1、第8章学校通用机房网络组建实例 第8章学校通用机房网络组建实例 8.1 组网需求分析组网需求分析 8.2 确定组网目标确定组网目标 8.3 网络设计网络设计 8.4 设备选购清单设备选购清单 8.5 组网施工组网施工 8.6 软件安装与配置软件安装与配置 8.7 网络测试网络测试 第8章学校通用机房网络组建实例 8.1 组网需求分析组网需求分析 通用机房,其突出的特点就是通用性。当然,对于不同的学校及不同层次的教学对象,所谓的“通用”也是有局限性的。这里所说的通用,应是对所在学校或是专业而言的。比如,小学与初中、初中与高中、高中与大学,不同的学习阶段对计算机应用的要求显然是不一样的。在大学,不
2、同的专业在计算机应用上对计算机软件及硬件的要求就更不一样了。不过,在计算机基础的应用上,不同的学校、不同的专业对软硬件的需求还是有一定的共性的。为了充分利用计算机软、硬件资源,大部分学校都会考虑组建一部分公用机房,用这些机房来满足基础教学的需要,同时节约设备的投入。那么,常见的通用机房有哪些应用需求呢?第8章学校通用机房网络组建实例 通用机房网实现的环境是学校校园网内部,通用机房是校园网中的局域网,首先,机房中的所有计算机需要与Internet连接,使每一台计算机都能查找和浏览自已所需的资料。在通用机房,学生上机操作是要完成作业的,而这种作业有别于传统的纸质作业,如何管理这些作业,使学生能通过
3、作业巩固所学的知识,是通用机房的重要课题之一。第8章学校通用机房网络组建实例 学生上机操作时,需要教师辅导。在计算机操作过程中,会出现这样或那样的问题,有些问题并不只是关于课程内容的,还有计算机系统的维护等方面的,要及时帮助学生处理各种各样的问题,不能这边有问题教师跑到这边,那边有问题教师又跑到那边,这样是很难处理好所有的问题的。因此,远程控制每一台计算机就很有必要。保证计算机系统的安全是计算机机房的普遍要求。首先要防止计算机病毒的入侵,避免因病毒发作而使系统不能正常运行,从而影响教学。当前,计算机病毒是使计算机不能正常运行的最主要的原因。第8章学校通用机房网络组建实例 8.2 确定组网目标确
4、定组网目标 根据上一节的分析,学校通用机房组建的网络应实现以下目标:(1)共帐号上网。在一个校园内,通常是整个学校使用一个帐号上网,其中的每一个机房,实际上只是用学校网络管理人员分配的一个内部IP地址,机房中的所有计算机都通过这个IP地址,再经过校园网的主干交换机与Internet交换信息。因此,这里的共帐号,实质上是共用了一个校园内部的IP地址。第8章学校通用机房网络组建实例(2)作业管理。在通用机房教学过程中,学生的作业已不再是纸质作业了,而通常以电子文档的形式存放。如何管理好学生的作业,是新的教学形式的新的要求。通过机房网络进行作业管理的方式可以多种多样,但不管选择哪种方式,都需要考虑以
5、下几个问题:数据安全。学生交来的作业是电子文档数据,其保存和管理要考虑电子文档的特性,防止丢失数据。作业防伪。由于同一个班级学习的内容相同,作业题通常也是一样的,而在电脑上抄袭作业比在纸质作业本上更为方便,只需复制/粘贴即可。因此,在作业管理上,不得不考虑作业防伪问题。第8章学校通用机房网络组建实例(3)远程辅导。在一个计算机房,同时上机学习的学生较多,如何提高教师对学生的指导效率,也是一个不容忽视的问题。如果教师在自己的工作机上就能给所有的学生进行远程辅导,无疑可以使辅导效率大大提高。(4)计算机安全。学生在学习过程中不可避免的操作错误,或是计算机病毒的入侵导致计算机系统出现的错乱,都会使计
6、算机无法正常运行。如何避免这些情况的发生,或是一旦这些情况发生了,如何才能让计算机快速恢复到正常工作状态,是计算机机房管理的首要任务。计算机安全运行是正常教学的保证。第8章学校通用机房网络组建实例 8.3 网网 络络 设设 计计 根据确定的组网目标,我们对通用计算机房的网络设计如下:(1)拓扑结构:一般的教学机房,计算机数量通常在30100台之间。为了实现通用机房的组网目标,一台服务器是必不可少的。为了便于维护和管理,通常采用树型拓扑结构,如图8-1所示。第8章学校通用机房网络组建实例 PC机PC机PC机 PC机PC机PC机PC机 PC机PC机PC机PC机 PC机PC机PC机PC机 PC机服务
