《企业网的组建》PPT课件.ppt

2002年,计算机网络,1,第4章 企业网的组建,【本章学习目标】,了解Intranet的概念和组成；了解企业网的设计和方案编制、软硬件系统的选择；会用Windows 2000 Server组建企业网；掌握企业网共享接入Internet的方法；,2002年,计算机网络,2,第4章 企业网的组建,4.1 Intranet概述 4.1.1 Intranet概念 4.1.2 Intranet应用 4.1.3 Intrnet的基本组成4.2 企业网的设计 4.2.1企业网的设计原则 4.2.2企业网的设计步骤 4.2.3企业网的设计方案的编制4.3 企业网软件与硬件设备的选择 4.3.1 网络拓扑结构的选择 4.3.2 网络操作系统的选择 4.3.3 企业网服务系统的选择 4.3.4 网络互连设备及传输介质的选择 4.3.5 服务器系统的选择,4.4 利用Windows 2000 Server 创建Intranet 4.4.1 Windows 2000 Server Intranet 解决方案4.5企业网的Internet接入 4.5.1 企业网的Internet接入方式选择 4.5.2 用应用软件实现企业网共享账号接入Internet,2002年,计算机网络,3,4.1 Intranet概述,随着社会经济的飞速发展，企业的经营规模和经营范围逐步扩大，企业内部及企业之间的信息交流也越来越频繁，如果采用传统信息管理方法，既浪费了大量宝贵时间，且时效性差，虽然可以采用单机或客户机/服务器模式的企业管理信息系统来提高效率，但由于开发和管理费用高，又令一些企业不堪重负。解决办法是在企业中组建Intranet网络，采用Intranet技术架构来提高信息管理水平。,2002年,计算机网络,4,4.1 Intranet概述,4.1.1 Intranet概念 Intranet是指采用Internet技术创建的企业内部网络，又称企业网，它的基本思想是在企业内部网络上采用Internet协议，利用Internet的WWW作为标准平台，采用防止外界入侵的安全保护措施，为企业内部服务，并具有接入Internet的功能。Intranet有以下几个特点：（1）Intranet采用了TCP/IP协议及相应的Internet技术和工具，是一个开放性的系统；（2）Intranet的规模和功能要根据企业经营和发展的需求而定；（3）Intranet不是独立的，能方便地与外界联系，尤其和Internet的连接；（4）Intranet将Internet上的安全技术应用到企业网络上，根据企业的安全需求，设置相应的防火墙、安全代理等，以保护企业的内部信息不受外部入侵；（5）Intranet使用WWW的技术和工具，包括Java、HTML等，使企业员工和用户能方便地察看、利用企业内部信息和Internet上丰富的信息资源。,2002年,计算机网络,5,4.1 Intranet概述,4.1.2 Intranet应用 Intranet采用Internet技术和企业现有的网络资源，可为企业的信息化管理提供全方位的服务，目前企业Intranet应用主要包括以下几个方面：1.Web信息发布 2.电子邮件 3.新闻组讨论 4.目录服务 5.协同工作 6.对外交流,2002年,计算机网络,6,4.1 Intranet概述,4.1.3 Intranet的基本组成网络的硬件结构,Intranet 网络是Internet 技术、WEB技术、LAN技术和WAN技术的集成，它在硬件结构上继承了局域网和广域网的特点。,网络硬件设备是构成Intranet 网的基本组成单元，有的实现网络上基本的信息传输功能，有的实现网上信息的安全转发功能，通过它们的有机整合才可以构成一个完整的网络。Intranet网络的硬件包括集线设备、路由器和交换设备、服务器、接入设备、网络互连设备等。,2002年,计算机网络,7,4.1 Intranet概述,2.网络的软件结构,Intranet 的技术基础是 Internet 技术，其软件结构与Web技术结构模式密切相关。Web结构的基础模式为浏览器/服务器模式。通过Web技术，企业内部网一方面可以实现信息的发布和接收，另一方面也可以通过公共网关接口实现与其他外部应用软件（如数据库）的连接。,（1）Web和FTP服务器（2）代理服务器（3）电子邮件服务器软件（4）客户端软件（5）数据库服务器（6）动态网页脚本工具（7）网络操作系统,2002年,计算机网络,8,4.1 Intranet概述,3.