07_第07章_企业办公网络组建与管理

第七章企业办公网络组建与管理教学目标掌握办公网络的规划与组建；掌握如何安装与配置各种服务器，以及管理用户等内容。重点与难点办公网络规划与组建安装与配置服务器管理用户架设拨号服务器组建VPN网络架设代理服务器7.1办公网络规划与组建办公局域网的功能与特点网络基本类型网络拓扑结构选择网络操作系统选择设备的选购网络的连接7.1.1办公局域网的功能与特点功能建立了高效、快捷、安全的办公环境，适合于不同层次的办公需求。特点共享软件，节省资源实现对重要数据资料的统一安全管理提供远程访问服务7.1.2网络基本类型按照网络规模划分小型企业网中型企业网大型企业网7.1.2网络基本类型作用主要是用来进行企业内部信息资源的共享特点站点少，网内站点相对集中采用双绞线布线站点与Hub或Switch的距离不超过100m小型企业网7.1.2网络基本类型特点站点较多，网内站点相对分散使用光纤介质的技术来连接整个企业园区的主干网络中型企业网7.1.2网络基本类型特点拥有百台以上工作站的大型办公园区构建复杂大型企业网7.1.3网络拓扑结构选择网络拓扑结构是指网络节点之间相互连接的方式，主要有总线型拓扑、星型拓扑、环型拓扑、混合型拓扑等类型。拓扑结构概念7.1.3网络拓扑结构选择外部连接方式。分支机构可以通过ADSL、ISDN、DDN或架设VPN；外出人员，可以通过拨号上网的方式。公司内部网络可以选择星型网络拓扑结构。在组建过程中，建议使用客户机/服务器联网方式。拓扑结构选择原则企业办公规划图7.1.4网络操作系统选择Unix操作系统。目前主要用于工程应用、计算机辅助设计和科学计算等领域。局域网一般不采用Unix操作系统。Linux操作系统。多用于架设网络服务器。WindowsNTServer与Windows2000操作系统。中小型局域网中首选的服务操作系统。7.1.5设备的选购网卡集线器与交换机优点是价格便宜，缺点是共享带宽，多用户时速度较慢，性能较差优点是独享带宽，速度较快，性能较好注意：如果选用了10/100Mbps自适应的网络设备，那么在网络中请尽量避免与10Mbps的设备混用，否则会降低网络的运行效率。7.1.6网络的连接堆叠7.1.6网络的连接适用范围如果被连接的计算机比较集中，全部在100m范围内或者位于同一个房间，可以通过HUB堆叠来连接堆叠7.1.6网络的连接级联7.1.6网络的连接适用范围如果网内计算机比较分散（比如分散在多个房间），此时可以通过HUB或者交换机的级联来实现级联7.1.6网络的连接每层楼一个集线器，再用双绞线或光纤将各层楼的所有集线器连接至中心服务器楼与楼之间建议使用交换机办公楼水平干线可采用非屏蔽五类线、超五类双绞线办公楼布线原则7.2安装与配置服务器配置活动目录配置DHCP服务器配置DNS服务器7.2.1配置活动目录选择配置类型7.2.1配置活动目录开始配置服务器7.2.1配置活动目录选择域名（1）本地计算机域名公共域名7.2.1配置活动目录选择域名（2）系统开始服务器的配置7.2.1配置活动目录选择域名（3）通过向导配置服务器7.2.2配置DHCP服务器DHCP控制台7.2.2配置DHCP服务器【新建作用域】向导新建作用域7.2.2配置DHCP服务器新建作用域输入作用域名称输入作用域说明文字7.2.2配置DHCP服务器新建作用域起始IP地址结束IP地址子网掩码7.2.2配置DHCP服务器新建作用域排除地址设置7.2.2配置DHCP服务器新建作用域设置租用地址的使用时间7.2.2配置DHCP服务器开始配置选择配置前的服务器选项7.2.2配置DHCP服务器开始配置提供路由器的服务器地址7.2.2配置DHCP服务器开始配置键入域名称DNS服务器地址7.2.2配置DHCP服务器开始配置WINS服务器地址7.2.2配置DHCP服务器开始配置激活作用域7.2.2配置DHCP服务器开始配置添加新作用域