【導(dǎo)讀】信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)。提供理論依據(jù)和實(shí)踐指導(dǎo)。在此項(xiàng)目中需要實(shí)現(xiàn)的功能：企業(yè)內(nèi)通過身份認(rèn)證方式實(shí)現(xiàn)內(nèi)部資源共享，部分終端設(shè)備能訪問外網(wǎng)以及遠(yuǎn)程訪問的控制。同時(shí)，還需要掌握使用Visio工具畫出物理網(wǎng)絡(luò)拓?fù)鋱D和邏輯。對(duì)企業(yè)應(yīng)用，設(shè)計(jì)出一個(gè)高可用性、高安全性的網(wǎng)絡(luò)。訪問，并且要求將資源發(fā)布到Inter并配置企業(yè)內(nèi)部計(jì)算機(jī)訪問Inter。

　　

【正文】 系統(tǒng)或者域名服務(wù)）。域名系統(tǒng)為 Inter 上的主機(jī)分配域名地址和 IP 地址。用戶使用域名地址，該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為 IP 地址。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS 服務(wù)器，通過 DNS 服務(wù)器來應(yīng)答域名服務(wù)的查詢。 企業(yè)內(nèi)部的客戶想要解析 DNS 名字的話，方法只有兩種： 在內(nèi) 部客戶機(jī)上設(shè)置 DNS 地址為外部 ISP 的 DNS 服務(wù)器； 在企業(yè)內(nèi)部建立一個(gè) DNS 服務(wù)器，內(nèi)部客戶使用這個(gè)內(nèi)部的 DNS 服務(wù)器，然后企業(yè)內(nèi)部的 DNS 服務(wù)器轉(zhuǎn)發(fā)到外部ISP 的 DNS 服務(wù)器上。從客戶機(jī)的效率上來說，第一種方式要好；但是從可控性和擴(kuò)展性，還有網(wǎng)絡(luò)的效率來說，第二種方式要好，特別是對(duì)于采用了域的環(huán)境，必須采用第二種方式進(jìn)行 DNS 的轉(zhuǎn)發(fā)。 2） DNS 服務(wù)器安裝 A．在 已安裝 Windows Server 2021 服務(wù)器 上， 設(shè)置本地 IP 地址為，然后 插入光盤。點(diǎn)擊“開始”，“管理工具”，“ 配置服務(wù)器向?qū)А?，選擇“配置 DNS 服務(wù)器角色 ”，進(jìn)入 DNS 安裝配置界面。 B．在“選擇配置操作”中，選擇第二項(xiàng) ， 如圖 36 所示 。 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 26 頁 圖 36 C．點(diǎn)擊“下一步”，在“區(qū)域類型”中選擇“主要區(qū)域”。 D．點(diǎn)擊“下一步”，在“區(qū)域名稱”中輸入 一個(gè)能反映公司信息的區(qū)域名稱，如 。 E． 在打開的“區(qū)域文件”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一個(gè)文件名。該文件是一個(gè) ASCII 文本文件，里面保存著該區(qū)域的信息，默認(rèn)情況下保存在“ windowssystem32dns”文件夾中。保持默認(rèn)值不變，單擊“ 下一步” 。 F． 在打開的“動(dòng)態(tài)更新”向?qū)ы撝兄付ㄔ?DNS 區(qū)域能夠接受的注冊(cè)信息更新類型。允許動(dòng)態(tài)更新可以讓系統(tǒng)自動(dòng)地在 DNS 中注冊(cè)有關(guān)信息，在實(shí)際應(yīng)用中比較有用，因此點(diǎn)選“允許非安全和安全動(dòng)態(tài)更新”單選框，單擊“下一步” 。 G． 打開“轉(zhuǎn)發(fā)器”向?qū)ы?，保持“是，?yīng)當(dāng)將查詢轉(zhuǎn)送到有下列 IP 地址的DNS 服務(wù)器上”單選框的選中狀態(tài)。在 IP 地址編輯框中鍵入 ISP(或上級(jí) DNS 服務(wù)器 )提供的 DNS 服務(wù)器 IP 地址，單擊“下一步” 。 H．依次單擊“完成 /完成”按鈕結(jié)束“ ”區(qū)域的創(chuàng)建過程和 DNS服務(wù)器 的安裝配置過程。 3） DNS 服務(wù)配置 A．在 DNS 控制臺(tái)，選擇“正向查詢區(qū)域”， 在“ ”區(qū)域上創(chuàng)建一條主機(jī)記錄 ， 如圖 37 所示 . 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 27 頁 圖 37 B．