7、器平面校园网集线器集线器图8-1 通用计算机机房网网络拓扑结构 第8章学校通用机房网络组建实例(2)操作系统:选用Windows 2000 Professional。(现在也有安装Windows XP操作系统的,但在经典界面下与Windows 2000一致,所以本书还是以Windows 2000为例讲述)。(3)文件系统:因为是通用计算机房,所以选用FAT32文件系统即可。(4)共帐号上网:采用SyGate实现共帐号上网。它是一套允许使用者在局域网中通过一个国际互联网连接,分享给整个局域网中的使用者,让所有的计算机可以同时上网的好软件,其优点是操作简单,不足之处是功能较单一。第8章学校通用机房
8、网络组建实例(5)作业管理:用Serv-U架设文件服务器,为班里的每位学生设置帐号及密码,初始密码可用学号。由于Serv-U具有很好的安全设置,因此,它能满足学生作业的安全要求。(6)远程控制及辅导:对于计算机房的管理,现在已有很多控制软件可用。DameWare就是一款很好的远程控制软件,利用它的控制功能,可以实现远程指导学生作业。第8章学校通用机房网络组建实例(7)计算机安全:保证计算机安全的方法很多,常用的是安装杀毒软件和防火墙。不过,即使安装了杀毒软件和防火墙,也不能保证计算机再也不受病毒的侵袭。有很多病毒是通过硬盘的AutoRun功能传播的,可关闭硬盘的AutoRun功能,以减少病毒侵
9、袭的机会。同时,还可以采用还原软件在计算机重启后将所有硬盘还原到安装时的状态,而学生的作业则通过Serv-U文件服务器保存起来。第8章学校通用机房网络组建实例 8.4 设备选购清单设备选购清单(1)按实训实验室大小配置的、能运行Windows 2000 Professional的若干台计算机,计算机上应配有网卡,通常为PCI总线、RJ-45接口、10/100 Mb/s自适应网卡;足够的适当长度的双绞线。RJ-45接头制法为568B568B或568A568A。(2)交换机若干台。选购交换机的原则是交换机的端口数量大于计算机工作站的数量,端口数一般应有一定的余量。作为服务器的计算机,需配置两块网卡
10、。第8章学校通用机房网络组建实例 8.5 组组 网网 施施 工工 学校机房的设备安装及布线重点要考虑安全问题。由于上机的学生比较多,学生的安全意识又不如成年人,因此,除了按常规设计组网施工外,还要充分考虑学生的特点,针对学生的特点加强安全防范。这里提出以下几点措施供参考。(1)电源插座的安装位置要隐蔽。通常一个机房内计算机的数量较多,而且每台计算机都需要配备一个电源插座。电源插座应安装在不易碰到的地方,如电脑桌的侧面等。第8章学校通用机房网络组建实例(2)各种缆线(如电源线、显示器电源线、信号线、鼠标键盘线等)应理顺扎紧,防止学生行走中绊着而发生意外。(3)计算机的放置应留有足够的空间。为方便
11、教师指导学生,各排计算机之间应留有足够的空间。(4)计算机与计算机之间的距离要适当。显示器与显示器的距离不要太近,以防电磁干扰。第8章学校通用机房网络组建实例(5)连接计算机与交换机的双绞线通常预置在地板下面。预置时,要注意线缆走向,以方便将来的维护。要预留适当长度的双绞线。(6)交换机通常设置在服务器附近。总之,学校通用计算机房的施工,应以方便教学、方便学生上机操作及安全可靠为标准,充分考虑使用对象的特点。第8章学校通用机房网络组建实例 8.6 软件安装与配置软件安装与配置 8.6.1 用用SyGate实现共帐号上网实现共帐号上网代理服务器(Proxy Server),就是个人网络与Inte
12、rnet服务商之间的中间代理机构,它负责转发合法的网络信息,并对转发进行控制和登记。而对于局域网,通过代理服务器可以实现一条线路接入Internet(Modem、ISDN、ADSL、LAN等),使整个局域网络可以通过代理服务器同时上网。第8章学校通用机房网络组建实例 1设置网卡属性设置网卡属性(1)在桌面上用右键点击“网上邻居”的图标,在快捷菜单中单击“属性”,打开“网络连接”窗口,如图8-2所示。设其中“外卡”与外网相连,并已按要求设置连通,“内卡”与内网相连。用右键点击“内卡”图标,在快捷菜单中单击“属性”,打开“内卡属性”对话框,如图8-3所示。第8章学校通用机房网络组建实例 图8-2
13、“网络连接”窗口 第8章学校通用机房网络组建实例 图8-3 “内卡属性”对话框 第8章学校通用机房网络组建实例(2)在图8-3的“常规”选项卡的“此连接使用下列项目”栏目中,选择“Internet协议(TCP/IP)”项,然后单击“属性”按钮,打开“Internet协议(TCP/IP)属性”对话框,如图8-4所示。第8章学校通用机房网络组建实例 图8-4 “Internet协议(TCP/IP)属性”对话框 第8章学校通用机房网络组建实例 2安装安装SyGate4.5在作为代理服务器的计算机上安装SyGate4.5的步骤如下。(1)启动安装程序,打开安装向导对话框,如图8-5所示。单击“下一步”
