组建中小型办公局域网.docx
- 文档编号:23747730
- 上传时间:2023-05-20
- 格式:DOCX
- 页数:56
- 大小:921.52KB
组建中小型办公局域网.docx
《组建中小型办公局域网.docx》由会员分享,可在线阅读,更多相关《组建中小型办公局域网.docx(56页珍藏版)》请在冰豆网上搜索。
组建中小型办公局域网
项目三:
组建中小型办公局域网
3.1背景描述
随着办公自动化的广泛应用,人们已不再满足于原来各自为政的办公方式,以网络为核心的办公自动化成为热门技术。
本章将主要介绍中小型办公网的组建
3.2需求分析
中小型办公局域网简介
组建中小型办公局域网,可以使单位的所有计算机和其他硬件设备,如打印机、扫描仪等设备实现共享,同时还可以通过各种应用服务器,在网内统一为用户提供服务,从而节省软、硬件资源,节省资金投入,提高设备的利用率。
中小型办公局域网的特点
实现各种资源的共享是中小型办公局域网最基本的特点,此外,还应具有以下一些特点。
1.数据的安全、集中管理
网络最重要的是资源共享,而资源共享就可以实现对数据的统一管理。
一些重要的数据可以存放在专门的计算机,如网络服务器中,只需要对这一台计算机采取安全管理措施,就可以保证重要数据的安全,防止数据的丢失。
同时,也可以对重要数据设置访问权限,不同的用户根据不同的权限使用数据,避免单机操作带来的不安全。
2.网络远程访问
网络还应具备远程访问的功能,其他单位的计算机可以通过电话线、互联网等方式进行远程访问,形成一个规模更大的网络。
例如,当某个员工出差在外时,可通过远程访问功能登录到单位的网络,从网络上调用所需要的资料,或将重要的资料反馈给公司。
通过远程访问,还可以对一些重要内容与公司其他人员进行“面对面”的交流。
3.协同操作
一些部门经常需要对某一事务进行突击处理。
例如,上级单位可能要求把本单位中有关的人事档案进行分类汇总,并迅速上报。
此时,需要大家一起对这项工作进行协同处理,在短时间内尽可能多地解决问题。
而通过计算机网络,就能方便地对同一事务进行协同操作,应付诸如此类突击性的工作。
中小型办公局域网的技术要点
一般说来,办公网以主从式结构为主,以服务器为核心,用若干网络设备把客户机与服务器连接起来,以实现资源的共享。
从技术角度来看,在组建中小型办公局域网过程中,有4个技术要点。
1.服务器的安装配置
这里的服务器指的是安装在作为服务器的计算机上的服务器软件,随着WindowsServer2003的推广普及,目前新组建的办公网一般都以WindowsServer2003作为服务器软件,组建办公网的一个重点就是配置好WindowsServer2003,让它充分发挥核心作用。
2.资源与权限的分配
资源共享是组网的目的,资源既包括硬件资源,也包括软件资源。
通过组建办公网,要让这些资源充分发挥作用,让每个员工都能得到合理的资源分配。
但作为办公网来说,安全更是首要的,因此,如何分配员工的权限,也是组网中的一个重要问题。
3.远程接入的实现
通过远程接入技术,可以让员工无论身处何地,只要能够连接到互联网上,就能随时与公司的办公网进行通信。
远程接入一般通过VPN技术来实现,这也是组建办公网的一个重点。
4.虚拟局域网技术
虚拟局域网VLAN是近几年流行的一门新兴技术,VLAN技术能够对不同职能部门的管理、安全和整体网络的稳定运行起到不可估量的作用,它既有利于网络安全,又可以提高网络运行的效率,解决一些难以解决的问题。
因此,VLAN技术也是组建办公网的重点技术之一。
常见的中小型办公网结构类型
常见的中小型办公网结构类型有:
10Base-2总线型结构网络、10Base-T星型结构网络、100Base-T星型结构网络、交换式以太网等。
1.10Base-2总线型结构网络
10Base-2总线型结构网络也就是平时所用的细缆结构,这种网络的组建简单,造价低,适用于用户较少和网络范围不大的情况下使用。
