示。圖3-5“應用程序服務器”對話框⑤在圖3-5的“應用程序服務器的子組件”列表中選擇“Internet信息服務(IIS)”，單擊右下方的“詳細信息”按鈕，打開“Internet信息服務(IIS)”對話框，如圖3-6所示。圖3-6“Internet信息服務(IIS)”對話框⑥在圖3-6的“Internet信息服務(IIS)的子組件”列表中選擇“文件傳輸協議(FTP)服務”，單擊“確定”按鈕返回到圖3-5所示的對話框，再單擊“確定”按鈕返回到圖3-4所示的對話框，再單擊“下一步”按鈕，系統開始配置組件，配置完成后顯示“Windows組件向導”之“完成Windows組件向導”對話框，如圖3-7所示。然后單擊“完成”按鈕完成安裝，并關閉“控制面板”等窗口。圖3-7“Windows組件向導”之“完成‘Windows組件向導’”對話框

(3)配置FTP服務。配置默認FTP服務可按以下步驟進行：

①如果作為服務器的計算機配有多塊網卡，則選擇一塊與內網連接的網卡配置FTP服務器的IP地址。根據3.2.2IP地址規(guī)劃，配置服務器IP地址為，子網掩碼為，如圖3-8所示。圖3-8與內網連接的網卡“Internet協議(TCP/IP)屬性”對話框②在圖3-8中單擊“確定”按鈕，系統彈出提示對話框，如圖3-9所示。單擊“確定”按鈕，關閉其他已打開的窗口。圖3-9系統提示對話框③依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中選擇“Internet信息服務(IIS)管理器”，打開“Internet信息服務(IIS)管理器”窗口，展開“FTP站點”，如圖3-10所示。圖3-10“Internet信息服務(IIS)管理器”窗口④右擊“默認FTP站點”，在彈出的菜單中選擇“屬性”，打開“默認FTP站點屬性”對話框，如圖3-11所示。

⑤在圖3-11中，配置FTP站點選項卡，在“IP地址”欄輸入IP地址“”，其他各項保持默認值。圖3-11“默認FTP站點屬性”對話框的“FTP站點”選項卡⑥在圖3-11中選擇“主目錄”選項卡，配置各選項如圖3-12所示。圖3-12“默認FTP站點屬性”對話框的“主目錄”選項卡⑦在圖3-12中選擇“消息”選項卡，配置各選項如圖3-13所示。當輸入用戶名和口令后，如果登錄正確，則FTP服務器可返回一條信息(通常是歡迎之類的話)，而當退出FTP服務器時，也會有一條信息(通常是再見之類的話)，這些消息可以由“消息”選項卡進行設置。圖3-13“默認FTP站點屬性”對話框的“消息”選項卡⑧在圖3-13中還有“安全帳號”和“目錄安全性”兩個選項卡，在此保持默認設置，相關內容可參閱3.3.3知識要點。

(4)測試FTP服務。在安裝了FTP服務的計算機正常運行的情況下，在內部網絡中的任意一臺計算機上，打開IE瀏覽器，在地址欄中輸入“”(其中是安裝了FTP服務的計算機IP地址)，按回車鍵。如能打開服務器上的文件夾，則說明FTP服務器工作正常，如圖3-14所示。圖3-14工作站上瀏覽到的FTP服務器上的文件夾3.3.2同一IP下架設多個FTP服務并測試服務

(1)分別準備一個用于任務下載和一個文檔上傳的文件夾。在此直接使用3.3.1中已創(chuàng)建的“公共信息”和“作業(yè)上傳”兩個文件夾。在這兩個文件夾下任意放一些文件以利于后面對文件服務器的檢測。

(2)確認FTP服務是否安裝。依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中查看有無“Internet信息服務(IIS)管理器”，如果沒有，則按3.3.1中介紹的步驟安裝。(3)配置FTP服務。在此，需要在同一IP地址下(或在同一服務器下)建立兩個文件服務器，其中“公共信息”只提供下載，普通用戶不能上傳、也不能刪除服務器上的文檔；而“作業(yè)上傳”只提供文檔上傳，普通用戶不能下載，也不能刪除服務器上的文檔。要達到這些要求，可采用在默認的FTP站點建立“虛擬目錄”的方式來實現。①如果作為服務器的計算機配有多塊網卡，則選擇一塊與內網連接的網卡配置FTP服務器的IP地址。根據3.2.2IP地址規(guī)劃，配置服務器IP地址為，子網掩碼為，如圖3-8所示。②在圖3-8中單擊“確定”按鈕，系統彈出提示對話框，如圖3-9所示。單擊“確定”按鈕，關閉其他已打開的窗口。

