【正文】 ，Window NT 站點(diǎn)占 %，不到 Linux 的一半。不久前四通 公司公布將投入巨資，以 Linux 為平臺開發(fā)一套 Inter/Intra 解決方案， 并以此為核心開展四通系統(tǒng)集成業(yè)務(wù)，同時(shí)計(jì)劃建立全國性的 Linux 技術(shù)支持組 織，帶頭推動自由軟件在中國的應(yīng)用和發(fā)展。相信隨著國內(nèi)各企業(yè)對 Linux 熟悉 的加深，必將有越來越多的企業(yè)加入 Linux 應(yīng)用的行列，更多的軟件會植根于 Linux 平臺。只 有真正把握了操作系統(tǒng)，我國軟件業(yè)才能擺脫目前亦步亦趨，被別人牽著鼻子走 的被動狀況，從根本上為振興我國的軟件業(yè)創(chuàng)造條件。在該技術(shù)的基礎(chǔ)上發(fā)展起來的萬維網(wǎng)（），通過超文本向用 戶提供全方位的多媒體、超媒體信息，從而為全世界的 Inter 用戶提供一種獲取信息、共享資源的途徑。技術(shù)方案 （1）技術(shù)路線深入學(xué)習(xí)相關(guān)理論知識→收集相關(guān)的理論及實(shí)踐資料→進(jìn)行調(diào)查研究→分析整理資料→得出初步結(jié)論→撰寫論文初稿→修改定稿。對客戶端的請求，給予響應(yīng)和回復(fù)、解析。③文獻(xiàn)資料法： 查找相關(guān)的文獻(xiàn) 資料，了解目前國內(nèi)外關(guān)于本論題的研究情況，借鑒 有關(guān)研究成果。⑤其它分析方法：歷史分析、因素分析、 歸納分析、邊際分析、靜態(tài)分析、動態(tài)分析等。②聯(lián)系典型企 業(yè)。企 業(yè)內(nèi)部網(wǎng)絡(luò)服務(wù)器的架設(shè)與管理尤其重要，已成 為保障公司網(wǎng)絡(luò)正常運(yùn) 營的主要環(huán)節(jié)。本論文主要圍繞對中小型企業(yè)的發(fā)展背景， 對整個(gè)網(wǎng)絡(luò)建 設(shè)的需求進(jìn)行了詳細(xì)的分析和整體規(guī)劃，對整個(gè)網(wǎng)絡(luò)系統(tǒng) 安全、 穩(wěn)定進(jìn)行了設(shè)置，闡述了設(shè)計(jì)原則，重點(diǎn)放在對網(wǎng)絡(luò)服務(wù)器的配置、驗(yàn)證和運(yùn)用到實(shí)際 網(wǎng)絡(luò)中的詳細(xì)過程和圖解步 驟。從而使使用者在搭建好的網(wǎng) 絡(luò)環(huán)境下更好的工作， 給公司創(chuàng)造更多的經(jīng)濟(jì)效益。作為一個(gè)IT 行業(yè)的技術(shù)人員來說知道怎么去簡單的使用電腦已跟不上時(shí)代發(fā)展的步伐。Windows Server 2022 平臺操作系統(tǒng)采用 NT 的技術(shù)，并在其上作了大量的改進(jìn)，使得 Windows Server 2022 操作系統(tǒng)平臺比此前的 Windows 操作系統(tǒng)平臺更加可靠、更易擴(kuò)展、更易部署、更易管理、更易使用。在追求方便的同時(shí)人們開始著重于網(wǎng)絡(luò)和系統(tǒng)的安全， 而 Linux 就是目前在網(wǎng)絡(luò)服務(wù)器上很受青睞的操作系統(tǒng)。在各種服務(wù)全面發(fā)展的同時(shí)，人們對軟件開發(fā)中源代碼和價(jià)格上又在不斷的追求，開放源代碼軟件的熱情也不斷的高漲，Linux 也受到了人們越來越多的關(guān)注，在追求實(shí)用的同時(shí)還有很多的編程高手一起改善和完善它。本論文設(shè)計(jì)方案的主要目標(biāo)是根據(jù)中小型企業(yè)局域網(wǎng)建設(shè)需求為背景，以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和綜合布線技術(shù)以及常用的網(wǎng)絡(luò)服務(wù)器技術(shù)為基礎(chǔ)，詳細(xì)地設(shè)計(jì)出了該公司組網(wǎng)建設(shè)的規(guī)劃和實(shí)施方案。 