【文章內(nèi)容簡(jiǎn)介】 一臺(tái) 24 端口交換機(jī)即可滿足應(yīng)用 .財(cái)務(wù)部分為 2 個(gè)房間 ,每個(gè)房間 12 個(gè)點(diǎn) ,共有24個(gè)接入點(diǎn) . 每口速率 10M,一臺(tái) 24端口交換機(jī)即可滿足應(yīng)用 .銷售部 24個(gè)接入點(diǎn) , 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 24 端口交換機(jī)即可滿足應(yīng)用。 技術(shù)部 24個(gè)接入點(diǎn) , 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 24端口交換機(jī)即可滿足應(yīng)用 .經(jīng)理部 8 個(gè)接入點(diǎn) . 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 8端口交換機(jī)即可滿足應(yīng)用。 宿舍樓 家屬樓共 5 層 ,每層 20 個(gè)房間 ,每個(gè)房間 1 個(gè)接入點(diǎn) ,每口 10M 速率。每層 2個(gè)接入層交換機(jī)。宿舍樓的拓?fù)湓O(shè)計(jì)如下圖 23 所示： 19 圖 23宿舍樓的拓?fù)湓O(shè)計(jì) 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析 在使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)上，每一臺(tái)計(jì)算機(jī)都擁有唯一的 IP 地址。使用ip 地址來(lái)鑒別它所在的子網(wǎng)。如采用靜態(tài) IP 地址的分配方法，當(dāng)計(jì)算機(jī)從一個(gè)子網(wǎng)到另一個(gè)子網(wǎng)的時(shí)候，必須改變?cè)撚?jì)算機(jī)的 IP 地址，這將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，公司員工有 200 名，手工較麻煩，而 且工作量大，為了更加有效的對(duì)ip 地址的使用和合理的管理網(wǎng)絡(luò)，于是給公司配置 DHCP 服務(wù)器使公司的員工都能自動(dòng)獲得 IP 地址。 .設(shè)置 DHCP 服務(wù)器 IP 地址為 ，為員工分配,設(shè)置分配給員工的 IP 地址池為 。 子 網(wǎng) 掩 碼 為 ； 為 員 工 分 配 的 網(wǎng) 關(guān) 為。 每個(gè)員工都有一個(gè) IP 地址了，可都是私有 IP,不能直接訪問(wèn) Inter，公司也不可能給每個(gè)員工提供一個(gè)公網(wǎng) IP,搭建 squid 服務(wù)器， Squid 能代替若干沒(méi)有共有 ip 地址的計(jì)算機(jī) Inter 的其他主機(jī)打交道，讓員工利用租借的公網(wǎng)IP 地址通過(guò) squid 服務(wù)器訪問(wèn) inter。設(shè)置 squid 服務(wù)器的 ip 地址 ，并用 8080 作為代理窗口。 公司的技術(shù)部的員工用的是 linux 操作系統(tǒng)，而其他部門的員工均用的是windows 操作系統(tǒng)， Linux 主機(jī)之間可以使用 NFS 進(jìn)行資源的共享，公司有的時(shí)候需要技術(shù)部和其他部門共同合作完成項(xiàng)目，為了實(shí)現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時(shí)就要搭建 samba 服務(wù)器，它能實(shí)現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問(wèn) 。 銷售部的員工要經(jīng)常出差，在外地時(shí)有時(shí)需要查看公司的一些資料和最新產(chǎn)品價(jià)格，為了使在外的員工可以從 inter 訪問(wèn)公司內(nèi)部資料，搭建 VPN 服務(wù)器，它可以幫助遠(yuǎn)程用戶 ，公司分支機(jī)構(gòu)，商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可靠的安全連接，并保證數(shù)據(jù)安全傳輸。設(shè)置 VPN 服務(wù)器的 ip 地址為， VPN 服務(wù)器有 eth0 和 eth1 兩個(gè)網(wǎng)絡(luò)接口。其中 eth0 用于連接內(nèi)網(wǎng)， IP 地址為 ； eth1 用于連接外網(wǎng)， IP 地址為 。 20 為了公司以后的發(fā)展，讓廣大客戶更詳細(xì)的了解此公司的產(chǎn)品，公司建立了自己的網(wǎng)站，并要求網(wǎng)絡(luò)管理員不斷地對(duì)網(wǎng)站的內(nèi)容進(jìn)行更新，維護(hù)。并保證網(wǎng)站的安全運(yùn)行，搭建 Web 服務(wù)器， Web 服務(wù)能實(shí)現(xiàn)信息發(fā)布，還能發(fā)布網(wǎng)站，讓客戶來(lái)訪問(wèn)。設(shè)置 web 服務(wù)器的 ip 地址為 ，公司能發(fā)布自己的網(wǎng)站和信 息的發(fā)布 公司已經(jīng)有自己的網(wǎng)站了，員工希望通過(guò)域名來(lái)進(jìn)行訪問(wèn)，同時(shí)員工也需要訪問(wèn) Inter 上的網(wǎng)站， 該公司已經(jīng)申請(qǐng)了域名為 ，公司需要inter 上的用戶通過(guò)域名訪問(wèn)公司的網(wǎng)頁(yè)，搭建 dns 服務(wù)器，完成內(nèi)部主機(jī)名及 Inter 的解析。