【文章內(nèi)容簡介】 24 個接入點, 每口速率 10M,即可實現(xiàn)線速轉(zhuǎn)發(fā), 一臺 24 端口交換機即可滿足應(yīng)用。技術(shù)部 24 個接入點, 每口速率 10M,即可實現(xiàn)線速轉(zhuǎn)發(fā), 一臺 24 端口交換 8 個接入點. 每口速率 10M,即可實現(xiàn)線速轉(zhuǎn)發(fā), 一臺8 端口交換機即可滿足應(yīng)用。 宿舍樓家屬樓共 5 層,每層 20 個房間,每個房間 1 個接入點,每口 10M 速率。每層2 個接入層交換機。宿舍樓的拓?fù)湓O(shè)計如下圖 23 所示：21圖 23 宿舍樓的拓?fù)湓O(shè)計 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析在使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)上，每一臺計算機都擁有唯一的 IP 地址。使用ip 地址來鑒別它所在的子網(wǎng)。如采用靜態(tài) IP 地址的分配方法，當(dāng)計算機從一個子網(wǎng)到另一個子網(wǎng)的時候，必須改變該計算機的 IP 地址，這將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，公司員工有 200 名，手工較麻煩，而且工作量大，為了更加有效的對 ip 地址的使用和合理的管理網(wǎng)絡(luò)，于是給公司配置 DHCP 服務(wù)器使公司的員工都能自動獲得 IP 地址。.設(shè)置 DHCP 服務(wù)器 IP 地址為 ，為員工分配 ,設(shè)置分配給員工的 IP 地址池為 。子網(wǎng)掩碼為 ；為員工分配的網(wǎng)關(guān)為 。每個員工都有一個 IP 地址了，可都是私有 IP,不能直接訪問 Inter，公司也不可能給每個員工提供一個公網(wǎng) IP,搭建 squid 服務(wù)器，Squid 能代替若干沒有共有 ip 地址的計算機 Inter 的其他主機打交道，讓員工利用租借的公網(wǎng) IP 地址通過 squid 服務(wù)器訪問 inter。設(shè)置 squid 服務(wù)器的 ip 地址 ，并用 8080 作為代理窗口。 公司的技術(shù)部的員工用的是 linux 操作系統(tǒng)，而其他部門的員工均用的是windows 操作系統(tǒng)，Linux 主機之間可以使用 NFS 進(jìn)行資源的共享，公司有的時候需要技術(shù)部和其他部門共同合作完成項目，為了實現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時就要搭建 samba 服務(wù)器，它能實現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問。銷售部的員工要經(jīng)常出差，在外地時有時需要查看公司的一些資料和最新產(chǎn)品價格，為了使在外的員工可以從 inter 訪問公司內(nèi)部資料，搭建 VPN 服務(wù)器，它可以幫助遠(yuǎn)程用戶 ，公司分支機構(gòu)，商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可靠的安全連接，并保證數(shù)據(jù)安全傳輸。設(shè)置 VPN 服務(wù)器的 ip 地址為，VPN 服務(wù)器有 eth0 和 eth1 兩個網(wǎng)絡(luò)接口。其中 eth0 用于連接內(nèi)網(wǎng)，IP 地址為 ；eth1 用于連接外網(wǎng)，IP 地址為22。 為了公司以后的發(fā)展，讓廣大客戶更詳細(xì)的了解此公司的產(chǎn)品，公司建立了自己的網(wǎng)站，并要求網(wǎng)絡(luò)管理員不斷地對網(wǎng)站的內(nèi)容進(jìn)行更新，維護(hù)。并保證網(wǎng)站的安全運行，搭建 Web 服務(wù)器，Web 服務(wù)能實現(xiàn)信息發(fā)布，還能發(fā)布網(wǎng)站，讓客戶來訪問。設(shè)置 web 服務(wù)器的 ip 地址為 ，公司能發(fā)布自己的網(wǎng)站和信息的發(fā)布公司已經(jīng)有自己的網(wǎng)站了，員工希望通過域名來進(jìn)行訪問，同時員工也需要訪問 Inter 上的網(wǎng)站， 該公司已經(jīng)申請了域名為 ，公司需要inter 上的用戶通過域名訪問公司的網(wǎng)頁，搭建 dns 服務(wù)器，完成內(nèi)部主機名及 Inter 的解析。設(shè)置 DNS 的 ip 地址為 ，為局域網(wǎng)中的計算機提供域名解析服務(wù)。DNS 服務(wù)器管理 域的域名解析，DNS 服務(wù)器的域名為 ，同時還必須為客戶提供 Inter 上的主機的域名解析。