【正文】 年 月 日 一、論文題目 中小型企業(yè)網(wǎng)絡(luò)服務(wù)器構(gòu)建 題目來(lái)源 導(dǎo)師指定 二、選題的目的和意義 1. 目的 由于 Linux 工具包擁有幾乎所有的工具， 能夠輕松且廉價(jià)的搭建起 Inter和應(yīng)用服務(wù)。Linux 環(huán)境下的 Apache 服務(wù)軟件在 Inter 上提供極高的性能和極低的費(fèi)用，在美國(guó)，絕大多數(shù)的廉價(jià)服務(wù)器都是基于 Linux 平臺(tái)的。 中小型企業(yè)是我國(guó)企業(yè)信息化的主體，它們本身的特點(diǎn)決定了他們?cè)谛畔⒒^(guò)程中不可能投入大量的人力和物力。 目前 Linux 的應(yīng)用主要在網(wǎng)絡(luò)應(yīng)用上，成為中小企業(yè)、家庭的網(wǎng)絡(luò)服務(wù)器，提供 Web 服務(wù)、電子郵件（ Email）服務(wù)、文件傳輸（ FTP）服務(wù)、域名（ DNS）服務(wù)。 最近的兩年逐漸進(jìn)入媒體、企業(yè)和普通大眾的視線，現(xiàn)在 Linux 已經(jīng)成為鮮花和 掌聲包圍的寵兒。成為中小企業(yè)、家庭的網(wǎng)絡(luò)服務(wù)器，提供 Web 服務(wù)、 電子郵件（ Email）服務(wù)、文件傳輸（ FTP）服務(wù)、域名（ DNS）服務(wù)。當(dāng)然作為中 小企業(yè)可能還需要一些更為復(fù)雜的功能，比如作為 DNS 服務(wù)器、代理網(wǎng)關(guān)或者 路 由、虛擬主機(jī)、防火墻、撥入服務(wù)器等。 三、選題的國(guó)內(nèi)、外研究概況和趨勢(shì) 全球范圍內(nèi) Linux 的發(fā)展?fàn)顩r讓人鼓舞， 從全球來(lái)看 Linux 的增長(zhǎng)是非常快的。從整個(gè)操作系統(tǒng)的市場(chǎng)來(lái)看， Linux 的增長(zhǎng)比其他操作系統(tǒng)都來(lái)得更加快。 拿 IBM 做例子， Linux 是 IBM 所大力倡導(dǎo)的，同 時(shí)也在不斷投入。 IBM 所有的服務(wù)器都支持 Linux，另外有超過(guò) 500 種中間件產(chǎn)品都支持 Linux 平臺(tái)，全球 Service 也都提供了對(duì) Linux IBM 的支持與服務(wù)。 盡管 Linux 在業(yè)界已經(jīng)炒得沸沸揚(yáng)揚(yáng)， 但它在國(guó)內(nèi)的應(yīng)用及自由軟件服務(wù)還幾 乎為零。 而在美國(guó)的 130 萬(wàn)個(gè) Web 站點(diǎn)中， Linux 站點(diǎn)占到 60%以上， Window NT 站點(diǎn)占 %，不到 Linux 的一半。不久前四通 公司公布將投入巨資，以 Linux 為平臺(tái)開(kāi)發(fā)一套 Inter/Intra 解決方案， 并以此為核心開(kāi)展四通系統(tǒng)集成業(yè)務(wù)，同時(shí)計(jì)劃建立全國(guó)性的 Linux 技術(shù)支持組 織，帶頭推動(dòng)自由軟件在中國(guó)的應(yīng)用和發(fā)展。相信隨著國(guó)內(nèi)各企業(yè)對(duì) Linux 熟悉 的加深，必將有越來(lái)越多的企業(yè)加入 Linux 應(yīng)用的行列，更多的軟件會(huì)植根于 Linux 平臺(tái)。只 有真正把握了操作系統(tǒng)，我國(guó)軟件業(yè)才能擺脫目前亦步亦趨，被別人牽著鼻子走 的被動(dòng)狀況，從根本上為振興我國(guó)的軟件業(yè)創(chuàng)造條件。在該技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的萬(wàn)維網(wǎng)（ ） ，通過(guò)超文本向用戶提供全方位的多媒體、超媒體信息，從而為全世界的 Inter 用戶提供一種獲取信息、共享資源的途徑。 技術(shù)方案 （ 1）技術(shù)路線 深入學(xué)習(xí)相關(guān)理論知識(shí)→收集相關(guān)的理論及實(shí)踐資料→進(jìn)行調(diào)查研究→分析整理資料→得出初步結(jié)論→撰寫(xiě)論文初稿→修改定稿。對(duì)客戶端的請(qǐng)求 ，給予響應(yīng)和回復(fù)、解析。 ③文獻(xiàn)資料法：查找相關(guān)的文獻(xiàn)資 料，了解目前國(guó)內(nèi)外關(guān)于本論題的研究情況，借鑒有關(guān)研究成果。 ⑤其它分析方法：歷史分析、因素分析、歸納分析、邊際分析、靜態(tài)分析、動(dòng)態(tài)分析等。 ②聯(lián)系典型企業(yè)。 企業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器的架設(shè)與管理尤其重要，已成為保障公司網(wǎng)絡(luò)正常運(yùn)營(yíng)的主要環(huán)節(jié) 。 本論文主要圍繞對(duì)中小型企業(yè)的發(fā)展背景，對(duì)整個(gè)網(wǎng)絡(luò)建設(shè)的需求進(jìn)行了詳細(xì)的分析和整體規(guī)劃， 對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)安全、穩(wěn)定進(jìn)行了設(shè)置， 闡述了設(shè)計(jì)原則， 重點(diǎn)放在對(duì)網(wǎng)絡(luò)服務(wù)器的配置、驗(yàn)證和運(yùn)用到實(shí)際網(wǎng)絡(luò)中的詳細(xì)過(guò)程和圖解步驟。從而使使用者在搭建好的網(wǎng)絡(luò)環(huán) 境下更好的工作，給公司創(chuàng)造更多的經(jīng)濟(jì)效益。 DHCP 服務(wù)器的安裝和基本配置 ............................... 21 DHCP 客戶端的配置 ......................................... 23 DHCP 服務(wù)的測(cè)試 ........................................... 24 4 squid 服務(wù)器的配置 ............................................ 24 代理服務(wù)器的安裝和配置 .................................... 25 客戶端的配置和測(cè)試結(jié)果 .................................... 26 5 samba 服務(wù)器的配置 ............................................ 27 samba 服務(wù)的安裝和基本配置 ................................ 27 測(cè)試 samba 服務(wù) ........................................... 28 6 VPN 服務(wù)器的配置 .............................................. 29 VPN 服務(wù)的安裝和基本配置 .................................. 30 VPN 客戶端的配置 .......................................... 32 測(cè)試 VPN 服務(wù) ............................................. 34 7 web 服務(wù)器的配置 .............................................. 35 IIS 服務(wù)的安裝和管理 ...................................... 35 web 網(wǎng)站的基本配置和管理 .................................. 36 虛擬目錄和網(wǎng)站安全的實(shí)現(xiàn) ................................. 41 測(cè)試 web 服務(wù)器 ........................................... 43 8 DNS 服務(wù)器的配置 .............................................. 45 服務(wù)的安裝和基本配置 ................................... 45 DNS 客戶端的配置和 DNS 服務(wù)的測(cè)試 ......................... 47 9 ftp 服務(wù)器的配置 .............................................. 49 ftp 的安裝和基本配置 ...................................... 49 總 結(jié) ...................................................... 56 致 謝 ...................................................... 