网络实验参考材料

计算机网络技术实验参考材料说明一、实验素材选取：计算机网络原理是一门理论性较强的课程，而计算机网络的应用已十分广泛，并且涉及许多方面的实用技术，为了了解和巩固网络原理的基础知识，增强感性认识，提高实际动手能力是十分必要的。由于课时与实验条件的限制，开设全面的网络实验课程目前是有较大的困难的。这里列举一些可供选择的实验素材，供同学们在今后的学习工作中参考。关于局域网的设计、安装与调试：学习掌握根据实际的计算机分布条件及网络功能需求，设计网络结构，选择网络设备。综合布线规范（可参考如IBM、AMP、AT&T等公司的布线技术资料），常用工具的操作。://ampchina/ampnetconnect/index.htm广域网的设计、安装与调试Cisco公司技术培训。学习广域网技术、设备的性能、调试、配置。网络操作系统Windows9x等作为网络客户的操作系统的网络功能。WindowsNT、Windows2000、Netware、Linux等作为网络服务器操作系统的网络功能。以及运行于上述平台的软件服务器系统，如www服务、电子邮件服务器等。认证考试：MicrosoftMCSENovellCNE网络程序设计网卡的底层控制编程。了解网卡工作原理，数据链路层协议。可参考Packetdrive的编写。英特网上可以找到常见网卡的packetdrive的源程序。调制解调器的底层控制编程。了解网卡工作原理，数据链路层协议。高层协议的编程：(ipx、netbios、tcp/ip)dos环境：Novellipx编程接口。（ipx运行后，通过Int7AH访问ipx服务） Novelllanworkplacefordostcp/ip编程接口。Windows:MicrosoftVC++提供netbios和ipx编程范例.MicrosoftVC++Winsock编程接口。Linux:利用高层协议编写应用程序：编写服务器程序（《亲手创建Internet四大服务》人民邮电出版社）编写网管程序（《计算机网络管理系统设计与应用》清华大学出版社）编写防火墙程序（电气系97级研究生论文）二、本学期实验说明：前面所提的各项内容，都具用较强的实践性，对提高实际动手能力是极为重要的，但在学期内要涉及全部的内容是相当困难的，同时考虑到同学之间的实际水平的差异，所以本学期并不提供一个实验教材，只是提供参考内容，由同学们参着内容自行设计实验，并根据自己所作完成实验报告。Windows9x操作系统的网络功能这是一个基本实验，尽管大多数同学能够熟练使用Windows操作系统，但对系统中的网络功能不一定能够全面掌握，通过本实验，希望同学们全面了解windows操作系统的网络功能，各种网络协议的安装与配置，特别是TCP/IP协议的相关命令的使用方法。实验要求：阅读参考材料，分析网络操作系统的实现与osi体系结构的关系利用网络命令分析网络的运行情况：如连通状态、DNS工作状态、Netbios名解析等，掌握利用网络命令检测故障。局域网通讯监视与数据包获取本实验通过利用专门的软件（如etherboy和packetboy(ndgsoftware)），对共享式局域网的通讯状态进行检测，和数据帧的捕捉。体会局域网的工作原理。Etherboy可以显示共享信道的工作状态。Packetboy可以捕获网内的任意的一个数据帧，并配合高层协议解码器解出应用层数据。其它可供选择的软件有NetXray://netxray.co.uk/以下三各实验是建立TCP/IP应用层服务的实验，了解建立这些服务所需的基本条件即软硬件环境，相应的服务软件，系统配置与调试方法。Ftp服务器的安装与使用Serv－U://serv-u/本实验的基本要求是掌握FTP服务的基本构成与应用，服务器端的设置，如端口号，匿名登陆、断点续传等，客户端的使用方法，特别是应该掌握命令行方式的方法，也可以测试用IE或其他的专用软件如：Cuteftp等，这部分内容涉及软件（服务器和客户端）都很多，在此不再列出。另外具备编程能力的同学可参考一些资料，写一个基本的服务器也不太复杂，很多所谓的木马软件就是一个ftp服务其可执行文件可能只有几十K。mail服务器的设置本实验应结合电子邮件服务的相关技术，了解PoP和SMTP协议的作用，以及如何构成邮件服务，掌握一般邮件服务的其本设置方法，如POP、Smtp服务端口，邮件帐户，邮件中继，发信安全认证，信箱容量控制等。注意：在局域网中实验要解决DNS问题。在广域网中实际应用可采用动态域名解析如：花生壳:///服务器软件可采用FTGate://ftgate/Mdaemon://mdaemon/如果对程序设计感兴趣可以用Xmail:///(包括源程序、需要windowsNT或后继版本)Web服务器的设置与简单Html编写了解web服务的基本原理，以及建立web服务的基本过程，建议选用的软件有：TinyWebserver://ritlabs/tinyweb/apache://Tinywebserver是一个极其小巧的软件，仅有五十多K，并有Dephi的源程序（全部用winsockets写成，不用VCL），而Apache是目前互联网上使用最多的web服务器。当然你也可以测试随windows提供的微软的IIS。本实验的另一各要求是了解html的基本语法，以及编写网页的基本方法。说明:后面的内容仅供参考，鼓励同学们除了测试文中所提及软件，自行寻找软件进行测试，并设计实验过程，编写实验报告。Windows98的网络功能Windows98提供的网络功能是十分强大的，在Windows98内设置了三种局域网支持，包括对等型端到端网络，NovellNetware局域网以及WindowsNT局域网支持。=1\*CHINESENUM3一网络互联局域网可分为对等型网络和客户/服务器网路（包括Netware网络和WindowsNT网络）两种网络类型。对于不同类型的网络，网络硬件的连接方式是不一样的，但在Windows98中配置网络组件的步骤是完全相同的。对等型网络（Peer-to-Peer）是指各工作站之间关系完全平等的网络。在对等型网络中，共享资源的管理是松散的，每个用户管理自己的共享资源，没有一台计算机集中管理共享资源。在对等型网络中，每台计算机都可以成为服务器和工作站。例如，一台计算机要访问另一台计算机的资源，则提供资源的计算机就是服务器，而申请资源的就是工作站。对等型网络的优点是建网容易、成本较低、易于维护。在连接对等型网络时，随着各计算机之间的位置不同，可以采用不同的连接方式。如果各计算机之间的位置相隔较远（例如，在不同的建筑物内），可以采用调制解调器和线将计算机连接起来。如果各计算机之间的位置相隔较近（例如，在同一的建筑物内），可以采用网络适配器和网线将计算机连接起来。如果各计算机之间的位置相隔非常近（例如，在同一办公室内），可以采用并行电缆将计算机连接起来，这样最节省费用。虽然对等型网络非常灵活，通过对等型网络，也可以接入某个局域网和广域网。但是，对等型网络的管理和安全性不及客户/服务器网络（Client/Server）强大。客户/服务器网络是一种主从结构的网络。在客户/服务器网络中，共享资源是由服务器集中管理的。客户/服务器网络的优点是网络系统稳定、信息管理安全、网络用户扩展方便、易于升级。客户/服务器网络的连接方式基本相同，它们都是由网络适配器和网线连接的。如果想连入客户/服务器网络，首先必须正确安装网络适配器和网线。如果作为一个普通用户使用客户/服务器网络，还必须向网络管理员申请一个用户帐号，其中包括用户登录名、密码和个人的登录脚本。