建立企业Intranet的步骤,要建立企业Intranet，一般分以下几步：要根据企业实际情况进行Intranet网络规划，确定Intranet规模。选择必须的硬件、网络及软件平台，并考虑企业原有网络资源的充分利用和更新换代。建立企业Intranet服务系统，包括Web系统、电子邮件和新闻系统及防火墙安全系统。编辑和发布企业信息，并把已有的信息库和信息管理系统融合到Internet中。根据企业需要，可把Intranet网络接入Internet，共享Internet资源。,2002年,计算机网络,9,4.2 企业网的设计,4.2.1企业网的设计原则,企业网设计是否合理，对企业网的未来发展和产生的效益起着极为重要的作用。总体设计方案的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地，所以一般采用“整体规划、分步实施”的方针。在做网络规划时，一般要考虑以下几个原则：,1.实用性2.先进性3.开放性4.可靠性5.可扩展性,2002年,计算机网络,10,4.2 企业网的设计,4.2.2企业网的设计步骤,1.做好需求分析，确定建设目标,需求分析实际上就是明确建网的目的，了解组建网络后能提供什么样的服务。企业在准备建设Intranet之前，需要进行立项分析，弄清企业是不是到了建设Intranet的阶段，企业当前最迫切需要解决的问题，建设Intranet能否解决这些问题，Intranet的投资回报率分析等等。只有需求分析做好了，才能规划出切合企业实际的网络方案。,2.调查研究在确定要组建一个网络之后，要进行调查研究，调查的内容包括：（1）了解用户需求，这是上述工作的细化；（2）了解网络结构性能情况，这里包括对企业现有网络设备及应用系统的分析，也包括为构建企业网欲购置的软硬件系统的的调研；（3）了解用户对综合布线的要求，主要了解信息点的分布情况；（4）了解用户的知识结构，用户是企业网的主体，在企业网设计时要尽量照顾用户的技术习惯。企业网构建完成后，还要根据用户的知识结构进行培训，保证企业网的效益的发挥。（5）了解设备供应商的服务保障。,2002年,计算机网络,11,4.2 企业网的设计,3.分析设计,组网规划的核心是分析设计。一个好的网络规划，可以使网络做到故障率低、网络功能完善、网络扩充性好、子网划分合理、软件系统的兼容性好。对企业网的分析设计主要包括以下几个方面：（1）企业网性能的设计；（2）企业网通信媒介的设计；（3）企业网拓扑结构和软硬件系统结构的设计；（4）企业网软硬件的选择；（5）企业网安全性的设计；（6）网络的管理和维护。,4.软、硬件的购买,设计好网络之后，即可进行网络硬件的购买，购买网络硬件时需要考虑如下几个问题：（1）软硬件设计的性能是否满足所设计网络的要求；（2）软硬件产品的升级性；（3）供应商的售后服务与质量保证；（4）用户培训计划。,2002年,计算机网络,12,4.2 企业网的设计,5.布线施工与安装调试,当所需要的硬件和软件都具备了之后，就可以开始进行网络布线施工了，在布线施工时，应考虑的问题主要有：（1）布线的规范性（包括电源线、网线等），不能外漏电线或网线头；（2）线路连接完成后应进行连通性测试（3）安装网络软件并进行网络整体调试。（4）记录安装及测试文档以便与用户交流。,6.建立企业网的服务系统,在网络搭建完成后，就可在其上面建立Intranet服务系统，如Web系统、电子邮件和新闻系统及防火墙安全系统等，同时编辑和发布企业信息交流，并把已有的信息库和信息管理系统融合到Internet中。根据企业需要，可把Intranet网络接入Internet，共享Internet资源。,2002年,计算机网络,13,4.2 企业网的设计,7.管理与维护,网络的管理和维护是一项非常重要的工作，因为一旦网络出现故障而没有及时排除的话，有可能造成不可设想的后果，因此必须配备一个具有一定网络管理能力的技术人员进行网络的维护和管理。网络管理的主要工作：（1）网络操作系统的管理与维护；（2）服务系统的维护；（3）网络数据库和文件目录的管理和维护；（4）网络用户和工作组权限的管理；（5）网络中共享设备的管理与维护。,2002年,计算机网络,14,4.2 企业网的设计,4.2.3企业网的设计方案的编制,企业网的设计方案既是重要的技术资料文档以外，又是企业选择决策的依据。