企业网络服务器规划与管理--学士学位论文.doc

班 级13网络一班学生姓名许富翔指导教师员志超设计（论文）题目 企业网络服务器的规划与管理主要研究内容1、 用户的需求2、 系统结构设计3、 系统的组成和安装4、 企业网系统介绍主要技术指标或研究目标5、 系统集群等技术实现6、 系统的容错和负载均衡7、 网络操作系统的安装和设置，DNS,IIS和DHCP,VPN,FTP,Web等服务的设置8、 网络操作系统结构设计9、 企业网络服务器的配置基本要求1、 局域网服务器包括：DNS服务器、DHCP服务器、Web服务器、FTP服务器、VPN服务器、邮件服务等。2、 网络中的服务器必须具有容错和负载均衡能力。3、 网络操作系统的选择：在Windows Server、UNIX、Linux、等网络操作系统中任意选择。4、 利用网络操作系统自带的防火墙或ISA等软件技术，构建网络防火墙确保局域网的安全。5、 必须构建VPN服务器，使位于Internet网络的客户端能够访问局域网的资源。6、 设计的网络应具备对系统的保护及还原措施。7、 设计的网络应易于维护，并具备可靠性、安全性。参考文献1、林天峰.Linux服务器架设指南.清华大学出版社.2010年1月.2、张勤.Linux服务器配置实录.人民邮电出版社.2010年1月.3、张保通.网络互连技术路由、交换与远程访问.2009年10月.4、（美）Sandra K.Linux服务器性能调整.清华大学出版社.2009年9月.5、黄骁.Windows Server 2008服务器配置与管理手册.海洋出版社.2009年11月.6、IT同路人.Windows Server 2003服务器架设详解.人民邮电出版社.2008年7月.7、王达.网管员必读服务器与数据存储.电子工业出版社.2007年10月.摘 要大庆公司包括一个园区网络和两个分支机构。在园区网络中，大约有500个员工，每个分支机构大约有50个员工，此外还有一些soho员工。 现在公司的园区网络要进行规划和实施，现有条件如下 :公司已租借了一个公网的ip地址为222.206.160.1，和isp提供的一个公网dns服务器的ip为222.206.160.2园区网络和分支机构使用192.168.1.0网络，并进行必要的子网划分，具体要求如下：1.搭建samba服务器，因公司内部每个机构用的操作系统不同，这些机构可以利用samba实现linux和windows系统之间的文件共享和打印共享，并设置该服务器所属工作组为WORKGROUP，并限制该samba服务器只允许192.1638.1.0网段的客户访问。2.在公司内部搭建DHCP和dsn服务器，使网络中的计算机可以自动获得ip地址，并使用公司内部的dns服务器完成内部主机名以及Internet域名的解析。3.搭建ftp服务器，设置本地用户SOHO在登录FTP服务器之后，在进入dir目录时显示提示信息“welcome”，要求每个员工都可以匿名访问ftp服务器，并进行公共文档的下载。4.搭建VPN服务器， VPN服务器有eth0和eth1两个网络接口。其中eth0用于连接内网，IP地址为192.168.1.2；eth1用于连接外网，IP地址为222.206.160.1。 VPN客户端通过Internet网络与VPN服务器连接后，可访问局域网内部的服务器。建立VPN连接后，分配给VPN服务器的IP地址为192.168.1.100，分配给VPN客户端的IP地址池为192.168.1.200-192.168.1.220，192.168.1.230-192.168.1.240。客户端可以以用户名king、密码123456和VPN服务器建立连接，建立连接后获得的IP地址为192.168.1.221。5.搭建squid服务器，该代理服务器配置为奔腾1.6G/512M/80G，公司所用IP地址段为192.168.1.0/24，并且想用8080作为代理端口。要求进行Internet访问性能的优化，并提供必要的安全特性。6.为了整个网络的安全，要求网络中的服务器必须要有集群和容错功能。本论文主要围绕该企业的网络环境进行网络搭建，重点放在对网络服务器的配置、验证和运用到实际网络中的详细过程和图解步骤。