【正文】 中期檢查后及時交各系部 ‘中期報告’得分作為畢業(yè)論文 (設(shè)計 )成績的一部分。無論在理論上還是在配置方面自己在配置的過程中遇到的問題都是找指導(dǎo)老師幫助的，給與我無私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計得以順利地按時 完成。虛擬路徑可把真實的路徑映射到指定的虛擬路徑，保護真實的路徑，如圖 913 所示： 圖 913 設(shè)置虛擬路徑 56 總 結(jié) 本畢業(yè)設(shè)計從 中小型企業(yè)的 整個網(wǎng)絡(luò)建設(shè)思想、整體規(guī)劃，可以 選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇，還有各種服務(wù)器的配置等多方面的論述，使我們對 中小型企業(yè) 網(wǎng)絡(luò)的建設(shè)和服務(wù)器在實際生活中的應(yīng)用有了一個較深入的了解，通過本次設(shè)計將平時學(xué)習(xí)的各個獨立的網(wǎng)絡(luò)服務(wù)器的配置與計算機網(wǎng)絡(luò)技術(shù)以及綜合布線技術(shù)有機的結(jié)合起來，形成一個整體。 配置用戶 在用戶各選項卡中可以配置用戶上傳與下載速度、線程數(shù)限制、磁盤配額等。 輸入 “ 用戶名稱 ” ，該名稱應(yīng)該是唯一的。所以在服務(wù)器上最好不要借助太多的軟件，除非實在需要。 ftp 的安裝和基本配置 中的 FTP 服務(wù)可以滿足企業(yè)基本要求，但如果 FTP 站點要求對用戶的下載或上傳速度進行限制等功能，單純使用 IIS 就無能為力了。 DNS 服務(wù)器 Bind 軟件包提供了三個 DNS 測試工具， nslookup， dig，和 host，其中 dig和 host 是命令行工具，而 nslookup 既可以使用命令行模式，也可以使用交互模式，在本實驗中我們選擇 nslookup 工具：在客戶端打開命令提示符對話框“開始” —— “運行”，在當前狀態(tài)下輸入 nslookup ip 地址 /域名 即可測試 DNS服務(wù)是否成功。 [rootlocalhost~] cd /var/named/chroot/var [rootlocalhost var] vi 如圖 83 所示： 47 圖 83 對正向區(qū)域文件進行編輯 （ 3）在 /var/named/chroot/var/named 目錄下，創(chuàng)建 反向區(qū)域文件。 ? bindchroot：使 BIND 運行在指定的目錄中的安全增強工具。摘要式身份驗證比集成 windows 身份驗證優(yōu)越的地方是摘要式身份驗證必須使用域帳戶登陸，而 windows 身份驗證可以使用 windows 本 地身份登陸 測試 web 服務(wù)器 44 在客戶端瀏覽器中輸入 web 服務(wù)器的地址 ： // 即可訪問網(wǎng)站，如圖 714 所示： 圖 714訪問成功 設(shè)置虛擬目錄的要在地址欄中輸入 ： //可以訪問網(wǎng)站。 2基本身份驗證：該方法要求提供用戶名和密碼。這時就需要配置 WEB 站點 “身份驗證和訪問控制 ”了 *具體方法：在 “默認網(wǎng)站屬性 ”窗口中選擇 “目錄安全選項卡 ”，將看到 “身份驗證和訪問控制 ”選項。 如圖 711 所示： 42 圖 711設(shè)置別名 （ 3） 鍵入 “網(wǎng)站內(nèi) 容目錄 ”，即輸入虛擬目錄的網(wǎng)頁文件存放的路徑 如圖 712所示： 圖 712 存放路徑 值得注意的在設(shè)置“虛擬目錄訪問權(quán)限” 一般去掉 “寫入（ W） ”權(quán)限，點擊下一步完成虛擬目錄的創(chuàng)建。 41 虛擬目錄和網(wǎng)站安全的實現(xiàn) 1． 虛擬目錄 使用虛擬目錄，也叫虛擬主機技術(shù)，利用這個技術(shù)可以把一臺真正的主機分成許多“虛擬”的主機，從而實現(xiàn)多用戶對硬件資源、網(wǎng)絡(luò)資源共享，大幅度 的降低了用戶的建站成本。 重定向 URL：選擇該選項，用戶如果訪問此 WEB 站點，則會重定向到其他網(wǎng)站。 （ 3）主目錄選項卡 如圖 78 所示 40 圖 78 主目錄選項卡 此資源的內(nèi)容 來自： 此計算機上的目錄： 選擇該選項，可以將網(wǎng)頁存放在本地路徑中。值得注意的是文件夾和網(wǎng)站最好都要用拼音或英語，有時用漢字會導(dǎo)致訪問不成功。這樣訪問者才 可以瀏覽器中訪問你的網(wǎng)站。 IIS 服務(wù)的安裝和管理 1． 單擊 “ 開始 ” 菜單，選擇 “ 控制面板 ” “ 添加和刪除程序 ” ，在彈出的 “ 添加和刪除程序 ” 窗口中單擊 “ 添加 /刪除 windows 組 件 ”， 在彈出的“windows 組件向?qū)?” 