构建小型Intranet的构建设计方案.docx
《构建小型Intranet的构建设计方案.docx》由会员分享，可在线阅读，更多相关《构建小型Intranet的构建设计方案.docx（25页珍藏版）》请在冰豆网上搜索。
构建小型Intranet的构建设计方案
《计算机网络技术》综合性实验报告
实验项目名称：
小型Intranet的构建与管理
实验项目性质：
综合性实验
学生：
班级：
完成时间：
2010年5月
实验指导教师：
韩方珍
目录
报告撰写分工情况3
一、构建小型Intranet的需求分析:
4
1、构建企业intranet的必要性4
2、企业的现有应用环境分析5
3、网络功能需求分析5
4、网络可靠性及安全性需求分析6
5、未来升级需求分析6
6、网络费用分析7
6.1硬件设备7
6.2应用程序软件7
6.3系统集成费用7
二、网络拓扑方案8
1、树形网络结构的特色：
8
2、网络拓扑结构图8
三、网络设备选择方案9
1、硬件设备9
1.1服务器9
1.2客户端工作机10
1.3多功能一体机10
1.4网络中转设备10
1.5网线等必要设备10
四、在企业内部网3个功能的实现步骤11
1、组建局域网11
1.1制作双绞线11
1.2硬件连接11
1.3安装操作系统11
1.4设置固定的IP、DNS、默认网关11
2、实现企业内部网的三个管理功能11
2.1在服务器创建活动目录（ActiveDirectory）11
2.2创建四个组织单位11
2.3为各个部门的用户设置共享空间和私有空间15
2.4在服务器上配置邮件服务器16
五、设计体会26
小型Intranet的构建设计方案
一、构建小型Intranet的需求分析:
综合设计原则:
1、经济性：
尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取较高性能，降低安装成本。
2、实用性：
确保能加速信息传递、提高工作效率，节约办公费用。
3、操作性：
网络布线结构清晰，易于以后日常的管理和维护工作，降低管理维护成本。
4、扩展性：
在增加新的硬件设备时能方便地接入网络；软件上便于更新、维护、
升级，降低升级成本。
1、构建企业intranet的必要性
Intranet是传统企业网与Internet相结合的新型企业网络，是一个采用Internet技术建立的机构内联网络。
它以TCP/IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。
为每台计算机提供以下服务：
a．公司资源共享：
共享公司的各种信息资料，发布公司内部刊物的电子版。
b．实时信息传递：
传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编国内、国际重大新闻信息。
c．动态数据查询：
动态查询产品的生产、销售、库存等实时数据；动态查询客户、员工的档案信息。
d．报表服务：
提供销售、生产、会计、统计等报表供相关人员查阅、分析。
e.设置FTP等服务器：
在信息网上发布大量电脑方面的文章、资料，以培训和提高员工的计算机知识。
同时也可以发布相关的业务培训内容。
以FTP方式提供大量应用软件和实用工具等资源，供内部下载使用。
f．联入Internet：
通过代理服务器使公司的计算机均能以低廉费用接入Internet。
g.其他信息服务：
开通部门之间、员工之间的E-mail服务；开设留言薄、聊天室、电子论坛等栏目可以增强Intranet的趣味性、娱乐性。
企业建立Intranet的目的主要是为了满足其在治理、信息获取和发布、资源共享及提高效率等方面的要求，是基于企业内部的需求。
我们致力于为公司构建一个性能出众、价格合理、升级方便的企业内部网，为公司的经营和发展提供一个有利的工具。
2、企业的现有应用环境分析
（1）硬件环境：
