中小企业服务器的建设与维护.docx

中小企业服务器的建设与维护.docx

《中小企业服务器的建设与维护.docx》由会员分享，可在线阅读，更多相关《中小企业服务器的建设与维护.docx（24页珍藏版）》请在冰豆网上搜索。

中小企业服务器的建设与维护

中小企业组网技术的研究

【摘要】：

现在我国经济的迅猛发展，涌现出了大量的中小企业。

在这些企业的信息化过程中，计算机网络系统的建设占有十分重要的位置。

由于中小企业在信息化建设方面具有可投入资金少，对短期回报要求高，专业技术人才缺乏等特点，所以中小企业局域网的建设，首先是根据本企业的业务性质、规模、地理位置和运行环境等情况，提出合理目标和要求，再根据这些要求进行技术和费用两方面的可行性分析，通过分析提出一个满足中小企业要求的建网方案，然后对服务器、DHCP、DNS之类的进行安装，最后将设计好的网络方案付诸实施

【关键词】：

局域网、服务器、DHCP、DNS

第1章企业组网

1.1中小企业组网概述

随着计算机网络的普及，越来越多的小型公司开始逐步的构建自己的网络以便更快速的获取信息，提高自己企业的核心竞争力。

虽然这类公司的网络规模并不是很大，但也是需要很多全面的考虑才可以满足其所有用户的需求，除需要考虑目前的功能需求以外，还需要考虑未来发展的可扩展性。

中小企业的网络系统是通过实现资源共享以加强对信息资源的综合管理为目的。

组网应以企业当前实际需要为中心，以增强企业的竞争能力为重点，专注于关键业务流程的整合，努力促进各部门间的协作，从而提高运营效率，降低运营成本，帮助企业迅速成长和发展。

功能上要求实现方便的内部数据访问、内部信息发布、电子邮件、文件传输及在线办公等。

中小企业应根据自身的实际情况提出具体的网络建设目标，如系统的管理内容和规模、系统的正常运转要求、应达到的速度和处理的数据量等。

1.2网络应用需求分析

随着中国加入WTO，全球经济一体化的逐步深入，网络已成为企业展示企业形象、开展业务、与客户交流的必不可少的经营策略。

目前，企业信息库在国际互联网上可以实现的商务功能已经多样化，从最基本的对外沟通展示功能、信息发布功能，在线企业展示功能、在线洽谈功能、在线招聘功能、在线客户服务功能、在线企业信息管理功能等等，几乎以往传统企业的各项业务都可以在互联网上进行电子化的高效运作。

企业网站建设是将企业网站建设成为一个优质网站首先要考虑，网站建设方案能反应出网站的建设构想，初步形态及网站推广计划。

企业网站建设方案适合中小型企业，它有自己独特的风格设计。

风格设计主要体现在企业个性特点的凸显，结合企业经营行业市场分析，了解客户群体活动习性以及活动规律，制定出一套适合企业自身的网站建设的设计风格方案。

网络组建技术，分为以太网组网技术和ATM局域网组网技术。

以太网组网非常灵活和简便，可使用多种物理介质，以不同拓扑结构组网，是目前国内外应用最为广泛的一种网络，已成为网络技术的主流。

以太网按其传输速率又分成10Mb/s、100Mb/s、1000Mb/s。

细缆以太网10BASE-210BASE-2以太网是采用IEEE802.3标准，它是一种典型的总线型结构。

采用细缆为传输介质，通过T型接头与网卡上的BNC接口相连的总线型网络。

1.3组网技术

中小型企业组网技术，包括相关的理论基础知识和局域网组网实训操作。

主要内容为局域网的基本概念、通信介质、拓扑结构，以及组网和配置；交换机与路由器的安装、连接和配置；Windows2000Server网络应用服务器的安装和配置；RedHatLinux操作系统的安装、配置及常用命令，以及使用RedHatLinux9.0版本来组建Linux网络；使用调制解调器、ISDN、ADSL、CableModem，以及使用windows2000Server系统内置的Internet连接共享功能和通过代理服务器软件将局域网接入Internet的方法；局域网管理、性能监视与优化；服务器和客户端的安全保护措施；诊断与排除局域网故障的方法和工具，以及局域网系统维护和故障恢复；无线局域网的概念、拓扑结构，IEEE802.11标准、无线局域网的组网和配置。

