【正文】 17 站點 → 右鍵 → 屬性 ， 其中 ： FTP 站 點 中， IP 地址 選 。 設置 Web 服務器 ： 比如將它的根目錄設置到 C:\Ipub\root 下操作：開始菜單 → 程序 → 管理工具 →Inter 服務管理器 →Inter 信息服務 →UC1 （你的服務器名）→ 默認 Web 站點 → 右鍵 → 屬性。 明確了單位局域網的工作子網個數后，我們下面就能確定好虛擬工作子網的掩碼位數 。財務處、 客服部門 各用一個獨立的虛擬工作子網，其他幾個處室的所有工作站共同處于一個虛擬工作子網中 。 確定工作子網個數 : 我們在對單位局域網網絡設計子網規(guī)劃方案的時候，首先要考慮的問題，按照工作實際要求單位究竟應該劃分幾個工作子網，畢竟我們日后需要根據這個數字來確認虛擬工作子網的掩碼位數。企業(yè)網不是一個獨立的、封閉的體系，企業(yè)網與 Inter 互連后，企業(yè)網用戶在權限允許的范圍內可以使用 Inter 上的 Web 訪問、 Email 收發(fā)、 FTP 等服務。當用戶調動部門、權限變更及有其它業(yè)務部門劃分子網需求時，系統(tǒng)管理員可快速、便捷地實現。 網絡建成后能通過較靈活的 VLAN 劃分方法設置不同用戶對服務器的不同訪問權限，要求通過軟硬件設置，將 企業(yè) 網設置成多個物理子網。 中心交換設備支持 VLAN（虛擬局域網，限制廣播域做到數據分割）劃分和第三層交換，上網用戶的服務優(yōu)先級可進行分配，優(yōu)先級為：系統(tǒng)管理員級，少量工作站級（分布于不同樓），其余工作站為第三級。在 FTP 會話中，一共會存在有兩個獨立的網絡連接，一個是由兩端 的 PI 使用的，另一個是由兩端的 DTP 使用的。換言之，除非有用戶 ID 和口令，否則便無法傳送文件。 簡單地說，支持 FTP 協議的服務器就是 FTP 服務器，使用 FTP 時必須首先登錄，在遠程主機上獲得相應的權限以后，方可上載或下載文件。如果配置信息說明申請中的 URL 對應著一個靜態(tài)文檔，服務器 就跟往常一樣取出文件。對每個動態(tài)文檔，配置時必須說明產生文檔的應用程序。其次，必須為每個動態(tài)文檔寫一個單獨的應用程序。首先，服務器程序必須擴展，當每次請求到達時，能夠執(zhí)行一個單獨的創(chuàng)建文檔的應用程序。實際上，變化意味著擴展，管理動態(tài)文檔的服務器也包含了處理靜態(tài)文檔的代碼。靜態(tài)文檔的信息只有當作者修改時才會改變，動態(tài)文檔的信息在服務器端收到文檔申請時改變，活動文檔顯示的信息在文檔下載到瀏覽器一端運行后改變。 由主干線連接 Web 服務和 FTP 服務。 網絡服務器包括文件服務器、 Inter 服務器、網管工作站、以及面向 企業(yè) 使用的小型機等。一般情況下，由于網絡產品的功能、性能與價格是成正比的，因此，要根據具體的需求和應用程度來選擇服務器。 企業(yè)網絡應分為內部網絡和外部網絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業(yè)在網絡設計之初就應該充分考慮到自身的需求，通過這些需求來具體設計適合自己需求的網絡，本文從宏觀的方面為我們介紹了中小型企業(yè)在組建網絡時內部網絡、外部網絡及實際的應用， 在中小型企業(yè)組網過程中有很重要的參考作用。 （六） 集線器 主要指共享式集線器，相當于一個多口的中繼器，一條共享的總線，能實現簡單的加密和地址保護。常用的有線傳輸介質有雙絞線、同軸電纜、光纜。 （四） 傳輸介質 傳輸介質包括有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它穩(wěn)定性高、連接可靠。 （三） 工作站 工作站是指 PC 機，也稱客戶機。在選型服務器時，主要考 慮的是容量大、處理速度高和穩(wěn)定性好，一般來說都選用大型服務器作為代理服務器。從目前企業(yè)局域網建設的實際情況來看，工作站網卡選擇 10M/100Mbit/s 自適應網卡最適合。每一塊網卡上面都有一個世界惟一的 ID 號，也就是 MAC 地址，計算機在連入網絡之后，就是依靠 這個ID 號才能實現在不同計算機之間的通信和信息交換。各種硬件設備之間是有著相互關聯而不是相互獨立的，每一部分在網絡中都有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統(tǒng)。 二 、所需的硬件設備和網絡技術 在組網之前，我們應先了解在組建局域網中常要用到的網絡設備有。