【文章內(nèi)容簡(jiǎn)介】 的互聯(lián)； （ 4） 支持打印機(jī)網(wǎng)絡(luò)磁盤(pán)存儲(chǔ)等硬件設(shè)備的共享； （ 5） 郵件服務(wù)器處理郵件的存儲(chǔ)收發(fā)業(yè)務(wù) （ 6） Web 服務(wù)器向 Inter 提供對(duì)企業(yè)網(wǎng)站的訪問(wèn) （ 7） FTP 服務(wù)器負(fù)責(zé)網(wǎng)絡(luò)上文件的傳輸業(yè)務(wù) （ 8） 代理服務(wù)器“代理”訪問(wèn) inter 使企業(yè)內(nèi)網(wǎng)用戶(hù)可以共享 inter 的資源 企業(yè)網(wǎng)絡(luò)管 理 企業(yè)網(wǎng)絡(luò)在建成并投入使用后，網(wǎng)絡(luò)管理是一項(xiàng)非常重要的任務(wù)。在正常情況下，企業(yè)網(wǎng)絡(luò)是一個(gè)動(dòng)態(tài)的環(huán)境，根據(jù)企業(yè)的管理工作的需要，網(wǎng)絡(luò)硬件可能經(jīng)常會(huì)有某些局部的變動(dòng)或升級(jí)，系統(tǒng)設(shè)置和軟件也可能會(huì)經(jīng)常有更改，網(wǎng)絡(luò)中的數(shù)據(jù)資料更是隨時(shí)會(huì)有增添或刪除的需要，所有的硬軟件資源也隨時(shí)可能產(chǎn)生一些意料之外的故障與麻煩，諸如此類(lèi)的問(wèn)題，都在網(wǎng)絡(luò)管理必須處理和解決的范圍之內(nèi)。 第 12 頁(yè) 共 40 頁(yè) 網(wǎng)絡(luò)管理主要在以下幾個(gè)方面 （ 1） 網(wǎng)絡(luò)建設(shè)方面：企業(yè)網(wǎng)絡(luò)組建時(shí)的許多基礎(chǔ)工作是網(wǎng)絡(luò)管理人員所必需了解和熟悉的，如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，物理硬件的選擇以及網(wǎng)絡(luò)協(xié)議的選 擇等；然后就是網(wǎng)絡(luò)資源的建設(shè)， FTP 站點(diǎn)以及企業(yè)內(nèi)各應(yīng)用電子系統(tǒng)的建設(shè)，從網(wǎng)絡(luò)管理的角度來(lái)看，雖然系統(tǒng)在正常運(yùn)行以后，不需要網(wǎng)絡(luò)管理人員去充當(dāng)子系統(tǒng)的操作員，但是各子系統(tǒng)的工作與正常運(yùn)行一般與企業(yè)的網(wǎng)絡(luò)體系有著密不可分的關(guān)系，一個(gè)不了解各子系統(tǒng)的管理人員是不可能管理好整個(gè)企業(yè)網(wǎng)絡(luò)的。 （ 2） 網(wǎng)絡(luò)服務(wù)方面：企業(yè)網(wǎng)絡(luò)為所有用戶(hù)提供各種服務(wù)也經(jīng)常需要管理人員的干預(yù)， Vlan 的劃分和用戶(hù)權(quán)限的賦予經(jīng)常需要根據(jù)實(shí)際情況重新分配或調(diào)整，許多軟硬件需要不斷的進(jìn)行調(diào)整或測(cè)試。 （ 3） 網(wǎng)絡(luò)維護(hù)方面：網(wǎng)絡(luò)中各種軟硬件運(yùn)行狀況需要隨時(shí)檢測(cè)與 掌握，軟硬件版本應(yīng)根據(jù)用戶(hù)需要進(jìn)行升級(jí)，重要的系統(tǒng)資源應(yīng)及時(shí)備份，出現(xiàn)的故障應(yīng)及時(shí)排除。 （ 4） 網(wǎng)絡(luò)安全方面：網(wǎng)絡(luò)中的病毒防護(hù)，系統(tǒng)安全檢測(cè)更是網(wǎng)絡(luò)管理人員每天必做的工作，用戶(hù)可能對(duì)企業(yè)和網(wǎng)絡(luò)安全帶來(lái)危害的任何行為都必須禁止，認(rèn)為系統(tǒng)中有了查毒殺毒軟件和防火墻就可以高枕無(wú)憂的想法是極其有害的。因此要有專(zhuān)人承擔(dān)網(wǎng)絡(luò)管理的責(zé)任。 網(wǎng)絡(luò)管理系統(tǒng) 隨著網(wǎng)絡(luò)的建成，在投入應(yīng)用后，網(wǎng)絡(luò)中設(shè)備的數(shù)量，用戶(hù)的數(shù)量以及其他需要管理的內(nèi)容往往不斷變化，網(wǎng)絡(luò)系統(tǒng)正在不斷的發(fā)生著復(fù)雜的結(jié)構(gòu)變化，網(wǎng)絡(luò)的管理與維護(hù)變得越來(lái)越困難，越來(lái) 越重要，網(wǎng)絡(luò)管理人員的職責(zé)也越來(lái)越重大，他們需要一套實(shí)用的網(wǎng)絡(luò)管理系統(tǒng)來(lái)幫助他們掌控網(wǎng)絡(luò)的性能狀態(tài)，檢測(cè)網(wǎng)絡(luò)故障，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，維護(hù)網(wǎng)絡(luò)的正常穩(wěn)定運(yùn)行。 為了滿足這一要求，國(guó)內(nèi)外許多專(zhuān)業(yè)生產(chǎn)的廠商依據(jù) TCP/IP 網(wǎng)絡(luò)原理和 SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，開(kāi)發(fā)了自己專(zhuān)門(mén)的網(wǎng)絡(luò)管理軟件，專(zhuān)供網(wǎng)絡(luò)管理人員維護(hù)和管理計(jì)算機(jī)網(wǎng)絡(luò)。一般的網(wǎng)絡(luò)管理軟件主要有下列的網(wǎng)管功能 1） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)管理：主要有網(wǎng)絡(luò)拓?fù)涞淖詣?dòng)發(fā)現(xiàn)，自動(dòng)生成網(wǎng)絡(luò)管理圖，區(qū)域拓?fù)涔芾恚瑯I(yè)務(wù)子網(wǎng)管理及對(duì)象化管理等功能。 2） 網(wǎng)絡(luò)故障管理：主要有豐富的網(wǎng)絡(luò)故障檢 測(cè)方式，網(wǎng)絡(luò)故障報(bào)告，故障自動(dòng)告警。告警指示分級(jí)管理，故障分析診斷，設(shè)備故障情況，重要機(jī)器運(yùn)行狀態(tài)監(jiān)測(cè)，告警 第 13 頁(yè) 共 40 頁(yè) 預(yù)測(cè)分析，歷史告警查詢(xún)統(tǒng)計(jì)。 3） 網(wǎng)絡(luò)性能管理：主要有測(cè)定通信量，統(tǒng)計(jì)分析通信狀況，系統(tǒng)性能監(jiān)視預(yù)警等。 4） 網(wǎng)絡(luò)配置管理：主要有 IP 地址資源管理，業(yè)務(wù)子網(wǎng)功能，子網(wǎng)及主機(jī)情況，設(shè)備路由信息，系統(tǒng)配置信息，相鄰路由信息，設(shè)備端口狀態(tài)，網(wǎng)絡(luò) IP 地址與 MAC 地址對(duì)應(yīng) IP 地址沖突檢測(cè)等。 