关键字：园区网络 服务器 网络搭建 网络安全目 录第一章 绪论 1第二章 概论 2 Linux环境的搭建(安装) 2第三章 服务器的安装和配置 5 3.1 samba的安装、配置和应用 5 3.1.1 samba的安装 5 3.1.2 samba的配置和应用 5 3.1.3客户端访问 8 3.2 dhcp的安装、配置和应用 9 3.2.1 dhcp的安装 11 3.2.2 dhcp客户端的配置和应用 11 3.2.3复杂环境建立dhcp中继服务器 143.3 dns的安装、配置和应用 19 3.3.1 dns的安装 20 3.3.2 dns的配置 203.4 web的安装、配置和应用 22 3.4.1 Web组件的安装 22 3.4.2 www服务的配置和应用 223.4.3虚拟目录 233.5 ftp的安装、配置和应用 24 3.5.1ftp的基本配置选项 24 3.5.2ftp的基本配置计划 253.6 vpn的安装、配置和应用 26 3.6.1 vpn服务的安装 273.6.2 vpn服务器的配置 273.6.3 vpn客户端的配置 283.7squid的安装、配置和应用 313.7.1 squid服务的安装和启动 323.7.2 squid服务器和客户端的配置 32第四章 服务器负载均衡和容错功能的实现 334.1 服务器容错功能的实现 334.2 服务器负载均衡功能的实现 35总结 40致谢 41参考书籍 4242第一章 绪 论随着社会的发展和信息技术的飞速进步，特别是网络技术的飞跃，在今天这个信息化的社会里，网络技术的发展已经超越了其他技术的发展。作为一个IT行业的技术人员来说知道怎么去简单的使用电脑已跟不上时代发展的步伐。那么在网络的背后又是什么操纵着这些复杂的服务呢？windows的普及使计算机不再只是为那么技术人员才会使用电脑，它给大家带来一个简单易用的操作，只要你对计算机有些了解就能使用计算机去做很多事，在追求方便的同时人们有开始着中于网络和系统的安全，而Linux就是目前在网络服务器上最受青睐的操作系统。在现在的各种网络中比如商业、企业、电子商务系统中简单操作的同时要求更高的系统的安全和系统的可靠性。在各种服务全面发展的同时，人们对软件开发中源代码和价格上又在不断的追求，开放源代码软件的热情也不断的高涨，Linux也受到了人们越来越多的关注，在追求实用的同时还有很多的编程高手一起改善和完善它。Linux是操作系统中的一个焦点，在现在它又从网络服务器的顶尖领域里一步步走向个人计算机的发展，在各种媒体中都不难发现Linux的影子。也许有的人会想，既然widows系统服务器版本已经足够的满足人们的需求但又为什么还要去追求那些比较复杂操作的系统呢？其实不用说大家都很明白的了解到Linux的优越性，为什么会有人说在Internet个骨干网络中Linux是一个明珠，就是因为它的稳定性和可靠性，试想在一个提供成千上万的网络服务中不断的请求服务要不断的响应客户的程序和请求，并且做为服务器如在网络中不可或缺的WWW、DNS、FTP、Email、DHCP等服务有的服务一开始工作就要上年甚至几年的长时间不断的运行，具有相关的人士统计在internet网络的大型服务器有70%以上的是Linux操作系统来掌控的并且长时间工作的服务器中长时间工作的相对的windows系统下的只有2%-3%,而其他的都是由Linux来完成所有的操作。到底Linux能给我们带来些什么？到底它的功能又有多强大呢？在这次论文中将带你走进Linux的世界，让你感悟到学习Linux的情趣。第二章 概论 Linux环境的搭建(安装)就目前中小公司而言服务器上安装的操作系统以windows系统为主，但是稍微有些经验管理员认识到在稳定性和安全性linux操作系统比windows要强很多。因此越来越多的网络管理员开始建议公司使用unix或linux系统来担当服务器重任。现在就搭建Linux平台环境做个初步的介绍。 第一步：开机按DEL键进入BIOS，在BIOS设置界面中将操作系统的启动方式设置为光驱。 第二步：重新启动计算机，将第一张安装光盘放入光驱。启动时将出现安装模式选择界面，我们可以在图形化安装界面与字符模式之间进行选择，当然对于我们这些想省事又是初次安装的用户来说还是使用图形化界面安装更方便，直接按回车键即可。 第三步：就通过Linux的图形界面进行安装 启动计算机，进入引导后 回车进入到检测安装光盘，这里选择“ship”跳过检测， 如图 2.1所示 图2.1 检测安装光盘系统启动图形界面安装，然后进入欢迎界面，如图2.2所示，进一步安装选择语言 如图2.3所示图2.2 安装欢迎界面 图2.3 选择语言 继续安装，出现磁盘分区的设置，可以自动分区也可以自己手动划分，在这实验中就选择”手动划分”然后自己新建一个挂载点为”/”的作为根分区并且它的文件格式为”ext3”,然后再创建一个交换分区(用来虚拟内存的取为内存大小的2倍大小即可)分区的格式选”swap”挂载点不选。在选好继续下一步的安装提示”可能丢失数据”选着”是”。如图2.4所示 图2.4手工分区 图 2.5 IP参数设置 继续安装向导，出现网络配置界面，配置这个界面是用来网络连接的一些基本参数的配置。如图2.5 在配置好了网络的参数后，出现防火墙的安装和配置界面，如果需要的防火墙进行基本的配置则选中，并进行配置， 接下来出现时区选择，在此选择所在的时区，如右图2.6所示。 在软件包的安装中，会出现一些基本的安装也可以自己选择对某些组件的安装，在有的情况我们为了避免安装后的麻烦，在这就选择好需要的相关的组件，并对其筛选，如图2.7所示。 