中小企业服务器的建设与维护.docx

中小企业组网技术的研究【摘要】： 现在我国经济的迅猛发展，涌现出了大量的中小企业。在这些企业的信息化过程中，计算机网络系统的建设占有十分重要的位置。由于中小企业在信息化建设方面具有可投入资金少，对短期回报要求高，专业技术人才缺乏等特点，所以中小企业局域网的建设，首先是根据本企业的业务性质、规模、地理位置和运行环境等情况，提出合理目标和要求，再根据这些要求进行技术和费用两方面的可行性分析，通过分析提出一个满足中小企业要求的建网方案，然后对服务器、DHCP、DNS之类的进行安装，最后将设计好的网络方案付诸实施【关键词】：局域网、服务器、DHCP、DNS第1章企业组网1.1中小企业组网概述随着计算机网络的普及，越来越多的小型公司开始逐步的构建自己的网络以便更快速的获取信息，提高自己企业的核心竞争力。虽然这类公司的网络规模并不是很大，但也是需要很多全面的考虑才可以满足其所有用户的需求，除需要考虑目前的功能需求以外，还需要考虑未来发展的可扩展性。中小企业的网络系统是通过实现资源共享以加强对信息资源的综合管理为目的。组网应以企业当前实际需要为中心，以增强企业的竞争能力为重点，专注于关键业务流程的整合，努力促进各部门间的协作，从而提高运营效率，降低运营成本，帮助企业迅速成长和发展。功能上要求实现方便的内部数据访问、内部信息发布、电子邮件、文件传输及在线办公等。中小企业应根据自身的实际情况提出具体的网络建设目标，如系统的管理内容和规模、系统的正常运转要求、应达到的速度和处理的数据量等。 1.2网络应用需求分析随着中国加入WTO，全球经济一体化的逐步深入，网络已成为企业展示企业形象、开展业务、与客户交流的必不可少的经营策略。目前，企业信息库在国际互联网上可以实现的商务功能已经多样化，从最基本的对外沟通展示功能、信息发布功能，在线企业展示功能、在线洽谈功能、在线招聘功能、在线客户服务功能、在线企业信息管理功能等等，几乎以往传统企业的各项业务都可以在互联网上进行电子化的高效运作。  企业网站建设是将企业网站建设成为一个优质网站首先要考虑，网站建设方案能反应出网站的建设构想，初步形态及网站推广计划。企业网站建设方案适合中小型企业，它有自己独特的风格设计。风格设计主要体现在企业个性特点的凸显，结合企业经营行业市场分析，了解客户群体活动习性以及活动规律，制定出一套适合企业自身的网站建设的设计风格方案。网络组建技术，分为以太网组网技术和ATM局域网组网技术。以太网组网非常灵活和简便，可使用多种物理介质，以不同拓扑结构组网，是目前国内外应用最为广泛的一种网络，已成为网络技术的主流。以太网按其传输速率又分成10Mb/s、100Mb/s、1000Mb/s。细缆以太网10 BASE-2 10 BASE-2以太网是采用IEEE802.3标准，它是一种典型的总线型结构。采用细缆为传输介质，通过T型接头与网卡上的BNC接口相连的总线型网络。 1.3组网技术中小型企业组网技术，包括相关的理论基础知识和局域网组网实训操作。主要内容为局域网的基本概念、通信介质、拓扑结构，以及组网和配置；交换机与路由器的安装、连接和配置；Windows 2000Server网络应用服务器的安装和配置；Red Hat Linux操作系统的安装、配置及常用命令，以及使用Red Hat Linux 9.0版本来组建Linux网络；使用调制解调器、ISDN、ADSL 、Cable Modem，以及使用windows 2000 Server系统内置的Internet连接共享功能和通过代理服务器软件将局域网接入Internet的方法；局域网管理、性能监视与优化；服务器和客户端的安全保护措施；诊断与排除局域网故障的方法和工具，以及局域网系统维护和故障恢复；无线局域网的概念、拓扑结构，IEEE 802.11标准、无线局域网的组网和配置。如图1.1所示。图1.1 远程企业分公司或办事处网络拓扑第2章 IIS安装、设置与安全管理2.1安装IIS IIS是Internet Information Server的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、Mail等等服务器。IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS，打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。