网络课程设计校园网的组建.doc

课程设计（大作业）报告课程名称： 计算机网络课程设计 设计题目： 小型园区网的组建 院 系： 信息技术学院 专业及班级： 计算机科学与技术三班 设 计 者： 王宏斌 学 号： 201111010322 指导教师： 范 丰 仙 设计时间： 2013年7月8 日-7月 12日 昆明学院昆明学院课程设计（大作业）任务书姓 名：王宏斌 院（系）：信息技术学院计算机科学与技术系专 业：计算机科学与技术 学 号：201111010322任务起止日期：2013.7.82013.7.12课程设计题目：校园网的组建 课程设计要求及任务描述：计算机网络课程设计是使学生全面系统理解和掌握计算机网络的原理和方法的重要环节。在理论课完成之后，给学生创造一个将理论应用于实际的机会。学生在教师的指导下，通过1周时间，完成一个简单的网络应用的设计、分析、实施与调试工作。通过实际训练，使学生充分掌握计算机网络理论的应用技能。1、根据要求对指定园区建网进行需求分析，提交需求分析报告； 2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、接入互联网技术选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。7、创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。8、创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配。9、创建局域网内的Mail服务器，配置相关文件，以在局域网内进行邮件管理。（*此项选作）10、网络设备配置的基本操作训练 （*此项选作）工作计划及安排：1、课题介绍、任务要求，分组、总体设计 0.5天2、IP地址规划、网络拓扑图 1天3、流量分析、设备选型 1天4、DHCP、WEB等服务的安装与配置 1天5、设计的完善、书写设计报告 1天6、 验收、考核 0.5天合计： 5天指导教师签字 2013年 月 日 课程设计（大作业）成绩学号：201111010322 姓名：王宏斌 指导教师：范丰仙课程设计题目：小型园区网的组建完成情况总结：经过将近一个星期的课程设计，我们都有很深刻的感受。其中最为值得一道的要数在其中获得的知识和与同学一起合作完成任务的愉悦了。对于设计的内容，我们小组基本完成，只是其中一些较难的部分还不甚精通，设计中由于实验设备的缺陷，需要的软件装不上，造成了许多时间上的浪费，但最后我们都克服了困难，完成了课程设计的要求。网络课程设计相对要难的多，所以在这几天中我们三人基本没有多少空闲的时间，大多我们都在为课程的设计而努力奋斗着，在进行课程设计之前，我们先进行了题目的选择，并对题目内容和要求进行分析，对每人的工作进行分配。刚开始的一二天我们大多在为设计的进行搜集所需的资料和知识。直到第三天我们才全心全意的投入到设计当中，设计的过程可以说是相当繁杂，我们都在为各自的任务而相互奔走。创建一个简单的Web服务器，首先就要写一个简单的网页，之后才能在服务器中引用，所以要完成整个设计，要为此做的准备很多。在工作组中指定的基于计算机上分别安装操作系统Windows Server 2003、TCP/IP协议，配置IP地址、掩码和网关等参数，创建一个简单的WEB服务器，并制作一些网页，放入WEB服务器内以及一个FTP服务器，实现文件的上、下传；并在局域网内创建DNS服务器，配置了相关文件，进行对局域网内的主机作域名解析。这些都是我们要完成的任务，在没有完成这些之前我们的其它任务如：设计报告的撰写将不能进行。所以我们接下来的一天将为此而奋斗不止。第四天，也是我们整个的设计中最忙也是最闲的时间了，因为我们的工作基本做完，唯一剩下的就是设计报告的撰写了，不过由于报告要写的内容很多，所以我们也要花费很多的时间，庆幸的是不用像前几天那样绞尽脑汁，费尽心思了。只要把相关的资料和设计中所截下来的设计结果图等组织起来，构成一篇有序和有逻辑的文章就行了。在设计中，我们获得了许多，最主要的是设计让我们得到了在学习中所得不到的东西，那是理论和实际的结合，不仅是上课时的理论讲解，还有实际操作。其次是在设计中和同学老师的合作，充分的体验了分工合作，共同完成一个共同的目标时心中的满足和自豪。指导教师评语：成绩：填表时间：指导教师签名：目录一、题目分析4二、总体设计41、 需求分析设计41. 用户的应用需求42.通信需求43.信息点和用户需求54.性能需求55.安全与管理需求56现有网络分析62、 网络系统的方案设计63、 各楼的IP地址分配74、 主要设备的选用91.中心交换器92.接入交换机103.二级交换机114.路由器125.