【正文】 學(xué)號 導(dǎo)師姓名 職稱 教師 單位 福建船政交通職業(yè)學(xué)院 職稱 單位 導(dǎo) 師 意 見 （省 略） 導(dǎo)師簽名： 年 月 日 專 業(yè) 教 研 室 意 見 （省 略） 教研室主任簽名： 年 月 日 系 部 意 見 （省 略） 系主任簽名： 年 月 日 附件四 畢業(yè)論文開題報告 題 目： 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 系 部：信息技術(shù)與工程系 姓 名： 學(xué) 號： 專 業(yè)： 年級班級： 09 指導(dǎo)教師： 年 月 日 一、論文題目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 題目來源 導(dǎo)師指定 二、選題的目的和意義 1. 目的 由于 Linux 工具包擁有幾乎所有的工具， 能夠輕松且廉價的搭建起 Inter和應(yīng)用服務(wù)。從整個操作系統(tǒng)的市場來看， Linux 的增長比其他操作系統(tǒng)都來得更加快。在該技術(shù)的基礎(chǔ)上發(fā)展起來的萬維網(wǎng)（ ） ，通過超文本向用戶提供全方位的多媒體、超媒體信息，從而為全世界的 Inter 用戶提供一種獲取信息、共享資源的途徑。從而使使用者在搭建好的網(wǎng)絡(luò)環(huán) 境下更好的工作，給公司創(chuàng)造更多的經(jīng)濟效益。各建筑物之間采用光纖進(jìn)行互連，樓內(nèi)采用超 5 類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超 5 類非屏蔽雙絞線進(jìn)行連接。 公司的技術(shù)部的員工用的是 linux 操作系統(tǒng)，而其他部門的員工均用的是windows 操作系統(tǒng)， Linux 主機之間可以使用 NFS 進(jìn)行資源的共享，公司有的時候需要技術(shù)部和其他部門共同合作完成項目，為了實現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時就要搭建 samba 服務(wù)器，它能實現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。 如果將 TCP／ IP 網(wǎng)絡(luò)上的計算機設(shè)定為從 DHCP 服務(wù)器獲得 IP 地址，這些計算機則成為 DHCP 客戶機。 DHCP 服務(wù)的測試 客戶端獲得 到 之間的 ip 地址說明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。 系統(tǒng)默認(rèn)情況是所有用戶都沒有撥號連接 VPN 服務(wù)器的權(quán)限，您必須另行開放權(quán)限給用戶。值得注意的是文件夾和網(wǎng)站最好都要用拼音或英語，有時用漢字會導(dǎo)致訪問不成功。 如圖 711 所示： 42 圖 711設(shè)置別名 （ 3） 鍵入 “網(wǎng)站內(nèi) 容目錄 ”，即輸入虛擬目錄的網(wǎng)頁文件存放的路徑 如圖 712所示： 圖 712 存放路徑 值得注意的在設(shè)置“虛擬目錄訪問權(quán)限” 一般去掉 “寫入（ W） ”權(quán)限，點擊下一步完成虛擬目錄的創(chuàng)建。 ? bindchroot：使 BIND 運行在指定的目錄中的安全增強工具。所以在服務(wù)器上最好不要借助太多的軟件，除非實在需要。無論在理論上還是在配置方面自己在配置的過程中遇到的問題都是找指導(dǎo)老師幫助的，給與我無私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計得以順利地按時 完成。虛擬路徑可把真實的路徑映射到指定的虛擬路徑，保護(hù)真實的路徑，如圖 913 所示： 圖 913 設(shè)置虛擬路徑 56 總 結(jié) 本畢業(yè)設(shè)計從 中小型企業(yè)的 整個網(wǎng)絡(luò)建設(shè)思想、整體規(guī)劃，可以 選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇，還有各種服務(wù)器的配置等多方面的論述，使我們對 中小型企業(yè) 網(wǎng)絡(luò)的建設(shè)和服務(wù)器在實際生活中的應(yīng)用有了一個較深入的了解，通過本次設(shè)計將平時學(xué)習(xí)的各個獨立的網(wǎng)絡(luò)服務(wù)器的配置與計算機網(wǎng)絡(luò)技術(shù)以及綜合布線技術(shù)有機的結(jié)合起來，形成一個整體。 ftp 的安裝和基本配置 中的 FTP 服務(wù)可以滿足企業(yè)基本要求，但如果 FTP 站點要求對用戶的下載或上傳速度進(jìn)行限制等功能，單純使用 IIS 就無能為力了。