【文章內(nèi)容簡(jiǎn)介】 人員的素質(zhì)和其他客觀條件的限制。這里我選用了 IBM System x3400M3 服務(wù)器。它的外觀如下圖 28所示，參數(shù)如下表 25 所示：圖 28 System x3400M3 服務(wù)器表 25 System x3400M3 主要參數(shù)IBM System x3400 III 參數(shù)基本類別類別 塔式結(jié)構(gòu) 5u處理器CPU 類型 Xeon處理器描述 標(biāo)配 Xeon 5500/5600 系列處理器最大處理器數(shù)量 2制作工藝 32 納米內(nèi)存內(nèi)存類型 DDRIII內(nèi)存帶寬/ 描述 DDR3 RDIMMM內(nèi)存插槽數(shù)量 16最大內(nèi)存容量 192GB存儲(chǔ)硬盤類型 SATA/SAS最多 4 個(gè) ”易插拔 SATA,8 個(gè) ” 熱插拔內(nèi)部硬盤架數(shù)SAS/SATA 或 16 個(gè) ”熱插拔 SAS磁盤陣列卡 RAID511網(wǎng)絡(luò)網(wǎng)絡(luò)控制器 集成的雙口千兆以太網(wǎng)管理及安全性管理工具 集成系統(tǒng)管理處理器軟件系統(tǒng)Microsoft windows server 2021 R2Red Hat LinuxSUSE Linux系統(tǒng)支持VMware ESX ServerH3C SR6600 系列開(kāi)放多核路由器（以下簡(jiǎn)稱 SR6600）是 H3C 公司自主研發(fā)，面向運(yùn)營(yíng)商、政府、電力、金融、教育、企業(yè)等用戶網(wǎng)絡(luò)量身打造的高端多業(yè)務(wù)路由器，作為業(yè)界第一款基于多核多線程處理器技術(shù)架構(gòu)的路由器產(chǎn)品，其全新的硬件平臺(tái)和面向業(yè)務(wù)設(shè)計(jì)的理念詮釋了數(shù)據(jù)通信業(yè)務(wù)的新型解決方案，充分滿足用戶未來(lái)業(yè)務(wù)擴(kuò)展的多元化需求，符合運(yùn)營(yíng)商及各行業(yè) IT 建設(shè)的現(xiàn)狀與發(fā)展趨勢(shì)。根據(jù)需求在這里我選擇 H3C RTSR6608H3 型號(hào)的核心路由器，其外觀如下圖 29 所示：其主要參數(shù)如下表 26 所示：圖 29 H3C RTSR6608H3 路由器表 26 H3C RTSR6608H3 主要參數(shù)12路由器類型 開(kāi)放多核企業(yè)級(jí)路由器其他控制端口 Console, AUX, USB擴(kuò)展插槽 ≥18 Mpps路由器包轉(zhuǎn)發(fā)率 30個(gè)路由器網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由, RIPv1/vRIPng, OSPFv2/v3, BGP、BGP4+, ISIS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Tel Server, Tel Client, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等VPN功能 支持VPN防火墻功能 內(nèi)置安全標(biāo)準(zhǔn) ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH , IPSec機(jī)身重量 ＜50kg外觀尺寸 436468308mm根據(jù)需求防火墻采用天融信的 NGFW4000EVPN(E)型號(hào)的。面向中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的 IPSEC 加密、Web 頁(yè)面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強(qiáng)大的功能和安全保障，如下圖 210 所示；其主要參數(shù)如下表 27 所示：圖 210 防火墻天融信 NGFW4000EVPN(E)表 27 防火墻主要參數(shù)防火墻類型 百兆級(jí)防火墻13網(wǎng)絡(luò)吞吐量 100Mbps管理 SNMP/CLI/SSH人數(shù)限制 無(wú)用戶數(shù)限制入侵檢測(cè) IDS/Dos/DDoS主要功能 VPN, 訪問(wèn)控制, 寬帶管理, 防火墻功能安全標(biāo)準(zhǔn) UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口 RS232其他端口 3個(gè)10/100BASETX,最多可擴(kuò)展7個(gè)端口3 DHCP服務(wù)器的配置通過(guò)整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動(dòng)分配 IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對(duì) DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器，留給銷售部用， 留給財(cái)務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置 ip，就在 dhcp服務(wù)器上為它們做備份。 DHCP服務(wù)器的安裝和基本配置 rpm –q dhcp 查看該服務(wù)是否配置好，若沒(méi)安裝，則需要將 RHEL4的第四張安裝盤放入光驅(qū)，掛載進(jìn)行安裝,如圖 31 所示：圖 31 安裝 dhcp 軟件包，DHCP 服務(wù)是/etc 目錄中的14 配置文件運(yùn)行的。默認(rèn)情況下，該文件是不存在的。在安裝 DHCP服務(wù)時(shí)，都會(huì)在/usr/share/doc/。可以把上面這個(gè)范文，cp 到/etc 目錄上，改名為。命令為：[root@localhost~]cp /usr/share/doc//etc/下圖中是對(duì)服務(wù)器的配置，如圖 32 所示：圖 32 DHCP 服務(wù)器配置完成3．配置完成后重啟服務(wù)即可[root@localhost~] service dhcpd start DHCP客戶端的配置 Linux 下配置 DHCP 客戶端，需要修改/etc/sysconfig/workscripts 目錄下的設(shè)備配置文件。