软件14三、 局域网组建与服务配置141、 局域网组建方案142、局域网服务配置151.建立WEB站点并发布内容152.创建FTP服务器，实现文件的上传与下载163.创建DNS服务器194. 创建局域网内的DHCP服务器225.创建局域网内的Mail服务器24四、参考文献25课程设计（大作业）报告一、题目分析 校园局域网的建立，首先要分别建立三个子网，三个子网分别划分为办公区、教学区和生活区，每个子网依据其主机数的不同依次划分ip地址。分工表姓名学号完成情况金小敏201111010310设计网络的逻辑拓扑方案，划分子网和设置IP，创建DNS服务器，实现域名的解析服务配置和完成动态主机协议服务器的搭建和配置王宏斌201111010322需求分析，提出学校网络划分的层次并画图，设计简单网页，创建一个简单的Web服务器，创建FTP服务器，实现文件的上、下传。叶 蓉201111010348提供接入互联网技术选择,根据需求确定各类硬件和软件的配置方案，并提供各种设备的资料，完成邮件服务器的搭建和配置总 结 讨论分析，并把每人的成果共享完成实验报告二、总体设计1、 需求分析设计1.用户的应用需求对外连接：能够支持多用户同时浏览Internet；提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等；对内连接：用户能够连接校内教务处、党政办公楼、图书馆以及教学区中所有办公楼中的PC，实现他们之间的互通信息；能够提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：校内各个管理机构的办公自动化、提供图书和文献查询与检索服务、校内服务器提供共享软件及各种共享文件服务；2.通信需求在校园网内部需要传输数据、视频信号、音频信号等，各子网内部传输信息量相对较小，而主干交换机与各子网主体交换机间的交换传输信息量频繁且数量较大，所以主干交换机连接到各子网用1000Mb/s光纤作为传输介质，各子网中以100Mb/s双绞线作为传输介质。3.信息点和用户需求除网管中心预留的253个信息点为备用，其它信息点共需3845个，其中包括了办公区的105个信息点；教学区的740个信息点；生活区的3000个信息点。电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。4.性能需求校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料等。5.安全与管理需求主机安全技术：加强网络上结点计算机的安全，包括：系统防火墙的规则设置、更新。系统漏洞补丁升级更新，在人们的潜意识里增加安全防范意识等等。身份认证技术：身份验证技术可以阻止或减少由于非法用户的登陆对系统的恶意或非法操作。在用户访问服务器上任何信息之前，可以要求用户提供有效的 Microsoft Windows用户帐户、用户名和密码。该标识过程称为“身份验证”。可以在网站或FTP站点、目录或文件级别设置身份验证。可以使用Internet信息服务（IIS提供的）身份验证方法来控制对网站和FTP站点的访问。（包括下列信息：网站验证：介绍符合您验证用户网站访问要求的身份验证方法。FTP站点身份验证：介绍符合您验证用户FTP站点访问要求的身份验证方法。）访问控制技术：对信息的权限的控制，阻止了非授权用户进行的信息的浏览，修改甚至破坏。适当地控制对Web和FTP内容的访问是安全运行Web服务器的关键。使用 Windows和IIS中的安全功能，您可以有效地控制用户访问您Web和FTP内容的方式。可以控制多级访问，从整个网站和FTP站点到单独的文件。每个帐户均被授予用户特权和权限。用户特权是指在计算机或网络上执行特定操作的权力。权限是与对象（如文件或文件夹）关联的规则，用于控制哪些帐户可以获得对象的访问权限。防火墙技术：要主的技术有数据包过滤技术、应用网关和代理服务等；防火墙体系结构在网络中的设置应用。例如屏蔽子网型防火墙。它是由两个包过滤路由器和两个堡垒机组成。堡垒主机和服务器放置在一个处于内外网的小型网络（Dmz 安全区）中。连接外网的包过滤路由器主要用来防止外网的攻击。并管理外网对dmz的访问。第二给个包过滤路由器是它置接受源于堡垒主机的数据，负责管理mz和内网之间的访问。这样对外网，内部网是不可见的。同理对于内网外网是不可见的，内网眼通过代理服务才能访问外网。对于入侵者必须通过外部路由器和堡垒主机，内部路由器才能入侵到内网中。到目前可以认为是最安全的。安全审计技术：安全策略的订制和授权信息的验证技术是该技术的重点部分。可以使用安全审核技术跟踪用户活动并检测对NTFS目录和文件的未经授权的访问。（可供审核的活动包括：用户成功和失败的登录。用户试图访问受到限制的帐户。