计算机网络校园网服务器搭建课程设计

河南理工大学

计算机科学与技术学院

课程设计报告2013—2014学年第1学期课程名称 计算机网络 设计题目组建局域网及搭建服务器学生姓名 学号 专业班级 指导教师 王辉 2014年目录TOC\o"1-5"\h\z\o"CurrentDocument"第一章引言 3\o"CurrentDocument"1.1设计目的 3\o"CurrentDocument"1.2任务与要求 3\o"CurrentDocument"第二章需求分析 3\o"CurrentDocument"2.1用户需求分析 3\o"CurrentDocument"2.2通信需求分析 4\o"CurrentDocument"2.3信息点和用户需求分析 4\o"CurrentDocument"2..4性能需求分析 4\o"CurrentDocument"2.5安全与管理需求分析 4\o"CurrentDocument"2.6实用与经济性分析 4\o"CurrentDocument"第三章技术要求 5\o"CurrentDocument"3.1路由技术 5\o"CurrentDocument"3.2交换技术 5Vlan技术 53.4远程访问技术 53.5防火墙技术与DMZ 53.6链路聚合(PortTrunking)技术 6\o"CurrentDocument"第四章网络拓扑设计及IP地址分配 6\o"CurrentDocument"4.1网络拓扑 6\o"CurrentDocument"4.2关于网络拓扑说明 9\o"CurrentDocument"IP地址分配 10\o"CurrentDocument"第五章组建局域网及搭建服务器 12\o"CurrentDocument"5.1网线的制作 12\o"CurrentDocument"5.2安装虚拟机 14\o"CurrentDocument"安装WindowsServer2003 15\o"CurrentDocument"TCP\IP协议配置 15\o"CurrentDocument"5.5创建DNS服务器 18\o"CurrentDocument"5.6搭建邮件服务器 215.7搭建WWW服务器 错误!未定义书签。结论 27参考文献 28第一章引言1.1设计目的处于一个信息时代，网络是我们获得信息的重要途径，为此，在大学校园中为了满足广大大学生的学习需要，教职工教学，办公需求，建立一个基于校园Internet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制，能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。简言之，将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Internet系统，对外通过路由设备接入广域网。1.2任务与要求以河南理工大学校区为背景，设计一个校园网网络解决方案要求：1、 根据要求对校内建网进行需求分析，提交需求分析报告；2、 在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、 根据条件进行设备选型，决定各类硬件和软件的配置；4、 构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数。5、 搭建相关服务器。第二章需求分析2.1用户需求分析所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。2.2通信需求分析通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。2.3信息点和用户需求分析按照要求本校园网内信息点总数为N个，其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。2..4性能需求分析此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。2.5安全与管理需求分析学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。2.6实用与经济性分析校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。第三章技术要求3.1路由技术路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（AccessControlList，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。3.2交换技术现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质量，满足了不同类型网络应用程序的需要。3.3Vlan技术虚拟局域网（VirtualLAN，VLAN），VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（VlanTrunkingProtocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。3.4远程访问技术远程访问也是校园网络必须提供的服务之一。它可以为教学办公用户和学生远程访问学校网站获取信息服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。在本工程案例设计中，采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。3.5防火墙技术与DMZ学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。防火墙作为网络的第一道防线，应放置在外网和需要保护的校园内网之间。这样，所有流入校园网络的数据流量都将通过防火墙，使校园内的所有客户机及服务器都处于防火墙的保护下。针对不同资源提供不同安全级别的保护，还应构建一个“DemilitarizedZone”(DMZ)的区域，放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。3.6链路聚合(PortTrunking)技术链路聚合(PortTrunking)技术，支持IEEE802.3协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。当两台核心层交换机采用聚合链路PortTrunking技术后，该技术可以使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个网络具备高容量、无阻塞、高可靠的能力。第四章网络拓扑设计及IP地址分配4.1网络拓扑4.1.1考虑地理位置和服务点等因素将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成校区校园网光纤主干。通过DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。网络设计的层次可如图所示：4.1.2考虑传输高速率和扩展的需求校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构。以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内，包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。4.1.3拓扑结构设计对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。星形拓扑结构：星型拓补结构的每个节点都有一条单独的链路与中心节点相连，所有数据都要通过中心节点进行交换，因此中心节点是星型网络的核心。星型网络也采用广播传输技术，局域网的中心节点设备通常采用交换机或Hub。在交换机中，每个端口都挂接在内部背板总线上，因此，星型以太网虽然在物理上呈星型拓补结构，但逻辑上任然是总线型拓补结构，因此，该校园网网络拓补示意图中也将星型网络简单地画为总线形式。混合型拓扑结构：混合型拓补结构在理论上可以是各种拓补结构的组合，这种复杂的结构主要出现在城域网和广域网中，如城域网中大量使用的SDH环网与线型网（一连串点对点链路）的混合结构。局域网总的混合拓补结构主要是主要交换机层次连接而成的数型拓补结构（星型+星型），以及由交换机与路由器连接构成的树型拓补结构（星型+点对点），混合型拓补结构的顶层节点负荷较重，属于核心层，但如果网络设计合理，可以将一部分负载分配给下一层节点。本校园网络设计的层次拓扑结构图如下图所示：4.1.3图1网络系统设计原则由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。（一） 选择带宽高的网络设计校园网应用的具体要求决定了网络必须采取高带宽网络。多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。（二） 选择可扩充的网络架构校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。（三） 充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。（四） 网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。（五） 网络系统与应用系统的整和校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。建设成本考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。高可靠性网络要求具有高可靠性、高稳定性，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路，在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps交换。由于大学网络规模巨大、涉及到的用户很多，如果网络特别是骨干网络出现任何的问题将导致很大的不良影响，因此对网络的可靠性和可用性要求很高。网络的冗余设计除了选择具有冗余设计的网络设备外，网络的冗余设计也十分重要，可采用两台核心交换机联合接入CERNET，校园网内汇聚层交换机分别用两条线路接到这两台核心交换机上，即可实现线路的冗余。4.2关于网络拓扑说明用虚拟机安装3台WindowsServer2003EnterpriseEdition,分别用作服务器(LAN_Server)、路由器(LAN_Router)、客户端(LAN_Client)。分别在Server、Router、Client上配置相关IP、DNS、WWW等。实现服务器-路由器-客户端的互通，其中服务器和客户端这两个局域网分别处在不同的网段。⑷在服务器上搭建DNS、邮件、WWW、FTP服务器。

