【正文】 選擇添加服務(wù)器界面2) 在【添加服務(wù)器】選項(xiàng)卡中輸入服務(wù)器的IP地址，也可以在【瀏覽】選項(xiàng)中選擇，如下圖： 輸入服務(wù)器IP界面3) 新建并激活作用域在控制臺(tái)窗口中單擊左鍵選擇【新建作用域】，打開如下圖界面： 新建作用域界面4) 點(diǎn)擊【下一步】填寫【名稱（A）】和【描述（D）】文本框，如下圖： 服務(wù)器描述界面5) 在地址范圍選項(xiàng)卡中輸入地址段的起始地址和結(jié)束IP地址及子網(wǎng)掩碼的長(zhǎng)度和子網(wǎng)掩碼點(diǎn)擊【下一步】，如下圖： 為DHCP分配地址范圍界面6) 在排除地址選項(xiàng)卡中輸入排除分配的地址段，如下圖： 添加排除范圍界面7) 在租約期限選項(xiàng)卡中填寫IP地址租用時(shí)間，一般默認(rèn)為8天，點(diǎn)擊【下一步】如下圖： 配置租約期限界面8) 在配置選項(xiàng)卡中選擇【否，我想稍后配置這些選項(xiàng)（o）】，點(diǎn)擊【下一步】完成配置。 9) 選擇【作用域】單擊左鍵，選擇【激活】將DHCP的服務(wù)激活。3. 配置作用域選項(xiàng)1) DHCP服務(wù)中常用選項(xiàng)有路由選項(xiàng)和DNS服務(wù)器選項(xiàng)。2) 左鍵單擊【作用域】選項(xiàng)，選中【配置選項(xiàng)（C）】 ，打開作用域配置選項(xiàng)界面，如下圖： 配置作用域選項(xiàng)界面3) 選擇【003路由器】選項(xiàng)，輸入DHCP 的網(wǎng)關(guān)地址，添加、確認(rèn)。如下圖： 配置網(wǎng)關(guān)地址界面4) 選擇【006DNS】選項(xiàng)，添加DNS服務(wù)器地址，并確認(rèn)完成配置。如下圖： 配置DNS地址界面 DHCP服務(wù)器的測(cè)試1) 點(diǎn)擊【開始】——【運(yùn)行】——【命令行界面】2) 在命令行界面中輸入 ipconfig/release 命令，使主機(jī)放棄原有IP地址。如下圖： 釋放原有IP地址界面3) 在命令行界面中輸入 ipconfig/renew 命令，主機(jī)從DHCP服務(wù)器那里獲取IP地址。如下圖： 重新分配IP地址界面 WWW服務(wù)器配置WWW服務(wù)器主要是為了對(duì)外發(fā)布公司最新消息及支持產(chǎn)品問題在線服務(wù)，對(duì)內(nèi)則是為協(xié)調(diào)企業(yè)內(nèi)部各部門之間運(yùn)作，發(fā)布各項(xiàng)通知等提供服務(wù)的。 WWW服務(wù)器的安裝在Windows 2003中只要添加操作系統(tǒng)集成組件IIS（Internet Information Server）就可以實(shí)現(xiàn)Web服務(wù)。1) 在Windows 2003中，可單擊【開始】——【控制面板】——【添加/刪除程序】——【添加/刪除Windows組件】——【應(yīng)用程序服務(wù)器】——【Internet 信息服務(wù)（IIS）】——【確定】——【下一步】——【完成】即可完成Web服務(wù)器的安裝。如下圖：2) 在所需文件控制面板中單擊【瀏覽】選中所需文件，單擊【確定】 ，在完成“Windows 組件向?qū)А睂?duì)話框中單擊【完成】完成IIS的安裝。如下圖： 完成IIS添加界面 配置WWW服務(wù)器1. 建立公司的網(wǎng)站1) 按照如下步驟進(jìn)入DNS管理單元：?jiǎn)螕簟鹃_始】——【管理工具】——【Internet 信息（IIS）管理器】 ，進(jìn)入Internet 信息服務(wù)（IIS）管理器。如下圖： IIS管理界面2) 在Internet 信息服務(wù)（IIS）管理器窗口中，雙擊管理界面左側(cè)窗口錄樹中的【本地計(jì)算機(jī)】——【網(wǎng)站】，右鍵單擊【默認(rèn)網(wǎng)站】，在彈出的快捷菜單中選中【屬性】，打開默認(rèn)網(wǎng)站屬性對(duì)話框。