会计规范理论结构论

《会计规范理论结构论》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

组建中小型局域网在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立企业内部管理信息系统是企业当务之急的任务。一、建设公司局域网的必要性1公司对信息的需求全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化管理信息系统(即公司局域网)，以提高管理水平，增加经济和社会效益。2对企业经营的影响众所周知，英国工业革命的伟大功绩是创造了统一的世界市场，它把生产者与消费者之间的距离拉开了。而信息技术革命则把消费者与生产经营者之间的距离缩小了，消除了生产者与消费者的时间与空间的距离感，世界各地的商品生产者都可以把自己生产的产品搬上因特网，由消费者在一个虚拟的商场内自由选购。网上商场是因特网的一个强大的功能，它正全方位地改变企业的经营方式：企业可以进行网上广告宣传，可以及时获取重要的有关市场信息和企业间的竞争情报，还可利用网络的电子邮件功能和有业务往来的客户进行方便、快捷的远程通信。另外，企业还可在网上进行人才招聘，通过上网招聘可以引进更优秀的人才。企业通过把因特网技术引进企业内部，建立企业内部管理信息系统(局域网)，这样的局域网既具有因特网的功能，又为企业全部拥有。3从企业管理和业务发展的角度出发 通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。二公司现状分析（假设的情况）1现有设备及基本情况公司共有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得知距离100米。1号楼：三层，作为行政办公楼，共有20台电脑分布在各个办公室中。一楼五台，二楼10台，三楼5台。2号楼：五层，产品研发部，供销部，共有30台电脑，其中20台集中在三楼研发部。设计室中专设一个机房。其他10部分散在各个办公室中。3号楼：五层，生产车间，每层一个车间，每个车间有3台电脑，共15台。2现有人力资源（电脑方面）公司现有网络维护人员1名。主要负责公司的电脑维护，组建网络还需扩充网络维护人员2-3名。公司的员工对电脑的使用还只停留在简单的应用，虽然配备了电脑，但没有发挥它的最大功用。进行网络建设，还学要对员工进行网络技术培训。3现有技术分析公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机网络也是当务之急，因为信息交流速度已制约了公司的发展，无论是公司获取客户的反馈信息，还是公司之间的各种数据的传送，出现问题的处理。从组建网络技术上看：现在计算机网络技术已经相当成熟，无论是何种情况，都可以很好的解决。4资金分析本公司最为一个新兴的制衣企业，虽然起步晚但发展很快，已经在制衣业崭露头角，虽然组建网络对公司当前的经济来说，是不小的一笔开支，又不是能很快的实现增值，但从长远看，这笔投入，会使公司发展速度更快，更具竞争力，更具实力。 三、局域网的组建（一）方案的比较选择1网速选择从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。1）10Mbit/s以太网：基本满足现在需求。2）100Mbit/s快速以太网：满足当前需求，且有相当的余量——正选方案。3）1000Mbit/s高速以太网：远远超过了应用的需求，目前不经济，代以后升级方案。对于组建一个中小企业局域网的方案有很多，网络建得好不好知己关系到企业的效益。对于方案的选择与比较有多方面，主要有：拓扑结构及相应的传输方式，网络协议，网络操作系统，及相对应的软件。这里主要从拓扑结构，布线选择，网络操作系统几个方面来比较符合本公司的方案。2拓扑结构目前常用的数据网络拓扑结构有三种。它们是环形网、总线形网和星形网。（1）环形网，正如名字所描述的那样，是使用一个连续的环将每台设备连接在一起。它能够保证一台设备上发送的信号可以被环上其他所有的设备都看到。在简单的环形网中，网络中任何部件的损坏都将导致系统出现故障，这样将阻碍整个系统进行正常工作。