窗口的組件復(fù)選框中選中 “ 應(yīng)用程序服務(wù)器 ” ，并點擊“ 詳細信息 ” ，選項，顯示“ 應(yīng)用程序服務(wù)器”對話框，在此選中“ ASP,NET”復(fù)選框，啟動“ ASP,NET” 功能，如圖 71 所示： 圖 71安裝 iis組件 2．選中“ Inter 信息服務(wù) (IIS)”復(fù)選框，單擊“詳細信息”按鈕，在彈出的對話框中選中“文件傳輸協(xié)議 (FTP)” , 同時選中“萬維網(wǎng)服務(wù)”，并單擊 36 “詳細信息”在打開的“萬維網(wǎng)服務(wù)”對話框中選中“ Active Server Pages”復(fù)選框，如果不選中該復(fù)選框，將導(dǎo)致 IIS 中不能運行 ASP 程序，另外服務(wù)器感染了沖擊波病毒，同樣也不能運行 ASP 程序。我們在本次的實驗中我們所使用的是 “ 虛擬專用網(wǎng)絡(luò)連接 ” 如果我們所采用是 “ 撥號連接 ” 我們選擇第一個就 OK 了。 系統(tǒng)默認情況是所有用戶都沒有撥號連接 VPN 服務(wù)器的權(quán)限，您必須另行開放權(quán)限給用戶。 30 VPN 服務(wù)的安裝和基本配置 “開始” —— “管理工具” —— “路由和遠程訪問”，右擊服務(wù)器，選擇“配置并啟用路由和遠程訪問 ”，打開“歡迎使用路由和遠程訪問服務(wù)器安裝向?qū)?” 對話框。 samba 服務(wù)的安裝和基本配置 ， RedHat Enterprise Linux 安裝程序會將 samba 服務(wù)裝上， 若沒有安裝， 需 掛載，然后輸入下面的命令完成安裝 //掛載光盤 [rootlocalhost~] mount /media/cdrom //進入安裝文件所在目錄 [rootlocalhost~] cd /media/cdrom/RedHat/RPMS // 安裝相應(yīng)的軟件包 [rootlocalhost~] rpm – ivh samba* 2．安裝完成后，接下來就是根據(jù)要求對主配置文件 進行相應(yīng)的設(shè)置， 文件默認存放在 /etc/samba 目錄中。軟件包的名字為“squid ” 。 DHCP 服務(wù)的測試 客戶端獲得 到 之間的 ip 地址說明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。在安裝 DHCP 服務(wù) 時 ， 都 會 在 /usr/share/doc/。只要租約到期，這個地址就會還給 DHCP 服務(wù)器，以供其他客戶機使用。當 DHCP 客戶機要求網(wǎng)絡(luò)服務(wù)時， DHCP 服務(wù)器把手工配置的 IP 地址傳遞給 DHCP 客戶機。 如果將 TCP／ IP 網(wǎng)絡(luò)上的計算機設(shè)定為從 DHCP 服務(wù)器獲得 IP 地址，這些計算機則成為 DHCP 客戶機。 DHCP 服務(wù)器的安裝和基本配置 DHCP 是 Dynamic Host Configuration Protocol 的縮寫，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來給網(wǎng)絡(luò)客戶機分配動態(tài)的 IP 地址。設(shè)置 DNS 的 ip 地址為 ，為局域網(wǎng)中的計算機提供域名解析服務(wù)。其中 eth0 用于連接內(nèi)網(wǎng)， IP 地址為 ； eth1 用于連接外網(wǎng)， IP 地址為 。 公司的技術(shù)部的員工用的是 linux 操作系統(tǒng)，而其他部門的員工均用的是windows 操作系統(tǒng)， Linux 主機之間可以使用 NFS 進行資源的共享，公司有的時候需要技術(shù)部和其他部門共同合作完成項目，為了實現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時就要搭建 samba 服務(wù)器，它能實現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。 .設(shè)置 DHCP 服務(wù)器 IP 地址為 ，為員工分配,設(shè)置分配給員工的 IP 地址池為 。每層 2個接入層交換機。 網(wǎng)絡(luò)拓撲圖設(shè)計結(jié)構(gòu) 根據(jù)上述要求設(shè)計了網(wǎng)絡(luò)拓撲圖 ，如下圖 21 所示 ： 18 圖 21 整體網(wǎng)絡(luò)拓撲圖 辦公樓 整個辦公樓分為：行政部、財務(wù)部、銷售部、技術(shù)部 ,經(jīng)理部，各部門都不能訪問財務(wù)部 ,經(jīng)理部可以訪問其它部門，整個辦公樓一個父 valn,每個部門 一個子 vlan。