中小型网络设计与实现.
中小型公司企业网络设计与实现
网络工程实训大作业题目：中小型企业网络设计与实现班级：组长：小组成员：指导老师：2013年12月摘要随着社会的发展科技的进步，人类社会已进入信息时代。
在信息化的社会中，企业间的竞争也不可避免地被打上了信息化的烙印。
目前许多公司原有的办公和信息传递方式已不能满足现代企业的需求。
该项目主要目的就是为企业组建一个高效、灵活、安全可靠的信息传输网络。
根据企业需求和当前网络主流技术的对比，在工程实施过程中局域网采用以太网技术。
不同部门之间采用VLAN技术限制无用数据包在网络中的传输，提高有效资源的利用率。
使用ACL技术对按照企业的要求，不同部门间的访问进行控制。
在上层使用HSRP对网关备份，提高网络的安全。
采用OSPF和浮动静态路由技术实现全网正常连通。
采用NAT和VPN技术满足用户访问外网或总公司和子公司之间通信。
此外在实现业务隔离和全网连通的基础上，需配置各类服务器，满足企业信息发布和数据共享的需求。
目录第1章引言 (1)1.1 中小型网络组建的背景和意义 (1)1.2 中小型企业网络组建的基本要求 (1)1.3 主要网络技术概述 (2)1.4 总结 (4)第2章项目需求分析 (5)2.1 企业基本需求及分析 (5)2.2工程总体要求 (6)2.3 关键技术选用 (7)2.3.1 接入层技术 (7)2.3.2 汇聚及核心层技术 (7)2.3.3 网络服务器的选用 (8)2.3.4 可行性分析 (9)第3章企业网络设计 (10)3.1 网络拓扑选型 (10)3.2 网络IP地址规划 (10)第4章工程配置 (13)4.1 总部项目配置 (13)4.1.1 总部接入层配置 (13)4.1.2 总部汇聚及核心层配置 (16)4.2 分部项目配置 (22)4.2.1 分部接入层配置 (22)4.2.2 分部汇聚及核心层配置 (23)第5章各类配置 (27)5.1 DHCP服务器配置 (27)5.1.1 DHCP服务器的安装 (27)5.1.2 DHCP服务器的配置和调试 (28)5.1.3 DHCP服务器的测试 (32)5.2 WWW服务器配置 (33)5.2.1 WWW服务器的安装 (33)5.2.2 配置WWW服务器 (34)5.2.3 WWW服务器的测试 (35)5.3 DNS服务器配置 (36)5.3.1为服务器分配固定IP地址 (36)5.3.2安装DNS服务器 (37)5.3.3 DNS服务器的配置 (38)5.3.4 DNS服务器测试 (41)5.4 AAA服务器配置 (41)5.4.1 安装AAA服务器才程序（ACS 3.3） (41)5.4.2 配置AAA 服务器 (44)5.4.3 AAA服务器验证 (46)第1章引言1.1 中小型网络组建的背景和意义当今社会信息技术快速发展，计算机和互联网等现代技术活跃在社会各个领域，尤其在管理方面，信息及时沟通资源共享使大量复杂繁琐的问题变的更简单易行提高了生产效率。
中小型虚拟化园区网络设计与实现汇报ppt
新型园区网发展
云端集中运维，简化多站点运维，实现远程自动化运维。网络设备即插即用，提升部署效率，按需扩展，降低网络成本。
未来园区网虚拟化网络
开放网络架构的云网络，数据中心级网络设计，开放的网络操作系统，通过虚拟化实现一网多用。
03
研究成果与应用
研究目标/成果形式/应用前景
研究方法与思路
03
网络设备即插即用通过DHCP快速业务设备，无需人员到场操作，极大缩短部署时间
准入认证通过802.1x认证、MAC认证、Portal认证实现对用户设备的认证和授权访问
策略联动通过iMasterNCE控制器实现网络流量的控制和优化，以及网络设备Βιβλιοθήκη 自动化和智能化管理谢谢观看
THANKS
业务随行安全策略根据用户业务实时调整，不管用户身处何地，使用哪个IP地址，都可以保证该用户获得相同的网络权限
04
研究成果与应用
研究目标/成果形式/应用前景
相关建议及论文总结
04
全球SDN发展
全球SDN分为新型厂家的软件SDN，和传统厂家的硬件SDN。目前发展并没有统一化的标准。
华为CloudCampus解决方案
01
部署效率低IT人员需要现场对网络拓扑结构、硬件设备、网络协议等方面进行评估和规划。
网络管理复杂运维需要耗费大量的人力成本，网络中的多个组件需要独立部署。
网络开放性差传统网络对接应用的速度过慢。信息孤岛林立，数据底层无法拉通
网络规模受限虚拟机规模受限，MAC地址表容量限制了虚拟机数量。网络隔离能力差大规模部署时vlan数量无法满足大二层网络业务需求。
中小型网络工程设计与实现
中小型网络工程设计与实现摘要:本次课程设计在管理、设置、软件维护几个方面阐述了对于校园网如何进行管理与维护。