192 用戶需求分析和設(shè)計(jì)方案 企業(yè)背景中小型企業(yè)的需求管理，比如企業(yè)包括人事，財(cái)務(wù)，銷售，技術(shù)，經(jīng)理等五大部門，有員工約 200 名，此外還有一名總經(jīng)理和四名部門經(jīng)理，現(xiàn)有建筑2 幢，分別是辦公樓和員工宿舍樓，辦公樓有四層，第一層是接待大廳和產(chǎn)品展廳，第二層是員工辦公廳，第三層是經(jīng)理室和會議室，第四層是中心機(jī)房，員工宿舍樓共有 5 層，每層 20 個(gè)房間。 網(wǎng)絡(luò)層次分析根據(jù)上述網(wǎng)絡(luò)需求分析我們將對中小型企業(yè)的整個(gè)網(wǎng)絡(luò)分為核心層、匯聚層、接入層三個(gè)邏輯層次。其中核心層由大容量以太網(wǎng)交換機(jī)組成，匯聚層由三層交換設(shè)備組成，接入層由二層交換設(shè)備組成。每棟大樓上一臺 H3C S5600 交換機(jī)作為匯聚層，每層樓上根據(jù)實(shí)際接入點(diǎn)選用一臺 H3C S3100 交換機(jī)作為接入設(shè)備。辦公樓的拓?fù)湓O(shè)計(jì)如下圖 22 所示：圖 22 辦公樓拓?fù)湓O(shè)計(jì)行政部分為 2 個(gè)房間,每個(gè)房間 10 個(gè)點(diǎn),共有 20 個(gè)接入點(diǎn), 每口 10M 速率. 一臺 24 2 個(gè)房間,每個(gè)房間 12 個(gè)點(diǎn),共有24 個(gè)接入點(diǎn). 每口速率 10M,一臺 24 24 個(gè)接入點(diǎn), 每口速率 10M,即可實(shí)現(xiàn)線速轉(zhuǎn)發(fā), 一臺 24 端口交換機(jī)即可滿足應(yīng)用。 宿舍樓家屬樓共 5 層,每層 20 個(gè)房間,每個(gè)房間 1 個(gè)接入點(diǎn),每口 10M 速率。宿舍樓的拓?fù)湓O(shè)計(jì)如下圖 23 所示：21圖 23 宿舍樓的拓?fù)湓O(shè)計(jì) 局域網(wǎng)內(nèi)部網(wǎng)路應(yīng)用分析在使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)上，每一臺計(jì)算機(jī)都擁有唯一的 IP 地址。如采用靜態(tài) IP 地址的分配方法，當(dāng)計(jì)算機(jī)從一個(gè)子網(wǎng)到另一個(gè)子網(wǎng)的時(shí)候，必須改變該計(jì)算機(jī)的 IP 地址，這將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，公司員工有 200 名，手工較麻煩，而且工作量大，為了更加有效的對 ip 地址的使用和合理的管理網(wǎng)絡(luò)，于是給公司配置 DHCP 服務(wù)器使公司的員工都能自動獲得 IP 地址。子網(wǎng)掩碼為 ；為員工分配的網(wǎng)關(guān)為 。設(shè)置 squid 服務(wù)器的 ip 地址 ，并用 8080 作為代理窗口。設(shè)置 Samba 服務(wù)器 ip 地址為 ，所屬的工作組為WORKGROUP，并限制該 Samba 服務(wù)器只允許 網(wǎng)段的客戶訪問。設(shè)置 VPN 服務(wù)器的 ip 地址為，VPN 服務(wù)器有 eth0 和 eth1 兩個(gè)網(wǎng)絡(luò)接口。 為了公司以后的發(fā)展，讓廣大客戶更詳細(xì)的了解此公司的產(chǎn)品，公司建立了自己的網(wǎng)站，并要求網(wǎng)絡(luò)管理員不斷地對網(wǎng)站的內(nèi)容進(jìn)行更新，維護(hù)。