(5)在客户端测试网络连通性，利用web浏览器访问等一系列操作。4.3IP地址分配TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议(DHCP)，给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP协议的设置。那么，局域网怎么分配IP地址呢？互联网上的IP地址统一由一个叫“IANA”(InternetAssignedNumbersAuthority，互联网网络号分配机构)的组织来管理。局域网使用的IP地址的范围：A类网络：1个网络IP地址范围~55:B类网络:16个网络IP地址范围~55： C类网络;255个网络IP地址范围~55设置IP地址:桌面的“网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接”窗口，在“本地连接”上右击，在弹出的菜单中点击“属性”，出现“本地连接属性”窗口(请见附图)，双击“Internet协议(TCP/IP)”，出现“Internet协议(TCP/IP)属性”窗口，在“使用下面的IP地址”中输入IP地址，此处我们输入“45”，子网掩码是“”。子同推码也.:栽认网关匝)：备用DR3服募器成IiiiecnU悟该(TCI1/&)子同推码也.:栽认网关匝)：备用DR3服募器成IiiiecnU悟该(TCI1/&)思性广目勰毒IP地址叫一#使用下而的IT地址吵IP地址U萨停¥设胃。否贿”L, J.L,-f|C自云度荏BK.技绸解⑲#悚用下面的IMS服咨剜址四肖4BR3J躇器5?1>IP地址的设置模拟局域网A的服务器和局域网的客户机以及连接两个局域网的路由器。其中局域网

