【正文】 訪問(wèn)” ，右擊服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)” ，打開“歡迎使用路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А睂?duì)話框。我們應(yīng)該選擇公網(wǎng)地址，點(diǎn)擊“下一步” ，這時(shí)您可以做以下選擇：（1）自動(dòng)。 系統(tǒng)默認(rèn)情況是所有用戶都沒有撥號(hào)連接 VPN 服務(wù)器的權(quán)限，您必須另行開放權(quán)限給用戶。如圖 65 所示：27圖 65 為用戶開放權(quán)限 VPN客戶端的配置“網(wǎng)上鄰居”選擇“屬性”——“創(chuàng)建一個(gè)新的連接” ，在“歡迎使用新建連接向?qū)А钡慕缑嬷袉螕簟跋乱徊健卑粹o。我們?cè)诒敬蔚膶?shí)驗(yàn)中我們所使用的是“虛擬專用網(wǎng)絡(luò)連接”如果我們所采用是“撥號(hào)連接”我們選擇第一個(gè)就 OK 了。如圖 68 所示圖 68 輸入 ip 地址4． 然后在下面的向?qū)е形覀冞x擇“任何人使用”即可下一步：我們?cè)谶@里選擇“任何人使用”的原因是因?yàn)槲覀冊(cè)诔霾畹臅r(shí)候會(huì)用多個(gè)或者不是一個(gè)固定的人：因此我們會(huì)選擇“任何人使用” ，點(diǎn)擊“下一步”就完成了對(duì)客戶端的配置了。 IIS服務(wù)的安裝和管理1．單擊“開始”菜單，選擇“控制面板”“添加和刪除程序” ，在彈出的“添加和刪除程序”窗口中單擊“添加/刪除 windows 組件” ，在彈出的“windows 組件向?qū)А贝翱诘慕M件復(fù)選框中選中“應(yīng)用程序服務(wù)器” ，并點(diǎn)擊“詳細(xì)信息” ，選項(xiàng)，顯示“應(yīng)用程序服務(wù)器”對(duì)話框，在此選中“ASP,NET”復(fù)選框，啟動(dòng)“ASP,NET”功能，如圖 71 所示：31圖 71 安裝 iis 組件2．選中“Inter 信息服務(wù)(IIS)”復(fù)選框，單擊“詳細(xì)信息”按鈕，在彈出的對(duì)話框中選中“文件傳輸協(xié)議(FTP)”, 同時(shí)選中“萬(wàn)維網(wǎng)服務(wù)” ，并單擊“詳細(xì)信息”在打開的“萬(wàn)維網(wǎng)服務(wù)”對(duì)話框中選中“Active Server Pages”復(fù)選框，如果不選中該復(fù)選框，將導(dǎo)致 IIS 中不能運(yùn)行 ASP 程序，另外服務(wù)器感染了沖擊波病毒，同樣也不能運(yùn)行 ASP 程序。 web網(wǎng)站的基本配置和管理1．打開“Inter 信息服務(wù)(IIS)管理器” ，在 IIS 管理器窗口中，展開左側(cè)的目錄樹，展開“網(wǎng)站” ，右擊“默認(rèn)網(wǎng)站”選擇“新建”——“網(wǎng)站” ，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А睂?duì)話框，如圖 73 所示：32圖 73 創(chuàng)建網(wǎng)站2．在“網(wǎng)站描述”對(duì)話框中輸入“daqing”對(duì)網(wǎng)站進(jìn)行描述，點(diǎn)擊“下一步” ，出現(xiàn)“ip 地址和端口設(shè)置”對(duì)話框。這樣訪問(wèn)者才可以瀏覽器中訪問(wèn)你的網(wǎng)站。TCP 端口：WWW 服務(wù)的默認(rèn)端口為 80，這樣用戶使用瀏覽器輸入“ 地址”就可以訪問(wèn)到 WEB 站點(diǎn)。