設(shè)置 DNS 的 ip 地址為 ，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。 DNS 服務(wù)器管理 域的域名解析， DNS 服務(wù)器的域名為 ，同時(shí)還必須為客戶提供 Inter 上的主機(jī)的域名解析。要求分別 能解析以下域名：如表 21 所示： 表 21域名和 ip地址的對(duì)應(yīng) 服務(wù)器名稱 /部門 域名 Ip地址 DNS服務(wù)器 mail服務(wù)器 Web服務(wù)器 FTP服務(wù)器 銷售部 財(cái)務(wù)部 經(jīng)理 部 公司有很多的文件和資料供員工使用，還有總經(jīng)理和各個(gè)部門經(jīng)理的個(gè)人文檔要進(jìn)行管理，這就需要建立 ftp 服務(wù)器，使公司的員工都能匿名登錄 ftp，進(jìn)行公共文件的上傳和下載，使各個(gè)經(jīng)理可以利用自己的賬戶登錄 ftp 服務(wù)器，進(jìn)行文檔的管理 設(shè)置 FTP 服務(wù)器的 ip 地址為 ，公司要求每個(gè)員工都可以以匿名訪問(wèn) ftp 服務(wù)器，進(jìn)行公共文載的下載。 21 最后還有一臺(tái)防病毒服務(wù)器，來(lái)實(shí)現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2— 4 所示： 圖 24 服務(wù)器區(qū)域 通過(guò)整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動(dòng)分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對(duì) DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器， 留給銷售部用， 留給財(cái)務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的 ,但為了預(yù)防管理員忘了配置 ip，就在 dhcp 服務(wù)器上 為它們做備份。 DHCP 服務(wù)器的安裝和基本配置 DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來(lái)給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的 IP 地址。這些被分配的 IP 地址都是 DHCP 服務(wù)器預(yù)先保留的一個(gè)由多個(gè)地址組成的地址集，并且它們一般是一段連續(xù)的地址。 HCP 分配地址的方式 DHCP 使用客戶 /服務(wù)器模式，網(wǎng)絡(luò)管理員建立一個(gè)或多個(gè) DHCP 服務(wù)器，在這些服務(wù)器中保存了可以提供給客戶機(jī)的 TCP／ IP 配置信息。這些信息包括網(wǎng)絡(luò)客戶的有 效配置參數(shù)、分配給客戶的有效 IP 地址池 (其中包括為手工配置而保留的地址 )、服務(wù)器提供的租約持續(xù)時(shí)間。 如果將 TCP／ IP 網(wǎng)絡(luò)上的計(jì)算機(jī)設(shè)定為從 DHCP 服務(wù)器獲得 IP 地址，這些計(jì)算機(jī)則成為 DHCP 客戶機(jī)。啟動(dòng) DHCP 客戶機(jī)時(shí)，它與 DHCP 服務(wù)器通信以接收必要的 TCP／ IP 配置信息。該配置信息至少包含一個(gè) IP 地址和子網(wǎng)掩碼，以及與配置有關(guān)的租約。 22 DHCP 服務(wù)器有 3 種為 DHCP 客戶機(jī)分配 TCP／ IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在 DHCP 服務(wù)器通過(guò)手工方法配置DHCP 客戶機(jī)的 IP 地址。當(dāng) DHCP 客戶機(jī)要求網(wǎng)絡(luò)服務(wù)時(shí)， DHCP 服務(wù)器把手工配置的 IP 地址傳遞給 DHCP 客戶機(jī)。 ● 自動(dòng)分配：在自動(dòng)分配中，不需要進(jìn)行任何的 IP 地址手工分配。當(dāng) DHCP客戶機(jī)第一次向 DHCP 服務(wù)器租用到 IP 地址后，這個(gè)地址就永久地分配給了該DHCP 客戶機(jī)，而不會(huì)再分配給其他客戶機(jī)。 ● 動(dòng)態(tài)分配：當(dāng) DHCP 客戶機(jī)向 DHCP 服務(wù)器租用 IP 地址時(shí)， DHCP 服務(wù)器只是暫時(shí)分配給客戶機(jī)一個(gè) IP 地址。只要租約到期，這個(gè)地址就會(huì)還給 DHCP 服務(wù)器，以供其他客戶機(jī)使用。如果 DHCP 客戶機(jī)仍需要一個(gè) IP 地址來(lái)完成工作，則可以再要求另外一個(gè) IP 地址。 rpm – q dhcp 查看該服務(wù)是否配置好，若沒(méi)安裝，掛載進(jìn)行安裝 ,如圖 31 所示： 圖 31安裝 dhcp軟件包 ， DHCP 服務(wù)是 /etc 目錄中的 配置文件運(yùn)行的。默認(rèn)情況下，該文件是不存 在的。在安裝 DHCP 服務(wù) 時(shí) ， 都 會(huì) 在 /usr/share/doc/?？梢园焉厦孢@個(gè)范文， cp 到 /etc 目錄上，改名為。命令為： [root@localhost~]cp /usr/share/doc/ 下圖中是對(duì)服務(wù)器的配置，如圖 32 所示： 23 圖 32 DHCP 服務(wù)器配置完成 3．