用户试图执行受到限制的命令。）6.现有网络分析现有的学校网络设备，基本能够满足广大老师和同学的需求，但是，从长远的角度来看，现在的网络设备不能满足将来的同学老师的生活水平的提高，所以学校也要做好因生活水平的提高同学校物质文化产生的矛盾。 接入层 汇聚层 核心层2、 网络系统的方案设计因需求特点和信息点分布，结合学校的实际情况总结得到如图示：以上就是校园的网络拓扑图，由于校园的分布大体上为三大部分，即：办公区、教学区、生活区，当然还有一个网管人员的网管中心，所以校园网主要由这四部分组成，只要用交换机将各个层次连接，实现通路，就能将校园网组建起来了。拓扑图中的层次结构依次是：网管中心>中央交换机>二级交换机>接入交换机>个人主机。3、 各楼的IP地址分配网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：1、减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；2、有利于IP地址空间的合理使用；3、优化业务流量的分布；4、有利于故障诊断。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。校园网的ip地址分配如下：校园网VLAN及IP规划表Vlan区域主机数IP地址子网掩码地点1网管中心预留253191.16.1.1253255.255.224.0网管中心2办公区15191.16.2.1253255.255.224.0教务处330191.16.3.1253255.255.224.0党政办公楼460191.16.4.1253255.255.224.0图书馆5教学区240191.16.5.1253255.255.224.0计算机系大楼6100191.16.6.1253255.255.224.0数学系大楼7100191.16.7.1253255.255.224.0物理系大楼8100191.16.8.1253255.255.224.0化学系大楼9100191.16.9.1253255.255.224.0生物系大楼10100191.16.10.1253255.255.224.0自机系大楼11生活区200191.16.11.1253255.255.224.0宿舍楼112200191.16.12.1253255.255.224.0宿舍楼213200191.16.13.1253255.255.224.0宿舍楼314200191.16.14.1253255.255.224.0宿舍楼415200191.16.15.1253255.255.224.0宿舍楼516200191.16.16.1253255.255.224.0宿舍楼617200191.16.17.1253255.255.224.0宿舍楼718200191.16.18.1253255.255.224.0宿舍楼819200191.16.19.1253255.255.224.0宿舍楼920200191.16.20.1253255.255.224.0宿舍楼1021200191.16.21.1253255.255.224.0宿舍楼1122200191.16.22.1253255.255.224.0宿舍楼1223200191.16.23.1253255.255.224.0宿舍楼1324200191.16.24.1253255.255.224.0宿舍楼1425200191.16.25.1253255.255.224.0宿舍楼154、 主要设备的选用1.中心交换器思科WS-C6509-E 思科WS-C6509-E图片性能基本规格交换机类型千兆以太网交换机传输速率10/100/1000Mbps交换方式存储-转发背板带宽720Gbps包转发率387 Mpps内存1GBMAC地址表64K网络参数网络标准IEEE 802.3, IEEE 802.3u, IEEE 802.1s, IEEE 802.1w, IEEE 802.3ad网管功能CiscoWorks2000, RMON, 增强交换端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTP端口参数接口类型DS0 到 OC-48, 100BASE-FX电气规格额定功率DC, 6000; AC, 4000W外观参数尺寸622×445×460 mm重量27.3kg价格：￥49000调查网址：2.