因为网络中所有的数据都要通过总线进行传输,网络的速度将受到极大的限制,无力胜任传输大量的语音、视频信息的要求,目前已很少使用。
2.10Base-T星型结构网络
10Base-T星型结构可使用集线器,根据所使用的集线器的类型分为共享式和交换式两种。
10M共享以太网是早期应用最为广泛的网络类型,网络中工作站的变动基本上不会影响网络的正常工作,网络工作站组合灵活方便,提高了网络的可靠性,易于维护和扩充,目前仍在早期建网的许多单位中发挥着重要的作用。
这类网络的缺点是所有的网络站点完全共享10Mbit/s带宽,在网络数据流量较大的情况下,由于碰撞增加而大大降低网络使用效率。
这种类型的网络适合于单服务器应用,站点数目一般不超过30个。
网络应用以文件、打印和共享为主。
3.100Base-T星型结构网络
100Base-T的网络结构与10Base-T网络结构基本相同,不同的只是速度上的差异。
为了支持百兆传输速率,除了要使用支持百兆传输速率的网卡、双绞线、集线器等网络设备外,还要采用标准化布线,以确保网络传输的效率和稳定性。
在这种网络中,一般网卡选用10/100M自适应全双工网卡,这种网卡可以根据对方的速度自动调整工作速度。
集线器可根据网络的具体需要选择100M或是10/100M自适应集线器,当用户数多时可使用堆叠式集线器。
4.交换式以太网
前面的10Base-T和100Base-T网络结构中是利用集线器作为中心节点设备,都是共享式的网络,当网络的平均利用率较高并且发送的信息量较大时,共享式网络的带宽被传输碰撞和发送重试大量占用,将使网络的速度明显下降。
而交换式以太网则可以根据所传输的信息包的目的将包从源端口直接发送到目的端口,避免了和网络上其他端口发生碰撞。
因此,当不同的源端口向不同的目的端口发送信息包时,交换式以太网可以同时传输这些信息,大大提高了网络的速度。
交换式以太网组网时,只需要在原有的共享网络的基础上增设交换机,而网络的结构则无需调整。
从理论上讲,同样10Mbit/s或100Mbit/s的网络,交换式结构的速度要比共享式快,但实际上当所有工作站同时只访问一台服务器时,交换式网络的速度并不比共享式高,因此,为了提高网络的速度,建议给服务器增加网卡,从而对工作站进行分段管理。
目前,交换式以太网主要用于可同时访问多台服务器的网络中,如一些具有多职能部门的单位,各职能部门的源数据相对独立,一般需要单独使用一台服务器。
此外,在快速传输多媒体信息时,交换式以太网能够发挥其固有的优势
3.3解决方案
中小型办公局域网的组建方案
随着网络设备价格的下降,同时也为了管理的方便,目前新组建的局域网一般都采取交换式以太网。
对于大型网络(几百甚至上千台计算机构成的局域网)来说,可以在网络逻辑结构上分为核心层、分布层和接入层,3个层次的关系如图6-1所示。
对于中小型网络(一般只有几十台计算机构成的局域网),可以将核心层与分布层合并,分为主干层和分支层,如图6-2所示。
图6-1 大型局域网结构示意图
图6-2 中小型局域网结构示意图
一般说来,中小型办公网的规模不是很大,只有几十台计算机;地理范围在一个办公楼或一个园区内,最大通信距离较近;网络中的数据传输速率也不是很大。
对于这样的网络,读者通过学习,是完全能够组建成功的。
而要组建那些拥有几百甚至上千台计算机、而且有着各种复杂要求的大型办公网络,没有对网络软、硬件的系统学习是根本不可能组建成功的,那通常是网络工程师要做的事情。
下面给出一个比较典型的中小型办公网的结构示意图,如图6-3所示。
交换机采用可网管的10/100M自适应交换机,服务器上配置VPN,员工可以在家中通过互联网与办公网交换数据。
图6-3 典型的中小型办公网示意图
3.4组建中小型办公局域网
中小型办公局域网规划
.1 中小型办公局域网所需的设备
组建中小型办公网所需的设备主要有如下几类。
1.网络连接介质