如图1.1所示。

图1.1远程企业分公司或办事处网络拓扑

第2章IIS安装、设置与安全管理

2.1安装IIS

 IIS是Internet Information Server的缩写，是微软提供的Internet服务器软件，包括WEB、等等服务器。

IIS是Windows操作系统自带的组件。

如果在安装操作系统的时候没有安装IIS，打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。

（一）配置IIS（WEB站点）

1、打开“控制面板”->“管理工具”->“Internet 服务管理器”，如图2.1所示。

图2.1配置Web站点

在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口。

2、点击上面属性窗口里的“主目录”：

在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:

\inetpub\”。

如果想把网站文件存放在其他地方，可修改这个路径。

3、点击上面属性窗口的“文档”，如图2.2所示。

图2.2属性窗口

在这里设置网站的默认首页文档。

在浏览器里输入一个地址访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示“该页无法显示”。

请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。

4、到此，WEB服务器设置完毕。

IIS已经可以提供WEB服务了。

（二）虚拟目录

在网站根目录下，可以建子目录来存放网页。

如果某些文件或目录放在其他目录下，或在其他硬盘分区下，而又希望可以被WEB访问，这个问题可以用虚拟目录解决。

虚拟目录可以把某个目录映射成网站根目录下的一个子目录。

建立虚拟目录有两种方式：

1、在资源管理器里建立

打开资源管理器，找到要映射的目录，在“software”上按鼠标右键，选择“属性”->“Web共享”，如图2.3所示。

图2.3Web共享

点击“共享这个文件夹”，如图2.4所示。

图2.4共享这个文件夹

在“别名”里输入映射后的名字，再点击确定。

要删除映射，可以按同样的方法，在前面窗口里选择“不共享这个文件夹”。

2、在Internet信息服务里建立。

打开“控制面板”->“管理工具”->“Internet服务管理器”，在“默认Web站点”上按鼠标右键，选择“新建”->“虚拟目录”，弹出欢迎窗口，点击“下一步”，如图2.5所示。

图2.5虚拟目录添加向导

在这里选择正确的访问权限，再点击“下一步”，即完成设置。

删除映射的方法：

打开Internet信息服务，在虚拟目录别名上按鼠标右键，选择“删除”。

2.2配置IIS（FTP站点）

IIS是微软出品的架设WEB、服务器的一套整合软件，捆绑在Windows2000/NT中，可以在控制面板的添加/删除程序中选择添加删除Windows组件中选择添加IIS服务。

如图2.6所示。

图2.6FTP站点

　　利用IIS可以建立多个不同的FTP服务器，并且可实现限制用户、锁定目录、锁定权限、封锁访问者的IP等一些列功能。

1、建立

　　利用IIS的向导就可以简单地建立FTP服务器，如图2.7所示：

图2.7　建立FTP服务器

右击IIS控制台的电脑图标（本地管理的会显示本地计算机名），新建一个FTP站点，如图2.8所示。

图2.8FTP站点创建向导

　　动态IP可选择全部未分配，FTP的默认端口是21，指定FTP站点的主目录路径,如图2.9所示。

图2.9FTP站点创建向导

2、设置FTP站点建立后还需要进行相关的设置，在IIS控制台中右击FTP站点再选择属性可进行设置,如图2.10所示。

图2.10FTP属性

设置服务器回复信息，如图2.11所示。

图2.11FTP属性

第3章DHCP服务器

3．1安装DHCP

一、DHCP的安装

在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。

为了便于统一规划和管理网络中的IP地址，DHCP（DynamicHostConfigureProtocol，动态主机配置协议）应运而生了。

DHCP网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。

DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。

担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。

默认情况下，DHCP作为一个服务组件不会被系统自动安装，必须把它添加进来：

1.依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。

2.用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击[详细信息]按钮，出现带有具体内容的对话框。

3.在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击[确定]按钮，根据屏幕提示放入安装光盘，复制所需要的程序。