要求分別能解析以下域名：如表 21 所示：表 21 域名和 ip 地址的對應(yīng)服務(wù)器名稱/部門 域名 Ip 地址DNS 服務(wù)器 mail 服務(wù)器 Web 服務(wù)器 FTP 服務(wù)器 銷售部 財務(wù)部 經(jīng)理部 公司有很多的文件和資料供員工使用，還有總經(jīng)理和各個部門經(jīng)理的個人文檔要進(jìn)行管理，這就需要建立 ftp 服務(wù)器，使公司的員工都能匿名登錄 ftp，進(jìn)行公共文件的上傳和下載，使各個經(jīng)理可以利用自己的賬戶登錄 ftp 服務(wù)器，進(jìn)行文檔的管理設(shè)置 FTP 服務(wù)器的 ip 地址為 ，公司要求每個員工23都可以以匿名訪問 ftp 服務(wù)器，進(jìn)行公共文載的下載。最后還有一臺防病毒服務(wù)器，來實現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2—4 所示：圖 24 服務(wù)器區(qū)域通過整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配 IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對 DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器，留給銷售部用， 留給財務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置 ip，就在 dhcp服務(wù)器上為它們做備份。 DHCP 服務(wù)器的安裝和基本配置DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／IP 協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機分配動態(tài)的 IP 地址。這些被分配的 IP 地址都是 DHCP 服務(wù)器預(yù)先保留的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。HCP 分配地址的方式 DHCP 使用客戶/服務(wù)器模式，網(wǎng)絡(luò)管理員建立一個或多個 DHCP 服務(wù)器，在這些服務(wù)器中保存了可以提供給客戶機的 TCP／IP 配置信息。這些信息包括網(wǎng)絡(luò)客戶的有效配置參數(shù)、分配給客戶的有效 IP 地址池(其中包括為手工配置而保留的地址)、服務(wù)器提供的租約持續(xù)時間。 如果將 TCP／IP 網(wǎng)絡(luò)上的計算機設(shè)定為從 DHCP 服務(wù)器獲得 IP 地址，這些計算機則成為 DHCP 客戶機。啟動 DHCP 客戶機時，它與 DHCP 服務(wù)器通信以接收必24要的 TCP／IP 配置信息。該配置信息至少包含一個 IP 地址和子網(wǎng)掩碼，以及與配置有關(guān)的租約。 DHCP 服務(wù)器有 3 種為 DHCP 客戶機分配 TCP／IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在 DHCP 服務(wù)器通過手工方法配置DHCP 客戶機的 IP 地址。當(dāng) DHCP 客戶機要求網(wǎng)絡(luò)服務(wù)時，DHCP 服務(wù)器把手工配置的 IP 地址傳遞給 DHCP 客戶機。 ● 自動分配：在自動分配中，不需要進(jìn)行任何的 IP 地址手工分配。當(dāng) DHCP客戶機第一次向 DHCP 服務(wù)器租用到 IP 地址后，這個地址就永久地分配給了該DHCP 客戶機，而不會再分配給其他客戶機。 ● 動態(tài)分配：當(dāng) DHCP 客戶機向 DHCP 服務(wù)器租用 IP 地址時，DHCP 服務(wù)器只是暫時分配給客戶機一個 IP 地址。只要租約到期，這個地址就會還給 DHCP 服務(wù)器，以供其他客戶機使用。如果 DHCP 客戶機仍需要一個 IP 地址來完成工作，則可以再要求另外一個 IP 地址。 rpm –q dhcp 查看該服務(wù)是否配置好，若沒安裝，掛載進(jìn)行安裝,如圖 31 所示：圖 31 安裝 dhcp 軟件包，DHCP 服務(wù)是/etc 目錄中的 配置文件運行的。默認(rèn)情況下，該文件是不存在的。在安裝 DHCP服務(wù)時，都會在/usr/share/doc/。可以把上面這個范文，cp 到/etc 目錄上，改名為。命令為：[root@localhost~]cp /usr/share/doc/25/etc/下圖中是對服務(wù)器的配置，如圖 32 所示：圖 32 DHCP 服務(wù)器配置完成3．