寿光浩宇公司局域网设计方案毕业论文.doc

《寿光浩宇公司局域网设计方案毕业论文.doc》由会员分享，可在线阅读，更多相关《寿光浩宇公司局域网设计方案毕业论文.doc（35页珍藏版）》请在三一办公上搜索。

1、题 目： 寿光浩宇公司局域网设计方案 英文题目： The network design scheme of Haoyu company 摘 要21世纪信息的时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着重要的作用，在人们的工作、学习、生活等各方面，都起着重要的作用。随着科技的不断进步，计算机和网络技术都得到了长足的发展，越来越多的计算机连接到不同的网络之中，使得计算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大

2、而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。关键词：交换机，拓扑结构，子网划分，设备配置ABSTRACTThe 21st century is the era of information. As the product of the combination of computer an

3、d communication technologies, computer networks, plays an important role in all aspects of peoples work, learning, life，in this day and age play an important role. With the continuous advancement of technology, computer and network technologies have been developed by leaps and bounds, more and more

4、computers connected to different networks, computer networks have undergone great changes, whether from the structure or scale, new challenges to the construction of computer networks, also proposed new requirements for the implementation of network engineering.With the gradual popularization of the

5、 network, the construction of small and medium-sized enterprises is the inevitable choice to the development of information technology, enterprise network system is a very large and complex system, it is not only a range of applications of the modern enterprise, integrated information management and

6、 office automation provide the basic platform, but also provide a variety of application services, and information can be promptly and accurately transmitted to the various systems. Engineering construction of small and medium-sized enterprises, the main application, an important branch of LAN techn

7、ology in the network technology to the construction and management of this graduation project will be mainly small and medium-sized local area network construction process may be used in a variety of technical and implementation options for the design direction, to provide a theoretical basis and pr

8、actical guidance for the construction of small and medium-sized enterprises.Keywords：Switches, topology, subnetting, device configuration目 录第一章 需求分析- 1 -1.1 小型企业网络特点与要求- 1 -1.2 小型企业网的组建背景- 1 -第二章 典型小企业组网实例- 2 -2.1网络技术的选择- 2 -2.1.1 拓扑结构需求分析- 2 -2.2 网络结构设计- 3 -2.2.1 三层交换与VLAN结合- 3 -2.2.2 层次化架构三层网络- 4

9、-2.3 网络设备的选择- 5 -2.4 网段及VLAN的划分- 6 -2.5 设备的配置- 6 -2.5.1 配置核心层交换机vlan- 6 -2.5.2 配置ACL- 9 -2.6 服务器的配置- 11 -2.6.1 FTP服务器- 11 -2.6.2 WEB服务器- 15 -2.6.3 DHCP 服务器- 18 -第三章 网络布局和综合布线- 23 -3.1 网络布局的具体实施要求- 23 -3.1.1 机房的规划与设计- 23 -3.2 布线系统的规划与设计- 23 -3.3 网络布局的规划与设计- 24 -第四章 局域网的安全控制与病毒防治- 27 -4.1 局域网安全威胁分析- 2

10、7 -4.1.1 欺骗性的软件使数据安全性降低- 27 -4.1.2服务器区域没有进行独立防护- 27 -4.1.3计算机病毒及恶意代码的威胁- 27 -4.1.4局域网用户安全意识不强- 28 -4.1.5IP地址冲突- 28 -4.2 局域网安全控制与病毒防治策略- 28 -4.2.1加强人员的网络安全培训- 28 -4.2.2局域网安全控制策略- 29 -4.2.3 病毒防治- 30 -总 结- 32 -参考文献- 34 -第一章 需求分析1.1 小型企业网络特点与要求小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多小企业网络技术人员较少，因而对网络的依

11、赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：1把握好技术先进性与应用简易性之间的平衡。 2具有良好的升级扩展能力。3具有较高的可靠性和安全性。4产品功能与实际应用需求相匹配。 5尽可能选择成熟、标准化的技术和产品。1.2 小型企业网的组建背景随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计