選擇“反向查詢區(qū)域”，點(diǎn)擊“新建區(qū)域”，依次點(diǎn)擊“下一步”，創(chuàng)建一個(gè)“主要區(qū)域” ， 在 標(biāo)示反向查詢區(qū)域的網(wǎng)絡(luò) ID 的輸入相應(yīng)的網(wǎng)絡(luò)地址如圖所示，保持默認(rèn)的區(qū)域文件存放位置，依次點(diǎn)擊“下一步”完成反向查詢區(qū)域的創(chuàng)建。 C．選擇新建立的“ sub”反向查詢區(qū)域，點(diǎn)擊“新建指針”，創(chuàng)建一條指針記錄。如圖 38 所示 圖 38 主域控器的實(shí)現(xiàn) 1）相關(guān)技術(shù) 域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng) 用戶 聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。如果以上信息有一樣不正確， 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 28 頁 那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源，他只能以對(duì)等網(wǎng)用戶的方式訪問 Windows 共享出來的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。 同樣也有利于管理。 2）主域控器的安裝 A．在已安裝 Windows Server 2021服務(wù)器上配置 IP地址為 ，網(wǎng)關(guān)為 ， DNS 為 ，并插入系統(tǒng)光盤。 B．在“運(yùn)行”中鍵入 dcpromo 命令，進(jìn)入安裝界面。 C．依次點(diǎn)擊“下一步”，建立新的域控制器。并選擇在“在新林中的域”選項(xiàng)。輸入新域的 DNS 全名為 。 D．依次點(diǎn)擊“下一步”，選擇文件安裝目錄。并選擇在此計(jì)算機(jī)上安裝 DNS。 E．依次點(diǎn)擊“下一步”，并輸入“還原模式密碼”為 hnkjzy，進(jìn)入安裝界面。 F．點(diǎn)擊“完成”，并選擇“立即重新啟動(dòng)” ，完成安裝。 G．登陸到 域，查看“ Active Directory 用戶和計(jì)算機(jī)”管理平臺(tái) ， 如圖 39 所示 。 圖 39 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 29 頁 輔域控制器的實(shí)現(xiàn) 1）相關(guān)技術(shù) 早在活動(dòng)目錄剛剛誕生的時(shí)候，整個(gè)域都指望著主域控制器，所有的角色都在這臺(tái)域控制器上，其它所有的域控制器都是它的配角，只是一個(gè)簡單的副本，稱為備份域控制器。當(dāng)主域控制器壞掉的時(shí)候，隨便把哪一臺(tái)備份域控制器升級(jí)，接替主域控制器的工作。但到了 windows 2021 及以后版本的活動(dòng)目錄域，域控制器有了同等的地位，域控制器角色可以隨 意的在同級(jí)域控制器上轉(zhuǎn)移。此時(shí)域中第一臺(tái)安裝的域控制器就叫首要域控制器 (primary dc)，后來安裝的域控制器叫做額外域控制器 (additonal dc)，它們之間沒有明顯區(qū)別，只是一個(gè)稱呼罷了。 1）重要配置步驟 A ．在已安裝 Windows Server 2021 服 務(wù) 器 上 配 置 IP 地址為，網(wǎng)關(guān)為 ， DNS 為 ，并插入系統(tǒng)光盤。 2. 在“運(yùn)行”中鍵入 dcpromo 命令，進(jìn)入安裝界面。點(diǎn)“下一步”，選擇“現(xiàn)在域的額外域控制器”如圖 310 所示 。 圖 310 “下一步”，輸入具有足夠權(quán)限的用戶名，密碼和用戶域 ， 如圖 311所示 。 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 30 頁 圖 311 4．依次點(diǎn)擊“下一步”，輸入新域的 DNS 全名為 。選擇文件安裝目錄。進(jìn)入安裝界面。 “完成”，并選擇“立即重新啟動(dòng)”，完成安裝。 域，查看“ Active Directory 用戶和計(jì)算機(jī)”管理平臺(tái) ， 如圖 312 所示 。 圖 312 DHCP 服務(wù)器的實(shí)現(xiàn) 1）相關(guān)技術(shù) 在安裝 DHCP 服務(wù)器前，需要先考慮已有的網(wǎng)絡(luò)配置， 以便使網(wǎng)絡(luò)配置和服 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 31 頁 務(wù)器配置能最有效地配合。