【正文】 ....................... 21 DHCP 客戶端的配置 ......................................... 23 DHCP 服務(wù)的測(cè)試 ........................................... 24 4 squid 服務(wù)器的配置 ............................................ 24 代理服務(wù)器的安裝和配置 .................................... 25 客戶端的配置和測(cè)試結(jié)果 .................................... 26 5 samba 服務(wù)器的配置 ............................................ 27 samba 服務(wù)的安裝和基本配置 ................................ 27 測(cè)試 samba 服務(wù) ........................................... 28 6 VPN 服務(wù)器的配置 .............................................. 29 VPN 服務(wù)的安裝和基本配置 .................................. 30 VPN 客戶端的配置 .......................................... 32 測(cè)試 VPN 服務(wù) ............................................. 34 7 web 服務(wù)器的配置 .............................................. 35 IIS 服務(wù)的安裝和管理 ...................................... 35 web 網(wǎng)站的基本配置和管理 .................................. 36 虛擬目錄和網(wǎng)站安全的實(shí)現(xiàn) ................................. 41 測(cè)試 web 服務(wù)器 ........................................... 43 8 DNS 服務(wù)器的配置 .............................................. 45 服務(wù)的安裝和基本配置 ................................... 45 DNS 客戶端的配置和 DNS 服務(wù)的測(cè)試 ......................... 47 9 ftp 服務(wù)器的配置 .............................................. 49 ftp 的安裝和基本配置 ...................................... 49 總 結(jié) ...................................................... 56 致 謝 ...................................................... 57 參考文獻(xiàn) ....................................................... 57 16 引言： 隨著社會(huì)的發(fā)展和信息技術(shù)的飛速進(jìn)步，特別 是網(wǎng)絡(luò)技術(shù)的飛躍，在今天這個(gè)信息化的社會(huì)里，網(wǎng)絡(luò)技術(shù)的發(fā)展已經(jīng)超越了其他技術(shù)的發(fā)展。 Windows 2020 平臺(tái)明顯地降低了總體擁有成本（ TCO），實(shí)現(xiàn)了新一代的應(yīng)用程序，為 企業(yè) 組織創(chuàng)建數(shù)字神經(jīng)系統(tǒng)提供了堅(jiān)實(shí)的基礎(chǔ)。 Linux 是操作系統(tǒng)中的一個(gè)焦點(diǎn)，在現(xiàn)在它又從網(wǎng)絡(luò)服務(wù)器的頂尖領(lǐng)域里一步步走向個(gè)人計(jì)算機(jī)的發(fā)展，在各種媒體中都不難發(fā)現(xiàn) Linux 的影子?，F(xiàn)要對(duì)公司的網(wǎng)絡(luò)進(jìn)行規(guī)劃和實(shí)施，已知公司已租借了一個(gè)公網(wǎng) ip為 ISP提供的一個(gè)公網(wǎng) dns服務(wù)器 ip地址為 ，根據(jù) 企業(yè) 的 需求管理 對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行服務(wù)器的搭建。核心層選用兩臺(tái) H3C S7500 交換機(jī)，負(fù)責(zé)對(duì)骨干節(jié)點(diǎn)網(wǎng)絡(luò)、服務(wù)器接入，以及 VLAN 等主要功能。 技術(shù)部 24個(gè)接入點(diǎn) , 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 24端口交換機(jī)即可滿足應(yīng)用 .