5） 主機(jī)及桌面管理：主要有主機(jī)發(fā)現(xiàn)，軟硬件資源與版本管理， IDC 服務(wù)器資源管理，桌面 PC 的管理，設(shè)備資產(chǎn)的管理等。 6） 網(wǎng)絡(luò)安全的管理：主要有 inter 訪問(wèn)審計(jì)，入侵檢測(cè)功能 IP 地址合法性管理，管理權(quán)限控制等。 7） 管理信息報(bào)表生成功能：主要指網(wǎng)絡(luò)告警與事件信息以及網(wǎng)絡(luò)性能信息被存入網(wǎng)管數(shù)據(jù)庫(kù)中， 這些數(shù)據(jù)記錄著整個(gè)網(wǎng)絡(luò)運(yùn)行的軌跡。并為用戶(hù)提供豐富的報(bào)表功能，滿足用戶(hù)業(yè)務(wù)管理和決策分析的需求。 企業(yè)網(wǎng)絡(luò)總體方案中的其他關(guān)鍵設(shè)計(jì) 信息點(diǎn)的設(shè)置： 應(yīng)考慮到目前的應(yīng)用需求和未來(lái)若干年內(nèi)的發(fā)展，合理確定網(wǎng)絡(luò)信息點(diǎn)的數(shù)量及其分布； 布線系統(tǒng)的設(shè)計(jì)： 由于布線系統(tǒng)完成后更改比較麻煩，重新布置投資有大，因此在初次安裝時(shí)，應(yīng)妥善考慮到所用的連接介質(zhì)及安裝位置，精心選購(gòu)機(jī)柜，配線架等配線設(shè)備； 設(shè)備間場(chǎng)地的設(shè)計(jì)： 對(duì)于企業(yè)網(wǎng)來(lái)說(shuō)，主要就是網(wǎng)絡(luò)中心所處位置的選擇。由于網(wǎng)絡(luò)中心一般放置著整個(gè)企業(yè)的主交換機(jī)，主服務(wù)器，路由器及網(wǎng)絡(luò)管理設(shè)備等，是整個(gè)企業(yè)網(wǎng)絡(luò)的“心臟”，也是企業(yè)網(wǎng)絡(luò)對(duì)外交流與管理的“咽喉”，地位十分重要，應(yīng)根據(jù)整個(gè)網(wǎng)絡(luò)的分布于需求，妥善選擇網(wǎng)絡(luò)中心的位置，精心設(shè)置網(wǎng)絡(luò)中心的設(shè)備布局。 3 服務(wù)器的相關(guān)配置 服務(wù)器 DNS 的安裝和配置 域名系統(tǒng)是一種 TCP/IP 的標(biāo)準(zhǔn)服務(wù)，它是一種組織成域成此結(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)，負(fù) 責(zé) ip 地址和域名之間的轉(zhuǎn)換。 DNS 服務(wù)允許網(wǎng)絡(luò)上的客戶(hù)機(jī)注冊(cè)和解 第 14 頁(yè) 共 40 頁(yè) 析 DNS 域名。這些名稱(chēng)用于為網(wǎng)絡(luò)搜索和訪問(wèn)網(wǎng)絡(luò)上的計(jì)算機(jī)提供定位。 域名是一種分層次的結(jié)構(gòu)，由根域、頂級(jí)域名、二級(jí)域名、子域和主機(jī)或資源名稱(chēng)結(jié)構(gòu)層次組成。域名服務(wù)器負(fù)責(zé)控制本地?cái)?shù)據(jù)庫(kù)中的名字解析。每個(gè)域名對(duì)應(yīng)一個(gè) ip地址，一個(gè) ip 地址可以對(duì)應(yīng)多個(gè)域名。