现需要有台式机40台，服务器1台，另有打印机1台和一些必备的设备。
（2）部门环境：
主要使用网络的部门有研发部（15人）、财务部（5人）、人事部（8人）和销售部（12人）。
3、网络功能需求分析
公司建立局域网的主要目的是实现企业内部的资源共享，同时实现企业内部网邮件服务的收发功能，不要求连接Internet。
因此该企业内部网络具有以下3个管理功能：
（1）在企业内部网服务器中建立研发部、财务部、人事部和销售部等4个组织单元，然后分别在每个组织单元中建立各种子对象，包括组、用户等。
每个部门内的用户可以互相共享资源。
（2）在服务器上为每个部门分配有一定数量的私有空间，以确保相应部门网络资源不被盗用或破坏。
另外建立一个不限数量的公用空间，用于存放文件资源,能够在不同部门间实现局域网中资源共享。
（3）在服务器上配置邮件服务器，能够实现企业网络中各业务部门之间进行邮件的转发和接收功能。
4、网络可靠性及安全性需求分析
（1）网络安全和防火墙：
虽然企业现在只要求内部通讯而不接入Internet，但为了应付以后企业需求加入Interne的情况发生，也要充分考虑到将因特网作为企业内部计算机网络的延伸后的安全问题。
有效的网络安全策略必须包括防火墙的采用，此防火墙应具有管理简单、功能先进等特点，并且能够保证对所有系统实施‘防弹’保护。
（2）网络容错：
计算机网络系统是整个企业业务运行的平台，服务器是整个网络运行的心脏，它能否可靠运行直接影响到企业日常业务的运作。
为解决服务器的容错问题，可采用性价比很高的STANDBYSERVER技术。
（3）数据安全备份及灾难恢复：
企业最重要的资产不是网络硬件，而是网络运行的数据。
我们对企业的核心部门研发部、销售部同时使用硬件备份和软件备份，硬件备份指的是用额外的硬件保证系统的连续运行，采用磁盘双工，软件备份指的是把极其重要的数据保存到其他介质里。
而财务部和人事部等非核心部门只要及时把重要数据备份到其它介质。
5、未来升级需求分析
随着企业的发展和业务的扩充，人员队伍的壮大和计算机需求量的增加不可避免，因此对网络做相应的升级准备是必须的，应此我们在确定网络拓扑结构时已经有所考虑，采用分层次的树型结构：
（1）部门内计算机的扩展性。
我们在设计时采用树形结构就是为了以后便于直接把新的计算机加入到相应的部门的路由器即可，所以只要交换机端口足够就可以做相应的增加。
（2）新部门的创建。
如果未来企业发展到需要增加新的部门入网，也只要在顶层交换机连接多一个内部网络段，在不影响到原有的结构实现功能的提升，并且费用较低。
（3）服务器升级。
如果企业更换服务器设备，那么只要在原有服务器处做相应的升级修改，而不必进行重连物理布线线路，但在软件配置方面就则按照需求重新规划。
6、网络费用分析
6.1硬件设备：
型号及价格：
硬件设备
说明
数量
单价（元）
价格（元）
惠普ML110G6服务器
入门级企业服务器
1台
6500
6500
惠普HP
Compoqdx2810
商用工作机
40台
3000
120000
HPM1319F多功能一体机
包含打印、复印、扫描、传真功能
1台
2450
2450
D-LinkDES-1226G
网管交换机（24端口）
1台
1200
1200
D-LinkDES-1024D
快速以太网（24端口）
4台
500
2000
网线及水晶头接口
根据实际确定数量
约1000
-----以上价格按2010.6报价
6.2应用程序软件：
含有操作系统、办公软件、网管系统、网络操作系统、数据库、外购应用系统、网络安全与防病毒软件、集成商开发的软件等
6.3系统集成费用：
包括网络设计、网络工程项目集成和网络布线工程施工费用等
二、网络拓扑方案
在分析了该企业的需求之后，我们确定采用树型结构，以满足各部门内部的管理和中心控制系统,同时也可以避免个别网络结点故障对整个网络的影响，而且有利于日后网络扩张的需要。
1、树形网络结构的特色：