經(jīng)理部 8 個(gè)接入點(diǎn) . 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 8端口交換機(jī)即可滿足應(yīng)用。使用ip 地址來鑒別它所在的子網(wǎng)。 每個(gè)員工都有一個(gè) IP 地址了，可都是私有 IP,不能直接訪問 Inter，公司也不可能給每個(gè)員工提供一個(gè)公網(wǎng) IP,搭建 squid 服務(wù)器， Squid 能代替若干沒有共有 ip 地址的計(jì)算機(jī) Inter 的其他主機(jī)打交道，讓員工利用租借的公網(wǎng)IP 地址通過 squid 服務(wù)器訪問 inter。 銷售部的員工要經(jīng)常出差，在外地時(shí)有時(shí)需要查看公司的一些資料和最新產(chǎn)品價(jià)格，為了使在外的員工可以從 inter 訪問公司內(nèi)部資料，搭建 VPN 服務(wù)器，它可以幫助遠(yuǎn)程用戶 ，公司分支機(jī)構(gòu)，商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可靠的安全連接，并保證數(shù)據(jù)安全傳輸。并保證網(wǎng)站的安全運(yùn)行，搭建 Web 服務(wù)器， Web 服務(wù)能實(shí)現(xiàn)信息發(fā)布，還能發(fā)布網(wǎng)站，讓客戶來訪問。要求分別 能解析以下域名：如表 21 所示： 表 21域名和 ip地址的對(duì)應(yīng) 服務(wù)器名稱 /部門 域名 Ip地址 DNS服務(wù)器 mail服務(wù)器 Web服務(wù)器 FTP服務(wù)器 銷售部 財(cái)務(wù)部 經(jīng)理 部 公司有很多的文件和資料供員工使用，還有總經(jīng)理和各個(gè)部門經(jīng)理的個(gè)人文檔要進(jìn)行管理，這就需要建立 ftp 服務(wù)器，使公司的員工都能匿名登錄 ftp，進(jìn)行公共文件的上傳和下載，使各個(gè)經(jīng)理可以利用自己的賬戶登錄 ftp 服務(wù)器，進(jìn)行文檔的管理 設(shè)置 FTP 服務(wù)器的 ip 地址為 ，公司要求每個(gè)員工都可以以匿名訪問 ftp 服務(wù)器，進(jìn)行公共文載的下載。 HCP 分配地址的方式 DHCP 使用客戶 /服務(wù)器模式，網(wǎng)絡(luò)管理員建立一個(gè)或多個(gè) DHCP 服務(wù)器，在這些服務(wù)器中保存了可以提供給客戶機(jī)的 TCP／ IP 配置信息。該配置信息至少包含一個(gè) IP 地址和子網(wǎng)掩碼，以及與配置有關(guān)的租約。當(dāng) DHCP客戶機(jī)第一次向 DHCP 服務(wù)器租用到 IP 地址后，這個(gè)地址就永久地分配給了該DHCP 客戶機(jī)，而不會(huì)再分配給其他客戶機(jī)。 rpm – q dhcp 查看該服務(wù)是否配置好，若沒安裝，掛載進(jìn)行安裝 ,如圖 31 所示： 圖 31安裝 dhcp軟件包 ， DHCP 服務(wù)是 /etc 目錄中的 配置文件運(yùn)行的。命令為： [rootlocalhost~]cp /usr/share/doc/ 下圖中是對(duì)服務(wù)器的配置，如圖 32 所示： 23 圖 32 DHCP 服務(wù)器配置完成 3．配置完成后重啟服務(wù)即可 [rootlocalhost~] service dhcpd start DHCP 客戶端的配置 Linux下配置 DHCP客戶端，需要修改 /etc/sysconfig/workscripts目錄下的設(shè)備配置文件。設(shè)置 DNS服務(wù)器 IP地址 ，使 squid 搭理服務(wù)器能正確的解析出域名，設(shè)置運(yùn)行 squid 服務(wù)的主機(jī)的名稱hostname 為 。然后輸入下面的命令完成安裝。無論是Linux 系統(tǒng)還是 windows 系統(tǒng)的共享，都受到本 地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在兩者之間取最為嚴(yán)格的。我們應(yīng)該選擇公網(wǎng)地址，點(diǎn)擊“下一步”，這時(shí)您可以做以下選擇： （ 1）自動(dòng)。如圖 65 所示： 圖 65為用戶開放權(quán)限 VPN 客戶端的配置 “網(wǎng)上鄰居”選擇“屬性” —— “創(chuàng)建一個(gè)新的連接”，在“歡迎使用新建連接向?qū)А钡慕缑嬷袉螕簟跋乱徊健卑粹o。 如圖 68 所示 圖 68 輸入 ip地址 4． 然后在下面的向?qū)е形覀冞x擇 “ 任何人使用 ” 即可下一步：我們?cè)谶@里選擇 “ 任何人使用 ” 的原因是因?yàn)槲覀冊(cè)诔霾畹臅r(shí)候會(huì)用多個(gè)或者不是一個(gè)固 34 定的人：因此我們會(huì)選擇 “ 任何人使用 ”，點(diǎn)擊“下一步”就完成了對(duì)客戶端的配置了。 web 網(wǎng)站的基本配置和管理 1．