域名服務(wù)器類(lèi)型（ 1 主域名服務(wù)器 2 輔助域名服務(wù)器 3 緩存域名服務(wù)器 4 轉(zhuǎn)發(fā)域名服務(wù)器） 另外，我們還應(yīng)該了解兩個(gè)概念：一個(gè)是正向解析，表示將域名轉(zhuǎn)化為 ip 地址；另一個(gè)是反向解析，表示將 ip 地址轉(zhuǎn)化為域名 。安裝 DNS 服務(wù)器 創(chuàng)建 DNS 解析區(qū)域 1． DNS 服務(wù)器安裝完成以后會(huì)自動(dòng)打開(kāi)配置 DNS 服務(wù)器向?qū)?duì)話框。用戶(hù)可以在該想到的指引下創(chuàng)建區(qū)域。打開(kāi)選擇配置操作向?qū)ы?yè)。在默認(rèn)情況下適合小型網(wǎng)絡(luò)企業(yè)使用創(chuàng)建正向查找區(qū)域單選框處于選中狀態(tài)，單擊下一步。 2．打開(kāi)之服務(wù)器位置向?qū)ы?yè)，如果所部署的 DNS 服務(wù)器是網(wǎng)絡(luò)中第一臺(tái) DNS 服務(wù)器作為主 DNS 服務(wù)器使用，并單擊下一步按鈕。 3．打開(kāi)區(qū)域名稱(chēng)向?qū)ы?yè)，在區(qū)域名稱(chēng)編輯框中輸入一個(gè)能反映公司信息的區(qū)域名稱(chēng)，如：“ .”，單擊下一步按鈕。 第 15 頁(yè) 共 40 頁(yè) 創(chuàng)建域名 向?qū)С晒?chuàng)建了“ ”區(qū)域，接著還需要在其基礎(chǔ)上創(chuàng)建指向不同主機(jī)的域名才能提供域名解析服務(wù)。 1 單擊開(kāi)始管理工具 DNS 菜單命令，打開(kāi) dnsmagt 控制臺(tái)窗口。 2 在左窗格中依次展開(kāi) ServerName 反向查找區(qū)域目錄。然后右擊 區(qū)域，執(zhí)行快捷菜單中的新建主機(jī)命令。 第 16 頁(yè) 共 40 頁(yè) 3 打開(kāi)新建主機(jī)對(duì)話框，在名稱(chēng)編輯框中輸入一個(gè)能代表該主機(jī)所提供服務(wù)的名稱(chēng)（本列輸入“ ”）。在 ip 地址編輯框中輸入該主機(jī)的 ip 地址（如 ），最后單擊完成按鈕結(jié)束創(chuàng) 建。 用戶(hù)必須手動(dòng)設(shè)置 DNS 服務(wù)器的 ip 地址才行。在客戶(hù)機(jī)“ Inter 協(xié)議（ TCP/IP）屬性”對(duì)話框中的首選 DNS服務(wù)器編輯框中設(shè)置 DNS服務(wù)器的 ip地址，比如： 。 設(shè)置 DNS 客戶(hù)端 第 17 頁(yè) 共 40 頁(yè) 服務(wù)器 DHCP 的安裝和配置 DHCP： 是動(dòng)態(tài)主機(jī)配置協(xié)議。在常見(jiàn)的小型網(wǎng)絡(luò)中， ip 地址的分配一般采用靜態(tài)方式。但在大型網(wǎng)絡(luò)中，為每一臺(tái)計(jì)算機(jī)分配一個(gè)靜態(tài) ip 地址，這樣將會(huì)加重網(wǎng)管人員的負(fù)擔(dān)，并且容易導(dǎo)致 ip 地址的分配錯(cuò)誤。因此，在大中型網(wǎng)絡(luò)中使用 DHCP 服務(wù)是非常有效率的。 在 Windows Server 2021 上安裝 DHCP 服務(wù)。 