图2.6选择时区 图2.7 组件选择 图2.8 开始进行安装 做了基本的选择后，单击下一步。然后就出现了开始安装的界面，到这里为止基本的选择就差不多了，接下来的就是软件包的安装阶段。如图2.8所示。 在这个阶段可能需要一个比较长的时间，在安装过程中对选中的一些基本的组件的文件解压和安装过成，更换3张系统盘后，最后提示安装成功的界面，如图2.9所示。 图2.9文件解压 重新启动系统，到这Linux环境平 台就完成了，接下来就是对网络服务的基本认识、安装和配置等工作。 启动系统后，在Linux终端上运行redhat-config-network,检查配置并进行测试看是否配置成功，通过参数的获取分析可以 2.9 安装成功界面知道配置成功。通过ping 和返回的信息出到网络配置成功，这样就完成了Linux环境的所有工作，如图2.10和2.11。图2.10 验证网络参数设置 图2.11连接Internet成功第三章 服务器的安装和配置3.1 samba的安装、配置和应用为了能够使windows用户通过“网上邻居”等熟悉的方式直接访问Linux上的资源，也能使linux利用SMB客户端程序访问Windows的共享资源，公司配置了一台samba服务器。Samba很好的使网络上各台主机之间能够共享文件、打印机等资源。3.1.1 samba的安装：首先是查看是否安装好了samba服务器，可以在Linux的终端程序中运行rpm q sambas，如图3.0所示，表明已经安装好了。版本是2.2.7a-7.9.0为了查看更多的组件是否配置成功，运行 rpm qa | grep samba,如图 3.0 查看samba是否配置3.1.2 samba的配置和应用：要使其能够正常的工作，在进行配置以前要先对检查相关的netbios端口是不是打开了，运行命令vi /etc/services查看，如图3.1所示看到端口是打开的，那么接下来就对服务器进行配置了。3.1 查看netbios协议中的端口是否打开运行命令vi /etc/samba/smb.conf来编辑和配置该服务，它主要有2部分组成，Global Setting(针对所有共享文件有效)和Share Definitions(只对当前共享有效)。作为初学者，只需要掌握其中一小部分选项的设置就可以配置所需要的Samba服务器了。在了解基本配置的基础上，就能很快架设一个基本的Samba服务器。在基本配置文件中，也只用到其中一小部分命令选项。 全局参数的配置在global字段中，没有出现（或被注释）的参数，Samba 采用的是默认配置。开始配置smb.conf#cp /etc/samba/smb.conf /etc/samba/smb.conf.bak/备份一份配置文件,以防出错时可以恢复#vi /etc/samba/smb.conf /编辑文件# may wish to enable# NOTE: Whenever you modify this file you should run the command testparm# to check that you have not made any basic syntactic errors.#= Global Settings =global# workgroup = NT-Domain-Name or Workgroup-Name 设置SAMBA服务器所属的群组名称或windows的域名.# workgroup = MYGROUPworkgroup =WORKGROUP 设置samba服务器的工作组为WORKGROUP# server string is the equivalent of the NT Description field设置samba的简要说明#server string = Samba Serverserver string = This my first sambaserver# This option is important for security. It allows you to restrict# connections to machines which are on your local network. The# following example restricts access to two C class networks and# the loopback interface. For more examples of the syntax see# the smb.conf man page 设置可访问samba服务器的主机，子网或域 hosts allow = 192.168.1.0 设置samba服务器允许192.168.1*网段内所有主机的访问# if you want to automatically load your printer list rather# than setting them up individually then youll need this#如要您在服务器上实现了打印服务，那么也得配置打印服务 printcap name = /etc/printcap#当samba启动时,将自动加载打印机配置文件. load printers = yes#设置是否允许打印配置文件中的所有打印机开机时自动加载.