A和局域网B的机器处于不同的网段，如下表所示。表2.3IP地址分配LAN_ServerLAN_RouterLAN_ClientIP地址（本地连接）192.168.51.154子网掩码续表2.1默认网关5454首选DNSIP地址（本地连接2）54子网掩码默认网关首选DNS校园部分VLAN分配VLAN号VLAN名称起始IP子网掩码说明VLAN1—网管中心VLANVLAN10JWC教务处VLANVLAN20YXBGS院系办公室VLANVLAN30TSG图书馆VLANVLAN40LXL一教VLANVLAN50YAL二教VLANVLAN60YBL三教VLANVLAN70GAL计算机楼VLANVLAN80GBL文科楼VLANVLAN90YT圆厅VLANVLAN100ZL主楼VLANVLAN110BHL电气楼VLANVLAN120SHQ生活区VLANVLAN130FWQ服务器VLAN第五章组建局域网及搭建服务器5.1网线的制作剪断:利用压线钳的剪线刀口剪取适当长充的网线。剥皮:用压线钳的剪线刀口将线头剪齐，再将线头放入剥线刀口，让线头角及挡板，稍微握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮，拔下胶皮。(注意:剥与大拇指一样长就行了)排序:剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线一一拆开，理顺，捋直，然后按照规定的线序排列整齐。目前，最常使用的布线标准有两个，即T568A标准和T568B标准。T568A标准描述的线序从左到右依次为：1-白绿、2-绿、3-白橙、4-蓝、5-白蓝、6-橙、7-白棕、8-棕。T568B标准描述的线序从左到右依次为：1-白橙、2-橙、3-白绿、4-蓝、5-白蓝、6-绿、7-白棕、8-棕。在网络施工中，建议使用T568B标准。当然，对于一般的布线系统工程，T568A也同样适用。排列水晶头8根针脚：将水晶头有塑造料弹簧片的一面向下，有针脚的一方向上，使有针脚的一端指向远离自己的方向，有方型孔的一端对着自己，此时，最左边的是第1脚，最右边的是第8脚，其余依次顺序排列。表3.1T568A标准和T568B标准线序表标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对同一绕对