接入交换机思科WS-C3560G-48TS-S 思科WS-C3560G-48TS-S图片性能基本规格交换机类型千兆以太网交换机传输速率10/100/1000Mbps应用层级三层交换方式存储-转发背板带宽32Gbps端口结构固定端口包转发率38.7 Mpps内存128MBMAC地址表12288K网络参数网络标准IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab传输模式全双工网管功能SNMP, CLI, Web堆叠功能能堆叠端口参数接口数量48个接口类型10/100/1000BASE-T/ 1000FX/SX电气规格电源电压100-240V额定功率170W外观参数尺寸409×445×44重量6.1kg价格：￥28200调查网址：3.二级交换机锐捷RG-S4009锐捷RG-S4009图片性能基本规格交换机类型模块化骨干路由交换机传输速率10/100/1000Mbps应用层级二层交换方式存储-转发背板带宽64Gbps端口结构模块化包转发率L2: 线速(24 Mpps)L3: 线速(24 Mpps)处理器含双电源, 风扇, 管理模块, 三层交换引擎MAC地址表32K网络参数网络标准IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3ab、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1s、 IEEE802.1Q、IEEEE802.1d、IEEE802.1w、IGMP Snooping、GVRP、Port Mirror网络协议IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab, IEEE 802.3x, IEEE 802.3ad, IEEE 802.1p, IEEE 802.1x, IEEE 802.1Q (GVRP), IEEE 802.1d, IEEE 802.1w, IEEE 802.1s, IGMP Snooping, OSPF, RIPV1, RIPV2, IGMP网管功能SNMP v1/v2, CLI (Telnet /Console), Web, RMON (1,2,3,9), SSH, Syslog堆叠功能不可堆叠端口参数接口类型8口10/100M自适应RJ45接口模块4口百兆多模光纤接口模块4口百兆单模光纤接口模块2口SFP接口千兆以太网模块2口千兆铜缆以太网模块电气规格电源电压160-240V额定功率冗余电源300*2,在完全组装时不大于180W外观参数尺寸440×360×163 mm重量16.8kg价格：￥100000 调查网址：4.路由器 思科2851思科2851图片性能基本规格传输速率10/100/1000Mbps路由器类型模块化路由器最大Flash内存256MB端口结构模块化最大DRAM内存1024MB网络功能路由器包转发率0.04 Mpps网络协议IEEE 802.3X路由器网管功能Cisco ClickStart,SNMPVPN功能支持VPN防火墙功能内置网络端口局域网接口2个10/100/1000Mbps其他控制端口Console扩展插槽4个其他参数标准/认证UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 60950电源电压100 to 240 VAC,47-63 Hz功耗AC-IP电源:360W,用于系统370W,无IP电话:280W,直流：300W外观尺寸416×438.2×88.9mm机身重量11.4kg环境参数工作温度0 - 40工作湿度5% 95% 无凝结存储温度-20 - 65存储湿度5% 95% 无凝结价格：￥24000调查网址：5.软件Windows Server 2003是微软的服务器操作系统。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最终被改成“Windows Server 2003”，于2003年3月28日发布，并在同年四月底上市。相对于Windows 2000做了很多改进，如：改进的Active Directory（活动目录）（如可以从schema中删除类） ；改进的Group Policy（组策略）操作和管理 ；改进的磁盘管理，如可以从Shadow Copy（卷影复制）中备份文件。特别是在改进的脚本和命令行工具，对微软来说是一次革新：把一个完整的命令外壳带进下一版本Windows的一部分。三、 局域网组建与服务配置1、 局域网组建方案 WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。 WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。正是因为有了WWW工具，才使得近年来 Internet 迅速发展，且用户数量飞速增长。Web服务器的工作原理并不复杂，一般可分成如下4个步骤：连接过程、请求过程、应答过程以及关闭连接。