12、算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。第二章 典型小企业组网实例每个公司都有机密文件，为保障这些文件不被窃取，网络组建的主要要求：每个部门之间不能相互访问但可以访问服务器组和打印机。如图2-1：图2-1 环境拓扑图2.1网络技术的选择 在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性

13、好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术。以太网使用CSMA/CD协议，它是一种基于冲突检测机制的网络协议。2.1.1 拓扑结构需求分析公司共8个办公室处于同一个楼面。针对在技术规格上的特点，我们采用了交换机用星型的拓扑结构，这种拓扑结构的优点是：1容易实现。它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆更贵。2节点扩展和移动方便。节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“

14、牵其一而动全局”。3便于维护。采用星型结构，网络故障将被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。4采用广播信息传送方式。任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大。5网络传输数据快。这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。2.2 网络结构设计无论企业规模大小，企业的网络层次都应采取核心层、汇聚层、接入层三个网络层次的设计理念。使用层次清晰的网络模式，一是方便日后的升级，二是可以减少维护成本。2.2.1 三层交换与VLAN结合三层交换

15、技术，也称多层交换技术或IP交换技术，是相对于二层交换技术提出的，因工作在OSI七层网络标准模型中的第三层而得名。传统的路由器也工作在第三层，它可以处理大量的跨越IP子网的数据包，但是它的转发效率比较低，而三层交换技术在网络标准模型中的第三层实现了分组的高速转发，效率大大提高。简单地说，三层交换技术就是“二层交换技术 + 路由转发”。它的出现，解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个不同的网段

16、，从而实现虚拟工作组的技术。它不受网络用户的物理位置限制，而是根据用户需求进行网络分段。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1q协议标准草案。不同VLAN之间的数据传输是通过第三层（网络层）的路由来实现的，因此，使用VLAN技术，结合数据链路层和网络层的交换设备，可搭建安全可靠的网络。 划分VLAN的目的：一是提高网络安全性，不同VLAN的数据不能自由交流，需要接受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。二是隔离广播信息，划分VLAN后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在一个VLAN内部，同时使网络管理

17、趋于简单。三是增强网络应用的灵活性，VLAN是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，则应用环境没有任何改变。在划分VLAN时，要考虑VLAN对于网络流量的影响，单个VLAN不宜过大。2.2.2 层次化架构三层网络 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。 核心层是网络的高

18、速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。 接入层向本

19、地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。2.3 网络设备的选择核心层：Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可

20、以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持P

21、oE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。汇聚层：Cisco Catalyst 2950系列智能以太网交换

22、机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科廉价的交换产品系列，Cisco Catalyst 2950系列在网络或城域接入边缘实现了智能服务。 PIX 501防火墙是一种针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等。还可以利用其基于标准的互联网密钥交换（IKE）/IP安全（IPSec）VPN功能，确保远程办公机构通过互联网与企业网络之间进行的所有网络通信的安全，故此适合于小型办公室网络或者大型

23、网络中的局部网络使用。2.4 网段及VLAN的划分建筑物部 门所属VLANIP地 址办公楼经理办公室Vlan11192.168.11.0/24财务部Vlan12192.168.12.0/24技术部Vlan13192.168.13.0/24销售部Vlan14192.168.14.0/24人事部Vlan15192.168.15.0/24服务器组Vlan16192.168.16.0/24共享打印机Vlan17192.168.17.0/242.5 设备的配置2.5.1 配置核心层交换机vlan1配置Switch3交换机(1) 设置交换机主机名SwitchenableSwitch#configure t

24、Switch(config)#hostname S3S3(config)#exit(2) 创建VTP管理域，并设置为server模式S3#vlan databaseS3(vlan)#vtp serverS3(vlan)#exit(3) 创建VLAN,配置VLAN名，S3#vlan database(4) 配置各部门的VLANS3(vlan)#vlan 11 name jinglibangongshiS3(vlan)#vlan 12 name caiwuchuS3(vlan)#vlan 13 name jishubuS3(vlan)#vlan 14 name xiaoshoubuS3(vlan)