登录脚本可有可无，但用户登录名和密码必不可少。=2\*CHINESENUM3二Windows98网络互联的四个组成模块Windows98网络系统的构成沿袭了Windows95的四个组成模块：客户，适配器，通信协议，服务。=1\*GB1⒈客户客户软件使计算机能与特定的网络操作系统通信，网络客户软件提供共享网络服务器上的驱动器和打印机能力。在Windows98内置了三个公司的客户软件：Banyan公司：BanyanDOS/Windows3.1ClientMicrosoft公司：ClientforMicrosoftNetworks，ClientforNetwareNetworksNovell公司：NovellNetware（WorkstationShell3.xINETXJ），NovellNetware（WorkstationShell4.xandabove）用户在配置客户软件时，可根据自身的情况选择安装相应的软件，但切记，客户软件必须配置。●安装网络客户程序：=1\*GB2⑴单击“开始”菜单，将鼠标指针指向“设置”，然后单击“控制面板”，这时Windows98打开“控制面板”窗口。=2\*GB2⑵在“控制面板”窗口中，双击“网络”图标，然后单击“配置”选项卡，显示“网络”对话框。=3\*GB2⑶在“网络”对话框中，单击“添加”按钮，打开“请选择网络组件类型”对话框。=4\*GB2⑷“请选择网络组件类型”对话框列出了连接网络时必须安装的四个组件：客户，适配器，协议，服务。从“列表”中选择“客户”，然后单击“添加”按钮，出现“选择网络客户机”对话框。=5\*GB2⑸“选择网络客户机”对话框列出了Windows98内置的网络客户程序。从“厂商”列表框中选择软件厂商，从“网络用户端”列表框中选择网络客户程序。在选择完毕后单击“确定”按钮，则所选的网络客户程序就装入到系统中。◆配置Microsoft网络用户：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择“Microsoft网络用户”，然后单击“属性”按钮，打开“Microsoft网络用户属性”窗口。=2\*GB2⑵该对话框分为“登录身份验证”和“网络登录选项”两个区域。如果要登录到WindowsNT网络，那么必须选中“登录身份验证”区域中的“登录到WindowsNT域”复选框，然后在“WindowsNT域”编辑框中输入要登录到的服务器域名。如果只连入对等网络，可以不选择“登录到WindowsNT域”复选框。=3\*GB2⑶“网络登录选项”区域可用来选择到WindowsNT服务器的登录方式。可以按照两种方式登录到WindowsNT服务器：一种是“快速登录”，另一种是“登录及恢复网络连接”。如果要快速登录到WindowsNT服务器，选择“快速登录”选项。如果选择此选项，在启动Windows98时会自动登录到WindowsNT服务器，但此时不装入网络适配器、协议等网络组件需要的驱动程序和支持模块，它只简单地恢复以前保留的驱动器映射关系。只有在用户访问网络资源时才将相应的驱动程序和支持模块装入到系统中。“快速登录”方式可以加速Windows98的启动速度，提高内存空间的使用率。如果用户要按照正常方式登录到WindowsNT网络，应选择“登录及恢复网络连接”选项。当选择此选项以后，启动Windows98的速度会比较慢，但是它有一个优点，那就是启动以后，网络处于工作状态，用户可以随时访问网络资源。=4\*GB2⑷单击“确定”按钮，确认自己的设置。◆配置Netware网络用户：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择“Netware网络用户”，然后单击“属性”按钮，打开“Netware网络用户属性”窗口。=2\*GB2⑵在“常规”选项卡中，单击“首选服务器”右边的下箭头，然后从列表中选择一个服务器，在将来每次进行网络连接时，系统都优先登录首选的Netware服务器。=3\*GB2⑶在“第一个网络驱动器”框中，设置网络驱动器的映射驱动字母从哪个开始，一般可以将第一个网络驱动器设置为本地驱动器字母后面的第一个可用字母。=4\*GB2⑷如果设置了登录脚本，还应选中“启用登录脚本处理”复选框。在选中该复选框后，在登录到Netware服务器时Windows还处理相应的登录脚本。=5\*GB2⑸单击“确定”按钮，确认自己的设置。=2\*GB1⒉网络适配器适配器是Windows98网络互联必不可少的硬件设备。它提供连接计算机的物理连线和Windows98内部联网功能之间的接口，Windows98系统内置了很多适配器的驱动程序，并支持即插即用（PnP）适配器的安装，也支持手动安装适配器。在安装网络适配器时，首先应将其物理连接到计算机上，然后安装网络适配器驱动程序。如果购买的适配器是即插即用设备，那么在将其连接到计算机以后，Windows98自动检测新设备，并安装相应的驱动程序。如果购买的适配器不是即插即用设备，则需要自己安装驱动程序。下面介绍手动安装的方法。●安装网络适配器：=1\*GB2⑴在“控制面板”窗口中，双击“添加新硬件”图标，这时Windows98启动“添加新硬件向导”对话框。=2\*GB2⑵在“添加新硬件向导”对话框中，单击“下一步”按钮，Windows98立即搜索系统中所有新的即插即用设备。在搜索完毕后，向导将搜索结果显示在列表框中，同时询问用户，列表中是否包含将要安装的设备。=3\*GB2⑶单击“否，设备未在列表中列出”选项，然后单击“下一步”按钮。这时向导询问是否要搜索即插即用兼容设备，单击“否，希望从列表中选择硬件”选项，然后单击“下一步”按钮，出现对话框。=4\*GB2⑷该对话框列出了Windows98支持的硬件类型，可以从“硬件类型”列表框中选择要安装的硬件类型：网络适配器，然后单击“下一步”按钮，这时出现“选择设备”对话框。该对话框列出了Windows98支持的网络适配器厂商及其提供的驱动程序。=5\*GB2⑸从“厂商”列表框中选择网络适配器的制造商，从“型号”列表框中选择匹配的型号。如果Windows98没有包含用户安装的网络适配器的驱动程序，可以单击“从磁盘安装”按钮，直接使用网络适配器厂商提供的安装盘。选择完成后，单击“确定”按钮，返回“添加新硬件向导”对话框。=6\*GB2⑹在“添加新硬件向导”对话框中，单击“下一步”按钮，如果所安装的网络适配器与即插即用兼容，向导就提示插入Windows98安装盘，如果所安装的网络适配器与即插即用不兼容，这时还需要插入软盘，以便安装支持新网络适配器的软件。=7\*GB2⑺单击“完成”按钮。这时Windows98开始将指定的网络适配器驱动程序安装到计算机中。●在“配置”窗口也可以添加网络适配器：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，单击“添加”按钮，打开“请选择网络组件类型”对话框。=2\*GB2⑵从列表中选择“适配器”，然后单击“添加”按钮，这时Windows打开“选择网络适配器”对话框。=3\*GB2⑶“选择网络适配器”对话框列出了Windows98内置的网络适配器驱动程序。从“厂商”列表框中选择网络适配器的制造商，从“网络适配器”列表框中选择匹配的型号。如果Windows98没有包含用户安装的网络适配器的驱动程序，可以单击“从磁盘安装”按钮，并插入安装盘。=4\*GB2⑷单击“确定”按钮，指定的网络适配器驱动程序就被装入到系统中。在安装完毕后，Windows返回“网络”窗口，同时在“已安装了下列网络组件”列表框中显示新安装的组件。