搜索
中国人民大学资料中心网络方案1第一节概述中国人民大学书报资料中心计算机网络是一个大型的、综合性的企业级计算机网络。它包括两大部分：企业内部网。信息浏览及信息发布等服务，Intranet企业内部网连接中心各个部门。它的应用涉及到书报中心各个职能管理部门、涉及到办公管理的各个环节，是一个涵盖书报中心几乎所有管理及日常业务的，全员的、全过程的计算机网络系统应用工程。中国人民大学书报资料中心计算机网络的设计采用目前较为先进的网络设计思想，服务器端采用MSWINNTSERVER平台，客户端采用了WIN95操作平台。这是目前企业计算最流行的平台。整个系统设计遵循开放、集成思想，应用系统的结构采用Client/Server结构。第二节网络体系结构及系统配置一、体系结构采用星形以太结构，TCP/IP协议。二、拓扑图（附后）三、网络系统配置说明1．服务器配置（1）硬件配置：HPNETSERVERLC3/PⅡ400/4.2G*3/126MRAM/14”彩显（2）软件配置：安装WINDOWSNT时选择安装独立的服务器。安装IIS（InternetInformationServer），作外部服务嚣。安装EMWAC（IMS邮件服务嚣），作INTERNETMAIL服务嚣。安装DNS服务，作域名服务器。（3）网络配置NT服务器：IP地址：202.96.19.178子网掩码：255.255.255.240网关：202.96.19.190主机名：域：confucius.cn.netDNS服务器搜索顺序：202.96.19.178域后缀搜索顺序：confucius.cn.net2．数据库服务器配置（1）硬件配置：HPNETSERVERE45/PⅡ266/3.2G/128M/14”彩显（2）软件配置：安装WINDOWSNT时选择安装独立的服务器。安装MICROSOFTSQLSERVER作数据库服务器。（3）网络配置：NT服务器：IP地址：202.96.19.188子网掩码：255.255.255.240网关：202.96.19.190主机名：SqlServer域：confucius.cn.netDNS服务器搜索顺序：202.96.19.178中国人民大学资料中心网络方案2域后缀搜索顺序：confucius.cn.net3．PDC主域控制嚣配置（1）硬件配置：IBM/INTEL166M/4.2G/128M/14”彩显（2）软件配置：安装WINDOWSNT时选择安装主域控制器。安装IIS（InternetInformationServer）后，安装MicroSoftProxy作代理服务器。安装MICROSOFTMAIL作内部邮局服务器。内部邮局位置：C:\MAILGRP\wgpo0000（3）网络配置：NT主域控制器：IP地址：202.96.19.180子网掩码：255.255.255.240代理服务器：IP地址：192.168.1.2子网掩码:255.255.255.0网关：202.96.19.190`主机名：PDC域：confucius.cn.netDNS服务器搜索顺序：202.96.19.178域后缀搜索顺序：confucius.cn.net4．BDC备份域控制嚣配置（1）硬件配置：实达/CELERON266/3.2G/32M/14”彩显（2）软件配置：安装WINDOWSNT时选择安装备份域控制器。安装WINS服务,作为WINS服务器。（3）网络配置：NT备份域控制器：IP地址：202.96.19.181子网掩码：255.255.255.240网关：202.96.19.190主机名：BDC域：confucius.cn.netDNS服务器搜索顺序：202.96.19.178域后缀搜索顺序：confucius.cn.net5．TRS服务器（1）硬件配置：HPNETSERVERLHPLUSINTEL166/256MRAM（2）软件配置：安装WINDOWSNT时选择安装独立的服务器。安装TRS服务器。（3）网络配置：IP地址：202.96.19.179子网掩码：255.255.255.240网关：202.96.19.190主机名：PRO域：confucius.cn.net中国人民大学资料中心网络方案3DNS服务器搜索顺序：202.96.19.178域后缀搜索顺序：confucius.cn.net6．CISCO2501路由器配置内部IP地址：202.96.19.190。子网掩码：255.255.255.240外部IP地址：202.99.35.46。子网掩码：255.255.255.2527．客户端配置内部网客户端IP地址采用私有地址。地址范围:192.168.1.3-192.168.1.254，子网掩码:255.255.255.0网关：192.168.1.2主机名：各部门名如：电子部01第三节网络系统集成一、DNS系统配置配置说明：1）首先确保在HPNETSERVERLC3已安装DNS服务，如若没有安装，单击控制面板中网络图标，选择服务页面，进行安装。2）在开始菜单里选取程序下管理工具，选择DNS管理器，进入DNS域名服务管理器，单击DNS，选择新建服务器。出现添加DNS服务器对话框；键入DNS服务器IP地址：202．96．19．178，单击确定后服务器清单下出现202．96．19．178。如图1所示图13）创建反向区域：在202.96.19.178上双击鼠标左键，出现缓存。在202.96.19.178上单击鼠标右键,在弹出式菜单中选择新建区域，出现为202．96．19．178创建新区域窗口，在区域类型中选择主要类型，单击下一步出现区域信息框，在区域文件名框中加入19.96.202.in-addr.arpa，单击区域文件框，自动生成19.96.202.in-中国人民大学资料中心网络方案4addr.arpa.dns区域文件名。单击下一步完成创建新区域。