# It should not be necessary to spell out the print system type unless# yours is non-standard. Currently supported print systems include:# bsd, sysv, plp, lprng, aix, hpux, qnx; printing = cups# This option tells cups that the data has already been rasterizedcups options = raw# Uncomment this if you want a guest account, you must add this to /etc/passwd# otherwise the user nobody is used; guest account = pcguest设置guest帐户名# this tells Samba to use a separate log file for each machine# that connectslog file = /var/log/samba/%m.log# all log information in one file# log file = /var/log/samba/smbd.log# Put a capping on the size of the log files (in Kb). max log size = 50# Security mode. Most people will want user level security. See# security_level.txt for details. security = user指定SAMBA服务器使用的安全等级默认值为:user 如图3.1 3.1 系统默认为user类型samba服务器的安全等级共有以下5类: share使用者不需要账号与密码即可登入 Samba 服务器 user（default）检查账号与密码的工作由 Samba 服务器自行负责 server检查账号与密码的工作可指定另一台 Windows NT/2000 Server（PDC）负责，或由 Samba 服务器负责 domain此 Samba 服务器已经加入某一网域，需指定 Windows NT/2000 Server 负责验证使用者账号与密码 ads安全等级 samba服务器加入到WINDOWS活动目录后,使用该安全等级,同时也需要指定口令服务器.# Use password server option only with security = server; password server = # Password Level allows matching of _n_ characters of the password for# all combinations of upper and lower case.; password level = 8; username level = 8# You may wish to use password encryption. Please read# ENCRYPTION.txt, Win95.txt and WinNT.txt in the Samba documentation.# Do not enable this option unless you have read those documents encrypt passwords = yes是否加密口令yes表示加密，no表示不加密。添加用户的映射，如图3.2所示。 3.2 建立用户映射到xiaozhong321当所有的配置完成后，为了检查是否配置成功，对服务器进行启动、关闭和重新启动的操作，如图3.3所示。3.3 关闭和启动操作3.1.3客户端访问：1.1.0网段的用户访问效果 如图：3.4 3.4 1.0网段用户访问成功2.非1.0网段用户访问效果 如图：3.4 3.5 非1.0网段用户不能访问3.2 dhcp的安装、配置和应用为了更加有效的对ip地址的使用和合理的管理网络于是公司配置了DHCP服务器。DHCP是基于c/s模式的，当客户启动时。它会自动的与服务器建立连接并且完成相关的操作，它是以地址租约的方式为DHCP客户端提供服务的，提供的方式主要有两种。