【正文】 務(wù)器，來(lái)實(shí)現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2— 4 所示： 圖 24 服務(wù)器區(qū)域 通過(guò)整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動(dòng)分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對(duì) DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器， 留給銷(xiāo)售部用， 留給財(cái)務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的 ,但為了預(yù)防管理員忘了配置 ip，就在 dhcp 服務(wù)器上 為它們做備份。 22 DHCP 服務(wù)器有 3 種為 DHCP 客戶(hù)機(jī)分配 TCP／ IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在 DHCP 服務(wù)器通過(guò)手工方法配置DHCP 客戶(hù)機(jī)的 IP 地址。默認(rèn)情況下，該文件是不存 在的。 代理服務(wù)器的安裝和配置 1. 默認(rèn)情況下， RedHat Enterprise Linux 4 安裝程序會(huì)把 squid 服務(wù)裝上，若沒(méi)有安裝， Squid 服務(wù)的軟件包在 RHEL4 的安裝 光 盤(pán)上。 6 VPN 服務(wù)器的配置 公司有了 VPN 服務(wù)器，出差的人員可以通過(guò) VPN 安全地對(duì)內(nèi)部網(wǎng)絡(luò)資源進(jìn)行訪問(wèn)， VPN 客戶(hù)端通過(guò) Inter 網(wǎng)絡(luò)與 VPN 服務(wù)器連接后，分配給 VPN 客戶(hù)端的 IP 地址池為 ，客戶(hù)端可以以用戶(hù)名 hu、密碼123456 和 VPN 服務(wù)器建立連接。 在 “ 新建網(wǎng)絡(luò)的向?qū)е?” 單擊“ 下一步 ” 即可 ， 在 “ 網(wǎng)絡(luò)的類(lèi)型中 ” 我們選擇 “ 連接到我的工作場(chǎng)所的網(wǎng)絡(luò) ”如圖 66 所示： 33 圖 66 選擇網(wǎng)絡(luò)類(lèi)型 “ 虛擬專(zhuān)用網(wǎng)絡(luò)連接 ” 單選按鈕。如圖 74 所示： IP 地址：要想訪問(wèn)該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。 （ 2）性能選項(xiàng)卡 如圖 77 所示： 圖 77性能選項(xiàng)卡 限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬：可限制用戶(hù)瀏覽或下載該網(wǎng)站的帶寬，默認(rèn)是不限制 網(wǎng)絡(luò)連接：限制用戶(hù)連接的數(shù)量，當(dāng)瀏覽該網(wǎng)站的用戶(hù)超過(guò)連接限制時(shí)，將不再接收的用戶(hù)。這些文件優(yōu)先顯示的順序是從上到下，即用戶(hù)訪問(wèn)網(wǎng)站時(shí)，先檢查有沒(méi)有，如果有就顯示該文件，如果沒(méi)有，則檢查有沒(méi)有第二個(gè)文件，依此類(lèi)推 ， 單擊 “添加 ”按鈕可增加 “文件名 ”。但某些特殊網(wǎng)站（或虛擬目錄）要求用戶(hù)提 供用戶(hù)帳戶(hù)和密碼才能訪問(wèn)。 4windows 域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證比基本身份驗(yàn)證安全，密碼不是以明文形式發(fā)送。如圖 81所示： 圖 81 安裝 dns軟件包 2． DNS 服務(wù)的配置文件有 46 主配置文件： /etc/；區(qū)文件目錄 /var/named/chroot/var/named 區(qū)文件： （ 1）根據(jù)要求配置主文件區(qū)域，對(duì) 文件進(jìn)行編輯： [rootlocalhost~] vi /etc/ ，添加以下內(nèi)容，如圖 82 所示： 圖 82 編輯主配置文件 （ 2）在 /var/named/chroot/var/named 目錄下，創(chuàng)建 正向區(qū)域文件。財(cái)務(wù)部對(duì)應(yīng)的數(shù)據(jù)要注意保護(hù)， 把它映射成 d 盤(pán)桌面下的 abc 目錄。新建用戶(hù)步驟如下 右擊 “ 用戶(hù) ” ，選擇 “ 新建用戶(hù) ” 。 如圖 912 所示： 55 圖 912 配額選項(xiàng)卡 3． 單擊左欄域下的“設(shè)置”，會(huì)看到在右側(cè)欄有選項(xiàng)卡中有虛擬路徑一項(xiàng)。 參考文獻(xiàn) 孫江宏主編：《局域網(wǎng)組建及應(yīng)用培訓(xùn)教程》，清華大學(xué)出版社， 2020年 6月 張安東主編：《 Windows server 2020 配置與管理》，人民郵電出版社 2020年 劉興初，李逢天 ,Cisco 安全 PIX防火墻， 2020年 2月 梁如軍 .《 RedHat Linux 9 網(wǎng)絡(luò)服務(wù)》北京 . 機(jī)械工業(yè)出版社 ,2020年 6月 林天峰 .Linux服務(wù)器架設(shè)指南 .清華大學(xué)出版社 .2020年 1月 . 