下面对这4个步骤作一简单的介绍。连接过程就是Web服务器和其浏览器之间所建立起来的一种连接。查看连接过程是否实现，用户可以找到和打开socket这个虚拟文件，这个文件的建立意味着连接过程这一步骤已经成功建立。请求过程就是Web的浏览器运用socke这个文件向其服务器而提出各种请求。应答过程就是运用HTTP协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用HTTP协议把任务处理的结果传输到Web的浏览器，同时在Web的浏览器上面展示上述所请求之界面。关闭连接就是当上一个步骤-应答过程完成以后，Web服务器和其浏览器之间断开连接之过程。Web服务器上述4个步骤环环相扣、紧密相联，逻辑性比较强，可以支持多个进程、多个线程以及多个进程与多个线程相混合的技术。IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 组建模型图：2、局域网服务配置 1.建立WEB站点并发布内容 步骤1 为 Web 站点创建主页，单击"开始"，单击"控制面板/管理工具/Internet服务器管理器"，打开服务应用程序。右击单击“默认Web站点”，选择“属性”即可设置并发布站点。 步骤2 添加新的主页默认文件名为“index.html” ，并移动到首部。 步骤3 将主页复制到 IIS 的默认或指定的Web 发布目录中。默认 Web 发布目录也称为主目录，安装程序提供的位置是 C:Inetpubwwwroot。步骤4 在浏览器中输入http:/192.168.0.1/即可访问网站了。（网络中的其他计算机亦可访问）实验截图: 2.创建FTP服务器，实现文件的上传与下载 步骤1 安装IIS后打开Internet信息服务管理器，右击“默认的FTP站点”, 选择“属性”即可设置FTP。 步骤2默认FTP站点目录位置是 C:inetpubftproot，为实现文件上传和下载功能，如下图所示选择“读取”、“写入”功能。步骤3 访问FTP:/192.168.0.1/，实现上传和下载文件功能。设计截图用FTP服务器功能在网页上访问服务器中的内容：用FTP服务器功能在网页上上传文件：链接两台同一网段的电脑：用FTP服务器功能在别的电脑上用网页下载文件： 3.创建DNS服务器 DNS是域名系统 (Domain Name System)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。 步骤1 打开“添加/删除程序”窗口。选择“开始菜单设置控制面板添加/删除程序”。 步骤2 然后单击“添加/删除 Windows 组件”，打开“Windows 组件向导”窗口，在“组件”下，滚动列表并选中“网络服务”， 单击“详细信息”按钮，打开“网络服务”窗口。图2.8-1 安装DNS软件 步骤3 在“网络服务的子组件”下，单击“域名服务系统 (DNS)”，然后单击“确定”按钮。安装程序开始配置组件，在“文件复制来源”中，键入 Windows 2000 分配文件的完整路径，然后单击“确定”按钮。 所需的文件被复制到硬盘上，就可以使用服务器软件了。 步骤4 选择“开始菜单程序管理工具DNS”打开DNS控制台，建立域名“”映射IP地址“58.192.1.71”的主机记录：建立“com”区域：选“DNSxzyao（所选的服务器名）正向搜索区域右键新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。单击“下一步”按钮，显示如图新建区域信息，然后单击“确定”按钮完成新区域的创建。图2.8-2 创建新区域 建立“xzyao”域：选“com”域，执行“右键新建域”命令，在“键入新域名”处输入“xzyao”。 建立“www”主机。选“xzyao”，执行“右键新建主机”命令，“名称”处为“www”，“IP地址”处输入“58.192.1.71”，再按“添加主机”按钮。如图所示： 步骤5 建立域名“”映射IP地址“58.92.1.71”的主机记录。域名“”和“”均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。建立“xzyao”主机：选“xzyao右键新建主机”，在“名称”处输入“admin”，“IP地址”处输入“58.92.1.71”，最后再“添加主机”即可。步骤6 建立域名“ftp. ”映射IP地址“58.192.1.26”和域名“”映射IP地址“58.92.1.71”的主机记录方法同上，建立好的DNS控制台下图所示。步骤7 在任一本网内的工作站中打开“网络”窗口。选网络组件的“TCP/IP”组件，单击“属性”按钮，打开“TCP/IP 属性”窗口。