（一）配置IIS（WEB站点）1、打开“控制面板”->“管理工具”->“Internet 服务管理器”，如图2.1所示。图2.1配置Web站点在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口。 2、点击上面属性窗口里的“主目录”：在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:inetpubwwwroot”。如果想把网站文件存放在其他地方，可修改这个路径。3、点击上面属性窗口的“文档”，如图2.2所示。图2.2 属性窗口在这里设置网站的默认首页文档。在浏览器里输入一个地址访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。4、到此，WEB服务器设置完毕。IIS已经可以提供WEB服务了。 （二）虚拟目录在网站根目录下，可以建子目录来存放网页。如果某些文件或目录放在其他目录下，或在其他硬盘分区下，而又希望可以被WEB访问，这个问题可以用虚拟目录解决。 虚拟目录可以把某个目录映射成网站根目录下的一个子目录。 建立虚拟目录有两种方式： 1、在资源管理器里建立打开资源管理器，找到要映射的目录，在“software”上按鼠标右键，选择“属性”->“Web共享”，如 图2.3所示。 图2.3Web共享点击“共享这个文件夹”，如图2.4所示。图2.4共享这个文件夹在“别名”里输入映射后的名字，再点击确定。要删除映射，可以按同样的方法，在前面窗口里选择“不共享这个文件夹”。2、在Internet信息服务里建立。打开“控制面板”->“管理工具”->“Internet 服务管理器”，在“默认Web站点”上按鼠标右键，选择“新建”->“虚拟目录” ，弹出欢迎窗口，点击“下一步”，如 图2.5所示。 图2.5虚拟目录添加向导在这里选择正确的访问权限，再点击“下一步”，即完成设置。删除映射的方法：打开Internet信息服务，在虚拟目录别名上按鼠标右键，选择“删除”。2.2配置IIS（FTP站点）IIS 是微软出品的架设 WEB、FTP、SMTP 服务器的一套整合软件，捆绑在 Windows2000/NT 中，可以在控制面板的添加/删除程序中选择添加删除 Windows 组件中选择添加 IIS 服务。如图2.6所示。 图2.6FTP站点利用 IIS 可以建立多个不同的 FTP 服务器，并且可实现限制用户、锁定目录、锁定权限、封锁访问者的 IP 等一些列功能。 1、建立利用 IIS 的向导就可以简单地建立 FTP 服务器，如图2.7所示：图2.7建立FTP服务器右击 IIS 控制台的电脑图标(本地管理的会显示本地计算机名)，新建一个 FTP 站点，如图2.8所示。图2.8FTP站点创建向导动态 IP 可选择全部未分配，FTP 的默认端口是21，指定FTP 站点的主目录路径,如图2.9所示。图2.9 FTP站点创建向导2、设置FTP 站点建立后还需要进行相关的设置，在 IIS 控制台中右击 FTP 站点再选择属性可进行设置,如图2.10所示。图2.10FTP属性设置服务器回复信息，如图2.11所示。 图2.11 FTP属性第3章DHCP服务器31安装DHCP一、DHCP的安装在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议）应运而生了。DHCP网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为一个服务组件不会被系统自动安装，必须把它添加进来：1. 依次点击“开始设置控制面板添加/删除程序添加/删除Windows组件”，打开相应的对话框。2. 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击详细信息按钮，出现带有具体内容的对话框。3. 在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击确定按钮，根据屏幕提示放入安装光盘，复制所需要的程序。4. 重新启动计算机后，在“开始程序管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。二、DHCP服务器的授权出于对网络安全管理的考虑，并不是在安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下：1. 