而具有高级结构的环形网则在很大程度上改善了这一缺陷。环形网络的一个例子是令牌环局域网，它的传输速率为4Mbit/s和16Mbit/s，这种网络结构最早由IBM推出，但现在被其他厂家采用。在令牌环网络中，拥有"令牌"的设备允许在网络中传输数据。这样可以保证在某一时间内网络中只有一台设备可以传送信息。（2）总线形网络总线形网络使用一定长度的电缆，也就是必要的高速通信链路将设备连接在一起。设备可以在不影响系统中其他设备工作的情况下从总线中取下。总线形网络中最主要的实现就是以太网，它目前已经成为局域网的标准。连接在总线上的设备通过监察总线上传送的信息来检查发给自己的数据。当两个设备想在同一时间内发送数据时，以太网上将发生碰撞现象，但是使用一种叫作载波侦听多重访问/碰撞监测(CSMA/CD)的协议可以将碰撞的负面影响降到最低。（3）星形网星形网的组成通过中心设备将许多点到点连接。在电话网络中，这种中心结构是PABX。在数据网络中，这种设备是主机或集线器。在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。 综上：结合公司的电脑分布，主要集中在二号楼，且按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增至150台左右，主要增加在二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。（二）IP地址申请，子网划分与子网掩码的设置假设申请到C类地址210.37.44.0，不划分子网时，可用的IP地址为28-2=254，即最多可以连接254台主机。如果拿出3位用来作子网位时，可划分出8-2=6个子网去掉全0和全1的，每个子网中有5位主机号，去掉全0和全1，可用的主机地址为25-2=30个，总的可用主机地址为6×30=180个，比未划分子网时少了一些。但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。表1C类网络210.37.44.0子网划分（子网掩码：255.255.255.224）子网位可用的主机地址范围子网网络地址子网广播地址备注000210.37.44.1～210.37.44.30210.37.44.0210.37.44.31不可用001210.37.44.33～210.37.44.62210.37.44.32210.37.44.63可用010210.37.44.65～210.37.44.94210.37.44.64210.37.44.95可用011210.37.44.97～210.37.44.126210.37.44.96210.37.44.127可用100210.37.44.129～210.37.44.158210.37.44.128210.37.44.159可用101210.37.44.161～210.37.44.190210.37.44.160210.37.44.191可用110202.112.146.193～202.112.146.222202.112.146.192202.112.146.223可用111202.112.146.1～225.112.146.254202.112.146.224202.112.146.255不可用 分配IP地址：行政办公楼：210.37.44.33～210.37.44.62研发部：210.37.44.65～210.37.44.94供销部：210.37.44.129～210.37.44.158生产车间：210.37.44.129～210.37.44.158（四）设备配置与设备清单1设备配置（1）DHCP服务器的配置1)选开始菜单→程序→管理工具→DHCP即可打开你的DHCP管理器。2)第一次进入时计算机名左侧图标是一个红色下箭头，表示该计算机没有得到授权，这时应右击计算机名，在弹出的快捷菜单中选择授权命令（注）得到授权的计算机名左侧图标中是一个绿色的上箭头如图1：图1配制DHCP3)这时创建作用域右击服务器名，在弹出的快捷菜单中选择新建作用域命令，打开新建作用域向导也可以在操作菜单下单击新建作用域命令来打开新建作用域向导，在弹出新建作用域向导欢迎对话框中单击下一步按钮。