摘要式身份驗證比集成 windows 身份驗證優(yōu)越的地方是摘要式身份驗證必須使用域帳戶登陸，而 windows 身份驗證可以使用 windows 本 地身份登陸 測試 web 服務(wù)器 44 在客戶端瀏覽器中輸入 web 服務(wù)器的地址 ： // 即可訪問網(wǎng)站，如圖 714 所示： 圖 714訪問成功 設(shè)置虛擬目錄的要在地址欄中輸入 ： //可以訪問網(wǎng)站。 41 虛擬目錄和網(wǎng)站安全的實現(xiàn) 1． 虛擬目錄 使用虛擬目錄，也叫虛擬主機技術(shù)，利用這個技術(shù)可以把一臺真正的主機分成許多“虛擬”的主機，從而實現(xiàn)多用戶對硬件資源、網(wǎng)絡(luò)資源共享，大幅度 的降低了用戶的建站成本。這樣訪問者才 可以瀏覽器中訪問你的網(wǎng)站。 30 VPN 服務(wù)的安裝和基本配置 “開始” —— “管理工具” —— “路由和遠(yuǎn)程訪問”，右擊服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪問 ”，打開“歡迎使用路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?” 對話框。在安裝 DHCP 服務(wù) 時 ， 都 會 在 /usr/share/doc/。 DHCP 服務(wù)器的安裝和基本配置 DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機分配動態(tài)的 IP 地址。 .設(shè)置 DHCP 服務(wù)器 IP 地址為 ，為員工分配,設(shè)置分配給員工的 IP 地址池為 。本論文還論述了公司網(wǎng)絡(luò)整體上組網(wǎng)的規(guī)劃與實現(xiàn)，以及各種網(wǎng)絡(luò)設(shè)備的選型，同時利用 Linux 和 windows 兩種操作系統(tǒng)對各種服務(wù)器的搭建過程進(jìn)行了詳細(xì)的論述。 企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器的架設(shè)與管理尤其重要，已成為保障公司網(wǎng)絡(luò)正常運營的主要環(huán)節(jié) 。相信隨著國內(nèi)各企業(yè)對 Linux 熟悉 的加深，必將有越來越多的企業(yè)加入 Linux 應(yīng)用的行列，更多的軟件會植根于 Linux 平臺。當(dāng)然作為中 小企業(yè)可能還需要一些更為復(fù)雜的功能，比如作為 DNS 服務(wù)器、代理網(wǎng)關(guān)或者 路 由、虛擬主機、防火墻、撥入服務(wù)器等。 六、其它未盡事項，各系部可依據(jù)專業(yè)特點制定具體要求。諸如本課題所及的國內(nèi)外現(xiàn)狀、 水平及存在的問題， 理論依據(jù)、 指導(dǎo)思想、研究的意義， 以及本論文的研究思路及主要內(nèi)容等。因而在 Inter 環(huán)境下， Linux 開始替代商業(yè)的 UNIX 和 Window NT。而中國比全球的增長更顯得快，從大致的增 長率來看， 全球大概是 9%13%的增長率，在中國， Linux 的服務(wù)器市場是 33%的增 長率。為此，我們要朝著科技發(fā)展的前沿 ， 由于用戶再通過 Web 瀏覽器訪問資源的過程中，無需在關(guān)心一些技術(shù)的細(xì)節(jié)，因而 Web 在 Inter 上一推出就受到了熱烈的歡迎，走紅全球，并迅速得到了爆炸性的發(fā)展。 關(guān)鍵詞 ： 網(wǎng)絡(luò)安全 服務(wù)器 搭建 整體規(guī)劃 網(wǎng)絡(luò)服務(wù)器分析 需求分析 目 錄 1 引 言 ......................................................... 16 2 用戶需求分析和設(shè)計方案 ........................................ 17 公司背景 .................................................. 17 網(wǎng)絡(luò)層次分析 .............................................. 17 網(wǎng)絡(luò)拓?fù)鋱D設(shè)計結(jié)構(gòu) ....................................... 17 辦公樓 .................................................... 18 宿舍樓 .................................................... 