《局域网组建项目任务教程》课件项目三

项目三构建小型办公网络任务3.1小型办公网络需求分析任务3.2网络逻辑结构设计任务3.3用Windows2003实现内部FTP服务

任务3.1小型办公网络需求分析

(1)资源共享。这里要共享的，首先是打印机、Internet账号，其次是磁盘空间等。

(2)实时呼叫。实时呼叫也可说是实时交流或在线讨论。总之，这种交流是实时的，就像是交流双方面对面一样。这对处理某些工作中的问题，提供了极大的便利。

(3)内部FTP。在公司内部，有些信息需要及时地传送给相应的主管。主管又需要将相关的内容发布出去，让职员了解下一步如何做，或是按什么要求去做。达到这些要求并不难，只要设置一个内部FTP就可以了。任务3.2网络逻辑结构设计

3.2.1网络拓扑结构设计

如果信息点不多，且无线接入信息点较多，可采用图2-2所示的家庭多机组网拓扑；如果有线接入信息点较多，则可采用图3-1所示的网络拓扑。图3-1小型办公网络拓扑3.2.2IP地址规划

路由器的WAN端口IP地址：自动获取；

路由器的LAN端口IP地址：，子网掩码为；

在路由器上启用DHCP服务，地址池：0～54；

服务器IP地址：，子网掩码为；

网管PC的IP地址：，子网掩码为；其他计算机自动获取地址。3.2.3网络安全设计

①在每台计算机上安装360安全卫士及卡巴斯基反病毒软件，以保障桌面系统安全；

②在路由器上设置防火墙，保障内网安全；

③对每台计算机初始系统做Ghost备份，以利于在计算机出现故障时快速修复；④建立服务器数据备份制度及数据保密制度，按时备份公司相关数据，对重要的内部数据严格保密；

⑤为服务器配置UPS电源，以防停电时丢失数据；

⑥建立网络设备运行维护制度，保障网络设备安全及正常运行。任务3.3用Windows2003实现内部FTP服务

3.3.1架设默认FTP服务并测试服务

(1)准备一个用于公共信息下载及作业上传的文件夹。在此，在某个剩余空间较大的本地盘创建一个文件夹，如取名为“FTP1”。

(2)确认FTP服务是否安装。依次选择“开始”→“程序”→“管理工具”，在“管理工具”下级菜单中查看有无“Internet信息服务(IIS)管理器”，如果没有，则按下述步骤安装：

①依次选择“开始”→“设置”→“控制面板”，打开“控制面板”窗口，如图3-2所示。图3-2“控制面板”窗口②在图3-2中双击“添加或删除程序”图标，打开“添加或删除程序”对话框，如图3-3所示。图3-3“添加或删除程序”对话框③在图3-3中单击“添加/删除Windows组件”，打开“Windows组件向导”对话框，如图3-4所示。图3-4“Windows组件向导”对话框④在图3-4的“组件”列表中选择“应用程序服务器”，单击右下方的“详细信息”按钮，打开“应用程序服务器”对话框，如图3-5所示。图3-5“应用程序服务器”对话框⑤在图3-5的“应用程序服务器的子组件”列表中选择“Internet信息服务(IIS)”，单击右下方的“详细信息”按钮，打开“Internet信息服务(IIS)”对话框，如图3-6所示。图3-6“Internet信息服务(IIS)”对话框⑥在图3-6的“Internet信息服务(IIS)的子组件”列表中选择“文件传输协议(FTP)服务”，单击“确定”按钮返回到图3-5所示的对话框，再单击“确定”按钮返回到图3-4所示的对话框，再单击“下一步”按钮，系统开始配置组件，配置完成后显示“Windows组件向导”之“完成Windows组件向导”对话框，如图3-7所示。然后单击“完成”按钮完成安装，并关闭“控制面板”等窗口。图3-7“Windows组件向导”之“完成‘Windows组件向导’”对话框