主要内容有：,1.需求分析,该部分主要包括用户现状、需求分析、规划原则及总体规划的内容和解决方案的实施范围等。总体规划是依据企业网规划建设的总目标，结合企业的实际情况和当今技术发展的现状提出的应用设想。但是现实可能需要大量的资金，设计师应根据企业需求的轻重缓急、资金投入计划和实现的可行性，制定出近期目标和中远期目标。,2.网络系统设计,该部分包括企业网络系统的规划设计、管理技术、设计原则及设备性能介绍、选择的技术依据、解决方案等。,2002年,计算机网络,15,4.2 企业网的设计,3.布线系统设计主要包括企业网的布线工程设计、技术依据、设计标准和系统选型、质量管理措施、检测内容等。,4.应用系统设计该部分主要包括企业网应用系统设计分析、设计思想、实现技术应用原则、系统功能及成熟的应用系统的选择依据、开发系统的技术要求及条件、应用系统整体解决方案等。,5.项目实施管理包括工程质量保障措施、实施进度计划、具体项目的组织情况、项目管理人员的资历介绍。,6.工程验收（1）网络功能及应用验收（2）网络布线质量验收（3）设备验收（4）应用系统验收（5）网络建设文档资料验收的详细内容、标准和方式,2002年,计算机网络,16,4.2 企业网的设计,7.培训及服务保障（1）工程质量承诺（2）人员培训计划（3）技术支持和服务保障制度,8.投资概算详细的工程及设备报价及计算方法,9.产品及厂家介绍,10.承包商简介,2002年,计算机网络,17,4.3 企业网软件与硬件设备的选择,目前可供选择的企业网软硬件产品很多，往往令用户眼花缭乱，不知所措。用户组建企业网的根本目的就是使用，故网络功能是主要的，没有必要去追求全面的高指标，关键是根据用户的需求进行选用，以达到尽可能高的性价比。,4.3.1 网络拓扑结构的选择,常用的拓扑结构有总线型、星型、环型等。在选择时，要考虑成本、扩充性和安装维护是否方便，可选择一种合适的拓扑结构，或者几种拓扑结构的组合。关于拓扑结构的详细内容参见本书第1章。网络拓扑结构确定后，要进行评估，审查选定的网络拓扑结构是否合适，存在什么问题。国际标准化组织ISO提出的802.3、802.4、802.5标准协议支持不同的介质访问控制方法，不同的介质访问方法适用于不同的网络拓扑结构。,2002年,计算机网络,18,4.3 企业网软件与硬件设备的选择,4.3.2网络操作系统的选择,由于市场、技术、生产厂商不断变化，可选择的操作系统也有多种，用户要按实际情况作出选择，主要考虑以下几点：（1该网络操作系统的主要功能与配置，看看是否与用户需求基本一致。（2）该网络操作系统实现的难易程度、本企业的技术人员对他的了解程度。（3）生命周期。谁都希望少花钱多办事，因而希望该网络操作系统正常发挥作用的周期越长越好，这就需要了解技术主流、技术支持和服务等。（4）与Intranet构建统一考虑，网络操作系统与Intranet的构建是密切相关的，不同的网络操作系统平台，具有完全不同的Intranet解决方案。选择是要考虑用户的技术习惯，安装配置的难易程度，可靠性，安全性等。网络操作系统的选择直接影响企业网组建的成败，选择一定要慎重。目前，市面上流行的操作系统名目繁多，详细介绍参见第1章。,2002年,计算机网络,19,4.3 企业网软件与硬件设备的选择,4.3.3企业网服务系统的选择,企业网服务系统主要包括Web服务器、FTP服务器、邮件服务器、代理服务器和安全服务等。有些网络操作系统自身捆绑了Web服务器和FTP服务器，如Windows 2000 Server的IIS，它安装方便，配置简单，并能和微软的开发工具很好的融合，特别适合于中小型企业网；目前邮件服务器和代理服务器产品很多，性能上各有千秋。选择时要根据网络规模、用户数。安装的方便性和可控制性几方面考虑。安全服务往往是企业网组建时容易忽视的环节，随着安全事件屡见报端，安全问题也逐渐引起人们的重视。就企业网来讲，安全问题主要包括两个方面，一个是防黑客攻击，一个是防病毒感染，对应的产品有防火墙和杀毒软件。防火墙产品种类很多，有硬件的也有纯软件的产品，产品不同性能和价格差别很大，选择时要参考企业的安全需求级别、网络规模和经济实力等。目前杀毒软件有单机版和网络版两种，对企业网来讲，最好采用网络版的产品，以便于对联网的机器进行集中防控。,2002年,计算机网络,20,4.3 企业网软件与硬件设备的选择,4.3.4网络互连设备及传输介质的选择选择什么样的网络互连设备，要依据网络的规模和技术方案，并结合传输介质的选择一起考虑。