企业局域网的组建.ppt

本章学习目标：（1）企业局域网简介。（2）配置网络打印服务器。（3）配置与管理VPN服务器。（4）IMAIL邮件服务器。,第8章 企业局域网的组建,1,8.1 企业局域网简介,随着计算机网络信息技术的不断普及，对于一个企业来说，拥有一个便于办公和交流信息的网络平台显得越来越重要。这不但有助于企业提高内部资源的共享，也有助于企业和外部进行安全的信息交流。如何组建一个经济、实用、安全的企业局域网，从而实现资源的共享和高效率的运作机制，是每一个企业所面临的问题。,2,8.1.1 企业局域网的组成,3,一个完整的企业局域网通常由企业骨干网、服务器子网、管理子网、办公子网和Internet连接子网5部分组成。在一些网络中，这5个子网部分并不是一成不变全部都需要，根据企业大小及应用的需求，有的没有或者是和其他部分合并在一块的，如企业不上Internet就没有Internet连接子网部分。,8.1.2 网络结构的选择,在组建企业局域网时，综合考虑其成本、扩充性及安装是否方便等因素，一般都选择以太网并且采用星型结构或混合型结构。这是由于以太网的结构简单、便于维护。目前，在企业的办公网中，主要采用的是对等网和客户/服务器网两种模式。,4,8.1.3 服务器的选择,5,服务器在企业局域网中扮演着重要的角色，对网络的整体性能起着非常重要的作用。如今，适应各种功能、不同环境的服务器不断地出现，分类标准也多种多样，有按应用层次划分的、按服务器的处理器架构划分的、按用途划分的，还有按服务器的机箱结构来划分的。下面我们主要介绍按应用层次划分的标准。1.按应用层次划分2.按服务器的处理器架构（也就是服务器CPU所采用的指令系统）划分3.按服务器的用途划分4.按服务器的机箱结构来划分,8.1.4 IP 地址的规划,1.IP地址规划目前，绝大多数的企业局域网采用的都是以太网，而使用的也是TCP/IP网络协议，这就要求为网络上的每台计算机都分配一个IP地址。因此，如何规划IP地址是组建网络的一个重要内容。组建网络一般要用到两种IP地址：私有IP地址和合法IP地址。,6,8.1.4 IP 地址的规划,2.子网划分当局域网内的计算机数量较少时，通常可以直接使用交换机将这些计算机连接在一起，构成一个小型的局域网，网络中的所有计算机都处于同一个网段，也就不用进行子网划分。但是当网络的规模变大，再让这些计算机处于同一个网段的话，由于广播风暴等因素的影响，会导致网络性能的下降，直至无法工作。这时，就需要将一个大型的网络划分为若干个小网络，从而提高网络的性能以及更加便于管理。通常的做法就是将原先用于分配给主机地址的位数中分出一部分位数用来形成子网的地址，这就是所谓的“子网划分”。,7,8.2 配置网络打印服务器,8,8.2.1 网络打印概述,目前，用户通过网络进行文档的打印分为：网络打印和共享打印。网络打印是指通过打印服务器（内置或者外置）将打印机作为独立的设备接入局域网或者Internet，从而使打印机不再作为电脑外设，而是成为网络中的独立成员，成为一个独立的网络节点和信息管理与输出终端，其他成员可以直接访问使用该打印机。它通过EIO插槽直接连接网络适配卡，能够以网络的速度实现高速打印输出。,9,8.2.2 配置网络打印服务器,1.打印服务器的安装将一台运行Windows Server 2003的计算机配置成一台打印服务器。具体的操作步骤如下。（1）以管理员的身份登录Windows Server 2003，单击“开始”“管理工具”“配置您的服务器向导”，然后，在打开的“欢迎使用配置您的服务器向导”对话框中，单击“下一步”按钮。（2）在打开的“预备步骤”对话框中，单击“下一步”按钮。（3）在“服务器角色”对话框中，选中“打印服务器”，单击“下一步”按钮。,10,8.2.2 配置网络打印服务器,（4）在“打印机和打印机驱动程序”对话框中，向导将提示用户为网络中的客户机选择相应的驱动程序，用户可根据网络中的实际情况进行选择，在这里我们选择“Windows 2000和Windows XP客户端”，单击“下一步”按钮。（5）在“选择总结”对话框中，向导会对先前的选择进行总结，以便进行确认，确认后单击“下一步”按钮。（6）在“欢迎使用添加打印机向导”对话框中，单击“下一步”按钮。（7）在“本地或网络打印机”对话框中，选择“连接到这台计算机的本地打印机”单选按钮，如果需要计算机,11,8.2.2 配置网络打印服务器,自动检测驱动且打印机支持即插即用功能，则可以勾选“自动检测并安装我的即插即用打印机”复选框，否则取消勾选该复选框，手动安装该打印机驱动。