双绞线的连线顺序（4） 剪齐：把线尽量抻直（不要缠绕）、压平（不要重叠）、挤紧理顺（朝一个方向紧靠），然后用压线钳把线头剪平齐。这样，在双绞线插入水晶头后，每条线都能良好接触水晶头中的插针，避免接触不良。如果以前剥的皮过长，可以在这里将过长的细线剪短，保留的去掉外层绝缘皮的部分约为14mm，这个长度正好能将各细导线插入到各自的线槽。如果该段留得过长，一方面会由于线对不再互绞而增加串扰，另一方面会由于水晶头不能压住护套而可能导致电缆从水晶头中脱出，造成线路的接触不良甚至中断。（5） 插入：一只手用拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一只手捏住双绞线外面的胶皮，缓缓用力将8条导线同时沿RJ-45头内的8个线槽插入，一直插到线槽的顶端。（6） 压制：确认所有导线都到位，并对水晶头检查一遍线序无误后，就可以用压线钳制RJ-45头了。将RJ-45头从无牙的一侧推入压线钳夹槽后，用力握紧线钳（如果您的力气不够大，可以使用双手一起压），将突出在外面的针脚全部压入水晶并头内。在把水晶头的两端都做好后即可用网线测试仪进行测试，如果测试仪上8个指示灯都依次为绿色闪过，证明网线制作成功。如果出现任何一个灯为红灯或黄灯，都证明存在断路或者接触不良现象，此时最好先对两端水晶头再用网线钳压一次，再测，如果故障依旧，再检查一下两端芯线的排列顺序是否一样，如果不一样，随剪掉一端重新按另一端芯线排列顺序制作水晶头。如果芯线顺序一样，但测试仪在重测后仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好。此时没办法了，只好先剪掉一端按另一端芯线顺序重做一个水晶头了，再测，如果故障消失，则不必重做另一端水晶头，否则还得把原来的另一端水晶头也剪掉重做。直到测试全为绿色指示灯闪过为止。对于制作的方法不同测试仪上的指示灯亮的顺序也不同，如果是直通线测试仪上的灯应该是依次顺序的亮，如果做的是双绞线那测试仪的一段的闪亮顺序应该是3、6、1、4、5、2、7、8。上面向大家介绍了常用的T568A、T568B国际标准网线制作方法，希望无论是初学者还是网络老手都能够按照标准的方法去制作网线，这样对以后网络的维护会带来许多便利。5.2安装虚拟机安装VMWare完成后，打开VMWare如下图：5.2图1界面安装WindowsServer2003在虚拟机中安装3个系统，分别为：实现软路由的系统(2)服务器的系统(3)客户机的系统其中，软路由系统装双网卡，一个连接服务器，一个连接客户机，目的是实现服务器与客户机能够相互连通。安装完Server2003后，为了方便虚拟机和本机的交互，点击VMWare菜单栏-＞虚拟机(M)-＞安装VMTools(T)。然后，继续安装另外两个系统，照如上的步骤进行。TCP\IP协议配置5.4.1系统安装双网卡未启动系统之前，单击“编辑虚拟机设置”项。然后点击Add-＞下一步-＞EthernetAdapter-〉下一步-＞选择NAT-＞完成，添加一个网卡。5.4.2TCP\IP协议配置过程依次选择3个系统，启动后进入系统，右击网上邻居-＞右击本地连接-＞属性，在弹出的对话框中，双击"Internet协议(TCP/IP)”，在弹出的对话框中配置预设好的IP、子网掩码及DNS服务器。用同样的方法设置“本地连接2”的IP、子网掩码、DNS等。单击开始-＞管理工具-＞路由和远程访问，右击主机名，选择“配置并启用路由和远程访问”-〉自定义配置-＞LAN路由，然后启用该服务。选择常规-＞新增路由协议-＞用于Internet协议的RIP版本2。在新增的RIP上右击选中“新增接口”，在弹出的对话框中，把两个“本地连接”都选上，单击“确定”。然后按默认单击“确定”。软路由的配置完成如下图：

史件史）噪作窟查看住）奇助咒〕接口•类型ir地址1系筑管...1操作状态醴内部内部不可用未加史件史）噪作窟查看住）奇助咒〕接口•类型ir地址1系筑管...1操作状态醴内部内部不可用未加苹尽操作号环回玮回L27.0.0.1启用可霸作盟本地连授2号用L92.LG0.52.254启用可噪作代1本均洼接芳用L彩.L6S.51.Z54启用可霸作豆瞳由和远程访何门艮魂脸白••矗GKV-B4302I）E5F7B体地〕'.驾礁按口三豆IT酷由选择夷京规更崭志骆由真灯FM燮远程访日第蹈+._|远程访曰记录5.4.2图15.4.3配置测试客户机ping客户机的网关（即路由器的“本地连接2”的IP地址），输入ipconfig查看本机的ip地址设置，再输入ping54：耻■32lsl3，C-\DucurriieritsmidSe11ingsdlministra.tioir>ipc□nfiff-|口|XUdundlfliu^IPCsnfiguvati<nnFth&Fnetadapter本地连接:Cornectioim—specificDNSButFfix・IPAdldHSS.___________Subnettldisk DefamItGateuajj 192.16U.52.254C:sJJocumcntsnndSc11ingsdlministratorJpingr-IGO.52.254Pinging-02=168=52.254ulth32bytesofdata：Reply£ion.IBSb2B4：Repll>frori54；IfeplyIron54：REplyfi'on1^2&lS8.5^a2&4：hytes=32bytes=32bytes-32bytes=32tine=6mtincCluatine<lRETIL=128TTli=i28TTL<20TIL=1SSPing for192.1GB.52.254：Packets=Sent=4^Keceiwed=冬*Lost=0C0KflMi^oximateroundtriptineslornillli-secomds:Ninimiim■0msMaximun■Gos^Aycracr©-ins图1用同样的方法测试服务器与服务器网关的连通性，如下图:

