【正文】 若不交‘中期報(bào)告’或中期報(bào)告得分為不及格的學(xué)生不得參加答辯。 參考文獻(xiàn) 孫江宏主編：《局域網(wǎng)組建及應(yīng)用培訓(xùn)教程》，清華大學(xué)出版社， 2020年 6月 張安東主編：《 Windows server 2020 配置與管理》，人民郵電出版社 2020年 劉興初，李逢天 ,Cisco 安全 PIX防火墻， 2020年 2月 梁如軍 .《 RedHat Linux 9 網(wǎng)絡(luò)服務(wù)》北京 . 機(jī)械工業(yè)出版社 ,2020年 6月 林天峰 .Linux服務(wù)器架設(shè)指南 .清華大學(xué)出版社 .2020年 1月 . 張勤 .Linux服務(wù)器配置實(shí)錄 .人民郵電出版社 .2020年 1月 . 張保通 .網(wǎng)絡(luò)互連技術(shù) — 路由、交換與遠(yuǎn)程訪問(wèn) .2020年 10月 . （美） Sandra .清華大學(xué)出版社 .2020 年 9月 . 鳥哥的 linux 私房菜 58 附件六： ********* 畢業(yè)論文（設(shè)計(jì)）檢查指導(dǎo)情況登記表 系部 信息技術(shù)與工程系 學(xué)號(hào) 姓名 題目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 內(nèi)容： 導(dǎo)教師簽名： 年 月 日 59 附件七： ********* 畢業(yè)論文（設(shè)計(jì)）中期檢查報(bào)告 系 部 信息技術(shù)與工程系 專 業(yè) 學(xué) 號(hào) 姓 名 題 目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 檢查內(nèi)容 檢查結(jié)果 是否按工作計(jì)劃進(jìn)行 已完成工作量占總工作量 的大小 已完成的任務(wù)內(nèi)容 遇到那些難點(diǎn)、如何解 決 對(duì)畢業(yè)設(shè)計(jì)有何意見或建議 總體評(píng)價(jià) 指導(dǎo)教師簽名 教師打分 說(shuō) 明： 此表由指導(dǎo)教師填寫。 另外， 我還要感謝在這兩年來(lái)對(duì)我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識(shí)，而且讓我掌握了學(xué)習(xí)的方法，更教會(huì)了我做人處事的道理，在此表示感謝。認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我獲益非淺，她嚴(yán)格的要求更是使我在過(guò)程中明白要扎實(shí)的學(xué)習(xí)。 中小型企業(yè) 是一個(gè)龐大而復(fù)雜的工程， 需 要根據(jù)具體的環(huán)境來(lái)組建網(wǎng)絡(luò)，涉及的面也比較廣 ，本文 這套方案只是針對(duì) 中小型企業(yè)網(wǎng)絡(luò) 建設(shè)提出的一種設(shè)計(jì)思路 ， 由于 中小型企業(yè) 功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到 ，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。 如圖 912 所示： 55 圖 912 配額選項(xiàng)卡 3． 單擊左欄域下的“設(shè)置”，會(huì)看到在右側(cè)欄有選項(xiàng)卡中有虛擬路徑一項(xiàng)。 1賬號(hào)選項(xiàng)卡 禁用賬號(hào) :可暫時(shí)禁用掉此用戶，也可在規(guī)定 的時(shí)間后禁用或刪除掉此帳號(hào) 用戶名 :可修改用戶名 主目錄 :可更改該用戶登陸后顯示的用戶 將用戶鎖定與主目錄 :可選擇鎖定主目錄或者不鎖定 如圖 99 所示： 圖 99 賬號(hào)選項(xiàng)卡 2常規(guī)選項(xiàng)卡 隱藏 “ 隱藏 ” 文件 ， 將服務(wù)器中的隱藏文件隱藏或顯示 最大上傳和下載速度 ， 限制用戶上傳速度與下載速度 最大用戶數(shù)量 ， 此服務(wù)器最多允許 50 個(gè) 用戶登陸 如圖 910 所示： 54 圖 910 常規(guī)選項(xiàng)卡 3目錄訪問(wèn)選項(xiàng)卡 文件權(quán)限可設(shè)置讀取、寫入（下載）、追加（添加）、刪除 目錄權(quán)限可 設(shè)置列表（讀?。?