57 參考文獻(xiàn) ....................................................... 57 16 引言： 隨著社會(huì)的發(fā)展和信息技術(shù)的飛速進(jìn)步，特別 是網(wǎng)絡(luò)技術(shù)的飛躍，在今天這個(gè)信息化的社會(huì)里，網(wǎng)絡(luò)技術(shù)的發(fā)展已經(jīng)超越了其他技術(shù)的發(fā)展。 那么在網(wǎng)絡(luò)的背后又是什么操縱著這些復(fù)雜的服務(wù)呢？ Windows 的普及使計(jì)算機(jī)不再只是為那些技術(shù)人員使用，它給大家?guī)?lái)一個(gè)簡(jiǎn)單易用的操作，只要你對(duì)計(jì)算機(jī)有些了解就能使用計(jì)算機(jī)去做很多事，微 軟公司歷史上最為重要的產(chǎn)品Windows Server 2020 操作系統(tǒng)中文版于 2020年 5月 22 日正式在 中國(guó) 開(kāi)始發(fā)售。 Windows 2020 平臺(tái)明顯地降低了總體擁有成本（ TCO），實(shí)現(xiàn)了新一代的應(yīng)用程序，為 企業(yè) 組織創(chuàng)建數(shù)字神經(jīng)系統(tǒng)提供了堅(jiān)實(shí)的基礎(chǔ)。在現(xiàn)在的各種網(wǎng)絡(luò)中比如商業(yè)、企業(yè)、電子商務(wù)系統(tǒng)中簡(jiǎn)單操作的同時(shí)要求更高的系統(tǒng)的安全和系 統(tǒng)的可靠性。 Linux 是操作系統(tǒng)中的一個(gè)焦點(diǎn)，在現(xiàn)在它又從網(wǎng)絡(luò)服務(wù)器的頂尖領(lǐng)域里一步步走向個(gè)人計(jì)算機(jī)的發(fā)展，在各種媒體中都不難發(fā)現(xiàn) Linux 的影子。本論文還論述了公司網(wǎng)絡(luò)整體上組網(wǎng)的規(guī)劃與實(shí)現(xiàn)，以及各種網(wǎng)絡(luò)設(shè)備的選型，同時(shí)利用 Linux 和 windows 兩種操作系統(tǒng)對(duì)各種服務(wù)器的搭建過(guò)程進(jìn)行了詳細(xì)的論述?，F(xiàn)要對(duì)公司的網(wǎng)絡(luò)進(jìn)行規(guī)劃和實(shí)施，已知公司已租借了一個(gè)公網(wǎng) ip為 ISP提供的一個(gè)公網(wǎng) dns服務(wù)器 ip地址為 ，根據(jù) 企業(yè) 的 需求管理 對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行服務(wù)器的搭建。各建筑物之間采用光纖進(jìn)行互連，樓內(nèi)采用超 5 類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機(jī)之間也采用超 5 類非屏蔽雙絞線進(jìn)行連接。核心層選用兩臺(tái) H3C S7500 交換機(jī)，負(fù)責(zé)對(duì)骨干節(jié)點(diǎn)網(wǎng)絡(luò)、服務(wù)器接入，以及 VLAN 等主要功能。 網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)結(jié)構(gòu) 根據(jù)上述要求設(shè)計(jì)了網(wǎng)絡(luò)拓?fù)鋱D ，如下圖 21 所示 ： 18 圖 21 整體網(wǎng)絡(luò)拓?fù)鋱D 辦公樓 整個(gè)辦公樓分為：行政部、財(cái)務(wù)部、銷售部、技術(shù)部 ,經(jīng)理部，各部門(mén)都不能訪問(wèn)財(cái)務(wù)部 ,經(jīng)理部可以訪問(wèn)其它部門(mén)，整個(gè)辦公樓一個(gè)父 valn,每個(gè)部門(mén) 一個(gè)子 vlan。 技術(shù)部 24個(gè)接入點(diǎn) , 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 24端口交換機(jī)即可滿足應(yīng)用 .經(jīng)理部 8 個(gè)接入點(diǎn) . 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā) , 一臺(tái) 8端口交換機(jī)即可滿足應(yīng)用。每層 2個(gè)接入層交換機(jī)。使用ip 地址來(lái)鑒別它所在的子網(wǎng)。 .設(shè)置 DHCP 服務(wù)器 IP 地址為 ，為員工分配,設(shè)置分配給員工的 IP 地址池為 。 