中国人民大学书报资料中心网络系统集成方案

1、第一节 概述中国人民大学书报资料中心计算机网络是一个大型的、综合性的企业级计算机网络。它包括两大部分：WWW站及Intranet企业内部网。WWW站可提供 Web言息浏览及信息发布等服务,Intranet 企业内部网连接中心各个部门。它的应用涉及到书报中心各个职能管理部门、涉及到办公管理的各个环节，是一个涵盖书报中心几乎所有管理及日常业务的，全员的、全过程的计算机网络系统应用工程。中国人民大学书报资料中心计算机网络的设计采用目前较为先进的网络设计思想，服务器端采用MSWINNT SERVER台，客户端采用了 WIN95g作平台。这是目前企业计算最流行的平台。整个系统设计遵循开放、集成思想，应用

2、系统的结构采用 Client/Server 结构。第二节 网络体系结构及系统配置体系结构采用星形以太结构，TCP/IP协议。拓扑图（附后）网络系统配置说明wwW务器配置（1）硬件配置：HP NETSERVER LC 3/P400/4.2G*3/126M RAM/14” 彩显2）软件配置：安装WINDOWS NT选择安装独立的服务器。安装 IIS （Internet Information Server ）,作外部 WWW务嚣。安装EMWACIMS邮件服务嚣），作INTERNET MAIL务嚣。安装DNSK务，作域名服务器。3）网络配置主机名： WWW域： DNS服务器搜索顺序：78域后缀搜索顺

3、序： 2数据库服务器配置（1）硬件配置：HP NETSERVER E 45/P 266/3.2G/128 M/14” 彩显2）软件配置：安装WINDOWS NT选择安装独立的服务器。安装MICROSOFT SQLSERVER据库服务器。3）网络配置：240主机名： SqlServer域： 域后缀搜索顺序： PDCfc域控制嚣配置（ 1）硬件配置：IBM /INTEL 166M/4.2G/128M/14 ”彩显（ 2）软件配置：安装WINDOWS NT选择安装主域控制器。安装 IIS （ Internet Information Server ）后，安装 MicroSoft Proxy 作代理服

4、务器。安装MICROSOFT MAI昨内部邮局服务器。内部邮局位置： C:MAILGRPwgpo0000(3)网络配置：代理服务器：IP地址：子网掩码主机名：PDCBDC&份域控制嚣配置(1) 硬件配置：实达 /CELERON 266/3.2G/32M/14彩显(2)软件配置：安装WINDOWS NT选择安装备份域控制器。安装WINS1务，作为WINS!务器。(3)网络配置：主机名：BDCTRS服务器(1)硬件酉己置：HP NETSERVER LH PLUS INTEL 166/256M RAM(2)软件配置：安装WINDOWS NT选择安装独立的服务器。安装TRSK务器。(3)网络配置：主机

5、名：PROCISCO250璐由器配置客户端配置内部网客户端IP地址采用私有地址 主机名：各部门名 如：电子部01第三节网络系统集成、DN繇统配置配置说明：1)首先确保在HP NETSERVER LC3安装DNS服务，如若没有安装，单击控制面板中网 络图标，选择服务页面，进行安装。2)在开始菜单里选取程序下管理工具，选择 DNSt理器，进入DNS名服务管理器， 单击DNS选择新建服务器。出现添加 DNS务器对话框；键入DNSK务器IP地址:202 . 96. 19. 178,单击确定后服务器清单下出现 202. 96. 19. 178。如图1所示区域窗口，在区域类型中选择主要类型，单击下一步出现

6、区域信息框，在区域文件名图2图3图4图57)如第七步创建别名记录GOPHER图6DNSM名系统配置完成。、WWW统配置m , “且域名服与管嘎需在 HP NETSERVER LC机器上安装 IIS (INTERNET INFORMATION SER VER 安装完成后，设置外部 WetM面的存放的ROOT1录，及映射虚拟目录。、代理服务器系统配置.安装：1)在主机名为PDC的服务器上安装。submask地址列表中.2）从开始菜单运行CD-ROMt的SETUP.EX吁始安装,安装向导提示设置代理服务器的 缓冲区空间，输入230,单击设置。单击确定。如图 7所示。图7图8.配置1）安装完成后，从程