、創(chuàng)建、刪除 如圖 911 所示： 圖 911 目錄訪問(wèn)選項(xiàng)卡 4配額選項(xiàng)卡 限制用戶的最大占用空間， 此處分配每用戶 100MB。單擊 “ 完成 ” 后完成用戶的創(chuàng)建 如圖 98 所示： 53 圖 98 鎖定用戶主目錄 用于對(duì)網(wǎng)站進(jìn)行遠(yuǎn)程管理和日常文件的上傳 如圖 96 所示： 圖 96 輸入用戶名 鍵入新建用戶的密碼，單擊下一步 ，重復(fù)此步驟創(chuàng)建 32 個(gè)用戶。新建用戶步驟如下 右擊 “ 用戶 ” ，選擇 “ 新建用戶 ” 。 50 2 .新建域 安裝好 Serv— U 后，打開 “Ser vU 管理員 ” ，右擊 “ 域 ” ，選擇 “ 新建域 ” 輸入此服務(wù)器的 IP 地址 如圖 91 所示： 如圖 91 輸入域 ip地址 輸入此服務(wù)器的域名，如 如圖 92 所示： 圖 92 輸入域名 為了安全，可以更改端口號(hào)，不過(guò)用戶訪問(wèn)時(shí)，需在瀏覽器中輸入 :端口號(hào) 如圖 93 所示： 51 圖 93 選擇域端口號(hào) “ 域類型 ” 中可選擇 “.INE 文件 ” ，對(duì)于大的域（ 500 用戶）注冊(cè)表提供更好的性能。那為什么還要學(xué)習(xí) IIS 建立 FTP 站點(diǎn)呢？因?yàn)榉?wù)器上安裝的軟件越少，系統(tǒng)速度越快，并且產(chǎn)生的問(wèn)題也越少。此時(shí)需要借助一款 FTP 服務(wù)的軟件 ServU。財(cái)務(wù)部對(duì)應(yīng)的數(shù)據(jù)要注意保護(hù)， 把它映射成 d 盤桌面下的 abc 目錄。如圖 86 所示： 49 圖 86 DNS 配置成功 9 ftp 服務(wù)器的配置 公司要設(shè)置四個(gè)組 group1， group2， group3， group4， 32 個(gè)用戶，用戶名分別為 ftpuser1， ftpuser2, ftpuser3??；每組對(duì)應(yīng) 8 個(gè)用戶，四組分別對(duì)應(yīng) f:\ftp\財(cái)務(wù)部， f:\ftp\技術(shù)部； f:\ftp\銷售部； f:\ftp\人事部，且將它們鎖定于主目錄，不能訪問(wèn)其他目錄和文件。如下所示： [rootlocalhost~] vi /etc/ nameserver nameserver DNS 服務(wù)器 ip 地址 server 其中 nameserver 指明域名服務(wù)器的 ip 地址 ， 可以設(shè)置多個(gè) DNS 服務(wù)器 ，查詢時(shí)按照文件中指定的順序進(jìn)行域名解析 ， 只有當(dāng)?shù)谝粋€(gè) DNS 服務(wù)器沒(méi)有響應(yīng)時(shí)才向下面的 DNS服務(wù) 器發(fā)出域名解析請(qǐng)求 ， search用于指明域名搜索順序 ，當(dāng)查詢沒(méi)有域名后綴的主機(jī)名時(shí) ， 將會(huì)自動(dòng)附加 search 指定的域名。 [rootlocalhost~] cd /var/named/chroot/var/ [rootlocalhost var] vi 如圖 84 所示： 圖 84配置反向區(qū)域文件 （ 4）重新啟動(dòng) DNS 服務(wù)即可 [rootlocalhost~] service named restart DNS 客戶端的配置和 DNS 服務(wù)的測(cè)試 1． DNS 客戶端的配置非常簡(jiǎn)單，對(duì) windows 客戶端而言：打開“ inter協(xié)議 (TCP/IP)屬性”對(duì)話框，在如圖 85 所示的對(duì)話框中輸入首選和備選 DNS的 ip 地址即可。