依次点击“开始程序管理工具DHCP”，打开DHCP控制台窗口。2. 在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。注意：如果系统长时间没有反应，可以按F5键或选择菜单工具中的“操作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样，这台被授权的DHCP服务器就有分配IP的权利了。添加IP地址范围:当DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范围的操作如下：1. 点击“开始程序管理工具DHCP”，打开DHCP控制台。2.在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击下一步按钮，在出现的对话框中输入相关信息，单击下一步按钮。3. 在所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击下一步按钮。4. 在所示的窗口中，输入需要排除的IP地址范围。5. 单击下一步按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。设置完后，单击下一步按钮，出现“配置DHCP选项”窗口。 6. 在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；7. 在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址，这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。8. 单击下一步按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。，然后单击添加按钮进行确认。单击下一步按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击下一步按钮。9. 在出现的窗口中，选择“是，我想现在激活此作用域”后，单击下一步按钮，在出现的窗口中单击完成按钮，设置结束。此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。3.2配置DHCP服务器一、 添加DHCP服务器： 创建一台DHCP服务器首先要做的工作便是为DHCP服务器指定一台计算机作为服务器的硬件设备，通常会选择将本机指定给DHCP服务器。因此，用户可以将本机的IP地址或计算机名称指定给DHCP服务器，当DHCP服务器需要数据运算或为网络客户机动态分配IP地时便会与该计算机硬件建立连接并启用所需设备完成各项服务功能。具体添加DHCP服务器的操作步骤如下：     1. 打开“开始”菜单，选择“程序” |“管理工具” |“DHCP”命令，打开“ DHCP控制台”窗口。2. 右击“ DHCP控制台”窗口左窗格中的“ DHCP ”图标，从打开的菜单中选择“添加服务器”命令，打开“欢迎使用添加DHCP服务器向导”对话框。     3. 在对话框中系统提示用户，向导将帮助用户找到并连接到想管理的DHCP服务器。这里用户只需单击“下一步”按钮，打开“指定一个DHCP服务器”对话框。    4. 在“指定一个DHCP服务器”对话框中向导提示用户输入DNS名称或IP地址。如果用户想使本机作为DHCP服务器，可输入与前面配置TCP/IP协议和安装活动目录时一致的DNS名称或IP地址。这里我们输入了本机的DNS名称.    5. 如果用户希望在本机配置的活动目录中寻找已经被授权的服务器作为DHCP服务器可单击“浏览”按钮，打开“目录中授权的服务器”对话框，如图3.1所示。 图3.1服务器对话框6. 如果该对话框中的“服务器名和IP地址列表”列表框中存在已经被授权的服务器，用户可选定后单击“管理”按钮，这样便为DHCP指定了运行的服务器。 7. 在“授权DHCP服务器”对话框中用户需要输入要授权的DHCP服务器的IP地址或名称。     8. 单击“确定”按钮，出现“ DHCP”对话框。 9. 在“DHCP”对话框中添加向导询问用户为DHCP服务器指定的服务器名称和地址是否正确。用户确认后可单击“确定”按钮，再次打开“目录中授权的服务器”对话框。 10. 在“服务器名和IP地址列表”列表框中显示了用户刚刚添加的服务器名称和IP地址信息。