設(shè)置 web 服務(wù)器的 ip 地址為 ，公司能發(fā)布自己的網(wǎng)站和信息的發(fā)布公司已經(jīng)有自己的網(wǎng)站了，員工希望通過域名來進(jìn)行訪問，同時(shí)員工也需要訪問 Inter 上的網(wǎng)站， 該公司已經(jīng)申請了域名為 ，公司需要inter 上的用戶通過域名訪問公司的網(wǎng)頁，搭建 dns 服務(wù)器，完成內(nèi)部主機(jī)名及 Inter 的解析。DNS 服務(wù)器管理 域的域名解析，DNS 服務(wù)器的域名為 ，同時(shí)還必須為客戶提供 Inter 上的主機(jī)的域名解析。最后還有一臺防病毒服務(wù)器，來實(shí)現(xiàn)公司網(wǎng)絡(luò)內(nèi)的病毒防護(hù)，服務(wù)器區(qū)域如下圖 2—4 所示：圖 24 服務(wù)器區(qū)域通過整體的拓?fù)湟?guī)劃我們了解到，我們需根據(jù)不同的子網(wǎng)劃分不同自動分配 IP 的范圍，在這里我們以 網(wǎng)段的網(wǎng)絡(luò)，對 DHCP 服務(wù)器進(jìn)行配置，在 DHCP 服務(wù)器上，預(yù)留特定的 IP 地址分配為： 留作網(wǎng)關(guān)， 留作 web 服務(wù)器， 留作 ftp 服務(wù)器，留給銷售部用， 留給財(cái)務(wù)部用， 留給經(jīng)理部用，一般服務(wù)器的 ip 地址是靜態(tài)指定的,但為了預(yù)防管理員忘了配置 ip，就在 dhcp服務(wù)器上為它們做備份。這些被分配的 IP 地址都是 DHCP 服務(wù)器預(yù)先保留的一個(gè)由多個(gè)地址組成的地址集，并且它們一般是一段連續(xù)的地址。這些信息包括網(wǎng)絡(luò)客戶的有效配置參數(shù)、分配給客戶的有效 IP 地址池(其中包括為手工配置而保留的地址)、服務(wù)器提供的租約持續(xù)時(shí)間。啟動 DHCP 客戶機(jī)時(shí)，它與 DHCP 服務(wù)器通信以接收必24要的 TCP／IP 配置信息。 DHCP 服務(wù)器有 3 種為 DHCP 客戶機(jī)分配 TCP／IP 地址的方式： ● 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在 DHCP 服務(wù)器通過手工方法配置DHCP 客戶機(jī)的 IP 地址。 ● 自動分配：在自動分配中，不需要進(jìn)行任何的 IP 地址手工分配。 ● 動態(tài)分配：當(dāng) DHCP 客戶機(jī)向 DHCP 服務(wù)器租用 IP 地址時(shí)，DHCP 服務(wù)器只是暫時(shí)分配給客戶機(jī)一個(gè) IP 地址。如果 DHCP 客戶機(jī)仍需要一個(gè) IP 地址來完成工作，則可以再要求另外一個(gè) IP 地址。默認(rèn)情況下，該文件是不存在的?？梢园焉厦孢@個(gè)范文，cp 到/etc 目錄上，改名為。[rootlocalhost~] vi /etc/sysconfig/workscripts/ifcfgeth0把 bootroto 改為 dhcp 即可，如圖 33 所示：圖 33 配置客戶端 windows 下配置 DHCP，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本26地連接”選擇“屬性”彈出“本地連接屬性”對話框，選擇“Inter 協(xié)議(TCP/IP)”點(diǎn)擊“屬性”按鈕，選中“自動獲得 IP 地址(O)”和“自動獲得DNS 服務(wù)器地址(B)”選項(xiàng)，如圖 34 所示：圖 34 本地連接屬性點(diǎn)擊“確定”按鈕即完成了 DHCP 客戶端的配置。27圖 35 客戶端成功獲得 ip 地址4 squid 服務(wù)器的配置我們知道公網(wǎng)資源是有限的，公司不可能為每個(gè)員工提供一個(gè)公網(wǎng)地址，而代理服務(wù)器能代替若干沒有共有 IP 地址的計(jì)算機(jī)和 inter 上的其他主機(jī)打交道，在這里我們選擇 squid 服務(wù)讓員工上網(wǎng)，設(shè)置 squid 監(jiān)聽 HTTP 客戶連接請求的端口為 8080，使用 HTTP 加速模式 。 