然后单击“下一步”按钮。（8）在“选择打印机端口”对话框中，根据打印机的实际连接情况选择端口，单击“下一步”按钮。（9）在“安装打印机软件”对话框中，选择打印机的厂商和型号，如果我们有打印机驱动也可以选择“从磁盘安装”。（10）在“从磁盘安装”对话框中，单击“浏览”按钮，选择打印机驱动的实际位置，单击“确定”按钮，根据,12,8.2.2 配置网络打印服务器,提示，单击“下一步”按钮。（11）在“命名打印机”对话框中，在“打印机名”文本框中输入为这台打印机指派的名称，然后，单击“下一步”按钮。（12）在“打印机共享”对话框中，选择“共享名”单选按钮并在其文本框中输入一个共享名，然后单击“下一步”按钮。（13）在“位置和注释”对话框中，输入这台打印机的物理位置和注释以便网络对其进行识别，然后单击“下一步”按钮。,13,8.2.2 配置网络打印服务器,14,（14）在“打印测试页”对话框中，选择“是”单选按钮，以检验这台打印机是否安装正确，然后单击“下一步”按钮。（15）在“正在完成添加打印机向导”对话框中，如果不需要添加其他打印机的话，取消勾选“重新启动向导，以便添加另一台打印机”复选框，然后单击“完成”按钮。（16）在“此服务器现在是一个打印服务器”对话框中，单击“完成”按钮。（17）单击“开始”“打印机和传真”，可以看到我们刚添加的共享打印机。,8.2.2 配置网络打印服务器,2.打印服务器的配置打印机安装完成后，可以设置其一些属性，具体的操作步骤如下：（1）单击“开始”“打印机和传真”，打开“打印机和传真”对话框，选中要设置属性的打印机，用鼠标右键单击，然后选择“共享”命令。（2）切换到“属性”对话框的“共享”选项卡，用户可以设置和更改打印机的共享名，也可以停止共享这台打印机，单击“其他驱动程序”按钮。（3）在“属性”对话框中切换到“安全”选项卡，默认情况下，系统中的所有用户都有打印的权限。根据,15,8.2.2 配置网络打印服务器,实际情况，管理员也可以通过设置用户权限，来对打印机的使用作出限制。选中要设置权限的用户，然后在相应的权限右侧勾选“允许”或“拒绝”复选框即可。,16,8.2.3 配置打印客户机,下面介绍如何利用“添加打印向导”将用户的计算机配置成打印客户机。（1）单击“开始”“打印机和传真”按钮，在打开的窗口左侧，单击“添加打印机”按钮，启动“欢迎使用添加打印机向导”对话框，然后单击“下一步”按钮。（2）在“本地和网络打印机”对话框中，选择“网络打印机，或连接到另一台计算机的打印机”单选按钮，单击“下一步”按钮。（3）在“指定打印机”对话框中，选择“在目录中查找一个打印机”，单击“下一步”按钮。（4）在“查找打印机”对话框中，单击“开始查找”,17,8.2.3 配置打印客户机,按钮，在“搜索结果”列表框中将显示共享的打印机，单击“确定”按钮。（5）在“默认打印机”对话框中，选择“是”单选按钮，单击“下一步”按钮。（6）在“正在完成添加打印机向导”对话框中，单击“完成”按钮，打印机客户端添加完成。,18,8.3 配置与管理VPN服务器,19,8.3.1 VPN简介,VPN（Virtual Private Network）的缩写，中文名称“虚拟专用网”，是指通过公用网络（通常是Internet）安全地连接到企业局域网并进行访问的一种连接方式。最常见的VPN应用包括站点到站点（Site to Site）VPN和远程访问（Remote Access）VPN两种，前者主要应用于一个组织的总部网络与分支机构网络或者是与其他可信的合作伙伴的网络之间的连接，后者主要应用于远程或移动用户的远程访问连接。本节主要介绍远程访问VPN。1.远程访问VPN的构成远程访问VPN由多个组件构成，包括VPN服务器、VPN客户端、隧道协议和Internet连接。,20,8.3.1 VPN简介,2.远程访问VPN的连接过程（1）客户端向与VPN服务器连接的Internet接口发送建立VPN连接的请求；（2）VPN服务器接收到客户端的请求后，将对客户端的身份进行验证；（3）如果身份验证未通过，则拒绝客户端的连接请求。（4）如果身份验证通过，则允许客户端建立VPN连接，并为客户端分配一个内部网络的IP地址；（5）客户端将获得的IP地址与VPN连接组件绑定，并使用该地址与内部网进行通信。