【正文】 務器，來實現(xiàn)公司網(wǎng)絡內的病毒防護，服務器區(qū)域如下圖 2— 4 所示： 圖 24 服務器區(qū)域 通過整體的拓撲規(guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡，對 DHCP 服務器進行配置，在 DHCP 服務器上，預留特定的 IP 地址分配為： 留作網(wǎng)關， 留作 web 服務器， 留作 ftp 服務器， 留給銷售部用， 留給財務部用， 留給經(jīng)理部用，一般服務器的 ip 地址是靜態(tài)指定的 ,但為了預防管理員忘了配置 ip，就在 dhcp 服務器上 為它們做備份。 22 DHCP 服務器有 3 種為 DHCP 客戶機分配 TCP／ IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡管理員在 DHCP 服務器通過手工方法配置DHCP 客戶機的 IP 地址。默認情況下，該文件是不存 在的。 代理服務器的安裝和配置 1. 默認情況下， RedHat Enterprise Linux 4 安裝程序會把 squid 服務裝上，若沒有安裝， Squid 服務的軟件包在 RHEL4 的安裝 光 盤上。 6 VPN 服務器的配置 公司有了 VPN 服務器，出差的人員可以通過 VPN 安全地對內部網(wǎng)絡資源進行訪問， VPN 客戶端通過 Inter 網(wǎng)絡與 VPN 服務器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼123456 和 VPN 服務器建立連接。 在 “ 新建網(wǎng)絡的向導中 ” 單擊“ 下一步 ” 即可 ， 在 “ 網(wǎng)絡的類型中 ” 我們選擇 “ 連接到我的工作場所的網(wǎng)絡 ”如圖 66 所示： 33 圖 66 選擇網(wǎng)絡類型 “ 虛擬專用網(wǎng)絡連接 ” 單選按鈕。如圖 74 所示： IP 地址：要想訪問該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。 （ 2）性能選項卡 如圖 77 所示： 圖 77性能選項卡 限制網(wǎng)站可使用的網(wǎng)絡帶寬：可限制用戶瀏覽或下載該網(wǎng)站的帶寬，默認是不限制 網(wǎng)絡連接：限制用戶連接的數(shù)量，當瀏覽該網(wǎng)站的用戶超過連接限制時，將不再接收的用戶。這些文件優(yōu)先顯示的順序是從上到下，即用戶訪問網(wǎng)站時，先檢查有沒有，如果有就顯示該文件，如果沒有，則檢查有沒有第二個文件，依此類推 ， 單擊 “添加 ”按鈕可增加 “文件名 ”。但某些特殊網(wǎng)站（或虛擬目錄）要求用戶提 供用戶帳戶和密碼才能訪問。 4windows 域服務器的摘要式身份驗證：摘要式身份驗證比基本身份驗證安全，密碼不是以明文形式發(fā)送。如圖 81所示： 圖 81 安裝 dns軟件包 2． DNS 服務的配置文件有 46 主配置文件： /etc/；區(qū)文件目錄 /var/named/chroot/var/named 區(qū)文件： （ 1）根據(jù)要求配置主文件區(qū)域，對 文件進行編輯： [rootlocalhost~] vi /etc/ ，添加以下內容，如圖 82 所示： 圖 82 編輯主配置文件 （ 2）在 /var/named/chroot/var/named 目錄下，創(chuàng)建 正向區(qū)域文件。財務部對應的數(shù)據(jù)要注意保護， 把它映射成 d 盤桌面下的 abc 目錄。新建用戶步驟如下 右擊 “ 用戶 ” ，選擇 “ 新建用戶 ” 。 如圖 912 所示： 55 圖 912 配額選項卡 3． 單擊左欄域下的“設置”，會看到在右側欄有選項卡中有虛擬路徑一項。 參考文獻 孫江宏主編：《局域網(wǎng)組建及應用培訓教程》，清華大學出版社， 2020年 6月 張安東主編：《 Windows server 2020 配置與管理》，人民郵電出版社 2020年 劉興初，李逢天 ,Cisco 安全 PIX防火墻， 2020年 2月 梁如軍 .《 RedHat Linux 9 網(wǎng)絡服務》北京 . 機械工業(yè)出版社 ,2020年 6月 林天峰 .Linux服務器架設指南 .