这时弹出作用域对话框在名称（必填）和说明（可不填）处填入任意内容。比如在名称处填写FIRSTDHCPSERVER，再下一步。如图2： 图2展开DHCP图34)在IP地址范围中，需要在输入此作用域分配的地址范围下的起始IP地址和结束IP地址处输入欲用来分配给客户端的IP地址的范围；系统会自动填充长度和子网掩码两项中的内容。如图4：图4新建作用域向导5)随后得到的是添加排除的界面。你可以在起始地址IP地址处输入单个的欲保留的IP地址，再按添加按钮把它加入到下面的排除的地址范围列表中；也可以在起始IP地址和结束IP地址处输入一个欲保留的IP 地址的范围添加进去；可以进行多次操作，直到将所有不欲分配给客户端使用的保留IP地址全添加进去。如图5图5新建作用域向导6)接着就是设租约期限，也就是为分配给客户端的这些IP地址设定一个有限期，当超过这个有效期之后，客户端就将不再能够得到那些供分配的IP地址。在限制为下面进行相关设置即可；最大有效期限为999天23分59秒，建议设为此值。补充一点，在此处进行设置时，有一个小窍门：如果需要修改其中的天或分或秒的值，可以直接在相关栏内输入所需内容，或用键盘上的上下光标键（按住不放）来迅速得到你所需要的数目；但如果用鼠标选择的话，就必须一下一下点（按住不放不生效），很麻烦。如图6：图6租约期限7)以上所作的设置只是为客户端设定了用于自动分配的IP地址，如果还要给它们设定自动分配的DNS和网关地址，则还必须在系统询问您现在想为此作用域配置DHCP选项吗下选否，我稍候配置这些选项，然后按下一步按钮继续。图7： 图7配制DHCP选项8)单击下一步按钮，将弹出正在完成新建作用域向导对话框。9)单击完成按钮，结束新建作用域的工作，回到DHCP控制台。图8所示图8返回控制台注：此时的作用域左侧土标上有一个红色的下箭头，这表示该作用域没有被激活，必须激活作用域，作用域才会生效,图9所示：图910)右击作用域，在弹出的快捷菜单中选择激活命令便可将该作用域激活。如果想使该作用域不起作用，可以右击作用域，在弹出的快捷菜单中选择停用命令，而不必将该作用域删除。注在同一DHCP服务器下无法建网段相同的两个作域，如： 192.168.0.5-192.168.0.200192.168.0.201-192.168.0.255这样的两个作用域11)至此DHCP服务器基本配制完毕。12)(a)此外如果要为某些客户机永久分配同一个IP地址具体操作如下在DHCP控制台中选择保留选项，右击鼠标，选择新建保留命令。图10所示图10保留IP地址(b)随后会打开新建保留对话框，在IP地址栏中设置好要永久分配的一个IP地址，在MAC地址栏中输入客户机上的网卡物理地址，输入MAC地址时，如（00115BC5D20D）。客户机的MAC地址可以在客户机的命令提示符下键入命令ipconfig/all得到，设置完后，单击添加按钮，再单击关闭按钮。图11所示图11新建保留（2）DNS服务器的配置1)点开始-程序-管理工具-DNS，打开NDS控制台，在DNS控制台中单击服务器名.图12 图12配制DNS2)选中正向搜索区域，右击正向搜索区域，点新建区域.图13图13新建作用域3)此时会弹出欢迎使用新建区域向导对话框，单击下一步按钮打开区域类型选择对话框.图14 图14新建区域向导4)如果这是网络中的第一台DNS服务器，就选择标准主要区域选项，如果是第二台DNS服务器，则可以选择标准主要区域或标准辅助区域，由于此为第一台DNS服务器所以点选标准主要区域后，单击下一步弹出区域名对话框。在名称处输入名称，例如smmxy.com图15所示图15创建区域名5)弹击下一步，弹出区域文件对此不做改动保留默认选项.图16所示图16创建区域文件6)单击下一步弹出正在新建完成区域向导对话框，单击完成按钮即可注：如果还要创建其它区域，重复以上的步骤即可.图17 图17完成创建7)DNS区域建好后，选中区域名(fanzw.com)，右击区域名，点新建主机.图18所示图18新建主机8)在弹出的新建主机对话框中，在名称栏中输入一个主机名，比如www，这个主机名可以随意取。在IP地址栏中输入对应主机的IP地址，比如192.168.0.55此对应主机。单击添加主机按钮即可完成设置.