對(duì)中、小規(guī)模網(wǎng)絡(luò)， DHCP 服務(wù)器服務(wù)可以和其他的服務(wù)在同一臺(tái)計(jì)算機(jī)上運(yùn)行，如 WINS、 DNS。對(duì)于小企業(yè)，可以在一臺(tái)計(jì)算機(jī)上運(yùn)行三個(gè)服務(wù)（ DNS、 DHCP、 WINS），將三個(gè)服務(wù)器配置為互操作可提高效率，因?yàn)闇p少了網(wǎng)絡(luò)通信。對(duì)于有上千臺(tái) DHCP 客戶端的網(wǎng)絡(luò)，則必須考慮網(wǎng)絡(luò)的帶寬，磁盤子系統(tǒng)的性能以及 DHCP 服務(wù)器所需要的處理器的能力。而且在有多個(gè)部門的大企業(yè)中，運(yùn)行 DHCP 服務(wù)的各部分之間的協(xié)調(diào)也是必需的。 如果 DHCP 客戶機(jī)存在于多個(gè)子網(wǎng)，則最簡單的解決辦法是為每 個(gè)子網(wǎng)設(shè)一臺(tái) DHCP 服務(wù)器。如果不是每個(gè)子網(wǎng)設(shè)一臺(tái) DHCP 服務(wù)器，則必須使用中繼代理，見本節(jié)后面的討論，或者配置路由器作為中繼代理。提供冗余是一個(gè)好主意，要提供冗余只需中繼到幾個(gè) DHCP 服務(wù)器。 2） DHCP 服務(wù)安裝 DHCP 服務(wù)器安裝的準(zhǔn)備與安裝 WINS 和 DNS 服務(wù)器是一樣的，必須已經(jīng)安裝了 windows 2021 服務(wù)器，并要求 TCP/IP 協(xié)議已安裝且已配置客戶端靜態(tài) IP 地址。 DHCP 服務(wù)器 IP 地址為 3） DHCP 服務(wù)器配置 A． 地址池設(shè)計(jì)。 由于方案中要求 Lvlan 獨(dú)立于其他 部門的 Lvlan。所以給其單獨(dú)分配一個(gè) 網(wǎng)關(guān)為 ， DNS為 ，網(wǎng)段為 的 地址池 ,其他部門 vlan 如表 31 所示 。在一個(gè)超級(jí)作用域內(nèi) 根據(jù)公司的需求 創(chuàng)建上述 多個(gè) 地址池， 如圖 313 所示。 圖 313 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 32 頁 B． 在核心交換機(jī)上 需要為每個(gè) Vlan設(shè)定 DHCP服務(wù)器地址， Vlan10和 Vlan40不需要指定 DHCP 服務(wù)器地址。配置如下所示 : Switch(Config)Interface Vlan1 Switch(Configvlan) Switch(Config)Interface Vlan20 Switch(Configvlan) Switch(Config)Interface Vlan30 Switch(Configvlan) C．在核心交換機(jī)上啟動(dòng)默認(rèn)路由。 Switch(Config)IpRouting WWW 服務(wù)器的實(shí)現(xiàn) 1）相關(guān)技術(shù) WWW 主機(jī)系統(tǒng)的類型 ，大致有兩種。 一 種是 Windows 系統(tǒng)的 IIS+MS 的 SQL+ASP WWW 服務(wù)器，這種 主機(jī)假設(shè)上比較容易，不過由于 windows 的某些特性，所以很容易被黑客所破壞；另外一種則是 Linux 系統(tǒng)上的 Apache+MySQL(PostgreSQL)+PHP 的 服務(wù)器（簡稱 LAMP），這種服務(wù)器架設(shè)上有一定程度的困難，尤其是在升級(jí)與維護(hù)方面，但是架設(shè)妥當(dāng)?shù)脑?，它的硬件要求、性能、安全性等方面，則相對(duì)較佳 。 本 方案 中我們采用 Windows 系統(tǒng)的 IIS+MS 的 SQL+ASP WWW服務(wù)器 。 2） IIS 服務(wù) 器安裝 A．設(shè)置 IIS 服務(wù)器地址為 ， DNS 地址為 。 插入系統(tǒng)光盤，安裝 IIS 服務(wù)。 B．啟動(dòng)所需 WEB 擴(kuò)展服務(wù)，默認(rèn)情況下， IIS 僅服務(wù)于靜態(tài) HTML 頁內(nèi)容，這意味著 Active Server Pages（ ASP）、 、索引服務(wù)等功能將不會(huì)工作，除非啟用它們。