【文章內(nèi)容簡介】 人員的素質(zhì)和其他客觀條件的限制。這里我選用了 IBM System x3400M3 服務器。它的外觀如下圖 28所示，參數(shù)如下表 25 所示：圖 28 System x3400M3 服務器表 25 System x3400M3 主要參數(shù)IBM System x3400 III 參數(shù)基本類別類別 塔式結(jié)構(gòu) 5u處理器CPU 類型 Xeon處理器描述 標配 Xeon 5500/5600 系列處理器最大處理器數(shù)量 2制作工藝 32 納米內(nèi)存內(nèi)存類型 DDRIII內(nèi)存帶寬/ 描述 DDR3 RDIMMM內(nèi)存插槽數(shù)量 16最大內(nèi)存容量 192GB存儲硬盤類型 SATA/SAS最多 4 個 ”易插拔 SATA,8 個 ” 熱插拔內(nèi)部硬盤架數(shù)SAS/SATA 或 16 個 ”熱插拔 SAS磁盤陣列卡 RAID511網(wǎng)絡網(wǎng)絡控制器 集成的雙口千兆以太網(wǎng)管理及安全性管理工具 集成系統(tǒng)管理處理器軟件系統(tǒng)Microsoft windows server 2021 R2Red Hat LinuxSUSE Linux系統(tǒng)支持VMware ESX ServerH3C SR6600 系列開放多核路由器（以下簡稱 SR6600）是 H3C 公司自主研發(fā)，面向運營商、政府、電力、金融、教育、企業(yè)等用戶網(wǎng)絡量身打造的高端多業(yè)務路由器，作為業(yè)界第一款基于多核多線程處理器技術(shù)架構(gòu)的路由器產(chǎn)品，其全新的硬件平臺和面向業(yè)務設計的理念詮釋了數(shù)據(jù)通信業(yè)務的新型解決方案，充分滿足用戶未來業(yè)務擴展的多元化需求，符合運營商及各行業(yè) IT 建設的現(xiàn)狀與發(fā)展趨勢。根據(jù)需求在這里我選擇 H3C RTSR6608H3 型號的核心路由器，其外觀如下圖 29 所示：其主要參數(shù)如下表 26 所示：圖 29 H3C RTSR6608H3 路由器表 26 H3C RTSR6608H3 主要參數(shù)12路由器類型 開放多核企業(yè)級路由器其他控制端口 Console, AUX, USB擴展插槽 ≥18 Mpps路由器包轉(zhuǎn)發(fā)率 30個路由器網(wǎng)絡協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Tel Server, Tel Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能 支持VPN防火墻功能 內(nèi)置安全標準 ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機身重量 ＜50kg外觀尺寸 436468308mm根據(jù)需求防火墻采用天融信的 NGFW4000EVPN(E)型號的。面向中心骨干機構(gòu)和復雜的高端流量環(huán)境。擁有內(nèi)置的 IPSEC 加密、Web 頁面包護和負載均衡雙機熱備，提供強大的功能和安全保障，如下圖 210 所示；其主要參數(shù)如下表 27 所示：圖 210 防火墻天融信 NGFW4000EVPN(E)表 27 防火墻主要參數(shù)防火墻類型 百兆級防火墻13網(wǎng)絡吞吐量 100Mbps管理 SNMP/CLI/SSH人數(shù)限制 無用戶數(shù)限制入侵檢測 IDS/Dos/DDoS主要功能 VPN, 訪問控制, 寬帶管理, 防火墻功能安全標準 UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口 RS232其他端口 3個10/100BASETX,最多可擴展7個端口3 DHCP服務器的配置通過整體的拓撲規(guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配 IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡，對 DHCP 服務器進行配置，在 DHCP 服務器上，預留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務器， 留作 ftp 服務器，留給銷售部用， 留給財務部用， 留給經(jīng)理部用，一般服務器的 ip 地址是靜態(tài)指定的,但為了預防管理員忘了配置 ip，就在 dhcp服務器上為它們做備份。 DHCP服務器的安裝和基本配置 rpm –q dhcp 查看該服務是否配置好，若沒安裝，則需要將 RHEL4的第四張安裝盤放入光驅(qū)，掛載進行安裝,如圖 31 所示：圖 31 安裝 dhcp 軟件包，DHCP 服務是/etc 目錄中的14 配置文件運行的。默認情況下，該文件是不存在的。在安裝 DHCP服務時，都會在/usr/share/doc/。可以把上面這個范文，cp 到/etc 目錄上，改名為。命令為：[root@localhost~]cp /usr/share/doc//etc/下圖中是對服務器的配置，如圖 32 所示：圖 32 DHCP 服務器配置完成3．配置完成后重啟服務即可[root@localhost~] service dhcpd start DHCP客戶端的配置 Linux 下配置 DHCP 客戶端，需要修改/etc/sysconfig/workscripts 目錄下的設備配置文件。