图19图19新建主机 9)新建别名选中区域名(fanzw.com)右击此区域名，点选新建别名，弹出新建资源纪录对话框，在别名中填写一个名称比如fzw，在目标主机的完全合格的名称中输入www.fanzw.com此在浏览中可以找到，点确定即可。图20所示图20新建别名图21完成别名的创建（3）FTP服务器的配置开始-程序-管理工具-Internet服务管理器，打开Internet信息服务控制台，选中默认FTP站点，右击默认FTP站点，选择属性，打开默认FTP站点属性对话框，并对FTP属性进行设置(1)FTP站点选项卡，可以看到FTP服务的TCP端口号为21，默认的最大连接数为100,000保持默认设置。图22 图22FTP站点选项卡(1)安全账号选项卡，在登录到某台FTP服务器上时，首先要求用户提供拥护名和口令进行身份验证，只有同过身份验证后才能使用服务器提供的有关服务，否则将无法使用这些服务。所以用户必须事先在该FTP服务器上申请用户名和口令。如今FTP都提供匿名访问这样用户就不用事先申请用户名和密码直接登录到该FTP服务器上去访问或下载那些可访问的各种资源。对匿名FTP服务器访问时一般使用Anonymous作为用户名，而口令为自己的电子邮件地址或不填。匿名FTP服务在用户的使用权限方面有一定的限制，通常只能获取公开的那些文件，而不能对服务器中的文件进行修改和删除。是否允许匿名连接可以通过FTP站点属性安全账号选项卡来完成。图23图23(2) 消息选项卡，使用过FTP的人都知道，当输入完用户名和口令后，如果登录正确，则FTP服务器会返回一条信息，退出FTP服务器时也会有一条信息，这些信息可以在默认FTP站点属性对话框中的消息选项卡中进行设置。图24图24(1)主目录选项卡，在默认FTP站点属性对话框中选择主目录选项卡，可以设置哪些目录可以向公众开放让用户访问。对连接到此资源时，内容应该来自于：项有两中选择1选择此计算机上的目录项，可以在本地路径栏中输入本地计算机中的驱动器名及目录名，系统默认路径为c:inetpubftproot，通常这个本地路径中存放的是要公开的东西，并可对此目录的权限进行设置，可以选择读取，写入，日志访问2选择另一台计算机上的共享位置选项时，会出现网络共享栏，请输入\服务器名共享名，单击连接为按钮后，可以输入用户名和口令，这是用于对共享的服务器进行访问时需要的。此外还可以选择目录列表风格：MS-DOS风格和UNIX风格。图25 图25(1)目录安全性选项卡，在默认FTP站点属性对话框中选择目录安全性选项卡，设置该FTP站点授权访问的情况可以选择默认情况下的授权访问或是拒绝访问，而且针对每一种情况还可以添加特殊设置，即在例外栏中输入受限制的单机或一组计算机的IP地址图26（4）WEB服务器设置1）点开始-程序-管理工具-Internet服务器打开Internet信息服务控制台，选中默认WEB站点右击选择属性。图27图272）打开默认WEB站点属性对话框，点选WEB站点，其中TCP端口号默认为80，可连接数系统默认为无限，此可以根据实际情况而定，在IP地址处点下拉框选中地址。图28 图283）主目录存放WEB站点所有文件的位置，默认WEB站点的主目录为本地路径inepubwwwroot如果点选另一计算机上的共享位置,则需要在打开的网络目录栏张输入\服务器名共享名当然还可以将该WEB站点的主目录设置到因特网上的另一个站点位置,选取重定向到URL再打开重定向到栏中输入另一个站点的URL(格式为:Http://域名),根据实际情况对主目录访问权限进行设置,如读取入权限等。图29图294）文档选项卡中可以选择是否启用默认文档.默认文档是指浏览器访问WEB服务器时不需要提供想要访问的文件名,只要输入WEB服务器的地址即可,服务器会自动将默认的文档提供给浏览器.目前大部分WEB站点的主页文件名都为index.html所以单击添加按钮,添加一个主页文件名index.html即可。图30 图305）目录安全选项可以对是否允许匿名访问进行设置,点编辑即可设置相应的选项。