【正文】 學號 導師姓名 職稱 教師 單位 福建船政交通職業(yè)學院 職稱 單位 導 師 意 見 （省 略） 導師簽名： 年 月 日 專 業(yè) 教 研 室 意 見 （省 略） 教研室主任簽名： 年 月 日 系 部 意 見 （省 略） 系主任簽名： 年 月 日 附件四 畢業(yè)論文開題報告 題 目： 中小型企業(yè)網(wǎng)絡服務器構建 系 部：信息技術與工程系 姓 名： 學 號： 專 業(yè)： 年級班級： 09 指導教師： 年 月 日 一、論文題目 中小型企業(yè)網(wǎng)絡服務器構建 題目來源 導師指定 二、選題的目的和意義 1. 目的 由于 Linux 工具包擁有幾乎所有的工具， 能夠輕松且廉價的搭建起 Inter和應用服務。從整個操作系統(tǒng)的市場來看， Linux 的增長比其他操作系統(tǒng)都來得更加快。在該技術的基礎上發(fā)展起來的萬維網(wǎng)（ ） ，通過超文本向用戶提供全方位的多媒體、超媒體信息，從而為全世界的 Inter 用戶提供一種獲取信息、共享資源的途徑。從而使使用者在搭建好的網(wǎng)絡環(huán) 境下更好的工作，給公司創(chuàng)造更多的經(jīng)濟效益。各建筑物之間采用光纖進行互連，樓內(nèi)采用超 5 類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超 5 類非屏蔽雙絞線進行連接。 公司的技術部的員工用的是 linux 操作系統(tǒng)，而其他部門的員工均用的是windows 操作系統(tǒng)， Linux 主機之間可以使用 NFS 進行資源的共享，公司有的時候需要技術部和其他部門共同合作完成項目，為了實現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時就要搭建 samba 服務器，它能實現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。 如果將 TCP／ IP 網(wǎng)絡上的計算機設定為從 DHCP 服務器獲得 IP 地址，這些計算機則成為 DHCP 客戶機。 DHCP 服務的測試 客戶端獲得 到 之間的 ip 地址說明 DHCP 服務器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。 系統(tǒng)默認情況是所有用戶都沒有撥號連接 VPN 服務器的權限，您必須另行開放權限給用戶。值得注意的是文件夾和網(wǎng)站最好都要用拼音或英語，有時用漢字會導致訪問不成功。 如圖 711 所示： 42 圖 711設置別名 （ 3） 鍵入 “網(wǎng)站內(nèi) 容目錄 ”，即輸入虛擬目錄的網(wǎng)頁文件存放的路徑 如圖 712所示： 圖 712 存放路徑 值得注意的在設置“虛擬目錄訪問權限” 一般去掉 “寫入（ W） ”權限，點擊下一步完成虛擬目錄的創(chuàng)建。 ? bindchroot：使 BIND 運行在指定的目錄中的安全增強工具。所以在服務器上最好不要借助太多的軟件，除非實在需要。無論在理論上還是在配置方面自己在配置的過程中遇到的問題都是找指導老師幫助的，給與我無私幫助和悉心的教導，使我的畢業(yè)設計得以順利地按時 完成。虛擬路徑可把真實的路徑映射到指定的虛擬路徑，保護真實的路徑，如圖 913 所示： 圖 913 設置虛擬路徑 56 總 結 本畢業(yè)設計從 中小型企業(yè)的 整個網(wǎng)絡建設思想、整體規(guī)劃，可以 選用的網(wǎng)絡技術以及對網(wǎng)絡設備的介紹和選擇，還有各種服務器的配置等多方面的論述，使我們對 中小型企業(yè) 網(wǎng)絡的建設和服務器在實際生活中的應用有了一個較深入的了解，通過本次設計將平時學習的各個獨立的網(wǎng)絡服務器的配置與計算機網(wǎng)絡技術以及綜合布線技術有機的結合起來，形成一個整體。 ftp 的安裝和基本配置 中的 FTP 服務可以滿足企業(yè)基本要求，但如果 FTP 站點要求對用戶的下載或上傳速度進行限制等功能，單純使用 IIS 就無能為力了。