25、#vlan 15 name renshibuS3(vlan)#vlan 16 name fuwuqizuS3(vlan)#vlan 17 name gonxiangdayinji(5) 将端口F0/1,F0/2设置为VLAN中继模式S3#conftS3(config)#interface fastethernet0/1S3(config)#switchportS3(config)#switchport trunk encapsulation dot1qS3(config)#switchport mode trunkS3#conftS3(config)#interface fastetherne

26、t0/2S3(config)#switchportS3(config)#switchport trunk encapsulation dot1qS3(config)#switchport mode trunk(6) 配置VLAN接口地址S3(config)#interface vlan 11S3(config-if)#ip address 192.168.11.1 255.255.255.0S3(config)#interface vlan 12S3(config-if)#ip address 192.168.12.1 255.255.255.0S3(config)#interface vla

27、n 17S3(config-if)#ip address 192.168.17.1 255.255.255.0(7) 将F0/3-5端口划给VLAN 16，只列出F0/3的配置，其余端口的配置与F0/3相同S2(config)#int f0/3S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 162配置交换机Swich1(1) 设置vtp域名、模式S1#vlan databaseS1(vlan)#vtp domain myvtpdomainS1(vlan)#vtp clientS1(vlan)#ex

28、itS1#configure terminal(2) 配置接口F0/1为中继接口S1(config)#inter f0/1S1(config-if)#switchport trunk encapsulation dot1pS1(config-if)#switchport mode trunk(3) 将F0/2端口划给VLAN 11，只列出F0/2的配置，其余端口的配置与F0/2相同S1(config)#int f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 11(4) 将F0/3-4端口划

29、给VLAN 15，只列出F0/3的配置，其余端口的配置与F0/3相同S1(config)#int f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 15(5) 将F0/5-6端口划给VLAN 12，只列出F0/5的配置，其余端口的配置与F0/5相同S1(config)#int f0/5S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 123配置交换机Switch2(1) 设置vtp域名、模式S2#

30、vlan databaseS2(vlan)#vtp domain myvtpdomainS2(vlan)#vtp clientS2(vlan)#exit(2) 配置接口F0/1为中继接口S2(config)#int f0/1S2(config-if)#switchport trunk encapsulation dot1qS2(config-if)#switchport mode trunk(3) 将F0/2-4端口划给VLAN 13，只列出F0/2的配置，其余端口的配置与F0/2相同S2(config)#int f0/2S2(config-if)#switchport mode access

31、S2(config-if)#switchport access vlan 13(4) 将F0/5-6端口划给VLAN 14，只列出F0/4的配置，其余端口的配置与F0/4相同S2(config)#int f0/5S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 14(5) 将F0/7端口划给VLAN 17S2(config)#int f0/7S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 172.5.2

32、 配置ACL配置ACL 应用在各个部门VLAN接口上，控制各部门互访1把访问控制列表11 应用于VLAN 10 OUT方向上，经理办公室内部可以互访，可以访问服务器网段和网络打印机网段，但不能其他部所在网段。access-list 11 permit 192.168.16.0 0.0.0.255 access-list 11 permit 192.168.17.0 0.0.0.255 access-list 11 deny 192.168.0.0 0.0.255.255 access-list 11 permit any int vlan 11ip access-group 11 out2把访

33、问控制列表12 应用于VLAN 10 OUT方向上，财务部内部可以互访，可以访问服务器网段和网络打印机网段，但不能其他部所在网段。access-list 12 permit 192.168.16.0 0.0.0.255 access-list 12 permit 192.168.17.0 0.0.0.255 access-list 12 deny 192.168.0.0 0.0.255.255 access-list 12 permit any int vlan 12ip access-group 12 out3把访问控制列表15 应用于VLAN 10 OUT方向上，人事部内部可以互访，可以访