网络设备和传输介质是企业网的基础，也是最昂贵的部分，选择时除要考虑网络规模和技术方案外，还要考虑先进性和性价比。不能为节约资金，使企业网刚建成就落后于时代，也不能一味的追求新技术，使设备的功能不能充分发挥而浪费。传输介质决定了网络的传输速度、网络段的最大长度、传输的可靠性、网络接口板的复杂程度。传输介质成本大概占企业网总成本的10%，但它是企业网中生命周期最长的部分，选择一定要有超前意识，要留有可发展的空间。,2002年,计算机网络,21,4.3 企业网软件与硬件设备的选择,4.3.5服务器系统的选择,在企业网中，服务器是极其重要的的设备，根据企业网的规模和服务器所担负的功能不同，对服务器的要求也有多不同，例如，如果网络规模较小，用户可将任何一台计算机做服务器使用，但一般情况下，对服务器有一些特殊要求，例如，速度要比一般计算机更快、更安全，内存与硬盘容量更大等。,1.服务器的功能,2.服务器的类型,（1）工作组服务器,（2）部门服务器,（3）企业服务器,总之，在选择之前，用户应该首先对自己的业务和发展进行定位，才能谈到建什么样的网络，用什么样的硬件结构，装什么样的软件和应用。然后综合考虑多种因素，并以此作为选择服务器的重要依据。,2002年,计算机网络,22,4.4 利用Windows 2000 Server 创建Intranet,4.4.1 Windows 2000 Server Intranet 解决方案,随着企业逐步采用Intranet网络来实现信息通信和企业管理，Intranet技术也正在成为全球信息发展的热点，世界各大软件厂商也纷纷推出自己的Intranet解决方案，微软公司作为软件业的霸主，借助其操作系统的优势，在Windows 2000 Server网络操作系统平台和BackOffice产品基础上提出自己完整的Intranet解决方案，如图4-2，主要有三部分组成：服务器、浏览器、和开发工具。,2002年,计算机网络,23,4.4 利用Windows 2000 Server 创建Intranet,服务器端是组建Intranet网络和开发Intranet应用的基础，主要包括以下几个方面。,（1）网络操作系统：Windows 2000 Server作为Intranet网络操作系统，使整个Intranet的管理中心，它集成了多种应用程序服务器，如DNS、DHCP、文件和打印服务器等，完全能够满足企业建立功能完善的Intranet网络。它通过更高级的互连性、可靠性、基本服务以及在分布式计算机网络中传递商业关键信息所必要的管理工具，并且可和其他Intranet服务器紧密结合。,（2）Web和FTP服务器：微软在Windows 2000 Server中集成了Internet信息服务器IIS 5.0，为Intranet提供WWW和FTP服务。IIS 5.0和微软的ASP工具紧密结合，包含了创建一个Web站点的全部功能。,（3）活动目录：Windows 2000 Server中集成了活动目录技术，它提供了可扩展和可伸缩的目录服务，并使用统一的方式存储网络对象信息，如用户帐户、计算机账户和相应的安全信息，在基于Windows 2000 Server的Intranet网络中，它是域控制器中用户和计算机信息管理的核心和关键。,（4）数据库服务器：Microsoft SQL Server 2000 作为一个可伸缩、高性能数据库管理信息系统，可与Intranet很好的集成，提供高性能的Web页信息访问机制。,2002年,计算机网络,24,4.4 利用Windows 2000 Server 创建Intranet,（5）邮件和新闻服务器：Microsoft Exchange Server 是微软的邮件和新闻服务器系统，它几乎支持所有的Internet标准，提供管理和信息协作功能，并且具有极大的扩展性和可伸缩性。但价格昂贵，使用和维护复杂，对一些中小型Intranet网络用来讲，并不是最好的选择。（6）代理服务器：微软的Proxy Server可很方便地把Intranet网络连接到Internet，他与Windows 2000 Server 和IIS紧密地集成在一起，并可通过微软提供的管理控制台MMC进行统一管理。当然其他公司的产品也有很好的性价比，如：Wingate、Sygate、Ccproxy等。