◆配置网络适配器：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择已安装的网络适配器。单击“属性”按钮，打开“属性”窗口。=2\*GB2⑵“驱动程序类型”选项卡列出了Windows98内置的三种驱动程序类型：增强模式NDIS驱动程序、实模式NDIS驱动程序和实模式ODI驱动程序。NDIS驱动程序是Microsoft公司开发的产品，ODI驱动程序是Novell公司开发的产品。用户可以根据需要选择其中一种类型的驱动程序。若想提高网络的传输性能，最好使用“增强模式（32bit及16bit）NDIS驱动程序。只有在出现问题时才使用实模式NDIS或实模式ODI驱动程序。在选择驱动程序类型以后，单击“绑定”选项卡。=3\*GB2⑶“绑定”选项卡列出了可供使用的网络协议。如果要使用某一种协议，选中它前面的复选框。在Microsoft网络环境下只需使用TCP/IP协议；在Netware网络环境下只需使用IPX/SPX兼容协议。如果还有其他协议，可以根据需要来确定是否选用这些需要。在选择所需协议以后，单击“高级”选项卡。=4\*GB2⑷“高级”选项卡用于设置网络适配器的高级属性。=5\*GB2⑸单击“确定”按钮，确认自己的设置。=3\*GB1⒊通信协议协议是网络上计算机通信的基本语言，协议定义了一台计算机怎么样找到另一台计算机及它们之间传送数据时所遵循的规则。目前，最流行的网络协议是IPX/SPX，TCP/IP和NetBEUI。=1\*GB4㈠IPX/SPXIPX/SPX是Netware使用的协议。IPX和SPX是两个协议。IPX协议提供用户网络层数据报接口，使得应用程序能在互联网上发送和接收数据包，SPX及其所包含的网络驱动程序在物理上使数据包传递具有最大的可能性，但不能保证传递一定能实现。IPX协议提供了互联网络内传输的透明性和一致性。SPX协议处在IPX协议的上层（传输层），SPX协议提供了一种保证可靠传递的接口。=2\*GB4㈡TCP/IPTCP/IP实际上不是单个协议，而是同一名称下组合起来的协议簇，传输控制协议TCP和网际协议IP只是其中的两个成员。TCP协议具有保证数据包发送到所需目录系统，并按照恰当顺序发送和重新装配数据包的能力。IP协议提供所有TCP/IP协议数据包的发送，并利用非面向连接最佳效果发送系统，TCP和IP协同工作。=3\*GB4㈢NetBEUINetBEUI使一种小而快的网络协议，对于具有20到200个用户的小型非路由网络较实用，NetBEUI支持面向连接和非连接的信息流，它协同NetBIOS建立到其他网络资源的连接。在Windows98中，内置了如下的一些通信协议：Microsoft公司：ATMCallManagerProtocol，ATMLANEmulation1.0ClientMiniport，ATMLANEmulation1.0ClientProtocol，IPX/SPX兼容通信协议，Microsoft32-bitDLC，MicrosoftDLC，NetBEUI，TCP/IPBanyan公司：BanyanVINESEthernetProtocol，BanyanVINESTokenRingProtocolNovell公司：NovellIPXODI通信协议●安装通信协议：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，单击“添加”按钮，打开“请选择网络组件类型”对话框。=2\*GB2⑵从列表中选择“协议”，然后单击“添加”按钮，这时Windows打开“选择网络协议”对话框。=3\*GB2⑶“选择网络协议”对话框对话框列出了Windows98内置的通信协议。从“厂商”列表框中选择公司，从“网络协议”列表框中选择需要的协议。如果Windows98没有包含用户需要的协议，可以单击“从磁盘安装”按钮，并插入安装盘。=4\*GB2⑷单击“确定”按钮，指定的网络协议就被装入到系统中。在安装完毕后，Windows返回“网络”窗口，同时在“已安装了下列网络组件”列表框中显示新安装的组件。◆配置NetBEUI协议：=1\*GB2⑴在“网络”对话框总，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择“NeBEUI……”。单击“属性”按钮，打开“NetBEUI属性”窗口。=2\*GB2⑵在“绑定”选项卡中，列出了已安装的网络组件。如果要将NetBEUI协议应用到某一组件，就应在列表框中选中该组件前面的复选框。在选中以后，该组件就使用NetBEUI协议进行网络通信。为了提高计算机速度，最好只选择使用该协议的网络组件。=3\*GB2⑶如果要更改NetBEUI协议的设置值，单击“高级”选项卡，然后对“NCBS”和“最大的会话数”属性进行修改。上述属性值是由Windows98系统动态生成的，最好用户不修改它。=4\*GB2⑷单击“确定”按钮，确认自己的设置。◆配置IPX/SPX协议：=1\*GB2⑴在“网络”对话框总，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择“IPX/SP兼容协议”。单击“属性”按钮，打开“IPX/SP兼容协议属性”窗口。=2\*GB2⑵在“绑定”选项卡中，列出了已安装的网络组件。如果要将IPX/SPX协议应用到某一组件，就应在列表框中选中该组件前面的复选框。在选中以后，该组件就使用IPX/SPX协议进行网络通信。为了提高计算机速度，最好只选择使用该协议的网络组件。=3\*GB2⑶如果要设置IPX/SPX协议的通信参数，单击“高级”选项卡，然后配置进行网络传输时使用的参数。=4\*GB2⑷如果要在IPX/SPX协议上提供NetBIOS支持，单击“NetBIOS”选项卡，然后选中“希望在IPX/SPX上启动NetBIOS”复选框。当选中该复选框以后，IPX/SPX就提供NetBIOS支持，因而可以运行基于NetBIOS的应用程序。=5\*GB2⑸单击“确定”按钮，确认自己的设置。=4\*GB1⒋服务服务软件使用户计算机上的文件资源或打印机能被网上其他计算机所共享，而且还能使网络管理员管理用户计算机上的软件和硬件。在Windows98中内置了如下服务：在Microsoft网络上文件与打印机共享在Netware网络上文件与打印机共享Netware目录服务●安装服务：=1\*GB2⑴在“网络”对话框中，选择“配置”选项卡，单击“添加”按钮，打开“请选择网络组件类型”对话框。=2\*GB2⑵从列表中选择“服务”，然后单击“添加”按钮，这时Windows打开“选择服务”对话框。=3\*GB2⑶“选择网络客户机”对话框列出了Windows98内置的服务。从“型号”列表框中选择所需的服务。如果Windows98没有包含需要的服务，可以单击“从磁盘安装”按钮，并插入安装盘。=4\*GB2⑷在选择完毕后单击“确定”按钮，则所需要的服务就装入到系统中。◆配置服务：=1\*GB2⑴在“网络”对话框总，选择“配置”选项卡，在“已经安装了下列网络组件”列表框中选择要配置的服务。对于Microsoft网络，选择“Microsoft网络上的文件与打印机共享”；对于Novell网络，选择“Netware网络上的文件与打印机共享”。在选择完毕后，单击“属性”按钮，打开“属性”窗口。=2\*GB2⑵在“高级”选项卡中，设定本机共享资源在网络上的广播方式。Novell网络有两种广播方式：SAP广播（一种服务访问点广播方式）和工作组广播（一种工作组广播方式），可以根据入网的实际情况确定选择哪一种广播方式。