在“DNS 配置”标签中，首先选中“启用 DNS ”单选项，在“主机”处输入“xzyao”。然后单击“添加”按钮，添加DNS服务器的IP地址（58.192.1.71）。 步骤8 单击“确定”按钮。系统将所需的文件复制到硬盘上，重新启动系统后，测试验证所进行的设置，采用Windows2000中自带的“ping”命令来完成。对局域网内的主机作域名解析：链接局域网内的两台电脑：4. 创建局域网内的DHCP服务器在完成了DHCP服务的安装，要想为同一子网内的所有客户端电脑自动分配IP地址，首先要做就是创建一个IP作用域，这也是事先确定一段IP地址作为IP作用域的原因。在阿昊的指导下，晨晨又开始了创建IP作用域的操作。第1步依次单击“开始管理工具DHCP”，打开“DHCP”控制台窗口。在左窗格中右击DHCP服务器名称，执行“新建作用域”命令。第2步在打开的“新建作用域向导”对话框中单击“下一步”按钮，打开“作用域名”向导页。在“名称”框中为该作用域键入一个名称（如“CCE”）和一段描述性信息，单击“下一步”按钮。提示：这里的作用域名称只起到一个标识的作用，基本上没有实际应用。第3步打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”编辑框中键入事先确定的IP地址范围。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。由于本例网络环境为校园网内的一个子网，因此根据实际情况将“长度”微调框的值调整为“24”，单击“下一步”按钮。第4步在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。由于已经使用了几个IP地址作为其它服务器的静态IP地址，因此需要将它们排除。在“起始IP地址”编辑框中键入排除的IP地址并单击“添加”按钮。重复操作即可，接着单击“下一步”按钮。第5步在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。如果没有特殊要求保持默认值不变，单击“下一步”按钮。第6步打开“配置DHCP选项”向导页，保持选中“是，我想现在配置这些选项”单选框并单击“下一步”按钮。在打开的“路由器（默认网关）”向导页中根据实际情况键入网关地址（本例为“10.115.223.254”）并依次单击“添加下一步”按钮。第7步在打开的“域名称和DNS服务器”向导页中没有做任何设置，这是因为网络中没有安装DNS服务器且尚未升级成域管理模式。依次单击“下一步”按钮，跳过“WINS服务器”向导页打开“激活作用域”向导页。保持“是，我想现在激活此作用域”单选框选中状态，并依次单击“下一步”“完成”按钮结束配置。网址分配成功：5.创建局域网内的Mail服务器接下来，我们需要对自己的邮件服务器进行配置。一、 配置POP3服务。1. 点击“开始”“管理工具”“POP3服务”，打开“POP3服务”窗口。2. 新建域。在窗口左侧“POP3服务”下的本机主机名上右击，选择“新建”“域”。在弹出的“添加域”对话框中输入自己需要建立的邮件服务器的主机名，即邮箱地址中“”后面的部分。点击“确定”按钮完成域的创建。3. 新建邮箱。在窗口左侧选择刚刚创建好的新域，如：，右击，选择“新建”“邮箱”，在弹出的“添加邮箱”对话框中设置自己的邮箱。如：邮箱名为aaron，密码为aaron。点击“确定”按钮完成。如果需要在本域下创建多个邮箱，则重复进行操作即可。至此邮箱创建完毕。二、 配置SMTP服务。1. 选择“开始”“管理工具”“Internet信息服务（IIS）管理器”。2. 在“Internet信息服务（IIS）管理器”窗口的左侧选择“默认SMTP虚拟服务器”，右击，选择“属性”。3. 在“属性”对话框中的“常规”选项卡中，将IP地址设置为本邮件服务器的IP地址。也可以对最大连接数和日志记录等进行设置，我们保持默认。然后点击“确定”完成配置。至此，我们已经用Windows Server 2003搭建好了一个简单的邮件服务器，下面的任务，就是用Outlook等邮件客户端工具来进行连接了。配置Outlook等客户端工具的方法如下，Aaron仅以Windows Server 2003自带的Outlook Express来进行演示，其他客户端工具配置方法类似：1. 打开Outlook Express，添加一个新账户。2. 在“电子邮件地址”中填入之前设置的邮件地址，如：aaron。3. 在“电子邮件服务器”中进行设置，“接收邮件服务器”和“发送邮件服务器 ”处均填入邮件服务器的IP地址，如：192.168.31.9。4. 在“Internet邮件登陆”中填入之前设置的用户名和密码。例如Aaron设置的用户名和密码均