的控制台窗口新作用域7.2.3配置DNS服务器创建正向搜索DNS控制台窗口7.2.3配置DNS服务器创建正向搜索创建新区域7.2.3配置DNS服务器创建正向搜索选择区域类型7.2.3配置DNS服务器创建正向搜索输入区域名称7.2.3配置DNS服务器创建正向搜索完成配置7.2.3配置DNS服务器创建正向搜索新建com域7.2.3配置DNS服务器创建正向搜索输入新建域名7.2.3配置DNS服务器创建正向搜索新建主机7.2.3配置DNS服务器创建正向搜索输入主机名称输入服务器地址7.2.3配置DNS服务器创建正向搜索新建的虚拟主机7.2.3配置DNS服务器创建反向搜索区域DNS控制台7.2.3配置DNS服务器创建反向搜索区域新建区域向导7.2.3配置DNS服务器创建反向搜索区域区域类型选择7.2.3配置DNS服务器创建反向搜索区域搜索区域类型选择7.2.3配置DNS服务器创建反向搜索区域输入服务器IP7.3用户账户管理创建用户账户禁用用户账户移动用户账户修改用户密码创建新组设置组属性7.3.1创建用户账户【ActiveDirectory用户和计算机】窗口7.3.1创建用户账户键入用户参数7.3.1创建用户账户输入密码7.3.1创建用户账户创建完成7.3.2禁止用户账户停用账户7.3.3移动用户账户移动账户7.3.4修改用户密码7.3.5创建新组输入组名设置组作用域设置组类型7.3.6设置组属性组属性对话框7.3.6设置组属性选择组成员7.3.6设置组属性成员列表标签7.4架设拨号服务器安装远程访问服务器如何配置客户端7.4.1安装远程访问服务器【路由和远程访问】对话框7.4.1安装远程访问服务器【路由和远程访问】安装向导7.4.1安装远程访问服务器公共设置配置7.4.1安装远程访问服务器远程客户协议选择7.4.1安装远程访问服务器IP地址指定7.4.1安装远程访问服务器管理多个远程访问服务器7.4.1安装远程访问服务器完成设置7.4.1安装远程访问服务器提示对话框7.4.1安装远程访问服务器【路由和远程访问】窗口7.4.1安装远程访问服务器中继代理程序设置7.4.1安装远程访问服务器属性设置对话框7.4.1安装远程访问服务器查看允许拨入用户名的属性7.4.1安装远程访问服务器允许拨入用户拨入访问7.4.2如何配置客户端【网络和拨号连接】窗口7.4.2如何配置客户端网络连接向导7.4.2如何配置客户端选择网络连接类型7.4.2如何配置客户端设置要拨的电话号码7.4.2如何配置客户端创建可用连接7.4.2如何配置客户端Internet连接共享7.4.2如何配置客户端拨号连接提示框7.4.2如何配置客户端完成连接向导7.4.2如何配置客户端远程连接访问键入用户名和密码实现拨号连接7.5VPN网络组建VPN的基本用途VPN服务器的配置配置用户拨入权限Windows2000用户VPN客户端配置Windows98用户VPN客户端配置VPN连接方法7.5.1VPN的基本用途虚拟专用网络支持以安全的方式通过公共互联网络远程访问企业资源。虚拟专用网络用户首先拨通本地ISP，然后VPN软件利用与本地ISP建立的连接，在拨号用户和企业VPN服务器之间创建一个跨越Internet或其他公共互联网络的虚拟专用网络。7.5.1VPN的基本用途方式一：使用专线连接分支机构或企业局域网。方式二：使用拨号线路连接分支机构或企业局域网。