34、问服务器网段和网络打印机网段，但不能其他部所在网段。access-list 15 permit 192.168.16.0 0.0.0.255 access-list 15 permit 192.168.17.0 0.0.0.255 access-list 15 deny 192.168.0.0 0.0.255.255 access-list 15 permit any int vlan 15ip access-group 15 out4把访问控制列表13 应用于VLAN 10 OUT方向上，技术部内部可以互访，可以访问服务器网段和网络打印机网段，但不能其他部所在网段。access-list 1

35、3 permit 192.168.16.0 0.0.0.255 access-list 13 permit 192.168.17.0 0.0.0.255 access-list 13 deny 192.168.0.0 0.0.255.255 access-list 13 permit any int vlan 13ip access-group 13 out5把访问控制列表14 应用于VLAN 10 OUT方向上，销售部内部可以互访，可以访问服务器网段和网络打印机网段，但不能其他部所在网段。access-list 14 permit 192.168.16.0 0.0.0.255 access-

36、list 14 permit 192.168.17.0 0.0.0.255 access-list 14 deny 192.168.0.0 0.0.255.255 access-list 14 permit any int vlan 14ip access-group 14 out2.6 服务器的配置2.6.1 FTP服务器1FTP服务器的作用在FTP的使用当中，经常遇到两个概念：“下载”（Download）和“上载”（Upload）。“下载”文件就是从远程主机拷贝文件至自己的计算机上；“上载”文件就是将文件从自己的计算机中拷贝至远程主机上。使用FTP时必须先登录，获得相应的权限以后，方可上传

37、或下载文件。也就是说，要想同一台计算机传送文件，必须有那台计算机的相应授权。这种情况违背了Internet的开放性，Internet上的FTP主机何止千万，不可能要求每个用户在每一台主机上都拥有帐号。匿名FTP就是为解决这个问题而产生的。 匿名FTP是这样一种机制，用户可通过它连接到远程主机上，并从其下载文件，而无需成为其注册用户。系统管理员建立了一个特殊的用户ID(anonymous)，Internet上的任何人在任何地方都可使用该用户ID。 通过FTP程序连接匿名FTP主机的方式同连接普通FTP主机的方式差不多，只是在要求提供用户标识ID时必须输入anonymous，该用户ID的口令可以是

38、任意的字符串。习惯上，用自己的E-mail地址作为口令，使系统维护程序能够记录下来谁在存取这些文件。 值得注意的是，匿名FTP不适用于所有Internet主机，它只适用于那些提供了这项服务的主机。当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。作为一种安全措施，大多数匿名FTP主机都允许用户从其下载文件，而不允许用户向其上载文件。即使有些匿名FTP主机确实允许用户上载文件，用户也只能将文件上载至某一指定上载目录中。随后，系统管理员会去检查这些文件，他会将这些文件移至另一个公共下载目录中，供其他用户下载，利用这种方式，远程主机的用户得到了保护，避免了有人上载有问题的文件。

39、匿名FTP是Internet网上发布软件的常用方法。Internet之所以能延续到今天，是因为人们使用通过标准协议提供标准服务的程序。像这样的程序，有许多就是通过匿名FTP发布的，任何人都可以存取它们。Internet中的有数目巨大的匿名FTP主机以及更多的文件，那么到底怎样才能知道某一特定文件位于哪个匿名FTP主机上的那个目录中呢？这正是 Archie服务器所要完成的工作。Archie将自动在FTP主机中进行搜索，构造一个包含全部文件目录信息的数据库，使你可以直接找到所需文件的位置信息。2FTP服务器的架设(1) 安装一般来讲，大多数FTP服务器需要用IIS架设，但是Window XP默认不