配置完成后重啟服務(wù)即可 [root@localhost~] service dhcpd start DHCP 客戶端的配置 Linux下配置 DHCP客戶端，需要修改 /etc/sysconfig/workscripts目錄下的設(shè)備配置文件。 [root@localhost~] vi /etc/sysconfig/workscripts/ifcfgeth0 把 bootroto 改為 dhcp 即可，如圖 33 所示： 圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居” —— “屬性”，找到 “本地連 接”選擇“屬性”彈出“本地連接屬性”對(duì)話框，選擇“ Inter 協(xié)議(TCP/IP)” 點(diǎn)擊“屬性”按鈕，選中“自動(dòng)獲得 IP 地址 (O)” 和 “ 自動(dòng)獲得 DNS服務(wù)器地址 (B)” 選項(xiàng) ，如圖 34 所示： 24 圖 34 本地連接屬性 點(diǎn)擊“確定”按鈕即完成了 DHCP 客戶端的配置。 DHCP 服務(wù)的測(cè)試 客戶端獲得 到 之間的 ip 地址說(shuō)明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個(gè) ip 地址，說(shuō)明配置成功。 圖 35 客戶端成功獲得 ip地址 4 squid 服務(wù)器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個(gè)員工提供一個(gè)公網(wǎng)地址，而代理服務(wù)器能代替若干沒(méi)有共有 IP地址的計(jì)算機(jī)和 inter上的其他主機(jī)打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請(qǐng)求的端口為 8080，使用 HTTP加速模式 。設(shè)置 DNS服務(wù)器 IP地址 ，使 squid 搭理服務(wù)器能正確的解析出域名，設(shè)置運(yùn)行 squid 服務(wù)的主機(jī)的名稱hostname 為 。 代理服務(wù)器的安裝和配置 1. 默認(rèn)情況下， RedHat Enterprise Linux 4 安裝程序會(huì)把 squid 服務(wù)裝上，若沒(méi)有安裝， Squid 服務(wù)的軟件包在 RHEL4 的安裝 光 盤上。軟件包的名字為“squid ” 。插入安裝盤，掛載。然后輸入下面的命令完成安裝。如圖 41 所示： 圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是 /etc/squid/，根據(jù)要求對(duì)主配置文件進(jìn)行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示： 26 圖 42squid服務(wù)器的配置 [root@localhost~] service squid restart ，找“工具” — “ Inter 選項(xiàng)” — “連接” — “局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址 ,端口處填寫 8080 即可，如圖 43 所示 : 圖 43客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示： 27 圖 44 在客戶端能成功上網(wǎng) 5 samba 服務(wù)器的配置 公司要求允許 網(wǎng)段的訪問(wèn) samba 服務(wù)器，為了安全， samba 服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進(jìn)行身份驗(yàn)證，但必須單獨(dú)為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向 /etc/samba/smbpasswd 文件中添加 hu用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為 WORKGROUP。 samba 服務(wù)的安裝和基本配置 ， RedHat Enterprise Linux 安裝程序會(huì)將 samba 服務(wù)裝上， 若沒(méi)有安裝， 需 掛載，然后輸入下面的命令完成安裝 //掛載光盤 [root@localhost~] mount /media/cdrom //進(jìn)入安裝文件所在目錄 [root@localhost~] cd /media/cdrom/RedHat/RPMS // 安裝相應(yīng)的軟件包 [root@localhost~] rpm – ivh samba* 2．安裝完成后，接下來(lái)就是根據(jù)要求對(duì)主配置文件 進(jìn)行相應(yīng)的設(shè)置， 文件默認(rèn)存放在 /etc/samba 目錄中。 [root@localhost~] vi /etc/samba/ 如圖 51 所示： 28 圖 51 配置界面 ，重啟服務(wù)即可 [root@localhost~] service smb restart nan，密碼為 123456，同時(shí)用 smbpasswd 命令給 nan 用戶添加密碼，如圖 52 所示： 圖 52成功添加 nan用戶 測(cè)試 samba服務(wù) windows 訪問(wèn) Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進(jìn)入 WORKGROUP 工作組 ，然后雙擊，如圖 53 所示： 圖 53 windows中看到 Linux