整个设计包括课程设计的目的与意义，需求分析，系统设计，系统实现，系统调试运行，总结，及参考文献几个方块。
通过此次设计来加深我们对校园网络基本的管理与维护的了解，对于校园网建设中所用的基本设备如路由器，交换机，了解它们在校园网中的使用情况，及基本的配置过程。
常用的病毒防治软件要掌握其具有的功能，及如何才能在校园网中起到预想的结果，还有防火墙的基本配置信息。
经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来，并能在此过程中发现并解决问题。
关键词：校园网管理软件维护病毒防治防火墙参考文献：《局域网组建与维护》作者：陈洪彬编著出版：兵器工业出版社《网络系统管理》作者：尚晓航出版：人民邮电出版社《计算机组网技术》作者：石硕出版：工业出版社出版1 课程设计的目的与意义建设校园网应达到的目的有一下几点：1、通过与INTERNET的互联，共享国内外院校以及商业机构的网络资源、并与他们建立包括E-MAIL（电子邮件）在内的国际通讯联系。
2、将全校的局域网互联，使全校师生共享校内网络信息资源（教学、科研、图书等信息），改善校内信息流通状况，促进校园内部网络应用的开发。
3、通过与INTERNET互联，展示大学校园校况及大学教育发展的状况，扩大该校在国内外的影响，突出该校在教育研究和建设中的重要地位。
4、使学生通过对校园网的使用，熟悉和掌握现代通讯工具，了解INTERNET的商业应用价值，为今后走向教学岗位，适应新的计算机应用环境打下基础。
5、利用校园网建立现代化的教学、科研环境，为今后的CAI（计算机辅助教学）、网络上的协作研究创造条件。
6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。
借助于校园网络，我们要逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，进而对网络应用产生兴趣，将其融入日常工作和生活中，为网络应用的普及奠定良好的基础。
毕业设计论文中小型企业局域网的设计与实现
毕业设计(论文)题目中小型企业局域网的设计与实现英文题目Small and medium-sized enterpriseLAN design and implementation学生姓名董彦文学号指导教师游胜玉职称助教专业软件工程年月东华理工大学本科毕业设计（论文）摘要摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。
在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。
本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。
设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet 进行通信，解决IP地址短缺的问题。
关键词：中小型企业；稳定性；HSRP；VLAN；ACLABSTRACTWith the network technology the new system, developed by leaps and bounds in new areas, the traditional companies are taking advantage of the characteristics of their industry, network integration technology, the development of their own. Production step by step in the popularization of information today, the formation of the enterprise network is an esse- -ntial part of business, set up high-speed, stable, secure, intelligent office network, the formation of small and medium-sized enterprises are the core of the LAN.This thesis set out in the industry network is the popular use of the core layer - convergence layer - the structural design of three-layer distribution of small and medium-sized