用户只需在列表框中选定该选项，单击“管理”按钮，即可打开“ DHCP”对话框，如图3.2所示。 图3.2DHCP对话框    11. 在该对话框中向导提示，用户命名的服务器已添加到DHCP服务器列表中。单击“确定”按钮，打开“正在完成添加DHCP服务器向导”对话框 12. 该对话框中向导提示正在完成添加DHCP服务器，用户可单击“完成”按钮结束添加服务器的所有操作。     13. 添加DHCP服务器后，当用户再次打开“ DHCP控制台”窗口时，将会看到添加的服务器的图标和服务器的名称及地址显示在“ DHCP”图标的下面。  二、 创建作用域 完成一台DHCP服务器的创建工作，除了要为DHCP服务器指定一台计算机，还需要为该服务器创建一个作用域。创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器正是将这些地址分配给网络客户机作为它们的动态IP地址。因此，没有预先保留的地址，DHCP服务器也就无可用地址能分配了。要创建DHCP作用域，可参照下面的操作步骤： 1. 在“ DHCP控制台”窗口中的左窗格中右击新建的DHCP服务，打开的菜单中选择“新建” |“作用域”命令，打开“欢迎使用创建作用域向导”对话框，如图3.3所示。图3.3创建作用域向导 2. 该对话框中向导提示将帮助用户设置IP网络地址。用户可单击“下一步”按钮，打开“作用域名”对话框，如图3.4所示。 图3.4新建作用域向导3.对话框中向导提示输入一个作用域名称及对该作用域的描述。4. 单击“下一步”按钮，打开“地址范围”对话框，如图3.5所示。 图3.5新建作用域向导5. 在该对话框中，用户必须输入作用域的起始IP地址和子网掩码，以便确定一组连续的IP地址使DHCP服务器拥有可分配的IP地址。用户需要在“键入这个作用域将分配的地址范围”选项区域中的“从”文本框中输入地址范围的起始IP地址，同时还要在“到”文本框中输入地址范围的结束IP地址。在下面的“长度”文本框和“掩码”文本框中，用户既可以输入一个长度数值来指定相应的子网掩码，也可以直接输入一个子网掩码。 6.打开“添加排除”对话框，如图3.6所示。图3.6新建作用域向导7. 如果用户或者是管理员希望将前面指定的地址范围中的部分地址保留下来，即服务器不将这部分地址分配给客户端计算机时，用户或管理员可以在“排除范围”选项区域中的“起始地址”文本框中输入想要排除范围的起始的IP地址，在“结束地址”文本框中输入结束的IP地址。     8. 在输入了起始和结束地址后，对话框中的“添加”按钮将被激活。用户单击“添加”按钮后，排除范围的起始地址的数值将显示在“排除地址”列表框中。     9. 如果用户还要排除另外的地址范围，可以重复添加操作。如果用户发觉输入的地址范围有误，需要重新指定排除范围的话，可以在“排除地址”列表框中选定错误的地址，单击“删除”按钮将该地址删除。     10. 用户确认了输入的排除范围数值正确后，请单击“下一步”按钮，打开“租约期限”对话框，如图3.7所示。图3.7租约期限11. 在该对话框中用户需指定一个客户机从DHCP服务器那里租用一个地址后，能够使用多长时间。     12. 用户指定了租约期限后，单击“下一步”按钮，打开“配置DHCP选项”对话框。  13. 对话框中向导提示用户， DHCP服务器给客户机分配IP地址的同时还会将相关的诸如网关、DNS服务器和Windows Internet命名服务器设置提供给客户机。如果用户想立即配置最常用的DHCP选项，可选定“是”单选按钮。如果用户准备以后再进行配置的话，可选定“否”单选按钮。     14. 建议用户选择立即进行配置，然后单击“下一步”按钮，打开“网关”对话框。    15. 用户可在“网关地址”文本框输入与前面配置TCP/IP协议和安装活动目录时一致的网关地址，然后单击“添加”按钮，网关地址将添加到“网关”列表框中。对于输入有误的网关或不想再使用的网关，用户可以在“网关”列表框中选定需要删除的网关，单击“删除”按钮将其删除。    16. 单击“下一步”按钮，打开“域名称和DNS服务器”对话框  17. 在该对话框中，用户应在“域”文本框中输入与前面配置活动目录时一致的域名称     18. 单击“添加”按钮，新添加的DNS服务器的地址会显示在“DNS服务器”列表框中。用户也可以选定“DNS服务器”列表框中的地址选项，然后单击“删除”按钮将选定地址删除。     19. 