摘要式身份驗證比集成 windows 身份驗證優(yōu)越的地方是摘要式身份驗證必須使用域帳戶登陸，而 windows 身份驗證可以使用 windows 本 地身份登陸 測試 web 服務器 44 在客戶端瀏覽器中輸入 web 服務器的地址 ： // 即可訪問網(wǎng)站，如圖 714 所示： 圖 714訪問成功 設置虛擬目錄的要在地址欄中輸入 ： //可以訪問網(wǎng)站。 41 虛擬目錄和網(wǎng)站安全的實現(xiàn) 1． 虛擬目錄 使用虛擬目錄，也叫虛擬主機技術，利用這個技術可以把一臺真正的主機分成許多“虛擬”的主機，從而實現(xiàn)多用戶對硬件資源、網(wǎng)絡資源共享，大幅度 的降低了用戶的建站成本。這樣訪問者才 可以瀏覽器中訪問你的網(wǎng)站。 30 VPN 服務的安裝和基本配置 “開始” —— “管理工具” —— “路由和遠程訪問”，右擊服務器，選擇“配置并啟用路由和遠程訪問 ”，打開“歡迎使用路由和遠程訪問服務器安裝向導 ” 對話框。在安裝 DHCP 服務 時 ， 都 會 在 /usr/share/doc/。 DHCP 服務器的安裝和基本配置 DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來給網(wǎng)絡客戶機分配動態(tài)的 IP 地址。 .設置 DHCP 服務器 IP 地址為 ，為員工分配,設置分配給員工的 IP 地址池為 。本論文還論述了公司網(wǎng)絡整體上組網(wǎng)的規(guī)劃與實現(xiàn)，以及各種網(wǎng)絡設備的選型，同時利用 Linux 和 windows 兩種操作系統(tǒng)對各種服務器的搭建過程進行了詳細的論述。 企業(yè)內(nèi)部網(wǎng)絡服務器的架設與管理尤其重要，已成為保障公司網(wǎng)絡正常運營的主要環(huán)節(jié) 。相信隨著國內(nèi)各企業(yè)對 Linux 熟悉 的加深，必將有越來越多的企業(yè)加入 Linux 應用的行列，更多的軟件會植根于 Linux 平臺。當然作為中 小企業(yè)可能還需要一些更為復雜的功能，比如作為 DNS 服務器、代理網(wǎng)關或者 路 由、虛擬主機、防火墻、撥入服務器等。 六、其它未盡事項，各系部可依據(jù)專業(yè)特點制定具體要求。諸如本課題所及的國內(nèi)外現(xiàn)狀、 水平及存在的問題， 理論依據(jù)、 指導思想、研究的意義， 以及本論文的研究思路及主要內(nèi)容等。因而在 Inter 環(huán)境下， Linux 開始替代商業(yè)的 UNIX 和 Window NT。而中國比全球的增長更顯得快，從大致的增 長率來看， 全球大概是 9%13%的增長率，在中國， Linux 的服務器市場是 33%的增 長率。為此，我們要朝著科技發(fā)展的前沿 ， 由于用戶再通過 Web 瀏覽器訪問資源的過程中，無需在關心一些技術的細節(jié)，因而 Web 在 Inter 上一推出就受到了熱烈的歡迎，走紅全球，并迅速得到了爆炸性的發(fā)展。 關鍵詞 ： 網(wǎng)絡安全 服務器 搭建 整體規(guī)劃 網(wǎng)絡服務器分析 需求分析 目 錄 1 引 言 ......................................................... 16 2 用戶需求分析和設計方案 ........................................ 17 公司背景 .................................................. 17 網(wǎng)絡層次分析 .............................................. 17 網(wǎng)絡拓撲圖設計結構 ....................................... 17 辦公樓 .................................................... 18 宿舍樓 .................................................... 18 局域網(wǎng)內(nèi)部網(wǎng)路應用分析 .................................... 19 3 DHCP 服務器的配置 ............................. 錯誤 !未定義書簽。