enterprise networks, combined with widely used virtual LAN (VLAN), Hot Standby Routing (HSRP), Access Control list (ACL), Network Address Translation (NAT) and other techniques to enhance network stability and security.Designed to use virtual LAN to isolate different departments, so as to achieve to enhance enterprise network security purposes; good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate network security; and switches at the core level on the use of Hot Standby Routing (HSRP) technology, increased network redundancy, improve the overall stability of the enterprise network; the use of router hardware distribution Dynamic Host Protocol (DHCP) function to ensure that the depar -tment access to IP addresses; at the border router set up Network Address Translation (NAT), will convert internal private addresses to public network address, a number of users to simultaneously achieve a legitimate public IP with the external Internet to communicate, to solve the problem of shortage of IP addresses.Key words:S mall and Medium Enterprises; stability; HSRP; VLAN; ACL目录绪论 (5)1. 网络建设背景和必要性 (7)2. 组建局域网的需求分析 (9)2.1总体需求分析 (9)2.2网络平台需求 (9)2.3网络安全需求 (9)2.3.1外网安全： (10)2.3.1.1物理安全需求 (10)2.3.1.2数据链路层需求 (10)2.3.1.3入侵检测系统需求 (10)2.3.1.4防病毒系统需求 (10)2.3.1.5安全管理体制 (10)2.3.2内网安全： (11)2.3.2.1VLAN设置需求 (11)2.3.2.2防病毒系统需求 (11)2.3.2.3网络管理需求 (11)2.3.2.4网络系统管理 (11)3. 组建局域网的设计目标和原则 (12)3.1核心交换机的高数据处理性能 (12)3.2核心交换机的高可靠性 (12)3.3核心交换机的灵活扩充性 (13)3.4网络的安全性 (13)3.5网络的可管理性 (13)4. 局域网设计方案 (15)4.1网络结构设计方案 (15)4.2虚拟局域网（VLAN）设计方案 (16)4.2.1VLAN技术简介 (16)4.2.2VLAN方案设计 (17)4.3第三层交换技术设计方案 (18)4.4IP MULTICAST技术方案设计 (18)4.5访问控制列表（ACL）设计方案 (21)4.6IP地址规划与路由设计方案 (22)4.6.1IP地址规划方案 (22)4.6.2路由协议的选择 (23)4.6.3路由协议设计方案 (25)4.7HSRP：热备份路由器协议 (26)4.7.1HSRP协议概述 (26)4.7.2HSRP的工作原理 (27)4.7.3本方案的特点 (27)5. 设备清单 (30)结论 (31)致谢 (32)参考文献 (33)绪论0.1 选题的背景企业网最原始的网络需求来自于对LAN 上共享资源、业务的开展需要，最小规模的局域网可能就要算通过 1 台共享式集线器来连接打印机、文件服务器的组建模式了，但是，在信息科技日益发展的今天，基于共享式技术的网络已经不能符合当前企业IT 发展的需求，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期企业局域网的关注重点。