、限定租约：当客户端向服务器申请到IP后，客户端可以使用一段时间，当租约快要到期时，服务器将收回IP,客户端又要和服务器重新建立新的地址租约,这是一种动态的分配方式，可以很好的解决IP地址不够用的问题。、永久租约：当dhcp客户端向dhcp服务器租用到ip后，这个地址就会永久的分配给这个客户端，不过采用这种方式有个前提就是要求企业或单位有足够的ip地址，以便很好分配，采用这种方式是一种静态的方式，这样的话就可以使网络内不需要不间断的发出请求和建立租约，更使网络得到优化。不管是windows下建立的服务器还是Linux中其实它们的工作过程和原理都是一样的。1、向dhcp服务器索取新的ip地址当一个尚未分配ip的客户启动的时候，只有建立的相关的连接和请求才有新的ip获取，这也就是进行一系列的步骤来获取其TCP/IP的配置信息，并得到IP地址的租约，主要的过程可以通过图解来分析，如图3.53.6 dhcp工作的过程过程分析：1)、dhcpdiscover：该过程中客户端开始建立请求，以0.0.0.0作为自己的ip地址而以255.255.255.255（广播地址）作为服务器的地址，如果在本网络中有这样的服务器那么当dhcp服务器收到这样的请求后会做出响应，在Linux中服务器是以守护进程的方式来响应客户的请求的，如果没有服务来建立请求，那么Linux中服务器以后台的方式等待请求，如果客户发起的请求没有响应那么，客户端将在一定的时间段内重复以上的操作，直到有得到一个应答。2)、dhcpoffer：当网络中的dhcp服务器收到dhcpdiscover信息后，对自身进行检查，要是有可提供的ip地址，就从该服务器的地址池中随机的取出一个ip广播的方式发送给客户端，在还没有将ip正式的给客户前，服务器会先把这个地址隔离起来，以免其他的客户申请的时候再次被分配而产生冲突，服务器发送给请求客户机的信息中主要包含了ip地址、子网掩码、租约和提供dhcp服务的服务器的ip。3)、dhcprequset：当dhcp客户收到服务器的返回信息后，就以广播的方式发送一个dhcp请求信息给本网络中的存在或不存在的其他的dhcp服务器，该信息中包含了已选择的dhcp服务器的ip地址。4)、dhcpack：一旦被选中的dhcp收到客户端的请求信息后，就将以保留的这个ip标识为以租用，然后广播的方式发送一个dhcpack信息给dhcp客户端，当客户端收到了确认信息后就完成了整个的获取ip的过程。2、更新ip地址租约当客户得到一个ip后就会有一个租约，当租约到了一定的时间的时候就会续租1）、当租约过了一半的时候，dhcp客户会向服务器发送一个新的dhcprequest，若服务器没有拒绝，便会发送一个新的dhcpack,当客户收到了这样的确认信息后就又开始了一个新的租约，如此长时间的工作过程中不断的执行这样的过程来不断的完成和更新信息。2）、dhcp客户机从新启动时，因为这样的租约相当于又失去了，所以应该建立一个新的租约，这个新连接并不是一个全过程，而是客户端发送一个dhcprequest,以便来继续使用以前租约到的地址，如果服务器没有做出应答而以前的租约又还没有过期，那就仍然先继续使用该ip.3）、ip租约过了一半但是续租失败：要是出现这样的情况，客户仍然还可以继续使用该ip地址，但是该dhcp客户将在租约到达87.5%的时候再次广播一个请求信息，以便来找一太可以继续提供dhcp服务的服务器，如果还是失败客户机就立刻释放这个地址，来从新向dhcp服务器申请一个新的租约（在这里就要完成请求的4个过程了），在上面的续租过程中要是成功的话那么服务器就会发送一个dhcpack给客户机，但是要是失败的话就发送一个dhcpnack，客户机收到这个返回信息后，说明该ip地址已经失效或者被其他的dhcp客户端使用。3.2.1 dhcp的安装运行rpm q dhcp查看该服务是否配置好(或者/查看系统是否安装了dhcp软件包：rpm -qa | grep dhcp)，如图3.7 表明还未安装3.7 检查是否安装dhcp服务把第二张光盘放入光驱中，自动加载后运行安装命令，如图3.8所示。3.8 安装成功3.2.2dhcp的配置和应用：Dhcp服务是以dhcpd守护进程来实现的，是按/etc目录中的配置文件dhcpd.conf进行配置运行的。安装成功后，进行配置和设置，因为在开始没有配置所以配置文件需要手动进行配置，为了简便配置在/usr/share/doc/ 下有个模板页，复制为/etc/dhcpd.conf,然后对其进一步的修改(这样可以简单的实现)。