微软同样也为Intranet服务器和客户端提供了丰富的开发工具：如，FrontPage、Visual InterDev、Office 2000、Visual J+、ActiveX控件等。,2002年,计算机网络,25,4.4 利用Windows 2000 Server 创建Intranet,4.4.2用Windows 2000 Server创建Intranet,微软的Windows 2000 Server推出后,其突出的Intermet/Intranet功能及其熟悉的Windows界面,很快在中小型局域网上普及开来。本节详细介绍采用Windows 2000 Server组建Intranet的方法。,1.制定创建Intranet的目标组建Intranet之前，首先要对Intranet所能提供的服务有一个大概的计划。具体如下：（1）网络的体系结构为：客户机/服务器型。（2）网络中安装域控制器，并为加入域的客户机提供DHCP、DNS、WWW、FTP、Email等服务。这些服务只有在局域网上有用，若要实现互联网的用户访问，必须将域名提交到中国互联网络信息中心注册，以获得合法的互联网IP地址。（3）实现Intranet与Internet的互联。各客户机不仅能享受到局域网内部所建站点的服务，也可以通过Intranet的网关服务器连接到Intenet,浏览Internet的丰富资源。,2002年,计算机网络,26,4.4 利用Windows 2000 Server 创建Intranet,2.网络的规划 服务器的操作系统采用Windows 2000 Sever,客户机的操作系统采用Windows 98或Windows 2000 Professional。,网络中至少要有一台服务器为域控制器。参照第3章，域名仍定为。如果网络规模小，且只有一台服务器的情况下，可将DHCP、DNS、WWW、网关等服务，都安装在这台域控制器上，这样域控制器被赋予了多种职能，既是域的管理者，又是网络服务的提供者，这种方案虽然节约了成本，却牺牲了网络性能，若网络规模较大或网络性能要求高，必须采用多台服务器，分别承担不同的任务。比如，在本节中，我们将域控制器与DNS服务器、DHCP服务器与Web服务器、FTP服务器与Email服务器分别安装在三个不同的服务器中。如果要共享上网，还要选出一台服务器做代理服务器或默认网关。本例中暂把域控制器配制成默认网关。,在Intranet中采用TCP/IP协议通信，因为有的客户机采用Windows 98，而Windows 98在登录Windows 2000 Sever所组建的域时，只能识别NETBIOS域名，所以网络中的所有计算机还要添加NETBEUI协议，否则Windows 98无法登录到域中（采用Windows 2000 Professonal的客户机，虽无此要求，但为了统一，也添加NETBEUI协议）。网络中服务器指定固定的IP地址，具体来讲，域控制器和DNS服务器地址为：192.168.0.1，DHCP和Web服务器地址为：192.168.0.2，FTP和Email服务器地址为：192.168.0.3，客户机的IP地址由DHCP服务器来分配。,2002年,计算机网络,27,4.4 利用Windows 2000 Server 创建Intranet,3.创建的步骤,步骤1：在服务器上安装Windows 2000 Sever。在选定做域服务器的计算机上安装Windows 2000 Sever，服务器名为Server1，IP地址为192.168.0.1。步骤2：安装活动目录，将服务器升级为域控制器。安装完Windows 2000 Sever后，此时服务暂时处在一个工作组中。我们要在这台服务器上建立我们事先规划好的域“”，把服务器升级为域控制器，安装过程详见第3章。步骤3：配置DNS服务，实现内部站点的域名解析。,在Intranet 中配置DNS的目的，主要是为了实现局域网内部站点的域名解析。所谓域名解析，就是建立IP地址与域名之间的对应关系，这样就不必使用难以理解的数字格式的IP地址来标识主机，而代之以符合正常识记习惯的域名。这里在域控制器上安装DNS服务，其步骤如下；,（1）打开“控制面板|添加/删除程序|添加/删除Windows组件”，在组建列表中双击“网络服务”，然后选中其下的“域名系统DNS”，单击“确定”按钮返回上一步操作，然后单击“下一步”进入文件复制过程，这时需要提供Windows安装源路径（Windows 2000 安装盘上的i386子目录），确定i386的位置后，单击“确定”，进入文件的复制和系统配置阶段，稍后完成DNS组件的安装（同样的方法可安装其他组件，如DHCP、IIS等，后面要用到）。