張勤 .Linux服務(wù)器配置實(shí)錄 .人民郵電出版社 .2020年 1月 . 張保通 .網(wǎng)絡(luò)互連技術(shù) — 路由、交換與遠(yuǎn)程訪問(wèn) .2020年 10月 . （美） Sandra .清華大學(xué)出版社 .2020 年 9月 . 鳥(niǎo)哥的 linux 私房菜 58 附件六： ********* 畢業(yè)論文（設(shè)計(jì)）檢查指導(dǎo)情況登記表 系部 信息技術(shù)與工程系 學(xué)號(hào) 姓名 題目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 內(nèi)容： 導(dǎo)教師簽名： 年 月 日 59 附件七： ********* 畢業(yè)論文（設(shè)計(jì)）中期檢查報(bào)告 系 部 信息技術(shù)與工程系 專(zhuān) 業(yè) 學(xué) 號(hào) 姓 名 題 目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 檢查內(nèi)容 檢查結(jié)果 是否按工作計(jì)劃進(jìn)行 已完成工作量占總工作量 的大小 已完成的任務(wù)內(nèi)容 遇到那些難點(diǎn)、如何解 決 對(duì)畢業(yè)設(shè)計(jì)有何意見(jiàn)或建議 總體評(píng)價(jià) 指導(dǎo)教師簽名 教師打分 說(shuō) 明： 此表由指導(dǎo)教師填寫(xiě)。 另外， 我還要感謝在這兩年來(lái)對(duì)我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識(shí)，而且讓我掌握了學(xué)習(xí)的方法，更教會(huì)了我做人處事的道理，在此表示感謝。 1賬號(hào)選項(xiàng)卡 禁用賬號(hào) :可暫時(shí)禁用掉此用戶(hù)，也可在規(guī)定 的時(shí)間后禁用或刪除掉此帳號(hào) 用戶(hù)名 :可修改用戶(hù)名 主目錄 :可更改該用戶(hù)登陸后顯示的用戶(hù) 將用戶(hù)鎖定與主目錄 :可選擇鎖定主目錄或者不鎖定 如圖 99 所示： 圖 99 賬號(hào)選項(xiàng)卡 2常規(guī)選項(xiàng)卡 隱藏 “ 隱藏 ” 文件 ， 將服務(wù)器中的隱藏文件隱藏或顯示 最大上傳和下載速度 ， 限制用戶(hù)上傳速度與下載速度 最大用戶(hù)數(shù)量 ， 此服務(wù)器最多允許 50 個(gè) 用戶(hù)登陸 如圖 910 所示： 54 圖 910 常規(guī)選項(xiàng)卡 3目錄訪問(wèn)選項(xiàng)卡 文件權(quán)限可設(shè)置讀取、寫(xiě)入（下載）、追加（添加）、刪除 目錄權(quán)限可 設(shè)置列表（讀?。?chuàng)建、刪除 如圖 911 所示： 圖 911 目錄訪問(wèn)選項(xiàng)卡 4配額選項(xiàng)卡 限制用戶(hù)的最大占用空間， 此處分配每用戶(hù) 100MB。 50 2 .新建域 安裝好 Serv— U 后，打開(kāi) “Ser vU 管理員 ” ，右擊 “ 域 ” ，選擇 “ 新建域 ” 輸入此服務(wù)器的 IP 地址 如圖 91 所示： 如圖 91 輸入域 ip地址 輸入此服務(wù)器的域名，如 如圖 92 所示： 圖 92 輸入域名 為了安全，可以更改端口號(hào)，不過(guò)用戶(hù)訪問(wèn)時(shí)，需在瀏覽器中輸入 :端口號(hào) 如圖 93 所示： 51 圖 93 選擇域端口號(hào) “ 域類(lèi)型 ” 中可選擇 “.INE 文件 ” ，對(duì)于大的域（ 500 用戶(hù)）注冊(cè)表提供更好的性能。如圖 86 所示： 49 圖 86 DNS 配置成功 9 ftp 服務(wù)器的配置 公司要設(shè)置四個(gè)組 group1， group2， group3， group4， 32 個(gè)用戶(hù)，用戶(hù)名分別為 ftpuser1， ftpuser2, ftpuser3??；每組對(duì)應(yīng) 8 個(gè)用戶(hù)，四組分別對(duì)應(yīng) f:\ftp\財(cái)務(wù)部， f:\ftp\技術(shù)部； f:\ftp\銷(xiāo)售部； f:\ftp\人事部，且將它們鎖定于主目錄，不能訪問(wèn)其他目錄和文件。cachingnameserver：高速緩存 DNS 服務(wù)器的基本配置文件，建議一定安裝。由于密碼在網(wǎng)絡(luò)上是以明文形式發(fā)送出去的，這些密碼很容易被截取，所以安全性很低。 在 “IIS 管理器 ”窗口中雙擊 “默認(rèn)網(wǎng)站 ”下的 “max”虛擬目錄，并右擊 “max”選擇屬性，打開(kāi)虛擬目錄配置界面 此配置方法和默認(rèn)網(wǎng)站的配置方法一致，不再介紹。 選中除 “寫(xiě)入（ W） ”以外的所用復(fù)選框。如圖 75 所示： 38 圖 75選擇路徑 4．接下來(lái)，會(huì)出現(xiàn)“網(wǎng)站訪問(wèn)權(quán)限”對(duì)話(huà)框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。如圖 72 所示： 圖 72 “萬(wàn)維網(wǎng)”服務(wù)對(duì)話(huà)框 3．依次單擊“確定”按鈕，返回“ windows 組件”對(duì)話(huà)框，并單擊“下一步”按鈕，按照系統(tǒng)提示插入 Windows Server 2020 安裝光盤(pán)，即可安裝成功。