完成域名和DNS服务器地址的设置后，单击“下一步”按钮，打开“ WINS服务器”对话框。    20. 在该对话框中，用户应在“WINS服务器地址”文本框中输入正确的WINS服务器地址， 21. 单击“添加”按钮，新添加的WINS服务器地址会显示在“ WINS服务器”列表框中。22.打开“激活作用域”对话框，如图3.8所示。图3.8创建作用域向导    23. 该对话框中向导询问用户是否希望立即激活此作用域，这里我们选择“是”单选按钮。如果用户想稍后再激活此作用域的话，应单击“否”单选按钮，等再次打开“DHCP控制台”窗口时通过菜单命令激活该作用域。     24. 单击“下一步”按钮，打开“完成创建作用域向导”对话框，如图3.9所示。 图3.9创建作用域向导25. 向导提示用户作用域已经创建成功，这里用户可单击“完成”按钮结束所有操作，如图3.10所示。 图3.10新建作用域向导26. 在“路由器”的“IP地址”处输入本网内路由器的IP地址之后“添加”,在“域名称和DNS服务器”的“IP地址”项输入DNS服务器的IP地址之后再“添加”即可；其他各接下来的“WINS服务器”中同样加入WINS服务器的IP地址之后再“添加”即可，如图3.11所示。图3.11新建作用域向导27.最终完成DHCP服务器的建立和配置，如图3.12所示。 图3.12完成DHCP服务器的建立和配置 三、设置DHCP服务器属性    配置一台DHCP服务器的属性在创建该服务器的整个过程中是关键的一步工作。合适的属性配置能够保证该服务器正常、顺利地运行，也只有这样， DHCP服务器才能对客户机的地址请求作出应答为客户机分配一个可用的动态IP地址。对DHCP服务器的属性中一些关键的项目合理地设置是用户最后完成创建一台DHCP服务器的必要的工作。    在“常规”选项卡中，用户可以选定“启用自动刷新统计”复选框，然后在“刷新间隔（时：分）”微调器中任意调整统计信息的刷新时间间隔的数值。这样DHCP服务器将按用户设定的时间间隔数值自动统计信息。     如果用户希望启用DHCP日志记录，以使该日志记录每天都将服务器的活动记录到一个文件中，供解答用户有关服务的疑难问题，可以选定“启用DHCP记录”复选框。另外，选定“显示BOOTP文件夹”和“显示授权警告消息”复选框的话，可以使用户在“ DHCP控制台”窗口中查看到BOOTP文件夹或授权警告消息。     设置动态DNS选项卡    在选定的DHCP服务器的属性对话框中单击“动态DNS”选项卡。    在“动态DNS”选项卡中，如果用户希望DNS服务器的正向和反向搜索能够在客户从DHCP服务器那里获得租约时自动更新，可以选定“启用DNS客户信息的动态更新”复选框。启用该功能还包括两种可选的方式：根据客户请求更新方式和总是更新正向和反向搜索方式。用户可以根据需要选定“根据客户请求更新”单选按钮或“总是更新正向和反向搜索”单选按钮中的一个，以便使用该方式启用DNS的客户信息更新功能。     第四章DNS服务器4.1. 安装DNS一、DNS的安装计算机在网络上通讯时只能识别如之类的数字地址，那为什么当我们打开浏览器，在地址栏中输入域名后，就能看到我们所需要的页面呢？这是在我们输入域名后，有一种“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址，然后调出那个IP地址所对应的网页，最后再传回给我们的浏览器，我们才能得到结果。DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的2K机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。这通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。二、DNS的设置当大家安装好之后，DNS服务并没有被添加进去。请大家打开“控制面板添加/删除程序添加/删除Windows组件”，再在组件列表中双击“网络服务”，然后勾选中其下的“DNS服务器”一项，最后按“确定”按钮即可，如图4.1所示。 图4.1 DNS服务器首先确保本机已安装了DNS服务，则可以通过选“开始程序管理工具DNS”来打开DNS控制台管理器（以下简称“DNS管理器”）。4.2 配置DNS1.DNS的安装打开Windows组件安装向导，选择网络服务-DNS，下一步，开始安装。安装结束后，点开始-运行-dnsmgmt.msc，运行DNS。2.