配置完成后重啟服務(wù)即可[root@localhost~] service dhcpd start DHCP 客戶端的配置 Linux 下配置 DHCP 客戶端，需要修改/etc/sysconfig/workscripts 目錄下的設(shè)備配置文件。[root@localhost~] vi /etc/sysconfig/workscripts/ifcfgeth0把 bootroto 改為 dhcp 即可，如圖 33 所示：圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本26地連接”選擇“屬性”彈出“本地連接屬性”對話框，選擇“Inter 協(xié)議(TCP/IP)”點擊“屬性”按鈕，選中“自動獲得 IP 地址(O)”和“自動獲得DNS 服務(wù)器地址(B)”選項，如圖 34 所示：圖 34 本地連接屬性點擊“確定”按鈕即完成了 DHCP 客戶端的配置。 DHCP 服務(wù)的測試客戶端獲得 到 之間的 ip 地址說明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。27圖 35 客戶端成功獲得 ip 地址4 squid 服務(wù)器的配置我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務(wù)器能代替若干沒有共有 IP 地址的計算機和 inter 上的其他主機打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP 加速模式 。設(shè)置 DNS 服務(wù)器 IP 地址，使 squid 搭理服務(wù)器能正確的解析出域名，設(shè)置運行 squid 服務(wù)的主機的名稱 hostname 為 。 代理服務(wù)器的安裝和配置1. 默認(rèn)情況下，RedHat Enterprise Linux 4 安裝程序會把 squid 服務(wù)裝上，若沒有安裝，Squid 服務(wù)的軟件包在 RHEL4 的安裝光盤上。軟件包的名字為“”。插入安裝盤，掛載。然后輸入下面的命令完成安裝。如圖 41 所示：28圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是/etc/squid/，根據(jù)要求對主配置文件進(jìn)行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示：圖 42squid 服務(wù)器的配置[root@localhost~] service squid restart 客戶端的配置和測試結(jié)果，找“工具”— “Inter 選項”—“連接”—“局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址,端口處填寫 8080 即可，如圖 43 所示:29圖 43 客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示：圖 44 在客戶端能成功上網(wǎng)5 samba 服務(wù)器的配置公司要求允許 網(wǎng)段的訪問 samba 服務(wù)器，為了安全，samba服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進(jìn)行身份驗證，但必須單獨為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向/etc/samba/smbpasswd 文件中添加 hu 用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為WORKGROUP。 samba 服務(wù)的安裝和基本配置30，RedHat Enterprise Linux 安裝程序會將 samba 服務(wù)裝上，若沒有安裝，需掛載，然后輸入下面的命令完成安裝//掛載光盤[root@localhost~] mount /media/cdrom//進(jìn)入安裝文件所在目錄[root@localhost~] cd /media/cdrom/RedHat/RPMS// 安裝相應(yīng)的軟件包[root@localhost~] rpm –ivh samba*2．安裝完成后，接下來就是根據(jù)要求對主配置文件 進(jìn)行相應(yīng)的設(shè)置， 文件默認(rèn)存放在/etc/samba 目錄中。 [root@localhost~] vi /etc/samba/ 如圖 51 所示：圖 51 配置界面，重啟服務(wù)即可[root@localhost~] service smb restart nan，密碼為 123456，同時用 smbpasswd 命令給 nan 用戶添加密碼，如圖 52 所示：31圖 52 成功添加 n