4.重新启动计算机后，在“开始→程序→管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。

二、DHCP服务器的授权

出于对网络安全管理的考虑，并不是在安装了DHCP功能后就能直接使用，还必须进行授权操作，XX操作的服务器无法提供DHCP服务。

对DHCP服务器授权操作的过程如下：

1.依次点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。

2.在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。

注意：

如果系统长时间没有反应，可以按F5键或选择菜单工具中的“操作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。

如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。

此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。

这样，这台被授权的DHCP服务器就有分配IP的权利了。

添加IP地址范围:

当DHCP服务器被授权后，还需要对它设置IP地址范围。

通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。

添加IP地址范围的操作如下：

1.点击“开始→程序→管理工具→DHCP”，打开DHCP控制台。

2.在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击[下一步]按钮，在出现的对话框中输入相关信息，单击[下一步]按钮。

3.在所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击[下一步]按钮。

4.在所示的窗口中，输入需要排除的IP地址范围。

5.单击[下一步]按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。

一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。

设置完后，单击[下一步]按钮，出现“配置DHCP选项”窗口。

6.在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；

7.在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址，这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。

8.单击[下一步]按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。

，然后单击[添加]按钮进行确认。

单击[下一步]按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击[下一步]按钮。

9.在出现的窗口中，选择“是，我想现在激活此作用域”后，单击[下一步]按钮，在出现的窗口中单击[完成]按钮，设置结束。

此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。

3.2配置DHCP服务器

一、添加DHCP服务器：

 创建一台DHCP服务器首先要做的工作便是为DHCP服务器指定一台计算机作为服务器的硬件设备，通常会选择将本机指定给DHCP服务器。

因此，用户可以将本机的IP地址或计算机名称指定给DHCP服务器，当DHCP服务器

需要数据运算或为网络客户机动态分配IP地时便会与该计算机硬件建立连接并启用所需设备完成各项服务功能。

具体添加DHCP服务器的操作步骤如下：

    1.打开“开始”菜单，选择“程序”|“管理工具”|“DHCP”命令，打开“DHCP控制台”窗口。

2.右击“DHCP控制台”窗口左窗格中的“DHCP”图标，从打开的菜单中选择“添加服务器”命令，打开“欢迎使用‘添加DHCP服务器向导’”对话框。

     3.在对话框中系统提示用户，向导将帮助用户找到并连接到想管理的DHCP服务器。

这里用户只需单击“下一步”按钮，打开“指定一个DHCP服务器”对话框。

    4.在“指定一个DHCP服务器”对话框中向导提示用户输入DNS名称或IP地址。

如果用户想使本机作为DHCP服务器，可输入与前面配置TCP/IP协议和安装活动目录时一致的DNS名称或IP地址。

这里我们输入了本机的DNS名称.

    5.如果用户希望在本机配置的活动目录中寻找已经被授权的服务器作为DHCP服务器可单击“浏览”按钮，打开“目录中授权的

服务器”对话框，如图3.1所示。

图3.1服务器对话框

6.如果该对话框中的“服务器名和IP地址列表”列表框中存在已经被授权的服务器，用户可选定后单击“管理”按钮，这样便为DHCP指定了运行的服务器。

7.在“授权DHCP服务器”对话框中用户需要输入要授权的DHCP服务器的IP地址或名称。

    8.单击“确定”按钮，出现“DHCP”对话框。

 9.在“DHCP”对话框中添加向导询问用户为DHCP服务器指定的服务器名称和地址是否正确。

用户确认后可单击“确定”按钮，再次打开“目录中授权的服务器”对话框。

 10.在“服务器名和IP地址列表”列表框中显示了用户刚刚添加的服务器名称和IP地址信息。

用户只需在列表框中选定该选项，单击“管理”按钮，即可打开“DHCP”对话框，如图3.2所示。

图3.2DHCP对话框

    11.在该对话框中向导提示，用户命名的服务器已添加到DHCP服务器列表中。

单击“确定”按钮，打开“正在完成添加DHCP服务器向导”对话框

12.该对话框中向导提示正在完成添加DHCP服务器，用户可单击“完成”按钮结束添加服务器的所有操作。

    13.添加DHCP服务器后，当用户再次打开“DHCP控制台”窗口时，将会看到添加的服务器的图标和服务器的名称及地址显示在“DHCP”图标的下面。

  二、 创建作用域

 完成一台DHCP服务器的创建工作，除了要为DHCP服务器指定一台计算机，还需要为该服务器创建一个作用域。

创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器正是将这些地址分配给网络客户机作为它们的动态IP地址。