,2002年,计算机网络,28,4.4 利用Windows 2000 Server 创建Intranet,（2）在Windows 2000 Sever中单击“程序|管理工具|DNS”，在DNS管理器中，可以看到服务器的主机名，打开主机名下的“正向搜索区域”，在“正向搜索区域”上单击鼠标右键，执行“新建区域”，系统弹出新建区域向导，直接单击“下一步”，进行区域类型的选择，如图4-3。,（3）在“区域类型”中选择“Active Directory集成的区域”，单击“下一步”，输入区域名称，“”，单击“下一步”，区域文件取“创建新文件”中默认值，单击“下一步”完成。,2002年,计算机网络,29,4.4 利用Windows 2000 Server 创建Intranet,（4）接着在区域中添加主机，在“”上单击鼠标右键，选择“新建主机”，随后在“名称”中填入我们要建立的主机名“www”，IP地址填入服务器IP地址192.168.0.2，单击“添加主机”，即可建好对应到192.168.0.2的域名解析。另外还要建立和对应到192.168.0.3域名解析，以备在建立文件服务器和邮件服务器时使用。如图4-4、4-5,“反向搜索区域”在局域网中不是很常用，在此我们可以不予设置。,2002年,计算机网络,30,4.4 利用Windows 2000 Server 创建Intranet,（5）DNS建好后要进行测试，最简单的办法是在服务器的命令行提示符下，键入PING，若域名服务器运转正常，就可以看到将域名解析成192.168.0.2，并收到数据包回应。,在配置DNS服务完成后，首先在域控制器上配置DNS服务器地址，打开“控制面板|本地连接”，选择“Internet协议（TCP/IP）|属性”，在“常规”选项卡中可以看到IP地址，选择“使用下面的DNS服务器地址”，在“首选”中填入192.168.0.1，按“确定”按钮。然后在客户机上设置DNS，在Windows 98的“TCP/IP属性”中找到“DNS配置”，选中“启用DNS”，在“主机”添入服务器主机名，“域”填入，并在“DNS服务器搜索顺序”中添加服务器IP地址192.168.0.1。,Windows 2000 Professonal的设置方法和测试方法与此类似。,步骤4：配置DHCP服务，将客户机登录至域。,（1）在另一台要安装DHCP和WEB服务的服务器上安装Windows 2000 Sever，服务器名为Server2，IP地址为192.168.0.2并以成员服务器的身份和客户机一起加入域：，具体方法参见第3章。,（2）DHCP服务器的设置使用DHCP服务器可以为网络中的其他机器动态分配IP地址，使地址管理自动化，从而减少网络管理员的负担。,2002年,计算机网络,31,4.4 利用Windows 2000 Server 创建Intranet,添加DHCP组件。单击“开始|程序|管理工具|DHCP”，即可启动Windows 2000Server的DHCP管理器，在该对话框的左窗格内DHCP下选择“Server2(192.168.0.2)”（这是一个DHCP服务器主机名），然后右键单击之，从弹出的快捷菜单中选择“新建作用域”则进入到新建作用域向导。,单击“下一步”按钮，出现作用域名对话框，可以在“名称”框及“说明”框架内任填一个名称及其描述，以便快速辨识。单击“下一步”按钮，出现如图4-6所示的对话框。在“IP地址范围”对话框中的“起始IP地址”框内填入DHCP服务器可支持的IP地址范围的起始地址，如192.168.0.4，在“结束IP地址”框内填写192.168.0.254，“子网掩码”框内填入255.255.255.0，此时“长度“框自动变为24。,2002年,计算机网络,32,4.4 利用Windows 2000 Server 创建Intranet,单击“下一步”按钮，出现添加排除对话框。在“添加排除”对话框中，如果有必要，可填写DHCP服务器不分配的地址或地址范围（如这些地址保留给服务器专用），然后单击“添加”按钮。单击“下一步”按钮，出现如图4-7所示的对话框。在“租约期限”对话框中，可以设为1年（即365天）。,2002年,计算机网络,33,4.4 利用Windows 2000 Server 创建Intranet,单击“下一步”按钮，出现如图4-8所示的对话框。