如下圖： 默認(rèn)網(wǎng)站界面3) 在主目錄選項(xiàng)卡中的【本地路徑（C）】文本中輸入存放網(wǎng)頁(yè)的路徑，還可以配置主目錄的訪問權(quán)限。 本地路徑界面4) 設(shè)置默認(rèn)網(wǎng)站文檔在默認(rèn)網(wǎng)站屬性對(duì)話框中，單擊【文檔】選項(xiàng)卡就可設(shè)定 設(shè)置默認(rèn)文檔界面 WWW服務(wù)器的測(cè)試在瀏覽器中輸入網(wǎng)址 :// 或者 ：// 即可驗(yàn)證。如下圖： 測(cè)試界面 DNS服務(wù)器配置本來(lái)在正常的情況下域名是需要申請(qǐng)的，但由于本次項(xiàng)目是在模擬器中實(shí)施的。若想進(jìn)行域名必須配置一個(gè)DNS服務(wù)器。不然若要登錄企業(yè)網(wǎng)址就要知道其IP地址，很不方便。1) 選中【網(wǎng)上鄰居】單擊左鍵選擇【屬性】打開【網(wǎng)絡(luò)連接】控制面板。2) 選擇【本地連接】單擊左鍵【屬性】打開【本地連接 屬性】控制面板。如下圖： 本地連接界面3) 右鍵雙擊【Internet 協(xié)議 （TCP/IP）】選項(xiàng)卡彈出【Internet 協(xié)議 （TCP/IP） 屬性】界面，在【Internet 協(xié)議 （TCP/IP）】界面中配置IP地址。如下圖： 服務(wù)器配置IP地址界面1) 為DNS服務(wù)器分配過固定IP地址后，按【開始】——【控制面板】——【添加/刪除程序】之后，出現(xiàn)“添加/刪除程序”對(duì)話框。如圖： 添加/刪除程序界面2) 單擊【添加/刪除 Windows 組件】 ，Windows 組件向?qū)В诮M件中選中【網(wǎng)絡(luò)服務(wù)】，如下圖： 添加網(wǎng)絡(luò)服務(wù)界面3) 在Windows組件向?qū)?duì)話框中，雙擊【網(wǎng)絡(luò)服務(wù)】，打開“網(wǎng)絡(luò)服務(wù)”對(duì)話框，在網(wǎng)絡(luò)服務(wù)的子組表中選取【域名系統(tǒng)（DNS）】，如下圖： 添加DNS界面4) 在網(wǎng)絡(luò)服務(wù)對(duì)話框中，單擊【確定】按鈕，返回Windows 組件向?qū)?duì)話框。5) 單擊【下一步】按鈕，輸入Windows 2003的安裝文件的路徑，單擊【確定】按鈕，就開始安裝DNS服務(wù)。 DNS服務(wù)器的配置DNS的配置包括正向查找和反向查找區(qū)域的創(chuàng)建、增加資源記錄等。1. 創(chuàng)建正向查找區(qū)域1) 按【開始】——【管理工具】——【DNS】 ，進(jìn)入DNS管理界面。如下圖： DNS管理界面2) 在管理界面中選中服務(wù)器圖標(biāo)，單擊右鍵選擇【新建區(qū)域（Z）】出現(xiàn)新建區(qū)域向?qū)?，如下圖： 新建區(qū)域界面3) 在“新建區(qū)域向?qū)А苯缑嬷羞x擇【主要區(qū)域】 ，單擊【下一步】 。如下圖： 新建區(qū)域向?qū)Ы缑?) 在【正向或反向查找區(qū)域】界面中選擇【正向查找區(qū)域（F）】 ，單擊【下一步】。如下圖： 正向查找區(qū)域界面5) 在【區(qū)域名稱】 ，如下圖： 輸入?yún)^(qū)域名稱界面6) 在“動(dòng)態(tài)更新”對(duì)話框中選擇【不允許動(dòng)態(tài)更新（D）】 ，單擊下一步出現(xiàn)正在完成新建區(qū)域向?qū)?duì)話框，單擊【完成】完成正向區(qū)域的創(chuàng)建任務(wù)。 如下圖： 動(dòng)態(tài)更新界面7) 創(chuàng)建反向區(qū)域和正向區(qū)域的過程基本相似這里不再贅述。