代理服務(wù)器的安裝和配置1. 默認(rèn)情況下，RedHat Enterprise Linux 4 安裝程序會把 squid 服務(wù)裝上，若沒有安裝，Squid 服務(wù)的軟件包在 RHEL4 的安裝光盤上。插入安裝盤，掛載。如圖 41 所示：28圖 41 squid 軟件包的安裝 服務(wù)的主配置文件是/etc/squid/，根據(jù)要求對主配置文件進(jìn)行設(shè)置，其中 visible_hoatname 后面的 ip 地址應(yīng)該填寫代理服務(wù)器的ip 地址，根據(jù)要求應(yīng)該是 ，如圖 42 所示：圖 42squid 服務(wù)器的配置[rootlocalhost~] service squid restart 客戶端的配置和測試結(jié)果，找“工具”— “Inter 選項(xiàng)”—“連接”—“局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，在地址一欄填寫 squid 服務(wù)器的 ip 地址,端口處填寫 8080 即可，如圖 43 所示:29圖 43 客戶端的配置 squid 服務(wù)器配置成功 如圖 44 所示：圖 44 在客戶端能成功上網(wǎng)5 samba 服務(wù)器的配置公司要求允許 網(wǎng)段的訪問 samba 服務(wù)器，為了安全，samba服務(wù)使用 Linux 操作系統(tǒng)的本地賬戶要進(jìn)行身份驗(yàn)證，但必須單獨(dú)為 samba 服務(wù)設(shè)置相應(yīng)的密碼文件，用 smbpasswd 命令向/etc/samba/smbpasswd 文件中添加 hu 用戶，并設(shè)置密碼為 123456，設(shè)置 samba 服務(wù)器所屬的工作組為WORKGROUP。 [rootlocalhost~] vi /etc/samba/ 如圖 51 所示：圖 51 配置界面，重啟服務(wù)即可[rootlocalhost~] service smb restart nan，密碼為 123456，同時(shí)用 smbpasswd 命令給 nan 用戶添加密碼，如圖 52 所示：31圖 52 成功添加 nan 用戶 測試 samba 服務(wù) windows 訪問 Linux 的共享資源有兩種方法，一是打開 windows 中的網(wǎng)上鄰居，進(jìn)入 WORKGROUP 工作組，然后雙擊，如圖 53 所示：圖 53 windows 中看到 Linux 系統(tǒng)的資源出現(xiàn)對話框，要求輸入用戶名和密碼，此時(shí)輸入 nan 123456 即可訪問共享資源2．Windows 系統(tǒng)中的用戶也可以選擇“開始”——“運(yùn)行”命令，在“運(yùn)行”對話框中輸入 \\ 或者 samba 服務(wù)器的 NetBIOS 名稱來訪問Linux 中發(fā)的共享資源，如圖 54 所示：32圖 54 網(wǎng)段的客戶能成功訪問 Linux 系統(tǒng)訪問 linnux 系統(tǒng)的資源，利用 smbmount 命令訪問共享資源，具體命令如下： [rootlocalhost~] mkdir /mnt/na n[rootlocalhost~]smbmount //shennandong/zuopin /mnt/nan配置如圖 55 所示： 圖 55 訪問 windows 中的共享資源linux 系統(tǒng)之間也可以使用 smbmount 命令來訪問對方的共享資源。6 VPN 服務(wù)器的配置公司有了 VPN 服務(wù)器，出差的人員可以通過 VPN 安全地對內(nèi)部網(wǎng)絡(luò)資源進(jìn)行訪問，VPN 客戶端通過 Inter 網(wǎng)絡(luò)與 VPN 服務(wù)器連接后，分配給 VPN 客戶端的 IP 地址池為 ，客戶端可以以用戶名 hu、密碼 123456 和 VPN 服務(wù)器建立連接。“下一步”按鈕，選擇“遠(yuǎn)程訪問”如圖 61 所示：圖 61 配置對話框“下一步”,