云C：VHlRUUTSNsjFstc：b32Xcb<.tieC：sBoGumcntsapdSctting&Nftdministr<iLtDr>ipc；i[iiir!f19UindowsIPConf-igumtion-JO]云C：VHlRUUTSNsjFstc：b32Xcb<.tieC：sBoGumcntsapdSctting&Nftdministr<iLtDr>ipc；i[iiir!f19UindowsIPConf-igumtion-JO]2£1Flhe™etadapter本她连接二Coinnection-SESiecificDNSSuffix-=IPMS*•………1^2.16^.51.1SubnetMask«-«- .8DefaultGateway■±^2^±£8.51.254G;xDmcumentsaodSettings-\Adrain1stFat»p>pIng192.1&8.51.2^4ringing1?2=168=-51.254with32bjytcsofdata；WnpliJR/plyRcpluRnplpfronft'OiiIron£^cm192.168.S1.2S4：£54=.25^：192.1S8.I51.254:屿te32bytes・32bjyjtes=32ITL-128ITL=12：«ITL-1S8TTL=12Sringstatisticsfor54=Packets-Sent=4Receiued=4*Lost=9Hpproximntcmundtriptimsinmilli-sccond-s:HlnWnuLfnBrns^Maxljiunm-@nsA5.4.3图2客户机ping服务器:云C:\TLITDiURSX=ystea32\.cb<1€xe□SIRhepLi^if1'omifromi脸pLyfromi俐cpLyfromi192alfe&.52^254：1<?2.1GB!.52.2545l«?2.1GB!.52.254s193.KB.52.2&4：=32hytes=32hytes=32Jbytes=32time=€m®irL=128irL=128irL^iasTIL-128f1Lngrstatisticsfor192.1&U.52.254：PackctE=Sent-4rFcDieiuEiLl-4,LostC0KPpjDsrcxiin^terounidtriptiirnc-sinimilli-siecoirids:Mlninun-Sms.MAximun-fins=Average=InsNC;MkiQiimeintsandSettingi£：M:idnini£ti*at£ii*>ping192-1&8.51.1Fingringr192=168=51=1l-jith32b^Ftescfdata-仰已pLyfpomi脸仰已pLyfpomi脸pLyfromiBeplyfrcmiBepIjffromtim®=17iismWtiiinpB<lnsirL=127tiiin£<lmTIL-127TIL-ia?1^2.1GB.51.1=Jbytes=3Z192.16B.&1.1：Jbytcs-32192.16B.S1.1：Jbytc3-32Pingstatisticsfor192.16A.51.1：PflckjetssSent14.fi^ccived-4,Lost=0<0^lnss>«HppFCixioate^Qiinid tifriesInini111—seconds：:Minimum—OmsMawiijTiujin1?[fus,Auepa(||e4msg::M>odujt]nt：&smdSeInWiin£ii f图3服务器ping客户机:图45.5创建DNS服务器DNS是域名系统(DomainNameSystem)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络，如Internet,用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。步骤1打开“添加/删除程序”窗口。选择“开始菜单一设置一控制面板一添加/删除程序”。步骤2然后单击“添加/删除Windows组件”，打开“Windows组件向导”窗口，在“组件”下，滚动列表并选中“网络服务”，单击“详细信息”按钮，打开“网络服务”窗口。