因為 2 棟 5 層樓每棟每層樓有 12 個工作間， 1 個會議室，每個工作間有 3 個信息點，會議室有 4 個信息點，這2 棟樓有 400 個信息點，所以可共分布 400 臺計算機； 2 棟 3 層樓每層有 4 個工作 間， 1個會議室和一個多功能廳，多功能廳有 10 個信息點，因此這 2 棟樓共有 156 個信息點，可共分布 156 臺計算機 ,所以總共可以有 516 臺計算機， 因企業(yè)內部計算機分布較大，所以采用 總線 — 星形混合結構， 各個工作站通過雙絞線連接在 HUB 的端口上， 服務器 只需用直接的專線接口來連接在外卡上 ，就可以了。 要注意的是：二級交換機禁止同級訪問，只能上級對下級的訪問，這有便于公司內部的緊急議事。中心交換設備和服務器都能放置于計算中心 機房 ，便于設備的集中控制與管理。節(jié)點交換機和主干交換機之間通過千兆光纖連接。主干交換機采用 LUCENT 公司 CAJUN P550 交換機， 13 它屬于第三層千兆以太網路由交換機，內部集成路由功能，具備高容量、無阻塞、優(yōu)質的管理能力和可靠的多媒體支持等特點。即當一臺服務器出故障時，集群內其他服務器可以立即接管在發(fā)生故障的服務器之中運行的應用程序繼續(xù)運行，當故障服務器修復運行后，自動將應用程序切換回來。可見數據的高可靠性對企業(yè)是非常重要的，所以在選擇服務器時應采用 HP 等知名品牌的服務器。因為網絡中的服務器是連續(xù)工作的不能斷電停機，如果普通 PC 遇到嚴重故障后，即使數據丟失也僅限于一臺計算機。至于其他設備，以覆蓋 5 層樓的辦公網為例，每一層都由一臺 48 口交換機將辦公區(qū)里的幾十臺計算機連起來，如果交換機端口不夠用，可用 HUB 連接更多的用戶，再連接到交換機。 根據這種情況分析，可以采用 10100Mbps 的傳輸速率，對于該公司有著 500 臺計算機網絡規(guī)模的局域網來說完全可以滿足，所以決定選擇 百兆以太網作骨干，要求在全雙工方式下，主干連接主機房內所有服務器、各棟樓分配線間二級交換機。傳統(tǒng)的路由器基于軟件，協議復雜，數據轉發(fā)速度比較慢；而三層交換機集成了第二層的數據交換技術和第三層的數據轉發(fā)技術，特別是它對于數據包的轉發(fā)是通 過硬件來完成的，處理效率非常高，完全可以匹配局域網高速的傳輸速度。 劃分了 VLAN 后，各 VLAN 之間的通信需要第三層設備的支持。當然，這與各個廠商的實現方法 有關。它雖然查看每個數據包的 IP 地址，但由于不是路由，所以，沒有 RIP，OSPF 等路由協議，而是根據生成樹算法進行橋交換， 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的 VLAN，而且可以根據協議類型來劃分 VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網絡的通信量。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣， VLAN 就必須不停的配置。這種劃分 VLAN 的方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新配置，所以，可以認為這種根據MAC 地址的劃分方法是基于用戶的 VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。它的缺點是如果 VLAN A 的用戶離開了原來的端口，到了一個新的交換機的某個端口，那么就必須重新定義。 VLAN 在交換機上的實現方法，可以大致劃分為 4 類 : VLAN 這種劃分 VLAN 的方法是根據以太網交換機的端口來劃分，比如 Quidway S3526的 1~4 端口為 VLAN 10， 5~17 為 VLAN 20， 18~24 為 VLAN 30，當然，這些屬于同一 VLAN 的端口可以不連續(xù)，如何配置，由管理員決定，如果有多個交換機，例如，可以指定交換機 1 的 1~6 端口和交換機 2 的 1~4 端口為同一 VLAN，即同一 VLAN 可以跨越數個以太網交換機，根據端口劃分是目前定義 VLAN 的最廣泛的方法， IEEE 規(guī)定了依據以太網交換機的端口來劃分 VLAN 的國際標準。 3． 簡化網絡管理 網絡管理員能借助于 VLAN 技術輕松管理整個網絡。 2．確保網絡安全 共享式局域網之所以很難保證網絡的安全性，是因為只要用戶插入一個活動端口，就能訪問網絡。 VLAN 與普通局域網從原理上講沒有什么不同，但從用戶使用和網絡管理的角度來看 ， VLAN 與普通局域網最基本的差異體現在： VLAN 并不局限于某一網絡或物理范圍，VLAN 中的用戶可以位于一個園區(qū)的任意位置，甚至位于不同的國家。是否具有 VLAN 功能是衡量局域網交換機的一項重要指標。