14、按钮,打开“许可证协议”对话框,如图8-6所示。阅读相关协议,若同意该协议,则单击“是”按钮继续安装;否则,单击“否”按钮退出安装。第8章学校通用机房网络组建实例 图8-5 SyGate安装向导 第8章学校通用机房网络组建实例 图8-6 “许可证协议”对话框 第8章学校通用机房网络组建实例(2)在此,我们单击“是”按钮,打开“选择目的地位置”对话框,如图8-7所示。可单击“浏览”按钮以改变“目的地文件夹”,也可采用默认的文件夹。图8-7 “选择目的地位置”对话框 第8章学校通用机房网络组建实例(3)单击“下一步”按钮,打开“选择程序文件夹”对话框,如图8-8所示。在此,可选择程序安装的文件夹。
15、单击“下一步”按钮,开始安装,并弹出“安装设置”对话框,如图8-9所示。第8章学校通用机房网络组建实例 图8-8 “选择程序文件夹”对话框 第8章学校通用机房网络组建实例 图8-9 “安装设置”对话框 第8章学校通用机房网络组建实例(4)SYGATE Home Network中文版有两种模式,一种是服务器模式,另一种是客户端模式。服务器模式是在这台计算机上有Internet连接时使用,而客户端模式则需要由其它的计算机提供到Internet的连接。在此,我们选择服务器模式。在图8-9的文本输入框中,可为这台计算机输入一个名字,因为系统要求网络中的每台计算机必须有不同的名字。设置完毕,单击“确定”
16、按钮,弹出“Sygate网络诊断”对话框,如图8-10所示。第8章学校通用机房网络组建实例 图8-10 “Sygate网络诊断”对话框 第8章学校通用机房网络组建实例(5)在图8-10中单击“确定”按钮,打开“Sygate-未注册”对话框,如图8-11所示。在没有注册前,该软件允许三个用户共享Internet连接30天,并提示到目前为止已经使用未注册版本的Sygate软件的天数。如果继续试用,则可单击“确定”按钮;否则,可单击“购买/注册”按钮。在此,我们单击“购买/注册”按钮,打开“Sygate注册”对话框,如图8-12所示。第8章学校通用机房网络组建实例 图8-11 “Sygate-未注册
17、”对话框 第8章学校通用机房网络组建实例 图8-12 “Sygate注册”对话框 第8章学校通用机房网络组建实例(6)如果有注册号,就单击“现在注册”按钮;否则,单击“现在订购”按钮。在此,我们单击“现在注册”按钮打开“注册”对话框,如图8-13所示。(7)在图8-13中,按要求填入“姓名”、“公司(可选项)”、“电子邮件”、“序列号”及“注册码”,然后单击“确定”按钮即可。第8章学校通用机房网络组建实例 图8-13 “注册”对话框 第8章学校通用机房网络组建实例 3启动启动SyGate管理器并配置服务管理器并配置服务(1)单击“开始”,依次选择“程序”“SYGATE Home Network
18、”“SYGATE管理器”,打开“Sygate ManagerServer”控制台窗口,如图8-14所示。从控制台中可以看出,SyGate已启动服务。控制台窗口有菜单栏、工具栏及状态栏。状态栏显示了目前的连接类型及Internet共享情况。“Online”表示这台计算机目前已与Internet连接上。第8章学校通用机房网络组建实例 图8-14 “Sygate Manager Server”控制台 第8章学校通用机房网络组建实例(2)单击工具按钮,可展开控制台,如图8-15所示。图图8-15 展开后的展开后的“Sygate Manager Server”控制台控制台 第8章学校通用机房网络组建实例
19、(3)单击工具按钮,打开单击工具按钮,打开“配置配置”对话框,如图对话框,如图8-16所示。所示。图图8-16 “配置配置”对话框对话框 第8章学校通用机房网络组建实例 在“直接Internet/ISP连接”栏,有三个单选项,它们是“自动检测”、“拨号上网”和“以太网”。如果是拨号上网,就选“拨号上网”单选项,同时注意在“拨号网络设置”栏,通过“增加”按钮添加拨号网络。如果有固定的(ISP提供的)IP地址,也可选“以太网”单选项,并选择正确的与Internet相连接的网卡(该网卡的属性值在启动“Sygate Manager Server”控制台前已配置好)。如果不能确定选哪个选项,也可选“自动