组网方案确定之后,网络连接介质也就确定下来了。
一般在中小型办公网中使用双绞线进行连接,因此足够数量的高品质双绞线是组网的必备之物。
建议购买5类以上的高品质名牌双绞线,以避免劣质产品造成的网络不稳定。
2.服务器
办公网是以服务器为核心的,服务器的好坏直接关系到网络的运行状态。
因此,推荐购买高品质的服务器,而不要用普通PC机来代替。
关于服务器的选择,读者可以参考第2章的相关内容。
3.网络设备
如果办公网要划分VLAN,在选购交换机时必须选择可网管的、支持VLAN划分的交换机。
至于交换机的速度,目前常见的交换机基本上都是10/100Mbit/s自适应速率的,都能够胜任。
路由器根据实际需要进行选购即可,如能否根据接入互联网等,但现在流行的家用宽带路由器由于接入能力较低,无法满足办公的需要,因此要选择专业路由器。
4.其他设备
根据布线的需要,还要选购其他设备,如穿线的线管和线槽等。
.2中小型办公局域网的IP规划
与其他局域网一样,中小型办公网一般也使用私有IP地址,这里建议使用C类私有IP地址。
确定了所用的IP地址范围之后,首先要对各计算机的IP地址进行规划,如服务器的IP地址、路由器的IP地址等。
一旦规划确定之后,要详细记录,同时在组网和后期的维护过程中,必须严格按照规划的IP地址进行设置。
安装配置WindowsServer2003服务器
在本例中,整个办公网的IP地址段为“1.254”,域控制器的IP地址为“192.168.1.17”,办公网通过路由器连接到互联网中,路由器的IP地址为“192.168.1.1”。
.1 安装WindowsServer2003
对于新服务器来说,硬盘上面没有可保存的资料,因此只需直接安装操作系统即可。
如果是旧服务器升级,则必须把原有数据进行备份,确保万无一失才能安装新操作系统。
安装WindowsServer2003的主要步骤如下。
·在启动计算机的时候进入CMOS设置,把系统启动选项改为光盘启动,保存配置后放入系统光盘,重新启动计算机,让计算机用系统光盘启动。
·重新启动计算机,并把WindowsServer2003的光盘插入光驱,系统首先要读取必需的启动文件,如图6-4所示。
接下来询问用户是否安装此操作系统,按回车键确定安装。
图6-4 确定安装WindowsServe2003
·接下来出现软件的授权协议,按F8键同意协议才能继续进行。
然后搜索系统中已安装的操作系统,并询问用户将操作系统安装到系统的哪个分区中,如果是第一次安装,那么用光标定位于需要安装的分区,如图6-5所示。
图6-5 选择安装的分区
·选定分区后,系统会询问用户把分区格式化成哪种格式,建议格式化为NTFS格式。
对于已经格式化的磁盘,会询问用户是保持现有的分区还是重新将分区修改为NTFS或FAT格式,同样建议修改为NTFS格式分区。
选定后按回车,系统将从光盘复制安装文件到硬盘上。
当安装文件复制完毕后,重新启动计算机。
·系统重新启动后,即进入对话框界面,如图6-6所示,开始正式安装。
在安装过程中,由于系统要检测硬件设备,所以屏幕会抖动几次,这是正常的。
图6-6 进入图形界面
·在安装过程中,有几步需要用户参与。
第一是系统语言、用户信息的配置,如图6-7所示,一般说来,只要使用默认设置即可,直接单击“下一步”按钮继续。
图6-7 设置语言
·输入用户的姓名和单位名称,如图6-8所示,输入完毕后单击“下一步”按钮继续。
图6-8 输入用户信息
·接下来输入软件的序列号,在光盘的封套或者说明书中找到这个序列号,输入到图6-9所示的“产品密钥”输入框中,单击“下一步”继续。
图6-9 输入序列号
·需要选择授权模式,如图6-10所示,这里选择“每服务器,同时连接数”,然后根据网内的客户端计算机数据合理配置连接数,然后单击“下一步”继续。
图6-10 设置授权模式
WindowsServer2003支持两种授权模式:
每客户和每服务器。