2. 增加主機(jī)資源記錄1) ，單擊菜單欄中的【操作】 ，選擇【新建的主機(jī)（A）（S）】 ，進(jìn)入 新建主機(jī)對(duì)話框。如下圖： 新建主機(jī)界面2) ，單擊【添加主機(jī)（H）】完成操作。如下圖： 添加主機(jī)界面3) 在反向查找區(qū)域中選擇【 Subnet】單擊左鍵選擇【新建指針（PTR）（P）】 ， 如下圖： 反向查找區(qū)域界面4) 在新建資源記錄選項(xiàng)卡中輸入主機(jī)對(duì)應(yīng)的IP號(hào)，選擇對(duì)應(yīng)的主機(jī)名，單擊【確認(rèn)】 ，完成操作。如下圖： 新建指針界面 DNS服務(wù)器測(cè)試1）點(diǎn)擊【開始】——【運(yùn)行】——【命令行界面】2) 用nslookup命令測(cè)試，配置成功界面如下圖： 測(cè)試界面 AAA服務(wù)器配置AAA服務(wù)有認(rèn)證、授權(quán)、統(tǒng)計(jì)三種服務(wù)，這里只使用了前兩種服務(wù)。當(dāng)用戶管理網(wǎng)絡(luò)設(shè)備時(shí)需要進(jìn)行驗(yàn)證，只有輸入合法的身份及密碼才能授予特定的權(quán)利。只有這樣才能管理網(wǎng)絡(luò)設(shè)備。 安裝AAA服務(wù)器才程序（ACS ）1) 程序開始安裝AAA服務(wù)器，出現(xiàn)如下界面： 安裝服務(wù)器界面2) 點(diǎn)擊【Install】按鈕在協(xié)議界面單擊【ACCEPT】按鈕，進(jìn)入【W(wǎng)ele】界面如下圖： Wele界面3) 在【Before You Begin】界面中將四個(gè)選項(xiàng)全部選中，單擊下一步【Next】。如下圖： 選擇目標(biāo)路徑界面4) 在【Choose Destination Location】界面點(diǎn)擊【Browse】按鈕選擇想要安裝的路徑，單擊【OK】點(diǎn)擊下一步。如下圖： 選擇安裝路徑界面5) 其后安裝選擇默認(rèn)項(xiàng)即可。 高級(jí)選項(xiàng)界面 激活服務(wù)監(jiān)控界面 服務(wù)器初始化界面 完成安裝界面 配置AAA 服務(wù)器1) AAA服務(wù)器安裝完畢后會(huì)在桌面上出現(xiàn)名為【ACS Admin】的網(wǎng)頁(yè)，點(diǎn)擊該圖標(biāo)進(jìn)入其配置界面。如下圖： AAA配置界面2）選擇配置界面左邊的【User Setup】選項(xiàng)，設(shè)置管理用戶角色。如下圖： 管理用戶界面3) 在界面中間的【User】框中填寫用戶名（hxk1）點(diǎn)擊【Add/Edit】選項(xiàng)卡進(jìn)入用戶編輯界面，在用戶編輯界面中添加用戶驗(yàn)證密碼及登錄級(jí)別后點(diǎn)擊【Submit】保存記錄。如下圖： 配置用戶界面4）用同樣的方法添加用戶hxk2，填入相應(yīng)的驗(yàn)證密碼后點(diǎn)擊【Submit】保存記錄。如下圖： 用戶列表界面5）選擇配置界面左邊的【Network Configuration】選項(xiàng)，設(shè)置管理客戶角色。如下圖： 客戶配置界面6）點(diǎn)擊配置界面下方的【Add Entry】選項(xiàng)，進(jìn)入添加客戶界面，在添加客戶界面中的【AAA Client Hostname 】、【AAA Client IP Address】、【Key】、【Authenticate Using】選項(xiàng)中填寫相應(yīng)的信息。如下圖： 添加客戶界面7) 按照上述方法配置其他用戶的相應(yīng)信息。結(jié)果如下圖： AAA服務(wù)器驗(yàn)證1）在PC機(jī)中按照【開始】——【運(yùn)行】打開命令行界面，輸入telnet 后輸入用戶名hxk1（hxk2）和密碼進(jìn)入下圖界面： 高級(jí)用戶測(cè)試界面 普通用戶測(cè)試界面2）用相同的方法驗(yàn)證其他設(shè)備，或相同設(shè)備的不同用戶。