中小型企业网络解决方案的设计与实施
中小型企业网络解决方案的设计与实施中小型企业在网络建设方面往往面临着与大型企业不同的挑战，如有限的预算、较小的规模、人力资源不足等问题。
因此，在设计和实施中小型企业网络解决方案时，需要充分考虑这些因素，以确保网络的稳定性、安全性和可用性。
以下是关于中小型企业网络解决方案的设计与实施的一些建议和步骤：1.需求分析在设计网络解决方案之前，首先需要进行需求分析，了解企业的业务需求、网络使用情况和预算限制。
需要考虑的因素包括企业规模、员工数量、办公地点、业务类型和未来发展计划等。
通过需求分析，可以确定网络的性能要求和各项技术指标，为后续的设计和实施提供依据。
2.网络拓扑设计在进行网络拓扑设计时，需要充分考虑企业的业务需求和规模，选择适合的网络拓扑结构。
常见的网络拓扑包括星型、总线型、环形和网状型等，不同的拓扑结构适用于不同的场景。
在中小型企业中，通常采用星型或者混合型的网络拓扑，以满足企业的日常需求。
3.网络设备选型根据需求分析和网络拓扑设计，选择合适的网络设备进行搭建。
常见的网络设备包括交换机、路由器、防火墙、无线接入点等。
在中小型企业中，可以选择性能稳定、功能全面且价格适中的网络设备，以满足企业的网络需求。
4.网络安全设计网络安全是中小型企业网络建设中至关重要的一环。
在设计网络解决方案时，需要考虑网络安全的因素，包括访问控制、数据加密、漏洞修补等。
可以通过部署防火墙、入侵检测系统、虚拟专用网络等安全措施，提高网络的安全性。
5.网络管理与监控网络管理与监控是保障网络运行稳定的关键。
中小型企业可以通过部署网络管理系统、监控软件和日志分析工具来实现对网络设备的管理和监控。
及时发现并解决网络故障和安全问题，确保网络的稳定性和可用性。
6.备份与恢复中小型企业需要建立完善的备份与恢复机制，保护企业数据的安全性和完整性。
建议定期备份重要数据，并将备份数据存储在安全可靠的地方，以防数据丢失或损坏。
同时，需要进行数据恢复测试，确保能够及时有效地恢复数据。
中小型企业网络设计与实现
中小型企业网络设计与实现一、需求分析中小型企业网络设计应该根据企业的规模、业务需求、人员分布和预算等因素进行需求分析。
首先，需要确定企业的规模和布局，包括办公楼的数量和位置，员工分布的情况等。
其次，需求分析还包括企业的业务需求，比如是否需要支持视频会议、远程办公等功能。
最后，还需要考虑企业的预算限制，以确定网络设备和解决方案的选择。
二、网络拓扑设计网络拓扑是指企业网络的布局和连接方式。
根据中小型企业的实际情况，可以选择传统的星形拓扑或者较为简单的总线拓扑。
对于多楼层的办公环境，可以选择层次结构拓扑，以实现不同楼层间的连接。
同时需要考虑网络扩展性，以应对未来企业规模的扩大和业务需求的变化。
三、网络硬件选型中小型企业网络设计应选择成本较低、性能稳定可靠的网络设备。
在主干网络中，可以选择高性能的三层交换机，以满足数据转发和路由功能。
在楼层网络中，可以选择二层交换机，以提供局域网的划分和数据转发功能。
此外，还需要选择相应的路由器、防火墙等设备，以提供网络连接和安全性保障。
四、网络服务实现中小型企业网络设计还需要考虑网络服务的实现。
首先，需要实现网络连接，包括外部网络连接和内部网络连接。
对于外部网络连接，可以选择宽带接入技术，如ADSL、光纤等，以提供对外访问和互联网接入。
对于内部网络连接，可以使用以太网技术，通过交换机实现局域网的划分和数据传输。
其次，还需要实现网络安全，包括防火墙的设置、虚拟专用网络（VPN）的建立等，以保护企业的信息安全。
此外，还可以实现其他网络服务，如视频监控、无线网络等，以满足企业的特定需求。
五、网络管理和维护中小型企业网络设计完成后，还需要进行网络管理和维护。
首先，需要建立并维护网络设备的配置信息，包括IP地址、路由表、防火墙规则等。
其次，需要进行定期的网络监控和故障排除，以确保网络的正常运行。
同时，还需要进行网络性能的优化，如带宽管理、流量控制等，以提高网络的效率和可靠性。
最后，还需要建立并定期备份网络设备的配置文件，以应对突发故障和数据丢失情况。
中小型公司企业网络设计与实现
中小型公司企业网络设计与实现一、概述随着信息时代的发展，企业网络的建设变得越来越重要。
一个稳定、高效的企业网络可以提高企业的工作效率，降低成本，提升竞争力。
对于中小型企业来说，企业网络的设计与实现既要满足企业的日常工作需求，又要考虑成本控制，因此需要进行合理的规划和设计。
二、设计流程1.需求分析首先，需要进行企业的需求分析，了解企业的规模、人员数量、工作流程等。
通过对企业的需求分析，可以确定企业网络的规模与结构。
2.硬件设备选择根据企业的需求分析，选择适合的硬件设备，包括路由器、交换机、服务器等。