,21,8.3.2 创建VPN服务器,Windows Server 2003中VPN服务称之为“路由和远程访问”，默认状态已经安装，只需要对其进行必要的配置从而使其生效即可。具体创建VPN服务器的操作步骤如下：（1）以管理员的身份登录Windows Server 2003，单击“开始”“管理工具”“配置您的服务器向导”，然后在打开的“欢迎使用配置您的服务器向导”对话框中，单击“下一步”按钮，再在打开的“预备步骤”对话框中，单击“下一步”按钮，在打开的“服务器角色”对话框中，选中“远程访问/VPN服务器”，然后单击“下一步”按钮。,22,8.3.2 创建VPN服务器,（2）在“选择总结”对话框中，向导会对先前的选择进行总结，以便进行确认，确认后单击“下一步”（3）在“欢迎使用路由和远程访问服务器安装向导”对话框中，单击“下一步”按钮。（4）在“配置”对话框中，选中“远程访问（拨号或VPN）”单选按钮，单击“下一步”按钮。（5）在“远程访问”对话框中，勾选“VPN”复选框，然后单击“下一步”按钮。（6）在“VPN连接”对话框中，在“网络接口”列表中将列出系统上所有的网络接口，选择与Internet相连的网络接口，单击“下一步”按钮。,23,8.3.2 创建VPN服务器,（7）在“IP地址指定”对话框中，选择如何为远程客户端分配IP地址。如果局域网中配置DHCP服务器，则可由DHCP服务器自动地为远程客户端分配IP地址，否则需要手工指定一个地址范围，用于给客户端分配IP地址。这里我们选择“自动”单选按钮。然后单击“下一步”按钮。（8）在“管理多个远程访问服务器”对话框中，选择“否，使用路由和远程访问来对连接请求进行身份验证”单选按钮。然后单击“下一步”按钮。（9）在“正在完成路由和远程访问服务器安装向导”对话框中，“摘要”列表中将显示出先前所有的选择，单击“完成”按钮。,24,8.3.2 创建VPN服务器,（10）“此服务器现在是远程访问/VPN服务器”对话框将显示已成功地完成了远程访问/VPN服务器的配置，单击“完成”按钮。（11）VPN创建完成后，单击“开始”“管理工具”“路由和远程访问”，打开“路由和远程访问”控制台，在此，用户可对VPN服务进行一些管理和参数的设置。,25,8.3.3 添加权限账户,当客户端拨入VPN服务器时，需要有一个账号，默认情况下，用户远程访问的权限是被禁止的。要允许某个用户拥有访问VPN服务的权限，需要在该用户的属性对话框中切换到“拨入”选项卡，在“远程访问权限（拨入或VPN）”栏中选中“允许访问”单选按钮，以允许该用户通过VPN拨入服务器。,26,8.3.4 连接VPN服务器,当客户端拨入VPN服务器时，需要有一个账号，默认情况下，用户远程访问的权限是被禁止的。要允许某个用户拥有访问VPN服务的权限，需要在该用户的属性对话框中切换到“拨入”选项卡，在“远程访问权限（拨入或VPN）”栏中选中“允许访问”单选按钮，以允许该用户通过VPN拨入服务器。1.客户端的创建2.客户端的连接,27,8.4 IMAIL邮件服务器,在网络盛行的今天，电子邮件的使用已经成了为人们必不可少的通信方式之一了。在企事业、校园等单位都纷纷组建了自己的局域网的情况下，再构建一个内部的EMAIL服务器，用于收发通知、传阅文件和通信等服务，不仅加快内部公文的快速传送，而且大大降低了通信费用。本文主要介绍如何利用Imail Server来构建内部Email服务器，以更好地利用局域网资源。,28,8.4.1 安装IMAIL服务器,以Windows Server 2003系统为例，介绍Imail服务器的安装，具体的操作步骤 如下：（1）双击Imail Server安装文件IMail821.exe，开始安装，弹出“Welcome”对话框，单击“Next”按钮。（2）在“Official Host Name”对话框中，输入Imail服务的安全资格域名“”（必须和DNS中的设置相一致），然后单击“Next”按钮。（3）在“Database Options”对话框中，可以为Imail服务器选择所使用的数据库。选择“IMail User Database”单选按钮，然后单击“Next”按钮。（4）在“Choose Destination Location”对话框中，可以单击,29,8.4.1 安装IMAIL服务器,“Browse”按钮更改Imail的安装路径，默认情况下安装在“C:Imail”，然后单击“Next”按钮。