20、检测”单选项。在此,我们选择“自动检测”单选项。第8章学校通用机房网络组建实例(4)在图8-16中的“本地网络连接”栏,有两个单选项,一个是“自动检测”,另一个是“手工选择”。若选择手工选择,则要注意选取与内网相连的网络适配器。在此,我们选择“自动检测”单选项。第8章学校通用机房网络组建实例(5)在“选项”栏,有七个可选项,根据情况可选用其中所需的功能。在此,我们选取“系统启动时开启Internet共享”、“启用地址服务器(DHCP)”及“启用DNS转发”等可选项。如果不想一开机就启动Internet共享服务,则可不选“系统启动时开启Internet共享”可选项。如果在网络中架设有DHCP服务
21、器,则不必再选“启用地址服务器(DHCP)”可选项。同样,如果在网络中架设有DNS服务器,则工作站可选用该服务器,而不用在此选择“启用DNS转发”可选项。第8章学校通用机房网络组建实例(6)设置完毕,单击“确定”按钮,系统弹出“Sygate信息”对话框,如图8-17所示。图8-17 “Sygate信息”对话框 第8章学校通用机房网络组建实例 4停止停止/开始开始SyGate服务服务若需要停止服务,只需在图8-14所示的“Sygate Manager Server”控制台中单击工具按钮,并在弹出的信息框中单击“是”按钮即可。若需要再启动服务,再单击工具按钮。设置完毕,可关闭“Sygate Man
22、ager Server”控制台,而SyGate仍在继续工作。用右键点击任务栏上的图标,弹出如图8-18所示的快捷菜单。第8章学校通用机房网络组建实例 图8-18 SyGate快捷菜单第8章学校通用机房网络组建实例 5工作站的设置工作站的设置如果提供服务的计算机已经按照上述的步骤进行了设置,则工作站不需再做任何设置,IP地址及DNS服务器全部选自动获得即可。第8章学校通用机房网络组建实例 8.6.2 用用CCProxy实现共帐号上网实现共帐号上网1CCProxy 简介简介CCProxy是我国编程人员于1999年6月自行编写完成的一款袖珍代理服务器软件,几年内经过多次升级、优化和完善,功能已经十分
23、强大,操作也相当简单,得到了广大用户的肯定,是目前国内最流行的代理服务器软件,也是下载量最大的代理服务器软件。第8章学校通用机房网络组建实例 代理服务器CCProxy可以应用局域网内的共享ADSL、宽带、专线、ISDN、普通拨号Modem、Cable Modem、双网卡、卫星和二级代理等多种网络接入方式共享上网。目前能做到只要局域网内有一台计算机能够上网,其他计算机就可以通过这台计算机上安装的CCProxy来共享上网,可最大程度地减少硬件投入和上网费用,并能进行强大的客户端服务管理。第8章学校通用机房网络组建实例 代理服务器CCProxy除了有共享上网的功能外,还有一些特殊功能能帮助解决工作中
24、的很多实际问题,比如:(1)支持严格的用户身份管理功能。可以用IP地址、MAC地址(网卡物理地址)、用户名密码方式以及多种验证方式的任意组合来管理用户,最严格的管理方式是IP地址+MAC地址+用户名密码,可以非常安全有效地防止盗用现象发生。第8章学校通用机房网络组建实例(2)支持多种验证方式混合管理功能。这个功能最大的好处就是可以对不同的客户端使用不同的验证方式,比如经理可以用IP地址验证方式,管理员可以用用户名密码验证方式,员工可以用IP地址+用户名密码验证方式等。(3)支持用户带宽限制功能,可以有效地限制客户端的上网速度。CCProxy 6.0对带宽管理功能做了很大的改进,支持单个用户整体
25、带宽限制。第8章学校通用机房网络组建实例(4)支持局域网邮件杀毒功能。只要服务器上安装了瑞星2003版本或者Norton2003版本,就可以对所有通过代理服务器收发的邮件进行杀毒处理。(5)支持帐号的组管理功能。帐号的组管理功能可以方便管理员对相同权限的用户进行统一管理。(6)支持帐号的使用期限功能。管理员通过此项功能可以对帐号的使用期限进行设定,时间可精确到时、分、秒。(7)支持远程Web帐号管理。管理员通过此功能可以在任何计算机上进行帐号管理。第8章学校通用机房网络组建实例 2CCProxy 的安装的安装1)下载最新的代理服务器CCProxy从http:/上下载最新的CCProxy软件。注