結(jié)束語(yǔ)經(jīng)過一個(gè)多月的努力，中小型企業(yè)網(wǎng)組建論文終于完成。在整個(gè)項(xiàng)目設(shè)計(jì)中遇到很多難題，但通過查閱資料、請(qǐng)教老師和同學(xué)都一一得到了解決。在這一個(gè)月中是我明白了很多道理，體會(huì)到了自己以前學(xué)習(xí)過程中的缺點(diǎn)和不足。學(xué)習(xí)的過程是一個(gè)不斷發(fā)現(xiàn)問題、分析問題、解決問題的過程，是一個(gè)理論和實(shí)踐相結(jié)合的過程。做工程本身就是一個(gè)不斷學(xué)習(xí)的過程，從最初對(duì)企業(yè)局域網(wǎng)的大致框架的了解到最后項(xiàng)目實(shí)施中細(xì)節(jié)的把握，我體會(huì)到理論與實(shí)踐結(jié)合的重要性，以前對(duì)所有的知識(shí)只停留在概念上的把握，沒有經(jīng)過實(shí)踐考察，對(duì)知識(shí)的理解不夠明確，通過這次的做，真正做到理論實(shí)踐相結(jié)合。本項(xiàng)目雖然完成了企業(yè)的全網(wǎng)聯(lián)通、網(wǎng)絡(luò)安全等基本要求，但仍有許多缺點(diǎn)和不足之處需要改進(jìn)。參考文獻(xiàn)[1]John 自學(xué)指南：安全Cisco IOS 網(wǎng)絡(luò)（SECUR）[M]. 北京:人民郵電出版社,200502 [2]Balaji 自學(xué)指南：組建Cisco 多層交換網(wǎng)絡(luò)（BCMMSN）[M]. 北京:人民郵電出版社,200711[3]Behzad 自學(xué)指南：Cisco安全PIX 防火墻（CSPFA）[M]. 北京:人民郵電出版社,200504 [4][M]. 北京:電子工業(yè)出版社,200901 [5]寇曉蕤，羅軍勇，[M]. 北京:機(jī)械工業(yè)出版社,200504 [6]. 網(wǎng)絡(luò)工程師[M]. 北京:高等教育出版社,200709 [7] 李明. 網(wǎng)絡(luò)維護(hù)基礎(chǔ)教程[M]. 北京：電子工業(yè)出版社,2006. [8] 叢書編委會(huì). 網(wǎng)絡(luò)設(shè)備與互連技術(shù)[M]. 北京：中國(guó)電力出版社,2009.[9] 叢書編委會(huì). 交換機(jī)/路由器的配置與管理[M]. 北京：中國(guó)電力出版社,2009.[10] William Stallings。Lawrie Brown. 計(jì)算機(jī)安全:原理與實(shí)踐[M]. 北京：機(jī)械工業(yè)出版社,2006.[11] 譚浩強(qiáng). 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)教程[M]. 北京:清華大學(xué)出版社,2004.致 謝經(jīng)過三個(gè)月的努力，《中小型企業(yè)網(wǎng)設(shè)計(jì)畢業(yè)論文》終于告一段落。在本次畢業(yè)設(shè)計(jì)中，老師和同學(xué)給了我很大的幫助。在他們的幫助下我才順利的完成畢業(yè)設(shè)計(jì)，這里對(duì)他們表示感謝。感謝同學(xué)們?cè)谶@幾個(gè)月中給我的支持和鼓勵(lì)。感謝老師孜孜不倦指導(dǎo)和幫助。 特別感謝馬慧老師的幫助，她在拓?fù)溥x型和項(xiàng)目實(shí)施中提出了很多寶貴意見。在論文編寫過程中，對(duì)我的論文中缺點(diǎn)和不足也一一地指正。沒有她的幫助，我也不可能很好的完成這次畢業(yè)設(shè)計(jì)，再次衷心地對(duì)馬慧老師表示感謝。