对于Microsoft网络，可以确定是否执行LM，是否可以浏览主控服务器。=3\*GB2⑶单击“确定”按钮，确认自己的设置。=3\*CHINESENUM3三其他属性的设置=1\*GB1⒈设置登录在安装并配置网络自己以后，还可以设置登录方式。随着用户安装的“客户”及其“服务”的不同，用于登录的方式也不一样。如果安装的网络用户程序及其服务均是用于Microsoft网络的组件，这时应设置本机登录到Microsoft网络。如果安装的网络用户程序及其服务均是用于Novell网络的组件，这时应设置本机登录到Novell网络。设置登录：=1\*GB2⑴在“网络”对话框中，单击“主网络登录”组合框右边的下箭头，然后从列表框中选择一种登录方式。选择登录方式的原则是，如果要登录到Microsoft网络，选择“Microsoft网络用户”；如果要登录到Novell网络，选择“Novell网络用户”。=3\*GB2⑶单击“确定”按钮，确认自己的设置。=2\*GB1⒉设置文件及打印共享为了能对本机资源进行管理，用户必须设置一个总的文件及打印共享权限。设置文件及打印共享：=1\*GB2⑴在“网络”对话框中，单击“文件及打印共享”按钮，打开“文件及打印共享”对话框。=2\*GB2⑵在“文件及打印共享”对话框中，可以根据需要设置文件及打印共享总权限。=3\*GB2⑶单击“确定”按钮，确认自己的设置。=3\*GB1⒊设置标识标识是指网络中用于识别个人计算机的数据，其中包括计算机名、工作组和计算机说明。计算机名是指从网络上访问本地计算机的名称。工作组是指计算机网络上属于哪一个组。如果用户与网络中的其他计算机处于同一个组，那么就可以使用与他们相同的工作组名。如果要单独处于一个组，可以另外命名一个工作组名称。计算机说明用于描述个人计算机的用途、功能等。设置标识：=1\*GB2⑴在“网络”对话框中，单击“标识”选项卡。=2\*GB2⑵在“标识”选项卡中，进行下列操作：在“计算机名”框中输入计算机的名称，在“工作组”框中输入工作组的名称，在“计算机说明”框中输入计算机的描述信息。=3\*GB2⑶单击“确定”按钮，确认自己的设置。=4\*GB1⒋设置共享资源的访问方式在接入网络以后，用户可以提供本地计算机的共享资源给其他用户使用。Windows98提供了两种共享资源的访问方式：=1\*GB4㈠共享级访问控制共享级访问控制为个人计算机中所有共享资源定义相同的访问权限，哪些网络用户可以使用本机共享资源是由本机用户自己确定的，不需要网络服务器的干预。共享级访问控制的保密性和安全性都比较低。Windows98只为Microsoft网络提供共享级访问控制。也就是说，用户只有在接入Microsoft网络时才可以使用共享级访问控制。=2\*GB4㈡用户级访问控制用户级访问控制为个人计算机中的每种资源分别定义可访问的用户及其访问权限。访问个人计算机资源的合法用户来自于网络中的合法用户列表，而合法用户列表是由网络服务器维护和控制的。在提供共享资源时，本机用户首先需要连到网络服务器，从网络服务器获得合法用户列表，然后再决定合法用户列表中哪些用户可以访问本机资源，他们可以拥有何种访问权限。正因为如此，用户级访问控制保密性和安全性都比较高。Windows98允许在Microsoft网络和Novell网络中使用用户级访问控制。设置共享资源的访问方式：=1\*GB2⑴在“网络”对话框中，单击“访问控制”选项卡。=2\*GB2⑵“访问控制”选项卡列出了两种访问方式。如果要使用共享级访问控制，应单击“共享级访问控制”选项，如果要使用用户级访问控制，首先单击“用户级访问控制”选项，然后从列表框中选择合法的用户，确定用户及组列表保存在哪个服务器中。=3\*GB2⑶在配置完成以后，单击“确定”按钮。系统提示重新启动计算机。=4\*CHINESENUM3四登录到网络在配置网络时，应设置要登录到的主网络。在启动计算机时，用户的计算机就开始登录到相应的网络。由于Windows98提供了一个窗口化的登录界面，所以登录过程非常简单。对于不同类型的网络，登录窗口的显示的内容也不一样的。在登录到网络以后，屏幕上显示大家都很熟悉的Windows98桌面。不过，与登录到网络之前相比，计算机的功能有了巨大的提高。=5\*CHINESENUM3五设置网络共享资源在登录进入网络后，用户就可以在Windows98中设置本机的共享资源，以便网络上的其他用户在需要时可以访问。对于本机的Windows98系统及其附属的一系列初始化文件和设备驱动程序，绝对不可以与他人共享，以免造成对本系统的破坏。可以与他人共享的资源应是一些便于收集和安装的应用程序。当然，除了一些文件资源可以共享以外，用户计算机的一些硬件设备也可供网络用户共享，例如软盘驱动器、CD－ROM驱动器和打印机等。要使资源能供其他用户共享，这些资源必须要是本机资源，对于网络中其他机器上的资源，除了网络管理员以外，其他用户是无法设置的。在Windows98中，可以使用“我的电脑”或“Windows资源管理器”来设置本机中的共享资源。设置可共享的资源：=1\*GB2⑴在Windows98桌面上，单击“我的电脑”图标，打开“我的电脑”窗口。在该窗口中，用户可能会看到许多磁盘驱动器，而有些驱动器并不是本机上拥有的。这些多出来的逻辑磁盘驱动器是Windows98处理登录脚本时生成的。用户只能提供本机的资源供其他网络用户共享。=2\*GB2⑵在“我的电脑”窗口中，使用鼠标右键单击要共享的文件夹或硬盘设备，然后从快捷菜单中选择“共享”命令，打开“……属性”对话框。=3\*GB2⑶“……属性”对话框共有四个选项卡。在“共享”选项卡中，单击“共享为”选项，这样其他用户就可以共享该文件夹或硬盘设备了。=4\*GB2⑷可以设置网络用户访问共享资源的权限。Windows98提供三种访问类型：只读的访问权限、完全的访问权限和根据密码访问的权限。在“服务类型”区域，单击“只读”选项可以使网络用户只能读取文件；单击“完全”选项既可以使网络用户读取文件，也能使网络用户写入文件。如果单击“根据密码访问”选项，那么，在访问共享资源之前必须提供正确的密码。=5\*GB2⑸单击“确定”按钮，保存各项设置。这样其他网络用户就可以使用这些资源了。如果共享资源访问方式为“用户级访问控制”，那么，“共享”选项卡中还包含一个“添加”按钮。单击“添加”按钮可以打开“添加用户”对话框。在设置可共享的资源时，可以利用该对话框来选取可访问该资源的用户名，然后设置每个用户的访问权限。=6\*CHINESENUM3六使用网络共享资源在Windows98中，可以通过“网上邻居”来浏览和使用网络共享资源。=1\*GB1⒈查找网络计算机=1\*GB2⑴单击“开始”按钮，将鼠标指针指向“查找”，然间单击“计算机”，打开对话框。=2\*GB2⑵在“名称”框中键入要查找的计算机的名称，然后单击“开始查找”按钮。在查找计算机时，必须正确地键入要查找的计算机的名称。如果用户知道要查找的文件夹的路径，还可以同时指定计算机名和文件夹名。=2\*GB1⒉访问网络资源=1\*GB2⑴在Windows98桌面上，双击“网上邻居”图标，打开“网上邻居”窗口。=2\*GB2⑵在该窗口中，双击要访问包含共享资源的计算机。这时，用户就可以像使用自己计算机上的资源一样时使用共享资源。=3\*GB2⑶如果要访问网络中其他可以共享的资源，例如，计算机、文件夹或打印机，双击“整个网络”图标，打开“整个网络”窗口，然后双击相应的资源名。