③依次選擇“開始”→“程序”→“管理工具”，在“管理工具”下級菜單中選擇“Internet信息服務(IIS)管理器”，打開“Internet信息服務(IIS)管理器”窗口，展開“FTP站點”，如圖3-10所示。④在圖3-10右擊“默認FTP站點”，在快捷菜單中選擇“新建”→“虛擬目錄”，打開“虛擬目錄創(chuàng)建向導”歡迎界面，如圖3-15所示。圖3-15“虛擬目錄創(chuàng)建向導”歡迎界面⑤在圖3-15中單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向導”之“虛擬目錄別名”對話框，如圖3-16所示。圖3-16“虛擬目錄創(chuàng)建向導”之“虛擬目錄別名”對話框

⑥在圖3-16的“別名”文本框中輸入“公共信息”文件服務器別名(如ggxx)，再單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向導”之“FTP站點內容目錄”對話框，如圖3-17所示。圖3-17“虛擬目錄創(chuàng)建向導”之“FTP站點內容目錄”對話框⑦在圖3-17的“路徑”文本框中輸入路徑或通過“瀏覽”按鈕選擇FTP站點內容目錄路徑，然后單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向導”之“虛擬目錄訪問權限”設置對話框，如圖3-18所示。圖3-18“虛擬目錄創(chuàng)建向導”之“虛擬目錄訪問權限”設置對話框⑧在圖3-18中只選取“讀取”權限，再單擊“下一步”按鈕，打開“虛擬目錄創(chuàng)建向導”之完成虛擬目錄創(chuàng)建向導對話框，如圖3-19所示。單擊“完成”按鈕，完成創(chuàng)建。圖3-19“虛擬目錄創(chuàng)建向導”之完成虛擬目錄創(chuàng)建向導對話框⑨重復以上④～⑧步，創(chuàng)建“作業(yè)上傳”文件服務器。只是在圖3-16中“別名”文本框中輸入“作業(yè)上傳”服務器的別名(如zysc)、圖3-17中“路徑”文本框中輸入“作業(yè)上傳”的路徑、圖3-18中只選取“寫入”權限即可。

(4)測試FTP服務。在安裝了FTP服務的計算機正常運行的情況下，在內部網絡中的任意一臺計算機上，打開IE瀏覽器，在地址欄中輸入“”(其中是安裝了FTP服務的計算機IP地址)，按回車鍵，只能測試FTP默認站點。對于虛擬站點，需在地址后加上虛擬目錄名，如/ggxx，如能打開服務器上的文件夾，則說明FTP服務器工作正常。同理，在IE瀏覽器地址欄中輸入“/zysc”，測試“作業(yè)上傳”服務器。3.3.3家用路由器組網知識要點

(1)路由器的LAN端口IP默認地址為，子網掩碼為。實際上可設置為任何C類地址，或者是因為內部安全域劃分的需要而采用無分類地址也行，只是設置完畢，再次進入路由器管理系統時，要記住用于登錄系統的計算機IP地址應與路由器的LAN端口IP在同一網段。

(2)防止非授權訪問本網絡的較有效辦法是，在路由器中設置允許通過本路由訪問互聯網的MAC地址，同時設置接入本網絡的密碼。

(3)?Windows2003系統自帶的FTP服務，其安全控制功能較少，如果需要更多的安全控制，應采用第三方軟件，如Serv-U等。

(4)在“默認FTP站點屬性”對話框中的主目錄，就是用戶可登錄到服務器時進入的目錄。FTP服務的主目錄可以設置在服務器所在的計算機上，也可設置在網絡中的其他計算機上。方法是在圖3-12的“此資源的內容來源”欄下選擇“另一臺計算機上的目錄”單選項，再設置相應的“FTP站點目錄”即可。對于目錄內容來自何處可以有兩種選擇：一種是“此計算機上的目錄”，另一種是“另一臺計算機上的目錄”。選擇“此計算機上的目錄”項，可以在“本地路徑”欄中輸入本地計算機中的驅動器名及目錄名路徑，系統默認的路徑是\inetpub\ftproot，通常這個本地路徑存放的就是要公開的東西，而且可以對該目錄的權限進行設置，例如可選擇“讀取”、“寫入”或是“目錄訪問”。

(5)“安全帳號”選項卡的設置。在登錄到某臺FTP服務器上時，首先要求提供用戶名和口令以進行身份驗證，只有通過身份驗證后才能使用服務器所提供的有關服務，否則將無法使用這些服務。這就要求用戶必須事先在該FTP服務器上申請用戶名和口令。訪問匿名FTP服務器時，一般使用“Anonymous”作為用戶名，而口令為自己的電子郵件地