在動(dòng)態(tài) IP 地址的方案中，每臺(tái)計(jì)算機(jī)并不設(shè)定固定的 IP 地址，而是在計(jì)算機(jī)開(kāi)機(jī)時(shí)才被分配一個(gè) IP 地址，這臺(tái)計(jì)算機(jī)被稱(chēng)為 DHCP 客戶(hù)服務(wù)端，負(fù)責(zé)給 DHCP 客戶(hù)端分配 IP 地址的計(jì)算機(jī)稱(chēng)為 DHCP 服務(wù)器。 創(chuàng)建 DHCP 作用域 : 1 單擊“開(kāi)始”“管理工具”打開(kāi)“ DHCP”控制臺(tái)窗口。在左窗格中右擊 DHCP 服務(wù)器名稱(chēng)，執(zhí)行“新建作用域”命令。 第 18 頁(yè) 共 40 頁(yè) 2 打開(kāi)新建作用域向?qū)?duì)話框單擊下一步按鈕打開(kāi)作用域名向?qū)ы?yè)。在名稱(chēng)編輯框中為該作用域輸入一個(gè)名稱(chēng)和一段 描述性信息，單擊下一步按鈕。 3 在打開(kāi)的“ ip 地址范圍”向?qū)ы?yè)中，分別在起始 ip 地址和結(jié)束 ip 地址編輯框輸入已經(jīng)確定好的 ip 地址范圍的起始 ip 地址，單擊下一步按鈕。 4 打開(kāi)添加排除向?qū)ы?yè)，在這里可以指定需要排出的 ip 地址或 ip 地址范圍。在起始 ip 地址編輯框中輸入排出的 ip 地址并單擊添加按鈕，重復(fù)操作即可。 5 在打開(kāi)租約期限向?qū)ы?yè)，默認(rèn)將客戶(hù)端獲取的 ip 地址使用期限限制為 8 天。如果沒(méi)有特殊要求保持默認(rèn)值不變，單擊下一步按鈕。 6 打開(kāi)配置 DHCP 選項(xiàng)向?qū)ы?yè)，保持選項(xiàng)“是，我想現(xiàn)在配置這些選項(xiàng)”單選框。 7 在打開(kāi)的路由器（默認(rèn)網(wǎng)關(guān)）向?qū)ы?yè)中根據(jù)實(shí)際情況輸入網(wǎng)關(guān)地址，并單擊添加按鈕，如果沒(méi)有可以不填，直接單擊下一步按鈕。 第 19 頁(yè) 共 40 頁(yè) 8 在打開(kāi)激活作用域向?qū)ы?yè)中選中是，我想現(xiàn)在激活此作用域”單選框。并完成按鈕完成配置。 客戶(hù)端 為了使客戶(hù)端計(jì)算機(jī)能夠自動(dòng)獲取 ip 地址，除了 DHCP 服務(wù)器正常工作以外，還需要將客戶(hù)端計(jì)算機(jī)配置成自動(dòng)獲取 ip 地址的方式。 1 在桌面上右擊網(wǎng)上鄰居圖標(biāo)，并執(zhí)行屬性命令。 2 在打開(kāi)的網(wǎng)絡(luò)連接窗口中右擊本地連接圖標(biāo)并執(zhí)行屬性命令，打開(kāi)本地連接屬性對(duì)話框。接著雙擊 Inter 協(xié)議 (tcp/ip)屬性選項(xiàng)，選中自動(dòng)獲取 ip 地址單選框并單擊確定按鈕即可。 至此， DHCP 服務(wù)器端和客戶(hù)端已經(jīng)全部設(shè)置完成了，一個(gè)基本的 DHCP 服務(wù)器環(huán)境已經(jīng)部署成功。在 DHCP 服務(wù)器正常運(yùn)行的情況下，首次開(kāi)機(jī)的客戶(hù)端會(huì)自動(dòng)獲取一個(gè) ip 地址并擁有 8 天的使用權(quán)限。 第 20 頁(yè) 共 40 頁(yè) 服務(wù)器 Email 的安裝和配置 電子郵件是英特網(wǎng)服務(wù)的重要組成部分。