（5）在“Select Program Folder”对话框中，可以在“Program Folder”文本框中更改安装程序的文件夹名称，也可以采用默认的“IMail”，然后单击“Next”按钮。（6）在弹出的“SSL Keys”对话框中，可以选择安装“SSL Keys”，单击“是”按钮。（7）在“Service Start Options”对话框中，设置默认的服务启动选项，默认情况下选择的是“IMail SMTP Server（默认端口号25）”和“IMail Queue Manager Service”，而“IMail POP3 Server”也是必需的，也可以在安装完成后修改这些选项，然后单击“Next按钮,30,8.4.1 安装IMAIL服务器,（8）在“Add User”对话框中，询问是否要添加一个IMail用户，在这里我们可以先不添加等安装完成后再添加，而系统会自动创建一个root用户，如图8-4-8 所示。（9）单击“Finish”按钮，完成IMail服务器的安装。,31,8.4.2 配置IMAIL服务器,IMail服务器安装完成后，对其进行基本的配置，使其可以在网络中处理电子邮件。具体的设置如下：（1）在IMail服务器上，单击“开始”“所有程序”“IMail”“IMail Administrator”，打开“IMail Administrator”控制台，单击“IMail Administrator”“localhost”“Services”“POP3”，在右面窗格的“Log To”下拉列表框中选择“Log Server”，而且要注意所设置的服务“Status”是“Running”状态，单击“应用”按钮，保存设置。（2）用同样的方法，设置SMTP服务，其他的服务设置可以采用默认设置。,32,8.4.2 配置IMAIL服务器,（3）单击主机“”，在右面的窗格中可以通过各选项卡设置主机的配置，如在“General（常规）”选项卡中，可设置“Default MAX.Mailbox Size（默认信箱最大容量）”（50000000为50MB），“Single Message MAX.Size（单个信件的最大容量）”、“Default Max.Messages（默认最多信件数）等内容，单击“应用”按钮后才能使设置生效。,33,8.4.3 配置IMAIL用户设置,设置IMail服务器的邮件用户，操作步骤如下：（1）在IMail服务器上，单击“IMail Administrator”，打开“IMail Administrator”控制台，单击“IMail Administrator”“localhost”“”选项，用鼠标右键单击“User”，在弹出的菜单中选择“Add User”选项。（2）打开“New User ID”对话框，在“User ID”文本框中输入用户账号的名称，用户账号由字母和数字组成，不能包括空格，至少3个字符，最长30个字符，且在整个系统中必须惟一。在此输入用户名称“lisi”，然后单击“下一步”按钮。,34,8.4.3 配置IMAIL用户设置,（3）打开“Full name of New User”对话框，输入用户账号的“First Name”为“lisi”，也可以勾选“Show Advanced Settings（address and flags）（显示高级设置）”复选框，那么就可以在建立用户的时候为该用户添加一些其他信息，如该用户地址、电话等内容，也可以在建立该用户后再完善这些信息。单击“下一步”按钮。（4）打开“Password for New User”对话框，分别在“Password”和“Confirm Password”文本框中输入用户账号的密码，然后单击“下一步”按钮。（5）在“Create New User”对话框中，单击“完成”按钮。,35,8.4.4 收发邮件,1.使用Imail客户端软件2.利用IE浏览器访问Imail服务器,36,8.5 小 结,本章主要介绍了企业局域网的一些知识。从企业局域网概述开始，分别介绍了它的组成、结构以及如何选择服务器，重点介绍了企业局域网中服务器的划分及选择，然后又介绍了如何安装和配置网络打印服务器及打印客户机的配置、VPN服务器和客户端的连接以及Imail邮件服务器的安装及简单的配置，在不同方式下邮件的收发等内容。通过本章的学习，读者应了解一些应用服务器基本原理以及简单的配置，以便容易地在今后的学习中深入理解和掌握这些知识。,37,