其中核心層由大容量以太網(wǎng)交換機組成，匯聚層由三層交換設備 組成，接入層由二層交換設備組成。設置 Samba 服務器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務器只允許 網(wǎng)段的客戶訪問 。啟動 DHCP 客戶機時，它與 DHCP 服務器通信以接收必要的 TCP／ IP 配置信息。 圖 35 客戶端成功獲得 ip地址 4 squid 服務器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務器能代替若干沒有共有 IP地址的計算機和 inter上的其他主機打交道，在這里我們選擇 squid 服務讓員工上網(wǎng)，設置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP加速模式 。在“管理工具” —— “計算機管理” —— “本地用戶和組”中，選擇需要遠程撥入的用戶，在“撥入”選項卡中開放相 應的權限。如圖 75 所示： 38 圖 75選擇路徑 4．接下來，會出現(xiàn)“網(wǎng)站訪問權限”對話框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。 在 “IIS 管理器 ”窗口中雙擊 “默認網(wǎng)站 ”下的 “max”虛擬目錄，并右擊 “max”選擇屬性，打開虛擬目錄配置界面 此配置方法和默認網(wǎng)站的配置方法一致，不再介紹。cachingnameserver：高速緩存 DNS 服務器的基本配置文件，建議一定安裝。 50 2 .新建域 安裝好 Serv— U 后，打開 “Ser vU 管理員 ” ，右擊 “ 域 ” ，選擇 “ 新建域 ” 輸入此服務器的 IP 地址 如圖 91 所示： 如圖 91 輸入域 ip地址 輸入此服務器的域名，如 如圖 92 所示： 圖 92 輸入域名 為了安全，可以更改端口號，不過用戶訪問時，需在瀏覽器中輸入 :端口號 如圖 93 所示： 51 圖 93 選擇域端口號 “ 域類型 ” 中可選擇 “.INE 文件 ” ，對于大的域（ 500 用戶）注冊表提供更好的性能。 另外， 我還要感謝在這兩年來對我有所教導的老師，他們孜孜不倦的教誨不但讓我學到了很多知識，而且讓我掌握了學習的方法，更教會了我做人處事的道理，在此表示感謝。 如圖 912 所示： 55 圖 912 配額選項卡 3． 單擊左欄域下的“設置”，會看到在右側欄有選項卡中有虛擬路徑一項。財務部對應的數(shù)據(jù)要注意保護， 把它映射成 d 盤桌面下的 abc 目錄。 4windows 域服務器的摘要式身份驗證：摘要式身份驗證比基本身份驗證安全，密碼不是以明文形式發(fā)送。這些文件優(yōu)先顯示的順序是從上到下，即用戶訪問網(wǎng)站時，先檢查有沒有，如果有就顯示該文件，如果沒有，則檢查有沒有第二個文件，依此類推 ， 單擊 “添加 ”按鈕可增加 “文件名 ”。如圖 74 所示： IP 地址：要想訪問該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。 6 VPN 服務器的配置 公司有了 VPN 服務器，出差的人員可以通過 VPN 安全地對內(nèi)部網(wǎng)絡資源進行訪問， VPN 客戶端通過 Inter 網(wǎng)絡與 VPN 服務器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼123456 和 VPN 服務器建立連接。默認情況下，該文件是不存 在的。 21 最后還有一臺防病毒服務器，來實現(xiàn)公司網(wǎng)絡內(nèi)的病毒防護，服務器區(qū)域如下圖 2— 4 所示： 圖 24 服務器區(qū)域 通過整體的拓撲規(guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡，對 DHCP 服務器進行配置，在 DHCP 服務器上，預留特定的 IP 地址分配為： 留作網(wǎng)關， 留作 web 服務器， 留作 ftp 服務器， 留給銷售部用， 留給財務部用， 留給經(jīng)理部用，一般服務器的 ip 地址是靜態(tài)指定的 ,但為了預防管理員忘了配置 ip，就在 d