26、意软件有版本号和发布日期,应确保版本号和发布日期都是最新的。如果是从其他网站上下载的,应该再从http:/网站上直接下载一次,以确保是最新的版本。第8章学校通用机房网络组建实例 2)代理服务器硬件和软件的基本要求及服务器的配置和操作系统的选择(1)服务器的配置跟用户数有关。如果用户数在20人以内,一般的PC电脑就可以作为代理服务器了。推荐使用PII芯片,内存容量为128 M,硬盘容量为10 G。如果用户数在20人以上100人以下,则需要选用专业的服务器作为代理服务器,服务器一定要专用,即专门作为代理服务器来用。推荐使用PIII芯片,内存容量为256 M,硬盘容量为20 G。如果用户数在100人
27、以上,则需要选择高配置的服务器作为代理服务器,服务器一定要专用,即专门作为代理服务器来用。推荐使用双CPU,内存容量为1 G,硬盘容量为40 G。第8章学校通用机房网络组建实例(2)网卡配置。尽量选用性能比较稳定的网卡作为服务器网卡,如100M网卡,推荐使用的品牌有原装D-Link和3COM。作为服务器网卡,应尽量选用高性能中高价位的网卡。(3)操作系统。如果客户端用户数在10人以上,则推荐安装Win2000 Advanced Server,并打好最新的补丁。Win98只适合10个用户的网络环境,WinNT需要打太多的补丁,Win2000 Professional只适合个人和家庭电脑使用,所以
28、最好选用Win2000 Advanced Server。(4)杀毒软件及防火墙软件。在此推荐使用Norton杀毒软件及Norton防火墙软件来保护服务器。第8章学校通用机房网络组建实例 3)局域网网络环境配置要求确认局域网连接通畅,能够相互ping成功。服务器的IP设置有几个需要注意的地方:(1)检查服务器的网络属性,确保里面没有多余的无用的TCP/IP协议,如果服务器是Win98操作系统,操作系统安装过程中会自动添加一些不存在的拨号适配器及相应的TCP/IP协议,需要删除这些多余的网卡适配器和相应的TCP/IP协议,否则很容易引起网卡冲突。第8章学校通用机房网络组建实例(2)如果服务器安装了
29、两块或者多块网卡,在网卡的IP设置上需要注意,不要将网卡的IP设置在一个网段内,这样会造成路由混乱。比如一块网卡是192.168.0.1,另一块网卡就不要设置成192.168.0.2,可以设置在其它网段内,比如192.168.1.1。第8章学校通用机房网络组建实例(3)服务器的网卡一般不要设置网关,尤其是连接局域网的网卡,否则很容易造成路由冲突。如果没有配置好局域网,建议按照下面的方法配置局域网。分配好局域网机器的IP,一般是192.168.0.1、192.168.0.2、192.168.0.3192.168.0.254,其中服务器是192.168.0.1,其他IP地址为客户端的IP地址,子网
30、掩码为255.255.255.0,DNS为192.168.0.1。服务器的网络设置可以参考图8-19(打开服务器的本地连接属性)。第8章学校通用机房网络组建实例 图8-19 服务器的“Internet协议(TCP/IP)属性”设置 第8章学校通用机房网络组建实例 图8-20 客户端的“Internet协议(TCP/IP)属性”设置 第8章学校通用机房网络组建实例 4)互联网接入方式的要求目前已知的互联网接入方式,代理服务器CCProxy都支持。ADSL拨号用户(非网卡直连用户)需要注意的是,有些电信自带的ADSL拨号驱动程序很陈旧,所以最好到相关网站下载新的ADSL拨号驱动程序,以便更稳定地与
31、互联网保持连接。第8章学校通用机房网络组建实例 5)开始安装代理服务器CCProxy在服务器上运行下载的CCProxy安装程序,安装完后会自动运行CCProxy,并启动缺省服务和缺省服务端口。下一步只需简单地根据需要进行必要的设置和帐号管理。如果在启动时没有出现任何错误信息,则表示安装成功。第8章学校通用机房网络组建实例 6)其他需要注意的事项(1)要注意服务器上是否安装过其他代理服务器软件,由于多种代理服务器软件某些默认端口是相同的,因此很容易造成冲突。建议在安装前将其卸载掉,因为有时停止不一定有效,有些代理服务器软件是以NT服务方式运行的(虽然关闭了服务,但计算机重启后又会自动运行)。同样