各建筑物之間采用光纖進行互連，樓內(nèi)采用超 5 類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超 5 類非屏蔽雙絞線進行連接。本論文還論述了公司網(wǎng)絡(luò)整體上組網(wǎng)的規(guī)劃與實現(xiàn)，以及各種網(wǎng)絡(luò)設(shè)備的選型，同時利用 Linux 和 windows 兩種操作系統(tǒng)對各種服務(wù)器的搭建過程進行了詳細的論述。在現(xiàn)在的各種網(wǎng)絡(luò)中比如商業(yè)、企業(yè)、電子商務(wù)系統(tǒng)中簡單操作的同時要求更高的系統(tǒng)的安全和系 統(tǒng)的可靠性。 那么在網(wǎng)絡(luò)的背后又是什么操縱著這些復(fù)雜的服務(wù)呢？ Windows 的普及使計算機不再只是為那些技術(shù)人員使用，它給大家?guī)硪粋€簡單易用的操作，只要你對計算機有些了解就能使用計算機去做很多事，微 軟公司歷史上最為重要的產(chǎn)品Windows Server 2020 操作系統(tǒng)中文版于 2020年 5月 22 日正式在 中國 開始發(fā)售。從而使使用者在搭建好的網(wǎng)絡(luò)環(huán) 境下更好的工作，給公司創(chuàng)造更多的經(jīng)濟效益。 企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器的架設(shè)與管理尤其重要，已成為保障公司網(wǎng)絡(luò)正常運營的主要環(huán)節(jié) 。 ⑤其它分析方法：歷史分析、因素分析、歸納分析、邊際分析、靜態(tài)分析、動態(tài)分析等。對客戶端的請求 ，給予響應(yīng)和回復(fù)、解析。在該技術(shù)的基礎(chǔ)上發(fā)展起來的萬維網(wǎng)（ ） ，通過超文本向用戶提供全方位的多媒體、超媒體信息，從而為全世界的 Inter 用戶提供一種獲取信息、共享資源的途徑。相信隨著國內(nèi)各企業(yè)對 Linux 熟悉 的加深，必將有越來越多的企業(yè)加入 Linux 應(yīng)用的行列，更多的軟件會植根于 Linux 平臺。 而在美國的 130 萬個 Web 站點中， Linux 站點占到 60%以上， Window NT 站點占 %，不到 Linux 的一半。 IBM 所有的服務(wù)器都支持 Linux，另外有超過 500 種中間件產(chǎn)品都支持 Linux 平臺，全球 Service 也都提供了對 Linux IBM 的支持與服務(wù)。從整個操作系統(tǒng)的市場來看， Linux 的增長比其他操作系統(tǒng)都來得更加快。當然作為中 小企業(yè)可能還需要一些更為復(fù)雜的功能，比如作為 DNS 服務(wù)器、代理網(wǎng)關(guān)或者 路 由、虛擬主機、防火墻、撥入服務(wù)器等。 最近的兩年逐漸進入媒體、企業(yè)和普通大眾的視線，現(xiàn)在 Linux 已經(jīng)成為鮮花和 掌聲包圍的寵兒。 中小型企業(yè)是我國企業(yè)信息化的主體，它們本身的特點決定了他們在信息化過程中不可能投入大量的人力和物力。 利用網(wǎng)絡(luò)操作系統(tǒng)自帶的防火墻或 ISA 等軟件技術(shù)，構(gòu)建網(wǎng)絡(luò)防火墻確保局域網(wǎng)的安全 必須構(gòu)建 VPN 服務(wù)器，使位于 Inter 網(wǎng)絡(luò)的客戶端能夠訪問局域網(wǎng)的資源 設(shè)計的網(wǎng)絡(luò)應(yīng)具備對系統(tǒng)的保護及還原措施 設(shè)計的網(wǎng)絡(luò)應(yīng)易于維護，并具備可靠性、安全性 開始日期 21012 年 2 月 完成日期 21012 年 6 月 指導(dǎo)教師簽名 年 月 日 附件三： *********畢業(yè)論文 (設(shè)計 )選題申請表 選 題 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu) 建 申請人 專業(yè)、班級 學(xué)號 導(dǎo)師姓名 職稱 教師 單位 福建船政交通職業(yè)學(xué)院 職稱 單位 導(dǎo) 師 意 見 （省 略） 導(dǎo)師簽名： 年 月 日 專 業(yè) 教 研 室 意 見 （省 略） 教研室主任簽名： 年 月 日 系 部 意 見 （省 略） 系主任簽名： 年 月 日 附件四 畢業(yè)論文開題報告 題 目： 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 系 部：信息技術(shù)與工程系 姓 名： 學(xué) 號： 專 業(yè)： 年級班級： 09 指導(dǎo)教師： 年 月 日 一、論文題目 中小