【正文】 4 Web 服務(wù)器配置對(duì)內(nèi)和對(duì)外發(fā)布的 web 服務(wù)器是 和 分別對(duì)應(yīng)/usr//web1 和/usr//web2。}。zone IN {type master。file 。}。zone IN {type master。file 。nameserver nameserver （2）編輯 DNS 主配置文件/etc/,在下面添加數(shù)據(jù),如下表 32 所示。（1）在服務(wù)器端編輯/etc/ 文件,在里面添加本服務(wù)器 ip 地址和 isp 分配的 dns 服務(wù)器的 ip 地址,如下所示。}} DNS 服務(wù)器的配置分校區(qū)共用了兩個(gè)域名 和 。}host server8 {hardware ether 00:02:a5:b7:f1:b8。}host server7 {hardware ether 00:02:a5:b7:f1:b7。}host server6 {hardware ether 00:02:a5:b7:f1:b6。}host server5 {hardware ether 00:02:a5:b7:f1:b5。16}host server4 {hardware ether 00:02:a5:b7:f1:b4。}host server3 {hardware ether 00:02:a5:b7:f1:b3。}host server2 {hardware ether 00:02:a5:b7:f1:b2。host server1 {hardware ether 00:02:a5:b7:f1:b1。defaultleasetime 86400。option submask 。option domainnameservers ,option routers 。（2）在/etc/ 文檔中的末尾添加信息，如下表 31 所示。在安裝 DHCP 服務(wù)時(shí)，都會(huì)在/usr/share/doc/范本文檔 。（1）DHCP 服務(wù)是/etc 目錄中的 配置文件運(yùn)行的。一般服務(wù)器的 ip 地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置 ip，就在 dhcp 服務(wù)器上為它們做備份。通過建立針對(duì)授權(quán)用戶群組的嚴(yán)格的認(rèn)證機(jī)制，并配合 VPN 模塊的通信保密機(jī)制，實(shí)現(xiàn)高強(qiáng)度安全；同時(shí)對(duì)于能夠使用專有應(yīng)用的相關(guān)用戶的網(wǎng)絡(luò)客戶機(jī)配置 CheckPoint FireWall－1 的安全客戶端－ SecureRemote（只需在安裝是進(jìn)行一次簡(jiǎn)單配置） ，保證網(wǎng)絡(luò)客戶機(jī)到專有應(yīng)用服務(wù)器的安全訪問，同時(shí)保護(hù)該網(wǎng)絡(luò)客戶機(jī)的單機(jī)安全。CISCO PIX525 的外觀如下圖 216 所示。它支持 8 個(gè) 10/100M bit/s 快速以太網(wǎng)和千兆以太網(wǎng)接口，14具有 370M bit/s 的測(cè)試吞吐量，能夠處理 280000 個(gè)并發(fā)會(huì)話。圖 215 dge550sx pci 的外觀用于服務(wù)器的千兆位光纖連接，全雙工模式，32bit 或 64bit 總線數(shù)據(jù)傳輸，支持33MHz 的 PCI 時(shí)鐘頻率，能現(xiàn)實(shí)快速、可靠數(shù)據(jù)傳輸流量控制，支持 ip 包頭檢測(cè)及 ip 數(shù)據(jù)包檢驗(yàn)和 Vlan 標(biāo)記，支持 jumbo 幀格式，可即插即用安裝。采用捆綁之后，這樣不僅可以實(shí)現(xiàn)數(shù)據(jù)的負(fù)載均衡，而且當(dāng)其中一個(gè)端口不能工作時(shí)，數(shù)據(jù)流會(huì)自動(dòng)從這個(gè)匯聚組的其它端口轉(zhuǎn)發(fā)出去?？蛇x的Remote 13Supervisor Adapter II SlimLine和IBM ServerGuide安全性 加電口令、Remotecontrol password、可選引導(dǎo)順序、無人干預(yù)啟動(dòng)電源 單電源電源數(shù)量 1電壓 220V功　率（W） 670尺寸 440*218*747mm重量 38Kg系統(tǒng)支持 Microsoft Windows Server 202Red Hat Linux、SUSE Linux、Novell NetWare、VMware ESX Server、SCO UnixWare、SCO OpenServer 服務(wù)器網(wǎng)卡的選型考慮到服務(wù)器物理鏈路的安全性與冗錯(cuò)性，這里選用了 DGE550SX PCI 千兆以太網(wǎng)光纖網(wǎng)卡。