因此，没有预先保留的地址，DHCP服务器也就无可用地址能分配了。

要创建DHCP作用域，可参照下面的操作步骤：

1.在“DHCP控制台”窗口中的左窗格中右击新建的DHCP服务，打开的菜单中选择“新建”|“作用域”命令，打开“欢迎使用‘创建作用域向导’”对话框，如图3.3所示。

图3.3创建作用域向导

 2.该对话框中向导提示将帮助用户设置IP网络地址。

用户可单击“下一步”按钮，打开“作用域名”对话框，如图3.4所示。

图3.4新建作用域向导

3.对话框中向导提示输入一个作用域名称及对该作用域的描述。

4.单击“下一步”按钮，打开“地址范围”对话框，如图3.5所示。

图3.5新建作用域向导

5.在该对话框中，用户必须输入作用域的起始IP地址和子网掩码，以便确定一组连续的IP地址使DHCP服务器拥有可分配的IP地址。

用户需要在“键入这个作用域将分配的地址范围”选项区域中的“从”文本框中输入地址范围的起始IP地址，同时还要在“到”文本框中输入地址范围的结束IP地址。

在下面的“长度”文本框和“掩码”文本框中，用户既可以输入一个长度数值来指定相应的子网掩码，也可以直接输入一个子网掩码。

6.打开“添加排除”对话框，如图3.6所示。

图3.6新建作用域向导

7.如果用户或者是管理员希望将前面指定的地址范围中的部分地址保留下来，即服务器不将这部分地址分配给客户端计算机时，用户或管理员可以在“排除范围”选项区域中的“起始地址”文本框中输入想要排除范围的起始的IP地址，在“结束地址”文本框中输入结束的IP地址。

    8.在输入了起始和结束地址后，对话框中的“添加”按钮将被激活。

用户单击“添加”按钮后，排除范围的起始地址的数值将显示在“排除地址”列表框中。

    9.如果用户还要排除另外的地址范围，可以重复添加操作。

如果用户发觉输入的地址范围有误，需要重新指定排除范围的话，可以在“排除地址”列表框中选定错误的地址，单击“删除”按钮将该地址删除。

    10.用户确认了输入的排除范围数值正确后，请单击“下一步”按钮，打开“租约期限”对话框，如图3.7所示。

图3.7租约期限

11.在该对话框中用户需指定一个客户机从DHCP服务器那里租用一个地址后，能够使用多长时间。

    12.用户指定了租约期限后，单击“下一步”按钮，打开“配置DHCP选项”对话框。

 13.对话框中向导提示用户，DHCP服务器给客户机分配IP地址的同时还会将相关的诸如网关、DNS服务器和WindowsInternet命名服务器设置提供给客户机。