如果选择了每客户模式,每台访问Windows2003服务器的计算机都要求有自己的客户端访问许可证(CAL),使用一个CAL,一个特定的客户端计算机可以连接到任意数量的WindowsServer2003服务器上。
对于拥有超过一台WindowsServer2003服务器的公司来说,这是最常用的授权方法。
而每服务器授权是指每一个与服务器的并发连接都需要一个单独的CAL。
这意味着在任何时候,这台服务器都可以支持固定数量的连接。
例如,选择了每服务器客户端授权模式和50个并发连接,表明这个WindowsServer2003服务器可以同时被50台客户端计算机连接,这些计算机将不需要任何其他许可证。
只有一台WindowsServer2003服务器的中小办公网通常选择每服务器授权模式。
如果无法确定使用哪种模式,也可以选择每服务器模式,因为以后无需花任何费用,即可从每服务器模式更改为每客户模式。
·设置计算机的名称和本机系统管理员的密码,如图6-11所示,计算机的名称不能与局域网内其他计算机的名称相同,管理员的密码设置要安全,最好是数字、大写字母、小写字母、特殊字符相结合,然后单击“下一步”继续。
图6-11 设置管理员密码
·下面是关于网络的设置,如图6-12所示,在这里可以选择“典型设置”,以便安装完毕后再进行调整。
图6-12 网络设置
·设置工作组或计算机域的时候,如图6-13所示,选择第一项“不,此计算机不在网络上,或者在没有域的网络上。
把此计算机作为下面工作组的一个成员”,然后单击“下一步”按钮。
图6-13 设置工作组
·设置完毕后,系统将安装开始菜单项、对组件进行注册等,这些都无需用户参与,所有的设置完毕并保存后,WindowsServer2003安装完毕。
重新启动计算机后,首先要设置服务器的IP地址,操作步骤如下。
·单击“开始→设置→网络连接”,打开网络连接对话框。
·右键单击“本地连接”,选择“属性”命令,打开本地连接的设置对话框。
·在“常规”选项卡中,选中“Internet协议(TCP/IP)”,如图6-14所示,单击“属性”按钮。
图6-14 本地连接属性
·如图6-15所示,选中“使用下面的IP地址”,并把IP地址设置为已规划好的“192.168.1.17”,子网掩码自动设置为“255.255.255.0”。
把默认网关设置为“192.168.1.1”,首选DNS服务器设置为“192.168.1.1”,备用DNS服务器地址设置为ISP提供的DNS服务器,单击“确定”按钮。
图6-15 设置IP地址
.2 把WindowsServer2003升级成域控制器
活动目录即ActiveDirectory,它包括两方面内容,目录和目录相关的服务。
目录是存储各种对象的一个物理上的容器,目录管理的基本对象是用户、计算机、文件以及打印机等资源。
目录服务是使目录中所有信息和资源发挥作用的服务,如用户和资源管理、基于目录的网络服务、基于网络的应用管理等。
活动目录是WindowsServer2003网络体系结构中必不可少的、不可分割的重要组件。
具体说来,WindowsServer2003的活动目录是由组织单位、域、域树、树林构成的层次结构。
活动目录为每个域建立一个目录数据库的副本,这个副本只存储用于这个域的对象。
如果多个域之间有相互关系,它们可以构成一个域树。
在每个域树中,每个域都拥有自己的目录数据库副本,用以存储自己的对象,并且可以查找域树中其他目录数据库的副本。
多个域树构成了树林。
所以,WindowsServer2003的活动目录使网络具有很强的扩展性,便于组织管理以及目录定位。
域是活动目录的核心单元,是计算机、用户等对象的容器,一个域的管理权限只限于该域,通过向域委派管理权限,可以使系统不再需要大量的具有广泛管理权利的管理员,并能更好地为不同的用户提供服务。
每个域至少包括一个域控制器。
域控制器为网络用户和计算机提供活动目录服务、存储目录数据并管理用户和域之间的交互。