在选择设备时，既要考虑性能和功能，又要考虑成本控制，确保性价比最高。
3.网络拓扑设计根据企业的需求和硬件设备选择，进行网络拓扑设计。
网络拓扑设计主要包括核心交换机、分布式交换机、终端设备等的连接方式和布局。
4.IP地址规划根据企业网络的规模和拓扑结构，进行IP地址规划。
合理的IP地址规划可以提高网络管理效率和安全性。
5.网络安全策略中小型企业网络的安全策略可以包括防火墙、入侵检测系统、入侵防御系统等安全设备的选择和配置。
同时，还需要设置网络访问控制、防止未经授权的用户访问等安全措施。
6.网络管理网络管理包括账户管理、设备管理等。
通过网络管理系统，可以方便地统一管理企业网络，提高网络的稳定性和效率。
三、实施步骤1.设备采购与安装按照设计方案，采购所需的硬件设备，并进行安装和调试。
2.网络布线与连接根据网络拓扑设计，进行网络布线与连接，确保设备之间的正常通信。
3.配置设备配置硬件设备，包括IP地址配置、路由配置、安全策略配置等。
4.测试与调试对整个网络进行测试与调试，确保网络的稳定性和可靠性。
5.培训与运维为企业的员工进行网络使用培训，提高员工对企业网络的使用能力。
同时，建立网络运维团队，定期进行网络巡检和维护。
四、问题与解决在中小型企业网络设计与实现过程中，可能会遇到一些问题，如网络不稳定、设备故障、安全威胁等。
中小型企业网络规划及实施方案
中小型企业网络规划及实施方案1.引言随着信息化时代的到来，网络已成为企业不可或缺的重要基础设施，对于中小型企业而言，建立稳定、高效的网络系统更是关键。
本文将提供中小型企业网络规划及实施方案，旨在帮助企业实现网络化的管理和运作。
2.网络规划2.1网络需求分析首先，对企业的网络需求进行全面分析。
包括员工人数、工作场所结构、业务流程等方面的调查，确定网络带宽需求和硬件规格。
2.2网络拓扑设计根据企业的实际情况，选择适合的网络拓扑结构。
常用的网络拓扑包括星型结构、总线型结构和环型结构等。
在设计网络拓扑时，需要考虑企业的规模、功能需求、可扩展性和安全性。
2.3网络设备选择根据网络需求，选择适当的网络设备，如路由器、交换机、防火墙等。
在选择设备时，要考虑到设备的性能、可靠性、易用性和价格。
2.4IP地址规划进行IP地址规划，确保网络设备和终端设备都能够正确获取IP地址并互相通信。
可以按照分层规划的原则进行地址规划，确保网络可管理和易维护。
2.5网络安全策略制定网络安全策略，包括访问控制、防火墙设置、漏洞修复、数据备份等。
保障网络的安全性和稳定性，避免信息泄露和不必要的损失。
3.网络实施3.1网络设备采购和安装根据网络规划确定的设备清单，进行设备采购和安装。
确保设备的正确安装和配置，以保证网络的正常运行。
3.2网络布线进行网络布线工作，包括水平布线和垂直布线。
水平布线是指连接楼层或房间内的设备，垂直布线是指连接楼层之间的设备。
确保布线的质量和可靠性，减少信号干扰和线路故障。
3.3网络设置和测试根据网络规划配置网络设备和终端设备，进行网络设置和测试。
确保设备和应用程序之间的连接正常，网络性能达到预期目标。
3.4网络优化和调试进行网络优化和调试，根据实际情况调整网络设备和配置。
确保网络运行稳定，提高网络性能和用户体验。
4.网络维护和管理4.1网络巡检和故障排除定期进行网络巡检，发现和解决潜在问题，及时排除故障，保障网络的稳定性和可用性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络设备互联与配置》课程设计说明书课程名称《网络设备互联与配置》设计题目中型网络设计与施工专业班级计算机1221班学生姓名学号指导教师华建祥福建林业职业技术学院自动化工程系目录一、网络项目目的及意义二、网络总体方案设计1、网络设计拓扑图2、网络设备选用方案三、网络综合布线设计1、信息点统计表2、系统布线图（六大子系统设计）3、网络工程设备安装图（配线架编号等）4、网络工程施工图5、网络工程预算清单6、现场模拟布线施工图片四、网络设备配置1、VLAN、IP地址规划及分配表2、二层交换的配置说明(VLAN)3、三层交换机的配置说明(DHCP ACL )4、接入路由器配置说明5、网络安全及防火墙的配置五、网络服务器安装及配置1、windows安装及配置过程说明2、Linux配置说明六、个人体会及建议七、参考资料附:设计图纸及相关说明材料。
一、网络项目目的及意义项目：网络工程综合搭建；意义：本项目涉及交换机基本配置、VLAN配置、端口聚合、OSPF路由协议、端口安全、防范ARP攻击、基于事件ACL等；路由器基本配置、RIP及OSPF路由协议、路由重分布、分发列表、ACL、DHCP等协议配置。