5.5图1安装DNS软件步骤3在“网络服务的子组件”下，单击“域名服务系统（DNS）”,然后单击“确定”按钮。安装程序开始配置组件，在“文件复制来源”中，键入Windows2000分配文件的完整路径，然后单击“确定”按钮。所需的文件被复制到硬盘上，就可以使用服务器软件了。步骤4选择“开始菜单一程序一管理工具一DNS”打开DNS控制台，建立域名“'映射IP地址“1”的主机记录：建立“com”区域：选“DNS-xzyao（所选的服务器名）一正向搜索区域一右键一新建区域”，然后根据提示选“标准主要区域”、在'名称”处输入“com”。单击“下一步”按钮，显示如图新建区域信息，然后单击“确定”按钮完成新区域的创建。5.5图2创建新区域建立“xzyao”域：选“com”域，执行“右键一新建域”命令，在“键入新域名”处输入“xzyao”。建立“www”主机。选“xzyao”，执行“右键一新建主机”命令，“名称”处为“www”，“IP地址”处输入“1”，再按“添加主机”按钮。如图所示：5.5图3创建WWW主机步骤5建立域名“”映射IP地址“1”的主机记录。域名“”和“”均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。建立“xzyao”主机：选“xzyao一右键一新建主机”，在“名称”处输入“admin”，“IP地址”处输入“1”，最后再“添加主机”即可。步骤6建立域名“ftp.”映射IP地址“6”和域名“”映射IP地址“1”的主机记录方法同上，建立好的DNS控制台下图所示。5.5图4步骤7在任一本网内的工作站中打开“网络”窗口。选网络组件的“TCP/IP”组件，单击“属性”按钮，打开“TCP/IP属性”窗口。在“DNS配置”标签中，首先选中“启用DNS”单选项，在“主机”处输入“xzyao”。然后单击“添加”按钮，添加DNS服务器的IP地址(1)。icr/ir■!£拓|M|5.5图5添加DNS服务器步骤8单击“确定”按钮。系统将所需的文件复制到硬盘上，重新启动系统后，测试验证所进行的设置，采用Windows2000中自带的“ping”命令来完成。5.6搭建邮件服务器邮件服务器：电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅

读邮件的，无须预先与别人协同。与传统邮件不同的是，电子邮件既迅速，又易于分发，而且成本低廉。另外，现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。5.6.1安装SMTP服务在服务器系统（LAN_Server）中打开控制面板-＞添加或删除程序-＞添加/删除Windows组件（A），在接下来弹出的对话框中依次选择应用程序服务器->Internet信息服务(IIS)->SMTPService：VS231就嗨潇；蜀察勰5酬；萩驰E5购g-座用程事畅部盼于1EM■如:%瞄岳大小LI口帽己硼VS231就嗨潇；蜀察勰5酬；萩驰E5购g-座用程事畅部盼于1EM■如:%瞄岳大小LI口帽己硼勘7ini-yis刘料iL［：|5的即J鞘等□®W¥ic*iE书龄Eft旧r"音・肉株程金日霭Mum0[■n?r±]词唐，□吒rw5i司incisahtrAAUH:染丘用每停眯各N拒*尼w上-wW：0DIP00IP7.PIPodm□啰FFgATafiftEDCC5wverEffLs引.&B5:1*6E三□1Wlgiwi：Hff1o.orrEl拳|【此』旺|：fS.B.B'SBfftil.3ro□fiaSffllT5i!±Mc«LCi"B_oitQirr5e»4.mlznFI-园W止用攵洋LEwjWW1E露圈剪^蠹苗蓉算密辨瓣:I甘虹：rml届日理号亦）就序出仲QZ）：图1安装成功后，打开管理工具-＞Internet信息服务（IIS）管理器，会显示SMTP虚拟服务，如下图所示：

5.6.2安装POP3服务在服务器系统(LAN_Server)中打开控制面板-＞添加或删除程序-＞添加/删除Windows组件(A)，在接下来弹出的对话框中选择“电子邮件服务”：安装成功后，打开开始菜单-＞管理工具-＞POP3服务:IIkem路1氏.上，.坷IIkem路1氏.上，.坷4归景作