由于在“网上邻居”窗口中，用户所使用的资源时别人提供的，如果在该窗口中没有找到所需要的资源，那么，用户可能没有对该资源的访问权限。对于某些共享资源，如果用户不能执行读写操作，那么，可能是对该资源没有相应的操作权限。在出现这种情况时，应该与拥有该资源的用户或网络管理员联系，请求他们的帮助。如果网络中存在可共享的打印机，双击打印机图标可以打印文件。不过，打印的文档将从实际连接的打印机打印出来，而不是在本地的打印机上。=3\*GB1⒊映射网络资源如果经常使用网络上某台计算机的某个共享资源，可以将它映射为网络驱动器。这样，用户以后就可以像使用本地驱动器一样使用这些网络资源。将共享资源映射成网络驱动器：=1\*GB2⑴在“网上邻居”窗口中，用鼠标右键单击要映射成网络驱动器的共享资源。=2\*GB2⑵选择快捷菜单中的“映射网络驱动器”命令，打开“映射网络驱动器”对话框。=3\*GB2⑶在“驱动器”组合框中，选择一个驱动器符。如果不选择驱动器符，系统就将共享资源映射为计算机中下一个可用的驱动器符。=4\*GB2⑷如果希望在每次登录时都重新连接，选择“登录时重新连接”复选框。=5\*GB2⑸单击“确定”按钮。在将共享资源映射成网络驱动器以后，当打开“我的电脑”窗口，就可以看到这些网络资源所对应的驱动器符。用户也可以映射网络打印机，但映射方法有所不同。映射网络打印机：=1\*GB2⑴在“网上邻居”窗口中，单击要映射的网络打印机。=2\*GB2⑵在“文件”菜单中，选择“捕获打印机端口”命令，打开“捕获打印机端口”对话框。=3\*GB2⑶在“设备名”组合框中，选择一个打印端口。=4\*GB2⑷如果希望每次登录时都重新连接到网络打印机，选择“登录时重新连接”复选框。=5\*GB2⑸单击“确定”按钮。在映射网络打印机后，用户就可以通过指定相应的端口号来使用网络打印机，其效果就如同使用本地打印机一样。对于经常使用的文件夹，除了将它映射成网络驱动器以外，还可以给它创建一种快捷方式，并将它放在自己的桌面上。在“网上邻居”窗口中，使用鼠标右键单击要创建快捷方式的文件夹，将鼠标指针指向“发送到”，然后单击“桌面快捷方式”。Windows98自动在桌面上建立一个快捷方式。以后，在每次使用该文件夹时，用户只需在桌面上简单地双击一下该图标即可。=7\*CHINESENUM3七使用拨号网络在Windows98中，除了可以访问局域网资源以外，还可以通过调制解调器拨号连入Internet网络，这种功能称为“拨号网络”。若要使用调制解调器访问Internet，首先将调制解调器物理地安装在计算机上。随着调制解调器类型的不同，物理安装的方法也不一样。调制解调器可分为两种：内置调制解调器和外置调制解调器。内置调制解调器时指安装在计算机内部某一扩展槽上的调制解调器，安装时需要打开计算机的机箱盖，将调制解调器插入主板中某一空闲的扩展槽中。如果安装的调制解调器不是即插即用型的，还要设置COM端口和I/O地址。可以在“控制面板”中双击“系统”图标，然后在“设备管理器”选项卡中设置。外置调制解调器时指安装在计算机外面的调制解调器，不需要占用宝贵的扩展槽。在购买时一般会附带一根RS－232串行线，安装时只需使用这根串行线就可以将外置调制解调器连接到计算机。这两种调制解调器在数据传输性能上没有差别。在物理安装调制解调器后，要在系统中添加和配置调制解调器。在“控制面板”窗口中，双击“调制解调器”图标，打开“调制解调器属性”对话框，然后在“常规”选项卡单击“添加”按钮，系统启动调制解调器的安装程序，成功安装后也可以在“调制解调器属性”对话框中设置其属性。例如，调制解调器的最快速度，设置连接首选项（拨号数据位、奇偶校验和停止位）以及拨号首选项。在安装并设置调制解调器后，可以使用“拨号网络”创建一个拨号连接，并通过线将计算机连接到其他计算机和网络。在建立拨号连接之前，必须选择一个Internet服务提供商（ISP）。一旦使用“拨号网络”建立拨号连接，就可以跟使用本地资源一样使用远程资源。创建拨号连接可以在“我的电脑”窗口双击“拨号网络”图标，打开该文件夹窗口后双击“建立新连接”图标。在使用拨号网络的过程中，用户可以根据实际情况随时对已建立的连接进行修改。要修改已建立的连接可以在“拨号网络”窗口选择要修改的连接，然后从“文件”菜单选择“属性”命令。Windows98包含一个“拨号网络服务器”组件，当在计算机中安装了“拨号网络服务器”以后，就可以将该计算机设置为拨号网络服务器，其他用户就可以通过拨号从远程访问该计算机。在“拨号网络”文件夹窗口，单击“连接”菜单，然后选择“拨号网络服务器”，打开“拨号网络服务器”对话框，在该对话框配置拨号网络服务器。在安装拨号连接和配置网络服务器后，就可以使用“拨号网络”连接到拨号服务器，通过拨号服务器访问网络中的共享资源了。=8\*CHINESENUM3八Windows98的网络命令=1\*GB1⒈Ping命令Ping命令通过向计算机发送Internet控制信息协议（ICMP）回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接情况。对于每个发送报文，Ping最多等待1秒并打印发送和接收报文的数量，比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含32字节的数据（周期性的大写字母序列）。Ping命令的格式：Ping[－t][－a][－ncount][－lsize][－f][－iTTL][－vTOS][－rcount][－scount][－jhost-list]|[-khost-list]][－wtimeout]destination-list－t校验与指定计算机的连接，直到用户中断。－a将地址解析为计算机名。－ncount发送由count指定数量的ECHO报文，默认值为4。－lsize发送包含由size指定数据长度的ECHO报文。默认值为64字节，最大值为8192字节。－f在包中发送“不分段”标志。该包将不被路由上的网关分段。－iTTL将“生存时间”字段设置为ttl指定的数值。－vTOS将“服务类型”字段设置为tos指定的数值。－rcount在“记录路由”字段中记录发出报文和返回报文的路由。指定的count值最小可以是1，最大可以是9。－scount指定由count指定的转发次数的时间邮票。－jhost-list经过由host-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大IP地址数目是9。－khost-list经过由host-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格的源路由）。允许的最大IP地址数目是9。－wtimeout以毫秒为单位指定超时间隔。destination-list指定要校验连接的远程计算机。Ping命令经常用来对TCP/IP网络进行诊断。通过向目的计算机发送一个报文，让它将这个报文返送回来，如果返回的报文和发送的报文一致，那就是说你的Ping命令成功了。如果在指定时间内没有收到应答报文，则Ping就认为该计算机不可达，然后显示“Requesttimeout”信息。通过对Ping的数据进行分析，就能判断出计算机是否开着，网络是否存在配置、物理故障，或者这个报文从发送到返回需要多少时间。也可以使用Ping实用程序测试计算机名和IP地址，如果能够成功校验IP地址却不能成功校验计算机名，则说明名称解析存在问题。当然，报文返回时间越短，Requesttimeout出现的次数越少，则意味着与此计算机的连接稳定和速度快。