這樣，網絡管理員就能從邏輯上對用戶和網絡資源進行分配，而無需考慮物理連接方式。一方面， VLAN建立在局域網交換機的基礎之上；另一方面， VLAN 是局域交換網的靈魂。如果希望用 VLAN 技術來規(guī)劃整個網絡，那么在選擇交換機時，要求設備必須支持 標準，這樣可以跨越交換機來定義同一個 VLAN，也可以在 VLAN 中使用多個廠家的產品。為了改善這 種情況，可以采用 VLAN 技術將一個網絡劃分為幾個邏輯上相互獨立的虛擬局域網，即 VLAN。 VLAN 限制端口有 24 個，連接到二級交換機，其實際只 10 用了 16 個，剩余的 8 個可以擴展。 916 口交換機為管理端口，總經理室為接入口，可以訪問任何端口，而任何端口卻不能訪問它。 為了以后能方便地擴展現有網絡而不用對網絡做大的改動，經計算單口千兆交換機組每層要 48 口， 8 組一個，有 8 個擴展點。 這個企業(yè)的局域網可以為用戶提供如下主要應用： 文件共享、辦公自動化、 Web 服務、電子郵件服務； 文件數據的統(tǒng)一存儲； 針對特定的應用在數據庫服務器上進行二次開發(fā) (比如財務系統(tǒng) )； 提供與 Inter 的訪問； 通過公開服務器對外發(fā)布企業(yè)信息、發(fā)送電子郵件等； 在對該企業(yè)的需求進行了詳細的分析后，并綜合網絡技術的發(fā)展，要求建設企業(yè)網方案具有先進性、可擴展性、安全性、可管理性和豐富的應用。 數據庫管理系統(tǒng)：選擇 SQL Server2021 作為數據庫管理系統(tǒng)。 （二） 系統(tǒng)運行平臺 網絡操作系統(tǒng)：采用 Windows 2021 Server 客戶端平臺：采用 Windows Me、 WindowsXP/ /2021 等操作 系統(tǒng)。 三、網絡運行環(huán)境 網絡運行環(huán)境主要包括：網絡協議、系統(tǒng)運行平臺等。其四，做到資源共享與保護。 其二 ， 在網絡建設中，所有軟硬件產品的選擇都必須堅持標準化的原則 ， 采用全路統(tǒng)一的硬 、 軟件平臺和基本應用軟件，進行統(tǒng)一的軟件版本升級理。 如果需要在資金上進行嚴格控制，可以將交換器換成集線器，采用 10M 的集線器和網卡 。它的最大網段長度為 100 米。符合 EIA586 結構化布線標準。它使用 4 對雙絞線， 3 對用于傳送數據， 1 對用于檢測沖突信號。 100BASEFX 特別適合于有電氣干擾的環(huán)境、較大距離連接、或高保密環(huán)境等情況下的適用。它的最大網段長度為 150m、 412m、 2021m 或更長至 10 公里，這與所使用的光纖類型和工作模式有關。在傳輸中使用 4B/5B 編碼方式，信號頻率為 125MHz。它支持全雙工的數據傳輸。使用同10BASET 相同的 RJ45 連接器。在傳輸中使用 4B/5B 編碼方式，信號頻率為 125MHz。 100M 快速以太網分 為： 100BASETX 100BASETX 是一種使用 5 類數據級無屏蔽雙絞線或屏蔽雙絞線的快速以太網技術。同時，它支持的端口匯聚功能，能有效提高主干部分的帶寬和連接可靠性，符合現代企業(yè)對可靠快速等方面的需要。 選擇一款具有 VLAN 功能的智能 交換 器如 TLSF2216P/TLSF2232P。使用光纖布線可突破以太網百米傳輸距離的限制，使網絡延伸至 2021M。簡單易用，維護方便，無需專業(yè)人士即可維護。支持寬帶 互聯 網 （ ISDN/ADSL/DDN 等）接入。 可靠性 具有足夠的可靠性冗余、后援存儲能力和容錯能力，必須保證系統(tǒng)能長期穩(wěn)定的運行，使故障的影響局部化，網絡設計應利于故障的分析與排除。 7 高速性 系統(tǒng)能處理和傳輸多媒體信息，采取光纜組成網絡，盡力提高網絡的吞吐量。 先進性 采用國際上先進成熟的技術，使布線系統(tǒng)的設計建立在一個高起點上，系統(tǒng)所采用的體系結構和選用的設備應具有國際先進水平，具有發(fā)展?jié)摿?，處于上升趨勢? 擴充性 布線系統(tǒng)是可擴充的，以便將來有更大的發(fā)展時，很容易將設備擴充進去。具體目標 ： 一是使系統(tǒng)互通互聯 ， 最大限度地實現信息資源共享 ； 二是用電子信息的傳遞取代紙面文件、材料的傳送逐步實現 “ 無紙辦公 ， 改變傳統(tǒng)的工作方式，進一步提高工作效率；三是利用各種業(yè)務信息的綜合分析，為各級領導提供決策支持，更好地組織生產和經營 。剩余的 業(yè)務部門、材料部門、工程部門、后勤部門、物流部門、生產管理部門，把業(yè)務部門、物流部門建在 ③ 號樓內靠近第2 和第 3 層樓內，