清華大學出版社 .2020年 1月 . 張勤 .Linux服務器配置實錄 .人民郵電出版社 .2020年 1月 . 張保通 .網(wǎng)絡互連技術 — 路由、交換與遠程訪問 .2020年 10月 . （美） Sandra .清華大學出版社 .2020 年 9月 . 鳥哥的 linux 私房菜 58 附件六： ********* 畢業(yè)論文（設計）檢查指導情況登記表 系部 信息技術與工程系 學號 姓名 題目 中小型企業(yè)網(wǎng)絡服務器構建 內容： 導教師簽名： 年 月 日 59 附件七： ********* 畢業(yè)論文（設計）中期檢查報告 系 部 信息技術與工程系 專 業(yè) 學 號 姓 名 題 目 中小型企業(yè)網(wǎng)絡服務器構建 檢查內容 檢查結果 是否按工作計劃進行 已完成工作量占總工作量 的大小 已完成的任務內容 遇到那些難點、如何解 決 對畢業(yè)設計有何意見或建議 總體評價 指導教師簽名 教師打分 說 明： 此表由指導教師填寫。 另外， 我還要感謝在這兩年來對我有所教導的老師，他們孜孜不倦的教誨不但讓我學到了很多知識，而且讓我掌握了學習的方法，更教會了我做人處事的道理，在此表示感謝。 1賬號選項卡 禁用賬號 :可暫時禁用掉此用戶，也可在規(guī)定 的時間后禁用或刪除掉此帳號 用戶名 :可修改用戶名 主目錄 :可更改該用戶登陸后顯示的用戶 將用戶鎖定與主目錄 :可選擇鎖定主目錄或者不鎖定 如圖 99 所示： 圖 99 賬號選項卡 2常規(guī)選項卡 隱藏 “ 隱藏 ” 文件 ， 將服務器中的隱藏文件隱藏或顯示 最大上傳和下載速度 ， 限制用戶上傳速度與下載速度 最大用戶數(shù)量 ， 此服務器最多允許 50 個 用戶登陸 如圖 910 所示： 54 圖 910 常規(guī)選項卡 3目錄訪問選項卡 文件權限可設置讀取、寫入（下載）、追加（添加）、刪除 目錄權限可 設置列表（讀取）、創(chuàng)建、刪除 如圖 911 所示： 圖 911 目錄訪問選項卡 4配額選項卡 限制用戶的最大占用空間， 此處分配每用戶 100MB。 50 2 .新建域 安裝好 Serv— U 后，打開 “Ser vU 管理員 ” ，右擊 “ 域 ” ，選擇 “ 新建域 ” 輸入此服務器的 IP 地址 如圖 91 所示： 如圖 91 輸入域 ip地址 輸入此服務器的域名，如 如圖 92 所示： 圖 92 輸入域名 為了安全，可以更改端口號，不過用戶訪問時，需在瀏覽器中輸入 :端口號 如圖 93 所示： 51 圖 93 選擇域端口號 “ 域類型 ” 中可選擇 “.INE 文件 ” ，對于大的域（ 500 用戶）注冊表提供更好的性能。如圖 86 所示： 49 圖 86 DNS 配置成功 9 ftp 服務器的配置 公司要設置四個組 group1， group2， group3， group4， 32 個用戶，用戶名分別為 ftpuser1， ftpuser2, ftpuser3??；每組對應 8 個用戶，四組分別對應 f:\ftp\財務部， f:\ftp\技術部； f:\ftp\銷售部； f:\ftp\人事部，且將它們鎖定于主目錄，不能訪問其他目錄和文件。cachingnameserver：高速緩存 DNS 服務器的基本配置文件，建議一定安裝。由于密碼在網(wǎng)絡上是以明文形式發(fā)送出去的，這些密碼很容易被截取，所以安全性很低。 在 “IIS 管理器 ”窗口中雙擊 “默認網(wǎng)站 ”下的 “max”虛擬目錄，并右擊 “max”選擇屬性，打開虛擬目錄配置界面 此配置方法和默認網(wǎng)站的配置方法一致，不再介紹。 選中除 “寫入（ W） ”以外的所用復選框。如圖 75 所示： 38 圖 75選擇路徑 4．接下來，會出現(xiàn)“網(wǎng)站訪問權限”對話框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。如圖 72 所示： 圖 72 “萬維網(wǎng)”服務對話框 3．依次單擊“確定”按鈕，返回“ windows 組件”對話框，并單擊“下一步”按鈕，按照系統(tǒng)提示插入 Windows Server 2020 安裝光盤，即可安裝成功。在“管理工具” —— “計算機管理” —— “本地用戶和組”中，選擇需要遠程撥入的用戶，在“撥入”選項卡中開放相 應的權限。 [rootlocalhost~] vi /etc/samba/ 如圖 51 所示： 28 圖 51 配置界面 ，重啟服務即可 [rootlocalhost~] service smb restart nan，密碼為 123456，同時用 smbpasswd 命令給 nan 用戶添加密碼，如圖 52 所示： 圖 52成功添加 nan用戶 測試 samba服務 windows 訪問 Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進入 WORKGROUP 工作組 ，然后雙擊，如圖 53 所示： 圖 53 windows中看到 Linux 系統(tǒng)的資源 29 出現(xiàn)對話框，要求輸入用戶名和密碼，此時輸入 nan 123456 即可訪問共享資源 2． Windows 系統(tǒng)中的用戶也可以選擇“開始” —— “運行”命令，在“運行”對話框中輸入 \\ 或者 samba 服務器的 NetBIOS 名稱來訪問Linux 中發(fā)的共享資源，如圖 54 所示： 圖 54 Linux系統(tǒng)訪問 linnux系統(tǒng)的資源，利用 smbmount命令訪問共享資源，具體命令如下： [rootlocalhost~] mkdir /mnt/na n [rootlocalhost~]smbmount //shennandong/zuopin /mnt/nan 配置如圖 55 所示： 圖 55訪問 windows中的共享資源 linux 系統(tǒng)之間也可以使用 smbmount 命令來訪問對方的共享資源。 圖 35 客戶端成功獲得 ip地址 4 squid 服務器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務器能代替若干沒有共有 IP地址的計算機和 inter上的其他主機打交道，在這里我們選擇 squid 服務讓員工上網(wǎng)，設置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP加速模式 。如果 DHCP 客戶機仍需要一個 IP 地址來完成工作，則可以再要求另外一個 IP 地址。啟動 DHCP 客戶機時，它與 DHCP 服務器通信以接收必要的 TCP／ IP 配置信息。 DNS 服務器管理 域的域名解析， DNS 服務器的域名為 ，同時還必須為客戶提供 Inter 上的主機的域名解析。設置 Samba 服務器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務器只允許 網(wǎng)段的客戶訪問 。宿舍樓的拓撲設計如下圖 23 所示： 19 圖 23宿舍樓的拓撲設計 局域網(wǎng)內部網(wǎng)路應用分析 在使用 TCP/IP 協(xié)議的網(wǎng)絡上，每一臺計算機都擁有唯一的 IP 地址。其中核心層由大容量以太網(wǎng)交換機組成，匯聚層由三層交換設備 組成，接入層由二層交換設備組成。 在各種服務全面發(fā)展的同時，人們對軟件開發(fā)中源代碼和價格上又在不斷的追求，開放源代碼軟件的熱情也不斷的高漲， Linux 也受到了人們越來越多的關注，在追求實用的同時還有很多的編程高手一起改善和完善它。 關鍵詞 ： 網(wǎng)絡安全 服務器 搭建 整體規(guī)劃 網(wǎng)絡服務器分析 需求分析 目 錄 1 引 言 ......................................................... 16 2 用戶需求分析和設計方案 ........................................ 17 公司背景 .................................................. 17 網(wǎng)絡層次分析 .............................................. 17 網(wǎng)絡拓撲圖設計結構 ....................................... 17 辦公樓 .................................................... 18 宿舍樓