在学习的过程应注重掌握项目综合调试方法及步骤，理解工程项目调试精髓。
二、网络总体方案设计三、网络综合布线设计2、系统布线图（六大子系统设计）四、网络设备配置五、网络服务器安装及配置1、windows安装及配置过程说明DHCP服务器的配置步骤：两台主机通过交叉线相连，或两台主机与交换机相连。
DHCP服务器为windows 2000 server及更高版本操作系统，客户机为WINDOW系列（如windows 2000 professional)操作系统。
1．配置的参数要求DHCP服务器的IP地址：192.168.1.101DHCP服务器的子网掩码：255.255.255.0DHCP服务器能够提供的IP地址的范围为：192.168.1.36到192.168.1.85 192.168.1.90到192.168.1.99DHCP服务器提供的IP地址的子网掩码为：255.255.255.0DHCP服务器为客户机1保留的IP地址为：192.168.1.84DHCP服务器为客户机分配的网关地址为：192.168.1.254DHCP服务器为客户机分配的DNS服务器地址为：192.168.1.101DHCP服务器的租用期限为：8小时2．为DHCP服务器配置静态IP地址（1）右键单击“网上邻居”，在出现的菜单中，选择属性。
（2）在弹出的窗口中右键单击需要设置IP地址的相应的网卡所对应的“本地连接”图标，并选择“属性”选项。
（3）在“本地连接属性”窗口中，选择“Internet协议”（TCP/IP），单击“属性”按钮。
（4）在弹击的Internet协议（TCP/IP）属性窗口中输入DHCP服务器相应的IP地址和子网掩码（DNS服务器地址可以不输入）。
图24 DHCP服务器配置静态IP地址界面（5）在MS-DOS提示符下输入“ipconfig /all”命令，查看IP的信息是否正确。
3．安装DHCP服务（1) 单击“开始”→“设置”→“控制面板”, 单击“添加/删除程序”, 出现“添加/删除程序”窗口, 单击“添加/删除Windows组件”, 打开“Windows组件向导”窗口, 在组件中选择“网络服务”。
图25 windows组件安装界面（2）启动DHCP控制台：单击“开始”→“程序”→“管理工具”→“DHCP”, 打开DHCP控制台。
（3）单击DHCP窗口中的“操作”菜单，在下拉菜单中选择“添加服务器”。
图26 添加DHCP服务器界面（4）单击浏览查找相应的DHCP服务器，或者直接在“此服务器”文本框中输入DHCP 服务器的IP地址，单击确定按钮。
服务器的图标由“红色小箭头”变成“绿色小箭头”，如“红色小箭头”无变色, 则单击菜单“操作”→“刷新”。
4．新建DHCP作用域（1）右键单击DHCP服务器，在弹出的菜单中选择新建作用域，出现新建作用域向导。
单击“下一步”，填入相应的作用域名和说明（说明可不填）。
（2）在“IP地址范围”对话框中确定IP地址范围，其中，“起始IP地址”是指DHCP 服务器分配给客户机使用的起始IP地址，“结束IP地址”是指DHCP服务器分配给客户机使用的结束IP地址，子网掩码可以以位数长度或者点十进制表示，单击“下一步”按钮。
图27 DHCP分配IP地址范围界面（3）单击“下一步”, 出现添加排除对话框, 若在作用域地址范围内某些IP被指定为静态地址,则这些IP地址必须从作用域中排除,输入IP,单击“添加”。
图28 DHCP不分配IP地址范围界面（4）单击“下一步”, 出现租约期限对话框, 输入租约期限,缺省的租约时间为八天，改为8小时，单击“下一步”。
单击“下一步,出现配置DHCP选项, 选择“否, 我想稍后配置这些选项”，单击“下一步”。
（5）单击“完成”按钮完成DHCP作用域的创建。
图28 DHCP作用域的创建完成界面5．配置DHCP服务器选项在DHCP管理器窗口中，选择相应DHCP服务器树型目录下的“作用域”节点，并打开其下面的“作用域选项”子节点，单击鼠标右键，选择快捷菜单中的“配置选项”。
图29 DHCP作用域配置界面（1）选择“常规”选项，在该选项卡窗口中复选“路由器”，并在IP地址中输入相应的网关IP地址，并按“添加”按钮，使得客户机可获得动态配置的网关。
图30 DHCP作用域选项界面（2）再选中006选项DNS服务器，并输入DNS服务器的IP地址。
输入相应的DNS的IP 地址，并按“添加”按钮，然后确定。
图31 DHCP作用域选项界面配置了缺省网关和DNS服务器选项的DHCP控制台的效果如图32所示。
图32 DHCP控制台效果界面（3）右键单击DHCP窗口中左边目录树中刚创建的作用域，在弹出的菜单中选择“激活”选项，激活刚配置的DHCP作用域。