在域中,所有的域控制器都是平等的。
域控制器就是运行WindowsServer2003服务器的计算机。
域控制器解释起来比较复杂,实际的配置过程其实比较简单,步骤如下。
·单击“开始→程序→管理工具→管理您的服务器向导”,启动管理服务器向导,如图6-16所示。
图6-16 “管理您的服务器”界面
·单击“添加或删除角色”,系统在检测完网络设备之后,出现一个列表,如图6-17所示,要求用户选择配置哪种服务器。
这里选择“域控制器”然后单击“下一步”按钮。
图6-17 选择配置哪种服务器
·系统要求用户确定所要进行的操作,如图6-18所示,单击“下一步”继续。
图6-18 确定用户的操作
·在弹出的“ActiveDirectory安装向导”中单击“下一步”按钮,如图6-19所示。
图6-19 ActiveDirectory安装向导
·系统告知用户操作系统的兼容性,运行Windows95或WindowsNT4.0SP3系统之前的计算机将无法登录域控制器或访问域资源,如图6-20所示,单击“下一步”按钮继续。
图6-20 操作系统兼容性报告
·选择此服务器担任的角色,如图6-21所示,这里选择“新域的域控制器”,然后单击“下一步”按钮。
图6-21 表明服务器担当的角色
·选择所创建域的类型,如图6-22所示,选中“在新林中的域”,然后单击“下一步”按钮。
图6-22 创建域的类型
·设置新域的名称,这里输入“mydomain”,如图6-23所示,单击“下一步”按钮后,系统会给出一个提示,直接单击“确定”即可。
图6-23 设置新域的名称
设置NetBIOS域名,一般默认与新域名相同,如图6-24所示,这里使用默认设置即可。
图6-24 设置NetBIOS域名
下面要求设置数据库和日志文件文件夹,如图6-25所示,使用默认设置即可,单击“下一步”按钮。
图6-25 设置数据库和日志文件夹
设置共享的系统卷,比如指定“SYSVOL”所在的文件夹,如图6-26所示,使用默认设置即可,单击“下一步”按钮。
图6-26 设置SYSVOL文件夹
系统会有一个诊断过程,然后告知用户无法更新DNS区域授权,这里选中“我将在以后通过手动配置DNS来更正这个问题”,然后单击“下一步”按钮,如图6-27所示。
图6-27 诊断结果
选择用户和组对象的默认权限,如图6-28所示,这里选择“只与Windows2000或WindowsServer2003操作系统兼容的权限”,然后单击“下一步”按钮。
图6-28 设置默认权限
设置目录服务还原模式的管理员密码,如图6-29所示,输入密码后单击“下一步”按钮。
图6-29 设置还原模式密码
在要求用户复查并确认选定的选项后,如图6-30所示,单击“下一步”按钮。
图6-30 显示摘要
系统将开始配置活动目录,配置完成后告知用户活动目录配置完成,如图6-31所示,单击“完成”按钮将重新启动计算机。
图6-31 完成安装
设置NTFS磁盘权限
.1 NTFS及用户权限的基础知识
在微软的Windows系列操作系统中,主要有两种磁盘分区格式,一种是FAT,另一种是NTFS。
FAT全称为“FileAllocationTable”,早在1982年就被应用于MS-DOS中。
最初是FAT12,后来升级到FAT16。
在FAT中,文件命名采取8.3格式,即主文件名不超过8个字符、扩展文件名不超过3个字符。
这种命名规则被使用了十多年。
随着Windows95的出现,长文件名的问题被提了出来,于是FAT16被扩展为VFAT(即扩展FAT),它支持长至255个英文字符的文件名,不过VFAT仍保留有扩展名,并且新增了支持文件日期和时间的属性。
随着硬盘技术的高速发展,FAT16无法有效地管理主流硬盘,于是出现了FAT32。
FAT32的出现只是为了支持更大的硬盘容量,在技术上与FAT16没什么大的区别,它主要应用于Windows95OSR2(也就是通常所说的Windows97)及所有后续Windows系统中。