如果用户想立即配置最常用的DHCP选项，可选定“是”单选按钮。

如果用户准备以后再进行配置的话，可选定“否”单选按钮。

    14.建议用户选择立即进行配置，然后单击“下一步”按钮，打开“网关”对话框。

    15.用户可在“网关地址”文本框输入与前面配置TCP/IP协议和安装活动目录时一致的网关地址，然后单击“添加”按钮，网关地址将添加到“网关”列表框中。

对于输入有误的网关或不想再使用的网关，用户可以在“网关”列表框中选定需要删除的网关，单击“删除”按钮将其删除。

  16.单击“下一步”按钮，打开“域名称和DNS服务器”对话框

 17.在该对话框中，用户应在“域”文本框中输入与前面配置活动目录时一致的域名称

    18.单击“添加”按钮，新添加的DNS服务器的地址会显示在“DNS服务器”列表框中。

用户也可以选定“DNS服务器”列表框中的地址选项，然后单击“删除”按钮将选定地址删除。

    19.完成域名和DNS服务器地址的设置后，单击“下一步”按钮，打开“WINS服务器”对话框。

    20.在该对话框中，用户应在“WINS服务器地址”文本框中输入正确的WINS服务器地址，

21.单击“添加”按钮，新添加的WINS服务器地址会显示在“WINS服务器”列表框中。

22.打开“激活作用域”对话框，如图3.8所示。

图3.8创建作用域向导

    23.该对话框中向导询问用户是否希望立即激活此作用域，这里我们选择“是”单选按钮。

如果用户想稍后再激活此作用域的话，应单击“否”单选按钮，等再次打开“DHCP控制台”窗口时通过菜单命令激活该作用域。

    24.单击“下一步”按钮，打开“完成‘创建作用域向导’”对话框，如图3.9所示。

图3.9创建作用域向导

25.向导提示用户作用域已经创建成功，这里用户可单击“完成”按钮结束所有操作，如图3.10所示。

图3.10新建作用域向导

26.在“路由器”的“IP地址”处输入本网内路由器的IP地址之后“添加”,在“域名称和DNS服务器”的“IP地址”项输入DNS服务器的IP地址之后再“添加”即可；其他各接下来的“WINS服务器”中同样加入WINS服务器的IP地址之后再“添加”即可，如图3.11所示。

图3.11新建作用域向导

27.最终完成DHCP服务器的建立和配置，如图3.12所示。

图3.12完成DHCP服务器的建立和配置

 三、设置DHCP服务器属性

    配置一台DHCP服务器的属性在创建该服务器的整个过程中是关键的一步工作。

合适的属性配置能够保证该服务器正常、顺利地运行，也只有这样，DHCP服务器才能对客户机的地址请求作出应答—为客户机分配一个可用的动态IP地址。

对DHCP服务器的属性中一些关键的项目合理地设置是用户最后完成创建一台DHCP服务器的必要的工作。

    在“常规”选项卡中，用户可以选定“启用自动刷新统计”复选框，然后在“刷新间隔（时：

分）”微调器中任意调整统计信息的刷新时间间隔的数值。

这样DHCP服务器将按用户设定的时间间隔数值自动统计信息。

    如果用户希望启用DHCP日志记录，以使该日志记录每天都将服务器的活动记录到一个文件中，供解答用户有关服务的疑难问题，可以选定“启用DHCP记录”复选框。

另外，选定“显示BOOTP文件夹”和“显示授权警告消息”复选框的话，可以使用户在“DHCP控制台”窗口中查看到BOOTP文件夹或授权警告消息。

    设置动态DNS选项卡

    在选定的DHCP服务器的属性对话框中单击“动态DNS”选项卡。

    在“动态DNS”选项卡中，如果用户希望DNS服务器的正向和反向搜索能够在客户从DHCP服务器那里获得租约时自动更新，可以选定“启用DNS客户信息的动态更新”复选框。

启用该功能还包括两种可选的方式：

根据客户请求更新方式和总是更新正向和反向搜索方式。

用户可以根据需要选定“根据客户请求更新”单选按钮或“总是更新正向和反向搜索”单选按钮中的一个，以便使用该方式启用DNS的客户信息更新功能。

第四章DNS服务器

4.1.安装DNS

一、DNS的安装

计算机在网络上通讯时只能识别如之类的数字地址，那为什么当我们打开浏览器，在地址栏中输入域名后，就能看到我们所需要的页面呢？

这是在我们输入域名后，有一种“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址，然后调出那个IP地址所对应的网页，最后再传回给我们的浏览器，我们才能得到结果。

DNS是域名系统（DomainNameSystem）的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。

DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。

当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的2K机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。

这通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。

二、DNS的设置

当大家安装好之后，DNS服务并没有被添加进去。

请大家打开“控制面板→添加/删除程序→添加/删除Windows组件”，再在组件列表中双击“网络服务