【正文】 址范圍” “ 在指地址指定中 ”新建地址范圍 “. 50— ” 如圖 64 所示： 圖 64 指定 ip地址范圍 32 在 “ 管理多個訪問服務(wù)器 ” 中我們選擇 “ 否 ”點擊“下一步” 完成路由和遠程訪問服務(wù)的安裝 。 “下一步”按鈕，選擇“遠程訪問”如圖 61 所示： 圖 61 配置對話框 “下一步 ” , 選擇“ VPN”如圖 62 所示： 31 圖 62 遠程訪問 VPN 4．圖 63 中選擇用來連接 Inter 的網(wǎng)絡(luò)接口。 6 VPN 服務(wù)器的配置 公司有了 VPN 服務(wù)器，出差的人員可以通過 VPN 安全地對內(nèi)部網(wǎng)絡(luò)資源進行訪問， VPN 客戶端通過 Inter 網(wǎng)絡(luò)與 VPN 服務(wù)器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼123456 和 VPN 服務(wù)器建立連接。 [rootlocalhost~] vi /etc/samba/ 如圖 51 所示： 28 圖 51 配置界面 ，重啟服務(wù)即可 [rootlocalhost~] service smb restart nan，密碼為 123456，同時用 smbpasswd 命令給 nan 用戶添加密碼，如圖 52 所示： 圖 52成功添加 nan用戶 測試 samba服務(wù) windows 訪問 Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進入 WORKGROUP 工作組 ，然后雙擊，如圖 53 所示： 圖 53 windows中看到 Linux 系統(tǒng)的資源 29 出現(xiàn)對話框，要求輸入用戶名和密碼，此時輸入 nan 123456 即可訪問共享資源 2． Windows 系統(tǒng)中的用戶也可以選擇“開始” —— “運行”命令，在“運行”對話框中輸入 \\ 或者 samba 服務(wù)器的 NetBIOS 名稱來訪問Linux 中發(fā)的共享資源，如圖 54 所示： 圖 54 Linux系統(tǒng)訪問 linnux系統(tǒng)的資源，利用 smbmount命令訪問共享資源，具體命令如下： [rootlocalhost~] mkdir /mnt/na n [rootlocalhost~]smbmount //shennandong/zuopin /mnt/nan 配置如圖 55 所示： 圖 55訪問 windows中的共享資源 linux 系統(tǒng)之間也可以使用 smbmount 命令來訪問對方的共享資源。如圖 41 所示： 圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是 /etc/squid/，根據(jù)要求對主配置文件進行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示： 26 圖 42squid服務(wù)器的配置 [rootlocalhost~] service squid restart ，找“工具” — “ Inter 選項” — “連接” — “局域網(wǎng)設(shè)置”進行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址 ,端口處填寫 8080 即可，如圖 43 所示 : 圖 43客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示： 27 圖 44 在客戶端能成功上網(wǎng) 5 samba 服務(wù)器的配置 公司要求允許 網(wǎng)段的訪問 samba 服務(wù)器，為了安全， samba 服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進行身份驗證，但必須單獨為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向 /etc/samba/smbpasswd 文件中添加 hu用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為 WORKGROUP。插入安裝盤，掛載。 代理服務(wù)器的安裝和配置 1. 默認情況下， RedHat Enterprise Linux 4 安裝程序會把 squid 服務(wù)裝上，若沒有安裝， Squid 服務(wù)的軟件包在 RHEL4 的安裝 光 盤上。 圖 35 客戶端成功獲得 ip地址 4 squid 服務(wù)器的配置 25 我們知道公網(wǎng)資源是有限的，公司不可能為每個員工提供一個公網(wǎng)地址，而代理服務(wù)器能代替若干沒有共有 IP地址的計算機和 inter上的其他主機打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP加速模式 。 [rootlocalhost~] vi /etc/sysconfig/workscripts/ifcfgeth0 把 bootroto 改為 dhcp 即可，如圖 33 所示： 圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居” —— “屬性”，找到 “本地連 接”選擇“屬性”彈出“本地連接屬性”對話框，選擇“ Inter 協(xié)議(TCP/IP)” 點擊“屬性”按鈕，選中“自動獲得 IP 地址 (O)” 和 “ 自動獲得 DNS服務(wù)器地址 (B)” 選項 ，如圖 34 所示： 24 圖 34 本地連接屬性 點擊“確定”按鈕即完成了 DHCP 客戶端的配置?？梢园焉厦孢@個范文， cp 到 /etc 目錄上，改名為。默認情況下，該文件是不存 在的。如果 DHCP 客戶機仍需要一個 IP 地址來完成工作，則可以再要求另外一個 IP 地址。 ● 動態(tài)分配：當 DHCP 客戶機向 DHCP 服務(wù)器租用 IP 地址時， DHCP 服務(wù)器只是暫時分配給客戶機一個 IP 地址。 ● 自動分配：在自動分配中，不需要進行任何的 IP 地址手工分配。 22 DHCP 服務(wù)器有 3 種為 DHCP 客戶機分配 TCP／ IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在 DHCP 服務(wù)器通過手工方法配置DHCP 客戶機的 IP 地址。啟動 DHCP 客戶機時，它與 DHCP 服務(wù)器通信以接收必要的 TCP／ IP 配置信息。這些信息包括網(wǎng)絡(luò)客戶的有 效配置參數(shù)、分配給客戶的有效 IP 地址池 (其中包括為手工配置而保留的地址 )、服務(wù)器提供的租約持續(xù)時間。這些被分配的 IP 地址都是 DHCP 服務(wù)器預(yù)先保留的一個由多個地址組成的地址集，并且它們一般是一段連續(xù)的地址。 21 最后還有一臺防病毒服務(wù)器，來實現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護，服務(wù)器區(qū)域如下圖 2— 4 所示： 圖 24 服務(wù)器區(qū)域 通過整體的拓撲規(guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對 DHCP 服務(wù)器進行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器， 留給銷售部用， 留給財務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的 ,但為了預(yù)防管理員忘了配置 ip，就在 dhcp 服務(wù)器上 為它們做備份。 DNS 服務(wù)器管理 域的域名解析， DNS 服務(wù)器的域名為 ，同時還必須為客戶提供 Inter 上的主機的域名解析。設(shè)置 web 服務(wù)器的 ip 地址為 ，公司能發(fā)布自己的網(wǎng)站和信 息的發(fā)布 公司已經(jīng)有自己的網(wǎng)站了，員工希望通過域名來進行訪問，同時員工也需要訪問 Inter 上的網(wǎng)站， 該公司已經(jīng)申請了域名為 ，公司需要inter 上的用戶通過域名訪問公司的網(wǎng)頁，搭建 dns 服務(wù)器，完成內(nèi)部主機名及 Inter 的解析。 20 為了公司以后的發(fā)展，讓廣大客戶更詳細的了解此公司的產(chǎn)品，公司建立了自己的網(wǎng)站，并要求網(wǎng)絡(luò)管理員不斷地對網(wǎng)站的內(nèi)容進行更新，維護。設(shè)置 VPN 服務(wù)器的 ip 地址為， VPN 服務(wù)器有 eth0 和 eth1 兩個網(wǎng)絡(luò)接口。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問 。設(shè)置 squid 服務(wù)器的 ip 地址 ，并用 8080 作為代理窗口。 子 網(wǎng) 掩 碼 為 ； 為 員 工 分 配 的 網(wǎng) 關(guān) 為。如采用靜態(tài) IP 地址的分配方法，當計算機從一個子網(wǎng)到另一個子網(wǎng)的時候，必須改變該計算機的 IP 地址，這將增加網(wǎng)絡(luò)管理員的負擔，公司員工有 200 名，手工較麻煩，而 且工作量大，為了更加有效的對ip 地址的使用和合理的管理網(wǎng)絡(luò)，于是給公司配置 DHCP 服務(wù)器使公司的員工都能自動獲得 IP 地址。宿舍樓的拓撲設(shè)計如下圖 23 所示： 19 圖 23宿舍樓的拓撲設(shè)計 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析 在使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)上，每一臺計算機都擁有唯一的 IP 地址。 宿舍樓 家屬樓共 5 層 ,每層 20 個房間 ,每個房間 1 個接入點 ,每口 10M 速率。