2.4.5办公局域网的组建

2.4.5　办公局域网的组建

下面以一个学校的办公局域网的组建为例来说明局域网的组建步骤：

1．网络拓扑结构的设计

该实例的拓扑结构主要采用总线型、星型混合结构，服务器、管理机各楼层Hub，用细缆连接，构成总线网；各楼以8口Hub为中心，用双绞线连接，构成星型结构，如图2-16所示。

图2-16　学校办公局域网结构图

2．硬件配置与操作平台

（1）硬件配置

①服务器：1台

配置：CPU：PⅣ/2.8，内存：512MB，硬盘：QT120GB，软驱：1.44MB，

CD-ROM：52x，网卡：PCI双口（RTL8029）

②管理机（兼作Internet代理服务器）：1台

配置：CPU：PⅣ/2.8或更高，内存：512MB，硬盘：QT120GB，软驱：1.44MB，

CD-ROM：52x，网卡：PCI双口（RTL8029）

ISDN设备，电话线1根

③工作站：18台

相对服务器和管理机而言，其配置可以要求低一些。

（2）操作平台

采用Server/Client方式，服务器放在三楼主机房，操作平台采用Windows 2000 Advanced Server版；工作站分布在一号楼的一至四楼和二号楼的二楼至三楼，共18台，操作系统采用Windows 2000中文版；管理机采用Windows 2000中文版，在管理机上安装代理服务器软件Wingate3.05。

3．操作系统的安装与设置

网络操作系统是局域网的灵魂，只有将网络操作系统安装在网络上，才能真正完成局域网的接通，实现局域网的通信，该实例中的操作系统的安装以及服务器操作系统的设置方法将在第3章和第4章中详细介绍。

4．代理服务器的架设

要使建立好的Intranet与Internet实现连接，可以采用多种解决方案，本实例使用代理服务器软件，使整个局域网共用一个ISP账号连接Internet，代理服务器软件采用功能强大的Wingate。

（1）准备工作

①安装TCP/IP协议

Wingate Server与工作站是通过TCP/IP协议进行通信的，因此在安装Wingate之前，必须为网卡捆绑TCP/IP协议。IP地址为172.20.0.3，子网掩码为255.255.255.0。

②检查管理机能否正常连接Internet

驱动ISDN设备，配置好“拨号网络”，并为其建立新的连接，使用ISP商提供的账号及密码，连接Internet，确保能够正常上网。

（2）安装Wingate3.05

安装时，双击下载的EXE文件，就可以进行安装，安装过程比较简单，可以按默认值进行，结束安装时，系统将重新启动，并且将Wingate自动设置到启动组中，因此，每次启动管理机时Wingate将自动运行。

（3）代理服务器的设置

安装完Wingate，重启计算机，可以在任务栏看到Wingate的图标，如图2-17所示。用鼠标右键单击此图标，在弹出的快捷菜单中执行“Start Gatekeeper”命令，启动Wingate的看门人管理程序，此程序用于Wingate的各项设置。初次启动Gatekeeper，将出现一个登录窗口，确定后进入，系统提示输入管理员Administrator新密码，输入后再次启动Gatekeeper，就必须输入密码，才能进入Gatekeeper。

Gatekeeper界面分为左右两栏，如图2-18所示。右边为当前活动记录，显示用户访问Internet的情况。左边为各种设置项，包括三个功能卡，分别是“System”，“Services”，“Users”。在“System”功能卡中，可以设置DHCP、GDP、DNS、Caching、Scheduler和Dialer。大多数设置可以按默认值设定。双击Caching项可以设置缓存区的大小，设置缓存可以使访问速度成倍提高，在该实例中将缓存的大小设为50MB；双击Dialer项，可以进行拨号网络的设置，在“Dialer Properties”窗口中，从“Connect as required……”下拉列表中选择用ISDN建立的连接，单击“OK”按钮设置完毕；在“Services”功能卡列出了各种代理服务的端口号，这给在客户端设置一些软件，提供了数据来源，例如：POP3 Proxy Server的端口为110，FTP Proxy Server的端口为21，WWW Proxy Server的端口为80。在Users功能卡中可以管理用户和组。

图2-17　Wingate图标

图2-18　Gatekeeper界面

5．工作站端的安装与设置

（1）常用办公软件的安装

在工作站端安装Windows 98简体中文第二版后，还需安装Office2000、Foxpro 6.0以及各部门专用软件，例如：各教学办公室的课件系统、人事处的人事管理系统、教务处的自动排课系统等。

（2）网络设置

①添加协议

为网卡捆绑TCP/IP协议，并设置其属性。右键单击“网上邻居”，选择“属性”，出现“网络”窗口，在此窗口下的“配置”卡上设置主登录方式为“Microsoft网络用户”并将Microsoft网络用户的属性设置登录到Windows NT域，域名为Toplan，在网络登录选项中，选定“登录及恢复网络连接”，如图2-19所示；若服务器已安装DHCP，则设定网卡TCP/IP的IP地址为“自动获取IP地址”，若服务器没有安装DHCP，则可直接指定IP地址。在DNS配置、网关、WINS配置的设置中，将172.20.0.1添加到搜索区。

②共享目录的连接

以SXX（数学系）为例说明如下，SXX用户对共享目录SXX有完全控制权限，对DATA目录有读取权限，为方便日后文件的保存和交流，将SXX目录映射为G盘，将DATA目录映射为H盘，并将其图标拖放至桌面，根据需要将其重命名，使之更加直观。

③浏览器的设置

作为客户端，并不需要安装任何附加软件，只需简单地设置浏览器，就可以共享管理机（代理服务器）上的ISND设备上网冲浪。具体设置是（以IE5为例）：打开IE5浏览器、单击“工具”菜单、单击“Internet选项”、单击“连接”卡片、单击“局域网设置”、在“局域网（LAN）设置”对话框中，选定使用代理服务器，地址为管理机的IP地址：172.20.0.3，端口号为80，如图2-20所示，设置完毕后单击“确定”按钮退出。

图2-19　选定“登录及恢复网络连接”

图2-20　局域网设置

6．测试网络功能

经过以上的安装设置之后，所有功能需经测试后，才能投入使用，主要测试包括以下几个方面：

（1）内部文件的传送和处理

登录各用户端工作站，检查该用户对各共享目录的权限是否正确，文件能否正确地传送，例如用户SXX（数学系）对G：有完全控制权，数学系的教师，可以将需公开的文件写入此目录，而对H：则只有读取权，在H：下的各目录为其他办公室的公开文件。对于本办公室的秘密目录（例如试卷目录），本用户有完全控制权限，打字室用户对其有完全控制权限，教务处以其有读取权，便于对试卷的审核，其他办公室用户对此目录无任何权限，以保证信息的安全。

（2）Intranet功能测试

可以在任何一台网络工作站上登录服务器，打开IE5浏览器，在地址栏中输入服务器的域名，例如：http://www.xgzd.com此时应可以打开公司内部主页。其他软件的设置，可以根据Wingat提供的端口数据进行设置，例如ftp、OICQ、E-mail等。

（3）Internet连接测试

打开管理机，并通过ISDN连入Internet，登录工作站，输入一个互联网网址，看是否能够连接。