7.5.2VPN服务器的配置配置并启用路由和远程访问7.5.2VPN服务器的配置路由和远程访问服务器安装向导7.5.2VPN服务器的配置公共设置7.5.2VPN服务器的配置远程客户协议设置7.5.2VPN服务器的配置指定服务器使用的Internet连接7.5.2VPN服务器的配置IP地址的指定7.5.2VPN服务器的配置指定地址范围7.5.2VPN服务器的配置新建地址范围7.5.2VPN服务器的配置管理多个远程访问服务器7.5.2VPN服务器的配置完成最后设置7.5.2VPN服务器的配置警告消息框7.5.2VPN服务器的配置已经配置好的VPN端口7.5.2VPN服务器的配置输入要转向的DHCP服务器的IP地址7.5.3配置用户拨入权限打开【ActiveDirectory用户和计算机】窗口选中所需要授权的用户，打开【用户属性】对话框选择【拨入】标签，单击选中【允许访问】选项，并单击【确定】按钮完成赋予此用户拨入权限的工作7.5.4Windows2000用户VPN客户端配置创建Internet连接7.5.4Windows2000用户VPN客户端配置创建Internet连接7.5.4Windows2000用户VPN客户端配置创建Internet连接Internet连接向导7.5.4Windows2000用户VPN客户端配置创建Internet连接设置个人的连接方式7.5.4Windows2000用户VPN客户端配置创建Internet连接输入ISP个人信息7.5.4Windows2000用户VPN客户端配置创建Internet连接键入用户名和密码7.5.4Windows2000用户VPN客户端配置创建Internet连接键入连接名称7.5.4Windows2000用户VPN客户端配置创建Internet连接设置Internetmail账户7.5.4Windows2000用户VPN客户端配置创建Internet连接查看新建的连接7.5.4Windows2000用户VPN客户端配置创建VPN连接选择网络连接类型7.5.4Windows2000用户VPN客户端配置创建VPN连接设置公共网络连接7.5.4Windows2000用户VPN客户端配置创建VPN连接输入远程VPN服务器的IP地址或者主机名称7.5.4Windows2000用户VPN客户端配置创建VPN连接可用连接7.5.4Windows2000用户VPN客户端配置创建VPN连接启用Internet连接共享7.5.4Windows2000用户VPN客户端配置创建VPN连接完成网络连接7.5.5Windows98用户VPN客户端配置选择Windows安装程序7.5.5Windows98用户VPN客户端配置设置虚拟专用网7.5.5Windows98用户VPN客户端配置已经安装虚拟专用网7.5.5Windows98用户VPN客户端配置键入对方的计算机名称选择设备7.5.5Windows98用户VPN客户端配置输入VPN服务器地址7.5.6VPN连接方法键入用户名和密码输入电话号码7.5.6VPN连接方法登录企业内部网7.6架设企业代理服务器WinGate的安装WinGate的设置客户端的配置7.6.1WinGate的安装许可协议窗口7.6.1WinGate的安装安装类型选择7.6.1WinGate的安装安装类型选择7.6.2WinGate的设置WinGate程序的组成WinGateEngine（服务引擎，即代理程序）GateKeeper（管理程序）WinGateMonitor（监控程序）7.6.2WinGate的设置单击【Control】图标使其变为凹下状态，单击【System】标签，双击【DHCPServices】，打开属性设置窗口。在Startoptions启动选项区域列表中选择【Serviceisdisabled】表示停止服务屏蔽不需要的功能7.6.2WinGate的设置拨号网络设置拨号网络设置7.6.2WinGate的设置拨号网络设置设置网络属性7.6.2WinGate的设置缓存设置允许设置缓存查找允许进行增量缓存记录设定限制缓存的大小表示当缓存限定空间满时，删除较早的缓存记录7.6.2WinGate的设置接收邮件代理服务外部SMTP或POP3服务器的IP地址7.6.2WinGate的设置发送邮件代理服务7.6.2WinGate的设置发送邮件代理服务SMTP代理服务器配置7.6.3客户端配置浏览器的配置设置Internet