【正文】 添加/刪除程序”對(duì)話框。為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。公司的技術(shù)部的員工及普通員工用的是windows操作系統(tǒng)，windows主機(jī)之間可以使用NFS進(jìn)行資源的共享，公司有的時(shí)候需要技術(shù)部和其他部門共同合作完成項(xiàng)目。技術(shù)部24個(gè)接入點(diǎn), 每口速率10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā), 8個(gè)接入點(diǎn). 每口速率10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā), 一臺(tái)8端口交換機(jī)即可滿足應(yīng)用?，F(xiàn)要對(duì)公司的網(wǎng)絡(luò)進(jìn)行規(guī)劃和實(shí)施，根據(jù)企業(yè)的需求管理對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行服務(wù)器的搭建。每棟大樓上一臺(tái)H3C S5600交換機(jī)作為匯聚層，每層樓上根據(jù)實(shí)際接入點(diǎn)選用一臺(tái)H3C S3100交換機(jī)作為接入設(shè)備。如采用靜態(tài)IP地址的分配方法，當(dāng)計(jì)算機(jī)從一個(gè)子網(wǎng)到另一個(gè)子網(wǎng)的時(shí)候，必須改變?cè)撚?jì)算機(jī)的IP地址，這將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，公司員工有200名，手工較麻煩，而且工作量大，為了更加有效的對(duì)ip地址的使用和合理的管理網(wǎng)絡(luò)，于是給公司配置DHCP服務(wù)器使公司的員工都能自動(dòng)獲得IP地址。并保證網(wǎng)站的安全運(yùn)行，搭建Web服務(wù)器，Web服務(wù)能實(shí)現(xiàn)信息發(fā)布，還能發(fā)布網(wǎng)站，讓客戶來(lái)訪問(wèn)。DHCP提供了安全，可靠且簡(jiǎn)單的TCP/IP網(wǎng)絡(luò)設(shè)置，避免了TCP/IP網(wǎng)絡(luò)地址的沖突，同時(shí)大大降低了工作負(fù)擔(dān)。 圖23未經(jīng)授權(quán)的“DHCP”控制臺(tái)界面 圖24已經(jīng)授權(quán)的“DHCP”控制臺(tái) 在“DHCP”控制臺(tái)左側(cè)右鍵“[]”彈出菜單選項(xiàng)中，單擊“授權(quán)”。 圖25設(shè)置作用域名 、配置DHCP選項(xiàng)單擊【下一步】按鈕，出現(xiàn)“租約期限”對(duì)話框，選擇默認(rèn)設(shè)置。 VPN服務(wù)的安裝和基本配置“開始”——“管理工具”——“路由和遠(yuǎn)程訪問(wèn)”，右擊服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”，打開“歡迎使用路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А睂?duì)話框。在“新建網(wǎng)絡(luò)的向?qū)е小眴螕簟跋乱徊健奔纯?，在“網(wǎng)絡(luò)的類型中”我們選擇“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”如圖36所示：圖36 選擇網(wǎng)絡(luò)類型“虛擬專用網(wǎng)絡(luò)連接”單選按鈕。這樣訪問(wèn)者才可以瀏覽器中訪問(wèn)你的網(wǎng)站。（2）性能選項(xiàng)卡 如圖46所示：圖46性能選項(xiàng)卡限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬：可限制用戶瀏覽或下載該網(wǎng)站的帶寬，默認(rèn)是不限制。執(zhí)行權(quán)限設(shè)置為“腳本和可執(zhí)行文件” （4）文檔選項(xiàng)卡 如圖48所示：圖48文檔選項(xiàng)卡文檔用于設(shè)置網(wǎng)站首頁(yè)（主頁(yè)）的名稱，、。