=2\*GB1⒉ifconfig命令ifconfig程序采用windows窗口的形式来显示IP协议的具体配置信息，如果ifconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机IP地址、子网掩码以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误时非常有用。在命令提示符下键入ifconfig／？可获得ifconfig的使用帮助，键入ifconfig／all可获得IP配置的所有属性。配置不正确的IP地址或子网掩码是接口配置的常见故障。其中配置不正确的IP地址有两种情况：=1\*GB2⑴网号部分不正确，此时执行每一条ifconfig命令都会显示“noanswer”，这样，执行该命令后错误的IP地址就能被发现，修改即可。=2\*GB2⑵主机部分不正确，比如与另一主机配置的地址相同而引起冲突。这种故障只有当两台主机同时工作时才会出现间歇性的通信问题，建议更换IP地址中的主机号部分，该问题即能排除。当主机系统能到达远程主机但不能到达本地子网中的其他主机时，这表示子网掩码设置有问题，进行修改后故障便不会再出现。=3\*GB1⒊ftp命令ftp是文件传送命令，通过FTP可直接进行文字和非文字信息的双向传送，即用户可在Internet上，从运行FTP服务的计算机上下载或上传文件。在MS-DOS方式下，输入FTP回车，就启动了FTP，并进入FTP的命令提示符方式，我们可以看到，FTP与DOS很相似，它包含了许多命令。ftp命令的格式：ftp[－v][－d][－i][－n][－g]destination-list－v显示远程服务器的所有响应信息。－d使用调试方式。－n限制ftp的自动登录,即不使用.netrc文件。－g取消全局文件名一般FTP服务器采用的是匿名方式，就是说用户可以使用匿名身份与远程计算机建立连接并从远程计算机上拷贝文件，而不必是此远程计算机的注册用户。当用户使用Open命令连接FTP服务器，登录时可以如下填写：Username：ftp（或anonymous、guest等），Password：任意E-mail地址或空值。登录成功后，首先通过Cd命令逐层进入下载文件所在的目录，然后用Lcd命令确定保存文件的本地目录，最后通过Get命令下载所需的文件。任务完成后，输入Quit命令断开与远程计算机的连接，退出FTP方式。=4\*GB1⒋Tracert命令该诊断实用程序通过向目的地发送具有不同生存时间的ICMP回应报文，以确定至目的地的路由。也就是说，Tracert命令可以用来跟踪一个报文从一台计算机到另一台计算机所走的路径。比如在上网时，想知道从本地的计算机如何走到e起来吧主页的，可在DOS命令提示符下，输入命令Tracerte7come并回车。C:\>tracerte7comeTracingroutetoe7come[48]overamaximumof30hops:1<10ms<10ms<10msSERVER[]2<10ms<10ms10ms33<10ms<10ms<10ms7……Tracecomplete.左边的数字是该路由经过的计算机数目和顺序。“*”表示往返时间太长，Tracert将这个时间“忘记了”，“10ms”是向经过的第一个计算机（）发送报文的往返时间，单位为毫秒。由于每个报文每次往返时间不一样，Tracert将显示三次往返时间。在时间信息之后，是计算机的名称信息，是便于人们阅读的域名格式，也有IP地址格式。由此可知，本地计算机与目的计算机在网络上距离有多远，要经过几步才能到达。=5\*GB1⒌netstat命令netstat程序有助于了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以让用户得知目前总共有哪些网络连接正在运行。可以使用netstat/?命令来查看一下该命令的使用格式以及详细的参数说明。netstat命令的格式：netstat[－a][－e][－n][－pproto][－r][－s]－a显示所有连接和侦听端口。－e显示以太网统计信息。－n在数字表里显示地址和端口号。－pproto显示通过proto参数指定的协议的连接，proto参数可以是TCP、UDP或IP协议。－r显示路由表信息。－s显示指定协议统计信息。利用该程序提供的参数功能，可以了解该命令的其他功能信息，例如显示以太网的统计信息、显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体使用信息，还能显示所有主机的端口号以及当前主机的详细路由信息。局域网通讯监视与数据包获取由于局域网通讯的特殊性，利用网卡工作于广播模式，可以获取一个网段中所有的数据包，这类程序被称为sniffer，通常用于网络管理。本实验通过etherboy和packetboy两个程序，对局域网的通讯有一个感性的认识。EtherBoyEherBoy是一个实时网络监测软件，其运行界面如下图所示：左侧图中由圆点构成的圆圈表示计算机网络，圆圈中的每一个圆点标示网络中得以台计算机，圆点间的连线表示该点正在通讯。圆点的大小及连线的粗细表示通讯量的大小。连线的颜色表示使用的通讯协议。圆点边上的文字可以标示机器名、网卡机器地址及制造商或IP地址。软件通过设置，可对特定的通讯状况(包括主机，协议，通讯量)进行监视并报警。还可以给出详细的运行报表。PacketBoyPacketBoy可以捕获局域网中传输的数据包，并进行解码。其运行画面如下：Ftp服务器的安装与使用Ftp是tcp/ip协议应用层服务的一种，它是基于客户机/服务器的系统，网络中的Ftp服务器提供服务，客户机通过客户程序使用服务。传统的Ftp服务器软件是基于Unix系统的，现在windows系统中也有这样的FTPServer软件，这类的软件很多，著名的有War-FTP和Serv-U两种。其中以Serv-U最为普遍，它是现在Internet上最常用的FTP架设软件，它的特点很多：界面清楚简洁，给人一目了然的感觉，对用户的设置给予最大的方便性和灵活性，而且支持断点续传。程序短小精悍，2.1版支持Win3.x和Win95。2.2版支持Win95。在Windows95中以SystemService(系统服务)方式运行，而且支持虚拟目录（类似Unix中的Link）。支持动态IP，在线时启动，Serv-U能自动检测动态IP并工作。拿到该软件之后，将其解压或安装到一个目录中（如：e:\ftp\bin）,就可以直接运行其主程序Serv-U.exe，Shareware提供两种工作方式：30天完整功能试用无限制时间使用，但功能有限制，且每次运行不超过一小时。一、：运行安装程序。二、设置Serv-U,启动主程序进行设置。首先您看到的是主监视窗口，从里面可以了解你的FTP站工作情况和用户登录信息（见图1）图1下面介绍各菜单功能：1．File:1.Logging:有选中和没选中两种状态，选中是见监视窗口的信息记录到指定文件中。2．UserInfo:该窗口显示了在线用户的情况，包括用户ID，IP，下载文件名等信息。3．Exit:退出Serv-U。2．Edit：和别的程序一样，有Copy和Clear两个菜单，没什么特别3．Setup：1．FTPServer(见图2)这里主要设置Serv-U。在此列出中英文对照说明：图2FTPportnumber:FTP端口号（默认值21，无须改动）Max.no.ofusers:允许同时登录的用户的最大值。Max.no.ofanonymous:允许同时登录的匿名用户的最大值。