32、,客户端如果安装了其他代理服务器软件,也需要卸载,否则会影响客户端与代理服务器的通讯。第8章学校通用机房网络组建实例(2)要注意服务器上杀毒软件、防火墙软件的配置和使用,如果使用不当,就很可能影响CCProxy对互联网的访问和客户端对CCProxy的连接。建议使用Norton杀毒软件(及其防火墙),实际测试和使用表明,CCProxy和Norton可以保持很好的兼容性。第8章学校通用机房网络组建实例 7)缺省代理端口列表HTTP:808用于浏览器上网;FTP(Web):808用于浏览器连接FTP站点;FTP:2121用于FTP客户端软件连接FTP站点(如cuteftp);Gopher:808用于
33、浏览器连接Gopher站点;Secure/SSL/HTTPS:808用于浏览器连接安全站点;RTSP:808用于realplayer;SOCKS:1080用于部分网络客户端软件(如QQ,联众);第8章学校通用机房网络组建实例 MMS:1080用于media player;News(NNTP):119用于Outlook连接新闻服务器;SMTP:25用于邮件客户端软件发送邮件(如Outlook,Foxmail);POP3:110用于邮件客户端软件接收邮件(如Outlook,Foxmail);Telnet:23用于某些Telnet客户端软件。第8章学校通用机房网络组建实例 3CCProxy的启动的启
34、动单击“开始”,依次选择“程序”“CCProxy”“CCProxy”,即可启动CCProxy,并同时打开CCProxy控制台,如图8-21所示。CCProxy启动后,在默认设置情况下,即可满足一般的共帐号上网要求,工作站只需将IP地址设置成与服务器的IP地址在同一网络中即可。第8章学校通用机房网络组建实例 图8-21 CCProxy控制台 第8章学校通用机房网络组建实例 在CCProxy控制台中单击工具按钮,可停止CCProxy服务;再单击工具按钮,又可启动CCProxy服务。第8章学校通用机房网络组建实例 4CCProxy的常用功能设置的常用功能设置(1)在图8-21所示的“CCProxy”
35、控制台中单击工具按钮,打开“设置”窗口,如图8-22所示。在该窗口中,可设置“代理服务”栏中的各种可选项。如“邮件”、“DNS”、“远程拨号”、“端口映射”等,并可设置协议及其使用的端口。图中的设置为系统的默认设置,用户也可根据自已的情况修改其设置。在修改设置时,要注意工作站上的设置要与这里设置对应,否则工作站将不能正常工作。第8章学校通用机房网络组建实例 图8-22 CCProxy的“设置”窗口 第8章学校通用机房网络组建实例(2)在图8-22所示的CCProxy“设置”窗口中单击“高级”按钮,打开高级设置窗口,如图8-23所示。图8-23 高级设置窗口 第8章学校通用机房网络组建实例(3)
36、实现管理员密码控制。在图8-23所示的“高级”设置窗口中,选择“其他”选项卡,如图8-24所示。在此,选择“密码保护”项,然后在其后的密码文本框中输入密码,单击“确定”按钮。这样每次修改设置、增加或编辑帐号以及退出程序时都必须输入正确的密码方可。第8章学校通用机房网络组建实例(4)实现流量统计。在图8-23所示的“高级”设置窗口中,选择“日志”选项卡,如图8-25所示。在“运行流量统计”前面打勾,并设定“流量统计时间间隔(分钟)”(默认为10分钟),这样系统会在log文件夹中生成一个文件(如data20070110.txt),并且系统每隔10分钟在该文件中写入一次流量统计数据;点击“流量统计”
37、按钮,即可打开流量统计文件,观察到流量记录(前面的为流进数据,后面的为流出数据),然后下载插件CCReport,按照插件的帮助和提示进行操作就可以了,十分简单明了。第8章学校通用机房网络组建实例 图8-24 高级设置窗口中的“其他”选项卡 第8章学校通用机房网络组建实例 图8-25 高级设置窗口中的“日志”选项卡 第8章学校通用机房网络组建实例(5)帐号管理。在图8-21所示的CCProxy控制台中,单击工具按钮,打开“帐号管理”窗口,如图8-26所示。图8-26 CCProxy的“帐号管理”窗口 第8章学校通用机房网络组建实例“属性”栏的“允许范围”有三种可选项,分别是“允许所有”、“允许部
38、分”及“不允许部分”,默认情况下的“允许范围”是“允许所有”,即所有与服务器连通的计算机均可以本计算机作为代理。选择“允许部分”后,“验证类型”生效,且默认验证类型为“IP地址”,如图8-27所示。另外还有其他几种可选项,分别是:“MAC地址”、“用户/密码”、“用户/密码+IP地址”、“用户/密码+MAC地址”及“IP+MAC”。第8章学校通用机房网络组建实例 图8-27 “允许范围”为“允许部分”的帐号管理窗口 第8章学校通用机房网络组建实例 在图8-27所示的窗口中,可通过“新建”按钮建立用户;通过“编辑”按钮对已有的用户进行编辑修改;选定用户后,单击“删除”按钮可删除该用户;也可单击“