(3)配置FTP服务。配置默认FTP服务可按以下步骤进行：

①如果作为服务器的计算机配有多块网卡，则选择一块与内网连接的网卡配置FTP服务器的IP地址。根据3.2.2IP地址规划，配置服务器IP地址为，子网掩码为，如图3-8所示。图3-8与内网连接的网卡“Internet协议(TCP/IP)属性”对话框②在图3-8中单击“确定”按钮，系统弹出提示对话框，如图3-9所示。单击“确定”按钮，关闭其他已打开的窗口。图3-9系统提示对话框③依次选择“开始”→“程序”→“管理工具”，在“管理工具”下级菜单中选择“Internet信息服务(IIS)管理器”，打开“Internet信息服务(IIS)管理器”窗口，展开“FTP站点”，如图3-10所示。图3-10“Internet信息服务(IIS)管理器”窗口④右击“默认FTP站点”，在弹出的菜单中选择“属性”，打开“默认FTP站点属性”对话框，如图3-11所示。

⑤在图3-11中，配置FTP站点选项卡，在“IP地址”栏输入IP地址“”，其他各项保持默认值。图3-11“默认FTP站点属性”对话框的“FTP站点”选项卡⑥在图3-11中选择“主目录”选项卡，配置各选项如图3-12所示。图3-12“默认FTP站点属性”对话框的“主目录”选项卡⑦在图3-12中选择“消息”选项卡，配置各选项如图3-13所示。当输入用户名和口令后，如果登录正确，则FTP服务器可返回一条信息(通常是欢迎之类的话)，而当退出FTP服务器时，也会有一条信息(通常是再见之类的话)，这些消息可以由“消息”选项卡进行设置。图3-13“默认FTP站点属性”对话框的“消息”选项卡⑧在图3-13中还有“安全帐号”和“目录安全性”两个选项卡，在此保持默认设置，相关内容可参阅3.3.3知识要点。

(4)测试FTP服务。在安装了FTP服务的计算机正常运行的情况下，在内部网络中的任意一台计算机上，打开IE浏览器，在地址栏中输入“”(其中是安装了FTP服务的计算机IP地址)，按回车键。如能打开服务器上的文件夹，则说明FTP服务器工作正常，如图3-14所示。图3-14工作站上浏览到的FTP服务器上的文件夹3.3.2同一IP下架设多个FTP服务并测试服务

(1)分别准备一个用于任务下载和一个文档上传的文件夹。在此直接使用3.3.1中已创建的“公共信息”和“作业上传”两个文件夹。在这两个文件夹下任意放一些文件以利于后面对文件服务器的检测。

(2)确认FTP服务是否安装。依次选择“开始”→“程序”→“管理工具”，在“管理工具”下级菜单中查看有无“Internet信息服务(IIS)管理器”，如果没有，则按3.3.1中介绍的步骤安装。(3)配置FTP服务。在此，需要在同一IP地址下(或在同一服务器下)建立两个文件服务器，其中“公共信息”只提供下载，普通用户不能上传、也不能删除服务器上的文档；而“作业上传”只提供文档上传，普通用户不能下载，也不能删除服务器上的文档。要达到这些要求，可采用在默认的FTP站点建立“虚拟目录”的方式来实现。①如果作为服务器的计算机配有多块网卡，则选择一块与内网连接的网卡配置FTP服务器的IP地址。根据3.2.2IP地址规划，配置服务器IP地址为，子网掩码为，如图3-8所示。②在图3-8中单击“确定”按钮，系统弹出提示对话框，如图3-9所示。单击“确定”按钮，关闭其他已打开的窗口。

③依次选择“开始”→“程序”→“管理工具”，在“管理工具”下级菜单中选择“Internet信息服务(IIS)管理器”，打开“Internet信息服务(IIS)管理器”窗口，展开“FTP站点”，如图3-10所示。④在图3-10右击“默认FTP站点”，在快捷菜单中选择“新建”→“虚拟目录”，打开“虚拟目录创建向导”欢迎界面，如图3-15所示。图3-15“虚拟目录创建向导”欢迎界面⑤在图3-15中单击“下一步”按钮，打开“虚拟目录创建向导”之“虚拟目录别名”对话框，如图3-16所示。图3-16“虚拟目录创建向导”之“虚拟目录别名”对话框