7、序菜单下选取 MICROSOFT PROXY SERVER INTERNET SERVICEMANAGER 在 INTERNET SERVICE MANAGER 中新增 WINSOGKWEB PROXY项服务。）双击 WEB PROXYB现 WEB PROXY SERVICE PROPERTIES FOR PROX4Y选取PERMISSIONS 页面，选取 ENABL&CCESCONTRO另U选取 FTPREAD GOPHERWWW协议，在GRANT ACCESS中添力口 GUESTS1。单击确定返回INTERNET SERVICEMANAGER窗口，完成配置。如图9所示图9四、路由器的配置.

8、配置路由器登录口令: 路由器特权允许（Privileged Enable） 口令：路由器当前使用的协议：RIP协议（即Route Information Protocol,动态协议）. 访问规则 1: access-list 1访问规则1内容：访问规则1用于端口: Ethernet 0 ;方向：in内外部邮局系统配置.内部邮局系统配置建立工作组邮局：）在控制面板中双击 MICROSOFT MAI邮局，出现 MICROSOFT作组邮局管理员安装向导，选择创建新的工作组邮局选项，单击下一步。） WINDOWS NT示输入邮局地点，输入名字或选择浏览输入一个文件夹（必须选择一个现有的文件夹）。如图1

9、0所示。单击下一步。图10）向导提示验证你所输入的路径是否正确。单击下一步。） 向导提示输入你的管理员帐户明细对话框。你必须填写姓名、 邮箱 2 项。 如图 11 所示。图11）单击完成，一个工作组邮局建成。管理邮局：当创建了管理员帐户后，你就可以开始增加、删除、修改用户的邮件帐户。1）在控制面板中双击MICROSOFMTAIL 邮局，选择管理现有的工作组邮局，选择下一步。2）输入你的工作组邮局路径，选择下一步。3） WINDOWS NT示你输入管理员帐户的帐户名及口令。输入邮箱名及口令， 选择下一步。4）系统显示出邮局管理员对话框。现在可以增加、删除、修改、查看用户的邮件帐户。2 外部邮局系

10、统配置安装：在 IBM 上安装EMWA（C IMS 邮件服务嚣），作MAIL 服务嚣，来收发INTERNET 上的 E-MAIL。在开始安装这个邮件服务器之前，你需要以系统管理员的身份或系统管理员组成员的身份登录到你的 WINDOWS NT统。EMWAC 邮件服务器发行文件由以下文件组成发送代理接收服务服务器服务用来配置 IMS 的控制面板小应用程序SMTPDS.EXE SMTPSMTPRS.EXE SMTPPOP3S.EXE POP3IMS.CPLIMSCMN.DLLCOPYRITE.TXTREAD.ME将这些文件拷贝到包含各种IMS服务适用的常规代码的DLL关于 IMS 软件的版权信息新功

11、能简介, 如何得到支持等%SYSTEMROOT%SYSTEW奢，在止匕目录下键入以下命令:SMTPRS- INSTALLSMTPDS- INSTALLPOP3S -INSTALL安装了前述三个程序后，在控制面板的服务应用程序里可看到下面三个邮件服务 :EMWAC POP3 SERVEREMWAC SMTP DELIVER AGENTEMWAC SMTP RECEIVER设置这三个服务为机器引导引导后立即启动，并开始这三个服务。配置：1）双击控制面板中的邮件服务器配置程序来对它来进行配置。选取目录页面，此页面包括IMS所使用的各种目录。MAILBOX DIRECTORY用户接收、 存放E-MAI

12、L的目录，在此处填写C:USERSMAIL%USERNAME%羊所有用 户的电子邮件都将存储在 C: USERSMAIL目录下。其它选项缺省设置。如 图 12 所示。图122)图133）在域用户管理器中创建MAILUSERS。4）单击菜单项规则，然后单击用户权限，当用户权限对话框出现时， 单击复选框显示高级用户权限，这样高级用户权限以批处理作业 登录在下拉列表中变得可见，向授权用户框中添加MAILUSERSI,单击确定完成授权。如图14所示。图145）登录本地机建立本地帐号。6）将可以发送和接受电子邮件的用户帐号加入 EMAILUSERS中。这样MAILUSERS1中的用户将能够使用EMWAC