如图3.9所示3.9配置的摸板页面#rpm -ql dhcp察看包里dhcpd.conf.sample模版文件存放位置；如图3.10所示3.10 查看摸板页的位置通过该操作可以看出其摸板页的位置是：/usr/share/doc/dhcp-3.0pll/dhcp.conf.sample把该文件拷贝到/etc目录下：#cp /usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample /etc/dhcpd.conf对dhcpd.conf文件进行编辑：#vi /etc/dhcp.conf/将配置文件根据实际需要做相应修改；在这个实验中就假设本网段有一个192.168.1.0的C类网络，那么相关的配置和说明如下：模拟环境，如图3.11所示3.11 Linux中dhcp运行环境模拟环境设置：在这个LAN中有100个可以用来分配的ip地址，地址段是192.168.1.1-192.168.1.100，子网掩码是：255.255.255.0，其中ip192.168.1.1-192.168.1.4分配给三层交换机的，192.168.1.7和192.168.1.8分配给固定的pc1、pc2主机的，dhcp和dns的ip看图示还有就是NIS和其他服务也存在(在本实验中没有进行配置了)。/对服务器进行全局参数的设置和地址池的建立ddns-update-style interim; /定义所支持的动态更新类型allow/ignore client-updates; /允许/忽略客户机更新DNS记录subnet 192.168.1.0 netmask 255.255.255.0 /定义作用域指定为网络192.168.1.0range 192.168.1.9 192.168.1.100 /设置地址池；range 192.168.1.110 192.168.1.120 /可以定义多个地址池/接下来的选项就是客户机的ip选项，对其做相关的定义# - default gateway option routers 192.168.1.254 /为dhcp客户设置网关； option subnet-mask255.255.255.0; /为dhcp客户设置子网掩码；# option nis-domain ; /为dhcp客户设置nis域；# option domain-name ; /为dhcp客户设置dns域； option domain-name-servers 192.168.1.6，218.76.138.90，218.76.138.66; /为dhcp客户设置dns服务器地址；Option broadcast-address 192.168.1.255 /客户端的广播地址/接下来就配置租约和其他选项 option time-offset -18000; # Eastern Standard Time/设置与格林威治时间的偏移；# option ntp-servers 210.72.145.44; /为dhcp客户设置ntp服务器地址；# option netbios-name-servers 192.168.1.253; /为dhcp客户设置wins服务器地址；# option netbios-node-type 2; /为dhcp客户设置wins节点类型； default-lease-time 28800;/默认地址租约(这里为8个小时)； max-lease-time 43200;/设置最长地址租约(即是12小时)；/设置主机生命； host pc1 /定义保留地址给主机pc1 option host-name ; /为dhcp客户指定主机名； hardware ethernet 00-50-56-C0-00-08; /指定客户端的接口类型及mac地址； fixed-address 192.168.1.7; /设置为其分配的地址； host pc2 /定义保留地址给主机pc2 option host-name ; /为dhcp客户指定主机名； hardware ethernet;00-50-56-C0-00-01 /指定客户端的接口类型及mac地址； fixed-address 192.168.1.8; /设置为其分配的地址； 3.2.3 复杂环境建立dhcp中继服务器在比较简单的网络中都是分配给同一网段中的pc机，但是在现实的企业或是公司里，有的时候是需要一台服务器给多个子网提供服务的，这样的话一个规模比较大的物理网络中就有多个ip子网了，要是只是小型的就可以在每个子网中都建立一台dhcp服务器，这样的话有个前提就是要企业或是公司有足够的设备，如果是这样那么从节约的角度出发的话就有些不合理了，一般也不这样做，而是用一台服务器来给多个子网提供服务，这样的话就要使用到DHCP中继代理功能。Dhcp中继代理(dhcrelay)允许将无dhcp服务器的子网提供的requset做出响应，在windows环境中虽然也可以实现这样的功能，但是没有在Linux中那样的简便和灵活，在Linux中需要添加其他的额外的设备，而在Linux中只要简单的加上几块网卡并对个网卡设备做一下简单的配置就可以了，这也是为什么在很多的环境中都选择Linux系统的一个方面。在多个子网中又是怎么工作的呢？假设有个一下图3.12所示的环境：3.12 中继dhcp服务器的搭建在这个