新建区域打开DNS，鼠标右键正向查找区域-新建区域，如图4.2所示。图4.2新建区域向导在区域名称里写上域名点下一步，如图4.3所示。图4.3新建主机 默认就好了，点下一步，如图4.4所示。图4.4新建区域向导选允许非安装和安装动态更新（工作组环境没有第一项），点下一步，点完成，完成区域的创建。3.新建主机记录鼠标右建，新建主机，添加主机，可看到区域已经创建成功，如图4.5所示。 图4.5成功创建主机4配置客户端，客户机验证成功，如图4.6 所示。 图4.6客户机验证成功5.新建委派环境：主DNS服务器和受委派的DNS服务器，（1）、在主DNS服务器上，展开新建主机，（2）、添加主机完成，鼠标右键选新建委派，（3）、这里需要您添加一个受委派的DNS服务器，点添加，我们添加一个DNS服务器，点确定，下一步，完成委派的创建（4）、新建一个正向查找区域（5）、新建一条A记录我们到客户机验证一下委派是否成功，客户机配置，可看到委派成功了， 第五章 远程访问5.1. VPN服务端安装配置在架设此VPN服务器之前，我们有必要先了解一些相关知识，因为要使用VPN服务是需要一定的网络基础的。VPN（Virtual Private Network）即虚拟专用网络，就是两个具有VPN发起连接能力的设备（计算机或防火墙）通过Internet形成的一条安全的隧道。在隧道的发起端（即服务端），用户的私有数据通过封装和加密之后在Internet上传输，到了隧道的接收端（即客户端），接收到的数据经过拆封和解密之后安全地到达用户端。不言而喻，此种方式能在非安全的互联网上安全地传送私有数据来实现基于internet的联网操作。第一步： “开始”“管理工具”“路由和远程访问”，打开“路由和远程访问”服务窗口；再在窗口右边右击本地计算机名，选择“配置并启用路由和远程访问”第二步：在出现的配置向导窗口点下一步，进入服务选择窗口，如下图所示。如果你的服务器只有一块网卡，那只能选择“自定义配置”；而标准VPN配置是需要两块网卡的，如果你服务器有两块网卡，则可有针对性的选择第一项或第三项。然后一路点击下一步，完成开启配置后即可开始VPN服务了。如图5.1所示。图5.1路由和远程访问服务器安装向导第三步：到这里还没完，以上两步只是开启了VPN服务，还要经过必要的设置才能符合我们的实际使用环境。设置一为关于IP地址的问题，右击右边树形目录里的本地服务器名，选择“属性”并切换到IP选项卡（如下图所示）。这里要说的是：如果你的internet拉入方式为宽带路由接入即DHCP方式，那就不需要改，采用DHCP动态IP的网络速度相对较慢；而使用静态IP可减少IP地址解析时间，提升网络速度，其起始IP地址和结束IP地址的设置可以依据你所在地区的IP地址段，也可自行定义，如图5.2所示。 图5.2IP地址的设置第四步：我们把动态域名放在这里来说。因为一般企业接入互联网应该有固定IP，这样客户机便可随时随地对服务端进行访问；而如果你是家庭用户采用的 ADSL宽带接入的话，那一般都是每次上网地址都不一样的动态IP，所以需在VPN服务器上安装动态域名解析软件，才能让客户端在网络中找到服务端并随时可以拨入。5.2. VPN客户端安装配置这一端配置相对简单得多，只需建立一个到VPN服务端的专用连接即可。首先肯定客户端也要接入internet网络，接着同样以客户端为例说明：1 在服务器上配置VPN服务器，打开“开始”“程序”“管理工具”“路由和远程访问”选项，如图5.3所示。 图5.3路由和远程访问服务器安装向导2、点击“下一步” 如图5.4所示。 图5.4路由和远程访问服务器安装向导3、选择“VPN访问”，然后点击“下一步”，完成路由和远程访问的安装，如图5.5所示。图5.5路由和远程访问服务器已被安装4、然后出现“路由和远程访问”的界面，如图5.6所示。, 图5.6路由与远程访问5、然后开始配置VPN服务器，在服务器上点击右键，选择“属性”，然后在“IP地址指派”中选择“静态地址池”，如图5.7所示。 图5.7设置静态地址池这里的IP地址范围就是虚拟网的IP地址范围，VPN完成配置。参考文献1. 周赟山，组网技术实训 清华大学出版社 2010年2月 2. 刘永华，计算机组网与维护技术 清华大学出版社 2010年2月3. 冯昊 等，局域网技术与组网 电子工业出版社 2007年7月4. 邹红燕，计算机组网技术及实训 清华大学出版社 2010年5月5.刘远生，计算机网络安全 清华大学出版社 2011年2月