在“管理工具” —— “計(jì)算機(jī)管理” —— “本地用戶(hù)和組”中，選擇需要遠(yuǎn)程撥入的用戶(hù)，在“撥入”選項(xiàng)卡中開(kāi)放相 應(yīng)的權(quán)限。 [rootlocalhost~] vi /etc/samba/ 如圖 51 所示： 28 圖 51 配置界面 ，重啟服務(wù)即可 [rootlocalhost~] service smb restart nan，密碼為 123456，同時(shí)用 smbpasswd 命令給 nan 用戶(hù)添加密碼，如圖 52 所示： 圖 52成功添加 nan用戶(hù) 測(cè)試 samba服務(wù) windows 訪問(wèn) Linux 的共享資源有兩種方法，一是打開(kāi) windows 中的網(wǎng)上鄰居，進(jìn)入 WORKGROUP 工作組 ，然后雙擊，如圖 53 所示： 圖 53 windows中看到 Linux 系統(tǒng)的資源 29 出現(xiàn)對(duì)話(huà)框，要求輸入用戶(hù)名和密碼，此時(shí)輸入 nan 123456 即可訪問(wèn)共享資源 2． Windows 系統(tǒng)中的用戶(hù)也可以選擇“開(kāi)始” —— “運(yùn)行”命令，在“運(yùn)行”對(duì)話(huà)框中輸入 \\ 或者 samba 服務(wù)器的 NetBIOS 名稱(chēng)來(lái)訪問(wèn)Linux 中發(fā)的共享資源，如圖 54 所示： 圖 54 Linux系統(tǒng)訪問(wèn) linnux系統(tǒng)的資源，利用 smbmount命令訪問(wèn)共享資源，具體命令如下： [rootlocalhost~] mkdir /mnt/na n [rootlocalhost~]smbmount //shennandong/zuopin /mnt/nan 配置如圖 55 所示： 圖 55訪問(wèn) windows中的共享資源 linux 系統(tǒng)之間也可以使用 smbmount 命令來(lái)訪問(wèn)對(duì)方的共享資源。 圖 35 客戶(hù)端成功獲得 ip地址 4 squid 服務(wù)器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個(gè)員工提供一個(gè)公網(wǎng)地址，而代理服務(wù)器能代替若干沒(méi)有共有 IP地址的計(jì)算機(jī)和 inter上的其他主機(jī)打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽(tīng) HTTP 客戶(hù)連接請(qǐng)求的端口為 8080，使用 HTTP加速模式 。如果 DHCP 客戶(hù)機(jī)仍需要一個(gè) IP 地址來(lái)完成工作，則可以再要求另外一個(gè) IP 地址。啟動(dòng) DHCP 客戶(hù)機(jī)時(shí)，它與 DHCP 服務(wù)器通信以接收必要的 TCP／ IP 配置信息。 DNS 服務(wù)器管理 域的域名解析， DNS 服務(wù)器的域名為 ，同時(shí)還必須為客戶(hù)提供 Inter 上的主機(jī)的域名解析。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶(hù)訪問(wèn) 。宿舍樓的拓?fù)湓O(shè)計(jì)如下圖 23 所示： 19 圖 23宿舍樓的拓?fù)湓O(shè)計(jì) 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析 在使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)上，每一臺(tái)計(jì)算機(jī)都擁有唯一的 IP 地址。其中核心層由大容量以太網(wǎng)交換機(jī)組成，匯聚層由三層交換設(shè)備 組成，接入層由二層交換設(shè)備組成。 在各種服務(wù)全面發(fā)展的同時(shí)，人們對(duì)軟件開(kāi)發(fā)中源代碼和價(jià)格上又在不斷的追求，開(kāi)放源代碼軟件的熱情也不斷的高漲， Linux 也受到了人們?cè)絹?lái)越多的關(guān)注，在追求實(shí)用的同時(shí)還有很多的編程高手一起改善和完善它。 關(guān)鍵詞 ： 網(wǎng)絡(luò)安全 服務(wù)器 搭建 整體規(guī)劃 網(wǎng)絡(luò)服務(wù)器分析 需求分析 目 錄 1 引 言 ......................................................... 16 2 用戶(hù)需求分析和設(shè)計(jì)方案 ........................................ 17 公司背景 .................................................. 17 網(wǎng)絡(luò)層次分析 .............................................. 17 網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)結(jié)構(gòu) ....................................... 17 辦公樓 .................................................... 18 宿舍樓