18 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析 .................................... 19 3 DHCP 服務(wù)器的配置 ............................. 錯誤 !未定義書簽。其中核心層由大容量以太網(wǎng)交換機組成，匯聚層由三層交換設(shè)備 組成，接入層由二層交換設(shè)備組成。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問 。啟動 DHCP 客戶機時，它與 DHCP 服務(wù)器通信以接收必要的 TCP／ IP 配置信息。 圖 35 客戶端成功獲得 ip地址 4 squid 服務(wù)器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務(wù)器能代替若干沒有共有 IP地址的計算機和 inter上的其他主機打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP加速模式 。在“管理工具” —— “計算機管理” —— “本地用戶和組”中，選擇需要遠(yuǎn)程撥入的用戶，在“撥入”選項卡中開放相 應(yīng)的權(quán)限。如圖 75 所示： 38 圖 75選擇路徑 4．接下來，會出現(xiàn)“網(wǎng)站訪問權(quán)限”對話框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。 在 “IIS 管理器 ”窗口中雙擊 “默認(rèn)網(wǎng)站 ”下的 “max”虛擬目錄，并右擊 “max”選擇屬性，打開虛擬目錄配置界面 此配置方法和默認(rèn)網(wǎng)站的配置方法一致，不再介紹。cachingnameserver：高速緩存 DNS 服務(wù)器的基本配置文件，建議一定安裝。 50 2 .新建域 安裝好 Serv— U 后，打開 “Ser vU 管理員 ” ，右擊 “ 域 ” ，選擇 “ 新建域 ” 輸入此服務(wù)器的 IP 地址 如圖 91 所示： 如圖 91 輸入域 ip地址 輸入此服務(wù)器的域名，如 如圖 92 所示： 圖 92 輸入域名 為了安全，可以更改端口號，不過用戶訪問時，需在瀏覽器中輸入 :端口號 如圖 93 所示： 51 圖 93 選擇域端口號 “ 域類型 ” 中可選擇 “.INE 文件 ” ，對于大的域（ 500 用戶）注冊表提供更好的性能。 另外， 我還要感謝在這兩年來對我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識，而且讓我掌握了學(xué)習(xí)的方法，更教會了我做人處事的道理，在此表示感謝。 如圖 912 所示： 55 圖 912 配額選項卡 3． 單擊左欄域下的“設(shè)置”，會看到在右側(cè)欄有選項卡中有虛擬路徑一項。財務(wù)部對應(yīng)的數(shù)據(jù)要注意保護(hù)， 把它映射成 d 盤桌面下的 abc 目錄。 4windows 域服務(wù)器的摘要式身份驗證：摘要式身份驗證比基本身份驗證安全，密碼不是以明文形式發(fā)送。這些文件優(yōu)先顯示的順序是從上到下，即用戶訪問網(wǎng)站時，先檢查有沒有，如果有就顯示該文件，如果沒有，則檢查有沒有第二個文件，依此類推 ， 單擊 “添加 ”按鈕可增加 “文件名 ”。如圖 74 所示： IP 地址：要想訪問該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。 6 VPN 服務(wù)器的配置 公司有了 VPN 服務(wù)器，出差的人員可以通過 VPN 安全地對內(nèi)部網(wǎng)絡(luò)資源進(jìn)行訪問， VPN 客戶端通過 Inter 網(wǎng)絡(luò)與 VPN 服務(wù)器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼123456 和 VPN 服務(wù)器建立連接。默認(rèn)情況下，該文件是不存 在的。 21 最后還有一臺防病毒服務(wù)器，來實現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2— 4 所示： 圖 24 服務(wù)器區(qū)域 通過整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對 DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器， 留給銷售部用， 留給財務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的 ,但為了預(yù)防管理員忘了配置 ip，就在 d