集成的IPM系統(tǒng)管理處理器。圖 214 IBM System x3400 服務(wù)器表 210 IBM System x3400 的參數(shù)類別 塔式結(jié)構(gòu) 5UCPU類型 Xeon E5310CPU頻率(MHz) 1600處理器描述 標(biāo)配1個(gè)Xeon E5310處理器支持CPU個(gè)數(shù) 2CPU二級(jí)緩存 8MBFSB（總線） 1066MHz擴(kuò)展槽 3個(gè)PCIExpress、2個(gè)PCIX和1個(gè)PCI內(nèi)存類型 DDRII內(nèi)存大小 1GB內(nèi)存帶寬/描述 PC25300 DDR2 SDRAM (Chipkill)最大內(nèi)存容量 32GB硬盤大小 標(biāo)配不提供硬盤類型 SATA硬盤最大容量 3TB最大熱插拔硬盤數(shù) 不支持磁盤陣列卡 集成RAID0、10,可選RAID5IDE控制器 集成串行ATA光驅(qū) CDROM網(wǎng)絡(luò)控制器 集成千兆以太網(wǎng)卡顯示芯片 ATI RN50 16MB標(biāo)準(zhǔn)接口 2個(gè)串口、2個(gè)USB (后面)、2個(gè)USB (前面)、1個(gè)系統(tǒng)管理接口(RJ45)、鍵盤、鼠標(biāo)、1個(gè)并口、1個(gè)千兆以太網(wǎng)接口(RJ45)散熱系統(tǒng) 3個(gè)冷卻風(fēng)扇管理工具 Automatic Server Restart。這里我選用了 IBM System x3400 服務(wù)器。 服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對(duì)具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。做一個(gè)形象的比喻：服務(wù)器就像是郵局的交換機(jī)，而微機(jī)、筆記本、PDA、手機(jī)等固定或移動(dòng)的網(wǎng)絡(luò)終端，就如散落在家庭、各種辦公場(chǎng)所、公共場(chǎng)所等處的電話機(jī)。H3C S2126EI 的外觀如下圖 213 所示，其參數(shù)如下表 210 所示。它的端口有：24 個(gè) 100BaseX SFP 百兆以太網(wǎng)端口，2 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口，2 個(gè) 10/100/1000BaseT 以太網(wǎng)端口。H3C S361028PSI 的外觀如下圖211 所示，其參數(shù)所下表 29 所示, H3C S361028P 的外觀如下圖 212 所示。 根據(jù)需求這里我選用了 S361028PSI 和 S361028F 兩種機(jī)型。圖 210 H3C S551024F 的外觀表28 H3C S551024F參數(shù)應(yīng)用類型 企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí) 三層交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬（Gbps） 48包轉(zhuǎn)發(fā)率 VLAN支持 支持MAC地址表 12K,支持黑洞MAC地址,支持設(shè)置端口地址學(xué)習(xí)mac最大個(gè)數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn) ，9傳輸速率(Mbps) 10/100/1000端口類型 10/100/1000BASET,1000BASEX SFP Combo端口結(jié)構(gòu) 固定端口固定端口數(shù) 24模塊化插槽數(shù) 24是否支持全雙工 全、半雙工網(wǎng)管支持 網(wǎng)管型網(wǎng)管功能 支持命令行接口（CLI）配置,支持Tel遠(yuǎn)程配置,支持通過Console口配置,支持SNMP,支持RMON1，2，3，9組MIB,支持華為QuidView網(wǎng)管系統(tǒng),支持WEB網(wǎng)管,支持系統(tǒng)日志,支持分級(jí)告警,支持集群管理HGMP（Huawei Group Management Protocol） V2,支持Modem遠(yuǎn)端撥號(hào),支持NTP,支持SSH堆疊 不支持 三層交換機(jī)選型H3C S3610 系列多協(xié)議交換機(jī)是 H3C 公司基于全新軟硬件平臺(tái)開發(fā)的支持 IPv4/IPv6雙棧的盒式路由交換機(jī)系列。