電子郵件系統(tǒng)中有兩個(gè)至關(guān)重要的服務(wù)器： SMTP（發(fā)件）服務(wù)器和 POP3（收件）服務(wù)器。平時(shí)在發(fā)送郵件時(shí)，我們其實(shí)只是把郵件發(fā)送到發(fā)件服務(wù)器上，而服務(wù)器使用一種叫做“存儲(chǔ)轉(zhuǎn)發(fā)”的技術(shù)， 把它受到的電子郵件排隊(duì)，依次發(fā)送到收件服務(wù)器上，而郵件就一直存儲(chǔ)在收件服務(wù)器上，直到收件人收信或直接刪除。 電子郵件的工作過(guò)程遵循客戶(hù) 服務(wù)器模式。每份電子郵件 的發(fā)送都要涉及到發(fā)送方與接收方，發(fā)送方式構(gòu)成客戶(hù)端，而接收方構(gòu)成服務(wù)器，服務(wù)器含有 眾多用戶(hù)的電子信箱。發(fā)送方通過(guò)郵件客戶(hù)程序，將編輯好的電子郵件向郵局服務(wù)器（ SMTP 服 務(wù)器）發(fā)送。郵局服務(wù)器識(shí)別接收者的地址，并向管理該地址的郵件服務(wù)器（ POP3 服務(wù)器）發(fā) 送消息。郵件服務(wù)器識(shí)將消息存放在接收者的電子信箱內(nèi)，并告知接收者有新郵件到來(lái)。接收 者通過(guò) 郵件客戶(hù)程序連接到服務(wù)器后，就會(huì)看到服務(wù)器的通知，進(jìn)而打開(kāi)自己的電子信箱來(lái)查 收郵件。 通常 Inter 上的個(gè)人用戶(hù)不能直接接收電子郵件，而是通過(guò)申請(qǐng) ISP 主機(jī)的一個(gè)電子信箱，由 ISP 主機(jī)負(fù)責(zé)電子郵件的接收。一旦有用戶(hù)的電子郵件到來(lái)， ISP 主機(jī)就將郵件移到用戶(hù)的電子信箱內(nèi)，并通知用戶(hù)有新郵件。因此，當(dāng)發(fā)送一條電子郵件給一 另一個(gè)客戶(hù)時(shí)，電子郵件首先從用戶(hù)計(jì)算機(jī)發(fā)送到 ISP 主機(jī)，再到 Inter，再到收件人的 ISP 主機(jī)，最后到收件人的個(gè)人計(jì)算機(jī)。 ISP 主機(jī)起著 “ 郵局 ” 的作用，管理著眾 多用戶(hù)的 電子信箱。每個(gè)用戶(hù)的電子信箱實(shí)際上就是用戶(hù)所申請(qǐng)的帳號(hào)名。每個(gè)用戶(hù)的電子郵 件信箱都要占用 ISP 主機(jī)一定容量的硬盤(pán)空間，由于這一空間是有限的，因此用戶(hù)要定期查收和 閱讀電子信箱中的郵件，以便騰出空間來(lái)接收新的郵件。 電子郵件在發(fā)送與接 收過(guò)程中都要遵循 SMTP、 POP3 等協(xié)議，這些協(xié)議確保了電子郵件在各種不同系統(tǒng)之間的傳輸。 其中， SMTP 負(fù)責(zé)電子郵件的發(fā)送，而 POP3 則用于接收 Inter 上的電子郵件。 第 21 頁(yè) 共 40 頁(yè) 添加郵箱 第 22 頁(yè) 共 40 頁(yè) 3． 4Tel 服務(wù)配置 switchen switchconfi switch(Config)telserver enable 第 23 頁(yè) 共 40 頁(yè) Teld already enabled. switch(Config)teluser aa password 0 123 switch(Config)exit switchconfig switch(Config)interface vlan 1 00:50:22: %LINK5C