【正文】 添加/刪除程序”對話框。為局域網中的計算機提供域名解析服務。公司的技術部的員工及普通員工用的是windows操作系統(tǒng)，windows主機之間可以使用NFS進行資源的共享，公司有的時候需要技術部和其他部門共同合作完成項目。技術部24個接入點, 每口速率10M,即可實現線速轉發(fā), 8個接入點. 每口速率10M,即可實現線速轉發(fā), 一臺8端口交換機即可滿足應用?，F要對公司的網絡進行規(guī)劃和實施，根據企業(yè)的需求管理對整個網絡進行服務器的搭建。每棟大樓上一臺H3C S5600交換機作為匯聚層，每層樓上根據實際接入點選用一臺H3C S3100交換機作為接入設備。如采用靜態(tài)IP地址的分配方法，當計算機從一個子網到另一個子網的時候，必須改變該計算機的IP地址，這將增加網絡管理員的負擔，公司員工有200名，手工較麻煩，而且工作量大，為了更加有效的對ip地址的使用和合理的管理網絡，于是給公司配置DHCP服務器使公司的員工都能自動獲得IP地址。并保證網站的安全運行，搭建Web服務器，Web服務能實現信息發(fā)布，還能發(fā)布網站，讓客戶來訪問。DHCP提供了安全，可靠且簡單的TCP/IP網絡設置，避免了TCP/IP網絡地址的沖突，同時大大降低了工作負擔。 圖23未經授權的“DHCP”控制臺界面 圖24已經授權的“DHCP”控制臺 在“DHCP”控制臺左側右鍵“[]”彈出菜單選項中，單擊“授權”。 圖25設置作用域名 、配置DHCP選項單擊【下一步】按鈕，出現“租約期限”對話框，選擇默認設置。 VPN服務的安裝和基本配置“開始”——“管理工具”——“路由和遠程訪問”，右擊服務器，選擇“配置并啟用路由和遠程訪問”，打開“歡迎使用路由和遠程訪問服務器安裝向導”對話框。在“新建網絡的向導中”單擊“下一步”即可，在“網絡的類型中”我們選擇“連接到我的工作場所的網絡”如圖36所示：圖36 選擇網絡類型“虛擬專用網絡連接”單選按鈕。這樣訪問者才可以瀏覽器中訪問你的網站。（2）性能選項卡 如圖46所示：圖46性能選項卡限制網站可使用的網絡帶寬：可限制用戶瀏覽或下載該網站的帶寬，默認是不限制。執(zhí)行權限設置為“腳本和可執(zhí)行文件” （4）文檔選項卡 如圖48所示：圖48文檔選項卡文檔用于設置網站首頁（主頁）的名稱，、。2．網站安全的實現（1）身份驗證和訪問控制*WEB站點建立后，就可以對用戶提供信息瀏覽服務了，通常是允許匿名訪問的。3集成windows身份驗證：該方法比基本身份驗證安全，而且在用戶具有windows域帳戶的內部網絡環(huán)境中能很好的發(fā)揮作用。域名系統(tǒng)采用類似目錄樹的等級結構。 （1）打開“DNS”控制臺以域管理員賬戶登錄到DNS服務器上，單擊“開始——程序——管理工具——DNS”，打開如圖51所示“DNS”控制臺，通過該控制臺可以架設正向或反向DNS服務器。（2）選擇區(qū)域類型、設置區(qū)域名稱單擊【下一步】按鈕，出現“區(qū)域類型”對話框，勾選“主要區(qū)域”選項并取消勾選“在Active Directory 存儲區(qū)域（只有DNS服務器是域控制器時才可用）”，這樣DNS就不和AD集成使用，如圖56所示。名稱：client IP地址：單擊【添加主機】按鈕，出現“”，單擊【確定】按鈕。 它具有非常完備的安全特性，支持SSl FTP傳輸，支持在多個ServU和FTP客戶端通過SSL加密連接保護您的數據安全等。新建用戶步驟如下右擊“用戶”，選擇“新建用戶”。如圖612所示：圖612 配額選項卡3．單擊左欄域下的“設置”，會看到在右側欄有選項卡中有虛擬路徑一項。38參考文獻孫江宏主編：《局域網組建及應用培訓教程》，清華大學出版社，2002年6月張安東主編：《Windows server 2003配置與管理》，人民郵電出版社2006年劉興初，李逢天,Cisco安全PIX防火墻，2002年2月梁如軍.《 RedHat Linux 9網絡服務》北京. 機械工業(yè)出版社,2001年6月..—路由、.（美）Sandra . 。中小型企業(yè)是一個龐大而復雜的工程，需要根據具體的環(huán)境來組建網絡，涉及的面也比較廣，本文這套方案只是針對中小型企業(yè)網絡建設提出的一種設計思路，由于中小型企業(yè)功能齊全，技術含量高，接觸面廣，在網絡設計、規(guī)劃和建設中都非常復雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。用于對網站進行遠程管理和日常文件的上傳 如圖66所示：圖66 輸入用戶名鍵入新建用戶的密碼，單擊下一步，重復此步驟創(chuàng)建32個用戶。此時需要借助一款FTP服務的軟件ServU。在“主機名”文本框中輸入“”，在“主機IP號”文本框中的最后一段輸入2；單擊【確認】按鈕即完成指針記錄創(chuàng)建。（3） 創(chuàng)建區(qū)域文件、設置動態(tài)更新單擊【下一步】按鈕，出現“區(qū)域文件”對話框，默認選擇“”，如圖58所示。圖51“DNS”控制臺 圖52 選擇主要區(qū)域 （2）選擇正向區(qū)域類型、設置區(qū)域名稱單擊【下一步】按鈕，出現“區(qū)域類型”對話框，勾選“主要區(qū)域”選項并取消勾選“在Active Directory 存儲區(qū)域（只有DNS服務器是域控制器時才可用）”，這樣DNS就不和AD集成使用，如圖52所示。將域名映射為IP地址的過程就稱為“域名解析”。摘要式身份驗證比集成windows身份驗證優(yōu)越的地方是摘要式身份驗證必須使用域帳戶登陸，而windows身份驗證可以使用windows本地身份登陸。這時就需要配置WE