单击“是，我想现在配置这些选项”（即配置路由器、DNS服务器WINS服务器等）选项，然后单击“下一步”按钮，在“路由器（默认网关）”对话框中的“IP地址”框内输入路由器的IP地址，如这里应为192.168.0.1，然后单击“添加”按钮。,2002年,计算机网络,34,4.4 利用Windows 2000 Server 创建Intranet,单击“下一步”按钮，进入DNS服务器设置，在“IP地址”框内输入DNS服务器的IP地址。本例中，DNS服务器的地址为192.168.0.1，然后单击“添加”按钮。单击“下一步”按钮，用于设置网络中的WINS服务器的地址。单击“下一步”按钮，点击“确定”，完成安装。,（3）将客户机登录至域中，并由DHCP服务分配IP地址。登录方法与前面介绍的方法相同，这里不再详述。,步骤5：配置WWW服务，实现内部站点的网页浏览。,WWW服务是Windows 2000 Sever 的组建Internet信息服务(IIS)的一部分，这里我们将WWW服务安装在DHCP服务器上，步骤如下：（1）要Windows 2000 Sever中“控制面板|添加/删除程序|添加/删除Windows 组件”，选中“Internet 信息服务”，单击“下一步”，选中“WORLD WIDE WEB服务器”，单击“确定”，即可安装WWW服务器。（2）配置服务器。单 击“程序|管理工具|Internet信息服务”，在服务器的主机名下找到“默认Web站点”，如图 4-9所示,2002年,计算机网络,35,4.4 利用Windows 2000 Server 创建Intranet,（3）在“默认Web站点”上单击鼠标右键，执行“属性”。在“WEB站点”中将说明改成网站名，如“电校网站”，IP地址中填入服务器的IP地址192.168.0.2。如图 4-10（4）在“主目录”中可以改变网页的存放目录，默认是c:intepubwwwroot，如果不改变目录，就需要把做好的网页存到此目录下才可以发布。,步骤6：实现Intranet 与Intrernet的互联。局域网与Internet 互联。Windows 2000 Serer提供了网关服务，如：ICS和NAT，当然，不用Windows 2000 Sever 中的网关服务，也可采用第三方的软件（如 Sygate 等）来实现网关功能，请参见第5节。,另外，有很多网站的首页都是index.htm，而在“Internet信息服务”中默认的首页是default.htm，在“文档”中添加index.htm为默认文档，以利于网页的制作。,做好以上最基本的几点，网页就可以存入服务器发布，在客户机或或服务器的浏览器中输入http:/就可看到我们内部所建站点的首页。当然，“Internet信息服务”的设置还有其他很多细节，限于篇幅，在此就不叙述,2002年,计算机网络,36,4.4 利用Windows 2000 Server 创建Intranet,步骤7：配置FTP服务器。FTP服务用于在计算机之间传输文件。通过FTP可以登录到远程计算机，查看远程计算机中有哪些文件，然后把文件从远程计算机下载到本地计算机或将本地计算机的文件上载文件，或者通过浏览器来访问FTP站点。例如，可在 Internet Explorer 地址中输入FTP站点的URL地址，然后逐级找到待下载的文件，再将文件复制到本地硬盘上。在另一台要安装FTP和电子邮件服务的服务器上安装Windows 2000 Sever，配置IP地址为192.168.0.3，计算机名位Server3，并以成员服务器的身份加入域：。（1）创建FTP 站点在运行Windows 2000 Server的计算机上，可以创建多个FTP站点，每个站点都有唯一的由端口号、IP地址和主机头名组成的标识。创建新站点的方法是：IIS管理单元中右击计算机名，然后指向快捷菜单的“新建|FTP站点”子菜单。（2）设置FTP站点的主目录与WEB站点一样，每个FTP 站点也有一个主目录。主目录及子目录中的所有文件将自动对访问者可用。默认FTP站点的主目录是C：inetpubftproot。安装IIS或创建新的FTP站点时，将自动创建默认的主目录。但如果所有待发布的文件已经存放在特定的目录中，则可以将主目录更改为该目录。