（1）易操作性：
结构简单，部门监管明确，权限设置容易操作。
（2）交互共享性：
实现部门内与部门间网络互联和数据共享，提高协调工作能力；
（3）低成本性：
实现各部门内和部门间应用功能、设备性能的多样化，便于各取所需，节约成本。
（4）可扩展性：
实现成本的最优化，根据四个部门要求的人数，可以最大限度地利用交换机的功能，还可以随时实现扩展功能。
（5）易维护性：
网络拓扑结构清晰，日常维护可操作性强。
2、网络拓扑结构图：
三、网络设备选择方案
1、硬件设备：
配置说明：
购买统一的品牌的目的是提高设备的兼容性和稳定性，，互补性能，以发挥硬件的最大效能，同时日后售后维修方便。
1.1服务器：
选用惠普ML110G6
此服务器作为入门级服务器，惠普ML110G6采用4U塔式结构，采用至强四核3430处理器，核心频率2.4GHz，四核共享8MB三级缓存，提供4个内存插槽，内存最大支持8GB。
最高支持4块SAS/SATA硬盘，嵌入式NC107iPCI-Express千兆以太网服务器适配器。
配置适合小型局域网的的要求，性能出色，性价比相当的高，加之稳定性出色，最未来三年内都能很好胜任企业的管理需求。
可担当文件\打印服务器、小型数据库服务器、视频点播服务器等多应用平台，满足服务于企业的网络建设、业务管理、网络安全以及网络管理的信息化建设需求。
1.2客户端工作机：
选用惠普Compoqdx2810（网卡均采用10Mbps/100Mbps的自适应网卡）
根据现实使用电脑的经验，惠普这一型号的电脑足以应付日常的工作及开发需求，电脑性能稳定，加上统一购买品牌机，质量信得过，售后等增值服务周到齐全。
1.3多功能一体机：
选用HPM1319F多功能一体机
该型号机提供复印、打印、、扫描、传真等办公室常用的功能，功能齐全，共享功能突出，很适合小型公司的使用。
1.4网络中转设备：
选用快速以太网交换机4台D-LinkDES-1024D和一台网管交换机D-LinkDES-1226G以上均为24端口的交换机，很好地满足现有网络建设的需求，同时也提供了很好的未来工作机拓展空间。
1.5网线等必要设备：
网线采用超5类非屏蔽双绞线，水晶头则是RJ45接口的
四、在企业内部网3个功能的实现步骤
1、组建局域网
1.1制作双绞线：
根据情况制作T568A或B类的网线
1.2硬件连接：
按照网络布线图将购买的服务器和5台交换机以及40台客户端计算机用双绞线进行连接起来。
1.3安装操作系统：
在服务器主机安装Windows2003Server，其余主机安装WindowsXP操作系统。
1.4设置固定的IP、DNS、默认网关：
根据操作系统不同进行设置，局域网内的各计算机采用C类地址，默认网关是255.255.255.0，DNS就是服务器主机的IP。
2、实现企业内部网的三个管理功能
2.1在服务器创建活动目录（ActiveDirectory）：
设置活动目录步骤主要如下：
a、打开配置服务器窗口：
选择“开始”——程序——管理工具——配置服务器；
b、根据实际创建全新的域名：
点击窗口左边的ActiveDirectory，按照对话框提示,不断单击“下一步”，到了“请输入新域的DNS全名”对话框时，这里我们输入“”，直至完成创建工作；
c、查看活动目录是否安装成功。
2.2创建四个组织单位：
-----在服务器端域控制器（ActiveDirectory）内创建四个组织单位，每个组织单位代表一个部门，并在各部门对应的组织单位下创建相应部门人数的用户数。
具体的步骤如下：
1）开始——程序——管理工具——活动目录和计算机——选中“DomainControllers”
2）单击鼠标右键——新建——组织单位（名称为“yanfabu”表示研发部）
3）继续重复第
（2）步，再分别为采购部、销售部、人事部各建一个组织单位，分别命名为“caiwubu”、“xiaoshoubu”、“renshibu”