Time-outusers:用户的闲置断线时间。Time-outanonymous:匿名用户的闲置断线时间。Auto-startasSystemService以系统服务方式自动运行。Enablesecurity:安全性选择。Checkanon.Passwords:检查匿名用户的登录密码。其他无须设置，在此不再累赘。2.IP-Access:这里设置AccessRules可以同意或拒绝某些IP的访问和设置上站规则。3.Logging:（见图3）这里主管FTP站的各种信息的记录。可以在主监视窗口显示更多的关于FTP站运行的信息及记录到文件中去。图3Enableloggingtofile:允许记录到文件。Filename:文件名。LogtheGETs(sending)：记录发送信息。LogthePUTs(receiving)：记录接受信息。Logsystemmessages：记录系统信息。Logsecuritymessages：记录安全性信息。LogFTPcommands：记录用户的命令。LogFTPreplies：记录FTP系统的反应。LogIPname：记录用户IP信息。LogWinSockactivity：记录Winsock状态。4.Signon/off设置用户进入后的所显示的信息（Signonmessages）和推出所显示的信息(Signoffmessages)。5.Users…见图4）这里设置用户的信息，包括用户名，密码，目录的使用权限和一些比较高级的设置。图4Username:用户名。（匿名用户名为anonymous）Groupname:团体名。Password:密码。Homedirectory:用户登录后的主目录。File/Directoryaccessrules:设置用户的访问目录及各种权限。（建议除了上传目录之外，其他目录不要开Write权限）MISC.杂项设置，包括了一些杂项，有兴趣可以设置一下。U/DRatios:上传和下载的比率。Quota:磁盘空间的分配额。IP-Access:如上面的IP-Access设置一样。6.Groups…设置与Users类似。4.Help:About:Serv-U的一些注册,作者信息。三、联机测试在Windows的dos窗口中键入：ftpHYPERLINKftp://192.X.X.X192.X.X.X，系统会出现登录提示，可按照设定的用户名和口令登录，如果设定了匿名登录（anonymous），则可用email地址登录。系统出现ftp〉后即可进行文件操作。在提示符下边输入?所有本地命令全部显示出来，还想要看看远方机器准许你执行那些命令，输入remotehelp试一试？还是很多命令，但是这些可是远程机器上边的命令，你如果要执行，只要在命令前加上一个quote就可以了……，例如输入quoteSYST。基本命令：quit 关闭与远程主机的连接，终止ftp程序？ 显示所有ftp命令表 ？<命令> 显示指定命令的说明help 同？Help<命名> 同 ？<命令>！<命令> 执行本的系统命令连接命令：open <主机> 与指定的主机建立连接close 关闭与远程主机的连接user<用户标识><口令>设置用户标识与口令目录操作：cd<目录> 远程主机：改变到指定的目录cdup 远程主机：改变到上一级目录dir 远程主机：显示详细目录清单lcd 本地主机：改变目录ls 远程主机：显示简单目录清单pwd 远程主机：显示当前目录名传输文件目录：get 下载一个文件mget 下载多个文件put 上载一个文件mput 上载多个文件设置选项：ascii 设置传送方式为ASCII方式（系统默认）binary 设置传送方式为二进制方式hashON/OFF 传送时显示#表示的数据块promptON/OFF传送多个文件的提示名status 显示选项的状态架设自己的局域邮局最近，公司建成了局域网，我是理所当然的SA（网管）。在经历了安装调试网卡、设置共享资源（打印机、软件）、安装代理服务软件、共享internet等一通忙活后，当初申请建网时所构想的功能已经实现了，同事们也是各得其所，还大呼过瘾（当他们在网上对战俄罗斯方块时）。不过，对一名电脑迷来说，是没有“知足常乐”这种概念的，“追求完美”才是他们的真正写照。这不，才过了两天舒坦日子，就觉得我们的局域网似乎还缺点什么，非得玩点什么新东西才能充分发挥网络的功能。这样一“挑刺”，还真让我找到一个毛病:几乎每个同事都有自己的e-mail账号，而且每个人收发信都是随机性的，这就使代理服务器要频繁拨号，既费时又费钱。针对这个问题，一个比较好的解决方案就是建立局域网内部的电子邮件系统，这样一来就可以统一收发邮件了，给局域网上的用户发封mail更是不在话下。同时，因为我们只是一个由5台PC组成的Win98对等网，总共10来个用户，因此这个e-mail服务器也就无须具备太大的体积以及太繁复的功能。经过一段时间的试用、比较，这里我向大家推荐FTGate2.2。这是一款由Floosietek公司出品的e-mailserver，体积3兆多，功能实用，配置简单，与Mercur、iMail等相比，仅仅缺少对多域名、远程配置及IMAP4的支持，但体积却小了许多，非常适合小型局域网使用。下面，就请大家跟着我一起来建立自己的邮件系统吧。一、一些基本概念一个已连上Internet的e-mailserver的基本功能不外乎两个方面:SMTP和POP。SMTP的工作流程大致如下:接收从局域网内、外部发来的邮件，根据该邮件收件人地址中的域名部分判断它是发给本地网还是远程网（internet）。如果是发给本地网，将它保存到相应的本地POP邮箱中等待用户去取；如果是发给远程网，则将它转发（relay）到internet上的其它SMTP服务器上去，由其代为发送（可以由管理员指定一个这样的SMTP服务器，见图1)，或者由FTGate执行DNS查询，自己找出收件人所在的SMTP服务器后直接发送。POP的工作流程为:收到来自内、外部网络的取信请求后，检查相应的邮箱中是否有未取走的邮件，若有则送出这些邮件，另外，它还可以从管理员指定的远程POP服务器上取回邮件并保存在本地邮箱中，然后分发给本地用户。由此可见，架构本地e-mail系统的最基本工作就是设定本地SMTP服务器、指定远程SMTP/POP服务器、建立邮箱。二、FTGate2.2的安装执行ftgate22.exe后，安装程序会要求输入一些必要的信息，按顺序说明如下:1．远程SMTP网关，见图1。可以填入一个没有relay限制的SMTP服务器地址，像有些免费电子邮箱的SMTP服务器就可以。我填的是。图中的“c:\spool”是FTGate存储邮件的总目录，可以随意指定。2．选择连入internet的方式，有三种方式可供选择:“通过局域网”、“通过代理服务器”以及最常用的“通过拨号网络”。选择第三种方式时，还须指定使用哪一个拨号连接。3．指定本局域网的域名。如上所述，该域名用来区分内、外部邮件。可以填入任意的合法域名，如mydomain、，当然，填netease、等已在internet上注册过的域名也行，不过还须要做一些其它的设定，详见下文。4．分配第一个邮箱——系统管理员的邮箱名及口令。三、FTGate2.2的主程序界面安装完毕，从程序组中启动“FTGateserver”即打开主程序界面，见图2。整个界面分为三个部分，分别说明如下:1．状态指示区。“Connection”:是否已上网（online/offline）或是否有硬件故障（stalled）。“SMTPServer”:是否正在接收用户发来的SMTP邮件。