[root@localhost~] vi /etc/sysconfig/workscripts/ifcfgeth0把 bootroto 改為 dhcp 即可，如圖 33 所示：15圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本地連接”選擇“屬性”彈出“本地連接屬性”對話框，選擇“Inter 協(xié)議(TCP/IP)”點擊“屬性”按鈕，選中“自動獲得 IP 地址(O)”和“自動獲得DNS 服務器地址(B)”選項，如圖 34 所示：圖 34 本地連接屬性點擊“確定”按鈕即完成了 DHCP 客戶端的配置。 DHCP服務的測試客戶端獲得 到 之間的 ip 地址說明 DHCP 服務器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。16圖 35 客戶端成功獲得 ip 地址174 squid服務器的配置我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務器能代替若干沒有共有 IP 地址的計算機和 inter 上的其他主機打交道，在這里我們選擇 squid 服務讓員工上網(wǎng)，設置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP 加速模式 。設置 DNS 服務器 IP 地址，使 squid 搭理服務器能正確的解析出域名，設置運行 squid 服務的主機的名稱 hostname 為 。1. 默認情況下，RedHat Enterprise Linux 4 安裝程序會把 squid 服務裝上，若沒有安裝，Squid 服務的軟件包在 RHEL4 的第 2 張安裝盤上。軟件包的名字為“”。插入安裝盤，掛載。然后輸入下面的命令完成安裝。如圖 41 所示：圖 41 squid 軟件包的安裝 服務的主配置文件是/etc/squid/，根據(jù)要求對主配置文件進行設置，其中 visible_hoatname 后面的 ip 地址應該填寫代理服務器的ip 地址，根據(jù)要求應該是 ，如圖 42 所示：18圖 42squid 服務器的配置[root@localhost~] service squid restart，找“工具”— “Inter 選項”—“連接”—“局域網(wǎng)設置”進行設置，在地址一欄填寫 squid 服務器的 ip 地址,端口處填寫 8080 即可，如圖 43 所示:圖 43 客戶端的配置 squid 服務器配置成功 如圖 44 所示：19圖 44 在客戶端能成功上網(wǎng)205 samba服務器的配置公司要求允許 網(wǎng)段的訪問 samba 服務器，為了安全，samba服務使用 Linux 操作系統(tǒng)的本地賬戶要進行身份驗證，但必須單獨為 samba 服務設置相應的密碼文件，用 smbpasswd 命令向/etc/samba/smbpasswd 文件中添加 hu 用戶，并設置密碼為 123456，設置 samba 服務器所屬的工作組為WORKGROUP。 samba服務的安裝和基本配置，RedHat Enterprise Linux 安裝程序會將 samba 服務裝上，若沒有安裝，插入第二張光盤，掛載，然后輸入下面的命令完成安裝//掛載光盤[root@localhost~] mount /media/cdrom//進入安裝文件所在目錄[root@localhost~] cd /media/cdrom/RedHat/RPMS// 安裝相應的軟件包[root@localhost~] rpm –ivh samba*2．安裝完成后，接下來就是根據(jù)要求對主配置文件 進行相應的設置， 文件默認存放在/etc/samba 目錄中。 [root@localhost~] vi /etc/samba/ 如圖 51 所示：21圖 51 配置界面，重啟服務即可[root@localhost~] service smb restart hu，密碼為 123456，同時用 smbpasswd 命令給 hu 用戶添加密碼，如圖 52 所示：圖 52 成功添加 hu 用戶 測試 samba服務 windows 訪問 Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進入 WORKGROUP 工作組，然后雙擊，如圖 53 所示：22圖 53 windows 中看到 Linux 系統(tǒng)的資源出現(xiàn)對話框，要求輸入用戶名和密碼，此時輸入 hu 123456 即可訪問共享資源2．Windows 系統(tǒng)中的用戶也可以選擇“開始”——“運行”命令，在“運行”對話框中輸入 \\ 或者 samba 服務器的 NetBIOS 名稱來訪問Linux 中發(fā)的共享資源，如圖 54 所示：圖 54 網(wǎng)段的客戶能成功訪問 Linux 系統(tǒng)訪問 linnux 系統(tǒng)的資源，利用 smbmount 命令訪問共享資源，具體命令如下：[root@localhost~] mkdir /mnt/HU[root@localhost~]smbmount //PC20210509POQH/zuopin /mnt/hua配置如圖 55 所示：23圖 55 訪問 windows 中的共享資源linux 系統(tǒng)之間也可以使用 smbmount 命令來訪問對方的共享資源。無論是Linux 系統(tǒng)還是 windows 系統(tǒng)的共享，都受到本地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在兩者之間取最為嚴格的。246 VPN服務器的配置