由于方案中采用 asp 網(wǎng)站技術(shù)，所以必須啟動(dòng) Active Server 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 33 頁 Pages（ ASP）、 服務(wù)。 3） WEB 服務(wù)器配置 A．將某公司的網(wǎng)站源碼放入服務(wù)器 C:\Ipub\ 中，然后進(jìn)入 IIS 控制臺(tái)，新 建一個(gè)網(wǎng)站。添加網(wǎng)站描述 3061，分配網(wǎng)站 IP 為 ，默認(rèn)端口為 80，輸入網(wǎng)站主目錄路徑為 C:\Ipub\，設(shè)置相應(yīng)的權(quán)限，保持默認(rèn)的讀取和運(yùn)行腳本權(quán)限。如圖 314 所示成功創(chuàng)建網(wǎng)站。 圖 314 B．選擇 3061 點(diǎn)擊“屬性”可以對(duì)網(wǎng)站進(jìn)行相應(yīng)的設(shè)置。 打開“性能”選項(xiàng)卡，可以設(shè)置所選網(wǎng)站占用的系統(tǒng)帶寬（網(wǎng)站所用的總流量）和網(wǎng)站連接限制（允許的并發(fā)連接數(shù)量）。打開“文檔”選項(xiàng)卡，可以對(duì)默認(rèn)文檔的添加、刪除以及更改順序。還可以選擇“主目錄”、“網(wǎng)站”、“目錄安全”等選項(xiàng)卡 進(jìn)行相應(yīng)的設(shè)置操作 ,如圖 315 所示。 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 34 頁 圖 315 C．在根據(jù)網(wǎng)站的源碼，在 鏈接 數(shù)據(jù)庫上做相應(yīng)的操作，及在 DNS 服務(wù)器上創(chuàng)建 一條主機(jī)名為 對(duì)應(yīng)的 IP 為 主機(jī)記錄 ，即可實(shí)現(xiàn)網(wǎng)站的正常發(fā)布，可以供企業(yè)內(nèi)網(wǎng)和外網(wǎng)正常訪問。 FTP 服務(wù)器的實(shí)現(xiàn) 1）相關(guān)技術(shù) FTP 服務(wù)器用戶通過它用 FTP 協(xié)議能在 inter 上共享文件。它并不是簡單地提供文件的下載，還為用戶的系 統(tǒng)安全提供了相當(dāng)全面的保護(hù)。例如：您可以為您的 FTP 設(shè)置密碼、設(shè)置各種用戶級(jí)的訪問許可等等。 ServU 是一種被廣泛運(yùn)用的 FTP 服務(wù)器端軟件，支持 9x/ME/NT/2K 等全 Windows 系列。它設(shè)置簡單，功能強(qiáng)大，性能穩(wěn)定。 ServU 不僅 100%遵從通用 FTP 標(biāo)準(zhǔn)，也包括眾多的獨(dú)特功能可為每個(gè)用戶提供文件共享完美解決方案。它可以設(shè)定多個(gè) FTP 服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持 SSl FTP 傳輸，支持在多個(gè) ServU 和 FTP 客戶端通過SSL 加密連接保護(hù)您的數(shù)據(jù)安全等 2） ServU 服務(wù)器安裝 A． 下載 ServU 安裝程序，解壓后雙擊 進(jìn)入安裝界面，根據(jù)操作提示安裝 ServU 服務(wù)器。 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 35 頁 B．完成安裝后根據(jù)提示啟動(dòng)“ ServU 管理控制臺(tái)”進(jìn)行相應(yīng)的設(shè)置操作。創(chuàng)建一個(gè) 域并指定 IP 為 。 創(chuàng)建完成進(jìn)入ServU 管理界面如圖 316 所示。 圖 316 3） ServU 服務(wù)器配置 A．在 ServU 管理界面點(diǎn)擊“用戶”進(jìn)行 FTP 用戶創(chuàng)建， 在用戶屬性的界面中，可根據(jù)實(shí)際需求指定用戶的相應(yīng)權(quán)限，設(shè)置訪問目錄等信息，如圖 317 所示。 圖 317 B．在 DNS 服務(wù)器上創(chuàng)建一條主機(jī)名為 對(duì)應(yīng)的 IP 為 主機(jī)記錄， 即可通過客戶機(jī)訪問 FTP 服務(wù)器，并根據(jù)賬號(hào)對(duì)應(yīng)的權(quán)限進(jìn)行 文件操作 ,如圖 318 所示。 湖南科技職業(yè)學(xué)院 09 屆畢業(yè)設(shè)計(jì)項(xiàng)目文檔 第 36 頁 圖 318 C． 出于安全考慮，我們要給 servu 管理平臺(tái)設(shè)置上一個(gè)密碼，默認(rèn)是