[root@localhost~] vi /etc/sysconfig/workscripts/ifcfgeth0把 bootroto 改為 dhcp 即可，如圖 33 所示：15圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本地連接”選擇“屬性”彈出“本地連接屬性”對(duì)話框，選擇“Inter 協(xié)議(TCP/IP)”點(diǎn)擊“屬性”按鈕，選中“自動(dòng)獲得 IP 地址(O)”和“自動(dòng)獲得DNS 服務(wù)器地址(B)”選項(xiàng)，如圖 34 所示：圖 34 本地連接屬性點(diǎn)擊“確定”按鈕即完成了 DHCP 客戶端的配置。 DHCP服務(wù)的測(cè)試客戶端獲得 到 之間的 ip 地址說(shuō)明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個(gè) ip 地址，說(shuō)明配置成功。16圖 35 客戶端成功獲得 ip 地址174 squid服務(wù)器的配置我們知道公網(wǎng)資源是有限的，公司不可能為每個(gè)員工提供一個(gè)公網(wǎng)地址，而代理服務(wù)器能代替若干沒(méi)有共有 IP 地址的計(jì)算機(jī)和 inter 上的其他主機(jī)打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽(tīng) HTTP 客戶連接請(qǐng)求的端口為 8080，使用 HTTP 加速模式 。設(shè)置 DNS 服務(wù)器 IP 地址，使 squid 搭理服務(wù)器能正確的解析出域名，設(shè)置運(yùn)行 squid 服務(wù)的主機(jī)的名稱 hostname 為 。1. 默認(rèn)情況下，RedHat Enterprise Linux 4 安裝程序會(huì)把 squid 服務(wù)裝上，若沒(méi)有安裝，Squid 服務(wù)的軟件包在 RHEL4 的第 2 張安裝盤上。軟件包的名字為“”。插入安裝盤，掛載。然后輸入下面的命令完成安裝。如圖 41 所示：圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是/etc/squid/，根據(jù)要求對(duì)主配置文件進(jìn)行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示：18圖 42squid 服務(wù)器的配置[root@localhost~] service squid restart，找“工具”— “Inter 選項(xiàng)”—“連接”—“局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址,端口處填寫 8080 即可，如圖 43 所示:圖 43 客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示：19圖 44 在客戶端能成功上網(wǎng)205 samba服務(wù)器的配置公司要求允許 網(wǎng)段的訪問(wèn) samba 服務(wù)器，為了安全，samba服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進(jìn)行身份驗(yàn)證，但必須單獨(dú)為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向/etc/samba/smbpasswd 文件中添加 hu 用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為WORKGROUP。 samba服務(wù)的安裝和基本配置，RedHat Enterprise Linux 安裝程序會(huì)將 samba 服務(wù)裝上，若沒(méi)有安裝，插入第二張光盤，掛載，然后輸入下面的命令完成安裝//掛載光盤[root@localhost~] mount /media/cdrom//進(jìn)入安裝文件所在目錄[root@localhost~] cd /media/cdrom/RedHat/RPMS// 安裝相應(yīng)的軟件包[root@localhost~] rpm –ivh samba*2．安裝完成后，接下來(lái)就是根據(jù)要求對(duì)主配置文件 進(jìn)行相應(yīng)的設(shè)置， 文件默認(rèn)存放在/etc/samba 目錄中。 [root@localhost~] vi /etc/samba/ 如圖 51 所示：21圖 51 配置界面，重啟服務(wù)即可[root@localhost~] service smb restart hu，密碼為 123456，同時(shí)用 smbpasswd 命令給 hu 用戶添加密碼，如圖 52 所示：圖 52 成功添加 hu 用戶 測(cè)試 samba服務(wù) windows 訪問(wèn) Linux 的共享資源有兩種方法，一是打開(kāi) windows 中的網(wǎng)上鄰居，進(jìn)入 WORKGROUP 工作組，然后雙擊，如圖 53 所示：22圖 53 windows 中看到 Linux 系統(tǒng)的資源出現(xiàn)對(duì)話框，要求輸入用戶名和密碼，此時(shí)輸入 hu 123456 即可訪問(wèn)共享資源2．Windows 系統(tǒng)中的用戶也可以選擇“開(kāi)始”——“運(yùn)行”命令，在“運(yùn)行”對(duì)話框中輸入 \\ 或者 samba 服務(wù)器的 NetBIOS 名稱來(lái)訪問(wèn)Linux 中發(fā)的共享資源，如圖 54 所示：圖 54 網(wǎng)段的客戶能成功訪問(wèn) Linux 系統(tǒng)訪問(wèn) linnux 系統(tǒng)的資源，利用 smbmount 命令訪問(wèn)共享資源，具體命令如下：[root@localhost~] mkdir /mnt/HU[root@localhost~]smbmount //PC20210509POQH/zuopin /mnt/hua配置如圖 55 所示：23圖 55 訪問(wèn) windows 中的共享資源linux 系統(tǒng)之間也可以使用 smbmount 命令來(lái)訪問(wèn)對(duì)方的共享資源。無(wú)論是Linux 系統(tǒng)還是 windows 系統(tǒng)的共享，都受到本地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在兩者之間取最為嚴(yán)格的。246 VPN服務(wù)器的配置