值得注意的是文件夾和網(wǎng)站最好都要用拼音或英語(yǔ)，有時(shí)用漢字會(huì)導(dǎo)致訪問(wèn)不成功。5．創(chuàng)建完網(wǎng)站，可以對(duì)網(wǎng)站的屬性進(jìn)行設(shè)置，右擊“daqing”網(wǎng)站，選擇“屬性”出現(xiàn)“daqing 網(wǎng)站屬性”這里有很多選項(xiàng)卡，可以對(duì)網(wǎng)站進(jìn)行設(shè)置：（1）網(wǎng)站選項(xiàng)卡，如圖 76 所示：34圖 76 網(wǎng)站選項(xiàng)卡在 ip 地址下拉列表中，給網(wǎng)站選擇 ip 地址，TCP 端口處可以設(shè)置端口，默認(rèn)是 80，訪問(wèn) web 網(wǎng)站直接輸入 ip 地址即可，如果更改此項(xiàng)，訪問(wèn)網(wǎng)站時(shí)要以 地址：端口號(hào) 這種形式訪問(wèn)。35（3）主目錄選項(xiàng)卡 如圖 78 所示圖 78 主目錄選項(xiàng)卡此資源的內(nèi)容來(lái)自：此計(jì)算機(jī)上的目錄：　選擇該選項(xiàng)，可以將網(wǎng)頁(yè)存放在本地路徑中?？梢孕薷臑槠渌窂?，例如將制作好的網(wǎng)頁(yè)放在“c:\\wangzhan”下，就可以將本地路徑設(shè)置為“c:\\wangzhan”?！　≈囟ㄏ?URL：選擇該選項(xiàng)，用戶如果訪問(wèn)此 WEB 站點(diǎn)，則會(huì)重定向到其他網(wǎng)站。執(zhí)行權(quán)限設(shè)置為“腳本和可執(zhí)行文件”（4）文檔選項(xiàng)卡 如圖 79 所示：36圖 79 文檔選項(xiàng)卡文檔用于設(shè)置網(wǎng)站首頁(yè)（主頁(yè)）的名稱，如、 、 等。 虛擬目錄和網(wǎng)站安全的實(shí)現(xiàn)1． 虛擬目錄使用虛擬目錄，也叫虛擬主機(jī)技術(shù)，利用這個(gè)技術(shù)可以把一臺(tái)真正的主機(jī)分成許多“虛擬”的主機(jī)，從而實(shí)現(xiàn)多用戶對(duì)硬件資源、網(wǎng)絡(luò)資源共享，大幅度的降低了用戶的建站成本。創(chuàng)建虛擬目錄37（1）在IIS 管理器 窗口中右擊“默認(rèn)網(wǎng)站”，選擇“新建”“虛擬目錄”，打開“虛擬目錄創(chuàng)建向?qū)А?。如圖 711 所示：圖 711 設(shè)置別名38（3）鍵入“網(wǎng)站內(nèi)容目錄”，即輸入虛擬目錄的網(wǎng)頁(yè)文件存放的路徑 如圖 712所示：圖 712 存放路徑值得注意的在設(shè)置“虛擬目錄訪問(wèn)權(quán)限” 一般去掉“寫入（W）”權(quán)限，點(diǎn)擊下一步完成虛擬目錄的創(chuàng)建。2．網(wǎng)站安全的實(shí)現(xiàn)（1）身份驗(yàn)證和訪問(wèn)控制　　*WEB 站點(diǎn)建立后，就可以對(duì)用戶提供信息瀏覽服務(wù)了，通常是允許匿名訪問(wèn)的。這時(shí)就需要配置 WEB 站點(diǎn)“身份驗(yàn)證和訪問(wèn)控制 ”了　　*具體方法：在“默認(rèn)網(wǎng)站屬性”窗口中選擇“目錄安全選項(xiàng)卡 ”，將看到“身份驗(yàn)證和訪問(wèn)控制”選項(xiàng)。當(dāng)用戶試圖連接到網(wǎng)站時(shí)，WEB 服務(wù)器將連接分配給windows 用戶帳戶 IUSTputername。　　2基本身份驗(yàn)證：該方法要求提供用戶名和密碼?！　?