2．網(wǎng)站安全的實(shí)現(xiàn)（1）身份驗(yàn)證和訪問(wèn)控制*WEB站點(diǎn)建立后，就可以對(duì)用戶提供信息瀏覽服務(wù)了，通常是允許匿名訪問(wèn)的。3集成windows身份驗(yàn)證：該方法比基本身份驗(yàn)證安全，而且在用戶具有windows域帳戶的內(nèi)部網(wǎng)絡(luò)環(huán)境中能很好的發(fā)揮作用。域名系統(tǒng)采用類似目錄樹的等級(jí)結(jié)構(gòu)。 （1）打開“DNS”控制臺(tái)以域管理員賬戶登錄到DNS服務(wù)器上，單擊“開始——程序——管理工具——DNS”，打開如圖51所示“DNS”控制臺(tái)，通過(guò)該控制臺(tái)可以架設(shè)正向或反向DNS服務(wù)器。（2）選擇區(qū)域類型、設(shè)置區(qū)域名稱單擊【下一步】按鈕，出現(xiàn)“區(qū)域類型”對(duì)話框，勾選“主要區(qū)域”選項(xiàng)并取消勾選“在Active Directory 存儲(chǔ)區(qū)域（只有DNS服務(wù)器是域控制器時(shí)才可用）”，這樣DNS就不和AD集成使用，如圖56所示。名稱：client IP地址：?jiǎn)螕簟咎砑又鳈C(jī)】按鈕，出現(xiàn)“”，單擊【確定】按鈕。 它具有非常完備的安全特性，支持SSl FTP傳輸，支持在多個(gè)ServU和FTP客戶端通過(guò)SSL加密連接保護(hù)您的數(shù)據(jù)安全等。新建用戶步驟如下右擊“用戶”，選擇“新建用戶”。如圖612所示：圖612 配額選項(xiàng)卡3．單擊左欄域下的“設(shè)置”，會(huì)看到在右側(cè)欄有選項(xiàng)卡中有虛擬路徑一項(xiàng)。38參考文獻(xiàn)孫江宏主編：《局域網(wǎng)組建及應(yīng)用培訓(xùn)教程》，清華大學(xué)出版社，2002年6月張安東主編：《Windows server 2003配置與管理》，人民郵電出版社2006年劉興初，李逢天,Cisco安全PIX防火墻，2002年2月梁如軍.《 RedHat Linux 9網(wǎng)絡(luò)服務(wù)》北京. 機(jī)械工業(yè)出版社,2001年6月..—路由、.（美）Sandra . 。中小型企業(yè)是一個(gè)龐大而復(fù)雜的工程，需要根據(jù)具體的環(huán)境來(lái)組建網(wǎng)絡(luò)，涉及的面也比較廣，本文這套方案只是針對(duì)中小型企業(yè)網(wǎng)絡(luò)建設(shè)提出的一種設(shè)計(jì)思路，由于中小型企業(yè)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。用于對(duì)網(wǎng)站進(jìn)行遠(yuǎn)程管理和日常文件的上傳 如圖66所示：圖66 輸入用戶名鍵入新建用戶的密碼，單擊下一步，重復(fù)此步驟創(chuàng)建32個(gè)用戶。此時(shí)需要借助一款FTP服務(wù)的軟件ServU。在“主機(jī)名”文本框中輸入“”，在“主機(jī)IP號(hào)”文本框中的最后一段輸入2；單擊【確認(rèn)】按鈕即完成指針記錄創(chuàng)建。（3） 創(chuàng)建區(qū)域文件、設(shè)置動(dòng)態(tài)更新單擊【下一步】按鈕，出現(xiàn)“區(qū)域文件”對(duì)話框，默認(rèn)選擇“”，如圖58所示。圖51“DNS”控制臺(tái) 圖52 選擇主要區(qū)域 （2）選擇正向區(qū)域類型、設(shè)置區(qū)域名稱單擊【下一步】按鈕，出現(xiàn)“區(qū)域類型”對(duì)話框，勾選“主要區(qū)域”選項(xiàng)并取消勾選“在Active Directory 存儲(chǔ)區(qū)域（只有DNS服務(wù)器是域控制器時(shí)才可用）”，這樣DNS就不和AD集成使用，如圖52所示。將域名映射為IP地址的過(guò)程就稱為“域名解析”。摘要式身份驗(yàn)證比集成windows身份驗(yàn)證優(yōu)越的地方是摘要式身份驗(yàn)證必須使用域帳戶登陸，而windows身份驗(yàn)證可以使用windows本地身份登陸。這時(shí)就需要配置WE