内网组建方案.docVIP

内网组建方案 组网的目的： 在单位内部组建一个内网使单位在处理日常工作时变得方便快捷，用网络实现办公的网络化和信息处理的同步化，提高办公效益，节省资源，减少不必要的浪费。 单位内小型局域网通常的建网需求共享办公设备资源，共享文件资源，能运行OA（办公自动化）软件协同工作对于网络应用单纯，结构相对简单的局域网络的两种宽带接入类型——ADSL，光纤以太网来展开。 两种较低成本的共享网方案类型：宽带路由器共享代理，代理服务器共享代理。下面分别介绍： 方案一：ADSL / 光纤以太网+宽带路由器+交换机 ?本方案最关键的设备是宽带路由器，处于局域网的核心。宽带路由器是针对家庭及小型企业应用的网关设备。它集成了路由、交换、安全防火墙等功能于一体，针对于小型用户简单而又实用的需求特点，价格远远低于用作网关的服务器和传统路由器，完全可以在小型的应用中代替这些网关设备。 本方案的另一网络设备是交换机，采用全交换星形网络拓朴结构，所以可以选购快速以太网24口交换机。现在市面上见到的这类交换机的牌子多，技术已经非常成熟。所以一般都能胜任方案的需要。 方案一的网络拓朴图如下： ADSL方式 （LAN方式） 可以看到除了宽带接入类型不同外（一个是ADSL，另一个是LAN），也就是广域网部分不同，局域网部分完全相同。在这里把提供WEB、FTP等互联网服务的服务器接到宽带路由器的LAN口上，并设置相应的虚拟服务器。其他大部分的内网计算机（包括OA服务器）则连至交换机，并通过交换机连至宽带路由器的其他LAN口。另外就是根据手册的指示在宽带路由器上做ADSL拨号用户密码的设置或者LAN的动态或者静态IP设置进行访问控制、安全防火墙设置。 方案二：ADSL / 光纤以太网+代理服务器+交换机 用代理服务器来作为网关设备执行I代理共享这里介绍利用W Server 2000 的系统所带的代理软件来实现。这样我们既可以实现共享代理，又可在代理服务器上实现W，F，M服务器的功能。这种方案的安全性较低，还需要在这个服务器上安装防火墙软件（比如：Microsoft ISA）。本方案的网络拓朴图如下： ADSL方式 （LAN方式） 使用 Windows 2000来实现Internet 连接共享 (ICS) 功能，按以下步骤设置： 在控制面板中，双击网络和拨号连接。 右键单击要共享的连接（也就是接入外线路的那张网卡），然后单击属性。 在共享选项卡上单击选中启用此连接的Internet连接共享复选框 Internet连接共享功能，专用于小型办公网络或家庭网络，在这些网络中，网络配置和Internet连接由共享连接由所在的Windows 2000计算机进行管理。此计算机是唯一的Internet连接、唯一的Internet网关，并由它建立所有内部网络地址。在启用ICS之后，不要修改默认网络配置。包括分发的专用IP地址范围（DHCP 分配符）、启用或禁用 DNS、配置公用IP地址的范围以及配置入站映射等项目。连接向外的那张网卡要配置网络提供商分配的IP地址，所以这种共享方式不适合于ADSL拨号宽带接入，而只适合有固定IP的宽带接入类型。 另外Windows Server 2000中GUEST用户必须有，而且“帐号永不过期”，客户机就无法访问服务器的共享资源。 对于10-20人的小有线组网，我推荐使用宽带路由器，因为优点显而易见。表现在不用传统路由器或代理网关服务器，节省大笔费用相对于代理网关服务器而言，网络更稳定，受网络病毒侵害的机会较小。