集成 windows 身份驗(yàn)證：該方法比基本身份驗(yàn)證安全，而且在用戶具有windos 域帳戶的內(nèi)部網(wǎng)絡(luò)環(huán)境中能很好的發(fā)揮作用。摘要式身份驗(yàn)證比集成 windows 身份驗(yàn)證優(yōu)越的地方是摘要式身份驗(yàn)證必須使用域帳戶登陸，而 windows 身份驗(yàn)證可以使用 windows 本地身份登陸40 測(cè)試 web服務(wù)器在客戶端瀏覽器中輸入 web 服務(wù)器的地址 ：// 即可訪問(wèn)網(wǎng)站，如圖 714 所示：圖 714 訪問(wèn)成功設(shè)置虛擬目錄的要在地址欄中輸入 ：//可以訪問(wèn)網(wǎng)站。1．與 DNS 服務(wù)相關(guān)的軟件包有以下幾個(gè)：? bind：DNS 服務(wù)器軟件包。? bindutils：DNS 測(cè)試工具，包括 dig，host 與 nslookup 等。? bindchroot：使 BIND 運(yùn)行在指定的目錄中的安全增強(qiáng)工具。? cachingnameserver：高速緩存 DNS 服務(wù)器的基本配置文件，建議一定安裝。檢查 dns 服務(wù)的軟件包是否安裝，如果沒有安裝，進(jìn)行安裝。[rootlocalhost~] touch [rootlocalhost~] cd /var/named/chroot/var/[rootlocalhost~] vi 如圖 83 所示：43圖 83 對(duì)正向區(qū)域文件進(jìn)行編輯（3）在/var/named/chroot/var/named 目錄下，創(chuàng)建 反向區(qū)域文件。45圖 85 設(shè)置客戶端對(duì) Linux 客戶端而言，在 Linux 系統(tǒng)中可以通過(guò)修改/etc/ 文件來(lái)設(shè)置 DNS 客戶端。 DNS 服務(wù)器Bind 軟件包提供了三個(gè) DNS 測(cè)試工具，nslookup，dig，和 host，其中dig 和 host 是命令行工具，而 nslookup 既可以使用命令行模式，也可以使用交互模式，在本實(shí)驗(yàn)中我們選擇 nslookup 工具：在客戶端打開命令提示符對(duì)話框“開始”——“運(yùn)行”，在當(dāng)前狀態(tài)下輸入 nslookup ip 地址/域名 即可測(cè)試DNS 服務(wù)是否成功。設(shè)置用戶最大上傳速率為30KB/秒，最大下載速率 100KB/秒，最大用戶數(shù)量 50，限制用戶最大占用空間100M。 ftp的安裝和基本配置 中的 FTP 服務(wù)可以滿足企業(yè)基本要求，但如果 FTP 站點(diǎn)要求對(duì)用戶的下載或上傳速度進(jìn)行限制等功能，單純使用 IIS 就無(wú)能為力了。ServU 擁有 IIS 所有的功能，并且比 IIS 功能還要強(qiáng)大。所以在服務(wù)器上最好不要借助太多的軟件，除非實(shí)在需要。如圖 94 所示：圖 94 選擇于類型49　新建組 新建好域后，就可以新建該域的組了，右擊“組” ，選擇新建，在“組名稱”中輸入組的名字，如圖 95 所示：圖 95 新建組新建用戶　　新建好域后，就可以新建該域的用戶，這些用戶是獨(dú)立于操作系統(tǒng)的用戶。　　輸入“用戶名稱” ，該名稱應(yīng)該是唯一的。在“主目錄”中，輸入文件夾路徑，表示用戶登陸后顯示的路徑如圖 97 所示：圖 97 選擇主目錄路徑　　在“是否鎖定用戶于主目錄”中，選擇“是”單選按鈕，用戶只能看到自己的主目錄，不能訪問(wèn)其他目錄。