39、自动扫描”按钮对在线的用户进行扫描。单击“自动扫描”按钮,会弹出“获取MAC地址”窗口,如图8-28所示。在图8-28中,可修改起始及结束IP地址。如将起始IP地址设为192.168.0.1,将结束IP地址设置为192.168.0.200,单击“开始”按钮,系统就会将在线的该范围内的所有用户列于用户列表中,如图8-29所示。第8章学校通用机房网络组建实例 图8-28 “获取MAC地址”窗口 第8章学校通用机房网络组建实例 图8-29 自动扫描到的用户列于用户列表 第8章学校通用机房网络组建实例(6)设置时间控制。在图8-29所示的“帐号管理”窗口中。选择要控制时间的用户,如“USER-001”
40、,单击“编辑”按钮,打开帐号编辑窗口,如图8-30所示。在此,选择“时间安排”复选框,单击其后的“E”按钮,打开“时间安排”窗口,如图8-31所示。第8章学校通用机房网络组建实例 图8-30 用户USER-001的帐号编辑窗口 第8章学校通用机房网络组建实例 图8-31 “时间安排”窗口 第8章学校通用机房网络组建实例 在“时间安排名”的文本框中,可输入时间安排名,用以区分不同的用户时间安排。对“星期天”至“星期六”,均可单击其后的按钮,打开“时间表”设置选择窗口,如图8-32所示。在该窗口中,可通过选择时间段来控制用户的上网时间。选定时间后,单击“确定”按钮,使设置生效,返回到“时间安排”窗
41、口,如图8-33所示。第8章学校通用机房网络组建实例 图8-32 “时间表”设置选择窗口 第8章学校通用机房网络组建实例 图8-33 设置了时间的“时间安排”窗口 第8章学校通用机房网络组建实例 5CCProxy客户端设置客户端设置1)客户端设置前的准备工作(1)确认客户端与服务器是连通的,能够互相访问。第8章学校通用机房网络组建实例(2)确定代理服务器地址。代理服务器地址就是安装代理服务器的机器的网络地址。这个地址是指服务器在局域网中的本地IP地址。本地IP地址可以从CCProxy的设置对话框中得到,设置对话框中的本地IP地址一般情况下可以通过“自动检测”得到。如果服务器安装了双网卡,则需要
42、取消“自动检测”,从列表中选取。如果不能确认服务器的IP地址,也可以用服务器的计算机名作为代理服务器地址。第8章学校通用机房网络组建实例 2)设置IE浏览器代理上网设置IE浏览器代理上网的步骤是:(1)打 开 I E 浏 览 器,单 击“工 具”菜 单,选 择“Internet选项”中的“连接”选项卡,如图8-34所示。(2)在图8-34中,单击“局域网设置”按钮,打开“局域网(LAN)设置”对话框,如图8-35所示。第8章学校通用机房网络组建实例 图8-34 “Internet选项”中的“连接”选项卡 第8章学校通用机房网络组建实例 图8-35 “局域网(LAN)设置”对话框 第8章学校通用
43、机房网络组建实例(3)在“自动配置”栏中勾选“自动检测设置”,在“代理服务器”栏中勾选“使用代理服务器”,单击“高级”按钮,打开“代理服务器设置”对话框,如图8-36所示。取消“对所有协议均使用相同的代理服务器”。在“HTTP”、“Secure”、“FTP”、“Gopher”、“Socks”中填写代理服务器地址192.168.0.1及端口号,除了“Socks”的端口号为1080外,其它类型的端口均为808。单击“确定”按钮返回到图8-35,再单击“确定”按钮返回到图8-34,然后单击“确定”按钮完成设置。第8章学校通用机房网络组建实例 图8-36 “代理服务器设置”对话框 第8章学校通用机房网
44、络组建实例 3)设置Outlook的邮件代理假设邮箱地址为,邮箱帐号为support,邮箱密码为*,SMTP地址为,POP3地址为,代理服务器地址为192.168.0.1,则Outlook邮件代理的设置步骤如下。第8章学校通用机房网络组建实例(1)启动Outlook Express,单击“工具”菜单,选择“帐户”选项,打开“Internet帐号”窗口,如图8-37所示。选择“邮件”选项卡,单击“添加”按钮,选择“邮件”,在“显示姓名”的文本框中输入姓名,然后单击“下一步”按钮,选择“我想使用一个已有的电子邮件地址”单选项,在“电子邮件地址”文本框输入邮件地址support ;再单击“下一步”按