辦公樓的拓撲設(shè)計如下圖 22 所示： 圖 22 辦公樓拓撲設(shè)計 行政部分為 2 個房間 ,每個房間 10 個點 ,共有 20 個接入點 , 每口 10M 速率 . 一臺 24 端口交換機即可滿足應(yīng)用 .財務(wù)部分為 2 個房間 ,每個房間 12 個點 ,共有24個接入點 . 每口速率 10M,一臺 24端口交換機即可滿足應(yīng)用 .銷售部 24個接入點 , 每口速率 10M,即可實現(xiàn)線速轉(zhuǎn)發(fā) , 一臺 24 端口交換機即可滿足應(yīng)用。每棟大樓上一臺 H3C S5600交換機作為匯聚層，每層樓上根據(jù)實際接入點選用一臺 H3C S3100 交換機作為接入設(shè)備。其中核心層由大容量以太網(wǎng)交換機組成，匯聚層由三層交換設(shè)備 組成，接入層由二層交換設(shè)備組成。 網(wǎng)絡(luò)層次分析 根據(jù)上述網(wǎng)絡(luò)需求分析我們將 對中小型企業(yè) 的整個網(wǎng)絡(luò)分為核心層、匯聚層、接入層三個邏輯層次。 17 2 用戶需求分析和設(shè)計方案 企業(yè)背景 中小型企業(yè)的需求管理，比如企業(yè) 包括人事，財務(wù)，銷售，技術(shù)，經(jīng)理等五大部門，有員工約 200 名，此外還有一名總經(jīng)理和四名部門經(jīng)理，現(xiàn)有建筑 2幢，分別是辦公樓和員工宿舍樓，辦公樓有四層，第一層是接待大廳和產(chǎn)品展廳，第二層是員工辦公廳，第三層是經(jīng)理室和會議室，第四層是中心機房，員工宿舍樓共有 5 層，每層 20 個房間。 本論文設(shè)計方案的主要目標是根據(jù) 中小型企業(yè) 局域網(wǎng)建設(shè)需求為背景，以計算機網(wǎng)絡(luò)技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ) ， 詳細地設(shè)計出了該公司組網(wǎng)建設(shè)的規(guī)劃和實施 方案。 在各種服務(wù)全面發(fā)展的同時，人們對軟件開發(fā)中源代碼和價格上又在不斷的追求，開放源代碼軟件的熱情也不斷的高漲， Linux 也受到了人們越來越多的關(guān)注，在追求實用的同時還有很多的編程高手一起改善和完善它。 在追求方便的同時人們開始著重于網(wǎng)絡(luò)和系統(tǒng)的安全， 而 Linux 就是目前在網(wǎng)絡(luò)服務(wù)器上很受青睞的操作系統(tǒng)。Windows Server 2020 平臺 操作系統(tǒng)采用 NT 的技術(shù)，并在其上作了大量的改進，使得 Windows Server 2020 操作系統(tǒng)平臺比此前的 Windows 操作系統(tǒng)平臺更加可靠、更易擴展、更易部署、更易管理、更易使用。作為一個 IT行業(yè)的技術(shù)人員來說知道怎么去簡單的使用電腦已跟不上時代發(fā)展的步伐。 關(guān)鍵詞 ： 網(wǎng)絡(luò)安全 服務(wù)器 搭建 整體規(guī)劃 網(wǎng)絡(luò)服務(wù)器分析 需求分析 目 錄 1 引 言 ......................................................... 16 2 用戶需求分析和設(shè)計方案 ........................................ 17 公司背景 .................................................. 17 網(wǎng)絡(luò)層次分析 .............................................. 17 網(wǎng)絡(luò)拓撲圖設(shè)計結(jié)構(gòu) ....................................... 17 辦公樓 .................................................... 18 宿舍樓 .................................................... 18 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析 .................................... 19 3 DHCP 服務(wù)器的配置 ............................. 錯誤 !未定義書簽。 最后對整個網(wǎng)絡(luò)進行了測試。 本文論述一種適合于中小企業(yè)、基于 Linux和 windows操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)器構(gòu)建， 采用的服務(wù)器系統(tǒng)，利用了先進的網(wǎng)絡(luò)技術(shù)，以此來滿足公司業(yè)務(wù)發(fā)展的需求，為企業(yè)提供了良好的網(wǎng)絡(luò)技術(shù)技術(shù)服務(wù)。