打開“ Inter 信息服務(wù) (IIS)管理器”，在 IIS 管理器窗口中，展開左側(cè)的目錄樹，展開“網(wǎng)站”，右擊“默認(rèn)網(wǎng)站”選擇“新建” —— “網(wǎng)站”，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А睂?duì)話框，如圖 73 所示： 圖 73 創(chuàng)建網(wǎng)站 37 2．在“網(wǎng)站描述”對(duì)話框中輸入“ teach”對(duì)網(wǎng)站進(jìn)行描述，點(diǎn)擊“下一步”，出現(xiàn)“ ip 地址和端口設(shè)置”對(duì)話框。 TCP端口： WWW服務(wù)的默認(rèn)端口為 80，這樣用戶使用瀏覽器輸入 “地址 ” 就可以訪問到 WEB 站點(diǎn)。 5．創(chuàng)建完網(wǎng)站，可以對(duì)網(wǎng)站的屬性進(jìn)行設(shè)置，右擊“ teach”網(wǎng)站，選擇“屬性”出現(xiàn)“ teach 網(wǎng)站屬性”這里有很多選項(xiàng)卡，可以對(duì)網(wǎng)站進(jìn)行設(shè)置： （ 1）網(wǎng)站選項(xiàng)卡，如圖 76 所示： t 圖 76 網(wǎng)站選項(xiàng)卡 39 在 ip 地址下拉列表中，給網(wǎng)站選 擇 ip 地址， TCP 端口處可以設(shè)置端口，默認(rèn)是80，訪問 web 網(wǎng)站直接輸入 ip 地址即可，如果更改此項(xiàng)，訪問網(wǎng)站時(shí)要以 地址：端口號(hào) 這種形式訪問?？梢孕薷臑槠渌窂?，例如將制作好的網(wǎng)頁放在 “c:\\wangzhan”下，就可以將本地路徑設(shè)置為 “c:\\wangzhan”。 執(zhí)行權(quán)限設(shè)置為 “腳本和可執(zhí)行文件 ” （ 4）文檔選項(xiàng)卡 如圖 79 所示： 圖 79文檔選 項(xiàng)卡 文檔用于設(shè)置網(wǎng)站首頁（主頁）的名稱，如 、 、 等。 創(chuàng)建虛擬目錄 （ 1） 在 IIS 管理器 窗口中右擊 “默認(rèn)網(wǎng)站 ”，選擇 “新建 ”“虛擬目錄 ”，打開 “虛擬目錄創(chuàng)建向?qū)?”。 2．網(wǎng)站安全的實(shí)現(xiàn) （ 1） 身份驗(yàn)證和訪問控制 *WEB 站點(diǎn)建立后，就可以對(duì)用戶提供信息瀏覽服務(wù)了，通常是允許匿名訪問的。當(dāng)用戶試圖連接到網(wǎng)站時(shí)， WEB 服務(wù)器將連接分配給 windows用戶帳戶 IUSTputername。 3集成 windows 身份驗(yàn)證：該方法比基本身份驗(yàn)證安全，而且在用戶具有windos 域帳戶的內(nèi)部網(wǎng)絡(luò)環(huán)境中能很好的發(fā)揮作用。 服務(wù)的安裝和基本配置 1．與 DNS 服務(wù)相關(guān)的軟件包有以下幾個(gè)： ? bind： DNS 服務(wù)器軟件包。檢查 dns 服務(wù)的軟件包是否安裝，如果沒有安裝，進(jìn)行 安裝。 48 圖 85 設(shè) 置客戶端 對(duì) Linux 客戶端而言，在 Linux 系統(tǒng)中可以通過修改 /etc/ 文件來設(shè)置 DNS 客戶端。設(shè)置用戶最大上傳速率為 30KB/秒，最大下載速率 100KB/秒，最大用戶數(shù)量 50，限制用戶最大占用空間 100M。 ServU 擁有 IIS 所有的功能，并且比 IIS 功能還要強(qiáng)大。 如圖 94 所示： 圖 94選擇于類型 新建組 新建好域后，就可以新建該域的組了，右擊“組”，選擇新建，在“組名稱” 中輸入組的名字，如圖 95 所示： 52 圖 95 新建組 新建用戶 新建好域后，就可以新建該域的用戶，這些用戶是獨(dú)立于操作系統(tǒng)的用戶。 在 “ 主目錄 ” 中，輸入文件夾路徑，表示用戶登陸后顯示的路徑 如圖 97 所示： 圖 97 選擇主目錄路徑 在 “ 是否鎖定用戶于主目錄 ” 中，選擇 “ 是 ” 單選按鈕，用戶只能看到自己的主目錄，不能訪問其他目錄。 計(jì)算當(dāng)前指計(jì)算當(dāng)前用戶占用了多少 MB 的磁盤空間。 57 致 謝 在本次畢業(yè)設(shè)計(jì)中，曾遇到過不少問題，如果只靠我個(gè)人的努力，很難按時(shí)完成畢業(yè)設(shè)計(jì)，在此，我衷心感謝我的指導(dǎo)老師 —— 馬立新從她身上學(xué)到了很多東西。同時(shí)，在 Linux 服務(wù)器配置 過程中還有 其他 的同學(xué) 也 給 了 我不少幫助，這里一并表示感謝 。 60 附件八： ********* 畢業(yè)設(shè)計(jì) (論文 )進(jìn)度計(jì)劃表 日 期 工 作 內(nèi) 容 執(zhí) 行 情 況 指導(dǎo)教師 簽 字 20200227至2020035 完成資料的搜集和查詢 202036至2020316 確立主要設(shè)計(jì)要求 和性能技術(shù)指標(biāo) 2020317至2020330 設(shè)計(jì)方案的基本確立 20200331至20200417 完成畢業(yè)設(shè)計(jì)論文 202051至2020510 導(dǎo)師評(píng)閱指導(dǎo)修改 2020511至2020530 畢業(yè)論文答辯 教師對(duì)進(jìn)度計(jì)劃實(shí)施情況總評(píng)