图31图31（5）路由器配制[Quidway]intE0[Quidway-Ethernet0]ipadd10.0.66.20024[Quidway-Ethernet0]intE1[Quidway-Ethernet1]ipadd192.168.0.124[Quidway]acl101[Quidway-acl-101]rulenormaldenyipsourceanydestinationany配制规则允许特定主机访问外部网，允许内部服务器访问外部网[Quidway-acl-101]rulenormalpermitipsourec192.168.0.00.0.255.255 destinationany[Quidway]antaddress-group10.0.66.20010.0.66.202fzw定义一个包含3个公网地址的地址池，地址池名为fzw[Quidway]intE0[Quidway-Ethernet0]natoutbound101address-groupfzw[Quidway-Ethernet0]natserverglobal10.0.66.200inside192.168.0.2wwwtcp[Quidway-Ethernet0]natserverglobal10.0.66.200inside192.168.0.3ftptcp在外出接口E0上设置内部服务器功能，对外公开地址为10.0.66.200，内部服务器实际地址为192.168.0.2[Quidway]iproute-static0.0.0.00.0.0.010.0.66.254（6）交换机配制由于企业有许多部门，而部门与部门之间是不允许互相访问的，所以必须在交换机上划分VLAN使得部门与部门之间不能互相访问，而企业中的DHCP服务器必须能访问到能访问到所有部门的工作站因此这里我们需要配制中继代理，或配制PVLAN。1）配置路由：在子网B中选择一台Windowsserver机器，将其配置成路由器，用来连接A、B两个子网。进入“控制面板→管理工具”，运行“路由和远程访问”工具，右键点击本地服务器，选择“配置并启用路由及远程访问”，弹出安装向导对话框，选择“自定义配置”，点击“下一步”后，选择“LAN路由”，最后点击“完成”。2）配置中继代理在路由和远程访问窗口中，展开“本地服务器→IP路由选择→常规”，右键点击“常规”，选择“新增路由协议”，接着在新路由协议窗口中选择“DHCP中继代理程序”，点击“确定”按钮。右键点击DHCP中继代理程序，选择“属性”，弹出“DHCP中继代理程序属性”对话框，在“常规”标签页的“服务器地址”栏中输入子网A的DHCP服务器的IP地址，然后点击“添加”按钮，最后点击“确定”即可。右键再次点击DHCP中继代理程序，选择“新增接口”，弹出DHCP中继代理程序的新接口对话框，在“接口”框中选中可以访问子网A的那个接口，也就是连接子网A的网卡，点击“确定”按钮。接着在弹出的“DHCP中继站属性”对话框中，确保选中“中继DHCP数据包”后，就启用了它的中继功能，最后点击“确定”按钮。完成以上配置，子网B的客户机就可以使用子网A的DHCP服务器了。中继代理是为不在同一子网中的DHCP客户机和DHCP服务器之间中转DHCP/BOOTP消息的小程序，下面把这台Windowsserver机器配置成 DHCP中继代理服务器。这样当子网B的客户机发出请求时，中继代理就把这个请求转发给子网A的DHCP服务器，接着再把DHCP服务器返回的TCP/IP配置信息转发给子网B的客户机。3）PVLAN的配制n[S2026]vlan1[S2026-vlan1]portEthernet0/1toEthernet0/4[S2026-vlan1]vlan2[S2026-vlan2]portEthernet0/5toEthernet0/8[S2026-vlan1]vlan3[S2026-vlan2]portEthernet0/9toEthernet0/11[S2026-vlan1]vlan4[S2026-vlan2]portEthernet0/12toEthernet0/14[S2026-vlan1]vlan5[S2026-vlan2]portEthernet0/15toEthernet0/16[S2026-vlan1]vlan6[S2026-vlan2]portEthernet0/17toEthernet0/20配制s2026的VLAN1为PrimaryVLAN，VLAN2，3，4，5，6为SecondaryVLAN，建立PirmaryVLAN与SecondaryVLAN的映射关系。