【導(dǎo)讀】西安航空職業(yè)技術(shù)學(xué)院課程設(shè)計用紙。網(wǎng)絡(luò)綜合實訓(xùn)課程。換技術(shù)、Windows服務(wù)器、Linux服務(wù)器的安裝等綜合性網(wǎng)絡(luò)的搭。技術(shù)條件或要求：實現(xiàn)網(wǎng)絡(luò)的互通及局域網(wǎng)中的功能要求，確。認(rèn)各服務(wù)器的運行情況，保證正常提供各項服務(wù)。指導(dǎo)教師（簽名）：教研室主任（簽名）：。開題日期：2021年05月13日完成日期：2021年05月23日

　　

【正文】 2).配置服務(wù) (一 ).修改 MySQL 管理員的口令 使用下面格式的 mysqladmin 命令創(chuàng)建 MySQL 管理員 root 的密碼。 mysqladmin u root password xuexiaomysql 使用以下命令連接 MySQL 數(shù)據(jù)庫 mysql –u root –p xuexiaomysql (二 ).數(shù)據(jù)庫的創(chuàng)建和刪除 1．創(chuàng)建數(shù)據(jù)庫 (可使用標(biāo)準(zhǔn) TSQL 語 言 ) 在 MySQL 中創(chuàng)建數(shù)據(jù)庫的 SQL 語句格式為： CREATE DATABASE XueXiao； 2．選擇數(shù)據(jù)庫 要選擇一個數(shù)據(jù)庫，使它成為所有事務(wù)的當(dāng)前數(shù)據(jù)庫，可使用以下格式的 SQL 語句。 USE Test； 3．刪除數(shù)據(jù)庫 要刪除一個數(shù)據(jù)庫及其所有表（包括表中的數(shù)據(jù)），可使用以下格式的 SQL 語句。 DROP DATABASE Test； 通過 Apache 服務(wù) 調(diào)試 Mysql 服務(wù) 運行正常了，再次使用 chkconfig level 35 mysqld on 使服務(wù)開機自啟。 6． DHCP 服務(wù)器配置 DHCP 服務(wù)器安裝在實訓(xùn)樓一臺獨立的計算機上，為學(xué)生機房提供服務(wù)。該計算機使用 Red Hat Linux AS 操作系統(tǒng)。 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 17 1).安裝軟件包 在 Red Hat 光盤中找以下軟件包并安裝以實現(xiàn) Apache 服務(wù)、 PHP 服務(wù)及其依賴關(guān)系。 2).配置服務(wù) dhcp 服務(wù)主要配置文件為 /etc/ DHCP Server Configuration file. see /usr/share/doc/dhcp*/ ddnsupdatestyle interim。 ignore clientupdates。 sub mask { option routers 。 默認(rèn)網(wǎng)關(guān) option submask 。 子網(wǎng)掩碼 option domainname 。DNS 域名 option domainnameservers 。 DNS 服務(wù)器 IP option timeoffset 18000。 超時時間 地址池及租約設(shè)置 range dynamicbootp 。 defaultleasetime 21600。 maxleasetime 43200。 } 配置結(jié)束后在終端中運行 service dhcpd start 運行 dhcp 服務(wù)。測試 dhcp 服務(wù)器運行情況。 dhcpd 服務(wù) 運行正常了，再次使用 chkconfig level 35 dhcpd on 使服務(wù)開機自啟。 7．電子郵件服務(wù) 郵件服務(wù)器安裝在信息中心一臺獨立的計算機上，該計算機使用 Red Hat Linux AS 操作系統(tǒng)。 電子郵件服務(wù)器 考慮 使用 IceWarp Merak Mail Server 軟件在 Red Hat 主機上實現(xiàn)。物理上安裝在 Web 服務(wù)器上。 下載軟件安裝包，網(wǎng)站上提供的是 的源碼包，需要自己編譯安裝。編譯安裝命令如下： 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 18 假設(shè)下載的包名為 merak 1).安裝軟件包及基本配置 依次執(zhí)行以下命令 解壓并安裝程序包 tar xzf merak cd ./ ② 安裝過程中依據(jù)終端提示依次輸入運行 merak 服務(wù)的用戶及用戶組，我們使用 root賬戶和 root組。 ② 添加郵件域和郵件系統(tǒng)管理員 （必須有一個系統(tǒng)管理員賬戶）。 一般情況下安裝郵件系統(tǒng)時會自動進入到向?qū)?,也可到 Merak的程序文件夾 /opt/merak,運行 wizard命令 此時 ，該軟件已經(jīng)自動配置好 POP3與 SMTP服務(wù)。 2).啟動服務(wù) 運行 service merak start 命令啟動服務(wù)，有必要的話使用 chkconfig 命令設(shè)置開機自啟。 3).在 DNS 主機添加記錄 在 DNS 主機 (即域服務(wù)器 )中，以下位置選擇 新建郵件交換器（ MX） 按下圖配置 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 19 至此，郵件服務(wù)器配置完成。 8． VPN 服務(wù)的配置 VPN 服務(wù)配置在域控制器上。 1).安裝路由和遠程訪問服務(wù) 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 20 2).配置過程 開始菜單 →管理工具→路由和遠程服務(wù) 配置并啟用路由和遠程訪問服務(wù)。選擇遠程訪問。 選 擇 VPN 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 21 設(shè)定外網(wǎng)網(wǎng)卡接口 其余設(shè)置均為默認(rèn)，完成。 vpn服務(wù)器用成功。 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 22 四、網(wǎng)絡(luò)安全管理 1．加密技術(shù) 加密技術(shù)是 EC 采取的主要安全措施，貿(mào)易方可根據(jù)需要在信息交換的階段使用。目前，加密技術(shù)分為兩類，即對稱加密和非對稱加密。 2． 防火墻技術(shù) 防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入 Inter 網(wǎng)絡(luò)為最甚。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地控制了內(nèi)部網(wǎng)和 Inter之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。 此外，防火墻技術(shù)科根據(jù)防范的方式和側(cè)重點的不同而分為很多種類型，總體來說可分為：分組過濾和應(yīng)用代理。 分組過濾（ Packet filtering）：作用在網(wǎng)絡(luò)層和傳輸層，它根基分組包頭源地址，目的地址和端口號、協(xié)議類型等標(biāo)志確定是否允許數(shù)據(jù)包通過。只有滿足過濾邏輯的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地出口端，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 應(yīng)用代理（ Application Proxy）：也叫應(yīng)用網(wǎng)關(guān)，它作用在應(yīng)用層，其特點是完全阻隔了網(wǎng)絡(luò)通信流，通過對每種應(yīng)用服務(wù)編 制專門的代理程序，實現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。實際中的應(yīng)用網(wǎng)關(guān)通常由專用工作站實現(xiàn)。 3． NAT 技術(shù) NAT 技術(shù)能透明地對所有內(nèi)部地址作轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，同時使用NAT 的網(wǎng)絡(luò)，與外部網(wǎng)絡(luò)的連接只能由內(nèi)部網(wǎng)絡(luò)發(fā)起，極大地提高了內(nèi)部網(wǎng)絡(luò)的安全性。 NAT的另一個顯而易見的用途是解決 IP 地址匱乏問題。 五 、參考資料 1． 愛思華寶郵件服務(wù)軟件 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計用紙 23 西安航空職業(yè)技術(shù)學(xué)院 課程設(shè)計（論文）成績評定表 論文評語： 答辯情況： 成績： 簽名： 年 月 日