如圖 81所示： 圖 81 安裝 dns軟件包 2． DNS 服務(wù)的配置文件有 46 主配置文件： /etc/；區(qū)文件目錄 /var/named/chroot/var/named 區(qū)文件： （ 1）根據(jù)要求配置主文件區(qū)域，對(duì) 文件進(jìn)行編輯： [rootlocalhost~] vi /etc/ ，添加以下內(nèi)容，如圖 82 所示： 圖 82 編輯主配置文件 （ 2）在 /var/named/chroot/var/named 目錄下，創(chuàng)建 正向區(qū)域文件。cachingnameserver：高速緩存 DNS 服務(wù)器的基本配置文件，建議一定安裝。 ? bindutils： DNS 測(cè)試工具，包括 dig， host 與 nslookup 等。如圖 715 所示： 圖 715虛擬目錄的訪問(wèn) 45 8 DNS 服務(wù)器的配置 公司申請(qǐng)了 這個(gè)域名， DNS 服務(wù)器負(fù)責(zé) 域的域名解析工作，需要解析的域名很多，所以我們主要解析本公司內(nèi)部網(wǎng)絡(luò)主機(jī)的地址， 對(duì)應(yīng)的是 web 服務(wù)器的域名 . ； 對(duì)應(yīng)的是 ftp 服務(wù)器的域名 ， 是銷售部域名； 對(duì)應(yīng)的是財(cái)務(wù)部的域名 cw. ， 對(duì)應(yīng)的是經(jīng)理部的域名 ，同時(shí)我們不可能對(duì)整個(gè)網(wǎng)絡(luò)上的 ip 地址都進(jìn)行解析，這時(shí)我們就要借助 dns 的查詢機(jī)制來(lái)完成其他域名解析工作。 4windows 域服務(wù)器的摘要式身份驗(yàn)證：摘要式身份驗(yàn)證比基本身份驗(yàn)證安全，密碼不是以明文形式發(fā)送。由于密碼在網(wǎng)絡(luò)上是以明文形式發(fā)送出去的，這些密碼很容易被截取，所以安全性很低。此處的 putername 是運(yùn)行 IIS 的 計(jì)算機(jī)名稱。點(diǎn)擊 “編輯 ”按鈕進(jìn)入身份驗(yàn)證和訪問(wèn)控制設(shè)置界面 ，如圖713 所示： 43 圖 713 身份驗(yàn)證 1匿名身份驗(yàn)證： “啟用匿名訪問(wèn) ”使用戶無(wú)需輸入用戶名和密碼，變可以訪問(wèn) WEB 站點(diǎn)。但某些特殊網(wǎng)站（或虛擬目錄）要求用戶提 供用戶帳戶和密碼才能訪問(wèn)。 在 “IIS 管理器 ”窗口中雙擊 “默認(rèn)網(wǎng)站 ”下的 “max”虛擬目錄，并右擊 “max”選擇屬性，打開虛擬目錄配置界面 此配置方法和默認(rèn)網(wǎng)站的配置方法一致，不再介紹。接著點(diǎn)擊 “下一步 ”開始新建虛擬目錄 ，如圖 710 圖 710創(chuàng)建虛擬目錄 （ 2） 輸入虛擬目錄別名，如 “max”，這樣用戶在訪問(wèn)此網(wǎng)站的虛擬目錄時(shí)，只要在瀏覽器中輸入 “ ”即可。 要使用虛擬目錄技術(shù)，就要?jiǎng)?chuàng)建虛擬目錄所要分配的目錄，并且指定它文件夾的權(quán)限，增加站點(diǎn)的安全性。這些文件優(yōu)先顯示的順序是從上到下，即用戶訪問(wèn)網(wǎng)站時(shí)，先檢查有沒(méi)有，如果有就顯示該文件，如果沒(méi)有，則檢查有沒(méi)有第二個(gè)文件，依此類推 ， 單擊 “添加 ”按鈕可增加 “文件名 ”。 選中除 “寫入（ W） ”以外的所用復(fù)選框。 另一臺(tái)計(jì)算機(jī)上的共享：選擇該選項(xiàng)，可以將網(wǎng)頁(yè)存放在網(wǎng)絡(luò)中其他計(jì)算機(jī)上。默認(rèn)為“c:root”。 （ 2）性能選項(xiàng)卡 如圖 77 所示： 圖 77性能選項(xiàng)卡 限制網(wǎng)站可使用的網(wǎng)絡(luò)帶寬：可限制用戶瀏覽或下載該網(wǎng)站的帶寬，默認(rèn)是不限制 網(wǎng)絡(luò)連接：限制用戶連接的數(shù)量，當(dāng)瀏覽該網(wǎng)站的用戶超過(guò)連接限制時(shí)，將不再接收的用戶。如圖 75 所示： 38 圖 75選擇路徑 4．接下來(lái)，會(huì)出現(xiàn)“網(wǎng)站訪問(wèn)權(quán)限”對(duì)話框，全部選中，這樣就成功完成網(wǎng)站的創(chuàng)建了。如果為了安全保密，可修改 TCP 端口，如 “100”則用戶訪問(wèn) WEB 站點(diǎn)時(shí)需在瀏覽器中輸入 “ 地址： 100” 圖 74 設(shè)置 ip地址和端口 3．單擊“下一步出現(xiàn)“網(wǎng)站主目錄”對(duì)話框，主目錄是指保存 web 網(wǎng)站的文件夾，當(dāng)用戶訪問(wèn)該網(wǎng)站時(shí)， web 服務(wù)器會(huì)自動(dòng)將該文件夾中的默認(rèn)網(wǎng)頁(yè)顯示給客戶端用戶，對(duì) web 服 務(wù)器而言，必須修改主目錄的默認(rèn)值，將主目錄定位到相應(yīng)的磁盤或文件夾中。 注 :此處的 IP 地址不能手工輸入，應(yīng)從下拉列表中選擇。如圖 74 所示： IP 地址：要想訪問(wèn)該網(wǎng)站，就必須給該網(wǎng)站配置 IP 地址。如圖 72 所示： 圖 72 “萬(wàn)維網(wǎng)”服務(wù)對(duì)話框 3．依次單擊“確定”按鈕，返回“ windows 組件”對(duì)話框，并單擊“下一步”按鈕，按照系統(tǒng)提示插入 Windows Server 2020 安裝光盤，即可安裝成功。 測(cè)試 VPN 服務(wù) 1．客戶端配置完后，會(huì)彈出“連接虛擬專用連接”對(duì)話框，在這里輸入用戶名 hu，密碼 123456，點(diǎn)擊“連接”按鈕，如圖 69 所示 ： nan 圖 69 連接 VPN 2．連接成功后，就可以與服務(wù)器通信了，也可以與 VPN 服務(wù)器那一端的局域網(wǎng)內(nèi)的計(jì)算機(jī)進(jìn)行通信了，如圖 610 所示： 圖 610 連接成功 35 7 web 服務(wù)器的配置 搭建 web 服務(wù)器是為了 企業(yè) 發(fā)布自己的網(wǎng)站，設(shè)置公司的 web 主頁(yè)為，在 DNS 服務(wù)器上設(shè)置 對(duì)應(yīng)的別名為 web，設(shè)置虛擬目錄，使其他目錄中的內(nèi)容和信息通過(guò) web 網(wǎng)站發(fā)布，虛擬目錄別名為 max，存放虛擬目錄的路徑為 c:/ren；為了 web 網(wǎng)站安全，設(shè)置身份驗(yàn)證和用戶訪問(wèn)控制。 如圖 67 所示： 圖 67 選擇虛擬專用 3．在“公司名 ”對(duì)話框中輸入公司名 ，點(diǎn)擊“下一步” 輸入連接的 VPN 服務(wù)器主機(jī)名或者 IP 地址。 在 “ 新建網(wǎng)絡(luò)的向?qū)е?” 單擊“ 下一步 ” 即可 ， 在 “ 網(wǎng)絡(luò)的類型中 ” 我們選擇 “ 連接到我的工作場(chǎng)所的網(wǎng)絡(luò) ”如圖 66 所示： 33 圖 66 選擇網(wǎng)絡(luò)類型 “ 虛擬專用網(wǎng)絡(luò)連接 ” 單選按鈕。在“管理工具” —— “計(jì)算機(jī)管理” —— “本地用戶和組”中，選擇需要遠(yuǎn)程撥入的用戶，在“撥入”選項(xiàng)卡中開放相 應(yīng)的權(quán)限。有 VPN 服務(wù)器向 DHCP 服務(wù)器索取 ip 地址，然后指派給客戶端， （ 2）來(lái)自一個(gè)指定的地址范圍，點(diǎn)擊“下一步“后設(shè)置一段 ip 地址范圍，用來(lái)指派給客戶端， 圖 63選擇網(wǎng)絡(luò)接口 在本次配置中我們選擇“來(lái)自一個(gè)指定的地