一、网络规划

　　1，拓扑结构

　　通过对学校实际应用需求的分析，在网络设计时，采用总线-星型混合结构：服务器、管理机以及各楼层HUB用细缆连接，构成总线网；各楼层以8口堆叠共享式HUB为中心，用双绞线连接，构成星型结构。

　　2，硬件配置

　　服务器：P4/2.4GHzCPU，256MDDR内存，80G硬盘，10/100Mbps自适应网卡等；

　　管理机：P4/2.0GHzCPU，256MDDR内存，80G硬盘，10/100Mbps自适应网卡，ADSL设备，电话线一根等；

　　工作站：P4/2.0GHzCPU，128MDDR内存，40G硬盘，10/100Mbps自适应网卡；

　　3，软件配置

　　服务器：采用Windows2000AdvancedServer操作系统，并配置DCHP、DNS、IIS服务，建立网络用户，为各用户建立共享目录及设置安全权限。

　　管理机：采用Windows2000Professional操作系统，并配置代理服务器。

　　工作站：采用Windows2000Profes192.168.0.200sional操作系统，并设置Web浏览器。

　　二、安装、设置服务器

　　1，服务器的安装

　　首先在CMOS中设置为CDROM启动，然后用Windows2000AdvancedServer中文版光盘启动并运行Setup程序，根据安装向导依次进行设置：

　　(1)选择用NTFS文件系统格式化磁盘分区；

　　(2)搜集与该计算机有关的设置，包括区域设置、输入姓名在及公司或单位名称、输入产品密钥、设置“授权模式”为“每服务器”方式、建立一个名为Administrator的用户帐号并设置一个口令。

　　(3)安装网络组件：

　　1)选择以下组件：Internet信息服务IIS、NNTP服务、SMTP服务、WorldWideWeb服务器、FTP服务器、域名服务器(DNS)、动态主机配置协议(DCHP)以及WindowsInternet命名服务(Wins)。

　　2)安装网卡驱动程序后，选择“Internet协议(TCP/IP)”→“属性”→选择“使用下面的IP地址”并输入IP地址，如：192.168.0.1子网掩码为255.255.255.0

　　3)加入域并且输入具有将计算机加入域权限的用户帐户与密码。

　　经以上步骤，重新启动后服务器便安装完成了。

　　2，服务器的设置

　　重新启动系统后，以超级用户登录，进入后，运行“开始/程序/管理工具/配置服务器”程序

　　(1)活动目录的配置(ActiveDirectory)

　　活动目录是管理的基础，只有配置了目录服务之后管理员才能对帐号、组进行设置和管理。在“Windows2000配置你的服务器”窗口中，启动“ActiveDirectory向导”并根据向导依次设置：选择“创建一个新的域目录树”→输入“新域的DNS全名”如：mdgz.edu.cn→输入“域NetBIOS名”如：NDNX→设置“数据库和日志文件”，可按缺省路径设定→保持共享系统卷不变→选择“是，在这台计算机上安装和配置DNS”→选择“只与Windows2000服务器相兼容的权限”→输入目录服务恢复模式的管理员密码→出现摘要信息，确认正常，那么系统将根据你的选择，花几分钟时间配置ActiveDirectory，安装结束，重新启动则活动目录即建立完毕。

　　(2)域名服务器DNS的配置

　　单击“开始”→“管理工具”→“配置服务器”→“联网”→“DNS”→“管理DNS”→启动“DNS”管理界面。

　　单击“操作“菜单下的命令“连接到计算机”，选定“这台计算机”和“立即连接到指定的计算机”，然后“确定”，此进服务器机器名出现在管理窗口中。在“正向搜索区域”中右击mdgz.edu.cn时，在弹出菜单中选择“新建域”命令并输入域名如：NDNX，然后再右击NDNX并选择“新建主机”命令出现“新建主机”对话框，依次输入主机名称和IP地址，主机名称为www，IP地址为192.168.0.1。最后再点击“添加主机”按钮，再添加三个主机，分别为：ftp、mail、news，IP地址均为192.168.0.1。经过以上设置后，就建立了四个主机，对应的域名分别为：用于内部主页服务)、ftp.mdgz.edu.cn(用于文件传送)mail.mdgz.edu.cn(用于内部电子附件系统)、news.mdgz.edu.cn(用于内部新闻组)。

　　(3)DCHP服务器的配置

　　若在工作站人为指定IP地址，则不用配置DCHP服务器。

　　若要为工作站动态分配IP地址，则必需配置。启动“管理工具”中的“DCHP”，在DCHP服务器配置界面中右击服务器名，选择“新建作用域”命令，根据向导，依次输入名称→IP地址范围(如192.168.0.100至192.168.0.200)→输入不想提供给DCHP客房端用使用的IP地址→IP地址租用期限→选择“是我想现在配置这些选项”→输入默认网关的IP地址→输入子域名和服务器名→单击“解析”按钮→单击“添加”，出现选择WINS服务器，输入服务器名称→单击“解析”按钮→选择“是，我想现在激活此作用域”即可完成配置。

　　(4)IIS服务器的配置

　　IIS是一个信息服务系统，主要是建立在服务器一方。服务接收从客户发来的请求并处理它们的请求，而客户机的任务是提出与服务器的对话。实现了服务器与客户机之间信息交流与传递。在Windows2000中集成了IIS5.0版。其设置如下：

　　在“管理工具”中双击“Internet服务管理器”，打开“配置服务器”界面，单击“Web/服务器”，选择“Web服务器”，在右边窗口中单击“打开”链接，此时出现Internet信息服务窗口；展开后，可以后看到默认的FTP站点等站点信息，右击“默认的Web站点”→选择“属性”→“主目录”可设置本地路径、权限等；选择“文档”选项，可设置默认文档顺序。

　　(5)域用户各共享目录的建立及其安全权限的设定

　　用户配置了活动目录并指定了子域之后，可以使用“Windows2000Server”中提供的”ActiveDirdctory用户和计算机”管理工具对网络上的用户和计算机进行管理。例如：为每台工作站设定一个用户名如JWK(教务科)等，并在服务器上建立一个目录(如c:\data)，将此目录共享，并将权限设为各用户对其有“读取”权限；在此目录下为各用户分别建立一个共享目录，如：C:\data\jwk，权限各用户对其有“读取”权限，而JWK用户则拥有“完全控制”权限。对于公开性的文件存在于此目录下，便于各科室之间进行交流。对于一些需加密的文件，可为此类用户建一目录，根据情况设置各用户对它的权限。

　　三、代理服务器的配置

　　要与Internet实现连接，可以采用多种连接方案。本方案使用代理服务器软件，使整个局域网共用一个ISP帐号连接Internet，代理服务器软件采用Wingate5.0，此软件安装在管理机上。管理机使用ADSL接入方式。