如图2、3所示图2图34）如第三步创建正向区域confucius.cn.net5）创建主机记录：在confucius.cn.net上单击鼠标右键,在弹出式菜单中选择新建主机，出现新建主机对话框，提示为confucius.cn.net键入新的主机名，在主机名框中输入，主机IP地址框中输入202.96.19.178，选取创建相关联的PTR记录。单击确定完成创建主机记录。如图4所示。图46）创建别名记录FTP：在confucius.cn.net上单击鼠标右键,选取弹出式菜单中新建记中国人民大学资料中心网络方案5录，出现新建资源记录窗口，选取记录类型CNAME记录，在别名框中输入FTP，为宿主的DNS名称框中输入，TTL值缺省。单击确定完成创建别名记录。如图5所示。图57）如第七步创建别名记录GOPHER。8）创建MX记录：在confucius.cn.net上单击鼠标右键,弹出式菜单中新建记录，出现新建新建资源记录窗口，选取记录类型MX记录，在主机名框中输入，MAILEXCHANGE服务器DNS名称中输入202.96.19.178，首选号码框中输入1。单击确定完成创建MX记录。如图6所示图69）DNS域名系统配置完成。二、（INTERNETINFORMATIONSERVER）。中国人民大学资料中心网络方案6安装完成后，设置外部Web页面的存放的ROOT目录，及映射虚拟目录。三、代理服务器系统配置1．安装：1）在主机名为PDC的服务器上安装。将IP地址192.168.1.2,submask为255.255.255.0增加至PDC服务器的IP地址列表中.2）从开始菜单运行CD-ROM上的SETUP.EXE开始安装,安装向导提示设置代理服务器的缓冲区空间，输入230，单击设置。单击确定。如图7所示。图72）安装向导提示输入内部子网IP地址范围:输入192.168.1.3–192.168.1.254，单击下一步，缺省安装完成。如图8所示。图82．配置1）安装完成后，从程序菜单下选取MICROSOFTPROXYSERVER下的INTERNETSERVICE中国人民大学资料中心网络方案7MANAGER，在INTERNETSERVICEMANAGER窗口中新增WINSOCK、WEBPROXY两项服务。2）双击WEBPROXY，出现WEBPROXYSERVICEPROPERTIESFORPROXY窗口，选取PERMISSIONS页面，选取ENABLEACCESSCONTROL，分别选取FTPREAD、GOPHER、协议，在GRANTACCESS框中添加GUESTS组。单击确定返回INTERNETSERVICEMANAGER窗口，完成配置。如图9所示。图9四、路由器的配置1．配置路由器登录口令：路由器特权允许(PrivilegedEnable)口令：路由器局域网端口(Ethernet0)：202.96.19.190子网屏蔽255.255.255.240路由器广域网端口(Serial0)：202.99.35.46子网屏蔽255.255.255.252路由器当前使用的协议：RIP协议（即RouteInformationProtocol,动态协议）当前路由：静态路由（0.0.0.00.0.0.0202.99.35.46）+动态路由2．访问规则1:access-list1访问规则1内容:202.96.19.1770.0.0.0允许202.96.19.1780.0.0.0允许202.96.19.1790.0.0.0允许202.96.19.1800.0.0.0允许202.96.19.1810.0.0.0允许中国人民大学资料中心网络方案8202.96.19.1820.0.0.0允许202.96.19.1830.0.0.0允许202.96.19.1840.0.0.0允许202.96.19.1850.0.0.0允许202.96.19.1860.0.0.0允许202.96.19.1870.0.0.0允许202.96.19.1870.0.0.0允许202.96.19.1890.0.0.0允许访问规则1用于端口：Ethernet0；方向：in五、内外部邮局系统配置1．内部邮局系统配置建立工作组邮局：1）在控制面板中双击MICROSOFTMAIL邮局，出现MICROSOFT工作组邮局管理员安装向导，选择创建新的工作组邮局选项，单击下一步。2）WINDOWSNT提示输入邮局地点，输入名字或选择浏览输入一个文件夹（必须选择一个现有的文件夹）。如图10所示。单击下一步。图103）向导提示验证你所输入的路径是否正确。单击下一步。4）向导提示输入你的管理员帐户明细对话框。你必须填写姓名、邮箱2项。如图11所示。中国人民大学资料中心网络方案9图115）单击完成，一个工作组邮局建成。管理邮局：当创建了管理员帐户后，你就可以开始增加、删除、修改用户的邮件帐户。1）在控制面板中双击MICROSOFTMAIL邮局，选择管理现有的工作组邮局，选择下一步。2）输入你的工作组邮局路径，选择下一步。3）WINDOWSNT提示你输入管理员帐户的帐户名及口令。输入邮箱名及口令，选择下一步。4）系统显示出邮局管理员对话框。现在可以增加、删除、修改、查看用户的邮件帐户。2．外部邮局系统配置安装：在IBM上安装EMWAC（IMS邮件服务嚣），作MAIL服务嚣，来收发INTERNET上的E-MAIL。在开始安装这个邮件服务器之前，你需要以系统管理员的身份或系统管理员组成员的身份登录到你的WINDOWSNT系统。EMWAC邮件服务器发行文件由以下文件组成:SMTPDS.EXESMTP发送代理SMTPRS.EXESMTP接收服务POP3S.EXEPOP3服务器服务IMS.CPL用来配置IMS的控制面板小应用程序IMSCMN.DLL包含各种IMS服务适用的常规代码的DLLCOPYRITE.TXT关于IMS软件的版权信息RE