40、安装IIS组件，需要手工添加安装。进入控制面板，找到“添加删除程序”，打开后选择“添加删除Window组件”。在弹出的“Window组件向导”窗口中，将“Internet信息服务（IIS）”项选中。在该选项前的“”背景色是灰色的，这是因为Window XP默认并不安装FTP服务组件。再点击右下角的“详细信息”，在弹出的“Internet信息服务（IIS）”窗口中，找到“文件传输协议（FTP）服务”，选中后确定即可。安装完后需要重启计算机。 (2) 设置电脑重启后，服务器就开始运行了，但还要进行一些设置。点击“开始所有程序管理工具Internet信息服务”，进入“Internet信息服务”窗口后

41、，找到“默认FTP站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置业务主机的名称、IP、端口、访问账户、FTP目录位置、用户进入FTP时接收到的消息等。进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼你的服务器，这里设置名称为 “业务主机”；“IP地址”为服务器的IP地址，设置为192.168.16.10；“TCP端口”一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。设置账户及其权

42、限很多FTP站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。 进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时业务主机提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Administrator（管理员）账号也不能登录，FTP只能通过服务器进行“本地访问”来管理。至于“FTP站点操作员”选项，是用来添加或删除本业务主机具有一定权限的账户。与其他专业的业务主机软件不

43、同，它基于Window用户账号进行账户管理，本身并不能随意设定业务主机允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Window用户账号，然后再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除。但对于Window 2000和Window XP专业版，系统并不提供“FTP站点操作员”账户添加与删除功能，只提供Administrator一个管理账号。设置用户登录目录最后设置FTP主目录（即用户登录FTP后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好FTP站点的根目录，并设置该目录的读取、写入、目录访问权限。设置完成

44、后，业务主机就算建成了。2.6.2 WEB服务器WEB服务器作用：WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。 WWW 是 Internet 的多媒体信息查询工具，是 Internet 上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。正是因为有了WWW工具，才使得近年来 Internet 迅速发展，且用户数量飞速增长。1WEB服务器配置(1) 启动Internet信息服务(IIS)单击Windows开始菜单-所有程序-管理工具-Internet信息服务(IIS)管理器，即可启动“Internet信息服务”管理工具。(2) 配置II

45、SIIS安装后，系统自动创建了一个默认的web站点，该站点的主目录默认为C:Inetpubwwwroot。用鼠标右键单击“默认web站点”，在弹出的快捷菜单中选择“属性”，此时就可以打开站点属性设置对话框，在该对话框中，可完成对站点的全部配置。单击“主目录”标签，切换到主目录设置页面，该页面可实现对主目录的更改或设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有部分影响(3) 设置主页文档单击“文档”标签，可切换到对主页文档的设置页面，主页文档是在浏览器中键入网站域名，而未制定所要访问的网页文件时，系统默认访问的页面文件。常见的主页文件名有index.htm、index.htm

46、l、index.asp、index.php、index.jap、default.htm、default.html、default.asp等IIS默认的主页文档只有default.htm和default.asp，根据需要，利用“添加”和“删除”按钮，可为站点设置所能解析的主页文档。IIS默认的主页文档只有default.htm和default.asp，根据需要，利用“添加”和“删除”按钮，可为站点设置所能解析的主页文档。2.6.3 DHCP 服务器两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，但由于现在的IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的

47、IP地址（所谓固定IP就是即使在你不上网的时候，别人也不能用这个IP地址，这个资源一直被你所独占），所以要采用DHCP方式对上网的用户进行临时的地址分配。也就是你的电脑连上网，DHCP服务器才从地址池里临时分配一个IP地址给你，每次上网分配的IP地址可能会不一样，这跟当时IP地址资源有关。当你下线的时候，DHCP服务器可能就会把这个地址分配给之后上线的其他电脑。这样就可以有效节约IP地址，既保证了你的通信，又提高IP地址的使用率。 在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议）应运而生了。这种网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。 DHCP服务器是TCPIP协议簇中的一种，主要是用来给局域网客户机分配动态的IP地址。缺点：DHCP存在较多的广播开销，对于用户量较多的城域网会造成网络运行效率下降和配置困难；另一方面，仍然无法解决用户自行配置IP