[S2026]VLAN1[S2026-vlan1]isolate-user-vlanenable[S2026-vlan1]quit[S2026]isolate-user-vlan1secondary2[S2026]isolate-user-vlan1secondary3[S2026]isolate-user-vlan1secondary4[S2026]isolate-user-vlan1secondary5[S2026]isolate-user-vlan1secondary6至此路由器，交换机配制完毕,从而利用了现有资源（DHCP服务器），为企业节约了资金，有达到了预期效果.2设备清单表2设备清单设备型号价格数量说明ADSL租用网通线路1条2兆30001条每年路由器Vigor2100E（ADSL/CABLE/FTTX）18001 服务器ProliantML370G3（Xeon2.8GHz512MB）196001交换机S-10009VF10/100MpbsFASTETHERNETSMARTSWITCH580038口交换机集线器TP-LinkTL-HD24E670116口集线器网卡TP-R40225045线缆5类线230/包4包每包大约300米光纤12芯多模62.5室外非金属防水光缆25/米400米水晶头RJ451.560总报价64730元（四）人力资源分析有可行性报告知，只有一个公司电脑管理员，不过也不是专门的计算机专业毕业，其知识体系已经过时，需要引进专业网络管理人才2-3名。主要负责日常的网络维护与管理，公斯只有一部分员工对电脑业只是简单应用，而大部分还知之甚少。需要集体进行培训。初步估算培训费用为：15000元3个月。还要对一些电脑进行更新设备：8000元不可见的突发事件处理预留资金：5000元综上：共需资金：10万（五）拓扑图 图32拓扑图方案一 图33拓扑图方案二 （六）布线的选择布线是任何网络系统的关键部件之一，因此决策人员必须准备将网络总投资的10％用于这一领域。由于不良的设计和不合格的安装而造成的网络故障是最常见的，同时代价也是非常昂贵的，因此对高质量的布线和网络设计方面的投资绝对是物有所值。连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素。同时，在进行电缆选择时还应考虑以下因素：1）网络集线器和节点(信息口)之间的最大距离2）在管道和地板/天花板中的布线可用空间3）电磁干扰(EMI)的程度4）为系统服务的设备的可能的变化情况和它们的使用方式5）系统复元力的水平6）网络要求的生命周期7）电缆走线的限制和电缆弯曲半径的限制8）具有潜在重复性使用可能的现有电缆安装情况电缆的选择应综合考虑上述因素，但在布线系统中应首先确定是使用屏蔽电缆、非屏蔽电缆、光缆，还是将它们接合在一起使用。各种电缆的特性：表3电弹缆特性比较种类细缆（10Base2）粗缆（10Base5）双绞线（10BaseT）光纤（Fiber-Optic）费用比双绞线贵比细缆贵最便宜最贵最大传输距离185米500米100米2公里传输速率10Mbps10Mbps10Mbps4-100Mbps弯曲程度一般难好不能安装难度容易容易非常容易难抗干扰能力很好很好较敏感不敏感特性费用少于双绞线费用少于双绞线类似电话线支持声音、数据和视频电缆选择相关因素：网络交通；安全性；距离；费用等。所以针对目前情况，因为楼与楼之间的直线距离是100米所以，同时对网速的考虑，准备采用光纤，在楼与楼之间。在楼内，每层之间，用双绞线来连接。光纤采用单模光纤，双绞线采用5类线。（七）操作系统的选择 目前流行的使用与局域网的网络操作系统的种类繁多，且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的，因为操作系统直接影响着，这个网络的安全性能，通用性，可管理的性能，和对硬件的要求和兼容性几个方面来判断，选择什么操作系统。与UNZX，LINUX，NETWARE等操作系统相比，WindowsNT存在实用普遍的特点，所以选择大家都熟悉的比较实用。