NTFS全称为“NewTechnologyFileSystem”
NTFS是随着WindowsNT操作系统而产生的,并随着WindowsNT4跨入主力分区格式的行列,它的优点是安全性和稳定性很好,在使用中不易产生文件碎片。
NTFS分区对用户权限作出了非常严格的限制,每个用户都只能按着系统赋予的权限进行操作,任何试图越权的操作都将被系统禁止。
同时NTF提供了容错结构日志,可以将用户的操作全部记录下来,从而保护了系统的安全。
WindowsServer2003提供了完善的NTFS分区格式的支持。
与FAT文件系统相比,NTFS文件系统最大的特点是安全。
可以为NTFS分区或文件夹指定权限,来避免受到本地或远程的非法访问。
也可以对位于NTFS分区中的文件单独设置权限,避免本地或远程用户的非法使用。
同时,NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作。
此外,对于超过4GB以上的硬盘,使用NTFS分区可以减少磁盘碎片的数量,大大提高硬盘的利用率;NTFS可以支持的文件大小可以达到64GB,远远大于FAT32下的4GB。
1.WindowsServer2003中用户的权限
在WindowsServer2003中,用户被分成许多组,组和组之间都有不同的权限,常见的用户组如下。
Users:
即普通用户组,这个组的用户对系统无法进行有意或无意的改动。
该组中的用户可以运行经过验证的应用程序。
Users组是最安全的组,因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。
Users组提供了一个最安全的程序运行环境。
在经过NTFS格式化的卷上,默认安全设置能禁止该组的成员危及操作系统和已安装程序的完整性。
用户不能修改系统注册表设置、操作系统文件或程序文件。
Users可以创建本地组,但只能修改自己创建的本地组。
Users可以关闭工作站,但不能关闭服务器。
PowerUsers:
即高级用户组。
PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。
分配给PowerUsers组的默认权限允许PowerUsers组的成员修改整个计算机的设置。
但PowerUsers不具有将自己添加到Administrators组的权限。
在权限设置中,这个组的权限是仅次于Administrators的。
Administrators:
即管理员组。
默认情况下,Administrators中的用户对计算机或域有不受限制的完全访问权。
分配给该组的默认权限允许对整个系统进行完全控制。
一般来说,应该把系统管理员或者与其有着同样权限的用户设置为该组的成员。
Guests:
即来宾组。
来宾组跟普通Users组的成员有同等访问权,但来宾账户的限制更多。
Everyone:
即所有的用户,这个计算机上的所有用户都属于这个组。
SYSTEM:
即系统组,这个组拥有和Administrators一样甚至更高的权限,在查看用户组的时候它不会被显示出来,也不允许任何用户的加入。
这个组主要是保证系统服务的正常运行,赋予系统及系统服务的权限。
2.NTFS文件系统的权限
对于使用了NTFS文件系统的分区,系统允许为分区上的文件、文件夹和整个分区设置相应的权限。
当然,这个权限是分配给WindowsServer2003用户或用户组的。
打开“我的电脑”,在使用了NTFS文件系统的分区上单击右键,选择“属性”命令后,可以看到有一个“安全”选项卡,如图6-60
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 组建 中小型 办公 局域网
![提示](https://static.bdocx.com/images/bang_tan.gif)