更改主目录的方法是：在IIS 管理单元中打开“站点属性”对话框，然后切换到“主目录”选项卡来设置主目录的位置，如图4-11,2002年,计算机网络,37,4.4 利用Windows 2000 Server 创建Intranet,（3）创建FTP虚拟目录如果要从FTP 主目录以外的目录发布信息，则需要创建FTP 虚拟目录。创建虚拟目录的方法是：在IIS管理单元中右击待添加虚拟目录的FTP站点，然后指向快捷菜单的“新建”子菜单，再选择“虚拟目录”命令。,2002年,计算机网络,38,4.4 利用Windows 2000 Server 创建Intranet,步骤8 配置邮件服务器，实现企业网内部邮件传递,在Internet/Intranet网络中，电子邮件（E-mail）是Internet上最重要的信息服务之一。在Internet上，勿需关心邮件服务器的情况，只需采用邮件服务的客户端程序，然后根据ISP提供的服务器相关信息进行必要的设置，就可以直接享用Internet上提供的邮件服务，如果一些企业组建了自己的Intranet网络，而又想在Intranet中实现自己的独立的邮件服务系统，或者还想把Intranet中没有直接连接入Internet的计算机也享用Internet邮件服务，拥有自己的E-mail地址。为此，除了必要的客户端程序外，还必须构建自己的邮件服务器。,这里以Foxmail Server2.0为例来介绍邮件服务器的安装和设置方法。Foxmail Server(以下简称FMS)是针对中小企业用户开发的邮件服务器软件，它可提供多种邮件服务，包括SMTP、POP3，内建邮件扩充协议MIME，用户可以根据使用习惯以Foxmail、Outlook Express等流行客户端软件收发邮件，也可以在美观亲切易用的全中文Web浏览器界面上登陆处理邮件。我们可以在http:/Server的测试版，下载完毕后，直接运行其安装文件，会出现Foxmail Server提示准备安装，单击“安装”按钮，接着将出现安装界面。,2002年,计算机网络,39,4.4 利用Windows 2000 Server 创建Intranet,（1）安装和设置邮件服务器 FMS2.0要求操作系统Windows NT4.0(Service Pack4以上)和IIS5.0及以上版本的支持才能实现全部功能，并且还应以Administrator身份登录计算机。我们的讨论则是基于Windows Server 2000+IIS5.0的试验环境。FMS的安装过程比较简单，这里不再赘述，我们重点谈谈它的设置过程。,设置域名和管理员口令程序安装完毕后，自动进入设置向导。单击下一步按钮，即可进入应用程序设置窗口。在这里我们可以设置用户信箱的域名(即用户E-mail地址中字符的后缀部分)和管理员口令。您可以向域名管理机构申请合法的域名。但是如果通信范围仅限于局域网内部，也可以通过内部的DNS服务器建立一个邮件服务器专用的域名，本例中为，然后设置系统管理员口令和邮箱密码以及域管理员口令和邮箱密码，以后在管理系统和域时会用到这两个管理员口令，如图4-12所示。,2002年,计算机网络,40,4.4 利用Windows 2000 Server 创建Intranet,设置网络参数域名和管理员口令设置完成后，单击下一步按钮。进入网络设置窗口。在这里可以设定DNS地址、SMTP端口、POP3端口等信息。DNS地址栏中应该填入ISP提供的DNS地址，当然如果您只是在局域网内部通信且使用机器名作为域名，则只需填入服务器IP地址即可。本例中的DNS地址为“192.168.0.1”。SMTP端口和POP3端口应该采用默认参数，不过在这里可能会遇到SMTP端口或POP3端口被占用的问题。我们应按照提示停止某些程序对该端口的占用，并且保证以后在运行FMS时这些应用程序始终被关闭。该窗口最下边有一个关于Esmtp的可选项，这是一种身份认证功能，与客户端的SMTP服务器需要身份认证配合使用，可以防止垃圾邮件的侵袭，如图4-13所示。,操作提示：一般情况下很容易出现SMTP端口被占用的情况，其原因是开启了IIS自带的SMTP服务。这时只需在IIS属性对话框中将SMTP服务停止即可解决。,2002年,计算机网络,41,4.4 利用Windows 2000 Server 创建Intranet,IIS设置接着单击下一步按钮进入IIS设置窗口，可以通过设置IIS使FMS支持Webmail。为简化操作，我们选中默认网站作为Webmail所依附的站点，并采用默认的Web