4）在各个部门对应的组织单位下建立与本部门人数相等的用户帐户，具体操作为：
选中yanfabu——鼠标右键单击——新建——用户（名称为工号或使用者名，在实验室中我们用“部门名拼音+主机的编号”如yanfa17），将来每个用户的登录服务器的域名均为“”，研发部一共建立15个账户；其他部门用户账户的建立同理；
5）最终效果图如下：
研发部
财务部
销售部
人事部
6）各个部门的用户的计算机分别以分配给的账户名和统一的域名登陆服务器，并打开各自的网上邻居查看连接状况，效果如下图
网上邻居
2.3为各个部门的用户设置共享空间和私有空间
步骤如下：
1）在服务器端的D盘建立5个文件夹，其中一个命名为“project”,此文件夹用于所有部门用户共享；另外四个文件夹分别以各部门的名称的拼音来命名，分别为”yanfa”、“caiwu””renshi””xiaoshou”,且权限设置成只能由本部门的用户来访问，每个部门的用户不能访问非本部门的共享文件夹。
效果如下图：
共享文件夹的建立
2）在服务器的D盘（最好是非系统盘）为各个部门设置磁盘配额，步骤如下：
a、选中D盘盘符——鼠标右键单击——属性——配额——点选“将磁盘空间限制为”——（按照实际需求进行容量的配置）这里数据为“20”和“30”，单位为MB，如下图
b、继续选择“配额项”，单击菜单栏的“配额”选项，导入所有部门的所有用户账户，右键点选账户，为每个用户设置一定的配额空间和警告空间，关闭”配额项”对话框，点击属性的“确定”按钮；效果如图：
为用户设置磁盘配额
2.4在服务器上配置邮件服务器
----实现企业网中各部门之间进行邮件的转发和接收
1）查看服务器的IP地址：
选“控制面板→网络和拨号连接→本地连接→右键→属性→Internet协议（TCP/IP）→属性，查看并记下IP地址，到后面设置DNS记录时使用。
2）建立相关的DNS记录:
a、打开DNS管理器。
选“开始→程序→管理工具→DNS”。
b、为域名“”建立相关的DNS记录。
选“正向搜索区域→右键→新建→区域”，输入“net”；选“net→右键→新建→域”，输入“163”；选“163→右键→新建→主机”，“名称”一栏保持为空，“IP地址”一栏输入“192.168.0.48”；最后选“添加主机”，遇有提示，一律选默认值。
如下图：
建立相关的DNS记录
c、建立结果如图
相关的DNS记录
d、测试DNS记录是否建立成功。
选“开始→运行”，输入“cmd”，再确定，即可打开一个MS－DOS窗口，输入“ping”，如果有如下图的响应，即说明已成功建立好了DNS记录！
效果图如下：
如果出现情况请检测DNS记录的相关设置。
3）下载、安装和设置Imail，建立邮件服务器:
a、XX一下下载imail这个软件，最好采用汉化版本。
b、运行文件imail821.exe，即可进行安装；其间，在第二步时添加“OfficialHostName”的内容输入“”；（这是邮件服务器的域名）
c、接下来选择第二项IMail本身的用户数据库。
d、其他步骤点击默认，当提示出现安装SSLkey时，选择“否。
e、接下来在所安装的IMail服务中加选ImailPWDServer和IMailWebService等功能（如图所示）。
f、接下来其他均使用默认选项，安装完成，服务器重新启动。
（也可以不用重启，进入“控制面板→管理工具→服务”，开启相关的应用程序服务“POP3”、“SMTP”和“SysLoggerService”即可。
）
g、系统重新启动后，选择“程序”——“IMail”文件夹——-打开IMailAdministrator窗口，出现激活窗口时，选择以后激活。
就可以对邮件服务器和邮件用户进行设置。
4）打开IMail系统管理员主屏幕：
选“开始→程序→IMail→IMailAdministrator”。
打开增加邮件服务器窗口。
查看“163.Net