图33 激活作用域界面6．配置客户端为自动获得IP右单击“网上邻居”→“属性”, 右单击“本地连接”→“属性”, 选择“Internet 协议(TCP/IP)”组件, 单击“属性”, 出现“Internet协议(TCP/IP)属性”对话框, 在常规选项卡中, 选择“自动获得IP地址”和“自动获得DNS服务器地址。
”图33 客户机自动获取IP地址配置界面7．在客户端测试图34 释放以前的TCP/IP参数界面在客户端进入DOS命令行，使用“IPCONFIG /RELEASE”释放以前的TCP/IP配置信息，使用“ipconfig /renew”重新获得TCP/IP配置。
通过“ipconfig /all”查看客户端新的TCP/IP详细的配置信息图35 DHCP测试界面8．配置保留的IP地址（1）在需要保留IP地址分配方式的客户端，单击“开始”→“运行”。
进入DOS命令行，在命令行中输入“IPCONFIG /ALL”查看其MAC地址，其中“Physical Address”就表示网卡物理地址并记录。
（2）在DHCP控制窗口中，双击所创建的作用域，将其展开，右键单击“保留”子项，在弹出的菜单中选择“新建保留”选项。
图36 新建保留DHCP 界面（3）在“新建保留”对话框中输入保留名称，在IP地址文本框中键入将要分配给客户机的IP地址（该IP地址必须在作用域IP范围内），如图37所示。
MAC地址文本框中，输入刚才查看的客户机网卡物理地址。
输入时注意必须要把地址的连接符号去掉，假设客户机的MAC地址为00-00-f0-79-7e-e8，则输入0000f0797ee8，单击“添加”。
（4）在客户端测试保留IP，方法同上。
图37 配置要保留的DHCP配置界面DNS服务器的配置步骤：1．配置的参数要求DNS服务器的IP地址：192.168.1.101DNS服务器的子网掩码：255.255.255.0客户机1的IP地址：192.168.1.1客户机1的子网掩码：255.255.255.0DNS解析的区域名为：需解析的主机1的IP地址为：192.168.1.101相应的域名为：需解析的主机1的IP地址为：192.168.1.101相应的别名为：需解析的主机2的IP地址为：192.168.1.100相应的域名为：需解析的主机2的IP地址为：192.168.1.100相应的别名为：2．为DNS服务器配置静态的IP地址（1）右键单击“网上邻居”，在出现的菜单中，选择属性。
（2）在弹出的窗口中右键单击需要设置IP地址的相应的网卡所对应的“本地连接”图标。
并选择“属性”选项。
（3）在“本地连接属性”窗口中，选择“Internet协议”（TCP/IP），单击“属性”按钮。
（4）在弹出的Internet协议（TCP/IP）属性窗口中输入DNS服务器相应的IP地址和子网掩码。
图39 DNS服务器IP地址配置图（5）在DOS提示符下输入“ipconfig /all”命令，查看IP的信息是否正确。
单击“开始”→“运行”→在对话框中输入“cmd”→DOS提示符下输入“ipconfig /all”命令。
3．安装DNS服务（1）以“Administrator”或其他相当于系统管理员的用户身份登录到要安装DNS服务的Windows2000 Server服务器上，单击“开始→设置→控制面板”。
在“控制面板”窗口中双击“添加/删除windows组件”，在打开的“添加/删除程序”窗口中，单击“添加/删除WINDOWS”组件。
在“Windows组件向导”窗口中，在组件列表中找到“网络服务”这一项，并且双击。
图40 安装DNS服务器界面（2）在“网络服务”窗口中选择“域名系统（DNS）”，单击“确定”按钮，进行DNS服务配置组件的安装，在其间，需要windows 2000 server的安装盘。
4．进行DNS正向解析区域的配置（1）单击“开始”→“程序”→“管理工具”→“DNS”，展开左边的目录树。
图41 添加DNS正向解析区域界面（2）右键单击“正向搜索区域” ，在弹出的菜单中选择“新建区域”选项，单击“下一步”，选择“标准主要区域”，单击“下一步”，输入相应的DNS区域名，如“”，单击“下一步”。
图42 设置DNS正向解析区域名界面（3）在此可以接受默认的区域记录保存的文件名，系统会自动在区域名后加“.dns”作为文件名，或者使用一个已有的文件。
不做任何改变，直接单击下一步。
图43 DNS正向解析区域建立完成界面单击“完成”按钮，出现正向区域“”创建后的DNS控制界面。
图44 正向解析区域创建后的DNS控制界面5．创建DNS反向解析区域（1）在左边的目录树中右键单击“反向搜索区域”，在弹出的菜单中选择“新建区域”选项，单击“下一步”按钮，在“区域类型”对话框中，在区域类型中选“标准主要区域”为所建区域类型。