“SMTPTransmitter”:是否正向SMTP网关转发邮件。“POP3Server”:是否有用户正从本地邮箱取信。“SmartPop”:是否正从远程POP服务器取信。“WaitingMessages”:共有几封等待外发的邮件。2．控制按钮区。“PollSmartPop”:从远程POP服务器取信。“Connect”:拨号上网。“Hide”:最小化程序窗口。“Shutdown”:关闭FTGate。“Mailboxes”:启动邮箱管理程序。“Properties”:启动FTGate配置程序。3．历史记录区。包括每一个事件发生的时间、线程ID及细节。四、配置FTGate2.2在程序组中选择“FTGateProperties”或在主程序界面中点击“Properties”都可打开如图3所示配置界面。FTGate2.2将所有配置工具（共15项）都集中在这一个界面中，非常便于调试。简要说明如下:1.“Delivery”，见图3。“MailServerName:”中的内容就是在安装FTGate2.2过程中填入的SMTP网关地址。默认端口是25。“…Timeout”规定与SMTP网关连接时的超时秒数，如果线路质量不好，则不妨将其调大点。“Waitfor…”规定在外发邮件之前须由SmartPop完成登录（有些邮件系统在接收用户发来的SMTP邮件前要求该用户登录到它的POP服务器上进行认证）。“Concurrent….”规定可同时外发的邮件数。2.“MXDelivery”，见图4。如果不打算通过SMTP网关外发邮件，就应该选中“Deliver…records”，这样在外发邮件时，FTGate就会通过DNS查询找到目的SMTP服务器地址，然后直接发送。“Primary…”和“Backup…”中分别填入主/辅助DNS服务器。有时因为网络连接问题或者因为目的SMTP服务器当机，FTGate无法直接发出邮件，因此还要选择是将直接发送失败的邮件转发到SMTP网关服务器（“Forward…”）还是保存邮件至XX小时后重发（“Hold…”）并在XX小时后退回给发件人。如果局域网通过169或免费账号上网，那么要直接发mail给163及国外收件人，就必须通过代理。FTGate2.2只支持SOCK4代理，“Address”中填入代理服务器地址，“Port”中填入端口。3.“Schedule”。指定FTGate应在何时上网外发邮件。选项有:A.当待发队列中的邮件数超过XX封时;B.当待发队列中首封邮件的等待时间超过XX分钟时;C.当处于离线状态超过XX分钟时。当然，也可以指定当待发队列中出现高优先权的邮件时立即进行连接。此外，点击“Advanced…”，还可以指定在每周几的几点进行连接。4.“SmartPop”，见图5。因为我们是拨号上网，没有独立的域名和固定的IP地址，因此外人很难将邮件直接发送到我们的服务器上。另外，本地用户怎样收以前申请的免费邮箱上的邮件呢？为此，FTGate提供了SmartPop这个收信工具。点击“Add…”可以将所有的免费账号逐个添加到列表中，见图6。“Deliverallmail…”指定将来自该免费账号中的所有邮件分发给本地XX邮箱。如果公司的电子邮件往来较多，而且邮件服务器的配置较高，则不妨将图5中的并发数提高（“Maximumnumber…”），同时将收信的间隔缩短（“Whenonline…”）。5.“SMTPServer”。管理员在这里设置本地SMTP服务器。“Address”指定服务器的IP地址，如果选择“AnyUnboundAddress”，就意味着一旦邮件服务器上网，外人只要搜索到这台服务器的动态IP地址，就有可能通过它发垃圾邮件。因此，最好只绑定到内部的IP地址，如，或者将邮件服务器建在防火墙的后面（如Wingate3）。此外，如果想防止本地用户向internet上发太大的邮件导致阻塞带宽（如通过e-mail发一个30MB的软件），管理员可以规定所有邮件不得超过XX兆（“Reject…largerthan”）。6.“Domains”，见图7。安装FTGate时定义了局域网的第一域名（primarydomain），在这里可以为局域网分配附加域名（additionaldomain），所有域名都是代表本地网。因此，管理员可以利用这一特性，将本地网用户已有的免费邮箱的域名全部添加到附加域名列表中。这样做的好处是不必浪费原有的免费邮箱，而且本地用户之间的邮件来往不必通过internet。坏处是会导致FTGate将发给外部收件人的邮件认为是内部邮件（比如说将sohu定义为本地网附加域名后，FTGate会将收件人以sohu为域名的邮件全部归为内部邮件）。为了克服这一点，管理员可以通过邮箱名来区分内、外部收件人，即指定将发给未知用户的邮件转发到internet上（“Forwardtotheinternet”）。另外，除非局域网用户全部为某一个免费电子邮箱的用户，否则不要选择“Inoutgoing…@localwith”。五、FTGate2.2邮箱管理点击主程序界面中的“Mailboxes”或在程序组中选择“MailboxesManager”均可打开邮箱管理界面。FTGate2.2提供了8种类型的邮箱，3种是系统邮箱（邮件命令处理、邮件列表服务、清空），其余5种可以由管理员自由定义、修改（普通用户、邮件列表、用户组、自动回信、邮件机器人）。下面简要说明如何创建普通用户邮箱及邮件列表，其它邮箱的创建大同小异。1.创建普通用户邮箱。点击图8中的“Add”，在弹出的对话框中填入邮箱名（可以填入该用户的某个免费电子邮箱的用户名）并选择欲创建邮箱的类型（这里选择“User”），随后点击“Create”，在图9所示对话框中可以指定该邮箱的口令（“changepassword”），也可以在“Autotext”中填入确认收信的文本（收到信时自动发送）。完毕后，最好再为该邮箱建立一个别名邮箱（alias），便于局域网用户记忆、使用，比如为刚才建立的“King”邮箱指定“hyq”的别名邮箱，方法如上。2.创建邮件列表。选择“MailingList”为新邮箱类型，点击“Create”后出现图10所示对话框。可以在“ListOwner”下拉表中选择一个邮箱作为该邮件列表的管理者，“Recipients”中列出了该邮件列表的成员，可点击“Add”进行添加。下面对图10中的一些选项进行简要说明:(1)“Moderated”:选中该选项，只允许列表管理员张贴邮件，其他用户张贴的邮件会先发到列表管理员处进行检查。(2)“Setheader…”:将张贴至列表的邮件中的回复地址改为该邮件列表的地址，如果不选择该项，对已张贴邮件的回复就会直接发到原发件人处。(3)“Allowonly…”:只允许邮件列表成员张贴邮件。(4)“AllowSUBSCRIBE”:允许用户通过e-mail订阅/退订该邮件列表。方法为:发一封收件人为listserv@本地域名的e-mail，在该mail的第一行写上“SUBSCRIBE列表名”（订阅）或“UNSUBSCRIBE列表名”（退订）。六、关于邮件客户程序的使用将邮件客户程序（如Outlook）中的邮件服务器地址设置为本地邮件服务器的IP地址，其它的如发件人名称、e-mail地址、账号等均按正常设置即可。限于篇幅，还有一些特性如Addressmapping、security等就不作介绍了，留待大家去发掘吧。最后，告诉大家FTGate2.2的下载地址是在局域网中提供电子邮件服务的全面解决方案时间：2000/10/1219:29eNet学院在许多小公司中，一般都连接有自己