H3C S5510 系列以太網(wǎng)交換機(jī)主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時(shí)硬件支持 IPv4 和 IPv6 雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。服務(wù)器區(qū)域如下圖 29 所示:圖 29 服務(wù)器區(qū)域 設(shè)備選型考慮到廣西生態(tài)工程職業(yè)技術(shù)學(xué)院將來要與 Cer2 互聯(lián)，所以這里選用了 H3C 同時(shí)支持 ipv4/ipv6 的交換機(jī)，以方便日后與 ipv6 網(wǎng)絡(luò)的互聯(lián)。最后還有一臺(tái)防病毒服務(wù)器和一臺(tái)數(shù)據(jù)服務(wù)器,它們分別用于實(shí)現(xiàn)校區(qū)網(wǎng)內(nèi)的病毒防護(hù)，提高一定的安全性和存儲(chǔ)圖書館中 cd 光盤中的數(shù)據(jù)。 目錄是/usr/local/helix ?？紤]到學(xué)校有大量的影像資料和視頻文件等教學(xué)資料可供師生學(xué)習(xí)，因此架設(shè)一臺(tái)helix 視頻服務(wù)器也是必須的了。root 對(duì)應(yīng) admin 和 administrator 用戶。它能夠使 windows 用戶通過“網(wǎng)上鄰居”等方式直接訪問 linux 上的共享資源，也能使 linux用戶利用 smb 客戶端程序訪問 windows 的共享資源。在一個(gè)校園網(wǎng)中，通常會(huì)有多種操作系統(tǒng)同時(shí)存在，有的老師用 windows,有的老師用 linux,有的老師用 apple 等。且將它們鎖定于主目錄，不能訪問其它目錄和文件,最大上傳速度 2M,最大下載速度 6M,最大用戶數(shù)量 60。三個(gè)用戶分別對(duì)應(yīng)上面的三個(gè)組。這樣便于只要老師把文件放到 ftp 服務(wù)器上，學(xué)生就能輕松地使用了。在校園網(wǎng)中，用利用 ftp 服務(wù)器下載和上傳文件也是重要的應(yīng)用。 為校長(zhǎng)的另一郵箱，主要處理一些公務(wù)。這里有兩個(gè)用戶 和。web 管理員的 地址 ,字符集是 gb2312。Web 服務(wù)是實(shí)現(xiàn)信息發(fā)布，資料查詢，數(shù)據(jù)處理和視頻點(diǎn)播等諸多應(yīng)用的基本平臺(tái)，的以架設(shè)一臺(tái) web 服務(wù)器是 inter 和 intra 必不可少的工作。在這里用了兩個(gè)域名 和 。Dns 服務(wù)器對(duì)于一個(gè)網(wǎng)站，視頻服務(wù)器和郵件服務(wù)器的推廣發(fā)布也起到極其重要的作用。當(dāng)網(wǎng)絡(luò)中有多臺(tái)服務(wù)器是就更體現(xiàn)出它的方便來了。管理員的郵件地址是 。預(yù)留的特定 ip 地址分配為： 和 留作網(wǎng)關(guān)， 留作 FTP 服務(wù)器， 留作 DNS 服務(wù)器， 留作 web 服務(wù)器， 留作郵件服務(wù)器， 留作 helix 服務(wù)器,samba 服務(wù)器的 ip 是，DHCP 服務(wù)器用的是靜態(tài) ip 地址 ，還有六臺(tái)數(shù)據(jù)服務(wù)器用于存儲(chǔ)圖書館中 cd 光盤中的數(shù)據(jù)，它的 ip 地址是 。這時(shí)就需要在這里配置一個(gè) DHCP 服務(wù)器為其分配這個(gè)特定的ip 了。這里我選用了 mstp 生成樹，如下表 23 所示。Vrrp vrid virtualip Vrrp vrid 1 priority 120Vrrp vrid 1 preemptmodeVrrp vrid 1 track vlaninterface 20 reduce 30Int vlan 10Ip add 24Vrrp vrid virtualip 在校區(qū)網(wǎng)的構(gòu)建中不可能完全避免環(huán)路的發(fā)生，因此在核心層與匯聚層上啟用生成樹是必要的。Vrrp vrid virtualip Vrrp vrid 1 priority 120Vrrp vrid 1 preemptmodeVrrp vrid 1 track vlaninterface 20 redu