45、钮,在“邮件接收(POP3或HTTP)服务器”文本框输入,在“邮件发送服务器(SMTP)”文本框,输入;再单击“下一步”按钮,在“帐户名”文本框中输入帐号support,在“密码”文本框中输入邮箱密码。单击“下一步”按钮,最后单击“完成”按钮完成邮件添加。第8章学校通用机房网络组建实例 图8-37 “Internet帐号”窗口 第8章学校通用机房网络组建实例(2)在图8-37中,选中“”,单击“属性”按钮,打开“属性”对话框。选择“常规”选项卡,可修改邮件用户信息,如图8-38所示。(3)选择“服务器”选项卡,将服务器“接收邮件(POP3)”及“外发邮件(SMTP)”都改为代理服务器IP地址1
46、92.168.0.1,“帐号名”改为support#(注意:其中的“#”符号不能改为“”符号),如图8-39所示。第8章学校通用机房网络组建实例 图8-38 “常规”选项卡 第8章学校通用机房网络组建实例 图8-39 “服务器”选项卡 第8章学校通用机房网络组建实例(4)选中“我的服务器要求身份验证”可选项,单击其后的“设置”按钮,打开“外发邮件服务器”设置对话框,如果邮件服务器发送邮件要求身份验证,则“帐号名”设置为support#,如图8-40所示;如果邮件服务器发送邮件不要求身份验证,则“帐号名”设置为#,如图8-41所示。设置完毕,单击“确定”按钮返回。第8章学校通用机房网络组建实例
47、图8-40 要求身份验证的帐号名 第8章学校通用机房网络组建实例 图8-41 不要求身份验证的帐号名 第8章学校通用机房网络组建实例 4)设置OICQ代理(腾讯QQ)如果工作站需用腾讯QQ聊天,则需要做如下设置。(1)首选启动QQ,在QQ菜单中选择“系统参数”,打开“QQ参数设置”的“网络设置”选项卡,如图8-42所示(注意不同的版本,界面不同)。第8章学校通用机房网络组建实例 图8-42 “QQ参数设置”的“网络设置”选项卡 第8章学校通用机房网络组建实例(2)在“网络设置”栏中,“上网类型”选为“局域网接入Internet”,“服务器地址”设置为,端口号为8000。(3)在“代理设置”栏中
48、,选中“使用SOCKS5代理服务器”,“代理服务器地址”设置为192.168.0.1,端口设置为1080。如果代理服务器为用户设置了密码,则输入“校验用户名”及“校验用户密码”。单击“测试”按钮可测试设置是否通过。如果测试通过了,但还是上不了QQ,则有以下几种可能:第8章学校通用机房网络组建实例 服务器是双网卡,有两个IP地址,这两个IP地址不能在同一个网段,否则会导致路由混乱。例如如果一个IP地址是192.168.0.1,另外一个IP地址就最好是192.168.1.1。服务器的网络属性里安装了太多无用的网卡驱动和TCP/IP协议,建议删除所有的网卡驱动和TCP/IP协议,重新安装网卡驱动,并
49、设置好TCP/IP协议。一个网卡对应一个TCP/IP协议。服务器上安装了某种防火墙程序,影响了QQ通讯,关闭这些程序试试。第8章学校通用机房网络组建实例 5)设置语音聊天室、可乐吧代理大部分网站提供的语音聊天都没有设置代理的功能,需要在客户端安装SocksCap32,将语音聊天软件或者其载体(IE)加入到SocksCap32里,具体步骤如下:(1)下载SocksCap32,下载地址为http:/。第8章学校通用机房网络组建实例(2)安装SocksCap32,安装完毕,会立即提示是否要进行设置,选择“是”进行设置,弹出“SocksCap设置”对话框。在“服务器”一栏“SOCKS服务器”后的文本框
50、中输入代理服务器IP地址192.168.0.1,“端口”设置为1080;在“协议”一栏,选择“SOCKS版本5”;在“域名解析”一栏,选择“由本地端解析所有域名”单选项。单击“确定”按钮。如果安装后没有自动弹出“SocksCap设置”对话框,则可以从菜单中启动设置。(3)找 到 I E 的 执 行 文 件 目 录,将 浏 览 器(如:iexplorer.exe)拖到SocksCap32里面。(4)打开IE,单击“工具”菜单的“Internet选项”中的“连接”选项卡,取消代理服务器选项(注意是取消“为LAN使用代理服务器”),如图8-43所示。第8章学校通用机房网络组建实例 图8-43 “局域