⑥在图3-16的“别名”文本框中输入“公共信息”文件服务器别名(如ggxx)，再单击“下一步”按钮，打开“虚拟目录创建向导”之“FTP站点内容目录”对话框，如图3-17所示。图3-17“虚拟目录创建向导”之“FTP站点内容目录”对话框⑦在图3-17的“路径”文本框中输入路径或通过“浏览”按钮选择FTP站点内容目录路径，然后单击“下一步”按钮，打开“虚拟目录创建向导”之“虚拟目录访问权限”设置对话框，如图3-18所示。图3-18“虚拟目录创建向导”之“虚拟目录访问权限”设置对话框⑧在图3-18中只选取“读取”权限，再单击“下一步”按钮，打开“虚拟目录创建向导”之完成虚拟目录创建向导对话框，如图3-19所示。单击“完成”按钮，完成创建。图3-19“虚拟目录创建向导”之完成虚拟目录创建向导对话框⑨重复以上④～⑧步，创建“作业上传”文件服务器。只是在图3-16中“别名”文本框中输入“作业上传”服务器的别名(如zysc)、图3-17中“路径”文本框中输入“作业上传”的路径、图3-18中只选取“写入”权限即可。

(4)测试FTP服务。在安装了FTP服务的计算机正常运行的情况下，在内部网络中的任意一台计算机上，打开IE浏览器，在地址栏中输入“”(其中是安装了FTP服务的计算机IP地址)，按回车键，只能测试FTP默认站点。对于虚拟站点，需在地址后加上虚拟目录名，如/ggxx，如能打开服务器上的文件夹，则说明FTP服务器工作正常。同理，在IE浏览器地址栏中输入“/zysc”，测试“作业上传”服务器。3.3.3家用路由器组网知识要点

(1)路由器的LAN端口IP默认地址为，子网掩码为。实际上可设置为任何C类地址，或者是因为内部安全域划分的需要而采用无分类地址也行，只是设置完毕，再次进入路由器管理系统时，要记住用于登录系统的计算机IP地址应与路由器的LAN端口IP在同一网段。

(2)防止非授权访问本网络的较有效办法是，在路由器中设置允许通过本路由访问互联网的MAC地址，同时设置接入本网络的密码。

(3) Windows2003系统自带的FTP服务，其安全控制功能较少，如果需要更多的安全控制，应采用第三方软件，如Serv-U等。

(4)在“默认FTP站点属性”对话框中的主目录，就是用户可登录到服务器时进入的目录。FTP服务的主目录可以设置在服务器所在的计算机上，也可设置在网络中的其他计算机上。方法是在图3-12的“此资源的内容来源”栏下选择“另一台计算机上的目录”单选项，再设置相应的“FTP站点目录”即可。对于目录内容来自何处可以有两种选择：一种是“此计算机上的目录”，另一种是“另一台计算机上的目录”。选择“此计算机上的目录”项，可以在“本地路径”栏中输入本地计算机中的驱动器名及目录名路径，系统默认的路径是\inetpub\ftproot，通常这个本地路径存放的就是要公开的东西，而且可以对该目录的权限进行设置，例如可选择“读取”、“写入”或是“目录访问”。

(5)“安全帐号”选项卡的设置。在登录到某台FTP服务器上时，首先要求提供用户名和口令以进行身份验证，只有通过身份验证后才能使用服务器所提供的有关服务，否则将无法使用这些服务。这就要求用户必须事先在该FTP服务器上申请用户名和口令。访问匿名FTP服务器时，一般使用“Anonymous”作为用户名，而口令为自己的电子邮件地