a）建立名为“dong”的信箱。
选“localhost→→Users→右键→AddUser”，然后输入“dong”再“下一步”，输入姓和名
b）输入“Password”（密码）和“ConfirmPassword”（密码确认）内容必须保持一致且不能少于3个字符！
输完后按“下一步”新密码便马上生效。
如下图：
c）这里如果是服务器管理员将新建的邮箱用户“dong”改为系统管理员，则选中“Imailsystemadministrator”和“hostadministrator”，再按“应用”即可生效。
如果不是则不用设置，逃过这一步。
如图所示:
按照1-3步骤再为其他组员创建用户邮箱。
5）用web方式收发邮件
登陆
a.单击Compose按钮，进入邮件编辑状态。
b．如图所示，在To文本框中输入邮件发送地址；在SUBJECT文本框中输入邮件的主题；在BODY文本框中输入邮件内容。
c.单击Sendmessage按钮，发送邮件。
如果发送成功，将显示成功提示窗口。
d.单击Menu按钮，返回邮件窗口，这时可以看到右边inbox已有收到邮件了，如图所示:
e.单击Main超级链接，打开收件箱，如图所示:
五、设计体会
构建设计小型的Intranet，这是一个综合性实验，我们得运用了很多之前实验课上学习到的知识和相关的技术来实现这个设计。
这次的设计实验，对我们来说是一个全新的挑战。
因为这次的设计实验是要我们运用已学得知识，按照实验要求去自己设计并且构建出一个小型的Intranet。
以往那些有详细步骤的教学实验是大不相同，们不能直接从书上看到一步步的步骤，怎样去设置实验。
问题解决篇
起初是很迷茫的，但是我们相信团队的实力。
经过实验组同学的讨论，和对之前学过的知识的综合，我们也渐渐的知道该怎么去设计，结合前面所学的知识怎么去构建好这个Intranet。
自然，在构建的过程当中，我们也不断遇到了很多各式各样的问题。
例如，在设置组织单元的时候，犯错误，设置错成了设置组；又如在建立私有空间和公共空间的时候出现了配额问题；还有就是安装和使用Imail过程中出现的问题等等。
不过这些问题都经过我们实验组的讨论，细心查找错误与漏洞，翻看前面的实验，一一找到了解决的方法。
在我们团结合作之下，终于全力克服了过程中遇到的问题，成功的按照要求构建出一个符合要求的Intranet。
收益篇
在整个设计实验的过程中，我们实验组都获益良多，不仅仅知道了如何构建和管理一个Intranet,而且对之前学到的知识复习了一遍，并且能做到了理解以及灵活运用，我们都明白到，一个小型的Intranet包括的知识，其实并不少，它包括了之前学到的网络交换机的配置、域控制器的建立、邮件服务器的设置、组织单元和组的创建、给用户配额、配置DNS记录等等。
这些知识都是我们这学期才接触的，难以想象我们能这么快的运用到这些知识，去实现一些实际的操作，这让我们很振奋，毕竟，这是学以致用的表现，我为我的全队感到骄傲。
同时也让我们明白到，我们学到的知识，也许分开的时候是一些小知识，但是只有当你掌握了小知识，并且串连起来，这些小知识就能带给你很大的帮助，能帮我们解决许多问题。
正应了古人的一句话：
不积跬步,无以至千里；不积江河，无以至海洋。
通过综合性的实验使我们意识到平时注意细小知识的积累，同时也要注重如何去整合这些知识发挥其中的作用。
再者就是在这次实验中我们注意到电脑操作的效率问题，在相同的目标下怎样去用最简洁的操作去实现我们的目的。
例如鉴于实验的电脑启动缓慢，配置Imail的时候我们可以不用重启，可以通过开启相关应用程序的系统的服务来实现我们的目的。
这些需要我们平时的不断积累和观察别人的操作，已达提高工作效率。
总而言之，我们在这次设计实验中，学到了构建和管理Intranet,学到了团队合作，学到了要把知识综合起来去解决问题。
四个字：
受益匪浅。
------2010.5
升级会员 