配置用戶　　在用戶各選項(xiàng)卡中可以配置用戶上傳與下載速度、線程數(shù)限制、磁盤配額等?！　∮?jì)算當(dāng)前指計(jì)算當(dāng)前用戶占用了多少 MB 的磁盤空間。虛擬路徑可把真實(shí)的路徑映射到指定的虛擬路徑，保護(hù)真實(shí)的路徑，如圖 913 所示：53圖 913 設(shè)置虛擬路徑54總 結(jié)本畢業(yè)設(shè)計(jì)從公司整個(gè)網(wǎng)絡(luò)建設(shè)思想、整體規(guī)劃，可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇，還有各種服務(wù)器的配置等多方面的論述，使我們對(duì)公司網(wǎng)絡(luò)的建設(shè)和服務(wù)器在實(shí)際生活中的應(yīng)用有了一個(gè)較深入的了解，通過(guò)本次設(shè)計(jì)將平時(shí)學(xué)習(xí)的各個(gè)獨(dú)立的網(wǎng)絡(luò)服務(wù)器的配置與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及綜合布線技術(shù)有機(jī)的結(jié)合起來(lái)，形成一個(gè)整體。公司網(wǎng)絡(luò)是一個(gè)龐大而復(fù)雜的工程，需要根據(jù)具體的環(huán)境來(lái)組建網(wǎng)絡(luò)，涉及的面也比較廣，本文這套方案只是針對(duì)有線校區(qū)網(wǎng)建設(shè)提出的一種設(shè)計(jì)思路，由于公司網(wǎng)絡(luò)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我獲益非淺，她嚴(yán)格的要求更是使我在過(guò)程中明白要扎實(shí)的學(xué)習(xí)。另外，我還要感謝在這兩年來(lái)對(duì)我有所教導(dǎo)的老師，他們孜孜不倦的教誨不但讓我學(xué)到了很多知識(shí)，而且讓我掌握了學(xué)習(xí)的方法，更教會(huì)了我做人處事的道理，在此表示感謝。56參考文獻(xiàn)孫江宏主編：《局域網(wǎng)組建及應(yīng)用培訓(xùn)教程》 ，清華大學(xué)出版社，2021 年 6月張安東主編：《Windows server 2021 配置與管理》 ，人民郵電出版社 2021年劉興初，李逢天,Cisco 安全 PIX 防火墻，2021 年 2 月梁如軍.《 RedHat Linux 9 網(wǎng)絡(luò)服務(wù)》北京. 機(jī)械工業(yè)出版社,2021 年 6 月 年 1 月. 年 1 月.—路由、 年 10 月. （美）Sandra 年 9 月.57xxx 畢業(yè)設(shè)計(jì)（論文）工作進(jìn)程表班級(jí) XXX學(xué)生姓名 XXX指導(dǎo)教師 XXX設(shè)計(jì)（論文）題目 大慶科技公司網(wǎng)絡(luò)服務(wù)器構(gòu)建時(shí) 間 應(yīng)完成的工作內(nèi)容 完成情況2021227 至 202135 完成資料的搜集和查詢202136 至 2021316確立主要設(shè)計(jì)要求和性能技術(shù)指標(biāo)2021317 至 2021330設(shè)計(jì)方案的基本確立2021331 至 2021417系統(tǒng)設(shè)計(jì)方案的編寫與系統(tǒng)的測(cè)試與完善2021418 至 2021430完成畢業(yè)設(shè)計(jì)論文202151 至 2021510導(dǎo)師評(píng)閱指導(dǎo)修改2021511 至 2021530 畢業(yè)論文