13、 IMS送和接收电子邮件了六、客户端内外部邮局的安装及设置1.安装及配置1）在控制面板中双击添加/删除程序出现添加/删除程序属性窗口。2）选取 WINDOWS NT装程序页面，在组件列表中选择 WINDOWS MESSAGffip 单击详细资料按钮，确保选取 INTERNET MAIL、MICROSOFT MAIL单击确定， 返回添加/删除程序属性窗口，单击确定，开始安装。如图15所示。图153）安装完成后，在桌面上双击收件箱，出现安装配置向导，提示选择使用 MICROSOFT MAIL INTERNET MAI由艮务。两个服务都选，单击下一步。4）向导提示输入工作组邮局文件夹，浏览选择或输入

14、后，单击下一步。5）向导提示选择在此工作组邮局中的用户名，选择后单击下一步。如图 16所示。图166）向导提示输入口令验证，输入口令验证后，单击下一步，完成内部工作组 局。关于当前登陆用户的设置。如图17所示图17接下来几步设置外部邮局关于当前登陆用户的设置。7）在此步中，向导提示选择连接到INTERNET务器的方法，选择通过局域网络 连接，单击下一步。8）向导提示指定使用INTERNET MAIL务器的IP地址，输入INTERNET MAIL 图189）向导提示选择要传输邮件的模式，有脱机、自动两项，选择自动，单击下步。向导提示请按userdomain的形式键入你的邮件地址,输入邮件地址，单

15、 击下一步。如图19所示。图19向导提示键入你的INTERNET MAIL务器的邮箱帐号与密码，输入邮箱帐 号、密码，单击下一步。如图20所示。图20向导提示为你的个人通讯簿输入路径，缺省或输入，单击下一步。向导提示为你的个人文件夹输入路径，缺省或输入，单击下一步。如图 21 所示。图21向导提示安装成功，你可以使用 WINDOWS MESSAGING列信息服务了。INTERNET MAILMICROSOFT MAIL个人通讯簿（个人通讯录）个人文件夹至耻匕，客户端INTERNET MAIL（外部邮局） 与MICROSOFT MAIL内部邮局）的 安装及设置完成。第四节IP地址资源使用说明及局

16、域网络命名规范一、书报资料中心静态IP地址范围及子网掩码二、INTAREN企业内部网私有IP地址范围及子网掩码三、局域网络命名规范NT网络采用单主域模式，NT域名为：电子部。NT域用户帐号：每位中心领导开设一用户帐号。各部门负责人开设一用户帐号。各部门开设一用户帐号。如电子部。WW*地用户帐号：即INERNET6子邮件帐号，建立规则同 NT域用户帐号。NT域全局用户组：PUBLIC 公共用户组：每位中心领导、各部门负责人、各部门用户帐号加入此用户组。WWWt地用户组：MAILUSERS外部邮局用户组：将WWW地用户组加入此组中。内部邮局帐号：建立规则同外部邮局帐号。MicroSoft Mail

17、邮件地址：如电子部四、客户端登陆网络界面：如图 22所示。图22第五节 安全策略、中心办公管理系统安全设置1 服 务器端：1）、在控制中心域上建立一个PUBLICS将各部门登录用户加入此组中。2）、在主机名为SqlServer的主机上，用资源管理器设置 RDSBDATA录的访 问权限为特殊访问。如图 23 示。图 23客 户端：1）、开机登录域电子部时验证登录口令。2 ）、客户端登录各系统时提示输入口令，以保证各子系统的安全性操作，禁止 非法用户登录。防 火墙专门的防火墙软件防火墙的宗旨是将单位内部的网络环境与外部的网络通信隔开，在中间架设一道抵御外来入侵的墙。在国际互连网里送入和取回的信息都要通过这个防火墙服务器。（ 2）代理服务器在PDCt安装MI