局域网的组建方案.docVIP

小型局域网的组建（1） 一、网络设备的具体规划 t-＞购买硬件产品，安装与配置win2k服务器和客户机，组建局域网； -＞-＞建立局域网网络连接、配置TCP/IP等协议、测试网络； --通过ADSL使用路由器接入Internet,以便上网杳找资料； ―建立WEB站点，用于调试asp等动态网页； -建立FTP服务器，用于上传网页（每个人权限设置为只能见到个人的目录）; 建立IMail邮件服务器，方便各个同学间相互交流； —站点文件备份，防止出现以外. 二、网络物理建设 1、MICROSOFT WIN2000操作系统。具体配置如下: 杞件 品牌型号 |价格（￥：元）| |cpu 赛扬2.2G 590 主板 华擎650 620 内存 金士顿 512M DDR 333 600 显卡 耕昇 MX440SE 999 声卡 主板自带 硬盘 希捷80G 835 显示器 CTX EX700F+ 1099 光驱 明基52X 190 索尼 MPF920-1A1 85 网卡 主板自带 机箱 麦藍 100 键盘 明基(BenQ) 52TA 120 鼠标 双飞燕WWW-35 80 音箱 创新雷暴SBS370 300 注：服务器的CPU配置为奔腾W 3.06G Socket 478/512KB/533MHZ；网卡两块. 2、 T568A标准和T568B标准双绞线、R-45水晶头若干。 3、 网卡配置。10/100Mbit/s自适应DFE-550TX网卡,采用PCI总线接口,适用于10Basc-T和100Basc?TX网络 中的高性能计算机。主要特点：性能优越，以323位Master Bus方式工作，不受网络时钟约朿。可以不通过CPU 直接访问内存，与主机内存直接通信，减轻CPU负担；采用预先屮断、支持并行任务技术，用于加快数据包的 处理效率，提高网卡性能；远程唤醍功能，提供电源管理功能，当不使用时自动关闭电源；支持流量控制，允许 其支持与具有流量控制的交换机相连，完成流量控制功能。（数量：服务器2块，其他每台电脑1块） 4、 交换机配置。CISCO catalyst 2924交换机，一个全线10/100 适应快速以太网交换机，完整的Cisco IOS管 理软件、优秀的性能和简单的操作，有24个100Mbit/s端口和2个通用模块插槽。主要特点：可升级千兆的扩 展能力、Fast Ether Channel高速堆叠、全面简单的管理。（数量:2台） 5、 路由器与防火墙，保证服务器的安全性与可靠性。路由器也能用来控制流出和流入网络的数据。基于包屮的 协议类型和协议字段值，过滤路由器能够区分网络流量。过滤路由器能通过检杳信息来决定是否将所收到的包转 发，也可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规 则表屮定义了备种规则来表明是否同意或拒绝包的通过。其次，通过定义基于TC或UDP数据包的端口号，防 火墙能够判断是否允许建立特定的连接，如telnet, ftp连接。 包过滤防火墙的优点是简洁、速度快、费用低，并且对用户透明，缺点是对网络保护有限，因为它只检查地址和 端口，对网络更高协议层的信息无理解能力。 因此，推荐使用美国的NET SCREEN 100防火墙适用于100Mbit/s以太网，产品基于硬件ASIC芯片，将防火墙、 网络流量控制和快带介入这些功能全部集成在专用的一体便件屮，使NET SCREEN硬件防火墙将高速的性能， 最大限度的安全性及简单易用的特点有机结合在一起，有效的消除了制约传统软件类防火墙的性能瓶颈，为重要 数据提供了报可靠的安全保障。 根据以上配置，见下局域网的网络拓扑图： 该局域网的网络拓扑结构(Design BY jieji007) 路由器 防火墙 交换机 三、win2000服务器的安装与配置 磁盘分区：C盘为系统盘，实验软件安装为系统默认安装，即安装在系统C盘屮?其中实验FTP站点文件夹路 径为 E:/software；包含学生目录W jieji007,wwh(student),hjj(student),zhl(student)分别对应的目录路径为 E:/softwarc/ vvwh; Esoftware/hjj; E:/softwarc/ zhlJicji007 为系统管理员.实验用到的虚拟目录为 D:/banlv. a) win2000 server 的安装 将win2000 server光盘放入光驱，系统将自动搜索从CD-Room重启，但击”下一步”,根据系统说明进行安装即可.其 屮： 1 Windows 2000 Server选择或创建一个分区 在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装Windows 2000 Server 的磁盘分区，用户可以在