每個(gè)員工都有一個(gè) IP 地址了，可都是私有 IP,不能直接訪問(wèn) Inter，公司也不可能給每個(gè)員工提供一個(gè)公網(wǎng) IP,搭建 squid 服務(wù)器， Squid 能代替若干沒(méi)有共有 ip 地址的計(jì)算機(jī) Inter 的其他主機(jī)打交道，讓員工利用租借的公網(wǎng)IP 地址通過(guò) squid 服務(wù)器訪問(wèn) inter。 公司的技術(shù)部的員工用的是 linux 操作系統(tǒng)，而其他部門(mén)的員工均用的是windows 操作系統(tǒng)， Linux 主機(jī)之間可以使用 NFS 進(jìn)行資源的共享，公司有的時(shí)候需要技術(shù)部和其他部門(mén)共同合作完成項(xiàng)目，為了實(shí)現(xiàn) Linux 和 windows 系統(tǒng)之間的資源共享，此時(shí)就要搭建 samba 服務(wù)器，它能實(shí)現(xiàn)不同操作系統(tǒng)之間的文件和打印共享。 銷售部的員工要經(jīng)常出差，在外地時(shí)有時(shí)需要查看公司的一些資料和最新產(chǎn)品價(jià)格，為了使在外的員工可以從 inter 訪問(wèn)公司內(nèi)部資料，搭建 VPN 服務(wù)器，它可以幫助遠(yuǎn)程用戶 ，公司分支機(jī)構(gòu)，商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可靠的安全連接，并保證數(shù)據(jù)安全傳輸。其中 eth0 用于連接內(nèi)網(wǎng)， IP 地址為 ； eth1 用于連接外網(wǎng)， IP 地址為 。并保證網(wǎng)站的安全運(yùn)行，搭建 Web 服務(wù)器， Web 服務(wù)能實(shí)現(xiàn)信息發(fā)布，還能發(fā)布網(wǎng)站，讓客戶來(lái)訪問(wèn)。設(shè)置 DNS 的 ip 地址為 ，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。要求分別 能解析以下域名：如表 21 所示： 表 21域名和 ip地址的對(duì)應(yīng) 服務(wù)器名稱 /部門(mén) 域名 Ip地址 DNS服務(wù)器 mail服務(wù)器 Web服務(wù)器 FTP服務(wù)器 銷售部 財(cái)務(wù)部 經(jīng)理 部 公司有很多的文件和資料供員工使用，還有總經(jīng)理和各個(gè)部門(mén)經(jīng)理的個(gè)人文檔要進(jìn)行管理，這就需要建立 ftp 服務(wù)器，使公司的員工都能匿名登錄 ftp，進(jìn)行公共文件的上傳和下載，使各個(gè)經(jīng)理可以利用自己的賬戶登錄 ftp 服務(wù)器，進(jìn)行文檔的管理 設(shè)置 FTP 服務(wù)器的 ip 地址為 ，公司要求每個(gè)員工都可以以匿名訪問(wèn) ftp 服務(wù)器，進(jìn)行公共文載的下載。 DHCP 服務(wù)器的安裝和基本配置 DHCP 是 Dynamic Host Configuration Protocol 的縮寫(xiě)，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來(lái)給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的 IP 地址。 HCP 分配地址的方式 DHCP 使用客戶 /服務(wù)器模式，網(wǎng)絡(luò)管理員建立一個(gè)或多個(gè) DHCP 服務(wù)器，在這些服務(wù)器中保存了可以提供給客戶機(jī)的 TCP／ IP 配置信息。 如果將 TCP／ IP 網(wǎng)絡(luò)上的計(jì)算機(jī)設(shè)定為從 DHCP 服務(wù)器獲得 IP 地址，這些計(jì)算機(jī)則成為 DHCP 客戶機(jī)。該配置信息至少包含一個(gè) IP 地址和子網(wǎng)掩碼，以及與配置有關(guān)的租約。當(dāng) DHCP 客戶機(jī)要求網(wǎng)絡(luò)服務(wù)時(shí)， DHCP 服務(wù)器把手工配置的 IP 地址傳遞給 DHCP 客戶機(jī)。當(dāng) DHCP客戶機(jī)第一次向 DHCP 服務(wù)器租用到 IP 地址后，這個(gè)地址就永久地分配給了該DHCP 客戶機(jī)，而不會(huì)再分配給其他客戶機(jī)。只要租約到期，這個(gè)地址就會(huì)還給 DHCP 服務(wù)器，以供其他客戶機(jī)使用。 rpm – q dhcp 查看該服務(wù)是否配置好，若沒(méi)安裝，掛載進(jìn)行安裝 ,如圖 31 所示： 圖 31安裝 dhc